Personvernerklæring
Retningslinjer for personvern (Privacy Policy)
Per: 24. september 2025
Disse personvernretningslinjene informerer deg om hvordan vi på skinion-x.com («nettsted»/«butikk») behandler personopplysninger når du besøker, bruker eller handler hos oss.
1. Behandlingsansvarlig
H-pro GmbH
Leonardo-da-Vinci-Straße 12, I-39100 Bozen (BZ), Italia
Register: Handelsregister Bozen (Registro delle Imprese di Bolzano), nr. BZ-249565
MVA-nr.: IT03313080214
E-post: info@skinion-x.com
Tlf. +39 320 800 3219
Nett: www.skinion-x.com
(Merk: Begrepet «vi»/«oss» viser til H-pro GmbH.)
2. Virkeområde
Disse retningslinjene gjelder for all behandling av personopplysninger på vår nettbutikk/nettsted (inkl. kontaktskjemaer, checkout, kundekonto) samt for vår kommunikasjon (f.eks. e-postsupport).
3. Kategorier av personopplysninger
Avhengig av bruk oppstår bl.a. følgende data:
- Grunnopplysninger og kontaktopplysninger: navn, faktura-/leveringsadresse, e-post, telefonnummer.
- Konto-/bestillingsdata: innloggingsdata (kryptert), handlekurver, ønskelister, bestillings-/retur-/transaksjonshistorikk.
- Betalingsdata: betalingsmåte, transaksjons-/betalingsbekreftelser (kort-/kontodata behandles som regel kun av betalingsleverandører).
- Kommunikasjonsdata: innholdet i dine henvendelser, support-tickets.
- Bruks- og enhetsinformasjon: IP-adresse, nettleser/enhet, henvisningskilde, brukstidspunkter, interaksjoner, informasjonskapsler/lignende ID-er.
4. Formål og rettsgrunnlag (art. 6 nr. 1 i GDPR)
- Avtale og tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b): ordrebehandling, frakt, returer, kundekonto, betalingsbehandling, kundeservice.
- Rettslige forpliktelser (art. 6 nr. 1 bokstav c): oppbevaring etter handels-/skatteregler, reklamasjoner, henvendelser fra myndigheter.
- Berettigede interesser (art. 6 nr. 1 bokstav f): sikkerhet/svindelforebygging, rekkeviddemåling i pseudonymisert form, misbrukshindring, intern administrasjon, forbedring av vårt tilbud.
- Samtykke (art. 6 nr. 1 bokstav a): nyhetsbrev/markedsføring, informasjonskapsler/sporing (så langt ikke strengt nødvendig), valgfrie tjenester/funksjoner. Du kan når som helst trekke tilbake samtykker med virkning for fremtiden.
5. Hosting, plattform for nettbutikk og databehandling på oppdrag (Shopify)
Vår butikk tilbys av Shopify. Shopify leverer hosting-, butikk- og infrastrukturtjenester til oss (bl.a. checkout, sikkerhetstiltak, grunnleggende statistiske funksjoner) og behandler data på våre vegne (art. 28 GDPR).
Shopify kan for visse selvstendige formål (f.eks. svindelforebygging, rettslige forpliktelser, plattformomfattende funksjoner/statistikk eller personlig tilpasset annonsering i sitt økosystem) ha eget behandlingsansvar. I disse tilfellene gjelder Shopifys personvernbestemmelser.
Merk: Data kan overføres av Shopify til land utenfor EØS/UK og behandles der. Shopify baserer overføringer på anerkjente garantier (f.eks. EUs standard kontraktsklausuler) eller adekvansbeslutninger.
6. Betalingsleverandører
Avhengig av den betalingsmåten du har valgt (f.eks. kredittkort, Paypal, Sofort/bank, Apple/Google Pay, Shopify Payments) overføres betalingsdata direkte til den aktuelle betalingsleverandøren. Disse er selvstendige behandlingsansvarlige for betalingsbehandlingen. Vennligst merk deg personvernbestemmelsene til den valgte leverandøren i checkout.
7. Frakt og logistikk
For leveranser innenfor EU overfører vi nødvendige data (navn, adresse, ev. e-post/telefon for leveringsinformasjon) til våre frakt-/logistikkpartnere. Rettsgrunnlag: art. 6 nr. 1 bokstav b GDPR.
8. Kundekonto
Du kan frivillig opprette en kundekonto. Vi behandler de dataene som er nødvendige for kontoadministrasjon, visning av din bestillingshistorikk og for å gjøre fremtidige bestillinger enklere. Rettsgrunnlag: art. 6 nr. 1 bokstav b GDPR; for komfortfunksjoner eventuelt art. 6 nr. 1 bokstav f eller art. 6 nr. 1 bokstav a.
9. Nyhetsbrev og direkte markedsføring
Med ditt samtykke sender vi nyhetsbrev/tilbud (art. 6 nr. 1 bokstav a GDPR; § 7 UWG). Avmelding er når som helst mulig via avmeldingslenken eller per e-post. Eksisterende kunder kan vi, på grunnlag av art. 6 nr. 1 bokstav f GDPR jf. § 7 nr. 3 UWG, kontakte per e-post om egne lignende produkter; du kan når som helst protestere mot dette.
10. Kommunikasjon og support
Henvendelser per e-post/skjema behandler vi for å håndtere din forespørsel (art. 6 nr. 1 bokstav b eller f GDPR). Avhengig av tema kan data behandles i vårt ticket-/CRM-system.
11. Informasjonskapsler, sporing og samtykkebanner
Vi bruker teknisk nødvendige informasjonskapsler for å levere butikken og checkout (art. 6 nr. 1 bokstav f eller b GDPR).
For valgfrie informasjonskapsler/sporere (f.eks. markedsføring/statistikk, re-targeting, A/B-tester) innhenter vi ditt samtykke via et samtykkebanner (art. 6 nr. 1 bokstav a GDPR; ev. § 25 nr. 1 TTDSG). Du kan når som helst endre innstillingene i banneret.
Teknisk nødvendige informasjonskapsler kan settes uten samtykke (§ 25 nr. 2 TTDSG).
12. Sosiale medier, innebygd innhold og eksterne lenker
Når vi bruker sosial-plugins, innebygd innhold eller lenker til tredjepartsider, gjelder personvern-/bruksvilkårene til de respektive leverandørene. Vi har ingen innflytelse på behandlingen der.
13. Mindreårige
Vårt tilbud retter seg ikke mot personer under den lovbestemte myndighetsalderen. Vi behandler bevisst ingen data om barn. Foreldre/foresatte kan kontakte oss for å få ulovlig overførte data slettet.
14. Mottakere og kategorier av mottakere
- Butikk-/hostingplattform: Shopify (se ovenfor).
- Betalingsleverandører: i henhold til ditt valg i checkout.
- Frakt og logistikk: pakkeselskaper/leverandører.
- IT-/tjenesteleverandører: f.eks. e-post-/ticket-/CRM-/sky-/sikkerhetstjenester.
- Rådgivning/myndigheter: skatterådgivning, juridisk rådgivning, tilsyns-, straffe- eller tollmyndigheter, dersom det er rettslig påkrevd.
15. Tredjelandsoverføringer
Dersom leverandører behandler data utenfor EØS/UK, sikrer vi egnede garantier (art. 44 flg. GDPR), f.eks. EUs standard kontraktsklausuler, adekvansbeslutninger eller ytterligere beskyttelsestiltak (kryptering/pseudonymisering). På forespørsel gir vi deg en oversikt over relevante garantier.
16. Lagringstid
Vi lagrer personopplysninger bare så lenge det er nødvendig for de aktuelle formålene:
- Avtale-/bestillingsdata: til utløpet av lovpålagte oppbevaringsfrister (vanligvis 6–10 år).
- Kundekonto: til kontoen slettes (så langt ikke lengre plikter står i veien).
- Markedsføring/nyhetsbrev: til du trekker tilbake samtykket ditt eller protesterer.
- Supportkommunikasjon: i samsvar med nødvendighet/bevis- og oppbevaringsplikter.
17. Sikkerhet
Vi iverksetter egnede tekniske og organisatoriske tiltak (f.eks. tilgangsbegrensning, kryptering, hardening av systemene). Merk: Ingen overføring over internett er helt sikker.
18. Ingen automatiserte enkeltavgjørelser
Vi treffer ingen utelukkende automatiserte avgjørelser med rettsvirkning (art. 22 GDPR).
19. Dine rettigheter (art. 15–21 GDPR)
Du har – i henhold til de lovbestemte vilkårene – rett til:
- innsyn i opplysninger som gjelder deg (art. 15),
- retting av uriktige opplysninger (art. 16),
- sletting («retten til å bli glemt», art. 17),
- begrensning av behandlingen (art. 18),
- dataportabilitet (art. 20),
- innsigelse mot behandling på grunnlag av berettigede interesser eller direkte markedsføring (art. 21),
- tilbakekalling av samtykker (art. 7 nr. 3) med virkning for fremtiden.
For å utøve dine rettigheter: mail@heppnerapparel.com
Vi må eventuelt verifisere identiteten din på en egnet måte.
20. Klagerett til tilsynsmyndigheter
Du har rett til å klage til en personverntilsynsmyndighet. Ansvarlig ved den behandlingsansvarliges sete er Garante per la protezione dei dati personali (Italia). Du kan også henvende deg til tilsynsmyndigheten i din EU-medlemsstat.
21. Endringer i disse retningslinjene
Vi oppdaterer disse personvernretningslinjene når rettstilstanden, tjenestene eller behandlingen endres. Den til enhver tid gjeldende versjonen er her tilgjengelig; du ser datoen øverst.
22. Kontakt
Spørsmål om personvern eller utøvelse av dine rettigheter?
H-pro GmbH – Personvern
Leonardo-da-Vinci-Straße 12, I-39100 Bozen (BZ), Italia
E-post: info@skinion-x.com
Tlf. +39 320 800 3219
Nett: www.skinion-x.com
