Personvernerklæring

Tjenesten leveres av Lorentzen Multiservice, org.nr. 931 361 066, Klungnesveien 40, 9436 Kongsvik, e-post henriklorentzen@hotmail.com.

Lorentzen Multiservice er behandlingsansvarlig for opplysninger om kontaktpersoner hos kunder og for henvendelser via kontaktskjemaet. Den enkelte butikken som bruker Butikkloggen er behandlingsansvarlig for personopplysningene om sine egne ansatte som legges inn i tjenesten; Lorentzen Multiservice er da databehandler og behandler opplysningene på vegne av butikken, etter en databehandleravtale.

Avhengig av bruk kan vi behandle:

• Brukere/ansatte: navn, e-post og rolle, samt hvilke runder, rutiner, temperaturmålinger, dato- og alderskontroller, vedlikehold, avvik og oppgaver den enkelte har registrert (dokumentasjonsspor som loven krever).
• Bevilling: navn på styrer og stedfortreder, og dato for bestått kunnskapsprøve.
• Bilder og filer: bilder av utstyr og avvik og dokumenter som butikken laster opp. Ta ikke bilder der kunder eller andre kan kjennes igjen, og skriv ikke navn på kunder i loggene.
• Kontaktskjema: navn, e-post, telefon, butikk og melding.
• Teknisk: innloggingsdata og nødvendige informasjonskapsler (se Cookies).

• Levere internkontrollsystemet, inkl. sporbar dokumentasjon av hvem som har utført kontroller — oppfyllelse av avtale (GDPR art. 6 (1) b) og butikkens rettslige forpliktelser etter internkontrollregelverket (art. 6 (1) c).
• Besvare henvendelser og følge opp interesse for tjenesten — berettiget interesse (art. 6 (1) f).
• Drift, sikkerhet og forbedring av tjenesten — berettiget interesse (art. 6 (1) f).

Når en butikk registreres, krysser den som oppretter kontoen av for at hen har lest og godtar vilkårene og denne erklæringen. Det er en bekreftelse på avtalen — vi bruker ikke samtykke som grunnlag for å behandle opplysningene, og vi sender ikke reklame uten at du har bedt om det.

Opplysninger lagres hos underleverandører med databehandleravtale, innen EU/EØS:

• Supabase — database, innlogging og fillagring (EU-region).
• Netlify — drift/hosting av applikasjonen.

Opplysninger lagres så lenge kundeforholdet er aktivt og deretter så lenge det er nødvendig. Internkontroll-dokumentasjon oppbevares så lenge butikken selv velger, i tråd med kravene fra tilsynsmyndighetene.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen. Ansatte i en butikk retter henvendelser til arbeidsgiveren (behandlingsansvarlig); øvrige henvendelser rettes til Lorentzen Multiservice på henriklorentzen@hotmail.com.

Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.

Tilgang er beskyttet med innlogging og radnivå-sikkerhet (RLS), slik at hver butikk kun har tilgang til egne data. Data overføres kryptert (HTTPS). Leverandøren kan gå inn i butikkens konto som support for å hjelpe til. Hver slik supporttilgang logges med tidspunkt og begrunnelse, er synlig for butikken under Innstillinger → Supporttilgang, og kan skrus av av butikken.

Spørsmål om personvern rettes til Lorentzen Multiservice, Klungnesveien 40, 9436 Kongsvik, e-post henriklorentzen@hotmail.com.