Ansvar for behandling av dine personopplysninger
Hervik, ved daglig leder, er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Der det daglige ansvaret er delegert, kommer det fram under hvert enkelt punkt. Delegeringen omfatter kun oppgavene og ikke ansvaret.
Regnskapsansvarlig/Webansvarlig har det daglige ansvaret for Herviks behandlinger av personopplysninger på https://www.hervik.com/ https://nettbutikk.hervik.com/ og https://dugnad.hervik.com.
I denne erklæringen finner du opplysninger du har krav på når det samles inn opplysninger fra nettstedet vårt, samt generell informasjon om vår behandling av personopplysninger.
Formål med behandling av personopplysninger
Dine personopplysninger blir samlet inn og brukt til ulike
formål avhengig av hvem du er og hvordan vi kommer i
kontakt med deg. Vi samler inn følgende personopplysninger
til formålene angitt her:
Behandlingen skjer på
grunnlag av ditt samtykke og kjøpsavtalen med deg.
Opprette og administrere bruker i nettbutikken. Navn, adresse, telefonnummer, epostadresse. Behandlingen skjer på grunnlag av ditt samtykke.
Sende ut nyhetsbrev, tilbud og informasjon. Navn, adresse, telefonnummer, epostadresse. Behandlingen skjer på grunnlag av ditt samtykke.
Gjennomføre kjøp på https://nettbutikk.hervik.com/. Navn, adresse, telefonnummer, epostadresse. Behandlingen skjer på grunnlag av kjøpsavtalen med deg.
Gjennomføre kjøp på https://dugnad.hervik.com/. Navn, adresse, telefonnummer, epostadresse. I tillegg spør vi om kontaktpersonens fødselsdato, som følge av at det gjennomføres en kredittsjekk når det legges inn kjøpsordre. Behandlingen skjer på grunnlag av kjøpsavtalen.
Sende ut katalog for dugnadssalg, tilbud og informasjon. Navn, adresse, telefonnummer, epostadresse, fødselsdato. Behandlingen skjer på grunnlag av ditt samtykke.
Svare på henvendelser på kundeservice. Navn, adresse, telefonnummer, epostadresse og eventuelle personopplysninger som måtte følge av henvendelsen. Behandlingen av personopplysninger skjer på grunnlag av en interesseavveining. Vi har vurdert det slik at dette ofte er nødvendig for å hjelpe kunden med spørsmålene.
For å sikre gode kundeopplevelser på hervik.com benytter vi informasjonskapsler (cookies). Behandlingen av dine personopplysninger skjer på grunnlag interesseavveining og samtykke. Vi har vurdert det slik at dette er nødvendig for å tilpasse og utvikle hervik.com.
Driftsleverandør og databehandlere
Jakob Hatteland Solutions er vår driftsleverandør av regnskapssystemer hvor persondata behandles.
Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av driftsleverandøren. Det er kun Hervik og driftsleverandøren som har tilgang til opplysningene som samles inn.
En egen databehandleravtale mellom Hervik og Jakob Hatteland Solutions AS regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.
Google er vår driftsleverandør for hervik.com, nettbutikk.hervik.com, dugnad.hervik.com og dagligvare.hervik.com. Det er inngått databehandleravtale med Google.
Hervik tar backup av hervik.com ved hjelp av tjenesten til managewp.com. Backup ligger på deres server i Europa i 90 dager. Det er inngått databehandleravtale med managewp.com.
Vi har inngått en avtale om betalingsløsning med Klarna for nettbutikk.hervik.com. De personopplysninger som du som kunde oppgir til Klarna i forbindelse med bruk av betalingsløsningen dekkes av deres personvernerklæring, da dette anses som en parallell databehandling. Vi har derfor ikke en databehandleravtale med Klarna.
Mailgun er vår driftsleverandør for transaksjonell e-post knyttet til nettbutikk.hervik.com og dugnad.hervik.com. Dette gjelder e-postmeldinger generert i forbindelse med opprettelse/behandling/fullføring av ordre – så som ordrebekreftelse, leveringsbekreftelse o.l. Meldinger og metadata (mottaker, sender, tidspunkt, ip-adresse m.m.) lagres av Mailgun i en begrenset periode. Behandlingen av disse opplysningene skjer på grunnlag av kjøpsavtalen. Det er inngått databehandleravtale med Mailgun.
Sikkerhet
For at uvedkommende ikke får tilgang til dine personopplysninger, jobbes det kontinuerlig med å oppdatere, vedlikeholde og sikre systemene våre mot inntrengere. Vi bruker SSL-sertifikater, brannmurer, antivirusprogrammer og andre tekniske tiltak i henhold til bransjestandarder for å redusere risikoen for uautorisert tilgang til personlige data. Når du blir bedt om å oppgi personopplysninger på nettsiden, skjer det alltid via en sikker, kryptert forbindelse (SSL).
Nettstatistikk
Som en viktig del av arbeidet med å lage et brukervennlig nettsted, ser vi på brukermønsteret til de som besøker nettstedet. Til hjelp i dette arbeidet bruker vi informasjonskapsler (cookies), som er små tekstfiler som nettstedet lagrer på brukerens datamaskin. Ingen av informasjonskapslene vi bruker for drift av nettstedet gjør at vi kan knytte informasjon om din bruk av nettstedet til deg som enkeltperson. De fleste moderne nettlesere (Google Chrome, Firefox, Internet Explorer, Safari, Opera, etc.) er innstilt på å akseptere cookies automatisk, men du kan selv velge å endre innstillingene slik at cookies ikke blir akseptert.
For å analysere informasjonen, bruker vi analyseverktøyet Google Analytics og Facebook Pixel. Disse analyseverktøyene bruker informasjonskapsler, som registrerer den enkelte brukers IP-adresse, og som gir informasjon om den enkelte brukers bevegelser på nett. Eksempler på hva statistikken gir oss svar på er; hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra, hvilke nettlesere som benyttes, samt informasjon om netthandel.
Nyhetsbrev
Hervik sender ut nyhetsbrev cirka 1 gang per uke via e-post. For at vi skal kunne sende e-post må du registrere en e-postadresse.
Campaign Monitor benyttes for utsendelse av e-posttilbud og nyhetsbrev. Campaign monitor har inngått databehandleravtale med Hervik. E-postadressene lagres i en egen database, deles ikke med andre og slettes når du sier opp abonnementet. E-postadressen slettes også om vi får tilbakemelding om at den ikke er aktiv. Du kan velge å oppgi om du representerer en virksomhet, er privatperson, eller annet. Dette gjøres for at vi kun skal sende relevant informasjon.
Bestilling av dugnadsmateriell
På nettsiden kan du bestille dugnadsmateriell ved å oppgi blant annet Lag/forening/virksomhet, navn, e-post og postadresse. Personopplysninger vi får inn ved bestillinger av dugnadsmateriell blir benyttet til å effektuere bestillingen, samt å sende ut informasjon via e-post.
Rettigheter
Som registrert har du rettigheter knyttet til personopplysningene vi har om deg. Du har rett til å be om;
a) Innsyn i dine personopplysninger
Du har rett til å få innsyn i personopplysningene vi har
om deg. Retten til innsyn kan imidlertid være begrenset av
lovgivning, beskyttelse av andre personers personvern og
hensynet til forretningsforhold og -praksis.
b) Retting av feilaktige eller ufullstendig data
Hvis opplysningene er uriktige eller, ufullstendige, har
du rett til å få opplysningene rettet, med de
begrensninger som følger av lovgivningen.
c) Sletting
Du har rett til å be om at dine personopplysninger blir
slettet dersom: du trekker tilbake samtykket til
behandlingen og det ikke er noen annen berettiget grunn
til behandlingen, du fremmer innsigelse mot behandlingen
og det ikke er noen berettiget grunn til å fortsette
behandlingen, du retter innsigelse mot behandling for
direkte markedsføring, behandlingen er ulovlig eller
behandlingen av personopplysninger gjelder mindreårige,
dersom opplysningene ble innsamlet i forbindelse med
tilbud om informasjonssamfunntjenester.
d) Begrensning av behandling av personopplysninger
Hvis du bestrider riktigheten i opplysningene vi har
registrert om deg eller lovligheten ved behandlingen,
eller hvis du har fremmet innsigelse mot behandlingen av
opplysningene i samsvar med din rett til innsigelse, kan
du be oss om å begrense behandlingen av disse
opplysningene til kun lagring. Behandlingen vil bli
begrenset til kun lagring inntil opplysningene er rettet,
eller det kan fastslås at våre berettigede interesser går
foran dine interesser.
Hvis du ikke har rett til å slette opplysningene vi har registrert om deg, kan du i stedet be om at vi begrenser behandlingen av disse opplysningene til bare lagring. Hvis behandlingen av opplysningene som vi har registrert om deg, er nødvendig for å fremme et rettslig krav, kan du også kreve at annen behandling av disse opplysningene begrenses til lagring. Vi kan behandle opplysningene dine til andre formål hvis dette er nødvendig for å fremme et rettslig krav eller hvis du har gitt ditt samtykke til dette.
e) Innsigelse mot behandling
Fremme innsigelse mot behandling basert på berettiget
interesse. Du kan alltid fremme innsigelse mot behandling
av personopplysninger om deg for direkte markedsføring og
profilering i forbindelse med slik markedsføring.
f) Dataportabilitet
Du har rett til å motta personlige opplysninger som du har
gitt oss, i maskinlesbart format. Denne retten gjelder
personopplysninger som kun behandles automatisert og på
grunnlag av samtykke eller oppfyllelse av kontrakt. Dersom
det kan skje sikkert og er teknisk gjennomførbart, kan vi
også overføre opplysningene til en annen
behandlingsansvarlig.
Hvor lenge vi behandler dine personopplysninger?
Vi beholder opplysningene dine så lenge de trengs for de formålene som opplysningene dine ble samlet inn og behandlet for, eller så lenge det kreves i henhold til lover og forskrifter.
Dette betyr at vi beholder dine opplysninger så lenge det er nødvendig for å oppfylle en avtale og i henhold til krav til oppbevaringstid i lover og forskrifter.
Du kan på et hvilket som helst tidspunkt trekke tilbake ditt samtykke for vår behandling av dine personopplysninger. Personopplysninger som vi behandler på grunnlag av ditt samtykke slettes hvis du trekker ditt samtykke.
Endringer i personvernerklæringen
Vi vil kunne oppdatere personvernerklæringen for våre tjenester, for å gjenspeile eventuelle endringer i tjenestene vi leverer eller lovgivningen. Endringer i personvernerklæringen vil våre kunder få beskjed om, enten ved at vi tar direkte kontakt og/eller på vår hjemmeside.
Kontakt oss
E-post: [email protected]
Telefon: 52754500
Postadresse:
Rogaland Konservefabrikk AS
Hervikneset 61
5566 Hervik
Du kan også sende inn en klage eller kontakte datatilsynsmyndighetene i et hvilket som helst land der vi tilbyr tjenester eller produkter til deg.