GDPR personvernerklæring

GDPR personvernerklæring

Personvernerklæringen vår ble sist oppdatert 29. juli 2025.

Goodiebox Shop driver denne butikken og nettstedet, inkludert all relatert informasjon, innhold, funksjoner, verktøy, produkter og tjenester, for å gi deg, kunden, en kurert handleopplevelse ("tjenestene"). Goodiebox Shop er drevet av Shopify, som gjør det mulig for oss å tilby tjenestene til deg. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og avslører din personlige informasjon når du besøker, bruker eller foretar et kjøp eller annet transaksjoner ved å bruke tjenestene eller på annen måte kommunisere med oss. Hvis det er en konflikt mellom våre vilkår for bruk og denne personvernerklæringen, kontrollerer denne personvernerklæringen med hensyn til innsamling, behandling og avsløring av din personlige informasjon.

Vennligst les denne personvernerklæringen nøye. Ved å bruke og få tilgang til noen av tjenestene, erkjenner du at du har les denne personvernerklæringen og forstå innsamlingen, bruken og avsløringen av informasjonen din som beskrevet i denne Personvernerklæring.

Definisjoner

For formålene med denne personvernerklæringen:

  • "Konto" betyr en unik konto opprettet for deg for å få tilgang til tjenesten vår eller deler av tjenesten vår.

  • "Selskap" (referert til som enten "Selskapet", "Vi", "Oss" eller "Vårt" i dette Avtale) refererer til Goodiebox Shop

    For formålet med GDPR er selskapet dataansvarlig.

  • "Land" viser til Danmark.

  • "informasjonskapsler" er små filer som plasseres på din datamaskin, mobilenhet eller en hvilken som helst annen enhet av et nettsted, som inneholder detaljene om nettleserloggen din på det nettstedet blant dens mange bruksområder.

  • "Datakontrollør", for formålet med GDPR (Generell databeskyttelse forordning), refererer til selskapet som den juridiske person som alene eller sammen med andre bestemmer formål og midler for behandlingen av personopplysninger.

  • "Enhet" betyr enhver enhet som har tilgang til tjenesten, for eksempel en datamaskin, en mobiltelefon eller et digitalt nettbrett.

  • "Personlige data" er all informasjon som er relatert til en identifisert eller identifiserbar person.

    For formålene med GDPR betyr personopplysninger all informasjon relatert til deg, for eksempel navn, et identifikasjonsnummer, stedsdata, online identifikator eller til én eller flere faktorer spesifikke til den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten.

  • "Service" refererer til nettstedet.

  • "Tjenesteleverandør" betyr enhver fysisk eller juridisk person som behandler dataene på vegne av selskapet. Det refererer til tredjepartsbedrifter eller enkeltpersoner ansatt av Selskapet for å legge til rette for tjenesten, for å yte tjenesten på vegne av selskapet, for å utføre tjenester knyttet til tjenesten eller for å hjelpe selskapet med å analysere hvordan tjenesten er brukt.
    For formålet med GDPR anses tjenesteleverandører som databehandlere.

  • "Bruksdata" refererer til data som samles inn automatisk, enten generert av bruk av tjenesten eller fra selve tjenesteinfrastrukturen (for eksempel varigheten av en sidebesøk).

  • "Nettsted" refererer til Goodiebox Shop , tilgjengelig fra https://shop.bygoodiebox.com

  • "Du" betyr den enkelte som har tilgang til eller bruker tjenesten, eller selskapet, eller annen juridisk enhet på vegne av en slik person har tilgang til eller bruker tjenesten, som gjeldende.

    I henhold til GDPR (General Data Protection Regulation) kan du bli referert til som datasubjektet eller som brukeren som du er den enkelte som bruker tjenesten.

Personlig informasjon vi samler inn eller behandler

Når vi bruker begrepet «personlig informasjon», refererer vi til informasjon som identifiserer eller med rimelighet kan være det knyttet til deg eller en annen person. Personopplysninger inkluderer ikke informasjon som samles inn anonymt eller som har blitt avidentifisert, slik at den ikke kan identifisere eller med rimelighet knyttes til deg. Vi kan samle inn eller behandle følgende kategorier av personlig informasjon, inkludert slutninger trukket fra denne personlige informasjonen, avhengig av hvordan du samhandler med tjenestene, hvor du bor, og som tillatt eller påkrevd av gjeldende lov:

  • Kontaktinformasjon inkludert navn, adresse, faktureringsadresse, leveringsadresse, telefonnummer, og e-postadresse.

  • Finansiell informasjon inkludert kredittkort-, debetkort- og finanskontonumre, betaling kortinformasjon, finansiell kontoinformasjon, transaksjonsdetaljer, betalingsmåte, betalingsbekreftelse og andre betalingsdetaljer.

  • Kontoinformasjon inkludert brukernavn, passord, sikkerhetsspørsmål, preferanser og innstillinger.

  • Transaksjonsinformasjon inkludert varene du ser på, legger i handlekurven, legger til i ønskelisten din, eller kjøp, retur, bytte eller kansellering og dine tidligere transaksjoner.

  • Enhetsinformasjon inkludert informasjon om din enhet, nettleser eller nettverkstilkobling, din IP-adresse og andre unike identifikatorer.

  • Bruksinformasjon inkludert informasjon om din interaksjon med tjenestene, inkludert hvordan og når du samhandler med eller navigerer i tjenestene.

Personlige informasjonskilder

Vi kan samle inn personlig informasjon fra følgende kilder:

  • Direkte fra deg inkludert når du oppretter en konto, besøker eller bruker tjenestene, kommuniserer med oss, eller på annen måte gi oss din personlige informasjon;
  • Automatisk gjennom tjenestene inkludert fra enheten din når du bruker produktene eller tjenestene våre eller besøke våre nettsider, og gjennom bruk av informasjonskapsler og lignende teknologier;
  • Fra våre tjenesteleverandører inkludert når vi engasjerer dem for å aktivere viss teknologi og når de samle inn eller behandle din personlige informasjon på våre vegne;
  • Fra våre partnere eller andre tredjeparter.

Hvordan vi bruker dine personlige opplysninger

Avhengig av hvordan du samhandler med oss eller hvilke av tjenestene du bruker, kan vi bruke personopplysninger for følgende formål:

  • Tilby, skreddersy og forbedre tjenestene. Vi bruker dine personopplysninger til markedsføring og salgsfremmende formål, for eksempel å sende markedsføring, reklame og salgsfremmende kommunikasjon via e-post, tekstmelding eller post, og for å vise deg online annonser for produkter eller tjenester på tjenestene eller andre nettsteder, inkludert basert på varer du tidligere har kjøpt eller lagt til i handlekurven din og annen aktivitet på tjenestene.

  • Sikkerhet og svindelforebygging. Vi bruker din personlige informasjon for å autentisere kontoen din, til gi en sikker betalings- og handleopplevelse, oppdage, undersøke eller iverksette tiltak angående mulig uredelig, ulovlig, usikker eller ondsinnet aktivitet, beskytte offentlig sikkerhet og for å sikre tjenestene våre. Hvis du velger å bruke tjenestene og registrerer en konto, er du ansvarlig for å holde kontolegitimasjonen din trygg. Vi anbefaler på det sterkeste at du ikke deler brukernavnet, passordet eller andre tilgangsdetaljer med noen andre.

  • Kommuniserer med deg. Vi bruker din personlige informasjon for å gi deg kundestøtte, for å være lydhør overfor deg, for å yte effektive tjenester til deg og opprettholde vårt forretningsforhold med deg.

  • Juridiske grunner. Vi bruker din personlige informasjon for å overholde gjeldende lov eller svare på gyldig juridisk prosess, inkludert forespørsler fra rettshåndhevelse eller offentlige etater, om å undersøke eller delta i sivile oppdagelser, potensielle eller faktiske rettssaker, eller andre kontradiktoriske rettssaker, og for å håndheve eller undersøke potensielle brudd på vilkårene eller retningslinjene våre.

Hvordan vi utleverer personlig informasjon

Under visse omstendigheter kan vi avsløre din personlige informasjon til tredjeparter for legitime formål til denne personvernerklæringen. Slike omstendigheter kan omfatte:

  • Med Shopify, leverandører og andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-administrasjon, betaling behandling, dataanalyse, kundestøtte, skylagring, oppfyllelse og frakt).
  • Med forretnings- og markedsføringspartnere for å tilby markedsføringstjenester og annonsere for deg. For eksempel bruker vi Shopify for å støtte personlig tilpasset annonsering med tredjepartstjenester basert på nettaktiviteten din med forskjellige selgere og nettsteder. Våre forretnings- og markedsføringspartnere vil bruke informasjonen din i samsvar med sin egen personvernerklæringer. Avhengig av hvor du bor, kan du ha rett til å be oss om å ikke dele informasjon om deg for å vise deg målrettede annonser og markedsføring basert på din nettaktivitet med forskjellige selgere og nettsteder.
  • Når du leder, ber oss om eller på annen måte samtykker til vår utlevering av visse opplysninger til tredjeparter, for eksempel for å sende deg produkter eller gjennom din bruk av sosiale medier-widgets eller påloggingsintegrasjoner.
  • Med våre tilknyttede selskaper eller på annen måte innenfor vår bedriftsgruppe.
  • I forbindelse med en forretningstransaksjon som en fusjon eller konkurs, for å overholde gjeldende lover forpliktelser (inkludert å svare på stevninger, ransakingsordrer og lignende forespørsler), til å håndheve eventuelle gjeldende vilkår for tjeneste eller retningslinjer, og for å beskytte eller forsvare tjenestene, våre rettigheter og rettighetene til våre brukere eller andre.

Forholdet til Shopify

Tjenestene er vert for Shopify, som samler inn og behandler personlig informasjon om din tilgang til og bruk av tjenestene for å kunne tilby og forbedre tjenestene for deg.

Vi behandler vanligvis opplysningene dine når vi trenger å gjøre det for å oppfylle en kontraktsmessig forpliktelse (for eksempel å behandle betalingene dine for varer eller tjenester), eller hvor vi, vår partner Shopify eller noen andre vi jobber med trenger bruke dine personopplysninger av en grunn knyttet til deres virksomhet (for eksempel for å gi deg en tjeneste). Lover i det europeiske økonomiske samarbeidsområdet ("EØS") og i Storbritannia ("Storbritannia") kaller disse grunnene "legitime interesser." Disse "legitime interesser" inkluderer:

  • forebygge risiko og svindel
  • svare på spørsmål eller gi andre typer støtte
  • hjelpe selgere med å finne og bruke apper gjennom appbutikken vår
  • å tilby og forbedre våre produkter og tjenester
  • gi rapportering og analyser
  • teste ut funksjoner eller tilleggstjenester
  • bistå med markedsføring, reklame eller annen kommunikasjon

Vi behandler personopplysninger for disse "legitime interessene" kun etter å ha vurdert de potensielle risikoene for personvernet ditt og balansere enhver risiko med visse tiltak – for eksempel ved å gi klar åpenhet om personvernpraksisen vår, tilby deg kontroll over dine personlige data der det er hensiktsmessig, begrense informasjonen vi beholder, begrense hva vi gjør med informasjonen din, hvem vi sender informasjonen din til, hvor lenge vi oppbevarer informasjonen din, eller de tekniske tiltakene vi bruker for å beskytte informasjonen din. Du kan ha rett til å be oss om å stoppe eller begrense vår behandling av personopplysninger informasjon for bestemte formål.

Vi kan også behandle dine personopplysninger der du har gitt ditt samtykke. Spesielt hvor vi bruker dine personlige data for å vise kunder personaliserte annonser, der vi ikke kan stole på et alternativt juridisk grunnlag for behandling, eller hvor vi i henhold til gjeldende lov er pålagt å be om ditt samtykke. Når som helst har du rett til å trekke din samtykke ved å endre innstillingene dine på https://privacy.shopify.com/ eller ved å kontakte oss.

Tredjeparts nettsteder og lenker

Tjenestene kan gi lenker til nettsteder eller andre nettplattformer som drives av tredjeparter. Hvis du følger linker til nettsteder som ikke er tilknyttet eller kontrollert av oss, bør du gjennomgå deres retningslinjer for personvern og sikkerhet og andre vilkår og forhold. Vi garanterer ikke og er ikke ansvarlige for personvernet eller sikkerheten til slike nettsteder, inkludert nøyaktighet, fullstendighet eller pålitelighet av informasjon som finnes på disse nettstedene. Informasjon du oppgir på offentlig eller semi-offentlige arenaer, inkludert informasjon du deler på tredjeparts sosiale nettverksplattformer, kan også vises av andre brukere av tjenestene og/eller brukere av disse tredjepartsplattformene uten begrensning med hensyn til bruken av oss eller av en tredjepart. Vår inkludering av slike lenker innebærer ikke i seg selv noen godkjenning av innholdet på slike plattformer eller av deres eiere eller operatører, med unntak av det som er oppgitt på tjenestene.

Barnas data

Tjenestene er ikke ment å brukes av barn, og vi samler ikke bevisst inn noen personlig informasjon om barn under myndig alder i din jurisdiksjon. Hvis du er forelder eller verge til et barn som har forsørget oss med deres personlige opplysninger, kan du kontakte oss ved å bruke kontaktdetaljene nedenfor for å be om det slettet. Fra og med ikrafttredelsesdatoen for denne personvernerklæringen har vi ikke faktisk kunnskap om at vi "deler" eller "selger" (som disse vilkårene er definert i gjeldende lov) personopplysninger om personer under 16 år.

Sikkerhet og oppbevaring av informasjonen din

Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og vi kan ikke garantere "perfekt sikkerhet." I I tillegg kan det hende at all informasjon du sender til oss ikke er sikker under transport. Vi anbefaler at du ikke bruker usikker kanaler for å kommunisere sensitiv eller konfidensiell informasjon til oss.

Hvor lenge vi oppbevarer personopplysningene dine avhenger av ulike faktorer, for eksempel om vi trenger informasjonen til vedlikeholde kontoen din, for å gi deg tjenester, overholde juridiske forpliktelser, løse tvister eller håndheve annet gjeldende kontrakter og retningslinjer.

Dine rettigheter under GDPR

Selskapet forplikter seg til å respektere konfidensialiteten til dine personopplysninger og garantere deg kan utøve dine rettigheter.

Du har rett i henhold til denne personvernerklæringen, og ved lov hvis du er innenfor EU, til å:

  • Be om tilgang til dine personlige data. Retten til å få tilgang til, oppdatere eller slette informasjon vi har om deg. Når det er mulig, kan du få tilgang til, oppdatere eller be om sletting av dine personlige data direkte i seksjonen for kontoinnstillinger. Hvis du ikke klarer det utføre disse handlingene selv, vennligst kontakt oss for å hjelpe deg. Dette gjør deg også i stand til motta en kopi av personopplysningene vi har om deg.
      • Få tilgang til kontoinformasjon
      E-postformat: eksempel@mailserver.domene
  • Be om retting av personopplysningene vi har om deg. Du har rett til å få ufullstendig eller unøyaktig informasjon vi har om deg rettet.
      • Rediger kontoinformasjon
      E-postformat: eksempel@mailserver.domene
  • For å administrere forespørslene dine. Du har rett til å be oss om å vise alle dine forespørsler til deg.
      • Vis alle forespørsler
      E-postformat: eksempel@mailserver.domene
  • protestere mot behandling av dine personopplysninger. Denne retten eksisterer der vi er stole på en legitim interesse som rettslig grunnlag for vår behandling og det er noe om din spesielle situasjon, noe som gjør at du ønsker å protestere mot vår behandling av din Personopplysninger på denne grunn. Du har også rett til å protestere der vi behandler din Personopplysninger for direkte markedsføringsformål.
  • Be om sletting av dine personlige data. Du har rett til å be oss om å slette eller fjerne personopplysninger når det ikke er noen god grunn for oss til å fortsette å behandle dem.
      • Slett kontoinformasjon
      E-postformat: eksempel@mailserver.domene

    Be om overføring av dine personlige data. Vi vil gi deg, eller til en tredjepart du har valgt, din Personopplysninger i et strukturert, vanlig brukt, maskinlesbart format. Vær oppmerksom på at denne retten kun gjelder automatisert informasjon som du opprinnelig ga samtykke til at vi kan bruke eller hvor vi brukte informasjonen til å utføre en kontrakt med deg.

    Trekk tilbake ditt samtykke. Du har rett til å trekke tilbake ditt samtykke til bruk av dine personopplysninger. Hvis du trekker din samtykke, kan det hende at vi ikke kan gi deg tilgang til visse spesifikke funksjoner i tjenesten.

    Du kan utøve noen av disse rettighetene der det er angitt på tjenestene eller ved å kontakte oss ved å bruke kontaktdetaljene gitt nedenfor. For å lære mer om hvordan Shopify bruker din personlige informasjon og eventuelle rettigheter du måtte ha, inkludert rettigheter knyttet til data behandlet av Shopify, kan du besøke https://privacy.shopify.com/en.

    Vi vil ikke diskriminere deg for å utøve noen av disse rettighetene. Vi må kanskje bekrefte identiteten din før vi kan behandle forespørslene dine, slik det er tillatt eller påkrevd i henhold til gjeldende lov. I samsvar med gjeldende lover, du kan utpeke en autorisert agent for å komme med forespørsler på dine vegne for å utøve dine rettigheter. Før du godtar en slik forespørsel fra en agent, vil vi kreve at agenten gir bevis for at du har autorisert dem til å handle på dine vegne, og vi kan trenge at du bekrefter identiteten din direkte med oss. Vi vil svare på forespørselen din i tide som kreves i henhold til gjeldende lov.

Klager

Hvis du har klager på hvordan vi behandler dine personopplysninger, vennligst kontakt oss ved å bruke kontaktinformasjonen gitt nedenfor. Avhengig av hvor du bor, kan du ha rett til å klage på avgjørelsen vår ved å kontakte oss via kontaktinformasjon angitt nedenfor, eller send inn klagen din til din lokale databeskyttelsesmyndighet.

Internasjonale overføringer

Vær oppmerksom på at vi kan overføre, lagre og behandle personopplysningene dine utenfor landet du bor i.

Hvis vi overfører din personlige informasjon ut av Det europeiske økonomiske samarbeidsområdet eller Storbritannia, vil vi stole på anerkjente overføringsmekanismer som EU-kommisjonens standard kontraktklausuler, eller tilsvarende kontrakter utstedt av den relevante kompetente myndigheten i Storbritannia, som relevant, med mindre dataoverføringen er til et land som er bestemt for å gi et tilstrekkelig beskyttelsesnivå.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, inkludert for å reflektere endringer i vår praksis eller for andre operasjonelle, juridiske eller regulatoriske årsaker. Vi vil legge ut den reviderte personvernerklæringen på denne nettsiden, oppdatere "Siste oppdatert" dato og gi varsel som kreves av gjeldende lov.

Kontakt

Skulle du ha spørsmål om vår personvernpraksis eller denne personvernerklæringen, eller hvis du ønsker å bruke noen av rettighetene som er tilgjengelige for deg, vennligst ring eller send oss en e-post på