GDPR

---

Personvern - GDPR

BEHANDLING AV PERSONOPPLYSNINGER

Telmo Control AS (heretter kalt TELMO), som eier nettbutikken telmo.no, har det daglige ansvaret for behandlinger av personopplysninger. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester, for eksempel å motta nyhetsbrev. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert.

Gurusoft AS er databehandler, og er vår leverandør for utvikling, drift og vedlikehold av telmo.no. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av leverandøren. Det er kun Gurusoft som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom TELMO og Gurusoft regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

På telmo.no benyttes Klarna som betalingsinnløser for privat kunder. Det er derfor Klarna (betalingsløsning) som er datakontroller for ditt kundeforhold med dem. Verken Gurusoft eller TELMO har innsikt i data (kortnummer, kontonummer eller annen personlig informasjon) mellom deg som kunde og Klarna.

• Gurusoft får i sine logger beskjed om at du har betalt hos Klarna og sender denne informasjonen videre til vårt forretnings-system (Visma ERP).
• TELMO gir beskjed til Klarna når varene er sendt fra vårt lager, og Klarna tar deretter over håndteringen av betaling. Dersom du har f.eks. har installert Klarna's app vil du kunne følge hvilke data Klarna oppbevarer om deg som privatperson. 

PostNord og Posten/Bring og andre fraktselskaper som transporterer dine varer er behandlingsansvarlige. Dette betyr at de kun har opplysninger om deg (navn, e-post adresse og telefonnummer) for å kunne levere dine varer til deg på en så effektiv måte som mulig.

PERSONVERN OG INFORMASJONSKAPSLER

Når du besøker vårt nettsted vil nettleseren din laste ned informasjonskapsler ("cookies"). Dette er små tekstfiler som utveksles mellom nettleseren din og vårt nettsted og som brukes for å få nettstedet til å fungere best mulig.

Som nettbruker kan du velge å avvise lagring og bruk av informasjonskapsler ("cookies"). Vi anbefaler Post- og teletilsynets nettsted nettvett.no for beskrivelse av hvordan du kan akseptere eller avvise informasjonskapsler ("cookies").

INFORMASJONSKAPSLER/COOKIES PÅ NETTSTEDET

Det er Gurusoft AS som leverer netthandelsplattform/skytjenesten Gurusoft Ecommerce for telmo.no og som står for teknisk utvikling, drift og vedlikehold. Gurusoft benytter følgende to informasjonskapsler for at nettstedet skal fungere:

JSESSIONID; dette er en «sesjons-cookie» som fjernes fra din datamaskin/mobil når du lukker nettleseren. Denne cookie-en har en referanse-ID til en sesjons fil på webserveren. Sesjonsfilen inneholder ikke-personlige data. Nødvendig for at anonyme brukeren kan ha hver sin handlekurv, favoritter, osv. Sesjonsfilen slettes automatisk etter at brukeren har lukket nettleseren eller vært inaktiv, og lagres således ikke permanent. Kun systemadministratorer har tilgang til disse sesjonsfilene.

listView Cookies benyttes for at nettsidene skal huske hvilke typer produktlister en bruker har valgt, to mulige verdier: list eller grid visning. Nettsidene lagrer ingen personlige data i denne operasjonen.

GOOGLE ANALYTICS

TELMO har i tillegg valgt å bruke Google Analytics som partner for å holde oversikt over hvor trafikk kommer fra og for å se kundenes bruksmønster på nettsiden. All informasjon om dine bevegelser i nettbutikken blir anonymisert og kan ikke spores tilbake til deg som person. Vi bruker kun denne informasjonen internt for å forbedre vår nettbutikk, og den blir derfor hverken solgt eller gitt bort til tredjepart.

GEO-INFORMASJON

Vi henter inn din posisjon om du selv har godtatt å dele denne informasjonen med oss (valgt i nettleseren når du besøker oss første gang. Du kan selv velge å avslå dette i ettertid).

Din posisjon gir oss muligheter til å vise kampanjepriser i din nærmeste butikk, og informasjonen vil i dette tilfellet vil ikke bli lagret lengre enn du er på nettsiden. Posisjonen vil heller ikke bli sendt videre til tredjepart, og den vil heller ikke bli lagret sammen med ditt kjøp.

SIKKERHETSSERTIFIKAT (SSL)

Det er trygt å besøke telmo.no og nettstedet vårt har sikkerhetssertifikat som bekrefter nettstedets identitet og sikrer at all kommunikasjon er kryptert. Vi benytter anerkjent sikkerhetssertifikat fra ledende aktør Commfides (også leverandør til Altinn.no). 

Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (vårt nettsted) og klient (din nettleser). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte.

PERSONOPPLYSNINGER

Personinformasjon som samles inn og behandles for registrerte brukere i nettbutikken er:

• Kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer
• Passord lagres enveiskryptert
• Kjøpstransaksjoner/ordre med leveringsinformasjon, frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo)
• E-post kommunikasjon som ordrebekreftelser, tilbud og systemmeldinger
• Annen informasjon som brukernavn, passord, språk, handlekurv, handlelister og favoritter

Gurusoft AS som leverandør av skytjenesten samler inn og bruker trafikkinformasjon, eksempelvis nettlesertype og IP-adresse, og lagrer dette i en begrenset periode. Disse dataene blir ikke trukket ut og brukt i andre sammenhenger. Formålet for denne lagrering er:

• å oppdage og forhindre sikkerhetstrusler
• å levere stabile og raske skytjenester
• å kunne undersøke og spore eventuelle svindelforsøk eller ondsinnede handlinger mot skytjenesten.

PERSONOPPLYSNINGER I ERP SYSTEM

Vi overfører i dag følgende informasjon fra telmo.no til vårt forretningssystem (ERP):

• Kontaktinformasjon som navn, adresse, e-postadresse og telefonnummer
• Kjøpstransaksjoner/ordre med leveringsinformasjon, frakt- og betalingsmetode (ikke betalingsopplysninger som f.eks kredittkortinfo eller annen info om ditt kundeforhold med Klarna).

TELMO sitt forretningssystem driftes av JPC AS, og TELMO har databehandleravtale med JPC AS. Denne avtalen omfatter tilgang, lagring, taushetsplikt og utlevering av data. Avtalen sikrer at dine personopplysninger blir tatt vare på og ikke faller ut av Telmo Control AS sin kontroll. TELMO er Behandlingsansvarlig og Databehandler.

PERSONOPPLYSNINGER NYHETSBREV

TELMO sender ut nyhetsbrev via e-post. Dette styres av Markedsføringslov §15, personopplysningslov 8F – og GDPR (EUs forordning for personvern, The General Data Protection Regulation) 6 «legitime interesser».

Legitim interesse – Gamle kunder

Databehandling i forbindelse med direkte markedsføring er ifølge GDPR legitim interesse, og man trenger derfor ikke å hente inn samtykke. Vi fortsetter å sende nyhetsbrev til våre gamle kunder / mottakere. Hvert nyhetsbrev inneholder en lenke slik at du som kunde enkelt kan melde deg av tjenesten.

Samtykke – Nye kunder

Et samtykke er når abonnenten frivillig, informert og uttrykkelig sier ja til at vi kan bruke e-postadressen for å sende nyhetsbrev. Etter 1. juni 2018 må nye kunder aktivt melde seg på denne tjenesten. Hvert nyhetsbrev inneholder en lenke slik at du som kunde enkelt kan melde deg av tjenesten.

eMarketeer (www.emarmeteer.com) er databehandler for nyhetsbrevet og har databehandleravtale med TELMO. E-postadressen lagres i en egen database, deles ikke med andre og slettes når du sier opp abonnementet. E-postadressen slettes også om vi får tilbakemelding om at den ikke er aktiv.

INNSYN TIL PERSONOPPLYSNINGER

Telmo.no

Registrerte brukere finner personinformasjonen vi har lagret i nettbutikken/nettsiden under "Min side" når de er innlogget på telmo.no

Forretningssystem (ERP)

I vårt forretningssystem lagrer vi følgende informasjon om deg og dine kjøp:

• Navn, Adresse, Telefonnummer, Epost, Kundenummer og alle salgsrelaterte opplysninger inkludert plukklister, pakksedler og fakturaer.
• Informasjon relatert til kundespørsmål blir også lagret på ditt navn for at vi lettere skal kunne hjelpe deg.
• Disse opplysningene blir ikke solgt eller gitt videre til tredjepart. Sikkerheten styres ved tilgangskontroll internt hos Telmo Control AS.
• Spørsmål om personinformasjon kan rettes til: postmaster@telmo.no

SLETTING AV PERSONOPPLYSNINGER

Vi beholder informasjon om kjøp i fem år med hjemmel i lovverk for salg (Regnskapsloven).
Etter denne tid blir dine opplysninger anonymisert, slik at de går inn som historiske data uten knytning til deg som person.
Annen informasjon om deg og ditt forhold til oss, som skriftlig kommunikasjon, blir slettet innen 2 år etter kommunikasjonen fant sted.