Personvernerklæring

Behandlingsansvarlig

Vitoma AS, [Organisasjonsnummer mangler], Sørflåtveien 59, 4018 Stavanger. Spørsmål om personvern sendes til post@vitoma.no.

Hva vi bruker opplysningene til og hvorfor

• Levere varer og følge opp ordren (navn, e-post, telefon, leveringsadresse, ordrehistorikk). Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b).
• Opprette og drifte kundekontoen din, inkludert innlogging og e-postbekreftelse. Rettslig grunnlag: avtale.
• Svare på henvendelser og leveringsforespørsler. Rettslig grunnlag: avtale eller berettiget interesse (art. 6 nr. 1 f).
• Bokføring av salg. Rettslig grunnlag: rettslig forpliktelse (bokføringsloven, art. 6 nr. 1 c).
• Kontroll av bedriftskunder mot Enhetsregisteret og godkjenning for fakturakjøp. Rettslig grunnlag: berettiget interesse (kredittrisiko og svindelforebygging).
• Tilbud på e-post, bare hvis du har sagt ja. Rettslig grunnlag: samtykke (art. 6 nr. 1 a). Du kan trekke samtykket tilbake under Min side.
• Sikkerhet og forebygging av misbruk, for eksempel innloggingsforsøk. Rettslig grunnlag: berettiget interesse.

Kategorier av opplysninger

Kontaktopplysninger, adresser, ordre- og betalingsstatus, kundetype og organisasjonsnummer for bedrifter, tidspunkt for samtykke, innloggingsdata (passord lagres bare som kryptert hash) og teknisk informasjon som IP-adresse i serverlogger. Vi lagrer ikke kortnummer. Betalingen håndteres av betalingsleverandøren.

Hvem vi deler opplysningene med

Disse behandler opplysningene på våre vegne eller etter lov, og er bundet av databehandleravtaler der det kreves. Vi selger ikke opplysningene dine og bruker dem ikke til annonsering.

• Tripletex (regnskap og ordrestyring) når regnskapskoblingen er aktiv.
• Betalingsleverandør for Vipps og kort når nettbetaling er åpnet.
• Microsoft (e-posttjeneste) som sender ordrebekreftelser og andre meldinger.
• Serve the World (webhotell og drift av serveren).
• Brønnøysundregistrene, som vi slår opp organisasjonsnummer hos. Vi sender bare organisasjonsnummeret.
• Transportør eller sjåfør, som får navn, adresse og telefon for å levere.
• Offentlige myndigheter når loven krever det.

Overføring utenfor EØS

Vi overfører ikke opplysninger til land utenfor EØS, bortsett fra dersom en leverandør bruker underleverandører der. I så fall skjer det bare med gyldig overføringsgrunnlag, for eksempel EUs standardkontrakter eller en tilstrekkelighetsbeslutning.

Hvor lenge vi lagrer

• Kundekonto: så lenge du har den. Når du sletter kontoen, fjernes personopplysningene.
• Ordre og bokføringsbilag: 5 år etter regnskapsårets slutt, etter bokføringsloven. Ordrene kobles fra deg når du sletter kontoen.
• Henvendelser: inntil saken er løst, og normalt ikke lenger enn 2 år.
• Serverlogger: kort tid, normalt noen uker.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Under Min side, Data og personvern, kan du laste ned alle opplysningene dine og slette kontoen selv. For andre krav, ta kontakt på post@vitoma.no. Vi svarer innen en måned.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene i strid med regelverket.

Informasjonskapsler og sporing

Vi bruker bare nødvendige informasjonskapsler for handlekurv, innlogging og språk. Vi bruker ingen sporing, analyse eller annonsering. Se informasjonskapsler.