Personvernerklæring

Sist oppdatert: 5. oktober 2026

Ved første øyekast

• Behandlingsansvarlig: HYGGO PTY LTD (ABN 26 680 569 653), som driver virksomhet under navnet JoyPicks, Melbourne, Victoria, Australia.
• Kontakt: [email protected].
• Hva vi bruker data til: bestillinger, betalinger, levering, returer, refusjoner, kundestøtte, svindelforebygging, etterlevelse av lovkrav og, der det er tillatt, markedsføring.
• Hvem som mottar bestillingsdata: betalingsleverandører, transportører og leverandørpartneren som sender varen din, hovedsakelig i Kina.
• Dine rettigheter: innsyn, retting, sletting/sletting (erasure), begrensning, dataportabilitet, innsigelse og klagerett der loven gir slike rettigheter.

HYGGO PTY LTD (ABN 26 680 569 653), som driver virksomhet under navnet JoyPicks ("vi", "oss"), med base i Melbourne, Victoria, Australia, driver joypicks.com og er selger og behandlingsansvarlig for personopplysninger som samles inn gjennom JoyPicks. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker dem, hvem vi utleverer dem til, hvordan vi beskytter dem, og hvilke rettigheter og valg du kan ha.

Vi overholder den australske Privacy Act 1988 (Cth) og de australske personvernprinsippene. Der det er relevant, behandler vi også personopplysninger i tråd med EU GDPR, UK GDPR og delstatlige personvernlovgivninger i USA, som CCPA/CPRA.

JoyPicks er en internasjonal nettbasert motemarkedsplass. Per i dag selges alle produkter på JoyPicks av HYGGO PTY LTD (ABN 26 680 569 653), som driver virksomhet under navnet JoyPicks. Butikkene på JoyPicks samler utvalgene fra våre leverandørpartnere, og bestillinger sendes direkte til kjøpere av den aktuelle leverandørpartneren, hovedsakelig fra Kina. Salgskontrakten inngås med HYGGO PTY LTD (ABN 26 680 569 653), som driver virksomhet under navnet JoyPicks. Vi håndterer kundeservice, leveringsproblemer, returer, refusjoner og personvernforespørsler. For mer informasjon om hvem vi er, se Om oss, Kontakt oss og våre tjenestevilkår.

Hvilke personopplysninger samler vi inn?

Avhengig av hvordan du bruker JoyPicks, kan vi samle inn følgende kategorier personopplysninger:

• Identitets- og kontaktopplysninger - som navn, e-postadresse, telefonnummer, fakturaadresse og leveringsadresse.
• Kontodetaljer - som passord, påloggingsinformasjon, lagrede preferanser, ønskelisteartikler, språk- og kommunikasjonsinnstillinger.
• Bestillingsinformasjon - som produktene du bestiller, ordrenummer, ordreverdi, valuta, leveringsmetode, sporingshendelser, returer, refusjoner, kanselleringer, Buyer Protection-krav og tilhørende korrespondanse.
• Betalingsinformasjon - begrensede betalingsdetaljer som betalingsmetode, kortmerke, de fire siste sifrene, utløpsdato, faktureringsland og transaksjonsstatus. Kortbetalinger behandles av Stripe og PayPal-betalinger av PayPal. Vi lagrer aldri hele kortnummeret ditt. Stripe er PCI DSS-sertifisert. Vi aksepterer kun Visa-, Mastercard- og American Express-kort, Apple Pay og Google Pay på støttede enheter via Stripe, samt PayPal.
• Kommunikasjon - som e-poster, kundestøttemeldinger, notater fra telefonsamtaler, returforespørsler, personvernforespørsler, klager, innsending av omtaler, produktspørsmål og eventuelle bilder eller dokumenter du sender oss.
• Teknisk informasjon og bruksinformasjon - som IP-adresse, nettlesertype, enhetstype, operativsystem, omtrentlig plassering utledet fra IP, henvisningskilde, sider som vises, tid brukt, klikkede lenker, aktivitet i handlekurven og data fra informasjonskapsler eller lignende teknologi.
• Informasjon om svindel og sikkerhet - som resultater av svindelkontroll, tilbakebetalingsdata, indikatorer på ordre­risiko og signaler fra konto eller enhet som brukes for å beskytte JoyPicks, kundene våre og virksomheten vår.
• Informasjon om selgersøknad - dersom du søker om å selge på JoyPicks, forretningsdetaljer, kontaktpersoner, verifiseringsinformasjon og opplysninger som trengs for å vurdere søknaden din og administrere et selgerforhold. Se Selg på JoyPicks og selgervilkår.

Vi samler inn det meste av denne informasjonen direkte fra deg. Vi kan også motta informasjon fra Stripe, PayPal, leveringsaktører, analyse- og hostingleverandører, reklameplattformer der du har samtykket når det kreves, og leverandørpartneren som håndterer bestillingen din.

Du kan bla gjennom deler av JoyPicks uten å oppgi navnet ditt, men vi trenger viss informasjon for å kunne akseptere og fullføre bestillinger, gi kundestøtte, behandle returer og refusjoner, og overholde loven.

Hvordan samler vi inn personopplysninger?

Vi samler inn personopplysninger når du:

• besøker eller surfer på joypicks.com
• oppretter en konto eller logger inn
• legger inn en bestilling eller forsøker å gjennomføre en betaling
• endrer landet du vil sende til, valuta- eller språkinnstillinger
• kontakter oss på e-post
• ber om retur, refusjon, kansellering eller et Buyer Protection-krav
• abonnerer på markedsføring
• legger igjen en omtale eller sender inn brukerinnhold
• søker om å bli selger
• aksepterer eller administrerer informasjonskapsler gjennom våre verktøy for informasjonskapsler, der tilgjengelig

Hvorfor bruker vi personopplysninger?

Vi bruker personopplysninger til følgende formål:

• for å behandle bestillinger, ta betaling når en bestilling legges inn, og organisere utsendelse og levering
• for å utlevere bestillingsinformasjonen som trengs til leverandørpartneren som sender varen din
• for å yte kundeservice og svare på spørsmål
• for å håndtere kanselleringer, returer, refusjoner, rapporter om skadede pakker og Buyer Protection-krav
• for å sende servicemeldinger som ordrebekreftelser, utsendelsesvarsler, sporingsoppdateringer og bekreftelser på refusjon
• for å oppdage, undersøke og forebygge svindel, misbruk, tilbakeføringer, forbudt aktivitet og sikkerhetshendelser
• for å drifte, sikre, feilsøke, vedlikeholde og forbedre JoyPicks
• for å håndheve våre retningslinjer, inkludert våre tjenestevilkår, retningslinjer for forbudte varer, retningslinjer for produktsikkerhet, IP-retningslinjer og retningslinjer for omtaler
• for å overholde lovpålagte forpliktelser, inkludert skatte-, regnskaps-, forbruker-, sanksjonsscreening-, produktsikkerhets- og bokføringsforpliktelser
• for å sende markedsføringskommunikasjon hvis du har samtykket der det kreves, eller hvis det ellers er tillatt etter loven; du kan når som helst melde deg av
• for å måle nettstedytelse og markedsføringseffektivitet, kun med samtykke der det kreves for ikke-essensielle informasjonskapsler eller lignende teknologier

Hva er våre rettslige grunnlag etter GDPR og UK GDPR?

Hvis GDPR eller UK GDPR gjelder for deg, omfatter våre rettslige grunnlag:

• Avtale - der behandling er nødvendig for å motta bestillingen din, behandle betalingen, organisere levering, yte støtte og håndtere returer, refusjoner og krav.
• Rettslig forpliktelse - der behandling er nødvendig for å overholde lover som gjelder for oss, slik som skatte-, regnskaps-, forbrukervern-, produktsikkerhets- og svindelforebyggingsforpliktelser.
• Berettigede interesser - der behandling er nødvendig for drift, sikkerhet og forbedring av virksomheten og nettstedet vårt, kundeservice, tvisteløsning, svindelforebygging og håndheving av våre retningslinjer, forutsatt at disse interessene ikke overstyres av dine rettigheter.
• Samtykke - der vi baserer oss på samtykke, for eksempel til markedsføring i enkelte jurisdiksjoner og for ikke-essensielle informasjonskapsler eller lignende teknologier der loven krever det. Du kan trekke tilbake samtykket når som helst, men dette påvirker ikke behandling som allerede er utført lovlig før tilbaketrekkingen.

Hvem utleverer vi personopplysninger til?

Leverandørpartnere som fullfører bestillinger

For å fullføre bestillingen din utleverer vi navn, leveringsadresse, telefonnummer og bestillingsdetaljer til leverandørpartneren som sender varen, hovedsakelig i Kina. De bruker denne informasjonen kun til å fullføre bestillingen, organisere levering, håndtere leveringsproblemer og bistå med etterfølgende forhold som returer, erstatninger eller produktspørsmål. Vi utleverer ikke hele kortnummeret ditt til leverandørpartnere.

Betalingsleverandører

Vi bruker Stripe til å behandle Visa-, Mastercard- og American Express-kortbetalinger, Apple Pay og Google Pay på støttede enheter, og PayPal til å behandle PayPal-betalinger. Betaling belastes når bestillingen legges inn. Disse leverandørene behandler betalingsinformasjon under sine egne personvernerklæringer og sikkerhetsstandarder.

Vi tilbyr ikke bankoverføring, kontanter, sjekk, kryptovaluta, gavekort fra tredjeparter, kjøp nå og betal senere eller avbetalingstjenester, inkludert Afterpay, Zip, Klarna, Humm, Latitude, PayPal Pay in 4 eller PayPal Credit.

Tjenesteleverandører

Vi bruker tjenesteleverandører som hjelper oss med å drive JoyPicks, inkludert våre hosting- og e-postleverandører i Australia, Cloudflare, Google for analyse- og annonseverktøy der det er gitt samtykke der det kreves, kundestøtteverktøy, leverandører av svindelforebygging og leveringsaktører. De kan få tilgang til personopplysninger bare i den utstrekning det er nødvendig for å levere tjenester til oss.

Profesjonelle rådgivere og myndigheter

Vi kan utlevere personopplysninger til juridiske, regnskapsmessige, forsikringsmessige og andre profesjonelle rådgivere, og til tilsynsmyndigheter, domstoler, politimyndigheter, skattemyndigheter, forbrukerbeskyttelsesorganer eller myndigheter for produktsikkerhet der dette kreves eller er autorisert ved lov, eller der det med rimelighet er nødvendig for å beskytte rettigheter, eiendom eller sikkerhet.

Virksomhetsoverdragelser

Hvis virksomheten vår selges, slås sammen, omorganiseres eller eiendeler overføres, kan personopplysninger utleveres til en kjøper eller etterfølger som en del av denne prosessen, med forbehold om gjeldende lov. Hvis JoyPicks noen gang slutter å drive virksomhet, forblir HYGGO PTY LTD (ABN 26 680 569 653), som driver virksomhet under navnet JoyPicks, ansvarlig for bestillinger som allerede er lagt inn, refusjoner og krav.

Vi selger ikke personopplysninger. Vi deler heller ikke personopplysninger for tverrkontekstuell atferdsrettet annonsering på en måte som krever reservasjon (opt-out) etter gjeldende personvernlovgivning i USA.

Overføres personopplysninger og bestillinger internasjonalt?

Ja. JoyPicks betjener kunder i 222 land og territorier som vises i leveringslisten i toppteksten på nettstedet, med unntak av at vi ikke leverer til fastlands-Kina, Hongkong, Macao, Taiwan, Russland, Belarus, Nord-Korea, Iran, Syria eller Cuba. På grunn av forretningsmodellen vår overføres personopplysninger ofte internasjonalt.

Særlig:

• informasjon for oppfyllelse av bestillinger utleveres til leverandørpartneren som sender varen din, hovedsakelig i Kina
• betalingsleverandører kan behandle data i Australia, USA, EU, Singapore og andre land der de opererer
• våre leverings-, e-post-, sikkerhets-, analyse- og støtteleverandører kan behandle data i Australia, USA, EU og andre land der de eller deres underleverandører opererer

Når loven krever det, bruker vi egnede sikkerhetstiltak for internasjonale overføringer, slik som kontraktsmessige beskyttelser, inkludert standard kontraktsklausuler. Vi tar også rimelige skritt for å sikre at mottakere i utlandet håndterer personopplysninger i samsvar med gjeldende personvernkrav. Personvernreglene i et annet land kan imidlertid avvike fra dem i ditt eget land.

Hvordan fungerer informasjonskapsler, analyse og annonsering?

Vi bruker informasjonskapsler og lignende teknologier for å få JoyPicks til å fungere, holde deg innlogget, huske handlekurven og preferansene dine, holde nettstedet sikkert, forstå hvordan besøkende bruker nettstedet, og måle annonseeffekt der du har samtykket når det kreves. Noen informasjonskapsler er nødvendige, og noen er valgfrie.

For mer informasjon, inkludert hvordan du kan administrere informasjonskapsler, se vår policy for informasjonskapsler.

Hva med omtaler og brukerinnhold?

Hvis du sender inn en omtale, et spørsmål, et bilde eller lignende innhold, kan vi vise innholdet du velger å gi på JoyPicks. Våre praksiser for omtaler er beskrevet i våre retningslinjer for omtaler. Vi publiserer ikke falske, betalte eller incentiviserte omtaler, og vi redigerer ikke omtaler for å endre betydningen deres.

Bruker vi automatiserte beslutninger?

Vi og våre betalingsleverandører bruker automatiserte verktøy for å bidra til å oppdage svindel og sikkerhetsrisiko når bestillinger legges inn. Disse kontrollene kan føre til at en bestilling holdes tilbake for gjennomgang, avvises eller kanselleres før utsendelse. Dette bidrar til å beskytte kundene, betalingssystemene og virksomheten vår.

Hvis en beslutning av denne typen påvirker deg og du ønsker at vi skal gjennomgå den, send en e-post til [email protected] med emnefeltet Privacy request. Vi kan be om informasjon som trengs for å bekrefte identiteten din og gjennomgå beslutningen.

Hvordan beskytter vi personopplysninger?

Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot misbruk, forstyrrelse, tap og uautorisert tilgang, endring eller utlevering. Disse tiltakene omfatter HTTPS-kryptering, begrensede tilgangskontroller, autentiseringstiltak, overvåking og bruk av etablerte betalingsbehandlere slik at vi ikke selv lagrer hele kortnummer.

Ingen systemer er helt sikre, men vi arbeider for å redusere risiko og reagere raskt dersom noe skulle skje.

Hvor lenge oppbevarer vi personopplysninger?

Vi oppbevarer personopplysninger bare så lenge det er rimelig nødvendig for formålene som er beskrevet i denne erklæringen, herunder å levere tjenester, fullføre transaksjoner, føre forretnings- og skatteregnskap, løse tvister, håndheve avtalene våre og overholde lovpålagte forpliktelser. Deretter sletter, anonymiserer eller avidentifiserer vi dem der det er hensiktsmessig, med mindre vi er pålagt eller tillatt etter loven å oppbevare dem lenger.

Hvilke personvernrettigheter har du?

Avhengig av hvor du bor, kan du ha noen eller alle følgende rettigheter:

• å få vite om vi har personopplysninger om deg
• å be om innsyn i personopplysninger vi har om deg
• å be om retting av uriktige eller ufullstendige opplysninger
• å be om sletting eller erasure av personopplysninger i noen tilfeller
• å be om begrensning av behandling i noen tilfeller
• å protestere mot visse typer behandling i noen tilfeller
• å be om dataportabilitet for visse opplysninger
• å trekke tilbake samtykke der vi baserer oss på samtykke
• å klage til en personverntilsynsmyndighet eller tilsynsmyndighet

Etter gjeldende personvernlovgivning i USA kan disse rettighetene omfatte retten til å få vite, få tilgang til, rette og slette personopplysninger, med forbehold om unntak. Vi selger ikke personopplysninger eller deler dem for tverrkontekstuell atferdsrettet annonsering på en måte som krever reservasjon (opt-out).

For å sende en personvernforespørsel, send en e-post til [email protected] med emnefeltet Privacy request. Vi må bekrefte identiteten din før vi behandler en forespørsel. Du kan også oppdatere noe informasjon via kontoinnstillingene dine.

Vi svarer innen den tiden som kreves etter gjeldende lov. Når ingen bestemt frist gjelder, svarer vi vanligvis innen 30 dager. Hvis vi ikke kan etterkomme en forespørsel fullt ut, vil vi forklare hvorfor, innenfor lovens begrensninger.

Hvordan fungerer valg for direkte markedsføring?

Vi kan sende markedsførings-e-poster der du har samtykket når det kreves eller der det ellers er tillatt etter loven. Vi overholder den australske Spam Act 2003 (Cth) og annen gjeldende anti-spamlovgivning. Du kan når som helst melde deg av ved å bruke avmeldingslenken i meldingen eller ved å sende en e-post til [email protected] med emnefeltet Privacy request.

Selv om du reserverer deg mot markedsføring, kan vi fortsatt sende ikke-promoterende servicemeldinger om bestillingene dine, returer, refusjoner, konto eller juridiske meldinger.

Personvern for barn

JoyPicks er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn i strid med gjeldende lov. Hvis du mener at et barn har gitt oss personopplysninger på ulovlig vis, ber vi deg kontakte oss slik at vi kan undersøke og iverksette passende tiltak.

Hvordan kan du klage på personvernet?

Hvis du har en klage på hvordan vi har håndtert personopplysningene dine, send en e-post til [email protected] med emnefeltet Privacy complaint og ta med detaljene. Vi vil bekrefte mottak av klagen, undersøke den og forsøke å svare innen 30 dager.

Hvis du ikke er fornøyd med svaret vårt, kan du klage til Office of the Australian Information Commissioner. Hvis GDPR eller UK GDPR gjelder for deg, har du også rett til å klage til din lokale tilsynsmyndighet eller, i Storbritannia, Information Commissioner's Office.

Endringer i denne policyen

Disse sidene ble skrevet om 5. oktober 2026 for å være tydeligere og mer fullstendige. Den gjeldende versjonen av denne personvernerklæringen vil alltid være publisert på denne siden med den siste datoen for sist oppdatert. Hvis vi gjør en vesentlig endring, kan vi også iverksette ytterligere tiltak for å varsle deg der det er hensiktsmessig.

Kontakt oss

HYGGO PTY LTD (ABN 26 680 569 653), som driver virksomhet under navnet JoyPicks

Melbourne, Victoria, Australia

• E-post: [email protected] for kundeservice, bestillinger, returer, personvern, IP og selgerhenvendelser. Bruk gjerne emnefelt som Privacy request eller Privacy complaint slik at vi kan videresende meldingen din raskt.
• Svartider: vi svarer vanligvis på e-post innen én virkedag.

For generell hjelp, se vårt hjelpesenter. Du kan også lese vår leveringspolicy, returpolicy, Buyer Protection, betalinger, tjenestevilkår og siden Kontakt oss.