Denne personvernerklæringen beskriver hvordan vi i VVEKT AS (heretter “vi” eller “oss”) behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og annen relevant lovgivning. Vi er opptatt av å beskytte ditt personvern og behandler alle personopplysninger på en sikker og ansvarlig måte.

1. Behandlingsansvarlig og kontaktinformasjon
Behandlingsansvarlig: VVEKT AS, org.nr 934 422 244, Loe bruk 9, 3300 Hokksund.
Kontaktinformasjon: For spørsmål om vår behandling av personopplysninger, vennligst kontakt oss på e-post: info@vartvekttap.no eller per post til adressen over.
Vi har utnevnt et personvernombud som kan kontaktes via samme adresse eller e-post dersom du har spesifikke spørsmål angående personvern.

2. Hvilke opplysninger vi samler inn
Vi samler inn ulike typer personopplysninger avhengig av hvordan du samhandler med oss:

Kontaktinformasjon: Som navn, e-postadresse og telefonnummer.
Brukerdata: Informasjon om hvordan du benytter våre nettsider eller tjenester, f.eks. IP-adresse, nettlesertype og enhetsinformasjon.
Helse- og tjenestedata: Når det er relevant for å tilby deg våre tjenester eller vurdere din egnethet for tjenestene.
Betalingsinformasjon: Dersom du kjøper våre tjenester eller produkter, kan vi behandle opplysninger som kortnummer (via sikre tredjepartsløsninger) og fakturaadresse.

3. Formål og rettslig grunnlag for behandling
Tilrettelegging og drift av nettsiden

Formål: Sikre funksjonalitet, forbedre brukeropplevelsen og oppdage tekniske problemer.
Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)).
Opprettelse og Håndtering av Konto

Formål: Administrere registrerte brukere, levere tjenester og gi support.
Rettslig grunnlag: Nødvendig for å oppfylle en avtale (GDPR art. 6(1)(b)).
Kundeservice og Kommunikasjon

Formål: Behandle henvendelser, gi brukerstøtte og forbedre våre tjenester.
Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)) og eventuelt avtale (GDPR art. 6(1)(b)).
Markedsføring og Analyse

Formål: Gi informasjon om våre tilbud, samt tilpasse markedsføring og innhold til deg.
Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a)) for ikke-essensielle cookies og nyhetsbrev, eller berettiget interesse (GDPR art. 6(1)(f)) der det er relevant.
Oppfyllelse av Rettslige Forpliktelser

Formål: Overholde lover, forskrifter og krav fra offentlige myndigheter (f.eks. bokføring).
Rettslig grunnlag: Rettslig forpliktelse (GDPR art. 6(1)(c)).
Forsvar av Juridiske Interesser

Formål: Håndtere tvister, mulig bedrageri eller andre rettslige utfordringer.
Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

4. Bruk av tredjepartsløsninger og overføring av personopplysninger
Vi benytter enkelte tredjepartsløsninger for å analysere trafikk på nettsidene våre og for markedsføring. Disse leverandørene kan samle inn data om deg (for eksempel IP-adresse, bruksmønster eller tekniske data) for å levere sine tjenester.

Overføring til tredjeland: Enkelte underleverandører kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi et tilstrekkelig beskyttelsesnivå gjennom godkjente overføringsmekanismer, eksempelvis EU-kommisjonens standardavtaler.
Mottakere: IT-leverandører, betalingsløsninger, markedsføringspartnere og andre nødvendige samarbeidspartnere.
5. Informasjonskapsler (Cookies)
Vi bruker informasjonskapsler (cookies) for å:

Sikre funksjonalitet: Nødvendige cookies for at nettsiden skal fungere.
Analysere trafikk og brukeratferd: For å forstå hvordan nettsiden brukes og forbedre ytelsen.
Markedsføring: Til å vise relevant annonsering og innhold.

Samtykke: For ikke-essensielle cookies innhenter vi forhåndssamtykke i tråd med gjeldende regelverk. Du kan når som helst endre dine preferanser gjennom cookie-innstillingene (for eksempel via en plugin eller nettleserinnstillinger).

6. Lagring og sletting av personopplysninger
Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne erklæringen. Når opplysningene ikke lenger er relevante, slettes eller anonymiseres de, med mindre vi er forpliktet til å beholde dem lenger i henhold til lovkrav (for eksempel bokføringsloven).

7. Dine rettigheter
I henhold til GDPR har du rettigheter knyttet til dine personopplysninger, herunder:

Innsyn: Du kan be om en kopi av opplysningene vi behandler om deg.
Retting: Du kan be om at feilaktige opplysninger blir rettet.
Sletting: Du kan be om sletting av opplysninger som ikke lenger er nødvendige, eller hvis du mener vi behandler dem i strid med gjeldende regler.
Begrensning: Du kan be om at behandlingen av opplysninger begrenses i visse tilfeller.
Dataportabilitet: Du kan i visse tilfeller motta personopplysninger du har gitt oss, i et strukturert format.
Innsigelse: Du kan protestere mot behandling basert på berettiget interesse eller markedsføring.
For å utøve dine rettigheter, ta kontakt via e-post eller per post til adressen oppgitt i avsnitt 1.

8. Sikring av personopplysninger
Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk og uautorisert tilgang. Dette inkluderer kryptering, sikre servere, tilgangskontroll og rutiner for sikker lagring og sletting.

9. Endringer i personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å gjenspeile eventuelle endringer i vår virksomhet eller gjeldende lover og forskrifter. Oppdateringer publiseres på vår nettside med gyldig dato for siste revisjon.

10. Klage til tilsynsmyndighet
Hvis du mener vår behandling av dine personopplysninger strider mot gjeldende personvernlovgivning, kan du sende en klage til Datatilsynet (www.datatilsynet.no) eller den relevante tilsynsmyndigheten i ditt hjemland. Vi oppfordrer deg likevel til å kontakte oss først slik at vi kan forsøke å løse eventuelle utfordringer.

Sist oppdatert: 7. januar 2025

Ved å bruke våre tjenester og nettsider samtykker du til behandlingen av personopplysninger slik det er beskrevet i denne erklæringen. Ta gjerne kontakt hvis du har spørsmål eller kommentarer om vår praksis for personvern.