Personvernerklæring
1) Informasjon om innsamling av personopplysninger og kontaktopplysninger til behandlingsansvarlig
1.1 Vi er glade for at du besøker nettstedet vårt, og takker for interessen din. I det følgende informerer vi deg om hvordan vi behandler personopplysningene dine når du bruker nettstedet vårt. Personopplysninger er her alle opplysninger som kan brukes til å identifisere deg personlig.
1.2 Behandlingsansvarlig for databehandlingen på dette nettstedet i henhold til personvernforordningen (GDPR; på tysk DSGVO) er Berger + Schröter GmbH, Am Hofe 9, 58640 Iserlohn, Tyskland, Tlf.: 02371 - 7891900, e-post: [email protected]. Behandlingsansvarlig for behandling av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre avgjør formålene med og midlene for behandlingen av personopplysninger.
1.3 Den behandlingsansvarlige har utpekt et personvernombud, som kan kontaktes på følgende måte: "Christian Menze, Am Hofe 9 , 58640 Iserlohn, telefon: ++49-2371-7891900, [email protected]"
1.4 Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet fortrolig innhold (f.eks. bestillinger eller henvendelser til den behandlingsansvarlige). Du kjenner igjen en kryptert tilkobling på tegnrekken „https://“ og låsesymbolet i nettleserens adresselinje.
2) Datainnsamling ved besøk på nettstedet vårt
Ved ren informasjonsbruk av nettstedet vårt, altså når du ikke registrerer deg eller på annen måte sender oss opplysninger, samler vi bare inn de opplysningene som nettleseren din sender til serveren vår (såkalte «serverloggfiler»). Når du åpner nettstedet vårt, samler vi inn følgende opplysninger, som er teknisk nødvendige for at vi skal kunne vise deg nettstedet:
- Nettstedet vårt som ble besøkt
- Dato og klokkeslett for tilgangen
- Mengden data som ble sendt, i byte
- Kilde/henvisning som førte deg til siden
- Nettleser som ble brukt
- Operativsystem som ble brukt
- IP-adresse som ble brukt (evt. i anonymisert form)
Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i å forbedre nettstedets stabilitet og funksjonalitet. Opplysningene utleveres eller brukes ikke på annen måte. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom konkrete holdepunkter tyder på ulovlig bruk.
3) Informasjonskapsler (cookies)
For å gjøre besøket på nettstedet vårt attraktivt og gjøre det mulig å bruke visse funksjoner, bruker vi såkalte informasjonskapsler (cookies) på ulike sider. Dette er små tekstfiler som lagres på sluttenheten din. Noen av informasjonskapslene vi bruker, slettes igjen når nettleserøkten er over, altså når du lukker nettleseren (såkalte øktkapsler). Andre informasjonskapsler blir værende på sluttenheten din og gjør det mulig å gjenkjenne nettleseren din ved neste besøk (såkalte vedvarende informasjonskapsler). Når informasjonskapsler settes, samler og behandler de i ulik grad bestemte brukeropplysninger, som nettleser- og posisjonsdata og IP-adresseverdier. Vedvarende informasjonskapsler slettes automatisk etter en forhåndsbestemt varighet, som kan variere fra kapsel til kapsel. Hvor lenge de enkelte informasjonskapslene lagres, kan du se i oversikten over informasjonskapselinnstillingene i nettleseren din.
Delvis brukes informasjonskapslene til å forenkle bestillingsprosessen ved å lagre innstillinger (f.eks. at innholdet i en virtuell handlekurv huskes til et senere besøk på nettstedet). Dersom enkelte av informasjonskapslene vi bruker også behandler personopplysninger, skjer behandlingen enten i henhold til art. 6 nr. 1 bokstav b GDPR for å oppfylle avtalen, i henhold til art. 6 nr. 1 bokstav a GDPR dersom samtykke er gitt, eller i henhold til art. 6 nr. 1 bokstav f GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet og en kundevennlig og effektiv utforming av sidebesøket.
Vær oppmerksom på at du kan stille inn nettleseren din slik at du blir informert når informasjonskapsler settes, og enkeltvis kan avgjøre om du vil godta dem, eller utelukke godkjenning av informasjonskapsler i bestemte tilfeller eller generelt. Hver nettleser håndterer innstillingene for informasjonskapsler på sin egen måte. Dette er beskrevet i hjelpemenyen til hver nettleser, som forklarer hvordan du kan endre innstillingene for informasjonskapsler. Du finner dem for de enkelte nettleserne under følgende lenker:
Internet Explorer: https://support.microsoft.com
Firefox: https://support.mozilla.org
Chrome: https://support.google.com
Safari: https://support.apple.com
Opera: https://help.opera.com
Vær oppmerksom på at nettstedets funksjonalitet kan være begrenset dersom informasjonskapsler ikke godtas.
4) Kontakt
Når du kontakter oss (f.eks. via kontaktskjema eller e-post), samles det inn personopplysninger. Hvilke opplysninger som samles inn ved bruk av et kontaktskjema, fremgår av det aktuelle kontaktskjemaet. Disse opplysningene lagres og brukes utelukkende for å besvare henvendelsen din eller for å ta kontakt, og for den tekniske administrasjonen som er knyttet til dette. Rettslig grunnlag for behandlingen av disse opplysningene er vår berettigede interesse i å besvare henvendelsen din i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom kontakten din tar sikte på å inngå en avtale, er art. 6 nr. 1 bokstav b GDPR i tillegg rettslig grunnlag for behandlingen. Opplysningene dine slettes etter at henvendelsen din er endelig behandlet. Dette er tilfelle når det av omstendighetene fremgår at saken det gjelder er endelig avklart, og forutsatt at ingen lovbestemte oppbevaringsplikter står i veien.
5) Databehandling ved opprettelse av kundekonto og for gjennomføring av avtalen
I henhold til art. 6 nr. 1 bokstav b GDPR samles og behandles personopplysninger videre når du gir oss dem for å gjennomføre en avtale eller ved opprettelse av en kundekonto. Hvilke opplysninger som samles inn, fremgår av de aktuelle inntastingsskjemaene. Kundekontoen din kan slettes når som helst, og dette kan skje ved en melding til den behandlingsansvarliges adresse ovenfor. Vi lagrer og bruker opplysningene du har gitt oss for å gjennomføre avtalen. Etter at avtalen er fullt ut gjennomført eller kundekontoen din er slettet, sperres opplysningene dine av hensyn til skatte- og handelsrettslige oppbevaringsfrister og slettes etter utløpet av disse fristene, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine eller vi har forbeholdt oss en lovlig tillatt videre bruk av opplysningene.
6) Bruk av single sign-on-løsninger
Facebook Connect
På nettstedet vårt kan du, for å opprette en kundekonto eller for å registrere deg, logge inn ved hjelp av sosial plugin «Facebook Connect» fra det sosiale nettverket Facebook, som drives av Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («Facebook»), ved hjelp av den såkalte single sign-on-teknikken, dersom du har en Facebook-profil. Du kjenner igjen de sosiale pluginene fra «Facebook Connect» på nettsiden vår på den blå knappen med Facebook-logoen og teksten "Mit Facebook anmelden" eller "Connect with Facebook" eller "Log in with Facebook" eller "Sign in with Facebook".
Når du åpner en side på nettstedet vårt som inneholder en slik plugin, oppretter nettleseren din en direkte forbindelse til Facebooks servere. Innholdet i pluginen overføres av Facebook direkte til nettleseren din og innlemmes i siden. Gjennom denne innlemmingen får Facebook informasjon om at nettleseren din har åpnet den aktuelle siden på nettstedet vårt, selv om du ikke har noen Facebook-profil eller ikke er logget inn på Facebook akkurat nå. Denne informasjonen (inkludert IP-adressen din) overføres direkte fra nettleseren din til en server hos Meta Platforms Inc. i USA og lagres der. Disse databehandlingsprosessene skjer i henhold til art. 6 nr. 1 bokstav f GDPR på grunnlag av Facebooks berettigede interesse i å vise personlig tilpasset reklame basert på surfeatferden din.
Gjennom bruken av denne «Facebook Connect»-knappen på nettstedet vårt har du dessuten mulighet til å logge inn eller registrere deg på nettstedet vårt med Facebook-brukeropplysningene dine. Utelukkende dersom du før påloggingsprosessen, på grunnlag av et tilsvarende varsel om utveksling av data med Facebook, gir ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR, mottar vi ved bruk av «Facebook Connect»-knappen fra Facebook, avhengig av dine personlige personverninnstillinger hos Facebook, de generelle og offentlig tilgjengelige opplysningene som er lagret i profilen din. Disse opplysningene omfatter bruker-ID, navn, profilbilde, alder og kjønn.
Vi gjør oppmerksom på at det etter endringer i Facebooks personvernvilkår og bruksvilkår, ved samtykke, også kan skje en overføring av profilbildene dine, venners bruker-ID-er og vennelisten, dersom disse er merket som «offentlige» i personverninnstillingene dine hos Facebook. Opplysningene som overføres fra Facebook, lagres og behandles hos oss for å opprette en brukerkonto med de nødvendige opplysningene (tiltaleform, fornavn, etternavn, adresseopplysninger, land, e-postadresse, fødselsdato), dersom du har frigitt dem til dette hos Facebook. Omvendt kan opplysninger (f.eks. informasjon om surfe- eller kjøpsatferden din) på grunnlag av ditt samtykke overføres fra oss til Facebook-profilen din.
Samtykket som er gitt kan når som helst trekkes tilbake ved en melding til den behandlingsansvarlige som er nevnt i begynnelsen av denne personvernerklæringen.
Formålet med og omfanget av datainnsamlingen og Facebooks videre behandling og bruk av opplysningene, samt dine rettigheter og innstillingsmuligheter for å beskytte personvernet ditt i den forbindelse, finner du i Facebooks personverninformasjon: https://www.facebook.com
Dersom du ikke ønsker at Facebook skal knytte opplysningene som er samlet inn via nettstedet vårt direkte til Facebook-profilen din, må du logge ut av Facebook før du besøker nettstedet vårt. Du kan også helt hindre innlastingen av Facebook-pluginene med tilleggsprogrammer for nettleseren din, f.eks. med "Adblock Plus" (https://adblockplus.org
7) Bruk av kundeopplysninger til direkte markedsføring
7.1 Påmelding til e-postnyhetsbrevet vårt
Når du melder deg på e-postnyhetsbrevet vårt, sender vi deg jevnlig informasjon om tilbudene våre. Eneste obligatoriske opplysning for å motta nyhetsbrevet er e-postadressen din. Å oppgi ytterligere opplysninger er frivillig og brukes for å kunne henvende oss personlig til deg. For utsendelsen av nyhetsbrevet bruker vi den såkalte double opt-in-prosedyren. Dette betyr at vi først sender deg et e-postnyhetsbrev når du uttrykkelig har bekreftet at du samtykker i å motta nyhetsbrev. Vi sender deg da en bekreftelses-e-post der du blir bedt om å bekrefte, ved å klikke på en tilhørende lenke, at du ønsker å motta nyhetsbrevet fremover.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruken av personopplysningene dine i henhold til art. 6 nr. 1 bokstav a GDPR. Ved påmelding til nyhetsbrevet lagrer vi IP-adressen din som er registrert av internettleverandøren (ISP), samt dato og klokkeslett for påmeldingen, for å kunne etterspore en mulig misbruk av e-postadressen din på et senere tidspunkt. Opplysningene vi samler inn ved påmelding til nyhetsbrevet, brukes utelukkende til markedsføringsformål gjennom nyhetsbrevet. Du kan når som helst avmelde nyhetsbrevet via lenken som er beregnet på det i nyhetsbrevet, eller ved en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis. Etter avmelding slettes e-postadressen din uten opphold fra utsendelseslisten for nyhetsbrev, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine eller vi forbeholder oss en videre bruk av opplysninger som er lovlig tillatt og som vi informerer deg om i denne erklæringen.
7.2 Utsendelse av e-postnyhetsbrevet til eksisterende kunder
Dersom du har oppgitt oss e-postadressen din ved kjøp av varer eller tjenester, forbeholder vi oss retten til jevnlig å sende deg tilbud på lignende varer eller tjenester fra sortimentet vårt som de du allerede har kjøpt, per e-post. For dette trenger vi i henhold til § 7 nr. 3 UWG (tysk lov mot useriøs konkurranse) ikke innhente noe særskilt samtykke fra deg. Databehandlingen skjer i så måte utelukkende på grunnlag av vår berettigede interesse i personlig tilpasset direkte markedsføring i henhold til art. 6 nr. 1 bokstav f GDPR. Har du i utgangspunktet protestert mot bruk av e-postadressen din til dette formålet, finner ingen utsendelse av e-post fra vår side sted. Du har rett til når som helst å protestere mot bruken av e-postadressen din til det nevnte markedsføringsformålet med virkning for fremtiden, ved en melding til den behandlingsansvarlige som er nevnt innledningsvis. Til dette påløper det for deg bare overføringskostnader etter basistariffene. Etter mottak av protesten din opphører bruken av e-postadressen din til markedsføringsformål uten opphold.
7.3 Utsendelse av nyhetsbrev via CleverReach
Utsendelsen av e-postnyhetsbrevene våre skjer via den tekniske tjenesteleverandøren CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede («CleverReach»), som vi videreformidler opplysningene du oppga ved påmeldingen til nyhetsbrevet til. Denne videreformidlingen skjer i henhold til art. 6 nr. 1 bokstav f GDPR og tjener vår berettigede interesse i å bruke et markedsføringseffektivt, sikkert og brukervennlig nyhetsbrevsystem. Opplysningene du har skrevet inn for å motta nyhetsbrevet (f.eks. e-postadresse), lagres på CleverReachs servere i Tyskland eller Irland.
CleverReach bruker denne informasjonen til utsendelse og statistisk evaluering av nyhetsbrevene på våre vegne. Til evalueringen inneholder nyhetsbrevene som sendes per e-post såkalte web beacons eller sporingspiksler, som er bildefiler på én piksel lagret på nettstedet vårt. På den måten kan det fastslås om en nyhetsbrevmelding er åpnet og hvilke lenker som eventuelt er klikket på. Ved hjelp av såkalt konverteringssporing kan det dessuten analyseres om en på forhånd definert handling (f.eks. kjøp av et produkt på nettstedet vårt) har funnet sted etter at slike lenker er klikket på. Dessuten registreres tekniske opplysninger (f.eks. tidspunkt for henting, IP-adresse, nettlesertype og operativsystem). Opplysningene samles utelukkende inn i pseudonymisert form og kobles ikke med dine øvrige personlige opplysninger; en direkte personidentifisering er utelukket. Disse opplysningene brukes utelukkende til statistisk analyse av nyhetsbrevkampanjer. Resultatene av disse analysene kan brukes til å tilpasse fremtidige nyhetsbrev bedre til mottakernes interesser.
Hvis du ønsker å protestere mot dataanalysen til statistiske evalueringsformål, må du avmelde nyhetsbrevet.
Vi har inngått en databehandleravtale med CleverReach, som forplikter CleverReach til å beskytte kundenes opplysninger og ikke gi dem videre til tredjeparter.
Ytterligere informasjon om CleverReachs dataanalyse kan du lese her:
https://www.cleverreach.com
CleverReachs personvernerklæring kan du se her:
https://www.cleverreach.com
7.4 - Markedsføring per brevpost
På grunnlag av vår berettigede interesse i personlig tilpasset direkte markedsføring forbeholder vi oss retten til å lagre for- og etternavnet ditt, postadressen din og – forutsatt at vi har fått disse tilleggsopplysningene fra deg i forbindelse med avtaleforholdet – tittelen din, akademisk grad, fødselsår og yrkes-, bransje- eller virksomhetsbetegnelse i henhold til art. 6 nr. 1 bokstav f GDPR, og å bruke dem til å sende interessante tilbud og informasjon om produktene våre per brevpost.
Du kan når som helst protestere mot lagringen og bruken av opplysningene dine til dette formålet ved en tilsvarende melding til den behandlingsansvarlige.
7.5 Varsel om varetilgjengelighet per e-post
Dersom vi i nettbutikken vår for utvalgte, midlertidig utilgjengelige artikler tilbyr muligheten til å informere deg per e-post om når varen er tilgjengelig, kan du melde deg på e-postvarslingstjenesten vår for varetilgjengelighet. Når du melder deg på e-postvarslingstjenesten vår for varetilgjengelighet, sender vi deg én gang en melding per e-post om tilgjengeligheten av den artikkelen du har valgt. Eneste obligatoriske opplysning for å motta dette varselet er e-postadressen din. Å oppgi ytterligere opplysninger er frivillig og brukes eventuelt for å kunne henvende oss personlig til deg. For utsendelsen av dette varselet bruker vi den såkalte double opt-in-prosedyren. Dette betyr at vi først sender deg et tilsvarende varsel når du uttrykkelig har bekreftet at du samtykker i å motta en slik melding. Vi sender deg da en bekreftelses-e-post der du blir bedt om å bekrefte, ved å klikke på en tilhørende lenke, at du ønsker å motta et slikt varsel.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruken av personopplysningene dine i henhold til art. 6 nr. 1 bokstav a GDPR. Ved påmelding til e-postvarslingstjenesten vår for varetilgjengelighet lagrer vi IP-adressen din som er registrert av internettleverandøren (ISP), samt dato og klokkeslett for påmeldingen, for å kunne etterspore en mulig misbruk av e-postadressen din på et senere tidspunkt. Opplysningene vi samler inn ved påmelding til e-postvarslingstjenesten vår for varetilgjengelighet, brukes utelukkende til å informere deg om tilgjengeligheten av en bestemt artikkel i nettbutikken vår. Du kan når som helst avmelde e-postvarslingstjenesten for varetilgjengelighet ved en tilsvarende melding til den behandlingsansvarlige som er nevnt innledningsvis. Etter avmelding slettes e-postadressen din uten opphold fra den utsendelseslisten som er opprettet til dette formålet, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine eller vi forbeholder oss en videre bruk av opplysninger som er lovlig tillatt og som vi informerer deg om i denne erklæringen.
8) Databehandling for gjennomføring av bestillinger
8.1 I den grad det er nødvendig for gjennomføringen av avtalen for leverings- og betalingsformål, videreformidles personopplysningene vi har samlet inn, i henhold til art. 6 nr. 1 bokstav b GDPR til det engasjerte transportselskapet og det engasjerte kredittinstituttet.
Dersom vi på grunnlag av en tilsvarende avtale skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter, behandler vi kontaktopplysningene du oppga ved bestillingen (navn, adresse, e-postadresse) for å informere deg personlig, innenfor rammen av våre lovbestemte informasjonsplikter i henhold til art. 6 nr. 1 bokstav c GDPR, på en egnet kommunikasjonsvei (for eksempel per post eller e-post) om forestående oppdateringer innenfor den lovbestemte perioden. Kontaktopplysningene dine brukes her strengt formålsbundet til meldinger om oppdateringer vi skylder, og behandles av oss til dette formålet bare i den grad det er nødvendig for den aktuelle informasjonen.
For å gjennomføre bestillingen din samarbeider vi dessuten med de(n) nedenfor nevnte tjenesteleverandøren(e), som helt eller delvis støtter oss i gjennomføringen av inngåtte avtaler. Til disse tjenesteleverandørene overføres visse personopplysninger i samsvar med følgende informasjon.
8.2 Videreformidling av personopplysninger til forsendelsestjenesteleverandører
- DHL
Dersom varen leveres av transporttjenesteleverandøren DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), gir vi e-postadressen din videre til DHL i henhold til art. 6 nr. 1 bokstav a GDPR før varen leveres, for å avtale leveringstidspunkt eller for å varsle om leveringen, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers gir vi, for leveringens skyld og i henhold til art. 6 nr. 1 bokstav b GDPR, bare mottakerens navn og leveringsadressen videre til DHL. Videreformidlingen skjer bare i den grad det er nødvendig for varelevering. I så fall er det ikke mulig å avtale leveringstidspunkt på forhånd med DHL eller å få leveringsvarsel.
Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den behandlingsansvarlige som er angitt ovenfor eller overfor transporttjenesteleverandøren DHL.
- DPD
Dersom varen leveres av transporttjenesteleverandøren DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg), gir vi e-postadressen og telefonnummeret ditt videre til DPD før varen leveres, i henhold til art. 6 nr. 1 bokstav a GDPR, for å avtale leveringstidspunkt eller for å varsle om leveringen, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers gir vi, for leveringens skyld og i henhold til art. 6 nr. 1 bokstav b GDPR, bare mottakerens navn og leveringsadressen videre til DPD. Videreformidlingen skjer bare i den grad det er nødvendig for varelevering. I så fall er det ikke mulig å avtale leveringstidspunkt på forhånd med DPD eller å få leveringsvarsel.
Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den behandlingsansvarlige som er angitt ovenfor eller overfor transporttjenesteleverandøren DPD.
8.3 Bruk av betalingstjenesteleverandører (betalingstjenester)
- Paypal
Ved betaling via PayPal, kredittkort via PayPal, direkte debitering via PayPal eller – dersom tilbudt - "kjøp mot faktura" eller «delbetaling» via PayPal gir vi betalingsopplysningene dine videre til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter "PayPal") i forbindelse med betalingsbehandlingen. Videreformidlingen skjer i henhold til art. 6 nr. 1 bokstav b GDPR og bare i den grad det er nødvendig for betalingsbehandlingen.
PayPal forbeholder seg for betalingsmetodene kredittkort via PayPal, direkte debitering via PayPal eller – dersom tilbudt - "kjøp mot faktura" eller «delbetaling» via PayPal retten til å gjennomføre en kredittvurdering. Til dette formålet videreformidles betalingsopplysningene dine eventuelt i henhold til art. 6 nr. 1 bokstav f GDPR, på grunnlag av PayPals berettigede interesse i å fastslå betalingsevnen din, til kredittopplysningsbyråer. Resultatet av kredittvurderingen med hensyn til den statistiske sannsynligheten for betalingsmislighold bruker PayPal for å avgjøre om den aktuelle betalingsmetoden skal stilles til rådighet. Kredittvurderingen kan inneholde sannsynlighetsverdier (såkalte skåreverdier). I den grad skåreverdier inngår i resultatet av kredittvurderingen, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk metode. I beregningen av skåreverdiene inngår blant annet, men ikke utelukkende, adresseopplysninger. Ytterligere personvernrettslig informasjon, blant annet om kredittopplysningsbyråene som brukes, finner du i PayPals personvernerklæring: https://www.paypal.com
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved en melding til PayPal. PayPal forblir imidlertid eventuelt berettiget til å behandle personopplysningene dine i den grad det er nødvendig for avtalemessig betalingsbehandling.
- SOFORT
Ved valg av betalingsmåten «SOFORT» skjer betalingsbehandlingen via betalingstjenesteleverandøren SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland (heretter «SOFORT»), som vi i henhold til art. 6 nr. 1 bokstav b GDPR videreformidler opplysningene du oppga i bestillingsprosessen, sammen med opplysningene om bestillingen din, til. Sofort GmbH er en del av Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige). Videreformidlingen av opplysningene dine skjer utelukkende for betalingsbehandling med betalingstjenesteleverandøren SOFORT og bare i den grad det er nødvendig for dette. På nedenstående internettadresse finner du ytterligere informasjon om SOFORTs personvernbestemmelser: https://www.klarna.com
9) Bruk av sosiale medier: videoer
Bruk av Youtube-videoer
Dette nettstedet bruker Youtube-innbyggingsfunksjonen for visning og avspilling av videoer fra leverandøren «Youtube», som tilhører Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»).
Her brukes den utvidede personvernmodusen, som ifølge leverandøren først setter i gang lagring av brukeropplysninger når videoen(e) spilles av. Når avspillingen av innbygde Youtube-videoer startes, bruker leverandøren «Youtube» informasjonskapsler for å samle inn informasjon om brukeratferd. Ifølge «Youtube» tjener disse blant annet til å registrere videostatistikk, forbedre brukervennligheten og hindre misbruk. Hvis du er logget inn hos Google, blir opplysningene dine direkte knyttet til kontoen din når du klikker på en video. Hvis du ikke ønsker at opplysningene knyttes til profilen din hos YouTube, må du logge ut før du aktiverer knappen. Google lagrer opplysningene dine (også for brukere som ikke er logget inn) som brukerprofiler og evaluerer dem. En slik evaluering skjer særlig i henhold til art. 6 nr. 1 bokstav f GDPR på grunnlag av Googles berettigede interesser i å vise personlig tilpasset reklame, markedsundersøkelser og/eller behovstilpasset utforming av nettstedet sitt. Du har rett til å protestere mot opprettelsen av disse brukerprofilene, og for å utøve denne retten må du henvende deg til YouTube. Ved bruk av Youtube kan det også skje en overføring av personopplysninger til serverne til Google LLC. i USA.
Uavhengig av avspilling av de innbygde videoene opprettes det ved hver åpning av dette nettstedet en forbindelse til Googles nettverk, noe som kan utløse ytterligere databehandlingsprosesser uten at vi har innflytelse på det.
Ytterligere informasjon om personvern hos «Youtube» finner du i Youtubes bruksvilkår på https://www.youtube.com
I den grad det er rettslig nødvendig, har vi innhentet ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR til den behandlingen av opplysningene dine som er beskrevet ovenfor. Du kan når som helst trekke tilbake samtykket du har gitt med virkning for fremtiden. For å utøve tilbaketrekkingen deaktiverer du denne tjenesten i «samtykkeverktøyet for informasjonskapsler» som er tilgjengelig på nettstedet.
10) Verktøy og annet
Søknader på stillingsutlysninger per e-post
På nettstedet vårt utlyser vi i en egen rubrikk stillinger som for tiden er ledige, og som interesserte kan søke på per e-post til den oppgitte kontaktadressen.
Opptak i søknadsprosessen forutsetter at søkere sammen med søknaden per e-post gir oss alle personopplysninger som er nødvendige for en grundig og velinformert vurdering og utvelgelse.
Til de nødvendige opplysningene hører generelle opplysninger om personen (navn, adresse, en telefonisk eller elektronisk kontaktmulighet) samt prestasjonsspesifikk dokumentasjon på de kvalifikasjonene som er nødvendige for en stilling. Eventuelt kreves dessuten helserelaterte opplysninger som av hensyn til sosial beskyttelse av søkeren må tas særskilt hensyn til etter arbeidsrett og trygderett.
Hvilke deler en søknad i det enkelte tilfellet må inneholde for å kunne vurderes, og i hvilken form disse delene skal sendes per e-post, fremgår av den aktuelle stillingsutlysningen.
Etter mottak av søknaden som er sendt til den oppgitte e-postkontaktadressen, lagrer vi søkeropplysningene og evaluerer dem utelukkende for behandling av søknaden. For spørsmål som oppstår under behandlingen bruker vi, etter eget valg, enten e-postadressen som søkeren har oppgitt sammen med søknaden eller et oppgitt telefonnummer.
Rettslig grunnlag for disse behandlingene, herunder kontakt for oppfølgingsspørsmål, er som hovedregel art. 6 nr. 1 bokstav b GDPR (ved behandling i Tyskland i forbindelse med § 26 nr. 1 BDSG), der gjennomføring av søknadsprosessen anses som forberedelse til inngåelse av arbeidsavtale.
I den grad det i søknadsprosessen etterspørres særlige kategorier av personopplysninger i henhold til art. 9 nr. 1 GDPR (f.eks. helseopplysninger som opplysninger om alvorlig funksjonshemming) fra søkere, skjer behandlingen i henhold til art. 9 nr. 2 bokstav b GDPR, slik at vi kan utøve rettighetene som følger av arbeidsretten og retten til sosial trygghet og sosial beskyttelse, og oppfylle våre plikter i så henseende.
Kumulativt eller alternativt kan behandlingen av de særlige kategoriene av opplysninger også støttes på art. 9 nr. 1 bokstav h GDPR, dersom den skjer for formål knyttet til forebyggende helsetjenester eller arbeidsmedisin, for vurdering av søkerens arbeidsevne, for medisinsk diagnostikk, ytelse av helse- eller sosialtjenester eller behandling i helse- eller sosialsektoren, eller for forvaltning av systemer og tjenester i helse- eller sosialsektoren.
Dersom evalueringen som er beskrevet ovenfor ikke fører til at søkeren velges, eller en søker trekker søknaden sin tilbake før tiden, slettes opplysningene som er sendt per e-post samt all elektronisk korrespondanse, inkludert den opprinnelige søknads-e-posten, etter en tilsvarende underretning senest etter 6 måneder. Denne fristen er basert på vår berettigede interesse i å kunne besvare eventuelle oppfølgingsspørsmål til søknaden og eventuelt kunne oppfylle våre dokumentasjonsplikter etter reglene om likebehandling av søkere.
Ved en vellykket søknad behandles de oppgitte opplysningene videre på grunnlag av art. 6 nr. 1 bokstav b GDPR (ved behandling i Tyskland i forbindelse med § 26 nr. 1 BDSG) for gjennomføring av arbeidsforholdet.
11) Den registrertes rettigheter
11.1 Gjeldende personvernlovgivning gir deg overfor den behandlingsansvarlige følgende rettigheter som registrert (innsyns- og inngrepsrettigheter) med hensyn til behandlingen av personopplysningene dine, der det for de respektive vilkårene for utøvelse henvises til det angitte rettslige grunnlaget:
- Rett til innsyn i henhold til art. 15 GDPR;
- Rett til retting i henhold til art. 16 GDPR;
- Rett til sletting i henhold til art. 17 GDPR;
- Rett til begrensning av behandlingen i henhold til art. 18 GDPR;
- Rett til underretning i henhold til art. 19 GDPR;
- Rett til dataportabilitet i henhold til art. 20 GDPR;
- Rett til å trekke tilbake gitte samtykker i henhold til art. 7 nr. 3 GDPR;
- Rett til å klage i henhold til art. 77 GDPR.
11.2 RETT TIL Å PROTESTERE
DERSOM VI I FORBINDELSE MED EN INTERESSEAVVEINING BEHANDLER PERSONOPPLYSNINGENE DINE PÅ GRUNNLAG AV VÅR OVERVEIENDE BERETTIGEDE INTERESSE, HAR DU NÅR SOM HELST RETT TIL, AV GRUNNER SOM SKYLDES DIN SÆRLIGE SITUASJON, Å PROTESTERE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN.
UTØVER DU DIN RETT TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE. EN VIDERE BEHANDLING FORBEHOLDES IMIDLERTID DERSOM VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN SERVERER FASTSETTELSE, UTØVELSE ELLER FORSVAR AV RETTSKRAV.
DERSOM PERSONOPPLYSNINGENE DINE BEHANDLES AV OSS FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER OM DEG TIL SLIKE MARKEDSFØRINGSFORMÅL. DU KAN UTØVE PROTESTEN SLIK DET ER BESKREVET OVENFOR.
UTØVER DU DIN RETT TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE TIL FORMÅL KNYTTET TIL DIREKTE MARKEDSFØRING.
12) Varighet av lagringen av personopplysninger
Hvor lenge personopplysninger lagres, avgjøres ut fra det respektive rettslige grunnlaget, behandlingsformålet og – dersom relevant – i tillegg ut fra den respektive lovbestemte oppbevaringsfristen (f.eks. handelsrettslige og skatterettslige oppbevaringsfrister).
Ved behandling av personopplysninger på grunnlag av et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a GDPR lagres disse opplysningene til den registrerte trekker tilbake samtykket sitt.
Dersom det finnes lovbestemte oppbevaringsfrister for opplysninger som behandles i forbindelse med rettslige eller rettslignende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b GDPR, slettes disse opplysningene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for oppfyllelse eller forberedelse av avtalen og/eller vi ikke lenger har en berettiget interesse i videre lagring.
Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f GDPR lagres disse opplysningene til den registrerte utøver sin rett til å protestere i henhold til art. 21 nr. 1 GDPR, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen serverer fastsettelse, utøvelse eller forsvar av rettskrav.
Ved behandling av personopplysninger til formålet direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f GDPR lagres disse opplysningene til den registrerte utøver sin rett til å protestere i henhold til art. 21 nr. 2 GDPR.
Med mindre noe annet fremgår av den øvrige informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger for øvrig når de ikke lenger er nødvendige for de formålene de ble samlet inn for eller på annen måte behandlet for.
Merknad: Denne oversettelsen er kun ment som informasjon. Juridisk bindende er den tyske versjonen.