Personvernerklæring

---

Domstein AS har høyt fokus på personvern og sikring av personopplysninger i hverdagen. Alle interne og eksterne personer som samhandler med oss skal være trygge på at personopplysninger behandles på en sikker og riktig måte. Vi ønsker at de registrerte kjenner til hvilke rettigheter de har etter Personopplysningsloven som gjennomfører EUs personvernforordning (GDPR) og at vi sikrer deres integritet.

Denne personvernerklæringen inneholder både generell informasjon om hvordan vi samler inn og bruker personopplysninger, og informasjon om hvordan vi behandler personopplysninger. Den forteller også hvordan vi sikrer dine rettigheter etter reglene i den nye Personopplysningsloven (gjeldende fra 1. juli 2018).

Følgende viktige begreper er i bruk i erklæringen:

Personopplysninger:

Personopplysninger er opplysninger (f.eks. navn, adresse og epostadresse) og vurderinger som kan knyttes til en bestemt person.

De registrerte:

De registrerte er personer som personopplysningene relaterer seg til (ansatte, brukere, kunder, kontakter osv.)

Behandling:

Behandling er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger.

For eksempel: innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

Behandlingsansvarlig:

Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal benyttes for å behandle opplysningene. Det er den behandlings­ansvarlige som er ansvarlig for at behandlingen av personopplysninger skjer i henhold til loven.

Databehandler:

Databehandler er de som behandler personopplysninger på vegne av den behandlingsansvarlige. Databehandleren skal bare behandle personopplysninger i henhold til avtalen med den behandlingsansvarlige.

Generell informasjon om behandling av personopplysninger

Loven regulerer alle former for behandling av personopplysninger. Loven stiller bl.a. strenge krav til konfidensialitet og sikkerhet ved behandling av personopplysninger.

Datatilsynet fører tilsyn med loven.

Hvordan vi henter inn dine opplysninger:

Vi innhenter personopplysninger fra deg direkte, fra noen som representerer deg eller fra andre kilder som du har pekt ut eller som følger naturlig av den type tjeneste vi skal yte eller tilby til deg. Noen ganger har vi behov for å innhente opplysninger direkte fra andre offentlige eller private institusjoner.

Når vi innhenter personopplysninger er det kun når det er nødvendig i forbindelse med etablering og forvaltning av dine avtaler med oss. Vi gjør dette fordi vi har forpliktelser overfor deg som kunde/samarbeidspartner, og for å kunne imøtekomme dine ønsker og behov.

I tillegg til avtalte og lovpålagte forpliktelser kan vi kun bruke dine personopplysninger hvis vi har fått ditt samtykke. Samtykket skal du ha gitt oss frivillig og du skal ha blitt informert om formålet med bruk av opplysningene.

Hvilke typer personopplysninger som behandles

Personopplysning er enhver opplysning eller vurdering som kan knyttes til deg som enkeltperson. Vi lagrer kun informasjon som er nødvendig for å kunne betjene våre forpliktelser i henhold til inngåtte avtaler eller kunne utføre en leveranse. Vi begrenser bruken til det som er strengt nødvendig ut fra hvilken tjeneste vi skal yte eller har behov for. Vi ber om opplysninger som er relevante for samarbeidsforholdet med kunder og leverandører.

Formålet med behandlingen – hva opplysningene brukes til

Opplysningene lagres for å kunne administrere ditt kundeforhold med oss. Opplysningene setter oss i stand til å utfylle våre forpliktelser i kundeforholdet.

Vi benytter personopplysningene til disse formålene:

• Kundeadministrasjon, fakturering og levering av tjenester
• Leverandøradministrasjon, mottak av varer
• Markedsføring, nyhetsbrev og kundeoppfølging

Hvem vi deler opplysningene med

Vi utleverer aldri dine personlige opplysninger til en tredjepart for bruk av informasjon til andre formål enn beskrevet i denne personvernerklæringen. Vi sikrer at dine personlige data er beskyttet når de sendes til betrodde samarbeidspartnere. Vi sørger for at tredjeparter holder dine data konfidensielle, og at det er prosesser på plass for å beskytte dine data. Hver tredjepart er forpliktet til å sørge for at dataene behandles i samsvar med loven.

Hvor lenge opplysningene oppbevares

Vi oppbevarer personopplysningene kun så lenge det er nødvendig i henhold til å utfylle våre plikter eller for å oppfylle bestemte lovkrav. Dette innebærer at lagringstiden for ulike kategorier opplysninger vil kunne variere. Vi vil slette eller anonymisere kategoriene av dine person­opplysninger når opplysningene ikke lengre er nødvendig.

Hvordan vi beskytter opplysningene

Vi arbeider planlagt og systematisk med å ivareta informasjonssikkerhet og benytter så vel tekniske som organisatoriske sikkerhetstiltak for å beskytte de lagrede personopplysningene mot uautorisert tilgang og bruk. I den utstrekning vi deler personopplysninger med tredjeparter stiller vi tilsvarende krav om informasjonssikkerhet til dem.

Innsyn og endringer i lagrede opplysninger

Vi kan kontaktes dersom du har spørsmål om eller ønsker innsyn i hvilke opplysninger vi lagrer om deg. Hvis du oppdager feil eller det skjer endringer i opplysningene (f.eks. ny adresse, telefonnummer, epost) er vi takknemlig om du snarest mulig kontakter oss slik at vi kan oppdatere opplysningene. Vi har plikt til å gi deg innsyn og informasjon om registrerte opplysninger vi har om deg innen 30 dager.

Du har også rett til å be om retting, sletting, begrensning av behandling av persondata, dataportabilitet og rett til å motsette deg visse former for behandling.

Du kan melde fra til Datatilsynet dersom du ikke får innsyn i egne opplysninger du har innsynsrett i, eller har annen klage på behandling av personopplysningene.

 

Domstein.no

På domstein.no benyttes Google Analytics og Google Tag Manager for å lagre anonymisert besøksstatistikk. Eksempler på data som lagres i besøksstatistikken er:

• Operativsystem- og nettleserstatistikk.
• Hvilken nettadresse du kommer til domstein.no fra.
• Hvilke sider på domstein.no du klikker deg inn på.
• Skille mellom ulike besøkende ved å gi hver besøkende en unik ID.
• Registrere om den besøkende har besøkt siden tidligere.
• Registrere hvor den besøkende kommer fra (f.eks. Google-søketreff).

Vi har ikke mulighet til å knytte disse dataene opp mot deg som person.

 

Nettbutikk:

Som bedriftskunde innhentes bestillers fornavn og etternavn, e-post, mobilnr., firmanavn, firmaadresse, postnr, sted, land og org.nr.

Gurusoft er databehandler og programvareleverandør. Aktiver DO NOT TRACK cookie for å unngå sporing. Gå til siden

 

Stenge av for informasjonskapsler

Du kan når som helst stenge av for informasjonskapsler ved å velge dette i nettleseren din. Vi gjør oppmerksom på at det finnes verktøy som kan kartlegge og/eller gi deg oversikt over hvilke informasjonskapsler som benyttes på sidene du besøker. For å lese mer om informasjonskapsler og om hvordan du sletter dem, se

https://nettvett.no/slik-administrer-du-informasjonskapsler

Vær oppmerksom på at noen av våre funksjoner eller tjenester ikke vil fungere dersom du velger å slå av informasjonskapsler. Din nettleser vil for eksempel ikke huske din pålogging automatisk dersom informasjonskapsler er slått av.

 

Informasjonskapsler (cookies)

Informasjonskapsler (cookies) er små tekstfiler som kan lagres på din maskin når du besøker en nettside. Data fra disse kan hentes frem av nettsider som kjenner cookiens unike ID.

Domstein.no benytter Google Analytics til å registrere besøk på siden. Google Analytics lagrer informasjonskapsler for å:

• Skille mellom ulike besøkende ved å gi hver besøkende en unik ID.
• Registrere om den besøkende har besøkt siden tidligere.
• Registrere hvor den besøkende kommer fra (f.eks. Google-søketreff).

 

Behandlingsansvarlig og kontaktopplysninger

Domstein AS er behandlingsansvarlig for virksomhetens behandling av personopplysninger.

Hvis du har spørsmål eller av andre grunner ønsker å komme i kontakt med oss i forbindelse med denne personvernerklæringen eller ønsker annen informasjon rundt personvern, kan du benytte følgende kontaktopplysninger:

Mailadresse: gdpr@domstein.no

Domstein AS