Personvernerklæring

Hvis du har spørsmål til denne erklæringen eller hvordan vi behandler personopplysninger, finner du vår kontaktinformasjon under:

E-post: nettbutikk@rorostweed.no 

Telefon: +47 72 40 67 20
Postadresse: Tollef Bredalsvei 8, 7374 Røros

INNHOLD
1. Behandlingsansvarlig
2. Personopplysninger som behandles, formål og rettslig grunnlag
3. Informasjonskapsler/cookies
4. Behandlingens varighet
5. Hvem deler Røros Tweed opplysninger med?
6. Hvordan sikrer vi opplysningene?
7. Link til andre nettsteder og sosiale medier
8. Dine rettigheter
9. Endringer i personvernerklæringen

1. Behandlingsansvarlig
Røros Tweed AS (organisasjonsnummer NO 923250182 MVA) er behandlingsansvarlig for personopplysningene dine.

2. Personopplysninger som behandles, formål og rettslig grunnlag
Røros Tweed AS behandler personopplysninger om kunder, kontaktpersoner hos samarbeidspartnere, påmeldte på våre nyhetsbrev, besøkende på våre nettsider og andre som tar kontakt med oss.

Røros Tweed AS samler inn personopplysningene på ulike måter, for eksempel fra nettsiden vår ved at du registrerer deg som kunde, via telefon/e-post eller annen kontakt, i dialog med våre samarbeidspartnere hvor vi mottar personopplysningene dine fra deg eller din arbeidsgiver/oppdragsgiver.

Røros Tweed AS behandler personopplysninger for følgende formål og med følgende behandlingsgrunnlag:

• Inngåelse og oppfyllelse av avtale og administrasjon av kundeforhold, hvor navn, e-postadresse, leverings- og fakturaadresse og kort- og betalingsinformasjon behandles. Når du handler i nettbutikken vår lagrer vi informasjon om beløp, produkt, dato og tidspunkt for kjøpet og om rabattkoder eller gavekort er benyttet. Behandlingen skjer på grunnlag av at det er nødvendig å behandle dine personopplysninger for å inngå og oppfylle en avtale inngått med deg, herunder for å behandle din webordre, fakturering, samt behandle og gjennomføre returer.
• Besvare henvendelser som kommer inn til oss, hvor vi behandler navn, telefonnummer, e-postadresse og eventuelle personopplysninger som du oppgir i henvendelsen. Behandlingen skjer på grunnlag av en interesseavveining, hvor vår berettiget interesse er å besvare henvendelsene som kommer inn.
  
• Administrasjon av samarbeidsforhold, hvor navn og kontaktinformasjon for ansatte hos samarbeidspartnere behandles, i tillegg til personopplysninger som finnes i kontrakter og løpende korrespondanse. Behandlingen har grunnlag i en interesseavveining, hvor vår berettigede interesse er å administrere samarbeidsforholdet, herunder kommunisere med våre kontaktpersoner.
• For å få informasjon om bruk av, og forbedre vår nettside, benytter vi informasjonskapsler (cookies). Behandlingen har grunnlag i en interesseavveining, hvor vår berettigede interesse er å innhente besøksstatistikk, samt optimalisere og videreutvikle nettsiden. Se mer om vår bruk av cookies i punkt 3 under.
• Sende ut nyhetsbrev og markedsføring, dersom du har samtykket til dette, hvor vi behandler din e-postadresse. Dette innebærer at vi kan sende deg nyttig informasjon og tilbud om våre produkter til e-postadressen du har oppgitt. Du kan når som helst trekke samtykket ditt tilbake ved å henvende deg til oss.
• Overholdelse av lovpålagte krav og rettslige forpliktelser, som for eksempel krav i regnskapslovgivningen.
• Ivaretakelse av våre eller tredjeparters rettigheter, for å fastsette, gjøre gjeldende og forsvare rettskrav som vi mener å ha, eller er rettet mot oss fra kunder, samarbeidspartnere, andre tredjeparter eller offentlige myndigheter.
  

3. Informasjonskapsler/cookies
Vår nettside Rorostweed.no benytter cookies (informasjonskapsler). Cookies er små filer som lagres på datamaskinen din, og som brukes til å innhente informasjon mens du besøker nettsiden. Les mer om cookies her: https://www.aboutcookies.org/

Vi bruker cookies for at hjemmesiden vår skal fungere, for at vi bedre kan forstå hvordan du bruker nettstedet, samt innhente statistikk om bruk av vår nettside. På sikt bruker vi denne kunnskapen for å utarbeide stadig bedre og mer brukervennlige tilbud, og for å tilby deg en bedre opplevelse når du besøker nettsiden vår.

Informasjonen vi samler ved bruk av cookies er blant annet IP-adresser, bruk/navigasjon etc. Opplysningene behandles i avidentifisert og aggregert form, som betyr at vi ikke kan spore opplysningene vi samler inn tilbake til den enkelte bruker.

Du kan endre nettleserinnstillingene dine for å identifisere og blokkere bruk av cookies. Les mer om hvordan du kan administrere cookies på nettvett.no. Vær oppmerksom på at dersom du velger å avslå bruk av cookies, kan det begrense tilgang til noen funksjoner på nettsiden.

Vår nettside bruker følgende typer cookies:

• Google Tag Manager
  _GTM
  
  

  Benyttes til å håndtere og endre cookies på nettsiden.
  
  

• Google Analytics
  _ga, _gid, _gat
  
  Google Analytics gir oss muligheten til å telle antall besøkende samtidig som vi kan se hvordan folk beveger seg rundt på nettsiden når de bruker den. Dette hjelper oss å forbedre nettsiden, for eksempel ved å forsikre oss om at besøkende finner riktig innhold enkelt. All data er anonym og brukes bare til statistikk og forbedring av brukeropplevelse.
  
  
• Craft CMS
  CraftSessionID
  
  Denne informasjonskapselen er ment for å huske informasjon på tvers av en «økt» under bruk av nettstedet, og slettes normalt automatisk av nettleseren når denne lukkes.
  
  
• Stripe
  _stripe_mid
  _stripe_sid
  
  

  Informasjonskapsler fra betalingstjenesten Stripe. Brukes for å identifisere kunder gjennom en økt.
  
  

• YII
  YII_CSRF_TOKEN
  
  

  En essensiell cookie for sikring av data og beskyttelse av brukere
  

4. Behandlingens varighet
Opplysningene lagres så lenge som det er nødvendig for å oppnå formålet med behandlingen, herunder å tilby tjenestene og administrere kundeforhold eller andre samarbeids- eller kontaktrelasjoner, eller for å oppfylle lovpålagte krav og rettslig forpliktelser, herunder krav til fortsatt lagring etter regnskapslovgivningen.

Dersom behandlingen av personopplysninger er basert på samtykke, vil behandlingen opphøre når du trekker ditt samtykke tilbake.

5. Hvem deler Røros Tweed personopplysninger med?
Røros Tweed AS vil bare utlevere personopplysninger til tredjeparter dersom det er lovlig grunnlag for dette.

Røros Tweed AS kan dele dine personopplysninger med underleverandører som behandler opplysningene på våre vegne (databehandlere). Forholdet til databehandlere vil reguleres gjennom en databehandleravtale, som blant annet sikrer konfidensialitet og ivaretakelse av informasjonssikkerhet i alle ledd.

Røros Tweed AS kan også dele personopplysninger med tredjeparter som har selvstendig grunnlag for å behandle dine personopplysninger (behandlingsansvarlige).

Røros Tweed AS deler dine personopplysninger med:

• Craft CMS and Craft Commerce
  For drift av våre nettsider og nettbutikken.
  
• Stripe
  For Visa- og Mastercard transaksjoner Vi benytter betalingsløsningen Stripe.com for å utføre transaksjoner i nettbutikken.
  
• Klarna
  Vi bruker Klarna som leverandøren av kassen vår. Dette innebærer at vi kan overføre dine personopplysninger i form av kontakt- og ordredetaljer til Klarna når siden med kassen er lastet opp, for at Klarna skal håndtere ditt kjøp. Dine overførte personopplysninger blir behandlet i tråd med Klarnas egen personvernerklæring.
  
• Visma Business
  For å registrere deg som kunde i vår database, samt bokføring av regnskap, bruker vi regnskapsprogrammet Visma business.
  
• Logistra and Cargonizer
  For transportadministrasjon bruker vi programmet Cargonizer Agent fra leverandøren Logistra AS.
  
• PostNord
  Vi bruker tjenesten MyPack Collect og MyPack Home fra PostNord for utsending av kjøpte varer.

6. Hvordan sikrer vi opplysningene?
Vi tar ditt personvern på alvor, og har iverksatt tilstrekkelige sikkerhetstiltak for å beskytte dine personopplysninger mot brudd på personopplysningssikkerheten og uautorisert tilgang til og utlevering av personopplysninger.

Opplysningene vi lagrer i forbindelse med kjøp, blir overført via sikre overføringer sammen med din webordre til vårt ordresystem og lagersystem for at vi skal registrere omsetning, samt behandle og sende ordren din. Opplysningene blir trygt lagret og systemene er tilgangsstyrte, slik at uvedkommende ikke har tilgang til informasjonen.

7. Linker til andre nettsteder og sosiale medier
Vår nettside kan inneholde linker til andre nettsider. Disse nettsidene har egne personvernerklæringer som beskriver hvordan personopplysninger samles inn og behandles. Dersom du oppgir personopplysninger til et slikt tredjepartsnettsted, vil behandlingen være underlagt dette nettstedets personvernerklæring. Røros Tweed AS tar ikke ansvar for slike tredjepartsnettsteder eller hvordan de behandler dine personopplysninger. Vi anbefaler derfor at du gjør deg kjent med personvernerklæring og brukervilkår for slike tredjepartsnettsteder når du besøker og bruker disse nettstedene.

Når du "liker" eller blir medlem av vår Facebook-side eller våre sider på andre sosiale medier, vil dette deles med den aktuelle plattformen. Det samme gjelder innhold du poster og innlegg du liker. Den relevante plattformen vil være ansvarlig for personopplysningene den samler inn og behandler fra slike sosiale plattformer. Mer informasjon om denne behandlingen og dine rettigheter følger av den enkelte plattformens personvernerklæring.

8. Dine rettigheter
Du har som utgangspunkt rett på å få tilgang til alle personopplysninger Røros Tweed AS behandler om deg. Som registrert kunde på rorostweed.no kan du se hvilke personopplysninger vi har lagret om deg. Du kan også endre dine kontaktopplysninger.

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg dersom vilkårene for dette er oppfylt. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen eller dataportabilitet, hvor vilkårene for dette er oppfylt. Dersom behandlingen er basert på ditt samtykke kan du på ethvert tidspunkt trekke dette tilbake.

Hvis du har spørsmål eller kommentarer til denne erklæringen, hvordan vi behandler personopplysninger eller du ønsker å utøve dine rettigheter, kan du sende oss en e-post til nettbutikk@rorostweed.no.

Vi gjør også oppmerksom på at du har rett til å klage til relevant datatilsynet, herunder til datatilsynet i ditt tilhørende land, dersom du mener behandlingen er i strid med reglene. Vi oppfordrer deg til å ta opp eventuelle innsigelser mot vår behandling av personopplysninger med oss først.
For svenske kunder: https://www.datainspektionen.s...
For danske kunder: https://www.datatilsynet.dk/
For tyske kunder: https://www.verbraucherzentrale.de/

9. Endringer i personvernerklæringen
Dersom vi foretar endringer i personvernerklæringen vil vi publisere den endrede erklæringen her. Du kan finne ut når disse retningslinjene sist ble revidert ved å se “sist oppdatert” nederst på denne siden.

Sist oppdatert: 06/10/2021.