Retningslinjer for personvern - SykkelHub

Retningslinjer for personvern

1. Oversikt over databeskyttelse

Generell informasjon

Nedenfor følger en oversikt over behandlingen av dine personopplysninger når du besøker dette nettstedet. Begrepet "personopplysninger" omfatter all informasjon som kan brukes til å identifisere deg personlig. For detaljert informasjon om databeskyttelse, vennligst se vår Personvernerklæring, som vi har inkludert nedenfor.

Dataregistrering på dette nettstedet

Hvem er ansvarlig for registreringen av data på dette nettstedet (dvs. "behandlingsansvarlig")?

Dataene på dette nettstedet behandles av operatøren av nettstedet, hvis kontaktinformasjon er tilgjengelig i seksjonen "Informasjon om ansvarlig part (kalt 'behandlingsansvarlig' i GDPR)" i denne personvernerklæringen.

Hvordan registrerer vi dataene dine?

Vi samler inn dine personopplysninger basert på informasjon du selv gir til oss. Dette kan for eksempel være informasjon du skriver inn i et kontaktskjema.

Andre opplysninger registreres automatisk av våre IT-systemer, eller etter at du har gitt ditt samtykke til dette under ditt besøk på nettstedet. Disse dataene inkluderer hovedsakelig tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for tilgang til nettsiden). Denne informasjonen registreres automatisk når du besøker dette nettstedet.

Hva er formålene med behandlingen av dataene dine?

Noe av informasjonen genereres for å sikre feilfri levering av nettstedet. Annen informasjon kan brukes til å analysere brukerens preferanser.

Hvilke rettigheter har du med hensyn til informasjonen din?

Du har rett til å motta informasjon om kilden, mottakerne og formålene med dine lagrede personopplysninger når som helst, uten kostnad. Du har også rett til å kreve korrigering eller sletting av dine data. Hvis du har gitt samtykke til databehandling, har du muligheten til å trekke tilbake dette samtykket når som helst, noe som vil påvirke all fremtidig databehandling. Videre har du rett til å kreve begrensning av behandlingen av dine personopplysninger under gitte omstendigheter. I tillegg har du rett til å klage til den kompetente tilsynsmyndigheten.

Ta gjerne kontakt med oss når som helst hvis du har spørsmål om dette eller andre databeskyttelsesrelaterte saker.

Analyseringsverktøy og tredjepartsverktøy

Det kan forekomme at dine surfevaner blir gjenstand for statistisk analyse når du besøker nettstedet. Slike analyser utføres primært med det vi refererer til som analyseprogrammer.

Behandlingen av dine personopplysninger skjer i samsvar med gjeldende lovgivning, herunder personopplysningsloven og GDPR.

For detaljert informasjon om disse analyseprogrammene, vennligst se vår personvernerklæring nedenfor.

2. Hosting

Ekstern Hosting

Dette nettstedet er driftet på eksterne servere. Personopplysninger som samles inn via dette nettstedet, lagres på servere tilhørende vår eksterne tjenesteleverandør. Dette kan inkludere, men er ikke begrenset til, IP-adresser, kontaktforespørsler, metadata og kommunikasjon, kontraktsinformasjon, kontaktinformasjon, navn, nettstedsadgang og andre data som genereres gjennom nettstedet..

Den eksterne hostingen tjener formålet med å oppfylle kontrakten med våre potensielle og eksisterende kunder (Art. 6(1)(b) GDPR) og i interessen av sikker, rask og effektiv levering av våre online tjenester av en profesjonell leverandør (Art. 6(1)(f) GDPR). Hvis passende samtykke er innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 (1)(a) GDPR og § 25 (1) TDDDG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens slutenhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Dette samtykket kan tilbakekalles når som helst.

Våre verter vil kun behandle dine data i den grad det er nødvendig for å oppfylle sine prestasjonsforpliktelser og for å følge våre instruksjoner med hensyn til slike data.

Vi bruker følgende verter:

Dette nettstedet driftes på Microsoft Azure-servere. Microsoft Azure er en skytjeneste levert av Microsoft Corporation. Personopplysninger som samles inn via vårt nettsted, lagres på Microsoft Azure-servere lokalisert i Norge.

Ansvarlig kontor:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
USA

Følgende datterselskap er ansvarlig for å levere hostingtjenester i Det europeiske økonomiske samarbeidsområdet (EØS):

Microsoft Ireland Operations Ltd
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland

For mer informasjon om databehandling av Microsoft Azure, se Microsofts personvernerklæring: https://privacy.microsoft.com/nb-no/privacystatement.

3. Generell informasjon og obligatorisk informasjon

Databeskyttelse

Operatørene av dette nettstedet tar beskyttelsen av dine personopplysninger svært alvorlig. Derfor behandler vi dine personopplysninger som konfidensiell informasjon og i samsvar med de lovbestemte databeskyttelsesforskriftene og denne personvernerklæringen.

Når du bruker dette nettstedet, vil en rekke personopplysninger bli samlet inn. Personopplysninger omfatter data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn samt formålene vi bruker disse dataene til. Den forklarer også hvordan og for hvilket formål informasjonen samles inn.

Vi gjør oppmerksom på at overføring av data via Internett (f.eks. gjennom e-postkommunikasjon) kan være utsatt for sikkerhetsbrudd. Det er ikke mulig å fullstendig beskytte data mot tredjeparts tilgang.

Informasjon om den ansvarlige parten (referert til som "behandlingsansvarlig" i GDPR)

Behandlingsansvarlig for databehandling på dette nettstedet er:

Fabrikamm AS
Haraldsgata 90,
5528 Haugesund
Norge

Bruk e-post for kontakter:

privacy@fabrikamm.com

Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller i fellesskap med andre tar beslutninger om formålene med og ressursene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).

Lagringsvarighet

Med mindre annet er spesifisert i denne personvernerklæringen, vil dine personopplysninger bli lagret så lenge det er nødvendig for å oppfylle formålet med behandlingen. Hvis du fremsetter en berettiget forespørsel om sletting eller trekker tilbake ditt samtykke til databehandling, vil dine data bli slettet, med mindre vi har andre lovlige grunner for å lagre dine personopplysninger (f.eks. skatte- eller kommersielle lovbestemte oppbevaringsperioder); i så fall vil slettingen skje etter at disse grunnene ikke lenger gjelder.

Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet

Hvis du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av Art. 6(1)(a) GDPR eller Art. 9 (2)(a) GDPR, hvis spesielle kategorier av data behandles i henhold til Art. 9 (1) GDPR. Dersom du uttrykkelig har samtykket til overføring av personopplysninger til tredjeland, skjer behandlingen i henhold til Art. 49(1)(a) GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon i din slutenhet (f.eks. via enhetsfingeravtrykk), er databehandlingen også basert på § 25 (1) TDDDG. Samtykket kan tilbakekalles når som helst. Hvis dine data er nødvendig for oppfyllelse av en kontrakt eller for gjennomføring av pre-kontraktuelle tiltak, behandler vi dine data på grunnlag av Art. 6(1)(b) GDPR. Videre, hvis dine data er nødvendig for oppfyllelse av en juridisk forpliktelse, behandler vi det på grunnlag av Art. 6(1)(c) GDPR. Videre kan databehandlingen utføres på grunnlag av vår legitime interesse i henhold til Art. 6(1)(f) GDPR. Informasjon om det relevante juridiske grunnlaget i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.

Informasjon om dataoverføring til tredjeland som ikke er sikre i henhold til databeskyttelseslovgivningen og overføring til amerikanske selskaper som ikke er DPF-sertifiserte

Vi bruker, blant andre teknologier, verktøy fra selskaper som ligger i tredjeland som ikke er sikre i henhold til databeskyttelseslovgivningen, samt amerikanske verktøy hvis leverandører ikke er sertifisert under EU-US Data Privacy Framework (DPF). Hvis disse verktøyene er aktivert, kan dine personopplysninger overføres til og behandles i disse landene. Vi vil gjøre deg oppmerksom på at det ikke kan garanteres et databeskyttelsesnivå som er sammenlignbart med EU i tredjeland som er usikre i henhold til databeskyttelseslovgivningen.

Vi vil påpeke at USA, som et sikkert tredjeland, generelt har et databeskyttelsesnivå som er sammenlignbart med EU. Dataoverføring til USA er derfor tillatt hvis mottakeren er sertifisert under "EU-US Data Privacy Framework" (DPF) eller har passende tilleggsforsikringer. Informasjon om overføringer til tredjeland, inkludert datamottakere, finnes i denne personvernerklæringen.

Mottakere av personopplysninger

I vår forretningsvirksomhet samarbeider vi med ulike eksterne parter. I noen tilfeller krever dette også overføring av personopplysninger til disse eksterne partene. Vi avslører kun personopplysninger til eksterne parter hvis dette er nødvendig som en del av oppfyllelsen av en kontrakt, hvis vi er lovpålagt å gjøre det (f.eks. avsløring av data til skattemyndigheter), hvis vi har en legitim interesse i avsløringen i henhold til Art. 6(1)(f) GDPR, eller hvis en annen juridisk basis tillater avsløringen av disse dataene. Når vi bruker databehandlere, avslører vi kun personopplysninger til våre kunder på grunnlag av en gyldig databehandlingsavtale. Ved felles behandling inngås en felles behandlingsavtale.

Tilbakekalling av ditt samtykke til databehandling

En rekke databehandlingsoperasjoner er kun mulig med ditt uttrykkelige samtykke. Du kan når som helst tilbakekalle ethvert samtykke du allerede har gitt oss. Dette skal ikke berøre lovligheten av noen datainnsamling som skjedde før din tilbakekalling.

Rett til å motsette seg innsamling av data i spesielle tilfeller; rett til å motsette seg direkte reklame (Art. 21 GDPR)

DERSOM DATA BEHANDLES PÅ GRUNNLAG AV ART. 6(1)(E) ELLER (F) GDPR, HAR DU RETT TIL NÅR SOM HELST Å MOTSETTE DEG BEHANDLINGEN AV DINE PERSONOPPLYSNINGER BASERT PÅ GRUNNER SOM SKYLDES DIN UNIKE SITUASJON. DETTE GJELDER OGSÅ FOR EVENTUELL PROFILERING BASERT PÅ DISSE BESTEMMELSENE. FOR Å BESTEMME DET JURIDISKE GRUNNLAGET SOM ENHVER BEHANDLING AV DATA ER BASERT PÅ, KAN DU SE DENNE PERSONVERNERKLÆRINGEN. HVIS DU LEVERER EN INNSIGELSE, VIL VI IKKE LENGER BEHANDLE DINE BERØRTE PERSONOPPLYSNINGER, MED MINDRE VI KAN PRESENTERE TVINGENDE BESKYTTELSESVARIGE GRUNNER FOR BEHANDLINGEN AV DINE DATA, SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER ELLER HVIS FORMÅLET MED BEHANDLINGEN ER Å KREVE, UTØVE ELLER FORSVARE JURIDISKE RETTIGHETER (INNSIGELSE I HENHOLD TIL ART. 21(1) GDPR).

DERSOM DINE PERSONOPPLYSNINGER BEHANDLES FOR Å ENGASJERE SEG I DIREKTE REKLAME, HAR DU RETT TIL Å MOTSETTE DEG BEHANDLINGEN AV DINE BERØRTE PERSONOPPLYSNINGER FOR SLIKE REKLAMEFORMÅL NÅR SOM HELST. DETTE GJELDER OGSÅ FOR PROFILERING I DEN GRAD DET ER FORBUNDET MED SLIK DIREKTE REKLAME. HVIS DU MOTSETTER DEG, VIL DINE PERSONOPPLYSNINGER IKKE LENGER BRUKES FOR DIREKTE REKLAMEFORMÅL (INNSIGELSE I HENHOLD TIL ART. 21(2) GDPR).

Rett til å klage til kompetent tilsynsmyndighet

Ved brudd på GDPR har de registrerte rett til å klage til en tilsynsmyndighet, spesielt i medlemsstaten der de vanligvis har sitt bosted, arbeidssted eller der den påståtte overtredelsen fant sted. Retten til å klage gjelder uavhengig av andre administrative eller rettslige prosedyrer som er tilgjengelige som juridiske ressurser.

Rett til dataportabilitet

Du har rett til å få data som vi behandler automatisk på grunnlag av ditt samtykke eller i oppfyllelse av en kontrakt overlevert til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du krever den direkte overføringen av dataene til en annen behandlingsansvarlig, vil dette kun skje hvis det er teknisk mulig.

Informasjon om, retting og sletting av data

Innenfor rammen av de gjeldende lovbestemte bestemmelsene har du rett til når som helst å kreve informasjon om dine arkiverte personopplysninger, deres kilde og mottakere samt formålet med behandlingen av dine data. Du kan også ha rett til å få dine data rettet eller slettet. Hvis du har spørsmål om dette emnet eller andre spørsmål om personopplysninger, vennligst ikke nøl med å kontakte oss når som helst.

Rett til å kreve begrensning av behandlingen

Du har rett til å kreve innføring av begrensninger når det gjelder behandlingen av dine personopplysninger. For å gjøre det, kan du kontakte oss når som helst. Retten til å kreve begrensning av behandlingen gjelder i følgende tilfeller:

  • I tilfelle du bestrider nøyaktigheten av dine data arkivert av oss, vil vi vanligvis trenge litt tid for å verifisere dette kravet. Mens denne etterforskningen pågår, har du rett til å kreve at vi begrenser behandlingen av dine personopplysninger.
  • Hvis behandlingen av dine personopplysninger ble/er utført på en ulovlig måte, har du muligheten til å kreve begrensning av behandlingen av dine data i stedet for å kreve sletting av disse dataene.
  • Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem for å utøve, forsvare eller gjøre gjeldende juridiske rettigheter, har du rett til å kreve begrensning av behandlingen av dine personopplysninger i stedet for deres sletting.
  • Hvis du har fremsatt en innsigelse i henhold til Art. 21(1) GDPR, må dine rettigheter og våre rettigheter veies opp mot hverandre. Så lenge det ikke er fastslått hvilke interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
  • Hvis du har begrenset behandlingen av dine personopplysninger, kan disse dataene - med unntak av deres arkivering - kun behandles med ditt samtykke eller for å kreve, utøve eller forsvare juridiske rettigheter eller for å beskytte rettighetene til andre fysiske personer eller juridiske enheter eller av viktige offentlige interessegrunner sitert av EU eller en medlemsstat i EU.

SSL- og/eller TLS-kryptering

Av sikkerhetsmessige grunner og for å beskytte overføringen av konfidensielt innhold, som bestillinger eller forespørsler du sender til oss som nettstedoperatør, bruker dette nettstedet enten en SSL- eller en TLS-krypteringsprogram. Du kan gjenkjenne en kryptert tilkobling ved å sjekke om adressefeltet i nettleseren bytter fra "http://" til "https://" og også ved utseendet av låseikonet i nettleserlinjen.

Hvis SSL- eller TLS-kryptering er aktivert, kan data du overfører til oss ikke leses av tredjeparter.

Avvisning av uønskede e-poster

Vi motsetter oss herved bruken av kontaktinformasjon publisert i forbindelse med den obligatoriske informasjonen som skal gis i vår nettstedanvisning for å sende oss salgsfremmende og informasjonsmateriale som vi ikke uttrykkelig har bedt om. Operatørene av dette nettstedet og dets sider forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uoppfordret sending av salgsfremmende informasjon, for eksempel via SPAM-meldinger.

4. Registrering av data på dette nettstedet

Informasjonskapsler (Cookies)

Våre nettsider bruker det bransjen refererer til som "informasjonskapsler". Informasjonskapsler er små datapakker som ikke forårsaker skade på enheten din. De lagres enten midlertidig for varigheten av en økt (sesjonskapsler) eller de lagres permanent på enheten din (permanente informasjonskapsler). Sesjonskapsler slettes automatisk når du avslutter besøket. Permanente informasjonskapsler forblir lagret på enheten din til du aktivt sletter dem, eller de slettes automatisk av nettleseren din.

Informasjonskapsler kan utstedes av oss (førsteparts informasjonskapsler) eller av tredjeparts selskaper (såkalte tredjeparts informasjonskapsler). Tredjeparts informasjonskapsler muliggjør integrasjon av visse tjenester fra tredjeparts selskaper på nettsteder (f.eks. informasjonskapsler for autentisering eller håndtering av betalingstjenester).

Informasjonskapsler har en rekke funksjoner. Mange informasjonskapsler er teknisk essensielle siden visse nettsidefunksjoner ikke ville fungere uten disse informasjonskapslene (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeradferd eller for reklameformål.

Informasjonskapsler, som er nødvendige for utførelsen av elektroniske kommunikasjonstransaksjoner, for levering av visse funksjoner du ønsker å bruke (f.eks. for handlekurvfunksjonen) eller de som er nødvendige for optimaliseringen (nødvendige informasjonskapsler) av nettsiden (f.eks. informasjonskapsler som gir målbare innsikter i nettpublikummet), lagres på grunnlag av Art. 6(1)(f) GDPR, med mindre en annen juridisk grunnlag er oppgitt. Operatøren av nettstedet har en legitim interesse i lagringen av nødvendige informasjonskapsler for å sikre teknisk feilfri og optimalisert levering av operatørens tjenester. Hvis ditt samtykke til lagringen av informasjonskapsler og lignende gjenkjenningsteknologier er blitt forespurt, skjer behandlingen utelukkende på grunnlag av det innhentede samtykket (Art. 6(1)(a) GDPR og § 25 (1) TDDDG); dette samtykket kan tilbakekalles når som helst.

Du har muligheten til å sette opp nettleseren din på en slik måte at du blir varslet hver gang informasjonskapsler plasseres, og å tillate aksept av informasjonskapsler bare i bestemte tilfeller. Du kan også ekskludere aksept av informasjonskapsler i visse tilfeller eller generelt, eller aktivere slettefunksjonen for automatisk sletting av informasjonskapsler når nettleseren lukkes. Hvis informasjonskapsler deaktiveres, kan funksjonene på dette nettstedet være begrenset.

Hvilke informasjonskapsler og tjenester som brukes på dette nettstedet, finnes i denne personvernerklæringen.

Consent med Usercentrics

Dette nettstedet bruker samtykketeknologien til Usercentrics for å innhente ditt samtykke til lagring av visse informasjonskapsler på enheten din eller for bruk av spesifikke teknologier, og for å dokumentere dette i samsvar med databeskyttelsesreglene. 

Tilbyderen av denne teknologien er: 

Usercentrics GmbH,
Sendlinger Straße 7,
80331 München,
Tyskland

Nettside: https://usercentrics.com/ (heretter referert til som “Usercentrics”).

Hver gang du besøker vårt nettsted, vil følgende personopplysninger bli overført til Usercentrics:

  • Dine samtykkeerklæringer eller tilbakekallinger av dine samtykkeerklæringer
  • Din IP-adresse
  • Informasjon om nettleseren din
  • Informasjon om enheten din
  • Dato og tid du besøkte våre nettsider
  • Geolokasjon

I tillegg vil Usercentrics lagre en informasjonskapsel i nettleseren din for å kunne tilordne dine samtykkeerklæringer eller eventuelle tilbakekallinger av tidligere samtykker. Dataene som registreres på denne måten, skal lagres til du ber oss om å slette dem, slette Usercentrics-informasjonskapselen, eller til formålet med arkiveringen av dataene ikke lenger eksisterer. Dette skal ikke berøre eventuelle lovbestemte oppbevaringsperioder.

Usercentrics bruker informasjonskapsler for å innhente de lovpålagte samtykkeerklæringene. Det juridiske grunnlaget for bruk av spesifikke teknologier er Art. 6(1)(c) GDPR.

Serverloggfiler

Tilbyderen av dette nettstedet og dens sider samler og lagrer automatisk informasjon i såkalte serverloggfiler, som nettleseren din automatisk kommuniserer til oss. Informasjonen omfatter:

  • Nettlesertype og versjon
  • Brukt operativsystem
  • Henvisnings-URL
  • Vertnavnet til datamaskinen som får tilgang
  • Tidspunktet for serverforespørselen
  • IP-adresse

Disse dataene er ikke slått sammen med andre datakilder.

Disse dataene registreres på grunnlag av Art. 6(1)(f) GDPR. Operatøren av nettstedet har en legitim interesse i den teknisk feilfrie visningen og optimaliseringen av operatørens nettsted. For å oppnå dette må serverloggfiler registreres.

Kontaktskjema

Dersom du sender en forespørsel via kontaktskjemaet på vårt nettsted, vil opplysningene som du oppgir, inkludert kontaktinformasjon, bli lagret med det formål å behandle din forespørsel og besvare eventuelle oppfølgingsspørsmål. Disse opplysningene vil ikke bli delt med tredjepart uten ditt uttrykkelige samtykke.

Behandlingen av disse dataene er basert på Art. 6(1)(b) GDPR, hvis forespørselen din er relatert til utførelsen av en kontrakt eller er nødvendig for å gjennomføre pre-kontraktuelle tiltak. I alle øvrige tilfeller er behandlingen basert på vår berettigede interesse i å sikre effektiv håndtering av forespørsler (Art. 6(1)(f) GDPR) eller på grunnlag av ditt samtykke (Art. 6(1)(a) GDPR), dersom dette er innhentet. Samtykket kan til enhver tid tilbakekalles med fremtidig virkning.

Informasjonen du har skrevet inn i kontaktskjemaet, vil forbli hos oss til du ber oss om å slette dataene, tilbakekaller samtykket ditt til arkivering av data eller hvis formålet med datalagringen ikke lenger gjelder (f.eks. etter at vi har fullført behandlingen av forespørselen din). Dette påvirker ikke lovbestemte bestemmelser, spesielt lagringsperioder.

Stemmeassistent

Når du bruker vår stemmeassistent, samler vi inn anonymiserte tekstrepresentasjoner av hele samtalen (jf. GDPR artikkel 5(1)(b) om formålsbegrensning og artikkel 5(1)(c) om dataminimering). Disse dataene inneholder ikke informasjon som kan identifisere deg som bruker, og behandlingen foregår med ditt eksplisitte samtykke (jf. GDPR artikkel 6(1)(a)).

Formål med databehandlingen

De innsamlede dataene brukes utelukkende til markedsundersøkelser og forbedring av våre tjenester (jf. GDPR artikkel 5(1)(b)). Dette inkluderer analyse av hvilke temaer, produkter og tjenester som er mest interessante for våre brukere, samt hvordan vi kan gjøre stemmeassistenten mer nyttig.

Lagringsperiode

Dataene lagres i maksimalt 6 måneder, hvoretter de automatisk slettes (jf. GDPR artikkel 5(1)(e) om lagringsbegrensning).

Dine rettigheter

Du har rett til å trekke tilbake samtykket og kreve sletting av dine samtaledata når som helst (jf. GDPR artikkel 7(3) om tilbakekalling av samtykke og artikkel 17 om retten til sletting). For å gjøre dette, vennligst kontakt oss via vårt skjema på følgende adresse: https://www.sykkelhub.no/info/contact-us. Oppgi dato og klokkeslett for bruken av stemmeassistenten, samt temaet for samtalen, slik at vi kan identifisere og slette de relevante dataene.

Behandlingsansvarlig og databehandler

Vi benytter Eleven Labs Poland sp. z o.o. som databehandler for tjenesten. Eleven Labs Poland sp. z o.o. har juridisk adresse: Lipska 27/22 Street, 03-908, Warsaw, Poland. Deres behandling av personopplysninger er i samsvar med GDPR, og nærmere informasjon er tilgjengelig i deres egen personvernerklæring: https://elevenlabs.io/docs/conversational-ai/legal/gdpr.

Samtykke

Før du bruker stemmeassistenten for første gang, vil du bli bedt om å gi eksplisitt samtykke til behandlingen av samtaledataene slik beskrevet ovenfor, i henhold til GDPR artikkel 7.



Registrering på dette nettstedet

Du har muligheten til å registrere deg på dette nettstedet for å kunne bruke tilleggstjenester og funksjoner. Vi vil kun bruke dataene du oppgir for å kunne levere de tjenestene eller tilbudene du har registrert deg for. Informasjonen vi ber om ved registreringstidspunktet, må oppgis i sin helhet. Hvis ikke, vil registreringen bli avvist.

For å kunne informere deg om eventuelle viktige endringer i omfanget av vårt tjenestetilbud eller i tilfelle tekniske modifikasjoner, vil vi bruke e-postadressen du oppga under registreringsprosessen.

Dataene som er registrert under registreringen, behandles med det formål å gjennomføre det brukerskapsforholdet som er etablert ved registreringen, og om nødvendig for å initiere ytterligere kontrakter (Art. 6(1)(b) GDPR).

Dataene som er registrert under registreringen, vil bli lagret hos oss så lenge du er registrert på dette nettstedet. Deretter vil slike data bli slettet. Dette påvirker ikke lovpålagte lagringsforpliktelser.

Registrering med Google

I stedet for å registrere deg direkte på dette nettstedet, kan du registrere deg med Google. Tilbyderen av denne tjenesten er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

For å registrere deg med Google, må du kun angi ditt Google-navn og passord. Google vil identifisere deg og bekrefte din identitet til våre nettsider.

Når du logger inn med Google, kan vi bruke visse opplysninger i kontoen din til å fullføre profilen din hos oss. Du bestemmer om du vil bruke denne informasjonen og i så fall hvilken informasjon det er, innenfor rammen av Googles sikkerhetsinnstillinger, som du kan finne her: https://myaccount.google.com/security og https://myaccount.google.com/permissions.

Databehandlingen knyttet til Googles registrering er basert på vår legitime interesse i å gjøre registreringsprosessen så enkel som mulig for våre brukere (Art. 6(1)(f) GDPR). Siden bruken av registreringsfunksjonen er frivillig, og brukerne selv kan bestemme de respektive tilgangsalternativene, er det ingen motstridende overordnede rettigheter for de registrerte åpenbare.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA, som er ment å sikre overholdelse av europeiske databeskyttelsesstandarder for databehandling i USA. Hvert selskap sertifisert under DPF er forpliktet til å overholde disse databeskyttelsesstandardene. For mer informasjon, vennligst kontakt tilbyderen under følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.

Registrering med Facebook Connect

I stedet for å registrere deg direkte på dette nettstedet, har du også muligheten til å registrere deg ved å bruke Facebook Connect. Tilbyderen av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Facebooks uttalelse vil de innsamlede dataene bli overført til USA og andre tredjeland også.

Hvis du bestemmer deg for å registrere deg via Facebook Connect og klikker på "Logg inn med Facebook"/"Koble til med Facebook"-knappen, vil du bli automatisk koblet til Facebook-plattformen. Der kan du logge inn ved hjelp av brukernavn og passord. Som et resultat vil din Facebook-profil bli koblet til dette nettstedet eller våre tjenester. Denne koblingen gir oss tilgang til dataene du har lagret på Facebook. Disse dataene omfatter primært følgende:

  • Facebook-navn
  • E-postadresse arkivert på Facebook
  • Facebook-ID

Denne informasjonen vil bli brukt til å opprette, gi og tilpasse kontoen din.

Registreringen via Facebook Connect og tilknyttede databehandlingsoperasjoner implementeres på grunnlag av ditt samtykke (Art. 6(1)(a) GDPR). Du kan når som helst tilbakekalle dette samtykket, som skal gjelde for fremtidige transaksjoner deretter.

For så vidt som personopplysninger samles inn på våre nettsider ved hjelp av verktøyet beskrevet her og videresendes til Facebook, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles ansvarlige for denne databehandlingen (Art. 26 GDPR). Det felles ansvaret er begrenset utelukkende til innsamlingen av dataene og deres videresending til Facebook. Behandlingen av Facebook som finner sted etter den videre overføringen er ikke en del av det felles ansvaret. Forpliktelsene som påhviler oss felles er satt ut i en felles behandlingsavtale. Teksten i avtalen kan finnes her: https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi personvernsinformasjonen når du bruker Facebook-verktøyet og for den personvern-sikre implementeringen av verktøyet på våre nettsider. Facebook er ansvarlig for datasikkerheten til Facebook-produkter. Du kan gjøre gjeldende rettigheter som registrert (f.eks. forespørsler om informasjon) vedrørende data behandlet av Facebook direkte med Facebook. Hvis du gjør gjeldende rettigheter som registrert med oss, er vi forpliktet til å videresende dem til Facebook.

Dataoverføring til USA er basert på de standardkontraktklausulene (SCC) fra EU-kommisjonen. Detaljer kan finnes her: https://www.facebook.com/legal/EU_data_transfer_addendum, https://nb-no.facebook.com/help/566994660333381 og https://www.facebook.com/policy.php.

For mer informasjon, vennligst se Facebooks vilkår for bruk og Facebooks retningslinjer for personvern. Bruk disse lenkene for å få tilgang til denne informasjonen: https://www.facebook.com/about/privacy/ og https://www.facebook.com/legal/terms/.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA, som er ment å sikre overholdelse av europeiske databeskyttelsesstandarder for databehandling i USA. Hvert selskap sertifisert under DPF er forpliktet til å overholde disse databeskyttelsesstandardene. For mer informasjon, vennligst kontakt tilbyderen under følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

5. Analyseverktøy og annonsering

Google Tag Manager

Vi bruker Google Tag Manager. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager er et verktøy som lar oss integrere sporings- eller statistikkverktøy og andre teknologier på våre nettsider. Google Tag Manager selv lager ikke brukerprofiler, lagrer ikke informasjonskapsler og utfører ingen selvstendige analyser. Det styrer og kjører bare verktøyene integrert via det. Imidlertid samler Google Tag Manager inn din IP-adresse, som også kan overføres til Googles morselskap i USA.

Google Tag Manager brukes på grunnlag av Art. 6(1)(f) GDPR. Nettsidens operatør har en legitim interesse i rask og ukomplisert integrasjon og administrasjon av ulike verktøy på sine nettsider. Hvis passende samtykke er innhentet, utføres behandlingen utelukkende på grunnlag av samtykket (Art. 6(1)(a) GDPR og § 25 (1) TDDDG), i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttapparat (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Dette samtykket kan tilbakekalles når som helst.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA, som har til hensikt å sikre overholdelse av europeiske databeskyttelsesstandarder for databehandling i USA. Hvert selskap sertifisert under DPF er forpliktet til å overholde disse databeskyttelsesstandardene. For mer informasjon, vennligst kontakt leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Dette nettstedet bruker funksjoner fra webanalysetjenesten Google Analytics. Leverandøren av denne tjenesten er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gjør det mulig for nettstedoperatøren å analysere atferdsmønstre til besøkende på nettsider. For dette formålet mottar nettstedoperatøren en rekke brukerdata, som besøkte sider, tid brukt på siden, det brukte operativsystemet og brukerens opprinnelse. Disse dataene oppsummeres i en bruker-ID og tilordnes den respektive enheten til nettsidebesøkeren.

Videre tillater Google Analytics oss å registrere muse- og rullebevegelser og klikk, blant andre ting. Google Analytics bruker ulike modelleringsmetoder for å utvide de innsamlede datasett og bruker maskinlæringsteknologier i dataanalysen.

Google Analytics bruker teknologier som muliggjør gjenkjenning av brukeren med det formål å analysere brukerens atferdsmønstre (f.eks. informasjonskapsler eller enhetsfingeravtrykk). Nettsidebrukerinformasjonen registrert av Google overføres som regel til en Google-server i USA, hvor den lagres.

Bruken av disse tjenestene skjer på grunnlag av ditt samtykke i henhold til Art. 6(1)(a) GDPR og § 25(1) TDDDG. Du kan tilbakekalle ditt samtykke når som helst.

Dataoverføring til USA er basert på EU-kommisjonens standardkontraktklausuler (SCC). Detaljer kan finnes her: https://privacy.google.com/businesses/controllerterms/mccs/.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA, som har til hensikt å sikre overholdelse av europeiske databeskyttelsesstandarder for databehandling i USA. Hvert selskap sertifisert under DPF er forpliktet til å overholde disse databeskyttelsesstandardene. For mer informasjon, vennligst kontakt leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering

På dette nettstedet er IP-anonymisering aktivert for Google Analytics. Dette innebærer at din IP-adresse blir forkortet av Google innenfor medlemslandene i EU og i andre stater som er en del av Det europeiske økonomiske samarbeidsområdet (EØS) før dataene overføres til USA. Hele IP-adressen vil bli overført til en av Googles servere i USA og forkortet der bare i unntakstilfeller. På vegne av operatøren av dette nettstedet, skal Google bruke denne informasjonen til å analysere din bruk av nettsider for å generere rapporter om nettsideaktiviteter og for å tilby andre tjenester til operatøren av dette nettstedet som er relatert til bruken av nettstedet og Internett. IP-adressen overført i forbindelse med Google Analytics fra din nettleser skal ikke slås sammen med andre data i Googles besittelse.

Nettleserplugin

Du kan forhindre innsamling og behandling av dine data av Google ved å laste ned og installere nettleserpluginen tilgjengelig under følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=en.

For mer informasjon om håndteringen av brukerdata av Google Analytics, vennligst se Googles personvernerklæring på: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Dette nettstedet benytter Google Signals, en utvidelse av Google Analytics som gjør det mulig å registrere informasjon som din geografiske plassering, søkeaktiviteter, YouTube-interaksjoner og demografiske data. Disse dataene kan brukes til tilpasset annonsering med hjelp av Google Signals. Hvis du har en Google-konto, vil Google Signals koble dine nettsidebesøkende data til din Google-konto og bruke dem til å sende deg tilpassede reklamebudskap. Dataene brukes også til å kompilere anonymiserte statistikker over våre brukeres online mønstre.

Google Analytics E-Commerce-Tracking

Dette nettstedet bruker "E-Commerce Tracking"-funksjonen til Google Analytics. Med hjelp av E-Commerce Tracking er nettstedoperatøren i stand til å analysere kjøpsmønstrene til nettsidebesøkende med sikte på å forbedre operatørens online markedsføringskampanjer. I denne sammenhengen spores informasjon som bestillinger, gjennomsnittlige bestillingsverdier, fraktkostnader og tiden fra visning av produktet til kjøpsbeslutningen. Disse dataene kan konsolideres av Google under en transaksjons-ID, som tildeles den respektive brukeren eller brukerens enhet.

Google Ads

Nettstedoperatøren bruker Google Ads. Google Ads er et online reklameprogram fra Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gjør det mulig for oss å vise annonser i Google-søkemotoren eller på tredjeparts nettsteder, hvis brukeren skriver inn visse søkeord i Google (søkeordmålretting). Det er også mulig å plassere målrettede annonser basert på brukerdata Google har i sin besittelse (f.eks. stedsdata og interesser; målgruppeorientering). Som nettstedoperatør kan vi analysere disse dataene kvantitativt, for eksempel ved å analysere hvilke søkeord som resulterte i visning av våre annonser og hvor mange annonser som førte til respektive klikk.

Bruken av disse tjenestene skjer på grunnlag av ditt samtykke i henhold til Art. 6(1)(a) GDPR og § 25(1) TDDDG. Du kan tilbakekalle ditt samtykke når som helst.

Dataoverføring til USA er basert på EU-kommisjonens standardkontraktklausuler (SCC). Detaljer kan finnes her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA, som har til hensikt å sikre overholdelse av europeiske databeskyttelsesstandarder for databehandling i USA. Hvert selskap sertifisert under DPF er forpliktet til å overholde disse databeskyttelsesstandardene. For mer informasjon, vennligst kontakt leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Google AdSense

Dette nettstedet bruker Google AdSense, en tjeneste for integrering av annonser. Leverandøren av denne tjenesten er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjelp av Google AdSense kan vi plassere målrettede annonser fra tredjeparter på vår nettside. Innholdet i annonsene er basert på dine interesser, som Google bestemmer ut fra dine tidligere brukeraktiviteter. Videre tas det hensyn til kontekstavhengig informasjon, som din geografiske plassering, innholdet på det besøkte nettstedet eller Google-søkeordene du har brukt, når passende annonser velges.

Google AdSense bruker informasjonskapsler, Web Beacons (usynlig grafikk) og lignende gjenkjenningsteknologier. Dette gjør det mulig å analysere informasjon, som for eksempel besøkstrafikkdata, på disse nettstedene.

Bruksinformasjonen for dette nettstedet (inkludert din IP-adresse) som blir registrert av Google AdSense, og leveringen av annonseformater, overføres til en Google-server i USA, hvor informasjonen lagres. Google kan dele denne informasjonen med sine kontraktspartnere. Google vil imidlertid ikke koble din IP-adresse til noen annen informasjon de har lagret.

Bruken av disse tjenestene skjer på grunnlag av ditt samtykke i henhold til Art. 6(1)(a) GDPR og § 25(1) TDDG. Du kan når som helst tilbakekalle ditt samtykke.

Dataoverføringen til USA er basert på EUs standardkontraktklausuler (SCC). Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som har til hensikt å sikre samsvar med europeiske personvernbestemmelser for databehandling i USA. Alle selskaper som er sertifisert under DPF, er forpliktet til å overholde disse personvernstandardene. For mer informasjon, vennligst kontakt leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Google Conversion-Tracking

Dette nettstedet bruker Google Conversion Tracking. Leverandøren av denne tjenesten er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjelp av Google Conversion Tracking kan vi identifisere om brukeren har utført bestemte handlinger. For eksempel kan vi analysere hvor ofte bestemte knapper på nettstedet vårt har blitt klikket på, og hvilke produkter som blir vurdert eller kjøpt med en viss hyppighet. Hensikten med denne informasjonen er å lage konverteringsstatistikker. Vi får informasjon om hvor mange brukere som har klikket på annonsene våre og hvilke handlinger de har gjennomført. Vi mottar ingen informasjon som gjør det mulig for oss å personlig identifisere brukerne. Google bruker informasjonskapsler eller lignende gjenkjenningsteknologier for identifikasjonsformål.

Bruken av disse tjenestene skjer på grunnlag av ditt samtykke i henhold til Art. 6(1)(a) GDPR og § 25(1) TDDG. Du kan når som helst tilbakekalle ditt samtykke.

For mer informasjon om Google Conversion Tracking, vennligst se Googles personvernregler på: https://policies.google.com/privacy?hl=en.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som har til hensikt å sikre samsvar med europeiske personvernbestemmelser for databehandling i USA. Alle selskaper som er sertifisert under DPF, er forpliktet til å overholde disse personvernstandardene. For mer informasjon, vennligst kontakt leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Meta Pixel (tidligere Facebook Pixel)

For å måle konverteringsfrekvenser bruker denne nettsider besøksaktivitetspikselen til Facebook/Meta. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. I henhold til Facebooks uttalelse vil de innsamlede dataene også bli overført til USA og andre tredjepartsland.

Dette verktøyet gjør det mulig å spore sidebesøkende etter at de har blitt koblet til nettsiden til leverandøren etter å ha klikket på en Facebook-annonse. Dette gjør det mulig å analysere effektiviteten av Facebook-annonser for statistiske og markedsundersøkelsesformål og å optimalisere fremtidige reklamekampanjer.

For oss som operatører av dette nettstedet, er de innsamlede dataene anonyme. Vi er ikke i stand til å komme til noen konklusjoner om identiteten til brukerne. Imidlertid arkiverer Facebook informasjonen og behandler den, slik at det er mulig å koble til den respektive brukerprofilen og Facebook er i stand til å bruke dataene til sine egne reklameformål i samsvar med Facebooks databrukspolicy (https://www.facebook.com/about/privacy/). Dette gjør det mulig for Facebook å vise annonser på Facebook-sider samt på steder utenfor Facebook. Vi som operatør av dette nettstedet har ingen kontroll over bruken av slike data.

Bruken av disse tjenestene skjer på grunnlag av ditt samtykke i henhold til Art. 6(1)(a) GDPR og § 25(1) TDDDG. Du kan tilbakekalle ditt samtykke når som helst.

For så vidt som personopplysninger samles inn på vårt nettsted ved hjelp av verktøyet beskrevet her og videresendes til Facebook, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles ansvarlige for denne databehandlingen (Art. 26 GDPR). Det felles ansvaret er begrenset utelukkende til innsamlingen av dataene og deres videresending til Facebook. Behandlingen av Facebook som finner sted etter den videre overføringen er ikke en del av det felles ansvaret. Forpliktelsene som påhviler oss felles er satt ut i en felles behandlingsavtale. Teksten i avtalen kan finnes her: https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi personvernsinformasjonen når du bruker Facebook-verktøyet og for den personvern-sikre implementeringen av verktøyet på vårt nettsted. Facebook er ansvarlig for datasikkerheten til Facebook-produkter. Du kan gjøre gjeldende rettigheter som registrert (f.eks. forespørsler om informasjon) vedrørende data behandlet av Facebook direkte med Facebook. Hvis du gjør gjeldende rettigheter som registrert med oss, er vi forpliktet til å videresende dem til Facebook.

Dataoverføring til USA er basert på EU-kommisjonens standardkontraktklausuler (SCC). Detaljer kan finnes her: https://www.facebook.com/legal/EU_data_transfer_addendum og https://nb-no.facebook.com/help/566994660333381.

I Facebooks personvernpolicy finner du tilleggsinformasjon om beskyttelse av ditt personvern på: https://www.facebook.com/about/privacy/.

Du har også muligheten til å deaktivere remarketingfunksjonen "Custom Audiences" i annonsens innstillingsseksjon under https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. For å gjøre dette, må du først logge inn på Facebook.

Hvis du ikke har en Facebook-konto, kan du deaktivere enhver brukerbasert reklame fra Facebook på nettstedet til European Interactive Digital Advertising Alliance: https://www.youronlinechoices.com/nor/dine-valg.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA, som har til hensikt å sikre overholdelse av europeiske databeskyttelsesstandarder for databehandling i USA. Hvert selskap sertifisert under DPF er forpliktet til å overholde disse databeskyttelsesstandardene. For mer informasjon, vennligst kontakt leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Vi har integrert Meta Conversion API på dette nettstedet. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Basert på informasjonen gitt av Meta, blir de registrerte dataene også overført til USA og andre ikke-EU og ikke-EØS-land.

Meta Conversion API gjør det mulig for oss å registrere interaksjoner fra våre besøkende på nettstedet og dele denne informasjonen med Meta for å forbedre annonseringsytelsen på Facebook og Instagram.

For å gjøre dette, blir blant annet tidspunktet for når du besøkte siden, hvilken nettside du besøkte, din IP-adresse og brukeragent, samt eventuelt annen spesifikk informasjon (f.eks. kjøpte produkter, handlekurvens verdi og valuta) sporet. For en fullstendig oversikt over hvilke data som spores, kan du besøke: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til Art. 6(1)(a) GDPR og § 25(1) TDDG. Du kan når som helst tilbakekalle ditt samtykke.

Hvis personopplysninger blir samlet inn på vårt nettsted ved hjelp av dette verktøyet og deretter delt med Meta, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles behandlingsansvarlige for dine data (Art. 26 GDPR). Dette felles ansvaret er begrenset utelukkende til innsamling av dataene dine og deling med Meta. Behandlingen som skjer etter at dataene er delt med Meta, er ikke en del av dette delte ansvaret. Våre delte forpliktelser er dokumentert i en avtale om felles behandling. Den konkrete ordlyden i avtalen kan finnes her: https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi informasjon om personvern når Meta-verktøyet brukes, og for å sikre lovmessig og sikker implementering av verktøyet på vårt nettsted. Meta er ansvarlig for datasikkerheten til Metas produkter. Du kan be om informasjon om dine rettigheter som registrert (f.eks. forespørsel om informasjon) direkte fra Meta. Hvis du hevder dine rettigheter overfor oss, er vi forpliktet til å videreformidle forespørselen til Meta.

Overføringen av data til USA er basert på EUs standardkontraktsklausuler. For detaljer, besøk: https://www.facebook.com/legal/EU_data_transfer_addendum og https://nb-no.facebook.com/help/566994660333381.

I Metas personvernpolicy finner du ytterligere informasjon om beskyttelse av ditt personvern: https://nb-no.facebook.com/about/privacy/ .

Du kan også deaktivere remarketing-funksjonen "Custom Audiences" i annonseinnstillingene på: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. For å gjøre dette, må du være logget inn på Facebook.

Hvis du ikke har en Facebook- eller Instagram-konto, kan du deaktivere bruksbasert annonsering fra Meta på nettstedet til European Interactive Digital Advertising Alliance: https://www.youronlinechoices.com/nor/dine-valg.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som har til hensikt å sikre samsvar med europeiske personvernbestemmelser for databehandling i USA. Alle selskaper som er sertifisert under DPF, er forpliktet til å overholde disse personvernstandardene. For mer informasjon, vennligst kontakt leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/4452.

Meta Custom Audiences

Vi bruker Meta Custom Audiences. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Når du besøker eller bruker vårt nettsted og apper, benytter deg av våre tjenester (f.eks. deltakelse i konkurranser), overfører data til oss eller interagerer med vårt innhold på Facebook eller Instagram, registrerer vi tilknyttede personopplysninger. Dersom du har gitt oss ditt samtykke til bruk av Meta Custom Audiences, deler vi disse dataene med Meta slik at Meta kan sende deg relevante annonser. Disse dataene kan også brukes til å definere målgrupper (Lookalike Audiences).

Meta behandler disse dataene som vår databehandler. For detaljer, vennligst se brukeravtalen til Meta: https://www.facebook.com/legal/terms/customaudience.

Bruken av disse tjenestene skjer på grunnlag av ditt samtykke i henhold til Art. 6(1)(a) GDPR og § 25(1) TDDG. Du kan når som helst tilbakekalle ditt samtykke.

Overføringen av data til USA er basert på EUs standardkontraktsklausuler. For detaljer, vennligst se: https://www.facebook.com/legal/terms/customaudience og https://www.facebook.com/legal/terms/dataprocessing.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som har til hensikt å sikre samsvar med europeiske personvernbestemmelser for databehandling i USA. Alle selskaper som er sertifisert under DPF, er forpliktet til å overholde disse personvernstandardene. For mer informasjon, vennligst kontakt leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/4452.

6. Nyhetsbrev

Nyhetsbrevsutsendelse til eksisterende kunder

Hvis du bestiller varer eller tjenester fra oss og oppgir din e-postadresse, kan denne e-postadressen senere bli brukt av oss til å sende deg nyhetsbrev, forutsatt at vi informerer deg om dette på forhånd. I et slikt tilfelle vil kun direkte reklame for våre egne lignende varer eller tjenester bli sendt via nyhetsbrevet. Du kan når som helst melde deg av dette nyhetsbrevet. Det er en tilsvarende lenke i hvert nyhetsbrev for dette formålet. I dette tilfellet er det juridiske grunnlaget for utsendelse av nyhetsbrevet Art. 6 (1)(f) GDPR i forbindelse med § 7 (3) UWG.

Etter at du har meldt deg av nyhetsbrevslisten, kan vi lagre din e-postadresse i en svarteliste for å forhindre fremtidige utsendelser til deg. Dataene fra svartelisten vil kun bli brukt til dette formålet og vil ikke bli slått sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde de juridiske kravene ved utsendelse av nyhetsbrev (legitim interesse i henhold til Art. 6 (1)(f) GDPR). Lagring i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagringen hvis dine interesser veier tyngre enn vår legitime interesse.

7. Plug-ins og verktøy

Google Fonts (lokal innbygging)

Dette nettstedet benytter Google Fonts, en tjeneste levert av Google Ireland Limited, for å sikre en ensartet og profesjonell visning av skrifttyper på nettstedet. Disse Google-skrifttypene er lokalt installert slik at en forbindelse til Googles servere ikke vil bli opprettet i forbindelse med denne applikasjonen.

For mer informasjon om Google Fonts, vennligst følg denne lenken: https://developers.google.com/fonts/faq og se Googles personvernerklæring under: https://policies.google.com/privacy?hl=en.

Google reCAPTCHA

Vi bruker "Google reCAPTCHA" (heretter referert til som "reCAPTCHA") på dette nettstedet. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Formålet med reCAPTCHA er å fastslå om data som er angitt på dette nettstedet (f.eks. informasjon som fylles ut i et kontaktskjema) blir levert av en menneskelig bruker eller av et automatisert program. For å avgjøre dette analyserer reCAPTCHA oppførselen til nettstedets besøkende basert på ulike parametere. Denne analysen starter automatisk så snart en besøkende går inn på nettstedet. For analysen evaluerer reCAPTCHA en rekke data (f.eks. IP-adresse, tid brukt på nettstedet eller musebevegelser initiert av brukeren). Dataene som samles inn under slike analyser, sendes videre til Google.

reCAPTCHA-analyser utføres i bakgrunnen, uten at brukeren varsles om at slik behandling finner sted.

Data lagres og analyseres på grunnlag av Art. 6(1)(f) GDPR. Nettstedseieren har en legitim interesse i å beskytte sine nettsteder mot misbruk gjennom automatisert spionasje og mot SPAM. Dersom passende samtykke er innhentet, utføres behandlingen utelukkende på grunnlag av Art. 6(1)(a) GDPR og § 25(1) TDDDG, forutsatt at samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Dette samtykket kan når som helst tilbakekalles.

For mer informasjon om Google reCAPTCHA, vennligst se Googles personvernerklæring og bruksvilkår på følgende lenker: https://policies.google.com/privacy?hl=nb og https://policies.google.com/terms?hl=nb.

Selskapet er sertifisert i samsvar med "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som har til hensikt å sikre samsvar med europeiske personvernbestemmelser for databehandling i USA. Alle selskaper som er sertifisert under DPF, er forpliktet til å overholde disse personvernstandardene. For mer informasjon, vennligst kontakt leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

ChatGPT

Vi bruker ChatGPT for innholdsgenerering på nettstedet. Leverandøren er OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com.

Ingen brukerdata eller data som følge av brukeraktiviteter direkte eller indirekte på vårt nettsted overføres til ChatGPT. ChatGPT brukes kun til å lage beskrivelser av produktene som presenteres på nettstedet.

Du kan få mer informasjon her: https://openai.com/policies/privacy-policy.

8. Online markedsføring og partnerprogrammer

Affiliate-programmer på dette nettstedet

Dette nettstedet deltar i ulike affiliate-partnerprogrammer som muliggjør samarbeid med tredjeparter for markedsføring av produkter og tjenester. I forbindelse med affiliate-partnerprogrammer plasseres annonser fra virksomheter (annonsører) på nettsider til andre bedrifter innen affiliate-partnernettverket (utgiver). Hvis du klikker på en av disse affiliate-annonsene, blir du overført til det promoterte tilbudet. Hvis du deretter gjennomfører en viss transaksjon (konvertering), vil utgiveren motta en respektiv provisjon i bytte mot tjenesten. For å kunne beregne provisjonsbeløpet, må affiliate-nettverksoperatøren være i stand til å spore annonsen som har resultert i at du ser tilbudet og gjennomfører den forhåndsdefinerte transaksjonen. For å gjøre dette mulig, brukes informasjonskapsler eller lignende gjenkjenningsteknologier (f.eks. enhetsfingeravtrykk).

Data lagres og analyseres på grunnlag av Art. 6(1)(f) GDPR. Nettstedoperatøren har en legitim interesse i korrekt beregning av sin affiliate-kompensasjon. Hvis passende samtykke er innhentet, utføres behandlingen utelukkende på grunnlag av Art. 6(1)(a) GDPR og § 25 (1) TDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) innenfor rammen av TDDG. Dette samtykket kan tilbakekalles når som helst.

Vi deltar i følgende affiliate-programmer:

AWIN

Operatøren av affiliate-nettverket er AWIN AG, Eichhornstraße 3, 10785 Berlin (heretter referert til som "AWIN").

AWIN og utgiveren er felles ansvarlige for behandlingen av data i forbindelse med partnerprogrammet. Deres felles forpliktelser er dokumentert i en felles behandlingsavtale. I henhold til denne avtalen har du muligheten til å kontakte begge datakontrollørene med spørsmål om dine databeskyttelsesrettigheter. Den respektive datakontrolløren du kontakter først, vil svare på din forespørsel. Hver datakontrollør har autonom databeskyttelsesinformasjon tilgjengelig for deg i henhold til Art. 13, 14 og 26 GDPR og vil ta nødvendige forholdsregler for å beskytte personopplysninger og overholde de andre bestemmelsene i GDPR innen virksomheten. Den felles behandlingsavtalen kan nås i de generelle vilkårene og betingelsene til AWIN under følgende lenke: https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/EN+Publisher+Terms+GDPR+Annex.pdf.

Adtraction

Operatøren av affiliate-nettverket er Adtraction Marketing AB, Regeringsgatan 29, 5tr, 111 53 Stockholm, Sverige (heretter referert til som "Adtraction").

Adtraction er en markedsføringstjeneste som gjør det mulig å koble sammen annonsører og tilknyttede partnere i et system som sporer transaksjoner. Den primære plasseringen hvor dataene behandles er i Storbritannia. Lagringstiden for innsamlede data varer så lenge det er nødvendig for behandlingsformålene. Dataene blir slettet så snart de ikke lenger er nødvendig. Vær oppmerksom på at denne tjenesten kan overføre data til et land uten tilstrekkelige personvernstandarder. For mer informasjon om sikkerhetstiltak, vennligst se leverandørens personvernpolicy eller kontakt leverandøren direkte: https://adtraction.com/about-us/privacy-policy.

Belboon

Operatøren av affiliate-nettverket er belboon GmbH, Weinmeisterstraße 12-14, 10178 Berlin, Tyskland (heretter referert til som "Belboon").

Belboon er en affiliate-markedsføringstjeneste som gjør det mulig for brukeren å tilby et annonseringsmedium via nettverket, som deretter integreres av en affiliate på egne nettsider eller annonseres gjennom andre kanaler, som søkeordannonsering eller e-postmarkedsføring. Den primære behandlingsplassen for innsamlede data er i EU. Lagringstiden er avhengig av behandlingsformålene, og dataene slettes når de ikke lenger er nødvendige. For mer informasjon om sikkerhetstiltak, vennligst se leverandørens personvernpolicy eller kontakt leverandøren direkte: https://www.belboon.com/en/about-us/privacy/

Bike-Components

Operatøren av affiliate-nettverket er bike-components.de GmbH & Co. KG, Neuhaldenstraße 8, 52080 Aachen, Tyskland (heretter referert til som "Bike-Components").

Bike-Components er en nettbutikk for sykkelutstyr som tilbyr affiliate-markedsføringstjenester. Brukeren tilbyr et annonseringsmedium via nettverket, som deretter integreres av en affiliate på egne nettsider eller annonseres gjennom andre kanaler. Den primære behandlingsplassen for data er i EU. Lagringstiden avhenger av formålet med behandlingen, og dataene slettes når de ikke lenger er nødvendige. For mer informasjon om sikkerhetstiltak, vennligst se leverandørens personvernpolicy eller kontakt leverandøren direkte: https://www.bike-components.de/en/data-privacy/

Daisycon

Operatøren av affiliate-nettverket er Daisycon B.V., P.J. Oudweg 4, 1314 CH Almere, Nederland (heretter referert til som "Daisycon").

Daisycon er en affiliate-markedsføringstjeneste hvor brukeren tilbyr et annonseringsmedium som integreres av en affiliate på egne nettsider eller annonseres via andre kanaler. Den primære behandlingsplassen for data er i EU. Dataene lagres så lenge de er nødvendige for formålet, og slettes deretter. For mer informasjon om sikkerhetstiltak, vennligst se leverandørens personvernpolicy eller kontakt leverandøren direkte: https://www.daisycon.com/en/Privacy/ og https://www.daisycon.com/en/Cookies/

Sovrn

Operatøren av affiliate-nettverket er Sovrn Holdings, Inc., 5541 Central Avenue, Boulder, CO, 80301, USA (heretter referert til som "Sovrn").

Sovrn er en affiliate-markedsføringstjeneste hvor brukeren tilbyr et annonseringsmedium som integreres av en affiliate på egne nettsider eller annonseres gjennom andre kanaler. Den primære behandlingsplassen for data er i USA. Dataene lagres i 180 dager. For mer informasjon om sikkerhetstiltak, vennligst se leverandørens personvernpolicy eller kontakt leverandøren direkte: https://www.sovrn.com/privacy-policy/

TradeTracker

Operatøren av affiliate-nettverket er TradeTracker International B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland (heretter referert til som "TradeTracker").

TradeTracker er en affiliate-markedsføringsplattform hvor brukeren tilbyr et annonseringsmedium som integreres av en affiliate på egne nettsider eller annonseres gjennom andre kanaler. Den primære behandlingsplassen for data er i EU. Dataene lagres så lenge de er nødvendige for behandlingsformålene, og slettes deretter. For mer informasjon om sikkerhetstiltak, vennligst se leverandørens personvernpolicy eller kontakt leverandøren direkte: https://tradetracker.com/privacy-policy/

9. Tilpassede tjenester

Behandling av søkerdata

Vi tilbyr nettsidebesøkende muligheten til å sende inn jobbapplikasjoner til oss (f.eks. via e-post, via posttjenester eller ved å sende inn nettbasert jobbsøknadsskjema). Nedenfor vil vi informere deg om omfanget, formålet og bruken av de personopplysningene som samles inn fra deg i forbindelse med søknadsprosessen. Vi garanterer at innsamling, behandling og bruk av dine personopplysninger vil skje i samsvar med gjeldende personvernregelverk og andre relevante lovbestemmelser. Dine data vil til enhver tid bli behandlet som strengt konfidensielle.

Omfang og formål med innsamling av data

Hvis du sender inn en jobbsøknad til oss, vil vi behandle alle tilhørende personopplysninger (f.eks. kontakt- og kommunikasjonsdata, søknadsdokumenter, notater tatt under jobbintervjuer osv.) hvis de er nødvendige for å ta en beslutning om etablering av et ansettelsesforhold. Det juridiske grunnlaget for det ovennevnte er § 26 BDSG i henhold til tysk lov (forhandling om et ansettelsesforhold), Art. 6(1)(b) GDPR (generelle kontraktsforhandlinger) og – forutsatt at du har gitt oss ditt samtykke – Art. 6(1)(a) GDPR. Du kan når som helst tilbakekalle ethvert gitt samtykke. Innenfor vårt selskap vil dine personopplysninger kun bli delt med personer som er involvert i behandlingen av din jobbsøknad.

Hvis din jobbsøknad resulterer i din rekruttering, vil dataene du har sendt inn bli arkivert på grunnlag av § 26 BDSG og Art. 6(1)(b) GDPR for å implementere ansettelsesforholdet i vårt datasystem.

Dataarkiveringsperiode

Hvis vi ikke kan gi deg et jobbtilbud, eller du avslår et jobbtilbud eller trekker tilbake din søknad, forbeholder vi oss retten til å beholde de innsendte dataene på grunnlag av våre legitime interesser (Art. 6(1)(f) GDPR) i opptil 6 måneder etter slutten av søknadsprosedyren (avslag eller tilbak etrekking av søknaden). Deretter vil dataene bli slettet, og de fysiske søknadsdokumentene vil bli ødelagt. Lagringen tjener særlig som bevis i tilfelle en juridisk tvist. Hvis det er åpenbart at dataene vil være nødvendige etter utløpet av 6-månedersperioden (f.eks. på grunn av en forestående eller pågående juridisk tvist), vil sletting kun finne sted når formålet med videre lagring ikke lenger gjelder.

Lengre lagring kan også finne sted hvis du har gitt ditt samtykke (Artikkel 6(1)(a) GDPR) eller hvis lovbestemte datalagringskrav hindrer sletting.