Personvernerklæring

Er du opptatt av hvordan dine personopplysninger blir ivaretatt i denne nettbutikken? Da har du kommet til rett sted!

Nedenfor vil du kunne lese hvordan vi i *navn på nettbutikken din* håndterer personopplysninger, samt få informasjon om dine rettigheter som registrert hos oss. Vi håper du finner det du leter etter her. Du kan selvsagt også kontakte oss, dersom du har spørsmål om vår behandling av dine opplysninger. Vi er opptatt trygghet og gjennomsiktighet på dette området, og vi tar dine henvendelser seriøst!

Behandlingsansvarlig:
  • Navn: *Fyll inn navn firmaet
  • Kontaktperson: *Fyll inn navn på kontaktperson i bedriften*
  • Telefon: *Fyll inn vedkommendes telefonnummer*
  • E-post: *Fyll inn vedkommendes e-postadresse*
  • Adresse: *Fyll inn bedriftens kontakt- eller postadrese*

Hvorfor behandler vi personopplysninger?

Vi samler inn og behandler personopplysninger for å kunne tilby besøkende på våre nettsider de tjenester og produkter de etterspør. Vi ønsker også å tilby bedre og mer relevant innhold til den enkelte kunde, samt skape gode og langvarige relasjoner til våre eksisterende kunder.

Når behandler vi personopplysninger?

Nedenfor finner du en liste over når og hvordan vi behandler personopplysninger i de enkelte tilfellene. Merk at all behandling er basert på samtykke, med unntak av innsamling av data ved kjøp, hvor enkelte opplysninger må gis for å kunne gjennomføre kjøpet. I dette tilfellet er behandlingsgrunnlaget avtaleinngåelse.

Nyhetsbrev:
  • Hvor: Nettbutikkens nyhetsbrev
  • Hva lagres: E-postadresse.
  • Bruksområde for personopplysninger: For å sende ut nyhetsbrev.
  • Lagringstid: På ubestemt tid. Til du melder deg av nyhetsbrevet eller ber om sletting.
  • Behandlingsgrunnlag: Samtykke.
  • Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
  • Databehandler (tredjepart): *Fyll inn nyhetsbrevleverandør, dersom dere benytter dette. Eksmepler kan være “Mailmojo”, “Mailchimp” eller andre. Dersom dere ikke benytter dette kan dette punktet fjernes*.
Kjøp i nettbutikken:
  • Hvor: I butikkens utsjekk/kasse
  • Hva lagres: Fornavn, etternavn, telefonnummer, e-post, gateadresse, postnummer, sted,varenavn, antall varer, fraktalternativer som velges, navn på valgt betalingsmetode (f.eks. Klarna Faktura) og pris lagres også.Fødsels- og personnummer kreves kun ved bruk av finansieringstjenester, og lagres ikke i nettbutikken. Fødsels- og personnummer samles inn og behandles kun av betalingstilbyder. Firmanavn, organisasjonsnummer og kontaktperson kreves ved bedriftskjøp.
  • Bruksområde for personopplysninger: For å gjennomføre et kjøp i denne nettbutikken kreves navn, adresse og kontaktinformasjon for gjennomføring av betaling og sending av varer, samt utsendelse av faktura der det er valgt. Kontaktopplysningene kan også benyttes for å kontakte kjøper i forbindelse med kjøpet. Fødsels- og personnummer benyttes av finansieringstilbyder for å kunne utføre en kredittsjekk i forbindelse med bruk av faktura og finansieringstjenester. Informasjonen vil også benyttes til regnskapsformål.Lagringstid: Personopplysningene lagres i henhold til Lov om bokføring, og normalt i 10 år etter utgangen av regnskapsåret. Dersom avtale om ekstra garanti på varen er inngått vil opplysningene lagres så lenge garantien er gjeldende, men ikke kortere enn 10 år.
  • Behandlingsgrunnlag: Nødvendig for avtaleinngåelse/kjøp og for bokføring.
  • Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
  • Databehandler (tredjepart): *Fyll inn alle aktive betalingsleverandører, fraktleverandører og regnskapsprogrammer og andre tjenester dere benytter i butikken som håndterer data kunden oppgir ved kjøp*
Kontaktskjema/kundehenvendelser:
  • Hvor: Kontaktskjema i nettbutikk
  • Hva lagres: Fornavn, etternavn, telefonnummer, e-post + henvendelse.
  • Bruksområde for personopplysninger: Informasjonen benyttes for å kunne svare deg på din henvendelse. Dersom du tidligere har sendt inn en henvendelse registrert på samme navn, telefonnummer eller e-postadresse vil vi kunne se henvendelseshistorikken din. Dette gjør vi for å kunne svare bedre på dine spørsmål, særlig dersom de er relatert til tidligere henvendelser eller kjøp.
  • Lagringstid: Informasjonen tilknyttet din henvendelsene lagres så lenge det er nødvendig for å kunne besvare dine henvendelser.
  • Behandlingsgrunnlag: Samtykke.
  • Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
  • Databehandler (tredjepart): *Fyll inn e-postleverandøren du benytter for bedrifts-e-post. Kundehenvendelser via kontaktskjemaet i butikken din sendes nemlig til denne e-postkontoen. Eksempler på e-postkontoer kan være Gmail (Google), Outlook (Microsoft) eller andre*
Opprettelse av kundeprofil i nettbutikken:
  • Hvor: Under “Min konto/opprett kunde”
  • Hva lagres: Fornavn, etternavn, adresse, telefonnummer, passord og e-postadresse.
  • Bruksområde for personopplysninger: Informasjonen benyttes for å opprette en kundeprofil for deg. I din kundeprofil kan du se kjøp du har lagt inn i butikken, samt redigere og tilpasse personopplysninger du har gitt til oss. Du kan også melde deg på nyhetsbrev på din kundeprofil.
  • Lagringstid: Informasjonen tilknyttet din kundeprofil lagres frem til du ber om at den skal slettes.
  • Behandlingsgrunnlag: Samtykke.
  • Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
Cookies:

Denne nettbutikken bruker cookies, eller såkalte informasjonskapsler, for å gi deg en bedre brukeropplevelse i alle kanaler. Bruk av cookies er basert på samtykke gjennom cookies-innstillinger i din nettleser, samt din fortsatte bruk av våre sider. Er du nysgjerrig på vår bruk av cookies, samt hvordan du styrer bruken av disse?

Les mer her.

Hva er nettbutikkens behandlingsgrunnlag?

*Fyll inn navn firmaet behandler enkelte typer personopplysninger. Hvilke typer data vi behandler finner du i oversikten ovenfor. Vårt behandlingsgrunnlag er i de fleste tilfeller samtykke, med ett unntak. Dette betyr at vi samler inn og behandler personopplysninger basert på samtykke fra den registrerte. Ved kjøp i vår nettbutikk er derimot behandlingsgrunnlaget ikke samtykke, men nødvendighet for avtaleinngåelse i tillegg til lovpålagte krav om bokføring.

Behandling av enkelte typer personopplysninger utenfor EU og EØS

*Fyll inn navn firmaet behandler enkelte typer data utenfor EU og EØS, hos en tredjepartsleverandør av tekniske løsninger. I listen over personopplysninger som behandles (se “Når behandler vi personopplysninger?”) finnes det detaljer om hvilke opplysninger som delvis behandles utenfor EU/EØS. Disse opplysningene håndteres fra Norge, men behandles hos *Insert third party provider outside EU/EØS, if you are using any*, med hovedkontor i *Insert third party providers address*.

Behandling av opplysninger om EU- og EØS-borgere i USA er godkjent av Europakommisjonen, gjennom en avtale om tilstrekkelig beskyttelsesnivå for personopplysninger, kalt EU-US Privacy Shield.

Behandling av disse personopplysningene hos *insert third party provider outside EU/EØS* omfatter kun *insert processing acitivity*, og videre håndtering av opplysningene foretas fra Norge, med *insert third party provider outside EU/EØS* som verktøy.

Behandling av enkelte typer personopplysninger utenfor EU og EØSNettbutikken benytter seg av tredjepartsleverandører som behandler personopplysninger utenfor EU og EØS. Nedenfor ser du hvem, hvor, hvordan og hvorfor dette gjøres:

ELLER

Nettbutikken benytter ingen tredjepartsleverandører utenfor EU og EØS.Tredjepartsleverandør utenfor EU/EØS:

*Skriv navnet på tredjepartsleverandør som behandler opplysninger fra nettbutikken utenfor EU/EØS, f.eks. Mailchimp*

Hvor behandles opplysningene:

*Skriv inn landet utenfor EU/EØS som tredjepartsleverandøren behandler opplysinger i, f.eks. “USA”*

Landets lover tilbyr tilstrekkelig beskyttelse av personopplysninger:

*Skriv: “Ja” eller “Nei”. Se denne listen over hvilke land EU mener har tilstrekkelig beskyttelse av personopplysninger.*

Nødvendige garantier på plass for overføringer til land uten tilstrekkelig beskyttelse:

*Dersom du deler personopplysninger med land som ikke er godkjent av EU (se forrige punkt), må du dokumentere hva som gjør at overføringen likevel er lovlig her. Se GDPR artikkel 46 for kravene som stilles opp dersom dette er tilfellet. Dersom landet er godkjent av EU, kan dette punktet fjernes*

Dine rettigheterTilgang til egne personopplysninger:

Dersom du er registrert i våre systemer har du rett til å få tilgang til dataene vi har om deg, skulle du ønske det. Dette innebærer at du kan få dataen tilsendt, eller du kan bli informert om hvor du kan finne disse dataene. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom tilgang er ønskelig.

Retting av egne personopplysninger:

Dersom du er registrert i våre systemer, og oppfatter at vi har registrert feilaktige opplysninger om deg, har du rett til å få disse dataene rettet, eller du kan få tilgang til å rette disse selv. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom retting er ønskelig.

Sletting av egne personopplysninger:

Dersom du er registrert i våre systemer, men ønsker at vi sletter opplysningene vi har om deg, har du rett til dette. Ønsker du å slette dine data ber vi deg ta kontakt via e-postadresse epostadresse her. Vi tar forbehold om at det i enkelte tilfeller kan foreligge grunner som gjør at dataen ikke umiddelbart kan slettes, dersom du har inngått en kontrakt med oss, og disse dataene er nødvendige for opprettholdelse av denne kontrakten. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom sletting er ønskelig.

Begrense behandling av egne personopplysninger:

Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling. Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Sletting av data kan da gjerne være et alternativ, dersom generell begrensning ikke er mulig etter gjeldende regelverk. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre endringene. Kontakt behandlingsansvarlig dersom begrensning av behandling er ønskelig.

Dataportabilitet:

Dersom du er registrert i våre systemer, og innsamlingen og behandlingen av disse personopplysningene utføres automatisk og er basert på samtykke, har du rett til å overføre disse opplysningene til andre leverandører. Du kan etterspørre dette fra oss, og du har da rett til å motta disse opplysningene i et strukturert, alminnelig anvendt og maskinleselig format. Du kan også ha rett til å få disse dataene overført direkte fra oss til en annen leverandør, dersom dette er teknisk mulig. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom flytting eller overføring av dine personopplysninger er ønskelig.

Trekke samtykke til behandling av egne personopplysninger:

Med unntak av informasjon du gir fra deg i forbindelse med kjøp, er all behandling av personopplysninger hos *Fyll inn navn firmaet begrunnet i et samtykke. Du har rett til å trekke ditt samtykke når som helst, og behandlingen av disse personopplysningene til det aktuelle formålet skal da opphøre. Dersom opplysningene kun benyttes til det formålet du trekker ditt samtykke fra, skal opplysningene også slettes. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom du ønsker å trekke ditt samtykke til en eller flere behandlinger av personopplysninger.

Klage på behandling av egne personopplysninger:

Dersom du ønsker å klage på måten opplysningene dine behandles på, eller annet relatert til dine personopplysninger, har du rett til det. Vi håper du ønsker å sende en e-post eller på annen måte kontakte behandlingsansvarlig (kontaktopplysningene til behandlingsansvarlig finner du øverst på denne siden). Behandlingsansvarlig har ansvaret for å ivareta dine rettigheter, og hjelper deg med det du måtte lure på.

Du har også rett til å kontakte Datatilsynet dersom du er uenig i avgjørelser eller behandlingsmåter hos *Fyll inn navn firmaet.