Personvern-policy i samsvar med General Data Protection Regulation (GDPR)

General Data Protection Regulation (GDPR) er en ny personvernforordning i EU som trer i kraft den 25. mai 2018. I den forbindelse vil Creaco AS presisere hvordan selskapet behandler personvernopplysninger.

Ansvarlig
Creaco AS i Skogstøstraen 47, 4029 Stavanger, Norge med organisasjonsnummer 932 086 166, er ansvarlig for de personopplysningene som innhentes og behnadles hos Creaco.

Hva brukes opplysningen til?
De opplysningene som innhentes brukes for å gjennomføre den leveransen Creaco og kunden er blitt enige om.

Navn, telefonnummer, e-postadresser samt leverings- og postadresser er opplysninger Creaco samler i sitt kunderegister. I kunderegisteret registreres organisasjonsnummer, men aldri personnummer (med mindre kundens firma er et enkeltmannsforetak).

Opplysninger brukes også til å muliggjøre generell formidling av informasjon, som utsending av katalog og/eller prisliste, nyhetsbrev og informasjon via e-post eller post. Kunden har mulighet til å takke nei til eller avregistrere seg fra denne informasjonen.

Opplysninger som deles med tredjepart
Creaco bruker eksterne tredjeparter når det gjelder tjenester som forretningssystem, e-handelsplattform, e-post, transportselskap og sikkerhetskopier i en nettsky. Før opplysning eller informasjon deles med en tredjepart, påser Creaco via skriftlig dokumentasjon fra den berørte parten at lovgivningen, i dette tilfellet, GDPR etterfølges.

Lagring og lagringstid
Creaco lagrer opplysningene dine så lenge de er nødvendige for å oppfylle de formålene opplysningene fra begynnelsen var tiltenkt for. Opplysningene kan også lagres i den perioden som er pålagt ved gjeldende lov. Creaco har løpende rutiner for og vil også påse at vi ikke lagrer unødvendige opplysninger, og vi minimerer lagringstiden i så stor utstrekning som mulig.

Opplysningene som har vært inaktive i en lengre periode vil bli slettet. Vi er imidlertid pålagt å lagre bestillinger og transaksjonshistorikk i forretningssystemet vårt av de lovene og reglene for bokføring.

Informasjon som samles inn etter samtykke
Når vi samler inn informasjon eller opplysninger til et annet formål enn de som er nevnt i denne policyen eller ikke omfattes av en annen lov, for eksempel kundeundersøkelser, vil Creaco gi deg informasjon om dette og også gi deg muligheten til å aktivt samtykke til dette. Du kan når som helst trekke tilbake samtykke ditt, og da slettes informasjonen omgående.

Sikkerheten til personopplysningene dine
Hos Creaco behandles kun den informasjonen og de opplysningene som trengs av de personene som trenger den for å kunne gi deg den beste servicen og gjennomføre det som er avtalt og forventes av oss som leverandør.

Creaco AS tar dine personopplysninger på alvor og ivaretar personvernet i henhold til gjeldende lover og regler. Kontaktperson hos Creaco AS vedrørende spørsmål og forespørsler på personvern er Ine Malin Sikveland som kan kontaktes på inemalin@creaco.no

Vi sikrer vår behandling av personopplysninger gjennom rutiner, opplæring og regelmessig oppfølging.

Du har en rekke rettigheter knyttet til ditt personvern*:

• Lurer du på hvorfor en privat eller offentlig virksomhet behandler personopplysningene dine eller hvilke opplysninger de har lagret om deg?  Da kan du benytte deg av innsynsretten din.
• I noen tilfeller kan du be om at behandlingen av personopplysningene dine begrenses. I så fall kan personopplysningene dine lagres, men ikke brukes til noe.
• Retten til dataportabilitet er en ny rettighet som skal styrke din kontroll over egne personopplysninger.
• Dersom du mener en virksomhet behandler opplysninger om deg som er uriktige, kan du kreve at de rettes eller suppleres av tilleggsopplysninger.
• Noen ganger har du rett til å protestere mot at personopplysningene dine behandles.
• Virksomhetene har plikt til å behandle personopplysninger på en åpen måte. Dette innebærer at de må gi kort og forståelig informasjon om hvordan de behandler personopplysningene. Det stilles også krav til hvordan de kommuniserer med enkeltpersoner.
• I enkelte tilfeller kan du kreve at personopplysninger om deg slettes. Dette kalles noen ganger «retten til å bli glemt».
• Et dataprogram kan ikke uten videre ta store og viktige avgjørelser om deg. Det slår personvernreglementet fast i artikkel 22.

* informasjon hentet fra Datatilsynet sine nettsider.

Besøkende på våre websider og nettbutikker

For å kunne logge trafikken til og på våre nettsteder brukes Analytics, og i den forbindelse legges det igjen informasjonskapsler / cookies i din nettleser. Informasjonskapsler / cookies kan du selv administrere ved å følge instruksjonen i din nettleser.

Creaco AS anonymiserer brukerens IP-adresse før informasjonen lagres og bearbeides. Dermed kan ikke den anonymiserte IP-adressen brukes til å identifisere den enkelte brukeren.

Dataene blir lagret med den hensikt å optimalisere nettstedet for å øke brukervennligheten for våre besøkende samt for eksempel å gi oss informasjon om atferd på nettsidene, tidspunkt for besøk, varighet på besøk, lokasjon og hvilke nettlesere som er brukt.

Prisforespørsel via e-post

Creaco AS mottar tilbuds- og kundeforespørsler via e-post og forespørselskjema på. Creaco AS lagrer og behandler navn, firmanavn, postadresse, e-postadresse, telefonnummer og forespørselen.

Denne informasjonen brukes til å besvare tilbudet og yte bistand til kunden. Creaco AS behandler disse opplysningene for å kunne oppfylle kundens initierte forespørsel, og dermed avtale med kunden.

Behandlingsgrunnlag etter artikkel 6 nr. 1 b). Behandlingen er nødvendig for å oppfylle en avtale den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse.

Innloggede brukere på våre nettbutikker

For brukere som har innlogging på nettbutikk registreres følgende opplysninger om personene: navn, postadresse, e-postadresse, telefonnummer og ordrehistorikk. Disse opplysningene brukes til å administrere tilgang til nettbutikken, gjennomføre og levere bestilling og yte annen bistand til kunden på forespørsel. Creaco AS behandler disse opplysningene for å kunne oppfylle vår avtale med kunden.

Creaco AS mottar ingen kredittkortopplysninger fra brukere i våre nettbutikker. Alle betalinger med kredittkort og Vipps håndteres av PayEx Norge AS og kortopplysninger blir håndtert ihht PCI .

Ved fullførte ordre vil informasjon knyttet til ordren oppbevares i våre økonomisystemer ihht Bokføringsloven.

Behandlingsgrunnlag etter artikkel 6 nr. 1 b). Behandlingen er nødvendig for å oppfylle en avtale den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse.