Personvernerklæring

Navn og kontaktopplysninger til den behandlingsansvarlige i henhold til artikkel 4 nr. 7 i personvernforordningen (GDPR)

Foretak: Biova GmbH

Adresse: Waldstraße 2, D-72218 Wildberg

Telefon: 07054-93123-0
Telefaks: 07054-93123-20
E-post: datenschutz@biova.de

Personvernombud

Navn: Martyna Sobota

Adresse: Waldstraße 2, D-72218 Wildberg

E-post: datenschutz@biova.de

Generelt

Fra og med 25. mai 2018 gjelder personvernforordningen (EU-GDPR) direkte som lov i alle medlemsstatene i Den europeiske union, og vil fremover være avgjørende for alle rettslige spørsmål knyttet til personvern.

Formål

Formålet med forordningen er å harmonisere personvernlovgivningen i EU. Et annet mål er å styrke beskyttelsen av fysiske personer ved behandling av personopplysninger. Samtidig skal de registrerte få bedre og enklere tilgang til opplysningene sine. De kan også selv bestemme når de ønsker å protestere mot bruken.

De ovennevnte målene skal nås gjennom prinsippene for behandling av personopplysninger som er fastsatt i artikkel 5 i personvernforordningen: lovlighet, rettferdighet, åpenhet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning, integritet og konfidensialitet samt ansvarlighet.

Personvern hos oss

Vi setter pris på at du besøker nettstedet vårt. Beskyttelsen av personopplysningene dine ved bruk av nettstedet vårt er svært viktig for oss. Derfor benytter vi både tekniske og organisatoriske tiltak for å beskytte opplysningene dine på en ansvarlig måte. Vi ønsker å gi deg størst mulig åpenhet om behandling, bruk og innsamling av opplysninger samt generell informasjon om personvern hos Biova GmbH.

Som et privatrettslig foretak er vi underlagt bestemmelsene i den europeiske personvernforordningen (GDPR) og bestemmelsene i den tyske personvernloven (BDSG). Vi har iverksatt tekniske og organisatoriske tiltak som sikrer at personvernreglene overholdes både av oss og av våre eksterne tjenesteleverandører.

Definisjoner

Lovgiver krever at personopplysninger behandles på lovlig måte, rettferdig og på en måte som er forståelig for den registrerte («lovlighet, rettferdighet og åpenhet»). For å sikre dette informerer vi deg om de enkelte lovbestemte definisjonene som også brukes i denne personvernerklæringen:

Personopplysninger

Begrepet «personopplysninger» er definert i lovgivningen i artikkel 4 nr. 1 i EUs personvernforordning (GDPR) som «enhver opplysning om en identifisert eller identifiserbar fysisk person».

Personopplysninger omfatter:

1. generelle personopplysninger (navn, fødselsdato og alder, fødested, adresse, e-postadresse, telefonnummer osv.)
2. identifikasjonsnumre (personnummer, skatteidentifikasjonsnummer, helseforsikringsnummer, identitetskortnummer, studentnummer osv.)
3. bankopplysninger (kontonumre, kredittopplysninger, kontosaldoer osv.)
4. opplysninger på nettet (IP-adresse, posisjonsopplysninger osv.)
5. fysiske kjennetegn (kjønn, hud-, hår- og øyenfarge, kroppsbygning, klesstørrelse osv.)
6. opplysninger om eiendeler (eierskap til kjøretøy og fast eiendom, opplysninger i grunnboken, kjennemerker, registreringsopplysninger osv.)
7. kundeopplysninger (bestillinger, adresseopplysninger, kontoinformasjon osv.)
8. vurderinger (skole- og arbeidsattester osv.)

Særlige kategorier av personopplysninger omfatter opplysninger om etnisk og kulturell opprinnelse, politiske, religiøse og filosofiske overbevisninger, helse, seksualitet og fagforeningsmedlemskap. Disse opplysningene er særlig beskyttelsesverdige.

Fysisk person

Opplysninger er bare personopplysninger når de gjelder en «fysisk person» i juridisk forstand. Med dette menes et levende menneske, uavhengig av alder og nasjonalitet. Personvernreglene gjelder derfor også for personer som ikke er statsborgere i EU.

Behandling

«Behandling» er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, søking, bruk, utlevering ved overføring, spredning eller på annen måte tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

Begrensning av behandling

«Begrensning av behandling» er merking av lagrede personopplysninger med det formål å begrense den fremtidige behandlingen av disse opplysningene.

Profilering

«Profilering» er enhver form for automatisert behandling av personopplysninger som innebærer at personopplysninger brukes til å vurdere bestemte personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter vedrørende arbeidsinnsats, økonomisk situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller bevegelser for denne fysiske personen.

Pseudonymisering

«Pseudonymisering» er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at tilleggsopplysningene oppbevares separat og er underlagt tekniske og organisatoriske tiltak som sikrer at personopplysningene ikke kan knyttes til en identifisert eller identifiserbar fysisk person.

Register

«Register» er enhver strukturert samling av personopplysninger som er tilgjengelig etter bestemte kriterier, uavhengig av om samlingen er sentralisert, desentralisert eller organisert etter funksjonelle eller geografiske kriterier.

Behandlingsansvarlig

«Behandlingsansvarlig» er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes. Dersom formålet med og midlene for behandlingen er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de særlige kriteriene for utpeking av vedkommende fastsettes i unionsretten eller medlemsstatenes nasjonale rett.

Databehandler

«Databehandler» er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

Mottaker

«Mottaker» er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som personopplysninger utleveres til, uavhengig av om dette er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere. Disse myndighetenes behandling av opplysningene skal være i samsvar med gjeldende personvernregler og formålene med behandlingen.

Tredjepart

«Tredjepart» er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ, med unntak av den registrerte, den behandlingsansvarlige, databehandleren og personer som under den behandlingsansvarliges eller databehandlerens direkte ansvar har myndighet til å behandle personopplysninger.

Samtykke

Den registrertes «samtykke» er enhver frivillig, spesifikk, informert og utvetydig viljesytring som den registrerte gir gjennom en erklæring eller en tydelig bekreftende handling, og som viser at vedkommende godtar behandling av personopplysninger som gjelder ham eller henne.

Når behandles personopplysninger, og når er dette tillatt?

Et av de første prinsippene for behandling av personopplysninger i EUs personvernforordning er at behandlingen skal være lovlig. Databehandlingen er lovlig dersom ett av følgende grunnlag foreligger:

• når den registrerte har gitt sitt samtykke,
• når behandlingen er nødvendig for å oppfylle en avtale eller for å gjennomføre tiltak på den registrertes anmodning før en avtale inngås,
• når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse,
• når behandlingen er nødvendig for å beskytte vitale interesser,
• når behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet, eller
• når behandlingen er nødvendig etter en interesseavveining.

Vi samler inn, behandler og lagrer personopplysninger når du besøker nettbutikken vår, når du foretar kjøp hos oss, inkludert betaling, og for å gjennomføre avtaler og tilbud, teknisk administrasjon samt egne markedsføringsformål. Disse opplysningene kan omfatte navn, adresse, telefonnummer, e-postadresse, fødselsdato, brukernavn og passord samt betalingsopplysninger. Ved innsamling, bruk og behandling av personopplysningene dine følger vi EUs personvernforordning nøye. Behandlingen av personopplysninger er underlagt tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene mot tap, ødeleggelse, manipulering og tilgang fra uvedkommende. Sikkerhetstiltakene våre tilsvarer det aktuelle tekniske nivået og videreutvikles løpende i takt med den teknologiske utviklingen.

Overføring av data til tredjeland
Det skjer som regel ingen overføring til tredjeland. I unntakstilfeller kan opplysninger videreformidles, for eksempel til transportører for å sikre levering av varene eller muliggjøre gjennomføringen av bestillingen.

Informasjon om innsamling av personopplysninger

• Nedenfor informerer vi om innsamling av personopplysninger ved bruk av nettstedet vårt. Personopplysninger er for eksempel navn, adresse, e-postadresser og brukeradferd.
• Når du kontakter oss på e-post eller via et skjema på nettstedet vårt, lagrer vi opplysningene du oppgir, for eksempel e-postadressen din, eventuelt navnet ditt og telefonnummeret ditt, for å kunne besvare spørsmålene dine. Opplysningene som oppstår i denne forbindelse, slettes når lagringen ikke lenger er nødvendig, eller behandlingen begrenses dersom det foreligger lovpålagte oppbevaringsplikter.

Innsamling av personopplysninger ved besøk på nettstedet vårt

Ved rent informasjonsbasert bruk av nettstedet, det vil si når du ikke registrerer deg eller på annen måte overfører informasjon til oss, samler vi bare inn personopplysningene som nettleseren din overfører til serveren vår. Når du ønsker å se på nettstedet vårt, samler vi inn følgende opplysninger som er teknisk nødvendige for at vi skal kunne vise nettstedet vårt og sikre stabilitet og sikkerhet. Det rettslige grunnlaget er artikkel 6 nr. 1 første punktum bokstav f i GDPR:

• IP-adresse
• dato og klokkeslett for forespørselen
• tidssoneforskjell fra Greenwich Mean Time (GMT)
• innholdet i forespørselen, det vil si den konkrete siden
• tilgangsstatus/HTTP-statuskode
• datamengde som overføres
• nettstedet som forespørselen kommer fra
• nettleser
• operativsystem og brukergrensesnitt
• språk og versjon for nettleserprogramvaren.

Bruk av informasjonskapsler

(1) I tillegg til opplysningene nevnt ovenfor lagres informasjonskapsler på datamaskinen din når du bruker nettstedet vårt. Informasjonskapsler er små tekstfiler som lagres på harddisken og knyttes til nettleseren du bruker, og som gjør at den som plasserer informasjonskapselen, mottar bestemte opplysninger. Informasjonskapsler kan ikke kjøre programmer eller overføre virus til datamaskinen din. De brukes for å gjøre internettilbudet generelt mer brukervennlig og effektivt.

(2) Dette nettstedet bruker følgende typer informasjonskapsler, hvis omfang og funksjon forklares nedenfor:

• midlertidige informasjonskapsler (se bokstav a)
• vedvarende informasjonskapsler (se bokstav b).

1. Midlertidige informasjonskapsler slettes automatisk når du lukker nettleseren. Dette omfatter særlig øktinformasjonskapsler. Disse lagrer en såkalt økt-ID, som gjør det mulig å knytte ulike forespørsler fra nettleseren din til den samme økten. På denne måten kan datamaskinen din gjenkjennes når du kommer tilbake til nettstedet vårt. Øktinformasjonskapslene slettes når du logger ut eller lukker nettleseren.
2. Vedvarende informasjonskapsler slettes automatisk etter en forhåndsbestemt periode, som kan variere fra informasjonskapsel til informasjonskapsel. Du kan når som helst slette informasjonskapslene i sikkerhetsinnstillingene i nettleseren din.
3. Du kan konfigurere nettleserinnstillingene etter dine ønsker og for eksempel avvise tredjeparts informasjonskapsler eller alle informasjonskapsler. Såkalte «tredjeparts informasjonskapsler» er informasjonskapsler som plasseres av en tredjepart og ikke av selve nettstedet du besøker. Vi gjør oppmerksom på at du kanskje ikke kan bruke alle funksjonene på dette nettstedet dersom du deaktiverer informasjonskapsler. Vi bruker informasjonskapsler for å kunne identifisere deg ved senere besøk dersom du har en konto hos oss. Ellers måtte du logge inn på nytt ved hvert besøk.

Andre funksjoner og tilbud på nettstedet vårt

(1) I tillegg til rent informasjonsbasert bruk av nettstedet vårt tilbyr vi ulike tjenester som du kan benytte dersom du er interessert. For å kunne levere disse tjenestene må du som regel oppgi ytterligere personopplysninger. Vi bruker disse opplysningene til å levere den aktuelle tjenesten, og de ovennevnte prinsippene for behandling av personopplysninger gjelder.

(2) Vi bruker delvis eksterne tjenesteleverandører til å behandle opplysningene dine. Disse er nøye utvalgt og engasjert av oss, er bundet av våre instrukser og kontrolleres regelmessig.

(3) Vi kan også videreformidle personopplysningene dine til tredjeparter dersom deltakelse i kampanjer, konkurranser, inngåelse av avtaler eller lignende tjenester tilbys av oss i samarbeid med partnere. Du får nærmere informasjon om dette når du oppgir personopplysningene dine eller nedenfor i beskrivelsen av tilbudet.

(4) Dersom våre tjenesteleverandører eller partnere er etablert i en stat utenfor Det europeiske økonomiske samarbeidsområdet (EØS), informerer vi deg om konsekvensene av dette i beskrivelsen av tilbudet.

Bruk av nettbutikken vår

(1) Dersom du ønsker å bestille i nettbutikken vår, må du oppgi personopplysninger som er nødvendige for å inngå og gjennomføre avtalen. Obligatoriske opplysninger som er nødvendige for å gjennomføre avtalene, er særskilt merket. Andre opplysninger er frivillige. Vi behandler opplysningene du oppgir, for å gjennomføre bestillingen din. Til dette formålet kan vi videreformidle betalingsopplysningene dine til banken vår. Det rettslige grunnlaget for dette er artikkel 6 nr. 1 første punktum bokstav b i GDPR. Du kan frivillig opprette en kundekonto, slik at vi kan lagre opplysningene dine for senere kjøp. Når du oppretter en konto under «Min konto», lagres opplysningene du oppgir, og du kan når som helst trekke tilbake dette samtykket. Alle øvrige opplysninger, inkludert brukerkontoen din, kan du når som helst slette i kundeområdet.

(2) På grunn av handels- og skatterettslige bestemmelser er vi forpliktet til å lagre adresse-, betalings- og bestillingsopplysninger i en periode på ti år. Etter to år begrenser vi imidlertid behandlingen. Det betyr at opplysningene dine bare brukes for å oppfylle lovpålagte forpliktelser.

(3) For å forhindre uautorisert tilgang fra tredjeparter til personopplysningene dine, særlig økonomiske opplysninger, krypteres bestillingsprosessen ved hjelp av TLS-teknologi.

Personvernbestemmelser ved bruk av eksterne betalingstjenester

(1) Vi tilbyr flere betalingsmåter i nettbutikken og bruker ulike betalingstjenesteleverandører. Avhengig av hvilken betalingsmåte du velger, overføres ulike opplysninger til den aktuelle betalingstjenesteleverandøren. Det rettslige grunnlaget for overføringen er artikkel 6 nr. 1 første punktum bokstav a i GDPR. Nedenfor finner du en oversikt over betalingstjenesteleverandørene våre.

1. PayPal
   Dersom du velger PayPal som betalingsmåte, overføres personopplysningene dine til PayPal. En forutsetning for å bruke PayPal er at du oppretter en PayPal-konto. Når du bruker eller oppretter en PayPal-konto, må blant annet navn, adresse, telefonnummer og e-postadresse overføres til PayPal. Det rettslige grunnlaget for overføringen av opplysningene er artikkel 6 nr. 1 bokstav a i GDPR (samtykke) og artikkel 6 nr. 1 bokstav b i GDPR (behandling som er nødvendig for å oppfylle en avtale).
   
   Betalingstjenesten PayPal drives av:
   PayPal (Europe) S.à r.l. et Cie, S.C.A.
   22-24 Boulevard Royal
   L-2449 Luxembourg
   E-post: impressum@paypal.com
   
   Ved å velge PayPal som betalingsalternativ samtykker du til overføring av personopplysninger som navn, adresse, telefonnummer og e-postadresse til PayPal. Hvilke ytterligere opplysninger PayPal samler inn, fremgår av PayPals personvernerklæring. Denne finnes på: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
   
2. Klarna
   Dersom du velger Klarna som betalingsmåte, overføres personopplysningene dine til Klarna. Det rettslige grunnlaget for overføringen av opplysningene er artikkel 6 nr. 1 bokstav a i GDPR (samtykke) og artikkel 6 nr. 1 bokstav b i GDPR (behandling som er nødvendig for å oppfylle en avtale).
   
   Betalingstjenesten Klarna drives av:
   Klarna Bank AB (publ)
   Sveavägen 46
   111 34 Stockholm
   Sverige
   Telefon: 0046 8-120 120 00
   Telefaks: 0046 8-120 120 99
   Kontakt: info@klarna.de
   
   Klarna samler inn følgende opplysninger:

• navn, fødselsdato, tittel, faktura- og leveringsadresse, e-postadresse og mobiltelefonnummer
• opplysninger om bestilte produkter
• opplysninger om inntekt, kredittforpliktelser og betalingsanmerkninger
• posisjonsrelaterte opplysninger
• IP-adresse
  
  Utfyllende informasjon om personvernbestemmelsene til Klarna Bank AB (publ) finner du på https://www.klarna.com/de/datenschutz/

Nyhetsbrev

(1) Med ditt samtykke kan du abonnere på nyhetsbrevet vårt, der vi informerer deg om våre aktuelle og interessante tilbud. Varene og tjenestene som markedsføres, er angitt i samtykkeerklæringen.

(2) For påmelding til nyhetsbrevet bruker vi den såkalte double opt-in-prosedyren. Det betyr at vi etter påmeldingen sender en e-post til adressen du har oppgitt, der vi ber deg bekrefte at du ønsker å motta nyhetsbrevet. Dersom du ikke bekrefter påmeldingen innen 24 timer, sperres opplysningene dine og slettes automatisk etter én måned. Vi lagrer også IP-adressene du bruker, samt tidspunktet for påmelding og bekreftelse. Formålet med prosedyren er å kunne dokumentere påmeldingen din og eventuelt avklare mulig misbruk av personopplysningene dine.

(3) Den eneste obligatoriske opplysningen for utsendelse av nyhetsbrevet er e-postadressen din. Det er frivillig å oppgi andre særskilt merkede opplysninger. Disse brukes for å kunne henvende oss personlig til deg. Etter bekreftelsen lagrer vi e-postadressen din for å sende deg nyhetsbrevet. Det rettslige grunnlaget er artikkel 6 nr. 1 første punktum bokstav a i GDPR.

(4) Du kan når som helst trekke tilbake samtykket ditt til å motta nyhetsbrevet og avslutte abonnementet. Du kan trekke tilbake samtykket ved å klikke på lenken i hver nyhetsbrev-e-post, sende en e-post til datenschutz@biova.de eller sende en melding til kontaktopplysningene som er angitt i juridisk informasjon.

(5) Vi gjør oppmerksom på at vi analyserer brukeradferden din når vi sender nyhetsbrevet. For denne analysen inneholder e-postene som sendes, såkalte web-beacons eller sporingspiksler. Dette er bildefiler på én piksel som er lagret på nettstedet vårt. For analysen kobler vi opplysningene nevnt i § 3 og web-beaconene sammen med e-postadressen din og en individuell ID. Opplysningene samles kun inn pseudonymisert, noe som betyr at ID-ene ikke kobles sammen med andre personopplysninger, slik at direkte identifisering av personer utelukkes. Du kan når som helst protestere mot denne sporingen ved å klikke på den særskilte lenken i hver e-post eller informere oss via en annen kontaktkanal. Opplysningene lagres så lenge du abonnerer på nyhetsbrevet. Etter at du har avsluttet abonnementet, lagres opplysningene kun statistisk og anonymt.

Barn

Tilbudet vårt retter seg i utgangspunktet mot voksne. Personer under 18 år bør ikke overføre personopplysninger til oss uten samtykke fra foreldre eller foresatte.

Den registrertes rettigheter

Tilbakekalling av samtykke

Dersom behandlingen av personopplysninger er basert på et avgitt samtykke, har du når som helst rett til å trekke tilbake samtykket. Tilbakekallingen av samtykket påvirker ikke lovligheten av behandlingen som ble utført på grunnlag av samtykket frem til tidspunktet for tilbakekallingen.

Du kan når som helst kontakte oss for å utøve retten til å trekke tilbake samtykket.

Rett til bekreftelse

Du har rett til å kreve bekreftelse fra den behandlingsansvarlige på om vi behandler personopplysninger som gjelder deg. Du kan når som helst be om en slik bekreftelse ved hjelp av kontaktopplysningene ovenfor.

Rett til innsyn

Dersom personopplysninger behandles, kan du når som helst kreve innsyn i disse personopplysningene og følgende informasjon:

1. formålene med behandlingen;
2. kategoriene av personopplysninger som behandles;
3. mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner;
4. dersom det er mulig, den planlagte perioden som personopplysningene skal lagres i, eller, dersom dette ikke er mulig, kriteriene som brukes for å fastsette denne perioden;
5. om det finnes en rett til å kreve retting eller sletting av personopplysninger som gjelder deg, eller begrensning av behandlingen av personopplysninger som gjelder deg, eller en rett til å protestere mot behandlingen;
6. om det finnes en rett til å klage til en tilsynsmyndighet;
7. dersom personopplysningene ikke er samlet inn fra den registrerte, all tilgjengelig informasjon om hvor opplysningene stammer fra;
8. om det foreligger automatiserte avgjørelser, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4 i GDPR, og – i alle fall i slike tilfeller – meningsfulle opplysninger om den involverte logikken samt betydningen og de forventede konsekvensene av en slik behandling for den registrerte.

Dersom personopplysninger overføres til et tredjeland eller en internasjonal organisasjon, har du rett til å bli informert om de nødvendige garantiene i henhold til artikkel 46 i GDPR i forbindelse med overføringen. Vi stiller en kopi av personopplysningene som behandles, til rådighet. For alle ytterligere kopier du ber om, kan vi kreve et rimelig gebyr basert på de administrative kostnadene. Dersom du sender forespørselen elektronisk, skal opplysningene stilles til rådighet i et vanlig elektronisk format, med mindre du ber om noe annet. Retten til å motta en kopi i henhold til nr. 3 skal ikke påvirke andres rettigheter og friheter.

Rett til retting  

Du har rett til uten ugrunnet opphold å kreve retting av uriktige personopplysninger som gjelder deg. Med hensyn til formålene med behandlingen har du rett til å få ufullstendige personopplysninger komplettert, blant annet ved å fremlegge en supplerende erklæring.

Rett til sletting («retten til å bli glemt»)

Du har rett til å kreve at den behandlingsansvarlige sletter personopplysninger som gjelder deg, uten ugrunnet opphold, og vi er forpliktet til å slette personopplysninger uten ugrunnet opphold dersom ett av følgende grunnlag foreligger:

1. Personopplysningene er ikke lenger nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.
2. Den registrerte trekker tilbake samtykket som behandlingen er basert på i henhold til artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a i GDPR, og det ikke finnes noe annet rettslig grunnlag for behandlingen.
3. Den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 1 i GDPR, og det ikke finnes tungtveiende berettigede grunner for behandlingen, eller den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 2 i GDPR.
4. Personopplysningene er blitt behandlet ulovlig.
5. Personopplysningene må slettes for å oppfylle en rettslig forpliktelse i unionsretten eller nasjonal rett som gjelder for den behandlingsansvarlige.
6. Personopplysningene er samlet inn i forbindelse med tilbud om informasjonssamfunnstjenester som nevnt i artikkel 8 nr. 1 i GDPR.

Dersom den behandlingsansvarlige har offentliggjort personopplysningene og er forpliktet til å slette dem i henhold til nr. 1, skal den behandlingsansvarlige, under hensyn til tilgjengelig teknologi og kostnadene ved gjennomføringen, treffe rimelige tiltak, også tekniske tiltak, for å informere andre behandlingsansvarlige som behandler personopplysningene, om at den registrerte har bedt om at disse behandlingsansvarlige skal slette alle lenker til, kopier av eller reproduksjoner av personopplysningene.

Retten til sletting («retten til å bli glemt») gjelder ikke dersom behandlingen er nødvendig:

• for å utøve retten til ytrings- og informasjonsfrihet;
• for å oppfylle en rettslig forpliktelse som krever behandling etter unionsretten eller nasjonal rett som gjelder for den behandlingsansvarlige, eller for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt;
• av hensyn til allmennhetens interesse på folkehelseområdet i henhold til artikkel 9 nr. 2 bokstav h og i samt artikkel 9 nr. 3 i GDPR;
• for arkivformål i allmennhetens interesse, for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål i henhold til artikkel 89 nr. 1 i GDPR, i den grad retten nevnt i nr. 1 sannsynligvis vil gjøre det umulig eller i alvorlig grad hindre oppfyllelsen av målene med behandlingen, eller
• for å fastsette, gjøre gjeldende eller forsvare rettskrav.

De lovbestemte fristene er som regel ti år. Oppbevaringspliktene kan følge både av et avtaleforhold og av lovbestemmelser. Opplysningene kan slettes når disse fristene er utløpt, dersom de ikke lenger er nødvendige for å oppfylle formålet med bruken, for eksempel for å gjennomføre en avtale.

Rett til begrensning av behandlingen

Du har rett til å kreve at vi begrenser behandlingen av personopplysningene dine dersom ett av følgende vilkår er oppfylt:

1. riktigheten av personopplysningene bestrides av den registrerte, i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere riktigheten av personopplysningene,
2. behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og i stedet ber om at bruken av personopplysningene begrenses;
3. den behandlingsansvarlige ikke lenger trenger personopplysningene til formålet med behandlingen, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller
4. den registrerte har protestert mot behandlingen i henhold til artikkel 21 nr. 1 i GDPR, i påvente av kontrollen av om den behandlingsansvarliges berettigede grunner går foran den registrertes grunner.

Dersom behandlingen er begrenset i henhold til vilkårene ovenfor, skal personopplysningene, med unntak av lagring, bare behandles med den registrertes samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, for å beskytte en annen fysisk eller juridisk persons rettigheter eller av hensyn til viktige allmenne interesser i Unionen eller en medlemsstat.

For å utøve retten til begrensning av behandlingen kan den registrerte når som helst kontakte oss ved hjelp av kontaktopplysningene ovenfor.

Rett til dataportabilitet

Du har rett til å motta personopplysninger som gjelder deg, og som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten at den behandlingsansvarlige som personopplysningene er gitt til, hindrer dette, forutsatt at:

1. behandlingen er basert på samtykke i henhold til artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a, eller på en avtale i henhold til artikkel 6 nr. 1 bokstav b i GDPR, og
2. behandlingen gjennomføres automatisk.

Ved utøvelse av retten til dataportabilitet i henhold til nr. 1 har du rett til å få personopplysningene overført direkte fra én behandlingsansvarlig til en annen, i den grad dette er teknisk mulig. Utøvelsen av retten til dataportabilitet påvirker ikke retten til sletting («retten til å bli glemt»). Denne retten gjelder ikke for behandling som er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt.

Rett til å protestere

Du har rett til når som helst å protestere mot behandling av personopplysninger som gjelder deg, av grunner knyttet til din særlige situasjon, når behandlingen skjer på grunnlag av artikkel 6 nr. 1 bokstav e eller f i GDPR. Dette gjelder også profilering basert på disse bestemmelsene. Den behandlingsansvarlige skal da ikke lenger behandle personopplysningene, med mindre vedkommende kan påvise tungtveiende berettigede grunner for behandlingen som går foran den registrertes interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dersom personopplysninger behandles med henblikk på direkte markedsføring, har du rett til når som helst å protestere mot behandling av personopplysninger som gjelder deg, for slike markedsføringsformål. Dette gjelder også profilering i den grad den er knyttet til slik direkte markedsføring. Dersom du protesterer mot behandling for direkte markedsføringsformål, skal personopplysningene ikke lenger behandles for slike formål.

I forbindelse med bruk av informasjonssamfunnstjenester kan du, uavhengig av direktiv 2002/58/EF, utøve retten til å protestere ved hjelp av automatiserte metoder som benytter tekniske spesifikasjoner.

Du har rett til å protestere mot behandling av personopplysninger som gjelder deg, av grunner knyttet til din særlige situasjon, når opplysningene behandles for vitenskapelige eller historiske forskningsformål eller statistiske formål i henhold til artikkel 89 nr. 1, med mindre behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse.

Du kan når som helst utøve retten til å protestere ved å kontakte den aktuelle behandlingsansvarlige.

Automatiserte avgjørelser i enkelttilfeller, herunder profilering

Du har rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg. Dette gjelder ikke dersom avgjørelsen:

1. er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og den behandlingsansvarlige,
2. er tillatt i henhold til unionsretten eller nasjonal rett som gjelder for den behandlingsansvarlige, og denne retten fastsetter egnede tiltak for å verne den registrertes rettigheter, friheter og berettigede interesser, eller
3. er basert på den registrertes uttrykkelige samtykke.

Den behandlingsansvarlige skal treffe egnede tiltak for å verne den registrertes rettigheter, friheter og berettigede interesser. Dette omfatter minst retten til å kreve at en person griper inn på vegne av den behandlingsansvarlige, retten til å fremføre sitt eget syn og retten til å bestride avgjørelsen.

Den registrerte kan når som helst utøve denne retten ved å kontakte den aktuelle behandlingsansvarlige.

Rett til å klage til en tilsynsmyndighet

Du har, uten at det berører andre forvaltningsmessige eller rettslige klagemuligheter, rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet der den påståtte overtredelsen fant sted, dersom den registrerte mener at behandlingen av personopplysninger som gjelder ham eller henne, er i strid med denne forordningen.

Rett til et effektivt rettsmiddel

Du har, uten at det berører tilgjengelige forvaltningsmessige eller utenrettslige klagemuligheter, herunder retten til å klage til en tilsynsmyndighet i henhold til artikkel 77 i GDPR, rett til et effektivt rettsmiddel dersom du mener at rettighetene du har etter denne forordningen, er blitt krenket som følge av behandling av personopplysningene dine som ikke er i samsvar med denne forordningen.

Åpenhet og informasjonsplikter

Åpenhet er et av de grunnleggende prinsippene i personvernretten. Dette kan bare sikres dersom de registrerte får tilstrekkelig informasjon.

Alle hvis opplysninger samles inn, behandles eller lagres, har rett til å få vite dette.

Informasjonsplikt ved innsamling av opplysninger

• den behandlingsansvarliges identitet
• kontaktopplysninger til personvernombudet
• formålene med behandlingen og det rettslige grunnlaget
• berettiget interesse
• mottakere
• overføring til tredjeland
• lagringsperiodens varighet
• de registrertes rettigheter
• muligheten til å trekke tilbake samtykker
• retten til å klage til tilsynsmyndigheten
• plikten til å oppgi personopplysninger
• automatiserte avgjørelser og profilering

All informasjon vi mottar fra deg, hjelper oss med å forbedre tjenestene våre og gjøre dem mer kundevennlige og individuelt tilpasset. Opplysningene du overfører til oss, og opplysningene som genereres automatisk, brukes til å utforme tilbud som er tilpasset deg og interessene dine.

Bruk av Google Analytics

(1) Dette nettstedet bruker Google Analytics, en nettanalysetjeneste levert av Google Inc. («Google»). Google Analytics bruker såkalte «informasjonskapsler», tekstfiler som lagres på datamaskinen din, og som gjør det mulig å analysere hvordan du bruker nettstedet. Informasjonen som genereres av informasjonskapselen om din bruk av dette nettstedet, overføres vanligvis til en Google-server i USA og lagres der. Dersom IP-anonymisering er aktivert på dette nettstedet, forkorter Google imidlertid IP-adressen din på forhånd innenfor medlemsstatene i Den europeiske union eller i andre stater som er part i avtalen om Det europeiske økonomiske samarbeidsområdet. Bare i unntakstilfeller overføres hele IP-adressen til en Google-server i USA og forkortes der. På oppdrag fra operatøren av dette nettstedet vil Google bruke denne informasjonen til å evaluere din bruk av nettstedet, utarbeide rapporter om aktiviteten på nettstedet og levere andre tjenester knyttet til bruk av nettstedet og internett til nettstedets operatør.

(2) IP-adressen som overføres fra nettleseren din i forbindelse med Google Analytics, kobles ikke sammen med andre opplysninger fra Google.

(3) Du kan forhindre lagring av informasjonskapsler ved å stille inn nettleserprogramvaren din tilsvarende. Vi gjør imidlertid oppmerksom på at du i så fall kanskje ikke kan bruke alle funksjonene på dette nettstedet fullt ut. Du kan også forhindre at Google samler inn opplysninger som genereres av informasjonskapselen og som er knyttet til din bruk av nettstedet, inkludert IP-adressen din, samt Googles behandling av disse opplysningene, ved å laste ned og installere nettlesertillegget som er tilgjengelig på følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.

(4) Dette nettstedet bruker Google Analytics med utvidelsen «_anonymizeIp()». Dette medfører at IP-adressene behandles i forkortet form, slik at en kobling til en bestemt person kan utelukkes. Dersom opplysningene som samles inn om deg, kan knyttes til en person, fjernes denne koblingen umiddelbart, og personopplysningene slettes dermed straks.

(5) Vi bruker Google Analytics for å analysere bruken av nettstedet vårt og forbedre det regelmessig. Ved hjelp av statistikken vi får, kan vi forbedre tilbudet vårt og gjøre det mer interessant for deg som bruker. I unntakstilfeller der personopplysninger overføres til USA, har Google sluttet seg til EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Det rettslige grunnlaget for bruk av Google Analytics er artikkel 6 nr. 1 første punktum bokstav f i GDPR.

(6) Informasjon om tredjeparten: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, telefaks: +353 (1) 436 1001. Bruksvilkår:

https://www.google.com/analytics/terms/de.html, oversikt over personvern:
https://www.google.com/intl/de/analytics/learn/privacy.html, samt personvernerklæring:
https://www.google.de/intl/de/policies/privacy.

(7) Dette nettstedet bruker også Google Analytics til analyse av besøkstrafikk på tvers av enheter ved hjelp av en bruker-ID. Du kan deaktivere analyse av bruken din på tvers av enheter i kundekontoen din under «Mine opplysninger» og «Personopplysninger».

Bruk av Facebook-plugins («Lik»-knapp)

På sidene våre er det integrert plugins fra det sosiale nettverket Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA). Du kjenner igjen Facebook-pluginene på Facebook-logoen eller «Lik»-knappen («Gefällt mir») på siden vår. Du finner en oversikt over Facebook-pluginene her: http://developers.facebook.com/docs/plugins/.

Når du besøker sidene våre, opprettes det via pluginen en direkte forbindelse mellom nettleseren din og Facebook-serveren. Facebook mottar dermed informasjon om at du har besøkt siden vår med IP-adressen din. Hvis du klikker på Facebooks «Lik»-knapp mens du er logget inn på Facebook-kontoen din, kan du lenke innholdet på sidene våre til Facebook-profilen din. På denne måten kan Facebook knytte besøket på sidene våre til brukerkontoen din. Vi gjør oppmerksom på at vi som leverandør av sidene ikke kjenner innholdet i opplysningene som overføres, eller hvordan Facebook bruker dem. Du finner mer informasjon om dette i Facebooks personvernerklæring på http://de-de.facebook.com/policy.php

Hvis du ikke ønsker at Facebook skal kunne knytte besøket ditt på sidene våre til Facebook-brukerkontoen din, må du logge ut av Facebook-kontoen din.

Shopware Analytics

Formål med behandlingen:     Sammen med leverandøren av butikkprogramvaren vår, og som felles behandlingsansvarlige, analyserer vi bestemte opplysninger om kundegrunnlaget vårt, for eksempel kundegruppe, besøkte sider, klikkstier, dato og klokkeslett for besøket, opplysninger om enheten som brukes, herunder oppløsning, pikseltetthet og operativsystem, henvisende URL, opplysninger om nettleseren som brukes, geografisk område, søkeforespørsler og tidssone. Disse opplysningene behandles av en ekstern tjenesteleverandør og overføres til oss i tilnærmet sanntid, slik at vi kan overvåke bruken av nettstedet vårt og forbedre tilbudene våre.

Rettslig grunnlag: Artikkel 6 nr. 1 bokstav f i GDPR

Datakategorier: Avledninger fra stam- og kontaktopplysninger, det vil si kundegruppe, men ingen individuelle kundeopplysninger, bruksopplysninger og tilkoblingsopplysninger

Mottakere av opplysningene: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Tyskland, som felles behandlingsansvarlig, samt IT-tjenesteleverandører

Det vesentlige ved det felles behandlingsansvaret: Det felles behandlingsansvaret består mellom oss og shopware AG. Opplysningene samles inn i nettbutikken vår og overføres deretter til servere som tilhører Shopware eller deres tjenesteleverandører. Med unntak av innhenting av samtykke til bruk av informasjonskapsler eller sammenlignbare teknologier samt oppfyllelse av disse informasjonspliktene, ligger alle plikter, særlig gjennomføringen av de registrertes rettigheter, hos shopware AG. Du kan kontakte shopware AG på legal@shopware.com. Du kan også gjøre de registrertes rettigheter gjeldende overfor oss, og vi vil deretter videresende forespørselen din til shopware AG. Shopware AG kan utlede atferd fra opplysningene som samles inn om butikken vår, men kan ikke knytte disse opplysningene til deg som person.

Planlagt overføring til tredjeland: Ingen

Lagrer vi personopplysninger på enheten din på grunnlag av samtykket ditt, eller leser vi slike opplysninger fra enheten? Ja, se detaljer under samtykkehåndtering.