PERSONVERNERKLÆRING
Denne personvernerklæringen gjelder for VVS Eksperten AS (org.nr. 932 219 670)
Personvernerklæringen gjelder behandling av personopplysninger i Kjeden, hvor Kjeden er behandlingsansvarlig.
Med «personopplysninger» menes opplysninger som kan knyttes til og identifisere deg som en fysisk person. For eksempel en e-postadresse, gateadresse, telefonnummer eller lignende. Med «behandling» av personopplysninger menes enhver bruk av personopplysninger, både automatisert og manuell, for eksempel innsamling, strukturering, lagring og sletting.
I denne personvernerklæringen finner du informasjon om hvilke personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av personopplysninger.
1. Hva slags informasjon samler vi inn og hvorfor gjør vi det?
Vi samler inn og bruker dine personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi behandler personopplysninger hovedsakelig som leverandør av tjenester til medlemmer, i markedsføringsøyemed og i forbindelse med besøk på vår hjemmeside.
Vi benytter informasjonskapsler/cookies på nettsiden. Mer informasjon om dette finnes på nettsiden https://www.vvseksperten.no/
2. Hvem behandler vi personopplysninger om?
Som kjede behandler vi personopplysninger om (ansatte hos) medlemmer, kunder, samarbeidspartnere, leverandører og andre vi kommer i kontakt med i vårt arbeid.
3. Hvilke typer personopplysninger behandler vi?
Følgende personopplysninger behandles: navn, e-postadresse, telefonnummer og adresse, opplysninger knyttet til enkeltmannsforetak, korrespondanse, bilder og reiseopplysninger.
4. Formål med behandlingen av personopplysninger
Vi behandler personopplysninger til formålene angitt her:
• For å følge opp medlemmer, kunder, samarbeidspartnere og leverandører, herunder å yte tjenester i henhold til medlemsavtalen og å besvare henvendelser som kommer inn til oss.
• For markedsføringsformål; å sende ut markedsføring, nyhetsbrev og gi informasjon om vår virksomhet.
• I forbindelse med rekruttering.
•
5. På hvilket grunnlag behandler vi dine personopplysninger?
Innsamling basert på samtykke
Kjeden samler inn personopplysninger på grunnlag av samtykke. Vi samler inn personopplysninger ved hjelp av samtykkeskjemaer og lagrer opplysningene i henhold til samtykket som gis av den enkelte, herunder samtykke til å motta elektronisk markedsføring. Individuelle samtykker vil alltid bli lagret og dokumentert i systemene til Kjeden. Du kan når som helst trekke samtykket for behandling av dine opplysninger. Vi vil da slette dine opplysninger, for eksempel fjerne din kontaktinformasjon fra adresselisten til markedsføringstiltaket og/eller nyhetsbrevet.
Innsamling basert på avtale
Vi bruker personopplysninger til å oppfylle forpliktelser knyttet til avtaler med registrerte.
Innsamling basert på berettiget interesse
Vi kan også bruke personopplysninger hvis det anses å være av berettiget interesse, og hvis personverninteressene til de registrerte ikke overstiger denne interessen. For å etablere hjemmelen for behandlingen foretas det en vurdering av Kjedens berettigede interesse(-r) og de registrertes interesser og rettigheter.
Behandlingen som gjøres for å følge opp medlemmer, kunder, samarbeidspartnere og leverandører, herunder å yte tjenester i henhold til medlemsavtalen og å besvare henvendelser som kommer inn til oss, har i stor grad grunnlag i berettiget interesse.
Innsamling basert på rettslig forpliktelse
Noe behandling gjøres for å oppfylle en rettslig forpliktelse som påhviler Kjeden, for eksempel i bokførings- eller regnskapsøyemed.
6. Bruk av sosiale medier
Kjeden kan ha egne sider på Facebook, Instagram og/eller LinkedIn hvor vi deler innhold (dette kan variere fra Kjede til Kjede – sjekk den aktuelle SoMe-tjenesten eller ta kontakt gjennom kontaktopplysningene i punkt 12 ved spørsmål). Kjeden administrerer disse sidene, herunder håndterer kommentarer og chat-funksjonene.
Besøk på disse sidene forutsetter at du har opprettet en brukerkonto for tjenesten og har akseptert deres personvern- og brukervilkår.
7. Utlevering av personopplysninger til andre
Vi deler ikke personopplysningene dine med andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil være en avtale med deg eller et lovgrunnlag som pålegger oss å gi ut informasjonen.
Unntaket er deling med våre tjenesteleverandører (databehandlere) som leverer IT-tjenester til oss. Disse leverandørene har begrenset tilgang til informasjonen din for å utføre oppgaver på våre vegne, og er kontraktsmessig forpliktet til å beskytte og bruke den bare til de formål som den ble levert for, og i samsvar med gjeldende personvernlovgiving.
Hvis leverandøren befinner seg utenfor EU/EØS-området, vil behandlingen skje i samsvar med overføringsreglene i GDPR kap. 5.
8. Lagring av personopplysninger
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for. Når personopplysningene som vi har samlet inn, ikke lenger er nødvendige, sletter vi dem på en sikker måte.
Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt. Opplysninger knyttet til reiser og arrangementer slettes når reisen/arrangementet er ferdig. Noen opplysninger har vi plikt til å oppbevare i en viss periode, for eksempel for bokføringsformål. Opplysningene slettes da når fristen for oppbevaringsplikten har utløpt.
9. Rettigheter
Personvernregelverket gir deg en rekke rettigheter knyttet til behandling av dine personopplysninger.
Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, protestere mot behandlingen eller kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside www.datatilsynet.no.
For å ta i bruk dine rettigheter må du ta skriftlig kontakt med oss, se kontaktinformasjon nedenfor. Vi vil svare på din henvendelse så fort som mulig, og senest innen 30 dager.
Vi vil kunne be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg - og ikke noen som gir seg ut for å være deg.
Du kan til enhver tid trekke tilbake ditt samtykke, dersom du har avgitt dette, for behandling av personopplysninger hos oss. Bruk kontaktinformasjonen nedenfor.
10 Klager
Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Vi ber deg om å kontakte oss først slik at vi kan ta stilling til dine innvendinger og eventuelt oppklare misforståelser.
11 Endringer
Dersom våre tjenester eller vår virksomhet endres, eller ved endringer i regelverket om behandling av personopplysninger, kan det medføre endring i informasjonen du er gitt her. Hvis vi har dine kontaktopplysninger vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon alltid finnes lett tilgjengelig på vår nettside.
11 Kontaktinformasjon
Dersom du har spørsmål til denne personvernerklæringen eller til hvordan vi behandler personopplysninger, kan du ta kontakt med oss via post@vvseksperten.no