Personvernerklæring
Vi setter stor pris på din interesse for vårt selskap. Personvern er svært viktig for ledelsen i KROKOCON. Det er i utgangspunktet mulig å bruke KROKOCONs nettsider uten å oppgi personopplysninger. Dersom en berørt person ønsker å benytte seg av spesielle tjenester fra vårt selskap via vår nettside, kan det imidlertid være nødvendig å behandle personopplysninger. Dersom behandling av personopplysninger er nødvendig og det ikke foreligger noe lovgrunnlag for slik behandling, innhenter vi generelt samtykke fra den berørte personen.
Behandlingen av personopplysninger, for eksempel navn, adresse, e-postadresse eller telefonnummer til en berørt person, skjer alltid i samsvar med personvernforordningen og i samsvar med de landsspesifikke personvernbestemmelsene som gjelder for KROKOCON. Gjennom denne personvernerklæringen ønsker vårt selskap å informere offentligheten om arten, omfanget og formålet med de personopplysninger vi samler inn, bruker og behandler. Videre blir de berørte personene gjennom denne personvernerklæringen informert om sine rettigheter.
KROKOCON har som behandlingsansvarlig iverksatt en rekke tekniske og organisatoriske tiltak for å sikre en så fullstendig beskyttelse som mulig av personopplysningene som behandles via dette nettstedet. Likevel kan internettbasert dataoverføring i prinsippet ha sikkerhetshull, slik at absolutt beskyttelse ikke kan garanteres. Av denne grunn står det hver berørt person fritt å overføre personopplysninger til oss på alternative måter, for eksempel via telefon.
1. Begrepsdefinisjoner
KROKOCONs personvernerklæring er basert på begrepene som ble brukt av den europeiske lovgiveren ved vedtakelsen av personvernforordningen (DS-GVO). Vår personvernerklæring skal være lett å lese og forstå for både publikum og våre kunder og forretningspartnere. For å sikre dette, ønsker vi å forklare begrepene som brukes på forhånd.
I denne personvernerklæringen bruker vi blant annet følgende begreper:
-
a) Personopplysninger
Personopplysninger er all informasjon som refererer til en identifisert eller identifiserbar fysisk person (heretter «den registrerte»). En fysisk person anses som identifiserbar når den direkte eller indirekte, særlig ved hjelp av tilordning til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en online-identifikator eller en eller flere spesielle egenskaper som er uttrykk for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen, kan identifiseres.
-
b) berørt person
Berørt person er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.
-
c) behandling
Behandling er enhver operasjon eller serie av operasjoner som utføres med eller uten hjelp av automatiserte prosesser i forbindelse med personopplysninger, som innsamling, registrering, organisering, ordning, lagring, tilpasning eller endring, utlesing, søking, bruk, offentliggjøring ved overføring, distribusjon eller annen form for tilgjengeliggjøring, samkjøring eller kobling, begrensning, sletting eller destruksjon.
-
d) Begrensning av behandlingen
Begrensning av behandling er merking av lagrede personopplysninger med det formål å begrense fremtidig behandling av disse.
-
e) Profilering
Profilering er enhver form for automatisert behandling av personopplysninger som består i å bruke disse personopplysningene til å vurdere bestemte personlige forhold som angår en fysisk person, særlig for å analysere eller forutsi forhold som angår arbeidsprestasjoner, økonomisk situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller flytting av denne fysiske personen.
-
f) Pseudonymisering
Pseudonymisering er behandling av personopplysninger på en måte som gjør at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsinformasjon, forutsatt at denne tilleggsinformasjonen oppbevares separat og er underlagt tekniske og organisatoriske tiltak som sikrer at personopplysningene ikke kan knyttes til en identifisert eller identifiserbar fysisk person.
-
g) Behandlingsansvarlig eller ansvarlig for behandlingen
Den ansvarlige eller behandlingsansvarlige er den fysiske eller juridiske personen, myndigheten, institusjonen eller andre organer som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger. Dersom formålet med og midlene for denne behandlingen er fastsatt i unionsretten eller medlemsstatenes lovgivning, kan den ansvarlige eller bestemte kriterier for utnevnelsen av denne fastsettes i henhold til unionsretten eller medlemsstatenes lovgivning.
-
h) Databehandler
Databehandler er en fysisk eller juridisk person, myndighet, institusjon eller annen enhet som behandler personopplysninger på vegne av den ansvarlige.
-
i) Mottaker
Mottaker er en fysisk eller juridisk person, myndighet, institusjon eller annen enhet som personopplysninger blir utlevert til, uavhengig av om det er en tredjepart eller ikke. Myndigheter som i forbindelse med en bestemt etterforskningsoppgave i henhold til unionsretten eller medlemsstatenes lovgivning kan motta personopplysninger, regnes imidlertid ikke som mottakere.
-
j) Tredjepart
Tredjepart er en fysisk eller juridisk person, myndighet, institusjon eller annen enhet utenom den registrerte, den behandlingsansvarlige, databehandleren og personer som er autorisert til å behandle personopplysninger under direkte ansvar av den behandlingsansvarlige eller databehandleren.
-
k) Samtykke
Samtykke er enhver frivillig, informert og utvetydig viljeserklæring fra den registrerte i form av en erklæring eller en annen utvetydig bekreftende handling, hvorved den registrerte gir uttrykk for at han eller hun samtykker til behandling av personopplysninger om seg selv.
2. Navn og adresse til den behandlingsansvarlige
Den behandlingsansvarlige i henhold til personvernforordningen, andre personvernlover som gjelder i EU-medlemsstatene og andre bestemmelser av personvernmessig karakter er:
KROKOCON
Jerichower Str. 12
12627 Berlin
Tyskland
Tlf.: +491631750723
E-post:
Nettside: https://krokocon.world
3. Informasjonskapsler
Nettstedene til KROKOCON bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres på et datasystem via en nettleser.
Mange nettsider og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som gjør det mulig å knytte nettsider og servere til den konkrete nettleseren der informasjonskapselen ble lagret. Dette gjør det mulig for de besøkte nettsidene og serverne å skille den berørte personens individuelle nettleser fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres via den unike cookie-ID-en.
Ved å bruke cookies kan KROKOCON tilby brukerne av denne nettsiden mer brukervennlige tjenester, som ikke ville vært mulig uten bruk av cookies.
Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på vår nettside optimaliseres i henhold til brukerens behov. Som allerede nevnt, gjør informasjonskapsler det mulig for oss å gjenkjenne brukerne av vår nettside. Formålet med denne gjenkjenningen er å gjøre det enklere for brukerne å bruke vår nettside. Brukere av en nettside som bruker informasjonskapsler, trenger for eksempel ikke å oppgi påloggingsinformasjonen sin hver gang de besøker nettsiden, fordi dette gjøres av nettsiden og informasjonskapselen som er lagret på brukerens datamaskin. Et annet eksempel er informasjonskapselen til en handlekurv i en nettbutikk. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven ved hjelp av en informasjonskapsel.
Den berørte personen kan når som helst forhindre at vår nettside setter informasjonskapsler ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. Videre kan informasjonskapsler som allerede er satt, når som helst slettes via en nettleser eller andre programvarer. Dette er mulig i alle vanlige nettlesere. Hvis den berørte personen deaktiverer plassering av informasjonskapsler i nettleseren som brukes, er det mulig at ikke alle funksjonene på vår nettside kan brukes fullt ut.
4. Registrering av generelle data og informasjon
Nettstedet til KROKOCON registrerer en rekke generelle data og opplysninger hver gang nettstedet besøkes av en berørt person eller et automatisert system. Disse generelle dataene og opplysningene lagres i serverens loggfiler. Følgende data kan samles inn: (1) brukte nettlesertyper og versjoner, (2) operativsystemet som brukes av det tilgangssystemet, (3) nettsiden som et tilgangssystem kommer til vår nettside fra (såkalt referrer), (4) undersidene som besøkes via et tilgangssystem på vår nettside, (5) dato og klokkeslett for tilgang til nettsiden, (6) en internettprotokolladresse (IP-adresse), (7) internettleverandøren til det tilgangssystemet og (8) andre lignende data og opplysninger som tjener til å avverge farer i tilfelle angrep på våre informasjonsteknologisystemer.
Ved bruk av disse generelle dataene og opplysningene trekker KROKOCON ingen konklusjoner om den berørte personen. Denne informasjonen er snarere nødvendig for å (1) levere innholdet på vår nettside korrekt, (2) optimalisere innholdet på vår nettside og reklamen for denne, (3) sikre den varige funksjonaliteten til våre informasjonsteknologiske systemer og teknologien på vår nettside, samt (4) for å gi straffeforfølgende myndigheter den informasjonen som er nødvendig for straffeforfølgelse i tilfelle et cyberangrep. Disse anonymt innsamlede dataene og opplysningene blir derfor evaluert av KROKOCON både statistisk og med det formål å øke personvernet og datasikkerheten i vårt selskap, for til slutt å sikre et optimalt beskyttelsesnivå for de personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger som er oppgitt av en berørt person.
5. Abonnement på vårt nyhetsbrev
På KROKOCONs nettside har brukerne muligheten til å abonnere på vårt selskaps nyhetsbrev. Hvilke personopplysninger som overføres til den behandlingsansvarlige ved bestilling av nyhetsbrevet, fremgår av inntastingsskjemaet som brukes til dette formålet.
KROKOCON informerer sine kunder og forretningspartnere med jevne mellomrom om selskapets tilbud gjennom et nyhetsbrev. Den berørte personen kan i utgangspunktet bare motta selskapets nyhetsbrev hvis (1) den berørte personen har en gyldig e-postadresse og (2) den berørte personen registrerer seg for å motta nyhetsbrevet. Av juridiske årsaker sendes det en bekreftelses-e-post i en dobbel opt-in-prosedyre til e-postadressen som den berørte personen først registrerte for nyhetsbrevet. Denne bekreftelses-e-posten tjener til å kontrollere om eieren av e-postadressen som berørt person har godkjent mottak av nyhetsbrevet.
Når du registrerer deg for nyhetsbrevet, lagrer vi også IP-adressen som er tildelt av internettleverandøren (ISP) til datamaskinen som den berørte personen brukte på tidspunktet for registreringen, samt dato og klokkeslett for registreringen. Innsamlingen av disse dataene er nødvendig for å kunne spore (mulig) misbruk av e-postadressen til en berørt person på et senere tidspunkt, og tjener derfor til å sikre den behandlingsansvarlige juridisk.
Personopplysningene som samles inn i forbindelse med påmelding til nyhetsbrevet, brukes utelukkende til å sende ut nyhetsbrevet vårt. Videre kan abonnenter på nyhetsbrevet bli informert via e-post dersom dette er nødvendig for driften av nyhetsbrevtjenesten eller en registrering i denne forbindelse, slik det kan være tilfelle ved endringer i nyhetsbrevtilbudet eller ved endringer i de tekniske forholdene. Personopplysninger som samles inn i forbindelse med nyhetsbrevtjenesten, videreformidles ikke til tredjeparter. Abonnementet på vårt nyhetsbrev kan når som helst sies opp av den berørte personen. Samtykket til lagring av personopplysninger som den berørte personen har gitt oss for sending av nyhetsbrev, kan når som helst trekkes tilbake. For å trekke tilbake samtykket, finnes det en tilsvarende lenke i hvert nyhetsbrev. Det er også mulig å når som helst melde seg av nyhetsbrevet direkte på nettsiden til den behandlingsansvarlige eller å informere den behandlingsansvarlige om dette på annen måte.
6. Nyhetsbrevsporing
Nyhetsbrevene fra KROKOCON inneholder såkalte tellingspiksler. En tellingspiksel er en miniatyrgrafikk som er innebygd i e-poster som sendes i HTML-format for å muliggjøre loggfilregistrering og loggfilanalyse. Dette gjør det mulig å utføre en statistisk evaluering av suksessen eller fiaskoen til online markedsføringskampanjer. Ved hjelp av den innebygde tellingspikselen kan KROKOCON se om og når en e-post fra en berørt person er åpnet, og hvilke lenker i e-posten som er åpnet av den berørte personen.
Slike personopplysninger som samles inn via tellingspikslene i nyhetsbrevene, lagres og evalueres av den behandlingsansvarlige for å optimalisere nyhetsbrevutsendelsen og tilpasse innholdet i fremtidige nyhetsbrev enda bedre til den berørte personens interesser. Disse personopplysningene blir ikke videreformidlet til tredjeparter. Berørte personer har til enhver tid rett til å trekke tilbake den separate samtykkeerklæringen som er gitt via dobbelt opt-in-prosedyren. Etter en tilbaketrekking vil disse personopplysningene bli slettet av den behandlingsansvarlige. KROKOCON tolker automatisk en avmelding fra nyhetsbrevet som en tilbaketrekking.
7. Kontaktmulighet via nettsiden
Nettsiden til KROKOCON inneholder, på grunn av lovbestemmelser, opplysninger som gjør det mulig å raskt ta elektronisk kontakt med vårt selskap og kommunisere direkte med oss, noe som også omfatter en generell adresse for såkalt elektronisk post (e-postadresse). Hvis en berørt person tar kontakt med den behandlingsansvarlige via e-post eller et kontaktformular, lagres personopplysningene som den berørte personen har overført automatisk. Slike personopplysninger som frivillig overføres fra en berørt person til den behandlingsansvarlige, lagres for å behandle eller ta kontakt med den berørte personen. Disse personopplysningene videreformidles ikke til tredjeparter.
8. Rutinemessig sletting og sperring av personopplysninger
Den behandlingsansvarlige behandler og lagrer personopplysninger om den registrerte kun i den perioden som er nødvendig for å oppnå lagringsformålet, eller i den grad dette er fastsatt av europeiske direktiver og forordninger eller andre lovgivere i lover eller forskrifter som den behandlingsansvarlige er underlagt.
Hvis formålet med lagringen bortfaller eller en lagringsfrist fastsatt av europeiske direktiver og forordninger eller andre kompetente lovgivere utløper, blir personopplysningene rutinemessig og i samsvar med lovbestemmelsene sperret eller slettet.
9. Den berørte persons rettigheter
-
a) Rett til bekreftelse
Alle berørte personer har rett til å kreve bekreftelse fra den behandlingsansvarlige om hvorvidt personopplysninger om dem blir behandlet, i henhold til europeiske direktiver og forordninger. Hvis en berørt person ønsker å benytte seg av denne retten til bekreftelse, kan vedkommende når som helst henvende seg til en ansatt hos den behandlingsansvarlige.
-
b) Rett til informasjon
Alle personer som er berørt av behandlingen av personopplysninger, har rett til når som helst å få gratis informasjon fra den behandlingsansvarlige om personopplysningene som er lagret om dem, samt en kopi av denne informasjonen. Videre har den europeiske lovgiveren gitt den berørte personen rett til å få informasjon om følgende:
- formålet med behandlingen
- kategoriene av personopplysninger som behandles
- mottakerne eller kategoriene av mottakere som personopplysningene er blitt eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner
- hvis mulig, den planlagte varigheten av lagringen av personopplysningene, eller, hvis dette ikke er mulig, kriteriene for fastsettelse av denne varigheten
- eksistensen av en rett til retting eller sletting av personopplysninger som angår dem, eller til begrensning av behandlingen av den ansvarlige, eller en rett til å protestere mot denne behandlingen
- eksistensen av en klagerett til en tilsynsmyndighet
- hvis personopplysningene ikke er innhentet fra den berørte personen: all tilgjengelig informasjon om opprinnelsen til opplysningene
- eksistensen av automatisert beslutningstaking, inkludert profilering i henhold til artikkel 22 nr. 1 og 4 i GDPR, og – i det minste i disse tilfellene – meningsfull informasjon om den involverte logikken samt omfanget og de tilsiktede virkningene av en slik behandling for den registrerte
Den registrerte har også rett til å få opplyst om personopplysninger er overført til et tredjeland eller en internasjonal organisasjon. Hvis dette er tilfelle, har den registrerte også rett til å få opplyst om de egnede garantiene i forbindelse med overføringen.
Hvis en berørt person ønsker å benytte seg av denne retten til informasjon, kan vedkommende når som helst henvende seg til en ansatt hos den behandlingsansvarlige.
-
c) Rett til retting
Enhver person som er berørt av behandlingen av personopplysninger, har rett til å kreve umiddelbar retting av uriktige personopplysninger som gjelder vedkommende, i henhold til europeiske direktiver og forordninger. Den berørte personen har også rett til å kreve at ufullstendige personopplysninger kompletteres, også ved hjelp av en tilleggserklæring, under hensyntagen til formålet med behandlingen. p>
Hvis en berørt person ønsker å benytte seg av denne retten til retting, kan vedkommende når som helst henvende seg til en ansatt hos den behandlingsansvarlige.
-
d) Rett til sletting (rett til å bli glemt)
Enhver person som er berørt av behandlingen av personopplysninger, har rett til å kreve at den behandlingsansvarlige sletter personopplysningene om vedkommende uten unødig forsinkelse, dersom ett av følgende forhold gjør seg gjeldende og behandlingen ikke er nødvendig:
- Personopplysningene ble samlet inn eller på annen måte behandlet for formål som de ikke lenger er nødvendige for.
- Den berørte personen trekker tilbake sitt samtykke som behandlingen var basert på i henhold til art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, og det mangler et annet rettslig grunnlag for behandlingen.
- Den registrerte protesterer mot behandlingen i henhold til art. 21 nr. 1 i GDPR, og det foreligger ingen overordnede berettigede grunner for behandlingen, eller den registrerte protesterer mot behandlingen i henhold til art. 21 nr. 2 i GDPR.
- Personopplysningene er blitt behandlet ulovlig.
- Sletting av personopplysningene er nødvendig for å oppfylle en rettslig forpliktelse i henhold til unionsretten eller medlemsstatenes lovgivning som den behandlingsansvarlige er underlagt.
- Personopplysningene ble innhentet i forbindelse med tilbudte tjenester fra informasjonssamfunnet i henhold til art. 8 nr. 1 i GDPR.
Dersom en av de ovennevnte grunnene gjelder og en berørt person ønsker å slette personopplysninger som er lagret hos KROKOCON, kan vedkommende når som helst kontakte en ansatt hos den behandlingsansvarlige. Den ansatte hos KROKOCON vil sørge for at slettingsforespørselen blir etterkommet umiddelbart.
Hvis personopplysningene er blitt offentliggjort av KROKOCON og vårt selskap som ansvarlig i henhold til art. 17 nr. 1 i GDPR er forpliktet til å slette personopplysningene, vil KROKOCON, under hensyntagen til tilgjengelig teknologi og implementeringskostnader, treffe passende tiltak, også av teknisk art, for å informere andre databehandlingsansvarlige som behandler de offentliggjorte personopplysningene om at den berørte personen har krevd at disse andre databehandlingsansvarlige sletter alle lenker til disse personopplysningene eller kopier eller replikasjoner av disse personopplysningene, i den grad behandlingen ikke er nødvendig.
KROKOCONs medarbeider vil i hvert enkelt tilfelle iverksette de nødvendige tiltak. -
e) Rett til begrensning av behandlingen
Enhver person som er berørt av behandlingen av personopplysninger, har rett til å kreve at den behandlingsansvarlige begrenser behandlingen hvis ett av følgende vilkår er oppfylt:
- Den registrerte bestrider at personopplysningene er korrekte, og dette gjelder i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere at personopplysningene er korrekte.
- Behandlingen er ulovlig, den berørte personen nekter å slette personopplysningene og krever i stedet begrensning av bruken av personopplysningene.
- Den ansvarlige trenger ikke lenger personopplysningene for behandlingsformål, men den berørte personen trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav.
- Den berørte personen har gjort innvendinger mot behandlingen i henhold til art. 21 nr. 1 i GDPR, og det er ennå ikke avgjort om den ansvarlige partens berettigede grunner veier tyngre enn den berørte personens.
Dersom en av de ovennevnte forutsetningene er oppfylt og en berørt person ønsker å kreve begrensning av personopplysninger som er lagret hos KROKOCON, kan vedkommende når som helst henvende seg til en ansatt hos den behandlingsansvarlige. Den ansatte hos KROKOCON vil sørge for at behandlingen blir begrenset.
-
f) Rett til dataoverførbarhet
Alle personer som er berørt av behandlingen av personopplysninger, har rett til å motta personopplysninger som er gitt av den berørte personen til en ansvarlig, i et strukturert, vanlig og maskinlesbart format, i henhold til europeiske direktiver og forordninger. Den har også rett til å overføre disse opplysningene til en annen ansvarlig uten hindring fra den ansvarlige som personopplysningene ble gitt til, forutsatt at behandlingen er basert på samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR eller på en kontrakt i henhold til art. 6 nr. 1 bokstav b i GDPR, og behandlingen skjer ved hjelp av automatiserte prosedyrer, med mindre behandlingen er nødvendig for å utføre en oppgave som er i allmennhetens interesse eller utøves i offentlig myndighetsutøvelse som er overført til den ansvarlige.
Videre har den registrerte ved utøvelsen av sin rett til dataoverførbarhet i henhold til art. 20 nr. 1 i GDPR rett til å få personopplysningene overført direkte fra en ansvarlig til en annen ansvarlig, i den grad dette er teknisk mulig og ikke berører andre personers rettigheter og friheter.
For å gjøre gjeldende retten til dataoverførbarhet kan den berørte personen når som helst henvende seg til en ansatt i KROKOCON.
-
g) Rett til innsigelse
Enhver person som er berørt av behandlingen av personopplysninger, har rett til, av grunner som skyldes deres spesielle situasjon, når som helst å protestere mot behandlingen av personopplysninger som vedrører dem, som skjer på grunnlag av art. 6 nr. 1 bokstav e eller f i GDPR. Dette gjelder også for profilering basert på disse bestemmelsene.
KROKOCON behandler ikke lenger personopplysningene i tilfelle innsigelse, med mindre vi kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn den berørte persons interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.
Hvis KROKOCON behandler personopplysninger for å drive direkte markedsføring, har den berørte personen rett til når som helst å protestere mot behandlingen av personopplysninger for slike markedsføringsformål. Dette gjelder også profilering, i den grad det er knyttet til slik direkte markedsføring. Hvis den berørte personen protesterer mot KROKOCONs behandling for direkte markedsføringsformål, vil KROKOCON ikke lenger behandle personopplysningene for disse formålene.
I tillegg har den berørte personen rett til, av grunner som skyldes vedkommendes spesielle situasjon, å protestere mot behandling av personopplysninger som gjelder vedkommende, og som utføres av KROKOCON for vitenskapelige eller historiske forskningsformål eller for statistiske formål i henhold til art. 89 nr. 1 i GDPR, med mindre slik behandling er nødvendig for å utføre en oppgave av allmenn interesse.
For å utøve retten til å protestere, kan den berørte personen henvende seg direkte til en hvilken som helst ansatt hos KROKOCON eller en annen ansatt.
Den berørte personen står også fritt til å utøve sin rett til å protestere ved hjelp av automatiserte prosedyrer der tekniske spesifikasjoner brukes, uavhengig av direktiv 2002/58/EF, i forbindelse med bruk av informasjonssamfunnets tjenester. -
h) Automatiserte beslutninger i enkelttilfeller, inkludert profilering
Enhver person som er berørt av behandling av personopplysninger, har rett, gitt av europeiske direktiver og forordninger, til ikke å bli underlagt en beslutning som utelukkende er basert på automatisert behandling – inkludert profilering – som har rettsvirkning for vedkommende eller på lignende måte berører vedkommende vesentlig, dersom beslutningen (1) ikke er nødvendig for inngåelse eller oppfyllelse av en avtale mellom den registrerte og den behandlingsansvarlige, eller (2) er tillatt i henhold til unionsrett eller medlemsstatsrett som den behandlingsansvarlige er underlagt, og denne rettsakt inneholder passende tiltak for å ivareta den registrertes rettigheter og friheter samt berettigede interesser, eller (3) skjer med den registrertes uttrykkelige samtykke.
Dersom avgjørelsen (1) er nødvendig for inngåelse eller oppfyllelse av en avtale mellom den registrerte og den behandlingsansvarlige, eller (2) skjer med uttrykkelig samtykke fra den registrerte, treffer KROKOCON passende tiltak for å ivareta den registrertes rettigheter og friheter samt berettigede interesser, som minst omfatter retten til å få den behandlingsansvarlige til å gripe inn, til å fremføre sitt eget synspunkt og til å bestride avgjørelsen.
Hvis den registrerte ønsker å gjøre gjeldende rettigheter knyttet til automatiserte beslutninger, kan vedkommende når som helst henvende seg til en ansatt hos den behandlingsansvarlige.
-
i) Rett til å trekke tilbake samtykke til behandling av personopplysninger
Alle personer som er berørt av behandling av personopplysninger, har rett til når som helst å trekke tilbake samtykket til behandling av personopplysninger, i henhold til europeiske direktiver og forordninger.
Hvis den berørte personen ønsker å gjøre gjeldende sin rett til å trekke tilbake samtykket, kan vedkommende når som helst henvende seg til en ansatt hos den behandlingsansvarlige.
10. Personvernbestemmelser for bruk og anvendelse av affilinet
Den behandlingsansvarlige har integrert komponenter fra selskapet affilinet på denne nettsiden. Affilinet er et tysk tilknyttet nettverk som tilbyr tilknyttet markedsføring.
Affiliate-markedsføring er en internettbasert distribusjonsform som gjør det mulig for kommersielle operatører av nettsider, såkalte merchants eller advertisers, å vise reklame, som vanligvis betales via klikk- eller salgsprovisjoner, på nettsider til tredjeparter, det vil si distribusjonspartnere, som også kalles affiliates eller publishers. Merchanten stiller via affiliate-nettverket et reklamemiddel, det vil si en reklamebanner eller andre egnede midler for internettannonsering, til disposisjon, som deretter integreres av en affiliate på egne nettsider eller annonseres via andre kanaler, for eksempel søkeordannonsering eller e-postmarkedsføring.
Operatørselskapet til Affilinet er affilinet GmbH, Sapporobogen 6-8, 80637 München, Tyskland.
Affilinet plasserer en informasjonskapsel på den berørte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Sporingsinformasjonskapselen fra Affilinet lagrer ingen personopplysninger. Det eneste som lagres er identifikasjonsnummeret til affiliate-partneren, altså partneren som formidler potensielle kunder, samt ordrenummeret til den som besøker en internettside og det klikkede reklamemiddelet. Formålet med lagringen av disse dataene er å gjennomføre provisjonsbetalinger mellom en forhandler og affiliate, som gjennomføres via affiliate-nettverket, altså Affilinet.
Den berørte personen kan, som allerede beskrevet ovenfor, når som helst forhindre at vår nettside setter informasjonskapsler ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren vil også forhindre at Affilinet setter en informasjonskapsel på den berørte personens informasjonsteknologiske system. I tillegg kan informasjonskapsler som allerede er satt av Affilinet, når som helst slettes via en nettleser eller andre programvarer.
Affilinets gjeldende personvernbestemmelser kan hentes på https://www.affili.net/de/footeritem/datenschutz.
11. Personvernbestemmelser for bruk og anvendelse av Facebook
Den behandlingsansvarlige har integrert komponenter fra selskapet Facebook på denne nettsiden. Facebook er et sosialt nettverk.
Et sosialt nettverk er et sosialt møtested på internett, et nettsamfunn som vanligvis gjør det mulig for brukerne å kommunisere med hverandre og samhandle i det virtuelle rommet. Et sosialt nettverk kan fungere som en plattform for utveksling av meninger og erfaringer, eller gjøre det mulig for internettfellesskapet å dele personlig eller bedriftsrelatert informasjon. Facebook gjør det blant annet mulig for brukerne av det sosiale nettverket å opprette private profiler, laste opp bilder og knytte kontakter via venneforespørsler.
Operatøren av Facebook er Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Den ansvarlige for behandlingen av personopplysninger er, hvis en berørt person bor utenfor USA eller Canada, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Hver gang en av sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Facebook-komponent (Facebook-plugin) er integrert, åpnes, blir nettleseren på den berørte personens IT-system automatisk bedt av den aktuelle Facebook-komponenten om å laste ned en visning av den tilsvarende Facebook-komponenten fra Facebook. En fullstendig oversikt over alle Facebook-plugins kan hentes på https://developers.facebook.com/docs/plugins/?locale=de_DE. Som en del av denne tekniske prosessen får Facebook informasjon om hvilke konkrete undersider på nettstedet vårt som den berørte personen besøker.
Hvis den berørte personen er logget inn på Facebook samtidig, gjenkjenner Facebook hver gang den berørte personen besøker nettstedet vårt og under hele oppholdet på nettstedet vårt, hvilken konkret underside av nettstedet vårt den berørte personen besøker. Denne informasjonen samles inn av Facebook-komponenten og tilordnes den berørte personens Facebook-konto av Facebook. Hvis den berørte personen trykker på en av Facebook-knappene som er integrert på vår nettside, for eksempel «Liker»-knappen, eller hvis den berørte personen legger inn en kommentar, tilordner Facebook denne informasjonen til den berørte personens personlige Facebook-brukerkonto og lagrer disse personopplysningene.
Facebook mottar alltid informasjon via Facebook-komponenten om at den berørte personen har besøkt vår nettside, hvis den berørte personen er logget inn på Facebook samtidig som vedkommende besøker vår nettside. Dette skjer uavhengig av om den berørte personen klikker på Facebook-komponenten eller ikke. Hvis den berørte personen ikke ønsker at denne informasjonen skal overføres til Facebook, kan vedkommende forhindre overføringen ved å logge ut av Facebook-kontoen sin før vedkommende besøker vår nettside.
Datapolitikken som er publisert av Facebook, og som er tilgjengelig på https://de-de.facebook.com/about/privacy/, gir informasjon om Facebooks innsamling, behandling og bruk av personopplysninger. Videre forklares det hvilke innstillingsmuligheter Facebook tilbyr for å beskytte personvernet til den berørte personen. I tillegg er det tilgjengelig forskjellige applikasjoner som gjør det mulig å undertrykke dataoverføring til Facebook. Slike applikasjoner kan brukes av den berørte personen for å undertrykke dataoverføring til Facebook.
12. Personvernbestemmelser for bruk og anvendelse av Google AdSense
Den behandlingsansvarlige har integrert Google AdSense på denne nettsiden. Google AdSense er en online-tjeneste som muliggjør formidling av reklame på tredjepartsider. Google AdSense er basert på en algoritme som velger ut annonser som vises på tredjepartsider, slik at de passer til innholdet på den aktuelle tredjepartssiden. Google AdSense tillater interessebasert målretting av internettbrukere, som implementeres ved å generere individuelle brukerprofiler.
Operatøren av Google AdSense-komponenten er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Formålet med Google AdSense-komponenten er å integrere annonser på vår nettside. Google AdSense plasserer en informasjonskapsel på den berørte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen får Alphabet Inc. mulighet til å analysere bruken av vår nettside. Hver gang en av de enkelte sidene på denne nettsiden, som drives av den behandlingsansvarlige og hvor en Google AdSense-komponent er integrert, åpnes, blir nettleseren på den berørte personens informasjonsteknologiske system automatisk bedt av den respektive Google AdSense-komponenten om å data til Alphabet Inc. for onlineannonsering og beregning av provisjoner. Som en del av denne tekniske prosessen får Alphabet Inc. kjennskap til personopplysninger, som IP-adressen til den berørte personen, som blant annet brukes av Alphabet Inc. til å spore besøkendes opprinnelse og klikk, og deretter beregne provisjoner.
Den berørte personen kan, som allerede beskrevet ovenfor, når som helst forhindre at vår nettside setter informasjonskapsler ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling av nettleseren vil også forhindre at Alphabet Inc. setter en cookie på den berørte personens IT-system. I tillegg kan en cookie som allerede er satt av Alphabet Inc. når som helst slettes via nettleseren eller andre programvarer.
Google AdSense bruker også såkalte tellingspiksler. En teller-piksel er en miniatyrgrafikk som er innebygd i nettsider for å muliggjøre loggfilregistrering og loggfilanalyse, slik at det kan utføres en statistisk evaluering. Ved hjelp av den innebygde teller-pikselen kan Alphabet Inc. gjenkjenne om og når en nettside ble åpnet av en berørt person og hvilke lenker den berørte personen klikket på. Tellepiksler brukes blant annet til å evaluere besøksstrømmen på en nettside.
Via Google AdSense overføres personopplysninger og informasjon, som også omfatter IP-adressen og som er nødvendig for registrering og fakturering av de viste annonsene, til Alphabet Inc. i USA. Disse personopplysningene lagres og behandles i USA. Alphabet Inc. videreformidler under visse omstendigheter disse personopplysningene som er innhentet via den tekniske prosedyren, til tredjeparter.
Google AdSense forklares nærmere under denne lenken https://www.google.de/intl/de/adsense/start/.
13. Personvernbestemmelser for bruk og anvendelse av Google Analytics (med anonymiseringsfunksjon)
Den behandlingsansvarlige har integrert komponenten Google Analytics (med anonymiseringsfunksjon) på denne nettsiden. Google Analytics er en webanalysetjeneste. Webanalyse er innsamling, registrering og evaluering av data om besøkendes atferd på nettsider. En webanalysetjeneste registrerer blant annet data om hvilken nettside en berørt person kom fra til en nettside (såkalt referrer), hvilke undersider på nettsiden som ble besøkt, eller hvor ofte og hvor lenge en underside ble vist. Webanalyse brukes hovedsakelig til å optimalisere en nettside og til kostnads-nytte-analyse av internettannonsering.
Operatørselskapet for Google Analytics-komponenten er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Den behandlingsansvarlige bruker tillegget «_gat._anonymizeIp» for webanalyse via Google Analytics. Ved hjelp av dette tillegget blir IP-adressen til den berørte personens internettforbindelse forkortet og anonymisert av Google når tilgangen til våre nettsider skjer fra et medlemsland i Den europeiske union eller fra et annet land som er part i avtalen om Det europeiske økonomiske samarbeidsområdet.
Formålet med Google Analytics-komponenten er å analysere besøksstrømmen på vår nettside. Google bruker blant annet de innhentede dataene og opplysningene til å evaluere bruken av vår internettside, til å sammenstille online-rapporter som viser aktivitetene på våre internettsider, og til å levere andre tjenester knyttet til bruken av vår internettside.
Google Analytics setter en cookie på den berørte personens informasjonsteknologiske system. Hva cookies er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen får Google mulighet til å analysere bruken av vår nettside. Hver gang en av sidene på denne nettsiden, som drives av den behandlingsansvarlige og hvor en Google Analytics-komponent er integrert, åpnes, blir nettleseren på den berørte personens informasjonsteknologiske system automatisk bedt av den respektive Google Analytics-komponenten om å overføre data til Google for online -analyse. I forbindelse med denne tekniske prosessen får Google kjennskap til personopplysninger, som IP-adressen til den berørte personen, som blant annet brukes av Google til å spore besøkendes opprinnelse og klikk og deretter muliggjøre provisjonsavregning.
Ved hjelp av informasjonskapsler lagres personopplysninger, for eksempel tilgangstidspunkt, sted hvor tilgangen skjedde og hyppigheten av besøk på vår nettside av den berørte personen. Ved hvert besøk på våre nettsider overføres disse personopplysningene, inkludert IP-adressen til den berørte personens internettforbindelse, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan under visse omstendigheter videreformidle disse personopplysningene som er samlet inn ved hjelp av tekniske prosedyrer, til tredjeparter.
Den berørte personen kan når som helst forhindre at vår nettside setter informasjonskapsler, som beskrevet ovenfor, ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren vil også forhindre at Google setter en informasjonskapsel på den berørte personens informasjonsteknologiske system. I tillegg kan en informasjonskapsel som allerede er satt av Google Analytics, når som helst slettes via nettleseren eller andre programvarer.
Den berørte personen har også muligheten til å motsette seg og forhindre registrering av data generert av Google Analytics relatert til bruk av denne nettsiden, samt behandling av disse dataene av Google. For å gjøre dette må den berørte personen laste ned og installere et nettlesertillegg under lenken https://tools.google.com/dlpage/gaoptout. Dette nettlesertillegget informerer Google Analytics via JavaScript om at ingen data og informasjon om besøk på nettsider må overføres til Google Analytics. Installasjonen av nettlesertillegget blir vurdert av Google som en innsigelse. Hvis den berørte personens informasjonsteknologiske system slettes, formateres eller installeres på nytt på et senere tidspunkt, må den berørte personen installere nettlesertillegget på nytt for å deaktivere Google Analytics. Hvis nettlesertillegget avinstalleres eller deaktiveres av den berørte personen eller en annen person som kan tilskrives dens myndighetsområde, er det mulig å installere eller aktivere nettlesertillegget på nytt.
Ytterligere informasjon og Googles gjeldende personvernbestemmelser finnes på https://www.google.de/intl/de/policies/privacy/ og på http://www.google.com/analytics/terms/de.html. Google Analytics blir nærmere forklart under denne lenken https://www.google.com/intl/de_de/analytics/.
14. Personvernbestemmelser for bruk og anvendelse av Google Remarketing
Den ansvarlige for behandlingen har integrert tjenester fra Google Remarketing på denne nettsiden. Google Remarketing er en funksjon i Google AdWords som gjør det mulig for et selskap å vise annonser til internettbrukere som tidligere har besøkt selskapets nettside. Integreringen av Google Remarketing gjør det mulig for et selskap å lage brukerrelatert reklame og dermed vise internettbrukeren annonser som er relevante for deres interesser.
Operatøren av Google Remarketing-tjenestene er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Formålet med Google Remarketing er å vise annonser som er relevante for brukerens interesser. Google Remarketing gjør det mulig for oss å vise annonser via Googles annonsenettverk eller på andre nettsider, som er tilpasset de individuelle behovene og interessene til internettbrukerne.
Google Remarketing setter en informasjonskapsel på det berørte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å sette informasjonskapselen kan Google gjenkjenne besøkende på vår internettside når de senere besøker internettsider som også er medlem av Googles annonsenettverk. Hver gang en nettside som har integrert Google Remarketing-tjenesten åpnes, identifiserer nettleseren til den berørte personen seg automatisk hos Google. I forbindelse med denne tekniske prosessen får Google kjennskap til personopplysninger, som IP-adressen eller brukerens surfevaner, som Google blant annet bruker til å vise interesserelevant reklame.
Ved hjelp av informasjonskapsler lagres personopplysninger, for eksempel nettsidene som den berørte personen har besøkt. Ved hvert besøk på våre nettsider overføres derfor personopplysninger, inkludert IP-adressen til den berørte personens internettforbindelse, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan under visse omstendigheter videreformidle disse personopplysningene som er samlet inn ved hjelp av den tekniske prosessen, til tredjeparter.
Den berørte personen kan, som allerede beskrevet ovenfor, ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling av nettleseren som brukes, vil også forhindre at Google plasserer en informasjonskapsel på den berørte personens informasjonsteknologiske system. I tillegg kan en informasjonskapsel som allerede er plassert av Google Analytics, slettes når som helst via nettleseren eller andre programvarer.
Den berørte personen har også muligheten til å motsette seg interessebasert annonsering fra Google. For å gjøre dette må den berørte personen åpne lenken www.google.de/settings/ads fra hver av nettleserne som brukes, og foreta de ønskede innstillingene der.
Ytterligere informasjon og Googles gjeldende personvernbestemmelser finnes på https://www.google.de/intl/de/policies/privacy/.
15. Personvernbestemmelser for bruk og anvendelse av Google AdWords
Den behandlingsansvarlige har integrert Google AdWords på denne nettsiden. Google AdWords er en tjeneste for internettannonsering som gjør det mulig for annonsører å vise annonser både i Googles søkemotorresultater og i Googles annonsenettverk. Google AdWords gjør det mulig for en annonsør å forhåndsdefinere bestemte nøkkelord, som brukes til å vise en annonse i Googles søkemotorresultater kun når brukeren søker etter et nøkkelord som er relevant for søkemotoren. I Googles annonsenettverk distribueres annonsene ved hjelp av en automatisk algoritme og under hensyntagen til de forhåndsdefinerte nøkkelordene på tema-relevante nettsider.
Operatørselskapet for Google AdWords-tjenestene er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Formålet med Google AdWords er å markedsføre vår nettside ved å vise interesserelevant reklame på nettsidene til tredjepartsbedrifter og i søkemotorresultatene til søkemotoren Google, samt å vise tredjepartsreklame på vår nettside.
Hvis en berørt person kommer til vår nettside via en Google-annonse, lagrer Google en såkalt konverteringscookie på den berørte personens informasjonsteknologiske system. Hva cookies er, er allerede forklart ovenfor. En konverteringscookie mister sin gyldighet etter tretti dager og brukes ikke til å identifisere den berørte personen. Konverteringscookien brukes, så lenge cookien ikke har utløpt, til å spore om bestemte undersider, for eksempel handlekurven i et nettbutikksystem, har blitt åpnet på vår nettside. Gjennom konverteringscookien kan både vi og Google spore om en berørt person som har kommet til vår nettside via en AdWords-annonse, har generert en omsetning, det vil si gjennomført eller avbrutt et kjøp.
Dataene og informasjonen som samles inn ved bruk av konverteringscookien, brukes av Google til å lage besøksstatistikk for vår nettside. Disse besøksstatistikker brukes igjen av oss til å beregne det totale antallet brukere som har kommet til oss via AdWords-annonser, altså for å beregne suksessen eller fiaskoen til den respektive AdWords-annonsen og for å optimalisere våre AdWords-annonser for fremtiden. Verken vårt selskap eller andre annonsører hos Google AdWords mottar informasjon fra Google som kan brukes til å identifisere den berørte personen.
Ved hjelp av konverteringscookien lagres personopplysninger, for eksempel nettsidene som den berørte personen har besøkt. Ved hvert besøk på våre nettsider overføres derfor personopplysninger, inkludert IP-adressen til den berørte personens internettforbindelse, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan under visse omstendigheter videreformidle disse personopplysningene som er samlet inn ved hjelp av den tekniske prosessen, til tredjeparter.
Den berørte personen kan når som helst forhindre at vår nettside setter informasjonskapsler, som beskrevet ovenfor, ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren vil også forhindre at Google setter en konverteringscookie på den berørte personens IT-system. I tillegg kan en cookie som allerede er satt av Google AdWords, når som helst slettes via nettleseren eller andre programvarer.
Den berørte personen har også muligheten til å motsette seg interessebasert annonsering fra Google. For å gjøre dette må den berørte personen åpne lenken www.google.de/settings/ads fra hver av nettleserne som brukes, og foreta de ønskede innstillingene der.
Ytterligere informasjon og Googles gjeldende personvernbestemmelser finnes på https://www.google.de/intl/de/policies/privacy/.
16. Personvernbestemmelser for bruk og anvendelse av Instagram
Den behandlingsansvarlige har integrert komponenter fra tjenesten Instagram på denne nettsiden. Instagram er en tjeneste som kan betegnes som en audiovisuell plattform og som gjør det mulig for brukerne å dele bilder og videoer og videreformidle slike data i andre sosiale nettverk.
Operatøren av Instagram-tjenestene er Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Hver gang en av sidene på dette nettstedet, som drives av den behandlingsansvarlige og som har en Instagram-komponent (Insta-knapp), blir nettleseren på den berørte personens informasjonsteknologiske system automatisk bedt av den respektive Instagram-komponenten om å laste ned en visning av den tilsvarende komponenten fra Instagram. Som en del av denne tekniske prosessen får Instagram kunnskap om hvilken konkret underside av nettstedet vårt som besøkes av den berørte personen.
Hvis den berørte personen er logget inn på Instagram samtidig, gjenkjenner Instagram hver gang den berørte personen besøker vår nettside og under hele oppholdet på vår nettside, hvilken konkret underside den berørte personen besøker. Denne informasjonen samles inn av Instagram-komponenten og tilordnes den berørte personens respektive Instagram-konto av Instagram. Hvis den berørte personen trykker på en av Instagram-knappene som er integrert på vår nettside, blir dataene og informasjonen som overføres tilordnet den berørte personens personlige Instagram-brukerkonto og lagret og behandlet av Instagram.
Instagram mottar alltid informasjon om at den berørte personen har besøkt vår nettside via Instagram-komponenten når den berørte personen er logget inn på Instagram samtidig som vedkommende besøker vår nettside. Dette skjer uavhengig av om den berørte personen klikker på Instagram-komponenten eller ikke. Hvis den berørte personen ikke ønsker at denne informasjonen skal overføres til Instagram, kan vedkommende forhindre overføringen ved å logge ut av Instagram-kontoen sin før vedkommende besøker vår nettside.
Ytterligere informasjon og Instagrams gjeldende personvernbestemmelser finner du på https://help.instagram.com/155833707900388 og https://www.instagram.com/about/legal/privacy/.
17. Personvernbestemmelser for bruk og anvendelse av LinkedIn
Den behandlingsansvarlige har integrert komponenter fra LinkedIn Corporation på denne nettsiden. LinkedIn er et internettbasert sosialt nettverk som gjør det mulig for brukerne å koble seg til eksisterende forretningskontakter og knytte nye forretningskontakter. Over 400 millioner registrerte personer bruker LinkedIn i mer enn 200 land. Dette gjør LinkedIn til den største plattformen for forretningskontakter og en av de mest besøkte nettstedene i verden.
Operatøren av LinkedIn er LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. For personvernspørsmål utenfor USA er LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irland, ansvarlig.
Hver gang du besøker vår nettside som er utstyrt med en LinkedIn-komponent (LinkedIn-plugin), sørger denne komponenten for at nettleseren som brukes av den berørte personen laster ned en tilsvarende visning av komponenten fra LinkedIn. Mer informasjon om LinkedIn-plug-ins finner du på https://developer.linkedin.com/plugins. Som en del av denne tekniske prosessen får LinkedIn informasjon om hvilke undersider på vår nettside den berørte personen besøker.
Hvis den berørte personen er logget inn på LinkedIn samtidig, gjenkjenner LinkedIn hver gang den berørte personen besøker nettstedet vårt og under hele oppholdet på nettstedet vårt, hvilken konkret underside av nettstedet vårt den berørte personen besøker. Denne informasjonen samles inn av LinkedIn-komponenten og tilordnes den berørte personens LinkedIn-konto av LinkedIn. Hvis den berørte personen trykker på en LinkedIn-knapp som er integrert på vår nettside, tilordner LinkedIn denne informasjonen til den berørte personens personlige LinkedIn-brukerkonto og lagrer disse personopplysningene.
LinkedIn mottar alltid informasjon om at den berørte personen har besøkt vår nettside via LinkedIn-komponenten, hvis den berørte personen er logget inn på LinkedIn samtidig som vedkommende besøker vår nettside. Dette skjer uavhengig av om den berørte personen klikker på LinkedIn-komponenten eller ikke. Hvis den berørte personen ikke ønsker at denne informasjonen skal overføres til LinkedIn, kan vedkommende forhindre overføringen ved å logge ut av LinkedIn-kontoen sin før vedkommende besøker vår nettside.
LinkedIn tilbyr på https://www.linkedin.com/psettings/guest-controls muligheten til å melde seg av e-postmeldinger, SMS-meldinger og målrettede annonser, samt administrere annonseinnstillinger. LinkedIn bruker også partnere som Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua og Lotame, som kan sette informasjonskapsler. Slike informasjonskapsler kan avvises på https://www.linkedin.com/legal/cookie-policy. LinkedIns gjeldende personvernregler er tilgjengelige på https://www.linkedin.com/legal/privacy-policy. LinkedIns retningslinjer for informasjonskapsler er tilgjengelige på https://www.linkedin.com/legal/cookie-policy.
18. Personvernbestemmelser for bruk og anvendelse av Xing
Den behandlingsansvarlige har integrert komponenter fra Xing på denne nettsiden. Xing er et internettbasert sosialt nettverk som gjør det mulig for brukerne å koble seg til eksisterende forretningskontakter og knytte nye forretningskontakter. De enkelte brukerne kan opprette en personlig profil på Xing. Bedrifter kan for eksempel opprette bedriftsprofiler eller publisere stillingsannonser på Xing.
Operatørselskapet for Xing er XING SE, Dammtorstraße 30, 20354 Hamburg, Tyskland.
Hver gang en av sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Xing-komponent (Xing-plugin) er integrert, åpnes, blir nettleseren på den berørte personens IT-system automatisk bedt av den aktuelle Xing-komponenten om å laste ned en visning av den tilhørende Xing -komponent fra Xing. Ytterligere informasjon om Xing-plug-ins finnes på https://dev.xing.com/plugins. Som en del av denne tekniske prosessen får Xing informasjon om hvilke undersider av nettstedet vårt den berørte personen besøker.
Hvis den berørte personen er logget inn på Xing samtidig, gjenkjenner Xing hver gang den berørte personen besøker vår nettside og under hele oppholdet på vår nettside, hvilken konkret underside av vår nettside den berørte personen besøker. Denne informasjonen samles inn av Xing-komponenten og tilordnes den berørte personens respektive Xing-konto av Xing. Hvis den berørte personen trykker på en av Xing-knappene som er integrert på vår nettside, for eksempel «Del»-knappen, tilordner Xing denne informasjonen til den berørte personens personlige Xing-brukerkonto og lagrer disse personopplysningene.
Xing mottar alltid informasjon via Xing-komponenten om at den berørte personen har besøkt vår nettside, hvis den berørte personen er logget inn på Xing samtidig som vedkommende besøker vår nettside. Dette skjer uavhengig av om den berørte personen klikker på Xing-komponenten eller ikke. Hvis den berørte personen ikke ønsker at denne informasjonen skal overføres til Xing, kan vedkommende forhindre overføringen ved å logge ut av Xing-kontoen sin før vedkommende besøker vår nettside.
Personvernreglene som er publisert av Xing, og som er tilgjengelige på https://www.xing.com/privacy, gir informasjon om innsamling, behandling og bruk av personopplysninger av Xing. Videre har Xing publisert personverninformasjon for XING-delingsknappen på https://www.xing.com/app/share?op=data_protection.
19. Personvernbestemmelser for bruk og anvendelse av YouTube
Den behandlingsansvarlige har integrert komponenter fra YouTube på denne nettsiden. YouTube er et internettvideoportal som gjør det mulig for videopublisister å legge ut videoklipp gratis, og for andre brukere å se, vurdere og kommentere disse, også gratis. YouTube tillater publisering av alle typer videoer, og derfor er både komplette film- og TV-programmer, musikkvideoer, trailere og videoer laget av brukerne selv tilgjengelige via internettportalen.
Operatøren av YouTube er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Hver gang en av sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en YouTube-komponent (YouTube-video) er integrert, åpnes, blir nettleseren på den berørte personens informasjonsteknologiske system automatisk bedt av den respektive YouTube-komponenten om å laste ned en visning av den tilsvarende YouTube-komponenten fra YouTube. Mer informasjon om YouTube finnes på https://www.youtube.com/yt/about/de/. Som en del av denne tekniske prosessen får YouTube og Google informasjon om hvilke konkrete undersider på nettstedet vårt som den berørte personen besøker.
Hvis den berørte personen er logget inn på YouTube samtidig, gjenkjenner YouTube ved å åpne en underside som inneholder en YouTube-video, hvilke konkrete undersider på nettstedet vårt den berørte personen besøker. Denne informasjonen samles inn av YouTube og Google og tilordnes den berørte personens YouTube-konto.
YouTube og Google mottar alltid informasjon om at den berørte personen har besøkt vår nettside via YouTube-komponenten, hvis den berørte personen er logget inn på YouTube samtidig som vedkommende besøker vår nettside. Dette skjer uavhengig av om den berørte personen klikker på en YouTube-video eller ikke. Hvis den berørte personen ikke ønsker at denne informasjonen skal overføres til YouTube og Google, kan vedkommende forhindre overføringen ved å logge ut av YouTube-kontoen sin før vedkommende besøker nettstedet vårt.
Personvernreglene som er publisert av YouTube, og som er tilgjengelige på https://www.google.de/intl/de/policies/privacy/ , gir informasjon om innsamling, behandling og bruk av personopplysninger av YouTube og Google.
20. Personvernbestemmelser for bruk og anvendelse av DoubleClick
Den behandlingsansvarlige har integrert komponenter fra DoubleClick by Google på denne nettsiden. DoubleClick er et varemerke fra Google, som hovedsakelig markedsfører spesielle online markedsføringsløsninger til reklamebyråer og forlag.
Operatørselskap for Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
DoubleClick by Google overfører data til DoubleClick-serveren både ved hver visning og ved klikk eller andre aktiviteter. Hver av disse dataoverføringene utløser en cookie-forespørsel til nettleseren til den berørte personen. Hvis nettleseren aksepterer denne forespørselen, setter DoubleClick en cookie på informasjonsteknologisystemet til den berørte personen. Hva cookies er, er allerede forklart ovenfor. Formålet med informasjonskapselen er å optimalisere og vise annonser. Informasjonskapselen brukes blant annet til å vise og annonsere brukerrelevant reklame, samt til å lage rapporter om reklamekampanjer eller forbedre disse. Videre tjener informasjonskapselen til å unngå gjentatte visninger av samme annonse.
DoubleClick bruker en cookie-ID som er nødvendig for å gjennomføre den tekniske prosessen. Cookie-ID-en er for eksempel nødvendig for å vise en annonse i en nettleser. DoubleClick kan også bruke cookie-ID-en til å registrere hvilke annonser som allerede er vist i en nettleser, for å unngå dobbeltvisning. Videre er det mulig for DoubleClick å registrere konverteringer ved hjelp av cookie-ID-en. Konverteringer registreres for eksempel når en bruker tidligere har sett en DoubleClick-annonse og deretter foretar et kjøp på annonsørens nettside med samme nettleser.
En cookie fra DoubleClick inneholder ingen personopplysninger. En DoubleClick-cookie kan imidlertid inneholde tilleggskampanjeidentifikatorer. En kampanjeidentifikasjon brukes til å identifisere kampanjene som brukeren allerede har vært i kontakt med.
Hver gang en av sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en DoubleClick-komponent er integrert, åpnes, blir nettleseren på den berørte personens IT-system automatisk bedt av den respektive DoubleClick-komponenten om å overføre data til Google for formålene onlineannonsering og beregning av provisjoner. Som en del av denne tekniske prosessen får Google kjennskap til data som Google også bruker til å beregne provisjoner. Google kan blant annet spore at den berørte personen har klikket på bestemte lenker på vår nettside.
Den berørte personen kan, som allerede beskrevet ovenfor, når som helst forhindre at vår nettside setter informasjonskapsler ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren vil også forhindre at Google setter en informasjonskapsel på den berørte personens informasjonsteknologiske system. I tillegg kan informasjonskapsler som allerede er satt av Google, slettes når som helst via en nettleser eller andre programvarer.
Ytterligere informasjon og gjeldende personvernbestemmelser for DoubleClick by Google finnes på https://www.google.com/intl/de/policies/.
21. Personvernbestemmelser for bruk og anvendelse av Awin
Den ansvarlige for behandlingen har integrert komponenter fra Awin på denne nettsiden. Awin er et tysk tilknyttet nettverk som tilbyr tilknyttet markedsføring. Tilknyttet markedsføring er en internettbasert distribusjonsform som gjør det mulig for kommersielle operatører av nettsider, såkalte forhandlere eller annonsører, å vise reklame, som vanligvis betales via klikk- eller salgsprovisjoner, på tredjeparts nettsteder, dvs. hos distribusjonspartnere, som også kalles affiliates eller utgivere. Merchant stiller via affiliate-nettverket et reklamemiddel, altså et reklamebanner eller andre egnede midler for internettannonsering, som deretter integreres av en affiliate på egne nettsider eller markedsføres via andre kanaler, som for eksempel søkeordannonsering eller e-postmarkedsføring.
Operatørselskapet til Awin er Awin AG, Eichhornstraße 3, 10785 Berlin, Tyskland.
Awin plasserer en informasjonskapsel på den berørte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Sporingsinformasjonskapselen fra Awin lagrer ingen personopplysninger. Det eneste som lagres er identifikasjonsnummeret til affiliate-partneren, altså partneren som formidler potensielle kunder, samt ordrenummeret til den som besøker en internettside og det reklamemiddelet som er klikket på. Formålet med lagringen av disse dataene er å håndtere provisjonsbetalinger mellom en forhandler og affiliate-partneren, som håndteres via affiliate-nettverket, altså Awin.
Den berørte personen kan, som allerede beskrevet ovenfor, når som helst forhindre at vår nettside setter informasjonskapsler ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren som brukes, vil også forhindre at Awin setter en informasjonskapsel på den berørte personens informasjonsteknologiske system. I tillegg kan cookies som allerede er plassert av Awin, når som helst slettes via en nettleser eller andre programvarer.
Awin sine gjeldende personvernbestemmelser kan hentes på http://www.Awin.com/de/ueber-Awin/datenschutz/.
22. Personvernbestemmelser for bruk og anvendelse av Adcell
Den behandlingsansvarlige har integrert komponenter fra Adcell på denne nettsiden. Adcell er et tysk tilknyttet nettverk som tilbyr tilknyttet markedsføring. Tilknyttet markedsføring er en internettbasert distribusjonsform som gjør det mulig for kommersielle operatører av internettsider, såkalte forhandlere eller annonsører, å vise reklame, som vanligvis betales via klikk- eller salgsprovisjoner, på internettsider til tredjeparter, det vil si distribusjonspartnere, som også kalles tilknyttede selskaper eller utgivere . Merchanten stiller via affiliate-nettverket et reklamemiddel, altså en reklamebanner eller andre egnede midler for internettannonsering, til disposisjon, som deretter integreres av en affiliate på egne nettsider eller annonseres via andre kanaler, som for eksempel søkeordannonsering eller e-postmarkedsføring.
Operatørselskapet til Adcell er Firstlead GmbH, Rosenfelder St. 15-16, 10315 Berlin, Tyskland.
Adcell plasserer en informasjonskapsel på den berørte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Sporingsinformasjonskapselen fra Adcell lagrer ingen personopplysninger. Det lagres kun identifikasjonsnummeret til affiliate-partneren, altså partneren som formidler potensielle kunder, samt ordrenummeret til besøkende på en nettside og det klikkede reklamematerialet. Formålet med lagringen av disse dataene er å gjennomføre provisjonsbetalinger mellom en forhandler og affiliate-partneren, som gjennomføres via affiliate-nettverket, altså Adcell.
Den berørte personen kan, som allerede beskrevet ovenfor, når som helst forhindre at vår nettside setter informasjonskapsler ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren som brukes, vil også forhindre at Adcell setter en informasjonskapsel på den berørte personens informasjonsteknologiske system. I tillegg kan cookies som allerede er plassert av Adcell, når som helst slettes via en nettleser eller andre programvarer.
Adcells gjeldende personvernbestemmelser kan hentes på https://www.adcell.de/agb.
23. Personvernbestemmelser for bruk og anvendelse av Belboon
Den behandlingsansvarlige har integrert komponenter fra Belboon på denne nettsiden. Belboon er et tysk tilknyttet nettverk som tilbyr tilknyttet markedsføring. Affiliate-markedsføring er en internettbasert distribusjonsform som gjør det mulig for kommersielle operatører av internettsteder, såkalte merchants eller advertisers, å vise reklame, som vanligvis betales via klikk- eller salgsprovisjoner, på internettsteder tilhørende tredjeparter, det vil si distribusjonspartnere, som også kalles affiliates eller publishers. Merchanten stiller via affiliate-nettverket et reklamemiddel til rådighet, det vil si en reklamebanner eller andre egnede midler for internettannonsering, som deretter integreres av en affiliate på egne internettsteder eller markedsføres via andre kanaler, for eksempel søkeordannonsering eller e-postmarkedsføring.
Operatørselskapet til Adcell er belboon GmbH, Weinmeisterstr. 12-14, 10178 Berlin, Tyskland.
Belboon plasserer en informasjonskapsel på den berørte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Belboons sporingsinformasjonskapsel lagrer ingen personopplysninger. Det eneste som lagres er identifikasjonsnummeret til affiliate-partneren, altså partneren som formidler potensielle kunder, samt ordrenummeret til den som besøker en internettside og det klikkede reklamemiddelet. Formålet med lagringen av disse dataene er å behandle provisjonsbetalinger mellom en forhandler og affiliate-partneren, som behandles via affiliate-nettverket, altså Belboon.
Den berørte personen kan, som allerede beskrevet ovenfor, når som helst forhindre at vår nettside setter cookies ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at cookies settes. En slik innstilling i nettleseren som brukes, vil også forhindre at Belboon setter en cookie på den berørte personens informasjonsteknologiske system. I tillegg kan cookies som allerede er plassert av Belboon, når som helst slettes via en nettleser eller andre programvarer.
Belboons gjeldende personvernbestemmelser kan hentes på https://www.belboon.com/de/ueber-uns/datenschutz/.
24. Personvernbestemmelser for bruk og anvendelse av Tradedoubler
Den behandlingsansvarlige har integrert komponenter fra Tradedoubler på denne nettsiden. Tradedoubler er et internasjonalt tilknyttet nettverk som tilbyr tilknyttet markedsføring. Affiliate-markedsføring er en internettbasert distribusjonsform som gjør det mulig for kommersielle operatører av internettsider, såkalte merchants eller advertisers, å vise reklame, som vanligvis betales via klikk- eller salgsprovisjoner, på internettsider til tredjeparter, det vil si distribusjonspartnere, som også kalles affiliates eller publishers. Merchanten stiller via affiliate-nettverket et reklamemiddel, altså en reklamebanner eller andre egnede midler for internettreklame, til disposisjon, som deretter integreres av en affiliate på egne nettsider eller markedsføres via andre kanaler, som for eksempel søkeordannonsering eller e-postmarkedsføring.
Operatørselskapet til Tradedoubler er Tradedoubler Sweden AB, Centralplan 15, 111 20 Stockholm, Sverige.
Tradedoubler plasserer en informasjonskapsel på den berørte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Tradedoublers sporingsinformasjonskapsel lagrer ingen personopplysninger. Det eneste som lagres, er identifikasjonsnummeret til affiliate-partneren, altså partneren som formidler potensielle kunder, samt ordrenummeret til den som besøker en internettside og det klikkede reklamemiddelet. Formålet med lagringen av disse dataene er å behandle provisjonsbetalinger mellom en forhandler og affiliate, som behandles via affiliate-nettverket, altså Tradedoubler.
Den berørte personen kan, som allerede beskrevet ovenfor, når som helst forhindre at vår nettside setter informasjonskapsler ved å endre innstillingene i nettleseren som brukes, og dermed permanent motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren vil også forhindre at Tradedoubler setter en informasjonskapsel på den berørte personens informasjonsteknologiske system. I tillegg kan informasjonskapsler som allerede er satt av Tradedoubler, slettes når som helst via en nettleser eller andre programvarer.
Tradedoublers gjeldende personvernbestemmelser kan hentes på https://www.tradedoubler.com/privacy-policy.
25. Betalingsmåte: Personvernbestemmelser for Klarna som betalingsmåte
Den behandlingsansvarlige har integrert komponenter fra Klarna på denne nettsiden. Klarna er en online betalingstjeneste som muliggjør kjøp på faktura eller fleksibel avbetaling. Klarna tilbyr også andre tjenester, for eksempel kjøperbeskyttelse eller identitets- og kredittvurdering.
Klarna drives av Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige.
Hvis den berørte personen velger enten «kjøp på faktura» eller «avbetaling» som betalingsmåte under bestillingsprosessen i vår nettbutikk, overføres data om den berørte personen automatisk til Klarna. Ved å velge en av disse betalingsalternativene samtykker den berørte personen til overføring av personopplysninger som er nødvendige for å gjennomføre faktura- eller avbetalingskjøpet eller for å kontrollere identitet og kredittverdighet.
Personopplysningene som overføres til Klarna er vanligvis fornavn, etternavn, adresse, fødselsdato, kjønn, e-postadresse, IP-adresse, telefonnummer, mobiltelefonnummer og andre opplysninger som er nødvendige for å gjennomføre en faktura- eller avbetalingskjøp. For å gjennomføre kjøpsavtalen er det også nødvendig med personopplysninger som er knyttet til den aktuelle bestillingen. Det kan særlig forekomme gjensidig utveksling av betalingsinformasjon, som bankopplysninger, kortnummer, gyldighetsdato og CVC-kode, antall artikler, artikkelnummer, data om varer og tjenester, priser og skatter og avgifter, opplysninger om tidligere kjøpsatferd eller andre opplysninger om den berørte personens økonomiske situasjon.
Overføringen av dataene har spesielt til formål å bekrefte identiteten, administrere betalingen og forhindre svindel. Den behandlingsansvarlige vil overføre personopplysninger til Klarna, særlig når det foreligger en berettiget interesse for overføringen. Personopplysningene som utveksles mellom Klarna og den behandlingsansvarlige, overføres av Klarna til kredittopplysningsbyråer. Formålet med denne overføringen er identitets- og kredittverdighetssjekk.
Klarna videreformidler også personopplysninger til tilknyttede selskaper (Klarna-konsernet) og tjenesteleverandører eller underleverandører, i den grad dette er nødvendig for å oppfylle kontraktsmessige forpliktelser eller hvis opplysningene skal behandles på oppdrag.
For å kunne ta en beslutning om etablering, gjennomføring eller avslutning av et kontraktsforhold, samler og bruker Klarna data og informasjon om den berørte personens tidligere betalingsatferd samt sannsynlighetsverdier for vedkommendes fremtidige atferd (såkalt scoring). Scoringen beregnes på grunnlag av vitenskapelig anerkjente matematisk-statistiske metoder.
Den berørte personen har muligheten til når som helst å trekke tilbake samtykket til behandling av personopplysninger overfor Klarna. En tilbaketrekking har ingen innvirkning på personopplysninger som må behandles, brukes eller overføres for å gjennomføre (kontraktsmessig) betaling.
Klarnas gjeldende personvernbestemmelser kan leses på https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
26. Betalingsmåte: Personvernbestemmelser for PayPal som betalingsmåte
Den ansvarlige for behandlingen har integrert komponenter fra PayPal på denne nettsiden. PayPal er en online betalingstjeneste. Betalinger behandles via såkalte PayPal-kontoer, som er virtuelle private eller forretningskontoer. PayPal tilbyr også muligheten til å behandle virtuelle betalinger via kredittkort hvis en bruker ikke har en PayPal-konto. En PayPal-konto administreres via en e-postadresse, og har derfor ikke et klassisk kontonummer. PayPal gjør det mulig å utføre onlinebetalinger til tredjeparter eller motta betalinger. PayPal overtar også forvalterfunksjoner og tilbyr kjøperbeskyttelsestjenester.
Den europeiske operatøren av PayPal er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg.
Hvis den berørte personen velger «PayPal» som betalingsmåte under bestillingsprosessen i vår nettbutikk, overføres dataene til den berørte personen automatisk til PayPal. Ved å velge denne betalingsmåten samtykker den berørte personen til overføring av personopplysninger som er nødvendige for å gjennomføre betalingen.
Personopplysningene som overføres til PayPal er vanligvis fornavn, etternavn, adresse, e-postadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre opplysninger som er nødvendige for å gjennomføre betalingen. For å gjennomføre kjøpsavtalen er det også nødvendig med personopplysninger som er knyttet til den aktuelle bestillingen.
Overføringen av dataene har til formål å gjennomføre betalingen og forhindre svindel. Den behandlingsansvarlige vil overføre personopplysninger til PayPal, særlig når det foreligger en berettiget interesse for overføringen. Personopplysningene som utveksles mellom PayPal og den behandlingsansvarlige, kan under visse omstendigheter overføres av PayPal til kredittopplysningsbyråer. Formålet med denne overføringen er identitets- og kredittvurdering.
PayPal videreformidler personopplysningene til tilknyttede selskaper og tjenesteleverandører eller underleverandører, i den grad dette er nødvendig for å oppfylle kontraktsmessige forpliktelser eller hvis opplysningene skal behandles på oppdrag.
Den registrerte har mulighet til når som helst å trekke tilbake samtykket til behandling av personopplysninger overfor PayPal. Tilbaketrekking har ikke innvirkning på personopplysninger som må behandles, brukes eller overføres for å gjennomføre betalingen (i henhold til kontrakten).
PayPals gjeldende personvernbestemmelser kan leses på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
27. Betalingsmåte: Personvernbestemmelser for Sofortüberweisung som betalingsmåte
Den behandlingsansvarlige har integrert komponenter fra Sofortüberweisung på denne nettsiden. Sofortüberweisung er en betalingstjeneste som muliggjør kontantfri betaling av produkter og tjenester på internett. Sofortüberweisung er en teknisk prosess som gjør at nettbutikken umiddelbart mottar en betalingsbekreftelse. Dette gjør det mulig for en forhandler å levere varer, tjenester eller nedlastinger til kunden umiddelbart etter bestillingen.
Operatørselskapet for Sofortüberweisung er Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige.
Hvis den berørte personen velger «Sofortüberweisung» som betalingsmåte under bestillingsprosessen i vår nettbutikk, overføres dataene til den berørte personen automatisk til Sofortüberweisung. Ved å velge denne betalingsmåten samtykker den berørte personen til overføring av personopplysninger som er nødvendige for å gjennomføre betalingen.
Ved kjøp via Sofortüberweisung overfører kjøperen PIN-koden og TAN-koden til Sofort GmbH. Sofortüberweisung utfører deretter en overføring til nettbutikken etter teknisk kontroll av kontostanden og innhenting av ytterligere data for å kontrollere kontodekningen. Gjennomføringen av finanstransaksjonen blir deretter automatisk meldt til nettbutikken.
Personopplysningene som utveksles med Sofortüberweisung er fornavn, etternavn, adresse, e-postadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre opplysninger som er nødvendige for å gjennomføre betalingen. Overføringen av opplysningene har til formål å gjennomføre betalingen og forhindre svindel. Den behandlingsansvarlige vil også overføre andre personopplysninger til Sofortüberweisung hvis det foreligger en berettiget interesse for overføringen. Personopplysningene som utveksles mellom Sofortüberweisung og den behandlingsansvarlige, kan i visse tilfeller overføres av Sofortüberweisung til kredittopplysningsbyråer. Formålet med denne overføringen er identitets- og kredittverdighetssjekk.
Sofortüberweisung videreformidler personopplysninger til tilknyttede selskaper og tjenesteleverandører eller underleverandører, i den grad dette er nødvendig for å oppfylle kontraktsmessige forpliktelser eller hvis opplysningene skal behandles på oppdrag.
Den berørte personen har mulighet til når som helst å trekke tilbake samtykket til behandling av personopplysninger overfor Sofortüberweisung. En tilbaketrekking har ingen innvirkning på personopplysninger som må behandles, brukes eller overføres for å gjennomføre (kontraktsmessig) betalingsbehandling.
De gjeldende personvernbestemmelsene til Sofortüberweisung kan hentes på https://www.klarna.com/sofort/datenschutz/.
28. Rettslig grunnlag for behandlingen
Art. 6 I lit. a DS-GVO tjener vårt selskap som rettslig grunnlag for behandlingsprosesser der vi innhenter samtykke til et bestemt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en kontrakt som den berørte personen er part i, slik som for eksempel ved behandlingsprosesser som er nødvendige for levering av varer eller ytelse av andre tjenester eller motytelser, er behandlingen basert på art. 6 I lit. b DS-GVO. Det samme gjelder for slike behandlingsoperasjoner som er nødvendige for å gjennomføre forhåndskontraktsmessige tiltak, for eksempel i tilfeller av forespørsler om våre produkter eller tjenester. Hvis vårt selskap er underlagt en juridisk forpliktelse som gjør det nødvendig å behandle personopplysninger, for eksempel for å oppfylle skattepliktige forpliktelser, er behandlingen basert på art. 6 I lit. c DS-GVO. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte vitale interesser for den registrerte eller en annen fysisk person. Dette ville for eksempel være tilfelle hvis en besøkende ble skadet i vår virksomhet og navnet, alderen, helseforsikringsopplysningene eller annen viktig informasjon måtte videreformidles til en lege, et sykehus eller andre tredjeparter. Da vil behandlingen være basert på art. 6 I lit. d DS-GVO.
Til slutt kan behandlingsprosesser være basert på art. 6 I lit. f DS-GVO. Denne rettslige grunnlaget danner grunnlag for behandlingsprosesser som ikke dekkes av noen av de ovennevnte rettslige grunnlagene, dersom behandlingen er nødvendig for å ivareta et berettiget interesse for vårt selskap eller en tredjepart, forutsatt at interessene, grunnleggende rettigheter og grunnleggende friheter til den berørte personen ikke veier tyngre. Slike behandlingsprosesser er tillatt for oss, særlig fordi de er spesielt nevnt av den europeiske lovgiveren. Den mente i denne sammenheng at det kunne antas å foreligge en berettiget interesse hvis den registrerte er kunde hos den behandlingsansvarlige (betraktning 47, setning 2 i GDPR).
29. Berettigede interesser ved behandlingen som forfølges av den behandlingsansvarlige eller en tredjepart
Dersom behandlingen av personopplysninger er basert på artikkel 6 I lit. f i GDPR, er vårt berettigede interesse å utføre vår forretningsvirksomhet til fordel for velferden til alle våre ansatte og aksjonærer.
30. Varighet for lagring av personopplysninger
Kriteriet for hvor lenge personopplysninger lagres, er den gjeldende lovbestemte oppbevaringsfristen. Etter utløpet av fristen slettes de aktuelle opplysningene rutinemessig, med mindre de fortsatt er nødvendige for å oppfylle eller inngå en avtale.
31. Lovbestemte eller kontraktsmessige krav om å oppgi personopplysninger; Nødvendighet for inngåelse av kontrakt; Forpliktelse for den berørte personen til å stille personopplysninger til rådighet; Mulige konsekvenser av manglende tilgjengeliggjøring
Vi gjør deg oppmerksom på at tilgjengeliggjøring av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller kan følge av kontraktsbestemmelser (f.eks. opplysninger om kontraktspartner).
Noen ganger kan det være nødvendig for inngåelse av en kontrakt at en berørt person gir oss personopplysninger som vi deretter må behandle. Den berørte personen er for eksempel forpliktet til å gi oss personopplysninger når vårt selskap inngår en kontrakt med vedkommende. Manglende tilveiebringelse av personopplysninger vil føre til at kontrakten med den berørte personen ikke kan inngås.
Før den berørte personen gir oss personopplysninger, må vedkommende kontakte en av våre ansatte. Vår ansatt vil i hvert enkelt tilfelle informere den berørte personen om hvorvidt det å gi personopplysninger er lovpålagt eller kontraktsmessig påkrevd eller nødvendig for å inngå kontrakten, om det foreligger en plikt til å gi personopplysninger, og hvilke konsekvenser det vil ha hvis personopplysningene ikke gis.
32. Eksistensen av automatisert beslutningstaking
Som et ansvarlig selskap avstår vi fra automatisk beslutningstaking eller profilering.
Utviklet av LegalTech-spesialistene hos Willing & Able, som også har utviklet systemet for å kartlegge de lovpålagte obligatoriske opplæringene. Tekstene i personvernerklæringsgeneratoren er utarbeidet og publisert av prof. dr. h.c. Heiko Jonny Maniero og advokat Christian Solmecke.