I. Generelt, behandlingsansvarlig, personvernombud
1. Innledning
Vi setter pris på din interesse for nettstedet vårt og vårt tilbud. Beskyttelsen av personopplysningene dine (heretter kort kalt «opplysninger») er svært viktig for oss. Nedenfor informerer vi deg derfor utførlig om hvilke opplysninger som samles inn når du besøker nettstedet vårt og bruker vårt tilbud, hvordan vi deretter behandler eller bruker disse, og hvilke ytterligere beskyttelsestiltak vi har truffet på teknisk og organisatorisk nivå.
Vi beskytter ditt personvern og dine personopplysninger. Vi samler inn, behandler og bruker personopplysningene dine i samsvar med disse personvernreglene og gjeldende personvernlovgivning, særlig GDPR. Disse personvernreglene beskriver hvilke personopplysninger vi samler inn, behandler og bruker om deg. Vi ber deg derfor lese den følgende forklaringen nøye.
2. Navn og adresse til behandlingsansvarlig og personvernombudet
Behandlingsansvarlig for databehandlingen på dette nettstedet er:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Telefon: +31 (0)85 3036523 E-post: info@lipa-agriculture.com
Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre fastsetter formålene med og midlene for behandling av personopplysninger (for eksempel navn, e-postadresser og lignende).
Personvernombud:
Lovpålagt personvernombud
Vi har utnevnt LIPA TECHNOLOGIE GMBH et personvernombud.
E-post: info@lipa-agriculture.com
3. Generell informasjon om databehandling
3.1. Omfanget av behandlingen av personopplysninger
Vi behandler som hovedregel bare personopplysninger om brukerne våre i den grad det er nødvendig for å gjøre et fungerende nettsted samt innholdet og tjenestene våre tilgjengelige. Personopplysninger om brukerne våre behandles vanligvis bare etter samtykke fra brukeren. Et unntak gjelder når forhåndssamtykke av praktiske grunner ikke kan innhentes, og behandlingen av opplysningene er lovlig tillatt.
3.2. Rettslig grunnlag for behandling av personopplysninger
Når vi innhenter samtykke fra den registrerte til behandling av personopplysninger, gjelder artikkel 6 nr. 1 bokstav a i EUs personvernforordning (GDPR) som rettslig grunnlag.
Ved behandling av personopplysninger som er nødvendig for gjennomføring av en avtale som den registrerte er part i, gjelder artikkel 6 nr. 1 bokstav b i GDPR som rettslig grunnlag. Dette gjelder også behandlinger som er nødvendige for å iverksette tiltak før en avtale inngås.
Når behandling av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse som påhviler vårt selskap, gjelder artikkel 6 nr. 1 bokstav c i GDPR som rettslig grunnlag.
Når den registrertes eller en annen fysisk persons vitale interesser gjør behandling av personopplysninger nødvendig, gjelder artikkel 6 nr. 1 bokstav d i GDPR som rettslig grunnlag.
Hvis behandlingen er nødvendig for å ivareta en berettiget interesse til vårt selskap eller en tredjepart og den registrertes interesser, grunnleggende rettigheter og friheter ikke går foran denne interessen, gjelder artikkel 6 nr. 1 bokstav f i GDPR som rettslig grunnlag for behandlingen.
3.3. Sletting av opplysninger og lagringsperiode
Den registrertes personopplysninger slettes eller blokkeres så snart formålet med lagringen bortfaller. Opplysninger kan også lagres dersom den europeiske eller nasjonale lovgiver har fastsatt dette i EU-forordninger, lover eller andre forskrifter som behandlingsansvarlig er underlagt. Opplysninger blokkeres eller slettes også når en lagringsperiode fastsatt i slike bestemmelser utløper, med mindre videre lagring er nødvendig for å inngå eller oppfylle en avtale.
3.4. Informasjon om overføring av opplysninger til USA
På nettstedet vårt er det blant annet innebygd verktøy fra selskaper etablert i USA. Når disse verktøyene er aktive, kan personopplysningene dine overføres til selskapenes amerikanske servere. Vi gjør oppmerksom på at USA ikke er et trygt tredjeland i henhold til EUs personvernlovgivning. Amerikanske selskaper er forpliktet til å utlevere personopplysninger til sikkerhetsmyndigheter, uten at du som registrert kan gjøre dette gjeldende rettslig. Det kan derfor ikke utelukkes at amerikanske myndigheter (for eksempel etterretningstjenester) behandler, analyserer og permanent lagrer opplysningene dine på amerikanske servere for overvåkingsformål. Vi har ingen innflytelse på disse behandlingsaktivitetene.
For overføringen til disse tredjelandene har vi inngått gyldige egnede garantier med tjenesteleverandørene i samsvar med artikkel 46 nr. 2 i GDPR. Ved ytterligere spørsmål kan du kontakte vårt personvernombud.
II. Bruk av nettstedet, informasjonskapsler, loggfiler, Google Analytics, Pardot
1. Informasjonsbruk
Når du besøker nettstedet vårt utelukkende for å se informasjon, trenger du som hovedregel ikke å oppgi personopplysninger. I så fall samler og bruker vi bare de opplysningene som nettleseren din automatisk overfører til oss, for eksempel:
- dato og klokkeslett for når du ber om en av nettsidene våre;
- nettlesertypen din;
- nettleserinnstillingene;
- operativsystemet som brukes;
- siden du sist besøkte;
- mengden overførte data og tilgangsstatusen (fil overført, fil ikke funnet osv.);
- IP-adressen din.
Formål: Ved et informasjonssøkende besøk samler og bruker vi disse opplysningene utelukkende i ikke-personidentifiserbar form. Dette gjøres for å muliggjøre bruk av nettsidene du har bedt om, til statistiske formål og for å forbedre vårt nettilbud. Systemet må lagre IP-adressen midlertidig for å kunne levere nettstedet til brukerens datamaskin. Brukerens IP-adresse må derfor lagres i løpet av økten.
Rettslig grunnlag for midlertidig lagring av opplysningene og loggfilene er artikkel 6 nr. 1 bokstav f i GDPR.
2. Bruk av informasjonskapsler
Vi bruker informasjonskapsler på nettstedet vårt. Informasjonskapsler er små tekstfiler som sendes fra vår webserver til nettleseren din under besøket og lagres av denne på datamaskinen din for senere gjenhenting.
Etter at nettlesersesjonen er avsluttet, slettes de fleste informasjonskapslene vi bruker fra datamaskinen din igjen (såkalte sesjonskapsler, også kalt midlertidige informasjonskapsler). Disse informasjonskapslene brukes til å gjenkjenne datamaskinen din under besøket når du går fra en nettside til en annen, og for å kunne fastslå slutten på besøket ditt. Andre informasjonskapsler blir liggende på datamaskinen din og gjør det mulig for oss eller partnerbedriftene våre å gjenkjenne nettleseren din ved et senere besøk (såkalte permanente informasjonskapsler).
Via innstillingene i nettleseren din kan du selv bestemme om informasjonskapsler kan plasseres og leses. Du kan for eksempel slå av lagring av informasjonskapsler helt, begrense det til bestemte nettsteder eller konfigurere nettleseren slik at den automatisk informerer deg når en informasjonskapsel plasseres og ber om et svar fra deg. For å kunne bruke alle funksjonene på nettstedet vårt er det imidlertid av tekniske grunner nødvendig å tillate de ovennevnte informasjonskapslene.
Vi samler ikke inn eller lagrer personopplysninger i informasjonskapsler. Vi bruker heller ikke teknikker som kobler informasjon fra informasjonskapsler til brukerdata.
Den Rettslig grunnlag for behandling av personopplysninger ved hjelp av informasjonskapsler er artikkel 6 nr. 1 bokstav f i GDPR.
Den Rettslig grunnlag for behandling av personopplysninger ved hjelp av informasjonskapsler for analyseformål er, dersom brukeren har gitt sitt samtykke til dette, artikkel 6 nr. 1 bokstav a i GDPR.
Det Formål med bruk av teknisk nødvendige informasjonskapsler er å gjøre bruken av nettsteder enklere for brukerne. Noen funksjoner på nettstedet vårt kan ikke tilbys uten informasjonskapsler. For dette formålet må nettleseren også gjenkjennes etter et sideskift.
Brukeropplysningene som samles inn via teknisk nødvendige informasjonskapsler, brukes ikke til å opprette brukerprofiler.
Analysekapsler brukes for å forbedre kvaliteten på nettstedet vårt og innholdet i det. Med disse kapslene ser vi hvordan nettstedet brukes og kan kontinuerlig forbedre tilbudet vårt.
Disse formålene utgjør også vår berettigede interesse i behandlingen av personopplysninger i henhold til artikkel 6 nr. 1 bokstav f i GDPR.
Informasjonskapsler lagres på brukerens datamaskin og sendes derfra til nettstedet vårt. Som bruker har du derfor også full kontroll over bruken av informasjonskapsler. Ved å endre innstillingene i nettleseren din kan du deaktivere eller begrense overføringen av informasjonskapsler. Allerede lagrede informasjonskapsler kan slettes når som helst. Dette kan også skje automatisk. Hvis informasjonskapsler for nettstedet vårt deaktiveres, er det mulig at ikke alle funksjoner lenger kan brukes fullt ut.
3. Bruk av Google Analytics
Dette nettstedet bruker Google Analytics, en webanalysetjeneste fra Google Inc. («Google»), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States («Google»).
Google Analytics bruker såkalte «cookies»: tekstfiler som lagres på datamaskinen din og som gjør det mulig å analysere bruken din av nettstedet. Informasjonen som cookien genererer om bruken din av dette nettstedet, sendes vanligvis til en Google-server i USA og lagres der. Hvis IP-anonymisering er aktivert på dette nettstedet, blir IP-adressen din imidlertid på forhånd forkortet av Google innenfor medlemsstatene i Den europeiske union eller i andre land som er part i avtalen om Det europeiske økonomiske samarbeidsområdet. Bare i unntakstilfeller sendes hele IP-adressen til en Google-server i USA og forkortes der. På oppdrag fra nettstedets driftsansvarlige bruker Google denne informasjonen til å analysere bruken din av nettstedet, utarbeide rapporter om nettstedaktiviteten og levere andre tjenester knyttet til bruk av nettstedet og internett til nettstedets administrator. IP-adressen som nettleseren din overfører som ledd i Google Analytics, blir ikke sammenstilt med andre data fra Google. Du kan forhindre lagring av cookies via innstillingene i nettleserprogramvaren din. Vi gjør oppmerksom på at du da eventuelt ikke kan bruke alle funksjonene på dette nettstedet fullt ut. Du kan dessuten forhindre at Google samler inn og behandler dataene som cookien genererer om bruken din av nettstedet (inkludert IP-adressen din) ved å laste ned og installere nettleserpluginen via følgende lenke: http://tools.google.com/dlpage/gaoptout?hl=de.
Vi gjør oppmerksom på at IP-adresser på dette nettstedet utelukkende behandles videre i forkortet form for å utelukke direkte identifisering av personer, fordi vi bruker Google Analytics med utvidelsen «_anonymizeIp()».
Bruk av annonseringsfunksjonene i Google Analytics
I tillegg til standardkonfigurasjonen av Google Analytics bruker dette nettstedet også funksjoner i Google Analytics som støtter annonser basert på interesser og nettleseratferd. Google Analytics bruker da en tredjepartscookie, DoubleClick, til å analysere data om brukernes nettleseratferd på ulike nettsteder. Disse dataene kan brukes til å trekke statistiske slutninger om demografiske kjennetegn og interesser hos nettstedets brukere.
Vi understreker at vi ikke kan se data om individuelle brukere, og at de statistiske dataene vi bruker, ikke kan tilbakeføres til bestemte brukere.
Noen besøkende på nettstedet vårt får annonsene våre vist på andre nettsteder etter besøket. Denne formen for annonsering kalles remarketing eller retargeting. Hvis du ønsker å protestere mot disse annonsene, anbefaler vi at du bruker en av de nevnte mulighetene ovenfor til å slå av sporing av nettstedet. Google gir deg dessuten mulighet til selv å administrere cookies for annonsepreferanser: http://www.google.de/intl/de/policies/technologies/ads/.
4. Pardot
Vi bruker på nettstedene våre Pardot Marketing Automation System («Pardot MAS») fra Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA («Pardot»). Pardot er spesialisert programvare for registrering og analyse av besøkendes bruk av et nettsted. I den grad Pardot LLC behandler personopplysninger, skjer dette utelukkende på våre vegne og i samsvar med våre instrukser. Gjennom en separat avtale med Pardot LLC har vi sikret at Pardot LLC overholder personvernforordningen i samsvar med artikkel 46 i personvernforordningen.
Formål: Ved besøk på nettstedet vårt registrerer Pardot MAS klikkstien din og oppretter på grunnlag av dette en individuell brukerprofil under pseudonym. Til dette brukes cookies som gjør nettleseren din gjenkjennelig. Hvis du ved ditt første besøk samtykker i cookies via bekreftelse i cookie-banneret eller ved videre bruk av nettstedet vårt, samtykker du også i cookies fra Pardot.
Lagringstid: Dataene slettes så snart de ikke lenger er nødvendige for våre registreringsformål.
Mulighet til innsigelse og sletting: Cookies lagres på brukerens datamaskin og sendes derfra til nettstedet vårt. Som bruker har du derfor også full kontroll over bruken av cookies. Ved å endre innstillingene i nettleseren din kan du deaktivere eller begrense overføringen av cookies. Allerede lagrede cookies kan når som helst slettes. Dette kan også skje automatisk. I tillegg kan du når som helst deaktivere opprettelsen av pseudonymiserte brukerprofiler ved å stille inn nettleseren din slik at cookies fra domenet „pardot.com“ ikke godtas. Hvis cookies for nettstedet vårt deaktiveres, kan det hende at ikke alle funksjoner lenger kan brukes fullt ut.
Det rettslige grunnlaget for behandlingen av personopplysninger ved hjelp av cookies er artikkel 6 nr. 1 bokstav f i personvernforordningen.
Nettstedet vårt bruker OneTrust, LLC sin teknologi for cookie-samtykke, med to hovedkontorer i USA og England: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, og London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (heretter «OneTrust»). Med dette ber vi om ditt samtykke til lagring av bestemte cookies på enheten din og dokumenterer dette i samsvar med personvernreglene.
Når du besøker nettstedet vårt, lagres en OneTrust-cookie i nettleseren din for å kunne knytte samtykkene dine eller tilbakekallingen av dem til deg. Dataene som samles inn på denne måten, lagres til du ber oss om å slette dem, du selv sletter cookien fra leverandøren av samtykkebehandleren, eller formålet med datalagringen bortfaller. Obligatoriske lovbestemte lagringsfrister gjelder fortsatt.
OneTrust brukes til å innhente det lovpålagte samtykket til bruk av cookies. Det rettslige grunnlaget for dette er artikkel 6 nr. 1 første setning bokstav c i personvernforordningen.
Vi har inngått en databehandleravtale med OneTrust. Dette er en lovpålagt avtale som sikrer at OneTrust behandler personopplysningene til våre nettstedsbesøkende utelukkende i samsvar med våre instrukser og i samsvar med personvernforordningen.
III. Bruk av tjenester
Hvis du ønsker å bruke tjenester vi tilbyr på nettstedet vårt, som (1) bestilling av kataloger, brosjyrer og kundemagasiner, (2) forespørsel om nyhetsbrev, (3) registrering av TRILUX-produkter og forlengelse av produktgarantien eller innsending av klage, eller (4) påmelding til arrangementer i TRILUX Akademie, må du oppgi ytterligere data. Dette er data som er nødvendige for å behandle den aktuelle henvendelsen. Hvilke data som kreves, formålet med bruken, det rettslige grunnlaget og eventuell nødvendig overføring til tredjeparter forklares nærmere nedenfor. Ytterligere data kan du oppgi frivillig; disse er merket som sådan.
1. Bestilling av kataloger, brosjyrer og kundemagasiner
Postadressen din når en katalog, brosjyre eller et kundemagasin sendes per post.
Formål: Dataene dine samles inn eller brukes for å behandle bestillingen av kataloger, brosjyrer og kundemagasiner.
Rettslig grunnlag: det rettslige grunnlaget for behandling av personopplysninger er artikkel 6 nr. 1 bokstav b og/eller f i personvernforordningen.
2. Nyhetsbrev
På nettstedet vårt kan du melde deg på et gratis nyhetsbrev. Ved påmeldingen overføres opplysningene fra inndatafeltet til oss. For å registrere deg for e-postnyhetsbrevet vårt trenger vi, i tillegg til ditt samtykke til databehandlingen, minst e-postadressen din, som nyhetsbrevet skal sendes til. I tillegg lagres dato og klokkeslett for påmeldingen.
Under påmeldingen blir du bedt om samtykke til behandling av dataene, og det vises til denne personvernerklæringen.
For utsending av nyhetsbrevet bruker vi den såkalte double-opt-in-prosedyren. Det betyr at vi først sender deg nyhetsbrevet etter at du har bekreftet registreringen via lenken i en bekreftelses-e-post som vi sender deg for dette formålet. Slik ønsker vi å sikre at bare du som eier av den oppgitte e-postadressen kan registrere deg. Du må bekrefte registreringen innen 5 arbeidsdager etter mottak av bekreftelses-e-posten; ellers slettes registreringen automatisk fra databasen vår.
I den grad vi overfører data til tredjeland, har vi truffet egnede garantier i samsvar med artikkel 46 i personvernforordningen for denne overføringen.
Formål: Eventuelle ytterligere opplysninger er frivillige og brukes til å tiltale deg personlig, tilpasse innholdet i nyhetsbrevet og kunne svare på spørsmål om e-postadressen. Andre personopplysninger som samles inn ved påmeldingen, brukes til å forhindre misbruk av tjenestene eller av den e-postadressen som brukes.
Rettslig grunnlag for databehandling i forbindelse med nyhetsbrevmarkedsføring er artikkel 6 nr. 1 første ledd bokstav a i personvernforordningen.
Varighet av behandlingen og retten til å protestere: Dataene slettes så snart de ikke lenger er nødvendige for formålet de ble samlet inn for. E-postadressen til brukeren lagres derfor så lenge nyhetsbrevabonnementet er aktivt. Andre personopplysninger som ble samlet inn under påmeldingen, slettes vanligvis etter syv dager.
Du kan når som helst melde deg av et nyhetsbrev du har abonnert på hos oss. For dette kan du sende en vanlig e-post til info@lipa-agriculture.com eller melde deg av via lenken nederst i nyhetsbrevet. Tilbakekall av samtykket påvirker ikke lovligheten av behandlingen som fant sted før tilbakekallet på grunnlag av samtykket. Dermed kan også samtykket til lagring av personopplysningene som ble samlet inn under påmeldingen, tilbakekalles.
3. Registrering av TRILUX-produkter, garantiforlengelse, klager
På nettstedet vårt kan du registrere deg med personopplysninger for en garantiforlengelse og melde inn klager og/eller garantisaker. Dataene legges inn i et skjema, sendes til oss og lagres. Dataene videreformidles ikke til tredjeparter. Under registreringen samles følgende data inn:
(1)navnet ditt og e-postadressen din;
(2) brukerens IP-adresse;
(3)dato og klokkeslett for registreringen.
Formål: Dine opplysninger brukes til å registrere ditt TRILUX-produkt og forlenge produktgarantien eller behandle klagen din. Registrering av brukeren er nødvendig for å oppfylle en avtale med brukeren eller for å iverksette tiltak før inngåelse av en avtale.
Rettslig grunnlag er oppfyllelse av en avtale som brukeren er part i, eller iverksettelse av tiltak før inngåelse av en avtale, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen.
Lagringstid, mulighet for tilbaketrekking/sletting: Opplysningene slettes så snart de ikke lenger er nødvendige for det formålet de ble samlet inn for. For opplysninger som ble samlet inn under registreringen for å oppfylle eller forberede en avtale, er dette tilfellet så snart de ikke lenger er nødvendige for avtalens oppfyllelse. Selv etter at avtalen er avsluttet, kan det være nødvendig å oppbevare personopplysninger om avtaleparten for å oppfylle kontraktsmessige eller lovbestemte forpliktelser.
Hvis opplysningene er nødvendige for oppfyllelse av en avtale eller for tiltak før inngåelse av avtalen, kan de bare slettes tidligere i den utstrekning kontraktsmessige eller lovbestemte forpliktelser ikke er til hinder for det.
4. Arrangementer hos TRILUX Akademie
På nettstedet vårt kan du registrere deg med personopplysninger for et arrangement hos TRILUX Akademie ved TRILUX Vertrieb GmbH. Opplysningene legges inn i et skjema, sendes til oss og lagres. Opplysningene videreformidles ikke til tredjeparter. Følgende opplysninger samles inn under registreringen:
(1)navnet ditt og e-postadressen din;
(2) brukerens IP-adresse;
(3) dato og klokkeslett for registreringen;
Formål: Dine opplysninger brukes til å behandle påmeldingen til og gjennomføringen av arrangementer hos TRILUX Akademie.
Rettslig grunnlag er oppfyllelse av en avtale om å arrangere et arrangement som brukeren er part i, eller iverksettelse av tiltak før inngåelse av en avtale, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen.
Lagringstid, mulighet for tilbaketrekking/sletting: Opplysningene slettes så snart de ikke lenger er nødvendige for det formålet de ble samlet inn for. For opplysninger som ble samlet inn under registreringen for å oppfylle eller forberede en avtale, er dette tilfellet så snart de ikke lenger er nødvendige for avtalens oppfyllelse. Selv etter at avtalen er avsluttet, kan det være nødvendig å oppbevare personopplysninger om avtaleparten for å oppfylle kontraktsmessige eller lovbestemte forpliktelser.
Databehandling ved lyd- og videokonferanser
For kommunikasjon med kundene våre bruker vi blant annet nettbaserte møteverktøy. Nedenfor lister vi opp de enkelte verktøyene vi bruker. Når du kommuniserer med oss via internett gjennom en video- eller audiokonferanse, samles og behandles personopplysningene dine av oss og av leverandøren av det aktuelle møteverktøyet.
Møteverktøyene samler inn alle opplysninger du oppgir eller bruker for å benytte dem (e-postadresse og/eller telefonnummer). I tillegg behandler verktøyene varigheten av konferansen, start og slutt på deltakelsen (tidspunkter), antall deltakere og annen «kontekstinformasjon» om kommunikasjonen (metadata).
Videre behandler leverandøren av verktøyet alle tekniske opplysninger som er nødvendige for nettkommunikasjonen. Dette omfatter særlig IP-adresser, MAC-adresser, enhets-ID-er, enhetstype, type og versjon av operativsystemet, klientversjon, kameratype, mikrofon eller høyttaler og typen tilkobling.
Hvis innhold utveksles, lastes opp eller på annen måte gjøres tilgjengelig i verktøyet, lagres dette også på leverandørenes servere. Dette omfatter særlig skyopptak, chat- og direktemeldinger, talepostmeldinger, opplastede bilder og videoer, filer, tavler og annen informasjon som deles under bruk av tjenesten.
Vær oppmerksom på at vi ikke fullt ut kan bestemme hvordan de brukte verktøyene behandler opplysninger. Våre muligheter styres i stor grad av virksomhetspolitikken til den aktuelle leverandøren. Mer informasjon om databehandlingen i møteverktøyene finner du i personvernerklæringene til de brukte verktøyene, som vi har oppgitt under denne teksten.
Formål og rettslige grunnlag
Møteverktøyene brukes til å kommunisere med fremtidige eller eksisterende avtalepartnere eller til å tilby bestemte tjenester til kundene våre (artikkel 6 nr. 1 første punktum bokstav b i personvernforordningen). I tillegg skal verktøyene forenkle og fremskynde kommunikasjonen med oss eller vårt selskap generelt (berettiget interesse i henhold til artikkel 6 nr. 1 bokstav f i personvernforordningen). I den grad det er innhentet samtykke, brukes de aktuelle verktøyene på grunnlag av dette samtykket. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden.
Lagringsperiode
Opplysningene vi samler inn direkte via video- og møteverktøyene, slettes fra systemene våre så snart du ber oss om sletting, trekker tilbake samtykket ditt til lagring eller formålet med lagringen faller bort. Lagrede informasjonskapsler blir værende på enheten din til du sletter dem. Obligatoriske lovbestemte oppbevaringsfrister gjelder fortsatt.
Vi har ingen innflytelse på lagringsperioden for opplysninger som leverandørene av møteverktøyene lagrer for egne formål. Ta direkte kontakt med leverandørene av møteverktøyene for nærmere informasjon.
Brukte møteverktøy
Vi bruker følgende møteverktøy:
GoToWebinar
Vi bruker GoToWebinar. Leverandøren er LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Mer informasjon om databehandlingen finner du i personvernerklæringen for GoToWebinar: www.logmeininc.com/de/legal/privacy.
Inngåelse av en databehandleravtale
Vi har inngått en databehandleravtale med leverandøren av GoToWebinar og anvender ved bruk av GoToWebinar fullt ut de strenge kravene fra de tyske personvernmyndighetene.
IV. Dine rettigheter som registrert
Hvis personopplysningene dine behandles, er du en registrert etter personvernforordningen og har følgende rettigheter overfor behandlingsansvarlig:
1. Rett til innsyn
Du kan be den behandlingsansvarlige bekrefte om vi behandler personopplysninger om deg.
Hvis det er tilfelle, kan du be den behandlingsansvarlige om informasjon om:
(1)formålene personopplysningene behandles for;
(2)kategoriene personopplysninger som behandles;
(3)mottakerne eller kategoriene av mottakere som personopplysninger om deg er eller vil bli utlevert til;
(4)den planlagte lagringsperioden for personopplysningene dine eller, hvis konkret informasjon om dette ikke er mulig, kriteriene for å fastsette denne perioden;
(5)eksistensen av retten til retting eller sletting av personopplysningene dine, retten til begrensning av behandlingen fra den behandlingsansvarlige og retten til å protestere mot slik behandling;
(6)eksistensen av retten til å klage til en tilsynsmyndighet;
(7)all tilgjengelig informasjon om opplysningenes opprinnelse når personopplysningene ikke er samlet inn hos den registrerte;
(8)eksistensen av automatiserte avgjørelser, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4 i personvernforordningen, og — minst i disse tilfellene — nyttig informasjon om den underliggende logikken, betydningen og de forventede konsekvensene av slik behandling for den registrerte.
Du har rett til å be om hvorvidt personopplysningene dine overføres til et tredjeland eller en internasjonal organisasjon. I den forbindelse kan du be om å bli informert om de egnede garantiene i samsvar med artikkel 46 i personvernforordningen med hensyn til overføringen.
2. Rett til retting
Du har rett overfor den behandlingsansvarlige til retting og/eller utfylling når de behandlede personopplysningene om deg er uriktige eller ufullstendige. Den behandlingsansvarlige må utføre rettingen uten ugrunnet opphold.
3. Rett til begrensning av behandlingen
Under følgende vilkår kan du be om begrensning av behandlingen av personopplysningene dine:
(1)når du bestrider riktigheten av personopplysningene dine, i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere riktigheten;
(2)når behandlingen er ulovlig og du motsetter deg sletting av personopplysningene og i stedet ber om begrensning av bruken av dem;
(3)når den behandlingsansvarlige ikke lenger trenger personopplysningene til formålene med behandlingen, men du trenger dem for å etablere, gjøre gjeldende eller forsvare et rettskrav; eller
(4)når du har protestert mot behandlingen i samsvar med artikkel 21 nr. 1 i personvernforordningen og det ennå ikke er avklart om den behandlingsansvarliges berettigede grunner går foran dine grunner.
Hvis behandlingen av personopplysningene dine er begrenset, kan disse opplysningene, bortsett fra lagringen av dem, bare behandles med ditt samtykke, for å etablere, gjøre gjeldende eller forsvare et rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av tungtveiende allmenne interesser for الاتحاد eller for en medlemsstat.
Hvis behandlingen er begrenset på grunnlag av vilkårene nevnt ovenfor, vil du bli informert av den behandlingsansvarlige før begrensningen oppheves.
4. Rett til sletting
4.1. Plikt til sletting
Du kan be den behandlingsansvarlige om å slette personopplysningene dine uten ugrunnet opphold. Den behandlingsansvarlige er forpliktet til å slette disse opplysningene uten ugrunnet opphold dersom én av følgende grunner gjelder:
(1)Personopplysningene dine er ikke lenger nødvendige for formålene de ble samlet inn for eller på annen måte behandlet for.
(2)Du trekker tilbake samtykket som behandlingen var basert på i henhold til artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a i personvernforordningen, og det finnes ikke noe annet rettslig grunnlag for behandlingen.
(3)Du protesterer mot behandlingen i samsvar med artikkel 21 nr. 1 i personvernforordningen, og det foreligger ingen tvingende berettigede grunner for behandlingen, eller du protesterer mot behandlingen i samsvar med artikkel 21 nr. 2 i personvernforordningen.
(4)Personopplysningene dine er behandlet ulovlig.
(5)Sletting av dine personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse etter unionsretten eller medlemsstatenes rett som behandlingsansvarlig er underlagt.
(6)Dine personopplysninger er samlet inn i forbindelse med et tilbud om informasjonssamfunnstjenester som nevnt i artikkel 8 nr. 1 i GDPR.
4.2. Informasjon til tredjeparter
Hvis behandlingsansvarlig har offentliggjort dine personopplysninger og er forpliktet til å slette dem i samsvar med artikkel 17 nr. 1 i GDPR, skal vedkommende, med hensyn til tilgjengelig teknologi og gjennomføringskostnader, treffe rimelige tiltak, herunder tekniske tiltak, for å underrette behandlingsansvarlige som behandler disse personopplysningene om at du som registrert har bedt om at alle lenker til, kopier av eller reproduksjoner av disse personopplysningene slettes.
4.3. Unntak
Retten til sletting gjelder ikke så langt behandlingen er nødvendig
(1)for å utøve retten til ytrings- og informasjonsfrihet;
(2)for å oppfylle en rettslig forpliktelse som krever behandling etter unionsretten eller medlemsstatenes rett som behandlingsansvarlig er underlagt, eller for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som er tillagt behandlingsansvarlig;
(3)av hensyn til allmenn interesse på folkehelseområdet i samsvar med artikkel 9 nr. 2 bokstav h og i og artikkel 9 nr. 3 i GDPR;
(4)for arkivformål i allmennhetens interesse, vitenskapelig eller historisk forskning eller statistiske formål i samsvar med artikkel 89 nr. 1 i GDPR, for så vidt som retten nevnt i a) sannsynligvis gjør det umulig eller i alvorlig grad hindrer at formålene med denne behandlingen oppnås; eller
(5)for å fastsette, gjøre gjeldende eller forsvare rettskrav.
5. Rett til underretning
Hvis du overfor behandlingsansvarlig har gjort gjeldende din rett til retting, sletting eller begrensning av behandling, er vedkommende forpliktet til å informere enhver mottaker som dine personopplysninger er utlevert til, om slik retting, sletting eller begrensning, med mindre dette viser seg umulig eller krever uforholdsmessig stor innsats.
Du har rett til å be behandlingsansvarlig om å informere deg om disse mottakerne.
6. Rett til dataportabilitet
Du har rett til å motta de personopplysningene du har gitt til behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hinder fra den behandlingsansvarlige som personopplysningene ble gitt til, dersom
(1)behandlingen er basert på samtykke i samsvar med artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a i GDPR, eller på en avtale i samsvar med artikkel 6 nr. 1 bokstav b i GDPR, og
(2)behandlingen utføres ved hjelp av automatiserte prosedyrer.
Når du utøver denne retten, har du også rett til å be om at personopplysningene overføres direkte fra én behandlingsansvarlig til en annen, så langt dette er teknisk mulig. Dette skal ikke berøre andres rettigheter og friheter.
Retten til dataportabilitet gjelder ikke for behandling av personopplysninger som er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som er tillagt behandlingsansvarlig.
7. Rett til å protestere
Du har til enhver tid rett til, av grunner knyttet til din særlige situasjon, å protestere mot behandlingen av dine personopplysninger på grunnlag av artikkel 6 nr. 1 bokstav e eller f i GDPR. Dette gjelder også profilering basert på disse bestemmelsene.
Behandlingsansvarlig vil da ikke lenger behandle dine personopplysninger, med mindre vedkommende kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller med mindre behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Hvis dine personopplysninger behandles for direkte markedsføring, har du til enhver tid rett til å protestere mot behandlingen av dine personopplysninger for slik markedsføring. Dette gjelder også profilering i den grad den er knyttet til direkte markedsføring.
Hvis du protesterer mot behandling for direkte markedsføring, vil dine personopplysninger ikke lenger bli behandlet for slike formål.
I forbindelse med bruk av informasjonssamfunnstjenester kan du, uavhengig av direktiv 2002/58/EF, utøve din rett til å protestere gjennom automatiserte prosedyrer som bruker tekniske spesifikasjoner.
8. Rett til å trekke tilbake ditt samtykke til databehandling
Du har rett til når som helst å trekke tilbake ditt samtykke til behandling av personopplysninger. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen og som var basert på dette samtykket.
9. Automatisert individuell beslutningstaking, herunder profilering
Du har rett til ikke å være gjenstand for en beslutning som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkninger for deg eller på lignende måte i betydelig grad påvirker deg. Dette gjelder ikke dersom beslutningen
(1)er nødvendig for å inngå eller oppfylle en avtale mellom deg og behandlingsansvarlig,
(2)er tillatt etter unionsretten eller medlemsstatenes rett som behandlingsansvarlig er underlagt, og som fastsetter egnede tiltak for å beskytte dine rettigheter, friheter og berettigede interesser, eller
(3)bygger på ditt uttrykkelige samtykke.
Slike beslutninger må imidlertid ikke være basert på særlige kategorier personopplysninger som nevnt i artikkel 9 nr. 1 i GDPR, med mindre artikkel 9 nr. 2 bokstav a eller g i GDPR får anvendelse og egnede tiltak er truffet for å beskytte dine rettigheter, friheter og berettigede interesser.
I tilfellene nevnt i (1) og (3) skal behandlingsansvarlig treffe egnede tiltak for å beskytte dine rettigheter, friheter og berettigede interesser, herunder minst retten til menneskelig inngripen fra behandlingsansvarlig, retten til å uttrykke ditt syn og retten til å bestride beslutningen.
10. Rett til å klage til en tilsynsmyndighet
Uten at det berører andre muligheter for administrativ klage eller rettslig prøving, har du rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der du har ditt vanlige oppholdssted, der du arbeider eller der det påståtte bruddet fant sted, dersom du mener at behandlingen av dine personopplysninger strider mot GDPR.
Tilsynsmyndigheten som klagen er inngitt til, skal informere klageren om fremdriften og resultatet av klagen, herunder muligheten for rettslig prøving i samsvar med artikkel 78 i GDPR.
V. Datasikkerhet, nettsteder til tredjeparter, endringer
1. Datasikkerhet
All informasjon du gir til oss, lagres på servere innenfor Den europeiske union. Dessverre er overføring av informasjon via internett ikke fullstendig sikker. Derfor kan vi ikke garantere sikkerheten til data som overføres til nettstedet vårt via internett. Vi sikrer imidlertid nettstedet vårt og andre systemer med tekniske og organisatoriske tiltak mot tap, ødeleggelse, tilgang, endring eller spredning av dine data fra uvedkommende. Dine personopplysninger overføres spesielt kryptert hos oss. Vi bruker krypteringssystemet SSL (Secure Socket Layer) [eller TLS (Transport Layer Security)].
I tillegg iverksetter vi tekniske og organisatoriske sikkerhetstiltak for å beskytte innhentede eller innsamlede personopplysninger, særlig mot utilsiktet eller bevisst manipulering, tap, ødeleggelse eller angrep fra uvedkommende. Våre sikkerhetstiltak forbedres kontinuerlig i samsvar med den teknologiske utviklingen.
2. Personvern og nettsteder til tredjeparter
Nettstedet kan inneholde hyperlenker til og fra nettsteder til tredjeparter. Hvis du følger en hyperlenke til et av disse nettstedene, må du være oppmerksom på at vi ikke kan påta oss noe ansvar eller noen garanti for innholdet eller personvernvilkårene til tredjeparter. Kontroller de gjeldende personvernvilkårene før du gir personopplysninger til disse nettstedene.
3. Endringer i disse personvernvilkårene
Vi forbeholder oss retten til å endre disse personvernvilkårene når som helst med virkning for fremtiden. En oppdatert versjon er tilgjengelig på nettstedet. Besøk nettstedet regelmessig for å holde deg orientert om gjeldende personvernvilkår.
Versjon av 01.09.2020