Personvernerklæring

Sist oppdatert: 31. desember 2024

Denne personvernerklæringen beskriver hvordan Sato AMV (heretter "vi", "oss" eller "Babydream") samler inn, bruker og beskytter dine personopplysninger når du besøker babydream.no eller handler hos oss.

1. Behandlingsansvarlig

Sato AMV
Organisasjonsnummer: 933 700 429
Adresse: Orelivegen 3, 3570 Ål
E-post: kundeservice@babydream.no
Telefon: 47 39 73 39

Vi er behandlingsansvarlig for personopplysninger som samles inn gjennom vår nettside og i forbindelse med kjøp av våre produkter.

2. Hvilke personopplysninger samler vi inn?

2.1 Informasjon du gir oss

Når du handler hos oss eller kontakter oss, kan vi samle inn:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer, leveringsadresse, fakturaadresse
• Betalingsinformasjon: Betalingsmetode (behandles sikkert av Shopify Payments)
• Bestillingsinformasjon: Produkter du kjøper, ordrenummer, kjøpshistorikk
• Kommunikasjon: E-poster, meldinger eller annen kommunikasjon med kundeservice

2.2 Informasjon som samles inn automatisk

Når du besøker vår nettside, kan følgende informasjon samles inn automatisk:

• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, enhet
• Brukeratferd: Sider du besøker, klikk, tid på siden, referrer URL
• Cookies: Se vår cookie-policy nedenfor

3. Hvordan bruker vi dine personopplysninger?

3.1 Behandlingsformål

Vi bruker dine personopplysninger til:

• Ordrebehandling: Behandle og levere dine bestillinger
• Kundeservice: Besvare spørsmål og håndtere reklamasjoner
• Betalinger: Behandle betalinger sikkert
• Kommunikasjon: Sende ordrebekreftelser, forsendelsesoppdateringer og viktige meldinger
• Juridiske forpliktelser: Oppfylle regnskapslover og andre juridiske krav
• Forbedring: Analysere og forbedre våre tjenester og nettside

3.2 Rettslig grunnlag

Vi behandler personopplysninger basert på:

• Avtaleoppfyllelse: Nødvendig for å oppfylle kjøpsavtalen (GDPR art. 6(1)(b))
• Juridiske forpliktelser: Nødvendig for å oppfylle lovpålagte krav (GDPR art. 6(1)(c))
• Legitime interesser: Nødvendig for våre legitime forretningsinteresser (GDPR art. 6(1)(f))
• Samtykke: Når du har gitt samtykke (GDPR art. 6(1)(a))

4. Deling av personopplysninger

4.1 Tredjeparter vi deler med

Vi deler personopplysninger med følgende kategorier av tredjeparter:

Shopify (nettstedsleverandør)

• Formål: Hosting av nettside og behandling av bestillinger
• Datasenter: EU/EØS
• Personvernpolicy: shopify.com/legal/privacy

Shopify Payments (betalingsleverandør)

• Formål: Behandling av betalinger
• Vi lagrer IKKE komplette kortdetaljer
• Shopify Payments er PCI DSS-sertifisert

Posten Norge (fraktleverandør)

• Formål: Levering av produkter
• Mottar: Navn, adresse, telefonnummer, sporingsinformasjon

Cloudot (app-leverandør)

• Formål: App-funksjonalitet for Babydream 4™ Premium
• Cloudot har egen personvernpolicy
• Vi er ikke behandlingsansvarlig for data i Cloudot-appen

4.2 Internasjonal dataoverføring

Våre tjenesteleverandører kan behandle data utenfor EØS. I slike tilfeller sikrer vi at det foreligger adekvate garantier gjennom:

• EU-standardkontrakter
• Databeskyttelsesvurderinger
• Andre godkjente overføringsmekanismer

4.3 Vi selger ikke dine data

Vi selger aldri dine personopplysninger til tredjeparter.

5. Hvor lenge lagrer vi personopplysninger?

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet i denne erklæringen:

• Kundedata (aktive kunder): Så lenge du er kunde + 3 år etter siste kjøp
• Bestillingshistorikk: 5 år (bokføringsloven)
• Regnskapsinformasjon: 5 år (bokføringsloven)
• Kommunikasjon: 2 år etter siste kontakt
• Markedsføring: Til du trekker tilbake samtykke eller 2 år uten aktivitet
• Cookies: Se cookie-policy

Etter utløp av lagringsperioden slettes eller anonymiseres dataene.

6. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

6.1 Rett til innsyn

Du har rett til å få vite hvilke personopplysninger vi behandler om deg.

6.2 Rett til retting

Du har rett til å få rettet unøyaktige eller ufullstendige opplysninger.

6.3 Rett til sletting

Du har rett til å få slettet personopplysninger når:

• De ikke lenger er nødvendige
• Du trekker tilbake samtykke
• Du protesterer mot behandlingen
• Opplysningene er behandlet ulovlig

Vi kan nekte sletting hvis vi har lovpålagt plikt til å beholde opplysningene.

6.4 Rett til begrensning

Du har rett til å kreve begrenset behandling i visse situasjoner.

6.5 Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

6.6 Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger.

6.7 Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket.

6.8 Utøvelse av rettigheter

For å utøve dine rettigheter, kontakt oss på:
E-post: kundeservice@babydream.no
Adresse: Sato AMV, Orelivegen 3, 3570 Ål

Vi vil svare på din henvendelse innen 30 dager.

7. Cookies og sporings teknologi

7.1 Hva er cookies?

Cookies er små tekstfiler som lagres på enheten din når du besøker nettsider.

7.2 Hvilke cookies bruker vi?

Nødvendige cookies (krever ikke samtykke)

• Shopify-cookies: Nødvendig for handlekurv, checkout og grunnleggende funksjonalitet
• Sikkerhetscookies: Beskytter mot ondsinnet aktivitet
• Sesjonscookies: Husker dine valg under besøket

Analytiske cookies (krever samtykke)

• Shopify Analytics: Hjelper oss forstå hvordan besøkende bruker nettstedet
• Brukes til å forbedre nettstedets funksjonalitet og brukeropplevelse

Markedsføringscookies (krever samtykke)

• Kan inkludere tredjeparts markedsføringscookies (Facebook Pixel, Google Ads)
• Brukes til målrettet markedsføring og remarketing

7.3 Administrere cookies

Du kan når som helst:

• Endre cookie-innstillinger i vår cookie-banner
• Blokkere cookies i nettleserinnstillingene
• Slette eksisterende cookies

Merk at nødvendige cookies ikke kan deaktiveres uten at nettstedet slutter å fungere.

8. Sikkerhet

Vi tar sikkerhet alvorlig og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

• Kryptering: HTTPS/TLS-kryptering for all dataoverføring
• Sikre betalinger: PCI DSS-sertifisert betalingsbehandling
• Tilgangskontroll: Begrenset tilgang til personopplysninger
• Regelmessige sikkerhetsvurderinger
• Databeskyttelse: Shopify-servere i sikre datasentre

Selv om vi gjør vårt beste, kan ingen metode for dataoverføring eller lagring garantere 100% sikkerhet.

9. Barn

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldres samtykke. Hvis du tror vi har samlet inn informasjon fra et barn, vennligst kontakt oss.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli varslet via e-post eller prominent melding på nettstedet. Vi oppfordrer deg til å gjennomgå denne siden regelmessig.

Siste oppdatering vises øverst i dokumentet.

11. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med GDPR:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: datatilsynet.no

12. Kontakt oss

Har du spørsmål om hvordan vi behandler dine personopplysninger?

E-post: kundeservice@babydream.no
Adresse: Sato AMV, Orelivegen 3, 3570 Ål

Vi vil gjøre vårt beste for å besvare dine spørsmål og henvendelser så raskt som mulig.

---

Denne personvernerklæringen trådte i kraft 31. desember 2024.