GDPR-erklæring

Kjære kunde,

fra og med 25. mai 2018 trer endringene i bestemmelsene om vern av personopplysninger i kraft. På denne datoen trer EUs personvernforordning av 27. april 2016 (heretter kalt «GDPR») i kraft. Vi sender derfor våre kunder og potensielle kunder denne informasjonen for å gi enkelte opplysninger om hvordan vårt selskap behandler dine personopplysninger.

Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger, og dermed den som bestemmer formålet med og måten dine personopplysninger behandles på, er selskapet Borz SRL Via del Garda 42 38068 Rovereto Trento (heretter: BORZ.IT). Oppgivelse av opplysninger er frivillig, men nødvendig for inngåelse av avtalen og den påfølgende leveransen av tjenesten.

Informasjon om behandling av personopplysninger

Når det gjelder vern av personopplysninger, kan du kontakte personvernombudet på e-postadressen info@borz.it eller ved å skrive til vår forretningsadresse.

Innsamling av opplysninger og formålet med behandlingen

Behandlingen av dine personopplysninger er nødvendig for oppfyllelsen av den inngåtte avtalen, altså for leveransen av tjenesten (i samsvar med art. 6 nr. 1 bokstav b) i GDPR), herunder for:

  • registrering av brukeren i bestillingssystemet og ivaretakelse av brukerstøtte, herunder presentasjon av produkttilbud og gjennomføring av bestillingen (i henhold til art. 6 nr. 1 bokstav b i GDPR);
  • behandling av henvendelser og klager (i henhold til art. 6 nr. 1 bokstav c) i GDPR);
  • fremsettelse av krav knyttet til den inngåtte forsikringsavtalen (i henhold til art. 6 nr. 1 bokstav f) i GDPR), der det legitime formålet er retten til å gjøre krav gjeldende;
  • arkivformål (i henhold til art. 6 nr. 1 bokstav c) i GDPR);
  • statistiske formål (i henhold til art. 6 nr. 1 bokstav f) i GDPR), der den behandlingsansvarliges legitime formål er å ha informasjon om statistikk over tiltakene som gjennomføres av vårt selskap, slik at vi kan forbedre vår virksomhet.

Lovbestemmelser pålegger oss dessuten å behandle dine opplysninger til skatte- og regnskapsformål.

Dine opplysninger kan også behandles til markedsføringsformål, det vil si for å fremme våre produkter og tjenester. Dersom dette skjer uten bruk av elektroniske kommunikasjonsmidler, er det rettslige grunnlaget for disse aktivitetene art. 6 nr. 1 bokstav f) i GDPR, der den behandlingsansvarliges legitime formål er å drive markedsføring. Dersom elektroniske kommunikasjonsmidler som e-post eller telefon brukes til disse aktivitetene, behandles opplysningene, med hensyn til øvrige gjeldende lovbestemmelser, kun på grunnlag av ditt samtykke (i henhold til art. 6 nr. 1 bokstav a) i GDPR).

Mottakere av opplysningene

Dine personopplysninger kan utleveres til andre aktører som behandler dine opplysninger på egne vegne, blant annet:

  • aktører som driver med transport eller ekspressbud;
  • banker – for tilbakebetaling av beløp som ikke skulle vært betalt;
  • offentlige organer eller andre aktører som er gitt tillatelse i lov, for å oppfylle forpliktelser vårt selskap er pålagt (skattekontor, politi osv.);
  • aktører som drifter våre IT-systemer (hostingselskaper, IT-leverandører);
  • aktører som leverer juridiske, regnskapsmessige, skattemessige tjenester eller rådgivningstjenester til vårt selskap.

Hvor lenge dine opplysninger lagres

Dine personopplysninger lagres til avtalens varighet utløper (gjennomføring av tjenesten), og også etter at den er gjennomført:

  • Opplysninger i avtalene – til kravene som følger av avtalen foreldes (i maksimalt 10 år fra gjennomføringen av avtalen er fullført);
  • For formål som følger av lovbestemmelser, særlig knyttet til plikten til å arkivere regnskapsdokumenter, utstedelse av fakturaer osv.;
  • Dokumenter knyttet til garanti og lovbestemt garanti lagres i 1 år etter utløpet av den lovbestemte garantien eller etter behandlingen av klagen;
  • Opplysninger til markedsføringsformål:
  • ved behandling av opplysninger på grunnlag av samtykke – til samtykket trekkes tilbake;
  • ved behandling av opplysninger på grunnlag av BORZ.IT sin berettigede interesse – til innsigelse fremsettes;
  • Opplysninger sendt via kontaktskjemaet – til foreldelsesfristen for eventuelle krav er utløpt (maksimalt 3 år).

Rettigheter knyttet til behandlede opplysninger

Du har rett til innsyn i innholdet i dine opplysninger og til retting, sletting, begrensning av behandlingen, rett til dataportabilitet, rett til innsigelse, rett til å trekke tilbake samtykket når som helst uten at det påvirker lovligheten av behandlingen som er foretatt på grunnlag av samtykket før det ble trukket tilbake (dersom behandlingen skjer på grunnlag av samtykke).

Dersom du mener at vår behandling skjer i strid med bestemmelsene i GDPR, har du dessuten rett til å klage til tilsynsmyndigheten for personvern.

Automatisert behandling av opplysninger (profilering)

Dine personopplysninger behandles automatisert (herunder profilering), men dette får ingen rettslige virkninger for deg og påvirker ikke din situasjon på tilsvarende måte.

Profilering av personopplysninger av BORZ.IT består i behandling av dine opplysninger (også automatisert), ved at de brukes til å vurdere visse forhold, særlig for å analysere eller forutsi personlige preferanser og interesser.