DATABESKYTTELSESERKÆRING

 

Med denne personvernerklæringen informerer vi deg som behandlingsansvarlig i henhold til bestemmelsene i forordning (EU) 2016/679 (General Data Protection Regulation - GDPR) om type, omfang og formål med behandlingen av personopplysninger i forbindelse med nettstedet vårt.

 

I. Definisjoner


«personopplysninger» enhver opplysning om en identifisert eller identifiserbar fysisk person; en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen;

«behandling» enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller på grupper av personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller enhver annen form for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring;

behandlingsansvarlig» den fysiske eller juridiske person, offentlige myndighet, institusjon eller annet organ som, alene eller sammen med andre, bestemmer formålene med og midlene for behandlingen av personopplysninger; dersom formålene med og midlene for slik behandling er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de særlige kriteriene for utpeking av denne være fastsatt i unionsretten eller medlemsstatenes nasjonale rett;

«mottaker»: en fysisk eller juridisk person, offentlig myndighet, et organ eller et annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere; disse offentlige myndighetenes behandling av disse opplysningene skal være i samsvar med gjeldende personvernregler i henhold til formålet med behandlingen;

 

II. Generell informasjon
  1. Person som er ansvarlig for databehandlingen

Storage24 Verwaltungs und Expansionsgesellschaft mbH
Ziegelwaldstraße 1
73547 Lorch
Deutschland
Telefon: +49 7172 - 2033679
E-Mail: info@storage24.de

  1. Kontaktinformasjon til selskapets personvernombud

OBSECOM GmbH
Königstr. 40
70173 Stuttgart
Deutschland
Telefon: +49 711 46 05 025-40
Telefax: +49 711 46 05 025-49
E-Mail: storage24@obsecom.eu
Webseite: https://www.obsecom.eu

  1. Juridisk grunnlag

Vi behandler personopplysninger på grunnlag av minst ett av følgende rettslige grunnlag:

  • Samtykke fra den registrerte til behandling av personopplysninger om ham eller henne for ett eller flere spesifikke formål (art. 6, paragraf 1, setning 1, bokstav a i GDPR);
  • oppfyllelse av en kontrakt med den registrerte eller for gjennomføring av tiltak før kontraktsinngåelse som er truffet på anmodning fra den registrerte (art. 6 nr. 1, 1. setning, bokstav b i GDPR);
  • oppfyllelse av en rettslig forpliktelse som vi er underlagt (art. 6 nr. 1, setning 1, bokstav c i GDPR);
  • beskyttelse av den registrertes eller en annen fysisk persons vitale interesser (art. 6 nr. 1, setning 1, bokstav d i GDPR);
  • beskyttelse av våre eller en tredjeparts legitime interesser (art. 6 nr. 1, setning 1, bokstav f i GDPR)

I denne personvernerklæringen henviser vi nedenfor til de respektive rettslige grunnlagene for de enkelte behandlingsoperasjonene.

  1. Utlevering av opplysninger til mottakere

Vi utleverer kun personopplysninger til mottakere (databehandlere eller andre tredjeparter) i den grad det er nødvendig, og kun under ett av følgende vilkår:

  • Den registrerte har samtykket til utleveringen;
  • Utleveringen tjener til å oppfylle kontraktsmessige forpliktelser eller tiltak før kontraktsinngåelse på forespørsel fra den registrerte;
  • Vi er rettslig forpliktet til å utlevere opplysningene;
  • Utleveringen er basert på våre eller en tredjeparts legitime interesser.
  1. Tredjeland

Overføring av personopplysninger til et land eller en internasjonal organisasjon utenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS) er kun underlagt juridiske eller kontraktsmessige tillatelser i samsvar med kravene i art. 44 ff. GDPR. Dette betyr at det foreligger en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen i henhold til art. 45 GDPR for det aktuelle landet, egnede garantier for databeskyttelse i henhold til art. 46 GDPR eller bindende interne databeskyttelsesbestemmelser i henhold til art. 47 GDPR. I enkelte tilfeller kan dataoverføring tillates på grunnlag av et unntak i art. 49 GDPR.

Vi kan ha integrerte eksterne tjenester på nettstedet vårt hvis leverandører er basert i USA. Hvis disse tjenestene er aktive, samles det inn personopplysninger i forbindelse med levering av den respektive tjenesten, og disse kan overføres til servere i USA og lagres der. EU-domstolen anser USA for å være et land med et utilstrekkelig nivå av databeskyttelse. Når data overføres til USA, er det en grunnleggende risiko for at amerikanske myndigheter kan få tilgang til disse dataene og bruke dem til kontroll- og overvåkingsformål uten at dette blir kommunisert, og uten at det finnes noen rettsmidler mot dette.

  1. Rettighetene til de registrerte

Som registrert har du følgende rettigheter:

  • I samsvar med art. 15 i GDPR kan du be om informasjon om personopplysningene dine som behandles av oss; du kan også be om informasjon om formålene med behandlingen, kategoriene av personopplysninger som behandles, mottakerne eller kategoriene av mottakere som opplysningene dine har blitt eller vil bli utlevert til, den planlagte lagringsperioden eller kriteriene for fastsettelse av lagringsperioden, opprinnelsen til opplysningene dine, hvis disse ikke har blitt samlet inn fra deg, eksistensen av automatiserte avgjørelser, inkludert profilering, og, hvis det er aktuelt, meningsfull informasjon om detaljer som logikk, omfang og virkninger, eksistensen av en rett til retting eller sletting av personopplysninger som gjelder deg, retten til begrensning av behandlingen og retten til å protestere mot slik behandling. eksistensen av automatiserte avgjørelser, inkludert profilering og, der det er aktuelt, meningsfull informasjon om logikken, omfanget og virkningen, eksistensen av retten til retting eller sletting av personopplysninger om deg, retten til begrensning av behandlingen eller til å protestere mot slik behandling, eksistensen av retten til å sende inn en klage til en tilsynsmyndighet; til slutt har du rett til å få informasjon om hvorvidt personopplysninger er overført til et tredjeland eller til en internasjonal organisasjon, og, hvis det er tilfelle, om de egnede sikkerhetstiltakene knyttet til overføringen;
  • I samsvar med art. 16 GDPR kan du be om umiddelbar korrigering av uriktige eller utfyllende personopplysninger som er lagret av oss;
  • I samsvar med art. 17 i GDPR kan du be om sletting av personopplysningene dine som er lagret hos oss, med mindre behandlingen er nødvendig for å utøve retten til ytrings- og informasjonsfrihet, for å oppfylle en rettslig forpliktelse, av hensyn til allmennhetens interesse eller for å gjøre gjeldende, utøve eller forsvare rettskrav;
  • I samsvar med art. 18 GDPR kan du be om begrensning av behandlingen av personopplysningene dine hvis du bestrider nøyaktigheten av opplysningene, hvis behandlingen er ulovlig, men du nekter å slette dem og vi ikke lenger trenger opplysningene, hvis du ikke lenger trenger opplysningene for å gjøre gjeldende, utøve eller forsvare rettskrav, eller hvis du har gjort innsigelse mot behandlingen i samsvar med art. 21 GDPR, men det ennå ikke er avgjort om våre legitime grunner for å behandle opplysningene veier tyngre enn dine interesser;
  • I samsvar med art. 20 i GDPR kan du be om å få utlevert personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, eller å få dem overført til en annen behandlingsansvarlig;
  • I samsvar med art. 21 GDPR kan du protestere mot behandlingen av personopplysningene dine hvis det finnes grunner til dette som følge av din spesielle situasjon, eller hvis innsigelsen er rettet mot direkte reklame og det juridiske grunnlaget for behandlingen av personopplysningene er legitime interesser i henhold til art. 6, paragraf 1, setning 1 lit. f GDPR;
  • I samsvar med art. 7 nr. 3 GDPR kan du når som helst tilbakekalle ditt samtykke til oss. Som et resultat av dette kan vi ikke lenger fortsette databehandlingen som var basert på dette samtykket i fremtiden;
  • I samsvar med art. 77 i GDPR har du rett til å sende inn en klage til en tilsynsmyndighet, særlig i den medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen. En liste med kontaktinformasjon til personvernombudene i de føderale statene finner du på følgende lenke: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Hvis du ønsker å gjøre gjeldende de nevnte rettighetene, kan du når som helst kontakte oss eller vårt personvernombud ved hjelp av kontaktopplysningene som er oppgitt ovenfor.

  1. Sletting og begrensning av personopplysninger

Med mindre annet er fastsatt i denne personvernerklæringen i enkelttilfeller, vil personopplysninger bli slettet dersom disse opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn eller behandlet for, og slettingen ikke er i strid med lovbestemte oppbevaringsplikter. Vi sletter også personopplysninger som behandles av oss på forespørsel i henhold til art. 17 i GDPR, hvis vilkårene som er fastsatt der, er oppfylt. Hvis personopplysningene er nødvendige for andre og lovlig tillatte formål, slettes de ikke, men behandlingen av dem begrenses i henhold til art. 18 i GDPR. Ved en slik begrensning vil opplysningene ikke bli behandlet for andre formål. Dette gjelder for eksempel personopplysninger som vi må oppbevare av forretningsmessige eller skatterettslige årsaker. Dokumenter i henhold til § 257 (1) nr. 2 og 3 HGB og § 147 (1) nr. 2, 3, 5 AO lagres i 6 år, dokumenter i henhold til § 257 (1) nr. 1 og 4 HGB og § 147 (1) nr. 1, 4, 4a AO lagres i 10 år.

  1. Informasjonskapsler (cookies)

Informasjonskapsler brukes på nettstedet vårt. Informasjonskapsler er små tekstfiler som nettleseren din automatisk oppretter og lagrer på din sluttenhet (bærbar PC, nettbrett, smarttelefon, PC osv.) når du besøker nettstedet vårt. Informasjonskapsler forårsaker ingen skade på din enhet og inneholder ikke virus eller annen skadelig programvare. I informasjonskapselen lagres informasjon som i hvert enkelt tilfelle er knyttet til den spesifikke sluttenheten som brukes. Dette betyr imidlertid ikke at vi får direkte kjennskap til din identitet. Informasjonskapsler brukes hovedsakelig for å gjøre nettstedet mer brukervennlig, effektivt og sikkert.

8.1.1. Nødvendige informasjonskapsler:

Dataene som behandles av nødvendige informasjonskapsler er nødvendige for de nevnte formålene for å ivareta våre legitime interesser og tredjeparters legitime interesser i levering og drift av nettstedet vårt i samsvar med art. 6 para. 1 setning 1 lit. f DS-GVO sammenholdt med. § 25 para. 2 nr. 2 TTDSG påkrevd.

  1. a) Teknisk nødvendig

Disse informasjonskapslene er nødvendige for at nettstedet skal fungere korrekt. De muliggjør grunnleggende funksjoner som navigering på siden, tilgang til sikre områder på nettstedet eller lagring av personverninnstillingene dine. Uten disse informasjonskapslene kan ikke nettstedet brukes på riktig måte. 

Navn på 

informasjonskapsel              Leverandør Formål Varighet

__hs_opt_out

HubSpot

Lagrer fravalgsbeslutning

6 måneder

__hs_do_not_track

HubSpot

Forhindrer sporing hvis innstilt

6 måneder

__hs_initial_opt_in

HubSpot

Gjenkjenner opprinnelig samtykke

7 dager

hs_langswitcher_choice

HubSpot

Husker språkinnstillinger

2 år

__cf_bm

Cloudflare

Bot-beskyttelse, sikkerhetsformål

30 minutter

__cfruid

Cloudflare

Sikkerhetsformål for lastbalansering

Sesjon

__cfduid

Cloudflare

Klientgjenkjenning bak delt IP-adresse

30 dager

_cfuvid

Cloudflare

Informasjonskapselen _cfuvid settes når et nettsted bruker NAT-trafikk i en regel for hastighetsbegrensning, og brukes til å gjøre det mulig for Cloudflare WAF å skille mellom individuelle brukere som deler samme IP-adresse. Besøkende som ikke angir informasjonskapselen, vil sannsynligvis bli gruppert sammen og kanskje ikke få tilgang til nettstedet hvis det er mange andre besøkende med samme IP-adresse.

Sesjon

__hs_cookie_cat_pref

Hubspot

Denne informasjonskapselen brukes til å registrere hvilke kategorier en besøkende har samtykket til. Den inneholder data om de godkjente kategoriene.

6 måneder

hubspotapi-csrf

HubSpot

Beskyttelse mot forfalskning av forespørsler på tvers av nettsteder (CSRF))

1 år

csrf.app

HubSpot

Beskyttelse mot CSRF-angrep

1 år

 

  1. b) Informasjonskapsler for funksjonalitet

Disse informasjonskapslene muliggjør utvidede funksjoner og personlig tilpasning, f.eks. lagring av språkinnstillingene dine eller levering av videoer og interaktivt innhold. Informasjonskapsler fra tredjepartsleverandører som YouTube kan også settes. Uten disse informasjonskapslene kan visse funksjoner være begrenset.

Navn på 

informasjonskapsel     Leverandør   Formål                             Varighet

_gd_visitor

HubSpot

Gjenkjenning av besøkende for å analysere bruken av nettstedet

2 år

lia.anon.profile.language

HubSpot

Lagring av foretrukket språk for den anonyme brukeren

1 år

COMPASS

Google

Settes i sammenheng med innebygde YouTube-videoer eller Google-påloggingstjenester; kan brukes til brukersporing eller sesjonsstyring.

Variabel

LSOLH

Google

Ingen spesifikke opplysninger tilgjengelig

Ukjent

 

8.1.2. Informasjonskapsler for reklame og markedsføring:

Det rettslige grunnlaget for bruken av disse informasjonskapslene er ditt frivillig avgitte samtykke i samsvar med art. 6 nr. 1 pkt. 1 bokstav a GDPR.

  1. a) Analyse

Disse informasjonskapslene hjelper oss med å forstå hvordan besøkende bruker nettstedet vårt, slik at vi hele tiden kan optimalisere innhold og funksjoner. Informasjonskapsler fra tredjepartsleverandører som Google Analytics og Hotjar, Matelso Call, response IQ kan også bli brukt. Informasjonen som samles inn, analyseres vanligvis anonymt. 

     

Navn på 

informasjonskapsel

Leverandør

Formål

Varighet

hubspotutk

HubSpot

Gjenkjenning av besøkende

6 måneder

__hssc

HubSpot

Øktteller

30 minutter

__hssrc

HubSpot

Gjenkjenner nye økter

Sesjon

__hstc

HubSpot

Hovedinformasjonskapsel for sporing

6 måneder

_ga

Google Analytics

Skiller mellom brukere

2 år

_ga_*

Google Analytics

Inneholder kampanjerelatert informasjon for brukeren hvis Google Analytics- og Google Ads-kontoene er koblet sammen.

13 måneder

_gid

Google Analytics

Skiller mellom brukere

24 timer

_gat

Google Analytics

Begrensning av forespørsler

1 minutt

_gcl_au

Google Tag Manager

Informasjonskapselen plasseres av Google Tag Manager for å spore konverteringer.

3 måneder

ajs_anonymous_id

Segment

Anonymisert besøks-ID

1 år

_hjSessionUser_*

Hotjar

Settes når en bruker lander på en side for første gang. Beholder Hotjar-bruker-ID-en, som er unik for det aktuelle nettstedet. Hotjar sporer ikke brukere på tvers av ulike nettsteder.

Sikrer at data fra påfølgende besøk på samme nettsted er knyttet til samme bruker-ID.

1 år

mat_ep

Matelso

Angis når kanalvelgeren brukes. Inneholder kundens første inngangspunkt (inngangspunktet «location» og «referrer»).

1 måned

mat_tel

Matelso

Lagrer kundens bruker-ID i en informasjonskapsel. Dette avgjør hvilke(t) telefonnummer som vises for kunden.

13 måneder

_hjSession_*

Hotjar

Inneholder gjeldende sesjonsdata og sørger for at påfølgende forespørsler i sesjonsvinduet tilordnes samme sesjon.

30 minutter

 

  1. b) Markedsføring

Disse informasjonskapslene brukes til å vise deg personlig tilpasset reklame og relevant innhold. De gjør det mulig for oss og tredjepartsleverandører som Meta og LinkedIn å spore brukeratferden din på tvers av ulike nettsteder. Målet er å vise deg annonser som samsvarer med interessene dine, og som derfor er mer relevante for deg.

 

Navn på 

informasjonskapsel

Leverandør

Formål

Varighet

_fbp

Facebook

Brukersporing for annonsering

3  måneder

MUID

Microsoft/Bing

Bruker-ID for reklameformål

1 år

ajs_user_id

Segment

Brukeridentifikasjon for markedsføring

1 år

intercom-id-*

Intercom

Gjenkjenning av chat

9  måneder

intercom-session-*

Intercom

Gjenkjenning av chat-økter

1 uke

__Secure-1PAPISID

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

1 år

__Secure-1PSID

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

1 år

__Secure-1PSIDCC

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

1 år

__Secure-1PSIDTS

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

6  måneder

__Secure-3PAPISID

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

1 år

__Secure-3PSID

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

1 år

__Secure-3PSIDCC

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

6  måneder

__Secure-3PSIDTS

Google

Opprettelse av en interesseprofil for personlig tilpasset reklame

6  måneder

__Secure-ENID

Google

Forebygging av falske påloggingsforsøk

1 år

AEC

Google

Sikre at forespørsler kommer fra brukeren

6  måneder

APISID

Google

Lagring av brukerpreferanser for innebygde YouTube-videoer

1 år

DV

Google

Visning av personlig tilpasset reklame basert på nylige søk og interaksjoner

Variabel

HSID

Google

Beskyttelse mot ulike typer angrep

1 år

laboratory-anonymous-id

Unbekannt

Ingen spesifikk informasjon tilgjengelig

Ukjent

NID

Google

Visning av Google-reklame for utloggede brukere

6  måneder

SAPISID

Google

Innsamling av brukerdata for videoer som YouTube er vert for

1 år

SID

Google

Beskyttelse mot ulike typer angrep

1 år

SIDCC

Google

Lagring av informasjon om brukerens bruk av nettstedet

1 år

SOCS

Google

Lagring av brukerens samtykkestatus for informasjonskapsler

13  måneder

SSID

Google

Innsamling av brukerdata for videoer som YouTube er vert for

1 år

LithiumVisitor

HubSpot

Sporing av besøksinteraksjoner for markedsføringsformål

1 år

Visitor_Beacon

HubSpot

Sporing av besøksinteraksjoner for markedsføringsformål

1 år

ValueSurveyParticipation

HubSpot

Registrering av deltakelse i spørreundersøkelser for markedsføringsanalyser

1 år

ValueSurveyVisitorCount

HubSpot

Telling av besøkende for undersøkelsesformål

1 år

IDE

Google

Visning av personlig tilpasset reklame via Google DoubleClick

13  måneder

ar_debug

Google

Feilsøking av annonseplasseringer

1 år

datr

Facebook

Gjenkjenning av nettlesere for plattformsikkerhet og -integritet

2 år

sb

Facebook

Lagring av nettleserinformasjon for å forbedre forslag til venner

2 år

 

De fleste nettlesere godtar informasjonskapsler automatisk. Hvis du ikke ønsker dette, kan du imidlertid konfigurere nettleseren din slik at ingen informasjonskapsler lagres på sluttenheten din, eller at det alltid vises en melding før en ny informasjonskapsel opprettes. Informasjon om hvordan du fjerner informasjonskapsler i Internet Explorer/Edge, finner du på: https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies. Informasjon om hvordan du fjerner informasjonskapsler i Firefox, finner du på: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox?redirectlocale=en-US&redirectslug=delete-cookies-remove-info-websites-stored. Her kan du finne ut hvordan du fjerner informasjonskapsler i Safari: https://support.apple.com/en-gb/guide/safari/sfri11471/mac.

En generell innvending mot bruk av informasjonskapsler som brukes til markedsføring på nettet, kan også gjøres for en rekke tjenester, f.eks. på http://www.youronlinechoices.com/ eller deaktiveringssiden til nettverksannonseringsinitiativet http://optout.networkadvertising.org kan forklares. Deaktivering av informasjonskapsler kan imidlertid føre til at du ikke kan bruke alle funksjonene på nettstedet vårt.

Dette nettstedet bruker et cookie-banner for å lagre ditt samtykke til cookies. Du finner en oversikt over informasjonskapslene som brukes, nederst på hver side under Innstillinger for informasjonskapsler.


III. Individuelle behandlingsoperasjoner

  1. Hosting

For å kunne tilby nettstedet vårt bruker vi tjenester fra hostingfirmaer, for eksempel levering av webservere, lagringsplass, databasetjenester, sikkerhetstjenester og vedlikeholdstjenester. I den forbindelse behandler vi, eller vår hostingleverandør, personopplysninger om brukere av nettstedet vårt på grunnlag av våre legitime interesser i effektiv og sikker levering av denne nettjenesten i samsvar med art. 6 nr. 1 setning 1 lit. f GDPR.

  1. Tilgangsdata og loggfiler

Når du går inn på nettstedet vårt eller de enkelte sidene, sender nettleseren på enheten din automatisk informasjon til serveren til nettstedet vårt. Denne informasjonen lagres i loggfiler av oss eller vår hostingleverandør og slettes senest etter 7 dager.

Følgende informasjon lagres:

  • IP-adressen til datamaskinen som gjør forespørselen i anonymisert form;
  • Dato og klokkeslett for tilgang;
  • Navn og URL-adresse til filen som hentes;
  • Nettstedet som tilgangen ble gjort fra (henvisende URL);
  • Nettleser som brukes, og eventuelt operativsystemet på datamaskinen din;
  • Statuskoder og mengde data som er overført;
  • Navn på din tilgangsleverandør.

Disse opplysningene behandles for følgende formål:

  • Levering av nettstedet, inkludert alle funksjoner og alt innhold;
  • Sikre en problemfri tilkobling til nettstedet;
  • Sikre en komfortabel bruk av nettstedet vårt;
  • Sikre systemets sikkerhet og stabilitet;
  • Anonymisert statistisk evaluering av tilgang;
  • Optimalisering av nettstedet;
  • Utlevering til rettshåndhevende myndigheter i tilfelle ulovlig inntrenging/angrep på våre systemer;
  • Andre administrative formål.

Det rettslige grunnlaget for databehandlingen er art. 6 nr. 1, setning 1 bokstav f i GDPR. Vår berettigede interesse følger av datainnsamlingsformålene som er beskrevet ovenfor. Vi bruker under ingen omstendigheter de innsamlede opplysningene for å trekke konklusjoner om en person.

  1. Generell kontakt

Hvis du kontakter oss ved hjelp av kontaktopplysningene som er publisert på nettstedet vårt (f.eks. via e-post) og gir oss personopplysninger, vil vi bruke disse opplysningene til å behandle forespørselen din på grunnlag av art. 6 nr. 1 setning 1 lit. b GDPR, forutsatt at forespørselen din er relatert til oppfyllelsen av en kontrakt eller er nødvendig for gjennomføringen av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR og/eller vår berettigede interesse i effektiv behandling av henvendelser til oss i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR. Opplysningene forblir hos oss inntil du ber oss om å slette dem, tilbakekaller ditt samtykke til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at henvendelsen din er behandlet). Obligatoriske lovbestemmelser - særlig oppbevaringsperioder - forblir upåvirket.

  1. Kontaktskjema

Hvis du bruker kontaktskjemaet, trenger vi din e-postadresse, navn, telefonnummer og eventuelle andre kontaktopplysninger slik at vi kan komme i kontakt med deg personlig. Ytterligere informasjon kan oppgis frivillig. Databehandling med det formål å kontakte oss og svare på forespørselen din utføres i samsvar med art. 6 nr. 1 pkt. 1 bokstav a GDPR på grunnlag av ditt frivillige samtykke. Alle personopplysninger som samles inn i forbindelse med kontaktskjemaet, slettes etter at henvendelsen din er behandlet, med mindre lagring er nødvendig for dokumentasjon av andre prosesser (f.eks. etterfølgende avtaleinngåelse).

  1. Direkte e-postreklame til kunder

Dersom du er kunde hos oss og vi har mottatt din e-postadresse i forbindelse med salg av varer eller tjenester, kan vi bruke e-postadressen din til direkte markedsføring av våre egne tilsvarende varer eller tjenester. Dette gjelder kun dersom du ikke har reservert deg mot dette, og vi informerer deg tydelig om muligheten for å reservere deg ved innhenting av e-postadressen og hver gang den brukes. Det rettslige grunnlaget for behandlingen er vår berettigede interesse i direkte markedsføring i henhold til art. 6 nr. 1 bokstav f i GDPR. Vi lagrer personopplysningene dine inntil du motsetter deg databehandlingen.

  1. Kontraktsdata

I forbindelse med og med det formål å oppfylle pre-kontraktuelle tiltak og kontraktsforpliktelser via nettstedet vårt, som utføres på forespørsel fra den registrerte, behandler vi de dataene som er nødvendige for å oppfylle kontrakten av den registrerte. Dette inkluderer:

  • Opplysninger om avtalepartneren, f.eks. navn, adresse og kontaktopplysninger, eventuelle andre leverings- eller fakturaadresser eller mottakere;
  • Kontraktsdata, f.eks. kontraktsgjenstand, vilkår, kundekategori;
  • Betalingsopplysninger, f.eks. bankopplysninger, kredittkortopplysninger, betalingshistorikk.

Det rettslige grunnlaget for databehandlingen er art. 6, paragraf 1, setning 1, bokstav b i GDPR.

Opplysningene vil bare bli gitt videre til tredjeparter i den grad dette er nødvendig for å oppfylle tiltak før kontraktsinngåelse og kontraktsforpliktelser, f.eks. til banker og leverandører av betalingstjenester, kredittkortselskaper for betalingsbehandling, advokater og inkassobyråer.

  1. Matelso Call Tracking

Dette nettstedet bruker "Matelso Call Tracking". Leverandøren er matelso GmbH, Europaallee 34, 67657 Kaiserslautern, Tyskland (heretter kalt "Matelso"). Matelso lagrer og behandler informasjon om din brukeratferd på nettstedet vårt og tilordner samtalen din til oss til et bestemt reklametiltak. Hvis du ringer et telefonnummer som Matelso har aktivert for oss, blir informasjon om telefonsamtalen analysert statistisk. For dette formålet registreres følgende data for innkommende samtaler: Telefonnummer, søkeord, annonse, kampanje, medium, kilde, sidevisninger, call-to-action-hendelser, mediespill. Matelso bruker informasjonskapsler for å identifisere brukere og for å kunne analysere din bruk av nettstedet vårt. Det rettslige grunnlaget for databehandlingen er ditt frivillige samtykke i henhold til art. 6 nr. 1 pkt. 1 bokstav a) GDPR. Ytterligere informasjon om hvordan Matelso håndterer personopplysninger finner du i Matelsos personvernerklæring på: https://matelso.com/datenschutz/

 

IV. Statistikk og analyse

  1. Hotjar

Nettstedet vårt bruker analysetjenesten hotjar. Leverandøren er hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (heretter kalt «hotjar»). hotjar samler inn data om brukernes besøk på nettstedet vårt. Formålet med disse opplysningene er å sikre en behovsbasert utforming og løpende optimalisering av nettstedet vårt, å måle suksessen til markedsføringstiltak og å lage statistiske evalueringer. Det rettslige grunnlaget er våre berettigede interesser i henhold til art. 6 nr. 1 bokstav f i GDPR. Disse opplysningene kan brukes til å opprette brukerprofiler under et pseudonym. Informasjonskapsler kan brukes til dette formålet. Du kan forhindre lagring av informasjonskapsler ved å stille inn nettleserprogramvaren din i henhold til dette, men vi gjør oppmerksom på at du i så fall kanskje ikke kan bruke alle funksjonene på dette nettstedet fullt ut. Du kan når som helst reservere deg mot innsamling og lagring av data med virkning for fremtiden. Dette gjør du ved å klikke på følgende lenke og følge instruksjonene for å angi en opt-out-informasjonskapsel for datamaskinen din: https://www.hotjar.com/opt-out (opt-out).

Merk: Hvis du sletter informasjonskapslene dine, slettes også opt-out-informasjonskapselen, og det kan hende at du må aktivere den på nytt. Du finner mer informasjon om hvordan hotjar håndterer personopplysningene dine i hotjars personvernerklæring: https://www.hotjar.com/legal/policies/privacy.

  1. responseiQ

Nettstedet vårt bruker responseiQ callback-plattformen. Leverandøren er Response IQ LTD, 124 City Road, London, EC1V 2NX, Storbritannia (heretter kalt «responseiQ»). ResponseiQ tilbyr sporingsnumre for telefonsamtaler, samler inn data om innringere, for eksempel opprinnelse (Google, Facebook, organisk), besøkte sider, brukte søkeord og lokasjonsdata for innringeren, og gjør denne informasjonen tilgjengelig for tilbakeringing. Samtaler til sporingsnumre tilordnes markedsføringskilder og analyseres statistisk. Disse dataene brukes for å minimere responstiden på kundehenvendelser og dermed øke konverteringsraten på nettstedet vårt. ResponseiQ bruker informasjonskapsler for å tilby Callpack-widgeten og for å forhindre spam. Behandlingen av personopplysninger for tilbakeringingsforespørsler og statistisk evaluering av innringeratferd er basert på ditt frivillig avgitte samtykke i samsvar med art. 6 nr. 1 pkt. 1 bokstav a) GDPR. Ved bruk av responseiQ Callpack-plattformen kan personopplysninger bli overført til tredjeland utenfor EU. ResponseiQ sørger for at overføringer er underlagt passende garantier (EU-US Privacy Shield eller en standard kontraktsklausul godkjent av EU-kommisjonen) for å beskytte de registrertes personvernrettigheter. Mer informasjon om hvordan responseiQ håndterer personopplysningene dine, finner du i personvernerklæringen på: https://responseiq.com/privacy-policy

 

V. Google-tjenester

Leverandøren av følgende Google-tjenester er Google Ireland Limited (registreringsnummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland (heretter kalt «Google»).

Informasjonen som samles inn av Google i forbindelse med levering av den respektive tjenesten, kan overføres til Googles servere i USA og lagres der. Google har sluttet seg til EU/US Data Privacy Framework, har forpliktet seg til å overholde europeiske databeskyttelsesstandarder og oppfyller dermed EUs krav for å legitimere overføring av personopplysninger til USA i samsvar med art. 45 i GDPR. Informasjon om Googles frivillige forpliktelse finner du på: https://www.dataprivacyframework.gov/participant/5780.

Ytterligere informasjon om Googles behandling av personopplysninger finner du i Googles personvernerklæring på: https://business.safety.google/privacy/ und https://www.google.com/intl/de/policies/privacy/. Informasjon om Googles bruk av data til reklameformål, innstillings- og innsigelsesalternativer finner du på disse nettstedene: https://www.google.de/policies/privacy/partners/, https://www.google.de/policies/technologies/ads/, https://adssettings.google.de/.

  1. Google-tjenester som krever ditt samtykke

Det rettslige grunnlaget for bruk av følgende Google-tjenester er ditt frivillig avgitte samtykke i henhold til art. 6, 1. ledd, 1. setning, bokstav a i GDPR. Det rettslige grunnlaget for overføring av data til USA er også ditt frivillige samtykke i henhold til art. 49 nr. 1 bokstav a i GDPR.

1.1 Google Analytics

Dette nettstedet bruker Google Analytics fra Google. Google samler inn data om din bruk av dette nettstedet, din bruksatferd og blant annet informasjon om nettlesertype/versjon, operativsystem som brukes, henvisnings-URL (den tidligere besøkte siden), vertsnavnet til datamaskinen som får tilgang til nettstedet (IP-adresse), tidspunkt for serverforespørselen. Disse opplysningene brukes til å sikre at nettstedet vårt er utformet slik at det oppfyller kravene og kontinuerlig optimaliseres, til å måle suksessen til markedsføringstiltak og til å lage statistiske evalueringer. I denne sammenheng opprettes pseudonymiserte brukerprofiler, og det brukes informasjonskapsler. Bruker- og hendelsesdata slettes etter 26 måneder. Disse opplysningene kan også bli overført til tredjeparter dersom dette er lovpålagt, eller i den grad tredjeparter behandler disse dataene på vår eller Googles vegne. IP-adressen din vil under ingen omstendigheter bli sammenført med andre data fra Google. IP-adresser anonymiseres slik at de ikke kan knyttes til enkeltpersoner.

Du kan forhindre lagring av informasjonskapsler ved å endre innstillingene i nettleseren din. Vi gjør imidlertid oppmerksom på at enkelte funksjoner på dette nettstedet da kanskje ikke vil fungere fullt ut.

Du kan også forhindre at data som genereres av informasjonskapselen og som er relatert til din bruk av nettstedet (inkludert IP-adressen din) blir samlet inn og behandlet av Google, ved å laste ned og installere nettleser-pluginen som er tilgjengelig på følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de. Du kan deaktivere Google Analytics ved å klikke på følgende lenke:[<a href='javascript:gaOptout()'>Deaktiver Google Analytics</a>]. Dette vil sette en opt-out-informasjonskapsel som forhindrer fremtidig innsamling og lagring av besøksdata fra nettleseren din når du besøker dette nettstedet.Viktig: Hvis du sletter informasjonskapslene dine, vil også opt-out-informasjonskapselen bli slettet, og må eventuelt aktiveres på nytt.

 

1.2 Google Analytics Remarketing

Dette nettstedet bruker Google Analytics Remarketing. Analytics Remarketing benyttes for å vise besøkende annonser som er relatert til innholdet på tidligere besøkte nettsteder. Google bruker informasjonskapsler (cookies) for å gjenkjenne besøkende som går inn på nettsteder i Googles annonsenettverk. Tjenesten registrerer IP-adressen din, hvilke av våre nettsider du har besøkt, samt eventuelt andre data som Google trenger for å levere Analytics Remarketing. IP-adressen som overføres fra nettleseren din vil under ingen omstendigheter bli koblet sammen med andre data fra Google. Informasjonen om din bruk av dette nettstedet lagres på en server i USA. Disse opplysningene kan også bli overført til tredjeparter dersom dette er lovpålagt, eller dersom tredjeparter behandler dataene på vegne av oss eller Google. Du kan forhindre lagring av informasjonskapsler ved å endre innstillingene i nettleseren din. Vi gjør imidlertid oppmerksom på at enkelte funksjoner på dette nettstedet da kanskje ikke vil fungere fullt ut. Dersom du likevel ikke ønsker å bruke Googles remarketing-funksjon, kan du deaktivere den ved å justere innstillingene på følgende adresse http://www.google.com/settings/ads.

1.3 Google Maps

Dette nettstedet bruker Google Maps fra Google for å vise plasseringer, kartdata, terrenginformasjon eller geografiske kart. Denne tjenesten registrerer IP-adressen din, hvilke av våre nettsider du har besøkt, samt eventuelt andre data som Google trenger for å levere Maps-tjenesten (f.eks. posisjonsdata). Vi bruker denne tjenesten basert på vår berettigede interesse i å overholde lisensbetingelsene for integrering av kartdata. Informasjonen som genereres, lagres på en server i USA. Disse opplysningene kan også bli overført til tredjeparter dersom dette er lovpålagt, eller dersom tredjeparter behandler dataene på vegne av oss eller Google.

Bruksvilkårene for Google Maps finner du her: https://www.google.com/intl/de_de/help/terms_maps.html.

 

1.4 YouTube

Vårt nettsted bruker medieinnhold fra plattformen YouTube. Formålet er å vise medieinnhold fra YouTube direkte på våre nettsider. Denne tjenesten registrerer IP-adressen din og eventuelt andre data som Google trenger for YouTube. Informasjonen om din bruk av dette nettstedet lagres på en server i USA. Disse opplysningene kan også bli overført til tredjeparter dersom dette er lovpålagt, eller dersom tredjeparter behandler dataene på vegne av oss eller Google. Dersom du samtidig er innlogget på YouTube, kan Google knytte besøket på vår nettside direkte til din YouTube-konto. Hvis du ikke ønsker at Google skal kunne knytte data som samles inn via vårt nettsted til din brukerkonto hos YouTube, må du logge deg ut av YouTube før du besøker siden.

  1. Andre Google-tjenester

Det rettslige grunnlaget for bruken av følgende Google-tjenester er våre berettigede interesser i henhold til artikkel 6 nr. 1 første ledd bokstav f i personvernforordningen (GDPR). Våre berettigede interesser er spesifisert separat for hver enkelt tjeneste nedenfor.

2.1 Google Web Fonts

Dette nettstedet benytter eksterne skrifttyper fra Google, såkalte Web Fonts, for å vise tekst. Vi bruker denne tjenesten ut fra vår berettigede interesse i en vedlikeholdsfri og effektiv bruk av skrifttyper. Når du besøker nettstedet, laster nettleseren din inn de nødvendige Web Fonts i nettleserens hurtigbuffer. Hvis nettleseren din ikke støtter denne funksjonen, vil en standardskrift fra datamaskinen din bli brukt. Denne tjenesten registrerer IP-adressen din, hvilke av våre nettsider du har besøkt, samt eventuelt andre data som Google trenger for å levere Web Fonts. Informasjonen som genereres om din bruk av nettstedet, lagres på en server i USA. Disse opplysningene kan også bli overført til tredjeparter dersom dette er lovpålagt, eller dersom tredjeparter behandler dataene på vegne av oss eller Google.

2.2 reCAPTCHA

reCAPTCHA brukes for å sikre at skjemaene som tilbys, benyttes av et menneske og ikke misbrukes av maskinelle eller automatiserte programmer.
Vi benytter denne tjenesten som en del av vår berettigede interesse for sikkerheten på nettstedet vårt og for å oppdage bot-aktivitet. Tjenesten registrerer IP-adressen din og eventuelt andre data som Google trenger for reCAPTCHA.
Informasjonen som genereres om din bruk av denne nettsiden, lagres på en server i USA.
Disse opplysningene kan også bli overført til tredjeparter, dersom dette er påkrevd ved lov, eller i den grad tredjeparter behandler dataene på våre eller Googles vegne.

2.3 Google Tag Manager

Dette nettstedet bruker reCAPTCHA fra Google. reCAPTCHA brukes for å sikre at skjemaene som tilbys på nettstedet kun fylles ut av ekte personer, og ikke misbrukes av automatiserte eller maskinelle systemer. Vi bruker denne tjenesten ut fra vårt berettigede interesse i å beskytte nettstedets sikkerhet og for å oppdage bot-aktivitet. Tjenesten registrerer IP-adressen din og eventuelt andre data som Google trenger for å levere reCAPTCHA-tjenesten. Informasjonen om din bruk av dette nettstedet lagres på en server i USA. Disse opplysningene kan også bli overført til tredjeparter dersom dette er lovpålagt, eller dersom tredjeparter behandler dataene på vegne av oss eller Google.

 

VI. Lenker til sosiale medier

På vårt nettsted henviser vi med hyperkoblinger til profiler på sosiale nettverk. Når du klikker aktivt på en slik lenke, oppretter nettleseren din en direkte forbindelse til serverne til den aktuelle tilbyderen, som dermed blir informert om at du har besøkt vårt nettsted. Dersom du samtidig er logget inn på det aktuelle sosiale nettverket, kan tilbyderen knytte besøket til din brukerkonto. I denne sammenhengen kan personopplysninger også bli behandlet i USA. Mer informasjon om hvordan personopplysningene dine behandles finner du i personvernerklæringen til det aktuelle sosiale nettverket. Formålet med å lenke til våre profiler i sosiale medier er å øke synligheten til vårt nettsted. Åpningen av slike profiler skjer på bakgrunn av ditt frivillige samtykke, jf. personvernforordningen art. 6 nr. 1 første ledd bokstav a. Det rettslige grunnlaget for eventuell overføring av data til USA er også ditt uttrykkelige samtykke, jf. art. 49 nr. 1 bokstav a i personvernforordningen.

 

VII. Medieinnhold


Vi benytter i enkelte tilfeller eksternt innhold på vårt nettsted som lastes direkte fra serverne til de tilbydere som er oppført nedenfor. Formålet med å inkludere slikt innhold er å gjøre nettstedet vårt mer attraktivt for brukerne.

  1. Annet medieinnhold

Det rettslige grunnlaget for bruken av annet medieinnhold er våre berettigede interesser i henhold til artikkel 6 nr. 1 første ledd bokstav f i personvernforordningen (GDPR). Vår berettigede interesse ved bruk av eksternt innhold er å øke rekkevidden til vårt nettsted gjennom attraktivt innhold på nettet. Ytterligere berettigede interesser spesifiseres nedenfor for hvert enkelt tilfelle.

1.1 JSDELIVR

Dette nettstedet bruker innholdsleveringsnettverket (CDN) JSDELIVR. Leverandøren er Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB (heretter kalt «Volentio»). Formålet med databehandlingen er å levere statisk og dynamisk nettinnhold – som HTML-, CSS-, .js- og bildefiler – på vårt nettsted. I denne sammenhengen registreres IP-adressen din, hvilke av våre nettsider du har besøkt, samt eventuelt andre data som Volentio kan samle inn i forbindelse med forbindelsen. Det rettslige grunnlaget for behandlingen av dataene er våre berettigede interesser i henhold til artikkel 6 nr. 1 første ledd bokstav f i personvernforordningen (GDPR). Våre berettigede interesser er levering, vedlikehold og sikker drift av nettstedet vårt. Informasjonen som Volentio samler inn i forbindelse med levering av CDN-tjenesten, kan overføres til og lagres på servere utenfor EU. Mer informasjon om hvordan Volentio behandler dine personopplysninger finner du i deres personvernerklæring: https://www.jsdelivr.com/terms/privacy-policy.

1.2 Cloudflare cdnjs

Dette nettstedet bruker innholdsleveringsnettverket cdnjs. Leverandøren er Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA (heretter kalt «Cloudflare»). Formålet med databehandlingen er å levere statisk og dynamisk nettinnhold som HTML, CSS, .js og bildefiler på nettstedet vårt. I denne sammenheng registreres IP-adressen din, hvilke av våre nettsider du har besøkt og eventuelt andre opplysninger som Cloudflare kan fastslå i forbindelse med tilkoblingen. Det rettslige grunnlaget for databehandlingen er våre legitime interesser i samsvar med art. 6 nr. 1 setning 1 lit. f GDPR. Våre legitime interesser er levering, vedlikehold og sikker drift av nettstedet vårt. Informasjonen som samles inn av Cloudflare i forbindelse med levering av cdnj, kan overføres til servere i USA og lagres der. Cloudflare har sluttet seg til EU-U.S. Data Privacy Framework (EU-U.S. DPF). Overføringen av data til Cloudflare er derfor legitimert på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå i samsvar med art. 45 i GDPR. Du finner mer informasjon om hvordan Cloudflare håndterer personopplysningene dine i Cloudflares personvernerklæring på: https://www.cloudflare.com/de-de/privacypolicy/.

 

VIII. Videoovervåking

Som en del av den fast installerte videoovervåkingen tar vi opp og lagrer bilde- og videodata fra driftsområdene i våre lagerparker for å etterforske materielle skader, tyveri og innbrudd og for å overvåke sikkerheten i selskapets bygninger. Databehandlingen utføres for å ivareta våre eller en tredjeparts berettigede interesser i samsvar med art. 6 nr. 1, 1. setning, bokstav f i GDPR. De berettigede interessene som forfølges, er sikring av bevis, forebygging/oppdagelse av straffbare handlinger, beskyttelse av eiendomsrett og beskyttelse av eiendom. Vi utleverer bilde- og videodata til mottakere (politimyndigheter, juridisk rådgivning osv.) i den grad det er nødvendig for å ivareta våre eller en tredjeparts berettigede interesser. Avhengig av kameraet sletter vi bilde- og videosekvenser innen 30 dager eller når de ikke lenger er nødvendige for å avklare fakta.