Personvernerklæring

Sist oppdatert: August 12, 2026

Denne personvernerklæringen forklarer hvordan Behemoth Webstore, som drives av Behemoth Webstore Maciej Gruszka med forretningsadresse Gdyńska 99, 80-297 Miszewo, Polen (”Behemoth Webstore”, ”vi”, ”oss” eller ”vår”), samler inn, bruker, lagrer, utleverer og på andre måter behandler personopplysninger når du besøker eller bruker nettstedet vårt, oppretter en konto, legger inn en bestilling, abonnerer på markedsføring via e-post eller SMS, sender inn en anmeldelse, kommuniserer med oss eller på andre måter bruker produktene og tjenestene våre (samlet kalt ”Tjenestene”).

Butikken vår er drevet av Shopify. Vi bruker også tredjeparts tjenesteleverandører, inkludert Klaviyo for e-post- og SMS-markedsføring, Judge.me for produkt- og butikkanmeldelser, BaseLinker for ordre-, lager- og oppfyllelsesadministrasjon, og eDesk for kundestøtte.

Denne personvernerklæringen er ment å gi informasjon som kreves i henhold til gjeldende personvern- og databeskyttelseslover, inkludert forordning (EU) 2016/679 ("GDPR"), gjeldende polsk lov, Storbritannias GDPR, sveitsisk databeskyttelseslov, og, der det er aktuelt, personvernlover i andre jurisdiksjoner der vi tilbyr våre tjenester.

Der gjeldende lokal lov gir deg flere eller større rettigheter enn de som er beskrevet i denne personvernerklæringen, vil gjeldende lokal lov gjelde.

---

1. Datakontrollør

Kontrolløren som er ansvarlig for dine personopplysninger er:

Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Polen
NIP: PL5842331183
REGON: 220949515

E-post: support@behemoth-store.com

Du kan bruke disse kontaktopplysningene til å stille spørsmål om denne personvernerklæringen eller for å utøve personvernrettighetene dine.

---

2. Omfang og definisjoner

"Personlig informasjon" eller "personopplysninger" betyr all informasjon knyttet til en identifisert eller identifiserbar person, inkludert informasjon som med rimelighet kan knyttes til deg direkte eller indirekte.

Personopplysninger inkluderer ikke informasjon som er irreversibelt anonymisert eller aggregert slik at den ikke lenger med rimelighet kan knyttes til en identifiserbar person.

Denne personvernerklæringen gjelder ikke for tredjeparts nettsteder, plattformer, applikasjoner eller tjenester som vi ikke kontrollerer, selv om de er koblet fra nettstedet vårt. Disse tredjepartene behandler informasjon i samsvar med deres egne retningslinjer for personvern.

---

3. Personlig informasjon vi samler inn

Avhengig av hvordan du samhandler med tjenestene, kan vi samle inn følgende kategorier av personlig informasjon.

3.1 Identifikasjon og kontaktinformasjon

• For- og etternavn
• E-postadresse
• Telefonnummer
• Fakturerings- og leveringsadresse
• Land eller region
• Kunde- eller kontoidentifikatorer

3.2 Bestillings- og kommersiell informasjon

• Produkter sett, valgt, lagret, lagt i en handlekurv eller kjøpt
• Ordreinnhold og ordreverdi
• Rabatter og kampanjekoder
• Kjøpshistorikk
• Returer, bytte, kanselleringer og refusjoner
• Frakt- og leveringsinformasjon
• Produktinteresser og kundepreferanser
• Interaksjoner med produktanbefalinger og kampanjer

3.3 Betalingsinformasjon

• Valgt betalingsmåte
• Betalingsstatus og bekreftelse
• Transaksjonsidentifikatorer
• Begrenset faktureringsinformasjon mottatt fra betalingsleverandører

Fullstendig betalingskortinformasjon samles vanligvis inn og behandles direkte av Shopify Payments eller en annen betalingstjenesteleverandør. Vi mottar eller lagrer normalt ikke ditt komplette betalingskortnummer eller kortsikkerhetskode.

3.4 Konto- og autentiseringsinformasjon

• Kontopåloggingsinformasjon
• Kontoinnstillinger og preferanser
• Autentisering og sikkerhetsposter
• Leverandørspesifikke identifikatorer som brukes for sosial pålogging

3.5 Informasjon om enhet, nettleser og nettaktivitet

• IP-adresse
• Nettlesertype og versjon
• Enhetstype
• Operativsystem
• Enhets- og nettidentifikatorer
• Innstillinger for språk og tidssone
• Informasjon om nettverk og tilkobling
• Viser sider og produkter
• Lenker og knapper klikket
• Dato, klokkeslett og varighet for besøk
• Henvisende nettsted, kampanje eller reklamekilde
• Handlevogn og kasseaktivitet
• Kjøpsarrangementer
• Informasjonskapsel, piksel, SDK og lignende teknologiidentifikatorer
• E-post og SMS levering og engasjement informasjon, der det er aktuelt

3.6 Omtrentlig plassering og markedslokalisering

Når du besøker tjenestene, kan Shopify bruke IP-adressen din til å estimere landet ditt eller den generelle regionen og matche deg med det aktuelle butikkmarkedet.

Vi kan også bruke informasjon som nettleserspråket ditt, valgt land eller region, tidligere lagrede markedspreferanser, telefonlandskode, faktureringsadresse og leveringsadresse for lokaliseringsformål.

Vi bruker denne informasjonen til å vise riktig versjon av butikken, inkludert relevant språk, valuta, priser, avgifter, produkttilgjengelighet, fraktalternativer og annet markedsspesifikt innhold.

Dette er omtrentlig, IP-basert lokalisering og identifiserer kanskje ikke alltid plasseringen din riktig, for eksempel hvis du bruker en VPN, bedriftsnettverk, proxy eller visse mobilnettverk.

Vi bruker ikke nettleserbasert GPS-funksjonalitet eller samler med vilje inn nøyaktige GPS-koordinater, breddegrad eller lengdegrad gjennom tjenestene. Hvis vi introduserer en funksjon som samler inn nøyaktig enhetsplassering i fremtiden, vil vi gi et passende varsel og be om ethvert samtykke eller enhetstillatelse som kreves av gjeldende lov.

3.7 Markedsføringsinformasjon for e-post og SMS

Når du abonnerer på e-post- eller tekstmeldingsmarkedsføring, kan vi samle inn og beholde:

• Din e-postadresse og/eller telefonnummer
• Markedsføringskanalen du abonnerer på
• Dato og klokkeslett for abonnement
• Registreringsskjemaet, siden, kassen eller annen kilde som samtykke ble gitt gjennom
• Din IP-adresse, land, enhet og nettleserinformasjon knyttet til registreringen
• Avsløringen av samtykke som ble presentert da du abonnerte
• Bekreftelsesinformasjon for enkelt eller dobbel opt-in, der det er aktuelt
• Statusen din for abonnement, undertrykkelse og avmelding
• Levering, klikk og annen engasjementsinformasjon
• Registrering av bortvalg, hjelp eller støtteforespørsler

3.8 Kommunikasjon

Når du kontakter oss, kan vi samle inn informasjon i kommunikasjonen din, inkludert:

• Forespørsler fra kundeservice
• E-poster og andre meldinger
• Retur- og bytteforespørsler
• Klager og garantikrav
• Annen informasjon som du frivillig gir til oss

3.9 Anmeldelser og tilbakemeldinger fra kunder

Hvis du sender inn en produkt- eller butikkanmeldelse, eller hvis vi inviterer deg til å sende inn en anmeldelse gjennom Judge.me, kan vi behandle:

• Ditt navn eller anmelderens visningsnavn
• Din e-postadresse
• Ditt bestillingsnummer og bestillingsinformasjon
• Produkter og produktvarianter kjøpt
• Gjennomgå vurdering og anmeldelse innhold
• Bilder, videoer eller andre medier sendt inn med en anmeldelse
• Informasjon som brukes for å bekrefte at du har kjøpt et produkt
• Gjennomgå forespørsel, innsending, bekreftelse, publisering og modereringsstatus

Anmeldelser som du velger å publisere kan være synlige for andre besøkende på nettstedet vårt. Vennligst ikke inkluder informasjon i en offentlig anmeldelse som du ikke ønsker å gjøre offentlig tilgjengelig.

3.10 Sosial påloggingsinformasjon

Hvis du velger å opprette eller få tilgang til en konto ved hjelp av Google eller Facebook, kan vi motta informasjon gjort tilgjengelig av den relevante identitetsleverandøren, for eksempel:

• Navnet ditt
• E-postadresse
• Profilbilde
• Språk eller lokalitet
• En leverandørspesifikk kontoidentifikator

Vi mottar ikke Google- eller Facebook-passordet ditt.

3.11 Konklusjoner og kundesegmenter

Vi kan lage begrensede slutninger om produktinteresser, kjøpspreferanser, kundeengasjement og sannsynlig relevans av tilbud basert på din interaksjon med tjenestene.

Vi kan bruke disse konklusjonene til å lage kundesegmenter, tilpasse innhold, bestemme hvilken kommunikasjon som kan være relevant for deg, og måle markedsføringsytelse, underlagt gjeldende samtykke- og fravalgskrav.

3.12 Sensitiv informasjon

Vi ber ikke om eller samler med vilje inn spesialkategori eller svært sensitiv personlig informasjon som helseinformasjon, biometriske identifikatorer, religiøs tro, politiske meninger, seksuell legning eller nøyaktig GPS-posisjon.

Vennligst ikke oppgi slik informasjon i fritekstmeldinger med mindre det er virkelig nødvendig for oss å svare på forespørselen din.

---

4. Kilder til personlig informasjon

Vi kan samle inn personlig informasjon fra følgende kilder:

• Direkte fra deg, inkludert når du oppretter en konto, legger inn en bestilling, abonnerer på markedsføring, kontakter oss, sender inn en anmeldelse eller fyller ut et skjema.
• Automatisk fra nettleseren eller enheten din, gjennom informasjonskapsler, piksler, SDK-er, lokal lagring, serverlogger og lignende teknologier.
• Fra Shopify, som er vert for og støtter tjenestene og tilbyr e-handelsfunksjonalitet.
• Fra Klaviyo, som støtter kundeprofiler, e-postmarkedsføring, SMS-markedsføring, samtykkeregistreringer, skjemaer på stedet, kundesegmentering og markedsanalyse.
• Fra Judge.me, som gir gjennomgangsfunksjonalitet, gjennomgangsforespørsler, gjennomgangsverifisering og vurderingsadministrasjon.
• Fra BaseLinker og eDesk, som støtter ordreadministrasjon, inventar, oppfyllelse, fraktdokumentasjon og kundestøttehåndtering.
• Fra betaling, frakt, oppfyllelse, kundestøtte, svindelforebygging, sikkerhet, analyse og teknologitjenesteleverandører som handler for oss.
• Fra leverandører av annonsering og sosiale medier, som Google og Meta, der det er tillatt i henhold til gjeldende lov og dine personvernvalg.
• Fra identitetsleverandører, for eksempel Google eller Meta/Facebook, hvis du velger å bruke sosial pålogging.
• Fra offentlig tilgjengelige kilder og andre tredjeparter, der det er tillatt ved lov.

---

5. Hvordan og hvorfor vi bruker personopplysninger

Der GDPR, UK GDPR eller annen lov som krever et spesifikt juridisk grunnlag gjelder, behandler vi personopplysninger på ett eller flere av de juridiske grunnlagene som er beskrevet nedenfor.

Informasjon som kreves for å levere tjenestene

Visse personopplysninger er nødvendige for å behandle en bestilling, akseptere betaling, levere produkter, yte kundeservice eller overholde gjeldende lov.

Hvis du ikke oppgir informasjon som er nødvendig for disse formålene, kan det hende at vi ikke kan godta eller oppfylle bestillingen din eller gi den forespurte tjenesten.

Det er valgfritt å oppgi informasjon for markedsføring via e-post eller SMS. Du kan kjøpe produkter uten å abonnere på markedskommunikasjon.

---

6. E-post og SMS markedsføring

6.1 Separat samtykke for e-post og SMS

E-postmarkedsføringssamtykke og SMS-markedsføringssamtykke er separate.

Å abonnere på e-postmarkedsføring abonnerer ikke automatisk på SMS-markedsføring, og å abonnere på SMS-markedsføring abonnerer ikke automatisk på e-postmarkedsføring.

Der det kreves samtykke, sender vi markedskommunikasjon først etter at du har samtykket til å motta dem via den relevante kanalen.

Samtykke til å motta markedskommunikasjon er ikke en betingelse for kjøp av produkter eller bruk av ikke-markedsføringsdelene av tjenestene.

6.2 E-postmarkedsføring

Hvis du abonnerer på e-postmarkedsføring, kan vi sende deg kommunikasjon angående:

• Nye produkter og kolleksjoner
• Produktutgivelser
• Lager opp igjen
• Samarbeid
• Begivenheter og merkevarenyheter
• Kampanjer og spesialtilbud
• Annen markedsføring knyttet til Behemoth Webstore

Du kan melde deg av når som helst ved å bruke avmeldingslenken i en markedsførings-e-post eller ved å kontakte oss.

6.3 SMS-markedsføringsprogram

Hvis du abonnerer separat på SMS-markedsføring, kan vi sende tekstmeldinger om:

• Produktutgivelser og nye kolleksjoner
• Påfyll og produkttilgjengelighet
• Kampanjer, rabatter og spesialkampanjer
• Arrangementer, samarbeid og merkevarenyheter
• Handlevogn- og betalingspåminnelser, der dette er aktivert og tillatt i henhold til gjeldende lov

Meldinger kan sendes ved hjelp av automatisert teknologi. Meldingsfrekvensen kan variere. Meldings- og datatakster kan gjelde avhengig av mobilleverandør, mobilabonnement og land.

Samtykke til å motta tekstmeldinger er ikke en betingelse for kjøp. Der toveismeldinger støttes for avsendernummeret som brukes, kan du svare "STOPP" for å avslutte abonnementet eller "HJELP" for å få hjelp. Du kan også kontakte oss på support@behemoth-store.com når som helst.

Ytterligere informasjon om vårt SMS-program er tilgjengelig i våre Vilkår for mobilmeldinger.

6.4 Hvordan vi bruker telefonnumre og SMS-samtykkeinformasjon

Vi kan bruke telefonnumre og tilhørende SMS-samtykkeinformasjon for å:

• Ta opp og bekreft SMS-abonnementet ditt
• Send meldinger du har godtatt å motta
• Tilpass SMS-kommunikasjon
• Mål levering og programytelse
• Behandle avmelding og hjelpeforespørsler
• Opprettholde undertrykkelses- og bortvalgsoppføringer
• Forhindre uredelige eller uautoriserte abonnementer
• Gi kundestøtte knyttet til SMS-programmet
• Demonstrere overholdelse av gjeldende juridiske, operatør- og meldingskrav

6.5 Forlatt handlevogn og kassetekstmeldinger

Nettstedet vårt bruker informasjonskapsler, lignende teknologier, Shopify-funksjonalitet, Klaviyo sporing på stedet og relaterte tekniske verktøy for å hjelpe til med å registrere produkter som du ser på eller legger i handlekurven og for å finne ut når en handlekurv eller kasse ser ut til å ha blitt forlatt.

Hvis du separat har gitt gyldig samtykke til å motta SMS-markedsføring fra Behemoth Webstore, og gjeldende lover og meldingskrav tillater det, kan vi bruke denne informasjonen til å bestemme når vi skal sende deg en handlekurv eller betalingspåminnelse via tekstmelding.

Vi behandler ikke bare det å angi et telefonnummer under kassen som samtykke til å motta reklametekstmeldinger med mindre en passende SMS-samtykke ble presentert og du bekreftet samtykket til å motta slike meldinger.

6.6 SMS-opt-in informasjon og tredjepartsdeling

Vi selger, leier, deler eller avslører aldri telefonnumre, mobilopt-in-data eller SMS-samtykkeinformasjon til annonsepartnere, analysepartnere, sosiale mediepartnere, datameglere eller andre tredjeparter for reklame-, markedsførings- eller reklameformål. Dette gjelder uten unntak og uavhengig av andre bestemmelser i denne personvernerklæringen.

Ingen mobilinformasjon vil bli delt med tredjeparter eller tilknyttede selskaper for markedsføring eller reklameformål. Alle informasjonskategoriene som er beskrevet i denne personvernerklæringen, ekskluderer data og samtykke fra opphavsmannen til tekstmeldinger; denne informasjonen vil ikke bli delt med noen tredjeparter.

Denne begrensningen forhindrer oss ikke i å avsløre informasjon til tjenesteleverandører som behandler informasjon på våre vegne utelukkende for å drive, levere, sikre eller støtte SMS-programmet vårt. Disse tjenesteleverandørene kan inkludere Klaviyo, Shopify, telekommunikasjonsoperatører, meldingsaggregatorer, skytjenesteleverandører, teknisk støtteleverandører og svindelforebyggende leverandører. Slike tjenesteleverandører er kontraktsmessig forbudt å bruke denne informasjonen til sine egne reklame-, markedsførings- eller reklameformål.

Vi kan også avsløre informasjon der det kreves av gjeldende lov, en gyldig juridisk forespørsel, eller der det er nødvendig for å beskytte våre juridiske rettigheter.

6.7 Tilbaketrekking av markedsføringssamtykke

Du kan trekke tilbake ditt samtykke til e-postmarkedsføring når som helst ved å bruke avmeldingslenken i markedsførings-e-postene våre eller ved å kontakte oss.

Den tilgjengelige oppt-out-metoden for tekstmeldinger avhenger av typen sendenummer som brukes for en gitt melding. Der toveismeldinger støttes, kan du svare med et støttet nøkkelord som "STOPP" for å avslutte abonnementet eller "HELP" for å be om hjelp. Der meldinger sendes med en merket avsender-ID eller en annen sendemetode som ikke støtter innkommende svar, er en avmeldingslenke inkludert i meldingen i stedet. Du kan også melde deg av når som helst ved å kontakte oss på support@behemoth-store.com.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.

Avmelding fra markedsføring hindrer oss ikke i å sende ikke-markedsføringskommunikasjon som er nødvendig for å behandle bestillingen din, yte forespurt kundeservice, beskytte kontoen din eller overholde loven.

6.8 Tilgjengelighet av SMS-programmet

Vårt SMS-markedsføringsprogram er ikke tilgjengelig i alle land. Vi kan kun samle inn SMS-samtykke og levere tekstmeldinger i et begrenset sett med land som støttes av vår meldingstjenesteleverandør.

Hvis landet ditt ikke støttes, kan det hende at SMS-abonnementsalternativet ikke tilbys deg, eller et abonnement resulterer kanskje ikke i levering av meldinger. I så fall kan du fortsette å motta vår kommunikasjon via e-post.

Listen over støttede land kan endres over tid. Du kan kontakte oss på support@behemoth-store.com for å spørre om SMS-programmet for øyeblikket er tilgjengelig i ditt land.

---

7. Informasjonskapsler og lignende teknologier

Vi og våre tjenesteleverandører kan bruke informasjonskapsler, piksler, SDK-er, lokal lagring, hendelser på serversiden, plugins og andre lignende teknologier.

Disse teknologiene kan brukes til å:

• Betjene essensielle nettsider og betalingsfunksjoner
• Behold produktene i handlekurven
• Autentiser kontoer
• Forhindre svindel og beskytt tjenestene
• Husk personvern, språk og markedspreferanser
• Bestem ditt omtrentlige land eller område
• Mål nettstedets bruk og ytelse
• Forstå surfing og produktaktivitet
• Forstå handlekurv, utsjekking og kjøpsaktivitet
• Tilpass innhold og produktanbefalinger
• Mål og forbedre annonsering
• Opprett annonsemålgrupper der det er tillatt
• Finn ut om en handlekurv eller kasse har blitt forlatt
• Støtte Shopify Forbedrede tjenester og nettverksinformasjon der dette er aktivert

I Det europeiske økonomiske samarbeidsområdet, Storbritannia, Sveits og andre jurisdiksjoner som krever forhåndssamtykke, bruker vi ikke-essensielle analyser, personalisering, annonsering og lignende teknologier bare etter å ha innhentet det nødvendige samtykket.

Teknologier som er strengt nødvendige for å tilby en tjeneste du har bedt om, for eksempel vedlikehold av handlekurven, behandling av kassen, beskyttelse av nettstedet eller registrering av personvernvalg, kan fungere uten valgfritt samtykke der loven tillater det.

Du kan administrere innstillingene dine ved å bruke informasjonskapselbanneret og siden Personverninnstillinger.

Du kan trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke behandling som skjedde lovlig før samtykket ble trukket tilbake.

Der det kreves av gjeldende lov, anerkjenner vi et støttet Global Privacy Control (GPC)-signal som en forespørsel om å velge bort kvalifisert salg, deling eller bruk av personlig informasjon for målrettet annonsering for nettleseren og enheten som overfører dette signalet.

Andre nettleser-"Do Not Track"-signaler gjenkjennes kanskje ikke fordi det ikke er noen konsistent industristandard for tolkning av slike signaler.

---

8. Hvordan vi utleverer personlig informasjon

Vi avslører personlig informasjon bare der det er rimelig nødvendig for formålene beskrevet i denne personvernerklæringen, inkludert til følgende kategorier av mottakere.

8.1 Shopify

Shopify er vert for butikken vår og tilbyr e-handel, kassen, kundekonto, betaling, svindelforebygging, lokalisering, analyser, personalisering og relaterte teknologitjenester.

8.2 Klaviyo og meldingsleverandører

Vi bruker Klaviyo for kundeprofiler, e-postmarkedsføring, SMS-markedsføring, registreringsskjemaer, samtykkeposter, kundesegmentering, aktivitetssporing på stedet, undertrykkelsesposter og markedsanalyse.

Telekommunikasjonsoperatører og meldingsleverandører kan behandle telefonnumre og ruteinformasjon for å levere tekstmeldinger.

8.3 Judge.me

Vi bruker Judge.me til å samle inn, verifisere, vise, moderere og administrere produkt- og butikkanmeldelser og, der det er aktivert, sende forespørsler om vurdering etter kjøp.

For disse formålene kan Judge.me behandle informasjon som navn, e-postadresse, bestillingsinformasjon, kjøpte produkter, produktvarianter, oppfyllelsesinformasjon, status for vurderingsforespørsel, anmeldelsesinnhold, anmeldelsesmedier og informasjon som brukes for å bekrefte at en anmeldelse er relatert til et ekte kjøp.

Når Judge.me behandler kjøper- eller anmelderinformasjon mottatt fra oss i forbindelse med butikken vår, fungerer Judge.me vanligvis som en behandler eller underbehandler på våre vegne. Judge.me kan fungere som en uavhengig kontroller når du samhandler direkte med sine egne tjenester.

Du kan lære mer om Judge.mes behandling på: Judge.me Personvernerklæring.

8.4 Betalingsleverandører

Betalingsformidlere, banker, kortnettverk og svindelforebyggende leverandører kan behandle informasjon som er nødvendig for å autorisere betalinger, forhindre svindel, administrere betalingstvister og utstede refusjoner.

8.5 Leverandører av frakt og oppfyllelse

Vi kan avsløre informasjon som navn, leveringsadresse, e-postadresse, telefonnummer og bestillingsdetaljer til postoperatører, kurerer, oppfyllelsesleverandører, tollagenter og andre leveringspartnere der det er nødvendig for å oppfylle bestillingen din.

8.6 Teknologi og profesjonelle tjenesteleverandører

Vi kan bruke hosting, skylagring, IT-støtte, sikkerhet, analyser, kundestøtte, regnskap, juridiske, revisjons- og konsulenttjenester. Disse inkluderer BaseLinker, som vi bruker til ordreadministrasjon, inventar, oppfyllelse og forsendelsesdokumentasjon, og eDesk, som vi bruker til å motta, organisere og svare på kundestøttekommunikasjon.

8.7 Partnere for annonsering, analyse og sosiale medier

Vi avslører aldri telefonnumre, mobilopt-in-data eller SMS-samtykkeinformasjon til annonsepartnere, analysepartnere, sosiale mediepartnere, datameglere eller andre tredjeparter for reklame-, markedsførings- eller reklameformål. Dette gjelder uten unntak og uavhengig av andre bestemmelser i denne personvernerklæringen.

Med forbehold om gjeldende samtykke- og fravalgskrav kan vi avsløre identifikatorer, enhetsinformasjon, nettaktivitet og kjøpsinformasjon til reklame- og analyseleverandører som Google, Meta, Shopify og lignende leverandører, for å måle kampanjer, opprette målgrupper, forstå annonseresultater, tilpasse innhold og vise relevant annonsering. Telefonnumre, mobilopt-in-data og SMS-samtykkeinformasjon er ekskludert fra enhver slik avsløring.

Der det er aktuelt, kan du velge bort fra siden vår Personverninnstillinger eller gjennom et støttet Global Privacy Control-signal.

8.8 Identitetsleverandører

Hvis du bruker Google eller Facebook til å opprette eller få tilgang til en konto, kan informasjon utveksles med identitetsleverandøren etter behov for å autentisere deg og betjene den tilknyttede kontofunksjonaliteten.

8.9 Lovkrav og beskyttelse av rettigheter

Vi kan avsløre personlig informasjon når det er rimelig nødvendig for å overholde gjeldende lov, en rettskjennelse, gyldig juridisk prosess, regulatorisk forespørsel eller forespørsel fra rettshåndhevelse, eller for å beskytte rettighetene, eiendommen, sikkerheten og sikkerheten til Behemoth Webstore, våre kunder eller andre.

8.10 Forretningstransaksjoner

Personopplysninger kan bli avslørt i forbindelse med en fusjon, oppkjøp, restrukturering, finansiering, salg av eiendeler, insolvens eller en annen forretningstransaksjon, underlagt gjeldende konfidensialitet og juridiske sikkerhetstiltak.

8.11 På din veiledning

Vi kan avsløre informasjon der du ber oss om det eller gir spesifikt samtykke.

---

9. Shopify og Shopify Network Intelligence

Tjenestene våre er vert for Shopify. Informasjon du sender inn gjennom tjenestene overføres til og behandles av Shopify, dets tilknyttede selskaper og tjenesteleverandører for å drive butikken vår, tilby e-handel og betalingsfunksjonalitet, beskytte mot svindel og tilby relaterte tjenester.

Hvis Shopify Network Intelligence er aktivert for butikken vår, kan Shopify behandle informasjon om din interaksjon med butikken vår sammen med informasjon om din interaksjon med Shopify og andre Shopify-forhandlere for å kunne tilby forbedrede tjenester.

Disse forbedrede tjenestene kan omfatte:

• Forbedret personalisering
• Produkt- og shoppinganbefalinger
• Reklame og annonsemåling
• Svindelforebygging og sikkerhet
• Kunde- og forretningsinnsikt
• Butikk-, betalings- og netthandelsforbedringer

For enkelte aktiviteter behandler Shopify informasjon som vår prosessor eller tjenesteleverandør. For visse Shopify forbrukertjenester og behandling utført for Shopifys egne formål, kan Shopify fungere som en uavhengig behandlingsansvarlig eller virksomhet i henhold til gjeldende lov.

Der det kreves samtykke for ikke-essensielle informasjonskapsler eller lignende teknologier, er Shopifys bruk av informasjon til ikke-essensielle Network Intelligence-formål underlagt personvernvalgene som kommuniseres gjennom våre samtykkeadministrasjonsverktøy.

Der gjeldende lov gir en rettighet å velge bort i forbindelse med salg, deling eller målrettet annonsering, kan du bruke Personvernpreferanser-siden vår eller et støttet Global Privacy Control-signal.

Du kan lære mer om Shopifys behandling gjennom:

• Shopify Retningslinjer for personvern for forbrukere
• Shopify Personvernportal

---

10. Sosial pålogging: Google og Facebook

Du kan kanskje opprette eller få tilgang til en konto ved hjelp av Google eller Facebook.

Når du bruker sosial pålogging, autentiserer identitetsleverandøren deg og kan gi oss valgt kontoinformasjon slik at vi kan opprette eller koble butikkkontoen din, gi tilgang til den og beskytte mot uautorisert tilgang.

Vi mottar ikke Google- eller Facebook-passordet ditt.

Google og Meta/Facebook behandler informasjon for sine egne formål i samsvar med deres respektive personvernregler.

Du kan tilbakekalle tilgang via leverandørinnstillingene:

• Google: Google-kontotillatelser
• Facebook: Innstillinger for Facebook-apper og -nettsteder

Du kan også kontakte oss på support@behemoth-store.com hvis du vil ha hjelp til å koble fra sosial pålogging fra butikkkontoen din.

---

11. Internasjonale dataoverføringer

Vi er etablert i Polen, men noen av våre tjenesteleverandører og forretningspartnere kan behandle personopplysninger i land utenfor Polen, Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits.

Der personopplysninger overføres til et land som ikke har blitt anerkjent for å gi et tilstrekkelig nivå av databeskyttelse og gjeldende lov krever sikkerhetstiltak, stoler vi på en passende overføringsmekanisme, som kan omfatte:

• EU-kommisjonens standardkontraktklausuler
• UK International Data Transfer Agreement eller UK Addendum
• Gjeldende sveitsiske overføringssikringer
• Bindende bedriftsregler
• Godkjente sertifiseringsmekanismer
• En annen overføringsmekanisme tillatt av gjeldende lov

Vi kan også bruke supplerende tekniske, kontraktsmessige og organisatoriske sikkerhetstiltak der det er hensiktsmessig.

Du kan kontakte oss for ytterligere informasjon om sikkerhetstiltak som brukes i forbindelse med gjeldende internasjonale overføringer.

---

12. Oppbevaring av data

Vi oppbevarer personopplysninger bare så lenge det er rimelig nødvendig for formålene de ble samlet inn for og i tilleggsperioder som kreves eller tillates av gjeldende lov.

Oppbevaringsperioder kan forlenges der informasjon er nødvendig på grunn av en pågående tvist, juridisk krav, etterforskning, svindelproblem, juridisk hold, regulatorisk forpliktelse eller domstol- eller myndighetsforespørsel.

Når informasjon ikke lenger er nødvendig, sletter vi den, anonymiserer den eller begrenser den videre bruken, underlagt teknisk sikkerhetskopiering og juridiske krav.

---

13. Dine personvernrettigheter

Dine personvernrettigheter avhenger av hvor du befinner deg og loven som gjelder for vår behandling. Rettigheter kan være underlagt juridiske unntak og krav til identitetsbekreftelse.

13.1 Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits

Du kan ha rett til:

• Få bekreftelse på om vi behandler dine personopplysninger
• Be om tilgang til din personlige informasjon
• Be om retting av unøyaktig eller ufullstendig informasjon
• Be om sletting av dine personlige opplysninger
• Be om begrensning av behandlingen
• Motta viss informasjon i et strukturert, ofte brukt, maskinlesbart format
• Be om overføring av visse opplysninger til en annen behandlingsansvarlig der det er aktuelt
• Innsigelse mot behandling basert på legitime interesser
• Trekk tilbake samtykket når som helst
• Motsette seg kvalifiserende profilering eller automatisert behandling
• Send inn en klage til en kompetent databeskyttelsesmyndighet

Du har rett til når som helst å protestere mot behandlingen av dine personopplysninger for direkte markedsføringsformål, inkludert profilering knyttet til slik direkte markedsføring. Hvis du protesterer, vil vi slutte å behandle personopplysningene dine for disse formålene.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen utført før samtykket ble trukket tilbake.

13.2 Klager i Polen

Hvis du mener at vår behandling av dine personopplysninger bryter gjeldende databeskyttelseslovgivning, kan du sende inn en klage til presidenten for personvernkontoret (Prezes Urzędu Ochrony Danych Osobowych – UODO).

Nettsted: https://uodo.gov.pl/

Du kan også ha rett til å sende inn en klage til en annen kompetent tilsynsmyndighet i landet der du bor, jobber eller tror at en overtredelse har skjedd.

13.3 USAs personvernrettigheter

Hvis en gjeldende personvernlovgivning i USA gjelder for vår behandling av dine personopplysninger, kan du ha en eller flere av følgende rettigheter:

• Bekreft om vi behandler dine personopplysninger
• Få tilgang til personlig informasjon
• Korriger unøyaktig personlig informasjon
• Be om sletting
• Skaff en bærbar kopi av viss informasjon
• Velg bort kvalifisert salg av personlig informasjon
• Velg bort kvalifiserende deling av personlig informasjon
• Velg bort målrettet annonsering
• Velg bort kvalifiserende profilering eller automatiserte avgjørelser
• Begrens visse bruksområder eller avsløringer av sensitiv informasjon der det er aktuelt
• Anke visse avgjørelser angående en personvernforespørsel der det er aktuelt

Vi selger ikke personlig informasjon i bytte mot penger. Imidlertid kan visse avsløringer av identifikatorer, nettaktivitet, kommersiell informasjon eller relatert informasjon til annonsepartnere utgjøre "salg", "deling" eller "målrettet annonsering" under visse statlige personvernlover.

Disse avsløringene inkluderer aldri telefonnumre, mobilopt-in-data eller SMS-samtykkeinformasjon. Denne informasjonskategorien blir aldri solgt, leid, delt eller på annen måte avslørt til noen tredjepart for reklame-, markedsførings- eller reklameformål.

Der det eksisterer en gjeldende rettighet for å velge bort, kan du utøve den gjennom vår Personverninnstillinger-side eller gjennom et støttet Global Privacy Control-signal.

Vi vil ikke diskriminere deg ulovlig fordi du utøver en gjeldende personvernrett.

Der det er tillatt ved lov, kan en autorisert agent sende inn en personvernforespørsel på dine vegne. Vi kan kreve bevis på autorisasjon og bekreftelse av din identitet.

13.4 Andre land og regioner

Innbyggere i Canada, Brasil, Australia, New Zealand og andre land kan ha tilleggsrettigheter i henhold til gjeldende lokale personvernlover.

Avhengig av jurisdiksjonen kan disse rettighetene inkludere tilgang, retting, sletting, portabilitet, tilbaketrekking av samtykke, innsigelse eller begrensning, informasjon om avsløringer, gjennomgang av visse automatiserte avgjørelser og retten til å klage til en kompetent personverntilsynsmyndighet.

13.5 Hvordan utøve rettighetene dine

Du kan sende inn en personvernforespørsel ved å:

• Sende e-post til support@behemoth-store.com
• Bruke siden Personverninnstillinger
• Bruk av et annet personvern- eller kontoverktøy som er gjort tilgjengelig gjennom tjenestene

Vennligst beskriv retten du ønsker å utøve og gi nok informasjon til at vi kan identifisere den eller de relevante registrene.

Vi må kanskje bekrefte identiteten din før vi fullfører forespørselen din.

Vi kan avslå eller begrense en forespørsel der det er tillatt eller påkrevd ved lov, inkludert når identiteten ikke med rimelighet kan verifiseres eller der informasjon må beholdes på grunn av juridiske forpliktelser, svindelforebygging, sikkerhet eller juridiske krav.

---

14. Profilering og automatisert behandling

Vi kan bruke automatiserte verktøy for å lage kundesegmenter, anbefale produkter, tilpasse innhold, måle den sannsynlige relevansen av kommunikasjon og reklame og oppdage potensielt uredelig aktivitet.

Vi tar vanligvis ikke beslutninger basert utelukkende på automatisert behandling som gir rettsvirkninger eller lignende betydelige virkninger for deg.

Hvis vi introduserer slik behandling i fremtiden, vil vi gi ytterligere varsel, valg eller vurderingsrettigheter som kreves i henhold til gjeldende lov.

---

15. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak utformet for å beskytte personopplysninger mot uautorisert tilgang, bruk, endring, avsløring, tap, misbruk eller ødeleggelse.

Disse tiltakene kan omfatte:

• Tilgangskontroller og autentisering
• Kryptering under overføring der støttet
• Sikker betalingsbehandling
• Sikkerhetslogging og overvåking
• Leverandørens og tjenesteleverandørens sikkerhetstiltak
• Dataminimering og oppbevaringskontroller
• Hendelsesprosedyrer

Ingen internettoverføring, lagringssystem eller sikkerhetstiltak kan garanteres å være helt sikre.

Du er ansvarlig for å beskytte kontolegitimasjonen din og bør varsle oss hvis du mener at kontoen din har blitt åpnet uten autorisasjon.

---

16. Barns personvern

Tjenestene er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personlig informasjon fra barn på en måte som er forbudt i henhold til gjeldende lov.

Våre e-post- og SMS-markedsføringsprogrammer er kun beregnet på personer som er minst 16 år gamle.

Hvis du er en forelder eller verge og tror at et barn har gitt oss personopplysninger uten nødvendig autorisasjon, vennligst kontakt oss slik at vi kan undersøke og, der det er hensiktsmessig, slette informasjonen.

Vi selger eller deler ikke med vilje for målrettet annonsering personopplysninger til personer under 16 år.

---

17. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i våre tjenester, teknologier, tjenesteleverandører, personvernpraksis, forretningsdrift eller gjeldende juridiske krav.

Vi vil publisere den reviderte personvernerklæringen på denne nettsiden og oppdatere "Sist oppdatert"-datoen.

Der det kreves av loven, vil vi gi ytterligere varsel eller be om fornyet samtykke før vi bruker personopplysninger til et vesentlig annet formål.

---

18. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, vår personvernpraksis, våre e-post- eller SMS-markedsføringsprogrammer, eller dine personvernrettigheter, vennligst kontakt:

Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Polen
NIP: PL5842331183
REGON: 220949515

E-post: support@behemoth-store.com