Personvernerklæring
1) Informasjon om innsamling av personopplysninger og kontaktopplysninger til behandlingsansvarlig
1.1 Vi er glade for at du besøker nettsiden vår og takker for din interesse. På de følgende sidene informerer vi deg om hvordan personopplysningene dine behandles når du bruker nettsiden vår. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig.
1.2 Behandlingsansvarlig for databehandlingen på denne nettsiden i henhold til personvernforordningen (GDPR) er aerobis fitness GmbH, Dieselstr. 6, 50859 Köln, Tyskland, telefon: +49 (0)2234-9895290, e-post: [email protected]. Behandlingsansvarlig for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.
2) Innsamling av data når du besøker nettsiden vår
2.1 Når du bruker nettsiden vår kun til informasjonsformål, dvs. hvis du ikke registrerer deg eller på annen måte gir oss informasjon, samler vi kun inn data som nettleseren din overfører til serveren vår (såkalte «serverloggfiler»). Når du besøker nettsiden vår, samler vi inn følgende data som er teknisk nødvendige for at vi skal kunne vise deg nettsiden:
- Nettsiden vår som er besøkt
- Dato og klokkeslett på tidspunktet for tilgang
- Mengde data sendt i byte
- Kilde/referanse som du kom til siden fra
- Nettleser som brukes
- Operativsystem som brukes
- IP-adresse som brukes (hvis aktuelt: i anonymisert form)
Databehandlingen utføres i samsvar med art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettsiden vår. Opplysningene blir ikke videreformidlet eller brukt på annen måte. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom det foreligger konkrete indikasjoner på ulovlig bruk.
2.2 Denne nettsiden bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller forespørsler til den behandlingsansvarlige). Du kan kjenne igjen en kryptert forbindelse på tegnstrengen https:// og låsesymbolet i nettleserlinjen.
3) Hosting og Content Delivery Network
3.1 Cloudflare
For hosting av nettsiden vår og visning av sideinnholdet bruker vi systemet til følgende leverandør: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Alle data som samles inn på nettsiden vår behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til de besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske personvernnivået på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
3.2 Shopify
For hosting av nettsiden vår og visning av sideinnholdet bruker vi systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Alle data som samles inn på nettsiden vår behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til de besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Ved overføring av data til Canada er et tilstrekkelig nivå av databeskyttelse garantert gjennom en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
3.3 Cloudflare
Vi bruker et content delivery network som tilbys av følgende leverandør: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt distribuerte servere. Behandlingen utføres for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i henhold til art. 6 nr. 1 bokstav f i GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
3.4 Shopify
Vi bruker et content delivery network fra følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")
Data kan også overføres til:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt distribuerte servere. Behandlingen utføres for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i samsvar med art. 6 nr. 1 bokstav f i GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, er et tilstrekkelig nivå av databeskyttelse garantert ved en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
Ved dataoverføringer til USA har datamottakeren sluttet seg til EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse basert på en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
4) Informasjonskapsler
For å gjøre besøket ditt på nettstedet vårt mer attraktivt og for å muliggjøre bruk av visse funksjoner, bruker vi informasjonskapsler, dvs. små tekstfiler som lagres på enheten din. I noen tilfeller slettes disse informasjonskapslene automatisk igjen etter at nettleseren er lukket (såkalte "session cookies"), i andre tilfeller blir disse informasjonskapslene værende på enheten din lenger og gjør det mulig å lagre sideinnstillinger (såkalte "persistent cookies"). I sistnevnte tilfelle kan du finne lagringsvarigheten i oversikten over innstillingene for informasjonskapsler i nettleseren din.
Hvis personopplysninger også behandles av enkelte informasjonskapsler som settes av oss, utføres behandlingen enten i samsvar med art. 6 nr. 1 bokstav b i GDPR for oppfyllelse av kontrakten, i samsvar med art. 6 nr. 1 bokstav a i GDPR ved gitt samtykke eller i samsvar med art. 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av sidebesøket.
Du kan stille inn nettleseren din slik at du blir informert om bruk av informasjonskapsler og kan avgjøre individuelt om du vil godta dem, eller utelukke aksept av informasjonskapsler for bestemte tilfeller eller generelt.
Vær oppmerksom på at funksjonaliteten til nettstedet vårt kan være begrenset hvis informasjonskapsler ikke godtas.
5) Kontakte oss
5.1 Crisp
Dette nettstedet bruker et live-chat-system levert av følgende leverandør: Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Frankrike
Behandlingen av personopplysninger som overføres via chat, utføres enten i samsvar med art. 6 nr. 1 bokstav b i GDPR, i den grad det er nødvendig for inngåelse eller gjennomføring av kontrakten, eller i samsvar med
Art. 6 (1) bokstav f i GDPR basert på vår berettigede interesse i effektiv støtte til besøkende på nettstedet vårt. Med mindre annet er påkrevd ved lov, vil dine overførte data bli slettet så snart de relevante forholdene er endelig avklart. I tillegg kan ytterligere informasjon samles inn og evalueres ved hjelp av informasjonskapsler med det formål å opprette pseudonymiserte brukerprofiler.Denne informasjonen vil imidlertid ikke bli brukt til å identifisere deg personlig og vil ikke bli slått sammen med andre dataregistre. I den grad denne informasjonen har en personlig tilknytning, skjer behandlingen i samsvar med art. 6 (1) bokstav f i GDPR basert på vår berettigede interesse i statistisk analyse av brukeratferd for optimaliseringsformål.
Plassering av informasjonskapsler kan forhindres ved passende nettleserinnstillinger. Funksjonaliteten på nettstedet vårt kan imidlertid være begrenset i et slikt tilfelle. Du kan når som helst protestere mot innsamling og lagring av data med det formål å opprette en pseudonymisert brukerprofil med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til våre nettstedsbesøkende og forbyr uautorisert utlevering til tredjeparter.
5.2 Loox
For påminnelser om vurderinger bruker vi tjenestene som tilbys av følgende leverandør: Loox Online Ltd, Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel
Vi overfører e-postadressen din og, dersom det er aktuelt, andre kundedata til leverandøren utelukkende på grunnlag av ditt uttrykkelige samtykke i samsvar med art. 6 (1) bokstav a i GDPR for å gjøre det mulig for leverandøren å kontakte deg via e-post med en påminnelse om vurdering.
Du kan når som helst tilbakekalle samtykket ditt med virkning for fremtiden overfor oss eller leverandøren.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til våre nettstedsbesøkende og forbyr uautorisert utlevering til tredjeparter.
Ved overføring av data til leverandørens lokasjon er et tilstrekkelig nivå av databeskyttelse garantert gjennom en adekvansbeslutning fra Europakommisjonen.
5.3 WhatsApp Business
Vi tilbyr besøkende på nettstedet vårt muligheten til å kontakte oss via WhatsApp-nyhetstjenesten til WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Til dette formålet bruker vi den såkalte "Business Version" av WhatsApp.
Hvis du kontakter oss via WhatsApp i forbindelse med en konkret forretningstransaksjon (f.eks. en bestilling), vil vi lagre og bruke mobiltelefonnummeret du bruker på WhatsApp og – dersom oppgitt – ditt fornavn og etternavn i samsvar med art. 6 nr. 1 bokstav b i GDPR for å behandle og besvare forespørselen din. På grunnlag av samme rettslige grunnlag vil vi om nødvendig be deg via WhatsApp om å oppgi ytterligere data (ordrenummer, kundenummer, adresse eller e-postadresse) for å kunne knytte henvendelsen din til en konkret transaksjon.
Hvis du bruker vår WhatsApp-kontakt for generelle forespørsler (f.eks. om tjenestespekteret, tilgjengelighet eller nettstedet vårt), vil vi lagre og bruke mobiltelefonnummeret du bruker på WhatsApp og – dersom oppgitt – ditt fornavn og etternavn i samsvar med art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i effektiv og rask levering av den forespurte informasjonen.
Dataene dine vil alltid kun bli brukt til å besvare forespørselen din via WhatsApp. Dataene dine vil ikke bli videreformidlet til tredjeparter.
Vær oppmerksom på at WhatsApp Business får tilgang til adresseboken på mobilenheten vi bruker til dette formålet og automatisk overfører telefonnumre som er lagret i adresseboken til en server til morselskapet Meta Platforms Inc. i USA. For å drifte vår WhatsApp Business-konto bruker vi en mobilenhet hvis adressebok kun lagrer WhatsApp-kontaktdataene til de brukerne som også har kontaktet oss via WhatsApp.
Dette sikrer at hver person hvis WhatsApp-kontaktdata er lagret i adresseboken vår, allerede har samtykket til overføringen av sitt WhatsApp-telefonnummer fra adressebøkene til sine chatkontakter i samsvar med art. 6 nr. 1 bokstav a i GDPR når vedkommende bruker appen på sin enhet for første gang ved å godta WhatsApps bruksvilkår. Overføring av data om slike brukere som ikke bruker WhatsApp og/eller ikke har kontaktet oss via WhatsApp, er derfor utelukket.
For formålet med og omfanget av WhatsApps innsamling av data og den videre behandlingen og bruken av data, samt dine rettigheter og innstillingsmuligheter for å beskytte personvernet ditt, viser vi til WhatsApps personvernerklæring: https://www.whatsapp.com/legal/?eea=1#privacy-policy
I forbindelse med behandlingen nevnt ovenfor kan data overføres til servere hos Meta Platforms Inc. i USA.
For dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
5.4 Når du kontakter oss (f.eks. via kontaktskjema eller e-post), samles personopplysninger inn. Hvilke data som samles inn ved bruk av et kontaktskjema, fremgår av det respektive kontaktskjemaet. Disse dataene lagres og brukes utelukkende med det formål å besvare henvendelsen din eller for å opprette kontakt og for den tilhørende tekniske administrasjonen.
Rettsgrunnlaget for behandlingen av dataene er vår berettigede interesse i å besvare henvendelsen din i samsvar med art. 6 nr. 1 bokstav f i GDPR. Hvis kontakten din tar sikte på å inngå en avtale, er det ytterligere rettslige grunnlaget for behandlingen art. 6 nr. 1 bokstav b i GDPR. Dataene dine slettes etter endelig behandling av henvendelsen din; dette er tilfelle dersom det kan utledes av omstendighetene at de aktuelle forholdene er endelig avklart, forutsatt at det ikke foreligger lovpålagte oppbevaringsplikter som hindrer dette.
6) Databehandling ved opprettelse av en kundekonto og for kontraktsbehandling
I henhold til art. 6 nr. 1 bokstav b i GDPR vil personopplysninger fortsatt bli samlet inn og behandlet i den utstrekning det i hvert enkelt tilfelle er nødvendig dersom du gir oss disse opplysningene når du oppretter en kundekonto. Dataene som kreves for å opprette en konto, finner du i inntastingsfeltet i det aktuelle skjemaet på nettstedet vårt. Sletting av kundekontoen din er mulig når som helst og kan gjøres ved å sende en melding til den ovennevnte adressen til den behandlingsansvarlige. Etter sletting av kundekontoen din vil dataene dine bli slettet, forutsatt at alle avtaler inngått via den er fullstendig behandlet, at ingen lovpålagte oppbevaringsperioder er til hinder, og at vi ikke har noen berettiget interesse i fortsatt lagring.
7) Kommentarfunktion
Innenfor rammen av kommentarfunksjonen på dette nettstedet blir, i tillegg til kommentaren din, informasjon om tidspunktet da kommentaren ble skrevet og kommentatornavnet du har valgt, lagret og publisert på nettstedet. I tillegg blir IP-adressen din registrert og lagret. Denne IP-adressen lagres av sikkerhetsgrunner i tilfelle den berørte personen krenker tredjeparts rettigheter eller publiserer ulovlig innhold ved å sende inn en kommentar. Vi trenger e-postadressen din for å kunne kontakte deg dersom en tredjepart skulle protestere mot det publiserte innholdet ditt som ulovlig. Rettsgrunnlaget for lagring av dataene dine er art. 6 nr. 1 bokstav b og f i GDPR. Vi forbeholder oss retten til å slette kommentarer dersom tredjeparter bestrider dem som ulovlige.
8) Bruk av kundedata til direkte reklame
8.1 Abonner på vårt nyhetsbrev på e-post
Hvis du registrerer deg for vårt nyhetsbrev på e-post, sender vi deg regelmessig informasjon om våre tilbud. De eneste obligatoriske opplysningene for å sende nyhetsbrevet er e-postadressen din. Det er frivillig å oppgi ytterligere data, og disse vil bli brukt for å kunne henvende oss til deg personlig. Vi bruker den såkalte double opt-in-prosedyren for utsendelse av nyhetsbrevet. Dette betyr at vi først vil sende deg et nyhetsbrev på e-post når du uttrykkelig har bekreftet at du samtykker til å motta nyhetsbrev. Deretter sender vi deg en bekreftelses-e-post der vi ber deg bekrefte at du ønsker å motta nyhetsbrevet i fremtiden ved å klikke på en tilsvarende lenke.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruk av dine personopplysninger i henhold til art. 6 nr. 1 bokstav a GDPR. Når du registrerer deg for nyhetsbrevet, lagrer vi IP-adressen som er registrert av din internettleverandør (ISP), samt dato og klokkeslett for registreringen, for å kunne spore eventuell senere misbruk av e-postadressen din. Opplysningene vi samler inn når du registrerer deg for nyhetsbrevet, brukes utelukkende til markedsføringsformål gjennom nyhetsbrevet. Du kan når som helst melde deg av nyhetsbrevet via lenken som er oppgitt for dette formålet i nyhetsbrevet eller ved å sende en tilsvarende melding til den ansvarlige personen som er nevnt i begynnelsen. Etter avmelding blir e-postadressen din slettet fra vår distribusjonsliste for nyhetsbrev umiddelbart, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine, eller vi forbeholder oss retten til en mer omfattende bruk av opplysningene dine som er tillatt ved lov og som vi informerer deg om i denne erklæringen.
8.2 Utsendelse av nyhetsbrev til eksisterende kunder
Hvis du har oppgitt e-postadressen din til oss ved kjøp av produkter, forbeholder vi oss retten til regelmessig å sende deg tilbud på produkter som ligner dem du allerede har kjøpt, via e-post. I henhold til § 7 nr. 3 i den tyske loven mot illojal konkurranse trenger vi ikke å innhente et separat samtykke fra deg. I denne forbindelse skjer databehandlingen utelukkende på grunnlag av vår berettigede interesse i personlig tilpasset direkte markedsføring i henhold til art. 6 nr. 1 bokstav f GDPR. Hvis du opprinnelig har protestert mot bruk av e-postadressen din til dette formålet, vil vi ikke sende deg e-post. Du har rett til når som helst å protestere mot fremtidig bruk av e-postadressen din til det ovennevnte markedsføringsformålet ved å varsle den behandlingsansvarlige som er nevnt i begynnelsen av dette dokumentet. I denne forbindelse trenger du bare å betale overføringskostnadene i henhold til grunntakstene. Når vi mottar din innsigelse, vil bruken av e-postadressen din til markedsføringsformål opphøre umiddelbart.
8.3 MailChimp
Våre nyhetsbrev på e-post sendes via denne leverandøren: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
På grunnlag av vår berettigede interesse i effektiv og brukervennlig markedsføring via nyhetsbrev, overfører vi dataene du oppga ved registrering for nyhetsbrevet til denne leverandøren i samsvar med art. 6 nr. 1 bokstav f GDPR, slik at de kan sende nyhetsbrevet på våre vegne.
Forutsatt ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR, utfører leverandøren også en statistisk analyse av hvor vellykkede nyhetsbrevkampanjene er ved hjelp av web beacons eller sporingspiksler i de utsendte e-postene, som kan måle åpningsrater og spesifikke interaksjoner med innholdet i nyhetsbrevet. I prosessen samles og analyseres også informasjon om enheten som brukes (f.eks. tidspunkt for sidevisning, IP-adresse, nettlesertype og operativsystem), men dette kobles ikke sammen med andre datasett.
Du kan når som helst trekke tilbake samtykket ditt til sporing av nyhetsbrev med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren, som beskytter dataene til de besøkende på nettstedet vårt og forbyr overføring til tredjeparter.
8.4 Shopify E-post
Våre nyhetsbrev på e-post sendes via denne leverandøren: Shopify Email, Shopify International Limited, Victoria Buildings, 2., 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.
På grunnlag av vår berettigede interesse i effektiv og brukervennlig markedsføring med nyhetsbrev, videresender vi dataene du oppga ved registrering for nyhetsbrevet til denne leverandøren i samsvar med art. 6 nr. 1 bokstav f i GDPR, slik at de kan sende nyhetsbrevet på våre vegne.
Med forbehold om ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR utfører leverandøren også en statistisk analyse av hvor vellykkede nyhetsbrevkampanjer er ved hjelp av web beacons eller sporingspiksler i de utsendte e-postene, som kan måle åpningsrater og spesifikke interaksjoner med innholdet i nyhetsbrevet. I denne prosessen samles også informasjon om enheten som brukes (f.eks. tidspunkt for sidevisning, IP-adresse, nettlesertype og operativsystem) inn og analyseres, men kombineres ikke med andre datasett.
Du kan når som helst tilbakekalle samtykket ditt til sporing av nyhetsbrev med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren, som beskytter dataene til besøkende på nettstedet vårt og forbyr overføring til tredjeparter.
Ved overføring av data til Canada er et tilstrekkelig nivå av databeskyttelse garantert gjennom en adekvansbeslutning fra Europakommisjonen.
8.5 Varsling om lagertilgjengelighet via e-post
Hvis vår nettbutikk shop gir deg muligheten til å bli informert via e-post om tidspunktet for tilgjengelighet for utvalgte varer som midlertidig ikke er tilgjengelige, kan du abonnere på vår varslingstjeneste for produkttilgjengelighet via e-post. Hvis du registrerer deg for vår varslingstjeneste for produkttilgjengelighet via e-post, sender vi deg en engangsmelding via e-post om tilgjengeligheten til varen du har valgt. Den eneste obligatoriske opplysningen som kreves for å sende denne varslingen, er e-postadressen din. Oppgivelse av ytterligere data er frivillig og brukes eventuelt for å kunne henvende oss personlig til deg. Vi bruker den såkalte double-opt-in-prosedyren når vi sender denne varslingen. Dette betyr at vi først sender deg en tilsvarende varsling etter at du uttrykkelig har bekreftet at du samtykker til å motta en slik melding. Deretter sender vi deg en bekreftelses-e-post der vi ber deg klikke på en lenke for å bekrefte at du ønsker å motta slik varsling.
Ved å aktivere bekreftelseslenken samtykker du til bruk av personopplysningene dine i samsvar med art. 6 nr. 1 bokstav a i GDPR. Når du registrerer deg for vår varslingstjeneste for produkttilgjengelighet via e-post, lagrer vi IP-adressen din slik den er registrert av internettleverandøren (ISP), samt dato og klokkeslett for registreringen, for å kunne spore eventuelt misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for vår varslingstjeneste via e-post om varetilgjengelighet, brukes utelukkende til å informere deg om tilgjengeligheten til en bestemt vare i vår nettbutikk shop. Du kan når som helst avslutte varslingstjenesten via e-post for varetilgjengelighet ved å sende en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis. Etter at du har meldt deg av, vil e-postadressen din bli slettet umiddelbart fra distribusjonslisten vår, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller med mindre vi forbeholder oss retten til videre bruk av dataene dine i samsvar med loven, noe vi informerer deg om i denne erklæringen.
8.6 Påminnelser om handlekurv via e-post
Hvis du avbryter kjøpet hos oss før du fullfører bestillingen, har du mulighet til å bli informert påminnet om innholdet i den virtuelle handlekurven din via e-post.
Den eneste obligatoriske informasjonen som kreves for å sende denne påminnelsen, er e-postadressen din. Det er frivillig å oppgi ytterligere opplysninger, og disse kan brukes til å henvende oss til deg personlig. Vi bruker den såkalte double-opt-in-prosedyren for å sende e-poster, som sikrer at du bare mottar et varsel etter at du uttrykkelig har bekreftet samtykket ditt til dette ved å klikke på en bekreftelseslenke som er sendt til den oppgitte e-postadressen.
Ved å aktivere bekreftelseslenken gir du oss samtykke til å bruke personopplysningene dine i samsvar med art. 6 nr. 1 bokstav a i GDPR for å sende en påminnelse om handlekurven. Vi lagrer IP-adressen din som er registrert av internettleverandøren din (ISP), samt dato og klokkeslett for registreringen, for å kunne spore eventuell misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for varslingstjenesten vår på e-post, brukes utelukkende til det tiltenkte formålet.
Du kan når som helst melde deg av påminnelser om handlekurven ved å sende en tilsvarende melding til den ansvarlige personen som er nevnt ovenfor. Etter avmelding vil e-postadressen din umiddelbart bli slettet fra e-postlisten vår som er opprettet for dette formålet, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine eller vi forbeholder oss retten til å bruke opplysningene på en annen måte som er tillatt ved lov og som vi informerer deg om i denne erklæringen.
9) Behandling av data med henblikk på ordrebehandling
9.1 I den grad det er nødvendig for gjennomføringen av kontrakten for leverings- og betalingsformål, vil personopplysningene som samles inn av oss bli videreformidlet til det engasjerte transportselskapet og den engasjerte kredittinstitusjonen i samsvar med art. 6 nr. 1 bokstav b i GDPR.
Hvis vi skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter på grunnlag av en tilsvarende avtale, vil vi behandle kontaktopplysningene (navn, adresse, e-postadresse) som du oppga da du la inn bestillingen, for å informere deg personlig ved hjelp av egnede kommunikasjonsmidler (f.eks. per post eller e-post) om kommende oppdateringer innen den lovbestemte fristen som ledd i vår lovpålagte informasjonsplikt i henhold til art. 6 nr. 1 bokstav c i GDPR. Kontaktopplysningene dine vil utelukkende bli brukt til å informere deg om oppdateringer vi er forpliktet til å gi, og vil bare bli behandlet av oss for dette formålet i den utstrekning det er nødvendig for den aktuelle informasjonen.
For å behandle bestillingen din samarbeider vi også med følgende tjenesteleverandør(er), som støtter oss helt eller delvis i gjennomføringen av inngåtte avtaler. Visse personopplysninger overføres til disse tjenesteleverandørene i samsvar med følgende informasjon.
9.2 Vi samarbeider med eksterne fraktpartnere for å oppfylle våre kontraktsmessige forpliktelser overfor kundene våre. Vi videreformidler navnet ditt samt leveringsadressen din utelukkende med det formål å levere varer til en fraktpartner valgt av oss, i henhold til art. 6 nr. 1 bokstav b i GDPR.
9.3 Videreformidling av personopplysninger til leverandører av frakttjenester
- FedEx
Vi bruker følgende leverandør som transporttjenesteleverandør: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Tyskland
Vi videreformidler e-postadressen din og/eller telefonnummeret ditt til leverandøren i samsvar med art. 6 nr. 1 bokstav a i GDPR før levering av varene med det formål å koordinere et leveringstidspunkt eller for leveringsvarsling, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers vil vi kun videreformidle mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene i samsvar med art. 6 nr. 1 bokstav b i GDPR. Overføringen skjer kun i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er forhånds koordinering av leveringsdatoen med leverandøren eller leveringsvarsel er ikke mulig.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den behandlingsansvarlige som er nevnt ovenfor eller overfor leverandøren.
- GLS
Vi bruker følgende leverandør som transporttjenesteleverandør: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Tyskland
Vi videreformidler e-postadressen din og/eller telefonnummeret ditt til leverandøren i samsvar med art. 6 nr. 1 bokstav a i GDPR før levering av varene med det formål å koordinere en leveringsdato eller for leveringsvarsel, dersom du har gitt ditt uttrykkelige samtykke i bestillingsprosessen. Ellers vil vi kun videreformidle mottakerens navn og leveringsadressen til leverandøren med det formål å gjennomføre leveringen i samsvar med art. 6 nr. 1 bokstav b i GDPR. Overføringen skjer kun i den grad det er nødvendig for levering av varene. I dette tilfellet er forhåndskoordinering av leveringsdatoen med leverandøren eller leveringsvarsel ikke mulig.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den behandlingsansvarlige som er nevnt ovenfor eller overfor leverandøren.
9.4 Bruk av betalingstjenesteleverandører
- Apple Pay
Hvis du velger betalingsmetoden "Apple Pay" fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, gjennomføres betalingsbehandlingen via "Apple Pay"-funksjonen på terminalenheten din som drives med iOS, watchOS eller macOS ved belastning av et betalingskort som er lagret i "Apple Pay". Apple Pay bruker sikkerhetsfunksjoner som er innebygd i maskinvaren og programvaren på enheten din for å beskytte transaksjonene dine. For å godkjenne en betaling er det derfor nødvendig å angi en kode som du tidligere har definert, og å bekrefte den ved hjelp av funksjonen "Face ID" eller "Touch ID" på terminalenheten din.
Med det formål å behandle betalingen vil opplysningene dine som ble gitt under bestillingsprosessen, sammen med informasjon om bestillingen din, bli overført til Apple i kryptert form. Apple krypterer deretter disse dataene på nytt med en utviklerspesifikk nøkkel før dataene overføres til betalingstjenesteleverandøren for betalingskortet som er lagret i Apple Pay, for betalingsbehandling. Krypteringen sikrer at bare nettstedet der kjøpet ble foretatt kan få tilgang til betalingsopplysningene. Etter at betalingen er gjennomført, sender Apple enhetens kontonummer og en transaksjonsspesifikk dynamisk sikkerhetskode til det opprinnelige nettstedet for å bekrefte betalingen.
Hvis personopplysninger behandles i de beskrevne overføringene, skjer behandlingen utelukkende med det formål å behandle betalingen i samsvar med art. 6 nr. 1 bokstav b i GDPR.
Apple lagrer anonymiserte transaksjonsdata, inkludert omtrentlig kjøpsbeløp, omtrentlig dato og klokkeslett samt om transaksjonen ble fullført. Anonymisering utelukker fullstendig enhver personlig kobling. Apple bruker de anonymiserte dataene til å forbedre Apple Pay og andre Apple-produkter og -tjenester.
Når du bruker Apple Pay på iPhone eller Apple Watch for å fullføre et kjøp gjort gjennom Safari på Mac, kommuniserer Mac-en og autorisasjonsenheten gjennom en kryptert kanal på Apples servere. Apple behandler eller lagrer ikke denne informasjonen i noe format som kan identifisere deg personlig. Du kan deaktivere muligheten til å bruke Apple Pay på Mac-en din i innstillingene på iPhone. Gå til "Wallet & Apple Pay" og deaktiver "Allow payments on Mac".
For mer informasjon om personvern i Apple Pay, vennligst besøk følgende nettadresse: https://support.apple.com/en-gb/HT203027
- Google Pay
Hvis du velger betalingsmetoden "Google Pay" fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), betalingsbehandlingen utføres via "Google Pay"-applikasjonen på din mobile enhet som kjører minst Android 4.4 ("KitKat") og har en NFC-funksjon, ved å belaste et betalingskort som er lagret i Google Pay eller et betalingssystem som er verifisert der (f.eks. PayPal). For å godkjenne en betaling via Google Pay på mer enn 25,- € må din mobile enhet først låses opp med den aktuelle verifiseringsmetoden (f.eks. ansiktsgjenkjenning, passord, fingeravtrykk eller mønster).
For betalingsbehandling vil opplysningene du oppgir under bestillingsprosessen, sammen med informasjon om bestillingen din, bli videresendt til Google. Google overfører deretter betalingsinformasjonen som er lagret i Google Pay i form av et unikt transaksjonsnummer til den opprinnelige nettsiden, som brukes til å bekrefte en betaling. Dette transaksjonsnummeret inneholder ingen informasjon om de faktiske betalingsdataene til betalingsmiddelet ditt som er lagret hos Google Pay, men opprettes og overføres som en unikt gyldig numerisk token. For alle transaksjoner via Google Pay fungerer Google kun som mellomledd for å behandle betalingstransaksjonen. Transaksjonen gjennomføres utelukkende i forholdet mellom brukeren og den opprinnelige nettsiden ved å belaste betalingsmiddelet som er lagret i Google Pay.
Hvis personopplysninger behandles i de beskrevne overføringene, skjer behandlingen utelukkende med formål om betalingsbehandling i samsvar med art. 6 nr. 1 bokstav b i GDPR.
Google forbeholder seg retten til å samle inn, lagre og evaluere visse transaksjonsspesifikke opplysninger for hver transaksjon som gjøres via Google Pay. Dette inkluderer dato, klokkeslett og beløp for transaksjonen, selgerens lokasjon og beskrivelse, en beskrivelse gitt av selgeren av varene eller tjenestene som er kjøpt, bilder som du har lagt ved transaksjonen, navn og e-postadresse til selger og kjøper eller avsender og mottaker, betalingsmetoden som er brukt, din beskrivelse av årsaken til transaksjonen og, hvis aktuelt, tilbudet knyttet til transaksjonen.
Ifølge Google skjer denne behandlingen utelukkende i samsvar med art. 6 nr. 1 bokstav f i GDPR på grunnlag av den berettigede interessen i korrekt regnskapsføring, verifisering av transaksjonsdata samt optimalisering og opprettholdelse av funksjonaliteten til Google Pay-tjenesten.
Google forbeholder seg også retten til å kombinere de behandlede transaksjonsdataene med annen informasjon som samles inn og lagres av Google ved bruk av andre Google-tjenester.
Bruksvilkårene for Google Pay finner du her:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Ytterligere informasjon om personvern hos Google Pay finner du på følgende Internett-adresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna
På denne nettsiden er nettbaserte betalingsmetoder fra følgende leverandør tilgjengelige: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige
Hvis du velger en betalingsmetode fra leverandøren der du foretar forskuddsbetaling (f.eks. betaling med kredittkort), vil betalingsdataene dine som oppgis under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din bli overført til leverandøren i samsvar med art. 6 (1) bokstav b GDPR. I dette tilfellet vil opplysningene dine kun bli videreformidlet med det formål å behandle betalingen hos leverandøren og kun i den utstrekning det er nødvendig for dette formålet.
Når du velger en betalingsmetode fra leverandøren der leverandøren yter forskuddsbetalinger (for eksempel fakturakjøp eller delbetalingskjøp eller direkte belastning), vil du også bli bedt om å oppgi visse personopplysninger (fornavn og etternavn, gate, husnummer, postnummer, by, fødselsdato, e-postadresse, telefonnummer, eventuelt opplysninger om alternative betalingsmåter) i løpet av bestillingsprosessen.
For å ivareta vår berettigede interesse i å fastslå kundens betalingsevne, videreformidler vi disse opplysningene til leverandøren med det formål å foreta en kredittsjekk i samsvar med art. 6 nr. 1 bokstav f i GDPR. På grunnlag av personopplysningene du har oppgitt samt ytterligere data (som handlekurv, fakturatotal, ordrehistorikk, betalingshistorikk), kontrollerer leverandøren om betalingsalternativet du har valgt kan innvilges med hensyn til betalings- og/eller tap på fordringer-risiko.
I tillegg til leverandørens interne kriterier kan også identitets- og kredittverdinformasjon fra følgende kredittopplysningsbyråer inngå i beslutningsprosessen som en del av søknadsbehandlingen i samsvar med art. 6 nr. 1 bokstav f i GDPR:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kredittvurderingen kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den grad scoreverdier inngår i resultatet av kredittvurderingen, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av scoreverdiene omfatter, men er ikke begrenset til, adressedata.
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved å sende en melding til oss eller til leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle personopplysningene dine dersom dette er nødvendig for den kontraktsmessige behandlingen av betalinger.
- Mollie
På denne nettsiden er nettbaserte betalingsmetoder fra følgende leverandør tilgjengelige: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland
Hvis du velger en betalingsmetode fra leverandøren der du foretar en forskuddsbetaling (f.eks. betaling med kredittkort), vil betalingsopplysningene du oppgir under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din bli videreformidlet til leverandøren i samsvar med art. 6 nr. 1 bokstav b i GDPR. I dette tilfellet vil opplysningene dine kun bli videreformidlet med det formål å behandle betalingen hos leverandøren og kun i den utstrekning det er nødvendig for dette formålet.
- Paypal
På denne nettsiden er nettbaserte betalingsmetoder fra følgende leverandør tilgjengelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Hvis du velger en betalingsmetode fra leverandøren der du foretar en forskuddsbetaling, vil betalingsopplysningene du oppgir under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din bli videreformidlet til leverandøren i samsvar med art. 6 nr. 1 bokstav b i GDPR. I dette tilfellet vil opplysningene dine kun bli videreformidlet med det formål å behandle betalingen hos leverandøren og kun i den utstrekning det er nødvendig for dette formålet.
Når du velger en betalingsmetode fra leverandøren der leverandøren yter forskuddsbetalinger, vil du også bli bedt om å oppgi visse personopplysninger (fornavn og etternavn, gate, husnummer, postnummer, by, fødselsdato, e-postadresse, telefonnummer, eventuelt opplysninger om alternative betalingsmåter) under bestillingsprosessen.
For å ivareta vår berettigede interesse i å fastslå våre kunders betalingsevne, videreformidler vi disse opplysningene til leverandøren med det formål å gjennomføre en kredittsjekk i samsvar med art. 6 nr. 1 bokstav f i GDPR. På grunnlag av personopplysningene du har oppgitt samt ytterligere data (som handlekurv, fakturabeløp, ordrehistorikk, betalingshistorikk), kontrollerer leverandøren om betalingsalternativet du har valgt kan innvilges med hensyn til betalings- og/eller tap på fordringsrisiko.
Kredittrapporten kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den grad scoreverdier inngår i resultatet av kredittrapporten, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av scoreverdiene omfatter, men er ikke begrenset til, adressedata.
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved å sende en melding til oss eller til leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle personopplysningene dine dersom dette er nødvendig for den kontraktsmessige behandlingen av betalinger.
- Shopify Payments
Nettbaserte betalingsmetoder fra følgende leverandør er tilgjengelige på dette nettstedet: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Hvis du velger en betalingsmetode fra leverandøren der du foretar forskuddsbetaling (f.eks. betaling med kredittkort), vil betalingsopplysningene du oppgir under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din bli videreformidlet til leverandøren i samsvar med art. 6 nr. 1 bokstav b i GDPR. I dette tilfellet vil opplysningene dine kun bli videreformidlet med det formål å behandle betalingen hos leverandøren og bare i den utstrekning dette er nødvendig for dette formålet.
9.5 Elektronisk angrerettfunksjon for fjernavtaler
Forbrukere som inngår avtaler på dette nettstedet der det foreligger en lovfestet angrerett, har mulighet til å erklære at de benytter angreretten via en elektronisk angrerettfunksjon, i samsvar med gjeldende angrerettbestemmelser.
Ved bruk av angrerettfunksjonen må det, i tillegg til opplysninger som identifiserer den konkrete avtalen det angrers på, oppgis eller bekreftes andre personopplysninger—som forbrukerens fornavn, etternavn og e-postadresse.
Innsamlingen av disse opplysningene og overføringen av dem til oss skjer i samsvar med art. 6 nr. 1 bokstav b i GDPR, og kun i den utstrekning det er nødvendig for korrekt behandling av angrerettanmodningen. Videre, og også med grunnlag i art. 6 nr. 1 bokstav b i GDPR, brukes de oppgitte personopplysningene til å bekrefte mottak av angreretterklæringen via e-post. Et ytterligere rettslig grunnlag for denne behandlingen er art. 6 nr. 1 bokstav c i GDPR. Vi er rettslig forpliktet til å tilby en elektronisk avbestillingsfunksjon for vederlagspliktige fjernavtaler inngått med forbrukere.
10) Nettmarkedsføring
Google AdSense
Dette nettstedet bruker Google AdSense, en nettbasert annonsetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irland ("Google"). Google AdSense bruker såkalte informasjonskapsler. Dette er tekstfiler som lagres på datamaskinen din og muliggjør en analyse av din bruk av nettstedet. I tillegg bruker Google AdSense også "web beacons" (små usynlige grafikker) for å samle inn informasjon, som kan brukes til å registrere, samle inn og evaluere enkle handlinger, slik som besøkstrafikk på nettstedet. Informasjonen som genereres av disse informasjonskapslene og/eller web beacons (inkludert IP-adressen din) om din bruk av dette nettstedet vil normalt bli overført til en server hos Google og lagret der. Ved bruk av Google AdSense kan personopplysninger også bli overført til serverne til Google LLC. i USA.
Google vil bruke informasjonen som innhentes på denne måten til å analysere din bruk av dette nettstedet med hensyn til AdSense-annonser. IP-adressen som overføres av nettleseren din som en del av Google AdSense, slås ikke sammen med andre Google-data. Informasjonen som samles inn av Google kan overføres til tredjeparter dersom dette er lovpålagt og/eller dersom tredjeparter behandler disse dataene på oppdrag fra Google.
All behandling som er beskrevet ovenfor, særlig lesing av informasjon på den brukte enheten, utføres bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Uten dette samtykket vil Google AdSense ikke bli brukt under besøket ditt på nettstedet.
Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. For å utøve tilbakekallingen din, deaktiver denne tjenesten i "Cookie Consent Tool" som tilbys på nettstedet.
For dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen.
For mer informasjon om Googles personvernpolicy, besøk: https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in og https://business.safety.google/privacy/
11) Tjenester for webanalyse
11.1 Google Analytics 4
Dette nettstedet bruker Google Analytics 4, en tjeneste levert av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som kan brukes til å analysere bruken av nettsteder.
Når Google Analytics 4 brukes, benyttes såkalte "cookies" som standard. Cookies er tekstfiler som lagres på enheten din og gjør det mulig å analysere din bruk av et nettsted. Informasjonen som samles inn av cookies om din bruk av nettstedet (inkludert IP-adressen som overføres av enheten din, forkortet med de siste sifrene, se nedenfor) overføres vanligvis til en Google-server og lagres og behandles der. Dette kan også føre til overføring av informasjon til serverne til Google LLC, et selskap med base i USA, hvor informasjonen behandles videre.
Når Google Analytics 4 brukes, blir IP-adressen som overføres av enheten din når du bruker nettstedet, alltid samlet inn og behandlet som standard og automatisk kun i anonymisert form, slik at en direkte personlig tilknytning til den innsamlede informasjonen er utelukket. Denne automatiske anonymiseringen utføres ved at IP-adressen som overføres av enheten din, forkortes av Google med de siste sifrene innen medlemsstatene i Den europeiske union (EU) eller andre avtalestater i avtalen om Det europeiske økonomiske samarbeidsområdet (EØS).
På våre vegne bruker Google denne og annen informasjon til å evaluere din bruk av nettstedet, til å utarbeide rapporter (reports) om aktivitetene dine på nettstedet eller brukeratferden din og til å levere andre tjenester til oss knyttet til din bruk av nettstedet og internettbruk. I denne sammenhengen vil IP-adressen som overføres og forkortes av enheten din innenfor rammen av Google Analytics 4, ikke bli slått sammen med andre data fra Google. Dataene som samles inn i forbindelse med bruk av Google Analytics 4, vil bli oppbevart i 2 måneder og deretter slettet.
Google Analytics 4 gjør det også mulig å opprette statistikk med opplysninger om alder, kjønn og interesser til brukere av nettstedet på grunnlag av en evaluering av interessebasert annonsering og med involvering av tredjepartsinformasjon via en spesialfunksjon, de såkalte "demografiske kjennetegnene". Dette gjør det mulig å fastslå og skille mellom grupper av brukere av nettstedet med det formål å målrette markedsføringstiltak. Data som samles inn via "demografiske kjennetegn" kan imidlertid ikke knyttes til en bestemt person og dermed heller ikke til deg personlig. Disse dataene som samles inn via funksjonen "demografiske kjennetegn" lagres i to måneder og slettes deretter.
All behandling som er beskrevet ovenfor, særlig setting av Google Analytics-cookies for lagring og lesing av informasjon på enheten du bruker for å benytte nettstedet, skjer kun dersom du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Uten ditt samtykke vil Google Analytics 4 ikke bli brukt mens du bruker nettstedet.
Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for fremtiden. For å utøve tilbaketrekkingen, vennligst deaktiver denne tjenesten via "Cookie Consent Tool" som er tilgjengelig på nettstedet.
Google Signals
På dette nettstedet kan tjenesten "Google Signals" også brukes som en utvidelse av Google Analytics 4. Med Google Signals kan Google opprette rapporter på tvers av enheter (såkalt "cross-device tracking"). Hvis du har aktivert "personalised ads" i innstillingene for Google-kontoen din og har koblet dine internettaktiverte enheter til Google-kontoen din, kan Google analysere brukeratferd på tvers av enheter og opprette databasemodeller basert på dette, forutsatt at du har gitt ditt samtykke til bruk av Google Analytics i samsvar med art. 6 nr. 1 bokstav a i GDPR (se ovenfor). Innloggingene og enhetstypene til alle sidebesøkende som var logget inn på en Google-konto og gjennomførte en konvertering, tas med i betraktningen. Dataene viser blant annet på hvilken enhet du først klikket på en annonse og på hvilken enhet den tilhørende konverteringen fant sted. I den grad Google Signals brukes, mottar vi ingen personopplysninger fra Google, men kun statistikk utarbeidet på grunnlag av Google Signals. Du har mulighet til å deaktivere funksjonen "personalised ads" i innstillingene for Google-kontoen din og dermed slå av analysen på tvers av enheter. Følg instruksjonene på denne siden for å gjøre dette: https://support.google.com/ads/answer/2662922?hl=de
Ytterligere informasjon finner du her: https://support.google.com/analytics/answer/7532985?hl=de
User IDs
Som en utvidelse av Google Analytics 4 kan funksjonen "UserIDs" også brukes på dette nettstedet. Ved å tilordne individuelle UserIDs kan vi få Google til å opprette rapporter på tvers av enheter (såkalt "cross-device tracking"). Dette betyr at brukeratferden din også kan analyseres på tvers av enheter dersom du har gitt ditt tilsvarende samtykke til bruk av Google Analytics i samsvar med art. 6 nr. 1 bokstav a i GDPR, dersom du har opprettet en personlig konto ved å registrere deg på dette nettstedet og er logget inn på den personlige kontoen din på forskjellige enheter med dine relevante innloggingsdata. Dataene som samles inn på denne måten viser blant annet på hvilken enhet du klikket på en annonse for første gang og på hvilken enhet den relevante konverteringen fant sted.
Innsamling av data oppgitt av brukere
For å forbedre analyseresultatene for brukere hvis kontaktopplysninger vi har mottatt som en del av forretningsmessige eller forretningslignende relasjoner, bruker vi funksjonen "Innsamling av data oppgitt av brukere".
Med forbehold om ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a i GDPR, overfører vi elektronisk én eller flere filer som inneholder aggregerte kundedata (primært e-postadresse og telefonnummer) til Google som en del av denne funksjonen. Google får ikke tilgang til ukrypterte data, men krypterer automatisk informasjonen i kundefilene under overføringsprosessen ved hjelp av en spesiell algoritme. Den krypterte informasjonen kan deretter bare brukes av Google til å knytte den til eksisterende Google-kontoer som de registrerte har opprettet.
Behandlingen tjener til å forbedre måledata, forbedrer brukersporbarhet på tvers av enheter og muliggjør integrering av analyseresultater i funksjonene for annonseringspersonalisering og konverteringssporing i Google Ads.
Du kan når som helst trekke tilbake ditt samtykke til oss med virkning for fremtiden. Ytterligere informasjon om Googles personvernpraksis ved overføring av kundedata finner du her: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Vi har inngått en såkalt databehandleravtale med Google for vår bruk av Google Analytics 4, hvorved Google er forpliktet til å beskytte dataene til brukerne av nettstedet vårt og ikke videreformidle dem til tredjeparter.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen.
Ytterligere juridisk informasjon om Google Analytics 4 finner du her: https://policies.google.com/privacy?hl=en og https://business.safety.google/privacy/
Detaljer om behandlingen som utløses av Google Analytics 4 og Googles håndtering av data fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites
11.2 Dette nettstedet bruker "Google Tag Manager", en tjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter: "Google").
Google Tag Manager gir et teknisk grunnlag for å samle ulike webapplikasjoner, inkludert sporings- og analysetjenester, og for å kalibrere, styre og knytte betingelser til dem via et enhetlig brukergrensesnitt.
Google Tag Manager lagrer selv ingen informasjon på brukernes enheter og leser dem heller ikke. Tjenesten utfører heller ingen uavhengige dataanalyser.
Google Tag Manager overfører imidlertid IP-adressen din til Google når du besøker en side, og kan lagre den der. Det er også mulig med en overføring til servere til Google LLC i USA.
All behandling som er beskrevet ovenfor, særlig lesing eller lagring av informasjon på enheten som brukes, utføres bare hvis du har gitt oss ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten i "cookie consent tool" som er tilgjengelig på nettstedet.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Ytterligere informasjon om Googles personvernstandarder finner du her: https://business.safety.google/privacy/
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen.
11.3 Shopify Analytics
Dette nettstedet bruker nettanalysetjenesten som tilbys av følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Ved bruk av informasjonskapsler og/eller sammenlignbare teknologier (sporingspiksler, web beacons, algoritmer for å lese informasjon om enhet og nettleser) samler og lagrer tjenesten pseudonymiserte besøksdata, inkludert informasjon om enheten som brukes, som IP-adresse og nettleserinformasjon, for å evaluere dette for statistiske analyser av brukeratferd på nettstedet vårt og for å opprette pseudonymiserte brukerprofiler. Dette muliggjør blant annet analyse av bevegelsesmønstre (såkalte heatmaps), som viser varigheten av sidebesøk og interaksjoner med sideinnhold (f.eks. tekstinntastinger, scrolling, klikk og musepekere over elementer). Pseudonymisering utelukker generelt muligheten for direkte personlig identifisering. Dine personopplysninger vil ikke bli kombinert med data som er samlet inn på annen måte.
All behandling som er beskrevet ovenfor, særlig lesing eller lagring av informasjon på enheten som brukes, utføres kun dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten i verktøyet for samtykke til informasjonskapsler som er tilgjengelig på nettstedet.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, er et tilstrekkelig nivå av databeskyttelse garantert gjennom en adekvansbeslutning fra Europakommisjonen.
11.4 Shopify Network Intelligence
Dette nettstedet bruker funksjonen "Shopify Network Intelligence" som leveres av følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify").
Denne funksjonen overfører automatisk visse kundedata (ordre- og søkehistorikk, stedsinformasjon og transaksjonsdetaljer) i pseudonymisert form til Shopify, hvor de samles inn og deretter behandles av Shopify for statistiske og analytiske formål.
Analyseresultatene kan også inkludere pseudonymiserte data fra kunder hos andre Shopify-forhandlere, uten at en forhandler får individuell tilgang til disse tredjepartsdatasettene utenfor sin egen kundebase.
Shopify får ikke tilgang til klartekstdata under behandlingen, men krypterer automatisk informasjonen under overføringsprosessen ved hjelp av en spesiell algoritme.
Behandlingen utføres i samsvar med art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i den statistiske evalueringen av rekkevidden til vår shop og aksepten av tilbudet vårt for optimaliseringsformål.
Som en del av behandlingen nevnt ovenfor kan data også overføres til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, er et tilstrekkelig nivå av databeskyttelse garantert gjennom en adekvansbeslutning fra Europakommisjonen.
12) Retargeting/remarketing/henvisningsannonsering
12.1 Meta Pixel
I vårt nettilbud bruker vi tjenesten "Meta Pixel" fra følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta")
Hvis en bruker klikker på en annonse som vi har plassert på Facebook og/eller Instagram, brukes "Meta Pixel" til å legge til en parameter i URL-en til den lenkede siden vår. Denne URL-parameteren legges deretter inn i brukerens nettleser etter videresending via en informasjonskapsel som den lenkede siden vår selv setter.
Dette gjør det mulig for Meta å fastslå de besøkende på vår online tilbudet som en målgruppe for visning av annonser. Følgelig bruker vi tjenesten til å vise Facebook- og/eller Instagram-annonsene vi har plassert, bare til de brukerne som også har vist interesse for vårt nettilbud eller som har visse kjennetegn (f.eks. interesse for bestemte temaer eller produkter fastslått på grunnlag av de besøkte nettsidene), som vi overfører til Meta (såkalte "custom audiences").
På den annen side kan "Meta Pixel" brukes til å spore om brukere har blitt sendt videre til nettstedet vårt etter å ha klikket på en annonse, og hvilke handlinger de foretar der (såkalt "conversion tracking").
Dataene som samles inn, er anonyme for oss og gjør det derfor ikke mulig for oss å trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Meta slik at en kobling til den aktuelle brukerprofilen er mulig, og Meta kan bruke dataene til egne annonseringsformål.
All behandling som er beskrevet ovenfor, særlig plassering av informasjonskapsler for å lese informasjon på terminalenheten som brukes, utføres bare hvis du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten i "cookie consent tool" som er tilgjengelig på nettstedet.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Informasjonen som genereres av Meta, overføres vanligvis til en Meta-server og lagres der; i denne sammenhengen kan den også overføres til servere tilhørende Meta Platforms Inc. i USA.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen.
12.2 Google Ads Remarketing
Denne nettsiden bruker nettannonseringsprogrammet "Google Ads" og, innenfor rammen av Google Ads, konverteringssporing fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Vi bruker Google Ads for å gjøre oppmerksom på våre attraktive tilbud på eksterne nettsider ved hjelp av annonseringsmidler (såkalte Google Adwords). Vi kan fastslå hvor vellykkede de enkelte annonseringstiltakene er i forhold til dataene fra annonsekampanjene. På denne måten ønsker vi å vise deg reklame som er interessant for deg, gjøre nettsiden vår mer interessant for deg og oppnå en rettferdig beregning av de påløpte annonseringskostnadene
Informasjonskapselen for konverteringssporing settes når en bruker klikker på en annonse plassert av Google. Informasjonskapsler er små tekstfiler som lagres på terminalenheten din. Disse informasjonskapslene mister vanligvis sin gyldighet etter 30 dager og brukes ikke til personlig identifikasjon. Hvis brukeren besøker bestemte sider på denne nettsiden og informasjonskapselen ennå ikke er utløpt, kan Google og vi gjenkjenne at brukeren har klikket på annonsen og har blitt sendt til denne siden. Hver Google Ads-kunde mottar en forskjellig informasjonskapsel. Informasjonskapsler kan derfor ikke spores på tvers av Google Ads-kunders nettsider. Informasjonen som innhentes ved hjelp av konverteringsinformasjonskapselen, brukes til å utarbeide konverteringsstatistikk for Google Ads-kunder som har valgt konverteringssporing. Kundene får vite det totale antallet brukere som klikket på annonsen deres og som ble sendt videre til en side merket med en konverteringssporingskode. De mottar imidlertid ikke informasjon som kan brukes til å identifisere brukere personlig. Bruken av Google Ads kan også føre til overføring av personopplysninger til serverne til Google LLC. i USA.
Detaljer om behandlingsaktivitetene som igangsettes av Google Ads-konverteringssporing og om Googles håndtering av data samlet inn fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites?hl=en
All behandling beskrevet ovenfor, særlig setting av informasjonskapsler for å lese informasjon på enheten som brukes, vil kun bli utført hvis du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Uten dette samtykket vil Google Conversion Tracking ikke bli brukt under besøket ditt på nettstedet.
Du kan permanent deaktivere setting av informasjonskapsler fra Google Ads Conversion Tracking for annonseringspreferanser. Du kan laste ned og installere nettlesertillegget som er tilgjengelig på følgende lenke: https://support.google.com/ads/answer/7395996?
Vær oppmerksom på at enkelte funksjoner på dette nettstedet kanskje ikke er tilgjengelige eller kan være begrenset hvis du har deaktivert bruken av informasjonskapsler.
Ytterligere informasjon om Googles personvernerklæring finner du her: https://www.google.com/policies/technologies/ads/ og https://business.safety.google/privacy/
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen.
12.3 Google Ads Conversion-Tracking
Dette nettstedet bruker nettannonseringsprogrammet "Google Ads" og, innenfor rammen av Google Ads, konverteringssporing fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Vi bruker Google Ads for å gjøre oppmerksom på våre attraktive tilbud på eksterne nettsteder ved hjelp av annonseringsmidler (såkalte Google Adwords). Vi kan fastslå hvor vellykkede de enkelte annonsetiltakene er i forhold til dataene fra annonsekampanjene. Målet vårt er å vise deg annonsering som er av interesse for deg, å gjøre nettstedet vårt mer interessant for deg og å oppnå en rettferdig beregning av de påløpte annonseringskostnadene.
Informasjonskapselen for konverteringssporing settes når en bruker klikker på en annonse plassert av Google. Informasjonskapsler er små tekstfiler som lagres på enheten din. Disse informasjonskapslene mister vanligvis sin gyldighet etter 30 dager og brukes ikke til personlig identifikasjon. Hvis brukeren besøker bestemte sider på dette nettstedet og informasjonskapselen ennå ikke er utløpt, kan Google og vi gjenkjenne at brukeren klikket på annonsen og ble videresendt til denne siden. Hver Google Ads-kunde mottar en forskjellig informasjonskapsel. Informasjonskapsler kan derfor ikke spores på tvers av nettstedene til Google Ads-kunder. Informasjonen som innhentes ved hjelp av konverteringsinformasjonskapselen brukes til å lage konverteringsstatistikk for Google Ads-kunder som har valgt konverteringssporing. Kundene får vite det totale antallet brukere som klikket på annonsen deres og ble videresendt til en side merket med en konverteringssporingstagg. De mottar imidlertid ingen informasjon som kan brukes til å identifisere brukere personlig.
Bruken av Google Ads kan også føre til overføring av personopplysninger til serverne til Google LLC. i USA.
Detaljer om behandlingen som utløses av Google Ads Conversion Tracking og om Googles håndtering av data fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites.
All behandling beskrevet ovenfor, særlig setting av informasjonskapsler for å lese ut informasjon på enheten som brukes, vil kun bli utført hvis du har gitt oss ditt uttrykkelige samtykker til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten i "Cookie Consent Tool" som tilbys på nettstedet.
Du kan også permanent motsette deg at informasjonskapsler settes av Google Ads-konverteringssporing ved å laste ned og installere Google-nettlesertillegget som er tilgjengelig på følgende lenke:
https://www.google.com/settings/ads/plugin?hl=en
For å kunne henvende oss til brukere hvis data vi har mottatt i forbindelse med forretningsmessige eller forretningslignende relasjoner, på en mer interessebasert reklameorientert måte, bruker vi en kundematchingsfunksjon i forbindelse med Google Ads. Til dette formålet overfører vi elektronisk én eller flere filer med aggregerte kundedata (primært e-postadresser og telefonnumre) til Google. Google har ikke tilgang til ukrypterte data, men krypterer automatisk informasjonen i kundefilene under overføringsprosessen ved hjelp av en spesiell algoritme. Den krypterte informasjonen kan deretter kun brukes av Google til å knytte den til eksisterende Google-kontoer som de registrerte har opprettet. Dette gjør det mulig å vise personlig tilpasset reklame via alle Google-tjenester som er knyttet til den aktuelle Google-kontoen.
Kundedata blir kun overført til Google hvis du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden. Mer informasjon om Googles databeskyttelsestiltak i forbindelse med kundematchingsfunksjonen finner du her: https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182
Mer informasjon om Googles personvernstandarder finner du her: https://policies.google.com/privacy og https://business.safety.google/privacy/
For dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.
12.4 Google Marketing Platform
Dette nettstedet bruker nettmarkedsføringsverktøyet Google Marketing Platform fra operatøren Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("GMP").
GMP bruker informasjonskapsler for å vise annonser som er relevante for brukere, for å forbedre rapporter om kampanjeytelse eller for å forhindre at en bruker ser de samme annonsene mer enn én gang. Google bruker en informasjonskapsel-ID for å identifisere hvilke annonser som vises i hvilken nettleser og for å forhindre at de vises mer enn én gang.
I tillegg kan GMP bruke informasjonskapsel-ID-er til å registrere såkalte konverteringer som er knyttet til annonseforespørsler. Dette er for eksempel tilfellet når en bruker ser en GMP-annonse og senere, med samme nettleser, går inn på annonsørens nettsted og foretar et kjøp via dette nettstedet. Ifølge Google inneholder GMP-informasjonskapsler ingen personopplysninger.
På grunn av markedsføringsverktøyene som brukes, oppretter nettleseren din automatisk en direkte forbindelse med Googles server. Vi har ingen innflytelse på omfanget av og den videre bruken av dataene som samles inn av Google gjennom bruken av disse verktøyene, og informerer deg derfor som følger etter beste kunnskap: Ved å integrere GMP mottar Google informasjon om at du har åpnet den aktuelle delen av nettstedet vårt eller klikket på en annonse fra oss. Hvis du er registrert hos en Google-tjeneste, kan Google knytte besøket til kontoen din. Selv om du ikke er registrert hos Google eller ikke har logget inn, er det mulig at leverandøren vil finne ut av og lagre IP-adressen din. I forbindelse med bruk av GMP kan personopplysninger også overføres til serverne til Google LLC. i USA.
All behandling som er beskrevet ovenfor, særlig lesing av informasjon på enheten som brukes, utføres bare hvis du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a GDPR. Uten dette samtykket vil GMP ikke bli brukt under besøket ditt på nettstedet.
Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. For å utøve tilbaketrekkingen din, vennligst deaktiver denne tjenesten i "Cookie Consent Tool" som er tilgjengelig på nettstedet.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen.
Du finner mer informasjon om personvernreglene for GMP fra Google på følgende internettadresser: https://policies.google.com/privacy?gl=de&hl=en og https://business.safety.google/privacy/
12.5 Microsoft Advertising Universal Event Tracking
Dette nettstedet bruker konverteringssporingsteknologien til følgende leverandør: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
For bruk av Universal Event Tracking er det integrert en tag på hver side av nettstedet vårt som samhandler med konverteringsinformasjonskapselen som er satt av Microsoft. Denne samhandlingen gjør brukeradferd på nettstedet vårt sporbar og sender den innsamlede informasjonen til Microsoft. Formålet med dette er å registrere og evaluere bestemte forhåndsdefinerte mål statistisk, for eksempel kjøp eller leads, for å kunne tilpasse målrettingen og innholdet i tilbudene våre mer presist til interessene dine. Taggene brukes aldri til å identifisere brukere personlig.
All behandling som er beskrevet ovenfor, særlig plassering av informasjonskapsler for å lese informasjon på enheten som brukes, vil bare finne sted hvis du har gitt oss ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR. Uten dette samtykket vil retargeting-teknologi ikke bli brukt under besøket ditt på nettstedet vårt.
Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. For å utøve angreretten din, vennligst deaktiver denne tjenesten i "Cookie Consent Tool" som er tilgjengelig på nettstedet.
For bedre å kunne identifisere brukere hvis data vi har mottatt i forbindelse med forretningsmessige eller lignende relasjoner for statistisk analyse, bruker vi en kundematchingsfunksjon i Microsoft Advertising. For dette formålet overfører vi elektronisk én eller flere filer som inneholder aggregerte kundedata (primært e-postadresser og telefonnumre) til Microsoft. Microsoft får ikke tilgang til ukrypterte data, men krypterer automatisk informasjonen i kundefilene under overføringsprosessen ved hjelp av en spesiell algoritme. Microsoft kan deretter bare bruke den krypterte informasjonen til å knytte den til eksisterende Microsoft-kontoer som de registrerte har opprettet. Dette gjør det mulig å spore brukerinteraksjoner på tvers av alle tjenester og enheter som er knyttet til den aktuelle Microsoft-kontoen.
Kundedata overføres bare til Microsoft hvis du har gitt oss ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen.
13) Nettsted Funksjoner
13.1 YouTube-videoer
Denne nettsiden bruker programtillegg for å vise og spille av videoer fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irland
Data kan også overføres til: Google LLC., USA.
Når du åpner en side på nettsiden vår som inneholder et slikt programtillegg, oppretter nettleseren din en direkte forbindelse til leverandørens servere for å laste inn programtillegget. Dette innebærer at visse opplysninger, inkludert IP-adressen din, overføres til leverandøren.
Hvis avspilling av innebygde videoer startes via programtillegget, bruker leverandøren også informasjonskapsler for å samle inn informasjon om brukeratferd, lage avspillingsstatistikk og forhindre misbruk.
Hvis du er logget inn på en brukerkonto hos leverandøren under besøket ditt på siden, vil dataene dine bli direkte knyttet til kontoen din når du klikker på en video. Hvis du ikke ønsker at dataene dine skal knyttes til kontoen din, må du logge ut før du klikker på avspillingsknappen.
All behandling som er nevnt ovenfor, særlig setting av informasjonskapsler for å lese ut informasjon på enheten som brukes, skjer kun hvis du har gitt oss ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten via "cookie consent tool" som er tilgjengelig på nettsiden.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen.
13.2 Facebook Connect
På nettsiden vår tilbyr vi en single sign-on-funksjon levert av følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Quary, Square, Dublin 2, Irland
I tillegg til overføring av data til leverandørens sted nevnt ovenfor, kan data også overføres til: Meta Platforms Inc, USA
Hvis du har en konto hos leverandøren, kan du bruke disse kontodataene til å opprette en brukerkonto eller til å registrere deg på nettsiden vår.
Når du besøker denne siden, kan det opprettes en direkte forbindelse mellom nettleseren din og leverandørens servere via denne innloggingsfunksjonen, selv om du ikke har en konto hos leverandøren eller ikke er logget inn på en slik konto. Leverandøren mottar dermed informasjon om at du har besøkt siden vår. Informasjonen som samles inn i denne forbindelse (inkludert IP-adressen din, der dette er aktuelt) overføres av nettleseren din direkte til en server hos leverandøren og lagres der. Informasjonen brukes imidlertid ikke til å identifisere deg personlig og videreformidles ikke til tredjeparter.
Disse behandlingene av personopplysninger utføres i samsvar med art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en brukervennlig og interaktiv utforming av vår nettbaserte tilstedeværelse.
Hvis du klikker på registreringsknappen for å registrere deg med kontodataene dine ved å logge inn på leverandørens nettside, vil leverandøren overføre den generelle og offentlig tilgjengelige informasjonen som er lagret i kontoen din (bruker-ID, navn, adresse, e-postadresse, alder og kjønn) til oss basert på ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR.
Vi lagrer og bruker dataene som overføres av leverandøren for å opprette en brukerkonto som inneholder de nødvendige opplysningene (tittel, fornavn, etternavn, adressedata, land, e-postadresse, fødselsdato), dersom du har gjort disse opplysningene tilgjengelige for leverandøren. Motsatt kan data (f.eks. informasjon om surfe- eller kjøpsatferden din) overføres fra oss til kontoen din hos leverandøren basert på ditt samtykke.
Samtykket som er gitt kan når som helst trekkes tilbake med virkning for fremtiden overfor oss.
Ved dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Rammeverk, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
13.3 Google Sign-In
På nettstedet vårt tilbyr vi en single sign-on-funksjon levert av følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irland
I tillegg til overføring av data til leverandørens ovennevnte lokasjon, kan data også overføres til: Google LLC, USA
Hvis du har en konto hos leverandøren, kan du bruke disse kontodataene til å opprette en brukerkonto eller til å registrere deg på nettstedet vårt.
Når du besøker denne siden, kan det opprettes en direkte forbindelse mellom nettleseren din og leverandørens servere via denne innloggingsfunksjonen, selv om du ikke har en konto hos leverandøren eller ikke er logget inn på en slik konto. Leverandøren mottar dermed informasjon om at du har besøkt nettstedet vårt. Informasjonen som samles inn i denne forbindelse (inkludert IP-adressen din, dersom det er relevant) overføres av nettleseren din direkte til en server hos leverandøren og lagres der. Informasjonen brukes imidlertid ikke til å identifisere deg personlig og videreformidles ikke til tredjeparter.
Disse databehandlingsoperasjonene utføres i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen på grunnlag av vår berettigede interesse i en brukervennlig og interaktiv utforming av vår tilstedeværelse på nettet.
Hvis du klikker på registreringsknappen for å registrere deg med kontodataene dine ved å logge inn på leverandørens nettsted, vil leverandøren overføre den generelle og offentlig tilgjengelige informasjonen som er lagret i kontoen din (bruker-ID, navn, adresse, e-postadresse, alder og kjønn) til oss på grunnlag av ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i personvernforordningen.
Vi lagrer og bruker dataene som overføres av leverandøren for å opprette en brukerkonto som inneholder de nødvendige dataene (tittel, fornavn, etternavn, adressedata, land, e-postadresse, fødselsdato), dersom du har gjort disse dataene tilgjengelige for leverandøren. Omvendt kan data (f.eks. informasjon om surfe- eller kjøpsatferden din) overføres fra oss til kontoen din hos leverandøren basert på ditt samtykke.
Samtykket som er gitt, kan når som helst trekkes tilbake med virkning for fremtiden overfor oss.
Mer informasjon om Googles personvernstandarder finner du her: https://business.safety.google/privacy/
For dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
13.4 Google Maps API
For å kontrollere visse oppføringer i adressefeltet i bestillingsprosessen som brukes i vår web shop for å oppdage inndatafeil i sanntid, bruker vi tjenestene til følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Data kan også overføres til: Google LLC., USA
Leverandøren validerer den oppgitte adressen, kontrollerer stavemåten og utfyller eventuelle manglende data. Hvis adressen ikke er entydig, vises korrekte alternative forslag. For dette formålet overføres adressedataene du har oppgitt til leverandøren, lagres der og evalueres.
Denne behandlingen utføres i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen på grunnlag av vår berettigede interesse i korrekt innsamling av riktige kundeadressedata for å oppfylle våre kontraktsmessige leveringsforpliktelser på en samvittighetsfull måte og for å forhindre problemer ved gjennomføringen av kontrakten.
Leverandøren behandler de aktuelle dataene separat og slår dem ikke sammen med andre datafiler. Han sletter dem så snart statusen eller riktigheten deres er bekreftet, men senest etter 30 dager.
For dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen.
Du finner mer informasjon om Googles personvernstandarder her: https://business.safety.google/privacy/
13.5 FontAwesome
Dette nettstedet bruker såkalte webfonter fra følgende leverandør for å vise skrifttyper på en enhetlig måte: Fonticons, Inc, 710 Blackhorn Dr, Carl Junction, 64834, MO, USA
Når du åpner en side, laster nettleseren din de nødvendige webfontene inn i nettleserens cache for å vise tekster og skrifttyper korrekt, og oppretter en direkte forbindelse til leverandørens servere. I denne prosessen overføres visse nettleseropplysninger, inkludert IP-adressen din, til leverandøren.
Behandlingen av personopplysninger ved etablering av forbindelsen med leverandøren av skriftene skjer kun dersom du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten via "verktøyet for samtykke til informasjonskapsler" som er tilgjengelig på nettstedet. Hvis nettleseren din ikke støtter webfonter, vil en standardfont fra datamaskinen din bli brukt.
For overføring av data til USA benytter leverandøren standard kontraktsklausuler fra Europakommisjonen, som skal sikre overholdelse av det europeiske nivået for databeskyttelse.
13.6 Google Web Fonts
Dette nettstedet bruker såkalte webfonter fra følgende leverandør for å vise skrifttyper på en enhetlig måte: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Data overføres også til: Google LLC, USA
Når du åpner en side, laster nettleseren din de nødvendige webfontene inn i nettleserens cache for å vise tekster og skrifttyper korrekt, og oppretter en direkte forbindelse til leverandørens servere. I denne prosessen overføres visse nettleseropplysninger, inkludert IP-adressen din, til leverandøren.
Behandlingen av personopplysninger ved etablering av forbindelsen med leverandøren av skriftene skjer kun dersom du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten via "verktøyet for samtykke til informasjonskapsler" som er tilgjengelig på nettstedet. Hvis nettleseren din ikke støtter webfonter, vil en standardfont fra datamaskinen din bli brukt.
For dataoverføringer til USA deltar leverandøren i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen.
Du finner mer informasjon om Googles personvernstandarder her: https://business.safety.google/privacy/
14) Verktøy og diverse
14.1 - DATEV
For gjennomføring av regnskapsføringen bruker vi tjenesten til den skybaserte regnskapsprogramvaren fra følgende leverandør: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Tyskland
Leverandøren behandler inngående og utgående fakturaer og, dersom det er aktuelt, også banktransaksjonene til selskapet vårt for automatisk å registrere fakturaer, sammenligne dem med transaksjonene og opprette finansregnskapet på dette grunnlaget i en halvautomatisert prosess.
I den grad personopplysninger også behandles i denne sammenhengen, skjer behandlingen i samsvar med art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en effektiv organisering og dokumentasjon av våre forretningstransaksjoner.
- weclapp
For gjennomføring av regnskapsføringen, vi bruker tjenesten til den skybaserte regnskapsprogramvaren fra følgende leverandør: weclapp SE Neue Mainzer Straße 66–68, 60311 Frankfurt am Main, Tyskland
Leverandøren behandler inngående og utgående fakturaer og, dersom det er aktuelt, også banktransaksjonene til selskapet vårt for automatisk å registrere fakturaer, knytte dem til transaksjonene og opprette finansregnskapet fra dette i en halvautomatisert prosess.
I den grad personopplysninger også behandles i denne sammenhengen, skjer behandlingen i samsvar med art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en effektiv organisering og dokumentasjon av våre forretningstransaksjoner.
14.2 Dette nettstedet bruker et såkalt "verktøy for samtykke til informasjonskapsler" for å innhente et gyldig brukersamtykke for informasjonskapsler og informasjonskapselbaserte applikasjoner som krever samtykke. "Verktøyet for samtykke til informasjonskapsler" vises til brukere i form av et interaktivt brukergrensesnitt når de går inn på siden, der samtykke til bestemte informasjonskapsler og/eller informasjonskapselbaserte applikasjoner kan gis ved å krysse av i den aktuelle boksen.
Ved bruk av verktøyet lastes alle informasjonskapsler/tjenester som krever samtykke, bare hvis den aktuelle brukeren gir tilsvarende samtykke ved å krysse av i den tilsvarende boksen. Dette sikrer at slike informasjonskapsler bare settes på brukerens aktuelle enhet dersom samtykke er gitt.
Verktøyet setter teknisk nødvendige informasjonskapsler for å lagre dine preferanser for informasjonskapsler. Personopplysninger om brukere behandles som hovedregel ikke.
Hvis personopplysninger (for eksempel IP-adressen) i enkelte tilfeller behandles med det formål å lagre, tilordne eller loggføre innstillinger for informasjonskapsler, skjer dette i samsvar med art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en lovmessig, brukerspesifikk og brukervennlig samtykkeforvaltning for informasjonskapsler og dermed i en lovmessig utforming av nettstedet vårt.
Et annet rettslig grunnlag for behandlingen er art. 6 nr. 1 bokstav c i GDPR. Som behandlingsansvarlig er vi underlagt den rettslige forpliktelsen til å gjøre bruken av teknisk unødvendige informasjonskapsler avhengig av den aktuelle brukerens samtykke.
Ytterligere informasjon om operatøren og innstillingsalternativene for verktøyet for samtykke til informasjonskapsler finner du direkte i det tilsvarende brukergrensesnittet på nettstedet vårt.
15) Rettigheter for den registrerte
15.1 Gjeldende personvernlovgivning gir deg følgende omfattende rettigheter som registrert (rett til informasjon og inngrep) overfor den behandlingsansvarlige med hensyn til behandlingen av dine personopplysninger:
- Rett til innsyn etter art. 15 i GDPR;
- Rett til retting etter art. 16 i GDPR;
- Rett til sletting ("retten til å bli glemt") etter art. 17 i GDPR;
- Rett til begrensning av behandling etter art. 18 i GDPR;
- Rett til underretning etter art. 19 i GDPR;
- Rett til dataportabilitet etter art. 20 i GDPR;
- Rett til å trekke tilbake et gitt samtykke etter art. 7 nr. 3 i GDPR;
- Rett til å klage etter art. 77 i GDPR.
15.2 RETT TIL Å PROTESTERE
HVIS VI, SOM LEDD I EN INTERESSEAVVEINING, BEHANDLER DINE PERSONOPPLYSNINGER PÅ GRUNNLAG AV VÅR OVERRIDENDE BERETTIGEDE INTERESSE, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN AV GRUNNER SOM FØLGER AV DIN SÆRLIGE SITUASJON.
HVIS DU BENYTTER DEG AV RETTEN DIN TIL Å PROTESTERE, VIL VI STANSE BEHANDLINGEN AV DE AKTUELLE OPPLYSNINGENE. VI FORBEHOLDER OSS IMIDLERTID RETTEN TIL VIDERE BEHANDLING DERSOM VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, GRUNNLEGGENDE RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN TJENER TIL Å FASTSLÅ, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV.
HVIS VI BEHANDLER DINE PERSONOPPLYSNINGER FOR DIREKTEMARKEDSFØRINGSFORMÅL, HAR DU RETT TIL Å PROTESTERE NÅR SOM HELST MOT DETTE TID TIL BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE SOM BRUKES TIL DIREKTEMARKEDSFØRINGSFORMÅL. DU KAN UTØVE INNSIGELSESRETTEN DIN SOM BESKREVET OVENFOR.
HVIS DU UTØVER RETTEN DIN TIL Å PROTESTERE, VIL VI SLUTTE Å BEHANDLE DE AKTUELLE OPPLYSNINGENE FOR FORMÅL KNYTTET TIL DIREKTE REKLAME.
16) Lagringsperiode for personopplysninger
Lagringsperioden for personopplysninger er basert på det aktuelle rettslige grunnlaget, formålet med behandlingen og – dersom relevant – den aktuelle lovbestemte oppbevaringsperioden (f.eks. oppbevaringsperioder etter handels- og skattelovgivningen).
Hvis personopplysninger behandles på grunnlag av uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, lagres disse opplysningene til den registrerte tilbakekaller samtykket sitt.
Hvis det finnes lovbestemte oppbevaringsperioder for opplysninger som behandles innenfor rammen av rettslige eller lignende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b i GDPR, vil disse opplysningene som rutine bli slettet etter utløpet av oppbevaringsperiodene dersom de ikke lenger er nødvendige for oppfyllelse eller inngåelse av kontrakten og/eller hvis vi ikke lenger har en berettiget interesse i videre lagring.
Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f i GDPR lagres disse opplysningene til den registrerte utøver retten til å protestere i samsvar med art. 21 nr. 1 i GDPR, med mindre vi kan påvise tvingende berettigede grunner for behandling som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.
Hvis personopplysninger behandles med formål om direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f i GDPR, lagres disse opplysningene til den registrerte utøver retten til å protestere i henhold til art. 21 nr. 2 i GDPR.
Med mindre noe annet er angitt i informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, vil lagrede personopplysninger bli slettet dersom de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.
