Personvernregler · YOVAREL

Denne retningslinjen forklarer hvilke personopplysninger vi samler inn når du besøker yovarel.shop eller kjøper fra oss, hvorfor vi bruker dem, hvem vi deler dem med og hvilke rettigheter du har. Vi anvender UK GDPR, EUs personvernforordning (GDPR), den sveitsiske føderale loven om databeskyttelse (FADP) og gjeldende nasjonale personvernlover.

Hvem er ansvarlig

Behandlingsansvarlig er LEATHER 4 CRAFT LIMITED, som driver som YOVAREL, 126 Wish Hill, Willingdon, East Sussex, BN20 9HL, organisasjonsnummer 06941137. For spørsmål eller forespørsler om personvern, send e-post til support@yovarel.shop.

Hva vi samler inn og hvorfor

Opplysninger	Formål	Rettslig grunnlag
Navn, faktura- og leveringsadresse, e-post, telefonnummer, ordredetaljer	Behandle og levere bestillingen din, sende ordre- og forsendelsese-poster, håndtere returer og angrerett	Oppfyllelse av en avtale (art. 6(1)(b) GDPR)
Betalingsinformasjon	Ta betaling og håndtere refusjoner. Kortdetaljer oppgis direkte til vår betalingsleverandør; vi mottar kun betalingsstatus, korttype og de fire siste sifrene	Oppfyllelse av en avtale (art. 6(1)(b))
Din bekreftelse på at du er 18 år eller eldre, med dato og klokkeslett (kun når bestillingen din inneholder spisse verktøy)	Selge spisse verktøy kun til voksne	Lovpålagt plikt og vår berettigede interesse i produktsikkerhet (art. 6(1)(c) og (f))
Ordre- og fakturaregistre	Regnskaps- og skatteplikter	Lovpålagt plikt (art. 6(1)(c))
Kontodetaljer (hvis du oppretter en konto): e-post, passord (lagret kryptert), lagrede adresser, ordrehistorikk	Gi deg tilgang til dine bestillinger og raskere utsjekkingsprosess	Oppfyllelse av en avtale (art. 6(1)(b))
Meldinger du sender oss (kontaktskjema, e-post, telefon) og angrekrav	Besvare spørsmålene dine og håndtere forespørslene dine	Oppfyllelse av en avtale eller vår berettigede interesse i å besvare henvendelser (art. 6(1)(b) og (f))
Tekniske data: IP-adresse, nettlesertype, dato og tidspunkt for tilgang, forespurte sider	Levere nettstedet sikkert, forhindre misbruk, anslå ditt land for å vise riktig valuta	Berettiget interesse i en sikker, fungerende nettbutikk (art. 6(1)(f))
Svindel-forebyggende signaler samlet inn av våre betalingsleverandører under utsjekkingen	Forhindre kortsvindel	Berettiget interesse i å forhindre svindel (art. 6(1)(f))

Vi bruker ikke opplysningene dine til annonsering, vi bygger ikke markedsføringsprofiler, og vi sender ikke nyhetsbrev. Vi selger ikke personopplysningene dine.

Hvem vi deler opplysninger med

Betalingsleverandører — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) for kortbetalinger og PayPal (Europe) S.à r.l. et Cie, S.C.A. hvis du velger PayPal, når disse metodene tilbys ved utsjekkingen. De behandler betalingsopplysninger som selvstendige behandlingsansvarlige eller som våre databehandlere, i henhold til sine egne personvernregler.
Transportører og vår oppfyllelsespartner — ditt navn, leveringsadresse, e-post og telefonnummer, slik at pakken kan pakkes, leveres og spores.
Hosting og e-post — vår webhotingleverandør (Hostinger) lagrer nettstedet og databasen; vår e-postleverandør leverer ordre- og support-e-poster. De opptrer som databehandlere i henhold til databehandleravtaler.
Myndigheter — der vi er lovpålagt, for eksempel skattemyndigheter.

Internasjonale overføringer

Noen leverandører behandler opplysninger utenfor Storbritannia, Sveits og Det europeiske økonomiske samarbeidsområdet, for eksempel i USA. Når dette skjer, er overføringen beskyttet av en tilstrekkelighetsavgjørelse (som EU–US Data Privacy Framework og den britiske utvidelsen) eller av standard kontraktsklausuler godkjent av EU-kommisjonen og de britiske myndighetene.

Hvor lenge vi oppbevarer opplysninger

Ordre-, faktura- og betalingsregistre: 6 år etter slutten av regnskapsåret for bestillingen, som kreves av britisk skattelovgivning.
Kundekontoer: inntil du sletter kontoen din eller ber oss slette den. Kontoer uten aktivitet på 3 år slettes.
Meldinger og angrekrav: 3 år etter at saken er avsluttet, eller lenger hvis de utgjør en del av et ordreregister.
Serverlogger: opptil 30 dager.

Informasjonskapsler

Vi bruker kun informasjonskapsler og lignende teknologier som nettbutikken trenger for å fungere, som handlekurven din, språk og leveringsland, og sikkerhet ved utsjekkingen. Detaljer finnes i vår informasjonskapselregler.

Dine rettigheter

Du har rett til innsyn i opplysningene dine, til å få dem rettet eller slettet, til å begrense eller motsette deg behandlingen, og til å motta dem i et portabelt format. Der behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. For å bruke noen av disse rettighetene, send e-post til support@yovarel.shop. Vi svarer innen én måned.

Du har også rett til å klage til et datatilsyn. I Storbritannia er dette Information Commissioner’s Office (ico.org.uk). I EU kan du kontakte tilsynet i ditt bostedsland, for eksempel Datatilsynet i Danmark, datatilsynet i din delstat i Tyskland eller IMY i Sverige. I Norge kan du kontakte Datatilsynet (Norge), og i Sveits Federal Data Protection and Information Commissioner (FDPIC).

Automatiserte avgjørelser

Vi tar ikke avgjørelser om deg basert utelukkende på automatisert behandling. Våre betalingsleverandører bruker automatisert svindelkontroll når du betaler; hvis en betaling blir avvist, kan du kontakte oss og vi vil vurdere den.

Sikkerhet

Hele nettstedet bruker en kryptert HTTPS-forbindelse. Tilgang til kundeopplysninger er begrenset til de personene som trenger det for å håndtere bestillingen din.

Barn

Vår nettbutikk er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem.

Endringer i denne retningslinjen

Vi oppdaterer denne retningslinjen når vår behandling endres. Datoen øverst på siden viser den siste versjonen.