Personvernerklæring
Denne personvernerklæringen gjelder alle forretningsprosesser i Cardinal AS, heretter benevnt som Behandlingsansvarlig.
Erklæringen gir informasjon om databehandling utført av Behandlingsansvarlig og bestemmer formålet og virkemidlene for behandlingen samt databehandling vi gjør på vegne av våre kunder basert på deres instruksjoner. Behandling av personlige data er nødvendig for at vi skal kunne ivareta våre kontraktsforpliktelser og betjene deg som kunde. Personlig data kan også benyttes til følgende formål: Salg, kontakt med kundeservice, markedsføring, informasjon, bokføring. Ved markedsføring på e-post/sms innhenter et eksplisitt samtykke på forhånd.
Vi vil ikke selge, eller gi, personinformasjon og/eller personopplysninger til andre parter uten at det innhentes eksplisitt tillatelse fra den det angår.
Du kan kreve å få innsyn i de opplysninger som finnes om deg og den behandlingen som gjøres (ref personopplysningsloven § 18). Kontakt tom@cardinal.nofor assistanse ved behov for innsyn.
Ved å gi oss dine personlige opplysninger, godtar du praksis og vilkår som er beskrevet i denne personvernerklæringen. Om du har innsigelser med hensyn til vår behandling av personvern har du også anledning å klage til Datatilsynet.
page1image53350336
Behandlingsansvarlig:
Cardinal AS Skagen 21, 4006 Stavanger Norge Organisasjonsnr: Org nr 938 374 740 E-post: tom@cardinal.no
Telefon: +47 98204216 Sentralbord: 98204200
page1image53350336
Opplysninger som innhentes
Opplysninger kan registreres og lagres når du registrerer deg på https://cardinal.rshosting.no, når du er i kontakt med salg og support enten via e-post, telefon eller når du bruker våre tjenester.
Hvor lagrer vi informasjon om deg – og hvor deler vi informasjonen om deg med andre? Vår ehandelsplattform er levert av Retail Solution AS og data lagres i deres skytjenester hos Microsoft Azure og Oracle i Europa.
Underleverandører
Behandlingsansvarlig benytter seg også av tjenester levert av 3. Part. Her er en oversikt over underleverandører hvor informasjon kan lagres
Verifone: Om en betaler med kredittkort i nettbutikken (eller vår fysiske butikk) vil personlig informasjon som kortnummer sendes til Verifone for behandling av betalingen.
Retail Solution - RSPOS: Vi bruker RSPOS fra Retail Solution som kasseløsning i vår fysiske butikk. Informasjon relatert til din ordre lagres i Retail Solution.
Kommunikasjon gjennom e-post og sms
Som kunde vil du motta kunne motta e-post og sms rundt ditt kundeforhold. F.eks vil vi sende deg e-post/sms relatert til ordrer du har lagt inn, glemt passord, informasjon rundt din kundekonto, ol. Dette er definert som berettiget interesse og det vil ikke bes om samtykke til.
Vi benytter også e-post til markedsføring og kommunikasjon. Som kunde av Behandlingsansvarlig vil du med jevne mellomrom motta nyhetsbrev så fremst du har gitt et aktivt samtykke til det. Det er mulig å melde seg av nyhetsbrev ved å klikke på avmeldingslinken i e-postene.
Innsyn og retting
Du har krav på innsyn i de opplysninger som er registrert om deg. Innsyn kan også fås ved å sende en henvendelse til tom@cardinal.no Dersom de registrerte opplysninger ikke er riktige eller er ufullstendige, kan du kreve at opplysningene korrigeres i henhold til personopplysningsloven.
Oppbevaring og sletting
Opplysninger som ikke lenger er nødvendig for det formål de er laget for, slettes fra våre systemer.
Informasjon om bruk av informasjonskapsler.
En informasjonskapsel (cookie) er en liten tekstfil som lagres på din datamaskin. Vi bruker informasjonskapsler blant annet til å huske din innlogging, passord i kryptert form, til å forbedre brukeropplevelsen og som en del av vår markedsføring mot nye kunder. Når du besøker våre tjenester, setter vi både midlertidige og varige informasjonskapsler. En midlertidig informasjonskapsel slettes ofte automatisk når du lukker nettleseren din, mens varige kan ligge på din maskin i opptil ett år. Om du ønsker å lære mer om informasjonskapsler kan http://www.aboutcookies.org benyttes.
Følgende informasjonskapsler er i bruk i våre tjenester
Bruk av våre butikkløsninger
Vi benytter informasjonskapsler til blant annet å huske deg som kunde og huske innhold i din handlekurv. Uten informasjonskapsler vil ikke en nettbutikk kunne fungere.
Google Adwords
Vi benytter oss av annonsering gjennom Google sin plattform. Informasjonskapsler benyttes slik at annonsering kan målrettes basert på besøksmønster.
Facebook Pixel
Vi benytter oss av annonsering gjennom Facebook sin plattform. Informasjonskapsler benyttes slik at annonsering kan målrettes basert på besøksmønster.
Samtykke i bruk av informasjonskapsler
I henhold til norsk lov har du automatisk samtykket i at vi lagrer informasjonskapsler på din datamaskin dersom du tillater dette gjennom innstillingene i din nettleser

Øvrig behandling av persondata:


Booking
Ved booking benytter gjestene enten en kontaktside på vår hjemmeside, som generer en mail, sender en mail direkte, ringer, eller en skjelden gang bestiller direkte til betjeningen. 
Vi tar ved bruk av mail vare på bestillingen samt våre svar i et uorganisert arkiv for verifikasjon av bestilling.  Etter at arrangementet er over blir korrespondansen liggende som bakgrunnsinformasjon ved eventuelle senere henvendelser.
Kalenderoppføringer blir liggende.  

Data i dette arbeidet er Navn, firma og tlf/e-mail adresse.  Vi antar at det her er koblingen mellom navn og e-mail som kan tolkes som personopplysning.  Firmaopplysninger er ikke personopplysning.
Videre antar vi at fornavn kombinert med firmanavn ikke er personopplysning.  Eks anne.kari@statoil.com
Vi har ingen rutine for å slette noen bookingopplysninger.

Kredittkort transaksjoner
Kredittkortinformasjon lagres i kassasystem med tidspunkt og hvilke varer som er kjøpt, men kun sporadisk kan dette kobles mot navn, og betingelsen er da lukket selskap  med kjent betaler, eller større selskap med kjent bestilling, f.eks ølsmaking som blir gjort opp med kort.
I de fleste tilfeller er disse kortene bedrifts-kort og ikke linket til privatperson, slik det også er med bestilling.  Om et fornavn + firmanavn bestiller for en kolegagruppe er dette ikke personopplysning.
Kredittkort transkasjoner lagres i minst 10 år i hht regnskapslovgivningen.
 
Video overvåkning
Systemet etter henvisning fra Datatilsynet initielt er satt opp med hensyn til at ukjente ikke skal kunne identifiseres.
Systemet er beskrevet her på vår hjemmeside
http://www.cardinal.no/page-3/index.html og kan nåes fra ”Om oss” siden der vi og har beskrivelse av personvern og betalingsbetingelser.
Internettsider
Vi samler inn "Cookies"gjennom Google på våre internettsider og på vår "Ølapp".  Disse benyttes ved hjelp av Istat Pro til å analysere bruk, landings-sider, bounce-rate, sider og tid pr besøk mm.
Det spores hvilket teknisk utstyr og programvare som benyttes.
Ip logging kan og fortelle hvorfra trafikken kommer, ned på bedriftsnivå, men inneholder ingen kobling mot navn el.

Det er varslet på sidene om at vi samler inn "cookies"  
Hensikten er å kunne vite bedre hvordan vi skal utvikle sidene.
Kookies slettes etter 21 dager.
Andre tilfeldige kontakter.

Leverandører etc.
Vi registrerer ingen personopplysninger om leverandører eller andre samarbeidspartnere, utover det de selv gir oss ved utsendelse av e-post, som lagres på leverandør.  
Det er ingen rutine for å slette tilbudsbrev el.