Personvernerklæring – registrering av 10 års garanti

1. Behandlingsansvarlig

  • Moccamaster Nordic AS, organisasjonsnummer 895871702 (heretter «Moccamaster»)
  • Universitetsgata 2, 0164 Oslo
  • Tlf: 21 03 58 30
  • E-post: info.no@moccamaster.com

2. Hva erklæringen gjelder

Moccamasters garantiregister: opplysningene du oppgir når du registrerer kaffetrakteren for 10 års garanti.

3. Formålet med behandling av personopplysninger

Personopplysningene i garantiregisteret brukes til følgende formål:

  • Registrere kaffetrakteren og gi 5 års tilleggsgaranti, til sammen 10 år
  • Tilrettelegge for reparasjoner av kaffetraktere innenfor garantien
  • Innhente, lagre og sammensette statistikk om garanti- og reparasjonsdata
  • Samle inn og behandle kunders tilbakemeldinger og klager

4. Rettslig grunnlag for behandling av personopplysninger

Det rettslige grunnlaget for behandling av personopplysninger er avtalen mellom Moccamaster og kunden.

5. Innholdet i garantiregisteret

Moccamaster innhenter kun personopplysninger i den grad de er nødvendige for gjennomføringen av de formål som er nevnt ovenfor i punkt 3.

Følgende personopplysninger er samlet inn i garantiregisteret:

  • Fornavn og etternavn
  • E-postadresse
  • Telefonnummer
  • ID og kjøpsinformasjon om kaffetrakteren
  • Informasjon angående kundens tilbakemelding og klager
  • Informasjon om reparasjoner gjort på kaffetrakteren

Moccamaster lagrer ikke sensitive personopplysninger i garantiregisteret.

6. Lagringstid for personopplysninger

Moccamaster lagrer personopplysningene i garantiregisteret i garantiperioden (10 år), og sletter dem når garantien utløper.

7. Kilde for innhenting av personopplysninger

Når den registrerte registrerer kaffetrakteren for 10 års garanti, eller fyller ut kontaktskjemaet i forbindelse med reparasjon, samles personopplysningene inn via Moccamasters nettside.

8. Databehandlere

Selskapene i Moccamaster-konsernet kan behandle personopplysninger for administrative formål i henhold til, og innenfor rammene av, reglene fastsatt i personopplysningslovgivningen på det aktuelle tidspunktet.

I tillegg kan Moccamaster delvis utkontrahere behandlingen av personopplysninger til en tredjepart. Hvis behandlingen av personopplysninger er utkontrahert, garanterer Moccamaster gjennom databehandleravtale med tredjepart at personopplysninger behandles i henhold til gjeldende personopplysningslovgivning og praksis.

Moccamasters databehandlere tar seg av blant annet levering av produkter bestilt på internett, utvikling og konsultering av digitale tjenester, lagring av data, teknisk kontroll av infrastruktur, håndtering av betalingstransaksjoner, fakturering, analyse- og datahåndtering, markedsundersøkelser og forbrukerundersøkelser, markedsføringstjenester og -teknologier.

9. Utlevering av informasjon

Moccamaster verken selger eller leier ut innsamlede personopplysninger til tredjeparter.

Moccamaster utleverer kun personopplysninger til tredjeparter i følgende situasjoner:

  • Dersom den registrerte har gitt samtykke til utleveringen eller Moccamaster har andre rettslige grunnlag for utleveringen.
  • Til aktuelle myndigheter eller en annen part dersom deres krav om utlevering er hjemlet i lov.
  • I forbindelse med kjøp eller salg av virksomheter, fusjoner eller andre prosesser, kan personopplysninger utleveres til kjøperen og kjøperens rådgiver.
  • Til rådgivere som bistår Moccamaster i forbindelse med å undersøke, utarbeide, presentere eller forsvare rettslige krav.

10. Steder hvor personopplysninger blir behandlet

Moccamaster overfører normalt ikke personopplysninger utenfor EU eller EØS. Dersom personopplysninger likevel blir overført utenfor EU eller EØS, sikrer Moccamaster tilstrekkelig beskyttelse av personopplysninger i henhold til lov, herunder blant annet ved å regulere forhold knyttet til konfidensialitet og behandling av personopplysninger.

11. Sikkerhetstiltak

Moccamaster overholder god praksis tilknyttet behandling av personopplysninger, lover og instruksjoner fra myndighetene.

Moccamaster benytter nødvendige tekniske og organisatoriske innretninger for å beskytte personopplysninger mot ulovlig tilgang, utlevering, overføring eller annen ulovlig behandling. Dette innebærer blant annet bruk av brannmurer, krypteringsmetoder og bruk av trygge IT-områder, adgangskontroll, kontroller ved tildeling av bruksrettigheter og overvåking av bruken av dem, retningslinjer for ansatte som håndterer personopplysninger samt kritisk og forsvarlig utvelgelse av databehandlere.

12. Automatisert beslutningstaking og profilering

Personopplysningene i garantiregisteret brukes ikke til å treffe automatiserte beslutninger eller profilering.

13. Den registrertes rettigheter

  • Retten til innsyn: Den registrerte har rett til å få den behandlingsansvarliges bekreftelse på om personopplysninger om vedkommende behandles, og, dersom dette er tilfellet, innsyn i personopplysningene.
  • Retten til retting: Den registrerte har rett til å få uriktige personopplysninger om seg selv rettet av den behandlingsansvarlige uten ugrunnet opphold.
  • Retten til å bli glemt: Den registrerte har under visse omstendigheter rett til å få personopplysninger om seg selv slettet av den behandlingsansvarlige uten ugrunnet opphold, og den behandlingsansvarlige har i så fall plikt til å slette personopplysninger uten ugrunnet opphold for eksempel dersom personopplysningene ikke lenger er nødvendige for formålet som de ble samlet inn eller behandlet for, eller dersom den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen og det ikke finnes noe annet rettslig grunnlag for behandlingen.
  • Retten til å begrense behandlingen: Den registrerte har i noen tilfeller rett til å kreve av den behandlingsansvarlige at behandlingen av personopplysninger begrenses.
  • Retten til dataportabilitet: Den registrerte har i noen tilfeller rett til å motta personopplysninger om seg selv som vedkommende har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format og skal ha rett til å overføre nevnte opplysninger til en annen behandlingsansvarlig uten at den behandlingsansvarlige som personopplysningene er gitt til, hindrer dette.
  • Retten til å protestere: Den registrerte har rett til å protestere mot behandling av personopplysninger om vedkommende i visse tilfeller angitt i loven. I tillegg har den registrerte til enhver tid rett til å protestere dersom personopplysninger behandles med henblikk på direkte markedsføring.
  • Retten til å trekke tilbake samtykke: Den registrerte har rett til å trekke tilbake sitt samtykke og nekte behandling av den registrertes personopplysninger dersom Moccamasters behandling av personopplysninger er basert på samtykke fra den registrerte.

Den registrerte kan sende en skriftlig forespørsel om å gjøre sine rettigheter gjeldende, til postadressen eller e-postadressen spesifisert i punkt 14 i personvernerklæringen.

Dersom den registrerte ber om tilgang til den registrertes personopplysninger, overleverer Moccamaster en kopi av personopplysningene som er registrert i garantiregisteret, enten i skriftlig form eller elektronisk, eller angir et sted hvor personopplysningene kan gjennomgås, uten ugrunnet opphold og senest innen én måned etter mottak av forespørselen.

Videre har den registrerte rett til å inngi klage til den relevante tilsynsmyndighet dersom den behandlingsansvarlige ikke har overholdt sine plikter i henhold til gjeldende personopplysningsregelverk. Den aktuelle tilsynsmyndighet er:

14. Kontakt

For alle spørsmål knyttet til behandling av personopplysninger og situasjoner tilknyttet utøvelse av den registrertes rettigheter kan du kontakte Moccamaster skriftlig per post til: Moccamaster Nordic AS, Universitetsgata 2, 0164 Oslo, eller per e-post til: info.no@moccamaster.com.

Om nødvendig kan Moccamaster be om at du spesifiserer henvendelsen skriftlig, og om nødvendig, verifisere identiteten din før det iverksettes ytterligere skritt.