Personvernerklæring

1. Hva vi samler inn

• Identitets- og kontaktopplysninger — navnet ditt, firmanavn, e-postadresse, telefonnummer.
• Leverings- og faktureringsadresser, og navn og telefonnummer til enhver du utpeker til å motta en leveranse.
• Bestillingsopplysninger — hva du kjøpte, når, prisen, ordre- og fakturanumrene dine, og eventuelle merknader eller innkjøpsordrereferanse du oppgir.
• Korrespondanse — e-poster, WhatsApp-meldinger, henvendelser via kontaktskjema og tilbudsforespørsler.
• Betalingsbekreftelse — betalingsmåten, leverandørens referanse og om betalingen gikk gjennom. Vi ser eller lagrer aldri hele kortnummeret ditt.
• Teknisk informasjon — IP-adresse, nettlesertype og besøkte sider, samlet inn i serverlogger for sikkerhet og feilsøking.

2. Hvorfor vi bruker dem, og vårt behandlingsgrunnlag

Vi bruker opplysningene dine bare der loven tillater det. Formålene våre og grunnlaget for hvert av dem er:

• For å motta og oppfylle bestillingen din, ordne levering og yte kundestøtte — fordi det er nødvendig for å oppfylle avtalen med deg.
• For å sende ordrebekreftelser, bankopplysninger, forsendelsesvarsler og sporing — nødvendig for å oppfylle avtalen med deg.
• For å utstede fakturaer og føre regnskap — nødvendig for å oppfylle våre rettslige forpliktelser etter skatte- og selskapslovgivningen.
• For å forebygge svindel, sikre nettstedet og holde opplysningene våre korrekte — vår berettigede interesse i å drive virksomheten trygt, avveid mot dine rettigheter.
• For å svare på henvendelser og tilbudsforespørsler — vår berettigede interesse i å svare dem som kontakter oss, eller tiltak på din anmodning før en avtale inngås.
• For å sende en påminnelse om forlatt handlekurv der du har gitt oss opplysningene dine, men ikke fullført bestillingen — vår berettigede interesse; du kan reservere deg når som helst.

Nyhetsbrev. Hvis du melder deg på via kontaktsiden vår, bruker vi e-postadressen din (og navnet ditt, hvis du har oppgitt det) bare til å sende sporadiske produktoppdateringer og tilbud fra Diving Magnets. Vi sender disse bare med ditt samtykke. Hver e-post inneholder en avmeldingslenke, og du kan også be oss om det på orders@divingmagnets.com. Når du melder deg av, slutter vi å sende med en gang og beholder bare e-postadressen din på en reservasjonsliste, slik at du ikke blir lagt til igjen. Abonnentopplysninger oppbevares til du melder deg av. E-postene sendes gjennom Google (Gmail).

Vi selger, leier ut eller bytter ikke personopplysningene dine, og vi bruker dem ikke til automatiserte avgjørelser eller profilering.

3. Informasjonskapsler og lignende teknologier

Vi bruker bare informasjonskapsler og nettleserlagring som nettstedet trenger for å fungere. Vi bruker ikke analyse-, reklame- eller sporingskapsler.

Strengt nødvendige informasjonskapsler. Disse settes av oss, og nettstedet kan ikke fungere uten dem, så de krever ikke ditt samtykke:

• cart-session — knytter handlekurven din til deg. Utløper når økten din avsluttes.
• admin-session — logger våre ansatte inn i administrasjonsområdet. Kun ansatte; avsluttes ved utlogging.
• warehouse_staff — logger våre lageransatte inn i lagerområdet. Kun ansatte; 30 dager.
• dm_staff — merker en ansatts nettleser slik at våre egne besøk holdes utenfor nettstedsstatistikken vår. Kun ansatte; 2 år, og slettes ved utlogging.
• dm_geo_hint — ditt omtrentlige land, slik at prisene vises i riktig valuta. 1 time.

Lagring i nettleseren. Vi lagrer også noen få innstillinger i nettleserens lokale lagring. Disse blir liggende på enheten din:

• cart_session_id — identifikatoren som knytter handlekurven din til deg mens du beveger deg mellom sider.
• dm_country_code og dm_country_name — leveringslandet ditt, slik at prisene vises i riktig valuta.
• i18nextLng — språket du valgte.
• adminTheme — lyst eller mørkt tema i administrasjonsområdet. Kun ansatte.

Du kan slette eller blokkere informasjonskapsler og lagring når som helst i nettleserinnstillingene dine. Nettstedet vil ikke fungere ordentlig uten de nødvendige — særlig vil ikke handlekurven din bli husket.

4. Hvem vi deler dem med

Vi deler bare det hver leverandør trenger for å gjøre jobben sin. De handler etter våre instrukser og kan ikke bruke opplysningene dine til sine egne formål.

• Betalingsleverandører — Yoco Technologies (Pty) Ltd for kortbetalinger i ZAR, og PayPal for betalinger i USD. De innhenter betalingsopplysningene dine direkte og behandler dem etter sine egne retningslinjer og PCI-DSS.
• Leveringspartnere — The Courier Guy (via Shiplogic) for leveranser i Sør-Afrika, og FedEx (via TUNL) for internasjonale leveranser. De mottar mottakerens navn, adresse og kontaktnummer.
• Drift og database — Diploi for applikasjonsdrift, og Supabase for database og dokumentlagring, driftet i Den europeiske union (eu-west-1).
• E-post — Google (Gmail) for utsending av ordre- og forsendelses-e-poster.
• Adresseoppslag — Google Maps Places, dersom du bruker adresseforslagsfunksjonen mens du skriver inn adressen din.
• Profesjonelle rådgivere, regnskapsførere og revisorer, der det er nødvendig.
• Politi, tilsynsmyndigheter eller domstoler, der vi er rettslig forpliktet til å utlevere.

5. Overføring av opplysninger ut av landet ditt

Vi opererer fra Sør-Afrika, databasen vår driftes i Den europeiske union, og noen av leverandørene våre — blant andre Google og PayPal — holder til i USA. Det betyr at opplysningene dine kan bli overført over landegrenser.

Når vi overfører personopplysninger ut av EØS eller Storbritannia, bygger vi på Europakommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller en tilsvarende garanti fra leverandøren. Når vi overfører opplysninger ut av Sør-Afrika, gjør vi det på det grunnlaget som er tillatt etter § 72 i POPIA — mottakeren er bundet av regler som gir et tilstrekkelig beskyttelsesnivå, eller overføringen er nødvendig for å oppfylle avtalen med deg.

6. Hvor lenge vi oppbevarer dem

• Ordre-, faktura- og betalingsopplysninger — 7 år fra utgangen av det skatteåret de gjelder, fordi den sørafrikanske selskapsloven (Companies Act) krever det.
• Kundekonto og kontaktopplysninger — så lenge du er kunde, og deretter i 7 år sammen med de ordreopplysningene de hører til.
• Tilbudsforespørsler og henvendelser som ikke blir til bestillinger — 2 år.
• Kontaktopplysninger fra forlatt handlekurv — 12 måneder, eller til du ber oss slette dem.
• Server- og sikkerhetslogger — 12 måneder.

Når en lagringsperiode utløper, sletter vi opplysningene eller anonymiserer dem slik at de ikke lenger kan identifisere deg.

7. Dine rettigheter

Du kan utøve hvilken som helst av rettighetene nedenfor kostnadsfritt:

• Innsyn — be om å få vite hvilke personopplysninger vi har om deg, og få en kopi.
• Retting — få uriktige eller ufullstendige opplysninger rettet.
• Sletting — be oss slette opplysninger vi ikke lenger har et lovlig grunnlag for å oppbevare.
• Innsigelse — protestere mot behandling som bygger på våre berettigede interesser, herunder påminnelser om forlatt handlekurv.
• Begrensning — be oss om å stanse behandlingen midlertidig mens et spørsmål avklares.
• Dataportabilitet — motta opplysningene du har gitt oss i et strukturert, maskinlesbart format, eller få dem sendt til en annen leverandør.
• Trekke tilbake samtykke — der vi bygger på samtykke, kan du trekke det tilbake når som helst. Dette påvirker ikke noe som er gjort før du trakk det tilbake.
• Motsette deg direkte markedsføring — når som helst, og vi vil stanse.

For å utøve en rettighet, send e-post til orders@divingmagnets.com. Vi svarer innen 30 dager. Vi kan be deg bekrefte identiteten din først, slik at vi ikke utleverer opplysningene dine til noen andre.

8. Klager

Dersom du er misfornøyd med hvordan vi har håndtert personopplysningene dine, si fra til oss først, så vi kan rette opp i det. Du har også rett til å klage til en tilsynsmyndighet:

• Sør-Afrika — the Information Regulator (South Africa) (det sørafrikanske datatilsynet), inforegulator.org.za.
• Storbritannia — the Information Commissioner's Office (det britiske datatilsynet), ico.org.uk.
• Det europeiske økonomiske samarbeidsområdet — datatilsynsmyndigheten i landet der du bor eller arbeider.

9. Hvordan vi beskytter opplysningene dine

• All trafikk til og fra dette nettstedet er kryptert med TLS.
• Kortopplysninger håndteres i sin helhet av våre PCI-DSS-kompatible betalingsleverandører og når aldri våre systemer.
• Tilgang til kundedata er begrenset til ansatte som trenger den, og er beskyttet av individuell innlogging.
• Databasen vår driftes av en administrert leverandør med kryptering ved lagring og regelmessige sikkerhetskopier.

Ingen systemer er fullstendig sikre. Dersom det skjer et brudd som sannsynligvis setter rettighetene dine i fare, varsler vi deg og relevant tilsynsmyndighet slik loven krever.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Versjonsnummeret og ikrafttredelsesdatoen øverst på denne siden viser hvilken versjon som gjelder. Dersom vi gjør en vesentlig endring, gjør vi deg oppmerksom på den — vi vil ikke stille og rolig svekke rettighetene dine.

11. Kontakt oss

• Diving Magnets (Pty) Ltd (Reg. 2015/050552/07)
• Information Officer: Albertus Brummer
• 127 Lancaster Road, Gordons Bay, Western Cape, 7140, South Africa
• E-post: orders@divingmagnets.com
• Telefon: +27 71 628 6430