Personvernerklæring
Dette er en oversettelse som tilbys for enkelhets skyld. Dersom den avviker fra den engelske originalen, gjelder den engelske originalen.
Denne erklæringen forklarer hvordan Global Scent Solutions LLC, som driver virksomhet under navnet GrassAccord («vi», «oss»), behandler personopplysninger når du besøker grassaccord.com eller kjøper en formel. Kontakt: perfumer@grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States.
1. Opplysninger vi samler inn
- Bestillingsopplysninger: kallenavnet (eller navnet) du oppgir, e-postadressen din, faktureringslandet ditt og produktene du kjøper. Vi ber ikke om ditt virkelige navn, postadresse eller telefonnummer.
- Betalingsopplysninger: kortopplysningene legges inn hos og behandles av vår betalingsleverandør, Stripe. Vi ser eller lagrer aldri hele kortnummeret ditt.
- Henvendelser til kundeservice: det du skriver til oss på e-post og, hvis du er medlem, forespørslene du sender fra Concierge-siden (bare tekst), samt svarene våre.
- Bruksdata: besøkte sider, omtrentlig plassering (på lands- eller bynivå ut fra IP-adressen), nettleser- og enhetstype, samlet inn med informasjonskapsler av vårt selvhostede analyseverktøy (Matomo).
- Konto (valgfritt): hvis du oppretter en, kallenavnet og e-postadressen din, slik at du kan se bestillingshistorikken din. Du logger inn med Google eller med en engangskode sendt til e-postadressen din; vi lagrer ikke noe passord.
- Medlemsopplysninger (med konto): ditt 9-sifrede medlemsnummer, stempler, kuponger, verdikuponger, miles, nivå og, hvis du ble med via verving, hvilket medlem som vervet deg.
- Nyheter og tilbud på e-post (valgfritt, bare med ditt samtykke): om du har samtykket, og når du samtykket eller trakk samtykket tilbake. Du kan endre dette når som helst under Min konto, og hver markedsføringse-post har en lenke for avmelding.
- Bursdag (valgfritt, bare med ditt samtykke): hvis du velger å legge den inn for å få en bursdagsverdikupong, måned og dag for bursdagen din (aldri året). Du kan fjerne den når som helst på My Vetiver; da sletter vi den.
- Innlogging med Google (valgfritt): Google gir oss e-postadressen din og Google-profilen din (navn og bilde), som handelsplattformen vår lagrer sammen med innloggingsopplysningene. Vi bruker bare e-postadressen; Google-navnet ditt kopieres aldri til kontoen din med mindre du velger det som kallenavn.
- Nedlastingslogg: når du laster ned en Formel, registrerer vi tidspunkt, IP-adresse, nettleser og resultat, for å beskytte mot delte lenker. Hver Formel-PDF har kallenavnet og e-postadressen din med liten skrift.
- Anmeldelser (valgfritt): hvis du anmelder en formel, publiseres vurderingen og teksten din sammen med kallenavnet, landet og medlemsnivået ditt, etter at vi har lest den. E-postadressen din vises aldri.
- Språk: språket du bruker på nettstedet, slik at e-postene våre når deg på det språket.
- Innloggingsøkt, handlekurv og ønskeliste: lagres bare i din egen nettleser (lokal lagring).
- My LAB: formlene og parfymørnotatene du velger å lagre på kontoen din. De lagres kryptert; de er dine, vi leser dem ikke, og de vises aldri i verktøyene til de ansatte. Formler du lagrer «bare på denne enheten», blir værende i nettleseren din og når aldri oss.
- Registrering av e-postinnstillinger: når du samtykker til eller avslutter nyheter og tilbud (også via avmeldingslenken i e-postene våre), lagrer vi dato og klokkeslett, IP-adressen og nettleseren som ble brukt, og hvordan det ble gjort, som bevis på valget ditt.
- Sikkerhets- og tilgangslogger: hver gang du logger inn, registrerer vi dato og klokkeslett, IP-adresse, omtrentlig land, nettleser og innloggingsmåte. Mens du er logget inn, registrerer vi også hvilke sider og formler du åpner, med de samme opplysningene. Serverne våre lagrer tekniske logger over hver forespørsel (IP-adresse, sideadresse, nettleser). Vi bruker disse loggene bare til å beskytte kontoen din og nettstedet, forebygge svindel og som bevis i tvister.
2. Hvordan vi bruker opplysningene
- For å levere formelfilen du har kjøpt, til e-postadressen din.
- For å drive medlemskapet ditt: stempler, kuponger, verdikuponger, miles, nivå og vervefordeler og, hvis du har lagt inn bursdagen din, en årlig bursdagsverdikupong.
- For å sende deg nyheter og tilbud på e-post, bare hvis du har samtykket til det.
- For å svare på spørsmål, behandle refusjoner og forhindre svindel.
- For å føre de registrene som skatte- og regnskapslovgivningen krever.
- For å forstå hvordan nettstedet brukes, og forbedre det.
Vi selger ikke personopplysningene dine og bruker dem ikke til reklame fra tredjeparter.
3. Hvem vi deler dem med
- Stripe, for å behandle betalinger.
- Våre leverandører av hosting, e-post og innholdslevering (blant annet Cloudflare), bare for å drive nettstedet og sende filen din.
- Myndigheter, når loven krever det.
4. Informasjonskapsler
Vi bruker informasjonskapsler til analyse (Matomo) og for å huske språket ditt. Du kan blokkere eller slette informasjonskapsler i nettleserinnstillingene; butikken fungerer fortsatt.
5. Lagringstid
Bestillings- og betalingsopplysninger lagres så lenge skattelovgivningen krever det (vanligvis opptil 7 år). E-poster til kundeservice og Concierge-forespørsler lagres i opptil 3 år. Formler og notater i My LAB lagres til du sletter dem eller avslutter kontoen din. Registreringer av e-postinnstillinger lagres så lenge du har en konto og opptil 3 år etterpå, som bevis på samtykke. Analysedata lagres i aggregert eller pseudonymisert form. Sikkerhets- og tilgangslogger (innlogginger og sider åpnet mens du var innlogget) lagres i opptil 3 år, og tekniske serverlogger i opptil 1 år, eller lenger når en undersøkelse eller tvist krever det.
6. Dine rettigheter
Avhengig av hvor du bor (for eksempel i EØS/Storbritannia etter GDPR eller i California etter CCPA), kan du be om innsyn i, retting eller sletting av eller en kopi av personopplysningene dine, eller protestere mot bruken av dem. Send e-post til perfumer@grassaccord.com, så svarer vi innen 30 dager.
7. Internasjonale overføringer
Vi holder til i USA, og leverandørene våre kan behandle opplysninger i andre land. Ved slike overføringer støtter vi oss på leverandørenes standard sikkerhetstiltak.
8. Barn
Nettstedet er ikke beregnet for personer under 18 år, og vi samler ikke bevisst inn opplysninger om dem.
9. Endringer
Vi kan oppdatere denne erklæringen. Den gjeldende versjonen finnes alltid på denne siden.