Retningslinjer for personvern

Denne personvernerklæringen beskriver hvordan ByCastello («nettstedet», «vi», «oss» eller «vår») samler inn, bruker og avslører din personlige informasjon når du besøker, bruker tjenestene våre eller foretar et kjøp fra bycastello.com («nettstedet») eller på annen måte kommuniserer med oss (samlet kalt «tjenestene»). I denne personvernerklæringen betyr «du» og «din» deg som bruker av tjenestene, enten du er kunde, besøkende på nettstedet eller en annen person hvis informasjon vi har samlet inn i henhold til denne personvernerklæringen.

Vennligst les denne personvernerklæringen nøye. Ved å bruke og få tilgang til noen av tjenestene godtar du innsamling, bruk og utlevering av informasjonen din som beskrevet i disse retningslinjene for personvern. Hvis du ikke godtar denne personvernerklæringen, må du ikke bruke eller få tilgang til noen av tjenestene.

ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet for å gjenspeile endringer i vår praksis eller av andre driftsmessige, juridiske eller regulatoriske årsaker. Vi vil legge ut den reviderte personvernerklæringen på nettstedet, oppdatere datoen for «Sist oppdatert» og ta alle andre skritt som kreves i henhold til gjeldende lov.

HVORDAN VI SAMLER INN OG BRUKER PERSONOPPLYSNINGENE DINE

For å kunne levere Tjenestene samler vi inn og har i løpet av de siste 12 månedene samlet inn personopplysninger om deg fra en rekke kilder, som beskrevet nedenfor. Informasjonen vi samler inn og bruker, varierer avhengig av hvordan du samhandler med oss.
I tillegg til de spesifikke bruksområdene som er beskrevet nedenfor, kan vi bruke informasjon vi samler inn om deg til å kommunisere med deg, levere tjenestene, overholde gjeldende juridiske forpliktelser, håndheve gjeldende tjenestevilkår og beskytte eller forsvare tjenestene, våre rettigheter og rettighetene til våre brukere eller andre.

HVILKE PERSONOPPLYSNINGER VI SAMLER INN

Hvilke typer personopplysninger vi innhenter om deg, avhenger av hvordan du samhandler med nettstedet vårt og bruker tjenestene våre. Når vi bruker begrepet «personopplysninger», refererer vi til informasjon som identifiserer, relaterer seg til, beskriver eller kan knyttes til deg. I de følgende avsnittene beskrives kategoriene og de spesifikke typene personopplysninger vi samler inn.

INFORMASJON VI SAMLER INN DIREKTE FRA DEG

Informasjon som du sender direkte til oss gjennom tjenestene våre, kan omfatte

• Grunnleggende kontaktinformasjon, inkludert navn, adresse, telefonnummer og e-post.
  
• Bestillingsinformasjon, inkludert navn, faktureringsadresse, leveringsadresse, betalingsbekreftelse, e-postadresse, telefonnummer.
  
• Kontoinformasjon, inkludert brukernavn, passord, sikkerhetsspørsmål.
  
• Shoppinginformasjon, inkludert varene du ser på, legger i handlekurven eller legger til på ønskelisten din.
  
• Kundestøtteinformasjon, inkludert informasjonen du velger å inkludere i kommunikasjon med oss, for eksempel når du sender en melding gjennom Tjenestene.
  

Noen funksjoner i Tjenestene kan kreve at du gir oss visse opplysninger om deg selv direkte. Du kan velge å ikke oppgi denne informasjonen, men hvis du gjør det, kan det hindre deg i å bruke eller få tilgang til disse funksjonene.

INFORMASJON VI SAMLER INN GJENNOM INFORMASJONSKAPSLER

Vi samler også automatisk inn visse opplysninger om din interaksjon med tjenestene («bruksdata»). For å gjøre dette kan vi bruke informasjonskapsler, piksler og lignende teknologier («informasjonskapsler»). Bruksdata kan omfatte informasjon om hvordan du får tilgang til og bruker nettstedet vårt og kontoen din, inkludert enhetsinformasjon, nettleserinformasjon, informasjon om nettverkstilkoblingen din, IP-adressen din og annen informasjon om din interaksjon med tjenestene.

INFORMASJON VI INNHENTER FRA TREDJEPARTER

Endelig kan vi innhente informasjon om deg fra tredjeparter, inkludert fra leverandører og tjenesteleverandører som kan samle inn informasjon på våre vegne, f.eks:

• Selskaper som støtter nettstedet og tjenestene våre, for eksempel Shopify.
  
• Våre betalingsbehandlere, som samler inn betalingsinformasjon (f.eks. bankkonto, kreditt- eller debetkortinformasjon, faktureringsadresse) for å behandle betalingen din slik at vi kan oppfylle bestillingene dine og gi deg produkter eller tjenester du har bedt om, for å oppfylle kontrakten vår med deg.
  
• Når du besøker nettstedet vårt, åpner eller klikker på e-poster vi sender deg, eller samhandler med tjenestene eller annonsene våre, kan vi, eller tredjeparter vi samarbeider med, automatisk samle inn visse opplysninger ved hjelp av sporingsteknologier på nettet, for eksempel piksler, websignaler, programvareutviklersett, tredjepartsbiblioteker og informasjonskapsler.
  

All informasjon vi innhenter fra tredjeparter, vil bli behandlet i samsvar med denne personvernerklæringen. Vi er ikke ansvarlige for nøyaktigheten av informasjonen som tredjeparter gir oss, og vi er ikke ansvarlige for tredjeparters retningslinjer eller praksis. For mer informasjon, se avsnittet nedenfor, Tredjeparts nettsteder og lenker.

HVORDAN VI BRUKER PERSONOPPLYSNINGENE DINE

• Levering av produkter og tjenester. Vi bruker personopplysningene dine til å gi deg Tjenestene for å oppfylle kontrakten vår med deg, inkludert å behandle betalingene dine, oppfylle bestillingene dine, sende deg varsler knyttet til kontoen din, kjøp, returer, bytter eller andre transaksjoner, opprette, vedlikeholde og på annen måte administrere kontoen din, ordne med frakt, legge til rette for eventuelle returer og bytter og gjøre det mulig for deg å legge ut anmeldelser.
  
• Markedsføring og reklame. Vi bruker personopplysningene dine til markedsføring og salgsfremmende formål, for eksempel til å sende markedsføring, reklame og salgsfremmende kommunikasjon via e-post, tekstmeldinger eller post, og til å vise deg annonser for produkter eller tjenester. Dette kan omfatte bruk av personopplysningene dine for å skreddersy tjenestene og annonseringen på nettstedet vårt og andre nettsteder.
  
• Sikkerhet og forebygging av svindel. Vi bruker personopplysningene dine til å oppdage, etterforske eller iverksette tiltak i forbindelse med mulig svindel, ulovlig eller ondsinnet aktivitet. Hvis du velger å bruke tjenestene og registrere en konto, er du ansvarlig for å holde kontoinformasjonen din trygg. Vi anbefaler på det sterkeste at du ikke deler brukernavn, passord eller andre tilgangsdetaljer med noen andre. Hvis du tror at kontoen din har blitt kompromittert, ber vi deg kontakte oss umiddelbart.
  
• Kommunikasjon med deg. Vi bruker personopplysningene dine til å gi deg kundestøtte og forbedre tjenestene våre. Dette er i vår legitime interesse for å kunne være lydhøre overfor deg, levere effektive tjenester til deg og opprettholde vårt forretningsforhold med deg.
  

INFORMASJONSKAPSLER

I likhet med mange andre nettsteder bruker vi informasjonskapsler på nettstedet vårt. For spesifikk informasjon om informasjonskapslene vi bruker i forbindelse med å drive butikken vår med Shopify, se https://www.shopify.com/legal/cookies. Vi bruker informasjonskapsler for å drive og forbedre nettstedet og tjenestene våre (inkludert for å huske handlingene og preferansene dine), for å kjøre analyser og bedre forstå brukerinteraksjon med tjenestene (i vår legitime interesse av å administrere, forbedre og optimalisere tjenestene). Vi kan også tillate tredjeparter og tjenesteleverandører å bruke informasjonskapsler på nettstedet vårt for bedre å skreddersy tjenestene, produktene og annonseringen på nettstedet vårt og andre nettsteder.
De fleste nettlesere godtar informasjonskapsler automatisk som standard, men du kan velge å stille inn nettleseren din til å fjerne eller avvise informasjonskapsler via nettleserkontrollene. Vær oppmerksom på at fjerning eller blokkering av informasjonskapsler kan påvirke brukeropplevelsen din negativt og kan føre til at noen av tjenestene, inkludert visse funksjoner og generell funksjonalitet, ikke fungerer som de skal eller ikke lenger er tilgjengelige. I tillegg kan det hende at blokkering av informasjonskapsler ikke helt forhindrer hvordan vi deler informasjon med tredjeparter, for eksempel våre reklamepartnere.

HVORDAN VI UTLEVERER PERSONLIG INFORMASJON

Under visse omstendigheter kan vi utlevere personopplysningene dine til tredjeparter for legitime formål som er underlagt denne personvernerklæringen. Slike omstendigheter kan omfatte:

• Med leverandører eller andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-administrasjon, betalingsbehandling, dataanalyse, kundestøtte, skylagring, oppfyllelse og frakt).
  
• Med forretnings- og markedsføringspartnere, inkludert Shopify, for å levere tjenester og annonsere til deg. Våre forretnings- og markedsføringspartnere vil bruke informasjonen din i samsvar med sine egne personvernerklæringer.
  
• Når du instruerer, ber oss om eller på annen måte samtykker til at vi utleverer visse opplysninger til tredjeparter, for eksempel for å sende deg produkter eller gjennom din bruk av widgeter for sosiale medier eller påloggingsintegrasjoner, med ditt samtykke.
  
• Med våre tilknyttede selskaper eller på annen måte innenfor vår bedriftsgruppe, i vår legitime interesse av å drive en vellykket virksomhet.
  
• I forbindelse med en forretningstransaksjon, for eksempel en fusjon eller konkurs, for å overholde gjeldende juridiske forpliktelser (inkludert å svare på stevninger, ransakingsordrer og lignende forespørsler), for å håndheve gjeldende tjenestevilkår, og for å beskytte eller forsvare tjenestene, våre rettigheter og rettighetene til våre brukere eller andre.
  

I løpet av de siste 12 månedene har vi utlevert følgende kategorier av personopplysninger og sensitive personopplysninger (merket med *) om brukere for de formålene som er beskrevet ovenfor i «Hvordan vi samler inn og bruker personopplysningene dine» og «Hvordan vi utleverer personopplysninger»:

Kategori Kategorier av mottakere

• Identifikatorer som grunnleggende kontaktinformasjon og visse bestillings- og kontoopplysninger
  
• Kommersiell informasjon som bestillingsinformasjon, shoppinginformasjon og kundestøtteinformasjon
  
• Internett eller annen lignende nettverksaktivitet, for eksempel bruksdata
  

• Leverandører og tredjeparter som utfører tjenester på våre vegne (for eksempel leverandører av Internett-tjenester, betalingsbehandlere, oppfyllelsespartnere, kundestøttepartnere og dataanalyseleverandører)
  
• Forretnings- og markedsføringspartnere
  
• Tilknyttede selskaper
  
  

Vi bruker eller utleverer ikke sensitive personopplysninger i den hensikt å utlede egenskaper om deg.
Brukergenerert innhold
Tjenestene kan gjøre det mulig for deg å legge ut produktanmeldelser og annet brukergenerert innhold. Hvis du velger å sende inn brukergenerert innhold til et offentlig område av Tjenestene, vil dette innholdet være offentlig og tilgjengelig for alle.
Vi kontrollerer ikke hvem som har tilgang til informasjonen du velger å gjøre tilgjengelig for andre, og vi kan ikke garantere at parter som har tilgang til slik informasjon, vil respektere personvernet ditt eller holde den sikker. Vi er ikke ansvarlige for personvernet eller sikkerheten til informasjon som du gjør offentlig tilgjengelig, eller for nøyaktigheten, bruken eller misbruket av informasjon som du avslører eller mottar fra tredjeparter.

TREDJEPARTS NETTSTEDER OG LENKER

Nettstedet vårt kan inneholde lenker til nettsteder eller andre nettbaserte plattformer som drives av tredjeparter. Hvis du følger lenker til nettsteder som ikke er tilknyttet eller kontrollert av oss, bør du lese gjennom deres retningslinjer for personvern og sikkerhet og andre vilkår og betingelser. Vi garanterer ikke og er ikke ansvarlige for personvernet eller sikkerheten på slike nettsteder, inkludert nøyaktigheten, fullstendigheten eller påliteligheten til informasjonen som finnes på disse nettstedene. Informasjon du oppgir på offentlige eller halvoffentlige steder, inkludert informasjon du deler på tredjeparts sosiale nettverksplattformer, kan også være synlig for andre brukere av tjenestene og/eller brukere av disse tredjepartsplattformene uten begrensning med hensyn til bruken av oss eller en tredjepart. Vår inkludering av slike lenker innebærer ikke i seg selv noen godkjenning av innholdet på slike plattformer eller av deres eiere eller operatører, med unntak av det som er oppgitt i Tjenestene.

OPPLYSNINGER OM BARN

Tjenestene er ikke beregnet på å brukes av barn, og vi samler ikke bevisst inn personopplysninger om barn. Hvis du er forelder eller foresatt til et barn som har gitt oss sine personopplysninger, kan du kontakte oss ved hjelp av kontaktopplysningene nedenfor for å be om at de blir slettet.
Per ikrafttredelsesdatoen for denne personvernerklæringen har vi ikke faktisk kjennskap til at vi «deler» eller «selger» (slik disse begrepene er definert i gjeldende lov) personopplysninger om personer under 16 år.

SIKKERHET OG OPPBEVARING AV INFORMASJONEN DIN

Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og vi kan ikke garantere «perfekt sikkerhet». I tillegg er det ikke sikkert at all informasjon du sender til oss, er sikker under transport. Vi anbefaler at du ikke bruker usikre kanaler til å kommunisere sensitiv eller konfidensiell informasjon til oss.
Hvor lenge vi beholder personopplysningene dine, avhenger av ulike faktorer, for eksempel om vi trenger informasjonen for å vedlikeholde kontoen din, levere tjenestene, overholde juridiske forpliktelser, løse tvister eller håndheve andre gjeldende kontrakter og retningslinjer.

DINE RETTIGHETER OG VALG

Avhengig av hvor du bor, kan du ha noen av eller alle rettighetene som er oppført nedenfor i forhold til personopplysningene dine. Disse rettighetene er imidlertid ikke absolutte, de kan bare gjelde under visse omstendigheter, og i visse tilfeller kan vi avslå forespørselen din i henhold til loven.

• Rett til innsyn/kjennskap. Du kan ha rett til å be om tilgang til personopplysningene vi har om deg, inkludert detaljer om hvordan vi bruker og deler opplysningene dine.
  
• Rett til å slette. Du kan ha rett til å be om at vi sletter personopplysninger vi har om deg.
  
• Rett til å korrigere. Du kan ha rett til å be om at vi korrigerer unøyaktige personopplysninger vi har om deg.
  
• Rett til portabilitet. Du kan ha rett til å motta en kopi av personopplysningene vi har om deg, og til å be om at vi overfører dem til en tredjepart, under visse omstendigheter og med visse unntak.
  

• Begrensning av behandling: Du kan ha rett til å be oss om å stoppe eller begrense vår behandling av personopplysninger.
  
• Tilbaketrekking av samtykke: Der vi er avhengige av samtykke for å behandle personopplysningene dine, kan du ha rett til å trekke tilbake dette samtykket.
  
• Anke: Du kan ha rett til å anke avgjørelsen vår hvis vi avslår å behandle forespørselen din. Du kan gjøre dette ved å svare direkte på avslaget vårt.
  
• Administrere kommunikasjonspreferanser: Vi kan sende deg e-poster med reklame, og du kan når som helst reservere deg mot å motta disse ved å bruke avmeldingsalternativet som vises i e-postene våre til deg. Hvis du melder deg av, kan vi fortsatt sende deg e-poster som ikke er reklame, for eksempel om kontoen din eller bestillinger du har gjort.
  

Du kan utøve alle disse rettighetene der det er angitt på nettstedet vårt eller ved å kontakte oss ved hjelp av kontaktopplysningene nedenfor.
Vi vil ikke diskriminere deg for å utøve noen av disse rettighetene. Det kan hende at vi må innhente informasjon fra deg for å bekrefte identiteten din, for eksempel e-postadressen din eller kontoinformasjon, før vi kan gi deg et substansielt svar på forespørselen. I samsvar med gjeldende lover kan du utpeke en autorisert agent til å sende forespørsler på dine vegne for å utøve rettighetene dine. Før vi godtar en slik forespørsel fra en agent, vil vi kreve at agenten fremlegger bevis på at du har autorisert vedkommende til å handle på dine vegne, og det kan hende vi må be deg om å bekrefte identiteten din direkte med oss. Vi vil svare på forespørselen din innen rimelig tid, slik det kreves i henhold til gjeldende lov.

KLAGER

Hvis du har klager på hvordan vi behandler personopplysningene dine, kan du kontakte oss ved hjelp av kontaktopplysningene nedenfor. Hvis du ikke er fornøyd med vårt svar på klagen din, kan du, avhengig av hvor du bor, ha rett til å anke avgjørelsen vår ved å kontakte oss ved hjelp av kontaktopplysningene nedenfor, eller sende inn klagen til din lokale personvernmyndighet.

INTERNASJONALE BRUKERE

Vær oppmerksom på at vi kan overføre, lagre og behandle personopplysningene dine utenfor landet du bor i, inkludert USA. Personopplysningene dine behandles også av ansatte og tredjeparts tjenesteleverandører og partnere i disse landene.
Hvis vi overfører personopplysningene dine ut av Europa, vil vi benytte oss av anerkjente overføringsmekanismer som EU-kommisjonens standardkontraktsklausuler eller tilsvarende kontrakter utstedt av den relevante kompetente myndigheten i Storbritannia, med mindre dataoverføringen skjer til et land som har blitt fastslått å gi et tilstrekkelig beskyttelsesnivå.

KONTAKT

Hvis du har spørsmål om vår personvernpraksis eller denne personvernerklæringen, eller hvis du ønsker å utøve noen av de rettighetene du har, kan du ringe eller sende oss en e-post på [email protected].