Personvernerklæring

Personvernerklæring

Den ansvarlige for databehandling er:
Timo Beelow
Stöcken 21
42651 Solingen
Tyskland
Email: hello@wijld.com

Vi setter pris på din interesse for vår nettbutikk. Beskyttelse av ditt privatliv er svært viktig for oss. Nedenfor informerer vi deg grundig om hvordan vi håndterer dine data.

1. Tilgangsdata og hosting

Du kan besøke våre nettsider uten å oppgi personopplysninger. Ved hvert besøk lagrer webserveren automatisk en såkalt server-loggfil, som for eksempel inneholder navnet på den forespurte filen, din IP-adresse, dato og klokkeslett for forespørselen, overført datamengde og den forespørrende leverandøren (tilgangsdata) og dokumenterer forespørselen. Disse tilgangsdataene brukes utelukkende for å sikre en feilfri drift av siden og for å forbedre vårt tilbud. Dette tjener til å ivareta våre overveiende berettigede interesser i en korrekt fremstilling av vårt tilbud i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR. Alle tilgangsdata slettes senest syv dager etter at du har besøkt siden.

 Hosting

Tjenestene for hosting og visning av nettsiden leveres delvis av våre tjenesteleverandører som en behandling på våre vegne. Så langt det ikke er forklart noe annet i denne personvernerklæringen, behandles alle tilgangsdata samt alle data som samles inn via skjemaer på denne nettsiden på deres servere. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt oss via kontaktmuligheten beskrevet i denne personvernerklæringen.

Våre tjenesteleverandører er basert i og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig personvernivå ved beslutning: Canada, New Zealand, Japan, Storbritannia, USA.

Beslutningen om tilstrekkelig beskyttelsesnivå for USA gjelder som grunnlag for overføring til tredjeland, så lenge den aktuelle tjenesteleverandøren er sertifisert. Inntil sertifisering av våre tjenesteleverandører foreligger, baseres dataoverføringen fortsatt på dette grunnlaget: Standard personvernklausuler fra Europakommisjonen.

Våre tjenesteleverandører er basert i og/eller bruker servere i disse landene: Australia, India, Singapore.
For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med dem baseres på disse garantiene:  Standard personvernklausuler fra Europakommisjonen

2. Databehandling for kontraktsgjennomføring og kontakt

2.1 Databehandling for kontraktsbehandling

For formålet med kontraktsbehandling (inkludert forespørsler om og behandling av eventuelle garantikrav og krav ved ytelsesforstyrrelser samt eventuelle lovpålagte oppdateringsplikter) i henhold til art. 6 nr. 1 setning 1 bokstav b i DSGVO, samler vi inn personopplysninger når du frivillig oppgir disse i forbindelse med din bestilling. Obligatoriske felt er merket som sådan, da vi i disse tilfellene må bruke dataene for kontraktsbehandling, og uten opplysningene kan vi ikke sende bestillingen. Hvilke data som samles inn, fremgår av de respektive inntastingsskjemaene.

Ytterligere informasjon om behandlingen av dine data, spesielt om overføring til våre tjenesteleverandører for formål knyttet til bestillings-, betalings- og leveringsbehandling, finner du i de følgende avsnittene i denne personvernerklæringen. Etter fullført kontraktsbehandling blir dine data begrenset for videre behandling og slettet etter utløpet av de skattemessige og handelsrettslige oppbevaringsfristene i henhold til art. 6 nr. 1 setning 1 bokstav c i DSGVO, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i DSGVO, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

Varehåndteringssystem

For bestillings- og kontraktsbehandling bruker vi varehåndteringssystemer fra eksterne tjenesteleverandører. Våre tjenesteleverandører er engasjert som databehandlere på våre vegne. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt kontaktmuligheten beskrevet i denne personvernerklæringen.

2.2 Kundekonto

Så langt du har gitt ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i DSGVO ved å velge å opprette en kundekonto, bruker vi dine data til formålet med opprettelse av kundekonto samt lagring av dine data for fremtidige bestillinger på vår nettside. Sletting av din kundekonto er mulig når som helst og kan enten gjøres ved å sende en melding til kontaktmuligheten beskrevet i denne personvernerklæringen eller via en funksjon i kundekontoen som er beregnet for dette. Etter sletting av din kundekonto blir dine data slettet, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i DSGVO, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

2.3 Kontakt

I forbindelse med kundekommunikasjon samler vi inn personopplysninger for behandling av dine henvendelser i henhold til art. 6 nr. 1 setning 1 bokstav b i DSGVO, dersom du frivillig oppgir disse til oss ved kontakt (f.eks. via kontaktskjema, live chat-verktøy eller e-post). Obligatoriske felt er merket som sådan, da vi i disse tilfellene må bruke dataene for å behandle din henvendelse. Hvilke data som samles inn, fremgår av de respektive inntastingsskjemaene. Etter fullstendig behandling av din henvendelse slettes dine data, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i DSGVO eller vi forbeholder oss en videre databruk som er lovlig og som vi informerer deg om i denne erklæringen.

3. Databehandling for formål knyttet til leveringsbehandling

For oppfyllelse av kontrakten i henhold til art. 6 nr. 1 setning 1 bokstav b i DSGVO gir vi dine data videre til frakttjenesteleverandøren som er ansvarlig for leveringen, så langt det er nødvendig for levering av bestilte varer. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt kontaktmuligheten beskrevet i denne personvernerklæringen.

 Dataoverføring til frakttjenesteleverandør for formål knyttet til leveringsvarsling

Hvis du har gitt oss ditt uttrykkelige samtykke til dette under eller etter bestillingen, gir vi på grunnlag av dette i henhold til art. 6 nr. 1 setning 1 bokstav a i DSGVO din e-postadresse og telefonnummer videre til den valgte frakttjenesteleverandøren, slik at denne kan kontakte deg før levering for å varsle eller koordinere leveransen.
Samtykket kan når som helst trekkes tilbake ved å sende en melding til kontaktmuligheten beskrevet i denne personvernerklæringen eller direkte til frakttjenesteleverandøren på kontaktadressen som er oppgitt nedenfor. Etter tilbaketrekking sletter vi dine oppgitte data, med mindre du uttrykkelig har samtykket til videre bruk av dine data eller vi forbeholder oss en videre databruk som er lovlig og som vi informerer deg om i denne erklæringen. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt kontaktmuligheten beskrevet i denne personvernerklæringen.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

4. Databehandling for betalingsbehandling

Ved behandling av betalinger i vår nettbutikk samarbeider vi med disse partnerne: tekniske tjenesteleverandører, kredittinstitusjoner, betalingsleverandører.

4.1 Databehandling for transaksjonsbehandling

Avhengig av valgt betalingsmetode overfører vi de nødvendige dataene for behandling av betalingstransaksjonen til våre tekniske tjenesteleverandører som jobber for oss som databehandlere, eller til de oppnevnte kredittinstitusjonene eller den valgte betalingsleverandøren, så langt det er nødvendig for å behandle betalingen. Dette tjener til oppfyllelse av kontrakten i henhold til art. 6 nr. 1 setning 1 bokstav b i GDPR. Delvis samler betalingsleverandørene selv inn de nødvendige dataene for betalingsbehandling, for eksempel på sine egne nettsider eller via teknisk integrasjon i bestillingsprosessen. Personvernerklæringen til den respektive betalingsleverandøren gjelder i slike tilfeller.
Hvis du har spørsmål om våre partnere for betalingsbehandling og grunnlaget for vårt samarbeid med dem, vennligst kontakt kontaktmuligheten som er beskrevet i denne personvernerklæringen.

4.2 Databehandling for å forebygge svindel og optimalisere våre betalingsprosesser

Om nødvendig gir vi våre tjenesteleverandører ytterligere data som de, sammen med de nødvendige dataene for betalingsbehandling, bruker som våre databehandlere for å forebygge svindel og optimalisere våre betalingsprosesser (f.eks. fakturering, behandling av bestridte betalinger, støtte til regnskap). Dette tjener i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR til å ivareta våre overveiende berettigede interesser i en interesseavveining, nemlig vår beskyttelse mot svindel og et effektivt betalingsstyringssystem.

4.3 Identitets- og kredittsjekk ved valg av Klarna betalingsløsninger

Kjøp på faktura via Klarna
Hvis du velger betalingsløsningene til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (heretter Klarna), ber vi om ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, slik at vi kan overføre de nødvendige dataene for behandling av betalingen og en identitets- og kredittsjekk til Klarna. I Tyskland kan de kredittopplysningsbyråene som er nevnt i Klarna sin personvernerklæring benyttes for identitets- og kredittsjekk. Informasjonen som mottas om den statistiske sannsynligheten for betalingssvikt, bruker Klarna for en balansert beslutning om etablering, gjennomføring eller avslutning av kontraktsforholdet. Du kan når som helst trekke tilbake ditt samtykke ved å sende en melding til kontaktmuligheten som er angitt i denne personvernerklæringen. Dette kan føre til at vi ikke lenger kan tilby deg visse betalingsalternativer. Du kan også når som helst trekke tilbake ditt samtykke til denne bruken av personopplysninger direkte overfor Klarna.

5. Markedsføring via e-post

5.1 E-postnyhetsbrev uten påmelding og din rett til å motsette deg

Hvis vi mottar din e-postadresse i forbindelse med salg av en vare eller tjeneste og du ikke har motsatt deg dette, forbeholder vi oss retten til regelmessig å sende deg tilbud på lignende produkter som de du allerede har kjøpt, fra vårt sortiment via e-post, basert på § 7 nr. 3 i UWG. Dette tjener til å ivareta våre overveiende berettigede interesser i en markedsføringsrettet henvendelse til våre kunder i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR.
Du kan når som helst motsette deg denne bruken av din e-postadresse ved å sende en melding til kontaktmuligheten som er beskrevet i denne personvernerklæringen eller via en lenke som er tilrettelagt for dette i reklame-e-posten, uten at det påløper andre kostnader enn overføringskostnader etter basistariffene.
Etter avmelding sletter vi e-postadressen din fra mottakerlisten, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

5.2 Utsendelse av nyhetsbrev

Nyhetsbrevet sendes eventuelt også av våre tjenesteleverandører som en del av en behandling på våre vegne. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt den kontaktmuligheten som er beskrevet i denne personvernerklæringen.

6. Cookies og andre teknologier

6.1 Generell informasjon

For å gjøre besøket på vår nettside attraktivt og for å muliggjøre bruk av visse funksjoner, bruker vi teknologier på forskjellige sider, inkludert såkalte cookies. Cookies er små tekstfiler som automatisk lagres på din enhet. Noen av cookie'ene vi bruker slettes etter at nettleserøkten er avsluttet, altså etter at du lukker nettleseren (såkalte økt-cookies). Andre cookies forblir på enheten din og gjør det mulig for oss å gjenkjenne nettleseren din ved neste besøk (persistente cookies).

Personvern ved bruk av enheter
Ved bruk av vårt nettbaserte tilbud benytter vi absolutt nødvendige teknologier for å kunne tilby den uttrykkelig ønskede telemedietjenesten. Lagring av informasjon på enheten din eller tilgang til informasjon som allerede er lagret på enheten din, krever derfor ikke samtykke.

For funksjoner som ikke er absolutt nødvendige, krever lagring av informasjon på enheten din eller tilgang til informasjon som allerede er lagret på enheten din, ditt samtykke. Vi gjør deg oppmerksom på at deler av nettstedet muligens ikke kan brukes fullt ut uten samtykke. Dine eventuelt avgitte samtykker forblir gyldige inntil du endrer eller tilbakestiller de respektive innstillingene på enheten din.

Eventuell etterfølgende databehandling gjennom informasjonskapsler og andre teknologier

Vi bruker slike teknologier som er absolutt nødvendige for å bruke visse funksjoner på nettstedet vårt (f.eks. handlekurvfunksjon). Gjennom disse teknologiene samles og behandles IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt (f.eks. informasjon om innholdet i handlekurven). Dette skjer som en del av en interesseavveining med overveiende berettigede interesser i en optimalisert presentasjon av vårt tilbud i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR.

I tillegg bruker vi teknologier for å oppfylle juridiske forpliktelser vi er underlagt (f.eks. for å kunne dokumentere samtykke til behandling av dine personopplysninger) samt for webanalyse og nettmarkedsføring. Mer informasjon om dette, inkludert det rettslige grunnlaget for databehandlingen, finner du i de følgende avsnittene i denne personvernerklæringen. Eventuelt bruker vi også teknologier som ikke er oppført enkeltvis i denne personvernerklæringen. Nærmere informasjon om disse teknologiene, inkludert det rettslige grunnlaget for databehandlingen, finner du på Usercentrics-plattformen. Du får tilgang til denne ved å klikke på fingeravtrykksknappen i nederste høyre eller venstre hjørne av siden.

Innstillinger for informasjonskapsler

Innstillingene for informasjonskapsler i nettleseren din finner du under følgende lenker: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Hvis du har samtykket til bruk av teknologiene i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, kan du når som helst trekke tilbake ditt samtykke ved å sende en melding til kontaktmuligheten beskrevet i personvernerklæringen. Alternativt kan du klikke på fingeravtrykksknappen i nederste høyre eller venstre hjørne av siden. Hvis du ikke godtar informasjonskapsler, kan funksjonaliteten på nettsiden vår være begrenset.

6.2 Bruk av Usercentrics Consent Management Plattform for administrasjon av samtykker

På vår nettside bruker vi Usercentrics Consent Management Plattform („Usercentrics“) for å informere deg om informasjonskapslene og andre teknologier vi bruker på nettsiden vår, samt for å innhente, administrere og dokumentere ditt eventuelt lovpålagte samtykke til behandlingen av dine personopplysninger gjennom disse teknologiene. Dette er i henhold til art. 6 nr. 1 setning 1 bokstav c i GDPR nødvendig for å oppfylle vår juridiske forpliktelse i henhold til art. 7 nr. 1 i GDPR, slik at vi kan dokumentere ditt samtykke til behandlingen av dine personopplysninger, som vi er underlagt. Usercentrics er et tilbud fra Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, som behandler dine data på våre vegne. Når du besøker nettsiden vår, lagrer webserveren til Usercentrics en såkalt server-loggfil som også inneholder din anonymiserte IP-adresse, dato og klokkeslett for besøket, enhets- og nettleserinformasjon samt informasjon om ditt samtykkebehavior. Dine data slettes etter tre år, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

Våre tjenesteleverandører har sete og/eller bruker servere i følgende land, for hvilke EU-kommisjonen har fastslått et tilstrekkelig personvernnivå ved beslutning: USA.

Beslutningen om tilstrekkelig beskyttelsesnivå for USA gjelder som grunnlag for overføring til tredjeland, så langt den aktuelle tjenesteleverandøren er sertifisert. En sertifisering foreligger.

6.3 Informasjon om tredjelandsoverføring (dataoverføring til tredjeland)

Vi bruker teknologier fra tjenesteleverandører på vår nettside, hvis sete og/eller serverlokasjoner kan befinne seg i tredjeland utenfor EU eller EØS. Dersom det ikke foreligger en tilstrekkelighetsbeslutning fra EU-kommisjonen for dette landet, må et tilstrekkelig personvernnivå sikres gjennom andre egnede garantier.

Egnede garantier i form av kontraktsmessig avtalte standardkontraktsklausuler fra EU-kommisjonen eller bindende interne personvernregler (Binding Corporate Rules) er i prinsippet mulig, men krever en forhåndsvurdering av partene om et tilstrekkelig beskyttelsesnivå kan sikres. Ifølge EU-domstolens rettspraksis kan det være nødvendig å iverksette ytterligere beskyttelsestiltak.
 
Vi har med de teknologileverandørene vi bruker, som behandler personopplysninger i et tredjeland, som hovedregel avtalt standard personvernklausuler utstedt av EU-kommisjonen. Når det er mulig, avtaler vi også ytterligere garantier som skal sikre at tilstrekkelig personvern i tredjeland uten tilstrekkelighetsbeslutning opprettholdes. 

Uavhengig av dette kan det skje at til tross for alle kontraktsmessige og tekniske tiltak, er ikke personvernnivået i tredjelandet på nivå med EU. For disse tilfellene ber vi deg, om nødvendig, i forbindelse med cookie-samtykke, om ditt samtykke i henhold til art. 49 nr. 1 bokstav a i GDPR for overføring av dine personopplysninger til et tredjeland.
Det foreligger særlig risiko for at lokale myndigheter i tredjelandet fra et europeisk personvernsperspektiv muligens ikke har tilstrekkelig begrensede tilgangsrettigheter til dine personopplysninger, at vi som dataeksportør eller du som registrert ikke blir informert om dette, og/eller at du muligens ikke har tilstrekkelige rettsmidler tilgjengelig for å forhindre dette og/eller motsette deg slik tilgang. 

Spesielt følgende land regnes for tiden som tredjeland uten tilstrekkelighetsbeslutning fra EU-kommisjonen (eksempeloppregning): 

• Kina 
• Russland 
• Taiwan 

I hvilke tredjeland en dataoverføring skjer gjennom oss, finner du i personvernerklæringen for det aktuelle verktøyet og/eller tjenesten vi bruker for samtykkeadministrasjon/Consent Manager Platform (CMP). 

7. Bruk av cookies og andre teknologier

Vi bruker på nettsiden vår følgende cookies og andre tredjepartsteknologier. Med mindre annet er angitt for de enkelte teknologiene, skjer dette på grunnlag av ditt samtykke i henhold til artikkel 6, avsnitt 1, setning 1, bokstav a i GDPR. Når formålet opphører og bruken av den aktuelle teknologien avsluttes, slettes dataene som er samlet inn i denne sammenhengen. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. Mer informasjon om dine muligheter til å trekke tilbake samtykke finner du i avsnittet "Cookies og andre teknologier". Mer informasjon, inkludert grunnlaget for vårt samarbeid med de enkelte leverandørene, finner du under de enkelte teknologiene. Hvis du har spørsmål om leverandørene og grunnlaget for vårt samarbeid med dem, vennligst kontakt oss via kontaktmulighetene beskrevet i denne personvernerklæringen.

7.1 Bruk av Google-tjenester

Vi bruker de følgende teknologiene fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland («Google»). Informasjonen som automatisk samles inn om din bruk av nettsiden vår via Google-teknologiene, overføres vanligvis til en server tilhørende Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, og lagres der. Med mindre annet er angitt for de enkelte teknologiene, skjer databehandlingen på grunnlag av en avtale mellom felles behandlingsansvarlige i henhold til artikkel 26 i GDPR for den aktuelle teknologien. Mer informasjon om databehandlingen av Google finner du i Googles personvernerklæring.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS, for hvilke Europakommisjonen har fastslått et tilstrekkelig personvernnivå ved beslutning.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS. For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med dem baseres på standard personvernbestemmelser fra Europakommisjonen. 

 Google Analytics

For formålet med nettsideanalyse samles det automatisk inn og lagres data (IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon samt informasjon om din bruk av nettsiden vår) med Google Analytics, hvor bruksmønstre opprettes ved hjelp av pseudonymer. Cookies kan brukes til dette. Hvis du besøker nettsiden vår fra EU, lagres IP-adressen din på en server i EU for å utlede stedsdata, og slettes deretter umiddelbart før trafikken sendes videre til behandling på andre Google-servere. Databehandlingen skjer på grunnlag av en avtale om databehandling med Google.

For å optimalisere markedsføringen av vår nettside har vi aktivert innstillinger for datadeling for "Google-produkter og -tjenester". Dette gjør at Google kan få tilgang til data samlet inn og behandlet av Google Analytics, og deretter bruke disse til å forbedre Google-tjenestene. Datadeling med Google innenfor rammen av disse innstillingene skjer på grunnlag av en tilleggsvilkår mellom de ansvarlige. Vi har ingen innflytelse på den påfølgende databehandlingen av Google.

 Google Maps

For visuell fremstilling av geografisk informasjon samler Google Maps inn data om din bruk av Maps-funksjonene, spesielt IP-adresse og posisjonsdata, som sendes til Google og deretter behandles av Google. Vi har ingen innflytelse på denne påfølgende databehandlingen.

 Google reCAPTCHA

For å beskytte mot misbruk av våre nettformularer og mot spam fra automatisert programvare (såkalte bots) samler Google reCAPTCHA inn data (IP-adresse, tidspunkt for besøket, nettleserinformasjon samt informasjon om din bruk av vår nettside) og utfører en analyse av din bruk av nettsiden ved hjelp av et såkalt JavaScript og informasjonskapsler. I tillegg evalueres andre informasjonskapsler som Google-tjenester har lagret i din nettleser. Det skjer ingen lesing eller lagring av personopplysninger fra inntastingsfeltene i det aktuelle skjemaet.

 Google Fonts

For en enhetlig visning av innholdet på vår nettside samles det inn data (IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon) gjennom skriptkoden «Google Fonts», som sendes til Google og deretter behandles av Google. Vi har ingen innflytelse på denne påfølgende databehandlingen.

 Google Tag Manager

Gjennom Google Tag Manager kan vi administrere forskjellige koder og tjenester på vår nettside. Ved implementering av de enkelte taggene kan Google også behandle personopplysninger (f.eks. IP-adresse, nettidentifikatorer (bl.a. informasjonskapsler)). Databehandlingen skjer på grunnlag av en avtale om databehandling med Google.

Ved bruk av Google Tag Manager kan man integrere ulike tjenester/teknologier.
Hvis du ikke ønsker bruk av enkelte sporings-tjenester og derfor har deaktivert dem, forblir de deaktivert for alle berørte sporingskoder som integreres via Google Tag Manager.

 YouTube Video Plugin

For å integrere tredjepartsinnhold samles data (IP-adresse, tidspunkt for besøk, enhets- og nettleserinformasjon) inn via YouTube Video Plugin i den utvidede personvernmodusen vi bruker, overføres til Google og behandles der kun når du spiller av en video.

7.2 Bruk av Facebook-tjenester

 Bruk av Facebook Pixel

Vi bruker Facebook Pixel som en del av de teknologiene som er beskrevet nedenfor fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland («Facebook (by Meta)» eller «Meta Platforms Ireland»). Med Facebook Pixel samles data (IP-adresse, tidspunkt for besøk, enhets- og nettleserinformasjon samt informasjon om din bruk av vår nettside basert på hendelser vi har definert, som for eksempel besøk på en nettside eller påmelding til nyhetsbrev) automatisk inn og lagres, og det opprettes brukerprofiler ved bruk av pseudonymer. Som en del av den såkalte utvidede datamatchingen samles det også inn og lagres hashede opplysninger for matching, som kan identifisere enkeltpersoner (for eksempel navn, e-postadresser og telefonnumre). For dette formålet settes det automatisk en cookie ved besøk på vår nettside via Facebook Pixel, som ved hjelp av en pseudonym cookieID muliggjør gjenkjennelse av nettleseren din ved besøk på andre nettsider. Facebook (by Meta) vil kombinere denne informasjonen med andre data fra din Facebook-konto og bruke den til å lage rapporter om nettsideaktivitet og til å tilby andre tjenester knyttet til nettsidebruk, spesielt personlig og gruppebasert reklame.
Informasjonen som automatisk samles inn om din bruk av vår nettside gjennom Facebook (by Meta) teknologier, overføres vanligvis til en server tilhørende Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, og lagres der. Ytterligere informasjon om databehandlingen gjennom Facebook finner du i Personvernerklæringen til Facebook (by Meta).

Våre tjenesteleverandører sitter og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå ved beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.

Beslutningen om tilstrekkelig beskyttelsesnivå for USA gjelder som grunnlag for overføring til tredjeland, så langt den aktuelle tjenesteleverandøren er sertifisert. En sertifisering foreligger.

Våre tjenesteleverandører er basert i og/eller bruker servere i disse landene: Australia, Hongkong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico. For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med dem er basert på disse garantiene:  Standard personvernklausuler fra Europakommisjonen.

 Facebook-analyser

Innenfor rammen av Facebook Business Tools blir det laget statistikk over besøksaktivitet på nettstedet vårt basert på data samlet inn via Facebook Pixel om din bruk av nettstedet. Databehandlingen skjer på grunnlag av en avtale om databehandling med Facebook (by Meta). Din analyse tjener til optimal presentasjon og markedsføring av nettstedet vårt.

 Facebook Ads (annonsebehandler)

Gjennom Facebook Ads annonserer vi for dette nettstedet på Facebook (by Meta) samt på andre plattformer. Vi bestemmer parametrene for den aktuelle reklamekampanjen. Facebook (by Meta) er ansvarlig for den nøyaktige gjennomføringen, spesielt beslutningen om plassering av annonsene hos individuelle brukere. Så langt det ikke er angitt noe annet for de enkelte teknologiene, skjer databehandlingen på grunnlag av en avtale om felles ansvar i henhold til art. 26 i GDPR. Det felles ansvaret begrenser seg til innsamling av data og overføring til Meta Platforms Ireland. Den påfølgende databehandlingen av Meta Platforms Ireland er ikke omfattet av dette.

Basert på statistikk over besøksaktivitet på nettstedet vårt som er opprettet via Facebook Pixel, driver vi gruppebasert reklame på Facebook (by Meta) gjennom Custom Audience ved å bestemme egenskapene til den aktuelle målgruppen. Innenfor rammen av den utvidede datakoblingen som finner sted for å bestemme den aktuelle målgruppen (se ovenfor), handler Facebook (by Meta) som vår databehandler.

Basert på den pseudonyme cookie-ID-en satt av Facebook Pixel og dataene som er samlet inn om din brukeratferd på nettstedet vårt, driver vi personlig tilpasset reklame via Facebook Pixel remarketing.

Gjennom Facebook Pixel måler vi konverteringer for webanalyse og hendelsessporing av din påfølgende brukeratferd når du har kommet til nettstedet vårt via en annonse fra Facebook Ads. Databehandlingen skjer på grunnlag av en avtale om databehandling med Facebook (by Meta).

8. Integrering av Trusted Shops Trustbadge/ andre widgets

For å vise Trusted Shops-tjenestene (f.eks. kvalitetsmerker, innsamlede vurderinger) er Trusted Shops-widgets integrert på denne nettsiden.

Dette tjener til å ivareta våre overveiende berettigede interesser i en optimal markedsføring gjennom å muliggjøre en sikker handel i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR. Trustbadge og de tilhørende tjenestene er et tilbud fra Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), som vi sammen er personvernansvarlige for i henhold til art. 26 GDPR. Vi informerer deg i denne personvernerklæringen om de vesentlige kontraktsinnholdene i henhold til art. 26 nr. 2 GDPR.

Innenfor rammen av det felles ansvaret mellom oss og Trusted Shops AG, vennligst kontakt Trusted Shops først ved spørsmål om personvern og for å gjøre dine rettigheter gjeldende ved bruk av kontaktmulighetene som er oppgitt i personvernerklæringen. Uavhengig av dette kan du alltid kontakte den ansvarlige du foretrekker. Din henvendelse vil da, om nødvendig, bli videresendt til den andre ansvarlige for besvarelse.

8.1 Databehandling ved integrering av Trustbadge/andre widgets

Trustbadge leveres av en amerikansk CDN-leverandør (Content-Delivery-Network). Et passende personvernivå sikres alltid gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen, som for USA er tilgjengelig her. Tjenesteleverandører fra USA som benyttes, er vanligvis sertifisert under EU-U.S. Data Privacy Framework (DPF). Mer informasjon finner du her. Dersom tjenesteleverandører som benyttes ikke er sertifisert under DPF, er standard kontraktsklausuler inngått som passende garanti.

Ved oppkalling av Trustbadges lagrer webserveren automatisk en såkalt serverloggfil, som også inneholder din IP-adresse, dato og klokkeslett for oppkallet, overført datamengde og den forespørrende leverandøren (tilgangsdata) og dokumenterer oppkallet. IP-adressen anonymiseres umiddelbart etter innsamlingen, slik at de lagrede dataene ikke kan knyttes til deg som person. De anonymiserte dataene brukes spesielt til statistiske formål og til feilanalyse.

8.2 Databehandling etter fullført bestilling

Hvis du har gitt ditt samtykke, får Trustbadge etter fullført bestilling tilgang til bestillingsinformasjon (bestillingssum, bestillingsnummer, eventuelt kjøpt produkt) lagret på din endeenhet, samt e-postadressen din, som blir hashet med en kryptologisk enveiskode. Hash-verdien overføres deretter sammen med bestillingsinformasjonen i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR til Trusted Shops. Dette tjener til å kontrollere om du allerede er registrert for tjenester hos Trusted Shops. Dersom det foreligger en registrering, skjer videre behandling i samsvar med den kontraktsmessige avtalen mellom deg og Trusted Shops. Hvis du ennå ikke er registrert for tjenestene eller ikke gir samtykke til automatisk gjenkjenning via Trustbadge, får du mulighet til å gi samtykke til å motta vurderingsinvitasjoner etterpå. Uten samtykke blir ingen bestillingsinformasjon overført til Trusted Shops.

Etter fullført bestilling blir bestillingsinformasjon (bestillingssummer, bestillingsnummer, eventuelt kjøpt produkt) samt din e-postadresse, som er hashet med en kryptologisk enveiskode, overført til Trusted Shops. Rettgrunnlaget er art. 6 nr. 1 setning 1 bokstav f i GDPR. Dette tjener til å kontrollere om du allerede er registrert for tjenester hos Trusted Shops, og er derfor nødvendig for oppfyllelsen av våre og Trusted Shops' overveiende berettigede interesser i å levere de transaksjonsbaserte vurderingstjenestene knyttet til den konkrete bestillingen i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR. Dersom det foreligger en registrering, skjer videre behandling i samsvar med den kontraktsmessige avtalen mellom deg og Trusted Shops. Hvis du ennå ikke er registrert for tjenestene, får du mulighet til å gjøre dette for første gang etterpå. Videre behandling etter registrering skjer også i henhold til den kontraktsmessige avtalen med Trusted Shops. Hvis du ennå ikke er registrert for tjenestene, får du mulighet til å gi samtykke til å motta vurderingsinvitasjoner etterpå. Hvis du ikke gir dette samtykket, blir alle overførte data automatisk slettet av Trusted Shops, og en personhenføring er da ikke lenger mulig.

Trusted Shops benytter tjenesteleverandører innen hosting, overvåking og logging. Rettshjemmel er art. 6 nr. 1 bokstav f i DSGVO med formål å sikre en feilfri drift. Behandling kan finne sted i tredjeland (USA og Israel). Et tilstrekkelig datavernivå sikres gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen, som for USA er tilgjengelig her og for Israel her. Tjenesteleverandører fra USA er vanligvis sertifisert under EU-U.S. Data Privacy Framework (DPF). Mer informasjon finner du her. Dersom tjenesteleverandører som benyttes ikke er sertifisert under DPF, er standard kontraktsklausuler inngått som passende garanti.

9. Sosiale medier

9.1 Sosiale knapper fra Facebook (by Meta), X (tidligere: Twitter), Instagram (by Meta), Pinterest, Addthis, Whatsapp

På vår nettside brukes sosiale knapper fra sosiale nettverk. Disse er kun integrert som HTML-lenker på siden, slik at det ved åpning av vår nettside ennå ikke opprettes forbindelse med serverne til den respektive tilbyderen. Klikker du på en av knappene, åpnes nettsiden til det respektive sosiale nettverket i et nytt vindu i nettleseren din. Der kan du for eksempel trykke på Like- eller Share-knappen.

9.2 Vår nettplattform på Facebook (by Meta), X (tidligere: Twitter), Instagram (by Meta), Youtube, Pinterest

Så langt du har gitt ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i DSGVO til den respektive sosiale medieoperatøren, blir dine data automatisk samlet inn og lagret ved besøk på våre nettplattformer i de ovennevnte sosiale mediene for markedsførings- og reklameformål, hvor brukprofiler opprettes ved bruk av pseudonymer. Disse kan brukes til å vise for eksempel reklameannonser innenfor og utenfor plattformene som antas å samsvare med dine interesser. Vanligvis brukes cookies til dette. De detaljerte opplysningene om behandling og bruk av dataene av den respektive sosiale medieoperatøren, samt en kontaktmulighet og dine tilhørende rettigheter og innstillingsmuligheter for å beskytte ditt personvern, finner du i de nedenfor lenkede personvernerklæringene fra tilbyderne. Skulle du likevel trenge hjelp i denne forbindelse, kan du kontakte oss.

Facebook (by Meta) er et tilbud fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland («Meta Platforms Ireland»). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår online-tilstedeværelse på Facebook (by Meta), overføres vanligvis til en server tilhørende Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, og lagres der. Databehandlingen i forbindelse med besøk på en Facebook (by Meta) fanpage skjer på grunnlag av en avtale mellom felles behandlingsansvarlige i henhold til artikkel 26 i GDPR. Mer informasjon (informasjon om innsiktsdata) finner du her.

Våre tjenesteleverandører sitter og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå ved beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.

Beslutningen om tilstrekkelig beskyttelsesnivå for USA gjelder som grunnlag for overføring til tredjeland, så langt den aktuelle tjenesteleverandøren er sertifisert. En sertifisering foreligger.

Våre tjenesteleverandører befinner seg og/eller bruker servere i disse landene: Australia, Hongkong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico.
For disse landene foreligger det ingen beslutning om tilstrekkelighet fra Europakommisjonen. Vårt samarbeid med dem baseres på disse garantiene:  Standard databeskyttelsesklausuler fra Europakommisjonen.

X er et tilbud fra Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland («X»). Informasjonen som automatisk samles inn av X om din bruk av vår online-tilstedeværelse på X, overføres vanligvis til en server tilhørende X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, og lagres der.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS, for hvilke Europakommisjonen har fastslått et tilstrekkelig personvernnivå ved beslutning.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS. For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med dem baseres på standard personvernbestemmelser fra Europakommisjonen. 

Instagram (by Meta) er et tilbud fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland («Meta Platforms Ireland»). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår online-tilstedeværelse på Instagram, overføres vanligvis til en server tilhørende Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, og lagres der. Databehandlingen i forbindelse med besøk på en Instagram (by Meta) fanpage skjer på grunnlag av en avtale mellom felles behandlingsansvarlige i henhold til artikkel 26 i GDPR. Mer informasjon (informasjon om innsiktsdata) finner du her.

Våre tjenesteleverandører sitter og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå ved beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.

Beslutningen om tilstrekkelig beskyttelsesnivå for USA gjelder som grunnlag for overføring til tredjeland, så langt den aktuelle tjenesteleverandøren er sertifisert. En sertifisering foreligger.

Våre tjenesteleverandører befinner seg og/eller bruker servere i disse landene: Australia, Hongkong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico.
For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med deg baseres på disse garantiene: standard personvernbestemmelser fra Europakommisjonen.

YouTube er et tilbud fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland («Google»). Informasjonen som Google automatisk samler inn om din bruk av vår online tilstedeværelse på YouTube, overføres vanligvis til en server tilhørende Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, og lagres der.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS, for hvilke Europakommisjonen har fastslått et tilstrekkelig personvernnivå ved beslutning.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS. For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med dem baseres på standard personvernbestemmelser fra Europakommisjonen. 

Pinterest er et tilbud fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland («Pinterest»). Informasjonen som Pinterest automatisk samler inn om din bruk av vår online tilstedeværelse på Pinterest, overføres vanligvis til en server tilhørende Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, og lagres der.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS, for hvilke Europakommisjonen har fastslått et tilstrekkelig personvernnivå ved beslutning.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS. For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med dem baseres på standard personvernbestemmelser fra Europakommisjonen. 

10. Kontaktmuligheter og dine rettigheter

10.1 Dine rettigheter

Som registrert har du følgende rettigheter:

• i henhold til art. 15 DSGVO retten til å kreve innsyn i den omfang som er angitt der, i dine personopplysninger som vi behandler;
• i henhold til art. 16 DSGVO retten til umiddelbart å kreve retting av uriktige eller fullstendiggjøring av dine personopplysninger lagret hos oss;
• i henhold til art. 17 DSGVO retten til å kreve sletting av dine personopplysninger lagret hos oss, så langt ikke videre behandling
  • for å utøve retten til ytringsfrihet og informasjon;
  • for å oppfylle en rettslig forpliktelse;
  • av hensyn til allmenne interesser eller
  • det er nødvendig for å gjøre gjeldende, utøve eller forsvare rettskrav;
• i henhold til art. 18 GDPR retten til å kreve begrensning av behandlingen av dine personopplysninger, så langt
  • riktigheten av dataene bestrides av deg;
  • behandlingen er ulovlig, men du nekter sletting;
  • vi ikke lenger trenger dataene, men du trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav, eller
  • du har gjort innsigelse mot behandlingen i henhold til art. 21 GDPR;
• i henhold til art. 20 GDPR retten til å motta dine personopplysninger som du har gitt oss, i et strukturert, vanlig og maskinlesbart format, eller å kreve overføring til en annen behandlingsansvarlig;
• i henhold til art. 77 GDPR retten til å klage til en tilsynsmyndighet. Vanligvis kan du henvende deg til tilsynsmyndigheten i ditt vanlige oppholdssted, arbeidssted eller der vårt selskap har sitt hovedkontor.

Innsigelsesrett I den grad vi behandler personopplysninger som forklart ovenfor for å ivareta våre berettigede interesser som veier tyngre etter en interesseavveining, kan du motsette deg denne behandlingen med virkning for fremtiden. Dersom behandlingen skjer for formål knyttet til direkte markedsføring, kan du når som helst utøve denne retten som beskrevet ovenfor. Dersom behandlingen skjer for andre formål, har du innsigelsesrett kun dersom det foreligger grunner som springer ut av din spesielle situasjon. Etter at du har utøvd din innsigelsesrett, vil vi ikke behandle dine personopplysninger videre for disse formålene, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav. Dette gjelder ikke dersom behandlingen skjer for formål knyttet til direkte markedsføring. Da vil vi ikke behandle dine personopplysninger videre for dette formålet.

10.2 Kontaktmuligheter

Ved spørsmål om innsamling, behandling eller bruk av dine personopplysninger, ved forespørsler, retting, begrensning eller sletting av data samt tilbakekalling av gitt samtykke eller innsigelse mot en bestemt databruk, vennligst kontakt oss direkte via kontaktinformasjonen i vår impressum.