Personvernerklæring

Nettstednavigasjon

Type behandlede data

Datasystemene og programvareprosedyrene som brukes til å drive nettstedet, henter under normal drift inn personopplysninger hvis overføring er implisitt i bruken av internettkommunikasjonsprotokoller.

Denne informasjonen samles ikke inn for å knyttes til identifiserte brukere, men kan tillate at brukere identifiseres (gjennom behandling og assosiasjon med data som holdes av tredjeparter).

Denne kategorien av data inkluderer IP-adressene eller domenenavnene til datamaskinene som brukes av brukerne som kobler seg til nettstedet, URI-adressene (Uniform Resource Identifier) til de forespurte ressursene, tidspunktet for forespørselen, metoden som ble brukt til å sende forespørselen til serveren, størrelsen på filen som ble mottatt som svar, den numeriske koden som indikerer statusen for svaret gitt av serveren og andre parametere knyttet til brukerens operativsystem og datamiljø (for eksempel navn og type enhet som kobler seg til nettstedet).

Opplysningsplikt

Innsending av slike data er ikke obligatorisk; hvis brukeren bestemmer seg for ikke å gi slike data, vil han/hun ikke kunne navigere på nettstedet og vil ikke kunne få tilgang til funksjonalitetene som nettstedet tilbyr.

Formål med behandlingen

Disse dataene brukes til å innhente statistisk informasjon om bruken av nettstedet, for å kontrollere riktig funksjon og for å forbedre kvaliteten på de tilbudte tjenestene (inkludert optimalisering av nettstedets funksjonalitet).

Rettsgrunnlag

Art. 6(1)(f) i GDPR: berettiget interesse for den behandlingsansvarlige i å opprettholde sikkerheten på nettstedet og at det ikke brukes på måter som krenker andres rettigheter eller som en kanal for utførelse av ulovlige handlinger eller svindel (se fortale 47 i GDPR).

Oppbevaring av data

Personopplysningene som det henvises til i denne delen, skal oppbevares i opptil 6 måneder etter innsamling, med mindre den berørte personen motsetter seg dette, noe som kan utøves når som helst på den måten som er beskrevet i avsnittet «Den berørte personens rettigheter» i denne merknaden.

«Butikk»-seksjon – Brukerregistrering

Type behandlede data

For å kunne bruke «Butikk»-seksjonen på nettstedet, må brukeren registrere seg på nettstedet.

Denne seksjonen samler inn følgende typer data:

- fornavn og etternavn;

- e-postadresse;

- telefon;

- leveringsadresse;

- fakturaadresse (hvis forskjellig fra leveringsadresse);

- brukernavn;

- passord.

Opplysningsplikt

Innsending av data i denne seksjonen er obligatorisk. Derfor vil nektelse av å oppgi de nevnte personopplysningene ikke tillate brukeren å benytte seg av tjenestene som tilbys av nettstedet, knyttet til salg av produkter.

Formål med behandlingen

Disse dataene behandles av den behandlingsansvarlige for å gjøre det mulig for brukeren å benytte seg av tjenestene som tilbys av nettstedet, relatert til salg av produkter.

Rettsgrunnlag

Art. 6(1)(b) i GDPR: Behandling er nødvendig for oppfyllelse av en kontrakt der brukeren er part eller for gjennomføring av forhåndskontraktuelle tiltak truffet på brukerens anmodning.

Oppbevaring av data

Dataene lagres i kontraktens varighet og, etter opphør, i de påfølgende 10 årene.

“Distributørsøknad”-seksjonen

Type data som behandles

Distributøren kan sende sin søknad ved å skrive til Behandlerens e-postadresse som er tilgjengelig på nettstedet.

I dette tilfellet samler Eieren inn følgende typer data: e-postadresse;

Eieren kan ikke utføre noen form for forhåndskontroll i forhold til informasjonen gitt av Brukeren.

Brukere oppfordres derfor til ikke å gi informasjon som kan avsløre data som tilhører spesielle kategorier som er nevnt i artikkel 9 i GDPR.

I tilfelle slike data legges inn, vil Databehandleren ignorere slik informasjon og slette den på en sikker måte som ikke tillater noen form for gjenoppretting.

Utlevering av data

Utlevering av data i denne seksjonen er ikke obligatorisk; hvis distributøren bestemmer seg for ikke å oppgi slike data, vil han ikke kunne videresende sin søknad til Behandleren, som derfor ikke vil kunne gi et passende svar.

Formål med behandlingen

Disse dataene behandles av Behandleren for å gi tilbakemelding på distributørens søknader via søknadsskjemaet.

Rettslig grunnlag

Art. 6 nr. 1 bokstav b) GDPR: behandlingen er nødvendig for utførelsen av føravtalemessige tiltak som er truffet på anmodning fra distributøren.

Oppbevaring av data

Dataene vil kun bli oppbevart så lenge det er nødvendig for å kontakte distributøren som sendte inn søknaden, og i de påfølgende 6 månedene etter at søknaden er mottatt, for å kunne behandle eventuelle senere henvendelser fra samme distributør på en korrekt måte.

“Kontakt”-seksjonen

Type data som behandles

Nettstedet inneholder en "Kontakt"-seksjon der Brukeren kan sende en kontaktforespørsel, samt fremsette spesifikke forespørsler om assistanse.

Denne seksjonen samler inn følgende typer data:

- e-postadresse

- telefonnummer;

- land;

- fritt felt for å skrive inn ønsket melding.

Databehandleren kan ikke utføre noen form for forhåndskontroll i forhold til informasjonen som legges inn i feltene som fritt kan fylles ut av Brukeren.

Brukere oppfordres derfor til ikke å legge inn informasjon som kan avsløre data som tilhører spesielle kategorier i henhold til artikkel 9 i GDPR.

I tilfelle slike data legges inn, vil Databehandleren ignorere slik informasjon og slette den på en sikker måte som ikke tillater noen form for gjenoppretting.

Utlevering av data

Utlevering av data i denne seksjonen er ikke obligatorisk. Hvis brukeren bestemmer seg for ikke å gi slike data, vil han/hun ikke kunne videresende kontaktforespørsler til behandleren, som derfor ikke vil kunne gi et passende svar.

Formål med behandlingen

Disse dataene behandles av Behandleren for å gi tilbakemelding på kontaktforespørsler via kontaktskjemaet.

Rettslig grunnlag

Art. 6 (1) (b) GDPR: behandling er nødvendig for å utføre føravtalemessige tiltak som er truffet på anmodning fra den registrerte.

Oppbevaring av data

Dataene vil kun bli oppbevart så lenge det er nødvendig for å kontakte Brukeren som sendte inn forespørselen, og i de påfølgende 6 månedene etter at forespørselen er mottatt, for å kunne behandle eventuelle senere henvendelser fra samme Bruker eller for ytterligere informasjon knyttet til samme eller lignende emner.

Nyhetsbrev og markedsføringskommunikasjon

Type data som behandles

Hjemmesiden til nettstedet har et spesielt banner som gjør at brukeren kan abonnere på salgsfremmende nyhetsbrev knyttet til tjenestene som tilbys av behandleren.

Denne seksjonen samler inn følgende typer data:

- e-postadresse (obligatorisk data for å abonnere på behandlerens nyhetsbrev)

- telefonnummer for sending av SMS (valgfri data for å abonnere på behandlerens markedsføringskommunikasjon).

Utlevering av data

Utlevering av data i denne seksjonen er ikke obligatorisk; hvis brukeren bestemmer seg for ikke å oppgi slike data, vil det ikke være mulig å videresende forespørselen om abonnement på nyhetsbrevet til behandleren, som derfor ikke vil kunne behandle brukerens forespørsel på en korrekt måte.

Formål med behandlingen

Disse dataene behandles av behandlingsansvarlig med det formål å sende nyhetsbrev og markedskommunikasjon via e-post, SMS og push-varsling.

Rettslig grunnlag

Artikkel 6(1)(a) i GDPR: samtykke gitt frivillig av brukeren. Dette samtykket kan trekkes tilbake når som helst, uten at det påvirker lovligheten av behandlingen som ble utført før tilbakekallingen, ved å følge instruksjonene i avsnittet "Den registrertes rettigheter" i denne merknaden, eller nederst i enhver e-post eller SMS mottatt fra brukeren.

Datalagring

Dataene vil bli lagret i 24 måneder fra datoen for innhenting av samtykket gitt av brukeren, med mindre samtykket tilbakekalles av brukeren.

Lovbestemmelser

Type data som behandles

Personopplysninger, kontaktdetaljer, administrative og regnskapsmessige data.

Utlevering av data

Utlevering av data i denne delen er ikke obligatorisk, men er direkte relatert til bruken av nettstedet og tjenestene som tilbys der.

Formål med behandlingen

Disse dataene behandles av behandlingsansvarlig for å oppfylle forpliktelser i henhold til gjeldende nasjonale og overnasjonale forskrifter og lovgivning.

Rettslig grunnlag

Art. 6(1)(c) GDPR: for å overholde en rettslig forpliktelse som den behandlingsansvarlige er underlagt.

Datalagring

Dataene vil bli lagret i kontraktens varighet og, etter opphør, i de følgende 10 årene.