Retningslinjer for personvern

Data beskyttelse

Sist oppdatert: 23. april 2024

Takk for din interesse for informasjonen på nettsiden vår!

Ved hjelp av denne databeskyttelseserklæringen ønsker vi å informere alle som bruker denne nettsiden om type, omfang og formål med behandlingen av personopplysninger. Personopplysninger er i denne sammenheng all informasjon som du som bruker av nettstedet vårt kan identifiseres personlig med (teoretisk, om nødvendig via omveier eller ved å koble sammen ulike data), inkludert din IP-adresse. Informasjon lagret i informasjonskapsler er vanligvis ikke personlig eller kun i unntakstilfeller; Disse er imidlertid omfattet av en spesiell forskrift som gjør at tillatelsen av bruk av informasjonskapsler – avhengig av formålet – i stor grad er avhengig av brukerens aktive samtykke.

I et generelt avsnitt i denne personvernerklæringen gir vi deg informasjon om databeskyttelse som generelt gjelder for vår behandling av data, inkludert datainnsamling på nettstedet vårt. Spesielt vil du som den registrerte bli informert om dine rettigheter.
Vi streber etter å gi denne informasjonen på et kjønnsnøytralt språk. Dersom individuelle formuleringer ikke tar hensyn til dette, vil vi gjøre oppmerksom på at denne informasjonen gjelder alle mennesker av alle kjønn.

Begrepene som brukes i vår personvernerklæring og vår databeskyttelsespraksis er basert på bestemmelsene i EUs generelle databeskyttelsesforordning (“GDPR”) og andre relevante nasjonale lovbestemmelser.

Ansvarlig i henhold til GDPR

Ringnaturshop Norge
c/o Athena Vat Services AS Postboks
4691 Nydalen Oslo 0405 Norge
MVA NR: NO 933 170 993 MVA

E: kontakt@ringnaturshop.no

Datainnsamling på nettsiden vår

På den ene siden samles personopplysninger fra deg inn hvis du uttrykkelig kommuniserer dem til oss, og på den andre siden samles data, spesielt tekniske data, inn automatisk når du besøker nettstedet vårt. Noen av disse dataene samles inn for å sikre at nettsiden vår fungerer som den skal. Andre data kan brukes til analyseformål. I prinsippet kan du imidlertid bruke nettsiden vår uten å måtte oppgi noen personlig informasjon.

Teknologier på nettsiden vår

Adobe-fonter

Leverandør: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, morselskap: Adobe Inc. (USA)
Formål: Integrasjon av fonter, måling av suksess
Kategori: Statistikk
Mottaker: EU, USA
behandlede data: IP-adresse, brukerdata
Berørt: Brukere
Teknologi: JavaScript-anrop
Juridisk grunnlag: samtykke, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TNo9AAG&status=Active
Nettsted:https://www.adobe.com/
Ytterligere informasjon:https://www.adobe.com/de/privacy.html https://www.adobe.com/privacy/policies/adobe-fonts.html

Nettstedet vårt bruker såkalte webfonter, som leveres av Adobe, for å vise fonter jevnt.

Når du går inn på nettstedet vårt, laster nettleseren din de nødvendige skriftene direkte fra Adobe for å vise dem riktig på enheten din. Nettleseren din oppretter en tilkobling til Adobes servere i USA. Dette gir Adobe kunnskap om at nettstedet vårt ble åpnet via din IP-adresse. Ifølge Adobe brukes det ingen informasjonskapsler når du leverer skriftene.

Med hver skriftforespørsel, i tillegg til en brukers IP-adresse, overføres tilleggsinformasjon til Adobe for å fastslå populariteten til fonter.

Informasjonskapsler og lokal lagring

Vi bruker informasjonskapsler på nettstedet vårt for å gjøre nettstedet vårt mer brukervennlig og funksjonelt. Noen informasjonskapsler forblir lagret på enheten din.

Informasjonskapsler er små datapakker som utveksles mellom nettleseren din og vår webserver når du besøker nettsiden vår. Disse forårsaker ingen skade og tjener kun til å gjenkjenne besøkende på nettstedet. Informasjonskapsler kan kun lagre informasjon gitt av nettleseren din, det vil si informasjon som du selv har lagt inn i nettleseren eller som finnes på nettstedet. Informasjonskapsler kan ikke kjøre kode og kan ikke brukes til å få tilgang til enheten din.

Neste gang du besøker nettstedet vårt med samme enhet, kan informasjonen som er lagret i informasjonskapsler, sendes tilbake enten til oss («førsteparts-informasjonskapsel») eller til en tredjeparts nettapplikasjon som informasjonskapselen tilhører («tredje- festinformasjonskapsel”). Gjennom informasjonen som er lagret og sendt tilbake, gjenkjenner den respektive nettapplikasjonen at du allerede har åpnet og besøkt nettstedet med nettleseren på enheten din.

Informasjonskapsler inneholder følgende informasjon:

Navn på informasjonskapsel
Navnet på serveren som informasjonskapselen opprinnelig kom fra
Cookie ID-nummer
En dato da informasjonskapselen automatisk slettes

Avhengig av formålet og funksjonen deler vi informasjonskapsler inn i følgende kategorier:

Teknisk nødvendige informasjonskapsler for å sikre teknisk drift og grunnleggende funksjoner på nettstedet vårt. Denne typen informasjonskapsler brukes for eksempel for å opprettholde dine preferanser mens du navigerer på nettstedet; eller du kan sørge for at viktig informasjon beholdes gjennom hele økten (f.eks. pålogging, handlekurv).
Statistikkskapsler for å forstå hvordan besøkende samhandler med nettstedet vårt ved å samle inn og analysere informasjon kun anonymt. Dette gir oss verdifull innsikt for å optimalisere både nettsiden og våre produkter og tjenester.
Markedsføringskapsler for å målrette annonseringsaktiviteter for brukere på nettstedet vårt.
Uklassifiserte informasjonskapsler er informasjonskapsler som vi for øyeblikket prøver å klassifisere sammen med leverandører av individuelle informasjonskapsler.

Avhengig av lagringsperioden deler vi også informasjonskapsler inn i sesjons- og permanente informasjonskapsler. Øktinformasjonskapsler lagrer informasjon som brukes under din nåværende nettleserøkt. Disse informasjonskapslene slettes automatisk når du lukker nettleseren. Ingen informasjon er igjen på enheten din. Vedvarende informasjonskapsler lagrer informasjon mellom to besøk på nettstedet. Denne informasjonen vil bli brukt til å gjenkjenne deg som en tilbakevendende besøkende ved ditt neste besøk, og nettstedet vil svare deretter. Levetiden til en vedvarende informasjonskapsel bestemmes av informasjonskapselleverandøren.

Det juridiske grunnlaget for bruk av teknisk nødvendige informasjonskapsler er basert på vår legitime interesse i teknisk feilfri drift og smidig funksjonalitet til nettstedet vårt. Vår nettside kan ikke fungere skikkelig uten disse informasjonskapslene. Bruk av statistikk- og markedsføringsinformasjonskapsler krever ditt samtykke. Du kan tilbakekalle ditt samtykke til bruk av informasjonskapsler når som helst i fremtiden. Samtykke er frivillig. Dersom det ikke innvilges, vil det ikke være noen ulemper. Ytterligere informasjon om informasjonskapslene vi faktisk bruker (spesielt om deres formål og lagringstid) finner du i denne databeskyttelseserklæringen og i informasjonen om informasjonskapslene vi bruker i vårt informasjonskapselbanner.

Du kan også stille inn nettleseren din slik at lagring av informasjonskapsler på enheten din generelt forhindres, eller du blir spurt hver gang om du godtar innstillingen av informasjonskapsler. Når informasjonskapsler er satt inn, kan du slette dem når som helst. Du kan finne ut hvordan alt dette fungerer i detalj i hjelpefunksjonen til nettleseren din.

Vær oppmerksom på at en generell deaktivering av informasjonskapsler kan føre til funksjonsbegrensninger på nettstedet vårt.

Vi bruker også såkalte lokale lagringsfunksjoner (også kalt “lokal lagring”) på nettsiden vår. Data lagres lokalt i nettleserens cache, som fortsetter å eksistere og kan leses selv etter at nettleseren er lukket – forutsatt at den ikke sletter cachen eller øktlagringen er involvert.

Tredjeparter kan ikke få tilgang til dataene som er lagret i lokal lagring. Hvis spesielle plugins eller verktøy bruker de lokale lagringsfunksjonene, er dette beskrevet for den respektive plugin eller verktøyet.

Hvis du ikke ønsker at plugins eller verktøy skal bruke lokale lagringsfunksjoner, kan du kontrollere dette i innstillingene til din respektive nettleser. Vi gjør oppmerksom på at dette kan medføre funksjonsbegrensninger.

Google Analytics

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC (USA)
Formål: webanalyse, suksessmåling, konverteringssporing, innsamling av statistiske data
Kategori: Statistikk
Mottaker: EU, USA
behandlet data: IP-adresse, nettstedsbesøksdetaljer, brukerdata
Berørt: Brukere
Teknologi: JavaScript-anrop, informasjonskapsler
Juridisk grunnlag: samtykke, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Nettsted:https://www.google.com
Ytterligere informasjon:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Her kan du finne ut nøyaktig hvor Googles datasentre ligger:https://www.google.com/about/datacenters/locations/

På nettstedet vårt bruker vi funksjonene til nettanalysetjenesten Google Analytics for å analysere bruksatferd og for å optimalisere nettstedet vårt. Rapportene fra Google brukes til å analysere ytelsen til nettstedet vårt og måle suksessen til mulige kampanjer via nettstedet vårt.

Google Analytics bruker informasjonskapsler som muliggjør analyse av bruken av nettstedet vårt.

Informasjon om bruken av nettsiden som nettlesertype/versjon, operativsystem brukt, tidligere besøkt side, vertsnavn på datamaskinen som får tilgang (IP-adresse), tidspunkt for serverforespørselen overføres vanligvis til en Google-server og lagres der. Vi har signert en kontrakt med Google for dette.

På våre vegne vil Google bruke denne informasjonen til å evaluere bruken av nettstedet vårt, for å samle rapporter om aktivitetene på nettstedet vårt og for å gi oss andre tjenester knyttet til bruken av nettstedet vårt og internettbruk. Ifølge Google vil ikke IP-adressen som overføres av nettleseren din slås sammen med andre Google-data.

Vi bruker kun Google Analytics med IP-anonymisering aktivert som standard. Dette betyr at en brukers IP-adresse forkortes av Google i EU-medlemsstater eller i andre kontraherende stater til avtalen om det europeiske økonomiske samarbeidsområdet. Bare i unntakstilfeller vil hele IP-adressen bli overført til en Google-server i USA og forkortet der. Ifølge Google er ikke IP-adressen som overføres av en brukers nettleser som en del av Google Analytics knyttet til andre Google-data.

Under besøket på nettstedet registreres brukeradferd i form av såkalte hendelser. Disse kan representere følgende:

Sidevisninger, klikkbanen til en bruker
Første gang du besøker nettsiden vår
besøkte nettsider
Start en økt
Interaksjon med nettsiden vår
Brukeratferd (f.eks. klikk, rulling, hviletid, fluktfrekvenser)
Filnedlastinger
annonser sett/klikket
Samhandle med videoer
interne søk

Videre er det registrert:

omtrentlig plassering (region)
Dato og tidspunkt for besøket
IP-adresse (i forkortet form)
teknisk informasjon om nettleseren eller enhetene som brukes (f.eks. språkinnstilling, skjermoppløsning)
Internett leverandør
Referrer-URL (via hvilket nettsted/annonsemedium en bruker kom til nettstedet vårt)

Behandlingen av disse dataene utføres i hovedsak av Google for sine egne formål, for eksempel profiloppretting (uten vår innflytelse).

Dataene om bruken av nettstedet vårt vil bli slettet umiddelbart etter slutten av oppbevaringsperioden som er satt av oss. Google Analytics gir oss en standard oppbevaringsperiode for bruker- og hendelsesdata på 2 måneder, med en maksimal oppbevaringsperiode på 14 måneder. Denne oppbevaringsperioden gjelder også for konverteringsdata. For alle andre hendelsesdatoer er følgende alternativer tilgjengelige: 2 måneder, 14 måneder, 26 måneder (bare Google Analytics 360), 38 måneder (bare Google Analytics 360), 50 måneder (bare Google Analytics 360). Vi velger den korteste lagringstiden som tilsvarer vår tiltenkte bruk. Du kan når som helst spørre oss om gjeldende oppbevaringsperiode vi har satt.

Sletting av data hvis oppbevaringsperiode er nådd skjer automatisk en gang i måneden.

Google Fonts

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskapet Google LLC (USA),https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Formål: Integrasjon av fonter
Kategori: Statistikk
Mottaker: EU, USA (mulig)
Data behandlet: IP-adresse, språkinnstillinger, skjermoppløsning, versjon og navn på nettleseren
Berørt: Besøkende på nettstedet
Teknologi: JavaScript-anrop
Juridisk grunnlag: samtykke, Data Privacy Framework
Nettsted: www.google.com
Ytterligere informasjon:https://developers.google.com/fonts/faq https://policies.google.com/privacy https://www.google.com/about/datacenters/inside/locations/

Nettstedet vårt bruker såkalte nettfonter, som leveres av Google, for å vise fonter jevnt.

For å vise Google nettfonter, må nettleseren du bruker koble til Googles servere. Dette gir Google kunnskap om at nettstedet vårt ble åpnet via din IP-adresse. IP-adressen til nettleseren til den besøkende på nettstedets sluttenhet lagres også av Google. Hvis nettleseren din ikke støtter nettfonter, vil en standard font brukes av enheten.

Med hver Google Font-forespørsel, i tillegg til IP-adressen, blir informasjon som språkinnstillinger, skjermoppløsning, versjon og navn på nettleseren automatisk overført til Googles servere. I alle fall kan Google bestemme populariteten til fonter gjennom de innsamlede bruksdataene. Google publiserer resultatene på interne analysesider (f.eks. Google Analytics).

Med Google Fonts kan vi bruke fonter på vår egen nettside og trenger ikke å laste dem opp til serveren vår. Google Fonts er en viktig komponent for å holde kvaliteten på nettsiden vår høy. Alle Google-fonter er automatisk optimalisert for nettet, noe som sparer datavolum og er en stor fordel, spesielt ved bruk av mobile enheter. Når du besøker oss, sikrer den lave filstørrelsen raske lastetider. Dessuten er Google Fonts sikre nettfonter og støtter alle vanlige nettlesere.

Google lagrer forespørsler om CSS-ressurser på sine servere i én dag. Dette lar oss bruke skriftene ved hjelp av et Google-stilark. Skriftfilene lagres av Google i ett år. For å slette data tidlig, må du kontakte Google Support (https://support.google.com ).

Google Kart

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC (USA)
Formål: Integrasjon av karttjenester
Kategori: Statistikk
Mottaker: EU, USA
behandlet data: IP-adresse, nettstedsbesøksdetaljer, brukerdata
Berørt: Brukere
Teknologi: JavaScript-anrop, informasjonskapsler
Juridisk grunnlag: samtykke, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Nettsted:https://www.google.com
Ytterligere informasjon:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Her kan du finne ut nøyaktig hvor Googles datasentre ligger:https://www.google.com/about/datacenters/locations/

Google Maps-tjenesten er integrert på nettstedet vårt for å bedre vise geografisk informasjon om plasseringer for brukere.

Google Maps er en online karttjeneste som gjør geografisk informasjon mer lesbar via en enhet. Blant annet vises veibeskrivelser eller kartutsnitt av et sted integreres i en nettside.

Når du åpner Google Maps, oppretter nettleseren en tilkobling til Googles servere. Dette gir Google kunnskap om at nettstedet vårt ble åpnet via brukerens IP-adresse. Bruken av Google Maps gjør det mulig for Google å samle inn og behandle data om bruken av tjenesten.

For å tilby denne tjenesten behandler Google Maps blant annet inntastede søkeord og bredde- og lengdegradskoordinater basert på IP-adressen. Hvis ruteplanleggerfunksjonen til Google Maps brukes, lagres også den angitte startadressen. Denne databehandlingen utføres utelukkende av Google og er utenfor vår kontroll.

Vi vil gjerne påpeke at når denne tjenesten utføres, setter Google en informasjonskapsel kalt “NID”. Google Maps tilbyr oss for øyeblikket ikke muligheten til å bruke denne tjenesten i en modus uten denne informasjonskapselen. NID-informasjonskapselen inneholder informasjon om brukeratferden din, som Google bruker for å optimalisere tjenestene sine og gi deg individuell, personlig annonsering.

Google anonymiserer data i serverlogger ved å slette deler av IP-adressen og informasjonskapselinformasjonen etter henholdsvis 9 og 18 måneder.

Plasserings- og aktivitetsdata lagres i enten 3 eller 18 måneder og slettes deretter. Ved å bruke en Google-konto kan brukere manuelt slette loggen sin når som helst. For å forhindre posisjonssporing fullstendig, må en bruker slå av “Nett- og appaktivitet”-delen i sin Google-konto.

Google Marketing Platform / Google Ad Manager

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC (USA)
Formål: Personlig tilpasset annonsering, konverteringssporing, remarketing, måling av suksess for kampanjer
Kategori: Markedsføring
Mottaker: EU, USA
behandlet data: IP-adresse, nettstedsbesøksdetaljer, brukerdata
Berørt: Brukere
Teknologi: JavaScript-anrop, informasjonskapsler
Juridisk grunnlag: samtykke, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Nettsted:https://www.google.com
Ytterligere informasjon:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Her kan du finne ut nøyaktig hvor Googles datasentre ligger:https://www.google.com/about/datacenters/inside/locations/

Dette nettstedet bruker Google Ads-tjenesten for å annonsere for produktene og tjenestene våre. Google Ads er Googles interne nettannonseringssystem.

Det er viktig for oss å vite om en interessert besøkende til slutt vil bli vår kunde. For å kunne måle dette er det såkalt konverteringssporing. Vi ønsker også å kunne henvende oss til besøkende på nettstedet vårt igjen og spesifikt. Dette oppnår vi gjennom såkalt remarketing (retargeting).

Google Ads brukes til både konverteringssporing og remarketing, noe som betyr at vi kan se hva som skjedde etter at du klikket på en av annonsene våre. For at denne tjenesten skal fungere, brukes informasjonskapsler og besøkende inkluderes noen ganger i remarketinglister slik at de kun kan vises til bestemte reklamekampanjer.

Dette gjøres ved hjelp av et pseudonymt identifikasjonsnummer (pID), som en brukers nettleser mottar og tildeles ham. Denne pID-en lar tjenesten gjenkjenne hvilke annonser som allerede har blitt vist til en bruker og hvilke som har blitt sett. Dataene brukes til å plassere annonser på tvers av nettsteder ved å la brukeren identifisere sidene som besøkes av Google.

Vårt mål er å sikre at nettstedets tilbud er målrettet mot de besøkende som faktisk er interessert i tilbudene våre gjennom bruk av Google Ads. Ved å bruke dataene fra konverteringssporing kan vi måle fordelene med individuelle annonseringstiltak og optimalisere nettstedet vårt for våre besøkende. Konvertering kan måles ved bruk av informasjonskapsler.

Informasjonen som genereres overføres av Google til en server i USA for evaluering og lagres der. Google vil kun overføre data til tredjeparter på grunn av lovbestemmelser eller som en del av bestillingsdatabehandling. Under ingen omstendigheter vil Google koble en brukers data med andre data som samles inn av Google.

Google reCAPTCHA

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskapet Google LLC (USA)
Formål: Beskyttelse mot misbruk, forebygging av spam
Kategori: Teknisk nødvendig
Mottaker: EU, USA
behandlet data: IP-adresse, besøksdetaljer på nettstedet
Berørt: Brukere
Teknologi: JavaScript-anrop, informasjonskapsler, lokal lagring
Juridisk grunnlag: legitim interesse, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Nettsted:https://www.google.com
Ytterligere informasjon:
https://policies.google.com/privacy https://developers.google.com/recaptcha/
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Her kan du finne ut nøyaktig hvor Googles datasentre ligger:https://www.google.com/about/datacenters/locations/

Google reCAPTCHA-tjenesten brukes på nettstedet vårt for å beskytte mot misbruk av ikke-menneskelige besøkende (bots) og for å forhindre spam.

Når du starter reCAPTCHA, oppretter nettleseren en tilkobling til Googles servere. Dette gir Google kunnskap om at nettstedet vårt ble åpnet via IP-adressen til en bruker.

ReCAPTCHA er ment å sjekke om dataregistrering på nettstedet vårt er gjort av et menneske eller av et automatisert program. For å gjøre dette, analyserer reCAPTCHA brukerens atferd basert på ulike egenskaper. Denne analysen starter automatisk så snart brukeren starter nettstedet vårt. For analyse evaluerer reCAPTCHA forskjellig informasjon.

I henhold til vår informasjon behandles følgende data av Google:

adressen til siden brukeren kommer fra
IP adresse
Informasjon om operativsystemet
Informasjonskapsler
Mus- og tastaturadferd
Dato og språkinnstillinger
Alle Java Script-objekter
Skjermoppløsning

Dataene som samles inn under analysen videresendes til Google og brukes av Google. ReCAPTCHA-analysene kjører helt i bakgrunnen.

Informasjonskapsler brukes til å behandle tjenesten. Disse informasjonskapslene krever en unik identifikator for sporingsformål. Ifølge Google vil ikke IP-adressen slås sammen med andre data fra andre Google-tjenester med mindre en bruker er logget på sin Google-konto mens han bruker reCAPTCHA-plugin-modulen. Videre bruker reCAPTCHA også den lokale lagringen på brukerens enhet for å lagre data.

Google Tag Manager

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC (USA)
Formål: Håndtering av verktøy og plugins
Kategori: Teknisk nødvendig
Mottaker: EU, USA
behandlet data: IP-adresse
Berørt: Brukere
Teknologi: JavaScript-anrop
Juridisk grunnlag: legitim interesse, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Nettsted:https://www.google.com
Ytterligere informasjon:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Her kan du finne ut nøyaktig hvor Googles datasentre ligger:https://www.google.com/about/datacenters/locations/

Google Tag Manager-tjenesten brukes på nettstedet vårt.

Tag Manager er en tjeneste som lar oss administrere nettstedstagger gjennom ett grensesnitt. Dette lar oss inkludere kodebiter som sporingskoder eller konverteringspiksler på nettsteder uten å forstyrre kildekoden. Dataene videresendes kun av tag manager, men blir verken samlet inn eller lagret. Selve Tag Manager er et domene uten informasjonskapsler og behandler ingen personopplysninger, da det utelukkende brukes til å administrere andre tjenester i vårt nettbaserte tilbud.

Når du starter Google Tag Manager, oppretter nettleseren en tilkobling til Googles servere. Disse finnes hovedsakelig i USA. Dette gir Google kunnskap om at nettstedet vårt ble åpnet via en brukers IP-adresse.

Tag Manager sørger for oppløsningen av andre tagger, som igjen kan samle inn data. Tag-manageren har imidlertid ikke tilgang til disse dataene. Hvis en deaktivering er gjort på domene- eller informasjonskapselnivå, vil dette forbli gjeldende for alle sporingskoder implementert ved hjelp av Tag Manager.

Hosting

Som en del av hostingen av nettstedet vårt, lagres alle data som skal behandles i forbindelse med driften av nettstedet vårt. Dette er nødvendig for at nettstedet skal fungere. Vi behandler derfor dataene tilsvarende basert på vår legitime interesse i å optimalisere nettstedet vårt. For å tilby vår online tilstedeværelse, bruker vi tjenester fra webhotellleverandører som vi gir de ovennevnte dataene til som en del av ordrebehandlingen.

jsDelivr

På nettsiden vår bruker vi åpen kildekode-tjenesten jsDelivr for å kunne levere innhold fra nettsiden vår til ulike brukeres enheter så raskt og teknisk korrekt som mulig. Leverandøren av denne tjenesten er Prospect One sp. z oo, Królewska 65A/1, PL-30-081 Kraków, Polen (“jsDelivr”).

jsDelivr er et innholdsleveringsnettverk (CDN) som speiler innholdet på nettstedet vårt på tvers av forskjellige servere for å sikre optimal tilgjengelighet over hele verden. For å gjøre dette mulig bruker en CDN alltid servere som er geografisk nær den respektive brukeren av nettstedet vårt. Det kan derfor antas at brukere innenfor EU også vil bli forsynt med innhold fra servere innenfor EU. For å vise innhold bruker jsDelivr brukerdata som IP-adressen.

Ifølge leverandøren setter ikke jsDelivr informasjonskapsler eller bruker andre sporingsmekanismer, men er kun nødvendig av de tekniske årsakene nevnt ovenfor. Det juridiske grunnlaget for overføring av personopplysninger er derfor vår legitime interesse i behandlingen av dine personopplysninger i henhold til Art 6 Paragraf 1 lit f GDPR.

jsDelivr beholder personopplysninger så lenge det er nødvendig for å levere den beskrevne tjenesten eller for å oppfylle juridiske forpliktelser.

For å forhindre denne tjenesten kan du installere en JavaScript-blokkering. Dette betyr imidlertid at nettstedet kanskje ikke lenger fungerer som normalt.

Ytterligere informasjon om bruken av dine data finner du i leverandørens personvernerklæring påhttps://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

Kontakt

Når du kontakter oss, vil opplysningene dine bli brukt til å behandle kontaktforespørselen og behandle den som en del av oppfyllelsen av rettigheter og forpliktelser før kontrakt. Behandlingen av opplysningene dine er nødvendig for å behandle og besvare forespørselen din, ellers vil vi ikke kunne svare på forespørselen din eller i beste fall bare i begrenset grad. Informasjonen kan lagres i en kunde- og potensiell kundedatabase basert på vår legitime interesse for direkte markedsføring.

Vi vil slette forespørselen din og kontaktinformasjonen din så lenge forespørselen din er endelig besvart og det ikke er noen juridiske oppbevaringsperioder som forhindrer sletting, for eksempel som en del av etterfølgende kontraktsbehandling. Dette er vanligvis tilfellet hvis det ikke har vært kontakt med deg på tre år.

MailChimp

På nettstedet vårt sendes nyhetsbrevet ved hjelp av MailChimp-tjenesten, levert av Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043 USA (“Mailchimp”). Vi bruker tjenesten på grunnlag av en ordrebehandlingskontrakt i samsvar med artikkel 28 i GDPR.
Juridisk grunnlag: samtykke, legitim interesse, rammeverk for personvern,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TXVKAA4&status=Active

Ved hjelp av MailChimp kan vi analysere våre nyhetsbrevkampanjer. Når du åpner en e-post sendt med MailChimp, kobles en fil i e-posten (såkalt web beacon) til MailChimps servere i USA. Dette gjør det mulig å avgjøre om en nyhetsbrevmelding ble åpnet og hvilke lenker som eventuelt ble klikket på. Teknisk informasjon samles også inn (f.eks. tidspunkt for tilgang, IP-adresse, nettlesertype og operativsystem). Denne informasjonen kan ikke tildeles den respektive nyhetsbrevmottakeren. De brukes utelukkende til statistisk analyse av nyhetsbrevkampanjer. Resultatene av disse analysene kan brukes til å bedre tilpasse fremtidige nyhetsbrev til mottakernes interesser. Hvis du ikke vil at MailChimp skal analysere deg, må du melde deg av nyhetsbrevet. For dette formålet gir vi en tilsvarende lenke i hver nyhetsbrevmelding. Du kan også melde deg av nyhetsbrevet direkte på nettsiden.

Nyhetsbrevet sendes og den tilhørende ytelsesmålingen er basert på samtykke fra mottakeren i samsvar med artikkel 6 (1) (a) GDPR eller, hvis samtykke ikke er nødvendig, på grunnlag av våre legitime interesser i direkte markedsføring for lignende produkter og tjenester Art 6 Paragraf 1 Bokstav f GDPR. Et nyhetsbrev vil kun bli sendt uten ditt samtykke hvis vi allerede har mottatt e-postadressen din i forbindelse med en annen bestilling, nyhetsbrevet er relatert til lignende produkter eller tjenester av oss og du hadde muligheten til å bruke det til våre formål på det tidspunktet dine kontaktopplysninger ble samlet inn for markedsføringsformål og har ikke protestert mot dette. Du kan når som helst tilbakekalle ditt samtykke med fremtidig virkning i henhold til Art 7 Para 3 GDPR. Lovligheten av databehandlingsoperasjonene som allerede har funnet sted forblir upåvirket av tilbakekallingen.

Dataene du gir oss med det formål å abonnere på nyhetsbrevet vil bli lagret av oss inntil du melder deg av nyhetsbrevet og vil bli slettet fra både våre servere og MailChimps servere etter at du melder deg av nyhetsbrevet. Data lagret av oss for andre formål forblir upåvirket.

Ytterligere informasjon om Mailchimps databeskyttelse finner du her:https://mailchimp.com/legal/privacy/ (på engelsk).

Metapiksler

Leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, morselskap: Meta Platforms, Inc. (USA)
Formål: nettanalyse, sporing (konvertering)
Kategori: Markedsføring
Mottaker: EU, USA
Data behandlet: IP-adresse, brukerdata, besøksdetaljer på nettstedet
Berørt: Brukere
Teknologi: JavaScript-anrop, informasjonskapsler
Juridisk grunnlag: samtykke, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active
Nettsted: www.facebook.com
Ytterligere informasjon:https://de-de.facebook.com/privacy/policy https://de-de.facebook.com/business/help/742478679120153

Nettstedet vårt bruker Meta-Pixel-tjenesten fra det sosiale nettverket Facebook for å analysere, optimalisere og drive vårt netttilbud økonomisk.

Ved hjelp av metapiksler er det mulig for Meta å bestemme de besøkende på nettstedet vårt som en målgruppe for visning av personlig tilpassede annonser. Følgelig bruker vi metapiksler til kun å vise annonsene vi legger ut til brukere som har vist interesse for vårt netttilbud eller som har visse egenskaper (f.eks. interesser i bestemte emner eller produkter, som bestemmes basert på nettsidene som besøkes). vi overfører til Meta (såkalte “Custom Audiences”). Ved hjelp av metapiksler ønsker vi også å sikre at våre metaannonser samsvarer med brukernes potensielle interesse og ikke fremstår som irriterende. Ved hjelp av metapiksler kan vi også spore effektiviteten til metaannonser for statistiske og markedsundersøkelsesformål ved å se om brukere ble omdirigert til nettstedet vårt etter å ha klikket på en metaannonsering (såkalt “konvertering”).

Handlingene dine lagres i én eller flere informasjonskapsler. Disse informasjonskapslene gjør det mulig for Meta å sammenligne brukerdataene dine (som IP-adresse, bruker-ID) med dataene fra Facebook-kontoen din. Dataene som samles inn er anonyme og kan ikke sees av oss og kan kun brukes i reklamesammenheng. Du kan forhindre kobling til Facebook-kontoen din ved å logge ut før du gjør noe.

For å angi hvilke typer annonser som skal vises til deg på Facebook, kan du gå til siden satt opp av Meta og følge instruksjonene der på innstillingene for bruksbasert annonsering:https://www.facebook.com/settings?tab=ads

Innstillingene er plattformuavhengige, noe som betyr at de brukes på alle enheter, for eksempel stasjonære datamaskiner eller mobile enheter.

Molly

Vi bruker betalingstjenesteleverandøren Mollie til å behandle betalinger på nettsiden vår. Leverandøren av denne tjenesten er Mollie BV, Keizersgracht 126, 1015 CW Amsterdam, Nederland (“Mollie”).

Som en del av en betalingsprosess sender vi tjenesteleverandøren informasjonen du oppga om lagerdataene dine (som navn, adresse), om bestillingen din og data som er nødvendige for å behandle betalingen, slik som bankdetaljer, eventuelt kredittkortnummer, fakturabeløp , valuta, etc. Behandlingen av disse dataene er basert på vår forpliktelse til å oppfylle kontrakten i henhold til Art 6 Para 1 lit b GDPR. 6 Avsnitt 1 lit f GDPR. Data videreformidles utelukkende med henblikk på betalingsbehandling og kun i den grad dette er nødvendig for dette formålet.

Vi har ikke direkte tilgang til betalingsdataene du oppgir, men vi mottar informasjon fra tjenesteleverandøren om hvorvidt betalinger kan gjennomføres på riktig måte. Som en del av betalingsbehandlingen kan tjenesteleverandøren videresende dataene dine til et kredittrapporteringsbyrå for å sjekke kredittverdigheten din. For dette formålet henviser vi til Mollies generelle vilkår og betingelser og databeskyttelsesinformasjon.

Ytterligere informasjon om databeskyttelse om denne tjenesten finner du påhttps://www.mollie.com/de/privacy

Serverloggfiler

Av tekniske årsaker, spesielt for å sikre en funksjonell og sikker tilstedeværelse på internett, behandler vi teknisk nødvendige data om tilgang til nettstedet vårt i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss.

Tilgangsdataene vi behandler inkluderer:

Navnet på nettstedet som ble åpnet
Nettlesertype brukt inkludert versjon
Operativsystem som brukes av besøkende
besøkendes tidligere besøkte side (henvisnings-URL)
Tidspunkt for serverforespørsel
mengde data som overføres
Vertsnavnet til datamaskinen som får tilgang (IP-adresse brukt)

Disse dataene tildeles ikke fysiske personer og brukes kun til statistiske evalueringer og for å drifte og forbedre nettstedet vårt samt for å sikre sikkerheten og optimaliseringen av vårt internetttilbud. Disse dataene overføres kun til vår nettsidevert. Disse dataene vil ikke bli koblet til eller slått sammen med andre datakilder. Hvis det er mistanke om ulovlig bruk av nettstedet vårt, forbeholder vi oss retten til å kontrollere disse dataene i etterkant. Databehandlingen er basert på vår legitime interesse i en teknisk feilfri presentasjon og optimalisering av nettsiden vår.

Tilgangsdataene slettes kort tid etter at formålet er fullført, vanligvis etter noen dager, med mindre ytterligere lagring er nødvendig for bevisformål. Ellers vil dataene bli oppbevart til en hendelse er endelig avklart.

SSL-kryptering

Når du besøker nettsiden vår, bruker vi den vanlige SSL-prosedyren (Secure Socket Layer) i forbindelse med det høyeste krypteringsnivået som støttes av nettleseren din. Du kan se om en individuell side på nettsiden vår overføres kryptert av den lukkede visningen av nøkkelen eller låsesymbolet i statuslinjen i nettleseren din. Bruken av denne prosedyren er basert på vår legitime interesse i å bruke passende krypteringsteknikker.

Vi bruker også passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dataene dine mot utilsiktet eller tilsiktet manipulasjon, delvis eller fullstendig tap, ødeleggelse eller mot uautorisert tilgang fra tredjeparter. Våre sikkerhetstiltak forbedres kontinuerlig i takt med den teknologiske utviklingen og holdes i forkant av teknologien.

TikTok-piksler

På nettsiden vår bruker vi den såkalte TikTok-pikselen fra det sosiale nettverket TikTok, som drives av TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (“TikTok”). TikToks morselskap er basert i Kina.

FARE! Som en del av denne tjenesten overføres data til Kina, eller en slik overføring kan ikke utelukkes.

Ved hjelp av TikTok-pikselen er TikTok i stand til å bestemme deg, som besøkende til vårt netttilbud, som en målgruppe for visning av annonser (såkalte “TikTok-annonser”). Følgelig bruker vi TikTok-pikselen til kun å vise TikTok-annonsene vi plasserer til de TikTok-brukerne som har vist interesse for netttilbudet vårt eller som har bestemte egenskaper (f.eks. interesser i bestemte emner eller produkter) basert på informasjonen de besøker nettsteder) som vi overfører til TikTok (såkalte “Custom Audiences”).

Ved hjelp av TikTok-pikselen ønsker vi også å sikre at våre TikTok-annonser samsvarer med brukernes potensielle interesse og ikke virker irriterende. Ved hjelp av TikTok-pikselen kan vi ytterligere forstå effektiviteten til TikTok-annonser for statistiske og markedsundersøkelsesformål ved å se om brukere ble omdirigert til nettstedet vårt etter å ha klikket på en TikTok-annonse (såkalt “konvertering”).

Behandlingen av data av TikTok skjer innenfor rammen av retningslinjene for databruk nedenforhttps://www.tiktok.com/legal/privacy-policy?lang=de fra TikTok.

Spesifikk informasjon og detaljer om TikTok-pikselen og hvordan den fungerer finner du i TikTok-hjelpedelenhttps://support.tiktok.com/de

Bruken av TikTok-pikselen og lagringen av “konverteringsinformasjonskapsler” er basert på ditt samtykke i henhold til Art 6 Para 1 lit a GDPR. Du kan tilbakekalle dette når som helst.

For behandling av data som TikTok fungerer som en kontraktsdatabehandler for, har vi inngått en kontraktsdatabehandlingsavtale med TikTok, der vi forplikter TikTok til å beskytte våre kunders data og ikke videreformidle dem til tredjeparter.

Webcare

Leverandør: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Østerrike
Formål: Samtykkestyring
Kategori: Teknisk nødvendig
Mottaker: EU, AT
behandlede data: IP-adresse, samtykkedata
Berørt: Brukere
Teknologi: JavaScript-anrop, informasjonskapsler, swarmcrawler
Juridisk grunnlag: legitim interesse, samtykke (swarmcrawler for evaluering av søkeresultater)
Nettsted:https://www.datareporter.eu/
Ytterligere informasjon:https://www.datareporter.eu/de/privacystatement.html

Vi bruker Webcare-verktøyet for samtykkebehandling på nettstedet vårt. Webcare registrerer og lagrer beslutningene til de respektive brukerne av nettstedet vårt. Vårt samtykkebanner sikrer at statistiske og markedsføringsteknologier som informasjonskapsler eller eksterne verktøy kun settes eller startes når brukeren har gitt uttrykkelig samtykke til bruken.

Vi lagrer informasjon om i hvilken grad brukeren har bekreftet bruken av informasjonskapsler. Brukerens beslutning kan tilbakekalles når som helst ved å gå inn i innstillingene for informasjonskapsler og administrere samtykkeerklæringen. Eksisterende informasjonskapsler vil bli slettet etter at samtykket er tilbakekalt. En informasjonskapsel er også satt til å lagre informasjon om brukerens samtykkestatus, som det refereres til i informasjonskapseldetaljene. Videre, når denne tjenesten åpnes, blir IP-adressen til den respektive brukeren overført til DataReporter-servere. IP-adressen er verken lagret eller assosiert med andre data fra brukeren den brukes kun for korrekt utførelse av tjenesten.

Ved hjelp av Webcare blir nettstedet vårt jevnlig sjekket for teknologier som er relevante for databeskyttelse. Denne studien utføres kun på de brukerne som uttrykkelig har gitt sitt samtykke (for statistiske eller markedsføringsformål). Brukerens søkeresultater vurderes av Webcare i anonym form og kun basert på teknologier og brukes til å oppfylle våre informasjonsforpliktelser. For å starte Swarmcrawler-teknologien sendes en forespørsel til våre servere og brukerens IP-adresse overføres for dataoverføring. Det velges servere som er geografisk nær brukerens respektive plassering. Det kan antas at brukere innenfor EU også vil velge en server plassert innenfor EU. Brukerens IP-adresse beholdes ikke og fjernes umiddelbart etter avsluttet kommunikasjon.

Nettbutikk med kundekonto

Vi behandler data fra våre kunder og kontraktspartnere, spesielt deres stamdata, kommunikasjonsdata, betalingsdata, kontraktsdata som en del av gjennomføringen av bestillingsprosesser i vår nettbutikk. Dette gjøres med det formål å velge og bestille de valgte produktene og/eller tjenestene, samt deres betaling og levering eller utførelse.

Formålet med behandlingen er levering av kontraktsmessige tjenester som ledd i driften av vår nettbutikk, fakturering av leveranser og tjenester, levering av produkter og gjennomføring av tjenester.

Behandlingen skjer for å oppfylle kontrakten på grunnlag av artikkel 6 paragraf 1 bokstav b i GDPR og i tillegg i samsvar med artikkel 6 paragraf 1 bokstav c i GDPR for å oppfylle lovpålagte oppbevaringsplikter basert på kommersielle og skattemessige regelverk. Den obligatoriske informasjonen for oppfyllelse av kontrakten er spesifikt merket som sådan når den legges inn i vårt butikksystem eller vi vil informere deg personlig. Vi overfører dataene kun til tredjeparter med det formål å tilby våre tjenester (f.eks. til involvert transport eller andre hjelpetjenester som underleverandører eller telekommunikasjonstjenester), for å behandle betalingstransaksjoner (f.eks. til banker, betalingstjenesteleverandører, skattemyndigheter eller skatterådgivere) ) eller innenfor rammen av våre juridiske rettigheter og plikter, så vel som innenfor rammen av vår legitime interesse i passende rettsforfølgelse i samsvar med artikkel 6 paragraf 1 bokstav f i GDPR overfor juridiske rådgivere, domstoler og myndigheter i tilfelle en hendelse. Opplysningene vil kun bli behandlet i tredjeland dersom dette er absolutt nødvendig for å oppfylle kontrakten (f.eks. etter kundens forespørsel om levering eller betaling) og dersom det finnes passende databeskyttelsesgarantier. Enhver annen overføring av data til tredjeparter vil kun finne sted med ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) GDPR.

Brukere kan opprette en brukerkonto, for eksempel ved å se bestillingene deres. Brukerkontoer er ikke offentlig synlige. Hvis brukere har kansellert sin brukerkonto, vil deres data bli slettet med hensyn til brukerkontoen, med mindre deres lagring er absolutt nødvendig av kommersielle eller skattemessige årsaker i henhold til Art 6 Paragraf 1 lit interesse i å håndheve loven i samsvar med Art 6 Paragraf 1 bokstav f GDPR er nødvendig. Det er brukernes ansvar å sikkerhetskopiere dataene sine før utløpet av kontrakten dersom kontrakten sies opp.

Som en del av registreringen og når du logger på igjen og bruker våre nettjenester, lagrer vi IP-adressen og tidspunktet for den respektive brukerhandlingen. Lagringen er basert på våre legitime interesser i samsvar med artikkel 6 paragraf 1 bokstav f i GDPR, samt i brukernes legitime interesser for å beskytte mot misbruk og annen uautorisert bruk. I prinsippet vil disse dataene ikke bli videreformidlet til tredjeparter med mindre det er nødvendig for å forfølge våre krav eller det er en juridisk forpliktelse til å gjøre det i henhold til artikkel 6 (1) (c) GDPR.

Dataene vil bli slettet etter utløpet av lovpålagte garanti- og kompensasjonsforpliktelser eller andre kontraktsmessige eller juridiske forpliktelser. Våre kunder og kontraktspartnere vil bli informert separat i denne databeskyttelseserklæringen om videre behandling av data som en del av markedsføringsaktiviteter.

Woo

Leverandør: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA
Formål: butikksystem
Kategori: ekstern tjeneste
Mottakerland: Tredjeland (USA)
Behandlede data: IP-adresse, informasjon om nettstedbesøk, brukerdetaljer i nettbutikken, kundedata, faktureringsinformasjon
Berørt: Besøkende på nettstedet, kunder
Teknologi: JavaScript-anrop, informasjonskapsler
Rettslig grunnlag: oppfyllelse av kontrakt, oppfyllelse av pre-kontraktuelle forpliktelser, sertifisering i henhold til EU-US Data Privacy Framework,https://www.dataprivacyframework.gov/list
Nettsted:https://automattic.com/
Ytterligere informasjon:
https://wpvip.com/privacyframework/

På siden vår bruker vi butikksystemet Woo med åpen kildekode. Woo (tidligere WooCommerce) er en gratis plug-in for WordPress som legger til funksjonaliteten til en nettbutikk til innholdsstyringssystemet.

Vi bruker Woo for å tilby våre produkter eller tjenester på nettsiden vår på best mulig måte slik at brukerne enkelt og enkelt kan legge inn bestillinger.

Som en del av driften av vår nettbutikk med Woo, sendes data til leverandøren og behandles av denne. Dette er data som brukeren aktivt legger inn ved bestilling. Dette kan være e-postadressen, navnet eller adressen, men også kredittkort- eller faktureringsinformasjon.

Woo setter også informasjonskapsler og bruker teknologier som pixel tags (web beacons).

Dataene vil bli slettet hvis det ikke er juridiske krav til oppbevaring eller dataene ikke lenger er nødvendige for dine egne formål (oppfyllelse av kontrakten). I følge vår informasjon vil tekniske data bli slettet etter 30 dager.

YouTube

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC (USA)
Formål: Integrasjon av videoinnhold, innsamling av statistiske data
Kategori: Statistikk
Mottaker: EU, USA
behandlet data: IP-adresse, nettstedsbesøksdetaljer, brukerdata
Berørt: Brukere
Teknologi: JavaScript-anrop, informasjonskapsler, fingeravtrykk på enheten, lokal lagring
Juridisk grunnlag: samtykke, rammeverk for personvern,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Nettsted:https://www.youtube.com
Ytterligere informasjon:https://www.youtube.com/intl/ALL_at/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://support.google.com/youtube/answer/10364219?hl=de

Vi bruker YouTube-tjenesten på nettstedet vårt for å integrere eksterne videoer.

Vi har aktivert den utvidede databeskyttelsesmodusen på YouTube. Ifølge YouTube betyr denne modusen at YouTube ikke lagrer noen informasjon om besøkende på denne nettsiden før de ser en video. Den utvidede databeskyttelsesmodusen utelukker imidlertid ikke overføring av data til YouTube-partnere.

Så snart en YouTube-video startes på nettsiden vår, opprettes en tilkobling til YouTubes servere. Dette gir YouTube informasjon om hvilke av sidene våre du har besøkt. Hvis du er logget på YouTube-kontoen din, lar du YouTube tilordne surfeatferden din direkte til din personlige profil. Dette kan forhindres ved å logge ut av kontoen din.

Videre, etter å ha startet en video, kan YouTube lagre ulike informasjonskapsler på enheten din eller bruke sammenlignbare teknologier (f.eks. fingeravtrykk på enheten). YouTube bruker også lokal lagring på enheten din. På denne måten kan YouTube motta informasjon om besøkende på denne nettsiden. Denne informasjonen brukes blant annet til å samle inn videostatistikk, forbedre brukeropplevelsen og forhindre svindelforsøk.

Generell informasjon om databeskyttelse

Prinsippene i følgende bestemmelser gjelder ikke bare for datainnsamling på nettstedet vårt, men også generelt for annen behandling av personopplysninger.

Personlig informasjon

Personopplysninger er informasjon som kan tildeles deg individuelt. Eksempler på dette inkluderer din adresse, ditt navn samt din postadresse, e-postadresse eller telefonnummer. Informasjon som antall brukere som besøker et nettsted er ikke personopplysninger fordi det ikke kan tildeles en enkeltperson.

Rettslig grunnlag for å behandle personopplysninger

Med mindre mer spesifikk informasjon er gitt i denne databeskyttelseserklæringen (f.eks. angående teknologiene som brukes), kan vi behandle personopplysningene dine på grunnlag av følgende juridiske grunnlag:

Samtykke i henhold til artikkel 6 paragraf 1 bokstav a GDPR – den registrerte har gitt sitt samtykke til behandling av personopplysningene deres for ett eller flere spesifikke formål.
Oppfyllelse av kontrakten og pre-kontraktuelle tiltak i samsvar med artikkel 6 paragraf 1 bokstav b GDPR – Behandling er nødvendig for å oppfylle en kontrakt som den registrerte er part i eller for å iverksette tiltak før en kontrakt inngås.
Juridisk forpliktelse i henhold til artikkel 6 paragraf 1 bokstav c GDPR – Behandling er nødvendig for å oppfylle en juridisk forpliktelse.
Beskyttelse av vitale interesser i henhold til artikkel 6 paragraf 1 bokstav d GDPR – Behandling er nødvendig for å beskytte de vitale interessene til den registrerte eller en annen fysisk person.
Legitime interesser i henhold til artikkel 6 paragraf 1 bokstav f GDPR – Behandling er nødvendig for å ivareta de legitime interessene til den ansvarlige eller en tredjeperson, med mindre interessene eller grunnleggende rettigheter og friheter til den registrerte veier tyngre enn dem.

Vær oppmerksom på at i tillegg til regelverket i GDPR, kan de nasjonale databeskyttelsesforskriftene i ditt eller vårt hjemland gjelde.

Overføring av personopplysninger

Dine personopplysninger vil ikke bli overført til tredjeparter for andre formål enn de som er oppført i denne databeskyttelseserklæringen.

Vi vil kun videreformidle dine personopplysninger til tredjeparter hvis:

Din i henhold tilArt. 6 paragraf 1 bokstav a GDPR uttrykke Samtykke har gitt dette,
overføringen iht Art. 6 ledd 1 Bokstav f GDPR å bevare legitime interesser så vel som er nødvendig for å hevde, utøve eller forsvare rettslige krav og det er ingen grunn til å anta at du har en overordnet legitim interesse i å ikke avsløre dataene dine,
for å gi videre Art. 6 paragraf 1 Bokstav c GDPR en juridisk forpliktelse eksisterer, så lenge dette er tillatt ved lov og/eller
ifølge den Art. 6 paragraf 1 Bokstav b GDPR for Behandling av kontraktsforhold med deg kreves.

Samarbeid med prosessorer

Vi velger nøye våre tjenesteleverandører som behandler personopplysninger på våre vegne. Dersom vi gir tredjeparter i oppdrag å behandle personopplysninger på grunnlag av en ordrebehandlingskontrakt, vil dette bli gjort iht.Art. 28 GDPR.

Overføring til tredjeland

Hvis vi behandler data i et tredjeland eller dersom dette skjer i forbindelse med bruk av tredjepartstjenester eller utlevering eller overføring av data til andre personer eller selskaper, vil dette kun gjøres på grunnlag av det rettslige grunnlaget for overføring av datasett ut ovenfor.

Med forbehold om uttrykkelig samtykke eller kontraktsmessig nødvendighet behandler eller overlater vi dataene i henhold til artikkel 44-49 GDPR kun i tredjeland med et anerkjent databeskyttelsesnivå eller på grunnlag av spesielle garantier, som for eksempel en kontraktsmessig forpliktelse gjennom s.k. standard kontraktuelle klausuler fra EU-kommisjonen, eksistensen av sertifiseringer eller bindende interne databeskyttelsesforskrifter.

Dataoverføring til USA

Vi vil uttrykkelig påpeke at EU-kommisjonen 10. juli 2023 utstedte en tilstrekkelighetsbeslutning for EU-US databeskyttelsesrammeverket i samsvar med artikkel 45 (1) GDPR (Data Privacy Framework). Som et resultat gir organisasjoner eller selskaper (som dataimportører) i USA som er registrert på en offentlig liste som en del av selvsertifiseringen Data Privacy Framework et tilstrekkelig beskyttelsesnivå for dataoverføringer. Du kan finne ut om den spesifikke leverandøren av en tjeneste allerede er sertifisert her:https://www.dataprivacyframework.gov/s/participant-search

Data Privacy Framework representerer et gyldig juridisk grunnlag for overføring av personopplysninger til USA. Dette skaper bindende garantier for å ta hensyn til alle krav fra EF-domstolen. Det er for eksempel sett for seg at amerikanske etterretningstjenesters tilgang til EU-data skal begrenses til et nødvendig og forholdsmessig nivå og at det opprettes en databeskyttelsesdomstol som også enkeltpersoner i EU har tilgang til.

Hvis vi i det hele tatt overfører data til USA eller hvis vi bruker en tjenesteleverandør basert i USA, vil vi uttrykkelig referere til dette i denne databeskyttelseserklæringen (se spesielt beskrivelsen av teknologiene på nettstedet vårt).

Det skal bemerkes at, bortsett fra betydelige forbedringer, er Data Privacy Framework bare delvis gjeldende og gjelder kun for dataoverføringer til de dataimportørene i USA som vises på den offentlige listen over sertifiserte organisasjoner/selskaper.

Hva kan overføring av personopplysninger til USA bety for deg som bruker og hva er risikoen i denne sammenhengen?

Risikoer for deg som bruker, for så vidt angår dataimportører i USA, som ikke faller inn under Data Privacy Framework, er uansett myndighetene til de amerikanske hemmelige tjenestene og den juridiske situasjonen i USA, som i dag gir et tilstrekkelig nivå av databeskyttelse, ifølge EF-domstolen, ikke lenger sikre. Disse inkluderer følgende punkter:

Seksjon 702 i Foreign Intelligence Surveillance Act (FISA) pålegger ingen restriksjoner på etterretningssamfunnets overvåkingsaktiviteter og ingen sikkerhetstiltak for ikke-amerikanske statsborgere.
Presidential Policy Directive 28 (PPD-28) gir ikke de berørte effektive rettsmidler mot tiltak iverksatt av amerikanske myndigheter og gir ingen barrierer for å sikre forholdsmessige tiltak.
ombudsmannskontoret fastsatt i Privacy Shield ikke har tilstrekkelig uavhengighet fra den utøvende grenen; den kan ikke gi bindende ordre til de hemmelige tjenestene.

Lovlig overføring av data til USA basert på standard kontraktuelle klausuler for dataimportører som ikke faller inn under Data Privacy Framework?

I juni 2021 vedtok EU-kommisjonen nye standard kontraktuelle klausuler (SCC) med beslutning 2021/914/EU. Disse skaper et nytt rettslig grunnlag for dataoverføring der det ikke er samme nivå av databeskyttelse som i EU.

Lovlig overføring av data til USA basert på samtykke?

Hvis data overføres til en tjenesteleverandør basert i USA som ikke faller inn under Data Privacy Framework og denne dataoverføringen er basert på uttrykkelig samtykke, vil vi gi eksplisitt informasjon om dette i denne databeskyttelseserklæringen, spesielt i beskrivelsen av teknologiene som brukes på nettstedet vårt.

Hvilke tiltak tar vi for å sikre at dataoverføring til USA er lovlig?

Hvis amerikanske leverandører tilbyr alternativet, velger vi å behandle data på EU-servere. Dette skal teknisk sikre at dataene befinner seg innenfor EU og at tilgang fra amerikanske myndigheter ikke er mulig.

Lagringsvarighet generelt

Dersom det ikke er oppgitt en eksplisitt lagringstid ved innsamling av data (f.eks. som del av en samtykkeerklæring), er vi iht.Art. 5 ledd 1 bokstav e GDPR forpliktet til å slette personopplysninger så snart formålet de ble behandlet for ikke lenger eksisterer. I denne sammenheng vil vi påpeke at juridiske oppbevaringsplikter som vi er underlagt representerer et legitimt formål for videre behandling av personopplysningene som samles inn av dem.

Vi lagrer vanligvis data i personlig form til slutten av et forretningsforhold eller til utløpet av gjeldende garanti-, garanti- eller foreldelsesperioder, utover det til slutten av eventuelle juridiske tvister der dataene kreves som bevis, eller i alle fall til utløpet av lagret og lagret i tre år etter siste kontakt med en forretningspartner.

Spesielt lagringstid

Som en del av beskrivelsen av individuelle teknologier på nettsiden vår finner du spesifikk informasjon om lagringsperioden for data. I vår informasjonskapseltabell vil du bli informert om lagringsperioden for individuelle informasjonskapsler. I tillegg har du alltid mulighet til å henvende deg direkte fra oss om den spesifikke lagringsperioden for data. For å gjøre dette, vennligst bruk kontaktdetaljene som er oppført i denne databeskyttelseserklæringen.

Rettighetene til de berørte

Berørte personer har rett til:

(Jeg) i samsvar med art 15 GDPR, Informasjon å be om informasjon om dine personopplysninger behandlet av oss. Spesielt kan du få informasjon om formålene med behandlingen, kategorien av personopplysninger, kategoriene av mottakende organer som dataene dine har blitt eller vil bli utlevert til, den planlagte lagringsperioden, eksistensen av en rett til retting, sletting, begrensning av behandling eller innsigelse en rett til å klage, opprinnelsen til dataene dine, hvis de ikke ble samlet inn av oss, samt eksistensen av automatiserte beslutninger inkludert profilering og, om nødvendig, meningsfull informasjon om detaljene;
(ii) i samsvar med art 16 GDPR, med en gang Korreksjon å be om at dine personopplysninger som er lagret av oss er feilaktige eller komplette;
(iii) i samsvar med art 17 GDPR, under visse omstendigheter SlettingÅ be om dine personopplysninger lagret av oss, med mindre behandlingen er nødvendig for å utøve retten til ytringsfrihet og informasjon, for å oppfylle en juridisk forpliktelse, av hensyn til allmenn interesse eller for å hevde, utøve eller forsvare rettskrav;
(iv) i samsvar med art. 18 GDPR, den (midlertidige) Begrensning av behandlingÅ be om dine personlige data hvis du bestrider nøyaktigheten av dataene, behandlingen er ulovlig, men du nekter å slette dem, vi trenger ikke lenger dataene, men du trenger dem for å hevde, utøve eller forsvare juridiske krav eller du i henhold til Art 21 GDPR har fremmet innsigelse mot behandlingen;
(v) i samsvar med art. 20 GDPR,Motta dine personopplysninger som du har gitt oss fra oss i et strukturert, vanlig brukt og maskinlesbart format eller be om at de overføres direkte til en annen ansvarlig person; Dette dekker imidlertid kun dine personopplysninger som vi behandler ved hjelp av automatiserte prosedyrer med ditt samtykke eller på grunnlag av en kontrakt;
(vi) i samsvar med art. 21 GDPR, forutsatt at dine personopplysninger behandles på grunnlag av vår legitime interesse, Motsigelse å protestere mot behandlingen av dine personopplysninger hvis det er grunner for å gjøre det som følge av din spesielle situasjon eller hvis innsigelsen er rettet mot direkte reklame. I sistnevnte tilfelle har du en generell rett til å protestere, som vi vil implementere uten å spesifisere en bestemt situasjon;
(vii) i samsvar med art. 7 paragraf 3 GDPRDitt samtykke, når det er gitt, til oss når som helstta ut. Dette betyr at vi ikke lenger får lov til å fortsette databehandling basert på dette samtykket i fremtiden. Du har blant annet muligheten til å tilbakekalle ditt samtykke til bruk av informasjonskapsler på nettsiden vår med virkning for fremtiden ved å bruke vår Cookie-innstillinger Ringe opp;
(viii) i samsvar med art. 77 GDPR Kontakt en tilsynsmyndighet angående den ulovlige behandlingen av opplysningene dine av oss klage. Som regel kan du kontakte tilsynsmyndigheten på ditt vanlige bosted eller arbeidssted eller ved vårt selskaps hovedkontor.

Den ansvarlige tilsynsmyndigheten for naturprodukter Wilfinger GmbH er:

Østerrikske databeskyttelsesmyndighet
Barichgasse 40-42, 1030 Wien, Østerrike
Tlf.: +43 1 52 152-0, dsb@dsb.gv.at

Å hevde rettighetene til de berørte

Du bestemmer hvordan personopplysningene dine skal brukes. Hvis du ønsker å utøve en av dine rettigheter ovenfor mot oss, kan du gjerne kontakte oss på e-postservice@ringnaturshop.com eller kontakt oss på post eller telefon.

Støtt oss med å konkretisere forespørselen din ved å svare på spørsmål fra våre ansvarlige ansatte angående den spesifikke behandlingen av dine personopplysninger. Hvis det er rimelig tvil om identiteten din, kan vi be om en kopi av ID-en din.

Hvis du har spørsmål om databeskyttelse, kan du nå oss påservice@ringnaturshop.com eller ved å bruke de andre kontaktopplysningene som er oppført i denne databeskyttelseserklæringen.

Hartberg, på23. april 2024

Last ned som PDF

Produkter