Databeskyttelseserklæring
––––––––––––––––––––––––
Personvernerklæring
––––––––––––––––––––––––
1) Introduksjon og kontaktinformasjon til den ansvarlige personen
1.1 Vi er glade for at du besøker nettstedet vårt, og takker for din interesse. Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger når du bruker nettstedet vårt. Personopplysninger refererer til alle data som kan brukes til å identifisere deg personlig.
1.2 Den behandlingsansvarlige for databehandling på dette nettstedet i henhold til personvernforordningen (GDPR) er Leonard Brahm, Schumannstr. 7C, 10117 Berlin, Tyskland, Tlf.: 01713515167, E-post: support@goldenpump.de Der Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger.
1.3 Av sikkerhetshensyn og for å beskytte overføring av personopplysninger og annet konfidensielt innhold bruker dette nettstedet (z.BBestillinger eller henvendelser til den behandlingsansvarlige) bruker SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert forbindelse ved tegnstrengen «https://» og låsesymbolet i nettleserfeltet.
2) Datainnsamling når du besøker nettstedet vårt
Hvis du bruker nettstedet vårt kun til informasjonsformål, dvs. hvis du ikke registrerer deg eller på annen måte gir oss informasjon, samler vi kun inn data som nettleseren din overfører til serveren vår (såkalt «serverloggfiler»). Når du besøker nettstedet vårt, samler vi inn følgende data, som er teknisk nødvendige for at vi skal kunne vise nettstedet til deg:
– Vårt besøkte nettsted
- Dato og klokkeslett for tilgang
- Mengde sendte data i byte
- Kilde/referanse du kom til siden fra
- Nettleser brukt
- Operativsystem brukt
- IP-adresse brukt (hvis aktuelt: i anonymisert form)
Behandlingen utføres i samsvar med artikkel 6 (1) (f) GDPR basert på vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Dataene vil ikke bli delt eller brukt til noe annet formål. Vi forbeholder oss imidlertid retten til å gjennomgå serverloggfilene i etterkant dersom det finnes konkrete indikasjoner på ulovlig bruk.
3) Hosting &og innholdsleveringsnettverk
Hosting av Shopify
Vi bruker nettbutikksystemet til tjenesteleverandøren Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»), for å hoste og vise nettbutikken basert på behandling på våre vegne. Alle data som samles inn på nettstedet vårt behandles på Shopifys servere. Som en del av de ovennevnte tjenestene fra Shopify, kan data også overføres til Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc. for videre behandling på våre vegne. Dersom data overføres til Shopify Inc. i Canada, garanteres et passende nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.Mer informasjon om Shopifys databeskyttelse finner du på følgende nettsted: https://www.shopify.de/legal/datenschutz
Videre behandling på andre Shopify-servere enn de som er nevnt ovenfor vil kun finne sted innenfor rammene som er kommunisert nedenfor.
4) Informasjonskapsler
For å gjøre det mer attraktivt å besøke nettstedet vårt og muliggjøre bruk av bestemte funksjoner, bruker vi informasjonskapsler, dvs. små tekstfiler som lagres på enheten din. Noen av disse informasjonskapslene slettes automatisk etter at du lukker nettleseren din (såkalt «øktinformasjonskapsler»); andre forblir på enheten din i en lengre periode og lar deg lagre sideinnstillinger (såkalt «vedvarende informasjonskapsler»). I sistnevnte tilfelle kan du finne ut hvor lenge informasjonskapsler lagres i nettleserens oversikt over informasjonskapselinnstillinger.
Dersom personopplysninger også behandles av individuelle informasjonskapsler som brukes av oss, utføres behandlingen i samsvar med artikkel 6 (1) (b) GDPR, enten for å oppfylle kontrakten, i samsvar med artikkel 6 (1) (a) GDPR ved samtykke, eller i samsvar med artikkel 6 (1) (f) GDPR for å beskytte våre legitime interesser i best mulig funksjonalitet på nettstedet og en kundevennlig og effektiv utforming av nettstedsbesøket.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og kan bestemme individuelt om du vil godta dem eller utelukke aksept av informasjonskapsler i visse tilfeller eller generelt.
Vær oppmerksom på at hvis du ikke godtar informasjonskapsler, kan funksjonaliteten til nettstedet vårt være begrenset.
5) Kontakt
5.1 Påminnelse om gjennomgang fra Loox
Hvis du har gitt oss ditt uttrykkelige samtykke til å gjøre det under eller etter bestillingen din i samsvar med artikkel 6 (1) (a) i GDPR, vil vi overføre e-postadressen din og, hvis aktuelt, andre tidligere innsamlede kundedata til Loox-vurderingsverktøyet, en tjeneste levert av Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel («Loox»), slik at de kan sende deg en anmeldelsespåminnelse via e-post. Du kan når som helst tilbakekalle samtykket ditt ved å sende en melding til den behandlingsansvarlige eller til anmeldelsesplattformen.
For overføring av data til Loox i Israel er det nødvendige nivået av databeskyttelse garantert av EU-kommisjonens tilstrekkelighetsvedtak.
Vi har inngått en databehandleravtale med Loox, som forplikter Loox til å beskytte kundenes data og ikke dele dem med tredjeparter. Denne avtalen kan sees her: https://loox.io/legal/data_processing_addendum.pdf
For mer informasjon om Loox’ personvernerklæring, vennligst besøk https://loox.io/legal/privacy_policy_merchants.pdf
5.2 Når du kontakter oss (z.B... via kontaktskjema eller e-post) vil personopplysninger bli behandlet utelukkende med det formål å behandle og svare på forespørselen din, og kun i den grad det er nødvendig for dette formålet. Det rettslige grunnlaget for behandlingen av disse dataene er vår berettigede interesse i å svare på forespørselen din i samsvar med artikkel 6 (1) (f) GDPR. Dersom kontakten din gjelder en kontrakt, er det ytterligere rettslige grunnlaget for behandlingen artikkel 6 (1) (b) GDPR. Dataene dine vil bli slettet dersom det ut fra omstendighetene kan utledes at det aktuelle forholdet er endelig avklart, og forutsatt at det ikke finnes lovbestemte oppbevaringsfrister som tilsier det motsatte.
6) Databehandling ved åpning av kundekonto
I henhold til artikkel 6 (1) (b) i GDPR vil personopplysninger fortsatt bli samlet inn og behandlet i den grad det er nødvendig dersom du oppgir dem til oss når du åpner en kundekonto. Du kan finne ut hvilke data som kreves for å åpne en konto i inndatamasken i det tilhørende skjemaet på nettstedet vårt. Sletting av kundekontoen din er mulig når som helst og kan gjøres ved å sende en melding til o.g. adressen til den ansvarlige. Etter at kundekontoen din er slettet, vil dataene dine bli slettet, forutsatt at alle kontrakter som er inngått gjennom den er fullstendig behandlet, det ikke finnes lovbestemte oppbevaringsfrister som er i konflikt med dem, og vi ikke har noen legitim interesse i å fortsette å lagre dem.
7) Kommentarfunksjon
Som en del av kommentarfunksjonen på dette nettstedet, vil informasjon om tidspunktet kommentaren ble opprettet og navnet du valgte på kommentaren din, lagres og publiseres på dette nettstedet i tillegg til kommentaren din. Videre vil IP-adressen din bli lagret av sikkerhetsmessige årsaker for å muliggjøre henvisning til forfatteren i tilfelle ulovlige kommentarer. E-postadressen din vil bli lagret slik at vi kan kontakte deg hvis en tredjepart skulle protestere mot det publiserte innholdet ditt som ulovlig.
8) Bruk av kundedata til direkte markedsføring
8.1 Registrering for vårt e-postnyhetsbrev
Hvis du abonnerer på nyhetsbrevet vårt på e-post, vil vi regelmessig sende deg informasjon om tilbudene våre. Den eneste obligatoriske informasjonen som kreves for å motta nyhetsbrevet er e-postadressen din. Det er frivillig å oppgi ytterligere informasjon og vil bli brukt til å henvende seg til deg personlig. Vi bruker den såkalte dobbel opt-in-prosedyren for å sende nyhetsbrevet, som sikrer at du bare mottar nyhetsbrevet etter at du uttrykkelig har bekreftet ditt samtykke til å motta nyhetsbrevet ved å klikke på en bekreftelseslenke sendt til den angitte e-postadressen.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til å bruke dine personopplysninger i samsvar med art. 6 (1) (a) GDPR. Vi lagrer IP-adressen du har oppgitt av internettleverandøren din, samt dato og klokkeslett for registreringen, slik at vi kan spore eventuell misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for nyhetsbrevet, vil kun bli brukt til det tiltenkte formålet. Du kan når som helst melde deg av nyhetsbrevet ved å bruke lenken i nyhetsbrevet eller ved å sende en tilsvarende melding til den ansvarlige som er nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra nyhetsbrevets distribusjonsliste, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke dataene på annen måte som er tillatt ved lov, og som vi vil informere deg om i denne erklæringen.
8.2 - Nyhetsbrevdistribusjon via Klaviyo
Vårt e-postnyhetsbrev sendes via den tekniske tjenesteleverandøren »Klaviyo«, 225 Franklin St, Boston, MA 02110, USA (http://www.klaviyo.com/), som vi deler dataene du oppga da du registrerte deg for nyhetsbrevet med. Denne delingen skjer i samsvar med artikkel 6 (1) (f) i GDPR og tjener vår legitime interesse i å bruke et effektivt, sikkert og brukervennlig nyhetsbrevsystem.Vær oppmerksom på at dataene dine vanligvis overføres til en Klaviyo-server i USA og lagres der.
Klaviyo bruker denne informasjonen til å sende nyhetsbrev på våre vegne. Klaviyo bruker ikke dataene til nyhetsbrevmottakerne våre til å kontakte dem direkte eller dele dem med tredjeparter.
For å beskytte dataene dine i USA har vi en databehandleravtale med Klaviyo der Klaviyo forplikter seg til å beskytte brukernes data, behandle dem på våre vegne i samsvar med sine personvernregler og spesielt ikke gi dem videre til tredjeparter.
Du kan se Klaviyos personvernerklæring her: https://www.klaviyo.com/legal/privacy
8.3 Hvis du kansellerer kjøpet ditt hos oss før du fullfører bestillingen, har du muligheten til å bli minnet på innholdet i den virtuelle handlekurven din via e-post.
Den eneste obligatoriske informasjonen som kreves for å sende denne påminnelsen er e-postadressen din. Det er frivillig å oppgi ytterligere informasjon og kan brukes til å kontakte deg personlig. Vi bruker den såkalte dobbel opt-in-prosessen for å sende e-poster, som sikrer at du bare mottar et varsel etter at du uttrykkelig har bekreftet ditt samtykke ved å klikke på en bekreftelseslenke sendt til den angitte e-postadressen.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til å bruke dine personopplysninger i samsvar med artikkel 6 (1) (a) i GDPR for å sende deg en handlekurvpåminnelse. Vi lagrer IP-adressen du har oppgitt av internettleverandøren din, samt dato og klokkeslett for registreringen, slik at vi kan spore eventuell misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for vår e-postvarslingstjeneste, brukes utelukkende til det tiltenkte formålet. Du kan når som helst melde deg av handlekurvpåminnelsene ved å sende en tilsvarende melding til den ansvarlige som er nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra vår e-postliste som er opprettet for dette formålet, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke dataene på en annen måte som er tillatt ved lov, og som vi informerer deg om i denne erklæringen.
9) Databehandling for ordrebehandling
9.1 - Overføring av bildefiler for ordrebehandling via opplastingsfunksjon
På nettsiden vår tilbyr vi kundene muligheten til å be om produktpersonalisering ved å sende inn bildefiler via en opplastingsfunksjon. Det innsendte bildet vil bli brukt som en mal for å personifisere det valgte produktet.
Ved hjelp av opplastingsskjemaet på nettsiden kan kunden sende en eller flere bildefiler direkte til oss via automatisert, kryptert dataoverføring fra minnet til den brukte enheten. Vi samler deretter inn, lagrer og bruker de overførte filene utelukkende til produksjon av det personaliserte produktet i samsvar med den respektive tjenestebeskrivelsen på nettsiden vår. Hvis de overførte bildefilene videreformidles til spesielle tjenesteleverandører for produksjon og behandling av bestillingen, vil du bli uttrykkelig informert om dette i de følgende avsnittene. Ingen videre overføring vil finne sted. Hvis de overførte filene ellerDersom de digitale bildene inneholder personopplysninger (særlig bilder av identifiserbare personer), utføres alle behandlingsoperasjoner beskrevet ovenfor utelukkende med det formål å behandle din online bestilling i samsvar med artikkel 6 (1) (b) GDPR. Etter at bestillingen er behandlet, vil de overførte bildefilene automatisk og fullstendig slettes.
9.2 I den grad det er nødvendig for å oppfylle kontrakten for leverings- og betalingsformål, vil personopplysningene vi samler inn bli videreformidlet til det bestilte transportselskapet og det bestilte kredittinstitusjonen i samsvar med artikkel 6 (1) (b) GDPR.
Dersom vi skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter basert på en tilsvarende kontrakt, vil vi behandle kontaktinformasjonen du oppga da du la inn bestillingen din (navn, adresse, e-postadresse) for å informere deg personlig om kommende oppdateringer innen den lovpålagte fristen via en passende kommunikasjonskanal (f.eks. per post eller e-post) innenfor rammen av våre lovbestemte informasjonsplikter i henhold til artikkel 6 (1) (c) GDPR. Kontaktinformasjonen din vil kun bli brukt til å varsle deg om oppdateringer vi skylder deg, og vil kun bli behandlet av oss i den grad det er nødvendig for den respektive informasjonen.
For å behandle bestillingen din samarbeider vi også med følgende tjenesteleverandør(er), som helt eller delvis støtter oss i utførelsen av inngåtte kontrakter. Visse personopplysninger vil bli overført til disse tjenesteleverandørene i samsvar med følgende informasjon.
9.3 For å oppfylle våre kontraktsmessige forpliktelser overfor kundene våre, samarbeider vi med eksterne fraktpartnere. Vi vil dele navn, leveringsadresse og, hvis nødvendig for levering, telefonnummeret ditt, med en fraktpartner valgt av oss utelukkende med det formål å levere varene i samsvar med artikkel 6 (1) (b) GDPR.
9.4 Bruk av betalingstjenesteleverandører (betalingstjenester)
- Klarna
Hvis du velger en Klarna-betalingstjeneste, vil betalingen bli behandlet via Klarna Bank AB (publ), https://www.klarna.com/de/, Sveavägen 46, 111 34 Stockholm, Sverige (heretter kalt «Klarna»). For å muliggjøre betalingsbehandling vil dine personopplysninger (for- og etternavn, gate, husnummer, postnummer, by, kjønn, e-postadresse, telefonnummer og IP-adresse, og hvis aktuelt, fødselsdato og bankopplysninger) samt data knyttet til bestillingen (f.eks. fakturabeløp, vare, leveringsmetode) bli videreformidlet til Klarna for identitets- og kredittsjekk, forutsatt at du uttrykkelig har samtykket til dette i samsvar med art. 6 (1) (a) GDPR under bestillingsprosessen. Du kan se hvilke kredittbyråer dine data kan bli videresendt til her:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kredittrapporten kan inneholde sannsynlighetsverdier (såkalt scoreverdier). I den grad scoreverdier er inkludert i resultatene av kredittrapporten, er de basert på en vitenskapelig anerkjent matematisk-statistisk prosedyre. Beregningen av scoreverdiene inkluderer, men er ikke begrenset til, adressedata. Klarna bruker informasjonen som er innhentet om den statistiske sannsynligheten for et betalingsmislighold for å ta en gjennomtenkt beslutning om etablering, gjennomføring eller opphør av kontraktsforholdet.
Du kan når som helst trekke tilbake samtykket ditt ved å sende en melding til den behandlingsansvarlige eller til Klarna. Klarna kan imidlertid fortsatt ha rett til å behandle dine personopplysninger dersom dette er nødvendig for den kontraktsmessige betalingsbehandlingen.
Dine personopplysninger vil bli behandlet i samsvar med gjeldende personvernregler og i samsvar med informasjonen i Klarnas personvernerklæring for registrerte med base i Tyskland. https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
eller for de berørte som bor i Østerrike https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy
behandlet.
- Paypal
Når du betaler via PayPal, kredittkort via PayPal, AvtaleGiro via PayPal eller – hvis tilbudt – «kjøp på konto» eller «betaling i avdrag» via PayPal, overfører vi betalingsdataene dine til PayPal (Europa) som en del av betalingsbehandlingen. S.a.r.l... og Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (heretter kalt «PayPal»). Overføringen skjer i samsvar med artikkel 6 (1) (b) i GDPR og kun i den grad det er nødvendig for betalingsbehandling.
PayPal forbeholder seg retten til å foreta en kredittsjekk for betalingsmetoder som kredittkort via PayPal, AvtaleGiro via PayPal, eller – hvis tilbudt – «kjøp på konto» eller «avbetaling» via PayPal. For dette formålet kan betalingsdataene dine bli videreformidlet til kredittbyråer i samsvar med artikkel 6 (1) (f) GDPR basert på PayPals legitime interesse i å fastslå din betalingsevne. PayPal bruker resultatet av kredittsjekken angående den statistiske sannsynligheten for mislighold for å avgjøre om den respektive betalingsmetoden skal tilbys. Kredittsjekken kan inneholde sannsynlighetsverdier (såkalte poengsumverdier). I den grad poengsumverdier er inkludert i resultatet av kredittsjekken, er de basert på en vitenskapelig anerkjent matematisk-statistisk prosedyre. Adressedata brukes blant annet i beregningen av poengsumverdiene. Ytterligere informasjon om databeskyttelse, inkludert informasjon om kredittbyråene som brukes, finner du i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Du kan når som helst protestere mot denne behandlingen av dine data ved å sende en melding til PayPal. PayPal kan imidlertid fortsatt ha rett til å behandle dine personopplysninger dersom dette er nødvendig for kontraktsmessig betalingsbehandling.
– Shopify-betalinger
Vi bruker betalingstjenesteleverandøren «Shopify Payments», 3. etasje, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Hvis du velger en betalingsmetode som tilbys av betalingstjenesteleverandøren Shopify Payments, vil betalingsbehandlingen bli utført av den tekniske tjenesteleverandøren Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Vi vil videresende informasjonen du oppgir under bestillingsprosessen, sammen med informasjon om bestillingen din (navn, adresse, kontonummer, bankens sorteringskode, kredittkortnummer (hvis aktuelt), fakturabeløp, valuta og transaksjonsnummer), til dem i samsvar med art. 6 (1) (b) GDPR. Dine data vil bli videreformidlet utelukkende for betalingsbehandling med Stripe Payments Europe Ltd. og kun i den grad det er nødvendig for dette formålet. Ytterligere informasjon om Shopify Payments' personvernregler finner du på følgende nettstedsadresse: https://www.shopify.com/legal/privacy.
Informasjon om databeskyttelse hos Stripe Payments Europe Ltd.kan finnes her: https://stripe.com/de/privacy
- UMIDDELBART
Hvis du velger betalingsmåten «SOFORT», vil betalingsbehandlingen bli håndtert av betalingstjenesteleverandøren SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland (heretter kalt «SOFORT»), som vi vil videresende informasjonen du oppga under bestillingsprosessen, sammen med informasjon om bestillingen din, til i samsvar med art. 6 (1) (b) GDPR. Sofort GmbH er en del av Klarna-gruppen (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige). Dine data vil bli overført utelukkende for å behandle betalinger med betalingstjenesteleverandøren SOFORT og kun i den grad det er nødvendig for dette formålet. Du finner ytterligere informasjon om SOFORTs personvernerklæring på følgende nettstedsadresse: https://www.klarna.com/sofort/datenschutz.
- Stripe
Hvis du velger en betalingsmåte fra betalingstjenesteleverandøren Stripe, vil betalingsbehandlingen bli utført av betalingstjenesteleverandøren Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, som vi vil videresende informasjonen du oppga under bestillingsprosessen til, sammen med informasjon om bestillingen din (navn, adresse, kontonummer, bankens sorteringskode, kredittkortnummer, fakturabeløp, valuta og transaksjonsnummer) i samsvar med art. 6 (1) (b) GDPR. Ytterligere informasjon om Stripes personvernregler finner du på URL-en. https://stripe.com/de/privacy#translation.
Stripe forbeholder seg retten til å gjennomføre en kredittsjekk basert på matematiske og statistiske prosedyrer for å beskytte sin legitime interesse i å fastslå brukerens betalingsevne. Stripe kan overføre personopplysninger som kreves for en kredittsjekk og innhentes under betalingsbehandling til utvalgte kredittbyråer, som Stripe vil utlevere til brukere på forespørsel. Kredittrapporten kan inneholde sannsynlighetsverdier (såkalte poengsumverdier). I den grad poengsumverdier er inkludert i resultatet av kredittrapporten, er disse basert på en vitenskapelig anerkjent matematisk og statistisk prosedyre. Adressedata brukes blant annet, men ikke utelukkende, til å beregne poengsumverdiene. Stripe bruker resultatet av kredittsjekken med hensyn til den statistiske sannsynligheten for mislighold for å avgjøre om den valgte betalingsmetoden er kvalifisert.
Du kan når som helst protestere mot denne behandlingen av dine data ved å sende en melding til Stripe eller de kredittbyråene som er oppdragsgivere.
Stripe kan imidlertid fortsatt ha rett til å behandle dine personopplysninger dersom dette er nødvendig for den kontraktsmessige betalingsbehandlingen.
10) Markedsføring på nett
Facebook Pixel for å opprette tilpassede målgrupper (med verktøyet for samtykke til informasjonskapsler)
Vårt nettbaserte tilbud bruker den såkalte «Facebook-pikselen» tilhørende det sosiale nettverket Facebook, som drives av Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland («Facebook»).
Hvis en bruker klikker på en annonse vi har plassert som vises på Facebook, legges det til et suffiks i URL-en til den lenkede siden vår via Facebook Pixel. Hvis siden vår tillater datadeling med Facebook via Pixel, skrives denne URL-parameteren inn i brukerens nettleser via en informasjonskapsel, som den lenkede siden vår selv setter. Denne informasjonskapselen leses deretter av Facebook Pixel og gjør det mulig å videresende dataene til Facebook.
Ved hjelp av Facebook-pikselen kan Facebook identifisere besøkende til vårt netttilbud som en målgruppe for visning av annonser (såkalt «Facebook-annonser»). Følgelig bruker vi Facebook-pikselen til å vise Facebook-annonsene vi plasserer kun til de Facebook-brukerne som også har vist interesse for vårt netttilbud eller som har bestemte egenskaper (z.BInteresser for spesifikke emner eller produkter, som bestemmes basert på nettstedene som besøkes), som vi overfører til Facebook (såkalt «tilpassede målgrupper»). Ved hjelp av Facebook-pikselen ønsker vi også å sikre at Facebook-annonsene våre samsvarer med brukernes potensielle interesser og ikke er irriterende. Dette lar oss evaluere effektiviteten til Facebook-annonser ytterligere for statistiske og markedsundersøkelsesformål ved å spore om brukere ble omdirigert til nettstedet vårt etter å ha klikket på en Facebook-annonse (såkalt «konvertering»).
Dataene som samles inn er anonyme for oss, noe som betyr at vi ikke kan trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Facebook slik at en tilkobling til den respektive brukerprofilen er mulig, og Facebook kan bruke dataene til sine egne reklameformål, i samsvar med Facebooks retningslinjer for databruk (https://www.facebook.com/about/privacy/Dataene kan gjøre det mulig for Facebook og partnerne deres å vise annonser på og utenfor Facebook.
Databehandlingen knyttet til bruken av Facebook-pikselen skjer utelukkende med ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) i GDPR. Du kan når som helst tilbakekalle samtykket ditt med fremtidig virkning ved å deaktivere denne tjenesten ved hjelp av «verktøyet for samtykke til informasjonskapsler» som er tilgjengelig på nettstedet.
11) Nettanalysetjenester
Google Analytics (Universal)
Dette nettstedet bruker Google (Universal) Analytics, en nettanalysetjeneste levert av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»). Google (Universal) Analytics bruker «informasjonskapsler», som er tekstfiler som plasseres på enheten din, for å hjelpe nettstedet med å analysere hvordan brukere bruker nettstedet. Informasjonen som genereres av informasjonskapselen om din bruk av nettstedet (inkludert din forkortede IP-adresse) overføres vanligvis til en Google-server og lagres der. Dette kan også inkludere overføring til Google LLC-servere i USA.
Dette nettstedet bruker Google (Universal) Analytics utelukkende med utvidelsen «_anonymizeIp()», som sikrer anonymisering av IP-adressen ved å forkorte den og utelukker direkte personlig referanse. Denne utvidelsen vil forkorte IP-adressen din på forhånd av Google innenfor medlemslandene i EU eller i andre stater som har inngått avtalen om Det europeiske økonomiske samarbeidsområdet. Kun i unntakstilfeller vil hele IP-adressen bli overført til en Google-server. LLC.in overført til USA og forkortet der. På våre vegne vil Google bruke denne informasjonen til å evaluere din bruk av nettstedet, til å lage rapporter om nettstedsaktivitet og til å tilby oss andre tjenester knyttet til nettstedsaktivitet og internettbruk. IP-adressen som overføres av nettleseren din som en del av Google (Universal) Analytics vil ikke bli slått sammen med andre Google-data.
Google Analytics aktiverer en spesialfunksjon, den såkalte«Demografiske kjennetegn» lar oss også lage statistikk med informasjon om alder, kjønn og interesser til besøkende på nettstedet basert på en analyse av interessebasert annonsering og ved bruk av tredjepartsinformasjon. Dette lar oss definere og differensiere brukergrupper på nettstedet med det formål å målrette markedsføringstiltak. Data som samles inn ved hjelp av «demografiske kjennetegn» kan imidlertid ikke tilordnes en bestemt person.
Detaljer om behandlingen initiert av Google Analytics og hvordan Google håndterer data fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites
All behandling beskrevet ovenfor, spesielt innstillingen av Google Analytics-informasjonskapsler for lesing av informasjon på enheten som brukes, vil kun bli utført dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) i GDPR. Uten dette samtykket vil ikke Google Analytics bli brukt under ditt besøk på nettstedet.
Du kan når som helst trekke tilbake samtykket ditt med fremtidig virkning. For å utøve tilbakekallingsretten din, må du deaktivere denne tjenesten ved hjelp av «Verktøyet for samtykke til informasjonskapsler» som finnes på nettstedet. Vi har inngått en databehandleravtale med Google for bruk av Google Analytics, som forplikter Google til å beskytte dataene til besøkende på nettstedet vårt og ikke dele dem med tredjeparter.
For overføring av data fra EU til USA benytter Google seg av de såkalte standard databeskyttelsesklausulene fra Europakommisjonen, som har som mål å sikre samsvar med det europeiske databeskyttelsesnivået i USA.
Mer informasjon om Google (Universal) Analytics finner du her: https://policies.google.com/privacy?hl=de&gl=de
12) Den registrertes rettigheter
12.1 Gjeldende personvernlovgivning gir deg følgende rettigheter som registrert (informasjons- og inngripenetrett) overfor den behandlingsansvarlige med hensyn til behandlingen av dine personopplysninger, med henvisning til det rettslige grunnlaget som er angitt for de respektive vilkårene for å utøve disse rettighetene:
- Rett til informasjon i henhold til artikkel 15 i GDPR;
- Rett til retting i henhold til artikkel 16 i GDPR;
- Rett til sletting i henhold til artikkel 17 i GDPR;
- Rett til begrensning av behandling i henhold til artikkel 18 i GDPR;
- Rett til informasjon i henhold til artikkel 19 i GDPR;
- Rett til dataportabilitet i henhold til artikkel 20 i GDPR;
- Rett til å tilbakekalle samtykke gitt i samsvar med artikkel 7 (3) i GDPR;
- Rett til å klage i henhold til artikkel 77 i GDPR.
12.2 RETT TIL Å INNSIGE
HVIS VI BEHANDLER DINE PERSONOPPLYSNINGER BASERT PÅ VÅR OVERORDNENDE LEGITIME INTERESSE SOM DEL AV EN INTERESSEAVVENING, HAR DU RETT TIL Å INNSISTE MOT DENNE BEHANDLINGEN NÅR SOM HELST MED FREMTIDIG VIRKNING AV ÅRSAKER SOM FØLGER AV DIN SÆRLIGE SITUASJON.
Hvis du benytter deg av retten din til å protestere, vil vi stoppe behandlingen av de aktuelle dataene. Vi forbeholder oss imidlertid retten til å fortsette behandlingen dersom vi kan påvise tungtveiende legitime grunner for behandlingen som går foran dine interesser, grunnleggende rettigheter og friheter, eller dersom behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.
Hvis vi behandler dine personopplysninger for direkte markedsføringsformål, har du når som helst rett til å protestere mot behandlingen av dine personopplysninger for slike markedsføringsformål. Du kan utøve din rett til å protestere som beskrevet ovenfor.
HVIS DU BRUKER DIN RETT TIL Å INNSIGE, VIL VI SLUTTE Å BEHANDLE DE BETINGEDE DATAENE FOR DIREKTE MARKEDSFØRINGSFORMÅL.
13) Varighet av lagring av personopplysninger
Varigheten av lagring av personopplysninger bestemmes av det respektive rettslige grunnlaget, formålet med behandlingen og – hvis aktuelt – også av den respektive lovbestemte oppbevaringsperioden (z.B. kommersielle og skattemessige oppbevaringsperioder).
Når personopplysninger behandles på grunnlag av et uttrykkelig samtykke i samsvar med artikkel 6 (1) (a) i GDPR, lagres disse opplysningene inntil den registrerte tilbakekaller sitt samtykke.
Dersom det finnes lovpålagte oppbevaringsfrister for data som behandles innenfor rammen av juridiske transaksjoner eller kvasi-rettslige forpliktelser på grunnlag av artikkel 6 (1) (b) i GDPR, vil disse dataene rutinemessig bli slettet etter at oppbevaringsperiodene er utløpt, forutsatt at de ikke lenger er nødvendige for å oppfylle eller inngå en kontrakt og/eller vi ikke lenger har en legitim interesse i å fortsette å lagre dem.
Ved behandling av personopplysninger i henhold til artikkel 6 (1) (f) i GDPR, lagres disse opplysningene inntil den registrerte utøver sin rett til innsigelse i samsvar med artikkel 21 (1) i GDPR, med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre rettskrav gjeldende, utøve eller forsvare dem.
Når personopplysninger behandles for direkte markedsføring på grunnlag av artikkel 6 (1) (f) GDPR, lagres disse opplysningene inntil den registrerte utøver sin rett til å protestere i samsvar med artikkel 21 (2) GDPR.
Med mindre annet er angitt i den øvrige informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, vil lagrede personopplysninger bli slettet når de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.
For å forbedre samhandlingen med våre besøkende bruker vi en Java-Script-plugin fra uptain GmbH («uptain-Plugin»). https://www.uptain.deDette lar oss analysere din bruk av nettstedet og forbedre kundeservicen vår (z.B(... gjennom et dialogvindu). For dette formålet samler vi inn informasjon om din bruksatferd, d.hMarkørbevegelse, oppholdstid, klikkede lenker og all oppgitt informasjon. Det rettslige grunnlaget for behandlingen er vår legitime interesse i direkte markedsføring og levering av nettstedet vårt (art. 6 (1) (f) GDPR). Som databehandler er uptain GmbH strengt bundet av våre instruksjoner. Informasjonen som samles inn vil ikke bli gitt videre til tredjeparter med mindre vi er rettslig forpliktet til å gjøre det. Hvis informasjonen som samles inn av uptain-pluginen inneholder personopplysninger, vil den bli slettet umiddelbart etter at du har besøkt nettstedet vårt.
Du kan når som helst deaktivere bruken av uptain-pluginen via følgende lenke: https://www.goldenpump.de/datenschutz?__up_tracking_unsubscribe