Personvernerklæring for Hjemtre AS
Denne personvernerklæringen beskriver hvordan Hjemtre AS samler inn, bruker, og beskytter dine personopplysninger. Vi er forpliktet til å beskytte ditt personvern og sikre at dine personopplysninger behandles i samsvar med gjeldende personvernlovgivning, inkludert personopplysningsloven og GDPR (General Data Protection Regulation).
1. Dataansvarlig
Hjemtre AS er dataansvarlig for behandlingen av dine personopplysninger. Du kan kontakte oss på:
Hjemtre AS
Storgata 123
3670 Notodden
Telefon: 35 00 00 00
E-post: [email protected]
2. Hvilke personopplysninger samler vi inn?
Vi samler inn følgende typer personopplysninger:
- Kontaktinformasjon: Navn, adresse, telefonnummer, e-postadresse.
- Kundeinformasjon: Ordrehistorikk, produktpreferanser, tilbakemeldinger og henvendelser.
- Betalingsinformasjon: Kreditkortnummer, fakturaadresse (behandles sikkert av vår betalingsleverandør og lagres ikke hos oss).
- Bruksdata: Informasjon om hvordan du bruker vår nettside, inkludert IP-adresse, nettlesertype, besøkte sider og tidspunkt for besøk.
- Markedsføringsinformasjon: Samtykke til å motta nyhetsbrev og annen markedsføringskommunikasjon.
3. Hvordan samler vi inn personopplysninger?
Vi samler inn personopplysninger på følgende måter:
- Direkte fra deg: Når du oppretter en konto, legger inn en bestilling, kontakter oss via e-post eller telefon, eller melder deg på vårt nyhetsbrev.
- Automatisk: Gjennom bruk av informasjonskapsler (cookies) og lignende teknologier når du besøker vår nettside. Se vår cookie-policy for mer informasjon.
- Fra tredjeparter: I noen tilfeller kan vi motta personopplysninger fra tredjeparter, for eksempel betalingsleverandører og markedsføringspartnere.
4. Hvorfor behandler vi dine personopplysninger?
Vi behandler dine personopplysninger for følgende formål:
- For å levere våre tjenester: For å behandle bestillinger, levere produkter, og yte kundeservice.
- For å forbedre vår nettside og tjenester: For å analysere bruksdata og identifisere områder for forbedring.
- For å personalisere din opplevelse: For å tilpasse innhold og anbefalinger basert på dine preferanser.
- For å sende markedsføringskommunikasjon: For å sende nyhetsbrev, tilbud og annen relevant informasjon (kun med ditt samtykke).
- For å overholde lovpålagte krav: For å oppfylle våre forpliktelser i henhold til lovgivningen.
5. Rettslig grunnlag for behandling
Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:
- Samtykke: Når du har gitt oss ditt samtykke til å behandle dine personopplysninger for spesifikke formål, for eksempel markedsføring.
- Kontraktsmessig nødvendighet: Når behandlingen er nødvendig for å oppfylle en avtale med deg, for eksempel å levere en bestilling.
- Rettslig forpliktelse: Når behandlingen er nødvendig for å overholde en lovpålagt forpliktelse.
- Berettiget interesse: Når vi har en berettiget interesse i å behandle dine personopplysninger, og dine interesser eller grunnleggende rettigheter ikke overstyrer denne interessen. For eksempel, for å forbedre våre tjenester.
6. Deling av personopplysninger
Vi kan dele dine personopplysninger med følgende kategorier av mottakere:
- Tjenesteleverandører: Selskaper som leverer tjenester på våre vegne, for eksempel betalingsbehandling, frakt, markedsføring og IT-tjenester. Vi har databehandleravtaler med disse leverandørene for å sikre at dine personopplysninger behandles sikkert og i samsvar med lovgivningen.
- Myndigheter: Når vi er lovpålagt å utlevere dine personopplysninger til myndigheter.
- Andre tredjeparter: Med ditt samtykke, eller når det er nødvendig for å beskytte våre rettigheter eller eiendom.
7. Overføring av personopplysninger utenfor EØS
I noen tilfeller kan vi overføre dine personopplysninger til land utenfor EØS (Det europeiske økonomiske samarbeidsområdet). Vi vil kun gjøre dette dersom det er nødvendig og vi har sikret et tilstrekkelig beskyttelsesnivå for dine personopplysninger, for eksempel ved å bruke standard kontraktsbestemmelser godkjent av EU-kommisjonen.
8. Sikkerhet
Vi tar sikkerheten til dine personopplysninger svært alvorlig og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, endring eller ødeleggelse. Disse tiltakene inkluderer:
- Bruk av kryptering for å beskytte sensitive data.
- Regelmessig sikkerhetskopiering av data.
- Tilgangskontroll for å begrense tilgangen til personopplysninger.
- Opplæring av ansatte om personvern og sikkerhet.
- Regelmessige sikkerhetsvurderinger og -oppdateringer.
9. Dine rettigheter
Du har følgende rettigheter knyttet til dine personopplysninger:
- Rett til innsyn: Du har rett til å få bekreftet om vi behandler dine personopplysninger, og til å få innsyn i hvilke opplysninger vi behandler.
- Rett til retting: Du har rett til å få uriktige eller ufullstendige personopplysninger rettet.
- Rett til sletting: Du har rett til å få dine personopplysninger slettet, under visse omstendigheter.
- Rett til begrensning av behandling: Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger, under visse omstendigheter.
- Rett til dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse opplysningene til en annen dataansvarlig.
- Rett til å protestere: Du har rett til å protestere mot vår behandling av dine personopplysninger, under visse omstendigheter.
- Rett til å trekke tilbake samtykke: Hvis du har gitt oss ditt samtykke til å behandle dine personopplysninger, har du rett til å trekke tilbake dette samtykket når som helst.
For å utøve dine rettigheter, vennligst kontakt oss på [email protected].
10. Klage til Datatilsynet
Hvis du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet.
11. Oppbevaringstid
Vi vil oppbevare dine personopplysninger så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne personvernerklæringen, med mindre en lengre oppbevaringstid er påkrevd eller tillatt i henhold til lovgivningen.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil alltid være tilgjengelig på vår nettside. Vi anbefaler at du regelmessig sjekker denne personvernerklæringen for å holde deg oppdatert om hvordan vi behandler dine personopplysninger.
Sist oppdatert: 26. oktober 2023
Kontaktperson for personvernspørsmål: Astrid Olsen, personvernansvarlig, Hjemtre AS.