Personvernerklæring
Sist oppdatert: 11. november 2026
Det er viktig for oss å beskytte personopplysningene dine. Vi behandler dem lovlig, rettferdig og åpent, kun til klart definerte formål og kun i den utstrekning formålene krever det. Vi holder opplysningene dine nøyaktige, fortrolige og trygt lagret, i samsvar med forordning (EU) 2016/679, personvernforordningen («GDPR»), og den albanske loven om vern av personopplysninger.
01Om denne personvernerklæringen
1.1. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og utleverer personopplysninger når du besøker plashe.com («Nettstedet»), legger inn en bestilling, oppretter en konto, abonnerer på e-postene våre, kontakter oss eller på annen måte deler personopplysninger med oss. Den gjelder for alle besøkende og kunder på Nettstedet.
1.2. «Personopplysninger» betyr all informasjon som identifiserer deg direkte eller indirekte, for eksempel navn, e-postadresse eller IP-adresse.
1.3. Les denne erklæringen for å forstå hvilke opplysninger vi behandler, hvor de kommer fra, hvorfor vi bruker dem og hvilke rettigheter du har.
02Hvem som er behandlingsansvarlig
2.1. Nettstedet drives av PLASHE, et selskap registrert i Albania med forretningsadresse Rruga Kongresi i Lushnjes, Z.K 8220, Nr. P4/532-N1, Tirana, Albania («PLASHE», «vi», «oss»). Vi er behandlingsansvarlig for personopplysningene dine, noe som betyr at vi bestemmer hvorfor og hvordan de behandles.
2.2. Drifts- og kundeserviceteamet vårt er basert i Latvia.
2.3. Vår representant i Den europeiske union etter artikkel 27 i GDPR er Matteo Curreti, matteo@plashe.com. Du kan kontakte ham i alle saker som gjelder behandlingen av personopplysningene dine.
2.4. For alle spørsmål eller forespørsler om personvern, send e-post til hello@plashe.com.
03Hvordan vi samler inn personopplysningene dine
3.1. Direkte fra deg, når du legger inn en bestilling, oppretter en konto, abonnerer på nyhetsbrevet vårt, skriver en produktomtale eller kontakter oss via e-post eller sosiale medier.
3.2. Automatisk, når du surfer på Nettstedet, gjennom informasjonskapsler og lignende teknologier (se punkt 6).
04Hvilke personopplysninger vi behandler og hvorfor
For hvert formål nedenfor oppgir vi hvilke opplysninger det gjelder, det rettslige grunnlaget, hvor lenge vi oppbevarer dem og hvem som mottar dem.
4.1. Behandling av bestillingen din
| Opplysninger | For- og etternavn, e-postadresse, telefonnummer, fakturerings- og leveringsadresse, bestilte produkter, betalingsstatus |
| Rettslig grunnlag | Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b GDPR); rettslig forpliktelse til å oppbevare fakturaer (art. 6 nr. 1 bokstav c GDPR) |
| Lagringstid | 10 år etter bestillingen, slik regnskaps- og skattelovgivningen krever |
| Kilde | Deg |
| Mottakere | Vår nettbutikkplattform, betalingsleverandører og våre produksjons- og fraktpartnere i EU, USA og Australia |
4.2. Levering av bestillingen din
| Opplysninger | Navn, leveringsadresse, telefonnummer, e-postadresse |
| Rettslig grunnlag | Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b GDPR) |
| Lagringstid | 10 år etter bestillingen |
| Kilde | Deg |
| Mottakere | Våre produksjons- og fraktpartnere, post- og budtjenester |
4.3. Retur og refusjon
| Opplysninger | Navn, bestillingsdetaljer, adresse, bilder av en skadet vare, refusjonsopplysninger |
| Rettslig grunnlag | Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b GDPR); rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR) |
| Lagringstid | 10 år etter refusjonen |
| Kilde | Deg |
| Mottakere | Betalingsleverandører og våre produksjons- og fraktpartnere |
4.4. Kundekontoen din
| Opplysninger | Navn, e-postadresse, passord (lagret kryptert), telefonnummer, lagrede adresser, bestillingshistorikk |
| Rettslig grunnlag | Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b GDPR) |
| Lagringstid | Til du sletter kontoen din, eller 2 år etter siste innlogging |
| Kilde | Deg |
| Mottakere | Vår nettbutikkplattform |
4.5. Nyhetsbrev og tilbud
| Opplysninger | Navn, e-postadresse, produkter du har sett på Nettstedet, når du åpner eller klikker i e-postene våre |
| Rettslig grunnlag | Ditt samtykke (art. 6 nr. 1 bokstav a GDPR); for eksisterende kunder vår berettigede interesse i å tilby lignende produkter (art. 6 nr. 1 bokstav f GDPR) |
| Lagringstid | Til du melder deg av, trekker tilbake samtykket eller protesterer |
| Kilde | Deg |
| Mottakere | Vår leverandør av e-postmarkedsføring |
Du kan når som helst melde deg av ved å klikke på «avmeld» i en av e-postene våre eller ved å skrive til hello@plashe.com.
4.6. Drift og forbedring av Nettstedet
| Opplysninger | IP-adresse, nettleser- og enhetstype, besøkte sider, tid på nettstedet, henvisningskilde, land, språk, innhold i handlekurven |
| Rettslig grunnlag | Vår berettigede interesse i et velfungerende og trygt nettsted, i å vite hvordan det brukes, og i å sende relevante e-poster (art. 6 nr. 1 bokstav f GDPR) |
| Lagringstid | Høyst 14 måneder |
| Kilde | Enheten din, gjennom informasjonskapsler |
| Mottakere | Vår nettbutikkplattform, leverandører av analyse og annonsering |
4.7. Kundeservice og klager
| Opplysninger | Navn, e-postadresse, bestillingsnummer, dato og innhold i meldingen din, vedlegg |
| Rettslig grunnlag | Vår berettigede interesse i å håndtere spørsmål og klager (art. 6 nr. 1 bokstav f GDPR) |
| Lagringstid | 2 år etter at saken er avsluttet |
| Kilde | Deg |
| Mottakere | Vår leverandør av e-postdrift i EU |
4.8. Sosiale medier
| Opplysninger | Kontonavn, profilbilde, kommentarer, likerklikk, delinger og meldinger på sidene våre |
| Rettslig grunnlag | Vår berettigede interesse i å forvalte vår tilstedeværelse i sosiale medier (art. 6 nr. 1 bokstav f GDPR) |
| Lagringstid | Så lenge innholdet ligger på plattformen, eller til du sletter det |
| Kilde | Deg |
| Mottakere | Instagram, TikTok, Threads og Pinterest, som er felles behandlingsansvarlige sammen med oss |
4.9. Vi kan også bruke opplysninger i anonymisert, aggregert form som ikke kan identifisere deg, til statistikk og produktforbedring.
4.10. Vi samler ikke inn særlige kategorier av personopplysninger, for eksempel helse-, religiøse eller politiske opplysninger, og vi samler ikke bevisst inn opplysninger om barn under 16 år. Vennligst ikke send oss slike opplysninger.
05Produktomtaler
5.1. Etter et kjøp kan vi sende deg en e-post og be om en omtale. Vi behandler fornavnet ditt, e-postadressen, bestillingsdetaljer, omtaleteksten, vurderingen, bilder og innsendingsdato.
5.2. Vi ber om omtalen på grunnlag av vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR) og publiserer den med ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Publiserte omtaler viser fornavnet ditt og status som verifisert kjøper.
5.3. Vi oppbevarer omtaler så lenge produktet selges, pluss 1 år. Du kan når som helst trekke tilbake samtykket ditt og be oss fjerne omtalen din ved å sende e-post til hello@plashe.com. Tilbaketrekking påvirker ikke behandling som er utført før den.
06Informasjonskapsler og lignende teknologier
6.1. Informasjonskapsler er små tekstfiler som lagres av nettleseren din. Strengt nødvendige informasjonskapsler holder butikken i gang, for eksempel handlekurv, kasse, valuta og sikkerhet, og krever ikke samtykke.
6.2. Analyse- og markedsføringsinformasjonskapsler settes når du bruker nettstedet. Vi viser ikke noe banner for informasjonskapsler. Vi bruker Shopifys egen analyse for å se hvilke sider og design som besøkes, og Omnisend for å huske produktene du har sett på eller latt ligge i handlekurven, slik at e-postene våre viser deg relevante stykker. Vurderingstjenesten vår, Judge.me, viser produktomtaler og lagrer det den trenger når du skriver en.
6.3. Du kan når som helst blokkere eller slette disse informasjonskapslene i nettleserinnstillingene dine, og butikken fungerer fortsatt uten dem. Du kan også protestere mot denne bruken ved å skrive til hello@plashe.com eller via lenken "Dine personvernvalg" i bunnteksten.
6.4. Vi bruker ikke annonsepiksler fra Meta, Google eller TikTok. Hvis vi tar i bruk analyse- eller annonseverktøy, nevner vi dem her før de tas i bruk.
07Personlig tilpasset annonsering
7.1. Vi viser deg ikke personlig tilpassede annonser på andre nettsteder basert på besøkene dine hos oss.
7.2. Hvis du abonnerer på e-postene våre, kan vi gruppere abonnenter etter interesser og tidligere kjøp slik at meldingene våre er relevante, for eksempel ved å ikke sende på nytt en e-post du allerede har åpnet. Dette gir ikke rettsvirkninger eller tilsvarende betydelige virkninger for deg.
7.3. For å stoppe personlig tilpassede e-poster melder du deg av via lenken i en av e-postene våre. For å hindre at vi husker hva du har sett på, blokkerer eller sletter du informasjonskapsler i nettleseren din.
08Hvem vi deler opplysningene dine med
8.1. Vi selger aldri personopplysningene dine. Vi deler dem bare på lovlig grunnlag og bare til formålene i denne erklæringen.
8.2. Vi bruker tjenesteleverandører (databehandlere) som kun handler på våre instrukser, under avtaler som pålegger dem å beskytte opplysningene dine:
| Leverandør | Formål |
|---|---|
| Shopify | Nettbutikk, kasse og kortbetalinger |
| PayPal | Betalingsbehandling |
| Omnisend | Nyhetsbrev, tilbud og påminnelser om produkter som er latt ligge i handlekurven |
| Judge.me | Forespørsler om omtaler og publisering av produktomtaler |
| Produksjons- og fraktpartnere (EU, USA, Australia) | Produksjon og sending av bestillingen din |
| Post- og budtjenester | Levering av pakken din og sporing |
| Leverandør av e-postdrift (EU) | Drift av kundeserviceinnboksen vår |
8.3. Vi kan også utlevere opplysninger til våre juridiske, skatte- og regnskapsrådgivere; til en kjøper eller rådgiver hvis virksomheten vår selges eller omstruktureres; og til myndigheter, domstoler eller politi der loven krever det eller for å beskytte våre rettslige interesser.
09Overføringer til utlandet
9.1. PLASHE er registrert i Albania, og noen leverandører, som Shopify, Omnisend og Judge.me, kan behandle data i USA eller andre land utenfor Det europeiske økonomiske samarbeidsområdet. Bestillinger til USA eller Australia trykkes der, så bestillingsopplysningene sendes til produksjons- og forsendelsestjenestene våre i disse landene.
9.2. For disse overføringene bygger vi på en tilstrekkelighetsbeslutning fra EU-kommisjonen, inkludert EU-US Data Privacy Framework for sertifiserte leverandører, eller på EU-kommisjonens standardkontraktsvilkår.
10Hvordan vi beskytter opplysningene dine
10.1. Vi bruker krypterte forbindelser (HTTPS), streng tilgangskontroll, flerfaktorautentisering på administratorkontoene våre, sertifisert betalingsbehandling og jevnlige sikkerhetsgjennomganger.
10.2. Ingen nettbaserte systemer er helt sikre. Hvis et brudd på personopplysningssikkerheten sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, varsler vi deg uten ugrunnet opphold.
11Hvor lenge vi oppbevarer opplysningene dine
Vi oppbevarer personopplysninger bare så lenge formålet krever det, eller lenger der loven krever det. Lagringstiden for hvert formål er oppgitt i punkt 4 og 5.
12Dine rettigheter
12.1. Etter GDPR har du rett til å:
- få innsyn i personopplysningene vi har om deg;
- få uriktige eller ufullstendige opplysninger rettet;
- få opplysningene dine slettet når de ikke lenger er nødvendige eller behandles ulovlig;
- begrense behandlingen mens en tvist eller kontroll pågår;
- motta opplysningene dine i et lesbart format eller få dem overført til en annen behandlingsansvarlig;
- protestere mot behandling basert på berettiget interesse, og mot direkte markedsføring når som helst;
- trekke tilbake samtykket ditt når som helst, uten at det påvirker tidligere behandling;
- be om menneskelig vurdering av enhver avgjørelse som er tatt om deg utelukkende ved automatiserte midler.
12.2. For å bruke rettighetene dine, send e-post til hello@plashe.com. Vi kan be deg bekrefte identiteten din.
12.3. Vi svarer innen én måned etter at vi har mottatt forespørselen din. For komplekse eller mange forespørsler kan dette forlenges med to måneder til, og vi forklarer hvorfor innen den første måneden. Hvis vi ikke kan imøtekomme en forespørsel, forklarer vi det rettslige grunnlaget.
13Klager
13.1. Hvis du er misfornøyd med hvordan vi håndterer opplysningene dine, skriv til oss først, så forsøker vi å løse det raskt.
13.2. Du kan også klage til den albanske kommissæren for informasjons- og personvern (idp.al), eller til personvernmyndigheten i EU- eller EØS-landet der du bor eller arbeider (liste over EU-myndigheter).
14Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen når tjenestene våre eller loven endres. Datoen øverst viser gjeldende versjon. Ved vesentlige endringer varsler vi deg også på e-post eller på Nettstedet.
15Kontakt oss
PLASHE
Forretningsadresse: Rruga Kongresi i Lushnjes, Z.K 8220, Nr. P4/532-N1, Tirana, Albania
Representant i EU: Matteo Curreti, matteo@plashe.com
E-post: hello@plashe.com