Personvernerklæring

Denne personvernerklæringen omhandler hvordan Vendanor AS (heretter referert til som Vendanor) samler inn, bruker, lagrer og deler personopplysninger i forbindelse med våre tjenester, inkludert vår nettside, automatiserte løsninger og administrative systemer. Vendanor behandler personopplysninger i samsvar med gjeldende personvernregler, inkludert GDPR, og samler kun inn og behandler personopplysninger som er nødvendige for formålene som er beskrevet i denne erklæringen. Unødvendige data samles ikke inn eller lagres.

Brukergrupper og personopplysninger som behandles

Besøkende på vendanor.com - offentlig nettside

• Personopplysninger som behandles: Ingen.

Brukere av salgsautomater

Dvs. kundene til salgseutomateiere/Vendanor sine kunders kunder.

• Personopplysninger som behandles: E-postadresse, maskert kortnummer, transaksjonsdata og brukerinteraksjoner.
• Formål: Generering av e-kvitteringer, feilsøking og sikkerhet i Vendanors systemer.
• Behandlingsgrunnlag: Berettigede interesser, samtykke.
• Lagringsperiode:
  • Lagrede e-postadresser slettes automatisk etter 500 dagers inaktivitet.
  • Tekniske loggdata slettes etter 30 dager.

• Personopplysninger som behandles: Navn, telefonnummer, e-postadresse, bruker-ID og logging av systemaktiviteter.
• Formål: Sikker autentisering, brukeradministrasjon, operativ støtte og lignende formål.
• Behandlingsgrunnlag: Oppfyllelse av kontrakt, samtykke og berettigede interesser.
• Lagringsperiode: Personopplysninger slettes 1000 dager etter at brukerkontoen er deaktivert.

Forretningskontakter

• Personopplysninger som behandles: Navn, stilling, kontaktinformasjon (e-post og telefon) og korrespondansehistorikk.
• Formål: Administrasjon av forretningsforhold, fakturering og oppfølging av kunder og leverandører.
• Behandlingsgrunnlag: Oppfyllelse av kontrakt, berettigede interesser og lovpålagte krav.
• Lagringsperiode: Personopplysninger lagres i samsvar med regnskapsloven (min. 5 år).

Webstatistikk

Vendanor-nettsteder og nettapplikasjoner samler inn, behandler og lagrer aggregert, ikke-identifiserbar statistisk data. All behandling og lagring foregår utelukkende i Vendanor-miljøet. Ingen informasjonskapsler, tilsvarende lokale lagringsmetoder eller personopplysninger brukes, og ingen informasjon deles med eksterne aktører. Denne tilnærmingen sikrer samsvar med personvernregler uten behov for samtykkebannere. Det rettslige grunnlaget for denne behandlingen er berettiget interesse.

Dine rettigheter

• Innsynsrett: Du kan be om innsyn i dataene vi har lagret om deg.
• Rett til retting: Du kan be om korrigering av uriktige eller ufullstendige data.
• Rett til sletting: Du kan be om sletting av data med mindre vi er lovpålagt å beholde dem.
• Rett til dataportabilitet: Du kan be om å få dine data i et strukturert, maskinlesbart format.
• Rett til å trekke tilbake samtykke: Du kan trekke tilbake ditt samtykke til databehandling når dette er behandlingsgrunnlaget.
• Rett til å klage: Du kan klage til Datatilsynet dersom du mener dine rettigheter ikke blir ivaretatt.

Kontakt oss på info@vendanor.com for å utøve dine rettigheter.

Underleverandører

Vendanor bruker underleverandører for tjenester, som datalagring og meldingsdistribusjon. Alle underleverandører er bundet av databehandleravtaler som sikrer at personopplysninger behandles i samsvar med GDPR og denne erklæringen. All databehandling skjer innenfor EØS.

Datadeling

Vendanor deler kun data med tredjeparter som beskrevet i denne erklæringen, inkludert:

• Data fra brukere av salgsautomater kan deles med respektive maskineiere. Behandlingen skjer under databehandleravtaler i samsvar med GDPR og denne erklæringen.
• Når det kreves ved lov, som ved forespørsler fra myndigheter eller domstoler.

Sikkerhet

Vendanor implementerer nødvendige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller ødeleggelse. Dette inkluderer kryptert kommunikasjon og tilgangskontroller.

Varsling om databrudd

Ved et databrudd som påvirker personopplysninger, vil Vendanor varsle berørte personer, relevante partnere og myndigheter.

Databeskyttelsesansvarlig

Spørsmål om behandlingen av personopplysninger rettes til daglig leder i Vendanor.

Endringer i personvernerklæringen

Vendanor forbeholder seg retten til å oppdatere denne erklæringen ved behov, for eksempel på grunn av endringer i regelverk eller våre tjenester. Den oppdaterte versjonen vil bli publisert på vendanor.com.

Revisjonsdato: 2024-12-18