Personvernerklæring

Målsetting

BilligVVS har som målsetting å være den mest sikre, pålitelige og brukervennlige leverandøren av VVS-utstyr m.m.

BilligVVS sørger for at lovgivningen overholdes når vi behandler personopplysninger, og at sikkerheten er på topp, slik at vi er best mulig rustet til å møte trusler og angrep. Vi beskytter våre kunders opplysninger, slik at kundene kan stole på oss – enten det er personopplysninger eller andre opplysninger.

Nedenfor kan man lese om hvordan vi håndterer vårt ansvar for å beskytte kundenes opplysninger, samt hvordan kundene kan utøve sine rettigheter.

Bakgrunn

BilligVVS behandler kundenes personopplysninger, som defineres som enhver informasjon om en fysisk identifisert eller identifiserbar person. Opplysningene inkluderer bl.a. kundens navn, firmanavn, adresse, e-postadresse, telefonnummer, ordrenummer, IP-adresse og bruk av vår nettside.

Kontakt

BilligVVS, Smalvollveien 58, 0667 Oslo er dataansvarlig for behandlingen av personopplysninger.

Har du spørsmål til behandlingen av dine data (herunder personopplysninger) kan du henvende deg til CISO/CPO Henning Mortensen, privacy@billigvvs.no.

Prinsipper

BilligVVS behandler personopplysninger i samsvar med de prinsippene som fremgår av Personvernforordningen og personopplysningsloven.

BilligVVS behandler personopplysninger lovlig, rimelig og gjennomsiktig. For hver behandling er det fastsatt et formål. Vi behandler ikke flere opplysninger enn nødvendig for å oppfylle formålet. Vi gjør hva vi kan for å sikre at opplysningene er korrekte. Vi oppbevarer ikke opplysningene lenger enn nødvendig for formålet. Vi beskytter data, systemer og prosesser med tidsmessige sikkerhetsteknologier. Vi kan dokumentere våre behandlinger.

Formål og rettsgrunnlag

BilligVVS har for de enkelte IT-systemene og de personopplysningene som er registrert i dem, fastsatt en rekke konkrete formål med behandlingen av data. Overordnet sett behandler BilligVVS personopplysninger om kundene med følgende formål:

  • Tjenesteyting til kunder med henblikk på å levere en service eller gjennomføre et salg

  • Personaliserte tjenester, inkludert utvikling og markedsføring av produkter og tjenester

  • Registrering av kunder for å overholde lovgivningen

  • Markedsføring av produkter og tjenester til deg med hjemmel i samtykke. Du kan når som helst trekke tilbake ditt samtykke

Service av eksisterende kunder med sikte på å levere en tjeneste eller gjennomføre et salg

Kundene registreres i BilligVVS' ordrehåndtering- og ERP-system, blant annet med navn og adresse. I tillegg registreres spesifikke opplysninger om kundens ordrer, som opplysninger knyttet til leveranser, transaksjoner og betalingstransaksjoner, ordrestatus, elektronisk fakturering, forsendelsesinformasjon, bestillingens vei gjennom lagersystemer, backup og en rekke statistiske parametere som BilligVVS beregner, herunder blant annet kundens kjøps- og besøkshistorikk. En del av disse opplysningene behandles i medhold av kontrakten, slik at varene kan bestilles og sendes. En rekke andre opplysninger, blant annet for intern kunnskapsdeling, behandles basert på interesseavveining: Det er i både BilligVVS' og kundens interesse å kartlegge disse opplysningene slik at den beste servicen mellom de to partene kan etableres.

Noen ressurser på nettstedet, som er nødvendige for en optimal brukeropplevelse, ligger på servere som ikke eies av BilligVVS. Det vil forekomme en datadeling av teknisk karakter under innhentingen av disse ressursene. Disse opplysningene behandles basert på interesseavveining, da det er i begge parters interesse at tjenesten avvikles smidig.

For å sikre en stabil tjeneste, både nå og i fremtiden, benytter BilligVVS seg av en rekke automatiske tjenester for å sikre nettsiden og brukerne, måle ytelse samt registrere tekniske feil. Disse kan i begrenset omfang behandle personopplysninger, hvis nødvendig under gitte omstendigheter. Disse opplysningene behandles også basert på interesseavveining: Det er både i BilligVVS' og kundens interesse at transaksjonen gjennomføres trygt og sikkert med mulighet for å finne eventuelle feil. BilligVVS benytter dessuten Postmark til utsendelse av automatiske e-poster som vedrører din ordre. Dette gjøres basert på interesseavveining, da det er i begge parters interesse at du er godt informert om din ordre. Videre kan det bli behandlet opplysninger i et chatteprogram, hvis brukerne velger å chatte med oss.

Personaliserte tjenester, inkludert utvikling og markedsføring av produkter og tjenester

Når brukere benytter billigvvs.dk, registreres en rekke statistiske opplysninger om bruken av siden både hos oss selv og hos noen av våre samarbeidspartnere. Brdr. A&O Johansen bruker disse opplysningene til generelt å forbedre våre produkter og tjenester. Brdr. A&O Johansen bruker også disse opplysningene til å personalisere Brdr. A&O Johansens kommunikasjon og markedsføring fra våre butikker Billigvvs.dk, Completvvs.dk, Greenline.dk, Lampeguru.dk, Lavprisvvs.dk, Lavprisel.dk og Lavprisverktøy.dk via samarbeidspartnere med teknologier som cookies og sporingspiksler. Brdr. A&O Johansen innhenter samtykke til denne registreringen fra den enkelte bruker. Se avsnittet om samtykke og Brdr. A&O Johansens cookie-policy.

Hvis et kjøp hos BilligVVS er initiert av en samarbeidspartner, vil partneren ha mulighet til å få innsikt i kjøpet, delvis for å effektivisere markedsføringen og for å kunne fakturere tjenestene korrekt.

Markedsføring av produkter og tjenester til deg

For å gi deg en personlig shoppingopplevelse vil vi på forskjellige sider be om ditt samtykke. Avhengig av hva du har samtykket til, kan vi kontinuerlig sende deg/eksponere deg for servicebeskjeder, påminnelses-e-poster, kampanje-e-poster eller varsler via e-post og SMS. Hvis du for eksempel samtykker til å motta nyhetsbrev, samtykker du også til at vi bruker dine data og din atferdshistorikk for målrettet og/eller individualisert reklame (profilering), som du kan bli presentert for på nettsteder, via tjenester eller hos reklamepartnere som Brdr. A&O Johansen bruker på tvers av enheter. Eksempelvis kan du bli eksponert for annonser hvis innhold er basert på produkter du har vist interesse for på vår side. Bakgrunnen for dette er at vi ønsker å levere den mest relevante reklamen til deg og gi deg den best mulige shoppingopplevelsen.

Vi videreformidler visse informasjoner om deg til samarbeidspartnere samt affiliate- og sosiale nettverk for å imøtekomme ovenstående formål. Disse partnerne inkluderer Facebook, LinkedIn, Instagram, Pinterest, Youtube, Google, Microsoft, Sleeknote, Trustpilot, Blue, Criteo, ProfitMetrics, Pricerunner, Playable, PartnerAds og Velka.

Vi markedsfører kontinuerlig artikler og annet innhold fra vårt nettsted samt vårt produktsortiment, som omfatter produkter innenfor kategoriene VVS, varme, ventilasjon, elektrisitet, belysning, verktøy, reservedeler, kloakkering, takrenner, rengjørings- og hageredskaper, klær og smart home produkter. Markedsføringen vil skje via de mediene og kanalene som er nevnt i avsnittet ovenfor.

Registrering av kunder med sikte på å overholde lovgivningen

En rekke av registreringene som BilligVVS foretar, gjøres med sikte på å overholde lovgivningen. Vi lagrer for eksempel opplysninger om ordrer og kunder i fem år for å kunne dokumentere våre regnskaper. Vi kan lagre opplysninger om visse ordrer og kunder i lengre tid enn fem år for å overholde våre garantiforpliktelser.

Samtykke

For en rekke behandlinger av personopplysninger ber BilligVVS brukerne om tillatelse til behandlingen før den settes i gang. Å be om tillatelse kalles også å be om samtykke. Du kan når som helst trekke tilbake ditt samtykke, hvoretter Brdr. A&O Johansen vil opphøre å behandle opplysningene.

Rettigheter

BilligVVS' kunder har i henhold til personvernforordningen en rekke rettigheter i forhold til behandlingen av deres personopplysninger. Disse rettighetene innebærer blant annet at kundene kan få opplyst hvilke personopplysninger BilligVVS har om dem, og at de under visse forutsetninger kan få opplysningene slettet.

Kundene kan be om innsyn. Det betyr at kundene kan spørre BilligVVS om hvilke personopplysninger BilligVVS behandler og til hvilke formål osv.

Kundene kan be om å få rettet/korrigert personopplysninger som de mener ikke er korrekte.

Kundene kan be om å få slettet personopplysninger som de mener BilligVVS ikke bør eller kan ha registrert.

Kundene kan be om at behandlingen av personopplysningene begrenses. Det betyr at opplysningene ikke slettes, men at det presiseres at de ikke må behandles, og at tilgangen til å lese dem er begrenset.

Kundene kan gjøre innsigelse mot at en konkret behandling finner sted. Det betyr at opplysningene fortsatt kan brukes til andre eventuelle lovlige formål. Innsigelsen kan ha en midlertidig karakter i forhold til et konkret formål og for eksempel være bestemt av medarbeiderens umiddelbare situasjon.

Kundene har under visse snevre omstendigheter mulighet til å be om å motta og/eller få utlevert sine egne personopplysninger.

Kundene har rett til ikke å bli profilert, med mindre det er avgjørende for om det kan opprettes en kontrakt. Se avsnittet om samtykke.

BilligVVS vil etterkomme en anmodning om innsyn. BilligVVS vil alltid vurdere rimeligheten i utøvelsen av de øvrige rettighetene og foreta en konkret vurdering av om en fremsatt anmodning skal imøtekommes. Kundene kan alltid klage over en beslutning truffet av BilligVVS. Se avsnittet om klageadgang.

Sikkerhet

BilligVVS har innrettet sin sikkerhet basert på sikkerhetsstandardene ISO27001 og ISO27002. Dette betyr at BilligVVS dekker alle systemer og data og tar hensyn til de trusler som kan oppstå. Sikkerheten omfatter både organisatoriske tiltak i form av politikker og prosedyrer og en rekke tekniske tiltak.

For å beskytte vår infrastruktur vil vi ikke gå i detaljer om hvilke tiltak som konkret er iverksatt. Men vi kan nevne at tiltakene blant annet omfatter politikker, prosedyrer, organisering, medarbeidersikkerhet, styring av leverandører, utvikling, aktiva, adgangskontroll og driftsavvikling, håndtering av trusler og sikkerhetshendelser, samt etterlevelse av lovgivning.

Hvis du som kunde har et konkret spørsmål til vår sikkerhet, er du velkommen til å kontakte oss. Se kontaktopplysninger øverst.

Brud på persondatasikkerheten

Hvis det skjer et brudd på persondatasikkerheten som involverer BilligVVS’ kunder, og det aktuelle bruddet vurderes å utgjøre en høy risiko for kundene, vil BilligVVS snarest mulig orientere Datatilsynet om bruddet og sammen med Tilsynet vurdere i hvilket omfang en bredere kommunikasjon skal finne sted.

Mottakere og overføring

BilligVVS behandler de fleste personopplysninger i egne datasentre. BilligVVS bruker imidlertid Office365 i Irland. I tillegg kan det i forbindelse med noen av BilligVVS’ interne systemer eller support på systemene skje en overføring til eksterne IT-leverandører. Til slutt kan det forekomme videreformidling i forbindelse med visse personaliseringstiltak eller markedsføringstiltak. Tilsvarende kan det skje videreformidling av opplysninger til myndigheter når dette skjer i henhold til lov. For hvert system er det kartlagt behandlinger av personopplysninger og herunder om det skjer overføring eller videreformidling og i så fall til hvilke mottakere.

BilligVVS bruker i begrenset omfang tjenester på Internettet utenfor EU. BilligVVS har alltid sikret hjemmel til tredjelandsoverføring.

BilligVVS’ bruk av Office365 betyr at alle e-poster og alle dokumenter som lagres i OneDrive, lagres i skyen. Disse dataene overføres til Microsofts datasenter i Irland. Microsoft har dels EU-kommisjonens standardkontrakter og dels EU US Privacy Shield som overføringsgrunnlag for personopplysninger ut av EU. Datasenteret har dessuten en rekke sikkerhetssertifiseringer. I det omfang kundene har sendt en e-post eller andre dokumenter til BilligVVS, kan det derfor forekomme at disse opplysningene befinner seg i Irland.

Tidsrom for behandling

BilligVVS har så langt det er mulig i de enkelte systemene fastsatt et tidsrom for behandlingsaktivitetene.

Generelt oppbevarer BilligVVS kun personopplysninger så lenge det er nødvendig med hensyn til formålet med behandlingen av personopplysningene.

Endring av BilligVVS’ Privacy Notice

BilligVVS kan når som helst og uten varsel endre denne Privacy Notice med virkning for fremtiden.

Klagemuligheter

Kundene kan klage over BilligVVS’ beslutninger til CISO/CPO Henning Mortensen, privacy@billigvvs.no.

Kundene kan også til enhver tid forelegge et spørsmål eller en klage over BilligVVS' behandling av kundenes opplysninger til Datatilsynet. Kundene kan også til enhver tid gå til domstolene for å få avklart en sak om behandling av personopplysninger.

Senest oppdatert 16/9 2024