Personvernerklæring

Sist oppdatert: 16. juli 2026

1. Innledning

Rett Utstyr AS er opptatt av å behandle personopplysninger på en trygg, lovlig og åpen måte.

Denne personvernerklæringen forklarer hvordan vi samler inn og bruker personopplysninger når du:

• besøker rettutstyr.no
• oppretter eller bruker en bedriftskonto
• sender inn en bestilling
• handler på vegne av en virksomhet
• ber om tilbud
• kontakter oss
• mottar varer eller tjenester fra oss
• sender oss logoer, navn eller annet materiale til kundetilpasning

Personvernerklæringen gjelder opplysninger om fysiske personer. Opplysninger som bare gjelder et aksjeselskap eller en annen juridisk person, er normalt ikke personopplysninger. Opplysninger om kontaktpersoner, ansatte, innehavere og brukere kan likevel være personopplysninger.

2. Behandlingsansvarlig

Rett Utstyr AS er behandlingsansvarlig for personopplysningene som behandles som en del av vår virksomhet.

Rett Utstyr AS
Organisasjonsnummer: 931 563 866

Persveien 30, oppgang C
0581 Oslo

E-post: post@rettutstyr.no
Telefon: 400 81 111

Henvendelser om personvern kan sendes til post@rettutstyr.no.

3. Hvilke opplysninger vi behandler

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.

Kontakt- og identitetsopplysninger

Vi kan behandle:

• navn
• stilling eller rolle
• virksomheten du representerer
• organisasjonsnummer
• faktura- og leveringsadresse
• e-postadresse
• telefonnummer

Opplysninger om bedriftskontoen

Når en virksomhet eller ansatt oppretter en konto, kan vi behandle:

• brukernavn
• kunde- og kontonummer
• tilknytning til virksomheten
• brukerrolle og tilganger
• virksomhetens hovedkonto og underkontoer
• kundespesifikt produktutvalg
• kundespesifikke priser og avtalevilkår
• tidspunkt for opprettelse og bruk av kontoen
• innloggings- og sikkerhetsopplysninger

Passord lagres i beskyttet form og skal ikke være tilgjengelige som lesbar tekst for Rett Utstyr.

Bestillings- og kjøpsopplysninger

Vi kan behandle:

• varer og tjenester som er bestilt
• antall, størrelser, farger og produktvalg
• kjøps- og ordrehistorikk
• tilbud og ordrebekreftelser
• priser, rabatter og betalingsvilkår
• leveringsopplysninger
• frakt- og sporingsinformasjon
• retur- og reklamasjonsopplysninger
• kommunikasjon knyttet til bestillingen

Betalings- og fakturaopplysninger

Vi kan behandle:

• valgt betalingsmåte
• betalingsstatus
• fakturanummer
• fakturainformasjon
• betalingsreferanse
• utestående beløp
• betalingshistorikk
• kredittgrense og fakturavilkår

Ved kortbetaling håndteres kortopplysningene normalt av betalingsleverandøren. Rett Utstyr mottar vanligvis betalingsstatus og en transaksjonsreferanse, men ikke det fullstendige kortnummeret.

Ved betaling med Vipps behandles nødvendige opplysninger av Vipps og de betalingsleverandørene som er involvert i transaksjonen.

Kundetilpassede produkter

Når kunden bestiller produkter med trykk, logo, navn eller annen merking, kan vi behandle:

• logoer og grafiske filer
• navn og annen tekst som skal trykkes
• bilder eller illustrasjoner
• informasjon om plassering, størrelse og farge
• korrekturer og godkjenninger
• tidligere produksjonsfiler ved gjenbestillinger

Materiale som kunden sender inn, kan inneholde personopplysninger. Kunden er ansvarlig for å ha nødvendig grunnlag for å dele opplysningene med Rett Utstyr og for at materialet kan brukes til det avtalte formålet.

Kommunikasjon

Når du kontakter oss, kan vi behandle:

• innholdet i e-poster og andre meldinger
• tilbudsforespørsler
• spørsmål til kundeservice
• notater fra telefonsamtaler
• dokumentasjon og vedlegg
• historikk fra oppfølging av saken

Tekniske opplysninger

Når du bruker nettstedet, kan vi behandle enkelte tekniske opplysninger, for eksempel:

• IP-adresse
• tidspunkt for besøk
• nettleser og enhetstype
• operativsystem
• besøkte sider og tekniske hendelser
• innloggingsforsøk
• feil- og sikkerhetslogger
• informasjonskapsler og lignende teknologi

Opplysningene kan være nødvendige for å drive nettstedet, huske handlekurven, opprettholde innlogging, forebygge misbruk og undersøke tekniske feil.

4. Hvor opplysningene kommer fra

Vi mottar hovedsakelig personopplysninger direkte fra deg eller virksomheten du representerer.

Vi kan også motta opplysninger fra:

• administratoren for virksomhetens bedriftskonto
• andre ansatte eller kontaktpersoner i virksomheten
• Brønnøysundregistrene
• kredittopplysningsforetak
• betalingsleverandører
• transportører
• leverandører og produsenter
• regnskaps- og fakturasystemer
• offentlig tilgjengelige kilder

Ved kontroll av organisasjonsnummer kan vi hente offentlig tilgjengelige virksomhetsopplysninger fra Enhetsregisteret.

5. Hvorfor vi behandler personopplysninger

Opprette og administrere bedriftskontoer

Vi behandler opplysninger for å:

• identifisere virksomheten og brukerne
• opprette konto og brukertilgang
• vise riktig produktutvalg og riktige priser
• administrere hovedkontoer og underkontoer
• forebygge uautorisert tilgang og misbruk

Behandlingen er nødvendig for å oppfylle en avtale eller gjennomføre tiltak før en avtale inngås, eller bygger på vår berettigede interesse i å administrere kundeforholdet.

Når brukeren er en ansatt eller kontaktperson og ikke selv er part i avtalen, bygger behandlingen normalt på Rett Utstyrs berettigede interesse i å gjennomføre avtalen med virksomheten.

Behandle bestillinger og levere varer

Vi behandler opplysninger for å:

• motta og kontrollere bestillinger
• kontakte kunden ved spørsmål
• produsere kundetilpassede varer
• levere varer til riktig adresse
• følge opp forsinkelser og delleveringer
• håndtere betaling, retur og reklamasjon

Behandlingen er nødvendig for å inngå eller oppfylle en avtale, eller bygger på vår berettigede interesse i å administrere leveransen og kundeforholdet.

Fakturering, regnskap og dokumentasjon

Vi behandler opplysninger for å:

• sende og følge opp fakturaer
• registrere betalinger
• føre regnskap
• dokumentere salg og transaksjoner
• oppfylle bokførings- og avgiftsreglene

Behandlingsgrunnlaget er våre rettslige forpliktelser.

Kredittvurdering

Dersom en kunde søker om fakturaavtale eller annen kreditt, kan Rett Utstyr foreta en kredittvurdering.

Formålet er å vurdere:

• betalingsevne
• betalingsrisiko
• kredittgrense
• betalingsvilkår
• om fakturabetaling kan tilbys

Kredittvurdering gjennomføres bare når det foreligger et saklig behov. Behandlingen bygger normalt på Rett Utstyrs berettigede interesse i å redusere økonomisk risiko og forhindre tap.

Kunden kan bli bedt om å betale med Vipps, kort eller forskuddsbetaling dersom faktura ikke godkjennes.

Kundeservice og oppfølging

Vi behandler opplysninger for å:

• svare på spørsmål
• følge opp tilbud og bestillinger
• løse feil eller uenigheter
• dokumentere hva som er avtalt
• behandle reklamasjoner og returer

Behandlingen bygger på avtalen, rettslige forpliktelser eller vår berettigede interesse i å yte kundeservice og dokumentere kommunikasjonen.

Sikkerhet og forebygging av misbruk

Vi kan behandle tekniske opplysninger for å:

• beskytte nettstedet og brukerkontoene
• forebygge svindel og uautorisert tilgang
• avdekke og undersøke sikkerhetshendelser
• rette tekniske feil
• opprettholde stabil drift

Behandlingen bygger på vår berettigede interesse i å beskytte våre systemer, kunder og virksomhet.

Markedsføring

Vi kan sende relevant informasjon om produkter og tjenester når dette er tillatt etter gjeldende regler.

Elektronisk markedsføring sendes normalt:

• etter samtykke
• som ledd i et eksisterende kundeforhold når lovens vilkår er oppfylt
• til virksomhetens generelle kontaktadresse når dette er tillatt

Det skal være enkelt å melde seg av elektronisk markedsføring.

Vi bruker ikke opplysninger til markedsføring som er uforenlig med det opprinnelige formålet uten et nytt behandlingsgrunnlag.

6. Våre berettigede interesser

Når behandlingen bygger på en berettiget interesse, vurderer vi om behandlingen er nødvendig og om vår interesse veier tyngre enn personvernulempene for den registrerte.

Våre berettigede interesser kan være å:

• administrere bedriftskunder og kontaktpersoner
• gjennomføre avtaler med virksomheter
• yte kundeservice
• sikre betaling
• forhindre økonomisk tap
• dokumentere kommunikasjon og avtaler
• beskytte nettstedet og brukerkontoene
• forbedre våre tjenester og rutiner

Du kan kontakte oss dersom du ønsker mer informasjon om en konkret interesseavveining.

7. Kontroll av organisasjonsnummer

Nettbutikken er beregnet på næringsdrivende og registrerte organisasjoner.

Når et organisasjonsnummer oppgis, kan vi kontrollere nummeret og virksomhetsopplysninger mot Brønnøysundregistrenes åpne registre.

Vi kan blant annet kontrollere:

• om organisasjonsnummeret er gyldig
• virksomhetens registrerte navn
• organisasjonsform
• registrert adresse
• om virksomheten er aktiv
• registrering i relevante offentlige registre

Formålet er å sikre at bestillingen gjøres på vegne av en reell og registrert virksomhet, og å redusere risikoen for feil og misbruk.

8. Hvem vi deler opplysninger med

Vi deler bare personopplysninger når det er nødvendig for å drive virksomheten, levere bestillingen, oppfylle en avtale eller følge lovpålagte krav.

Opplysninger kan deles med følgende kategorier av mottakere:

Betalingsleverandører

Betalingsopplysninger kan deles med Vipps, kortinnløser, betalingsformidler, bank eller andre leverandører som er nødvendige for å gjennomføre betalingen.

Betalingsleverandørene kan være selvstendig behandlingsansvarlige for deler av behandlingen.

Regnskaps- og fakturaleverandører

Nødvendige kunde-, ordre- og fakturaopplysninger kan behandles i Rett Utstyrs regnskaps- og fakturasystem, blant annet Tripletex.

Transportører

Navn, telefonnummer, e-postadresse, leveringsadresse og informasjon om forsendelsen kan deles med transportører og fraktleverandører.

Transportøren bruker opplysningene til å gjennomføre leveringen og sende leveringsvarsler.

Leverandører og produsenter

Nødvendige opplysninger kan deles med leverandører eller produsenter når:

• varen sendes direkte fra leverandøren
• varen bestilles spesielt for kunden
• leverandøren skal utføre trykk eller annen bearbeiding
• det er nødvendig for å behandle en reklamasjon

Vi deler ikke flere opplysninger enn det som er nødvendig for oppdraget.

IT-, drifts- og hostingleverandører

Opplysninger kan behandles av leverandører som hjelper oss med:

• hosting og serverdrift
• WordPress og WooCommerce
• sikkerhet og sikkerhetskopiering
• e-post
• teknisk support
• betalingsintegrasjoner
• drift og vedlikehold av nettbutikken

Slike leverandører behandler normalt opplysningene på våre vegne og skal være bundet av databehandleravtale der dette er påkrevd.

Kredittopplysningsforetak og inkasso

Ved søknad om kreditt eller manglende betaling kan nødvendige opplysninger deles med kredittopplysningsforetak, inkassoselskap, juridiske rådgivere eller offentlige myndigheter.

Offentlige myndigheter

Vi kan utlevere opplysninger når dette følger av lov, et gyldig myndighetspålegg eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Vi selger ikke personopplysninger.

9. Overføring utenfor EØS

Vi forsøker å bruke leverandører som behandler personopplysninger innenfor Norge eller EØS.

Enkelte IT- og skytjenester kan likevel innebære at opplysninger blir tilgjengelige eller behandlet utenfor EØS.

Ved slik overføring skal vi sørge for at det finnes et gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak, for eksempel:

• overføring til et land som er godkjent av EU-kommisjonen
• bruk av EUs standard personvernbestemmelser
• andre lovlige overføringsmekanismer

Du kan kontakte oss for mer informasjon om overføringer som gjelder dine opplysninger.

10. Informasjonskapsler

Rettutstyr.no bruker informasjonskapsler og lignende teknologi.

Strengt nødvendige informasjonskapsler kan brukes for å:

• holde nettstedet sikkert
• huske handlekurven
• opprettholde innlogging
• huske enkelte valg
• gjennomføre bestillinger og betaling

Informasjonskapsler som ikke er strengt nødvendige, brukes bare når det finnes et gyldig behandlingsgrunnlag og nødvendig samtykke er innhentet.

Mer informasjon om hvilke informasjonskapsler som brukes, formål og lagringstid skal finnes i nettstedets cookiepolicy og i løsningen for cookieinnstillinger.

Et samtykke til valgfrie informasjonskapsler kan trekkes tilbake gjennom cookieinnstillingene på nettstedet.

11. Hvor lenge opplysningene lagres

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem.

Kundekontoer

Opplysninger knyttet til en bedriftskonto lagres så lenge kontoen og kundeforholdet er aktivt.

Inaktive kontoer kan slettes eller anonymiseres når opplysningene ikke lenger er nødvendige. Opplysninger som må oppbevares på grunn av bestillinger, fakturaer, reklamasjoner eller lovkrav kan bli beholdt selv om kontoen slettes.

Bestillinger og fakturaer

Ordre-, betalings- og fakturaopplysninger som er bokføringsmateriale, oppbevares normalt i minst fem år etter utløpet av det aktuelle regnskapsåret.

Opplysningene kan oppbevares lenger dersom det er nødvendig på grunn av en reklamasjon, tvist, garanti, utestående krav eller annen rettslig forpliktelse.

Tilbud og kundehenvendelser

Tilbud, forespørsler og kommunikasjon oppbevares så lenge det er nødvendig for å følge opp saken og dokumentere det som er avtalt.

Opplysningene slettes når de ikke lenger er nødvendige, med mindre de inngår i dokumentasjon som må oppbevares.

Korrekturer og produksjonsfiler

Korrekturer, logoer og produksjonsfiler kan oppbevares etter leveringen for å:

• dokumentere kundens godkjenning
• behandle reklamasjoner
• gjøre senere gjenbestillinger enklere

Materialet slettes når det ikke lenger er nødvendig, eller etter en berettiget anmodning fra kunden, med mindre det må beholdes for å dokumentere leveransen eller et rettskrav.

Sikkerhetskopier

Slettede opplysninger kan i en begrenset periode finnes i sikkerhetskopier før sikkerhetskopiene automatisk overskrives eller slettes.

12. Sikkerhet

Rett Utstyr skal bruke egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:

• uautorisert tilgang
• tap
• misbruk
• endring
• offentliggjøring
• sletting eller ødeleggelse

Tiltakene kan blant annet omfatte:

• tilgangsstyring
• beskyttede brukerkontoer
• kryptert kommunikasjon
• sikkerhetskopiering
• oppdatering av systemer
• begrensning av ansattes og leverandørers tilgang
• rutiner for håndtering av sikkerhetshendelser

Ingen digitale systemer kan garanteres å være helt risikofrie, men vi arbeider for at sikkerheten skal være tilpasset opplysningene og risikoen.

13. Virksomhetens administrator og andre brukere

Dersom du bruker en konto som er opprettet under en bedriftskunde, kan virksomhetens hovedadministrator ha tilgang til opplysninger knyttet til kontoen din.

Dette kan blant annet omfatte:

• navn og kontaktopplysninger
• brukerrolle
• bestillinger og ordrehistorikk
• leveringsopplysninger
• tilganger og kundespesifikt vareutvalg
• kontostatus

Virksomheten du representerer er ansvarlig for hvem den gir tilgang til kontoene sine.

Rett Utstyr er ansvarlig for behandlingen som skjer i våre systemer og for våre formål. Kundens virksomhet kan være selvstendig behandlingsansvarlig for sin interne bruk av opplysningene.

14. Automatiserte avgjørelser

Kontroll av organisasjonsnummer og enkelte sikkerhetskontroller kan skje automatisk.

Rett Utstyr foretar ikke avgjørelser som har rettslig eller tilsvarende vesentlig virkning for en person utelukkende basert på automatisert behandling, med mindre dette er tillatt etter lov og det gis særskilt informasjon.

Avslag på faktura eller fastsettelse av kredittvilkår kan bygge på opplysninger fra en kredittvurdering, men kan vurderes manuelt av Rett Utstyr.

15. Dine rettigheter

Avhengig av behandlingsgrunnlaget og situasjonen kan du ha rett til å:

• få informasjon om hvordan opplysningene brukes
• få innsyn i personopplysningene vi har om deg
• få uriktige eller ufullstendige opplysninger rettet
• kreve sletting
• kreve at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse
• trekke tilbake et samtykke
• motta enkelte opplysninger i et strukturert og maskinlesbart format
• klage til Datatilsynet

Rettighetene er ikke absolutte. Vi kan for eksempel ha plikt til å beholde opplysninger på grunn av bokføringsreglene eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

For å beskytte opplysningene kan vi be om informasjon som er nødvendig for å bekrefte identiteten din.

Henvendelser om personvern kan sendes til post@rettutstyr.no.

16. Tilbaketrekking av samtykke

Når behandlingen bygger på samtykke, kan samtykket trekkes tilbake når som helst.

Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Tilbaketrekking kan blant annet skje gjennom:

• avmeldingslenken i markedsføringsmeldinger
• cookieinnstillingene på nettstedet
• henvendelse til post@rettutstyr.no

17. Klage til Datatilsynet

Du kan klage til Datatilsynet dersom du mener at Rett Utstyr behandler personopplysningene dine i strid med personvernregelverket.

Vi setter pris på at du kontakter oss først, slik at vi får anledning til å undersøke saken og forsøke å løse den.

Informasjon om hvordan du kontakter Datatilsynet, finnes på datatilsynet.no.

18. Endringer i personvernerklæringen

Vi kan endre personvernerklæringen dersom våre tjenester, systemer eller behandlingsaktiviteter endres, eller dersom det kommer nye lovkrav.

Den oppdaterte versjonen publiseres på rettutstyr.no.

Ved vesentlige endringer kan registrerte brukere bli informert gjennom nettstedet, e-post eller på annen egnet måte.

19. Kontaktinformasjon

Spørsmål om denne personvernerklæringen eller behandlingen av personopplysninger kan rettes til:

Rett Utstyr AS

Persveien 30, oppgang C
0581 Oslo

E-post: post@rettutstyr.no
Telefon: 400 81 111