Pola

TM

Personvernerklæring

Det er viktig for oss at du føler deg trygg på vår nettside. Derfor vil vi forklare tydelig hvilken data vi samler inn, hvordan vi bruker den, og hvordan vi sørger for at den forblir beskyttet.

Oversikt

Generell informasjon

Følgende notater gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker denne nettsiden. Personopplysninger refererer til alle data som kan brukes til å identifisere deg personlig. Detaljert informasjon om emnet databeskyttelse finner du i vår personvernerklæring nedenfor.

Datainnsamling på denne nettsiden

Databehandling på denne nettsiden utføres av nettsideoperatøren. Operatørens kontaktinformasjon finner du i avsnittet “Informasjon om ansvarlig part” i denne personvernerklæringen.

Hvordan samler vi inn dine data?

Dine data samles inn ved at du gir dem til oss. Dette kan for eksempel være data som du skriver inn i et kontaktskjema. Andre data samles inn automatisk, eller etter ditt samtykke, når du besøker nettsiden via våre IT-systemer. Dette inkluderer primært tekniske data (f.eks. nettlesertype, operativsystem eller tidspunkt for sideadgang). Innsamlingen av disse dataene skjer automatisk så snart du går inn på denne nettsiden.

Hva bruker vi dine data til?

En del av dataene samles inn for å sikre feilfri levering av nettsiden. Andre data kan brukes til å analysere din brukeradferd. Hvis kontrakter kan inngås eller initieres via nettsiden, vil de overførte dataene også bli behandlet for kontraktstilbud, bestillinger eller andre forespørsler.

Hvilke rettigheter har du angående dine data?

Du har rett til når som helst å motta gratis informasjon om opprinnelsen, mottakerne og formålet med dine lagrede personopplysninger. Du har også rett til å be om retting eller sletting av disse dataene. Hvis du har gitt samtykke til databehandling, kan du når som helst trekke tilbake dette samtykket for fremtiden. Du har også rett, under visse omstendigheter, til å be om begrensning av behandlingen av dine personopplysninger. Videre har du rett til å klage til den kompetente tilsynsmyndigheten. For dette formålet, og for ytterligere spørsmål om emnet databeskyttelse, kan du kontakte oss når som helst.

Analyseverktøy og tredjepartsverktøy

Når du besøker denne nettsiden, kan din nettleseradferd bli statistisk analysert. Dette gjøres hovedsakelig med såkalte analyseprogrammer. Detaljert informasjon om disse analyseprogrammene finner du i den følgende personvernerklæringen.

Hosting

Denne nettsiden er eksternt hostet.

De innsamlede personopplysningene på denne nettsiden lagres på serverne til hostingtilbyderen(e). Dette kan spesielt inkludere IP-adresser, kontaktforespørsler, metadata og kommunikasjonsdata, kontraktsdata, kontaktinformasjon, navn, nettsidetilgangsdata og andre data generert via en nettside.

Ekstern hosting utføres for å oppfylle kontrakter med våre potensielle og eksisterende kunder (Art. 6 (1) lit. b GDPR) og i interessen av en sikker, rask og effektiv levering av vårt nettbaserte tilbud av en profesjonell tilbyder (Art. 6 (1) lit. f GDPR). Hvor det er bedt om samtykke, utføres behandlingen kun på grunnlag av Art. 6 (1) lit. a GDPR og § 25 (1) TDDDG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) som definert av TDDDG. Samtykke kan når som helst trekkes tilbake.

Vår hostingtilbyder(e) vil bare behandle dine data i den grad det er nødvendig for å oppfylle sine kontraktsforpliktelser og vil følge våre instruksjoner angående disse dataene.

Vi bruker følgende hostingtilbyder:

DigitalOcean, LLC.

101 6th Avenue, New York, NY, 10013

Serverplassering: Frankfurt

Varsler og obligatorisk informasjon

Databeskyttelse

Operatørene av denne nettsiden tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte databeskyttelsesforskrifter samt denne personvernerklæringen.

Når du bruker denne nettsiden, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres. Vi noterer at datatransmisjon på internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.

Informasjon om ansvarlig part

Den ansvarlige parten for databehandling på denne nettsiden er:

Stubbe + Finke PartG

Masen 52

22419 Hamburg

Den ansvarlige parten er den fysiske eller juridiske personen som, alene eller sammen med andre, bestemmer formålene og midlene for behandling av personopplysninger (f.eks. navn, e-postadresser osv.).

Lagretid

Med mindre en mer spesifikk lagringsperiode er angitt i denne personvernerklæringen, vil dine personopplysninger forbli hos oss til formålet for databehandlingen ikke lenger gjelder. Hvis du hevder en legitim forespørsel om sletting eller trekker tilbake ditt samtykke til databehandling, vil dine data slettes med mindre vi har andre lovlig tillatte grunner for lagring av dine personopplysninger (f.eks. lagringsperioder under skatte- eller handelslov); i sistnevnte tilfelle vil slettingen finne sted når disse grunnene ikke lenger gjelder.

Generelle notater om de rettslige grunnlagene for databehandling på denne nettsiden

Hvis du har gitt samtykke til databehandling, behandler vi dine personopplysninger på grunnlag av Art. 6 (1) lit. a GDPR eller, hvis spesielle kategorier av data behandles, Art. 9 (2) lit. a GDPR. I tilfelle uttrykkelig samtykke til overføring av personopplysninger til tredjeland, baseres behandlingen også på Art. 49 (1) lit. a GDPR. Hvis du har gitt samtykke til lagring av informasjonskapsler eller tilgang til informasjon på din enhet (f.eks. enhetsfingeravtrykk), utføres databehandlingen i tillegg på grunnlag av § 25 (1) TDDDG. Samtykke kan når som helst trekkes tilbake.

Hvis dine data er nødvendig for utførelsen av en kontrakt eller for kontraktsrettslige tiltak, behandler vi dine data på grunnlag av Art. 6 (1) lit. b GDPR. Videre behandler vi dine data hvis dette er nødvendig for å oppfylle en juridisk forpliktelse på grunnlag av Art. 6 (1) lit. c GDPR. Databehandling kan også utføres på grunnlag av vår legitime interesse i henhold til Art. 6 (1) lit. f GDPR. Den gjeldende rettsgrunnlaget i hvert enkelt tilfelle er forklart i de følgende avsnittene i denne personvernerklæringen.

Mottakere av personopplysninger

I løpet av vår forretningsaktivitet, samarbeider vi med ulike eksterne parter. I noen tilfeller krever dette også overføring av personopplysninger til disse eksterne partene. Vi gir bare videre personopplysninger til eksterne parter hvis dette er nødvendig for oppfyllelse av kontrakten, hvis vi er lovlig forpliktet til det (f.eks. overføring av data til skattemyndighetene), hvis vi har en legitim interesse i henhold til Art. 6 (1) lit. f GDPR, eller hvis en annen rettslig grunn tillater dataoverføring. Når vi bruker databehandlere, avslører vi bare våre kunders personopplysninger på grunnlag av en gyldig behandleravtale. I tilfelle felles behandling, vil en felles behandlingsavtale bli inngått.

Tilbakekalling av ditt samtykke til databehandling

Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan til enhver tid trekke tilbake samtykke som allerede er gitt. Lovligheten av databehandlingen utført til tidspunktet for tilbakekallingen forblir upåvirket av tilbakekallingen.

Rett til å motsette seg datainnsamling i spesifikke tilfeller og til direkte markedsføring (Art. 21 GDPR)

DERSOM DATABEHANDLING UTFØRES PÅ GRUNNLAG AV ART. 6 (1) LIT. E ELLER F GDPR, HAR DU RETT TIL NÅR SOM HELST, AV GRUNNER SOM OPPSTÅR FRA DIN SÆRSKILTE SITUASJON, Å MOTSETTE DEG BEHANDLING AV DINE PERSONOPPLYSNINGER; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DEN RESPEKTIVE RETTSGRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ KAN FINNES I DENNE PERSONVERNERKLÆRINGEN. HVIS DU GJØR INNSIGELSE, VIL VI IKKE LENGER BEHANDLE DINE PERSONOPPLYSNINGER MED MINDRE VI KAN PÅVISE TVINGENDE LEGITIME GRUNNER FOR BEHANDLINGEN SOM OVERSKRIDER DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å PÅSTÅ, UTØVE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 (1) GDPR).

HVIS DINE PERSONOPPLYSNINGER BEHANDLES FOR DIREKTE MARKEDSFØRINGSFORMÅL, HAR DU RETTEN TIL Å NÅR SOM HELST MOTSETTE DEG BEHANDLINGEN AV DINE PERSONOPPLYSNINGER FOR SLIKE MARKEDSFØRINGSFORMÅL; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DET ER FORBUNDET MED SLIK DIREKTE MARKEDSFØRING. HVIS DU GJØR INNSIGELSE, VIL DINE PERSONOPPLYSNINGER IKKE LENGER BRUKES FOR SLIKE FORMÅL (INNSIGELSE I HENHOLD TIL ART. 21 (2) GDPR).

Rett til å klage til den kompetente tilsynsmyndighet

I tilfelle brudd på GDPR har den registrerte rett til å klage til en tilsynsmyndighet, spesielt i bostedslandet ditt, der du arbeider, eller på stedet for den påståtte overtredelsen. Retten til å klage er uten skade for andre administrative eller rettslige rettsmidler.

Rett til dataportabilitet

Du har rett til å få data som vi behandler automatisk på grunnlag av ditt samtykke eller for utførelse av en kontrakt overført til deg eller til en tredjepart i et vanlig brukt, maskinlesbart format. Hvis du ber om direkte overføring av dataene til en annen behandlingsansvarlig, vil dette bare bli gjennomført i den grad det er teknisk mulig.

Innsyn, retting og sletting

Innenfor de gjeldende lovbestemmelser har du rett til når som helst gratis innsyn i dine lagrede personopplysninger, opprinnelsen og mottakerne, samt formålet med databehandlingen, og der det er aktuelt, rett til retting eller sletting av disse dataene. For dette formålet, samt for ytterligere spørsmål vedrørende personopplysninger, kan du kontakte oss når som helst.

Rett til å kreve begrensning av behandling

Du har rett til å be om begrensning av behandlingen av dine personopplysninger. For dette formålet kan du kontakte oss når som helst. Retten til å begrense behandling eksisterer i følgende tilfeller:

  • Hvis du bestrider riktigheten av dine personopplysninger lagret hos oss, trenger vi vanligvis tid til å verifisere dette. Under varigheten av vurderingen har du rett til å be om begrensning av behandlingen av dine personopplysninger.
  • Hvis behandlingen av dine personopplysninger var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
  • Hvis vi ikke lenger trenger dine personopplysninger, men du trenger det for å utøve, forsvare eller opprette rettskrav, har du rett til å be om begrensning av behandlingen av dine personopplysninger i stedet for sletting.
  • Hvis du har gjort innsigelse i henhold til Art. 21 (1) GDPR, må det gjøres en vurdering av interessene dine vs. våre interesser. Så lenge det ikke er klart hvilke interesser som veier tyngst, har du rett til å be om begrensning av behandlingen av dine personopplysninger.

Hvis du har begrenset behandlingen av dine personopplysninger, kan disse opplysningene – bortsett fra de er lagret – bare behandles med ditt samtykke, eller for opprettelse, utøvelse eller forsvar av rettskrav, eller for å beskytte rettighetene til en annen person eller juridiske person, eller av viktige allmenne interesser av EU eller en medlemsstat.

SSL eller TLS-kryptering

Av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, som bestillinger eller forespørsler du sender til oss som nettstedoperatør, bruker denne siden SSL eller TLS-kryptering. En kryptert forbindelse gjenkjennes ved at nettleserens adresselinje endres fra “http://” til “https://” og ved låsesymbolet i nettleserens linje. Hvis SSL eller TLS-kryptering er aktivert, kan data du sender til oss ikke leses av tredjeparter.

Datainnsamling

Informasjonskapsler

Våre nettsider bruker såkalte “informasjonskapsler.” Informasjonskapsler er små datapakker som ikke gjør noen skade på enheten din. De lagres enten midlertidig for varigheten av en sesjon (sesjonskapsler) eller permanent (vedvarende kapsler) på enheten din. Sesjonskapsler slettes automatisk etter besøket ditt. Vedvarende kapsler forblir lagret på enheten din til du sletter dem selv eller nettleseren din automatisk fjerner dem.

Informasjonskapsler kan settes av oss (førstepartskapsler) eller av tredjeparter (såkalte tredjepartskapsler). Tredjepartskapsler tillater integrasjon av visse tjenester fra tredjepartsleverandører innenfor nettsider (f.eks. informasjonskapsler for håndtering av betalingstjenester).

Informasjonskapsler tjener forskjellige formål. Mange kapsler er teknisk nødvendige, da visse nettstedsfunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonalitet eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeradferd eller for reklameformål.

Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner du ber om (f.eks. handlekurvfunksjonen), eller for å optimalisere nettsiden (f.eks. kapsler for å måle webpublikum) (nødvendige kapsler) lagres på grunnlag av Art. 6 (1) lit. f GDPR, med mindre annet rettslig grunnlag er spesifisert. Nettstedoperatøren har en legitim interesse i å lagre nødvendige kapsler for å sikre den teknisk feilfrie og optimaliserte leveringen av sine tjenester. Hvis samtykke til lagring av informasjonskapsler og sammenlignbare gjenkjenningsteknologier har blitt bedt om, utføres behandlingen kun på grunnlag av dette samtykket (Art. 6 (1) lit. a GDPR og § 25 (1) TDDDG); samtykke kan når som helst trekkes tilbake.

Du kan konfigurere nettleseren din til å informere deg når informasjonskapsler settes, for kun å tillate informasjonskapsler i enkelte tilfeller, for å ekskludere aksept av informasjonskapsler i visse tilfeller eller generelt, samt for å aktivere den automatiske slettingen av informasjonskapsler når du lukker nettleseren. Deaktivering av informasjonskapsler kan begrense funksjonaliteten til denne nettsiden.

Hvilke informasjonskapsler og tjenester som brukes på denne nettsiden finner du i denne personvernerklæringen.

Bruk av Umami Analytics

Vi bruker det åpen kildekode-baserte analyseredskapet Umami på vår nettside for statistisk evaluering av besøkendes tilgang. Umami er et personvernvennlig analyseverktøy som fungerer uten informasjonskapsler og som ikke lagrer personopplysninger som IP-adresser permanent. Datainnsamlingen er helt anonymisert.

Følgende informasjon kan behandles:

  • Besøkte sider og innhold tilgang til
  • Henviser (tidligere besøkt nettsted)
  • Brukte nettlesere og enhetstype
  • Tidspunkt for tilgang

Behandling av disse dataene tjener utelukkende til å forbedre vårt tilbud og er basert på vår legitime interesse i henhold til Art. 6 (1) lit. f GDPR i en brukervennlig og optimalisert nettside. Ingen personlige profiler blir opprettet og ingen data blir overført til tredjeparter.

Bruk av Google Ads & informasjonskapsler

Når vi kjører annonseringskampanjer via Google Ads, bruker vi Google Tag for å måle deres effektivitet. Dette hjelper oss med å forstå, for eksempel, om noen besøkte vår nettside etter å ha klikket på en annonse.

For dette formålet setter Google informasjonskapsler som lagres i nettleseren din i en begrenset periode. Disse informasjonskapsler brukes eksklusivt for å måle våre annonsekampanjer og ikke for noe annet formål.

De innsamlede dataene kan også bli overført til og behandlet i USA. Google er sertifisert under EU-U.S. Data Privacy Framework.

Det rettslige grunnlaget for denne behandlingen er Art. 6 (1) lit. a GDPR (samtykke). Du kan trekke tilbake ditt samtykke når som helst ved å velge “Avslå” i informasjonskapselbanneret eller ved å justere nettleserinnstillingene dine senere.

Kontaktskjema

Hvis du sender oss forespørsler via kontaktskjemaet, vil dine opplysninger fra forespørselsskjemaet, inkludert kontaktinformasjonen du gir, bli lagret hos oss for å behandle forespørselen og i tilfelle oppfølgingsspørsmål. Vi vil ikke dele disse dataene uten ditt samtykke.

Behandlingen av disse dataene er basert på Art. 6 (1) lit. b GDPR, hvis forespørselen din er relatert til kontraktsutførelse eller nødvendig for gjennomføring av kontraktsrettslige tiltak. I alle andre tilfeller er behandlingen basert på vår legitime interesse i en effektiv håndtering av forespørsler rettet til oss (Art. 6 (1) lit. f GDPR) eller på ditt samtykke (Art. 6 (1) lit. a GDPR) hvis dette er blitt bedt om; samtykke kan når som helst trekkes tilbake.

Dataene du skriver inn i kontaktskjemaet vil forbli hos oss til du ber om sletting, trekker tilbake ditt samtykke til lagring, eller formålet med datalagring ikke lenger gjelder (f.eks. etter at forespørselen din er fullstendig behandlet). Obligatoriske lovbestemmelser – spesielt lagringsperioder – forblir upåvirket.

Forespørsler via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, vil din forespørsel, inkludert alle personopplysninger som følge av den (navn, forespørsel), bli lagret og behandlet av oss for å håndtere forespørselen din. Vi vil ikke dele disse dataene uten ditt samtykke.

Behandlingen av disse dataene er basert på Art. 6 (1) lit. b GDPR, hvis forespørselen din er relatert til kontraktsutførelse eller nødvendig for kontraktsrettslige tiltak. I alle andre tilfeller er behandlingen basert på vår legitime interesse i en effektiv behandling av forespørsler rettet til oss (Art. 6 (1) lit. f GDPR) eller på ditt samtykke (Art. 6 (1) lit. a GDPR) hvis dette er blitt bedt om; samtykke kan når som helst trekkes tilbake.

Dataene du sender til oss via forespørsler vil forbli hos oss til du ber om sletting, trekker tilbake ditt samtykke til lagring, eller formålet med datalagring ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet i full). Obligatoriske lovbestemmelser – spesielt lagringsperioder – forblir upåvirket.