Personvernerklæring for Nordlys Hobbyverksted AS

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Hobbyverksted AS behandler personopplysninger når du besøker våre nettsider, kontakter oss, kjøper varer eller tjenester, deltar på kurs eller arrangementer, eller på annen måte er i kontakt med oss.

Behandlingsansvarlig: Nordlys Hobbyverksted AS

Adresse: Storgata 12, 0184 Oslo, Norge

E-post: [email protected]

Telefon: +47 21 54 78 36

Nordlys Hobbyverksted AS driver virksomhet innen hobby, håndverk og relaterte produkter og tjenester.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Kontaktopplysninger: navn, adresse, telefonnummer, e-postadresse.
• Ordre- og kjøpsopplysninger: bestillinger, kjøpshistorikk, betalingsstatus, leveringsinformasjon.
• Kundekommunikasjon: innhold i henvendelser, tilbakemeldinger og korrespondanse.
• Bruksdata: informasjon om bruk av nettsiden, inkludert IP-adresse, enhetsinformasjon, nettlesertype og informasjonskapsler (cookies), der dette er relevant.
• Kurs- og arrangementsopplysninger: påmelding, deltakelse og eventuelle spesielle tilpasningsbehov du oppgir.
• Markedsføringsopplysninger: samtykker, preferanser og respons på nyhetsbrev eller kampanjer.

Vi behandler som hovedregel ikke særlige kategorier av personopplysninger, med mindre du selv frivillig oppgir slike opplysninger og behandlingen er nødvendig og lovlig.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• å levere produkter og tjenester du har bestilt;
• å administrere kundeforhold, betalinger, levering og oppfølging;
• å besvare henvendelser og yte kundeservice;
• å arrangere og administrere kurs, verksteder og andre aktiviteter;
• å sende relevant informasjon, nyhetsbrev og markedsføring der dette er tillatt;
• å forbedre våre produkter, tjenester og nettsider;
• å oppfylle rettslige forpliktelser, herunder regnskaps- og bokføringskrav;
• å forebygge misbruk, svindel og sikre drift og informasjonssikkerhet.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på følgende rettslige grunnlag, avhengig av formålet:

• Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak før avtaleinngåelse.
• Rettslig forpliktelse: når vi er pålagt å behandle eller oppbevare opplysninger etter lov, for eksempel etter regnskapsregler.
• Berettiget interesse: når behandlingen er nødvendig for våre legitime interesser, for eksempel kundeadministrasjon, forbedring av tjenester og sikkerhet, og disse interessene ikke overstiges av dine personverninteresser.
• Samtykke: når du uttrykkelig har samtykket til en bestemt behandling, for eksempel utsendelse av nyhetsbrev eller enkelte typer informasjonskapsler.

5. Deling av opplysninger og tredjeparter

Vi deler bare personopplysninger når det er nødvendig og lovlig. Dette kan omfatte følgende mottakere:

• Leverandører og tjenesteleverandører: for eksempel IT-drift, nettbutikkløsninger, betalingsløsninger, regnskapstjenester, frakt og logistikk.
• Myndigheter: dersom vi er rettslig forpliktet til å utlevere opplysninger.
• Profesjonelle rådgivere: for eksempel revisor, regnskapsfører eller juridiske rådgivere, når dette er nødvendig.

Vi inngår databehandleravtaler med relevante leverandører der dette kreves, og sørger for at behandlingen skjer i samsvar med gjeldende personvernregler.

6. Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen skjer på et lovlig grunnlag og med nødvendige beskyttelsestiltak, for eksempel ved bruk av EUs standard kontraktsklausuler eller andre godkjente overføringsmekanismer.

Vi vil kun overføre personopplysninger til tredjeland når det er nødvendig for tjenesteleveransen eller når våre leverandører benyttes, og vi vil sikre at dine rettigheter ivaretas.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og i samsvar med gjeldende lovkrav.

• Kunde- og ordreopplysninger: lagres så lenge kundeforholdet varer og deretter i en periode som er nødvendig for dokumentasjon, reklamasjon og bokføring.
• Regnskapsopplysninger: lagres i henhold til bokførings- og regnskapslovgivningen.
• Markedsføringssamtykker: lagres til samtykket trekkes tilbake eller behandlingen opphører.
• Henvendelser: lagres så lenge det er nødvendig for å besvare og følge opp saken.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av dine personopplysninger. Med forbehold om lovens vilkår kan du be om å utøve følgende rettigheter:

• Innsyn: få vite hvilke personopplysninger vi behandler om deg.
• Retting: få uriktige eller ufullstendige opplysninger rettet.
• Sletting: få opplysninger slettet når vilkårene for dette er oppfylt.
• Begrensning: be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet: motta opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, der dette er aktuelt.
• Innsigelse: protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss via opplysningene nederst i denne erklæringen. Vi vil svare innen gjeldende frister etter personvernlovgivningen.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger på grunnlag av samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på e-post eller telefon, eller ved å bruke avmeldingslenke der dette er tilgjengelig, for eksempel i nyhetsbrev.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende regler, har du rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet.

Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse saken direkte.

11. Informasjonssikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller annen ulovlig behandling.

Dette kan omfatte tilgangsstyring, passordrutiner, sikker lagring, kryptering der det er relevant, sikkerhetskopiering og interne rutiner for håndtering av personopplysninger.

12. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

Nordlys Hobbyverksted AS
Storgata 12, 0184 Oslo, Norge
E-post: [email protected]
Telefon: +47 21 54 78 36

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i våre tjenester, lovkrav eller behandlingsrutiner. Den til enhver tid gjeldende versjonen vil være tilgjengelig på våre nettsider eller på forespørsel.

Ved vesentlige endringer vil vi, der det er hensiktsmessig, informere deg på en tydelig måte.