Personvernerklæring for Nordisk Hagepleie AS

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordisk Hagepleie AS behandler personopplysninger i forbindelse med vår virksomhet innen hagearbeid og tilhørende tjenester. Vi er opptatt av å beskytte ditt personvern og behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personopplysningslov.

Behandlingsansvarlig: Nordisk Hagepleie AS
Adresse: Østensjøveien 27, 0661 Oslo, Norway
E-post: [email protected]
Telefon: +47 23 45 78 19

2. Datainnsamling og behandling

Vi kan samle inn og behandle følgende typer personopplysninger:

• Kontaktinformasjon, som navn, adresse, telefonnummer og e-postadresse.
• Opplysninger knyttet til bestillinger og avtaler, inkludert tjenestetype, leveringsadresse og tidspunkt for utførelse.
• Kommunikasjon mellom deg og oss, for eksempel e-post, telefonhenvendelser og meldinger.
• Fakturerings- og betalingsinformasjon, der dette er nødvendig for å levere og fakturere tjenester.
• Tekniske opplysninger ved bruk av nettsider, dersom slike benyttes, som IP-adresse, informasjonskapsler og bruksdata.
• Andre opplysninger du selv velger å gi oss i forbindelse med forespørsler, tilbud eller kundebehandling.

Vi samler som hovedregel inn opplysninger direkte fra deg, men kan også motta opplysninger fra samarbeidspartnere, offentlige registre eller andre tredjeparter når dette er nødvendig og lovlig.

3. Formål med databehandlingen

Personopplysninger behandles for følgende formål:

• Å besvare henvendelser og gi tilbud på hagearbeid og relaterte tjenester.
• Å inngå, administrere og oppfylle avtaler med kunder.
• Å planlegge og utføre tjenester på avtalt adresse og tidspunkt.
• Å fakturere, innkreve betaling og føre nødvendig regnskapsdokumentasjon.
• Å håndtere kundeservice, reklamasjoner og oppfølging.
• Å oppfylle rettslige forpliktelser, inkludert bokførings- og skattekrav.
• Å forbedre våre tjenester, drift og kundekommunikasjon.
• Å ivareta sikkerhet, forebygge misbruk og beskytte våre rettigheter.

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger kun når vi har et gyldig rettslig grunnlag. Avhengig av situasjonen kan behandlingen baseres på ett eller flere av følgende grunnlag:

• Avtale: Når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg.
• Rettslig forpliktelse: Når vi er pålagt å behandle opplysninger etter lov, for eksempel regnskapsregler.
• Berettiget interesse: Når vi har en legitim interesse i å behandle opplysninger, og denne ikke går foran dine personverninteresser.
• Samtykke: Når du uttrykkelig har samtykket til en bestemt behandling, for eksempel markedsføring der dette kreves.

5. Deling av data og tredjeparter

Vi deler kun personopplysninger når det er nødvendig for å levere våre tjenester, oppfylle lovkrav eller ivareta våre legitime interesser. Mottakere kan omfatte:

• Regnskapsfører, revisor og andre rådgivere.
• IT-leverandører, hostingtjenester og systemleverandører.
• Betalings- og faktureringstjenester.
• Underleverandører og samarbeidspartnere som bistår med hagearbeid eller logistikk.
• Offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger.

Alle tredjeparter som behandler personopplysninger på våre vegne er underlagt databehandleravtaler eller tilsvarende forpliktelser som sikrer konfidensialitet og sikker behandling.

6. Overføring av data til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag i samsvar med gjeldende personvernlovgivning. Dette kan for eksempel være basert på:

• EU-kommisjonens standard kontraktsklausuler.
• Beslutning om tilstrekkelig beskyttelsesnivå.
• Andre lovlige overføringsmekanismer der dette er relevant.

Vi vil i slike tilfeller sørge for at opplysningene er tilstrekkelig beskyttet.

7. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter lov.

• Kunde- og avtaledata lagres så lenge kundeforholdet varer og i en rimelig periode etterpå.
• Regnskaps- og fakturadokumentasjon lagres i henhold til bokførings- og skatteregler.
• Henvendelser og korrespondanse lagres så lenge det er nødvendig for oppfølging og dokumentasjon.
• Opplysninger behandlet på grunnlag av samtykke slettes når samtykket trekkes tilbake, med mindre annet rettslig grunnlag foreligger.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har flere rettigheter knyttet til vår behandling av dine personopplysninger. Med forbehold om gjeldende lovgivning kan du ha rett til å:

• Innsyn: Få bekreftelse på om vi behandler personopplysninger om deg, og få tilgang til disse.
• Retting: Få uriktige eller ufullstendige opplysninger rettet.
• Sletting: Få opplysninger slettet når vilkårene for dette er oppfylt.
• Begrensning: Be om at behandlingen begrenses i visse tilfeller.
• Dataportabilitet: Motta opplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og få dem overført til en annen behandlingsansvarlig der dette er teknisk mulig.
• Innsigelse: Protestere mot behandling som skjer på grunnlag av berettiget interesse eller til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nederst i denne erklæringen.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger på grunnlag av ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på [email protected] eller per telefon +47 23 45 78 19.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regler, har du rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet.

Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse saken direkte.

11. Datasikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller offentliggjøring. Tiltakene kan omfatte:

• Tilgangsstyring og rollebasert tilgang til systemer.
• Kryptering og sikre kommunikasjonsløsninger der dette er hensiktsmessig.
• Rutiner for sikker lagring og sletting av informasjon.
• Opplæring av ansatte i personvern og informasjonssikkerhet.
• Vurdering og oppfølging av leverandører og databehandlere.

Selv om vi arbeider for å beskytte opplysningene best mulig, kan ingen elektronisk overføring eller lagringsløsning garanteres å være helt sikker.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen, vår behandling av personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte oss:

Nordisk Hagepleie AS
Østensjøveien 27, 0661 Oslo, Norway
E-post: [email protected]
Telefon: +47 23 45 78 19

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov for å gjenspeile endringer i vår praksis, tjenester eller gjeldende lovgivning. Oppdatert versjon vil publiseres på våre kanaler eller gjøres tilgjengelig på annen passende måte.

Vi anbefaler at du jevnlig gjennomgår erklæringen for å holde deg oppdatert på hvordan vi behandler personopplysninger.