Personvern

1. Innledning og kontaktopplysninger til den behandlingsansvarlige

1.1 Vi er glade for at du besøker nettstedet vårt, og takker for interessen. Nedenfor informerer vi deg om hvordan personopplysningene dine behandles når du bruker nettstedet vårt. Personopplysninger er i denne sammenhengen alle opplysninger som du kan identifiseres personlig med.

1.2 Behandlingsansvarlig for behandlingen av personopplysninger på dette nettstedet i henhold til personvernforordningen (GDPR) er Miet Event Vertriebs GmbH, Robert-Stirling-Ring 8, 82152 Krailling, Tyskland, tlf.: +49 89 12 50 18 700, e-post: contact@dodo-inflatables.com. Behandlingsansvarlig for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes.

2. Innsamling av opplysninger ved besøk på nettstedet vårt

2.1 Ved rent informativ bruk av nettstedet vårt, altså når du ikke registrerer deg eller på annen måte overfører informasjon til oss, samler vi bare inn de opplysningene som nettleseren din overfører til nettstedets server (såkalte «serverloggfiler»). Når du åpner nettstedet vårt, samler vi inn følgende opplysninger, som er teknisk nødvendige for at vi skal kunne vise deg nettstedet:

• Nettstedet vårt som du har besøkt
• Dato og klokkeslett for tidspunktet for tilgangen
• Mengden data som er sendt, i byte
• Kilden/henvisningen som du kom til siden fra
• Nettleseren som er brukt
• Operativsystemet som er brukt
• IP-adressen som er brukt (eventuelt i anonymisert form)

Behandlingen skjer i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Opplysningene utleveres ikke og brukes ikke på annen måte. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom det foreligger konkrete holdepunkter for ulovlig bruk.

2.2 Dette nettstedet bruker av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet fortrolig innhold (f.eks. bestillinger eller henvendelser til den behandlingsansvarlige) en SSL- eller TLS-kryptering. Du kan kjenne igjen en kryptert forbindelse på tegnrekken «https://» og hengelåssymbolet i nettleserlinjen.

3. Hosting og Content Delivery Network

For hosting av nettstedet vårt og visning av sideinnholdet bruker vi en leverandør som leverer sine tjenester selv eller gjennom utvalgte underleverandører utelukkende på servere innenfor Den europeiske union. Alle opplysninger som samles inn på nettstedet vårt, behandles på disse serverne, med mindre det nedenfor er nevnt andre mottakere av opplysninger for spesifikke behandlingsaktiviteter. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til de besøkende på nettstedet vårt, og som forbyr uberettiget utlevering til tredjeparter.

4. Cookies

For å gjøre besøket på nettstedet vårt attraktivt og for å muliggjøre bruken av bestemte funksjoner bruker vi cookies, altså små tekstfiler som lagres på enheten din. Noen av disse cookiene slettes automatisk igjen når nettleseren lukkes (såkalte «session-cookies»), mens andre blir liggende lenger på enheten din og gjør det mulig å lagre sideinnstillinger (såkalte «persistente cookies»). I sistnevnte tilfelle finner du lagringstiden i oversikten over cookie-innstillingene i nettleseren din. Dersom det gjennom enkelte av de cookiene vi bruker også behandles personopplysninger, skjer behandlingen i henhold til GDPR artikkel 6 nr. 1 bokstav b for å oppfylle avtalen, i henhold til GDPR artikkel 6 nr. 1 bokstav a dersom det er gitt samtykke, eller i henhold til GDPR artikkel 6 nr. 1 bokstav f for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av sidebesøket. Du kan stille inn nettleseren din slik at du blir informert om at det settes cookies og kan bestemme enkeltvis om de skal godtas, eller slik at cookies avvises i bestemte tilfeller eller generelt. Vær oppmerksom på at funksjonaliteten på nettstedet vårt kan bli begrenset dersom cookies ikke godtas.

5. Kontakt

5.1 Smartsupp

Dette nettstedet bruker et live-chat-system fra følgende leverandør: smartsupp.com, s.r.o., Milady Horakove 13, 60200 Brno, Tsjekkia Behandlingen av personopplysninger som overføres via chatten, skjer enten i henhold til GDPR artikkel 6 nr. 1 bokstav b, fordi det er nødvendig for å inngå eller oppfylle en avtale, eller i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i å gi de besøkende på nettstedet vårt god oppfølging. Opplysningene du overfører på denne måten, slettes når det aktuelle saksforholdet er endelig avklart, med forbehold om lovbestemte oppbevaringsfrister som taler imot dette. I tillegg kan det ved hjelp av cookies samles inn og analyseres ytterligere informasjon med det formål å opprette pseudonymiserte bruksprofiler. Denne informasjonen tjener imidlertid ikke til å identifisere deg personlig og sammenstilles ikke med andre datasett. Dersom denne informasjonen har tilknytning til en person, skjer behandlingen i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i statistisk analyse av brukeratferd for optimaliseringsformål. Setting av cookies kan hindres ved hjelp av tilsvarende nettleserinnstillinger. Funksjonaliteten på nettsiden vår kan i så fall bli begrenset. Du kan når som helst med virkning for fremtiden protestere overfor oss mot innsamling og lagring av opplysninger med det formål å opprette en pseudonymisert bruksprofil. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til de besøkende på nettstedet vårt, og som forbyr uberettiget utlevering til tredjeparter.

5.2 Når du tar kontakt med oss (f.eks. via kontaktskjema eller e-post), behandles personopplysninger – utelukkende med det formål å behandle og besvare henvendelsen din, og bare i det omfanget som er nødvendig for dette. Rettslig grunnlag for behandlingen av disse opplysningene er vår berettigede interesse i å besvare henvendelsen din i henhold til GDPR artikkel 6 nr. 1 bokstav f. Dersom kontakten din tar sikte på en avtale, er GDPR artikkel 6 nr. 1 bokstav b et ytterligere rettslig grunnlag for behandlingen. Opplysningene dine slettes når det av omstendighetene fremgår at det aktuelle saksforholdet er endelig avklart, og forutsatt at ingen lovbestemte oppbevaringsplikter taler imot dette.

6. Kommentarfunksjon

Innenfor rammen av kommentarfunksjonen på dette nettstedet lagres og publiseres på dette nettstedet, i tillegg til kommentaren din, også opplysninger om tidspunktet kommentaren ble skrevet, og kommentatornavnet du har valgt. Videre loggføres og lagres IP-adressen din. Denne lagringen av IP-adressen skjer av sikkerhetsgrunner og for det tilfellet at den registrerte gjennom en avgitt kommentar krenker tredjeparters rettigheter eller publiserer ulovlig innhold. Vi trenger e-postadressen din for å kunne kontakte deg dersom en tredjepart skulle klage på at innholdet du har publisert, er ulovlig. Rettslig grunnlag for lagringen av opplysningene dine er GDPR artikkel 6 nr. 1 bokstav b og f. Vi forbeholder oss retten til å slette kommentarer dersom tredjeparter klager på at de er ulovlige.

7. Behandling av opplysninger ved opprettelse av en kundekonto

I henhold til GDPR artikkel 6 nr. 1 bokstav b samles det videre inn og behandles personopplysninger i det omfanget som til enhver tid er nødvendig, når du gir oss disse opplysningene ved opprettelsen av en kundekonto. Hvilke opplysninger som er nødvendige for å opprette kontoen, fremgår av inntastingsfeltene i det aktuelle skjemaet på nettstedet vårt. Kundekontoen din kan slettes når som helst, og dette kan skje ved en melding til den ovennevnte adressen til den behandlingsansvarlige. Etter at kundekontoen din er slettet, slettes opplysningene dine, forutsatt at alle avtaler som er inngått gjennom kontoen, er fullstendig gjennomført, at ingen lovbestemte oppbevaringsfrister taler imot dette, og at vi ikke har en fortsatt berettiget interesse i videre lagring.

8. Bruk av kundeopplysninger til direkte markedsføring

Brevo

Utsendelsen av våre nyhetsbrev på e-post og annen markedsføringsrelatert e-postkommunikasjon skjer via denne leverandøren: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Tyskland På grunnlag av vår berettigede interesse i effektiv og brukervennlig e-postmarkedsføring utleverer vi de opplysningene du oppgir ved påmeldingen, til denne leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav f, slik at leverandøren kan stå for utsendelsen av e-post på våre vegne. Vi forbeholder oss retten til, utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a, i tillegg å gjennomføre en statistisk resultatanalyse av e-postkampanjer ved hjelp av web beacons eller tellepiksler i de utsendte e-postene, som kan måle åpningsrater og spesifikke interaksjoner med innholdet i nyhetsbrevet. I den forbindelse samles det også inn og analyseres opplysninger om enheten (f.eks. tidspunktet for åpningen, IP-adresse, nettlesertype og operativsystem), men disse sammenstilles ikke med andre datasett. Du kan når som helst trekke tilbake samtykket ditt til e-postsporing med virkning for fremtiden. Vi har inngått en databehandleravtale med leverandøren som beskytter opplysningene til de besøkende på nettstedet vårt, og som forbyr utlevering til tredjeparter.

9. Behandling av opplysninger for gjennomføring av bestillinger

9.1 I den grad det er nødvendig for gjennomføringen av avtalen med hensyn til levering og betaling, utleveres de personopplysningene vi har samlet inn, i henhold til GDPR artikkel 6 nr. 1 bokstav b til det transportselskapet og den finansinstitusjonen som er engasjert. Dersom vi på grunnlag av en tilsvarende avtale skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter, behandler vi de kontaktopplysningene du har oppgitt ved bestillingen, for å informere deg personlig innenfor rammen av våre lovbestemte informasjonsplikter i henhold til GDPR artikkel 6 nr. 1 bokstav c. Kontaktopplysningene dine brukes i den forbindelse strengt formålsbestemt til meldinger om oppdateringer som vi skylder deg, og behandles av oss til dette formålet bare i den grad det er nødvendig for den aktuelle informasjonen. For å gjennomføre bestillingen din samarbeider vi videre med den eller de nedenstående tjenesteleverandørene, som helt eller delvis bistår oss ved gjennomføringen av inngåtte avtaler. Til disse tjenesteleverandørene overføres visse personopplysninger i samsvar med opplysningene nedenfor.

9.2 Utlevering av personopplysninger til fraktleverandører

• DPD

Som transportleverandør bruker vi følgende leverandør: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland Vi utleverer e-postadressen din og/eller telefonnummeret ditt i henhold til GDPR artikkel 6 nr. 1 bokstav a til leverandøren før varen leveres, med det formål å avtale et leveringstidspunkt eller varsle om levering, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers utleverer vi med det formål å levere varen, i henhold til GDPR artikkel 6 nr. 1 bokstav b, bare navnet på mottakeren og leveringsadressen til leverandøren. Utleveringen skjer bare i den grad det er nødvendig for leveringen av varen. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den ovennevnte behandlingsansvarlige eller overfor leverandøren.

• UPS

Som transportleverandør bruker vi følgende leverandør: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Tyskland Vi utleverer e-postadressen din og/eller telefonnummeret ditt i henhold til GDPR artikkel 6 nr. 1 bokstav a til leverandøren før varen leveres, med det formål å avtale et leveringstidspunkt eller varsle om levering, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers utleverer vi med det formål å levere varen, i henhold til GDPR artikkel 6 nr. 1 bokstav b, bare navnet på mottakeren og leveringsadressen til leverandøren. Utleveringen skjer bare i den grad det er nødvendig for leveringen av varen. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den ovennevnte behandlingsansvarlige eller overfor leverandøren.

9.3 Bruk av programvare med kunstig intelligens

• Anthropic Claude

For å levere tjenestene våre bruker vi programvare med kunstig intelligens fra følgende leverandør: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland Informasjon som du stiller til rådighet innenfor rammen av et avtaleforhold, kan mates inn i leverandørens programvare for å organisere, analysere, aggregere, endre, evaluere eller bearbeide den med sikte på å levere tjenesten vår. Informasjon kan dessuten overføres til: Anthropic PBC, USA Innsamlingen og den videre behandlingen av denne informasjonen skjer strengt formålsbestemt for å oppfylle avtalen. Behandling med sikte på trening og videreutvikling av leverandørens KI-språkmodeller er uttrykkelig utelukket. Dersom behandlingen også omfatter personopplysninger, skjer den på grunnlag av vår berettigede interesse i en effektiv utforming av tjenestene våre og optimal utnyttelse av tilgjengelige ressurser og teknologier i henhold til GDPR artikkel 6 nr. 1 bokstav f. Vi har fra vår side inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av personopplysninger som behandles gjennom leverandøren, og som forbyr uberettiget utlevering til tredjeparter. For overføring av opplysninger til USA påberoper leverandøren seg Europakommisjonens standard personvernbestemmelser (standardkontrakter), som skal sikre at det europeiske personvernnivået overholdes.

• OpenAI

For å levere tjenestene våre bruker vi programvare med kunstig intelligens fra følgende leverandør: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland Informasjon som du stiller til rådighet innenfor rammen av et avtaleforhold, kan mates inn i leverandørens programvare for å organisere, analysere, aggregere, endre, evaluere eller bearbeide den med sikte på å levere tjenesten vår. Informasjon kan dessuten overføres til: OpenAI OpCo, LLC, USA Innsamlingen og den videre behandlingen av denne informasjonen skjer strengt formålsbestemt for å oppfylle avtalen. Behandling med sikte på trening og videreutvikling av leverandørens KI-språkmodeller er uttrykkelig utelukket. Dersom behandlingen også omfatter personopplysninger, skjer den på grunnlag av vår berettigede interesse i en effektiv utforming av tjenestene våre og optimal utnyttelse av tilgjengelige ressurser og teknologier i henhold til GDPR artikkel 6 nr. 1 bokstav f. Vi har fra vår side inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av personopplysninger som behandles gjennom leverandøren, og som forbyr uberettiget utlevering til tredjeparter. For overføring av opplysninger til USA påberoper leverandøren seg Europakommisjonens standard personvernbestemmelser (standardkontrakter), som skal sikre at det europeiske personvernnivået overholdes.

9.4 Bruk av betalingstjenesteleverandører (betalingstjenester)

• Apple Pay

Hvis du velger betalingsmåten «Apple Pay» fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, skjer betalingsbehandlingen via «Apple Pay»-funksjonen på enheten din som kjører iOS, watchOS eller macOS, ved at et betalingskort som er lagret i «Apple Pay», belastes. Apple Pay bruker i den forbindelse sikkerhetsfunksjoner som er integrert i maskinvaren og programvaren på enheten din, for å beskytte transaksjonene dine. For å godkjenne en betaling er det dermed nødvendig å taste inn en kode som du har fastsatt på forhånd, samt å verifisere med «Face ID»- eller «Touch ID»-funksjonen på enheten din. Med det formål å gjennomføre betalingen utleveres informasjonen du har oppgitt i bestillingsprosessen, sammen med informasjonen om bestillingen din, i kryptert form til Apple. Apple krypterer deretter disse opplysningene på nytt med en utviklerspesifikk nøkkel før opplysningene overføres til betalingstjenesteleverandøren for betalingskortet som er lagret i Apple Pay, for å gjennomføre betalingen. Krypteringen sørger for at bare nettstedet der kjøpet ble gjennomført, får tilgang til betalingsopplysningene. Etter at betalingen er gjennomført, sender Apple enhetskontonummeret ditt samt en transaksjonsspesifikk, dynamisk sikkerhetskode til det opprinnelige nettstedet for å bekrefte at betalingen var vellykket. Dersom det ved de beskrevne overføringene behandles personopplysninger, skjer behandlingen utelukkende med det formål å gjennomføre betalingen i henhold til GDPR artikkel 6 nr. 1 bokstav b. Apple oppbevarer anonymiserte transaksjonsopplysninger, blant annet det omtrentlige kjøpsbeløpet, den omtrentlige datoen og det omtrentlige klokkeslettet samt opplysning om hvorvidt transaksjonen ble fullført. Gjennom anonymiseringen utelukkes enhver tilknytning til en person fullstendig. Apple bruker de anonymiserte opplysningene til å forbedre «Apple Pay» og andre Apple-produkter og -tjenester. Hvis du bruker Apple Pay på iPhone eller Apple Watch for å fullføre et kjøp som du har gjennomført via Safari på Mac, kommuniserer Mac-en og autorisasjonsenheten via en kryptert kanal på Apples servere. Apple verken behandler eller lagrer noen av disse opplysningene i et format som gjør det mulig å identifisere deg. Du kan deaktivere muligheten til å bruke Apple Pay på Mac-en din i innstillingene på iPhone. Gå til «Wallet & Apple Pay», og deaktiver «Tillat betalinger på Mac». Ytterligere informasjon om personvern ved bruk av Apple Pay finner du på følgende internettadresse: https://support.apple.com/no-no/HT203027

• EPS-Überweisung

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Østerrike Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd (for eksempel kredittkortbetaling), utleveres betalingsopplysningene du har oppgitt i bestillingsprosessen (blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Utleveringen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad det er nødvendig for dette.

• Google Pay

Hvis du velger betalingsmåten «Google Pay» fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), skjer betalingsbehandlingen via «Google Pay»-applikasjonen på den mobile enheten din, som må kjøre minst Android 4.4 («KitKat») og ha en NFC-funksjon, ved at et betalingskort som er lagret i Google Pay, eller et betalingssystem som er verifisert der (f.eks. PayPal), belastes. For å godkjenne en betaling via Google Pay på mer enn 25,- € er det nødvendig å låse opp den mobile enheten din på forhånd med den verifiseringsmetoden som er satt opp (for eksempel ansiktsgjenkjenning, passord, fingeravtrykk eller mønster). Med det formål å gjennomføre betalingen utleveres informasjonen du har oppgitt i bestillingsprosessen, sammen med informasjonen om bestillingen din, til Google. Google overfører deretter betalingsopplysningene som er lagret i Google Pay, i form av et engangstildelt transaksjonsnummer til det opprinnelige nettstedet, som en gjennomført betaling verifiseres med. Dette transaksjonsnummeret inneholder ingen informasjon om de reelle betalingsopplysningene for betalingsmidlene dine som er lagret i Google Pay, men opprettes og overføres som et numerisk token som er gyldig én gang. Ved samtlige transaksjoner via Google Pay opptrer Google bare som formidler for gjennomføringen av betalingsprosessen. Gjennomføringen av transaksjonen skjer utelukkende i forholdet mellom brukeren og det opprinnelige nettstedet ved belastning av betalingsmiddelet som er lagret i Google Pay. Dersom det ved de beskrevne overføringene behandles personopplysninger, skjer behandlingen utelukkende med det formål å gjennomføre betalingen i henhold til GDPR artikkel 6 nr. 1 bokstav b. Google forbeholder seg retten til ved hver transaksjon som gjennomføres via Google Pay, å samle inn, lagre og analysere bestemt transaksjonsspesifikk informasjon. Dette omfatter dato, klokkeslett og beløp for transaksjonen, forhandlerens beliggenhet og beskrivelse, en beskrivelse av de kjøpte varene eller tjenestene som forhandleren har stilt til rådighet, bilder som du har lagt ved transaksjonen, navnet og e-postadressen til selgeren og kjøperen henholdsvis avsenderen og mottakeren, betalingsmetoden som er brukt, din beskrivelse av grunnen til transaksjonen samt eventuelt tilbudet som er knyttet til transaksjonen. Ifølge Google skjer denne behandlingen utelukkende i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av den berettigede interessen i korrekt fakturering, verifisering av transaksjonsopplysninger og optimalisering og opprettholdelse av funksjonen til Google Pay-tjenesten. Google forbeholder seg dessuten retten til å sammenstille de behandlede transaksjonsopplysningene med ytterligere informasjon som Google samler inn og lagrer ved bruk av andre Google-tjenester. Bruksvilkårene for Google Pay finner du her: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=no Ytterligere informasjon om personvern ved bruk av Google Pay finner du på følgende internettadresse: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=no

• Klarna

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd (for eksempel kredittkortbetaling), utleveres betalingsopplysningene du har oppgitt i bestillingsprosessen (blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Utleveringen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad det er nødvendig for dette. Hvis du velger en betalingsmåte der leverandøren betaler på forskudd (for eksempel kjøp mot faktura eller delbetaling, henholdsvis avtalegiro), blir du i bestillingsprosessen også bedt om å oppgi bestemte personopplysninger (for- og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer, eventuelt opplysninger om et alternativt betalingsmiddel). For å ivareta vår berettigede interesse i å fastslå kundenes betalingsevne videreformidler vi disse opplysningene til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav f med det formål å foreta en kredittvurdering. Leverandøren vurderer på grunnlag av personopplysningene du har oppgitt, samt ytterligere opplysninger (som for eksempel handlekurv, fakturabeløp, bestillingshistorikk, betalingserfaringer), om betalingsmuligheten du har valgt, kan innvilges med hensyn til risikoen for manglende betaling og/eller tap på fordringer. Ved avgjørelsen innenfor rammen av søknadsbehandlingen kan det i tillegg til leverandørens interne kriterier i henhold til GDPR artikkel 6 nr. 1 bokstav f også innhentes identitets- og kredittopplysninger fra følgende kredittopplysningsbyråer: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/nb_no/credit_rating_agencies Kredittopplysningen kan inneholde sannsynlighetsverdier (såkalte score-verdier). I den grad score-verdier inngår i resultatet av kredittopplysningen, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk metode. I beregningen av score-verdiene inngår blant annet, men ikke utelukkende, adresseopplysninger. Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved en melding til oss eller overfor leverandøren. Leverandøren forblir imidlertid eventuelt fortsatt berettiget til å behandle personopplysningene dine, dersom dette er nødvendig for å gjennomføre betalingen i samsvar med avtalen.

• PayPal

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd, utleveres betalingsopplysningene du har oppgitt i bestillingsprosessen (blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Utleveringen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad det er nødvendig for dette. Hvis du velger en betalingsmåte der vi betaler på forskudd, blir du i bestillingsprosessen også bedt om å oppgi bestemte personopplysninger (for- og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer, eventuelt opplysninger om et alternativt betalingsmiddel). For i slike tilfeller å ivareta vår berettigede interesse i å fastslå betalingsevnen din videreformidler vi disse opplysningene til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav f med det formål å foreta en kredittvurdering. Leverandøren vurderer på grunnlag av personopplysningene du har oppgitt, samt ytterligere opplysninger (som for eksempel handlekurv, fakturabeløp, bestillingshistorikk, betalingserfaringer), om betalingsmuligheten du har valgt, kan innvilges med hensyn til risikoen for manglende betaling og/eller tap på fordringer. Kredittopplysningen kan inneholde sannsynlighetsverdier (såkalte score-verdier). I den grad score-verdier inngår i resultatet av kredittopplysningen, har de sitt grunnlag i en vitenskapelig anerkjent matematisk-statistisk metode. I beregningen av score-verdiene inngår blant annet, men ikke utelukkende, adresseopplysninger. Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved en melding til oss eller overfor leverandøren. Leverandøren forblir imidlertid eventuelt fortsatt berettiget til å behandle personopplysningene dine, dersom dette er nødvendig for å gjennomføre betalingen i samsvar med avtalen.

• Sofortüberweisung

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige Hvis du velger en betalingsmåte fra leverandøren der du betaler på forskudd (for eksempel kredittkortbetaling), utleveres betalingsopplysningene du har oppgitt i bestillingsprosessen (blant annet navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. Utleveringen av opplysningene dine skjer i dette tilfellet utelukkende med det formål å gjennomføre betalingen med leverandøren, og bare i den grad det er nødvendig for dette.

9.5 Elektronisk angrefunksjon for fjernsalgsavtaler

Forbrukere som inngår avtaler på dette nettstedet der det foreligger en lovbestemt angrerett, har mulighet til å erklære at de går fra avtalen, gjennom en elektronisk angrefunksjon i samsvar med de gjeldende angrerettsbestemmelsene. For å stille den elektroniske angrefunksjonen til rådighet bruker vi en løsning fra følgende leverandør: Germanized for Woocommerce. Ved bruk av angrefunksjonen skal det i tillegg til opplysninger for å identifisere avtalen som det gås fra, også oppgis eller bekreftes ytterligere personopplysninger som forbrukerens for- og etternavn samt e-postadresse. Denne informasjonen samles først inn av leverandøren på grunnlag av vår berettigede interesse i en brukervennlig, stabil og prosessoptimalisert løsning i henhold til GDPR artikkel 6 nr. 1 bokstav f, brukes deretter til å bekrefte mottaket av angreerklæringen på våre vegne per e-post, og overføres til slutt til oss. Vi behandler deretter den overførte informasjonen for korrekt behandling av angrekravet i henhold til GDPR artikkel 6 nr. 1 bokstav b og GDPR artikkel 6 nr. 1 bokstav c på grunnlag av vår lovbestemte plikt til å ha en elektronisk angrefunksjon tilgjengelig for fjernsalgsavtaler med forbrukere mot vederlag. Informasjonen som leverandøren har samlet inn, slettes rutinemessig etter at et angrekrav er endelig behandlet, forutsatt at ingen lovbestemte oppbevaringsplikter taler imot dette. Vi har inngått en databehandleravtale med leverandøren som beskytter opplysninger som behandles innenfor rammen av angrefunksjonen, og som forbyr uberettiget utlevering til tredjeparter.

10. Funksjoner på nettstedet

10.1 Instagram-plugins

På nettstedet vårt brukes plugins fra det sosiale nettverket til følgende leverandør: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Disse pluginene gjør det mulig med direkte interaksjoner med innhold på det sosiale nettverket. For å styrke beskyttelsen av opplysningene dine når du besøker nettstedet vårt, er pluginene i utgangspunktet deaktivert og integrert i siden ved hjelp av en såkalt «2-klikks»- eller «Shariff»-løsning. Denne integreringen sikrer at det ikke opprettes noen forbindelse med leverandørens servere når du åpner en side på nettstedet vårt som inneholder slike plugins. Først når du aktiverer pluginene og dermed gir ditt samtykke til dataoverføringen i henhold til GDPR artikkel 6 nr. 1 bokstav a, oppretter nettleseren din en direkte forbindelse til leverandørens servere. I den forbindelse overføres det, uavhengig av innlogging i en eksisterende brukerprofil, i et bestemt omfang informasjon om enheten du bruker (blant annet IP-adressen din), nettleseren din og din historikk på siden, til leverandøren, og denne informasjonen viderebehandles eventuelt der. Hvis du er innlogget i en eksisterende brukerprofil på leverandørens sosiale nettverk, blir informasjon om interaksjoner som er gjennomført via pluginene, dessuten publisert der og vist til kontaktene dine. Du kan når som helst trekke tilbake samtykket ditt ved å deaktivere den aktiverte pluginen igjen med et nytt klikk. Tilbaketrekkingen har imidlertid ingen betydning for de opplysningene som allerede er overført til leverandøren. Opplysninger kan dessuten overføres til: Meta Platforms Inc., USA Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til de besøkende på nettstedet vårt, og som forbyr uberettiget utlevering til tredjeparter. For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå sikrer at det europeiske personvernnivået overholdes.

10.2 Youtube

Dette nettstedet bruker plugins for visning og avspilling av videoer fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland Opplysninger kan dessuten overføres til: Google LLC., USA Når du åpner en side på nettstedet vårt som inneholder en slik plugin, oppretter nettleseren din senest på tidspunktet for avspillingen av videoen en direkte forbindelse til leverandørens servere for å laste inn innholdet. I den forbindelse overføres bestemt informasjon, inkludert IP-adressen din, til leverandøren. Startes avspillingen av innebygde videoer via pluginen, bruker leverandøren dessuten cookies for å samle inn informasjon om brukeratferd, opprette avspillingsstatistikk og hindre misbruk. Er du under sidebesøket innlogget i en brukerkonto hos leverandøren, knyttes opplysningene dine direkte til kontoen din når du klikker på en video. Hvis du ikke ønsker denne tilknytningen til kontoen din, må du logge ut før du trykker på avspillingsknappen. Alle de ovennevnte behandlingene, særlig setting av cookies for å lese ut informasjon på enheten som brukes, skjer bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i henhold til GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for fremtiden ved å deaktivere denne tjenesten via «Cookie-Consent-Tool» som er stilt til rådighet på nettsiden. For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå sikrer at det europeiske personvernnivået overholdes.

10.3 Google Kundenrezensionen (tidligere Googles program for sertifiserte forhandlere)

Vi samarbeider med Google innenfor rammen av programmet «Google Kundenrezensionen». Leverandøren er Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»). Dette programmet gir oss mulighet til å innhente kundeanmeldelser fra brukerne av nettstedet vårt. I den forbindelse blir du på nettstedet vårt, etter at du har benyttet tjenestene våre, spurt om du ønsker å delta i en e-postundersøkelse fra Google. Hvis du gir ditt samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a, overfører vi e-postadressen din til Google. Du mottar en e-post fra Google Kundenrezensionen der du blir bedt om å vurdere kjøpsopplevelsen på nettstedet vårt. Vurderingen du avgir, blir deretter sammenstilt med de andre vurderingene våre og vist i logoen vår for Google Kundenrezensionen samt i vårt Merchant Center-dashbord. Vurderingen din brukes dessuten til Googles selgervurderinger. Innenfor rammen av bruken av Google Kundenrezensionen kan det også skje en overføring av personopplysninger til serverne til Google LLC. i USA. Du kan når som helst trekke tilbake samtykket ditt ved en melding til den som er behandlingsansvarlig for behandlingen av opplysningene, eller overfor Google. For dataoverføringer til USA har leverandøren sluttet seg til EU-US-personvernrammeverket (EU-US Data Privacy Framework), som på grunnlag av en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå sikrer at det europeiske personvernnivået overholdes. Ytterligere informasjon om Googles personvernbestemmelser finner du her: https://business.safety.google/intl/no/privacy/

11. Verktøy og annet

11.1 sevDesk

For å utføre regnskapsføringen bruker vi tjenesten til den skybaserte regnskapsprogramvaren fra følgende leverandør: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Tyskland Leverandøren behandler inngående og utgående fakturaer samt eventuelt også bankbevegelsene til virksomheten vår for automatisk å registrere fakturaer, matche dem mot transaksjonene og på dette grunnlaget utarbeide finansregnskapet i en delvis automatisert prosess. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av kundenes opplysninger, og som forbyr uberettiget utlevering til tredjeparter. Dersom det i den forbindelse også behandles personopplysninger, skjer behandlingen på grunnlag av vår lovbestemte plikt til korrekt bokføring i henhold til GDPR artikkel 6 nr. 1 bokstav c.

11.2 Cookie-Consent-Tool

Dette nettstedet bruker et såkalt «Cookie-Consent-Tool» for å innhente gyldige brukersamtykker for cookies og cookie-baserte applikasjoner som krever samtykke. «Cookie-Consent-Tool» vises for brukerne når siden åpnes, i form av et interaktivt brukergrensesnitt der det ved avkrysning kan gis samtykke til bestemte cookies og/eller cookie-baserte applikasjoner. Ved bruk av verktøyet lastes alle cookies/tjenester som krever samtykke, bare inn dersom den aktuelle brukeren gir tilsvarende samtykke ved avkrysning. Slik sikres det at slike cookies bare settes på brukerens enhet dersom det er gitt samtykke. Verktøyet setter teknisk nødvendige cookies for å lagre cookie-preferansene dine. Personopplysninger om brukere behandles i utgangspunktet ikke i denne forbindelse. Dersom det i enkelttilfeller likevel behandles personopplysninger (som for eksempel IP-adressen) med det formål å lagre, tilordne eller loggføre cookie-innstillinger, skjer dette i henhold til GDPR artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i en juridisk korrekt, brukerspesifikk og brukervennlig samtykkehåndtering for cookies, og dermed i en juridisk korrekt utforming av nettstedet vårt. Et ytterligere rettslig grunnlag for behandlingen er dessuten GDPR artikkel 6 nr. 1 bokstav c. Vi er som behandlingsansvarlig underlagt en rettslig plikt til å gjøre bruken av cookies som ikke er teknisk nødvendige, avhengig av den enkelte brukerens samtykke. I den grad det er nødvendig, har vi inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til de besøkende på nettstedet vårt, og som forbyr uberettiget utlevering til tredjeparter. Ytterligere informasjon om operatøren av og innstillingsmulighetene i «Cookie-Consent-Tool» finner du direkte i det tilhørende brukergrensesnittet på nettstedet vårt.

12. Den registrertes rettigheter

12.1 Gjeldende personvernlovgivning gir deg de nedenstående rettighetene som registrert overfor den behandlingsansvarlige med hensyn til behandlingen av personopplysningene dine (rett til innsyn og rett til å gripe inn), idet det for de enkelte vilkårene for utøvelse vises til det angitte rettslige grunnlaget:

• Rett til innsyn i henhold til GDPR artikkel 15;
• Rett til retting i henhold til GDPR artikkel 16;
• Rett til sletting i henhold til GDPR artikkel 17;
• Rett til begrensning av behandlingen i henhold til GDPR artikkel 18;
• Rett til underretning i henhold til GDPR artikkel 19;
• Rett til dataportabilitet i henhold til GDPR artikkel 20;
• Rett til å trekke tilbake gitte samtykker i henhold til GDPR artikkel 7 nr. 3;
• Rett til å klage i henhold til GDPR artikkel 77.

12.2 RETT TIL Å PROTESTERE

DERSOM VI INNENFOR RAMMEN AV EN INTERESSEAVVEINING BEHANDLER PERSONOPPLYSNINGENE DINE PÅ GRUNNLAG AV VÅR BERETTIGEDE INTERESSE SOM VEIER TYNGRE, HAR DU TIL ENHVER TID RETT TIL, AV GRUNNER SOM KNYTTER SEG TIL DIN SÆRLIGE SITUASJON, Å PROTESTERE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN. DERSOM DU BENYTTER DEG AV RETTEN TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE. VIDERE BEHANDLING FORBEHOLDES LIKEVEL DERSOM VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, GRUNNLEGGENDE RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN SKJER FOR Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV. DERSOM VI BEHANDLER PERSONOPPLYSNINGENE DINE FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER OM DEG MED SIKTE PÅ SLIK MARKEDSFØRING. DU KAN UTØVE RETTEN TIL Å PROTESTERE SOM BESKREVET OVENFOR. DERSOM DU BENYTTER DEG AV RETTEN TIL Å PROTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE TIL FORMÅL KNYTTET TIL DIREKTE MARKEDSFØRING.

13. Lagringstid for personopplysninger

Lagringstiden for personopplysninger fastsettes ut fra det aktuelle rettslige grunnlaget, formålet med behandlingen og – dersom det er relevant – i tillegg ut fra den aktuelle lovbestemte oppbevaringsfristen (f.eks. oppbevaringsfrister etter handels- og skatteretten). Ved behandling av personopplysninger på grunnlag av et uttrykkelig samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a lagres de berørte opplysningene så lenge inntil du trekker tilbake samtykket ditt. Finnes det lovbestemte oppbevaringsfrister for opplysninger som behandles innenfor rammen av rettslige eller rettsliknende forpliktelser på grunnlag av GDPR artikkel 6 nr. 1 bokstav b, slettes disse opplysningene rutinemessig etter at oppbevaringsfristene er utløpt, forutsatt at de ikke lenger er nødvendige for å oppfylle eller inngå avtalen og/eller at vi ikke har en fortsatt berettiget interesse i videre lagring. Ved behandling av personopplysninger på grunnlag av GDPR artikkel 6 nr. 1 bokstav f lagres disse opplysningene så lenge inntil du utøver retten til å protestere etter GDPR artikkel 21 nr. 1, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen skjer for å fastsette, gjøre gjeldende eller forsvare rettskrav. Ved behandling av personopplysninger med sikte på direkte markedsføring på grunnlag av GDPR artikkel 6 nr. 1 bokstav f lagres disse opplysningene så lenge inntil du utøver retten til å protestere etter GDPR artikkel 21 nr. 2. Med mindre noe annet fremgår av den øvrige informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, slettes for øvrig lagrede personopplysninger når de ikke lenger er nødvendige for de formålene de ble samlet inn eller på annen måte behandlet for.