Personvernerklæring
1) Opplysninger om innsamling av personopplysninger og kontaktopplysninger for den behandlingsansvarlige
1.1 Vi er glade for at De besøker vårt nettsted, og takker for Deres interesse. På de følgende sidene informerer vi Dem om behandlingen av Deres personopplysninger når De bruker vårt nettsted. Personopplysninger er alle data som De personlig kan identifiseres med.
1.2 Den behandlingsansvarlige for databehandlingen på dette nettstedet i personvernforordningens (GDPR) forstand er aerobis fitness GmbH, Dieselstr. 6, 50859 Köln, Tyskland, tlf.: +49 (0)2234-9895290, e-mail: [email protected]. Den behandlingsansvarlige for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre treffer beslutning om formålene med og midlene for behandlingen av personopplysninger.
2) Datainnsamling når De besøker vårt nettsted
2.1 Når De bare bruker vårt nettsted til informasjon, dvs. dersom De ikke registrerer Dem eller på annen måte gir oss opplysninger, samler vi bare inn data som Deres nettleser sender til vår server (såkalte "serverloggfiler"). Når De besøker vårt nettsted, samler vi inn følgende data som er teknisk nødvendige for at vi skal kunne vise Dem nettstedet:
- Det besøkte nettstedet
- Dato og tidspunkt for tilgangen
- Mengden sendte data i byte
- Kilde/henvisning som De kom til siden fra
- Brukt nettleser
- Brukt operativsystem
- Brukt IP-adresse (i tilfelle i anonymisert form)
Databehandlingen skjer i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til vårt nettsted. Dataene utleveres ikke og brukes ikke på annen måte. Vi forbeholder oss imidlertid retten til etterfølgende å kontrollere serverloggfilene dersom det foreligger konkrete indicier på ulovlig bruk.
2.2 Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsmessige årsaker og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. ordrer eller henvendelser til den behandlingsansvarlige). De kan kjenne igjen en kryptert forbindelse på tegnstrengen https:// og hengelåssymbolet i Deres nettleserlinje.
3) Hosting og innholdsleveringsnettverk
3.1 Cloudflare
Til hosting av vårt nettsted og visning av sideinnholdet bruker vi systemet hos følgende leverandør: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Alle data som samles inn på vårt nettsted, behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre sidebesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
3.2 Shopify
Til hosting av vårt nettsted og visning av sideinnholdet bruker vi systemet hos følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Alle data som samles inn på vårt nettsted, behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre sidebesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Ved dataoverføring til Canada sikres et tilstrekkelig personvernnivå ved en adequansbeslutning fra Europakommisjonen.
3.3 Cloudflare
Vi bruker et content delivery network som tilbys av følgende leverandør: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til vårt nettsted i henhold til art. 6 nr. 1 bokstav f GDPR. Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre sidebesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
3.4 Shopify
Vi bruker et content delivery network fra følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify")
Data kan også overføres til:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til vårt nettsted i samsvar med art. 6 nr. 1 bokstav f GDPR. Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre sidebesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, sikres et tilstrekkelig personvernnivå ved en adequansbeslutning fra Europakommisjonen.
Ved dataoverføringer til USA har datamottakeren sluttet seg til EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
4) Cookies
For å gjøre Deres besøk på vårt nettsted mer attraktivt og for å muliggjøre bruken av visse funksjoner bruker vi cookies, dvs. små tekstfiler som lagres på Deres sluttutstyr. I noen tilfeller slettes disse cookiene automatisk igjen når nettleseren lukkes (såkalte "session cookies"), i andre tilfeller blir disse cookiene liggende lenger på Deres sluttutstyr og gjør det mulig å lagre sideinnstillinger (såkalte "persistent cookies"). I sistnevnte tilfelle kan De finne lagringens varighet i oversikten over cookieinnstillingene i Deres nettleser.
Dersom det også behandles personopplysninger ved hjelp av enkelte cookies som vi setter, skjer behandlingen enten i samsvar med art. 6 nr. 1 bokstav b GDPR med henblikk på oppfyllelse av kontrakten, i samsvar med art. 6 nr. 1 bokstav a GDPR i tilfelle avgitt samtykke, eller i samsvar med art. 6 nr. 1 bokstav f GDPR for å ivareta våre berettigede interesser i den best mulige funksjonaliteten til nettstedet samt en kundevennlig og effektiv utforming av sidebesøket.
De kan stille inn Deres nettleser slik at De informeres om settingen av cookies, og slik at De individuelt kan beslutte om De vil godta dem, eller utelukke godkjenning av cookies i visse tilfeller eller generelt.
Vær oppmerksom på at funksjonaliteten til vårt nettsted kan være begrenset dersom cookies ikke godtas.
5) Kontakt med oss
5.1 Crisp
Dette nettstedet bruker et live chat-system som tilbys av følgende leverandør: Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France
Behandlingen av personopplysninger som overføres via chat, skjer enten i samsvar med art. 6 nr. 1 bokstav b GDPR, i den utstrekning det er nødvendig for inngåelse eller oppfyllelse av kontrakten, eller i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en effektiv støtte til våre sidebesøkende. Med mindre annet følger av loven, slettes de overførte dataene når de relevante forholdene er endelig avklart. Videre kan det ved hjelp av cookies samles inn og evalueres ytterligere opplysninger med henblikk på å opprette pseudonymiserte brukerprofiler.
Disse opplysningene brukes imidlertid ikke til å identifisere Dem personlig og slås ikke sammen med andre datasett. I den utstrekning disse opplysningene har en personlig referanse, skjer behandlingen i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i den statistiske analysen av brukeratferd til optimaliseringsformål.
Settingen av cookies kan forhindres ved egnede nettleserinnstillinger. Funksjonaliteten til vårt nettsted kan imidlertid i så fall være begrenset. De kan når som helst protestere mot innsamling og lagring av data med henblikk på opprettelse av en pseudonymisert brukerprofil med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre sidebesøkendes data og forbyr uautorisert utlevering til tredjeparter.
5.2 Loox
Til påminnelser om vurderinger bruker vi tjenestene som tilbys av følgende leverandør: Loox Online Ltd, Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel
Vi overfører Deres e-postadresse og i tilfelle andre kundedata til leverandøren utelukkende på grunnlag av Deres uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR, slik at leverandøren kan kontakte Dem per e-post med en påminnelse om vurdering.
De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden overfor oss eller overfor leverandøren.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre sidebesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Ved dataoverføring til leverandørens beliggenhet sikres et tilstrekkelig personvernnivå ved en adequansbeslutning fra Europakommisjonen.
5.3 WhatsApp Business
Vi tilbyr besøkende på vårt nettsted mulighet til å kontakte oss via nyhetstjenesten WhatsApp hos WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Til dette formålet bruker vi den såkalte "Business Version" av WhatsApp.
Dersom De kontakter oss via WhatsApp i forbindelse med en konkret forretningstransaksjon (f.eks. en avgitt ordre), lagrer og bruker vi mobiltelefonnummeret De bruker hos WhatsApp, og - dersom det er oppgitt - Deres for- og etternavn i samsvar med art. 6 nr. 1 bokstav b GDPR for å behandle og besvare Deres henvendelse. På samme rettslige grunnlag vil vi om nødvendig via WhatsApp be Dem om å oppgi ytterligere data (ordrenummer, kundenummer, adresse eller e-postadresse) for å kunne henføre Deres henvendelse til en konkret transaksjon.
Dersom De bruker vår WhatsApp-kontakt til generelle henvendelser (f.eks. om tjenestetilbudet, tilgjengelighet eller vårt nettsted), lagrer og bruker vi mobiltelefonnummeret De bruker hos WhatsApp, og - dersom det er oppgitt - Deres for- og etternavn i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en effektiv og rask levering av de ønskede opplysningene.
Deres data brukes alltid bare til å besvare Deres henvendelse via WhatsApp. Deres data utleveres ikke til tredjeparter.
Vær oppmerksom på at WhatsApp Business får tilgang til adresseboken på den mobile enheten som vi bruker til dette formålet, og automatisk overfører telefonnumre som er lagret i adresseboken, til en server hos morselskapet Meta Platforms Inc. i USA. For å drive vår WhatsApp Business-konto bruker vi en mobil enhet hvis adressebok bare lagrer WhatsApp-kontaktopplysninger for de brukerne som også har kontaktet oss via WhatsApp.
Dette sikrer at hver person hvis WhatsApp-kontaktopplysninger er lagret i vår adressebok, allerede har samtykket til overføring av vedkommendes WhatsApp-telefonnummer fra adressebøkene hos vedkommendes chattekontakter i samsvar med art. 6 nr. 1 bokstav a GDPR, da vedkommende første gang brukte appen på sin enhet ved å godta WhatsApps brukervilkår. Overføring av data om brukere som ikke bruker WhatsApp, og/eller som ikke har kontaktet oss via WhatsApp, er derfor utelukket.
Når det gjelder formål og omfang av datainnsamlingen samt den videre behandlingen og bruken av data fra WhatsApp samt Deres rettigheter og innstillingsmuligheter til beskyttelse av Deres personvern, vises det til WhatsApps personvernopplysninger: https://www.whatsapp.com/legal/?eea=1#privacy-policy
I forbindelse med den ovennevnte behandlingen kan data overføres til servere hos Meta Platforms Inc. i USA.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
5.4 Når De kontakter oss (f.eks. via kontaktskjema eller e-post), samles det inn personopplysninger. Hvilke data som samles inn ved et kontaktskjema, fremgår av det aktuelle kontaktskjemaet. Disse dataene lagres og brukes utelukkende med henblikk på å besvare Deres henvendelse eller på å etablere kontakt og til den tilhørende tekniske administrasjonen.
Det rettslige grunnlaget for behandlingen av data er vår berettigede interesse i å besvare Deres henvendelse i samsvar med art. 6 nr. 1 bokstav f GDPR. Dersom Deres henvendelse tar sikte på inngåelse av en kontrakt, er det ytterligere rettslige grunnlaget for behandlingen art. 6 nr. 1 bokstav b GDPR. Deres data slettes etter endelig behandling av Deres henvendelse; dette er tilfellet dersom det av omstendighetene kan utledes at det aktuelle forholdet er endelig avklart, forutsatt at det ikke foreligger lovbestemte lagringsplikter som taler imot.
6) Databehandling ved opprettelse av en kundekonto og ved kontraktsbehandling
I henhold til art. 6 nr. 1 bokstav b GDPR vil personopplysninger fortsatt bli samlet inn og behandlet i den utstrekning det i hvert enkelt tilfelle er nødvendig, dersom De gir oss disse dataene ved opprettelse av en kundekonto. Dataene som er nødvendige for å opprette en konto, fremgår av inntastingsmasken i det tilsvarende skjemaet på vårt nettsted. Sletting av Deres kundekonto er mulig når som helst og kan skje ved å sende en melding til ovennevnte adresse til den ansvarlige. Etter sletting av Deres kundekonto slettes Deres data, forutsatt at alle kontrakter som er inngått via den, er fullt ut behandlet, at det ikke foreligger lovbestemte lagringsfrister som taler imot, og at det ikke består en berettiget interesse fra vår side i den fortsatte lagringen.
7) Kommentarfunksjon
Innenfor rammen av kommentarfunksjonen på dette nettstedet lagres og offentliggjøres på nettstedet, i tillegg til Deres kommentar, opplysninger om tidspunktet for skrivingen av kommentaren og det kommentatornavnet De har valgt. Videre logges og lagres Deres IP-adresse. Denne IP-adressen lagres av sikkerhetsmessige årsaker dersom den aktuelle personen krenker tredjemanns rettigheter eller sender inn ulovlig innhold ved å sende inn en kommentar. Vi trenger Deres e-postadresse for å kontakte Dem dersom en tredjepart skulle protestere mot Deres offentliggjorte innhold som ulovlig. Det rettslige grunnlaget for lagringen av Deres data er art. 6 nr. 1 bokstav b og f GDPR. Vi forbeholder oss retten til å slette kommentarer dersom de av tredjeparter protesteres mot som ulovlige.
8) Bruk av kundedata til direkte reklame
8.1 Abonner på vårt e-postnyhetsbrev
Dersom De melder Dem på vårt e-postnyhetsbrev, sender vi Dem regelmessig opplysninger om våre tilbud. De eneste obligatoriske dataene for utsendelse av nyhetsbrevet er Deres e-postadresse. Angivelse av ytterligere data er frivillig og brukes til å henvende oss personlig til Dem. Vi bruker den såkalte double opt-in-prosedyren til utsendelse av nyhetsbrevet. Det betyr at vi først sender Dem et e-postnyhetsbrev når De uttrykkelig har bekreftet at De samtykker i å motta nyhetsbrev. Vi sender Dem deretter en bekreftelses-e-post der vi ber Dem bekrefte at De fremover ønsker å motta nyhetsbrevet, ved å klikke på en dertil innrettet lenke.
Ved å aktivere bekreftelseslenken gir De oss Deres samtykke til bruken av Deres personopplysninger i henhold til art. 6 nr. 1 bokstav a GDPR. Når De melder Dem på nyhetsbrevet, lagrer vi Deres IP-adresse, som er tildelt av Deres internettleverandør (ISP), samt dato og tidspunkt for påmeldingen med henblikk på senere å kunne spore eventuelt misbruk av Deres e-postadresse. Dataene vi samler inn når De melder Dem på nyhetsbrevet, brukes utelukkende til de reklameformålene som ivaretas via nyhetsbrevet. De kan når som helst melde Dem av nyhetsbrevet via lenken som er angitt til dette formålet i nyhetsbrevet, eller ved å sende en tilsvarende melding til den ansvarlige som er nevnt innledningsvis. Etter avmelding slettes Deres e-postadresse straks fra vår nyhetsbrevsdistribusjonsliste, med mindre De uttrykkelig har samtykket i ytterligere bruk av Deres data, eller vi forbeholder oss en mer omfattende bruk av Deres data som er tillatt ved lov, og som vi informerer Dem om i denne erklæringen.
8.2 Utsendelse av nyhetsbrevet til eksisterende kunder
Dersom De har oppgitt oss Deres e-postadresse ved kjøp av produkter, forbeholder vi oss retten til regelmessig per e-post å sende Dem tilbud på produkter som ligner dem De allerede har kjøpt. I henhold til § 7 nr. 3 i den tyske loven mot urimelig konkurranse trenger vi ikke å innhente et særskilt samtykke fra Dem. I så henseende skjer databehandlingen alene på grunnlag av vår berettigede interesse i personalisert direkte reklame i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom De innledningsvis har protestert mot bruken av Deres e-postadresse til dette formålet, sender vi Dem ikke en e-post. De har når som helst rett til å protestere mot den fremtidige bruken av Deres e-postadresse til det nevnte reklameformålet ved å meddele det til den behandlingsansvarlige som er nevnt innledningsvis i dette dokumentet. I den forbindelse skal De bare bære overføringskostnadene etter grunntakstene. Ved mottak av Deres innsigelse opphører bruken av Deres e-postadresse til reklameformål straks.
8.3 MailChimp
Våre e-postnyhetsbrev sendes via denne leverandøren: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
På grunnlag av vår berettigede interesse i effektiv og brukervennlig nyhetsbrevsmarkedsføring utleverer vi dataene De har oppgitt ved påmelding til nyhetsbrevet, til denne leverandøren i samsvar med art. 6 nr. 1 bokstav f GDPR, slik at de kan sende nyhetsbrevet på våre vegne.
Med forbehold om Deres uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR foretar leverandøren dessuten en statistisk analyse av suksessen til nyhetsbrevskampanjer ved hjelp av web beacons eller sporingspiksler i de utsendte e-postene, som kan måle åpningsrater og spesifikke interaksjoner med nyhetsbrevets innhold. I den forbindelse samles det også inn og analyseres opplysninger om sluttutstyr (f.eks. tidspunkt for sidevisning, IP-adresse, nettlesertype og operativsystem), men de slås ikke sammen med andre datasett.
De kan når som helst trekke tilbake Deres samtykke til nyhetsbrevssporing med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren, som sikrer våre nettstedsbesøkendes data og forbyr en overføring til tredjeparter.
8.4 Shopify Email
Våre e-postnyhetsbrev sendes via denne leverandøren: Shopify Email, Shopify International Limited, Victoria Buildings, 2., 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.
På grunnlag av vår berettigede interesse i effektiv og brukervennlig nyhetsbrevsmarkedsføring utleverer vi dataene De har oppgitt ved påmelding til nyhetsbrevet, til denne leverandøren i samsvar med art. 6 nr. 1 bokstav f GDPR, slik at de kan sende nyhetsbrevet på våre vegne.
Med forbehold om Deres uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR foretar leverandøren dessuten en statistisk analyse av suksessen til nyhetsbrevskampanjer ved hjelp av web beacons eller sporingspiksler i de utsendte e-postene, som kan måle åpningsrater og spesifikke interaksjoner med nyhetsbrevets innhold. I den forbindelse samles det også inn og analyseres opplysninger om sluttutstyr (f.eks. tidspunkt for sidevisning, IP-adresse, nettlesertype og operativsystem), men de slås ikke sammen med andre datasett.
De kan når som helst trekke tilbake Deres samtykke til nyhetsbrevssporing med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren, som sikrer våre nettstedsbesøkendes data og forbyr en overføring til tredjeparter.
Ved dataoverføring til Canada sikres et tilstrekkelig personvernnivå ved en adequansbeslutning fra Europakommisjonen.
8.5 Melding per e-post om lagerbeholdning
Dersom vår nettbutikk gir mulighet til å informere Dem per e-post om tidspunktet for tilgjengelighet av utvalgte, midlertidig utsolgte varer, kan De melde Dem på vår e-postmeldingstjeneste for produkttilgjengelighet. Dersom De melder Dem på vår e-postmeldingstjeneste for produkttilgjengelighet, sender vi Dem en engangsmelding per e-post om tilgjengeligheten av artikkelen De har valgt. De eneste obligatoriske opplysningene som er nødvendige for å sende denne meldingen, er Deres e-postadresse. Angivelse av ytterligere data er frivillig og brukes i tilfelle, slik at vi personlig kan henvende oss til Dem. Vi bruker den såkalte double opt-in-prosedyren ved utsendelse av denne meldingen. Det betyr at vi først sender Dem en tilsvarende melding når De uttrykkelig har bekreftet at De godtar å motta en slik melding. Vi sender Dem deretter en bekreftelses-e-post der vi ber Dem klikke på en lenke for å bekrefte at De ønsker å motta en slik melding.
Ved å aktivere bekreftelseslenken samtykker De i bruken av Deres personopplysninger i samsvar med art. 6 nr. 1 bokstav a GDPR. Når De melder Dem på vår e-postmeldingstjeneste for produkttilgjengelighet, lagrer vi Deres IP-adresse, som er registrert av internettleverandøren (ISP), samt dato og tidspunkt for påmeldingen for senere å kunne spore eventuelt misbruk av Deres e-postadresse. Dataene vi samler inn når De melder Dem på vår e-postmeldingstjeneste vedrørende varenes tilgjengelighet, brukes utelukkende med henblikk på å informere Dem om tilgjengeligheten av en bestemt vare i vår nettbutikk. De kan når som helst si opp e-postmeldingstjenesten for varenes tilgjengelighet ved å sende en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis. Etter at De har meldt Dem av, slettes Deres e-postadresse straks fra vår distribusjonsliste, med mindre De uttrykkelig har samtykket i den videre bruken av Deres data, eller med mindre vi forbeholder oss retten til ytterligere bruk av Deres data i samsvar med loven, som vi informerer Dem om i denne erklæringen.
8.6 Påminnelser om handlekurv per e-post
Dersom De avbryter Deres kjøp hos oss før ordren er avsluttet, har De mulighet til å bli minnet om innholdet i Deres virtuelle handlekurv per e-post.
De eneste obligatoriske opplysningene som er nødvendige for å sende denne påminnelsen, er Deres e-postadresse. Angivelse av ytterligere data er frivillig og kan brukes til å henvende oss personlig til Dem. Vi bruker den såkalte double opt-in-prosedyren til utsendelse av e-poster, som sikrer at De først mottar en melding når De uttrykkelig har bekreftet Deres samtykke til dette ved å klikke på en verifiseringslenke som er sendt til den oppgitte e-postadressen.
Ved å aktivere bekreftelseslenken gir De oss Deres samtykke til å bruke Deres personopplysninger i samsvar med art. 6 nr. 1 bokstav a GDPR til å sende en påminnelse om handlekurven. Vi lagrer Deres IP-adresse, som er tildelt av Deres internettleverandør (ISP), samt dato og tidspunkt for påmeldingen for senere å kunne spore eventuelt misbruk av Deres e-postadresse. Dataene vi samler inn når De melder Dem på vår e-postmeldingstjeneste, brukes strengt til det tilsiktede formålet.
De kan når som helst melde Dem av påminnelsene om handlekurven ved å sende en tilsvarende melding til den ansvarlige som er nevnt ovenfor. Etter avmelding slettes Deres e-postadresse straks fra vår e-postliste som er opprettet til dette formålet, med mindre De uttrykkelig har samtykket i ytterligere bruk av Deres data, eller vi forbeholder oss retten til å bruke dataene på annen måte som er tillatt ved lov, og som vi informerer Dem om i denne erklæringen.
9) Behandling av data med henblikk på ordrebehandling
9.1 I den utstrekning det er nødvendig for behandlingen av kontrakten til leverings- og betalingsformål, utleveres personopplysningene vi har samlet inn, til det beordrede transportselskapet og det beordrede kredittinstituttet i samsvar med art. 6 nr. 1 bokstav b GDPR.
Dersom vi på grunnlag av en tilsvarende kontrakt skylder Dem oppdateringer til varer med digitale elementer eller til digitale produkter, behandler vi kontaktopplysningene (navn, adresse, e-postadresse) som De har oppgitt ved avgivelse av ordren, for personlig å informere Dem med egnede kommunikasjonsmidler (f.eks. per post eller e-post) om forestående oppdateringer innenfor den lovbestemte perioden innenfor rammen av vår lovbestemte opplysningsplikt i henhold til art. 6 nr. 1 bokstav c GDPR. Deres kontaktopplysninger brukes strengt med henblikk på å informere Dem om oppdateringer som vi skylder, og behandles bare av oss til dette formålet i den utstrekning det er nødvendig for den aktuelle informasjonen.
For å behandle Deres ordre samarbeider vi dessuten med følgende tjenesteleverandør(er), som helt eller delvis støtter oss i oppfyllelsen av inngåtte kontrakter. Visse personopplysninger overføres til disse tjenesteleverandørene i samsvar med følgende opplysninger.
9.2 For å oppfylle våre kontraktsmessige forpliktelser kan vi bruke direkte levering fra leverandører (drop shipping). Til dette formålet utleverer vi Deres navn og leveringsadresse til en leverandør som vi har valgt, utelukkende med henblikk på levering av varene, i samsvar med art. 6 nr. 1 bokstav b GDPR.
Der leveringen omfatter varer som ikke kan sendes som pakkepost (frakt, voluminøse varer mv.), og der forhåndsavtale av et leveringstidspunkt per telefon er påkrevd, utleverer vi dessuten Deres telefonnummer til den nevnte leverandøren i samsvar med art. 6 nr. 1 bokstav b GDPR.
9.3 Utlevering av personopplysninger til forsendelsestjenesteleverandører
- FedEx
Vi bruker følgende leverandør som transporttjenesteleverandør: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany
Vi utleverer Deres e-postadresse og/eller telefonnummer til leverandøren i samsvar med art. 6 nr. 1 bokstav a GDPR forut for leveringen av varene med henblikk på avtale av et leveringstidspunkt eller til leveringsmelding, dersom De har gitt Deres uttrykkelige samtykke i bestillingsprosessen. For øvrig utleverer vi bare mottakerens navn og leveringsadressen til leverandøren med henblikk på levering i samsvar med art. 6 nr. 1 bokstav b GDPR. Overføringen skjer bare i den utstrekning det er nødvendig for leveringen av varene. I dette tilfellet er forhåndsavtale av leveringstidspunktet med leverandøren eller leveringsmeldingen ikke mulig.
Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den ansvarlige som er nevnt ovenfor, eller overfor leverandøren.
- GLS
Vi bruker følgende leverandør som transporttjenesteleverandør: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein, Germany
Vi utleverer Deres e-postadresse og/eller telefonnummer til leverandøren i samsvar med art. 6 nr. 1 bokstav a GDPR forut for leveringen av varene med henblikk på avtale av et leveringstidspunkt eller til leveringsmelding, dersom De har gitt Deres uttrykkelige samtykke i bestillingsprosessen. For øvrig utleverer vi bare mottakerens navn og leveringsadressen til leverandøren med henblikk på levering i samsvar med art. 6 nr. 1 bokstav b GDPR. Overføringen skjer bare i den utstrekning det er nødvendig for leveringen av varene. I dette tilfellet er forhåndsavtale av leveringstidspunktet med leverandøren eller leveringsmeldingen ikke mulig.
Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den ansvarlige som er nevnt ovenfor, eller overfor leverandøren.
9.4 Bruk av betalingstjenesteleverandører
- Apple Pay
Dersom De velger betalingsmetoden "Apple Pay" hos Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, skjer betalingsbehandlingen via "Apple Pay"-funksjonen på Deres sluttutstyr som drives med iOS, watchOS eller macOS, ved debitering av et betalingskort som er deponert hos "Apple Pay". Apple Pay bruker sikkerhetsfunksjoner som er innebygd i maskinvaren og programvaren på Deres enhet, for å beskytte Deres transaksjoner. For å frigi en betaling er det derfor nødvendig å taste inn en kode som De tidligere har definert, og verifisere den ved hjelp av funksjonen "Face ID" eller "Touch ID" på Deres terminal.
Med henblikk på betalingsbehandling overføres opplysningene De har avgitt under bestillingsprosessen, sammen med opplysninger om Deres ordre, til Apple i kryptert form. Apple krypterer deretter disse dataene igjen med en utviklerspesifikk nøkkel, før dataene overføres til betalingstjenesteleverandøren for betalingskortet som er lagret i Apple Pay, med henblikk på betalingsbehandling. Krypteringen sikrer at bare nettstedet som kjøpet er foretatt fra, kan få tilgang til betalingsopplysningene. Etter at betalingen er gjennomført, sender Apple Deres enhetskontonummer og en transaksjonsspesifikk dynamisk sikkerhetskode til det opprinnelige nettstedet for å bekrefte betalingen.
Dersom det behandles personopplysninger i de beskrevne overføringene, skjer behandlingen utelukkende med henblikk på betalingsbehandling i samsvar med art. 6 nr. 1 bokstav b GDPR.
Apple lagrer anonymiserte transaksjonsdata, herunder det omtrentlige kjøpsbeløpet, den omtrentlige datoen og det omtrentlige tidspunktet samt om transaksjonen ble gjennomført med hell. Anonymisering utelukker fullstendig enhver personlig referanse. Apple bruker de anonymiserte dataene til å forbedre Apple Pay og andre Apple-produkter og -tjenester.
Når De bruker Apple Pay på iPhone eller Apple Watch til å gjennomføre et kjøp som er foretatt via Safari på Mac, kommuniserer Mac-en og autorisasjonsenheten via en kryptert kanal på Apples servere. Apple behandler eller lagrer ikke disse opplysningene i et format som kan identifisere Dem personlig. De kan deaktivere muligheten til å bruke Apple Pay på Deres Mac i innstillingene på Deres iPhone. Gå til "Wallet & Apple Pay" og deaktiver "Allow payments on Mac".
Ytterligere opplysninger om Apples personvern i forbindelse med Apple Pay finnes på følgende nettadresse: https://support.apple.com/en-gb/HT203027
- Google Pay
Dersom De velger betalingsmetoden "Google Pay" hos Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), skjer betalingsbehandlingen via applikasjonen "Google Pay" på Deres mobile enhet som kjører minst Android 4.4 ("KitKat") og har en NFC-funksjon, ved debitering av et betalingskort som er deponert hos Google Pay, eller et betalingssystem som er verifisert der (f.eks. PayPal). Til frigivelse av en betaling via Google Pay på mer enn 25,- € kreves forhåndsopplåsing av Deres mobile enhet ved det respektive verifiseringstiltaket (f.eks. ansiktsgjenkjenning, passord, fingeravtrykk eller mønster).
Med henblikk på betalingsbehandling videresendes opplysningene De har avgitt under bestillingsprosessen, sammen med opplysningene om Deres ordre, til Google. Google overfører deretter Deres betalingsopplysninger som er lagret i Google Pay, i form av et unikt transaksjonsnummer til kildenettstedet, som brukes til å verifisere en betaling. Dette transaksjonsnummeret inneholder ingen opplysninger om de reelle betalingsdataene for Deres betalingsmiddel som er deponert hos Google Pay, men opprettes og overføres som et entydig gyldig numerisk token. Ved alle transaksjoner via Google Pay opptrer Google alene som formidler til å behandle betalingstransaksjonen. Transaksjonen gjennomføres utelukkende i forholdet mellom brukeren og kildenettstedet ved debitering av betalingsmiddelet som er deponert hos Google Pay.
Dersom det behandles personopplysninger i de beskrevne overføringene, skjer behandlingen utelukkende med henblikk på betalingsbehandling i samsvar med art. 6 nr. 1 bokstav b GDPR.
Google forbeholder seg retten til å samle inn, lagre og evaluere visse transaksjonsspesifikke opplysninger for hver transaksjon som foretas via Google Pay. Dette omfatter dato, tidspunkt og beløp for transaksjonen, forhandlerens beliggenhet og beskrivelse, en beskrivelse fra forhandleren av de kjøpte varene eller tjenestene, bilder som De har vedlagt transaksjonen, navn og e-postadresse på selger og kjøper eller avsender og mottaker, det brukte betalingsmiddelet, Deres beskrivelse av grunnen til transaksjonen og i tilfelle tilbudet som er knyttet til transaksjonen.
Ifølge Google skjer denne behandlingen utelukkende i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av den berettigede interessen i korrekt bokføring, verifikasjon av transaksjonsdata samt optimalisering og vedlikehold av funksjonaliteten til Google Pay-tjenesten.
Google forbeholder seg dessuten retten til å kombinere de behandlede transaksjonsdataene med andre opplysninger som samles inn og lagres av Google ved bruk av andre Google-tjenester.
Brukervilkårene for Google Pay finnes her:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Ytterligere opplysninger om personvern hos Google Pay finnes på følgende internettadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna
Nettbetalingsmetoder fra følgende leverandør er tilgjengelige på dette nettstedet: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden
Dersom De velger en betalingsmetode hos leverandøren der De foretar en forskuddsbetaling (f.eks. kredittkortbetaling), utleveres betalingsdataene De har oppgitt under bestillingsprosessen (herunder navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt opplysninger om innholdet i Deres ordre, til leverandøren i samsvar med art. 6 nr. 1 bokstav b GDPR. I dette tilfellet utleveres Deres data bare med henblikk på behandling av betalingen hos leverandøren og bare i den utstrekning det er nødvendig til dette formålet.
Når De velger en betalingsmetode hos leverandøren der leverandøren yter forskudd (slik som kjøp på faktura eller avbetalingskjøp eller direkte debitering), vil De dessuten under bestillingsprosessen bli bedt om å oppgi visse personopplysninger (for- og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer, i tilfelle data om alternative betalingsmidler).
For å ivareta vår berettigede interesse i å fastlegge våre kunders solvens utleveres disse dataene av oss til leverandøren med henblikk på en kredittvurdering i samsvar med art. 6 nr. 1 bokstav f GDPR. På grunnlag av personopplysningene De har oppgitt, samt ytterligere data (slik som handlekurv, fakturatotal, ordrehistorikk, betalingshistorikk) undersøker leverandøren om betalingsmuligheten De har valgt, kan innvilges under hensyn til betalings- og/eller tap-på-debitor-risikoer.
I tillegg til interne leverandørkriterier kan identitets- og kredittverdighetsopplysninger fra følgende kredittopplysningsbyråer også inngå i beslutningsprosessen som ledd i søknadsbehandlingen i samsvar med art. 6 nr. 1 bokstav f GDPR:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kredittrapporten kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den utstrekning scoreverdier inngår i resultatet av kredittrapporten, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk prosedyre. Beregningen av scoreverdiene omfatter blant annet, men ikke utelukkende, addressedata.
De kan når som helst protestere mot denne behandlingen av Deres data ved å sende en melding til oss eller til leverandøren. Leverandøren kan imidlertid fortsatt være berettiget til å behandle Deres personopplysninger dersom dette er nødvendig for den kontraktsmessige behandlingen av betalinger.
- Mollie
Nettbetalingsmetoder fra følgende leverandør er tilgjengelige på dette nettstedet: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Dersom De velger en betalingsmetode hos leverandøren der De foretar en forskuddsbetaling (f.eks. kredittkortbetaling), utleveres betalingsdataene De har oppgitt under bestillingsprosessen (herunder navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt opplysninger om innholdet i Deres ordre, til leverandøren i samsvar med art. 6 nr. 1 bokstav b GDPR. I dette tilfellet utleveres Deres data bare med henblikk på behandling av betalingen hos leverandøren og bare i den utstrekning det er nødvendig til dette formålet.
- Paypal
Nettbetalingsmetoder fra følgende leverandør er tilgjengelige på dette nettstedet: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Dersom De velger en betalingsmetode hos leverandøren der De foretar en forskuddsbetaling, utleveres betalingsdataene De har oppgitt under bestillingsprosessen (herunder navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt opplysninger om innholdet i Deres ordre, til leverandøren i samsvar med art. 6 nr. 1 bokstav b GDPR. I dette tilfellet utleveres Deres data bare med henblikk på behandling av betalingen hos leverandøren og bare i den utstrekning det er nødvendig til dette formålet.
Når De velger en betalingsmetode hos leverandøren der leverandøren yter forskudd, vil De dessuten under bestillingsprosessen bli bedt om å oppgi visse personopplysninger (for- og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer, i tilfelle data om alternative betalingsmidler).
For å ivareta vår berettigede interesse i å fastlegge våre kunders solvens utleveres disse dataene av oss til leverandøren med henblikk på en kredittvurdering i samsvar med art. 6 nr. 1 bokstav f GDPR. På grunnlag av personopplysningene De har oppgitt, samt ytterligere data (slik som handlekurv, fakturatotal, ordrehistorikk, betalingshistorikk) undersøker leverandøren om betalingsmuligheten De har valgt, kan innvilges under hensyn til betalings- og/eller tap-på-debitor-risikoer.
Kredittrapporten kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den utstrekning scoreverdier inngår i resultatet av kredittrapporten, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk prosedyre. Beregningen av scoreverdiene omfatter blant annet, men ikke utelukkende, addressedata.
De kan når som helst protestere mot denne behandlingen av Deres data ved å sende en melding til oss eller til leverandøren. Leverandøren kan imidlertid fortsatt være berettiget til å behandle Deres personopplysninger dersom dette er nødvendig for den kontraktsmessige behandlingen av betalinger.
- Shopify Payments
Nettbetalingsmetoder fra følgende leverandør er tilgjengelige på dette nettstedet: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
Dersom De velger en betalingsmetode hos leverandøren der De foretar en forskuddsbetaling (f.eks. kredittkortbetaling), utleveres betalingsdataene De har oppgitt under bestillingsprosessen (herunder navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt opplysninger om innholdet i Deres ordre, til leverandøren i samsvar med art. 6 nr. 1 bokstav b GDPR. I dette tilfellet utleveres Deres data bare med henblikk på behandling av betalingen hos leverandøren og bare i den utstrekning det er nødvendig til dette formålet.
9.5 Elektronisk angrefunksjon for fjernsalgsavtaler
Forbrukere som på dette nettstedet inngår avtaler som det består en lovbestemt angrerett for, har mulighet til å erklære sin anger via en elektronisk angrefunksjon i samsvar med de gjeldende angrebestemmelsene.
Ved bruk av angrefunksjonen skal det, i tillegg til opplysninger som identifiserer den konkrete avtalen som angres, oppgis eller bekreftes andre personopplysninger, slik som forbrukerens fornavn, etternavn og e-postadresse.
Innsamlingen av disse opplysningene og overføringen til oss skjer i samsvar med art. 6 nr. 1 bokstav b GDPR og bare i den utstrekning det er nødvendig for den korrekte behandlingen av angreanmodningen. Videre og likeledes på grunnlag av art. 6 nr. 1 bokstav b GDPR brukes de oppgitte personopplysningene til å bekrefte mottaket av angreerklæringen per e-post. Et ytterligere rettslig grunnlag for denne behandlingen er art. 6 nr. 1 bokstav c GDPR. Vi er rettslig forpliktet til å stille en elektronisk angrefunksjon til rådighet for vederlagsberettigede fjernsalgsavtaler som inngås med forbrukere.
10) Nettmarkedsføring
Google AdSense
Dette nettstedet bruker Google AdSense, en nettannonsetjeneste hos Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland ("Google"). Google AdSense bruker såkalte cookies. Dette er tekstfiler som lagres på Deres datamaskin og muliggjør en analyse av Deres bruk av nettstedet. I tillegg bruker Google AdSense også "web beacons" (små usynlige grafikkfiler) til å samle inn opplysninger, som kan brukes til å registrere, samle inn og evaluere enkle handlinger slik som besøkstrafikk på nettstedet. Opplysningene som genereres av disse cookiene og/eller web beacons (herunder Deres IP-adresse) om Deres bruk av dette nettstedet, overføres normalt til en server hos Google og lagres der. Ved bruk av Google AdSense kan personopplysninger også overføres til servere hos Google LLC. i USA.
Google vil bruke de slik innhentede opplysningene til å analysere Deres bruk av dette nettstedet med hensyn til AdSense-annonser. IP-adressen som overføres av Deres nettleser som ledd i Google AdSense, slås ikke sammen med andre Google-data. Opplysningene som samles inn av Google, kan overføres til tredjeparter dersom dette er foreskrevet ved lov, og/eller dersom tredjeparter behandler disse dataene på anmodning fra Google.
All den ovenfor beskrevne behandlingen, særlig utlesing av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. Uten dette samtykket brukes ikke Google AdSense under Deres besøk på siden.
De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden. For å utøve Deres tilbakekall bes De deaktivere denne tjenesten i "Cookie Consent Tool" som stilles til rådighet på nettstedet.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
Ytterligere opplysninger om Googles personvernpolicy finnes på: https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in og https://business.safety.google/privacy/
11) Nettanalysetjenester
11.1 Google Analytics 4
Dette nettstedet bruker Google Analytics 4, en tjeneste som tilbys av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), som kan brukes til å analysere bruken av nettsteder.
Ved bruk av Google Analytics 4 brukes såkalte "cookies" som standard. Cookies er tekstfiler som lagres på Deres sluttutstyr og muliggjør en analyse av Deres bruk av et nettsted. Opplysningene som samles inn av cookies om Deres bruk av nettstedet (herunder IP-adressen som overføres av Deres sluttutstyr, forkortet med de siste sifrene, se nedenfor), overføres vanligvis til en Google-server og lagres og behandles der. Dette kan også medføre overføring av opplysninger til servere hos Google LLC, et selskap med sete i USA, der opplysningene behandles videre.
Ved bruk av Google Analytics 4 samles IP-adressen som overføres av Deres sluttutstyr når De bruker nettstedet, inn og behandles som standard og automatisk bare i anonymisert form, slik at en direkte personlig referanse i de innsamlede opplysningene er utelukket. Denne automatiske anonymiseringen skjer ved at Google innenfor medlemsstatene i Den europeiske union (EU) eller andre kontraherende stater i avtalen om Det europeiske økonomiske samarbeidsområdet (EØS) forkorter IP-adressen som overføres av Deres sluttutstyr, med de siste sifrene.
På våre vegne bruker Google disse og andre opplysninger til å evaluere Deres bruk av nettstedet, til å utarbeide rapporter (reports) om Deres nettstedsaktiviteter eller Deres brukeratferd og til å levere andre tjenester til oss i tilknytning til Deres bruk av nettstedet og internett. I den forbindelse slås IP-adressen som overføres og forkortes av Deres sluttutstyr innenfor rammen av Google Analytics 4, ikke sammen med andre data fra Google. Dataene som samles inn i forbindelse med bruken av Google Analytics 4, lagres i 2 måneder og slettes deretter.
Google Analytics 4 muliggjør dessuten opprettelse av statistikk med utsagn om alder, kjønn og interesser hos nettstedsbrukere på grunnlag av en evaluering av interessebasert reklame og med innhenting av tredjepartsopplysninger via en særlig funksjon, de såkalte "demographic characteristics". Dette gjør det mulig å identifisere og skille mellom grupper av nettstedsbrukere med henblikk på målrettet markedsføring. Data som samles inn via "demographic characteristics", kan imidlertid ikke henføres til en bestemt person og dermed ikke til Dem personlig. Disse dataene som samles inn via funksjonen "demographic characteristics", lagres i to måneder og slettes deretter.
All den ovenfor beskrevne behandlingen, særlig settingen av Google Analytics-cookies til lagring og utlesing av opplysninger på sluttutstyret De bruker til bruk av nettstedet, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. Uten Deres samtykke brukes ikke Google Analytics 4 under Deres bruk av nettstedet.
De kan når som helst trekke tilbake et allerede gitt samtykke med virkning for fremtiden. For å utøve Deres tilbakekall bes De deaktivere denne tjenesten via "Cookie Consent Tool" som stilles til rådighet på nettstedet.
Google Signals
På dette nettstedet kan tjenesten "Google Signals" dessuten brukes som en utvidelse av Google Analytics 4. Med Google Signals kan Google opprette rapporter på tvers av enheter (såkalt "cross-device tracking"). Dersom De har aktivert "personalised ads" i innstillingene for Deres Google-konto, og De har knyttet Deres internettaktiverte enheter til Deres Google-konto, kan Google analysere brukeratferd på tvers av enheter og opprette databasemodeller på dette grunnlaget, forutsatt at De har gitt Deres samtykke til bruken av Google Analytics i samsvar med art. 6 nr. 1 bokstav a GDPR (se ovenfor). Innlogging og enhetstyper for alle sidebesøkende som var logget inn på en Google-konto og foretok en konvertering, tas i betraktning. Dataene viser blant annet på hvilken enhet De først klikket på en annonse, og på hvilken enhet den tilknyttede konverteringen fant sted. I den utstrekning Google Signals brukes, mottar vi ikke personopplysninger fra Google, men bare statistikk som er utarbeidet på grunnlag av Google Signals. De har mulighet til å deaktivere funksjonen "personalised ads" i innstillingene for Deres Google-konto og dermed slå av analysen på tvers av enheter. Følg instruksjonene på denne siden: https://support.google.com/ads/answer/2662922?hl=de
Ytterligere opplysninger finnes her: https://support.google.com/analytics/answer/7532985?hl=de
Bruker-id-er
Som en utvidelse av Google Analytics 4 kan funksjonen "UserIDs" dessuten brukes på dette nettstedet. Ved tildeling av individuelle UserIDs kan vi få Google til å opprette rapporter på tvers av enheter (såkalt "cross-device tracking"). Det betyr at Deres brukeratferd også kan analyseres på tvers av enheter dersom De har gitt Deres tilsvarende samtykke til bruken av Google Analytics i samsvar med art. 6 nr. 1 bokstav a GDPR, dersom De har opprettet en personlig konto ved registrering på dette nettstedet, og De er logget inn på Deres personlige konto på ulike sluttutstyr med Deres relevante innloggingsopplysninger. Dataene som samles inn på denne måten, viser blant annet på hvilket sluttutstyr De første gang klikket på en annonse, og på hvilket sluttutstyr den relevante konverteringen fant sted.
Vi har inngått en såkalt databehandleravtale med Google for vår bruk av Google Analytics 4, hvoretter Google er forpliktet til å beskytte dataene for våre nettstedsbrukere og ikke å utlevere dem til tredjeparter.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
Ytterligere juridiske opplysninger om Google Analytics 4 finnes her: https://policies.google.com/privacy?hl=en og https://business.safety.google/privacy/
Nærmere opplysninger om behandlingen som utløses av Google Analytics 4, og om Googles håndtering av data fra nettsteder, finnes her: https://policies.google.com/technologies/partner-sites
11.2 Dette nettstedet bruker "Google Tag Manager", en tjeneste hos Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (heretter: "Google").
Google Tag Manager utgjør et teknisk grunnlag for å samle ulike nettapplikasjoner, herunder sporings- og analysetjenester, og for å kalibrere, styre og knytte vilkår til dem via et ensartet brukergrensesnitt.
Google Tag Manager lagrer ikke selv opplysninger på brukernes sluttutstyr og leser dem heller ikke ut. Tjenesten foretar heller ikke selvstendige dataanalyser.
Google Tag Manager overfører imidlertid Deres IP-adresse til Google når De besøker en side, og kan lagre den der. En overføring til servere hos Google LLC i USA er også mulig.
All den ovenfor beskrevne behandlingen, særlig utlesing eller lagring av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "cookie consent tool" som stilles til rådighet på nettstedet.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre nettstedsbesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Ytterligere opplysninger om Googles personvernstandarder finnes her: https://business.safety.google/privacy/
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
11.3 Shopify Analytics
Dette nettstedet bruker nettanalysetjenesten som tilbys av følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Ved hjelp av cookies og/eller sammenlignbare teknologier (sporingspiksler, web beacons, algoritmer til utlesing av opplysninger om sluttutstyr og nettleser) samler tjenesten inn og lagrer pseudonymiserte besøksdata, herunder opplysninger om det brukte sluttutstyret slik som IP-adressen og nettleseropplysninger, for å evaluere dem til statistiske analyser av brukeratferd på vårt nettsted og til å opprette pseudonymiserte brukerprofiler. Dette muliggjør blant annet analysen av bevegelsesmønstre (såkalte heat maps), som viser varigheten av sidebesøk og interaksjoner med sideinnhold (f.eks. tekstinntastinger, rulling, klikk og mouse-overs). Pseudonymisering utelukker som utgangspunkt muligheten for en direkte personlig referanse. Deres personopplysninger slås ikke sammen med data som er samlet inn på annen måte.
All den ovenfor beskrevne behandlingen, særlig utlesing eller lagring av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "cookie consent tool" som stilles til rådighet på nettstedet.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av våre nettstedsbesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, sikres et passende personvernnivå ved en adequansbeslutning fra Europakommisjonen.
11.4 Shopify Network Intelligence
Dette nettstedet bruker funksjonen "Shopify Network Intelligence" som tilbys av følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify").
Denne funksjonen overfører automatisk visse kundedata (ordre- og søkehistorikk, stedsopplysninger og transaksjonsopplysninger) i pseudonymisert form til Shopify, der de samles inn, og behandles deretter av Shopify til statistiske og analytiske formål.
Analyseresultatene kan også omfatte pseudonymiserte data fra kunder hos andre Shopify-forhandlere, uten at en forhandler får individuell tilgang til disse tredjepartsdatasettene utenfor sin egen kundebase.
Shopify får ikke tilgang til klartekstdata under behandlingen, men krypterer automatisk opplysningene under overføringsprosessen ved hjelp av en særlig algoritme.
Behandlingen skjer i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i den statistiske evalueringen av vår butikks rekkevidde og aksepten av vårt tilbud til optimaliseringsformål.
Som ledd i den ovennevnte behandlingen kan data også overføres til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av våre sidebesøkendes data og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, sikres et passende personvernnivå ved en adequansbeslutning fra Europakommisjonen.
12) Retargeting/remarketing/henvisningsreklame
12.1 Meta Pixel
Innenfor rammen av vårt nettilbud bruker vi tjenesten "Meta Pixel" hos følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Meta")
Dersom en bruker klikker på en annonse som vi har plassert på Facebook og/eller Instagram, brukes "Meta Pixel" til å legge til en parameter til URL-adressen til vår lenkede side. Denne URL-parameteren leses deretter inn i brukerens nettleser etter videresendingen ved en cookie som vår lenkede side selv setter.
Dette gjør det mulig for Meta å fastlegge besøkende på vårt nettilbud som en målgruppe for visning av annonser. Vi bruker følgelig tjenesten til bare å vise de Facebook- og/eller Instagram-annonsene som vi har plassert, til de brukerne som også har vist interesse for vårt nettilbud, eller som har visse kjennetegn (f.eks. interesser i bestemte emner eller produkter som er fastlagt på grunnlag av de besøkte nettstedene), som vi overfører til Meta (såkalte "custom audiences").
På den annen side kan "Meta Pixel" brukes til å spore om brukere er blitt videresendt til vårt nettsted etter å ha klikket på en annonse, og hvilke handlinger de foretar der (såkalt "conversion tracking").
De innsamlede dataene er anonyme for oss og gir oss derfor ikke mulighet til å trekke konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Meta, slik at en forbindelse til den aktuelle brukerprofilen er mulig, og Meta kan bruke dataene til egne reklameformål.
All den ovenfor beskrevne behandlingen, særlig settingen av cookies til utlesing av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "cookie consent tool" som stilles til rådighet på nettstedet.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene for våre nettstedsbesøkende og forbyr uautorisert utlevering til tredjeparter.
Opplysningene som genereres av Meta, overføres vanligvis til en Meta-server og lagres der; i den forbindelse kan de også overføres til servere hos Meta Platforms Inc. i USA.
Ved dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
12.2 Google Ads Remarketing
Dette nettstedet bruker nettannonseprogrammet "Google Ads" og innenfor rammen av Google Ads conversion tracking hos Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). Vi bruker Google Ads til å henlede oppmerksomheten på våre attraktive tilbud på eksterne nettsteder ved hjelp av reklamemedier (såkalte Google Adwords). Vi kan fastlegge hvor vellykkede de enkelte reklametiltakene er i forhold til dataene fra reklamkampanjene. På denne måten forfølger vi hensikten om å vise Dem reklame som har interesse for Dem, å gjøre vårt nettsted mer interessant for Dem og å oppnå en rimelig beregning av de påløpte reklamekostnadene
Conversion tracking-cookien settes når en bruker klikker på en annonse som er plassert av Google. Cookies er små tekstfiler som lagres på Deres sluttutstyr. Disse cookiene mister vanligvis sin gyldighet etter 30 dager og brukes ikke til personlig identifikasjon. Dersom brukeren besøker visse sider på dette nettstedet, og cookien ennå ikke er utløpt, kan Google og vi gjenkjenne om brukeren har klikket på annonsen og er blitt ledet til denne siden. Hver Google Ads-kunde mottar en forskjellig cookie. Cookies kan derfor ikke spores på tvers av Google Ads-kunders nettsteder. Opplysningene som innhentes ved hjelp av conversion-cookien, brukes til å opprette conversion-statistikk for Google Ads-kunder som har valgt conversion tracking. Kundene får vite det samlede antallet brukere som klikket på deres annonse, og som ble videresendt til en side merket med en conversion tracking-tag. De mottar imidlertid ingen opplysninger som kan brukes til personlig å identifisere brukerne. Bruken av Google Ads kan også medføre overføring av personopplysninger til servere hos Google LLC. i USA.
Nærmere opplysninger om behandlingsprosessene som iverksettes av Google Ads conversion tracking, og om Googles håndtering av data som er samlet inn fra nettsteder, finnes her: https://policies.google.com/technologies/partner-sites?hl=en
All den ovenfor beskrevne behandlingen, særlig settingen av cookies til utlesing av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. Uten dette samtykket brukes ikke Google Conversion Tracking under Deres besøk på nettstedet.
De kan permanent deaktivere settingen av cookies fra Google Ads Conversion Tracking til reklamepreferanser. De kan laste ned og installere nettleser-plug-inet som er tilgjengelig på følgende lenke: https://support.google.com/ads/answer/7395996?
Vær oppmerksom på at visse funksjoner på dette nettstedet muligens ikke er tilgjengelige eller kan være begrensede dersom De har deaktivert bruken av cookies.
Ytterligere opplysninger om Googles personvernpolicy finnes her: https://www.google.com/policies/technologies/ads/ og https://business.safety.google/privacy/
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
12.3 Google Ads Conversion-Tracking
Dette nettstedet bruker nettannonseprogrammet "Google Ads" og innenfor rammen av Google Ads conversion tracking hos Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). Vi bruker Google Ads til å henlede oppmerksomheten på våre attraktive tilbud på eksterne nettsteder ved hjelp av reklamemedier (såkalte Google Adwords). Vi kan fastlegge hvor vellykkede de enkelte reklametiltakene er i forhold til dataene fra reklamkampanjene. Vårt mål er å vise Dem reklame som har interesse for Dem, å gjøre vårt nettsted mer interessant for Dem og å oppnå en rimelig beregning av de påløpte reklamekostnadene.
Conversion tracking-cookien settes når en bruker klikker på en annonse som er plassert av Google. Cookies er små tekstfiler som lagres på Deres sluttutstyr. Disse cookiene mister vanligvis sin gyldighet etter 30 dager og brukes ikke til personlig identifikasjon. Dersom brukeren besøker visse sider på dette nettstedet, og cookien ennå ikke er utløpt, kan Google og vi gjenkjenne at brukeren klikket på annonsen og ble videresendt til denne siden. Hver Google Ads-kunde mottar en forskjellig cookie. Cookies kan derfor ikke spores på tvers av Google Ads-kunders nettsteder. Opplysningene som innhentes ved hjelp av conversion-cookien, brukes til å opprette conversion-statistikk for Google Ads-kunder som har valgt conversion tracking. Kundene får vite det samlede antallet brukere som klikket på deres annonse og ble videresendt til en side merket med en conversion tracking-tag. De mottar imidlertid ingen opplysninger som kan brukes til personlig å identifisere brukerne.
Bruken av Google Ads kan også medføre overføring av personopplysninger til servere hos Google LLC. i USA.
Nærmere opplysninger om behandlingen som utløses av Google Ads Conversion Tracking, og om Googles håndtering av data fra nettsteder, finnes her: https://policies.google.com/technologies/partner-sites.
All den ovenfor beskrevne behandlingen, særlig settingen av cookies til utlesing av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "Cookie Consent Tool" som stilles til rådighet på nettstedet.
De kan også permanent protestere mot settingen av cookies fra Google Ads conversion tracking ved å laste ned og installere Google-nettleser-plug-inet som er tilgjengelig på følgende lenke:
https://www.google.com/settings/ads/plugin?hl=en
For i høyere grad interesseorientert å rette reklame mot brukere hvis data vi har mottatt i forbindelse med forretningsmessige eller forretningslignende relasjoner, bruker vi en customer matching-funksjon innenfor rammen av Google Ads. Til dette formålet overfører vi elektronisk én eller flere filer med aggregerte kundedata (primært e-postadresser og telefonnumre) til Google. Google har ikke tilgang til klartekstdata, men krypterer automatisk opplysningene i kundefilene under overføringsprosessen ved hjelp av en særlig algoritme. De krypterte opplysningene kan deretter bare brukes av Google til å henføre dem til eksisterende Google-kontoer som de registrerte har opprettet. Dette muliggjør avspilling av personalisert reklame via alle Google-tjenester som er knyttet til den aktuelle Google-kontoen.
Kundedata overføres bare til Google dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake dette samtykket med virkning for fremtiden. Ytterligere opplysninger om Googles personverntiltak i forbindelse med customer matching-funksjonen finnes her: https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182
Ytterligere opplysninger om Googles personvernstandarder finnes her: https://policies.google.com/privacy og https://business.safety.google/privacy/
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
12.4 Google Marketing Platform
Dette nettstedet bruker nettmarkedsføringsverktøyet Google Marketing Platform hos operatøren Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("GMP").
GMP bruker cookies til å vise annonser som er relevante for brukerne, til å forbedre rapporter om kampanjeytelse eller til å forhindre at en bruker ser de samme annonsene mer enn én gang. Google bruker et cookie-id til å identifisere hvilke annonser som vises i hvilken nettleser, og til å forhindre at de vises mer enn én gang.
I tillegg kan GMP bruke cookie-id-er til å registrere såkalte konverteringer som relaterer seg til annonseforespørsler. Dette er f.eks. tilfellet når en bruker ser en GMP-annonse og senere, med samme nettleser, kaller frem annonsørens nettsted og foretar et kjøp via dette nettstedet. Ifølge Google inneholder GMP-cookies ingen personopplysninger.
På grunn av de brukte markedsføringsverktøyene etablerer Deres nettleser automatisk en direkte forbindelse med Google-serveren. Vi har ingen innflytelse på omfanget og den videre bruken av dataene som samles inn av Google ved bruken av disse verktøyene, og informerer Dem derfor som følger etter vår kunnskapsstand: Ved integreringen av GMP mottar Google opplysningen om at De har kalt frem den tilsvarende delen av vårt nettsted eller klikket på en annonse fra oss. Dersom De er registrert hos en Google-tjeneste, kan Google henføre besøket til Deres konto. Selv om De ikke er registrert hos Google eller ikke er logget inn, er det mulig at leverandøren finner og lagrer Deres IP-adresse. I forbindelse med bruken av GMP kan personopplysninger også overføres til servere hos Google LLC. i USA.
All den ovenfor beskrevne behandlingen, særlig utlesing av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. Uten dette samtykket brukes ikke GMP under Deres besøk på siden.
De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden. For å utøve Deres tilbakekall bes De deaktivere denne tjenesten i "Cookie Consent Tool" som stilles til rådighet på nettstedet.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
De kan innhente ytterligere opplysninger om GMPs personvernregler hos Google på følgende internettadresser: https://policies.google.com/privacy?gl=de&hl=en og https://business.safety.google/privacy/
12.5 Microsoft Advertising Universal Event Tracking
Dette nettstedet bruker conversion tracking-teknologien hos følgende leverandør: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Til bruken av Universal Event Tracking bygges det inn en tagg på hver side av vårt nettsted, som samvirker med conversion-cookien som er satt av Microsoft. Denne samvirkningen gjør brukeratferd på vårt nettsted sporbar og sender de innsamlede opplysningene til Microsoft. Formålet med dette er statistisk å registrere og evaluere visse forhåndsdefinerte mål, slik som kjøp eller leads, for mer presist å tilpasse målrettingen og innholdet i våre tilbud til Deres interesser. Taggene brukes aldri til personlig å identifisere brukere.
All den ovenfor beskrevne behandlingen, særlig settingen av cookies til utlesing av opplysninger på den brukte enheten, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR. Uten dette samtykket finner bruken av retargeting-teknologi under Deres besøk på vårt nettsted ikke sted.
De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden. For å utøve Deres tilbakekallsrett bes De deaktivere denne tjenesten i "Cookie Consent Tool" som stilles til rådighet på nettstedet.
For bedre å identifisere brukere hvis data vi har mottatt i forbindelse med forretningsmessige eller lignende relasjoner, til statistisk analyse bruker vi en customer matching-funksjon innenfor Microsoft Advertising. Til dette formålet overfører vi elektronisk én eller flere filer som inneholder aggregerte kundedata (primært e-postadresser og telefonnumre), til Microsoft. Microsoft får ikke tilgang til ukrypterte data, men krypterer automatisk opplysningene i kundefilene under overføringsprosessen ved hjelp av en særlig algoritme. Microsoft kan deretter bare bruke de krypterte opplysningene til å knytte dem til eksisterende Microsoft-kontoer som de registrerte har opprettet. Dette muliggjør sporing av brukerinteraksjoner på tvers av alle tjenester og enheter som er knyttet til den aktuelle Microsoft-kontoen.
Kundedata overføres bare til Microsoft dersom De har gitt oss Deres uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake dette samtykket med virkning for fremtiden.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
13) Sidefunksjoner
13.1 YouTube-videoer
Dette nettstedet bruker programtillegg til visning og avspilling av videoer fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland
Data kan også overføres til: Google LLC., USA.
Når De kaller frem en side på vårt nettsted som inneholder et slikt programtillegg, etablerer Deres nettleser en direkte forbindelse til leverandørens servere for å laste inn programtillegget. I den forbindelse overføres visse opplysninger, herunder Deres IP-adresse, til leverandøren.
Dersom avspillingen av innbygde videoer startes via programtillegget, bruker leverandøren dessuten cookies til å samle inn opplysninger om brukeratferd, til å opprette avspillingsstatistikk og til å forhindre misbruk.
Dersom De under Deres besøk på siden er logget inn på en brukerkonto som føres av leverandøren, henføres Deres data direkte til Deres konto når De klikker på en video. Dersom De ikke ønsker at Deres data henføres til Deres konto, må De logge ut før De klikker på avspillingsknappen.
All den ovennevnte behandlingen, særlig settingen av cookies til utlesing av opplysninger på det brukte sluttutstyret, skjer bare dersom De har gitt oss Deres uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden ved å deaktivere denne tjenesten via "cookie consent tool" som stilles til rådighet på nettstedet.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
13.2 Facebook Connect
På vårt nettsted stiller vi en single sign-on-funksjon til rådighet som tilbys av følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Quary, Square, Dublin 2, Ireland
I tillegg til overføringen av data til ovennevnte leverandørbeliggenhet kan data også overføres til: Meta Platforms Inc, USA
Dersom De har en konto hos leverandøren, kan De bruke disse kontoopplysningene til å opprette en brukerkonto eller til å registrere Dem på vårt nettsted.
Når De besøker denne siden, kan det via denne innloggingsfunksjonen etableres en direkte forbindelse mellom Deres nettleser og leverandørens servere, også selv om De ikke har en konto hos leverandøren eller ikke er logget inn på en. Leverandøren mottar derved opplysningen om at De har besøkt vår side. Opplysningene som samles inn i så henseende (herunder i tilfelle Deres IP-adresse), overføres av Deres nettleser direkte til en server hos leverandøren og lagres der. Opplysningene brukes imidlertid ikke til å identifisere Dem personlig og utleveres ikke til tredjeparter.
Disse databehandlingsprosessene skjer i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en brukervennlig og interaktiv utforming av vår nettilstedeværelse.
Dersom De klikker på registreringsknappen for å registrere Dem med Deres kontoopplysninger ved å logge inn på leverandørens nettsted, overfører leverandøren de generelle og offentlig tilgjengelige opplysningene som er lagret på Deres konto (bruker-id, navn, adresse, e-postadresse, alder og kjønn), til oss på grunnlag av Deres uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR.
Vi lagrer og bruker dataene som overføres av leverandøren, til å opprette en brukerkonto som inneholder de nødvendige dataene (tittel, fornavn, etternavn, addressedata, land, e-postadresse, fødselsdato), dersom De har frigitt disse dataene til leverandøren. Omvendt kan data (f.eks. opplysninger om Deres surfing- eller kjøpsatferd) overføres fra oss til Deres konto hos leverandøren på grunnlag av Deres samtykke.
Det avgitte samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor oss.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
13.3 Google Sign-In
På vårt nettsted stiller vi en single sign-on-funksjon til rådighet som tilbys av følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland
I tillegg til overføringen av data til ovennevnte leverandørbeliggenhet kan data også overføres til: Google LLC, USA
Dersom De har en konto hos leverandøren, kan De bruke disse kontoopplysningene til å opprette en brukerkonto eller til å registrere Dem på vårt nettsted.
Når De besøker denne siden, kan det via denne innloggingsfunksjonen etableres en direkte forbindelse mellom Deres nettleser og leverandørens servere, også selv om De ikke har en konto hos leverandøren eller ikke er logget inn på en. Leverandøren mottar derved opplysningen om at De har besøkt vår side. Opplysningene som samles inn i så henseende (herunder i tilfelle Deres IP-adresse), overføres av Deres nettleser direkte til en server hos leverandøren og lagres der. Opplysningene brukes imidlertid ikke til å identifisere Dem personlig og utleveres ikke til tredjeparter.
Disse databehandlingsprosessene skjer i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en brukervennlig og interaktiv utforming av vår nettilstedeværelse.
Dersom De klikker på registreringsknappen for å registrere Dem med Deres kontoopplysninger ved å logge inn på leverandørens nettsted, overfører leverandøren de generelle og offentlig tilgjengelige opplysningene som er lagret på Deres konto (bruker-id, navn, adresse, e-postadresse, alder og kjønn), til oss på grunnlag av Deres uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR.
Vi lagrer og bruker dataene som overføres av leverandøren, til å opprette en brukerkonto som inneholder de nødvendige dataene (tittel, fornavn, etternavn, addressedata, land, e-postadresse, fødselsdato), dersom De har frigitt disse dataene til leverandøren. Omvendt kan data (f.eks. opplysninger om Deres surfing- eller kjøpsatferd) overføres fra oss til Deres konto hos leverandøren på grunnlag av Deres samtykke.
Det avgitte samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor oss.
Ytterligere opplysninger om Googles personvernstandarder finnes her: https://business.safety.google/privacy/
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
13.4 Google Maps API
For i sanntid å kontrollere visse inntastinger i adresseskjemaet i bestillingsprosessen som brukes i vår nettbutikk, med henblikk på å oppdage inntastingsfeil, bruker vi tjenestene hos følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Data kan også overføres til: Google LLC., USA
Leverandøren validerer den inntastede adressen, verifiserer stavemåten og fyller ut manglende data. Dersom adressen ikke er entydig, vises korrekte alternative forslag. Til dette formålet overføres addressedataene De har tastet inn, til leverandøren, lagres der og evalueres.
Denne behandlingen skjer i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i den korrekte innsamlingen av de riktige kundeadressedataene for omhyggelig å oppfylle våre kontraktsmessige leveringsforpliktelser og for å forebygge problemer med gjennomføringen av kontrakten.
Leverandøren behandler de aktuelle dataene særskilt og slår dem ikke sammen med andre datafiler. Han sletter dem så snart deres status eller riktighet er bekreftet, dog senest etter 30 dager.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
Ytterligere opplysninger om Googles personvernstandarder finnes her: https://business.safety.google/privacy/
13.5 FontAwesome
Dette nettstedet bruker såkalte web fonts fra følgende leverandør for å vise skrifttyper på en ensartet måte: Fonticons, Inc, 710 Blackhorn Dr, Carl Junction, 64834, MO, USA
Når De kaller frem en side, laster Deres nettleser de nødvendige web fonts inn i Deres nettleserbuffer for å vise tekster og skrifttyper korrekt og etablerer en direkte forbindelse til leverandørens servere. I denne prosessen overføres visse nettleseropplysninger, herunder Deres IP-adresse, til leverandøren.
Behandlingen av personopplysninger ved etableringen av forbindelsen med leverandøren av skriftene skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden ved å deaktivere denne tjenesten via "cookie consent tool" som stilles til rådighet på nettstedet. Dersom Deres nettleser ikke støtter web fonts, brukes en standardskrifttype på Deres datamaskin.
Ved overføring av data til USA støtter leverandøren seg på Europakommisjonens standardkontraktbestemmelser, som skal sikre overholdelse av det europeiske personvernnivået.
13.6 Google Web Fonts
Dette nettstedet bruker såkalte web fonts fra følgende leverandør for å vise skrifttyper på en ensartet måte: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Data overføres også til: Google LLC, USA
Når De kaller frem en side, laster Deres nettleser de nødvendige web fonts inn i Deres nettleserbuffer for å vise tekster og skrifttyper korrekt og etablerer en direkte forbindelse til leverandørens servere. I denne prosessen overføres visse nettleseropplysninger, herunder Deres IP-adresse, til leverandøren.
Behandlingen av personopplysninger ved etableringen av forbindelsen med leverandøren av skriftene skjer bare dersom De har gitt oss Deres uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. De kan når som helst trekke tilbake Deres samtykke med virkning for fremtiden ved å deaktivere denne tjenesten via "cookie consent tool" som stilles til rådighet på nettstedet. Dersom Deres nettleser ikke støtter web fonts, brukes en standardskrifttype på Deres datamaskin.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en adequansbeslutning fra Europakommisjonen.
Ytterligere opplysninger om Googles personvernstandarder finnes her: https://business.safety.google/privacy/
14) Verktøy og øvrig
14.1 - DATEV
Til utførelse av bokføringen bruker vi tjenesten hos den skybaserte bokføringsprogramvaren fra følgende leverandør: DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Germany
Leverandøren behandler innkommende og utgående fakturaer og i tilfelle også vårt selskaps banktransaksjoner for automatisk å registrere fakturaer, avstemme dem mot transaksjonene og derav opprette finansbokholderiet i en semiautomatisert prosess.
I den utstrekning det i denne forbindelse også behandles personopplysninger, skjer behandlingen i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en effektiv organisering og dokumentasjon av våre forretningstransaksjoner.
- weclapp
Til utførelse av bokføringen bruker vi tjenesten hos den skybaserte bokføringsprogramvaren fra følgende leverandør: weclapp SE Neue Mainzer Straße 66-68, 60311 Frankfurt am Main, Germany
Leverandøren behandler innkommende og utgående fakturaer og i tilfelle også vårt selskaps banktransaksjoner for automatisk å registrere fakturaer, avstemme dem mot transaksjonene og derav opprette finansbokholderiet i en semiautomatisert prosess.
I den utstrekning det i denne forbindelse også behandles personopplysninger, skjer behandlingen i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en effektiv organisering og dokumentasjon av våre forretningstransaksjoner.
14.2 Dette nettstedet bruker et såkalt "cookie consent tool" til å innhente et effektivt brukersamtykke til cookies og cookiebaserte applikasjoner som krever samtykke. "Cookie consent tool" vises for brukerne i form av et interaktivt brukergrensesnitt når de går inn på siden, der samtykke til visse cookies og/eller cookiebaserte applikasjoner kan gis ved å krysse av det aktuelle feltet.
Ved hjelp av verktøyet lastes alle cookies/tjenester som krever samtykke, bare inn dersom den aktuelle brukeren gir det tilsvarende samtykket ved å krysse av det tilsvarende feltet. Dette sikrer at slike cookies bare settes på brukerens aktuelle sluttutstyr dersom det er gitt samtykke.
Verktøyet setter teknisk nødvendige cookies for å lagre Deres cookiepreferanser. Personlige brukerdata behandles som utgangspunkt ikke.
Dersom det i enkelte tilfeller behandles personopplysninger (slik som IP-adressen) med henblikk på å lagre, henføre eller logge cookieinnstillinger, skjer dette i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en lovmedholdelig, brukerspesifikk og brukervennlig samtykkeadministrasjon for cookies og dermed i en lovmedholdelig utforming av vårt nettsted.
Ytterligere rettslig grunnlag for behandlingen er art. 6 nr. 1 bokstav c GDPR. Som den ansvarlige parten er vi underlagt den rettslige forpliktelsen til å gjøre bruken av teknisk unødvendige cookies avhengig av det respektive brukersamtykket.
Ytterligere opplysninger om operatøren og innstillingsmulighetene for cookie consent-verktøyet finnes direkte i det tilsvarende brukergrensesnittet på vårt nettsted.
15) Den registrertes rettigheter
15.1 Den gjeldende personvernlovgivningen gir Dem følgende omfattende registrertes rettigheter (opplysnings- og inngrepsrettigheter) overfor den behandlingsansvarlige i forbindelse med behandlingen av Deres personopplysninger:
- Rett til innsyn for den registrerte i henhold til art. 15 GDPR;
- Rett til retting i henhold til art. 16 GDPR;
- Rett til sletting ("retten til å bli glemt") i henhold til art. 17 GDPR;
- Rett til begrensning av behandling i henhold til art. 18 GDPR;
- Rett til underretning i henhold til art. 19 GDPR;
- Rett til dataportabilitet i henhold til art. 20 GDPR;
- Rett til å trekke tilbake et gitt samtykke i henhold til art. 7 nr. 3 GDPR;
- Rett til å inngi en klage i henhold til art. 77 GDPR.
15.2 RETT TIL INNSIGELSE
DERSOM VI INNENFOR RAMMEN AV EN INTERESSEAVVEINING BEHANDLER DERES PERSONOPPLYSNINGER PÅ GRUNNLAG AV VÅR OVERVEIENDE BERETTIGEDE INTERESSE, HAR DE NÅR SOM HELST RETT TIL Å PROTESTERE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN AV GRUNNER SOM UTSPRINGER FRA DERES SÆRLIGE SITUASJON.
DERSOM DE UTØVER DERES RETT TIL INNSIGELSE, OPPHØRER VI MED Å BEHANDLE DE AKTUELLE DATAENE. VI FORBEHOLDER OSS IMIDLERTID RETTEN TIL FORTSATT BEHANDLING DERSOM VI KAN PÅVISE TVINGENDE BESKYTTELSESVERDIGE GRUNNER TIL BEHANDLINGEN SOM VEIER TYNGRE ENN DERES INTERESSER, GRUNNLEGGENDE RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN TJENER TIL Å GJØRE GJELDENDE, UTØVE ELLER FORSVARE RETTSKRAV.
DERSOM VI BEHANDLER DERES PERSONOPPLYSNINGER TIL DIREKTE MARKEDSFØRINGSFORMÅL, HAR DE NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV DERES PERSONOPPLYSNINGER SOM BRUKES TIL DIREKTE MARKEDSFØRINGSFORMÅL. DE KAN UTØVE INNSIGELSEN SOM BESKREVET OVENFOR.
DERSOM DE UTØVER DERES RETT TIL INNSIGELSE, OPPHØRER VI MED Å BEHANDLE DE AKTUELLE DATAENE TIL DIREKTE REKLAMEFORMÅL.
16) Varighet av lagring av personopplysninger
Varigheten av lagringen av personopplysninger baseres på det respektive rettslige grunnlaget, behandlingsformålet og - dersom det er relevant - den respektive lovbestemte lagringsfristen (f.eks. handels- og skatterettslige lagringsfrister).
Dersom personopplysninger behandles på grunnlag av uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a GDPR, lagres disse dataene inntil den registrerte trekker tilbake sitt samtykke.
Dersom det gjelder lovbestemte lagringsfrister for data som behandles innenfor rammen av rettslige eller tilsvarende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b GDPR, slettes disse dataene rutinemessig etter utløpet av lagringsfristene, dersom de ikke lenger er nødvendige for oppfyllelsen av kontrakten eller forberedelsen av kontrakten, og/eller dersom vi ikke lenger har en berettiget interesse i den fortsatte lagringen.
Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f GDPR lagres disse dataene inntil den registrerte utøver sin rett til innsigelse i samsvar med art. 21 nr. 1 GDPR, med mindre vi kan fremlegge tvingende beskyttelsesverdige grunner til behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.
Dersom personopplysninger behandles med henblikk på direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f GDPR, lagres disse dataene inntil den registrerte utøver sin rett til innsigelse i henhold til art. 21 nr. 2 GDPR.
Med mindre annet er angitt i opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger dersom de ikke lenger er nødvendige til formålene de ble samlet inn eller på annen måte behandlet for.
