I. Generelt, behandlingsansvarleg, personvernombod
1. Innleiing
Vi set pris på interessa di for nettstaden vår og tilbodet vårt. Vernet av personopplysningane dine (heretter kort kalla «opplysningar») er svært viktig for oss. Nedanfor informerer vi deg derfor grundig om kva for opplysningar som blir samla inn når du vitjar nettstaden vår og nyttar tilbodet vårt, korleis vi deretter behandlar eller brukar dei, og kva for tilleggstiltak for vern vi har gjennomført på teknisk og organisatorisk nivå.
Vi vernar om personvernet ditt og personopplysningane dine. Vi samlar inn, behandlar og brukar personopplysningane dine i samsvar med desse personvernføresegnene og gjeldande personvernlovgiving, særleg GDPR. Desse personvernføresegnene skildrar kva for personopplysningar vi samlar inn, behandlar og brukar om deg. Vi bed deg derfor lese den følgjande forklaringa nøye.
2. Namn og adresse til behandlingsansvarleg og personvernombodet
Den behandlingsansvarlege for databehandlinga på denne nettstaden er:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Telefon: +31 (0)85 3036523 E-post: info@lipa-agriculture.com
Den behandlingsansvarlege er den fysiske eller juridiske personen som åleine eller saman med andre fastset formåla med og midla for behandlinga av personopplysningar (til dømes namn, e-postadresser og liknande).
Personvernombod:
Lovpålagd personvernombod
Vi har for LIPA TECHNOLOGIE GMBH utnemnt eit personvernombod.
E-post: info@lipa-agriculture.com
3. Generell informasjon om databehandling
3.1. Omfanget av behandlinga av personopplysningar
Vi behandlar personopplysningar om brukarane våre i utgangspunktet berre i den grad det er nødvendig for å gjere ei fungerande nettside og innhaldet og tenestene våre tilgjengelege. Personopplysningar om brukarane våre blir vanlegvis berre behandla etter samtykke frå brukaren. Eit unntak gjeld når førehandsamtykke ikkje kan innhentast av praktiske grunnar, og behandlinga av opplysningane er lovleg tillaten.
3.2. Rettsleg grunnlag for behandling av personopplysningar
Når vi ber om samtykke frå den registrerte til behandling av personopplysningar, gjeld artikkel 6 nr. 1 bokstav a i EUs personvernforordning (GDPR) som rettsleg grunnlag.
Ved behandling av personopplysningar som er nødvendige for oppfylling av ein avtale der den registrerte er part, gjeld artikkel 6 nr. 1 bokstav b i GDPR som rettsleg grunnlag. Dette gjeld òg for behandlingar som er nødvendige for å setje i verk tiltak før ein avtale blir inngått.
Når behandling av personopplysningar er nødvendig for å oppfylle ei rettsleg plikt som ligg på verksemda vår, gjeld artikkel 6 nr. 1 bokstav c i GDPR som rettsleg grunnlag.
Når dei vitale interessene til den registrerte eller til ein annan fysisk person gjer behandling av personopplysningar nødvendig, gjeld artikkel 6 nr. 1 bokstav d i GDPR som rettsleg grunnlag.
Dersom behandlinga er nødvendig for å ivareta ei legitim interesse for verksemda vår eller ein tredjepart og interessene, grunnleggjande rettane og dei grunnleggjande fridomane til den registrerte ikkje veg tyngre enn denne interessa, gjeld artikkel 6 nr. 1 bokstav f i GDPR som rettsleg grunnlag for behandlinga.
3.3. Sletting av data og lagringstid
Personopplysningane til den registrerte blir sletta eller sperra så snart formålet med lagringa fell bort. Data kan òg bli lagra dersom den europeiske eller nasjonale lovgjevaren har fastsett dette i EU-forordningar, lover eller andre føresegner som den behandlingsansvarlege er underlagd. Data blir òg sperra eller sletta når ein lagringstid som er fastsett i desse føresegnene går ut, med mindre vidare lagring er nødvendig for å inngå eller oppfylle ein avtale.
3.4. Informasjon om overføring av data til USA
På nettstaden vår er det mellom anna integrert verktøy frå selskap som er etablerte i USA. Når desse verktøya er aktive, kan personopplysningane dine bli overførte til amerikanske tenarar hos dei aktuelle selskapa. Vi gjer merksam på at USA ikkje er eit trygt tredjeland i tydinga av EU-personvernlovgivinga. Amerikanske selskap er forplikta til å utlevere personopplysningar til tryggingsstyresmakter, utan at du som registrert kan gå rettsleg imot dette. Derfor kan ein ikkje utelukke at amerikanske styresmakter (til dømes etterretningstenester) behandlar, analyserer og lagrar opplysningane dine permanent på amerikanske tenarar for overvaking. Vi har ingen innverknad på desse behandlingsaktivitetane.
For overføringa til desse tredjelandene har vi avtala gyldige eigna tryggingsgarantiar med tenestetilbydarane i samsvar med artikkel 46 nr. 2 i GDPR. Ved vidare spørsmål kan du ta kontakt med personvernombodet vårt.
II. Bruk av nettstaden, informasjonskapslar, loggfiler, Google Analytics, Pardot
1. Bruk til informasjon
Når du berre vitjar nettstaden vår for å sjå informasjon, treng du i utgangspunktet ikkje oppgi personopplysningar. I så fall samlar vi berre inn og brukar dei opplysningane som nettlesaren din automatisk overfører til oss, som:
- dato og klokkeslett du ber om ei av nettsidene våre;
- nettlesartypen din;
- nettlesarinnstillingane;
- operativsystemet som blir brukt;
- sida du sist vitja;
- mengda overførte data og tilgangsstatusen (fil overført, fil ikkje funnen osv.);
- IP-adressa di.
Formål: Ved eit informasjonssøkande besøk samlar vi inn og brukar desse opplysningane berre i ikkje-personleg form. Dette skjer for å gjere det mogleg å bruke dei nettsidene du har bede om, for statistiske formål og for å forbetre nett-tilbodet vårt. Systemet må lagre IP-adressa mellombels for å kunne levere nettstaden til datamaskina til brukaren. IP-adressa til brukaren må derfor lagrast gjennom økta.
Rettsleg grunnlag for mellombels lagring av opplysningane og loggfilene er artikkel 6 nr. 1 bokstav f i GDPR.
2. Bruk av informasjonskapslar
Vi brukar informasjonskapslar på nettstaden vår. Informasjonskapslar er små tekstfiler som blir sende av nett-tenaren vår til nettlesaren din under besøket ditt, og som blir lagra av denne på datamaskina di for å kunne hentast seinare.
Etter at nettlesarøkta er over, blir dei fleste informasjonskapslane vi brukar, sletta frå datamaskina di igjen (såkalla sesjonskapslar, òg kalla mellombelse informasjonskapslar). Desse kapslane tener til å kjenne att datamaskina di medan du vitjar sida når du går frå ei nettside til ei anna, og til å fastslå når besøket ditt er over. Andre informasjonskapslar blir verande på datamaskina di og gjer det mogleg for oss eller samarbeidspartnarane våre å kjenne att nettlesaren din ved eit seinare besøk (såkalla permanente informasjonskapslar).
Via innstillingane i nettlesaren din kan du sjølv avgjere om informasjonskapslar skal få setjast og lesast. Du kan til dømes slå av lagring av informasjonskapslar heilt, avgrense det til bestemte nettsider eller stille inn nettlesaren slik at han automatisk varslar deg når ei informasjonskapsel blir sett og spør deg om reaksjon. For å kunne bruke alle funksjonane på nettstaden vår er det likevel av tekniske grunnar nødvendig å tillate dei informasjonskapslane som er nemnde ovanfor.
Vi samlar eller lagrar ikkje personopplysningar i informasjonskapslar. Vi brukar heller ikkje teknikkar som koplar informasjon frå informasjonskapslar med brukaropplysningar.
Den Rettsleg grunnlag for behandling av personopplysningar ved hjelp av informasjonskapslar er artikkel 6 nr. 1 bokstav f i GDPR.
Den Rettsleg grunnlag for behandling av personopplysningar ved hjelp av informasjonskapslar til analyseformål er, dersom brukaren har gitt samtykke til dette, artikkel 6 nr. 1 bokstav a i GDPR.
Formålet Formål med bruk av teknisk nødvendige informasjonskapslar er å gjere bruken av nettstader enklare for brukarar. Nokre funksjonar på nettstaden vår kan ikkje tilbydast utan informasjonskapslar. For dette føremålet må nettlesaren òg kunne kjennast att etter eit sideskifte.
Brukaropplysningane som blir samla inn gjennom teknisk nødvendige informasjonskapslar, blir ikkje brukte til å lage brukarprofilar.
Analysekapslar blir brukte for å forbetre kvaliteten på nettstaden vår og innhaldet i han. Med desse kapslane ser vi korleis nettstaden blir brukt og kan kontinuerleg forbetre tilbodet vårt.
Desse formåla utgjer òg vår legitime interesse i behandling av personopplysningar i medhald av artikkel 6 nr. 1 bokstav f i GDPR.
Informasjonskapslar blir lagra på datamaskina til brukaren og sende derfrå til nettstaden vår. Som brukar har du derfor òg full kontroll over bruken av informasjonskapslar. Ved å endre innstillingane i nettlesaren din kan du slå av eller avgrense overføringa av informasjonskapslar. Informasjonskapslar som allereie er lagra, kan alltid slettast. Dette kan òg skje automatisk. Dersom informasjonskapslar blir slått av for nettstaden vår, kan det henda at ikkje alle funksjonane lenger kan brukast fullt ut.
3. Bruk av Google Analytics
Denne nettsida brukar Google Analytics, ei webanalysteneste frå Google Inc. («Google»), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States («Google»).
Google Analytics brukar såkalla «cookies»: tekstfiler som blir lagra på datamaskina di og gjer det mogleg å analysere bruken din av nettsida. Informasjonen som cookien lagar om bruken din av denne nettsida, blir vanlegvis send til ein server hos Google i USA og lagra der. Dersom IP-anonymisering er aktivert på denne nettsida, blir IP-adressa di likevel forkorta av Google på førehand innanfor medlemsstatane i Den europeiske unionen eller i andre land som er part i avtalen om Det europeiske økonomiske samarbeidsområdet. Berre unntaksvis blir den fulle IP-adressa send til ein server hos Google i USA og forkorta der. På oppdrag frå drivarane av denne nettsida brukar Google denne informasjonen til å analysere bruken din av nettsida, setje saman rapportar om aktivitetane på nettsida og levere andre tenester knytte til bruk av nettside og internett til nettstadsdrivaren. IP-adressa som nettlesaren din sender vidare i samband med Google Analytics, blir ikkje slått saman med andre data frå Google. Du kan hindre at cookies blir lagra gjennom innstillingane i nettlesarprogramvara di. Vi viser til at du då kanskje ikkje kan bruke alle funksjonane på denne nettsida fullt ut. Du kan òg hindre at Google samlar inn og behandlar dei dataa som cookien lagar om bruken din av nettsida (inkludert IP-adressa di) ved å laste ned og installere nettlesartillegget via følgjande lenkje: http://tools.google.com/dlpage/gaoptout?hl=de.
Vi viser til at IP-adresser på denne nettsida berre blir vidarebehandla i forkorta form for å utelukke direkte personidentifisering, sidan vi brukar Google Analytics med utvidinga «_anonymizeIp()».
Bruk av annonsefunksjonane i Google Analytics
I tillegg til standardkonfigurasjonen av Google Analytics brukar denne nettsida òg funksjonar i Google Analytics som støttar interessebaserte og nettlesingsbaserte annonsar. Google Analytics brukar i denne samanhengen ein tredjepartscookie, DoubleClick, til å analysere data om nettlesingsåtferda til brukarar på ulike nettsider. Desse dataa gjer det mogleg å trekkje statistiske slutningar om demografiske kjenneteikn og interesser hos nettstadsbrukarar.
Vi understrekar at vi ikkje kan sjå data om einskilde brukarar, og at dei statistiske dataa vi brukar ikkje kan sporast attende til bestemte brukarar.
Nokre vitjande på nettsida vår får vist annonsene våre på andre nettsider etter at dei har vitja oss. Denne forma for annonsering blir kalla remarketing eller retargeting. Dersom du ønskjer å gjere innvending mot desse annonsane, rår vi deg til å bruke ein av moglegheitene nemnde ovanfor for å slå av sporing av nettsider. Google tilbyr deg òg å sjølv administrere cookies for annonsepreferansar: http://www.google.de/intl/de/policies/technologies/ads/.
4. Pardot
Vi brukar på nettsidene våre Pardot Marketing Automation System («Pardot MAS») frå Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA («Pardot»). Pardot er spesialisert programvare for registrering og analyse av bruken av ei nettside frå vitjande. I den grad Pardot LLC behandlar personopplysningar, skjer dette utelukkande på oppdrag frå oss og i samsvar med instruksane våre. Med ein separat avtale med Pardot LLC har vi sikra at Pardot LLC etterlever GDPR i samsvar med artikkel 46 GDPR.
Formål: Når du vitjar nettsida vår, registrerer Pardot MAS klikkstien din og lagar på grunnlag av dette ein individuell brukarprofil under eit pseudonym. Til dette blir det brukt cookies som gjer nettlesaren din attkjenneleg. Dersom du ved fyrste vitjinga di samtykker via stadfesting i cookiebanneret eller ved vidare bruk av nettsida vår, samtykker du òg i cookies frå Pardot.
Lagringstid: Dataa blir sletta så snart dei ikkje lenger er nødvendige for registreringsføremåla våre.
Moglegheit for innvending og sletting: Cookies blir lagra på datamaskina til brukaren og sende derfrå til nettsida vår. Som brukar har du derfor òg full kontroll over bruken av cookies. Ved å endre innstillingane i internettlesaren din kan du slå av eller avgrense overføringa av cookies. Allereie lagra cookies kan alltid slettast. Dette kan òg skje automatisk. I tillegg kan du når som helst slå av opprettinga av pseudonymiserte brukarprofilar ved å stille inn nettlesaren din slik at cookies frå domenet «pardot.com» ikkje blir aksepterte. Dersom cookies blir slått av for nettsida vår, er det mogleg at ikkje alle funksjonar lenger kan nyttast fullt ut.
Det rettslege grunnlaget for behandling av personopplysningar ved hjelp av cookies er artikkel 6 nr. 1 bokstav f i GDPR.
Nettsida vår brukar cookietykkssteknologien til OneTrust, LLC, med to hovudkontor i USA og England: Atlanta, GA, USA (co-headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, og London, England (co-headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (heretter «OneTrust»). Med dette ber vi om samtykket ditt til å lagre visse cookies på eininga di og dokumenterer dette i samsvar med personvernreglane.
Når du vitjar nettsida vår, blir det lagra ein OneTrust-cookie i nettlesaren din for å kunne knyte samtykka dine eller tilbaketrekkinga av dei til deg. Dataa som blir samla inn på denne måten, blir lagra til du ber oss slette dei, du sjølv slettar cookien frå tilbydaren av samtykkestyraren, eller føremålet med datalagringa fell bort. Obligatoriske lovfesta lagringsfristar gjeld framleis.
OneTrust blir brukt for å hente inn det lovpålagde samtykket til bruk av cookies. Det rettslege grunnlaget for dette er artikkel 6 nr. 1 første setning bokstav c i GDPR.
Vi har inngått ein databehandlaravtale med OneTrust. Dette er ein lovpålagd avtale som sikrar at OneTrust behandlar personopplysningane til nettstadsbrukarane våre utelukkande i samsvar med instruksane våre og med omsyn til GDPR.
III. Bruk av tenester
Dersom du ønskjer å bruke tenester som vi tilbyr på nettsida vår, som (1) å bestille katalogar, brosjyrar og kundemagasin, (2) å be om eit nyheitsbrev, (3) å registrere TRILUX-produkt og forlenge produktgarantien eller sende inn ei klage, eller (4) å melde deg på arrangement frå TRILUX Akademie, må du oppgje fleire opplysningar. Dette er opplysningane som er nødvendige for å handtere den aktuelle førespurnaden. Dei naudsynte opplysningane, føremålet med bruken, det rettslege grunnlaget og ei eventuell nødvendig vidaresending til tredjepartar blir forklart nærare nedanfor. Ytterlegare opplysningar kan du gi frivillig; dei er merkte som slike.
1. Bestilling av katalogar, brosjyrar og kundemagasin
Postadressa di når ein katalog, brosjyre eller eit kundemagasin blir sendt per post.
Formål: Opplysningane dine blir samla inn eller brukte for å handtere bestillinga av katalogar, brosjyrar og kundemagasin.
Rettsleg grunnlag: for behandling av personopplysningar er artikkel 6 nr. 1 bokstav b og/eller f i GDPR.
2. Nyheitsbrev
På nettsida vår kan du melde deg på eit gratis nyheitsbrev. Ved påmeldinga blir opplysningane frå inntastingsskjemaet overførte til oss. For å melde deg på e-postnyheitsbrevet vårt treng vi, i tillegg til samtykket ditt til databehandling, minst e-postadressa di, som nyheitsbrevet skal sendast til. I tillegg blir datoen og tidspunktet for påmeldinga registrerte.
Under påmeldinga blir du beden om samtykke til behandling av opplysningane, og det blir vist til denne personvernerklæringa.
For å sende nyheitsbrevet brukar vi den såkalla double-opt-in-prosedyren. Det tyder at vi først sender deg nyheitsbrevet etter at du har stadfesta påmeldinga di via lenkja i ein stadfestings-e-post som vi sender til deg for dette føremålet. Med dette vil vi sikre at berre du som eigar av den oppgitte e-postadressa kan melde deg på. Du må stadfeste påmeldinga di innan 5 arbeidsdagar etter at du har motteke stadfestings-e-posten; elles blir påmeldinga di automatisk sletta frå databasen vår.
I den grad vi vidareformidlar data til tredjeland, har vi teke naudsynte vernetiltak i samsvar med artikkel 46 i GDPR for denne overføringa.
Formål: Eventuelle tilleggopplysningar er frivillige og blir brukte til å tiltale deg personleg, til å tilpasse innhaldet i nyheitsbrevet og til å kunne svare på spørsmål om e-postadressa. Andre personopplysningar som blir samla inn ved påmelding, tener til å hindre misbruk av tenestene eller av e-postadressa som blir brukt.
Rettsleg grunnlag for databehandling i samband med nyheitsbrevmarknadsføring er artikkel 6 nr. 1 første ledd bokstav a i GDPR.
Varigheit av behandlinga og retten til innvending: Dataa blir sletta så snart dei ikkje lenger er nødvendige for føremålet dei blei samla inn for. E-postadressa til brukaren blir derfor lagra så lenge nyheitsbrevabonnementet er aktivt. Andre personopplysningar som blei samla inn under påmeldinga, blir som hovudregel sletta etter sju dagar.
Du kan når som helst melde deg av eit nyheitsbrev du er abonnent på hos oss. Til dette kan du sende ein vanleg e-post til info@lipa-agriculture.com eller melde deg av via lenkja nedst i nyheitsbrevet. Tilbaketrekking av samtykket påverkar ikkje lovlegheita av behandlinga som fann stad før tilbaketrekkinga på grunnlag av det samtykket. Dermed kan òg samtykket til lagring av personopplysningane som blei samla inn under påmeldinga, trekkjast tilbake.
3. Registrering av TRILUX-produkt, garantiforlenging, klagar
På nettsida vår kan du registrere deg med personopplysningar for ei garantiforlenging og melde frå om klagar og/eller garantitilfelle. Opplysningane blir førte inn i eit skjema, sende til oss og lagra. Opplysningane blir ikkje vidareformidla til tredjepartar. Under registreringa blir følgjande opplysningar samla inn:
(1)namnet ditt og e-postadressa di;
(2) IP-adressa til brukaren;
(3)dato og klokkeslett for registrering.
Formål: Opplysningane dine blir brukte til å registrere TRILUX-produktet ditt og for å forlenge produktgarantien eller handsame klagen din. Registrering av brukaren er nødvendig for å oppfylle ein avtale med brukaren eller for å setje i verk tiltak før avtalen blir inngått.
Rettsleg grunnlag er oppfylling av ein avtale der brukaren er part, eller å setje i verk tiltak før avtalen blir inngått, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordninga (GDPR).
Lagringstid, moglegheit for tilbakekalling/sletting: Opplysningane blir sletta så snart dei ikkje lenger er nødvendige for formålet dei vart samla inn for. For opplysningar som vart samla inn ved registrering for å oppfylle eller førebu ein avtale, gjeld dette så snart dei ikkje lenger er nødvendige for oppfyllinga av avtalen. Også etter at avtalen er fullført, kan det vere nødvendig å oppbevare personopplysningar om avtaleparten for å oppfylle kontraktsmessige eller lovfesta plikter.
Dersom opplysningane er nødvendige for oppfylling av ein avtale eller for tiltak før avtalen blir inngått, kan dei berre slettast tidlegare i den grad kontraktsmessige eller lovfesta plikter ikkje er til hinder for det.
4. Arrangement frå TRILUX Akademie
På nettsida vår kan du melde deg på eit arrangement i TRILUX Akademie hos TRILUX Vertrieb GmbH med personopplysningar. Opplysningane blir lagde inn i eit skjema, sende til oss og lagra. Opplysningane blir ikkje vidareformidla til tredjepartar. Under registreringa blir følgjande opplysningar samla inn:
(1)namnet ditt og e-postadressa di;
(2) IP-adressa til brukaren;
(3) dato og klokkeslett for registrering;
Formål: Opplysningane dine blir brukte til å handsame påmelding til og gjennomføring av arrangement frå TRILUX Akademie.
Rettsleg grunnlag er oppfylling av ein avtale om å organisere eit arrangement der brukaren er part, eller å setje i verk tiltak før avtalen blir inngått, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordninga (GDPR).
Lagringstid, moglegheit for tilbakekalling/sletting: Opplysningane blir sletta så snart dei ikkje lenger er nødvendige for formålet dei vart samla inn for. For opplysningar som vart samla inn ved registrering for å oppfylle eller førebu ein avtale, gjeld dette så snart dei ikkje lenger er nødvendige for oppfyllinga av avtalen. Også etter at avtalen er fullført, kan det vere nødvendig å oppbevare personopplysningar om avtaleparten for å oppfylle kontraktsmessige eller lovfesta plikter.
Databehandling ved lyd- og videokonferansar
For kommunikasjon med kundane våre bruker vi mellom anna nettbaserte møteverktøy. Nedanfor står dei enkelte verktøya vi brukar. Når du kommuniserer med oss via internett gjennom ein video- eller audiokonferanse, blir personopplysningane dine samla inn og handsama av oss og av tilbydaren av det aktuelle møteverktøyet.
Møteverktøya samlar inn alle opplysningar som du oppgir eller brukar for å nytte dei (e-postadresse og/eller telefonnummer). I tillegg handsamar verktøya varigheita av konferansen, start og slutt på deltakinga (tidspunkt), talet på deltakarar og annan «kontekstinformasjon» om kommunikasjonen (metadata).
Vidare handsamar tilbydaren av verktøyet alle tekniske opplysningar som er nødvendige for nettkommunikasjonen. Dette omfattar særleg IP-adresser, MAC-adresser, einings-ID-ar, einingstype, type og versjon av operativsystem, klientversjon, kameratype, mikrofon eller høgtalar og typen tilkopling.
Dersom innhald blir utveksla, lasta opp eller gjort tilgjengeleg på annan måte i verktøyet, blir dette òg lagra på serverane til tilbydaren. Dette omfattar særleg skyopptak, chat- og direktemeldingar, telefonsvararmeldingar, opplasta foto og videoar, filer, tavler og annan informasjon som blir delt under bruk av tenesta.
Ver merksam på at vi ikkje fullt ut kan styre korleis dei brukte verktøya handsamar opplysningar. Moglegheitene våre blir i stor grad bestemte av verksemdspolitikken til den aktuelle tilbydaren. Du finn meir informasjon om databehandlinga til møteverktøya i personvernerklæringane til dei brukte verktøya, som vi har oppgitt under denne teksten.
Formål og rettsgrunnlag
Møteverktøya blir brukte til å kommunisere med framtidige eller eksisterande avtalepartar eller for å tilby visse tenester til kundane våre (artikkel 6 nr. 1 første punktum bokstav b i personvernforordninga (GDPR)). I tillegg tener verktøya til å gjere kommunikasjonen med oss eller verksemda vår generelt enklare og raskare (rettkomen interesse i samsvar med artikkel 6 nr. 1 bokstav f i personvernforordninga (GDPR)). Dersom det er innhenta samtykke, blir dei aktuelle verktøya brukte på grunnlag av dette samtykket. Samtykket kan når som helst trekkjast tilbake for framtida.
Lagringstid
Opplysningane vi samlar inn direkte via video- og møteverktøya, blir sletta frå systema våre så snart du ber oss om sletting, trekkjer tilbake samtykket ditt til lagring eller formålet med datalagringa fell bort. Lagra informasjonskapslar blir verande på eininga di til du slettar dei. Pålagde lovfesta lagringstider gjeld framleis.
Vi har ikkje innverknad på lagringstida for opplysningar som tilbydarane av møteverktøya lagrar for eigne føremål. For nærare informasjon, ta direkte kontakt med tilbydarane av møteverktøya.
Brukte møteverktøy
Vi bruker følgjande møteverktøy:
GoToWebinar
Vi bruker GoToWebinar. Tilbydaren er LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Du finn meir informasjon om databehandlinga i personvernerklæringa til GoToWebinar: www.logmeininc.com/de/legal/privacy.
Inngåing av databehandlaravtale
Vi har inngått ein databehandlaravtale med tilbydaren av GoToWebinar og følgjer fullt ut dei strenge reglane frå dei tyske personvernstyresmaktene når vi bruker GoToWebinar.
IV. Rettane dine som registrert
Dersom personopplysningane dine blir handsama, er du ein registrert etter personvernforordninga (GDPR) og har følgjande rettar overfor den behandlingsansvarlege:
1. Rett til innsyn
Du kan be den behandlingsansvarlege om å stadfeste om vi behandlar personopplysningar om deg.
Dersom det er tilfelle, kan du be den behandlingsansvarlege om informasjon om:
(1)formåla som personopplysningane blir behandla for;
(2)kategoriane av personopplysningar som blir behandla;
(3)mottakarane eller kategoriane av mottakarar som personopplysningane om deg er eller vil bli utleverte til;
(4)den planlagde lagringstida for personopplysningane dine, eller, dersom det ikkje er mogleg å gi konkret informasjon om dette, kriteria som blir brukte for å fastsetje denne tida;
(5)eksistensen av retten til retting eller sletting av personopplysningane dine, retten til avgrensing av behandlinga frå den behandlingsansvarlege og retten til å protestere mot slik behandling;
(6)eksistensen av retten til å klage til ei tilsynsstyresmakt;
(7)all tilgjengeleg informasjon om opphavet til opplysningane når personopplysningane ikkje vart samla inn frå den registrerte;
(8)eksistensen av automatiserte avgjerder, inkludert profilering, som nemnt i artikkel 22 nr. 1 og 4 i personvernforordninga (GDPR), og — minst i desse tilfella — nyttig informasjon om den underliggjande logikken, tydinga og dei forventa konsekvensane av slik behandling for den registrerte.
Du har rett til å be om opplysningar om personopplysningane dine blir overførte til eit tredjeland eller ein internasjonal organisasjon. I så fall kan du be om å bli informert om dei eigna garantiane i samsvar med artikkel 46 i personvernforordninga (GDPR) med omsyn til overføringa.
2. Rett til retting
Du har rett overfor den behandlingsansvarlege til retting og/eller utfylling dersom dei behandla personopplysningane om deg er uriktige eller ufullstendige. Den behandlingsansvarlege må gjennomføre rettinga utan ugrunna opphald.
3. Rett til avgrensing av behandlinga
Under følgjande vilkår kan du be om avgrensing av behandlinga av personopplysningane dine:
(1)når du protesterer mot at personopplysningane dine er korrekte, i ein periode der den behandlingsansvarlege kan kontrollere om dei er korrekte;
(2)når behandlinga er ulovleg og du motset deg sletting av personopplysningane og i staden ber om avgrensing av bruken av dei;
(3)når den behandlingsansvarlege ikkje lenger treng personopplysningane for føremåla med behandlinga, men du treng dei for å fastsetje, gjere gjeldande eller forsvare eit rettskrav; eller
(4)når du har protestert mot behandlinga i samsvar med artikkel 21 nr. 1 i personvernforordninga (GDPR) og det enno ikkje er avgjort om dei rettkomne grunnane til den behandlingsansvarlege veg tyngre enn dine grunnar.
Dersom behandlinga av personopplysningane dine er avgrensa, kan desse opplysningane, bortsett frå lagring, berre behandlast med samtykket ditt, for å fastsetje, gjere gjeldande eller forsvare eit rettskrav, for å verne rettane til ein annan fysisk eller juridisk person, eller av viktige allmenne interesser for Unionen eller for ein medlemsstat.
Dersom behandlinga er avgrensa på grunnlag av vilkåra nemnde ovanfor, vil du bli informert av den behandlingsansvarlege før avgrensinga blir oppheva.
4. Rett til sletting
4.1. Plikt til sletting
Du kan be den behandlingsansvarlege om å slette personopplysningane dine utan ugrunna opphald. Den behandlingsansvarlege er forplikta til å slette desse opplysningane utan ugrunna opphald dersom éi av følgjande grunner gjeld:
(1)Personopplysningane dine er ikkje lenger nødvendige for formåla dei vart samla inn eller på annan måte behandla for.
(2)Du trekkjer tilbake samtykket som behandlinga bygde på i samsvar med artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a i personvernforordninga (GDPR), og det finst ikkje noko anna rettsgrunnlag for behandlinga.
(3)Du protesterer mot behandlinga i samsvar med artikkel 21 nr. 1 i personvernforordninga (GDPR), og det finst ingen tungtvegande, rettkomne grunnar for behandlinga, eller du protesterer mot behandlinga i samsvar med artikkel 21 nr. 2 i personvernforordninga (GDPR).
(4)Personopplysningane dine er behandla ulovleg.
(5)Sletting av personopplysningane dine er naudsynt for å oppfylle ei rettsleg plikt etter unionsretten eller retten i medlemsstatane som behandlingsansvarlege er underlagde.
(6)Personopplysningane dine er samla inn i samband med eit tilbod om tenester frå informasjonssamfunnet slik det er omtalt i artikkel 8 nr. 1 i personvernforordninga.
4.2. Informasjon til tredjepartar
Dersom behandlingsansvarlege har offentleggjort personopplysningane dine og er pliktige til å slette dei i samsvar med artikkel 17 nr. 1 i personvernforordninga, skal dei, med omsyn til tilgjengeleg teknologi og kostnadene ved gjennomføringa, setje i verk rimelege tiltak, også tekniske tiltak, for å informere behandlingsansvarlege som behandlar desse personopplysningane, om at du som registrert har bede om at alle lenkjer til, kopiar eller gjengivingar av desse personopplysningane blir sletta.
4.3. Unntak
Retten til sletting gjeld ikkje så langt behandlinga er naudsynt
(1)for utøving av retten til ytrings- og informasjonsfridom;
(2)for å oppfylle ei rettsleg plikt som krev behandling etter unionsretten eller retten i medlemsstatane som behandlingsansvarlege er underlagde, eller for å utføre ei oppgåve i allmenta si interesse eller utøve offentleg mynde som er lagd til behandlingsansvarlege;
(3)av omsyn til allmennhelsa i samsvar med artikkel 9 nr. 2 bokstav h og i og artikkel 9 nr. 3 i personvernforordninga;
(4)med føremål om arkivering i allmenn interesse, vitskapleg eller historisk forsking eller statistiske føremål i samsvar med artikkel 89 nr. 1 i personvernforordninga, så langt retten nemnd under a) truleg gjer det umogeleg eller i alvorleg grad hindrar å nå måla med slik behandling; eller
(5)for å etablere, gjere gjeldande eller forsvare rettskrav.
5. Rett til varsel
Dersom du har nytta retten din overfor behandlingsansvarlege til retting, sletting av personopplysningar eller avgrensing av behandling, er denne forplikta til å informere kvar mottakar som personopplysningane dine er utleverte til, om slik retting, sletting eller avgrensing, med mindre dette viser seg umogleg eller krev uforholdsmessig mykje arbeid.
Du har rett til å be behandlingsansvarlege om å informere deg om desse mottakarane.
6. Rett til dataportabilitet
Du har rett til å få personopplysningane du har gitt til behandlingsansvarlege, i eit strukturert, vanleg brukt og maskinlesbart format. Du har òg rett til å overføre desse opplysningane til ein annan behandlingsansvarleg utan å bli hindra av behandlingsansvarlege som personopplysningane er gitt til, dersom
(1)behandlinga byggjer på samtykke i samsvar med artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a i personvernforordninga, eller på ein avtale i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordninga, og
(2)behandlinga blir utført ved hjelp av automatiserte prosedyrar.
Når du utøver denne retten, har du òg rett til å be om at personopplysningane blir overførte direkte frå ein behandlingsansvarleg til ein annan, så langt dette er teknisk mogleg. Dette må ikkje krenkje rettane og fridomane til andre.
Retten til dataportabilitet gjeld ikkje for behandling av personopplysningar som er naudsynt for å utføre ei oppgåve i allmenn interesse eller utøve offentleg mynde som er lagd til behandlingsansvarlege.
7. Rett til innvending
Du har til kvar tid rett til, av grunnar som skriv seg frå din særskilde situasjon, å gjere innvending mot behandlinga av personopplysningane dine på grunnlag av artikkel 6 nr. 1 bokstav e eller f i personvernforordninga. Dette gjeld òg profilering basert på desse føresegnene.
Behandlingsansvarlege behandlar då ikkje lenger personopplysningane dine, med mindre dei kan påvise tvingande, rettsleg legitime grunnar for behandlinga som veg tyngre enn interessene, rettane og fridomane dine, eller med mindre behandlinga er nødvendig for å etablere, gjere gjeldande eller forsvare rettskrav.
Dersom personopplysningane dine blir behandla for direkte marknadsføring, har du til kvar tid rett til å gjere innvending mot behandling av personopplysningane dine for slik marknadsføring. Dette gjeld òg profilering så langt ho har samanheng med direkte marknadsføring.
Dersom du gjer innvending mot behandling for direkte marknadsføring, blir personopplysningane dine ikkje lenger behandla for desse føremåla.
Ved bruk av tenester frå informasjonssamfunnet kan du, uavhengig av direktiv 2002/58/EF, utøve retten din til innvending gjennom automatiserte prosedyrar som brukar tekniske spesifikasjonar.
8. Rett til å trekkje tilbake samtykket ditt til databehandling
Du har til kvar tid rett til å trekkje tilbake samtykket ditt til behandling av personopplysningar. Tilbaketrekkinga av samtykket ditt påverkar ikkje lovlegheita av behandlinga som fann stad før tilbaketrekkinga og som bygde på det samtykket.
9. Automatiserte individuelle avgjerder, inkludert profilering
Du har rett til ikkje å bli underlagd eit vedtak som utelukkande er basert på automatisert behandling, inkludert profilering, og som får rettsverknader for deg eller på annan måte i vesentleg grad påverkar deg. Dette gjeld ikkje dersom vedtaket
(1)er nødvendig for å inngå eller oppfylle ein avtale mellom deg og behandlingsansvarlege,
(2)er tillate etter unionsretten eller retten i medlemsstatane som behandlingsansvarlege er underlagde, og som fastset eigna tiltak for å verne rettane, fridomane og dei rettmessige interessene dine, eller
(3)byggjer på uttrykkeleg samtykke frå deg.
Slike vedtak skal likevel ikkje byggje på særlege kategoriar personopplysningar som nemnde i artikkel 9 nr. 1 i personvernforordninga, med mindre artikkel 9 nr. 2 bokstav a eller g i personvernforordninga kjem til bruk og det er sett i verk eigna tiltak for å verne rettane, fridomane og dei rettmessige interessene dine.
I tilfella nemnde under (1) og (3) skal behandlingsansvarlege setje i verk eigna tiltak for å verne rettane, fridomane og dei rettmessige interessene dine, mellom anna som eit minimum retten til menneskeleg inngriping frå behandlingsansvarlege, retten til å gje uttrykk for synspunkta dine og retten til å klage på vedtaket.
10. Rett til å klage til ein tilsynsmyndigheit
Utan at det påverkar andre høve til administrativ klage eller rettsleg prøving, har du rett til å klage til ein tilsynsmyndigheit, særleg i den medlemsstaten der du vanlegvis bur, arbeider eller der det påståtte brotet fann stad, dersom du meiner at behandlinga av personopplysningane dine er i strid med personvernforordninga.
Tilsynsmyndigheita som klagen er gjeven til, skal informere klagaren om framdrifta og resultatet av klagen, inkludert høvet til rettsleg prøving i samsvar med artikkel 78 i personvernforordninga.
V. Datavern, nettstader til tredjepartar, endringar
1. Datavern
All informasjonen du gjev oss, blir lagra på tenarar innanfor Den europeiske unionen. Diverre er overføring av informasjon via internett ikkje heilt sikker. Difor kan vi ikkje garantere tryggleiken til data som blir sende til nettstaden vår via internett. Vi vernar likevel nettstaden vår og andre system med tekniske og organisatoriske tiltak mot tap, øydelegging, tilgang, endring eller spreiing av dataa dine frå uautoriserte personar. Personopplysningane dine blir særleg krypterte hos oss under overføring. Der brukar vi kodingssystemet SSL (Secure Socket Layer) [eller TLS (Transport Layer Security)].
I tillegg set vi i verk tekniske og organisatoriske tryggingstiltak for å verne personopplysningar som har oppstått eller er innsamla, særleg mot utilsikta eller medvite manipulering, tap, øydelegging eller åtak frå uautoriserte. Tryggingstiltaka våre blir stadig forbetra i tråd med den teknologiske utviklinga.
2. Datavern og nettstader til tredjepartar
Nettstaden kan innehalde hyperlenkjer til og frå nettstader til tredjepartar. Dersom du følgjer ei hyperlenkje til ein av desse nettstadene, må du merke deg at vi ikkje kan ta ansvar eller gje garanti for innhaldet eller personvernvilkåra til tredjepartar. Kontroller dei gjeldande personvernvilkåra før du gjev personopplysningar til desse nettstadene.
3. Endringar i desse personvernvilkåra
Vi reserverer oss retten til å endre desse personvernvilkåra når som helst med verknad for framtida. Ei oppdatert utgåve er tilgjengeleg på nettstaden. Besøk nettstaden regelmessig for å halde deg informert om dei gjeldande personvernvilkåra.
Versjon av 01.09.2020