Personvernerklæring

Vi samler inn bare det vi trenger for å selge og levere bestillingen din og for å svare deg. Vi selger eller deler ikke personopplysningene dine, og vi bruker ikke informasjonskapsel for annonsering eller analyser.

Sist oppdatert: 12. oktober 2026

1. Hvem er ansvarlig

SIESTA LLC (som driver SCULPTAVI), 1320 Stirling Road, Suite 5A, Dania Beach, FL 33004, United States, er behandlingsansvarlig for personopplysningene dine. Kontakt: support@sculptavi.shop, +1 8525654215.

2. Hva vi samler inn og hvorfor

Opplysninger	Formål	Rettslig grunnlag (EU/UK)
Navn, faktura- og leveringsadresse, e-post, telefon, bestillingsinnhold, bestillingsspråk og valuta	Behandle, levere og støtte bestillingen din; sende bestillings- og fraktmeldinger på e-post	Avtale (art. 6(1)(b) GDPR)
Betalingsstatus og transaksjonsreferanse (ikke kortnummeret ditt)	Gjennomføre betaling, refusjon, forebygging av svindel	Avtale; berettiget interesse i å forebygge svindel (art. 6(1)(f))
Bestillings- og fakturaregistre	Skatte- og regnskapsforpliktelser	Rettslig forpliktelse (art. 6(1)(c))
Kontoopplysninger (e-post, passordhash, adresser) hvis du oppretter konto	La deg se bestillinger og lagre adresser	Avtale
Meldinger du sender oss, kontaktskjema og angreerklæringer	Svare deg, håndtere returer og angre, bevare dokumentasjon for dem	Avtale; rettslig forpliktelse; berettiget interesse
Tekniske data: IP-adresse, nettleser, forespurte sider, i serverlogger	Sikkerhet og holde nettstedet i drift	Berettiget interesse
Informasjonskapsler nødvendige for handlekurv, kasse, innlogging, språk og valuta	Få butikken til å fungere	Strengt nødvendig (ingen samtykke nødvendig); se Informasjonskapsler

Du trenger ikke gi oss opplysningene dine, men vi kan ikke behandle en bestilling uten opplysningene som er merket som påkrevde ved kassen. Vi tar ikke avgjørelser om deg basert utelukkende på automatisert behandling; betalingsleverandørene våre kan bruke automatiserte svindelkontroller som kan føre til at en betaling avslås, og du kan kontakte oss for å få en person til å gjennomgå den.

3. Hvem mottar opplysningene dine

• Betalingsleverandører (Stripe og PayPal, når du velger dem) for å gjennomføre betaling og forebygge svindel. De opptrer som uavhengige behandlingsansvarlige for noe av behandlingen; se deres personvernerklæringer.
• Vår hostingleverandør (Hostinger), som drifter dette nettstedet, og vår e-posttjenesteleverandør.
• Transportører som leverer pakken din, mottar navn, adresse, telefonnummer og, for internasjonale pakker, opplysningene som trengs for tollbehandling.
• Profesjonelle rådgivere og myndigheter der loven krever det.

Vi selger ikke personopplysningene dine og vi deler dem ikke for atferdsbasert annonsering på tvers av kontekster.

4. Internasjonale overføringer

Vi er basert i United States, så opplysninger fra kunder i EU, EØS, UK og Sveits overføres til United States. Der mottakeren ikke er sertifisert under EU-U.S. Data Privacy Framework (eller UK- og Sveits-utvidelsene), baserer vi oss på EU-kommisjonens standardkontraktsklausuler (og UK-tillegget) sammen med ytterligere sikkerhetstiltak. Du kan be oss om en kopi.

5. Hvor lenge vi oppbevarer det

• Bestillings- og fakturaregistre: 7 år, for skatt og regnskap.
• Angreerklæringer og returregistre: 3 år etter at returen er avsluttet.
• Kundekonto: til du sletter den eller ber oss om det; bestillinger i den som over.
• E-poster og kontaktskjemameldinger: opptil 24 måneder etter at samtalen avsluttes.
• Serverlogger: opptil 30 dager.

6. Dine rettigheter

Alle kan be oss om innsyn i, rette eller slette personopplysningene sine, eller om å slutte å sende dem noe annet enn bestillingsmeldinger.

Innbyggere i EU, EØS, UK og Sveits har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettigede interesser (art. 15–21 GDPR), og rett til å klage til en datatilsynsmyndighet, særlig i landet der du bor (for eksempel Datatilsynet i Danmark eller delstatens datatilsynsmyndighet i Tyskland).

Innbyggere i California og andre amerikanske delstater (inkludert Virginia, Colorado, Connecticut, Utah, Texas og Oregon) har rett til å vite hvilke personopplysninger vi samler inn, bruker og utleverer; til å få innsyn i og motta en kopi av dem; til å rette dem; til å slette dem; og til å velge bort salg eller deling av dem og målrettet annonsering, selv om vi ikke selger eller deler dem. Du kan utpeke en autorisert agent. Hvis vi avslår en forespørsel, kan du klage ved å svare på svaret vårt.

Slik sender du en forespørsel: send e-post til support@sculptavi.shop eller bruk kontaktskjemaet (velg «personvernforespørsel»). Du trenger ikke en konto. Vi kan be om opplysninger for å bekrefte identiteten din, for eksempel e-postadressen og et ordrenummer. Vi svarer innen én måned (EU/UK) eller 45 dager (amerikanske delstater), og forteller deg hvis vi trenger mer tid. Vi vil aldri ta mer betalt av deg, gi deg et annet servicenivå eller på annen måte straffe deg for å utøve en rettighet.

7. Global Privacy Control

Vi behandler et Global Privacy Control (GPC)-signal fra nettleseren din som en gyldig forespørsel om å velge bort salg eller deling av personopplysningene dine. Fordi vi ikke selger eller deler dem, trenger ingenting på nettstedet å endres, men signalet respekteres. Se Ikke selg eller del personopplysningene mine.

8. Barn

Butikken vår er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysningene deres.

9. Sikkerhet

Nettstedet bruker krypterte HTTPS-tilkoblinger. Kortbetalinger håndteres på PCI DSS-sertifiserte skjemaer hos betalingsleverandørene våre. Tilgang til kundedata er begrenset til personer som trenger det. Hvis et databrudd sannsynligvis vil sette rettighetene dine i fare, vil vi informere deg og de relevante myndighetene slik loven krever.

10. Endringer

Vi vil oppdatere denne retningslinjen når behandlingen vår endres, og vise datoen øverst.