Personvern
Denne personvernerklæringen gjelder alle forretningsprosesser i Korstevoll Gruppen AS, heretter benevnt som Behandlingsansvarlig.
Erklæringen gir informasjon om databehandling utført av Behandlingsansvarlig og bestemmer formålet og virkemidlene for behandlingen samt databehandling vi gjør på vegne av våre kunder basert på deres instruksjoner.
Behandling av personlige data er nødvendig for at vi skal kunne ivareta våre kontraktsforpliktelser og betjene deg som kunde. Personlig data kan også benyttes til følgende formål: Salg, kontakt med kundeservice, markedsføring, informasjon og bokføring.
Ved markedsføring på e-post/SMS innhenter et eksplisitt samtykke på forhånd.
Ved å gi oss dine personlige opplysninger, godtar du praksis og vilkår som er beskrevet i denne personvernerklæringen.
Om du har innsigelser med hensyn til vår behandling av personvern har du også anledning å klage til Datatilsynet.
Behandlingsansvarlig:
Korstevoll Gruppen AS
PB. 66
3321 VESTFOSSEN
E-post: post@korstevoll.com
Telefon: +47 21 03 21 10
Personvernombud:
E-post: post@korstevoll.com
Telefon: +47 21 03 21 10
Opplysninger som innhentes
Opplysninger kan registreres og lagres når du registrerer deg på www.h360.no, når du er i kontakt med salg og support enten via e-post, chat eller når du bruker våre tjenester.
Hvor lagrer vi informasjon om deg – og hvor deler vi informasjonen om deg med andre?
Vår ehandelsplattform er levert av Mystore.no AS og data lagres i deres skytjenester hos Amazon Cloud Services(AWS) sitt datasenter i Irland.
Underleverandører
Behandlingsansvarlig benytter seg også av tjenester levert av 3. Part. Her er en oversikt over underleverandører hvor informasjon kan lagres
Vipps:
Om en betaler med Vipps i nettbutikken (eller vår fysiske butikk) vil ditt telefonnummer sendes til Vipps for videre identifikasjon.
Klarna:
Om en betaler med Klarna i nettbutikken vil personlig informasjon som e-post, navn, adresse, personnummer deles med Klarna for kreditt.
Gsuite by Google:
Gsuite by Google benyttes blant annet til håndtering av e-post, dokumenter (G Disk). Informasjon lagres i disse systemene og e-postkorrespondanse eller dokumenter kan være lagret hos Gsuite by Google.
Zendesk:
Zendesk er vårt system for å håndtere e-post og chat korrespondanse. Alle innkommende og utgående e-poster samt chat-dialoger lagres hos Zendesk.
Mailmojo:
Maimojo benyttes for e-postmarkedsføring eller utsendelse av nyhetsbrev. Navn og e-post kan deles med Mailmojo.
Google Analytics:
Google Analytics benyttes for analyse av trafikk. IP-adresser og besøksmønster lagres.
Tripletex AS:
Tripletex er vårt regnskapssystem og data nødvendig for bokføring lagres her. Typisk Navn/adresse/ordrer/faktura.
Adyen:
Om en betaler med Visa eller Mastercard i vår fysiske butikk vil personlig informasjon som kortnummer sendes til Adyen for behandling av betalingen.
Bring:
Vi sender pakker med Bring og deler således informasjon relatert til frakt slik som navn, telefonnummer og adresse.
Crall.io:
Crall er vårt system for å håndtere chat korrespondanse, samt funksjoner som forlatte handlekurver, bursdagsgratulasjoner og besøksmønster. Crall.io brukes også til å sende ut ordrebekreftelser og e-post, navn og adresse og informasjon relatert til ordrebekreftelsen deles således med de. Teknologi fra Crall.io brukes også til å generere produktanbefalinger. Produkanbefalingene er basert på besøksmønster og ordrehistorikk som lagres i opptil et år.
Kommunikasjon gjennom e-post og sms
Som kunde vil du motta kunne motta e-post og sms rundt ditt kundeforhold. F.eks vil vi sende deg e-post/sms relatert til ordrer du har lagt inn, sms med sporingsnummer, glemt passord, informasjon rundt din kundekonto, ol. Dette er definert som berettiget interesse og det vil ikke bes om samtykke til.
Vi benytter også e-post til markedsføring og kommunikasjon. Som kunde av Behandlingsansvarlig vil du med jevne mellomrom motta nyhetsbrev så fremst du har gitt et aktivt samtykke til det. Det er mulig å melde seg av nyhetsbrev ved å klikke på avmeldingslinken i e-postene.
Innsyn og retting
Du har krav på innsyn i de opplysninger som er registrert om deg. Innsyn kan også fås ved å sende en henvendelse til privacy@gdpr.no. Dersom de registrerte opplysninger ikke er riktige eller er ufullstendige, kan du kreve at opplysningene korrigeres i henhold til personopplysningsloven.
Oppbevaring og sletting
Opplysninger som ikke lenger er nødvendig for det formål de er laget for, slettes fra våre systemer.