Personvernerklæring
[verifiser: legalName] er opptatt av at du skal ha tillit til hvordan vi behandler personopplysningene dine. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, hvordan vi bruker dem, og hvilke rettigheter du har. Erklæringen gjelder alle forretningsprosesser i [verifiser: legalName].
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er [verifiser: legalName] v/ daglig leder.
| Adresse | [verifiser: addressLine], [verifiser: postalCode] [verifiser: city] |
| E-post | [verifiser: email] |
| Telefon | [verifiser: phone] |
| Org.nr | [verifiser: orgNumber] |
For spørsmål om vår behandling av personopplysninger kan du kontakte [verifiser: privacyContactName] ([verifiser: privacyContactEmail]).
2. Formål med behandlingen
Vi bruker personopplysningene dine til følgende formål:
- Tilby nettside og app, og tilpasse innhold og teknisk funksjon.
- Gjennomføre bestillinger og kjøp av våre produkter.
- Opprette og administrere brukerkonto (innlogging, kontaktinfo, evt. betalingsinfo for administratorer).
- Yte kundeservice og administrere kundeforholdet.
- Utarbeide statistikk og videreutvikle produktene, så langt mulig med anonyme opplysninger.
- Markedsføring av egne tjenester til kontakter, med mindre du har reservert deg.
3. Rettslig grunnlag
- Berettiget interesse (GDPR art. 6 nr. 1 f): for å tilby, videreutvikle og markedsføre tjenestene.
- Avtale (GDPR art. 6 nr. 1 b): for å gjennomføre kjøp og levere tjenesten du har bestilt.
- Samtykke (GDPR art. 6 nr. 1 a): der vi ber om det, f.eks. for visse former for markedsføring og informasjonskapsler.
4. Hvilke opplysninger vi behandler
Avhengig av hvordan du bruker tjenestene kan vi behandle: navn, adresse, mobilnummer, e-postadresse, fakturainformasjon, brukernavn, og opplysninger om din bruk av tjenestene.
5. Utlevering og databehandlere
Vi selger ikke personopplysninger. Vi bruker databehandlere som behandler opplysninger på våre vegne under databehandleravtale. En oppdatert oversikt finnes i vår behandlingsprotokoll og leverandøroversikt. Enkelte leverandører er lokalisert utenfor EØS; overføring skjer da på grunnlag av EU-kommisjonens standardavtaler (SCC).
6. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt ved lov (f.eks. bokføringsloven). Se egne sletterutiner for detaljer.
7. Dine rettigheter
Du har rett til innsyn i, retting og sletting av dine personopplysninger, til å begrense eller protestere mot behandlingen, og til dataportabilitet (GDPR art. 15–20). Du kan også trekke tilbake samtykke. Henvendelser rettes til [verifiser: email]. Du kan klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket.
Referanser
GDPR art. 6, 9, 13–14, 15–20. Personopplysningsloven. Se «Behandlingsprotokoll (art. 30) – sammendrag» (GDPR-05) og «Leverandøroversikt med vurdering».