Personvernerklæring
[V1 – Online Version 1 July 10, 2026]
Sist oppdatert: 1. juli 2026
SIMGASM B.V. («SIMGASM,” “vi», “oss»eller «vår») driver nettbutikken på www.simgasm.com («Nettstedet»), som selskapet bruker til å tilby produkter, persontilpassede produkter og relaterte tjenester til kunder (slik disse begrepene er definert i våre generelle vilkår og betingelser).
Denne personvernerklæringen («Personvernerklæring») beskriver hvordan vi samler inn, bruker, utleverer og beskytter personopplysninger når du besøker eller bruker nettstedet, legger inn en bestilling eller på annen måte kommuniserer med oss.
I denne personvernerklæringen er det opprinnelige nederlandske uttrykket som tilsvarer et engelsk juridisk eller teknisk uttrykk, angitt i kursiv i parentes umiddelbart etter det relevante engelske uttrykket.
Denne personvernerklæringen er utarbeidet i samsvar med EUs personvernforordning (EU) 2016/679 (Algemene Verordening Gegevensbescherming, «GDPR»), den nederlandske gjennomføringsloven for GDPR (Uitvoeringswet AVG, «UAVG»), og den nederlandske telekommunikasjonsloven (Telecommunicatiewet) i den utstrekning den gjelder informasjonskapsler og elektronisk markedskommunikasjon.
1. Hvem vi er
Den behandlingsansvarlige (verwerkingsverantwoordelijke) for personopplysningene dine er:
|
Foretaksnavn: |
SIMGASM B.V. |
|
Selskapsform: |
Besloten vennootschap met beperkte aansprakelijkheid (‘B.V.’, et privat selskap med begrenset ansvar); |
|
Kontor-/postadresse: |
Lage Maat 13, 3961 NJ Wijk bij Duurstede, Utrecht, Nederland |
|
Kontakt (WhatsApp): |
+31 6 30 500 006 |
|
E-post: |
hello@simgasm.com |
|
Kundeservice: |
hello@simgasm.com |
|
Handelskammernummer (Kamer van Koophandel): |
99925044 |
|
MVA-identifikasjonsnr.: |
NL869190362B01 |
2. Personopplysninger vi samler inn
Avhengig av hvordan du bruker nettstedet, kan vi samle inn eller behandle følgende kategorier av personopplysninger:
• Kontaktopplysninger: navnet ditt, fakturaadressen, leveringsadressen, telefonnummeret og e-postadressen din.
• Finansiell informasjon: betalingskortopplysninger, informasjon om finanskontoer, transaksjonsopplysninger og betalingsbekreftelser. Betalinger behandles av Shopify Payments og/eller tredjeparts betalingsleverandører. Vi lagrer ikke selv fullstendige betalingskortnumre.
• Kontoinformasjon: brukernavnet og passordet ditt (lagret i kryptert form) samt kontoinnstillingene dine.
• Bestillings- og transaksjonsopplysninger: produktene du ser på, legger i handlekurven, legger til i en ønskeliste, kjøper, returnerer, bytter eller kansellerer, samt bestillingshistorikken din.
• Innhold for persontilpasning (forbrukerinnhold): For persontilpassede produkter: navnene, initialene, fotografiene, den persontilpassede teksten, bildene og annet innhold du sender inn for å persontilpasse bestillingen din, i samsvar med våre generelle vilkår og betingelser. Dersom slikt innhold omfatter et bilde av en fysisk person, kan dette utgjøre personopplysninger om vedkommende, og du garanterer overfor oss at du har de nødvendige rettighetene og samtykkene i samsvar med våre generelle vilkår og betingelser).
• Kommunikasjon: opplysninger du oppgir når du kontakter kundeservicen vår, blant annet via e-post eller WhatsApp.
• Enhets- og bruksinformasjon: IP-adressen din, nettlesertype, enhetsidentifikatorer og informasjon om hvordan du navigerer på og samhandler med nettstedet, innhentet ved hjelp av informasjonskapsler og lignende teknologier.
3. Kilder til personopplysninger
Vi kan samle inn personopplysninger om deg fra følgende kilder:
• Direkte fra deg, for eksempel når du oppretter en konto, legger inn en bestilling, sender inn forbrukerinnhold eller kontakter oss;
• Automatisk gjennom din bruk av nettstedet og ved hjelp av informasjonskapsler og lignende teknologier;
• Fra tjenesteleverandørene våre, særlig Shopify, som drifter nettstedet og behandler betalinger og enkelte analysedata på våre vegne; og
• Fra andre tredjeparter, der det er relevant (for eksempel en betalingsleverandør som bekrefter at en betaling er gjennomført).
4. Formål og rettslig grunnlag for behandling
Vi behandler bare personopplysningene dine når vi har et gyldig rettslig grunnlag i henhold til artikkel 6 i GDPR. Tabellen nedenfor viser våre viktigste behandlingsformål og det tilhørende rettslige grunnlaget.
|
Formål |
Rettslig grunnlag (art. 6 nr. 1 i GDPR) |
Eksempel |
|
Inngåelse og oppfyllelse av fjernsalgsavtalen (ordrebehandling, betaling, levering, produksjon av persontilpassede produkter, returer) |
Nødvendig for å oppfylle en avtale (art. 6 nr. 1 bokstav b) |
Behandle bestillingen din og organisere levering |
|
Opprette og administrere kontoen din |
Nødvendig for å oppfylle en avtale (art. 6 nr. 1 bokstav b) |
Lagring av ordrehistorikken og preferansene dine |
|
Oppfyllelse av lovpålagte forpliktelser |
Nødvendig for å oppfylle en rettslig forpliktelse (art. 6 nr. 1 bokstav c) |
Oppbevaring av fakturaer for skatteformål |
|
Sikkerhet og forebygging av bedrageri |
Berettiget interesse (art. 6 nr. 1 bokstav f) |
Oppdage bedragerske transaksjoner |
|
Markedsføringskommunikasjon til eksisterende kunder om lignende produkter |
Berettiget interesse / mykt samtykke (art. 6 nr. 1 bokstav f) |
Sende en e-post om en ny produktserie |
|
Markedsføringskommunikasjon til potensielle kunder eller nyhetsbrevabonnenter |
Samtykke (art. 6 nr. 1 bokstav a) |
Sende et nyhetsbrev du har meldt deg på |
|
Ikke-nødvendige informasjonskapsler (analyse, annonsering) |
Samtykke (art. 6 nr. 1 bokstav a) |
Persontilpasset annonsering på andre nettsteder |
|
Håndtering av rettslige krav eller tvister |
Berettiget interesse / rettslig forpliktelse (art. 6 nr. 1 bokstav c og f) |
Besvare en forbrukerklage eller håndtere en rettslig prosess |
5. Automatiserte avgjørelser og profilering
Vi kan bruke kjøps- og nettleserhistorikken din til å anbefale produkter som kan være av interesse for deg. Dette innebærer en begrenset form for profilering, men fører ikke til avgjørelser som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad. Du kan når som helst protestere mot denne formen for profilering for direkte markedsføringsformål.
6. Slik utleverer vi personopplysninger
Vi kan utlevere personopplysninger til følgende kategorier av mottakere, men bare i den grad det er nødvendig for formålene beskrevet ovenfor:
• Shopify, som drifter nettstedet og leverer betalingsbehandling, svindelforebygging og driftsinfrastruktur;
• Betalingstjenesteleverandører med det formål å behandle betalingen din;
• Leverings- og logistikkpartnere med det formål å levere bestillingen din;
• Profesjonelle rådgivere og myndigheter når det kreves ved lov eller for å fastsette, gjøre gjeldende eller forsvare rettskrav; og
• En potensiell kjøper i forbindelse med en fusjon, et oppkjøp eller et salg av eiendeler som involverer SIMGASM, underlagt egnede konfidensialitetstiltak.
Vi selger ikke personopplysninger til tredjeparter mot økonomisk vederlag.
7. Forholdet til Shopify
Nettstedet driftes på Shopify-plattformen. Shopify behandler personopplysninger på våre vegne som databehandler i henhold til artikkel 28 i personvernforordningen, i henhold til en databehandleravtale mellom SIMGASM og Shopify. For enkelte utvidede funksjoner (for eksempel svindeloppdagelse eller aggregert referansemåling på tvers av forhandlere) kan Shopify opptre som selvstendig behandlingsansvarlig for bestemte behandlingsaktiviteter. Du finner mer informasjon i Shopifys personvernerklæring for forbrukere på https://www.shopify.com/legal/privacy/consumers.
8. Dine rettigheter etter personvernforordningen
Med forbehold om vilkårene og unntakene fastsatt i personvernforordningen har du følgende rettigheter knyttet til personopplysningene dine:
• Rett til innsyn (art. 15 i personvernforordningen): å få bekreftet om vi har personopplysninger om deg, og få innsyn i disse;
• Rett til retting (art. 16 i personvernforordningen): å få uriktige personopplysninger rettet;
• Rett til sletting (art. 17 i personvernforordningen): å få personopplysningene dine slettet under visse omstendigheter;
• Rett til begrensning av behandling (art. 18 i personvernforordningen);
• Rett til dataportabilitet (art. 20 i personvernforordningen): å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format;
• Rett til å protestere (art. 21 i personvernforordningen): herunder en ubetinget rett til når som helst å protestere mot behandling for direkte markedsføringsformål; og
• Rett til å trekke tilbake samtykke (art. 7 nr. 3 i personvernforordningen): når behandlingen er basert på samtykke, uten at dette påvirker lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
Du kan utøve disse rettighetene ved å kontakte oss ved hjelp av kontaktopplysningene nedenfor. Det kan hende vi må bekrefte identiteten din før vi svarer på forespørselen din. Vi tar sikte på å svare innen én (1) måned etter mottak. Denne fristen kan forlenges med ytterligere to (2) måneder ved komplekse forespørsler, i samsvar med artikkel 12 nr. 3 i personvernforordningen.
9. Informasjonskapsler og lignende teknologier
Vi bruker informasjonskapsler og lignende teknologier (som piksler og lokal lagring) på nettstedet. En informasjonskapsel er en liten tekstfil som plasseres på enheten din når du besøker nettstedet.
Vi skiller mellom følgende kategorier:
· Funksjonelle informasjonskapsler. Disse informasjonskapslene er strengt nødvendige for at nettstedet skal fungere, for eksempel for å huske innholdet i handlekurven din, muliggjøre betalingsprosessen og oppdage svindeltransaksjoner. Disse informasjonskapslene omfattes av unntaket i artikkel 11.7a(3) i den nederlandske telekommunikasjonsloven (Telecommunicatiewet) og krever ikke ditt forhåndssamtykke.
· Informasjonskapsler for analyse. Vi bruker informasjonskapsler for analyse for å forstå hvordan besøkende bruker nettstedet, for eksempel gjennom Shopify Analytics og/eller Google Analytics. Når disse informasjonskapslene gjør det mulig for oss eller tredjeparter å identifisere deg individuelt, plasserer vi dem bare med ditt forhåndssamtykke.
· Informasjonskapsler for markedsføring og annonsering. Vi bruker informasjonskapsler til å vise deg personlig tilpassede annonser på nettstedet og på tredjepartsnettsteder basert på nettleseratferden din. Disse informasjonskapslene plasseres bare med ditt forhåndssamtykke.
Når du besøker nettstedet for første gang, vil et informasjonskapselbanner be om ditt samtykke til bruk av informasjonskapsler for analyse og markedsføring. Du kan når som helst trekke tilbake samtykket ved å endre innstillingene for informasjonskapsler eller nettleserinnstillingene. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble utført før samtykket ble trukket tilbake.
En detaljert oversikt over de spesifikke informasjonskapslene vi bruker, inkludert leverandør, formål og varighet, er tilgjengelig via innstillingene for informasjonskapsler i informasjonskapselbanneret vårt.
10. Internasjonale overføringer
Vi kan overføre, lagre og behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, blant annet gjennom Shopify Inc. og selskapets tilknyttede selskaper. Når en slik overføring finner sted, baserer vi oss på en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå eller, i fravær av en slik beslutning, egnede garantier som Europakommisjonens standard personvernbestemmelser eller tilsvarende mekanismer som er anerkjent i henhold til GDPR. En kopi av de relevante garantiene er tilgjengelig på forespørsel.
11. Lagring av data
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever det. Dette gjelder særlig:
- Bestillings- og fakturadata: syv (7) år fra utgangen av det relevante regnskapsåret, i henhold til den lovpålagte bokføringsplikten etter artikkel 52 i den generelle nederlandske skatteloven (Algemene Wet inzake Rijksbelastingen) og artikkel 2:10 i den nederlandske sivilloven (Burgerlijk Wetboek).
- Kontodata: så lenge kontoen din er aktiv, og i ytterligere to (2) år etter at kontoen er stengt eller blir inaktiv, slik at du kan aktivere kontoen på nytt, og slik at vi kan overholde våre juridiske forpliktelser.
- Forbrukerinnhold (personlig tilpassede bilder, tekst og lignende innsendinger): så lenge produksjonen og leveringen av det aktuelle personlig tilpassede produktet pågår, og i tre (3) måneder etter dette for å håndtere eventuelle garanti- eller reklamasjonskrav, med mindre du ber om tidligere sletting.
- Kommunikasjon med kundeservice: i to (2) år etter siste kontakt, slik at vi kan håndtere eventuelle oppfølgingsspørsmål eller klager.
- Samtykke og preferanser for markedsføring: inntil du trekker tilbake samtykket eller melder deg av, og deretter oppbevarer vi dokumentasjon på tilbaketrekkingen i ett (1) år som bevis.
- Logger for sikkerhet og svindelforebygging: i tolv (12) måneder, med mindre lengre oppbevaring er nødvendig for å undersøke eller løse en bestemt hendelse.
- Informasjonskapseldata: i samsvar med varigheten som er angitt i vår informasjonskapselerklæring.
Når vi ikke lenger er pålagt å oppbevare personopplysninger for formålene som er beskrevet ovenfor, eller i henhold til gjeldende lov, sletter eller anonymiserer vi slike opplysninger.
12. Barns personopplysninger
Nettstedet er ikke rettet mot barn. Vi tilbyr ikke bevisst informasjonssamfunnstjenester direkte til barn under 16 år, og vi samler heller ikke bevisst inn personopplysninger fra barn under denne alderen uten samtykke fra en forelder eller verge. Hvis du mener at vi utilsiktet har samlet inn personopplysninger fra et barn, kan du kontakte oss ved hjelp av kontaktopplysningene nedenfor, slik at vi kan slette dem.
13. Sikkerhet
Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller misbruk. Ingen sikkerhetstiltak er helt ufeilbarlige, og vi anbefaler at du ikke sender sensitiv informasjon til oss via usikrede kanaler.
14. Endringer i denne personvernerklæringen
Vi kan fra tid til annen oppdatere denne personvernerklæringen for å gjenspeile endringer i praksisen vår eller av juridiske eller regulatoriske årsaker. Vi publiserer den reviderte versjonen på nettstedet og oppdaterer datoen for «Sist oppdatert» tilsvarende.
15. Klager
Hvis du er bekymret for hvordan vi behandler personopplysningene dine, ber vi deg først kontakte oss ved hjelp av opplysningene nedenfor, slik at vi kan forsøke å løse saken. Du har også rett til å klage til det nederlandske datatilsynet (Autoriteit Persoonsgegevens), eller til tilsynsmyndigheten i EU-medlemsstaten der du er bosatt.
16. Kontakt
Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve noen av rettighetene som er beskrevet ovenfor, kan du kontakte oss på:
• E-post: hello@simgasm.com
• Postadresse: SIMGASM B.V., Lage Maat 13, 3961 NJ Wijk bij Duurstede, Nederland
