Data beskyttelse
--------------------
Personvernerklæring
--------------------
1) Informasjon om innsamling av personopplysninger og kontaktinformasjon til den ansvarlige
1.1 Vi er glade for at du besøker nettstedet vårt og takker for din interesse. Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger når du bruker nettstedet vårt. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.
1.2 Den ansvarlige for databehandlingen på denne nettsiden i henhold til personvernforordningen (GDPR) er Gerhard Pütter, mobi-click GmbH, Karl-Liebknecht-Strasse 60, 15230 Frankfurt (Oder), Tyskland, Tlf.: +4917698221088, E-post: info@mobi-click.com. Den som er ansvarlig for behandlingen av personopplysninger, er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger.
2) Datainnsamling ved besøk på vår nettside
Ved kun informativ bruk av nettstedet vårt, det vil si når du ikke registrerer deg eller på annen måte sender oss informasjon, samler vi bare inn data som nettleseren din sender til serveren vår (såkalte "server-loggfiler"). Når du besøker nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for å vise nettstedet til deg:
- Vår besøkte nettside
- Dato og klokkeslett ved tidspunktet for tilgangen
- Mengden av sendte data i byte
- Kilde/referanse som du kom til siden fra
- Brukt nettleser
- Brukt operativsystem
- Brukt IP-adresse (eventuelt i anonymisert form)
Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Det vil ikke skje noen videreformidling eller annen bruk av dataene. Vi forbeholder oss imidlertid retten til å etterprøve serverloggene i ettertid, dersom det foreligger konkrete indikasjoner på ulovlig bruk.
3) Hosting
Hosting av Shopify
Vi bruker butikk-systemet til tjenesteleverandøren Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), for hosting og visning av nettbutikken basert på behandling på våre vegne. Alle data som samles inn på vår nettside, behandles på serverne til Shopify. I forbindelse med de nevnte tjenestene fra Shopify kan data også overføres til Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc. i forbindelse med videre behandling på oppdrag. I tilfelle overføring av data til Shopify Inc. i Canada, er det sikret et tilstrekkelig databeskyttelsesnivå gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. og Shopify (USA) Inc. i USA er sertifisert under det amerikansk-europeiske databeskyttelsesprogrammet "Privacy Shield", som sikrer overholdelse av databeskyttelsesnivået som gjelder i EU.
Ytterligere informasjon om personvern fra Shopify finner du på følgende nettside: https://www.shopify.de/legal/datenschutz
"En videre behandling på andre servere enn de nevnte fra Shopify skjer kun innenfor rammen som er oppgitt nedenfor."
4) Informasjonskapsler
For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruken av visse funksjoner, bruker vi såkalte informasjonskapsler på forskjellige sider. Dette er små tekstfiler som lagres på enheten din. Noen av informasjonskapslene vi bruker, blir slettet etter at nettleserøkten er over, det vil si etter at du har lukket nettleseren din (såkalte sesjonsinformasjonskapsler). Andre informasjonskapsler forblir på enheten din og gjør det mulig for oss eller våre partnerbedrifter (tredjeparts informasjonskapsler) å gjenkjenne nettleseren din ved neste besøk (såkalte vedvarende informasjonskapsler). Når informasjonskapsler settes, samler og behandler de i individuell grad bestemte brukeropplysninger som nettleser- og stedsdata samt IP-adresseverdier. Vedvarende informasjonskapsler blir automatisk slettet etter en forhåndsbestemt varighet, som kan variere avhengig av informasjonskapselen.
Delvis brukes informasjonskapslene til å forenkle bestillingsprosessen ved å lagre innstillinger (f.eks. huske innholdet i en virtuell handlekurv for et senere besøk på nettstedet). Såfremt enkelte av informasjonskapslene vi bruker også behandler personopplysninger, skjer behandlingen i henhold til art. 6 nr. 1 bokstav b i GDPR enten for å gjennomføre kontrakten eller i henhold til art. 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av besøket på siden.
"Vi samarbeider under visse omstendigheter med reklamepartnere som hjelper oss med å gjøre vårt internetttilbud mer interessant for deg. I den forbindelse vil det også bli lagret informasjonskapsler fra partnerbedrifter på harddisken din (tredjeparts informasjonskapsler) når du besøker nettstedet vårt. Når vi samarbeider med de nevnte reklamepartnerne, vil du bli individuelt og særskilt informert om bruken av slike informasjonskapsler og omfanget av de innsamlede opplysningene i de følgende avsnittene."
Vennligst merk at du kan konfigurere nettleseren din til å bli informert om bruk av informasjonskapsler og bestemme om du vil godta dem individuelt, eller ekskludere aksept av informasjonskapsler for spesifikke tilfeller eller generelt. Hver nettleser har forskjellige måter å håndtere innstillingene for informasjonskapsler på. Dette er beskrevet i hjelpe-menyen til hver nettleser, som forklarer hvordan du kan endre innstillingene for informasjonskapsler. Du finner dette for de respektive nettleserne under følgende lenker:
Internet Explorer: https://support.microsoft.com/no-no/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/no/kb/tilate-og-avvise-informasjonskapsler
Chrome: https://support.google.com/chrome/answer/95647?hl=no&hlrm=en
Safari: https://support.apple.com/no-no/guide/safari/sfri11471/mac
Opera: https://help.opera.com/no/latest/web-preferences/#cookies
Vennligst merk at funksjonaliteten til nettstedet vårt kan være begrenset hvis informasjonskapsler ikke aksepteres.
5) Kontakt
I forbindelse med kontakt med oss (f.eks. via kontaktskjema eller e-post) samles det inn personopplysninger. Hvilke data som samles inn i tilfelle av et kontaktskjema, fremgår av det aktuelle kontaktskjemaet. Disse dataene lagres og brukes utelukkende med det formål å svare på din henvendelse eller for å ta kontakt og den tilknyttede tekniske administrasjonen. Rettsgrunnlaget for behandlingen av disse dataene er vår berettigede interesse i å svare på din henvendelse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis din kontakt har som mål å inngå en kontrakt, er det et tillegg til rettsgrunnlaget for behandlingen art. 6 nr. 1 bokstav b i GDPR. Dine data vil bli slettet etter at forespørselen din er endelig behandlet. Dette er tilfelle når det kan utledes av omstendighetene at den aktuelle saken er endelig avklart, og så lenge det ikke er noen lovpålagte oppbevaringsplikt som strider mot dette.
6) Behandling av data ved åpning av en kundekonto og for kontraktsbehandling
I henhold til art. 6 nr. 1 bokstav b i GDPR vil personopplysninger fortsatt bli samlet inn og behandlet når du gir oss disse for å gjennomføre en kontrakt eller ved opprettelse av en kundekonto. Hvilke data som samles inn, fremgår av de respektive inntastingsskjemaene. Sletting av kundekontoen din er alltid mulig og kan gjøres ved å sende en melding til den ovennevnte adressen til den ansvarlige. Vi lagrer og bruker de opplysningene du har gitt oss for kontraktsbehandling. Etter fullført behandling av kontrakten eller sletting av kundekontoen din, vil dataene dine bli sperret med hensyn til skatte- og handelsrettslige oppbevaringsfrister og vil bli slettet etter utløpet av disse fristene, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine eller en lovlig tillatt videre bruk av dataene fra vår side er forbeholdt.
7) Databehandling for bestillingsbehandling
7.1 For å behandle bestillingen din samarbeider vi med de nedenfor nevnte tjenesteleverandørene, som helt eller delvis støtter oss i gjennomføringen av inngåtte avtaler. Det vil bli overført visse personopplysninger til disse tjenesteleverandørene i samsvar med følgende informasjon.
De personopplysningene vi samler inn, vil bli videreformidlet til transportselskapet som er ansvarlig for leveringen, i den grad det er nødvendig for levering av varene. Dine betalingsopplysninger vil vi videreformidle til det befalte kredittinstituttet i forbindelse med betalingsbehandlingen, såfremt dette er nødvendig for betalingsbehandlingen. Dersom betalingsleverandører benyttes, vil vi informere deg om dette nedenfor. Rettsgrunnlaget for videreformidlingen av dataene er art. 6 nr. 1 bokstav b i GDPR.
7.2 Bruk av betalingsleverandører (betalingstjenester)
- Apple Pay
Hvis du velger betalingsmetoden "Apple Pay" fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, vil betalingsbehandlingen skje via "Apple Pay"-funksjonen på enheten din som kjører iOS, watchOS eller macOS, ved å belaste et betalingskort som er registrert i "Apple Pay". Apple Pay bruker sikkerhetsfunksjoner som er integrert i maskinvaren og programvaren på enheten din for å beskytte transaksjonene dine. For å godkjenne en betaling kreves det derfor at du oppgir en kode som du har angitt på forhånd, samt verifisering ved hjelp av "Face ID"- eller "Touch ID"-funksjonen på enheten din.
For betalingsbehandling vil informasjonen du oppgir i forbindelse med bestillingsprosessen, sammen med informasjon om bestillingen din, bli videreformidlet til Apple i kryptert form. Apple krypterer deretter disse dataene på nytt med en utviklerspesifikk nøkkel, før dataene overføres til betalingsleverandøren for betalingskortet som er lagret i Apple Pay for å gjennomføre betalingen. Krypteringen sørger for at kun nettstedet der kjøpet ble gjort, kan få tilgang til betalingsdataene. Etter at betalingen er gjennomført, sender Apple for å bekrefte betalingssucces din enhetskonto-nummer samt en transaksjonsspesifikk, dynamisk sikkerhetskode til avsendersiden.
Såfremt det i de beskrevne overføringene behandles personopplysninger, skjer behandlingen utelukkende med det formål å gjennomføre betalinger i henhold til art. 6 nr. 1 bokstav b i GDPR.
Apple lagrer anonymiserte transaksjonsdata, inkludert det omtrentlige kjøpsbeløpet, den omtrentlige datoen og klokkeslettet, samt informasjon om transaksjonen ble fullført vellykket. Gjennom anonymiseringen utelukkes enhver personlig tilknytning. Apple bruker de anonymiserte dataene til å forbedre "Apple Pay" og andre Apple-produkter og -tjenester.
Hvis du bruker Apple Pay på iPhone eller Apple Watch for å fullføre et kjøp du har gjort via Safari på Mac, kommuniserer Mac-en og autorisasjonsenheten over en kryptert kanal til Apple-serverne. Apple behandler eller lagrer ingen av disse opplysningene i et format som kan identifisere deg. Du kan deaktivere muligheten til å bruke Apple Pay på Mac-en din i innstillingene på iPhone. Gå til "Wallet & Apple Pay", og deaktiver "Tillat betalinger på Mac".
Ytterligere informasjon om personvern ved Apple Pay finner du på følgende nettadresse: https://support.apple.com/no-no/HT203027
– Google Pay
Hvis du velger betalingsmetoden "Google Pay" fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), skjer betalingsbehandlingen via "Google Pay"-applikasjonen på din mobile enhet som kjører minst Android 4.4 ("KitKat") og har NFC-funksjon, ved belastning av et betalingskort som er registrert hos Google Pay eller et der verifisert betalingssystem (f.eks. PayPal). For å godkjenne en betaling via Google Pay på mer enn 25,- € er det nødvendig å låse opp din mobile enhet på forhånd ved hjelp av den respektive verifikasjonsmetoden (for eksempel ansiktsgjenkjenning, passord, fingeravtrykk eller mønster).
For betalingsbehandling vil informasjonen du oppgir i forbindelse med bestillingsprosessen, sammen med informasjon om bestillingen din, bli delt med Google. Google sender deretter dine betalingsopplysninger lagret i Google Pay i form av et engangs transaksjonsnummer til avsendernettstedet, som verifiserer en utført betaling. Dette transaksjonsnummeret inneholder ingen informasjon om de faktiske betalingsdataene for betalingsmetoden din lagret i Google Pay, men opprettes og overføres som en engangs gyldig numerisk token. Ved alle transaksjoner via Google Pay fungerer Google kun som formidler for å håndtere betalingsprosessen. Gjennomføringen av transaksjonen skjer utelukkende i forholdet mellom brukeren og avsendernettstedet ved belastning av betalingsmetoden lagret i Google Pay.
Såfremt det i de beskrevne overføringene behandles personopplysninger, skjer behandlingen utelukkende med det formål å gjennomføre betalinger i henhold til art. 6 nr. 1 bokstav b i GDPR.
Google forbeholder seg retten til å samle inn, lagre og analysere visse transaksjonsspesifikke opplysninger for hver transaksjon som gjøres via Google Pay. Dette inkluderer dato, klokkeslett og beløp for transaksjonen, handelssted og -beskrivelse, en beskrivelse av varene eller tjenestene som er kjøpt, levert av selgeren, bilder som du har lagt ved transaksjonen, navnet og e-postadressen til selgeren og kjøperen, eller avsenderen og mottakeren, betalingsmetoden som ble brukt, din beskrivelse av årsaken til transaksjonen, samt eventuelle tilbud knyttet til transaksjonen.
Ifølge Google skjer denne behandlingen utelukkende i henhold til art. 6 nr. 1 bokstav f i GDPR, basert på den berettigede interessen for korrekt regnskapsføring, verifisering av transaksjonsdata og optimalisering og opprettholdelse av funksjonen til Google Pay-tjenesten.
Google forbeholder seg også retten til å kombinere de behandlede prosessdataene med annen informasjon som samles inn og lagres av Google når man bruker andre Google-tjenester.
Bruksvilkårene for Google Pay finner du her:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ytterligere informasjon om personvern ved Google Pay finner du på følgende internettadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Paypal
Ved betaling via PayPal, kredittkort via PayPal, direkte belastning via PayPal eller – hvis tilbudt – "Kjøp på faktura" eller "Avbetaling" via PayPal, videreformidler vi dine betalingsopplysninger til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter "PayPal"), som en del av betalingsbehandlingen. Videreformidlingen skjer i henhold til art. 6 nr. 1 bokstav b i GDPR og kun i den grad det er nødvendig for betalingsbehandlingen.
PayPal forbeholder seg retten til å gjennomføre en kredittvurdering for betalingsmetodene kredittkort via PayPal, direkte belastning via PayPal eller – hvis tilbudt – "Kjøp på faktura" eller "Avbetaling" via PayPal. For dette formålet kan betalingsdataene dine bli videreformidlet til kredittopplysningsbyråer i henhold til art. 6 nr. 1 bokstav f i GDPR, basert på PayPals berettigede interesse i å fastslå din betalingsdyktighet. Resultatet av kredittvurderingen med hensyn til den statistiske sannsynligheten for betalingsmislighold brukes av PayPal for å ta beslutning om tilgjengeligheten av den aktuelle betalingsmetoden. Kredittvurderingen kan inneholde sannsynlighetsverdier (såkalte score-verdier). I den grad score-verdier inngår i resultatet av kredittvurderingen, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av score-verdiene inkluderer blant annet, men ikke utelukkende, adresseopplysninger. Ytterligere informasjon om personvern, inkludert hvilke kredittopplysningsbyråer som brukes, finner du i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Du kan når som helst motsette deg denne behandlingen av dataene dine ved å sende en melding til PayPal. Imidlertid forblir PayPal eventuelt berettiget til å behandle dine personopplysninger dersom dette er nødvendig for kontraktsmessig betalingsbehandling.
- Shopify-betalinger
Vi bruker betalingsleverandøren "Shopify Payments", 3. etasje, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Hvis du velger en betalingsmetode som tilbys av betalingsleverandøren Shopify Payments, vil betalingsbehandlingen skje gjennom den tekniske tjenesteleverandøren Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, til hvem vi videreformidler informasjonene du oppgir i bestillingsprosessen sammen med informasjon om bestillingen din (navn, adresse, kontonummer, bankkode, eventuelt kredittkortnummer, fakturabeløp, valuta og transaksjonsnummer) i henhold til art. 6 nr. 1 bokstav b i GDPR. Videreformidlingen av dataene dine skjer utelukkende med det formål å behandle betalingen med Stripe Payments Europe Ltd. og bare i den grad det er nødvendig for dette. Nærmere informasjon om personvern fra Shopify Payments finner du på følgende nettadresse: https://www.shopify.com/legal/privacy.
Databeskyttelsesinformasjon om Stripe Payments Europe Ltd. finner du her: https://stripe.com/de/privacy
8) Online-markedsføring
Bruk av Google Ads konverteringssporing
Denne nettsiden bruker det nettbaserte annonseprogrammet "Google Ads" og i forbindelse med Google Ads konverteringssporing fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Vi bruker tilbudet fra Google Ads for å gjøre oppmerksom på våre attraktive tilbud ved hjelp av annonser (såkalte Google Adwords) på eksterne nettsteder. Vi kan i forhold til dataene fra annonsekampanjene finne ut hvor vellykkede de enkelte annonsetiltakene er. Vi har som mål å vise deg annonser som er av interesse for deg, gjøre nettsiden vår mer interessant for deg og oppnå en rettferdig beregning av de påløpte annonsekostnadene.
Informasjonskapselen for konverteringssporing settes når en bruker klikker på en annonse fra Google. Informasjonskapsler er små tekstfiler som lagres på enheten din. Disse informasjonskapslene mister vanligvis gyldigheten etter 30 dager og brukes ikke til personlig identifisering. Hvis brukeren besøker bestemte sider på dette nettstedet og informasjonskapselen ikke har utløpt, kan Google og vi gjenkjenne at brukeren har klikket på annonsen og blitt omdirigert til denne siden. Hver Google Ads-kunde får en annen informasjonskapsel. Informasjonskapsler kan derfor ikke spores på tvers av nettstedene til Google Ads-kunder. Informasjonen som innhentes ved hjelp av konverteringsinformasjonskapselen brukes til å lage konverteringsstatistikk for Google Ads-kunder som har valgt konverteringssporing. Kundene får vite det totale antallet brukere som har klikket på annonsen deres og blitt omdirigert til en side merket med et konverteringssporingsmerke. De får imidlertid ingen informasjon som kan brukes til å identifisere brukere personlig. Hvis du ikke ønsker å delta i sporing, kan du blokkere denne bruken ved å deaktivere informasjonskapselen for Google konverteringssporing via nettleseren din under stikkordet "Brukerinnstillinger". Du vil da ikke bli inkludert i konverteringssporingsstatistikken. Vi bruker Google Ads basert på vår berettigede interesse for målrettet annonsering i henhold til art. 6 nr. 1 bokstav f i GDPR. I forbindelse med bruken av Google Ads kan det også forekomme overføring av personopplysninger til serverne til Google LLC. i USA.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Under den følgende internettadressen finner du mer informasjon om Googles personvernerklæring: https://www.google.de/policies/privacy/
Du kan permanent deaktivere informasjonskapsler for annonseinnstillinger ved å hindre dem med en passende innstilling i nettleserprogramvaren din, eller ved å laste ned og installere nettleser-pluginet som er tilgjengelig via følgende lenke:
https://www.google.com/settings/ads/plugin?hl=de
Vennligst merk at visse funksjoner på denne nettsiden kanskje ikke kan brukes, eller kun kan brukes i begrenset omfang, hvis du har deaktivert bruken av informasjonskapsler.
9) Retargeting/ Remarketing/ Anbefalingsreklame
Google Ads Remarketing
Vår nettside bruker funksjonene til Google Ads Remarketing, og vi annonserer for denne nettsiden i Google-søkresultater, samt på tredjeparts nettsteder. Leverandøren er Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). For dette formålet setter Google en informasjonskapsel i nettleseren på enheten din, som automatisk muliggjør interessebasert annonsering ved hjelp av en pseudonym informasjonskapsel-ID og basert på sidene du har besøkt. Behandlingen skjer på grunnlag av vår berettigede interesse i optimal markedsføring av vår nettside i henhold til art. 6 nr. 1 bokstav f i GDPR.
En videre behandling av data skjer kun dersom du har samtykket til at din internett- og app-nettleserhistorikk blir knyttet til din Google-konto, og at informasjon fra din Google-konto brukes til å tilpasse annonser som du ser på nettet. Er du i så fall logget inn på Google mens du besøker vår nettside, bruker Google dine data sammen med Google Analytics-data for å lage og definere målgrupper for tverrplattform remarketing. For dette formålet blir dine personopplysninger midlertidig knyttet til Google Analytics-data for å danne målgrupper. I forbindelse med bruken av Google Ads remarketing kan det også forekomme en overføring av personopplysninger til serverne til Google LLC. i USA.
Du kan permanent deaktivere bruken av informasjonskapsler for annonseinnstillinger ved å laste ned og installere nettleser-pluginet som er tilgjengelig på følgende lenke: https://www.google.com/settings/ads/onweb/
Alternativt kan du informere deg om bruk av informasjonskapsler og gjøre innstillinger for dette hos Digital Advertising Alliance på nettadressen www.aboutads.info. Du kan også stille inn nettleseren din slik at du blir informert om bruk av informasjonskapsler og kan bestemme deg for å akseptere dem individuelt, eller ekskludere aksept av informasjonskapsler for bestemte tilfeller eller generelt. Ved å ikke akseptere informasjonskapsler kan funksjonaliteten til nettstedet vårt bli begrenset.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Videre informasjon og personvernerklæringen angående reklame og Google kan du se her:
https://www.google.com/policies/technologies/ads/
10) Verktøy og annet
10.1 Google reCAPTCHA
På denne nettsiden bruker vi også reCAPTCHA-funksjonen fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Denne funksjonen brukes først og fremst til å skille mellom om en inndata er gjort av en naturlig person eller misbrukes av maskinell og automatisert behandling. Tjenesten inkluderer sending av IP-adressen og eventuelt andre data som Google trenger for reCAPTCHA-tjenesten til Google, og skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i å fastslå individuell ansvarlighet på internett og unngå misbruk og spam. I forbindelse med bruken av Google reCAPTCHA kan det også forekomme overføring av personopplysninger til serverne til Google LLC. i USA.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Videre informasjon om Google reCAPTCHA samt Googles personvernerklæring kan du se på: https://www.google.com/intl/de/policies/privacy/
10.2 Google Maps
På vår nettside bruker vi Google Maps (API) fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Google Maps er en nettjeneste for å vise interaktive (land-)kart for å presentere geografisk informasjon visuelt. Gjennom bruken av denne tjenesten vil vår beliggenhet bli vist, og eventuell ankomst vil bli lettere.
Allerede ved åpning av de undersidene der Google Maps-kartet er integrert, overføres informasjon om din bruk av nettstedet vårt (som f.eks. din IP-adresse) til servere hos Google og lagres der. Dette kan også innebære en overføring til serverne til Google LLC. i USA. Dette skjer uavhengig av om Google tilbyr en brukerkonto som du er innlogget på, eller om det finnes en brukerkonto. Hvis du er innlogget på Google, vil dataene dine bli direkte knyttet til kontoen din. Hvis du ikke ønsker at dataene skal knyttes til profilen din hos Google, må du logge ut før du aktiverer knappen. Google lagrer dataene dine (selv for ikke-innloggede brukere) som bruksprofiler og analyserer dem. Innsamlingen, lagringen og analysen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på Googles berettigede interesse i å vise personlig tilpasset reklame, markedsundersøkelser og/eller behovsbasert utforming av Google-nettsteder. Du har rett til å protestere mot opprettelsen av disse bruksprofilene, og for å utøve denne retten må du kontakte Google.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Hvis du ikke samtykker til fremtidig overføring av dataene dine til Google i forbindelse med bruken av Google Maps, er det også mulig å deaktivere Google Maps-webtjenesten helt ved å slå av JavaScript-applikasjonen i nettleseren din. Google Maps, og dermed også kartvisningen på denne nettsiden, kan da ikke brukes.
Du kan se Googles bruksvilkår på https://www.google.de/intl/de/policies/terms/regional.html, de ekstra bruksvilkårene for Google Maps finner du på https://www.google.com/intl/de_US/help/terms_maps.html
Detaljerte opplysninger om personvern i forbindelse med bruken av Google Maps finner du på Googles nettside ("Google Personvernerklæring"): https://www.google.de/intl/de/policies/privacy/
11) Rettigheter til den registrerte
11.1 Det gjeldende personvernlovgivningen gir deg omfattende rettigheter som registrert i forhold til behandlingen av dine personopplysninger (rett til innsyn og rett til å gripe inn), som vi informerer deg om nedenfor:
- Rett til innsyn i henhold til art. 15 i GDPR: Du har særlig rett til innsyn i dine personopplysninger som vi behandler, formålene med behandlingen, kategoriene av behandlede personopplysninger, mottakerne eller kategoriene av mottakere som dine data er eller vil bli utlevert til, den planlagte lagringsperioden eller kriteriene for fastsettelse av lagringsperioden, retten til retting, sletting, begrensning av behandlingen, innsigelse mot behandlingen, klage til en tilsynsmyndighet, opprinnelsen til dine data hvis de ikke er innhentet av oss hos deg, eksistensen av automatisert beslutningstaking inkludert profilering og eventuelt meningsfull informasjon om den involverte logikken og omfanget som gjelder deg samt de tiltenkte konsekvensene av en slik behandling, samt din rett til informasjon om hvilke garantier i henhold til art. 46 i GDPR som gjelder ved overføring av dine data til tredjeland;
- Rett til retting i henhold til art. 16 GDPR: Du har rett til umiddelbar retting av uriktige data som gjelder deg og/eller fullføring av dine ufullstendige data som er lagret hos oss;
- Rett til sletting i henhold til art. 17 GDPR: Du har rett til å be om sletting av dine personopplysninger når vilkårene i art. 17 nr. 1 GDPR er oppfylt. Denne retten gjelder imidlertid ikke spesielt når behandlingen er nødvendig for å utøve retten til ytringsfrihet og informasjon, for å oppfylle en juridisk forpliktelse, av hensyn til offentlig interesse, eller for å gjøre gjeldende, utøve eller forsvare rettskrav;
- Rett til begrensning av behandling i henhold til art. 18 GDPR: Du har rett til å be om begrensning av behandlingen av dine personopplysninger så lenge riktigheten av opplysningene du bestrider blir verifisert, hvis du avviser sletting av opplysningene dine på grunn av ulovlig behandling av data og i stedet ber om begrensning av behandlingen av opplysningene dine, hvis du trenger opplysningene dine for å gjøre gjeldende, utøve eller forsvare rettskrav, etter at vi ikke lenger trenger disse opplysningene etter formålsoppnåelse eller hvis du har innlevert en innsigelse av hensyn til din spesielle situasjon, så lenge det ikke er avklart om våre berettigede grunner veier tyngre;
- Rett til informasjon i henhold til art. 19 GDPR: Har du gjort gjeldende rett til retting, sletting eller begrensning av behandlingen overfor den behandlingsansvarlige, er denne forpliktet til å informere alle mottakere som har fått tilgang til dine personopplysninger om denne rettingen eller slettingen av dataene eller begrensningen av behandlingen, med mindre dette viser seg å være umulig eller medfører en uforholdsmessig byrde. Du har rett til å bli informert om disse mottakerne.
- Rett til dataportabilitet i henhold til art. 20 GDPR: Du har rett til å motta dine personopplysninger som du har gitt oss, i et strukturert, vanlig og maskinlesbart format, eller be om overføring til en annen behandlingsansvarlig, så langt det er teknisk mulig;
- Retten til å trekke tilbake gitt samtykke i henhold til art. 7 nr. 3 GDPR: Du har rett til å trekke tilbake et tidligere gitt samtykke til behandling av data når som helst med virkning for fremtiden. I tilfelle av tilbakekall vil vi umiddelbart slette de berørte dataene, med mindre videre behandling kan støttes av et rettslig grunnlag for behandling uten samtykke. Tilbakekall av samtykke påvirker ikke lovligheten av behandlingen som har funnet sted basert på samtykke frem til tilbakekallet.
- Rett til klage i henhold til art. 77 GDPR: Hvis du mener at behandlingen av dine personopplysninger er i strid med GDPR, har du - uten at det påvirker andre administrative eller rettslige rettsmidler - rett til å klage til en tilsynsmyndighet, spesielt i den medlemsstaten der du bor, arbeider eller der den påståtte overtredelsen fant sted.
11.2 RETT TIL Å INNVENDE
"NÅR VI BEHANDLER DINE PERSONOPPLYSNINGER SOM FØLGE AV VÅRT OVERVEKTIGE LEGITIME INTERESSE I EN INTERESSEVURDERING, HAR DU RETT TIL Å INNLEDE EN INNVENDING MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN, AV GRUNNER SOM FREMKOMMER FRA DIN SPESIELLE SITUASJON."
"BENYTTER DU DEG AV DIN RETT TIL INNVENDING, VIL VI AVSLUTTE BEHANDLINGEN AV DE BERØRTE DATAENE. EN VIDERE BEHANDLING FORBLIR IMIDLERTID FORBEHOLDT HVIS VI KAN DOKUMENTERE Tvingende BESKYTTELIGE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, GRUNNRETTIGHETER OG GRUNNFREEDOMMER, ELLER HVIS BEHANDLINGEN TJENER TIL Å GJØRE GJELDENDE, UTØVE ELLER FORSVARE RETTSKRAV."
DERSOM DINE PERSONOPPLYSNINGER BEHANDLES AV OSS FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL Å INNLEGGES ENHVER TID MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER FOR SLIK MARKEDSFØRING. DU KAN UTØVE DIN INNLEGGELSE SOM BESKREVET OVENFOR.
BRUK DIN RETT TIL Å MOTSETTE DEG, SÅ VIL VI STOPPE BEHANDLINGEN AV DE BERØRTE DATAENE TIL DIREKTE MARKEDSFØRING.
12) Varighet av lagring av personopplysninger
Varigheten av lagring av personopplysninger bestemmes ut fra den aktuelle rettsgrunnlaget, behandlingsformålet og – dersom det er relevant – i tillegg ut fra den aktuelle lovbestemte oppbevaringsfristen (f.eks. handels- og skatterettslige oppbevaringsfrister).
Ved behandling av personopplysninger basert på et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, vil disse opplysningene bli lagret så lenge den registrerte ikke tilbakekaller sitt samtykke.
"Eksisterer det lovbestemte oppbevaringsfrister for data som behandles i forbindelse med kontraktsmessige eller kontraktslignende forpliktelser basert på art. 6 nr. 1 bokstav b i GDPR, vil disse dataene rutinemessig bli slettet etter utløpet av oppbevaringsfristene, med mindre de ikke lenger er nødvendige for oppfyllelse av kontrakten eller forberedelse av kontrakt, og/eller vi ikke har et berettiget interesse for fortsatt lagring."
Ved behandling av personopplysninger basert på art. 6 nr. 1 bokstav f i GDPR, lagres disse opplysningene så lenge den registrerte ikke utøver sin rett til å protestere i henhold til art. 21 nr. 1 i GDPR, med mindre vi kan påvise tvingende, beskyttelsesverdige grunner for behandlingen som veier tyngre enn interessene, rettighetene og frihetene til den registrerte, eller behandlingen er nødvendig for å gjøre gjeldende, utøve eller forsvare rettskrav.
Ved behandling av personopplysninger for direkte markedsføring basert på art. 6 nr. 1 bokstav f i GDPR, lagres disse opplysningene så lenge den registrerte ikke utøver sin rett til å protestere i henhold til art. 21 nr. 2 i GDPR.
Med mindre annet følger av de øvrige opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, vil lagrede personopplysninger bli slettet når de ikke lenger er nødvendige for formålene de ble innhentet eller på annen måte behandlet for.
Personvernerklæring
--------------------
1) Informasjon om innsamling av personopplysninger og kontaktinformasjon til den ansvarlige
1.1 Vi er glade for at du besøker nettstedet vårt og takker for din interesse. Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger når du bruker nettstedet vårt. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.
1.2 Den ansvarlige for databehandlingen på denne nettsiden i henhold til personvernforordningen (GDPR) er Gerhard Pütter, mobi-click GmbH, Karl-Liebknecht-Strasse 60, 15230 Frankfurt (Oder), Tyskland, Tlf.: +4917698221088, E-post: info@mobi-click.com. Den som er ansvarlig for behandlingen av personopplysninger, er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger.
2) Datainnsamling ved besøk på vår nettside
Ved kun informativ bruk av nettstedet vårt, det vil si når du ikke registrerer deg eller på annen måte sender oss informasjon, samler vi bare inn data som nettleseren din sender til serveren vår (såkalte "server-loggfiler"). Når du besøker nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for å vise nettstedet til deg:
- Vår besøkte nettside
- Dato og klokkeslett ved tidspunktet for tilgangen
- Mengden av sendte data i byte
- Kilde/referanse som du kom til siden fra
- Brukt nettleser
- Brukt operativsystem
- Brukt IP-adresse (eventuelt i anonymisert form)
Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Det vil ikke skje noen videreformidling eller annen bruk av dataene. Vi forbeholder oss imidlertid retten til å etterprøve serverloggene i ettertid, dersom det foreligger konkrete indikasjoner på ulovlig bruk.
3) Hosting
Hosting av Shopify
Vi bruker butikk-systemet til tjenesteleverandøren Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), for hosting og visning av nettbutikken basert på behandling på våre vegne. Alle data som samles inn på vår nettside, behandles på serverne til Shopify. I forbindelse med de nevnte tjenestene fra Shopify kan data også overføres til Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc. i forbindelse med videre behandling på oppdrag. I tilfelle overføring av data til Shopify Inc. i Canada, er det sikret et tilstrekkelig databeskyttelsesnivå gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. og Shopify (USA) Inc. i USA er sertifisert under det amerikansk-europeiske databeskyttelsesprogrammet "Privacy Shield", som sikrer overholdelse av databeskyttelsesnivået som gjelder i EU.
Ytterligere informasjon om personvern fra Shopify finner du på følgende nettside: https://www.shopify.de/legal/datenschutz
"En videre behandling på andre servere enn de nevnte fra Shopify skjer kun innenfor rammen som er oppgitt nedenfor."
4) Informasjonskapsler
For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruken av visse funksjoner, bruker vi såkalte informasjonskapsler på forskjellige sider. Dette er små tekstfiler som lagres på enheten din. Noen av informasjonskapslene vi bruker, blir slettet etter at nettleserøkten er over, det vil si etter at du har lukket nettleseren din (såkalte sesjonsinformasjonskapsler). Andre informasjonskapsler forblir på enheten din og gjør det mulig for oss eller våre partnerbedrifter (tredjeparts informasjonskapsler) å gjenkjenne nettleseren din ved neste besøk (såkalte vedvarende informasjonskapsler). Når informasjonskapsler settes, samler og behandler de i individuell grad bestemte brukeropplysninger som nettleser- og stedsdata samt IP-adresseverdier. Vedvarende informasjonskapsler blir automatisk slettet etter en forhåndsbestemt varighet, som kan variere avhengig av informasjonskapselen.
Delvis brukes informasjonskapslene til å forenkle bestillingsprosessen ved å lagre innstillinger (f.eks. huske innholdet i en virtuell handlekurv for et senere besøk på nettstedet). Såfremt enkelte av informasjonskapslene vi bruker også behandler personopplysninger, skjer behandlingen i henhold til art. 6 nr. 1 bokstav b i GDPR enten for å gjennomføre kontrakten eller i henhold til art. 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av besøket på siden.
"Vi samarbeider under visse omstendigheter med reklamepartnere som hjelper oss med å gjøre vårt internetttilbud mer interessant for deg. I den forbindelse vil det også bli lagret informasjonskapsler fra partnerbedrifter på harddisken din (tredjeparts informasjonskapsler) når du besøker nettstedet vårt. Når vi samarbeider med de nevnte reklamepartnerne, vil du bli individuelt og særskilt informert om bruken av slike informasjonskapsler og omfanget av de innsamlede opplysningene i de følgende avsnittene."
Vennligst merk at du kan konfigurere nettleseren din til å bli informert om bruk av informasjonskapsler og bestemme om du vil godta dem individuelt, eller ekskludere aksept av informasjonskapsler for spesifikke tilfeller eller generelt. Hver nettleser har forskjellige måter å håndtere innstillingene for informasjonskapsler på. Dette er beskrevet i hjelpe-menyen til hver nettleser, som forklarer hvordan du kan endre innstillingene for informasjonskapsler. Du finner dette for de respektive nettleserne under følgende lenker:
Internet Explorer: https://support.microsoft.com/no-no/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/no/kb/tilate-og-avvise-informasjonskapsler
Chrome: https://support.google.com/chrome/answer/95647?hl=no&hlrm=en
Safari: https://support.apple.com/no-no/guide/safari/sfri11471/mac
Opera: https://help.opera.com/no/latest/web-preferences/#cookies
Vennligst merk at funksjonaliteten til nettstedet vårt kan være begrenset hvis informasjonskapsler ikke aksepteres.
5) Kontakt
I forbindelse med kontakt med oss (f.eks. via kontaktskjema eller e-post) samles det inn personopplysninger. Hvilke data som samles inn i tilfelle av et kontaktskjema, fremgår av det aktuelle kontaktskjemaet. Disse dataene lagres og brukes utelukkende med det formål å svare på din henvendelse eller for å ta kontakt og den tilknyttede tekniske administrasjonen. Rettsgrunnlaget for behandlingen av disse dataene er vår berettigede interesse i å svare på din henvendelse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis din kontakt har som mål å inngå en kontrakt, er det et tillegg til rettsgrunnlaget for behandlingen art. 6 nr. 1 bokstav b i GDPR. Dine data vil bli slettet etter at forespørselen din er endelig behandlet. Dette er tilfelle når det kan utledes av omstendighetene at den aktuelle saken er endelig avklart, og så lenge det ikke er noen lovpålagte oppbevaringsplikt som strider mot dette.
6) Behandling av data ved åpning av en kundekonto og for kontraktsbehandling
I henhold til art. 6 nr. 1 bokstav b i GDPR vil personopplysninger fortsatt bli samlet inn og behandlet når du gir oss disse for å gjennomføre en kontrakt eller ved opprettelse av en kundekonto. Hvilke data som samles inn, fremgår av de respektive inntastingsskjemaene. Sletting av kundekontoen din er alltid mulig og kan gjøres ved å sende en melding til den ovennevnte adressen til den ansvarlige. Vi lagrer og bruker de opplysningene du har gitt oss for kontraktsbehandling. Etter fullført behandling av kontrakten eller sletting av kundekontoen din, vil dataene dine bli sperret med hensyn til skatte- og handelsrettslige oppbevaringsfrister og vil bli slettet etter utløpet av disse fristene, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine eller en lovlig tillatt videre bruk av dataene fra vår side er forbeholdt.
7) Databehandling for bestillingsbehandling
7.1 For å behandle bestillingen din samarbeider vi med de nedenfor nevnte tjenesteleverandørene, som helt eller delvis støtter oss i gjennomføringen av inngåtte avtaler. Det vil bli overført visse personopplysninger til disse tjenesteleverandørene i samsvar med følgende informasjon.
De personopplysningene vi samler inn, vil bli videreformidlet til transportselskapet som er ansvarlig for leveringen, i den grad det er nødvendig for levering av varene. Dine betalingsopplysninger vil vi videreformidle til det befalte kredittinstituttet i forbindelse med betalingsbehandlingen, såfremt dette er nødvendig for betalingsbehandlingen. Dersom betalingsleverandører benyttes, vil vi informere deg om dette nedenfor. Rettsgrunnlaget for videreformidlingen av dataene er art. 6 nr. 1 bokstav b i GDPR.
7.2 Bruk av betalingsleverandører (betalingstjenester)
- Apple Pay
Hvis du velger betalingsmetoden "Apple Pay" fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, vil betalingsbehandlingen skje via "Apple Pay"-funksjonen på enheten din som kjører iOS, watchOS eller macOS, ved å belaste et betalingskort som er registrert i "Apple Pay". Apple Pay bruker sikkerhetsfunksjoner som er integrert i maskinvaren og programvaren på enheten din for å beskytte transaksjonene dine. For å godkjenne en betaling kreves det derfor at du oppgir en kode som du har angitt på forhånd, samt verifisering ved hjelp av "Face ID"- eller "Touch ID"-funksjonen på enheten din.
For betalingsbehandling vil informasjonen du oppgir i forbindelse med bestillingsprosessen, sammen med informasjon om bestillingen din, bli videreformidlet til Apple i kryptert form. Apple krypterer deretter disse dataene på nytt med en utviklerspesifikk nøkkel, før dataene overføres til betalingsleverandøren for betalingskortet som er lagret i Apple Pay for å gjennomføre betalingen. Krypteringen sørger for at kun nettstedet der kjøpet ble gjort, kan få tilgang til betalingsdataene. Etter at betalingen er gjennomført, sender Apple for å bekrefte betalingssucces din enhetskonto-nummer samt en transaksjonsspesifikk, dynamisk sikkerhetskode til avsendersiden.
Såfremt det i de beskrevne overføringene behandles personopplysninger, skjer behandlingen utelukkende med det formål å gjennomføre betalinger i henhold til art. 6 nr. 1 bokstav b i GDPR.
Apple lagrer anonymiserte transaksjonsdata, inkludert det omtrentlige kjøpsbeløpet, den omtrentlige datoen og klokkeslettet, samt informasjon om transaksjonen ble fullført vellykket. Gjennom anonymiseringen utelukkes enhver personlig tilknytning. Apple bruker de anonymiserte dataene til å forbedre "Apple Pay" og andre Apple-produkter og -tjenester.
Hvis du bruker Apple Pay på iPhone eller Apple Watch for å fullføre et kjøp du har gjort via Safari på Mac, kommuniserer Mac-en og autorisasjonsenheten over en kryptert kanal til Apple-serverne. Apple behandler eller lagrer ingen av disse opplysningene i et format som kan identifisere deg. Du kan deaktivere muligheten til å bruke Apple Pay på Mac-en din i innstillingene på iPhone. Gå til "Wallet & Apple Pay", og deaktiver "Tillat betalinger på Mac".
Ytterligere informasjon om personvern ved Apple Pay finner du på følgende nettadresse: https://support.apple.com/no-no/HT203027
– Google Pay
Hvis du velger betalingsmetoden "Google Pay" fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), skjer betalingsbehandlingen via "Google Pay"-applikasjonen på din mobile enhet som kjører minst Android 4.4 ("KitKat") og har NFC-funksjon, ved belastning av et betalingskort som er registrert hos Google Pay eller et der verifisert betalingssystem (f.eks. PayPal). For å godkjenne en betaling via Google Pay på mer enn 25,- € er det nødvendig å låse opp din mobile enhet på forhånd ved hjelp av den respektive verifikasjonsmetoden (for eksempel ansiktsgjenkjenning, passord, fingeravtrykk eller mønster).
For betalingsbehandling vil informasjonen du oppgir i forbindelse med bestillingsprosessen, sammen med informasjon om bestillingen din, bli delt med Google. Google sender deretter dine betalingsopplysninger lagret i Google Pay i form av et engangs transaksjonsnummer til avsendernettstedet, som verifiserer en utført betaling. Dette transaksjonsnummeret inneholder ingen informasjon om de faktiske betalingsdataene for betalingsmetoden din lagret i Google Pay, men opprettes og overføres som en engangs gyldig numerisk token. Ved alle transaksjoner via Google Pay fungerer Google kun som formidler for å håndtere betalingsprosessen. Gjennomføringen av transaksjonen skjer utelukkende i forholdet mellom brukeren og avsendernettstedet ved belastning av betalingsmetoden lagret i Google Pay.
Såfremt det i de beskrevne overføringene behandles personopplysninger, skjer behandlingen utelukkende med det formål å gjennomføre betalinger i henhold til art. 6 nr. 1 bokstav b i GDPR.
Google forbeholder seg retten til å samle inn, lagre og analysere visse transaksjonsspesifikke opplysninger for hver transaksjon som gjøres via Google Pay. Dette inkluderer dato, klokkeslett og beløp for transaksjonen, handelssted og -beskrivelse, en beskrivelse av varene eller tjenestene som er kjøpt, levert av selgeren, bilder som du har lagt ved transaksjonen, navnet og e-postadressen til selgeren og kjøperen, eller avsenderen og mottakeren, betalingsmetoden som ble brukt, din beskrivelse av årsaken til transaksjonen, samt eventuelle tilbud knyttet til transaksjonen.
Ifølge Google skjer denne behandlingen utelukkende i henhold til art. 6 nr. 1 bokstav f i GDPR, basert på den berettigede interessen for korrekt regnskapsføring, verifisering av transaksjonsdata og optimalisering og opprettholdelse av funksjonen til Google Pay-tjenesten.
Google forbeholder seg også retten til å kombinere de behandlede prosessdataene med annen informasjon som samles inn og lagres av Google når man bruker andre Google-tjenester.
Bruksvilkårene for Google Pay finner du her:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ytterligere informasjon om personvern ved Google Pay finner du på følgende internettadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Paypal
Ved betaling via PayPal, kredittkort via PayPal, direkte belastning via PayPal eller – hvis tilbudt – "Kjøp på faktura" eller "Avbetaling" via PayPal, videreformidler vi dine betalingsopplysninger til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter "PayPal"), som en del av betalingsbehandlingen. Videreformidlingen skjer i henhold til art. 6 nr. 1 bokstav b i GDPR og kun i den grad det er nødvendig for betalingsbehandlingen.
PayPal forbeholder seg retten til å gjennomføre en kredittvurdering for betalingsmetodene kredittkort via PayPal, direkte belastning via PayPal eller – hvis tilbudt – "Kjøp på faktura" eller "Avbetaling" via PayPal. For dette formålet kan betalingsdataene dine bli videreformidlet til kredittopplysningsbyråer i henhold til art. 6 nr. 1 bokstav f i GDPR, basert på PayPals berettigede interesse i å fastslå din betalingsdyktighet. Resultatet av kredittvurderingen med hensyn til den statistiske sannsynligheten for betalingsmislighold brukes av PayPal for å ta beslutning om tilgjengeligheten av den aktuelle betalingsmetoden. Kredittvurderingen kan inneholde sannsynlighetsverdier (såkalte score-verdier). I den grad score-verdier inngår i resultatet av kredittvurderingen, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av score-verdiene inkluderer blant annet, men ikke utelukkende, adresseopplysninger. Ytterligere informasjon om personvern, inkludert hvilke kredittopplysningsbyråer som brukes, finner du i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Du kan når som helst motsette deg denne behandlingen av dataene dine ved å sende en melding til PayPal. Imidlertid forblir PayPal eventuelt berettiget til å behandle dine personopplysninger dersom dette er nødvendig for kontraktsmessig betalingsbehandling.
- Shopify-betalinger
Vi bruker betalingsleverandøren "Shopify Payments", 3. etasje, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Hvis du velger en betalingsmetode som tilbys av betalingsleverandøren Shopify Payments, vil betalingsbehandlingen skje gjennom den tekniske tjenesteleverandøren Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, til hvem vi videreformidler informasjonene du oppgir i bestillingsprosessen sammen med informasjon om bestillingen din (navn, adresse, kontonummer, bankkode, eventuelt kredittkortnummer, fakturabeløp, valuta og transaksjonsnummer) i henhold til art. 6 nr. 1 bokstav b i GDPR. Videreformidlingen av dataene dine skjer utelukkende med det formål å behandle betalingen med Stripe Payments Europe Ltd. og bare i den grad det er nødvendig for dette. Nærmere informasjon om personvern fra Shopify Payments finner du på følgende nettadresse: https://www.shopify.com/legal/privacy.
Databeskyttelsesinformasjon om Stripe Payments Europe Ltd. finner du her: https://stripe.com/de/privacy
8) Online-markedsføring
Bruk av Google Ads konverteringssporing
Denne nettsiden bruker det nettbaserte annonseprogrammet "Google Ads" og i forbindelse med Google Ads konverteringssporing fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Vi bruker tilbudet fra Google Ads for å gjøre oppmerksom på våre attraktive tilbud ved hjelp av annonser (såkalte Google Adwords) på eksterne nettsteder. Vi kan i forhold til dataene fra annonsekampanjene finne ut hvor vellykkede de enkelte annonsetiltakene er. Vi har som mål å vise deg annonser som er av interesse for deg, gjøre nettsiden vår mer interessant for deg og oppnå en rettferdig beregning av de påløpte annonsekostnadene.
Informasjonskapselen for konverteringssporing settes når en bruker klikker på en annonse fra Google. Informasjonskapsler er små tekstfiler som lagres på enheten din. Disse informasjonskapslene mister vanligvis gyldigheten etter 30 dager og brukes ikke til personlig identifisering. Hvis brukeren besøker bestemte sider på dette nettstedet og informasjonskapselen ikke har utløpt, kan Google og vi gjenkjenne at brukeren har klikket på annonsen og blitt omdirigert til denne siden. Hver Google Ads-kunde får en annen informasjonskapsel. Informasjonskapsler kan derfor ikke spores på tvers av nettstedene til Google Ads-kunder. Informasjonen som innhentes ved hjelp av konverteringsinformasjonskapselen brukes til å lage konverteringsstatistikk for Google Ads-kunder som har valgt konverteringssporing. Kundene får vite det totale antallet brukere som har klikket på annonsen deres og blitt omdirigert til en side merket med et konverteringssporingsmerke. De får imidlertid ingen informasjon som kan brukes til å identifisere brukere personlig. Hvis du ikke ønsker å delta i sporing, kan du blokkere denne bruken ved å deaktivere informasjonskapselen for Google konverteringssporing via nettleseren din under stikkordet "Brukerinnstillinger". Du vil da ikke bli inkludert i konverteringssporingsstatistikken. Vi bruker Google Ads basert på vår berettigede interesse for målrettet annonsering i henhold til art. 6 nr. 1 bokstav f i GDPR. I forbindelse med bruken av Google Ads kan det også forekomme overføring av personopplysninger til serverne til Google LLC. i USA.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Under den følgende internettadressen finner du mer informasjon om Googles personvernerklæring: https://www.google.de/policies/privacy/
Du kan permanent deaktivere informasjonskapsler for annonseinnstillinger ved å hindre dem med en passende innstilling i nettleserprogramvaren din, eller ved å laste ned og installere nettleser-pluginet som er tilgjengelig via følgende lenke:
https://www.google.com/settings/ads/plugin?hl=de
Vennligst merk at visse funksjoner på denne nettsiden kanskje ikke kan brukes, eller kun kan brukes i begrenset omfang, hvis du har deaktivert bruken av informasjonskapsler.
9) Retargeting/ Remarketing/ Anbefalingsreklame
Google Ads Remarketing
Vår nettside bruker funksjonene til Google Ads Remarketing, og vi annonserer for denne nettsiden i Google-søkresultater, samt på tredjeparts nettsteder. Leverandøren er Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). For dette formålet setter Google en informasjonskapsel i nettleseren på enheten din, som automatisk muliggjør interessebasert annonsering ved hjelp av en pseudonym informasjonskapsel-ID og basert på sidene du har besøkt. Behandlingen skjer på grunnlag av vår berettigede interesse i optimal markedsføring av vår nettside i henhold til art. 6 nr. 1 bokstav f i GDPR.
En videre behandling av data skjer kun dersom du har samtykket til at din internett- og app-nettleserhistorikk blir knyttet til din Google-konto, og at informasjon fra din Google-konto brukes til å tilpasse annonser som du ser på nettet. Er du i så fall logget inn på Google mens du besøker vår nettside, bruker Google dine data sammen med Google Analytics-data for å lage og definere målgrupper for tverrplattform remarketing. For dette formålet blir dine personopplysninger midlertidig knyttet til Google Analytics-data for å danne målgrupper. I forbindelse med bruken av Google Ads remarketing kan det også forekomme en overføring av personopplysninger til serverne til Google LLC. i USA.
Du kan permanent deaktivere bruken av informasjonskapsler for annonseinnstillinger ved å laste ned og installere nettleser-pluginet som er tilgjengelig på følgende lenke: https://www.google.com/settings/ads/onweb/
Alternativt kan du informere deg om bruk av informasjonskapsler og gjøre innstillinger for dette hos Digital Advertising Alliance på nettadressen www.aboutads.info. Du kan også stille inn nettleseren din slik at du blir informert om bruk av informasjonskapsler og kan bestemme deg for å akseptere dem individuelt, eller ekskludere aksept av informasjonskapsler for bestemte tilfeller eller generelt. Ved å ikke akseptere informasjonskapsler kan funksjonaliteten til nettstedet vårt bli begrenset.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Videre informasjon og personvernerklæringen angående reklame og Google kan du se her:
https://www.google.com/policies/technologies/ads/
10) Verktøy og annet
10.1 Google reCAPTCHA
På denne nettsiden bruker vi også reCAPTCHA-funksjonen fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Denne funksjonen brukes først og fremst til å skille mellom om en inndata er gjort av en naturlig person eller misbrukes av maskinell og automatisert behandling. Tjenesten inkluderer sending av IP-adressen og eventuelt andre data som Google trenger for reCAPTCHA-tjenesten til Google, og skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i å fastslå individuell ansvarlighet på internett og unngå misbruk og spam. I forbindelse med bruken av Google reCAPTCHA kan det også forekomme overføring av personopplysninger til serverne til Google LLC. i USA.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Videre informasjon om Google reCAPTCHA samt Googles personvernerklæring kan du se på: https://www.google.com/intl/de/policies/privacy/
10.2 Google Maps
På vår nettside bruker vi Google Maps (API) fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Google Maps er en nettjeneste for å vise interaktive (land-)kart for å presentere geografisk informasjon visuelt. Gjennom bruken av denne tjenesten vil vår beliggenhet bli vist, og eventuell ankomst vil bli lettere.
Allerede ved åpning av de undersidene der Google Maps-kartet er integrert, overføres informasjon om din bruk av nettstedet vårt (som f.eks. din IP-adresse) til servere hos Google og lagres der. Dette kan også innebære en overføring til serverne til Google LLC. i USA. Dette skjer uavhengig av om Google tilbyr en brukerkonto som du er innlogget på, eller om det finnes en brukerkonto. Hvis du er innlogget på Google, vil dataene dine bli direkte knyttet til kontoen din. Hvis du ikke ønsker at dataene skal knyttes til profilen din hos Google, må du logge ut før du aktiverer knappen. Google lagrer dataene dine (selv for ikke-innloggede brukere) som bruksprofiler og analyserer dem. Innsamlingen, lagringen og analysen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på Googles berettigede interesse i å vise personlig tilpasset reklame, markedsundersøkelser og/eller behovsbasert utforming av Google-nettsteder. Du har rett til å protestere mot opprettelsen av disse bruksprofilene, og for å utøve denne retten må du kontakte Google.
For tilfelle av overføring av personopplysninger til Google LLC med base i USA, har Google LLC sertifisert seg under det amerikansk-europeiske personvernsystemet "Privacy Shield", som sikrer overholdelse av det gjeldende personvernnivået i EU. Et aktuelt sertifikat kan sees her: https://www.privacyshield.gov/list
Hvis du ikke samtykker til fremtidig overføring av dataene dine til Google i forbindelse med bruken av Google Maps, er det også mulig å deaktivere Google Maps-webtjenesten helt ved å slå av JavaScript-applikasjonen i nettleseren din. Google Maps, og dermed også kartvisningen på denne nettsiden, kan da ikke brukes.
Du kan se Googles bruksvilkår på https://www.google.de/intl/de/policies/terms/regional.html, de ekstra bruksvilkårene for Google Maps finner du på https://www.google.com/intl/de_US/help/terms_maps.html
Detaljerte opplysninger om personvern i forbindelse med bruken av Google Maps finner du på Googles nettside ("Google Personvernerklæring"): https://www.google.de/intl/de/policies/privacy/
11) Rettigheter til den registrerte
11.1 Det gjeldende personvernlovgivningen gir deg omfattende rettigheter som registrert i forhold til behandlingen av dine personopplysninger (rett til innsyn og rett til å gripe inn), som vi informerer deg om nedenfor:
- Rett til innsyn i henhold til art. 15 i GDPR: Du har særlig rett til innsyn i dine personopplysninger som vi behandler, formålene med behandlingen, kategoriene av behandlede personopplysninger, mottakerne eller kategoriene av mottakere som dine data er eller vil bli utlevert til, den planlagte lagringsperioden eller kriteriene for fastsettelse av lagringsperioden, retten til retting, sletting, begrensning av behandlingen, innsigelse mot behandlingen, klage til en tilsynsmyndighet, opprinnelsen til dine data hvis de ikke er innhentet av oss hos deg, eksistensen av automatisert beslutningstaking inkludert profilering og eventuelt meningsfull informasjon om den involverte logikken og omfanget som gjelder deg samt de tiltenkte konsekvensene av en slik behandling, samt din rett til informasjon om hvilke garantier i henhold til art. 46 i GDPR som gjelder ved overføring av dine data til tredjeland;
- Rett til retting i henhold til art. 16 GDPR: Du har rett til umiddelbar retting av uriktige data som gjelder deg og/eller fullføring av dine ufullstendige data som er lagret hos oss;
- Rett til sletting i henhold til art. 17 GDPR: Du har rett til å be om sletting av dine personopplysninger når vilkårene i art. 17 nr. 1 GDPR er oppfylt. Denne retten gjelder imidlertid ikke spesielt når behandlingen er nødvendig for å utøve retten til ytringsfrihet og informasjon, for å oppfylle en juridisk forpliktelse, av hensyn til offentlig interesse, eller for å gjøre gjeldende, utøve eller forsvare rettskrav;
- Rett til begrensning av behandling i henhold til art. 18 GDPR: Du har rett til å be om begrensning av behandlingen av dine personopplysninger så lenge riktigheten av opplysningene du bestrider blir verifisert, hvis du avviser sletting av opplysningene dine på grunn av ulovlig behandling av data og i stedet ber om begrensning av behandlingen av opplysningene dine, hvis du trenger opplysningene dine for å gjøre gjeldende, utøve eller forsvare rettskrav, etter at vi ikke lenger trenger disse opplysningene etter formålsoppnåelse eller hvis du har innlevert en innsigelse av hensyn til din spesielle situasjon, så lenge det ikke er avklart om våre berettigede grunner veier tyngre;
- Rett til informasjon i henhold til art. 19 GDPR: Har du gjort gjeldende rett til retting, sletting eller begrensning av behandlingen overfor den behandlingsansvarlige, er denne forpliktet til å informere alle mottakere som har fått tilgang til dine personopplysninger om denne rettingen eller slettingen av dataene eller begrensningen av behandlingen, med mindre dette viser seg å være umulig eller medfører en uforholdsmessig byrde. Du har rett til å bli informert om disse mottakerne.
- Rett til dataportabilitet i henhold til art. 20 GDPR: Du har rett til å motta dine personopplysninger som du har gitt oss, i et strukturert, vanlig og maskinlesbart format, eller be om overføring til en annen behandlingsansvarlig, så langt det er teknisk mulig;
- Retten til å trekke tilbake gitt samtykke i henhold til art. 7 nr. 3 GDPR: Du har rett til å trekke tilbake et tidligere gitt samtykke til behandling av data når som helst med virkning for fremtiden. I tilfelle av tilbakekall vil vi umiddelbart slette de berørte dataene, med mindre videre behandling kan støttes av et rettslig grunnlag for behandling uten samtykke. Tilbakekall av samtykke påvirker ikke lovligheten av behandlingen som har funnet sted basert på samtykke frem til tilbakekallet.
- Rett til klage i henhold til art. 77 GDPR: Hvis du mener at behandlingen av dine personopplysninger er i strid med GDPR, har du - uten at det påvirker andre administrative eller rettslige rettsmidler - rett til å klage til en tilsynsmyndighet, spesielt i den medlemsstaten der du bor, arbeider eller der den påståtte overtredelsen fant sted.
11.2 RETT TIL Å INNVENDE
"NÅR VI BEHANDLER DINE PERSONOPPLYSNINGER SOM FØLGE AV VÅRT OVERVEKTIGE LEGITIME INTERESSE I EN INTERESSEVURDERING, HAR DU RETT TIL Å INNLEDE EN INNVENDING MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN, AV GRUNNER SOM FREMKOMMER FRA DIN SPESIELLE SITUASJON."
"BENYTTER DU DEG AV DIN RETT TIL INNVENDING, VIL VI AVSLUTTE BEHANDLINGEN AV DE BERØRTE DATAENE. EN VIDERE BEHANDLING FORBLIR IMIDLERTID FORBEHOLDT HVIS VI KAN DOKUMENTERE Tvingende BESKYTTELIGE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, GRUNNRETTIGHETER OG GRUNNFREEDOMMER, ELLER HVIS BEHANDLINGEN TJENER TIL Å GJØRE GJELDENDE, UTØVE ELLER FORSVARE RETTSKRAV."
DERSOM DINE PERSONOPPLYSNINGER BEHANDLES AV OSS FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL Å INNLEGGES ENHVER TID MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER FOR SLIK MARKEDSFØRING. DU KAN UTØVE DIN INNLEGGELSE SOM BESKREVET OVENFOR.
BRUK DIN RETT TIL Å MOTSETTE DEG, SÅ VIL VI STOPPE BEHANDLINGEN AV DE BERØRTE DATAENE TIL DIREKTE MARKEDSFØRING.
12) Varighet av lagring av personopplysninger
Varigheten av lagring av personopplysninger bestemmes ut fra den aktuelle rettsgrunnlaget, behandlingsformålet og – dersom det er relevant – i tillegg ut fra den aktuelle lovbestemte oppbevaringsfristen (f.eks. handels- og skatterettslige oppbevaringsfrister).
Ved behandling av personopplysninger basert på et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, vil disse opplysningene bli lagret så lenge den registrerte ikke tilbakekaller sitt samtykke.
"Eksisterer det lovbestemte oppbevaringsfrister for data som behandles i forbindelse med kontraktsmessige eller kontraktslignende forpliktelser basert på art. 6 nr. 1 bokstav b i GDPR, vil disse dataene rutinemessig bli slettet etter utløpet av oppbevaringsfristene, med mindre de ikke lenger er nødvendige for oppfyllelse av kontrakten eller forberedelse av kontrakt, og/eller vi ikke har et berettiget interesse for fortsatt lagring."
Ved behandling av personopplysninger basert på art. 6 nr. 1 bokstav f i GDPR, lagres disse opplysningene så lenge den registrerte ikke utøver sin rett til å protestere i henhold til art. 21 nr. 1 i GDPR, med mindre vi kan påvise tvingende, beskyttelsesverdige grunner for behandlingen som veier tyngre enn interessene, rettighetene og frihetene til den registrerte, eller behandlingen er nødvendig for å gjøre gjeldende, utøve eller forsvare rettskrav.
Ved behandling av personopplysninger for direkte markedsføring basert på art. 6 nr. 1 bokstav f i GDPR, lagres disse opplysningene så lenge den registrerte ikke utøver sin rett til å protestere i henhold til art. 21 nr. 2 i GDPR.
Med mindre annet følger av de øvrige opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, vil lagrede personopplysninger bli slettet når de ikke lenger er nødvendige for formålene de ble innhentet eller på annen måte behandlet for.