Personvernerklæring

Målsetning

BilligVVS har som målsetning å bli kundenes mest sikre, troverdige og brukervennlige leverandør av VVS-utstyr m.m.

BilligVVS sørger for at lovgivningen overholdes når vi behandler personopplysninger, og at sikkerheten er i topp så vi er så godt rustet som mulig til å imøtegå trusler og angrep. Vi beskytter opplysningene til kundene våre, så kundene kan ha tillit til oss – uansett om det er personopplysninger eller andre opplysninger.

Nedenfor kan man lese om hvordan vi håndterer ansvaret vårt for å beskytte kundenes opplysninger, og dessuten om hvordan kundene kan utøve rettighetene sine.

Bakgrunn

BilligVVS behandler kundenes personopplysninger, som defineres som enhver informasjon om en fysisk identifisert eller identifiserbar person. Til hver kunde kan det være tilknyttet én eller flere fysiske personer. Opplysningene omfatter bl.a. kundens navn, firmanavn, adresse, e-postadresse, telefonnummer, ordrenummer, IP-adresse og bruk av nettsiden vår.

Kontakt

BilligVVS, Smalvollveien 58, 0667 Oslo er dataansvarlig for behandlingen av personopplysninger.

Har du spørsmål om behandlingen av dine data (herunder personopplysninger), kan du henvende deg til CISO/CPO Henning Mortensen, privacy@billigvvs.no.

Prinsipper

BilligVVS behandler personopplysninger i overensstemmelse med prinsippene som fremgår av Personvernforordningen og personopplysningsloven.

Les mere

BilligVVS behandler personopplysninger lovlig, rimelig og gjennomsiktig. For hver behandling er det fastsatt et formål. Vi behandler ikke flere opplysninger enn nødvendig for å oppfylle formålet. Vi gjør det vi kan for å sikre at opplysningene er korrekte. Vi oppbevarer ikke opplysningene lenger enn nødvendig for formålet. Vi beskytter data, systemer og prosesser med tidssvarende sikkerhetsteknologier. Vi kan dokumentere behandlingene våre.

Formål og rettsgrunnlag

BilligVVS har for de enkelte IT-systemene og personopplysningene som er registrert på disse, fastsatt en rekke konkrete formål med behandlingen av data. Overordnet sett behandler BilligVVS personopplysninger om kundene med følgende formål:

• Betjening av kunder med henblikk på å levere en tjeneste eller gjennomføre et salg

• Personaliserte tjenester, herunder til utvikling og markedsføring av produkter og ytelser

• Registrering av kunder med henblikk på å overholde lovgivningen

Les mere

Betjening av eksisterende kunder med henblikk på å levere en tjeneste eller gjennomføre et salg

Kundene opprettes i BilligVVS’ ordrebehandlings- og ERP-system med bl.a. navn og adresse. Dessuten registreres spesifikke opplysninger på kundens ordrer, som for eksempel opplysninger knyttet til leveransene, transaksjoner og betalingstransaksjoner, ordrestatus, elektronisk fakturering, forsendelsesopplysninger, bestillingens vei gjennom lagersystemer, backup og en rekke statistiske parameter som BilligVVS regner ut, herunder bl.a. kundens kjøps- og besøkshistorikk. En rekke av disse opplysningene behandles i medfør av kontrakten slik at varene kan bestilles og sendes. En rekke andre opplysninger behandles med interesseavveining: Det er i både BilligVVS’ og kundens interesse å kartlegge disse opplysningene slik at den beste servicen mellom de to partene kan etableres.

Noen ressurser på nettsiden som er nødvendige for en optimal brukeropplevelse, ligger på servere som ikke er eid av BilligVVS. Det vil forekomme en datadeling av teknisk karakter under innhentingen av disse ressursene. Disse opplysningene behandles med interesseavveining da det er i begge parters interesse at servicen avvikles smidig.

For å sikre en stabil service, både nå og i framtiden, benytter BilligVVS seg av en rekke automatiske tjenester til å sikre nettsiden og brukerne, måle prestasjoner samt registrere tekniske feil. Disse kan i begrenset omfang behandle persondata hvis dette er påkrevd under gitte omstendigheter. Disse opplysninger, blant annet for intern kunnskapsdeling, behandles også med interesseavveining: Det er både i BilligVVS’ og kundens interesse at transaksjonen gjennomføres trygt og sikkert med mulighet for å finne eventuelle feil. BilligVVS benytter dessuten Postmark til utsending av automatiske e-poster som vedrører bestillingen din. Dette gjøres med interesseavveining da det er i begge parters interesse at du er velinformert om bestillingen din. Videre kan det bli behandlet opplysninger i et chat-program, hvis brukerne velger å chatte med oss.

Personaliserte tjenester, herunder til utvikling og markedsføring av produkter og ytelser

Når brukere benytter billigvvs.no, registreres en rekke statistiske opplysninger om bruken av siden hos oss selv og hos noen av samarbeidspartnerne våre. BilligVVS bruker disse opplysningene til overordnet å forbedre produktene og ytelsene våre og til å personalisere BilligVVS’ kommunikasjon og markedsføring til kundene og brukerne sine via samarbeidspartnere med teknologier som informasjonskapsler og sporingspiksler. BilligVVS innhenter samtykke til denne registreringen fra den enkelte brukeren.

Hvis et kjøp hos BilligVVS er foranlediget av en samarbeidspartner, vil partneren ha mulighet for å få innsikt i kjøpet, for til dels å effektivisere markedsføringen samt å kunne fakturere ytelser korrekt.

Markedsføring av produkter og tjenester til deg

For å gi deg en personlig handleopplevelse, vil vi be om ditt samtykke på ulike sider. Avhengig av hva du har samtykket til, kan vi løpende sende deg servicemeldinger, påminnelsesmails, kampanjemails eller varsler via e-post og SMS. Hvis du f.eks. samtykker å motta nyhetsbrev, samtykker du også til at vi bruker dine data og din atferdshistorikk for målrettet og/eller individualisert annonsering (profilering), som du kan bli presentert for på nettsider, via tjenester eller hos reklamepartnere som BilligVVS bruker. Du kan for eksempel bli eksponert for annonser med innhold basert på produkter du har vist interesse for på nettsiden vår. Grunnen til dette er at vi ønsker å levere den mest relevante reklamen til deg og gi deg den beste mulige handleopplevelse.

Vi gir noe informasjon om deg til samarbeidspartnere samt tilknyttede selskaper og sosiale nettverk for å oppfylle ovennevnte formål. Disse partnerne inkluderer Facebook, LinkedIn, Instagram, Pinterest, Youtube, Google, Microsoft, Sleeknote, Trustpilot, Blue, Criteo, Daisycon, Prisjakt, Leadfamly og AdService.

Vi markedsfører kontinuerlig artikler og annet innhold fra nettstedet vårt, så vel som vårt produktsortiment, som inkluderer produkter innen rørleggerarbeid, oppvarming, ventilasjon, klima, elektrisitet, belysning, verktøy, reservedeler, kloakk, takrenner , rengjørings- og hageværktøy, klær og smart home produkter. Markedsføringen vil skje gjennom media og kanaler listet i avsnittet ovenfor.

Registrering av kunder med henblikk på å overholde lovgivningen

En rekke av registreringene som BilligVVS foretar, skjer med henblikk på å overholde lovgivningen. Vi lagrer f.eks. opplysninger om ordrer og kunder i fem år for å kunne dokumentere regnskapene våre. Vi kan lagre opplysninger om visse ordrer og kunder lenger enn fem år for å overholde garantiforpliktelsene våre.

Samtykke

For en rekke behandlinger av personopplysninger ber BilligVVS brukerne om lov til behandlingen innen den iverksettes. Å be om lov kalles også å be om samtykke. Du kan til enhver tid trekke tilbake samtykket ditt, hvoretter BilligVVS opphører med å behandle opplysningene.

Rettigheter

BilligVVS’ kunder har i medfør av personvernforordningen en rekke rettigheter i forhold til behandlingen av personopplysningene sine. Rettighetene betyr bl.a. at kundene kan få opplyst hvilke personopplysninger BilligVVS har om dem, og at de under visse forutsetninger kan få opplysningene slettet.

Les mere

Kundene kan be om innsikt. Det betyr at kundene kan spørre BilligVVS om hvilke personopplysninger BilligVVS behandler til hvilke formål m.m.

Kundene kan be om å få rettet/beriktiget personopplysninger som de mener ikke er korrekte.

Kundene kan anmode om å få slettet personopplysninger som de mener BilligVVS ikke bør eller får ha registrert.

Kundene kan be om at behandlingen av personopplysningene begrenses. Det betyr at opplysningene ikke slettes, men at det er presisert at de ikke må behandles, og at tilgangen til å lese dem er innskrenket.

Kundene kan rette innsigelse mot at en konkret behandling finner sted. Det betyr at opplysningene fortsatt kan brukes til andre eventuelle lovlige formål. Innsigelsen kan ha en midlertidig karakter i forhold til et konkret formål og f.eks. være bestemt av medarbeiderens øyeblikkelige situasjon.

Kundene har under visse begrensede omstendigheter mulighet for å anmode om å motta og/eller få utlevert sine egne personopplysninger.

Kundene har rett til ikke å bli profilert med mindre det er avgjørende for om det kan opprettes en kontrakt.

BilligVVS vil etterkomme en begjæring om innsikt. BilligVVS vil alltid vurdere rimeligheten av utøvelsen av de øvrige rettighetene og foreta en konkret vurdering av om en fremsatt begjæring skal imøtekommes. Kundene kan alltid klage over en beslutning truffet av BilligVVS. Se avsnittet om klagemuligheter.

Sikkerhet

BilligVVS har innrettet sikkerheten sin med utgangspunkt i sikkerhetsstandardene ISO27001 og ISO27002. Det betyr at BilligVVS kommer rundt omkring alle systemer og all data og tar høyde for truslene som måtte oppstå. Sikkerheten omfatter både organisatoriske tiltak i form av politikker og prosedyrer og en rekke tekniske tiltak.

Les mere

For å beskytte infrastrukturen vår vil vi ikke gå i detalj med hvilke tiltak som konkret er iverksatt. Men vi kan nevne at tiltakene bl.a. omfatter politikker, prosedyrer, organisering, medarbeidersikkerhet, styring av leverandører, utvikling, aktiver, tilganger og driftsavvikling, håndtering av trusler og sikkerhetshendelser samt etterlevelse av lovgivning.

Hvis du som kunde har et konkret spørsmål om sikkerheten vår, er du velkommen til å kontakte oss. Se kontaktopplysninger øverst.

Brudd på persondatasikkerheten

Hvis der skjer et brudd på persondatasikkerheten som involverer BilligVVS’ kunder, og det pågjeldende bruddet vurderes å utgjøre en høy risiko for kundene, vil BilligVVS raskest mulig orientere Datatilsynet om bruddet og sammen med Tilsynet vurdere i hvilket omfang en bredere kommunikasjon skal skje.

Mottakere og overføring

BilligVVS behandler de fleste personopplysninger i egne datasentre. BillligVVS benytter imidlertid Office365 i Irland. Det kan dessuten i forbindelse med enkelte av BilligVVS’ interne systemer eller support på systemene, skje en overdragelse til eksterne IT-leverandører. Endelig kan det forekomme videresending i forbindelse med visse personaliserings- eller markedsføringstiltak. Tilsvarende kan det forekomme videresending av opplysninger til myndighetene, når dette skjer i medfør av lov. For hvert system er det kartlagt behandlinger av personopplysninger og herunder om det skjer overdragelse eller videresending og i så fall til hvilke mottakere.

Les mere

BilligVVS bruker i begrenset omfang tjenester på Internettet utenfor EU. BilligVVS har alltid sikret hjemmel til tredjelandsoverføring.

BilligVVS’ bruk av Office365 betyr at alle e-poster og alle dokumenter som lagres i OneDrive, lagres i skyen. Disse dataene overføres til Microsofts datasenter i Irland. Microsoft har dels EU-kommisjonens standardkontrakter og dels EU US Privacy Shield som overføringsgrunnlag for personopplysninger ut av EU. Datasenteret har dessuten en rekke sikkerhetssertifiseringer. I det omfang kundene har sendt en e-post eller andre dokumenter til BilligVVS, kan det derfor forekomme at disse opplysningene befinner seg i Irland.

Tidsrom for behandling

BilligVVS har så vidt mulig i de enkelte systemene fastsatt et tidsrom for behandlingsaktivitetene.

Overordnet lagrer BilligVVS kun personopplysninger så lenge det er nødvendig under hensyn til formålet med behandling av personopplysningene.

Endring av BilligVVS’ Privacy Notice

BilligVVS kan til enhver tid og uten varsel endre denne Privacy Notice med virkning for fremtiden.

Klagemuligheter

Kundene kan klage over BilligVVS’ beslutninger til CISO/CPO Henning Mortensen, privacy@billigvvs.no.

Kundene kan også til enhver tid forelegge et spørsmål eller en klage over BilligVVS’ behandling av kundenes opplysninger til Datatilsynet. Kundene kan også til enhver tid gå til domstolene for å få avklart en sak om behandling av personopplysninger.

 

Senest oppdatert 28/2 2023