Innledning
Hos BRASI respekterer og beskytter vi personvernet til brukerne og kundene våre. Dette dokumentet, Personvernerklæringen, beskriver betingelsene for hvordan BRASI bruker og beskytter personopplysningene du oppgir når du bruker nettstedet vårt. Vi forplikter oss til å sikre dataene dine og håndtere informasjonen din i samsvar med gjeldende lover, inkludert EU’s generelle personvernforordning (GDPR) og andre gjeldende personvernbestemmelser.
Innsamlet informasjon
Når du samhandler med nettstedet vårt, kan vi samle inn ulike typer personopplysninger, inkludert:
- Identifiserende personopplysninger: Navn, adresse, e-postadresse, telefonnummer og lignende data.
- Demografisk informasjon: Alder, kjønn, preferanser og interesser.
- Betalings- og faktureringsopplysninger: Informasjon som er nødvendig for å behandle betalinger og utstede fakturaer.
- Navigasjonsdata: Informasjon om bruken din av nettstedet, som IP-adresse, nettlesertype, tilgangstid og besøkte sider, via informasjonskapsler og lignende teknologier.
Formål med databehandlingen
Innsamlet informasjon brukes til følgende formål:
- Ordreadministrasjon: Behandle og administrere bestillingene, leveringene og returprosessene dine.
- Serviceforbedring: Optimalisere kvaliteten på produkter og tjenester basert på preferansene og handleatferden din.
- Markedsføringskommunikasjon: Sende markedsføringskommunikasjon, spesialtilbud og oppdateringer om nye produkter som kan være av interesse for deg. Du kan når som helst velge å ikke motta denne typen kommunikasjon.
- Juridisk etterlevelse: Sikre at vi oppfyller de juridiske og skattemessige forpliktelsene våre.
Rettslig grunnlag for behandlingen
Vi behandler dataene dine med dette rettslige grunnlaget:
- Avtale (art. 6.1.b i GDPR): dataene tilknyttet en bestilling, for å forberede, fakturere, sende og håndtere endringer og returer.
- Juridisk forpliktelse (art. 6.1.c): fakturaer og skattemessige forpliktelser.
- Samtykke (art. 6.1.a): nyhetsbrev og informasjonskapsler for analyse og annonsering, hvor data sendes til Google, Microsoft og Meta ved kjøp. Du kan trekke samtykket tilbake når som helst, uten at det påvirker tidligere behandling.
- Berettiget interesse (art. 6.1.f): sikkerheten i nettbutikken og håndtering av henvendelsene dine.
Beskyttelse av informasjon
BRASI er forpliktet til å beskytte personopplysningene dine. Vi bruker avanserte sikkerhetstiltak, inkludert SSL-teknologi (Secure Sockets Layer) for å kryptere data som overføres, og vi holder systemene våre oppdatert for å forhindre uautorisert tilgang.
Informasjonskapsler
Vi bruker nødvendige informasjonskapsler for at nettbutikken skal fungere, og kun hvis du aksepterer dem, analytiske informasjonskapsler (Google Analytics) og annonseringskapsler (Google Ads, Microsoft Advertising og Meta). Hva informasjonskapsler er, hva de brukes til, hvor lenge de varer og hvordan du endrer avgjørelsen din, finnes i informasjonskapselpolicy. Du kan endre beslutningen når som helst via lenken «Informasjonskapselinnstillinger» i bunnteksten.
Hvem mottar dataene dine
Vi selger ikke dataene dine. De mottas kun av leverandører vi trenger for å håndtere bestillingen din og vedlikeholde nettbutikken, hver for sitt spesifikke formål og med databehandleravtale:
- Hosting av nettstedet (SYS4NET, Spania) og nettverket som beskytter og akselererer det (Cloudflare).
- Betalingsløsninger (Stripe og PayPal).
- Frakt og logistikk (Packlink og Correos Express).
- E-post for ordrebekreftelser (Brevo) og kundeservice (Microsoft 365).
- Sikkerhetskopier, krypterte og lagret i EU (Microsoft Azure).
- Med ditt samtykke, Google (Analytics og Google Ads), Microsoft (Microsoft Advertising, Bing-annonser) og Meta (Facebook og Instagram) for analyse og annonsering.
Stripe, PayPal, Cloudflare, Google, Microsoft og Meta kan behandle data utenfor EØS-området med GDPR-garantier (EU-US Data Privacy Framework eller standard kontraktbestemmelser). Utenfor disse tilfellene vil vi kun videregi data hvis loven eller et domstolsvedlegg krever det.
Annonsemåling
Hvis du aksepterer annonseringsinformasjonskapsler, sender vi til Meta (Facebook og Instagram) ved kjøp beløpet og plaggene i handelen, samt e-postadressen, telefonnummeret, fornavn, etternavn, by, postnummer og land ditt kryptert (SHA-256), sammen med IP-adressen, nettleseren og Metas informasjonskapsler, for å vite om kjøpet kom fra en annonse. Hvis du aksepterer analytiske informasjonskapsler, sender vi til Google Analytics beløpet og plaggene sammen med besøks-ID-en. Vi sender ikke noe uten ditt samtykke.
Med annonseringsinformasjonskapsler sender vi ved kjøp også til Google Ads beløpet og ordrenummeret sammen med e-postadressen, telefonnummeret, fornavn, etternavn, by, postnummer og land ditt, som Google-koden krypterer (SHA-256) i nettleseren din før den sendes (forbedrede konverteringer), for å vite om kjøpet kom fra en Google-annonse.
Og til Microsoft Advertising (Bing-annonser), beløpet, ordrenummeret og plaggene, med e-postadressen og telefonnummeret ditt kryptert på samme måte.
Med det samme samtykket mottar Google og Microsoft også hvilke plagg du ser på og legger i handlevognen, for å vise deg annonser for disse plaggene.
IP-adressen og nettleserinfo slettes fra nettbutikken vår etter 15 dager. Bestillinger fra Amazon og eBay sendes aldri. Du kan trekke samtykket tilbake i «Informasjonskapselinnstillinger», i bunnteksten.
Kjøp via marketplaces (Amazon)
Hvis du kjøper et Brasi-produkt på Amazon, gir Amazon oss navn, adresse og telefonnummer kun for å få levert bestillingen til deg. Vi bruker ikke dette til noe annet og anonymiserer dataene 15 dager etter levering.
Lenker til tredjeparts nettsteder
Nettstedet vårt kan inneholde lenker til tredjeparts nettsteder som kan være av interesse for deg. BRASI er ikke ansvarlig for personvernpolicyene og praksisen til disse nettstedene. Vi anbefaler at du leser personvernpolicyene deres for å forsikre deg om at du er enig i dem før du oppgir personlig informasjon.
Hvor lenge lagrer vi dataene dine
- Bestillinger og fakturaer: i den tiden skattereglene krever (6 år).
- Adresser for bestillinger gjort på Amazon: 15 dager etter levering.
- Nyhetsbrev: til du melder deg av.
- IP-adresse og nettleser for annonsemåling: 15 dager.
- Informasjonskapsler: levetiden til hver enkelt, se informasjonskapselpolicy.
- Sikkerhetskopier: 14 dager. Systemloggfiler: 13 måneder.
Brukerens rettigheter
I henhold til GDPR har du følgende rettigheter knyttet til personopplysningene dine:
- Innsyn: Du kan be om informasjon om personopplysningene vi har registrert om deg.
- Retting: Du har rett til å korrigere feilaktige eller ufullstendige data.
- Sletting: Du kan be om sletting av personopplysningene dine, unntatt der loven krever lagring.
- Begrensning av behandlingen: Du kan be om at behandlingen av dataene dine begrenses under visse omstendigheter.
- Portabilitet: Du har rett til å motta dataene dine i et strukturert og vanlig brukt format.
- Innsigelse: Du kan protestere mot behandlingen av personopplysningene dine i visse situasjoner.
For å utøve disse rettighetene, skriv til oss via https://brasi.eu/contactenos eller kontakt oss direkte gjennom kontaktsiden vår. Vi vil svare på forespørselen din så raskt som mulig, i henhold til de juridiske fristene.
Endringer i personvernerklæringen
BRASI forbeholder seg retten til å endre denne personvernerklæringen når som helst for å tilpasse seg nye juridiske, regulatoriske eller tekniske krav. Det anbefales at brukerne regelmessig gjennomgår denne erklæringen for å være oppdatert på endringer. Eventuelle endringer trer i kraft fra publisering på nettstedet vårt.
Kontakt
Hvis du har spørsmål eller bekymringer knyttet til denne personvernerklæringen, eller ønsker å utøve rettighetene dine, vennligst kontakt oss gjennom kontaktdelen på nettstedet vårt.
Tilsynsmyndighet
Hvis du mener at behandlingen av personopplysningene dine ikke er i samsvar med regelverket, kan du klage til den spanske datatilsynsmyndigheten (www.aepd.es), som er den kompetente tilsynsmyndigheten. Du kan også kontakte oss først ved å skrive til hola@brasi.eu: vi behandler alle henvendelser om dataene dine innen den juridiske fristen på én måned.