Personvernerklæring for Bergfreunde GmbH

I denne personvernerklæringen vil Bergfreunde GmbH, Bahnhofstr. 26, 72138 Kirchentellinsfurt, telefon: +49 7121/70 12 0, e-post: service@bergfreunde.no (heretter «vi», «oss») informere deg om hvordan vi behandler personopplysninger når du besøker nettstedet vårt og bruker nettbutikken.

1. Hvilke personopplysninger registrerer vi om deg?

Personopplysninger er alle opplysninger om en bestemt eller identifiserbar fysisk person, som du oppgir til oss eller som opprettes hos oss eller som vi samler inn. Dette omfatter blant annet:

Registreringsdata: Når du bestiller varer i nettbutikken vår, kan du registrere deg og åpne en kundekonto. Som en del av denne registreringen, må du oppgi navn og kontaktopplysninger (f.eks. adresse, telefonnummer, e-postadresse) og opprette et personlig passord.

Påmeldingsinformasjon: For å kunne bruke noen av tjenestene på nettsidene våre må man registrere seg (f.eks. nyhetsbrevet via e-post). Til det er det behov for noen opplysninger (f.eks. e-postadresse), man kan supplere med andre opplysninger som er frivillig (f.eks. kjønn, fornavn, fødselsdato, interesser).

Bestillingsdata: Når du bestiller varer i nettbutikken vår (med kundekonto eller som gjest), behandles de dataene som du oppgir, og opplysninger om deg (spesielt kontaktinformasjon, leveringsadresse og betalingsdata) samt informasjon som du har gitt til oss. I tillegg registrerer vi informasjon om tid, omfang og eventuelt stedet for bestillingen din, samt opplysninger om bestillingsforløpet (leveringsopplysninger, sporingsnummer, kansellering, retur)

Innholdsdata: Ved bruk av tjenester på nettstedet, f.eks. skjema, deltakelse i konkurranser eller blogginnlegg, behandles de opplysningene som du oppgir, og opplysninger om deg samt informasjon som du har gitt til oss.

Serverloggdata:: Når du bruker nettstedet vårt, lagrer vi data (data og klokkeslett for når du var inne på nettstedet, hvilke sider du har åpnet og filer du har bedt om samt typen og versjonen til nettleseren din, type og operativsystem for enheten du bruker, og IP-adressen din) midlertidig på serverne våre.

E-post bruksdata: Vi behandler opplysninger om når og hvordan du mottar og bruker våre e-postbaserte nyhetsbrev og andre e-poster (f.eks. service-eposter).

Informasjonskapsler for bruksdata: Såfremt vi på grunnlag av lovlige tillatelser eller med ditt samtykke bruker informasjonskapsler og lignende teknologi (såkalte First-Party-informasjonskapsler), behandler vi ved hjelp av disse teknologiene den innsamlede informasjonen om din bruk av våre tjenester via din sluttenhet, deriblant dato og klokkeslett.

Søkeres personopplysninger: Du kan legge inn en søknad via lenken «Jobs». I forbindelse med dette behandler vi særlig dine hoved- og kontaktdata, CV, brev og vitnemål som du sender oss. Vi ber om og behandler prinsipielt ingen særlige kategorier av personopplysninger som helseopplysninger, med mindre du meddeler disse uten at vi har spurt eller du ønsker at vi skal kunne ta hensyn til lovmessige særegenheter (f.eks. sterke funksjonshemminger).

2. Til hva og på hvilke juridiske grunnlag og hvor lenge behandler vi dine personopplysninger?

2.1 Kundekonto

På nettstedet vårt gir vi brukere muligheten til å registrere seg ved å oppgi personopplysninger og e-postadresse. Opplysningene tastes inn på et registreringsskjema som overføres til oss og lagres. På registreringstidspunktet registreres også din nåværende IP-adresse samt dato og klokkeslett for registrering. I forbindelse med registreringsprosessen innhentes også ditt samtykke til behandlingen av disse opplysningene. Ulike funksjoner og tjenester er tilgjengelige i kundekontoen. Det er imidlertid ikke absolutt nødvendig å opprette en kundekonto for å legge inn en bestilling. Du kan også legge inn en bestilling ved hjelp av «gjestefunksjonen».

Hvis du registrerer deg for en personlig kundekonto, behandler vi dine registreringsdata for oppsett og administrering av kundekontoen din, og for behandling av fremtidige bestillinger. Som registrert kunde har du tilgang til din personlige kundekonto (pålogging med gjeldende e-postadresse og passord), og alle funksjoner og tjenester som tilbys der. Har kan du blant annet se din bestillingshistorikk samt endre og lagre personlige innstillinger (f.eks. innstillinger for passord, nyhetsbrev, fakturering og levering). I tillegg kan du legge inn anmeldelser og kommentarer om produktene våre, samt stille offentlige spørsmål om dem. Ytterligere informasjon finner du i del 2.2. ff. i den påfølgende personvernerklæringen. I tillegg gjelder våre generelle bruksvilkår for Bergfreunde-kundekontoen.

Som registrert kunde bruker vi dine opplysninger oppført under punkt 2.6.1. til å sende deg tilbud og produktanbefalinger som er skreddersydd etter dine interesser. For dette formålet vil du motta regelmessig korrespondanse («reklame») fra oss via e-post og brevpost. Mer informasjon om reklame er gitt i punkt 2.6.

For å skreddersy reklameinnhold etter dine interesser og vise deg relevant informasjon som en del av våre annonseringsaktiviteter på Google Ads og Facebook, overfører vi dessuten din pseudonymiserte e-postadresse til Google Ads og Facebook på bakgrunn av ditt uttrykkelige samtykke til å motta individuelle tilbud («Customer Match»). Hvis du ikke er registrert hos Google eller Facebook, vil opplysningene dine ikke bli overført, og leverandørene vil ikke ha tilgang til opplysningene dine. Ytterligere informasjon finner du nedenfor i vår informasjon om bruk av Google Ads (punkt 4.2.5.) og vår informasjon om Facebook-siden (punkt 5.2.)

Det rettslige grunnlaget for behandling av dine personopplysninger i forbindelse med åpningen av en kundekonto, er vår berettigede interesse (jf. artikkel 6 (1) bokstav f i personvernforordningen) i å kunne tilby tilhørende tjenester i rammen av denne «kundekontoen». Dersom åpningen og bruken av kundekontoen også tjener til å etablere og oppfylle et kontraktsforhold, vil det rettslige grunnlaget for behandlingen også være artikkel 6 (1) bokstav b i personvernforordningen. Behandlingen av opplysningene dine for reklameformål er basert på ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) bokstav a i personvernforordningen.

Disse opplysningene vil bli slettet dersom registreringen på vårt nettsted eller kundekontoen blir avsluttet eller endret. Fortsatt lagring av personopplysningene dine kan være nødvendig etter at kontrakten er avsluttet og kundekontoen er slettet, for å overholde kontraktsmessige eller juridiske forpliktelser. I dette tilfellet vil opplysningene bli slettet umiddelbart etter utløp av de lovbestemte oppbevaringsperiodene.

Du kan motsi deg behandlingen av personopplysningene dine på grunnlag av artikkel 6 (1) bokstav f i personvernforordningen. Vi kan da i prinsippet påvise tungtveiende berettigede grunner for å fortsette behandlingen. Vi vil imidlertid ikke gjøre dette for bruk av en kundekonto og følgende gjelder: Kundekontoen må da slettes og vil ikke lenger være tilgjengelig for deg. Vær oppmerksom på at lengre oppbevaringsperioder kan gjelde for bestillingene som er synlige på kundekontoen (se 2.2).

Vi bruker også opplysninger som behandles på denne måten til å lære mer om gjeldende etterspørsel etter våre tilbud og tjenester, bruk av vårt nettsted og vår e-postreklame, og for å forbedre våre tilbud og tjenester (produktutvikling).

2.2 DINE BESTILLINGER

Vi behandler dine bestillingsdata (slik som navn, adresse, e-postadresse, leveringsbetingelser og annen bestillingsinformasjon) for å avvikle bestillingen og leveringen av den bestilte varen. I tillegg, avhengig av betalingsmetoden du har valgt, behandler vi eller våre betalingstjenester (se 3.2.1) betalingsinformasjonen som kreves av betalingsmåten. Vi lagrer vi f.eks. IBAN og BIC, betalingstjenesteleverandører lagrer kredittkortnummer, Paypal-kontoopplysninger, etc.

Juridisk grunnlag for behandlingen er fullførelsen og oppfyllelsen av kjøpsavtalen for de bestilte varene, § 6 (1) pkt. b GDPR.

Disse dataene slettes når de ikke lenger er nødvendige for gjennomføring av kontrakten (inkludert kundeservice og garanti), med mindre loven krever at vi lagrer dem, f.eks. på grunn av handels- eller skatterettslige plikter til oppbevaring.

2.3 KOMMENTARFUNKSJONER

Hvis du legger inn en kommentar på bloggen vår «Basecamp», der vi publiserer forskjellige artikler om temaer som reise, friluftsliv og utstyr, vil vi behandle navnet og e-postadressen din, som du må oppgi før du bruker kommentarfunksjonen, selve kommentaren, URL (hvis relevant, til din egen blogg), dato og klokkeslett for kommentaren, data om enheten du bruker samt IP-adressen din, slik at vi kan forsvare oss mot erstatningsansvar grunnet publisering av ulovlig innhold og kontakte deg hvis en tredjepart motsetter seg kommentaren din. I tillegg kan du vurdere og kommentere produktene fra nettbutikkene våre på nettstedet www.bergfreunde.no; denne funksjonen forutsetter registrering som kunde og påmelding (som vi også kan bruke til å identifisere deg). På nettstedet vårt vil vi vise fornavnet du har oppgitt, datoen og klokkeslettet samt eventuelt stedet du kommer fra sammen med innlegget.

Det rettslige grunnlaget for behandlingen er, i samsvar med artikkel 6 (1) bokstav f i personvernforordningen, vår berettigede interesse som beskrevet ovenfor.

Du kan motsi deg behandlingen av personopplysningene dine på grunnlag av artikkel 6 (1) bokstav f i personvernforordningen. Hvis vi kan påvise tvingende berettiget grunnlag for den aktuelle behandlingen, kan vi generelt fortsette med den; for kommentarene dine på bloggen vår gjelder imidlertid: Kommentaren din blir slettet.

Utover dette vil disse personopplysningene bli slettet, hvis de ikke lenger er nødvendige for det ovennevnte formålet.

2.4 Forespørsler fra deg

Hvis du sender oss en forespørsel via kontaktskjema, e-post, chattetjenesten eller kundeservice, vil vi behandle personopplysningene dine, e-postadressen og telefonnummeret ditt for å svare på forespørselen. Vi vil også behandle IP-adressen samt dato/klokkeslett for forespørselen for å unngå misbruk av kontaktskjemaet.

Hvis du sender oss flere henvendelser, vil disse samles i systemet vårt for lette besvarelsen.

Noen av disse opplysningene videresendes til tjenesteleverandører i tredjeland som ikke har et tilstrekkelig beskyttelsesnivå. Vi sikrer at tilstrekkelige garantier, særlig standard personvernbestemmelser, er implementert for å verne om personopplysningene dine (se punkt 3.3).

Juridisk grunnlag for behandlingen er vår legitime interesse iht. § 6 (1) pkt. f GDPR for å levere den ovennevnte tjenesten «Forespørsel» til deg. Hvis forespørselen retter seg mot innledning eller avvikling (inkludert kundeservice eller garanti) av en avtale, er ytterligere juridisk grunnlag for behandlingen § 6 (1) pkt. b GDPR.

Du kan motsette deg behandlingen på grunnlag av § 6 (1) pkt. f GDPR. Vi kan da vise påkrevde grunner for behandlingen for å fortsette behandlingen. Dette kan spesielt i dette tilfellet være nødvendig for å kunne bevise tidligere kommunikasjon og forespørsler fra deg. Hvis det ikke foreligger slike nødvendige grunner, stopper vi kommunikasjonen med deg og sletter de innsamlede dataene.

Disse dataene slettes hvis vår kommunikasjon med deg er ferdig, dvs. hvis situasjonen er løst og det ikke finnes noen ytterligere interesse for lagring eller ingen ytterligere juridiske plikter for lagring.

2.5 Konkurranser

Hvis du deltar i en av våre konkurranser, bruker vi opplysningene dine (f.eks. navn, e-postadresse) til å gjennomføre konkurransen, spesielt også til informasjon om og eventuelt forsendelse av en premie.

Juridisk grunnlag for behandlingen er samtykket ditt når du deltar i konkurransen (§ 6 (1) pkt. a GDPR). Dataene blir slettet når den respektive konkurransen er ferdig og resultatene er registrert. Ytterligere bruk av dataene dine til andre formål, f.eks. reklame, skjer kun hvis du har uttrykkelig gitt ditt samtykke for det

2.6 Reklame og produktutvikling (nyhetsbrev, etc.), rett til innvending

Vi vil bruke de dataene som du har oppgitt under bruk av nettstedet vårt, eller dataene som vi har samlet inn, for å informere deg om produktene og tjenestene våre («Bergfreunde-tjenester») (reklame) eller for å forbedre våre tilbud og tjenester (produktutvikling).

2.6.1 KUNDEDATABASE

I en kundedatabase behandler vi følgende personopplysninger som vi uansett innhenter fra forskjellig interaksjon med deg eller som du har gitt oss ditt samtykke til:

(a) Stamdata omfatter bestemte registreringsopplysninger (f.eks. e-postadresse som identifikasjon, kjønn, tittel, bosted, land) samt registreringsinformasjon som du eventuelt har oppgitt når du bestilte nyhetsbrevet (f.eks. e-postadresse, utvalgte interesser, fødselsdato).

(b) Transaksjonsdata omfatter dine bestillingsopplysninger dersom du har bestilt et produkt hos oss (f.eks. innhold, tidspunkt, antall og type bestilling, omsetninger og rabatter/kuponger, kanselleringer, retur), samt økonomiske nøkkeltall og lønnsomhetsberegninger som avledes eller beregnes ut ifra det.

(c) Bruksdata omfatter serverloggdata, bruksdata fra informasjonskapsler om din surfeadferd på vår nettside (dersom og i den omfang du har gitt ditt samtykke til behandlingen av dine bruksdata fra informasjonskapslene), samt e-postbruksdata om din bruk av våre e-postbaserte nyhetsbrev og kundeeposter (som klikkadferd).

Disse opplysningene behandler vi en gang for å tilpasse vår reklameinformasjon til dine interesser, dvs. for å vise den mest relevante informasjonen som samsvarer med dine interesser samt for å formidle personlige tilbud som er tilpasset dette.

Opplysninger som behandles på denne måten bruker vi i tillegg for å lære mer om etterspørselen etter våre tilbud og tjenester, om hvordan våre nettsider og nyhetsbrev brukes og for å forbedre våre tilbud og tjenester (produktutvikling). Bruken av serverloggdata pågår for alle brukere fram til man fremmer en innsigelse, og gjelder kun dette formålet og en ikke personrelatert bruk som ikke er koblet til andre opplysninger, men kun er pseudonymisert. En personrelatert bruk av serverloggdataene skjer i de tilfeller du har gitt ditt samtykke i forbindelse med samtykke til informasjonskapsler.

Dersom vi bruker tekniske tjenesteleverandører for å drifte og analysere databasen, har disse ikke tilgang til personopplysninger, men kun til pseudonyme data dersom det er nødvendig.

Behandlingens lovlighet når det gjelder bruksdata er ditt samtykke (art. 6 (1) bokstav a GDPR), og når det gjelder stamdata og bestillingsdata samt bruk av opplysningene til produktutvikling er det våre berettigede interesser (art. 6 (1) bokstav f personvernforordningen). Du kan alltid fremme innsigelse mot behandling knytte til reklame og produktutvikling (hvordan du reserverer deg, se punkt 2.6.6).

2.6.2 E-POSTNYHETSBREV

Som registrert innehaver av en kundekonto (pkt. 2.1.) vil du motta e-postreklame basert på ditt uttrykkelige samtykke, i form av produktinformasjon og kampanjer som konkurranser eller lignende og Bergfreunde-deals (spesialtilbud på et produkt). Uavhengig av en kundekonto, har du også mulighet til å melde deg på vårt nyhetsbrev.

Med vår e-postreklame informerer vi deg regelmessig om hele vårt tilbudsspekter. For å tilpasse e-postinnholdet best mulig til dine interesser, har du innenfor kundekontoen mulighet til å spesifisere om du ønsker å motta e-postreklame som inneholder produktinformasjon rettet hovedsakelig mot menn eller kvinner. I tillegg behandler vi (a) opplysninger som samles inn fra deg når du registrerer deg (opplysningene i de obligatoriske feltene er absolutt nødvendige for mottak, opplysningene i de frivillige feltene brukes til å gjøre nyhetsbrevet mer personlig), (b) eventuelle interesser som er oppgitt frivillig, (c) data om din brukeratferd etter at vi har sendt deg e-poster (f.eks. brukerklikk) og (d) opplysninger fra vår kundedatabase (se punkt 2.6.1). Abonnementet kan administreres via kundekontoen og innstillingene for e-postreklame. Lenker til disse er gitt i all e-postmarkedsføring.

Din registrering for e-postreklame trer i kraft etter din bekreftelse. Denne bekreftelsen gjennomfører du ved å klikke på en lenke som vi sender deg i vår e-postbekreftelse når du registrerer en kundekonto eller melder deg på nyhetsbrevet. Du kan når som helst tilbakekalle ditt samtykke til å motta vårt nyhetsbrev (se punkt 2.6.6 for hvordan du gjennomfører en tilbakekalling).

Det rettslige grunnlaget for behandlingen er artikkel 6 (1) bokstav a i personvernforordningen i kombinasjon med § 7, 2. ledd i tysk lov om illojal konkurranse (UWG).

Uten at det foreligger et separat samtykke til å motta e-postreklame, kan vi også kontakte kunder som har foretatt kjøp via gjestefunksjonen og ikke har en kundekonto eller abonnerer på vårt nyhetsbrev. Korrespondansen vil være i form av serviceepost som inneholder informasjon tilpasset kunden og deres tidligere bestillinger, for eksempel pleieanvisninger, produsentinformasjon eller relevante tilbud iht. tidligere bestillinger, samt kundetilfredshetsundersøkelser. Du kan motta forespørsler om kundeundersøkelser eller -vurderinger fra oss eller Trusted Shops GmbH på våre vegne som en del av vår Trustbadge (se punkt 3.2.2). Vi sender imidlertid kun serviceepost når, og i den utstrekning (a), vi har mottatt din e-postadresse i sammenheng med salg av en vare eller tjeneste, (b) vi bruker denne e-postadressen til direkte reklameformål om lignende varer eller tjenester, og (c) du ikke har reservert deg mot slik e-poster. Du blir informert om denne bruken og din reservasjonsrett når du oppgir din e-postadresse.

For best mulig å tilpasse våre service-eposter til dine interesser, behandles i den forbindelse (a) de opplysningene som innhentes når du kjøper varer/tjenester (b) opplysninger om din brukeradferd etter at vi har sendt deg e-postene (f.eks. klikkadferd), samt (c) opplysninger fra vår kundedatabase (se punkt 2.6.1). Service-e-poster kan administreres via innstillingene til nyhetsbrevet som det er link til i hvert e-postnyhetsbrev.

Du kan alltid reservere deg mot våre service-e-poster (hvordan du reserverer deg, se punkt 2.6.6).

Juridisk grunnlag for behandlingen er ditt samtykke (§ 6 (1) pkt. a personvernforordningen) og våre berettigede interesser (§ 6 (1) pkt. f personvernforordningen), eventuelt i forbindelse med § 7 tredje ledd i den tyske UWG.

2.6.3 TELEFONREKLAME

Over telefon tar vi bare kontakt med deg med ditt uttrykkelige samtykke med informasjon, tilbud og fordelskampanjer tilknyttet Bergfreunde-tjenester som er tilpasset deg personlig basert på dine interesser/bruk.

For best mulig å tilpasse vår informasjon til dine interesser, behandles i den forbindelse (a) de opplysningene som innhentes når du gir ditt samtykke og (b) opplysninger fra vår kundedatabase (se punkt 2.6.1).

Du kan alltid reservere deg mot anrop (hvordan du reserverer deg, se punkt 2.6.6).

Juridisk grunnlag for behandlingen er ditt samtykke (§ 6 (1) bokstav a GDPR), eventuelt i forbindelse med § 7 andre ledd i den tyske UWG.

2.6.4 POSTREKLAME

Vi vil sende deg trykt postreklame også uten samtykke ev. i det omfanget loven tillater for Bergfreunde-tjenester.

For best mulig å tilpasse vår informasjon til dine interesser, behandles i den forbindelse (a) de opplysningene som innhentes når du kjøper varer eller tjenesten og (b) opplysninger fra vår kundedatabase (se punkt 2.6.1).

Du kan alltid reservere deg mot postreklame, moe som du får informasjon i hver postreklame (hvordan du reserverer deg, se punkt 2.6.6).

Juridisk grunnlag for behandlingen er ditt samtykke (§ 6 (1) bokstav f personvernforordningen).

2.6.5 RESERVASJON MOT REKLAME

Hvordan vi informerer deg ved innhenting av personopplysninger og ved enhver bruk av direkte reklame, kan du til enhver tid - helt eller delvis - i en bestemt form reservere deg mot behandlingen av dine personopplysninger for reklameformål og produktutvikling samt den kontakten som da skjer, eller eventuelt tilbaketrekke et tidligere gitt samtykke.

Du har forskjellige muligheter til å reservere deg:

  • Som registrert kunde (se punkt 2.1) kan du i dine kontoinnstilliger velge eller avbestille forskjellige typer og innhold for reklame under menypunktet «Innstillinger for nyhetsbrev».
  • Dersom du mottar e-postnyhetsbrev og service-eposter, kan du bruke linken for avregistrering som disse inneholder. I den nettsiden du får opp via linken kommer du til innstillingene til nyhetsbrevet, der du også kan endre dine innstillinger og opplysninger.
  • Hvis du blir ringt opp i reklameøyemed, kan du fremme din innsigelse mot slikt via vår medarbeider.
  • Hvis du ikke har mulighet til noe av det ovenstående, kan du sende en skriftlig melding (med emneordet: personvern) via kontaktskjemaet på vår nettside, eller ringe vårt kundesenter) eller sende en skriftlig beskjed til e-postadressen oppgitt i kontaktopplysningene under punkt 8.

En slik reservasjon er gratis for deg, dvs. det påløper ingen andre kostnader for formidlingen av reservasjonen enn de respektive grunnprisene for telefonsamtaler osv.

Alle reservasjoner vi har mottatt og bekreftet gjelder fra kl. 06:00 neste dag/arbeidsdag. Vi ber om forståelse for at det i enkelte tilfeller kan forekomme at du i løpet av behandlingen blir kontaktet en gang til.

Vi sletter disse dataene etter din innsigelse eller tilbakekalling av et eventuelt samtykke, eller senest etter at bruken er ferdig. Det er også mulig at de lagres i aggregert, anonymisert form. Hvis det er nødvendig, lagrer vi informasjon om innsigelsen din, for å forhindre at du blir kontaktet videre.

2.7 Din Søknad

Vi behandler opplysningene som du har oversendt oss, eller som vi har innhentet fra offentlige kilder som Internett eller tidligere arbeidsgivere, for å registrere og kontrollere søknader du har sendt inn under «Jobs», gjennomføre søknadsintervjuer, foreta ytterligere undersøkelser så langt det er nødvendig og tillatt, ta interne avgjørelser om søknaden din og gi deg et positivt eller negativt svar.

Det rettslige grunnlaget for behandlingen er personvernforordningen art. 88 i kombinasjon med Tysklands lov om vern av personopplysninger (BDSG) § 26, 1. ledd hhv. 3. ledd (databehandling i forbindelse med en avgjørelse om et ansettelsesforhold) eller ditt samtykke til videre lagring og opptak i søkerpoolen vår i 12 måneder (personvernforordningen art. 6 (1) bokstav a).

Personopplysningene din lagres så lenge de er nødvendige for de ovennevnte formålene og slettes innen 6 måneder hvis søknaden ikke når frem og du har blitt gitt melding om dette. Hvis søknaden godtas, registreres personopplysningene i personalmappen din. Ved et avslag kan du, hvis du ikke allerede tidligere har gitt ditt samtykke til lagring i forbindelse med søkerpoolen vår, på frivillig basis gi ditt samtykke til lengre lagring, for det tilfellet at vi på et senere tidspunkt skulle ha en stilling for deg.

For nettbasert søkeradministrasjon bruker vi til dels tjenesteleverandøren New Work SE («Onlyfy») (se også nr. 3.1 og 3.2.4). Når du legger inn en digital søknad via lenken «Jobs», oppretter Onlyfy en kandidatprofil for deg. Her kan du se og forvalte andre søknader du har sendt inn. Vi har ingen tilgang til denne kandidatprofilen. Onlyfy er ansvarlig for denne kandidatprofilen.

2.8 For å tilgjengeliggjøre nettstedet og levere tjenester

Behandlingen av serverloggdata er nødvendig for å gjøre nettstedet tilgjengelig og levere tjenester av tekniske grunner, og deretter for å opprettholde systemsikkerhet.

Juridisk grunnlag for behandlingen er for å utføre vår legitime interesse i å tilgjengeliggjøre nettstedet med våre tjenester (§ 6 (1) bokstav f i personvernforordningen). Behandlingen er nødvendig for å bruke nettstedet vårt, og det er ikke mulig å motsette seg dette.

Disse dataene slettes senest etter 12 dager.

Serverloggdataene blir deretter eventuelt brukt anonymt til statistiske formål og for å forbedre kvaliteten på nettstedet vårt. Serverloggdata knyttes ikke med dine personopplysninger og slås ikke sammen med andre personopplysningskilder.

2.9 PODCASTER

Vi kan gi deg tilgang til podcaster som du kan lytte til på ulike måter, for eksempel via nettspillere, podcasttjenester som Apple Podcasts eller Spotify, eller plattformer som YouTube. Hvis vi selv gjør podcasten tilgjengelig for avspilling på servere (f.eks. med nettspiller eller podcasttjeneste), behandler vi serverloggdata for levering av podcasten og denne tjenesten av sikkerhetsmessige og tekniske årsaker.

Det rettslige grunnlaget for behandlingen er nødvendigheten av behandling for å gjøre podcasten tilgjengelig (jf. artikkel 6 (1) bokstav b i personvernforordningen).

Personopplysningene dine vil bli slettet senest etter 2 dager og, hvis de ikke lenger er nødvendige for å levere podcastene, vil de bli lagret anonymt for innhenting og evaluering av statistiske data.

Det rettslige grunnlaget for behandlingen er vår berettigede interesse (jf. artikkel 6 (1) bokstav f i personvernforordningen). Du kan motsi deg behandlingen av personopplysningene dine på grunnlag av artikkel 6 (1) bokstav f i personvernforordningen. Vi kan da i prinsippet påvise tungtveiende berettigede grunner for å fortsette behandlingen.

Hvis du i den forbindelse benytter tredjepartsplattformer, kan det også utføres databehandling av disse tredjepartene (jf. artikkel 5.2 og 5.4).

3. Overføring av data

3.1 Overføring av data til prosessorer

I noen tilfeller bruker vi tjenesteleverandører i betraktning av de juridiske kravene ved en ordrebehandling, dvs. på grunnlag av en kontrakt på våre vegne, i henhold til våre instruksjoner og under vår kontroll.

Prosessorer er spesielt

  • tekniske tjenesteleverandører som vi bruker for å tilby nettstedet og podcastene, for eksempel tjenesteleverandører for programvarevedlikehold, drift av datasentre og hosting
  • tekniske tjenesteleverandører som vi bruker til å levere funksjonalitet, f.eks. teknisk nødvendige informasjonskapsler.
  • Tjenesteleverandører for praktisk gjennomføring av reklame og markedsføring, f.eks. tjenesteleverandører for sending av e-post og analyseinformasjonskapsler samt tjenesteleverandører som drifter kundedatabasen.

I disse tilfellene forblir vi ansvarlige for databehandlingen – overføringen og behandlingen av personopplysninger til eller av våre prosessorer er basert på det juridiske grunnlaget som tillater oss å behandle dataene. Det er ikke nødvendig med et eget juridisk grunnlag.

3.2 Dataoverføring til tredjeparter

Vi overfører delvis dataene dine også til tredjeparter, dvs. partnere som vi samarbeider med utenfor en ordrebehandling. Disse partnerne leverer sine tjenester under eget ansvar. For behandling av dataene dine av partnere gjelder utelukkende deres retningslinjer for personvern.

3.2.1 Leverandører for betalingstjenester

For å behandle bestillingene dine - med unntak av bestillinger betalt med forhåndsbetaling/bankoverføring - overfører vi betalingsinformasjon til betalingstjenesteleverandørene som behandler betalingstransaksjonene knyttet til bestillingene. Nettbutikksiden du er på vil gi deg informasjon om tilgjengelige betalingstjenester.

(1) PayPal

Ved betaling via PayPal, overfører vi betalingsinformasjonen til PayPal (Europa) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Det rettslige grunnlaget for overføringen er oppfyllelse av avtalen med deg, jf. artikkel 6 (1) bokstav b i personvernforordningen.

Her finner du Paypals personvernopplysninger om deres behandling av dine personopplysninger.

(2) Klarna

Ved betaling via Klarna, overfører vi betalingsinformasjonen til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Det rettslige grunnlaget for overføringen er oppfyllelse av avtalen med deg, jf. artikkel 6 (1) bokstav b i personvernforordningen.

For å kunne ta en avgjørelse om kjøp med faktura eller avbetaling, vil de ovennevnte selskapene gjennomføre en kredittvurdering.

Det rettslige grunnlaget for denne dataoverføringen, er vår berettigede interesse i økonomisk beskyttelse i forbindelse med disse betalingsmåtene, samt oppfyllelse av forpliktelser som gjelder i henhold til privatrettslige regler om nødvendig informasjon ved overdragelse av fordringer (jf. artikkel 6 nr. 1 bokstav f i personvernforordningen). Ved valg av denne betalingsmåten foreligger det tvingende berettigede grunner på vår side. En kontroll av kredittverdigheten og en overdragelse av fordringer er ellers ikke mulig, noe som betyr at en tilbakekalling av ditt samtykke til denne behandlingen av personopplysninger (jf. artikkel 21 (1) i personvernforordningen) ikke er mulig dersom du fortsatt vil kunne benytte denne betalingstjenesten. Du kan imidlertid velge en annen betalingsmåte.

Ytterligere informasjon om Klarnas personvernerklæring og vilkår finner du på:
https://cdn.klarna.com/1.0/shared/content/legal/terms/K502554/no_no/user
https://www.klarna.com/no/personvern/

(3) Kjøp med faktura og avbetalingskjøp med Payolution/Unzer

Ved betaling med faktura og – hvis tilgjengelig – kjøp på avbetaling overfører vi nødvendige personopplysninger (fornavn, etternavn, adresse, e-postadresse, telefonnummer, fødselsdato, IP-adresse, kjønn) sammen med nødvendige opplysninger for transaksjonen (artikkel, fakturabeløp, renter, avdrag, forfallsdatoer, totalbeløp, fakturanummer, skattebeløp, valuta, bestillingsdato og -tidspunkt) til Payolution GmbH, Columbus Platz 7-8, 1100 Wien, Østerrike samt banken Frick & Co AG Landstr. 14, 9496 Balzers, Liechtenstein. Payolution GmbH er en del av Unzer Group.

Det rettslige grunnlaget for overføringen er oppfyllelse av avtalen med deg, jf. artikkel 6 (1) bokstav b i personvernforordningen.

For å kunne ta en avgjørelse om oppkjøp av fordringen, sjekker de ovennevnte firmaene kredittverdigheten på eget ansvar. Det rettslige grunnlaget for denne dataoverføringen, er vår berettigede interesse i økonomisk beskyttelse i forbindelse med disse betalingsmåtene, samt oppfyllelse av forpliktelser som gjelder i henhold til privatrettslige regler om nødvendig informasjon ved overdragelse av fordringer (jf. artikkel 6 nr. 1 bokstav f i personvernforordningen). Ved valg av denne betalingsmåten foreligger det tvingende berettigede grunner på vår side. En kontroll av kredittverdigheten og en overdragelse av fordringer er ellers ikke mulig, noe som betyr at en tilbakekalling av ditt samtykke til denne behandlingen av personopplysninger (jf. artikkel 21 (1) i personvernforordningen), samtidig som denne betalingsmåten bibeholdes, er derfor ikke mulig. Du kan imidlertid velge en annen betalingsmåte.

Personvernopplysninger fra Payolution GmbH om deres behandling av dine personlige data som ansvarshavende finner du her.

Personvernopplysninger fra Frick Bank & Co AG AG om deres behandling av dine personlige data som ansvarshavende finner du her.

Her finner du Unzer GmbHs personvernerklæring for behandling av personopplysninger.

(4) Apple Pay

Ved betaling med Apple Pay, overføres betalingsinformasjonen din til Apple Inc., Park Way, Cupertino, California, USA. For å sikre en trygg behandling av betalingsinformasjonen din når du betaler på nettet, mottar Apple Pay først den krypterte transaksjonen din, deretter krypteres transaksjonen din på nytt med en utviklerspesifikk nøkkel før den sendes til betalingsbehandleren, vanligvis banken som du har registrert hos Apple Pay. Denne nøkkelen sikrer at kun vi som selger og kontraktspartner har tilgang til din krypterte betalingsinformasjon. På samme måte som ved betalinger i butikk, sender Apple oss enhetens kontonummer sammen med den transaksjonsspesifikke dynamiske sikkerhetskoden. På denne måten får vi beskjed om at betalingsprosessen er fullført. Verken Apple eller Apple-enheten du bruker sender oss den faktiske bankinformasjonen.

Det rettslige grunnlaget for overføringen er oppfyllelse av avtalen med deg, jf. artikkel 6 (1) bokstav b i personvernforordningen.

Ytterligere informasjon om Apples personvernerklæring finner du på: https://www.apple.com/no/legal/privacy/

(5) iDEAL

Når du velger betalingsmetoden iDEAL, blir du under bestillingsprosessen automatisk videresendt til nettbanken til din deltakende bank, og betalingsinformasjonen overføres i kryptert form via iDEAL (iDEAL B.V., Gustav Mahlerplein 33-35 i Amsterdam, Noord -Holland 1082 MS, Nederland). Etter vellykket autentisering i kundens nettbank, skjer så betalingen via bankoverføring i sanntid. Betalingssummen trekkes derfor direkte fra kundens konto når overføringen gjennomføres.

Det rettslige grunnlaget for overføringen er oppfyllelse av avtalen med deg, jf. artikkel 6 (1) bokstav b i personvernforordningen.

Ytterligere informasjon om iDEALs personvernerklæring finner du på: https://www.ideal.nl/en/privacy-cookie-statement/

(6) Bancontact

Ved betaling med Bancontact, sendes betalingsinformasjonen din til Bancontact Payconiq Company NV/SA, Rue d'Arlon 82, 1040-Brussels, Belgia. For å sikre en trygg behandling av betalingsinformasjonen din når du betaler på nettet, mottar Bancontact først den krypterte transaksjonen din, deretter krypteres transaksjonen din på nytt med en utviklerspesifikk nøkkel før den sendes til betalingsbehandleren, vanligvis banken din som er registrert hos Bancontact.

Etter vellykket autentisering i nettbanken, skjer betalingen via bankoverføring. Betalingssummen trekkes derfor direkte fra kundens konto når overføringen gjennomføres

Ved valg av disse betalingsmåtene mottar vi kun informasjon om hvorvidt betalingen var vellykket eller ikke.

Det rettslige grunnlaget for overføringen er oppfyllelse av avtalen med deg, jf. artikkel 6 (1) bokstav b i personvernforordningen.

Ytterligere informasjon om Bancontacts personvernerklæring finner du på: https://www.bancontact.com/files/privacy.pdf

3.2.2 Kjøperbeskyttelse / Vurderinger

For å vise vårt Trusted Shops-sertifikat og eventuelle innsamlede evalueringer samt tilbudet om Trusted Shops-produkter for kjøpere etter at du har bestilt en bestilling, er Trusted Shops-merket integrert på dette nettstedet.

Dette brukes til å beskytte våre legitime interesser i optimal markedsføring av tilbudet vårt, som overveier i sammenheng med en interessevurdering, i henhold til §. 6 (1) pkt. f GDPR. Trustbadge og tilhørende tjenester, er et tilbud fra Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, og i henhold til artikkel 26 i personvernforordningen er vi begge behandlingsansvarlige. Knyttet til disse personvernopplysningene informeres du i det nedenstående avsnittet om det vesentlige innholdet i avtalen i samsvar med artikkel 26 andre ledd i personvernforordningen.

Trustbadge leveres av en amerikansk CDN-leverandør (Content Delivery Network) innenfor rammene av et felles ansvar. Et tilstrekkelig beskyttelsesnivå for dine personvernopplysninger er sikret ved standard personvernklausuler og andre kontraktsmessige tiltak. Mer informasjon om personvern hos Trusted Shops GmbH finner du i deres personvernerklæring.

Når Trust-merket vises, lagrer nettserveren automatisk en såkalt serverloggfil som inneholder f.eks. din IP-adresse, dato og klokkeslett for når det åpnes, overført datamengde og den forespørrende leverandøren (tilgangsdata) og dokumenterer spørringen. Disse tilgangsdataene blir ikke evaluert, og overskrives senest syv dager etter at du har besøkt siden.

Etter fullført bestilling, vil e-postadressen din, som er kryptert ved hjelp av en kryptologisk enveisfunksjon, bli sendt til Trusted Shops GmbH. Det juridiske grunnlaget er artikkel 6 første ledd første punktum bokstav f i personvernforordningen. Dette gjøres for å sjekke om du allerede er registrert for tjenester hos Trusted Shops GmbH og er derfor nødvendig for å kunne ivareta våre og Trusted Shops sine overveiende berettigede interesser i å tilby kjøperbeskyttelse og vurderingstjenester knyttet til den spesifikke bestillingen i samsvar med artikkel 6 første ledd første punktum bokstav f i personvernforordningen. Hvis dette er tilfelle, skjer enhver videre behandling i samsvar med den kontraktsfestede avtalen mellom deg og Trusted Shops. Hvis du ikke tidligere har registrert deg for disse tjenestene, får du muligheten til det for første gang. Videre behandling etter registrering er også basert på den kontraktsfestede avtalen mellom deg og Trusted Shops GmbH. Hvis du ikke registrerer deg, vil alle overførte data automatisk bli slettet av Trusted Shops GmbH, og en personlig identifisering er da ikke lenger mulig.

Ytterligere personopplysninger blir bare overført til Trusted Shops hvis du har samtykket i dette, vi kan kontakte deg på e-post i samsvar med § 7 tredje ledd i den tyske loven UWG (se punkt 2.6.3), hvis du har bestemt deg for å bruke Trusted Shops-produkter etter en bestilling, eller hvis du allerede har registrert deg for bruk. I dette tilfellet gjelder kontraktsavtalen mellom deg og Trusted Shops.

Hvis du knyttet til det felles ansvar som foreligger mellom Trusted Shops GmbH og oss har spørsmål om personvern eller ønsker å gjøre gjeldende dine rettigheter, ber vi deg om primært å ta kontakt med Trusted Shops GmbH ved bruk av de ovennevnte kontaktalternativene. Du har likevel alltid muligheten til å bestemme selv hvilken behandlingsansvarlige part du ønsker å kontakte. Din forespørsel vil så, om nødvendig, bli videreført til den relevante parten for besvarelse.

3.2.3 Logistikkbedrifter

For vår varetransport til deg formidler vi dine adresse- og kontaktdata i den utstrekning det er nødvendig, til logistikkforetak (f.eks. DHL), særlig navn eller firma, postadresse/hentested og tilhørende tillegg til adressen. I denne sammenheng sender vi deg ev. lenker eller koder for sporing av forsendelsen. I denne sammenheng kan vi også overføre e-postadressene dine til logistikkselskapet, slik at logistikkselskapet kan kommunisere direkte med deg hvis dette er nødvendig for å f.eks. koordinere adresser, avtaler om leveringstider, oppbevaringssteder osv. Dette er hensiktsmessig for å redusere feil eller forsinkelser i leveransen. Hvis logistikkselskapet kontakter deg direkte, er dette fordi du har abonnert på en tilsvarende tjeneste hos logistikk- og transportselskapet og har gitt samtykke til denne bruken. I visse land kan det kan være nødvendig å oppgi ytterligere opplysninger (f.eks. telefonnummer) grunnet spesifikke leveringsmåter eller lokale forhold. Dette er nødvendig for at leverandøren skal kunne finne eller nå deg, og vil bli oppgitt i forbindelse med adresseskjemaet. Det juridiske grunnlaget for formidlingen er oppfyllelsen av avtalen med deg, artikkel 6 (1) bokstav b i personvernforordningen eller vår interesse i en mest mulig problemfri, forsinkelsesfri og komfortabel leveranse, artikkel 6 (1) bokstav f i personvernforordningen.

For retur fra deg til oss tilbyr vi deg som frivillig service (for å forenkle og spare kostnader) å generere porto og returetikett via vår nettside. For å generere etiketten blir du ført fra vår nettside til returportalen til DHL (selvfølgelig kan du også bestille dette direkte hos et logistikkforetak). For å gi deg best mulig service, sender vi personopplysningene fra bestillingen som behøves for å lage etiketten til DHL (dvs. bilagsnummer, postnummer, navn og adresse samt e-postadresse). Disse opplysningene er nødvendig for at etiketten blir riktig utfylt, sendt til deg over e-post så du kan skrive den ut selv, og beregnet. Dette gjør det lettere for deg fordi du ikke må legge inn disse opplysningene selv; i stedet må vi sende dem videre (via et sikkert skjema) til DHL. På vår nettside opplyser vi spesielt om dette før bruk av denne tjenesten. Hjemmel for formidlingen er ytelse av en service som du har spurt om, hhv. forberedelsen av en avtale med logistikkforetaket, personvernforordningen art. 6 (1) bokstav b.

Behandlingen av personopplysninger hos logistikkselskapene skjer deretter i alle tilfeller med dem som behandlingsansvarlig.

3.2.4 Digitale søknader

Som allerede beskrevet i punkt 2.7, behandler tjenesteleverandøren Onlyfy søkeres personopplysninger for å opprette en kandidatprofil.

Formålet med denne databehandlingen er å ivareta våre og dine overveiende, berettigede interesser i en optimal og effektiv forvaltning av dine søknader i samsvar med personvernforordningen art. 6 (1) bokstav f. Ved hjelp av kandidatprofilen kan du ikke bare se og forvalte søknaden til oss, men også andre søknader.

Ytterligere informasjon om Onlyfy finner du her.

3.3 DATAOVERFØRING TIL TREDJELAND

Delvis formidler vi personopplysninger til mottakere som ikke befinner seg i det umiddelbare gyldighetsområde til personvernforordningen («tredjestater»). Dersom EU-kommisjonen ikke har vedtatt for disse statene at de tilbyr et tilstrekkelig juridisk fundert beskyttelsesnivå for dine personopplysninger, må vi enten sikre at vi implementerer tilstrekkelige garantier for dine personopplysninger, eller at det foreligger juridiske unntaksbestemmelser.

Som garantier iht. art. 46 andre ledd bokstav c i personvernforordningen bruker vi hos mottakere som ikke er anerkjent som sikre tredjestater, standard EU-avtaleklausuler som regelmessig utgis av EU-kommisjonen. Allikevel foreligger det i noen land en fare for at nasjonale myndigheter kan kreve dine opplysninger utlevert for kontroll og overvåking, uten at forutsetningene er regulert entydig eller tilsvarene innsigelsesmuligheter eksisterer. Dersom det foreligger slik fare som ifølge rettspraksis fra europeiske domstoler anses å være upassende (for eksempel i noen konstellasjoner i tilfelle USA), skal vi, så langt det er mulig, implementere ekstra beskyttelsestiltak og avtaler. For mer informasjon om disse overføringene til tredjestater og spesielt en kopi av standard avtaleklausuler, ta kontakt via de i punkt 8 oppførte kontaktopplysningene.

I noen tilfeller innhenter vi også et uttrykkelig samtykke til dataoverføring til mottakere i usikre tredjestater iht. personvernforordningen art. 49 første ledd første punktum bokstav a. Dette er for eksempel tilfelle dersom våre partnere bruker informasjonskapsler eller sammenlignbare teknologier på vår nettside. Dersom du gir ditt samtykke, aksepterer du de over beskrevne farene, spesielt utenlandske myndigheters tilgang til dine personopplysninger, uten at det til dette er avtalt ytterligere garantier eller blir avtalt ekstra beskyttelsestiltak.

4. Informasjonskapsler og nettanalyse

4.1 Hva er informasjonskapsler?

For at vår nettside skal være så brukervennlig som mulig, og for å gjøre vår reklame mer relevant for dem som besøker vår nettside, bruker vi og våre partnere såkalte „informasjonskapsler“. Informasjonskapsler (cookies) er små filer som lagres på besøkerens sluttenhet. De gjør det mulig å bevare opplysninger over et bestemt tidsrom og å identifisere besøkerens sluttenhet. Dette skjer delvis også ved bruk av såkalte sporingspiksler, som ikke legges på harddisken til en besøker, men på samme måte som en informasjonskapsel kan være til hjelp ved identifisering av sluttenheten. I det følgende er både informasjonskapsler i sin tekniske betydning og sporingspiksler og lignende tekniske metoder omfattet av begrepet „informasjonskapsler“.

Når du besøker våre nettsider for første gang, viser startsiden et banner med teksten for å akseptere informasjonskapsler. Hvis du gir ditt samtykke der eller i våre innstillinger av informasjonskapsler, blir dette samtykket lagret i din nettleser, slik at vi ikke må vise denne anmerkningen på nytt på hver side. Hvis denne anmerkningen mangler i din nettleser (f.eks. ved at du sletter nettleserforløpet), blir denne anvisningen vist ved et nytt besøk på våre nettsider.

Et samtykke til informasjonskapsler omfatter også ditt samtykke til dataoverføring til tredjestater og sammen med det at det eventuelt kan dukke opp farer, spesielt fare for at utenlandske myndigheter kan få tilgang til dine opplysninger (for detaljer seg punkt 3.3).

4.2 Hvilke informasjonskapsler bruker vi?

På denne nettsiden bruker vi fire (4) forskjellige kategorier av informasjonskapsler: Nødvendige informasjonskapsler, uten disse ville funksjonaliteten på vår nettside være innskrenket, og dessuten valgfrie funksjonelle, analyse- og markedsføringsinformasjonskapsler, disse stammer som regel fra andre tilbydere:

4.2.1 Nødvendige informasjonskapsler

Disse informasjonskapslene er uunnværlige for å gjøre det mulig for deg å bevege deg på våre nettsider og bruke funksjonene. De lagrer for eksempel hvilke produkter du har lagt i varekurven eller fremgangen i din bestilling, eller de lagrer om du samtykker i bruken av informasjonskapsler og hva du har valgt i innstillingen av informasjonskapsler.

Disse informasjonskapslene samler ikke inn noen opplysninger om deg for å bruke dem for markedsføring, eller om hvor på Internett du har vært. Disse informasjonskapslene er som regel spesifikke for økten og utløper etter ditt besøk på nettsiden (økt), hvis ikke den respektive funksjonaliteten krever at de lagres ut over dette (f.eks. lagring av innstillingen av informasjonskapsler).

En deaktivering av denne kategorien av informasjonskapsler ville helt eller delvis innskrenke nettsidens funksjon. Dette er derfor ikke mulig.

Rettslig grunnlag for bruk av teknisk nødvendige informasjonskapsler og behandling av dine data med disse informasjonskapslene er vår berettigede interesse til å vise deg funksjonene på vår nettside og stille dem til disposisjon for bruk, personvernforordningens art. 6 (1) bokstav f.

4.2.2 Funksjonelle informasjonskapsler

Vi bruker funksjonelle informasjonskapsler til å forbedre og forenkle bruken og ytelsen på vår nettside og tilby deg ytterligere valgfrie funksjoner.

For eksempel for å gjøre lasting av nettsiden raskere, bruker vi teknologier fra RichRelevance Inc., 303 Second Street, Suite 350, San Francisco, CA 94107, USA.

Rettslig grunnlag for bruk av de funksjonelle informasjonskapslene og behandling av dine data ved tilbyderne av disse informasjonskapslene er ditt tidligere samtykke, personvernforordningens art. 6 (1) bokstav a. Du kan til enhver tid tilbakekalle ditt samtykke i innstillingene for informasjonskapsler, som du kan hente opp med lenken nede på nettsiden.

4.2.3 Analyse-informasjonskapsler

Analyse-informasjonskapsler registrerer opplysninger om hvordan besøkere totalt bruker en nettside, for eksempel hvilke sider som oftest hentes opp og om de får feilmeldinger fra nettsider.

Heller ikke disse informasjonskapslene samler inn data som kan identifisere brukerne. De data som samles inn med disse informasjonskapslene blir ikke ført sammen med andre opplysninger om våre besøkere. Alle opplysninger som samles inn ved hjelp av disse informasjonskapslene, tjener utelukkende til å forstå og forbedre nettsidens funksjonalitet og tjenester.

Rettslig grunnlag for bruk av analyse-informasjonskapslene og behandling av dine data ved tilbyderne av disse informasjonskapslene er ditt tidligere samtykke, personvernforordningens art. 6 (1) bokstav a. Du kan til enhver tid tilbakekalle ditt samtykke i innstillingene for informasjonskapsler, som du kan hente opp med lenken nede på nettsiden.

(1) Google Analytics

Vi bruker Google Analytics, en nettanalysetjeneste levert av Google Ireland Ltd., og Google Tag Manager for å analysere nettsidene våre. Formålet med vår bruk av dette verktøyet er å muliggjøre analyse av dine brukerhandlinger på nettsteder og for å forbedre vårt tilbud, samt gjøre det mer interessant for deg som bruker ved hjelp av innhentede statistikker og rapporter.

Google Analytics bruker informasjonskapsler, skript og lokal lagring for å innhente informasjon om hvordan du bruker dette nettstedet. Dette inkluderer enhets-/nettleserdata, IP-adresser og nettstedaktivitet. IP-adressen din samles også inn for å ivareta sikkerheten til tjenesten og for å gi oss, som nettstedsoperatør, informasjon om hvilket land, region eller sted den respektive brukeren kommer fra (bestemmelse av IP-plassering). Informasjonen som innhentes om din bruk av dette nettstedet, overføres til en Google-server i USA og lagres der. Hvis du vil ha mer informasjon om overføring av data til tredjeland, kan du se våre personvernopplysninger under punkt 3.3. IP-adressen din vil bli avkortet av Google innenfor medlemsstatene i EU eller EØS så snart Google mottar IP-adressen. Det er kun i unntakstilfeller at hele IP-adressen blir overført til en Google-server i USA og forkortet der.

Google vil selv bruke denne informasjonen til å vurdere hvordan brukerne bruker vårt nettilbud, til å sette sammen rapporter om aktiviteter innen dette nettilbudet og til å levere oss andre tjenester som er knyttet til bruken av dette nettilbudet og Internett. Pseudonyme brukerprofiler av brukerne kan opprettes fra de behandlede dataene. Google kan dessuten behandle opplysningene for egne formål.

For å integrere og drifte Google Analytics bruker vi også Google Tag Manager. Bare tilkoblingsdataene som overføres gjennom opprettelsen av tilkoblingen til nettstedet vårt, vil bli behandlet. I den forbindelse blir det ikke gjennomført analyser.

Du har også muligheten til å forhindre enhver datainnsamling gjennom Google Analytics på dette nettstedet, ved å klikke på denne lenken [Deaktivere Google Analytics]. En opt-out cookie vil bli satt som forhindrer innsamling av dataene dine ved fremtidige besøk på dette nettstedet.

I forbindelse med Google Analytics bruker vi også Google Signals, som er et annonsesporingsverktøy på tvers av enheter. Hvis du har samtykket til personlig tilpassede annonser i Google-kontoen din, vil Google samle inn informasjon og data om din samhandling på Internett på tvers av enheter og koble den til Google-kontoen din ved å sette en informasjonskapsel. Google overfører disse innsamlede dataene til oss på en anonymisert og aggregert måte, slik at vi blant annet kan utføre målrettede markedsføringstiltak. Videre hjelper dataene oss med å tilpasse våre tjenester og produkter til brukernes ønsker og vaner, noe som kan vi gi deg en bedre produktopplevelse.

Bruken av Google Signals kan nektes ved å deaktivere personlig tilpassede annonser i Google-brukerkontoen din.

Hvis du vil ha mer informasjon om Googles vilkår for bruk og personvernerklæring, kan du gå til https://www.google.com/analytics/terms/de.html eller https://policies.google.com.

(2) Webtrekk Analytics
Dessuten bruker vi Webtrekk Analytics, et produkt fra Mapp Digital/Webtrekk GmbH, for å innsamle statistiske data om bruken av dette nettilbudet og optimere tilbudet tilsvarende. Dette er et statistikkprogram som anonymiserer bruken, hhv. tar den opp under pseudonym. Bruken av Webtrekk gjør en pseudonymisert analyse av brukeradferden mulig for oss, der opplysninger som nettleseren overfører blir registrert og vurdert.

4.2.4 Markedsførings-informasjonskapsler

Markedsførings-informasjonskapsler brukes til å tilpasse reklamen målrettet etter deg og dine interesser. De tjener også til å innskrenke hvor ofte du ser den samme reklamen, måle reklamekampanjens virkning og forstå personers adferd etter å ha sett en reklame.

Disse informasjonskapslene blir vanligvis satt av reklamenettverk med samtykke fra nettsidedrifteren (dvs. i dette tilfellet fra oss) på hans sider. De registrerer at en bruker har besøkt en nettside og gir disse opplysningene videre til andre, f.eks. reklameforetak, hhv. tilpasser selv reklamen tilsvarende. Ofte er de knyttet til en nettsidefunksjonalitet som blir stilt til disposisjon av dette foretaket. Vi bruker derfor disse informasjonskapslene til å sette opp en tilknytning til sosiale nettverk, som så kan bruke opplysningene om ditt besøk til å tilpasse reklamen på andre nettsider målrettet etter deg, og for å stille opplysninger om ditt besøk til disposisjon for de reklamenettverkene som vi bruker, for at du dermed senere på grunnlag av din nettleseradferd får se nøyaktig den reklamen som potensielt virkelig interesserer deg. Heller ikke i disse tilfellene blir de data som samles inn med disse informasjonskapslene ført sammen med andre opplysninger om våre besøkere.

Rettslig grunnlag for bruk av markedsførings-informasjonskapslene og behandling av dine data ved tilbyderne av disse informasjonskapslene er ditt tidligere samtykke, personvernforordningens art. 6 (1) bokstav a. Du kan til enhver tid tilbakekalle ditt samtykke i innstillingene for informasjonskapsler, som du kan hente opp med lenken nede på nettsiden.

4.2.5 Bruk av Google Ads med remarketing og konverteringssporing

(1) Vi bruker tjenesten Google Ads til å rette oppmerksomheten mot tilbudene våre ved hjelp av annonser. Hvis du går inn på nettstedet vårt via en Google-annonse, lagrer Google Ads en informasjonskapsel på enheten din. Hvis du har gitt ditt uttrykkelige samtykke, vil vi sende din pseudonymiserte e-postadresse til Google i listeform for å bruk med Google Ads («Customer Match»).

(2) Annonseringsmediene overføres av Google via såkalte «Ad Server». Vi og andre nettsteder bruker såkalte Ad Server-informasjonskapsler, som måler visse parametere for resultatmåling, for eksempel visning av annonser eller klikk fra brukere. Google Ads-informasjonskapsler som er lagret på nettstedet vårt, gir oss muligheten til å motta informasjon om hvor vellykkede annonsekampanjene våre er. Disse informasjonskapslene er ikke ment å identifisere deg personlig. For denne informasjonskapselen lagres en unik informasjonskapsel-ID, antall annonsevisninger per plassering (frekvens), siste visning (relevant for konverteringer etter visning) og bortvalgsinformasjon (som indikerer at brukeren ikke lenger ønsker å bli kontaktet) som analyseverdier.

(3) Informasjonskapslene som settes av Google, gjør det mulig for Google å gjenkjenne nettleseren din. Hvis en bruker besøker bestemte sider på nettstedet til en Google Ads-kunde og informasjonskapselen som er lagret på datamaskinen deres ikke er utløpt, kan Google og kunden gjenkjenne at brukeren klikket på annonsen og ble omdirigert til denne siden. Hver Ads-kunde tildeles en unik informasjonskapsel, slik at informasjonskapslene ikke kan spores av andre Ads-kunders nettsteder. Ved å integrere Google Ads mottar Google informasjon om at du har åpnet den tilsvarende delen av nettstedet vårt eller klikket på en annonse fra oss. Hvis du er registrert hos en Google-tjeneste, kan Google tilordne besøket til kontoen din. Selv om du ikke er registrert hos Google eller ikke er pålogget, er det en mulighet for at leverandøren vil finne ut og lagrer IP-adressen din.

(4) Basert på markedsføringsverktøyene som brukes, oppretter nettleseren din automatisk en direkte forbindelse med Google-serveren. Vi samler ikke selv inn personopplysninger i de nevnte annonseringstiltakene, men gir bare Google muligheten til å samle inn dataene. Vi mottar bare statistiske analyser fra Google, som gir informasjon om hvilke annonser som ble klikket på, hvor ofte og til hvilke priser. Vi mottar ingen ytterligere data fra bruk av reklamemedier, spesielt kan vi ikke identifisere brukerne på grunnlag av denne informasjonen.

(5) Vi bruker også alternativet «Google Conversion Tracking» i forbindelse med Google Ads. Dette er en prosess som gjør at vi kan sjekke suksessen til våre reklamekampanjer. Til dette formålet leveres annonsene med en teknisk enhet, for eksempel en ID, som gjør det mulig å fastslå hvordan en bruker samhandler etter å ha klikket på en annonse og om en av våre tjenester faktisk brukes. Dette gir oss statistisk informasjon om det totale antallet lesere av annonsene våre, hvilke annonser som er spesielt populære og, om nødvendig, ytterligere informasjon om resultatene av annonsen.

(6) Vi bruker også Google Ads med tilleggsprogrammet «Google Remarketing». Denne prosessen gjør det mulig for oss å opprette annonser basert på eksisterende informasjon om deg og å kontakte deg på nytt når du fortsetter å bruke Internett. Dette gjøres ved hjelp av informasjonskapsler, som settes inn når du besøker våre tilbud (vanligvis via informasjonskapsler). Disse informasjonskapslene registrerer din brukeratferd gjennom Google når du besøker ulike nettsteder og evaluerer den på en pseudonymisert måte. I henhold til Googles egne uttalelser, vil dataene som samles inn i forbindelse med remarketing, ikke bli slått sammen med dine personopplysninger, som kan lagres av Google.

(7) Det juridiske grunnlaget for den ovennevnte behandlingen av opplysningene dine er artikkel 6 nr. 1 bokstav a i personvernforordningen, dvs. integreringen av Google Ads-applikasjoner skjer kun på bakgrunn av et uttrykkelig samtykke gitt via samtykke-manageren vår eller kundekontoen din.

(8) Tilbakekalling av ditt samtykke er mulig når som helst uten at det påvirker behandlingsmuligheten frem til tilbakekallingen. Den enkleste måten å tilbakekalle dette på, er å bruke vår samtykke-manager eller ved hjelp av følgende funksjoner i kundekontoen:

a) Ved tilsvarende innstilling av nettleserprogramvaren din, spesielt ved å undertrykke tredjeparts informasjonskapsler, vil du ikke motta annonser fra tredjeparter.

b) Ved å deaktivere interessebaserte annonser fra leverandørene som er en del av den selvregulerende kampanjen «About Ads» via lenken www.aboutads.info/choices, der denne innstillingen slettes når du sletter informasjonskapslene dine.

c) Ved permanent å deaktivere informasjonskapslene i nettleserne Firefox, Internett Explorer eller Google Chrome under lenken www.google.com/settings/ads/plugin.

Vi vil imidlertid påpeke at du i dette tilfellet muligens ikke vil kunne bruke alle funksjonene på dette nettstedet.

(9) For mer informasjon om personvern hos Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland, vennligst besøk: www.google.com/intl/no/policies/privacy

4.3 Liste over funksjonelle, analyse- og markedsførings-informasjonskapsler

Her kan du hente opp listen over de informasjonskapslene som vi bruker og de tilbyderne som ved hjelp av informasjonskapslene får personrelaterte data om deg, samt informasjonskapslenes løpetid. Der får du flere opplysninger om de enkelte tilbyderne og informasjonskapslene.

Hvis du i stedet vil ha flere opplysninger om disse informasjonskapslene fra oss, kan du henvende deg til de kontaktdata som er oppgitt under nr. 8.

4.4 Vordan kann jeg erklære hhv. Tilbakekalle mitt samtykke?

Når du besøker vår nettside for første gang, viser startsiden en anmerkning om personvern med teksten for å akseptere valgfrie informasjonskapsler. Ved å klikke på „Velg alle“ på startsiden eller i de enkelte kategoriene (funksjonelle, analyse- og markedsførings-informasjonskapsler) under menyen „Innstillinger for informasjonskapsler“ gir du ditt samtykke til å sette disse informasjonskapslene. Disse innstillingene kan du til enhver tilpasse og endre i innstillingene for informasjonskapsler, som du kan hente opp med lenken nede på nettsiden.

Du kan også forhindre bruken av alle informasjonskapsler ved å endre innstillingene for informasjonskapsler tilsvarende i din nettleser. Vi viser imidlertid til at funksjonaliteten på våre nettsider i dette tilfellet er innskrenket, når også teknisk nødvendige informasjonskapsler blir blokkert. Du kan selvfølgelig også lese flere opplysninger om informasjonskapsler og de enkelte tilbyderne f.eks. på nettsiden www.youronlinechoices.com, og der kan du motsi bruksbasert nettreklame med enkelte eller alle verktøy.

5. SOSIALE NETTVERK

Vårt nettsted inneholder lenker til andre, tredjeparts nettsteder og tjenester, f.eks. sosiale medier som Facebook, Twitter, Youtube eller Pinterest.

Vår tilstedeværelse på sosiale medienettverk og plattformer brukes til en bedre, aktiv kommunikasjon med våre kunder og interessenter. Der informerer vi om våre produkter og spesialkampanjer.

Mer detaljert informasjon om hvordan tilbyderne behandler opplysninger på sine sider samt kontaktmuligheter og dine rettigheter og innstillingsmuligheter rundt dette for å beskytte ditt privatliv, finner du hvis du følger linkene i punkt 5.1 som leder deg videre til personvernerklæringene til tilbyderne. Dersom du i forbindelse med dette allikevel trenger hjelp, kan du også ta kontakt med oss.

5.1 DELE INNHOLDET FRA DE SOSIALE NETTVERKENE

Dersom du ønsker å dele en av våre nettsider på et sosialt nettverk (f.eks. Facebook eller Twitter), kan du klikke på en av «dele»-knappene. Etter at du har klikket på «dele», blir du ledet videre til det respektive sosiale nettverket (f.eks. Facebook eller Twitter). For å dele en av våre nettsider, må du være logget inn i det sosiale nettverket.

I tillegg tilbyr vi deg linker til vår tilstedeværelse på sosiale medier (Facebook, Instagram, Twitter, Pinterest). Etter at du har klikket på linken, kommer du direkte til det respektive sosiale nettverket.

For behandlingen av personopplysninger som gjøres av de sosiale nettverk på deres nettsider er det utelukkende disse tredjeparter som har ansvaret, og det er deres personvernerklæringer som gjelder (Facebook: https://de-de.facebook.com/policy.php; Instagram: https://de-de.facebook.com/help/instagram/155833707900388; Twitter: https://twitter.com/de/privacy; Pinterest: https://policy.pinterest.com/de/privacy-policy).

5.2 YOUTUBE-VIDEOER / Podcaster

Vi bruker plattformen YouTube.com for å legge ut og offentliggjøre noen videoer og podcaster. YouTube er et tilbud fra tredjepart som ikke er knyttet til oss, men til YouTube LLC.

På noen av nettsidene våre har vi også direkte integrert noen videoer som er lagret hos YouTube. Ved integreringen dreier det seg om at man i deler av et nettleservindu viser innhold fra YouTube-nettsiden. YouTube-videoene blir imidlertid først hentet opp når man klikker på de. Denne teknikken kalles også «framing».

Integreringen av YouTube-innhold skjer kun som del av den «utvidede personvernmodusen». Det er noe som YouTube selv stiller til rådighet og sikrer slik at YouTube i utgangspunktet ikke lagrer noen informasjonskapsler på enheten din. Når YouTube-videoen blir hentet opp i et nytt vindu blir imidlertid IP-adressen samt andre opplysninger fra din nettleser overført, og slik videreformidles spesielt informasjonen om hvilken av våre nettsider du har besøkt. For mer informasjon om hvordan YouTube behandler data, se personvernerklæringen til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, på: https://policies.google.com/privacy.

5.3 FACEBOOK FANSIDE / META PLATTFORMER

Vi har en side på Facebook for informasjon om våre produkter og kampanjer. Du finner den på: https://www.facebook.com/bergfreunde. Data om besøkere på siden vår innsamles og behandles for forskjellige formål.

Ved hjelp av data om bruk av siden setter Facebook opp anonymiserte vurderinger, som er tilgjengelige for oss til forbedring av vårt tilbud. Denne vurderingen, kalt «Insights», skjer i felles ansvar mellom Facebook og oss. Grunnlaget for dette er en avtale mellom de felles ansvarlige i henhold til artikkel 26 i personvernforordningen, som du kan se her. Tilsvarende er Facebook Ireland Ltd. den primære ansvarlige for databehandlingen og at vedkommendes rettigheter blir ivaretatt, særlig om opplysninger, sletting eller innvendinger. Her finner du nærmere opplysninger om Facebook Irelands databehandling for Insights og om hvordan rettighetene gjøres gjeldende.

Square, Grand Canal Harbour, Dublin 2, Irland på nettstedet for å analysere den generelle bruken av nettstedet og for å forstå effektiviteten av våre reklameaktiviteter. Vi bruker også Meta-piksler for å vise personlig tilpasset reklame på Metas sosiale nettverk, som Facebook og Instagram, basert på din interesse for produktene våre. Ved å utløse Meta-piksler kan Meta spore og logge din atferd, for eksempel kjøp av et produkt, på tvers av plattformer. Ved å analysere de resulterende dataene, kan vi optimalisere våre annonseringstiltak og tilpasse dem bedre til deg og dine interesser i fremtiden.

Dataene som samles inn behandles pseudonymt, slik at vi ikke kan trekke konklusjoner om identiteten til en bruker. Meta lagrer og behandler imidlertid data som tillater en kobling til brukerprofilen din, og gjør det mulig for Meta å bruke opplysningene dine til reklameformål i samsvar med Metas personvernregler. Dette gjør at Meta og dets partnere kan vise annonser i og utenfor Meta-produkter.

For disse formålene kan en informasjonskapsel lagres på datamaskinen, JavaScript kjøres, og enheten din kan nås ved hjelp av andre teknologier. Hvis du har gitt ditt uttrykkelige samtykke, vil vi også overføre din pseudonymiserte e-postadresse til Meta for å analysere din bruk av nettstedet og vise deg personlig tilpassede reklamemeldinger og tilbud («Meta-kundelister»).

Meta bruker også de innsamlede hendelsesdataene til egne formål, spesielt for beskyttelse og sikkerhet av Metas produkter, forsknings- og utviklingsformål, og for å opprettholde integriteten til deres produkter og fremme deres forbedring. Du finner nærmere informasjon i Metas bruksvilkår og personvernerklæring.

Det juridiske grunnlaget for den ovennevnte behandlingen av opplysningene dine er artikkel 6 nr. 1 S. 1 bokstav a i personvernforordningen, dvs. integreringen av Meta-piksler skjer kun på bakgrunn av et uttrykkelig samtykke til Meta-kundelister gitt via samtykke-manageren vår eller kundekontoen din.

Du kan når som helst tilbakekalle ditt samtykke til Meta-piksler med fremtidig virkning via vår samtykke-manager og ditt samtykke til Meta-kundelister via kundekontoen din. Hvis du har en Facebook- eller Instagram-konto, kan du også slå av personlig tilpassede annonser under innstillingene for atferdsbasert annonsering.

5.4 PODCAST-PLATTFORMER

Vi bruker podcast-plattformer (for tiden Apple Podcast og Spotify) for å legge ut våre egne podcaster og gjøre dem offentlig tilgjengelige. Ved podcast-plattformer dreier det seg om tjenester fra tredjeparter som ikke er knyttet til oss (Apple Podcast er en tjeneste fra Apple Inc. og Spotify er en tjeneste fra Spotify AB).

Disse tredjepartene er ansvarlige for databehandlingen på deres plattformer, noe som skjer i tillegg til den tekniske leveringen av podcastene gjennom oss (se punkt 2.9), og deres personvernbestemmelser er dermed gjeldende (se for eksempel Apple: https://www.apple.com/no/legal/privacy/; Spotify: https://www.spotify.com/no-nb/legal/privacy-policy/).

6. Sikkerhet

Vi og tjenesteleverandørene våre iverksetter tekniske og organisatoriske forholdsregler for å beskytte personopplysninger som vi administrerer, mot tilfeldig eller målrettet manipulering, tap, ødeleggelse eller tilgang av uautoriserte personer. Databehandlingen og sikkerhetstiltakene forbedres kontinuerlig i henhold til teknologiske fremskritt.

Når dine personopplysninger overføres til oss, brukes en kryptering ved hjelp av Secure Socket Layer (SSL). Personopplysninger som utveksles mellom deg og oss og andre relevante selskaper, blir hovedsakelig overført via moderne krypterte forbindelser.

Våre ansatte og tjenesteleverandører har selvsagt taushetsplikt.

7. Dine rettigheter om informasjon, retting, sperring sletting

Alle naturlige personer som vi behandler personopplysningene til, har i hovedsak (dvs. avhengig av de respektive forutsetningene) følgende rettigheter ovenfor oss:

  • Hvis du har spørsmål om vår behandling av personopplysningene dine, gir vi deg gjerne informasjon om dataene som er lagret om deg (§ 15 GDPR).
  • Du har rett til å korrigere feil og ufullstendige data (§ 16 GDPR).
  • Du har rett til å sperre/begrense behandlingen eller slette personopplysninger som ikke lenger er nødvendige eller som er lagret av juridiske grunner (§ 17, 18 GDPR).
  • Du har rett til overføring av dataene dine i et strukturert, vanlig og maskinlesbart format, hvis du har gitt oss dataene på grunn av et samtykke eller på grunn av en kontrakt mellom oss og deg (§ 20 GDPR).
  • Du har til enhver tid rett til å motsette deg behandlingen av personopplysningene dine for direkte reklame (§ 21 pkt. 2 og 3 GDPR).
  • Du har en motsigelsesrett på grunn av en behandling på grunnlag av en legitim interesse, der vi kan fremlegge våre nødvendige grunner (§ 21 pkt. 1 GDPR). Ovenfor har vi gjort deg oppmerksom på når du har denne rettigheten.
  • Hvis du har gitt samtykke til en databehandling, kan du tilbakekalle det når som helst med virkning for fremtiden, dvs. lovligheten for databehandlingen frem til tidspunktet for kanselleringen forblir uberørt. Etter tilbakekalling av et samtykke kan du eventuelt ikke bruke tjenestene våre lenger.

Send en skriftlig forespørsel (emne: Personvern) eller en e-post til kontaktopplysningene under punkt 8. Vi forbeholder oss retten til å bekrefte identiteten din slik at dine personopplysninger ikke blir avslørt for uvedkommende.

Du har også rett til å sende inn en klage til et tilsynsorgan for databeskyttelse.

8. Personvernansvarlig

Vår personvernansvarlig her:

Christian Volkmer, Projekt 29 GmbH & Co. KG

Kontakt: Ostengasse 14, 93047 Regensburg

datenschutz@bergfreunde.de

9. Endringer

Fra tid til annen er det nødvendig å tilpasse innholdet i personvernerklæringen. Derfor forbeholder vi oss retten til å endre innholdet når som helst. Da kommer vi til å publisere den endrede versjonen av personvernerklæringen her. Du bør derfor lese gjennom personvernerklæringen hvis du går inn på nettstedet vårt ved en senere anledning.


Utgave: Juli 2024