Personvernerklæring

Denne erklæringen beskriver hvordan Charmingghshinee samler inn, behandler og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR), personopplysningsloven og øvrig gjeldende norsk lovgivning.

Sist oppdatert:

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn via charmingghshinee.world er:

Charmingghshinee
Storgata 108
2615 Lillehammer
Norge
Telefon: +47 61 26 73 73
E-post: talk@charmingghshinee.world

2. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

  • Å svare på henvendelser sendt via kontaktskjemaet
  • Å drive og forbedre nettstedets funksjonalitet
  • Å overholde juridiske forpliktelser
  • Å analysere nettstedets bruk (kun med ditt samtykke)

3. Kategorier av personopplysninger

Vi kan behandle følgende kategorier av personopplysninger:

  • Navn
  • E-postadresse
  • Innhold i meldinger du sender oss
  • Tekniske data som IP-adresse, nettlesertype og besøkstidspunkt (via informasjonskapsler, med samtykke)

4. Rettslig grunnlag

Behandlingen av personopplysninger baseres på følgende rettslige grunnlag i henhold til GDPR artikkel 6 og personopplysningsloven:

  • Samtykke (art. 6(1)(a)): For analyse- og markedsføringsinformasjonskapsler, samt for behandling av opplysninger du sender via kontaktskjemaet når du aktivt krysser av for samtykke
  • Berettiget interesse (art. 6(1)(f)): For å sikre nettstedets sikkerhet, drift og grunnleggende funksjonalitet, herunder lagring av nødvendige samtykkevalg
  • Juridisk forpliktelse (art. 6(1)(c)): Når loven krever det, for eksempel bokførings- eller arkivplikt

Du kan når som helst trekke tilbake samtykke uten at det påvirker lovligheten av behandlingen som skjedde før tilbaketrekkingen.

4a. Barn og unge

Nettstedet er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år uten foreldres eller foresattes samtykke. Dersom du mener at et barn har sendt oss personopplysninger uten slikt samtykke, ber vi deg kontakte oss slik at opplysningene kan slettes.

5. Lagringstid

Personopplysninger lagres ikke lenger enn nødvendig for formålet de ble samlet inn for:

  • Kontakthenvendelser: inntil 12 måneder etter avsluttet korrespondanse
  • Informasjonskapseldata: i henhold til gjeldende informasjonskapselpolicy
  • Tekniske logger: inntil 90 dager

6. Deling med tredjeparter og databehandlere

Vi selger ikke personopplysninger. Data kan deles med betrodde databehandlere som bistår med drift av nettstedet (for eksempel hosting, e-posttjenester eller analyseverktøy dersom du har gitt samtykke), under databehandleravtaler som sikrer GDPR-overholdelse.

Overføring av personopplysninger utenfor EØS skjer kun når det er nødvendig og med tilstrekkelige garantier i henhold til GDPR kapittel V, for eksempel EUs standardkontraktsklausuler eller adekvansbeslutning fra EU-kommisjonen.

Dersom du har gitt samtykke til markedsføringsinformasjonskapsler, kan data også behandles av annonsenettverk som Google Ads for måling og visning av annonser, i tråd med deres egne personvernregler.

7. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

  • Rett til innsyn i dine personopplysninger
  • Rett til retting av unøyaktige opplysninger
  • Rett til sletting («retten til å bli glemt»)
  • Rett til begrensning av behandling
  • Rett til dataportabilitet
  • Rett til å protestere mot behandling
  • Rett til å trekke tilbake samtykke når som helst
  • Rett til å klage til Datatilsynet (www.datatilsynet.no)

For å utøve dine rettigheter, kontakt oss på talk@charmingghshinee.world. Vi svarer normalt innen 30 dager, i tråd med personopplysningsloven og GDPR.

Du har også rett til å klage til Datatilsynet dersom du mener behandlingen av dine personopplysninger er i strid med regelverket. For forbrukerrelaterte spørsmål kan du kontakte Forbrukertilsynet.

7a. Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser, inkludert profilering, som har rettsvirkning eller tilsvarende vesentlig innvirkning på deg.

8. Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering via HTTPS, tilgangskontroll, regelmessig sikkerhetsgjennomgang og begrenset tilgang til personopplysninger.

9. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert på nettstedet. Vi oppfordrer deg til å gjennomgå erklæringen jevnlig.