Personvernerklæring

Behandlingsansvarlig

Lalicic Trading AB
Org.nr. 556819-4533
Kometgatan 19, 254 73 Ödåkra, Sverige
info@onervo.com

Når du handler

Vi behandler navnet ditt, adressen din, e-postadressen, telefonnummeret og hva du har bestilt for å kunne levere bestillingen din og håndtere betaling, returer, angring og reklamasjoner. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).

Du må oppgi disse opplysningene for å kunne handle hos oss. Uten dem kan vi ikke gjennomføre kjøpet. At vi oppbevarer regnskapet, følger av loven, og for at nettstedet skal fungere, behandles visse tekniske opplysninger, se avsnittet Drift av nettstedet. Det du selv velger å bruke, er frivillig: chatten, skjemaet på siden B2B & forhandlere, overvåkingen av utsolgte smaker, kundekontoen og annonsemålingen. Gir du ikke opplysningene for en frivillig tjeneste, er det bare den tjenesten som ikke fungerer.

Handlekurven sender vi til kassen uten personopplysninger, bare hvilke varer og hvor mange. Navn, adresse og andre opplysninger oppgir du i kassen på kassa.onervo.com.

Bestillinger håndteres i Abicart, plattformen vår for ordre og kasse. Abicart AB behandler personopplysningene på våre vegne som databehandler, i henhold til Abicarts databehandleravtale (vedlegg 1 til Abicarts alminnelige vilkår). Serverdrift og datalagring håndteres av Abicarts morselskap Textalk AB, Krokslätts fabriker 12, 431 37 Mölndal, Sverige. Ifølge avtalen skal personopplysninger bare overføres til et land utenfor EU/EØS dersom landet har et tilstrekkelig beskyttelsesnivå eller det finnes egnede garantier, for eksempel EUs standard personvernbestemmelser; ellers kreves vårt samtykke.

Vil du angre kjøpet, kan du bruke angrefunksjonen Angre avtalen her, som finnes nederst på siden og på siden Angrerett. Funksjonen ligger på nettstedet vårt og kjøres via Abicarts angrefunksjon: du oppgir e-postadressen du handlet med og ordrenummeret ditt, Abicart sender deg en lenke på e-post for å bekrefte, og når du har bekreftet, sender Abicart en mottakskvittering. Vi behandler opplysningene for å håndtere angreretten din. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b). Opplysninger som er regnskapsinformasjon, oppbevarer vi som beskrevet under Bokføring.

Kassen er Kustom Checkout. Kustom og betalingsleverandørene i kassen, for eksempel Klarna og Stripe, behandler betalingsopplysningene som selvstendige behandlingsansvarlige, etter sine egne vilkår. Kustom beskriver sin behandling i Kustom Checkouts personvernerklæring, som vi lenker til på siden Betaling. Velger du Klarna, kan Klarna gjøre en egen kredittvurdering etter sine vilkår. Vi lagrer aldri kortopplysninger.

Bedriftskunder i Sverige kan få handle mot faktura. Før fakturaen innvilges, kan det gjøres en kredittvurdering, av oss eller av betalingsleverandøren, basert på opplysninger om bedriften og kontaktpersonen, for eksempel navn, organisasjonsnummer, adresse og e-postadresse. Vi gjør det for å avgjøre om vi kan tilby faktura. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f), nemlig å unngå tap på fordringer. Innvilges ikke faktura, kan du betale på forskudd i stedet.

For å kunne levere gir vi navn, adresse og kontaktopplysninger til transportøren. For privatpersoner i Sverige er det normalt PostNord. Hvilke leveringsalternativer som gjelder for bestillingen din, ser du i kassen.

Bokføring

Ordre- og betalingsopplysninger som er regnskapsmateriale, oppbevarer vi til og med det sjuende året etter kalenderåret da regnskapsåret ble avsluttet, etter den svenske bokføringsloven (bokföringslagen). Rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c).

Andre opplysninger fra bestillingen din, for eksempel telefonnummer, oppbevarer vi så lenge de trengs for å håndtere returer, angring, reklamasjoner og eventuelle krav knyttet til kjøpet.

Når du kontakter oss

Sender du e-post til info@onervo.com, behandler vi navnet ditt, e-postadressen din og det du skriver, for å kunne svare. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f), nemlig å kunne svare på spørsmålet ditt. Vi sletter e-postene tre år etter at saken er avsluttet. E-post som hører til bokføringen, oppbevarer vi i sju år, etter den svenske bokføringsloven (bokföringslagen).

E-posten vår håndteres av Google (Google Workspace) som databehandler. Google LLC er sertifisert under EU–U.S. Data Privacy Framework.

Forespørsel fra siden B2B & forhandlere

Sender du skjemaet på siden B2B & forhandlere, behandler vi firmanavnet, navnet ditt, e-postadressen din, telefonnummeret ditt hvis du oppgir det, landet og det du skriver, for å kunne svare på forespørselen. Abicart sender forespørselen til oss som e-post og behandler opplysningene på våre vegne som databehandler, etter den samme avtalen som for bestillinger. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f), nemlig å kunne svare på forespørselen. Forespørselen lagres som en e-post hos oss og slettes tre år etter at saken er avsluttet.

Skjemaet er beskyttet mot automatiske innsendinger med Google reCAPTCHA, som Abicart krever for å ta imot meldingen. Google reCAPTCHA lastes først når du begynner å fylle ut skjemaet, ikke når du åpner siden. Da mottar Google LLC blant annet IP-adressen din og opplysninger om nettleseren og enheten din og om hvordan du bruker siden, og Google kan lagre informasjonskapsler og annen informasjon i nettleseren din. Google behandler opplysningene etter sine egne personvernregler. Google LLC er sertifisert under EU–U.S. Data Privacy Framework, som er grunnlaget for overføringen av opplysningene til USA. Rettslig grunnlag: berettiget interesse i å beskytte skjemaet mot misbruk (GDPR art. 6 nr. 1 bokstav f). Vil du ikke at Google reCAPTCHA skal lastes, kan du sende oss en e-post i stedet.

Kundechatten

Chatten på onervo.com er en AI-assistent som drives av Basio (basio.ai) på våre vegne. Chattens programkode hentes fra Basios server, som kjører hos Vercel, på hver side: når du først klikker, ruller eller trykker på en tast, eller noen sekunder etter at siden er lastet inn. Derfor ser Basio og Vercel IP-adressen din og opplysninger om nettleseren din. Vercel er sertifisert under EU–U.S. Data Privacy Framework.

Chatten setter ingen informasjonskapsler. Når den er hentet, lagrer den en tilfeldig sesjons-ID (basio_sid_onervo-product) i nettleserens lokale lagring til du sletter nettstedsdataene. Med den kan chatten huske den forrige samtalen din i samme nettleser.

Det du skriver i chatten, lagres i Basios database. Meldingene slettes automatisk 90 dager etter at de ble skrevet, og samtalen 90 dager etter den siste meldingen din. Basio lagrer også IP-adressen din, for å stoppe misbruk av chatten og begrense antall forespørsler. Det skjer når du åpner fanen Meldinger i chatvinduet, selv om du ikke skriver noe, og når du skriver en melding, gir en vurdering eller bruker Glem meg. IP-adressen slettes automatisk innen to døgn etter at du sist gjorde noe av dette.

Under chattens svar finnes knappene Bra svar og Dårlig svar. Trykker du på en av dem, lagrer Basio vurderingen din, begynnelsen av svaret du vurderte (høyst 200 tegn) og chattens sesjons-ID. Velger du Dårlig svar, kan du også skrive hva som var feil, og den teksten lagres også. Etter fem meldinger fra deg kan chatten be deg gi en vurdering fra én til fem stjerner. Da lagrer Basio vurderingen og chattens sesjons-ID. Det er frivillig. Vi bruker det til å rette feil svar og forbedre chatten. Skriv ingen personopplysninger i feltet for hva som var feil. Basio lagrer dessuten teknisk driftsdata for hvert svar, for eksempel hva svaret kostet og hvilke kontroller som ble kjørt, knyttet til sesjons-ID-en, men uten det du skrev. Vurderinger, stjernevurderinger og driftsdata slettes automatisk 90 dager etter at de ble lagret, og straks hvis du bruker Glem meg.

For å lage svaret sendes det du skriver, via OpenRouter til en AI-modell fra Anthropic. Svarer ikke den modellen, sendes det samme spørsmålet i stedet til en modell fra DeepSeek, også via OpenRouter. OpenRouter kan behandle opplysningene i USA eller andre land utenfor EU/EØS, og sender dem videre til modellens leverandør. Hvilken leverandør som mottar opplysningene, og hvor, avgjør OpenRouter. Modellens leverandør behandler opplysningene etter sine egne vilkår. Ifølge OpenRouter kan enkelte leverandører lagre opplysningene eller bruke dem til å forbedre modellene sine. OpenRouter oppgir i sin personvernerklæring at de overfører opplysninger utenfor EU/EØS med grunnlag i EU-kommisjonens standard personvernbestemmelser (GDPR art. 46).

Spør du om en bestilling, kan chatten slå den opp i Abicart. Svar om bestillingen din får du bare når du har skrevet både ordrenummeret og e-postadressen du bestilte med. Ordrenummer, ordredato, leveringsstatus, betalingsstatus og sum sendes da til AI-modellen, slik at den kan svare deg. Vil du returnere noe og oppgir et ordrenummer, sjekker chatten også i Abicart om ordren finnes, men det svaret sendes ikke til AI-modellen.

Vil du returnere noe, eller trenger du hjelp fra et menneske, kan chatten overlevere saken til oss. Da lagrer Basio et notat om overleveringen. Det slettes automatisk 30 dager etter at saken er avsluttet eller har utløpt. Chatten viser også en knapp som åpner en ferdig e-post til info@onervo.com med de siste meldingene i samtalen. E-posten sendes bare hvis du sender den selv.

Du kan slette samtalen selv med knappen Glem meg i chatten, eller ved å sende oss en e-post. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f), nemlig å kunne svare på spørsmålene dine om produktene våre og bestillingen din, å kunne rette feil svar og forbedre chatten, og å beskytte chatten mot misbruk.

Du kan få en kopi av sikkerhetstiltakene for overføring utenfor EU/EØS som vi nevner på denne siden, for eksempel EU-kommisjonens standard personvernbestemmelser, ved å sende e-post til info@onervo.com. Bestemmelsene finnes også på eur-lex.europa.eu (beslutning (EU) 2021/914).

Kundekonto

Har du en kundekonto hos oss, ligger den i Abicart, på kassa.onervo.com. Der lagres kontaktopplysningene dine og ordrehistorikken din på våre vegne, slik at du kan se bestillingene dine. Vi beholder kontoen så lenge den finnes, eller til du ber oss slette den. Ordreopplysninger som er regnskapsinformasjon, oppbevares som beskrevet under Bokføring. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).

Handlekurven

Det du legger i handlekurven, lagres i nettleseren din, ikke hos oss.

Følg med på en utsolgt smak

Ber du oss gi beskjed når en utsolgt smak er på lager igjen, gir vi e-postadressen din til Abicart, som lagrer den på våre vegne som databehandler og bruker den bare til den beskjeden. Vi lagrer adressen til overvåkingen er avsluttet eller til du trekker tilbake samtykket. Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan når som helst trekke tilbake samtykket ved å kontakte oss.

I chatten kan du også be om en e-post når en vare er på lager igjen. Da lagrer Basio e-postadressen din, hvilken smak du vil følge med på og chattens sesjons-ID på våre vegne, og bruker dem bare til den e-posten. Opplysningene slettes automatisk 180 dager etter at du meldte deg på, eller 30 dager etter at vi har sendt e-posten. Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan trekke det tilbake ved å sende e-post til info@onervo.com eller bruke Glem meg i chatten.

Annonsemåling

Hvis du godtar informasjonskapsler for markedsføring, laster vi Metas piksel, som forteller Meta at du har besøkt en side hos oss. Da behandles blant annet IP-adressen din, opplysninger om nettleseren din, adressen til siden og en informasjonskapsel-ID. Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a og den svenske loven om elektronisk kommunikasjon kapittel 9 § 28). Godtar du ikke, lastes pikselen ikke i det hele tatt.

For innsamlingen og overføringen til Meta er vi og Meta felles behandlingsansvarlige. Hva Meta deretter gjør med opplysningene, er Metas ansvar. Meta Platforms, Inc. er sertifisert under EU–U.S. Data Privacy Framework, som er grunnlaget for overføringen av opplysningene til USA.

Vi lagrer ikke selv noen opplysninger fra pikselen. Hvor lenge Meta lagrer dem, bestemmer Meta etter sin egen personvernerklæring. Trekker du tilbake samtykket, lastes siden inn på nytt uten pikselen, og ingen flere opplysninger sendes til Meta.

Du kan trekke tilbake samtykket når som helst under Informasjonskapsler.

Drift av nettstedet

Nettstedet kjører hos Vercel, som behandler opplysningene som databehandler etter Vercels databehandleravtale. Vercel er sertifisert under EU–U.S. Data Privacy Framework, og avtalen inneholder EUs standard personvernbestemmelser for overføring til USA. Vercels serverlogger lagres i 1 døgn. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f), nemlig at nettstedet skal fungere og være sikkert.

Automatiserte avgjørelser

Vi tar ingen avgjørelser om deg som utelukkende bygger på automatisert behandling og som har rettsvirkninger for deg. Chatten svarer på spørsmål, men avgjør ingenting om deg. Velger du Klarna, kan Klarna gjøre en egen kredittvurdering etter sine vilkår, og for bedriftskunder kan det gjøres en kredittvurdering før faktura innvilges. Avgjørelsen om faktura for bedriftskunder tar vi, og innvilges ikke faktura, kan du betale på forskudd i stedet.

Dine rettigheter

Du har rett til å få vite hvilke opplysninger vi har om deg og få en kopi (art. 15), få feil rettet (art. 16), få opplysninger slettet (art. 17), begrense behandlingen (art. 18) og få utlevert opplysninger du har gitt i et maskinlesbart format (art. 20). Skriv til info@onervo.com.

Du har også rett til når som helst å protestere mot behandling som bygger på berettiget interesse (art. 21). Da stopper vi, med mindre vi har tungtveiende grunner til å fortsette.

Samtykke kan du trekke tilbake når som helst. Det påvirker ikke behandlingen som skjedde før du trakk det tilbake.

Slik sletter du opplysningene dine

Skriv til info@onervo.com fra e-postadressen du brukte, og skriv «Slett opplysningene mine». Vi bekrefter at vi har mottatt forespørselen, og sletter opplysningene dine innen en måned, unntatt det vi etter loven må oppbevare, for eksempel regnskapet. Hva vi må oppbevare, forteller vi deg i svaret. Gjelder det chatten: skriv også omtrent når du chattet, eller verdien for basio_sid_onervo-product i nettleserens lokale lagring, så finner vi samtalen. Chatsamtalen kan du også slette direkte med knappen Glem meg i chatten.

Klager

Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til den svenske Integritetsskyddsmyndigheten (IMY), imy.se (GDPR art. 77).

Kontakt

Spørsmål om personopplysningene dine: info@onervo.com · Lalicic Trading AB