Personvernerklæring

1) Innledning

Denne personvernerklæringen forklarer hvordan New kenshi samler inn, bruker, lagrer, deler og beskytter personopplysninger om brukere og kunder på nettstedet New kenshi.

Den behandlingsansvarlige er etablert i Frankrike. Personopplysninger som behandles som en del av denne virksomheten, behandles derfor i samsvar med EUs personvernforordning (GDPR), fransk personvernlovgivning og annen personvernlovgivning som gjelder for den aktuelle behandlingen.

For personer i Norge gjelder GDPR som en del av EØS-regelverket og er gjennomført i norsk rett gjennom personopplysningsloven. Norske brukere har derfor de rettighetene som følger av GDPR og annen ufravikelig norsk personvernlovgivning der denne kommer til anvendelse.

Ved å bruke nettstedet bekrefter du at du har fått tilgang til denne personvernerklæringen. Når samtykke er påkrevd, for eksempel for enkelte informasjonskapsler, sporingsteknologier eller markedsføringsaktiviteter, innhentes samtykket separat og kan trekkes tilbake.

2) Behandlingsansvarlig

Den behandlingsansvarlige bestemmer formålene med og de vesentlige midlene for behandlingen av personopplysninger som omfattes av denne erklæringen.

Dersom det formelt er utnevnt et personvernombud, kan personvernombudet kontaktes gjennom kontaktopplysningene som publiseres på nettstedet eller via contact@kenshiblades.com.

3) Personopplysninger vi samler inn

New kenshi samler inn personopplysninger som er nødvendige for drift av nettstedet, behandling og levering av bestillinger, kundeservice, sikkerhet, overholdelse av lovkrav og forbedring av brukeropplevelsen.

Opplysningene kan blant annet omfatte:

• Identitets- og kontaktopplysninger: fornavn, etternavn, postadresse, e-postadresse og telefonnummer;
• Bestillings- og transaksjonsopplysninger: kjøpte produkter, ordrehistorikk, betalingsmåte, beløp, valuta, fakturaadresse, leveringsadresse, refusjoner og returer;
• Kontoopplysninger: innloggingsopplysninger, kontoinnstillinger og lagrede opplysninger dersom en kundekonto opprettes;
• Tekniske opplysninger og bruksdata: IP-adresse, enhetsinformasjon, nettlesertype, operativsystem, besøkte sider, sesjonsdata, henvisningskilde og identifikatorer knyttet til informasjonskapsler;
• Kommunikasjonsopplysninger: meldinger, forespørsler, klager, anmeldelser og opplysninger som sendes via skjemaer, e-post eller kundeservice;
• Markedsføringsopplysninger: nyhetsbrevabonnement, markedsføringspreferanser, samtykkeregistreringer og interaksjoner med markedsføringskommunikasjon;
• Sikkerhets- og svindelforebyggende opplysninger: risikoindikatorer, autentiseringsinformasjon og opplysninger som er nødvendige for å oppdage mistenkelig eller ulovlig aktivitet.

Noen opplysninger er nødvendige for å inngå eller oppfylle en kjøpsavtale. Dersom nødvendige bestillings-, betalings- eller leveringsopplysninger ikke oppgis, kan vi være ute av stand til å behandle eller levere bestillingen.

New kenshi ber normalt ikke om særlige kategorier av personopplysninger. Ikke oppgi slike opplysninger i fritekstfelt med mindre det er strengt nødvendig for henvendelsen din.

4) Kilder til personopplysninger

Personopplysninger kan samles inn:

• Direkte fra deg når du foretar et kjøp, oppretter en konto, kontakter oss, sender inn et skjema, registrerer deg for markedsføring eller publiserer en anmeldelse;
• Automatisk når du bruker nettstedet eller samhandler med informasjonskapsler og lignende teknologier;
• Fra betalingsleverandører, transportører, svindelforebyggende tjenester, analyseleverandører eller tekniske tjenesteleverandører når dette er nødvendig for å gjennomføre en transaksjon, sikre nettstedet eller undersøke et problem;
• Fra offentlig tilgjengelige eller lovlig tilgjengelige kilder der dette er tillatt etter gjeldende lov.

5) Formål med behandlingen

Personopplysninger kan behandles for følgende formål:

• Behandle bestillinger, betalinger, leveranser, returer og refusjoner;
• Administrere kundekontoer og kjøpshistorikk;
• Yte kundeservice og svare på forespørsler og klager;
• Sende ordrebekreftelser, sporingsinformasjon og annen nødvendig servicekommunikasjon;
• Drifte, vedlikeholde, sikre og feilsøke nettstedet;
• Forebygge svindel, misbruk, tilbakeføringer og annen ulovlig aktivitet;
• Forbedre nettstedet, produktene, tjenestene og brukeropplevelsen;
• Måle trafikk og bruk av nettstedet der nødvendig samtykke eller annet gyldig behandlingsgrunnlag foreligger;
• Sende nyhetsbrev og markedsføring når dette er lovlig, og med samtykke der dette kreves;
• Overholde skatte-, regnskaps-, forbruker-, regulatoriske og andre lovpålagte forpliktelser;
• Fastsette, gjøre gjeldende eller forsvare rettskrav.

Personopplysninger brukes ikke til nye formål som er uforenlige med det opprinnelige formålet uten et gyldig behandlingsgrunnlag og, når det kreves, ytterligere informasjon eller samtykke.

6) Behandlingsgrunnlag

Når GDPR gjelder, bygger behandlingen på ett eller flere av følgende behandlingsgrunnlag:

• Oppfyllelse av avtale: behandling av bestillinger, betalinger, leveranser, returer, refusjoner og forespørsler knyttet til kjøpet;
• Rettslig forpliktelse: regnskap, skatt, dokumentasjon, myndighetskrav og andre lovpålagte forpliktelser;
• Samtykke: frivillig markedsføring, ikke-nødvendige informasjonskapsler og andre behandlinger der samtykke er påkrevd;
• Berettiget interesse: sikring av nettstedet, forebygging av svindel, forbedring av tjenestene, håndtering av tvister og annen behandling der våre eller en tredjeparts legitime interesser ikke veies tyngre av den registrertes interesser, rettigheter eller friheter;
• Fastsettelse, utøvelse eller forsvar av rettskrav: der dette er relevant og tillatt etter gjeldende lov.

Når behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

7) Mottakere og tjenesteleverandører

Personopplysninger er bare tilgjengelige for autoriserte personer og tjenesteleverandører som trenger opplysningene for formålene beskrevet i denne erklæringen.

• E-handelsplattform og hosting: Shopify International Limited, relevante Shopify-selskaper og underleverandører;
• Domenetjenester: HOSTINGER operations, UAB;
• Betalingstjenester: betalingsleverandørene som vises i kassen, som kan omfatte Stripe, PayPal, Klarna, Apple Pay eller Google Pay;
• Logistikk: transportører, leveringspartnere, lagre, oppfyllelsestjenester og tollformidlere;
• Tekniske tjenesteleverandører: leverandører av e-post, kundeservice, sikkerhet, svindelforebygging, analyse, samtykkehåndtering og andre nettstedstjenester;
• Profesjonelle rådgivere og offentlige organer: regnskapsførere, advokater, forsikringsselskaper, banker, domstoler, regulatoriske myndigheter, skattemyndigheter og politi når dette er nødvendig eller lovpålagt.

Shopify behandler kundedata for forhandlere i samsvar med sine kontrakts- og personvernvilkår. Ytterligere informasjon finnes i Shopifys Consumer Privacy Policy.

New kenshi selger ikke personopplysninger mot betaling.

Når en tjenesteleverandør behandler personopplysninger på vegne av New kenshi, inngås nødvendige databehandleravtaler i samsvar med GDPR.

8) Lagringstid

Personopplysninger lagres bare så lenge det er nødvendig for formålet de ble samlet inn for, med hensyn til rettslige, regnskapsmessige, skattemessige, sikkerhetsmessige og tvisteløsningsmessige krav.

Når lagringsbehovet opphører, slettes eller anonymiseres opplysningene, eller arkiveres dersom videre lagring er lovpålagt.

9) Dine personvernrettigheter

Når GDPR gjelder, kan du ha følgende rettigheter avhengig av omstendighetene og behandlingen:

• Rett til informasjon om hvordan personopplysningene dine behandles;
• Rett til innsyn i personopplysningene dine;
• Rett til retting av uriktige eller ufullstendige opplysninger;
• Rett til sletting i de tilfellene loven gir rett til dette;
• Rett til begrensning av behandlingen;
• Rett til å protestere mot behandling som er basert på berettiget interesse eller allmenn interesse;
• Rett til dataportabilitet når vilkårene er oppfylt;
• Rett til når som helst å protestere mot direkte markedsføring;
• Rett til å trekke tilbake et samtykke;
• Rettigheter knyttet til visse avgjørelser som utelukkende er basert på automatisert behandling;
• Rett til å klage til en kompetent personvernmyndighet.

Forespørsler kan sendes til contact@kenshiblades.com. Vi kan be om nødvendige opplysninger for å bekrefte identiteten eller fullmakten til den som fremsetter forespørselen.

Forespørsler etter GDPR besvares normalt uten ugrunnet opphold og senest innen én måned, med mulighet for lovlig forlengelse i kompliserte tilfeller eller ved mange forespørsler.

10) Informasjonssikkerhet og personvernbrudd

New kenshi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tap, misbruk, endring, uautorisert tilgang, utlevering eller ødeleggelse.

Tiltakene kan blant annet omfatte HTTPS-kryptering, tilgangskontroll, autentisering, begrensede brukerrettigheter, sikkerhetskopiering, overvåking, sikkerhetsfunksjoner hos tjenesteleverandører, svindelforebygging og taushetsplikter.

Ingen nettbasert tjeneste kan garanteres å være fullstendig sikker.

Dersom det oppstår et brudd på personopplysningssikkerheten, vil vi undersøke hendelsen og varsle kompetent tilsynsmyndighet og berørte personer når dette kreves etter GDPR eller annen gjeldende lov.

11) Betalingssikkerhet

Betalinger behandles av betalingsleverandører som kan omfatte Stripe, PayPal, Klarna, Apple Pay eller Google Pay, avhengig av hvilke alternativer som vises i kassen.

Betalingsopplysninger overføres gjennom sikre kommunikasjonsløsninger. Fullstendige kortopplysninger lagres normalt ikke direkte på New kenshi sine nettstedservere, men håndteres av den aktuelle betalingsleverandøren.

Betalingsleverandører kan for enkelte behandlinger opptre som selvstendige behandlingsansvarlige, blant annet ved lovpålagt kontroll, forebygging av svindel og autentisering av transaksjoner.

12) Informasjonskapsler og lignende teknologier

New kenshi kan bruke informasjonskapsler og lignende teknologier for å:

• Levere nødvendige funksjoner for nettsted, handlekurv, utsjekking og sikkerhet;
• Huske innstillinger og forbedre brukeropplevelsen;
• Måle trafikk og nettstedets ytelse;
• Tilpasse innhold eller annonser der dette er lovlig og nødvendig samtykke er innhentet.

For brukere i Norge gjelder ekomloven § 3-15 for lagring av eller tilgang til opplysninger på brukerens enhet.

Informasjonskapsler og lignende teknologier som ikke omfattes av et lovlig unntak, aktiveres ikke før brukeren har gitt et gyldig samtykke som oppfyller kravene i GDPR.

Unntak kan blant annet gjelde teknologi som er strengt nødvendig for å levere en tjeneste som brukeren uttrykkelig har bedt om.

Samtykke skal være frivillig, spesifikt, informert og utvetydig og skal kunne trekkes tilbake like enkelt som det ble gitt.

Du kan endre eller trekke tilbake valgene dine gjennom lenken «Administrer informasjonskapsler» eller det tilgjengelige samtykkeverktøyet.

Se vår Cookie Policy for mer informasjon.

13) Internasjonale overføringer av personopplysninger

NOITAKY Matthieu er etablert i Frankrike, og Norge og Frankrike er begge en del av EØS. Behandling eller overføring mellom aktører i EØS er derfor ikke i seg selv en overføring til et tredjeland etter GDPR.

Noen tjenesteleverandører eller tekniske systemer kan imidlertid behandle personopplysninger i land utenfor EØS.

Når personopplysninger overføres til et land utenfor EØS, brukes et lovlig overføringsgrunnlag i samsvar med GDPR kapittel V.

Dette kan blant annet være en beslutning om tilstrekkelig beskyttelsesnivå, EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC), bindende virksomhetsregler eller et annet lovlig grunnlag.

Når det er nødvendig, vurderes også om ytterligere tekniske, organisatoriske eller kontraktsmessige tiltak er påkrevd for å sikre et beskyttelsesnivå som i det vesentlige tilsvarer beskyttelsen i EØS.

Ytterligere informasjon om aktuelle overføringsmekanismer kan bes om via contact@kenshiblades.com.

14) Automatisert behandling og svindelforebygging

Automatiserte verktøy kan brukes til å oppdage svindel, sikre betalinger, identifisere mistenkelig aktivitet og beskytte nettstedet.

Dette kan blant annet omfatte automatiserte risikovurderinger utført av Shopify, betalingsleverandører eller sikkerhetstjenester.

New kenshi foretar normalt ikke avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker en person, med mindre dette er lovlig etter GDPR og nødvendige garantier er på plass.

15) Barns personvern

Nettstedet er ikke rettet mot barn og er beregnet på personer som har nødvendig rettslig evne til å foreta kjøp.

New kenshi samler ikke bevisst inn personopplysninger fra barn i strid med gjeldende lov.

Dersom en forelder eller verge mener at et barn har gitt oss personopplysninger på en ulovlig måte, kan vedkommende kontakte contact@kenshiblades.com.

16) Klager og tilsynsmyndigheter

Ta gjerne først kontakt med contact@kenshiblades.com dersom du mener at personopplysningene dine behandles på en uriktig måte, slik at vi kan undersøke og forsøke å løse saken.

• Norge: Datatilsynet — https://www.datatilsynet.no/
• Frankrike: Commission nationale de l'informatique et des libertés (CNIL) — https://www.cnil.fr/

En registrert kan, når vilkårene i GDPR er oppfylt, klage til en kompetent tilsynsmyndighet, blant annet i landet der vedkommende har sitt vanlige bosted eller arbeidssted, eller der den påståtte overtredelsen har funnet sted.

17) Særlig for norske brukere

17.1) GDPR og personopplysningsloven

Norge er en del av EØS, og GDPR gjelder i Norge gjennom personopplysningsloven.

Norske brukere omfattes derfor av de sentrale GDPR-prinsippene, herunder krav til lovlighet, rettferdighet, åpenhet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning og informasjonssikkerhet.

17.2) Rett til innsyn og retting

Du kan be om informasjon om hvilke personopplysninger som behandles om deg og få tilgang til en kopi av opplysningene der vilkårene i GDPR er oppfylt.

Du kan også be om at uriktige opplysninger rettes og at ufullstendige opplysninger suppleres.

17.3) Sletting og begrensning

I situasjonene som er fastsatt i GDPR kan du be om at personopplysninger slettes eller at behandlingen begrenses.

Retten til sletting er ikke absolutt. Opplysninger kan blant annet måtte beholdes når dette er nødvendig for en lovpålagt plikt eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

17.4) Protest og direkte markedsføring

Når behandling er basert på berettiget interesse, kan du under vilkårene i GDPR protestere mot behandlingen.

Du har rett til når som helst å protestere mot behandling av personopplysninger for direkte markedsføring.

17.5) Dataportabilitet

Når behandlingen er basert på samtykke eller avtale og utføres automatisk, kan du under vilkårene i GDPR ha rett til å motta personopplysninger som du selv har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.

17.6) Norske regler for informasjonskapsler

Fra 1. januar 2025 krever den norske ekomloven som hovedregel et gyldig GDPR-samtykke før informasjonskapsler eller lignende teknologi lagrer eller får tilgang til informasjon på brukerens enhet.

Unntakene er begrensede og omfatter blant annet teknologi som er strengt nødvendig for å levere en informasjonssamfunnstjeneste som brukeren uttrykkelig har bedt om.

Derfor vil analyse-, markedsførings- og andre ikke-nødvendige teknologier som omfattes av samtykkekravet ikke bli aktivert før et gyldig samtykke er innhentet.

17.7) Overføringer utenfor EØS

Når personopplysninger gjøres tilgjengelige for en mottaker i et land utenfor EØS, sikrer New kenshi at overføringen har et gyldig grunnlag etter GDPR kapittel V.

Dersom overføringen baseres på standard personvernbestemmelser, vurderes det også om mottakerlandets regler og praksis kan påvirke beskyttelsen og om ytterligere tiltak er nødvendige.

17.8) Kontakt med Datatilsynet

Dersom du mener at behandlingen av personopplysningene dine er i strid med personvernregelverket, kan du kontakte New kenshi på contact@kenshiblades.com.

Du har også rett til å kontakte eller klage til Datatilsynet når denne myndigheten er kompetent for saken.

18) Endringer i personvernerklæringen

New kenshi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i lovgivning, nettstedets funksjoner, tjenesteleverandører eller måten personopplysninger behandles på.

Datoen for siste oppdatering vises øverst på siden.

Dersom en vesentlig endring krever særskilt informasjon eller nytt samtykke, vil dette bli håndtert i samsvar med gjeldende lov.

19) Kontakt