Personvernerklæring

PERSONVERNERKLÆRING

Sist oppdatert: 28. august 2026

Kaleo Pilates ("vi", "oss", "vår") tar personvernet ditt på største alvor. Denne personvernerklæringen redegjør for hvordan vi samler inn, behandler, lagrer og sikrer dine personopplysninger i henhold til personopplysningsloven og EUs generelle personvernforordning (GDPR / forordning 2016/679).

1. BEHANDLINGSANSVARLIG

Behandlingsansvarlig for personopplysninger samlet inn via kaleopilates.com er:

FBA Ventures LLC (org.nr./ID: 2026-001978237), 5830 E 2nd St, Ste 7000 #35769, Casper, Wyoming 82609, USA.

Kontakt: contact@kaleopilates.com.

2. FORMÅL OG RETTSLIG GRUNNLAG FOR BEHANDLINGEN

Eksekvering av kjøp og levering: Behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i (GDPR art. 6 nr. 1 bokstav b).
Opprettelse og administrasjon av kundekonto: Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
Bokføring og regnskapsmessige forpliktelser: Nødvendig for å overholde rettslige forpliktelser (GDPR art. 6 nr. 1 bokstav c).
Kundeoppfølging, garantisaker og reklamasjonshåndtering: Berettiget interesse i å yte support og håndtere rettskrav (GDPR art. 6 nr. 1 bokstav f).
Direkte markedsføring og nyhetsbrev: Basert på frivillig og eksplisitt samtykke (GDPR art. 6 nr. 1 bokstav a / markedsføringsloven § 15).
Målrettet markedsføring (Google Ads, Google Shopping): Forhåndssamtykke innhentet via informasjonskapselbanner (GDPR art. 6 nr. 1 bokstav a).
Risikoanalyse, svindelforebygging og bestridelse av urettmessige refusjoner: Berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

3. KATEGORIER AV PERSONOPPLYSNINGER SOM SAMLES INN

Identifikasjons- og kontaktdata: Fullt navn, leveringsadresse, fakturaadresse, e-postadresse og telefonnummer.
Transaksjons- og kjøpsdata: Ordrenummer, bestilte varer, beløp, tidspunkt og betalingsstatus. Kredittkortdetaljer behandles utelukkende i tokenisert og kryptert form av sertifiserte betalingsforetak; vi lagrer aldri fullstendige kortnumre.
Tekniske og bruksrelaterte data: IP-adresse, nettlesertype, operativsystem, henvisnings-URL, sidevisninger, øktvarighet og markedsførings-ID-er.

4. BRUK AV GOOGLE-TJENESTER OG INFORMASJONSKAPSLER

Google Shopping og Google Ads: Sporing av konverteringer og tilrettelegging av relevante produktannonser.
Google Analytics: Aggregering av anonymiserte eller pseudonymiserte bruksmønstre for optimalisering av nettstedets tekniske ytelse.

5. UTLEVERING AV DATA TIL TREDJEPARTER

Personopplysninger selges aldri. Opplysninger deles utelukkende med pålitelige databehandlere underlagt strenge databehandleravtaler (DPA):

Logistikk- og speditørpartnere for fysisk levering.
Betalingsformidlere (Shopify Payments, Stripe, PayPal).
Plattformleverandøren (Shopify Inc.).
Offentlige myndigheter dersom det foreligger lovfestet utleveringsplikt.

6. LAGRINGSTID OG SLETTING

Kundekontoopplysninger oppbevares så lenge kontoen er aktiv, eller i inntil 3 år etter siste aktivitet.
Regnskaps- og transaksjonsdata oppbevares i 5 år i samsvar med gjeldende bokføringsstandarder.
Markedsføringssamtykker slettes umiddelbart ved avmelding (tilbaketrekking av samtykke).
Tekniske loggdata lagres i maksimalt 13 måneder.

7. DINE RETTIGHETER ETTER GDPR

Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18), dataportabilitet (art. 20) samt rett til å protestere mot behandlingen (art. 21).

Forespørsler sendes til contact@kaleopilates.com og besvares innen 30 dager.

Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende regelverk, har du rett til å klage til den nasjonale tilsynsmyndigheten:

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

www.datatilsynet.no

8. OVERFØRING AV PERSONOPPLYSNINGER TIL TREDJELAND

Ved overføring av opplysninger utenfor EØS-området (herunder til USA via Shopify Inc. eller Google LLC) benyttes godkjente overføringsmekanismer i henhold til GDPR kapittel V, inkludert EU-U.S. Data Privacy Framework samt EU-kommisjonens standardkontrakter (Standard Contractual Clauses – SCC) supplert med tekniske sikkerhetstiltak.