GDPR policy
Velkommen til Osloroom (heretter «vi»). For å beskytte din personlige informasjon har vi utarbeidet denne GDPR-policyen i samsvar med gjeldende databeskyttelseskrav, som tydelig forklarer hvordan vi lovlig, transparent og sikkert behandler dine personopplysninger.
1. Formål og anvendelsesområde
Denne policyen gjelder all behandling av personopplysninger i forbindelse med bruk av våre nettsider og nettjenester (inkludert registrering, bestilling, betaling, levering og kundeservice).
Vårt mål er å sikre at databehandlingen følger:
-
Lovlighet, rettferdighet og åpenhet
-
Formålsbegrensning
-
Dataminimering
-
Nøyaktighet
-
Lagringsbegrensning
-
Integritet og konfidensialitet
2. Typer personopplysninger vi samler inn
Vi kan samle inn følgende opplysninger når du bruker våre tjenester:
-
Grunnleggende identitetsdata: navn, e-post, telefonnummer, leveringsadresse
-
Bestillingsdata: bestillingsnummer, produktdetaljer, beløp, logistikkinformasjon
-
Betalingsdata: betalingsmetode og transaksjonsbekreftelse (vi lagrer ikke fullstendige kredittkortopplysninger)
-
Tekniske data: IP-adresse, nettlesertype, enhetsinformasjon, cookies
-
Cookies:
-
Nødvendige cookies: støtter grunnleggende funksjoner, kan ikke nektes
-
Analysecookies: brukes til statistikk, kan nektes
-
Markedsføringscookies: brukes til personlig tilpasset annonsering, kan nektes
-
Du kan administrere eller slette cookies via nettleserinnstillinger eller nettstedinnstillinger
-
3. Lovlig grunnlag for behandling
Vi behandler dine personopplysninger basert på:
-
Oppfyllelse av kontrakt: for å fullføre bestillinger, betalinger og levering
-
Samtykke: f.eks. når du godtar cookies eller abonnerer på varsler
-
Lovpålagt forpliktelse: for å lagre nødvendige transaksjons- og regnskapsdata
-
Berettiget interesse: for å sikre nettside- og transaksjonssikkerhet og forhindre svindel
4. Rettigheter for registrerte personer og hvordan de utøves
Du har følgende rettigheter som registrert person:
-
Rett til innsyn: få bekreftet om vi behandler dine data, og motta kopi
-
Rett til retting: be om korrigering av unøyaktige eller ufullstendige opplysninger
-
Rett til sletting: be om sletting i spesifikke tilfeller
-
Rett til begrensning: be om begrensning av behandling under lovbestemte betingelser
-
Rett til dataportabilitet: be om å få data i et strukturert, vanlig brukt format eller overført til en annen tjeneste
-
Rett til å protestere: mot spesifikke behandlinger av dine data
-
Rett til å trekke tilbake samtykke: hvis behandling baseres på samtykke, kan det trekkes tilbake når som helst
Hvordan utøve rettigheter:
Du kan sende en forespørsel til solutions@osloroom.com, og vi vil svare innen den lovpålagte fristen.
5. Lagring og sletting av data
Vi lagrer kun data så lenge det er nødvendig for formålet:
-
Bestillings- og betalingsdata: lagres til tjenesten er fullført og lovpålagt oppbevaringsperiode er utløpt
-
Tekniske data og cookies: lagringstid avhenger av formålet
-
Utløpt data: slettes eller anonymiseres sikkert
6. Datasikkerhet og beskyttelsestiltak
Vi benytter tekniske og organisatoriske tiltak for å beskytte dine data, inkludert:
-
Kryptering ved overføring (SSL/TLS)
-
Tilgangskontroll
-
Sikkerhetsovervåkning og risikoforebygging
-
Regelmessig sikkerhetsgjennomgang
7. Deling av data med tredjeparter
Dine data kan deles med:
-
Logistikkleverandører (f.eks. UPS, FedEx, DHL) for levering
-
Betalingsleverandører for å fullføre transaksjoner
-
Lovpålagt krav til myndigheter eller tilsynsorganer
Overføring til tredjeland: Hvis data overføres utenfor EU/EØS, sikrer vi tilstrekkelige beskyttelsestiltak (f.eks. standard kontraktsklausuler) for å beskytte dataene.
Vi selger ikke dine personopplysninger eller bruker dem til uautoriserte formål.
8. Kontaktinformasjon
Hvis du har spørsmål om databeskyttelse eller denne policyen, kan du kontakte oss:
Adresse: 703 N DUPONT ST, WILMINGTON, DE 19805-3151, United States
Telefon: +1 (302) 208-5729
E-post: solutions@osloroom.com
Åpningstider: Mandag til fredag, fra 09:00 til 18:00 (CET)