Personvernerklæring for Humleloftet AS

EUs forordning for personvern, The General Data Protection Regulation (GDPR), blir norsk lov i 2018. Det betyr at vi får nye regler for personvern i Norge. Det nye regelverket gir virksomheter nye plikter og enkeltpersoner nye rettigheter.


Er du opptatt av hvordan dine personopplysninger blir behandlet og ivaretatt? Godt å høre, det er vi også. Vi har derfor satt sammen dette dokumentet så du kan ha oversikt over hvilke typer informasjon som behandles av oss, samt hvilke rettigheter du har som kunde hos oss i følge de nye GDPR reglene.

Denne erklæringen er gjeldende for Humlelfotet. AS,

Personopplysninger som lagres

Ved registrering av kundekonto trenger vi navn, adresse, telefonnummer og epostadresse. Dette er nødvendig for å kunne sende din bestilling til rett adresse, samt holde deg oppdatert med ordrebevegelse og kontakte deg om det skulle være behov i henhold til dine ordre. Her samarbeider vi med Bring for å kunne levere dine produkter til deg. De personopplysninger som benyttes i denne prosessen er navn, adresse, telefonnummer og epostadresse.


Ved betaling i kassen på nett vil våre betalingspartnere ha behov for informasjon relatert til betalingsmåten. Ved bruk av kort vil vår betalingspartner ha behov for din kortinformasjon, dog kun så lenge som det er nødvendig for å effektivt håndtere transaksjonen. Humleloftet vil kun ha tilgang til de siste 4 sifrene av kortnummeret, dette for å hjelpe eventuell feilsøking. Av sikkerhetshensyn vil din IP-adresse bli lagret hos vår betalingspartner.

Markedsføring

Med ditt samtykke vil vi kunne sende tilbud, informasjon og service relatert til ditt kjøp til din epostadresse. Vi vil passe på å kun sende deg informasjon vi tror du vil finne relevant og interessant.

Arkivering av personopplysninger

Vi behandler personopplysninger for å kunne tilby våre kunder de tjenester og produkter de ønsker. Regnskapsloven pålegger oss å lagre transaksjonsdata i 5 år, samt så trenger vi å lagre kjøpshistorikk i 5 år for å kunne ivareta dine rettigheter i forbindelse med garanti og reklamasjonssaker. Etter 5 år så vil kjøpshistorikk i våre systemer bli slettet/anonymisert.

Personopplysninger som deles med våre transportpartnere for å kunne levere varer blir slettet fra deres systemer etter 12 måneder. De personopplysninger som behandles her er navn, epost, telefonnummer og adresse. De transportselskaper vi samarbeider med er Bring, Scanfreight.

Vårt behandlingsgrunnlag

Vårt behandlingsgrunnlag er i de fleste sammenhenger basert på samtykke. Dette vil si at du selv velger hvorvidt vi skal behandle informasjonen eller ei. Vårt behandlingsgrunnlag for personopplysninger relatert til kjøp av varer i vår nettbutikk er basert på nødvendighet for avtaleinngåelse, samt lovpålagte krav om bokføring.

Bruk av Cookies

Humleloftet bruker cookies. Cookies er informasjonskapsler, små tekstfiler som lagres på din enhet når du laster ned en nettside. Disse brukes vanligvis for å forbedre din brukeropplevelse og huske hvem du er, slik at du forblir innlogget. Bruk av cookies er basert på samtykke gjennom cookie-instillinger i din nettleser. Om du ønsker å unngå bruk av cookies så kan du stille inn dette i din nettleser. Se nettleserens hjelpesider for innstillinger.


Informasjonssikkerhet

Vi i Humleloftet har gode rutiner for sikring av personopplysninger. De blir lagret på sikre servere, og vi benytter oss av sikringstiltak som tilgangsstyring, fysiske tiltak, samt arkiveringsrutiner for å hindre at uvedkommende får tak i opplysningene. Du kan være trygg på at de personopplysninger du oppgir til oss forblir hos oss, samt kun benyttes til de avtale formål.

Vi vil ikke dele, selge, overføre eller på noen annen måte utlevere personopplysninger til andre, med mindre vi er rettslig forpliktet til det.

Dine rettigheter:

Du har selvfølgelig rett til å slette dine personopplysninger hos oss, og derfor har vi fått utviklet et verktøy du kan bruke for å slette den informasjonen du har lagret hos oss. Om du går inn på min side så finner du en funksjon som heter «slett min konto». Vi vil da slette all informasjon om deg innen 30 dager, forutsatt at vi ikke er forpliktet til å oppbevare disse i henhold til gjeldende lovgivning eller andre forpliktelser. Vær obs på at vi da ikke kan behandle garantisaker eller returer uten at du fremviser relevant kjøpsbevis med ordrenummer og kjøpsdato. Vi er pålagt å oppbevare ordreinformasjon i forbindelse med regnskapsføring og garanti-/returhåndtering i 5 år. Dette er i henhold til lov om bokføring. Denne historikken vil slettes etter 5 år.

Du har også rett til innsyn i hvilke data vi har lagret om deg. Dette har vi også verktøy for på våre nettsider. Om du går inn på min side så finner du en funksjon som heter «Vis lagret informasjon». Her får du ut de personopplysninger vi har om deg i XML format. Denne kan da brukes til å eksportere informasjonen til andre systemer om ønsket.

Om vår informasjon om deg er feil så har du også rett til å be om retting av denne informasjonen. Du kan også her redigere din informasjon på vår nettside under Min Side, «Rediger Konto». Er det likevel noe annet du vil rette så er det bare å ta kontakt med vår behandlingsansvarlig så retter vi det opp for deg.

Du har også rett til å klage på måten opplysningene dine behandles på, eller annet relatert til dine personopplysninger. Dette gjøres i så fall til datatilsynet. Vi håper jo at du tar kontakt med vår behandlingsansvarlig på forhånd, så skal vi gjøre det vi kan for å rette det opp. Kontaktinformasjon finner du ved slutten av dette dokumentet.

Med unntak av informasjon som du gir fra deg i forbindelse med kjøp, er all behandling av personopplysninger hos Humleloftet begrunnet i samtykke. Du har rett til å trekke dette tilbake ved enhver anledning. Ta kontakt med behandlingsansvarlig om du ønsker å trekke tilbake ditt samtykke.

Kontaktinformasjon

Henvendelser om hvilke opplysninger som er registrert, retting og sletting kan sende skriftlig til følgende adresser:

[email protected]

Kenneth Leversund

Humleloftet. AS

Florøvegen 802

6910 Florø