Personvernerklæring
Nedenfor informerer vi om hvordan tjenesteleverandøren Stoa Elektronikk AS (forretningsadresse: Barlinda 25, 4870 Fevik, Norge, org.nr. 992 837 977) behandler personopplysningene dine, og til hvilke formål.
Ved behandling av personopplysninger handler vi i samsvar med gjeldende lovgivning – særlig personopplysningsloven og Europaparlaments- og rådsforordning (EU) 2016/679 (personvernforordningen, GDPR).
Denne personvernerklæringen gjelder for følgende nettsted: https://www.stoaelektronikk.no
Vi forbeholder oss retten til å endre denne personvernerklæringen når som helst. Endringer trer i kraft når de publiseres.
Behandlingsansvarlig
- Navn: Stoa Elektronikk AS
- Forretningsadresse: Barlinda 25, 4870 Fevik, Norge
- E-post: post@stoaelektronikk.no
- Telefon: 37 01 22 80
Personvernombud
- Navn: Preben Stenseth
- Kontakt: post@stoaelektronikk.no
Rettslig grunnlag for behandlingen
- Oppfyllelse av en avtale (GDPR artikkel 6 nr. 1 bokstav b)
- Oppfyllelse av en rettslig forpliktelse (GDPR artikkel 6 nr. 1 bokstav c)
- Berettigede interesser hos den behandlingsansvarlige eller en tredjepart (GDPR artikkel 6 nr. 1 bokstav f)
- Samtykke fra den registrerte (GDPR artikkel 6 nr. 1 bokstav a)
- Allmennhetens interesse eller utøvelse av offentlig myndighet (GDPR artikkel 6 nr. 1 bokstav e)
- Oppfyllelse av regnskaps- og skatteforpliktelser (f.eks. GDPR artikkel 6 nr. 1 bokstav c, bokføringsloven og annen relevant norsk lovgivning)
- Fastsettelse, gjennomføring eller forsvar av rettskrav (GDPR artikkel 6 nr. 1 bokstav f)
Opplysninger som behandles ved bruk av nettstedet
| Opplysning | Formål med behandlingen |
|---|---|
| E-postadresse | kontaktskjemaer, remarketing, analyse |
| Navn | kontaktskjemaer, analyse |
| IP-adresse | kontaktskjemaer, remarketing, analyse |
| Enhet | remarketing, analyse |
| Atferd | remarketing, analyse |
| Telefonnummer | remarketing |
| Nettleser | remarketing |
| Kjøpshistorikk | remarketing |
| Søkeord | remarketing |
| Adresse | analyse |
Informasjon om nettstedets driftsleverandør
Opplysningene behandles og lagres av følgende driftsleverandør (hosting) for at tjenesten skal kunne driftes:
- Leverandør: Markedshjelpen AS
- Adresse: Myreneveien 35, 4847 Arendal
- E-post: post@markedshjelpen.no
- Nettsted: https://markedshjelpen.no
Databehandlere
Vi benytter eksterne databehandlere til å utføre enkelte behandlingsoppgaver. Databehandlerne kan kun behandle opplysningene i samsvar med avtalen de har inngått med oss og gjeldende lovgivning.
- Google Analytics – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Formål: analyse.
Opplysninger som behandles: enhet, atferd, IP-adresse. - Google Pay – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Formål: analyse.
Opplysninger som behandles: e-postadresse, navn, enhet, atferd, IP-adresse, adresse.
Remarketing
Som en del av markedsføringen vår kan vi samarbeide med eksterne partnere (f.eks. om visning av annonser). Vi overfører kun opplysninger til disse partnerne dersom den registrerte uttrykkelig har samtykket til det.
- Google Ads – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Opplysninger som behandles: e-postadresse, enhet, atferd, IP-adresse, telefonnummer, nettleser, kjøpshistorikk, søkeord.
Informasjonskapsler (cookies)
Når du besøker nettstedet, kan det bli lagret såkalte informasjonskapsler (cookies) på enheten din. Disse inneholder teknisk informasjon, og hovedformålet er å gi deg en praktisk og tilpasset brukeropplevelse. Nettstedet kan i tillegg bruke informasjonskapsler til analyse, remarketing og visning av medieinnhold.
Nødvendige
Nødvendige informasjonskapsler og tjenester muliggjør grunnleggende funksjoner og er påkrevd for at nettstedet skal fungere som det skal. Disse krever ikke samtykke i henhold til GDPR.
Påkrevde
Disse informasjonskapslene og tjenestene er nødvendige for at nettstedet skal fungere som det skal, men bruken av dem krever samtykke. Dette kan blant annet være betalingsløsninger, captcha-tjenester og innebygde bookingtjenester.
Statistikk
Statistikkinformasjonskapsler samler inn bruksinformasjon som gir oss innsikt i hvordan besøkende bruker nettstedet vårt.
Markedsføring
Markedsføringstjenester brukes av tredjeparts annonsører eller utgivere for å vise tilpassede annonser. Dette gjøres ved å spore besøkende på tvers av nettsteder.
Media
Disse informasjonskapslene og tjenestene er nødvendige for å vise enkelte medieelementer, som innebygde videoer, kart og innlegg fra sosiale medier.
Andre tjenester
Denne kategorien omfatter alle informasjonskapsler, domener og tjenester som ikke hører inn under de andre kategoriene eller som ikke er kategorisert.
Informasjonskapsler som brukes på dette nettstedet
| Navn | Formål |
|---|---|
| mhcookie | nødvendig |
| wordpress_test_cookie | nødvendig |
| breeze_folder_name | ukjent |
| wordpress_logged_in_* | nødvendig |
| wp-settings-time-* | nødvendig |
| _fbp | markedsføring |
| _ga | statistikk |
Du kan selv begrense eller slå av bruken av informasjonskapsler i innstillingene i nettleseren din. Dette kan imidlertid påvirke enkelte funksjoner på nettstedet.
Opplysninger om mindreårige
Tjenesten vår er ikke spesielt rettet mot mindreårige under 16 år. Dersom vi likevel samler inn og behandler opplysninger om mindreårige, gjør vi det kun når loven krever samtykke eller godkjenning fra foreldre/foresatte.
Foreldre og foresatte kan når som helst be om at registrerte opplysninger om seg selv eller mindreårige de har ansvar for, blir endret eller slettet.
Kontaktskjemaer
Skjemaene på nettstedet registrerer opplysningene brukeren frivillig oppgir, og som vi bruker til å ta kontakt eller behandle henvendelsen:
- E-postadresse
- Navn
- IP-adresse
Lagringstid
Vi lagrer kun opplysninger så lenge det er nødvendig, eller innenfor fristene som følger av gjeldende lovgivning. Deretter blir opplysningene slettet eller anonymisert.
Utlevering til tredjeparter
Vi utleverer kun opplysningene dine til tredjeparter dersom du uttrykkelig har samtykket til dette, eller dersom det kreves etter lov eller pålegg fra myndighetene.
Sikkerhetstiltak
Ved behandling av personopplysninger benytter både den behandlingsansvarlige og databehandleren organisatoriske og tekniske sikkerhetstiltak som tar hensyn til dagens teknologiske muligheter, behandlingens art (formål, omfang og omstendigheter) og de ulike risikoene for de registrertes rettigheter. Målet er at personvernet til enhver tid skal stå i forhold til risikoen.
Tiltakene kan blant annet omfatte kryptering av data, sikring av tilgjengelighet, konfidensialitet og integritet i systemer og tjenester, samt tilstrekkelig robusthet. Vi legger særlig vekt på å gjenopprette tilgangen til opplysningene så raskt som mulig ved fysiske eller tekniske hendelser.
Gjennom regelmessig gjennomgang og testing av sikkerhetstiltakene sikrer vi at de gir et reelt og tilstrekkelig beskyttelsesnivå i praksis. Vi lagrer opplysningene slik at uvedkommende ikke får tilgang til dem: papirdokumenter oppbevares i et låst og sikret miljø, mens elektroniske data kun er tilgjengelige for personer med regulert tilgang.
Vi sørger også for at opplysninger kan slettes på en måte som gjør dem umulige å gjenopprette når lagringstiden er utløpt, eller når sletting av andre grunner er nødvendig. Papirdokumenter makuleres med egen makuleringsmaskin eller av en ekstern partner som er spesialisert på dette. Når elektroniske lagringsmedier tas ut av bruk eller kasseres, sørger vi for at dataene fjernes permanent.
Beskyttelse av papirdokumenter
Utskrevne opplysninger beskyttes fysisk gjennom sikker og tørr oppbevaring i rom som kan låses forsvarlig. Kun autorisert personell har tilgang til disse dokumentene. Dersom papirdokumentene også digitaliseres, gjelder reglene for digital behandling. Den som håndterer opplysningene, skal ikke forlate arbeidsplassen uten å sørge for at materialet er låst inne og beskyttet mot uvedkommende.
Bygningen og rommene der papirarkivet oppbevares, har tilstrekkelig brann- og innbruddssikring, noe som reduserer risikoen for fysisk skade.
IT-sikkerhet
Datamaskiner og mobile enheter som brukes i behandlingen, har oppdatert antivirusbeskyttelse og tilgangskontroll. For å sikre elektronisk lagrede opplysninger benytter vi oppdaterte sikkerhetskopier og arkivløsninger, slik at kopiene er tilgjengelige ved behov.
Kun autoriserte personer med definerte tilgangsnivåer kan koble seg til den sentrale serveren. Arbeidsmaskinene og dataene på dem er beskyttet mot uautorisert tilgang med passord og andre tilgangskontroller.
Håndtering og varsling av avvik
Dersom det oppstår en hendelse der personopplysninger risikerer uautorisert tilgang, skade eller tap, iverksetter vi umiddelbart tiltak for å beskytte opplysningene og begrense skadene. Dersom hendelsen sannsynligvis innebærer en høy risiko for enkeltpersoners rettigheter og friheter, varsler vi de berørte uten ugrunnet opphold og forklarer på en forståelig måte hva som har skjedd, og hvilke tiltak vi har gjort eller planlegger å gjøre.
Vi kan unnlate å varsle de berørte dersom vi allerede har innført sikkerhetstiltak (f.eks. kryptering) som gjør personopplysningene uleselige for uvedkommende, eller dersom senere tiltak gjør risikoen vesentlig mindre sannsynlig. I enkelte tilfeller kan en offentlig kunngjøring erstatte direkte varsling, dersom individuell varsling vil kreve en uforholdsmessig innsats.
I samsvar med gjeldende regelverk melder den behandlingsansvarlige avvik som sannsynligvis vil medføre en risiko for fysiske personers rettigheter og friheter, til Datatilsynet innen 72 timer etter at vi ble kjent med avviket. Skjer meldingen senere, skal årsaken til forsinkelsen oppgis.
Dine rettigheter
Som registrert (bruker) har du følgende rettigheter knyttet til behandlingen av personopplysningene dine:
- Rett til innsyn (GDPR artikkel 15)
Du kan få vite om vi lagrer opplysninger om deg, og i så fall hvilke, og du kan be om informasjon om formålet, det rettslige grunnlaget og andre relevante forhold ved behandlingen. - Rett til retting (GDPR artikkel 16)
Du har rett til å be om at uriktige eller ufullstendige opplysninger blir rettet eller supplert. - Rett til sletting («retten til å bli glemt») (GDPR artikkel 17)
Dersom opplysningene ikke lenger er nødvendige, eller vilkårene for sletting ellers er oppfylt, kan du be om at de slettes så snart som mulig. - Rett til begrensning av behandlingen (GDPR artikkel 18)
I visse tilfeller kan du be om at vi kun lagrer opplysningene og ikke bruker dem på annen måte (for eksempel hvis du bestrider at opplysningene er korrekte, men ikke ønsker at de slettes umiddelbart). - Rett til dataportabilitet (GDPR artikkel 20)
Du har rett til å motta opplysningene vi har om deg i et maskinlesbart format, eller be om at vi overfører dem til en annen tjenesteleverandør dersom det er teknisk mulig. - Rett til å protestere (GDPR artikkel 21)
Du kan protestere mot videre behandling av personopplysningene dine dersom du mener at våre berettigede interesser (eller annet rettslig grunnlag) ikke i tilstrekkelig grad begrunner behandlingen.
For å benytte deg av disse rettighetene kan du kontakte oss på e-post: post@stoaelektronikk.no. Vi svarer på henvendelser så raskt som mulig, og normalt innen én måned etter at vi har mottatt forespørselen. Ved behov – for eksempel dersom forespørselen er kompleks – kan fristen forlenges med ytterligere to måneder. Vi vil i så fall informere deg om årsaken til forlengelsen innen den første måneden.
Dersom vi ikke kan imøtekomme forespørselen din, informerer vi deg om dette og om årsaken innen samme frist. Du har da rett til å klage til Datatilsynet eller bringe saken inn for domstolene.
Klage og rettsmidler
Dersom du mener at personopplysningene dine er blitt misbrukt, kan du sende en formell klage til oss:
- E-post: post@stoaelektronikk.no
- Post: Stoa Elektronikk AS, Barlinda 25, 4870 Fevik
Vi undersøker innkomne klager grundig og informerer deg om resultatet og eventuelle tiltak vi har iverksatt. Dersom loven ikke fastsetter en bestemt frist for klagebehandling, gjennomgår vi minst hvert tredje år hvordan klagebehandlingen og rutinene våre oppfyller formålet med behandlingen og gjeldende lovkrav.
Du kan også klage til Datatilsynet: www.datatilsynet.no
Sist oppdatert: 1. oktober 2026