1 Generell informasjon om databehandling

1.1 Behandlingsansvarlig

Den behandlingsansvarlige i henhold til EUs personvernforordning (GDPR) er:

Crazy Factory International GmbH

Adresse: Wanheimer Str. 66, 40468 Düsseldorf, Tyskland
Telefon: 0211 96292512
E-post: info@crazy-factory-international.com
Nettside: www.crazy-factory.com

1.2 Navn og adresse til personvernombudet

Hvis du har spørsmål om personvern, kan du kontakte vårt personvernombud Jan Urban på følgende e-postadresse: datenschutz@crazy-factory-international.com

Jan Urban
Crazy Factory International GmbH
Wanheimer Str. 66
40468 Düsseldorf
Tyskland

1.3 Beskyttelse av dine opplysninger

Vi har iverksatt tekniske og organisatoriske tiltak for å sikre at kravene i EUs personvernforordning (GDPR) oppfylles både av oss og av eksterne tjenesteleverandører som arbeider for oss.

Dersom vi samarbeider med andre selskaper for å levere våre tjenester, for eksempel e-post- og serverleverandører, vil dette kun skje etter en grundig utvelgelsesprosess. I denne utvelgelsesprosessen blir hver enkelt tjenesteleverandør nøye vurdert med hensyn til egnethet når det gjelder tekniske og organisatoriske datavernkompetanser. Denne utvelgelsesprosedyren vil bli dokumentert skriftlig, og en avtale om databehandling på oppdrag (databehandlingsavtale) vil kun inngås dersom tredjeparten oppfyller kravene i artikkel 28 i GDPR.

Nettstedet vårt er SSL/TLS-kryptert, noe som fremgår av https:// i begynnelsen av nettadressen vår.

1.4 Sletting av personopplysninger

Vi behandler personopplysninger kun når det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

2 Hosting

2.1 Beskrivelse og omfang av databehandlingen

Når du besøker nettstedet vårt, lagrer AWS-webserverne midlertidig hvert besøk i en loggfil. Følgende data kan samles inn og lagres av AWS inntil de slettes automatisk:

• IP-adressen til datamaskinen som sender forespørselen
• Dato og klokkeslett for besøket
• Navn og URL på den hentede filen
• Overført datamengde
• Melding om hentingen var vellykket
• Identifikasjonsdata for nettleseren og operativsystemet som brukes
• Nettstedet som tilgangen skjer fra
• Navnet på din internettleverandør

Vi har ikke tilgang til eller analyserer disse dataene, som lagres på AWS-servere.

Vi bruker tjenestene til AWS til hostingformål. Databehandlingen utføres av: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxembourg 1855, Luxembourg (et datterselskap av Amazon.com Inc., 410 Terry Avenue North, Seattle WA 98109, USA).

AWS-hostingtjenester brukes til å levere følgende tjenester: Infrastruktur- og plattformtjenester, datakapasitet, lagringsplass og databasetjenester, e-postutsendelse, sikkerhetstjenester og tekniske vedlikeholdstjenester, som vi bruker for å drive dette nettilbudet.

Du finner mer informasjon om tjenesteleverandørens personvern her: https://aws.amazon.com/de/privacy

2.2 Rettslig grunnlag for behandling av personopplysninger

Det rettslige grunnlaget for midlertidig lagring av data og loggfiler er art. 6 nr. 1 s. 1 lit. f) i GDPR. Vår berettigede interesse er å gjøre nettstedet vårt tilgjengelig for deg.

2.3 Formålet med databehandlingen

Behandlingen av disse opplysningene tjener følgende formål: å muliggjøre bruk av nettstedet (etablering av tilkobling), systemsikkerhet, teknisk administrasjon av nettverksinfrastrukturen, samt å optimalisere nettstedet. IP-adressen analyseres kun i tilfelle angrep på vår nettverksinfrastruktur eller nettverksinfrastrukturen til vår internettleverandør.

2.4 Oppbevaringstid

Informasjon fra loggfiler lagres av sikkerhetsmessige årsaker (f.eks. for å avklare misbruk eller svindel) og slettes så snart formålet med databehandlingen er oppnådd og ingen lovbestemte oppbevaringsfrister står i veien for sletting. Som regel er dette tilfelle etter 7 dager.

Data som må oppbevares lenger av bevismessige årsaker, unntas fra sletting inntil den aktuelle hendelsen er endelig avklart.

2.5 Rett til innsigelse og sletting

Innsamling av data for drift av nettstedet og lagring av dataene i loggfiler er obligatorisk for driften av nettstedet. Følgelig har brukeren ingen mulighet til å gjøre innsigelse.

For å utøve din rett til å gjøre innsigelse, vennligst kontakt oss eller AWS’ personvernansvarlig direkte på aws-EU-privacy@amazon.com.

3 Bruk av informasjonskapsler

3.1 Beskrivelse og omfang av databehandlingen

Nettstedet vårt bruker informasjonskapsler. Informasjonskapsler er små tekstfiler som tilordnes nettleseren du bruker og som lagres på harddisken din. Gjennom disse sendes informasjon til oss eller den som har satt informasjonskapselen. Informasjonskapsler kan ikke kjøre programmer på eller overføre virus til datamaskinen din. Følgende data kan overføres:

• Hyppighet av besøk på nettstedet
• Hvilke funksjoner på nettstedet du bruker
• Brukte søkeord
• Dine innstillinger for informasjonskapsler
• Språkinnstillinger
• Varer i handlekurven
• Produkter du har sett på

Når du går inn på nettstedet vårt, informerer et samtykkebanner deg om bruken av informasjonskapsler på dette nettstedet og ber om ditt samtykke til bruk av informasjonskapsler. Vi setter kun informasjonskapsler som krever samtykke etter at du har gitt ditt samtykke i samtykkebanneret. Du blir også henvist til denne personvernerklæringen for nettstedet.

3.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for behandling av data ved hjelp av informasjonskapsler er vår berettigede interesse, som utelukkende tjener funksjonaliteten til dette nettstedet, jf. art. 6 nr. 1 s. 1 lit. f) i GDPR.

Rettsgrunnlaget for behandling av personopplysninger ved hjelp av informasjonskapsler som ikke utelukkende tjener funksjonaliteten til nettstedet vårt, er ditt samtykke, jf. artikkel 6 nr. 1 første setning bokstav a) i GDPR.

3.3 Formålet med databehandlingen

Vi bruker informasjonskapsler for å gjøre det mulig for deg å logge inn, for å lagre ditt språkvalg, for å analysere bruken av nettstedet vårt og for å presentere interessante tilbud for deg.

3.4 Lagringstid

Dette nettstedet bruker to typer informasjonskapsler. Omfanget og funksjonen til hver av disse forklares nedenfor:

• Midlertidige informasjonskapsler (se a))
• Permanente informasjonskapsler (se b))

a) Midlertidige informasjonskapsler slettes automatisk når du lukker nettleseren. Dette gjelder spesielt for sesjonsinformasjonskapsler som lagrer sesjons-ID-en din, slik at ulike forespørsler fra nettleseren din kan tilordnes til din sesjon. Dette gjør at datamaskinen din kan gjenkjennes når du kommer tilbake til nettstedet vårt. Sesjonsinformasjonskapsler slettes når du logger ut eller lukker nettleseren.

b) Vedvarende informasjonskapsler slettes automatisk etter en angitt periode, som kan variere avhengig av den enkelte informasjonskapselen.

Du finner mer detaljert informasjon om lagringstiden for dataene som behandles av tjenesteleverandørene i forbindelse med den respektive behandlingen.

3.5 Rett til innsigelse og sletting

Du har mulighet til å trekke tilbake ditt samtykke til databehandlingen ved hjelp av informasjonskapsler, som ikke bare tjener nettstedets funksjonalitet, ved å endre innstillingene dine i samtykkebanneret. På denne måten kan du forhindre databehandling via informasjonskapsler på nettstedet vårt.

Du kan også når som helst slette informasjonskapslene i nettleserens sikkerhetsinnstillinger. Vær oppmerksom på at du da kanskje ikke vil kunne bruke alle funksjonene på dette nettstedet. Bruk av informasjonskapsler kan også forhindres når som helst ved å foreta passende innstillinger i nettleseren din.

4 Kontakt

4.1 Beskrivelse og omfang av databehandlingen

Du kan kontakte oss via e-post eller kontaktskjema. For å kunne besvare henvendelsen trenger vi ulike opplysninger, som lagres automatisk for behandling. Følgende opplysninger er nødvendige for å behandle henvendelsen din (merket som obligatoriske felt):

• E-postadresse
• Navn (fornavn og/eller etternavn)
• Melding

Vi deler ikke denne informasjonen med tredjeparter.

4.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for obligatoriske opplysninger er art. 6 nr. 1 s. 1 lit. b) i GDPR.

Rettsgrunnlaget for behandling av valgfrie opplysninger er ditt samtykke, i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR.

4.3 Formål med databehandlingen

Vi behandler dine personopplysninger utelukkende for å håndtere din kontaktforespørsel.

4.4 Oppbevaringstid

Opplysningene dine vil bli slettet av oss så snart formålet med databehandlingen er oppfylt. I sjeldne tilfeller kan opplysningene dine imidlertid bli oppbevart i en lengre periode. Dette kan være nødvendig på grunn av lovmessige, regulatoriske eller kontraktsmessige forpliktelser.

4.5 Rett til innsigelse og sletting

Både under og etter registreringen står du fritt til å endre, korrigere eller slette de oppgitte personopplysningene. For å gjøre dette, vennligst bruk innloggingsområdet eller kontakt vårt personvernombud.

5 Live Chat – FrontApp

5.1 Beskrivelse og omfang av databehandlingen

Vår nettside bruker FrontApp, en live chat-programvare, for å kommunisere med deg. I denne sammenhengen samles dataene du frivillig oppgir i chatten, samt din IP-adresse, inn som standard. FrontApp bruker også informasjonskapsler, som er tekstfiler lagret på datamaskinen din som muliggjør en personlig chat-interaksjon i sanntid på nettsiden.Opplysningene som overføres via livechatten, lagres på servere tilhørende FrontApp, Inc. i USA og innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Databehandlingen utføres av: FrontApp, Inc., 1455 Market Street, Floor 19, San Francisco, California, 94103, USA.

Følgende opplysninger samles inn som et minimum i livechatten:

• Navn (fornavn og/eller etternavn)

Følgende opplysninger kan også samles inn valgfritt i livechatten:

• IP-adresse
• Telefonnummer

Ytterligere informasjon finnes i FrontApps personvernerklæring:
https://front.com/legal/privacy-notice

Merknad om databehandling i USA
FrontApp behandler personopplysninger, blant annet i USA. Selskapet er sertifisert i henhold til EU-US Data Privacy Framework, som regulerer lovlig overføring av personopplysninger fra Den europeiske unionen til USA.

I tillegg bruker FrontApp standardkontraktsklausulene utarbeidet av Europakommisjonen i henhold til artikkel 46(2) og (3) i GDPR. Disse klausulene er ment å sikre et tilstrekkelig nivå av personvern, selv når data overføres til tredjeland som USA.

Ved å delta i EU-US Data Privacy Framework og implementere standardkontraktsklausulene forplikter FrontApp seg til å overholde europeiske personvernstandarder ved behandling av personopplysninger, uavhengig av om opplysningene lagres eller behandles i USA.

5.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for obligatoriske opplysninger er artikkel 6 nr. 1 første ledd bokstav b) i GDPR.

Det rettslige grunnlaget for valgfrie opplysninger er ditt samtykke, artikkel 6 nr. 1 første ledd bokstav a) i GDPR.

5.3 Formålet med databehandlingen

Formålet med databehandlingen er å gi brukerne av nettstedet vårt et direkte og effektivt kommunikasjonsmiddel og å gi dem mulighet til å sende oss spørsmål og kommentarer via nettstedets chat.

5.4 Oppbevaringstid

De innsamlede opplysningene vil bli slettet så snart formålet med databehandlingen er oppfylt og ingen lovbestemte, kontraktsmessige eller myndighetspålagte oppbevaringsforpliktelser hindrer sletting.

5.5 Rett til innsigelse og sletting

Du har rett til når som helst å trekke tilbake ditt samtykke til databehandlingen i henhold til art. 7 i GDPR. Tilbaketrekkingen trer i kraft fra det tidspunktet den blir erklært og gjelder kun for fremtiden. For å utøve din rett til tilbaketrekking, vennligst kontakt vårt personvernombud.

6 Registrering

6.1 Beskrivelse og omfang av databehandlingen

Du har muligheten til å registrere deg hos oss og opprette en brukerkonto. Dette krever at du oppgir personopplysninger i registreringsskjemaet. Følgende opplysninger blir som et minimum innhentet i denne sammenheng:

• E-postadresse

Brukeren kan valgfritt oppgi følgende opplysninger:

• Bostedsland
• Selskap/bygning
• Fornavn
• Etternavn
• Adresse
• Fødselsdato
• Telefonnummer
• Kjønn

6.2 Rettslig grunnlag for databehandlingen

Hvis du oppgir obligatoriske personopplysninger i registreringsskjemaet, er det rettslige grunnlaget for databehandlingen basert på art. 6 nr. 1 s. 1 lit. b) i GDPR. Hvis du imidlertid også oppgir personopplysninger i de valgfrie feltene, er rettsgrunnlaget for databehandlingen art. 6 nr. 1 s. 1 lit. a) i GDPR.

6.3 Formålet med databehandlingen

Behandlingen av personopplysninger brukes utelukkende for at vi skal kunne fullføre registreringen din og opprette brukerkontoen din.

6.4 Oppbevaringstid

Vi sletter opplysningene dine ved opphør av kontoen din, med mindre vi er pålagt å oppbevare dem på grunn av lovmessige eller kontraktsmessige forpliktelser. I alle tilfeller vil opplysningene bli slettet etter X år uten aktivitet.

6.5 Rett til innsigelse og sletting

Under og etter registreringen kan du fritt endre, korrigere eller slette dine personopplysninger. For dette formålet kan du bruke innloggingsområdet eller kontakte vårt personvernombud.

6.6 Sosial pålogging via sosiale medier

6.6.1 Beskrivelse av databehandlingen

Vi tilbyr deg muligheten til å registrere deg og logge inn på nettstedet vårt (sosial pålogging) ved hjelp av din

• Facebook-konto
• Google-konto, eller
• Amazon-konto.

I dette tilfellet er det ikke nødvendig med en separat registrering på dette nettstedet. I stedet kobles brukerkontoen på det sosiale nettverket som brukes til innlogging, til din kundekonto på nettstedet vårt. Dette gjør at du kan autentisere deg og logge inn på kundekontoen din på nettstedet vårt ved hjelp av påloggingsopplysningene dine fra det sosiale mediet. Fordelen for deg er at du ikke trenger å huske et nytt passord for kundekontoen din på nettstedet vårt.

Gjennom denne koblingen mottar vi automatisk følgende opplysninger fra Meta Platforms Ireland Limited, Google LLC eller Amazon.com, Inc.:

Meta:

• Sosial ID
• Fornavn
• Etternavn
• Mellomnavn
• Navneformat
• Profilbilde
• Kallenavn
• E-postadresse
• Lenke til din offentlige profil

Den fullstendige listen finner du på:
https://developers.facebook.com/docs/facebook-login/permissions

Google:

• Sosial ID
• Fullt navn
• Brukernavn
• Etternavn
• URL
• E-postadresse
• Lenke til din offentlige profil

Vær oppmerksom på at det i kontoinnstillingene dine er mulig å begrense dataoverføringen til kun ID-en.
Den fullstendige listen finner du her:
https://developers.google.com/identity/sign-in/web/

Den fullstendige listen finner du på:
https://developer.amazon.com/docs/login-with-amazon/customer-profile.html

For mer informasjon om de respektive påloggingsmetodene via sosiale medier, dataene som overføres og personverninnstillingene for din konto på sosiale medier, kan du lese personvernerklæringene til:

• Meta: https://www.facebook.com/legal/terms
• Google: http://www.google.com/policies/privacy/?hl=de

6.6.2 Rettslig grunnlag for databehandling

I den grad vi mottar ditt for- og etternavn samt din e-postadresse, er det rettslige grunnlaget for databehandlingen basert på art. 6 nr. 1 s. 1 lit. b) i GDPR. All ytterligere informasjon blir gitt til oss frivillig. Databehandlingen er derfor basert på artikkel 6 nr. 1 første ledd bokstav a) i GDPR.

6.6.3 Formålet med databehandlingen

Sosial pålogging forenkler bruken av vår registreringsfunksjon. I tillegg mottar vi informasjon om hvordan brukere av sosiale medier bruker nettstedet vårt. Vi bruker også pålogging via sosiale medier for å gjøre nettstedet vårt bedre kjent.

6.6.4 Varighet og lagring

Data fra pålogging via sosiale medier lagres inntil en tilbakekalling blir erklært, og brukes som beskrevet.

6.6.5 Rett til innsigelse og sletting

Du kan forhindre denne databehandlingen ved å benytte vår vanlige registreringsprosess. Under og etter registreringen står den registrerte fritt til å endre, korrigere eller slette sine personopplysninger. I den grad databehandlingen er basert på ditt samtykke, kan du når som helst trekke tilbake samtykket til denne databehandlingen med virkning for fremtidig behandling i henhold til art. 7 i GDPR. Ytterligere justeringer kan være mulige i innstillingene på din konto på det sosiale mediet.

Nyhetsbrev

6.7 Beskrivelse og omfang av databehandlingen

På nettstedet vårt kan besøkende abonnere på nyhetsbrevet vårt. Når du abonnerer på nyhetsbrevet, blir du bedt om å oppgi personopplysninger for behandling. Dette er opplysningene som etterspørres i registreringsskjemaet for nyhetsbrevet. Inntastingsfelt merket med «*» er obligatoriske felt:

• e-postadressen din.

Disse opplysningene er nødvendige for å kunne sende nyhetsbrevet til mottakerne.

Nyhetsbrevet vil først bli sendt via e-post etter at registreringsprosessen er fullført. For å oppfylle kravene i GDPR bruker vi DOI (Double Opt-In). Hvis du registrerer deg for nyhetsbrevet vårt, sender vi en bekreftelses-e-post til adressen du har oppgitt. Denne e-posten inneholder en bekreftelseslenke som du må klikke på for å fullføre registreringsprosessen. Etter denne prosedyren lagres IP-adressen, datoen og klokkeslettet for påloggingen. Dette gjøres for å forhindre misbruk. Vi vil ikke overføre opplysningene til tredjeparter.

6.8 Rettslig grunnlag for databehandling

Denne behandlingen har sitt rettslige grunnlag i art. 6 nr. 1 s. 1 lit. a) i GDPR, altså ditt samtykke.

6.9 Formål med databehandlingen

Nyhetsbrevet har til formål å informere de berørte personene om tilbud og nyheter med jevne mellomrom.

6.10 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår tilsier noe annet.

6.11 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake samtykket til å motta nyhetsbrevet. For dette formålet kan du klikke på den innebygde lenken i hvert nyhetsbrev for å melde deg av. Det er også mulig å informere oss om tilbakekallingen av samtykket på andre måter, f.eks. via post eller e-post.

6.12 ActiveCampaign

Vi bruker e-postmarkedsføringsverktøyet ActiveCampaign på nettstedet vårt. Databehandlingen utføres av: ActiveCampaign, LLC, 1 N Dearborn St, 5. etasje, Chicago, IL 60602, USA.

E-postadressene til mottakerne av nyhetsbrevet vårt, samt andre opplysninger beskrevet i denne erklæringen, lagres på ActiveCampaigns servere i USA. ActiveCampaign behandler disse opplysningene på våre vegne. I tillegg kan ActiveCampaign, ifølge egne opplysninger, bruke disse opplysningene til å optimalisere eller forbedre sine egne tjenester. Leverandøren bruker imidlertid ikke disse opplysningene til å kontakte våre kunder direkte eller til å videreformidle dem til tredjeparter.I tillegg behandles tekniske opplysninger som IP-adresse og tidspunktet for når en e-post åpnes av ActiveCampaign.

Mer informasjon om personvern hos ActiveCampaign finner du her: https://www.activecampaign.com/legal/privacy-policy

6.12.1 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for bruken av ActiveCampaign er vår berettigede interesse i henhold til art. 6 nr. 1 s. 1 lit. f) i GDPR. Vår berettigede interesse ligger i effektiv e-postadministrasjon.

6.12.2 Formålet med databehandlingen

Vi bruker ActiveCampaign som vår leverandør av utsendelsestjenester for å sikre effektiv adressehåndtering og for å holde kontakten med deg via nyhetsbrevet.

6.12.3 Varighet av datalagring

Vi behandler opplysningene dine kun så lenge det er nødvendig for å oppfylle formålet, og så lenge ingen lovbestemte eller offisielle oppbevaringsplikter hindrer sletting.

6.12.4 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke. For å gjøre dette, vennligst kontakt vårt personvernombud. Du har også til enhver tid muligheten til å bruke «opt-out»-lenken nederst i hver e-post, noe som vil føre til at vi fjerner e-postadressen din fra vår adresseliste, slik at ActiveCampaign ikke lenger vil behandle dine personopplysninger.

Dette påvirker imidlertid ikke adresselister som ActiveCampaign administrerer på vegne av andre kunder.

7 Nettbutikk

7.1 Beskrivelse og omfang av databehandlingen

Når du handler på nettstedet vårt og det avtales en levering, behandler vi fornavn og etternavn, adresse og e-postadresse for å gjennomføre kjøpsavtalen og leveringsavtalen med deg.

Ved pakkeleveranser videreformidler vi også ditt navn, adresse og e-postadresse til våre databehandlere og tjenesteleverandører.

7.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for denne databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR. Vi behandler opplysningene dine for å oppfylle kjøpsavtaler og leveringsavtaler.

7.3 Formål med databehandlingen

Vi behandler opplysningene dine for å inngå avtalen, håndtere betalingen, for fakturering, for å sikre levering i tide og for å informere deg om leveransen.

Vi videreformidler opplysningene dine til våre databehandlere og tjenesteleverandører, slik at de kan gjennomføre leveransen og, om nødvendig, kommunisere med deg for å varsle om og koordinere leveringen av de bestilte varene.

7.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

7.5 Rett til innsigelse og sletting

Behandlingen av personopplysningene er nødvendig for å kunne gjennomføre kjøpsavtalen din, og kan derfor ikke fravikes. Det er derfor ingen mulighet til å gjøre innsigelse.

7.6 Kredittkort

7.6.1 Beskrivelse og omfang av databehandlingen

Hvis du ønsker å betale med kredittkort når du handler på nettet, trenger vi dine personopplysninger for å gjennomføre betalingen. Vi vil be deg om følgende opplysninger:

• Fornavn og etternavn,
• Adresse,
• E-postadresse,
• Kredittkortnummer,
• Navn på kredittkortinnehaveren og
• Kredittkortets gyldighetsperiode.

Vi sammenstiller disse personopplysningene med opplysningene i bestillingen din for å oppdage misbruk av kredittkortet eller betalingsmuligheten med kredittkort. Deretter vil vi bruke opplysningene til å gjennomføre den avtalte betalingen med kredittkort.

7.6.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR. Behandlingen av opplysningene dine er nødvendig for betaling med kredittkort.

7.6.3 Formålet med databehandlingen

Overføringen av opplysningene er nødvendig for å forhindre eventuelt misbruk og for å bruke opplysningene etter vellykket verifisering til å gjennomføre den avtalte betalingen med kredittkort.

7.6.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

7.6.5 Rett til innsigelse og sletting

Databehandlingen er obligatorisk for å kunne gjennomføre betalingen din, og kan derfor ikke fravikes dersom du har valgt denne betalingsmåten. Det er derfor ikke mulig å gjøre innsigelse.

7.7 Direktebetaling

7.7.1 Beskrivelse og omfang av databehandlingen

Hvis du velger betaling via direktebetaling, vil følgende betalingsopplysninger bli innhentet:

• Navn på kontoinnehaver,
• IBAN

Vi behandler ikke selve betalingsopplysningene. Betalingsopplysningene behandles direkte av tjenesteleverandøren som gjennomfører betalingen.

Ansvarlig for databehandlingen er: Airwallex.

Utover de angitte betalingsopplysningene behandles kun

• Ordrenummer og
• Fakturabeløp

. Tjenesteleverandøren kan ikke knytte denne informasjonen til andre opplysninger (for eksempel din adresse eller e-postadresse). Vær oppmerksom på tjenesteleverandørens personvernerklæring:

https://www.airwallex.com/global/terms/privacy-policy

7.7.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.7.3 Formålet med databehandlingen

Behandlingen av opplysningene er nødvendig for betaling via direkte belastning og dermed for gjennomføringen av avtalen.

7.7.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår tilsier noe annet.

7.7.5 Rett til innsigelse og sletting

Databehandlingen er obligatorisk for å kunne gjennomføre betalingen din via direkte debitering, og derfor kan du ikke fravike den dersom du har valgt denne betalingsmåten. Det er derfor ingen mulighet til å gjøre innsigelse.

7.8 Forskuddsbetaling

7.8.1 Beskrivelse og omfang av databehandlingen

Hvis du velger forskuddsbetaling via bankoverføring, overfører du penger til oss via en bank etter eget valg. Følgende betalingsopplysninger vil bli overført til oss:

• Navn på kontoinnehaver,
• IBAN,
• Ordrenummer og
• Fakturabeløp

Vi behandler ikke selve betalingsopplysningene. Betalingsopplysningene behandles direkte av tjenesteleverandøren som gjennomfører betalingen.

Den ansvarlige for databehandlingen er: Airwallex

Tjenesteleverandøren kan ikke knytte disse opplysningene til andre opplysninger (for eksempel adressen eller e-postadressen din). Vær oppmerksom på tjenesteleverandørens personvernerklæring:

https://www.airwallex.com/global/terms/privacy-policy

7.8.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.8.3 Formålet med databehandlingen

Behandlingen av opplysningene er nødvendig for forskuddsbetaling og dermed for gjennomføringen av avtalen.

7.8.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

7.8.5 Rett til innsigelse og sletting

Databehandlingen er obligatorisk for å kunne gjennomføre forskuddsbetalingen din, og du kan derfor ikke fravike den dersom du har valgt denne betalingsmåten. Det er derfor ikke mulig å gjøre innsigelse.

7.9 PayPal

7.9.1 Beskrivelse og omfang av databehandlingen

Vi tilbyr PayPal som en mulig betalingstjeneste. PayPal er et virtuelt betalingsmiddel. For å kunne benytte betalingstjenesten via PayPal må du først registrere deg hos PayPal. Den ansvarlige er: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Dersom brukeren benytter PayPal som betalingsmiddel, vil brukerens personopplysninger bli overført til PayPal, noe brukeren dermed samtykker til. Personopplysningene omfatter:

• fornavn,
• etternavn,
• adresse,
• e-postadresse,
• IP-adresse,
• telefonnummer,
• eventuelt mobilnummer
• og andre opplysninger som er nødvendige for den endelige betalingstransaksjonen.

I tillegg til overføring av opplysninger til kredittopplysningsbyråer er det også mulig at PayPal kan overføre personopplysningene til tilknyttede selskaper, herunder underleverandører, i den grad dette er nødvendig for å oppfylle de kontraktsmessige forpliktelsene. Det samme gjelder ordrebehandling. PayPal bruker bindende selskapsregler for å sikre personvern: https://www.paypal.com/de/webapps/mpp/ua/bcr

For PayPals personvernerklæring, se følgende lenke: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.9.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.9.3 Formålet med databehandlingen

Overføring av opplysningene er nødvendig for å forhindre eventuelt misbruk. Vi informerer deg om at PayPal kan overføre dine personopplysninger til kredittopplysningsbyråer. Dette skyldes at PayPal forbeholder seg retten til å verifisere brukerens identitet og kredittverdighet.

7.9.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene for sletting, med mindre lovbestemmelser eller avtalevilkår tilsier noe annet.

7.9.5 Rett til innsigelse og sletting

Behandlingen av personopplysninger er obligatorisk for å kunne gjennomføre betalingen din via PayPal, og kan derfor ikke fravikes dersom du har valgt denne betalingsmåten. Det er derfor ikke mulig å gjøre innsigelse, og dette ville i så fall føre til oppsigelse av avtalen.

7.10 Amazon Pay

7.10.1 Beskrivelse og omfang av databehandlingen

Vi tilbyr Amazon Payments som en mulig betalingstjeneste. Med Amazon Payments kan du bruke betalings- og leveringsinformasjonen som er lagret i Amazon-kontoen din til å handle raskt og sikkert. For å bruke betalingstjenesten via Amazon Payments må du først logge inn med Amazon-kontoen din. Den ansvarlige for databehandlingen er: Amazon Payments Europe S.C.A., 5, Rue Plaetis – 2338 Luxembourg (registreringsnummer registrert hos R.C.S. Luxembourg: B153265, MVA-nummer: LU24448288).

Vår nettbutikk er koblet til Amazon via et plugin. Dine påloggingsopplysninger for Amazon behandles via et skjema som stilles til rådighet av Amazon. Opplysningene behandles direkte av Amazon. Dette skjer uten vår medvirkning. Amazon stiller midlertidige kasseopplysninger til rådighet, for eksempel fakturaadresse og/eller leveringsadresse, som du kan velge mellom etter vellykket pålogging. Fakturering skjer direkte via din Amazon-konto. Vi lagrer kun de opplysningene som er nødvendige for ordrebehandlingen.

Vi gjør deg oppmerksom på at Amazon Payments kan overføre dine personopplysninger til kredittopplysningsbyråer. I tillegg til overføring av opplysninger til kredittopplysningsbyråer er det også mulig at Amazon Payments overfører personopplysninger til tilknyttede selskaper, inkludert underleverandører, i den grad dette er nødvendig for å oppfylle de kontraktsmessige forpliktelsene. Det samme gjelder ordrebehandlingen som nevnt ovenfor.

For personvernerklæringen til Amazon Payments, se følgende lenke: https://pay.amazon.com/uk/help/201751600

7.10.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget er art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.10.3 Formålet med databehandlingen

Overføringen av opplysningene er nødvendig for å forhindre eventuelt misbruk. Dette skyldes at Amazon Payments forbeholder seg retten til å verifisere brukerens identitet og kredittverdighet.

7.10.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

7.10.5 Rett til innsigelse og sletting

Behandlingen av personopplysninger er obligatorisk for å kunne gjennomføre betalingen din via Amazon Payments, og kan derfor ikke fravikes dersom du har valgt denne betalingsmåten. Det er derfor ikke mulig å gjøre innsigelse, og dette ville i så fall medføre oppsigelse av avtalen.

7.11 Apple Pay

7.11.1 Beskrivelse og omfang av databehandlingen

På nettstedet vårt har du også muligheten til å betale med Apple Pay. Databehandlingen utføres av:

Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014

Apple Pay bruker sikkerhetsfunksjoner som er integrert i maskinvaren og programvaren på enheten din for å beskytte transaksjonene. I tillegg krever bruk av Apple Pay at du oppretter en passkode, hvor kompleks du selv kan bestemme. Ifølge Apple lagrer selskapet ikke de opprinnelige kreditt-, debet- eller forhåndsbetalte kortnumrene som brukes med Apple Pay, og har ikke tilgang til dem. Videre lagrer ikke Apple transaksjonsdata som kan identifisere deg personlig. Når Apple Pay brukes med kreditt-, debet- eller forhåndsbetalte kort, er transaksjonene kun synlige for deg, forhandleren eller utvikleren, samt banken eller kortutstederen.

Når du legger til et kreditt-, debet- eller forhåndsbetalt kort i Apple Pay, blir de oppgitte opplysningene kryptert og sendt til Apples servere. Hvis kameraet brukes til å registrere kortopplysninger, lagres ikke disse opplysningene på enheten eller i fotobiblioteket. Apple dekrypterer dataene, identifiserer kortets betalingsnettverk og krypterer dataene på nytt med en nøkkel som kun kan dekrypteres av det valgte betalingsnettverket (eller en leverandør som er autorisert av kortutstederen for klargjøring og token-tjenester).

Informasjonen du oppgir om kortet ditt, samt data om aktivering av visse enhetsinnstillinger og bruksmønstrene dine, kan sendes til Apple for å avgjøre om du er kvalifisert for Apple Pay. Apple kan også dele data med kortutstederen din, betalingsnettverket eller andre leverandører som er autorisert av kortutstederen din for å aktivere Apple Pay, verifisere kortets gyldighet og forhindre svindel. For å overføre betalingsdata sikkert under transaksjoner på nettstedet vårt, mottar Apple Pay den krypterte transaksjonen og krypterer den på nytt ved hjelp av en utviklerspesifikk nøkkel før transaksjonsdataene sendes til betalingsbehandleren. Denne nøkkelen sikrer at kun vi, som nettstedet der du foretar et kjøp, har tilgang til de krypterte betalingsdataene. Nettsteder må verifisere domenet sitt når de tilbyr Apple Pay som betalingsalternativ.

Apple sender oss et enhetsspesifikt kontonummer sammen med en transaksjonsspesifikk, dynamisk sikkerhetskode. Verken Apple eller enheten din overfører det faktiske kortnummeret til oss.

Apple lagrer anonymiserte transaksjonsdata, inkludert det omtrentlige kjøpsbeløpet, navnet på nettstedet, omtrentlig dato og klokkeslett, samt om transaksjonen ble fullført.

Apples personvernerklæring finner du her: https://www.apple.com/de/legal/privacy/de-ww/
Tjenestespesifikk informasjon om Apple Pay finner du her: https://support.apple.com/de-de/HT203027

7.11.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 bokstav b) i GDPR.

7.11.3 Formål med databehandlingen

Behandlingen av opplysningene er nødvendig for å muliggjøre betaling via Apple Pay og dermed for å oppfylle avtalen.
Apple kan også bruke disse opplysningene til å forbedre Apple Pay og andre produkter og tjenester.

7.11.4 Varighet av datalagring

Vi lagrer opplysningene dine bare så lenge det er nødvendig for å behandle kjøpet og utstede fakturaer, med mindre lovfestede eller avtalemessige oppbevaringsforpliktelser hindrer sletting.

Apple oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i selskapets tjenestespesifikke personvernerklæringer.

7.11.5 Rett til innsigelse og sletting

Databehandlingen er strengt nødvendig for å behandle betalingen din via Apple Pay og kan derfor ikke fravikes dersom du velger denne betalingsmåten.

Omfanget av Apples databehandling avhenger også av sikkerhetsinnstillingene du konfigurerer i kontoen din. Ytterligere innstillinger kan justeres som følger:

Hvis transaksjonsdata overføres via internett, krypteres de av iCloud og lagres i kryptert form på Apples servere. Du kan deaktivere iCloud-støtte på enheten din ved å gå til «Innstillinger» > «[ditt navn]» > «iCloud» og slå av «Wallet».

Du kan også se nærmere detaljer om Apple Pay og personvern samt justere innstillingene på enheten din. For å gjøre dette, gå til «Innstillinger» > «Wallet og Apple Pay» på en iOS-enhet og trykk på «Hvordan dataene dine håndteres», eller gå til «Systeminnstillinger» > «Wallet og Apple Pay» og klikk på «Apple Pay og personvern».

7.12 Google Payment

7.12.1 Beskrivelse og omfang av databehandlingen

Du har også muligheten til å fullføre kjøpet via Google Payment. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

I tillegg til registreringsinformasjon og data som behandles av Google Payment via tredjeparter, kan følgende data behandles av Google for hver transaksjon:

• Dato, klokkeslett og beløp for transaksjonen
• Forhandlerens beliggenhet og beskrivelse
• En beskrivelse av de kjøpte varene eller tjenestene som selgeren leverer
• Bilder du har lagt ved transaksjonen
• Navn og e-postadresse til selger og kjøper eller avsender og mottaker
• Betalingsmåten som ble brukt
• Din beskrivelse av årsaken til transaksjonen
• Der det er aktuelt, tilbudet knyttet til transaksjonen

Hvis du foretar et kjøp eller en transaksjon via Google Payments, gir Google oss visse personopplysninger om deg. Hvis du foretar et kjøp via nettstedet vårt, kan vi også kontrollere om du har en Google Payments-konto med en betalingsmetode som kan brukes til betaling hos oss.

For mer informasjon om Google Payments og Googles personvernpraksis, se:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
https://policies.google.com/privacy

7.12.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for databehandlingen er artikkel 6 nr. 1 s. 1 lit. b) i GDPR.

7.12.3 Formålet med databehandlingen

Databehandlingen er nødvendig for betaling via Apple Pay og dermed for oppfyllelsen av avtalen.

Google behandler opplysningene for å kunne tilby deg Google Payments-tjenester og for å beskytte deg mot svindel, phishing eller andre brudd. Denne informasjonen kan også brukes til å støtte tredjepartsleverandører i levering av produkter eller tjenester som du har bedt om fra dem. Google bruker også informasjonen til å verifisere din Google Payments-konto og til å avgjøre om du overholder bruksvilkårene og andre lovlige forretningskrav i forbindelse med Google Payments-transaksjoner du initierer.

7.12.4 Oppbevaringstid

Vi lagrer opplysningene dine bare så lenge det er nødvendig for å behandle kjøpet og utstede fakturaer, med mindre lovfestede eller kontraktsmessige oppbevaringsforpliktelser hindrer sletting.

Google sletter opplysningene så snart de ikke lenger er nødvendige for regnskapsføring, og ingen offisielle, lovmessige eller kontraktsmessige forpliktelser hindrer sletting.

7.12.5 Rett til innsigelse og sletting

Databehandlingen er strengt nødvendig for å behandle betalingen din via Apple Pay og kan derfor ikke fravikes hvis du velger denne betalingsmåten.

Du kan hindre at Google LLC eller dets datterselskaper deler informasjon med tredjeparter (hvis nettsteder eller apper du besøker) om hvorvidt du har en Google Payments-konto som kan brukes til betaling hos den aktuelle leverandøren, ved å justere innstillingene dine for Google Payments.

7.13 Stripe

7.13.1 Beskrivelse og omfang av databehandlingen

Vi tilbyr Stripe som betalingstjeneste. Med Stripe kan du bruke betalingsinformasjon som er lagret i Stripe-kontoen din til å foreta kjøp raskt og sikkert. For å kunne bruke betalingstjenesten via Stripe kreves det forhåndsregistrering. Databehandlingen utføres av: Stripe Payments Europe Ltd (datterselskap av Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Databehandlingen av Stripe utføres kun for bestillinger som krever nettbetalinger. Opplysningene som samles inn av Stripe omfatter:

• Betalingsmåte
• Opplysninger om betalingsmåte (f.eks. kreditt- eller debetkortnummer eller bankkontoopplysninger)
• Kjøpesum
• Kjøpsdato.

Ulike betalingsmåter kan kreve innsamling av ulike kategorier av data. Hvilken informasjon om betalingsmåten Stripe samler inn, avhenger av hvilken betalingsmåte du velger. Når du fullfører en transaksjon, kan Stripe også motta:

• Navn
• E-postadresse
• Fakturerings- eller leveringsadresse
• og i noen tilfeller din transaksjonshistorikk for å autentisere deg.

Vi har tillit til Stripes datasikkerhet. Alle kortnumre som legges inn, krypteres ved hjelp av AES-256. Infrastrukturen som brukes til å lagre, dekryptere og overføre kortnumre, er helt adskilt og bruker andre påloggingsopplysninger enn Stripes primære tjenester. Stripe er også sertifisert i henhold til de høyeste bransjestandardene og har myndighetslisenser over hele verden. Ifølge Stripe har de iverksatt forholdsregler for å sikre et sikkerhetsnivå som står i forhold til risikoen forbundet med behandling av personopplysninger, og har innført organisatoriske, tekniske og administrative tiltak for å beskytte personopplysninger i selskapet mot uautorisert tilgang, ødeleggelse, tap, endring eller misbruk. For mer informasjon, se Stripes personvernerklæring: https://stripe.com/en-lu/privacy

7.13.2 Rettslig grunnlag for databehandling

Vårt rettslige grunnlag er basert på art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.13.3 Formålet med databehandlingen

Overføringen av opplysningene er nødvendig for å forhindre misbruk. Vi informerer deg om at Stripe kan overføre personopplysningene til kredittopplysningsbyråer. Dette skyldes at Stripe forbeholder seg retten til å kontrollere din identitet og kredittverdighet.

7.13.4 Oppbevaringstid

Vi vil kun oppbevare opplysningene dine så lenge det er nødvendig for å behandle betalingen din og fakturere deg. Dersom du er Stripe-bruker, vil Stripe oppbevare dine personopplysninger så lenge tjenestene leveres til deg. Opplysningene vil deretter bli slettet, med mindre det foreligger lovbestemte, avtalemessige eller juridiske oppbevaringsforpliktelser som forhindrer sletting.

7.13.5 Rett til innsigelse og sletting

Behandlingen av opplysningene er avgjørende for å kunne behandle kredittkortbetalingen din, og er derfor nødvendig dersom du ønsker å foreta et kjøp. Hvis du har spørsmål om personvern hos Stripe eller ønsker å utøve dine rettigheter, kan du kontakte vårt personvernombud eller bruke kontaktskjemaet nedenfor for å ta kontakt med Stripe: https://stripe.com/contact eller privacy@stripe.com

7.14 Przelewy24

7.14.1 Beskrivelse og omfang av databehandlingen

Vi bruker betalingstjenesten Przelewy24. Databehandlingen utføres av:

PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

Dersom brukeren ønsker å benytte betalingsalternativet Przelewy24 for betalingsbehandling, vil personopplysninger bli overført til Przelewy24. Følgende personopplysninger behandles:

• Fornavn
• Etternavn
• Hjemmeadresse
• Korrespondanseadresse
• E-postadresse
• Antall betalingskontoer, inkludert bankkontoer
• Betalingskortnummer
• Annen identifikator for det anvendte betalingsmiddelet
• Mobilnummer
• IP-adresse

Det er mulig at Przelewy24 også overfører personopplysningene til kredittopplysningsbyråer for å foreta en undersøkelse av brukerens identitet og kredittverdighet. Det er også mulig at Przelewy24 overfører personopplysningene til tilknyttede selskaper og/eller underleverandører dersom dette er nødvendig for å oppfylle kontraktsmessige forpliktelser. Når det gjelder personvernerklæringen, henvises det til følgende lenke: Informasjonsplikt – GDPR – Przelewy24.

7.14.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.14.3 Formålet med databehandlingen

Vi bruker Przelewy24 som et praktisk og raskt alternativ for deg til å gjennomføre betalingen din. Overføringen av data er ikke bare nødvendig for å behandle betalinger, men også for å forhindre misbruk.

7.14.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

7.14.5 Rett til innsigelse og sletting

Databehandlingen er obligatorisk for å kunne behandle betalingen din med Przelewy24, og kan derfor ikke fravikes dersom du har valgt denne betalingsmåten. Det er derfor ikke mulig å gjøre innsigelse.

7.15 Bancontact

7.15.1 Beskrivelse og omfang av databehandlingen

Vi bruker betalingstjenesten Bancontact. For dette formålet har vi integrert komponenter fra Bancontact på nettstedet vårt. Databehandlingen utføres av:

Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Brussel, Belgia

Hvis du velger Bancontact som betalingsmåte, vil dine personopplysninger bli overført til Bancontact. Følgende personopplysninger kan behandles:

• Fornavn
• Etternavn
• Adresse
• E-postadresse
• Mobilnummer
• IP-adresse
• Kortnummer (forkortet), slik det er registrert i appen

Bancontact kan også overføre personopplysninger til kredittopplysningsbyråer for å verifisere den registrertes identitet og kredittverdighet. Videre kan Bancontact dele personopplysninger med tilknyttede selskaper og/eller underleverandører dersom dette er nødvendig for å oppfylle kontraktsmessige forpliktelser.

Mer informasjon finner du på:
https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/158da3dd-91cd-497c-a8be-2f27123d8b76/260301 - Personvernerklæring Bancontact Pay ENG.pdf.

7.15.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.15.3 Formålet med databehandlingen

Vi bruker Bancontact for å gjøre betalingsprosessen enkel og effektiv for deg. Overføring av data er nødvendig ikke bare for å behandle betalingen, men også for å forhindre misbruk.

7.15.4 Oppbevaringstid

Opplysningene dine vil kun bli lagret så lenge det er nødvendig for å behandle kjøpet og utstede fakturaer, med mindre lovfestede eller avtalte oppbevaringsforpliktelser hindrer sletting.

7.15.5 Rett til innsigelse og sletting

Databehandlingen er nødvendig for å behandle betalingen din via Bancontact. Den kan derfor ikke fravikes dersom du velger denne betalingsmåten. Følgelig er det ikke mulig å gjøre innsigelse.

7.16 iDeal

7.16.1 Beskrivelse og omfang av databehandlingen

Vi bruker betalingstjenesten fra iDeal. For dette formålet har vi integrert komponenter fra iDeal på dette nettstedet. Databehandlingen utføres av:

Currence Holding BV, Beethovenstraat 300, Amsterdam, Nederland.

Dersom brukeren ønsker å benytte betalingsalternativet iDeal for betalingsbehandling, vil personopplysninger bli overført til iDeal. Følgende personopplysninger behandles:

• PIN-kode og TAN
• teknisk verifisering av kontosaldo eller dekning på kontoen
• Overføring av transaksjonsbekreftelsen til oss
• Fornavn
• Etternavn
• Adresse
• E-postadresse,
• Mobilnummer
• andre opplysninger dersom dette er nødvendig for betalingsbehandlingen.

Det er mulig at iDeal også overfører personopplysningene til kredittopplysningsbyråer for å foreta en undersøkelse av brukerens identitet og kredittverdighet. Det er også mulig at iDeal overfører personopplysningene til tilknyttede selskaper og/eller underleverandører dersom dette er nødvendig for å oppfylle kontraktsmessige forpliktelser. Når det gjelder personvernerklæringen, henvises det til følgende lenke: iDEAL_Privacy_Statement_EN.pdf.

7.16.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. b) i GDPR.

7.16.3 Formålet med databehandlingen

Vi bruker iDeal som et praktisk og raskt alternativ for deg til å gjennomføre betalingen din. Overføringen av data er ikke bare nødvendig for å behandle betalinger, men også for å forhindre misbruk.

7.16.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

7.16.5 Rett til innsigelse og sletting

Behandlingen av personopplysninger er obligatorisk for å kunne gjennomføre betalingen din med iDeal, og kan derfor ikke fravikes dersom du har valgt denne betalingsmåten. Det er derfor ikke mulig å gjøre innsigelse.

8 Lenker til sosiale medier

Vi har integrert sosiale medier i våre tjenester, noe som kan føre til at leverandøren av det sosiale mediet mottar data fra deg. Hvis du klikker på lenken til sosiale medier, lastes nettsiden til den aktuelle leverandøren av sosiale medier inn. Når du laster inn nettsiden til den aktuelle leverandøren av sosiale medier via våre tjenester, overføres de aktuelle referansedataene til den aktuelle leverandøren av sosiale medier. Leverandøren av sosiale medier mottar dermed informasjon om at du har besøkt oss.

Mer informasjon om databehandlingen hos leverandørene av sosiale medier finner du her:

Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/

Meta: https://de-de.facebook.com/about/privacy,

Pinterest: https://policy.pinterest.com/de/privacy-policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube: https://www.google.de/intl/de/policies/privacy/

9 Verktøy for analyse og markedsføring

Vi bruker analyseverktøy som behandler personopplysninger for å kontinuerlig forbedre nettstedet vårt. Vi har også integrert verktøy som gjør det mulig for oss å bruke opplysningene dine til markedsføringsformål (f.eks. for å vise relevante resultater).

Du kan når som helst se og endre innstillingene du har valgt for de enkelte verktøyene og behandlingsformålene via vårt samtykkebanner.

Nærmere opplysninger om verktøyene som brukes, finner du nedenfor:

9.1 ADCELL

9.1.1 Beskrivelse og omfang av databehandlingen

Vi bruker tjenestene til ADCELL på nettstedet vårt. ADCELL driver med affiliate-markedsføring. Behandlingen utføres av: Firstlead GmbH (ADCELL), Rosenfelder Straße 15–16, 10315 Berlin, Tyskland.

Gjennom affiliate-markedsføring blir besøkende på nettstedet vårt omdirigert til tilbud og dermed til nettsteder hos andre leverandører (tredjeparter). Hvis du klikker på en slik lenke til et tilbud fra en annen leverandør, vil en informasjonskapsel fra ADCELL bli lagret på systemet ditt.

Denne informasjonskapselen gjør det mulig for ADCELL å spore fra hvilket nettsted du ble henvist til den respektive målsiden. I denne prosessen tildeles enheten din en såkalt affiliate-ID. ADCELL gjør det dermed mulig for oss å motta provisjon dersom transaksjoner gjennomføres via nettstedet vårt.

I løpet av denne prosessen kan særlig følgende data behandles:

• IP-adresse (forkortet/anonymisert der det er mulig)
• Nettlesertype og nettleserversjon
• Operativsystem
• Enhetstype
• Henvisnings-URL (tidligere besøkt nettsted)
• Klikk-ID
• Tidsstempel
• Transaksjonsdata

Ytterligere informasjon om ADCELLs databehandling finner du på:
https://www.adcell.de/agb.

9.1.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.1.3 Formålet med databehandlingen

Behandlingen tjener til å spore og måle suksessen til våre reklametiltak. Spesielt kan vi identifisere hvilke lenker som førte til transaksjoner. Videre brukes behandlingen til å optimalisere vårt nettilbud og til økonomisk evaluering av våre markedsføringstiltak.

9.1.4 Oppbevaringstid

Opplysningene vil bli slettet så snart formålet med databehandlingen ikke lenger er gyldig og ingen lovbestemte oppbevaringsplikter hindrer sletting.

9.1.5 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke til databehandlingen.

Du kan når som helst forhindre at informasjonskapsler settes ved å justere innstillingene i nettleseren din. Informasjonskapsler som allerede er satt, kan også slettes via innstillingene i nettleseren din.

Vær oppmerksom på at deaktivering av informasjonskapsler kan føre til at ikke alle funksjonene på nettstedet vårt er fullt tilgjengelige.

9.2 Bing Ads

9.2.1 Beskrivelse og omfang av databehandlingen

Vi bruker Bing Ads, en nettannonsetjeneste. Ansvarlig for databehandlingen er: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA; og Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Hvis du har kommet til nettstedet vårt etter å ha klikket på en Bing-annonse, lagrer Bing Ads en konverteringscookie i nettleseren din som lagrer IP-adressen din. Disse dataene lagres i USA. Informasjonen som samles inn ved hjelp av konverteringscookien, brukes til å generere konverteringsstatistikk. Det er mulig at Microsoft deler denne informasjonen med tredjeparter.

For mer informasjon, se Microsofts personvernerklæring: https://privacy.microsoft.com/de-de/privacystatement#mainbingmodule

9.2.2 Rettslig grunnlag for databehandlingen

Databehandlingen er basert på ditt samtykke i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.2.3 Formålet med databehandlingen

Formålet med behandlingen er å vise brukerspesifikke annonser. Gjennom annonsering kan vi nå en større gruppe brukere og interesserte. I tillegg øker vi kjennskapen til vårt merke.

9.2.4 Lagringstid

Konverteringscookien utløper ett år etter at den er satt. Dette betyr at du ikke lenger kan identifiseres. I løpet av dette året kan både vi og Microsoft spore hvilke undersider som har blitt besøkt.

9.2.5 Rett til innsigelse og sletting

Du har mulighet til å trekke tilbake ditt samtykke til databehandling når som helst. Ta kontakt med vårt personvernombud for dette formålet.

Du kan når som helst slette informasjonskapslene i sikkerhetsinnstillingene i nettleseren din. Bruk av informasjonskapsler kan når som helst forhindres ved hjelp av passende nettleserinnstillinger.

Du kan når som helst velge bort målrettet annonsering fra Microsoft. Hvis du har en Microsoft-konto, kan du gå til: https://choice.microsoft.com/de-de/opt-out Hvis du ikke har en konto, kan du også velge bort dette ved hjelp av tredjepartstjenester som https://www.networkadvertising.org/choices/ eller https://www.aboutads.info/.

9.3 Criteo

9.3.1 Beskrivelse og omfang av databehandlingen

Vi bruker Criteo-tjenesten til å plassere annonser på vår nettside og på tredjepartsider for tidligere besøkende på vår nettside. Den ansvarlige for databehandlingen er: Criteo SA, Rue Blanche, 75009, Paris, Frankrike

Criteo plasserer en informasjonskapsel på datamaskinen din, hvorfra informasjon om levering av annonser kan hentes. Cookie-tekstfilene inneholder informasjon om dine besøk på nettstedet vårt og om produktene du har sett på, for å kunne gi spesifikke produktanbefalinger ved senere besøk på vårt nettsted eller andre nettsteder. Denne informasjonen kan imidlertid ikke knyttes til deg som person. Verken vi eller Criteo samler inn denne informasjonen sammen med dine personopplysninger, og vi videreformidler ikke personopplysninger til tredjeparter.

9.3.2 Rettslig grunnlag for databehandlingen

Databehandlingen er basert på art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.3.3 Formålet med databehandlingen

Vår berettigede interesse er å overvåke og sikre rask tilgang til nettstedet vårt.

9.3.4 Lagringstid

Opplysningene vil bli slettet så snart de ikke lenger er nødvendige for våre registreringsformål.

9.3.5 Rett til innsigelse og sletting

Du kan gjøre innsigelse mot lagring og bruk av data i en Criteo-cookie ved å følge lenken og sette bryterne til «ON» i «Opt-Out»-boksen: http://www.criteo.com/de/privacy-policy

Hvis du gjør dette, vil en ny informasjonskapsel (opt-out-informasjonskapsel) bli lagret i nettleseren din, som informerer Criteo om at ingen data om din nettleseratferd må lagres. Vær oppmerksom på at innstillingen må gjøres for alle nettlesere du bruker. Hvis alle informasjonskapslene dine slettes i en nettleser, vil dette også påvirke Criteos opt-out-informasjonskapsel.

9.4 Facebook Custom Audience / Facebook-Pixel

9.4.1 Beskrivelse og databehandling

Nettstedet vårt bruker Metas «Facebook Custom Audience» eller «Facebook Pixel» for å måle konverteringer. Databehandlingen utføres av: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Ved hjelp av Facebook Pixel kan vi analysere atferden til besøkende på nettstedet vårt. Dermed kan effektiviteten av Meta-annonser evalueres. Meta mottar følgende data:

• omdirigerings-URL-en,
• nettleserinformasjon,
• og personens Facebook-bruker-ID dersom vedkommende har en Facebook-konto

Dataene lagres og behandles av Meta, og det er mulig å knytte dem til brukerprofilen. Meta kan bruke dataene til egne annonseringsformål. Denne bruken av data kan ikke påvirkes av oss som nettstedsoperatør.

Dataene vi mottar, brukes til: [...] Vi kan ikke [...] opprette en personlig kobling.

Dataene lagres og behandles av Meta, slik at det er mulig å knytte dem til den respektive brukerprofilen, og Meta kan bruke dataene til egne annonseringsformål, i henhold til Metas retningslinjer for databruk. Som et resultat av dette kan Meta muliggjøre visning av annonser på Facebook og utenfor Facebook. Denne bruken av data kan ikke påvirkes av oss som nettstedsoperatør. Du finner Metas personvernerklæring her: https://www.facebook.com/about/privacy/

9.4.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for databehandlingen er ditt samtykke, art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.4.3 Formålet med databehandlingen

Vi behandler opplysningene dine for å fortsette å optimalisere nettstedet vårt og annonseringsaktivitetene våre.

9.4.4 Oppbevaringstid

Opplysningene vil bli slettet så snart de ikke lenger er nødvendige for våre registreringsformål.

9.4.5 Rett til innsigelse og sletting

Du kan deaktivere remarketingfunksjonen «Custom Audiences» i delen «Annonseinnstillinger» hos Meta: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen, dersom du har en Facebook-konto. Hvis du ikke har en Facebook-konto, kan du deaktivere Metas bruksbaserte annonsering på nettstedet til European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/

9.5 Google Ad Manager

9.5.1 Beskrivelse og omfang av databehandlingen

Vi bruker Google Ad Manager. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og for Sveits utføres av:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ad Manager bruker informasjon om dine besøk på dette og andre nettsteder for å generere annonser for produkter og tjenester som kan være av interesse for deg. For mer informasjon om metodene som brukes, eller hva du kan gjøre for å hindre at Google Ad Manager bruker denne informasjonen, kan du gå til følgende lenke: https://www.google.de/policies/technologies/ads/.

9.5.2 Rettslig grunnlag for databehandlingen

Rettslig grunnlag er art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.5.3 Formålet med databehandlingen

Vi bruker Google Ad Manager til å generere annonser for besøkende på nettstedet vårt. Vår interesse er å samarbeide med andre selskaper for å nå et bredere publikum.

9.5.4 Oppbevaringstid

Dataene vil bli slettet så snart de ikke lenger er nødvendige for våre registreringsformål.

9.5.5 Rett til innsigelse og sletting

Du kan når som helst forhindre at informasjonskapsler settes ved å foreta passende innstillinger i nettleseren din. Informasjonskapsler som allerede er satt, kan også slettes i nettleserens innstillinger. Vi gjør oppmerksom på at hvis du forhindrer at informasjonskapsler settes, kan det bety at ikke alle funksjoner er fullt tilgjengelige.

9.6 Google Ads og konverteringssporing

9.6.1 Beskrivelse og omfang av databehandlingen

Vi har integrert tjenestene fra Google Ads (tidligere Google AdWords) på nettstedet vårt. Google Ads er en internettannonsetjeneste. Vi bruker Google Ads for å oppnå relevans i resultatene fra Googles søkemotor. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Hvis brukeren kommer inn på nettstedet vårt via en Google-annonse, vil Google plassere en såkalt konverteringscookie på brukerens system. For en forklaring av cookies, se avsnittet om cookies. Konverteringscookien brukes til å opprette og analysere statistikk over nettbruk. Den lagrer IP-adressen ved besøk på nettstedet. Disse opplysningene lagres i USA. Det er mulig at Google deler denne informasjonen med tredjeparter.

For ytterligere personvernerklæringer fra Google, se: https://policies.google.com/privacy?hl=en&gl=de

9.6.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget er ditt samtykke i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.6.3 Formålet med databehandlingen

Vi bruker Google Ads for å oppnå relevans i resultatene fra Googles søkemotor. Disse annonsene vises for å nå et større publikum.

9.6.4 Lagringstid

30 dager etter at konverteringscookien er satt, mister den sin gyldighet. Dette betyr at brukeren ikke lenger kan identifiseres. I løpet av disse 30 dagene kan både vi og Google spore hvilke undersider som har blitt besøkt.

9.6.5 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke til databehandlingen. Bruk vårt samtykkebanner til dette formålet.

Du kan når som helst forhindre at informasjonskapsler settes ved å justere innstillingene i nettleseren din. Informasjonskapsler som allerede er satt, kan også slettes i innstillingene i nettleseren din.

Du kan bruke denne lenken http://www.google.com/settings/ads/plugin for å forhindre databehandling permanent i nettleseren din. Dette kan føre til at enkelte funksjoner på nettstedet vårt ikke lenger er fullt tilgjengelige.

I nettleserinnstillingene dine kan du også velge bort informasjonskapsler for konversasjonssporing og dermed brukerrelatert annonsering fra Google. For å gjøre dette, vennligst klikk på følgende lenke: www.google.de/settings/ads. Vær oppmerksom på at du må tilbakestille innstillingene dine hvis du sletter informasjonskapslene i nettleseren din.

9.7 Google AdSense

9.7.1 Beskrivelse og omfang av databehandlingen

Vi bruker Google AdSense på nettstedet. Dette er en nettbasert tjeneste som brukes til markedsføringsformål. Google AdSense muliggjør plassering av annonser på tredjepartsnettsteder. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google AdSense plasserer en informasjonskapsel på den berørte personen. For en forklaring av «informasjonskapsler», se avsnittet om informasjonskapsler ovenfor. Informasjonen som lagres av informasjonskapselen kan registreres, samles inn og analyseres av Google Inc. eller tredjeparter. I tillegg bruker Google AdSense også såkalte «WebBeacons» (små usynlige bilder) til innsamling av informasjon, ved hjelp av hvilke enkle handlinger som besøkstrafikken på nettstedet kan registreres, samles inn og analyseres.

Informasjonen som genereres av informasjonskapselen og/eller WebBeacon om din bruk av dette nettstedet, overføres til en Google-server i USA og lagres der. Google bruker informasjonen til å evaluere din nettatferd i forhold til AdSense-annonsene. Google kan også overføre denne informasjonen til tredjeparter dersom loven krever det, eller i den grad tredjeparter behandler disse dataene på vegne av Google. Din IP-adresse vil ikke bli koblet til andre Google-data som er lagret av Google.

For mer informasjon om Google AdSense, se følgende lenke: https://www.google.de/intl/de/adsense/start/

9.7.2 Rettslig grunnlag for databehandlingen

Rettslig grunnlag er art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.7.3 Formålet med databehandlingen

Vår hensikt er å øke synligheten vår ved å muliggjøre brukerspesifikke annonser. Gjennom annonsering når vi et bredere publikum av brukere og potensielle kunder. Dette bidrar også til å øke vår synlighet.

9.7.4 Oppbevaringstid

Opplysningene vil bli slettet så snart de ikke lenger er nødvendige for våre formål, og det ikke foreligger noen regulatoriske, lovmessige eller kontraktsmessige krav som hindrer slettingen.

9.7.5 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke til databehandlingen. For å gjøre dette, vennligst kontakt vårt personvernombud. Du kan når som helst forhindre at informasjonskapsler settes og at web-beacons vises ved å justere innstillingene i nettleseren din. Informasjonskapsler som allerede er satt, kan også slettes i nettleserens innstillinger. Vær oppmerksom på at hvis du forhindrer bruk av informasjonskapsler, kan det føre til at enkelte funksjoner ikke er fullt tilgjengelige.

9.8 Google Analytics 4.0

9.8.1 Beskrivelse og omfang av databehandlingen

Nettstedet vårt bruker Google Analytics. Dette er en tjeneste for analyse av besøk på nettsteder fra Google Inc. («Google»), og gjør det mulig for oss å forbedre nettstedet vårt. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Informasjonskapsler gjør det mulig for oss å analysere din bruk av nettstedet vårt. Informasjonen som samles inn kan omfatte

• IP-adresse
• tidspunkt for besøk
• varighet av besøket
• hvilket nettsted du kom fra til nettstedet vårt
• Interaksjon på nettstedet
• Demografiske kjennetegn, dersom den besøkende er logget inn på sin Google-konto
• Enhetskategorier, nettlesertype, operativsystem, skjermoppløsning

og overføres til en Google-server i USA og lagres der. Analysen av dine aktiviteter på nettstedet vårt overføres til oss i form av rapporter. Google kan videreformidle den innsamlede informasjonen til tredjeparter dersom dette er påkrevd ved lov, eller dersom tredjeparter behandler disse dataene på vegne av Google. IP-anonymisering utføres av Google som standard og kan ikke deaktiveres, slik at IP-adresser kun behandles videre i forkortet form for å utelukke enhver mulig direkte personlig henvisning til deg. Du finner mer informasjon om bruksvilkårene og personvernet til Google Analytics på https://policies.google.com, https://support.google.com/analytics/answer/6004245?&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics og https://support.google.com/analytics/answer/9019185?#zippy=%2Cthemen-in-diesem-artikel.

9.8.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget er ditt samtykke, art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.8.3 Formålet med databehandlingen

Ved å behandle dataene kan vi analysere hvordan nettstedet vårt brukes, slik at vi kan forbedre det for brukerne våre.

9.8.4 Oppbevaringstid

Dataene slettes 2 eller 14 måneder etter ditt siste besøk på nettstedet vårt.

9.8.5 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke til databehandlingen med virkning for fremtiden. Bruk vårt samtykkebanner til dette formålet. Du kan også selv forhindre installasjon av informasjonskapsler fra Google Analytics ved å foreta de nødvendige innstillingene i nettleseren din. Google Analytics kan også deaktiveres og kontrolleres ved hjelp av nettleserutvidelser, f.eks. http://tools.google.com/dlpage/gaoptout.

9.9 Google Remarketing

9.9.1 Beskrivelse og omfang av databehandlingen

Vi bruker Google Remarketing. Ved å bruke Google Remarketing kan vi vise annonser til deg. Dette er også mulig når du besøker andre nettsteder, forutsatt at du tidligere har registrert deg på vårt nettsted. Google Remarketing muliggjør dermed brukerrettet annonsering. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og for Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Remarketing fungerer ved å plassere en informasjonskapsel hos brukeren. Denne informasjonskapselen gir Google muligheten til å gjenkjenne brukeren dersom vedkommende besøker et nettsted som også bruker Google Remarketing.

Som et resultat vil Google bli informert om brukerens IP-adresse eller nettleseratferd.

For mer informasjon om Googles gjeldende personvernerklæring, vennligst besøk: https://www.google.de/intl/de/policies/privacy/

9.9.2 Rettslig grunnlag for databehandlingen

Databehandlingen er basert på ditt samtykke i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.9.3 Formålet med databehandlingen

Ved å bruke Google Remarketing kan vi vise annonser til brukere som tidligere har logget seg inn på nettstedet vårt. Google Remarketing muliggjør i siste instans brukerrettet, personlig tilpasset annonsering.

9.9.4 Oppbevaringstid

Opplysningene vil bli slettet så snart de ikke lenger er nødvendige for våre registreringsformål.

9.9.5 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke til databehandlingen. For å gjøre dette, vennligst kontakt vårt personvernombud.

Du kan når som helst forhindre at informasjonskapsler settes ved å justere innstillingene i nettleseren din. Informasjonskapsler som allerede er satt, kan også slettes i nettleserinnstillingene. Vær oppmerksom på at hvis du forhindrer at informasjonskapsler settes, kan det føre til at enkelte funksjoner ikke er fullt tilgjengelige.

Brukeren kan når som helst motsette seg brukerrettet annonsering fra Google. For dette henviser vi til: www.google.de/settings/ads

9.10 Google Tag Manager

9.10.1 Beskrivelse og omfang av databehandlingen

Google Tag Manager er en løsning som gjør det mulig for oss å administrere såkalte nettstedstagger via et grensesnitt (og dermed for eksempel integrere Googles markedsføringstjenester i vårt nettilbud). Tag Manager fungerer som en «administrator» for de implementerte taggene. Dette gjør det mulig for oss å sentralt administrere integrerte Google-produkter eller andre analyseverktøy på nettstedet vårt. Taggene som er innebygd på nettstedet, er kodestykker som gjør det mulig å spore dine aktiviteter på nettstedet vårt. Ved å bruke nettstedet vårt laster brukerne ned Google Tag Manager, noe som automatisk fører til at brukerens IP-adresse videresendes til Google. Når det gjelder behandling av personopplysninger, henvises det til informasjonen om Googles tjenester. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Du kan finne retningslinjene for bruk av Google Tag Manager her: https://www.google.com/intl/de/tagmanager/use-policy.html

9.10.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for behandlingen av personopplysninger er ditt samtykke i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.10.3 Formålet med databehandlingen

Google Tag Manager forenkler administrasjonen og organiseringen av analyseverktøyene som brukes på nettstedet. For å integrere et analyseverktøy må JavaScript-koder integreres i nettstedet. Ved å bruke Google Tag Manager kan vi administrere disse innebygde kodene fra ett sted.

9.10.4 Lagringstid

Siden datalagring ikke utføres direkte av Google Tag Manager, men dataene videresendes til sporingsverktøyene, er det nødvendig å sjekke med de enkelte innebygde sporingsverktøyene hvor lenge dataene lagres.

9.10.5 Rett til innsigelse og sletting

Du har til enhver tid muligheten til å trekke tilbake et gitt samtykke til databehandling med virkning for fremtiden. For å gjøre dette må du kontakte de respektive personvernansvarlige for verktøyene. Ytterligere informasjon om håndteringen av dine data finner du i personvernerklæringene til de anvendte verktøyene.

9.11 Google reCAPTCHA

9.11.1 Beskrivelse og omfang av databehandlingen

Vi bruker Google reCAPTCHA for å beskytte oss mot overdreven spam. Dette programmet er utviklet for å sikre at den som sender forespørselen er et menneske og ikke et automatisert program.

Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google registrerer automatisk IP-adressen, tilgangsstedet og tidspunktet for tilgangen. I tillegg analyseres nettstedbesøkerens atferd på grunnlag av ulike kjennetegn (f.eks. tiden besøkende bruker på nettstedet, musebevegelser og informasjonskapsler lagret i nettleserhistorikken). Denne analysen fra Google starter automatisk så snart du åpner en side som bruker Google reCAPTCHA, forutsatt at du tidligere har samtykket til bruk av Google reCAPTCHA.

Ytterligere informasjon om håndtering av personopplysninger finnes i Googles personvernerklæring https://www.google.de/intl/de/policies/privacy, på https://policies.google.com/technologies/partner-sites og på https://www.google.com/recaptcha.

9.11.2 Rettslig grunnlag for databehandlingen

Databehandlingen er basert på ditt samtykke i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.11.3 Formålet med databehandlingen

Gjennom Google reCAPTCHA sikrer vi at det er fysiske personer med potensiell interesse bak forespørslene. Ved å begrense antall henvendelser på denne måten kan vi svare raskere og mer effektivt på individuelle forespørsler, samtidig som vi beskytter nettstedet vårt mot automatisk distribuert skadelig programvare.

9.11.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

9.11.5 Rett til innsigelse og sletting

Du har mulighet til når som helst å trekke tilbake ditt samtykke til databehandling, jf. art. 7 i GDPR. En tilbaketrekking trer i kraft fra det tidspunktet den blir uttrykt. Tilbaketrekkingen gjelder for fremtiden. Bruk vårt verktøy for samtykkehåndtering eller kontakt vår personvernansvarlig for dette formålet.

9.12 Hotjar

9.12.1 Beskrivelse og omfang av databehandlingen

Vi bruker Hotjar, en analyseprogramvare. Databehandlingen utføres av: Hotjar Ltd. («Hotjar»), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa.

Med Hotjar er det mulig å måle og analysere bruksatferden (klikk, musebevegelser, rullehøyder osv.) på nettstedet vårt. Informasjonen som genereres av «sporingskoden» og «cookien» fra ditt besøk på nettstedet vårt, overføres til Hotjars servere i Irland og lagres der. Sporingskoden samler inn følgende informasjon:

• IP-adressen til enheten din (samlet inn og lagret i anonymisert form)
• E-postadressen din, inkludert for- og etternavn, forutsatt at du har oppgitt denne via nettstedet vårt
• Skjermstørrelsen på enheten din
• Enhetstype og nettleserinformasjon
• Geografisk plassering (kun landet)
• Det foretrukne språket for visning av nettstedet vårt
• Henvisningsdomene
• Besøkte sider
• Geografisk plassering (kun landet)
• Det foretrukne språket for visning av nettstedet vårt
• Dato og klokkeslett for når nettstedet ble besøkt

Hotjar vil bruke denne informasjonen til å evaluere din bruk av nettstedet vårt, til å generere bruksrapporter, samt til andre tjenester knyttet til nettstedsbruk og internettevaluering av nettstedet.

Du finner mer informasjon på: https://www.hotjar.com/legal/policies/privacy

9.12.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget er ditt samtykke, jf. art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.12.3 Formålet med databehandlingen

Vi behandler opplysningene dine for å fortsette å optimalisere nettstedet vårt. Dette utgjør også vår berettigede interesse i databehandlingen.

9.12.4 Lagringstid

Informasjonskapslene som Hotjar bruker, har ulik «levetid»; noen lagres i opptil 365 dager, mens andre kun er gyldige under det aktuelle besøket.

9.12.5 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke til databehandling. For å gjøre dette, vennligst kontakt vår personvernansvarlig.

Du kan forhindre innsamling av data av Hotjar ved å klikke på følgende lenke og følge instruksjonene: https://www.hotjar.com/legal/compliance/opt-out

9.13 Matomo

9.13.1 Beskrivelse og omfang av databehandlingen

Vi bruker nettanalysetjenesten Matomo (tidligere PIWIK). Databehandlingen utføres av: InnoCraft Ltd, 150 Willis St, 6011 Wellington, New Zealand.

Matomo er lokalisert i New Zealand, et tredjeland med et tilstrekkelig beskyttelsesnivå som er sertifisert av EU-kommisjonen i henhold til art. 45 nr. 3 i GDPR, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065

Matomo setter en informasjonskapsel hos brukeren. For en nærmere forklaring av «informasjonskapsler», se avsnittet om informasjonskapsler ovenfor. Følgende data lagres:

• To byte av IP-adressen til det besøkende systemet
• Det besøkte nettstedet
• Nettstedene du kom fra til det besøkte nettstedet (referrer)
• Undersidene som åpnes fra det besøkte nettstedet
• Hvor lenge du oppholder deg på nettstedet
• Hvor ofte du besøker nettstedet

Programvaren kjører utelukkende på serverne til vårt nettsted. Dine personopplysninger lagres kun der. Disse opplysningene videreformidles ikke til tredjeparter.

Programvaren er konfigurert slik at IP-adressene ikke lagres i sin helhet, men at 2 byte av IP-adressen maskeres (f.eks.: 192.168.xxx.xxx). På denne måten er det ikke lenger mulig å knytte den forkortede IP-adressen til den besøkende datamaskinen. For mer informasjon om Matomos personvernerklæring, se lenkene nedenfor: https://matomo.org/privacy/ og https://matomo.org/privacy-policy/

9.13.2 Rettslig grunnlag for databehandlingen

Rettslig grunnlag for databehandlingen er art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.13.3 Formålet med databehandlingen

Vi bruker hovedsakelig nettanalysetjenesten Matomo til å optimalisere nettstedet og for å gjennomføre kostnads-nytte-analyser. Matomo vil videre brukes til å gi en analyse av brukertrafikken til nettstedet. Det ligger i vår interesse å gjøre nettstedet vårt oversiktlig og brukervennlig for deg.

9.13.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, skjer blokkering og sletting i samsvar med retningslinjene i slettingskonseptet her, med mindre lovbestemmelser, myndighetskrav eller kontraktsmessige forpliktelser hindrer sletting.

9.13.5 Rett til innsigelse og sletting

Du har mulighet til å trekke tilbake ditt samtykke til databehandling når som helst. Ta kontakt med vårt personvernombud for dette formålet. Bruk av informasjonskapsler kan også forhindres når som helst ved å foreta de nødvendige innstillingene i nettleseren din. Informasjonskapsler som allerede er lagret, kan også slettes for fremtiden i innstillingene i nettleseren. Vi vil gjøre oppmerksom på at hvis du forhindrer bruk av informasjonskapsler, kan det føre til at ikke alle funksjoner er tilgjengelige uten begrensninger. Hvis du har spørsmål om personvern knyttet til Matomo, kan du kontakte Matomo på følgende e-postadresse: privacy@matomo.org

9.14 TradeTracker

9.14.1 Beskrivelse og omfang av databehandlingen

Vi bruker tjenestene til TradeTracker på nettstedet vårt. TradeTracker driver med affiliate-markedsføring. Behandlingen utføres av: TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Hamburg, Tyskland.

Gjennom affiliate-markedsføring blir besøkende på nettstedet vårt omdirigert til tilbud og dermed til nettsteder hos andre leverandører (tredjeparter). Hvis du klikker på en slik lenke til et tilbud fra en leverandør på et annet nettsted, plasserer TradeTracker en informasjonskapsel på systemet ditt. Denne informasjonskapselen gjør det mulig for TradeTracker å gjenkjenne hvilket nettsted du kom fra da du besøkte det påfølgende nettstedet. I denne prosessen tildeles du en tilknyttet ID via informasjonskapselen din. TradeTracker hjelper oss dermed med å motta kompensasjon for annonsering av tredjeparts tjenester og varer.

Mer informasjon om hvordan TradeTracker fungerer og om personvern finner du på: https://tradetracker.com/de/privacy-policy/

9.14.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.14.3 Formålet med databehandlingen

Behandlingen tjener til å spore og måle suksessen til våre reklametiltak. Spesielt kan vi identifisere hvilke lenker som førte til transaksjoner. Videre brukes behandlingen til å optimalisere vårt nettilbud og til økonomisk evaluering av våre markedsføringsaktiviteter.

9.14.4 Oppbevaringstid

Opplysningene vil bli slettet så snart formålet med databehandlingen ikke lenger er gyldig og ingen lovbestemte oppbevaringsplikter hindrer sletting.

9.14.5 Rett til innsigelse og sletting

Du har mulighet til å trekke tilbake ditt samtykke til databehandling når som helst. Ta kontakt med vårt personvernombud for dette formålet. Du kan når som helst forhindre at informasjonskapsler settes ved å justere innstillingene i nettleseren din. Informasjonskapsler som allerede er satt, kan også slettes i nettleserinnstillingene. Vær oppmerksom på at hvis du forhindrer bruk av informasjonskapsler, kan det føre til at enkelte funksjoner ikke er fullt tilgjengelige.

9.15 TikTok Pixel

9.15.1 Beskrivelse og databehandling

Nettstedet vårt bruker TikTok Pixel til konverteringssporing. Databehandlingen utføres av: TikTok, Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland («TikTok»).
Ved hjelp av TikTok Pixel kan atferden til besøkende på nettstedet spores etter at de har besøkt nettstedet vårt. Dette gjør det mulig å evaluere effektiviteten av TikTok-annonser for statistiske og markedsundersøkelsesformål, samt å optimalisere fremtidige annonseringstiltak.

For dette formålet behandler TikTok følgende data:

Tekniske data: data om enhet og nettverkstilkobling (enhetsmodell, operativsystem, tastetrykkmønstre eller -rytmer, IP-adresse og systemspråk)

• tjenesterelaterte, diagnostiske og ytelsesdata, inkludert krasjrapporter og ytelseslogger
• automatisk generert enhets-ID og bruker-ID
• bruksdata: innhold du har sett, bruksvarighet og -frekvens, interaksjoner med andre brukere, søkehistorikk på plattformen og innstillingene dine, informasjon knyttet til sluttbrukerens interaksjon med digitale tjenester, inkludert annonser som vises i forbindelse med tjenestene
• ytelsesmålinger og målinger av annonsevisninger
• pikseldata
• segmentrelatert informasjon

Du finner TikToks personvernerklæring på: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

9.15.2 Rettslig grunnlag for databehandling

Det rettslige grunnlaget for databehandlingen er ditt samtykke, art. 6 nr. 1 s. 1 lit. a) i GDPR.

9.15.3 Formålet med databehandlingen

Vi behandler opplysningene dine for å fortsette å optimalisere nettstedet vårt og annonseringsaktivitetene våre.

9.15.4 Oppbevaringstid

Opplysningene vil bli slettet så snart de ikke lenger er nødvendige for våre registreringsformål.

9.15.5 Rett til innsigelse og sletting

Du kan når som helst trekke tilbake ditt samtykke. Ta kontakt med vår personvernansvarlig for dette formålet. Du kan også kontakte TikTok Inc. direkte ved å bruke dette skjemaet: https://www.tiktok.com/legal/report/privacy.

10 Plugins for sosiale medier

10.1 Instagram

10.1.1 Beskrivelse og omfang av databehandlingen

Vi har integrert tjenestene til Instagram på dette nettstedet. Instagram kan nås via knappen nederst til høyre på nettstedet vårt. Ansvarlig for databehandlingen er: Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Hvis brukeren klikker på Instagram-knappen, åpnes Instagrams nettside. Ved å gå inn på Instagrams nettside via vår nettside («ved å klikke på knappen»), mottar Instagram informasjon om at brukeren har besøkt vår nettside. Hvis brukeren samtidig er logget inn via en Instagram-konto når vedkommende besøker nettstedet vårt (det spiller ingen rolle om det er din egen konto), vil Instagram motta ytterligere informasjon, for eksempel hvilke sider på nettstedet vårt brukeren har besøkt. Instagram samler inn denne informasjonen, så teoretisk sett er det mulig å knytte denne informasjonen til Instagram-kontoen. For mer informasjon om personvern henviser vi til følgende personvernerklæring fra Instagram: https://help.Instagram.com/155833707900388 og https://www.Instagram.com/about/legal/privacy

10.1.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1 s. 1 lit. a) i GDPR.

10.1.3 Formålet med databehandlingen

Vi bruker sosiale medier for å markedsføre selskapet vårt. Vi ønsker også å gi deg muligheten til å samhandle med sosiale medier via nettstedet vårt.

10.1.4 Oppbevaringstid

Meta oppgir å lagre opplysningene dine i en periode på 90 dager. Ved utløpet av de 90 dagene vil opplysningene bli anonymisert, slik at de ikke lenger kan knyttes til deg. Så vidt vi vet gjelder dette også for Instagram-opplysninger.

10.1.5 Rett til innsigelse og sletting

For å forhindre denne formen for behandling må brukeren logge ut av Instagram og slette alle informasjonskapsler før vedkommende besøker nettstedet vårt. Andre innstillinger og innvendinger angående bruk av data til reklameformål kan foretas i Instagram-profilinnstillingene eller via Instagrams side for USA eller EU. Innstillingene er plattformuavhengige og gjelder for alle enheter, for eksempel stasjonære datamaskiner eller mobile enheter.

10.2 YouTube

10.2.1 YouTube-knapp

Beskrivelse og omfang av databehandlingen

Vi har integrert tjenestene fra YouTube på dette nettstedet. Databehandlingen utføres av: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC. Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Hvis brukeren klikker på YouTube-knappen eller -lenken, åpnes en nettside fra YouTube. Dette kan også skje i form av et lite vindu på vår nettside (en såkalt iframe). Ved å gå inn på YouTubes nettside via vår nettside («ved klikk»), mottar YouTube informasjon om at brukeren har besøkt vår nettside. Hvis brukeren er logget inn via en YouTube-konto (uansett om det er vedkommendes egen) på det tidspunktet vedkommende besøker nettstedet vårt, vil YouTube motta ytterligere informasjon, for eksempel hvilke sider brukeren har besøkt på nettstedet vårt. YouTube samler inn denne informasjonen, noe som i teorien gir dem muligheten til å knytte denne informasjonen til YouTube-kontoen. For mer informasjon om personvern, se følgende personvernerklæring fra YouTube: https://policies.google.com/privacy?hl=en&gl=de

Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for denne databehandlingen er ditt samtykke, art. 6 nr. 1 s. 1 lit. a) i GDPR.

Formål med databehandlingen

Vi bruker sosiale medier for å markedsføre vårt selskap. Vi ønsker også å gi deg muligheten til å samhandle med sosiale medier via vår nettside.

Oppbevaringsperiode

Data som samles inn av YouTube (Google), vil bli slettet av den behandlingsansvarlige etter en fast oppbevaringsperiode på 9 til 18 måneder.

Rett til innsigelse og sletting

For å forhindre databehandling av YouTube har du muligheten til å logge ut av YouTube og slette alle informasjonskapsler før du besøker nettstedet vårt. Ytterligere innstillinger og innsigelser mot bruk av data til markedsføringsformål finnes i innstillingene for YouTube-profilen.

10.2.2 YouTube-video

Beskrivelse og omfang av databehandlingen

Vi har integrert tjenestene fra YouTube på denne nettsiden. Vi bruker tjenesteleverandøren YouTube til å integrere videoer. Databehandlingen utføres av: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA. Databehandlingen for Det europeiske økonomiske samarbeidsområdet og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Når du besøker nettstedet vårt med innebygde videoer, sendes IP-adressen din til YouTube, og det plasseres informasjonskapsler på datamaskinen din. Vi har lagt inn YouTube-videoene våre i utvidet personvernmodus (i dette tilfellet kontakter YouTube fortsatt Google DoubleClick-tjenesten, men personopplysninger blir ikke behandlet i henhold til Googles personvernregler). Dette innebærer at YouTube ikke lagrer noen informasjon om besøkende med mindre de ser på den innebygde videoen. Hvis du klikker på videoen, vil IP-adressen din bli sendt til YouTube, og YouTube vil vite at du har sett videoen. Hvis du er logget inn på YouTube, knyttes denne informasjonen også til brukerkontoen din (du kan forhindre dette ved å logge ut av YouTube før du klikker på videoen). Vi har ingen innflytelse på eventuell innsamling eller bruk av dine data av YouTube. For mer informasjon om personvern, se følgende personvernerklæring fra YouTube: https://www.google.de/intl/de/policies/privacy/

11 Andre verktøy fra tredjepartsleverandører

Vi benytter også tredjepartsleverandører for å forbedre nettstedets utseende og funksjonalitet. Disse er oppført nedenfor:

11.1 Amazon CloudFront

11.1.1 Beskrivelse og omfang av databehandlingen

Nettstedet vårt bruker Amazon CloudFront. Dette er en JavaScript-kode fra selskapet Amazon Web Services som lastes inn på siden når du åpner den. Det er et Content Delivery Network (CDN). Et CDN er en tjeneste som bidrar til å levere innhold fra nettstedet vårt, spesielt store mediefiler som grafikk eller skript, ved hjelp av regionalt distribuerte og internettilkoblede servere. Databehandlingen utføres av: Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN)

Hvis du har aktivert JavaScript i nettleseren din og ikke har installert en JavaScript-blokkering, kan nettleseren din sende personopplysninger til Amazon CloudFront. For mer informasjon, se: https://aws.amazon.com/de/privacy/?nc1=f_pr

11.1.2 Rettslig grunnlag for databehandlingen

Det rettslige grunnlaget for denne databehandlingen er våre berettigede interesser, art. 6 nr. 1 s. 1 lit. a) i GDPR.

Vi bruker Amazon CloudFront som tredjepartsleverandør for våre mediefiler basert på vår berettigede interesse i å tilby deg et nettsted som lastes raskt, i samsvar med artikkel 6 nr. 1 første ledd bokstav f) i GDPR.

11.1.3 Formålet med databehandlingen

Formålet med behandlingen av dine opplysninger er å sikre en sikker og effektiv levering av våre nettbaserte tjenester. Vi behandler opplysningene dine utelukkende for dette formålet og for å opprettholde sikkerheten og funksjonaliteten til CDN-et.

11.1.4 Oppbevaringstid

Opplysningene vil bli slettet så snart de ikke lenger er nødvendige for våre formål, og det ikke foreligger noen regulatoriske, juridiske eller kontraktsmessige krav som hindrer slettingen. Dette er vanligvis tilfelle etter XX dager.

11.1.5 Rett til innsigelse og sletting

Du har alltid muligheten til å trekke tilbake ditt samtykke. For å forhindre denne Java-baserte behandlingen av dine data kan du installere en Java-blokkering (f.eks. http://www.noscript.net eller http://www.ghostery.com).

11.2 Google reCAPTCHA

11.2.1 Beskrivelse og omfang av databehandlingen

Vi bruker Google reCAPTCHA for å beskytte oss mot overdreven spam. Dette programmet er utviklet for å sikre at den som sender forespørselen er et menneske og ikke et automatisert program.

Databehandlingen for Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits utføres av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google registrerer automatisk IP-adressen, tilgangsstedet og tidspunktet for tilgangen. I tillegg analyseres nettstedbesøkerens atferd på grunnlag av ulike kjennetegn (f.eks. tiden besøkende bruker på nettstedet, musebevegelser og informasjonskapsler lagret i nettleserhistorikken). Denne analysen fra Google starter automatisk så snart du åpner en side som bruker Google reCAPTCHA, forutsatt at du tidligere har samtykket til bruk av Google reCAPTCHA.

Ytterligere informasjon om håndtering av personopplysninger finnes i Googles personvernerklæring https://www.google.de/intl/de/policies/privacy, på https://policies.google.com/technologies/partner-sites og på https://www.google.com/recaptcha.

11.2.2 Rettslig grunnlag for databehandlingen

Databehandlingen er basert på ditt samtykke i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR.

11.2.3 Formålet med databehandlingen

Gjennom Google reCAPTCHA sikrer vi at det er fysiske personer med potensiell interesse bak forespørslene. Ved å begrense antall henvendelser på denne måten kan vi svare raskere og mer effektivt på individuelle forespørsler, og samtidig sikre nettstedet vårt mot automatisk distribuert skadelig programvare.

11.2.4 Oppbevaringstid

Vi behandler personopplysninger kun så lenge det er nødvendig. Så snart formålet med databehandlingen er oppfylt, slettes opplysningene i henhold til retningslinjene i slettingskonseptet, med mindre lovbestemmelser eller avtalevilkår står i veien for dette.

11.2.5 Rett til innsigelse og sletting

Du har mulighet til å trekke tilbake ditt samtykke til databehandling når som helst, se art. 7 i GDPR. En tilbaketrekking trer i kraft fra det tidspunktet den blir uttrykt. Tilbaketrekkingen vil gjelde for fremtiden. For dette formålet ber vi deg bruke vårt verktøy for samtykkehåndtering eller kontakte vårt personvernombud.

12 Tjenesteleverandører fra tredjeland

For å kunne tilby våre tjenester benytter vi oss av tjenesteleverandører både fra EU og fra tredjeland. For å sikre beskyttelsen av dine personopplysninger, også ved overføring av data til et tredjeland, inngår vi spesielle databehandlingsavtaler med hver av de nøye utvalgte tjenesteleverandørene. Alle tjenesteleverandørene vi bruker, har tilstrekkelig dokumentasjon på at datasikkerheten er ivaretatt gjennom egnede tekniske og organisatoriske tiltak. Våre tjenesteleverandører i tredjeland oppfyller minst ett av følgende kriterier:

Tilstrekkelig beskyttelsesnivå: Leverandøren kommer fra et land hvis nivå på personvern er anerkjent av EU-kommisjonen. For mer informasjon, se: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

EUs standardkontraktsklausuler: Tjenesteleverandøren vår har underlagt seg EUs standardkontraktsklausuler for å sikre sikker dataoverføring. For mer informasjon, se: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Bindende selskapsregler: Artikkel 47 i GDPR gir mulighet for å sikre personvern ved overføring av data til et tredjeland gjennom bindende selskapsregler. Disse blir vurdert og godkjent av personvernmyndighetene innenfor rammen av samstemmighetsmekanismen i henhold til artikkel 63 i GDPR.

Samtykke: I tillegg vil en dataoverføring til et tredjeland uten et tilstrekkelig beskyttelsesnivå kun finne sted dersom du har gitt oss ditt samtykke i samsvar med artikkel 49 nr. 1 bokstav a) i GDPR for dette formålet.

13 Dine rettigheter

Når det gjelder behandlingen av dine personopplysninger, har du følgende rettigheter:

13.1 Rett til å trekke tilbake et gitt samtykke (art. 7 i GDPR)

Hvis du har gitt ditt samtykke til behandling av dine personopplysninger, kan du når som helst trekke det tilbake. En slik tilbaketrekking påvirker lovligheten av behandlingen av dine personopplysninger fremover, etter at du har meddelt oss dette. Dette kan gjøres via samtykkebanneret, muntlig eller skriftlig via post eller e-post.

13.2 Rett til innsyn (art. 15 i GDPR)

Du har rett til å få bekreftelse fra oss på om personopplysninger om deg behandles eller ikke, og, dersom dette er tilfelle, innsyn i dine personopplysninger og følgende opplysninger:

formålet med behandlingen;

kategoriene av personopplysninger det gjelder;

mottakerne eller kategoriene av mottakere som dine personopplysninger er blitt eller vil bli utlevert til, særlig mottakere i land utenfor EU eller internasjonale organisasjoner;

hvor det er mulig, den forventede perioden dine personopplysninger vil bli lagret, eller, dersom dette ikke er mulig, kriteriene som brukes for å fastsette denne perioden;

all tilgjengelig informasjon om kilden til dine personopplysninger;

forekomsten av automatisert beslutningstaking, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4 i GDPR, og i slike tilfeller meningsfull informasjon om den anvendte logikken, samt betydningen og de forventede konsekvensene av slik behandling for deg.

Ved en slik forespørsel må du oppgi tilstrekkelig informasjon om din identitet for å bevise at forespørselen gjelder dine egne personopplysninger.

13.3 Rett til retting og sletting (art. 16, 17 i GDPR)

Du har rett til å be om at vi, som behandlingsansvarlig, retter og/eller fullfører personopplysninger om deg som er uriktige eller ufullstendige. Vi vil utføre rettelsen uten unødig opphold. Du kan også be om sletting av dine personopplysninger dersom noe av følgende gjelder for deg:

• personopplysningene om deg er ikke lenger nødvendige for de formålene de ble samlet inn eller på annen måte behandlet for;
• du trekker tilbake samtykket som behandlingen er basert på i henhold til art. 6 nr. 1 s.1 lit. a) eller art. 9 nr. 2 lit. a) i GDPR, og det ikke foreligger noe annet rettslig grunnlag for behandlingen;
• du gjør innsigelse mot behandlingen i henhold til artikkel 21 nr. 1 i GDPR, og det foreligger ingen tvingende berettigede grunner for behandlingen, eller du gjør innsigelse mot behandlingen i henhold til artikkel 21 nr. 2 i GDPR;
• personopplysningene er blitt behandlet ulovlig;
• personopplysningene må slettes for å overholde en rettslig forpliktelse i EU-retten eller medlemsstatsretten som vi er underlagt;
• personopplysningene er blitt innsamlet i forbindelse med tilbudet av informasjonssamfunnstjenester som nevnt i artikkel 8 nr. 1.

Dersom vi har offentliggjort personopplysningene og er forpliktet til å slette dem i henhold til artikkel 17 nr. 1 i GDPR, skal vi, under hensyntagen til tilgjengelig teknologi og gjennomføringskostnadene, treffe rimelige tiltak, herunder tekniske tiltak, for å informere behandlingsansvarlige som behandler personopplysningene om at du har bedt om at disse behandlingsansvarlige sletter eventuelle lenker til, eller kopier eller gjengivelser av, disse personopplysningene.

Disse rettighetene gjelder ikke i den utstrekning behandlingen er nødvendig:

• for å utøve retten til ytrings- og informasjonsfrihet;
• for å overholde en rettslig forpliktelse som krever behandling i henhold til EU-retten eller medlemsstatslovgivningen som vi er underlagt, eller for å utføre en oppgave i allmennhetens interesse eller i utøvelsen av offentlig myndighet som er tillagt den behandlingsansvarlige;
• av hensyn til allmenninteressen på folkehelseområdet i samsvar med artikkel 9 nr. 2 bokstav h) og i) samt artikkel 9 nr. 3 i GDPR;
• for arkiveringsformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål eller statistiske formål i samsvar med artikkel 89 nr. 1 i GDPR, i den grad den ovennevnte retten sannsynligvis vil gjøre det umulig eller i alvorlig grad hindre oppnåelsen av målene for den aktuelle behandlingen, eller
• for å fastsette, utøve eller forsvare rettskrav.

13.4 Rett til begrensning av behandling (art. 18 i GDPR)

Du har rett til å kreve at vi begrenser behandlingen dersom ett av følgende forhold gjør seg gjeldende:

• du bestrider nøyaktigheten av personopplysningene, i en periode som gir oss mulighet til å verifisere nøyaktigheten av personopplysningene;
• behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og i stedet ber om begrensning av bruken av dem;
• vi ikke lenger trenger personopplysningene for formålene med behandlingen, men du trenger dem for å fastsette, utøve eller forsvare rettskrav;
• du har gjort innsigelse mot behandlingen i henhold til art. 21 nr. 1 i GDPR, inntil det er avklart om våre berettigede grunner veier tyngre enn dine.

Når behandlingen er begrenset i henhold til de ovennevnte vilkårene, skal slike personopplysninger, med unntak av lagring, kun behandles med ditt samtykke eller for å fastsette, utøve eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige samfunnsinteresser i Unionen eller i en medlemsstat.

Dersom begrensningen av behandlingen oppheves, vil du bli informert av oss før begrensningen oppheves.

13.5 Rett til informasjon (art. 19 i GDPR)

Dersom du har gjort gjeldende din rett til retting, sletting eller begrensning av databehandlingen overfor oss, vil vi informere alle mottakere av dine personopplysninger om å rette, slette eller begrense behandlingen av opplysningene, med mindre dette viser seg å være umulig eller medfører en uforholdsmessig stor innsats.

Du har også rett til å få vite hvilke mottakere som har mottatt dine personopplysninger.

13.6 Rett til dataportabilitet (art. 20 i GDPR)

Du har rett til å motta dine personopplysninger fra oss i et alminnelig brukt, maskinlesbart format, forutsatt at

• behandlingen er basert på samtykke i henhold til art. 6 nr. 1 s. 1 lit. a) i GDPR eller art. 9 nr. 2 lit. a) i GDPR, eller er basert på en avtale i henhold til art. 6 nr. 1 s. 1 lit. b) i DS-GVO; og
• behandlingen utføres ved hjelp av automatiserte midler.

Når du utøver din rett til dataportabilitet, har du rett til å få personopplysningene overført direkte fra oss til en annen behandlingsansvarlig, i den grad dette er teknisk gjennomførbart. Retten til dataportabilitet gjelder ikke behandling av personopplysninger som er nødvendig for å utføre en oppgave i allmennhetens interesse eller i utøvelsen av offentlig myndighet som er delegert til oss.

13.7 Rett til å gjøre innsigelse (art. 21 i GDPR)

Dersom vi har basert behandlingen av dine personopplysninger på en berettiget interesse (art. 6 nr. 1 første ledd bokstav f) i GDPR), kan du gjøre innsigelse mot behandlingen. Det samme gjelder dersom databehandlingen er basert på art. 6 nr. 1 første ledd bokstav e).

I dette tilfellet ber vi deg om å redegjøre for hvorfor vi ikke bør behandle dine personopplysninger. På bakgrunn av dette vil vi avslutte eller tilpasse databehandlingen, eller redegjøre for våre berettigede grunner til at vi fortsetter databehandlingen.

13.8 Hvordan utøve disse rettighetene

For å utøve disse rettighetene, vennligst kontakt vårt personvernombud.

13.9 Rett til å klage til tilsynsmyndigheten (art. 77 i GDPR)

Uten at det berører andre administrative eller rettslige rettsmidler, har du rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten hvor du er bosatt, har arbeidssted eller hvor det påståtte bruddet har funnet sted, dersom du mener at behandlingen av personopplysningene om deg er i strid med GDPR.

Tilsynsmyndigheten som klagen er sendt til, skal informere deg om status og utfall av klagen, herunder muligheten for rettslig prøving i henhold til artikkel 78 i GDPR.

14 Kan endres

Vi forbeholder oss retten til å endre denne personvernerklæringen i samsvar med lovkrav.

Juni 2026