Personvernerklæring

Personvernerklæring

Behandlingsansvarlig:

Shoebrand B.V.
Nijverheidsweg 14
5061 KL, Oisterwijk
Nederland

E-post: rick@shoefresh.eu

Takk for din interesse for vår nettbutikk. Beskyttelse av ditt personvern er svært viktig for oss. Nedenfor finner du detaljert informasjon om hvordan vi håndterer dine data.

1. Tilgang til data og hosting

Du kan besøke nettstedet vårt uten å oppgi personopplysninger. Hver gang et nettsted besøkes, lagrer webserveren automatisk en såkalt serverloggfil, som for eksempel inneholder navnet på filen som ble åpnet, din IP-adresse, dato og klokkeslett for tilgang, mengden data som ble overført og den forespørende leverandøren (tilgangsdata) og dokumenterer tilgangen. Disse tilgangsdataene analyseres utelukkende for å sikre problemfri drift av nettstedet og for å forbedre tilbudet vårt. Dette tjener til å beskytte våre berettigede interesser, som veier tyngre i sammenheng med en interesseavveining, i en korrekt presentasjon av vårt tilbud i samsvar med art. 6 nr. 1 første ledd bokstav f i personvernforordningen (GDPR). Alle tilgangsdata slettes senest syv dager etter at besøket på nettstedet vårt er avsluttet.

Hosting

Tjenestene for hosting og visning av nettstedet leveres delvis av våre tjenesteleverandører som en del av behandlingen på våre vegne. Med mindre annet er oppgitt i denne personvernerklæringen, behandles alle tilgangsdata og alle data som samles inn i skjemaene på dette nettstedet på deres servere. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst bruk kontaktalternativet som er beskrevet i denne personvernerklæringen.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land som EU-kommisjonen har fastslått har et tilstrekkelig databeskyttelsesnivå gjennom beslutning: Canada, New Zealand, Japan, Storbritannia, USA.

Tilstrekkelighetsbeslutningen for USA fungerer som grunnlag for overføring til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Inntil våre tjenesteleverandører er sertifisert, forblir dataoverføringen basert på dette grunnlaget: EU-kommisjonens standard personvernbestemmelser.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land: Australia, India, Singapore.

Det foreligger ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen for disse landene. Vårt samarbeid med dem er basert på disse garantiene: Europakommisjonens standard personvernbestemmelser.

2. Databehandling for kontraktsbehandling og for etablering av kontakt

2.1 Databehandling for kontraktsgjennomføring

For formålet med kontraktsbehandling (inkludert innhenting og behandling av eksisterende garanti- og mangelskrav samt lovpålagte oppdateringsforpliktelser) i samsvar med art. 6 nr. 1 første ledd bokstav b GDPR, samler vi inn personopplysninger dersom du oppgir disse frivillig som en del av din bestilling. Obligatoriske felt er merket som slike fordi vi i disse tilfellene trenger opplysningene for å behandle kontrakten, og vi kan ikke sende bestillingen uten disse dataene. Du kan se hvilke opplysninger som samles inn i de relevante inndatafeltene.

Ytterligere informasjon om behandlingen av dine opplysninger, spesielt om overføring til våre tjenesteleverandører for ordrebehandling, betaling og frakt, finner du i de følgende avsnittene i denne personvernerklæringen. Etter fullføring av kontrakten vil dine opplysninger bli begrenset for videre behandling og slettet etter utløpet av de skatte- og handelsrettslige oppbevaringsperiodene i samsvar med art. 6 nr. 1 første ledd bokstav c GDPR, med mindre du uttrykkelig har samtykket til videre bruk av dine opplysninger i samsvar med art. 6 nr. 1 første ledd bokstav a GDPR, eller vi forbeholder oss retten til videre bruk av opplysninger i den grad det er tillatt ved lov og som vi informerer deg om i denne erklæringen.

2.2 Kundekonto

Hvis du har gitt ditt samtykke i samsvar med personvernforordningen (GDPR) art. 6 nr. 1 første ledd bokstav a ved å velge å åpne en kundekonto, vil vi bruke opplysningene dine til å opprette kundekontoen og til å lagre dataene dine for fremtidige bestillinger på nettstedet vårt. Du kan slette kundekontoen din når som helst ved å sende en melding til kontaktpunktet som er beskrevet i denne personvernerklæringen, eller via en funksjon som er tilrettelagt for dette i kundekontoen. Etter sletting av kundekontoen vil opplysningene dine bli slettet, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine i samsvar med GDPR art. 6 nr. 1 første ledd bokstav a, eller vi forbeholder oss retten til å bruke opplysninger utover dette som er tillatt ved lov og som vi informerer deg om i denne erklæringen.

2.3 Kontakt

I forbindelse med kundekommunikasjon samler vi inn personopplysninger for å behandle dine henvendelser i samsvar med art. 6 nr. 1 første ledd bokstav b GDPR, dersom du frivillig oppgir disse opplysningene til oss når du kontakter oss (f.eks. via et kontaktskjema, live chat-verktøy eller e-post). Obligatoriske felt er merket som dette fordi vi i disse tilfellene trenger opplysningene for å behandle din henvendelse. Du kan se hvilke opplysninger som samles inn i de relevante inndatafeltene. Når din forespørsel er ferdigbehandlet, vil opplysningene dine bli slettet, med mindre du uttrykkelig har samtykket til videre bruk av dine opplysninger i samsvar med art. 6 nr. 1 første ledd bokstav a GDPR, eller vi forbeholder oss retten til å bruke opplysninger utover det som følger av lovbestemmelser og som beskrevet i denne erklæringen.

Brukervennlig verktøy for live-chat

For kommunikasjon med kunder bruker vi live chat-verktøyet levert av Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Tyskland («Userlike»). Dette tjener til å beskytte våre tvingende berettigede interesser i effektiv og forbedret kommunikasjon med kunder i samsvar med art. 6 para. 1 punkt 1 bokstav f GDPR. Userlike opptrer på våre vegne.

3. Databehandling for forsendelsesformål

For å oppfylle kontrakten i samsvar med art. 6 nr. 1 bokstav b i personvernforordningen (GDPR), videreformidler vi dine opplysninger til fraktleverandøren som er ansvarlig for leveringen, i den grad dette er nødvendig for levering av de bestilte varene. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst bruk kontaktmuligheten som er beskrevet i denne personvernerklæringen.

Overføring av data til fraktleverandører for fraktinformasjon

Hvis du har gitt oss ditt uttrykkelige samtykke til dette under eller etter bestillingen din, vil vi videreformidle e-postadressen din til den valgte fraktleverandøren i samsvar med art. 6 nr. 1 første ledd bokstav a GDPR, slik at de kan kontakte deg før levering for å informere om leveringen eller for å koordinere den.

Samtykke kan trekkes tilbake når som helst ved å sende en melding til kontaktalternativet beskrevet i denne personvernerklæringen, eller direkte til fraktleverandøren på kontaktadressen oppgitt nedenfor. Etter tilbakekalling vil vi slette dataene som er oppgitt for dette formålet, med mindre du uttrykkelig har samtykket til videre bruk av dine data, eller vi forbeholder oss retten til videre bruk av data som er tillatt ved lov og som vi informerer deg om i denne erklæringen. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, kan du bruke kontaktalternativet beskrevet i denne personvernerklæringen.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

4. Databehandling for betalingshåndtering

For behandlingen av betalinger i vår nettbutikk samarbeider vi med følgende partnere: tekniske tjenesteleverandører, kredittinstitusjoner og betalingstjenesteleverandører.

4.1 Databehandling for transaksjonshåndtering

Avhengig av hvilken betalingsmetode du velger, vil vi videreformidle de nødvendige opplysningene for betalingstransaksjonen til våre tekniske tjenesteleverandører, som jobber for oss i forbindelse med ordrebehandling, eller til de aktuelle kredittinstitusjonene eller den valgte betalingstjenesteleverandøren, i den grad dette er nødvendig for betalingstransaksjonen. Dette gjøres for å oppfylle kontrakten i samsvar med personvernforordningen (GDPR) art. 6 nr. 1 første ledd bokstav b. I noen tilfeller samler betalingstjenesteleverandørene selv inn opplysningene som kreves for å behandle betalingen, for eksempel på deres egne nettsider eller via en teknisk integrasjon i bestillingsprosessen. I slike tilfeller gjelder personvernerklæringen til den respektive betalingstjenesteleverandøren.

Hvis du har spørsmål om våre partnere for betalingsbehandling og grunnlaget for vårt samarbeid med dem, vennligst bruk kontaktalternativet som er beskrevet i denne personvernerklæringen.

4.2 Databehandling for forebygging av svindel og optimalisering av våre betalingsprosesser

Ved behov gir vi våre tjenesteleverandører ytterligere data som de bruker sammen med de nødvendige opplysningene for betalingsbehandling i egenskap av våre databehandlere, med formål om å forebygge svindel og optimalisere våre betalingsprosesser (f.eks. fakturering, behandling av bestridte betalinger, regnskapsstøtte). I samsvar med personvernforordningen (GDPR) art. 6 nr. 1 første ledd bokstav f, tjener dette til å ivareta våre berettigede interesser i å beskytte oss mot svindel og sikre en effektiv betalingshåndtering, som veier tyngre i en avveining av interesser.

5. Markedsføring via e-post

5.1 Nyhetsbrev på e-post med registrering, sporing av nyhetsbrev med separat samtykke

Hvis du abonnerer på vårt nyhetsbrev, vil vi bruke de nødvendige opplysningene for dette formålet eller opplysninger gitt separat av deg for å sende deg vårt nyhetsbrev på e-post regelmessig basert på ditt samtykke i samsvar med personvernforordningen (GDPR) art. 6 nr. 1 første ledd bokstav a. Du kan når som helst melde deg av nyhetsbrevet ved å sende en melding til kontaktalternativet beskrevet nedenfor eller via en lenke som er lagt til i nyhetsbrevet for dette formålet. Etter at du har meldt deg av, vil vi slette e-postadressen din fra mottakerlisten, med mindre du uttrykkelig har samtykket til videre bruk av dine opplysninger i samsvar med GDPR art. 6 nr. 1 første ledd bokstav a, eller vi forbeholder oss retten til å bruke opplysninger utover dette som er lovlig tillatt og som vi informerer deg om i denne erklæringen.

Hvis du også har gitt oss tillatelse til å analysere nyhetsbrevet vårt i samsvar med art. 6 nr. 1 første ledd bokstav a i personvernforordningen (GDPR), vil vi også analysere din interaksjon med nyhetsbrevet vårt ved å måle, lagre og evaluere åpningsrater og klikkrater med det formål å utforme fremtidige nyhetsbrevskampanjer («nyhetsbrevsporing»).

For denne analysen inneholder e-postene som sendes ut enkeltpiksel-teknologier (f.eks. såkalte sporingspiksler eller web beacons) som er lagret på nettstedet vårt. Vi knytter spesielt følgende «nyhetsbrevdata» til analysene

  • siden som siden ble åpnet fra (såkalt henvisnings-URL)
  • dato og klokkeslett for forespørselen
  • beskrivelsen av hvilken type nettleser som brukes
  • IP-adressen til den forespørrende datamaskinen
  • e-postadressen
  • dato og klokkeslett for registrering og bekreftelse

og teknologier med én piksel sammen med din e-postadresse eller din IP-adresse og, hvis aktuelt, en individuell ID. Lenker i nyhetsbrevet kan også inneholde denne ID-en.

Du kan når som helst melde deg av nyhetsbrevet ved å sende en melding til den angitte kontaktmuligheten eller via en lenke som er lagt ved i nyhetsbrevet for dette formålet.

Informasjonen vil bli lagret så lenge du abonnerer på nyhetsbrevet.

5.2 Sende ut nyhetsbrevet

Nyhetsbrevet og sporingen av nyhetsbrevet som er beskrevet ovenfor, kan også sendes av våre tjenesteleverandører som en del av behandlingen på våre vegne. Hvis du har spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst bruk kontaktalternativet som er beskrevet i denne personvernerklæringen.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land som EU-kommisjonen har fastslått har et tilstrekkelig databeskyttelsesnivå gjennom beslutning: Storbritannia.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land som EU-kommisjonen har fastslått har et tilstrekkelig databeskyttelsesnivå gjennom beslutning: USA, Storbritannia.

Tilstrekkelighetsbeslutningen for USA fungerer som grunnlag for overføring til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Sertifisering er tilgjengelig.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i disse landene: Australia. Det foreligger ingen beslutning om tilstrekkelighetsvurdering fra Europakommisjonen for disse landene. Vårt samarbeid med dem er basert på disse garantiene: Europakommisjonens standard personvernbestemmelser.

6. Informasjonskapsler og andre teknologier

6.1 Generell informasjon

For å gjøre det attraktivt å besøke nettstedet vårt og for å muliggjøre bruk av visse funksjoner, bruker vi teknologier på ulike sider, inkludert såkalte informasjonskapsler (cookies). Informasjonskapsler er små tekstfiler som lagres automatisk på din enhet. Noen av informasjonskapslene vi bruker slettes igjen etter endt nettleserøkt, det vil si etter at du lukker nettleseren (såkalte øktbaserte informasjonskapsler). Andre informasjonskapsler blir værende på enheten din og gjør det mulig for oss å gjenkjenne nettleseren din ved neste besøk (permanente informasjonskapsler).

Personvern for sluttenheter

Når du bruker vårt nettilbud, benytter vi teknologier som er helt nødvendige for å levere telemedietjenesten du uttrykkelig har bedt om. Det kreves ikke samtykke for lagring av informasjon på din sluttenhet eller tilgang til informasjon som allerede er lagret på din sluttenhet. For funksjoner som ikke er strengt nødvendige, kreves ditt samtykke for lagring av informasjon på din sluttenhet eller tilgang til informasjon som allerede er lagret på din sluttenhet. Vi gjør oppmerksom på at dersom du ikke gir ditt samtykke, kan deler av nettstedet kanskje ikke brukes fullt ut. Ethvert samtykke du har gitt forblir gyldig inntil du endrer eller tilbakestiller de relevante innstillingene på enheten din.

Mulig påfølgende databehandling ved bruk av informasjonskapsler og andre teknologier

Vi bruker teknologier som er helt nødvendige for bruken av visse funksjoner på nettstedet vårt (f.eks. handlekurvfunksjonen). Disse teknologiene samler inn og behandler IP-adresse, tidspunkt for besøk, enhets- og nettleserinformasjon, samt informasjon om din bruk av nettstedet vårt (f.eks. informasjon om innholdet i handlekurven). I sammenheng med en interesseavveiing tjener dette avgjørende berettigede interesser i en optimalisert presentasjon av tilbudet vårt i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen (GDPR).

Vi bruker også teknologier for å overholde de juridiske forpliktelsene vi er underlagt (f.eks. for å kunne dokumentere samtykke til behandling av dine personopplysninger) og for webanalyse og markedsføring på nett. Ytterligere informasjon om dette, inkludert det respektive rettslige grunnlaget for databehandling, finner du i de følgende avsnittene i denne personvernerklæringen.

Hvilke typer informasjonskapsler brukes?

Innstillinger for informasjonskapsler

Du finner informasjonskapselinnstillingene for nettleseren din under følgende lenker: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™. Hvis du har gitt ditt samtykke til bruk av teknologiene i samsvar med art. 6 nr. 1 første ledd bokstav a GDPR, kan du når som helst tilbakekalle samtykket ved å sende en melding til kontaktinformasjonen som er beskrevet i personvernerklæringen. Du kan også gå til følgende lenke: -. Hvis du ikke godtar informasjonskapsler, kan funksjonaliteten på nettstedet vårt bli begrenset.

6.2 Cookiebot Consent Management Platform

Vi bruker Cookiebot på nettstedet vårt for å informere deg om informasjonskapsler og andre teknologier vi bruker på nettstedet vårt, og for å innhente, administrere og dokumentere ditt samtykke til behandlingen av dine personopplysninger gjennom disse teknologiene, dersom dette er påkrevd. Dette er nødvendig i henhold til art. 6 nr. 1 første ledd bokstav c i personvernforordningen (GDPR) for å oppfylle vår rettslige forpliktelse etter art. 7 nr. 1 i GDPR til å kunne bevise ditt samtykke til behandlingen av dine personopplysninger som vi er underlagt. Cookiebot er en tjeneste levert av Usercentrics A/S, Havnegade 39, 1058 København, Danmark, som behandler dine data på våre vegne. Etter at du har sendt inn din samtykkeerklæring for informasjonskapsler på nettstedet vårt, lagrer Cookiebots webserver din anonymiserte IP-adresse, dato og klokkeslett for erklæringen, nettleserinformasjon, URL-en som erklæringen ble sendt fra, informasjon om din samtykkeatferd og en anonym tilfeldig nøkkel. I tillegg brukes en informasjonskapsel som inneholder informasjonen om din samtykkeatferd og nøkkelen. Dine data vil bli slettet etter tolv måneder, med mindre du uttrykkelig har samtykket til videre bruk av dine data i samsvar med art. 6 nr. 1 første ledd bokstav a i GDPR, eller vi forbeholder oss retten til å bruke data utover dette, noe som er lovlig tillatt og som vi informerer deg om i denne erklæringen.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land som EU-kommisjonen har fastslått har et tilstrekkelig databeskyttelsesnivå gjennom beslutning US.

Tilstrekkelighetsbeslutningen for USA fungerer som grunnlag for overføring til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert. Frem til våre tjenesteleverandører er sertifisert, er dataoverføringen basert på følgende: EU-kommisjonens standard personvernbestemmelser.

6.3 Informasjon om overføring til tredjeland (dataoverføring til tredjeland)

Vi bruker teknologier fra tjenesteleverandører på nettstedet vårt som kan ha forretningsadresse og/eller serverlokasjoner i tredjeland utenfor EU eller EØS.

Egnede garantier i form av kontraktsmessig avtalte standardkontraktsbestemmelser fra EU-kommisjonen eller bindende interne personvernregler (Binding Corporate Rules) er generelt mulige, men krever forhåndsverifisering av avtalepartene, eller at et passende beskyttelsesnivå kan garanteres. I samsvar med rettspraksis fra EU-domstolen kan det være nødvendig å iverksette ytterligere beskyttelsestiltak.

Vi har generelt blitt enige om EU-kommisjonens standard personvernbestemmelser med teknologileverandørene vi bruker som behandler personopplysninger i et tredjeland. Der det er mulig, avtaler vi også ytterligere sikkerhetstiltak for å sikre at et tilstrekkelig personvernnivå er garantert i tredjeland uten en beslutning om tilstrekkelighetsvurdering.

Til tross for alle kontraktsmessige og tekniske tiltak, kan det hende at nivået for personvern i tredjelandet ikke tilsvarer nivået i EU. I slike tilfeller vil vi be om ditt samtykke til å overføre dine personopplysninger til et tredjeland som en del av prosessen for samtykke til informasjonskapsler i samsvar med GDPR art. 49 nr. 1 bokstav a. Det er spesielt en risiko for at lokale myndigheter i tredjelandet ikke har tilstrekkelig begrensede tilgangsrettigheter til dine personopplysninger sett fra et europeisk personvernperpektiv, at vi som dataeksportør eller du som registrert ikke er klar over dette, og/eller at du ikke har tilstrekkelige rettsmidler for å forhindre dette og/eller gå til rettslige skritt mot slik tilgang.

Spesielt følgende land er for øyeblikket kategorisert som tredjeland uten en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (liste over eksempler)

  • Kina
  • Russland
  • Taiwan

I personvernerklæringen for det respektive verktøyet og/eller tjenesten vi bruker for samtykkehåndtering/Consent Manager Platform (CMP), kan du finne ut hvilke tredjeland vi overfører data til.

7. Sosiale medier

7.1 Sosiale knapper fra Facebook (av Meta), Instagram (av Meta)

Sosiale knapper fra sosiale nettverk brukes på nettstedet vårt. Disse er kun integrert på siden som HTML-lenker, slik at ingen tilkobling til serverne til den respektive leverandøren opprettes når nettstedet vårt besøkes. Hvis du klikker på en av knappene, vil nettstedet til det respektive sosiale nettverket åpnes i et nytt vindu i nettleseren din, hvor du for eksempel kan klikke på Liker- eller Del-knappen.

7.2 Vår tilstedeværelse på Facebook (fra Meta), Instagram (fra Meta)

Hvis du har gitt ditt samtykke til den respektive sosiale medier-operatøren i samsvar med art. 6 nr. 1 første ledd bokstav a GDPR, vil dine data automatisk bli samlet inn og lagret for markedsundersøkelser og reklameformål når du besøker vår online tilstedeværelse på de nevnte sosiale mediene, hvor brukerprofiler opprettes ved bruk av pseudonymer. Disse kan for eksempel brukes til å plassere annonser innenfor og utenfor plattformene som sannsynligvis samsvarer med dine interesser. Informasjonskapsler (cookies) brukes vanligvis til dette formålet. For detaljert informasjon om behandling og bruk av data fra den respektive sosiale medier-operatøren, samt kontaktmuligheter og dine rettigheter og innstillingsmuligheter for beskyttelse av ditt personvern, vennligst se personvernerklæringene til leverandørene som er lenket nedenfor. Hvis du trenger ytterligere hjelp i denne forbindelse, vennligst kontakt oss.

Facebook (by Meta) er en tjeneste levert av Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irland («Meta Platforms Ireland»). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår tilstedeværelse på Facebook (by Meta), overføres vanligvis til en server hos Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, USA, og lagres der. Databehandling i forbindelse med et besøk på en Facebook (by Meta) fan-side er basert på en avtale mellom felles behandlingsansvarlige i samsvar med art. 26 GDPR. Mer informasjon (informasjon om Insights-data) finner du her.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land som EU-kommisjonen har fastslått har et tilstrekkelig databeskyttelsesnivå gjennom beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.

Tilstrekkelighetsbeslutningen for USA fungerer som grunnlag for overføring til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert.

Sertifisering er tilgjengelig.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land: Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil og Mexico. Det foreligger ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen for disse landene. Vårt samarbeid med dem er basert på følgende garantier: Europakommisjonens standard personvernbestemmelser.

Instagram (fra Meta) er en tjeneste levert av Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irland («Meta Platforms Ireland»). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår tilstedeværelse på Instagram, overføres vanligvis til en server hos Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, og lagres der. Databehandling i forbindelse med et besøk på en Instagram-fanside (fra Meta) er basert på en avtale mellom felles behandlingsansvarlige i samsvar med art. 26 i GDPR. Ytterligere informasjon (informasjon om Insights-data) finner du her.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i følgende land som EU-kommisjonen har fastslått har et tilstrekkelig databeskyttelsesnivå gjennom beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.

Tilstrekkelighetsbeslutningen for USA gjelder som grunnlag for overføringer til tredjeland, forutsatt at den respektive tjenesteleverandøren er sertifisert.

Våre tjenesteleverandører er lokalisert og/eller bruker servere i disse landene: Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico.

Det foreligger ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen for disse landene. Vårt samarbeid med deg er basert på disse garantiene: Europakommisjonens standard personvernbestemmelser.

8. Kontaktmuligheter og dine rettigheter

8.1 Dine rettigheter

Som registrert har du følgende rettigheter

  • i samsvar med art. 15 i personvernforordningen (GDPR), retten til å be om informasjon om dine personopplysninger som behandles av oss i det omfanget som er spesifisert der
  • i samsvar med art. 16 i personvernforordningen (GDPR), retten til å kreve umiddelbar retting av uriktige eller ufullstendige personopplysninger som er lagret hos oss
  • i samsvar med art. 17 i personvernforordningen (GDPR), retten til å be om sletting av dine personopplysninger som lagres av oss, med mindre
  • ytterligere behandling er nødvendig for å utøve retten til ytrings- og informasjonsfrihet
  • for å overholde en rettslig forpliktelse;
  • av hensyn til allmenne interesser eller nødvendig for å fastslå
  • utøvelse eller forsvar av rettskrav;
  • i samsvar med art. 18 i personvernforordningen (GDPR), retten til å be om begrensning av behandlingen av dine personopplysninger, for så vidt som
  • nøyaktigheten av dataene bestrides av deg
  • behandlingen er ulovlig, men du motsetter deg sletting av opplysningene
  • vi trenger ikke lenger opplysningene, men du har behov for dem for å fastsette, gjøre gjeldende eller forsvare rettskrav; eller
  • du har protestert mot behandlingen i henhold til personvernforordningen (GDPR) art. 21;
  • i samsvar med art. 20 i personvernforordningen (GDPR), retten til å motta personopplysningene dine som du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, eller til å be om at de overføres til en annen behandlingsansvarlig
  • i samsvar med art. 77 i personvernforordningen (GDPR), retten til å klage til en tilsynsmyndighet. Som hovedregel kan du kontakte tilsynsmyndigheten på ditt vanlige bosted, din arbeidsplass eller ved vårt selskaps hovedkontor.

Rett til å protestere

Hvis vi behandler personopplysninger som beskrevet ovenfor for å beskytte våre berettigede interesser, som veier tyngre enn dine interesser, kan du protestere mot denne behandlingen med virkning for fremtiden. Hvis behandlingen utføres for direkte markedsføringsformål, kan du utøve denne retten når som helst som beskrevet ovenfor. Hvis behandlingen utføres for andre formål, har du bare rett til å protestere dersom det foreligger grunner knyttet til din spesifikke situasjon.

Etter at du har utøvd din rett til å protestere, vil vi ikke lenger behandle dine personopplysninger for disse formålene, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller hvis behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dette gjelder ikke dersom behandlingen er rettet mot direkte markedsføring. I så fall vil vi ikke lenger behandle personopplysningene dine for dette formålet.

8.2 Kontaktmuligheter

Hvis du har spørsmål om innsamling, behandling eller bruk av dine personopplysninger, informasjon, korrigering, begrensning eller sletting av data, samt tilbaketrekking av samtykke eller innsigelse mot en bestemt bruk av data, vennligst kontakt oss direkte ved å bruke kontaktinformasjonen i vår juridiske erklæring.