Personvern
Behandling av personopplysninger
Webredaktøren har det daglige ansvaret for behandlinger av personopplysninger. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester, for eksempel å motta nyhetsbrev. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert.
Gurusoft er databehandler, og er vår leverandør for utvikling og vedlikehold av nettstedet/nettbutikken. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av leverandøren. Det er kun Gurusoft som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom kunde og Gurusoft regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.
Personvern og informasjonskapsler
Når du besøker vårt nettsted vil nettleseren din laste ned informasjonskapsler ("cookies"). Dette er små tekstfiler som utveksles mellom nettleseren din og vårt nettsted og som brukes for å få nettstedet til å fungere best mulig.
Som nettbruker kan du velge å avvise lagring og bruk av informasjonskapsler ("cookies"). Vi anbefaler Post- og teletilsynets nettsted nettvett.no for beskrivelse av hvordan du kan akseptere eller avvise informasjonskapsler ("cookies").
Nettstatistikk
Stålprofil ASt samler inn avidentifiserte opplysninger om en ikke pålogget besøkende på Staalprofil.no. Formålet med dette er å utarbeide statistikk som vi bruker til å forbedre og videreutvikle informasjonstilbudet på nettstedet. Eksempler på hva statistikken gir svar på, er hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke nettlesere som benyttes.
Opplysningene behandles i avidentifisert og aggregert form. Med avidentifisert menes at vi ikke kan spore opplysningene vi samler inn tilbake til den enkelte bruker. Vi benyttes oss av funksjonaliteten "IP Anonymization in Google Analytics" der eksempelvis en ip-adresse 12.214.31.144 blir til 12.214.31.0. Stålprofil AS benytter ikke andre analyseverktøy enn Google Analytics og dataene overføres således ikke av Stålprofil AS, til andre systemer eller andre aktører for videre analyse.
Informasjonskapsler / cookies på nettstedet
Det er Gurusoft AS som leverer netthandelsplattform/skytjenesten Gurusoft Ecommerce for vårt nettsted og som står for teknisk utvikling, drift og vedlikehold. Gurusoft benytter følgende to informasjonskapsler for at nettstedet skal fungere:
- JSESSIONID; dette er en «sesjons-cookie» som fjernes fra din datamaskin/mobil når du lukker nettleseren. Denne cookie-en har en referanse-ID til en sesjonsfil på webserveren. Sesjonsfilen inneholder ikke-personlige data. Nødvendig for at anonyme brukeren kan ha hver sin handlekurv, favoritter, osv. Sesjonsfilen slettes automatisk etter at brukeren har lukket nettleseren eller vært inaktiv, og lagres således ikke permanent. Kun systemadministratorer har tilgang til disse sesjonsfilene.
- listView; cookie benyttes for at systemet skal huske hvilke typer produktlister en bruker har valgt, to mulige verdier: list eller grid visning. Lagrer ingen personlige data.
I tillegg har vi valgt å inkludere følgende informasjonskapsler i vårt nettsted:
- Google Analytics/Google Tag Manager; legger igjen informasjonskapsler på din maskin (disse begynner med _ga, _gat og _gid). Opplysningene behandles i avidentifisert og aggregert form. Med avidentifisert menes at vi ikke kan spore opplysningene vi samler inn tilbake til den enkelte bruker. Vi benyttes oss av funksjonaliteten "IP Anonymization in Google Analytics" der eksempelvis en ip-adresse 12.214.31.144 blir til 12.214.31.0. Stålprofil AS benytter ikke andre analyseverktøy enn Google Analytics og dataene overføres således ikke av Stålprofil AS, til andre systemer eller andre aktører for videre analyse.
-
Chatløsningen (eDialog24) vår plasserer informasjonskapsler (ed24eDialog24_2018chatopen og version) med informasjon om hvilket steg chatten er i (kø, samtale eller avsluttet), hvilken operatør/agent som har samtalen, samt selve dialogen. Funksjonen til cookien er for at bruker skal kunne navigere på nettsidene uten at chatten blir brutt.
Sikkerhetssertifikat (SSL)
Det er trygt å besøke dette nettstedet og nettstedet vårt har sikkerhetssertifikat som bekrefter nettstedets identifitet og sikrer at all kommunikasjon er kryptert. Vi benytter anerkjent sikkerhetssertifikat fra ledende aktør Commfides (også leverandør til Altinn.no).
Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (vårt nettsted) og klient (din nettleser). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte.
Personopplysninger
Personinformasjon som samles inn og behandles for registrerte brukere i denne nettbutikken er:
- kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer
- passord lagres enveiskryptert
- kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo)
- e-post kommunikasjon som ordrebekreftelser, tilbud og systemmeldinger
- annen informasjon som brukernavn, passord, språk, handlekurv, handlelister og favoritter
- Gurusoft som leverandør av skytjenesten samler inn og bruker trafikkinformasjon, eksempelvis nettlesertype og IP-adresse, og lagre dette i en begrenset periode. Disse logger/data blir ikke trukket ut og brukt i andre sammenhenger. Formålet for denne lagrering er:
- å oppdage og forhindre sikkerhetstrusler
- å levere stabile og raske skytjenester
- å kunne undersøke og spore eventuelle svindelforsøk eller ondsinnede handleringer mot skytjenesten.
Personopplysninger til ERP system
Vi bruker bare Visma programvarer som ligger på vår egen server. Her kan vi gå inn å slette kontaktopplysninger når du måtte ønske det.
Vi overfører i dag følgende informasjon fra denne nettsiden til vårt forretningssystem (ERP):
- kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer
- kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo)
Dersom Gurusoft på oppdrag fra Kunde overfører personopplysninger til systemer utenfor Gurusofts miljø som er integrert med skytjenesten, eksempelvis kundens forretningssystem (ERP), har Gurusoft intet ansvar for behandling av personopplysninger i eksternt system.
Ønsker du mer informasjon ta kontakt på post@staalprofil.no
Innsyn til Personopplysninger
Registrerte brukere finner Personinformasjon vi har lagret i nettbutikken/nettsiden under Min side etter innlogging. Spørsmål ad personinformasjon kan rettes til: post@staalprofil.no
Sletting av Personopplysninger
Vi deler aldri ut eller selger informasjon til andre aktører. Ønsker du ta vi sletter informasjon om deg er det bare å ta kontakt på post@staalprofil.no
Systemside - personopplysninger, GDPR og DO NOT TRACK
Vi har en systemside med informasjon fra Gurusoft som databehandler og programvareleverandør. På den siden kan dere blant annet aktivere DO NOT TRACK cookie for å unngå sporing.