Personvern og cookies

1. Innledning

Vi i Formheim («vi», «oss», «vår») er opptatt av å behandle personopplysninger på en trygg og lovlig måte. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler opplysninger om deg i forbindelse med at du besøker og handler på vår nettside og bruker våre tjenester. Den beskriver også bruk av cookies og lignende teknologier. Vi tar utgangspunkt i regelverket i General Data Protection Regulation (GDPR), den norske Personal Data Act (Personopplysningsloven) og øvrige relevante lover (for eksempel Electronic Communications Act / e-handels- og informasjonspliktregler).

Ved å bruke våre tjenester eller besøke nettsiden, godtar du vilkårene som er beskrevet her.

2. Hvilke opplysninger samler vi inn?

Vi samler inn ulike typer opplysninger om deg, avhengig av hvilke tjenester du bruker:

Direkte informasjon: når du registrerer deg eller gjennomfører et kjøp - f.eks. navn, e-postadresse, postadresse, telefonnummer, betalingsinformasjon (via tredjepartsleverandør)

Teknisk og bruksdata: når du besøker vår nettside - f.eks. IP-adresse, device-type, nettlesertype, tidspunkt for besøk, sider du besøker, hvordan du bruker nettsiden, cookies og lignende sporings- eller analyseverktøy

Markedsførings- og preferansedata: dersom du samtykker - f.eks. mottak av nyhetsbrev, interesser, respons på kampanjer

Andre data: dersom du velger å kommunisere med oss via kundeservice, fylle ut skjemaer, eller benytte andre tjenester - f.eks. chat-logg, supporthistorikk

3. Formål og juridisk grunnlag for behandling

Vi bruker opplysningene dine til følgende formål, på det juridiske grunnlag som fremgår nedenfor:

Oppfyllelse av kontrakt/ordre: behandling nødvendig for å levere produkter og tjenester du har bestilt (f.eks. levering, fakturering, kundeservice)

Juridiske forpliktelser: behandling nødvendig for å oppfylle lovpålagte krav (bokføringslov, regnskapsplikt, dokumentasjonskrav)

Samtykke: f.eks. for utsendelse av nyhetsbrev eller bruk av enkelte cookies/markedsførings-/analyseverktøy som krever aktivt samtykke. Dette samtykket kan når som helst trekkes tilbake.

Vårt eller tredjeparters legitime interesser: forutsatt at disse ikke overstyres av dine rettigheter og friheter. Eksempel: forbedring av nettsidetjenester, analyse av bruksmønster, forebygging av svindel

4. Cookies og lignende teknologier

Når du besøker vår nettside brukes cookies og lignende sporingsteknologier for å yte funksjonalitet, analysere bruk og tilby relevante annonser.

Vi skiller mellom essensielle cookies (nødvendige for at nettsiden skal fungere, f.eks. handlekurv, innlogging) og ikke-essensielle cookies (f.eks. analyse, markedsføring).

For ikke-essensielle cookies kreves samtykke før de settes på enheten din. Vi legger til rette for dette med et samtykkeverktøy der du aktivt velger hvilke typer cookies du vil tillate.

Du kan til enhver tid endre eller trekke tilbake samtykke ved å bruke verktøyet for cookie-innstillinger på nettsiden.

Vi oppgir hvilken tredjepart som setter cookies, hvilke typer cookies og hvilket formål (for eksempel Google Analytics, Facebook-pixler), og lagringstid for cookies.

Vi sikrer at brukere kan fortsatt bruke nettsiden selv om de ikke aksepterer ikke-essensielle cookies - vi setter ikke «cookie wall» som hindrer tilgang kun basert på at man ikke aksepterer cookies.

5. Hvor lenge lagrer vi opplysninger?

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for - for eksempel til leveranser er fullført, garanti- eller reklamasjonsperioder er over, eller til regnskapslovens krav om oppbevaring er oppfylt. Når opplysningene ikke lenger er nødvendige, vil de slettes eller anonymiseres på en sikker måte.

6. Hvem deler vi opplysninger med?

For å levere våre tjenester og oppfylle formålene over, kan vi dele personopplysninger med underleverandører/tjenesteleverandører (for eksempel transport­tjenester, betalingsformidlere, IT-leverandører, analyseleverandører), autoriserte tredjeparts-markedsførings- eller annonse­partnere - kun dersom du har gitt samtykke, og offentlige myndigheter dersom vi er rettslig forpliktet til det.

Vi inngår databehandleravtaler med de som behandler opplysninger på våre vegne og sikrer at de overholder gjeldende krav til behandling og sikkerhet.

Dersom vi overfører personopplysninger til mottakere utenfor EØS-området, sikrer vi at overføringen skjer med riktige garantier (slik som standard kontraktsklausuler eller at landet er godkjent som «tilstrekkelig» av EU) for å ivareta personvernet.

7. Dine rettigheter

Du har som registrert følgende rettigheter, i henhold til GDPR/Personopplysningsloven:

Rett til innsyn i hvilke opplysninger vi behandler om deg

Rett til retting av uriktige eller ufullstendige opplysninger

Rett til sletting («retten til å bli glemt») - under visse betingelser

Rett til begrensning av behandling

Rett til dataportabilitet - motta strukturert og maskinlesbar kopi av dine opplysninger eller få dem overført til en annen tjenestetilbyder, dersom rettslig grunnlag foreligger

Rett til å protestere mot behandling basert på legitime interesser hvis dine personlige forhold gjør det nødvendig

Når behandling baserer seg på samtykke - rett til å trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekningen

Rett til å klage til tilsynsmyndigheten, Datatilsynet (www.datatilsynet.no) dersom du mener vår behandling bryter gjeldende regler.

For å utøve dine rettigheter, ta kontakt med oss ved bruk av kontaktopplysninger nedenfor. Vi vil svare uten ugrunnet opphold, og senest innen én måned - med mindre utvidelse er nødvendig.

8. Sikkerhet og behandling av personopplysninger

Vi har implementert tekniske og organisatoriske tiltak for å sikre at personopplysninger behandles på forsvarlig måte og beskyttes mot uautorisert tilgang, endring, offentliggjøring eller ødeleggelse. Dette kan omfatte kryptering, tilgangsbegrensning, logging og sikkerhetsrutiner.

Vi tester og vurderer jevnlig sikkerheten i våre systemer og proaktivt håndterer risiko.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen fra tid til annen for å gjenspeile endringer i våre tjenester, krav i regelverket eller tekniske løsninger. Den sist oppdaterte datoen er oppført øverst. Vi anbefaler at du jevnlig går gjennom erklæringen.

10. Kontaktinformasjon

Dersom du har spørsmål om vår behandling av personopplysninger, ønsker å utøve dine rettigheter eller har klager, vennligst kontakt oss: