Personvernerklæring

PERSONVERNERKLÆRING FOR KUNDEREGISTERET

Pura Nordic forplikter seg til å respektere og beskytte sine Kunders personvern, samt å behandle personopplysninger i samsvar med gjeldende personvernlovgivning og god personvernpraksis. Formålet med denne personvernerklæringen er å informere Kunden om hvordan Pura Nordic samler inn, bruker og beskytter personopplysninger, samt hvilke rettigheter og valgmuligheter Kunden har når det gjelder behandlingen av sine personopplysninger.

Pura Nordic driver nettbutikken www.puranordic.se. Med "Tjenesten" menes enhver tjeneste som Pura Nordic tilbyr, slik som nettbutikken www.puranordic.se, nyhetsbrevet eller andre tjenester som Pura Nordic tilbyr. Med "Kunde" menes en person som bruker Pura Nordics Tjeneste.

Pura Nordic følger ved behandling av personopplysninger gjeldende finsk lovgivning samt Den europeiske unions generelle personvernforordning (GDPR). Denne personvernerklæringen gjelder når Kunden bruker Pura Nordics Tjenester. Hvis Kunden ikke godtar vilkårene i denne personvernerklæringen, kan Kunden ikke bruke Tjenestene, ettersom levering av Tjenesten forutsetter behandling av personopplysninger.

Behandlingsansvarlig og kontaktinformasjon

Registerets navn: Greenme Nordic Ltd Oy (varemerke: Pura Nordic)
Organisasjonsnummer (Y-tunnus): 3295111-8
VAT-nummer: FI32951118
Adresse: Killivuorenkatu 25 G, 20900 Turku, Finland
Kontakt for spørsmål om personopplysninger og personvern: info@puranordic.se

 

TREDJEPARTSTJENESTER

Pura Nordic bruker tredjepartstjenester, slik som Googles tjenester, for å forbedre nettstedets funksjon, analyse og markedsføring. Disse tjenestene gjør det mulig for oss å gi våre Kunder en bedre brukeropplevelse og tilpasset innhold.
Mer informasjon om Googles personvernpraksis og brukervilkår finner du her: Google Privacy & Terms.

 

FORMÅLET MED BEHANDLINGEN AV PERSONOPPLYSNINGER

Handelsvirksomhet forutsetter behandling av personopplysninger. Kunderegisteret omfatter for eksempel den behandlingen av personopplysninger som er nødvendig for nettbutikkens kundekonto, behandling, mottak og levering av bestillinger, samt utarbeidelse av fakturaer. Pura Nordic behandler kun opplysninger som er nødvendige og relevante for virksomhetens drift.

Formålene med bruken av personopplysninger omfatter:

• Håndtering, vedlikehold og utvikling av kundeforholdet samt kundekommunikasjon;
• Levering, tilbud, utvikling og kvalitetssikring av Tjenesten;
• Utvikling av virksomheten;
• Salg og markedsføring, direkte markedsføring og målrettet markedsføring;
• Markedsundersøkelser, kundetilfredshetsundersøkelser og produktvurderinger;
• Overvåking og analyse av bruken av Tjenesten for å bedre forstå kundenes behov samt for å kunne tilby personaliserte Tjenester;
• Profilering av kunder for målrettet markedsføring og utvikling av Tjenesten;
• Oppfyllelse av forpliktelser i henhold til lov samt myndigheters krav og instrukser;
• Sikring av Tjenestens datasikkerhet;
• Forebygging og avdekking av misbruk og bedrageri;
• Retting av feil og driftsavbrudd;
• Risikostyring og opplæringsformål.

 

KILDER TIL PERSONOPPLYSNINGER OG OPPDATERING

Pura Nordic samler inn personopplysninger hovedsakelig direkte fra Kunden, som Kunden oppgir ved registrering som bruker av Tjenesten eller ved bruk av Tjenesten — for eksempel ved kjøp av varer i nettbutikken www.puranordic.se ved å oppgi kontaktinformasjon i innkjøpskurven, ved å abonnere på nyhetsbrevet, eller ved på annen måte å kontakte Pura Nordic.

Pura Nordic kan også motta opplysninger fra sine samarbeidspartnere, slik som transportselskaper eller finansieringsselskaper, samt innenfor de grensene som loven tillater, fra andre tjenesteleverandører, slik som kredittopplysningsbyråer, eller fra registre som føres av offentlige myndigheter, slik som den finske myndigheten for digitalisering og befolkningsdata (DVV).

 

PERSONOPPLYSNINGER SOM BEHANDLES

Pura Nordic behandler følgende kategorier av personopplysninger:

• Grunnopplysninger: navn, kontaktinformasjon (postadresse, e-postadresse, telefonnummer), brukernavn;
• Betalings- og betalingsmetodeopplysninger;
• Samtykker og forbud knyttet til behandling av personopplysninger;
• Interesseområder;
• Kundetransaksjonsdata: hendelser og oppgaver knyttet til håndtering av kundeforholdet;
• Kundekommunikasjon: meldinger og opptak der Kunden er part;
• Andre opplysninger basert på samtykke, som spesifiseres nærmere i forbindelse med at samtykke innhentes;
• Opplysninger om bruk av Tjenesten: kjøpshistorikk, fakturerings-, kreditt- og betalingsopplysninger, innkjøpskurvdata, produktgarantiopplysninger, leveringsopplysninger (slik som leveringsmetode og leveringsadresse), samt produktvurderinger;
• Atferdsdata: overvåking av Kundens nettatferd og bruk av Tjenesten ved hjelp av cookies og lignende teknologier; opplysningene som samles inn kan omfatte hvilken kanal som er brukt til nettsurfing, nettleser, enhet, enhets- eller cookie-identifikator, IP-adresse, sesjonsidentifikator samt sesjonens tidspunkt og lengde, samt loggdata.

 

RETTSLIG GRUNNLAG FOR BEHANDLINGEN AV PERSONOPPLYSNINGER

Personopplysninger behandles på grunnlag av avtalen mellom Pura Nordic og Kunden, kundeforholdet, bruken av Tjenesten, Pura Nordics berettigede interesse, Kundens samtykke eller lovgivningen.

I alle ovennevnte situasjoner behandler Pura Nordic person- og trafikkdata kun i den utstrekning som er nødvendig for behandlingens formål, og tar alltid hensyn til beskyttelsen av sine kunders personvern ved behandling av personopplysninger.

 

UTLEVERING OG OVERFØRING AV PERSONOPPLYSNINGER

Nødvendige personopplysninger utleveres til Pura Nordics samarbeidspartnere for leverings-, salgs- og markedsføringsformål, eller til et finansieringsselskap i forbindelse med en betalingsbeslutning. Pura Nordic bruker partnertjenester til analyse og personalisering. Pura Nordic kan dele opplysninger om bruk av Tjenesten med samarbeidspartnere for å tilby målrettede tilbud.

Pura Nordic bruker underleverandører og tjenesteleverandører til IT-drift, ordrebehandling, leveranser og kundeservice, som behandler personopplysninger på selskapets vegne. Slike tjenester er for eksempel:

• E-handelsplattformen Shopify, som behandler nettbutikkens kunde- og bestillingsdata;
• Tjenesten Revoq, som behandler kundedata (slik som navn, e-postadresse og bestillingsnummer) i forbindelse med håndtering av bestillinger og kundeservice;
• Googles tjenester (slik som Google Analytics og Google Ads), som brukes til analyse av bruken av Tjenesten og til målrettet markedsføring;
• Metas tjenester (annonsering på Facebook og Instagram), som brukes til målrettet markedsføring og oppfølging av annonseresultater;
• Tjenesten Omnisend, som brukes til markedsføring via e-post og SMS (slik som nyhetsbrev og bestillingsbekreftelser), og som i denne forbindelse behandler Kundens kontaktinformasjon (slik som navn, e-postadresse og telefonnummer);
• Bring og 3PL-tjenesten Shelfless, som behandler kontakt- og leveringsopplysningene som er nødvendige for levering (slik som navn, adresse og telefonnummer), for å kunne levere bestillinger til Kunden.

 

Bruken av personopplysninger er begrenset til den spesifikke oppgaven som er avtalt i kontrakten. Pura Nordic har i samsvar med GDPR inngått databehandleravtaler (Data Processing Agreement, DPA) med sine underleverandører i den utstrekning det er nødvendig i henhold til gjeldende lovgivning, og sørger for at personopplysninger behandles i samsvar med lovgivningen og denne personvernerklæringen.

Pura Nordic bruker kun pålitelige aktører som samarbeidspartnere og underleverandører. Samarbeidspartnerne eller underleverandørene som behandler personopplysninger, befinner seg hovedsakelig innenfor EU eller EØS. I noen tilfeller kan partnere imidlertid være etablert utenfor EU eller EØS, og personopplysninger overføres da til tredjeland. Pura Nordic sørger for hensiktsmessige sikkerhetstiltak i forbindelse med slike overføringer og bruker i sine avtaler overføringsmekanismer godkjent av Europakommisjonen, slik som standardavtalebestemmelser (SCC).

Personopplysninger kan også utleveres til en tredjepart som Kunden har gitt samtykke til å samhandle med, for eksempel i forbindelse med en bestemt kampanje. Personopplysninger kan også utleveres i forbindelse med rettssaker eller på anmodning fra en myndighet, på grunnlag av gjeldende lovgivning eller et myndighetsvedtak.

Personopplysninger kan utleveres til en tredjepart dersom Pura Nordic er involvert i en virksomhetstransaksjon (slik som salg av virksomheten, fusjon eller fisjon), der virksomheten som inneholder personopplysningene overføres til en ny enhet.

 

LAGRINGSTID FOR PERSONOPPLYSNINGER

Pura Nordic lagrer Kundens personopplysninger så lenge det er nødvendig for å oppfylle de formålene som er beskrevet i denne personvernerklæringen. Forpliktelser i henhold til regnskaps- og forbrukervernlovgivning krever at visse personopplysninger lagres også etter at kundeforholdet er avsluttet. Pura Nordic treffer rimelige tiltak for å sikre at personopplysninger som er uforenlige med, utdaterte i forhold til eller uriktige i forbindelse med behandlingens formål, ikke lagres.

 

BESKYTTELSE AV PERSONOPPLYSNINGER OG DATASIKKERHET

Sikker lagring og beskyttelse av personopplysninger er svært viktig for Pura Nordic. Det legges særlig vekt på beskyttelse av personopplysninger. Pura Nordic følger gjeldende lovgivning og bestemmelser ved behandling og utforming av håndteringen av personopplysninger.

Pura Nordic sørger for at innsamlede personopplysninger er beskyttet mot uautorisert behandling, ødeleggelse, tap, skade og uautorisert tilgang. Selskapet tar hensyn til risikoene som er forbundet med behandlingen av personopplysninger for personvern og virksomheten, samt tilgjengelige tekniske muligheter og ulike trusselfaktorer.

Tilgangen til opplysningene i registeret er begrenset til de personene som har behov for det. Personopplysninger behandles av Pura Nordics egne, opplærte medarbeidere, hvis arbeidsoppgaver krever det. Medarbeiderne er forpliktet til å behandle personopplysninger konfidensielt, sikkert og i samsvar med gjeldende lovgivning og gitte instrukser.

Datasikkerheten til Pura Nordics Tjeneste, nettbutikk, servere og informasjonssystemer er av høy standard, og de er beskyttet mot datainnbrudd og tjenestenektangrep (DoS-angrep). Selskapet sørger for sikkerheten til personell, interne prosesser og lokaler for å beskytte personopplysninger, og forsøker å forebygge og oppdage eventuell uautorisert tilgang til opplysningene utenfra.

 

KUNDENS RETTIGHETER OG VALGMULIGHETER

En Kunde som er registrert i Tjenesten, har mulighet til å påvirke bruken av sine personopplysninger og markedsføringen som er rettet mot ham eller henne. Kunden kan gjøre valg knyttet til markedsføring på Tjenestens egne sider. Tjenesten utvikles fortløpende, og dens funksjoner kan derfor bli endret, lagt til eller fjernet.

En Kunde hvis personopplysninger er registrert, kalles den registrerte. Som registrert har Kunden følgende rettigheter:

• Retten til å få bekreftet om Pura Nordic behandler personopplysninger om vedkommende;
• Retten til å få tilgang til sine opplysninger og kontrollere dem, samt retten til å få en kopi av personopplysningene som gjelder vedkommende;
• Retten til å be om retting eller sletting av sine opplysninger (retten til å bli glemt);
• Retten til å kreve begrensning av behandlingen eller å protestere mot den;
• Retten til å motta de personopplysningene vedkommende selv har gitt, i et strukturert, allment brukt og maskinlesbart format, samt retten til å overføre disse opplysningene til en annen behandlingsansvarlig (retten til dataportabilitet), i den utstrekning behandlingen er basert på samtykke eller en avtale og utføres automatisert;
• Retten til når som helst å trekke tilbake sitt samtykke, når behandlingen er basert på et særskilt samtykke gitt av Kunden.

 

Hvis Kunden mener at det er mangler i behandlingen av personopplysninger, eller har mistanke om at Pura Nordic har handlet i strid med lovgivningen, har Kunden rett til å klage til info@puranordic.se. Pura Nordic forplikter seg til å drive virksomheten på en ansvarlig måte og til å rette eventuelle mangler. Kunden har også rett til å klage til den kompetente tilsynsmyndigheten (i Finland Tietosuojavaltuutetun toimisto, på norsk Det finske datatilsynets kontor / Kontoret for personvernombudet).

 

ENDRINGER I PERSONVERNERKLÆRINGEN

På grunn av Tjenestens utvikling og endringer, samt endringer i lovgivningen, kan denne personvernerklæringen endres. Av de ovennevnte grunnene oppdateres personvernerklæringen etter behov.

Den nyeste versjonen av personvernerklæringen er alltid tilgjengelig i Tjenesten, og Pura Nordic anbefaler å gjennomgå den regelmessig.

Denne personvernerklæringen ble sist oppdatert 18.06.2026.