Personvernerklæring

1. Behandlingsansvarlig

Intershop AS, org.nr. 984 866 763, Rolf Hofmos gate 19, 0655 Oslo, er behandlingsansvarlig for personopplysninger som behandles gjennom intershop.no og i kundeforhold. Kontakt: [email protected].

2. Hvilke personopplysninger vi behandler

Vi behandler følgende personopplysninger:

• Henvendelser: Navn, e-postadresse, eventuelt telefonnummer, firma, nettadresse og innholdet i meldingen, når du kontakter oss via skjema eller e-post.
• Kunde- og faktureringsopplysninger: Kontaktperson, firmanavn, organisasjonsnummer, adresse og betalingsopplysninger for kunder vi har avtale med.
• Drift: Tekniske tilgangsopplysninger som er nødvendige for å drifte kundens nettside.

Vi ber ikke om sensitive personopplysninger gjennom våre skjemaer.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger til følgende formål:

• Besvare og følge opp henvendelser. Grunnlag: berettiget interesse, eller tiltak før avtaleinngåelse.
• Inngå og oppfylle avtaler om utvikling, drift og hosting. Grunnlag: oppfyllelse av avtale.
• Fakturering og regnskap. Grunnlag: rettslig forpliktelse (bokføringsloven).
• Sikkerhet og drift av egne systemer. Grunnlag: berettiget interesse.

4. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Henvendelser som ikke fører til et kundeforhold, slettes innen rimelig tid. Regnskaps- og faktureringsdata oppbevares så lenge bokføringsloven krever (som hovedregel 5 år). Opplysninger knyttet til et løpende kundeforhold lagres så lenge avtalen varer, og slettes deretter når de ikke lenger er nødvendige.

5. Databehandlere og tredjeparter

For å levere tjenestene benytter vi enkelte leverandører som kan behandle personopplysninger på våre vegne. Vi bruker følgende kategorier av leverandører:

• Datasenter-tjenester
• Innholdslevering, DNS og sikkerhet (CDN)
• Regnskap og fakturering
• E-post og samhandling
• Utsendelse av transaksjons-e-post

Domeneregistrering håndterer vi selv som registrar. Vi inngår databehandleravtaler med leverandører der det er relevant. Enkelte leverandører kan behandle data utenfor EU/EØS. I slike tilfeller sikres overføringen på lovlig grunnlag, normalt EUs standardavtaler (Standard Contractual Clauses).

Detaljert og oppdatert liste over underdatabehandlere gis til drifts-kunder som vedlegg til databehandleravtalen (se driftsvilkår Vedlegg A).

Vi selger ikke personopplysninger til tredjeparter.

6. Informasjonskapsler (cookies)

intershop.no bruker informasjonskapsler som er nødvendige for at nettsiden skal fungere, og eventuelt for å måle bruk av nettsiden i anonymisert form. Du kan styre informasjonskapsler i nettleseren din.

7. Dine rettigheter

Du har rett til innsyn i hvilke personopplysninger vi behandler om deg, og til å be om retting eller sletting. Du kan også be om begrensning, protestere mot behandlingen, og be om dataportabilitet der det er aktuelt. Henvendelser rettes til [email protected].

Du kan klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket.

8. Vår rolle som databehandler for drifts-kunder

Når vi drifter en kundes nettside, kan siden inneholde personopplysninger om kundens egne brukere (for eksempel kunder i en nettbutikk). For disse opplysningene er vår kunde behandlingsansvarlig, og Intershop er databehandler.

Som databehandler behandler Intershop personopplysninger kun etter kundens dokumenterte instrukser, sikrer konfidensialitet og passende tekniske og organisatoriske sikkerhetstiltak, og varsler kunden uten ugrunnet opphold ved sikkerhetsbrudd som berører kundens data. Databehandleravtalen er innbakt i driftsvilkårene (Vedlegg A) og anses akseptert ved inngåelse av drifts-avtale.

9. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte personopplysninger, herunder brannmur, kryptert overføring (SSL), tilgangsstyring, kryptert lagring av sikkerhetskopier og overvåking.

10. Endringer

Vi kan oppdatere denne personvernerklæringen. Gjeldende versjon med dato er alltid tilgjengelig på intershop.no.