Personvernerklæring

Denne personvernerklæringen inneholder informasjon du har krav på når Immitec Norge AS (heretter «Immitec Norge AS», «vi» eller «oss») behandler personopplysninger om deg ved bruk av dette nettstedet. Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til deg.

Vi behandler personopplysninger når det er nødvendig for å besvare henvendelser, drifte og forbedre nettstedet, ivareta eksisterende kundeforhold eller oppfylle rettslige forpliktelser. I noen tilfeller behandler vi også opplysninger for markedsføringsformål. Du kan lese mer om dette under.

Innhold

1. Behandlingsansvarlig og kontaktopplysninger
2. Hvilke typer personopplysninger samler vi inn?
3. For hvilke formål bruker vi personopplysninger, og hva er behandlingsgrunnlaget?
4. Overføring til tredjeparter
5. Markedsføringskontroll
6. Dine rettigheter
7. Oppbevaringsperiode
8. Sikkerhet
9. Mindreårige
10. Oppdateringer

1. Behandlingsansvarlig og kontaktopplysninger

Immitec Norge AS er behandlingsansvarlig for behandlingen av personopplysninger som det redegjøres for i denne erklæringen. Det betyr at Immitec Norge AS er ansvarlig for å sikre opplysningene dine, at de behandles på lovlig måte, og at dine rettigheter ivaretas.

Har du spørsmål om vår behandling av personopplysninger, kan du kontakte oss på:

2. Hvilke typer personopplysninger samler vi inn?

Vi innhenter og behandler følgende opplysninger som kan knyttes til deg:

• Navn
• E-postadresse
• Adresse, alder og kjønn
• Telefonnummer
• Opplysninger om kjøpshistorikk
• Eventuelle kundeservicehenvendelser

Opplysningene du fyller inn i bestillingsskjemaet, sendes via vår server til Lilifolia for å behandle bestillingen. Skjemaet gjør ikke automatisk adresseoppslag. En tilfeldig, beskyttet sesjonsidentifikator knytter mottakskvitteringen til besøket ditt og brukes for å hindre dobbeltinnsending. Vår tekniske kvitterings- og sporingslagring inneholder ikke navn, adresse, e-post eller telefon og slettes etter 30 dager.

Dersom du samtykker til sporing, kan vi sende skjemahendelser og tillatte kildeopplysninger til Lilifolia og vårt markedsføringssystem. Annonseidentifikatorer brukes bare med markedsføringssamtykke. Disse hendelsene inneholder ikke kontaktopplysningene fra bestillingen. Frivillig samtykke til nyheter og tilbud er et eget valg og gir ikke samtykke til nettsporing. Avvisning av sporing hindrer ikke bestilling.

Nettstedet har en førsteparts analysemåling som sender tekniske hendelser til nettstedets eget endepunkt. Dette omfatter sidevisninger, synlig aktivitet og enkelte interaksjoner. Hendelsene kan inneholde sidebane, en tilfeldig hendelses-ID og, for sidevisninger, utvalgte kampanjeparametere og henvisende vertsnavn. Google Tag Manager lastes med Google Consent Mode, som oppdateres fra cookie-boksen. Hvilke tagger som er aktive, avhenger av containerkonfigurasjonen. Du kan lese mer om analysemålingen i vår informasjonskapselerklæring.

3. For hvilke formål bruker vi personopplysninger, og hva er behandlingsgrunnlaget?

Immitec Norge AS innhenter bare personopplysninger for spesifikke formål. Vår behandling har alltid rettslig grunnlag i Personvernforordningen (GDPR) artikkel 6. Nedenfor følger en oversikt over våre formål og behandlingsgrunnlag.

Kundeadministrasjon

Vi bruker personopplysninger for å tilby våre tjenester til deg, herunder å identifisere deg som kunde, kommunisere med deg og gi deg relevante meldinger om våre tjenester. Vi vil bruke opplysningene dine til å oppfylle forpliktelser vi har påtatt oss ved gjennomføring av tjenesteavtaler, samt til kundeadministrasjon og fakturering.

Behandlingsgrunnlag: Nødvendig for å oppfylle en avtale du er part i (GDPR art. 6 nr. 1(b)).

Analyse, utvikling og drift av nettstedet

Vi vil i enkelte tilfeller benytte personopplysninger til å:

1. Gjennomføre dataanalyse og revisjoner.
2. Identifisere brukstrender og analysere effektiviteten av vår kommunikasjon.
3. Oppdage, forhindre og undersøke svindel og (cyber-)sikkerhetsbrudd.
4. Utvikle, forbedre og modifisere produktene og tjenestene våre.
5. Drive og utvikle vår forretningsvirksomhet.

Behandlingsgrunnlag: Vår berettigede interesse i utvikling og drift av nettstedet (GDPR art. 6 nr. 1(f)).

Førsteparts analyse

Nettstedet bruker førsteparts live-statistikk for å forstå samlet trafikk og bruk. Målingen sender sidevisninger, aktivitet mens siden er synlig og enkelte interaksjonshendelser til nettstedets eget endepunkt. Hendelser kan inneholde hendelsestype, sidebane uten query-parametere eller fragment, en tilfeldig hendelses-ID og — ved sidevisning — utvalgte UTM- og annonseparametere samt henvisende vertsnavn. Det brukes ikke sesjonsopptak eller heatmaps.

Denne førstepartsmålingen bruker ikke informasjonskapsler eller lokal lagring. Google Tag Manager-containeren GTM-KHKRWS6M hentes når siden åpnes. Google Consent Mode settes til avvist for analyse- og annonsekategoriene før containeren lastes, og oppdateres dersom du velger «Godta» i cookie-boksen. Forespørselen om å hente containeren kan inneholde tekniske nettleseropplysninger. Hvilke tagger som kjører og hvilke data de behandler, avhenger av den publiserte containerkonfigurasjonen.

Samtykkevalget for Google Tag Manager-tagger styres fra cookie-boksen. Du kan velge «Avvis» eller «Godta». For å endre eller trekke tilbake samtykket klikker du på «Personvern»-lenken nederst på siden. Da åpnes cookie-boksen igjen. Les mer på siden om informasjonskapsler.

Markedsføring

Immitec Norge AS ønsker å gi deg relevante opplysninger om nyheter og produkter i form av annonser eller nyhetsbrev.

Behandlingsgrunnlag: Ditt samtykke der dette er påkrevd etter gjeldende lovgivning (GDPR art. 6 nr. 1(a)), eller vår berettigede interesse i å holde deg oppdatert om produkter og nyheter der samtykke ikke er påkrevd (GDPR art. 6 nr. 1(f)).

Oppfylle rettslige forpliktelser

Vi vil i enkelte tilfeller behandle personopplysninger for å overholde rettslige forpliktelser, f.eks. oppbevaringsplikter etter regnskaps- og bokføringslovgivningen.

Behandlingsgrunnlag: Nødvendig for å oppfylle en rettslig forpliktelse (GDPR art. 6 nr. 1(c)).

Rettslig håndheving og omorganisering

I den grad det er nødvendig, kan vi dele dine personopplysninger med tredjeparter for å håndheve kjøpsvilkårene, beskytte våre rettigheter eller i forbindelse med fusjon, salg eller omstrukturering av virksomheten.

Behandlingsgrunnlag: Vår berettigede interesse i å forsvare eller gjøre gjeldende rettskrav (GDPR art. 6 nr. 1(f)).

Dersom vi benytter ditt samtykke som behandlingsgrunnlag for kommunikasjon, kan du når som helst trekke det tilbake ved å kontakte oss eller følge instruksjoner i nyhetsbrev og SMS. Tilbakekalling av samtykke påvirker ikke lovligheten av behandling som har funnet sted tidligere.

4. Overføring til tredjeparter

Vi kan dele personopplysninger med følgende tredjeparter:

1. Andre selskaper i vår eierstruktur, for formålene beskrevet i denne erklæringen.
2. Tredjepartsleverandører for tjenester som webhotell, dataanalyse, taggadministrasjon, IT-infrastruktur, kundeservice, e-postlevering og revisjon, herunder Google der de aktuelle tjenestene er i bruk. Tilgangen reguleres i databehandleravtaler med taushetsplikt.
3. Betalingspartnere og samarbeidspartnere for bestemte produkter eller tjenester, herunder eventuelle telemarketingbyråer som bistår oss med kundekontakt.
4. Relevante myndigheter der dette er påkrevd av rettslig forpliktelse.

5. Markedsføringskontroll

Hvis du ikke lenger vil motta markedsføringskommunikasjon fra oss, kan du kontakte oss som angitt i punkt 1 eller følge avmeldingsinstruksjoner i den aktuelle kommunikasjonen. Du kan trekke tilbake samtykke til tagger ved å klikke på «Personvern»-lenken nederst på siden og velge «Avvis» i cookie-boksen.

6. Dine rettigheter

Under GDPR har du følgende rettigheter:

• Rett til innsyn (art. 15): Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få innsyn i disse.
• Rett til retting (art. 16): Du har rett til å få uriktige eller ufullstendige opplysninger korrigert.
• Rett til sletting (art. 17): Du kan i visse tilfeller kreve at opplysninger om deg slettes («retten til å bli glemt»).
• Rett til begrensning (art. 18): Du kan i visse tilfeller be om at behandlingen av opplysningene begrenses.
• Rett til dataportabilitet (art. 20): Du har rett til å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format.
• Rett til å protestere (art. 21): Du kan protestere mot behandling basert på vår berettigede interesse.

Det finnes unntak for disse rettighetene. Vi kan f.eks. nekte innsyn dersom utlevering av opplysninger vil røpe personopplysninger om andre. I noen tilfeller kan vi beholde opplysninger selv etter at samtykke er trukket tilbake, der vi er rettslig forpliktet til det.

Dersom du ber om begrensning av behandling, kan det føre til at enkelte produkter og tjenester ikke lenger er tilgjengelige for deg. Kontakt oss for mer informasjon om konsekvenser.

Du har rett til å klage til Datatilsynet dersom du mener vår behandling er ulovlig. Les mer om dine rettigheter på datatilsynet.no.

7. Oppbevaringsperiode

Vi oppbevarer personopplysningene så lenge det er nødvendig eller tillatt i lys av formålet de ble innhentet for. Kriteriene for vår oppbevaringstid inkluderer: (i) lengden på det løpende kundeforholdet; (ii) rettslige forpliktelser; eller (iii) behov for å forsvare oss mot rettskrav.

Med mindre rettslige forpliktelser krever noe annet, oppbevarer vi opplysninger om deg som kunde så lenge det eksisterer et kundeforhold og i maksimalt 3 år etter opphør av avtaleforholdet.

Førsteparts analysemålinger oppbevares i den perioden som er nødvendig for drifts- og forbedringsformålet. Oppbevaringsperioden kan endres uten at den påvirker kunde- eller bestillingsdata.

8. Sikkerhet

Alle personopplysninger lagres i et sikkert miljø med tekniske og organisatoriske tiltak som er egnet for å beskytte mot uautorisert tilgang, endring, utlevering eller ødeleggelse av opplysninger.

9. Mindreårige

Nettstedet er ikke rettet mot personer under 18 år, og vi behandler ikke bevisst personopplysninger knyttet til mindreårige. Dersom du er under 18 år, trenger du tillatelse fra foresatte for å bruke nettstedet.

Dersom du oppgir personopplysninger om personer under 18 år, bekrefter du at du har myndighet til å gjøre dette.

10. Oppdateringer

Vi oppdaterer denne personvernerklæringen med jevne mellomrom. Eventuelle endringer trer i kraft når den reviderte versjonen er publisert på nettstedet. Sist oppdatert dato vises øverst på denne siden. Ved vesentlige endringer vil vi aktivt gjøre deg oppmerksom på dem.