Personvernerklæring
1. Omfang
Denne personvernerklæringen gjelder når du besøker velagelin.com, ser på produkter, oppretter en konto dersom denne funksjonen er tilgjengelig, legger inn bestillinger, gjennomfører betalinger, kontakter kundeservice eller bruker andre funksjoner på nettstedet.
Vi ønsker å gi deg tydelig informasjon om hvilke personopplysninger vi samler inn, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har etter gjeldende personvernlovgivning.
2. Personopplysninger vi samler inn
Vi kan samle inn personopplysninger som du oppgir direkte når du handler eller kontakter oss. Dette kan omfatte navn, e-postadresse, telefonnummer, leveringsadresse, fakturaadresse, bestillingsopplysninger, kjøpshistorikk og informasjon du gir oss gjennom henvendelser, tilbakemeldinger eller forespørsler om kundeservice.
Når du gjennomfører et kjøp, kan vi behandle opplysninger om bestillingsnummer, kjøpte varer, transaksjoner, betalingsstatus, betalingsmåte, refusjoner og oppfølging av bestillingen. Betalingsopplysninger behandles i den utstrekning det er nødvendig for å gjennomføre transaksjonen. Vi legger ikke til grunn at vi lagrer fullstendige kortnumre eller sikkerhetskoder.
Vi kan også samle inn enkelte tekniske opplysninger automatisk når du besøker nettstedet. Dette kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, operativsystem, tidspunkt for besøk, besøkte sider, henvisningskilder og informasjon om hvordan nettstedet brukes. Slike opplysninger kan samles inn gjennom serverlogger, informasjonskapsler og lignende teknologier, avhengig av formålet og gjeldende samtykkekrav.
3. Informasjonskapsler og lignende teknologier
Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker et nettsted. De kan bidra til at nettstedet fungerer som det skal, husker valgene dine og gir en bedre brukeropplevelse.
Nødvendige informasjonskapsler brukes til grunnleggende funksjoner som du ber om, for eksempel handlekurv, bestillingsprosess, sikkerhet og administrasjon av nettstedsøkten. Slike informasjonskapsler kan brukes uten samtykke når de oppfyller vilkårene for det lovbestemte unntaket for strengt nødvendige funksjoner.
Funksjonelle informasjonskapsler kan brukes til å huske valgene dine, for eksempel språk, region og andre innstillinger. Statistiske informasjonskapsler kan brukes til å forstå besøkstall, navigasjon og hvordan nettstedet benyttes, slik at vi kan forbedre funksjonaliteten. Markedsføringsinformasjonskapsler kan, dersom slike brukes, bidra til å måle markedsføring og vise mer relevante annonser.
Funksjonelle, statistiske og markedsføringsrelaterte informasjonskapsler som ikke omfattes av unntaket for strengt nødvendige teknologier, brukes bare etter at du har gitt gyldig samtykke.
Samtykket må være frivillig, spesifikt, informert og uttrykkelig. Vi skal kunne dokumentere at samtykke er gitt. Du skal kunne godta eller avslå ikke-nødvendige informasjonskapsler med like enkel tilgang til begge valgene. Det å besøke nettstedet, fortsette å surfe eller bruke standardinnstillingene i nettleseren regnes ikke i seg selv som gyldig samtykke.
Du kan når som helst endre eller trekke tilbake samtykket ditt gjennom tilgjengelige innstillinger for informasjonskapsler. Det skal være like enkelt å trekke tilbake samtykket som å gi det. Dersom du avslår ikke-nødvendige informasjonskapsler, skal dette ikke i seg selv hindre deg i å bruke nettstedets grunnleggende handlefunksjoner.
Lagringstiden for informasjonskapsler avhenger av typen, de faktiske innstillingene og formålet med behandlingen.
4. Hvordan vi bruker og deler personopplysninger
Vi bruker personopplysninger når det er nødvendig for å behandle bestillinger, gjennomføre kjøp, organisere levering, følge opp forsendelser og håndtere returer, refusjoner og andre henvendelser knyttet til kjøpet.
Opplysningene kan også brukes til å besvare spørsmål, yte kundeservice, vedlikeholde nettstedet, ivareta informasjonssikkerheten, forebygge svindel og misbruk samt oppfylle lovpålagte forpliktelser.
Når det finnes et gyldig rettslig grunnlag, kan vi bruke opplysninger til å analysere bruken av nettstedet og forbedre tjenestene våre. Vi kan også sende markedsføringsinformasjon når dette er tillatt etter gjeldende lovgivning og nødvendige samtykker er innhentet.
Vi kan dele nødvendige personopplysninger med betalingstjenesteleverandører, transport- og leveringstjenester, leverandører av hosting og teknisk drift, tjenester for vedlikehold og sikkerhet, analysetjenester og markedsføringstjenester når dette er relevant og har et gyldig rettslig grunnlag. Opplysninger kan også utleveres til offentlige myndigheter når vi er rettslig forpliktet til det.
Vi selger ikke personopplysningene dine til tredjeparter for deres frie bruk. Tredjeparter skal bare behandle opplysningene innenfor rammene av det aktuelle formålet og den tillatelsen som gjelder. Der det er nødvendig, regulerer vi behandlingen gjennom databehandleravtaler og andre egnede sikkerhetstiltak.
Dersom personopplysninger overføres til land utenfor EU/EØS, skal overføringen skje i samsvar med gjeldende personvernregler og med et gyldig overføringsgrunnlag og nødvendige garantier.
5. Lagring og oppbevaring av personopplysninger
Vi følger prinsippene om dataminimering og begrenset lagring. Personopplysninger oppbevares ikke lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre lovgivningen krever lengre oppbevaring.
Bestillings- og transaksjonsopplysninger oppbevares så lenge det er nødvendig for å behandle kjøpet, oppfylle relevante regnskaps- og lovkrav og håndtere eventuelle tvister.
Kundekommunikasjon og opplysninger om kundeservice oppbevares så lenge det er nødvendig for å behandle henvendelser, følge opp saker og ivareta nødvendige dokumentasjonsbehov.
Kontoopplysninger oppbevares så lenge kontoen er aktiv eller det foreligger et annet lovlig formål for oppbevaringen.
Opplysninger fra informasjonskapsler oppbevares i samsvar med den aktuelle typen informasjonskapsel, innstillingene og formålet med behandlingen.
Opplysninger som brukes til markedsføring, behandles ikke lenger på grunnlag av samtykke når samtykket trekkes tilbake. Ved innsigelse mot direkte markedsføring stanser vi slik behandling i samsvar med gjeldende regler.
Når opplysningene ikke lenger er nødvendige, sletter eller anonymiserer vi dem, med mindre vi har en lovpålagt plikt eller et annet gyldig rettslig grunnlag for fortsatt oppbevaring. Du kan be om sletting i samsvar med dine lovfestede rettigheter, men sletting kan være begrenset dersom vi må oppbevare opplysningene etter loven.
6. Dine personvernrettigheter
I henhold til personvernforordningen (GDPR) har du flere rettigheter knyttet til behandlingen av personopplysningene dine.
Du har rett til informasjon om hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvilket rettslig grunnlag vi bruker, hvem opplysningene deles med, og hvor lenge de oppbevares.
Du har rett til innsyn i personopplysningene dine og kan be om en kopi av opplysningene vi behandler om deg, innenfor rammene av gjeldende lovgivning.
Du har rett til å få rettet personopplysninger som er uriktige eller ufullstendige.
Du har rett til å be om sletting av personopplysninger når vilkårene i GDPR er oppfylt. Denne retten kan være begrenset dersom vi er lovpålagt å oppbevare opplysningene eller har et annet gyldig rettslig grunnlag for fortsatt behandling.
Du har rett til å be om begrensning av behandlingen i tilfellene som er fastsatt i GDPR. Dette innebærer at behandlingen av opplysningene dine i visse situasjoner kan begrenses midlertidig.
Du har rett til å protestere mot behandling av personopplysninger som bygger på berettiget interesse, når vilkårene for dette er oppfylt. Du har også en ubetinget rett til å protestere mot at personopplysningene dine brukes til direkte markedsføring. Dersom du protesterer mot direkte markedsføring, skal vi stanse behandlingen av opplysningene dine til dette formålet.
Du har rett til dataportabilitet når behandlingen bygger på samtykke eller avtale og skjer automatisk. I slike tilfeller kan du be om å få opplysningene du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format. Der loven tillater det, kan du også be om at opplysningene overføres direkte til en annen behandlingsansvarlig.
Dersom behandlingen bygger på samtykket ditt, kan du når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake. Etter tilbaketrekkingen stanser vi behandlingen som bygger på dette samtykket, med mindre vi har et annet selvstendig rettslig grunnlag for videre behandling.
Dersom det foretas automatiserte avgjørelser som omfattes av GDPR artikkel 22, har du rett til de relevante garantiene etter regelverket. Dette kan blant annet omfatte retten til menneskelig vurdering, å uttrykke synspunkter og å bestride avgjørelsen. Vi legger ikke til grunn at slike avgjørelser nødvendigvis inngår i behandlingen på nettstedet.
7. Hvordan du kan utøve dine rettigheter
Du kan sende en forespørsel om personvernrettighetene dine til hello@velagelin.com.
Oppgi gjerne navnet ditt, kontaktadressen din på e-post, hvilken rettighet du ønsker å benytte, og nødvendig informasjon om forespørselen. Vi kan be om rimelig dokumentasjon for å bekrefte identiteten din dersom dette er nødvendig for å beskytte personopplysningene mot uautorisert utlevering.
Vi behandler forespørsler i samsvar med gjeldende personvernregler. Vi svarer som hovedregel innen én måned etter at vi har mottatt forespørselen. Dersom forespørselen er kompleks eller vi mottar flere forespørsler, kan fristen forlenges med inntil ytterligere to måneder når lovens vilkår er oppfylt. I så fall informerer vi deg om forlengelsen og årsaken til den innen den opprinnelige fristen.
Dersom en forespørsel er åpenbart grunnløs eller overdreven, kan vi avslå den eller kreve et rimelig gebyr når dette er tillatt etter lovgivningen. Vi vil i så fall informere deg om begrunnelsen. Det er som hovedregel kostnadsfritt å utøve personvernrettighetene dine.
8. Rettslig grunnlag for behandling
Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven. Hvilket rettslig grunnlag som gjelder, avhenger av formålet med den enkelte behandlingen.
Når behandlingen er nødvendig for å oppfylle en kjøpsavtale, bygger vi behandlingen på GDPR artikkel 6 nr. 1 bokstav b. Dette gjelder blant annet behandling av bestillinger, betalinger, leveranser, returer og kundeservice knyttet til kjøpet.
Når vi må behandle opplysninger for å oppfylle lovpålagte krav, bygger vi behandlingen på GDPR artikkel 6 nr. 1 bokstav c. Dette kan blant annet gjelde regnskapsmessige og skattemessige forpliktelser.
Når behandlingen er nødvendig for våre berettigede interesser, kan vi benytte GDPR artikkel 6 nr. 1 bokstav f, forutsatt at interessene våre ikke går foran dine grunnleggende rettigheter og friheter. Dette kan blant annet gjelde nødvendig informasjonssikkerhet, forebygging av svindel og vedlikehold av nettstedets drift.
Når behandlingen krever samtykke, bygger vi den på GDPR artikkel 6 nr. 1 bokstav a. Dette kan blant annet gjelde markedsføring og behandling av personopplysninger gjennom ikke-nødvendige informasjonskapsler.
Ulike behandlingsaktiviteter kan ha forskjellige rettslige grunnlag. Vi baserer derfor ikke all behandling av personopplysninger på samtykke.
9. Gjeldende personvernlovgivning og regler for informasjonskapsler
Behandlingen av personopplysninger skjer i samsvar med EUs personvernforordning (GDPR), slik den gjelder i Norge gjennom EØS-avtalen, og lov om behandling av personopplysninger (personopplysningsloven).
Bruken av informasjonskapsler og lignende teknologier reguleres også av lov om elektronisk kommunikasjon (ekomloven) § 3-15.
Fra 1. januar 2025 krever lagring av eller tilgang til opplysninger i brukerens kommunikasjonsutstyr som hovedregel forhåndssamtykke som oppfyller kravene i GDPR. Samtykket må være frivillig, spesifikt, informert, utvetydig og gitt gjennom en aktiv handling. Det må også kunne dokumenteres og være mulig å trekke tilbake like enkelt som det ble gitt.
Unntak fra samtykkekravet gjelder bare i de tilfellene loven uttrykkelig tillater det, blant annet når teknologien er strengt nødvendig for å levere en tjeneste som brukeren uttrykkelig har bedt om. Kravene til bruk av informasjonskapsler gjelder også når opplysningene som lagres eller hentes, ikke er personopplysninger.
10. Datasikkerhet og tredjepartstjenester
Vi tar rimelige tekniske og organisatoriske forholdsregler for å beskytte personopplysningene dine mot uautorisert tilgang, tap, misbruk, endring og ulovlig behandling.
Vi kan benytte tredjepartsleverandører til tekniske tjenester, drift av nettstedet, betalingsbehandling, levering og andre nødvendige funksjoner. Behandlingen skal skje i samsvar med gjeldende personvernregler og innenfor rammene av det aktuelle formålet. Der det er nødvendig, inngår vi databehandleravtaler og benytter egnede garantier for å beskytte opplysningene.
Dersom det oppstår et brudd på personopplysningssikkerheten, håndterer vi hendelsen i samsvar med GDPR. Dette innebærer blant annet å varsle Datatilsynet og berørte personer når vilkårene for slik varsling er oppfylt.
11. Rett til å klage til Datatilsynet
Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med gjeldende personvernregler, har du rett til å klage til Datatilsynet.
Datatilsynet er Norges nasjonale tilsynsmyndighet for personvern. Du finner informasjon om personvernrettigheter og klagebehandling på nettstedet:
Du kan lese mer om hvordan du sender inn en klage, og hvilke opplysninger som kreves, på følgende side:
https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/
Du kan også kontakte oss på hello@velagelin.com dersom du har spørsmål eller ønsker å utøve personvernrettighetene dine. Det er ikke nødvendig å kontakte oss først for å kunne klage direkte til Datatilsynet.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom våre rutiner for behandling av personopplysninger eller gjeldende lovgivning endres.
Den nyeste versjonen vil alltid være tilgjengelig på denne siden. Vi anbefaler at du leser personvernerklæringen med jevne mellomrom for å holde deg oppdatert på hvordan vi behandler og beskytter personopplysningene dine.
13. Kontaktinformasjon
Dersom du har spørsmål om denne personvernerklæringen, behandlingen av personopplysningene dine eller ønsker å benytte deg av personvernrettighetene dine, kan du kontakte oss gjennom følgende kontaktopplysninger.
Nettsted: velagelin.com.
E-post: hello@velagelin.com.
Telefon: +1 (314) 683-2059.
Adresse: 3679 S Broadway S #B, Saint Louis, MO 63118, United States.
Kundeservice har åpningstider mandag til fredag fra kl. 09:00–12:00 og 14:00–18:30.
Du kan kontakte oss på e-post for å be om innsyn, retting, sletting eller begrensning av behandling av personopplysningene dine, protestere mot behandling, trekke tilbake samtykke eller sende andre forespørsler knyttet til personvernet ditt.