Cookies og personvern

1. Behandlingsansvarlig

NetGlass Totalfasade AS (org.nr. 915 286 399), Tromsø, er behandlingsansvarlig for personopplysninger som samles inn via netglass.no, partner-portalen vår og i forbindelse med tilbud, ordre og montering.

Spørsmål om personvern rettes til post@netglass.no. Vi svarer normalt innen én uke, og senest innen 30 dager som personopplysningsloven krever.

2. Hvilke opplysninger vi samler inn

Vi samler inn opplysninger i følgende sammenhenger:

Forespørsler og bestillinger: Navn, e-postadresse, telefonnummer, adresse og eventuell bedriftsinformasjon. Nødvendig for å sende tilbud, behandle bestillinger og planlegge befaring og montering.

Brukerkonto: E-post, telefonnummer og eventuelt bedriftsnavn. Brukes for innlogging, ordrehistorikk og kommunikasjon.

Konfigurator og tilbudsforespørsel: Valg du gjør i produktkonfiguratoren (mål, farger, tilbehør, bilder du laster opp) lagres midlertidig i nettleseren din. De sendes til oss først når du aktivt sender en forespørsel.

Befaring og montering: Mål, bilder av installasjonsstedet, notater om tilkomst/spesifikasjoner og lignende som registreres når en befaring gjennomføres. Disse er knyttet til den konkrete saken og lagres så lenge ordren er aktiv.

Bedriftskunder (B2B): Organisasjonsnummer, fakturaadresse, kontaktperson og rolle. Nødvendig for kredittvurdering, fakturering og avtaleinngåelse.

Henvisninger fra partnere: Dersom du kommer til oss via en NetGlass-partner (for eksempel via en QR-kode, henvisningslink eller direkte henvendelse på vegne av deg), registrerer vi hvilken partner som har henvist deg. Dette brukes til riktig provisjonsutbetaling.

Tilbakemeldinger og anmeldelser: Når en ordre er levert kan vi sende deg en forespørsel om tilbakemelding. Stjerner og kommentarer du gir kan – avhengig av samtykke og moderering – vises offentlig på partnerens profilside.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for å:

• Sende deg tilbud, bekreftelser og bestillingsoppdateringer (oppfyllelse av avtale, GDPR art. 6 nr. 1 bokstav b).
• Planlegge og gjennomføre befaring og montering (oppfyllelse av avtale).
• Sende oppgjør og oppgjørsdokumentasjon (rettslig forpliktelse, bokføringsloven).
• Forebygge svindel og misbruk (berettiget interesse, GDPR art. 6 nr. 1 bokstav f).
• Måle bruk av nettsiden og effekten av markedsføringen vår (basert på ditt samtykke).
• Sende deg markedsføringskommunikasjon dersom du har gitt eget samtykke til dette (samtykke, GDPR art. 6 nr. 1 bokstav a). Du kan når som helst trekke samtykket tilbake.

4. Deling av opplysninger

Vi deler kun personopplysninger med tredjeparter som er nødvendige for å levere tjenestene våre, og bare i det omfang som trengs. Vi selger aldri personopplysninger.

Databehandlere: Vi bruker følgende leverandører som behandler personopplysninger på våre vegne, med databehandleravtale som GDPR krever:

• Supabase — databaselagring av kundeinfo, ordre og partnerdata. Datasenter i EU.
• Netlify — hosting av netglass.no. Datasenter i EU/USA. Overføring til USA skjer under EU-USA Data Privacy Framework og EUs standardkontrakter (SCC).
• Resend — utsending av e-post (tilbud, bekreftelser, varslinger). Selskap i USA. Overføring under SCC.
• Sveve.no — SMS til bedriftskunder og partnere. Selskap i Norge.
• Svea Ekonomi — behandling av betalinger via kort, faktura og finansiering. Selskap i Sverige (EU).
• Vipps — behandling av Vipps-betalinger. Selskap i Norge.
• Tripletex — regnskap og fakturering. Selskap i Norge.
• Microsoft 365 — e-postkonti for NetGlass-ansatte og partnere. Selskap i USA. Overføring under SCC / Data Privacy Framework.
• Google Ireland Ltd. — Google Analytics og Google Ads (samtykkebasert måling og annonsering). Overføring til USA under SCC / Data Privacy Framework.
• Meta Platforms Ireland Ltd. — Meta-pikselen (Facebook/Instagram) for samtykkebasert annonsemåling. Overføring til USA under SCC / Data Privacy Framework.
• Sanity — innholdsstyring for produktkatalog. Datasenter i EU.

Sertifiserte NetGlass-partnere: Når en sak er knyttet til en av våre partnere — fordi partneren skal gjøre befaring, hjelpe med å bygge tilbudet eller montere produktet — får partneren tilgang til navn, adresse, telefonnummer og spesifikasjoner som trengs for å utføre oppgaven. Partnere får ikke automatisk tilgang til e-postadresse, betalingsinformasjon eller ordrehistorikk. Partnere er kontraktsmessig bundet til taushetsplikt, og inngår databehandleravtale med oss i samsvar med personvernforordningen artikkel 28 for behandling av personopplysninger på våre vegne.

Offentlige myndigheter: Skatteetaten, Brønnøysundregistrene og lignende der loven krever det.

5. Informasjonskapsler (cookies)

Netglass.no bruker informasjonskapsler for at nettsiden skal fungere riktig og for å forbedre brukeropplevelsen.

Nødvendige cookies: Disse kreves for at nettsiden skal fungere — inkludert innlogging, tilbudsforespørsel og sesjonshåndtering. De kan ikke skrus av.

Funksjonelle cookies: Husker dine preferanser, som valgt språk eller produktkonfigurasjon du har startet.

Analysecookies: Med ditt samtykke bruker vi Google Analytics til å forstå hvordan nettsiden brukes og forbedre den. Avslår du, er all slik måling deaktivert.

Partner-henvisninger: Hvis du kommer til oss via en partner-link eller QR-kode, setter vi en sesjonscookie som husker hvilken partner som henviste deg, slik at partneren kan få riktig provisjon hvis du sender en forespørsel i samme nettleserøkt. Sesjonscookien slettes når du lukker nettleseren. Dersom du godtar cookies, forlenges den til 30 dager, slik at henvisningen overlever at du kommer tilbake senere. Avslår du, holder den seg innenfor den ene økten.

Markedsføringscookies: Med ditt samtykke bruker vi Google Ads og Meta-pikselen (Facebook/Instagram) til å måle effekten av annonsene våre. Disse setter informasjonskapsler (_ga, _gcl, _fbp, _fbc) som kan gjenkjenne nettleseren din på tvers av nettsteder. Trekker du samtykket tilbake, slettes disse.

6. Oppbevaringstid

Vi lagrer kun det vi trenger, så lenge vi trenger det:

• Ordrer og fakturaer: 5 år etter avsluttet kundeforhold, i tråd med bokføringsloven § 13.
• Forespørsler som ikke blir til ordre: Inntil 2 år, eller frem til du ber om sletting.
• Brukerkonto: Slettes dersom du ber om det, eller hvis kontoen er inaktiv i over 3 år.
• Befaringsdata (bilder, mål, notater): Lagres så lenge ordren er aktiv og 5 år etter levering som dokumentasjon på utført arbeid.
• Partner-henvisningscookies: Sesjonscookie (slettes når nettleseren lukkes). Forlenges til inntil 30 dager dersom du godtar cookies.
• Tilbakemeldinger og anmeldelser: Så lenge du ønsker det. Du kan be om sletting når som helst.

7. Dine rettigheter

Du har til enhver tid rett til å:

• Be om innsyn i hvilke opplysninger vi har om deg.
• Be om retting eller sletting av dine opplysninger.
• Be om begrensning av behandling, eller protestere mot behandling basert på berettiget interesse.
• Få opplysningene utlevert i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet).
• Trekke tilbake samtykke dersom behandling er basert på samtykke (gjelder typisk markedsføringskommunikasjon).
• Klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket. Datatilsynet kan kontaktes på datatilsynet.no.

Kontakt oss på post@netglass.no for å benytte deg av rettighetene dine. Vi svarer normalt innen én uke.

8. Sikkerhet

Vi tar tekniske og organisatoriske grep for å beskytte dine opplysninger: krypterte tilkoblinger (HTTPS), tilgangskontroll basert på rolle (administrasjon, partner, kunde), og automatisk varsling av administrasjon ved feilsituasjoner. Skulle et brudd likevel skje varsler vi Datatilsynet innen 72 timer og deg så snart som mulig dersom bruddet utgjør en høy risiko for deg.

9. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli varslet via nettsiden eller på e-post dersom du har en aktiv konto. Siste oppdatering fremgår øverst på denne siden.