Personvernerklæring – Sim Race Webshop B.V.

www.simracewebshop.com
Versjon: 28. oktober 2025

Om denne personvernerklæringen

Sim Race Webshop B.V. («Sim Race Webshop», «vi», «vår» eller «oss») verdsetter ditt personvern. Vi behandler kun personopplysninger som er nødvendige for drift og forbedring av våre tjenester, og vi behandler all innsamlet informasjon med forsiktighet. Vi vil aldri selge eller dele dine data for kommersielle formål.

Denne erklæringen forklarer hvilke data vi samler inn, hvorfor vi samler dem inn, på hvilket rettslig grunnlag (i henhold til GDPR), hvor lenge vi beholder dem, med hvem vi deler dem, og hvilke rettigheter du har angående dine personopplysninger.

Hvis du har spørsmål, vennligst kontakt vår kontaktperson for personvern (se avsnitt 11).

1. Informasjon om behandlingsansvarlig

Sim Race Webshop B.V.
Willem Dreesweg 6, 1314 VB Almere, Nederland
Foretaksnummer (CoC): 85163937 | MVA: NL863531611B01
☎️ +31 (0)85 200 6202 | ✉️ info@simracewebshop.com

2. Personopplysninger vi samler inn

Avhengig av din bruk av vårt nettsted og våre tjenester, kan vi behandle følgende kategorier av personopplysninger:

• Kundeopplysninger: navn, adresse, land, firmanavn, e-post, telefonnummer, ordredetaljer, valgt betalings-/fraktmetode og informasjon om retur/garanti.

• Kontoopplysninger: brukernavn, kryptert passord, ordrehistorikk, fakturerings-/leveringsadresser.

• Betalingsopplysninger: begrenset transaksjonsreferanse og status (faktiske betalingsdata håndteres av våre betalingsleverandører).

• Kundeserviceopplysninger: meldinger, klager, garantiforespørsler, RMA-informasjon.

• Vurderingsopplysninger: navn eller kallenavn, e-post (for validering), innhold i vurderingen og dato.

• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, sesjons-ID, henvisnings-URL-er, enhetstype, brukslogger.

• Markedsførings- og nyhetsbrevdata: e-postadresse, interaksjonsdata (åpninger, klikk – kun med samtykke).

Vi behandler ikke særlige kategorier av personopplysninger og retter oss ikke mot personer under 16 år.

3. Formål og rettslig grunnlag

Vi behandler dine data for følgende formål:

1. Gjennomføring av ordre: for å behandle og sende din bestilling, håndtere returer og administrere fakturaer.
   Rettslig grunnlag: oppfyllelse av en kontrakt; rettslig forpliktelse (skattelovgivning).

2. Kundestøtte: for å svare på spørsmål og yte bistand etter kjøpet.
   Rettslig grunnlag: oppfyllelse av en kontrakt; berettiget interesse.

3. Kontoadministrasjon: for å gi sikker tilgang til din konto på nett.
   Rettslig grunnlag: oppfyllelse av en kontrakt.

4. Forebygging av svindel og sikkerhet: for å beskytte våre systemer, oppdage misbruk og opprettholde nettstedets integritet.
   Rettslig grunnlag: berettiget interesse; rettslig forpliktelse.

5. Vurderinger: for å samle inn og vise verifiserte kundevurderinger.
   Rettslig grunnlag: berettiget interesse; samtykke hvis påkrevd.

6. Markedsføring og nyhetsbrev: for å sende tilbud og oppdateringer hvis du har samtykket til dette.
   Rettslig grunnlag: samtykke (kan trekkes tilbake når som helst).

7. Analyse og nettstedsoptimalisering: for å forstå brukeratferd og forbedre funksjonalitet.
   Rettslig grunnlag: samtykke (ikke-essensielle informasjonskapsler); berettiget interesse for essensielle informasjonskapsler.

8. Rettslige forpliktelser: for å overholde krav til bokføring, skatt og arkivering.
   Rettslig grunnlag: rettslig forpliktelse.

4. Deling av data med databehandlere

Vi deler kun data med nøye utvalgte partnere som er nødvendige for å levere våre tjenester. Disse tredjepartene opptrer som databehandlere i henhold til GDPR og behandler kun data i tråd med våre instruksjoner.

4.1 Nettbutikkplattform

Shopify (Shopify International Ltd. / Shopify Inc.)
Drifter vår nettbutikk, behandler bestillinger og lagrer transaksjonsdata sikkert. Data kan bli behandlet utenfor EØS (se avsnitt 6).

4.2 E-post og kontorprogramvare

Microsoft 365 / Outlook (Microsoft Ireland Operations Ltd.) – brukes til forretningskommunikasjon og intern dokumentlagring.

4.3 Betalingsleverandører

Avhengig av din valgte betalingsmetode deles begrenset informasjon (navn, land, ordrereferanse, transaksjonsbeløp) med:

• Stripe Payments Europe Ltd.

• Mollie B.V.

• PayPal (Europe) S.à r.l. et Cie

Disse behandlerne kan benytte ytterligere tiltak for svindelforebygging og kredittsjekker (for utsatte betalingsalternativer).

4.4 Frakt og logistikk

For å levere dine bestillinger deler vi navn, adresse, e-post og telefonnummer med logistikkpartnere:

• PostNL, DPD, DHL, UPS, FedEx

• Montapacking B.V. (hvis lagerlogistikk benyttes)

4.5 Vurderinger

Vi bruker:

• WebwinkelKeur – for invitasjoner til og innsamling av vurderinger.

• Trustpilot – for uavhengige tilbakemeldinger (hvis aktiv).

4.6 Regnskap

InformerOnline B.V. – brukes til bokføring og fakturering i samsvar med nederlandsk regnskapslovgivning.

Vi selger eller leier aldri ut dine personopplysninger til tredjeparter.

5. Lagring av data

• Ordre-/fakturaopplysninger: 7 år (lovpålagt skatteoppbevaring).

• Kontoopplysninger: beholdes så lenge kontoen din er aktiv; slettes ved avslutning (fakturaopplysninger beholdes i henhold til lovkrav).

• Kundeserviceopplysninger: inntil 2 år etter at saken er løst.

• Nyhetsbrevdata: frem til du melder deg av; samtykkelogger beholdes i inntil 6 måneder.

• Analysedata: beholdes i samsvar med dine innstillinger for informasjonskapsler og verktøyenes begrensninger (maks 26 måneder for Google Analytics).

6. Internasjonal overføring av data

Noen av våre databehandlere (f.eks. Shopify, Microsoft, Stripe, Trustpilot) kan overføre data utenfor Det europeiske økonomiske samarbeidsområde (EØS), inkludert til USA eller Canada.

I slike tilfeller sikres dataene gjennom:

• Standard kontraktklausuler (SCCs) godkjent av EU-kommisjonen; og/eller

• Sertifisering under EU-US Data Privacy Framework; og/eller

• ytterligere sikkerhetstiltak (kryptering, begrenset tilgang).

7. Informasjonskapsler og sporingsteknologi

Når du besøker nettstedet vårt for første gang, vises et banner for informasjonskapsler der du kan akseptere eller avvise ikke-essensielle informasjonskapsler.

7.1 Typer informasjonskapsler

• Essensielle informasjonskapsler: påkrevd for betaling, sikkerhet og handlekurvfunksjonalitet.

• Analytiske informasjonskapsler (med samtykke): via Google Analytics 4 (IP-anonymisering aktivert). Brukes til å overvåke nettstedets ytelse.

• Markedsføringsinformasjonskapsler (med samtykke): f.eks. Google Ads, Meta Pixel eller Shopify-sporing for konverteringsmåling.

Du kan endre eller trekke tilbake samtykket ditt når som helst via nettleseren eller våre innstillinger for informasjonskapsler.

8. Sikkerhetstiltak

Vi implementerer robuste tekniske og organisatoriske sikkerhetskontroller, inkludert TLS/SSL-kryptering, tilgangsbegrensninger, tofaktorautentisering (2FA) for administratorområder, sikre sikkerhetskopier og sanntidsovervåking. Ved et eventuelt brudd på personopplysningssikkerheten vil vi varsle det nederlandske datatilsynet (Autoriteit Persoonsgegevens) og berørte individer dersom det er påkrevd.

9. Dine rettigheter (i henhold til GDPR)

Du har følgende rettigheter angående dine personopplysninger:

• Innsynsrett – få en kopi av dine personopplysninger.

• Retten til retting – korrigere uriktige eller ufullstendige data.

• Retten til sletting – be om sletting av dine data («retten til å bli glemt»).

• Retten til begrensning – begrense behandlingen under visse vilkår.

• Retten til dataportabilitet – motta dine data i et maskinlesbart format.

• Retten til å protestere – mot behandling basert på berettiget interesse eller direkte markedsføring.

• Retten til å trekke tilbake samtykke – for aktiviteter basert på tidligere samtykke.

Forespørsler kan sendes til info@simracewebshop.com. Vi svarer innen 30 dager. Du har også rett til å sende inn en klage til det nederlandske datatilsynet: www.autoriteitpersoonsgegevens.nl.

10. Juridisk kunngjøring

Vi kan utlevere personopplysninger når loven krever det eller som svar på gyldige rettslige forespørsler (f.eks. fra skattemyndigheter eller rettshåndhevende myndigheter). Slike utleveringer vil alltid være begrenset til det som er juridisk nødvendig.

11. Kontaktinformasjon

Behandlingsansvarlig:
Sim Race Webshop B.V.
Willem Dreesweg 6, 1314 VB Almere, Nederland
✉️ info@simracewebshop.com | ☎️ +31 (0)85 200 6202
Kontaktperson for personvern:
Marco Fintelman – info@simracewebshop.com (emne: «Privacy Inquiry»)

12. Endringer i denne erklæringen

Vi forbeholder oss retten til å oppdatere denne erklæringen. Den nyeste versjonen er alltid tilgjengelig på vårt nettsted. Vesentlige endringer vil bli annonsert via e-post eller et synlig varsel på vårt nettsted.

Oversikt over underdatabehandlere

• Shopify – e-handel og hosting

• Microsoft 365/Outlook – e-post og kontorpakke

• Stripe / Mollie / PayPal – betalinger

• PostNL / DHL / DPD / UPS / FedEx / Montapacking – logistikk

• WebwinkelKeur / Trustpilot – kundevurderinger

• InformerOnline – regnskap