Personvernerklæring

Denne personvernerklæringen informerer deg om arten, omfanget og formålet med behandlingen av personopplysninger (heretter kalt «data») innenfor rammen av leveringen av tjenestene våre, samt innenfor nettjenesten vår og tilhørende nettsteder, funksjoner og innhold, samt eksterne nettforekomster, for eksempel profilene våre i sosiale medier (heretter samlet kalt «nettjeneste»). Når det gjelder den brukte terminologien, som «behandling» eller «behandlingsansvarlig», viser vi til definisjonene i artikkel 4 i personvernforordningen (GDPR).

Behandlingsansvarlig

E-post: support(at)upmylikes.com

Lenke til impressum: Juridisk informasjon

Merk at vi IKKE tilbyr kundeservice eller kundestøtte på disse adressene, telefonnumrene eller denne e-postadressen!

Merk: For å hindre søppelpost har vi erstattet «@» i e-postadressen vår med «(at)». Bruk «@» når du ønsker å kontakte oss.

Typer behandlede data

• Stamdata (f.eks. personlige stamdata, navn eller adresser).

• Kontaktopplysninger (f.eks. e-post, telefonnumre).

• Innholdsdata (f.eks. tekstinnføringer, fotografier, videoer).

• Bruksdata (f.eks. besøkte nettsider, interesse for innhold, tilgangstidspunkter).

• Meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).

Kategorier av registrerte

Besøkende og brukere av nettjenesten (heretter omtaler vi også de registrerte samlet som «brukere»).

Formål med behandlingen

• Levering av nettjenesten, funksjonene og innholdet i den.

• Besvarelse av henvendelser og kommunikasjon med brukere.

• Sikkerhetstiltak.

• Rekkeviddemåling/markedsføring.

Definisjoner

«Personopplysninger» betyr enhver opplysning om en identifisert eller identifiserbar fysisk person (heretter kalt den «registrerte»); en identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, særlig ved henvisning til en identifikator som et navn, et identifikasjonsnummer, lokaliseringsdata, en nettidentifikator (f.eks. informasjonskapsel) eller en eller flere faktorer som er spesifikke for den fysiske personens fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.

«Behandling» er enhver operasjon eller rekke av operasjoner som utføres på personopplysninger, enten det skjer automatisert eller ikke. Begrepet er vidt og omfatter i praksis all håndtering av data.

«Pseudonymisering» betyr behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at slike tilleggsopplysninger oppbevares atskilt og er underlagt tekniske og organisatoriske tiltak som sikrer at personopplysningene ikke knyttes til en identifisert eller identifiserbar fysisk person.

«Profilering» betyr enhver form for automatisert behandling av personopplysninger som består i å bruke personopplysninger til å evaluere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder personens arbeidsprestasjon, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser.

Den «behandlingsansvarlige» er den fysiske eller juridiske personen, myndigheten, institusjonen eller et annet organ som alene eller sammen med andre fastsetter formålene med og midlene for behandlingen av personopplysninger.

«Databehandler» betyr en fysisk eller juridisk person, offentlig myndighet, institusjon eller et annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

Relevante rettslige grunnlag

I samsvar med artikkel 13 i GDPR informerer vi deg om de rettslige grunnlagene for databehandlingen vår. For brukere innenfor virkeområdet til personvernforordningen (GDPR), det vil si EU og Det europeiske økonomiske samarbeidsområdet (EØS), gjelder følgende dersom det rettslige grunnlaget ikke er nevnt i personvernerklæringen:

Det rettslige grunnlaget for å innhente samtykke er artikkel 6 nr. 1 bokstav a og artikkel 7 i GDPR.

Det rettslige grunnlaget for behandling for å oppfylle tjenestene våre og gjennomføre kontraktsmessige tiltak er artikkel 6 nr. 1 bokstav b i GDPR.

Det rettslige grunnlaget for behandling for å oppfylle de rettslige forpliktelsene våre er artikkel 6 nr. 1 bokstav c i GDPR.

Dersom den registrertes eller en annen fysisk persons vitale interesser krever behandling av personopplysninger, tjener artikkel 6 nr. 1 bokstav d i GDPR som rettslig grunnlag.

Det rettslige grunnlaget for nødvendig behandling for å utføre en oppgave i allmennhetens interesse eller som hører under offentlig myndighetsutøvelse som den behandlingsansvarlige er pålagt, er artikkel 6 nr. 1 bokstav e i GDPR.

Det rettslige grunnlaget for behandling for å ivareta de berettigede interessene våre er artikkel 6 nr. 1 bokstav f i GDPR.

Behandling av data til andre formål enn dem dataene ble samlet inn for, reguleres av bestemmelsene i artikkel 6 nr. 4 i GDPR.

Behandling av særlige kategorier av data (som definert i artikkel 9 nr. 1 i GDPR) reguleres av bestemmelsene i artikkel 9 nr. 2 i GDPR.

Sikkerhetstiltak

Vi treffer egnede tekniske og organisatoriske tiltak i samsvar med rettslige krav, idet det tas hensyn til det aktuelle tekniske nivået, gjennomføringskostnader, behandlingens art, omfang, omstendigheter og formål samt den varierende sannsynligheten og alvorlighetsgraden av risikoen for fysiske personers rettigheter og friheter, for å sikre et sikkerhetsnivå som er tilpasset risikoen.

Disse tiltakene omfatter særlig å sikre dataenes konfidensialitet, integritet og tilgjengelighet ved å kontrollere den fysiske tilgangen til dataene samt tilgang, innlegging, utlevering, sikring av tilgjengelighet og adskillelse. Vi har også etablert prosedyrer for å sikre utøvelsen av de registrertes rettigheter, sletting av data og håndtering av datatrusler. Videre tar vi hensyn til beskyttelsen av personopplysninger allerede ved utvikling eller valg av maskinvare, programvare og prosedyrer, i samsvar med prinsippet om personvern gjennom utforming og som standardinnstilling.

Samarbeid med databehandlere, felles behandlingsansvarlige og tredjeparter

Dersom vi i løpet av behandlingen vår utleverer data til andre personer og selskaper (databehandlere, felles behandlingsansvarlige eller tredjeparter), overfører dem til dem eller på annen måte gir dem tilgang til dataene, skjer dette bare på grunnlag av rettslig tillatelse (f.eks. dersom overføring av dataene til tredjeparter, som betalingsleverandører, er nødvendig for å oppfylle kontrakten), brukerens samtykke, en rettslig forpliktelse eller de berettigede interessene våre (f.eks. ved bruk av agenter, netthotell osv.).

Dersom vi utleverer, overfører eller på annen måte gir tilgang til data til andre selskaper innenfor konsernet vårt, skjer dette særlig til administrative formål som en berettiget interesse og i tillegg på grunnlag av en rettslig forpliktelse i samsvar med rettslige krav.

Overføringer til tredjeland

Dersom vi behandler data i et tredjeland (dvs. utenfor Den europeiske union (EU), Det europeiske økonomiske samarbeidsområdet (EØS) eller Det sveitsiske edsforbundet) eller i forbindelse med bruk av tredjepartstjenester eller utlevering eller overføring av data til andre personer eller selskaper, skjer dette bare dersom det gjøres for å oppfylle de (forhånds)kontraktsmessige forpliktelsene våre, på grunnlag av samtykket ditt, en rettslig forpliktelse eller de berettigede interessene våre. Med forbehold om rettslige eller kontraktsmessige tillatelser behandler vi eller lar vi dataene behandle i et tredjeland bare dersom de særlige kravene i art. 44 flg. GDPR er oppfylt. Det betyr for eksempel at behandlingen skjer på grunnlag av særlige garantier, som den offisielt anerkjente fastsettelsen av et personvernnivå som tilsvarer EU-nivået (f.eks. for USA gjennom «Privacy Shield»), eller overholdelse av offisielt anerkjente særlige kontraktsforpliktelser.

De registrertes rettigheter

Du har rett til å be om bekreftelse på om de aktuelle dataene behandles, og til å få informasjon om disse dataene samt tilleggsinformasjon og en kopi av dataene i samsvar med rettslige krav.

I henhold til rettslige krav har du rett til å kreve at dataene som gjelder deg, utfylles, eller at uriktige data som gjelder deg, rettes.

I samsvar med rettslige krav har du rett til å kreve at dataene som gjelder deg, slettes uten ugrunnet opphold, eller alternativt at behandlingen av dataene begrenses i samsvar med rettslige krav.

Du har rett til å motta dataene som gjelder deg, og som du har gitt oss, i samsvar med rettslige krav, og til å be om at de overføres til andre behandlingsansvarlige.

Videre har du i samsvar med rettslige krav rett til å klage til den kompetente tilsynsmyndigheten.

Rett til å trekke tilbake samtykke

Du har rett til når som helst å tilbakekalle samtykker med virkning for fremtiden.

Innsigelsesrett

Du kan når som helst gjøre innsigelse mot den fremtidige behandlingen av dataene som gjelder deg, i samsvar med rettslige krav. Innsigelsen kan særlig rettes mot behandling til formål som gjelder direkte markedsføring.

Informasjonskapsler og innsigelse mot direkte reklame

«Informasjonskapsler» (cookies) er små filer som lagres på brukernes datamaskiner. Ulike data kan lagres i informasjonskapsler. En informasjonskapsel brukes primært til å lagre informasjon om en bruker (eller enheten der informasjonskapselen er lagret) under eller etter brukerens besøk på en nettjeneste. Midlertidige informasjonskapsler, eller «øktinformasjonskapsler» eller «transiente informasjonskapsler», er informasjonskapsler som slettes etter at en bruker forlater en nettjeneste og lukker nettleseren. I en slik informasjonskapsel kan for eksempel innholdet i en handlekurv i en nettbutikk eller en innloggingsstatus lagres. Begrepet «permanent» eller «vedvarende» viser til informasjonskapsler som forblir lagret også etter at nettleseren er lukket. For eksempel kan innloggingsstatusen lagres dersom brukere besøker siden etter flere dager. På samme måte kan brukernes interesser lagres i en slik informasjonskapsel, noe som brukes til rekkeviddemåling eller markedsføring. En «tredjeparts informasjonskapsel» viser til informasjonskapsler som tilbys av andre leverandører enn den som er ansvarlig for driften av nettjenesten (ellers, dersom det bare er deres egne informasjonskapsler, kalles de «førsteparts informasjonskapsler»).

Vi kan bruke midlertidige og permanente informasjonskapsler og gir informasjon om dette i personvernerklæringen vår.

Dersom brukere ikke ønsker at informasjonskapsler skal lagres på datamaskinen deres, bes de deaktivere det tilsvarende alternativet i systeminnstillingene i nettleseren. Lagrede informasjonskapsler kan slettes i nettleserens systeminnstillinger. Utestenging av informasjonskapsler kan føre til funksjonsbegrensninger i denne nettjenesten.

En generell innsigelse mot bruk av informasjonskapsler til nettmarkedsføring, særlig ved sporing, kan for mange tjenester erklæres via det amerikanske nettstedet http://www.aboutads.info/choices/ eller EU-nettstedet http://www.youronlinechoices.com/ Videre kan lagring av informasjonskapsler forhindres ved å deaktivere dem i nettleserinnstillingene. Merk at du i så fall kanskje ikke kan bruke alle funksjonene i denne nettjenesten.

Sletting av data

Dataene vi behandler, slettes, eller behandlingen av dem begrenses i samsvar med rettslige krav. Med mindre det uttrykkelig er angitt i denne personvernerklæringen, slettes dataene vi har lagret, så snart de ikke lenger er nødvendige for det tiltenkte formålet, og det ikke foreligger rettslige oppbevaringsplikter som hindrer sletting.

Dersom dataene ikke slettes fordi de er nødvendige for andre og rettslig tillatte formål, begrenses behandlingen. Det betyr at dataene blokkeres og ikke behandles til andre formål. Dette gjelder for eksempel data som må oppbevares av handels- eller skattemessige årsaker.

Endringer og oppdateringer av personvernerklæringen

Vi ber deg jevnlig holde deg orientert om innholdet i personvernerklæringen vår. Vi oppdaterer personvernerklæringen så snart endringer i databehandlingen vi utfører, krever det. Vi informerer deg når endringene gjør det nødvendig med en handling fra din side (f.eks. samtykke), eller annen individuell underretning kreves.

Forretningsrelatert behandling

I tillegg behandler vi:

• Kontraktsdata (f.eks. kontraktens gjenstand, varighet, kundekategori)

• Betalingsdata (f.eks. bankopplysninger, betalingshistorikk)

• fra kundene, potensielle kunder og forretningspartnerne våre med det formål å levere kontraktsmessige tjenester, service og kundeoppfølging, markedsføring, reklame og markedsundersøkelse.

Ordrebehandling i nettbutikken og kundekontoen

Vi behandler kundenes data i forbindelse med ordreprosesser i nettbutikken vår for å gjøre det mulig for dem å velge og bestille de valgte produktene og tjenestene samt å legge til rette for betaling og levering eller utførelse.

De behandlede dataene omfatter stamdata, kommunikasjonsdata, kontraktsdata og betalingsdata, og personene som berøres av behandlingen, omfatter kundene, potensielle kunder og andre forretningspartnere. Behandlingen skjer med det formål å levere kontraktsmessige tjenester ved drift av en nettbutikk, fakturering, levering og kundeservice. Vi bruker øktinformasjonskapsler til å lagre innholdet i handlekurven og permanente informasjonskapsler til å lagre innloggingsstatusen.

Behandlingen skjer for å oppfylle tjenestene våre og gjennomføre kontraktsmessige tiltak (f.eks. utførelse av ordreprosesser) og så langt det er rettslig påkrevd (f.eks. lovpålagt arkivering av forretningstransaksjoner til handels- og skatteformål). Dataene utleveres bare til tredjeparter i forbindelse med levering, betaling eller som del av rettslige tillatelser og forpliktelser, samt dersom det er basert på de berettigede interessene våre, som opplyst i denne personvernerklæringen (f.eks. til juridiske og skattemessige rådgivere, finansinstitusjoner, fraktselskaper og myndigheter).

Brukere kan valgfritt opprette en brukerkonto der de kan se ordrene sine. Ved registrering gis de nødvendige obligatoriske opplysningene til brukerne. Brukerkontoer er ikke offentlige og kan ikke indekseres av søkemotorer. Når brukere har avsluttet brukerkontoene sine, slettes dataene knyttet til brukerkontoen, med mindre oppbevaring er nødvendig av handels- eller skattemessige årsaker. Informasjon på kundekontoen blir stående til den slettes, med etterfølgende arkivering ved en rettslig forpliktelse eller de berettigede interessene våre (f.eks. ved rettstvister). Det er brukernes ansvar å sikre dataene sine før kontraktens slutt ved oppsigelse.

Som del av registrering og ny registrering og ved bruk av nettjenestene våre lagrer vi IP-adressen og tidspunktet for den aktuelle brukerhandlingen. Lagringen er basert på de berettigede interessene våre samt brukernes interesse i beskyttelse mot misbruk og annen uautorisert bruk. Generelt videreføres ikke disse dataene til tredjeparter, med mindre det er nødvendig for å forfølge de rettslige kravene våre som en berettiget interesse, eller det foreligger en rettslig forpliktelse til det.

Sletting skjer etter utløpet av lovfestet garanti og andre kontraktsmessige rettigheter eller forpliktelser (f.eks. betalingskrav eller ytelsesforpliktelser fra kontrakter med kunder); nødvendigheten av å beholde dataene gjennomgås hvert tredje år; ved dataoppbevaring basert på rettslige arkiveringsplikter skjer sletting etter at disse er utløpt.

Eksterne betalingsleverandører

Vi bruker eksterne betalingsleverandører via hvis plattformer brukere og vi kan gjennomføre betalingstransaksjoner (f.eks. med en lenke til personvernerklæringen, PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full Klarna (https://www.klarna.com/de/datenschutz/ Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/ Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/ Visa (https://www.visa.de/datenschutz Mastercard (https://www.mastercard.de/de-de/datenschutz.html American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html

I forbindelse med oppfyllelse av kontrakter bruker vi betalingsleverandører på grunnlag av art. 6 nr. 1 bokstav b GDPR. Videre bruker vi eksterne betalingsleverandører på grunnlag av de berettigede interessene våre i henhold til art. 6 nr. 1 bokstav f GDPR for å tilby brukerne våre effektive og sikre betalingsmuligheter.

Dataene som behandles av betalingsleverandørene, omfatter stamdata, som navn og adresse, bankdata, som kontonumre eller kredittkortnumre, passord, TAN-er og kontrollsummer samt kontrakts-, beløps- og mottakerrelatert informasjon. Informasjonen er nødvendig for å behandle transaksjonene. De innlagte dataene behandles og lagres imidlertid bare av betalingsleverandørene. Det betyr at vi ikke mottar noen konto- eller kredittkortrelatert informasjon, men bare informasjon med bekreftelse eller negativ informasjon om betalingen. I noen tilfeller kan dataene overføres til kredittopplysningsbyråer av betalingsleverandørene. Formålet med denne overføringen er å kontrollere identitet og kredittverdighet. Til dette viser vi til betalingsleverandørenes vilkår og personvernerklæringer.

For betalingstransaksjoner gjelder de respektive betalingsleverandørenes vilkår og personvernerklæringer, som kan nås via de respektive nettstedene eller transaksjonsapplikasjonene. Vi viser også til disse for ytterligere informasjon og for utøvelse av angrerett, innsynsrett og andre registrertes rettigheter.

Administrasjon, økonomistyring, kontororganisering, kontaktstyring

Vi behandler data i forbindelse med administrative oppgaver og organisering av virksomheten vår, økonomistyring og overholdelse av rettslige forpliktelser, som arkivering. Her behandler vi de samme dataene som vi behandler innenfor rammen av leveringen av de kontraktsmessige tjenestene våre. Behandlingsgrunnlagene er art. 6 nr. 1 bokstav c GDPR, art. 6 nr. 1 bokstav f GDPR. Kunder, interesserte, forretningspartnere og nettstedbesøkende berøres av behandlingen. Formålet og interessen vår i behandlingen ligger i administrasjon, økonomistyring, kontororganisering og arkivering av data, dvs. oppgaver som tjener til å opprettholde forretningsvirksomheten vår, utføre oppgavene våre og levere tjenestene våre. Sletting av data når det gjelder kontraktsmessige tjenester og kontraktskommunikasjon tilsvarer informasjonen som er gitt i disse behandlingsaktivitetene.

Vi utleverer eller overfører data til finansforvaltningen, rådgivere, som skatterådgivere eller revisorer, samt andre avgiftsmyndigheter og betalingsleverandører.

Videre lagrer vi på grunnlag av forretningsinteressene våre informasjon om leverandører, arrangører og andre forretningspartnere, f.eks. for senere kontakt. Disse overveiende selskapsrelaterte dataene lagres varig.

Forretningsanalyse og markedsundersøkelse

For å drive virksomheten vår økonomisk, kjenne igjen markedstrender og kontraktsparters og brukeres ønsker analyserer vi dataene som er tilgjengelige for oss, om forretningstransaksjoner, kontrakter, henvendelser osv. Vi behandler stamdata, kommunikasjonsdata, kontraktsdata, betalingsdata, bruksdata og metadata på grunnlag av art. 6 nr. 1 bokstav f GDPR, der de registrerte omfatter kontraktsparter, interesserte, kunder, besøkende og brukere av nettjenesten vår.

Analysene gjennomføres med det formål å gjøre forretningsevalueringer, markedsføring og markedsundersøkelse. Vi kan ta hensyn til profilene til registrerte brukere med informasjon, f.eks. om tjenestene de har brukt. Analysene tjener til å øke brukervennligheten, optimalisere tilbudet vårt og gjøre det mer økonomisk. Analysene er bare for oss og utleveres ikke eksternt med mindre de er anonyme analyser med sammenfattede verdier.

Dersom disse analysene eller profilene er personlige, slettes de ved opphør av brukeren, ellers to år etter inngåelsen av kontrakten. Som regel gjennomføres overordnede forretningsanalyser og generelle trendfastsettelser anonymt der det er mulig.

Deltakelse i affiliatepartnerprogrammer

Innenfor nettjenesten vår bruker vi på grunnlag av de berettigede interessene våre (dvs. interesse i analyse, optimalisering og økonomisk drift av nettjenesten vår i henhold til art. 6 nr. 1 bokstav f GDPR) bransjesedvanlige sporingstiltak så langt dette er nødvendig for driften av affiliatesystemet. Nedenfor forklarer vi den tekniske bakgrunnen for brukerne.

Tjenestene som tilbys av kontraktspartnerne våre, kan også annonseres og lenkes på andre nettsteder (såkalte affiliatelenker eller etterkjøpssystemer, dersom f.eks. lenker eller tjenester fra tredjeparter tilbys etter at en kontrakt er inngått). Operatørene av de respektive nettstedene mottar en provisjon dersom brukere følger affiliatelenkene og deretter benytter seg av tilbudene.

Oppsummert er det nødvendig for nettjenesten vår at vi kan spore om brukere som er interessert i affiliatelenker og/eller tilbudene som er tilgjengelige hos oss, deretter benytter seg av tilbudene på foranledning av affiliatelenkene eller nettplattformen vår. Til dette suppleres affiliatelenkene og tilbudene våre med visse verdier som kan inngå i lenken eller på annen måte, f.eks. i en informasjonskapsel, og disse omfatter særlig det opprinnelige nettstedet (henviser), tidspunkt, en nettidentifikator for operatøren av nettstedet der affiliatelenken befant seg, en nettidentifikator for det aktuelle tilbudet, en nettidentifikator for brukeren samt sporingsspesifikke verdier som reklamemateriell-ID, partner-ID og kategoriseringer.

Så langt nettidentifikatorene er personlige, tjener de til å dokumentere brukerne som har støtt på affiliatelenkene og benyttet seg av tilbudene. Nettidentifikatoren brukes imidlertid bare så lenge det er nødvendig for avregningen av bonusen, og slettes deretter.

Generelt skjer prosessen med de samme informasjonskapslene som brukes til visning av innhold eller tjeneste, uavhengig av om du følger en affiliatelenke eller ikke.

Informasjonen vi gir, har utelukkende til formål å hjelpe leserne våre med å forstå innholdet i personvernerklæringen. Dersom du har spesifikke spørsmål eller trenger ytterligere avklaring av noen del av teksten, er du velkommen til å spørre.

Ved kontakt med oss (f.eks. via kontaktskjema, e-post, telefon eller sosiale medier) behandles brukerens opplysninger med det formål å håndtere henvendelsen og utførelsen av den i samsvar med art. 6 nr. 1 bokstav b (innenfor rammen av kontraktsmessige/forhåndskontraktsmessige relasjoner), art. 6 nr. 1 bokstav f (andre henvendelser) i personvernforordningen (GDPR). Brukerens opplysninger kan lagres i et kundeadministrasjonssystem («CRM-system») eller en tilsvarende henvendelsesorganisering.

Vi sletter henvendelser så snart de ikke lenger er nødvendige. Vi gjennomgår nødvendigheten hvert annet år; i tillegg gjelder de lovfestede arkiveringspliktene.

Nyhetsbrev

Med følgende informasjon informerer vi deg om innholdet i nyhetsbrevet vårt samt om prosedyren for påmelding, utsending og statistisk evaluering og om innsigelsesrettighetene dine. Ved å abonnere på nyhetsbrevet vårt samtykker du i å motta det og de beskrevne prosedyrene.

Nyhetsbrevets innhold: Vi sender bare nyhetsbrev, e-poster og andre elektroniske meldinger med reklameinformasjon (heretter kalt «Nyhetsbrev») med mottakernes samtykke eller rettslig tillatelse. Dersom innholdet i nyhetsbrevet beskrives særskilt ved påmeldingen, er det avgjørende for brukernes samtykke. I tillegg inneholder nyhetsbrevene våre informasjon om tjenestene våre og oss.

Dobbelt bekreftelse og logging: Påmeldingen til nyhetsbrevet vårt skjer i en såkalt dobbeltbekreftelsesprosedyre. Det betyr at du etter påmeldingen mottar en e-post der du blir bedt om å bekrefte påmeldingen. Denne bekreftelsen er nødvendig for å hindre at noen melder seg på med en annens e-postadresse. Nyhetsbrevpåmeldinger logges for å kunne dokumentere påmeldingsprosessen i samsvar med rettslige krav. Dette omfatter lagring av tidspunktet for påmelding og bekreftelse samt IP-adressen. Endringer i dataene dine som er lagret hos utsendingstjenesteleverandøren, logges også.

Påmeldingsdata: For å abonnere på nyhetsbrevet er det tilstrekkelig å oppgi e-postadressen din. Valgfritt ber vi deg om å oppgi et navn for personlig tiltale i nyhetsbrevet.

Utsendingen av nyhetsbrevet og den tilhørende resultatmålingen er basert på mottakerens samtykke i samsvar med art. 6 nr. 1 bokstav a, art. 7 GDPR i forbindelse med § 7 nr. 2 punkt 3 UWG eller, dersom samtykke ikke kreves, på grunnlag av de berettigede interessene våre i direkte markedsføring i samsvar med art. 6 nr. 1 bokstav f GDPR i forbindelse med § 7 nr. 3 UWG.

Loggingen av påmeldingsprosessen er basert på de berettigede interessene våre i samsvar med art. 6 nr. 1 bokstav f GDPR. Interessen vår er å bruke et brukervennlig og sikkert nyhetsbrevsystem som tjener forretningsinteressene våre og oppfyller brukernes forventninger, samtidig som det gjør det mulig for oss å dokumentere samtykke.

Avmelding/tilbakekall: Du kan når som helst avslutte mottaket av nyhetsbrevet vårt, dvs. tilbakekalle samtykket ditt. En lenke for å melde seg av nyhetsbrevet finnes i slutten av hvert nyhetsbrev. Vi kan oppbevare e-postadressene som er fjernet fra listen, i opptil tre år på grunnlag av de berettigede interessene våre før de slettes, for å kunne dokumentere et tidligere gitt samtykke. Behandlingen av disse dataene er begrenset til formålet med eventuell forsvar mot krav. En individuell sletteforespørsel er mulig når som helst, forutsatt at det tidligere samtykket bekreftes.

Nyhetsbrev, Mailchimp

Nyhetsbrevene sendes via utsendingstjenesteleverandøren «MailChimp», en plattform for utsending av nyhetsbrev fra den amerikanske leverandøren Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Du kan se utsendingstjenesteleverandørens personvernbestemmelser her: https://mailchimp.com/legal/privacy/ The Rocket Science Group LLC d/b/a MailChimp er sertifisert under Privacy Shield-avtalen og gir dermed en garanti for å overholde europeiske personvernstandarder (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active Utsendingstjenesteleverandøren brukes på grunnlag av de berettigede interessene våre i samsvar med art. 6 nr. 1 bokstav f GDPR og en databehandleravtale i samsvar med art. 28 nr. 3 første punktum GDPR.

Utsendingstjenesteleverandøren kan bruke mottakerens data i pseudonymisert form, dvs. uten tilknytning til en bruker, til optimalisering eller forbedring av egne tjenester, f.eks. til teknisk optimalisering av utsending og presentasjon av nyhetsbrev eller til statistiske formål. Utsendingstjenesteleverandøren bruker imidlertid ikke dataene om nyhetsbrevmottakerne våre til selv å kontakte dem eller til å videreformidle dataene til tredjeparter.

Nyhetsbrev, resultatmåling

Nyhetsbrevene inneholder en såkalt «nettfyr» (web beacon), dvs. en pikselfil som hentes fra tjeneren vår når nyhetsbrevet åpnes, eller, dersom vi bruker en utsendingstjenesteleverandør, fra dennes tjener. Som del av denne hentingen samles det innledningsvis inn teknisk informasjon, som informasjon om nettleseren og systemet ditt samt IP-adressen din og tidspunktet for hentingen.

Disse opplysningene brukes til teknisk forbedring av tjenester basert på tekniske data eller brukeratferd, som visningssteder (som kan fastsettes via IP-adressen) eller tilgangstidspunkter. De statistiske evalueringene omfatter også om nyhetsbrevene åpnes, når de åpnes, og hvilke lenker som klikkes. Disse opplysningene kan av tekniske årsaker knyttes til individuelle nyhetsbrevmottakere. Det er imidlertid verken vår eller, dersom den brukes, utsendingstjenesteleverandørens hensikt å observere individuelle brukere. Evalueringene er snarere ment å hjelpe oss med å kjenne igjen lesevanene til brukerne våre og tilpasse innholdet vårt til dem eller sende ulikt innhold i henhold til interessene til brukerne våre.

En separat tilbakekalling av resultatmålingen er dessverre ikke mulig; i så fall må hele nyhetsbrevabonnementet sies opp.

Hosting og e-postutsending

Hosting-tjenestene vi bruker, tjener til å levere følgende tjenester: infrastruktur- og plattformtjenester, datakapasitet, lagringsplass og databasetjenester, e-postutsending, sikkerhetstjenester og tekniske vedlikeholdstjenester som vi bruker til å drive denne nettjenesten.

I denne sammenhengen behandler vi eller hosting-leverandøren vår stamdata, kontaktopplysninger, innholdsdata, kontraktsdata, bruksdata samt meta- og kommunikasjonsdata om kunder, interesserte og besøkende på denne nettjenesten basert på de berettigede interessene våre i en effektiv og sikker levering av denne nettjenesten i samsvar med art. 6 nr. 1 bokstav f GDPR i forbindelse med art. 28 GDPR (inngåelse av en databehandleravtale).

Innsamling av tilgangsdata og loggfiler

Vi, eller hosting-leverandøren vår, samler inn data basert på de berettigede interessene våre i henhold til art. 6 nr. 1 bokstav f GDPR ved hver tilgang til tjeneren der denne tjenesten befinner seg (såkalte tjenerloggfiler). Tilgangsdataene omfatter navnet på det besøkte nettstedet, fil, dato og tidspunkt for tilgang, overført datamengde, melding om vellykket tilgang, nettlesertype og -versjon, brukerens operativsystem, henvisende URL (den tidligere besøkte siden), IP-adresse og den forespørrende leverandøren.

Informasjon i loggfiler lagres av sikkerhetsmessige årsaker (f.eks. for å undersøke misbruk eller svindel) i høyst 7 dager og slettes deretter. Data hvis ytterligere oppbevaring er påkrevd til bevismessige formål, unntas fra sletting til den aktuelle hendelsen er endelig avklart.

Google Analytics

Vi bruker Google Analytics, en nettanalysetjeneste levert av Google LLC («Google»), på grunnlag av de berettigede interessene våre (dvs. interesse i analyse, optimalisering og økonomisk drift av nettjenesten vår i henhold til art. 6 nr. 1 bokstav f GDPR). Google bruker informasjonskapsler. Informasjonen som informasjonskapselen genererer om brukernes bruk av nettjenesten, overføres vanligvis til en Google-tjener i USA og lagres der.

Google er sertifisert under Privacy Shield-avtalen og tilbyr dermed en garanti for å overholde europeisk personvernrett (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google vil bruke denne informasjonen på våre vegne til å evaluere brukernes bruk av nettjenesten vår, utarbeide rapporter om aktivitetene innenfor denne nettjenesten og levere ytterligere tjenester til oss knyttet til bruken av denne nettjenesten og bruken av internett. Det kan opprettes pseudonyme brukerprofiler ut fra de behandlede dataene.

Vi bruker bare Google Analytics med IP-anonymisering aktivert. Det betyr at brukernes IP-adresse forkortes av Google innenfor Den europeiske unions medlemsstater eller i andre avtalestater til avtalen om Det europeiske økonomiske samarbeidsområdet. Bare i unntakstilfeller overføres den fulle IP-adressen til en Google-tjener i USA og forkortes der.

IP-adressen som overføres av brukerens nettleser, slås ikke sammen med andre Google-data. Brukere kan hindre lagring av informasjonskapsler ved å stille inn nettleserprogramvaren tilsvarende; brukere kan også hindre innsamling av dataene som genereres av informasjonskapselen og gjelder deres bruk av nettjenesten til Google, samt Googles behandling av disse dataene, ved å laste ned og installere nettlesertillegget som er tilgjengelig via følgende lenke: http://tools.google.com/dlpage/gaoptout?hl=en

For mer informasjon om Googles databruk, innstillinger og reservasjonsmuligheter vises det til Googles personvernerklæring (https://policies.google.com/technologies/ads og Googles innstillinger for visning av annonser (https://adssettings.google.com/authenticated

Brukernes personopplysninger slettes eller anonymiseres etter 14 måneder.

Google Universal Analytics

Vi bruker Google Analytics i formen «Universal Analytics». «Universal Analytics» viser til en prosedyre i Google Analytics der brukeranalysen utføres basert på en pseudonym bruker-ID, og det dermed opprettes en pseudonym profil av brukeren med informasjon fra bruken av ulike enheter (såkalt «enhetsoverskridende sporing»).

Google AdWords og konverteringsmåling

Vi bruker tjenestene til Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, («Google») på grunnlag av de berettigede interessene våre (dvs. interesse i analyse, optimalisering og økonomisk drift av nettjenesten vår i henhold til art. 6 nr. 1 bokstav f GDPR).

Google er sertifisert under Privacy Shield-avtalen og tilbyr dermed en garanti for å overholde europeisk personvernrett (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Vi bruker nettmarkedsføringsprosessen Google «AdWords» til å plassere annonser i Googles annonsenettverk (f.eks. i søkeresultater, i videoer, på nettsteder osv.) slik at de vises for brukere som er interessert i annonsene våre. Dette gjør det mulig for oss å vise annonser for og innenfor nettjenesten vår til brukere som har vist interesse for nettjenesten vår, eller som har visse kjennetegn (f.eks. interesser i visse emner eller produkter, som fastsettes basert på de besøkte nettstedene) som vi overfører til Google (såkalte «tilpassede målgrupper»). Ved hjelp av Google «AdWords» ønsker vi også å sikre at annonsene våre tilsvarer brukernes potensielle interesser og ikke er irriterende. Ved hjelp av Google «AdWords» kan vi også måle effektiviteten av Google-reklame til statistiske og markedsundersøkelsesformål ved å spore om brukere omdirigeres til nettstedet vårt etter å ha klikket på en Google-annonse (såkalt «konvertering»).

Brukernes data behandles pseudonymt innenfor Googles annonsenettverk. Det betyr at Google for eksempel ikke lagrer og behandler brukernes navn eller e-postadresse, men behandler de relevante dataene informasjonskapselrelatert innenfor pseudonyme brukerprofiler. Fra Googles synspunkt administreres og vises ikke annonsene for en spesifikt identifisert person, men for informasjonskapselinnehaveren, uavhengig av hvem den innehaveren er. Dette gjelder ikke dersom en bruker uttrykkelig har gitt Google tillatelse til å behandle dataene uten denne pseudonymiseringen. Informasjonen som samles inn om brukere, overføres til Google og lagres på Googles tjenere i USA.

For mer informasjon om Googles databruk, innstillinger og reservasjonsmuligheter vises det til Googles personvernerklæring (https://policies.google.com/technologies/ads og Googles innstillinger for visning av annonser (https://adssettings.google.com/authenticated

Brukernes personopplysninger slettes eller anonymiseres etter 14 måneder.

Jetpack (WordPress Stats)

Vi bruker tillegget Jetpack (særlig delfunksjonen «Wordpress Stats») basert på de berettigede interessene våre (dvs. interesse i analyse, optimalisering og økonomisk drift av nettjenesten vår i henhold til art. 6 nr. 1 bokstav f GDPR). Jetpack er et verktøy for statistisk analyse av besøkstilgang, levert av Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack bruker såkalte «informasjonskapsler», tekstfiler som lagres på datamaskinen din, og som gjør det mulig å analysere bruken din av nettstedet.

Informasjonen som informasjonskapselen genererer om din bruk av denne nettjenesten, lagres på en tjener i USA.

Vi opprettholder nettforekomster innenfor sosiale nettverk og plattformer for å kommunisere med og informere de aktive kundene, potensielle kundene og brukerne våre om tjenestene våre.

Vi gjør oppmerksom på at brukerdata kan behandles utenfor Den europeiske union. Dette kan medføre risikoer for brukere, da det kan gjøre det vanskeligere å håndheve brukerrettigheter. Når det gjelder amerikanske leverandører som er sertifisert under Privacy Shield, vil vi understreke at de forplikter seg til å overholde EUs personvernstandarder.

Videre behandles brukerdata typisk til markedsundersøkelse og reklameformål. Bruksprofiler kan opprettes basert på brukeratferd og derav følgende interesser. Disse bruksprofilene kan brukes til å vise annonser innenfor og utenfor plattformene som sannsynligvis samsvarer med brukernes interesser. Informasjonskapsler lagres typisk på brukernes enheter til dette formålet og inneholder informasjon om brukeratferd og interesser. I tillegg kan data lagres i bruksprofiler uavhengig av enhetene brukerne bruker, særlig når brukere er medlemmer av de respektive plattformene og er logget inn på dem.

Behandlingen av brukernes personopplysninger er basert på de berettigede interessene våre i å informere og kommunisere effektivt med brukere, i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom brukere av de respektive leverandørene blir bedt om å samtykke til databehandling (f.eks. ved å krysse av i en rute eller bekrefte en knapp), er det rettslige grunnlaget for behandlingen art. 6 nr. 1 bokstav a, art. 7 GDPR.

For detaljert informasjon om den respektive behandlingen og muligheter for innsigelse (reservasjon) vises det til den lenkede informasjonen fra leverandørene.

Ved informasjonsforespørsler og hevdelse av brukerrettigheter vil vi understreke at disse håndteres mest effektivt av leverandørene. Bare leverandørene har tilgang til brukerdata og kan treffe egnede tiltak og gi informasjon. Dersom du likevel trenger hjelp, kan du kontakte oss.

, Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), Personvernerklæring: https://www.facebook.com/about/privacy/ Reservasjon: https://www.facebook.com/settings?tab=ads og http://www.youronlinechoices.com Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

, Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Personvernerklæring: https://policies.google.com/privacy Reservasjon: https://adssettings.google.com/authenticated Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

, Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA), Personvernerklæring/ reservasjon: http://instagram.com/about/legal/privacy/

, Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA), Personvernerklæring: https://twitter.com/de/privacy Reservasjon: https://twitter.com/personalization Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

, Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA), Personvernerklæring/ reservasjon: https://about.pinterest.com/de/privacy-policy

, LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland), Personvernerklæring: https://www.linkedin.com/legal/privacy-policy Reservasjon: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

, Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany), Personvernerklæring/ reservasjon: https://privacy.xing.com/de/datenschutzerklaerung

, Wakelet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom), Personvernerklæring/ reservasjon: https://wakelet.com/privacy.html

, Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Germany), Personvernerklæring/ reservasjon: https://soundcloud.com/pages/privacy

Integrering av tredjepartstjenester og -innhold

Innenfor nettjenestene våre bruker vi innhold eller tjenestetilbud fra tredjepartsleverandører basert på de berettigede interessene våre (dvs. interesse i analyse, optimalisering og økonomisk drift av nettjenestene våre i henhold til art. 6 nr. 1 bokstav f GDPR) for å integrere innholdet og tjenestene deres, som videoer eller skrifter (heretter ensartet kalt «innhold»).

Dette forutsetter alltid at tredjepartsleverandørene av dette innholdet oppfatter brukernes IP-adresse, da de ellers ikke kunne sende innholdet til nettleseren deres. IP-adressen er derfor nødvendig for presentasjonen av dette innholdet. Vi gjør vårt ytterste for bare å bruke innhold der de respektive leverandørene bruker IP-adressen utelukkende til levering av innholdet. Tredjepartsleverandører kan også bruke såkalte pikselmerker (usynlige grafikkfiler, også kalt «nettfyrer») til statistiske eller markedsføringsformål. Informasjon, som besøkstrafikk på sidene på dette nettstedet, kan evalueres ved hjelp av disse «pikselmerkene». Den pseudonyme informasjonen kan også lagres i informasjonskapsler på brukernes enhet og kan inneholde teknisk informasjon om nettleser og operativsystem, henvisende nettsider, besøkstidspunkt og annen informasjon om bruken av nettjenestene våre, samt knyttes til slik informasjon fra andre kilder.

Vimeo

Vi kan integrere videoer fra plattformen «Vimeo» levert av Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Personvernerklæring: https://vimeo.com/privacy Vi gjør oppmerksom på at Vimeo kan bruke Google Analytics, og til dette viser vi til personvernerklæringen (https://policies.google.com/privacy og reservasjonsmuligheter for Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de eller Googles innstillinger for databruk til markedsføringsformål (https://adssettings.google.com/

YouTube

Vi integrerer videoer fra plattformen «YouTube» levert av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Personvernerklæring: https://www.google.com/policies/privacy/ Reservasjon: https://adssettings.google.com/authenticated

Google Fonts

Vi integrerer skrifter («Google Fonts») levert av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Personvernerklæring: https://www.google.com/policies/privacy/ Reservasjon: https://adssettings.google.com/authenticated

Google ReCaptcha

Vi integrerer funksjonen for å gjenkjenne roboter, for eksempel i nettskjemaer («ReCaptcha») levert av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Personvernerklæring: https://www.google.com/policies/privacy/ Reservasjon: https://adssettings.google.com/authenticated

Bruk av Facebooks sosiale tillegg

Vi bruker sosiale tillegg («tillegg») fra det sosiale nettverket facebook.com, drevet av Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, basert på de berettigede interessene våre (dvs. interesse i analyse, optimalisering og økonomisk drift av nettjenestene våre i henhold til art. 6 nr. 1 bokstav f GDPR).

Disse kan omfatte innhold som bilder, videoer eller tekst samt knapper som brukere kan dele innhold fra denne nettjenesten med innenfor Facebook. Listen og utseendet til Facebooks sosiale tillegg kan ses her: https://developers.facebook.com/docs/plugins/

Facebook er sertifisert under Privacy Shield-avtalen, noe som gir en garanti for overholdelse av europeisk personvernrett (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Når en bruker åpner en funksjon i denne nettjenesten som inneholder et slikt tillegg, etablerer enheten en direkte forbindelse til Facebooks tjenere. Innholdet i tillegget overføres direkte fra Facebook til brukerens enhet og integreres i nettjenesten. Dette gjør det mulig å opprette brukerprofiler ut fra de behandlede dataene. Vi har ingen innvirkning på omfanget av dataene Facebook samler inn med dette tillegget, og informerer brukerne etter vår beste viten.

Ved å integrere tilleggene mottar Facebook informasjonen om at en bruker har åpnet den tilsvarende siden i nettjenesten. Dersom brukeren er logget inn på Facebook, kan Facebook knytte besøket til Facebook-kontoen. Dersom brukere samhandler med tilleggene, for eksempel ved å klikke på Liker-knappen eller legge igjen en kommentar, overføres denne informasjonen direkte fra enheten deres til Facebook og lagres der. Selv om en bruker ikke er medlem av Facebook, er det en mulighet for at Facebook innhenter og lagrer IP-adressen. Ifølge Facebook lagres bare anonymiserte IP-adresser i Tyskland.

Formålet og omfanget av datainnsamlingen og den videre behandlingen og bruken av data av Facebook samt brukernes rettigheter og innstillinger for å beskytte personvernet deres finnes i Facebooks personvernerklæring: https://www.facebook.com/about/privacy/

Dersom en bruker er Facebook-medlem og ikke ønsker at Facebook skal samle inn data om vedkommende via denne nettjenesten og knytte dem til Facebook-medlemsdataene, må vedkommende logge ut av Facebook før nettjenesten vår brukes, og slette informasjonskapslene. Ytterligere innstillinger og innsigelser mot bruk av data til reklameformål kan gjøres i Facebooks profilinnstillinger: https://www.facebook.com/settings?tab=ads eller via det amerikanske nettstedet http://www.aboutads.info/choices/ eller EU-nettstedet http://www.youronlinechoices.com/ Innstillingene er plattformuavhengige, noe som betyr at de gjelder for alle enheter, som stasjonære datamaskiner eller mobile enheter.

Twitter

Innenfor nettjenesten vår kan funksjoner og innhold fra tjenesten Twitter, tilbudt av Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, integreres. Dette kan omfatte innhold som bilder, videoer eller tekst samt knapper som gjør det mulig for brukere å dele innhold fra denne nettjenesten innenfor Twitter.

Dersom brukere er medlemmer av Twitter-plattformen, kan Twitter knytte kallet av det ovennevnte innholdet og de ovennevnte funksjonene til brukernes respektive profiler der. Twitter er sertifisert under Privacy Shield-avtalen, noe som gir en garanti for overholdelse av europeisk personvernrett (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active Personvernerklæring: https://twitter.com/de/privacy Reservasjon: https://twitter.com/personalization

Instagram

Innenfor nettjenesten vår kan funksjoner og innhold fra tjenesten Instagram, tilbudt av Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, integreres. Dette kan omfatte innhold som bilder, videoer eller tekst samt knapper som gjør det mulig for brukere å dele innhold fra denne nettjenesten innenfor Instagram. Dersom brukere er medlemmer av Instagram-plattformen, kan Instagram knytte kallet av det ovennevnte innholdet og de ovennevnte funksjonene til brukernes respektive profiler der. Instagrams personvernerklæring: http://instagram.com/about/legal/privacy