FOR BARN OG BABYER
ACCESSORIES
DISCOVER DESIGNS

Informasjon om databeskyttelse

Generelt

Med følgende informasjon ønsker vi å gi deg en oversikt over behandlingen av dine personopplysninger av oss og om dine personvernrettigheter. Bruk av våre nettsider er i utgangspunktet mulig uten å oppgi personopplysninger. Hvis du imidlertid ønsker å benytte deg av spesifikke tjenester via vårt nettsted eller andre muligheter, kan det imidlertid bli nødvendig med behandling av personopplysninger. Dersom behandlingen av personopplysninger er nødvendig og det ikke finnes en lovlig grunnlag for slik behandling, innhenter vi generelt samtykke fra deg.

Som ansvarlige forsøker vi alltid å sikre et så fullstendig beskyttelsesnivå som mulig for personopplysningene som behandles gjennom dette nettstedet ved hjelp av aktuelle tekniske og organisatoriske tiltak, slik som vi også legger stor vekt på sikkerhet og personvernvennlighet i vår øvrige behandling. Likevel kan internetbaserte dataoverføringer generelt ha sikkerhetshull, slik at en absolutt beskyttelse mot uautorisert tilgang fra tredjeparter ikke kan garanteres. Av denne grunn kan du fritt kontakte oss for eksempel per telefon eller post og overføre personopplysninger til oss på denne måten også.

Ansvarlig og tjenesteleverandør

factonet e-commerce GmbH
Reuttier Straße 40
89231 Neu-Ulm

E-post: [email protected]
Telefon: +49 731 25084483

Spørsmål til personvernombud

Ved spørsmål om databehandling eller personvern hos ShirtCity kan du til enhver tid kontakte vårt personvernombud.

Du kan nå dette via brevpost til ovennevnte adresse (vennligst merk konvolutten med ‘Att. Personvernombud’) eller via e-post til [email protected].

Overføring av data til tredjeparter

Overføring av dine personopplysninger til tredjeparter til andre formål enn de som er oppført nedenfor finner ikke sted.

Vi videreformidler dine personopplysninger kun til tredjeparter dersom:

  • Du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 lit. a GDPR,
  • Videreformidlingen er tillatt i henhold til art. 6 nr. 1 lit. f GDPR for å ivareta våre legitime interesser, og det ikke er grunn til å anta at du har en overveiende beskyttelsesverdig interesse mot ikke-videreformidling av dine data,
  • Det er en lovpålagt forpliktelse for videreformidling i henhold til art. 6 nr. 1 lit. c GDPR, samt
  • Dette er lovlig og nødvendig for behandling av kontraktsforhold med deg i henhold til art. 6 nr. 1 lit. b GDPR.

I forbindelse med de behandlingsprosessene som er beskrevet i denne personvernerklæringen, kan personopplysninger overføres til USA. USA har ikke et tilstrekkelig nivå av databeskyttelse (EU-domstol: Schrems II-dom). Spesielt kan amerikanske etterretningsorganer pålegge amerikanske selskaper å utlevere eller offentliggjøre personopplysninger uten at de berørte personene kan gå rettslig til verks. Det er derfor en mulighet for at dine personopplysninger kan bli behandlet av amerikanske etterretningsorganer. Vi har ingen innflytelse på disse behandlingene. For å beskytte dine data har vi inngått databehandleravtaler basert på standardkontraktbestemmelser fra EU-kommisjonen. Hvis standardkontraktbestemmelsene ikke er tilstrekkelige for å sikre et adekvat sikkerhetsnivå, kan ditt samtykke i henhold til art. 49 nr. 1 lit. a) GDPR tjene som rettslig grunnlag for overføring til tredjeland. Dette gjelder ikke nødvendigvis ved dataoverføring til tredjeland for hvilke EU-kommisjonen har utstedt en beslutning om tilstrekkelighet i henhold til art. 45 GDPR.

Teknikk

SL/TLS-kryptering

Denne siden bruker SSL- eller TLS-kryptering for å sikre databehandlingens sikkerhet og beskytte overføring av konfidensielle innhold, som for eksempel kontaktforespørselene du sender til oss som operatør. En kryptert forbindelse gjenkjennes ved at adresselinjen i nettleseren viser "https://" i stedet for "http://", og ved låsikonet i nettleserens linje. Vi bruker denne teknologien for å beskytte de dataene du sender til oss.

Datainnsamling ved besøk på nettstedet

Ved kun informativ bruk av vår nettside, det vil si uten registrering eller annen overføring av informasjon til oss, samler vi bare inn data som nettleseren din sender til vår server (i såkalte "server-loggfiler"). Vår nettside registrerer med hver forespørsel av en side av deg eller et automatisert system en rekke generelle data og informasjon. Disse generelle dataene og informasjonene lagres i serverens loggfiler.

Som kan registreres:

  • Brukte nettlesertyper og versjoner,
  • Operativsystemet som brukes av det tilgangssystemet,
  • Nettsiden som et tilgangssystem kom fra til vår nettside (såkalte referanser),
  • Undersidene som et tilgangssystem navigerer til på vår nettside,
  • Dato og klokkeslett for tilgang til nettsiden,
  • En IP-adresse og,
  • Internett-leverandøren til tilgangssystemet.

Ved bruk av disse generelle dataene og informasjonene trekker vi ingen konklusjoner om deg som person. Denne informasjonen er derimot nødvendig for å:

  • Korrekt levere innholdet på vår nettside,
  • Optimalisere innholdet på vår nettside og reklame for dette,
  • Sikre den varige funksjonaliteten til våre IT-systemer og teknologien på vår nettside, samt
  • Gi strafferettsmyndigheter nødvendig informasjon i tilfelle et cyberangrep for straffeforfølgning.

De innsamlede dataene og informasjonene vurderes av oss statistisk og videre med det mål å øke personvern og datasikkerhet i vårt selskap, for å sikre et optimalt beskyttelsesnivå for de personopplysningene vi behandler. Dataene fra server-loggfilene lagres separat fra alle personopplysninger som er gitt av en berørt person.

Rettlig grunnlag for databehandlingen er art. 6 nr. 1 lit. f GDPR. Vårt legitime interesse følger av de ovennevnte formålene for datainnsamling.

Kryptert betalingsbehandling

Hvis det etter avslutning av en betalingspliktig kontrakt er en forpliktelse å overføre dine betalingsdata (f.eks. kontonummer ved utstedelse av betalingsfullmakt), vil disse dataene være nødvendige for betalingsbehandling. Betalingsbehandlingen skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. En kryptert forbindelse gjenkjennes ved at adresselinjen i nettleseren skifter fra "http://" til "https://" og ved låsikonet i nettleserens linje.

Vi bruker denne teknologien for å beskytte dataene dine.

AWS Cloudfront (Content Delivery Network)

Vår nettside bruker funksjoner fra Amazon CloudFront, en Content Delivery Network (CDN) -tjeneste som er designet for høy ytelse, sikkerhet og utviklerkomfort. Leverandør er Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg. Dette muliggjør dynamisk levering av webinnhold med det spesialutviklede og funksjonsrike globale AWS-nettverksinfrastrukturen. Dette hjelper med å analysere trafikken mellom brukeren og våre nettsteder for å for eksempel oppdage og avverge angrep på våre tjenester.

Vi har inngått en databehandleravtale basert på GDPR-standarder og EU-standardkontraktbestemmelser.

Mer informasjon om AWS CloudFront finner du her: AWS CloudFront. Personvernregler: AWS Privacy Notice.

Vi hoster vår nettside hos Amazon Web Services (AWS). Leverandør er Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg.

Når du besøker vår nettside, blir dine personopplysninger behandlet på AWS-serverne. Dette kan også innebære at personopplysninger overføres til morselskapet til AWS i USA. Dataoverføringen til USA støttes av EU-standardkontraktbestemmelser. Detaljer finner du her: AWS GDPR Data Processing Addendum. Bruken av AWS skjer i henhold til art. 6 nr. 1 lit. f GDPR. Vi har en legitim interesse i en så pålitelig visning av vår nettside som mulig. Vi har inngått en databehandleravtale med AWS. Dette er en personvernlovbestemt avtale som sikrer at AWS behandler personopplysningene til våre nettsidebesøkende kun i samsvar med våre instruksjoner og i henhold til GDPR. Nærmere informasjon om AWSs personvernbestemmelser finner du her: AWS Privacy.

Innhold og kontaktmuligheter

Vi gir her informasjon for ShirtCity - det vil si om design og trykking av t-skjorter og andre tekstiler som produkter fra vårt selskap, og informerer om alt som har med valg, bestillinger, design av t-skjorter og kvaliteter å gjøre. Vår nettside og øvrige tjenester tilbyr også forskjellige muligheter for å designe og kjøpe utvalgte varer og kontakte oss.

Kontakt via kontaktskjema

Hvis du ønsker å kontakte oss, kan du bruke vårt kontaktskjema. Dette behandler spesielt dataene og informasjonene som du selv oppgir i skjemaet. Disse er synlige i kontaktskjemaet og blir kun lagret og brukt for å svare på din henvendelse eller for kontakt og tilknyttede tekniske administrasjonsformål.

Som obligatoriske felt (*) er kun en gyldig e-postadresse, ditt fornavn og etternavn og ditt spørsmål/ din melding nødvendig for å kunne tilordne forespørselen din sikkert og begrense misbruk. Oppgi telefonnummer for eventuelle spørsmål kan gjøres frivillig, men er ikke nødvendig.

Rettlig grunnlag for behandlingen av dataene er vår legitime interesse i å besvare din henvendelse i henhold til art. 6 nr. 1 lit. f GDPR. Hvis din kontakt er rettet mot å inngå eller utføre en kontrakt med oss, er tillegg til det rettslige grunnlaget art. 6 nr. 1 lit. b GDPR. Dataene dine vil bli slettet etter at forespørselen din er behandlet. Dette er tilfelle hvis det ut fra omstendighetene kan utledes at saken er endelig avklart og det ikke finnes lovbestemte oppbevaringsplikt.

Kontakt via e-post

Hvis du kontakter oss via en e-postadresse som vi har oppgitt, vil de personopplysningene du gir, bli behandlet utelukkende for korrespondanse med deg, for å behandle din forespørsel og eventuelt for å inngå eller utføre en kontrakt med deg i henhold til art. 6 nr. 1 lit. b GDPR. De innsamlede personopplysningene vil bli automatisk slettet etter at din forespørsel er håndtert; dette er tilfelle hvis det ut fra omstendighetene kan utledes at saken er endelig avklart og ingen lovbestemte oppbevaringsplikt er til hinder.

Kontakt via telefon

Hvis du kontakter oss via telefon, vil de personopplysningene du gir, bli brukt utelukkende til korrespondanse med deg, spesielt for å behandle din forespørsel, support o.l. Rettlig grunnlag for behandlingen er art. 6 nr. 1 lit. f GDPR. Hvis kontakten er rettet mot å inngå en kontrakt, er tillegg til det rettslige grunnlaget art. 6 nr. 1 lit. b GDPR.

Informasjonskapsler

Generelt om informasjonskapsler

Vi bruker informasjonskapsler på nettstedet vårt. Dette er data som automatisk genereres av nettleseren din og lagres på IT-systemet ditt eller enheten din (laptop, nettbrett, smarttelefon osv.) når du besøker nettstedet vårt.

Informasjon lagres i en database i informasjonskapselen, basert på konteksten til den spesifikke enheten som brukes. Dette betyr imidlertid ikke at vi får direkte kjennskap til identiteten din.

Bruken av informasjonskapsler er ment å gjøre bruken av tilbudet vårt mer behagelig for deg. Vi bruker såkalte sesjonskapsler for å gjenkjenne at du har besøkt enkelte sider på nettstedet vårt. Disse blir automatisk slettet etter at du forlater nettstedet vårt.

I tillegg bruker vi også midlertidige informasjonskapsler for å optimalisere brukervennligheten, som lagres på enheten din i en bestemt periode. Når du besøker nettstedet vårt igjen for å bruke tjenestene våre, blir det automatisk gjenkjent at du allerede har vært hos oss og hvilke innstillinger og input du har gjort, slik at du ikke trenger å angi dem på nytt.

Vi bruker også informasjonskapsler for å statistisk registrere bruken av nettstedet vårt og for å evaluere tilbudet vårt med tanke på optimalisering. Disse informasjonskapslene gjør det mulig for oss å automatisk gjenkjenne ved et nytt besøk på nettstedet vårt at du allerede har vært her. De satte informasjonskapslene blir automatisk slettet etter en definert tid. Lagretiden for informasjonskapslene kan hentes fra innstillingene i det brukte samtykkeverktøyet.

Juridisk grunnlag for bruken av informasjonskapsler 

Dataene som behandles av informasjonskapslene, som er nødvendige for at nettstedet skal fungere ordentlig, er nødvendige for å ivareta våre berettigede interesser samt tredjeparters interesser i henhold til art. 6 nr. 1 bokstav f i GDPR.

For alle andre informasjonskapsler gjelder at du har gitt ditt samtykke til dette via vårt opt-in informasjonskapselbanner i henhold til art. 6 nr. 1 bokstav a i GDPR.

Tips for å unngå informasjonskapsler i vanlige nettlesere 

Gjennom innstillingene i nettleseren din kan du når som helst slette informasjonskapsler, tillate bare utvalgte informasjonskapsler eller deaktivere informasjonskapsler helt. For mer informasjon, vennligst se støttesidene til de respektive leverandørene:

Chrome: https://support.google.com/chrome/answer/95647?tid=311178978. Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978. Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978. Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.

Samtykke med samtykketeknologier fra CookieYes 

Vår nettside bruker en samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på enheten din eller til bruk av visse teknologier, og dokumentere dette i samsvar med personvernreglene. Leverandør av denne teknologien er: CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Storbritannia. E-post: [email protected].

Når du går inn på nettstedet vårt, opprettes det en tilkobling til serverne til ConsentManager for å innhente ditt samtykke og eventuelle erklæringer om informasjonskapselbruk. ConsentManager lagrer deretter en informasjonskapsel i nettleseren din for å kunne tilordne ditt samtykke eller eventuelle tilbakekallinger. De innsamlede dataene lagres til du ber oss om å slette dem, til samtykkeverktøyets informasjonskapsel slettes av deg selv, eller til formålet med datalagring bortfaller. Obligatoriske lovbestemte oppbevaringskrav forblir uberørt.

Bruken av dette samtykkeverktøyet er for å innhente de lovpålagte samtykkene for bruk av informasjonskapsler. Juridisk grunnlag for dette er art. 6 nr. 1 bokstav c i GDPR.

Innhold på vårt nettsted

Registrering som bruker 

Du har muligheten til å registrere deg på nettstedet vårt ved å oppgi personopplysninger. Hvilke personopplysninger som sendes til oss, fremgår av det respektive registreringsskjemaet som brukes. De personopplysningene du oppgir, samles inn og lagres utelukkende for intern bruk og egne formål. Vi kan overføre dataene til en eller flere databehandlere, for eksempel en pakkeleverandør, som også bruker personopplysningene utelukkende for intern bruk knyttet til oss. Ved registrering på nettstedet vårt lagres også IP-adressen din tildelt av internettleverandøren (ISP), dato og klokkeslett for registreringen. Lagring av disse dataene skjer for å forhindre misbruk av våre tjenester og for å muliggjøre oppklaring av begåtte lovbrudd om nødvendig. Lagring av disse dataene er derfor nødvendig for vår sikkerhet. Videreformidling av disse dataene til tredjeparter skjer i utgangspunktet ikke, med mindre vi er lovpålagt å gjøre det eller viderekoblingen er nødvendig for rettsforfølgning. Din registrering, med frivillig oppgivelse av personopplysninger, gir oss også muligheten til å tilby deg innhold eller tjenester som på grunn av sakens natur bare kan tilbys registrerte brukere. Registrerte personer kan endre de personopplysningene som ble oppgitt ved registreringen, eller få dem helt slettet fra vår database, når som helst.

Vi gir deg på forespørsel informasjon om hvilke personopplysninger som er lagret om deg. Videre rettsfeil eller slette personopplysninger på din forespørsel, så lenge ingen lovbestemte oppbevaringsforpliktelser står i veien. En navngitt databeskyttelsesansvarlig i denne personvernerklæringen og alle andre ansatte står til disposisjon for den berørte personen som kontaktpunkt i denne forbindelse.

Behandlingen av dine data skjer i interesse av en komfortabel og enkel bruk av nettstedet vårt. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.

Databehandling ved opprettelse av kundekonto og for kontraktsbehandling

 I henhold til art. 6 nr. 1 bokstav b i GDPR blir personopplysninger samlet inn og behandlet når du gir oss disse for å gjennomføre en kontrakt eller ved opprettelse av en kundekonto (påmelding til kundekonto). Det er kun nødvendig å oppgi en gyldig e-postadresse og et passord. Sletting av kundekontoen din er alltid mulig og kan blant annet skje ved å sende en melding til adressen til den ansvarlige som nevnt ovenfor. Vi lagrer og bruker de oppgitte dataene for entydig identifisering/tilordning og for kontraktsbehandling. Etter fullført kontraktsbehandling eller sletting av kundekontoen din, blir dataene dine blokkert i samsvar med skatte- og handelsmessige oppbevaringsperioder og slettet etter utløpet av disse periodene, med mindre du uttrykkelig har samtykket i videre bruk av dataene dine eller en lovlig tillatt videre bruk forbeholdes av oss, som vi vil informere deg om nedenfor.

Databehandling ved bruk av sosiale innlogginger via Facebook 

I stedet for å logge inn med e-post og passord eller registrere deg hos oss, kan du også gjøre dette enkelt med din eksisterende profil på sosiale nettverk som Facebook.

Til dette formål finner du på innloggingssiden de respektive symbolene fra leverandørene – for øyeblikket muligheten for direkte innlogging med din Facebook-konto. Før en tilkobling til leverandøren opprettes, må du uttrykkelig samtykke til prosessen og dataoverføringen som er beskrevet nedenfor. Ved å klikke på det respektive symbolet åpnes et nytt vindu hvor du må logge inn med dine påloggingsdata for det sosiale nettverket og bekrefte handlingen. Der blir du informert som følger: på Facebook: "Når du fortsetter, får Social Login Shirtcity kontinuerlig tilgang til informasjonene du har delt. Facebook registrerer tidspunktet Social Login Shirtcity får tilgang til. Mer informasjon om dette og innstillingene du kan gjøre."

Etter vellykket innlogging vil det sosiale nettverket informere deg om hvilke data (spesielt navn og e-postadresse) som overføres til oss for autentisering i registrerings- eller innloggingsprosessen. Hvis du har samtykket til denne dataoverføringen, vil feltene som kreves for registreringen vår fylles ut med de overførte dataene. Den informasjonen vi trenger for registrering eller innlogging, er din e-postadresse.

Kun etter ditt uttrykkelige samtykke til bruken av de overførte og nødvendige dataene, vil dataene dine bli lagret av oss og brukt til formålene nevnt i denne personvernerklæringen. En videre kobling mellom kontoen opprettet hos oss og den valgte sosiale nettverkskontoen finner ikke sted fra vår side. Hvis du ikke ønsker at Facebook skal knytte dataene som samles inn gjennom vårt nettsted til din Facebook-profil, må du logge ut av Facebook før du besøker vårt nettsted. Du kan også forhindre lasting av Facebook-plugins helt med tillegg for nettleseren din, for eksempel med "Adblock Plus" (https://adblockplus.org/de/).

For å kunne gjennomføre autentiseringsprosessen for registrering og innlogging, vil IP-adressen din bli overført til leverandørene av det sosiale nettverket. Vi har ingen innflytelse på formålet og omfanget av datainnsamlingen og videre behandling av dataene av leverandørene av det sosiale nettverket (for eksempel datatransfer til USA, sammenstilling av data med dine andre profilopplysninger osv.). For mer informasjon om dette, vennligst se personvernreglene til din leverandør/social media-tjeneste.

Leverandører av sosiale innlogginger er for øyeblikket:

  • Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irland

Overføringer til tredjeland er mulig. Som egnede garantier er det inngått såkalte standardkontraktklausuler i henhold til art. 46 GDPR. For tredjeland/virksomheter som har en tilstrekkelighetsbeslutning, gjelder også tilstrekkelighetsbeslutningen. Ytterligere informasjon finnes her: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de. Sletting er den primære tjenesteyterens ansvar. Juridisk grunnlag: art. 6 (1) bokstav a i GDPR (samtykke).

Databehandling ved bestillingsbehandling 

De personopplysningene vi samler inn, blir i forbindelse med kontraktsbehandlingen videreformidlet til det transportfirmaet som er ansvarlig for levering, så langt det er nødvendig for levering av varene. Dine betalingsdata videreformidles i forbindelse med betalingsbehandlingen til det ansvarlige kredittinstituttet, så langt det er nødvendig for betalingsbehandlingen. Hvis betalingsleverandører brukes, informerer vi om dette nedenfor. Juridisk grunnlag for videreformidlingen av dataene er art. 6 nr. 1 bokstav b i GDPR.

Kontrakter i vår nettbutikk, handel og vareforsendelse

Vi videreformidler personopplysninger til tredjeparter kun når det er nødvendig for kontraktsbehandlingen, for eksempel til selskaper som er ansvarlige for levering av varene eller det kredittinstituttet som er ansvarlig for betalingsbehandlingen. Ytterligere videreformidling av dataene skjer ikke eller kun hvis du har gitt ditt uttrykkelige samtykke til dette. Videreformidling av dine data til tredjeparter uten uttrykkelig samtykke, for eksempel til reklameformål, skjer ikke. Grunnlag for databehandlingen er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for å oppfylle kontrakter eller pre-kontraktsmessige tiltak.

Webanalyse

Facebook-piksler (Custom Audience)

 Denne nettsiden bruker "Facebook-piksler" fra Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Meta"). Hvis du gir ditt uttrykkelige samtykke, kan dette brukes til å spore brukernes atferd etter å ha sett eller klikket på en Facebook-annonse. Denne prosessen har som formål å evaluere effektiviteten av Facebook-annonser for statistiske og markedsundersøkelsesformål og kan bidra til å optimalisere fremtidige annonsekampanjer.

De innsamlede dataene er anonyme for oss og tillater derfor ikke at vi trekker konklusjoner om brukerens identitet. Imidlertid blir dataene lagret og behandlet av Meta, slik at en tilknytning til det respektive brukerprofilen er mulig, og Meta kan bruke dataene til egne annonseformål i henhold til Facebooks databrukspolicy (https://www.facebook.com/about/privacy/). Meta og dets partnere kan dermed vise annonser på og utenfor Facebook. Det kan også bli lagret en informasjonskapsel på datamaskinen din for disse formålene.

Juridisk grunnlag: Denne behandlingen skjer utelukkende ved uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR.

Google Analytics Universal

På våre nettsteder bruker vi Google Analytics, en webanalyse-tjeneste fra Google Ireland Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irland ("Google"). I denne sammenhengen opprettes pseudonymiserte brukerprofiler og informasjonskapsler (se punkt "Informasjonskapsler") brukes. Informasjonen som genereres av informasjonskapselen om din bruk av nettstedet, for eksempel

  • nettlesertype/-versjon,
  • det brukte operativsystemet,
  • henvisnings-URL (den tidligere besøkte siden),
  • vertsnavn på den som får tilgang (IP-adresse) og
  • tidspunkt for serverforespørsel,

overføres til en Google-server i USA og lagres der. Informasjonen brukes til å evaluere nettstedets bruk, lage rapporter om nettstedets aktiviteter og for å tilby ytterligere tjenester knyttet til webbruk og Internettbruk for markedsundersøkelse og behovsbasert utforming av disse nettstedene. Informasjonen kan også bli overført til tredjeparter, dersom dette er lovpålagt eller dersom tredjeparter behandler dataene på oppdrag. IP-adressene blir anonymisert slik at en tilknytning ikke er mulig (IP-maskering).

Du kan forhindre installering av informasjonskapsler ved å gjøre de nødvendige innstillingene i nettleserprogramvaren; vi vil imidlertid gjøre oppmerksom på at alle funksjoner på nettstedet vårt kanskje ikke fungerer fullt ut i dette tilfellet.

Juridisk grunnlag: Denne behandlingen skjer utelukkende ved uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR.

Du kan også forhindre innsamlingen av data generert av informasjonskapselen og relatert til din bruk av nettstedet (inkl. din IP-adresse), samt behandlingen av disse dataene av Google, ved å laste ned og installere et nettleser-tillegg (https://tools.google.com/dlpage/gaoptout?hl=de).

Personvernregler: https://support.google.com/analytics/answer/6004245?hl=de.

10.3 Google Analytics Remarketing 

Vi har integrert Google Remarketing-tjenester på denne nettsiden. Operatørselskapet for Google Remarketing-tjenestene er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Remarketing er en funksjon i Google-AdWords som gjør det mulig for et selskap å vise annonser til brukere som tidligere har besøkt selskapets nettside. Integrasjonen av Google Remarketing gjør det derfor mulig for et selskap å lage brukerspesifikke annonser og vise interesserelaterte annonser til nettbrukeren.

Formålet med Google Remarketing er å vise interesserelaterte annonser. Google Remarketing gjør det mulig for oss å vise annonser gjennom Google-annonseringsnettverket eller på andre nettsider som er tilpasset individuelle behov og interesser hos nettbrukere.

Google Remarketing setter en informasjonskapsel (cookie) på den berørte personens IT-system. Ved å sette informasjonskapselen, kan Google gjenkjenne besøkeren av vår nettside når vedkommende senere besøker nettsider som også er en del av Google-annonseringsnettverket. Ved hver tilgang til en nettside hvor Google Remarketing-tjenesten er integrert, identifiserer nettleseren din seg automatisk til Google. Som en del av denne tekniske prosessen får Google kunnskap om personopplysninger, som din IP-adresse eller nettleseradferd, som Google blant annet bruker til å vise interesserelaterte annonser.

Gjennom informasjonskapselen lagres personopplysninger, for eksempel nettsidene du har besøkt. Ved hvert besøk på våre nettsider overføres personopplysninger, inkludert din IP-adresse, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan i visse tilfeller videreformidle disse innsamlede personopplysningene til tredjeparter.

Disse behandlingsprosessene finner kun sted med ditt uttrykkelige samtykke i henhold til Art. 6 nr. 1 lit. a GDPR.

Personvernerklæring: https://www.google.de/intl/de/policies/privacy/.

Plugins og andre tjenester 

Google Tag Manager 

På denne nettsiden bruker vi Google Tag Manager-tjenesten. Operatørselskapet for Google Tag Manager er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited er en del av Google-konsernet med hovedkontor i 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Gjennom dette verktøyet kan "nettside-tagger" (dvs. nøkkelord som integreres i HTML-elementer) implementeres og administreres via et grensesnitt. Ved bruk av Google Tag Manager kan vi automatisk spore hvilken knapp, lenke eller personlig bilde du har klikket på, og dermed fastslå hvilke innhold på vår nettside som er spesielt interessant for deg.

Verktøyet utløser også andre tagger som i seg selv kan samle inn data. Google Tag Manager har ikke tilgang til disse dataene. Hvis du har deaktivert på domenenivå eller informasjonskapselnivå, vil dette forbli gjeldende for alle sporings-tagger som er implementert med Google Tag Manager.

Disse behandlingsprosessene finner kun sted med ditt uttrykkelige samtykke i henhold til Art. 6 nr. 1 lit. a GDPR.

Ytterligere informasjon om Google Tag Manager samt personvernerklæring: https://www.google.com/intl/de/policies/privacy/.

Betalingsleverandør PayPal 

Vi har integrert komponenter fra PayPal på denne nettsiden. Den europeiske operatøren av PayPal er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg. PayPal er en online betalingsleverandør. Betalinger behandles gjennom såkalte PayPal-kontoer som representerer virtuelle private eller forretningskontoer. Det er også mulig å gjennomføre virtuelle betalinger med kredittkort via PayPal, hvis en bruker ikke har en PayPal-konto. En PayPal-konto administreres via en e-postadresse, derfor finnes det ingen tradisjonell kontonummer. PayPal gjør det mulig å utføre online-betalinger til tredjeparter eller motta betalinger. PayPal tilbyr også trustee-funksjoner og kjøperbeskyttelsestjenester.

Når du velger "PayPal" som betalingsalternativ under bestillingsprosessen i vår nettbutikk, blir dine data automatisk sendt til PayPal. Ved valg av denne betalingsmetoden samtykker du til overføring av personopplysninger som er nødvendige for betalingsbehandlingen.

De personopplysningene som vanligvis overføres til PayPal, er fornavn, etternavn, adresse, e-postadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data som er nødvendige for betalingsbehandlingen. Personopplysninger knyttet til den respektive bestillingen er også nødvendige for å fullføre kjøpskontrakten.

Overføringen av dataene har til hensikt å gjennomføre betalinger og forhindre svindel. Vi vil overføre personopplysninger til PayPal spesielt når det er en legitim interesse for overføringen. Personopplysningene som utveksles mellom PayPal og oss, kan i enkelte tilfeller overføres til kredittvurderingsbyråer av PayPal. Denne overføringen har til hensikt å kontrollere identitet og kredittverdighet.

PayPal kan også gi videre personopplysningene til tilknyttede selskaper og tjenesteleverandører eller underleverandører, i den grad dette er nødvendig for å oppfylle kontraktsforpliktelsene eller hvis dataene skal behandles på vegne av PayPal.

Du har rett til å trekke tilbake ditt samtykke til behandling av personopplysninger når som helst. En tilbaketrekking påvirker ikke personopplysninger som må behandles, brukes eller overføres for (kontraktsmessig) betalingsbehandling.

Bruken av PayPal skjer i interesse av korrekt og smidig betalingsbehandling. Dette utgjør en legitim interesse i henhold til Art. 6 nr. 1 lit. f GDPR. Overføringen av dine personopplysninger skjer kun med ditt uttrykkelige samtykke i henhold til Art. 6 nr. 1 lit. a GDPR.

Dataoverføringen til USA støttes av standard kontraktsvilkår fra EU-kommisjonen. Detaljer finner du her: www.paypal.com/de

Detaljer finnes i PayPals personvernerklæring: www.paypal.com/de.

Betalingsleverandør Stripe 

Leverandøren for kunder innen EU er Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter kalt "Stripe").

Dataoverføringen til USA støttes av standard kontraktsvilkår fra EU-kommisjonen. Detaljer finner du her: stripe.com/de og stripe.com/de/guides/

Detaljer kan du lese i Stripe sin personvernerklæring på følgende lenke: stripe.com/de/privacy.

Dine rettigheter som registrert 

Rett til bekreftelse - Du har rett til å be om bekreftelse på om dine personopplysninger blir behandlet.

Rett til innsyn Art. 15 GDPR - Du har rett til å få gratis innsyn i hvilke personopplysninger som er lagret om deg, samt en kopi av disse dataene i henhold til lovbestemte krav.

Rett til korrigering Art. 16 GDPR - Du har rett til å be om retting av unøyaktige personopplysninger som angår deg. Du har også rett til å be om fullføring av ufullstendige personopplysninger, under hensyntagen til formålet med behandlingen.

Sletting Art. 17 GDPR - Du har rett til å be om at personopplysninger som gjelder deg, blir slettet umiddelbart, forutsatt at en av de lovbestemte grunnene gjelder og at behandlingen eller lagringen ikke er nødvendig.

Begrensning av behandling Art. 18 GDPR - Du har rett til å be om begrensning av behandlingen av personopplysninger hvis en av de lovbestemte forutsetningene er oppfylt.

Dataoverførbarhet Art. 20 GDPR - Du har rett til å motta personopplysninger som gjelder deg, og som du har gitt oss, i et strukturert, vanlig og maskinlesbart format. Du har også rett til å overføre disse dataene til en annen behandlingsansvarlig uten hindring fra vår side, hvis behandlingen er basert på samtykke i henhold til Art. 6 nr. 1 lit. a GDPR eller Art. 9 nr. 2 lit. a GDPR, eller på en kontrakt i henhold til Art. 6 nr. 1 lit. b GDPR, og behandlingen skjer ved hjelp av automatiserte metoder, forutsatt at behandlingen ikke er nødvendig for å oppfylle en oppgave av offentlig interesse eller utøvelse av offentlig myndighet som er overført til oss.

Videre har du ved utøvelsen av din rett til dataoverførbarhet i henhold til Art. 20 nr. 1 GDPR rett til å få personopplysningene overført direkte fra en behandlingsansvarlig til en annen behandlingsansvarlig, i den grad dette er teknisk mulig og uten å krenke rettighetene og frihetene til andre personer.

Innvending Art. 21 GDPR - Du har rett til å gjøre innvending mot behandlingen av personopplysninger som gjelder deg, som skjer i henhold til Art. 6 nr. 1 lit. e (behandling av data av offentlig interesse) eller f (behandling av data basert på en interessevurdering) GDPR, av grunner som følger av din spesielle situasjon. Dette gjelder også profilering basert på disse bestemmelsene i henhold til Art. 4 nr. 4 GDPR. Hvis du gjør innvending, vil vi ikke lenger behandle dine personopplysninger, med mindre vi kan bevise tvingende legitime grunner for behandlingen som overgår dine interesser, rettigheter og friheter, eller hvis behandlingen er nødvendig for å fastsette, utøve eller forsvare rettskrav.

I enkelte tilfeller behandler vi personopplysninger for å drive direkte markedsføring. Du kan til enhver tid gjøre innvending mot behandlingen av personopplysninger for slike markedsføringsformål. Dette gjelder også profilering som er knyttet til slik direkte markedsføring. Hvis du gjør innvending mot behandling for direkte markedsføringsformål, vil vi ikke lenger behandle personopplysningene for disse formålene.

Du har også rett til å gjøre innvending mot behandling av personopplysninger som skjer for vitenskapelige eller historiske forskningsformål eller statistiske formål i henhold til Art. 89 nr. 1 GDPR, med mindre en slik behandling er nødvendig for å oppfylle en oppgave av offentlig interesse.

Du kan utøve din rett til å gjøre innvending mot behandling av personopplysninger ved bruk av automatiserte metoder, selv om direktiv 2002/58/EG ikke gir deg rett til dette.

Tilbaketrekking av samtykke til databehandling - Du har rett til å trekke tilbake et samtykke til behandling av personopplysninger når som helst med fremtidig virkning.

Klage til tilsynsmyndighet - Du har rett til å klage til en databeskyttelsesmyndighet angående vår behandling av personopplysninger. En oversikt over kontaktinformasjon for databeskyttelsesombud i de enkelte delstatene og tilsynsmyndigheter for den private sektoren, samt i andre land, finner du på nettstedene til den føderale databeskyttelsesombudet (BfDI), under adresser og lenker.

Automatisert beslutningstaking; Profilering 

Vi benytter ikke profilering i henhold til Art. 22 GDPR ved bruk av våre nettsider.

Databevaring, sletting og blokkering 

Vi behandler og lagrer dine personopplysninger kun for den perioden som er nødvendig for å oppnå formålet med lagringen, eller hvis dette er fastsatt i lovgivningen som vårt selskap er underlagt.

Når lagringsformålet bortfaller eller en lovbestemt lagringsperiode utløper, vil personopplysningene bli rutinemessig blokkert eller slettet i samsvar med lovbestemmelser.

Lagringsperiode 

Kriteriet for varigheten av lagring av personopplysninger er den respektive lovbestemte oppbevaringsperioden. Etter utløpet av denne perioden vil de aktuelle dataene rutinemessig bli slettet, med mindre de ikke lenger er nødvendige for oppfyllelse av kontrakten eller forberedelse av kontrakt. Dette gjelder spesielt lovbestemte foreldelsesfrister, samt skatte- eller handelsrettslige oppbevaringsperioder.

Ytterligere spørsmål om personvern 

Hvis du har ytterligere spørsmål, kommentarer eller forespørsel om dine personopplysninger som ikke er besvart her, kan du kontakte oss på: [email protected].