- Vi bruker data for at kjøp, prøve i rommet og konto skal fungere — vi selger dem ikke og bruker dem ikke til reklame uten ditt samtykke.
- Vi sender bildet av rommet for prøving til Nexys Server kun for å generere bildet; vi sletter det fra serveren senest etter 24 timer, med mindre du lagrer prøven selv.
- Selgeren du kjøper fra mottar navn, adresse og telefon først når de godtar bestillingen — kun for levering.
- Du har alle rettigheter under personvernforordningen (GDPR) — kopi, retting, sletting og andre: Dine data.
Hvem behandler dine data
Databehandleren for nettstedet furnituria.co er Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Italia, MVA-nr. 01447020320, Codice univoco (SDI) N92GLON (heretter: «vi»). For spørsmål om data, skriv til [email protected].
furnituria.co er en nettplattform: der butikker, verksteder og produsenter (selgere) selger. Når du kjøper, inngår du en kjøpsavtale med selgeren. For dataene selgeren mottar for levering, fakturering og klager, er selgeren en uavhengig databehandler og ansvarlig for dem i henhold til GDPR. Partnere som selger på egen nettside («Kjøp fra selger»), behandler data i henhold til sin egen personvernpolicy.
Hvilke data behandler vi
| Kategori | Data | Hvorfra |
|---|---|---|
| Konto | for- og etternavn, e-post, telefon, leveringsadresser, passord (kun kryptert) | fra deg |
| Bestillinger | produkter, priser, betalingsmåte, leveringsadresse, forsendelsesnummer og status, mottaksbekreftelse | fra deg, selger og budfirma |
| Prøv i rommet | romfoto, valgte produkter og stil, generert bilde | fra deg |
| Ønskeliste og varsler | valgte produkter; e-post for pris- eller lagerstatusvarsel; abonnement på telefonvarsler | fra deg |
| Kommunikasjon | kontaktformularmeldinger, anmeldelser og tilhørende bilder, innholdsrapporter, databehandlingsforespørsler | fra deg |
| Godkjenning av vilkår | tid, IP-adresse, nettleser, språk, tekst i feltet du krysset av, og versjon av godkjente dokumenter | automatisk, når du krysser av for godkjenning |
| Nyhetsbrev | e-post, navn (hvis du oppgir det), tidspunkt og metode for samtykke | fra deg |
| Land og språk | land bestemt av IP-adresse eller ditt valg, valgt språk | automatisk eller av deg |
| Tekniske data | forkortet IP-adresseavtrykk (for beskyttelse mot misbruk), enhets- og nettlesertype, serverlogger, informasjonskapsler (se Retningslinjer for informasjonskapsler) | automatski |
| Selgere og partnere | firmadata og kontaktperson, MVA- og registreringsnummer, IBAN, WhatsApp-nummer, teammedlemmer, salg og provisjon | fra selgeren |
Vi ber ikke om og behandler ikke spesielle kategorier av data (helse, religiøs overbevisning osv.). Vi tar ikke beslutninger om deg utelukkende automatisert, og vi profilerer deg heller ikke for reklame.
Hvorfor og på hvilket grunnlag
| Formål | Rettslig grunnlag (GDPR, art. 6 nr. 1) |
|---|---|
| Konto, bestilling, levering, betaling, prøve i rommet du starter, varsler du ber om | oppfyllelse av kontrakt og handlinger på din anmodning (punkt b) |
| Fakturaer, klager, angrerett, oppbevaring av forretningsdokumentasjon, selgerdata og håndtering av innholdsrapporter | rettslig forpliktelse (punkt c) — EU- og italienske forskrifter om forbrukerbeskyttelse, regnskap og skatt, Digital Services Act (forordning (EU) 2022/2065) |
| Nyhetsbrev, analytiske informasjonskapsler, telefonvarsler | ditt samtykke (punkt a) — du kan trekke det tilbake når som helst |
| Nettstedssikkerhet, forebygging av svindel og misbruk, visning av tilbud for ditt land, bekreftelse på at bestillingen er levert, tjenesteforbedring | legitim interesse (punkt f) — du kan protestere |
| Bevis på at vilkårene er godkjent (beskyttelse mot tvister og forsvar av rettslige krav) | legitim interesse (punkt f) |
Prøve i rommet og kunstig intelligens
Når du starter en prøve, sender vi bildet av rommet og de valgte produktene til Nexys Server, som lager et bilde med produktet i rommet ditt. For å lage bildet bruker serveren en ekstern AI-behandler, som behandler bildet som vår databehandler, i henhold til en databehandleravtale.
- Bildet og det genererte bildet slettes automatisk fra serveren vår senest etter 24 timer.
- Hvis du lagrer prøven i «Mine prøver», lagrer vi den til du sletter den eller ber om sletting av kontoen.
- Vennligst ikke fotografer mennesker, dokumenter, leilighetsnummer eller andre data som kan identifisere noen.
- Bildet er generert av kunstig intelligens og er kun ment som illustrasjon: farger, skala og utseende kan avvike fra det faktiske produktet.
- Tilbud etter prøving — kun hvis du aktiverer det selv på prøveresultatet: vi lagrer e-postadressen din og produktene fra prøvingen for å sende deg selgerens tilbud (personlig rabattkode). Hvis du ikke er logget inn, må du først bekrefte adressen via e-post. Selgeren ser ikke adressen din — de ser bare hvor mange kunder som venter på et tilbud; vi sender e-posten, maksimalt ett tilbud per produkt i måneden, og du kan melde deg av i hver e-post.
- «Spør familien» — når du deler en lagret prøving, ser alle som har lenken prøvebildet, produktene, stemmene og kommentarene. Du kan deaktivere lenken når som helst; da slettes også stemmene.
- Romoppsett fra bilde — bildet sendes til Nexys Server (som bruker en ekstern AI-behandler til dette) kun for å vurdere mål, dører og vinduer, og slettes umiddelbart; vi lagrer det ikke, og det er ikke knyttet til kontoen din. Oppsettet du lager, lagres kun i nettleseren din.
- 3D-plan av leiligheten — plantegningen du laster opp behandles på Nexys Server for å gjenkjenne rom og lage en 3D-visning; for å lage visningen bruker serveren en ekstern AI-behandler som vår databehandler. Plantegningen og 3D-visningen lagres på kontoen din til du sletter dem (maksimalt 20 siste); arbeidskopier slettes fra serveren etter 24 timer. Selgere ser ikke planen din — de ser bare at en 3D-plan med deres produkter er opprettet (i token-historikken), uten informasjon om deg.
- «Spør oss»-assistent — spørsmålet du skriver inn sendes til Nexys Server (som bruker en ekstern AI-behandler til dette) sammen med deler av nettsidene våre og produktdata, for å sette sammen et kort svar. Vi sender ikke navn, konto, adresse eller bestillinger. Vi lagrer spørsmål uten IP-adresse og uten tilknytning til kontoen (maksimalt de siste 300), for å forbedre svarene, og vi gjenbruker samme svar på samme spørsmål i opptil 7 dager. Ikke skriv inn personopplysninger i spørsmålet.
- Innsikt for selgere — selgeren ser samlet hvilke typer rom produktene deres prøves i (romtype, stil, farger, omtrentlig størrelse) og hvilke romstørrelser kundene etterspør, uten bilde og uten informasjon som kan identifisere kunden.
Hvem vi deler data med
- Til selgeren du kjøper fra — navn, adresse, telefon og bestillingsdetaljer, først når bestillingen er akseptert, kun for levering, fakturering og reklamasjoner.
- Budtjenesten som selgeren velger (f.eks. DHL, UPS, FedEx) — mottakerens data som er nødvendige for levering, og, ved kontant betaling ved levering, beløpet som skal innkreves.
- Til leveringspartner med innbæring – kun hvis du velger «Levering med innbæring» via plattformens partner i handlekurven: Når selgeren godtar bestillingen, mottar partneren navn, adresse og telefonnummer for levering, din merknad til bestillingen og en liste over varene, slik at de kan hente varene hos selgeren og levere dem med innbæring. Partneren bruker kun disse opplysningene til den aktuelle leveringen.
- Ekstern AI-behandler (via Nexys Server) — bildet for prøving i rommet, bildet for romoppsett og plantegning for 3D-leilighetsplan, som beskrevet ovenfor, samt teksten i spørsmålet du stiller «Spør oss»-assistenten.
- Til hosting-leverandøren — Contabo GmbH, Tyskland; serveren er i EU. E-poster sendes fra vår server.
- Cloudflare (Cloudflare, Inc.) — nettstedet drives via Cloudflare-nettverket for beskyttelse og hastighet, og når du starter en prøving i rommet eller en 3D-plan, sjekker Cloudflare Turnstile at prøvingen ikke startes av et automatisk program. Ved dette behandles IP-adresse og tekniske nettleserdata, uten sporingsinformasjonskapsler og uten reklame; det rettslige grunnlaget er vår berettigede interesse i å beskytte nettstedet mot misbruk. Cloudflare kan behandle disse dataene også utenfor EU, i samsvar med standard kontraktsvilkår og EU-USA-rammeverket for personvern.
- WhatsApp (Meta) — kun hvis du selv klikker «Videosamtale» eller «Send melding» til selgeren; samtalen foregår i WhatsApp, i henhold til deres retningslinjer. Vi registrerer kun at kontakt er opprettet, uten innhold.
- Til partnere — når du går til selgerens nettsted via oss, videresender vi kun en anonym besøkskode, slik at salget kan tilskrives plattformen; de mottar ikke dine personlige data fra oss.
- Offentlige myndigheter — kun når loven krever det.
Vi selger eller leier ikke ut data.
Overføring av data utenfor EU
Vi lagrer dataene på en server i Tyskland (EU). Den eksterne AI-behandleren kan også behandle disse dataene i USA; en slik overføring er basert på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) og standard kontraktsvilkår. Du kan be om en kopi av disse beskyttelsestiltakene på [email protected].
Hvor lenge lagrer vi data
| Data | Frist |
|---|---|
| Bilde og prøvebilde i rommet | maksimalt 24 timer; lagrede prøver til du sletter dem |
| Konto | til du sletter den eller ber om sletting |
| Bestillinger og fakturaer | så lenge regnskaps- og skatteregler krever (i Italia 10 år), deretter slettes eller anonymiseres de |
| Nyhetsbrev og pris-/lagerstatusvarsler | til avmelding (lenke er i hver e-post) |
| Forespørsel om tilbud etter prøving | 60 dager fra forespørsel; avmelding lagres i ett år, slik at vi ikke sender deg tilbud |
| Delt prøving («Spør familien»), stemmer og kommentarer | helt til du deaktiverer lenken eller sletter prøvingen |
| Kontaktformularmeldinger, innholdsrapporter og forespørsler | så lenge det er nødvendig for svar, og maksimalt 2 år |
| Samtykkelogg for informasjonskapsler | 3 år (bevis på samtykke) |
| Bevis på godkjenning av vilkår | 10 år fra godkjenning (foreldelsesfrist for krav) |
| Serverlogger og angrepsbeskyttelse | kortvarig, innenfor den vanlige loggrotasjonen |
Dine rettigheter
I henhold til GDPR (art. 15–22) har du rett til å:
- få en kopi av dine data og informasjon om hvordan vi behandler dem;
- be om retting av unøyaktige eller utfylling av ufullstendige data;
- be om sletting («retten til å bli glemt»), unntatt data vi er lovpålagt å lagre;
- be om begrensning av behandlingen;
- få dataene i et maskinlesbart format (dataportabilitet);
- fremme en innsigelse mot behandling basert på legitim interesse;
- trekke tilbake samtykke når som helst (nyhetsbrev, informasjonskapsler, varsler), uten at det påvirker tidligere behandling.
Send forespørselen via siden Dine data eller til [email protected]. Vi svarer uten forsinkelse, og senest innen én måned; i komplekse tilfeller kan fristen forlenges med ytterligere to måneder, noe vi vil informere deg om. Prosessen er gratis. Hvis du mener at behandlingen ikke er lovlig, har du rett til å sende inn en klage til: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, Italia) eller til tilsynsmyndigheten for databeskyttelse i den EU-medlemsstaten der du bor, arbeider eller der bruddet fant sted (liste over myndigheter).
Hvordan vi beskytter data
- All trafikk er kryptert (HTTPS); passord lagres kun i kryptert form.
- Nettstedet kjører på en separat del av serveren, med begrenset tilgang, beskyttelse mot angrep og regelmessige sikkerhetskopier.
- Selgeren ser kundens data først når bestillingen er akseptert; selgerens teammedlemmer ser kun det de har autorisasjon til.
- Kun autoriserte personer har tilgang til administrasjonen.
Mindreårige
Nettstedet er ikke ment for personer under 16 år, og kun voksne kan handle. Hvis vi får vite at vi har samlet inn data fra en mindreårig uten foreldrenes samtykke, vil vi slette dem.
Endringer i retningslinjene
Vi endrer retningslinjene når nettstedets funksjonalitet eller forskrifter endres. Gyldighetsdatoen er øverst på siden; vi informerer brukere med konto via e-post om viktige endringer.