Personvernerklæring
[V1 – Online Version 1 July 10, 2026]
Sist oppdatert: 1. juli 2026
SIMGASM B.V. («SIMGASM,” “vi», “oss»eller «vår») driver nettbutikken på www.simgasm.com («Nettstedet»), der selskapet tilbyr produkter, Personaliserte produkter og relaterte tjenester til kunder (slik disse begrepene er definert i våre generelle vilkår og betingelser).
Denne personvernerklæringen («Personvernerklæring») beskriver hvordan vi samler inn, bruker, utleverer og beskytter personopplysninger når du besøker eller bruker Nettstedet, legger inn en bestilling eller på annen måte kommuniserer med oss.
I hele denne personvernerklæringen står det opprinnelige nederlandske uttrykket som tilsvarer et norsk juridisk eller teknisk uttrykk, i kursiv i parentes umiddelbart etter det aktuelle norske uttrykket.
Denne personvernerklæringen er utarbeidet i samsvar med EUs personvernforordning (EU) 2016/679 (Algemene Verordening Gegevensbescherming, «GDPR»), den nederlandske gjennomføringsloven for personvernforordningen (Uitvoeringswet AVG, «UAVG»), og den nederlandske telekommunikasjonsloven (Telecommunicatiewet), i den grad den gjelder informasjonskapsler og elektronisk markedskommunikasjon.
1. Hvem vi er
Den behandlingsansvarlige (verwerkingsverantwoordelijke) for personopplysningene dine er:
|
Foretaksnavn: |
SIMGASM B.V. |
|
Selskapsform: |
Besloten vennootschap met beperkte aansprakelijkheid («B.V.», et privat selskap med begrenset ansvar); |
|
Kontor-/postadresse: |
Lage Maat 13, 3961 NJ Wijk bij Duurstede, Utrecht, Nederland |
|
Kontakt (WhatsApp): |
+31 6 30 500 006 |
|
E-post: |
hello@simgasm.com |
|
Kundeservice: |
hello@simgasm.com |
|
Handelskammerets (Kamer van Koophandel) nummer: |
99925044 |
|
MVA-identifikasjonsnummer: |
NL869190362B01 |
2. Personopplysninger vi samler inn
Avhengig av hvordan du bruker Nettstedet, kan vi samle inn eller behandle følgende kategorier av personopplysninger:
• Kontaktopplysninger: navn, fakturaadresse, leveringsadresse, telefonnummer og e-postadresse.
• Finansielle opplysninger: betalingskortopplysninger, opplysninger om finanskontoer, transaksjonsopplysninger og betalingsbekreftelser. Betalinger behandles av Shopify Payments og/eller tredjeparts betalingsleverandører. Vi lagrer ikke selv fullstendige betalingskortnumre.
• Kontoinformasjon: brukernavnet og passordet ditt (lagret i kryptert form) samt kontoinnstillingene dine.
• Bestillings- og transaksjonsopplysninger: produktene du ser på, legger i handlekurven, legger til i en ønskeliste, kjøper, returnerer, bytter eller avbestiller, samt bestillingshistorikken din.
• Personaliseringsinnhold (forbrukerinnhold): For Personaliserte produkter: navn, initialer, fotografier, egendefinert tekst, bilder og annet innhold du sender inn for å personalisere bestillingen din, i samsvar med våre generelle vilkår og betingelser. Dersom slikt innhold omfatter et bilde av en fysisk person, kan dette utgjøre personopplysninger om vedkommende. Du garanterer overfor oss at du har de nødvendige rettighetene og samtykkene i samsvar med våre generelle vilkår og betingelser).
• Kommunikasjon: informasjon du oppgir når du kontakter kundeservicen vår, blant annet via e-post eller WhatsApp.
• Enhets- og bruksinformasjon: IP-adressen din, nettlesertype, enhetsidentifikatorer og informasjon om hvordan du navigerer på og bruker nettstedet, samlet inn ved hjelp av informasjonskapsler og lignende teknologier.
3. Kilder til personopplysninger
Vi kan samle inn personopplysninger om deg fra følgende kilder:
• Direkte fra deg, for eksempel når du oppretter en konto, legger inn en bestilling, sender inn forbrukerinnhold eller kontakter oss;
• Automatisk gjennom din bruk av nettstedet og ved hjelp av informasjonskapsler og lignende teknologier;
• Fra tjenesteleverandørene våre, særlig Shopify, som drifter nettstedet og behandler betalinger og visse analysedata på våre vegne; og
• Fra andre tredjeparter der det er relevant (for eksempel en betalingsleverandør som bekrefter at en betaling er gjennomført).
4. Formål og rettslig grunnlag for behandling
Vi behandler bare personopplysningene dine når vi har et gyldig rettslig grunnlag i henhold til artikkel 6 i GDPR. Tabellen nedenfor viser våre viktigste behandlingsformål og de tilhørende rettslige grunnlagene.
|
Formål |
Rettslig grunnlag (art. 6 nr. 1 i GDPR) |
Eksempel |
|
Inngåelse og oppfyllelse av fjernavtalen (bestillingsbehandling, betaling, levering, produksjon av persontilpassede produkter og returer) |
Nødvendig for å oppfylle en avtale (art. 6 nr. 1 bokstav b) |
Behandling av bestillingen din og organisering av levering |
|
Opprettelse og administrasjon av kontoen din |
Nødvendig for å oppfylle en avtale (art. 6 nr. 1 bokstav b) |
Lagring av bestillingshistorikken og preferansene dine |
|
Overholdelse av lovpålagte forpliktelser |
Nødvendig for å oppfylle en rettslig forpliktelse (art. 6 nr. 1 bokstav c) |
Oppbevaring av fakturaer for skatte- og avgiftsformål |
|
Sikkerhet og forebygging av svindel |
Berettiget interesse (art. 6 nr. 1 bokstav f) |
Avdekking av svindeltransaksjoner |
|
Markedsføringskommunikasjon til eksisterende kunder om lignende produkter |
Berettiget interesse / eksisterende kundeforhold (art. 6 nr. 1 bokstav f) |
Utsending av en e-post om en ny produktserie |
|
Markedsføringskommunikasjon til potensielle kunder eller nyhetsbrevabonnenter |
Samtykke (art. 6 nr. 1 bokstav a) |
Utsending av et nyhetsbrev du har meldt deg på |
|
Ikke-nødvendige informasjonskapsler (analyse, annonsering) |
Samtykke (art. 6 nr. 1 bokstav a) |
Persontilpasset annonsering på andre nettsteder |
|
Håndtering av rettskrav eller tvister |
Berettiget interesse / rettslig forpliktelse (art. 6 nr. 1 bokstav c og f) |
Håndtering av en forbrukerklage eller en rettslig prosess |
5. Automatiserte avgjørelser og profilering
Vi kan bruke kjøps- og nettleserhistorikken din til å anbefale produkter som kan være av interesse for deg. Dette innebærer en begrenset form for profilering, men fører ikke til avgjørelser som har rettsvirkning for deg eller på lignende måte påvirker deg i betydelig grad. Du kan når som helst protestere mot denne formen for profilering for direkte markedsføringsformål.
6. Slik utleverer vi personopplysninger
Vi kan utlevere personopplysninger til følgende kategorier av mottakere, men bare i den grad det er nødvendig for formålene beskrevet ovenfor:
• Shopify, som drifter nettstedet og leverer betalingsbehandling, svindelforebygging og driftsinfrastruktur;
• Betalingstjenesteleverandører, med det formål å behandle betalingen din;
• Leverings- og logistikkpartnere, med det formål å levere bestillingen din;
• Profesjonelle rådgivere og myndigheter, når dette er påkrevd ved lov eller for å fastsette, gjøre gjeldende eller forsvare rettskrav; og
• En potensiell kjøper i forbindelse med en fusjon, et oppkjøp eller et salg av eiendeler som involverer SIMGASM, underlagt egnede konfidensialitetstiltak.
Vi selger ikke personopplysninger til tredjeparter mot betaling.
7. Forholdet til Shopify
Nettstedet driftes på Shopify-plattformen. Shopify behandler personopplysninger på våre vegne som databehandler i henhold til artikkel 28 i GDPR, i samsvar med en databehandleravtale mellom SIMGASM og Shopify. For enkelte utvidede funksjoner (for eksempel svindeloppdagelse eller aggregert sammenligning på tvers av forhandlere) kan Shopify opptre som selvstendig behandlingsansvarlig for bestemte behandlingsaktiviteter. Du finner mer informasjon i Shopifys personvernerklæring for forbrukere på https://www.shopify.com/legal/privacy/consumers.
8. Dine rettigheter i henhold til GDPR
Med forbehold om vilkårene og unntakene som er fastsatt i GDPR, har du følgende rettigheter knyttet til personopplysningene dine:
• Rett til innsyn (art. 15 i GDPR): å få bekreftet om vi har personopplysninger om deg, og få tilgang til disse;
• Rett til retting (art. 16 i GDPR): å få uriktige personopplysninger rettet;
• Rett til sletting (art. 17 i GDPR): å få personopplysningene dine slettet under visse omstendigheter;
• Rett til begrensning av behandling (art. 18 i GDPR);
• Rett til dataportabilitet (art. 20 i GDPR): å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format;
• Rett til å protestere (art. 21 i GDPR): inkludert en ubetinget rett til når som helst å protestere mot behandling for direkte markedsføringsformål; og
• Rett til å trekke tilbake samtykke (art. 7 nr. 3 i GDPR): når behandlingen er basert på samtykke, uten at det påvirker lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
Du kan utøve disse rettighetene ved å kontakte oss via kontaktopplysningene nedenfor. Vi kan ha behov for å bekrefte identiteten din før vi svarer på forespørselen. Vi tar sikte på å svare innen én (1) måned etter mottak. Denne fristen kan forlenges med ytterligere to (2) måneder ved komplekse forespørsler, i samsvar med artikkel 12 nr. 3 i GDPR.
9. Informasjonskapsler og lignende teknologier
Vi bruker informasjonskapsler og lignende teknologier (som piksler og lokal lagring) på nettstedet. En informasjonskapsel er en liten tekstfil som plasseres på enheten din når du besøker nettstedet.
Vi skiller mellom følgende kategorier:
· Funksjonelle informasjonskapsler. Disse informasjonskapslene er strengt nødvendige for at nettstedet skal fungere, for eksempel for å huske innholdet i handlekurven din, muliggjøre betalingsprosessen og oppdage svindeltransaksjoner. Disse informasjonskapslene omfattes av unntaket i artikkel 11.7a(3) i den nederlandske telekommunikasjonsloven (Telecommunicatiewet) og krever ikke ditt forhåndssamtykke.
· Informasjonskapsler for analyse. Vi bruker informasjonskapsler for analyse for å forstå hvordan besøkende bruker nettstedet, for eksempel gjennom Shopify Analytics og/eller Google Analytics. Når disse informasjonskapslene gjør det mulig for oss eller tredjeparter å identifisere deg individuelt, plasserer vi dem bare med ditt forhåndssamtykke.
· Informasjonskapsler for markedsføring og annonsering. Vi bruker informasjonskapsler til å vise deg persontilpassede annonser på nettstedet og på tredjepartsnettsteder, basert på nettleseratferden din. Disse informasjonskapslene plasseres bare med ditt forhåndssamtykke.
Når du besøker nettstedet for første gang, vil et informasjonskapselbanner be om samtykke til plassering av analyse- og markedsføringskapsler. Du kan når som helst trekke tilbake samtykket ved å endre innstillingene for informasjonskapsler eller nettleserinnstillingene. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
En detaljert oversikt over de spesifikke informasjonskapslene vi bruker, inkludert leverandør, formål og varighet, er tilgjengelig i vår separate erklæring om informasjonskapsler på [lenke], som også er tilgjengelig via informasjonskapselbanneret.
10. Internasjonale overføringer
Vi kan overføre, lagre og behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, blant annet gjennom Shopify Inc. og selskapets tilknyttede selskaper. Når en slik overføring finner sted, baserer vi oss på en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå eller, dersom en slik beslutning ikke foreligger, egnede garantier som Europakommisjonens standard personvernbestemmelser eller tilsvarende mekanismer som er anerkjent i henhold til GDPR. En kopi av de relevante garantiene er tilgjengelig på forespørsel.
11. Oppbevaring av data
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever det. Dette gjelder særlig:
- Bestillings- og fakturadata: sju (7) år fra utgangen av det relevante regnskapsåret, i henhold til den lovpålagte bokføringsplikten etter artikkel 52 i den nederlandske skatteloven (Algemene Wet inzake Rijksbelastingen) og artikkel 2:10 i den nederlandske sivilloven (Burgerlijk Wetboek).
- Kontodata: så lenge kontoen din er aktiv, og i ytterligere to (2) år etter at kontoen er stengt eller blir inaktiv, slik at du kan aktivere kontoen på nytt, og for at vi skal kunne overholde våre juridiske forpliktelser.
- Forbrukerinnhold (personaliserte bilder, tekst og lignende innsendt materiale): så lenge det relevante personaliserte produktet produseres og leveres, og i tre (3) måneder etter dette for å håndtere eventuelle garanti- eller klagekrav, med mindre du ber om tidligere sletting.
- Kommunikasjon med kundeservice: i to (2) år etter siste kontakt, slik at vi kan håndtere eventuelle oppfølgingsspørsmål eller klager.
- Samtykke og preferanser for markedsføring: til du trekker tilbake samtykket ditt eller melder deg av, og deretter oppbevarer vi dokumentasjon på tilbaketrekkingen i ett (1) år som bevis.
- Sikkerhets- og svindelforebyggingslogger: i tolv (12) måneder, med mindre lengre oppbevaring er nødvendig for å undersøke eller løse en bestemt hendelse.
- Informasjon fra informasjonskapsler: i samsvar med varigheten som er angitt i vår erklæring om informasjonskapsler.
Når vi ikke lenger er pålagt å oppbevare personopplysninger for formålene som er beskrevet ovenfor, eller i henhold til gjeldende lovgivning, sletter eller anonymiserer vi slike opplysninger.
12. Barns personopplysninger
Nettstedet er ikke rettet mot barn. Vi tilbyr ikke bevisst informasjonssamfunnstjenester direkte til barn under 16 år, og vi samler heller ikke bevisst inn personopplysninger fra barn under denne alderen uten samtykke fra en forelder eller verge. Hvis du mener at vi utilsiktet har samlet inn personopplysninger fra et barn, ber vi deg kontakte oss ved hjelp av kontaktopplysningene nedenfor, slik at vi kan slette dem.
13. Sikkerhet
Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller misbruk. Ingen sikkerhetstiltak er helt ufeilbarlige, og vi anbefaler at du ikke sender sensitiv informasjon til oss via usikrede kanaler.
14. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår eller av juridiske eller regulatoriske årsaker. Vi publiserer den reviderte versjonen på nettstedet og oppdaterer datoen for «Sist oppdatert» tilsvarende.
15. Klager
Hvis du er bekymret for hvordan vi behandler personopplysningene dine, ber vi deg først kontakte oss ved hjelp av kontaktopplysningene nedenfor, slik at vi kan forsøke å løse saken. Du har også rett til å sende inn en klage til den nederlandske personvernmyndigheten (Autoriteit Persoonsgegevens), eller til tilsynsmyndigheten i EU-medlemsstaten der du bor.
16. Kontakt
Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve noen av rettighetene som er beskrevet ovenfor, kan du kontakte oss på:
• E-post: hello@simgasm.com
• Postadresse: SIMGASM B.V., Lage Maat 13, 3961 NJ Wijk bij Duurstede, Nederland
