Personvernerklæringen

Denne Personvernerklæringen («Erklæring») gjelder for alle brukere («Du», «Din», «Ditt») av nettstedet («Nettstedet») til Holdity SIA («Vi», «Oss», «Vår»). Vennligst les denne erklæringen nøye før du legger inn en bestilling. Vi kan fra tid til annen gjøre endringer i erklæringen, så vi anbefaler at du leser den på nytt før du foretar nye kjøp.

I samsvar med kravene i Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av enkeltpersoner i forbindelse med behandling av personopplysninger (General Data Protection Regulation, GDPR), samt den norske personopplysningsloven, inkluderer vi all nødvendig informasjon i denne erklæringen.

1. Behandlingsansvarlig:

Navn: Holdity SIA
Organisasjonsnummer: 40203379409
Juridisk adresse: Cieceres 46A, Liepāja, LV-3407, Latvia
Forretningsadresse: Dzērves 1A, Liepāja, LV-3411, Latvia
Telefon: +371 25 444 666
E-post: info@cncmet.com

2. Behandling av personopplysninger

2.1. Hvilke opplysninger samler vi inn?
Når du gjør et kjøp eller kontakter kundeservice, gir du oss dine personopplysninger. Det er obligatorisk å oppgi personopplysninger ved kjøp, da vi ellers ikke kan gjennomføre transaksjonen.

Vi samler inn og lagrer følgende personopplysninger:

– Fornavn og etternavn
– Telefonnummer
– E-postadresse
– Leveringsadresse og/eller bostedsadresse

Vi behandler, men lagrer ikke, følgende anonyme data:

– Informasjonskapsler (cookies)

Personopplysningene brukes utelukkende for å sikre levering av våre tjenester og for å kommunisere med deg.

2.2. Betalingsinformasjon
Når du betaler for produkter og tjenester på vårt nettsted, kan vi samle inn og behandle følgende informasjon:

– Ditt bankkontonummer
– Navn på banken

Vi mottar eller behandler ikke informasjon om ditt betalingskort.

3. Formål med behandling av personopplysninger

Vi bruker personopplysningene dine for følgende formål:

– Salg og levering av produkter og tjenester
– Behandling og oppfølging av bestillinger
– Garanti- og kundeservice
– Besvare spørsmål og gi relevant informasjon
– Tilby personlig tilgang til nettstedet vårt
– Administrere din kundeprofil (hvis relevant)
– Utarbeide anonym statistikk om bruk av nettstedet
– Bokførings- og regnskapsformål

Vi behandler ikke personopplysninger til andre formål enn de som er angitt her.

4. Behandlingsgrunnlag

Vi behandler kun dine personopplysninger basert på ditt samtykke eller når det er nødvendig for å oppfylle en avtale. Opplysningene innhentes kun fra deg når du benytter våre tjenester, f.eks. ved å legge inn en bestilling, kontakte kundeservice eller sende en forespørsel via e-post.

Det er en forutsetning å oppgi personopplysninger for at vi skal kunne oppfylle bestillingen din. Uten denne informasjonen kan vi ikke fakturere eller levere produkter.

Ved å akseptere denne erklæringen og fortsette å bruke vårt nettsted, gir du oss ditt samtykke til å behandle dine personopplysninger.

5. Utlevering av personopplysninger til tredjeparter

Vi deler kun personopplysninger med tredjeparter som bistår oss med å levere tjenester til deg. Vi overfører kun de opplysningene som er nødvendige for å utføre en bestemt tjeneste.

Dine opplysninger kan også bli utlevert til offentlige myndigheter, inkludert politi eller tilsynsorganer, dersom dette er pålagt i henhold til gjeldende lovgivning.

6. Overføring av data til tredjeland

Vi overfører ikke dine personopplysninger til land utenfor EU/EØS.

7. Lagring av personopplysninger

Vi lagrer dine opplysninger i 10 år for følgende formål:

– For å kunne tilby garanti og service
– For å kunne svare på henvendelser
– For regnskapsformål
– For å administrere dine preferanser og rettigheter

Etter 10 år blir dine personopplysninger permanent slettet.

8. Sikkerhetstiltak

Vi tar datasikkerhet på alvor og har implementert følgende tiltak:

– SSL-kryptering av all datakommunikasjon
– Kryptert lagring av personopplysninger
– Begrenset tilgang til personopplysninger (kun autoriserte ansatte)
– Tofaktorautentisering (2FA) for autorisert personell
– 24/7 fysisk og teknisk sikring av datasenteret vårt

9. Dine rettigheter

I henhold til GDPR og norsk personvernlovgivning har du en rekke rettigheter:

– Rett til innsyn: Du kan be om innsyn i dine personopplysninger.
– Rett til korrigering: Du kan rette opp feil i dine opplysninger.
– Rett til sletting («retten til å bli glemt»): Du kan be om sletting av personopplysninger, med unntak av opplysninger vi er pålagt å lagre.
– Rett til begrensning av behandling: Du kan be om begrensning av hvordan vi behandler dine opplysninger.
– Rett til dataportabilitet: Du kan be om å få dine opplysninger utlevert i et strukturert format.
– Rett til å protestere: Du kan protestere mot vår behandling av personopplysninger.
– Rett til å klage: Du kan klage til Datatilsynet dersom du mener at vi bryter personvernlovgivningen.

Du kan utøve dine rettigheter ved å logge inn på din kundeprofil eller sende en forespørsel til oss. Vi svarer innen 30 dager. Hvis forespørselen din er kompleks, kan svartiden utvides til maksimalt to måneder.

Hvis vi anser en forespørsel som urimelig eller overdreven, kan vi kreve et administrasjonsgebyr for å dekke kostnadene.

10. Endringer i personvernerklæringen

Vi reviderer vår personvernerklæring regelmessig. Eventuelle oppdateringer vil bli publisert på denne siden.

Denne personvernerklæringen trådte i kraft 24. mai 2024 og ble sist oppdatert 10. november 2024.