Personvernpolicy

Hvem vi er

Packavibe er en spa- og massasjestudio lokalisert i Noresund, Norge. Vi tilbyr ulike behandlinger for velvære og avslapning. Vårt nettsted er packavibe.shop.

Hvilke opplysninger vi samler inn

Vi kan samle inn følgende typer personopplysninger når du bruker vår nettside eller tjenester:

Informasjon du gir oss

• Kontaktinformasjon (navn, e-postadresse, telefonnummer)
• Demografisk informasjon (som adresse)
• Betalingsinformasjon (kredittkortdetaljer eller bankinformasjon)
• Bestillingshistorikk og preferanser
• Helseinformasjon relevant for behandlinger (som allergier eller medisinske tilstander)
• Kommunikasjon mellom deg og oss

Informasjon vi samler automatisk

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Refererende URL
• Tidspunkt og dato for tilgang til vår nettside
• Sider besøkt på vår nettside
• Klikkemønstre og nettstedaktivitet

Hvordan vi bruker dine opplysninger

Vi bruker dine personopplysninger for følgende formål:

• For å administrere din konto og levere tjenester til deg
• For å behandle bestillinger og betalinger
• For å kommunisere med deg om tjenester, avtaler og arrangementer
• For å tilpasse behandlinger basert på dine helseopplysninger og preferanser
• For å forbedre nettstedet og tjenestene våre
• For å sende markedsføringsmateriale hvis du har samtykket til det
• For å overholde juridiske forpliktelser
• For å beskytte våre rettigheter eller eiendom

Juridisk grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende juridiske grunnlag:

• Kontraktsoppfyllelse: Når behandling er nødvendig for å oppfylle en kontrakt med deg, for eksempel når du bestiller en behandling.
• Samtykke: Når du har gitt oss uttrykkelig samtykke til å behandle opplysningene dine, for eksempel for markedsføringsformål.
• Legitime interesser: Når behandling er nødvendig for våre legitime interesser, forutsatt at dine interesser eller grunnleggende rettigheter og friheter ikke overstyrer disse interessene.
• Juridisk forpliktelse: Når behandling er nødvendig for å overholde en juridisk forpliktelse vi er underlagt.

Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, unntatt i følgende situasjoner:

• Med tjenesteleverandører som hjelper oss med å drive virksomheten (f.eks. betalingsbehandlere, bookingsystemer)
• Når det er nødvendig for å overholde juridiske forpliktelser
• For å beskytte våre rettigheter eller eiendom
• I en bedriftsoverføring, som en fusjon eller salg av eiendeler

Vi krever at alle tredjeparter respekterer sikkerheten til dine personopplysninger og behandler dem i samsvar med loven.

Internasjonale overføringer

Vi opererer primært i Norge, men noen av våre tjenesteleverandører kan være lokalisert utenfor EØS. Når vi overfører dine personopplysninger utenfor EØS, sikrer vi at et lignende beskyttelsesnivå er implementert ved å sikre at minst én av følgende beskyttelsesmekanismer er på plass:

• Overføring til land som EU-kommisjonen har vurdert gir tilstrekkelig beskyttelse for personopplysninger
• Bruk av spesifikke kontrakter godkjent av EU-kommisjonen som gir personopplysninger samme beskyttelse som de har i Europa

Dataoppbevaring

Vi beholder dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert juridiske, regnskapsmessige eller rapporteringsformål.

For å bestemme den passende oppbevaringsperioden for personopplysninger, vurderer vi mengden, arten og sensitiviteten til personopplysningene, potensiell risiko for skade fra uautorisert bruk eller avsløring, formålene vi behandler personopplysningene for, om vi kan oppnå disse formålene på andre måter, og gjeldende juridiske krav.

Datasikkerhet

Vi har implementert passende sikkerhetsforanstaltninger for å forhindre at dine personopplysninger går tapt, brukes eller åpnes på en uautorisert måte, endres eller avsløres. I tillegg begrenser vi tilgangen til dine personopplysninger til ansatte, agenter, kontraktører og andre tredjeparter som har et forretningsmessig behov for å vite. De vil kun behandle dine personopplysninger i henhold til våre instruksjoner og er underlagt taushetsplikt.

Vi har prosedyrer for å håndtere mistenkte brudd på personopplysninger og vil varsle deg og relevant tilsynsmyndighet om et brudd der vi er juridisk forpliktet til å gjøre det.

Dine rettigheter

Under personvernlovgivningen har du flere rettigheter angående dine personopplysninger:

• Rett til innsyn: Du har rett til å be om en kopi av personopplysningene vi har om deg.
• Rett til retting: Du har rett til å be om at vi korrigerer unøyaktige personopplysninger om deg.
• Rett til sletting: Du har rett til å be om at vi sletter dine personopplysninger under visse omstendigheter.
• Rett til begrensning av behandling: Du har rett til å be om at vi begrenser behandlingen av dine personopplysninger under visse omstendigheter.
• Rett til dataportabilitet: Du har rett til å motta de personopplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format.
• Rett til å protestere: Du har rett til å protestere mot behandlingen av dine personopplysninger under visse omstendigheter.
• Rett til å trekke tilbake samtykke: Hvis du har gitt samtykke til behandling av dine personopplysninger, har du rett til å trekke dette samtykket tilbake når som helst.

For å utøve noen av disse rettighetene, vennligst kontakt oss ved å bruke kontaktinformasjonen nedenfor. Du har også rett til å klage til Datatilsynet hvis du mener at vi ikke overholder personvernlovgivningen.

Endringer i vår personvernpolicy

Vi kan oppdatere denne personvernpolicyen fra tid til annen for å gjenspeile endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske grunner. Vi vil varsle deg om eventuelle endringer ved å legge ut den nye policyen på denne siden og endre datoen for "sist oppdatert" øverst.

Vi oppfordrer deg til å gjennomgå denne personvernpolicyen jevnlig for å holde deg informert om hvordan vi beskytter dine personopplysninger.

Kontakt oss

Hvis du har spørsmål om denne personvernpolicyen eller hvordan vi behandler dine personopplysninger, vennligst kontakt oss på:

E-post: [email protected]
Telefon: +47 32 14 82 00
Adresse: Nordre Bøseterlia 72, 3536 Noresund