Retningslinjer for personvern

1) Innledning og kontaktopplysninger til den ansvarlige

1.1 Vi er glade for at du besøker nettstedet vårt og takker for din interesse. I det følgende informerer vi deg om håndteringen av dine personopplysninger ved bruk av nettstedet vårt. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.

1.2 Ansvarlig for databehandlingen på dette nettstedet i henhold til den generelle personvernforordningen (GDPR) er subtel GmbH, Mainzer Str. 3, 10247 Berlin, Deutschland, Tel.: +49-(0)30-8020899-50, Fax: +49-(0)30 8020899-69, E-Mail: info@subtel.no. Den personen som er ansvarlig for behandlingen av personopplysninger, er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandling av personopplysninger.

1.3 Den ansvarlige har utnevnt et personvernombud som kan kontaktes som følger: "Jan Eichelmann, Mainzer Str. 3, 10247 Berlin"

2) Datainnsamling ved besøk på nettstedet vårt

2.1 Ved rent informativ bruk av nettstedet vårt, dvs. hvis du ikke registrerer deg eller på annen måte overfører informasjon til oss, samler vi bare inn slike data som nettleseren din overfører til sideserveren (såkalte "serverloggfiler"). Når du besøker nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for å vise nettstedet for deg:

Besøkt nettsted
Dato og klokkeslett på tidspunktet for tilgangen
Mengden sendte data i byte
Kilde/henvisning du kom fra til siden
Brukt nettleser
Brukt operativsystem
Brukt IP-adresse (evt. i anonymisert form)
Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. En videreformidling eller annen bruk av dataene finner ikke sted. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom det foreligger konkrete holdepunkter for ulovlig bruk.

2.2 Dette nettstedet bruker av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller forespørsler til den ansvarlige) en SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert forbindelse på tegnstrengen "https://" og låsesymbolet i nettleserlinjen din.

3) Hosting & Content-Delivery-Network

Bunny.net

Vi bruker et Content Delivery Network fra følgende leverandør: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i henhold til art. 6 nr. 1 bokstav f GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av våre nettstedsbesøkendes data og forbyr uautorisert videreformidling til tredjeparter.

Leverandøren har sitt hovedkontor i Den europeiske union (Slovenia), slik at en overføring av personopplysninger til tredjeland i prinsippet ikke finner sted. I den utstrekning leverandøren behandler data via Edge-servere utenfor EØS, skjer dette på grunnlag av EU-kommisjonens standardkontraktsklausuler.

4) Informasjonskapsler (Cookies)

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruk av bestemte funksjoner, bruker vi informasjonskapsler, dvs. små tekstfiler som lagres på enheten din. Noen av disse informasjonskapslene slettes automatisk etter at nettleseren lukkes (såkalte "øktinformasjonskapsler"), mens andre informasjonskapsler forblir lenger på enheten din og muliggjør lagring av sideinnstillinger (såkalte "vedvarende informasjonskapsler"). I sistnevnte tilfelle kan du se lagringsvarigheten i oversikten over informasjonskapselinnstillingene i nettleseren din.

I den utstrekning personopplysninger også behandles gjennom enkelte informasjonskapsler som vi bruker, skjer behandlingen i henhold til art. 6 nr. 1 bokstav b GDPR enten for å oppfylle kontrakten, i henhold til art. 6 nr. 1 bokstav a GDPR ved et gitt samtykke, eller i henhold til art. 6 nr. 1 bokstav f GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet av nettstedet samt en kundevennlig og effektiv utforming av sidebesøket.

I den utstrekning informasjonskapsler som ikke er absolutt nødvendige for tilbudet av tjenesten, lagres på enheten din eller informasjon på enheten din aksesseres, skjer dette på grunnlag av ditt samtykke i henhold til § 25 nr. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i forbindelse med art. 6 nr. 1 bokstav a GDPR. Teknisk nødvendige informasjonskapsler settes på grunnlag av § 25 nr. 2 punkt 2 TDDDG i forbindelse med art. 6 nr. 1 bokstav f GDPR.

Du kan stille inn nettleseren din slik at du informeres om setting av informasjonskapsler og individuelt kan bestemme om du vil akseptere dem eller utelukke aksept av informasjonskapsler for bestemte tilfeller eller generelt. Du kan når som helst tilbakekalle eller tilpasse ditt samtykke via samtykkeverktøyet for informasjonskapsler som stilles til rådighet på nettstedet.

Vær oppmerksom på at funksjonaliteten til nettstedet vårt kan være begrenset dersom informasjonskapsler ikke aksepteres.

5) Kontakt

5.1 Trustpilot

For vurderingspåminnelser bruker vi tjenester fra følgende leverandør: Trustpilot A/S, Pilestrӕde 58, 1112 København, Danmark

Utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR overfører vi e-postadressen din og eventuelt ytterligere kundedata til leverandøren, slik at denne kan kontakte deg med en vurderingspåminnelse via e-post.

Du kan når som helst tilbakekalle ditt samtykke med virkning for fremtiden overfor oss eller leverandøren.

Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av våre nettstedsbesøkendes data og forbyr uautorisert videreformidling til tredjeparter.

5.2 I forbindelse med henvendelse til oss (f.eks. via kontaktskjema eller e-post) behandles personopplysninger – utelukkende med det formål å behandle og besvare henvendelsen din og bare i det omfanget som er nødvendig for dette.

Rettsgrunnlaget for behandlingen av disse dataene er vår berettigede interesse i å besvare henvendelsen din i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom henvendelsen din tar sikte på en kontrakt, er det ytterligere rettsgrunnlaget for behandlingen art. 6 nr. 1 bokstav b GDPR. Dataene dine slettes når det av omstendighetene kan utledes at det aktuelle saksforholdet er endelig avklart, og forutsatt at ingen lovbestemte oppbevaringsplikter er til hinder for dette.

6) Databehandling ved opprettelse av en kundekonto

I henhold til art. 6 nr. 1 bokstav b GDPR samles personopplysninger fortsatt inn og behandles i nødvendig utstrekning dersom du meddeler oss dem ved opprettelsen av en kundekonto. Hvilke data som er nødvendige for kontoopprettelsen, fremgår av inntastingsmasken i det aktuelle skjemaet på nettstedet vårt.

Sletting av kundekontoen din er mulig når som helst og kan skje ved en melding til den ovenfor angitte adressen til den ansvarlige. Etter sletting av kundekontoen din slettes dataene dine, forutsatt at alle kontrakter inngått gjennom den er fullstendig gjennomført, ingen lovbestemte oppbevaringsfrister er til hinder for dette, og det ikke fra vår side foreligger en berettiget interesse i fortsatt oppbevaring.

7) Databehandling for ordrebehandling

7.1 I den utstrekning det er nødvendig for kontraktsgjennomføringen til leverings- og betalingsformål, videreformidles de av oss innsamlede personopplysningene i henhold til art. 6 nr. 1 bokstav b GDPR til det engasjerte transportselskapet og det engasjerte kredittinstitutt.

I den utstrekning vi på grunnlag av en tilsvarende kontrakt skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter, behandler vi kontaktopplysningene (navn, adresse, e-postadresse) som du oppga ved bestillingen, for personlig å informere deg innenfor rammen av våre lovbestemte informasjonsplikter i henhold til art. 6 nr. 1 bokstav c GDPR via en egnet kommunikasjonsvei (f.eks. per post eller e-post) om kommende oppdateringer innenfor den lovbestemte tidsperioden. Kontaktopplysningene dine brukes her strengt formålsbundet for meldinger om oppdateringer vi skylder, og behandles av oss for dette formålet bare i den utstrekning det er nødvendig for den aktuelle informasjonen.

For å behandle bestillingen din samarbeider vi videre med nedenfor angitte tjenesteleverandør(er) som helt eller delvis støtter oss ved gjennomføringen av inngåtte kontrakter. Visse personopplysninger overføres til disse tjenesteleverandørene i samsvar med følgende informasjon.

7.2 Videreformidling av personopplysninger til fraktleverandører

- Deutsche Post

Som transporttjenesteleverandør bruker vi følgende leverandør: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Vi videreformidler e-postadressen din og/eller telefonnummeret ditt i henhold til art. 6 nr. 1 bokstav a GDPR før levering av varen med det formål å avtale et leveringstidspunkt eller for leveringsavisering til leverandøren, forutsatt at du har gitt ditt uttrykkelige samtykke til dette under bestillingsprosessen. Ellers videreformidler vi for leveringsformål i henhold til art. 6 nr. 1 bokstav b GDPR bare mottakerens navn og leveringsadressen til leverandøren. Videreformidlingen skjer bare i den utstrekning det er nødvendig for vareleveransen. I dette tilfellet er en forutgående avtale om leveringstidspunkt med leverandøren eller leveringsavisering ikke mulig.

Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ovenfor angitte ansvarlige eller overfor leverandøren.
- DHL

Som transporttjenesteleverandør bruker vi følgende leverandør: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ovenfor angitte ansvarlige eller overfor leverandøren.
- DPD

Som transporttjenesteleverandør bruker vi følgende leverandør: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ovenfor angitte ansvarlige eller overfor leverandøren.

7.3 Bruk av betalingstjenesteleverandører (betalingstjenester)

- Adyen

På dette nettstedet er en eller flere nettbetalingsmetoder fra følgende leverandør tilgjengelige: Adyen, Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Nederland

Ved valg av en betalingsmetode fra leverandøren der du betaler forskudd (f.eks. kredittkortbetaling), videreformidles betalingsopplysningene dine som er meddelt innenfor rammen av bestillingsprosessen (herunder navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt opplysninger om innholdet i bestillingen din, til denne i henhold til art. 6 nr. 1 bokstav b GDPR. Videreformidlingen av dataene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren og bare i den utstrekning det er nødvendig for dette.

8) Webanalysetjenester

Google Analytics 4

Dette nettstedet bruker Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som muliggjør en analyse av din bruk av nettstedet vårt.

Som standard settes det ved besøk på nettstedet informasjonskapsler av Google Analytics 4, som lagres som små tekstblokker på enheten din og samler inn visse opplysninger. Omfanget av disse opplysningene inkluderer også IP-adressen din, som imidlertid forkortes av Google med de siste sifrene for å utelukke direkte personidentifiserbarhet.

Opplysningene overføres til Googles servere og viderebehandles der. Overføringer til Google LLC med hovedkontor i USA kan også forekomme.

Google bruker de innsamlede opplysningene på våre vegne for å evaluere din bruk av nettstedet, utarbeide rapporter om nettstedsaktivitetene for oss og levere ytterligere tjenester forbundet med nettsted- og internettbruk. Den forkortede IP-adressen som overføres av nettleseren din innenfor rammen av Google Analytics, slås ikke sammen med andre data fra Google. Data innsamlet innenfor rammen av bruken av Google Analytics 4 lagres i en periode på to måneder og slettes deretter.

Alle ovenfor beskrevne behandlinger, særlig innstillingen av informasjonskapsler på den brukte enheten, skjer bare dersom du har gitt oss ditt uttrykkelige samtykke i henhold til § 25 nr. 1 TDDDG i forbindelse med art. 6 nr. 1 bokstav a GDPR.
Uten ditt samtykke brukes ikke Google Analytics 4 under besøket ditt på nettstedet. Du kan når som helst tilbakekalle ditt gitte samtykke med virkning for fremtiden. For å utøve tilbakekallingsretten din, deaktiver denne tjenesten via "samtykkeverktøyet for informasjonskapsler" som stilles til rådighet på nettstedet.

Vi har inngått en databehandleravtale med Google som sikrer beskyttelsen av våre nettstedsbesøkendes data og forbyr uautorisert videreformidling til tredjeparter.

Ytterligere juridiske opplysninger om Google Analytics 4 finnes på https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de og på https://policies.google.com/technologies/partner-sites

Demografiske egenskaper
Google Analytics 4 bruker den spesielle funksjonen "demografiske egenskaper" og kan gjennom denne opprette statistikker som gjør utsagn om alder, kjønn og interesser hos nettstedsbesøkende. Dette skjer gjennom analyse av annonsering og informasjon fra tredjepartsleverandører. Dermed kan målgrupper for markedsføringsaktiviteter identifiseres. De innsamlede dataene kan imidlertid ikke knyttes til en bestemt person og slettes etter en oppbevaringsperiode på to måneder.

Google Signals
Som utvidelse til Google Analytics 4 kan Google Signals brukes på dette nettstedet for å opprette enhetsovergripende rapporter. Hvis du har aktivert personaliserte annonser og har koblet enhetene dine med Google-kontoen din, kan Google med forbehold for ditt samtykke til bruken av Google Analytics i henhold til § 25 nr. 1 TDDDG i forbindelse med art. 6 nr. 1 bokstav a GDPR analysere brukeratferden din på tvers av enheter og opprette databasemodeller, blant annet for enhetsovergripende konverteringer. Vi mottar ingen personopplysninger fra Google, men bare statistikker. Hvis du ønsker å stoppe den enhetsovergripende analysen, kan du deaktivere funksjonen "Personaliserte annonser" i innstillingene for Google-kontoen din. Følg instruksjonene på denne siden: https://support.google.com/ads/answer/2662922?hl=de Ytterligere informasjon om Google Signals finnes på følgende lenke: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Som utvidelse til Google Analytics 4 kan funksjonen "UserIDs" brukes på dette nettstedet. Hvis du har samtykket til bruken av Google Analytics 4 i henhold til § 25 nr. 1 TDDDG i forbindelse med art. 6 nr. 1 bokstav a GDPR, har opprettet en konto på dette nettstedet og logger inn med denne kontoen på forskjellige enheter, kan aktivitetene dine, herunder konverteringer, analyseres på tvers av enheter.

For dataoverføringer til USA har leverandøren tilsluttet seg EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsavgjørelse fra EU-kommisjonen sikrer overholdelsen av det europeiske personvernnivået. I tillegg foreligger EU-kommisjonens standardkontraktsklausuler som ytterligere beskyttelsesgaranti.

9) Retargeting/Remarketing og konverteringssporing

9.1 Google Ads konverteringssporing

Dette nettstedet bruker nettannonseprogrammet "Google Ads" og innenfor rammen av Google Ads konverteringssporingen fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").

Vi bruker Google Ads-tilbudet for ved hjelp av annonsemidler (såkalte Google Adwords) på eksterne nettsteder å gjøre oppmerksom på våre attraktive tilbud. Vi kan i forhold til reklamekampanjenes data fastslå hvor vellykkede de enkelte reklametiltakene er. Vi forfølger hermed formålet å vise deg annonsering som er av interesse for deg, å gjøre nettstedet vårt mer interessant for deg og å oppnå en rettferdig beregning av de påløpte annonseringskostnadene.

Informasjonskapselen for konverteringssporing settes når en bruker klikker på en av Google plassert Ads-annonse. Informasjonskapsler er små tekstfiler som lagres på enheten din. Disse informasjonskapslene mister typisk sin gyldighet etter 30 dager og tjener ikke til personlig identifisering. Besøker brukeren bestemte sider på dette nettstedet, og har informasjonskapselen ennå ikke utløpt, kan Google og vi se at brukeren klikket på annonsen og ble viderekoblet til denne siden. Hver Google Ads-kunde mottar en annen informasjonskapsel. Informasjonskapsler kan dermed ikke spores via Google Ads-kunders nettsteder. Opplysningene som samles inn ved hjelp av konverteringsinformasjonskapselen, tjener til å opprette konverteringsstatistikker for Google Ads-kunder som har valgt konverteringssporing. Kundene får vite det totale antallet brukere som klikket på annonsen deres og ble viderekoblet til en side utstyrt med en konverteringssporingstag. De mottar imidlertid ingen opplysninger som gjør det mulig å identifisere brukere personlig.

Innenfor rammen av bruken av Google Ads kan det også forekomme en overføring av personopplysninger til serverne til Google LLC i USA.

Detaljer om de av Google Ads konverteringssporing utløste behandlingene og om Googles håndtering av data fra nettsteder finnes her: https://policies.google.com/technologies/partner-sites

Alle ovenfor beskrevne behandlinger, særlig innstillingen av informasjonskapsler for utlesing av opplysninger på den brukte enheten, gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke i henhold til § 25 nr. 1 TDDDG i forbindelse med art. 6 nr. 1 bokstav a GDPR. Du kan når som helst tilbakekalle ditt gitte samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "samtykkeverktøyet for informasjonskapsler" som stilles til rådighet på nettstedet.

Du kan i tillegg varig protestere mot innstillingen av informasjonskapsler fra Google Ads konverteringssporing ved å laste ned og installere Googles nettlesertillegg som er tilgjengelig via følgende lenke:
https://www.google.com/settings/ads/plugin?hl=de

For å kunne henvende oss enda mer målrettet annonsemessig til brukere hvis data vi har mottatt innenfor rammen av forretningsmessige eller forretningslignende relasjoner, bruker vi innenfor rammen av Google Ads en funksjon for kundematching. Her overfører vi en eller flere filer med aggregerte kundedata (primært e-postadresser og telefonnumre) elektronisk til Google. Google mottar her ingen tilgang til klartekstdata, men krypterer opplysningene i kundefilene automatisk under overføringsprosessen ved hjelp av en spesiell algoritme. De krypterte opplysningene kan av Google deretter bare brukes til å koble dem til eksisterende Google-kontoer som de berørte har opprettet. Dette muliggjør visning av personalisert annonsering via alle Google-tjenester som er koblet til den aktuelle Google-kontoen.

Overføringen av kundedata til Google skjer utelukkende dersom du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Du kan når som helst tilbakekalle dette samtykket med virkning for fremtiden overfor oss. Ytterligere informasjon om Googles personverntiltak vedrørende kundematchingsfunksjonen finnes her: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googles personvernbestemmelser kan leses her: https://business.safety.google/intl/de/privacy/ og https://www.google.de/policies/privacy/

For dataoverføringer til USA har leverandøren tilsluttet seg EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en tilstrekkelighetsavgjørelse fra EU-kommisjonen sikrer overholdelsen av det europeiske personvernnivået. I tillegg foreligger EU-kommisjonens standardkontraktsklausuler som ytterligere beskyttelsesgaranti.

9.2 Microsoft Advertising (Bing Ads) konverteringssporing

Dette nettstedet bruker konverteringssporingen fra Microsoft Advertising (tidligere Bing Ads) fra følgende leverandør: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

Microsoft Advertising setter en informasjonskapsel på enheten din dersom du har kommet til nettstedet vårt via en Microsoft-Bing-annonse. Microsoft og vi kan på denne måten se at noen klikket på en annonse, ble viderekoblet til nettstedet vårt og nådde en forhåndsbestemt målside (såkalt "konverteringsside"). Vi får bare vite det totale antallet brukere som klikket på en Bing-annonse og deretter ble viderekoblet til konverteringssiden. Det videreformidles ingen personlige opplysninger om brukerens identitet. Overføringer til servere hos Microsoft Corporation i USA kan også forekomme.

Alle ovenfor beskrevne behandlinger, særlig innstillingen av informasjonskapsler på den brukte enheten, gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke i henhold til § 25 nr. 1 TDDDG i forbindelse med art. 6 nr. 1 bokstav a GDPR. Du kan når som helst tilbakekalle ditt gitte samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "samtykkeverktøyet for informasjonskapsler" som stilles til rådighet på nettstedet.

Ytterligere informasjon om personvern hos Microsoft finnes på: https://privacy.microsoft.com/de-de/privacystatement

9.3 Meta-Pixel (Facebook Pixel)

På nettstedet vårt bruker vi det såkalte "Meta-Pixel" (tidligere "Facebook Pixel") fra følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta")

Ved hjelp av Meta-Pixel er det på den ene siden mulig for Meta å bestemme besøkende på vårt nettilbud som målgruppe for visning av annonser (såkalte "Meta-Ads"). Følgelig bruker vi Meta-Pixel for å vise de av oss plasserte Meta-Ads bare for slike brukere hos Meta og innenfor tjenestene til partnere som samarbeider med Meta (såkalt "Audience Network") som også har vist interesse for nettilbudet vårt eller som utviser bestemte egenskaper (f.eks. interesse for bestemte emner eller produkter, som bestemmes ut fra de besøkte nettstedene) som vi overfører til Meta (såkalte "Custom Audiences"). Ved hjelp av Meta-Pixel ønsker vi også å sikre at Meta-Ads-ene våre svarer til brukernes potensielle interesse og ikke virker plagsomt. Videre kan vi følge effektiviteten av Meta-annonsene for statistikk- og markedsforskningsformål ved å se om brukere etter å ha klikket på en Meta-annonse ble viderekoblet til nettstedet vårt (såkalt "konverteringssporing").

Ved bruken av Meta-Pixel overføres data (bl.a. IP-adresse, opplysninger om nettleseren, stedsinformasjon, enhets-ID samt dato og klokkeslett for sidebesøket) til servere hos Meta. Overføringer til Meta Platforms Inc. med hovedkontor i USA kan også forekomme.

I den utstrekning personopplysninger samles inn på nettstedet vårt og videreformidles til Meta ved hjelp av den her beskrevne prosedyren, er vi og Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland felles ansvarlige for denne databehandlingen (art. 26 GDPR). Det felles ansvaret begrenser seg her utelukkende til innsamlingen av dataene og deres videreformidling til Meta. Behandlingen som skjer av Meta etter videreformidlingen, er ikke del av det felles ansvaret. De forpliktelsene som påhviler oss i fellesskap, er fastlagt i en avtale om felles behandling. Avtalen er tilgjengelig på https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for meddelelsen av personvernopplysninger ved bruken av Meta-verktøyet og for den personvernrettslig sikre implementeringen av verktøyet på nettstedet vårt. Meta er ansvarlig for datasikkerheten til Meta-produktene. Registrertes rettigheter (f.eks. forespørsler om opplysninger) vedrørende dataene som behandles hos Meta, kan du gjøre gjeldende direkte hos Meta. Dersom du gjør registrertes rettigheter gjeldende hos oss, er vi forpliktet til å videreformidle disse til Meta.

Ytterligere informasjon om personvern hos Meta finnes på: https://www.facebook.com/privacy/policy/

10) Nettstedsfunksjoner

10.1 Google reCAPTCHA

På nettstedet vårt bruker vi tjenesten Google reCAPTCHA fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

I tillegg til en overføring av data til det ovenfor angitte leverandørstedet kan data også overføres til: Google LLC, USA

Denne tjenesten gjør det mulig for oss å kontrollere om en inntasting på nettstedet vårt (f.eks. i et kontaktskjema, ved en registrering eller innlogging) gjøres av et menneske eller misbruksaktig gjennom automatisert, maskinell behandling. Her analyserer Google reCAPTCHA nettstedsbesøkendes atferd ut fra forskjellige egenskaper. Denne analysen begynner automatisk så snart nettstedsbesøkende går inn på den med reCAPTCHA beskyttede siden. For analysen evaluerer reCAPTCHA forskjellige opplysninger (f.eks. IP-adresse, nettstedsbesøkendes tid på nettstedet, musebevegelser). Dataene som samles inn under analysen, videreformidles til Google.

Alle ovenfor beskrevne behandlinger, særlig utlesing eller lagring av opplysninger på brukerens enhet, skjer bare dersom du har gitt oss ditt uttrykkelige samtykke i henhold til § 25 nr. 1 TDDDG i forbindelse med art. 6 nr. 1 bokstav a GDPR. Du kan når som helst tilbakekalle ditt gitte samtykke med virkning for fremtiden ved å deaktivere denne tjenesten via "samtykkeverktøyet for informasjonskapsler" som stilles til rådighet på nettstedet.

Ytterligere informasjon om Google reCAPTCHA og Googles personvernbestemmelser finnes på: https://policies.google.com/privacy?hl=de

10.2 Google Sign-In

På nettstedet vårt tilbyr vi en single-sign-on-funksjon fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

I tillegg til en overføring av data til det ovenfor angitte leverandørstedet kan data også overføres til: Google LLC, USA

Dersom du har en konto hos leverandøren, kan du logge inn med disse kontoopplysningene for å opprette en brukerkonto eller registrere deg på nettstedet vårt.

Ved besøk på denne siden kan det via denne innloggingsfunksjonen opprettes en direkte forbindelse mellom nettleseren din og leverandørens servere, selv om du ikke har en konto hos leverandøren eller ikke er logget inn i en slik. Leverandøren mottar derved opplysning om at du har besøkt siden vår. Opplysningene som herved samles inn (evt. inkludert IP-adressen din), overføres direkte fra nettleseren din til en server hos leverandøren og lagres der. Opplysningene brukes imidlertid ikke til å identifisere deg personlig og videreformidles ikke til tredjeparter.

Disse databehandlingsprosessene skjer i henhold til art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en brukervennlig og interaktiv utforming av vår tilstedeværelse på nett.

Bruker du innloggingsknappen for å registrere deg på nettstedet vårt med opplysningene fra kontoen din hos leverandøren, overfører leverandøren utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR de i kontoen din lagrede generelle og offentlig tilgjengelige opplysningene (bruker-ID, navn, adresse, e-postadresse, alder og kjønn) til oss.

Vi lagrer og bruker dataene overført av leverandøren for å opprette en brukerkonto med nødvendige data (tiltaleform, fornavn, etternavn, adressedata, land, e-postadresse, fødselsdato), forutsatt at du har frigitt disse overfor leverandøren. Omvendt kan det på grunnlag av ditt samtykke overføres data (f.eks. opplysninger om din surf- eller kjøpsatferd) fra oss til kontoen din hos leverandøren.

Det gitte samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor oss.

Ytterligere informasjon om personvern hos Google finnes her: https://business.safety.google/intl/de/privacy/

10.3 Google Web Fonts

Denne siden bruker for enhetlig visning av skrifttyper såkalte Web Fonts fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Når en side lastes, laster nettleseren din de nødvendige Web Fonts inn i nettleserens hurtigbuffer for å vise tekster og skrifttyper korrekt og oppretter en direkte forbindelse til leverandørens servere. Her overføres visse nettleseropplysninger, inkludert IP-adressen din, til leverandøren.

Data kan i tillegg overføres til: Google LLC, USA

Behandlingen av personopplysninger i forbindelse med forbindelsesopprettingen til leverandøren av skrifttypene gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke i henhold til § 25 nr. 1 TDDDG i forbindelse med art. 6 nr. 1 bokstav a GDPR. Du kan når som helst tilbakekalle ditt gitte samtykke med virkning for fremtiden ved å deaktivere denne tjenesten via "samtykkeverktøyet for informasjonskapsler" som stilles til rådighet på nettstedet. Dersom nettleseren din ikke støtter Web Fonts, brukes en standardskrifttype fra datamaskinen din.

Ytterligere informasjon om Googles personvernbestemmelser finnes her: https://business.safety.google/intl/de/privacy/

11) Den registrertes rettigheter

11.1 Den gjeldende personvernlovgivningen gir deg følgende rettigheter overfor den ansvarlige vedrørende behandlingen av personopplysningene dine (opplysnings- og intervensjonsrettigheter), idet det henvises til det angitte rettsgrunnlaget for de respektive utøvelsesforutsetningene:

Rett til opplysninger i henhold til art. 15 GDPR;
Rett til retting i henhold til art. 16 GDPR;
Rett til sletting i henhold til art. 17 GDPR;
Rett til begrensning av behandling i henhold til art. 18 GDPR;
Rett til underretning i henhold til art. 19 GDPR;
Rett til dataportabilitet i henhold til art. 20 GDPR;
Rett til tilbakekalling av gitt samtykke i henhold til art. 7 nr. 3 GDPR;
Rett til å klage i henhold til art. 77 GDPR.

11.2 Kompetent tilsynsmyndighet for personvernrettslige klager er:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

11.3 INNSIGELSESRETT

DERSOM VI INNENFOR RAMMEN AV EN INTERESSEAVVEINING BEHANDLER PERSONOPPLYSNINGENE DINE PÅ GRUNNLAG AV VÅR OVERVEIENDE BERETTIGEDE INTERESSE, HAR DU TIL ENHVER TID RETT TIL AV GRUNNER SOM VEDRØRER DIN SÆRLIGE SITUASJON Å GJØRE INNSIGELSE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN.

GJØR DU BRUK AV DIN INNSIGELSESRETT, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE DATAENE. EN FORTSATT BEHANDLING ER IMIDLERTID FORBEHOLDT DERSOM VI KAN PÅVISE TVINGENDE BESKYTTELSESVERDIGE GRUNNER FOR BEHANDLINGEN SOM OVERVEIER DINE INTERESSER, GRUNNLEGGENDE RETTIGHETER OG GRUNNLEGGENDE FRIHETER, ELLER DERSOM BEHANDLINGEN TJENER TIL Å GJØRE GJELDENDE, UTØVE ELLER FORSVARE RETTSKRAV.

DERSOM PERSONOPPLYSNINGENE DINE BEHANDLES AV OSS FOR DIREKTE MARKEDSFØRING, HAR DU RETT TIL TIL ENHVER TID Å GJØRE INNSIGELSE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM VEDRØRER DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING. DU KAN GJØRE INNSIGELSEN GJELDENDE SOM OVENFOR BESKREVET.

GJØR DU BRUK AV DIN INNSIGELSESRETT, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE DATAENE TIL DIREKTE MARKEDSFØRINGSFORMÅL.

12) Automatisert beslutningstaking

Automatisert beslutningstaking inkludert profilering i henhold til art. 22 nr. 1 og 4 GDPR finner ikke sted. I den utstrekning vi innenfor rammen av de ovenfor beskrevne tjenestene (f.eks. Google Analytics 4 med demografiske egenskaper, Google Ads Customer Match) bruker profilering til reklameformål, tjener dette utelukkende til målgrupperettet visning av reklame. Det treffes ingen avgjørelser som har rettslig virkning overfor deg eller på lignende måte vesentlig påvirker deg.

13) Varighet av oppbevaring av personopplysninger

Varigheten av oppbevaringen av personopplysninger bemåles etter det respektive rettsgrunnlaget, behandlingsformålet og – i den utstrekning det er relevant – i tillegg etter den respektive lovbestemte oppbevaringsfristen (f.eks. handels- og skatterettslige oppbevaringsfrister).

Ved behandling av personopplysninger på grunnlag av uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a GDPR oppbevares de berørte dataene til du tilbakekaller samtykket ditt.

Finnes det lovbestemte oppbevaringsfrister for data som behandles innenfor rammen av rettslige eller rettslignende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b GDPR, slettes disse dataene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for kontraktsoppfyllelse eller kontraktsforberedelse og/eller det ikke fra vår side foreligger en berettiget interesse i fortsatt oppbevaring.

Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f GDPR oppbevares disse dataene til du utøver innsigelsesretten din i henhold til art. 21 nr. 1 GDPR, med mindre vi kan påvise tvingende beskyttelsesverdige grunner for behandlingen som overveier interessene, rettighetene og frihetene dine, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Ved behandling av personopplysninger med henblikk på direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f GDPR oppbevares disse dataene til du utøver innsigelsesretten din i henhold til art. 21 nr. 2 GDPR.

Med mindre annet fremgår av de øvrige opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, slettes oppbevarte personopplysninger for øvrig når de ikke lenger er nødvendige for de formålene de ble samlet inn for eller på annen måte ble behandlet for.