Personvernerklæring

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordisk Kjøkkenstudio AS behandler personopplysninger i forbindelse med vår virksomhet innen kjøkkenløsninger, rådgivning, salg, levering, montering, kundeservice og relaterte tjenester.

Behandlingsansvarlig for personopplysningene er:

Nordisk Kjøkkenstudio AS
Storgata 21, 0184 Oslo, Norway
E-post: [email protected]
Telefon: +47 23 45 78 19

Vi behandler personopplysninger i samsvar med gjeldende personvernregler, herunder EUs personvernforordning (GDPR) og norsk personvernlovgivning.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Identifikasjonsopplysninger, som navn
• Kontaktopplysninger, som adresse, e-postadresse og telefonnummer
• Kunde- og bestillingsopplysninger, inkludert forespørsler, tilbud, avtaler og ordrehistorikk
• Betalings- og faktureringsopplysninger
• Kommunikasjon med oss, inkludert e-post, telefon og skjemaer
• Opplysninger knyttet til prosjekter, mål, tegninger, bilder og preferanser for kjøkkenløsninger
• Tekniske opplysninger ved bruk av våre digitale tjenester, for eksempel IP-adresse, enhetsinformasjon og informasjonskapsler der dette er relevant

Opplysningene kan samles inn direkte fra deg, fra din arbeidsgiver eller samarbeidspartnere, eller gjennom bruk av våre tjenester og nettsider.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Å besvare henvendelser og gi tilbud
• Å inngå og oppfylle avtaler om kjøkkenprodukter og tjenester
• Å planlegge, levere, montere og følge opp prosjekter
• Å administrere kundekontoer, fakturering og betaling
• Å yte kundeservice, reklamasjonsbehandling og garantioppfølging
• Å oppfylle lovpålagte krav, herunder regnskaps- og bokføringskrav
• Å forbedre våre produkter, tjenester og kundeopplevelser
• Å sende markedsføring der dette er tillatt og/eller samtykke er gitt
• Å ivareta sikkerhet, forebygge misbruk og beskytte våre rettigheter

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på følgende rettslige grunnlag:

• Avtale: når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg
• Rettslig forpliktelse: når vi er pålagt å behandle opplysninger etter lov, for eksempel bokføringsregler
• Berettiget interesse: når behandlingen er nødvendig for å ivareta våre legitime interesser, for eksempel kundeservice, sikkerhet og forretningsutvikling, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran
• Samtykke: når du uttrykkelig har samtykket til en bestemt behandling, for eksempel visse markedsføringsaktiviteter eller bruk av ikke-nødvendige informasjonskapsler

5. Deling av personopplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte følgende mottakere:

• Leverandører og underleverandører som bistår med levering, montering, transport og installasjon
• IT- og driftstjenesteleverandører, inkludert systemleverandører, hosting og sikkerhetsløsninger
• Regnskapsførere, revisorer og andre profesjonelle rådgivere
• Betalingsformidlere og finansieringspartnere
• Myndigheter når dette kreves ved lov eller etter gyldig pålegg

Alle tredjepartsleverandører som behandler personopplysninger på våre vegne er underlagt databehandleravtaler eller tilsvarende forpliktelser som sikrer forsvarlig behandling.

6. Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende personvernregler. Dette kan for eksempel være:

• EU-kommisjonens standard kontraktsklausuler
• Adekvansbeslutning for det aktuelle landet
• Andre lovlige overføringsmekanismer der dette er relevant

Vi gjennomfører nødvendige vurderinger og tiltak for å sikre et tilstrekkelig beskyttelsesnivå.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og i samsvar med lovpålagte oppbevaringskrav.

• Kunde- og avtaleopplysninger lagres normalt så lenge kundeforholdet varer og deretter i en periode som er nødvendig for oppfølging, dokumentasjon og rettskrav
• Regnskaps- og faktureringsopplysninger lagres i henhold til bokførings- og regnskapslovgivningen
• Markedsføringsopplysninger lagres til du trekker tilbake samtykke eller reserverer deg mot videre kommunikasjon, der dette er relevant
• Tekniske logger og sikkerhetsdata lagres i en begrenset periode, med mindre lengre lagring er nødvendig av sikkerhets- eller etterforskningshensyn

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til dine personopplysninger. Med forbehold om gjeldende unntak kan du be om å utøve følgende rettigheter:

• Innsyn: få bekreftelse på om vi behandler opplysninger om deg og få kopi av disse
• Retting: få uriktige eller ufullstendige opplysninger rettet
• Sletting: be om sletting av opplysninger når vilkårene er oppfylt
• Begrensning: be om at behandlingen begrenses i visse situasjoner
• Dataportabilitet: motta opplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, der dette er aktuelt
• Innsigelse: protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring

For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor. Vi vil besvare forespørselen din innen lovpålagte frister.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på [email protected].

10. Rett til å klage

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regler, har du rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet.

Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan forsøke å løse saken direkte.

11. Datasikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, deling, tap eller ødeleggelse. Tiltakene kan omfatte:

• Tilgangsstyring og rollebaserte rettigheter
• Kryptering der det er hensiktsmessig
• Sikre systemer og leverandørkontroll
• Rutiner for sikker lagring og sletting
• Opplæring av ansatte i personvern og informasjonssikkerhet
• Håndtering av avvik og sikkerhetshendelser

Selv om vi arbeider for å beskytte opplysningene dine, kan ingen elektronisk overføring eller lagringsløsning garanteres å være helt sikker.

12. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss her:

Nordisk Kjøkkenstudio AS
Storgata 21, 0184 Oslo, Norway
E-post: [email protected]
Telefon: +47 23 45 78 19

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i våre tjenester, lovkrav eller behandlingsrutiner. Den til enhver tid gjeldende versjonen vil være tilgjengelig hos oss eller på våre digitale flater dersom relevant.

Ved vesentlige endringer vil vi, der det er hensiktsmessig, informere deg på en tydelig måte.