Personvern

1. Om personvernerklæringen

Denne personvernerklæringen gir deg viktig informasjon om hvordan vi behandler dine personopplysninger og hvilke rettigheter du har. Vi anbefaler at du leser erklæringen nøye, da den beskriver hvilke personopplysninger vi samler inn, formålene med behandlingen, hvordan opplysningene innhentes, hvem opplysningene deles med, samt hvilke rettigheter du har dersom vi behandler personopplysninger om deg.

For oss er beskyttelse av dine personopplysninger og konfidensialitet rundt din personlige informasjon sentralt for vår virksomhet. Vi følger reglene i personvernforordningen (GDPR) og personopplysningsloven for å sikre dine personopplysninger og ivareta dine rettigheter.

2. Behandlingsansvarlig

Diffrent AS er behandlingsansvarlig for personopplysninger som vi samler inn og behandler i vår virksomhet. Dette innebærer at vi har det overordnede ansvaret for at behandlingen av dine personopplysninger skjer i samsvar med gjeldende personvernlovgivning.

Som behandlingsansvarlig kan vi kontaktes på følgende måte:
Organisasjonsnummer: 932991683
Besøksadresse: Bankplassen 1a
Postadresse: 0151
E-post: [email protected]

3. Hvilket regelverk regulerer vår behandling av personopplysninger

Vår behandling av personopplysninger er underlagt et omfattende regelverk som skal sikre at dine rettigheter blir ivaretatt. De viktigste regelverkene er EUs personvernforordning (GDPR) og den norske personopplysningsloven. I tillegg kommer særlovgivning som gjelder for vår bransje og virksomhet. Vi har implementert rutiner og systemer for å sikre at all behandling av personopplysninger skjer i samsvar med disse regelverkene.

4. Hvilke personopplysninger vi samler inn og behandler

4.1 Informasjon du gir oss direkte

I vår daglige virksomhet mottar vi ulike typer personopplysninger direkte fra deg som kunde eller bruker av våre tjenester. Dette omfatter grunnleggende kontaktinformasjon som navn, e-postadresse, telefonnummer og postadresse. 

4.2 Informasjon vi samler inn automatisk

Når du besøker våre nettsider benytter vi ulike verktøy for å analysere og forbedre din brukeropplevelse. Google Analytics er ett av disse verktøyene, som hjelper oss med å forstå hvordan besøkende bruker våre nettsider. Dette verktøyet samler inn informasjon om besøksvarighet, hvilke sider som besøkes, og hvilken type enhet som benyttes. Vi bruker denne informasjonen til å forbedre våre tjenester og sikre en best mulig brukeropplevelse.

Meta Pixel (tidligere kjent som Facebook Pixel) er et annet verktøy vi benytter for å måle effektiviteten av våre markedsføringstiltak og for å kunne tilby mer relevant innhold til våre brukere. Dette verktøyet registrerer hvordan besøkende interagerer med våre nettsider og våre annonser på Facebook og Instagram.

4.3 Informasjon fra tredjeparter

For å sikre kvaliteten på våre tjenester og for å oppfylle våre forpliktelser, innhenter vi i enkelte tilfeller informasjon fra tredjeparter. Dette kan omfatte opplysninger fra offentlige registre, kredittopplysningsbyråer og andre relevante kilder. Slik innhenting skjer alltid i henhold til gjeldende lover og forskrifter, og kun når det er nødvendig for å oppfylle formålet med behandlingen.

5. Formål med behandlingen

5.1 Levering av tjenester

Den primære grunnen til at vi behandler personopplysninger er for å kunne levere våre tjenester til deg som kunde. Dette innebærer administrasjon av kundeforhold, gjennomføring av bestillinger og leveranser, samt håndtering av henvendelser til vår kundeservice. Vi behandler også personopplysninger for å kunne gjennomføre og dokumentere betalinger på en sikker og effektiv måte.

5.2 Forbedring og utvikling

For kontinuerlig å kunne forbedre våre tjenester analyserer vi hvordan disse benyttes. Dette gir oss verdifull innsikt som brukes i vårt utviklingsarbeid. Vi gjennomfører også markedsundersøkelser og analyser for å forstå våre kunders behov bedre. All slik analyse gjøres på en måte som i størst mulig grad ivaretar den enkeltes personvern.

5.3 Markedsføring

Vår markedsføring har som mål å gi deg relevant informasjon om våre produkter og tjenester. For kunder som har samtykket til det, sender vi ut nyhetsbrev med oppdateringer og tilbud. Vi benytter også informasjon om hvordan våre tjenester brukes til å tilpasse innhold og annonser. Du kan når som helst trekke tilbake ditt samtykke til å motta slik markedsføring.

5.4 Sikkerhet og compliance

En viktig del av vår behandling av personopplysninger er knyttet til sikkerhet og etterlevelse av lovkrav. Vi har implementert omfattende sikkerhetstiltak for å forebygge svindel og beskytte personopplysninger mot uautorisert tilgang. Vi dokumenterer også samtykker og preferanser for å sikre at vi behandler personopplysninger i tråd med den enkeltes ønsker og rettigheter.

6. Rettslig grunnlag for behandlingen

6.1 Avtale

Mye av vår behandling av personopplysninger er nødvendig for å kunne oppfylle våre avtaler med deg som kunde. Dette gjelder for eksempel når vi leverer produkter eller tjenester du har bestilt, når vi yter kundeservice, eller når vi håndterer betalinger. I slike tilfeller er behandlingen basert på at den er nødvendig for å oppfylle en avtale du er part i.

6.2 Rettslig forpliktelse

Som virksomhet er vi underlagt en rekke lover og forskrifter som pålegger oss å behandle personopplysninger på bestemte måter. Dette gjelder særlig innen områder som bokføring, regnskap og skatt, der vi er pålagt å lagre visse opplysninger i bestemte tidsperioder. I slike tilfeller er behandlingen basert på at den er nødvendig for å oppfylle våre rettslige forpliktelser.

6.3 Berettiget interesse

I noen tilfeller behandler vi personopplysninger basert på det vi kaller berettiget interesse. Dette betyr at vi har vurdert at vi har en legitim interesse i å behandle opplysningene, og at denne interessen veier tyngre enn hensynet til den enkeltes personvern. Dette kan for eksempel gjelde når vi analyserer bruk av våre tjenester for å forbedre dem, eller når vi sender markedsføring til eksisterende kunder. Vi gjør alltid grundige vurderinger for å sikre at slik behandling er forsvarlig og ikke går ut over dine rettigheter.

6.4 Samtykke

For enkelte former for behandling baserer vi oss på ditt samtykke. Dette gjelder særlig for utsendelse av nyhetsbrev og for bruk av enkelte typer cookies på våre nettsider. Når behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Dette gjør du enkelt ved å kontakte oss eller ved å benytte avmeldingslenken i våre nyhetsbrev.

7. Informasjonskapsler (cookies)

7.1 Vår bruk av informasjonskapsler

Når du besøker våre nettsider, bruker vi informasjonskapsler (cookies) for å gi deg en bedre brukeropplevelse. Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker en nettside. Vi bruker både permanente cookies, som blir liggende på enheten din til de utløper eller slettes, og sesjonscookies som slettes når du lukker nettleseren.

7.2 Forskjellige typer cookies og deres formål

De mest grunnleggende cookiene vi bruker er nødvendige for at nettsiden skal fungere. Disse sørger for at du kan navigere på siden og bruke sentrale funksjoner. Vi bruker også cookies som husker dine valg og preferanser, slik at du får en mer tilpasset opplevelse når du besøker oss igjen.

For å forbedre våre tjenester bruker vi cookies til statistikk og analyse. Disse hjelper oss å forstå hvordan besøkende bruker nettsiden, slik at vi kan gjøre forbedringer. Vi bruker også cookies til markedsføringsformål, som gjør det mulig å vise deg relevant innhold og annonser basert på dine interesser.

7.3 Kontroll over cookies

Du har full kontroll over hvilke cookies du aksepterer. Gjennom vår cookie-banner kan du velge hvilke typer cookies du vil tillate. Du kan også når som helst endre dine valg via personverninnstillingene på nettsiden. I tillegg kan du administrere cookies gjennom innstillingene i din nettleser.

8. Deling av personopplysninger

8.1 Intern behandling og tilgang

I vår organisasjon er tilgang til personopplysninger strengt begrenset til ansatte som har et tjenstlig behov for dette i sitt arbeid. Alle ansatte som har tilgang til personopplysninger er underlagt taushetsplikt og har gjennomgått opplæring i hvordan personopplysninger skal behandles på en sikker og forsvarlig måte. Vi har implementert strenge rutiner for tilgangsstyring og logging av all tilgang til personopplysninger.

8.2 Deling med eksterne parter

I noen tilfeller er det nødvendig for oss å dele personopplysninger med eksterne parter for å kunne levere våre tjenester. Dette inkluderer samarbeid med databehandlere som leverer tekniske løsninger og tjenester til oss. Alle våre databehandlere er nøye utvalgt og har inngått databehandleravtaler som sikrer at dine personopplysninger behandles i samsvar med gjeldende lovverk og våre strenge krav til informasjonssikkerhet.

For analyse og markedsføringsformål samarbeider vi med utvalgte partnere som hjelper oss med å forbedre våre tjenester og gi deg relevant informasjon. Dette inkluderer bruk av analyseverktøy som Google Analytics og markedsføringsverktøy som Meta Pixel. Disse partnerne er forpliktet til å behandle personopplysninger i henhold til gjeldende personvernlovgivning.

I enkelte tilfeller kan vi være pålagt å dele personopplysninger med offentlige myndigheter, for eksempel i forbindelse med politietterforskning eller når vi er pålagt dette gjennom lov eller forskrift.

8.3 Overføring til land utenfor EU/EØS

Når vi benytter leverandører eller samarbeidspartnere som behandler personopplysninger i land utenfor EU/EØS, sikrer vi at overføringen skjer på en måte som ivaretar ditt personvern. Dette gjør vi ved å påse at mottakerlandet enten er godkjent av EU-kommisjonen som et land med tilstrekkelig beskyttelsesnivå, eller ved å inngå EUs standardavtaler for dataoverføring med mottakeren. I tilfeller der dette ikke er tilstrekkelig, implementerer vi ytterligere sikkerhetstiltak for å beskytte dine personopplysninger.

9. Sikkerhet og konfidensialitet

9.1 Våre sikkerhetstiltak

Beskyttelse av dine personopplysninger er av høyeste prioritet for oss. Vi har implementert omfattende tekniske og organisatoriske sikkerhetstiltak for å hindre uautorisert tilgang, endring, tap eller misbruk av personopplysninger. Dette inkluderer bruk av moderne krypteringsteknologi for å beskytte data både under lagring og overføring, samt robust brannmur- og antivirusprogramvare for å beskytte mot eksterne trusler.

Våre systemer overvåkes kontinuerlig for å oppdage og håndtere eventuelle sikkerhetshendelser, og vi har etablert prosedyrer for rask respons på sikkerhetshendelser.

9.2 Opplæring og rutiner

Alle våre ansatte gjennomgår regelmessig opplæring i informasjonssikkerhet og personvern. Vi har etablert klare rutiner for hvordan personopplysninger skal behandles, og alle ansatte er underlagt taushetsplikt. Tilgang til personopplysninger er begrenset basert på tjenstlig behov, og all tilgang logges og kontrolleres regelmessig.

10. Lagring og sletting

10.1 Hvor lenge vi lagrer personopplysninger

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem gjennom lov. For eksempel krever bokføringsloven at vi oppbevarer visse opplysninger i minimum fem år. Når det gjelder kundeforhold, oppbevarer vi normalt opplysningene så lenge kundeforholdet består og deretter i en begrenset periode for å kunne håndtere eventuelle etterfølgende henvendelser eller krav.

10.2 Sletting og anonymisering

Når formålet med behandlingen er oppfylt og vi ikke lenger har grunnlag for å oppbevare personopplysningene, vil de enten bli slettet eller anonymisert. Ved anonymisering fjernes alle identifiserende elementer slik at opplysningene ikke lenger kan knyttes til deg som enkeltperson. 

11. Dine rettigheter

Som registrert hos oss har du en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Du har rett til innsyn i hvilke personopplysninger vi har om deg og hvordan disse brukes. Dette innebærer at du kan be om å få vite hvilke opplysninger vi har lagret, formålet med behandlingen, og hvem som har tilgang til opplysningene.

Dersom du oppdager at vi har feil eller ufullstendige opplysninger om deg, har du rett til å få disse rettet. Du kan også be om at behandlingen av dine personopplysninger begrenses i visse tilfeller, for eksempel hvis du bestrider riktigheten av opplysningene mens vi undersøker forholdet.

I mange tilfeller har du rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse opplysningene til en annen virksomhet. Dette kalles dataportabilitet.

Du har også rett til å protestere mot vår behandling av dine personopplysninger, særlig når behandlingen er basert på en interesseavveining. I slike tilfeller må vi vurdere om vi har tungtveiende, berettigede grunner for å fortsette behandlingen som går foran dine interesser.

12. Automatiserte beslutninger og profilering

I vår virksomhet benytter vi i noen tilfeller automatiserte beslutningsprosesser og profilering. Dette kan for eksempel gjelde ved kredittvurdering eller ved tilpasning av tjenester til dine behov. Når vi bruker slike systemer, har du rett til å få informasjon om logikken som ligger bak beslutningene, betydningen av behandlingen og mulige konsekvenser for deg.

Du har også rett til å ikke være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for eller på tilsvarende måte i betydelig grad påvirker deg. I slike tilfeller har du rett til menneskelig inngripen fra vår side, til å uttrykke ditt syn og til å bestride beslutningen.

13. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å reflektere endringer i vår behandling av personopplysninger eller endringer i gjeldende regelverk. Ved vesentlige endringer vil vi informere deg på en hensiktsmessig måte, for eksempel via e-post eller ved å publisere en melding på våre nettsider. Vi oppfordrer deg til å gjøre deg kjent med innholdet i personvernerklæringen og eventuelle endringer i denne.

14. Kontakt og klage

Har du spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, er du velkommen til å kontakte vårt personvernombud:

Daglig leder: Stian Hansen
Mail: [email protected]
Tlf: +47 958 89 287

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, har du rett til å klage til Datatilsynet. Vi oppfordrer deg likevel til først å ta kontakt med oss, slik at vi kan forsøke å løse eventuelle utfordringer i dialog med deg.

Sist oppdatert: 09.02.2025

‍