Denne personvernerklæringen beskriver hvordan Lenora ("nettstedet", "vi", "oss" eller "vår") samler inn, bruker og offentliggjør din personlige informasjon når du besøker, bruker våre tjenester eller foretar et kjøp fra lenora.no ("nettstedet") eller på annen måte kommuniserer med oss angående nettstedet (samlet kalt "tjenestene"). I denne personvernerklæringen betyr "du" og "din" deg som bruker av tjenestene, enten du er kunde, nettstedbesøker eller en annen person hvis informasjon vi har samlet inn i henhold til denne personvernerklæringen.

Vennligst les denne personvernerklæringen nøye.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, inkludert for å gjenspeile endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske årsaker. Vi vil legge ut den reviderte personvernerklæringen på nettstedet, oppdatere "Sist oppdatert"-datoen og ta eventuelle andre skritt som kreves av gjeldende lov.

Hvordan vi samler inn og bruker din personlige informasjon

For å tilby tjenestene samler vi inn, og har i løpet av de siste 12 månedene samlet inn, personlig informasjon om deg fra en rekke kilder, som angitt nedenfor. Informasjonen vi samler inn og bruker varierer avhengig av hvordan du samhandler med oss.

I tillegg til de spesifikke bruksområdene som er angitt nedenfor, kan vi bruke informasjon vi samler inn om deg til å kommunisere med deg, tilby eller forbedre tjenestene, overholde eventuelle gjeldende juridiske forpliktelser, håndheve eventuelle gjeldende tjenestevilkår, og for å beskytte eller forsvare tjenestene, våre rettigheter og rettighetene til våre brukere eller andre.

Hvilken personlig informasjon vi samler inn

Typen personlig informasjon vi innhenter om deg, avhenger av hvordan du samhandler med nettstedet vårt og bruker tjenestene våre. Når vi bruker begrepet "personlig informasjon", refererer vi til informasjon som identifiserer, relaterer til, beskriver eller kan assosieres med deg. Følgende avsnitt beskriver kategoriene og de spesifikke typene personlig informasjon vi samler inn.

Informasjon vi samler inn direkte fra deg

Informasjon du sender direkte til oss via våre tjenester kan omfatte:

• Kontaktdetaljer inkludert navn, adresse, telefonnummer og e-post.
• Bestillingsinformasjon inkludert navn, fakturaadresse, leveringsadresse, betalingsbekreftelse, e-postadresse og telefonnummer.
• Kontoinformasjon inkludert brukernavn, passord, sikkerhetsspørsmål og annen informasjon som brukes for kontosikkerhetsformål.
• Kundestøtteinformasjon inkludert informasjonen du velger å inkludere i kommunikasjon med oss, for eksempel når du sender en melding via tjenestene.

Noen funksjoner i Tjenestene kan kreve at du direkte gir oss viss informasjon om deg selv. Du kan velge å ikke gi denne informasjonen, men dette kan hindre deg i å bruke eller få tilgang til disse funksjonene.

Informasjon vi samler inn om din bruk

Vi kan også automatisk samle inn viss informasjon om din interaksjon med Tjenestene ("Bruksdata"). For å gjøre dette kan vi bruke informasjonskapsler, piksler og lignende teknologier ("Informasjonskapsler"). Bruksdata kan inkludere informasjon om hvordan du får tilgang til og bruker nettstedet vårt og kontoen din, inkludert enhetsinformasjon, nettleserinformasjon, informasjon om nettverkstilkoblingen din, IP-adressen din og annen informasjon angående din interaksjon med Tjenestene.

Informasjon vi innhenter fra tredjeparter

Til slutt kan vi innhente informasjon om deg fra tredjeparter, inkludert fra leverandører og tjenesteleverandører som kan samle inn informasjon på våre vegne, for eksempel:

• Selskaper som støtter nettstedet og tjenestene våre, for eksempel Shopify.
• Våre betalingsbehandlere, som samler inn betalingsinformasjon (f.eks. bankkonto, kreditt- eller debetkortinformasjon, faktureringsadresse) for å behandle betalingen din for å oppfylle bestillingene dine og levere produkter eller tjenester du har bedt om, for å oppfylle vår kontrakt med deg.
• Når du besøker nettstedet vårt, åpner eller klikker på e-poster vi sender deg, eller samhandler med tjenestene eller annonsene våre, kan vi, eller tredjeparter vi samarbeider med, automatisk samle inn viss informasjon ved hjelp av online sporingsteknologier som piksler, web beacons, programvareutviklingssett, tredjepartsbiblioteker og informasjonskapsler.

All informasjon vi innhenter fra tredjeparter vil bli behandlet i samsvar med denne personvernerklæringen. Se også avsnittet nedenfor, Tredjepartsnettsteder og lenker.

Hvordan vi bruker din personlige informasjon

• Levering av produkter og tjenester. Vi bruker din personlige informasjon for å levere tjenestene til deg for å oppfylle vår kontrakt med deg, inkludert å behandle betalingene dine, oppfylle bestillingene dine, sende deg varsler knyttet til kontoen din, kjøp, returer, bytter eller andre transaksjoner, for å opprette, vedlikeholde og ellers administrere kontoen din, for å arrangere frakt, lette eventuelle returer og bytter og andre funksjoner og funksjonaliteter knyttet til kontoen din.
• Markedsføring og annonsering. Vi kan bruke din personlige informasjon til markedsførings- og reklameformål, for eksempel å sende markedsførings-, reklame- og kampanjekommunikasjon via e-post, tekstmelding eller post, og for å vise deg annonser for produkter eller tjenester. Dette kan inkludere bruk av din personlige informasjon for å bedre tilpasse tjenestene og annonseringen på nettstedet vårt og andre nettsteder. Hvis du er bosatt i EØS, er det rettslige grunnlaget for disse databehandlingsaktivitetene vår legitime interesse i å selge produktene våre, i henhold til artikkel 6 (1) (f) GDPR.
• Sikkerhet og svindelforebygging. Vi bruker din personlige informasjon for å oppdage, etterforske eller iverksette tiltak angående mulig svindel, ulovlig eller skadelig aktivitet. Hvis du velger å bruke tjenestene og registrere en konto, er du ansvarlig for å holde kontoopplysningene dine trygge. Vi anbefaler sterkt at du ikke deler brukernavnet, passordet eller andre tilgangsdetaljer med noen andre. Hvis du mener at kontoen din har blitt kompromittert, vennligst kontakt oss umiddelbart. Hvis du er bosatt i EØS, er det rettslige grunnlaget for disse databehandlingsaktivitetene vår legitime interesse i å holde nettstedet vårt sikkert for deg og andre kunder, i henhold til artikkel 6 (1) (f) GDPR.
• Kommunikasjon med deg og serviceforbedring. Vi bruker din personlige informasjon for å gi deg kundestøtte og forbedre våre tjenester. Dette er i vår legitime interesse for å være responsiv overfor deg, for å levere effektive tjenester til deg, og for å opprettholde vårt forretningsforhold med deg i henhold til artikkel 6 (1) (f) GDPR.

Informasjonskapsler

Som mange nettsteder bruker vi informasjonskapsler på nettstedet vårt. For spesifikk informasjon om informasjonskapslene vi bruker i forbindelse med driften av butikken vår med Shopify, se https://www.shopify.com/legal/cookies. Vi bruker informasjonskapsler for å drive og forbedre nettstedet vårt og tjenestene våre (inkludert for å huske handlingene og preferansene dine), for å utføre analyser og bedre forstå brukerinteraksjonen med tjenestene (i våre legitime interesser for å administrere, forbedre og optimalisere tjenestene). Vi kan også tillate tredjeparter og tjenesteleverandører å bruke informasjonskapsler på nettstedet vårt for å bedre tilpasse tjenestene, produktene og annonseringen på nettstedet vårt og andre nettsteder.

De fleste nettlesere godtar automatisk informasjonskapsler som standard, men du kan velge å stille inn nettleseren din til å fjerne eller avvise informasjonskapsler via nettleserkontrollene dine. Vær oppmerksom på at fjerning eller blokkering av informasjonskapsler kan ha en negativ innvirkning på brukeropplevelsen din og kan føre til at noen av tjenestene, inkludert visse funksjoner og generell funksjonalitet, fungerer feil eller ikke lenger er tilgjengelige. I tillegg kan blokkering av informasjonskapsler ikke helt forhindre hvordan vi deler informasjon med tredjeparter som våre annonsepartnere.

Nettstedet vårt gjenkjenner også Global Privacy Control (GPC)-signalet, som gjør at du kan velge bort visse bruksområder eller offentliggjøringer av informasjonen din. Hvis du varsler oss om dine preferanser via GPC, vil vi behandle et slikt signal som en gyldig forespørsel om å velge bort deling/målrettet annonsering for den tilknyttede nettleseren eller enheten, og hvis vi klarer å knytte enheten som sender signalet til en Shopify-konto, vil vi også anvende avmeldingsforespørselen på kontoen. For å lære mer om Global Privacy Control, kan du besøke https://globalprivacycontrol.org/. Bortsett fra Global Privacy Control, gjenkjenner vi ikke andre "Do Not Track"-signaler som kan sendes fra nettleseren eller enheten din.

Hvordan vi avslører personlig informasjon

Under visse omstendigheter kan vi utlevere din personlige informasjon til tredjeparter for kontraktoppfyllelse, legitime formål og andre grunner underlagt denne personvernerklæringen. Slike omstendigheter kan inkludere:

• Med leverandører eller andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-administrasjon, betalingsbehandling, dataanalyse, kundestøtte, skylagring, oppfyllelse og forsendelse).
• Med forretnings- og markedsføringspartnere for å tilby tjenester og annonsere for deg. Våre forretnings- og markedsføringspartnere vil bruke informasjonen din i samsvar med deres egne personvernerklæringer.
• Når du instruerer, ber oss om eller på annen måte samtykker til vår offentliggjøring av visse opplysninger til tredjeparter, for eksempel for å sende deg produkter eller gjennom din bruk av sosiale medier-widgets eller innloggingsintegrasjoner, med ditt samtykke.
• Med våre tilknyttede selskaper eller på annen måte innenfor vår konsern, i våre legitime interesser for å drive en vellykket virksomhet.
• I forbindelse med en forretningstransaksjon som en fusjon eller konkurs, for å overholde gjeldende juridiske forpliktelser (inkludert å svare på stevninger, ransakelsesordrer og lignende forespørsler), for å håndheve gjeldende tjenestevilkår, og for å beskytte eller forsvare tjenestene, våre rettigheter, og rettighetene til våre brukere eller andre.

Vi har i de siste 12 månedene offentliggjort følgende kategorier av personopplysninger og sensitive personopplysninger om brukere for de formålene som er angitt ovenfor under "Hvordan vi samler inn og bruker din personlige informasjon" og "Hvordan vi offentliggjør personlig informasjon":

Kategori

Kategorier av mottakere

Identifikatorer som grunnleggende kontaktdetaljer og viss ordre- og kontoinformasjon Personopplysningskategorier oppført i California Customer Records-loven, som grunnleggende kontaktdetaljer og viss ordre- og kontoinformasjon Kommersiell informasjon som ordreinformasjon, handleinformasjon og kundestøtteinformasjon Internett- eller lignende nettverksaktivitet, som bruksdata Geolokasjonsdata som steder bestemt av en IP-adresse eller andre tekniske mål

Leverandører og tredjeparter som utfører tjenester på våre vegne (som internettleverandører, betalingsbehandlere, oppfyllelsespartnere, kundestøttepartnere og dataanalyseleverandører) Forretnings- og markedsføringspartnere Tilknyttede selskaper

Vi bruker eller avslører ikke sensitive personopplysninger uten ditt samtykke eller med det formål å trekke slutninger om deg.

Med ditt samtykke deler vi personlig informasjon med det formål å drive annonsering og markedsføring, som følger.

Vi har "solgt" og "delt" (som disse begrepene er definert i gjeldende lov) personlig informasjon i løpet av de foregående 12 månedene med det formål å drive annonsering og markedsføring, som følger.

Kategori personlig informasjon	Kategorier av mottakere
Identifikatorer som navn, e-postadresse og telefonnummer	Forretnings- og markedsføringspartnere
Kommersiell informasjon som oversikt over kjøpte produkter eller tjenester	Forretnings- og markedsføringspartnere
Bruksdata	Forretnings- og markedsføringspartnere

Tredjeparts nettsteder og lenker

Nettstedet vårt kan inneholde lenker til nettsteder eller andre nettplattformer som drives av tredjeparter. Hvis du følger lenker til nettsteder som ikke er tilknyttet eller kontrollert av oss, bør du gjennomgå deres personvern- og sikkerhetspolicyer og andre vilkår og betingelser. Vi garanterer ikke og er ikke ansvarlige for personvernet eller sikkerheten til slike nettsteder, inkludert nøyaktigheten, fullstendigheten eller påliteligheten av informasjon funnet på disse nettstedene. Informasjon du gir på offentlige eller semi-offentlige arenaer, inkludert informasjon du deler på tredjeparts sosiale nettverksplattformer, kan også være synlig for andre brukere av tjenestene og/eller brukere av disse tredjepartsplattformene uten begrensninger for bruken av oss eller en tredjepart. Vår inkludering av slike lenker innebærer i seg selv ikke noen godkjenning av innholdet på slike plattformer eller av deres eiere eller operatører, med mindre det er oppgitt i tjenestene.

Barns data

Tjenestene er ikke beregnet for bruk av barn, og vi samler ikke bevisst inn personlig informasjon om barn. Hvis du er forelder eller verge for et barn som har gitt oss deres personlige informasjon, kan du kontakte oss ved hjelp av kontaktopplysningene som er angitt nedenfor for å be om at den slettes.

Fra denne personvernerklæringens ikrafttredelsesdato har vi ingen faktisk kunnskap om at vi "deler" eller "selger" (som disse begrepene er definert i gjeldende lov) personlig informasjon om enkeltpersoner under 16 år.

Sikkerhet og oppbevaring av din informasjon

Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og vi kan ikke garantere "perfekt sikkerhet". I tillegg kan all informasjon du sender til oss, være usikker under overføring. Vi anbefaler at du ikke bruker usikre kanaler til å kommunisere sensitiv eller konfidensiell informasjon til oss.

Hvor lenge vi oppbevarer din personlige informasjon avhenger av ulike faktorer, for eksempel om vi trenger informasjonen for å opprettholde kontoen din, for å levere tjenestene, overholde juridiske forpliktelser, løse tvister eller håndheve andre gjeldende kontrakter og retningslinjer.

Dine rettigheter

Avhengig av hvor du bor, kan du ha noen eller alle av rettighetene som er nevnt nedenfor, i forhold til din personlige informasjon. Disse rettighetene er imidlertid ikke absolutte, kan bare gjelde under visse omstendigheter, og i visse tilfeller kan vi avvise forespørselen din som tillatt i henhold til loven.

• Rett til innsyn/kjennskap: Du kan ha rett til å be om innsyn i personopplysninger vi har om deg, inkludert detaljer knyttet til måtene vi bruker og deler informasjonen din på.
• Rett til sletting: Du kan ha rett til å be om at vi sletter personopplysninger vi oppbevarer om deg.
• Rett til korrigering: Du kan ha rett til å be om at vi korrigerer unøyaktige personopplysninger vi oppbevarer om deg.
• Rett til dataportabilitet: Du kan ha rett til å motta en kopi av personopplysningene vi har om deg og be om at vi overfører dem til en tredjepart, under visse omstendigheter og med visse unntak.
• Rett til å motsette seg salg eller deling eller målrettet annonsering: Du kan ha rett til å be oss om å ikke "selge" eller "dele" dine personopplysninger eller til å motsette deg behandling av dine personopplysninger for formål som anses som "målrettet annonsering", som definert i gjeldende personvernlover. Vær oppmerksom på at hvis du besøker nettstedet vårt med Global Privacy Control opt-out-preferansesignalet aktivert, avhengig av hvor du befinner deg, vil vi automatisk behandle dette som en forespørsel om å motsette deg "salg" eller "deling" av informasjon for enheten og nettleseren du bruker for å besøke nettstedet.
• Begrensning av behandling: Du kan ha rett til å be oss om å stoppe eller begrense vår behandling av personopplysninger.
• Tilbaketrekking av samtykke: Der vi er avhengige av samtykke for å behandle dine personopplysninger, kan du ha rett til å trekke tilbake dette samtykket.
• Anke: Du kan ha rett til å anke vår beslutning hvis vi avslår å behandle forespørselen din. Du kan gjøre dette ved å svare direkte på vår avvisning.
• Administrere kommunikasjonspreferanser: Vi kan sende deg reklame-e-poster, og du kan når som helst velge å ikke motta disse ved å bruke avmeldingsalternativet som vises i e-postene våre til deg. Hvis du melder deg av, kan vi fortsatt sende deg ikke-reklame-e-poster, for eksempel de om kontoen din eller bestillinger du har gjort.

Du kan utøve noen av disse rettighetene der det er angitt på nettstedet vårt eller ved å kontakte oss via kontaktinformasjonen som er oppgitt nedenfor.

Vi vil ikke diskriminere deg for å utøve noen av disse rettighetene. Vi kan trenge å samle inn informasjon fra deg for å verifisere din identitet, for eksempel e-postadressen din eller kontoinformasjonen din, før vi gir et meningsfullt svar på forespørselen. I samsvar med gjeldende lover kan du utpeke en autorisert agent til å fremsette forespørsler på dine vegne for å utøve dine rettigheter. Før vi aksepterer en slik forespørsel fra en agent, vil vi kreve at agenten fremlegger bevis på at du har autorisert dem til å handle på dine vegne, og vi kan kreve at du bekrefter identiteten din direkte med oss. Vi vil svare på forespørselen din i tide som kreves i henhold til gjeldende lov.

Klager

Hvis du har klager på hvordan vi behandler dine personopplysninger, kan du kontakte oss via kontaktinformasjonen som er oppgitt nedenfor. Hvis du ikke er fornøyd med vårt svar på klagen din, kan du, avhengig av hvor du bor, ha rett til å anke vår beslutning ved å kontakte oss via kontaktinformasjonen som er oppgitt nedenfor, eller sende inn klagen din til din lokale datatilsynsmyndighet. For EØS kan du finne en liste over de ansvarlige datatilsynsmyndighetene her.

Internasjonale brukere

Vær oppmerksom på at vi kan overføre, lagre og behandle dine personopplysninger utenfor landet du bor i. Dine personopplysninger behandles også av ansatte og tredjeparts tjenesteleverandører og partnere i disse landene.

Hvis vi overfører dine personopplysninger ut av Europa, vil vi stole på anerkjente overføringsmekanismer som EU-kommisjonens standardkontraktsbestemmelser, eller tilsvarende kontrakter utstedt av den relevante kompetente myndigheten i Storbritannia, etter behov, med mindre dataoverføringen skjer til et land som er bestemt å gi et tilstrekkelig beskyttelsesnivå.

Kontakt

Skulle du ha spørsmål om våre personvernpraksiser eller denne personvernerklæringen, eller hvis du ønsker å utøve noen av rettighetene som er tilgjengelige for deg, kan du kontakte oss via e-post:

support@lenora.no

Med hensyn til gjeldende databeskyttelseslover, og med mindre annet er eksplisitt angitt, er vi datakontrolløren for dine personopplysninger.