Personvernerklæring
Personvernerklæring for comfort.no og tilknyttede applikasjoner
1. Innledning
Denne personvernerklæringen beskriver hvordan personopplysninger behandles ved bruk av comfort.no og tilknyttede applikasjoner (samlet de "Digitale Tjenestene"). De Digitale Tjenestene benyttes til å formidle salg av rørleggertjenester.
Personvernerklæringen retter seg mot forbrukere og ansatte/kontaktpersoner hos våre kunder og samarbeidspartnere som benytter de Digitale Tjenestene.
Behandlingsansvarlig for behandling av personopplysninger knyttet til de Digitale Tjenestene er VVS Norge AS, org. nr. 977 049 792 ("VVS Norge"). Se vår kontaktinformasjon nederst i personvernerklæringen. VVS Norge tar personvern på alvor, og behandler personopplysninger i samsvar med EUs personvernforordning ("GDPR") og gjeldende personvernregler.
2. Formål, kategorier personopplysninger og rettslig grunnlag
Nedenfor følger en oversikt over hvilke formål vi behandler personopplysninger for, hvilke kategorier personopplysninger vi behandler og det rettslige grunnlaget for behandlingen.
Registrering og innsending av skjema.
For at du skal kunne sende inn henvendelse må du blant annet oppgi navn, telefonnummer, adresse, og e-postadresse. Behandlingen av opplysningene er nødvendig for å inngå og oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.
Kommunikasjon med bruker
Vi benytter dine kontaktopplysninger for å besvare henvendelser fra deg.
For å kunne sende deg informasjon som er viktig for din bruk eller tilgang til de Digitale Tjenestene benytter vi e-post og/eller telefonnummeret du har oppgitt. Dette kan f.eks. gjelde oppdatering av informasjon på vår nettside.Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale).
Formidle kontakt og oppdrag med bedrifter i Mestergruppen-konsernet
Dersom du har samtykket til å motta tilbud eller til å bli kontaktet av andre relevante bedrifter innad i Mestergruppen-konsernet, vil vi dele din kontaktinformasjon i tråd med ditt samtykke.
Ved bestilling, vil vi dele opplysninger med de som skal utføre oppdrag i henhold til bestilling. Dette vil for eksempel være opplysninger om navn, kontaktinformasjon og adresse. Grunnlaget for behandlingen er oppfyllelse av avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.
Analyse, utvikling og tilpasning av de Digitale Tjenestene
For å kunne tilby deg relevante og gode tjenester, behandler vi personopplysninger for analyse, videreutvikling og tilpasning av de Digitale Tjenestene. Behandlingen er basert på opplysninger du har oppgitt til oss gjennom kontaktskjemaer eller på annen måte, informasjon om din bruk av de Digitale Tjenestene (atferdsmønster) og informasjon innhentet gjennom bruk av informasjonskapsler. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f og vår berettigede interesse i å analysere, utvikle og tilpasse de Digitale Tjenestene.
Fakturering og regnskap
Kontakt og fakturaopplysninger vil bli benyttet for faktureringsformål. I forbindelse med fakturering og regnskap behandles også personopplysninger om hva fakturaen gjelder, betalingsmetode og om og når faktura har blitt betalt (herunder om faktura har gått til inkasso). Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b (behandling som er nødvendig for å oppfylle avtale).
Hindre, begrense og følge opp misbruk av de Digitale Tjenestene
Vi behandler personopplysninger som er lagret i våre IT-systemer i forbindelse med vedlikehold, oppdateringer, feilretting samt oppfølging av sikkerhetstiltak og sikkerhetshendelser.Behandlingsgrunnlaget er vår rettslige forpliktelse i å sørge for tilfredsstillende informasjonssikkerhet og vår berettigede interessene i å opprettholde sikkerhet i løsningen og unngå misbruk, jf. GDPR artikkel 6 nr. 1 bokstav f.
Markedsføring av de Digitale Tjenestene i eksterne kanaler
Vi markedsfører våre tjenester i eksterne kanaler og sosiale medier. Enkelte tjenester, f.eks. fra Google og Facebook, gir mulighet for å sende sterkt pseudonymiserte kundelister (basert på e-postadresse eller telefonnummer) som aktøren matcher med egne brukere. Det rettslige grunnlaget er vår berettigede interesse i å tilby tilpasset markedsføring til brukere som er kunder både hos oss og det sosiale mediet.
Overholdelse av lovpålagte plikter
For å overholde våre lovpålagte plikter, eksempelvis for rapportering og for å legge frem påkrevde opplysninger for myndighetene, behandler vi personopplysninger om deg så langt vi er pålagt det etter loven. Dette vil f.eks. være betalings-/fakturainformasjon og kontaktopplysninger. Behandlingsgrunnlaget er rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c.
3. Hvem vi deler personopplysninger med
Vi utleverer ikke personopplysningene dine videre til andre med mindre det foreligger et rettslig grunnlag for slik utlevering.
Andre selskaper i Mestergruppen-konsernet og tilknyttet personell vil ha tilgang til personopplysninger som beskrevet i punkt 2 i personvernerklæringen. Dersom VVS Norge formidler personopplysninger til tredjepart, f.eks. andre selskaper i Mestergruppen-konsernet, vil disse ha et selvstendig ansvar for sin videre behandling av opplysningene. Det samme gjelder opplysninger du utveksler med andre eksterne tjenester og nettsteder som det er lenket til fra de Digitale Tjenestene.
VVS Norge benytter Mestergruppen AS som leverandør av IT-tjenester og Mestergruppen AS opptrer da som databehandler på vegne av VVS Norge. Mestergruppen AS vil ha tilgang til personopplysninger i den grad dette er nødvendig i henhold til oppfyllelse av kontrakten med VVS Norge. Mestergruppen AS opptrer i henhold til databehandleravtale og under vår instruks og er lokalisert i Norge. Personopplysningene vil ikke overføres til land utenfor EU/EØS.
4. Lagring av personopplysninger
Vi lagrer dine personopplysninger så lenge det er nødvendig for det formål personopplysningene ble samlet inn for. Personopplysninger vil ikke bli oppbevart lenger enn det som er nødvendig for å oppfylle formålet med behandlingen eller lovpålagte plikter som gjelder for VVS Norge. Personopplysningene vil etter dette bli slettet eller anonymisert.
Regnskapslovgivning pålegger oss ellers å lagre bestemte regnskapsdokumenter i et nærmere angitt tidsrom. Når et bestemt formål tilsier lagring i et gitt tidsrom, sørger vi for at personopplysningene utelukkende blir benyttet for det aktuelle formålet i dette tidsrommet.
5. Dine rettigheter
Du har rettigheter i personopplysninger som omhandler deg. Hvilke rettigheter du har, avhenger av omstendighetene. Du kan stille spørsmål og/eller utøve dine rettigheter ved å benytte kontaktinformasjonen under punkt 9.
Trekke samtykke tilbake: Dersom du har gitt samtykke til å behandle personopplysninger, kan du når som helst trekke dette samtykket tilbake. Når det gjelder nyhetsbrev, kan du enkelt reservere deg mot denne typen henvendelser ved å inkludere en link til avregistreringsskjema i hver enkelt henvendelse.
Be om innsyn: Du har rett til innsyn i hvilke personopplysninger vi har registrert om deg. For å sikre at personopplysninger utleveres til rett person, kan vi stille krav om at begjæring om innsyn skjer skriftlig eller at identitet verifiseres på annen måte.
Be om retting eller sletting: Du kan be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, men vi kan ikke gjøre dette dersom det er tungtveiende grunner for ikke å slette, for eksempel at vi må lagre opplysningene av dokumentasjonshensyn.
Dataportabilitet: I noen tilfeller vil du kunne ha adgang til å få utlevert personopplysninger du har oppgitt til oss for å få disse overført i et maskinlesbart format til en annen behandlingsansvarlig (f.eks. annen tjenestetilbyder). Dersom det er teknisk mulig, vil det i enkelte tilfeller være adgang til å få disse overført direkte til annen behandlingsansvarlig.
Rett til begrensning eller til å protestere: I enkelte tilfeller vil du kunne ha rett til begrensning i behandlingen av dine personopplysninger og du kan protestere mot vår behandling av dine personopplysninger.
Klage til tilsynsmyndigheten: Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende personvernlovgivning, kan du sende inn en klage til Datatilsynet. Vi oppfordrer deg imidlertid til å rette en henvendelse til oss først. Kontaktinformasjon er oppgitt under punkt 9. Du kan også kontakte personvernrådgiver i vårt morselskap Mestergruppen AS på e-post: personvern@mestergruppen.no.
6. Sikkerhet
VVS Norge har etablert prosedyrer for å håndtere personopplysninger på en sikker måte. Tiltakene er både av teknisk, og organisatorisk art. Vi foretar jevnlige vurderinger av sikkerheten i alle sentrale systemer som benyttes for håndtering av personopplysninger, og det er inngått avtaler som pålegger leverandører av slike systemer å sørge for tilfredsstillende informasjonssikkerhet.
Tilgang til personopplysninger er begrenset til personell som har behov for tilgang for å utføre sine oppgaver. Alle som jobber i VVS Norge, er underlagt taushetsplikt.
Vi har vedtatt interne IT-retningslinjer, og vi foretar jevnlig opplæring av ansatte med hensyn til sikkerhet og bruk av IT-systemer.
7. Informasjonskapsler
De Digitale Tjenestene benytter informasjonskapsler («cookies») for at tjenestene skal fungere, for å skreddersy opplevelsen din, for å analysere og forbedre siden og for å tilby relevant markedsføring. Informasjonskapsler er små tekstfiler som lagres på datamaskinen, nettbrettet eller mobiltelefonen din når du åpner en nettside. Man kan dele cookies inn i cookies som er nødvendige for alminnelig bruk av nettsiden («nødvendige cookies»), og cookies som innhentes av tekniske, analytiske eller markedsføringsrelaterte formål («frivillige cookies»). Personopplysninger som registreres er f.eks. hvilke sider du besøker, hvilke linker du trykker på, hvilken teknologi du benytter, hvor mye tid du bruker i de Digitale Tjenestene, informasjon om hvorvidt nyhetsbrevet har blitt åpnet eller ikke, IP-adresse og lignende. Basert på IP-adresse eller andre former for lokalisering blir geografisk posisjon registrert.
Når du benytter de Digitale Tjenestene, må du godkjenne eller avvise bruken av såkalte frivillige cookies. Du kan også endre dine samtykker, herunder evt. trekke disse tilbake, ved bruk av cookies-panelet som ligger tilgjengelig på våre nettsider. Dersom du ikke ønsker å legge igjen såkalte nødvendige cookies kan du selv administrere dette i din nettleser. Vi gjør oppmerksom på at en blokkering av nødvendige cookies vil redusere brukervennligheten på nettsiden. For en fullstendig oversikt over hvilke cookies som innhentes og behandles ved bruk av våre nettsider, henvises det til Fargerike sin cookie-policy.
8. Endringer
VVS Norge vil oppdatere personvernerklæringen ved behov, eksempelvis ved endringer i regelverk eller VVS Norge sine behandlingsrutiner. Våre nettsider vil alltid inneholde den sist oppdaterte versjonen av personvernerklæringen.
9. Kontakt oss
Kontaktinformasjon til behandlingsansvarlig:
VVS Norge AS, org. nr. 977 049 792
Postadresse: PB 6197 Etterstad, 0602 Oslo
E-post: post@comfort.no
Dersom du har spørsmål knyttet til VVS Norge sin behandling av dine personopplysninger eller du har behov for bistand knyttet til å utøve dine rettigheter etter personvernlovgivningen kan du kontakte personvernrådgiver i vårt morselskap Mestergruppen AS på e-post: personvern@mestergruppen.no
Sist endret: 30.01.26