Personvernerklæring

Vi samler i hovedsak inn opplysninger du selv oppgir til oss, i disse tilfellene:

• Timebestilling: navn, e-postadresse, telefonnummer, valgt enhetsmodell, ønsket reparasjon, dato og tidspunkt, samt eventuelle notater du selv skriver.
• Kontaktskjema: navn, e-postadresse, telefonnummer (valgfritt) og innholdet i meldingen din.
• IP-adresse: For å forhindre misbruk av bestillings- og kontaktskjemaene bruker vi automatisk hastighetsbegrensning (rate limiting), som midlertidig behandler IP-adressen din. Dette lagres kun i serverens minne og slettes automatisk.
• Vi ber deg aldri om passord, PIN-kode eller skjermlåskode til enheten din via nettsiden.

Vi bruker opplysningene til å bekrefte og gjennomføre timebestillingen din, kommunisere om reparasjonen, og besvare henvendelser du sender oss.

Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b), eller vår berettigede interesse i å besvare henvendelser, forhindre misbruk og gi god kundeservice (bokstav f).

Navn, e-post og telefonnummer er nødvendig for at vi skal kunne bekrefte og gjennomføre timebestillingen din eller svare på henvendelsen din. Uten disse opplysningene kan vi dessverre ikke hjelpe deg.

Personopplysningene lagres i vårt eget bookingsystem og deles ikke med tredjeparter for markedsføringsformål. Vi bruker likevel enkelte leverandører som behandler data på våre vegne (databehandlere):

• Hostingleverandøren (Amazon Web Services) som drifter nettsiden og databasen vår.
• Microsoft (Outlook / Microsoft 365), som vi bruker til å sende e-postbekreftelser og varsler.
• Google Maps, som leverer kartet på kontaktsiden vår. Kartet lastes inn automatisk når du åpner siden — se eget avsnitt om dette nedenfor.
• Google Analytics og Google Ads, kun dersom du aktivt har godtatt informasjonskapsler i samtykkebanneret — se avsnittet om informasjonskapsler nedenfor.
• Betaling for reparasjoner skjer i butikken via Vipps, kortterminal, kontant eller faktura. Vi lagrer ingen kort- eller betalingsopplysninger på nettsiden.

Nettsiden og databasen vår er driftet på servere hos Amazon Web Services (AWS) i EU/EØS, slik at dine personopplysninger normalt ikke overføres til land utenfor EU/EØS gjennom driften av nettsiden.

Vi bruker Microsoft Outlook / Microsoft 365 til å sende e-postbekreftelser og varsler. Microsoft kan behandle opplysninger i datasentre i både EU/EØS og USA. Microsoft Corporation er sertifisert under EU-U.S. Data Privacy Framework, som er en godkjent overføringsmekanisme etter GDPR for overføring av personopplysninger til USA.

Når du åpner kontaktsiden vår, lastes Google-kartet inn automatisk, og IP-adressen din sendes til Google, som kan behandle opplysninger utenfor EU/EØS.

Godtar du informasjonskapsler for statistikk og annonsering, behandler Google (Google Analytics og Google Ads) opplysninger om ditt besøk, også utenfor EU/EØS. Google LLC er sertifisert under EU-U.S. Data Privacy Framework.

Nettsiden bruker nødvendige tekniske informasjonskapsler som kreves for at siden skal fungere, blant annet for å huske hvilket språk du har valgt. Disse krever ikke samtykke.

I tillegg bruker vi valgfrie informasjonskapsler fra Google Analytics (statistikk over hvordan nettsiden brukes) og Google Ads (måling av annonseeffekt), men kun dersom du aktivt trykker «Godta» i samtykkebanneret som vises ved ditt første besøk. Trykker du «Avslå», eller lar banneret stå ubesvart, settes ingen slike informasjonskapsler. Du kan når som helst endre valget ditt via «Cookie-innstillinger» nederst på siden.

Kontaktsiden vår viser et Google-kart som lastes inn automatisk når du åpner siden. Når kartet lastes, mottar Google IP-adressen din og kan sette egne informasjonskapsler. Dette skjer uavhengig av samtykkevalget over, fordi kartet lastes inn som en del av selve siden. Ønsker du å unngå dette, kan du blokkere tredjepartsinnhold i nettleseren din eller kontakte oss på telefon eller e-post i stedet.

Vi lagrer personopplysninger så lenge det er nødvendig for å gjennomføre reparasjonen og følge opp eventuelle garantisaker, normalt i inntil 12 måneder etter fullført reparasjon.

Opplysninger vi er lovpålagt å oppbevare lenger, for eksempel fakturaopplysninger etter bokføringsloven, slettes i tråd med gjeldende lovkrav (normalt 5 år).

Vi bruker ikke automatisert individuell beslutningstaking, inkludert profilering, som har rettsvirkning for deg eller som på tilsvarende måte påvirker deg i betydelig grad.

Du har, i henhold til personvernregelverket, følgende rettigheter knyttet til dine personopplysninger:

• Innsyn i hvilke opplysninger vi har lagret om deg
• Retting av opplysninger som er feil eller ufullstendige
• Sletting av opplysninger («retten til å bli glemt»)
• Begrensning av behandlingen i visse tilfeller
• Dataportabilitet, det vil si å få utlevert opplysningene dine i et strukturert format
• Rett til å protestere mot behandlingen
• Rett til å trekke tilbake samtykke, i tilfeller der behandlingen er basert på samtykke

For å benytte deg av disse rettighetene, kontakt oss på e-post eller telefon (se kontaktinformasjon øverst på siden).

Mener du at vi behandler personopplysningene dine i strid med personvernregelverket, kan du klage til Datatilsynet:

• Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
• www.datatilsynet.no

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring eller sletting. Tilgang til systemene våre er begrenset til de som trenger det for å utføre arbeidsoppgavene sine.

Våre tjenester retter seg mot voksne. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år uten samtykke fra foresatte.

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenestene våre eller gjeldende regelverk. Den til enhver tid gjeldende versjonen er publisert på denne siden.