1. Personvern i korte trekk

Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker nettstedet vårt. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Utfyllende informasjon finner du i personvernerklæringen nedenfor.

Innsamling av data på nettstedet vårt
Data på dette nettstedet behandles av oss som nettstedsoperatør og av vår hostingleverandør Shopify (Shopify International Limited, Irland). Kontaktopplysningene våre finner du i nettstedets juridiske informasjon.

Hvordan samler vi inn dataene dine?
Noen av dataene dine samles inn ved at du oppgir dem til oss (for eksempel opplysninger du skriver inn i et kontaktskjema eller oppgir ved en bestilling). Andre data samles automatisk inn av Shopifys IT-systemer når du besøker nettstedet (for eksempel IP-adresse, nettleser og operativsystem).

Hva bruker vi dataene dine til?
Noen data samles inn for å sikre at nettstedet fungerer feilfritt. Andre data kan brukes til å analysere brukeratferden din eller til å behandle bestillinger og betalinger.

Hvilke rettigheter har du?
Du har når som helst rett til gratis informasjon om opprinnelsen til, mottakerne av og formålet med de lagrede personopplysningene dine. Du har også rett til retting, sletting eller begrensning av behandlingen av disse opplysningene, samt rett til dataportabilitet. I tillegg har du rett til å klage til kompetent tilsynsmyndighet. Du kan når som helst kontakte oss om dette og andre spørsmål om personvern.

2. Generell og obligatorisk informasjon

Personvern
Vi behandler personopplysningene dine konfidensielt og i samsvar med lovens personvernbestemmelser og denne personvernerklæringen. Vær oppmerksom på at dataoverføring på internett (for eksempel kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse mot at tredjeparter får tilgang til dataene, er ikke mulig.

Informasjon om behandlingsansvarlig
Behandlingsansvarlig for dette nettstedet er:

Reinhart GmbH & Co. KG
Charlottenburger Allee 7
52068 Aachen
Telefon: 0049 241 99123283
E-post: info@smono.shop

Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandling av personopplysninger (for eksempel navn, e-postadresser eller lignende).

Tilbaketrekking av samtykket ditt
Mange former for databehandling er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du har gitt. Det er tilstrekkelig å sende oss en uformell melding på e-post. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Rett til å klage
Ved brudd på personvernreglene har du rett til å klage til kompetent tilsynsmyndighet. Myndigheten som er ansvarlig for området der virksomheten vår holder til, er delstatens personvern- og informasjonsfrihetsombud i Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de.

En oversikt over personverntilsynsmyndighetene og kontaktopplysningene deres finner du på: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Rett til dataportabilitet
Du har rett til å få data som vi behandler automatisk på grunnlag av samtykket ditt eller for å oppfylle en avtale, utlevert til deg eller en tredjepart i et alminnelig, maskinlesbart format. Hvis du krever at dataene overføres direkte til en annen behandlingsansvarlig, skjer dette bare dersom det er teknisk mulig.

Innsyn, retting, sletting og begrensning av behandling
Innenfor rammen av gjeldende lovbestemmelser har du når som helst rett til gratis innsyn i de lagrede personopplysningene dine, opplysningenes opprinnelse og mottakere samt formålet med databehandlingen. Der det er aktuelt, har du også rett til retting, sletting eller begrensning av behandlingen av disse opplysningene. Du kan når som helst kontakte oss på adressen i den juridiske informasjonen om dette og andre spørsmål om personopplysninger.

Innsigelse mot reklame på e-post
Vi motsetter oss herved at kontaktopplysninger som er publisert som følge av lovpålagt opplysningsplikt, brukes til å sende reklame og informasjonsmateriell som ikke uttrykkelig er bestilt. Vi forbeholder oss uttrykkelig retten til rettslige skritt ved uanmodet tilsendelse av reklameinformasjon, for eksempel søppelpost.

SSL-/TLS-kryptering
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetshensyn og for å beskytte overføringen av konfidensielt innhold, som bestillinger eller forespørsler du sender oss. Du kjenner igjen en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://», og ved hengelåssymbolet i nettleserens adresselinje. Når krypteringen er aktivert, kan dataene du sender til oss, ikke leses av tredjeparter.

3. Innsamling av data på nettstedet vårt

Serverloggfiler (Shopify)
Nettstedet vårt driftes av Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»). Når du besøker nettstedet vårt, registrerer Shopify automatisk informasjon i såkalte serverloggfiler som nettleseren din automatisk overfører. Dette omfatter særlig:

IP-adresse
Dato og klokkeslett for tilgangen
Nettlesertype og nettleserversjon
Operativsystem som brukes
Henvisende URL
Enhets- og nettverksinformasjon
Vertsnavnet til datamaskinen som har tilgang

Disse dataene sammenstilles ikke med andre datakilder. Behandlingen skjer på grunnlag av personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f. Vi har en berettiget interesse i teknisk feilfri visning, stabilitet, sikkerhet og optimalisering av nettstedet vårt.

Shopify kan behandle serverloggdata i land utenfor EU/EØS (særlig Canada og USA). Overføringen skjer på grunnlag av egnede garantier, særlig EU-kommisjonens standard personvernbestemmelser.
Mer informasjon finner du i Shopifys personvernerklæring: https://www.shopify.com/legal/privacy.

Shopify Network Intelligence
Shopify, som leverer butikksystemet vårt, bruker data fra denne butikken – blant annet kunde- og bestillingsdata – sammen med data fra andre Shopify-butikker for å forbedre egne produkter, målretting av reklame og personalisering av funksjoner («Shopify Network Intelligence»). Andre forhandlere kan ikke se dataene våre. Behandlingen skjer på grunnlag av vår berettigede interesse i et funksjonelt butikksystem som forbedres løpende, i henhold til GDPR artikkel 6 nr. 1 bokstav f. Du kan protestere mot denne behandlingen ved å bruke kontaktopplysningene i avsnittet «Informasjon om behandlingsansvarlig». Nærmere bestemmelser finnes i Shopifys bruksvilkår for tilleggstjenester.

Kontaktskjema
Hvis du sender oss forespørsler via kontaktskjemaet, lagrer vi opplysningene fra skjemaet, inkludert kontaktopplysningene du har oppgitt, for å behandle forespørselen og eventuelle oppfølgingsspørsmål. Vi videreformidler ikke disse opplysningene uten ditt samtykke.

Opplysningene du skriver inn i kontaktskjemaet, behandles på grunnlag av samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a). Du kan når som helst trekke tilbake dette samtykket. Det er tilstrekkelig å sende oss en uformell melding på e-post. Tilbaketrekkingen påvirker ikke lovligheten av databehandlingen som fant sted før samtykket ble trukket tilbake.

Opplysningene du skriver inn i kontaktskjemaet, oppbevares hos oss til formålet med lagringen bortfaller (for eksempel når forespørselen din er ferdigbehandlet), til du ber oss om å slette dem eller til du trekker tilbake samtykket ditt. Ufravikelige lovbestemmelser, særlig krav til oppbevaringstid, berøres ikke.

Behandling av kunde- og avtaledata
Vi samler inn, behandler og bruker personopplysninger bare i den utstrekning de er nødvendige for å etablere, utforme innholdet i eller endre avtaleforholdet (grunndata). Dette skjer på grunnlag av GDPR artikkel 6 nr. 1 bokstav b. Personopplysninger om bruken av nettsidene våre (bruksdata) behandler vi bare i den utstrekning det er nødvendig for å gjøre det mulig for brukeren å benytte tjenesten eller for å fakturere for bruken.

De innsamlede kundeopplysningene slettes når oppdraget er fullført eller forretningsforholdet avsluttes, med mindre lovpålagte oppbevaringsplikter er til hinder for dette.

Overføring av data for å oppfylle avtalen (frakt og betaling)
Vi overfører personopplysninger til tredjeparter bare når det er nødvendig for å gjennomføre avtalen, for eksempel til foretak som har fått i oppdrag å levere varene, eller til betalingstjenesteleverandøren som behandler betalingen. Ytterligere overføring skjer bare dersom du uttrykkelig har samtykket eller det foreligger en rettslig forpliktelse. Rettsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b.

4. Kart og integrerte tjenester

Google Maps
På kontaktsiden vår har vi integrert et kart fra Google Maps. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Når siden åpnes, opprettes det en forbindelse til Googles servere. Google får da vite IP-adressen din og hvilken av sidene våre du har besøkt.

Integreringen skjer for å gjøre det enkelt å finne frem til oss. Rettsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Data kan bli overført til Googles servere i tredjeland (særlig USA). Google baserer dette blant annet på EU-kommisjonens standard personvernbestemmelser. Mer informasjon finner du i Googles personvernerklæring: https://policies.google.com/privacy.

5. Nyhetsbrev, produktregistrering og anmeldelser

Nyhetsbrev (Klaviyo)
For å sende nyhetsbrevet vårt bruker vi tjenesten Klaviyo fra Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Hvis du melder deg på nyhetsbrevet, overføres e-postadressen din og opplysningene som samles inn ved påmeldingen, til Klaviyo og lagres der. Rettsgrunnlaget er samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a). Du kan når som helst melde deg av nyhetsbrevet. Avmeldingslenken finnes i hver nyhetsbrev-e-post. Overføringen til USA skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser. Mer informasjon: https://www.klaviyo.com/legal/privacy-notice.

Produktregistrering og garantiforlengelse
Når du registrerer apparatet ditt via skjemaet på registreringssiden vår, behandler vi opplysningene du oppgir der – navn, e-postadresse, apparat, kjøpssted, kjøpsdato og kjøpspris – for å registrere produktet og gi den utvidede garantien. Skjemaet overføres via en tjeneste vi driver hos Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bekreftelses-e-posten sender vi via Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Rettsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b, samt vår berettigede interesse i å administrere garantiforlengelsen (GDPR artikkel 6 nr. 1 bokstav f).

Produktanmeldelser
Anmeldelser du gir av produktene våre, lagrer vi sammen med navnet du har oppgitt, og publiserer dem på den aktuelle produktsiden. Rettsgrunnlaget er samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a). Du kan når som helst be om å få en anmeldelse slettet ved å sende oss en e-post.

6. Betalingstjenesteleverandører

Viva Payments (kredittkort, Apple Pay, Google Pay)
Vi tilbyr betaling gjennom betalingstjenesteleverandøren Viva Payments SA (Viva.com), 18–20 Amalias Avenue, 10557 Athen, Hellas.

Ved betalingsbehandlingen behandles særlig følgende data, avhengig av valgt betalingsmåte: betalingsopplysninger (for eksempel kredittkortnummer, gyldighet og sikkerhetskode), transaksjonsidentifikatorer, kjøpsbeløp, dato og klokkeslett, fakturerings- og leveringsopplysninger, navn, kontaktopplysninger, IP-adresse og andre opplysninger som er nødvendige for å behandle betalingen.

Rettsgrunnlagene for behandlingen er GDPR artikkel 6 nr. 1 bokstav b (gjennomføring av tiltak før avtaleinngåelse og oppfyllelse av avtalen), GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i sikker og effektiv betalingsbehandling og forebygging av svindel) og, der loven krever det, samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a).

Viva Payments kan overføre data til tredjeland. Mer informasjon om Viva Payments' behandling av data finner du i Vivas personvernerklæring: https://www.viva.com/de-eu/policies/privacy-policy.