Personvern

Hvem har ansvaret?

Vi markerer drives av The Creative Corner AS, org.nr. 923 402 039, Storgata 32, 0184 Oslo. Bedriften bestemmer over sitt ansattprogram. Vi behandler ansattregister, anledninger og reservasjoner på bedriftens instruks. Bedriften har ansvar for å informere sine ansatte og ha et gyldig grunnlag for programmet.

The Creative Corner AS har eget ansvar for nødvendige opplysninger til kontoadministrasjon, sikkerhet, handel, betalingsoppfølging, regnskap og kundeservice. Bedriftens kjøpsgodkjenning er ikke et personvernsamtykke fra ansatte eller andre mottakere.

Opplysninger og formål

Opplysninger kommer fra deg som portalbruker eller fra bedriften som registrerer sitt ansattprogram eller bestiller en levering. Det kan være arbeidsgiveren din, en kunde eller en forretningsforbindelse. Når vi får opplysninger fra andre, skal du få informasjon normalt innen én måned, og tidligere ved første kommunikasjon eller utlevering.

• Innlogging og tilgang: navn, e-post, innloggingsidentitet, bedriftstilknytning og rolle brukes til sikker innlogging og kontroll av fullmakt. Microsoft Entra External ID håndterer innlogging og passord.
• Ansattprogram: navn, intern ansattreferanse, arbeidssted, aktivstatus, startdato, fødselsdag som dag og måned, valgte anledninger og reservasjoner brukes til bedriftens markeringer. Ansattreferansen er ikke et fødselsnummer. Et forslag er ikke en bestilling.
• Bestilling og levering: produkt, antall, mottaker, adresse, nødvendig kontakt, dato og hilsen brukes til å gjennomføre bestillingen. Mottakeren blir ikke automatisk portalbruker eller del av ansattregisteret.
• Betaling og kundeservice: bedriftens fakturaopplysninger, ordrebeløp, kredittsøknad, betalingsstatus og relevant dokumentasjon brukes til betalingsoppfølging og behandling av henvendelser. Kredittsøknader og reklamasjoner vurderes av en person. Et abonnement gjennomfører planlagte kjøp under bedriftens stående fullmakt.

For vår egen kontoadministrasjon, sikkerhet, kundeservice og kontakt ved bedriftskjøp bruker vi berettiget interesse i å gi riktig tilgang, hindre misbruk og levere og følge opp bestillinger. Vi begrenser opplysningene til det som trengs for disse formålene og vurderer personvernulempen. Nødvendige regnskapsopplysninger behandles for å oppfylle regnskapsplikter.

Ikke registrer fødselsnummer, diagnose, navngitte helseopplysninger eller private hendelsesbegrunnelser i importfiler og fritekst. Bruk produktets informasjon om ingredienser og allergener ved produktvalg.

Hvem får opplysninger?

Bedriftens autoriserte brukere får tilgang etter sin rolle. Utførende produksjon og transport får nødvendige oppdragsopplysninger, som produkt, mengde, tid, leveringsadresse, kontakt og hilsen. De får ikke hele ansattregisteret eller private begrunnelser.

• Microsoft Entra External ID brukes til innlogging og tilgang.
• Render brukes til drift av nettstedet og tjenestene.
• Neon, levert av Databricks, brukes til database og sikkerhetskopier.
• Resend, Plus Five Five, Inc., brukes til e-post.
• Nexi Checkout brukes til kortbetaling og avtale om lagret kort.
• Duett brukes til fakturaer, kreditnotaer og regnskapsoppfølging.

Hoveddatabasen og driftstjenestene er plassert i Frankfurt. Det betyr ikke at alle identitets-, e-post-, støtte- og loggkopier lagres i EØS. Leverandørene kan også behandle nødvendige konto- og sikkerhetsopplysninger for egne formål.

E-postinnhold, leveringslogger og tilknyttede data hos Resend lagres i USA. Avsenderregionen Ireland endrer ikke lagringslandet. Resends databehandleravtale innlemmer EUs standard personvernklausuler for overføringen. Du kan lese Resends databehandleravtale og opplysninger om lagring og overføring. Kontakt oss for mer informasjon om mottakere og kopi av relevante overføringsgarantier.

Lagring og sletting

Vi skiller personfelt fra nødvendige økonomi- og fullmaktsspor. Opplysninger skal fjernes tidligere når formålet eller behovet faller bort. Disse fristene gjelder de angitte kategoriene:

• Ansattprofiler beholdes mens personen inngår i bedriftens aktive program. Ved meldt opphør stanses nye markeringer, og personfeltene fjernes innen 30 dager.
• Ved opphør av tilgang til én bedrift sperres den tilgangen. Andre bedriftstilganger og den globale profilen beholdes. Når all portaltilgang avsluttes, fjernes lokalt profilnavn og e-post innen 30 dager. Nødvendig historisk fullmakt og kontrollspor beholdes separat.
• Personholdige kontrollkopier etter import beholdes i 30 dager etter avsluttet import. Batchens minimerte kontrollspor beholdes uten de fjernede personfeltene.
• Ubrukte utløpte tilbud uten kladd- eller kjøpskobling slettes etter 90 dager fra opprettelsen. Rene ubestilte kladders personinnhold slettes etter 90 dager fra opprettelse eller en senere lagret endring eller frigitt reservasjon. En aktiv bestilling eller reservasjon behandles separat.
• Leveringskontakt, privat adresse og hilsen fjernes normalt etter 90 dager fra levering eller bekreftet avslutning. Innhold som er nødvendig i en konkret åpen reklamasjon, behandles i saken.
• Ordinær kundeservice beholdes i inntil 12 måneder etter at henvendelsen er avsluttet. Nødvendige sikkerhets- og tilgangsspor beholdes i inntil 12 måneder etter hendelsen. Konkrete rettskrav eller sikkerhetshendelser kan kreve avgrenset lengre bevaring med dokumentert grunnlag og ny vurderingsdato.
• Primær regnskapsdokumentasjon beholdes som hovedregel i fem år etter regnskapsårets slutt. Relevant sekundær dokumentasjon beholdes normalt i tre år og seks måneder etter regnskapsårets slutt. Dette gjelder nødvendige bilag, ikke hele ansattregisteret eller all leveringstekst.

Fjerning fra ansattregisteret sletter ikke automatisk nødvendige regnskapsbevis, meldinger, Microsoft-identitet eller sikkerhetskopier. Disse kopiene håndteres etter sitt eget formål og sine frister. Rullerende sikkerhetskopier har en frist på 30 dager. Ved gjenoppretting skal tidligere slettinger gjenanvendes før opplysningene tas i bruk.

Resend oppgir 30 dagers lagring av e-post og leveringslogger på vår Free-plan, og 7 dager for sikkerhetskopier. En tidligere sletting av en konkret melding krever bistand fra Resend. Dette er leverandørens lagringsregler. Din egen innboks eller bedriftens systemer kan beholde mottatt e-post lenger.

Informasjon i nettleseren

Innloggingscookies brukes til å holde økten sikker. Midlertidige nettleserkopier brukes til å gjenoppta bestillinger, kredittsøknader og reklamasjoner uten duplikater. De kan inneholde mottakerfelt eller teksten du har skrevet. Ubrukte kladdkopier avvises og ryddes ved neste bruk når 90 dager har gått fra lagring. Utlogging avslutter innloggingsøkten. Lokale arbeidskopier håndteres separat og kan også fjernes ved å slette nettstedets data i nettleseren.

Rettigheter og kontakt

Du kan be om innsyn, retting, sletting og begrensning, og protestere mot behandling som bygger på berettiget interesse. Du kan be om dataportabilitet når vilkårene for denne retten er oppfylt. Sletting kan være begrenset av lovpålagt oppbevaring eller nødvendig dokumentasjon av konkrete rettskrav.

For ansattprogrammet kan du kontakte bedriften som bestemmer programmet. Vi bistår bedriften med henvendelsen. For vårt eget ansvar eller hvis du er usikker på hvem du skal kontakte, bruk hei@vimarkerer.no eller 46 89 95 12. Vi svarer uten ugrunnet opphold, normalt senest én måned etter mottak. Dersom fristen må forlenges, forklarer vi hvorfor innen den første måneden. Passord og engangskoder skal ikke sendes i henvendelsen.

Du kan klage til Datatilsynet. Du trenger ingen konto i Vi markerer for å bruke rettighetene dine.