Personvernerklæring

Målsetting

LampeGuru har som målsetting å være den mest sikre, pålitelige og brukervennlige leverandøren av belysningsprodukter m.m.

LampeGuru sørger for at lovgivningen overholdes når vi behandler personopplysninger, og at sikkerheten er på topp, slik at vi er best mulig rustet til å møte trusler og angrep. Vi beskytter våre kunders opplysninger, slik at kundene kan stole på oss – enten det er personopplysninger eller andre opplysninger.

Nedenfor kan man lese om hvordan vi håndterer vårt ansvar for å beskytte kundenes opplysninger, samt hvordan kundene kan utøve sine rettigheter.

Bakgrunn

LampeGuru behandler kundenes personopplysninger, som defineres som enhver informasjon om en fysisk identifisert eller identifiserbar person. Opplysningene omfatter bl.a kundens kundens navn, firmanavn, adresse, e-postadresse, telefonnummer, ordrenummer, IP-adresse samt bruken av vår nettside.

Kontakt

LampeGuru, Postboks 1 Youngstorget, 0028 Oslo er dataansvarlig for behandlingen av personopplysninger.

Har du spørsmål til behandlingen av dine data (herunder personopplysninger) kan du henvende deg til CISO/CPO Henning Mortensen, [email protected]

Prinsipper

LampeGuru behandler personopplysninger i samsvar med de prinsippene som fremgår av Personvernforordningen og personopplysningsloven.

LampeGuru behandler personopplysninger lovlig, rimelig og gjennomsiktig. For hver behandling er det fastsatt et formål. Vi behandler ikke flere opplysninger enn nødvendig for å oppfylle formålet. Vi gjør hva vi kan for å sikre at opplysningene er korrekte. Vi oppbevarer ikke opplysningene lenger enn nødvendig for formålet. Vi beskytter data, systemer og prosesser med tidsmessige sikkerhetsteknologier. Vi kan dokumentere våre behandlinger.

Formål og rettsgrunnlag

LampeGuru har for de enkelte IT-systemene og de personopplysningene som er registrert i dem, fastsatt en rekke konkrete formål med behandlingen av data. Overordnet sett behandler LampeGuru personopplysninger om kundene med følgende formål:

  • Tjenesteyting til kunder med henblikk på å levere en service eller gjennomføre et salg

  • Personaliserte tjenester, inkludert utvikling og markedsføring av produkter og tjenester

  • Registrering av kunder for å overholde lovgivningen

  • Markedsføring av produkter og tjenester til deg med hjemmel i samtykke. Du kan når som helst trekke tilbake ditt samtykke

Service av eksisterende kunder med sikte på å levere en tjeneste eller gjennomføre et salg

Kundene registreres i LampeGurus ordrehåndtering- og ERP-system, blant annet med navn og adresse. I tillegg registreres spesifikke opplysninger om kundens ordrer, som opplysninger knyttet til leveranser, transaksjoner og betalingstransaksjoner, ordrestatus, elektronisk fakturering, forsendelsesinformasjon, bestillingens vei gjennom lagersystemer, backup og en rekke statistiske parametere som LampeGuru beregner, herunder blant annet kundens kjøps- og besøkshistorikk. En del av disse opplysningene behandles i medhold av kontrakten, slik at varene kan bestilles og sendes. En rekke andre opplysninger, blant annet for intern kunnskapsdeling, behandles basert på interesseavveining: Det er i både LampeGurus og kundens interesse å kartlegge disse opplysningene slik at den beste servicen mellom de to partene kan etableres.

Noen ressurser på nettstedet, som er nødvendige for en optimal brukeropplevelse, ligger på servere som ikke eies av LampeGuru. Det vil forekomme en datadeling av teknisk karakter under innhentingen av disse ressursene. Disse opplysningene behandles basert på interesseavveining, da det er i begge parters interesse at tjenesten avvikles smidig.

For å sikre en stabil tjeneste, både nå og i fremtiden, benytter LampeGuru seg av en rekke automatiske tjenester for å sikre nettsiden og brukerne, måle ytelse samt registrere tekniske feil. Disse kan i begrenset omfang behandle personopplysninger, hvis nødvendig under gitte omstendigheter. Disse opplysningene behandles også basert på interesseavveining: Det er både i LampeGurus og kundens interesse at transaksjonen gjennomføres trygt og sikkert med mulighet for å finne eventuelle feil. LampeGuru benytter dessuten Postmark til utsendelse av automatiske e-poster som vedrører din ordre. Dette gjøres basert på interesseavveining, da det er i begge parters interesse at du er godt informert om din ordre. Videre kan det bli behandlet opplysninger i et chatteprogram, hvis brukerne velger å chatte med oss.

Personaliserte tjenester, inkludert utvikling og markedsføring av produkter og tjenester

Når brukere benytter LampeGuru.dk, registreres en rekke statistiske opplysninger om bruken av siden både hos oss selv og hos noen av våre samarbeidspartnere. Brdr. A&O Johansen bruker disse opplysningene til generelt å forbedre våre produkter og tjenester. Brdr. A&O Johansen bruker også disse opplysningene til å personalisere Brdr. A&O Johansens kommunikasjon og markedsføring fra våre butikker LampeGuru.dk, Completvvs.dk, Greenline.dk, Lampeguru.dk, Lavprisvvs.dk, Lavprisel.dk og Lavprisverktøy.dk via samarbeidspartnere med teknologier som cookies og sporingspiksler. Brdr. A&O Johansen innhenter samtykke til denne registreringen fra den enkelte bruker. Se avsnittet om samtykke og Brdr. A&O Johansens cookie-policy.

Hvis et kjøp hos LampeGuru er initiert av en samarbeidspartner, vil partneren ha mulighet til å få innsikt i kjøpet, delvis for å effektivisere markedsføringen og for å kunne fakturere tjenestene korrekt.

Markedsføring av produkter og tjenester til deg

For å gi deg en personlig shoppingopplevelse vil vi på forskjellige sider be om ditt samtykke. Avhengig av hva du har samtykket til, kan vi kontinuerlig sende deg/eksponere deg for servicebeskjeder, påminnelses-e-poster, kampanje-e-poster eller varsler via e-post og SMS. Hvis du for eksempel samtykker til å motta nyhetsbrev, samtykker du også til at vi bruker dine data og din atferdshistorikk for målrettet og/eller individualisert reklame (profilering), som du kan bli presentert for på nettsteder, via tjenester eller hos reklamepartnere som Brdr. A&O Johansen bruker på tvers av enheter. Eksempelvis kan du bli eksponert for annonser hvis innhold er basert på produkter du har vist interesse for på vår side. Bakgrunnen for dette er at vi ønsker å levere den mest relevante reklamen til deg og gi deg den best mulige shoppingopplevelsen.

Vi videreformidler visse informasjoner om deg til samarbeidspartnere samt affiliate- og sosiale nettverk for å imøtekomme ovenstående formål. Disse partnerne inkluderer Facebook, LinkedIn, Instagram, Pinterest, Youtube, Google, Microsoft, Sleeknote, Trustpilot, Blue, Criteo, ProfitMetrics, Pricerunner, Playable, PartnerAds og Velka.

Vi markedsfører kontinuerlig artikler og annet innhold fra vårt nettsted samt vårt produktsortiment, som omfatter produkter innenfor kategoriene rørleggerarbeid, oppvarming, ventilasjon, elektrisitet, belysning, verktøy, reservedeler, kloakk, takrenner , rengjørings- og hageværktøy, klær og smart home produkter. Markedsføringen vil skje via de mediene og kanalene som er nevnt i avsnittet ovenfor.

Registrering av kunder med sikte på å overholde lovgivningen

En rekke av registreringene som LampeGuru foretar, gjøres med sikte på å overholde lovgivningen. Vi lagrer for eksempel opplysninger om ordrer og kunder i fem år for å kunne dokumentere våre regnskaper. Vi kan lagre opplysninger om visse ordrer og kunder i lengre tid enn fem år for å overholde våre garantiforpliktelser.

Samtykke

For en rekke behandlinger av personopplysninger ber LampeGuru brukerne om tillatelse til behandlingen før den settes i gang. Å be om tillatelse kalles også å be om samtykke. Du kan når som helst trekke tilbake ditt samtykke, hvoretter Brdr. A&O Johansen vil opphøre å behandle opplysningene.

Rettigheter

LampeGurus kunder har i henhold til personvernforordningen en rekke rettigheter i forhold til behandlingen av deres personopplysninger. Disse rettighetene innebærer blant annet at kundene kan få opplyst hvilke personopplysninger LampeGuru har om dem, og at de under visse forutsetninger kan få opplysningene slettet.

Kundene kan be om innsyn. Det betyr at kundene kan spørre LampeGuru om hvilke personopplysninger LampeGuru behandler og til hvilke formål osv.

Kundene kan be om å få rettet/korrigert personopplysninger som de mener ikke er korrekte.

Kundene kan be om å få slettet personopplysninger som de mener LampeGuru ikke bør eller kan ha registrert.

Kundene kan be om at behandlingen av personopplysningene begrenses. Det betyr at opplysningene ikke slettes, men at det presiseres at de ikke må behandles, og at tilgangen til å lese dem er begrenset.

Kundene kan gjøre innsigelse mot at en konkret behandling finner sted. Det betyr at opplysningene fortsatt kan brukes til andre eventuelle lovlige formål. Innsigelsen kan ha en midlertidig karakter i forhold til et konkret formål og for eksempel være bestemt av medarbeiderens umiddelbare situasjon.

Kundene har under visse snevre omstendigheter mulighet til å be om å motta og/eller få utlevert sine egne personopplysninger.

Kundene har rett til ikke å bli profilert, med mindre det er avgjørende for om det kan opprettes en kontrakt. Se avsnittet om samtykke.

LampeGuru vil etterkomme en anmodning om innsyn. LampeGuru vil alltid vurdere rimeligheten i utøvelsen av de øvrige rettighetene og foreta en konkret vurdering av om en fremsatt anmodning skal imøtekommes. Kundene kan alltid klage over en beslutning truffet av LampeGuru. Se avsnittet om klageadgang.

Sikkerhet

LampeGuru har innrettet sin sikkerhet basert på sikkerhetsstandardene ISO27001 og ISO27002. Dette betyr at LampeGuru dekker alle systemer og data og tar hensyn til de trusler som kan oppstå. Sikkerheten omfatter både organisatoriske tiltak i form av politikker og prosedyrer og en rekke tekniske tiltak.

For å beskytte vår infrastruktur vil vi ikke gå i detaljer om hvilke tiltak som konkret er iverksatt. Men vi kan nevne at tiltakene blant annet omfatter politikker, prosedyrer, organisering, medarbeidersikkerhet, styring av leverandører, utvikling, aktiva, adgangskontroll og driftsavvikling, håndtering av trusler og sikkerhetshendelser, samt etterlevelse av lovgivning.

Hvis du som kunde har et konkret spørsmål til vår sikkerhet, er du velkommen til å kontakte oss. Se kontaktopplysninger øverst.

Brud på persondatasikkerheten

Hvis det skjer et brudd på persondatasikkerheten som involverer LampeGuru’ kunder, og det aktuelle bruddet vurderes å utgjøre en høy risiko for kundene, vil LampeGuru snarest mulig orientere Datatilsynet om bruddet og sammen med Tilsynet vurdere i hvilket omfang en bredere kommunikasjon skal finne sted.

Mottakere og overføring

LampeGuru behandler de fleste personopplysninger i egne datasentre. LampeGuru bruker imidlertid Office365 i Irland. I tillegg kan det i forbindelse med noen av LampeGuru’ interne systemer eller support på systemene skje en overføring til eksterne IT-leverandører. Til slutt kan det forekomme videreformidling i forbindelse med visse personaliseringstiltak eller markedsføringstiltak. Tilsvarende kan det skje videreformidling av opplysninger til myndigheter når dette skjer i henhold til lov. For hvert system er det kartlagt behandlinger av personopplysninger og herunder om det skjer overføring eller videreformidling og i så fall til hvilke mottakere.

LampeGuru bruker i begrenset omfang tjenester på Internettet utenfor EU. LampeGuru har alltid sikret hjemmel til tredjelandsoverføring.

LampeGuru’ bruk av Office365 betyr at alle e-poster og alle dokumenter som lagres i OneDrive, lagres i skyen. Disse dataene overføres til Microsofts datasenter i Irland. Microsoft har dels EU-kommisjonens standardkontrakter og dels EU US Privacy Shield som overføringsgrunnlag for personopplysninger ut av EU. Datasenteret har dessuten en rekke sikkerhetssertifiseringer. I det omfang kundene har sendt en e-post eller andre dokumenter til LampeGuru, kan det derfor forekomme at disse opplysningene befinner seg i Irland.

Tidsrom for behandling

LampeGuru har så langt det er mulig i de enkelte systemene fastsatt et tidsrom for behandlingsaktivitetene.

Generelt oppbevarer LampeGuru kun personopplysninger så lenge det er nødvendig med hensyn til formålet med behandlingen av personopplysningene.

Endring av LampeGurus Privacy Notice

LampeGuru kan når som helst og uten varsel endre denne Privacy Notice med virkning for fremtiden.

Klagemuligheter

Kundene kan klage over LampeGuru’s beslutninger til CISO/CPO Henning Mortensen, [email protected].

Kundene kan også til enhver tid forelegge et spørsmål eller en klage over LampeGurus behandling av kundenes opplysninger til Datatilsynet. Kundene kan også til enhver tid gå til domstolene for å få avklart en sak om behandling av personopplysninger.

Senest opdateret 16/9 - 2024