Personvernerklæring for Ruhs AS
Ditt personvern er viktig for Ruhs AS, og vi er opptatt av å verne om personopplysningenes integritet, tilgjengelighet og konfidensialitet. All behandling av personopplysninger i Ruhs skal følge det til enhver tid gjeldende personvernregelverket. Denne personvernerklæringen gir utfyllende opplysninger om hvilke personopplysninger som samles inn, hvordan opplysningene samles inn og hvilke rettigheter du har dersom personopplysninger om deg er registrert hos oss.
Behandlingsansvarlig
Daglig leder i Ruhs er hovedansvarlig for behandlingen av personopplysningene som utføres av virksomheten
Vår behandling av personopplysninger
Ruhs AS (heretter Ruhs) er en leverandør av parykker, løshår og kirurgisk utstyr til frisører, private klinikker og offentlige sykehus i Norge. Vi driver også en parykksalong som tar imot privatkunder som av ulike grunner ønsker parykk. Som ledd i vår virksomhet behandler vi personopplysninger for følgende formål: Salg av parykker, løshår og kirurgisk utstyr. For å kunne inngå og oppfylle en avtale om kjøp og salg av parykker, løshår og kirurgisk utstyr er det nødvendig for oss behandle følgende type personopplysninger: For kunder som har krav på å få utgifter til parykk dekket av NAV, vil vi behandle personnummer, faktura, legeerklæring, ordrebekreftelse, samt fullmakt fra kunden for at vi, på kundens vegne, skal kunne få søkt NAV om dekking av utgifter til parykk. Når vi selger produkter over disk i salongen vil det kun bli behandlet personopplysninger knyttet til selve transaksjonen, herunder tidspunkt og beløp. Markedsføring av våre produkter Som de fleste virksomheter har vi en berettiget interesse i å markedsføre våre tjenester. Samtidig er ditt personvern viktig for oss, og vi ønsker å begrense eventuelle ulemper dette kan medføre for deg. Vi sender ikke markedsføringshenvendelser eller produktinformasjon til privatpersoner. Vi sender produktkataloger til bedriftskunder etter forespørsel. Vi sender også tilbud og produktinformasjon per epost / sms til utvalgte bedriftskunder. Personaladministrasjon Ruhs behandler personopplysninger om egne ansatte for å administrere arbeidsforholdet og for å oppfylle lovkrav som påhviler arbeidsgiver. Nærmere om Ruhs behandling av opplysninger om kontaktpersoner hos leverandører og bedriftskunder Ruhs registrerer navn og kontaktopplysninger (epostadresse og telefonnummer) om kontaktpersoner i virksomheter. Disse opplysningene lagres i kundesystemet og i ansattes epostkonto. Opplysningene oppdateres ved at kontaktpersonene selv orienterer om at vedkommende går over i nye funksjoner eller slutter i virksomheten.
Hvor lenge lagrer vi personopplysningene dine ?
Personopplysninger vil ikke bli lagret lenger enn det som er nødvendig for å oppfylle formålet med behandlingen eller lovpålagte plikter vi har, for eksempel pålegger bokføringsloven oss å oppbevare detaljert kjøpshistorikk i fem år. Videre vil vi slette personopplysninger om deg som dersom du ber oss om det, med mindre vi har et rettslig grunnlag eller en lovpålagt plikt til å oppbevare personopplysningene videre.
Får andre tilgang til dine personopplysninger ?
Ved salg av produkter til personer som har krav på å få utgiftene dekket av NAV må kunden signere en fullmakt som vi vil sende til NAV i posten sammen med legeerklæring og faktura. Videre skal EHF-faktura sendes til NAV via NAVs egen påloggingsløsning. Løsningen krever kundens fødselsnummer.
Bruk av databehandlere
Ruhs inngår databehandleravtale med alle virksomheter som behandler personopplysninger på vegne av oss. Våre databehandlere kan ikke behandle dine personopplysninger på annen måte enn slik som er avtalt med oss og beskrevet i denne personvernerklæringen.
Hvor lagres dine personopplysninger ?
Personopplysninger som behandles av Ruhs lagres på servere i Norge Vi overfører ikke personopplysninger til land utenfor EU/EØS.
Rettigheter
Du har rett til innsyn i og korrigering eller sletting av personopplysninger eller begrensning av behandlingen som gjelder deg selv, eller til å protestere mot behandlingen samt rett til dataportabilitet. Videre kan du til enhver tid trekke tilbake eventuelle samtykker til behandling av dine personopplysninger. Du har også rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling som har rettsvirkning for, eller på tilsvarende måte i betydelig grad, påvirker deg. Spørsmål eller anmodninger om innsyn i opplysninger som er registrert om deg kan rettes til
