Sarerom Nordic AS tar personvern på alvor. Her forklarer vi hvilke personopplysninger vi behandler når du besøker nettstedet www.sarerom.no, tar kontakt med oss, ber om tilbud eller melder deg på nyhetsbrevet vårt, hvorfor vi gjør det, og hvilke rettigheter du har. Erklæringen følger personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Sarerom Nordic AS
Organisasjonsnummer: 938 661 707
Adresse: Strømsveien 318, 1081 Oslo
E-post: fethi@sarerom.no
Telefon: +47 92 22 92 71

Du kan kontakte oss på e-postadressen over i alle spørsmål om personvern. Vi har ikke utnevnt eget personvernombud, fordi vi ikke har plikt til det.

2. Hvem erklæringen gjelder

Erklæringen gjelder besøkende på nettstedet, personer som kontakter oss eller ber om tilbud, personer som melder seg på nyhetsbrevet, og kontaktpersoner hos kunder, leverandører og samarbeidspartnere. Nettstedet og tjenestene våre er rettet mot næringsdrivende og profesjonelle kjøpere.

3. Hvilke opplysninger vi behandler, hvorfor og hvor lenge

Situasjon Opplysninger og formål Behandlingsgrunnlag Lagringstid
Kontaktskjema og «Be om tilbud» Navn, e-post, telefon (valgfritt), bedrift (valgfritt), melding og eventuelt valgt produkt.
Formål: å besvare henvendelsen og utarbeide tilbud.
Forespørsel om tilbud: GDPR art. 6 nr. 1 bokstav b (nødvendig for å ta skritt på din anmodning før en avtale inngås).
Andre henvendelser: art. 6 nr. 1 bokstav f (vår berettigede interesse i å besvare henvendelser).
Inntil 24 måneder etter siste kontakt. Inngås det en avtale, gjelder lagringstiden for kundeforhold under.
Nyhetsbrev (påmelding) E-postadresse (påkrevd), bedriftsnavn (valgfritt), valgt språk, tidspunkt for påmelding og samtykketeksten.
Formål: å sende deg nyheter om produkter, tilbud og kampanjer.
Samtykke, GDPR art. 6 nr. 1 bokstav a, sammen med ekomloven og markedsføringsloven § 15 om elektronisk markedsføring. Du kan når som helst trekke samtykket tilbake via avmeldingslenken i nyhetsbrevet eller ved e-post til fethi@sarerom.no. Til du trekker samtykket tilbake. Deretter slettes opplysningene, men vi kan beholde en sperreliste med e-postadressen din for å respektere avmeldingen.
Varsel om forbrukersalg (venteliste) E-postadresse, hvilket produkt du meldte interesse for, valgt språk, tidspunkt og samtykketeksten.
Formål: å gi deg én e-post når produktene blir tilgjengelige for kjøp for privatpersoner, og å forstå hvilke produkter det er interesse for.
Samtykke, GDPR art. 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake ved e-post til fethi@sarerom.no. Til vi har sendt varselet om at salget har åpnet, eller til du trekker samtykket tilbake – deretter slettes opplysningene.
Kundeforhold og avtaler Kontaktpersoners navn, stilling, e-post, telefon, bedrift, korrespondanse, tilbud, ordrer og fakturaer.
Formål: å gjennomføre avtaler, levere, fakturere og følge opp kunden.
Art. 6 nr. 1 bokstav b og f (kontaktpersoner hos bedriftskunder).
Bokføring: art. 6 nr. 1 bokstav c (rettslig forpliktelse).
Så lenge kundeforholdet varer. Regnskapsmateriale lagres normalt i fem år etter regnskapsårets slutt (bokføringsloven).
Besøk på nettstedet (tekniske data) IP-adresse, tidspunkt, nettleser og enhet, og hvilken side som ble åpnet. Opplysningene logges av hostingleverandøren.
Formål: drift, sikkerhet og feilsøking.
Art. 6 nr. 1 bokstav f (vår berettigede interesse i et sikkert og fungerende nettsted). Kort tid, ikke lenger enn nødvendig for drift og sikkerhet.
Lokal lagring i nettleseren To tekniske elementer: sarerom-cookie-notice husker valget ditt i informasjonsbanneret, og sarerom-newsletter husker at nyhetsbrev-vinduet er lukket eller at du har meldt deg på, slik at det ikke vises på nytt. Se siden Informasjonskapsler. Unntatt samtykke fordi lagringen er strengt nødvendig/funksjonell (ekomloven § 3-15). Til du sletter nettleserdata.

Felt merket med * i skjemaene må fylles ut for at vi skal kunne besvare deg. Uten disse opplysningene kan vi ikke behandle henvendelsen. Øvrige felt er frivillige.

Vi bruker ikke automatiserte avgjørelser eller profilering. Dersom du melder deg på nyhetsbrevet vårt, sender vi markedsføring bare på grunnlag av samtykket ditt, og du kan når som helst melde deg av.

4. Hvor opplysningene kommer fra

Vi får opplysningene fra deg, for eksempel gjennom skjemaer, e-post eller telefon. Er du kontaktperson hos en kunde eller leverandør, kan vi også ha fått opplysningene fra din arbeidsgiver eller fra offentlig tilgjengelige kilder, for eksempel Brønnøysundregistrene eller virksomhetens egen nettside.

5. Hvem vi deler opplysningene med

Når du sender et skjema eller melder deg på nyhetsbrevet, behandles opplysningene på vår egen nettsides server: de lagres i en database hos leverandøren av webhotell/hosting og videresendes til vår e-post. Vi selger ikke personopplysninger. Vi deler dem bare der det er nødvendig, med disse kategoriene av mottakere:

  • Databehandlere som leverer tjenester til oss: leverandøren av webhotell/hosting som drifter nettstedet og lagrer skjema- og nyhetsbrevdata i en database, og leverandøren av e-post og andre IT-systemer. De behandler opplysningene bare etter våre instrukser og på grunnlag av databehandleravtaler.
  • Våre leverandører og produsenter: når det er nødvendig for å gi deg et tilbud, kan vi dele relevant informasjon om forespørselen, for eksempel produkt, mengde og leveringssted, med produsenten av det aktuelle produktet. Kontaktopplysninger deles bare når det er nødvendig.
  • Regnskapsfører, revisor og andre rådgivere, som er underlagt taushetsplikt.
  • Offentlige myndigheter, dersom vi har en rettslig plikt til å utlevere opplysninger.

6. Overføring til land utenfor EØS

Leverandørene våre av hosting og e-post kan i enkelte tilfeller behandle opplysninger utenfor EØS. Slike overføringer skjer bare med et gyldig overføringsgrunnlag, det vil si EU-kommisjonens vedtak om tilstrekkelig beskyttelsesnivå (herunder EU–US Data Privacy Framework) eller EUs standardkontraktsklausuler (SCC) med nødvendige tilleggstiltak. Du kan be oss om informasjon om garantiene som brukes. Samarbeidspartnere i Romania og Ungarn ligger i EU, og overføringer dit krever ikke særskilt grunnlag.

7. Dine rettigheter

Du har disse rettighetene etter GDPR:

  • Innsyn: du kan be om å få vite hvilke opplysninger vi har om deg, og få en kopi.
  • Retting: du kan kreve at uriktige eller ufullstendige opplysninger rettes.
  • Sletting: du kan kreve at opplysningene slettes når vi ikke lenger har grunn til å lagre dem. Vi må likevel beholde opplysninger vi er pålagt å lagre, for eksempel regnskapsmateriale.
  • Begrensning: du kan i visse tilfeller kreve at behandlingen begrenses.
  • Protest: du kan protestere mot behandling som bygger på vår berettigede interesse. Vi stanser da behandlingen, med mindre vi har tungtveiende grunner til å fortsette.
  • Dataportabilitet: du kan i visse tilfeller få opplysningene du har gitt oss utlevert i et maskinlesbart format.

Send en e-post til fethi@sarerom.no hvis du vil bruke rettighetene dine. Vi svarer uten ugrunnet opphold og senest innen en måned. Vi kan be om opplysninger som bekrefter hvem du er, for å unngå at opplysninger utleveres til feil person.

8. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på at du kontakter oss først, slik at vi kan rette opp.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. E-post: postkasse@datatilsynet.no. Nettside: www.datatilsynet.no.

9. Sikkerhet

Nettstedet bruker kryptert forbindelse (HTTPS). Tilgangen til opplysninger er begrenset til dem som trenger den, og vi bruker databehandlere som har egnede sikkerhetstiltak. Ikke send sensitive opplysninger, for eksempel helseopplysninger, personnummer eller betalingskortnummer, via skjemaene eller e-post til oss.

10. Barn

Nettstedet er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger om barn.

11. Informasjonskapsler

Informasjon om lagring i nettleseren finner du på siden Informasjonskapsler.

12. Endringer

Vi kan oppdatere denne erklæringen, for eksempel når nettstedet eller tjenestene endres. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst.