Personvernregler

Innledning

velvet-heath AS er opptatt av å beskytte ditt personvern. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du bruker vårt nettsted og våre tjenester.

Ved å bruke vårt nettsted samtykker du til behandling av personopplysninger i henhold til denne erklæringen.

Behandlingsansvarlig

velvet-heath AS er behandlingsansvarlig for personopplysninger som samles inn via dette nettstedet.

Kontaktinformasjon:

• Virksomhet: velvet-heath AS
• Adresse: Storgata 42, 0182 Oslo, Norge
• E-post: [email protected]

Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

Opplysninger du gir oss direkte

• Navn og kontaktinformasjon når du sender forespørsler via skjema
• E-postadresse for kommunikasjon
• Informasjon om tjenester du er interessert i
• Annen informasjon du velger å dele i meldinger til oss

Opplysninger vi samler automatisk

• IP-adresse
• Nettlesertype og -versjon
• Operativsystem
• Sider du besøker på nettstedet
• Tidspunkt for besøk
• Henvisende nettsteder

Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Besvare henvendelser og kommunisere med deg
• Levere tjenester du har forespurt
• Forbedre vårt nettsted og tjenester
• Overholde lovpålagte krav
• Analysere bruksmønstre for å forbedre brukeropplevelsen

Rettslig grunnlag

Behandlingen av personopplysninger baserer seg på følgende rettslige grunnlag:

• Samtykke: Når du sender inn skjemaer eller godtar informasjonskapsler
• Avtale: Når behandlingen er nødvendig for å oppfylle en avtale med deg
• Berettiget interesse: For å forbedre våre tjenester og nettsted
• Rettslig forpliktelse: Når loven krever at vi behandler opplysninger

Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt ved lov.

• Henvendelser via kontaktskjema: Slettes etter 24 måneder med mindre det etableres et kundeforhold
• Kundeopplysninger: Lagres så lenge kundeforholdet varer, pluss 5 år i henhold til regnskapslovgivning
• Analyseinformasjon: Anonymiseres eller slettes etter 26 måneder

Deling av opplysninger

Vi deler ikke personopplysninger med tredjeparter, med unntak av:

• Leverandører som behandler data på våre vegne (databehandlere), underlagt databehandleravtaler
• Offentlige myndigheter når loven krever det

Vi selger aldri personopplysninger til tredjeparter.

Dine rettigheter

Du har følgende rettigheter i henhold til personvernforordningen (GDPR):

• Innsyn: Du kan be om kopi av opplysningene vi har om deg
• Retting: Du kan be om at uriktige opplysninger korrigeres
• Sletting: Du kan be om at opplysninger slettes under visse omstendigheter
• Begrensning: Du kan be om at behandlingen begrenses
• Dataportabilitet: Du kan be om å få utlevert opplysninger i et maskinlesbart format
• Protest: Du kan protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på [email protected].

Sikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, offentliggjøring eller ødeleggelse. Dette inkluderer:

• Kryptering av data under overføring (SSL/TLS)
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetsoppdatering av systemer
• Opplæring av ansatte i personvern og sikkerhet

Overføring til tredjeland

Vi tilstreber å behandle personopplysninger innenfor EU/EØS. Dersom overføring til tredjeland er nødvendig, sikrer vi at dette skjer i henhold til gjeldende regelverk, for eksempel gjennom EU-kommisjonens standardkontraktsklausuler.

Klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, kan du klage til Datatilsynet:

• Datatilsynet
• Postboks 458 Sentrum, 0105 Oslo
• datatilsynet.no

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli varslet på nettstedet. Vi oppfordrer deg til å gjennomgå erklæringen jevnlig.