GDPR
Personvernerklæring for kunder
I henhold til personvernforordningen (GDPR) har du rettigheter knyttet til personopplysningene dine. NEH AS verner om disse rettighetene og beskriver nedenfor hvordan vi behandler personopplysninger.
Hvem er behandlingsansvarlig?
NEH AS, org.nr 932 390 183, har ansvaret for behandlingen av de personopplysninger du gir til Selskapet.
E-postadresse:
Hvis du ønsker informasjon, har spørsmål eller er misfornøyd med selskapets behandling av personopplysningene dine, er du velkommen til å kontakte oss.
Formål og rettslig grunnlag for personopplysningsbehandlingen
Avtale
Når du blir kunde hos Tarot24.no, inngår du en avtale med NEH AS. Før og i forbindelse med dette registrerer vi enkelte personopplysninger om deg, som navn, telefonnummer, adresse, operatør og samtaletid med rådgiveren. Opplysningene lagres for å kunne vurdere om NEH AS vil inngå en avtale med deg. Hvis en avtale inngås, oppfyller vi den ved å formidle kontakt med rådgivere, ta betalt for tjenesten og gjennomføre økonomisk oppfølging. Behandlingsgrunnlaget er at behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg. Du er ikke pålagt å gi oss personopplysninger, men uten nødvendige opplysninger kan vi ikke inngå avtalen.
Kontakt
Hvis du kontakter oss via nettstedet eller e-post, behandler NEH AS personopplysningene du sender, som navn og e-postadresse. Formålet er å kommunisere med deg og håndtere spørsmålene eller ønskene dine. Behandlingsgrunnlaget er din og selskapets berettigede interesse i å kunne besvare henvendelsen.
Rettslig forpliktelse
NEH AS kan også behandle personopplysningene dine for å oppfylle lovpålagte krav, blant annet innen regnskap, bokføring og skatt. Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle selskapets rettslige forpliktelser.
Hvem kommer til å ta del av dine personopplysninger?
NEH AS kan dele personopplysningene dine med databehandlere som bistår med nettsted, markedsføring, telefonisystem og betaling av bestilte tjenester. Databehandlerne behandler opplysninger på vegne av selskapet, og det er inngått databehandleravtaler som skal sikre lovlig behandling. NEH AS kan også dele opplysninger med myndigheter når dette er nødvendig for å oppfylle en rettslig forpliktelse eller et lovlig krav. Myndigheten er da selv behandlingsansvarlig. NEH AS overfører ikke personopplysningene dine til rådgivere. Hvis du selv gir personopplysninger til en rådgiver, er rådgiveren behandlingsansvarlig for sin behandling av disse opplysningene.
Hvor lenge lagres personopplysningene?
Personopplysningene lagres mens avtalen løper og slettes deretter senest etter 3,5 år uten aktivitet, forutsatt at alle økonomiske mellomværender er oppgjort. Opplysninger som må oppbevares etter bokføringsloven § 13, slettes først når oppbevaringsplikten er utløpt. Hvis NEH AS velger å ikke inngå en avtale med deg, slettes personopplysningene innen seks måneder. På forespørsel kan vi slette opplysninger innen 48 timer på virkedager når økonomiske forpliktelser er oppgjort og lovpålagt oppbevaring ikke er til hinder. E-post, SMS og nettskjema uten tilknytning til en kjøpsavtale slettes etter seks måneder.
Hvilke rettigheter har du som registrert kunde?
Du har rett til å be NEH AS om innsyn, retting eller sletting av personopplysningene dine. Du kan også be om begrensning, protestere mot behandlingen og, når vilkårene er oppfylt, få opplysningene overført til deg selv eller en annen behandlingsansvarlig. Rettighetene gjelder på vilkårene i GDPR. Du kan klage til Datatilsynet, som fører tilsyn med personvernregelverket i Norge.
Endringer i denne personopplysningspolicyen
Denne personvernerklæringen ble sist oppdatert 1. mai 2022. NEH AS kan endre erklæringen ved behov. Endringer publiseres på nettstedet.
Ansvarlig: Daglig leder, NEH AS. E-post:
