Personvernerklæring

Behandlingsansvarlig

Legegaarden AS (org.nr. 927 143 720) er behandlingsansvarlig for behandling av personopplysninger. Ta kontakt med oss på:

post@legegaarden.no · +47 413 64 345

Hvilke opplysninger vi samler inn

• Personopplysninger du gir oss selv, for eksempel navn, e-postadresse, telefonnummer og informasjon knyttet til forespørsler eller oppdrag.
• Tekniske driftsdata: IP-adresse, tidsstempler og nettleser (user-agent) som oppstår ved bruk av nettstedet og skjemaene, til sikkerhet og feilsøking.
• Ved kjøp: leveringsadresse, bestilte varer, beløp og betalingsstatus.

Formål og behandlingsgrunnlag

Opplysningene brukes til å:

• besvare henvendelser og levere tjenester – art. 6(1)(b) (avtale),
• oppfylle lovpålagte krav – art. 6(1)(c) (juridisk plikt),
• drift, sikkerhet og misbruksvern – art. 6(1)(f) (berettiget interesse),
• ikke-nødvendige teknologier, for eksempel innebygde kart og andre iframes – kun med samtykke, art. 6(1)(a). Samtykket kan trekkes tilbake når som helst.

Frivillighet

Det er frivillig å oppgi opplysninger, men uten nødvendig kontakt- og saksinformasjon kan vi ikke besvare henvendelser eller inngå og oppfylle avtaler.

Mottakere

Hostingleverandør (drift av nettstedet), skjemaleverandør (innsending av skjema) og Resend (utsending av transaksjonell e-post) behandler opplysninger på våre vegne som databehandlere. Tredjeparts innbygging, som kart og andre iframes, er selvstendig behandlingsansvarlig for det de samler inn. Databehandleravtale er inngått der det kreves.

Overføring utenfor EØS

Overføring kan forekomme. Grunnlaget er EU-US Data Privacy Framework der leverandøren er sertifisert, ellers EUs standardkontrakter (SCC). For Canada gjelder adekvansbeslutningen for kommersielle aktører. Informasjon om, og kopi av, grunnlaget gis på forespørsel.

Hvor lenge vi lagrer

• Henvendelser som ikke blir til et oppdrag: så lenge det er nødvendig for å følge opp henvendelsen.
• Kunde- og oppdragsdata: avtaletiden, pluss den oppbevaringen loven krever.
• Tekniske logger brukes til drift, sikkerhet og feilsøking.
• Produkt- og ordreopplysninger lagres i Medusa på vår driftsleverandørs server. Stripe behandler betalingsopplysninger. Vi lagrer ikke kortnummer eller sikkerhetskode.

Opplysninger slettes eller anonymiseres når de ikke lenger er nødvendige, eller når du ber om det.

Dine rettigheter

Du har rett til innsyn, retting og sletting. Du har også rett til begrensning, dataportabilitet, og til å protestere mot behandling som bygger på berettiget interesse. Der vi bygger på samtykke, kan du trekke samtykket tilbake når som helst.

Forespørsler om rettigheter sendes til post@legegaarden.no

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet

Automatiserte avgjørelser

Vi bruker ikke automatisert beslutningstaking eller profilering.

Sikkerhet

Vi har tekniske og organisatoriske tiltak som skal beskytte personopplysninger mot uautorisert tilgang, endring og sletting.

Informasjonskapsler og tredjepart

Vi bruker ingen informasjonskapsler ut over det som trengs for at nettstedet skal virke. Ikke-nødvendige teknologier, som innebygd kart, lastes først etter at du har sagt ja. Du kan endre eller trekke samtykket når som helst.