Personvern
About You SE & Co. KG, Domstraße 10, 20095 Hamburg (fra september 2024).
I den følgende databeskyttelsen informerer vi deg om behandlingen av personopplysninger utført av selskapet About You SE & Co. KG, Domstraße 10, 20095 Hamburg, Tyskland ( "ABOUT YOU" og/eller "kontrollør") i henhold til den generelle databeskyttelsesforordningen ( „GDPR“) og den tyske føderale databeskyttelsesloven (Bundesdatenschutz Gesetz, ( "BDSG"). Vår databeskyttelse informasjon gjelder for følgende nettsider, applikasjoner og andre tjenester og ytelser (heretter samlet referert til som "Tjenester“): nettstedet www.aboutyou.no, ABOUT YOU App.
Vennligst les vår databeskyttelse informasjon nøye. Hvis du har spørsmål eller kommentarer om vår databeskyttelse informasjon, er du velkommen til å kontakte oss på følgende måte: Skriv din e-post til følgende e-postadresse: [email protected].
Innholdsfortegnelse
Ved å klikke på overskriften til et kapittel, kan du enkelt hoppe direkte til delen som er interessant for deg.
1. Navn og kontaktinformasjon til kontrolløren
2. Kontaktinformasjon til personvernombudet
3. Formål med databehandling, rettslig grunnlag og legitime interesser forfulgt av den ansvarlige eller en tredjepart, samt kategorier av mottakere
3.1. Tilgang til våre nettsider/applikasjoner
3.1.1. Loggfiler
3.1.2. Informasjonskapsler og sporing
3.2. Etablering, gjennomføring og/eller oppsigelse av en kontrakt
3.2.1. Databehandling ved inngåelse av kontrakten
3.2.2. Bruk av data for å forhindre svindel
3.2.3. Overføring av informasjon til transport tjenesteleverandører og/eller til frakt partnere
3.3. Databehandling for reklameformål
3.3.1. Post Reklame
3.3.2. Nyhetsbrev
3.3.3. Produktanbefalinger via e-post
3.3.4. Konkurranser
3.4. Personlig brukeropplevelse
3.4.1. Identifikasjon av tredjeparter
3.4.2. Personlig tilpassede annonser og innhold
3.4.3. Markedsundersøkelse
3.4.4. Produktutvikling
3.5. Ytelse
3.5.1. Oppdagelse av svindel og sikkerhet
3.5.2. Handlekurv, ønskeliste og lignende funksjoner
3.5.3. Grunnleggende sporing for feilovervåking i forbindelse med vår CMP-funksjon
3.6. Databehandling for faktureringsformål
3.7. Rabattilbud og kupongtilbud
3.7.1. Rabattilbud
3.7.2. Kupongtilbud
3.8. Fansider
3.9. Koble til / logg inn på Facebook
3.10.Logg inn med Apple («Logg inn med Apple»)
3.11. Kundekonto/brukerkonto
3.12. Kontakt
3.13. Betalinger
3.13.1. Paypal
3.13.2. Klarna betalingsmåter
4. Ingen forpliktelse til å oppgi data
5. Mottakere av personopplysninger
5.1. Utlevering av data til tredjeparter
5.2. Overføring til prosessorer
6. Lagringsperiode og sletting av data
7. Mottakere utenfor EØS
8. Dine rettigheter
8.1. Oversikt
8.2. Rettigheter til innvending
8.3. Angrerett
8.4. Fansider
1. Navn og kontaktinformasjon til kontrolløren
Denne databeskyttelse informasjonen gjelder for databehandling av følgende selskap:
About You SE & Co. KG,
Domstraße 10, 20095 Hamburg
Telefonnummer: 80069193
E-postadresse:
[email protected]
Juridisk representant for selskapet: ABOUT YOU Verwaltungs SE, representert ved styremedlemmene Tarek Müller, Hannes Wiese og Sebastian Betz. Styreleder: Sebastian Klauke;
Nettsted: www.aboutyou.de
Tjenestene er følgende: nettstedet www.aboutyou.no, ABOUT YOU APP
2. Kontaktinformasjon til personvernombudet
Du kan kontakte personvernombudet av selskapet til den ansvarlige parten på følgende adresse:
About You SE & Co. KG
attn. Sebastian Herting - Datenschutzkanzlei
Domstraße 10
20095 Hamborg Tyskland
E-postadresse:
[email protected].
3. Formål med databehandling, rettslig grunnlag og legitime interesser forfulgt av den ansvarlige eller en tredjepart, samt kategorier av mottakere
3.1. Tilgang til våre nettsider/applikasjoner
3.1.1. Loggfiler
Med hver tilgang til tjenester sendes informasjon til serveren til vår tjeneste av den respektive nettleseren til den respektive terminal enheten og lagres midlertidig i loggfiler. Registreringene som er lagret i loggfilene, inneholder følgende data: dato og klokkeslett for tilgang, navnet på siden som ble åpnet, IP-adressen til den forespurte enheten, enhetstype, cfRayId, henvisningsadresse (opprinnelig nettadresse som du nådde tjenesten vår fra), mengden data som ble overført, innlastingstid, produkt- og versjonsinformasjon for nettleseren som ble brukt, og navnet på leverandøren av Internett-tilgangen din. Vi behandler loggfilene for å levere tjenestene våre på en pålitelig og sikker måte.
Når vi behandler personopplysninger (for eksempel: IP-adresse), er det juridiske grunnlaget for dette følgende: artikkel 6 nr. 1 f GDPR. Vår legitime interesse oppstår fra følgende aspekter:
- garantien for et jevnt oppsett av tilkoblingen,
- garantien for en komfortabel bruk av våre tjenester,
- evalueringen av sikkerheten og stabiliteten til systemet.
Fra informasjonen din kan vi ikke fastslå identiteten din direkte. Dette er ikke mulig. Og vi vil ikke gjøre dette. Informasjonen din lagres og slettes deretter automatisk etter at vi har oppnådd de nevnte formålene. Standard slette perioder er basert på nødvendighetskriteriet.
Hvis vi bruker informasjonskapsler eller lignende teknologier når vi behandler loggfilene i henhold til den ovennevnte beskrivelsen, er dette strengt nødvendig for å levere tjenestene du har bedt om. Vi kan lagre informasjonskapslene i henhold til artikkel 25 nr. 2 nr. 2 i den tyske loven om databeskyttelse og personvern innenfor telekommunikasjon og digitale tjenester (tysk forkortelse: "TDDDG") også uten din tillatelse.
3.1.2. Informasjonskapsler og sporing
Generell informasjon
På våre tjenester bruker vi og våre partnere informasjonskapsler eller lignende teknologier (samlet referert til som"informasjonskapsler“). Informasjonskapsler er små tekstfiler. Disse filene kan lagres på enheten din (bærbar PC, nettbrett, smarttelefon osv.) når du besøker tjenestene våre og/eller hvis du bruker tjenestene våre. Informasjonskapsler skader ikke sluttenheten din, og inneholder ikke virus, trojanere eller annen skadelig programvare. Informasjon lagres i informasjonskapselen som kobler til den spesifikke sluttenheten som har blitt brukt. Dette betyr imidlertid ikke at vi umiddelbart kan vite identiteten din og/eller konkludere med hvem du er.
Noen av informasjonskapslene som brukes, slettes etter slutten av nettleserøkten (disse informasjonskapslene kalles økt informasjonskapsler). Disse informasjonskapslene hjelper oss for eksempel med å forbedre sikkerheten til tjenestene våre fordi de unngår botangrep.
Andre informasjonskapsler forblir på enheten din og lar oss gjenkjenne enheten din ved ditt neste besøk (disse informasjonskapslene kalles permanente og/eller kryssessjonelle informasjonskapsler). Disse informasjonskapslene brukes for eksempel til å vise deg annonser og innhold i tjenestene våre som er tilpasset dine personlige preferanser.
Tillatelse til å bruke informasjonskapslene
Flertallet av informasjonskapslene brukes på grunnlag av din godkjenning. Vi ber om dette samtykket i vår plattform for samtykke administrasjon ( „CMP“ og/eller “Preferanse Senter”). På plattformen står det følgende: "Lagre og/eller hent informasjon på enheten din". Hvis du gir ditt samtykke, er dette det rettslige grunnlaget for bruk av informasjonskapsler (i henhold til artikkel 25 nr. 1 "TDDDG" sammenholdt med artikkel 6 nr. 1 a GDPR). Vi lagrer avgjørelsen din der du vil gi ditt samtykke til den respektive implementeringen. Et unntak fra dette samtykkekravet gjelder bare for informasjonskapsler som er strengt nødvendige for levering av en tjeneste du uttrykkelig har bedt om. Vi kan lagre informasjonskapslene uten ditt samtykke i henhold til følgende artikkel: artikkel 25, paragraf 2, nummer 2 i loven "TDDDG".
Samtykke til informasjonskapsler basert behandling av dataene dineI vår CMP om nødvendig, ber vi deg om følgende: for ditt samtykke til behandling av dataene dine på grunnlag av disse informasjonskapslene. I denne sammenhengen ber vi om samtykke, ikke bare for oss selv, men også for behandling av slike data av våre Partnere.
I vår
CMP
kan du finne detaljert informasjon om formålene som vi og våre partnere ønsker å behandle dataene dine på grunnlag av ditt samtykke. Her finner du også en liste over våre partnere med ytterligere informasjon om databehandlingen partnerne ønsker å utføre på grunnlag av ditt samtykke.
Vi lagrer din beslutning i
CMP
om hvorvidt eller i hvilken grad du ønsker å gi ditt samtykke til behandling av dine data basert på informasjonskapsler under en såkalt samtykke-ID (f.eks. d13b5c50-6x7a-4d7b-9962-3846c8abba). Du kan også finne ditt samtykke på slutten av vårdatabeskyttelse informasjon. for den respektive implementeringen. Denne pseudonyme samtykke-ID-en genereres individuelt for deg som bruker av nettstedet. Slik at du kan gi det juridiske beviset på innstillingene dine i vår
CMP
og samtykkene som er gitt/trukket tilbake der, med angivelse av klokkeslett (dato og klokkeslett). Du kan når som helst hente samtykke-ID-en i vår
CMP
under avsnittet "Innstillinger".
Det rettslige grunnlaget for databehandling i denne sammenhengen er artikkel 6 nr. 1 f GDPR. Vi har en legitim interesse i å behandle din beslutning om å gi samtykke, slik at vi ikke trenger å spørre deg igjen hver gang du får tilgang til våre tjenester hvis du ønsker å gi ditt samtykke.
I den grad du har gitt ditt samtykke til behandlingen av dataene dine, vil følgende artikkel gjelde: artikkel 6 nr. 1 a GDPR som juridisk grunnlag for denne databehandlingen.
Informasjon om tilbakekallingsretten
Du kan når som helst tilbakekalle samtykket ditt helt eller delvis med virkning for fremtiden ved å endre innstillingene dine i vår
CMP
og ved å klikke på "Bekreft valg" eller på "Avvis alle". Du finner alltid vår "CMP" nederst på siden under koblingen "Preferanse Senter (Samtykke Håndtering)". Din tilbakekalling endrer ikke lovligheten av databehandlingen som utføres på grunnlag av samtykket/samtykkene før tilbakekallingen.
Hvis du registrerer deg med en av våre tjenester og/eller inngår en ytterligere kontrakt med oss (for eksempel hvis du kjøper produktet vårt), behandler vi dataene som er nødvendige for etablering, gjennomføring og/eller oppsigelse av kontrakten. Disse dataene inkluderer følgende:
Det rettslige grunnlaget for innstillingen er artikkel 6 b GDPR. Du gir oss informasjonen på grunnlag av det respektive kontraktsforholdet mellom deg og vårt selskap (f.eks. administrasjon av kunde/ brukerkontoen, behandling av en kjøpskontrakt). I tillegg er vi forpliktet til å sende en elektronisk ordrebekreftelse på grunn av juridiske krav i den tyske borgerloven (Bürgerliches Gesetzbuch, ( „BGB“), Kjøpet gjøres via nettsider/applikasjoner (se artikkel 6, nr. 1 c GDPR).
Vi lagrer dataene som samles inn for gjennomføring av kontrakten (med mindre vi bruker den til våre markedsføringsformål) i løpet av den respektive kontrakten og til utløpet av den respektive lovbestemte eller mulige kontraktsmessige garantien og garanti rettighetene og gjeldende begrensning perioder. Ved utløpet av denne perioden beholder vi informasjon om kontraktsforholdet som kreves av handels- og skattelovgivningen i de periodene som er angitt ved lov. For denne perioden vil dataene bli behandlet på nytt utelukkende ved en revisjon av skattemyndighetene. Ytterligere informasjon finnes i
avsnitt nummer 6. Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 c GDPR. Et annet rettslig grunnlag er følgende: artikkel 6, nr. 1 f GDPR. Vi har en legitim interesse i å hevde, utøve eller forsvare juridiske krav.
Følgende databehandling er også nødvendig for å behandle en kjøpskontrakt via våre tjenester:
Betalingsdata sendes videre til betaling av tjenesteleverandører på oppdrag fra oss som behandler betalingen og/eller betalingene. Vi videreformidler detaljer om leveringsadressen til logistikkselskaper og frakt partnere. Disse selskapene er bestilt av oss. På denne måten kan bestillingen leveres. For å sikre levering av varene i henhold til dine ønsker kan vi overføre følgende: Din e-postadresse og, hvis aktuelt, telefonnummeret til logistikkselskapet og/eller frakt partneren som er bestilt av oss som skal levere varene. De kan kontakte deg før leveringen for å koordinere leveringsdetaljene med deg. De respektive dataene vil kun bli overført til det respektive formålet. Dataene vil ikke bli brukt til andre formål etter levering. Dataene vil bli slettet etter utløpet av eksisterende kommersielle og skattemessige oppbevaring pliktelser.
De oplysninger, du giver ved afgivelse af en ordre, kan bruges til at kontrollere, om der er en såkaldt atypisk bestillingsproces (f.eks. bestilling af et stort antal varer på samme tid til samme adresse ved brug af forskellige kundekonti). Vi har generelt en legitim interesse i at foretage en sådan gennemgang. Retsgrundlaget for denne databehandling er artikel 6, stk. 1 f) GDPR.
Med henblikk på levering av bestilte varer samarbeider vi med logistikk tjenesteleverandører/transportselskaper og/eller frakt partnere: Følgende data kan overføres til disse partnerne med henblikk på levering av de bestilte varene eller med henblikk på forsendelsesmelding: fornavn, etternavn, postadresse og, hvis aktuelt, e-postadresse og, hvis aktuelt, telefonnummer. Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 b GDPR.
Generelt har vi en legitim interesse i å bruke visse opplysninger til markedsføringsformål for å gi deg tilbud. For postreklame behandler vi følgende informasjon for våre markedsføringsformål og for markedsføringsformål fra tredjeparter: fornavn, etternavn, postadresse, fødselsår.
Vi kan også lagre ytterligere personopplysninger som er samlet inn om deg i henhold til de juridiske kravene for våre egne markedsføringsformål og for markedsføringsformål fra tredjeparter. Målet er følgende: Vi gir deg annonsering kun basert på dine faktiske eller antatte krav og/eller interesser. Vi plager deg ikke med reklame som ikke er relevant for deg.
De i tillegg lagrede dataene vil ikke bli overført til tredjeparter. I tillegg pseudonymiserte og/eller anonymiserer selskapet "ABOUT YOU" personopplysninger som samles inn om deg med det formål å bruke de pseudonymiserte og/eller anonymiserte dataene til markedsføringsformål og til markedsføringsformål for tredjeparter (annonsører).
Det rettslige grunnlaget for behandling av personopplysninger for markedsføringsformål (postreklame) er følgende: artikkel 6 nr. 1 f GDPR. Vi og de tredje samarbeidspartnere har en legitim interesse av å sende deg postreklame (skreddersydd til dine krav og/eller interesser), hvis dette samsvarer med de juridiske kravene for direkte reklame.
Melding om angrerett
Hvis du protesterer, blir dataene dine blokkert. Da vil det ikke være noen ytterligere databehandling av annonser. Viktig merknad: I unntakstilfeller kan reklamemateriell fortsatt bli sendt midlertidig etter mottak av innvendingen din. Dette er teknisk på grunn av den nødvendige ledetiden i utvelgelsesprosessen. Det betyr ikke at vi ikke har implementert innvendingen din.
Som en del av våre tjenester tilbyr vi deg muligheten til å abonnere på nyhetsbrevet vårt. For å sikre at det ikke er gjort noen feil når du skriver inn e-postadressen, bruker vi den såkalte doble opt-in-prosedyren (DOI-prosedyren): Etter at du har angitt e-postadressen din i registrerings feltet og etter at du har gitt ditt samtykke til å motta nyhetsbrevene våre, sender vi deg en bekreftelse lenke til e-postadressen din. Hvis du klikker på denne bekreftelses koblingen, blir e-postadressen din inkludert i adresselisten vår. Så du vil motta våre nyhetsbrev. Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 a GDPR.
Varsel om tilbakekallingsrett:
Som eksisterende kunde vil du løbende modtage produktanbefalinger fra os via e-mail. Du vil modtage disse produktanbefalinger fra os, uanset om du har tilmeldt dig et nyhedsbrev. Vi bruger den e-mailadresse, du har angivet under købet, til at annoncere for vores egne varer og/eller tjenester, der ligner dem, du har købt hos os baseret på en ordre, du allerede har afgivet. Retsgrundlaget for denne databehandling er artikel 6, stk. 1 f) GDPR. Vi har en legitim interesse i at sende dig produktanbefalinger via e-mail, forudsat at dette er i overensstemmelse med lovkravene for direkte annoncering.
Varsel om tilbakekallingsrett:
Hvis du registrerer deg/ deltar i konkurranser organisert av selskapet "ABOUT YOU" (heretter: "deltakelse"), bruker vi dataene dine som er oppgitt under den respektive deltakelsen for å utføre deltakelse kontrakten, spesielt for premie varsling og, om nødvendig, å annonsere våre tilbud og/eller tilbudene fra våre konkurranse partnere. Du finner detaljert informasjon i de respektive vilkårene og betingelsene for den respektive konkurransen. Det juridiske grunnlaget for denne behandlingen er også følgende: artikkel 6, nr. 1 a GDPR, og artikkel 6, nr. 1 b GDPR.
Vi og våre
partnere
ønsker å tilby deg en så personlig brukeropplevelse som mulig på våre tjenester. I vår
CMP
ber vi om ditt samtykke for behandling formålene som er beskrevet i de følgende avsnittene fra 3.4.1 til 3.4.4.
Det juridiske grunnlaget for databehandlingen beskrevet i disse avsnittene er følgende: artikkel 6, nr. 1 a GDPR.
I tillegg behandler vi dataene dine for å levere tjenestene våre på en sikker og pålitelig måte og på den måten du har bedt om. Ytterligere informasjon finnes i avsnitt 3.5.1.
Det juridiske grunnlaget for databehandling beskrevet i dette avsnittet er følgende: artikkel 6, nr. 1 f GDPR. Vi har en legitim interesse i å tilby våre tjenester på en sikker og pålitelig måte og i å tilby deg tjenester som du uttrykkelig ber om (f.eks. handlekurvfunksjonen vår).
For visse tjenester må vi tilordne brukere på våre egne nettsteder eller på tredjeparts nettsteder for å vise deg annonser for våre produkter på tredjeparts nettsteder. For dette formålet tilordner vi eller våre partnere en pseudonym identifikator (ID). I tillegg kan vi og våre partnere tilordne deg til tredjeparts nettsteder ved hjelp av din pseudonymiserte e-postadresse eller telefonnummer.
Du kan finne ut hvilken informasjon vi eller de respektive partnerne ønsker å bruke på grunnlag av ditt samtykke i listen over
partnere..
Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 a GDPR.
For å tilby deg den fulle opplevelsen av selskapet "ABOUT YOU" bruker vi og våre partnere visse opplysninger (f.eks. nettleser informasjon, klikk bane, dato og klokkeslett for besøk, geografisk plassering, IP-adresse, bruksdata, besøkte nettsteder) med ditt samtykke til å presentere deg annonser og innhold skreddersydd for deg i vår nettbutikk og på tredjeparts nettsteder, som kan være basert på dine preferanser eller nylig viste produkter.
Du kan finne ut hvilken informasjon vi eller de respektive partnerne ønsker å bruke på grunnlag av ditt samtykke i
listen over partnere. Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 a GDPR.
Med ditt samtykke bruker vi og partnerne våre visse opplysninger om hvordan du samhandler med innhold og annonser i nettbutikken og på tredjeparts nettsteder for å få en bedre forståelse av hvordan brukerne setter pris på dem. For dette formålet kombinerer vi datasett (for eksempel: brukerprofiler, statistikk, markedsundersøkelser og analysedata) som gir informasjon om hvordan du og andre brukere samhandler med innhold og annonser. Basert på denne informasjonen kan vi utarbeide felles egenskaper for å finne ut hvilket innhold som er relevant for hvilke målgrupper.
Du kan finne ut hvilken informasjon vi eller de respektive partnerne ønsker å bruke på grunnlag av ditt samtykke i listen over
partnere.
Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 a GDPR.
Med ditt samtykke bruker vi og partnerne våre informasjon om aktivitetene dine i nettbutikken og på tredjeparts nettsteder (f.eks. samhandling med annonser eller innhold), da de hjelper oss med å forbedre produktene og tjenestene våre og utvikle nye produkter og tjenester basert på brukerinteraksjoner, type publikum osv. Dette formålet omfatter ikke utvikling eller forbedring av brukerprofiler og identifikatorer.
Du kan finne ut hvilken informasjon vi eller de respektive partnerne ønsker å bruke på grunnlag av ditt samtykke i listen over
partnere.
Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 a GDPR.
3.2. Etablering, gjennomføring og/eller oppsigelse av en kontrakt
3.2.1. Databehandling ved inngåelse av kontrakten
3.2.2. Bruk av data for å forhindre svindel
3.2.3. Overføring av informasjon til transport tjenesteleverandører og/eller til frakt partnere
3.3. Databehandling for reklameformål
3.3.1. Post Reklame
Du kan når som helst motsette deg bruken av dine personlige opplysninger for de nevnte markedsførings formålene gratis med virkning for fremtiden. For dette formålet kan du skrive en e-post til følgende e-postadresse:
[email protected].
3.3.2. Nyhetsbrev
Du kan tilbakekalle samtykket ditt når som helst med virkning for fremtiden. For dette formålet må du sende en melding til følgende e-postadresse:
[email protected]. Du kan også avslutte abonnementet på slutten av hvert nyhetsbrev.
3.3.3. Produktanbefalinger via e-post
Du kan når som helst motsette deg våre produktanbefalinger gratis med virkning for fremtiden. For dette formålet må du sende en melding til følgende e-postadresse: [email protected] Du kan også protestere på slutten av hver e-post som inneholder produktanbefalingen.
3.3.4. Konkurranser
3.4. Personlig brukeropplevelse
3.4.1. Identifikasjon av tredjeparter
3.4.2. Personlig tilpassede annonser og innhold
3.4.3. Markedsundersøkelse
3.4.4. Produktutvikling
3.5. Ytelse
3.5.1. Oppdagelse av svindel og sikkerhet
Vi trenger visse opplysninger for å gjøre nettbutikken vår tilgjengelig trygt og pålitelig. For dette formålet overvåker og forhindrer vi uvanlige og potensielt uredelige aktiviteter (f.eks. i forbindelse med annonsering, annonseklikk fra roboter) og sørger for at systemer og prosesser fungerer ordentlig og sikkert. Informasjonen kan også brukes til å løse eventuelle problemer du eller vi måtte ha med levering av, eller din samhandling med, innhold og annonser. I tillegg trenger vi visse opplysninger for å gi deg vår nettbutikk i det skjemaet du har bedt om, for eksempel husker vi hvilke produkter du har lagt i handlekurven eller plassert på ønskelisten din.
Du kan finne ut hvilken informasjon vi eller de respektive partnerne bruker til disse formålene i listen over partnere.
Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 f GDPR. Vi har en legitim interesse i å tilby våre tjenester på en sikker og pålitelig måte og i å tilby deg tjenester som du uttrykkelig ber om (f.eks. handlekurv funksjonen vår).
3.5.2. Handlekurv, ønskeliste og lignende funksjoner
I tillegg trenger vi visse opplysninger for å kunne tilby deg funksjoner i nettbutikken vår, for eksempel handlekurv, ønskeliste og lignende funksjoner som du har bedt om. Vi husker for eksempel hvilke produkter du har lagt i handlekurven eller lagt til i ønskelisten din. Du kan se hvilke opplysninger vi eller den enkelte partneren bruker til disse formålene i listen over partnere. Det rettslige grunnlaget for databehandlingen er artikkel 6, nr. 1 f GDPR. Vi har en berettiget interesse i å tilby funksjoner som du eksplisitt har bedt om (f.eks. handlekurvfunksjonen vår).3.5.3. Grunnleggende sporing for feilovervåking i forbindelse med vår CMP-funksjon
ABOUT YOU har utviklet sin egen websporingsteknologi ("Basic Tracking") for å kunne samle inn og behandle data som er absolutt nødvendige for å kunne tilby våre tjenester. Målet med denne interne utviklingen var best mulig implementering av databeskyttelse ved hjelp av teknisk design ("Privacy by Design”). Med grunnleggende sporing brukes tekniske midler for å sikre at data ikke kan spores tilbake til deg personlig.
Som en del av den grunnleggende sporingen for feilovervåking i forbindelse med funksjonen til vår CMP, samler vi inn informasjon om nettleseren og enheten din, atferdsdata, tekniske bruksdata og samtykkepreferanser, som gjør det mulig for oss å identifisere eller telle brukernes interaksjoner med vår CMP som en helhet (og ikke på individuelt nivå) og dermed trekke konklusjoner om funksjonen til vår CMP. Av denne grunn behandler vi dataene som samles inn for feilovervåking utelukkende i pseudonymisert form etter at de er samlet inn, ved å iverksette egnede tekniske tiltak, dvs. at det ikke er mulig å tilordne dem direkte til deg uten å bruke separat lagret informasjon. I tillegg sletter vi opplysningene senest etter to år.Det rettslige grunnlaget for databehandlingen som er beskrevet i dette avsnittet, er vår berettigede interesse i samsvar med artikkel 6, nr. 1 i GDPR for å kontinuerlig kontrollere funksjonaliteten til vår CMP og for å sikre at brukerpreferanser registreres i samsvar med de rettslige kravene.
Mer informasjon om hvilke typer data som behandles i forbindelse med grunnleggende sporing, finner du i vår CMP under formålet «Ytelse».
3.6. Databehandling for faktureringsformål
Vi markedsfører annonseplass på våre tjenester til annonsører hvis produkter du kan kjøpe på våre tjenester, som er direkte relatert til din handleopplevelse på "ABOUT YOU" eller hvis produkter også kan være av interesse for deg. Denne annonsering tjenesten faktureres på grunnlag av såkalte visninger (f. eks. informasjon om hvor ofte annonsen ble sett) og på grunnlag av samspillet med annonsen (f.eks. informasjon om hvor ofte annonsen ble klikket på). Derfor samler vi inn denne informasjonen for å fakturere våre resultater på en resultatbasert basis. Informasjonen behandles også for å oppdage eventuelle feil i forbindelse med fakturering og for å forhindre dem i fremtiden (såkalt feilsøking).
Data som vi behandler i denne sammenhengen, tillater generelt ikke at det trekkes noen konklusjoner om brukerne våre. Vi behandler bare dataene med ditt samtykke for å gi deg en så personlig brukeropplevelse som mulig (se avsnitt 3.4), spesielt for følgende formål: personlig tilpassede annonser og innhold (se avsnitt 3.4.2), markedsundersøkelser (se avsnitt 3.4.3) og produktutvikling (se avsnitt 3.4.4). Hvis du gir oss ditt samtykke, vil vi opprette en personlig referanse for å behandle dataene for de valgte formålene. Detaljert informasjon om denne databehandlingen finnes iavsnitt 3.4 og i vår CMP.
3.7. Rabattilbud og kupongtilbud
Gjennom våre tjenester har du muligheten til å tjene på rabattilbud på slutten av en bestilling, for eksempel gratis tilbud for dagsaviser, magasiner eller produktprøver ("rabattilbud") samt rabattkuponger ("kupongtilbud") fra tredjeparts selskaper, levert av Sovendus GmbH, med hovedkontor i Hermann-Veit-Str. 6, 76135 Karlsruhe ("Sovendus"). Slike rabattilbud og/eller kupongtilbud kan gjenkjennes som partnertilbud og kan også merkes som partnertilbud.
3.7.1. Rabattilbud
Personlig utvalg av rabattilbud for deg
For å velge et rabattilbud som er av aktuell regional interesse for deg, gir vi pseudonymisert hilsen, fødselsår, land, postnummer og hashverdien til e-postadressen din for selskapet Sovendus. I tillegg, som alltid med kommunikasjonsprosesser på Internett, mottar selskapet Sovendus din IP-adresse. Dette betyr at Sovendus mottar din omtrentlige plassering, nettleserinformasjon, terminaldata, sidene du har besøkt og andre bruksdata. Vi overfører også data til selskapet Sovendus som gjør det mulig for Sovendus å tilordne og identifisere den spesifikke prosessen til butikken vår. Etter valg av rabattilbudet av selskapet Sovendus på grunnlag av ovennevnte data, vil dette tilbudet bli vist for deg på slutten av en bestilling i vår nettbutikk.
Formålet med behandlingen vi har beskrevet ovenfor er å kunne tilby deg de mest passende rabattilbudene å velge mellom. Du finner også detaljert informasjon om denne behandlingen i vår CMP. Formålet med behandlingen omtales i CMP som «Tilpassede annonser og innhold (se også det som er angitt i avsnit 3.4.2.). Det juridiske grunnlaget for denne behandlingen er ditt samtykke (i henhold til artikkel 6 nr. 1 a i personvernforordningen GDPR).
Sovendus bruker også alle de ovennevnte typene data under eget ansvar med det formål å forbedre avspillingen av ytterligere rabattilbud og kupongtilbud (pseudonyme kundeanalyser). For mer informasjon om behandlingen av dataene dine av selskapet Sovendus, kan du se personvernerklæringen til Sovendus.
Hvordan du kan bruke rabattilbudene
Bare hvis du aktivt velger et rabattilbud, vil vi sende ditt navn, adresse og e-postadresse til Sovendus som forberedelse til den personlige forespørselen om rabattilbudet fra produktleverandøren. Det rettslige grunnlaget for denne databehandlingen er artikkel 6 nr. 1 b i personvernforordningen GDPR (kontraktsutførelse).
3.7.2.Kupongtilbud
Personlig utvalg av kupongtilbud for deg
For å velge et kupongtilbud som faktisk er av interesse for deg, gir vi pseudonymisert hilsen , land, postnummer og hashverdien til e-postadressen din for selskapet Sovendus. I tillegg, som alltid med kommunikasjonsprosesser på Internett, mottar selskapet Sovendus din IP-adresse. Dette betyr at Sovendus mottar din omtrentlige plassering, nettleserinformasjon, terminaldata, sidene du har besøkt og andre bruksdata. Vi overfører også data til selskapet Sovendus som gjør det mulig for Sovendus å tilordne og identifisere den spesifikke prosessen til butikken vår.
Formålet med behandlingen vi har beskrevet ovenfor er å kunne tilby deg de mest passende kupongtilbudene å velge mellom. Du finner også detaljert informasjon om denne behandlingen i vår CMP. Formålet med behandlingen omtales i CMP som «Tilpassede annonser og innhold» (se også: avsnit 3.4.2.). Det juridiske grunnlaget for denne behandlingen er ditt samtykke (i henhold til artikkel 6 nr. 1 a i personvernforordningen GDPR).
I tillegg behandles informasjonen til selskapet Sovendus under eget ansvar med det formål å forbedre avspillingen av ytterligere rabattilbud og kupongtilbud (pseudonyme kundeanalyser). For mer informasjon om behandlingen av dataene dine av selskapet Sovendus, kan du se personvernerklæringen til Sovendus.
Hvordan du kan bruke kupongtilbudene
Bare hvis du aktivt velger et rabattilbud, vil vi sende ditt navn, adresse og e-postadresse til Sovendus som forberedelse til den personlige forespørselen om rabattilbudet fra produktleverandøren. I tillegg overfører vi pseudonymisert bestillingsnummer, valuta, økt-ID (øktnummer) og tidsstempel for bestillingen til selskapet Sovendus for faktureringsrelaterte formål.
Det rettslige grunnlaget for denne databehandlingen er artikkel 6 nr. 1 b i personvernforordningen GDPR (kontraktsutførelse).
3.8. Fansider
Selskapet "ABOUT YOU" opprettholder sosiale medieprofiler på de sosiale nettverkene Facebook og Instagram ( "fansider“), tjenester fra Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irland ("Meta“), hvor vi jevnlig publiserer og deler innhold og tilbud. Når du samhandler med våre fansider eller andre Facebook- eller Instagram-nettsteder, bruker Meta informasjonskapsler og lignende teknologier for å registrere din brukeratferd. Selskapet "ABOUT YOU" kan vise generell statistikk om interessene og demografiske egenskaper (for eksempel alder, kjønn, region) for brukerne for sine fansider. Når du bruker sosiale nettverk, bestemmes arten, omfanget og formålet med databehandlingen på de sosiale nettverkene først og fremst av operatørene av de sosiale nettverkene. Et unntak gjelder såkalt side innsikt, som vi er medansvarlig for sammen med Meta og forklarer nedenfor.
Behandling av dataene dine av selskapet "Meta"
"Meta" behandler også dataene dine når du bruker fan-sider til egne formål, som ikke gjenspeiles i denne databeskyttelsesinformasjonen, og som vi ikke har noen innflytelse over. Du finner mer informasjon på de respektive sosiale nettverkene:
Personvernerklæring for Instagram
Bruksanalyse (side innsikt)
Når du samhandler med fansidene våre, bruker selskapet "Meta" informasjonskapsler og lignende teknologier for å registrere bruksatferden din. I denne sammenhengen mottar selskapet "ABOUT YOU" "side innsikt", som inneholder statistisk, anonymisert (anonymisert) informasjon om besøkende. En oppgave til personen din er ikke mulig. Valg og behandling av sideinnsiktinformasjon utføres utelukkende av selskapet "META". Side Innsikt hjelper oss å forstå hvordan fansidene våre brukes, hvilke interesser besøkende har og hvilke emner og innhold som er spesielt populære. Vi bruker denne informasjonen til å tilby relevant innhold til besøkende på fan-sidene våre og til å bedre svare på interessene og bruksvanene til de besøkende.
Selskapene ABOUT YOU og "Meta" er i fellesskap ansvarlige for behandlingen av dataene dine for levering av side innsikt (se artikkel 26 GDPR). Det er en avtale mellom selskapene ABOUT YOU og "Meta" som bestemmer hvilket selskap som oppfyller hvilke databeskyttelse forpliktelser i henhold til GDPR med hensyn til behandling av side innsikt data.
Avtalen med selskapet "Meta" er tilgjengelig her.
Selskapet "Meta" har oppsummert det essensielle innholdet i denne avtalen (inkludert en liste over Page Insights-data) her.
Hvis du har samtykket til selskapet "Meta" om opprettelse av side innsikt beskrevet ovenfor, er det juridiske grunnlaget følgende: artikkel 6, nr. 1 a GDPR.
3.9. Koble til / logg inn på Facebook
Selskapet ABOUT YOU gir brukeren muligheten til å registrere seg for tjenesten med sin Facebook-tilgang (såkalt Facebook Connect-funksjon). Facebook Connect er en tjeneste fra det sosiale nettverket Facebook, som drives av Meta Platforms Ireland Ltd. (selskapets adresse: 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irland) ( „Meta“). Ytterligere registrering hos selskapet ABOUT YOU er ikke påkrevd. For påloggingen blir brukeren omdirigert til Facebook-nettstedet. Her kan brukeren logge inn med bruker dataene. Denne koblingen kobler Facebook-profilen og tjenesten til selskapet ABOUT YOU. Ved koblingen mottar selskapet ABOUT YOU automatisk fra "Meta" informasjonen som brukeren har samtykket i å bli overført (f.eks. fornavn, etternavn, e-postadresse, profilbilde, kjønn, venneliste). Vi bruker denne informasjonen til å identifisere deg når du bruker tjenestene til selskapet ABOUT YOU.
Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 a GDPR.
Du finner mer informasjon om Facebook Connect og personverninnstillingene her: Facebooks retningslinjer for personvern.
3.10. Logg inn med Apple («Logg inn med Apple»)
Selskapet ABOUT YOU gir brukeren muligheten til å registrere seg for tjenesten med sin Apple-ID ("Registrer deg med Apple"). Denne registrerings funksjonen er en tjeneste fra Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple“). Ytterligere registrering hos selskapet ABOUT YOU er ikke påkrevd.
For påloggingen blir brukeren omdirigert til Apple-nettstedet. Her kan brukeren logge inn med bruker dataene. Dette innebærer å koble brukerens Apple-ID og tjenesten vår. Brukeren kan velge å bruke enten e-postadressen som er lagret hos Apple ("Del e-postadresse") eller en pseudonymisert e-postadresse ("Skjul e-postadressen min"). Hvis brukeren velger "Del e-postadresse", vil bedriften ABOUT YOU motta e-postadressen og navnet som er knyttet til Apple-ID-en. Med funksjonen "Skjul e-postadresse min" lar selskapet Apple deg registrere deg for andre tjenester utenfor Apple, for eksempel "ABOUT YOU", uten å avsløre e-postadressen som er lagret med "Apple" i klartekst. Hvis brukeren aktiverer denne funksjonen når han eller hun oppretter en ny kundekonto for selskapet "ABOUT YOU", vil selskapet Apple generere en tilfeldig e-postadresse med følgende domene
Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 a GDPR.
Du finner mer informasjon om databehandlingen til selskapet "Apple" her: retningslinjer for personvern for selskapet Apple .
3.11. Kundekonto/brukerkonto
For å tilby deg den beste komforten, tilbyr vi deg permanent lagring av dine personlige data i en passordbeskyttet kundekonto/brukerkonto.
Opprettelsen av kundekontoen er vanligvis frivillig. Hvis du oppretter en kundekonto, vil dataene dine som samles inn her, behandles på følgende grunnlag: artikkel 6 nr. 1 b GDPR. Etter at du har konfigurert en kundekonto, er det ikke nødvendig å legge inn data på nytt. I tillegg kan du når som helst se og endre dataene som er lagret om deg i kundekontoen din.
Bare hvis du ønsker å legge inn bestillinger via vår nettside/applikasjon, er det absolutt nødvendig å åpne en kundekonto for å behandle kontrakten.
I tillegg til dataene som kreves når du legger inn en bestilling, må du oppgi et passord etter eget valg for å opprette en kundekonto. Dette brukes sammen med e-postadressen din for å få tilgang til kundekontoen din. Behandle dine personlige tilgangsdata konfidensielt og, spesielt, ikke gjør dem tilgjengelige for uautoriserte tredjeparter. Vær oppmerksom på følgende: Du vil forbli innlogget automatisk selv etter at du har forlatt nettstedet vårt, med mindre du aktivt logger deg ut.
Du kan når som helst slette kundekontoen din. Vær oppmerksom på følgende: Det er ingen samtidig sletting av dataene som er synlige i kundekontoen etter bestillingen din hos oss. Dine data vil bli slettet automatisk etter utløpet av de kommersielle og skattemessige oppbevaring forpliktelsene som gjelder for oss eller de gjeldende begrensningsperiodene. Ytterligere informasjon finnes i avsnitt nummer 6. Det rettslige grunnlaget for databehandlingen er følgende: artikkel 6, nr. 1 c GDPR. Et annet rettslig grunnlag er følgende: artikkel 6, nr. 1 f GDPR. Vi har en legitim interesse i å hevde, utøve eller forsvare juridiske krav.
3.12. Kontakt
Du har muligheten til å kontakte oss på flere måter. Du kan kontakte oss via e-post, telefon, chat eller post. Hvis du kontakter oss, vil vi bruke personopplysningene dine som du frivillig oppgir i denne sammenhengen, utelukkende med det formål å kontakte deg og behandle forespørselen din.
Vi bruker Zendesk CRM-systemet til å behandle kundehenvendelser. Leverandøren er selskapet Zendesk, Inc, 1019 Market Street i San Francisco, CA 94103 USA ( „Zendesk“). Vi bruker Zendesk til å behandle henvendelsene dine raskt og effektivt. Vi har også inngått en databehandlingsavtale («Data Processing Agreement, DPA») med Zendesk. Selskapet Zendesk behandler dataene dine for henvendelser til oss utelukkende på våre vegne og uten egne formål.
Det rettslige grunnlaget for denne databehandlingen er følgende: artikkel 6 nr. 1 a og artikkel 6 nr. 1 b og artikkel 6 nr. 1 c GDPR. Et annet rettslig grunnlag er følgende: artikkel 6, nr. 1 f GDPR. Vi har en legitim interesse av å svare på henvendelser fra våre brukere som er av generell karakter og ikke er direkte relatert til et kontraktsforhold.
3.13. Betalinger
Vi behandler betalingsinformasjonen din med det formål å behandle betalingen, f.eks. når du kjøper eller bruker et produkt og/eller en tjeneste på følgende nettsted: www.aboutyou.no. Avhengig av betalingsmåten, vil vi videresende betalingsinformasjonen din til tredjeparter (f.eks. for kredittkortbetalinger til kredittkortleverandøren din).
Det rettslige grunnlaget for denne databehandlingen er følgende: artikkel 6 nr. 1 a og artikkel 6 nr. 1 b GDPR og artikkel 6 nr. 1 f GDPR.
3.13.1. Paypal
Når du betaler via PayPal, vil betalings dataene dine bli videresendt til PayPal (Europe) S .à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ("PayPal"), som en del av betalingsprosessen. Det rettslige grunnlaget for overføringen er gjennomføringen av kontrakten i henhold til artikkel 6 nr. 1 b GDPR.
PayPal forbeholder seg retten til å foreta en kredittsjekk for betalingsmetodene kredittkort via PayPal, direkte debet via PayPal eller - hvis tilbudt - "kjøp på konto" via PayPal. PayPal vil bruke resultatet av kredittsjekken om den statistiske sannsynligheten for mislighold av gjelden for å avgjøre om den respektive betalingsmåten skal tilbys. Kreditt Informasjonen kan inneholde sannsynlighetsverdier (kjent som kredittpoeng). Når poeng inkluderes i resultatene av kredittsjekken, er de basert på en vitenskapelig etablert matematisk og statistisk metode. Blant annet inkluderes adressedata i beregningen av poengsummene. Ytterligere databeskyttelse informasjon, inkludert informasjon om kredittbyråene som brukes, finnes i den retningslinjer for personvern til selskapet Paypal. PayPal fungerer som datakontrollør i henhold til databeskyttelsesloven.
3.13.2. Klarna betalingsmåter
I samarbeid med Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige ( „Klarna“), tilbyr vi følgende betalingsalternativer. Betalingen skjer til Klarna:
-
Faktura: Betalingsfristen er 30 dager fra utsendelse av varene/billetten/eller, ved andre tjenester, levering av tjenesten. Du finner de fullstendige faktureringsvilkårene for landene der denne betalingsmåten er tilgjengelig
her.
Bruk av faktura betalingsmåte krever en positiv kredittsjekk. Hvis du velger et betalingsalternativ fra Klarna, vil vi videresende dataene dine til Klarna med henblikk på adresse- og kredittsjekk som en del av kjøp initieringen og behandlingen av kjøpekontrakten. Vennligst forstå at vi bare kan tilby deg de betalingsmåtene som er tillatt basert på resultatene av kredittsjekken. Du finner mer informasjon og Klarnas tjenestevilkår her.
Dine personopplysninger vil bli behandlet av Klarna i samsvar med gjeldende databeskyttelse forskrifter og i samsvar med informasjonen i Klarnas personvernerklæring. Klarna fungerer som datakontrollør i henhold til data beskyttelsesloven.
Det rettslige grunnlaget for overføring av dine data til Klarna er gjennomføringen av kontrakten, artikkel 6 nr. 1 b GDPR.
4. Ingen forpliktelse til å oppgi data
Generelt er du ikke forpliktet til å gi oss dine personopplysninger. Imidlertid kan bruken av visse områder av våre tjenester kreve levering av personopplysninger, spesielt kjøp av varer. Hvis du ikke ønsker å gi oss de nødvendige dataene for dette, vil du dessverre ikke kunne bruke de tilsvarende områdene av tjenestene.
5. Mottakere av personopplysninger
5.1. Utlevering av data til tredjeparter
Dine data vil bare bli gitt videre av oss til tredjeparter utenfor "ABOUT YOU" hvis dette er lovlig tillatt (for eksempel fordi vi eller tredjeparten har en legitim interesse i å gi den videre, er vi juridisk forpliktet til å gi den videre eller på grunnlag av ditt samtykke).
I tillegg til tredjepartene som er nevnt i vår databeskyttelse informasjon og i vår CMP kan vi avsløre personopplysninger til en tredjepart, spesielt i følgende tilfeller:
- hvis vi er forpliktet til å gjøre det på grunnlag av juridiske krav eller ved rettskraftig offisiell eller rettslig kjennelse i enkeltsaker (overfor myndigheter);
- hvis det er en rettssak (mot domstoler eller våre advokater) eller hvis det er revisjoner (mot revisorer);
- hvis vi samarbeider med skatterådgivere;
- hvis det er straffbare handlinger til de kompetente etterforskning myndighetene;
- hvis det er et salg av virksomheten (til det overtakende foretaket).
Hvis vi videreformidler dataene dine til tredjeparter på grunnlag av ditt samtykke, kan forklaringen også finne sted når samtykket er innhentet.
5.2. Overføring til prosessorer
Som en del av behandlingen av dataene dine bruker vi såkalte databehandlere på enkelte områder. En databehandler er en fysisk eller juridisk person som behandler personopplysninger på våre vegne og på grunnlag av våre instruksjoner, der vi forblir ansvarlige for databehandlingene. Databehandlere bruker ikke dataene til egne formål, men utfører databehandlingen utelukkende for den behandlingsansvarlige.
Hvis prosessorene ikke allerede er navngitt i denne databeskyttelse informasjonen, er de spesielt følgende kategorier av prosessorer:
- IT-tjenesteleverandører (sende e-post og nyhetsbrev),
- Kundesenter (svarer på kundehenvendelser)
6. Lagringsperiode og sletting av data
Selskapet "ABOUT YOU" lagrer bare personopplysninger så lenge det er nødvendig for de formål som er angitt i denne databeskyttelsesinformasjonen, spesielt for å oppfylle våre kontraktsmessige og juridiske forpliktelser. Vi kan også lagre dine personopplysninger for andre formål hvis eller så lenge ytterligere lagring er tillatt ved lov for visse formål.
Hvis du lukker kundekontoen/brukerkontoen, sletter vi all lagret personlig informasjon. Hvis fullstendig sletting ikke er mulig eller ikke er nødvendig av juridiske årsaker, vil vi blokkere denne informasjonen. Blokkering skjer for eksempel hvis oppbevaringsforpliktelser i henhold til handels- eller skattelovgivning gjelder, for eksempel fra handelsloven (Handelsgesetzbuch, "HGB") og skatteloven (Abgabenordnung, "AO"). Her er vi forpliktet til å oppbevare denne informasjonen for skatterevisjoner og revisjoner i opptil ti år. Selv om ingen lovbestemt oppbevaringsplikt gjelder, kan vi avstå fra umiddelbar sletting i visse lovlig tillatte tilfeller. Dette gjelder for eksempel hvis den aktuelle informasjonen fortsatt kan være nødvendig for den videre behandlingen av kontrakten eller for juridisk påtale eller juridisk forsvar (for eksempel ved klager). Det relevante kriteriet for varigheten av blokkeringen er da de respektive lovbestemte begrensningsperiodene, hvoretter vi deretter sletter informasjonen. Som regel utløper foreldelsesfristen 3 år etter utgangen av det året du foretok et kjøp hos oss.
7. Mottakere utenfor EØS
Vi deler også personopplysninger med tredjeparter eller databehandlere basert i land utenfor Det europeiske økonomiske samarbeidsområdet( "EØS“). I dette tilfellet sikrer vi at mottakeren enten har et tilstrekkelig nivå av databeskyttelse eller ditt uttrykkelige samtykke før du sender det videre.
Et tilstrekkelig nivå av databeskyttelse eksisterer, for eksempel hvis EU-kommisjonen har tatt en såkalt tilstrekkelig beslutning for det respektive landet (artikkel 45 GDPR). For USA har EU-kommisjonen besluttet at et tilstrekkelig nivå av databeskyttelse eksisterer der, forutsatt at datamottakeren deltar i EU-USA-datasikkerhetsrammeverket (DPF) og har en gjeldende sertifisering for dette. I den grad mottakerne av dine personopplysninger befinner seg i USA og deltar i DPF, stoler vi derfor på denne beslutningen om tilstrekkelighet (artikkel 45 GDPR).
Alternativt etablerer vi et tilstrekkelig nivå av databeskyttelse ved å avtale med mottakerne de såkalte EU-standardkontraktsklausulene fra EU-kommisjonen (artikkel 46 GDPR). I dette tilfellet utfører vi såkalte overføringskonsekvensvurderinger og er enige med mottakeren eller iverksetter ytterligere beskyttelsestiltak etter behov. Spesielt godtar vi modul 1 i EUs standard kontraktsklausuler med mottakere som er (uavhengige) behandlingsansvarlige og modul 2 i EUs standard kontraktsklausuler med mottakere som fungerer som våre databehandlere.
Disse er tredjeparter eller databehandlere i følgende land: USA (vi stoler på "DPF"), Storbritannia (vi stoler på EU-kommisjonens beslutning om tilstrekkelighet). Du finner mer informasjon her India og Singapore. For dataoverføringer til India og Singapore har vi sikret et tilstrekkelig nivå av databeskyttelse ved å inngå EU-standardkontraktsklausuler og gjennomføre en konsekvensanalyse for overføring.
Du kan få en kopi av de spesifikt avtalte forskriftene for å sikre et tilstrekkelig nivå av databeskyttelse fra oss. Kontakt e-postadressen [email protected] eller bruk kontaktinformasjonen i
avsnitt 2.8. Dine rettigheter
8.1. Oversikt
I tillegg til retten til å tilbakekalle ditt samtykke gitt til oss, har du følgende ytterligere rettigheter hvis de respektive juridiske kravene er oppfylt::
- retten til informasjon om dine personopplysninger som er lagret av oss (artikkel 15 GDPR), spesielt kan du be om informasjon om behandlingsformålene, kategoriene av personopplysninger, kategoriene av mottakere som dataene dine er eller vil bli avslørt for, den planlagte lagringsperioden, opprinnelsen til dataene dine, hvis de ikke er samlet inn direkte fra deg;
- retten til å korrigere unøyaktige eller fullføre ufullstendige data (artikkel 16 GDPR),
- retten til å slette dataene dine lagret av oss (artikkel 17 GDPR), i den grad de gjeldende kravene er oppfylt, og spesielt ingen lovbestemte eller kontraktsmessige oppbevaringsperioder eller andre lovbestemte forpliktelser eller rettigheter til videre lagring skal overholdes av oss,
- retten til å begrense behandlingen av dataene dine (artikkel 18 GDPR), i den grad nøyaktigheten av dataene bestrides av deg (i en periode som gjør det mulig for oss å verifisere nøyaktigheten av personopplysningene); behandlingen er ulovlig, men du avviser sletting; vi trenger ikke lenger dataene, men du trenger dem for å hevde, utøve eller forsvare juridiske krav, eller du har protestert mot behandlingen i samsvar med artikkel 21 GDPR (så lenge det ennå ikke er klart om våre legitime grunner oppveier dine),
- Rett til dataportabilitet i henhold til artikkel 20 GDPR, dvs. retten, ved behandling basert på ditt samtykke (artikkel 6 nr. 1 a GDPR) eller for gjennomføring av kontrakten (artikkel 6 nr. 1 b GDPR). Denne behandlingen utføres av automatiserte prosedyrer for å få data lagret om deg overført til oss i et vanlig, maskinlesbart format, eller for å be om overføring til en annen ansvarlig person (sistnevnte i den grad dette er teknisk mulig),
Du kan hevde de ovennevnte rettighetene ved å skrive til følgende e-postadresse: [email protected].
Du kan også sende inn en klage til en tilsynsmyndighet. For dette formålet kan du spesielt kontakte tilsynsmyndigheten på ditt vanlige bosted eller arbeidsplass eller vårt hovedkontor.
8.2. Rettigheter til innvending
Du kan når som helst motsette deg behandling av dine personopplysninger for reklameformål( "reklameinnvending").
I tillegg har du rett til å protestere mot databehandling i henhold til artikkel 6 nr. 1 f GDPR. Vi vil da slutte å behandle dataene dine med mindre - i samsvar med de juridiske kravene – vi kan bevise overbevisende grunner som er verdt beskyttelse for videre behandling, som oppveier dine rettigheter, eller behandlingen tjener til å hevde, utøve eller forsvare juridiske krav.
Du kan utøve dine innvending rettigheter på [email protected].
8.3. Angrerett
I den grad vi behandler data på grunnlag av ditt samtykke, har du rett til å trekke tilbake samtykket som er gitt når som helst. Din tilbakekalling endrer ikke lovligheten av databehandlingen som utføres på grunnlag av samtykket/samtykkene før tilbakekallingen.
Generelt kan du utøve dine innvendingsrettigheter ved å skrive til følgende e-postadresse: [email protected].
Du kan når som helst trekke tilbake ditt samtykke til bruk av informasjonskapsler eller behandling av dine personopplysninger basert på dem helt eller delvis ved å endre innstillingene i vår CMP her og klikke på "Bekreft valg" eller ved å klikke på "Avvis alle". Du finner alltid vår "CMP" nederst på siden under koblingen "Preferanse Senter (Samtykke Håndtering)".
8.4. Fansider
For behandlingen av din Page Insights-informasjon sammen med Meta, har vi avtalt med Meta at Meta er hovedansvarlig for å gi deg informasjon om behandlingen av din Page Insights-informasjon og slik at du kan utøve dine databeskyttelse rettigheter (f.eks. angrerett). Ytterligere informasjon om dine databeskyttelse rettigheter i forbindelse med sideutsikt og hvordan du kan hevde dem direkte med meta, finner du her .
Hvis du hevder dine rettigheter mot selskapet ABOUT YOU, vil vi videresende forespørselen til selskapet "Meta".