1. Generelle bestemmelser
1.1. Denne personvernerklæringen regulerer prinsippene for innsamling, behandling og lagring av personopplysninger. Personopplysninger samles inn, behandles og lagres av Gruff Technology OÜ (registreringskode 16620414), med adresse Telliskivi 60, 10412 Tallinn, Estland (heretter kalt behandlingsansvarlig).
1.2. I denne personvernerklæringen er en registrert person en kunde eller annen fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.
1.3. I denne personvernerklæringen er en kunde enhver person som kjøper varer eller tjenester fra den behandlingsansvarliges nettside eller bruker programvareapplikasjonen.
1.4. Den behandlingsansvarlige følger prinsippene for databehandling fastsatt i lovgivningen; den behandlingsansvarlige behandler blant annet personopplysninger på lovlig, rettferdig og sikker måte. Den behandlingsansvarlige kan bekrefte at personopplysninger er behandlet i samsvar med lovgivningen.
2. Innsamling, behandling og lagring av personopplysninger
2.1. Personopplysninger som samles inn, behandles og lagres av den behandlingsansvarlige, innhentes elektronisk, hovedsakelig via nettsiden, programvareapplikasjonen og e-post.
2.2. Ved å dele sine personopplysninger gir den registrerte den behandlingsansvarlige rett til å samle inn, organisere, bruke og administrere personopplysninger for formålene som er definert i denne personvernerklæringen, som den registrerte deler direkte eller indirekte ved kjøp av varer eller tjenester på nettsiden eller ved bruk av programvareapplikasjonen.
2.3. Den registrerte er ansvarlig for å sikre at oppgitte opplysninger er nøyaktige, korrekte og fullstendige. Bevisst innsending av uriktige opplysninger anses som brudd på personvernerklæringen. Den registrerte er forpliktet til umiddelbart å informere den behandlingsansvarlige om eventuelle endringer i innsendte opplysninger.
2.4. Den behandlingsansvarlige er ikke ansvarlig for skade påført den registrerte eller tredjeparter som følge av innsending av uriktige opplysninger.
3. Behandling av kunders personopplysninger
3.1. Den behandlingsansvarlige kan behandle følgende personopplysninger om den registrerte: fornavn og etternavn, fødselsdato, personnummer, telefonnummer, e-postadresse, leveringsadresse, bankkontoopplysninger, betalingskortopplysninger og bruksdata fra programvareapplikasjonen.
3.2. I tillegg har den behandlingsansvarlige rett til å innhente opplysninger om kunden som er tilgjengelige i offentlige registre.
3.3. Det rettslige grunnlaget for behandling av personopplysninger er artikkel 6 nr. 1 bokstav a, b, c og f i den generelle personvernforordningen (GDPR):
- den registrerte har samtykket til behandling av sine personopplysninger for ett eller flere spesifikke formål;
- behandlingen er nødvendig for å oppfylle en avtale eller for å gjennomføre tiltak på forespørsel fra den registrerte før inngåelse av avtale;
- behandlingen er nødvendig for å oppfylle den behandlingsansvarliges rettslige forpliktelser;
- behandlingen er nødvendig for å ivareta den behandlingsansvarliges eller en tredjeparts berettigede interesser, med mindre den registrertes grunnleggende rettigheter og friheter går foran slike interesser.
3.4. Formål med behandling av personopplysninger og lagringsperioder:
- Sikkerhet og trygghet — i henhold til frister fastsatt ved lov
- Ordrebehandling — 360 dager
- Sikre funksjonaliteten til nettbutikkens tjenester — 360 dager
- Kundeadministrasjon — 360 dager
- Finansielle aktiviteter, regnskap — i henhold til frister fastsatt ved lov
- Markedsføring — 360 dager
3.5. Den behandlingsansvarlige har rett til å dele personopplysninger med tredjeparter, som autoriserte databehandlere, regnskapsførere, transport- og budselskaper samt betalingstjenesteleverandører, dersom det er nødvendig. Ved vanlig bruk av Gruff smartstikkontakt og Gruff-appen behandles ingen personopplysninger.
3.6. Ved behandling og lagring av personopplysninger iverksetter den behandlingsansvarlige organisatoriske og tekniske tiltak for å sikre beskyttelse mot utilsiktet eller ulovlig ødeleggelse, endring, utlevering og enhver annen ulovlig behandling.
3.7. Den behandlingsansvarlige oppbevarer data avhengig av behandlingsformålet, men ikke lenger enn 7 år.
4. Den registrertes rettigheter
4.1. Den registrerte har rett til å få tilgang til og se sine personopplysninger.
4.2. Den registrerte har rett til å motta informasjon om behandlingen av sine personopplysninger.
4.3. Den registrerte har rett til å supplere eller korrigere unøyaktige opplysninger.
4.4. Dersom den behandlingsansvarlige behandler personopplysninger på grunnlag av den registrertes samtykke, har den registrerte rett til å trekke sitt samtykke tilbake når som helst.
4.5. Den registrerte kan kontakte nettbutikkens kundesupport på info@grufftechnology.eu for å utøve sine rettigheter.
4.6. For å ivareta sine rettigheter kan den registrerte sende en klage til Datatilsynet.
5. Avsluttende bestemmelser
5.1. Denne personvernerklæringen er utarbeidet i samsvar med forordning (EU) 2016/679 (GDPR), den estiske personopplysningsloven og annen gjeldende lovgivning i Republikken Estland og Den europeiske union.
5.2. Den behandlingsansvarlige har rett til å endre personvernvilkårene delvis eller fullstendig ved å informere de registrerte om endringene via nettsiden grufftechnology.eu.