Privacy policy

Sist oppdatert: 31. oktober 2025

Denne personvernerklæringen beskriver hvordan Merchal («nettstedet», «vi», «oss» eller «vår») samler inn, bruker og avslører dine personopplysninger når du besøker, bruker våre tjenester eller foretar et kjøp fra merchal.shop (nettstedet) eller på annen måte kommuniserer med oss angående nettstedet (samlet kalt «tjenestene»). I denne personvernerklæringen refererer «du» og «din» til deg som bruker av tjenestene, enten du er en kunde, nettstedbesøkende eller en annen person vi har samlet inn informasjon om i samsvar med denne personvernerklæringen.

Les denne personvernerklæringen nøye.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet for å gjenspeile endringer i vår praksis eller av andre operative, juridiske eller regulatoriske årsaker. Vi vil legge ut den reviderte personvernerklæringen på nettstedet, oppdatere datoen for «sist oppdatert» og ta alle andre skritt som kreves av gjeldende lov.

Hvordan vi samler inn og bruker dine personopplysninger

For å levere tjenestene samler vi inn og har vi samlet inn de siste 12 månedene personopplysninger om deg fra en rekke kilder, som beskrevet nedenfor. Informasjonen vi samler inn og bruker varierer avhengig av hvordan du samhandler med oss.

I tillegg til de spesifikke bruksområdene nedenfor, kan vi bruke informasjonen vi samler inn om deg til å kommunisere med deg, levere eller forbedre tjenestene, overholde eventuelle gjeldende juridiske forpliktelser, håndheve eventuelle gjeldende tjenestevilkår og for å beskytte eller forsvare tjenestene, våre rettigheter og rettighetene til våre brukere eller andre.

Hvilke personopplysninger vi samler inn

Typene personopplysninger vi innhenter om deg, avhenger av hvordan du samhandler med nettstedet vårt og bruker tjenestene våre. Når vi bruker begrepet «personopplysninger», refererer vi til informasjon som identifiserer, relaterer til, beskriver eller kan assosieres med deg. De følgende avsnittene beskriver kategoriene og de spesifikke typene av personopplysninger vi samler inn.

Informasjon vi samler inn direkte fra deg

Informasjon som du sender til oss direkte via tjenestene våre, kan omfatte:

  • Kontaktinformasjon, inkludert ditt navn, adresse, telefonnummer og e-post.
  • Ordreinformasjon, inkludert ditt navn, faktureringsadresse, leveringsadresse, betalingsbekreftelse, e-postadresse og telefonnummer.
  • Kontoinformasjon, inkludert ditt brukernavn, passord, sikkerhetsspørsmål og annen informasjon som brukes til kontosikkerhetsformål.
  • Informasjon om kundestøtte, inkludert informasjon du velger å inkludere i kommunikasjonen med oss, for eksempel når du sender en melding via tjenestene.

Enkelte funksjoner i tjenestene kan kreve at du oppgir viss informasjon om deg selv direkte til oss. Du kan velge å ikke oppgi denne informasjonen, men det kan hindre deg i å bruke eller få tilgang til disse funksjonene.

Informasjon vi samler inn om din bruk

Vi kan også automatisk samle inn viss informasjon om din interaksjon med tjenestene («bruksdata»). For å gjøre dette, kan vi bruke informasjonskapsler, piksler og lignende teknologier («informasjonskapsler»). Bruksdata kan inkludere informasjon om hvordan du får tilgang til og bruker nettstedet vårt og kontoen din, inkludert enhetsinformasjon, nettleserinformasjon, informasjon om nettverkstilkobling, din IP-adresse og annen informasjon angående din interaksjon med tjenestene.

Informasjon vi innhenter fra tredjeparter

Til slutt kan vi innhente informasjon om deg fra tredjeparter, inkludert leverandører og tjenesteleverandører som kan samle inn informasjon på våre vegne, som for eksempel:

  • Selskaper som støtter nettstedet og tjenestene våre, for eksempel Shopify.
  • Våre betalingsbehandlere, som samler inn betalingsinformasjon (f.eks. bankkonto, kreditt- eller debetkortinformasjon, faktureringsadresse) for å behandle betalingen din for å oppfylle dine bestillinger og levere produktene eller tjenestene du har bedt om, for å oppfylle vår kontrakt med deg.
  • Når du besøker nettstedet vårt, åpner eller klikker på e-post vi sender deg, eller samhandler med våre tjenester eller annonser, kan vi eller tredjeparter vi jobber med, automatisk samle inn viss informasjon ved hjelp av online sporingsteknologier som piksler, web-beacons, programvareutviklingssett, tredjepartsbiblioteker og informasjonskapsler.

All informasjon vi innhenter fra tredjeparter vil bli behandlet i samsvar med denne personvernerklæringen. Se også avsnittet nedenfor, Tredjeparts nettsteder og lenker.

Hvordan vi bruker dine personopplysninger

  • Levering av produkter og tjenester. Vi bruker dine personopplysninger for å levere tjenestene for å oppfylle vår kontrakt med deg, inkludert for å behandle betalingene dine, oppfylle dine bestillinger, sende varsler knyttet til din konto, kjøp, retur, bytte eller andre transaksjoner, for å opprette, vedlikeholde og ellers administrere kontoen din, for å ordne med frakt, for å lette eventuelle returer og bytte og andre funksjoner og funksjonalitet relatert til kontoen din. Vi kan også forbedre handleopplevelsen din ved å tillate Shopify å matche kontoen din med andre Shopify-tjenester som du kan velge å bruke. I så fall vil Shopify behandle informasjonen din som angitt i deres personvernerklæring og personvernerklæring for forbrukere.
  • Markedsføring og annonsering. Vi kan bruke dine personopplysninger til markedsførings- og salgsfremmende formål, for eksempel å sende markedsførings-, reklame- og salgsfremmende kommunikasjon via e-post, tekstmelding eller post, og for å vise deg annonser for produkter eller tjenester. Dette kan inkludere bruk av dine personopplysninger for å bedre tilpasse tjenestene og annonseringen på nettstedet vårt og andre nettsteder. Hvis du er en EØS-innbygger, er det rettslige grunnlaget for disse databehandlingsaktivitetene vår legitime interesse i å selge våre produkter, i samsvar med GDPR Art. 6 (1) (f).
  • Sikkerhet og svindelforebygging. Vi bruker dine personopplysninger for å oppdage, undersøke eller iverksette tiltak angående mulige uredelige, ulovlige eller ondsinnede aktiviteter. Hvis du velger å bruke tjenestene og registrere en konto, er du ansvarlig for å holde kontoopplysningene dine sikre. Vi anbefaler på det sterkeste at du ikke deler ditt brukernavn, passord eller andre tilgangsdetaljer med noen andre. Hvis du mener at kontoen din har blitt kompromittert, vennligst kontakt oss umiddelbart. Hvis du er en EØS-innbygger, er det rettslige grunnlaget for disse databehandlingsaktivitetene vår legitime interesse i å holde nettstedet vårt sikkert for deg og andre kunder, i samsvar med GDPR Art. 6 (1) (f).
  • Kommunikasjon med deg og tjenesteforbedring. Vi bruker dine personopplysninger for å gi deg kundestøtte og forbedre tjenestene våre. Dette er i vår legitime interesse for å være lydhøre overfor deg, for å gi deg effektive tjenester og for å opprettholde vår forretningsforbindelse med deg i samsvar med GDPR Art. 6 (1) (f).

Informasjonskapsler

I likhet med mange nettsteder, bruker vi informasjonskapsler på nettstedet vårt. For spesifikk informasjon om informasjonskapslene vi bruker til å drive butikken vår med Shopify, se https://www.shopify.com/legal/cookies. Vi bruker informasjonskapsler for å drive og forbedre nettstedet vårt og tjenestene (inkludert for å huske handlingene og preferansene dine), for å utføre analyser og for å bedre forstå brukerinteraksjon med tjenestene (i vår legitime interesse for å administrere, forbedre og optimalisere tjenestene). Vi kan også tillate tredjeparter og tjenesteleverandører å bruke informasjonskapsler på nettstedet vårt for bedre å tilpasse tjenestene, produktene og annonseringen på nettstedet vårt og andre nettsteder.

De fleste nettlesere godtar automatisk informasjonskapsler som standard, men du kan velge å stille inn nettleseren din til å fjerne eller avvise informasjonskapsler via nettleserkontrollene dine. Vær oppmerksom på at fjerning eller blokkering av informasjonskapsler kan påvirke brukeropplevelsen din negativt og kan føre til at noen av tjenestene, inkludert visse funksjoner og generell funksjonalitet, ikke fungerer som de skal eller ikke lenger er tilgjengelige. I tillegg forhindrer ikke blokkering av informasjonskapsler nødvendigvis fullstendig hvordan vi deler informasjon med tredjeparter, for eksempel våre annonsepartnere.

Nettstedet vårt gjenkjenner også Global Privacy Control (GPC)-signalet, som lar deg velge bort visse bruksområder eller avsløringer av informasjonen din. Hvis du varsler oss om dine preferanser via GPC, vil vi behandle det signalet som en gyldig forespørsel om å velge bort deling/målrettet annonsering for den tilknyttede nettleseren eller enheten, og hvis vi er i stand til å assosiere enheten som sender signalet med en Shopify-konto, vil vi også bruke avslagsforespørselen på kontoen. For å lære mer om Global Privacy Control, kan du besøke https://globalprivacycontrol.org/. Bortsett fra Global Privacy Control, anerkjenner vi ikke andre Do Not Track-signaler som kan sendes fra nettleseren eller enheten din.

Hvordan vi avslører personopplysninger

I visse tilfeller kan vi avsløre dine personopplysninger til tredjeparter for å oppfylle en kontrakt, for legitime formål og av andre årsaker som er underlagt denne personvernerklæringen. Disse omstendighetene kan omfatte:

  • Til leverandører eller andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-administrasjon, betalingsbehandling, dataanalyse, kundestøtte, skylagring, oppfyllelse og frakt).
  • Med forretnings- og markedsføringspartnere for å levere tjenester og annonsere for deg. Våre forretnings- og markedsføringspartnere vil bruke informasjonen din i samsvar med sine egne personvernerklæringer.
  • Når du instruerer, ber oss om eller på annen måte samtykker i vår avsløring av viss informasjon til tredjeparter, for eksempel for å sende deg produkter eller gjennom din bruk av sosiale medier-widgets eller innloggingsintegrasjoner, med ditt samtykke.
  • Med våre tilknyttede selskaper eller på annen måte innenfor vår bedriftsgruppe, i vår legitime interesse av å drive en vellykket virksomhet.
  • I forbindelse med en forretningstransaksjon som en fusjon eller konkurs, for å overholde eventuelle gjeldende juridiske forpliktelser (inkludert å svare på stevninger, ransakelsesordrer og lignende forespørsler), for å håndheve eventuelle gjeldende tjenestevilkår og for å beskytte eller forsvare tjenestene, våre rettigheter og rettighetene til våre brukere eller andre.

I løpet av de siste 12 månedene har vi avslørt følgende kategorier av personopplysninger og sensitive personopplysninger om brukere for formålene angitt ovenfor i «Hvordan vi samler inn og bruker dine personopplysninger» og «Hvordan vi avslører personopplysninger»:

Kategori Mottakerkategorier
  • Identifikatorer som grunnleggende kontaktinformasjon og viss ordre- og kontoinformasjon
  • Kategorier av personopplysninger oppført i California Customer Records Statute, for eksempel grunnleggende kontaktinformasjon og viss ordre- og kontoinformasjon
  • Kommersiell informasjon, for eksempel ordreinformasjon, handleinformasjon og kundestøtteinformasjon
  • Internett- eller annen lignende nettverksaktivitet, for eksempel bruksdata
  • Geolokaliseringsdata, for eksempel steder bestemt av en IP-adresse eller andre tekniske mål
  • Leverandører og tredjeparter som utfører tjenester på våre vegne (for eksempel internettleverandører, betalingsbehandlere, oppfyllelsespartnere, kundestøttepartnere og dataanalyseleverandører)
  • Forretnings- og markedsføringspartnere
  • Tilknyttede selskaper

Vi bruker eller avslører ikke sensitive personopplysninger uten ditt samtykke eller med det formål å utlede egenskaper om deg.

Med ditt samtykke deler vi personopplysninger med det formål å drive annonserings- og markedsføringsaktiviteter, som følger.

Vi har solgt og delt (som slike begreper er definert i gjeldende lov) personopplysninger de siste 12 månedene med det formål å drive annonserings- og markedsføringsaktiviteter, som følger.

Kategori av personopplysninger Mottakerkategorier
Identifikatorer som navn, e-postadresse og telefonnummer Forretnings- og markedsføringspartnere
Kommersiell informasjon, for eksempel oversikt over produkter eller tjenester som er kjøpt Forretnings- og markedsføringspartnere
Bruksdata Forretnings- og markedsføringspartnere

Tredjeparts nettsteder og lenker

Nettstedet vårt kan inneholde lenker til nettsteder eller andre nettplattformer som drives av tredjeparter. Hvis du følger lenker til nettsteder som ikke er tilknyttet eller kontrollert av oss, bør du gjennomgå deres personvern- og sikkerhetspolicyer og andre vilkår og betingelser. Vi garanterer ikke og er ikke ansvarlige for personvernet eller sikkerheten til slike nettsteder, inkludert nøyaktigheten, fullstendigheten eller påliteligheten av informasjonen som finnes på disse nettstedene. Informasjon du gir på offentlige eller semi-offentlige steder, inkludert informasjon du deler på sosiale nettverksplattformer fra tredjeparter, kan også sees av andre brukere av tjenestene og/eller brukere av disse tredjepartsplattformene uten begrensning med hensyn til vår eller en tredjeparts bruk av det. Vår inkludering av slike lenker innebærer ikke i seg selv noen godkjenning av innholdet på slike plattformer eller av deres eiere eller operatører, med mindre annet er angitt på tjenestene.

Barns data

Tjenestene er ikke ment for bruk av barn, og vi samler ikke bevisst inn personopplysninger om barn. Hvis du er en forelder eller verge for et barn som har gitt oss sine personopplysninger, kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor for å be om sletting.

Per ikrafttredelsesdatoen for denne personvernerklæringen er vi ikke klar over at vi deler eller selger (som slike begreper er definert i gjeldende lov) personopplysninger om personer under 16 år.

Sikkerhet og oppbevaring av informasjonen din

Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og vi kan ikke garantere perfekt sikkerhet. I tillegg er all informasjon du sender til oss kanskje ikke sikker under transport. Vi anbefaler at du ikke bruker usikre kanaler til å kommunisere sensitiv eller konfidensiell informasjon til oss.

Hvor lenge vi beholder dine personopplysninger avhenger av forskjellige faktorer, for eksempel om vi trenger informasjonen for å opprettholde kontoen din, for å levere tjenestene, overholde juridiske forpliktelser, løse tvister eller håndheve andre gjeldende kontrakter og retningslinjer.

Dine rettigheter

Avhengig av hvor du bor, kan du ha noen eller alle av rettighetene som er oppført nedenfor i forhold til dine personopplysninger. Disse rettighetene er imidlertid ikke absolutte, kan bare gjelde under visse omstendigheter, og i noen tilfeller kan vi nekte forespørselen din som tillatt av loven.

  • Rett til innsyn/kunne vite: Du kan ha rett til å be om innsyn i personopplysningene vi har om deg, inkludert detaljer om hvordan vi bruker og deler informasjonen din.
  • Rett til sletting: Du kan ha rett til å be om at vi sletter personopplysningene vi har om deg.
  • Rett til retting: Du kan ha rett til å be om at vi retter unøyaktige personopplysninger vi har om deg.
  • Rett til dataportabilitet: Du kan ha rett til å motta en kopi av personopplysningene vi har om deg og be om at vi overfører dem til en tredjepart, under visse omstendigheter og med noen unntak.
  • Rett til å velge bort salg eller deling eller målrettet annonsering: Du kan ha rett til å instruere oss til ikke å «selge» eller «dele» dine personopplysninger eller velge bort behandling av dine personopplysninger for formål som anses som «målrettet annonsering», som definert i gjeldende personvernlovgivning. Vær oppmerksom på at hvis du besøker nettstedet vårt med Global Privacy Control-avslagsinnstillingen aktivert, vil vi, avhengig av hvor du befinner deg, automatisk behandle dette som en forespørsel om å velge bort «salg» eller «deling» av informasjon for enheten og nettleseren du bruker til å besøke nettstedet.
  • Begrensning av behandling: Du kan ha rett til å be oss om å stoppe eller begrense behandlingen av personopplysninger.
  • Tilbakekalling av samtykke: Der vi stoler på samtykke for å behandle dine personopplysninger, kan du ha rett til å trekke tilbake det samtykket.
  • Anke: Du kan ha rett til å anke vår beslutning hvis vi nekter å behandle forespørselen din. Du kan gjøre dette ved å svare direkte på vårt avslag.
  • Administrasjon av kommunikasjonspreferanser: Vi kan sende deg salgsfremmende e-poster, og du kan når som helst velge bort å motta disse ved å bruke avmeldingsalternativet som vises i e-postene våre. Hvis du melder deg av, kan vi fortsatt sende deg ikke-salgsfremmende e-poster, for eksempel de som er relatert til kontoen din eller bestillinger du har lagt inn.

Du kan utøve en av disse rettighetene der det er angitt på nettstedet vårt, eller ved å kontakte oss ved hjelp av kontaktinformasjonen som er gitt nedenfor.

Vi vil ikke diskriminere deg for å utøve noen av disse rettighetene. Det kan hende vi må samle inn informasjon fra deg for å bekrefte identiteten din, for eksempel din e-postadresse eller kontoinformasjon, før vi gir et reelt svar på forespørselen. I samsvar med gjeldende lover kan du utpeke en autorisert agent til å sende inn forespørsler på dine vegne for å utøve rettighetene dine. Før vi godtar en slik forespørsel fra en agent, vil vi kreve at agenten fremlegger bevis for at du har autorisert ham eller henne til å handle på dine vegne, og vi kan trenge at du bekrefter identiteten din direkte med oss. Vi vil svare på forespørselen din i tide som kreves av gjeldende lov.

Klager

Hvis du har klager på hvordan vi behandler dine personopplysninger, kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor. Hvis du ikke er fornøyd med vårt svar på klagen din, kan du, avhengig av hvor du bor, ha rett til å anke vår beslutning ved å kontakte oss ved hjelp av kontaktinformasjonen nedenfor, eller ved å sende inn klagen din til din lokale databeskyttelsesmyndighet. For EØS, kan du finne en liste over de ansvarlige databeskyttelsestilsynsmyndighetene her.

Internasjonale brukere

Vær oppmerksom på at vi kan overføre, lagre og behandle dine personopplysninger utenfor landet der du bor. Dine personopplysninger behandles også av ansatte og tredjeparts tjenesteleverandører og partnere i disse landene.

Hvis vi overfører dine personopplysninger ut av Europa, vil vi stole på anerkjente overføringsmekanismer som standard kontraktsbestemmelser fra EU-kommisjonen, eller en tilsvarende kontrakt utstedt av den relevante kompetente myndigheten i Storbritannia, alt etter omstendighetene, med mindre dataoverføringen er til et land som har blitt ansett for å gi et tilstrekkelig beskyttelsesnivå.

Kontakt

Hvis du har spørsmål om vår personvernpraksis eller denne personvernerklæringen, eller hvis du ønsker å utøve noen av rettighetene som er tilgjengelige for deg, kan du ringe eller sende oss en e-post på merchal_shopify@merchal.shop eller kontakte oss på Via Bocchetto 6, Milano, MI, 20123, IT.

I henhold til gjeldende personvernlovgivning og med mindre annet er uttrykkelig angitt, er vi databehandleren av dine personopplysninger.