Personvernerklæring

Personvernerklæring for Kassett AS

Sist oppdatert: 22. september 2026

Denne personvernerklæringen forklarer hvordan Kassett AS samler inn, bruker, lagrer, deler og sletter personopplysninger.

Erklæringen gjelder hele virksomheten vår, blant annet:

kassettbergen.no og nettbutikken
fysisk butikk
salg og reservasjon av varer
digitalisering av video og andre medier
kundeservice og kommunikasjon
betaling, fakturering og regnskap
frakt
analyse, informasjonskapsler og annonsering
sosiale medier
arrangementer
kameraovervåking og alarmsystem
kjøp av brukte varer fra privatpersoner

Kort om personvern ved digitalisering

Det er viktig å skille mellom personopplysninger som behandles når du besøker nettstedet eller nettbutikken, og selve video-, lyd- eller bildematerialet du leverer til Kassett for digitalisering.

Selve medieinnholdet behandles lokalt på Kassett sine systemer.

Kundens video-, lyd- og bildefiler lastes ikke opp til Shopify, MeisterTask, Meta, Google eller AI-tjenester.

Dersom kunden velger skylevering, lastes den ferdige leveransen opp til Proton Drive. Det er også mulig å avtale levering uten skylagring.

Bruk av kassettbergen.no kan samtidig innebære behandling gjennom blant annet Shopify, Google og Meta, avhengig av hvilke deler av nettstedet som brukes og hvilke samtykker kunden gir. Denne behandlingen er separat fra behandlingen av kundens innleverte mediemateriale.

1. Behandlingsansvarlig

Kassett AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen, med mindre en ekstern tjenesteleverandør er selvstendig behandlingsansvarlig for sin behandling.

Kassett AS
Organisasjonsnummer: 936 706 770
Adresse: Strandgaten 208, 5004 Bergen
E-post: kontakt@kassettbergen.no
Telefon: 55 09 45 40
Nettsted: kassettbergen.no

Har du spørsmål om hvordan vi behandler personopplysninger eller ønsker å bruke personvernrettighetene dine, kan du kontakte oss på e-postadressen ovenfor.

2. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler avhenger av hvordan du er i kontakt med Kassett.

Dette kan blant annet omfatte:

navn
adresse
telefonnummer
e-postadresse
bestillings- og ordreinformasjon
kjøpshistorikk
betalings- og transaksjonsinformasjon
informasjon om reservasjoner
informasjon om varer eller tjenester du kjøper eller leverer inn
korrespondanse via e-post, SMS, telefon eller sosiale medier
opplysninger du selv oppgir i meldinger og forespørsler
tekniske opplysninger om bruk av nettstedet, eksempelvis IP-adresse, enhet, nettleser og aktivitet på nettstedet
informasjon knyttet til digitaliseringsoppdrag
video-, lyd- og bildemateriale som leveres til digitalisering
bilder fra arrangementer
kameraopptak ved utløst alarm
opplysninger om privatpersoner Kassett kjøper brukte varer fra
kontaktopplysninger til leverandører og andre forretningsforbindelser

Opplysningene samles hovedsakelig inn direkte fra deg.

Enkelte tekniske opplysninger registreres automatisk når du bruker nettstedet eller tjenester som er integrert med nettbutikken.

3. Formål og behandlingsgrunnlag

Kassett behandler personopplysninger når vi har et gyldig behandlingsgrunnlag.

Formål	Typisk behandlingsgrunnlag
Behandle bestillinger og levere varer	Oppfyllelse av avtale
Gjennomføre digitaliseringsoppdrag	Oppfyllelse av avtale
Behandle forespørsler før et eventuelt oppdrag eller kjøp	Tiltak før avtale eller berettiget interesse
Kommunisere med kunden om kjøp eller oppdrag	Oppfyllelse av avtale
Generell kundeservice	Berettiget interesse eller tiltak før avtale
Administrere reservasjoner	Tiltak før avtale eller berettiget interesse
Betaling og fakturering	Oppfyllelse av avtale
Bokføring og regnskap	Rettslig forpliktelse
Frakt og utlevering	Oppfyllelse av avtale
Behandle reklamasjoner og andre krav	Rettslig forpliktelse og berettiget interesse
Dokumentere eller forsvare rettskrav	Berettiget interesse
Forebygge svindel og misbruk	Berettiget interesse
Sikre butikk, varer og eiendeler	Berettiget interesse
Ikke-nødvendig analyse og sporing på nettstedet	Samtykke der dette kreves
Elektronisk markedsføring til kunder som har meldt seg på	Samtykke
Publisering av personbilder der samtykke kreves	Samtykke
Oppfylle andre lovpålagte plikter	Rettslig forpliktelse

Kassett baserer per i dag elektronisk markedsføring til personer som melder seg på markedsføring på samtykke.

Vi bruker ikke per i dag unntaket for elektronisk markedsføring til eksisterende kunder som en generell markedsføringskanal. Dersom praksisen endres, oppdateres denne erklæringen.

Når behandlingen bygger på berettiget interesse, vurderer Kassett virksomhetens behov opp mot personvernulempen for den registrerte.

Når behandlingen bygger på samtykke, kan samtykket trekkes tilbake når som helst. Tilbaketrekking påvirker ikke lovlig behandling som allerede er gjennomført.

NETTSTED OG NETTBUTIKK

4. Shopify og nettbutikken

Nettbutikken vår drives på Shopify.

Når du besøker nettbutikken, oppretter kundekonto, reserverer en vare eller gjennomfører et kjøp, kan Shopify behandle blant annet:

navn
adresse
telefonnummer
e-postadresse
ordre- og kjøpshistorikk
informasjon om kundekonto
betalingsrelatert informasjon
handlekurv- og checkoutopplysninger
tekniske opplysninger om bruk av nettstedet
nettbutikkaktivitet

Det er mulig å handle både med og uten kundekonto der dette tilbys.

Shopifys rolle ved ordinær nettbutikkdrift

For ordinære nettbutikkfunksjoner der Shopify behandler Kassett sine kundedata etter Kassett sine instrukser, opptrer Kassett som behandlingsansvarlig og Shopify som databehandler.

Dette omfatter blant annet behandling som er nødvendig for å levere deler av nettbutikkplattformen, ordrebehandling og tilhørende teknisk infrastruktur.

Shopify kan samtidig behandle enkelte opplysninger som selvstendig behandlingsansvarlig når behandlingen skjer for Shopifys egne formål eller gjennom tjenester hvor Shopify selv bestemmer formål og midler.

5. Shopify Network Intelligence

Kassett har aktivert Shopify Network Intelligence.

Når denne funksjonen er aktivert, kan Shopify bruke kundedata fra interaksjoner med Kassett sammen med informasjon fra kundens interaksjoner med Shopify og andre Shopify-forhandlere for å levere såkalte Enhanced Services.

Slike tjenester kan blant annet brukes til:

sikkerhet og svindelforebygging
forbedring av Shopify-tjenester
analyse
personalisering
forståelse av hvordan kunder bruker butikker og annonser
mer relevant annonsering og annonsemåling

Dette innebærer ikke at andre Shopify-forhandlere får tilgang til Kassett sin kundeliste eller Kassett sine kundedata.

Shopifys rolle ved Enhanced Services

Når Shopify behandler Kassett sine kundedata for Enhanced Services gjennom Shopify Network Intelligence, kan Shopify opptre som selvstendig behandlingsansvarlig for denne behandlingen.

Shopify bestemmer da selv formål og midler for den aktuelle behandlingen innenfor rammene av sine vilkår og gjeldende personvernregelverk.

Dette er en annen rolle enn når Shopify behandler opplysninger som databehandler for Kassett i forbindelse med ordinær nettbutikkdrift.

Kassett bruker Shopifys personvern- og samtykkeverktøy for Norge og andre relevante EØS-markeder.

Der samtykke kreves, kan kunden avslå ikke-nødvendig behandling og senere endre eller trekke tilbake samtykket.

Du kan lese mer om Shopifys egen behandling av personopplysninger i Shopifys Consumer Privacy Policy.

Du kan også bruke Shopifys personvernportal for å utøve relevante rettigheter direkte overfor Shopify når Shopify selv er behandlingsansvarlig.

6. Kundekonto

Dersom du oppretter kundekonto hos Kassett, behandles opplysninger som er nødvendige for å administrere kontoen og vise relevante bestillinger.

Du kan kontakte oss dersom du ønsker at kundekontoen skal slettes.

Opplysninger som Kassett har lovpålagt plikt eller annet gyldig grunnlag til å beholde, eksempelvis enkelte transaksjons- eller regnskapsopplysninger, slettes ikke nødvendigvis samtidig med kundekontoen.

7. Forespørsel om digitalisering via nettsiden

Det er viktig å skille mellom bruk av nettstedet og behandling av selve mediematerialet.

Dersom du sender en forespørsel om digitalisering gjennom kassettbergen.no, kan vi behandle:

navn
e-postadresse
innholdet i meldingen
andre opplysninger du selv velger å oppgi

Forespørselen behandles gjennom Shopify og formidles til Kassett sin e-post hos Proton Mail.

Dersom forespørselen blir til et digitaliseringsoppdrag, kan nødvendige opplysninger overføres manuelt til Kassett sitt interne oppdragsstyringssystem, MeisterTask.

Dette kan blant annet omfatte:

navn
telefonnummer
e-postadresse
dato
type kassetter eller andre medier
antall
nødvendige kommentarer eller instruksjoner til oppdraget

Selve video-, lyd- og bildefilene lastes ikke opp til Shopify eller MeisterTask.

Kassett sender heller ikke innholdet i kundens videoer til Meta, Google eller AI-tjenester.

Shopify, Google og Meta kan behandle opplysninger knyttet til kundens bruk av selve nettstedet, avhengig av hvilke funksjoner som benyttes og kundens samtykkevalg.

Dette er separat fra behandlingen av kundens innleverte mediemateriale.

Dersom et digitaliseringsoppdrag leveres direkte i fysisk butikk uten bruk av nettsiden eller nettbutikken, brukes ikke Shopify, Meta eller Google til administrasjon av selve digitaliseringsoppdraget.

8. Informasjonskapsler og andre sporingsteknologier

Nettstedet bruker informasjonskapsler, piksler og tilsvarende teknologi.

Noen teknologier er nødvendige for at nettstedet og nettbutikken skal fungere, eksempelvis:

handlekurv
innlogging
sikkerhet
betalingsfunksjoner
grunnleggende nettbutikkfunksjonalitet

Andre teknologier kan brukes til:

statistikk
analyse
måling av bruk
annonsering
måling av annonseeffekt
personalisering

Kassett bruker Shopifys automatiserte cookie- og personverninnstillinger for Norge.

Når samtykke kreves, kan du gjennom nettstedets samtykkeløsning:

godta
avslå
administrere preferansene dine

Du kan senere endre eller trekke tilbake samtykket.

9. Google

Kassett bruker enkelte Google-tjenester i forbindelse med nettstedet og nettbutikken, blant annet:

Google Analytics
Google Merchant Center
Google & YouTube-integrasjonen i Shopify

Google Analytics brukes til å forstå hvordan nettstedet brukes og hvordan nettbutikken fungerer.

Google & YouTube-integrasjonen kan bruke både nettleser- og serverbaserte funksjoner.

Avhengig av funksjonen og kundens samtykkevalg kan Google motta opplysninger om blant annet:

bruk av nettstedet
side- og produktvisninger
enhet og nettleser
nettbutikkhendelser
kjøp og konverteringer
andre tekniske opplysninger

Kassett bruker Shopifys personvern- og samtykkeløsning for å styre ikke-nødvendig analyse og markedsføringsrelatert behandling der samtykke kreves.

Google Ads er per i dag ikke aktiv som tilkoblet annonseringskonto gjennom Shopify-integrasjonen.

YouTube-butikkfunksjonen er heller ikke aktiv.

Nettstedet kan inneholde innebygd video fra YouTube. Når slikt innhold lastes eller avspilles, kan Google/YouTube behandle opplysninger etter sine egne personvernregler.

Kassett laster ikke opp kundens digitaliserte medieinnhold til Google.

10. Meta, Facebook og Instagram

Kassett bruker Facebook og Instagram til kommunikasjon, innhold og markedsføring.

Nettbutikken er koblet til Facebook og Instagram by Meta gjennom Shopify.

Kassett bruker Meta Pixel og serverbasert datadeling.

Datadelingsnivået er satt til Forbedret (Enhanced).

Dette innebærer bruk av både Meta Pixel og Conversions API.

Avhengig av kundens bruk av nettstedet og samtykkevalg kan opplysninger som behandles eller deles med Meta blant annet omfatte:

besøk på nettstedet
side- og produktvisninger
handlekurvhendelser
checkout
kjøp
andre relevante nettbutikkhendelser
nettleser- og enhetsinformasjon
navn
e-postadresse
telefonnummer
geografiske opplysninger

Opplysningene kan brukes til blant annet:

matching mot brukere hos Meta
annonsemåling
attribusjon
analyse
annonseringsfunksjoner

I Norge og EØS er ikke-nødvendige markedsførings- og analysefunksjoner underlagt relevante personvern- og samtykkeinnstillinger.

Kassett laster ikke opp kundens digitaliserte video-, lyd- eller bildeinnhold til Meta.

Meta-sporingen gjelder bruken av nettstedet og nettbutikken og er separat fra selve digitaliseringsprosessen.

Når du kommuniserer direkte med Kassett gjennom Facebook, Instagram eller Messenger, behandler Meta samtidig opplysninger etter sine egne personvernregler.

KJØP, BETALING OG LEVERING

11. Betaling i nettbutikken

Kassett tilbyr eller kan tilby betaling gjennom:

Shopify Payments
Visa
Mastercard
Klarna
Apple Pay
Google Pay
Shop Pay
faktura

Kassett mottar ikke kundens komplette kortnummer.

I Shopify kan vi blant annet se begrenset betalingsinformasjon som:

korttype
de siste sifrene i kortnummeret
betalingsstatus
transaksjonsinformasjon

Betalingsleverandørene behandler også personopplysninger etter egne personvernregler og kan være selvstendig behandlingsansvarlige for deler av behandlingen.

Dette kan blant annet gjelde:

gjennomføring av betaling
identitetskontroll
svindelforebygging
sikkerhet
eventuelle kredittjenester

12. Betaling i fysisk butikk

Kassett bruker SumUp til kortbetaling i fysisk butikk.

Vanlige kortbetalinger registreres ikke med kundens navn hos Kassett.

Dersom kunden ber om digital kvittering, kan telefonnummer eller e-postadresse oppgis til SumUp for å sende kvitteringen.

Kassett har ikke tilgang til denne kontaktinformasjonen gjennom kvitteringsfunksjonen etter at kvitteringen er sendt.

Kontant betaling er også mulig.

13. Faktura og regnskap

Kassett bruker Fiken som regnskaps- og fakturasystem.

Ved fakturering kan vi behandle blant annet:

navn
e-postadresse
adresse
telefonnummer
kjøpte varer eller tjenester
fakturainformasjon
betalingsinformasjon

For personopplysninger Kassett legger inn i Fiken som del av regnskapsføringen, opptrer Kassett som behandlingsansvarlig og Fiken som databehandler.

Fiken kan samtidig være selvstendig behandlingsansvarlig for opplysninger Fiken behandler for egne formål, eksempelvis administrasjon og sikkerhet knyttet til sitt eget kundeforhold med Kassett.

Regnskapsmateriale oppbevares i samsvar med lovpålagte oppbevaringsfrister.

14. Frakt

Kassett bruker Posten/Bring til frakt.

Ved sending registrerer Kassett nødvendige leveringsopplysninger gjennom posten.no eller Mybring.

Dette kan blant annet omfatte:

navn
adresse
telefonnummer
e-postadresse
informasjon som er nødvendig for leveringen

Posten/Bring behandler personopplysninger videre i forbindelse med transport- og leveringstjenesten etter sine egne personvernregler.

Ved henting i butikk bruker Kassett normalt telefonnummer og/eller e-postadresse for å kunne informere kunden om at varen er klar.

15. Reservasjoner

Brukte varer kan reserveres.

Ved reservasjon registrerer Kassett normalt:

fornavn eller etternavn
e-postadresse
eventuelt telefonnummer dersom kunden selv oppgir dette
varen som reserveres

Opplysningene knyttet til reservasjonen slettes når varen hentes eller reservasjonen utløper.

Dersom reservasjonen fører til et kjøp, gjelder de vanlige reglene for opplysninger knyttet til kjøpet.

DIGITALISERING

16. Registrering av digitaliseringsoppdrag

Når en kunde leverer inn materiale til digitalisering, registrerer Kassett normalt:

navn
telefonnummer
e-postadresse
dato
type og antall kassetter eller andre medier
informasjon som er nødvendig for å identifisere kundens materiale
relevante kommentarer eller instruksjoner fra kunden

Ved fysisk innlevering brukes en ordreseddel.

Én kopi følger kundens materiale hos Kassett, mens kunden får en kopi.

Når oppdraget er avsluttet, leveres Kassett sin kopi til kunden eller makuleres.

17. MeisterTask og oppdragsstyring

Kassett bruker MeisterTask til intern oppfølging av digitaliseringsoppdrag.

Her kan vi registrere nødvendige opplysninger som:

navn
telefonnummer
e-postadresse
dato
type og antall kassetter
status for oppdraget
nødvendige kundekommentarer

MeisterTask brukes som oppdragsstyringssystem.

Kassett bruker ikke MeisterTask sine AI-funksjoner på kundedata.

Selve videofilene lastes ikke opp til MeisterTask.

MeisterTask oppgir at tjenestens servere befinner seg i Frankfurt i Tyskland.

Opplysninger om avsluttede digitaliseringsoppdrag i MeisterTask oppbevares normalt i inntil 2 år etter at oppdraget er avsluttet, med mindre opplysninger må beholdes lenger på grunn av eksempelvis reklamasjon eller et konkret rettskrav.

18. Kundens video-, lyd- og bildemateriale

Video-, lyd- og bildemateriale behandles bare for å utføre tjenesten kunden har bestilt.

Kassett bruker ikke materialet til:

markedsføring
reklame
profilering
analyse av innholdet
trening av AI
utvikling av kundedatabaser

Materialet kan inneholde opptak av kunden og andre personer og kan naturlig inneholde private eller sensitive opplysninger.

Kassett ber ikke kunden om å oppgi slike opplysninger og analyserer eller kategoriserer ikke innholdet for å fastslå eksempelvis helseopplysninger, religion, politiske oppfatninger, seksuelle forhold eller andre personlige egenskaper.

Innholdet behandles bare i den utstrekning som er nødvendig for å utføre den tekniske digitaliseringstjenesten.

Tilgangen til materialet er begrenset til personen som utfører digitaliseringsoppdraget.

Kassett har per i dag ingen ansatte eller innleid personell som arbeider med kundematerialet.

Dersom dette endrer seg, skal tilgangen begrenses til personer som trenger den for å utføre oppdraget, og personverninformasjonen skal oppdateres ved behov.

19. Lokal behandling av digitaliseringsfiler

Digitaliseringsfiler behandles på Kassett sine egne arbeidsmaskiner.

Arbeidsmaskinene er:

passordbeskyttet
kryptert
bare tilgjengelig for Kassett

Filer synkroniseres ikke automatisk til private skylagringstjenester.

Kundemapper identifiseres med en begrenset kundeidentifikator fremfor unødvendig full kontaktinformasjon.

Under produksjonen kan det eksistere mer enn én lokal arbeidskopi dersom dette er nødvendig for behandlingen.

Ved behov kan et eksternt lagringsmedium brukes midlertidig for å flytte filer mellom arbeidsmaskiner.

Slike medier slettes eller formateres etter bruk.

20. Lagringstid og sletterutine for digitaliseringsfiler

Kassett bruker korte og fastsatte lagringsperioder for kundens mediemateriale.

Filtype	Normal maksimal lagringstid
Råopptak/capture	Inntil 5 dager
Midlertidige arbeidsfiler	0–1 dag etter at de ikke lenger er nødvendige
Mellomfiler	0–1 dag etter at de ikke lenger er nødvendige
DVD-relaterte arbeidsfiler	Til DVD er produsert og kontrollert
Prosjektfiler	0–1 dag etter at de ikke lenger er nødvendige
Ferdige filer i Proton Drive	Inntil 30 dager etter at levering er sendt

Sletting skjer etter disse fastsatte fristene.

Slettingen gjennomføres i hovedsak manuelt og håndheves gjennom regelmessig kontroll av aktive og avsluttede digitaliseringsoppdrag.

Kassett kontrollerer at:

råopptak ikke blir liggende utover fastsatt frist
midlertidige arbeids- og mellomfiler slettes når de ikke lenger er nødvendige
ferdige leveranser slettes fra Proton Drive etter fastsatt oppbevaringsperiode
midlertidige kopier på eksterne lagringsmedier fjernes etter bruk

Dersom en fil ved en feil blir liggende utover fastsatt frist, skal den slettes når avviket oppdages og hendelsen håndteres etter Kassett sin interne personvernrutine.

Kunden kan be om forlenget oppbevaring. Dette avtales særskilt.

21. Skylevering gjennom Proton Drive

Kassett bruker Proton Drive til skylevering av ferdige video-, lyd- og bildefiler.

Proton Drive brukes ikke som kunderegister eller oppdragsstyringssystem.

Opplysningene som behandles i Proton Drive kan omfatte:

kundens ferdige mediefiler
mappe-/filnavn brukt for å identifisere leveransen
kundens Proton-konto dersom kunden inviteres direkte gjennom Proton
tekniske opplysninger som Proton selv behandler som del av tjenesten

Dersom kunden har Proton-konto, kan kunden inviteres direkte til materialet gjennom Proton.

Ellers brukes normalt en:

passordbeskyttet delingslenke
tidsbegrenset delingslenke

Delingslenken er normalt tilgjengelig i 14 dager.

Ferdig materiale oppbevares normalt i Proton Drive i inntil 30 dager, slik at kunden kan kontakte Kassett og be om ny tilgang dersom den opprinnelige lenken utløper.

Når en passordbeskyttet lenke brukes, sendes passordet gjennom en separat kommunikasjonskanal, normalt SMS.

Proton Drive bruker ende-til-ende-kryptering av filinnhold.

For personopplysninger Proton behandler på vegne av Kassett gjennom bedriftskontoen, opptrer Kassett som behandlingsansvarlig og Proton som databehandler.

Proton er etablert i Sveits.

22. Levering uten skylagring

Dersom kunden ikke ønsker skylevering, kan ferdig materiale etter avtale leveres på fysisk lagringsmedium eller på annen egnet måte.

Når skylevering ikke benyttes, lastes ikke ferdigfilene opp til Proton Drive.

Andre nødvendige kunde- og oppdragsopplysninger behandles likevel som beskrevet i denne erklæringen.

KOMMUNIKASJON

23. E-post og Proton Mail

Kassett bruker Proton Mail som e-posttjeneste.

Proton Mail brukes til ordinær kommunikasjon med kunder, leverandører og andre kontakter.

Opplysninger som kan behandles gjennom Proton Mail omfatter blant annet:

navn
e-postadresse
e-postinnhold
informasjon om kjøp eller oppdrag
dokumenter og vedlegg som sendes til eller fra Kassett
teknisk informasjon knyttet til e-posttjenesten

For personopplysninger Proton behandler på vegne av Kassett gjennom bedriftskontoen, opptrer Kassett som behandlingsansvarlig og Proton som databehandler.

Proton Mail og Proton Drive har forskjellige formål:

Proton Mail brukes til kommunikasjon.
Proton Drive brukes til levering og midlertidig oppbevaring av ferdige digitale kundeleveranser.

Videofiler lastes ikke opp til Proton Mail som del av den ordinære digitaliseringsprosessen.

24. Telefon og SMS

Kassett kan kommunisere med kunder gjennom telefon og SMS.

Ved kommunikasjon kan vi behandle:

navn
telefonnummer
innholdet i SMS-kommunikasjonen
opplysninger om kjøp eller oppdrag
annen informasjon kunden selv oppgir

Vanlig SMS-kommunikasjon slettes senest 2 år etter siste relevante kontakt, med mindre det finnes et konkret grunnlag for lengre oppbevaring.

Telefonloggen slettes automatisk etter omtrent 6 måneder.

25. Messenger og Instagram

Kunder kan kontakte Kassett gjennom Facebook Messenger og Instagram.

Meldinger kan inneholde:

navn eller profilinformasjon
innholdet i henvendelsen
opplysninger kunden selv velger å oppgi

Kassett bruker ikke Messenger eller Instagram som hovedsystem for registrering av digitaliseringsoppdrag.

Dersom en henvendelse unntaksvis behandles videre gjennom disse kanalene, gjelder de samme grunnleggende personvern- og slettereglene som for annen kundekommunikasjon.

Vanlig kundekommunikasjon på disse plattformene slettes senest 2 år etter siste relevante kontakt.

Meta behandler samtidig opplysninger etter sine egne personvernregler.

26. Kontaktskjema

Nettstedet har et kontaktskjema hvor kunden kan oppgi:

navn
e-postadresse
melding

Meldingen formidles gjennom Shopify til Kassett sin e-post hos Proton Mail.

Opplysningene brukes til å behandle henvendelsen og eventuell videre kundedialog.

Vanlige henvendelser slettes senest 2 år etter siste relevante kontakt, dersom de ikke inngår i et forhold som krever lengre oppbevaring.

27. Reklamasjoner, krav og tvister

Opplysninger knyttet til reklamasjoner, krav, tvister og andre forhold hvor dokumentasjon kan være nødvendig, kan oppbevares i inntil 5 år.

Opplysninger kan oppbevares lenger dersom det foreligger et konkret pågående rettskrav eller annet særskilt grunnlag for dette.

Det betyr ikke at alle kundeopplysninger automatisk oppbevares i fem år.

ANDRE DELER AV VIRKSOMHETEN

28. Kjøp av brukte varer fra privatpersoner

Når Kassett kjøper brukte varer fra privatpersoner, registrerer vi normalt:

navn
telefonnummer og/eller e-postadresse
adresse eller stedet handelen ble gjennomført
dato
hvilke varer som ble kjøpt
kjøpesum
hvordan betalingen ble gjennomført

Kassett lagrer ikke selgers kontonummer eller Vipps-nummer som en del av kjøpskvitteringen.

Det lages en kjøpskvittering.

Kvitteringen digitaliseres eller lastes opp til Fiken og oppbevares som regnskapsmateriale i samsvar med lovpålagte oppbevaringsfrister.

Eventuelle midlertidige lokale digitale kopier slettes etter at dokumentet er overført til Fiken.

29. Leverandører og forretningsforbindelser

Kassett kan lagre navn, telefonnummer og e-postadresse til kontaktpersoner hos:

grossister
distributører
leverandører
verksteder
andre forretningsforbindelser

Opplysningene brukes til ordinær forretningskommunikasjon.

Kontaktopplysninger slettes når de ikke lenger er relevante, normalt senest 2 år etter at den relevante kontakten eller forretningsforholdet er avsluttet, med mindre opplysningene inngår i dokumentasjon som skal oppbevares lenger.

30. Hygglo

Kassett bruker Hygglo til enkelte utleieforhold.

Personopplysninger knyttet til utleien administreres normalt gjennom Hygglo.

Kassett kopierer normalt ikke kundens Hygglo-opplysninger til egne kundesystemer.

Hygglo behandler opplysninger etter egne personvernregler.

31. Kundeanmeldelser

Kunder kan frivillig publisere anmeldelser på blant annet:

Google
Facebook

Kassett kan etter et gjennomført oppdrag informere kunden om muligheten til å legge igjen en anmeldelse.

Det er frivillig å skrive anmeldelse.

Kassett bruker ikke anmeldelse som vilkår for kjøp, levering eller annen fordel.

Anmeldelser på eksterne plattformer behandles også etter plattformens egne personvernregler.

32. Elektronisk markedsføring

Nettbutikken kan tilby mulighet til å melde seg på elektronisk markedsføring.

En eventuell avkrysningsboks for markedsføring er ikke forhåndsavkrysset.

Kassett sender per i dag ikke regelmessige nyhetsbrev.

Dersom du frivillig melder deg på elektronisk markedsføring, behandler Kassett blant annet:

e-postadresse og/eller annen kontaktinformasjon som brukes til utsendelsen
informasjon om at samtykke er gitt
tidspunkt eller annen dokumentasjon på samtykket der dette registreres av systemet

Kassett baserer slik elektronisk markedsføring på samtykke.

Samtykket kan når som helst trekkes tilbake.

Kassett laster ikke manuelt opp kundelister til Meta for å opprette egendefinerte annonsemålgrupper.

33. Svindelforebygging

Shopify og betalingsleverandører kan bruke automatiserte systemer for å oppdage:

mistenkelige transaksjoner
kortsvindel
misbruk
unormal bestillingsaktivitet

Shopify kan gi Kassett en risikovurdering av en ordre.

Kassett kan bruke denne vurderingen som beslutningsstøtte ved behandling av bestillingen.

Betalingsleverandører kan i tillegg gjennomføre egne kontroller etter sine egne personvernregler.

34. Barn og unge

Kassett sine varer og tjenester er ikke særskilt utviklet eller markedsført som digitale tjenester for barn.

Kassett registrerer normalt ikke kunders fødselsdato eller alder i forbindelse med ordinære kjøp, henvendelser eller kundekonto.

Mindreårige kan i praksis komme i kontakt med Kassett eller handle i butikk og nettbutikk.

Dersom behandling av personopplysninger i en konkret situasjon krever samtykke fra foresatte eller andre særskilte tiltak på grunn av kundens alder, vil dette håndteres etter gjeldende regelverk.

KAMERA OG BILDER

35. Kameraovervåking og alarmsystem

Kassett har kamera knyttet til alarmsystemet i fysisk butikk.

Kameraet filmer ikke kontinuerlig.

Opptak aktiveres bare ved bestemte alarmhendelser, eksempelvis:

registrert innbruddsalarm
åpning av sikret dør mens alarmen er aktiv
bevegelse etter utløst eller aktiv alarm
andre sikkerhetshendelser som aktiverer alarmsystemet

Kameraet dekker området inne i butikken i retning inngangsdøren.

Det tas ikke opp lyd.

Formålet er:

sikring av butikk
beskyttelse av varer og andre eiendeler
dokumentasjon av innbrudd eller andre sikkerhetshendelser

Kassett AS er behandlingsansvarlig for kameraovervåkingen i Kassett sine lokaler.

Behandlingen bygger på Kassett sin berettigede interesse i sikkerhet og kriminalitetsforebygging.

Kameraovervåkingen er begrenset til situasjoner hvor alarmsystemet utløses, noe som reduserer inngrepet i kundenes personvern sammenlignet med kontinuerlig overvåking.

Kassett bruker Avarn Security som leverandør av alarm- og kameratjenesten.

I den utstrekning Avarn behandler alarmsignaler, bilder eller kameraopptak på vegne av Kassett som del av denne tjenesten, opptrer Avarn som databehandler for Kassett.

Relevante ansatte ved Avarns alarmstasjon eller vektertjeneste kan få tilgang til bilder eller opptak når dette er nødvendig for å:

vurdere en utløst alarm
verifisere en sikkerhetshendelse
avgjøre om utrykning eller annen reaksjon er nødvendig
følge opp en konkret sikkerhetshendelse

Tilgangen skal være begrenset til det som er nødvendig for å levere sikkerhetstjenesten.

Opptak lagres normalt i 7 dager og slettes automatisk.

Dersom et opptak dokumenterer en konkret hendelse, kan det sikres lenger når dette er nødvendig, eksempelvis ved politianmeldelse, forsikringssak eller rettskrav.

Butikken er skiltet med informasjon om kameraovervåkingen.

36. Bilder fra arrangementer

Kassett kan ta oversikts- og situasjonsbilder ved offentlige arrangementer i butikken.

Informasjon om fotografering gis i arrangementsinformasjonen.

Kassett bruker som hovedregel bilder hvor enkeltpersoner ikke er hovedmotivet.

Personer kan gi beskjed dersom de ikke ønsker å bli fotografert eller ønsker å bli fjernet eller skjult på et bilde.

Kassett skal som hovedregel:

unngå tydelig identifiserbare ansikter i generelle oversiktsbilder når dette ikke er nødvendig
sensurere eller utelate personer når dette er hensiktsmessig
innhente tillatelse dersom én eller noen få identifiserbare personer er hovedmotivet
innhente særskilt skriftlig tillatelse før identifiserbare personer brukes i betalt annonsering

Kassett publiserer ikke bevisst identifiserbare bilder av barn fra slike arrangementer uten uttrykkelig tillatelse fra foresatte.

Originalbilder lagres lokalt hos Kassett.

Vanlige arrangementsbilder slettes når de ikke lenger er relevante, og normalt senest innen 2 år, med mindre det foreligger et særskilt grunnlag for videre oppbevaring.

AI OG AUTOMATISERING

37. Bruk av AI-verktøy

Kassett bruker ChatGPT og eventuelt andre AI-verktøy til generelle administrative, tekniske og tekstlige oppgaver.

AI-tjenester brukes ikke som kundedatabase og skal ikke motta identifiserbare kundedata som del av ordinær drift.

Kassett har som intern regel at følgende ikke skal legges inn i AI-verktøy:

kundens fulle navn
kundens e-postadresse
kundens telefonnummer
kundens adresse
ordrenummer dersom dette kan knyttes til kunden
komplette kunde-e-poster eller meldinger som inneholder identifiserende opplysninger
kunderegistre
komplette oppdragsarkiver
kundens video-, lyd- eller bildefiler
innhold fra kundens mediemateriale

Dersom en kundesituasjon brukes som eksempel i et AI-verktøy, skal den først anonymiseres eller beskrives på en måte som gjør at kunden ikke med rimelige midler kan identifiseres.

Kunden skal normalt omtales som eksempelvis «kunde», og detaljer som ikke er nødvendige for formålet skal utelates.

AI-verktøy kan brukes til å hjelpe med formulering av generelle kundesvar, men en kundemail eller kundemelding skal ikke sendes til AI-tjenesten med identifiserende personopplysninger intakt.

Fordi Kassett sin interne regel er at kundens identifiserbare personopplysninger ikke skal overføres til AI-tjenester, er AI-leverandører ikke ment å være mottakere av Kassett sine kundedata gjennom denne bruken.

DELING, LEVERANDØRER OG ROLLER

38. Hvem behandler personopplysninger for eller sammen med Kassett

Kassett selger ikke personopplysninger eller kundelister.

Kassett leier ikke ut kundelister og gir ikke kundeopplysninger til andre virksomheter for deres egen direkte markedsføring.

Personopplysninger kan likevel behandles av leverandører som er nødvendige for å levere Kassett sine tjenester, eller av virksomheter som har sitt eget behandlingsansvar.

Rollene varierer etter hvilken tjeneste som brukes.

Leverandør	Formål	Typiske opplysninger	Rolle i den aktuelle behandlingen	Geografisk behandling / overføring
Shopify	Nettbutikk, ordre, kundekonto, checkout og teknisk netthandelsinfrastruktur	Kontaktopplysninger, ordre, nettbutikkaktivitet, enhets-/nettverksdata	Databehandler for ordinære tjenester; selvstendig behandlingsansvarlig for Enhanced Services og enkelte egne tjenester	EØS-behandling gjennom europeisk Shopify-enhet, men internasjonale overføringer kan forekomme
Shopify Payments	Betaling	Betalings- og transaksjonsopplysninger	Betalingsleverandør; rollen kan variere etter den konkrete betalingstjenesten	Internasjonal behandling kan forekomme
Klarna	Betaling og eventuelle betaling-/kredittjenester	Navn, kontakt-, ordre- og betalingsopplysninger	Selvstendig behandlingsansvarlig for relevante betalings-/kredittprosesser	Behandling etter Klarnas egne personvernvilkår
SumUp	Kortbetaling og digitale kvitteringer i butikk	Betalingsdata, eventuelt e-post eller telefon til kvittering	Selvstendig behandlingsansvarlig for sin betalingstjeneste	Behandling etter SumUps egne personvernvilkår
Fiken	Fakturering og regnskap	Navn, kontaktinformasjon, faktura-, kjøps- og regnskapsopplysninger	Databehandler for data Kassett legger inn; selvstendig behandlingsansvarlig for egne administrative formål	Fiken søker å lagre data innen EØS, men enkelte underleverandører kan innebære behandling utenfor EØS med nødvendige garantier
Proton Mail	E-post og kundekommunikasjon	E-postadresser, navn, e-postinnhold og vedlegg	Databehandler for personopplysninger som behandles på vegne av Kassett	Proton er etablert i Sveits
Proton Drive	Midlertidig skylevering av ferdige digitaliseringsfiler	Ferdige mediefiler, mappe-/filinformasjon og eventuelt Proton-konto	Databehandler for behandling på vegne av Kassett	Proton er etablert i Sveits; data kan behandles på Proton-infrastruktur i Sveits og Europa
MeisterTask / Meister	Intern oppdragsstyring	Navn, kontaktinformasjon, oppdragsstatus, format/antall kassetter og relevante kommentarer	Databehandler for opplysninger Kassett registrerer i tjenesten	Primær lagring i Frankfurt, Tyskland
Google	Analytics, Merchant Center, YouTube og relevante nettbutikktjenester	Nettstedsaktivitet, enhetsdata og eventuelt transaksjons-/måledata	Rollen varierer etter Google-tjenesten; Google kan være databehandler og/eller selvstendig behandlingsansvarlig	Internasjonal behandling, inkludert behandling utenfor EØS, kan forekomme
Meta	Facebook, Instagram, Messenger, Meta Pixel og Conversions API	Plattformdata, nettstedsaktivitet og relevante matchingopplysninger	Meta er behandlingsansvarlig for egen plattformbehandling; rollen kan variere for integrerte annonse-/måletjenester	Internasjonal behandling, inkludert behandling utenfor EØS, kan forekomme
Posten/Bring	Frakt og levering	Navn, adresse, telefon, e-post og leveringsopplysninger	Selvstendig behandlingsansvarlig for transport-/leveringstjenesten	Behandling etter Posten/Bring sine personvernregler
Avarn Security	Alarm og kameraovervåking	Alarmsignaler, kamera-/bildemateriale og nødvendig sikkerhetsinformasjon	Databehandler når Avarn behandler opplysninger på vegne av Kassett som del av alarm-/kameratjenesten	Behandling etter avtalen og Avarns sikkerhetsinfrastruktur
Hygglo	Utleie	Profil-, kontakt- og utleieopplysninger	Selvstendig behandlingsansvarlig for Hygglo-plattformen	Behandling etter Hygglos egne personvernregler

En leverandør kan ha forskjellige roller for forskjellige behandlinger.

At en leverandør er databehandler for én behandling betyr derfor ikke nødvendigvis at leverandøren aldri behandler andre opplysninger som selvstendig behandlingsansvarlig.

Kassett søker å begrense bruk av leverandører og tredjepartsapper til tjenester som faktisk er nødvendige for virksomheten.

Apper og integrasjoner som ikke lenger brukes, fjernes.

Leverandørenes egne underleverandører kan endres over tid. Kassett vurderer disse gjennom leverandøravtaler, databehandleravtaler og leverandørenes publiserte oversikter der dette er relevant.

39. Behandling og overføring utenfor EØS

Flere av Kassett sine leverandører er internasjonale selskaper.

Personopplysninger kan derfor i enkelte tilfeller behandles eller gjøres tilgjengelig utenfor Norge og EØS.

Dette gjelder særlig tjenester fra blant annet:

Shopify
Google
Meta

Når personvernregelverket krever et særskilt overføringsgrunnlag, skal behandlingen bygge på en gyldig overføringsmekanisme, eksempelvis:

beslutning om tilstrekkelig beskyttelsesnivå
EUs standard personvernbestemmelser
EU-US Data Privacy Framework der dette er relevant
andre gyldige mekanismer etter personvernregelverket

Shopify håndterer EØS-kunder gjennom sin europeiske virksomhet, men kan også benytte tilknyttede selskaper og underleverandører internasjonalt.

Shopify Network Intelligence kan innebære ytterligere behandling gjennom Shopifys internasjonale infrastruktur og tjenester.

Proton er etablert i Sveits.

Sveits er anerkjent som et land med tilstrekkelig beskyttelsesnivå for overføring av personopplysninger fra EØS.

MeisterTask oppgir at primær lagring skjer i Frankfurt, Tyskland.

Kassett overfører etter sin interne AI-rutine ikke identifiserbare kundedata til AI-tjenester. AI-leverandører er derfor ikke ment å være mottakere av kundedata gjennom Kassett sin ordinære bruk av slike verktøy.

LAGRING OG SLETTING

40. Hvor lenge vi lagrer personopplysninger

Kassett skal ikke lagre personopplysninger lenger enn nødvendig for formålet de ble samlet inn for, med mindre videre oppbevaring følger av lov eller er nødvendig for et konkret rettskrav.

Følgende hovedfrister gjelder:

Opplysninger	Normal maksimal lagringstid
Vanlig e-post og kundekommunikasjon	2 år etter siste relevante kontakt
SMS	2 år etter siste relevante kontakt
Messenger/Instagram-dialog	2 år etter siste relevante kontakt
Opplysninger i MeisterTask	2 år etter avsluttet oppdrag
Telefonlogg	Ca. 6 måneder
Reklamasjons-, krav- og tvistedokumentasjon	Inntil 5 år, eventuelt lenger ved konkret pågående krav
Ordreseddel for digitalisering	Returneres eller makuleres ved avsluttet oppdrag
Råopptak	Inntil 5 dager
Midlertidige video- og arbeidsfiler	Normalt 0–1 dag etter at behovet opphører
Ferdige filer i Proton Drive	Inntil 30 dager
Delingslenke i Proton Drive	Normalt 14 dager
Reservasjonsopplysninger	Til varen hentes eller reservasjonen utløper
Kameraopptak	Normalt 7 dager
Arrangementbilder	Normalt maksimalt 2 år
Leverandørkontakt	Normalt inntil 2 år etter at kontakten ikke lenger er relevant
Regnskaps- og bokføringsmateriale	Etter lovpålagte oppbevaringsfrister

Dersom samme personopplysning inngår i flere forskjellige sammenhenger, kan forskjellige oppbevaringsfrister gjelde.

Et navn i en vanlig kundemail kan eksempelvis slettes etter to år, mens samme navn kan måtte beholdes lenger dersom det inngår i et regnskapsbilag, en reklamasjon eller et annet dokument Kassett er forpliktet til å oppbevare.

Slettekontroll

Kassett bruker fastsatte slettefrister og manuell eller systembasert kontroll for å sikre at personopplysninger ikke blir liggende unødvendig.

Slettekontrollen omfatter blant annet:

digitaliseringsfiler
avsluttede oppdrag
Proton Drive
SMS og annen kundekommunikasjon
reservasjoner
kameraopptak der slettingen ikke allerede skjer automatisk
andre personopplysninger med fastsatt oppbevaringsfrist

Kassett skal ved internkontroll kontrollere at slettefristene fungerer i praksis og rette eventuelle avvik.

INFORMASJONSSIKKERHET

41. Hvordan vi beskytter personopplysninger

Kassett bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot blant annet:

uvedkommende tilgang
tap
feilaktig utlevering
ødeleggelse
uautorisert endring
misbruk

Tiltakene omfatter blant annet:

passordbeskyttede systemer
kryptering av arbeidsmaskiner
kryptering av relevante lagringsmedier
tofaktorautentisering på relevante tjenester
begrenset tilgang
fysisk sikring av lokaler
korte oppbevaringstider for digitaliseringsfiler
separat kommunikasjonskanal for passord til videodeling
dataminimering
sletting av midlertidige kopier
begrensning av hvilke eksterne systemer som mottar kundedata
faste slettefrister og slettekontroll
sikkerhetsfunksjoner hos tjenesteleverandørene våre

Ingen sikkerhetsløsning kan garantere at et personvernbrudd aldri vil forekomme.

Dersom Kassett oppdager et brudd på personopplysningssikkerheten, skal hendelsen undersøkes, dokumenteres og håndteres i samsvar med personvernregelverket.

Dersom et brudd innebærer tilstrekkelig risiko for de registrertes rettigheter og friheter, vil Kassett varsle Datatilsynet og eventuelt berørte personer når regelverket krever dette.

DINE RETTIGHETER

42. Rett til innsyn

Du kan be om informasjon om hvilke personopplysninger Kassett behandler om deg.

Du kan også be om kopi av opplysningene når vilkårene for dette er oppfylt.

For Shopify-kunder kan Kassett bruke Shopifys innebygde personvernverktøy for å hente ut relevante kundeopplysninger.

43. Rett til retting

Du kan be oss rette personopplysninger som er feil eller ufullstendige.

44. Rett til sletting

Du kan i enkelte situasjoner kreve at personopplysninger slettes.

Retten til sletting gjelder ikke nødvendigvis dersom Kassett fortsatt trenger opplysningene for eksempel for:

bokføring
andre lovpålagte plikter
reklamasjoner
å fastsette, gjøre gjeldende eller forsvare et rettskrav

45. Rett til begrensning

Du kan i enkelte tilfeller be om at behandlingen av personopplysningene dine begrenses mens det avklares om behandlingen skal fortsette.

46. Rett til dataportabilitet

Når vilkårene er oppfylt, kan du ha rett til å få personopplysninger du selv har gitt oss utlevert i et strukturert, alminnelig brukt og maskinlesbart format.

47. Rett til å protestere

Når behandlingen bygger på Kassett sin berettigede interesse, kan du protestere mot behandlingen.

Vi må da vurdere om det finnes tungtveiende legitime grunner til å fortsette behandlingen som går foran dine interesser, rettigheter og friheter.

48. Trekke tilbake samtykke

Dersom behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.

Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Samtykke knyttet til informasjonskapsler og sporing kan administreres gjennom personverninnstillingene på nettstedet.

Samtykke til elektronisk markedsføring kan trekkes tilbake gjennom tilgjengelig avmeldingsfunksjon eller ved å kontakte Kassett.

49. Rettigheter overfor Shopify

For behandling Kassett utfører gjennom Shopify, kan Kassett bistå med relevante forespørsler om innsyn, retting og sletting gjennom Shopifys personvernverktøy.

Når Shopify Network Intelligence og Enhanced Services brukes, er Shopify selvstendig behandlingsansvarlig for enkelte behandlinger.

For slik behandling kan du også ha rettigheter direkte overfor Shopify.

Du finner informasjon om Shopifys behandling i Shopifys Consumer Privacy Policy.

Du kan bruke Shopifys personvernportal for å lese mer om og utøve relevante rettigheter direkte overfor Shopify.

50. Hvordan du kontakter oss om personvern

Personvernforespørsler kan sendes til:

kontakt@kassettbergen.no

Vi kan be om nødvendig informasjon for å kontrollere at forespørselen kommer fra riktig person.

Ved en forespørsel om innsyn, retting eller sletting vil Kassett ved behov undersøke relevante systemer, blant annet:

Shopify
Proton Mail
SMS
telefonlogg
Facebook Messenger
Instagram
MeisterTask
Proton Drive
lokale arbeidsmaskiner
relevante papirdokumenter
øvrige systemer hvor opplysningene kan finnes

51. Klage til Datatilsynet

Dersom du mener at Kassett behandler personopplysningene dine i strid med personvernregelverket, kan du kontakte oss slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet.

52. Endringer i personvernerklæringen

Kassett kan oppdatere denne personvernerklæringen dersom:

virksomheten endres
nye tjenester eller systemer tas i bruk
eksisterende tjenester eller systemer fjernes
måten personopplysninger behandles på endres
regelverket endres

Datoen øverst på siden viser når erklæringen sist ble oppdatert.

Ved vesentlige endringer vil informasjonen på nettstedet oppdateres på en egnet måte.