PERSONVERNERKLÆRING FOR BEHANDLING AV PERSONOPPLYSNINGER

norekspert.no

Gyldig fra: 25.05.2021

§1

Identitet til behandlingsansvarlig

  1. Behandlingsansvarlig for personopplysninger som oppgis ved bruk av nettjenesten under navnet norekspert.no, er NorEkspert Spółka z ograniczoną odpowiedzialnością med hovedkontor i Gdynia (81-369), ul. Hieronima Derdowskiego 7, registrert i foretaksregisteret under KRS: 0000825218, NIP: 586-235-28-28, REGON: 385382865, med en aksjekapital på 10.000,00 PLN. E-post: info@norekspert.no.

     2. Opplysningene behandles i samsvar med gjeldende lovverk, herunder: Europaparlamentets og Rådets forordning (EU)          2016/679 av 27. april 2016 (GDPR), den polske personopplysningsloven av 10. mai 2018, lov av 18. juli 2002 om elektroniske tjenester.

§2

Definisjoner

 I denne erklæringen forstås følgende:

1.  Tjenesten- nettstedet norekspert.no, hvor Brukeren kan: se innhold, kontakte behandlingsansvarlig, bestille tjenester, abonnere på nyhetsbrev, avtale konsultasjoner.

2. Behandlingsansvarlig- NorEkspert Sp. z o.o., Gdynia (81-369), ul. Hieronima Derdowskiego 7.

3. Bruker – fysisk person som benytter seg av tjenester i Tjenesten.

4. Personopplysninger- enhver informasjon som kan identifisere en fysisk person uten uforholdsmessig tid eller kostnad, herunder identifikasjons-, adresse- og kontaktdata.

§3

Formål med behandling av personopplysninger

1. Personopplysningene behandles for følgende formål:

  1. oppfyllelse av avtale eller tiltak på forespørsel fra den registrerte (bestilling, levering av tjenester, garantier, reklamasjon),
  2. dokumentasjon av salg eller tjenester, herunder utstedelse av kvittering eller faktura
  3. besvarelse av henvendelser via kontaktskjema eller kontaktdata på nettstedet,
  4. markedsføring av egne tjenester og produkter per tradisjonelle kanaler,
  5. utsendelse av kommersiell og markedsføringsinformasjon via e-post (nyhetsbrev) med samtykke,
  6. innhenting av brukeromtaler via eksterne tjenester (f.eks. Trustpilot.com) med samtykke,
  7. ivaretakelse av rettskrav fra behandlingsansvarlig eller den registrerte.

2. Å oppgi opplysninger er nødvendig for:bestilling av tjenester, utstedelse av salgsdokument, rettighetshevding, besvarelse av spørsmål.

3. Andre opplysninger er frivillige.

4. Manglende opplysninger kan gjøre det umulig å levere tjenester.

§4

Innsamling av opplysninger

1. Opplysningene samles inn direkte fra Brukeren, gjennom:

  1. utfylling av kontaktskjema,
  2. påmelding til nyhetsbrev,
  3. opplysninger for å forberede og inngå avtale,
  4. direkte kontakt (telefon, e-post, tradisjonelt oppmøte).

§5

Omfang av behandlede opplysninger

1.Omfanget begrenses til det som er nødvendig:

  1. ved bruk av kontaktskjema: navn, etternavn, e-post, telefonnummer, ev. frivillige opplysninger,
  2. ved påmelding til nyhetsbrev: navn, e-post,
  3. ved bestilling av tjeneste: navn, etternavn, e-post, telefonnummer, ev.
  4. frivillige opplysninger, for faktura/kvittering: navn/bedriftsnavn, adresse, NIP,
  5. for avtale: navn, etternavn, adresse, NIP.

§6

Lagringstid for opplysninger

Opplysningene lagres så lenge det er nødvendig for formålet:

  • i avtaleperioden,

  • i 5 år fra utløpet av skatteforpliktelsen (for dokumentasjon av avtale/faktura),

  • til spørsmål via kontaktskjema/telefon er besvart,

  • til samtykket trekkes tilbake (dersom grunnlaget er samtykke).

§7

Mottakere av opplysninger

Personopplysninger kan overlates til tredjeparter for å yte tjenester på vegne av behandlingsansvarlig, bl.a.:

  • webhotell,

  • IT-drift og systemvedlikehold (nyhetsbrev, fakturering, bestillingssystemer),

  • regnskapsføring,

  • kontorservice,

  • oversettelsestjenester.

Opplysninger kan også deles med:

  • transport- og posttjenester,

  • leverandører av betalingstjenester.

Overføring til tredjeland: Opplysninger kan overføres til USA (nyhetsbrev, dokumenthåndtering) basert på Standard Contractual Clauses (SCC), med ivaretakelse av høyeste databeskyttelsesnivå.

§8

Rettigheter for den registrerte

Den registrerte har rett til:

  • innsyn og retting av egne opplysninger,

  • sletting av opplysninger (med mindre annet følger av lov),

  • dataportabilitet (dersom grunnlag er samtykke eller avtale, og behandlingen er automatisert),

  • å protestere mot behandling til direkte markedsføring og kreve begrensning av behandling,

  • å ikke være gjenstand for automatisert profilering med rettsvirkning eller tilsvarende betydelig innvirkning,

  • kontroll over behandlingen og informasjon om behandlingsansvarlig, formål, omfang, datakilder, mottakere,

  • å trekke tilbake samtykke når som helst (uten å påvirke lovligheten av tidligere behandling),

  • å klage til Datatilsynet i Polen (PUODO) dersom behandlingen anses ulovlig.

For å utøve rettigheter kan man kontakte behandlingsansvarlig.

§9

Sluttbestemmelser

Behandlingsansvarlig forbeholder seg retten til å endre denne erklæringen, spesielt ved:

  • tekniske endringer,

  • endringer i lovverk,

  • andre vesentlige endringer.

Eventuelle endringer publiseres på nettstedet og gjelder fra datoen de legges ut.