2) What data we collect

• Business contacts (B2B): name, title, employer, email, phone, correspondence, meeting notes.
• Order & project data: purchase orders, contracts, delivery details, product/design files (may include contact persons).
• Supplier/partner data: contact details, compliance documentation, audit notes.
• Website & communications: IP address, device/browser data, cookie/analytics events, contact-form messages.
• Recruitment: CV, cover letter, interview notes, references.
• Facility visits: visitor log; CCTV where sign-posted (image data only).

We do not knowingly collect children’s data.

3) Purposes and legal bases (GDPR art. 6)

• Contract performance (Art. 6(1)(b)): inquiries, quotations, PO/contract execution, deliveries, returns/support.
• Legal obligation (Art. 6(1)(c)): accounting/tax, product liability, sanctions/export controls.
• Legitimate interests (Art. 6(1)(f)): relationship management, preventing fraud/abuse, IT security, asserting/defending claims.
• Consent (Art. 6(1)(a)): optional marketing, non-essential cookies. Consent may be withdrawn at any time.

4) How we use data

• Manage customer/supplier relations and projects from design to distribution.
• Provide support and handle claims/complaints.
• Conduct sustainability/compliance work (e.g., audit readiness, RSL/ZDHC).
• Improve our website and services (analytics, usability).
• Recruitment and talent management.

We do not sell personal data.

5) Sharing and processors

We share data only as needed with:

• Processors: hosting/cloud, email/collaboration, CRM, analytics, e-signing, freight/3PL, customer support tools.
• Partners/subcontractors: manufacturing, quality control, logistics (limited to necessary data).
• Authorities/Advisers: where required by law or to protect our rights.

6) International transfers

Some processing may occur outside the EEA, including Bangladesh for manufacturing coordination. We rely on EU Standard Contractual Clauses (SCCs 2021/914) with safeguards (need-to-know, encryption, confidentiality, supplier vetting).

7) Security

We use appropriate measures: access control, MFA, TLS encryption, logging/monitoring, staff confidentiality, secure disposal.

8) Retention

• Orders/invoices/accounting: minimum 5 years.
• Contracts/legal claims: until time-barred.
• Recruitment: normally 6–12 months unless consented longer.
• Visitor logs/CCTV: ~30 days unless incident handling requires longer.

9) Your rights

You may request access, rectification, erasure, restriction, portability, or object to processing. For consent-based processing, you may withdraw consent at any time. Contact: contact@nordictextile.no. We respond within one month.

10) Cookies & analytics

We use essential cookies and (with consent) analytics/marketing. Manage preferences via cookie banner or your browser.

11) Automated decisions

We do not make automated decisions with legal or similar significant effects.

12) Third-party links

Our site may link to third-party sites. Please review their privacy practices.

13) Complaints

You may lodge complaints with the Norwegian Data Protection Authority (datatilsynet.no) or your local EEA authority. We encourage you to contact us first.

14) Changes

We may update this Policy; the effective date will change. Material changes will be highlighted.

15) Contact

Nordic Textile AS – Privacy
Dronning Eufemias gate 16, 0191 Oslo, Norway
Hermods vei 5A, 1412 Sofiemyr, Norway
Email: contact@nordictextile.no

16) Language

This Policy and Cookie Policy are in English and Norwegian. In case of discrepancies, the Norwegian version prevails.

2) Hvilke data vi samler inn

• Forretningskontakter (B2B): navn, stilling, arbeidsgiver, e-post, telefon, korrespondanse, møtenotater.
• Ordre/prosjekt: bestillinger, kontrakter, leveringsdata, produkt-/designfiler (kan inneholde kontaktpersoner).
• Leverandører/partnere: kontaktdata, compliance-dokumentasjon, revisjonsnotater.
• Nettsted/kommunikasjon: IP-adresse, enhet/nettleser, cookie-/analysehendelser, henvendelser via skjema.
• Rekruttering: CV, søknad, intervjunotater, referanser.
• Besøk i lokaler: besøkslogg; CCTV der skiltet.

Vi samler ikke bevisst inn barns opplysninger.

3) Formål og behandlingsgrunnlag (GDPR art. 6)

• Avtaleoppfyllelse (art. 6(1)(b)): tilbud, ordre, leveranse, retur/support.
• Rettslig plikt (art. 6(1)(c)): bokføring/skatt, produktansvar, sanksjoner/eksport.
• Berettiget interesse (art. 6(1)(f)): relasjonsforvaltning, forebygging av misbruk, IT-sikkerhet, håndheving/forsvar av rettskrav.
• Samtykke (art. 6(1)(a)): frivillig markedsføring, ikke-nødvendige cookies. Samtykke kan trekkes tilbake når som helst.

Vi behandler normalt ikke særlige kategorier personopplysninger.

4) Hvordan vi bruker data

• Drift av kundeforhold/leverandørforhold og prosjekter fra design til distribusjon.
• Support, reklamasjoner og krav.
• Bærekraft/compliance (f.eks. audit-forberedelser, RSL/ZDHC).
• Forbedring av nettsted og tjenester (analyse/brukeropplevelse).
• Rekruttering.

Vi selger ikke personopplysninger.

5) Deling og databehandlere

Deling skjer kun ved behov med:

• Databehandlere: sky/hosting, e-post/samarbeidsverktøy, CRM, analyse, e-signering, frakt/3PL, kundeservice.
• Partnere/underleverandører: produksjon, kvalitet, logistikk – begrenset til nødvendige opplysninger.
• Myndigheter/rådgivere: når lovpålagt eller for å ivareta rettigheter.

Det foreligger databehandleravtaler med våre leverandører.

6) Overføring til tredjeland

Noe behandling kan skje utenfor EØS, herunder Bangladesh for produksjonskoordinering. Der tilstrekkelighetsbeslutning ikke foreligger, bruker vi EUs standardkontrakter (SCC 2021/914) og iverksetter egnede garantier.

7) Sikkerhet

Tekniske og organisatoriske tiltak: tilgangsstyring, MFA, kryptering (TLS), logging/monitorering, taushetsplikt, sikker destruksjon.

8) Lagringstid

• Ordrer/fakturaer/regnskap: minst 5 år.
• Kontrakter/krav: til foreldelse.
• Rekruttering: normalt 6–12 mnd.
• Besøkslogg/CCTV: normalt 30 dager.

Data slettes eller anonymiseres når formål/lagringstid er utløpt.

9) Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere mot behandling basert på berettiget interesse. Ved samtykke kan dette trekkes tilbake når som helst. Kontakt: contact@nordictextile.no. Vi svarer innen én måned.

10) Informasjonskapsler (cookies) og analyse

Vi bruker nødvendige cookies og – ved samtykke – analyse/markedsføring. Du kan administrere samtykke via vår banner eller nettleser.

11) Automatiserte avgjørelser

Vi foretar ikke automatiserte individuelle avgjørelser med rettslige virkninger.

12) Tredjepartslenker

Nettstedet kan lenke til tredjeparts sider. Les deres personvern.

13) Klager

Du kan klage til Datatilsynet (datatilsynet.no) eller ditt lokale tilsyn i EØS. Vi oppfordrer til å kontakte oss først.

14) Endringer

Vi kan oppdatere erklæringen. Dato øverst viser siste endring.

15) Kontakt

Nordic Textile AS – Personvern
Dronning Eufemias gate 16, 0191 Oslo, Norge
Hermods vei 5A, 1412 Sofiemyr, Norge
E-post: contact@nordictextile.no

16) Språk

Denne personvernerklæringen og cookie policy er tilgjengelig både på engelsk og norsk. Ved uoverensstemmelser gjelder den norske versjonen.