Personvern
Denne personvernpolitikk gjelder for:
Navn: Trondheim Sykkelservice AS
Besøksadresse: Osloveien 12, 7017 Trondheim
Telefon: +47 984 04 322
E-post: post@trondheimsykkelservice.no
Org. nr.: 935567750MVA
Personvernpolitikk for Trondheim Sykkelservice
Personvern er svært viktig for Trondheim Sykkelservice. Vi forplikter oss til å beskytte opplysningene dine og til å handle i samsvar med dine rettigheter og personvernlovgivningen. Ta deg tid til å lese gjennom dette informasjonsarket om personvernpolitikk. Det gir deg viktig informasjon om hvordan vi bruker personopplysninger og gjør rede for dine lovfestede rettigheter.
Denne personvernerklæringen gjelder for alle brukere av Trondheim Sykkelservice sine tjenester på trondheimsykkelservice.no. Den er ment å hjelpe deg som bruker av Trondheim Sykkelservice sine tjenester med å forstå hvilke personopplysninger vi samler inn og hvordan vi behandler disse, når vi sletter dine personopplysninger, hvem vi deler de med, og hvilke rettigheter du har som bruker.
Trondheim Sykkelservice er behandlingsansvarlig for virksomhetens behandling av personopplysninger, herunder Trondheim Sykkelservice sin behandling av personopplysninger og trondheimsykkelservice.no.
Personopplysninger som gis i forbindelse med registrering av ordre, tjenester og mottak av nyhetsbrev går via systemene til leverandøren av vår nettside og logistikkløsning Duell Software AS og lagres på serveren vår som driftes av Cyber_Folks S.A. Det er kun Trondheim Sykkelservice, Duell og Cyber_Folks S.A. som har tilgang på data som samles inn på vår server. Vi har en databehandleravtale med Duell Software AS og Cyber_Folks S.A. som regulerer hvilken informasjon de har tilgang til og hvordan den skal behandles.
All behandling av personopplysninger er bestemt og underlagt personvernloven. Tilsyn med personvernloven er underlagt Datatilsynet. Som behandler av dine data er Trondheim Sykkelservice (eier av trondheimsykkelservice.no) ansvarlig for at personvernloven følges.
Innsamling av opplysningene dine og hvordan vi bruker dem
Vi behandler dine personopplysninger for å levere, støtte, tilpasse og utvikle tjenestene våre, og for å gjøre disse mer relevante og nyttige for deg. Betegnelsen ’personopplysninger’ dekker enhver form for informasjon som direkte eller indirekte kan knyttes til deg som enkeltperson.
Opplysningene som vi samler inn om deg og måten vi samler dem inn på, varierer avhengig av hvordan du bruker tjenestene våre og samhandler med oss på nettstedet vårt. De personopplysningene som vi samler inn eller har om deg, vil enten bli gitt av deg direkte, komme fra tredjeparter eller vil bli samlet inn fra din aktivitet på nettstedet vårt eller din bruk av tjenestene våre.
Opplysninger samles inn når du besøker nettstedet vårt, slik som IP-adressen din, opplysninger om enheten som brukes og hva som ble vist på nettstedet. Når du kontakter oss, vil det ofte føre til at personopplysninger blir behandlet. Dette omfatter ting som forespørsel om å motta en brosjyre eller å sende inn et garantikrav.
Vi behandler personopplysninger innenfor følgende kategorier: leverandører, potensielle leverandører, forhandlere, potensielle forhandlere og sponsede idrettsutøvere.
1. Kjøp og bruk av produktene og tjenestene våre
Ved handel i vår nettbutikk, behandler vi kun personopplysninger som oppgis til oss som er nødvendige for at vi skal kunne behandle din ordre og gjennomføre våre forpliktelser overfor deg.
- Kontaktdetaljer inkludert navn, adresse, telefonnumre for kontakt, e-postadresse og bostedsland.
- Påloggings- og kontoopplysninger samt betalingsdetaljer.
- Kjøpshistorikk, betalings- eller kredittkortopplysninger.
- IP-adresse, demografiske opplysninger og adferd under bruk av nettstedet vårt.
- Dersom du gir oss personopplysninger som navn, mobilnumre og e-postadresser til kundene dine, må du informere dem om at vi vil bruke personopplysningene deres til de formålene som står nevnt nedenfor.
- Hvis du sender henvendelser eller forespørsler til oss via kontaktskjemaene våre, vil opplysningene som gis i kontaktskjemaet så vel som andre kontaktopplysninger lagres av oss.
Vi bruker opplysningene dine til følgende formål:
- Inngå kontrakter, levere et produkt og/eller en tjeneste, og administrativ behandling (inkludert fakturering og innkreving, kredittsjekker, kundestøtte, håndtere dine henvendelser og spørsmål).
- Kommunikasjon: Vi vil kommunisere med deg over telefon, via SMS, Messenger, e-post og/eller via post for (rutinemessig) service, vedlikehold og tekniske formål, viktige endringer i porteføljen vår, og for direkte markedsføring av produktene og tjenestene våre
- For å optimalisere tjenestene som tilbys på nett og for å gi en bedre kundeopplevelse.
- Vi kan bruke kundeopplysninger for ytelsesanalyse av produktene og tjenestene våre for å kunne videreutvikle dem, optimalisere produktporteføljen og for markedsføringsaktiviteter for fremtidige kunder.
Barn: Vi følger lokale lover og tillater ikke at barn registrerer seg på nettstedet vårt. Når de er under den lovlige minstealderen, vil vi be om samtykke fra foreldrene for barn som deltar i opplevelsene og arrangementene våre.
Vår bruk av dine opplysninger slik det står beskrevet ovenfor, er tillatt av gjeldende personvernlover, og i de fleste tilfeller er vår behandling av personopplysningene dine basert på en (før-)kontraktsmessig forpliktelse til å levere våre produkter og/eller tjenester til deg. I noen tilfeller er det (delvis) basert på vår rettmessige interesse eller ditt samtykke.
2. Din bruk av nettstedet vårt
Informasjonskapsler (Cookies)
Informasjonskapsler vil ikke skade datamaskinen din og inneholder ingen virus. Formålet med informasjonskapsler er å gjøre nettstedet vårt mer brukervennlig, mer effektivt og sikrere. Informasjonskapsler er små tekstfiler som legges på datamaskinen din og som lagres av nettleseren din.
De fleste av informasjonskapslene er såkalte ”øktinformasjonskapsler”. De slettes automatisk når du har forlatt nettstedet vårt. Andre informasjonskapsler vil være arkivert på enheten din frem til du sletter dem. Disse informasjonskapslene gjør det mulig for oss å gjenkjenne nettleseren din neste gang du besøker nettstedet vårt.
Du kan endre innstillingene i nettleseren din for å bli varslet hver gang informasjonskapsler legges på enheten din og for å kunne godta informasjonskapsler kun i bestemte tilfeller eller for å ekskludere samtykke til informasjonskapsler i bestemte situasjoner eller generelt og for å aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren din. Hvis du deaktiverer informasjonskapsler, er det mulig at funksjonene på nettstedet vårt blir begrenset. Informasjonskapsler som kreves for å kunne gjennomføre elektronisk kommunikasjon eller for å tilby visse funksjoner du ønsker å bruke (f.eks. handlekurv-funksjonen), lagres i henhold til paragraf 6 avsnitt 1 bokstav f i Personopplysningsloven (GDPR). Nettstedets operatør har en rettmessig interesse av å lagre informasjonskapsler for å sikre at operatørens tjenester kan ytes på en teknisk feilfri og optimalisert måte. Dersom andre informasjonskapsler (f.eks. kapsler for å analysere visningsmønstre) lagres, blir disse omtalt for seg i denne personvernpolitikk.
3. Velodrop booking
Systemet for timebestilling vi bruker heter Velodrop. Når du bestiller time via nettsiden vår, må du fylle ut noen personopplysninger for at vi skal kunne gjennomføre bestillingen og kommunisere med deg ved behov. Les deres personvernserklæring her.
Telefonnummer
Velodrop samler inn telefonnummeret ditt utelukkende for å sende SMS-varsler knyttet til dine avtaler. Vi deler aldri telefonnummeret ditt med tredjeparter for markedsføringsformål.
E-postadresse
Ved å oppgi e-postadressen din og bestille en time gjennom Velodrop, samtykker du eksplisitt til å motta bekreftelser og relevante oppdateringer knyttet til dine avtaler på e-post.
SMS-varsler
Når du oppgir telefonnummeret ditt og bestiller time, blir du bedt om å samtykke til å motta SMS-varsler knyttet til dine avtaler. Dette inkluderer bekreftelser, påminnelser og eventuelle oppdateringer. Vi sender kun SMS som er relevant for dine bestillinger, og aldri reklame eller markedsføring. Du kan når som helst trekke tilbake samtykket ved å svare “STOPP” på en SMS du mottar fra oss.
Datasikkerhet
All data som overføres mellom server og klient er kryptert med 256-bit AES-kryptering, lagret sikkert i et datasenter, og kun tilgjengelig for autoriserte brukere med brukernavn og passord.
SMS-varsler via tredjepart
For å kunne sende og motta SMS-varsler i forbindelse med dine avtaler, deler vi telefonnummeret ditt med en tredjepart, Twilio Inc. Du kan lese deres personvernerklæring her.
E-postvarsler via tredjepart
For å kunne sende e-postmeldinger relatert til dine avtaler eller brukerkonto, deler vi e-postadressen din med Mailgun. Du kan lese deres personvernerklæring her.
4. Deling av dine opplysninger
Vi selger ikke personopplysningene dine til tredjeparter. Vi kan likevel dele dem med andre selskaper i konsernet eller tilknyttede selskaper i forbindelse med levering av produktene og tjenestene våre. Siden aktivitetene våre krever kunnskap og ressurser fra andre selskaper, er vi videre nødt til å dele opplysningene dine med utvalgte mottagere for at disse skal kunne utføre disse aktivitetene. Disse selskapene vil ha lignende juridiske forpliktelser som vi har når det gjelder å beskytte opplysningene dine. I enkelte tilfeller vil vi beholde ansvaret for hva de gjør med opplysningene dine.
For å sikre informasjonen du har gitt fra deg til oss så følger vi strenge retningslinjer for lagring og sikring av data. Datasikkerheten følger gjeldende lovverk.
Produkter vi bruker til å forbedre markedsføring, nettsider og kundeservice er:
Google Analytics – Analyse av nettstedsbruk. Les deres personvernserklæring her.
Facebook Pixel – Tilpassing av reklame på Facebook. Les deres personvernserklæring her.
Mailchimp – Sending av nyhetsbrev. Les deres personvernserklæring her.
Produkter vi bruker for å håndtere checkout:
WorldLine betalingsløsning – Vi bruker WorldLine som leverandør av vår betalingsløsning. Dette betyr at vi kan overføre dine personlige opplysninger i form av kontaktinfo og orderdetaljer til WorldlLine når checkout lastes, slik at WorldlLine kan behandle ditt kjøp. Overføringen av data skjer i henhold til WorldlLine sin egen personvernserklæring som du kan lese her.
Produkter vi bruker for å behandle og sende dine ordre er:
Bring (Posten) – Transportør av pakker. Les deres personvernserklæring her.
Shipmondo – Overføring av data mellom vårt system og Bring. Les deres personvernserklæring her.
Duell Software AS – logistikkløsninger for ordrehåndtering, lagerbeholdning og priser. Les deres personvernserklæring her.
Dersom vi eller hovedparten av selskapet vårt kjøpes opp av en tredjepart, vil opplysningene dine bli overført til den nye eieren. Den nye eieren vil være underlagt de samme lovene når det gjelder behandling av opplysningene dine som vi er. Dersom vi selger en del av selskapet til en tredjepart, vil vi kunne vise opplysningene dine til den potensielle kjøperen.
5. Overføring av opplysningene dine til utlandet
Vi lagrer opplysningene dine innenfor EØS eller land som har et tilfredsstillende nivå av databeskyttelse.
I de tilfellene der vi deler opplysningene dine med selskaper basert utenfor EØS eller land med et tilfredsstillende nivå av databeskyttelse, vi vil kreve at disse selskapene inngår en avtale om å behandle opplysningene dine på et lignende grunnlag som vi gjør. I de tilfellene vil vi forsikre oss om at opplysningene som overføres, er beskyttet.
6. Hvor lenge oppbevarer vi personopplysninger?
Vi behandler opplysninger så lenge det er nødvendig for det formålet opplysningene blir brukt til. Dette kan avhenge av hvordan du har registrert deg, f.eks. for en konto, et nyhetsbrev eller en søknad.
I prinsippet blir kontoopplysninger som inneholder personopplysninger oppbevart eller gjort anonyme i ikke mer enn fem år etter avsluttet forhold, med mindre lengre oppbevaring er nødvendig for å kunne vurdere klager eller krav eller for å kunne oppfylle lovpålagte eller administrative forpliktelser.
Uoppfordrede jobbsøknader eller søknader om støtte fra oss vil bli slettet innen seks måneder etter at søknaden er mottatt.
7. Dine rettigheter
Du har en rekke rettigheter i tilknytning til personopplysningene dine.
Rett til informasjon
Du har rett til når som helst å kreve informasjon om dine personopplysninger som er arkivert, kilden til opplysningene og om mottagerne i tillegg til formålet med behandlingen av opplysningene dine.
Rett til retting
Du har rett til å få rettet feilaktige opplysninger om deg selv. Du har også rett til å få opplysningene dine supplert med tilleggsopplysninger dersom dette vil gjøre personopplysningene dine mer komplette og/eller oppdatert.
Rett til sletting
I enkelte tilfeller har du rett til å få opplysninger om deg selv slettet før retningslinjene krever at de skal bli slettet. For å benytte deg av denne retten kan du når som helst kontakte oss på post@trondheimsykkelservice.no.
Rett til begrensning
Du kan i enkelte tilfeller ha rett til å begrense behandlingen av personopplysningene dine. Dersom du har rett til begrenset behandling, kan vi i fremtiden komme til å behandle opplysninger – med unntak av oppbevaring – kun med ditt samtykke, med mindre formålet er å avgjøre, håndheve eller forsvare juridiske krav, eller for å beskytte en person eller viktige sosiale interesser.
Rett til å protestere
I enkelte tilfeller kan du komme med innvendinger mot vår ellers rettmessige behandling av personopplysningene dine. Du kan nekte at opplysningene dine behandles for direkte markedsføring. Du kan lese mer om rettighetene dine i Datatilsynets veiledning om Den registrertes rettigheter, som du kan finner på https://www.datatilsynet.no/rettigheter-og-plikter/den-registrertes-rettigheter/.
Rett til dataportabilitet
Du har rett til å kreve at opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en kontrakt, blir overlevert til deg eller en tredjepart i et vanlig brukt, maskinlesbart filformat. Dersom du skulle kreve at opplysningene overføres direkte til en annen kontrollør, vil dette kun bli gjort dersom det er teknisk mulig.
Rett til å klage
I tilfelle av brudd på Personopplysningsloven (GDPR), har de registrerte rett til å sende inn en klage til et tilsynsorgan i den medlemsstaten der de vanligvis bor, arbeider eller på det stedet der det påståtte bruddet skjedde. Retten til å klage gjelder uansett om andre administrative eller rettslige fremgangsmåter er tilgjengelig som juridiske ressurser.
Det norske tilsynsorganet er “Datatilsynet”.
Mer informasjon finner du på www.datatilsynet.no.
Likevel kan fullbyrdelsen av rettighetene dine være begrenset i samsvar med gjeldende personvernlover, inkludert interessen til avgjørende private interesser dersom disse vurderes som viktigere enn dine interesser. Videre forbeholder vi oss retten til å forlange et gebyr dersom vi vurderer det slik at forespørsler gjøres hyppig og på et urimelig grunnlag eller vil kreve en usedvanlig omfattende teknisk løsning.
8. Kontakt og klager
Det viktigste kontaktpunktet for alle saker i denne erklæringen, inkludert forespørselen om å benytte seg av rettighetene sine, er vår administrerende direktør.
Hvis du har en klage eller lurer på noe i forbindelse med hvordan vi bruker personopplysningene dine, kan du kontakte oss på post@trondheimsykkelservice.no, og vi vil forsøke å løse det så snart som mulig.
9. Statusen for denne personvernpolitikk
Vi forbeholder oss retten til å endre denne personvernpolitikk fra tid til annen. Endringene vil tre i kraft fra det tidspunktet vi publiserer endringene. Derfor råder vi deg til å sjekke denne siden iblant for å sikre at du er tilfreds med endringene. Hvis du har spørsmål om disse endringene, må du gjerne kontakte oss direkte på post@trondheimsykkelservice.no.