Personvern og cookies

1. Hva er dette?

I samsvar med EUs generelle personvernforordning (General Data Protection Regulation, forkortet omtalt som "GDPR") og personvernlovgivningen for øvrig, forklarer vår personvernerklæring når, hvorfor og hvordan Optimera behandler dine personopplysninger og dine rettigheter i denne forbindelse.

2. Endringer i personvernerklæringen

Personvernerklæringen vil være tilgjengelig på vår nettside. Hvis vi gjør endringer i behandlingen av personopplysninger, vil denne personvernerklæringen bli oppdatert, og du vil bli varslet om endringer på nettsiden, på brukerprofilen din eller ved bruk av kontaktinformasjonen du har oppgitt.

3. Personopplysninger som behandles, formål og rettslig grunnlag

3.1 Kilder til personopplysninger

Vi kan hente inn og behandle personopplysninger fra følgende kilder:

• Personopplysninger som du oppgir overfor oss
  Dette er personopplysninger du gir oss helt frivillig, for eksempel ved å taste inn informasjon via:
  • En av våre nettsteder
  • Våre mobilapper
  • Plattformer på sosiale medier
  • Korrespondanse med oss via telefon, e-post eller på annen måte
• Personopplysninger som vi samler inn om deg
  Vi kan automatisk hente inn følgende informasjon:
  • Opplysninger som gjelder overføringer du foretar via nettstedene, dine besøk på nettstedene, inkludert, men ikke begrenset til data, som gjelder nettrafikk, plassering, nettlogger og annen informasjon angående kommunikasjon, samt de ressursene du skaffer deg tilgang til.
  • Teknisk informasjon som innhentes automatisk, inkludert anonyme data som hentes inn av vertsserveren til statistiske formål, nettprotokolls- (IP-)adressen som brukes til å koble din datamaskin eller enhet til internett, nettlesertype og -versjon, innstilt tidssone, type plug-in for nettleseren og plug-in-versjoner, operativsystem og plattform. Vennligst se informasjonskapsler for ytterligere informasjon.
• Personopplysninger vi vil kunne motta fra andre kilder
  Hvilke som helst personopplysninger som du tillater deling av og som er en del av din offentlige profil eller en tredjeparts sosiale nettverk. Vi skaffer til veie personopplysninger som gjelder deg fra kilder utenfor vår bedrift som vil kunne omfatte foretak innen vårt konsern (se under) eller andre tredjeparters foretak. Kundeprofil i kundeklubb berikes blant annet med data som boligtype primær/fritidsbolig, kjønn, alder som hentes fra beregninger fra Datafactory fra Folkeregistert, Eiendomsregisteret). Informasjon om Sameier og styrer (Monter Bedrift) vaskes mot Brønnøysundregisteret. 

I enkelte tilfeller benyttes auto-oppslag mot katalogtjenester for å gjøre registreringen enklere for deg. Du er selv ansvarlig for å rette opp eventuelle feil som er lagret på ditt mobilnummer.

3.2 Hvorfor og hvordan vi bruker dine personopplysninger og rettslig grunnlag for dette

Vi behandler dine personopplysninger for følgende formål og behandlingsgrunnlag:

• Med det formålet å administrere våre kundeforhold med deg og konkret behandle dine ordre og vi svarer på henvendelser fra deg hvor vår berettigede interesse er å administrere og utføre rettigheter og plikter i leverandørforholdet.
• Med det formål å administrere og oppfylle rettigheter og forpliktelser i forbindelse med kjøp i vår nettbutikk, hvor navn, adresse, telefonnummer, e-postadresse, kjøpshistorikk og postadresse behandles. Behandlingen har grunnlag i at den er nødvendig for å oppfylle kjøpsavtalen med deg (GDPR artikkel 6 (1)(b)). Konsekvensene av ikke å gi slike opplysninger er at vi ikke kan oppfylle kjøpsavtalen.
• Med det formålet å kunne håndtere kommunikasjon og utveksle informasjon med brukerne av våre nettsider, kunder og andre som sender henvendelser til oss, hvor navn, e-post og annen informasjon som gis i forbindelse med henvendelsen behandles. Behandlingen har grunnlag i en interesseavveining, hvor vår berettigede interesse er å følge opp din henvendelse (GDPR artikkel 6 (1)(f)).
• Med det formål å kunne formidle persontilpasset markedsføring via e-post, SMS eller annonser på sosiale medier og på nett i form av inspirasjon, tips, tilbud, medlemsfordeler i kundeklubb og lojalitetsprogram og nyheter, hvor navn, e-post, telefonnummer, kjøpshistorikk, kjønn og alder behandles. Behandlingen har grunnlag i ditt spesifikke og eksplisitte samtykke (GDPR artikkel 6 (1)(f)). Når vi gjør annonsering på sosiale medier og på nett vil du f.eks. se annonser for relevante produkter, eller unngå å se annonser for varer du allerede har kjøpt. Din e-post og enkelte ganger mobilnummer deles med annonsenettverk vi samarbeider med (se oversikt i pkt. 7). Dette for å kunne identifisere deg og gi relevante annonser i medier du bruker.
• Med det formål å administrere og oppfylle rettigheter og forpliktelser i forbindelse med medlemskap i kundeklubb, lojalitetsprogram eller medlemsavtaler, hvor navn, adresse, telefonnummer, e-postadresse, postadresse, preferert byggevarehus og medlemskap hos medlemsorganisasjoner i kundeklubb eller partnere i lojalitetsprogram, kjøpshistorikk, interessebasert atferd behandles. Behandlingen har grunnlag i at den er nødvendig for å oppfylle avtalen med deg (GDPR artikkel 6 (1)(f)).
• Med det formål å kunne gi relevante, tips, inspirasjon og spesifikke tilbud til medlemmer i kundeklubb, hvor navn, boligtype, kjønn og alder behandles. Behandlingen har grunnlag i en interesseavveining, der vår berettiget interesse er å sende deg markedsføring som treffer dine preferanser (GDPR artikkel 6 (1)(f)).
• Med det formål å sikre nøyaktighet og relevans i kundedatabasen gjennomføres automatisk oppdatering eller korrigering av eksisterende kundedata, oppgitt av kunde. Behandlingen har grunnlag i vår rettslige forpliktelse til å sikre at dine personopplysninger er riktig og relevant GDPR artikkel 6 (1)(c)).
• Med det formål å rekruttere til ledige stillinger, hvor vi behandler navn, alder, e-postadresse, CV, vitnemål, søknad, attester, referanser (som du oppgir) og eventuell annen informasjon du oppgir. Personopplysningene innhentes fra søkeren, men også fra oppgitte referanser. Grunnlaget for behandlingen er at det er nødvendig for å gjennomføre tiltak på din anmodning før en potensiell arbeidsavtale inngås (GDPR artikkel 6 (1)(b)). Ved å søke på stillingen og sende oss dokumenter anser vi at du ber oss vurdere innsendt dokumentasjon, gjennomføre intervjuer og ringe referanser med sikte på å inngå en arbeidsavtale. Konsekvensene av ikke å gi slike opplysninger er at vi ikke kan vurdere din jobbsøknad eller tilby deg jobb.
• Bruk av informasjonskapsler (cookies) på vår nettside med det formål å få informasjon om bruk av våre nettsider, der du som kunde får valg om å godta eller ikke godta sporing med informasjonsteksten; "samtykker du til at vi sporer deg/ bruker informasjon om deg for å optimalisere våre nettside" Vi bruker One Trust, Facebook/Meta Pixl og Google verktøy for å stoppe eller start sporing (consentmode). I tillegg alle program vi bruker på monter.no hvor din IP-adresse og brukermønster behandles. Behandlingen har grunnlag i en interesseavveining, der vår berettigede interesse er å innhente besøksstatistikk og optimalisere og videreutvikle nettsiden (GDPR artikkel 6 (1)(f)).
• Kameraovervåkning med det formål å forebygge og oppklare uønskede hendelser samt hindre uautorisert forsøk på å få adgang til våre lokaler. I den forbindelse behandles det videobilder av personer og/eller kjøretøy og dets registreringsnummer som har beveget seg i kameraovervåkede soner. Behandlingen har grunnlag i en interesseavveining, der vår berettigede interesse er å sikre våre lokaler og eiendom (GDPR artikkel 6 (1)(f)) .
• Med det formål å overholde lovpålagte krav og rettslige forpliktelser, som for eksempel krav i regnskapslovgivningen, og for å overholde andre pålegg fra offentlige myndigheter (GDPR artikkel 6 (1) (c)).
• Med det formål å ivareta våre eller tredjeparter sine rettigheter, for å fastsette, gjøre gjeldende og forsvare rettskrav som vi mener å ha, eller er rettet mot oss fra kunder, leverandører, samarbeidspartnere, andre tredjeparter eller offentlige myndigheter. Behandlingen har grunnlag i en interesseavveining, der vår interesse er å gjøre gjeldende eller forsvare rettskrav (GDPR artikkel 6 (1)(f)).

4. Hvor lenge vi oppbevarer dine personopplysninger

Vi oppbevarer dine personopplysninger i den tidsperioden som er nødvendig for å kunne oppnå formålet som vi bruker den informasjonen til og for å kunne oppfylle våre lovpålagte plikter. Ved utmelding av kundeklubb vil all informasjon om deg bli anonymisert innen rimelig tid.  

Dersom behandlingen beror på ditt samtykke, vil behandlingen opphøre når du trekker ditt samtykket tilbake. Du kan på ethvert tidspunkt trekke samtykket tilbake. For søkere på stillinger hos oss vil vi oppbevare personopplysningene så lenge rekrutteringsprosessen pågår. Dersom søkeren ikke ansettes, vil vi slette personopplysningene senest innen ett år fra stillingen ble tilsatt, med mindre det er avgitt samtykke til videre oppbevaring.

Dersom du ikke lenger er aktiv kunde, det vil si ikke har foretatt kjøp eller på annen måte har hatt korrespondanse med oss de siste 36 måneder, så slettes dine personopplysninger automatisk. Dersom du er aktiv kunde slettes dine personopplysninger automatisk etter fem år.

Personopplysninger vi behandler i relasjon til henvendelser fra deg oppbevares til henvendelsen er ferdig behandlet.

Kameraopptak slettes i henhold til automatiserte sletterutiner. Opptakene slettes vanligvis etter syv dager. Ved konkret mistanke om lovbrudd kan opptak bli lagret lengre og politiet kan hente ut opptak for å oppklare kriminelle hendelser.

5. Beskyttelse av personopplysninger

Vi tar ditt personvern på alvor, og har iverksatt tilstrekkelige sikkerhetstiltak for å beskytte dine personopplysninger mot brudd på personopplysningssikkerheten og uautorisert tilgang til og utlevering av personopplysninger.

6. Hvem vil kunne motta eller skaffe seg adgang til dine personopplysninger?

Foretak i Gruppen

Saint-Gobain-gruppen (heretter omtalt under betegnelsen “Gruppen”) består av en rekke enkeltselskaper. Saint-Gobain SA er et fransk industrikonsern med virksomhet i 75 (64) land, og omfatter i hovedsak produksjon og distribusjon av tekniske konstruksjons-materialer, byggevarer og spesialprodukter. I Norge eier Saint-Gobain SA, Saint-Gobain Distribution Norway AS, hvor følgende selskaper inngår: Optimera AS, Igland Garasjen AS, Brødrene Dahl AS, Ventistål AS, Hywer AS og Flisekompaniet AS. Optimera AS eier merkenavnene: Montér - Optimera Handel, Optimera Proff, Optimera Prefab. Brødrene Dahl AS eier merkenavnene, Alternabad, Varmefaktor, VVS Fagmann og Digit. 

Vi vil kunne dele informasjon som gjelder deg med andre foretak i Gruppen i følgende tilfeller:

• Til interne administrative formål, der delingen skjer på bakgrunn av en interesseavveining der vår berettigede interesse er å sikre mest mulig effektiv drift av Gruppen (GDPR artikkel 6 (1)(f)).
• Til markedsføringsformål, der delingen skjer på bakgrunn av ditt samtykke (GDPR artikkel 6 (1)(a)).
• For å kunne gi kundefordeler gjennom vår kundeklubb, se nærmere om dette nedenfor under punktet «Tredjeparter som gjennom oss leverer deg produkter og tjenester».

Vi vil dessuten kunne overlevere/overføre/sende dine personopplysninger når vi omdirigerer dine henvendelser til våre kontakter innen Gruppen som er i stand til å håndtere din henvendelse (for eksempel for å kunne løse et problem du har varslet oss om).

Våre leverandører av varer og tjenester

Vi vil kunne dele personopplysningene dine med tredjeparter, slik som tjenesteleverandører, salgsagenter, underleverandører og andre organisasjoner, til formål knyttet til å levere tjenester til oss eller direkte til deg på våre vegne. Slike tredjeparter kan omfatte leverandører av skytjenester (slik som tjenester knyttet til å være vert og administrere e-poster) eller reklamebyråer, administrative tjenester, kredittreferansebyråer, behandlere av kreditt-/debetkortbetalinger, undersøkelser som går på kundetilfredshet eller andre tredjeparter som leverer tjenester til oss og som assisterer oss mht. driften av vår virksomhet og våre nettsteder. Vi benytter for eksempel:

• Mailchimp
• Data Factory
• Oculus
• Voyado 

Der slike tredjeparter opptrer som databehandler på våre vegne, vil vi inngå en databehandler med disse for å sikre ivaretakelse av ditt personvern.

Tredjeparter som gjennom oss leverer deg produkter og tjenester

Vi samarbeider tett med ulike tredjeparter for å levere deg en mengde produkter og tjenester som er utfyllende i forhold til dem vi selv leverer. Spesielt vil vi kunne tilby finans- eller forsikringsprodukter knyttet til våre egne produkter og tjenester. Personopplysninger vil kunne deles med disse i den grad du forespør slik deling.

 I tillegg vil vi dele kjøpshistorikk med partnerne våre i forbindelse med vår kundeklubb. Optimera/Monter Kundeklubb sender kontaktopplysninger til partnere i Monter Kundeklubb sitt fordelsprogram. Dette for så å motta kundenes kjøpsdata som lagres på kundekortet i Monter Kundeklubb for opptjening av bonus ved kjøp hos partnere. Delingen av personopplysninger er nødvendig for å oppfylle avtale om medlemskap i kundeklubben med deg (GDPR artikkel 6 (1)(b)). Relevante tredjeparter er for eksempel: 

• Santander
• Igland garasjen (heleid datterselskap av Optimera)
• Otovo

Andre måter vi vil kunne dele dine personopplysninger på

Vi vil kunne overlevere/overføre/sende dine personopplysninger:

• Til en tredjepart som en del av et salg av hele eller deler av vår virksomhet til en hvilken som helst tredjepart eller som en del av restrukturering eller reorganisering av vår forretningsvirksomhet. Delingen har grunnlag i en interesseavveining, der vår berettigede interesse er å strukturere vår virksomhet på best mulig måte (GDPR artikkel 6 (1)(f)).
• Dersom vi er forpliktet til å formidle personopplysningene videre eller dele dem for å oppfylle en hvilken som helst rettslig forpliktelse eller dersom det kreves ifølge gjeldende lover, rettslige vedtak eller offentlige myndigheters pålegg, eller for å anmelde en forbrytelse.
• Dersom du har gitt ditt samtykke til at dine personopplysninger overleveres/overføres/sendes

7. Hvor lagrer vi dine personopplysninger?

Dine personopplysninger lagres enten i våre databaser eller i databaser tilhørende våre tjenesteleverandører. Særlig pga. Gruppens internasjonale dimensjon og for å optimalisere tjenestenes kvalitet, vil den informasjonen du oppgir overfor oss kunne være gjenstand for behandling eller lagring utenfor EU/EØS. 

Vi vil i så fall sikre at dine personopplysninger er underlagt tilstrekkelige sikkerhetsgarantier, gjennom bruk av EUs standardvilkår for slik overføring eller ved overføring til land som er forhåndsgodkjent av EU-kommisjonen og eventuelt iverksettelse av tiltak for å ivareta et beskyttelsesnivå tilsvarende i EØS. Ta kontakt med oss dersom du ønsker mer informasjon om dette.

8. Hvilke rettigheter har du?

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene Optimera behandler om deg dersom vilkårene for dette er oppfylt. Du har videre rett til å kreve behandlingen begrenset, rette innsigelser mot behandlingen og dataportabilitet (rett til å få utlevert eller overført personopplysninger i et egnet format), hvor vilkårene for dette er oppfylt. Dersom behandlingen er basert på ditt samtykke, kan du på ethvert tidspunkt trekke dette tilbake.

Dersom du ønsker å utøve dine rettigheter kan du ta kontakt med oss ved å benytte kontaktinformasjonen angitt ovenfor i punkt 9. 

Du har rett til å klage over vår behandling av dine personopplysninger til Datatilsynet. Vi oppfordrer deg til å ta opp eventuelle innsigelser mot Optimeras behandling av personopplysninger med oss først slik at vi sammen kan forsøke å løse saken.

 

9. Kontakt oss

Vennligst rett alt av spørsmål du måtte ha angående denne personvernerklæringen til e-post adresse: personvern@optimera.no

Oppdatert per 01. juni 2024