Personvernerklæring

1. Behandlingsansvarlig

Denne personvernerklæringen gjelder for DHouse og nettstedet dhouse.no.

Behandlingsansvarlig virksomhet:

Selskapsnavn: Design House AS Organisasjonsnummer: 926 157 175 Adresse: Østre Aker vei 215 E-post: post@dhouse.no Nettsted: www.dhouse.no

Virksomheten er ansvarlig for behandling av personopplysninger som samles inn gjennom kundekontakt, showroom, befaringer, tilbud, bestillinger og nettstedet.

2. Hvilke personopplysninger samler vi inn?

DHouse samler inn og behandler personopplysninger som er nødvendige for å kunne tilby våre produkter og tjenester. Dette kan omfatte:

• Navn og kontaktinformasjon.
• Telefonnummer og e-postadresse.
• Adresse og leveringsadresse.
• Informasjon om bolig, hytte eller prosjekt.
• Opplysninger knyttet til forespørsler, befaringer og tilbud.
• Bestillings-, leverings- og fakturainformasjon.
• Kommunikasjon mellom kunden og DHouse.
• Tekniske opplysninger om besøk på nettstedet, eksempelvis IP-adresse, nettleser og informasjonskapsler.

Vi samler kun inn opplysninger som er relevante og nødvendige for det aktuelle formålet.

3. Hva bruker vi personopplysningene til?

DHouse behandler personopplysninger til følgende formål:

4. Rettslig grunnlag for behandlingen

DHouse behandler personopplysninger med grunnlag i ett eller flere av følgende rettslige grunnlag:

• Avtale: Når opplysningene er nødvendige for å utarbeide tilbud, inngå eller oppfylle en avtale med kunden.
• Rettslig forpliktelse: Når vi er pålagt å oppbevare eller behandle opplysninger etter norsk lovgivning, eksempelvis bokføringsreglene.
• Berettiget interesse: Når vi har et legitimt behov for å følge opp kundehenvendelser, administrere kundeforhold og ivareta virksomhetens interesser, forutsatt at kundens personvern ikke veier tyngre.
• Samtykke: Når behandlingen krever samtykke, eksempelvis for enkelte typer elektronisk markedsføring og bruk av analyse- og markedsføringscookies.

5. Deling av personopplysninger

DHouse selger ikke personopplysninger til tredjeparter.

Vi kan dele nødvendige opplysninger med:

• Produsenter og produktleverandører.
• Transport- og logistikkselskaper.
• Montører og installasjonspartnere.
• Regnskapsfører og revisor.
• IT-, hosting- og systemleverandører.
• Betalingsleverandører dersom dette er relevant.
• Offentlige myndigheter når lovgivningen krever det.

Opplysninger deles kun når det er nødvendig for å levere avtalte varer og tjenester, administrere virksomheten eller oppfylle lovpålagte forpliktelser.

Når eksterne leverandører behandler personopplysninger på vegne av DHouse, skal det inngås nødvendige databehandleravtaler.

6. Google Ads, analyse og informasjonskapsler

DHouse kan benytte digitale verktøy for annonsering, analyse og forbedring av nettstedet.

Dette kan omfatte:

• Google Ads for annonsering og måling av annonseeffekt.
• Google Analytics for analyse av besøk og brukeratferd.
• Informasjonskapsler (cookies) for funksjonalitet og brukeropplevelse.
• Andre markedsførings- og analysetjenester dersom disse tas i bruk.

Slike verktøy kan samle inn tekniske opplysninger om besøkende, eksempelvis IP-adresse, enhetsinformasjon og besøksmønster.

Ikke-nødvendige informasjonskapsler og sporingsteknologier benyttes først etter at nødvendig samtykke er innhentet.

Besøkende kan administrere eller trekke tilbake sitt samtykke gjennom nettstedets innstillinger for informasjonskapsler.

7. Markedsføring og kommunikasjon

DHouse kan kontakte eksisterende og potensielle kunder gjennom telefon, e-post, SMS og andre relevante kommunikasjonskanaler.

Elektronisk markedsføring sendes i samsvar med gjeldende regler i markedsføringsloven. Der det kreves forhåndssamtykke, innhentes dette før utsendelse.

I eksisterende kundeforhold kan det gjelde et unntak for markedsføring av egne tilsvarende produkter og tjenester, forutsatt at lovens vilkår er oppfylt.

Kunder kan når som helst reservere seg mot direkte markedsføring.

8. Lagring og sletting av personopplysninger

DHouse oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

Vi benytter følgende prinsipper:

• Kundehenvendelser og forespørsler slettes når de ikke lenger er relevante.
• Tilbud og prosjektopplysninger oppbevares så lenge det er nødvendig for oppfølging og dokumentasjon.
• Kunde- og avtaleopplysninger oppbevares så lenge kundeforholdet og eventuelle rettslige krav tilsier det.
• Regnskaps- og bilagsmateriale oppbevares i henhold til gjeldende lovpålagte oppbevaringsfrister.
• Markedsføringsopplysninger slettes eller sperres når behandlingsgrunnlaget ikke lenger foreligger.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en forsvarlig måte, med forbehold om lovpålagte oppbevaringskrav.

9. Informasjonssikkerhet

DHouse arbeider for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang og utilsiktet utlevering. Dette ivaretas gjennom relevante tekniske og organisatoriske sikkerhetstiltak, herunder:

• Begrenset tilgang til kundeopplysninger.
• Passordbeskyttelse og tilgangsstyring.
• Sikker håndtering av kunde- og prosjektinformasjon.
• Bruk av etablerte IT- og systemleverandører.
• Rutiner for håndtering av personopplysninger og sikkerhetshendelser.

10. Dine rettigheter

Som kunde eller besøkende har du rettigheter etter personopplysningsloven og GDPR. Du har blant annet rett til:

• Innsyn i hvilke personopplysninger vi har registrert om deg.
• Å få uriktige opplysninger rettet.
• Å be om sletting av personopplysninger når vilkårene er oppfylt.
• Å be om begrensning av behandlingen.
• Å protestere mot behandling som bygger på berettiget interesse.
• Å trekke tilbake samtykker.
• Å få utlevert opplysninger i et strukturert og maskinlesbart format når vilkårene for dataportabilitet er oppfylt.
• Å klage til Datatilsynet dersom du mener at behandlingen ikke er i samsvar med regelverket.

Henvendelser om personvern kan sendes til DHouse på e-postadressen oppgitt i punkt 1. Vi behandler slike forespørsler i samsvar med gjeldende lovbestemte frister.

11. Personopplysninger om barn

DHouse retter seg primært mot voksne privatkunder og bedriftskunder. Vi har ikke til hensikt å samle inn personopplysninger om barn utover det som eventuelt er nødvendig for å håndtere en konkret kundehenvendelse eller avtale med foresatte.

12. Endringer i personvernerklæringen

DHouse kan oppdatere denne personvernerklæringen dersom virksomhetens tjenester, systemer eller behandling av personopplysninger endres, eller dersom lovgivningen stiller nye krav.

Den til enhver tid gjeldende personvernerklæringen vil være tilgjengelig på www.dhouse.no.

13. Kontakt og klage

Har du spørsmål om hvordan DHouse behandler personopplysninger, eller ønsker du å benytte deg av dine rettigheter, kan du kontakte oss:

DHouse Nettsted: www.dhouse.no E-post: post@dhouse.no Adresse: Østre Aker vei 215, 0975 Oslo

Dersom du mener at vi behandler personopplysninger i strid med gjeldende regelverk, kan du også klage til:

Datatilsynet Nettsted: www.datatilsynet.no E-post: postkasse@datatilsynet.no