Personvernerklæring for industrisom.no

Denne personvernerklæringen forklarer hvordan Industrisøm AS samler inn og behandler personopplysninger om deg når du besøker industrisom.no, oppretter konto, gjør et kjøp, melder deg på nyhetsbrev eller på annen måte er i kontakt med oss.

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

Behandlingsansvarlig

Industrisøm AS Organisasjonsnummer: 939 603 441 E-post: [email protected]

Industrisøm AS er behandlingsansvarlig for personopplysningene som behandles gjennom industrisom.no. Henvendelser om personvern kan sendes til [email protected].

Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger:

Ved kjøp og kundeforhold

• Navn, leveringsadresse og fakturaadresse
• E-postadresse og telefonnummer
• Ordrehistorikk og betalingsinformasjon (selve kortinformasjonen behandles av vår betalingsleverandør, ikke av oss)
• Eventuelle meldinger og kommunikasjon i forbindelse med ordren

Ved oppretting av kundekonto

• Navn, e-post, passord (kryptert), leveringsadresse
• Bestillingshistorikk knyttet til kontoen

Ved påmelding til nyhetsbrev

• E-postadresse
• Eventuelle preferanser du har oppgitt
• Aktivitet i nyhetsbrevet (åpninger, klikk)

Ved bruk av nettsiden

• IP-adresse, nettlesertype, operativsystem, enhetstype
• Sider du besøker, klikk, tid brukt på sidene, henvisningskilde
• Informasjon fra informasjonskapsler (cookies) og tilsvarende teknologier

Formål og behandlingsgrunnlag

Formål	Behandlingsgrunnlag (GDPR art. 6)
Gjennomføre kjøp, levering og kundeservice	Avtale (art. 6(1)(b))
Oppfylle bokførings- og skattekrav	Rettslig forpliktelse (art. 6(1)(c)) — bokføringsloven
Forvalte kundekonto	Avtale (art. 6(1)(b))
Sende nyhetsbrev og markedsføring	Samtykke (art. 6(1)(a)) — du kan når som helst trekke samtykket tilbake
Webanalyse, statistikk og forbedring av nettsiden	Samtykke gjennom cookie-banner (art. 6(1)(a))
Målrettet annonsering (Google Ads, Meta)	Samtykke gjennom cookie-banner (art. 6(1)(a))
Forhindre svindel og sikre IT-systemene våre	Berettiget interesse (art. 6(1)(f))

Hvem deler vi personopplysninger med

Vi deler personopplysninger med følgende kategorier av mottakere, kun i den grad det er nødvendig for formålene over:

• Betalingsleverandører — for å behandle betalinger
• Fraktselskaper (f.eks. Posten/Bring, PostNord) — for å levere ordren din
• IT- og driftsleverandører — som hoster og drifter nettsiden vår
• E-postmarkedsføringssystem — for utsendelse av nyhetsbrev
• Google Ireland Ltd. — Google Analytics, Google Ads og Google Tag Manager
• Meta Platforms Ireland Ltd. — Meta Pixel (Facebook/Instagram)
• Regnskaps- og revisjonsselskap — for å oppfylle bokføringsplikten
• Offentlige myndigheter — der vi er pålagt det ved lov

Alle våre databehandlere er bundet av databehandleravtaler som sikrer at opplysningene dine behandles i tråd med GDPR.

Overføring av personopplysninger utenfor EØS

Enkelte av våre leverandører, særlig Google og Meta, kan overføre personopplysninger til land utenfor EØS, herunder USA.

Slike overføringer skjer på grunnlag av EU-kommisjonens adekvansavgjørelse for EU-US Data Privacy Framework, eller på grunnlag av EUs standard personvernbestemmelser (Standard Contractual Clauses) kombinert med supplerende tiltak som kryptering og pseudonymisering.

Hvor lenge lagrer vi personopplysningene

Type opplysninger	Lagringstid
Ordre- og fakturadata	5 år etter regnskapsårets slutt (bokføringsloven § 13)
Kundekonto	Så lenge kontoen er aktiv. Slettes på forespørsel, eller etter 3 år uten aktivitet
Kontakt og kundeservice-henvendelser	Inntil 3 år etter siste kontakt
Påmelding til nyhetsbrev	Inntil du melder deg av
Google Analytics (GA4)	Inntil 14 måneder
Meta Pixel	Inntil 13 måneder
Cookies	Se vår cookie-erklæring / cookie-banner for varighet per cookie

Når lagringstiden er ute, sletter eller anonymiserer vi opplysningene.

Cookies (informasjonskapsler)

Vi bruker cookies for å få nettsiden til å fungere, måle bruk og levere relevant markedsføring. Første gang du besøker industrisom.no får du opp et samtykkebanner der du kan velge hvilke cookies du aksepterer.

Vi bruker følgende kategorier:

• Nødvendige cookies — kreves for at nettsiden og handlekurven skal fungere. Settes uten samtykke.
• Statistikk-cookies — Google Analytics (GA4) for å forstå bruksmønstre.
• Markedsføring-cookies — Google Ads og Meta Pixel for å vise relevant annonsering og måle effekt av kampanjer.

Du kan når som helst endre eller trekke tilbake samtykket ditt via cookie-innstillingene nederst på nettsiden.

De fleste nettlesere lar deg også blokkere eller slette cookies i nettleserens innstillinger. Vær oppmerksom på at enkelte funksjoner (som handlekurven) kan slutte å fungere uten nødvendige cookies.

Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot tap, misbruk og uautorisert tilgang. Dette inkluderer kryptert kommunikasjon (HTTPS), tilgangsstyring, sikker hosting og rutiner for håndtering av personopplysninger.

Betalingsinformasjon (kortdata) behandles aldri av Industrisøm AS direkte, men håndteres av PCI-DSS-sertifisert betalingsleverandør.

Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR:

• Innsyn — du kan be om en kopi av personopplysningene vi behandler om deg
• Retting — du kan be om at uriktige opplysninger korrigeres
• Sletting ("retten til å bli glemt") — du kan be om at opplysningene dine slettes
• Begrensning — du kan be om at behandlingen begrenses
• Dataportabilitet — du kan be om å få opplysningene utlevert i et maskinlesbart format
• Innsigelse — du kan protestere mot behandling som er basert på berettiget interesse
• Trekke tilbake samtykke — du kan når som helst trekke tilbake samtykke til nyhetsbrev eller cookies

For å utøve rettighetene dine, kontakt oss på [email protected]. Vi svarer normalt innen 30 dager.

Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet (datatilsynet.no).

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovgivning eller i tjenestene våre. Gjeldende versjon er alltid tilgjengelig på industrisom.no, og dato for siste oppdatering vises øverst.

Vesentlige endringer vil bli varslet på nettsiden eller via e-post til registrerte kunder.

Kontakt

Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysningene dine, kontakt oss på:

Industrisøm AS Org.nr: 939 603 441 E-post: [email protected]