En av våre hovedprioriteringer er å beskytte personvernet til våre besøkende og brukere. Denne personvernerklæringen beskriver hvilke typer informasjon vi samler inn og lagrer, og hvordan vi bruker den.

1. Definisjoner

Begrepene som brukes i denne personvernerklæringen skal ha følgende betydning:

• «Personopplysninger» betyr enhver informasjon som gjelder en identifisert eller identifiserbar fysisk person («registrert»); en identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator som navn, identifikasjonsnummer, stedsdata, nettidentifikator eller ett eller flere kjennetegn som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, intellektuelle, økonomiske, kulturelle eller sosiale identiteten til den personen.
• «Registrert» – brukere eller besøkende på Nettstedet som visse personopplysninger gjelder (heretter «du»).
• «Behandlingsansvarlig» eller «Ansvarlig» – «NUTRINA» LTD
• «Databehandler» betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den Behandlingsansvarlige.
• «Behandling av personopplysninger» betyr enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller et sett av personopplysninger, enten automatisk eller på annen måte, slik som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller annen form for tilgjengeliggjøring, sammenstilling eller kobling, begrensning, sletting eller tilintetgjøring.

2. Hvem er vi?

«NUTRINA» LTD, UIC 208388635, MVA-nummer BG208388635, med registrert kontor i Bulgaria, Sofia, Mladost-distriktet, bygning 387, inngang B (heretter «vi» eller «Nutritious Yoana») fungerer som Behandlingsansvarlig i henhold til FORORDNING (EU) 2016/679 FRA EUROPAPARLAMENTET OG RÅDET av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (personvernforordningen), heretter «GDPR».

Denne personvernerklæringen gjelder kun for våre nettbaserte aktiviteter og for besøkende på nettstedet vårt når det gjelder data de gir til og/eller som samles inn fra Nutritious Yoana. Denne erklæringen gjelder ikke for informasjon som samles inn offline eller gjennom andre kanaler enn dette nettstedet.

3. Samtykke til Personvernerklæringen

Ved å bruke nettstedet vårt samtykker du til vår personvernerklæring og godtar vilkårene i den.

4. Personopplysninger vi samler inn:

Når du legger inn en bestilling på Nutritious Yoana-nettstedet, enten via en brukerkonto eller uten registrering, oppgir hver bruker følgende personopplysninger:

• fornavn og etternavn;
• brukerens e-postadresse.

I tillegg til personopplysningene ovenfor, når du registrerer en brukerprofil, oppgir hver bruker følgende personopplysninger:

• ordrehistorikk;
• nedlastingshistorikk;
• besøksfrekvens;
• handlingslogger (logger) og informasjonskapsler – mer informasjon om informasjonskapslene vi bruker og hvordan du kan administrere dem, finner du i avsnitt 11. Retningslinjer for informasjonskapsler nedenfor.

Hvis du kontakter oss direkte, kan vi motta ytterligere informasjon om deg, for eksempel navn, e-postadresse, telefonnummer, innholdet i meldingen og/eller vedleggene du sender oss, samt annen informasjon du velger å gi oss.

Vi samarbeider med tredjeparter – betalingsleverandører – som er uavhengige behandlingsansvarlige med egne beskyttelsessystemer og retningslinjer. Vi lagrer ikke fullstendige betalingsopplysninger, som hele numre på debet- eller kredittkortene dine. Vi oppfordrer deg til å lese personvernerklæringene til våre betalingsleverandører.

Vi behandler og bruker kun data som du frivillig har gitt oss, og vi legger til grunn at disse dataene er gitt av deg på lovlig måte.

Hver bruker er ansvarlig for ikke å gi oss opplysninger om tredjeparter i strid med deres rett til beskyttelse av personopplysninger. Hvis du velger å gi oss slike personopplysninger, er du ansvarlig for at du har rett til å bruke de oppgitte dataene, og vi oppfordrer deg til å informere tredjeparter om behandlingen vi utfører.

5. Hvordan vi bruker dine personopplysninger:

Vi bruker personopplysningene vi samler inn på ulike måter, inkludert:

• Å tilby, drifte og vedlikeholde nettstedet vårt.
• Å forbedre, tilpasse og videreutvikle nettstedet vårt.
• Å forstå og analysere hvordan du bruker nettstedet vårt.
• Å utvikle nye produkter, tjenester, funksjoner og funksjonalitet.
• Å kommunisere med deg, enten direkte eller gjennom en av våre partnere, for eksempel for kundeservice, for å gi deg oppdateringer og annen informasjon relatert til nettstedet, samt for markedsførings- og reklameformål.
• Å sende deg e-poster.
• Å oppdage og forhindre svindel.

Ditt samtykke er frivillig, og vi vil ikke bruke kontaktopplysningene dine til å markedsføre våre produkter dersom vi ikke har mottatt ditt samtykke. I slike tilfeller vil kontaktopplysningene dine kun bli brukt med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake ditt samtykke til å motta markedsføringsinformasjon, samt til behandling av dine personopplysninger, ved å bruke kontaktskjemaet på nettstedet vårt.

6. Rettslig grunnlag for behandlingen

Vi samler inn og behandler dine personopplysninger på følgende rettslige grunnlag:

• Artikkel 6 nr. 1 bokstav «a» i GDPR – den registrerte har samtykket til behandling av sine personopplysninger for mottak av kommersiell kommunikasjon;
• Artikkel 6 nr. 1 bokstav «b» i GDPR – behandlingen er nødvendig for oppfyllelse av en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtale inngås;
• Artikkel 6 nr. 1 bokstav «f» i GDPR – behandlingen er nødvendig for formål knyttet til den Behandlingsansvarliges berettigede interesser, med mindre slike interesser overstyres av den registrertes interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysninger, særlig når den registrerte er et barn.

Personopplysninger som gis av deg i spesifikke tilfeller i løpet av bruken av nettstedet vårt, kan også behandles på ulike rettslige grunnlag, som vi vil informere deg om når det aktuelle behandlingsgrunnlaget oppstår.

7. Tidsbegrensninger for lagring og behandling av personopplysninger

Dine personopplysninger lagres, avhengig av kategori, grunnlag og formål med behandlingen, innenfor de tidsrammene som følger av kravene i nasjonal eller fellesskapsrett, slik at vi i egenskap av Behandlingsansvarlig kan oppfylle de lovpålagte forpliktelsene som påhviler oss.

Dine opplysninger som gis ved registrering på nettstedet vårt, lagres og behandles i registreringsperioden, frem til du ber om avregistrering og sletting av kontoen din.

Når du samtykker til bruk av dine personopplysninger for markedsføringsformål, lagrer og behandler vi disse personopplysningene frem til du trekker tilbake samtykket ditt.

Dine personopplysninger som gis i forbindelse med tjenesten du benytter, lagres i den perioden du kan fremme klager eller andre krav mot oss, samt i perioden vi kan utøve vår rett til beskyttelse (foreldelsesfrister i henhold til gjeldende lovgivning).

Dine personopplysninger som gis via et av våre kontaktskjemaer, inkludert ufullstendig registrering på nettstedet vårt, lagres i en periode på 6 måneder av hensyn til sikkerhet og for å legge til rette for videre kommunikasjon med deg, dersom det ikke foreligger grunnlag for en lengre lagringsperiode.

Dersom grunnlaget for lagring av dine personopplysninger opphører (for eksempel dersom vi ikke lenger har en berettiget interesse i å lagre dine personopplysninger, dersom den lovpålagte lagringsperioden er utløpt, eller dersom du har trukket tilbake ditt samtykke til lagring av dine personopplysninger), vil vi slette eller destruere dem på en sikker måte.

8. Tredjeparter

I de fleste tilfeller deler vi ikke dine opplysninger med tredjeparter, men vi benytter underleverandører – fagpersoner innen sine felt – som bidrar til økt sikkerhet for dine opplysninger og som på enkelte tidspunkt kan ha tilgang til vårt databasesystem, inkludert betalingssystemer, for vedlikehold av nettstedet vårt, bruk av sikre servere osv.

I andre tilfeller, når dette kreves av lov eller kontrakt, kan dine opplysninger bli delt i forbindelse med regnskapsmessig eller juridisk behandling, gjennomføring av betalinger, innkreving av gjeld osv. I slike tilfeller behandles opplysningene for oss kun basert på våre uttrykkelige instruksjoner og i samsvar med denne personvernerklæringen, med nødvendig aktsomhet og sikkerhet.

Dine personopplysninger kan lagres i Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS), eller andre steder, på grunn av den nettbaserte karakteren av tjenestene vi tilbyr deg. Dersom dine personopplysninger overføres eller lagres utenfor EU og/eller EØS, vil det bli iverksatt særskilte sikkerhetstiltak for å sikre at slik overføring skjer i samsvar med denne personvernerklæringen og gjeldende lovgivning om beskyttelse av personopplysninger.

Tjenestene vi tilbyr kan inneholde lenker til nettsteder som administreres eller eies av tredjeparter. Vi er ikke ansvarlige for behandlingen av personopplysninger som utføres av slike nettsteder. Vi oppfordrer deg derfor til å gjøre deg kjent med personvernerklæringene til behandlingsansvarlige for de aktuelle nettstedene.

9. Dine rettigheter

For din bekvemmelighet gir vi en detaljert beskrivelse av dine rettigheter som registrert:

• Rett til innsyn: Du har til enhver tid rett til å be om informasjon om hvilke personopplysninger vi lagrer om deg, årsaken til dette, formålene, vilkårene for behandling og lagring, om opplysningene er gitt til en databehandler, om de er slettet osv.

• Rett til retting: Du har rett til å be om retting av dine personopplysninger dersom de er uriktige, inkludert å få utfylt ufullstendige personopplysninger.

• Rett til sletting / retten til å bli «glemt»: Du har rett til å be om sletting av alle personopplysninger som behandles av oss og våre databehandlere til enhver tid, unntatt når behandlingen er nødvendig for minst ett av følgende formål:

(a) for å utøve retten til ytringsfrihet og retten til informasjon;

(b) for å oppfylle en rettslig forpliktelse som krever behandling i henhold til fellesskapsrett eller lovgivningen i en medlemsstat som gjelder for oss;

(c) for arkivformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål eller statistiske formål i samsvar med artikkel 89 nr. 1 i GDPR, i den grad retten nevnt i nr. 1 sannsynligvis vil gjøre det umulig eller i alvorlig grad hindre oppnåelsen av formålene med slik behandling; eller

(d) for å fastsette, gjøre gjeldende eller forsvare rettskrav.

• Rett til begrensning av behandling: Du har rett til å be oss om å begrense behandlingen av dine personopplysninger i følgende tilfeller:

(a) når riktigheten av personopplysningene bestrides av den registrerte, i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere riktigheten av personopplysningene;

(b) når behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og i stedet ber om begrensning av bruken av dem;

(c) når den behandlingsansvarlige ikke lenger trenger personopplysningene for formålene med behandlingen, men opplysningene er nødvendige for den registrerte for å fastsette, gjøre gjeldende eller forsvare rettskrav;

(d) når den registrerte har protestert mot behandling i henhold til artikkel 21 nr. 1 i GDPR, i påvente av kontroll av om den behandlingsansvarliges berettigede grunner går foran den registrertes interesser.

• Rett til dataportabilitet: Når vi behandler dine personopplysninger automatisk basert på ditt samtykke eller på grunnlag av en avtale, har du rett til å motta en kopi av dine opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, overført til deg eller til en annen part. Dette gjelder kun personopplysninger som du selv har gitt oss.

• Rett til å protestere mot behandling basert på berettiget interesse: Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil ikke fortsette å behandle dine personopplysninger med mindre det kan påvises tvingende rettslige grunner som går foran dine interesser og rettigheter, eller behandlingen er nødvendig i forbindelse med rettstvister.

• Rett til å bli informert om brudd på personopplysningssikkerheten i henhold til artikkel 34 i GDPR: Når det foreligger en risiko for at et brudd på personopplysningssikkerheten kan medføre høy risiko for dine rettigheter og friheter, vil vi uten ugrunnet opphold varsle den registrerte om bruddet, og beskrive arten av bruddet på personopplysningssikkerheten. Vi vil offentliggjøre en melding på nettstedet vårt slik at de registrerte blir informert på en like effektiv måte når vi har oppfylt ett av følgende vilkår:

(a) den behandlingsansvarlige har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak, og disse tiltakene er anvendt på personopplysningene som er berørt av bruddet, særlig tiltak som gjør personopplysningene uleselige for enhver som ikke er autorisert til å få tilgang til dem, slik som kryptering;

(b) den behandlingsansvarlige har truffet etterfølgende tiltak som sikrer at den høye risikoen for de registrertes rettigheter og friheter som nevnt i bokstav (a), ikke lenger er sannsynlig;

(c) det vil innebære en uforholdsmessig stor innsats. I slike tilfeller skal det i stedet gis offentlig informasjon eller tilsvarende tiltak, slik at de registrerte blir informert på en like effektiv måte.

10. Hvordan du kan utøve dine rettigheter

Vi tar beskyttelsen av personopplysninger svært alvorlig. Du kan alltid kontakte oss på følgende e-postadresse: no@nutritiousyoana.com eller ved å bruke kontaktskjemaet på nettstedet vårt.

Vær oppmerksom på at dersom dine forespørsler er åpenbart ugrunnede eller overdrevne, særlig på grunn av gjentakelse, kan vi:

1. pålegge et gebyr, med hensyn til de administrative kostnadene ved å gi informasjonen eller kommunikasjonen eller utføre den forespurte handlingen, eller

2. avslå å etterkomme forespørselen.

Vi vil gjøre rimelige anstrengelser for å etterkomme din forespørsel innen to måneder etter at vi har mottatt den. Dersom det er nødvendig, kan denne perioden forlenges med ytterligere én måned, med hensyn til forespørselens kompleksitet og antall forespørsler.

11. Retningslinjer for informasjonskapsler

11.1. Loggfiler:

Vi bruker loggfiler som standard. Disse filene logger besøk på nettsteder. Alle webhotellselskaper gjør dette, og det er en del av analysen av hostingtjenester. Informasjonen som samles inn i loggfiler inkluderer IP-adresser (Internet Protocol), nettlesertype, internettleverandør (ISP), dato- og tidsstempel, henvisnings- og utgangssider, samt eventuelt antall klikk. Disse opplysningene er ikke knyttet til personlig identifiserbar informasjon. Formålet med denne informasjonen er å analysere trender, administrere nettstedet, spore brukernes bevegelser på nettstedet og samle demografisk informasjon.

11.2. Informasjonskapsler og Web Beacons:

Som alle andre nettsteder bruker Nutritious Yoana-nettstedet «informasjonskapsler» (cookies) for å tilpasse din nettopplevelse. Ved å bruke Nutritious Yoana-nettstedet samtykker du til bruk av informasjonskapsler slik det er påkrevd.

En informasjonskapsel er en tekstfil som plasseres på harddisken din av en webserver. Informasjonskapsler kan ikke brukes til å kjøre programmer eller levere virus til datamaskinen din. Informasjonskapsler er unikt tildelt deg og kan kun leses av en webserver i domenet som utstedte informasjonskapselen til deg.

Vi kan bruke informasjonskapsler til å samle inn, lagre og spore informasjon for statistiske eller markedsføringsformål for å drifte nettstedet vårt, når vi har mottatt ditt samtykke til valgfrie informasjonskapsler. Du har muligheten til å akseptere eller avslå valgfrie informasjonskapsler. Noen nødvendige informasjonskapsler er påkrevd for driften av nettstedet vårt. Disse informasjonskapslene krever ikke ditt samtykke, da de alltid er aktive. Vær oppmerksom på at ved å akseptere nødvendige informasjonskapsler, aksepterer du også tredjeparts informasjonskapsler som kan brukes gjennom tredjepartstjenester når du benytter slike tjenester på nettstedet vårt, for eksempel et videovisningsvindu levert av tredjeparter og integrert på nettstedet vårt.

Disse informasjonskapslene brukes til å lagre informasjon som besøksinnstillinger og hvilke sider på nettstedet som den besøkende har åpnet eller besøkt. Denne informasjonen brukes til å optimalisere brukeropplevelsen ved å tilpasse innholdet på nettstedet vårt basert på den besøkendes nettlesertype og/eller annen informasjon.

11.3. Tredjeparts informasjonskapsler

Noen av sidene på nettstedet vårt viser innhold fra eksterne leverandører, for eksempel YouTube, Facebook, Twitter osv. For å vise dette tredjepartsinnholdet må du først godta deres spesifikke vilkår og betingelser. Dette inkluderer deres retningslinjer for informasjonskapsler, som vi ikke har kontroll over. Dersom du ikke viser dette innholdet, vil det imidlertid ikke bli installert tredjeparts informasjonskapsler på enheten din.

Her er en liste over våre tredjepartsleverandører av informasjonskapsler:

• You Tube
• Instagram 
• Twitter
• Microsoft
• Facebook
• Google
• LinkedIn

Disse tredjepartstjenestene er utenfor vår kontroll. Leverandører kan til enhver tid endre sine vilkår for bruk, formål og bruk av informasjonskapsler osv. Vi anbefaler at du jevnlig holder deg oppdatert på retningslinjene for informasjonskapsler samt vilkår og betingelser som benyttes av disse tredjepartene.

Som nevnt ovenfor er Google en av tredjepartsleverandørene på nettstedet vårt. Google bruker også informasjonskapsler kalt DART-informasjonskapsler for å vise annonser til besøkende på nettstedet vårt basert på deres besøk på www.website.com og andre nettsteder på Internett. Besøkende kan imidlertid velge bort bruk av DART-informasjonskapsler ved å besøke Googles personvernerklæring for annonser og innholdsnettverket på følgende URL: https://policies.google.com/technologies/ads.

11.4. Innstillinger for informasjonskapsler i nettlesere

Du kan slå av informasjonskapsler ved å endre innstillingene i nettleseren din. Det finnes mange ulike nettlesere og versjoner av nettlesere. Noen av de vanligste nettleserne er listet nedenfor. Klikk på navnet på nettleseren du bruker for å lære hvordan du deaktiverer og administrerer informasjonskapsler.

• Internet Explorer
• Firefox
• Chrome
• Opera
• Safari

12. Klager

Hvis du ønsker å utøve dine rettigheter som registrert, kan du kontakte oss via e-post: admin@nutritiousyoana.com eller ved å bruke kontaktskjemaet på nettstedet vårt.

Utøvelse av rettighetene ovenfor fratar deg ikke retten til å klage. Du kan sende inn en klage til tilsynsmyndigheten, særlig i medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet for det påståtte bruddet. Her finner du en liste over kontaktinformasjon til tilsynsmyndighetene i EU.