Personvern hos Vinduer24

Denne personvernerklæringen gjelder for nettstedet, nettbutikken og kundedialogen til Vinduer24, som drives av Oslo Bygg Teknikk AS. Her forklarer vi hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvem som kan motta opplysningene, hvor lenge de normalt lagres og hvilke rettigheter du har.

Erklæringen gjelder først og fremst for besøkende på nettstedet, personer som ber om pristilbud eller rådgivning, kunder som bestiller varer, og personer som kontakter oss om levering, reklamasjon eller service.

1. Behandlingsansvarlig

Oslo Bygg Teknikk AS
Stålfjæra 14, 0975 Oslo
+47 966 68 400
info@vinduer24.no

Oslo Bygg Teknikk AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettstedet, nettbutikken og kundedialogen, med mindre annet er opplyst i den konkrete situasjonen.

2. Hvilke opplysninger vi kan behandle

• kontaktopplysninger som navn, telefonnummer, e-postadresse, leveringsadresse og eventuelt firmanavn
• opplysninger du oppgir i forespørsler om rådgivning, pristilbud, bestilling, retur, reklamasjon eller annen kundeservice
• ordredata som produkter, tilvalg, pris, levering, ordrenummer og status for bestilling og oppfølging
• betalings- og transaksjonsopplysninger i den grad det er nødvendig for å bekrefte betaling, håndtere oppgjør, refusjon eller regnskapspliktige forhold
• tekniske opplysninger om bruk av nettstedet, for eksempel IP-adresse, nettleser, enhet, loggdata og samtykkevalg for informasjonskapsler
• opplysninger om markedsføring og analyse dersom du har gitt gyldig samtykke, blant annet kampanjeparametere (UTM) og annonseklikk-ID-er som gclid, gbraid og wbraid

Vi ber deg om ikke å sende sensitive personopplysninger via åpne skjemaer eller vanlig e-post med mindre det er strengt nødvendig og avtalt med oss på forhånd.

3. Hvordan opplysninger samles inn

• direkte fra deg når du sender inn skjemaer, ber om pristilbud, kontakter oss på e-post eller telefon, eller bestiller varer
• automatisk gjennom bruk av nettstedet, kampanjelenker, sikkerhetslogger og samtykkeløsningen for informasjonskapsler
• fra betalings-, frakt- og logistikkpartnere når dette er nødvendig for å gjennomføre en bestilling, håndtere levering, retur eller dokumentere oppgjør

Som hovedregel får vi opplysningene direkte fra deg. Dersom vi mottar opplysninger fra andre, vil det normalt være fordi det er nødvendig for å oppfylle avtalen med deg eller håndtere en pågående sak.

4. Formål og behandlingsgrunnlag

• Henvendelser, rådgivning og pristilbud: Vi bruker opplysninger for å besvare forespørsler, gi veiledning og følge opp en mulig bestilling. Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b når behandlingen er nødvendig for tiltak før avtaleinngåelse, og bokstav f når vi må dokumentere dialog, avklare behov og sikre ryddig kundebehandling. Våre legitime interesser er å kunne gi faglig rådgivning, svare effektivt og dokumentere hva som er avtalt eller foreslått.
• Ordre, levering og kundeservice: Vi bruker opplysninger for å behandle bestillinger, levere varer, håndtere konto, kundeservice, reklamasjon, retur og annen oppfølging. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav b og eventuelt bokstav c når lovpålagte plikter gjør seg gjeldende.
• Regnskap og dokumentasjon: Vi behandler nødvendige opplysninger for bokføring, betalingsdokumentasjon, internkontroll og håndtering av krav. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav c.
• Sikkerhet, feilsøking og misbruksforebygging: Vi bruker tekniske opplysninger for å beskytte nettstedet, avdekke feil, hindre misbruk og dokumentere samtykkevalg. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav f. Våre legitime interesser er sikker og stabil drift, beskyttelse mot svindel og mulighet til å dokumentere etterlevelse.
• Statistikk og markedsføring: Vi bruker analyse- og markedsføringsverktøy for å forstå bruk av nettstedet og måle kampanjer i Google og Meta, men bare når du har gitt gyldig samtykke. Når du sender en forespørsel etter et samtykkegodkjent annonseklikk, kan en teknisk, pseudonym lead-ID og kampanjeparametere knyttes til forespørselen for å avstemme målingen. En slik ID inneholder ikke kontaktopplysninger, men kan knyttes til forespørselen i vårt system og er derfor ikke anonym. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav a.

5. Når opplysninger må oppgis

• Det er frivillig å kontakte oss eller be om pristilbud, men uten nødvendige kontaktopplysninger kan vi ikke svare eller følge opp forespørselen på en meningsfull måte.
• For å gjennomføre et kjøp må vi ha de opplysningene som er nødvendige for ordrebehandling, betaling og levering. Hvis slike opplysninger ikke gis, kan vi som hovedregel ikke oppfylle avtalen.
• Samtykke til statistikk og markedsføring er frivillig. Dersom du ikke samtykker, skal nettstedet fortsatt kunne brukes med nødvendige funksjoner, men vi vil ikke bruke de samtykkebaserte verktøyene for disse formålene.

6. Mottakere og deling av opplysninger

Vi deler ikke personopplysninger med andre enn når det er nødvendig og saklig begrunnet. Typiske mottakere eller mottakerkategorier kan være:

• betalingsleverandører som håndterer oppgjør og bekreftelse av betaling i kassen
• transport- og logistikkpartnere som trenger leveringsopplysninger for å sende varer
• IT-, drift- og supportleverandører som hjelper oss å holde nettstedet og nettbutikken i gang
• Google Ireland Limited / Google LLC for analyse og annonsemåling dersom slike integrasjoner er aktivert på nettstedet og du har samtykket til statistikk eller markedsføring
• Meta Platforms Ireland Limited / Meta Platforms, Inc. for annonsemåling og markedsføring dersom slike integrasjoner er aktivert på nettstedet og du har samtykket til markedsføring
• Microsoft Corporation for Microsoft Clarity, bare etter at du har bekreftet både statistikk og markedsføring. Microsoft er en selvstendig behandlingsansvarlig etter Clarity-vilkårene, ikke vår databehandler for denne tjenesten. Se avsnittet om Clarity nedenfor.
• regnskapsfører, revisor eller offentlige myndigheter når loven krever det eller det er nødvendig for å ivareta rettskrav

Alle mottakere skal bare få tilgang til opplysninger som er nødvendige for det konkrete formålet. Der andre behandler opplysninger på våre vegne, skal behandlingen være regulert av databehandleravtale eller tilsvarende rettslig grunnlag.

7. Overføring utenfor EU/EØS

Noen av leverandørene vi bruker for analyse, annonsering eller teknisk drift kan ha virksomhet, støttefunksjoner eller underleverandører utenfor EU/EØS, herunder i USA. Når personopplysninger overføres til et land utenfor EU/EØS, skal overføringen bygge på et gyldig overføringsgrunnlag etter personvernregelverket, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC), eventuelt kombinert med supplerende tiltak og konkrete risikovurderinger.

Dersom du ønsker mer informasjon om aktuelle overføringsgrunnlag for tjenester vi bruker i din sak, kan du kontakte oss.

8. Hvor lenge vi normalt lagrer opplysninger

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet eller pålagt etter lov. Normal lagringstid vil typisk være:

Dersom vi trenger å oppbevare opplysninger lenger enn de normale periodene ovenfor, vil det være fordi det foreligger en konkret og saklig grunn, for eksempel en pågående tvist, reklamasjon, myndighetskontroll eller lovpålagt dokumentasjonsplikt.

9. Informasjonskapsler, samtykke og sporingsverktøy

Vinduer24 bruker en samtykkeløsning som skiller mellom nødvendige, funksjonelle, statistiske og markedsføringsrelaterte informasjonskapsler. Nødvendige informasjonskapsler brukes for å levere grunnleggende funksjoner som sikkerhet, handlekurv og lagring av samtykkevalget ditt. Øvrige kategorier aktiveres bare når du gir gyldig samtykke.

Fra 1. januar 2025 krever norsk rett at samtykke til informasjonskapsler og lignende teknologier oppfyller kravene til samtykke etter personvernforordningen. Det betyr blant annet at samtykket må være frivillig, spesifikt, informert, dokumenterbart og like lett å trekke tilbake som å gi.

Kategorier og representative eksempler

• Nødvendige: informasjonskapsler og lokal lagring som er strengt nødvendig for sikkerhet, handlekurv, innlogging eller selve samtykkeløsningen. Eksempler kan være pmw_cookie_consent, wp_consent_* og WooCommerce-relaterte sesjons- og handlekurvverdier når funksjonene brukes.
• Funksjonelle: valgfrie mekanismer som kan brukes for å huske komfortvalg og preferanser dersom slike funksjoner er aktivert.
• Statistiske: analyseverktøy som brukes for å forstå bruk av nettstedet, for eksempel Google Analytics 4-informasjonskapsler som _ga og _ga_12MW4V35WV.
• Markedsføring: sporingsverktøy og kortvarig lokal sesjonslagring som brukes til annonsemåling, attribusjon eller målgrupper når du samtykker, for eksempel _gcl_au, _fbp, kampanje-/attribusjonsinformasjonskapsler som sbjs_* og godkjente UTM-/annonseklikkparametere.

Nettstedet er bygget slik at samtykkestyrte måle- og markedsføringsverktøy kan brukes når relevant samtykke er gitt. Dette kan i perioder omfatte løsninger fra Google og Meta. For Google benyttes en samtykkestyrt implementasjon der taggen mottar samtykkesignaler med standardvalg satt til avslag før samtykke er gitt.

Du kan når som helst endre eller trekke tilbake samtykket ditt via Informasjonskapsler i sidens footer eller ved å åpne innstillingene for informasjonskapsler på nytt fra denne siden.

Statistikk om skjemaer, konto og kjøpsløp

Med statistikksamtykke måler vi også hvilke deler av skjemaer og kassen som brukes, grupper av valideringsfeil, navigasjon på kontosider og forsøk på å sende inn skjemaer. Formålet er å finne hvor besøkende møter problemer. Disse målingene sendes til Google Analytics som faste kategorier, for eksempel «kontaktfelt» eller «betaling», ikke som opptak av sidens innhold. De nye hendelsene inneholder ikke feltverdier, meldinger, filnavn, passord, kortopplysninger eller lenker med ordre- og tilbakestillingstoken. Private sideadresser grupperes i målingen. Et innsendingsforsøk regnes ikke som et fullført kjøp eller en mottatt henvendelse.

I Google Analytics er lagringstiden for opplysninger på bruker- og hendelsesnivå satt til 14 måneder. Lagringsperioden for brukeropplysninger fornyes ved ny aktivitet. Denne innstillingen begrenser ikke lagringstiden for standardrapporter med aggregerte data. Les hvordan Google bruker opplysninger fra nettsteder som bruker Googles tjenester.

Resultater av forespørsler og annonsemåling

Med markedsføringssamtykke kan vi knytte en forespørsel til kampanjen eller henvisningskilden som førte til besøket. For søkemotorer og henvisende nettsteder brukes bare kilde og kanal, ikke søketekst eller hele henvisningsadressen. Direkte besøk kan også omfatte trafikk der kilden ikke kan fastslås.

Etter at du har bekreftet denne informasjonen, kan vi sende Google annonseklikk-ID, tidspunkt, et pseudonymt transaksjonsnummer og eventuell faktisk salgsverdi når forespørselen kvalifiseres eller fører til en betalt bestilling. Formålet er å måle hvilke annonser som gir relevante forespørsler og salg. Denne eksporten inneholder ikke navn, e-postadresse, telefonnummer, kontakt-hasher, meldinger eller vedlegg. Opplysningene kan likevel være personopplysninger. Google beskriver bruken i informasjonen om partnernettsteder.

Et tidligere samtykke eller en gammel forespørsel blir ikke automatisk godkjent for denne eksporten. Samtykkekvitteringen vinduer24_ads_measurement lagres i nettleseren i opptil 180 dager og inneholder informasjonsversjon, valg, tidspunkt og en tilfeldig tilbakekallingsnøkkel. På serveren lagres en hash av nøkkelen sammen med samtykkedokumentasjonen for forespørselen, normalt i opptil 24 måneder. Annonseklikk-ID-er brukes til denne eksporten i høyst 90 dager etter registrert klikk.

Du kan trekke markedsføringssamtykket tilbake via Informasjonskapsler. Det stanser nye eksporter og fjerner lagrede kampanje- og klikkopplysninger for forespørsler knyttet til kvitteringen i denne nettleseren. Ved en midlertidig nettverksfeil prøver nettleseren igjen. Har du slettet kvitteringen, byttet enhet eller ønsker å utøve rettigheter for allerede overførte opplysninger, kontakt oss på info@vinduer24.no. Tilbaketrekking endrer ikke lovligheten av tidligere behandling eller opplysninger vi trenger for å håndtere forespørselen og bestillingen.

Microsoft Clarity: varmekart og maskerte øktopptak

Vi bruker Clarity til å forstå klikk, scrolling og navigasjon på utvalgte offentlige produkt- og informasjonssider, slik at vi kan oppdage problemer i nettbutikken. Grunnlaget er samtykke etter artikkel 6 nr. 1 bokstav a. Clarity lastes ikke før du har bekreftet både statistikk og markedsføring i den oppdaterte samtykkeløsningen. Et tidligere valg som ikke omfattet denne informasjonen, aktiverer ikke Clarity. Statistikk alene kan aktivere Google Analytics, men ikke Clarity.

Clarity mottar tekniske opplysninger om nettleser, enhet, sidebesøk og samhandling. Microsoft mottar også IP-adressen ved nettverksforbindelsen. Tekst maskeres før opptaket sendes, med unntak av utvalgte offentlige menytekster og produkt- og sideoverskrifter som gjør opptakene forståelige. Opplysninger skrevet inn av besøkende maskeres fortsatt. Vi sender ikke navn, e-postadresse, telefonnummer, ordre-ID eller lead-ID som egne Clarity-identifikatorer. Innloggede besøk, konto, handlekurv, kasse, betaling, ordrebekreftelser, kontaktskjemaer og pristilbud er utelatt fra opptak. Offentlige sider kan inngå selv om adressen inneholder godkjente kampanjeparametere, annonseklikk-ID-er, produktforvalg, konfiguratorvalg eller katalogfiltre. Signaturen i konfiguratorparameteren konfig maskeres i Clarity. Ukjente eller ikke godkjente parametere hindrer opptak. Maskering gjør ikke alle tekniske opplysninger anonyme.

Microsofts vilkår åpner for bruk av personopplysninger til egne formål, blant annet forbedring av tjenester og profiler for annonsering, og av ikke-personlige data til forskning og utvikling. Derfor krever vår løsning også markedsføringssamtykke. Les Clarity-vilkårene og Microsofts personvernerklæring. Behandling kan skje utenfor EØS, blant annet i USA. Microsoft beskriver overføringsmekanismer, herunder relevante adekvansbeslutninger og standard personvernbestemmelser, i personvernerklæringen.

Clarity kan bruke _clck (normalt ett år) for å gjenkjenne nettleseren og _clsk (normalt ett døgn) for å knytte sidevisninger til en økt. Ved markedsføringssamtykke kan Microsoft også bruke informasjonskapsler som MUID, CLID, ANONCHK, MR og SM på egne domener. Se Microsofts oversikt over Clarity-informasjonskapsler.

Øktopptak er normalt tilgjengelige i 30 dager. Utvalgte eller merkede opptak og aggregerte data kan være tilgjengelige i opptil 13 måneder etter Microsofts lagringsregler. Vi bruker ikke merking eller favoritter for å forlenge lagringen som standard. Samtykkekvitteringen vinduer24_clarity_consent inneholder bare informasjonsversjon, valg og tidspunkt og utløper senest 180 dager etter bekreftelsen. En teknisk tidsmarkør i lokal lagring varsler andre åpne faner når du endrer samtykket.

Når du trekker tilbake statistikk eller markedsføring, stanser nye opptak, og våre Clarity-informasjonskapsler fjernes. Allerede innsamlede opplysninger slettes ikke automatisk ved tilbaketrekking, og vi kan ikke slette Microsofts tredjepartsinformasjonskapsler fra vårt domene. Du kan fjerne disse i nettleseren og kontakte oss eller Microsoft om rettighetene dine. Nettbutikken fungerer også uten Clarity.

10. Informasjonssikkerhet

Vi arbeider løpende med tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk og annen ulovlig behandling. Tiltakene vurderes ut fra behandlingens art, omfang, formål og risiko.

11. Dine rettigheter

Du kan, innenfor rammene av regelverket, be om:

• innsyn i hvilke personopplysninger vi behandler om deg
• retting av uriktige eller ufullstendige opplysninger
• sletting når vilkårene for dette er oppfylt
• begrensning av behandlingen i bestemte situasjoner
• dataportabilitet der behandlingen bygger på samtykke eller avtale og skjer automatisert
• å protestere mot behandling som bygger på berettiget interesse, inkludert direkte markedsføring
• å trekke tilbake samtykke når behandlingen bygger på samtykke

Dersom du vil bruke rettighetene dine, kan vi be om rimelig dokumentasjon for å bekrefte identiteten din før vi utleverer eller endrer opplysninger. Dette gjør vi for å beskytte deg og andre mot misbruk.

Hvis du mener behandlingen er i strid med regelverket, kan du klage til Datatilsynet.

12. Automatiserte avgjørelser og profilering

Vi bruker ikke automatiserte individuelle avgjørelser eller profilering som har rettsvirkning eller tilsvarende vesentlig betydning for deg som kunde eller besøkende.

13. Endringer i erklæringen

Vi kan oppdatere personvernerklæringen når det er nødvendig, for eksempel ved endringer i tjenestene våre, leverandørbildet, lovkrav eller interne rutiner. Dersom endringene er vesentlige og har betydning for deg, vil vi forsøke å gjøre endringen tydelig synlig på nettstedet eller varsle på annen egnet måte.

14. Kontakt oss om personvern

Har du spørsmål om personvern eller vil bruke rettighetene dine, kontakt oss via kontaktsiden eller på e-post info@vinduer24.no. Merk gjerne henvendelsen med Personvern så kommer den raskere til riktig oppfølging.

Offentlige kilder og veiledning: Datatilsynet om informasjonsplikt, Datatilsynet om informasjonskapsler og samtykke, Datatilsynet om sporingsverktøy og Datatilsynet om overføring ut av EØS.

Nyttige sider: Kontakt oss, Be om pristilbud og Salgsbetingelser.