Personvernerklæring

Sist oppdatert:

1. Innledning

Zephyroxylexiron (org.nr. 987 654 321) er behandlingsansvarlig for personopplysninger som samles inn via dette nettstedet og i forbindelse med våre tjenester. Denne personvernerklæringen er utarbeidet i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven (LOV-2018-06-15-38).

Vi er forpliktet til å beskytte personvernet til alle som bruker våre tjenester. Denne erklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du besøker nettstedet vårt, deltar på våre lysverksteder eller kontakter oss.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger er:

Zephyroxylexiron
Org.nr: 987 654 321
Adresse: Schous Plass 7B, 0552 Oslo, Norge
E-post: callback@zephyroxylexiron.world
Telefon: +47 96 66 05 38

3. Hvilke Opplysninger Samler Vi Inn

Vi samler inn følgende kategorier av personopplysninger:

  • Kontaktinformasjon: Navn, e-postadresse og telefonnummer når du booker et verksted eller sender oss en henvendelse
  • Betalingsinformasjon: Nødvendig informasjon for å behandle betalinger for våre verksteder (behandles av vår betalingsleverandør)
  • Kommunikasjon: Innholdet i meldinger du sender oss via kontaktskjema, e-post eller telefon
  • Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, enhetsinformasjon og besøksdata via informasjonskapsler
  • Bookinghistorikk: Informasjon om hvilke verksteder du har deltatt på

4. Formål med Behandlingen

Vi bruker dine personopplysninger til følgende formål:

  • Administrere bookinger og reservasjoner for lysverksteder
  • Kommunisere med deg om dine reservasjoner og henvendelser
  • Sende deg bekreftelser og påminnelser om kommende verksteder
  • Behandle betalinger og utstede kvitteringer
  • Forbedre våre tjenester og nettstedet basert på brukerstatistikk
  • Overholde regnskapsloven og andre juridiske forpliktelser
  • Håndtere eventuelle klager eller tvister

5. Rettslig Grunnlag (GDPR Artikkel 6)

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR Artikkel 6:

  • Samtykke (Art. 6(1)(a)): Når du frivillig gir oss informasjon via kontaktskjemaet eller samtykker til informasjonskapsler
  • Kontraktsoppfyllelse (Art. 6(1)(b)): For å levere verkstedtjenester du har bestilt og oppfylle våre forpliktelser overfor deg
  • Rettslig forpliktelse (Art. 6(1)(c)): For å overholde regnskapsloven, bokføringsloven og andre lovpålagte krav
  • Berettiget interesse (Art. 6(1)(f)): For å forbedre våre tjenester, forhindre svindel og kommunisere med deg om administrative forhold

6. Deling av Opplysninger med Tredjeparter

Vi deler ikke dine personopplysninger med tredjeparter for markedsføringsformål. Vi kan dele opplysninger med:

  • Betalingsleverandører: Vipps, kortselskaper og banker for å behandle betalingstransaksjoner (databehandlere)
  • IT-leverandører: For drift og vedlikehold av nettstedet (databehandlere med databehandleravtale)
  • Regnskapsfører: For bokføring og regnskap i henhold til regnskapsloven
  • Offentlige myndigheter: Når det er påkrevd ved lov (f.eks. Skatteetaten)

Alle databehandlere vi bruker er bundet av databehandleravtaler i samsvar med GDPR Artikkel 28.

7. Overføring til Land Utenfor EØS

Vi bruker enkelte tjenester som kan innebære overføring av data til land utenfor EØS (f.eks. Google Fonts, Google Maps). Slike overføringer skjer basert på EU-kommisjonens standardkontraktsklausuler eller andre godkjente overføringsmekanismer i samsvar med GDPR kapittel V.

8. Oppbevaringstid

Vi oppbevarer dine personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for:

  • Bookingdata og kundekorrespondanse: 3 år etter siste kontakt
  • Regnskapsdokumentasjon: 5 år etter regnskapsårets slutt (jf. bokføringsloven § 13)
  • Samtykke til markedsføring: Til samtykket trekkes tilbake
  • Tekniske logger: 12 måneder

Etter utløp av oppbevaringstiden slettes eller anonymiseres opplysningene.

9. Dine Rettigheter i Henhold til GDPR

Du har følgende rettigheter i henhold til GDPR og personopplysningsloven:

  • Rett til innsyn (Art. 15): Du kan be om en kopi av personopplysningene vi har om deg
  • Rett til retting (Art. 16): Du kan be om at uriktige opplysninger korrigeres
  • Rett til sletting (Art. 17): Du kan be om at dine opplysninger slettes når de ikke lenger er nødvendige
  • Rett til begrensning (Art. 18): Du kan be om at behandlingen begrenses i visse tilfeller
  • Rett til dataportabilitet (Art. 20): Du kan be om å få utlevert dine opplysninger i et strukturert format
  • Rett til å protestere (Art. 21): Du kan protestere mot behandling basert på berettiget interesse
  • Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake

For å utøve dine rettigheter, kontakt oss på e-postadressen oppgitt nedenfor. Vi vil besvare henvendelsen din innen 30 dager.

10. Klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: www.datatilsynet.no

11. Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, offentliggjøring eller sletting. Dette inkluderer:

  • Kryptert dataoverføring (SSL/TLS)
  • Tilgangskontroll og begrenset tilgang til personopplysninger
  • Regelmessig sikkerhetsgjennomgang
  • Opplæring av ansatte i personvern og datasikkerhet

12. Endringer i Personvernerklæringen

Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i vår praksis eller gjeldende lovgivning. Ved vesentlige endringer vil vi informere deg via e-post eller ved en tydelig melding på nettstedet. Datoen for siste oppdatering vises øverst på denne siden.

13. Kontakt

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss:

Zephyroxylexiron
Org.nr: 987 654 321
Schous Plass 7B, 0552 Oslo, Norge
E-post: callback@zephyroxylexiron.world
Telefon: +47 96 66 05 38

Vi behandler alle henvendelser konfidensielt og svarer normalt innen 5 virkedager.

Vi bruker informasjonskapsler for å forbedre opplevelsen din. Ved å fortsette godtar du vår cookie-policy.