Personvernerklæring
1) Informasjon om innsamling av personopplysninger og kontaktinformasjon til den ansvarlige
1.1 Vi er glade for at du besøker nettstedet vårt og takker for din interesse. Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger når du bruker nettstedet vårt. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.
1.2 Den ansvarlige for databehandlingen på dette nettstedet i henhold til personvernforordningen (GDPR) er Fatu Rouissi, Oh Chapô, Innstrasse 50, 83022 Rosenheim, Tyskland, tlf.: 01775254513, e-post: info@oh-chapo.de. Den som er ansvarlig for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger.
1.3 Av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller forespørsler til den ansvarlige) bruker dette nettstedet SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert tilkobling ved tegnsekvensen "https://" og låsikonet i nettleserens adressefelt.
2) Datainnsamling ved besøk på nettstedet vårt
Ved kun informativ bruk av nettstedet vårt, altså når du ikke registrerer deg eller på annen måte sender oss informasjon, samler vi kun inn data som nettleseren din overfører til serveren vår (såkalte "serverloggfiler"). Når du besøker nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for at vi skal kunne vise deg nettstedet:
- Vårt besøkte nettsted
- Dato og klokkeslett ved tilgangstidspunktet
- Mengde sendte data i byte
- Kilde/referanse hvorfra du kom til siden
- Brukt nettleser
- Brukt operativsystem
- Brukt IP-adresse (eventuelt i anonymisert form)
Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Det skjer ingen videreformidling eller annen bruk av dataene. Vi forbeholder oss imidlertid retten til å etterkontrollere serverloggfiler dersom konkrete indikasjoner på ulovlig bruk foreligger.
3) Hosting & Content-Delivery-Network
Hosting av Shopify
Vi bruker nettbutikkplattformen til tjenesteleverandøren Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), for hosting og visning av nettbutikken basert på behandling på våre vegne. Alle data som samles inn på nettstedet vårt behandles på Shopify sine servere. Innenfor rammen av de nevnte tjenestene fra Shopify kan data også overføres til videre behandling på vegne av Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc. Ved overføring av data til Shopify Inc. i Canada sikres et tilstrekkelig personvernivå gjennom EUs beslutning om tilstrekkelighet. Ytterligere informasjon om personvern hos Shopify finner du på følgende nettside: https://www.shopify.de/legal/datenschutz
En videre behandling på andre servere enn de nevnte fra Shopify skjer kun innenfor rammen som er oppgitt nedenfor.
4) Informasjonskapsler
For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruken av visse funksjoner, bruker vi informasjonskapsler, altså små tekstfiler som lagres på enheten din. Noen av disse informasjonskapslene slettes automatisk når nettleseren lukkes (såkalte "session-cookies"), mens andre forblir på enheten din lenger og gjør det mulig å lagre sideinnstillinger (såkalte "persistente cookies"). I sistnevnte tilfelle kan du finne lagringstiden i oversikten over informasjonskapselinnstillingene i nettleseren din.
Dersom enkelte informasjonskapsler vi bruker også behandler personopplysninger, skjer behandlingen i henhold til art. 6 nr. 1 bokstav b i GDPR for gjennomføring av kontrakt, i henhold til art. 6 nr. 1 bokstav a i GDPR ved gitt samtykke, eller i henhold til art. 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettsiden samt en kundevennlig og effektiv utforming av sidebesøket.
Du kan stille inn nettleseren slik at du blir informert om når informasjonskapsler settes, og individuelt avgjøre om du vil godta dem, eller du kan utelukke aksept av informasjonskapsler for bestemte tilfeller eller generelt.
Vennligst merk at funksjonaliteten på vår nettside kan være begrenset hvis du ikke godtar informasjonskapsler.
5) Kontakt
5.1 Påminnelse om vurdering fra Trustpilot
Hvis du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR under eller etter bestillingen, overfører vi din e-postadresse til vurderingsplattformen Trustpilot, Trustpilot A/S, Pilestræde 58, 1112 København K, Danmark (www.trustpilot.com), slik at de kan sende deg en påminnelse om vurdering via e-post.
Du kan når som helst trekke tilbake ditt samtykke ved å sende en melding til den ansvarlige for databehandlingen eller til vurderingsplattformen.
5.2 Ved kontakt med oss (f.eks. via kontaktskjema eller e-post) behandles personopplysninger kun for å behandle og besvare din henvendelse og bare i nødvendig omfang. Det rettslige grunnlaget for behandlingen av disse dataene er vår berettigede interesse i å besvare din henvendelse i henhold til art. 6 nr. 1 bokstav f i GDPR. Dersom din henvendelse gjelder en kontrakt, er det i tillegg art. 6 nr. 1 bokstav b i GDPR som gjelder som rettslig grunnlag for behandlingen. Dine data slettes når det kan utledes av omstendighetene at den aktuelle saken er endelig avklart, og så lenge det ikke foreligger lovpålagte oppbevaringsplikt.
6) Bruk av kundedata til direkte markedsføring
Påmelding til vårt e-postnyhetsbrev
Når du melder deg på vårt e-postnyhetsbrev, sender vi deg jevnlig informasjon om våre tilbud. Den eneste obligatoriske opplysningen for å motta nyhetsbrevet er din e-postadresse. Opplysning av ytterligere data er frivillig og brukes for å kunne henvende oss personlig til deg. For utsendelse av nyhetsbrevet bruker vi det såkalte Double Opt-in-prosedyren, som sikrer at du først mottar nyhetsbrevet når du ved å klikke på en verifiseringslenke sendt til den oppgitte e-postadressen uttrykkelig har bekreftet ditt samtykke til å motta nyhetsbrevet.
Ved aktivering av bekreftelseslenken gir du oss ditt samtykke til bruk av dine personopplysninger i henhold til art. 6 nr. 1 bokstav a i GDPR. Vi lagrer IP-adressen registrert av Internett-leverandøren (ISP) samt dato og klokkeslett for påloggingen for å kunne spore eventuell misbruk av din e-postadresse på et senere tidspunkt. Dataene vi samler inn ved påmelding til nyhetsbrevet brukes strengt formålsbestemt. Du kan når som helst melde deg av nyhetsbrevet via den tilhørende lenken i nyhetsbrevet eller ved å sende en tilsvarende melding til den ovennevnte ansvarlige. Etter avmelding slettes din e-postadresse umiddelbart fra vår nyhetsbrevliste, med mindre du uttrykkelig har samtykket til videre bruk av dine data eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.
7) Databehandling for ordrebehandling
7.1 I den grad det er nødvendig for kontraktsbehandling til leverings- og betalingsformål, videreformidles de personopplysningene vi har samlet inn i henhold til art. 6 nr. 1 bokstav b i GDPR til det oppdragede transportselskapet og den oppdragede kredittinstitusjonen.
Hvis vi på grunnlag av en tilsvarende avtale skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter, behandler vi kontaktopplysningene du oppga ved bestillingen (navn, adresse, e-postadresse) for å informere deg personlig om kommende oppdateringer innenfor den lovpålagte tidsrammen via egnet kommunikasjonsmåte (for eksempel post eller e-post) i henhold til våre lovpålagte informasjonsplikter i art. 6 nr. 1 bokstav c i GDPR. Dine kontaktopplysninger brukes strengt formålsbegrenset til meldinger om oppdateringer vi skylder, og behandles av oss kun i den grad det er nødvendig for den aktuelle informasjonen.
For å behandle bestillingen din samarbeider vi også med den eller de nedenfor nevnte tjenesteleverandørene som støtter oss helt eller delvis i gjennomføringen av inngåtte avtaler. Visse personopplysninger overføres til disse tjenesteleverandørene i henhold til følgende informasjon.
7.2 Bruk av betalingstjenesteleverandører (betalingstjenester)
- Paypal
Ved betaling via PayPal, kredittkort via PayPal, direkte belastning via PayPal eller – hvis tilbudt – "Kjøp på faktura" eller "Avbetaling" via PayPal, videreformidler vi dine betalingsdata til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter "PayPal") som en del av betalingsbehandlingen. Videreformidlingen skjer i henhold til art. 6 nr. 1 bokstav b i GDPR og kun i den grad det er nødvendig for betalingsbehandlingen.
PayPal forbeholder seg retten til å gjennomføre en kredittsjekk for betalingsmetoder som kredittkort via PayPal, direkte belastning via PayPal eller – hvis tilbudt – "Kjøp på faktura" eller "Avbetaling" via PayPal. For dette kan dine betalingsdata eventuelt bli videreformidlet til kredittopplysningsbyråer i henhold til art. 6 nr. 1 bokstav f i GDPR, basert på PayPals berettigede interesse i å fastslå din betalingsevne. Resultatet av kredittsjekken med hensyn til statistisk sannsynlighet for betalingsmislighold bruker PayPal for å avgjøre om den aktuelle betalingsmetoden kan tilbys. Kredittinformasjonen kan inneholde sannsynlighetsverdier (såkalte score-verdier). I den grad score-verdier inngår i resultatet av kredittinformasjonen, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av score-verdiene inkluderer blant annet, men ikke utelukkende, adresseopplysninger. Ytterligere personvernsinformasjon, blant annet om de brukte kredittopplysningsbyråene, finner du i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Du kan når som helst motsette deg denne behandlingen av dine data ved å sende en melding til PayPal. Likevel kan PayPal fortsatt ha rett til å behandle dine personopplysninger dersom dette er nødvendig for kontraktsmessig betalingsbehandling.
- Shopify Payments
Vi bruker betalingstjenesteleverandøren "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Hvis du velger en betalingsmetode som tilbys via betalingstjenesteleverandøren Shopify Payments, skjer betalingsbehandlingen gjennom den tekniske tjenesteleverandøren Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, som vi overfører dine opplysninger gitt i bestillingsprosessen sammen med informasjon om bestillingen (navn, adresse, kontonummer, bankkode, eventuelt kredittkortnummer, fakturabeløp, valuta og transaksjonsnummer) til i henhold til art. 6 avsnitt 1 bokstav b i GDPR. Overføringen av dine data skjer utelukkende for formålet betalingsbehandling med Stripe Payments Europe Ltd. og bare i den grad det er nødvendig. Nærmere informasjon om personvern hos Shopify Payments finner du på følgende nettadresse: https://www.shopify.com/legal/privacy.
Personvernsinformasjon om Stripe Payments Europe Ltd. finner du her: https://stripe.com/de/privacy
8) Nettmarkedsføring
Facebook Pixel for opprettelse av Custom Audiences med utvidet datamatching (med cookie-samtykkeverktøy)
Innenfor vårt nettbaserte tilbud brukes det såkalte "Facebook-pikselet" fra det sosiale nettverket Facebook i modus for utvidet datamatching, som drives av Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Facebook").
Basert på hans uttrykkelige samtykke, når en bruker klikker på en annonse vi har plassert på Facebook, legger Facebook Pixel til en ekstra parameter i URL-en til vår tilknyttede side. Deretter blir denne URL-parameteren, etter omdirigering, skrevet inn i brukerens nettleser via en cookie som vår tilknyttede side selv setter. I tillegg samler denne cookien spesifikke kundedata som for eksempel e-postadressen, som vi samler inn på vår nettside knyttet til Facebook-annonsen ved handlinger som kjøp, kontoregistreringer eller påmeldinger (utvidet datamatching). Cookien leses deretter av Facebook Pixel og muliggjør overføring av data, inkludert de spesifikke kundedataene, til Facebook.
Ved hjelp av Facebook-pikselen med utvidet datamatching kan Facebook på den ene siden nøyaktig definere besøkende på vårt online tilbud som målgruppe for visning av annonser (såkalte "Facebook-annonser"). Derfor bruker vi Facebook-pikselen med utvidet datamatching for å vise Facebook-annonser vi har satt opp kun til Facebook-brukere som også har vist interesse for vårt online tilbud eller som har visse kjennetegn (f.eks. interesser for bestemte temaer eller produkter, som bestemmes ut fra besøkte nettsider) som vi overfører til Facebook (såkalte "Custom Audiences"). Ved hjelp av Facebook-pikselen med utvidet datamatching ønsker vi også å sikre at våre Facebook-annonser samsvarer med brukernes potensielle interesse og ikke oppleves som påtrengende. På denne måten kan vi videre evaluere effektiviteten av Facebook-annonser for statistiske og markedsundersøkelsesformål ved å spore om brukere ble videresendt til vårt nettsted etter å ha klikket på en Facebook-annonse (såkalt "konvertering"). Sammenlignet med standardversjonen av Facebook-pikselen hjelper funksjonen for utvidet datamatching oss med å måle effektiviteten av våre reklamekampanjer bedre ved å fange opp flere tilordnede konverteringer.
Alle overførte data lagres og behandles av Facebook, slik at en kobling til den respektive brukerprofilen er mulig, og Facebook kan bruke dataene til egne reklameformål i samsvar med Facebooks retningslinjer for databruk (https://www.facebook.com/about/privacy/). Dataene kan gjøre det mulig for Facebook og dets partnere å vise annonser på og utenfor Facebook.
Disse behandlingsprosessene skjer kun ved uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR.
Informasjonen som genereres av Facebook overføres vanligvis til en server hos Facebook og lagres der, og det kan også skje en overføring til serverne til Meta Platforms Inc. i USA. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "Cookie-Consent-Tool" som tilbys på nettsiden.
9) Webanalysetjenester
9.1 Google (Universal) Analytics
Dette nettstedet bruker Google (Universal) Analytics, en webanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google (Universal) Analytics bruker såkalte "cookies", som er tekstfiler som lagres på din enhet og som muliggjør en analyse av din bruk av nettstedet. Informasjonen som genereres av cookien om din bruk av dette nettstedet (inkludert den forkortede IP-adressen) overføres vanligvis til en server hos Google og lagres der, og det kan også skje en overføring til serverne til Google LLC i USA.
Dette nettstedet bruker Google (Universal) Analytics utelukkende med utvidelsen "_anonymizeIp()", som sikrer anonymisering av IP-adressen ved forkorting og utelukker direkte personidentifisering. Gjennom utvidelsen forkortes IP-adressen din av Google innenfor medlemsland i Den europeiske union eller i andre avtaleparter til EØS-avtalen før den behandles. Bare i unntakstilfeller overføres full IP-adresse til en server hos Google LLC i USA, hvor den forkortes. På våre vegne vil Google bruke denne informasjonen for å evaluere din bruk av nettstedet, utarbeide rapporter om nettstedets aktiviteter og levere andre tjenester knyttet til nettside- og internettbruk til oss. IP-adressen som overføres av nettleseren din til Google (Universal) Analytics, blir ikke slått sammen med andre data fra Google.
Google Analytics muliggjør gjennom en spesiell funksjon, de såkalte "demografiske kjennetegn", i tillegg utarbeidelse av statistikker med opplysninger om alder, kjønn og interesser til sidebesøkende basert på en evaluering av interessebasert reklame og ved å inkludere tredjepartsinformasjon. Dette tillater definisjon og differensiering av brukergrupper på nettstedet med formål å målrette markedsføringstiltak optimalt. Data registrert via "demografiske kjennetegn" kan imidlertid ikke knyttes til en bestemt person.
Detaljer om behandlingene som Google Analytics initierer og om hvordan Google håndterer data fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites
Alle ovennevnte behandlinger, spesielt plassering av Google Analytics-informasjonskapsler for å lese informasjon på den brukte enheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 (1) bokstav a i GDPR. Uten dette samtykket vil ikke Google Analytics bli brukt under ditt besøk på siden.
Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. For å utøve ditt tilbakekall, vennligst deaktiver denne tjenesten i "Cookie-Consent-Tool" som er tilgjengelig på nettsiden. Vi har inngått en databehandleravtale med Google for bruken av Google Analytics, som forplikter Google til å beskytte dataene til våre nettsidebesøkende og ikke dele dem med tredjeparter.
For overføring av data fra EU til USA baserer Google seg på såkalte standard personvernbestemmelser fra Europakommisjonen, som skal sikre at det europeiske personvernivået opprettholdes i USA.
Flere opplysninger om Google (Universal) Analytics finner du her: https://policies.google.com/privacy?hl=de&gl=de
9.2 Google (Universal) Analytics uten informasjonskapsler
Dette nettstedet bruker Google (Universal) Analytics, en webanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").
Dette nettstedet bruker Google (Universal) Analytics utelukkende uten bruk av informasjonskapsler, noe som betyr at tjenesten aldri plasserer informasjonskapsler på din enhet.
I stedet brukes nettleserens lokale lagring for å lagre en individuell ID tildelt av Google (Universal) Analytics, som muliggjør analyse av ditt bruk av nettstedet. For dette formålet behandles visse brukerdata via ID-en.
Informasjonen generert av ID-en om din bruk av dette nettstedet (inkludert den forkortede IP-adressen) overføres vanligvis til en server hos Google og lagres der; dette kan også innebære overføring til servere hos Google LLC i USA.
Dette nettstedet bruker Google (Universal) Analytics utelukkende med utvidelsen "_anonymizeIp()", som sikrer anonymisering av IP-adressen ved forkorting og utelukker direkte personidentifisering. Gjennom utvidelsen blir din IP-adresse forkortet av Google innenfor medlemsland i Den europeiske union eller i andre avtaleparter til avtalen om Det europeiske økonomiske samarbeidsområdet på forhånd. Bare i unntakstilfeller overføres hele IP-adressen til en server hos Google LLC i USA og forkortes der. På våre vegne vil Google bruke denne informasjonen for å evaluere din bruk av nettstedet, for å utarbeide rapporter om nettstedets aktiviteter og for å levere andre tjenester knyttet til nettstedbruk og internetbruk til oss. IP-adressen som overføres av din nettleser i forbindelse med Google (Universal) Analytics, blir ikke slått sammen med andre data fra Google.
Google Analytics muliggjør gjennom en spesiell funksjon, de såkalte "demografiske kjennetegn", i tillegg utarbeidelse av statistikker med opplysninger om alder, kjønn og interesser til sidebesøkende basert på en evaluering av interessebasert reklame og ved å inkludere tredjepartsinformasjon. Dette tillater definisjon og differensiering av brukergrupper på nettstedet med formål å målrette markedsføringstiltak optimalt. Data registrert via "demografiske kjennetegn" kan imidlertid ikke knyttes til en bestemt person.
Detaljer om behandlingene som Google Analytics initierer og om hvordan Google håndterer data fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites
Alle ovenfor beskrevne behandlinger utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR. Uten dette samtykket vil ikke Google Analytics bli brukt under ditt besøk på siden.
Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. For å utøve din tilbaketrekking kan du laste ned og installere nettleser-pluginen som er tilgjengelig via følgende lenke:
https://tools.google.com/dlpage/gaoptout?hl=de
Som et alternativ til nettleser-plugin eller innenfor nettlesere på mobile enheter kan du trekke tilbake ditt samtykke ved å klikke på følgende lenke for å sette en opt-out-cookie som forhindrer innsamling via Google Analytics på dette nettstedet i fremtiden (denne opt-out-cookien fungerer bare i denne nettleseren og bare for dette domenet. Hvis du sletter dine cookies i denne nettleseren, må du klikke på denne lenken på nytt):
<a onclick="alert('Google Analytics wurde deaktiviert');" href="javascript:gaOptout() ">Google Analytics deaktivieren</a>
Vi har inngått en databehandleravtale med Google for bruk av Google Analytics, som forplikter Google til å beskytte dataene til våre nettsidebesøkende og ikke videreformidle dem til tredjeparter.
For overføring av data fra EU til USA baserer Google seg på såkalte standard personvernbestemmelser fra Europakommisjonen, som skal sikre at det europeiske personvernivået opprettholdes i USA.
Flere opplysninger om Google (Universal) Analytics finner du her: https://policies.google.com/privacy?hl=de&gl=de
10) Retargeting/ Remarketing/ Anbefalingsannonsering
Google Ads Remarketing
Vårt nettsted bruker funksjonene til Google Ads Remarketing, og vi annonserer for dette nettstedet i Google-søkeresultater samt på tredjepartsnettsteder. Tilbyder er Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). For dette formålet setter Google en informasjonskapsel i nettleseren på enheten din, som automatisk muliggjør interessebasert annonsering ved hjelp av en pseudonymisert informasjonskapsel-ID og basert på sidene du har besøkt. Ytterligere databehandling skjer kun dersom du har samtykket til at Google kobler din internett- og app-nettleserhistorikk med din Google-konto, og at informasjon fra din Google-konto brukes til å personalisere annonser du ser på nettet. Hvis du i dette tilfellet er logget inn hos Google under besøket på vår nettside, bruker Google dine data sammen med Google Analytics-data for å opprette og definere målgruppelister for tverrenhets remarketing. For dette formålet kobles dine personopplysninger midlertidig med Google Analytics-data for å danne målgrupper. Ved bruk av Google Ads Remarketing kan det også skje en overføring av personopplysninger til servere tilhørende Google LLC i USA.
Detaljer om behandlingene som Google Ads Remarketing initierer og hvordan Google håndterer data fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites
Du kan permanent motsette deg at Google Ads Remarketing setter informasjonskapsler ved å laste ned og installere nettleserutvidelsen fra Google som er tilgjengelig via følgende lenke:
https://support.google.com/ads/answer/7395996?
Ytterligere informasjon og personvernregler angående annonsering og Google kan du se her:
https://www.google.com/policies/technologies/ads/
Alle ovennevnte behandlinger, spesielt innstilling av informasjonskapsler for å lese informasjon på den brukte enheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i DSGVO. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i det "Cookie-Consent-Tool" som er tilgjengelig på nettsiden.
TikTok Pixel
Dette nettstedet bruker "TikTok Pixel", en sporingsteknologi fra det sosiale nettverket "TikTok" fra TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ("TikTok").
Ved hjelp av informasjonskapsler (små tekstfiler som lagres på den brukte enheten) samles informasjon om surfeatferd på vårt nettsted i pseudonymisert form, overføres til TikTok, lagres der og analyseres for deretter å muliggjøre visning av interessebaserte og personaliserte produktanbefalinger på TikTok. Informasjonen som samles inn og behandles pseudonymisert omfatter som regel enhets-ID, enhetstype, tidsstempel, operativsystem og IP-adresse. Informasjonen kan knyttes til brukeren ved hjelp av ytterligere opplysninger som TikTok for eksempel har lagret om brukeren på grunn av eierskap av en konto i det sosiale nettverket "TikTok". TikTok kan også koble informasjon samlet inn via pixelen med annen informasjon som TikTok har samlet inn via andre nettsteder og/eller i forbindelse med bruk av det sosiale nettverket "TikTok", og dermed opprette pseudonymiserte brukerprofiler. Under ingen omstendigheter kan de innsamlede opplysningene brukes til å personlig identifisere besøkende på dette nettstedet.
TikTok Pixel gjør det også mulig for oss å spore effektiviteten av annonser på TikTok. Hvis brukeren blir videresendt fra en annonse på TikTok til sider på dette nettstedet, og informasjonskapslene ennå ikke er utløpt, registrerer pixelen visse forhåndsdefinerte brukerhandlinger og kan spore disse (f.eks. fullførte transaksjoner, leads, søk på nettstedet, visninger av produktsider). Når en slik handling utføres, sender nettleseren din via TikTok Pixel en HTTP-forespørsel (Request) fra informasjonskapselen til TikToks server, som overfører visse opplysninger om handlingen. Gjennom denne overføringen kan TikTok lage statistikk over brukeratferd på vårt nettsted etter videresending fra en TikTok-annonse, som hjelper oss med å optimalisere vårt tilbud.
Alle ovennevnte behandlinger, spesielt det å sette informasjonskapsler for å lese informasjon på den brukte enheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "Cookie-Consent-Tool" som er tilgjengelig på nettsiden. Vi har inngått en databehandleravtale med TikTok for bruk av TikTok Pixel, som forplikter TikTok til å beskytte dataene til våre nettsidebesøkende og ikke videreformidle dem til tredjeparter. TikTok overfører innsamlede opplysninger som regel utenfor Det europeiske økonomiske samarbeidsområdet og baserer seg på såkalte standard personvernklausuler fra Europakommisjonen, som skal sikre overholdelse av det europeiske personvernnivået.
11) Verktøy og annet
Cookie-Consent-Tool
Dette nettstedet bruker et såkalt «Cookie-Consent-Tool» for å innhente gyldige bruker samtykker for samtykkepålagte cookies og cookie-baserte applikasjoner. «Cookie-Consent-Tool» vises til brukere ved sidebesøk i form av et interaktivt brukergrensesnitt, hvor samtykke til bestemte cookies og/eller cookie-baserte applikasjoner kan gis ved å sette hake. Ved bruk av verktøyet lastes alle samtykkepålagte cookies/tjenester kun dersom den enkelte bruker har gitt tilsvarende samtykke ved å sette hake. Dette sikrer at slike cookies kun settes på brukerens enhet i tilfelle av gitt samtykke.
Verktøyet setter teknisk nødvendige cookies for å lagre dine cookie-preferanser. Personlige brukerdata behandles som regel ikke i denne prosessen.
Hvis det i enkelte tilfeller skjer behandling av personopplysninger (som for eksempel IP-adresse) for lagring, tilordning eller logging av cookie-innstillinger, skjer dette i henhold til art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i en lovlig, brukerspesifikk og brukervennlig samtykkestyring for cookies og dermed i en lovlig utforming av vår internettside.
En annen rettslig grunnlag for behandlingen er også art. 6 nr. 1 bokstav c i GDPR. Vi er som behandlingsansvarlige underlagt den juridiske forpliktelsen til å gjøre bruken av teknisk unødvendige cookies avhengig av den enkelte brukers samtykke.
Flere opplysninger om operatøren og innstillingsmulighetene for cookie-samtykkeverktøyet finner du direkte i den tilsvarende brukergrensesnittet på vårt nettsted.
12) Rettigheter for den registrerte
12.1 Gjeldende personvernlovgivning gir deg overfor den behandlingsansvarlige følgende rettigheter som registrert (innsyns- og innsigelsesrettigheter), hvor de respektive vilkårene for utøvelse henvises til den angitte rettsgrunnlaget:
- Rett til innsyn i henhold til art. 15 i GDPR;
- Rett til retting i henhold til art. 16 i GDPR;
- Rett til sletting i henhold til art. 17 i GDPR;
- Rett til begrensning av behandling i henhold til art. 18 i GDPR;
- Rett til informasjon i henhold til art. 19 i GDPR;
- Rett til dataportabilitet i henhold til art. 20 i GDPR;
- Rett til å trekke tilbake gitt samtykke i henhold til art. 7 nr. 3 i GDPR;
- Rett til klage i henhold til art. 77 i GDPR.
12.2 INNSIGELSESRETT
NÅR VI BEHANDLER DINE PERSONOPPLYSNINGER BASERT PÅ VÅR OVERVEIENDE BERETTIGEDE INTERESSE I EN INTERESSEAVVEINING, HAR DU TIL ENHVER TID RETT TIL Å MOTSETTE DEG DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN AV GRUNNER SOM FØLGER AV DIN SPESIELLE SITUASJON.
BENYTT DEG AV DIN INNSIGELSESRETT, SÅ STOPPER VI BEHANDLINGEN AV DE BERØRTE DATAENE. VIDERE BEHANDLING FORBLIR IMIDLERTID TILGJENGELIG HVIS VI KAN PÅVISE TVINGENDE LEGITIME GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, GRUNNRETTIGHETER OG GRUNNFREDSHETER, ELLER HVIS BEHANDLINGEN TJENER TIL Å GJØRE GJELDENDE, UTØVE ELLER FORSVARE RETTSKRAV.
DERSOM DINE PERSONOPPLYSNINGER BEHANDLES AV OSS FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å INNSIGELSE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEG TIL SLIKE MARKEDSFØRINGSFORMÅL. DU KAN UTØVE INNSIGELSEN SOM BESKREVET OVENFOR.
BENYTT DEG AV DIN INNSIGELSESRETT, SÅ STOPPER VI BEHANDLINGEN AV DE BERØRTE DATAENE TIL DIREKTE MARKEDSFØRINGSFORMÅL.
13) Varighet for lagring av personopplysninger
Varigheten av lagringen av personopplysninger bestemmes ut fra den aktuelle rettsgrunnlaget, formålet med behandlingen og – dersom relevant – i tillegg ut fra den gjeldende lovbestemte oppbevaringsfristen (f.eks. handels- og skatterettslige oppbevaringsfrister).
Ved behandling av personopplysninger basert på et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR lagres disse opplysningene så lenge den registrerte trekker tilbake sitt samtykke.
Dersom det finnes lovbestemte oppbevaringsfrister for data som behandles i forbindelse med rettslige eller rettslignende forpliktelser basert på art. 6 nr. 1 bokstav b i GDPR, slettes disse dataene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for oppfyllelse eller inngåelse av kontrakt og/eller at vi ikke lenger har en berettiget interesse i videre lagring.
Ved behandling av personopplysninger basert på art. 6 nr. 1 bokstav f i GDPR lagres disse opplysningene så lenge den registrerte utøver sin innsigelsesrett i henhold til art. 21 nr. 1 i GDPR, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.
Ved behandling av personopplysninger for direkte markedsføring basert på art. 6 nr. 1 bokstav f i GDPR, lagres disse dataene så lenge den registrerte ikke utøver sin innsigelsesrett i henhold til art. 21 nr. 2 i GDPR.
Med mindre annet fremgår av de øvrige opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger ellers når de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.