Personvernerklæring

Målsetting

VVSKupp.no har som målsetting å være den mest sikre, pålitelige og brukervennlige leverandøren av VVS-utstyr m.m.

VVSKupp.no sørger for at lovgivningen overholdes når vi behandler personopplysninger, og at sikkerheten er på topp, slik at vi er best mulig rustet til å møte trusler og angrep. Vi beskytter våre kunders opplysninger, slik at kundene kan stole på oss – enten det er personopplysninger eller andre opplysninger.

Nedenfor kan man lese om hvordan vi håndterer vårt ansvar for å beskytte kundenes opplysninger, samt hvordan kundene kan utøve sine rettigheter.

Bakgrunn

VVSKupp.no behandler kundenes personopplysninger, som defineres som enhver informasjon om en fysisk identifisert eller identifiserbar person. Opplysningene inkluderer bl.a. kundens navn, firmanavn, adresse, e-postadresse, telefonnummer, ordrenummer, IP-adresse og bruk av vår nettside.

Kontakt

VVSKupp.no, Bjørnstadmyra 10 1712 Grålum er dataansvarlig for behandlingen av personopplysninger.

Har du spørsmål til behandlingen av dine data (herunder personopplysninger) kan du henvende deg til CISO/CPO Henning Mortensen, [email protected].

Prinsipper

VVSKupp.no behandler personopplysninger i samsvar med de prinsippene som fremgår av Personvernforordningen og personopplysningsloven.

VVSKupp.no behandler personopplysninger lovlig, rimelig og gjennomsiktig. For hver behandling er det fastsatt et formål. Vi behandler ikke flere opplysninger enn nødvendig for å oppfylle formålet. Vi gjør hva vi kan for å sikre at opplysningene er korrekte. Vi oppbevarer ikke opplysningene lenger enn nødvendig for formålet. Vi beskytter data, systemer og prosesser med tidsmessige sikkerhetsteknologier. Vi kan dokumentere våre behandlinger.

Formål og rettsgrunnlag

VVSKupp.no har for de enkelte IT-systemene og de personopplysningene som er registrert i dem, fastsatt en rekke konkrete formål med behandlingen av data. Overordnet sett behandler VVSKupp.no personopplysninger om kundene med følgende formål:

  • Tjenesteyting til kunder med henblikk på å levere en service eller gjennomføre et salg

  • Personaliserte tjenester, inkludert utvikling og markedsføring av produkter og tjenester

  • Registrering av kunder for å overholde lovgivningen

  • Markedsføring av produkter og tjenester til deg med hjemmel i samtykke. Du kan når som helst trekke tilbake ditt samtykke

Service av eksisterende kunder med sikte på å levere en tjeneste eller gjennomføre et salg

Kundene registreres i VVSKupps ordrehåndtering- og ERP-system, blant annet med navn og adresse. I tillegg registreres spesifikke opplysninger om kundens ordrer, som opplysninger knyttet til leveranser, transaksjoner og betalingstransaksjoner, ordrestatus, elektronisk fakturering, forsendelsesinformasjon, bestillingens vei gjennom lagersystemer, backup og en rekke statistiske parametere som VVSKupp.no beregner, herunder blant annet kundens kjøps- og besøkshistorikk. En del av disse opplysningene behandles i medhold av kontrakten, slik at varene kan bestilles og sendes. En rekke andre opplysninger, blant annet for intern kunnskapsdeling, behandles basert på interesseavveining: Det er i både VVSKupps og kundens interesse å kartlegge disse opplysningene slik at den beste servicen mellom de to partene kan etableres.

Noen ressurser på nettstedet, som er nødvendige for en optimal brukeropplevelse, ligger på servere som ikke eies av VVSKupp.no. Det vil forekomme en datadeling av teknisk karakter under innhentingen av disse ressursene. Disse opplysningene behandles basert på interesseavveining, da det er i begge parters interesse at tjenesten avvikles smidig.

For å sikre en stabil tjeneste, både nå og i fremtiden, benytter VVSKupp.no seg av en rekke automatiske tjenester for å sikre nettsiden og brukerne, måle ytelse samt registrere tekniske feil. Disse kan i begrenset omfang behandle personopplysninger, hvis nødvendig under gitte omstendigheter. Disse opplysningene behandles også basert på interesseavveining: Det er både i VVSKupps og kundens interesse at transaksjonen gjennomføres trygt og sikkert med mulighet for å finne eventuelle feil. VVSKupp.no benytter dessuten Postmark til utsendelse av automatiske e-poster som vedrører din ordre. Dette gjøres basert på interesseavveining, da det er i begge parters interesse at du er godt informert om din ordre. Videre kan det bli behandlet opplysninger i et chatteprogram, hvis brukerne velger å chatte med oss.

Personaliserte tjenester, inkludert utvikling og markedsføring av produkter og tjenester

Når brukere benytter VVSKupp.no, registreres en rekke statistiske opplysninger om bruken av siden både hos oss selv og hos noen av våre samarbeidspartnere. Brdr. A&O Johansen bruker disse opplysningene til generelt å forbedre våre produkter og tjenester. Brdr. A&O Johansen bruker også disse opplysningene til å personalisere Brdr. A&O Johansens kommunikasjon og markedsføring fra våre butikker VVSKupp.no, Completvvs.dk, Greenline.dk, Lampeguru.dk, Lavprisvvs.dk, Lavprisel.dk og Lavprisverktøy.dk via samarbeidspartnere med teknologier som cookies og sporingspiksler. Brdr. A&O Johansen innhenter samtykke til denne registreringen fra den enkelte bruker. Se avsnittet om samtykke og Brdr. A&O Johansens cookie-policy.

Hvis et kjøp hos VVSKupp.no er initiert av en samarbeidspartner, vil partneren ha mulighet til å få innsikt i kjøpet, delvis for å effektivisere markedsføringen og for å kunne fakturere tjenestene korrekt.

Markedsføring av produkter og tjenester til deg

For å gi deg en personlig shoppingopplevelse vil vi på forskjellige sider be om ditt samtykke. Avhengig av hva du har samtykket til, kan vi kontinuerlig sende deg/eksponere deg for servicebeskjeder, påminnelses-e-poster, kampanje-e-poster eller varsler via e-post og SMS. Hvis du for eksempel samtykker til å motta nyhetsbrev, samtykker du også til at vi bruker dine data og din atferdshistorikk for målrettet og/eller individualisert reklame (profilering), som du kan bli presentert for på nettsteder, via tjenester eller hos reklamepartnere som Brdr. A&O Johansen bruker på tvers av enheter. Eksempelvis kan du bli eksponert for annonser hvis innhold er basert på produkter du har vist interesse for på vår side. Bakgrunnen for dette er at vi ønsker å levere den mest relevante reklamen til deg og gi deg den best mulige shoppingopplevelsen.

Vi videreformidler visse informasjoner om deg til samarbeidspartnere samt affiliate- og sosiale nettverk for å imøtekomme ovenstående formål. Disse partnerne inkluderer Facebook, LinkedIn, Instagram, Pinterest, Youtube, Google, Microsoft, Sleeknote, Trustpilot, Blue, Criteo, ProfitMetrics, Pricerunner, Playable, PartnerAds, Kelkoo og Molly.

Vi markedsfører kontinuerlig artikler og annet innhold fra vårt nettsted samt vårt produktsortiment, som omfatter produkter innenfor kategoriene VVS, varme, ventilasjon, elektrisitet, belysning, verktøy, reservedeler, kloakkering, takrenner, rengjørings- og hageredskaper, klær og smart home produkter. Markedsføringen vil skje via de mediene og kanalene som er nevnt i avsnittet ovenfor.

Bruker-ID basert på din e-post

Når du taster inn din e-post på vår hjemmeside, genererer vi en unik Bruker-ID, som gjør det mulig å forbedre din opplevelse og gjøre vår kommunikasjon mer relevant.

Hvordan samles din e-post inn?

Din e-post kan bli samlet inn på forskjellige måter på hjemmesiden, f.eks. når du taster inn din e-post i et inputfelt, som:

  • Påmelding til nyhetsbrev
  • Opprettelse av en konto eller innlogging
  • Utfylling av et kontaktskjema
  • Deltakelse i konkurranser eller kampanjer
  • Inntasting av din e-post i en chatfunksjon
  • Når du klikker inn på hjemmesiden fra et nyhetsbrev du har mottatt.

Hva skjer med din e-post?

Din e-post blir omgjort til en Base64-kodet Bruker-ID. Base64-koding er en prosess som omgjør din e-post til en streng av tekst, som består av bokstaver, tall og symboler. Det er viktig å forstå at Base64-koding ikke er kryptering.

  • Koding gjør data mer håndterbare og transportable, men det beskytter dem ikke. Enhver med teknisk kunnskap kan dekode Base64 tilbake til den opprinnelige teksten.
  • Kryptering, derimot, beskytter data ved å gjøre dem uleselige uten en spesifikk nøkkel, noe som sikrer høyere sikkerhet.

Det betyr at din e-post ikke er kryptert, men bare omgjort til en annen form for å generere en unik Bruker-ID.

Hvordan brukes Bruker-ID-en?

  • Bruker-ID-en lagres i opptil 380 dager, hvis du har gitt tillatelse til markedsførings- og statistikk-cookies
  • Denne ID-en deles med markedsførings- og analyseverktøy for å knytte sammen din atferd på tvers av enheter, hvor du identifiserer deg med samme e-post

Hvorfor gjør vi det?

Ved å dele Bruker-ID-en kan vi:

  • Forstå hvordan du samhandler med vår hjemmeside på tvers av enheter
  • Tilpasse annonser og innhold, slik at de blir mer relevante for deg
  • Sikre en mer personlig og sammenhengende opplevelse

Din kontroll

Vi bruker kun din Bruker-ID hvis du har akseptert våre cookies. Du kan til enhver tid endre dine cookie-preferanser via vårt cookie-banner og velge hvilke typer cookies du ønsker å tillate. Vi respekterer ditt personvern og sikrer at dine data behandles med omhu og ansvarlighet.

Klaviyo

Anonym besøkssporing

Ved å akseptere bruken av Markedsførings- og Statistikk-cookies, aktiverer du også Klaviyos funksjon anonymous visitor activity backfill, som gir oss mulighet til å samle inn og lagre data om din atferd på nettstedet – allerede før du blir identifisert som bruker. Når du senere melder deg på vårt nyhetsbrev eller klikker på en lenke i en e-post fra oss, vil Klaviyo automatisk matche dine tidligere besøk og handlinger med din profil. Det betyr at vi får et mer fullstendig bilde av din reise hos oss, og kan tilby deg mer relevante og personlige anbefalinger og påminnelser – f.eks. hvis du har sett på et produkt uten å kjøpe. All data lagres lokalt i din nettleser og overføres først til Klaviyo når du blir identifisert. Vi benytter hverken denne funksjonen til å identifisere deg før tiden, eller til å samle inn følsomme opplysninger. Du kan til enhver tid velge bort Markedsførings- og Statistikk-cookies via vår cookie-politikk.

Extended_id

Ved å akseptere bruken av Markedsførings- og Statistikk-cookies, aktiverer du også Klaviyos Extended ID-funksjon. Extended ID gjør det mulig for oss å gjenkjenne deg som besøkende – selv etter at din opprinnelige Klaviyo-cookie er utløpt eller slettet – ved hjelp av en spesiell førsteparts-identifikator, som lagres i din nettleser. Extended ID hjelper oss med å sikre at vi fortsatt kan spore viktige hendelser, som f.eks. når du besøker nettstedet vårt igjen eller ser på et produkt, selv om din tidligere cookie er borte. Det betyr også at du fortsatt kan motta relevante e-poster, påminnelser og anbefalinger basert på dine tidligere besøk. Du kan til enhver tid velge bort Markedsførings- og Statistikk-cookies via vår cookie-politikk.

Bruk av førsteparts-data

Facebook

Ved å akseptere bruken av Markedsførings-cookies, gir du også aksept til bruken av Facebook Advanced Matching, som forbedrer Facebook Ads tilskrivelser og konverteringssporing. Vi samler inn og deler kryptert informasjon med Facebook (Meta) basert på ditt navn, telefon, e-post og adresse. Denne informasjonen bruker Facebook bl.a. etterfølgende til å identifisere din profil, og deretter utarbeide målgrupper med lignende personer. Du kan til enhver tid velge bort markedsførings-cookies via vår cookie-politikk.

Google Ads

Ved å akseptere bruken av Markedsførings-cookies, gir du aksept til bruken av Google Ads utvidede konverteringer, som forbedrer Google Ads tilskrivelser og konverteringssporing. Vi samler inn og deler kryptert informasjon med Google (Alphabet Inc.) basert på ditt navn, telefon, e-post og adresse. Denne informasjonen bruker Google etterfølgende til å identifisere din Google-profil og spore ditt kjøp. Du kan til enhver tid velge bort markedsførings-cookies via cookie-banner. Google-brukere kan i tillegg kontrollere hvilke reklamer de ser på Googles tjenester, inkludert Customer Match-reklamer, under Googles reklame-innstillinger.

Bing

Ved å akseptere bruken av Markedsførings-cookies gir du samtykke til å bruke Microsoft Advertisings Enhanced conversions, som hjelper med å forbedre vår tilskrivelser og konverteringssporing i Microsoft Ads. Vi samler inn og deler kryptert informasjon med Microsoft basert på opplysninger som f.eks. din e-postadresse eller telefonnummer. Disse opplysningene bruker Microsoft til å matche din Microsoft-profil og spore dine kjøp. Du kan til enhver tid velge bort markedsførings-cookies via cookie-banneret.

Google Consent Mode – Advanced Mode

Vi bruker Google Consent Mode i Advanced Mode, som gjør det mulig å sende anonyme signaler – såkalte cookieless pings – til Google, selv om du har avvist cookies til statistikk eller markedsføring. Når du ikke gir samtykke, lagres ikke cookies til analyse eller annonsering. I stedet sendes det små anonyme signaler til Google, som inneholder tekniske opplysninger om at noen har besøkt siden, uten å kunne identifisere den enkelte bruker. Disse cookieless pings kan inneholde:

  • Tidspunkt for besøket
  • Nettleser og enhetstype (user agent)
  • Hvilken side du kom fra (referrer)
  • Informasjon om hvorvidt lenken til siden inneholdt et annonseklikk (som GCLID)
  • Om du har gitt samtykke til forskjellige cookie-typer (som statistikk eller markedsføring)
  • En tilfeldig generert verdi, som fornyes ved hvert sidebesøk

Disse signalene hjelper Google med å modellere manglende data, slik at vi fortsatt kan få innsikt i f.eks. hvor mange som besøker hjemmesiden eller gjennomfører et kjøp – også når det ikke er satt cookies. Du kan lese den fullstendige tekniske beskrivelsen her. Vi bruker denne løsningen for å kunne måle effekten av vår markedsføring på en privacy-first måte, hvor dine valg blir respektert.

Registrering av kunder med sikte på å overholde lovgivningen

En rekke av registreringene som VVSKupp.no foretar, gjøres med sikte på å overholde lovgivningen. Vi lagrer for eksempel opplysninger om ordrer og kunder i fem år for å kunne dokumentere våre regnskaper. Vi kan lagre opplysninger om visse ordrer og kunder i lengre tid enn fem år for å overholde våre garantiforpliktelser.

Samtykke

For en rekke behandlinger av personopplysninger ber VVSKupp.no brukerne om tillatelse til behandlingen før den settes i gang. Å be om tillatelse kalles også å be om samtykke. Du kan når som helst trekke tilbake ditt samtykke, hvoretter Brdr. A&O Johansen vil opphøre å behandle opplysningene.

Rettigheter

VVSKupps kunder har i henhold til personvernforordningen en rekke rettigheter i forhold til behandlingen av deres personopplysninger. Disse rettighetene innebærer blant annet at kundene kan få opplyst hvilke personopplysninger VVSKupp.no har om dem, og at de under visse forutsetninger kan få opplysningene slettet.

Kundene kan be om innsyn. Det betyr at kundene kan spørre VVSKupp.no om hvilke personopplysninger VVSKupp.no behandler og til hvilke formål osv.

Kundene kan be om å få rettet/korrigert personopplysninger som de mener ikke er korrekte.

Kundene kan be om å få slettet personopplysninger som de mener VVSKupp.no ikke bør eller kan ha registrert.

Kundene kan be om at behandlingen av personopplysningene begrenses. Det betyr at opplysningene ikke slettes, men at det presiseres at de ikke må behandles, og at tilgangen til å lese dem er begrenset.

Kundene kan gjøre innsigelse mot at en konkret behandling finner sted. Det betyr at opplysningene fortsatt kan brukes til andre eventuelle lovlige formål. Innsigelsen kan ha en midlertidig karakter i forhold til et konkret formål og for eksempel være bestemt av medarbeiderens umiddelbare situasjon.

Kundene har under visse snevre omstendigheter mulighet til å be om å motta og/eller få utlevert sine egne personopplysninger.

Kundene har rett til ikke å bli profilert, med mindre det er avgjørende for om det kan opprettes en kontrakt. Se avsnittet om samtykke.

VVSKupp.no vil etterkomme en anmodning om innsyn. VVSKupp.no vil alltid vurdere rimeligheten i utøvelsen av de øvrige rettighetene og foreta en konkret vurdering av om en fremsatt anmodning skal imøtekommes. Kundene kan alltid klage over en beslutning truffet av VVSKupp.no. Se avsnittet om klageadgang.

Sikkerhet

VVSKupp.no har innrettet sin sikkerhet basert på sikkerhetsstandardene ISO27001 og ISO27002. Dette betyr at VVSKupp.no dekker alle systemer og data og tar hensyn til de trusler som kan oppstå. Sikkerheten omfatter både organisatoriske tiltak i form av politikker og prosedyrer og en rekke tekniske tiltak.

For å beskytte vår infrastruktur vil vi ikke gå i detaljer om hvilke tiltak som konkret er iverksatt. Men vi kan nevne at tiltakene blant annet omfatter politikker, prosedyrer, organisering, medarbeidersikkerhet, styring av leverandører, utvikling, aktiva, adgangskontroll og driftsavvikling, håndtering av trusler og sikkerhetshendelser, samt etterlevelse av lovgivning.

Hvis du som kunde har et konkret spørsmål til vår sikkerhet, er du velkommen til å kontakte oss. Se kontaktopplysninger øverst.

Brud på persondatasikkerheten

Hvis det skjer et brudd på persondatasikkerheten som involvererVVSKupps kunder, og det aktuelle bruddet vurderes å utgjøre en høy risiko for kundene, vil VVSKupp.no snarest mulig orientere Datatilsynet om bruddet og sammen med Tilsynet vurdere i hvilket omfang en bredere kommunikasjon skal finne sted.

Mottakere og overføring

VVSKupp.no behandler de fleste personopplysninger i egne datasentre. VVSKupp.no bruker imidlertid Office365 i Irland. I tillegg kan det i forbindelse med noen av VVSKupps interne systemer eller support på systemene skje en overføring til eksterne IT-leverandører. Til slutt kan det forekomme videreformidling i forbindelse med visse personaliseringstiltak eller markedsføringstiltak. Tilsvarende kan det skje videreformidling av opplysninger til myndigheter når dette skjer i henhold til lov. For hvert system er det kartlagt behandlinger av personopplysninger og herunder om det skjer overføring eller videreformidling og i så fall til hvilke mottakere.

VVSKupp.no bruker i begrenset omfang tjenester på Internettet utenfor EU. VVSKupp.no har alltid sikret hjemmel til tredjelandsoverføring.

VVSKupps bruk av Office365 betyr at alle e-poster og alle dokumenter som lagres i OneDrive, lagres i skyen. Disse dataene overføres til Microsofts datasenter i Irland. Microsoft har dels EU-kommisjonens standardkontrakter og dels EU US Privacy Shield som overføringsgrunnlag for personopplysninger ut av EU. Datasenteret har dessuten en rekke sikkerhetssertifiseringer. I det omfang kundene har sendt en e-post eller andre dokumenter til VVSKupp.no, kan det derfor forekomme at disse opplysningene befinner seg i Irland.

Tidsrom for behandling

VVSKupp.no har så langt det er mulig i de enkelte systemene fastsatt et tidsrom for behandlingsaktivitetene.

Generelt oppbevarer VVSKupp.no kun personopplysninger så lenge det er nødvendig med hensyn til formålet med behandlingen av personopplysningene.

Endring av VVSKupps Privacy Notice

VVSKupp.no kan når som helst og uten varsel endre denne Privacy Notice med virkning for fremtiden.

Klagemuligheter

Kundene kan klage over VVSKupps beslutninger til CISO/CPO Henning Mortensen, [email protected].

Kundene kan også til enhver tid forelegge et spørsmål eller en klage over VVSKupps behandling av kundenes opplysninger til Datatilsynet. Kundene kan også til enhver tid gå til domstolene for å få avklart en sak om behandling av personopplysninger.

Senest oppdatert 15/4 2025