Personvernerklæring
Denne personvernerklæringen forteller om hvordan Egas Sport samler inn og bruker personopplysninger.
Behandling av personopplysninger
Webredaktøren har det daglige ansvaret for behandlinger av personopplysninger. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert.
Gurusoft er databehandler, og er vår leverandør for utvikling og vedlikehold av nettstedet/nettbutikken. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av leverandøren. Det er kun Gurusoft som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom kunde og Gurusoft regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.
Personvern og informasjonskapsler
Når du besøker vårt nettsted vil nettleseren din laste ned informasjonskapsler ("cookies"). Dette er små tekstfiler som utveksles mellom nettleseren din og vårt nettsted og som brukes for å få nettstedet til å fungere best mulig.
Som nettbruker kan du velge å avvise lagring og bruk av informasjonskapsler ("cookies"). Vi anbefaler Post- og teletilsynets nettsted nettvett.no for beskrivelse av hvordan du kan akseptere eller avvise informasjonskapsler ("cookies").
Informasjonskapsler / cookies på nettstedet
Det er Gurusoft AS som leverer netthandelsplattform/skytjenesten Gurusoft Ecommerce for vårt nettsted og som står for teknisk utvikling, drift og vedlikehold. Gurusoft benytter følgende to informasjonskapsler for at nettstedet skal fungere:
- JSESSIONID; dette er en «sesjons-cookie» som fjernes fra din datamaskin/mobil når du lukker nettleseren. Denne cookie-en har en referanse-ID til en sesjonsfil på webserveren. Sesjonsfilen inneholder ikke-personlige data. Nødvendig for at anonyme brukeren kan ha hver sin handlekurv, favoritter, osv. Sesjonsfilen slettes automatisk etter at brukeren har lukket nettleseren eller vært inaktiv, og lagres således ikke permanent. Kun systemadministratorer har tilgang til disse sesjonsfilene.
- listView; cookie benyttes for at systemet skal huske hvilke typer produktlister en bruker har valgt, to mulige verdier: list eller grid visning. Lagrer ingen personlige data. Lagres til du lukker nettleseren.
- _grecaptcha; Kun ved registrering av ny bruker på nettsiden. Beskytter nettstedet mot spam og harmfulle roboter ved å se på brukerens atferd for å skille mellom robot og menneske. For eksempel hvor fort det blir klikket på ny side og hvor lenge brukeren er på samme side. Forblir lagret i local storage selv om du lukker browser.
Sikkerhetssertifikat (SSL)
Det er trygt å besøke dette nettstedet og nettstedet vårt har sikkerhetssertifikat som bekrefter nettstedets identitet og sikrer at all kommunikasjon er kryptert. Vi benytter anerkjent sikkerhetssertifikat fra ledende aktør Commfides (også leverandør til Altinn.no).
Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (vårt nettsted) og klient (din nettleser). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte.
Personopplysninger
Personinformasjon som samles inn og behandles for registrerte brukere i denne nettbutikken er:
- kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer
- passord lagres enveiskryptert
- kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo)
- e-post kommunikasjon som ordrebekreftelser, tilbud og systemmeldinger
- annen informasjon som brukernavn, passord, språk, handlekurv, handlelister og favoritter
- Gurusoft som leverandør av skytjenesten samler inn og bruker trafikkinformasjon, eksempelvis nettlesertype og IP-adresse, og lagre dette i en begrenset periode. Disse logger/data blir ikke trukket ut og brukt i andre sammenhenger. Formålet for denne lagrering er:
- å oppdage og forhindre sikkerhetstrusler
- å levere stabile og raske skytjenester
- å kunne undersøke og spore eventuelle svindelforsøk eller ondsinnede handlinger mot skytjenesten.
Innsyn til Personopplysninger
Registrerte brukere finner Personinformasjon vi har lagret i nettbutikken/nettsiden under Min side etter innlogging. Spørsmål angående personinformasjon kan rettes til: kundeservice@egas.no.
Sletting av Personopplysninger
Du kan når som helst endre dine opplysninger på din personlige side: https://www.egas.no/account-profile. Du kan også be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, men vi kan ikke gjøre dette dersom vi fremdeles har behov for opplysningene.
Systemside - personopplysninger, GDPR og DO NOT TRACK
Her har vi en link til en systemside med informasjon fra Gurusoft som databehandler og programvareleverandør. På denne systemsiden kan dere lese om informasjonskapsler og sporingstjenester som benyttes på egas.no. I tillegg kan du også aktivere DO NOT TRACK for å holde intern sporing til et minimum.