Personvernerklæring

PERSONOPPLYSNINGER

Når du handler hos oslotoolcompany.no, er du nødt til å legge igjen opplysninger som navn, epost og adresse. Dette for at vi skal kunne gi deg varene du har bestilt, og når vi eventuelt trenger å kontakte deg, f.eks ifm. leveringsoppdateringer. Det er nødvendig å oppbevare disse opplysningene for sporbarhet i regnskapet, og for å kunne ta hånd om eventuelle reklamasjoner.

Oslotoolcompany.no verken bytter eller selger noen personopplysninger til tredjepart. Våre medarbeidere har taushetsplikt, og som kunde kan du være trygg på at vi tar datasikkerhet på alvor. Vi følger alle lover og regler hva angår håndtering av personopplysninger.

BENYTTELSE AV TREDJEPART

Oslotoolcompany.no benytter seg av enkelte tjenester fra tredjepart, som får tilgang til enkelte personopplysninger slik som navn og adresse. Vi benytter oss kun av tredjepartsleverandører som har de samme strenge og lovpålagte krav til håndtering av personvernopplysninger som oss.

PostNord, Bring:

Frakt av varene du har bestilt.

Vår logistikkpartner:

Lager og pakking av ordren din.

Dintero (Vipps, Klarna, kort, Billie):

Betalingsløsninger i kassen.

Shopify:

Vi benytter Shopify som nettbutikkplattform. Opplysningene knyttet til deg som kunde og dine ordre lagres hos Shopify.

Re:amaze, Anthropic, Render:

Kundeservice – se eget avsnitt under.

Klaviyo:

Nyhetsbrev og SMS, kun hvis du har meldt deg på.

Judge.me, Loox:

Kundeanmeldelser.

Google, Meta, Snapchat, Microsoft, Triple Whale:

Analyse av bruk og annonsering. Brukes kun etter samtykke i cookie-banneret.

Pandectes:

Samtykkebanner for cookies.

KUNDESERVICE OG AI-ASSISTERT BEHANDLING

Når du kontakter oss på e-post, chat eller sosiale medier, håndteres henvendelsen i kundeservicesystemet Re:amaze (GoDaddy, USA). For å svare deg raskere bruker vi kunstig intelligens (Claude fra Anthropic, USA) til å lage et utkast til svar. Utkastet bygger på meldingen din, eventuelle vedlegg og opplysninger om deg og ordren din i Shopify (navn, e-post, ordrenummer, varer og leveringsstatus). Et menneske hos oss leser alltid utkastet og bestemmer hva som sendes. Ingen avgjørelser om deg tas automatisk. Opplysningene brukes ikke til å trene AI-modeller, og Anthropic sletter dem innen 30 dager i tråd med vår databehandleravtale. Programmet som kobler systemene sammen, kjøres hos Render i EU (Tyskland) og lagrer ikke innholdet i henvendelsene.

Re:amaze og Anthropic er etablert i USA. Re:amaze (GoDaddy) er sertifisert under EU-US Data Privacy Framework, som EU-kommisjonen har godkjent som tilstrekkelig beskyttelse. Overføringen til Anthropic skjer på grunnlag av EU-kommisjonens standardkontrakter (SCC) i vår databehandleravtale.

Behandlingsgrunnlaget er vår berettigede interesse i å gi effektiv kundeservice (GDPR art. 6 nr. 1 bokstav f) og oppfyllelse av avtalen med deg (bokstav b). Henvendelser oppbevares så lenge det er nødvendig for å følge opp saken og eventuelle reklamasjoner, deretter slettes de.

COOKIES

Vi bruker informasjonskapsler (cookies) i tre kategorier: nødvendige (handlekurv, innlogging, betaling – alltid på), analyse (hvordan nettbutikken brukes) og markedsføring (relevante annonser hos Google, Meta og andre). Analyse- og markedsføringscookies settes først når du har samtykket i banneret som vises ved første besøk. Du kan når som helst endre eller trekke tilbake samtykket via cookie-ikonet nederst på siden.

DINE RETTIGHETER

Du kan når som helst kontakte oss å be om å få vite de personopplysninger vi har om deg. Med unntak av lovpålagte krav innenfor eksempelvis bokføring eller registrering rundt uoppgjort gjeld, kan du til enhver tid be oss rette eller fjerne opplysninger vi har om deg.

Du har også rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler personopplysningene dine i strid med regelverket.

KONTAKT

Dersom du har spørsmål vedrørende personvernerklæring eller data vi har registrert om deg, ta gjerne kontakt med oss på info@oslotoolcompany.no

Oslo Tool Company AS er til en hver tid ansvarlig for personopplysninger som samles inn. Vi er også ansvarlige for å kvalitetssikre våre systemer samt melde inn eventuelle avvik i henhold til lovverket.

Denne erklæringen gir deg informasjonen du har krav på etter personvernforordningen (GDPR) artikkel 13 og personopplysningsloven av 2018.