Personvernerklæring
Denne personvernerklæringen beskriver hvordan Fryxarinvorpau (heretter «vi», «oss» eller «selskapet») samler inn, bruker, lagrer og beskytter personopplysninger i forbindelse med våre tjenester innen skreddersydd møbelproduksjon, møbelrestaurering, møbelmontering og møbelreparasjon. Vi tar personvern på alvor og følger gjeldende norsk og europeisk personvernlovgivning, herunder personvernforordningen (GDPR), personvernloven og tilhørende forskrifter.
Dataansvarlig
Dataansvarlig for behandlingen av personopplysninger i forbindelse med fryxarinvorpau.world og våre tjenester er Fryxarinvorpau. Du kan kontakte oss på adressen Einar Høigårds vei 25, 0871 Oslo, Norway, eller via telefon +47 408 79 937. For skriftlige henvendelser kan du bruke kontaktskjemaet på nettsiden. Vi svarer på henvendelser om personvern innen rimelig tid, normalt innen 30 dager.
Hvilke opplysninger vi samler inn
Vi kan samle inn og behandle følgende kategorier av personopplysninger i forbindelse med våre møbeltjenester:
- Kontaktinformasjon som navn, e-postadresse og telefonnummer når du sender oss en henvendelse, bestiller et tilbud på skreddersydde møbler, ber om møbelrestaurering eller reparasjon, eller ønsker montering.
- Adresse og leveringsadresse når du bestiller møbler eller tjenester som krever levering eller besøk hos deg, inkludert etasje og portkode dersom relevant for levering.
- Detaljer om dine ønsker knyttet til møbeldesign, materialer, mål, farge, finish og øvrige spesifikasjoner for skreddersydde møbler.
- Informasjon om møbler du ønsker restaurert eller reparert, inkludert bilder, mål og beskrivelser du sender oss.
- Kommunikasjonshistorikk med oss, inkludert e-poster og meldinger via kontaktskjema.
- Tekniske data som IP-adresse, nettlesertype og informasjonskapsler i den utstrekning dette er nødvendig for drift og sikkerhet av nettsiden, jf. vår informasjonskapselpolitikk.
- Betalingsinformasjon behandles av betalingsleverandøren; vi lagrer ikke fullstendige kortopplysninger.
Formål med behandlingen
Vi bruker personopplysningene til å levere og forbedre våre tjenester innen møbelproduksjon, restaurering, montering og reparasjon. Mer konkret kan behandlingen skje for følgende formål:
- Å besvare henvendelser fra deg og kommunisere med deg om tilbud, bestillinger og prosjekter.
- Å utarbeide og sende tilbud på skreddersydde møbler, restaurering eller reparasjon.
- Å utføre avtaler om leveranse av møbler, montering eller andre tjenester.
- Å administrere kundehistorikk og dokumentasjon i henhold til bokføringsloven og for å kunne følge opp tidligere prosjekter.
- Å forbedre nettsiden, brukeropplevelsen og våre prosesser, inkludert ved analyse av bruk av fryxarinvorpau.world der dette er lovlig.
- Å oppfylle juridiske forpliktelser og verne våre rettigheter.
- Å forebygge og avdekke misbruk, svindel og sikkerhetsbrudd.
Rettslig grunnlag
Behandlingen av personopplysninger er basert på følgende rettslige grunnlag under personvernforordningen (artikkel 6):
- Oppfyllelse av avtale eller tiltak før inngåelse av avtale (art. 6 nr. 1 b), når behandlingen er nødvendig for å levere møbeltjenester du har bestilt eller bedt om tilbud på.
- Berettiget interesse (art. 6 nr. 1 f), for eksempel for å drive og forbedre nettsiden, kommunisere med potensielle kunder, administrere kundehistorikk og sikre drift.
- Samtykke (art. 6 nr. 1 a), der du eksplisitt har gitt samtykke, for eksempel ved å krysse av for samtykke i kontaktskjemaet eller ved bruk av valgfrie informasjonskapsler.
- Juridisk forpliktelse (art. 6 nr. 1 c) der vi må oppbevare eller dele opplysninger i henhold til norsk lov, for eksempel bokføringsloven.
Hvor behandlingen bygger på berettiget interesse, vurderer vi at vår interesse overveier dine interesser. Du kan protestere mot slik behandling; se avsnittet om dine rettigheter.
Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet over. Henvendelser og tilbudsdialoger lagres typisk inntil saken er avsluttet og i en rimelig periode etterpå (normalt inntil 12 måneder) for å kunne følge opp spørsmål og eventuelle reklamasjoner. Opplysninger knyttet til avtaler og økonomi oppbevares i henhold til bokføringsloven (minst 5 år fra regnskapsårets slutt). Tekniske logger lagres normalt inntil 90 dager. Informasjonskapsler håndteres i tråd med vår informasjonskapselpolitikk. Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de systematisk.
Delings- og mottakere
Vi deler ikke personopplysninger med tredjeparter unntatt hvor det er nødvendig for å levere tjenesten eller når loven krever det. Eventuelle mottakere inkluderer:
- Leverandører av hosting og nettjenester som behandler data på våre vegne (databehandlere).
- E-post- og kommunikasjonstjenester for sending av meldinger.
- Betalingsleverandører for betalingshåndtering; de har sine egne personvernregler.
- Myndigheter når loven krever innsyn eller rapportering.
Eventuelle databehandlere er forpliktet til å behandle data kun i tråd med våre instruksjoner og personvernlovgivningen. Vi bruker ikke databehandlere utenfor EØS uten nødvendige garansier (standardkontraktsklausuler, godkjennelser eller tilsvarende).
Overføring til tredjeland
Vi overfører normalt ikke personopplysninger til land utenfor EØS. Skulle slik overføring være nødvendig (for eksempel ved bruk av tjenester som lagrer data i USA), sikrer vi tilstrekkelige garansier i henhold til GDPR, for eksempel gjennom EU-kommisjonens standardkontraktsklausuler eller andre godkjente mekanismer.
Dine rettigheter
Du har følgende rettigheter under personvernlovgivningen:
- Innsyn: Du kan be om å få vite hvilke personopplysninger vi behandler om deg og få en kopi.
- Retting: Du kan be om at uriktige eller ufullstendige opplysninger rettes.
- Sletting: Under visse betingelser kan du be om at opplysningene slettes («retten til å bli glemt»).
- Begrensning: Du kan be om at behandlingen begrenses i visse situasjoner.
- Dataportabilitet: Der behandlingen bygger på samtykke eller avtale, kan du be om å få utlevert opplysningene i et strukturt, maskinlesbart format.
- Protestere: Du kan protestere mot behandling som bygger på berettiget interesse.
- Trekke samtykke: Der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake uten at det berører lovligheten av behandlingen før trekkingen.
For å utøve rettighetene dine, kontakt oss på opplysningene ovenfor. Vi svarer innen 30 dager. Du har også rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen strider mot personvernlovgivningen.
Sikkerhet
Vi setter inn tekniske og organisatoriske tiltak for å sikre at personopplysninger behandles sikkert og ikke kommer til uautorisert tilgang, endring, sletting eller tap. Tiltakene inkluderer kryptering av data under overføring (HTTPS), begrenset tilgang til personopplysninger kun for autorisert personale, sikker lagring og regelmessige vurderinger. Ved brudd som sannsynligvis innebærer høy risiko for dine rettigheter, vil vi varsle deg og, hvor relevant, Datatilsynet, innen 72 timer etter at vi har blitt kjent med bruddet.
Brukere under 18 år
Nettsiden og våre tjenester er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige uten foresattes samtykke. Oppdager vi at vi har mottatt opplysninger fra en mindreårig uten slikt samtykke, vil vi slette opplysningene så snart mulig.
Informasjonskapsler og lignende
Bruk av informasjonskapsler og lignende teknologier er beskrevet i vår informasjonskapselpolitikk. Ved å bruke nettsiden aksepterer du bruken i tråd med den politikken.
Endringer
Vi kan oppdatere denne personvernerklæringen fra tid til annen ved endring av praksis eller lovkrav. Vesentlige endringer vil bli publisert på denne siden med oppdatert dato. Vi oppfordrer deg til å gjennomgå erklæringen jevnlig. Vedvarende bruk av nettsiden eller tjenestene etter at endringen er publisert, innebærer aksept av oppdatert erklæring.