Personvern

Regler om personvern

EUs felles lovgivning om behandling av personvernopplysninger, Personvernforordningen (The General Data Protection Regulation - GDPR), styrker beskyttelsen av personvernopplysninger. Endringene trådte i kraft i EU 25. mai 2018.

Behandling av personopplysninger 

Webredaktøren har det daglige ansvaret for behandlinger av personopplysninger. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester, for eksempel å motta nyhetsbrev. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert.

Gurusoft er vår databehandler, og vår leverandør for utvikling og vedlikehold av nettstedet/nettbutikken. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av leverandøren. Det er kun Gurusoft som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom VESO Apotek og Gurusoft regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

Informasjonskapsler

Når du besøker vesoapotek.no loggføres dine bruksdata. Det skjer for eksempel når du viser eller klikker på innhold på nettsiden, eller når det gjennomføres søk. I den forbindelse benytter vi oss av informasjonskapsler, også kalt cookies. Cookies er små tekstfiler som lagres på din datamaskin når du laster ned en nettside. 

Cookies som benyttes for å registrere hva du gjør på nettsidene våre inneholder et id-nummer, som blir liggende hos deg mellom hvert besøk. Dette gjør at du i utgangspunktet er anonym, men vi allikevel kan samle informasjon om hva du og andre gjør på nettstedet over tid. Opplysninger som samles inkluderer hvilke sider som er besøkt og andre aktiviteter på nettstedet, i tillegg til generell informasjon om din nettleser og datamaskin/mobiltelefon, samt din IP-adresse i anonymisert form.

Det er tre ulike formål med denne datainnsamlingen.

Det første formålet er å gi oss informasjon om hvordan nettsidene våre brukes, slik at vi blir bedre i stand til å forbedre din brukeropplevelse, gi nettsiden bedre funksjonalitet og analysere trafikken vår. Til dette formålet benytter vi Google Analytics til å samle og lagre data, men vi sørger for at opplysningene ikke deles med andre eller benyttes til andre formål. Uten denne informasjonen blir det vanskelig for oss utforme nettsiden slik at den løser våre kunders behov på en god måte, og grunnlaget for denne behandlingen med Google Analytics er derfor en interesseavveiing.

Det andre formålet er å sette oss i stand til å personalisere innholdet i nettbutikken til dine preferanser, slik at du enklest mulig finner de produktene du har størst interesse av. Her benytter vi verktøy fra Hello Retail, som samler data fra ditt besøk og sammenligner den med andre brukere for å kunne trekke paralleller og anbefale relevant innhold. Grunnlaget for denne behandlingen er ditt samtykke, som du gir når du aksepterer “funksjonalitet” i vårt samtykke-banner.

Det tredje formålet er å kunne servere deg personalisert og tilpasset markedsføring inkludert produktannonser med et personlig preg i andre kanaler og nettsteder, som for eksempel sosiale medier, utenfor vesoapotek.no, eller å måle effekten av slik markedsføring. For å oppnå dette lar vi annonseleverandører som Google, Facebook og Microsoft få knytte opplysningene om din bruk av nettstedet til sine cookies, og sine id-nummer. Dette setter dem i stand til å koble sammen informasjon fra mange ulike nettsteder, slik at vi kan få vise deg relevante annonser andre steder på Internett, og slik at de kan berike den interesseprofilen de har på din bruker for at du skal generelt få bedre tilpassede annonser også fra andre bedrifter. Grunnlaget for denne behandlingen er ditt aktive samtykke, som du gir ved å akseptere “markedsføring” i vårt samtykke-banner.

På vår cookie-oversikt kan du se en full oversikt med flere detaljer over hvilke cookies som brukes på vesoapotek.no. Du kan også endre eller trekke tilbake ditt samtykke til vår bruk av cookies.

Sikkerhetssertifikat (SSL) 

Det er trygt å besøke dette nettstedet og nettstedet vårt har sikkerhetssertifikat som bekrefter nettstedets identifitet og sikrer at all kommunikasjon er kryptert. Vi benytter anerkjent sikkerhetssertifikat fra ledende aktør Commfides (også leverandør til Altinn.no).  

Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (vårt nettsted) og klient (din nettleser). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte. 

PERSONOPPLYSNINGER

Personinformasjon som samles inn og behandles for registrerte brukere i denne nettbutikken er:

• Kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer
• Passord lagres enveiskryptert 
• Kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo) 
• E-post kommunikasjon som ordrebekreftelser, tilbud og systemmeldinger
• Annen informasjon som brukernavn, passord, språk, handlekurv, handlelister og favoritter

Gurusoft som leverandør av skytjenesten samler inn og bruker trafikkinformasjon, eksempelvis nettlesertype og IP-adresse, og lagre dette i en begrenset periode. Disse logger/data blir ikke trukket ut og brukt i andre sammenhenger. Formålet for denne lagrering er: 

• Å oppdage og forhindre sikkerhetstrusler
• Å levere stabile og raske skytjenester
• Å kunne undersøke og spore eventuelle svindelforsøk eller ondsinnede handleringer mot skytjenesten.

For mer informasjon om personopplysninger fra Gurusoft se her.

Personopplysninger til ERP-system

Vi overfører i dag følgende informasjon fra denne nettsiden til vårt forretningssystem (ERP):

• Kontaktinformasjon som navn, adresser, e-postadresse og telefonnummer
• Kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo) 

Dersom Gurusoft på oppdrag fra Kunde overfører personopplysninger til systemer utenfor Gurusofts miljø som er integrert med skytjenesten, eksempelvis kundens forretningssystem (ERP), har Gurusoft intet ansvar for behandling av personopplysninger i eksternt system. 

Innsyn i personopplysninger

Registrerte brukere finner personinformasjon vi har lagret i nettbutikken/nettsiden under "Min side" etter innlogging. Spørsmål om personinformasjon kan rettes til kontakt@veso.no.

Sletting av personopplysninger

Du har rett til å kreve at vi sletter informasjon vi har lagret om deg, med mindre annen lovgivning krever av oss at vi lagrer disse dataene. For at vi skal kunne slette opplysninger må vi motta skriftlig, signert erklæring fra deg om at du ønsker dette.