Personvernerklæring

1) Innledning og kontaktopplysninger til den behandlingsansvarlige

1.1 Vi er glade for at du besøker nettstedet vårt, og takker for interessen. Nedenfor informerer vi om hvordan vi behandler personopplysningene dine når du bruker nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg som person.

1.2 Behandlingsansvarlig for personopplysninger på dette nettstedet i henhold til personvernforordningen (GDPR) er Arbaz Mohammad, BulkShopForAll, Kreuzbergstraße 6, 66333 Völklingen, Tyskland, tlf.: 01791655296, e-post: info@bulkshopforall.com. Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

2) Innsamling av opplysninger ved besøk på nettstedet

2.1 Når du bruker nettstedet bare for å innhente informasjon, altså uten å registrere deg eller sende oss opplysninger på annen måte, samler vi bare inn data som nettleseren din overfører til serveren (såkalte «serverloggfiler»). Når du åpner nettstedet, samler vi inn følgende opplysninger, som er teknisk nødvendige for å vise deg nettstedet:

• Hvilken av nettsidene våre du besøker
• Dato og klokkeslett for tilgangen
• Mengden data som sendes, i byte
• Kilden eller henvisningen som førte deg til siden
• Nettleseren som brukes
• Operativsystemet som brukes
• IP-adressen som brukes (eventuelt i anonymisert form)

Behandlingen skjer i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i å forbedre nettstedets stabilitet og funksjonalitet. Opplysningene utleveres ikke og brukes ikke til andre formål. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom det foreligger konkrete holdepunkter for ulovlig bruk.

2.2 Av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet fortrolig innhold, for eksempel bestillinger eller henvendelser til den behandlingsansvarlige, bruker dette nettstedet SSL- eller TLS-kryptering. Du kjenner igjen en kryptert forbindelse på «https://» og hengelåssymbolet i nettleserens adressefelt.

3) Hosting og innholdsleveringsnettverk

3.1 Shopify

Vi bruker systemet til følgende leverandør for hosting av nettstedet og visning av sideinnholdet: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»).

Opplysninger overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Alle opplysninger som samles inn på nettstedet, behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer vern av opplysningene til nettstedets besøkende og forbyr uautorisert utlevering til tredjeparter.

Ved overføring av opplysninger til Canada sikres et tilstrekkelig personvernnivå gjennom en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.

3.2 Fastly

Vi bruker et innholdsleveringsnettverk fra følgende leverandør: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, USA.

Denne tjenesten gjør det mulig å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre nettstedets stabilitet og funksjonalitet, i henhold til GDPR artikkel 6 nr. 1 bokstav f. Vi har inngått en databehandleravtale med leverandøren som sikrer vern av opplysningene til nettstedets besøkende og forbyr uautorisert utlevering til tredjeparter.

For overføringer av opplysninger til USA har leverandøren sluttet seg til personvernrammeverket mellom EU og USA (EU-US Data Privacy Framework). På grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen sikrer dette at det europeiske personvernnivået overholdes.

4) Informasjonskapsler

For å gjøre besøket på nettstedet attraktivt og muliggjøre bestemte funksjoner bruker vi informasjonskapsler, altså små tekstfiler som lagres på enheten din. Noen av disse slettes automatisk når nettleseren lukkes (såkalte «øktinformasjonskapsler»), mens andre blir liggende lenger på enheten og gjør det mulig å lagre innstillinger for nettstedet (såkalte «vedvarende informasjonskapsler»). I sistnevnte tilfelle finner du lagringstiden i oversikten over informasjonskapselinnstillinger i nettleseren din.

Dersom enkelte av informasjonskapslene vi bruker, også behandler personopplysninger, skjer behandlingen enten i henhold til GDPR artikkel 6 nr. 1 bokstav b for å oppfylle avtalen, i henhold til artikkel 6 nr. 1 bokstav a dersom samtykke er gitt, eller i henhold til artikkel 6 nr. 1 bokstav f for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet og et brukervennlig og effektivt besøk.

Du kan stille inn nettleseren slik at du blir informert når informasjonskapsler lagres, og kan godta dem enkeltvis eller avvise dem i bestemte tilfeller eller generelt.

Vær oppmerksom på at funksjonaliteten på nettstedet kan bli begrenset dersom du avviser informasjonskapsler.

5) Kontakt

5.1 Shopify Inbox

Dette nettstedet bruker et system for direktechat fra følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Personopplysninger som sendes via chatten, behandles enten i henhold til GDPR artikkel 6 nr. 1 bokstav b fordi behandlingen er nødvendig for å forberede eller oppfylle en avtale, eller i henhold til artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i effektiv hjelp til nettstedets besøkende.
Opplysningene du sender på denne måten, slettes når saken er endelig avklart, med mindre lovbestemte oppbevaringsfrister krever noe annet.

I tillegg kan ytterligere opplysninger samles inn og analyseres ved hjelp av informasjonskapsler for å opprette pseudonymiserte bruksprofiler. Disse opplysningene brukes ikke til å identifisere deg personlig og sammenstilles ikke med andre datasett. Dersom opplysningene kan knyttes til en person, skjer behandlingen i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i statistisk analyse av brukeratferd for å optimalisere nettstedet.

Du kan hindre lagring av informasjonskapsler gjennom passende innstillinger i nettleseren. Dette kan imidlertid begrense funksjonaliteten på nettstedet.
Du kan når som helst protestere overfor oss mot innsamling og lagring av opplysninger for å opprette en pseudonymisert bruksprofil, med virkning for fremtiden.

Opplysninger overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Vi har inngått en databehandleravtale med leverandøren som sikrer vern av opplysningene til nettstedets besøkende og forbyr uautorisert utlevering til tredjeparter.

Ved overføring av opplysninger til Canada sikres et tilstrekkelig personvernnivå gjennom en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.

5.2 Trustpilot

Vi bruker tjenestene til følgende leverandør for påminnelser om anmeldelser: Trustpilot A/S, Pilestræde 58, 1112 København, Danmark.

Bare på grunnlag av ditt uttrykkelige samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a overfører vi e-postadressen din og eventuelt andre kundeopplysninger til leverandøren, slik at leverandøren kan kontakte deg per e-post med en påminnelse om å skrive en anmeldelse.

Du kan når som helst trekke tilbake samtykket overfor oss eller leverandøren, med virkning for fremtiden.

Vi har inngått en databehandleravtale med leverandøren som sikrer vern av opplysningene til nettstedets besøkende og forbyr uautorisert utlevering til tredjeparter.

5.3 WhatsApp-Business

Du kan kontakte oss via meldingstjenesten WhatsApp fra WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Til dette bruker vi WhatsApps såkalte «Business-versjon».

Dersom du kontakter oss via WhatsApp i forbindelse med en konkret transaksjon, for eksempel en bestilling, lagrer og bruker vi mobilnummeret du benytter i WhatsApp, samt fornavn og etternavn dersom du oppgir dem, i henhold til GDPR artikkel 6 nr. 1 bokstav b for å behandle og besvare henvendelsen. På samme rettsgrunnlag kan vi ved behov be deg om ytterligere opplysninger via WhatsApp, som bestillingsnummer, kundenummer, adresse eller e-postadresse, for å knytte henvendelsen til en bestemt sak.

Dersom du bruker WhatsApp-kontakten vår til generelle spørsmål, for eksempel om tjenestetilbudet, tilgjengelighet eller nettstedet, lagrer og bruker vi mobilnummeret du benytter i WhatsApp, samt fornavn og etternavn dersom du oppgir dem, i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i å gi deg ønsket informasjon raskt og effektivt.

Opplysningene dine brukes bare til å besvare henvendelsen via WhatsApp. De utleveres ikke til tredjeparter.

Vær oppmerksom på at WhatsApp Business får tilgang til adresseboken på mobilenheten vi bruker til dette, og automatisk overfører telefonnumre som er lagret der, til en server hos morselskapet Meta Platforms Inc. i USA. For WhatsApp Business-kontoen vår bruker vi en mobilenhet der adresseboken bare inneholder WhatsApp-kontaktopplysninger til brukere som også har kontaktet oss via WhatsApp.

Dette sikrer at alle personer med WhatsApp-kontaktopplysninger i adresseboken vår allerede ved første gangs bruk av appen på sin enhet har samtykket til overføring av WhatsApp-telefonnummeret sitt fra chatkontaktenes adressebøker ved å godta WhatsApps brukervilkår, i henhold til GDPR artikkel 6 nr. 1 bokstav a. Overføring av opplysninger om brukere som ikke bruker WhatsApp og/eller ikke har kontaktet oss via WhatsApp, er dermed utelukket.

Informasjon om formålet med og omfanget av WhatsApps innsamling, videre behandling og bruk av opplysninger, samt dine tilknyttede rettigheter og innstillingsmuligheter for å beskytte personvernet, finnes i WhatsApps personvernerklæring: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Vi har inngått en databehandleravtale med leverandøren som beskytter opplysningene til nettstedets besøkende og forbyr utlevering til tredjeparter.

Som ledd i behandlingen ovenfor kan opplysninger overføres til servere hos Meta Platforms Inc. i USA.

For overføringer av opplysninger til USA har leverandøren sluttet seg til personvernrammeverket mellom EU og USA (EU-US Data Privacy Framework). På grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen sikrer dette at det europeiske personvernnivået overholdes.

5.4 Når du kontakter oss, for eksempel via kontaktskjema eller e-post, behandler vi personopplysninger utelukkende for å behandle og besvare henvendelsen og bare i det omfanget som er nødvendig for dette.

Rettsgrunnlaget for behandlingen er vår berettigede interesse i å besvare henvendelsen din, i henhold til GDPR artikkel 6 nr. 1 bokstav f. Dersom kontakten gjelder en avtale, er GDPR artikkel 6 nr. 1 bokstav b et ytterligere behandlingsgrunnlag. Opplysningene dine slettes når omstendighetene viser at saken er endelig avklart, med mindre lovbestemte oppbevaringsplikter krever noe annet.

6) Kommentarfunksjon

Når du bruker kommentarfunksjonen på dette nettstedet, lagres og publiseres både kommentaren, tidspunktet da den ble skrevet, og kommentatornavnet du har valgt. IP-adressen din loggføres og lagres også. IP-adressen lagres av sikkerhetsgrunner og for tilfeller der en person krenker tredjeparts rettigheter eller publiserer ulovlig innhold i en kommentar. Vi trenger e-postadressen din for å kunne kontakte deg dersom en tredjepart hevder at innholdet du har publisert, er ulovlig.

Rettsgrunnlagene for lagringen av opplysningene dine er GDPR artikkel 6 nr. 1 bokstav b og f. Vi forbeholder oss retten til å slette kommentarer dersom tredjeparter hevder at de er ulovlige.

7) Behandling av opplysninger ved opprettelse av kundekonto

I henhold til GDPR artikkel 6 nr. 1 bokstav b samler vi også inn og behandler personopplysninger i nødvendig omfang når du oppgir dem ved opprettelse av en kundekonto. Hvilke opplysninger som er nødvendige for å opprette kontoen, fremgår av det aktuelle skjemaet på nettstedet.

Du kan når som helst be om at kundekontoen slettes, ved å sende en melding til den behandlingsansvarlige på adressen ovenfor. Etter at kundekontoen er slettet, slettes opplysningene dine dersom alle avtaler inngått via kontoen er fullstendig oppfylt, ingen lovbestemte oppbevaringsfrister krever fortsatt lagring, og vi ikke lenger har noen berettiget interesse i å lagre opplysningene.

8) Bruk av kundeopplysninger til direkte markedsføring

8.1 Påmelding til nyhetsbrevet vårt på e-post

Hvis du melder deg på nyhetsbrevet vårt på e-post, sender vi deg jevnlig informasjon om tilbudene våre. Bare e-postadressen er obligatorisk for å motta nyhetsbrevet. Andre opplysninger er frivillige og brukes for å kunne henvende oss til deg personlig. Vi bruker en prosedyre med dobbel bekreftelse («Double Opt-in»), som sikrer at du først mottar nyhetsbrev etter at du uttrykkelig har bekreftet samtykket ved å aktivere en bekreftelseslenke som sendes til den oppgitte e-postadressen.

Når du aktiverer bekreftelseslenken, samtykker du til at vi bruker personopplysningene dine i henhold til GDPR artikkel 6 nr. 1 bokstav a. Vi lagrer IP-adressen som er registrert av internettleverandøren din (ISP), samt dato og klokkeslett for påmeldingen, for senere å kunne spore eventuell misbruk av e-postadressen. Opplysningene vi samler inn ved påmelding til nyhetsbrevet, brukes utelukkende til det angitte formålet.

Du kan når som helst melde deg av nyhetsbrevet via avmeldingslenken i nyhetsbrevet eller ved å sende en melding til den behandlingsansvarlige som er oppgitt innledningsvis. Etter avmelding slettes e-postadressen din fra utsendelseslisten uten ugrunnet opphold, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene, eller vi forbeholder oss en videre bruk av e-postadressen til markedsføringsformål som er lovlig og som vi informerer om i denne erklæringen.

Etter at du har meldt deg av nyhetsbrevet, kan e-postadressen lagres på en sperreliste og sammenlignes med mottakerlister for fremtidige nyhetsbrev, slik at ny utsendelse av samtykkepliktige nyhetsbrev hindres teknisk. Denne behandlingen skjer på grunnlag av vår berettigede interesse i å unngå uønskede reklameutsendelser, i henhold til GDPR artikkel 6 nr. 1 bokstav f.

8.2 Shopify Email

Nyhetsbrevene våre sendes via denne leverandøren: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Opplysninger overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

På grunnlag av vår berettigede interesse i effektiv og brukervennlig markedsføring med nyhetsbrev overfører vi opplysningene du ga ved påmeldingen, til denne leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav f, slik at leverandøren kan sende nyhetsbrevene på våre vegne.

Forutsatt at du har gitt uttrykkelig samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a, foretar leverandøren dessuten en statistisk evaluering av resultatene av nyhetsbrevkampanjer ved hjelp av websignaler eller sporingspiksler i e-postene. Disse kan måle åpningsrater og bestemte interaksjoner med innholdet i nyhetsbrevet. Opplysninger om enheten, for eksempel tidspunkt for åpning, IP-adresse, nettlesertype og operativsystem, samles også inn og analyseres, men sammenstilles ikke med andre datasett.
Du kan når som helst trekke tilbake samtykket til sporing av nyhetsbrev, med virkning for fremtiden.

Vi har inngått en databehandleravtale med leverandøren som beskytter opplysningene til nettstedets besøkende og forbyr utlevering til tredjeparter.

Ved overføring av opplysninger til Canada sikres et tilstrekkelig personvernnivå gjennom en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.

8.3 Varsel på e-post om varetilgjengelighet

For varer som midlertidig ikke er tilgjengelige, kan du melde deg på varsling om tilgjengelighet per e-post. Vi sender da én e-post om tilgjengeligheten til den varen du har valgt. Bare e-postadressen er obligatorisk for å motta varselet. Andre opplysninger er frivillige og kan brukes for å henvende oss til deg personlig. Vi bruker en prosedyre med dobbel bekreftelse («Double Opt-in»), som sikrer at du først mottar varselet etter at du uttrykkelig har bekreftet samtykket ved å aktivere en bekreftelseslenke som sendes til den oppgitte e-postadressen.

Når du aktiverer bekreftelseslenken, samtykker du til at vi bruker personopplysningene dine i henhold til GDPR artikkel 6 nr. 1 bokstav a. Vi lagrer IP-adressen som er registrert av internettleverandøren din (ISP), samt dato og klokkeslett for påmeldingen, for senere å kunne spore eventuell misbruk av e-postadressen. Opplysningene vi samler inn ved påmelding til e-postvarsling om varetilgjengelighet, brukes utelukkende til det angitte formålet.

Du kan når som helst melde deg av tilgjengelighetsvarsler ved å sende en melding til den behandlingsansvarlige som er oppgitt innledningsvis. Etter avmelding slettes e-postadressen din fra den aktuelle utsendelseslisten uten ugrunnet opphold, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene, eller vi forbeholder oss videre bruk som er lovlig og som vi informerer om i denne erklæringen.

8.4 Påminnelser om handlekurven på e-post

Hvis du avbryter kjøpet før bestillingen er fullført, kan du velge å motta én e-post som minner deg om innholdet i den virtuelle handlekurven.

Bare e-postadressen er obligatorisk for å motta denne påminnelsen. Andre opplysninger er frivillige og kan brukes for å henvende oss til deg personlig. Vi bruker en prosedyre med dobbel bekreftelse («Double Opt-in»), som sikrer at du først mottar varselet etter at du uttrykkelig har bekreftet samtykket ved å aktivere en bekreftelseslenke som sendes til den oppgitte e-postadressen.

Når du aktiverer bekreftelseslenken, samtykker du til at vi bruker personopplysningene dine til å sende en handlekurvpåminnelse i henhold til GDPR artikkel 6 nr. 1 bokstav a. Vi lagrer IP-adressen som er registrert av internettleverandøren din (ISP), samt dato og klokkeslett for påmeldingen, for senere å kunne spore eventuell misbruk av e-postadressen. Opplysningene vi samler inn ved påmelding til e-postvarslingstjenesten, brukes utelukkende til det angitte formålet.

Du kan når som helst melde deg av handlekurvpåminnelser ved å sende en melding til den behandlingsansvarlige som er oppgitt innledningsvis. Etter avmelding slettes e-postadressen din fra den aktuelle utsendelseslisten uten ugrunnet opphold, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene, eller vi forbeholder oss videre bruk som er lovlig og som vi informerer om i denne erklæringen.

9) Behandling av opplysninger for å gjennomføre bestillinger

9.1 I den utstrekning det er nødvendig for levering og betaling som ledd i oppfyllelse av avtalen, utleveres personopplysningene vi har samlet inn, til det engasjerte transportselskapet og den engasjerte kredittinstitusjonen i henhold til GDPR artikkel 6 nr. 1 bokstav b.

Dersom vi etter en avtale er forpliktet til å levere oppdateringer til varer med digitale elementer eller til digitale produkter, behandler vi kontaktopplysningene du oppga ved bestillingen, for å informere deg personlig som ledd i våre lovbestemte informasjonsplikter i henhold til GDPR artikkel 6 nr. 1 bokstav c. Kontaktopplysningene brukes utelukkende til meldinger om oppdateringer vi er forpliktet til å levere, og behandles bare i det omfanget som er nødvendig for den aktuelle informasjonen.

9.2 Shopify Digital Download

Vi bruker følgende leverandør for å behandle bestillinger: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Navn, adresse og eventuelt andre personopplysninger utleveres til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b utelukkende for å gjennomføre nettbestillingen. Opplysningene utleveres bare i den utstrekning dette faktisk er nødvendig for å behandle bestillingen.

9.3 Shopify Order Printer

Vi bruker følgende leverandør for å behandle bestillinger: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Navn, adresse og eventuelt andre personopplysninger utleveres til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b for å gjennomføre nettbestillingen. Opplysningene utleveres bare i den utstrekning dette faktisk er nødvendig. Leverandøren brukes også til bokføring. Leverandøren behandler inn- og utgående fakturaer og eventuelt bedriftens banktransaksjoner for automatisk å registrere fakturaer, knytte dem til transaksjonene og utarbeide finansregnskapet i en delvis automatisert prosess.

Dersom det også behandles personopplysninger i denne forbindelse, skjer behandlingen i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i effektiv organisering og dokumentasjon av forretningstransaksjonene våre.

9.4 Bruk av betalingstjenesteleverandører

- Amazon Pay

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg.

Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd, for eksempel kredittkortbetaling, overføres betalingsopplysningene du oppgir under bestillingen, blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer, samt informasjon om innholdet i bestillingen, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Opplysningene overføres da utelukkende for å gjennomføre betalingen med leverandøren og bare i den utstrekning dette er nødvendig.
- Apple Pay

Hvis du velger betalingsmåten «Apple Pay» fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, gjennomføres betalingen via Apple Pay-funksjonen på enheten din med iOS, watchOS eller macOS ved belastning av et betalingskort som er registrert i Apple Pay. Apple Pay bruker sikkerhetsfunksjoner som er integrert i enhetens maskinvare og programvare, for å beskytte transaksjonene dine. For å godkjenne en betaling kreves derfor inntasting av en kode du har fastsatt på forhånd, samt verifisering med enhetens Face ID- eller Touch ID-funksjon.

For å gjennomføre betalingen overføres opplysningene du har gitt under bestillingen, sammen med informasjon om bestillingen, i kryptert form til Apple. Apple krypterer deretter opplysningene på nytt med en utviklerspesifikk nøkkel før de overføres til betalingstjenesteleverandøren for kortet som er registrert i Apple Pay. Krypteringen sørger for at bare nettstedet der kjøpet ble foretatt, kan få tilgang til betalingsopplysningene. Etter at betalingen er gjennomført, sender Apple enhetskontonummeret ditt og en dynamisk, transaksjonsspesifikk sikkerhetskode til det opprinnelige nettstedet for å bekrefte at betalingen er vellykket.

Dersom personopplysninger behandles ved de beskrevne overføringene, skjer behandlingen utelukkende for å gjennomføre betalingen, i henhold til GDPR artikkel 6 nr. 1 bokstav b.

Apple oppbevarer anonymiserte transaksjonsopplysninger, blant annet omtrentlig kjøpsbeløp, omtrentlig dato og klokkeslett og om transaksjonen ble fullført. Anonymiseringen utelukker enhver tilknytning til en person. Apple bruker de anonymiserte opplysningene til å forbedre Apple Pay og andre Apple-produkter og -tjenester.

Hvis du bruker Apple Pay på iPhone eller Apple Watch til å fullføre et kjøp du har gjort via Safari på Mac, kommuniserer Mac-en og enheten som godkjenner betalingen, via en kryptert kanal på Apples servere. Apple behandler eller lagrer ikke disse opplysningene i et format som kan identifisere deg. Du kan deaktivere muligheten til å bruke Apple Pay på Mac i innstillingene på iPhone. Gå til «Wallet og Apple Pay», og slå av «Tillat betalinger på Mac».

Mer informasjon om personvern ved Apple Pay finnes på følgende nettadresse: https://support.apple.com/no-no/HT203027
- bancontact

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussel, Belgia.

Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd, for eksempel kredittkortbetaling, overføres betalingsopplysningene du oppgir under bestillingen, blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer, samt informasjon om innholdet i bestillingen, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Opplysningene overføres da utelukkende for å gjennomføre betalingen med leverandøren og bare i den utstrekning dette er nødvendig.
- Kontantbetaling via Cash Payment

Ved valg av betalingsmåten «Barzahlen» overfører vi personopplysningene dine (fornavn og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse og eventuelt telefonnummer) til betalingstjenesteleverandøren Cash Payment Solutions GmbH, Dircksenstr. 40, 10178 Berlin, i henhold til GDPR artikkel 6 nr. 1 bokstav b for å gjennomføre betalingen. Cash Payment Solutions GmbH kan da gi deg en individuelt generert tallkode eller strekkode (en «betalingsseddel») for den aktuelle transaksjonen. Overføringen skjer bare i den utstrekning det er nødvendig for betalingsmåten «Barzahlen». Med betalingsseddelen kan du betale det aktuelle transaksjonsbeløpet kontant i lokalene til Cash Payment Solutions GmbHs partnerbedrifter. Partnerbedriften sender betalingsbekreftelsen i sanntid, slik at forsendelsen kan starte umiddelbart dersom varen er tilgjengelig.

For å gjennomføre betalingsmåten «Barzahlen» bruker Cash Payment Solutions GmbH kredittinstitusjonen NordFinanz Bank Aktiengesellschaft, Martinistraße 48, 28195 Bremen (heretter «NordFinanz»), og overfører betalingsopplysningene dine dit i henhold til GDPR artikkel 6 nr. 1 bokstav b i den utstrekning dette er nødvendig for kontantbetalingen.

Både Cash Payment Solutions GmbH og NordFinanz bruker personopplysningene dine utelukkende for å gjennomføre betalingsmåten «Barzahlen» og oppfylle bestemmelsene om bekjempelse av hvitvasking.
- Klarna

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige.

Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd, for eksempel kredittkortbetaling, overføres betalingsopplysningene du oppgir under bestillingen, blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer, samt informasjon om innholdet i bestillingen, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Opplysningene overføres da utelukkende for å gjennomføre betalingen med leverandøren og bare i den utstrekning dette er nødvendig.

Hvis du velger en betalingsmåte der leverandøren yter før du betaler, for eksempel fakturakjøp, delbetaling eller direktebelastning, blir du under bestillingen også bedt om å oppgi bestemte personopplysninger: fornavn og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer og eventuelt opplysninger om et alternativt betalingsmiddel.

For å ivareta vår berettigede interesse i å fastslå kundenes betalingsevne overfører vi disse opplysningene til leverandøren for en kredittvurdering i henhold til GDPR artikkel 6 nr. 1 bokstav f. På grunnlag av personopplysningene du har oppgitt, og andre opplysninger, for eksempel handlekurv, fakturabeløp, bestillingshistorikk og betalingserfaringer, undersøker leverandøren om den valgte betalingsmåten kan tilbys med hensyn til risikoen for betalingsmislighold og/eller tap av fordringer.

Ved vurderingen av søknaden kan det, i tillegg til leverandørens interne kriterier, innhentes identitets- og kredittopplysninger fra følgende kredittopplysningsforetak i henhold til GDPR artikkel 6 nr. 1 bokstav f:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kredittopplysningene kan inneholde sannsynlighetsverdier (såkalte scoreverdier). Dersom scoreverdier inngår i resultatet av kredittvurderingen, bygger de på en vitenskapelig anerkjent matematisk-statistisk metode. Blant annet, men ikke utelukkende, adresseopplysninger inngår i beregningen av scoreverdiene.

Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved å sende en melding til oss eller leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle personopplysningene dersom dette er nødvendig for å gjennomføre betalingen i samsvar med avtalen.
- Paypal

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd, overføres betalingsopplysningene du oppgir under bestillingen, blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer, samt informasjon om innholdet i bestillingen, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Opplysningene overføres da utelukkende for å gjennomføre betalingen med leverandøren og bare i den utstrekning dette er nødvendig.

Hvis du velger en betalingsmåte der vi leverer før du betaler, blir du under bestillingen også bedt om å oppgi bestemte personopplysninger: fornavn og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer og eventuelt opplysninger om et alternativt betalingsmiddel.

For i slike tilfeller å ivareta vår berettigede interesse i å fastslå betalingsevnen din overfører vi disse opplysningene til leverandøren for en kredittvurdering i henhold til GDPR artikkel 6 nr. 1 bokstav f. På grunnlag av personopplysningene du har oppgitt, og andre opplysninger, for eksempel handlekurv, fakturabeløp, bestillingshistorikk og betalingserfaringer, undersøker leverandøren om den valgte betalingsmåten kan tilbys med hensyn til risikoen for betalingsmislighold og/eller tap av fordringer.

Kredittopplysningene kan inneholde sannsynlighetsverdier (såkalte scoreverdier). Dersom scoreverdier inngår i resultatet av kredittvurderingen, bygger de på en vitenskapelig anerkjent matematisk-statistisk metode. Blant annet, men ikke utelukkende, adresseopplysninger inngår i beregningen av scoreverdiene.

Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved å sende en melding til oss eller leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle personopplysningene dersom dette er nødvendig for å gjennomføre betalingen i samsvar med avtalen.
- Paypal Checkout

Dette nettstedet bruker PayPal Checkout, et nettbasert betalingssystem fra PayPal som kombinerer PayPals egne betalingsmåter med lokale betalingsmåter fra tredjeparter.

Ved betaling via PayPal, kredittkort via PayPal, direktebelastning via PayPal eller, dersom det tilbys, «Betal senere» via PayPal, overfører vi betalingsopplysningene dine til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter «PayPal») som ledd i betalingsbehandlingen. Overføringen skjer i henhold til GDPR artikkel 6 nr. 1 bokstav b og bare i den utstrekning dette er nødvendig for å gjennomføre betalingen.

PayPal forbeholder seg retten til å innhente kredittopplysninger for betalingsmåtene kredittkort via PayPal, direktebelastning via PayPal og, dersom det tilbys, «Betal senere» via PayPal. Betalingsopplysningene dine kan derfor overføres til kredittopplysningsforetak i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av PayPals berettigede interesse i å fastslå betalingsevnen din. PayPal bruker resultatet av kredittvurderingen, som gjelder den statistiske sannsynligheten for betalingsmislighold, til å avgjøre om den aktuelle betalingsmåten skal tilbys. Kredittopplysningene kan inneholde sannsynlighetsverdier (såkalte scoreverdier). Dersom scoreverdier inngår i resultatet av kredittvurderingen, bygger de på en vitenskapelig anerkjent matematisk-statistisk metode. Blant annet, men ikke utelukkende, adresseopplysninger inngår i beregningen. Du kan når som helst protestere mot denne behandlingen ved å sende en melding til PayPal. PayPal kan imidlertid fortsatt ha rett til å behandle personopplysningene dersom dette er nødvendig for å gjennomføre betalingen i samsvar med avtalen.

Hvis PayPals betalingsmåte «Fakturakjøp» er tilgjengelig og velges, overføres betalingsopplysningene dine først til PayPal for å forberede betalingen. PayPal sender deretter opplysningene videre til Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin («Ratepay»), som gjennomfører betalingen. Rettsgrunnlaget er i begge tilfeller GDPR artikkel 6 nr. 1 bokstav b. I dette tilfellet foretar Ratepay i eget navn en identitets- og kredittvurdering for å fastslå betalingsevnen etter prinsippet beskrevet ovenfor, og overfører betalingsopplysningene dine til kredittopplysningsforetak på grunnlag av sin berettigede interesse i å fastslå betalingsevnen, i henhold til GDPR artikkel 6 nr. 1 bokstav f. En liste over kredittopplysningsforetakene Ratepay kan benytte, finnes her: https://www.ratepay.com/legal-payment-creditagencies/

Ved bruk av en betalingsmåte fra en lokal tredjepartsleverandør overføres betalingsopplysningene dine først til PayPal for å forberede betalingen, i henhold til GDPR artikkel 6 nr. 1 bokstav b. Avhengig av hvilken tilgjengelig lokal betalingsmåte du velger, overfører PayPal deretter opplysningene til den aktuelle leverandøren for å gjennomføre betalingen, i henhold til samme bestemmelse:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussel, Belgia)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Østerrike)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Mer informasjon om personvern finnes i PayPals personvernerklæring: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd, for eksempel kredittkortbetaling, overføres betalingsopplysningene du oppgir under bestillingen, blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer, samt informasjon om innholdet i bestillingen, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Opplysningene overføres da utelukkende for å gjennomføre betalingen med leverandøren og bare i den utstrekning dette er nødvendig.
- Stripe

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Hvis du velger en betalingsmåte fra leverandøren, overføres betalingsopplysningene du oppgir under bestillingen, blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer, samt informasjon om innholdet i bestillingen, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Opplysningene overføres da utelukkende for å gjennomføre betalingen med leverandøren og bare i den utstrekning dette er nødvendig.

10) Nettanalysetjenester

Google Analytics 4

Dette nettstedet bruker Google Analytics 4, en nettanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), som gjør det mulig å analysere hvordan du bruker nettstedet.

Som standard lagrer Google Analytics 4 informasjonskapsler ved besøk på nettstedet. Disse lagres som små tekstfiler på enheten din og samler inn bestemte opplysninger. Dette omfatter også IP-adressen din, men Google forkorter den ved å fjerne de siste sifrene for å utelukke direkte identifisering av en person.

Opplysningene overføres til Googles servere og behandles videre der. Overføring til Google LLC i USA er også mulig.

Google bruker de innsamlede opplysningene på våre vegne for å analysere bruken av nettstedet, utarbeide rapporter om aktiviteten på nettstedet og levere andre tjenester knyttet til nettsted- og internettbruk. Den forkortede IP-adressen som nettleseren din overfører som ledd i Google Analytics, sammenstilles ikke med andre opplysninger hos Google. Opplysningene som samles inn ved bruk av Google Analytics 4, lagres i to måneder og slettes deretter.

All behandling beskrevet ovenfor, særlig lagring av informasjonskapsler på enheten som brukes, skjer bare dersom du har gitt oss uttrykkelig samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a.
Uten samtykket ditt brukes ikke Google Analytics 4 under besøket ditt. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden. For å gjøre dette deaktiverer du tjenesten i verktøyet for samtykke til informasjonskapsler på nettstedet.

Vi har inngått en databehandleravtale med Google som sikrer vern av opplysningene til nettstedets besøkende og forbyr uautorisert utlevering til tredjeparter.

Mer juridisk informasjon om Google Analytics 4 finnes på https://business.safety.google/intl/no/privacy/, https://policies.google.com/privacy?hl=no og på https://policies.google.com/technologies/partner-sites?hl=no

Demografiske kjennetegn
Dersom funksjonen «demografiske kjennetegn» er aktivert i Google Analytics 4, kan det utarbeides statistikk om alder, kjønn og interesser hos nettstedets besøkende. Dette skjer gjennom analyse av annonser og opplysninger fra tredjeparter. På denne måten kan målgrupper for markedsføringsaktiviteter identifiseres. De innsamlede opplysningene kan imidlertid ikke knyttes til en bestemt person og slettes etter å ha vært lagret i to måneder.

Google Signals
Som et tillegg til Google Analytics 4 kan dette nettstedet bruke Google Signals for å lage rapporter på tvers av enheter. Hvis du har aktivert personlig tilpassede annonser og knyttet enhetene dine til Google-kontoen din, kan Google, forutsatt at du har samtykket til bruk av Google Analytics i henhold til GDPR artikkel 6 nr. 1 bokstav a, analysere brukeratferden din på tvers av enheter og utarbeide databasemodeller, blant annet for konverteringer på tvers av enheter. Vi mottar ingen personopplysninger fra Google, bare statistikk. Hvis du vil stanse analysen på tvers av enheter, kan du deaktivere «Personlig tilpasset annonsering» i Google-kontoinnstillingene. Følg instruksjonene på denne siden: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=no
Mer informasjon om Google Signals finnes her: https://support.google.com/analytics/answer/7532985?hl=no

UserIDs
Som et tillegg til Google Analytics 4 kan dette nettstedet bruke funksjonen «UserIDs». Hvis du har samtykket til bruk av Google Analytics 4 i henhold til GDPR artikkel 6 nr. 1 bokstav a, opprettet en konto på nettstedet og logger inn på denne kontoen på forskjellige enheter, kan aktivitetene dine, inkludert konverteringer, analyseres på tvers av enhetene.

For overføringer av opplysninger til USA har leverandøren sluttet seg til personvernrammeverket mellom EU og USA (EU-US Data Privacy Framework). På grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen sikrer dette at det europeiske personvernnivået overholdes.

11) Retargeting/remarketing og konverteringssporing

idealo Performance Tracking

Vi bruker sporingsteknologi fra Ingenious Technologies AG, Französische Straße 48, 10117 Berlin, for å knytte en brukers klikk på eller visning av en annonse (et kontaktpunkt, «Touch-Point») til en handling du utfører, for eksempel et kjøp i nettbutikken eller påmelding til et nyhetsbrev. Ved hvert kontaktpunkt sender nettleseren din en HTTP-forespørsel til Ingenious' server med bestemte opplysninger.

Disse opplysningene omfatter nettadressen til siden der annonsen er plassert (henvisnings-URL), nettleseridentifikasjonen («User-Agent») på enheten, inkludert opplysninger om enhetstype og operativsystem, enhetens IP-adresse (som anonymiseres av Ingenious før lagring), HTTP-hoder (datapakker med teknisk informasjon som nettleseren sender automatisk), tidspunktet for forespørselen og, dersom den allerede er lagret på enheten, informasjonskapselen med hele innholdet.

En informasjonskapsel er en liten datapakke som utveksles mellom nettleseren og serveren. Den kan lagre og overføre opplysninger som er relevante for nettapplikasjonen, for eksempel innholdet i en virtuell handlekurv.

Sporingsteknologien lagrer informasjonskapsler på enheten din for å dokumentere handlinger. Informasjonskapselen inneholder opplysninger om de siste kontaktpunktene, det vil si når en bestemt annonse ble vist eller klikket på fra enheten. Den inneholder også en informasjonskapsel-ID som er generert av Ingenious. Hos Ingenious knyttes opplysninger om kontaktpunktene og handlingene dine til denne ID-en. De lagrede kontaktpunktene kan eventuelt settes sammen til en hendelseskjede («User Journey»).

Ved en forespørsel knyttet til en handling overføres og lagres vanligvis også bestillingsnummeret og handlekurvverdien hos Ingenious. I tillegg kan følgende opplysninger overføres og lagres: kundenummer, markering av om du er ny kunde, alder og kjønn og opplysninger du har gitt i en kundeundersøkelse.

Opplysningene som overføres til Ingenious, og informasjonskapslene brukes utelukkende til å tilordne resultatene av en annonse korrekt og foreta den tilhørende avregningen.

All behandling beskrevet ovenfor, særlig lagring av informasjonskapsler for å lese opplysninger på enheten som brukes, skjer bare dersom du har gitt oss uttrykkelig samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å deaktivere tjenesten i verktøyet for samtykke til informasjonskapsler på nettstedet.

Du kan også deaktivere innsamling og behandling av sporingsopplysninger ved å åpne følgende side for reservasjon mot sporing:

https://marketing.net.idealo-partner.com/ts/I123456/tsv?settrackingoptout

Når du åpner siden for reservasjon mot sporing, lagres en spesiell informasjonskapsel som deaktiverer sporing i den aktuelle nettleseren på enheten. Sporingen aktiveres igjen dersom du sletter denne reservasjonskapselen.

Nedenfor beskriver vi informasjonskapslene som brukes av sporingsteknologien vår:

Informasjonskapselen «tsv» lagres når en annonse vises. Den inneholder en informasjonskapsel-ID og en liste med opplysninger om de siste visningskontaktpunktene: tidspunkt, henvisnings-URL og Admedia-kode. Admedia-koden identifiserer annonsen entydig og inneholder opplysninger om salgskanal, utgiver, utgiverens nettsted og annonsen.

Informasjonskapselen «tsc» lagres når noen klikker på en annonse. Den inneholder en informasjonskapsel-ID og en liste med opplysninger om de siste klikkontaktpunktene: tidspunkt, henvisnings-URL, side-ID i kundens butikksystem og Admedia-kode. Admedia-koden identifiserer annonsen entydig og inneholder opplysninger om salgskanal, utgiver, utgiverens nettsted og annonsen.

Informasjonskapselen «trackingoptout» lagres når reservasjonslenken klikkes, for å deaktivere sporing i den aktuelle nettleseren på denne enheten.

12) Nettstedets funksjoner

Shopsync for Shopify

Dette nettstedet bruker Shopify-appen «Shopsync» fra ShopSync LLC, PO Box 252, Jefferson City, TN 37760, USA.
Med ShopSync synkroniseres nyhetsbrevtjenesten «Mailchimp» med Shopify-kontoen vår. Oppdateringer i Mailchimps e-postlister, for eksempel avmelding fra en nyhetsbrevmottaker, registreres dermed automatisk også i Shopify. Nye kontaktopplysninger som oppstår gjennom avtaleinngåelser i Shopify, overføres samtidig automatisk til Mailchimps e-postlister.

I det første tilfellet skjer behandlingen i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i effektivt vedlikehold av mottakerregistre på tvers av systemer og effektiv ivaretakelse av statusendringer med rettslig betydning.

I det andre tilfellet overfører ShopSync, utelukkende på grunnlag av brukerens uttrykkelige samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a, brukerens fornavn og etternavn, adresse og e-postadresse sammen med transaksjonsopplysninger (kjøpsbeløp, klokkeslett og dato for kjøpet) til Mailchimp etter en avtaleinngåelse på Shopify, slik at brukeren kan legges til i Mailchimp-listen.

ShopSync lagrer eller oppbevarer ikke opplysninger som overføres på denne måten, etter synkroniseringen. Alle opplysninger som synkroniseres mellom Shopify og Mailchimp, overføres med SSL-teknologi (Secure Socket Layer), og alle overførte opplysninger forblir kryptert under synkroniseringen.

Synkroniseringen krever at opplysninger overføres via en sikker forbindelse til servere som driftes av Amazon Web Services i USA.

Mer informasjon om personvern hos ShopSync finnes her: https://www.shop-sync.com/privacy-policy

13) Den registrertes rettigheter

13.1 Gjeldende personvernlovgivning gir deg følgende rettigheter overfor den behandlingsansvarlige ved behandling av personopplysningene dine (rett til innsyn og til å gripe inn i behandlingen). Vilkårene for å utøve hver rettighet følger av det angitte rettsgrunnlaget:

• Rett til innsyn i henhold til GDPR artikkel 15;
• rett til retting i henhold til GDPR artikkel 16;
• rett til sletting i henhold til GDPR artikkel 17;
• rett til begrensning av behandling i henhold til GDPR artikkel 18;
• rett til underretning i henhold til GDPR artikkel 19;
• rett til dataportabilitet i henhold til GDPR artikkel 20;
• rett til å trekke tilbake samtykke i henhold til GDPR artikkel 7 nr. 3;
• rett til å klage i henhold til GDPR artikkel 77.

13.2 RETT TIL Å PROTESTERE

DERSOM VI ETTER EN INTERESSEAVVEINING BEHANDLER PERSONOPPLYSNINGENE DINE PÅ GRUNNLAG AV VÅR OVERVEIENDE BERETTIGEDE INTERESSE, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN MED VIRKNING FOR FREMTIDEN AV GRUNNER KNYTTET TIL DIN SÆRLIGE SITUASJON.

DERSOM DU BENYTTER RETTEN TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE. VI FORBEHOLDER OSS LIKEVEL RETTEN TIL Å FORTSETTE BEHANDLINGEN DERSOM VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER SOM GÅR FORAN DINE INTERESSER, GRUNNLEGGENDE RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN ER NØDVENDIG FOR Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV.

DERSOM VI BEHANDLER PERSONOPPLYSNINGENE DINE FOR DIREKTE MARKEDSFØRING, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG TIL SLIK MARKEDSFØRING. DU KAN PROTESTERE SOM BESKREVET OVENFOR.

DERSOM DU BENYTTER RETTEN TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE TIL DIREKTE MARKEDSFØRING.

14) Hvor lenge personopplysninger lagres

Lagringstiden for personopplysninger bestemmes av det aktuelle rettsgrunnlaget, formålet med behandlingen og, der det er relevant, den lovbestemte oppbevaringsfristen, for eksempel etter handels- og skattelovgivningen.

Ved behandling av personopplysninger på grunnlag av uttrykkelig samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a lagres de aktuelle opplysningene til du trekker tilbake samtykket.

Dersom det finnes lovbestemte oppbevaringsfrister for opplysninger som behandles som ledd i avtalerettslige eller avtalelignende forpliktelser på grunnlag av GDPR artikkel 6 nr. 1 bokstav b, slettes opplysningene rutinemessig etter at fristene er utløpt, forutsatt at de ikke lenger er nødvendige for å oppfylle eller forberede en avtale og/eller at vi ikke lenger har noen berettiget interesse i fortsatt lagring.

Ved behandling av personopplysninger på grunnlag av GDPR artikkel 6 nr. 1 bokstav f lagres opplysningene til du benytter retten til å protestere etter GDPR artikkel 21 nr. 1, med mindre vi kan påvise tvingende berettigede grunner til behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Ved behandling av personopplysninger til direkte markedsføring på grunnlag av GDPR artikkel 6 nr. 1 bokstav f lagres opplysningene til du benytter retten til å protestere etter GDPR artikkel 21 nr. 2.

Med mindre noe annet fremgår av informasjonen om bestemte behandlingssituasjoner i denne erklæringen, slettes lagrede personopplysninger ellers når de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.