Personvernerklæring

Sist oppdatert: 2026.08.09

1. Innledning

Denne personvernerklæringen forklarer hvordan Shenzhen Sanhaikun E-Commerce Co., Ltd., som driver virksomhet under navnet BARISTANEST («BARISTANEST», «vi», «oss» eller «vår»), samler inn, bruker, utleverer og på andre måter behandler personopplysninger når du besøker eller bruker nettstedet vårt, kjøper produkter, kontakter oss, samhandler med markedsføringen vår eller på andre måter bruker tjenestene våre (samlet kalt «Tjenestene»).

Les denne personvernerklæringen nøye. Hvis du ikke godtar den, må du ikke bruke Tjenestene. Avhengig av hvor du bor, kan du ha særskilte personvernrettigheter som er beskrevet nedenfor.

Etter gjeldende personvernlovgivning er Shenzhen Sanhaikun E-Commerce Co., Ltd. behandlingsansvarlig for personopplysninger som behandles for selskapets egne forretningsformål, med mindre annet er oppgitt.

2. Kontaktopplysninger

Handelsnavn: BARISTANEST
Juridisk foretaksnavn: Shenzhen Sanhaikun E-Commerce Co., Ltd.
E-post: support@baristanest.com
Fysisk adresse: Tianji Building, Building CD, 7th Floor, F4.87DB7, Shenzhen, Guangdong 518042, China
Telefon: +86 15217063101

3. Virkeområde

Denne personvernerklæringen gjelder personopplysninger som behandles gjennom Tjenestene, inkludert Shopify-butikken vår, kassen, kundestøtte, ordreoppfyllelse, markedsføringskommunikasjon og tilknyttede applikasjoner.

Den gjelder ikke tredjepartsnettsteder, -plattformer eller -tjenester som har egne personvernerklæringer, selv om de er lenket fra eller integrert med Tjenestene våre.

4. Personopplysninger vi samler inn

Opplysningene vi samler inn, avhenger av hvordan du samhandler med oss.

A. Opplysninger du gir direkte

Vi kan samle inn:

• Identitetsopplysninger, for eksempel navn og brukernavn for kontoen din.
• Kontaktopplysninger, for eksempel e-postadresse, telefonnummer, faktureringsadresse og leveringsadresse.
• Ordre- og transaksjonsopplysninger, for eksempel produkter du har sett på eller kjøpt, ordrenummer, rabatter, kjøpsbeløp, valuta, leveringsmåte, returer, refusjoner og transaksjonshistorikk.
• Betalingsrelaterte opplysninger, for eksempel betalingsmåte, betalingsstatus, faktureringsopplysninger og begrensede betalingskortopplysninger. Fullstendige kortopplysninger samles vanligvis inn og behandles direkte av Shopify Payments eller en annen autorisert betalingsleverandør, i stedet for å lagres hos oss.
• Kontoopplysninger, for eksempel påloggingsopplysninger, lagrede adresser, preferanser og kontoaktivitet.
• Kundestøtteopplysninger, for eksempel meldinger, spørsmål, klager, garantiforespørsler, bilder og andre opplysninger du gir når du kontakter oss.
• Anmeldelser og brukerinnhold, for eksempel produktanmeldelser, vurderinger, bilder, videoer, kommentarer og innhold fra sosiale medier som du sender inn eller gir oss tillatelse til å bruke.
• Markedsføringspreferanser, for eksempel om du ønsker å motta e-post eller SMS med markedsføring.
• Opplysninger fra undersøkelser, kampanjer eller konkurranser, hvis du velger å delta.

Ikke send oss sensitive personopplysninger med mindre de er nødvendige for en bestemt forespørsel og vi har bedt deg om å gi dem.

B. Opplysninger som samles inn automatisk

Når du bruker Tjenestene, kan vi og tjenesteleverandørene våre automatisk samle inn:

• IP-adresse og omtrentlig plassering utledet fra den;
• nettlesertype, operativsystem, enhetstype, språk og enhetsidentifikatorer;
• informasjonskapselidentifikatorer, annonseidentifikatorer og lignende nettidentifikatorer;
• sider som vises, lenker som klikkes på, søk, henvisende sider, øktvarighet og navigasjonsaktivitet;
• aktivitet i handlekurven og kassen, kjøp og samhandling med produkter eller annonser;
• tidsstempler, logger, feilrapporter, sikkerhetshendelser og svindelindikatorer; og
• samtykkevalg og personvernpreferanser.

Vi samler inn disse opplysningene gjennom informasjonskapsler, piksler, lokal lagring, programvareutviklingssett, serverlogger og lignende teknologier, i samsvar med samtykkekravene som gjelder der du befinner deg.

C. Opplysninger fra andre kilder

Vi kan motta personopplysninger fra:

• Shopify og dets tilknyttede tjenester;
• betalingsformidlere og leverandører av svindelforebyggende tjenester;
• transportører, logistikkleverandører og partnere for ordreoppfyllelse;
• leverandører av analyse-, reklame- og markedsføringstjenester;
• plattformer for sosiale medier når du samhandler med sidene våre eller tillatte integrasjoner;
• plattformer for kundestøtte, anmeldelser og kommunikasjon;
• forretningspartnere, tilknyttede selskaper og tjenesteleverandører; og
• offentlig tilgjengelige kilder, der loven tillater det.

Hvis en annen person legger inn en bestilling for deg eller sender et produkt til deg, kan vi motta navn, adresse, kontaktopplysninger og opplysninger i gavemeldingen din fra vedkommende.

5. Hvordan vi bruker personopplysninger

Vi kan bruke personopplysninger til følgende formål:

Når vi baserer oss på samtykke, kan du trekke det tilbake når som helst. Tilbaketrekking påvirker ikke behandling som allerede er lovlig utført før samtykket ble trukket tilbake. Når vi baserer oss på berettigede interesser, veier vi disse interessene opp mot rettighetene dine og de rimelige forventningene dine.

Vi vil ikke bruke personopplysninger til et vesentlig annerledes, uforenlig formål uten å gi varsel eller innhente samtykke som kreves etter loven.

6. Shopify

Butikken vår driftes på Shopifys plattform. Shopify behandler personopplysninger om besøkende og kunder for å levere nettbutikk, kasse, betaling, sikkerhet, analyse, personalisering og relaterte e-handelstjenester til oss.

Opplysninger som sendes inn gjennom Tjenestene, kan overføres til Shopify og Shopifys tjenesteleverandører i andre land enn ditt eget. Shopify kan opptre som vår databehandler for enkelte aktiviteter og kan behandle opplysninger til egne formål som beskrevet i selskapets erklæringer og gjeldende tjenestevilkår.

Du kan lese mer i Shopifys personvernerklæring for forbrukere og Shopifys øvrige personverndokumentasjon.

Hvis Shopify Network Intelligence eller relaterte utvidede tjenester er aktivert for butikken vår, kan Shopify bruke data om kundesamhandling til å bidra med analyse, personalisering, reklame, svindelforebygging og tjenester for forhandlere, med forbehold om butikkinnstillingene våre, samtykkevalgene dine og gjeldende lov. Angi valgene dine gjennom informasjonskapselbanneret vårt eller mekanismen for personvernvalg som er beskrevet nedenfor.

7. Informasjonskapsler og lignende teknologier

Informasjonskapsler og lignende teknologier bidrar til å drive Tjenestene og forstå hvordan de brukes. De kan plasseres av oss, Shopify eller andre leverandører.

Vi kan bruke følgende kategorier:

• Strengt nødvendige informasjonskapsler: Nødvendige for grunnleggende funksjoner som sikkerhet, nettverksadministrasjon, handlekurvfunksjon, kasse, betaling, kontopålogging, svindelforebygging og lagring av personvernvalg. Disse kan vanligvis ikke deaktiveres gjennom verktøyet vårt for informasjonskapselpreferanser.
• Funksjonelle informasjonskapsler: Husker valg som språk, region eller visningspreferanser og gir utvidede funksjoner.
• Analyseinformasjonskapsler: Bidrar til å måle besøk, trafikkilder, navigasjon, ytelse og feil slik at vi kan forbedre Tjenestene.
• Informasjonskapsler for reklame og sosiale medier: Bidrar til å måle kampanjer, begrense gjentatte annonser, bygge målgrupper, vise mer relevant reklame eller støtte funksjoner for sosiale medier.

Der det kreves, aktiveres ikke informasjonskapsler og piksler som ikke er nødvendige, før du har gitt samtykke. Du kan godta, avvise eller justere informasjonskapsler som ikke er nødvendige, gjennom Innstillinger for informasjonskapsler i bunnteksten på nettstedet. Du kan også justere nettleserinnstillingene, men blokkering av nødvendige informasjonskapsler kan hindre at deler av Tjenestene fungerer.

Hvis vi installerer en tredjepartspiksel eller reklametjeneste, må den beskrives nøyaktig i denne erklæringen og konfigureres slik at gjeldende samtykkesignaler respekteres.

8. Markedsføringskommunikasjon

Med ditt samtykke der det kreves, kan vi sende e-post eller SMS med markedsføring om produkter, tilbud og nyheter.

Du kan melde deg av e-postmarkedsføring via avmeldingslenken i hver melding. Du kan reservere deg mot SMS-markedsføring ved å følge instruksjonene i meldingen, for eksempel ved å svare STOP der dette støttes, eller ved å kontakte oss. Å reservere seg mot markedsføring stopper ikke tjenestemeldinger om en bestilling, en konto, et sikkerhetsproblem eller et juridisk varsel.

Vi krever ikke samtykke til markedsføring som et vilkår for å kjøpe et produkt, med mindre dette uttrykkelig er tillatt etter loven.

9. Hvordan vi utleverer personopplysninger

Vi kan utlevere personopplysninger til følgende kategorier av mottakere når det er rimelig nødvendig:

• Shopify og dets tilknyttede selskaper;
• betalingsformidlere, banker og leverandører av svindelforebyggende tjenester;
• transportører, tollagenter, lagre og leverandører av ordreoppfyllelsestjenester;
• leverandører av webhotell, skytjenester, sikkerhet, IT og teknisk støtte;
• leverandører av kundestøtte, e-post, SMS, anmeldelser og kommunikasjon;
• leverandører av analyse, reklame og sosiale medier, med forbehold om krav til samtykke og reservasjonsrett;
• profesjonelle rådgivere, som advokater, regnskapsførere, revisorer og forsikringsselskaper;
• offentlige organer, tilsynsmyndigheter, domstoler og rettshåndhevende myndigheter når loven krever eller tillater det;
• parter som er involvert i en faktisk eller foreslått fusjon, et oppkjøp, en finansiering, en omstrukturering, insolvens eller salg av hele eller deler av virksomheten vår; og
• andre parter etter din instruksjon eller med ditt samtykke.

Tjenesteleverandører kan bare behandle opplysninger til avtalte formål og under passende forpliktelser, unntatt når en leverandør opptrer som selvstendig behandlingsansvarlig etter sin egen personvernerklæring.

Vi offentliggjør ikke fullstendige betalingskortopplysninger, kontopassord eller offentlig utstedte identifikasjonsnumre.

10. Salg, deling og målrettet reklame

Vi selger ikke personopplysninger mot penger. Avhengig av hvilke reklame-, analyse- og Shopify-tjenester som er aktivert i butikken vår, kan imidlertid utlevering av nettidentifikatorer og nettleseraktivitet til reklamepartnere anses som «salg», «deling» eller bruk til «målrettet reklame» etter personvernlovene i enkelte amerikanske delstater.

Der disse lovene gjelder, kan du reservere deg ved å bruke siden vår Dine personvernvalg eller Ikke selg eller del personopplysningene mine. Vi behandler også rettslig anerkjente nettleserbaserte signaler om reservasjonspreferanser, som Global Privacy Control, der det kreves og støttes teknisk.

Vi selger eller deler ikke bevisst, til bruk i målrettet reklame, personopplysninger om personer under aldersgrensen fastsatt i gjeldende lov.

11. Internasjonale dataoverføringer

Vi er basert i Kina og bruker tjenesteleverandører som opererer internasjonalt. Personopplysningene dine kan derfor bli behandlet i Kina, USA, Canada, Det europeiske økonomiske samarbeidsområdet, Det forente kongerike, Singapore eller andre land der vi eller leverandørene våre opererer. Personvernlovene i disse landene kan være forskjellige fra lovene der du bor.

Der det kreves, bruker vi anerkjente beskyttelsestiltak ved internasjonale overføringer som er underlagt begrensninger. Disse kan omfatte beslutninger om tilstrekkelig beskyttelsesnivå, godkjente kontraktsklausuler, databehandleravtaler, supplerende tiltak eller en annen lovlig overføringsmekanisme. Du kan kontakte oss for informasjon om gjeldende beskyttelsestiltak, med forbehold om rettslige begrensninger og begrensninger knyttet til konfidensialitet.

12. Oppbevaring av opplysninger

Vi oppbevarer personopplysninger bare så lenge det er rimelig nødvendig for formålene beskrevet i denne personvernerklæringen, blant annet for å:

• oppfylle bestillinger og yte kundeservice;
• oppbevare konto- og transaksjonsopplysninger;
• overholde rettslige forpliktelser knyttet til skatt, regnskap, toll, produktsikkerhet og andre forhold;
• forebygge svindel og håndtere tilbakeføringer;
• håndheve avtaler og fastsette eller forsvare rettskrav; og
• oppbevare dokumentasjon på samtykker og personvernforespørsler.

Oppbevaringstiden varierer etter datatype, transaksjon, sted og lovkrav. Ordre-, skatte- og regnskapsdokumentasjon oppbevares vanligvis i opptil sju år etter den aktuelle transaksjonen, med mindre gjeldende lov krever en lengre eller kortere periode. Markedsføringsopplysninger oppbevares til du reserverer deg eller de ikke lenger er nødvendige, med forbehold om at vi beholder en minimal reservasjonsoppføring slik at vi kan respektere forespørselen din. Sikkerhetslogger oppbevares vanligvis i en kortere periode, med mindre de er nødvendige for å undersøke en hendelse.

Når opplysningene ikke lenger er nødvendige, treffer vi rimelige tiltak for å slette, anonymisere eller isolere dem på en sikker måte. Shopify og andre leverandører kan ha egne oppbevaringsplaner i henhold til avtalene og de rettslige forpliktelsene sine.

13. Datasikkerhet

Vi bruker rimelige administrative, tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring eller utlevering. Disse tiltakene kan omfatte tilgangskontroller, kryptert overføring, vurderinger av tjenesteleverandører, svindelovervåking, kontosikkerhetstiltak, sikkerhetskopier og konfidensialitetsforpliktelser for ansatte eller oppdragstakere.

Verken overføringer via internett eller lagringssystemer er helt sikre. Vi kan ikke garantere absolutt sikkerhet. Du er ansvarlig for å bruke et sterkt, unikt passord og beskytte påloggingsopplysningene for kontoen din. Hvis du mener at opplysningene dine eller kontoen din har blitt kompromittert, må du kontakte oss omgående.

14. Dine personvernrettigheter

Avhengig av hvor du befinner deg, og med forbehold om lovbestemte unntak, kan du ha rett til å:

• vite om og hvordan vi behandler personopplysningene dine;
• be om innsyn i eller en kopi av personopplysningene dine;
• be om retting av uriktige eller ufullstendige opplysninger;
• be om sletting av personopplysninger;
• begrense eller protestere mot visse former for behandling;
• trekke tilbake samtykke;
• motta visse opplysninger i et portabelt format;
• reservere deg mot direkte markedsføring;
• reservere deg mot salg, deling, målrettet reklame eller visse former for profilering;
• klage på vårt avslag på en forespørsel, der det er relevant;
• klage til en relevant personvern- eller datatilsynsmyndighet; og
• få likeverdige tjenester og priser uten ulovlig diskriminering fordi du utøver en personvernrettighet.

For å sende inn en forespørsel, send e-post til support@baristanest.com. Beskriv hvilken rettighet du ønsker å utøve, og hvilket land eller hvilken delstat du bor i.

Vi kan ha behov for å bekrefte identiteten din før vi fullfører en forespørsel. Opplysninger til identitetskontroll brukes bare til å behandle og dokumentere forespørselen. En autorisert representant kan sende inn en forespørsel der loven tillater det, men vi kan kreve dokumentasjon på fullmakt og identitetskontroll. Vi svarer innen fristen som kreves etter gjeldende lov.

Vi kan avslå eller begrense en forespørsel der loven tillater det, blant annet når vi ikke kan bekrefte identiteten, må oppbevare opplysninger for å oppfylle en rettslig forpliktelse, eller et unntak gjelder. Hvis gjeldende lov gir klagerett, vil svaret vårt forklare hvordan du kan klage.

EØS, Det forente kongerike og Sveits

Personer i disse regionene kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse og tilbaketrekking av samtykke. Du kan også klage til den lokale tilsynsmyndigheten din. Hvis vi baserer oss på berettigede interesser, kan du protestere på grunnlag av din særlige situasjon. Du har en absolutt rett til å protestere mot direkte markedsføring.

USA

Innbyggere i enkelte amerikanske delstater kan ha rett til å få vite om, få tilgang til, korrigere, slette og få en portabel kopi av personopplysninger, samt reservere seg mot salg, deling, målrettet reklame eller visse former for profilering. Vi diskriminerer ikke ulovlig fordi du utøver en personvernrettighet.

Innbyggere i California kan også be om informasjon om kategorier av personopplysninger som er samlet inn, kilder, formål, kategorier av mottakere og konkrete opplysninger, med forbehold om gjeldende terskler og unntak. Kategoriene som er beskrevet i avsnitt 4, 5 og 9, er ment å gi denne informasjonen.

Canada, Australia og andre regioner

Du kan ha rett til innsyn i eller retting av personopplysninger og til å klage til gjeldende tilsynsmyndighet, i tillegg til andre rettigheter etter lokal lov. Kontakt oss og oppgi hvor du befinner deg, slik at vi kan svare etter riktig rettslig rammeverk.

15. Automatisert behandling og svindelkontroll

Shopify, betalingsformidlere og leverandører av svindelforebyggende tjenester kan bruke automatiserte systemer til å vurdere transaksjoner og identifisere svindel, misbruk eller sikkerhetsrisikoer. Disse systemene kan ta hensyn til enhetsopplysninger, transaksjonsmønstre, plassering, betalingsstatus og lignende signaler. En transaksjon kan dermed bli flagget, forsinket eller avvist.

Vi har ikke til hensikt å treffe avgjørelser som utelukkende er basert på automatisert behandling og har rettsvirkninger eller tilsvarende betydelig innvirkning, der gjeldende lov forbyr dette uten beskyttelsestiltak. Hvis du mener at en automatisert avgjørelse har påvirket deg, kan du kontakte oss og be om en ny vurdering der denne rettigheten gjelder.

16. Barns personvern

Tjenestene er beregnet på et generelt voksent publikum og er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger direkte fra barn i strid med gjeldende lov. Hvis du mener at et barn har gitt personopplysninger uten gyldig tillatelse, må du kontakte oss slik at vi kan undersøke saken og treffe egnede tiltak.

17. Tredjepartsnettsteder og -tjenester

Tjenestene kan lenke til eller integreres med tredjepartsnettsteder, sosiale nettverk, betalingstjenester eller applikasjoner. Deres personvernpraksis reguleres av deres egne erklæringer. Vi oppfordrer deg til å lese disse før du gir personopplysninger. Vi er ikke ansvarlige for uavhengige tredjeparters personvern, sikkerhet eller innhold.

18. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i Tjenestene, teknologien, leverandørene, de rettslige forpliktelsene eller forretningspraksisen vår. Vi publiserer den reviderte erklæringen med en oppdatert dato. Der loven krever det, gir vi ytterligere varsel eller ber om samtykke før en vesentlig endring trer i kraft.

Vi oppfordrer deg til å gjennomgå denne siden med jevne mellomrom. Tidligere versjoner kan etterspørres ved å kontakte oss, med forbehold om gjeldende krav til oppbevaring av dokumentasjon.

19. Klager

Hvis du har en bekymring knyttet til personvern, ber vi deg først kontakte oss på support@baristanest.com slik at vi kan forsøke å løse den. Avhengig av hvor du bor, kan du også ha rett til å klage til en datatilsyns- eller personvernmyndighet i landet eller regionen din.

20. Kontakt oss

For personvernspørsmål, forespørsler eller klager:

Shenzhen Sanhaikun E-Commerce Co., Ltd. (BARISTANEST)
Tianji Building, Building CD, 7th Floor, F4.87DB7
Shenzhen, Guangdong 518042
China
E-post: support@baristanest.com
Telefon: +86 15217063101