Denne personvernerklæringen gjelder for nettstedet, nettbutikken og kundedialogen til Vinduer24, som drives av Oslo Bygg Teknikk AS. Her forklarer vi hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvem som kan motta opplysningene, hvor lenge de normalt lagres og hvilke rettigheter du har.
Erklæringen gjelder først og fremst for besøkende på nettstedet, personer som ber om pristilbud eller rådgivning, kunder som bestiller varer, og personer som kontakter oss om levering, reklamasjon eller service.
1. Behandlingsansvarlig
Oslo Bygg Teknikk AS
Stålfjæra 14, 0975 Oslo
+47 966 68 400
info@vinduer24.no
Oslo Bygg Teknikk AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettstedet, nettbutikken og kundedialogen, med mindre annet er opplyst i den konkrete situasjonen.
2. Hvilke opplysninger vi kan behandle
- kontaktopplysninger som navn, telefonnummer, e-postadresse, leveringsadresse og eventuelt firmanavn
- opplysninger du oppgir i forespørsler om rådgivning, pristilbud, bestilling, retur, reklamasjon eller annen kundeservice
- ordredata som produkter, tilvalg, pris, levering, ordrenummer og status for bestilling og oppfølging
- betalings- og transaksjonsopplysninger i den grad det er nødvendig for å bekrefte betaling, håndtere oppgjør, refusjon eller regnskapspliktige forhold
- tekniske opplysninger om bruk av nettstedet, for eksempel IP-adresse, nettleser, enhet, loggdata og samtykkevalg for informasjonskapsler
- opplysninger om markedsføring og analyse dersom du har gitt gyldig samtykke til slike formål
Vi ber deg om ikke å sende sensitive personopplysninger via åpne skjemaer eller vanlig e-post med mindre det er strengt nødvendig og avtalt med oss på forhånd.
3. Hvordan opplysninger samles inn
- direkte fra deg når du sender inn skjemaer, ber om pristilbud, kontakter oss på e-post eller telefon, eller bestiller varer
- automatisk gjennom bruk av nettstedet, sikkerhetslogger og samtykkeløsningen for informasjonskapsler
- fra betalings-, frakt- og logistikkpartnere når dette er nødvendig for å gjennomføre en bestilling, håndtere levering, retur eller dokumentere oppgjør
Som hovedregel får vi opplysningene direkte fra deg. Dersom vi mottar opplysninger fra andre, vil det normalt være fordi det er nødvendig for å oppfylle avtalen med deg eller håndtere en pågående sak.
4. Formål og behandlingsgrunnlag
- Henvendelser, rådgivning og pristilbud: Vi bruker opplysninger for å besvare forespørsler, gi veiledning og følge opp en mulig bestilling. Behandlingsgrunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b når behandlingen er nødvendig for tiltak før avtaleinngåelse, og bokstav f når vi må dokumentere dialog, avklare behov og sikre ryddig kundebehandling. Våre legitime interesser er å kunne gi faglig rådgivning, svare effektivt og dokumentere hva som er avtalt eller foreslått.
- Ordre, levering og kundeservice: Vi bruker opplysninger for å behandle bestillinger, levere varer, håndtere konto, kundeservice, reklamasjon, retur og annen oppfølging. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav b og eventuelt bokstav c når lovpålagte plikter gjør seg gjeldende.
- Regnskap og dokumentasjon: Vi behandler nødvendige opplysninger for bokføring, betalingsdokumentasjon, internkontroll og håndtering av krav. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav c.
- Sikkerhet, feilsøking og misbruksforebygging: Vi bruker tekniske opplysninger for å beskytte nettstedet, avdekke feil, hindre misbruk og dokumentere samtykkevalg. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav f. Våre legitime interesser er sikker og stabil drift, beskyttelse mot svindel og mulighet til å dokumentere etterlevelse.
- Statistikk og markedsføring: Vi bruker analyse- og markedsføringsverktøy for å forstå bruk av nettstedet og måle kampanjer i Google og Meta, men bare når du har gitt gyldig samtykke. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav a.
5. Når opplysninger må oppgis
- Det er frivillig å kontakte oss eller be om pristilbud, men uten nødvendige kontaktopplysninger kan vi ikke svare eller følge opp forespørselen på en meningsfull måte.
- For å gjennomføre et kjøp må vi ha de opplysningene som er nødvendige for ordrebehandling, betaling og levering. Hvis slike opplysninger ikke gis, kan vi som hovedregel ikke oppfylle avtalen.
- Samtykke til statistikk og markedsføring er frivillig. Dersom du ikke samtykker, skal nettstedet fortsatt kunne brukes med nødvendige funksjoner, men vi vil ikke bruke de samtykkebaserte verktøyene for disse formålene.
6. Mottakere og deling av opplysninger
Vi deler ikke personopplysninger med andre enn når det er nødvendig og saklig begrunnet. Typiske mottakere eller mottakerkategorier kan være:
- betalingsleverandører som håndterer oppgjør og bekreftelse av betaling i checkout
- transport- og logistikkpartnere som trenger leveringsopplysninger for å sende varer
- IT-, drift- og supportleverandører som hjelper oss å holde nettstedet og nettbutikken i gang
- Google Ireland Limited / Google LLC for analyse og annonsemåling dersom slike integrasjoner er aktivert på nettstedet og du har samtykket til statistikk eller markedsføring
- Meta Platforms Ireland Limited / Meta Platforms, Inc. for annonsemåling og markedsføring dersom slike integrasjoner er aktivert på nettstedet og du har samtykket til markedsføring
- regnskapsfører, revisor eller offentlige myndigheter når loven krever det eller det er nødvendig for å ivareta rettskrav
Alle mottakere skal bare få tilgang til opplysninger som er nødvendige for det konkrete formålet. Der andre behandler opplysninger på våre vegne, skal behandlingen være regulert av databehandleravtale eller tilsvarende rettslig grunnlag.
7. Overføring utenfor EU/EØS
Noen av leverandørene vi bruker for analyse, annonsering eller teknisk drift kan ha virksomhet, støttefunksjoner eller underleverandører utenfor EU/EØS, herunder i USA. Når personopplysninger overføres til et land utenfor EU/EØS, skal overføringen bygge på et gyldig overføringsgrunnlag etter personvernregelverket, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC), eventuelt kombinert med supplerende tiltak og konkrete risikovurderinger.
Dersom du ønsker mer informasjon om aktuelle overføringsgrunnlag for tjenester vi bruker i din sak, kan du kontakte oss.
8. Hvor lenge vi normalt lagrer opplysninger
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet eller pålagt etter lov. Normal lagringstid vil typisk være:
| Type opplysninger | Normal lagringstid |
|---|---|
| Henvendelser, rådgivning og pristilbud | Normalt inntil 24 måneder etter siste meningsfulle dialog, med mindre saken fører til bestilling eller må oppbevares lenger for dokumentasjon. |
| Ordre-, leverings- og kundeserviceopplysninger | Så lenge det er nødvendig for å gjennomføre avtalen og håndtere oppfølging, reklamasjon, retur eller eventuelle krav. |
| Bokførings- og betalingsdokumentasjon | Oppbevares i samsvar med bokføringsreglene og andre lovpålagte dokumentasjonskrav. |
| Samtykkevalg for informasjonskapsler | Samtykkevalget lagres i opptil 180 dager, eller til du endrer det tidligere. |
| Tekniske sikkerhets- og feilsøkingslogger | Normalt i kortere perioder, typisk 30 til 90 dager, og lenger bare dersom det er nødvendig for sikkerhet, feilsøking eller dokumentasjon av en konkret hendelse. |
| Kontoopplysninger dersom du oppretter brukerkonto | Så lenge kontoen er aktiv, og deretter til kontoen slettes eller opplysningene ikke lenger er nødvendige for oppfølging, dokumentasjon eller lovkrav. |
Dersom vi trenger å oppbevare opplysninger lenger enn de normale periodene ovenfor, vil det være fordi det foreligger en konkret og saklig grunn, for eksempel en pågående tvist, reklamasjon, myndighetskontroll eller lovpålagt dokumentasjonsplikt.
9. Informasjonskapsler, samtykke og sporingsverktøy
Vinduer24 bruker en samtykkeløsning som skiller mellom nødvendige, funksjonelle, statistiske og markedsføringsrelaterte informasjonskapsler. Nødvendige informasjonskapsler brukes for å levere grunnleggende funksjoner som sikkerhet, handlekurv og lagring av samtykkevalget ditt. Øvrige kategorier aktiveres bare når du gir gyldig samtykke.
Fra 1. januar 2025 krever norsk rett at samtykke til informasjonskapsler og lignende teknologier oppfyller kravene til samtykke etter personvernforordningen. Det betyr blant annet at samtykket må være frivillig, spesifikt, informert, dokumenterbart og like lett å trekke tilbake som å gi.
Kategorier og representative eksempler
- Nødvendige: informasjonskapsler og lokal lagring som er strengt nødvendig for sikkerhet, handlekurv, innlogging eller selve samtykkeløsningen. Eksempler kan være
pmw_cookie_consent,wp_consent_*og WooCommerce-relaterte sesjons- og handlekurvverdier når funksjonene brukes. - Funksjonelle: valgfrie mekanismer som kan brukes for å huske komfortvalg og preferanser dersom slike funksjoner er aktivert.
- Statistiske: analyseverktøy som brukes for å forstå bruk av nettstedet, for eksempel Google Analytics 4-informasjonskapsler som
_gaog_ga_12MW4V35WV. - Markedsføring: sporingsverktøy som brukes til annonsemåling, attribusjon eller målgrupper når du samtykker, for eksempel
_gcl_au,_fbpog enkelte kampanje-/attribusjonsinformasjonskapsler somsbjs_*.
Nettstedet er bygget slik at samtykkestyrte måle- og markedsføringsverktøy kan brukes når relevant samtykke er gitt. Dette kan i perioder omfatte løsninger fra Google og Meta. For Google benyttes en samtykkestyrt implementasjon der taggen mottar samtykkesignaler med standardvalg satt til avslag før samtykke er gitt.
Du kan når som helst endre eller trekke tilbake samtykket ditt via Informasjonskapsler i sidens footer eller ved å åpne cookieinnstillingene på nytt fra denne siden.
10. Informasjonssikkerhet
Vi arbeider løpende med tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk og annen ulovlig behandling. Tiltakene vurderes ut fra behandlingens art, omfang, formål og risiko.
11. Dine rettigheter
Du kan, innenfor rammene av regelverket, be om:
- innsyn i hvilke personopplysninger vi behandler om deg
- retting av uriktige eller ufullstendige opplysninger
- sletting når vilkårene for dette er oppfylt
- begrensning av behandlingen i bestemte situasjoner
- dataportabilitet der behandlingen bygger på samtykke eller avtale og skjer automatisert
- å protestere mot behandling som bygger på berettiget interesse, inkludert direkte markedsføring
- å trekke tilbake samtykke når behandlingen bygger på samtykke
Dersom du vil bruke rettighetene dine, kan vi be om rimelig dokumentasjon for å bekrefte identiteten din før vi utleverer eller endrer opplysninger. Dette gjør vi for å beskytte deg og andre mot misbruk.
Hvis du mener behandlingen er i strid med regelverket, kan du klage til Datatilsynet.
12. Automatiserte avgjørelser og profilering
Vi bruker ikke automatiserte individuelle avgjørelser eller profilering som har rettsvirkning eller tilsvarende vesentlig betydning for deg som kunde eller besøkende.
13. Endringer i erklæringen
Vi kan oppdatere personvernerklæringen når det er nødvendig, for eksempel ved endringer i tjenestene våre, leverandørbildet, lovkrav eller interne rutiner. Dersom endringene er vesentlige og har betydning for deg, vil vi forsøke å gjøre endringen tydelig synlig på nettstedet eller varsle på annen egnet måte.
14. Kontakt oss om personvern
Har du spørsmål om personvern eller vil bruke rettighetene dine, kontakt oss via kontaktsiden eller på e-post info@vinduer24.no. Merk gjerne henvendelsen med Personvern så kommer den raskere til riktig oppfølging.
Offentlige kilder og veiledning: Datatilsynet om informasjonsplikt, Datatilsynet om informasjonskapsler og samtykke, Datatilsynet om sporingsverktøy og Datatilsynet om overføring ut av EØS.
Nyttige sider: Kontakt oss, Be om pristilbud og Salgsbetingelser.
Sist oppdatert: 16.04.2026
