Politique de confidentialité
Sist oppdatert: juni 2026
BIGBANG MEDIA, utgiver av nettstedet www.oduho.com (heretter kalt «Oduho»), legger stor vekt på beskyttelsen av dine personopplysninger. Denne policyen informerer deg på en transparent måte om hvordan vi samler inn, bruker og beskytter dine data, i samsvar med forordning (EU) 2016/679 (GDPR) og fransk lov nr. 78-17 av 6. januar 1978, med endringer.
1. Databehandler
BIGBANG MEDIA
Juridisk form: Enkeltpersonforetak
SIRET: 917 929 382 00013
Nettside: www.oduho.com
Kontakt: Kontaktskjema
2. Innsamlede data
Vi samler inn følgende datakategorier, avhengig av din interaksjon med nettstedet:
Identifikasjon og kontaktinformasjon navn, etternavn, postadresse og/eller faktureringsadresse, e-postadresse, telefonnummer (hvis oppgitt).
Transaksjonsdata Ordrenummer, kjøpte produkter, beløp, kjøpshistorikk, sporingsinformasjon for levering.
Betalingsdetaljer Disse dataene behandles direkte og utelukkende av våre PCI-DSS-sertifiserte betalingsleverandører (Shopify Payments, PayPal). Oduho lagrer ikke bankopplysningene dine eller fullstendig betalingskortinformasjon på noe tidspunkt.
Navigasjon og tekniske data IP-adresse, nettlesertype og -versjon, operativsystem, besøkte sider, besøksvarighet, trafikkilde, enhet som brukes. Disse dataene samles inn via informasjonskapsler og analyseverktøy.
Kommunikasjonsdata utveksling med vår kundeservice (forespørsler, klager, returer), enten det skjer via kontaktskjema eller andre tilgjengelige kanaler.
Markedsføringsdata e-postadresse og kommunikasjonspreferanser, kun hvis du har samtykket til å motta nyhetsbrev eller kampanjetilbud fra oss.
Vi samler ikke inn data som anses som sensitive i henhold til artikkel 9 i GDPR (helsedata, etnisk opprinnelse, religiøs tro osv.).
3. Formål og rettslig grunnlag
| Finalitet | Rettslig grunnlag (GDPR) |
|---|---|
| Ordrebehandling, frakt og sporing | Kontraktens oppfyllelse (art. 6.1.b) |
| Kundeservice, retur og klagehåndtering | Kontraktens oppfyllelse (art. 6.1.b) |
| Betalingshåndtering og svindelforebygging | Kontraktens oppfyllelse / legitim interesse (art. 6.1.f) |
| Utsending av nyhetsbrev og kampanjetilbud | Samtykke (art. 6.1.a) |
| Måling og forbedring av nettstedets publikum | Samtykke (art. 6.1.a) for analytiske informasjonskapsler |
| Målrettet annonsering og retargeting | Samtykke (art. 6.1.a) |
| Regnskap, skatt og juridiske forpliktelser | Rettslig forpliktelse (art. 6.1.c) |
| Forsvar av våre rettigheter i tilfelle tvist | Legitim interesse (art. 6.1.f) |
4. Samtalens varighet
Ordre- og faktureringsdata 10 år fra regnskapsperiodens slutt (rettslig forpliktelse i regnskapssaker).
Kundekontodata : for hele forretningsforholdets varighet, deretter 3 år etter siste aktivitet eller bestilling.
Markedsføringsdata (nyhetsbrev) : inntil samtykket trekkes tilbake, eller 3 år fra siste klikk eller interaksjon med kommunikasjonen vår, hvis ingen avmelding har skjedd.
Kundeservicedata 3 år fra filens avslutning eller siste utveksling.
Nettleserdata (informasjonskapsler krever samtykke) Maksimalt 13 måneder fra innskuddsdatoen.
Betalingsdetaljer lagret av betalingsleverandører i henhold til deres egne retningslinjer, i samsvar med PCI-DSS-forskriftene.
5. Mottakere og underleverandører
Shopify International Limited (Dublin, Irland) – nettsteds- og nettbutikkvert. Shopify fungerer som databehandler i henhold til GDPR. Data kan lagres på servere utenfor EU, men er underlagt passende sikkerhetstiltak (EU-kommisjonens standardkontraktsklausuler).
Betalingskostnader – Shopify Payments, PayPal (PCI-DSS-sertifisert). De behandler betalingsdata direkte og overfører ikke alle bankopplysningene dine til oss.
Logistikkleverandører og leverandører - for forberedelse og forsendelse av bestillingene dine. Noen kan være lokalisert utenfor EU; overføringer er underlagt sikkerhetstiltak som er i samsvar med GDPR.
Analytiske og markedsføringsverktøy – kun med ditt forhåndssamtykke (informasjonskapsler). Disse verktøyene lar oss måle nettstedets publikum og effektiviteten til kampanjene våre.
Vi selger aldri dine personopplysninger til tredjeparter. Vi deler dem ikke for kommersielle formål med eksterne partnere uten ditt uttrykkelige samtykke.
6. Dataoverføringer utenfor EU
Noen av tjenesteleverandørene våre kan behandle dataene dine utenfor EU eller Det europeiske økonomiske samarbeidsområdet (EØS). I dette tilfellet sørger vi for at disse overføringene styres av mekanismer som er i samsvar med GDPR, for eksempel standard kontraktsklausuler vedtatt av EU-kommisjonen, tilstrekkelighetsvedtak eller bindende selskapsregler (BCR-er).
Du kan få informasjon om gjeldende garantier ved å kontakte oss via Kontaktskjema.
7. Dine rettigheter
Rett til innsyn (Art. 15 GDPR): innhente bekreftelse på at data om deg behandles og få en kopi av denne.
Rett til retting (Art. 16 GDPR): å få korrigert unøyaktige eller ufullstendige data.
Rett til sletting (Art. 17 GDPR): få slettet dataene dine, i de tilfellene som er fastsatt i forskriftene.
Rett til begrensning av behandlingen (Art. 18 GDPR): å få behandlingen av dine data stanset under visse omstendigheter.
Rett til portabilitet (Art. 20 GDPR): å motta dataene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format.
Rett til å protestere (Art. 21 GDPR): Du har rett til å protestere mot behandlingen av dine data basert på vår legitime interesse, eller mot bruken av dem til kommersielle prospekteringsformål.
Tilbaketrekking av samtykke trekke tilbake ethvert samtykke du tidligere har gitt når som helst, uten at det påvirker lovligheten av behandlingen som ble utført før denne tilbaketrekkingen.
For å utøve noen av disse rettighetene, vennligst bruk vår KontaktskjemaVi vil svare innen én måned etter at vi har mottatt forespørselen din (denne perioden kan forlenges med ytterligere to måneder ved en kompleks forespørsel, og i så fall vil vi informere deg).
Hvis du mener at dine rettigheter ikke har blitt respektert, kan du sende inn en klage til CNIL: www.cnil.fr/fr/plaintes
8. kjeks
Strengt nødvendige informasjonskapsler – avgjørende for at nettstedet skal fungere. De administrerer spesielt økten din, handlekurven din og sikkerheten til nettlesingen din. De kan ikke deaktiveres uten at det påvirker nettstedets funksjonalitet og krever ikke ditt samtykke.
Eksempler: Shopify-øktinformasjonskapsler, sikkerhetsinformasjonskapsel (CSRF), samtykkeinformasjonskapsel.
Analytiske og ytelsesbaserte informasjonskapsler – lar oss måle nettstedets publikum og kontinuerlig forbedre brukeropplevelsen vår. De plasseres kun med ditt forhåndssamtykke.
Markedsføring og informasjonskapsler for sosiale medier – informasjonskapsler plassert av tredjepartspartnere lar oss tilby deg personlig tilpassede annonser og måle effektiviteten av kampanjene våre. De plasseres kun med ditt forhåndssamtykke.
Du kan når som helst endre preferansene dine via banneret vårt for administrasjon av informasjonskapsler, konfigurere nettleseren din til å nekte informasjonskapsler eller velge bort reklameinformasjonskapsler via dedikerte plattformer (f.eks. youronlinechoices.eu). Maksimal levetid for informasjonskapsler som krever samtykke: 13 måneder.
9. sikkerhet
Oduho implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, utlevering, endring eller ødeleggelse (SSL/TLS-kryptering, begrenset tilgang, sikker Shopify-infrastruktur).
Ved brudd på personopplysninger som sannsynligvis vil utgjøre en risiko for dine rettigheter og friheter, forplikter vi oss til å varsle CNIL innen 72 timer i samsvar med artikkel 33 i GDPR.
10. Endringer i retningslinjene
Oduho forbeholder seg retten til å endre denne personvernerklæringen når som helst. Den gjeldende versjonen er alltid tilgjengelig på denne siden, sammen med datoen for siste oppdatering. Ved vesentlig endring som påvirker dine rettigheter, vil vi varsle deg via e-post eller via en melding som vises på nettstedet.
11. Kontakt
Hvis du har spørsmål angående dine personopplysninger eller ønsker å utøve dine rettigheter, kan du bruke vår Kontaktskjema.