Personvernerklæring – Labshoppen (Labflex A/S)

1. Introduksjon

Labflex A/S («Labflex», «vi», «vår» eller «oss») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med driften av nettstedet Labshoppen og tilhørende tjenester. Vi behandler personopplysninger i samsvar med den generelle personvernforordningen (EU) 2016/679 («GDPR») og gjeldende nasjonal lovgivning i Danmark, Sverige og Norge.

2. Data vi samler inn

Avhengig av din interaksjon med Labshoppen, kan vi behandle følgende kategorier av personopplysninger:

Kunde- og ordredata: navn, firma, fakturerings- og leveringsadresse, e-postadresse, telefonnummer og betalingsdetaljer (behandles sikkert av vår betalingsleverandør).

Kontoinformasjon: profildata som oppgis ved opprettelse av en konto, inkludert påloggingsinformasjon.

Tekniske data og bruksdata: IP-adresse, enhets- og nettleserinformasjon og data om nettstedinteraksjon samlet inn via informasjonskapsler og analyseverktøy.

Betalingsmetode og transaksjonsdata: valgt betalingsmetode (bankoverføring, kort eller kredittforsikring), transaksjonsidentifikatorer, faktura- og betalingsstatus og relevant kommunikasjon.

Kredittvurdering (for kredittforsikring): firmaidentifikasjonsdetaljer og begrenset finansiell informasjon/kredittverdighetsinformasjon som er nødvendig for å vurdere kredittvilkår, som kan innhentes fra eller deles med en kredittforsikrings-/vurderingsleverandør.

3. Formål med behandlingen

Ordreoppfyllelse og kundeservice: for å behandle og levere bestillinger, administrere kontoer og yte support.

Overholdelse: for å oppfylle regnskaps-, skatte- og andre juridiske forpliktelser.

Nettstedsytelse og analyse: for å drive, vedlikeholde og forbedre nettstedet vårt og forstå bruksmønstre.

Vi bruker ikke dine personopplysninger til profilering eller målrettet annonsering.

4. Juridisk grunnlag for behandling

Kontraktsmessig nødvendighet (GDPR art. 6(1)(b)) for å inngå og oppfylle vår avtale med deg (inkludert behandling av betalinger og tilrettelegging av levering).

Juridisk forpliktelse (GDPR art. 6(1)(c)) for overholdelse av lovbestemte krav (f.eks. bokførings- og skatteregler).

Berettigede interesser (GDPR art. 6(1)(f)) for drift og forbedring av nettstedet og tjenestene våre, forebygging av svindel og vurdering av kredittverdighet for kredittforsikringsvilkår. Der det er nødvendig, baserer vi oss på ditt samtykke for analysekapsler.

5. Betalingsbehandling og alternativer

Vi tilbyr flere betalingsalternativer. Personopplysningene som behandles, avhenger av valgt alternativ:

Bankoverføring (forhåndsbetaling): Hvis du velger bankoverføring, utsteder vi en faktura med betalingsinstruksjoner. Betalingen må være mottatt før produktene sendes til produksjon (med mindre annet er avtalt). Vi behandler fakturadetaljer, betalingsstatus og din firma-/kontaktinformasjon. Overføringer håndteres via vår bank; vi lagrer ikke dine fullstendige bankkonto-legitimasjoner.

Kredittforsikring (utvidede vilkår): Med forbehold om godkjenning fra vår kredittforsikrings-/vurderingspartner, kan vi tilby betalingsbetingelser på faktura ved forsendelse med 21 dagers betalingsfrist. For dette formålet behandler vi din firmaidentifikasjonsdata og deler begrenset informasjon med kredittforsikrings-/vurderingsleverandøren for å vurdere kredittverdighet. Vi mottar en beslutning og, der det er aktuelt, bekreftelse på dekning. Vi bruker ikke denne informasjonen til markedsføring.

Kortbetalinger (via Flatpay): For kreditt-/debetkort blir kortet ditt autorisert ved utsjekking og beløpet blir reservert ved forsendelse. Betalinger behandles sikkert av Flatpay. Vi lagrer ikke fullstendige kortnumre; vi mottar tokens/identifikatorer og betalingsstatus fra leverandøren.

6. Utlevering av data til tredjeparter

Vi deler kun personopplysninger der det er nødvendig for formålene beskrevet ovenfor:

Betalingstjenesteleverandør: Flatpay behandler korttransaksjoner og tilhørende betalingsdata på våre vegne.

Banker: Vår bank behandler betalinger som er gjort via bankoverføring og gir oss avstemmingsinformasjon.

Kredittforsikrings-/vurderingsleverandør (kun kredittforsikring): Evaluerer kredittverdighet for å gi utvidede betalingsbetingelser (faktura ved forsendelse + 21 dager). Vi deler kun informasjonen som er nødvendig for vurdering og mottar en beslutning/dekningsrespons.

Frakt og logistikk: transportører og logistikkpartnere mottar leveringsinformasjon for å oppfylle bestillinger.

All behandling utføres på vegne av Labflex A/S i henhold til passende databeskyttelsesavtaler. Labshoppen eies og drives av Labflex A/S; data behandles av Labflex og deles ikke med uavhengige konsernselskaper for deres egne formål.

7. Datalagring

Kontodata: beholdes til kontosletting.

Ordre- og betalingsposter: beholdes i samsvar med gjeldende regnskaps- og skattelovgivning.

Kredittvurderingsposter (hvis aktuelt): beholdes kun så lenge det er nødvendig for vurderingen, kontraktsadministrasjonen og juridiske forpliktelser.

Informasjonskapsler/analysedata: beholdes som konfigurert i våre innstillinger for informasjonskapsler og de respektive plattformretningslinjene.

8. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler og lignende teknologier for å sikre nettstedfunksjonalitet og for å analysere trafikk- og bruksmønstre. Informasjonskapsler som brukes til analyse, aktiveres basert på ditt samtykke.

Ved ditt første besøk gir et banner for samtykke til informasjonskapsler deg mulighet til å administrere preferanser. Du kan trekke tilbake samtykket eller endre innstillinger når som helst via banneret eller nettleserinnstillingene dine.

9. Dine rettigheter

Med forbehold om GDPR og gjeldende lov, har du følgende rettigheter:

• Rett til innsyn i dine personopplysninger
• Rett til retting
• Rett til sletting («rett til å bli glemt»)
• Rett til begrensning av behandling
• Rett til dataportabilitet
• Rett til å protestere mot behandling basert på berettigede interesser (inkludert kredittvurdering)
• Rett til å trekke tilbake samtykke når som helst (for samtykkebasert behandling)
• Rett til å sende inn en klage til Datatilsynet eller din lokale tilsynsmyndighet

10. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang.

11. Internasjonale dataoverføringer

Der personopplysninger overføres utenfor EØS, sikrer vi passende sikkerhetstiltak i samsvar med GDPR kapittel V (f.eks. beslutninger om tilstrekkelig beskyttelsesnivå eller standard kontraktsmessige klausuler).

12. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen «Sist oppdatert» ovenfor gjenspeiler den nyeste versjonen. Vesentlige endringer vil bli kommunisert på denne siden og, der det er hensiktsmessig, direkte til deg.

13. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, vennligst kontakt:

Labflex A/S
Attn.: Marketing Manager – Thomas Elling
E-post: tec@labflex.com