Lumon Groups personvernerklæring

Oppdatert: 14. mai 2025

Alle selskaper i Lumon Group er forpliktet til å beskytte ditt personvern. Informasjonen vi samler inn brukes alltid for å kunne betjene deg på best mulig måte. Du kan være trygg på at vi lagrer og behandler dine data med respekt, sikkerhet og varsomhet.

Lumon Group behandler dine personopplysninger i samsvar med gjeldende personvernlovgivning. Denne personvernerklæringen gir deg omfattende informasjon om hvordan Lumon behandler personopplysninger. Hensikten med erklæringen er å informere deg om hvordan vi behandler personopplysninger i forbindelse med kundehåndtering, salg og markedsføring. Denne informasjonen kan suppleres med lokale dokumenter og spesifikke personvernerklæringer. Vær oppmerksom på at dine rettigheter knyttet til personvern kan variere fra land til land, avhengig av lovgivningen i det aktuelle landet. Vår personvernerklæring beskriver dine rettigheter i henhold til EUs personvernforordning (GDPR). Imidlertid vil nasjonale lover eller forskrifter ha forrang dersom de er strengere enn denne erklæringen.

1. Behandlingsansvarlige og kontaktinformasjon

Lumon Invest Ltd
Organisasjonsnummer:FI22544498
Kaitilankatu 11, 45130 Kouvola, Finland
Tlf: +358 (0)20 7403 200
E-post: [email protected]

Lumon Invest Oy (etablert i Finland og morselskap i Lumon Group) er felles behandlingsansvarlig sammen med følgende selskaper i konsernet:

Lumon Oy, Lumon Suomi Oy, Suomen Visor Oy, Lumon International Oy, Lumon Cristales Espana S.A., Svenska Lumon AB, Lumon Norge AS, Lumon North America Inc., Lumon Deutschland GmbH, Lumon Schweiz AG, Lumon France SAS, Lumon Danmark Aps, Lumon Fabrica S.L., Lumon Polska SP. Z O.O., og Balkonser Oy.

For mer informasjon om felles behandlingsansvar, se punkt 15 i denne erklæringen.

Kontaktinformasjon for personvernrelaterte henvendelser:

Lumon Invest Oy / Data protection
Kaitilankatu 11, 45130 Kouvola, Finland
[email protected]

Contact details of the Data Protection Officer: [email protected]

2. Hvilke personopplysninger samler vi inn?

• Lumons kunderegister kan inneholde følgende informasjon som vi samler inn og behandler:
• Grunnleggende informasjon: Fornavn, etternavn, gateadresse, postnummer, by, land, telefonnummer, mobilnummer
• Kjøpshistorikk: Sted og dato for kjøp, totalsum, betalingsmetode, leveringsadresse, fødselsnummer
• Kundedata: Foretrukket kontaktmetode, boligtype, startdato for kundeforhold, eierskap til Lumon-produkter, kontrakter, fakturainformasjon og annen informasjon relevant for kundebehandling
• Preferanser: Produkter du er interessert i, samt samtykker eller reservasjoner mot direkte markedsføring via e-post eller SMS
• Data fra nettbruk: Informasjon samlet inn fra bruk av Lumons nettsider og digitale verktøy, som for eksempel nettleserdata, posisjonsdata og IP-adresse

Vi lagrer også informasjon om selskaper, som firmanavn, adresse, MVA-nummer, leverings- og fakturaadresser, navn på kontaktpersoner, e-post, telefonnummer og stillingstittel. Vi samler inn denne informasjonen for å kunne kommunisere bedre med, og gi bedre service til, våre potensielle og eksisterende kunder, samt forbedre kundeopplevelsen generelt.

3. Hvordan smaller vi inn personopplysninger?

Personopplysninger samles inn via telefon, nettsider, andre digitale kanaler, møter eller lignende. Informasjonen samles også i forbindelse med inngåelse av kundeavtaler og ellers i løpet av kundeforholdet. Personopplysninger kan også bli innhentet av Lumons representanter gjennom forretningsforbindelser eller fra offentlige og private registre.

Vi samler inn og behandler data når du for eksempel:

• Fyller ut et skjema for å bestille en planleggingsbefaring, be om mer informasjon, få et tilbud, laste ned en veileder, e-bok eller lignende, eller abonnere på nyhetsbrev via våre nettsider
• Bestiller våre produkter eller tjenester i våre nettbutikker
• Sender en melding til en Lumon-representant for å få kundeservice
• Godkjenner en avtale i et elektronisk signeringsprogram
• Deltar frivillig i en kundeundersøkelse på Lumons nettside eller via e-post
• Gir tilbakemelding eller chatter med oss via chatverktøy eller e-post
• Deltar frivillig i en undersøkelse eller konkurranse arrangert av Lumon
• Godkjenner bruk av informasjonskapsler
• Logger inn på vår kundeportal for å se din bestilling eller motta annen nyttig informasjon
• Ringer Lumon og gir dine kontaktopplysninger og annen informasjon
• Besøker Lumons stand på messer, kjøpesentre eller parkeringsplasser og gir dine kontaktopplysninger til en Lumon-ansatt eller fyller ut et digitalt eller fysisk skjema
• Gir dine kontaktopplysninger til en Lumon-ansatt som besøker hjemmet ditt og registrerer informasjonen i våre systemer
• Oppgir informasjon når du deltar på et arrangement, hvor arrangøren kan videreformidle dine opplysninger til utstillerne

4. Hva er grunnlaget for at vi bruker dine personopplysninger, og til hvilke formål samler vi dem inn?

Når vi utfører salgs-, markedsførings- eller kundebehandlingsaktiviteter, behandler vi personopplysninger om våre potensielle og eksisterende privat- og bedriftskunder (inkludert for eksempel nyhetsbrevabonnenter, personer som har bedt om et tilbud eller sendt en kontaktforespørsel, deltakere på arrangementer og besøkende på våre nettsider).

Lumons nettsider og nettbutikker bruker informasjonskapsler for å samle inn informasjon om brukeratferd, inkludert hvilken enhet som brukes, hvilke sider som besøkes og hvilke filer som lastes ned. Vi bruker denne informasjonen for å forbedre brukervennligheten på våre digitale tjenester for både kunder og potensielle kunder.

Dersom vår avtalepart er en privatkunde, baserer vi behandlingen av personopplysninger hovedsakelig på en avtale med den registrerte. Når vi behandler personopplysninger for bedriftskunder i forbindelse med en avtale, baserer vi oss på berettiget interesse knyttet til det kontraktsmessige forholdet.

Behandling kan også være basert på den registrertes samtykke, for eksempel når vi bruker ikke-nødvendige cookies for å målrette annonsering eller sende elektronisk markedsføring til forbrukere.

Behandling av personopplysninger som finnes i regnskapsdokumenter skjer på bakgrunn av en lovpålagt plikt.

Når vi baserer behandlingen på berettiget interesse, mener vi at dette gagner både deg og oss. Behandlingen gjør det mulig for deg å motta relevant informasjon om våre avtaler eller tjenester. Med tanke på datatypen og formålet mener vi at dette ikke krenker dine rettigheter eller friheter. Du kan motsette deg markedsføring når som helst, og du kan også protestere mot annen behandling basert på berettiget interesse ut fra din situasjon, som beskrevet i personvernerklæringen.

Grunnlagene og formålene for behandling av dine personopplysninger er:

Basert på avtale:

• Behandling av bestillinger fra privatkunder, administrasjon av din konto, opprettelse av faktura og garantibevis.

• Basert på berettiget interesse:

• Effektivisere kommunikasjonen mellom deg og Lumon (inkludert for eksempel tilbakemeldinger og kundeundersøkelser)
  
• Administrere, utvikle og analysere kundeforhold og statistikk
  
• Invitere deg til salgs- og markedsføringsarrangementer
  
• Utføre markedsføring og markedsundersøkelser, organisere konkurranser og trekninger
  
• Planlegge og utvikle virksomheten
  
• Inndrive krav og håndtere utestående fordringer
  
• Identifisere brukere og administrere tilgang
  
• Avdekke og forebygge misbruk, svindel eller andre straffbare handlinger
  
• Segmentere data og utarbeide statistikk
  
• Kontakte deg per e-post om åpne tilbud

• Basert på samtykke:

• Målrettet annonsering på nett ved bruk av cookies og lignende teknologier
  
• Kommunikasjon via e-post om spesialtilbud og produkter eller tjenester vi tror du vil like

• Basert på lovpålagt plikt:

• Behandling av personopplysninger i regnskapsdokumenter
  
• Behandling av opplysninger relatert til lovpålagt reklamasjonsansvar

5. Bruker vi brukerprofiler?

Vi kan opprette brukerprofiler for å gi deg best mulig kundeservice og tilbud som er mest relevante for deg. Meldinger du mottar fra Lumon er tilpasset basert på denne informasjonen. Profilen din kan for eksempel være basert på din nettleser- og kjøpshistorikk. Vi fatter imidlertid ikke automatiserte avgjørelser som har juridiske konsekvenser eller i vesentlig grad påvirker deg.

Vi kan identifisere nettleseren du bruker ved hjelp av en cookie-ID eller lignende identifikator og gjenkjenne nettleseren din ved retur til nettsiden vår. Vi kan også kombinere informasjon knyttet til cookie-ID med kundeopplysninger som identifiserer deg, for eksempel når du bestiller et produkt fra vår nettbutikk eller åpner et nyhetsbrev. Vi bruker også kundeopplysninger som navn, e-postadresse og telefonnummer, for å modellere og opprette tilpassede målgrupper (f.eks. hos Meta og Google). Dette skjer ved at vi overfører kundedata kryptert til våre partnere, som matcher det med egne data og danner målgrupper for annonsering – for eksempel for å unngå at eksisterende kunder mottar annonser for produkter de allerede har kjøpt.

6. Hvem deler vi dine personopplysninger med, og overføres de utenfor EØS?

Vi kan dele eller utlevere dine opplysninger til tredjeparter i følgende tilfeller:

• Myndigheter: Når det kreves av kompetente myndigheter i henhold til gjeldende lovgivning
• Oppkjøp og restrukturering: Ved salg eller omorganisering av virksomheten kan personopplysninger deles med kjøpere og deres rådgivere
• Inndrivelse og juridiske krav: Opplysninger kan deles med partnere for å kreve inn utestående beløp eller ivareta juridiske rettigheter
• Annonsepartnere: Kryptert kundedata kan deles med samarbeidspartnere som bruker informasjonen til å lage målgrupper for annonser
• Samtykke: Hvis du har gitt samtykke, kan vi dele dine data innenfor grensene du har godkjent

Vi bruker visse tjenester, som automatiserte markedsføringsverktøy og verktøy for nettanalyse, der data kan bli overført til andre land (for eksempel Storbritannia, Canada, Sveits og USA). Data fra disse tjenestene lagres hovedsakelig på leverandørens servere i EØS og USA. Enkelte behandlingsaktiviteter utføres imidlertid utenfor EØS, for eksempel i Canada. Overføringer til Canada, Storbritannia og Sveits er basert på adekvansbeslutninger fra EU-kommisjonen.

Datavernsnivået utenfor EØS kan være lavere enn innenfor EØS. Dersom mottakerlandet, som USA, ikke har mottatt en adekvansbeslutning fra EU-kommisjonen, bruker Lumon Group andre passende sikkerhetstiltak – for eksempel EUs standard kontraktsklausuler – for å sikre beskyttelse av personopplysninger. Du kan lese mer om disse her: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en in accordance

Vi bruker tjenester fra eksterne leverandører, for eksempel system- og kommunikasjonsprogramvare, logistikk og trykkerier. I henhold til databehandleravtaler behandler hver leverandør personopplysninger kun i den grad det er nødvendig for å utføre sine tjenester.

I enkelte land eller geografiske områder samarbeider Lumon med eller gjennom betrodde forhandlere. Informasjon kan deles med slike forhandlere for å sikre at du får best mulig service. I tillegg kan våre tjenesteleverandører ha tilgang til dine personopplysninger når det er nødvendig for å behandle bestemte forespørsler eller tekniske bestillinger.

Når Lumon behandler bestillingen din, kan vi sende informasjonen din til kredittopplysningsbyråer for å forhindre svindelforsøk.

7. Hvordan beskytter vi dine personopplysninger?

Dine personopplysninger er alltid beskyttet gjennom hensiktsmessige tekniske og administrative tiltak. Lumon tilstreber å sikre at informasjon under vår kontroll ikke blir misbrukt, slettet uten grunn, forfalsket, manipulert, eller gjort tilgjengelig for uvedkommende – og heller ikke publisert uten ditt samtykke. Våre systemer er sikre, og kun ansatte i Lumon med personlig innloggingsinformasjon har tilgang.

Tilgang til systemene krever brukernavn og passord. Systemene er i tillegg beskyttet med brannmurer og andre tekniske løsninger.

• Opplysningene i registeret er kun tilgjengelige for autoriserte og spesifikt utpekte ansatte
• Bruken av registeret er beskyttet med personlig innloggingsinformasjon og tilgangsrettigheter
• Registeret er plassert på en datamaskin som befinner seg i et datasenter med begrenset fysisk tilgang
• Informasjonen i registeret er lagret i sikre og beskyttede lokaler
• Registeret sikkerhetskopieres regelmessig

8. Hvor lenge lagrer vi dataene?

Dine personopplysninger lagres i vårt kunderegister så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen. Eksempler på lagringstider:

• Kontakter som ikke fører til et tilbud eller kundeforhold: lagres i to år
  
• Kontakter som har mottatt et tilbud: lagres i fem år
  
• Svar fra undersøkelser og konkurranser: lagres i seks måneder
  
• Nettatferdsdata og preferanser: lagres i to år
  
• Regnskapsdokumenter: lagres i 6–10 år fra utløpet av regnskapsåret
  
• Kjøpsdata:
  • For glassprodukter: lagres i 20–30 år
  • For tepper og annet tilbehør: lagres i 5–10 år

9. Hvilke rettigheter har du når det gjelder behandling av personopplysninger?

Forespørsler relatert til behandling av personopplysninger skal sendes til adressen oppgitt i punkt 1.

Som registrert har du følgende rettigheter:

Rett til innsyn, retting og sletting av data

• Du har rett til å få informasjon om hvordan dine personopplysninger behandles, inkludert rett til å se hvilke opplysninger vi har registrert om deg. Du har også rett til å be om retting eller sletting av dataene.

Rett til å reservere deg mot direkte markedsføring

• Du har rett til å motsette deg at dine data brukes til markedsføringsformål, inkludert profilering og direkte markedsføring.

Rett til dataportabilitet

• Du har rett til å motta dine personopplysninger, som du har gitt oss med grunnlag i samtykke eller avtale, i et maskinlesbart format og – dersom det er teknisk mulig – få disse overført til en annen behandlingsansvarlig.

Rett til å trekke tilbake samtykke

• Dersom behandlingen er basert på samtykke, kan du når som helst trekke det tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.

Rett til å klage til tilsynsmyndighet

• Du har rett til å sende inn klage til en datatilsynsmyndighet dersom du mener behandlingen av dine personopplysninger ikke er lovlig.

Rett til å protestere og begrense behandlingen

• Du har rett til å protestere mot behandlingen av dine personopplysninger basert på berettiget interesse, dersom du har grunner knyttet til din personlige situasjon. I en slik situasjon vil behandlingen for eksempel bli begrenset i den perioden som er nødvendig for å vurdere grunnlaget for innsigelsen. Behandlingen kan også bli begrenset dersom du bestrider nøyaktigheten av personopplysningene – i så fall vil behandlingen bli midlertidig stanset i den tiden det tar å bekrefte riktigheten av opplysningene. Dersom det foreligger tungtveiende berettigede grunner til behandlingen som overstyrer dine rettigheter og friheter, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, vil vi kontakte deg for å fortsette behandlingen.

Forespørsler sendes til: [email protected]
Vi behandler forespørselen din så raskt som mulig, og senest innen én måned.

Lumon forbeholder seg retten til å avvise forespørsler eller kreve et gebyr for å oppfylle dem dersom de er urimelig hyppige, grunnløse eller uforholdsmessig ressurskrevende. Hvis du er misfornøyd med svaret vårt, har du rett til å klage til datatilsynet.

10. Hvordan håndteres forespørsler knyttet til behandling av personopplysninger?

Personvernombudet behandler alle forespørsler i samsvar med punkt 9 ovenfor. Vi vil behandle forespørselen så raskt som mulig, og senest innen én måned etter at vi har mottatt den.

Dersom forespørselen er særlig kompleks, eller vi mottar mange forespørsler samtidig, kan vi be om en forlengelse av fristen – men vi vil da informere deg senest innen én måned etter mottak.

Hvis vi ikke kan etterkomme forespørselen din, vil vi informere deg om årsaken, og du kan klage til datatilsynet eller benytte deg av dine øvrige rettigheter.

11. Hva er informasjonskapsler (cookies)?

Informasjonskapsler (cookies) er små tekstfiler som plasseres på datamaskinen eller mobiltelefonen din for å samle inn standard logginformasjon for internett og informasjon om besøkendes atferd på nettsider. Lumons nettsteder, nettbutikker og andre digitale tjenester bruker cookies og tilhørende sporingspiksler.

Når du besøker våre nettsider eller nettbutikker, kan vi samle inn informasjon fra deg, inkludert (men ikke begrenset til): IP-adresse, enhetstype, nettlesertype og musebevegelser – via cookies eller lignende teknologier.

Vi bruker midlertidige sesjonsbaserte cookies, som slettes når du lukker nettleseren, og permanente cookies, som lagres på harddisken din. Cookies lar oss gjenkjenne nettleseren din og bruke informasjonen til analyseformål, for eksempel for å telle antall besøkende på nettsiden. Dette hjelper oss å forstå kundens interesser og forbedre nettsiden vår.

Du kan se utløpstidspunktet for informasjonskapslene i våre cookie-innstillinger.

Du kan samtykke til bruk av cookies i innstillingene på nettsiden. I tillegg kan du blokkere cookies i nettleserens innstillinger. Merk at dersom du blokkerer noen eller alle cookies, kan det hende at du ikke får full tilgang til alle våre tjenester.

12. Hva brukes informasjonskapsler (cookies) til?

Lumon bruker informasjonskapsler på flere måter for å forbedre din brukeropplevelse i våre digitale tjenester, for eksempel:

• Vi holder deg innlogget
  
• Vi viser deg riktig informasjon
  
• Vi serverer deg relevant innhold og forhåndsutfylte skjemaer
  
• Vi forbedrer kundeopplevelsen ved å samle statistikk om bruk av nettstedet og forstå bruksmønstre
  
• Vi viser deg et chatte-vindu for å kommunisere med Lumons representanter
  
• Vi velger ut de beste og mest interessante annonsene for deg

Vi har delt informasjonskapslene vi bruker inn i fem kategorier:

1)Nødvendige, 2)Funksjonelle, 3)Ytelsesrelaterte, 4)Målrettede, 5)Sosiale medier-cookies. Strengt nødvendige cookies er alltid aktivert, men bruk av øvrige cookies krever ditt samtykke.

Du kan gi samtykke til bruk av ikke-essensielle cookies og lese mer om formål, partnere og utløpstid for hver cookie i Cookie-innstillingene (lenke til OneTrust-popup). Du kan når som helst trekke tilbake samtykket ditt.

13. Hvordan samler tredjeparter inn data på Lumons nettsted, og hvordan deler vi informasjon med dem?

I tillegg til egne informasjonskapsler bruker Lumons netttjenester informasjonskapsler fra tredjeparter, som leverandører av målingstjenester, annonseteknologi og sosiale medier. Enkelte partnere behandler cookie-ID-er og tilknyttet bruksdata som behandlingsansvarlige (enten som uavhengige behandlingsansvarlige eller i fellesskap med Lumon som felles behandlingsansvarlig), og fastsetter dermed formålene og metodene for behandling av personopplysninger. For mer informasjon, se personvernerklæringene til hver enkelt partner, tilgjengelig via nettstedets innstillinger for informasjonskapsler.

Tredjeparter kan bruke cookies, for eksempel, for å unngå å vise deg den samme annonsen flere ganger. Noen tredjeparter kan også bruke cookies eller andre web-beacons (f.eks. 1-piksel-bildefiler) for å analysere og måle effekten av annonser, eller for å vise deg annonser som sannsynligvis er av interesse for deg.

Partnerne vi bruker og beskrivelsen av hvilke cookies de setter, finner du i detalj under innstillingene for informasjonskapsler, men vi bruker for eksempel Google Analytics – en nettanalysetjeneste levert av Google Inc. Vi bruker den for å analysere bruken av nettstedet og videreutvikle det slik at det tjener brukerne enda bedre. I tillegg bruker vi for eksempel Googles Enhanced Conversions. Den omformer kundeopplysninger innhentet via et bestillingsskjema, som navn, e-postadresse og/eller telefonnummer, til krypterte identifikatorer, og slike data brukes til å måle konverteringer og forbedre effektiviteten av annonsering. Bruk av Google Analytics krever samtykke til ytelsescookies, og bruk av Enhanced Conversions krever samtykke til målrettede cookies.

I tillegg bruker vi Metas datadrevne funksjoner for å markedsføre våre produkter og tjenester. For eksempel bruker vi Facebooks Conversions API-verktøy, som lar oss dele nettbaserte og fysiske hendelser – dvs. kundenes aktiviteter – direkte fra vår server til Facebooks server. Serverhendelser kan kobles sammen med Facebook-piksler for å bidra til bedre ytelse og måling av annonsekampanjer på Facebook. Dette krever samtykke til målrettede cookies.

Som beskrevet i punkt 5 samarbeider vi med selskaper som Google og Meta for å opprette målgrupper basert på våre krypterte kundedata, slik at vi kan målrette annonsering. Hvis du ønsker det, kan du kontakte oss og motsette deg bruk av dine personopplysninger til dette formålet – men du kan også påvirke målgrupper og annonsemålretting direkte gjennom partnernes annonseinnstillinger:

• Google: https://myadcenter.google.com/home
• Facebook: https://fi-fi.facebook.com/help/109378269482053/?helpref=uf_share

14. Hvordan holdes informasjonen oppdatert?

Vi er forpliktet til å holde informasjonen oppdatert, men vi kan ikke gjøre dette uten din hjelp. Vennligst kontakt oss dersom noe i registeret ditt endres, for eksempel kontaktinformasjonen din.Du kan kontakte oss ved å bruke kontaktopplysningene ovenfor.

15. Hvordan opptrer Lumon Group-selskapene som felles behandlingsansvarlige?

Selskapene i Lumon Group, som er listet opp i punkt 1 ovenfor, behandler personopplysningene beskrevet i denne personvernerklæringen som felles behandlingsansvarlige, det vil si at de i fellesskap fastsetter formålet med og måten personopplysninger behandles på.

De felles behandlingsansvarlige har inngått en skriftlig avtale om fordelingen av ansvar. Ifølge avtalen er Lumon Invest ansvarlig for informasjonssikkerheten i de felles systemene, mens hvert enkelt selskap er ansvarlig for sine egne informasjonssikkerhetsrutiner. Det er også avtalt at informasjon om behandlingen skal gis gjennom denne personvernerklæringen. Personvernerklæringen kan inneholde lands- eller selskapsbaserte presiseringer.

For å utøve dine rettigheter, kan du kontakte hvilket som helst selskap som er felles behandlingsansvarlig i Lumon Group, men vi anbefaler at du primært kontakter selskapet du er kunde hos eller som du ellers har hatt kontakt med. Kontaktinformasjon finner du i punkt 1.

I tillegg opptrer enkelte Lumon Group-selskaper som felles behandlingsansvarlige når de administrerer en side på sosiale medier, som Facebook, Instagram eller LinkedIn.For innsiktsdata knyttet til sider på Facebook eller Instagram, er Meta og det aktuelle Lumon-selskapet felles behandlingsansvarlige. For innsiktsdata på LinkedIn-sider, er LinkedIn og Lumon-selskapet felles behandlingsansvarlige.

Du finner mer informasjon om behandlingen av personopplysninger i personvernerklæringene til Facebook’s og LinkedIn’s .

16. Endringer i personvernerklæringen

Lumon Group kan oppdatere denne personvernerklæringen fra tid til annen, for eksempel på grunn av endringer i lovgivning eller forretningspraksis. De oppdaterte versjonene vil bli publisert på Lumon Groups nettsted, og trer i kraft på datoen for publisering.

Vi anbefaler at du leser denne erklæringen jevnlig for å holde deg oppdatert på hvordan dine personopplysninger behandles.