Introduksjon

Ditt personvern og sikkerheten til dine personopplysninger er svært viktig for oss hos rekvia.no, driftet av Limitless AS (Organisasjonsnummer: 989522175). Denne omfattende personvernerklæringen beskriver i detalj hvordan vi samler inn, behandler og sikrer dine personlige opplysninger når du samhandler med vår nettbutikk på rekvia.no, som betjener norske bedrifter. Vi er fullt ut forpliktet til å overholde alle relevante lover og forskrifter om databeskyttelse, inkludert General Data Protection Regulation (GDPR) som gjelder i Norge.

Behandlingsansvarlig og dine rettigheter knyttet til databeskyttelse

Under GDPR har du betydelige rettigheter knyttet til dine personopplysninger. Du kan når som helst utøve din rett til innsyn, retting, begrensning av behandling eller sletting av dine lagrede data.

Hvordan vi samler inn, behandler og bruker dine personopplysninger

Når samler vi inn dine personopplysninger?

• Når du kommuniserer direkte med oss via korrespondanse, telefonsamtaler, e-post eller via våre nettsiders skjemaer og chat-funksjoner.
• Vi kan også samle inn personopplysninger basert på våre legitime forretningsinteresser, forutsatt at disse interessene ikke overstyrer dine grunnleggende personvern rettigheter.

Opprettelse av kundekonto for effektiv netthandel

For hver kunde som foretar et kjøp på Rekvia.no, opprettes automatisk en kundekonto. Denne kontoen, beskyttet av ditt valgte passord, gir deg tilgang til dine lagrede personlige opplysninger, inkludert en detaljert oversikt over dine bestillinger. Innenfor din konto kan du se gjennom og oppdatere dine personlige detaljer, laste ned dine data i et lettlest format og administrere dine preferanser for å motta våre nyhetsbrev.

Vår bruk av tredjepartstjenester for forbedret funksjonalitet

For å tilby effektiv kundestøtte benytter vi oss av chat-tjenesten tawk.to. Når du bruker denne funksjonen, blir informasjonen du frivillig oppgir, sammen med din IP-adresse, nettlesertype og operativsystemversjon, lagret på deres sikre servere. Vi oppfordrer deg til å lese deres personvernpolicy for detaljert informasjon: https://www.tawk.to/privacy-policy/

Videre benytter vi oss av nøye utvalgte underleverandører for essensielle tjenester knyttet til våre ERP- (Virksomhets styringssystem) og CRM- (Kunderelasjons forvaltning) systemer. Disse partnerne hjelper oss med å administrere vår virksomhet og sikre en sømløs kundeopplevelse.

De spesifikke personopplysningene vi samler inn og våre grunner for innsamlingen

Når du besøker vår nettside, registrerer vi informasjonen du legger inn i våre kontaktskjemaer og via vår chat-tjeneste, sammen med enhetens IP-adresse og detaljer om nettleserprogramvaren din. Dette hjelper oss med å filtrere ut spam og effektivt svare på dine henvendelser. I tillegg kan vi samle inn data om dine interaksjoner på vår nettside for å forbedre funksjonaliteten og brukeropplevelsen.

Under kjøpsprosessen samler vi inn nødvendige detaljer som navn, mobiltelefonnummer, faktura- og leveringsadresse, kjønn (hvis oppgitt), fødselsdato (hvis oppgitt) og e-postadresse. Denne informasjonen er nødvendig for å behandle dine bestillinger, arrangere levering og kommunisere med deg angående dine kjøp.

Formålet med databehandlingen og det rettslige grunnlaget under GDPR

Våre primære mål med å samle inn og bruke dine personopplysninger er å legge til rette for direkte salg, gjennomføre relevant direkte markedsføring og yte omfattende kundeservice. Under General Data Protection Regulation (GDPR) er det rettslige grunnlaget for våre behandlingsaktiviteter følgende:

• Utførelse av en kontrakt (Artikkel 6(1)(b) GDPR): Behandling av din bestilling og administrasjon av din kundekonto er nødvendig for å oppfylle våre kontraktsmessige forpliktelser overfor deg.
• Legitime interesser (Artikkel 6(1)(f) GDPR): Vi har en legitim interesse i å drive direkte markedsføring og tilby kundestøtte for å forbedre våre tjenester og kommunisere effektivt med våre kunder. Vi sikrer alltid at dine rettigheter og friheter ikke overstyres av disse interessene.
• Samtykke (Artikkel 6(1)(a) GDPR): For spesifikke behandlingsaktiviteter, som for eksempel utsendelse av vårt nyhetsbrev, vil vi innhente ditt eksplisitte samtykke. Du har rett til å trekke tilbake dette samtykket når som helst.
• Overholdelse av rettslige forpliktelser (Artikkel 6(1)(c) GDPR): Vi kan være nødt til å behandle dine data for å overholde rettslige krav, som for eksempel de som er knyttet til regnskaps- og skattelovgivningen i Norge.

Vår bruk av informasjonskapsler (cookies)

Hvis du legger igjen en kommentar på nettstedet vårt, kan du velge å lagre navn, e-postadresse og nettsted i informasjonskapsler. Dette er for din bekvemmelighet slik at du slipper å fylle inn denne informasjonen på nytt neste gang du kommenterer. Ved å fortsette å bruke nettstedet vårt, samtykker du til vår bruk av informasjonskapsler som beskrevet i vår dedikerte Cookie Policy, som gir detaljert informasjon om hvilke typer informasjonskapsler vi bruker og hvordan du kan administrere dine preferanser.

Hvor lenge vi oppbevarer dine personopplysninger

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller for å etterleve juridiske forpliktelser i henhold til norsk lov. Tabellen under viser typiske lagringstider:

Vi vil kun oppbevare dine personopplysninger så lenge det er nødvendig for å kunne tilby deg våre tjenester, administrere vårt løpende kundeforhold, overholde våre rettslige forpliktelser i henhold til norsk lov og GDPR, og for å sikre at vi kan håndtere eventuelle rettslige krav. Vi er forpliktet til å lagre alle data innenfor Det europeiske økonomiske samarbeidsområde (EØS) eller i land som er anerkjent for å ha tilstrekkelige databeskyttelsesstandarder under GDPR.

Overføring av personopplysninger utenfor EØS

Vi benytter underleverandører som kan behandle personopplysninger utenfor EU/EØS, for eksempel ved bruk av skytjenester. I slike tilfeller sikrer vi at dataoverføringen er beskyttet i henhold til GDPR ved hjelp av:

• EU-kommisjonens standard kontraktsklausuler (SCCs)
• Tjenester i land godkjent av EU som “trygge tredjeland”
• Tilleggsbeskyttelsestiltak der dette er påkrevd

Du kan kontakte oss for en kopi av gjeldende sikkerhetsmekanismer.

Dine rettigheter angående dine personopplysninger under GDPR

Som registrert under General Data Protection Regulation (GDPR) har du følgende viktige rettigheter angående dine personopplysninger:

• Retten til informasjon: Du har rett til å motta klar og tydelig informasjon om innsamlingen og bruken av dine personopplysninger, inkludert hvilke typer data vi samler inn, formålet med behandlingen og dine rettigheter.
• Retten til innsyn: Du har rett til å be om en kopi av de personopplysningene vi har om deg og informasjon om hvordan de behandles.
• Retten til retting: Du kan be oss om å korrigere eventuelle unøyaktige eller ufullstendige personopplysninger vi har om deg uten unødig forsinkelse.
• Retten til sletting (retten til å bli glemt): Under visse omstendigheter har du rett til å be oss om å slette dine personopplysninger når de ikke lenger er nødvendige for formålet de ble samlet inn eller behandlet for.
• Retten til begrensning av behandling: Du har rett til å be oss om å begrense behandlingen av dine personopplysninger i spesifikke situasjoner, for eksempel når du bestrider nøyaktigheten av dataene.
• Retten til dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og har rett til å overføre disse dataene til en annen behandlingsansvarlig uten hindring fra oss.
• Retten til å protestere: Du har rett til å protestere mot behandlingen av dine personopplysninger for direkte markedsføringsformål når som helst. Du kan også protestere mot behandling basert på våre legitime interesser under visse omstendigheter.
• Retten til å trekke tilbake samtykke: Hvis vi behandler dine personopplysninger basert på ditt samtykke, har du rett til å trekke tilbake dette samtykket når som helst. Tilbaketrekking av ditt samtykke vil ikke påvirke lovligheten av behandlingen basert på samtykke før tilbaketrekkingen.

Din rett til å klage til Datatilsynet

Hvis du mener at vår behandling av dine personopplysninger bryter med personvernlovgivningen, har du rett til å klage til den nasjonale tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i lovkrav, våre databehandlingsrutiner eller våre driftsbehov. Vi vil varsle deg om eventuelle vesentlige endringer ved å tydelig publisere den oppdaterte erklæringen på nettstedet vårt eller via andre passende kommunikasjonsmetoder. Datoen for “Sist oppdatert” i begynnelsen av dette dokumentet angir siste revisjon.

Kontakt oss for spørsmål knyttet til personvern

Hvis du har spørsmål, bekymringer eller forespørsler angående ditt personvern eller denne personvernerklæringen, nøl ikke med å kontakte vårt dedikerte team på: [email protected]

Ofte stilte spørsmål om personvern