Denne siden forklarer hvordan Smartvekt behandler personopplysninger når du bruker nettbutikken smartvekt.no.
1. Viktig først: måledataene dine
Vekten sender målingene dine (vekt og kroppssammensetning) til appen Unique Health over Bluetooth. Disse dataene behandles av appens leverandør, ikke av nettbutikken vår, og vi har ikke tilgang til dem. Leverandøren er selv ansvarlig for hvordan de behandles.
Slik beskriver appens personvernerklæring det (versjon datert 16. juni 2023, les den her):
- Behandlingsansvarlig for appen er Shenzhen Lefu Weighing Apparatus Co., Ltd. i Shenzhen, Kina. Appen er oppført på Google Play under Shenzhen Unique Scales Co., Ltd., og i App Store under Shenzhen Lefu Scale Co., Ltd. [BEKREFT: forholdet mellom selskapene og hvem som faktisk er behandlingsansvarlig]
- Appen kan samle inn kontoopplysninger (kallenavn, e-post, kjønn, fødselsdato), enhets- og bruksdata, og helse- og kroppsdata som vekt, BMI og kroppsfett fra vekten.
- Data som samles inn i Kina, lagres i Kina. Overføring av data over landegrensene kan forekomme.
- Du kan slette kontoen i appen. Slettede data kan ligge i sikkerhetskopier i opptil 15 virkedager.
- Dataene brukes ikke til annonsering, og selges ikke ifølge erklæringen.
- Erklæringen nevner ikke GDPR og oppgir ikke rettsgrunnlag eller representant i EU/EØS.
Helseopplysninger er en særlig kategori av personopplysninger etter GDPR. Det er ditt valg om du oppretter konto i appen, og du kan lese erklæringen før du bestemmer deg. Kontakt for appen: info@lefu.cc.
[BEKREFT: sjekk gjeldende versjon av personvernerklæringen, spør leverandøren om GDPR-oppfølging (rettsgrunnlag, overføring til Kina, EU-representant), og om appen kan brukes uten konto. Juridisk gjennomgang kreves før lansering.]
Resten av denne siden gjelder nettbutikken.
2. Behandlingsansvarlig
[BEKREFT: firmanavn] Organisasjonsnummer: [BEKREFT: org.nr.] Adresse: [BEKREFT: adresse] E-post: [BEKREFT: personvernhenvendelser]
3. Hva vi samler inn og hvorfor
| Opplysninger | Formål | Rettsgrunnlag (GDPR art. 6) |
|---|---|---|
| Navn, adresse, e-post, telefonnummer | Behandle og levere bestillinger, kommunikasjon om ordren | Oppfylle avtalen (b) |
| Betalingsinformasjon (behandles hos betalingsleverandør) | Gjennomføre betaling og eventuell refusjon | Oppfylle avtalen (b) |
| Ordrehistorikk og transaksjonsdata | Regnskap og dokumentasjon | Rettslig forpliktelse (c) |
| Henvendelser til support | Svare på spørsmål og reklamasjoner | Oppfylle avtalen (b) / berettiget interesse (f) |
| Statistikk om bruk av nettstedet (analyse) | Forbedre nettstedet | Samtykke (a) |
| Markedsføring (e-post, annonser) | Sende tilbud og nyheter, målrette annonser | Samtykke (a) |
Vi samler ikke inn helseopplysninger i nettbutikken, og vi ber ikke om dem.
4. Hvem vi deler opplysninger med
Vi deler bare det som trengs, med disse typene mottakere:
- Shopify, som leverer nettbutikkplattformen. [BEKREFT: databehandleravtale og overføring til land utenfor EØS]
- Betalingsleverandører: [BEKREFT: Shopify Payments / Adyen / Vipps / Klarna]
- Fraktselskap: Bring/Posten (navn, adresse, telefon og e-post for levering) [BEKREFT]
- Regnskapssystem og regnskapsfører: [BEKREFT]
- E-postverktøy: [BEKREFT: for eksempel Shopify Email, Klaviyo]
- Analyse- og annonseverktøy (først etter samtykke): [BEKREFT: Google Analytics, Meta]
Der opplysninger overføres utenfor EØS, skjer det på grunnlag av [BEKREFT: EU-kommisjonens standard personvernbestemmelser eller tilsvarende].
5. Informasjonskapsler (cookies)
Nettstedet bruker nødvendige informasjonskapsler for at handlekurv og betaling skal fungere. Vi bruker analyse- og markedsføringskapsler bare hvis du samtykker. Du kan endre eller trekke tilbake samtykket når som helst via [BEKREFT: lenke til cookie-innstillinger].
[BEKREFT: tabell over cookies, formål og varighet. Hentes fra cookie-verktøyet når det er satt opp.]
6. Hvor lenge vi lagrer opplysninger
- Ordre- og regnskapsopplysninger: 5 år etter regnskapsåret, som bokføringsloven krever. [BEKREFT]
- Support-henvendelser: [BEKREFT: for eksempel 2 år]
- Markedsføring: til du trekker tilbake samtykket. [BEKREFT]
- Analyse: [BEKREFT: etter verktøyets innstillinger]
7. Dine rettigheter
Du har rett til å:
- få innsyn i opplysningene vi har om deg,
- få feil rettet,
- få opplysninger slettet, når det ikke finnes en plikt til å lagre dem,
- begrense eller protestere mot behandlingen,
- få utlevert dine opplysninger i et vanlig format (dataportabilitet),
- trekke tilbake samtykke når som helst.
Kontakt oss på [BEKREFT: e-postadresse]. Vi svarer senest innen én måned.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
8. Sikkerhet
Nettstedet bruker kryptert tilkobling (HTTPS). Betalingsopplysninger behandles av betalingsleverandøren, ikke av oss. [BEKREFT: øvrige tiltak]
9. Endringer
Vi oppdaterer denne siden når noe endrer seg. Siste versjon ligger alltid her.
Sist oppdatert: [BEKREFT: dato]