Personvernerklæring

1. Behandlingsansvarlig

Magneter & Verktøy (org.nr. 886 276 532) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av nettsiden og leveranse av varer og tjenester. Daglig leder har det overordnede ansvaret for behandlingen.

2. Hvilke opplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger:

• Kontakt- og bedriftsopplysninger: navn, e-postadresse, telefonnummer, stilling, firmanavn, organisasjonsnummer og adresse.
• Forespørsler og kommunikasjon: innhold i tilbudsforespørsler, e-post, meldinger via kontaktskjema og annen korrespondanse.
• Ordre- og fakturaopplysninger: bestillinger, leveringsadresse, betalingsinformasjon og fakturahistorikk.
• Tekniske opplysninger: IP-adresse, nettlesertype og tidsstempel fra tekniske logger og anonym besøksstatistikk (se punkt 3).

Vi samler ikke inn særlige kategorier av personopplysninger (sensitive data) og retter oss primært mot bedriftskunder.

3. Formål og rettslig grunnlag

Personopplysningene behandles for følgende formål:

• Besvare henvendelser og tilbudsforespørsler — rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f) eller forberedende tiltak før inngåelse av avtale (bokstav b).
• Inngå og gjennomføre kjøpsavtaler — rettslig grunnlag: oppfyllelse av avtale (bokstav b).
• Fakturering og regnskap — rettslig grunnlag: rettslig forpliktelse etter bokføringsloven (bokstav c).
• Kundeservice og oppfølging — rettslig grunnlag: berettiget interesse (bokstav f).
• Drift, sikkerhet og forbedring av nettsiden — rettslig grunnlag: berettiget interesse (bokstav f).
• Anonym besøksstatistikk — rettslig grunnlag: berettiget interesse (bokstav f); vi teller besøk og sidevisninger på egen server, uten å lagre noe på enheten din eller bygge profiler.
• Markedsføring til eksisterende kunder — rettslig grunnlag: berettiget interesse eller samtykke (bokstav a).

4. Deling med tredjeparter

Vi deler personopplysninger kun når det er nødvendig for å levere våre tjenester, eller der vi er pålagt det ved lov. Aktuelle mottakere er:

• Leverandører av IT-tjenester, drift og hosting (databehandlere).
• Logistikk- og transportører i forbindelse med levering av varer.
• Regnskapsfører, revisor og betalingsformidlere.
• Offentlige myndigheter ved lovpålagt rapportering.

Vi inngår databehandleravtaler med alle som behandler personopplysninger på våre vegne. Vi selger ikke personopplysninger til tredjeparter. Enkelte driftsleverandører (Cloudflare og DigitalOcean) er amerikanske selskaper; overføring skjer med garantier etter GDPR kapittel V — EU-US Data Privacy Framework eller EU-kommisjonens standardkontrakter — og du kan få en kopi av garantiene ved å kontakte oss (punkt 11).

Velger du å spille av produktvideoer, mottar i tillegg YouTube (Google) eller Vimeo opplysninger fra nettleseren din som selvstendige behandlingsansvarlige. Det skjer først etter at du har godtatt det i produktgalleriet (se punkt 6).

5. Lagringstid

Personopplysninger lagres ikke lenger enn nødvendig for formålet de er samlet inn for. Tilbudsforespørsler og kundekommunikasjon slettes normalt innen 3 år etter siste kontakt. Regnskaps- og fakturadokumentasjon oppbevares i 5 år i henhold til bokføringsloven. Tekniske logger slettes typisk etter 90 dager.

6. Informasjonskapsler og lokal lagring

Nødvendige informasjonskapsler: én som husker innholdet i handlekurven din (settes først når du legger noe i kurven), og én som holder deg pålogget for prisvisning. Disse kreves for at nettsiden skal virke, og brukes ikke til sporing eller markedsføring.

Funksjonell lagring (kun med ditt samtykke): hvis du godtar det, husker nettleseren din hvilke produkter du nylig har sett på og hva du nylig har søkt etter. Dette lagres bare lokalt hos deg, sendes aldri til oss, og slettes hvis du trekker samtykket.

Produktvideoer og sikkerhetskontroll: videominiatyrer i produktgalleriet hentes via våre egne servere, og selve videospilleren fra YouTube (i personvernmodus) eller Vimeo lastes først etter at du har godtatt det med et klikk — først da kan disse tjenestene lagre data i nettleseren din (se punkt 4). Sikkerhetskontrollen (Cloudflare Turnstile) i skjemaene våre brukes kun til å hindre misbruk.

Her styrer du alle valgene dine — det er like enkelt å trekke et samtykke som å gi det:

Fullstendig oversikt over hva som lagres i nettleseren din:

Du kan i tillegg styre eller blokkere informasjonskapsler i nettleseren din. Enkelte funksjoner på nettsiden kan da slutte å virke som forventet.

7. Informasjonssikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og spredning. Tiltakene omfatter blant annet tilgangsstyring, kryptering av trafikk (TLS), jevnlige sikkerhetskopier og systematisk oppfølging av leverandører.

8. Dine rettigheter

Du har rett til å:

• be om innsyn i personopplysninger vi behandler om deg,
• be om at uriktige opplysninger rettes eller suppleres,
• be om at opplysninger slettes når de ikke lenger er nødvendige,
• be om begrensning av behandlingen,
• protestere mot behandling som baserer seg på berettiget interesse,
• kreve dataportabilitet for opplysninger du selv har gitt oss,
• trekke tilbake samtykke der behandlingen baserer seg på det.

Henvendelser om rettigheter besvares så raskt som mulig, og senest innen 30 dager. Samtykkene dine endrer du selv med valgene under punkt 6, uten å kontakte oss.

9. Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet. Vi oppfordrer deg likevel til å ta kontakt med oss først, slik at vi får mulighet til å rette opp eventuelle feil. Mer informasjon finner du på datatilsynet.no.

10. Endringer

Vi kan oppdatere denne personvernerklæringen ved endringer i regelverk, tjenester eller interne rutiner. Gjeldende versjon er alltid tilgjengelig på denne siden, med dato for siste oppdatering øverst.

11. Kontakt

Henvendelser om personvern kan sendes til:

Se også våre salgs- og leveringsvilkår.