Dette er en personvernerklæring som oppfyller kravene i personvernforordringen (EU General Data Protection Regulation 2016/679) artikkel 13 om opplysninger som skal gis til den registrerte. (Oppdatert august 2019)
1. Behandlingsansvarlig
Moccamaster Nordic AS, organisasjonsnummer 895871702 (heretter ”Moccamaster”)
Bjørnveien 7 B
0774 Oslo
Tlf: 210 35 830
E-mail: info.no@moccamaster.com
2. Navnet på filen
Moccamaster – datafil for tiårsgaranti
3. Formålet med behandling av personopplysninger
Personopplysningene registrert i datafilen for tiårsgaranti, brukes til følgende formål:
• Innvilge og registrere valgfri 5 års tilleggsgaranti for kaffetraktere
• Tilrettelegge for reparasjoner av kaffemaskiner innenfor garantien
• Innhente, lagre og sammensette statistikk om garanti- og reparasjonsdata
• Samle inn og behandle kunders tilbakemeldinger og klager
4. Rettslig grunnlag for behandling av personopplysninger
Det rettslige grunnlaget for behandling av personopplysninger er avtalen mellom Moccamaster og kunden.
5. Innholdet i datafilen
Moccamaster innhenter kun personopplysninger i den grad de er nødvendige for gjennomføringen av de formål som er nevnt ovenfor i punkt 3.
Følgende personopplysningene er samlet inn i datafilen for tiårsgaranti:
• Fornavn og etternavn
• E-mail adresse
• Telefonnummer
• ID og kjøpsinformasjon om kaffemaskinen
• Informasjon angående kundens tilbakemelding og klager
• Informasjon om reparasjoner gjort på kaffemaskinen
Moccamaster lagrer ikke sensitive personopplysninger i datafilen for tiårsgaranti.
6. Lagringstid for personopplysninger
Moccamaster lagrer personopplysningene i datafilen for tiårsgaranti i garantiperioden (10 år), og sletter dataene fra datafilen når garantien utløper.
7. Kilde for innhenting av personopplysninger
Når den registrerte fyller ut et skjema for registrering av tiårsgaranti, eller fyller ut et kontaktskjema i forbindelse med tiltak for reparasjon, innhentes personopplysninger til datafilen gjennom Moccamasters nettside.
8. Databehandlere
Selskapene i Moccamaster-konsernet kan behandle personopplysninger for administrative formål i henhold til, og innenfor rammene av, reglene fastsatt i personopplysningslovgivningen på det aktuelle tidspunktet.
I tillegg kan Moccamaster delvis utkontrahere behandlingen av personopplysninger til en tredjepart. Hvis behandlingen av personopplysninger er utkontrahert, garanterer Moccamaster gjennom databehandleravtale med tredjepart at personopplysninger behandles i henhold til gjeldene personopplysningslovgivning og praksis.
Moccamasters databehandlere tar seg av blant annet levering av produkter bestilt på internett, utvikling og konsultering av digitale tjenester, lagring av data, teknisk kontroll av infrastruktur, håndtering av betalingstransaksjoner, fakturering, analyse- og datahåndtering, markedsundersøkelser og forbrukerundersøkelser, markedsføringstjenester og -teknologier.
9. Utlevering av informasjon
Moccamaster verken selger eller leier ut innsamlede personopplysninger til tredjeparter.
Moccamaster utleverer kun personopplysninger til tredjeparter i følgende situasjoner:
• Dersom den registrerte har gitt samtykke til utleveringen eller Moccamaster har andre rettslige grunnlag for utleveringen.
• Til aktuelle myndigheter eller en annen part dersom deres krav om utlevering er hjemlet i lov.
• I forbindelse med kjøp eller salg av virksomheter, fusjoner eller andre prosesser, kan personopplysninger utleveres til kjøperen og kjøperens rådgiver.
• Til rådgivere som bistår Moccamaster i forbindelse med å undersøke, utarbeide, presentere eller forsvare rettslige krav.
10. Steder hvor personopplysninger blir behandlet
Moccamaster overfører normalt ikke personopplysninger utenfor EU eller EØS. Dersom personopplysninger likevel blir overført utenfor EU eller EØS, sikrer Moccamaster tilstrekkelig beskyttelse av personopplysninger i henhold til lov, herunder blant annet ved å regulere forhold knyttet til konfidensialitet og behandling av personopplysninger.
11. Sikkerhetstiltak
Moccamaster overholder god praksis tilknyttet behandling av personopplysninger, lover og instruksjoner fra myndighetene.
Moccamaster benytter nødvendige tekniske og organisatoriske innretninger for å beskytte personopplysninger mot ulovlig tilgang, utlevering, overføring eller annen ulovlig behandling. Dette innebærer blant annet bruk av brannmurer, krypteringsmetoder og bruk av trygge IT-områder, adgangskontroll, kontroller ved tildeling av bruksrettigheter og overvåking av bruken av dem, retningslinjer for ansatte som håndterer personopplysninger samt kritisk og forsvarlig utvelgelse av databehandlere.
12. Automatisert beslutningstaking og profilering
Personopplysningene registrert i datafilen for tiårsgaranti, brukes ikke til å treffe automatiserte beslutninger eller profilering.
13. Den registrertes rettigheter
Retten til innsyn – Den registrerte har rett til å få den behandlingsansvarliges bekreftelse på om personopplysninger om vedkommende behandles, og, dersom dette er tilfellet, innsyn i personopplysningene.
Retten til retting – Den registrerte har rett til å få uriktige personopplysninger om seg selv rettet av den behandlingsansvarlige uten ugrunnet opphold.
Retten til å bli glemt – Den registrerte har under visse omstendigheter rett til å få personopplysninger om seg selv slettet av den behandlingsansvarlige uten ugrunnet opphold, og den behandlingsansvarlige har i så fall plikt til å slette personopplysninger uten ugrunnet opphold for eksempel dersom personopplysningene ikke lenger er nødvendige for formålet som de ble samlet inn eller behandlet for, eller dersom den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen og det ikke finnes noe annet rettslig grunnlag for behandlingen.
Retten til å begrense behandlingen – Den registrerte har i noen tilfeller rett til å kreve av den behandlingsansvarlige at behandlingen av personopplysninger begrenses.
Retten til dataportabilitet – Den registrerte har i noen tilfeller rett til å motta personopplysninger om seg selv som vedkommende har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format og skal ha rett til å overføre nevnte opplysninger til en annen behandlingsansvarlig uten at den behandlingsansvarlige som personopplysningene er gitt til, hindrer dette.
Retten til å protestere – Den registrerte har rett til å protestere mot behandling av personopplysninger om vedkommende i visse tilfeller angitt i loven. I tillegg har den registrerte til enhver tid rett til å protestere dersom personopplysninger behandles med henblikk på direkte markedsføring.
Retten til å trekke tilbake samtykke – Den registrerte har rett til å trekke tilbake sitt samtykke og nekte behandling av den registrertes personopplysninger dersom Moccamasters behandling av personopplysninger er basert på samtykke fra den registrerte.
Den registrerte kan sende en skriftlig forespørsel om å gjøre sine rettigheter gjeldende, til postadressen eller e-post adressen spesifisert i punkt 14 i personvernerklæringen.
Dersom den registrerte ber om tilgang til den registrertes personopplysninger, overleverer Moccamaster en kopi av personopplysningene som er registrert i datafilen enten i skriftlig form eller elektronisk, eller angir et sted hvor personopplysningene som er registrert i datafilen kan gjennomgås, uten ugrunnet opphold og senest innen én måned etter mottak av forespørselen.
Videre har den registrerte rett til å inngi klage til den relevante tilsynsmyndighet dersom den behandlingsansvarlige ikke har overholdt sine plikter i henhold til gjeldende personopplysningsregelverk. Den aktuelle tilsynsmyndighet er:
Datatilsynet
Postadresse: Postboks 458 Sentrum
0105 Oslo
E-mail adresse: postkasse@datatilsynet.no
14. Kontakt
For alle spørsmål knyttet til behandling av personopplysninger og situasjoner tilknyttet utøvelse av den registrertes rettigheter kan du kontakte Moccamaster skriftlig per post til: Moccamaster Nordic AS, Bjørnveien 7 B, 0774 Oslo, eller per e-post til: info.no@moccamaster.com.
Om nødvendig kan Moccamaster be om at du spesifiserer henvendelsen skriftlig, og om nødvendig, verifisere identiteten din før det iverksettes ytterligere skritt.