Norsk
Personvernerklæring
Alle personopplysninger behandles fortrolig. Personvernpraksisen vår er i samsvar med den tyske Bundesdatenschutzgesetz (BDSG) og EUs personvernforordning (GDPR). I det følgende informerer vi deg om enkelthetene som gjelder personvern:
Ansvarlig i GDPRs og BDSGs betydning
ABUS August Bremicker Söhne KG
Altenhofer Weg 25, 58300 Wetter, Tyskland
Tlf.: +49 2335 634-0
Fax: +49 2335 634-300
E-post: info@abus.de
Personvernombud
Du kan ta kontakt med vårt personvernombud per e-post via dataprotection@abus.de
1. Formålet med dataregistreringen
Vi registrerer og behandler dine data for å klargjøre nettstedet vårt og for å kunne gi deg best mulig service ved å gjøre det mulig å få enkel tilgang til våre tjenester.
2. Hvilken informasjon blir registrert, behandlet eller brukt?
2.1 Besøk på vårt nettsted
Når du oppsøker nettstedet vårt, registrerer serveren vår automatisk generell informasjon, spesielt til formål som etablering av forbindelsen, funksjonaliteten og systemsikkerheten. Hertil hører typen nettleser som blir brukt, operativsystemet, internettleverandørens domenenavn, tilkoblingsdata for datamaskinen som er i bruk (IP-adresse), hvilket nettsted du besøker oss fra (Referrer URL), hvilke av våre sider du besøker, samt dato og varighet for besøket. Pseudonymisering gjør at det ikke er mulig for oss å bruke disse dataene til å identifisere bestemte personer. Disse dataene vil ikke bli holdt sammen med andre datakilder.
2.2 Kontaktskjema og kundeskjema
Hvis du tar kontakt med oss via et kontaktskjema, vil personopplysninger samles inn. Hvilke data som samles inn i hvert tilfelle, finner du i kontaktskjemaet. Dataene lagres for å kunne behandle forespørselen din. Obligatoriske opplysninger er merket med asterisk (*). Alle andre opplysninger er frivillige. Når lagring ikke lenger er nødvendig, sletter vi data som er knyttet til kontaktskjemaet, eller, dersom det foreligger lovpålagt oppbevaringsplikt, innskrenker vi behandlingen. Det juridiske grunnlaget for behandlingen av personopplysningene dine er:
- art. 6 avsn. 1 bokstav a) i GDPR, hvis du har gitt samtykke
- art. 6 avsn. 1 bokstav b) i GDPR. hvis du tar kontakt innenfor rammene av en kontraktsinngåelse
- art. 6 avsn. 1 bokstav f) i GDPR, fordi vi har berettiget interesse av å svare på spørsmålene dine
2.3 ABUS 48-timersservice
Når du tar kontakt med oss via kontaktskjemaet for vår tjeneste ABUS 48-timersservice, samles personopplysningene som går fram av kontaktskjemaet vårt, inn. På den ene siden lagres disse opplysningene med det formål å behandle forespørselen din, og på den andre siden formidles de til den fagforhandleren som du i hvert enkelt tilfelle velger. Slik formidling skjer på bakgrunn av det formål som følger av kontaktforespørselen din, som formidles direkte via fagforhandleren du i hvert enkelt tilfelle velger. Det juridiske grunnlaget for behandlingen av personopplysningene dine er art. 6 avsn. 1 bokstav f) i GDPR.
2.4. Påmelding til nyhetsbrev
Med ditt samtykke kan du abonnere på vårt kostnadsfrie nyhetsbrev per e-post, der vi informerer deg om aktuelle tilbud. Til påmelding til nyhetsbrev bruker vi en såkalt Double-Opt-In-prosedyre. Det betyr at vi sender deg en e-post til den angitte e-postadressen etter at du har meldt deg på. I denne e-posten ber vi deg om å bekrefte at du ønsker å motta nyhetsbrevet. Dersom du ikke bekrefter påmeldingen din, blir opplysningene dine sperret, og etter en måned slettes de automatisk. Utover dette lagrer vi i hvert tilfelle IP-adressen din og tidspunktene for påmelding og bekreftelse. Formålet med denne framgangsmåten er å verifisere påmeldingen din og eventuelt å kunne ta rede på mulig misbruk av dine personopplysninger. Kun e-postadressen er obligatorisk for å få tilsendt nyhetsbrevet. Alle andre opplysninger er frivillige. Når du har bekreftet, lagrer vi opplysningene dine med det formål å kunne sende deg nyhetsbrevet. Du kan til enhver tid avbestille nyhetsbrevet ved å meddele det til den ansvarlige, jf. starten av personvernerklæringen vår, f.eks. via en e-post til info@abus.de. Det juridiske grunnlaget er art. 6 avsn. 1 s. 1 bokstav a) i GDPR.
Vi bruker nyhetsbrevtilbyderen CleverReach (CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Tyskland). CleverReach er medlem av Certified Senders Alliance. Vi formidler e-postadressen tid til CleverReach med utsending av nyhetsbrev gjennom oss som eneste formål. CleverReach oppbevarer dine data slik at andre av CleverReachs kunder eller tredjepart ikke har tilgang til disse dataene. CleverReach GmbH & Co. KG videreformidler ikke dine personopplysninger til noen tredjepart. Nyhetsbrevprogramvaren analyserer rekkevidden av de enkelte nyhetsbrevene for å forsikre at utsendelsene faktisk når mottakerne. I denne sammenheng blir individuelt gjenkjennbare atferdsmønster utelukkende brukt til en statistisk vurdering av hvorvidt nyhetsbrevet er vellykket. De blir ingenlunde gitt videre til tredjepart eller brukt til andre formål. Mer informasjon finner du i personvernerklæringen til CleverReach.
2.5 Sending av nyhetsbrevet vårt per e-post til eksisterende kunder
Hvis du har gitt oss e-postadressen din ved kjøp av varer eller tjenester, forbeholder vi oss retten til regelmessig å sende deg e-post med tilbud på varer eller tjenester fra vårt sortiment som ligner det du allerede har kjøpt. I henhold til § 7 avsn. 3 i den tyske konkurranseloven er det ikke nødvendig at du samtykker særskilt til dette. Databehandlingen skjer på grunnlag av vår legitime interesse av å formidle personlig tilpasset direktereklame i henhold til art. 6 avsn. 1 bokstav f) i GDPR. Dersom du likevel opprinnelig har motsatt deg at e-postadressen din skal brukes til dette nevnte formålet, vil du naturligvis ikke motta e-post fra oss. Selv om du ikke skulle ha motsatt deg dette fra begynnelsen, har du til enhver tid rett til å motsette deg at e-postadressen din brukes til nevnte reklameformål i framtiden, ved å melde fra om dette til den ansvarlige, jf. starten av personvernerklæringen vår. Til dette formålet gjelder bare overføringskostnader i henhold til basisprisen. Når reservasjonen din er mottatt, vil bruk av e-postadressen din til reklameformål umiddelbart avsluttes.
2.6 Registreringsfunksjon
Brukere kan opprette brukerkonto. På grunnlag av art. 6 avsn. 1 bokstav b i GDPR blir de obligatoriske opplysningene ved registrering meddelt brukeren og behandlet med opprettelse av brukerkonto som formål. Det er særlig innlogginginformasjon (navn, passord og en e-postadresse) som hører til blant opplysningene som blir behandlet. Opplysninger som er oppgitt ved registrering, vil bli brukt til bruk av brukerkontoen og dennes formål.
Brukerne kan informeres per e-post om forhold som er relevante for deres brukerkonto, som f.eks. tekniske endringer. Når brukerne har sagt opp brukerkontoen sin, vil data som gjelder brukerkontoen, slettes med mindre det foreligger lovpålagt oppbevaringsplikt. Det er brukerens ansvar å sikre sine data ved oppsigelse før kontraktsslutt. Vi er forpliktet til permanent å slette alle brukerens data som har blitt lagret i løpet av kontraktsperioden.
Ved bruk av våre registrerings- og påmeldingsfunksjoner og ved bruk av brukerkontoen lagrer vi IP-adressen og tidspunktet for den enkelte brukerhandlingen. Lagringen skjer på grunnlag av våre legitime interesser, men også for å beskytte brukeren mot misbruk og annen uberettiget bruk. Videreformidling av disse dataene til en tredjepart skjer i utgangspunktet ikke, med mindre det er nødvendig for å kunne forfølge våre krav eller med mindre det foreligger en lovbestemt plikt i henhold til art. 6 avsn. 1 bokstav c i GDPR.
2.7 Databehandling ved gjennomføring av bestillinger
Vi registrerer personopplysninger og behandler disse når du har gitt dem til oss i sammenheng med en avtale som skal gjennomføres. Det juridiske grunnlaget er art. 6 avsn. 1 bokstav b) i GDPR. Hvilke data som samles inn, kan du finne i hvert enkelt innsendingsskjema. Sletting er til enhver tid mulig og kan skje ved henvendelse til kontaktadressen til den ansvarlige. Vi lagrer og bruker opplysningene du har delt, til å oppfylle avtalen mellom deg og oss. Når avtalen er oppfylt, eller når kundeopplysningene dine er slettet, blir opplysningene dine sperret i henhold til skatte- og handelsrettslige oppbevaringsfrister. Når disse fristene er utløpte, blir opplysningene slettet med mindre du uttrykkelig har gitt samtykke til at de kan fortsatt kan brukes, eller med mindre vi har en lovfestet rett til videre databehandling, som vi informerer deg om med denne personvernbestemmelsen.
2.8 Databehandling ved gjennomføring av bestillinger – videreformidling av opplysninger til tredjepart
Videreformidling av opplysninger til distribusjonsleverandør
Personopplysninger som har kommet oss i hende, vil videreformidles distribusjonsforetaket (f.eks. UPS) som har ansvar for leveringen, i sammenheng med at vi skal oppfylle en avtale i den utstrekning dette er nødvendig for at varen kan leveres. Det juridiske grunnlaget for at opplysningene kan videreformidles, er art. 6 avsn. 1 bokstav b) i GDPR.
Videreformidling av opplysninger til betalingsleverandør
PayPal
På nettstedet vårt har vi integrert PayPal-komponenter. PayPal er en leverandør av nettbaserte betalingsløsninger. Betaling skjer via såkalte PayPal-kontoer, som kan være privat- eller bedriftskontoer.
PayPals europeiske operatørselskap er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
Dersom personen det gjelder, velger betalingsalternativet «PayPal» eller «PayPal Plus» (kjøp på faktura) ved bestilling fra nettbutikken vår, vil opplysninger om denne personen automatisk videreformidles til PayPal. Når dette betalingsalternativet er valgt, samtykker personen det gjelder, til at den formidling av personopplysninger som er nødvendig for at betalingen kan skje, videreformidles. PayPal får også funksjonen som leverandør og forvalter av nettbetalingstjenesten og tilbyr kjøperbeskyttelse.
Med personopplysninger som videreformidles til PayPal, er det som regel fornavn, etternavn, adresse, e-postadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre opplysninger som er nødvendig for at betalingen kan skje, det dreier seg om. Personopplysninger som står i sammenheng med den enkelte bestillingen, er også nødvendige for gjennomføring av kjøpsavtalen.
Overføringen av opplysningene skjer for å kunne gjennomføre betalingen og for å forhindre svindelforsøk. Den behandlingsansvarlige vil derfor særlig overføre personopplysninger når det finnes en legitim interesse for overføringen. Personopplysninger som utveksles mellom PayPal og den behandlingsansvarlige, overføres under visse omstendigheter fra PayPal til kredittopplysningsselskaper. Denne overføringen skjer av hensyn til identitets- og kredittverdighetskontroll. PayPal bruker resultatet av kredittsjekken til å analysere den statistiske sannsynligheten for mislighold og avgjør på dette grunnlaget om de skal tilby betalingsmåten det gjelder.
For å se hvilke kredittvurderingsbyrå det er snakk om, kan du besøke https://www.paypal.com/no/webapps/mpp/ua/privacy-full#rAnnex.
PayPal gir i så fall personopplysninger videre til tilknyttete foretak og tjenesteytere eller underforetak i den utstrekning dette er nødvendig for at avtalemessige forpliktelser kan oppfylles, eller i den grad opplysningene i skal behandles på deres vegne.
Personen det gjelder, kan til enhver tid trekke tilbake sitt samtykke til håndtering av personopplysninger overfor PayPal. Tilbakekallelse påvirker ikke personopplysninger som det er nødvendig å bruke eller formidle for å kunne gjennomføre (avtalt) betaling.
PayPals gjeldende personvernbestemmelser kan lastes ned fra https://www.paypal.com/no/webapps/mpp/ua/privacy-full.
BS Payone
Betaling gjennomføres via BS PAYONE GmbH, Niederlassung Kiel, Fraunhoferstraße 2-4, 24118 Kiel ( https://www.bspayone.com/DE/de, heretter BS PAYONE). I sammenheng med at betalingen gjennomføres, gir vi betalingsopplysningene dine videre til BS Payone. Videreformidlingen skjer i henhold til art. 6 avsn. 1 bokstav b i GDPR og bare i den utstrekning det er nødvendig for at betalingen kan gjennomføres. Mer informasjon om personopplysningsrettslige forhold finner du i personvernerklæringen til BS PAYONE: https://www.bspayone.com/DE/de/privacy.
Denne behandlingen av dine opplysninger kan du til enhver tid motsette deg ved å underrette BS PAYONE. BS PAYONE har imidlertid rett til eventuelt fortsatt å behandle personopplysningene dine dersom dette er nødvendig for at avtalt betaling kan gjennomføres.
3. Integrerte YouTube-videoer
Som en del av online-tilbudet vårt har vi integrert YouTube-videoer, som er lagret på https://www.YouTube.com, og som kan spilles av direkte på nettstedet vårt. Disse er alle omfattet av den "utvidete personvernmodusen", dvs. at det ikke formidles opplysninger om deg som bruker til YouTube når du ikke spiller av videoene. Først når du spiller av videoene, blir opplysningene som er nevnt i det følgende, overførte. Vi kan ikke påvirke denne dataoverføringen. Gjennom besøk på nettstedet mottar YouTube den informasjonen som du har hentet fra den gjeldende undersiden på nettstedet vårt. IP-adressen, dato og klokkeslett for forespørselen, tidssoneforskjell i forhold til Greenwich Mean Time (GMT), forespørselens innhold (den konkrete siden), tilgangsstatus/HTTP-statuskode, overført datamengde, nettsiden forespørselen kommer fra, nettleseren, operativsystemet og dettes grensesnitt, språk og nettleserversjon er det som blir overført. Dette skjer uavhengig av om YouTube har en brukerkonto som du er innlogget med, eller om du ikke har noen brukerkonto. Når du er innlogget hos Google, blir opplysningene dine knyttet direkte til kontoen din. Dersom du ikke ønsker tilknytning til din profil hos YouTube, må du logge ut før du trykker på knappen. YouTube lagrer opplysningene dine som en aktivitetsprofil som de bruker til formål som reklame, markedsforskning og/eller tilpasset visning av sitt nettsted. En slik analyse skjer især (også for brukere som ikke er logget inn) for å kunne tilby tilpasset visning og for å informere andre brukere av det sosiale nettverket om din aktivitet på vårt nettsted.
Du har rett til å motsette deg at det dannes en slik brukerprofil, og du må henvende deg til YouTube for å gjøre krav på denne retten.
Mer informasjon om formålet med og omfanget av registrering og behandling av opplysninger via YouTube finner du i personvernerklæringen. Der finner du også mer informasjon om hvilke rettigheter og innstillingsmuligheter du har for å kunne beskytte privatlivet ditt: https://www.google.de/intl/de/policies/privacy.
Google behandler også personopplysningene dine i USA. Denne overføringen og behandlingen skjer kun basert på EUs standard personvernklausuler som Google fullt ut anerkjenner.
Det juridiske grunnlaget for behandlingen er art. 6 avsn. 1 bokstav f) i GDPR.
4. Integrering av Google Maps
På dette nettstedet bruker vi tilbudet til Google Maps. Slik kan vi vise deg interaktive kart direkte på nettstedet og gjøre det enkelt for deg å bruke kartfunksjonen. Gjennom besøk på nettstedet mottar Google den informasjonen som du har hentet fra den gjeldende undersiden på nettstedet vårt. Dessuten overføres IP-adressen, dato og klokkeslett for forespørselen, tidssoneforskjell i forhold til Greenwich Mean Time (GMT), forespørselens innhold (den konkrete siden), tilgangsstatus/HTTP-statuskode, overført datamengde, nettsiden forespørselen kommer fra, nettleseren, operativsystemet og dettes grensesnitt, språk og nettleserversjon. Dette skjer uavhengig av om Google har en brukerkonto som du er innlogget med, eller om du ikke har noen brukerkonto. Når du er innlogget hos Google, blir opplysningene dine knyttet direkte til kontoen din. Dersom du ikke ønsker tilknytning til din profil hos Google, må du logge ut før du trykker på knappen. Google lagrer opplysningene dine som en aktivitetsprofil som de bruker til formål som reklame, markedsforskning og/eller tilpasset visning av sitt nettsted. En slik analyse skjer især (også for brukere som ikke er logget inn) for å kunne tilby tilpasset visning og for å informere andre brukere av det sosiale nettverket om din aktivitet på vårt nettsted.
Du har rett til å motsette deg at det dannes en slik brukerprofil, og du må henvende deg til Google for å gjøre krav på denne retten.
Mer informasjon om formålet med og omfanget av registrering og behandling av opplysninger via plug-in-leverandøren finner du i personvernerklæringen til leverandøren. Der finner du også mer informasjon om hvilke rettigheter og innstillingsmuligheter du har for å kunne beskytte privatlivet ditt: https://www.google.de/intl/de/policies/privacy.
Google behandler også personopplysningene dine i USA. Denne overføringen og behandlingen skjer kun basert på EUs standard personvernklausuler som Google fullt ut anerkjenner.
Det juridiske grunnlaget for behandlingen er art. 6 avsn. 1 bokstav f) i GDPR.
5. Konkurranser
Fra tid til annen har du mulighet til å delta i konkurranser på nettstedet vårt. Likeledes kan persondata (e-postadresse, navn, adresse og eventuelle andre opplysninger som er nødvendige for konkurransen) samles inn og lagres i sammenheng med disse konkurransene. Personlige opplysninger som du har delt med oss, vil utelukkende bli brukt til gjennomføringen av konkurransen (eksempelvis til å meddele vinnerresultat, informasjon om gevinst og overlevering av gevinst). I konkurransesammenheng kommer vi i hvert enkelt tilfelle til å informere spesielt om databehandling i anledning den konkrete konkurransen. Når konkurransene våre er avsluttet, blir deltakernes opplysninger slettet.
6. Sletting
Personopplysninger slettes eller sperres med en gang formålet med lagringen bortfaller, eller når du krever sletting. Sletting av opplysningene skjer også når en lagringsfrist som er pålagt i henhold til den nevnte standarden, utløper, det være seg når videre lagring av opplysningene er nødvendig av hensyn til avslutning eller oppfylling av en avtale, eller når du har gitt samtykke i denne forbindelse.
7. Informasjonskapsler
Vi bruker informasjonskapsler for å kunne presentere nettstedet og brukerens preferanser på en tiltalende måte. Derfor blir for eksempel informasjon om hvilket språk du har valgt, lagret. Med informasjonskapsler mener vi tekstfiler som blir lagt på harddisken din for å gjøre det mulig å identifisere nettleseren når den laster inn nettstedet på nytt.
Du kan hindre lagring av informasjonskapsler på harddisken din ved å endre nettleserinnstillingene som gjelder dette. Allerede lagrete informasjonskapsler kan når som helst slettes. Hvordan du sletter informasjonskapsler eller hindrer at de blir lagret, finner du i veiledningen til den aktuelle nettleseren. Hvis du ikke godtar informasjonskapsler, kan det føre til at du ikke får brukt internettilbudet vårt på en tilfredsstillende måte.
Det juridiske grunnlaget for behandling av informasjonskapsler er art. 6 avsn. 1 bokstav f) i GDPR.
8. Datasikkerhet
Gjennom tekniske og organisatoriske tiltak sikrer vi nettstedet vårt og andre systemer mot tap, ødeleggelse, tilgang, endring eller behandling av opplysningene dine av uvedkommende. Avhengig av nettleseren som blir brukt, skjer dataoverføringen med 128-bits eller 256-bit SSL-kryptering. Tross regelmessig kontroll og stadig forbedring av sikkerhetstiltakene våre er fullstendig beskyttelse mot all fare likevel ikke mulig.
9. Bruk av Google Analytics til nettanalyse
Dette nettstedet bruker Google Analytics, en nettanalysetjeneste fra Google Ireland Ltd. (www.google.de). Google Analytics bruker informasjonskapsler, dvs. tekstfiler som lagres på din PC, og som gjør det mulig å analysere din bruk av nettstedet. Informasjonen som genereres via informasjonskapselen om din bruk av nettstedet, overføres som regel til en av Googles servere i USA og lagres der. Hvis du aktiverer IP-anonymisering på denne nettsiden, blir IP-adressen din imidlertid forkortet av Google i EU-land eller andre land i Det europeiske økonomiske samarbeidsområdet. Bare i unntakstilfeller blir hele IP-adressen overført til en av Googles servere i USA og forkortet der. På dette nettstedet er IP-anonymiseringen aktiv. På oppdrag fra driftsansvarlig for nettstedet bruker Google denne informasjonen til å analysere bruken av nettstedet, til å produsere rapporter om aktivitetene på nettstedet og for å utarbeide andre tjenester i tilknytning til bruken av nettstedet og internett for den driftsansvarlige. Google vil ikke koble IP-adressen som sendes fra nettleseren i forbindelse med Google Analytics, til andre data hos Google. Du kan hindre at informasjonskapsler lagres ved å konfigurere nettleseren din. Vi gjør likevel oppmerksom på at du i så fall muligens ikke kan bruke alle funksjonene på dette nettstedet slik de er tenkt.
Du kan også hindre at Google samler inn og behandler dataene som genereres av informasjonskapselen og som er relatert til bruken av nettstedet (inkl. IP-adressen), ved at du laster ned og installerer tillegget til nettleseren som er tilgjengelig på denne lenken: https://tools.google.com/dlpage/gaoptout?hl=de
Som et alternativ til en plug-in i nettleseren kan du velge å bruke en "opt-out"-informasjonskapsel via denne
LinkDermed hindrer du at Google Analytics kan hente inn data på dette nettstedet i framtiden. Det vil da opprettes en opt-out-informasjonskapsel på enheten din. Hvis du sletter informasjonskapslene dine, må du klikke på lenken på nytt. Bruksbetingelsene og råd om personvern finner du på http://www.google.com/analytics/terms/de.html eller på https://www.google.de/intl/de/policies/.
10. Google AdWords Conversion
Vi bruker tjenesten Google AdWords fra tilbyderen Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland til å gjøre oppmerksom på de fordelaktige tilbudene våre på eksterne nettsider ved hjelp av reklamemidler (såkalte Google AdWords). Ved hjelp av opplysningene fra reklamekampanjene kan vi finne ut av hvor vellykkete de enkelte reklametiltakene er. Vi gjør dette for å vise deg reklame som er av interesse for deg, for å gjøre nettsidene våre mer interessante for deg og for å kunne beregne reklamekostnader på en grei måte.
Disse reklamemidlene leveres av Google via såkalte "Ad Servers". Til dette bruker vi Ad-Server-informasjonskapsler som kan brukes til å måle bestemte parametere for måling av suksess, som visning av reklamene eller klikk fra brukerne. Hvis du kom til nettsiden vår via en Google-reklame, lagrer Google AdWords en informasjonskapsel på PC-en din. Denne informasjonskapselen er som regel ikke gyldig i mer enn 30 dager, og den skal heller ikke brukes til å identifisere deg som person. For disse informasjonskapslene lagres som regel den unike informasjonskapsel-ID-en, antall reklamevisninger per plassering (frekvens), siste visning (relevant for Post-View-konvertering) samt opt-out-informasjon (markering av at brukeren ikke vil kontaktes mer).
Disse informasjonskapslene gjør det mulig for Google å kjenne igjen nettleseren din. Hvis en bruker besøker bestemte sider på nettstedet til en AdWords-kunde og informasjonskapselen som er lagret på datamaskinen til vedkommende, ikke er utløpt, kan Google og kunden registrere at brukeren har klikket på reklamen og ble ført videre til denne siden. Hver AdWords-kunde får tilordnet en egen informasjonskapsel. Informasjonskapsler kan derfor ikke spores via nettsidene til AdWords-kunder. Vi verken samler inn eller behandler noen personopplysninger selv i de nevnte reklametiltakene. Det er utelukkende statistiske analyser vi får tilgang til gjennom Google. Ved hjelp av disse analysene kan vi se hvilke av reklametiltakene som brukes, som er spesielt effektive. Vi får ingen andre data gjennom bruken av slike reklamemidler, og vi kan ikke identifisere brukerne på grunnlag av informasjonen.
Med utgangspunkt i markedsføringsverktøyene som brukes, oppretter nettleseren din automatisk en direkte forbindelse med serveren til Google. Vi kan ikke påvirke omfanget av den videre bruken av opplysningene som samles inn av Google gjennom bruken av dette verktøyet, og vi informerer deg derfor ut fra den kunnskapen vi har: Gjennom integrering av AdWords Conversion mottar Google informasjon om at du har lastet inn den eller den delen av nettstedet vårt, eller at du har klikket på den eller den av annonsene våre. I den grad du er tilmeldt en Google-tjeneste, kan Google knytte besøket til kontoen din. Selv om du ikke har registrert deg hos Google, eller selv om du ikke har logget inn, kan det hende at tilbyderen får kjennskap til og lagrer IP-adressen din.
Du kan unngå å ta del i denne sporingsaktiviteten på flere måter: a) via innstillingene for dette i nettleseren din – især vil blokkering av informasjonskapsler fra tredjepart sørge for at du unngår annonser fra tredjepartsleverandører; b) ved å deaktivere informasjonskapslene for konverteringssporing ved å stille inn nettleseren slik at informasjonskapsler fra domenet "www.googleadservices.com" blokkeres, https://www.google.de/settings/ads, der denne innstillingen slettes når du sletter informasjonskapslene dine; c) ved å deaktivere interesserelaterte reklamer fra leverandørene som er en del av selvreguleringskampanjen "About Ads" via koblingen http://www.aboutads.info/choices, der denne innstillingen slettes når du sletter informasjonskapslene dine; d) gjennom permanent deaktivering i nettleserne Firefox, Internet Explorer eller Google Chrome via koblingen http://www.google.com/settings/ads/plugin. Vi gjør oppmerksom på at du i så fall kanskje ikke kan bruke alle funksjonene som er en del av dette tilbudet, fullt ut.
(6) Det juridiske grunnlaget for behandlingen av opplysningene dine er art. 6 avsn. 1 s. 1 bokstav f i GDPR.
Her finner du mer informasjon om personvern hos Google: http://www.google.com/intl/de/policies/privacy og https://services.google.com/sitestats/de.html. Alternativt kan du besøke nettstedet til Network Advertising Initiative (NAI) på http://www.networkadvertising.org.
Google behandler også personopplysningene dine i USA. Denne overføringen og behandlingen skjer kun basert på EUs standard personvernklausuler som Google fullt ut anerkjenner.
11. Google Ads Remarketing
Nettstedet vårt bruker funksjonene til Google Ads Remarketing, og disse bruker vi til å reklamere for dette nettstedet både i søkeresultater hos Google og på nettsteder til tredjepart. Leverandøren er Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Til dette formålet bruker Google en informasjonskapsel på enheten din. Ved hjelp av en pseudonym informasjonskapsel-ID og på grunnlag av sidene du har besøkt, muliggjør denne informasjonskapselen automatisk reklame basert på dine interesser. Behandlingen skjer på grunnlag av vår legitime interesse av optimalt å kunne markedsføre nettstedet vårt i henhold til art. 6 avsn. 1 bokstav f) i GDPR.
Databehandling ut over dette finner bare sted i den utstrekning du har tillatt Google at internett- og app-historikken din hos Google knyttes til Google-kontoen din, og at informasjon fra Google-kontoen brukes til personlig tilpassete annonser som du ser på nett. Dersom du er innlogget hos Google når du besøker nettstedet vårt, bruker Google dine data sammen med Google Analytics-data til å opprette og definere målgruppelister til enhetsovergripende videresalg. I tillegg blir personopplysningene dine fra Google midlertidig sammenholdte med Google Analytics-data for å danne målgrupper.
Du kan permanent deaktivere lagring av informasjonskapsler til annonseformål ved å laste ned og installere nettleserutvidelsen som er tilgjengelig på via følgende kobling:
https://www.google.com/settings/ads/onweb/
Alternativt kan du orientere deg om lagring av og innstillinger for informasjonskapsler hos Digital Advertising Alliance på internettadressen www.aboutads.info. Endelig kan du stille inn nettleseren slik at du blir underrettet om lagring av informasjonskapsler og enkeltvis ta stilling til om du skal godta dem, godta informasjonskapsler i visse tilfeller eller blokkere dem helt generelt. Dersom du ikke godtar informasjonskapsler, kan det hende at nettstedet vårt ikke fungerer fullt ut.
Google LLC med sete i USA behandler din personinformasjon i overensstemmelse med EUs standard personvernklausuler, som garanterer at personvernnivåene som gjelder i EU blir overholdt. Mer informasjon og personvernbestemmelser for reklame og Google får du innblikk i her: http://www.google.com/policies/technologies/ads/
12. Google AdSense
Den behandlingsansvarlige har integrert Google AdSense på dette nettstedet. Google AdSense er en nettjeneste som gjør det mulig å formidle reklame på nettsteder til tredjepart. Google AdSense er basert på en algoritme som velger ut annonser som skal passe på den aktuelle nettsiden til tredjepart. Google AdSense tillater målrettet reklame basert på interessene til internettbrukeren. Dette skjer ved å generere individuelle brukerprofiler.
Operatørselskapet for Google AdSense-komponentene er Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Formålet med Google AdSense-komponentene er integrering av annonser på nettstedet vårt. Google AdSense lagrer en informasjonskapsel på IT-systemet til personen det gjelder. Hva informasjonskapsler er, er allerede forklart over. Med den lagrete informasjonskapselen er det mulig for Alphabet Inc. å analysere bruken av nettstedet vårt. Hver gang enkeltsidene på dette nettstedet – som driftes av den behandlingsansvarlige, og som har en integrert Google AdSense-komponent – lastes ned, vil nettleseren på IT-systemet til personen det gjelder, automatisk bruke Google AdSense-komponenten til å overføre data med nettbasert reklame og avregning av provisjon til Alphabet Inc. som formål. Innenfor rammene av denne tekniske framgangsmåten får Alphabet Inc. kjennskap til personopplysninger – så som IP-adressen til personen det gjelder –, og disse bruker Alphabet Inc. blant annet i tillegg til å analysere hvor besøkere og klikk stammer fram, og følgelig til å muliggjøre avregning av provisjon.
Som allerede forklart over, kan personen det gjelder, til enhver tid reservere seg permanent mot lagring av informasjonskapsler via vårt nettsted ved hjelp av innstillingen for dette i nettleseren som brukes. En slik innstilling av nettleseren som brukes, vil også hindre at Alphabet Inc. lagrer informasjonskapsler på IT-systemet til personen det gjelder. Dessuten kan informasjonskapsler som Alphabet Inc. allerede har lagret, når som helst slettes via nettleseren eller annen programvare.
Google AdSense bruker dessuten såkalte sporingspiksler. En sporingspiksel er et lite grafisk element som er integrert på nettsteder for å gjøre det mulig å generere en loggfil og en loggfil-analyse slik at det kan gjennomføres en statistisk analyse. Ved hjelp av den integrerte sporingspikselen kan Alphabet Inc. se om og når en nettside ble åpnet av en gitt person, og hvilke lenker denne personen trykket på. Sporingspiksler tjener i tillegg blant annet til å analysere trafikken på en nettside.
Via Google AdSense blir personopplysninger, som også omfatter IP-adressen, og som er nødvendige for innhenting og avregning av annonsene som vises, overførte til Alphabet Inc. i USA. Disse personopplysningene lagres og behandles i USA. Under visse omstendigheter gir Alphabet Inc. personopplysninger som har blitt innhentet ved hjelp av den tekniske framgangsmåten, videre til tredjepart.
Via denne koblingen finner du en nærmere forklaring på hva Google AdSense er: https://www.google.de/intl/de/adsense/start/.
13. Bruk av Google reCAPTCHA
Vi bruker "Google reCAPTCHA" (heretter "reCAPTCHA") på nettstedet vårt. Leverandøren er Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (“Google”). reCAPTCHA skal kontrollere om opplysninger som legges inn på nettstedet vårt (f.eks. i et kontaktskjema), legges inn av et menneske eller av et automatisert program. I den forbindelse analyserer reCAPTCHA hva den besøkende foretar seg med utgangspunkt i forskjellige kjennetegn. Denne analysen starter automatisk når den besøkende går inn på nettstedet. reCAPTCHA evaluerer ulik informasjon for analysen (f.eks. IP-adresse, hvor lenge den besøkende er på nettstedet eller musebevegelser som utføres av brukeren). Opplysningene som registreres under analysen, sendes videre til Google. reCAPTCHA-analysene foregår i bakgrunnen. Besøkende får ikke beskjed om at det foregår en analyse.
Databehandlingen skjer i medhold av art. 6 avsn. 1 bokstav f i GDPR. Driftsansvarlig for nettstedet har en legitim interesse av å beskytte de nettbaserte tilbudene mot misbruk som følge av automatisert spionasje, samt mot SPAM. Du finner mer informasjon om Google reCAPTCHA samt Googles personvernerklæring under følgende lenker: https://www.google.com/intl/de/policies/privacy/ og https://www.google.com/recaptcha/intro/android.html.
Google behandler også personopplysningene dine i USA. Denne overføringen og behandlingen skjer kun basert på EUs standard personvernklausuler som Google fullt ut anerkjenner.
14. Facebook Custom Audience (pikselaktivitet)
(1) I tillegg bruker nettstedet vårt Remarketing-funksjonen "Custom Audiences" fra Facebook Inc. ("Facebook") i form av Facebook Pixel. Ved hjelp av den kan nettstedet vise brukere interesserelaterte reklamer ("Facebook-reklamer") i forbindelse med besøk på det sosiale nettverket Facebook eller andre nettsider som også bruker denne metoden. Vi gjør dette for å kunne vise deg reklame som er av interesse for deg. Det juridiske grunnlaget for behandlingen av opplysningene dine er art. 6 avsn. 1 s. 1 bokstav f i GDPR.
(2) Med utgangspunkt i markedsføringsverktøyene som brukes, oppretter nettleseren din automatisk en direkte forbindelse med serveren til Facebook. Vi kan ikke påvirke omfanget av den videre bruken av opplysningene som samles inn av Facebook gjennom bruken av dette verktøyet, og vi informerer deg derfor ut fra den kunnskapen vi har: Gjennom integrering av Facebook Pixel mottar Facebook informasjon om at du har lastet inn den eller den siden på nettstedet vårt, eller at du har klikket på den eller den av annonsene våre. I den grad du er tilmeldt en Facebook-tjeneste, kan Facebook knytte besøket til kontoen din. Selv om du ikke har registrert deg hos Facebook, eller selv om du ikke har logget inn, kan det hende at tilbyderen får kjennskap til og lagrer IP-adressen din og andre identifiseringskjennetegn.
(3) Du kan deaktivere funksjonen "Facebook Custom Audiences" her:
Nettsporingen for Facebook-sporingen på denne siden er
Vær oppmerksom på at du må deaktivere funksjonen på nytt med en gang du sletter informasjonskapslene dine. Innloggete Facebook-brukere kan endre flere innstillinger på https://www.facebook.com/settings/?tab=ads.
(4) Mer informasjon om behandling og innhenting av data via Facebook finner du på: Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, eller, om du er bosatt i et EU-land: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; http://www.facebook.com/policy.php;
(5) Særskilt informasjon og detaljer vedrørende Facebook Pixel og hvordan tjenesten fungerer, finner du på Facebooks hjelpeområde på https://www.facebook.com/business/help/742478679120153.
(6) Facebook behandler også personopplysningene dine i USA. Denne overføringen og behandlingen skjer kun basert på EUs standard personvernklausuler som Facebook har inngått med foretak i USA.
15. LinkedIn
15. LinkedIn
Nettsiden vår bruker både conversion tracking-teknologien og retargeting-funksjonen til LinkedIn Corporation (Gardner House, 2 Wilton Pl, Dublin 2, Ireland). Dette verktøyet lagrer en informasjonskapsel i nettleseren din. Den gjør det mulig å registrere bl.a. følgende data: IP-adresse, enhets- og nettleseregenskaper samt hendelser på siden (f.eks. hvilke sider du åpner).
Ved hjelp av denne teknologien er det mulig å opprette rapporter som viser hvor effektivt reklame som blir vist, fungerer, og til å innhente informasjon om hvordan nettsiden blir brukt. For at dette skal være mulig, bruker nettsiden en LinkedIn Insight Tag, som oppretter en forbindelse til LinkedIn-serveren hvis du er logget inn på LinkedIn-kontoen din når du besøker denne nettsiden.
I LinkedIn sine retningslinjer for personvern https://www.linkedin.com/legal/privacy-policy finner du mer informasjon om innsamling og bruk av personopplysninger, og om hvilke muligheter og rettigheter du har til å verne om ditt eget privatliv.
Hvis du er innlogget på LinkedIn, kan du til enhver tid deaktivere innsamling av personopplysninger via denne lenken: https://www.linkedin.com/psettings/enhanced-advertising.
16. Lead Forensics
Contained within our website is a tracking code provided by Lead Forensics. This code enables Lead Forensics to track activity on the website and provide us with information on the IP address of the requesting computer, the date and duration of the user’s visit, and the web pages which the user visits.
The Lead Forensics tool uses IP tracking for identifying businesses and is not the same as cookies. The Lead Forensics tracking code only provides information that is readily available in the public domain. It does not, and cannot, provide individual, personal or sensitive data regarding who has visited our website. It provides information on what companies have visited our website by identifying them from their IP address. This data may be used by us to contact the business about their experience or for marketing purposes. We will not pass this data to third parties for any reason. More information can be found at www.leadforensics.com. If you would like to opt-out of this tracking, please do so using the link provided:
Link (Inhalt: https://optout.leadforensics.com/?clientID=140312)
17. Typekit-skrifttyper fra Adobe
På grunnlag av vår legitime interesse bruker dette nettstedet eksterne "Typekit"-skrifttyper fra tilbyderen Adobe Systems Software Ireland Limit, 4-5 Riverwalk, Citywest Business Camps, Dublin 24, Irland. Dersom du har bosted i Nord-Amerika, vil tilbyderen være Adobe Systems Inc., 345 Park Avenue, San Jose, CA 95110-2704. Ved å bruke dette tilbudet kan vi gi deg en bedre brukeropplevelse på nettstedet vårt. Dette tjener vår interesse i å gjøre nettstedet vårt mer attraktivt. Det juridiske grunnlaget for bruken av dette tilbudet er art. 6 avsn. 1 s. 1 bokstav f i GDPR.
For å kunne vise sidene riktig på enheten din laster nettleseren inn nødvendige skrifttyper direkte fra serverne til Adobe når du åpner sidene våre. Dermed oppretter nettleseren din en forbindelse med serverne til Adobe. På denne måten får Adobe kjennskap til at nettstedet vårt er åpnet fra din IP-adresse.
Du finner mer informasjon om behandling av data via Adobe Fonts på: https://www.adobe.com/de/privacy/policies/adobe-fonts.html og https://www.adobe.com/de/privacy.html;
Adobe behandler også personopplysningene dine i USA. Denne overføringen og behandlingen skjer kun basert på EUs standard personvernklausuler=== som Adobe fullt ut anerkjenner.
18. Skrifttyper fra Google
På grunnlag av vår legitime interesse bruker dette nettstedet eksterne skrifttyper fra tilbyderen Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Ved å bruke dette tilbudet kan vi gi deg en bedre brukeropplevelse på nettstedet vårt. Dette tjener vår interesse i å gjøre nettstedet vårt mer attraktivt.
For å kunne vise sidene riktig på enheten din laster nettleseren inn nødvendige skrifttyper direkte fra serverne til Google når du åpner sidene våre. Dermed oppretter nettleseren din en forbindelse med serverne til Google. På denne måten får Google kjennskap til at nettstedet vårt er åpnet fra din IP-adresse.
Du finner mer informasjon om behandling av data på: https://policies.google.com/privacy?hl=de&gl=de;
Google behandler også personopplysningene dine i USA. Denne overføringen og behandlingen skjer kun basert på EUs standard personvernklausuler som Google fullt ut anerkjenner.
19. Søknader
For å gjennomføre søkeprosessene våre samler vi også inn og behandler personopplysninger fra søkere. Behandlingen kan også skje elektronisk. Dette er alltid tilfelle når søkeren sender søknadsdokumentene til oss elektronisk, altså via e-post eller via nettskjemaer som er implementerte på nettsidene våre. Dersom vi inngår en arbeidsavtale med en søker, blir opplysningene som gjelder ansettelsesforholdet, lagret i samsvar med lovpålagte krav. Dersom det ikke blir inngått noen arbeidsavtale mellom søkeren og oss, blir alle søknadsdokumentene slettet fire måneder etter at det er varslet om avslaget, med mindre sletting strider mot den ansvarliges legitime interesser for øvrig. En annen legitim interesse i denne forstand kan eksempelvis være bevisplikt i en prosess etter den tyske likebehandlingsloven (AGG). Vi ønsker å vurdere alle søkere bare på bakgrunn av kvalifikasjoner. Vi ber derfor om å unngå at søknaden inneholder opplysninger om rasemessig eller etnisk opphav, politiske meninger, religiøse eller ideologiske overbevisninger, eventuelt medlemskap i fagforening, genetiske data, biometriske data til entydig identifisering av en fysisk person, helseopplysninger eller opplysninger om seksualliv eller seksuell orientering.
20. Rettigheter til berørte personer
20.1 Informasjonsrett
Du har rett til å kreve en bekreftelse fra den ansvarlige på hvorvidt personopplysninger som gjelder deg, blir behandlet av oss.
Dersom slik behandling foreligger, kan du avkreve den ansvarlige opplysninger om følgende informasjon:
- formålet med behandlingen av personopplysningene;
- hvilke typer personopplysninger som blir behandlet;
- hvilke mottakere eller hvilke kategorier av mottakere som har fått tilgang til, eller som skal få tilgang til, personopplysningene som gjelder deg;
- hvor lenge personopplysningene som gjelder deg, skal lagres, eller, dersom det ikke er mulig å gi konkrete angivelser om dette, kriteriene for å fastsette lagringens varighet;
- at det finnes en rett til at personopplysningene som gjelder deg, korrigeres eller slettes, en rett til at den ansvarlige begrenser behandlingen, eller en rett til å motsette seg behandlingen;
- at det finnes en klagerett hos en tilsynsmyndighet;
- all tilgjengelig informasjon om opplysningenes opphav dersom personopplysningene ikke er hentet inn fra den berørte personen selv.
20.2 Retten til korrigering
I den grad det behandles personopplysninger om deg som er uriktige eller ufullstendige, har du en rett overfor den ansvarlige til korrigering og/eller fullstendiggjøring. Den ansvarlige skal umiddelbart foreta korrigering.
20.3 Retten til begrenset behandling
Under følgende forutsetninger kan du kreve at behandlingen av personopplysninger som gjelder deg, begrenses:
- når du bestrider riktigheten av personopplysningene som gjelder deg, inntil det er mulig for den ansvarlige å kontrollere riktigheten av personopplysningene;
- behandlingen ikke har rettslig grunnlag, og du i stedet for å få dataene slettet, ber om begrenset bruk av personopplysningene;
- hvis den ansvarlige ikke lenger trenger personopplysningene til det formålet de ble registrert for, men du trenger dem til å fastsette, utøve eller forsvare et rettskrav, eller
- hvis du har motsatt deg behandlingen i henhold til art. 21 avsn. 1 i GDPR og det ennå ikke er avklart hvorvidt den ansvarliges legitime grunner oppveier dine grunner.
Dersom behandlingen av personopplysninger som gjelder deg, er begrenset, kan disse opplysningene – bortsett fra det faktum at de er lagret – bare behandles med din tillatelse eller for å gjøre gjeldende, utøve eller forsvare rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person, eller på grunn av unionens eller en medlemsstats viktige offentlige interesse.
Dersom behandlingen er begrenset etter forutsetningene nevnt over, vil den ansvarlige underrette deg før begrensningen oppheves.
20.4 Retten til sletting
Sletteplikt
Du kan kreve at den ansvarlige omgående sletter personopplysninger som gjelder deg, og i den grad følgende grunner er til stede, har den ansvarlige plikt til omgående å slette disse opplysningene:
- Personopplysningene som gjelder deg, er ikke lenger nødvendige til de formål som de er hentet inn eller på annet vis er behandlet for.
- Du trekker tilbake samtykket som behandlingen er basert på i henhold til art. 6 avsn. 1 bokstav a) eller art. 9 avsn. 2 bokstav a) i GDPR, og det mangler annet rettsgrunnlag for behandlingen.
- Du motsetter deg behandlingen i henhold til art. 21 avsn. 1 i GDPR, og det foreligger ingen legitime grunner for behandlingen som veier tyngre, eller du motsetter deg behandlingen i henhold til art. 21 avsn. 2 i GDPR.
- Personopplysningene som gjelder deg, blir behandlet uten hjemmel.
- Sletting av personopplysningene som gjelder deg, er nødvendig for å oppfylle et rettslig krav i henhold til EU-rett eller i henhold til lovverket i en medlemsstat som den ansvarlige er underlagt.
- Personopplysningene som gjelder deg, er hentet inn i forbindelse med informasjonsselskapets tjenestetilbud i henhold til art. 8 avsn. 1 i GDPR.
Informasjon til tredjepart
Dersom den ansvarlige har gjort personopplysninger som gjelder deg, offentlige og er forpliktet til å slette dem i henhold til art. 17 avsn. 1 i GDPR, skal han, med hensyn til tilgjengelig teknologi og implementeringskostnadene knyttet til rimelige tiltak, også av teknisk art, som den behandlingsansvarlige bruker til å behandle personopplysninger, informere om at du som berørt person har krevd sletting av alt som er knyttet til personopplysninger eller av kopier eller gjengivelser av disse personopplysningene.
Unntak
Retten til sletting gjelder ikke dersom behandlingen er nødvendig
- for å kunne utøve retten til fri meningsytring og informasjon;
- for å kunne oppfylle en rettslig forpliktelse som nødvendiggjør behandlingen etter EU-rett eller lovverket i en medlemsstat som den ansvarlige er underlagt, eller for å ivareta en oppgave av offentlig interesse,
- eller som skjer som et ledd i utøvelse av offentlig myndighet som den ansvarlige er tildelt;
- på grunn av den offentlige interesse på det samfunnsmedisinske feltet i henhold til art. 9 avsn. 2 bokstav h) og i) samt art. 9 avsn. 3 i GDPR;
- for å kunne gjøre gjeldende, utøve eller forsvare rettskrav.
20.5 Retten til underretning
Dersom du har gjort din rett til korrigering, sletting eller begrensning av behandlingen gjeldende overfor den ansvarlige, har denne plikt til å formidle denne korrigeringen, slettingen av opplysninger eller begrensningen av behandlingen til alle mottakere som har fått tilgang til personopplysningene som gjelder deg, med mindre dette viser seg umulig eller innebærer uforholdsmessig stor innsats. Du har en rett overfor den ansvarlige til å bli underrettet om disse mottakerne.
20.6 Retten til dataportabilitet
Du har rett til å motta personopplysningene du har gitt den ansvarlige, i et strukturert, gjengs og maskinlesbart format. Dessuten har du rett til å overføre disse opplysningene til en annen ansvarlig uten at den ansvarlige som har fått personopplysningene, hindrer dette, så langt
- behandlingen er basert på samtykke i henhold til art. 6 avsn. 1 bokstav a i GDPR eller art. 9 avsn. 2 bokstav a) i GDPR eller beror på en avtale i henhold til art. 6 avsn. 1 bokstav b) i GDPR og
- behandlingen skjer automatisk.
Når du utøver denne rettigheten, har du videre rett til å oppnå at personopplysninger knyttet til deg blir overført direkte fra en ansvarlig til en annen ansvarlig, så langt dette er teknisk mulig. Dette må ikke innskrenke andre personers friheter og rettigheter.
20.7 Innsigelsesrett
Under henvisning til grunner som har med din særskilte situasjon å gjøre, har du til enhver tid rett til å motsette deg behandling av dine personopplysninger som skjer med hjemmel i art. 6 avsn. 1 bokstav e) eller f) i GDPR. Dette gjelder også profilering basert på disse bestemmelsene.
Den ansvarlige behandler ikke lenger personopplysninger knyttet til deg med mindre han kan dokumentere tvingende og nødvendige grunner til behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller med mindre behandlingen skjer for å kunne gjøre gjeldende, utøve eller forsvare rettskrav.
Dersom det behandles personopplysninger knyttet til deg for å drive med direkte reklame, har du til enhver tid rett til å motsette seg behandlingen av dine personopplysninger som har slik reklame som formål. Dette gjelder også profilering når dette står i forbindelse med slik direkte reklame.
Dersom du motsetter deg behandling som har direkte reklame som formål, blir ikke personopplysningene som gjelder deg, lenger behandlet til slike formål.
I sammenheng med bruk av informasjonsselskapets tjenester har du – uten hensyn til direktiv 2002/58/EG – muligheten til å utøve innsigelsesretten din ved hjelp av en automatisert prosess som bruker tekniske spesifikasjoner.
20.8 Retten til å trekke tilbake personvernsrettslig samtykke
Du har til enhver tid rett til å trekke tilbake ditt personvernsrettslige samtykke. Tilbakekalling av samtykket påvirker ikke rettmessigheten til behandlingen som er utført på grunnlag av samtykket før samtykket blir trukket tilbake.
20.9 Automatisk beslutning i enkeltsaker, inkludert profilering
Du har rett til ikke å bli gjenstand for utelukkende automatisk behandling – inkludert profilering – vedrørende beslutninger som har rettsvirkninger for deg, eller som på lignende vis kan ha betydelige konsekvenser for deg. Dette gjelder ikke når beslutningen
- er nødvendig for å avslutte eller oppfylle en avtale mellom deg og den ansvarlige,
- er tillatt på grunnlag av rettsbestemmelser i EU eller medlemsstater som den ansvarlige er underlagt, og disse rettsbestemmelsene inneholder allmenne tiltak for å beskytte dine rettigheter og friheter samt dine legitime interesser, eller
- blir truffet med ditt uttrykkelige samtykke.
Likevel kan ikke disse beslutningene treffes når de dreier seg om visse kategorier av personopplysninger i henhold til art. 9 avsn. 1 i GDPR, med mindre art. 9 avsn. 2 bokstav a) eller g) i GDPR gjelder og det treffes passende tiltak for å beskytte dine rettigheter og friheter og dine legitime interesser.
20.10 Retten til å klage til en tilsynsmyndighet
Uavhengig av annen forvaltningsrettslig eller rettslig klage har du rett til å klage til en tilsynsmyndighet, spesielt i medlemsstaten der du eller arbeidsplassen din befinner seg, eller der den påståtte krenkelsen fant sted, hvis du mener at behandlingen av personopplysningene om deg bryter med den gjeldende personvernlovgivningen.
Tilsynsmyndigheten klagen er stilet til, skal informere klageren om status for og resultatet av klagen, inkludert muligheten til rettslig å påklage resultatet i henhold til art. 78 i GDPR.