Personvernerklæring
Oversikt over Heidenreich sin personvernerklæring.
1. Generelt
Dette er personvernerklæringen til Heidenreich AS, et norsk selskap med adresse Industriveien 6, 2020 Skedsmokorset, med org. nr 947 579 754
Heidenreich AS behandler personopplysninger om deg når du besøker våre nettsider, benytter deg av våre tjenester, eller på annen måte kommer i kontakt med oss. Vi behandler dine personopplysninger for å kunne gjennomføre oppdrag og levere våre tjenester til deg.
Du har selv rett til å bestemme over egne personopplysninger. Det er derfor viktig for oss at du vet hvilke opplysninger vi innhenter og hvordan vi ivaretar ditt personvern. Denne personvernerklæringen forteller deg hvordan vi innsamler personopplysninger, hva vi bruker personopplysningene til og hvordan vi sikrer dem. I tillegg forteller vi deg hvem vi deler personopplysningene med og dine rettigheter til blant annet innsyn, retting og sletting.
Dersom du har spørsmål vedrørende hvordan vi behandler dine personopplysninger eller du ønsker å kontakte oss for å få innsyn, rette eller slette personopplysninger, vennligst ta kontakt med vårt personvernombud på firmapost@heidenreich.no.
Hva er personopplysninger?
Personopplysninger er opplysninger som kan kobles til deg som enkeltperson direkte eller indirekte. Det kan være navn, telefonnummer, e-postadresse, IP-adresse eller en vurdering av deg som person.
Heidenreich AS, ved administrerende direktør er behandlingsansvarlig for dine personopplysninger når du bruker våre nettsider og tjenester, eller når du kommer i kontakt med oss på andre måter.
2. Hva er dine personsrettigheter?
Personvernreglene gir deg diverse rettigheter, herunder rett til innsyn, retting og sletting i de personopplysningene som vi har samlet inn og lagret på deg.
Personvernforordningen gir deg også rett til dataportabilitet som innebærer at du blant annet får mulighet til å ta med deg opplysningene dine i et maskinlesbart format. I tillegg vil du ha rett til å motsette deg behandling av personopplysninger og rett til å motsette deg personprofilering og automatiserte avgjørelser.
Når det gjelder din rettighet til sletting er det et unntak for de opplysninger som er nødvendig for at vi skal kunne levere en tjeneste som du fremdeles ønsker å ha tilgang til, eller det er lovpålagt å oppbevare opplysningene i en nærmere bestemt periode.
Dersom du mener at vi ikke følger denne Personvernerklæringen eller gjeldende lovgivning kan du klage til oss, eller eventuelt til Datatilsynet.
2.1 Ved mistanke om uautorisert innsyn
Ta kontakt med vårt personvernombud dersom du har mistanke om uautorisert innsyn fra en av våre ansatte må du ta kontakt med vårt personvernombud. Personvernombudet vil bistå deg ved bestilling av en utredning. Dersom det avdekkes at din mistanke er berettiget, vil du bli underrettet om det. Du vil få informasjon om at saken blir håndtert av WN, samt at den rapporteres til Datatilsynet.
2.2 Sletting av data
Heidenreich lagrer ikke personopplysninger lenger enn det som er nødvendig for å gjennomføre oppdrag og levere våre tjenester til deg i henhold til norsk lov.
2.3 Hvordan vi sikrer dine personopplysninger
Heidenreich har etablerte rutiner og tiltak for å sikre at ikke uautoriserte personer får tilgang til personopplysningene dine og at all behandling av personopplysningene ellers skjer i tråd med gjeldende rett. Sikkerhetsarbeid omfatter både fysiske, tekniske og administrative tiltak, herunder beskyttelse av personell, informasjon, IT-infrastruktur, internt og offentlig nett, samt kontorbygninger og tekniske fasiliteter.
Når du besøker en av våre avdelinger og butikker kan det hende vi bruker kameraovervåking som sikkerhetstiltak.
3. Lagring av personopplysninger
Heidenreich behandler personopplysninger ved håndtering av våre kundeforhold, herunder for å oppfylle forpliktelser vi som leverandør har påtatt oss for gjennomføring av oppdrag og tjenesteavtaler med deg, samt kundeadministrasjon og fakturering.
3.1 Hvilke personopplysninger vi samler inn om deg?
Heidenreich samler inn personopplysninger om deg på forespørsel til deg direkte, eller ved at du bruker våre tjenester eller på annen måte.
Heidenreich henter, samler og analyserer brukerdata, trafikk og handlinger som foretas på Heidenreich sin nettside. Dette inkluderer din IP-adresse, nettleser (Chrome, Internet Explorer etc.), operativsystem (Windows etc.), interaksjon med reklame (f.eks. klikk) samt hvilke sider du har sett på
Vi samler inn følgende informasjon om deg:
- Grunnleggende informasjon, så som navn og kontaktdetaljer.
- Opplysninger i tilknytning til identifikasjon og registrering av en kunde eller bruker, så som informasjon om brukers identitet og passord, som våre systemer lagrer kryptert.
- Opplysninger om kundeforholdet, så som tjeneste- og ordreopplysninger. Betalingsopplysninger, markedsføringstillatelser og kontakt med kundeservice.
- Opplysninger generert i forbindelse med bruk av vår nettside eller tjenester, for eksempel aktivitetslogger og teknisk informasjon om enheten som du bruker når du besøker våre nettsider (herunder dato og tid, hva slags PC/mobiltelefon, operativsystem og nettleser du bruker, IP-adresser, skjermstørrelse og så videre).
- Andre opplysninger om tjenestebruken, så som data samlet inn ved hjelp av informasjonskapsler og liknende teknologier ved besøk på våre nettsider.
- Opplysninger gjennom videoovervåkning.
Eventuelle andre opplysninger samles inn på grunnlag av ditt samtykke. Du vil i så fall få spesifikk informasjon om hvilke opplysninger vi samler inn og hva de brukes til når vi ber om ditt samtykke.
Det er frivillig å gi oss tilgang til dine personopplysninger, men i enkelte tilfeller trenger vi informasjon om deg for å levere våre tjenester, kontakte deg mv.
3.2 BankID
Vi bruker BankID som autentiseringstjeneste for å gi deg tilgang til våre tjenester. Dette betyr at vi vil samle inn og behandle din personlige informasjon som er nødvendig for å identifisere deg, inkludert ditt fødselsnummer og BankID-informasjon.
Vi vil kun behandle denne informasjonen for å bekrefte din identitet og gi deg tilgang til våre tjenester. Vi vil ikke dele denne informasjonen med tredjeparter med mindre det er nødvendig for å oppfylle vår avtale med deg eller hvis vi er pålagt å gjøre det av norsk lov.
3.3 Cookies
En cookie er en liten tekstfil som lagres på brukerens enhet når brukeren besøker en digital kanal, eksempelvis en nettside. Cookies brukes eksempelvis til å lagre innloggingsdetaljer eller huske informasjon fra en sidevisning til en annen.
Heidenreich bruker cookies på våre nettsider for å gjøre nettstedet vårt mer brukervennlig, effektivt og sikkert for deg.
3.4 Kontaktskjema og chat
Når du sender oss en forespørsel gjennom et kontaktskjema eller chat blir dataene dine og kontaktinformasjonen lagret, for å behandle forespørselen din og svare på eventuelle oppfølgingsspørsmål.
4. Markedsføring, annonsering og analyse
4.1 Direkte markedsføring med grunnlag i ditt samtykke: Hvis du har gitt ditt samtykke kan vi behandle din e-post adresse og telefonnummer slik at vi kan sende nyhetsbrev og markedsføringsmateriale som er spesifikt tilpasset deg. Vi kan da tilpasse våre tilbud til deg ut ifra opplysningene vi har, for eksempel dine tidligere kjøp. Vi kan også bruke informasjon fra andre kilder til demografiske opplysninger slik som kjønn, fødselsdato og adresse (profilering). Du kan trekke tilbake samtykke eller protestere på slik profilering til enhver tid ved å kontakte oss slik det fremkommer under. Du kan også stoppe abonnementet på nyhetsbrevet du mottar. For mer informasjon kan du gå til denne siden.
4.2 Direkte markedsføring i eksisterende kundeforhold: Dersom du har et løpende avtaleforhold med Power, for eksempel hvis du har registrert deg for tjenesten Power Xchange, vil vi kunne sende deg nyhetsbrev og markedsføringsmateriale som er relevant for dette konkrete avtaleforholdet. Dette kan for eksempel være informasjon om produkter og tilbud som er relevant for oppgradering av ditt Power Xchange-produkt. Henvendelsene vil kun inneholde markedsføring som er relevant for de produktene eller tjenestene ditt avtaleforhold knytter seg til, og du kan når som helst be om at utsendelse av slik informasjon opphører.
4.3 Google. Bruken av Google sine tjenester kan resultere i overføring av personopplysninger til serverne til Google LLC. i USA.
Les mer om Google sin personvernerklæring her: https://policies.google.com/privacy?hl=no-NO
4.4 Analytics
Dette nettstedet bruker funksjoner fra web-analysetjenesten Google Analytics for statistisk analyse av nettstedets brukeradferd.Demografisk sporing i Analytics
Vi bruker også funksjonen «Demografi» i Google Analytics. Dette gjør at vi kan genere rapporter om alder, kjønn og interesser for besøkende på nettstedet. Disse dataene samles inn fra interessebasert annonsering fra Google og tredjeparts besøksdata. Du kan når som helst deaktivere denne funksjonen i din Google konto.
Optimize
Dette nettstedet bruker funksjoner fra web-analysetjenesten Google Optimize for statistisk analyse av nettstedets brukeradferd.
4.5 Målrettet annonsering
Ved hjelp av ulike verktøy samler vi inn data med et formål om å oppnå mer presis annonsering. Disse verktøyene inkluderer:
Google Ads
Google Remarketing
Bing Ads
Les mer om Bing sin personvernerklæring her: https://privacy.microsoft.com/nb-no/privacystatement
Les mer om LinkedIn sin personvernerklæring her: https://www.linkedin.com/legal/privacy-policy
Disse verktøyene gir oss muligheten til å annonsere til målgrupper basert på brukerens surfeadferd på nett på tvers av enheter.
Vi samler blant annet inn data om adferd, noe som gir oss informasjon om hvilke sider du besøker, hva du klikker på og lignende. Annen data kan for eksempel være informasjon om din enhet, inkludert type, operativsystem og nettleser.
4.6 Facebook Pixel
Nettsidene våre bruker Facebook Pixel til konverteringer. Denne pikselen gjør det mulig å spore adferden til besøkende etter at de har blitt videresendt til våre nettsider ved å klikke på en Facebook annonse. Pikselen gjør det mulig å evaluere effektiviteten til Facebook annonser for statistiske formål og markedsundersøkelser, for å optimalisere fremtidige annonsekampanjer.
Dataene vi samler inn forblir anonyme for WN, og vi er ikke i stand til å fastslå identiteten til brukerne. Facebook lagrer likevel dataene og kobler informasjonen til den tilsvarende brukerprofilen, slik at Facebook selv kan bruke dataene til sine egne reklameformål i samsvar med Facebooks retningslinjer for databruk.
Les mer om Facebook sin personvernerklæring her: https://www.facebook.com/about/privacy/
Les mer om hvordan vi bruker cookies i vår Cookieerklæring
5. Hvem vi deler dine opplysninger med
Det kan hende vi deler dine personopplysninger med våre samarbeidspartnere og andre konsernselskap, for eksempel våre logistikksamarbeidspartnere for å transportere varer og tjenester hjem til deg, reparatører, leverandører av IT tjenester, leverandører av kartlegging og markedsføringstjenester, tilbyder av produkter, tilbyder av revisjonstjenester, tilbyder av betalingstjenester og/eller forsikringstjenester som du har valgt eller individuelle Heidenreich butikker hvor du kan hente varene dine.
I alle andre tilfeller deler vi ikke dine personopplysninger med tredjeparter, unntatt når vi er pliktig under loven, eller hvis vi har ditt uttrykkelige samtykke.
6. Plassering av dine opplysninger
Vi lagrer dine personopplysninger på servere som er sikkert plassert innenfor EU/EØS-området. Fordi vi tar personvern alvorlig, overfører vi ikke dine personopplysninger utenfor EU/EØS, og alle våre databehandlere er underlagt streng taushetsplikt i relasjon til dine personopplysninger. I visse tilfeller kan det imidlertid være nødvendig å overføre dine personopplysninger utenfor EU/EØS. Dersom det er tilfellet vil vi sørge for at dataoverføringen er underlagt de påkrevde sikkerhetsgarantiene i henhold til GDPR, for eksempel standard personvernklausuler godkjent av EU-kommisjonen eller overføring basert på at det aktuelle landet har fått en beslutning om tilstrekkelig vernenivå. Du kan få ytterligere informasjon om slike garantier ved å kontakte oss slik beskrevet under.
7. Oppbevaring og sletting
Heidenreich sletter personopplysninger når det ikke lenger er nødvendig å behandle dem for å oppfylle formålet med behandlingen og når sletting er lovlig og pålagt under gjeldende rett.
Vi sletter for eksempel opplysninger som knytter seg til din profil på "Min Side" når din konto slettes, mens informasjon om kontaktpersonen for kontoen og faktureringsopplysninger lagres i fem år slik at vi kan håndtere fremtidige henvendelser og følge relevant regnskapslovgivning. Fem år etter du har kjøpt en vare sletter eller anonymiserer vi opplysninger tilknyttet dette kjøpet, med mindre du har laget en konto på mine sider og har valgt å ha din kjøperhistorikk lagret der. Overvåkningsmateriale fra kameraovervåkning er underlagt strenge sikkerhetsrutiner og blir slettet i tråd med de til enhver tid gjeldende reglene om sletting av slikt materiale.
Du kan anmode tilgang til og sletting av dine personopplysninger på denne siden. Transaksjonsdata knyttet til slike forespørsler vil lagres i 60 dager hos vår underleverandør Signicat før disse slettes.
8. Dine rettigheter
Du har rett, etter forespørsel, til innsyn i personopplysninger som vi til enhver tid lagrer eller behandler. Du har også rett til å få korrigert eventuelle feil i dine personopplysninger. Under visse omstendigheter har du også rett til å kreve begrensning av vår behandling av dine opplysninger eller anmode oss om å slette dine personopplysninger. Du kan til enhver tid trekke tilbake samtykke til vår behandling av dine personopplysninger (slik det er redegjort for over), uten at dette påvirker lovligheten av behandling basert på et samtykket før samtykket ble trukket tilbake.
Du kan rette en innsigelse mot vår behandling av dine personopplysninger, og når EUs forordning 2016/679 (GDPR) trer i kraft kan du be om å motta dine personopplysninger i et strukturert, vanlig og maskinleselig format slik at opplysningene lett kan overføres til deg eller en annen behandlingsansvarlig utnevnt av deg (dette er kjent som "dataportabilitet").
Vi oppfordrer deg til å ta kontakt med oss dersom du har noen klager tilknyttet vår behandling av dine personopplysninger. Vennligst foreta anmodninger omhandlende disse spørsmålene slik det er redegjort for over i denne personvernerklæringen. Vi informerer også om at du etter loven har rett til å klage til Datatilsynet.
9. Oppdateringer og endringer
Denne personvernerklæringen kan bli oppdatert eller endret. Når vi publiserer endringer i denne personvernerklæringen vil vi inkludere datoen for siste oppdatering. Hvis det foretas endringer av avgjørende betydning for denne erklæringen eller for hvordan vi behandler dine personopplysninger vil vi varsle deg. Varslingen skjer enten ved at vi publiserer en tydelig beskjed om endringene før de implementeres eller ved at vi sender deg et varsel direkte.
10. Kontaktinformasjon
Ønsker du at få slettet, endret, overført, begrenset eller tilsendt de personlysninger vi har registrert på deg, kan du gjøre det på denne siden.
Hvis du har spørsmål angående denne personvernerklæringen eller personvern på våre nettsider kan du kontakte oss her:
11. Personalisert innhold
Når du avgir ditt samtykke til personalisert innhold, vil vi bruke din historikk hos oss til å skreddersy relevant innhold til deg i alle kommunikasjonflater. Vi sender aldri personlig informasjon til tredjeparter, men vi sender inn ditt kundenummer hos oss til våre partnere som Google, Facebook & lignende for at vi skal kunne gi deg en så god opplevelse som mulig. Dette gjør at du vil kunne se samme relevante og personlige informasjon i alle kommunikasjonsflater fra oss, som f.eks på heidenreich.no, kundesenteret, i våre butikker og i digital markedsføring.