Denne personvernerklæringen forklarer hvordan personopplysninger behandles på iNUNO.shop i samsvar med GDPR og gjeldende EU regelverk. iNUNO.shop er en online marketplace. Produkter tilbys, selges og sendes av uavhengige selgere. Med mindre annet uttrykkelig er oppgitt, er iNUNO.shop ikke den kontraktsmessige selgeren av produktene.
1. Behandlingsansvarlig
Behandlingsansvarlig for driften av marketplace plattformen iNUNO.shop er:
INUNO
Sole proprietorship eid av Ana Novoselac
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Telefon: 00385 91 9166044
2. Marketplace modell og selgernes ansvar
Uavhengige selgere på iNUNO.shop er separate behandlingsansvarlige for personopplysninger de behandler for å gjennomføre sine salg, inkludert levering, fakturering og kundestøtte. iNUNO.shop videreformidler opplysninger som er nødvendige for å gjennomføre bestillingen til relevant selger.
3. Kategorier av personopplysninger
- Kontodata: navn, emailadresse, innloggingsdata, kontoinnstillinger
- Bestillingsdata: produkter, antall, priser, tidsstempler, bestillingsstatus
- Leverings og faktureringsdata: adresser og kontaktopplysninger for oppfyllelse
- Betalingsdata: betalingsstatus, transaksjonsreferanser, identifikatorer hos betalingsleverandør
- Support og kommunikasjonsdata: meldinger og korrespondanse med support eller selgere
- Tekniske data: IP adresse, enhets og nettleserdata, logger, sikkerhetshendelser
4. Formål med behandlingen
- Levere og drifte plattformen og brukerkontoer
- Behandle bestillinger og muliggjøre betalinger
- Overføre bestillingsdata til relevant selger for oppfyllelse
- Kundestøtte og håndtering av tvister, returer og krav
- Overholde juridiske, skattemessige og regnskapsmessige forpliktelser
- Sikkerhet, svindelforebygging og integritet på plattformen
5. Rettslig grunnlag
Vi behandler personopplysninger etter artikkel 6 i GDPR, særlig:
- Oppfyllelse av avtale eller tiltak før avtale
- Overholdelse av rettslige forpliktelser
- Berettigede interesser i drift, sikkerhet og forbedring av plattformen
- Samtykke når det kreves, som kan trekkes tilbake når som helst
6. Betalinger via Stripe
Betalinger behandles av Stripe som ekstern betalingstjenesteleverandør. iNUNO.shop lagrer ikke fullstendige kortopplysninger. Stripe behandler personopplysninger under eget ansvar i henhold til sine personvernvilkår. iNUNO.shop mottar informasjon om betalingsstatus og transaksjonsreferanser som er nødvendige for ordrebehandling, regnskap og svindelforebygging.
7. Mottakere
Avhengig av transaksjonen og bruk av plattformen kan personopplysninger deles med:
- Selgeren av bestilt produkt for oppfyllelse, levering og support
- Betalingsleverandører, særlig Stripe
- Frakt og logistikkleverandører som benyttes av selgeren
- IT og hostingleverandører som databehandlere under avtaler
- Myndigheter eller rådgivere når loven krever det eller for rettslig forsvar
8. Hosting og behandlingssted
Plattformen hostes i European Union. Databehandlere er kontraktsmessig bundet og kan bare behandle personopplysninger etter dokumenterte instrukser og for formålene beskrevet her.
9. Informasjonskapsler
Vi bruker nødvendige informasjonskapsler for grunnleggende funksjoner som øktstyring, sikkerhet og handlekurv. Valgfrie informasjonskapsler brukes bare når loven tillater det og, når det er nødvendig, basert på ditt samtykke.
10. Lagringstid
Vi lagrer personopplysninger bare så lenge det er nødvendig for de angitte formålene. Bestillings, faktura og regnskapsdata kan lagres lenger på grunn av lovpålagte lagringskrav. Tekniske logger lagres for sikkerhet og drift og slettes eller anonymiseres når de ikke lenger er nødvendige.
11. Sikkerhet
Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert tilgangskontroll, kryptering der det er relevant, overvåking og sikre utviklings og hostingpraksiser.
12. Dine rettigheter
Etter GDPR har du rett til å:
- Be om innsyn i dine personopplysninger
- Be om retting
- Be om sletting, når det er relevant
- Be om begrensning av behandling, når det er relevant
- Be om dataportabilitet, når det er relevant
- Protestere mot behandling basert på berettiget interesse
- Trekke tilbake samtykke når som helst når behandling er basert på samtykke
For å utøve dine rettigheter, kontakt oss på info@inuno.shop.
13. Klage til tilsynsmyndighet
Du har rett til å klage til en tilsynsmyndighet for personvern. Kompetent myndighet i Kroatia er:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. Internasjonale overføringer
Personopplysninger behandles primært innenfor Det europeiske økonomiske samarbeidsområdet. Dersom overføringer skjer utenfor EØS, brukes egnede garantier i samsvar med GDPR artikkel 44 til 49.
15. Endringer
Denne personvernerklæringen kan bli oppdatert for å reflektere juridiske eller tekniske endringer. Gjeldende versjon er alltid tilgjengelig på denne siden.