Databeskyttelse
Personvernerklæring
1. Access data and hosting
Hosting
2. Data processing for the purposes of processing the contract, establishing contact
2.1 Data processing for the purposes of performing the contract
2.2 Customer account
2.3 Establishing contact
3. Data processing for the purposes of shipment
Data transmission to a shipping provider for the purpose of shipment notification
4. Data processing for the purposes of payment
4.1 Data processing for the purposes of transaction processing
4.2 Data processing for the purposes of fraud prevention and optimisation of our payment processes
4.3 Identity and credit assessment when selecting Klarna payment services
4.4 Identity and credit check when selecting purchase on account via PayPal and Ratepay
4.5 Engagement of debt collection companies
5. Marketing via E-mail, post, phone
5.1 Email newsletter wit subscription, newsletter tracking with separate consent
5.2 Newsletter mailing
5.3 Sending review requests by e-mail
5.4 Postal advertising and your right to opt out
5.5 Phone advertising
6. Cookies and further technologies
6.1 General information
6.2 Use of Usercentrics Consent Management Platform for obtaining and managing consent
6.3 Information on third country transfer (data transfer to third countries)
7. Use of cookies and other technologies
7.1 Use of Adobe services
7.2 Use of Google services
7.3 Use of Facebook services
7.4 Other providers of web analytics - and online-marketing-services
8. Integration of the Trusted Shops Trustbadge / other widgets
8.1 Data processing when integrating the Trustbadge/other widgets
8.2 Data processing after order completion
9. Social Media
9.1 Social buttons by Facebook (by Meta), Instagram (by Meta)
9.2 Our online presence on Facebook (by Meta), Youtube, Instagram (by Meta)
10. Contact options and your rights
10.1 Your rights
10.2 Contact options
Datakontrolløren er:
Tobias Huber
Zwischen den Wegen 34
78239 Rielasingen–Worblingen
E-post: t.huber@elke-plastic.com
Telefon: 07731924430
Takk for at du besøker nettbutikken vår. Beskyttelse av personvernet ditt er svært viktig for oss. Nedenfor finner du omfattende informasjon om hvordan vi håndterer dataene dine.
1. Tilgangsdata og hosting
Du kan besøke nettstedet vårt uten å oppgi noen personlig informasjon. Ved hvert besøk på nettstedet lagrer webserveren automatisk kun en såkalt serverloggfil som inneholder f.eks. navnet på den forespurte filen, din IP-adresse, dato og klokkeslett for forespørselen, mengden data som overføres og den forespørrende leverandøren (tilgangsdata), og dokumenterer forespørselen. Disse tilgangsdataene analyseres utelukkende for å sikre problemfri drift av nettstedet og forbedre tilbudet vårt. Dette tjener i henhold til art. 6 (1) (f) GDPR til å beskytte våre legitime interesser i korrekt presentasjon av tilbudet vårt, som veier tyngre enn i interesseavveiningen.
Alle tilgangsdata slettes senest syv dager etter at besøket ditt på nettstedet vårt er avsluttet.
Hosting
Tjenestene for hosting og visning av nettstedet leveres delvis av våre tjenesteleverandører på grunnlag av behandling på våre vegne. Med mindre annet er angitt i denne personvernerklæringen, behandles alle tilgangsdata og alle data som samles inn i skjemaer som er gitt for dette formålet på dette nettstedet, på deres servere. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, kan du bruke kontaktalternativet som er beskrevet i denne personvernerklæringen.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land, der Europakommisjonen har fastsatt et tilstrekkelig nivå av databeskyttelse ved beslutning: Canada, New Zealand, Japan, Storbritannia, USA.
Tilstrekkelighetsvedtaket for USA gjelder som grunnlag for overføringer til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Inntil sertifiseringen fra våre tjenesteleverandører fortsetter dataoverføringen å være basert på dette grunnlaget: standard personvernklausuler fra EU-kommisjonen.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i disse landene: Australia, India, Singapore.
Det finnes ingen tilstrekkelighetsavgjørelse for disse landene fra EU-kommisjonen. Vårt samarbeid med dem er basert på disse sikkerhetstiltakene: Standard databeskyttelsesklausuler fra EU-kommisjonen.
2. Databehandling for å behandle kontrakten, opprette kontakt
2.1 Databehandling for å oppfylle kontrakten
For å oppfylle kontrakten (inkludert forespørsler angående behandling av eventuelle eksisterende garanti- og ytelsesfeilkrav samt eventuelle lovbestemte oppdateringsforpliktelser) i samsvar med artikkel 6 (1) (b) GDPR, samler vi inn personopplysninger dersom du oppgir dem frivillig til oss som en del av bestillingen din. Obligatoriske felt er merket som sådan, da vi i disse tilfellene nødvendigvis trenger dataene for å behandle kontrakten, og vi ikke kan sende bestillingen uten at de er spesifisert. Hvilke data som samles inn, kan sees i de respektive inndataskjemaene.
Ytterligere informasjon om behandlingen av dine data, spesielt om videresending av dataene til våre tjenesteleverandører for bestilling, betaling og frakt, finner du i de følgende avsnittene i denne personvernerklæringen. Etter at kontrakten er fullført, vil dataene dine bli begrenset for videre behandling og slettet etter utløpet av oppbevaringsperiodene i henhold til skatte- og handelsretten i samsvar med artikkel 6 (1) (c) GDPR, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine i samsvar med artikkel 6 (1) (a) GDPR, eller vi forbeholder oss retten til å bruke data utover dette, noe som er tillatt ved lov, og som vi informerer deg om i denne personvernerklæringen.
Varehåndteringssystem
Vi bruker varehåndteringssystemer fra eksterne tjenesteleverandører for ordre- og kontraktsbehandling. Vi engasjerer våre tjenesteleverandører på grunnlag av behandling på våre vegne. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, kan du bruke kontaktalternativet som er beskrevet i denne personvernerklæringen.
2.2 Kundekonto
I den grad du har gitt ditt samtykke til dette i samsvar med artikkel 6 (1) (a) GDPR ved å bestemme deg for å åpne en kundekonto, vil vi bruke og lagre dataene dine med det formål å åpne kundekontoen samt for fremtidige bestillinger på nettstedet vårt. Sletting av kundekontoen din er mulig når som helst og kan gjøres enten ved å sende en melding til kontaktalternativet beskrevet i denne personvernerklæringen eller via en funksjon som er tilgjengelig for dette formålet i kundekontoen. Etter sletting av kundekontoen din vil dataene dine bli slettet med mindre du uttrykkelig har samtykket til videre bruk av dataene dine i samsvar med artikkel 6 (1) (a) GDPR, eller vi forbeholder oss retten til å bruke data utover dette, noe som er tillatt ved lov, og som vi informerer deg om i denne personvernerklæringen.
2.3 Etablering av kontakt
Som en del av vår kundekommunikasjon samler vi inn personopplysninger for å behandle dine henvendelser i samsvar med artikkel 6 (1) (b) GDPR hvis du frivillig gir oss disse opplysningene når du kontakter oss (f.eks. via kontaktskjema eller e-post). Obligatoriske felt er merket som sådan, da vi i disse tilfellene nødvendigvis trenger opplysningene for å behandle forespørselen din. Hvilke opplysninger som samles inn, kan du se i de respektive inndataskjemaene. Etter at forespørselen din er ferdigbehandlet, vil opplysningene dine bli slettet med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine i samsvar med artikkel 6 (1) (a) GDPR, eller vi forbeholder oss retten til å bruke opplysninger utover dette, noe som er tillatt ved lov, og som vi informerer deg om i denne personvernerklæringen.
3. Databehandling med henblikk på forsendelse
Vi videresender dataene dine til transportselskapet innenfor det omfanget som kreves for levering av de bestilte varene i henhold til art. 6 (1) (b) GDPR. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, kan du bruke kontaktalternativet som er beskrevet i denne personvernerklæringen.
Dataoverføring til en transportør med det formål å varsle om forsendelser
Forutsatt at du har gitt oss ditt uttrykkelige samtykke, vil vi under eller etter bestillingen din videresende e-postadressen og telefonnummeret ditt i samsvar med art. 6 (1) (a) i GDPR til den valgte fraktleverandøren, slik at de kan kontakte deg for forsendelsesvarsling eller koordinering før forsendelse.
Dette samtykket kan når som helst trekkes tilbake ved å sende en melding til kontaktinformasjonen beskrevet i denne personvernerklæringen eller direkte til transportøren ved å bruke kontaktadressen som er oppført nedenfor. Etter tilbaketrekking av samtykket vil vi slette dataene du har oppgitt til dette formålet, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi har forbeholdt oss retten til å bruke dataene dine til andre formål som er tillatt ved lov, og som vi informerer deg om i denne personvernerklæringen. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, kan du bruke kontaktalternativet beskrevet i denne personvernerklæringen.
4. Databehandling for betalingsformål
Som en del av betalingsprosessen i nettbutikken vår samarbeider vi med disse partnerne: teknisk tjenesteleverandør, kredittinstitusjon, betalingstjenesteleverandør.
4.1 Databehandling for transaksjonsbehandling
Avhengig av den valgte betalingsmåten overfører vi dataene som er nødvendige for å behandle betalingstransaksjonen til våre tekniske tjenesteleverandører, til de kredittinstitusjonene som er oppdragsgivere, eller til den valgte betalingstjenesteleverandøren, i den grad dette er nødvendig for å behandle betalingen. Dette gjøres for å oppfylle kontrakten i henhold til artikkel 6 (1) (b) GDPR. I noen tilfeller samler betalingstjenesteleverandørene selv inn dataene som er nødvendige for å behandle betalingen, f.eks. på sitt eget nettsted eller via en teknisk integrasjon i bestillingsprosessen. I denne forbindelse gjelder personvernerklæringen til den respektive betalingstjenesteleverandøren.
Avhengig av valgt betalingsmåte kan dataoverføringer forekomme til tredjeland utenfor EU/EØS som EU-kommisjonen har fastsatt et tilstrekkelig databeskyttelsesnivå for ved beslutning. I den grad dataoverføringer finner sted til tredjeland utenfor EU/EØS som EU-kommisjonen ikke har truffet en beslutning om et tilstrekkelig databeskyttelsesnivå for, er samarbeidet basert på EU-kommisjonens standardkontraktsklausuler.
Hvis du har spørsmål angående våre partnere for betalingsbehandling eller grunnlaget for vårt samarbeid med dem, kan du kontakte kontaktpersonen som er angitt i denne personvernerklæringen.
4.2 Databehandling for å forebygge svindel og optimalisere våre betalingsprosesser
Der det er aktuelt, overfører vi tilleggsdata til de nevnte tjenesteleverandørene. De bruker disse dataene sammen med informasjonen som er nødvendig for å behandle betalingen med det formål å forebygge svindel og optimalisere betalingsprosessene våre (f.eks. fakturering, håndtering av omtvistede betalinger, støtte til regnskapsføring). Denne behandlingen utføres i henhold til art. 6 (1) (f) GDPR på grunnlag av våre overordnede legitime interesser i å beskytte oss mot svindel og sikre effektiv betalingshåndtering.
4.3 Identitets- og kredittvurdering ved valg av Klarna-betalingstjenester
Klarna Betal nå (Avtalegiro)
Klarna Betal senere (Faktura)
Klarna Slice it (Betaling i avdrag)
Hvis du velger å bruke betalingstjenestene til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (heretter Klarna), ber vi om ditt samtykke til at vi kan videresende til Klarna dataene som er nødvendige for å behandle betalingen og for en identitets- og kredittvurdering i samsvar med artikkel 6 (1) (a) GDPR. I Tyskland kan kredittbyråene som er oppført i Klarnas personvernerklæring brukes til identitets- og kredittvurdering. Klarna vil bruke informasjon innhentet om den statistiske sannsynligheten for betalingsmislighold for en balansert beslutning om etablering, gjennomføring eller opphør av kontraktsforholdet.
Du kan når som helst trekke tilbake samtykket ditt ved å sende en melding til kontaktalternativet som er angitt i denne personvernerklæringen. Som et resultat av dette kan det hende at vi ikke lenger kan tilby deg visse betalingsmetoder. Du kan også når som helst trekke tilbake samtykket ditt til denne bruken av dine personopplysninger, også overfor Klarna.
4.4 Identitets- og kredittsjekk ved valg av kjøp på konto via PayPal og Ratepay
Hvis du velger betalingsmåten kjøp på konto (tilbys via Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Tyskland (heretter kalt Ratepay) og PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, 2449 Luxembourg (heretter kalt PayPal)), ber vi om ditt samtykke i henhold til art. 6 (1) (a) GDPR til at vi kan overføre til Ratepay dataene som er nødvendige for behandling av betalingen og en identitets- og kredittsjekk. I Tyskland kan kredittbyråene som er nevnt i Ratepays personvernerklæring brukes til identitets- og kredittsjekken. Ratepay bruker informasjonen som mottas om den statistiske sannsynligheten for betalingsmislighold til en veid beslutning om etablering, gjennomføring eller opphør av kontraktsforholdet. Du kan når som helst tilbakekalle samtykket ditt ved å sende en melding til kontaktalternativet som er nevnt i denne personvernerklæringen. Dette kan føre til at vi ikke lenger kan tilby deg visse betalingsalternativer. Ytterligere informasjon om personvern hos PayPal finner du her .
4.5 Engasjering av inkassoselskaper
For å oppfylle kontrakten i henhold til artikkel 6 (1) (b) GDPR, videresender vi dataene dine til et autorisert inkassobyrå (Akzepta Inkasso GmbH, Elsenheimerstraße 43, 80687 München, Tyskland) dersom betalingskravet vårt ikke er innfridd til tross for en tidligere purring. I dette tilfellet vil kravet bli innkrevd direkte av inkassobyrået. I tillegg tjener overføringen av data til å ivareta våre legitime interesser i en effektiv hevd eller håndheving av betalingskravet vårt i samsvar med artikkel 6 (1) (f) GDPR som veier tyngre enn i interesseavveiningen.
5. Markedsføring via e-post, post, telefon
5.1 E-postnyhetsbrev med abonnement, nyhetsbrevsporing med separat samtykke
Hvis du abonnerer på nyhetsbrevet vårt, vil vi regelmessig sende deg nyhetsbrevet vårt på e-post basert på ditt samtykke i henhold til artikkel 6 (1) (a) i GDPR, ved å bruke dataene som kreves eller oppgis separat av deg for dette formålet.
Du kan når som helst melde deg av nyhetsbrevet. Dette kan enten gjøres ved å sende en melding til kontaktalternativet beskrevet i denne personvernerklæringen eller via en lenke som er oppgitt for dette formålet i nyhetsbrevet.
Etter at du har avsluttet abonnementet, sletter vi e-postadressen din fra listen over mottakere, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine i henhold til artikkel 6 (1) (a) i GDPR, eller vi har forbeholdt oss retten til å bruke dataene dine til andre formål som er tillatt ved lov, og som vi informerer deg om i denne personvernerklæringen.
Hvis du i tillegg har gitt oss ditt samtykke i samsvar med artikkel 6 (1) 1 a i GDPR til å analysere nyhetsbrevet vårt, vil vi også analysere din interaksjon med nyhetsbrevet vårt ved å måle, lagre og evaluere åpningsrater og klikkrater med det formål å utforme fremtidige nyhetsbrevkampanjer («nyhetsbrevsporing»).
For denne evalueringen inneholder e-postene som sendes enkeltpikselteknologier (f.eks. såkalte web beacons, sporingspiksler) som er lagret på nettstedet vårt. For evalueringene kobler vi spesielt følgende "nyhetsbrevdata" til
- siden siden ble forespurt fra (såkalt henvisnings-URL),
- dato og klokkeslett for forespørselen,
- beskrivelsen av typen nettleser som brukes,
- IP-adressen til datamaskinen som ber om hjelp,
- e-postadressen,
- dato og klokkeslett for registrering og bekreftelse
og enkeltpikselteknologiene med e-postadressen eller IP-adressen din og, hvis aktuelt, en individuell ID. Lenker i nyhetsbrevet kan også inneholde denne ID-en.
Det er mulig å melde seg av nyhetsbrevsporing når som helst, og det kan gjøres enten ved å sende en melding til kontaktalternativet som er beskrevet, eller via en lenke som er oppgitt for dette formålet i nyhetsbrevet.
Informasjonen lagres så lenge du er abonnert på nyhetsbrevet.
5.2 Utsendelse av nyhetsbrev
Nyhetsbrevet og nyhetsbrevsporingen som er vist ovenfor, kan også sendes av våre tjenesteleverandører som en del av behandlingen på våre vegne. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, kan du bruke kontaktalternativet som er beskrevet i denne personvernerklæringen.
5.3 Sende forespørsler om gjennomgang via e-post
Hvis du har gitt oss ditt uttrykkelige samtykke til å gjøre det under eller etter at du har lagt inn bestillingen din i samsvar med artikkel 6 (1) (a) GDPR, vil vi bruke e-postadressen din til å be om en gjennomgang av bestillingen din via gjennomgangssystemet vi bruker. Dette samtykket kan når som helst trekkes tilbake ved å sende en melding til kontaktalternativet beskrevet i denne personvernerklæringen eller via en lenke som er oppgitt for dette formålet i gjennomgangsforespørselen. Etter at du har trukket tilbake samtykket ditt, vil vi slette e-postadressen din fra mottakerlisten, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine i samsvar med artikkel 6 (1) (a) GDPR, eller vi har forbeholdt oss retten til å bruke data utover dette, noe som er tillatt ved lov, og som vi informerer deg om i denne erklæringen.
Forespørsler om gjennomgang kan også sendes av vår tjenesteleverandør Trusted Shops SE Subbelrather Str. 15C, 50823 Köln («Trusted Shops»).
I prosessen mottar vi informasjon om den respektive statusen gjennom Trusted Shops (f.eks. om forespørselen om gjennomgang ble sendt ut eller mottatt). Dette gjøres i samsvar med artikkel 6 (1) (f) GDPR for å oppfylle vår legitime interesse i å motta informasjon om forespørslene om gjennomgang for å kunne foreta optimaliseringer basert på dem, om nødvendig, samt for å oppfylle Trusted Shops legitime interesse i å kunne tilby denne tjenesten.
Vi og Trusted Shops fungerer som felles behandlingsansvarlige når det gjelder å sende forespørsler om anmeldelser og innsamling og visning av anmeldelses- eller statusinformasjon.
Innenfor rammen av det felles behandlingsansvaret mellom oss og Trusted Shops, kan du kontakte Trusted Shops hvis du har spørsmål om personvern eller ønsker å gjøre gjeldende dine rettigheter. Du finner kontaktinformasjonen deres her . Ytterligere informasjon om personvern finner du i følgende lenke her . Uansett kan du også alltid kontakte oss ved å bruke kontaktalternativet beskrevet i denne personvernerklæringen. Henvendelsen din vil deretter, om nødvendig, bli videresendt til den parten som er ansvarlig for å svare på den.
5.4 Reklame i posten og din rett til å reservere deg mot dette
Videre forbeholder vi oss retten til å bruke fornavn og etternavn samt postadresse til reklameformål, f.eks. for å sende interessante tilbud og informasjon om produktene våre per post. Dette tjener til å ivareta våre legitime interesser i å markedsføre og annonsere produktene våre til kunder i henhold til artikkel 6 (1) (f) GDPR, som veier tyngre enn i interesseavveiningen. Du kan når som helst reservere deg mot lagring og bruk av dataene dine til disse formålene ved å sende en melding til kontaktalternativet som er spesifisert nedenfor. Etter at du har trukket tilbake samtykket ditt, sletter vi adressen din fra mottakerlisten, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine i samsvar med artikkel 6 (1) (a) GDPR, eller vi har forbeholdt oss retten til å bruke data utover dette, noe som er tillatt ved lov, og som vi informerer deg om i denne erklæringen.
5.5 Telefonreklame
Hvis du har gitt ditt samtykke i samsvar med artikkel 6 (1) (a) i GDPR, vil vi bruke dataene som kreves for dette formålet, eller som du har gitt oss separat, til våre egne reklameformål, f.eks. for å informere deg om interessante tilbud og våre produkter. Du kan når som helst trekke tilbake samtykket ditt, enten ved å sende en melding til kontaktalternativet beskrevet i denne personvernerklæringen eller ved muntlig varsel i hver samtale. Etter tilbaketrekking vil vi slette telefonnummeret ditt, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi har forbeholdt oss retten til å bruke dataene dine til andre formål som er tillatt ved lov, og som vi informerer deg om i denne personvernerklæringen.
6. Informasjonskapsler og ytterligere teknologier
6.1 Generell informasjon
For å gjøre det attraktivt å besøke nettstedet vårt og for å muliggjøre bruk av bestemte funksjoner, for å vise passende produkter eller for markedsundersøkelser, bruker vi teknologier på ulike sider, inkludert såkalte informasjonskapsler. Informasjonskapsler er små tekstfiler som automatisk lagres på enheten din. Noen av informasjonskapslene vi bruker slettes etter at nettleserøkten er avsluttet, dvs. etter at du lukker nettleseren din (såkalte øktinformasjonskapsler). Andre informasjonskapsler forblir på enheten din og lar oss gjenkjenne nettleseren din ved ditt neste besøk (vedvarende informasjonskapsler). Du finner lagringsperioden i oversikten over nettleserens informasjonskapselinnstillinger.
Personvernbeskyttelse for terminalenheter
Når du bruker våre nettjenester, bruker vi teknologier som er helt nødvendige for å kunne tilby telemedietjenesten du uttrykkelig har bedt om. Lagring av informasjon på terminalenheten din eller tilgang til informasjon som allerede er lagret på terminalenheten din krever ikke samtykke i denne forbindelse.
For funksjoner som ikke er absolutt nødvendige, krever lagring av informasjon på terminalenheten din eller tilgang til informasjon som allerede er lagret på terminalenheten din ditt samtykke. Vær oppmerksom på at hvis du ikke gir ditt samtykke, kan det hende at deler av nettstedet ikke er tilgjengelig for ubegrenset bruk. Ethvert samtykke du måtte ha gitt, forblir gyldig inntil du justerer eller tilbakestiller de respektive innstillingene på terminalenheten din.
All nedstrøms databehandling gjennom informasjonskapsler og annen teknologi
Vi bruker slike teknologier som er strengt nødvendige for bruk av visse funksjoner på nettstedet vårt (f.eks. handlekurvfunksjon). Disse teknologiene brukes til å samle inn og behandle IP-adresser, besøkstidspunkt, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt (f.eks. informasjon om dine preferanser). Dette tjener til å ivareta våre legitime interesser i en optimalisert presentasjon av tilbudet vårt, som veier tyngre enn i interesseavveiningen i henhold til artikkel 6 (1) (f) GDPR.
I tillegg bruker vi teknologier for å oppfylle de juridiske forpliktelsene vi er underlagt (f.eks. for å kunne bevise samtykke til behandling av dine personopplysninger), samt for webanalyse og markedsføring på nett. Ytterligere informasjon om dette, inkludert det respektive juridiske grunnlaget for databehandling, finner du i de følgende avsnittene i denne personvernerklæringen.
På nettstedet vårt kan vi bruke andre teknologier som ikke er oppført individuelt i denne personvernerklæringen. Ytterligere informasjon om disse teknologiene og det respektive juridiske grunnlaget finner du på plattformen til vår samtykkehåndteringstjeneste Usercentrics.
Du får tilgang til plattformen ved å klikke på fingeravtrykksknappen nederst til høyre eller venstre på siden.
Hvilke typer informasjonskapsler brukes?
Funksjonelle (nødvendige) informasjonskapsler:
Disse informasjonskapslene er nødvendige for at nettstedet skal fungere ordentlig (f.eks. innlogging, handlekurv, språk- og preferanseinnstillinger, sikkerhet). De er alltid aktivert, og vi informerer deg om bruken av dem. Det kreves ikke samtykke for disse informasjonskapslene.
Andre informasjonskapsler (markedsføring/sporing og lignende teknologier):
Disse informasjonskapslene lar oss vise (personlig tilpasset) innhold og annonser og måle effektiviteten til kampanjer. Dette kan innebære deling av data med tredjeparter og sporing på tvers av flere nettsteder eller apper. Vi ber om ditt samtykke før vi bruker disse informasjonskapslene, og informerer deg tydelig om hvilken informasjon vi samler inn, hvordan vi bruker den og til hvilket formål. Du kan når som helst trekke tilbake samtykket ditt via våre informasjonskapselinnstillinger.
Analytiske informasjonskapsler (begrenset analyse):
Disse informasjonskapslene hjelper oss med å måle bruken av nettstedet vårt for å forbedre ytelsen og brukeropplevelsen. Der ingen personopplysninger behandles, gjøres dette uten at du trenger ditt samtykke. Hvis personopplysninger behandles, vil vi først be om ditt samtykke. I slike tilfeller utføres behandlingen på et gyldig rettslig grunnlag, som vi forklarer i detalj i vår personvernerklæring.
Essensielle informasjonskapsler: Disse informasjonskapslene er nødvendige for at du skal kunne bruke nettstedet vårt. Dette inkluderer f.eks. informasjonskapsler som lar deg logge inn på kundeområdet eller legge varer i handlekurven.
Innstillinger for informasjonskapsler
Du finner informasjonskapselinnstillingene for nettleseren din ved å klikke på følgende lenker: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Hvis du har samtykket til bruk av teknologiene i samsvar med artikkel 6 (1) (a) i GDPR, kan du når som helst trekke tilbake samtykket ditt ved å sende en melding til kontaktalternativet som er beskrevet i personvernerklæringen.
Alternativt kan du også klikke på fingeravtrykksknappen nederst til høyre eller venstre på siden. Hvis informasjonskapsler ikke godtas, kan funksjonaliteten til nettstedet vårt være begrenset.
6.2 Bruk av Usercentrics samtykkehåndteringsplattform for å innhente og administrere samtykke
På nettstedet vårt bruker vi Usercentrics samtykkehåndteringsplattform («Usercentrics») for å informere deg om informasjonskapslene og teknologiene vi bruker på nettstedet vårt, og for å innhente, administrere og dokumentere ditt samtykke til behandling av dine personopplysninger med disse teknologiene. Dette kreves i henhold til artikkel 6 (1) (c) GDPR for å oppfylle vår juridiske forpliktelse i henhold til artikkel 7 (1) GDPR om å kunne bevise ditt samtykke til behandling av dine personopplysninger, som vi er underlagt. Samtykkehåndteringstjenesten Usercentrics leveres av Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, som behandler dine data på våre vegne. Når du besøker nettstedet vårt, lagrer Usercentrics' webserver en såkalt serverloggfil, som også inneholder din anonymiserte IP-adresse, dato og klokkeslett for besøket ditt, enhets- og nettleserinformasjon samt informasjon om din samtykkeatferd. Dataene dine vil bli slettet etter tre år, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine i samsvar med artikkel 6, stk. 6 (1) (a) GDPR, eller vi forbeholder oss retten til å bruke dataene dine på en måte som går utover dette, noe som er lovlig tillatt og som vi informerer deg om i denne personvernerklæringen.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land, der Europakommisjonen har fastsatt et tilstrekkelig nivå av databeskyttelse ved beslutning: USA.
Tilstrekkelighetsvedtaket for USA gjelder som grunnlag for overføringer til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Sertifisering er tilgjengelig.
6.3 Informasjon om overføring til tredjeland (dataoverføring til tredjeland)
Vi bruker teknologi fra tjenesteleverandører på nettstedet vårt, hvis hovedkvarter og/eller serverplasseringer kan være i tredjeland utenfor EU eller EØS. Dersom det ikke finnes noen tilstrekkelighetsvedtak fra EU-kommisjonen for dette landet, må et tilstrekkelig nivå av databeskyttelse sikres ved hjelp av andre egnede garantier.
Egnede garantier i form av kontraktsmessig avtalte standardkontraktsklausuler fra EU-kommisjonen eller bindende interne personvernregler (bindende bedriftsregler) er i prinsippet mulige, men krever en forhåndsvurdering fra avtalepartene om hvorvidt et tilstrekkelig beskyttelsesnivå kan garanteres. I henhold til EU-domstolens rettspraksis kan det være nødvendig å iverksette ytterligere beskyttelsestiltak for dette formålet.
I prinsippet har vi blitt enige om standardklausulene om databeskyttelse utstedt av EU-kommisjonen med teknologileverandørene vi bruker som behandler personopplysninger i et tredjeland. Der det er mulig, blir vi også enige om ytterligere sikkerhetstiltak for å sikre at tilstrekkelig databeskyttelse er garantert i tredjeland uten en tilstrekkelighetsvedtak.
Til tross for dette kan det hende at nivået av databeskyttelse i tredjelandet, til tross for alle kontraktsmessige og tekniske tiltak, ikke samsvarer med det i EU. I disse tilfellene ber vi deg, om nødvendig, i forbindelse med samtykke til informasjonskapsler, om ditt samtykke i samsvar med artikkel 49 (1) (a) GDPR til overføring av dine personopplysninger til et tredjeland.
Det er særlig en risiko for at lokale myndigheter i tredjeland kanskje ikke har tilstrekkelig begrensede tilgangsrettigheter til dine personopplysninger fra et europeisk personvernperspektiv, at vi som dataeksportør eller du som den registrerte kanskje ikke er klar over dette og/eller at du kanskje ikke har tilstrekkelige rettsmidler til å forhindre og/eller iverksette tiltak mot slik tilgang.
Spesielt er følgende land for tiden blant tredjelandene uten tilstrekkelighetsvedtak fra EU-kommisjonen (eksempel på opplisting):
- Kina
- Russland
- Taiwan
Du kan finne ut hvilke tredjeland vi overfører data til i personvernerklæringene for det respektive verktøyet og/eller tjenesten vi bruker for samtykkehåndtering/samtykkehåndteringsplattform (CMP).
7. Bruk av informasjonskapsler og annen teknologi
Vi bruker følgende informasjonskapsler og andre tredjepartsteknologier på nettstedet vårt. Med mindre annet er spesifisert for de enkelte teknologiene, gjøres dette på grunnlag av ditt samtykke i samsvar med artikkel 6 (1) (a) i GDPR. Dataene som samles inn i denne sammenhengen vil bli slettet etter at det relevante formålet er oppfylt og vi har avsluttet bruken av den respektive teknologien. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. Ytterligere informasjon om dine angrerettsmuligheter finner du i avsnittet «informasjonskapsler og ytterligere teknologier». Ytterligere informasjon, inkludert grunnlaget for vårt samarbeid med tjenesteleverandørene, finner du i de respektive teknologiene. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, kan du bruke kontaktalternativet som er beskrevet i denne personvernerklæringen.
7.1 Bruk av Adobe-tjenester
Vi bruker teknologiene beskrevet nedenfor fra Adobe Systems, Software Ireland Limited, Irland, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland («Adobe»). Informasjonen som automatisk samles inn av Adobe-teknologier om din bruk av nettstedet vårt, overføres vanligvis til og lagres på en server som drives av Adobe, Inc, 345 Park Avenue San Jose, CA 95110-2704, USA. Hvis IP-adressen din samles inn via Adobe-teknologier, forkortes den eller erstattes fullstendig av en generisk IP-adresse før den lagres på Adobes servere ved å aktivere passende innstillinger.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land, der Europakommisjonen har fastsatt et tilstrekkelig nivå av databeskyttelse ved beslutning: Canada, Japan, Sveits, Storbritannia, USA.
Tilstrekkelighetsvedtaket for USA gjelder som grunnlag for overføringer til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Sertifisering er tilgjengelig.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i land utenfor EU og EØS. For disse landene finnes det ingen tilstrekkelighetsvedtak fra EU-kommisjonen. Vårt samarbeid er basert på standard databeskyttelsesklausuler vedtatt av EU-kommisjonen.
Adobe-fonter
For å gi en enhetlig presentasjon av innholdet på nettstedet vårt, samler skriptkoden «Adobe Fonts» inn data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon), overfører disse til Adobe og behandler dem deretter av Adobe. Vi har ingen innflytelse på denne etterfølgende databehandlingen. Databehandlingen utføres på grunnlag av en avtale mellom felles ansvarlige parter i samsvar med artikkel 26 i GDPR.
7.2 Bruk av Google-tjenester
Vi bruker følgende teknologier fra Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Informasjonen som automatisk samles inn av Googles teknologier om din bruk av nettstedet vårt, overføres vanligvis til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og lagres der. Med mindre annet er spesifisert for de spesifikke teknologiene, er databehandlingen basert på en avtale inngått for den respektive teknologien mellom fellesansvarlige parter i samsvar med artikkel 26 i GDPR. Ytterligere informasjon om databehandling fra Google finner du i Googles personvernerklæring.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i land utenfor EU og EØS som EU-kommisjonen ved beslutning har fastsatt et tilstrekkelig nivå av databeskyttelse for.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i land utenfor EU og EØS. For disse landene finnes det ingen tilstrekkelighetsvedtak fra EU-kommisjonen. Vårt samarbeid er basert på standard databeskyttelsesklausuler vedtatt av EU-kommisjonen.
Google Analytics
For å analysere nettstedet samler og lagrer Google Analytics automatisk data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt), som det opprettes brukerprofiler fra ved hjelp av pseudonymer. Informasjonskapsler kan brukes til dette formålet. Hvis du besøker nettstedet vårt fra EU, lagres IP-adressen din på en server i EU for å utlede posisjonsdata, og slettes deretter umiddelbart før trafikken videresendes til andre Google-servere for behandling. Databehandlingen utføres på grunnlag av en ordrebehandlingsavtale fra Google.
For å optimalisere markedsføringen av nettstedet vårt har vi aktivert innstillingene for datadeling for «Google-produkter og -tjenester» . Dette gir Google tilgang til dataene som samles inn og behandles av Google Analytics, og deretter bruker dem til å forbedre Googles tjenester. Datadelingen med Google innenfor rammen av disse innstillingene for datadeling er basert på en tilleggsavtale mellom de behandlingsansvarlige. Vi har ingen innflytelse på den påfølgende databehandlingen fra Google.
For å optimalisere markedsføringen av nettstedet vårt bruker vi den såkalte bruker-ID-funksjonen . Ved hjelp av denne funksjonen kan vi tilordne en unik, permanent ID til interaksjonsdataene dine for én eller flere økter på nettstedene våre, og dermed analysere brukeratferden din på tvers av enheter og økter.
For nettanalyseformål muliggjør utvidelsesfunksjonen i Google Analytics Google Signals såkalt «cross-device tracking». Hvis dine internettaktiverte enheter er koblet til Google-kontoen din, og du har aktivert innstillingen «personlig tilpasset annonsering» i Google-kontoen din, kan Google generere rapporter om din bruksatferd (spesielt antall brukere på tvers av enheter), selv om du bytter enhet. Vi behandler ikke personopplysninger i denne forbindelse; vi mottar kun statistikk basert på Google Signals.
For webanalyse og reklameformål gjør utvidelsesfunksjonen til Google Analytics det mulig for den såkalte DoubleClick-informasjonskapselen å gjenkjenne nettleseren din når du besøker andre nettsteder. Google vil bruke denne informasjonen til å lage rapporter om aktivitetene dine på nettstedet og til å tilby andre tjenester knyttet til bruken av nettstedet.
Hvis du ikke gir oss ditt samtykke til bruk av Google Analytics i samsvar med art. 6 (1) (a) GDPR, vil ingen informasjonskapsler bli lagret eller lest ut på enheten din. Databehandlingen beskrevet i de foregående avsnittene finner ikke sted. For å lukke hull i nettanalyse gjennom atferds- og konverteringsmodellering, sendes pings med data (brukeragent, informasjon om din samtykkeatferd, skjermoppløsning, IP-adresse) til Google.
Google AdSense
Nettstedet vårt markedsfører annonseplass til tredjeparts tjenesteleverandører og annonsenettverk via Google AdSense. Disse annonsene vil bli vist til deg på forskjellige steder på dette nettstedet. Den såkalte DoubleClick-informasjonskapselen muliggjør visning av interessebasert annonsering gjennom innsamling og behandling av data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt) og automatisk tildeling av en pseudonym bruker-ID, som brukes til å bestemme interesser basert på besøk på dette og andre nettsteder.
Google-annonser
For reklameformål i Googles søkeresultater samt på tredjeparters nettsteder brukes den såkalte Google Remarketing Cookie når du besøker nettstedet vårt. Cookien aktiverer automatisk interessebasert annonsering gjennom innsamling og behandling av data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt), ved hjelp av en pseudonym cookie-ID og basert på sidene du besøker. Ytterligere databehandling skjer kun hvis du har aktivert innstillingen «personlig tilpasset annonsering» i Google-kontoen din. Hvis du i dette tilfellet er logget inn på Google mens du besøker nettstedet vårt, vil Google bruke dataene dine sammen med Google Analytics-data for å opprette og definere målgruppelister for remarketing på tvers av enheter.
For nettstedsanalyse og hendelsessporing bruker vi Google Ads -konverteringssporing for å måle din påfølgende bruksatferd når du kommer til nettstedet vårt via en Google Ads-annonse. For dette formålet kan informasjonskapsler brukes, og data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt basert på hendelser spesifisert av oss, for eksempel et besøk på et nettsted eller påmelding til nyhetsbrev) kan samles inn, hvorfra bruksprofiler opprettes ved hjelp av pseudonymer.
Hvis du ikke gir oss ditt samtykke til bruk av Google Ads i samsvar med art. 6 (1) (a) GDPR, vil ingen informasjonskapsler bli lagret på enheten din eller lest ut. Databehandlingen beskrevet i de foregående avsnittene finner ikke sted. For å lukke hull i nettanalyse gjennom atferds- og konverteringsmodellering, sendes pings med data (brukeragent, informasjon om din samtykkeatferd, skjermoppløsning, IP-adresse, side-URL, informasjon om annonseklikk i URL-parametere) til Google. IP-adressen din brukes til å utlede IP-landet.
Google Maps
For visuell fremstilling av geografisk informasjon samler Google Maps inn data om din bruk av Maps-funksjonene, spesielt IP-adresse og posisjonsdata, og overfører disse dataene til Google og behandler dem deretter av Google. Vi har ingen innflytelse på denne senere databehandlingen.
Google reCAPTCHA
For å beskytte mot misbruk av nettskjemaene våre samt mot spam fra automatisert programvare (såkalt bots), samler Google reCAPTCHA inn data (IP-adresse, besøkstidspunkt, nettleserinformasjon samt informasjon om din bruk av nettstedet vårt) og utfører en analyse av din bruk av nettstedet vårt ved hjelp av såkalt JavaScript og informasjonskapsler. I tillegg evalueres andre informasjonskapsler som er lagret i nettleseren din av Google-tjenester. Personopplysninger leses ikke ut eller lagres fra inndatafeltene i det respektive skjemaet.
Google-fonter
For å gi en enhetlig presentasjon av innholdet på nettstedet vårt, samles data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon) inn via skriptkoden «Google Fonts», overføres til Google og behandles deretter av Google. Vi har ingen innflytelse på denne senere databehandlingen.
Google Tag Manager
Ved hjelp av Google Tag Manager kan vi administrere ulike koder og tjenester på nettstedet vårt. Ved implementering av de enkelte taggene kan Google også behandle personopplysninger (f.eks. IP-adresse, online identifikatorer (inkludert informasjonskapsler)). Databehandlingen utføres på grunnlag av en ordrebehandlingsavtale fra Google.
Ved å bruke Google Tag Manager kan man oppnå en forenklet integrering av ulike tjenester/teknologier.
Hvis du ikke ønsker å bruke individuelle sporingstjenester og derfor har deaktivert dem, forblir deaktiveringen gyldig for alle berørte sporingstagger som er integrert av Google Tag Manager.
YouTube-videotillegg
For å integrere innhold fra tredjeparter samles data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon) inn via YouTube Video Plugin i den utvidede databeskyttelsesmodusen vi bruker. Dataene overføres til Google og behandles deretter av Google kun når du spiller av en video.
7.3 Bruk av Facebook-tjenester
Bruk av Facebook-pikselen
Vi bruker Facebook-pikselen innenfor rammen av teknologiene til Meta Platforms Ireland Ltd. , Block J, Serpentine Avenue, Dublin 4, Irland (heretter («Facebook (av Meta)» eller «Meta Platforms Ireland») som beskrevet nedenfor. Facebook-pikselen brukes til å automatisk samle inn og lagre data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt basert på hendelser spesifisert av oss, for eksempel et besøk på et nettsted eller påmelding til nyhetsbrev), hvorfra brukerprofiler opprettes ved hjelp av pseudonymer.
Som en del av den såkalte avanserte matchingen samles det også inn og lagres informasjon hashet for matchingsformål, som enkeltpersoner kan identifiseres med (f.eks. navn, e-postadresser og telefonnumre).
For dette formålet settes det automatisk en informasjonskapsel av Facebook-pikselen når du besøker nettstedet vårt, som automatisk muliggjør gjenkjenning av nettleseren din når du besøker andre nettsteder ved hjelp av en pseudonym informasjonskapsel-ID. Facebook (via Meta) vil kombinere denne informasjonen med andre data fra Facebook-kontoen din og bruke den til å lage rapporter om nettstedsaktiviteter og til å tilby andre tjenester knyttet til nettstedsbruk, spesielt personlig og gruppebasert annonsering. Vi har ingen innflytelse på databehandlingen fra Facebook og mottar kun statistikk basert på Facebook-piksler.
Informasjonen som automatisk samles inn av Facebooks (av Meta) teknologier om din bruk av nettstedet vårt, overføres vanligvis til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA og lagres der. Ytterligere informasjon om databehandling av Facebook finner du i Facebooks (av Meta) personvernerklæring . Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land, som EU-kommisjonen har fastsatt et tilstrekkelig nivå av databeskyttelse for ved beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina. Tilstrekkelighetsvedtaket for USA gjelder som grunnlag for overføringer til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Sertifisering er tilgjengelig. Våre tjenesteleverandører er lokalisert og/eller bruker servere i disse landene: Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico. Det finnes ingen tilstrekkelighetsvedtak for disse landene fra EU-kommisjonen. Vårt samarbeid med dem er basert på disse sikkerhetstiltakene: Standard databeskyttelsesklausuler fra EU-kommisjonen.
Facebook-analyser
Som en del av Facebooks forretningsverktøy, gjør statistikk som genereres via Facebook-piksler om din bruk av nettstedet vårt oss i stand til å analysere besøksaktivitet på nettstedet. Databehandlingen er basert på en databehandleravtale med Facebook (av Meta). Analysen tjener til optimal presentasjon og markedsføring av nettstedet vårt.
Facebook-annonser (annonseadministrator)
Vi bruker Facebook-annonser for å markedsføre dette nettstedet på Facebook (via Meta) og andre plattformer. Vi bestemmer parameterne for den respektive reklamekampanjen. Facebook (via Meta) er ansvarlig for den nøyaktige implementeringen, spesielt beslutningen om plassering av annonsene hos individuelle brukere. Med mindre annet er spesifisert for de enkelte teknologiene, er databehandlingen basert på en avtale mellom felles behandlingsansvarlige i samsvar med artikkel 26 i GDPR. Den felles behandlingsansvarlige er begrenset til innsamling av data og overføring av disse til Meta Platforms Ireland. Den påfølgende databehandlingen av Meta Platforms Ireland er ikke dekket av denne avtalen.
Basert på statistikk om besøksaktivitet på nettstedet vårt som er laget via Facebook-piksler, driver vi gruppebasert annonsering på Facebook (via Meta) via Facebook Custom Audience ved å bestemme egenskapene til den respektive målgruppen.
Som en del av den avanserte matchingen (se ovenfor) som skjer for å bestemme den respektive målgruppen, fungerer Facebook (via Meta) som vår databehandler.
På grunnlag av pseudonym-informasjonskapsel-ID-en som brukes av Facebook-pikselen og de innsamlede dataene om din bruksatferd på nettstedet vårt, driver vi personlig annonsering via Facebook Pixel Remarketing.
Via Facebook Pixel Conversions måler vi din påfølgende bruksatferd for webanalyse og hendelsessporing hvis du har kommet til nettstedet vårt via en Facebook Ads-annonse. Databehandlingen er basert på en databehandleravtale med Facebook (av Meta).
7.4 Andre leverandører av webanalyse og markedsføringstjenester på nett
Bruk av Vimeo-videoplugin for integrering av tredjepartsinnhold
For å integrere innhold fra tredjeparter samles data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon) inn via video-pluginen fra Vimeo Inc. , 330 West 34th Street, 5th Floor, New York 10011, USA (heretter kalt «Vimeo»), overføres til og behandles deretter av Vimeo. Databehandlingen utføres på grunnlag av en avtale mellom fellesansvarlige parter i samsvar med artikkel 26 i GDPR. Google Analytics integreres automatisk i Vimeo-video-pluginen. For nettanalyse samler og lagrer Google Analytics automatisk data (IP-adresse, besøkstidspunkt, enhets- og nettleserinformasjon, samt informasjon om din bruk av nettstedet vårt), hvorfra det opprettes bruksprofiler ved hjelp av pseudonymer. Informasjonskapsler kan brukes til dette formålet. Google Analytics er et tilbud fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland («Google»). Informasjonskapsler overføres til og behandles av Vimeo. Databehandlingen utføres på grunnlag av en avtale mellom fellesansvarlige parter i samsvar med artikkel 26 i GDPR. Informasjonen som Google automatisk samler inn om din bruk av nettstedet vårt, overføres vanligvis til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og lagres der. Hvis du besøker nettstedet vårt fra EU, lagres IP-adressen din på en server i EU for å utlede posisjonsdata, og slettes deretter umiddelbart før trafikken videresendes til andre Google-servere for behandling. Vi har ingen innflytelse på eller tilgang til databehandlingen fra Vimeo, inkludert innstillingene og resultatene fra Google Analytics.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i land utenfor EU og EØS som EU-kommisjonen ved beslutning har fastsatt et tilstrekkelig nivå av databeskyttelse for.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i land utenfor EU og EØS. For disse landene finnes det ingen tilstrekkelighetsvedtak fra EU-kommisjonen. Vårt samarbeid er basert på standard databeskyttelsesklausuler vedtatt av EU-kommisjonen.
8. Integrering av Trusted Shops Trustbadge / andre widgeter
Forutsatt at du har gitt ditt samtykke i samsvar med artikkel 6 (1) (a) GDPR, er Trusted Shops-widgeter integrert på dette nettstedet for å vise Trusted Shops-tjenestene (f.eks. Trustmark, innsamlede anmeldelser) og for å tilby kjøpere Trusted Shops-produkter etter at de har lagt inn en bestilling.
Trustbadge og tjenestene som annonseres med det, er et tilbud fra Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln («Trusted Shops»), som vi er fellesansvarlige med for databeskyttelse i henhold til artikkel 26 i GDPR. Innenfor rammen av denne personvernerklæringen informerer vi deg nedenfor om det viktigste kontraktsinnholdet i samsvar med artikkel 26 (2) i GDPR.
Innenfor rammen av det felles ansvaret som eksisterer mellom oss og Trusted Shops SE, ber vi deg helst kontakte Trusted Shops via kontaktalternativene som er oppgitt i personvernerklæringen hvis du har spørsmål om personvern og ønsker å gjøre dine rettigheter gjeldende. Uavhengig av dette kan du imidlertid alltid kontakte den ansvarlige du velger. Henvendelsen din vil da, om nødvendig, bli videresendt til den andre ansvarlige for et svar.
8.1 Databehandling ved integrering av Trustbadge/andre widgeter
Trustbadge leveres av en amerikansk CDN-leverandør (innholdsleveringsnettverk). Et tilstrekkelig nivå av databeskyttelse sikres av en tilstrekkelighetsbeslutning fra EU-kommisjonen, som kan nås her for USA. Tjenesteleverandører fra USA er vanligvis sertifisert under EU-US Data Privacy Framework (DPF). Ytterligere informasjon er tilgjengelig her . Der tjenesteleverandører ikke er sertifisert under DPF, er det inngått standard kontraktsklausuler som en passende garanti.
Når Trustbadge-en hentes opp, lagrer webserveren automatisk en såkalt serverloggfil, som også inneholder IP-adressen din, dato og klokkeslett for oppringingen, mengden overført data og den forespørrende leverandøren (tilgangsdata) og oppringingen. Umiddelbart etter datainnsamlingen anonymiseres IP-adressen, slik at de lagrede dataene ikke kan tilordnes deg personlig. De anonymiserte dataene brukes spesielt til statistiske formål og til feilanalyse.
8.2 Databehandling etter at bestillingen er fullført
Forutsatt at du har gitt ditt samtykke, får Trustbadge tilgang til bestillingsinformasjon lagret i terminalutstyret ditt (ordresum, bestillingsnummer, kjøpt produkt hvis aktuelt) og e-postadressen din etter at bestillingen er fullført. E-postadressen din hashes ved hjelp av en kryptologisk enveisfunksjon. Hashverdien overføres deretter til Trusted Shops sammen med bestillingsinformasjonen i samsvar med art. 6 (1) (a) GDPR.
Dette tjener til å bekrefte om du allerede er registrert for Trusted Shops-tjenester. I så fall vil videre behandling finne sted i samsvar med kontraktsavtalen mellom deg og Trusted Shops. Hvis du ikke er registrert for tjenestene ennå, eller ikke gir ditt samtykke til automatisk gjenkjenning via Trustbadge, vil du deretter få muligheten til å registrere deg manuelt for bruk av tjenestene eller å tegne forsikringen som en del av din muligens allerede eksisterende brukeravtale.
For dette formålet får Trustbadge tilgang til følgende informasjon som er lagret i terminalutstyret du bruker etter at du har fullført bestillingen: Ordresum, ordrenummer og e-postadresse. Dette er nødvendig for at vi skal kunne tilby deg kjøperbeskyttelse. Dataene overføres kun til Trusted Shops hvis du uttrykkelig bestemmer deg for å tegne kjøperbeskyttelse ved å klikke på den tilsvarende knappen i det såkalte Trustcard. Hvis du bestemmer deg for å bruke tjenestene, er videre behandling basert på kontraktsavtalen med Trusted Shops i samsvar med artikkel 6 (1) (b) GDPR, for å kunne fullføre registreringen din for kjøperbeskyttelse og forsikre bestillingen, samt for å kunne sende deg vurderingsinvitasjoner via e-post om nødvendig.
Trusted Shops bruker tjenesteleverandører innen områdene hosting, overvåking og logging. Det juridiske grunnlaget er artikkel 6 (1) (f) GDPR for å sikre problemfri drift. Behandling kan finne sted i tredjeland (USA, Storbritannia og Israel). Et tilstrekkelig nivå av databeskyttelse sikres i hvert tilfelle gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen, som er tilgjengelig her for USA, her for Storbritannia og her for Israel. Tjenesteleverandører fra USA er generelt sertifisert under EU-US Data Privacy Framework (DPF). Ytterligere informasjon er tilgjengelig her . Der tjenesteleverandører ikke er sertifisert under DPF, er det inngått standard kontraktsklausuler som en passende garanti.
9. Sosiale medier
9.1 Sosiale knapper fra Facebook (av Meta), Instagram (av Meta)
Sosiale knapper fra sosiale nettverk brukes på nettstedet vårt. Disse er kun integrert i siden som HTML-lenker, slik at det ikke opprettes noen forbindelse til serverne til den respektive leverandøren når nettstedet vårt åpnes. Hvis du klikker på en av knappene, åpnes nettstedet til det respektive sosiale nettverket i et nytt vindu i nettleseren din. Der kan du f.eks. klikke på Liker- eller Del-knappen.
9.2 Vår tilstedeværelse på nett på Facebook (via Meta), Youtube, Instagram (via Meta)
Hvis du har gitt ditt samtykke til den respektive leverandøren av sosiale medier i samsvar med artikkel 6 (1) (a) GDPR, vil dataene dine automatisk bli samlet inn og lagret når du besøker vår online tilstedeværelse på de sosiale mediene som er nevnt ovenfor, for markedsundersøkelser og reklameformål, hvorfra brukerprofiler opprettes ved hjelp av pseudonymer. Disse kan for eksempel brukes til å plassere annonser i og utenfor plattformene som antagelig samsvarer med dine interesser. Informasjonskapsler brukes vanligvis til dette formålet. For detaljert informasjon om behandling og bruk av data av den respektive leverandøren av sosiale medier, samt et kontaktalternativ og dine rettigheter og innstillingsalternativer for beskyttelse av personvernet ditt, se leverandørens personvernregler som er lenket nedenfor. Hvis du fortsatt trenger hjelp med dette, kan du kontakte oss.
Facebook (av Meta) leveres av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (heretter kalt «Meta Platforms Ireland»). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår tilstedeværelse på Facebook (av Meta) overføres vanligvis til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA og lagres der. Databehandling i forbindelse med et besøk på en Facebook-fanside (av Meta) er basert på en avtale mellom felles behandlingsansvarlige i samsvar med artikkel 26 i GDPR. Ytterligere informasjon (informasjon om Innsiktsdata) finner du her .
Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land, der Europakommisjonen har fastsatt et tilstrekkelig nivå av databeskyttelse ved beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.
Tilstrekkelighetsvedtaket for USA gjelder som grunnlag for overføringer til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Sertifisering er tilgjengelig.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i disse landene: Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico.
Det finnes ingen tilstrekkelighetsavgjørelse for disse landene fra EU-kommisjonen. Vårt samarbeid med dem er basert på disse sikkerhetstiltakene: Standard databeskyttelsesklausuler fra EU-kommisjonen.
Instagram (av Meta) leveres av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (heretter kalt «Meta Platforms Ireland»). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår tilstedeværelse på nett på Instagram overføres vanligvis til og lagres på en server hos Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Databehandling i forbindelse med et besøk på en Instagram-fanside (av Meta) er basert på en avtale mellom felles behandlingsansvarlige i samsvar med art. 26 i GDPR. Ytterligere informasjon (informasjon om Innsiktsdata) finner du her .
Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land, der Europakommisjonen har fastsatt et tilstrekkelig nivå av databeskyttelse ved beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina:
Tilstrekkelighetsvedtaket for USA gjelder som grunnlag for overføringer til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Sertifisering er tilgjengelig.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i disse landene: Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico:
Det finnes ingen tilstrekkelighetsavgjørelse for disse landene fra EU-kommisjonen. Vårt samarbeid med dem er basert på disse sikkerhetstiltakene: Standard databeskyttelsesklausuler fra EU-kommisjonen.
YouTube leveres av Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (heretter kalt «Google»). Informasjonen som automatisk samles inn av Google om din bruk av vår tilstedeværelse på YouTube overføres vanligvis til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og lagres der.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i land utenfor EU og EØS som EU-kommisjonen ved beslutning har fastsatt et tilstrekkelig nivå av databeskyttelse for.
Våre tjenesteleverandører er lokalisert og/eller bruker servere i land utenfor EU og EØS. For disse landene finnes det ingen tilstrekkelighetsvedtak fra EU-kommisjonen. Vårt samarbeid er basert på standard databeskyttelsesklausuler vedtatt av EU-kommisjonen.
10. Kontaktalternativer og dine rettigheter
10.1 Dine rettigheter
Som den registrerte har du følgende rettigheter i henhold til:
- artikkel 15 i GDPR, retten til å få informasjon om dine personopplysninger som vi behandler, innenfor det omfanget som er beskrevet der;
- artikkel 16 i GDPR, retten til umiddelbart å kreve retting av uriktige eller fullstendiggjøring av dine personopplysninger som er lagret hos oss;
- artikkel 17 i GDPR, retten til å be om sletting av dine personopplysninger som er lagret hos oss, med mindre ytterligere behandling er nødvendig for å utøve retten til ytrings- og informasjonsfrihet; for å oppfylle en rettslig forpliktelse; av hensyn til offentlig interesse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav;
- artikkel 18 i GDPR, retten til å be om begrensning av behandlingen av dine personopplysninger, i den grad du bestrider nøyaktigheten av opplysningene; behandlingen er ulovlig, men du nekter å slette dem; vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller du har fremmet en innsigelse mot behandlingen i samsvar med artikkel 21 i GDPR;
- art. 20 GDPR, retten til å motta personopplysninger som du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, eller til å be om overføring av disse til en annen behandlingsansvarlig;
- Art. 77 GDPR, retten til å klage til en tilsynsmyndighet. Som regel kan du kontakte tilsynsmyndigheten på ditt vanlige bosted eller arbeidssted eller på vårt hovedkontor.
Rett til å protestere
Hvis vi behandler personopplysninger som beskrevet ovenfor for å beskytte våre legitime interesser som veier tyngre enn i interesseavveiningen, kan du protestere mot slik databehandling med fremtidig virkning. Hvis dataene dine behandles for direkte markedsføringsformål, kan du når som helst utøve denne retten som beskrevet ovenfor. Hvis dataene dine behandles for andre formål, har du rett til å protestere kun av grunner knyttet til din spesifikke situasjon.
Etter at du har utøvd retten til å protestere, vil vi ikke lenger behandle dine personopplysninger for slike formål, med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som overstyrer dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Dette gjelder ikke behandling av personopplysninger for direkte markedsføringsformål. I slike tilfeller vil vi ikke lenger behandle dine personopplysninger for slike formål.
10.2 Kontaktalternativer
Hvis du har spørsmål om hvordan vi samler inn, behandler eller bruker dine personopplysninger, ønsker å forhøre deg om, korrigere, begrense eller slette dine data, eller trekke tilbake samtykker du har gitt, eller reservere deg mot bruk av spesifikke data, kan du kontakte oss direkte ved hjelp av kontaktinformasjonen som er oppgitt i vår leverandøridentifikasjon.