CBK Personvernserklæring

Hos CBK Distribusjon beskytter vi ditt personvern og streber alltid etter et høyt nivå av databeskyttelse. Denne personvernerklæringen forklarer hvordan vi samler inn og bruker din personlige informasjon. Den beskriver også dine rettigheter.

Det er viktig at du forstår personvernreglene og føler deg trygg i vår behandling av dine personopplysninger. Du er alltid velkommen til å kontakte oss hvis du har spørsmål.

Hva er personopplysninger og hva er en behandling av personopplysninger?

Personopplysninger er alle slags opplysninger som direkte eller indirekte kan tilskrives en fysisk person. Dette kan være seg bilder og lydopptak som behandles på en datamaskin der ingen navn er nevnt. Kryptert informasjon og forskjellige typer elektroniske identiteter (f.eks. IP-nummer) er personopplysninger hvis de kan knyttes til fysiske personer.

Behandling av personopplysninger inkluderer samling, registrering, organisering, strukturering, lagring, behandling, overføring og sletting.

Hvem er ansvarlig for personopplysningene vi samler inn?

CBK Distribusjon AS, org. nr. 995 971 003, med adresse Gneisveien 30, 2020 Skedsmokorset er ansvarlig for behandling av dine personopplysninger.

Fra hvilke kilder henter vi dine personopplysninger?

I tillegg til informasjonen du selv gir oss, kan vi også samle inn personopplysninger fra noen andre (såkalt tredjepart).

Informasjonen vi samler inn fra tredjepart er som følger:

1. Adresseinformasjon fra det offentlige for å være sikker på at vi har riktig adresseinformasjon for deg.
2. Informasjon om kredittvurdering fra kredittvurderingsbyråer, banker eller informasjonsselskaper.
3. Data fra sosiale medier i markedsføringsøyemed.

Hvor lenge lagrer vi dine personopplysninger?

Vi lagrer aldri dine personopplysninger lenger enn det som er nødvendig for hvert formål.

Hvilke rettigheter har du registrert?

Innsynsrett

Vi er alltid åpne og transparente med hvordan vi behandler dine personopplysninger og i tilfelle du ønsker å få en dypere innsikt i hvilke personopplysninger vi behandler om deg kan du be om tilgang til dataene. Vær oppmerksom på at hvis vi mottar en forespørsel om tilgang, kan vi be om ytterligere informasjon for å sikre effektiv håndtering av forespørselen din og at informasjonen blir gitt til rett person.

Rett til korreksjon

Du kan be om at dine personopplysninger blir korrigert hvis informasjonen er feil. Innenfor innenfor rammen av det angitte formålet har du også rett til å supplere all ufullstendig personlig informasjon.

Direkte markedsføring

Direkte markedsføring viser til alle typer oppsøkende markedsføringstiltak (f.eks. via e-post og sms). Markedsføringstiltak der du som kunde aktivt valgte å bruke en av våre tjenester eller på annen måte kontaktet oss for å finne ut mer om tjenestene våre, regnes ikke som direkte markedsføring (f.eks. produktanbefalinger eller andre funksjoner). Hvis du motsetter deg fra direkte markedsføring, vil vi slutte å behandle dine personopplysninger for det formålet samt avbryte alle typer direkte markedsføringstiltak.

Hvordan håndterer vi personnummer?

Vi behandler bare personnummer når det er klart berettiget formålet, som er nødvendig for sikker identifisering eller hvis det er noen annen hensynsfull grunn. Vi minimerer alltid bruk av personnummer i størst mulig grad.
 

Hvordan er dine personopplysninger beskyttet?

Vi bruker IT-systemer for å beskytte konfidensialitet, personvern og tilgang til personopplysninger. Vi har tatt spesielle sikkerhetstiltak for å beskytte din personlige informasjon mot ulovlig eller uautorisert bruk (for eksempel ulovlig tilgang, tap, ødeleggelse eller skade).

Hva betyr det at Datatilsynet er en tilsynsmyndighet?

Datatilsynet er ansvarlig for å overvåke anvendelsen av lovgivningen, og den som vurderer om et selskap håndterer personopplysninger feil.

Hvordan kontakter du oss lettest med spørsmål om databeskyttelse?

Siden vi tar databeskyttelse veldig alvorlig, har vi spesielle ansatte i selskapet som håndterer det. Vi kan gjøre endringer i personvernreglene våre.

Rett til å slette

Du kan be om sletting av personopplysningene vi behandler om deg hvis:

• Dataene er ikke lenger nødvendige for de formålene de er samlet inn eller behandlet for.
• Du har innvendinger mot en interessebalanse vi har laget basert på legitim interesse og din grunn til sletting oppveier vår legitime interesse.
• Du protesterer mot behandling for direkte markedsføringsformål.
• Personopplysninger behandles på en ulovlig måte.
• Personopplysningene må slettes for å oppfylle en juridisk plikt som vi er underlagt.

Vær oppmerksom på at vi kan ha rett til å avslå forespørselen din hvis det er juridiske forpliktelser som hindrer oss i å gjøre det for å slette visse personopplysninger umiddelbart. Disse forpliktelsene kommer fra regnskap og skattelovgivning, bank- og hvitvaskingslovgivning, men også fra forbrukerlovgivning. Det kan også hende at behandling er nødvendig for at vi skal kunne bestemme, søke eller forsvare juridiske krav.

Begrensningsrett

Du har rett til å be om at behandlingen av dine personopplysninger blir begrenset. Hvis du bestrider at personopplysningene vi behandler er korrekte, kan du be om en begrenset behandling i løpet av tiden må vi sjekke om personopplysningene er korrekte. Hvis du har gjort innvendinger mot en balanse av legitim interesse som vi har laget som et juridisk grunnlag for ett formål kan du be om begrenset behandling for den tiden vi trenger for å sjekke om våre legitime interesser oppveier dine interesser ved å slette dataene.

Hvis behandlingen har blitt begrenset i henhold til en av situasjonene ovenfor, kan vi bare i tillegg til selve lagringen, behandle dataene for å etablere, håndheve eller forsvare juridiske krav, for å beskytte andres rettigheter, eller hvis du har gitt ditt samtykke.

Rett til å innvende mot bestemt type behandling

Du har alltid rett til å unngå direkte markedsføring fra oss basert på en balanse av interesser.