Vernet av personopplysningene dine er viktig for oss. I denne personvernerklæringen informerer vi deg om hvilke personopplysninger vi behandler når du bruker nettbutikken vår, til hvilke formål det skjer, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Ansvarlig for behandlingen av personopplysninger er:

Chevaux Nature
Innehaver Catherine Sack
Langenhegen 10b
22609 Hamburg
Tyskland

E-post: info@chevaux-nature.com

2. Rettslige grunnlag for behandlingen

Vi behandler personopplysninger bare når det finnes et rettslig grunnlag for det.

Avhengig av formålet skjer behandlingen særlig på grunnlag av:

• Art. 6 Abs. 1 lit. a DSGVO – når du har gitt oss samtykke.
• Art. 6 Abs. 1 lit. b DSGVO – når behandlingen er nødvendig for en avtale eller for tiltak før avtaleinngåelse.
• Art. 6 Abs. 1 lit. c DSGVO – når vi er rettslig forpliktet til å behandle opplysningene.
• Art. 6 Abs. 1 lit. f DSGVO – når behandlingen er nødvendig for å ivareta våre eller en tredjeparts berettigede interesser og dine interesser eller grunnleggende rettigheter ikke veier tyngre.

3. Shopify & Shopify Network Intelligence

Nettbutikken vår drives via e-handelsplattformen Shopify. For handlende med sete i Europa er som hovedregel Shopify International Limited med sete i Irland det kompetente Shopify-selskapet.

Shopify behandler personopplysninger når du besøker butikken vår, bruker en kundekonto, fyller ut skjemaer eller legger inn en bestilling. Det kan særlig omfatte IP-adresse, enhets- og nettleserinformasjon, bruksdata, kontaktopplysninger, ordredata og transaksjonsinformasjon.

I butikken vår er Shopify Network Intelligence aktivert. Shopify kan da behandle data fra din interaksjon med butikken vår sammen med informasjon fra dine interaksjoner med Shopify og andre Shopify-handlende, for å levere såkalte Enhanced Services.

Disse tjenestene kan blant annet bidra til å gi deg en mer personlig handleopplevelse, forbedre Shopify-tjenestene og sikkerheten deres, forstå hvordan kunder samhandler med butikker og annonser og — i den grad du har samtykket til det — levere mer relevant reklame.

Informasjon om aktivitetene dine i butikken vår kan til dette formålet gis videre til Shopify og til andre tjenesteleverandører Shopify bruker. Disse kan også befinne seg utenfor Det europeiske økonomiske samarbeidsområdet.

For besøkende fra Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits tar Shopify hensyn til samtykkevalgene som er gjort via personverninnstillingene våre, for behandlinger som ikke er nødvendige.

Et gitt samtykke kan du når som helst endre eller trekke tilbake med virkning for framtiden via personverninnstillingene våre.

Mer informasjon finner du i Shopifys personvernerklæring for forbrukere.

Via Shopifys personvernportal kan du få informasjon om rettighetene dine overfor Shopify og sende inn tilsvarende forespørsler.

4. Besøk på nettstedet vårt & informasjonskapsler

Når du åpner butikken vår, kan særlig følgende teknisk nødvendige data behandles:

• IP-adresse
• dato og klokkeslett for tilgangen
• nettleser og operativsystem
• enhetsinformasjon
• besøkte sider og produkter
• henvisende URL
• tekniske logg- og sikkerhetsdata

Denne behandlingen tjener særlig til å levere nettbutikken vår sikkert og funksjonsdyktig, til feilanalyse og til beskyttelse mot misbruk.

Nettstedet vårt bruker dessuten informasjonskapsler og lignende teknologier. Teknisk nødvendige teknologier kan brukes i den grad de er nødvendige for å levere en funksjon du uttrykkelig har bedt om.

Der det kreves samtykke for lagring av informasjon på enheten din eller for tilgang til informasjon som allerede er lagret der, skjer dette på grunnlag av § 25 første ledd TDDDG. Strengt nødvendig tilgang kan skje på vilkårene i § 25 andre ledd TDDDG.

I den grad det deretter behandles personopplysninger som følge av bruken av slike teknologier, følger det rettslige grunnlaget av art. 6 i personvernforordningen.

Ikke nødvendige analyse-, markedsførings- og personaliseringsteknologier bruker vi bare når de rettslige vilkårene er oppfylt og du om nødvendig har samtykket på forhånd.

Valget ditt kan du når som helst endre for framtiden via personverninnstillingene våre.

5. Bestillinger & gjennomføring av avtalen

Når du legger inn en bestilling, behandler vi særlig:

• navn
• faktura- og leveringsadresse
• e-postadresse
• eventuelt telefonnummer
• bestilte varer og produktvarianter
• ordre- og transaksjonsinformasjon
• valgt betalings- og forsendelsesmåte

Behandlingen skjer for å gjennomføre bestillingen din, håndtere betalingen, levere, kommunisere om bestillingen din, håndtere returer og reklamasjoner samt oppfylle rettslige forpliktelser.

Det rettslige grunnlaget er særlig art. 6 nr. 1 bokstav b i personvernforordningen samt eventuelt art. 6 nr. 1 bokstav c.

6. Kundekonto

Du kan bruke en kundekonto i butikken vår. Vi behandler da de opplysningene som er nødvendige for å levere og administrere kontoen din.

Hit kan særlig høre kontaktopplysningene dine, lagrede adresser, bestillinger og øvrig kontoinformasjon.

Behandlingen skjer særlig på grunnlag av art. 6 nr. 1 bokstav b i personvernforordningen.

7. Betalingshåndtering

Avhengig av landet ditt og betalingsmåten du velger i kassen, kan ulike betalingstjenesteleverandører brukes. Hit kan særlig høre:

• Shopify Payments
• Shop Pay
• kortutstedere
• PayPal
• Klarna
• Apple Pay
• Google Pay
• iDEAL
• Bancontact

Opplysningene som er nødvendige for betalingshåndteringen, overføres til den aktuelle betalingstjenesteleverandøren.

Hit kan særlig høre navn, fakturaadresse, e-postadresse, ordreverdi, transaksjonsinformasjon og betalingsinformasjon.

Fullstendige kortopplysninger behandles som hovedregel direkte av den aktuelle betalingstjenesteleverandøren og lagres ikke av oss.

Det rettslige grunnlaget er særlig art. 6 nr. 1 bokstav b i personvernforordningen.

8. Fraktleverandører

For levering av bestillingen din overfører vi opplysningene som er nødvendige for forsendelsen, til fraktleverandørene våre, særlig DHL eller DHL Express.

Hit kan særlig høre navn, leveringsadresse, ordreinformasjon samt — i den grad det er nødvendig — e-postadresse eller telefonnummer.

Behandlingen skjer særlig for å oppfylle kjøpsavtalen din i henhold til art. 6 nr. 1 bokstav b i personvernforordningen.

9. Kontakt & B2B-henvendelser

Når du kontakter oss per e-post, via kontaktskjemaet eller via B2B-registreringsskjemaet vårt, behandler vi opplysningene du sender oss, for å behandle henvendelsen din.

Ved en B2B-henvendelse kan hit særlig høre navnet ditt, kontaktopplysninger, bedrifts- eller stallopplysninger og øvrige opplysninger du gir frivillig.

For å tilby skjemaer bruker vi blant annet funksjoner fra Shopify Forms.

Gjelder henvendelsen din en eksisterende eller mulig avtale, skjer behandlingen særlig på grunnlag av art. 6 nr. 1 bokstav b. Andre forretningsmessige henvendelser kan behandles på grunnlag av vår berettigede interesse i å behandle dem, jf. art. 6 nr. 1 bokstav f.

10. Nyhetsbrev

Når du melder deg på nyhetsbrevet vårt, bruker vi e-postadressen din til å informere deg om nyheter, produkter og tilbud fra Chevaux Nature.

Behandlingen skjer på grunnlag av samtykket ditt i henhold til art. 6 nr. 1 bokstav a i personvernforordningen.

Du kan når som helst trekke tilbake samtykket med virkning for framtiden, særlig via avmeldingslenken i hver nyhetsbrev-e-post.

Til administrasjon av påmeldinger og til utsending kan funksjoner og tjenester fra Shopify brukes.

11. Google Analytics

I den grad du har samtykket til det, bruker vi Google Analytics for å analysere bruken av nettbutikken vår statistisk og forbedre tilbudet vårt.

Da kan blant annet informasjon om enheten din, nettleseren din, besøkte sider, interaksjoner, tekniske identifikatorer og omtrentlige stedsopplysninger behandles.

Leverandør for brukere i Det europeiske økonomiske samarbeidsområdet er som hovedregel Google Ireland Limited.

Google Analytics brukes til ikke nødvendige analyseformål bare når det nødvendige samtykket foreligger.

Dette kan du når som helst trekke tilbake med virkning for framtiden via personverninnstillingene våre.

Ved bruk av Google-tjenester kan det skje behandling av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA.

12. Produktomtaler med Judge.me

Til visning, innsamling og administrasjon av produktomtaler bruker vi Judge.me. Leverandør er Judge.me Ltd.

Når du legger igjen en omtale, kan særlig navnet ditt eller valgt visningsnavn, e-postadressen din, vurderingen, omtaleteksten din, innhold du eventuelt laster opp, samt informasjon om produktet som omtales og tilhørende bestilling behandles.

Judge.me behandler som hovedregel personopplysningene om kjøpere og omtalere som vi stiller til rådighet innenfor omtalefunksjonene, på våre vegne som databehandler.

Avhengig av funksjonene vi har aktivert, kan Judge.me særlig levere tjenester for visning av omtaler, verifisering av kjøp og utsending av omtaleforespørsler.

Sendes omtaleforespørsler per e-post, skjer det bare når de nødvendige rettslige vilkårene er oppfylt.

Judge.me bruker ytterligere underdatabehandlere og tekniske leverandører for å levere tjenestene sine. Da kan det også skje behandling av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet.

Mer informasjon finner du i personvernerklæringen til Judge.me.

13. Private Shopping & timebestilling

Til nettbasert bestilling av timer til Private Shopping bruker vi den eksterne timebestillingstjenesten Setmore.

Når du bestiller en time, kan særlig navnet ditt, kontaktopplysningene dine, opplysninger om timen samt øvrig informasjon du oppgir behandles.

Behandlingen skjer særlig for tiltak før avtaleinngåelse eller for å organisere timen du ønsker, jf. art. 6 nr. 1 bokstav b i personvernforordningen.

Ved bruk av denne tjenesten kan det skje behandling av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA.

14. Mottakere & internasjonale overføringer

Vi gir bare videre personopplysninger i den grad det er nødvendig for å levere butikken vår, for å gjennomføre avtalen, på grunn av en rettslig forpliktelse eller på grunnlag av et annet rettslig grunnlag.

Mottakere kan særlig være:

• Shopify og tjenesteleverandørene Shopify bruker
• betalingstjenesteleverandører
• frakt- og logistikkleverandører
• IT- og hostingleverandører
• analyse- og markedsføringsleverandører
• Judge.me
• leverandører av timebestillingstjenester
• profesjonelle rådgivere, når det er nødvendig
• myndigheter, når det foreligger en rettslig forpliktelse

Enkelte leverandører kan behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet.

I den grad personvernretten krever det, skjer slike overføringer på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen eller ved bruk av egnede garantier, for eksempel standard personvernbestemmelser.

15. Lagringstid

Vi lagrer som hovedregel personopplysninger bare så lenge de er nødvendige for det aktuelle behandlingsformålet, eller så lenge det foreligger lovbestemte oppbevaringsplikter.

Ordre-, faktura-, avtale- og regnskapsdokumentasjon oppbevarer vi i samsvar med de til enhver tid gjeldende handels- og skatterettslige oppbevaringsfristene.

Opplysninger fra generelle henvendelser slettes når kommunikasjonen er avsluttet og det ikke foreligger rettslige eller berettigede grunner til videre lagring.

Nyhetsbrevdata lagrer vi som hovedregel til du trekker tilbake samtykket ditt, med mindre lovbestemte dokumentasjons- eller oppbevaringsplikter er til hinder for det.

16. Rettighetene dine

Når de rettslige vilkårene er oppfylt, har du særlig følgende rettigheter:

• rett til innsyn
• rett til retting
• rett til sletting
• rett til begrensning av behandlingen
• rett til dataportabilitet
• rett til å protestere
• rett til å trekke tilbake gitt samtykke

Et samtykke kan du når som helst trekke tilbake med virkning for framtiden. Lovligheten av behandlingen som er utført fram til tilbaketrekkingen, berøres ikke.

For å utøve rettighetene dine kan du kontakte oss på info@chevaux-nature.com .

17. Rett til å klage

Du har rett til å klage til en tilsynsmyndighet for personvern dersom du mener at behandlingen av personopplysningene dine er i strid med personvernreglene.

Tilsynsmyndigheten som er kompetent for vårt sete, er:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Tyskland

18. Endringer i denne personvernerklæringen

Vi oppdaterer denne personvernerklæringen når behandlingene våre, tjenestene vi bruker eller de rettslige rammene endrer seg.

Versjon: september 2026