Personvernerklæring
1. Innledning
Vi i Skilthandelen er opptatt av å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler, lagrer og beskytter personopplysninger når du besøker skilthandelen.no, handler hos oss eller kontakter kundeservice.
Skilthandelen er en del av Bas Kommunikasjon AS, som eies av Y3 Gruppen AS. Eierforholdet innebærer ikke i seg selv at personopplysninger om Skilthandelens kunder deles med eieren.
2. Behandlingsansvarlig
Bas Kommunikasjon AS er behandlingsansvarlig for personopplysninger som behandles gjennom Skilthandelen:
Bas Kommunikasjon AS
Organisasjonsnummer: 982 607 043
Youngstorget 3
0181 Oslo
E-post: kundeservice@skilthandelen.no
Telefon: 926 92 031
3. Hvilke personopplysninger behandler vi?
Avhengig av hvordan du bruker tjenesten, kan vi behandle:
- Kontakt- og leveringsopplysninger: navn, adresse, e-postadresse og telefonnummer.
- Ordre- og produktopplysninger: ordrenummer, valgte produkter, antall, utforming, skilttekst, leveringsstatus og ordrehistorikk.
- Betalings- og transaksjonsopplysninger: betalingsmåte, beløp, tidspunkt og betalingsstatus. Fullstendige kortopplysninger behandles normalt direkte av betalingsleverandøren og er ikke tilgjengelige for oss.
- Kommunikasjon: henvendelser, tilbakemeldinger, reklamasjoner og annen kontakt med kundeservice.
- Tekniske opplysninger og bruksdata: IP-adresse, enhets- og nettleserinformasjon, språkinnstillinger, tidspunkt, besøkte sider og hvordan nettsiden brukes.
- Samtykkeopplysninger: hvilke valg du har gjort om analyse, markedsføring og informasjonskapsler.
Vi mottar normalt opplysningene direkte fra deg. Enkelte opplysninger registreres automatisk når du bruker nettsiden, og vi kan motta statusopplysninger fra leverandører som bistår med betaling og levering.
4. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag |
|---|---|
| Motta, produsere, betale, pakke og levere bestillingen din, samt håndtere retur og reklamasjon | Nødvendig for å inngå eller oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b |
| Besvare henvendelser og gi kundeservice knyttet til en bestilling | Nødvendig for å oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b |
| Besvare generelle henvendelser som ikke gjelder en eksisterende bestilling | Vår berettigede interesse i å kunne kommunisere med kunder og besøkende, jf. GDPR artikkel 6 nr. 1 bokstav f |
| Oppfylle krav til regnskap, skatt, avgift og annen lovpålagt dokumentasjon | Nødvendig for å oppfylle en rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c |
| Forebygge misbruk, ivareta IT-sikkerhet og dokumentere eller håndtere rettskrav | Vår berettigede interesse i sikker drift og i å fastsette, gjøre gjeldende eller forsvare rettskrav, jf. GDPR artikkel 6 nr. 1 bokstav f |
| Analysere bruken av nettsiden og forbedre funksjonalitet og brukeropplevelse ved hjelp av ikke-nødvendige informasjonskapsler | Ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a |
| Tilpasse og måle markedsføring ved hjelp av ikke-nødvendige informasjonskapsler | Ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a |
| Sende elektronisk markedsføring når dette krever samtykke | Ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a |
Du kan be om mer informasjon om interesseavveiningene våre. Når behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som allerede har funnet sted.
Det er frivillig å besøke nettsiden og kontakte oss. For å gjennomføre en bestilling må du likevel oppgi de kontakt-, produkt-, betalings- og leveringsopplysningene som er nødvendige. Dersom du ikke gir oss disse opplysningene, kan vi ikke behandle eller levere bestillingen.
5. Hvem deler vi personopplysninger med?
Vi deler bare opplysninger når det er nødvendig for formålene som er beskrevet i denne erklæringen. Aktuelle mottakerkategorier er:
- leverandører som produserer, kvalitetssikrer, pakker og klargjør bestillinger
- post- og logistikkleverandører som leverer bestillinger
- betalings- og finansieringsleverandører
- leverandører av nettbutikk, drift, lagring, sikkerhet og teknisk støtte
- leverandører av kundekommunikasjon og kundeservice
- leverandører av analyse- og markedsføringstjenester, når du har samtykket
- regnskapsfører, revisor, juridiske rådgivere og offentlige myndigheter når dette er nødvendig eller lovpålagt
Vi deler bare de opplysningene mottakeren trenger for sitt formål. Enkelte mottakere behandler opplysninger etter våre instrukser som databehandlere. Andre, blant annet enkelte betalings- og transportleverandører, kan være selvstendige behandlingsansvarlige for sin del av behandlingen og behandler da opplysningene etter egne personvernvilkår.
Du kan kontakte oss dersom du ønsker mer informasjon om hvilke mottakere som behandler opplysninger i forbindelse med din bestilling.
De konkrete leverandørene kan endres over tid uten at formålene eller mottakerkategoriene endres. Vi oppdaterer erklæringen dersom vi tar i bruk en ny mottakerkategori eller behandlingen ellers endres vesentlig.
6. Overføring utenfor EØS
Enkelte tekniske, analyse- eller markedsføringsleverandører kan behandle personopplysninger i land utenfor EØS, blant annet i USA. Slike overføringer skjer bare når det foreligger et gyldig overføringsgrunnlag, for eksempel en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser kombinert med nødvendige tilleggstiltak.
Du kan kontakte oss for mer informasjon om overføringsgrunnlaget og hvordan du kan få tilgang til relevante garantier.
7. Hvor lenge lagrer vi opplysningene?
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for. Lagringstiden avhenger blant annet av hva opplysningene brukes til, lovpålagte oppbevaringskrav og om det finnes en uavsluttet reklamasjon, tvist eller annen sak. Følgende hovedregler og normale frister gjelder:
- Produksjon og levering: Produksjons- og ordregrunnlag gjøres bare tilgjengelig for produksjonsleverandører så lenge det er nødvendig for produksjon, levering, feilretting og reklamasjon. Operative kopier slettes eller anonymiseres som hovedregel innen 90 dager etter at bestillingen er ferdig behandlet. Opplysninger i rullerende sikkerhetskopier kan bestå i en begrenset periode etter dette og slettes eller overskrives gjennom ordinære sikkerhetskopieringsrutiner, normalt innen ytterligere 90 dager.
- Ordrehistorikk, kundeservice og reklamasjoner: Opplysninger beholdes så lenge det er nødvendig for å følge opp bestillingen, dokumentere leveransen og håndtere reklamasjoner eller rettskrav. De lagres normalt ikke lenger enn fem år etter kjøpet, med mindre en konkret sak fortsatt pågår eller lengre oppbevaring følger av lov.
- Regnskapsmateriale: Opplysninger som inngår i lovpålagt regnskapsdokumentasjon, oppbevares i den perioden bokføringsreglene krever. Dette vil normalt være tre og et halvt eller fem år, avhengig av dokumenttypen.
- Generelle henvendelser: Henvendelser som ikke gjelder en bestilling, reklamasjon eller rettskrav, slettes når saken er avsluttet og opplysningene ikke lenger er nødvendige, normalt innen 12 måneder.
- Elektronisk markedsføring: Kontaktopplysninger og dokumentasjon av samtykke beholdes så lenge samtykket gjelder og behandlingen fortsatt er relevant. Opplysningene gjennomgås og slettes når samtykket trekkes tilbake eller formålet ikke lenger er aktuelt. Nødvendig dokumentasjon av et tidligere samtykke kan beholdes i en begrenset periode dersom dette er nødvendig for å dokumentere etterlevelse.
- Informasjonskapsler og bruksdata: Lagringstiden varierer etter type informasjonskapsel og formål. Gjeldende varighet fremgår av innstillingene for informasjonskapsler på nettsiden.
Fristene ovenfor er hovedregler. Opplysninger kan slettes tidligere når de ikke lenger er nødvendige, eller oppbevares lenger når dette følger av lov, er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller er pålagt av en offentlig myndighet.
8. Informasjonskapsler
Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker en nettside. Vi bruker følgende kategorier:
- Nødvendige informasjonskapsler: brukes for at nettbutikken skal fungere, blant annet til sikkerhet, handlekurv, betalingsflyt, språkvalg og lagring av personverninnstillinger. Disse kan brukes uten samtykke når de er strengt nødvendige for å levere tjenesten du har bedt om.
- Funksjonelle informasjonskapsler: brukes til å huske valg og gi utvidet funksjonalitet. Når de ikke er nødvendige, aktiveres de bare etter samtykke.
- Informasjonskapsler for analyse og ytelse: brukes til å forstå hvordan nettsiden benyttes og til å forbedre funksjonalitet og brukeropplevelse. Disse aktiveres bare etter samtykke.
- Informasjonskapsler for markedsføring: brukes til å måle markedsføring og tilpasse annonser. Disse aktiveres bare etter samtykke.
Når du besøker nettsiden, kan du velge hvilke ikke-nødvendige kategorier du vil tillate. Du kan når som helst endre eller trekke tilbake samtykket gjennom innstillingene for informasjonskapsler på nettsiden.
Den detaljerte og til enhver tid oppdaterte oversikten i innstillingene for informasjonskapsler viser hvilke informasjonskapsler og lignende teknologier som brukes, hvem som leverer dem, formålet med dem, om de kommer fra oss eller en tredjepart, og hvor lenge de lagres. Oversikten oppdateres når bruken av slike teknologier endres.
9. Profilering og automatiserte avgjørelser
Hvis du samtykker til informasjonskapsler for analyse eller markedsføring gjennom cookie-banneret, kan opplysninger om hvordan du bruker nettsiden benyttes til å analysere bruken av nettsiden, lage antatte interesseprofiler og tilpasse eller måle annonsering.
Vi bruker ikke automatiserte individuelle avgjørelser som har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad.
10. Dine rettigheter
Avhengig av behandlingen og behandlingsgrunnlaget kan du ha rett til:
- innsyn i personopplysningene vi behandler om deg
- retting av uriktige eller ufullstendige opplysninger
- sletting av opplysninger
- begrensning av behandlingen
- dataportabilitet
- å protestere mot behandling som bygger på berettiget interesse
- å trekke tilbake et samtykke
Rettighetene kan være begrenset, blant annet dersom vi må beholde opplysninger for å oppfylle en lovpålagt plikt eller håndtere et rettskrav.
Du kan kontakte oss på kundeservice@skilthandelen.no for å utøve rettighetene dine eller stille spørsmål om behandlingen. Du har også rett til å klage til Datatilsynet. Du finner kontaktinformasjon og veiledning på datatilsynet.no.
11. Informasjonssikkerhet
Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk og ødeleggelse. Tiltakene tilpasses opplysningenes art, behandlingens omfang og den aktuelle risikoen.
12. Endringer i personvernerklæringen
Vi kan oppdatere erklæringen når behandlingen, tjenestene eller regelverket endres. Den til enhver tid gjeldende versjonen publiseres på skilthandelen.no med dato for siste oppdatering. Dersom endringene er vesentlige og regelverket krever særskilt informasjon, varsler vi på en egnet måte.