Denne personvernerklæringen forteller hvordan Konditorhuset samler inn og bruker personopplysninger. Målet er å gi deg overordnet informasjon om vår behandling av personopplysninger.

Denne erklæringen oppdateres fortløpende.

Konditorhuset selger ikke personopplysninger til tredjepart, og vi bytter eller videreformidler heller ikke denne informasjonen med tredjepart.

Behandlingsansvarlig

Konditorhuset er behandlingsansvarlig for vår behandling av personopplysninger.

Når samler Konditorhuset inn personopplysninger?

Vi behandler i hovedsak opplysninger som du har gitt oss for en av disse årsakene:

Du har handlet varer på konditorhuset.no
Du har meldt deg på et kurs
Du abonnerer på vårt nyhetsbrev
Du har søkt jobb hos oss
Vi lagrer også informasjon når du besøker vår nettside, i det videre beskrevet under punkt om cookies.

Dine rettigheter

Du kan utøve dine rettigheter ved å sende en e-post til post@konditorhuset.no Du har krav på svar uten ugrunnet opphold, og senest innen 30 dager.

Innsyn i egne opplysninger
Du kan be om en kopi av alle opplysninger vi behandler om deg

Korrigering av personopplysninger
Du kan be oss rette eller supplere opplysninger som er feilaktige eller misvisende

Sletting av personopplysninger
I gitte situasjoner kan du be oss slette opplysninger om deg selv.

Du kan melde deg av vårt nyhetsbrev, men vi kan ikke slette din kjøpshistorikk grunnet at Konditorhuset har lagringsplikt etter bokføringsloven.

Begrensning av behandling av personopplysninger
I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg.

Protestere mot en behandling av personopplysninger
Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveinng, har du rett til å protestere på vår behandling av opplysninger om deg.

Dataportabilitet
Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til annen behandlingsansvarlig.

Du kan klage på vår behandling av personopplysninger
Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven.

Hva registreres når du bruker nettsidene våre?

Webanalyse
Når du besøker konditorhuset.no bruker vi Google Analytics, Google Tag Manager og Hotjar for å analysere din bruk av nettsiden. Formålet med dette er å utarbeide statistikk som vi bruker til å forbedre og videreutvikle brukervennligheten, informasjonstilbudet og kjøpsopplevelsen på nettstedet. Eksempler på hva statistikken gir svar på, er hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke nettlesere som benyttes.

Behandlingsgrunnlaget for dette er personvernforordningen artikkel 6 nr. 1 f), som tillater oss å behandle opplysninger som er nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Den berettigede interessen er å forbedre våre tjenester.

Informasjonskapsler
Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside. Konditorhuset bruker informasjonskapsler for at ulike tjenester på nettsiden vår skal fungere. Du kan lese mer om du ulike informasjonskapslene vi benytter lenger ned.

Behandlingsgrunnlaget for dette er personvernforordningen artikkel 6 nr. 1 f), som tillater oss å behandle opplysninger som er nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Den berettigede interessen er å få tjenester på nettsiden til å fungere.

Lagring av opplysninger og behandling av opplysninger fra cookies er ikke tillatt med mindre brukeren av nettsiden både har blitt informert om og har gitt sitt samtykke til behandlingen. Brukeren skal få vite om og godkjenne hvilke opplysninger som behandles, hva formålet med behandlingen er og hvem som behandler opplysningene, jf. ekomloven § 2-7b. Dette gjøres i brukerens nettleser.
Les mer om hvordan du administrerer informasjonskapsler (nettvett.no)

Kommentarer
Du kan legge igjen kommentarer uten å registrere deg. Legger du igjen navn og adresse, vil opplysninger bli liggende som en del av innlegget. Alle innlegg og tilhørende kommentarer arkiveres i tråd med arkivlovgivningen.

Behandlingsgrunnlaget for dette er personvernforordningen artikkel 6 nr. 1 f), som tillater oss å behandle opplysninger som er nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern.

Registrere deg på våre nettsider
Når du registrer deg på våre nettsider lagrer vi følgende personopplysninger:

Navn
E-postadresse
Passord (kryptert)
Kommentarer
For registrerte kunder

Kjøp på våre nettsider

Når du handler noe på våre nettsider lagrer vi følgende personopplysninger:

Navn
Adresse
Telefonnummer
E-postadresse
Denne informasjonen er nødvendig for å kunne sende bestillingen til riktig leveringsadresse, holde deg oppdatert i forbindelse med ordre, samt for å kunne kontakte deg ved behov.

Kortinformasjon/betalingsinformasjon lagres ikke av Konditorhuset, men av våre betalingsleverandør Klarna AB.

Vi lagrer også IP-adressen som er benyttet ved bestilling av sikkerhetshensyn.

Markedsføring

Abonnere på nyhetsbrev
Konditorhuset sender ut nyhetsbrev på e-post til de som ønsker. Nyhetsbrevet inneholder veiledning, nyhetssaker, høringsuttalelser, informasjon om kurs, nye innlegg fra Personverbloggen og annet personvernrelatert innhold.

For at vi skal kunne sende deg nyhetsbrev på e-post, må du registrere en e-postadresse. E-postadressen vil bare bli brukt til å sende ut nyhetsbrev og eventuelt brukerundersøkelser om nyhetsbrevet for å få tilbakemelding om hva leserne har behov for og hva de synes er interessant.

E-postadressen lagres i en egen database, deles ikke med andre og slettes når du melder deg av nyhetsbrevet. Du kan melde deg av ved å trykke på lenken for dette i nyhetsbrevet eller ved å kontakte oss. Konditorhuset bruker en databehandler, Mailchimp, til å administrere og sende ut nyhetsbrevet, og det er Mailchimp som drifter databasen der e-postadressene lagres.

Behandlingsgrunnlaget for behandling av e-postadressen din i tilknytning til nyhetsbrevet vårt er personvernforordningen artikkel 6 nr. 1 a), altså samtykke.

Pop-ups
Vi bruker Sleeknote blant annet til å gi deg muligheten til å enkelt melde deg på vårt nyhetsbrev.

Sosiale medier
Facebook

Instagram

Hva registreres når du er i kontakt med oss (kundeservice)?

Når du kontakter oss for veiledning, behandler vi opplysninger for å kunne besvare ditt spørsmål. Vi lagrer opplysninger som er nødvendig for å kunne besvare din henvendelse. Dersom du ringer oss, vil vi lagre ditt telefonnummer og tidspunkt for samtalen. Dersom du kontakter oss per e-post, vil vi lagre din henvendelse, vårt svar og din e-postadresse. Vi vil også føre statistikk for alle veiledningssaker, dette gjøres i anonymisert form.

Opplysningene lagres i to år etter saken er avsluttet, og dersom saken er journalpliktig vil opplysningene bli lagret i 25 år.

Behandlingsgrunnlaget for dette er personvernforordningen artikkel 6 nr. 1 e), som tillater oss å behandle opplysninger som er nødvendig for utøvelse av offentlig myndighet. Dersom din henvendelse inneholder særlige kategorier av personopplysninger, er behandlingsgrunnlaget vårt personvernforordningen artikkel 9 nr. 2 g).

Telefon
Når du ringer oss, vil ditt telefonnummer bli lagret sammen med opplysninger om når du ringte og hvor lenge samtalen varte i vår telefonsentral. Denne loggen er nødvendig for administrasjon og drift av systemet, samt at den benyttes som grunnlag for statistikk på aggregert nivå. Etter en periode anonymiseres eksterne numre ved at de fire siste siffer slettes. Komplett logg slettes etter ett år. I tillegg har ansatte en oversikt over de siste anropene på sine telefoner. Dersom en telefonsamtale er knyttet til en enkeltsak, vil det kunne bli skrevet et notat som journalføres etter samtalen. Det gjøres ingen øvrig systematisk registrering av telefonsamtaler hvor innringer kan identifiseres.

E-post
Vi bruker TLS- og FS-kryptering for å sikre vår e-postkommunikasjon. De fleste webmailtjenester støtter dette, og din e-postkommunikasjon med oss vil da være sikret. Vi ber likevel om at du ikke sender sensitive personopplysningereller beskyttelsesverdig informasjon per e-post, da vi ikke kan garantere at din e-postleverandør støtter TLS.

Vi skanner all inn og utgående e-post for virus og skadevare.

Opplysninger om ansatte og jobbsøkere

Ansatte

Konditorhuset behandler opplysninger om ansatte og for å administrere lønn og arbeidsforhold. Det registreres nødvendige opplysninger for utbetaling av lønn, for eksempel grunndata, lønnsnivå, tidsregistrering, skatteprosent, skattekommune og fagforeningstilhørighet. Andre opplysninger om ansatte er knyttet til vedkommendes arbeidsinstruks og tilrettelegging av vedkommendes arbeid.

Behandlingsgrunnlaget for dette er personvernforordningen artikkel 6 nr. 1 b), behandlingen er nødvendig for å oppfylle en avtale den registrerte er part i.

Dessuten registreres det opplysninger i tilknytning til nøkkeladministrasjon av inn- og utpasseringer, og opplysninger om tilgangsstyring i IT-systemet. Opplysningene hentes fra de ansatte selv. Opplysningene utleveres bare i forbindelse med lønnsutbetalinger og andre lovpliktige utleveringer. Sletterutiner for personalopplysninger følger regnskapsloven og arkivloven. Opplysninger om navn, stilling og arbeidsområdet regnes å være offentlige opplysninger, og kan publiseres på våre nettsider.

Alle tidligere og nåværende ansatte har en personalmappe i vårt arkivsystem.

Her blir blant annet stillingssøknaden arkivert/oppbevart. Personalmapper skal bevares (det vil si at stillingssøknaden ikke blir slettet eller makulert). Personalmapper blir ryddet ved utløp av arbeidsforholdet. Personalmapper skal avleveres til Arkivverket. Tilgangen begrenset til tjenstlig behov.

Databehandler er Fiken AS.Ko