Personvernerklæring

1. Behandlingsansvarlig

HM Blikk AS (org.nr. 925 948 152) er behandlingsansvarlig for personopplysninger som samles inn gjennom nettstedet hmblikk.no, e-post, telefon og fysiske møter med kunder.

Adresse: Sofiemyrveien 12, 1412 Sofiemyr. Daglig leder Hubert Halicki har det overordnede ansvaret for behandlingen.

2. Hvilke opplysninger vi samler

Vi samler kun de opplysninger som er nødvendige for å levere våre tjenester:

Ved kontaktskjema og henvendelser

• Navn (for- og etternavn)
• Telefonnummer
• E-postadresse
• Adresse på objektet (gate, postnummer, sted)
• Beskrivelse av prosjektet eller henvendelsen

Ved bruk av nettstedet (automatisk)

• IP-adresse (anonymisert i Google Analytics 4)
• Nettleser, operativsystem og enhetstype
• Hvilke sider du besøker og hvor lenge
• Henvisningskilde (Google, Facebook, direkte osv.)

Ved utførelse av oppdrag

• Bilder og målinger av taket (kun for prosjektdokumentasjon)
• Fakturainformasjon og betalingsdetaljer
• FDV-dokumentasjon i henhold til TEK17

3. Formål med behandling

Vi behandler personopplysninger for å:

• Svare på henvendelser og gi pristilbud
• Gjennomføre befaring og prosjekter
• Sende ut faktura og håndtere betaling
• Oppfylle reklamasjons- og garantiplikter (kvalitetsgaranti)
• Forbedre nettstedet og våre tjenester
• Etterleve lovkrav (bokføringsloven, TEK17, HMS)

4. Rettslig grunnlag

Behandlingen skjer på følgende grunnlag etter GDPR artikkel 6:

• Avtale (art. 6(1)(b)) — for å gi tilbud, gjennomføre oppdrag og fakturere.
• Rettslig forpliktelse (art. 6(1)(c)) — bokføring, FDV-dokumentasjon og reklamasjonshåndtering.
• Berettiget interesse (art. 6(1)(f)) — forbedring av nettstedet og direkte markedsføring til eksisterende kunder.
• Samtykke (art. 6(1)(a)) — for analyse- og markedsføringscookies (gjennom samtykkebanneret).

5. Deling med tredjeparter

Vi deler kun personopplysninger med følgende databehandlere som leverer tjenester til oss:

• Regnskapsfører og revisor — for bokføring og lovpålagt rapportering.
• Hostingleverandør — for drift av nettstedet (databehandleravtale på plass).
• E-postleverandør — for kundekommunikasjon.
• Google (Analytics 4) — anonymiserte trafikkdata. Overføring til USA skjer på grunnlag av EUs standardkontrakter (SCC).
• Meta (Facebook Pixel) — kun ved samtykke til markedsføringscookies.

Vi selger aldri personopplysninger til tredjeparter.

6. Lagringstid

• Henvendelser uten oppdrag: slettet etter 12 måneder.
• Kundeforhold: hele perioden + 5 år (reklamasjonsfrist).
• Regnskapsmateriale: 5 år etter regnskapsårets utløp (bokføringsloven).
• FDV-dokumentasjon: så lenge bygget eksisterer (overleveres til eier).
• Markedsføringssamtykke: inntil samtykket trekkes tilbake.
• Analytics-data: 14 måneder (Google Analytics 4 standard).

7. Sikkerhet

Vi har innført tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring og sletting:

• Kryptert tilkobling (HTTPS/TLS) på hele nettstedet
• Tofaktorautentisering på e-post og administrasjonssystemer
• Begrenset tilgang — kun ansatte med tjenstlig behov
• Sikkerhetskopier av kundedata
• Avtalefestet sletting hos alle databehandlere

8. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn — du kan be om kopi av personopplysningene vi har om deg.
• Retting — du kan kreve at uriktige opplysninger blir rettet.
• Sletting — du kan kreve at opplysningene blir slettet (med visse unntak for lovpålagt oppbevaring).
• Begrensning — du kan kreve at behandlingen begrenses i en periode.
• Dataportabilitet — du kan få utlevert dine data i et maskinleselig format.
• Innsigelse — du kan motsette deg behandling basert på berettiget interesse.
• Trekke samtykke — du kan når som helst trekke tilbake samtykker du har gitt.

For å utøve dine rettigheter, send e-post til post@hmblikk.no. Vi svarer normalt innen 30 dager.

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket: www.datatilsynet.no.

9. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å gjøre nettstedet funksjonelt, måle trafikk og — med ditt samtykke — vise relevant markedsføring. Se vår cookies-side for full oversikt og innstillinger.

10. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved endringer i regelverk, tjenester eller praksis. Siste oppdatering vises øverst på siden. Vesentlige endringer varsles på nettstedet i minst 30 dager.

11. Kontakt