Personvernerklæring
1) Innledning og kontaktopplysninger til den behandlingsansvarlige
1.1 Vi er glade for at du besøker nettstedet vårt, og takker for din interesse. Nedenfor informerer vi deg om hvordan vi behandler personopplysningene dine når du bruker nettstedet vårt. Personopplysninger er i denne sammenhengen alle opplysninger som du kan identifiseres personlig ved hjelp av.
1.2 Behandlingsansvarlig for databehandlingen på dette nettstedet i henhold til personvernforordningen (GDPR) er wb daily care GmbH, Joachim Ringelnatz Weg, 10, 14532 Stahnsdorf, Tyskland, tlf.: +49 (0) 157 847 69 177, e-post: cs@dentafari.com. Behandlingsansvarlig for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger.
1.3 Den behandlingsansvarlige har utnevnt et personvernombud, som kan kontaktes som følger: "Christoph Schlechtinger, Joachim Ringelnatz Weg 10, 14532 Stahnsdorf, tlf. +49 (0) 157 847 69 177, cs@dentafari.com"
2) Innsamling av opplysninger ved besøk på nettstedet vårt
2.1 Ved rent informativ bruk av nettstedet vårt, det vil si når du ikke registrerer deg eller på annen måte gir oss opplysninger, samler vi bare inn de opplysningene som nettleseren din overfører til nettstedets server (såkalte "serverloggfiler"). Når du åpner nettstedet vårt, samler vi inn følgende opplysninger, som er teknisk nødvendige for at vi skal kunne vise deg nettstedet:
- Nettstedet vårt som ble besøkt
- Dato og klokkeslett for tidspunktet for tilgangen
- Mengden data som ble sendt, i byte
- Kilde/henvisning som du kom til siden fra
- Nettleser som er brukt
- Operativsystem som er brukt
- IP-adresse som er brukt (eventuelt: i anonymisert form)
Behandlingen skjer i henhold til artikkel 6, avsnitt 1, bokstav f GDPR på grunnlag av vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Opplysningene blir ikke videreformidlet eller brukt på annen måte. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom det foreligger konkrete holdepunkter for ulovlig bruk.
2.2 Av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet fortrolig innhold (for eksempel bestillinger eller henvendelser til den behandlingsansvarlige) benytter dette nettstedet SSL- eller TLS-kryptering. Du kan kjenne igjen en kryptert forbindelse på tegnfølgen "https://" og hengelåssymbolet i nettleserlinjen.
3) Hosting og Content Delivery Network
3.1 Amazon Web Services
For hosting av nettstedet vårt og visningen av sideinnholdet bruker vi systemet til følgende leverandør: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
Opplysninger kan i tillegg overføres til: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Samtlige opplysninger som samles inn på nettstedet vårt, behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
3.2 Shopify
For hosting av nettstedet vårt og visningen av sideinnholdet bruker vi systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")
Opplysninger overføres i tillegg til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Samtlige opplysninger som samles inn på nettstedet vårt, behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
Ved en dataoverføring til Canada er et tilstrekkelig personvernnivå sikret gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen.
3.3 Cloudflare
Vi bruker et Content Delivery Network fra følgende leverandør: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i henhold til artikkel 6, avsnitt 1, bokstav f GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
3.4 imgix
Vi bruker et Content Delivery Network fra følgende leverandør: Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103. USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i henhold til artikkel 6, avsnitt 1, bokstav f GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
3.5 Shopify
Vi bruker et Content Delivery Network fra følgende leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")
Opplysninger kan i tillegg overføres til:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i henhold til artikkel 6, avsnitt 1, bokstav f GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
Ved en dataoverføring til Canada er et tilstrekkelig personvernnivå sikret gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen.
For dataoverføringer til USA har datamottakeren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
4) Informasjonskapsler
For å gjøre besøket på nettstedet vårt attraktivt og for å muliggjøre bruken av bestemte funksjoner benytter vi informasjonskapsler, det vil si små tekstfiler som lagres på enheten din. Delvis slettes disse informasjonskapslene automatisk igjen når nettleseren lukkes (såkalte "sesjonsinformasjonskapsler"), og delvis blir disse informasjonskapslene værende lenger på enheten din og gjør det mulig å lagre sideinnstillinger (såkalte "varige informasjonskapsler"). I sistnevnte tilfelle kan du finne lagringstiden i oversikten over informasjonskapselinnstillingene i nettleseren din.
Dersom det også behandles personopplysninger gjennom enkelte av informasjonskapslene vi benytter, skjer behandlingen enten i henhold til artikkel 6, avsnitt 1, bokstav b GDPR for gjennomføring av avtalen, i henhold til artikkel 6, avsnitt 1, bokstav a GDPR i tilfelle det er gitt et samtykke, eller i henhold til artikkel 6, avsnitt 1, bokstav f GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av besøket på siden.
Du kan stille inn nettleseren din slik at du blir informert om at det settes informasjonskapsler, og slik at du kan bestemme enkeltvis om de skal godtas, eller du kan utelukke godtakelse av informasjonskapsler i bestemte tilfeller eller generelt.
Vær oppmerksom på at funksjonaliteten til nettstedet vårt kan være begrenset dersom informasjonskapsler ikke godtas.
5) Kontakt med oss
5.1 - Anthropic Claude
På dette nettstedet har vi integrert en programvareløsning med kunstig intelligens fra følgende leverandør for å tilby autonom kundestøtte: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Opplysninger kan i tillegg overføres til: Anthropic PBC, USA
Gjennom en API-basert integrasjon kan besøkende ved hjelp av tekstinntasting stille spørsmål om tilbud, om nettstedets funksjoner, om bestillinger som er foretatt, samt om utøvelse av avtalemessige rettigheter, som deretter besvares og behandles av leverandørens språkmodeller.
For dette formålet samler leverandørens programvare eventuelt inn personopplysninger om den som henvender seg, for å sammenligne disse med bestillingshistorikken, knytte henvendelsen til en konkret bestilling, kontrollere anliggendet automatisert og deretter bringe det til en løsning ved autonomt å iverksette behandlingsprosesser.
Innsamlingen og den videre behandlingen av personopplysninger skjer utelukkende for å behandle det konkrete anliggendet. Behandling av nettstedsbesøkendes inntastinger med sikte på trening og videreutvikling av leverandørens KI-språkmodeller er uttrykkelig utelukket.
Databehandlingen skjer på grunnlag av vår berettigede interesse i effektiv oppfølging av våre nettstedsbesøkende, i optimal markedsføring av tilbudet vårt og i automatisering av kundestøtten for å avlaste driften, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR.
Innsamlede personopplysninger slettes, med forbehold om lovbestemte oppbevaringsfrister som taler imot dette, når leverandørens programvare ved hjelp av automatiske matematisk-statistiske metoder fastslår at saksforholdet er endelig avklart.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
For overføring av opplysninger til USA påberoper leverandøren seg standard personvernbestemmelser fra Europakommisjonen, som skal sikre at det europeiske personvernnivået overholdes.
5.2 - Anthropic Claude
På dette nettstedet har vi integrert en programvareløsning med kunstig intelligens fra følgende leverandør for å tilby autonom kundestøtte: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Opplysninger kan i tillegg overføres til: Anthropic PBC, USA
Gjennom en API-basert integrasjon kan besøkende ved hjelp av tekstinntasting oppgi preferanser, som deretter bearbeides av leverandørens språkmodeller for å finne fram til produktanbefalinger som samsvarer med interessene.
For dette formålet samler leverandørens programvare eventuelt inn personopplysninger om den som henvender seg, for å kontrollere anliggendet automatisert og deretter bringe det til en løsning ved autonomt å iverksette behandlingsprosesser.
Innsamlingen og den videre behandlingen av personopplysninger skjer utelukkende for å behandle det konkrete anliggendet. Behandling av nettstedsbesøkendes inntastinger med sikte på trening og videreutvikling av leverandørens KI-språkmodeller er uttrykkelig utelukket.
Databehandlingen skjer på grunnlag av vår berettigede interesse i effektiv oppfølging av våre nettstedsbesøkende, i optimal markedsføring av tilbudet vårt og i automatisering av kundestøtten for å avlaste driften, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR.
Innsamlede personopplysninger slettes, med forbehold om lovbestemte oppbevaringsfrister som taler imot dette, når leverandørens programvare ved hjelp av automatiske matematisk-statistiske metoder fastslår at saksforholdet er endelig avklart.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
For overføring av opplysninger til USA påberoper leverandøren seg standard personvernbestemmelser fra Europakommisjonen, som skal sikre at det europeiske personvernnivået overholdes.
5.3 Judge.me
For påminnelser om vurderinger benytter vi tjenestene til følgende leverandør: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Storbritannia
Utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold til artikkel 6, avsnitt 1, bokstav a GDPR overfører vi e-postadressen din og eventuelt ytterligere kundeopplysninger til leverandøren, slik at denne kan kontakte deg med en påminnelse om vurdering per e-post.
Du kan når som helst trekke tilbake samtykket ditt med virkning for framtiden, overfor oss eller overfor leverandøren.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
Ved en dataoverføring til leverandørens lokasjon er et tilstrekkelig personvernnivå sikret gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen.
5.4 WhatsApp-Business
Du har mulighet til å ta kontakt med oss via meldingstjenesten WhatsApp fra WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Til dette bruker vi den såkalte "Business-versjonen" av WhatsApp.
Dersom du kontakter oss per WhatsApp i anledning en konkret forretning (for eksempel en bestilling du har foretatt), lagrer og bruker vi mobilnummeret du benytter hos WhatsApp, samt – dersom det er oppgitt – for- og etternavnet ditt, i henhold til artikkel 6, avsnitt 1, bokstav b GDPR for å behandle og besvare anliggendet ditt. På grunnlag av det samme rettsgrunnlaget vil vi eventuelt be deg per WhatsApp om å oppgi ytterligere opplysninger (bestillingsnummer, kundenummer, adresse eller e-postadresse), slik at vi kan knytte henvendelsen din til en bestemt sak.
Dersom du bruker vår WhatsApp-kontakt til generelle henvendelser (for eksempel om tjenestespekteret, om tilgjengelighet eller om nettstedet vårt), lagrer og bruker vi mobilnummeret du benytter hos WhatsApp, samt – dersom det er oppgitt – for- og etternavnet ditt, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR på grunnlag av vår berettigede interesse i å stille den ønskede informasjonen til rådighet på en effektiv og rask måte.
Opplysningene dine brukes alltid bare til å besvare anliggendet ditt per WhatsApp. Det skjer ingen videreformidling til tredjeparter.
Vær oppmerksom på at WhatsApp Business får tilgang til adresseboken på den mobile enheten vi bruker til dette, og automatisk overfører telefonnumre som er lagret i adresseboken, til en server hos morselskapet Meta Platforms Inc. i USA. For driften av vår WhatsApp-Business-konto bruker vi en mobil enhet der det i adresseboken utelukkende lagres WhatsApp-kontaktopplysninger til slike brukere som også har tatt kontakt med oss per WhatsApp.
Med dette sikres det at enhver person hvis WhatsApp-kontaktopplysninger er lagret i adresseboken vår, allerede ved første gangs bruk av appen på sin enhet har samtykket i overføringen av sitt WhatsApp-telefonnummer fra adressebøkene til sine chattekontakter, i henhold til artikkel 6, avsnitt 1, bokstav a GDPR, ved å godta WhatsApps bruksvilkår. En overføring av opplysninger om slike brukere som ikke bruker WhatsApp og/eller ikke har kontaktet oss via WhatsApp, er dermed utelukket.
Formålet med og omfanget av datainnsamlingen og den videre behandlingen og bruken av opplysningene gjennom WhatsApp samt dine rettigheter og innstillingsmuligheter i den forbindelse til beskyttelse av privatlivet ditt finner du i personvernerklæringen til WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Vi har inngått en databehandleravtale med leverandøren som beskytter opplysningene til våre nettstedsbesøkende og forbyr videreformidling til tredjeparter.
Innenfor rammen av de ovennevnte behandlingene kan det forekomme dataoverføringer til servere hos Meta Platforms Inc. i USA.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
5.5 Når du tar kontakt med oss (for eksempel via kontaktskjema eller e-post), behandles personopplysninger – utelukkende med det formål å behandle og besvare anliggendet ditt og bare i det omfanget som er nødvendig for dette.
Rettsgrunnlaget for behandlingen av disse opplysningene er vår berettigede interesse i å besvare anliggendet ditt i henhold til artikkel 6, avsnitt 1, bokstav f GDPR. Dersom kontakten din tar sikte på en avtale, er artikkel 6, avsnitt 1, bokstav b GDPR et ytterligere rettsgrunnlag for behandlingen. Opplysningene dine slettes når det framgår av omstendighetene at det aktuelle saksforholdet er endelig avklart, og forutsatt at ingen lovbestemte oppbevaringsplikter taler imot dette.
5.6 - Klaviyo
For utsending av transaksjonelle e-poster, altså hendelsesbaserte meldinger som utløses av en spesifikk brukerhandling (for eksempel avtaleinngåelse, registrering eller tilbakestilling av passord), benytter vi denne leverandøren: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
På grunnlag av vår berettigede interesse i en effektiv og brukervennlig e-postkommunikasjon videreformidler vi opplysningene du har oppgitt ved utførelsen av en slik brukerhandling, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR til denne leverandøren, slik at denne kan utføre e-postutsendingen på våre vegne.
Vi har inngått en databehandleravtale med leverandøren som beskytter opplysningene til våre nettstedsbesøkende og forbyr videreformidling til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
6) Databehandling ved opprettelse av en kundekonto
I henhold til artikkel 6, avsnitt 1, bokstav b GDPR samles og behandles personopplysninger videre i det omfanget som til enhver tid er nødvendig, når du oppgir disse til oss ved opprettelsen av en kundekonto. Hvilke opplysninger som er nødvendige for å opprette kontoen, finner du i inntastingsfeltene i det tilsvarende skjemaet på nettstedet vårt.
Det er når som helst mulig å slette kundekontoen din, og dette kan skje ved en melding til den ovennevnte adressen til den behandlingsansvarlige. Etter at kundekontoen din er slettet, slettes opplysningene dine, forutsatt at alle avtaler som er inngått gjennom denne, er fullstendig gjennomført, at ingen lovbestemte oppbevaringsfrister taler imot dette, og at det fra vår side ikke foreligger noen fortsatt berettiget interesse i videre lagring.
7) Bruk av kundeopplysninger til direkte markedsføring
7.1 Påmelding til vårt e-postnyhetsbrev
Når du melder deg på vårt e-postnyhetsbrev, sender vi deg regelmessig informasjon om tilbudene våre. Den eneste obligatoriske opplysningen for utsending av nyhetsbrevet er e-postadressen din. Oppgivelse av ytterligere opplysninger er frivillig og brukes for å kunne henvende seg personlig til deg. For utsendingen av nyhetsbrevet bruker vi den såkalte dobbel opt-in-metoden, som sikrer at du først mottar nyhetsbrev når du uttrykkelig har bekreftet samtykket ditt til å motta nyhetsbrev ved å aktivere en verifiseringslenke som er sendt til den oppgitte e-postadressen.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruk av personopplysningene dine i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Her lagrer vi IP-adressen som er tildelt av internettleverandøren din (ISP), samt dato og klokkeslett for påmeldingen, for senere å kunne dokumentere et mulig misbruk av e-postadressen din. Opplysningene vi samler inn ved påmeldingen til nyhetsbrevet, brukes strengt formålsbestemt.
Du kan når som helst melde deg av nyhetsbrevet via lenken som er beregnet for dette i nyhetsbrevet, eller ved en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis. Etter gjennomført avmelding slettes e-postadressen din umiddelbart fra nyhetsbrevlisten vår, med mindre du uttrykkelig har samtykket i videre bruk av opplysningene dine, eller vi forbeholder oss en videregående bruk av opplysningene som er tillatt etter loven, og som vi informerer deg om i denne erklæringen.
7.2 Klaviyo
Utsendingen av våre e-postnyhetsbrev og annen markedsføringsrelatert e-postkommunikasjon skjer via denne leverandøren: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
På grunnlag av vår berettigede interesse i en effektiv og brukervennlig e-postmarkedsføring videreformidler vi opplysningene du har oppgitt ved påmeldingen, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR til denne leverandøren, slik at denne kan utføre e-postutsendingen på våre vegne.
Med forbehold om ditt uttrykkelige samtykke i henhold til artikkel 6, avsnitt 1, bokstav a GDPR gjennomfører leverandøren i tillegg en statistisk resultatanalyse av e-postkampanjer ved hjelp av web beacons eller tellepiksler i de utsendte e-postene, som kan måle åpningsrater og spesifikke interaksjoner med innholdet i nyhetsbrevet. I den forbindelse samles det også inn og analyseres enhetsinformasjon (for eksempel tidspunkt for åpningen, IP-adresse, nettlesertype og operativsystem), men denne sammenstilles ikke med andre datasett.
Du kan når som helst trekke tilbake samtykket ditt til e-postsporing med virkning for framtiden.
Vi har inngått en databehandleravtale med leverandøren som beskytter opplysningene til våre nettstedsbesøkende og forbyr videreformidling til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
7.3 SMS-markedsføring
På nettstedet vårt har du mulighet til å melde deg på utsending av SMS-varsler om aktuelle tilbud, kampanjer og om informasjon knyttet til bestillinger du har foretatt.
Den obligatoriske opplysningen for utsending av SMS-varsler er mobilnummeret ditt. Oppgivelse av ytterligere opplysninger er frivillig og brukes for å kunne henvende seg personlig til deg.
For utsending av SMS-meldinger benyttes den såkalte dobbel opt-in-metoden, som sikrer at markedsføringsrettede SMS-meldinger først sendes til deg når du uttrykkelig har bekreftet samtykket ditt til å motta SMS ved å aktivere en verifiseringslenke som er sendt til det oppgitte mobilnummeret.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruk av personopplysningene dine i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Ved påmeldingen til SMS-utsending lagres også dato og klokkeslett for påmeldingen, for senere å kunne dokumentere et mulig misbruk av mobilnummeret ditt. Opplysningene som samles inn ved påmeldingen, brukes utelukkende til markedsføringsrettet henvendelse via SMS-meldinger.
Du kan når som helst melde deg av SMS-utsendingen ved en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis, og dermed trekke tilbake samtykket du har gitt, med virkning for framtiden. Etter gjennomført avmelding slettes mobilnummeret ditt umiddelbart fra listen, med mindre du uttrykkelig har samtykket i videre bruk av opplysningene dine, eller vi forbeholder oss en videregående bruk av opplysningene som er tillatt etter loven, og som vi informerer deg om i denne erklæringen.
7.4 Varsel om varetilgjengelighet per e-post
For artikler som midlertidig ikke er tilgjengelige, kan du melde deg på for å motta e-postvarsler om varetilgjengelighet. Her sender vi deg én gang en melding per e-post om tilgjengeligheten av den artikkelen du har valgt. Den eneste obligatoriske opplysningen for utsending av dette varselet er e-postadressen din. Oppgivelse av ytterligere opplysninger er frivillig og brukes eventuelt for å kunne henvende seg personlig til deg. For e-postutsendingen bruker vi den såkalte dobbel opt-in-metoden, som sikrer at du først mottar et varsel når du uttrykkelig har bekreftet samtykket ditt til dette ved å aktivere en verifiseringslenke som er sendt til den oppgitte e-postadressen.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruk av personopplysningene dine i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Her lagrer vi IP-adressen som er tildelt av internettleverandøren din (ISP), samt dato og klokkeslett for påmeldingen, for senere å kunne dokumentere et mulig misbruk av e-postadressen din. Opplysningene vi samler inn ved påmeldingen til vår e-postvarslingstjeneste for varetilgjengelighet, brukes strengt formålsbestemt.
Du kan når som helst melde deg av tilgjengelighetsvarslene ved en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis. Etter gjennomført avmelding slettes e-postadressen din umiddelbart fra listen vi har opprettet for dette formålet, med mindre du uttrykkelig har samtykket i videre bruk av opplysningene dine, eller vi forbeholder oss en videregående bruk av opplysningene som er tillatt etter loven, og som vi informerer deg om i denne erklæringen.
7.5 Handlekurvpåminnelser per e-post
Dersom du avbryter handelen hos oss før bestillingen er fullført, har du mulighet til å bli minnet om innholdet i den virtuelle handlekurven din én gang per e-post.
Den eneste obligatoriske opplysningen for utsending av denne påminnelsen er e-postadressen din. Oppgivelse av ytterligere opplysninger er frivillig og brukes eventuelt for å kunne henvende seg personlig til deg. For e-postutsendingen bruker vi den såkalte dobbel opt-in-metoden, som sikrer at du først mottar et varsel når du uttrykkelig har bekreftet samtykket ditt til dette ved å aktivere en verifiseringslenke som er sendt til den oppgitte e-postadressen.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruk av personopplysningene dine i henhold til artikkel 6, avsnitt 1, bokstav a GDPR for utsending av en handlekurvpåminnelse. Her lagrer vi IP-adressen som er tildelt av internettleverandøren din (ISP), samt dato og klokkeslett for påmeldingen, for senere å kunne dokumentere et mulig misbruk av e-postadressen din. Opplysningene vi samler inn ved påmeldingen til vår e-postvarslingstjeneste, brukes strengt formålsbestemt.
Du kan når som helst melde deg av handlekurvpåminnelsene ved en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis. Etter gjennomført avmelding slettes e-postadressen din umiddelbart fra listen vi har opprettet for dette formålet, med mindre du uttrykkelig har samtykket i videre bruk av opplysningene dine, eller vi forbeholder oss en videregående bruk av opplysningene som er tillatt etter loven, og som vi informerer deg om i denne erklæringen.
8) Databehandling ved gjennomføring av bestillinger
8.1 I den grad det er nødvendig for gjennomføringen av avtalen med hensyn til levering og betaling, videreformidles personopplysningene vi har samlet inn, i henhold til artikkel 6, avsnitt 1, bokstav b GDPR til det transportselskapet og den finansinstitusjonen som er engasjert.
Dersom vi på grunnlag av en tilsvarende avtale skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter, behandler vi kontaktopplysningene du har oppgitt ved bestillingen, for å informere deg personlig innenfor rammen av våre lovbestemte informasjonsplikter i henhold til artikkel 6, avsnitt 1, bokstav c GDPR. Kontaktopplysningene dine brukes her strengt formålsbestemt til meldinger om oppdateringer som vi skylder, og behandles av oss for dette formålet bare i den grad det er nødvendig for den enkelte informasjonen.
8.2 Post & DHL forsendelse (offisiell)
For forberedelsen av forsendelsen benytter vi tjenestene til følgende leverandør: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn
I henhold til artikkel 6, avsnitt 1, bokstav b GDPR overfører vi digitale forsendelsesetiketter med leveringsinformasjonen din utelukkende med det formål å gjennomføre nettbestillingen din, fra vårt bestillingsbehandlingssystem til leverandøren, som deretter sender disse til våre lokale skrivere for å muliggjøre utskriften. Opplysninger videreformidles her bare i den grad dette faktisk er nødvendig for gjennomføringen.
8.3 Videreformidling av personopplysninger til leveringstjenester
- DHL
Som transporttjenesteleverandør benytter vi følgende leverandør: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Tyskland
Vi videreformidler e-postadressen din og/eller telefonnummeret ditt i henhold til artikkel 6, avsnitt 1, bokstav a GDPR før leveringen av varen til leverandøren, med det formål å avtale et leveringstidspunkt eller å varsle om leveringen, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. I motsatt fall videreformidler vi med det formål å gjennomføre leveringen i henhold til artikkel 6, avsnitt 1, bokstav b GDPR bare navnet på mottakeren og leveringsadressen til leverandøren. Videreformidlingen skjer bare i den grad dette er nødvendig for leveringen av varen. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst trekkes tilbake med virkning for framtiden overfor den behandlingsansvarlige som er nevnt ovenfor, eller overfor leverandøren.
8.4 - Anthropic Claude
For å levere tjenestene våre benytter vi programvare med kunstig intelligens fra følgende leverandør: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Informasjon som du stiller til rådighet innenfor rammen av et avtaleforhold, kan mates inn i leverandørens programvare for å organisere, analysere, aggregere, endre, evaluere eller bearbeide denne med sikte på leveringen av tjenesten vår.
Informasjon kan i tillegg overføres til: Anthropic PBC, USA
Innsamlingen og den videre behandlingen av denne informasjonen skjer strengt formålsbestemt med sikte på oppfyllelse av avtalen. Behandling med sikte på trening og videreutvikling av leverandørens KI-språkmodeller er uttrykkelig utelukket.
Dersom også personopplysninger er gjenstand for behandlingen, skjer denne på grunnlag av vår berettigede interesse i en effektiv utforming av tjenestene våre og i optimal utnyttelse av eksisterende ressurser og teknologier, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR.
Vi har på vår side inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av personopplysninger som behandles via leverandøren, og forbyr uberettiget videreformidling til tredjeparter.
For overføring av opplysninger til USA påberoper leverandøren seg standard personvernbestemmelser fra Europakommisjonen, som skal sikre at det europeiske personvernnivået overholdes.
- OpenAI
For å levere tjenestene våre benytter vi programvare med kunstig intelligens fra følgende leverandør: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Informasjon som du stiller til rådighet innenfor rammen av et avtaleforhold, kan mates inn i leverandørens programvare for å organisere, analysere, aggregere, endre, evaluere eller bearbeide denne med sikte på leveringen av tjenesten vår.
Informasjon kan i tillegg overføres til: OpenAI OpCo, LLC, USA
Innsamlingen og den videre behandlingen av denne informasjonen skjer strengt formålsbestemt med sikte på oppfyllelse av avtalen. Behandling med sikte på trening og videreutvikling av leverandørens KI-språkmodeller er uttrykkelig utelukket.
Dersom også personopplysninger er gjenstand for behandlingen, skjer denne på grunnlag av vår berettigede interesse i en effektiv utforming av tjenestene våre og i optimal utnyttelse av eksisterende ressurser og teknologier, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR.
Vi har på vår side inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av personopplysninger som behandles via leverandøren, og forbyr uberettiget videreformidling til tredjeparter.
For overføring av opplysninger til USA påberoper leverandøren seg standard personvernbestemmelser fra Europakommisjonen, som skal sikre at det europeiske personvernnivået overholdes.
8.5 Bruk av betalingstjenesteleverandører (betalingstjenester)
- Apple Pay
Dersom du velger betalingsmåten "Apple Pay" fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, skjer betalingsgjennomføringen via "Apple Pay"-funksjonen på enheten din som drives med iOS, watchOS eller macOS, ved at et betalingskort som er lagret i "Apple Pay", belastes. Apple Pay benytter her sikkerhetsfunksjoner som er integrert i maskinvaren og programvaren på enheten din, for å beskytte transaksjonene dine. For å godkjenne en betaling kreves det derfor at du taster inn en kode du har fastsatt på forhånd, samt verifisering ved hjelp av "Face ID"- eller "Touch ID"-funksjonen på enheten din.
Med sikte på betalingsgjennomføringen videreformidles informasjonen du har oppgitt innenfor rammen av bestillingsprosessen, sammen med informasjonen om bestillingen din, i kryptert form til Apple. Apple krypterer deretter disse opplysningene på nytt med en utviklerspesifikk nøkkel, før opplysningene overføres til betalingstjenesteleverandøren for betalingskortet som er lagret i Apple Pay, for å gjennomføre betalingen. Krypteringen sørger for at bare nettstedet der kjøpet ble foretatt, får tilgang til betalingsopplysningene. Etter at betalingen er foretatt, sender Apple enhetskontonummeret ditt samt en transaksjonsspesifikk, dynamisk sikkerhetskode til det opprinnelige nettstedet for å bekrefte at betalingen var vellykket.
Dersom det ved de beskrevne overføringene også behandles personopplysninger, skjer behandlingen utelukkende med sikte på betalingsgjennomføringen i henhold til artikkel 6, avsnitt 1, bokstav b GDPR.
Apple oppbevarer anonymiserte transaksjonsopplysninger, deriblant omtrentlig kjøpsbeløp, omtrentlig dato og omtrentlig klokkeslett samt opplysning om hvorvidt transaksjonen ble fullført. Gjennom anonymiseringen utelukkes enhver tilknytning til en person fullstendig. Apple bruker de anonymiserte opplysningene til å forbedre "Apple Pay" og andre Apple-produkter og -tjenester.
Når du bruker Apple Pay på iPhone eller Apple Watch til å fullføre et kjøp som du har foretatt via Safari på Mac, kommuniserer Mac-en og autorisasjonsenheten over en kryptert kanal på Apples servere. Apple behandler eller lagrer ingen av disse opplysningene i et format som gjør det mulig å identifisere deg. Du kan deaktivere muligheten til å bruke Apple Pay på Mac-en din i innstillingene på iPhone. Gå til "Wallet og Apple Pay", og deaktiver "Tillat betalinger på Mac".
Ytterligere informasjon om personvern ved Apple Pay finner du på følgende internettadresse: https://support.apple.com/de-de/HT203027
- Google Pay
Dersom du velger betalingsmåten "Google Pay" fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), skjer betalingsgjennomføringen via "Google Pay"-applikasjonen på din mobile enhet som drives med minst Android 4.4 ("KitKat") og har en NFC-funksjon, ved at et betalingskort som er lagret i Google Pay, eller et betalingssystem som er verifisert der (for eksempel PayPal), belastes. For å godkjenne en betaling via Google Pay på mer enn 25,- € kreves det at den mobile enheten din først låses opp ved hjelp av den verifiseringsmåten som er opprettet (for eksempel ansiktsgjenkjenning, passord, fingeravtrykk eller mønster).
Med sikte på betalingsgjennomføringen videreformidles informasjonen du har oppgitt innenfor rammen av bestillingsprosessen, sammen med informasjonen om bestillingen din, til Google. Google overfører deretter betalingsinformasjonen som er lagret i Google Pay, i form av et engangstildelt transaksjonsnummer til det opprinnelige nettstedet, som en foretatt betaling verifiseres med. Dette transaksjonsnummeret inneholder ingen informasjon om de reelle betalingsopplysningene for betalingsmidlene du har lagret hos Google Pay, men opprettes og overføres som et numerisk token som er gyldig én gang. Ved samtlige transaksjoner via Google Pay opptrer Google kun som formidler for gjennomføringen av betalingsprosessen. Gjennomføringen av transaksjonen skjer utelukkende i forholdet mellom brukeren og det opprinnelige nettstedet, ved belastning av betalingsmiddelet som er lagret hos Google Pay.
Dersom det ved de beskrevne overføringene også behandles personopplysninger, skjer behandlingen utelukkende med sikte på betalingsgjennomføringen i henhold til artikkel 6, avsnitt 1, bokstav b GDPR.
Google forbeholder seg retten til ved hver transaksjon som foretas via Google Pay, å samle inn, lagre og analysere bestemte saksspesifikke opplysninger. Til disse hører dato, klokkeslett og beløp for transaksjonen, forhandlerens beliggenhet og beskrivelse, en beskrivelse av de kjøpte varene eller tjenestene som forhandleren har stilt til rådighet, bilder som du har lagt ved transaksjonen, navnet og e-postadressen til selgeren og kjøperen henholdsvis avsenderen og mottakeren, betalingsmetoden som er brukt, din beskrivelse av årsaken til transaksjonen samt eventuelt tilbudet som er knyttet til transaksjonen.
Ifølge Google skjer denne behandlingen utelukkende i henhold til artikkel 6, avsnitt 1, bokstav f GDPR på grunnlag av den berettigede interessen i korrekt fakturering, verifisering av saksopplysninger og optimalisering og funksjonsopprettholdelse av Google Pay-tjenesten.
Google forbeholder seg dessuten retten til å sammenstille de behandlede saksopplysningene med ytterligere informasjon som samles inn og lagres av Google ved bruk av andre Google-tjenester.
Bruksvilkårene for Google Pay finnes her:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ytterligere informasjon om personvern ved Google Pay finner du på følgende internettadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige
Ved valg av en betalingsmåte fra leverandøren der du betaler på forskudd (for eksempel kredittkortbetaling), videreformidles betalingsopplysningene du har oppgitt innenfor rammen av bestillingsprosessen (deriblant navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til denne i henhold til artikkel 6, avsnitt 1, bokstav b GDPR. Videreformidlingen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad den er nødvendig for dette.
Ved valg av en betalingsmåte der leverandøren betaler på forskudd (for eksempel faktura- eller delbetalingskjøp henholdsvis avtalegiro), blir du i bestillingsforløpet også bedt om å oppgi bestemte personlige opplysninger (for- og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer, eventuelt opplysninger om et alternativt betalingsmiddel).
For å ivareta vår berettigede interesse i å fastslå kundenes betalingsevne videreformidles disse opplysningene av oss i henhold til artikkel 6, avsnitt 1, bokstav f GDPR til leverandøren med sikte på en kredittvurdering. Leverandøren kontrollerer på grunnlag av de personlige opplysningene du har oppgitt, samt ytterligere opplysninger (som for eksempel handlekurv, fakturabeløp, bestillingshistorikk, betalingserfaringer), om betalingsmuligheten du har valgt, kan innvilges med hensyn til betalings- og/eller kredittrisiko.
For avgjørelsen innenfor rammen av søknadsbehandlingen kan det ved siden av leverandørinterne kriterier i henhold til artikkel 6, avsnitt 1, bokstav f GDPR også innhentes identitets- og kredittopplysninger fra følgende kredittopplysningsbyråer:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kredittopplysningen kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den grad scoreverdier inngår i resultatet av kredittopplysningen, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk metode. I beregningen av scoreverdiene inngår blant annet, men ikke utelukkende, adresseopplysninger.
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved en melding til oss eller overfor leverandøren. Leverandøren forblir imidlertid eventuelt fortsatt berettiget til å behandle personopplysningene dine, dersom dette er nødvendig for en avtalemessig betalingsgjennomføring.
- Paypal
På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Ved valg av en betalingsmåte fra leverandøren der du betaler på forskudd, videreformidles betalingsopplysningene du har oppgitt innenfor rammen av bestillingsprosessen (deriblant navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til denne i henhold til artikkel 6, avsnitt 1, bokstav b GDPR. Videreformidlingen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad den er nødvendig for dette.
Ved valg av en betalingsmåte der vi betaler på forskudd, blir du i bestillingsforløpet også bedt om å oppgi bestemte personlige opplysninger (for- og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer, eventuelt opplysninger om et alternativt betalingsmiddel).
For i slike tilfeller å ivareta vår berettigede interesse i å fastslå betalingsevnen din videreformidles disse opplysningene av oss i henhold til artikkel 6, avsnitt 1, bokstav f GDPR til leverandøren med sikte på en kredittvurdering. Leverandøren kontrollerer på grunnlag av de personlige opplysningene du har oppgitt, samt ytterligere opplysninger (som for eksempel handlekurv, fakturabeløp, bestillingshistorikk, betalingserfaringer), om betalingsmuligheten du har valgt, kan innvilges med hensyn til betalings- og/eller kredittrisiko.
Kredittopplysningen kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den grad scoreverdier inngår i resultatet av kredittopplysningen, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk metode. I beregningen av scoreverdiene inngår blant annet, men ikke utelukkende, adresseopplysninger.
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved en melding til oss eller overfor leverandøren. Leverandøren forblir imidlertid eventuelt fortsatt berettiget til å behandle personopplysningene dine, dersom dette er nødvendig for en avtalemessig betalingsgjennomføring.
- Paypal Checkout
Dette nettstedet benytter PayPal Checkout, et nettbasert betalingssystem fra PayPal som består av PayPals egne betalingsmåter og lokale betalingsmetoder fra tredjeparter.
Ved betaling via PayPal, kredittkort via PayPal, avtalegiro via PayPal eller – dersom det tilbys – "Betal senere" via PayPal videreformidler vi betalingsopplysningene dine innenfor rammen av betalingsgjennomføringen til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (heretter "PayPal"). Videreformidlingen skjer i henhold til artikkel 6, avsnitt 1, bokstav b GDPR og bare i den grad dette er nødvendig for betalingsgjennomføringen.
PayPal forbeholder seg retten til for betalingsmetodene kredittkort via PayPal, avtalegiro via PayPal eller – dersom det tilbys – "Betal senere" via PayPal å gjennomføre en kredittvurdering. For dette formålet videreformidles betalingsopplysningene dine eventuelt i henhold til artikkel 6, avsnitt 1, bokstav f GDPR på grunnlag av PayPals berettigede interesse i å fastslå betalingsevnen din, til kredittopplysningsbyråer. Resultatet av kredittvurderingen med hensyn til den statistiske sannsynligheten for betalingsmislighold bruker PayPal med det formål å avgjøre om den aktuelle betalingsmetoden skal stilles til rådighet. Kredittopplysningen kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den grad scoreverdier inngår i resultatet av kredittopplysningen, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk metode. I beregningen av scoreverdiene inngår blant annet, men ikke utelukkende, adresseopplysninger. Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved en melding til PayPal. PayPal forblir imidlertid eventuelt fortsatt berettiget til å behandle personopplysningene dine, dersom dette er nødvendig for en avtalemessig betalingsgjennomføring.
Dersom PayPal-betalingsmåten "Fakturakjøp" er tilgjengelig og velges, overføres betalingsopplysningene dine først til PayPal for å forberede betalingen, hvorpå PayPal videresender disse til Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") for å gjennomføre betalingen. Rettsgrunnlaget er i begge tilfeller artikkel 6, avsnitt 1, bokstav b GDPR. I dette tilfellet gjennomfører RatePay i eget navn en identitets- og kredittvurdering for å fastslå betalingsevnen i samsvar med prinsippet som allerede er nevnt ovenfor, og videreformidler betalingsopplysningene dine på grunnlag av den berettigede interessen i å fastslå betalingsevnen i henhold til artikkel 6, avsnitt 1, bokstav f GDPR til kredittopplysningsbyråer. En liste over kredittopplysningsbyråene som Ratepay kan benytte, finnes her: https://www.ratepay.com/legal-payment-creditagencies/
Ved bruk av betalingsmåten til en lokal tredjepart videreformidles betalingsopplysningene dine først i henhold til artikkel 6, avsnitt 1, bokstav b GDPR til PayPal for å forberede betalingen. Avhengig av ditt valg av en tilgjengelig lokal betalingsmåte overfører PayPal deretter betalingsopplysningene dine i henhold til artikkel 6, avsnitt 1, bokstav b GDPR til den tilsvarende leverandøren for å gjennomføre betalingen:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussel, Belgia)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Østerrike)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Ytterligere personvernrettslig informasjon finner du i personvernerklæringen til PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments
På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Ved valg av en betalingsmåte fra leverandøren der du betaler på forskudd (for eksempel kredittkortbetaling), videreformidles betalingsopplysningene du har oppgitt innenfor rammen av bestillingsprosessen (deriblant navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til denne i henhold til artikkel 6, avsnitt 1, bokstav b GDPR. Videreformidlingen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad den er nødvendig for dette.
- Stripe
På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Ved valg av en betalingsmåte fra leverandøren videreformidles betalingsopplysningene du har oppgitt innenfor rammen av bestillingsprosessen (deriblant navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til denne i henhold til artikkel 6, avsnitt 1, bokstav b GDPR. Videreformidlingen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad den er nødvendig for dette.
8.6 Kontroll mot sanksjonslister
Innenfor rammen av innledningen av forretningsforbindelser og behandlingen av bestillinger forbeholder vi oss retten til å sammenligne personopplysningene du har stilt til rådighet for oss, med opplysninger fra sanksjonslister fra Den europeiske union og/eller dens enkelte medlemsstater, og til på grunnlag av resultatene av denne sammenligningen å avgjøre om forretningsforbindelsen skal inngås henholdsvis om bestillingen skal utføres.
Denne databehandlingen skjer i henhold til artikkel 6, avsnitt 1, bokstav c GDPR på grunnlag av vår lovbestemte plikt til å kontrollere og sikre at det ikke inngås forretningsforbindelser med sanksjonerte fysiske eller juridiske personer, og på den måten forhindre at det stilles ressurser til rådighet for slike personer.
8.7 Elektronisk angrefunksjon for fjernsalgsavtaler
Forbrukere som inngår avtaler på dette nettstedet der det foreligger en lovbestemt angrerett, har mulighet til å erklære angrerett via en elektronisk angrefunksjon i samsvar med de gjeldende angrerettsbestemmelsene.
For å stille den elektroniske angrefunksjonen til rådighet benytter vi en løsning fra følgende leverandør: Martini & Radl OG, Rubensgasse 9/7, 1040 Wien Østerrike.
Ved bruk av angrefunksjonen skal det ved siden av opplysninger til identifisering av avtalen som skal angres, også oppgis eller bekreftes ytterligere personlig informasjon, som for- og etternavn samt e-postadressen til forbrukeren.
Denne informasjonen samles først inn av leverandøren på grunnlag av vår berettigede interesse i en brukervennlig, stabil og prosessoptimert løsning i henhold til artikkel 6, avsnitt 1, bokstav f GDPR, brukes deretter til å bekrefte mottaket av angremeldingen per e-post på våre vegne, og overføres til slutt til oss. Vi behandler deretter den overførte informasjonen for korrekt behandling av angremeldingen i henhold til artikkel 6, avsnitt 1, bokstav b GDPR og artikkel 6, avsnitt 1, bokstav c GDPR på grunnlag av vår lovbestemte plikt til å tilby en elektronisk angrefunksjon for betalingspliktige fjernsalgsavtaler med forbrukere.
Informasjonen som samles inn av leverandøren, slettes rutinemessig etter endelig behandling av en angremelding, forutsatt at ingen lovbestemte oppbevaringsplikter taler imot dette.
Vi har inngått en databehandleravtale med leverandøren som beskytter opplysninger som behandles innenfor rammen av angrefunksjonen, og forbyr uberettiget videreformidling til tredjeparter.
9) Nettanalysetjenester
9.1 Google Analytics 4
Dette nettstedet benytter Google Analytics 4, en nettanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som muliggjør en analyse av din bruk av nettstedet vårt.
Som standard settes det ved besøk på nettstedet informasjonskapsler fra Google Analytics 4, som lagres som små tekstelementer på enheten din og samler inn bestemt informasjon. Til omfanget av denne informasjonen hører også IP-adressen din, som imidlertid forkortes av Google med de siste sifrene for å utelukke en direkte tilknytning til en person.
Informasjonen overføres til servere hos Google og viderebehandles der. I den forbindelse er også overføringer til Google LLC med sete i USA mulige.
Google bruker den innsamlede informasjonen på våre vegne for å analysere din bruk av nettstedet, sette sammen rapporter om nettstedsaktivitetene for oss og levere ytterligere tjenester knyttet til bruken av nettstedet og bruken av internett. IP-adressen som overføres i forkortet form fra nettleseren din innenfor rammen av Google Analytics, sammenstilles ikke med andre opplysninger fra Google. Opplysningene som samles inn innenfor rammen av bruken av Google Analytics 4, lagres i to måneder og slettes deretter.
Alle behandlinger som er beskrevet ovenfor, særlig settingen av informasjonskapsler på enheten som benyttes, skjer bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i henhold til artikkel 6, avsnitt 1, bokstav a GDPR.
Uten ditt samtykke benyttes ikke Google Analytics 4 under besøket ditt på siden. Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for framtiden. For å utøve tilbaketrekkingsretten din, vennligst deaktiver denne tjenesten via "Cookie-Consent-Tool" som er stilt til rådighet på nettstedet.
Vi har inngått en databehandleravtale med Google som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
Ytterligere rettslig informasjon om Google Analytics 4 finner du på https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de og på https://policies.google.com/technologies/partner-sites
Demografiske kjennetegn
Google Analytics 4 benytter den spesielle funksjonen "demografiske kjennetegn" og kan gjennom denne utarbeide statistikk som sier noe om alder, kjønn og interesser hos nettstedsbesøkende. Dette skjer gjennom analyse av annonsering og informasjon fra tredjeparter. På denne måten kan målgrupper for markedsføringsaktiviteter identifiseres. De innsamlede opplysningene kan imidlertid ikke knyttes til en bestemt person, og slettes etter en lagring i to måneder.
Google Signals
Som en utvidelse av Google Analytics 4 kan Google Signals benyttes på dette nettstedet for å få utarbeidet rapporter på tvers av enheter. Dersom du har aktivert personaliserte annonser og har koblet enhetene dine til Google-kontoen din, kan Google, med forbehold om ditt samtykke til bruken av Google Analytics i henhold til artikkel 6, avsnitt 1, bokstav a GDPR, analysere bruksatferden din på tvers av enheter og utarbeide databasemodeller, blant annet om konverteringer på tvers av enheter. Vi mottar ingen personopplysninger fra Google, bare statistikk. Dersom du ønsker å stoppe analysen på tvers av enheter, kan du deaktivere funksjonen "Personaliserte annonser" i innstillingene for Google-kontoen din. Følg anvisningene på denne siden: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Ytterligere informasjon om Google Signals finner du via følgende lenke: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Som en utvidelse av Google Analytics 4 kan funksjonen "UserIDs" benyttes på dette nettstedet. Dersom du har samtykket i bruken av Google Analytics 4 i henhold til artikkel 6, avsnitt 1, bokstav a GDPR, har opprettet en konto på dette nettstedet og logger deg på denne kontoen fra ulike enheter, kan aktivitetene dine, deriblant også konverteringer, analyseres på tvers av enheter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
9.2 Shopify Analytics
Dette nettstedet benytter nettanalysetjenesten fra følgende leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Opplysninger overføres i tillegg til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Ved hjelp av informasjonskapsler og/eller sammenlignbare teknologier (sporingspiksler, web beacons, algoritmer for avlesing av enhets- og nettleserinformasjon) samler og lagrer tjenesten pseudonymiserte besøksopplysninger, deriblant informasjon om enheten som benyttes, som IP-adresse og nettleserinformasjon, for å analysere dem med sikte på statistiske analyser av bruksatferden på nettstedet vårt og opprette pseudonymiserte bruksprofiler.Pseudonymiseringen utelukker i utgangspunktet en direkte tilknytning til en person. Det skjer ingen sammenstilling med klaropplysninger om deg som er samlet inn på annen måte.
Alle behandlinger som er beskrevet ovenfor, særlig avlesingen eller lagringen av informasjon på enheten som benyttes, gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for framtiden, ved å deaktivere denne tjenesten i "Cookie-Consent-Tool" som er stilt til rådighet på nettsiden.
Vi har inngått en databehandleravtale med leverandøren som beskytter opplysningene til våre nettstedsbesøkende og forbyr videreformidling til tredjeparter.
Ved en dataoverføring til Canada er et tilstrekkelig personvernnivå sikret gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen.
10) Retargeting/ Remarketing og konverteringssporing
10.1 Meta Pixel
Innenfor vårt nettbaserte tilbud benytter vi tjenesten "Meta Pixel" fra følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta")
Dersom en bruker klikker på en annonse som vi har publisert på Facebook og/eller Instagram, utvides URL-en til den lenkede siden vår med en parameter ved hjelp av "Meta Pixel". Denne URL-parameteren føres deretter, etter videresendingen, inn i brukerens nettleser gjennom en informasjonskapsel som den lenkede siden vår selv setter.
På den ene siden gjør dette det mulig for Meta å fastsette de besøkende på vårt nettbaserte tilbud som målgruppe for visning av annonser (såkalte "Ads"). Tilsvarende benytter vi tjenesten for å vise Facebook- og/eller Instagram-annonsene vi publiserer, bare til de brukerne som også har vist interesse for vårt nettbaserte tilbud, eller som har bestemte kjennetegn (for eksempel interesse for bestemte temaer eller produkter, som fastsettes på grunnlag av nettsidene som er besøkt), som vi overfører til Meta (såkalte "Custom Audiences").
På den andre siden kan det med "Meta Pixel" spores om brukere ble videresendt til nettstedet vårt etter å ha klikket på en annonse, og hvilke handlinger de foretar der (såkalt "konverteringssporing").
De innsamlede opplysningene er anonyme for oss og gir oss dermed ingen mulighet til å trekke slutninger om brukernes identitet. Opplysningene lagres og behandles imidlertid av Meta, slik at en forbindelse til den enkelte brukerprofilen er mulig, og Meta kan bruke opplysningene til egne reklameformål.
Alle behandlinger som er beskrevet ovenfor, særlig settingen av informasjonskapsler for avlesing av informasjon på enheten som benyttes, gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for framtiden, ved å deaktivere denne tjenesten i "Cookie-Consent-Tool" som er stilt til rådighet på nettsiden.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
Informasjonen som genereres av Meta, overføres som regel til en server hos Meta og lagres der; i denne sammenhengen kan det også forekomme en overføring til servere hos Meta Platforms Inc. i USA.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
10.2 Google Ads Remarketing
Denne nettsiden benytter retargeting-teknologi fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
For dette formålet setter Google en informasjonskapsel i nettleseren på enheten din, som automatisk muliggjør interessebasert annonsering ved hjelp av en pseudonym informasjonskapsel-ID og på grunnlag av sidene du har besøkt. Til informasjonen som innhentes i den forbindelse, hører i utgangspunktet også IP-adressen din.
En videregående databehandling skjer bare dersom du har samtykket overfor Google i at internett- og appnettleserhistorikken din knyttes til Google-kontoen din av Google, og at informasjon fra Google-kontoen din brukes til å personalisere annonser som du ser på nettet. Dersom du i så fall er innlogget hos Google under besøket på nettsiden vår, bruker Google opplysningene dine sammen med Google Analytics-opplysninger for å opprette og definere målgruppelister for remarketing på tvers av enheter. For dette formålet knyttes personopplysningene dine midlertidig sammen med Google Analytics-opplysninger av Google for å danne målgrupper. Innenfor rammen av bruken av Google Ads Remarketing kan det også forekomme en overføring av personopplysninger til serverne til Google LLC. i USA.
Alle behandlinger som er beskrevet ovenfor, særlig settingen av informasjonskapsler for avlesing av informasjon på enheten som benyttes, gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Uten at dette samtykket gis, benyttes ikke retargeting-teknologi under besøket ditt på siden.
Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for framtiden. For å utøve tilbaketrekkingen din, vennligst deaktiver denne tjenesten i "Cookie-Consent-Tool" som er stilt til rådighet på nettsiden.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
Detaljer om behandlingene som igangsettes av Google, og om Googles håndtering av opplysninger fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites
Ytterligere informasjon om Googles personvernbestemmelser finnes her: https://business.safety.google/intl/de/privacy/ og https://www.google.de/policies/privacy/
10.3 Google Ads konverteringssporing
Dette nettstedet benytter nettreklameprogrammet "Google Ads" og innenfor rammen av Google Ads konverteringssporingen til Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").
Vi benytter tilbudet fra Google Ads for ved hjelp av reklamemidler (såkalte Google Adwords) å gjøre oppmerksom på tilbudene våre på eksterne nettsider. Vi kan i forhold til opplysningene om reklamekampanjene fastslå hvor vellykkede de enkelte reklametiltakene er. Med dette forfølger vi det formålet å vise deg annonsering som er av interesse for deg, å gjøre nettstedet vårt mer interessant for deg og å oppnå en rettferdig beregning av reklamekostnadene som påløper.
Informasjonskapselen for konverteringssporing settes når en bruker klikker på en Ads-annonse som er publisert av Google. Informasjonskapsler er små tekstfiler som lagres på enheten din. Disse informasjonskapslene mister som regel sin gyldighet etter 30 dager og tjener ikke til personlig identifisering. Dersom brukeren besøker bestemte sider på dette nettstedet og informasjonskapselen ennå ikke er utløpt, kan Google og vi se at brukeren har klikket på annonsen og ble videresendt til denne siden. Hver Google Ads-kunde får en annen informasjonskapsel. Informasjonskapsler kan dermed ikke spores på tvers av nettstedene til Google Ads-kunder. Informasjonen som innhentes ved hjelp av konverteringsinformasjonskapselen, og som også IP-adressen din hører til, tjener til å utarbeide konverteringsstatistikk for Google Ads-kunder som har valgt konverteringssporing. Kundene får vite det totale antallet brukere som har klikket på annonsen sin og ble videresendt til en side som er utstyrt med en konverteringssporingstagg. De mottar imidlertid ingen informasjon som brukere kan identifiseres personlig med.
Innenfor rammen av bruken av Google Ads kan det også forekomme en overføring av personopplysninger til serverne til Google LLC. i USA.
Detaljer om behandlingene som igangsettes av Google Ads konverteringssporing, og om Googles håndtering av opplysninger fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites
Alle behandlinger som er beskrevet ovenfor, særlig settingen av informasjonskapsler for avlesing av informasjon på enheten som benyttes, gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for framtiden, ved å deaktivere denne tjenesten i "Cookie-Consent-Tool" som er stilt til rådighet på nettsiden.
Du kan dessuten varig motsette deg settingen av informasjonskapsler gjennom Google Ads konverteringssporing ved å laste ned og installere nettlesertillegget fra Google som er tilgjengelig via følgende lenke:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de
For å henvende oss enda mer interessetilpasset med reklame til brukere hvis opplysninger vi har mottatt innenfor rammen av forretningsmessige eller forretningslignende forbindelser, benytter vi innenfor rammen av Google Ads en funksjon for kundematching. For dette formålet overfører vi én eller flere filer med aggregerte kundeopplysninger (framfor alt e-postadresser og telefonnumre) elektronisk til Google. Google får i den forbindelse ingen tilgang til klaropplysninger, men krypterer informasjonen i kundefilene automatisk ved hjelp av en spesiell algoritme under overføringsprosessen. Den krypterte informasjonen kan Google deretter bare bruke til å knytte den til eksisterende Google-kontoer som de berørte har opprettet. Dette muliggjør visning av personalisert annonsering på tvers av alle Google-tjenester som er knyttet til den enkelte Google-kontoen.
Overføringen av kundeopplysninger til Google skjer utelukkende dersom du har gitt oss et uttrykkelig samtykke til dette i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Dette samtykket kan du når som helst trekke tilbake overfor oss med virkning for framtiden. Ytterligere informasjon om Googles personverntiltak i forbindelse med kundematchingsfunksjonen finnes her: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googles personvernbestemmelser kan leses her: https://business.safety.google/intl/de/privacy/ og https://www.google.de/policies/privacy/
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
11) Sidefunksjoner
11.1 Judge.me
På nettstedet vårt er det integrert grafiske elementer fra følgende leverandør for å vise eksterne kundevurderinger og/eller et eksternt tildelt kvalitetsmerke: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Storbritannia
Når du åpner en side på nettstedet vårt som inneholder slike grafiske elementer, oppretter nettleseren din en direkte forbindelse til leverandørens servere for å laste elementene korrekt. I den forbindelse overføres bestemt nettleserinformasjon, inkludert IP-adressen din, til leverandøren.
Dersom det i den forbindelse også behandles personopplysninger, skjer dette i henhold til artikkel 6, avsnitt 1, bokstav f GDPR på grunnlag av vår berettigede interesse i optimal markedsføring av tilbudet vårt og en tiltalende utforming av nettstedet vårt.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
Ved en dataoverføring til leverandørens lokasjon er et tilstrekkelig personvernnivå sikret gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen.
11.2 Google Web Fonts
Denne siden benytter såkalte Web Fonts fra følgende leverandør for en enhetlig framstilling av skrifttyper: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Når en side åpnes, laster nettleseren din de nødvendige Web Fonts inn i nettleserens hurtigbuffer for å vise tekster og skrifttyper korrekt, og oppretter en direkte forbindelse til leverandørens servere. I den forbindelse overføres bestemt nettleserinformasjon, inkludert IP-adressen din, til leverandøren.
Opplysninger kan i tillegg overføres til: Google LLC, USA
Behandlingen av personopplysninger i forbindelse med opprettelsen av forbindelsen til leverandøren av skrifttypene gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i henhold til artikkel 6, avsnitt 1, bokstav a GDPR. Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for framtiden, ved å deaktivere denne tjenesten via "Cookie-Consent-Tool" som er stilt til rådighet på nettsiden. Dersom nettleseren din ikke støtter Web Fonts, brukes en standardskrift fra datamaskinen din.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
Ytterligere informasjon om Googles personvernbestemmelser finnes her: https://business.safety.google/intl/de/privacy/
11.3 Google Kundeanmeldelser (tidligere Google-programmet for sertifiserte forhandlere)
Vi samarbeider med Google innenfor rammen av programmet "Google Kundeanmeldelser". Leverandøren er Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Dette programmet gir oss mulighet til å innhente kundeanmeldelser fra brukere av nettstedet vårt. I den forbindelse blir du på nettstedet vårt, etter at du har benyttet tjenestene våre, spurt om du ønsker å delta i en e-postundersøkelse fra Google.
Dersom du gir ditt samtykke i henhold til artikkel 6, avsnitt 1, bokstav a GDPR, overfører vi e-postadressen din til Google. Du mottar en e-post fra Google Kundeanmeldelser der du blir bedt om å vurdere kjøpsopplevelsen på nettstedet vårt. Vurderingen du avgir, sammenfattes deretter med våre andre vurderinger og vises i vår Google Kundeanmeldelser-logo samt i vårt Merchant Center-dashbord. Dessuten brukes vurderingen din til Google Selgervurderinger. Innenfor rammen av bruken av Google Kundeanmeldelser kan det også forekomme en overføring av personopplysninger til serverne til Google LLC. i USA.
Du kan når som helst trekke tilbake samtykket ditt ved en melding til den behandlingsansvarlige for databehandlingen eller overfor Google.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
Ytterligere informasjon om Googles personvernbestemmelser finnes her: https://business.safety.google/intl/de/privacy/
11.4 Microsoft Teams
For gjennomføring av nettmøter, videokonferanser og/eller webinarer benytter vi denne leverandøren: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Leverandøren behandler ulike opplysninger, der omfanget av de behandlede opplysningene avhenger av hvilke opplysninger du oppgir før eller under deltakelsen i et nettmøte, en videokonferanse eller et webinar. Opplysningene dine behandles som deltaker i kommunikasjonen og lagres på leverandørens servere. Dette kan særlig være påmeldingsopplysningene dine (navn, e-postadresse, telefonnummer (valgfritt) og passord) og møteopplysninger (tema, deltakerens IP-adresse, enhetsinformasjon, beskrivelse (valgfritt)).
Utover dette kan bilde- og lydbidrag fra deltakerne samt taleinntastinger i chatter behandles.
For behandlingen av personopplysninger som er nødvendige for oppfyllelsen av en avtale med deg (dette gjelder også for behandlingsoperasjoner som er nødvendige for å gjennomføre tiltak forut for avtaleinngåelse), er artikkel 6, avsnitt 1, bokstav b GDPR rettsgrunnlaget. I den grad du har gitt oss et samtykke til behandling av opplysningene dine, skjer behandlingen på grunnlag av artikkel 6, avsnitt 1, bokstav a GDPR. Et samtykke som er gitt, kan du når som helst trekke tilbake med virkning for framtiden.
For øvrig er rettsgrunnlaget for databehandlingen ved gjennomføring av nettmøter, videokonferanser eller webinarer vår berettigede interesse i henhold til artikkel 6, avsnitt 1, bokstav f GDPR i en effektiv gjennomføring av nettmøtet, webinaret eller videokonferansen.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen sikrer at det europeiske personvernnivået overholdes.
12) Verktøy og annet
12.1 AccountOne
For utførelsen av regnskapet benytter vi tjenesten til den skybaserte regnskapsprogramvaren fra følgende leverandør: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Tyskland
Leverandøren behandler inngående og utgående fakturaer samt eventuelt også bankbevegelsene til virksomheten vår, for automatisk å registrere fakturaer, matche dem mot transaksjonene og ut fra dette utarbeide finansregnskapet i en delvis automatisert prosess.
Dersom det i den forbindelse også behandles personopplysninger, skjer behandlingen på grunnlag av vår berettigede interesse i en effektiv organisering og dokumentasjon av forretningsprosessene våre, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR.
12.2 Billbee
For utførelsen av regnskapet benytter vi tjenesten til den skybaserte regnskapsprogramvaren fra følgende leverandør: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Tyskland
Leverandøren behandler inngående og utgående fakturaer samt eventuelt også bankbevegelsene til virksomheten vår, for automatisk å registrere fakturaer, matche dem mot transaksjonene og ut fra dette utarbeide finansregnskapet i en delvis automatisert prosess.
Dersom det i den forbindelse også behandles personopplysninger, skjer behandlingen på grunnlag av vår berettigede interesse i en effektiv organisering og dokumentasjon av forretningsprosessene våre, i henhold til artikkel 6, avsnitt 1, bokstav f GDPR.
12.3 Cookie-Consent-Tool
Dette nettstedet benytter et såkalt "Cookie-Consent-Tool" for å innhente gyldige brukersamtykker til informasjonskapsler og informasjonskapselbaserte applikasjoner som krever samtykke. "Cookie-Consent-Tool" vises for brukerne ved åpning av siden i form av et interaktivt brukergrensesnitt, der samtykker til bestemte informasjonskapsler og/eller informasjonskapselbaserte applikasjoner kan gis ved avkryssing. Gjennom bruken av verktøyet lastes alle informasjonskapsler/tjenester som krever samtykke, bare når den enkelte brukeren gir tilsvarende samtykker ved avkryssing. På den måten sikres det at slike informasjonskapsler bare settes på brukerens enhet dersom det er gitt et samtykke.
Verktøyet setter teknisk nødvendige informasjonskapsler for å lagre preferansene dine for informasjonskapsler. Personopplysninger om brukeren behandles i utgangspunktet ikke i den forbindelse.
Dersom det i enkelttilfeller likevel skjer en behandling av personopplysninger (som for eksempel IP-adressen) med sikte på lagring, tilordning eller logging av innstillinger for informasjonskapsler, skjer denne i henhold til artikkel 6, avsnitt 1, bokstav f GDPR på grunnlag av vår berettigede interesse i en lovmessig, brukerspesifikk og brukervennlig samtykkeadministrasjon for informasjonskapsler og dermed i en lovmessig utforming av nettstedet vårt.
Et ytterligere rettsgrunnlag for behandlingen er dessuten artikkel 6, avsnitt 1, bokstav c GDPR. Som behandlingsansvarlige er vi underlagt den rettslige plikten til å gjøre bruken av informasjonskapsler som ikke er teknisk nødvendige, avhengig av den enkelte brukerens samtykke.
I den grad det er nødvendig, har vi inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til våre nettstedsbesøkende og forbyr uberettiget videreformidling til tredjeparter.
Ytterligere informasjon om operatøren og innstillingsmulighetene for Cookie-Consent-Tool finner du direkte i det tilsvarende brukergrensesnittet på nettstedet vårt.
12.4 Judge.me
For verifisering og offentliggjøring av kundevurderinger benytter vi tjenestene til følgende leverandør: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Storbritannia
Dersom du avgir en vurdering på nettsiden vår, samles for- og etternavnet ditt, e-postadressen din, bestillingsdato og -nummer samt navn og internasjonale referanser (GTIN/ISDNF) inn, overføres til leverandøren og analyseres der, for å avgjøre om en kundevurdering er legitim for en konkret bestilling. Disse behandlingene skjer i henhold til artikkel 6, avsnitt 1, bokstav f GDPR på grunnlag av vår berettigede interesse i å sikre autentisiteten til kundeanmeldelser ved å sikre tilknytningen til en transaksjon og forebygge misbruk av vurderinger. Etter gjennomført kontroll og godkjenning av vurderingen slettes opplysningene av leverandøren.
Ved en dataoverføring til leverandørens lokasjon er et tilstrekkelig personvernnivå sikret gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen.
13) Den registrertes rettigheter
13.1 Gjeldende personvernrett gir deg overfor den behandlingsansvarlige følgende rettigheter som registrert (rettigheter til innsyn og inngripen) med hensyn til behandlingen av personopplysningene dine, idet det for de enkelte vilkårene for utøvelse vises til det angitte rettsgrunnlaget:
- Rett til innsyn etter art. 15 GDPR;
- Rett til retting etter art. 16 GDPR;
- Rett til sletting etter art. 17 GDPR;
- Rett til begrensning av behandling etter art. 18 GDPR;
- Rett til underretning etter art. 19 GDPR;
- Rett til dataportabilitet etter art. 20 GDPR;
- Rett til å trekke tilbake gitte samtykker etter art. 7 nr. 3 GDPR;
- Rett til å klage etter art. 77 GDPR.
13.2 RETT TIL Å PROTESTERE
DERSOM VI INNENFOR RAMMEN AV EN INTERESSEAVVEINING BEHANDLER PERSONOPPLYSNINGENE DINE PÅ GRUNNLAG AV VÅR OVERVEIENDE BERETTIGEDE INTERESSE, HAR DU TIL ENHVER TID RETT TIL, AV GRUNNER SOM KNYTTER SEG TIL DIN SÆRLIGE SITUASJON, Å PROTESTERE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FRAMTIDEN.
DERSOM DU BENYTTER DEG AV RETTEN TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE. EN VIDERE BEHANDLING FORBEHOLDES IMIDLERTID DERSOM VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM GÅR FORAN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV.
DERSOM PERSONOPPLYSNINGENE DINE BEHANDLES AV OSS FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER OM DEG MED SIKTE PÅ SLIK MARKEDSFØRING. DU KAN UTØVE PROTESTEN SLIK DET ER BESKREVET OVENFOR.
DERSOM DU BENYTTER DEG AV RETTEN TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE FOR DIREKTE MARKEDSFØRINGSFORMÅL.
14) Lagringstid for personopplysninger
Lagringstiden for personopplysninger fastsettes ut fra det aktuelle rettsgrunnlaget, formålet med behandlingen og – dersom det er relevant – i tillegg ut fra den aktuelle lovbestemte oppbevaringsfristen (for eksempel handels- og skatterettslige oppbevaringsfrister).
Ved behandling av personopplysninger på grunnlag av et uttrykkelig samtykke i henhold til artikkel 6, avsnitt 1, bokstav a GDPR lagres de berørte opplysningene til du trekker tilbake samtykket ditt.
Dersom det finnes lovbestemte oppbevaringsfrister for opplysninger som behandles innenfor rammen av rettslige eller rettslignende forpliktelser på grunnlag av artikkel 6, avsnitt 1, bokstav b GDPR, slettes disse opplysningene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for oppfyllelse av avtalen eller inngåelse av avtale, og/eller at det fra vår side ikke foreligger noen fortsatt berettiget interesse i videre lagring.
Ved behandling av personopplysninger på grunnlag av artikkel 6, avsnitt 1, bokstav f GDPR lagres disse opplysningene til du utøver din rett til å protestere etter artikkel 21, avsnitt 1 GDPR, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.
Ved behandling av personopplysninger med sikte på direkte markedsføring på grunnlag av artikkel 6, avsnitt 1, bokstav f GDPR lagres disse opplysningene til du utøver din rett til å protestere etter artikkel 21, avsnitt 2 GDPR.
Med mindre noe annet framgår av den øvrige informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger for øvrig når de ikke lenger er nødvendige for de formålene de ble samlet inn eller på annen måte behandlet for.
