Personvernerklæring

Når du er i kontakt med oss, for eksempel ved at du besøker våre nettsider eller gjennomfører kjøp i våre nettbutikker, og enten det er som privatperson eller som kontaktperson hos en forretningskunde eller leverandør, så behandler Brav personopplysninger om deg. Nedenfor finner du derfor informasjon om hvilke personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av personopplysningene.

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene vi behandler er Brav Norway AS (heretter Brav) ved administrerende direktør.

Kontaktinformasjonen til Brav er:
Adresse: Postboks 814, Blåswixvegen 5, NO-2624 Lillehammer, Norge
E-post: gdpr@brav.com
Telefon: 61 22 21 00
Org.nr.: 920 404 499

For spørsmål eller kommentarer du måtte ha om vår behandling av personopplysninger, eller for utøvelse av dine rettigheter, kan du kontakte gdpr@brav.com.

Opplysninger som samles inn og behandles

Vi samler inn og bruker dine personopplysninger til følgende formål:

  • Etablering og administrering av kundeforholdet. I denne forbindelse behandles navn og alminnelig kontaktinformasjon samt betalingsopplysninger. Vi oppbevarer også IP-adressen som er benyttet ved bestilling. Behandlingen er enten nødvendig for å oppfylle en avtale med deg som forbrukerkunde, eller pga vår berettigede interesse når du er kontaktperson for forretningskunde/leverandør og annet som behandles i forbindelse med dette.
  • Lagring/oppbevaring av ordre- og fakturahistorikk. Vi oppbevarer ordreinformasjon for bruk i regnskapsføring, avgiftshåndtering og eventuell garanti-/returhåndtering. Behandlingen er enten nødvendig for å oppfylle en avtale med deg som forbrukerkunde, eller pga vår berettigede interesse når du er kontaktperson for forretningskunde/leverandør og annet som behandles i forbindelse med dette.
  • Utsendelse av markedsføring, nyhetsbrev og annen relevant informasjon om vår virksomhet. I denne sammenheng behandles navn og e-postadresse. Behandlingen skjer på grunnlag av samtykke fra den som mottar markedsføringen, som regel forbrukerkunde eller kontaktperson hos forretningskunde.
  • Informasjon om potensielle kunder og leverandører. I denne forbindelse behandles kontaktinformasjon. Behandlingen er nødvendig for formål knyttet til berettiget interesse, for å ivareta kommersielle hensyn ved vår virksomhet.
  • Rekruttering. I denne sammenheng behandles CV, søknad, attester, vitnemål, uttalelser fra referanser, interne vurderinger/intervjureferater, eventuelle personlighetstester og evnetester. Behandling av personopplysninger skjer på grunnlag av en avtale med den som søker stilling hos oss. Dersom vi beholder søknadsdokumentasjon etter en rekrutteringsprosess er avsluttet skjer dette på grunnlag av samtykke fra den som søker stillingen.
  • Sikkerhet. I denne forbindelse behandles logger på servere, avdekking, oppklaring og oppfølgning av sikkerhetshendelser mv. Behandlingen er nødvendig for formål knyttet til berettiget interesse. Vi har vurdert det slik at denne behandlingen er nødvendig for å ivareta informasjonssikkerhet og hindre uautorisert utlevering av personopplysninger.

Informasjonskapsler

På våre nettsider bruker vi enkelte informasjonskapsler. Informasjonskapsler er små tekstfiler som lagres på din enhet når du laster ned en nettside. Disse brukes blant annet til å forbedre din brukeropplevelse og huske hvem du er, slik at du forblir innlogget.

Formålet med informasjonskapsler er å gi nettbutikken grunnleggende funksjonalitet som sesjonshåndtering, analyse, personalisering og markedsføring

Førsteparts informasjonskapsler er nødvendige for at websiden skal fungere. Tredjeparts informasjonskapsler blir brukt til analyser, markedsføring og personalisering av websiden.

Du kan når som helst trekke tilbake ditt samtykke til vår bruk av disse informasjonskapslene ved å gå inn på innstillinger på din nettleser og tøm data om informasjonskapsler.

Les mer om bruk av cookies.

Utlevering av personopplysninger til andre

Vi utleverer eller overfører ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag eller pålegg for slik utlevering.

For å kunne yte våre tjenester på en sikker måte må Brav i noen grad benytte tredjeparter til å behandle personopplysninger på våre vegne (databehandlere). Når dette er nødvendig sikrer vi at disse tredjepartene gjennom en databehandleravtale overholder våre og den til enhver tid gjeldende lovgivnings krav til behandling og bruk av personopplysninger.

Vi samarbeider med anerkjente transportører for transport av dine bestilte varer. I den forbindelse utleverer personopplysninger (navn, adresse og telefonnummer) som er nødvendig for at de skal kunne levere varene til deg.

Vår betalingsløsning for handel i vår nettbutikk driftes av Klarna. Vi utleverer personopplysninger nødvendige for gjennomføring av betalingsoppdraget til Klarna. Klarna samler inn og er behandlingsansvarlig selv for informasjon nødvendig for transaksjon mot bank.
All behandling av personopplysninger som vi foretar skjer innenfor EU/EØS-området.

Lagringstid

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål person-opplysningene ble samlet inn for.

Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes, hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt. Personopplysninger som vi behandler for å oppfylle en rettslig forpliktelse fra myndighetene slettes når lovgrunnlaget bestemmer det. Dette gjelder for eksempel bokførings- og regnskapsregler.

Rettigheter ved behandling av personopplysninger

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling og på visse vilkår rette innsigelse mot behandlingen. Du kan lese mer om disse rettighetene på Datatilsynets nettside.
For å ta i bruk dine rettigheter må du ta kontakt med oss på e-post eller telefon. Vi vil svare på din henvendelse så fort som mulig, og senest innen én måned. Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg - og ikke noen som gir seg ut for å være deg.

Du kan til enhver tid trekke tilbake ditt samtykke for behandling av personopplysninger hos oss. Ved avmelding via nyhetsbrev er det enkleste å klikke på avmeldingslenken i vårt nyhetsbrev. Du kan også ta kontakt med oss på e-post eller telefon.

Klager

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettside.

Endringer

Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Oppdatert informasjon vil alltid finnes lett tilgjengelig på vår nettside.

 

Sist oppdatert 04.03.21