Personvernerklæring

Sist oppdatert: 1. januar 2026

1. Innledning

Vi er forpliktet til å beskytte personvernet ditt og sørge for sikkerheten til personopplysningene dine. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter personopplysningene dine når du besøker Nettstedet vårt, kjøper produktene våre eller bruker tjenestene våre. Ved å bruke Nettstedet eller tjenestene våre samtykker du til innsamling, bruk og utlevering av personopplysningene dine som beskrevet i denne personvernerklæringen. Hvis du ikke godtar denne personvernerklæringen, må du ikke bruke Nettstedet eller tjenestene våre.

2. Behandlingsansvarlig

I henhold til gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) der den gjelder, er FLINTWRK behandlingsansvarlig. E-post: privacy@flintwrk.com

3. Opplysninger vi samler inn

3.1 Opplysninger du gir oss

Vi samler inn personopplysninger som du frivillig gir oss når du:

Oppretter en konto

Navn
E-postadresse
Passord (kryptert)
Fødselsdato (hvis det er nødvendig for alderskontroll)
Kontoinnstillinger

Legger inn en bestilling

Faktureringsnavn og -adresse
Leveringsnavn og -adresse
E-postadresse
Telefonnummer
Betalingsopplysninger (behandles av tredjeparts betalingsformidlere)
Bestillingsopplysninger og kjøpshistorikk

Kontakter oss

Navn
E-postadresse
Telefonnummer
Innholdet i meldingen
Andre opplysninger du velger å gi

Abonnerer på markedsføringskommunikasjon

E-postadresse
Navn (valgfritt)
Kommunikasjonsinnstillinger

Sender inn anmeldelser eller brukerinnhold

Navn eller brukernavn
E-postadresse
Anmeldelsestekst og vurderinger
Bilder eller videoer (hvis de lastes opp)

3.2 Opplysninger som samles inn automatisk

Når du besøker Nettstedet vårt, samler vi automatisk inn visse opplysninger om enheten din og nettleseraktiviteten din:

Opplysninger om enhet og nettleser

IP-adresse
Nettlesertype og -versjon
Operativsystem
Enhetstype (stasjonær datamaskin, mobiltelefon, nettbrett)
Skjermoppløsning
Språkinnstillinger

Bruksopplysninger

Besøkte sider og vist innhold
Dato og klokkeslett for besøk
Henvisende nettsted eller kilde
Lenker du har klikket på
Produkter du har sett på og lagt i handlekurven
Søk
Øktvarighet og navigasjonsruter

Posisjonsopplysninger

Omtrentlig geografisk posisjon basert på IP-adresse
Nøyaktig posisjon (bare hvis du gir tillatelse)

3.3 Opplysninger fra tredjeparter

Vi kan motta opplysninger om deg fra tredjepartskilder, herunder:

Betalingsformidlere: Transaksjonsopplysninger fra Stripe, Airwallex, PayPal og andre leverandører av betalingstjenester
Transportører: Leveringsstatus og sporingsopplysninger
Analyseleverandører: Aggregerte bruksdata og demografiske data
Sosiale medieplattformer: Hvis du samhandler med oss på sosiale medier eller bruker funksjoner for innlogging via sosiale medier
Tjenester for svindelforebygging: Opplysninger for å bekrefte identitet og forebygge svindel
Markedsføringspartnere: Opplysninger om din samhandling med markedsføringskampanjene våre

3.4 Informasjonskapsler og sporingsteknologi

Vi bruker informasjonskapsler, sporingsbilder, piksler og lignende sporingsteknologi for å samle inn opplysninger om nettleseraktiviteten din. For detaljert informasjon om informasjonskapslene vi bruker, og hvordan du administrerer innstillingene dine, viser vi til informasjonskapselpolicyen vår.

4. Hvordan vi bruker opplysningene dine

Vi bruker personopplysningene dine til følgende formål:

4.1 For å levere tjenestene våre

Behandle og oppfylle bestillingene dine
Administrere kontoen og innstillingene dine
Kommunisere med deg om bestillingene og kontoen din
Gi kundestøtte og svare på henvendelser
Behandle betalinger og forebygge svindel
Ordne frakt og levering
Behandle returer og refusjoner

4.2 For å forbedre tjenestene våre

Analysere bruksmønstre og trender
Gjennomføre forskning og utvikling
Teste nye funksjoner og ny funksjonalitet
Optimalisere Nettstedets ytelse og brukeropplevelse
Feilsøke tekniske problemer

4.3 For å kommunisere med deg

Sende ordrebekreftelser og leveringsoppdateringer
Svare på spørsmålene og forespørslene dine
Sende kunngjøringer og oppdateringer om tjenestene
Sende markedsføringskommunikasjon (med ditt samtykke)
Gjennomføre undersøkelser og be om tilbakemeldinger

4.4 Til markedsføring og reklame

Sende reklame-e-poster og nyhetsbrev (med ditt samtykke)
Vise persontilpassede annonser
Gjennomføre markedsføringskampanjer og salgsfremmende tiltak
Analysere effekten av markedsføringen
Målrette besøkende på nytt med relevante annonser

4.5 For sikkerhet og svindelforebygging

Bekrefte identiteten din
Oppdage og forebygge svindel, misbruk og ulovlig aktivitet
Beskytte sikkerheten til systemene og opplysningene våre
Håndheve vilkårene og betingelsene våre
Overholde juridiske forpliktelser

4.6 For å overholde loven

Overholde gjeldende lover og forskrifter
Svare på rettslige anmodninger og rettskjennelser
Beskytte våre juridiske rettigheter og interesser
Løse tvister

5. Rettslig grunnlag for behandling (GDPR)

Hvis du befinner deg i Den europeiske union, Storbritannia eller en annen jurisdiksjon med tilsvarende personvernlovgivning, behandler vi personopplysningene dine på følgende rettslige grunnlag:

5.1 Nødvendig for å oppfylle en avtale

Behandlingen er nødvendig for å oppfylle avtalen vår med deg (for eksempel for å behandle bestillingene dine, gi kundestøtte og levere produkter).

5.2 Berettigede interesser

Behandlingen er nødvendig for våre berettigede forretningsinteresser, for eksempel:

Forbedre produktene og tjenestene våre
Analysere bruk og trender
Forebygge svindel og ivareta sikkerheten
Gjennomføre markedsføring og reklame (der dette ikke er basert på samtykke)
Administrere virksomheten vår

Vi veier våre berettigede interesser opp mot dine rettigheter og friheter og vil ikke behandle opplysningene dine der dine interesser veier tyngre enn våre.

5.3 Samtykke

Behandlingen er basert på ditt uttrykkelige samtykke, for eksempel til:

Markedsføringskommunikasjon
Ikke-nødvendige informasjonskapsler
Deling av opplysninger med tredjeparter for markedsføringsformål

Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss eller bruke avmeldingsfunksjonen i kommunikasjonen vår.

5.4 Rettslig forpliktelse

Behandlingen er nødvendig for å oppfylle rettslige forpliktelser, for eksempel skatte- og regnskapskrav, plikten til å besvare rettslige anmodninger og krav om etterlevelse av regelverk.

6. Hvordan vi deler opplysningene dine

Vi kan dele personopplysningene dine med følgende kategorier av mottakere:

6.1 Tjenesteleverandører

Vi deler opplysninger med tredjepartsleverandører som utfører tjenester på våre vegne, herunder:

Betalingsformidlere: Stripe, Airwallex, PayPal og andre leverandører av betalingstjenester for å behandle betalinger
Transportører: DHL, FedEx, UPS og andre transportører for å oppfylle og levere bestillinger
Leverandører av skydrift: For å drifte Nettstedet vårt og lagre opplysninger
Leverandører av e-posttjenester: For å sende transaksjons- og markedsførings-e-poster
Analyseleverandører: Google Analytics og lignende tjenester for å analysere bruken av Nettstedet
Kundestøtteverktøy: For å yte kundeservice
Markedsføringsplattformer: For å gjennomføre markedsføringskampanjer og annonsering
Tjenester for svindelforebygging: For å bekrefte identitet og forebygge svindel

Disse tjenesteleverandørene er kontraktsmessig forpliktet til å beskytte opplysningene dine og bare bruke dem til formålene de ble utlevert for.

6.2 Virksomhetsoverdragelser

Hvis vi er involvert i en fusjon, et oppkjøp, et salg av eiendeler, en konkurs eller en annen forretningstransaksjon, kan personopplysningene dine overføres til den overtakende enheten eller rettsetterfølgeren. Vi vil varsle deg om enhver slik overføring og eventuelle valgmuligheter du måtte ha når det gjelder opplysningene dine.

6.3 Rettslige krav og beskyttelse

Vi kan utlevere opplysningene dine hvis vi er lovpålagt å gjøre det, eller som svar på:

Rettslige prosesser (stevninger, rettskjennelser, rettssaker)
Forespørsler fra offentlige myndigheter eller rettshåndhevende myndigheter
Beskyttelse av våre juridiske rettigheter og interesser
Etterforskning av svindel, sikkerhetsproblemer eller ulovlig aktivitet
Beskyttelse av enkeltpersoners trygghet og sikkerhet

6.4 Med ditt samtykke

Vi kan dele opplysningene dine med tredjeparter når du uttrykkelig har samtykket til det.

6.5 Aggregerte og anonymiserte opplysninger

Vi kan dele aggregerte, anonymiserte eller avidentifiserte opplysninger som ikke med rimelighet kan brukes til å identifisere deg, med tredjeparter for analyse-, forsknings- og markedsføringsformål.

7. Internasjonale overføringer av opplysninger

Vi er basert i Hongkong og driver internasjonalt. Personopplysningene dine kan overføres til, lagres i og behandles i andre land enn bostedslandet ditt, herunder Hongkong, USA, Den europeiske union og andre jurisdiksjoner der tjenesteleverandørene våre driver virksomhet. Disse landene kan ha personvernlover som skiller seg fra lovene i landet ditt. Når vi overfører personopplysningene dine til andre land, treffer vi egnede tiltak for å sikre at opplysningene dine beskyttes i samsvar med denne personvernerklæringen og gjeldende personvernlovgivning.

7.1 Overføring av opplysninger fra EU

Hvis du befinner deg i Den europeiske union eller Storbritannia, sørger vi for at overføringer av personopplysningene dine til land utenfor EU/Storbritannia er beskyttet av egnede garantier, for eksempel:

Standard personvernbestemmelser godkjent av Europakommisjonen
Beslutninger fra Europakommisjonen om tilstrekkelig beskyttelsesnivå
Andre rettslig anerkjente overføringsmekanismer

Du kan be om en kopi av garantiene vi bruker ved internasjonale overføringer, ved å kontakte oss på privacy@flintwrk.com.

8. Lagringstid

Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, herunder:

Kontoopplysninger: Så lenge kontoen din består, pluss en rimelig periode deretter, eller så lenge loven krever det
Bestillings- og transaksjonsdata: I minst 7 år av skatte- og regnskapsmessige hensyn, eller så lenge loven krever det
Markedsføringskommunikasjon: Til du melder deg av eller trekker tilbake samtykket
Dokumentasjon fra kundestøtte: I 3–5 år, eller så lenge loven krever det
Bruksdata fra Nettstedet: Vanligvis i 12–24 måneder, med mindre lengre oppbevaring er nødvendig

Når vi ikke lenger trenger personopplysningene dine, sletter eller anonymiserer vi dem på en sikker måte i samsvar med retningslinjene våre for lagring av opplysninger og gjeldende lover. Vi kan oppbevare enkelte opplysninger i lengre perioder der loven krever det, for å løse tvister, håndheve avtalene våre eller for legitime forretningsformål.

9. Dine rettigheter og valg

9.1 Innsyn og dataportabilitet

Du har rett til å be om innsyn i personopplysningene vi har om deg, og til å motta en kopi av opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet).

9.2 Retting og oppdatering

Du har rett til å be oss rette eller oppdatere uriktige eller ufullstendige personopplysninger. Du kan oppdatere kontoopplysningene dine ved å logge inn på kontoen din eller kontakte oss.

9.3 Sletting

Du har rett til å be oss slette personopplysningene dine under visse omstendigheter, for eksempel:

Opplysningene er ikke lenger nødvendige for formålene de ble samlet inn for
Du trekker tilbake samtykket ditt (der behandlingen er basert på samtykke)
Du protesterer mot behandling basert på berettigede interesser
Opplysningene er blitt behandlet ulovlig
Sletting er pålagt ved lov

Vær oppmerksom på at vi kanskje ikke kan slette opplysningene dine hvis vi er lovpålagt å oppbevare dem eller må beholde dem for legitime forretningsformål (for eksempel for å fullføre transaksjoner, overholde rettslige forpliktelser eller løse tvister).

9.4 Begrensning av behandling

Du har rett til å be oss begrense behandlingen av personopplysningene dine under visse omstendigheter, for eksempel når du bestrider riktigheten av opplysningene eller protesterer mot behandlingen.

9.5 Protest mot behandling

Du har rett til å protestere mot behandling av personopplysningene dine basert på berettigede interesser eller for direkte markedsføringsformål. Hvis du protesterer mot direkte markedsføring, slutter vi å behandle opplysningene dine til dette formålet.

9.6 Trekke tilbake samtykke

Der behandlingen er basert på samtykket ditt, har du rett til når som helst å trekke tilbake samtykket. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som var basert på samtykke før det ble trukket tilbake.

9.7 Markedsføringskommunikasjon

Du kan velge bort markedsføringskommunikasjon ved å:

Klikke på lenken «meld deg av» i e-postene våre
Oppdatere kommunikasjonsinnstillingene i kontoinnstillingene dine
Kontakte oss på privacy@flintwrk.com

Vær oppmerksom på at du ikke kan velge bort transaksjons- eller tjenesterelatert kommunikasjon (for eksempel ordrebekreftelser og leveringsoppdateringer).

9.8 Informasjonskapsler og sporing

Du kan administrere innstillingene dine for informasjonskapsler i nettleserinnstillingene eller via verktøyet vårt for samtykke til informasjonskapsler. Du finner mer informasjon i informasjonskapselpolicyen vår.

9.9 Slik utøver du rettighetene dine

For å utøve noen av rettighetene dine kan du kontakte oss på privacy@flintwrk.com. Vi svarer innen fristen som følger av gjeldende lov, og kan be om opplysninger for å bekrefte identiteten din før vi behandler forespørselen.

9.10 Rett til å klage

Hvis du befinner deg i Den europeiske union, Storbritannia eller en annen jurisdiksjon med personvernmyndigheter, har du rett til å klage til din lokale tilsynsmyndighet hvis du mener at vi har krenket personvernrettighetene dine. Personer bosatt i EU/Storbritannia kan kontakte sin lokale personvernmyndighet. En liste over personvernmyndigheter i EU er tilgjengelig på: https://edpb.europa.eu/about-edpb/board/members_en

10. Sikkerheten til opplysningene dine

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, utlevering, endring og ødeleggelse. Disse tiltakene omfatter:

Kryptering av data under overføring (SSL/TLS)
Kryptering av sensitive data ved lagring
Sikker autentisering og tilgangskontroll
Regelmessige sikkerhetsvurderinger og revisjoner
Opplæring av ansatte i personvern og sikkerhet
Prosedyrer for håndtering av hendelser og varsling om brudd
Etterlevelse av Payment Card Industry Data Security Standard (PCI DSS)

Selv om vi treffer rimelige tiltak for å beskytte opplysningene dine, er ingen metode for overføring via internett eller elektronisk lagring fullstendig sikker. Vi kan ikke garantere at opplysningene dine er helt sikre. Du er ansvarlig for å holde kontopåloggingsopplysningene dine konfidensielle og for all aktivitet som finner sted på kontoen din. Varsle oss umiddelbart hvis du mistenker uautorisert tilgang til kontoen din.

11. Barns personvern

Nettstedet og tjenestene våre er ikke beregnet på personer under 18 år (eller myndighetsalderen i deres jurisdiksjon). Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du er under 18 år, må du ikke bruke Nettstedet vårt eller gi oss personopplysninger. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn uten foreldres samtykke, vil vi treffe tiltak for å slette opplysningene. Hvis du mener at vi har samlet inn opplysninger fra et barn, kan du kontakte oss på privacy@flintwrk.com.

12. Tredjepartsnettsteder og -tjenester

Nettstedet vårt kan inneholde lenker til tredjepartsnettsteder, -tjenester eller -applikasjoner som vi ikke eier eller kontrollerer. Denne personvernerklæringen gjelder ikke tredjepartsnettsteder eller -tjenester. Vi er ikke ansvarlige for tredjeparters personvernpraksis. Vi anbefaler at du leser personvernerklæringene til alle tredjepartsnettsteder eller -tjenester du besøker eller bruker.

13. Personvernrettigheter i California (CCPA)

Hvis du er bosatt i California, har du visse rettigheter etter California Consumer Privacy Act (CCPA):

13.1 Rett til å få vite

Du har rett til å be om opplysninger om kategoriene og de konkrete personopplysningene vi har samlet inn om deg, kildene til disse opplysningene, formålene de brukes til, og kategoriene av tredjeparter vi deler dem med.

13.2 Rett til sletting

Du har rett til å be oss slette personopplysningene dine, med forbehold for visse unntak.

13.3 Rett til å velge bort salg

Vi selger ikke personopplysningene dine slik dette er definert i CCPA. Hvis praksisen vår endres, oppdaterer vi denne personvernerklæringen og gir deg rett til å velge bort salg.

13.4 Rett til ikke-diskriminering

Du har rett til ikke å bli utsatt for diskriminerende behandling fordi du utøver rettighetene dine etter CCPA.

13.5 Slik utøver du rettighetene dine

For å utøve rettighetene dine etter CCPA kan du kontakte oss på privacy@flintwrk.com. Vi bekrefter identiteten din før vi behandler forespørselen.

14. Endringer i denne personvernerklæringen

Vi kan fra tid til annen oppdatere denne personvernerklæringen for å gjenspeile endringer i praksisen vår, teknologien, juridiske krav eller andre forhold. Når vi gjør endringer, oppdaterer vi datoen for «Sist oppdatert» øverst i denne personvernerklæringen. Hvis vi foretar vesentlige endringer i personvernerklæringen, varsler vi deg ved å:

Publisere et varsel på Nettstedet vårt
Sende en e-post til adressen som er knyttet til kontoen din
Bruke andre egnede metoder

Din fortsatte bruk av Nettstedet eller tjenestene våre etter ikrafttredelsesdatoen for den oppdaterte personvernerklæringen innebærer at du godtar endringene. Vi oppfordrer deg til regelmessig å gjennomgå denne personvernerklæringen for å holde deg orientert om hvordan vi beskytter opplysningene dine.