Personvernerklæring

Denne personvernerklæringen beskriver hvordan Bonmed (heretter "vi" eller "oss") samler inn, bruker og beskytter dine personopplysninger. Vi verdsetter ditt personvern og streber alltid etter å håndtere dine opplysninger på een sikker og transparent måte i samsvar med personvernforordningen (GDPR).

1. Hvordan og hvorfor vi behandler dine personopplysninger

For at vår håndtering skal være så tydelig som mulig, deler vi opp behandlingen etter hva som er formålet med at vi lagrer opplysningene dine.

Håndtering og levering av kjøp

Formål: Å administrere din bestilling, sende ordrebekreftelse, levere varene dine, samt håndtere eventuelle kundeservicesaker, garantier eller reklamasjoner.
Personopplysninger: Navn, leveringsadresse, fakturaadresse, e-postadresse, telefonnummer og kjøpshistorikk.
Rettslig grunnlag: Oppfyllelse av avtale. Opplysningene kreves for at vi skal kunne oppfylle vår kjøpsavtale med deg.
Lagringstid: Vi lagrer dine opplysninger i vårt kunderegister i 36 måneder efter at kjøpet er gjennomført. Dette gjør vi for å kunne hjelpe deg ved en eventuell reklamasjon i henhold til forbrukerkjøpsloven.

Kundeservice og kommunikasjon

Formål: Å kunne besvare dine spørsmål, håndtere supportsaker, løse problemer og gi deg hjelp via e-post, telefon, kontaktskjema eller i våre sosiale kanaler.
Personopplysninger: Navn, kontaktopplysninger (e-postadresse, telefonnummer), ordrenummer (hvis aktuelt), samt den informasjonen, teksten og historikken som du selv oppgir i din kommunikasjon med oss.
Rettslig grunnlag: Berettiget interesse (for generelle spørsmål og support, da vår og din interesse i å løse saken din veier tungt) eller oppfyllelse av avtale (dersom din henvendelse gjelder et pågående kjøp eller en reklamasjon).
Lagringstid: Vi lagrer din kommunikasjon og sakshistorikk i opptil 36 måneder etter at saken er avsluttet. Dette gjør vi for å kunne gi deg en sammenhengende og god service dersom du skulle kontakte oss igjen om samme sak.

Oppfylle lovkrav (Bokføring)

Formål: Å følge norsk lovgivning gjeldende regnskap og bokføring.
Personopplysninger: Navn, adresse, fakturaopplysninger, transaksjonsbeløp og kjøpstidspunkt.
Rettslig grunnlag: Rettslig forpliktelse. Vi er ifølge loven forpliktet til å lagre denne informasjonen.
Lagringstid: Grunnlag for transaksjoner (fakturaer og kvitteringer) lagres i 5 år etter utgangen av det regnskapsåret opplysningene gjelder for, i henhold til den norske bokføringsloven. I denne perioden er opplysningene låst i vårt økonomisystem og brukes utelukkende til dette formålet.

Markedsføring og nyhetsbrev

Formål: Å sende nyhetsbrev, relevante tilbud og informasjon om våre produkter.
Personopplysninger: Navn og e-postadresse.
Rettslig grunnlag: Samtykke (hvis du aktivt har meldt deg på) eller berettiget interesse (hvis du er en eksisterende kunde).
Lagringstid: Vi lagrer opplysningene dine for dette formålet inntil du velger å melde deg av nyhetsbrevet (noe du enkelt gjør via en lenke i hver utsendelse), eller inntil du ber oss om å slette opplysningene dine.

2. Hvem deler vi opplysningene dine med?

Vi selger aldri opplysningene dine videre til tredjeparter. Derimot deler vi nødvendig informasjon med betrodde partnere for å kunne drive vår netthandel og levere ordren din. Våre partnere er juridisk bundet via avtaler (databehandleravtaler) til å håndtere opplysningene dine på en sikker måte.

Transportørselskaper: For å kunne pakke og levere varene dine hjem til deg eller til et utleveringssted, deler vi dine adresse- og kontaktopplysninger med våre logistikkpartnere.
Betalingsløsninger: For å kunne ta imot og administrere din betalingstransaksjon, deles opplysningene dine med våre integrerte leverandører av betalingstjenester.
IT-tjenester: Vi bruker eksterne systemleverandører for driften av vår e-handelsplattform, skylagring, samt verktøy for utsendelse av nyhetsbrev.

3. Hvor behandles opplysningene dine?

Vi streber alltid etter at dine personopplysninger skal behandles innenfor EU/EØS. Skulle noen av våre IT-leverandører eller partnere mot formodning ha behov for å overføre eller håndtere opplysninger i et land utenfor EU/EØS (et såkalt tredjeland), sikrer vi alltid at det finnes lovlige beskyttelsestiltak på plass (som EUs standard personvernbestemmelser, SCC), slik at dataene dine er like sikre som innenfor EU/EØS.

4. Informasjonskapsler (cookies) og lignende teknologier

Når du besøker Bonmed.no, bruker vi informasjonskapsler (cookies) og lignende sporingsteknologier for at nettstedet skal fungere korrekt, for å analysere trafikken på nettstedet vårt, samt til markedsføring. Noen av disse informasjonskapslene samler inn opplysninger som kan klassifiseres som personopplysninger, for eksempel din IP-adresse og informasjon om enheten din.

For mer detaljert informasjon om hvilke informasjonskapsler vi bruker, hvor lenge de lagres og hvordan du kan skru dem av, vennligst les vår fullstendige erklæring om informasjonskapsler.

5. Dine rettigheter

Siden det er dine personopplysninger vi håndterer, har du i henhold til GDPR flere rettigheter. Du kan når som helst kontakte oss for å gjøre disse gjeldende:

Rett til innsyn: Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få en kopi av de opplysningene vi har.
Rett til retting: Hvis du oppdager at opplysninger vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert.
Rett til sletting ("retten til å bli glemt"): Du kan be om at vi sletter opplysningene dine. Vær oppmerksom på at vi ikke kan slette opplysninger som vi ifølge lov (for eksempel bokføringsloven) er forpliktet til å beholde.
Rett til begrensning og innsigelse: Du har rett til å protestere mot at vi bruker opplysningene dine til direkte markedsføring. Du kan da når som helst takke nei til fremtidige nyhetsbrev.
Rett til dataportabilitet: Du har rett til å få utlevert de personopplysningene du selv har gitt oss i et strukturert og maskinlesbart format, for å kunne flytte dem til en annen tjeneste.
Trekke tilbake samtykke: Hvis du har gitt ditt samtykke til en bestemt behandling (f.eks. nyhetsbrev), kan du når som helst trekke tilbake dette samtykket med fremtidig virkning.

6. Retten til å klage til tilsynsmyndigheten

Hvis du mener at vår behandling av dine personopplysninger strider mot GDPR, har du rett til å sende inn en klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern. Du finner deres kontaktopplysninger på www.datatilsynet.no.

7. Kontakt oss

Hvis du har spørsmål om denne erklæringen eller ønsker å utøve dine rettigheter, er du velkommen til å kontakte oss:

Firmanavn: Bonmed Drift AS
Organisasjonsnummer: 935 497 191
Adresse: Grindhaugvegen 72, 5259 Hjellestad
E-post: datavern@bonmed.no