Nedenfor vil du kunne lese hvordan vi i Era Tran håndterer personopplysninger, samt få informasjon om dine rettigheter som registrert hos oss. Vi håper du finner det du leter etter her. Du kan selvsagt også kontakte oss dersom du har spørsmål om vår behandling av dine opplysninger. Vi er opptatt av trygghet og gjennomsiktighet på dette området, og vi tar dine henvendelser seriøst!

Behandlingsansvarlig

• Navn: Era Tran AS
• Kontaktperson: Renate Mørch
• Telefon: +47 901 484 63
• E-post: renate@eratran.no
• Adresse: Grini Næringspark 3, 1361 Østerås

Hvorfor behandler vi personopplysninger?

Vi samler inn og behandler personopplysninger for å kunne tilby besøkende på våre nettsider de tjenester og produkter de etterspør. Vi ønsker også å tilby bedre og mer relevant innhold til den enkelte kunde, samt skape gode og langvarige relasjoner til våre eksisterende kunder.

Når behandler vi personopplysninger?

Nedenfor finner du en liste over når og hvordan vi behandler personopplysninger i de enkelte tilfellene. Merk at all behandling er basert på samtykke, med unntak av innsamling av data ved kjøp, hvor enkelte opplysninger må gis for å kunne gjennomføre kjøpet. I dette tilfellet er behandlingsgrunnlaget avtaleinngåelse.

Nyhetsbrev

• Hvor: Nettbutikkens nyhetsbrev
• Hva lagres: E-postadresse
• Bruksområde for personopplysninger: For å sende ut nyhetsbrev.
• Lagringstid: På ubestemt tid. Til du melder deg av nyhetsbrevet eller ber om sletting.
• Behandlingsgrunnlag: Samtykke
• Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
• Databehandler (tredjepart): WooCommerce Ireland Ltd.(MailPoet), Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland

Kjøp i nettbutikken

• Hvor: I butikkens utsjekk/kasse
• Hva lagres: Fornavn, etternavn, telefonnummer, e-post, gateadresse, postnummer, sted, varenavn, antall varer, navn på valgt betalingsmetode (Vipps) og pris lagres også. Fødsels- og personnummer kreves kun ved bruk av finansieringstjenester, og lagres ikke i nettbutikken. Fødsels- og personnummer samles inn og behandles kun av betalingstilbyder. Firmanavn, organisasjonsnummer og kontaktperson kreves ved bedriftskjøp.
• Bruksområde for personopplysninger: For å gjennomføre et kjøp i denne nettbutikken kreves navn, adresse og kontaktinformasjon for gjennomføring av betaling og sending av varer, samt utsendelse av faktura der det er valgt. Kontaktopplysningene kan også benyttes for å kontakte kjøper i forbindelse med kjøpet. Fødsels- og personnummer benyttes av finansieringstilbyder for å kunne utføre en kredittsjekk i forbindelse med bruk av faktura og finansieringstjenester. Informasjonen vil også benyttes til regnskapsformål.

Lagringstid: Personopplysningene lagres i henhold til Lov om bokføring, og normalt i 10 år etter utgangen av regnskapsåret.

• Behandlingsgrunnlag: Nødvendig for avtaleinngåelse/kjøp og for bokføring.
• Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
• Databehandler (tredjepart): Vipps, Visa, Mastercard, Posten, Bring, Visma Software

Kontaktskjema/kundehenvendelser

• Hvor: Kontaktskjema i nettbutikk
• Hva lagres: Fornavn, etternavn, telefonnummer og e-post + henvendelse.
• Bruksområde for personopplysninger: Informasjonen benyttes for å kunne svare deg på din henvendelse. Dersom du tidligere har sendt inn en henvendelse registrert på samme navn, telefonnummer eller e-postadresse vil vi kunne se henvendelseshistorikken din. Dette gjør vi for å kunne svare bedre på dine spørsmål, særlig dersom de er relatert til tidligere henvendelser eller kjøp.
• Lagringstid: Informasjonen tilknyttet din henvendelse lagres så lenge det er nødvendig for å kunne besvare dine henvendelser.
• Behandlingsgrunnlag: Samtykke.
• Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.

Opprettelse av kundeprofil i nettbutikken

• Hvor: Under “Min konto/opprett kunde”
• Hva lagres: Fornavn, etternavn, adresse, telefonnummer, passord og e-postadresse.
• Bruksområde for personopplysninger: Informasjonen benyttes for å opprette en kundeprofil for deg. I din kundeprofil kan du se kjøp du har lagt inn i butikken, samt redigere og tilpasse personopplysninger du har gitt til oss. Du kan også melde deg på nyhetsbrev på din kundeprofil.
• Lagringstid: Informasjonen tilknyttet din kundeprofil lagres frem til du ber om at den skal slettes.
• Behandlingsgrunnlag: Samtykke.
• Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.

Kommentarer

Når besøkende legger igjen kommentarer på nettstedet, samler vi inn dataene som vises i kommentarskjemaet, og også den besøkendes IP-adresse og nettleserbrukeragentstreng for å hjelpe spamdeteksjon.

En anonymisert streng opprettet fra e-postadressen din (også kalt en hash) kan gis til Gravatar-tjenesten for å se om du bruker den. Gravatar-tjenestens personvernerklæring er tilgjengelig her: https://automattic.com/privacy/. Etter at du har godkjent kommentaren, er profilbildet ditt synlig for publikum i forbindelse med kommentaren din.

Informasjonskapsler (Cookies)

Denne nettbutikken bruker cookies, eller såkalte informasjonskapsler, for å gi deg en bedre brukeropplevelse i alle kanaler. Bruk av cookies er basert på samtykke gjennom cookies-innstillinger i din nettleser, samt din fortsatte bruk av våre sider. Ønsker du mer informasjon om vår bruk av cookies, samt hvordan du styrer bruken av disse? Les mer her.

Hva er nettbutikkens behandlingsgrunnlag?

Era Tran AS behandler enkelte typer personopplysninger. Hvilke typer data vi behandler finner du i oversikten ovenfor. Vårt behandlingsgrunnlag er i de fleste tilfeller samtykke, med ett unntak. Dette betyr at vi samler inn og behandler personopplysninger basert på samtykke fra den registrerte. Ved kjøp i vår nettbutikk er derimot behandlingsgrunnlaget ikke samtykke, men nødvendighet for avtaleinngåelse i tillegg til lovpålagte krav om bokføring.

Behandling av enkelte typer personopplysninger utenfor EU og EØS

Era Tran AS behandler enkelte typer data utenfor EU og EØS, hos en tredjepartsleverandør av tekniske løsninger. I listen over personopplysninger som behandles (se “Når behandler vi personopplysninger?”) finnes det detaljer om hvilke opplysninger som delvis behandles utenfor EU/EØS. Disse opplysningene håndteres fra Norge, men behandles utenfor EU/EØS.

Behandling av opplysninger om EU- og EØS-borgere i USA er godkjent av Europakommisjonen, gjennom en avtale om tilstrekkelig beskyttelsesnivå for personopplysninger, kalt EU-US Privacy Shield.

Tredjepartsleverandør utenfor EU/EØS

Meta Platforms, Inc. (Face Book) med hovedkontor i Menlo Park, California, USA.
ManyChat med hovedkontor i Palo Alto, California, USA.

Hvilke opplysninger behandles

MailPoet – Sende nyhetsbrev
ManyChat – Tilby Chat på vår nettside
Facebook – For at du skal kunne dele vårt innhold på Facebook og Instagram har vi lagt inn logo-knapper på våre sider.

Hvor behandles opplysningene

USA

Landets lover tilbyr tilstrekkelig beskyttelse av personopplysninger

Ja

Dine rettigheter/Tilgang til egne personopplysninger

Dersom du er registrert i våre systemer har du rett til å få tilgang til dataene vi har om deg, skulle du ønske det. Dette innebærer at du kan få dataen tilsendt, eller du kan bli informert om hvor du kan finne disse dataene. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom tilgang er ønskelig.

Retting, sletting og begrense behandling av egne personopplysninger

Hvis du har en konto på dette nettstedet eller har lagt igjen kommentarer, kan du be om å få en eksportfil som inneholder personopplysningene vi har om deg. Dette omfatter all data du har gitt oss. Du kan også be om at vi sletter alle personopplysninger vi har om deg. Dette omfatter ikke opplysninger vi er pålagt å lagre av administrative, juridiske eller sikkerhetsmessige årsaker.

Dersom du er registrert i våre systemer, og oppfatter at vi har registrert feilaktige opplysninger om deg, har du rett til å få disse dataene rettet, eller du kan få tilgang til å rette disse selv.

Dersom du er registrert i våre systemer, men ønsker at vi sletter opplysningene vi har om deg, har du rett til dette. Vi tar forbehold om at det i enkelte tilfeller kan foreligge grunner som gjør at dataen ikke umiddelbart kan slettes, dersom du har inngått en kontrakt med oss, og disse dataene er nødvendige for opprettholdelse av denne kontrakten.

Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling. Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Sletting av data kan da gjerne være et alternativ, dersom generell begrensning ikke er mulig etter gjeldende regelverk.

I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre endringene. Kontakt behandlingsansvarlig dersom retting, sletting eller begrensning av behandling er ønskelig.

Dataportabilitet

Dersom du er registrert i våre systemer, og innsamlingen og behandlingen av disse personopplysningene utføres automatisk og er basert på samtykke, har du rett til å overføre disse opplysningene til andre leverandører. Du kan etterspørre dette fra oss, og du har da rett til å motta disse opplysningene i et strukturert, alminnelig anvendt og maskinleselig format. Du kan også ha rett til å få disse dataene overført direkte fra oss til en annen leverandør, dersom dette er teknisk mulig. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom flytting eller overføring av dine personopplysninger er ønskelig.

Trekke samtykke til behandling av egne personopplysninger

Med unntak av informasjon du gir fra deg i forbindelse med kjøp, er all behandling av personopplysninger hos Era Tran AS begrunnet i et samtykke. Du har rett til å trekke ditt samtykke når som helst, og behandlingen av disse personopplysningene til det aktuelle formålet skal da opphøre. Dersom opplysningene kun benyttes til det formålet du trekker ditt samtykke fra, skal opplysningene også slettes. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom du ønsker å trekke ditt samtykke til en eller flere behandlinger av personopplysninger.

Klage på behandling av egne personopplysninger

Dersom du ønsker å klage på måten opplysningene dine behandles på, eller annet relatert til dine personopplysninger, har du rett til det. Vi håper du ønsker å sende en e-post eller på annen måte kontakte behandlingsansvarlig (kontaktopplysningene til behandlingsansvarlig finner du øverst på denne siden). Behandlingsansvarlig har ansvaret for å ivareta dine rettigheter, og hjelper deg med det du måtte lure på.

Du har også rett til å kontakte Datatilsynet dersom du er uenig i avgjørelser eller behandlingsmåter hos Era Tran AS.