1. Generelle bestemmelser
Denne personvernerklæringen (heretter «Erklæringen») beskriver hvordan personopplysninger som nettstedet contingencymarket.com (heretter «Nettstedet», «vi», «oss») mottar fra besøkende og kunder hos blomsterstudioet (heretter «Brukeren», «du»), behandles.
Erklæringen er utarbeidet i tråd med kravene i den norske personopplysningsloven, EUs personvernforordning (Regulation (EU) 2016/679, «GDPR») og allment anerkjente prinsipper for redelig behandling av informasjon.
Ved å bruke Nettstedet, sende inn kontaktskjemaet eller kontakte oss på e-post bekrefter du at du har lest Erklæringen, forstår innholdet og godtar de beskrevne vilkårene for behandling av data.
Er du uenig i én eller flere bestemmelser i Erklæringen, ber vi deg avstå fra å sende oss personopplysninger og fra å bruke Nettstedets interaktive funksjoner.
2. Hvem er behandlingsansvarlig
Behandlingsansvarlig er operatøren av contingencymarket.com — et blomsterstudio som leverer signaturfloristikk, dekor til arrangementer og blomsterservice for bedrifter.
- Nettstedets identifikator: contingencymarket.com
- Generelle spørsmål: [email protected]
- Personvernspørsmål og forespørsler om data: [email protected]
- Juridiske henvendelser: [email protected]
All kommunikasjon om personopplysninger foregår skriftlig på e-post. Det gjør at innholdet i henvendelsen, mottaksdatoen og svarfristen kan dokumenteres.
3. Hvilke opplysninger vi samler inn
3.1. Opplysninger du oppgir selv
- Navn eller tiltaleform — for å kunne svare deg personlig.
- E-postadresse — den eneste kanalen vi sender svar, prisoverslag og bilder gjennom.
- Hva henvendelsen gjelder og ønsket dato — for å planlegge kapasiteten i verkstedet.
- Meldingsteksten — beskrivelse av anledningen, ønsker om palett, budsjett og sted for arrangementet.
- Opplysninger om gavemottakeren — dersom du selv oppgir dem i korrespondansen for å få komposisjonen levert.
- Firmaopplysninger — for bedriftskunder som trenger avtale, faktura og bekreftelse på utført arbeid.
3.2. Opplysninger som samles inn automatisk
- IP-adresse i anonymisert eller forkortet form;
- nettlesertype og -versjon, enhetstype og skjermoppløsning;
- grensesnittspråk og tidssone;
- hvilke sider på Nettstedet du har sett, og hvor lenge;
- henvisningskilden (referrer), dersom nettleseren sender den;
- tekniske feillogger fra serveren.
Disse opplysningene behandles i aggregert form og brukes ikke til å identifisere en bestemt person.
3.3. Opplysninger vi ikke samler inn
- betalingskortopplysninger — Nettstedet tar ikke imot nettbetaling og har ingen betalingsskjemaer;
- passopplysninger, fødselsnummer eller skanninger av dokumenter;
- helseopplysninger, religiøs eller politisk overbevisning, biometriske data;
- enhetens posisjon i sanntid.
Vi ber deg om ikke å sende slike opplysninger i fritekstfeltet. Skjer det ved en feil, sletter vi de overflødige opplysningene etter at henvendelsen er behandlet.
4. Formålet med behandlingen av personopplysninger
| Formål | Datakategorier | Konsekvens av å ikke oppgi |
|---|---|---|
| Svar på henvendelsen og utarbeiding av prisoverslag | Navn, e-post, tekst i henvendelsen, dato | Vi får ikke kontaktet deg |
| Gjennomføring av bestillingen og avklaring av detaljer | E-post, detaljer om komposisjonen, leveringsadresse | Bestillingen kan ikke opprettes |
| Regnskap og skatterapportering for bedrifter | Firmaopplysninger, kontakt-e-post | Vi kan ikke utstede regnskapsdokumenter |
| Behandling av reklamasjoner på kvalitet | Korrespondansehistorikk, bilder av komposisjonen | Reklamasjonen kan ikke etterprøves |
| Behandling av jobbsøknader | Navn, e-post, beskrevet erfaring | Søknaden kan ikke vurderes |
| Teknisk forbedring av Nettstedet | Anonymisert teknisk statistikk | Ingen — opplysningene identifiserer ingen person |
| Nyhetsbrev om rabatter | E-post, navn | Du mottar ingen e-poster (hvis du ønsker det slik) |
Vi bruker ikke personopplysninger til formål som er uforenlige med dem som er nevnt over, uten særskilt varsel og, om nødvendig, ditt samtykke.
5. Rettslig grunnlag for behandlingen
- Samtykke fra den registrerte — gis ved å krysse av i kontaktskjemaet eller ved frivillig å sende en e-post til oss.
- Oppfyllelse av avtale — behandlingen er nødvendig for å inngå og oppfylle avtalen om floristikktjenester som du er part i.
- Rettslig forpliktelse — oppbevaring av regnskapsbilag i de fristene skatte- og regnskapslovgivningen setter.
- Berettiget interesse — å sikre Nettstedet, forebygge misbruk, beskytte mot spam og føre intern statistikk over henvendelser.
Bygger behandlingen på samtykke, kan du trekke det tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som er utført før tilbaketrekkingen.
6. Lagringstid
- Henvendelser som ikke fører til bestilling — 12 måneder fra siste e-post.
- Data om gjennomførte bestillinger — 3 år, slik at vi kan gjenskape kundens favorittkomposisjon og behandle eventuelle reklamasjoner.
- Regnskapsbilag — minst 1095 dager (3 år) i henhold til lovkrav.
- Jobbsøknader — 6 måneder, med mindre søkeren ber om sletting tidligere.
- Data til nyhetsbrev — til du melder deg av.
- Tekniske serverlogger — inntil 90 dager.
Når lagringstiden er ute, slettes eller anonymiseres opplysningene på en måte som gjør det umulig å identifisere personen på nytt.
7. Deling av data med tredjeparter
Vi verken selger, leier ut eller bytter personopplysninger. Deling skjer bare i det omfanget som er nødvendig for å levere tjenesten, og utelukkende til disse mottakerkategoriene:
- Hostingleverandør — lagring av Nettstedets filer og serverlogger;
- E-postleverandør — levering av e-post til adressen din;
- Budtjeneste — mottakerens navn og adresse dersom du har bestilt levering av komposisjonen;
- Regnskapsfører — for bedriftsbestillinger som krever regnskapsdokumenter;
- Offentlige myndigheter — utelukkende etter begrunnet skriftlig forespørsel innenfor lovens rammer.
Med alle underleverandører har vi avtaler som inneholder taushetsplikt og forbyr at dataene brukes til leverandørens egne formål.
8. Overføring av data til utlandet
Nettstedets tekniske infrastruktur kan ligge på servere innenfor Det europeiske økonomiske samarbeidsområdet eller i jurisdiksjoner som er anerkjent for å gi et tilstrekkelig beskyttelsesnivå.
Er overføring ut av EØS nødvendig, skjer den på grunnlag av standard personvernbestemmelser (Standard Contractual Clauses) godkjent av Europakommisjonen, eller en annen tillatt overføringsmekanisme.
9. Sikkerhetstiltak
- kryptert tilkobling med HTTPS/TLS på alle sider av Nettstedet;
- begrenset tilgang til korrespondansen — kun ansatte som jobber med den aktuelle bestillingen;
- tofaktorautentisering for administrative e-postkontoer;
- jevnlig oppdatering av programvaren på serveren;
- sikkerhetskopiering med egen tilgangskontroll;
- internt forbud mot å kopiere kundedata til ansattes private enheter.
Ingen system for dataoverføring over internett kan garantere absolutt sikkerhet. Vi bruker rimelige tekniske og organisatoriske tiltak, men kan ikke helt utelukke risiko som oppstår utenfor vår kontroll.
Ved et datainnbrudd som kan utgjøre en risiko for dine rettigheter og friheter, varsler vi deg og kompetent tilsynsmyndighet innen 72 timer etter at hendelsen ble oppdaget.
10. Dine rettigheter
- Rett til innsyn — å få bekreftet om opplysningene dine behandles, og å få en kopi av dem.
- Rett til retting — å kreve at uriktige eller ufullstendige opplysninger rettes.
- Rett til sletting («retten til å bli glemt») — å kreve at opplysningene slettes når formålet med behandlingen er bortfalt.
- Rett til begrensning av behandlingen — å stanse behandlingen midlertidig mens innsigelsen din vurderes.
- Rett til dataportabilitet — å få opplysningene i et strukturert, maskinlesbart format.
- Rett til å protestere — å motsette deg behandling som bygger på berettiget interesse.
- Rett til å trekke tilbake samtykke — når som helst og uten å oppgi grunn.
- Rett til å klage — å henvende deg til Datatilsynet eller tilsynsmyndigheten i landet der du bor.
For å utøve noen av disse rettighetene sender du en e-post til [email protected] med emnet «Forespørsel fra registrert». Vi svarer innen 30 kalenderdager. Er forespørselen komplisert, kan fristen forlenges med ytterligere 30 dager, og du får da beskjed om årsaken.
Behandlingen av forespørselen er gratis. Gebyr kan bare kreves for gjentatte eller åpenbart grunnløse forespørsler, og du får beskjed om det på forhånd.
11. Informasjonskapsler og lignende teknologi
Nettstedet bruker et minimalt sett med tekniske informasjonskapsler som er nødvendige for at sidene skal fungere. Detaljert oversikt, formål og lagringstid står i et eget dokument — Cookie Policy.
Du kan styre informasjonskapsler i nettleserinnstillingene dine: blokkere dem, slette eksisterende eller få varsel før de lagres. Å slå av tekniske informasjonskapsler kan påvirke brukervennligheten på Nettstedet.
12. Barns personopplysninger
Nettstedet retter seg mot et voksent publikum. Vi samler ikke bevisst inn opplysninger om personer under 16 år. Er du forelder eller verge og mener at et barn har gitt oss personopplysninger, skriv til [email protected] — så sletter vi opplysningene omgående.
13. Automatiserte avgjørelser og profilering
Vi treffer ingen avgjørelser med rettsvirkning for deg utelukkende basert på automatisert behandling. Hver henvendelse, hvert prisoverslag og hvert svar behandles personlig av en ansatt i studioet.
Vi lager ingen annonseprofiler av brukerne, bruker ingen algoritmer for atferdsbasert målretting og deler ingen data med annonsemeglere.
14. Endringer i denne erklæringen
Vi kan oppdatere Erklæringen dersom lovgivningen, tjenestetilbudet eller de tekniske prosessene endres. Den gjeldende versjonen er alltid tilgjengelig på contingencymarket.com/privacy-policy.html med dato for siste oppdatering.
Vesentlige endringer som påvirker omfanget av behandlingen av dine opplysninger, varsler vi særskilt om — med et banner på Nettstedet eller en e-post til adressen din dersom vi har den. Fortsatt bruk av Nettstedet etter at endringene har trådt i kraft, regnes som samtykke til den oppdaterte versjonen.
15. Kontaktinformasjon
Har du spørsmål om denne erklæringen, behandlingen av opplysningene dine eller utøvelsen av rettighetene dine, ta kontakt:
- Personvernspørsmål: [email protected]
- Juridiske henvendelser: [email protected]
- Generelle spørsmål: [email protected]
Behandlingstider for e-post: mandag – fredag, 09:00–19:00; lørdag – søndag, 10:00–17:00 (norsk tid).
Relaterte dokumenter: Legal Information, Terms and Conditions, Terms of Service, Cookie Policy.