Personvernerklæring for Nordlys Hobbyverksted AS

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Hobbyverksted AS behandler personopplysninger når du besøker våre nettsider, kontakter oss, kjøper varer eller tjenester, deltar på kurs eller arrangementer, eller på annen måte er i kontakt med oss.

Behandlingsansvarlig: Nordlys Hobbyverksted AS

Adresse: Storgata 12, 0155 Oslo, Norge

E-post: [email protected]

Telefon: +47 21 54 87 36

Nordlys Hobbyverksted AS driver virksomhet innen hobby og kreative aktiviteter, herunder salg av hobbyartikler, kurs, verkstedaktiviteter og relaterte tjenester.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende typer personopplysninger, avhengig av hvordan du samhandler med oss:

• Kontaktinformasjon, som navn, adresse, telefonnummer og e-postadresse
• Bestillings- og kjøpsinformasjon, inkludert produkter, tjenester, betalingsstatus og leveringsopplysninger
• Kommunikasjon med oss, for eksempel henvendelser via e-post, telefon eller kontaktskjema
• Opplysninger knyttet til kurs, arrangementer og verksteddeltakelse, som påmelding, deltakerstatus og eventuelle tilretteleggingsbehov
• Tekniske opplysninger ved bruk av nettsiden, som IP-adresse, nettlesertype, enhetsinformasjon og informasjonskapsler der dette benyttes
• Eventuelle opplysninger du selv velger å dele med oss

Vi samler som hovedregel inn personopplysninger direkte fra deg. I enkelte tilfeller kan vi også motta opplysninger fra betalingsleverandører, leveringspartnere eller andre tjenesteleverandører som er nødvendige for å levere våre tjenester.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Å levere og administrere våre produkter og tjenester
• Å behandle bestillinger, betalinger, leveranser og returer
• Å administrere kurs, verksteder og arrangementer
• Å besvare henvendelser og yte kundeservice
• Å sende nødvendig informasjon knyttet til kjøp, avtaler og deltakelse
• Å oppfylle lovpålagte krav, herunder regnskaps- og bokføringsplikter
• Å forbedre våre tjenester, nettsider og kundeopplevelser
• Å forebygge misbruk, svindel og sikkerhetshendelser
• Å sende markedsføring, nyhetsbrev eller tilbud der dette er tillatt og/eller du har samtykket

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på følgende rettslige grunnlag, avhengig av formålet:

• Avtale: Når behandlingen er nødvendig for å oppfylle en avtale med deg, for eksempel ved kjøp, levering eller kursdeltakelse.
• Rettslig forpliktelse: Når vi er pålagt å behandle eller oppbevare opplysninger etter lov, for eksempel bokføringsregler.
• Berettiget interesse: Når behandlingen er nødvendig for å ivareta våre legitime interesser, for eksempel kundeservice, sikkerhet, drift og forbedring av tjenester, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran.
• Samtykke: Når du har gitt uttrykkelig samtykke, for eksempel til utsendelse av nyhetsbrev eller visse former for markedsføring.

5. Deling av opplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og i samsvar med gjeldende regelverk. Dette kan omfatte:

• Betalingsleverandører for å gjennomføre betalinger
• Frakt- og logistikkpartnere for levering av varer
• IT- og driftstilbydere som leverer hosting, e-post, lagring og teknisk support
• Regnskapsførere, revisorer og andre rådgivere der dette er nødvendig
• Myndigheter når vi er rettslig forpliktet til å utlevere opplysninger

Vi krever at våre databehandlere og samarbeidspartnere behandler personopplysninger forsvarlig og i henhold til avtaler og gjeldende personvernregler.

6. Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det er nødvendig og når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende personvernregler. Dette kan for eksempel være bruk av leverandører med servere eller støttefunksjoner utenfor EØS.

Ved slike overføringer benytter vi egnede sikkerhetstiltak, som standard kontraktsklausuler eller andre lovlige mekanismer, for å beskytte opplysningene dine.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter lov.

• Opplysninger knyttet til kjøp og regnskap lagres i samsvar med bokførings- og skatteregler
• Kundekommunikasjon lagres så lenge det er nødvendig for å håndtere saken og eventuelle oppfølgingsbehov
• Opplysninger knyttet til samtykkebasert markedsføring lagres til du trekker samtykket tilbake eller ber om sletting, med mindre vi må oppbevare dem av andre lovlige grunner
• Tekniske logger og sikkerhetsdata lagres i en begrenset periode som er nødvendig for drift og sikkerhet

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av dine personopplysninger. Med forbehold om gjeldende lovgivning kan du ha rett til å:

• Innsyn: Få bekreftelse på om vi behandler personopplysninger om deg, og få en kopi av opplysningene
• Retting: Få uriktige eller ufullstendige opplysninger rettet
• Sletting: Få opplysninger slettet når vilkårene for dette er oppfylt
• Begrensning: Be om at behandlingen begrenses i visse situasjoner
• Dataportabilitet: Få utlevert opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, der dette er aktuelt
• Innsigelse: Protestere mot behandling basert på berettiget interesse eller mot direkte markedsføring

For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nederst i denne erklæringen. Vi vil svare innen rimelig tid og i samsvar med gjeldende regler.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger på grunnlag av samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som allerede har funnet sted før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på e-post eller telefon, eller ved å bruke eventuelle avmeldingslenker i e-poster fra oss.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende personvernregler, har du rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet.

Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse saken direkte og raskt.

11. Informasjonssikkerhet

Vi tar informasjonssikkerhet på alvor og har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, spredning, tap eller ødeleggelse.

Dette kan omfatte tilgangsstyring, passordrutiner, sikker lagring, kryptering der det er hensiktsmessig, opplæring av ansatte og rutiner for håndtering av sikkerhetshendelser.

Selv om vi arbeider for å beskytte opplysningene dine, kan ingen overføring eller lagringsløsning være helt sikker. Vi oppfordrer derfor også deg til å være forsiktig med hvilke opplysninger du deler med oss.

12. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

Nordlys Hobbyverksted AS
Storgata 12, 0155 Oslo, Norge
E-post: [email protected]
Telefon: +47 21 54 87 36

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i våre tjenester, lovkrav eller behandlingsrutiner. Den til enhver tid gjeldende versjonen vil være tilgjengelig på våre nettsider eller på forespørsel.

Ved vesentlige endringer vil vi, der det er hensiktsmessig, informere deg på en tydelig måte.