VÅRE PERSONVERNREGLER Utarbeidet på 25.05.2018 Side 1 av 17
VÅRE PERSONVERNREGLER Vi setter str pris på at du viser interesse fr vår virksmhet. Persnvern har en spesielt høy priritet fr ledelsen i Den Nrske Isbilen AS (videre gså kalt "selskap", "vi", "våre"). Bruken av Internett-sidene til Den Nrske Isbilen AS er mulig uten å ppgi persnpplysninger, men hvis en persn ønsker å bruke spesielle knserntjenester via vår nettside, kan det bli nødvendig med behandling av persnpplysninger. Dersm behandling av persnpplysninger er nødvendig, g det ikke finnes ne annet lvgrunnlag fr en slik behandling, innhenter vi samtykke fra den registrerte. Behandlingen av persnpplysninger, fr eksempel navn, adresse, e-pstadresse eller telefnnummer til en registrert persn, skal alltid være i samsvar med GDPR, g i samsvar med landspesifikke persnvernfrskrifter sm gjelder fr selskapet. Ved hjelp av denne persnvernerklæringen vil vi infrmere deg m arten av, mfanget av g hensikten med persnpplysningene vi samler inn, bruker g behandler. Videre får de registrerte ved hjelp av denne persnvernerklæringen infrmasjn m sine rettigheter. Vi har bestrebet ss på å gjøre dette juridiske dkumentet så frståelig sm mulig, men hvis du bare ønsker en krt versikt ver hvedpunktene sm mfattes av disse reglene, kan du se vår persnvernerklæring. Sm behandlingsansvarlig har Den Nrske Isbilen AS iverksatt en rekke tekniske g rganisatriske tiltak fr å sikre den mest fullstendige beskyttelsen av persnpplysninger sm behandles gjennm denne nettsiden. Imidlertid kan Internett-baserte dataverføringer i prinsippet ha sikkerhetshull, så en abslutt beskyttelse kan ikke garanteres. 1. Definisjner Persnvernerklæringen til Den Nrske Isbilen AS er basert på vilkårene sm brukes i EUs persnvernsfrrdning (GDPR). Vår persnvernerklæring skal være leselig g frståelig fr allmennheten g fr våre kunder g samarbeidspartnere. Fr å sikre dette skal vi først redegjøre fr ne av terminlgien vi bruker i disse persnvernreglene (ifølge GDPR): a) Persnpplysninger Persnpplysninger betyr all infrmasjn m en identifisert eller identifiserbar fysisk persn ("den registrerte"). En identifiserbar fysisk persn er en persn sm kan identifiseres direkte eller indirekte, især ved henvisning til en identifikatr sm navn, identifikasjnsnummer, stedsdata, nline-identifikatr eller en eller flere faktrer sm er spesifikke fr den fysiske, fysilgiske, genetiske, mentale, øknmiske, kulturelle eller ssiale identiteten til den fysiske persnen. b) Den registrerte Den registrerte er en identifisert eller identifiserbar fysisk persn, hvis persnpplysninger behandles av den ansvarlige fr behandlingen. Utarbeidet på 25.05.2018 Side 2 av 17
c) Behandling Behandling er enhver perasjn eller et sett av perasjner sm utføres på persnpplysninger eller på sett med persnpplysninger, enten ved hjelp av autmatiserte midler, sm innsamling, registrering, rganisering, strukturering, lagring, tilpasning eller endring, gjenfinning, knsultasjn, bruk, utlevering ved verføring, frmidling eller på annen måte tilgjengeliggjøring, justering eller kmbinasjn, begrensning, sletting eller destruering. g) Behandlingsansvarlig eller den sm er ansvarlig fr behandlingen Behandlingsansvarlig eller den sm er ansvarlig fr behandlingen er en fysisk eller juridisk persn, ffentlig myndighet, et byrå eller et annet rgan sm alene eller i fellesskap med andre bestemmer frmålene g midlene fr behandling av persnpplysninger. I den grad frmålene g midlene fr en slik behandling bestemmes av lvene i Uninen eller medlemsstatene, kan den behandlingsansvarlige eller de spesifikke kriteriene fr utnevnelsen av denne være angitt i Uninens eller medlemsstatenes lver. h) Databehandler Databehandleren er en fysisk eller juridisk persn, ffentlig myndighet, et byrå eller annen rgan sm behandler persnpplysninger på vegne av den behandlingsansvarlige. i) Mttaker Mttakeren er en fysisk eller juridisk persn, ffentlig myndighet, et byrå eller et annet rgan sm persnpplysningene blir utlevert til, enten dette er en tredjepart eller ikke. Imidlertid skal ffentlige myndigheter ved mttak av persnpplysninger i frbindelse med en bestemt frespørsel i samsvar med Uninens eller medlemsstatenes lvgivning, ikke betraktes sm mttakere. De ffentlige myndighetenes behandling av disse pplysningene skal skje i samsvar med gjeldende persnvernregler g i henhld til frmålet med behandlingen. j) Tredjepart Tredjepart er en fysisk eller juridisk persn, ffentlig myndighet, et byrå eller rgan, med unntak av den registrerte, behandlingsansvarlig, databehandlere g persner sm etter direkte fullmakt fra den behandlingsansvarlige eller en databehandler er autrisert til å behandle persnpplysninger. k) Samtykke Samtykke fra den registrerte er en frivillig avgitt, spesifikk, infrmert g entydig indikasjn av den registrertes ønsker, hvr han eller hun i frm av et utsagn eller en tydelig, bekreftende handling tilkjennegir at de er enig i behandlingen av persnpplysninger knyttet til ham eller henne. Utarbeidet på 25.05.2018 Side 3 av 17
2. Navn g adresse til den behandlingsansvarlige Den behandlingsansvarlige i henhld til EUs persnvernsfrrdning (GDPR), andre persnvernlver sm gjelder i EUs medlemsstater g andre bestemmelser knyttet til persnvern er: Den Nrske Isbilen AS Slettebrekkdalen 11, 5303 Fllese E-pst: supprt@isbilen.n Nettside: www.isbilen.n 3. Navn g adresse til databehandleren Den behandlingsansvarlige har utpekt følgende databehandler i henhld til EUs persnvernsfrrdning (GDPR), andre persnvernlver sm gjelder i EUs medlemsstater g andre bestemmelser knyttet til persnvern: SIA "Fd Unin Management", Bauskas 180, Riga, Latvia, LV-1004. 4. Infrmasjnskapsler (ckies) Internett-sidene til Den Nrske Isbilen AS bruker infrmasjnskapsler. Infrmasjnskapsler er tekstfiler sm lagres i et datasystem via en nettleser. Mange Internett-mråder g -servere bruker infrmasjnskapsler. Mange infrmasjnskapsler innehlder en såkalt infrmasjnskapsel-id. En infrmasjnskapsel-id gir en unik identifikasjn av infrmasjnskapselen. Den består av en tegnstreng sm gjør at Internett-sider g servere kan tilrdnes til den bestemte nettleseren der infrmasjnskapselen ble ppbevart. Dermed kan besøkte Internett-mråder g servere skille den enkelte nettleseren fra andre nettlesere sm innehlder andre infrmasjnskapsler. En bestemt nettleser kan gjenkjennes g identifiseres ved hjelp av den unike infrmasjnskapsel-id-en. Gjennm bruk av infrmasjnskapsler kan Den Nrske Isbilen AS gi brukerne av dette nettstedet mer brukervennlige tjenester sm ikke ville være mulig å få til uten å legge igjen infrmasjnskapsler. Ved hjelp av en infrmasjnskapsel kan infrmasjnen g tilbudene på nettstedet vårt ptimaliseres med brukeren i tankene. Infrmasjnskapsler gjør det, sm tidligere nevnt, mulig fr ss å gjenkjenne brukerne av våre nettsider. Frmålet med denne gjenkjennelsen Utarbeidet på 25.05.2018 Side 4 av 17
er å gjøre det lettere fr brukerne å bruke nettstedet vårt. En nettstedbruker sm bruker infrmasjnskapsler, trenger fr eksempel ikke legge igjen tilgangsdata hver gang nettsiden åpnes, frdi dette ivaretas av nettstedet, g infrmasjnskapselen lagres dermed på brukerens datasystem. Et annet eksempel er infrmasjnskapselen fr en handlekurv i en nettbutikk. Nettbutikken husker varene sm en kunde har plassert i den virtuelle handlekurven ved hjelp av en infrmasjnskapsel. Den registrerte kan når sm helst hindre at det legges igjen infrmasjnskapsler via vår nettside ved hjelp av en tilsvarende innstilling i den anvendte nettleseren g kan dermed permanent hindre at det legges igjen infrmasjnskapsler. Videre kan allerede angitte infrmasjnskapsler når sm helst slettes ved hjelp av en nettleser eller andre prgrammer. Dette er mulig i alle ppulære nettlesere. Hvis den registrerte persnen deaktiverer innstillingen av infrmasjnskapsler i nettleseren, kan det skje at ikke alle funksjner på nettstedet vårt kan brukes. 5. Innsamling av generelle data g pplysninger Nettstedet til Den Nrske Isbilen AS samler inn en serie generelle data g pplysninger når en registrert persn eller et autmatisert system kaller pp nettsiden. Disse generelle dataene g pplysningene lagres i serverlggfilene. Følgende kan samles inn: (1) nettlesertyper g versjnene sm brukes, (2) perativsystemet sm brukes av tilgangssystemet, (3) nettstedet sm tilgangssystemet når vår nettside fra (såkalte henvisningssider), (4) underliggende nettsider, (5) dat g klkkeslett fr tilgang til Internett-mrådet, (6) Internett-leverandøren fr tilgangssystemet, g (7) andre lignende data g pplysninger sm kan brukes ved tilfeller av angrep mt våre infrmasjnsteknlgisystemer. Den Nrske Isbilen AS trekker ingen knklusjner m den registrerte basert på disse generelle dataene g pplysningene. I stedet er disse pplysningene nødvendige fr å (1) levere innhldet på nettstedet vårt på riktig måte, (2) ptimalisere innhldet på nettstedet vårt g dets reklame, (3) sikre langsiktig drift av våre infrmasjnsteknlgisystemer g vår nettstedsteknlgi, g (4) gi rettshåndhevende myndigheter de pplysningene sm er nødvendige fr strafferettslig frfølgelse i tilfelle et kyberangrep. Følgelig analyserer Den Nrske Isbilen AS annymt data g infrmasjn statistisk med sikte på å høyne persnvernet g datasikkerheten til vårt fretak g fr å sikre et ptimalt beskyttelsesnivå fr persnpplysningene vi behandler. De annyme pplysningene i serverlggfilene lagres atskilt fra alle persnpplysninger sm ppgis av en registrert persn. 6. Registrering på vår nettside (kun hvis nettsiden tilbyr registrering) Den registrerte har mulighet til å registrere seg på nettsiden til den behandlingsansvarlige ved å ppgi persnpplysninger. Hvilke persnpplysninger sm verføres til den behandlingsansvarlige, bestemmes av den aktuelle inndatamasken sm benyttes til registreringen. Persnpplysningene sm angis av den registrerte, samles inn g lagres utelukkende fr intern bruk hs den behandlingsansvarlige, til den behandlingsansvarliges egne frmål. Den behandlingsansvarlige kan be m verføring til én eller flere Utarbeidet på 25.05.2018 Side 5 av 17
databehandlere (f.eks. en pakketjeneste) sm gså bruker persnpplysninger til et internt frmål sm kan henføres til den behandlingsansvarlige. Ved å registrere seg på den behandlingsansvarliges nettsted, lagres IP-adressen sm tildeles av Internett-leverandøren (ISP) g brukes av den registrerte daten g tidspunktet fr registreringen lagres gså. Lagringen av disse pplysningene skjer frdi dette er den eneste måten å frhindre misbruk av våre tjenester på, g gjør det ved behv mulig å undersøke begåtte lvbrudd. I så måte er lagringen av disse pplysningene nødvendig fr den behandlingsansvarliges sikkerhet. Disse pplysningene frmidles ikke videre til tredjeparter med mindre det freligger en lvbestemt frpliktelse til å utlevere pplysningene, eller hvis målet fr verføringen er strafferettslig frfølgelse. Registreringen av den registrerte, med frivillig angivelse av persnpplysninger, er ment å gjøre det mulig fr den behandlingsansvarlige å tilby den registrerte innhld eller tjenester sm i sin natur kun kan tilbys til registrerte brukere. Persner sm har registrert seg, kan når sm helst endre persnpplysningene sm er angitt under registreringen, eller få pplysningene slettet helt fra den behandlingsansvarliges datalager. 7. Rutinemessig sletting g sperring av persnpplysninger Den behandlingsansvarlige skal kun behandle g lagre persnpplysninger fr den registrerte i det tidsrmmet sm er nødvendig fr å ppnå frmålet med lagringen, eller i den utstrekning dette er tillatt av den eurpeiske lvgiveren eller andre lvgivere i lver eller frskrifter sm den behandlingsansvarlige er underlagt. Hvis lagringsfrmålet ikke kmmer til anvendelse, eller hvis en ppbevaringsperide sm er freskrevet av den eurpeiske lvgiveren eller en annen kmpetent lvgiver utløper, blir persnpplysningene rutinemessig slettet i samsvar med lvens krav. 8. Den registrertes rettigheter a) Retten til bekreftelse Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til å få en bekreftelse fra den behandlingsansvarlige på hvrvidt persnpplysninger m ham eller henne blir behandlet. Hvis en registrert ønsker å benytte seg av denne retten til bekreftelse, kan han eller hun når sm helst kntakte den behandlingsansvarlige. b) Retten til innsyn Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til fritt å få infrmasjn fra den behandlingsansvarlige m hans eller hennes lagrede persnpplysninger til enhver tid samt en kpi av denne infrmasjnen. Videre gir eurpeiske direktiver g frskrifter den registrerte innsyn i følgende pplysninger: Utarbeidet på 25.05.2018 Side 6 av 17
frmålene med behandlingen; kategriene av persnpplysninger; mttakere eller kategrier av mttakere sm persnpplysningene har blitt eller vil bli utlevert til, især mttakere i tredjeland eller internasjnale rganisasjner; det planlagte tidsrmmet sm persnpplysningene skal ppbevares i, dersm dette er mulig, eller kriteriene sm legges til grunn fr å fastsette tidsrmmet dersm det ikke er mulig å ppgi det planlagte tidsrmmet; retten til å be den behandlingsansvarlige m retting eller sletting av persnpplysninger, eller begrensning av behandling av persnpplysninger m den registrerte, eller å fremme innsigelser mt en slik behandling retten til å fremme en klage hs en datatilsynsmyndighet all tilgjengelig infrmasjn m pplysningenes pphav dersm persnpplysningene ikke er samlet inn fra den registrerte; hvrvidt det freligger en autmatisert beslutningsprsess, deriblant prfilering, mtalt i artikkel 22 nr. 1 g 4 i GDPR, g i så fall, sm et minimum, relevant infrmasjn m lgikken sm er invlvert samt betydningen g frventede knsekvenser av en slik behandling fr den registrerte. Videre skal den registrerte ha rett til å innhente infrmasjn m hvrvidt persnpplysninger verføres til et tredjeland eller til en internasjnal rganisasjn. Dersm dette er tilfelle, har den registrerte rett til å bli infrmert m de relevante sikkerhetsfranstaltningene i frbindelse med verføringen. Hvis en registrert ønsker å benytte seg av denne innsynsretten, kan han eller hun når sm helst kntakte ss. c) Retten til retting Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til at den behandlingsansvarlige, uten unødig frsinkelse, retter unøyaktige persnpplysninger m ham eller henne. Med hensyn til frmålet med behandlingen skal den registrerte ha rett til å få kmplettert ufullstendige persnpplysninger, deriblant ved å legge frem en tilleggserklæring. Hvis en registrert persn ønsker å utøve denne retten til retting, kan han/hun når sm helst kntakte ss. d) Retten til sletting (retten til å bli glemt) Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til å la den behandlingsansvarlige slette persnpplysninger m ham eller henne uten unødig frsinkelse, g den behandlingsansvarlige skal ha plikt til å slette persnpplysninger uten unødig frsinkelse dersm en av følgende årsaker er gjeldende, så lenge behandlingen ikke er påkrevd: Persnpplysningene er ikke lenger nødvendige i henhld til frmålene de ble samlet inn fr eller på annen måte ble behandlet fr. Utarbeidet på 25.05.2018 Side 7 av 17
Den registrerte trekker tilbake samtykket sm behandlingen er basert på i henhld til punkt a) i artikkel 6 nr. 1 i GDPR eller punkt a) i artikkel 9 nr. 2 i GDPR, g det ikke freligger annet juridisk grunnlag fr behandling. Den registrerte fremmer innsigelse mt behandlingen i henhld til artikkel 21 nr. 1 i GDPR, g det freligger ikke ne tungtveiende, berettiget grunnlag fr behandlingen, eller den registrerte fremmer innsigelse mt behandlingen i henhld til artikkel 21 nr. 2 i GDPR. Persnpplysningene er behandlet ulvlig. Persnpplysningene må slettes fr å verhlde en lvpålagt frpliktelse i Uninens eller en medlemsstat lver sm den behandlingsansvarlige er underlagt. Persnpplysningene er samlet inn i frbindelse med tilbudet m infrmasjnssamfunnstjenester sm nevnt i artikkel 8 nr. 1 i GDPR. Hvis en av de nevnte grunnene kmmer til anvendelse, g en registrert persn ønsker å be m sletting av persnpplysninger sm ppbevares av Den Nrske Isbilen AS, kan han eller hun når sm helst kntakte ss. Når den behandlingsansvarlige har ffentliggjrt persnpplysninger g i henhld til artikkel 17 nr. 1 er frpliktet til å slette persnpplysningene, skal den behandlingsansvarlige ta hensyn til tilgjengelig teknlgi g kstnadene ved gjennmføring, g treffe rimelige tiltak, herunder tekniske tiltak, fr å infrmere andre behandlingsansvarlige sm behandler persnpplysningene sm den registrerte har bedt m å slette hs slike behandlingsansvarlige, m eventuelle kblinger til, eller kpier eller replikeringer av disse persnpplysningene, frutsatt at behandlingen ikke er påkrevd. e) Retten til å begrense behandlingen Hver registrert persn har en rett sm er gitt av den eurpeiske lvgiveren til å begrense den behandlingsansvarliges behandling, dersm ett av følgende vilkår er ppfylt: Den registrerte bestrider nøyaktigheten av persnpplysningene, i et tidsrm sm gjør det mulig fr den behandlingsansvarlige å verifisere nøyaktigheten i persnpplysningene. Behandlingen er ulvlig, g den registrerte mtsetter seg sletting av persnpplysningene g ber i stedet m en begrensning av bruken. Den behandlingsansvarlige trenger ikke lenger persnpplysningene til behandlingens frmål, men de er nødvendige fr den registrerte med sikte på å fremme, håndheve eller frsvare rettslige krav. Den registrerte har fremmer innsigelse mt behandlingen i henhld til artikkel 21 nr. 1 i GDPR, i påvente av bekreftelse på hvrvidt den den behandlingsansvarliges berettigede grunn er mer tungtveiende enn den registrertes grunn. Hvis en av de nevnte vilkårene er ppfylt, g en registrert ønsker å be m begrensning av behandling av persnpplysninger sm ppbevares av Den Nrske Isbilen AS, kan han eller hun når sm helst kntakte ss. f) Retten til dataprtabilitet Utarbeidet på 25.05.2018 Side 8 av 17
Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til å mtta persnpplysninger m ham eller henne sm er gitt til en behandlingsansvarlig, i et strukturert, vanlig frekmmende g maskinlesbart frmat. Han eller hun skal ha rett til å verføre disse pplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige sm persnpplysningene er gitt til, så lenge behandlingen er basert på samtykke i henhld til artikkel 6 nr. 1 punkt a) GDPR eller punkt a) i artikkel 9 nr. 2 i GDPR, eller basert på avtale i henhld til artikkel 6 nr. 1 punkt b) i GDPR, g behandlingen utføres med autmatiserte midler, så lenge behandlingen ikke er nødvendig fr utførelsen av en ppgave sm utføres i ffentlighetens interesse eller ved utøvelse av en ffentlig myndighets fullmakt gitt til den behandlingsansvarlige. Videre skal den registrerte ved utøvelse av sin rett til dataprtabilitet i henhld til artikkel 20 nr. 1 i GDPR ha rett til å få verført persnpplysninger direkte fra én behandlingsansvarlig til en annen, dersm det er teknisk mulig g dersm det ikke innvirker negativt på andres rettigheter g friheter. Fr å hevde sin rett til dataprtabilitet kan den registrerte når sm helst kntakte ss. g) Rett til å fremme innsigelser Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til enhver tid å fremme innsigelse mt behandling av persnpplysninger sm vedrører ham eller henne, på et grunnlag sm er knyttet til hans eller hennes spesielle situasjn, basert på punkt e eller f ) i artikkel 6 nr. 1 i GDPR. Dette gjelder gså prfilering basert på disse bestemmelsene. Den Nrske Isbilen AS skal ikke lenger behandle persnpplysningene etter at det er fremmet innsigelse, med mindre vi kan legge frem berettigede grunner fr behandlingen sm veier tyngre enn interessene, rettighetene g frihetene til den registrerte, eller fr å fremme, håndheve eller frsvare juridiske krav. Hvis Den Nrske Isbilen AS behandler persnpplysninger fr direkte markedsføringsfrmål, har den registrerte til enhver tid rett til å fremme innsigelse mt behandlingen av persnpplysninger m ham eller henne til slik markedsføring. Dette gjelder prfilering i den grad dette er knyttet til slik direkte markedsføring. Hvis den registrerte fremmer innsigelse mt at Den Nrske Isbilen AS utfører behandling fr direkte markedsføring, skal Den Nrske Isbilen AS ikke lenger behandle persnpplysningene til disse frmålene. Fr å utøve retten til å fremme innsigelse kan den registrerte kntakte ss direkte. h) Autmatisert individuell beslutningsprsess, inkludert prfilering Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til ikke å bli underlagt en beslutning basert utelukkende på autmatisert behandling, deriblant prfilering, sm frembringer juridiske knsekvenser fr ham eller henne, eller på tilsvarende måte påvirker ham eller henne så lenge beslutningen (1) ikke er nødvendig fr inngåelse eller utførelse av en avtale mellm den registrerte g en behandlingsansvarlig, eller (2) ikke skjer i Utarbeidet på 25.05.2018 Side 9 av 17
medhld av Uninens eller en medlemsstats lv sm den behandlingsansvarlige er underlagt, g sm gså fastsetter egnede tiltak fr å beskytte den registrertes rettigheter g friheter g berettigede interesser, eller (3) ikke er basert på den registrertes uttrykkelige samtykke. Dersm avgjørelsen (1) er nødvendig fr inngåelse eller utførelse av en avtale mellm den registrerte g en dataansvarlig, eller (2) den er basert på den registrertes uttrykkelige samtykke, skal Den Nrske Isbilen AS iverksette hensiktsmessige tiltak fr å beskytte den registrertes rettigheter g friheter g berettigede interesser, i det minste retten til menneskelig inngrep fra den behandlingsansvarliges side fr å uttrykke sitt synspunkt g bestride beslutningen. Hvis den registrerte ønsker å utøve rettighetene knyttet til autmatisert individuell beslutningsprsess, kan han eller hun når sm helst kntakte ss direkte. i) Retten til å trekke tilbake samtykke m persnvern Hver registrert persn skal ha retten sm er gitt dem av den eurpeiske lvgiveren til når sm helst å trekke tilbake sitt samtykke til behandling av hans eller hennes persnpplysninger. Hvis den registrerte ønsker å utøve retten til å trekke tilbake samtykket, kan han eller hun når sm helst kntakte ss direkte. 9. Persnvernbestemmelser vedrørende bruk av Facebk På dette nettstedet har den behandlingsansvarlige integrert kmpnenter i Facebkknsernet. Facebks perative selskap er Facebk, Inc., 1 Hacker Way, Menl Park, CA 94025, USA. Hvis en persn br utenfr USA eller Canada, er behandlingsansvarlig Facebk Ireland Ltd., 4 Canal Grande, Canal Grande, Dublin 2, Irland. Ved hvert ppkall til en av enkeltsidene på dette Internett-nettstedet sm drives av den behandlingsansvarlige, g hvr en Facebk-kmpnent (Facebk plugin-mduler) er integrert, blir nettleseren på infrmasjnsteknlgisystemet til den registrerte autmatisk bedt m å laste ned visning av den tilhørende Facebk-kmpnenten fra Facebk via Facebk-kmpnenten. En versikt ver alle Facebk-plugin-mduler er å finne på https://develpers.facebk.cm/dcs/plugins/. I løpet av denne tekniske prsedyren blir Facebk gjrt ppmerksm på hvilken spesifikk del av nettstedet sm ble besøkt av den registrerte. Hvis den registrerte samtidig er lgget på Facebk, ppdager Facebk ved hvert ppkall til nettstedet vårt sm den registrerte fretar g så lenge besøket på vårt Internett-mråde vedvarer hvilket spesifikt undernettsted på Internett-siden sm ble besøkt av den registrerte. Denne infrmasjnen samles inn gjennm Facebk-kmpnenten g er knyttet til den registrertes Facebk-knt. Hvis den registrerte klikker på en av Facebk-knappene sm er integrert på vår nettside, fr eksempel "Liker"-knappen, eller hvis den registrerte Utarbeidet på 25.05.2018 Side 10 av 17
sender en kmmentar, matcher Facebk denne infrmasjnen med den persnlige Facebk-brukerknten til den registrerte g lagrer persnpplysningene. Via Facebk-kmpnenten mttar Facebk alltid infrmasjn m den registrertes besøk på nettstedet vårt, når den registrerte samtidig er lgget på Facebk under ppkallet til nettstedet vårt. Dette skjer uansett m den registrerte klikker på Facebk-kmpnenten eller ikke. Hvis en slik verføring av infrmasjn til Facebk ikke er ønskelig fr den registrerte, kan han eller hun hindre dette ved å lgge av fra sin Facebk-knt før et ppkall til vår nettside. Persnvernerklæringen sm er publisert av Facebk, g sm er tilgjengelig på https://facebk.cm/abut/privacy/, innehlder infrmasjn m Facebks innsamling, behandling g bruk av persnpplysninger. I tillegg blir det der redegjrt fr hvilke innstillingsalternativer Facebk tilbyr fr å beskytte persnvernet til den registrerte. I tillegg finnes det ulike knfigurasjnsalternitiver fr å hindre dataverføring til Facebk, fr eksempel Facebk-blkkering fra leverandøren Webgraph, sm er å finne på http://webgraph.cm/resurces/facebkblcker/. Disse prgrammene kan brukes av den registrerte fr å eliminere en dataverføring til Facebk. 10. Persnvernbestemmelser vedrørende bruk av Ggle Analytics (med annymiseringsfunksjn) På denne nettsiden har den behandlingsansvarlige integrert kmpnenten i Ggle Analytics (med annymiseringsfunksjn). Webanalyse innebærer innsamling, registrering g analyse av data m atferden til besøkende på nettsteder. Operatøren av Ggle Analytics-kmpnenten er Ggle Inc., 1600 Amphitheater Pkwy, Muntain View, CA 94043-1351, USA. Fr webanalyse via Ggle Analytics bruker den behandlingsansvarlige prgrammet "_gat. _annymizeip". Ved hjelp av dette prgrammet blir IP-adressen fr den registrertes Internettfrbindelse frkrtet av Ggle g annymisert ved åpning av våre nettsteder fra en EUmedlemsstat eller en annen stat sm deltar i Det eurpeiske øknmiske samarbeidsmrådet (EØS). Frmålet med Ggle Analytics-kmpnenten er å analysere trafikken på nettstedet vårt. Ggle bruker innsamlede data g pplysninger til blant annet å evaluere bruken av nettstedet vårt g levere elektrniske rapprter sm viser aktivitetene på våre nettsteder samt levere andre tjenester vedrørende bruken av vårt Internett-mråde til ss. Ggle Analytics plasserer en infrmasjnskapsel på infrmasjnsteknlgisystemet til den registrerte. Definisjnen av infrmasjnskapsler er frklart venfr. Med innstillingen av infrmasjnskapselen er Ggle i stand til å analysere bruken av nettstedet vårt. Ved hvert ppkall til en av enkeltsidene på dette Internett-mrådet, sm drives av den behandlingsansvarlige g sm en Ggle Analytics-kmpnent er integrert i, vil nettleseren på infrmasjnsteknlgisystemet til den registrerte autmatisk sende inn data via Ggle Utarbeidet på 25.05.2018 Side 11 av 17
Analytics-kmpnenten med sikte på nettannnsering g ppgjør av prvisjn til Ggle. I løpet av denne tekniske prsedyren får fretaket Ggle kunnskap m persnpplysninger, fr eksempel den registrertes IP-adresse, ne sm blant annet hjelper Ggle å frstå hvr de besøkende g klikkene stammer fra, g deretter gjennmføre prvisjnsppgjør. Infrmasjnskapselen brukes til å lagre persnpplysninger, fr eksempel tidspunktet fr tilgang, stedet der tilgangen skjedde g den registrertes besøkshyppighet på nettstedet vårt. Ved hvert besøk på vårt Internett-mråde vil slike persnpplysninger, inkludert IP-adressen til Internett-tilgangen sm brukes av den registrerte, verføres til Ggle. Ggle kan verføre disse persnpplysningene sm samles inn gjennm den tekniske prsedyren til tredjeparter. Den registrerte kan, sm nevnt venfr, når sm helst frhindre at du angir infrmasjnskapsler via vår nettside ved hjelp av en tilsvarende justering av den anvendte nettleseren g dermed varig nekte gjenlegging av infrmasjnskapsler. En slik tilpasning av den anvendte nettleseren vil gså hindre Ggle Analytics i å legge igjen en infrmasjnskapsel på den registrertes infrmasjnsteknlgisystem. I tillegg kan infrmasjnskapsler sm allerede er i bruk av Ggle Analytics, når sm helst slettes via en nettleser eller andre prgrammer. I tillegg har den registrerte muligheten til å fremme innsigelse mt innsamling av data sm genereres av Ggle Analytics g sm er knyttet til bruken av dette nettstedet, samt Ggles behandling av disse pplysningene g muligheten til å utelukke dette. Fr dette frmålet må den registrerte laste ned et nettlesertillegg under lenken https://tls.ggle.cm/dlpage/gaptut g installere den. Dette nettlesertillegget frteller Ggle Analytics via JavaScript at data g infrmasjn m besøk på Internett-sider ikke kan verføres til Ggle Analytics. Installasjnen av nettlesertilleggene betraktes sm en innsigelse av Ggle. Hvis infrmasjnsteknlgisystemet til den registrerte senere slettes, frmateres eller installeres på nytt, må den registrerte reinstallere nettlesertilleggene fr å deaktivere Ggle Analytics. Hvis nettlesertillegget ble avinstallert av den registrerte eller en annen persn sm kan hører inn under deres kmpetansemråde, eller er deaktivert, er det mulig å utføre ny installasjn eller reaktivering av nettlesertilleggene. Ytterligere infrmasjn g gjeldende persnvernbestemmelser i Ggle er å finne på https://www.ggle.cm/intl/n/plicies/privacy/ g på http://www.ggle.cm/analytics/terms/us. html. Ggle Analytics frklares videre ved å gå inn på følgende lenke https://www.ggle.cm/analytics/. 11. Persnvernbestemmelser vedrørende bruk av Ggle Remarketing På dette nettstedet har den behandlingsansvarlige integrert Ggles remarketingtjenester. Ggle Remarketing er en funksjn i Ggle AdWrds sm gjør det mulig fr et fretak å vise annnser fr Internett-brukere sm tidligere har vært inne på bedriftens Internett-mråde. Integrasjnen av Ggle Remarketing gjør det derfr mulig fr et fretak å pprette brukerbasert annnsering g dermed vise relevante annnser til interesserte Internettbrukere. Utarbeidet på 25.05.2018 Side 12 av 17
Driftsselskapet fr Ggle Remarketing-tjenestene er Ggle Inc., 1600 Amphitheater Pkwy, Muntain View, CA 94043-1351, USA. Frmålet med Ggle Remarketing er innsetting av interesserelevant annnsering. Med Ggle Remarketing kan vi vise annnser på Ggle-nettverket eller på andre nettsteder sm er basert på individuelle behv g tilpasset Internett-brukere. Ggle Remarketing legger igjen en infrmasjnskapsel på infrmasjnsteknlgisystemet til den registrerte. Definisjnen av infrmasjnskapsler er frklart venfr. Ved å legge igjen infrmasjnskapselen, gjør Ggle det mulig å gjenkjenne den besøkende på nettstedet vårt hvis vedkmmende senere kaller pp nettsider sm gså er medlem i Ggleannnseringsnettverket. Ved hvert ppkall til et Internett-mråde der tjenesten er blitt integrert av Ggle Remarketing, identifiserer nettleseren den registrerte persnen autmatisk verfr Ggle. I løpet av denne tekniske prsedyren mttar Ggle persnpplysninger, fr eksempel IP-adressen eller nettleseratferden til brukeren, sm Ggle blant annet bruker til innsetting av interesserelevant annnsering. infrmasjnskapselen brukes til å lagre persnpplysninger, f.eks. Internett-sidene sm ble besøkt av den registrerte. Hver gang vi besøker våre Internett-sider, blir persnpplysninger, inkludert IP-adressen til Internett-tilgangen sm brukes av den registrerte, verført til Ggle i USA. Disse persnpplysningene lagres av Ggle. Ggle kan verføre disse persnpplysningene sm samles inn gjennm den tekniske prsedyren til tredjeparter. Den registrerte kan, sm nevnt venfr, når sm helst frhindre at du angir infrmasjnskapsler via vår nettside ved hjelp av en tilsvarende justering av den anvendte nettleseren g dermed varig nekte gjenlegging av infrmasjnskapsler. En slik tilpasning til den anvendte nettleseren vil gså hindre Ggle i å legge igjen en infrmasjnskapsel på infrmasjnsteknlgisystemet til den registrerte. I tillegg kan infrmasjnskapsler sm allerede er i bruk av Ggle, når sm helst slettes via en nettleser eller andre prgrammer. I tillegg har den registrerte mulighet til å fremme innsigelse mt interessebasert annnsering fra Ggle. I så fall må den registrerte gå inn på lenken www.ggle.de/settings/ads g freta de ønskede innstillingene på hver nettleser sm brukes av den registrerte. Ytterligere infrmasjn g de faktiske persnvernbestemmelsene i Ggle er å finne på https://www.ggle.cm/intl/n/plicies/privacy/. 12. Persnvernbestemmelser vedrørende bruk av Ggle-AdWrds På dette nettstedet har den behandlingsansvarlige integrert Ggle AdWrds. Ggle AdWrds er en tjeneste fr Internett-annnsering sm gjør at annnsøren kan plassere annnser i Ggles søkemtrresultater g Ggles annnseringsnettverk. Ggle AdWrds tillater en annnsør å frhåndsdefinere bestemte søkerd slik at en annnse knyttet til Ggles søkeresultater bare vises når brukeren bruker søkemtren til å hente pp et søkerdrelevant søkeresultat. I Ggle Advertising Netwrk distribueres annnsene på Utarbeidet på 25.05.2018 Side 13 av 17
relevante nettsider ved hjelp av en autmatisk algritme sm tar hensyn til de tidligere definerte søkerdene. Driftsselskapet til Ggle AdWrds er Ggle Inc., 1600 Amphitheater Pkwy, Muntain View, CA 94043-1351, USA. Frmålet med Ggle AdWrds er å markedsføre nettstedet vårt ved å inkludere relevant annnsering på tredjepartsnettsider g i søkeresultatene fra søkemtren Ggle samt innsetting av tredjepartsannnsering på nettstedet vårt. Hvis en registrert persn når vår nettside via en Ggle-annnse, blir det lagret en knverteringsinfrmasjnskapsel på den registrertes infrmasjnsteknlgisystem via Ggle. Definisjnen av infrmasjnskapsler er frklart venfr. En knverteringsinfrmasjnskapsel mister sin gyldighet etter 30 dager g brukes ikke til å identifisere den registrerte. Hvis infrmasjnskapselen ikke er utløpt, brukes knverteringsinfrmasjnskapselen fr å sjekke m visse undersider, fr eksempel handlekurven i et nettbutikksystem, ble hentet pp på vår nettside. Gjennm knverteringsinfrmasjnskapselen kan både Ggle g den behandlingsansvarlige frstå hvrvidt en persn sm nådde en AdWrds-annnse på nettstedet, genererte salg, det vil si gjennmførte eller avbrøt et varesalg. Dataene g infrmasjnen sm samles inn ved bruk av knverteringsskapselen, brukes av Ggle til å utarbeide besøksstatistikk fr nettstedet vårt. Denne besøksstatistikken brukes til å bestemme ttalt antall brukere sm er betjent av AdWrds-annnsene med sikte på å bekrefte hvrvidt hver AdWrds-annnse var vellykket eller ikke g fr å ptimalisere våre AdWrds-annnser i fremtiden. Verken vårt firma eller andre Ggle AdWrds-annnsører mttar infrmasjn fra Ggle sm kan identifisere den registrerte. Knverteringsinfrmasjnskapselen lagrer persnpplysninger, f.eks. nettsidene sm den registrerte har besøkt. Hver gang vi besøker våre Internett-sider, verføres persnpplysninger, inkludert IP-adressen fr Internett-tilgangen sm ble brukt av den registrerte, til Ggle. Ggle kan verføre disse persnpplysningene sm samles inn gjennm den tekniske prsedyren til tredjeparter. Den registrerte kan når sm helst hindre at det legges igjen infrmasjnskapsler via vårt nettsted, sm nevnt venfr, ved hjelp av en tilsvarende innstilling av den anvendte nettleseren g kan dermed permanent hindre at det legges igjen infrmasjnskapsler. En slik innstilling av den anvendte nettleseren vil gså hindre Ggle i å legge igjen en knverteringsinfrmasjnskapsel på infrmasjnsteknlgisystemet til den registrerte. I tillegg kan en infrmasjnskapsel lagt igjen av Ggle AdWrds til enhver tid slettes via nettleseren eller andre prgrammer. Den registrerte har mulighet til å fremme innsigelser mt interessebasert annnsering fra Ggle. Derfr må den registrerte åpne www.ggle.de/settings/ads fra hver av de anvendte nettleserne g angi de ønskede innstillingene. Utarbeidet på 25.05.2018 Side 14 av 17
Ytterligere infrmasjn g gjeldende persnvernbestemmelser i Ggle er å finne på https://www.ggle.cm/intl/n/plicies/privacy/. 13. Persnvernbestemmelser vedrørende bruk av Instagram På dette nettstedet har den behandlingsansvarlige integrert kmpnenter i tjenesten Instagram. Instagram er en tjeneste sm kan regnes sm en audivisuell plattfrm g sm gjør det mulig fr brukerne å dele bilder g videer samt frmidle slike data i andre ssiale nettverk. Driftsselskapet til tjenestene sm tilbys av Instagram er Instagram LLC, 1 Hacker Way, Building 14 First Flr, Menl Park, CA, USA. Ved hvert ppkall til en av enkeltsidene på dette Internett-mrådet sm drives av den behandlingsansvarlige, g hvr en Instagram-kmpnent (Insta-knapp) er integrert, blir nettleseren på datateknlgisystemet hs den registrerte autmatisk bedt m nedlasting av en visning av den tilsvarende Instagram-kmpnenten i Instagram. I løpet av denne tekniske prsedyren blir Instagram ppmerksm på hvilken spesifikk underside av nettstedet vårt sm ble besøkt av den registrerte. Hvis den registrerte samtidig er lgget inn på Instagram, ppdager Instagram hvert ppkall til vår nettside av den registrerte g så lenge den registrerte er inne vårt Internett-mråde hvilken spesifikk underside på Internett-siden sm ble besøkt av den registrerte. Denne infrmasjnen samles inn gjennm Instagram-kmpnenten g er knyttet til den respektive Instagram-knten til den registrerte. Hvis den registrerte klikker på en av Instagramknappene sm er integrert på vår nettside, matcher Instagram denne infrmasjnen med den persnlige Instagram-brukerknten til den registrerte g lagrer persnpplysningene. Instagram mttar infrmasjn via Instagram-kmpnenten sm den registrerte har besøkt vår nettside, frutsatt at den registrerte er lgget på Instagram på tidspunktet fr ppkallet til nettstedet vårt. Dette skjer uansett m persnen klikker på Instagram-knappen eller ikke. Hvis en slik verføring av infrmasjn til Instagram ikke er ønskelig fr den registrerte, kan han eller hun frhindre dette ved å lgge seg av sin Instagram-knt før ppkallet til nettstedet vårt. Ytterligere infrmasjn g gjeldende persnvernbestemmelser i Instagram er å finne på https://help.instagram.cm/155833707900388 g https://www.instagram.cm/abut/legal/privacy/. 14. Lvgrunnlag fr behandlingen Vi samler inn g behandler dine persnpplysninger kun hvis vi har et lvlig grunnlag fr behandlingen i henhld til gjeldende lver (inkludert GDPR): Vi har innhentet ditt samtykke, Utarbeidet på 25.05.2018 Side 15 av 17
Det er nødvendig fr å ppfylle en avtale med deg, Vi er lvpålagt å gjøre det, eller Vi har berettiget interesse, g behandlingen er ikke til skade fr deg. Vi samler imidlertid alltid inn samtykke fra freldre eller fresatte dersm barnet ditt ppgir persnpplysninger på nett. Vi vil alltid infrmere deg m behandlingen g frmålet med behandlingen, med mindre, g da kun i spesielle tilfeller, vi har en berettiget grunn til ikke å gjøre det. Vi behandler kun dine persnpplysninger til det pprinnelige frmålet sm beskrevet venfr. Vi utleverer ikke dine persnpplysninger til tredjepersner eller selskaper med mindre du har gitt ss ditt samtykke, med mindre vi har inngått en avtale med deg, eller med mindre vi er lvpålagt å gjøre det. Vi kan supplere dine persnpplysninger med pplysninger fra andre databaser fr å sikre at pplysningene m deg er krrekte g ppdaterte. Vi bruker høye tekniske standarder fr å beskytte dine persnpplysninger. Dine persnpplysninger kan verføres til våre tjenesteleverandører utenfr ditt hjemland, g disse landene er ikke underlagt Eurpakmmisjnens vedtak m minstekrav, g standardene fr persnvern kan variere. Fr å garantere sikker verføring av persnpplysninger til disse landene, benytter vi Privacy Shield-prgrammet. Du har rett til å klage på behandlingen av dine persnpplysninger til en datatilsynsmyndighet. 15. De berettigede interessene sm ivaretas av den behandlingsansvarlige eller av en tredjepart Dersm behandlingen av persnpplysninger er basert på artikkel 6 (1) punkt f i GDPR er vår berettigede interesse å utføre vår virksmhet: utvikle våre prdukter g tjenester g fremme våre prdukter. 16. Lagringsperide fr persnpplysningene Vi lagrer ikke dine persnpplysninger lengre enn det sm er nødvendig fr å ppfylle frmålene sm persnpplysningene ble samlet inn fr. Kriteriene sm ble lagt til grunn fr å bestemme lagringsperiden fr persnpplysningene, er den respektive lvbestemte ppbevaringsperiden. Etter utløpet av den periden blir de Utarbeidet på 25.05.2018 Side 16 av 17
tilsvarende pplysningene slettet rutinemessig, så lenge det ikke lenger er nødvendig fr å ppfylle en avtale. 17. Tilveiebringelse av persnpplysninger sm lvbestemt eller avtalemessig frpliktelse, krav til å inngå avtale, den registrertes frpliktelse til å ppgi persnpplysninger, mulige knsekvenser ved ikke å ppgi slike pplysninger Vi understreker at det i visse tilfeller er påkrevd ved lv å ppgi persnpplysninger (f.eks. iht. skatteregler), eller det kan være påkrevd ved avtalefestede bestemmelser (f. eks. pplysninger m avtalepartnere). Nen ganger kan det være nødvendig å inngå en avtale m at den registrerte ppgir persnpplysninger til ss, g sm senere må behandles av ss. Den registrerte er fr eksempel pliktig til å gi ss persnpplysninger når vårt selskap skal inngå en avtale med ham eller henne. Dersm persnpplysningene ikke ppgis, vil det føre til at avtalen med den registrerte ikke kan inngås. Hvis du har en frespørsel, kmmentar eller et spørsmål m disse persnvernreglene, ber vi deg kntakte ss på adressen angitt venfr (se kapittel 2 "Navn g adresse til den behandlingsansvarlige"). Utarbeidet på 25.05.2018 Side 17 av 17