GDPR-retningslinjer

1. Innledning

Farren Wyke respekterer personvernet og tar beskyttelsen av personopplysninger på alvor. Vi arbeider for å behandle personopplysninger på en ansvarlig, sikker og åpen måte, i samsvar med personvernforordningen (EU) 2016/679 (GDPR) og gjeldende personvernlovgivning.

Denne GDPR-policyen beskriver prinsippene og rutinene vi følger for å beskytte personopplysninger i forbindelse med vår nettbutikk og våre forretningsaktiviteter.

2. Grunnleggende prinsipper for databeskyttelse

Vi følger de grunnleggende prinsippene i GDPR ved behandling av personopplysninger:

  • Lovlighet og åpenhet: Personopplysninger behandles på et lovlig og transparent grunnlag.

  • Formålsbegrensning: Opplysninger samles inn for spesifikke og legitime formål.

  • Dataminimering: Vi begrenser innsamlingen til opplysninger som er nødvendige for det aktuelle formålet.

  • Riktighet: Vi arbeider for at personopplysninger skal være korrekte og oppdaterte.

  • Lagringsbegrensning: Opplysninger oppbevares ikke lenger enn nødvendig.

  • Integritet og konfidensialitet: Vi arbeider for å beskytte opplysninger mot uautorisert tilgang, tap, endring og misbruk.

  • Ansvarlighet: Vi skal kunne dokumentere at våre rutiner følger gjeldende personvernkrav.

3. Behandling av personopplysninger

I forbindelse med driften av nettbutikken kan vi behandle personopplysninger som er nødvendige for å levere våre tjenester og oppfylle våre forpliktelser overfor kundene.

Dette kan blant annet omfatte:

  • Kontaktopplysninger som navn, e-postadresse og telefonnummer.

  • Leverings- og faktureringsopplysninger.

  • Bestillingsinformasjon og kjøpshistorikk.

  • Opplysninger knyttet til betaling og transaksjoner.

  • Kommunikasjon mellom kunder og kundeservice.

  • Tekniske opplysninger som er nødvendige for sikker drift av nettstedet.

Vi behandler bare opplysninger når det finnes et gyldig behandlingsgrunnlag etter GDPR.

4. Behandlingsgrunnlag

Behandling av personopplysninger skjer på grunnlag av ett eller flere av følgende rettslige grunnlag:

  • Avtale: Når behandlingen er nødvendig for å gjennomføre en bestilling eller oppfylle en avtale med kunden.

  • Rettslig forpliktelse: Når vi er pålagt å behandle eller oppbevare opplysninger i henhold til gjeldende lovgivning.

  • Berettiget interesse: Når behandlingen er nødvendig for legitime forretningsformål, forutsatt at kundens grunnleggende rettigheter og friheter ikke veier tyngre.

  • Samtykke: Når kunden frivillig har gitt sitt samtykke til et bestemt behandlingsformål.

Når behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst.

5. Beskyttelse og sikkerhet

Vi arbeider for å beskytte personopplysninger gjennom egnede tekniske og organisatoriske sikkerhetstiltak.

Slike tiltak kan omfatte:

  • Begrenset tilgang til personopplysninger.

  • Sikre systemer og tilgangskontroller.

  • Beskyttelse mot uautorisert tilgang og datatap.

  • Regelmessig vurdering av sikkerhetsrutiner.

  • Håndtering av sikkerhetshendelser i samsvar med gjeldende lovkrav.

Tilgangen til personopplysninger skal begrenses til personer og tjenesteleverandører som har et legitimt behov for opplysningene.

6. Deling av personopplysninger

Personopplysninger kan deles med relevante tjenesteleverandører når dette er nødvendig for å drive nettbutikken og levere tjenester til kundene.

Dette kan blant annet omfatte:

  • Betalingsleverandører som behandler betalingstransaksjoner.

  • Transport- og leveringstjenester som håndterer bestillinger.

  • Tekniske tjenesteleverandører som støtter driften av nettstedet.

  • Regnskaps- og administrative tjenesteleverandører når dette er nødvendig.

Vi arbeider for å sikre at relevante databehandlere behandler personopplysninger i samsvar med GDPR og gjeldende databehandleravtaler.

7. Overføring av personopplysninger til tredjeland

Dersom personopplysninger overføres til land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), skal overføringen skje i samsvar med kravene i GDPR kapittel V.

Dette kan innebære bruk av godkjente overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standardkontraktsbestemmelser, der dette er relevant.

8. Lagring og sletting av opplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er forpliktet til å oppbevare dem etter gjeldende lovgivning.

Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres på en sikker måte, med mindre det foreligger et lovlig grunnlag for videre oppbevaring.

9. Registrertes rettigheter

I henhold til GDPR har enkeltpersoner flere rettigheter knyttet til sine personopplysninger.

Disse rettighetene kan omfatte:

  • Rett til innsyn: Å få vite hvilke personopplysninger som behandles.

  • Rett til retting: Å be om korrigering av uriktige eller ufullstendige opplysninger.

  • Rett til sletting: Å be om sletting av personopplysninger når vilkårene for dette er oppfylt.

  • Rett til begrensning: Å be om at behandlingen av opplysninger begrenses i bestemte situasjoner.

  • Rett til dataportabilitet: Å motta visse personopplysninger i et strukturert og maskinlesbart format.

  • Rett til å protestere: Å protestere mot behandling som bygger på berettiget interesse, og i relevante tilfeller mot direkte markedsføring.

  • Rett til å trekke tilbake samtykke: Å trekke tilbake et tidligere gitt samtykke når som helst.

Disse rettighetene gjelder i samsvar med vilkårene og unntakene som følger av GDPR.

10. Håndtering av sikkerhetsbrudd

Dersom det oppstår et brudd på personopplysningssikkerheten, skal hendelsen vurderes og håndteres i samsvar med GDPR.

Når lovens vilkår er oppfylt, skal relevante tilsynsmyndigheter varsles innen fristen fastsatt i GDPR. Dersom bruddet sannsynligvis medfører høy risiko for de berørte personenes rettigheter og friheter, skal de berørte personene også informeres i samsvar med gjeldende regler.

11. Klager og tilsynsmyndigheter

Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med gjeldende personvernregler, kan du kontakte oss for å få saken vurdert.

Du har også rett til å sende inn en klage til den relevante personvernmyndigheten i henhold til gjeldende lovgivning.

12. Kontaktinformasjon

Hvis du har spørsmål om denne GDPR-policyen eller behandlingen av personopplysninger, kan du kontakte oss:

Firmanavn: Farren Wyke

Telefon: +1 706-555-142

E-post: solutions@farrenwyke.com

Adresse: 341 Moran Lake Rd NE, Rome, GA 30161, United States

13. Endringer i GDPR-policyen

Vi kan oppdatere denne GDPR-policyen dersom det skjer endringer i vår virksomhet, våre behandlingsrutiner eller gjeldende lovgivning.

Den oppdaterte versjonen vil bli publisert på nettstedet vårt. Vi anbefaler at du gjennomgår denne siden med jevne mellomrom.

Sist oppdatert: 10. november 2026.