Privacy Policy
Artikkel 1 – Generelle bestemmelser
Denne personvernerklæringen beskriver prinsippene for behandling og beskyttelse av personopplysninger for brukere av Elva – Oslo sin nettbutikk, tilgjengelig på: www.elva-oslo.com
-
Firmanavn: Elva – Oslo
-
Forretningsadresse: Karl Johans gate 25, 0159 Oslo, Norge
-
Organisasjonsnummer: 923 456 789 MVA
-
Kundeservice: kontakt@elva-oslo.com
Personopplysninger behandles i samsvar med gjeldende lover, inkludert EUs personvernforordning (GDPR) og den norske personopplysningsloven.
Artikkel 2 – Omfang av innsamlede data
Behandlingsansvarlig kan behandle følgende personopplysninger:
-
Fullt navn
-
Hjemmeadresse / Leveringsadresse
-
E-postadresse
-
Telefonnummer
-
Fakturainformasjon (f.eks. organisasjonsnummer, firmanavn dersom aktuelt)
-
Betalingsdetaljer (slik som transaksjonsnummer og betalingsmåte; kortdata lagres ikke)
-
IP-adresse og nettstedsbruk (informasjonskapsler/cookies, serverlogger)
Artikkel 3 – Formål og rettslig grunnlag for behandling
Personopplysninger behandles for følgende formål og på følgende rettslige grunnlag:
-
For å oppfylle bestillinger og levere produkter: nødvendig for å gjennomføre en avtale (art. 6(1)(b) GDPR).
-
Kundeservice og kommunikasjon: basert på selskapets berettigede interesser (art. 6(1)(f) GDPR).
-
Fakturering og etterlevelse av lovpålagte krav: basert på juridiske forpliktelser (art. 6(1)(c) GDPR).
-
Markedsføring og nyhetsbrev: basert på samtykke fra den registrerte (art. 6(1)(a) GDPR).
-
Nettstedsytelse og sikkerhet: basert på selskapets berettigede interesser (art. 6(1)(f) GDPR).
Artikkel 4 – Deling av data
Personopplysninger kan deles med:
-
Transport- og logistikkselskaper for oppfyllelse og levering av bestillinger.
-
Betalingsleverandører som Visa, Mastercard, American Express, Apple Pay, Google Pay, Maestro og Vipps, kun i den grad det er nødvendig for sikker betalingstransaksjon.
-
Eksterne tjenesteleverandører, inkludert IT-support, regnskapsførere og juridiske rådgivere, når dette er nødvendig for å støtte virksomheten.
Personopplysninger overføres ikke utenfor Norge eller EØS, med mindre dette er nødvendig for spesifikke tjenester (f.eks. internasjonale betalinger). I slike tilfeller sikres tilstrekkelige garantier i samsvar med GDPR.
Artikkel 5 – Rettigheter for registrerte
Som registrert har du rett til å:
-
Få innsyn i egne personopplysninger
-
Kreve retting av uriktige opplysninger
-
Kreve sletting av opplysninger (retten til å bli glemt)
-
Begrense eller protestere mot behandlingen
-
Kreve overføring av opplysninger til en annen behandlingsansvarlig
-
Trekke tilbake samtykke når som helst (dersom behandlingen er basert på samtykke)
-
Klage til Datatilsynet i Norge
For å utøve dine rettigheter, kontakt oss på: kontakt@elva-oslo.com
Artikkel 6 – Informasjonskapsler (cookies)
Vår nettside bruker informasjonskapsler for funksjonelle, analytiske og markedsføringsformål.
Brukere kan administrere eller deaktivere cookies i nettleserens innstillinger. For mer informasjon, se vår Cookie Policy.
Artikkel 7 – Datasikkerhet
Personopplysninger lagres sikkert med passende tekniske og organisatoriske tiltak. Tilgangen er begrenset til autorisert personale.
Artikkel 8 – Lagringstid
Personopplysninger oppbevares kun så lenge det er nødvendig for formålet de ble innsamlet for, og som pålagt av lov (f.eks. regnskapsdata oppbevares i minst 5 år).
Data som behandles basert på samtykke lagres til samtykket trekkes tilbake.
Artikkel 9 – Endringer i denne policyen
Elva – Oslo forbeholder seg retten til å endre denne personvernerklæringen. Eventuelle oppdateringer vil bli publisert på vår nettside.
Sist oppdatert: 24. mai 2025