Retningslinjer for personvern og databehandling fra Protolab

Denne «Personvern- og databehandlingspolicyen» gir klar og tilgjengelig informasjon om behandling av personopplysninger til brukere av nettbutikken «n2o3.com», som eies av Protolab (heretter «Protolab» eller «behandlingsansvarlig»).

Rettslig grunnlag for behandling og informasjonsplikt er forordning (EU) 2016/679 av 27. april 2016 (GDPR) om vern av fysiske personer ved behandling av personopplysninger og om fri utveksling av slike opplysninger, som erstatter direktiv 95/46/EF.

Protolab utviser tilbørlig aktsomhet for å sikre lovlig behandling og beskyttelse av brukernes personopplysninger. For dette formål:

• presenterer Protolab all informasjon om personvern og behandling på en enkel, forståelig og presis måte;
• forbedrer Protolab kontinuerlig sine personvernprosedyrer og oppdaterer denne policyen i tråd med beste praksis;
• oppfordrer Protolab brukere til å kontakte oss ved merknader, behov for avklaringer eller spørsmål om personvern.

Behandlingsansvarlig for personopplysninger i «n2o3.com» er Protolab.

Protolab behandler personopplysninger for følgende formål:

• inngåelse og oppfyllelse av kjøpsavtale eller annen avtale;
• oppfyllelse av rettslige forpliktelser (f.eks. oppbevaring av skattedokumentasjon, samarbeid med offentlige myndigheter);
• ivaretakelse av Protolabs berettigede interesser.

Behandling skjer primært med hjemmel i GDPR. I tillegg kan behandlingen bygge på straffeprosessuelle regler, skatte- og regnskapslovgivning (oppbevaring av skattedokumenter) eller sivilrett (vern av rettslige interesser).

Protolabs berettigede interesser omfatter særlig å sikre muligheten til å gjøre krav gjeldende som følge av mangelfull eller uteblitt oppfyllelse av avtaler fra kjøperens side.

Behandling skjer i samsvar med prinsippene om dataminimering og formålsbegrensning, dvs. kun data som er nødvendige for et lovlig formål samles inn.

Å oppgi personopplysninger er frivillig, men er en forutsetning for å inngå avtale med Protolab. Dette omfatter: navn eller foretaksnavn, post- og fakturaadresse samt MVA-nummer. I tillegg etterspørres telefonnummer og e-postadresse, uten å være strengt nødvendige for avtalens inngåelse og oppfyllelse.

Manglende opplysninger som er påkravd hindrer avtaleinngåelse, mens manglende frivillige opplysninger gjør at de ikke kan brukes ved oppfyllelse av avtalen.

Utlevering av data fra behandlingsansvarlig er alltid rettslig begrunnet. Data utleveres til brukeren selv eller en autorisert person. Mulige tredjeparter er særlig:

• offentlige myndigheter (f.eks. helseinspeksjon, tilsyn for kjemiske stoffer, sentralt etterforskningskontor, politiet);
• aktører som samarbeider med Protolab (f.eks. serveradministrator, regnskapskontor) under databehandleravtale.

Behandlingsansvarlig overfører ikke personopplysninger utenfor EU og ikke til internasjonale organisasjoner.

Lagringstider:

• for avtaleinngåelse og oppfyllelse – fra innsamling til opphør eller oppfyllelse av avtalen;
• for rettslige plikter – til plikten er oppfylt eller lovpålagt oppbevaringstid utløper (f.eks. inntil 5 år etter utgangen av transaksjonsåret for fakturaer);
• for berettigede interesser – ikke lenger enn foreldelsesfristen for Protolabs krav mot brukeren (f.eks. 2 år etter fakturaforfall);
• ved samtykke – til samtykket trekkes tilbake, med mindre annen rettslig grunn foreligger.

Brukerens rettigheter:

• innsyn, sletting, tilbaketrekking av samtykke (retten til å bli glemt) og protest mot behandling;
• retting eller begrensning av behandling;
• dataportabilitet;
• klage til tilsynsmyndigheten: Presidenten for Kontoret for vern av personopplysninger (UODO), ul. Stawki 2, 00-193 Warszawa.

Oppgitte personopplysninger blir ikke behandlet automatisk og ikke gjenstand for profilering.

Denne policyen har vært gjeldende siden 25. mai 2018.