Retningslinjer for personvern

1. Innledning

Conscious Innovation Lab OÜ («vi», «vår» eller «oss») er forpliktet til å beskytte personopplysningene dine og respektere personvernet ditt. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter personopplysningene dine i samsvar med personvernforordningen (GDPR).

Kontaktinformasjon:
Conscious Innovation Lab OÜ
Sakala 7-2
10141 Tallinn, Estland
E-post: info@mypalmleaf.com


Personvernombud (DPO): Stephan Oesterreicher
E-post: info@mypalmleaf.com

2. Data vi samler inn

Vi samler inn følgende personopplysninger for å kunne levere tjenestene våre:

  • Navn.
  • Faktureringsadresse.
  • E-postadresse.
  • Telefonnummer.
  • Betalingsinformasjon.
  • Tommelavtrykk (for å finne håndflatebladet ditt).
  • Kjønn og fødeland (for å finne palmebladet ditt).

3. Formålet med databehandlingen

Vi behandler personopplysningene dine for følgende formål:

  • Oppfyllelse av bestillinger: For å behandle og levere bestillinger som er gjort via nettstedet vårt.
  • Finne håndflatebladet ditt: Tommelavtrykk, kjønn og fødeland samles inn utelukkende for å finne ditt spesifikke palmeblad.
  • Nyhetsbrev: For å sende nyhetsbrev og oppdateringer (kun med ditt samtykke).
  • Analyse og forbedring av nettstedet: For å forbedre nettstedet og brukeropplevelsen ved hjelp av verktøy som Google Analytics og Facebook Pixel.
  • Overholdelse av lover og regler: For å overholde gjeldende skatte- og finansforskrifter.

4. Rettslig grunnlag for behandling

Vi behandler opplysningene dine basert på følgende rettslige grunnlag:

  • Samtykke: For nyhetsbrev og annen markedsføringskommunikasjon.
  • Kontraktsmessig nødvendighet: For å oppfylle bestillinger og levere tjenester.
  • Legitime interesser: For å analysere nettstedets ytelse og sikre funksjonaliteten.
  • Juridiske forpliktelser: For å overholde skatterapportering og andre juridiske krav.

5. Tredjepartstjenester

Vi bruker tredjeparts tjenesteleverandører til å behandle dataene dine sikkert og effektivt, inkludert:

  • Hostingleverandører: AWS, Google Cloud, monday.com.
  • Verktøy for e-postmarkedsføring: Mailchimp.
  • Betalingsprosessorer: PayPal, Stripe.
  • Analyse og sporing: Google Analytics, Facebook Pixel

Hver av disse leverandørene overholder GDPR og sikrer databeskyttelse gjennom passende sikkerhetstiltak.

6. Internasjonale dataoverføringer

For å finne håndflaten din overfører vi personopplysninger (fingeravtrykk, kjønn, fødeland) uten navn til India. Disse overføringene skjer i henhold til standardkontraktsklausuler (SCC) for å sikre et tilstrekkelig nivå av databeskyttelse.

7. Informasjonskapsler og sporingsteknologi

Vi bruker informasjonskapsler og lignende sporingsteknologier for å forbedre brukeropplevelsen din. Disse inkluderer:

  • Google Analytics: For analyse av trafikk og brukeratferd på nettstedet.
  • Facebook-piksel: For personlig tilpasset markedsføring og sporing av konverteringer.

Du kan administrere preferanser for informasjonskapsler via vårt samtykkebanner for informasjonskapsler eller justere innstillingene i nettleseren din.

8. Oppbevaring av data

Vi lagrer personopplysninger i følgende tidsrom:

  • Generelle kundeopplysninger (f.eks. navn, e-postadresse, faktureringsadresse): 6 år.
  • Tommelavtrykk (brukes til å finne palmeblader): 4 uker etter den generelle avlesningen.

Opplysningene slettes eller anonymiseres når de ikke lenger er nødvendige for de angitte formålene.

9. Dine rettigheter

I henhold til personvernforordningen har du følgende rettigheter når det gjelder personopplysningene dine:

  1. Rett til innsyn: Be om tilgang til personopplysningene vi har om deg.
  2. Rett til retting: Rette unøyaktigheter i opplysningene dine.
  3. Rett til sletting: Be om sletting av opplysningene dine («rett til å bli glemt»).
  4. Rett til å begrense behandlingen: Begrense behandlingen av opplysningene dine under visse omstendigheter.
  5. Rett til dataportabilitet: Motta dataene dine i et strukturert, maskinlesbart format.
  6. Rett til å protestere: Protestere mot behandling av opplysningene dine for legitime interesser eller markedsføringsformål.
  7. Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake ditt samtykke til databehandling.
  8. Rett til å sende inn en klage: Send inn en klage til din lokale datatilsynsmyndighet hvis du mener at rettighetene dine har blitt brutt.

For å utøve noen av disse rettighetene, vennligst kontakt oss på info@mypalmleaf.com.

10. Automatisert beslutningstaking og profilering

Vi bruker ikke automatiserte beslutningsprosesser eller profileringsverktøy.

11. Datasikkerhet

Selv om vi for øyeblikket ikke implementerer spesifikke tekniske sikkerhetstiltak (f.eks. kryptering), gjør vi vårt ytterste for å håndtere personopplysninger på en sikker måte og kun dele dem med pålitelige tredjeparter. Vi arbeider med å implementere mer robuste sikkerhetstiltak i nær fremtid.

12. Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i juridiske eller operasjonelle krav. Eventuelle oppdateringer vil bli lagt ut på denne siden, og der det er hensiktsmessig, vil vi varsle deg direkte.

Sist oppdatert: 22. november 2024