Når vi bruker uttrykket «personopplysninger», mener vi opplysninger som identifiserer eller med rimelighet kan knyttes til deg eller en annen person. Personopplysninger omfatter ikke informasjon som samles inn anonymt eller som er av-identifisert slik at den ikke kan identifisere eller med rimelighet knyttes til deg. Vi kan samle inn eller behandle følgende kategorier av personopplysninger, inkludert slutninger trukket fra disse, avhengig av hvordan du samhandler med Tjenestene, hvor du bor, og slik gjeldende lov tillater eller krever:

• Kontaktopplysninger inkludert navn, adresse, fakturaadresse, leveringsadresse, telefonnummer og e-postadresse.
• Finansiell informasjon inkludert kreditt- og debetkort, kontonumre, betalingskortinformasjon, kontoinformasjon, transaksjonsdetaljer, betalingsmåte, betalingsbekreftelse og andre betalingsdetaljer.
• Kontoinformasjon inkludert brukernavn, passord, sikkerhetsspørsmål, preferanser og innstillinger.
• Transaksjonsinformasjon inkludert hvilke varer du ser på, legger i handlekurven, legger til i ønskelisten, eller kjøper, returnerer, bytter eller avbestiller, samt tidligere transaksjoner.
• Kommunikasjon med oss inkludert informasjonen du oppgir i kommunikasjon med oss, for eksempel ved henvendelser til kundeservice.
• Enhetsinformasjon inkludert informasjon om enheten din, nettleser eller nettverkstilkobling, IP-adresse og andre unike identifikatorer.
• Bruksinformasjon inkludert informasjon om din samhandling med Tjenestene, herunder hvordan og når du bruker eller navigerer i Tjenestene.

Vi kan samle inn personopplysninger fra følgende kilder:

• Direkte fra deg blant annet når du oppretter en konto, besøker eller bruker Tjenestene, kommuniserer med oss, eller på annen måte gir oss dine personopplysninger.
• Automatisk gjennom Tjenestene blant annet fra enheten din når du bruker våre produkter eller tjenester eller besøker våre nettsteder, og gjennom bruk av informasjonskapsler og lignende teknologi.
• Fra våre tjenesteleverandører blant annet når vi engasjerer dem for å tilby visse teknologier og når de samler inn eller behandler dine personopplysninger på våre vegne.
• Fra våre partnere eller andre tredjeparter.

Avhengig av hvordan du samhandler med oss, eller hvilke av Tjenestene du bruker, kan vi bruke personopplysningene dine til følgende formål:

• Levere, tilpasse og forbedre Tjenestene. Vi bruker personopplysningene dine til å levere Tjenestene til deg, herunder å oppfylle vår avtale med deg, behandle betalinger, oppfylle bestillinger, huske preferanser og varer du er interessert i, sende varsler knyttet til kontoen din, behandle kjøp, returer, bytter eller andre transaksjoner, opprette og administrere kontoen din, organisere forsendelse, legge til rette for returer og bytter, gjøre det mulig for deg å legge ut anmeldelser, og skape en tilpasset handleopplevelse, for eksempel anbefalinger basert på dine kjøp. Dette kan inkludere bruk av personopplysningene dine for å skreddersy og forbedre Tjenestene.
• Markedsføring og annonsering. Vi bruker personopplysningene dine til markedsføring og kampanjer, blant annet for å sende markedsføring og kampanjekommunikasjon via e-post, SMS eller post, og for å vise deg annonser på nett for produkter eller tjenester på Tjenestene eller andre nettsteder, blant annet basert på varer du tidligere har kjøpt eller lagt i handlekurven og annen aktivitet på Tjenestene.
• Sikkerhet og bedrageriforebygging. Vi bruker personopplysningene dine til å autentisere kontoen din, gi en sikker betalings- og handleopplevelse, oppdage, undersøke eller iverksette tiltak mot mulig svindel, ulovlig, utrygg eller skadelig aktivitet, beskytte offentlig sikkerhet og sikre tjenestene våre. Hvis du velger å bruke Tjenestene og registrere en konto, er du ansvarlig for å holde kontodetaljene dine trygge. Vi anbefaler sterkt at du ikke deler brukernavn, passord eller andre tilgangsdetaljer med andre.
• Kommunikasjon med deg. Vi bruker personopplysningene dine til å gi deg kundestøtte, være tilgjengelige for deg, levere effektive tjenester og opprettholde vårt forretningsforhold med deg.
• Juridiske grunner. Vi bruker personopplysningene dine for å overholde gjeldende lov eller besvare lovlige rettslige prosesser, herunder forespørsler fra politi eller offentlige myndigheter, å undersøke eller delta i sivile rettsprosesser, potensielle eller faktiske søksmål eller andre rettslige prosesser, og å håndheve eller undersøke mulige brudd på våre vilkår eller retningslinjer.

Under visse omstendigheter kan vi utlevere personopplysningene dine til tredjeparter for legitime formål, i samsvar med denne personvernerklæringen. Slike omstendigheter kan omfatte:

• Med Shopify, leverandører og andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-drift, betalingsbehandling, dataanalyse, kundestøtte, skylagring, ordreoppfyllelse og frakt).
• Med forretnings- og markedsføringspartnere for å levere markedsføringstjenester og annonsere til deg. Vi bruker for eksempel Shopify til å støtte personlig tilpasset annonsering med tredjepartstjenester basert på din nettaktivitet hos ulike forhandlere og nettsteder. Våre forretnings- og markedsføringspartnere vil bruke informasjonen din i samsvar med sine egne personvernerklæringer. Avhengig av hvor du bor, kan du ha rett til å instruere oss om ikke å dele informasjon om deg for å vise målrettet annonsering og markedsføring basert på din nettaktivitet på tvers av forhandlere og nettsteder. Du kan utøve dine rettigheter til å reservere deg mot slik bruk her.
• Når du ber oss om, instruerer oss eller på annen måte samtykker til at vi utleverer visse opplysninger til tredjeparter, for eksempel for å sende deg produkter eller gjennom bruk av widgets fra sosiale medier eller innloggingsintegrasjoner.
• Med våre tilknyttede selskaper eller på annen måte innen vår konsernstruktur.
• I forbindelse med en forretningstransaksjon som en fusjon eller konkurs, for å overholde gjeldende juridiske forpliktelser (herunder å svare på stevninger, ransakingsordre og lignende forespørsler), å håndheve gjeldende vilkår eller retningslinjer, og å beskytte eller forsvare Tjenestene, våre rettigheter og rettighetene til våre brukere eller andre.

Tjenestene driftes av Shopify, som samler inn og behandler personopplysninger om din tilgang til og bruk av Tjenestene for å levere og forbedre Tjenestene for deg. Informasjon du sender inn til Tjenestene vil bli overført til og delt med Shopify samt tredjeparter som kan befinne seg i andre land enn der du bor, for å levere og forbedre Tjenestene for deg. I tillegg, for å bidra til å beskytte, utvikle og forbedre virksomheten vår, bruker vi enkelte utvidede Shopify-funksjoner som inkluderer data og informasjon innhentet fra dine interaksjoner med butikken vår, sammen med andre forhandlere og med Shopify. For å levere disse utvidede funksjonene kan Shopify benytte personopplysninger som er samlet inn om dine interaksjoner med butikken vår, sammen med andre forhandlere og med Shopify. I disse tilfellene er Shopify ansvarlig for behandlingen av dine personopplysninger, herunder for å besvare dine forespørsler om å utøve dine rettigheter knyttet til denne bruken. For mer informasjon om hvordan Shopify bruker dine personopplysninger og hvilke rettigheter du måtte ha, kan du besøke Shopifys personvernerklæring for forbrukere. Avhengig av hvor du bor, kan du utøve visse rettigheter knyttet til dine personopplysninger her: Shopify Privacy Portal.

Tjenestene kan inneholde lenker til nettsteder eller andre nettbaserte plattformer som drives av tredjeparter. Hvis du følger lenker til nettsteder som ikke er tilknyttet eller kontrollert av oss, bør du gjennomgå deres personvern- og sikkerhetsretningslinjer samt øvrige vilkår. Vi garanterer ikke for og er ikke ansvarlige for personvern eller sikkerhet på slike nettsteder, herunder for nøyaktigheten, fullstendigheten eller påliteligheten av informasjon som finnes der. Informasjon du oppgir på offentlige eller halvoffentlige steder, herunder informasjon du deler på tredjeparts sosiale plattformer, kan også være synlig for andre brukere av Tjenestene og/eller brukere av disse tredjepartsplattformene, uten begrensninger på vår eller tredjeparters bruk. Vår inkludering av slike lenker innebærer ikke i seg selv noen godkjenning av innholdet på slike plattformer eller av deres eiere eller operatører, med mindre dette er opplyst i Tjenestene.

Tjenestene er ikke ment for barn, og vi samler ikke bevisst inn personopplysninger om barn under myndighetsalderen i din jurisdiksjon. Hvis du er forelder eller verge for et barn som har gitt oss sine personopplysninger, kan du kontakte oss via kontaktinformasjonen nedenfor og be om at opplysningene slettes. På datoen for ikrafttredelse av denne personvernerklæringen har vi ingen faktisk kunnskap om at vi «deler» eller «selger» (slik disse begrepene er definert i gjeldende lov) personopplysninger om personer under 16 år.

Vær oppmerksom på at ingen sikkerhetstiltak er fullkomne eller ugjennomtrengelige, og vi kan ikke garantere «perfekt sikkerhet». Informasjon du sender til oss kan også være usikret under overføring. Vi anbefaler at du ikke bruker usikre kanaler for å kommunisere sensitiv eller konfidensiell informasjon til oss.

Hvor lenge vi oppbevarer personopplysningene dine avhenger av ulike faktorer, slik som om vi trenger informasjonen for å vedlikeholde kontoen din, levere Tjenester, overholde rettslige forpliktelser, løse tvister eller håndheve andre gjeldende avtaler og retningslinjer.

Avhengig av hvor du bor, kan du ha noen eller alle rettighetene som er listet nedenfor knyttet til dine personopplysninger. Disse rettighetene er imidlertid ikke absolutte, kan kun gjelde under visse omstendigheter, og i enkelte tilfeller kan vi avslå forespørselen din når dette er tillatt etter loven.

• Rett til innsyn. Du kan ha rett til å be om innsyn i personopplysninger vi har om deg.
• Rett til sletting. Du kan ha rett til å be om at vi sletter personopplysninger vi har lagret om deg.
• Rett til retting. Du kan ha rett til å be om at vi retter unøyaktige personopplysninger vi har om deg.
• Rett til dataportabilitet. Du kan ha rett til å motta en kopi av personopplysningene vi har om deg, og be om at vi overfører dem til en tredjepart, under visse omstendigheter og med visse unntak.
• Rett til å reservere seg mot salg eller deling for målrettet annonsering. Avhengig av hvor du bor, kan du ha rett til å reservere deg mot «salg» eller «deling» av personopplysningene dine, eller å reservere deg mot behandling av personopplysningene dine for formål som regnes som «målrettet annonsering», slik dette er definert i gjeldende personvernlovgivning. Du kan utøve dine rettigheter til å reservere deg mot slik bruk her. Hvis du besøker nettstedet vårt med Global Privacy Control-signalet aktivert, vil vi, avhengig av hvor du befinner deg, automatisk behandle dette som en reservasjon for enheten og nettleseren du bruker. Hvis vi kan knytte enheten som sender signalet til en Shopify-konto, vil vi anvende reservasjonen også på kontoen. Du kan lære mer om Global Privacy Control på https://globalprivacycontrol.org/. Utover Global Privacy Control anerkjenner vi ikke andre «Do Not Track»-signaler som kan sendes fra nettleseren eller enheten din.
• Administrere kommunikasjonspreferanser. Vi kan sende deg markedsføringse-poster, og du kan når som helst reservere deg ved å bruke avmeldingsalternativet i e-postene fra oss. Hvis du reserverer deg, kan vi likevel sende deg ikke-markedsføringsmessige e-poster, for eksempel om kontoen din eller bestillinger du har gjort.

Hvis du bor i Storbritannia eller Det europeiske økonomiske samarbeidsområdet (EØS), og med forbehold om unntak og begrensninger fastsatt i lokal lov, kan du i tillegg til rettighetene over utøve følgende rettigheter:

• Innsigelse og begrensning av behandling: Du kan ha rett til å be oss om å stanse eller begrense vår behandling av personopplysninger for visse formål.
• Tilbaketrekking av samtykke: Når vi baserer behandlingen av personopplysningene dine på samtykke, har du rett til å trekke tilbake dette samtykket. En tilbaketrekking påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

Du kan utøve disse rettighetene der dette er angitt i Tjenestene, eller ved å kontakte oss via kontaktopplysningene nedenfor. For mer informasjon om hvordan Shopify bruker dine personopplysninger og hvilke rettigheter du måtte ha, herunder rettigheter knyttet til data behandlet av Shopify, kan du besøke https://privacy.shopify.com/en.

Vi vil ikke diskriminere deg for å utøve noen av disse rettighetene. Vi kan trenge å bekrefte identiteten din før vi kan behandle forespørselen din, slik dette er tillatt eller påkrevd i gjeldende lov. I samsvar med gjeldende lov kan du utpeke en autorisert agent til å fremsette forespørsler på dine vegne. Før vi godtar en slik forespørsel fra en agent, krever vi at agenten dokumenterer at du har gitt fullmakt, og vi kan be om at du bekrefter identiteten din direkte til oss. Vi vil besvare forespørselen din innen rimelig tid slik gjeldende lov krever.

Hvis du har klager på hvordan vi behandler personopplysningene dine, vennligst kontakt oss via kontaktopplysningene nedenfor. Avhengig av hvor du bor, kan du ha rett til å klage på avgjørelsen vår ved å kontakte oss via kontaktopplysningene nedenfor, eller ved å levere klagen til din lokale tilsynsmyndighet for personvern. For EØS finner du en liste over ansvarlige personverntilsynsmyndigheter her. For Norge er tilsynsmyndigheten Datatilsynet.

Vær oppmerksom på at vi kan overføre, lagre og behandle personopplysningene dine utenfor landet du bor i.

Hvis vi overfører personopplysningene dine ut av Det europeiske økonomiske samarbeidsområdet eller Storbritannia, vil vi benytte anerkjente overføringsmekanismer som EU-kommisjonens standardkontraktsbestemmelser, eller tilsvarende avtaler utstedt av den relevante kompetente myndigheten i Storbritannia, med mindre overføringen skjer til et land som er vurdert å gi et tilstrekkelig beskyttelsesnivå.

Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet for å reflektere endringer i våre rutiner eller av andre driftsmessige, juridiske eller regulatoriske grunner. Vi vil publisere den oppdaterte personvernerklæringen på dette nettstedet, oppdatere «Sist oppdatert»-datoen og gi varsel slik gjeldende lov krever.

Har du spørsmål om våre personvernrutiner eller denne personvernerklæringen, eller ønsker du å utøve en av rettighetene som er tilgjengelige for deg, kan du ringe eller sende e-post til grace@charmeleavenue.com eller kontakte oss på Ropažu iela 14a, Rīga, 1039, LV. For formålene av gjeldende personvernlovgivning er vi behandlingsansvarlig for dine personopplysninger.