Personvernpolicy

DEL 1 - INNSAMLET PERSONLIG INFORMASJON

Når du kjøper noe fra Astrid Oslo, som en del av vår kjøps- og salgsprosess, samler vi inn de personopplysningene du oppgir til oss, for eksempel navn, adresse, e-postadresse eller telefonnummer.

Når du surfer på Astrid Oslo, mottar vi også automatisk datamaskinens IP-adresse (Internet Protocol), som gjør det mulig for oss å innhente ytterligere informasjon om nettleseren og operativsystemet du bruker.

I forbindelse med e-postmarkedsføring kan vi, med din tillatelse, sende deg e-post fra Astrid Oslo om nye produkter og andre oppdateringer eller om dine pågående bestillinger.

 

DEL 2 - SAMTYKKE

Hvordan innhenter vi ditt samtykke?

Når du gir oss dine personopplysninger for å fullføre en transaksjon, verifisere kredittkortet ditt, legge inn en bestilling, planlegge en levering eller returnere et kjøp, antar vi at du samtykker til at vi innhenter opplysningene dine.

Hvis vi ber deg om å oppgi personopplysningene dine av andre grunner, for eksempel til markedsføringsformål, vil vi enten be deg direkte om ditt uttrykkelige samtykke eller gi deg muligheten til å nekte det.

Hvordan kan du trekke tilbake samtykket ditt?

Hvis du, etter at du har gitt oss ditt samtykke, ombestemmer deg og ikke lenger samtykker til at vi kontakter deg og samler inn informasjonen din, kan du varsle oss ved å kontakte oss på kontakt@astrid-oslo.com.

AVSNITT 3 - UTLEVERING

Vi kan bare utlevere personopplysningene dine hvis vi er pålagt å gjøre det ved lov, eller hvis du bryter våre vilkår og betingelser.

AVSNITT 4 - SHOPIFY

Astrid Oslo er hostet av Shopify Inc. De gir oss en online shoppingplattform som gjør det mulig for oss å selge Astrid Oslos tjenester og produkter til deg.

Opplysningene dine lagres i Shopifys lagringssystem og databaser. I den generelle Shopify-applikasjonen lagres dataene dine på en sikker server som er beskyttet av en brannmur.

For betaling, hvis du foretar kjøpet ditt gjennom en direkte betalingsgateway, lagrer Shopify kredittkortopplysningene dine. Denne informasjonen krypteres i samsvar med Payment Card Industry Data Security Standard (PCI-DSS). Transaksjonsinformasjonen din beholdes så lenge det er nødvendig for å fullføre bestillingen din. Når bestillingen er fullført, slettes kjøpstransaksjonsinformasjonen. Derfor har vi ingen direkte tilgang til informasjonen du brukte for å fullføre bestillingen. Denne informasjonen sendes gjennom Shopify og betalingsbehandlere.

Alle gatewayer for direkte betaling er PCI-DSS-kompatible. Denne Payment Card Industry Data Security Standard (PCI-DSS) er etablert av de fem største kortselskapene (Visa, MasterCard, American Express, Discover Card og JCB). Disse standardene sørger for sikker behandling av kredittkortopplysninger når du handler hos Astrid Oslo og deres tjenesteleverandører.

For mer informasjon, vennligst se Shopifys tjenestevilkår her.

AVSNITT 5 - TJENESTER LEVERT AV TREDJEPARTER

Generelt vil tjenestene som leveres av tredjepartsleverandørene vi bruker, bare samle inn, bruke og utlevere informasjonen din i den grad det er nødvendig for å utføre tjenestene de leverer til oss, for eksempel betalingsbehandling.

Noen av disse leverandørene, for eksempel betalingsportaler og andre prosessorer for betalingstransaksjoner, har imidlertid sine egne retningslinjer for personvern når det gjelder informasjonen vi må gi dem for dine kjøpstransaksjoner hos Astrid Oslo.

Når det gjelder disse tredjepartsleverandørene, anbefaler vi at du leser deres personvernerklæringer nøye, slik at du kan forstå hvordan de behandler dine personopplysninger. Du finner Visas her, American Express' her, MasterCards her, JCBs her og Stripes her.

Du bør være oppmerksom på at noen av disse tredjepartsleverandørene kan være lokalisert eller ha fasiliteter i en annen jurisdiksjon enn deg eller oss. Hvis du velger å inngå en transaksjon som krever tjenester fra en tredjepartsleverandør, kan informasjonen din derfor være underlagt lovene i jurisdiksjonen der denne leverandøren er lokalisert, eller jurisdiksjonen der deres fasiliteter er lokalisert, for eksempel.

Hvis du for eksempel befinner deg i Canada og transaksjonen din behandles gjennom en betalingsgateway i USA, kan informasjonen din som brukes til å fullføre transaksjonen bli utlevert i henhold til amerikansk lov, for eksempel Patriot Act.

Når du forlater Astrid Oslos nettside eller blir omdirigert til en tredjeparts nettside eller applikasjon for betaling, er du ikke lenger underlagt denne personvernerklæringen eller Astrid Oslos vilkår og betingelser.

Lenker

Du kan forlate Astrid Oslo ved å klikke på visse lenker på nettstedet vårt. Vi påtar oss intet ansvar for personvernpraksisen til disse andre nettstedene og anbefaler at du leser deres personvernerklæringer nøye.

ARTIKKEL 6 - SIKKERHET

For å beskytte dine personopplysninger tar vi rimelige forholdsregler og følger beste praksis i bransjen for å sikre at de ikke går tapt, misbrukes, kommer på avveie, avsløres, endres eller ødelegges på en upassende måte.

Hvis du gir oss kredittkortopplysningene dine, blir disse kryptert med SSL-sikkerhetsprotokollen og lagret med AES-256-kryptering. Dette betyr at ingen mennesker vil ha tilgang til hele kortnummeret. Selv om ingen metode for Internett-overføring eller elektronisk lagring er 100 % sikker, følger vi alle PCI-DSS-krav og bruker andre generelt aksepterte bransjestandarder.

COOKIES

Nedenfor finner du en liste over informasjonskapslene vi bruker. Vi har listet dem opp nedenfor slik at du kan velge om du vil tillate dem eller ikke.

session_id, er en unik øktidentifikator som gjør det mulig for Shopify å lagre informasjon om økten din (henviser, destinasjonsside osv.).

shopify_visit, lagrer informasjonskapsler i 30 minutter fra det siste besøket. Etter det lagres ingen data. Denne informasjonskapselfilen brukes av det interne statistikksporingssystemet til Astrid Oslos leverandører for å registrere antall besøk.

Denne informasjonskapselen utløper ved midnatt påfølgende dag, avhengig av hvor den besøkende befinner seg. Denne informasjonskapselen beregner antall besøk i en butikk per unike kunde.

Denne unike identifikatoren vedvarer i 2 uker og lagrer informasjon om handlekurven din.

secure_session_id, er en unik øktidentifikator.

storefront_digest, er også en unik identifikator. Den er ikke definert hvis butikkfronten har et passord. Den brukes til å vite om den aktuelle besøkende har tilgang eller ikke.

ARTIKKEL 7 - ALDER FOR SAMTYKKE

Ved å bruke Astrid Oslo, bekrefter du at du er myndig i det landet, delstaten eller provinsen der du bor, og at du har gitt oss ditt samtykke til å la mindreårige i din omsorg bruke Astrid Oslo.

AVSNITT 8 - ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi forbeholder oss retten til å endre denne personvernerklæringen når som helst, så vennligst les gjennom den med jevne mellomrom. Endringer og presiseringer vil tre i kraft umiddelbart etter at de er lagt ut på nettstedet. Hvis vi gjør endringer i innholdet i denne erklæringen, vil vi varsle deg her om at den er oppdatert, slik at du er klar over hvilken informasjon vi samler inn, hvordan vi bruker den, og under hvilke omstendigheter vi eventuelt utleverer den.

Hvis Astrid Oslo blir kjøpt opp av eller fusjonert med et annet selskap, kan opplysningene dine bli overført til de nye eierne slik at vi kan fortsette å selge produkter til deg.

PUNKT 9 - SMS-MARKEDSFØRING

Ved å oppgi telefonnummeret ditt ved kjøpstidspunktet og ved å abonnere via vår abonnementsliste for markedsføring, samtykker du til å motta SMS-varsler (for bestillingen din, inkludert påminnelser om forlatt handlekurv) eller SMS-markedsføringstilbud.

Antall tekstmeldinger med markedsføring vil ikke overstige 30 per måned. Du kan avmelde deg fra ytterligere tekstmeldinger ved å svare med ordet STOPP. Når du sender tekstmeldinger eller bruker automatiseringer, må du oppgi telefonnumre eller navn på mottakerne. Disse dataene vil bli lagret og brukt til å kommunisere kampanjeanalyser og resultater, inkludert status for levering av meldinger, forsendelsesstatus og, i noen tilfeller, om kjøpet resulterte i et salg til Astrid Oslo.

Hvis du velger å bruke vår lenkeforkortelse i tekstmeldinger, vil vi samle inn denne informasjonen for å avgjøre om lenken ble klikket på, og bruke den til å vise resultater i analyser. Eventuelle andre tredjepartstjenester du velger å bruke utenfor rammen av smsbump.com, vår tekstmeldingsoperatør, systemet vi bruker til å sende tekstmeldinger (tredjeparts lenkeforkorter, GA-sporing osv.), vil du bli henvist til deres spesifikke retningslinjer for tredjeparter som du må godta.

Når vi sender tekstmeldinger, overfører vi dataene til vår SMS-operatør for å sende meldingene. Informasjonen deles kun med vår operatør i forbindelse med at en markedsførings- og meldingskampanje igangsettes. Hvis mottakerne ikke lenger ønsker å motta meldinger, bør de svare på meldingen med ordet STOPP eller kontakte e-postadressen kontakt@astrid-oslo.com, slik at vi kan avslutte abonnementet.

SPØRSMÅL OG KONTAKTINFORMASJON

Hvis du ønsker å: få tilgang til, korrigere, endre eller slette personopplysninger som vi har om deg, sende inn en klage, eller hvis du bare ønsker mer informasjon, kan du kontakte vår personvernansvarlige på kontakt@astrid-oslo.com.