Personvernerklæring

Personvernerklæring

Sist oppdatert: 21/02/2025

Denne personvernerklæringen («Erklæringen») forklarer hvordan Preferium AS («selskapet», «vi», «oss» eller «vår») samler inn, bruker, lagrer, beskytter og overfører dine personopplysninger i forbindelse med bruk av våre nettsider og tjenester. Vi er forpliktet til å beskytte ditt personvern og behandler alle personopplysninger med den høyeste grad av sikkerhet og i samsvar med gjeldende lover og forskrifter, herunder EUs GDPR og norsk personvernlovgivning.

1. Innledning

Vi respekterer ditt personvern og er dedikerte til å sikre at dine personopplysninger behandles på en rettferdig, lovlig og transparent måte. Denne erklæringen gir deg detaljert informasjon om hvordan vi samler inn, bruker, lagrer og deler dine data, samt hvilke rettigheter du har som registrert.

2. Definisjoner

• Personopplysninger: Informasjon som direkte eller indirekte kan knyttes til deg som individ (f.eks. navn, e-postadresse, IP-adresse, unike identifikatorer).
• Behandling: Enhver operasjon eller sett av operasjoner som utføres på personopplysninger, enten det skjer manuelt eller automatisk (f.eks. innsamling, registrering, organisering, lagring, endring, henting, konsultasjon, bruk, overføring, spredning, sletting).
• Behandlingsansvarlig: Preferium AS, som fastsetter formål og midler for behandlingen av dine personopplysninger.
• Databeskyttelsesansvarlig (DPO): Den utpekte person som overvåker vår overholdelse av personvernlovgivningen og fungerer som kontaktpunkt for dine spørsmål.

3. Prinsipper for Databehandling

Vi forplikter oss til å behandle dine personopplysninger i samsvar med følgende prinsipper:

• Lovlighet, rettferdighet og åpenhet: All behandling skjer på et lovlig grunnlag og med full åpenhet overfor deg.
• Formålsbegrensning: Opplysningene samles kun inn for uttrykkelig angitte og legitime formål, og skal ikke viderebehandles på en måte som er uforenlig med disse formålene.
• Dataminimering: Vi samler kun inn det minimum av personopplysninger som er nødvendig for de angitte formålene.
• Riktighet: Vi sikrer at dine opplysninger er nøyaktige og, der nødvendig, holdes oppdatert.
• Lagringsbegrensning: Opplysningene oppbevares ikke lenger enn nødvendig for å oppfylle formålene de ble samlet inn for eller for å oppfylle lovpålagte krav.
• Integritet og konfidensialitet: Vi sørger for tilstrekkelig sikkerhet ved hjelp av tekniske og organisatoriske tiltak, slik at dine data er beskyttet mot uautorisert tilgang, endring eller ødeleggelse.

4. Innsamling av Personopplysninger

Vi samler inn personopplysninger på følgende måter:

• Direkte fra deg: Når du registrerer deg, fyller ut skjemaer, abonnerer på nyhetsbrev eller på annen måte aktivt gir oss informasjon.
• Automatisk: Gjennom bruk av cookies og andre sporingsteknologier når du besøker våre nettsider.
• Fra tredjepart: For eksempel gjennom sosiale medier eller markedsføringspartnere, der slike data er tilgjengelige og lovlig innhentet.

Eksempler på innsamlede opplysninger inkluderer:

• Kontaktinformasjon (navn, e-postadresse, telefonnummer).
• Brukeradferdsdata (hvordan du navigerer på nettsiden, tid brukt på siden, klikk).
• Tekniske data om enhetene du benytter (IP-adresse, nettlesertype, operativsystem).

5. Bruk av Personopplysninger

Vi bruker dine personopplysninger til følgende formål:

• Leveranse og forbedring av tjenester: For å gi deg tilgang til våre tjenester, tilpasse brukeropplevelsen og forbedre kvaliteten på våre produkter.
• Kommunikasjon: For å informere deg om viktige oppdateringer, nyheter og, med ditt samtykke, markedsføringstilbud.
• Analyse: For å samle inn statistikk og innsikt som hjelper oss med å forstå bruken av våre tjenester og kontinuerlig forbedre dem.

6. Deling og Overføring av Personopplysninger

Vi deler dine personopplysninger med tredjeparter kun når det er nødvendig for:

• Tjenesteleveranse: For eksempel med eksterne tjenesteleverandører som håndterer hosting, IT-support eller betalingsbehandling.
• Juridiske forpliktelser: Når det kreves av lov eller for å beskytte våre rettigheter.
• Med ditt samtykke: Når du uttrykkelig har gitt oss tillatelse til det.

Vi sikrer at alle tredjeparter vi samarbeider med, forplikter seg til å behandle dine data i samsvar med denne erklæringen og gjeldende personvernlovgivning.

7. Internasjonale Overføringer

Dersom vi overfører dine personopplysninger til land utenfor EØS, vil vi sikre at slike overføringer skjer i samsvar med lovkrav. Vi benytter mekanismer som EU-standardkontraktsklausuler for å garantere et beskyttelsesnivå tilsvarende det som tilbys i EØS.

8. Dine Rettigheter

Som registrert har du følgende rettigheter:

• Rett til innsyn: Du kan be om tilgang til de personopplysningene vi har om deg.
• Rett til retting: Du kan be om at uriktige eller ufullstendige opplysninger korrigeres.
• Rett til sletting: Du kan be om at dine opplysninger slettes under visse betingelser («rett til å bli glemt»).
• Rett til begrensning: Du kan be om at behandlingen av dine data begrenses.
• Rett til dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, vanlig og maskinlesbart format.
• Rett til å nekte: Du kan motsette deg visse typer databehandling, for eksempel markedsføring.

For å utøve dine rettigheter, kontakt vår databeskyttelsesansvarlige (DPO) eller kundeservice via kontaktdetaljene nedenfor.

9. Databeskyttelsesansvarlig (DPO)

Vår DPO overvåker vår etterlevelse av personvernlovgivningen og kan kontaktes for spørsmål eller bekymringer knyttet til dine personopplysninger.
Kontakt DPO:

• Navn: Robert Andre Johansen
• E-post: post@preferium.no
• Telefon: +47 977 912 86

10. Sikkerhetstiltak

Vi har implementert strenge fysiske, tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, endring eller ødeleggelse. Tiltakene inkluderer blant annet:

• Kryptering av data under overføring og lagring.
• Bruk av brannmurer og sikkerhetsprotokoller.
• Strenge tilgangskontroller og autentiseringsrutiner.
• Regelmessige sikkerhetsrevisjoner og oppdateringer.

11. Lagring av Personopplysninger

Dine personopplysninger oppbevares kun så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge loven krever det. Når dataene ikke lenger er nødvendige, slettes de eller anonymiseres slik at de ikke lenger kan knyttes til deg.

12. Cookies og Andre Sporingsteknologier

Vi benytter cookies og andre sporingsteknologier for å:

• Forbedre brukeropplevelsen og funksjonaliteten på våre nettsider.
• Samle inn data for analyse og statistikk, slik at vi kan optimalisere våre tjenester.
• Implementere funksjoner som gjør det mulig for oss å huske dine preferanser.

Du kan kontrollere og endre innstillingene for cookies via nettleserens alternativer, men merk at enkelte funksjoner på vårt nettsted kanskje ikke fungerer optimalt hvis cookies deaktiveres. Se vår Cookieerklæring for mer informasjon.

13. Behandling av Spesielle Kategorier av Personopplysninger

Vi behandler kun sensitive personopplysninger (spesielle kategorier) når det er strengt nødvendig, og enten basert på ditt uttrykkelige samtykke eller når det er lovlig påkrevd. Slik behandling skjer med de høyeste sikkerhetstiltakene for å beskytte dine data.

14. Automatiserte Beslutningsprosesser og Profilering

Vi kan benytte automatiserte prosesser, inkludert profilering, for å tilpasse og forbedre våre tjenester. Hvis slike prosesser har betydelig innvirkning på deg, har du rett til å be om menneskelig vurdering, uttrykke dine synspunkter, og utfordre resultatene.

15. Håndtering av Sikkerhetsbrudd

Ved et sikkerhetsbrudd som medfører høy risiko for dine rettigheter og friheter, vil vi uten unødig forsinkelse informere deg og de relevante tilsynsmyndighetene. Vi iverksetter alle nødvendige tiltak for å begrense skade og forhindre fremtidige brudd.

16. Tredjepartslenker og Integrasjoner

Våre nettsider kan inneholde lenker til eksterne nettsteder og integrerte tjenester (f.eks. sosiale medier, betalingsløsninger). Vi anbefaler at du leser personvernerklæringene til disse tjenestene, ettersom vi ikke har kontroll over deres databehandling.

17. Endringer i Virksomhetens Eierskap

Dersom det skjer endringer i selskapets eierskap, fusjon eller salg, kan dine personopplysninger bli overført som en del av virksomhetens eiendeler. Vi vil informere deg om slike endringer der det er relevant.

18. Barns Personvern

Våre tjenester er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis vi oppdager at vi har samlet inn data fra barn, vil disse dataene bli slettet umiddelbart.

19. Behandling av Betalingsinformasjon

Betalingstransaksjoner håndteres av eksterne betalingstjenesteleverandører. Vi lagrer ikke fullstendige kredittkortdetaljer, og vi sikrer at våre betalingspartnere overholder strenge sikkerhetsstandarder.

20. Tjenestespesifikke Vilkår

For enkelte tjenester kan det gjelde ytterligere vilkår om hvordan dine personopplysninger behandles. Slike vilkår gjøres tilgjengelige for deg ved bruk av den aktuelle tjenesten.

21. Kundesupport

For å tilby kundesupport kan vi samle inn ytterligere personopplysninger. All slik informasjon behandles i samsvar med denne personvernerklæringen.

22. Markedsføring og Kommunikasjon

Med ditt samtykke kan vi sende deg markedsføringsmateriale og nyhetsbrev. Du har rett til å trekke tilbake ditt samtykke når som helst uten at dette påvirker lovligheten av tidligere behandling.

23. Internasjonal Dataoverføring

Hvis vi overfører dine personopplysninger til land utenfor EØS, vil vi benytte passende overføringsmekanismer (som EU-standardkontraktsklausuler) for å sikre at dataene får et beskyttelsesnivå som tilsvarer det som kreves i EØS.

24. Rettigheter under Lokale Lover

Vi erkjenner at våre tjenester kan benyttes globalt, og vi tar hensyn til relevante personvernlover som kan gjelde for brukere basert på deres geografiske plassering, slik som CCPA (USA), LGPD (Brasil), PIPEDA (Canada) og tilsvarende nasjonale lover. Dersom det foreligger spesifikke rettigheter eller krav utover det som dekkes av GDPR og norsk lov, vil vi gjøre vårt beste for å imøtekomme disse.

25. Endringsprosedyrer

Denne personvernerklæringen kan endres for å reflektere endringer i våre praksiser eller lovgivningen. Vesentlige endringer vil bli kommunisert til deg, og en endringslogg føres med dato og beskrivelse av de endringene som er gjort.

26. Klageadgang

Dersom du har spørsmål, bekymringer eller ønsker å klage på vår behandling av dine personopplysninger, oppfordrer vi deg til å kontakte vår DPO. Du har også rett til å sende en klage til en tilsynsmyndighet, for eksempel Datatilsynet i Norge.

27. Kontaktinformasjon

For spørsmål, utøvelse av dine rettigheter, eller ytterligere informasjon om vår behandling av dine personopplysninger, vennligst kontakt oss:

Preferium AS
Adresse: Sponheimveien 19, 1613 Fredrikstad
E-post: post@preferium.no
Telefon: +47 977 912 86

Databeskyttelsesansvarlig (DPO):
Robert Andre Johansen
E-post: post@preferium.no
Telefon: +47 977 912 86

28. Liste over Tredjeparts Tjenesteleverandører

Vi benytter tredjepartsleverandører for å levere og forbedre våre tjenester. Disse leverandørene behandler personopplysningene i samsvar med våre krav til sikkerhet og gjeldende personvernlovgivning. For en detaljert oversikt over de aktuelle tredjepartsleverandørene, vennligst kontakt oss.»

29. Endringslogg

• 19.02.2024: Opprettet personvernerklæring.
• 11.04.2024: Mindre oppdateringer i listen over tredjepartsleverandører.
• 25.04.2024: Lagt til informasjon om nytt fjernhjelp-verktøy og oppdaterte kontaktopplysninger.
• 21.02.2025: Optimalisert hele erklæringen for å skape en ryddig og oversiktlig erklæring.

Denne erklæringen er utarbeidet for å gi deg full innsikt i hvordan vi beskytter og behandler dine personopplysninger. Vi oppfordrer deg til å lese erklæringen nøye og kontakte oss dersom du har spørsmål eller ønsker ytterligere informasjon.