Til toppen

Personverninformasjon (GDPR)

Personvernerklæring Proff Norge

Denne personvererklæringen forteller om hvordan Proff Norge samler inn og bruker personopplysninger

Behandling av personopplysninger

Webredaktøren har det daglige ansvaret for behandlinger av personopplysninger. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester, for eksempel å motta nyhetsbrev. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert.

Gurusoft er databehandler, og er vår leverandør for utvikling og vedlikehold av nettstedet/nettbutikken. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av leverandøren. Det er kun Gurusoft som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom kunde og Gurusoft regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

Personvern og informasjonskapsler

Når du besøker vårt nettsted vil nettleseren din laste ned informasjonskapsler ("cookies"). Dette er små tekstfiler som utveksles mellom nettleseren din og vårt nettsted og som brukes for å få nettstedet til å fungere best mulig.

Som nettbruker kan du velge å avvise lagring og bruk av informasjonskapsler ("cookies").

Vi anbefaler Post- og teletilsynets nettsted nettvett.no for beskrivelse av hvordan du kan akseptere eller avvise informasjonskapsler ("cookies").

Informasjonskapsler/cookies på nettstedet

Det er Gurusoft AS som leverer netthandelsplattform/skytjenesten Gurusoft Ecommerce for vårt nettsted og som står for teknisk utvikling, drift og vedlikehold. Gurusoft benytter følgende to informasjonskapsler for at nettstedet skal fungere:

• JSESSIONID; dette er en «sesjons-cookie» som fjernes fra din datamaskin/mobil når du lukker nettleseren. Denne cookie-en har en referanse-ID til en sesjonsfil på webserveren. Sesjonsfilen inneholder ikke-personlige data. Nødvendig for at anonyme brukeren kan ha hver sin handlekurv, favoritter, osv. Sesjonsfilen slettes automatisk etter at brukeren har lukket nettleseren eller vært inaktiv, og lagres således ikke permanent. Kun systemadministratorer har tilgang til disse sesjonsfilene.

• listView; cookie benyttes for at systemet skal huske hvilke typer produktlister en bruker har valgt, to mulige verdier: list eller grid visning. Lagrer ingen personlige data.

I tillegg har vi valgt å inkludere følgende informasjonskapsler i vårt nettsted:

Enkelte cookies er såkalte “session cookies”. Disse slettes etter endt sesjon, det vil si når du lukker nettleseren din. Andre cookies er “faste” eller såkalte “persistent cookies”. Disse slettes ikke etter endt sesjon, men har en utløpsdato. Faste cookies kan typisk inneholde informasjon om autentisering, lagret handlekurv og menypreferanser. Dette gjør at fremtidige besøk på nettsiden vil være raskere og mer kundetilpasset.

Vi gjør oppmerksom på at Cookies er nødvendig å benytte dersom du skal handle på våre nettsider. Dersom du skrur av cookies vil du miste tilgang til flere funksjoner på våre nettsider. Det betyr bl.a. at du ikke vil kunne registrere deg eller handle. Ved å surfe på våre nettsider aksepterer du at vi kan sette cookies i din nettleser.

• GWSStatus; GWSStatus er en cookie som holder styr på status på handlekurv og innlogging for å gi deg en riktig tilbakemelding dersom du mister kontakten med vår nettside. Dette er en session cookie som slettes når du lukker nettleseren.

• GWSInfo; GWSInfo er en cookie som holder styr på status på innlogging for å kunne gi deg en personlig velkomstmelding. Dette er en “persistent cookie” som slettes etter 90 dager.

• GWSBasket; GWSBasket er en cookie som holder styr på varene du til enhver tid har i handlekurven din. Dette er en session cookie som slettes når du lukker nettleseren.

• _utma, _utmb, _utmc, _utmz; For å analysere trafikken på våre nettsider benytter vi oss av disse Google analytics cookies. De samler inn data for å gi statistikk som hjelper oss å forbedre nettsidene våre.

• AddThis; en app som benyttes for å dele nettsider via sosiale kanaler. Trackerene til AddThis samler inn mye av de samme dataene som Facebook og Google.

Vi samler inn denne informasjonen på en måte som ikke identifiserer noen. Vi prøver ikke å finne identiteten til dem som besøker nettsiden vår, og vi forbinder ingen data som er samlet fra dette nettstedet med noen personlig identifiserbar informasjon fra andre kilder.

• Deaktivere og slette cookies; I alle nettlesere kan du bestemme om du ønsker å akseptere cookies automatisk eller ikke. Du har også muligheter til å slette cookies når du måtte ønske. For detaljer om dette se hjelp i egen nettleser.

Sikkerhetssertifikat (SSL)

Det er trygt å besøke dette nettstedet og nettstedet vårt har sikkerhetssertifikat som bekrefter nettstedets identifitet og sikrer at all kommunikasjon er kryptert. Vi benytter anerkjent sikkerhetssertifikat fra ledende aktør Commfides (også leverandør til Altinn.no).

Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (vårt nettsted) og klient (din nettleser). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte.

Personopplysninger

Personinformasjon som samles inn og behandles for registrerte brukere i denne nettbutikken er:

• kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer

• passord lagres enveiskryptert

• kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo)

• e-post kommunikasjon som ordrebekreftelser, tilbud og systemmeldinger

• annen informasjon som brukernavn, passord, språk, handlekurv, handlelister og favoritter

• Gurusoft som leverandør av skytjenesten samler inn og bruker trafikkinformasjon, eksempelvis nettlesertype og IP-adresse, og lagre dette i en begrenset periode. Disse logger/data blir ikke trukket ut og brukt i andre sammenhenger.

Formålet for denne lagringen er:

• å oppdage og forhindre sikkerhetstrusler

• å levere stabile og raske skytjenester

• å oppdage og forhindre sikkerhetstrusler

• å levere stabile og raske skytjenester

• å kunne undersøke og spore eventuelle svindelforsøk eller ondsinnede handleringer mot skytjenesten

Personopplysninger til ERP system

Vi overfører i dag følgende informasjon fra denne nettsiden til vårt forretningssystem (ERP):

• kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer

• kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo)

Dersom Gurusoft på oppdrag fra Kunde overfører personopplysninger til systemer utenfor Gurusofts miljø som er integrert med skytjenesten, eksempelvis kundens forretningssystem (ERP), har Gurusoft intet ansvar for behandling av personopplysninger i eksternt system.

Innsyn til Personopplysninger

Registrerte brukere finner Personinformasjon vi har lagret i nettbutikken/nettsiden under Min side etter innlogging. Spørsmål om personinformasjon kan rettes til: Jan Terje Moe - jtm@proffnorge.no

Sletting av Personopplysninger

Ønsker du å få slettet dine personopplysninger kan du ta kontakt med oss på epost: proff@proffnorge.no