Status: mai 2026

1 – Innledning og kontaktopplysninger til den behandlingsansvarlige

1.1 Vi er glade for at du besøker nettstedet vårt og takker for din interesse. Nedenfor informerer vi deg om hvordan vi behandler dine personopplysninger når du bruker nettstedet vårt. Personopplysninger er her alle opplysninger som kan brukes til å identifisere deg personlig.

1.2 Den ansvarlige for databehandlingen på dette nettstedet i henhold til personvernforordningen (forordning (EU) 2016/679, GDPR), gjennomført i Norge ved personopplysningsloven (LOV-2018-06-15-38), er subtel GmbH, Mainzer Str. 3, 10247 Berlin, Tyskland, tlf.: +49-(0)30-8020899-50, faks: +49-(0)30 8020899-69, e-post: info@subtel.no. Den behandlingsansvarlige for personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger.

1.3 Den ansvarlige har utnevnt en personvernansvarlig, som kan kontaktes på følgende måte: «Jan Eichelmann, Mainzer Str. 3, 10247 Berlin»

2 – Datainnsamling ved besøk på vår nettside

2.1 Ved rent informativ bruk av nettstedet vårt, det vil si hvis du ikke registrerer deg eller på annen måte sender oss informasjon, samler vi kun inn data som nettleseren din overfører til nettstedets server (såkalte «serverloggfiler»). Når du besøker nettstedet vårt, samler vi inn følgende data, som er teknisk nødvendige for at vi skal kunne vise deg nettstedet:

• Nettstedet du besøker
• Dato og klokkeslett for tilgangen
• Mengde sendte data i byte
• Kilde/henvisning som førte deg til siden
• Brukt nettleser
• Brukt operativsystem
• Brukt IP-adresse (evt. i anonymisert form)

Behandlingen skjer i henhold til art. 6, avsnitt 1, bokstav f i GDPR, på grunnlag av vårt berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Det skjer ingen videreformidling eller annen bruk av dataene. Vi forbeholder oss imidlertid retten til å sjekke serverloggfilene i etterkant, dersom det foreligger konkrete holdepunkter som tyder på ulovlig bruk.

2.2 Av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller henvendelser til den ansvarlige) bruker dette nettstedet SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert forbindelse ved hjelp av tegnstrengen «https://» og låsesymbolet i nettleserens adressefelt.

3 – Hosting og innholdsleveringsnettverk

Bunny.net

Vi bruker et innholdsleveringsnettverk fra følgende leverandør: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt distribuerte servere. Behandlingen skjer for å ivareta vårt berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i henhold til art. 6, avsnitt 1, bokstav f i GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til besøkende på nettstedet vårt og forbyr uberettiget videreformidling til tredjeparter.

Leverandøren har sitt hovedkontor i Den europeiske union (Slovenia), slik at overføring av personopplysninger til tredjeland i utgangspunktet ikke finner sted. I den grad leverandøren behandler data via Edge-servere utenfor EØS, skjer dette på grunnlag av standardkontraktsklausuler fra Europakommisjonen.

4 – Informasjonskapsler

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruk av visse funksjoner, bruker vi informasjonskapsler, det vil si små tekstfiler som lagres på enheten din. Noen av disse informasjonskapslene slettes automatisk når du lukker nettleseren (såkalte «sesjonsinformasjonskapsler»), mens andre forblir på enheten din i lengre tid og gjør det mulig å lagre sideinnstillinger (såkalte «permanente informasjonskapsler»). I sistnevnte tilfelle kan du se lagringstiden i oversikten over informasjonskapselinnstillingene i nettleseren din.

Dersom personopplysninger også behandles gjennom enkelte av informasjonskapslene vi bruker, skjer behandlingen i henhold til art. 6 nr. 1 bokstav b i GDPR enten for å gjennomføre avtalen, i henhold til art. 6 nr. 1 bokstav a i GDPR dersom samtykke er gitt, eller i henhold til art. 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en brukervennlig og effektiv utforming av besøket på siden.

I den grad informasjonskapsler som ikke er strengt nødvendige for å levere tjenesten, lagres på din enhet eller det hentes informasjon fra din enhet, skjer dette på grunnlag av ditt samtykke i henhold til ekomloven § 2-7b i forbindelse med art. 6 nr. 1 bokstav a i GDPR. Teknisk nødvendige informasjonskapsler settes på grunnlag av ekomloven § 2-7b i forbindelse med art. 6 nr. 1 lit. f i GDPR.

Du kan stille inn nettleseren din slik at du blir informert om bruk av informasjonskapsler og kan bestemme om du vil godta dem enkeltvis, eller du kan velge å ikke godta informasjonskapsler i bestemte tilfeller eller generelt. Du kan når som helst trekke tilbake eller endre ditt samtykke ved hjelp av verktøyet for samtykke til informasjonskapsler som er tilgjengelig på nettstedet.

Vær oppmerksom på at funksjonaliteten til nettstedet vårt kan være begrenset hvis du ikke godtar informasjonskapsler.

5 – Kontakt

5.1 Påminnelser om vurdering

Etter at bestillingen er fullført, sender vi deg en påminnelse om vurdering til e-postadressen du oppga i forbindelse med bestillingen. Denne påminnelsen har utelukkende til formål å gi deg muligheten til å dele dine erfaringer med det kjøpte produktet og bestillingsprosessen.

Rettsgrunnlaget for denne behandlingen er art. 6, avsn. Vår berettigede interesse består i å sikre produktkvaliteten og kontinuerlig forbedring av vårt tilbud på grunnlag av tilbakemeldinger fra kunder.

Det skjer ingen overføring av dine opplysninger til tredjeparter. Påminnelser om vurderinger sendes utelukkende av oss selv via vår egen infrastruktur, og også de avgitte vurderingene lagres utelukkende i vårt butikksystem.

Du kan når som helst motsette deg bruken av e-postadressen din til påminnelser om vurderinger, uten at dette medfører andre kostnader enn overføringskostnadene i henhold til basistariffene. Det er tilstrekkelig å sende en uformell melding til info@subtel.no.

5.2 Kontaktforespørsler

Når du tar kontakt med oss (f.eks. via kontaktskjema eller e-post), behandles personopplysninger – utelukkende for å behandle og besvare henvendelsen din og kun i den grad det er nødvendig for dette.

Rettslig grunnlag for behandlingen av disse opplysningene er vår berettigede interesse i å besvare henvendelsen din i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis henvendelsen din er rettet mot en avtale, er art. 6, stk. 1, bokstav b i GDPR et tilleggsrettslig grunnlag for behandlingen. Opplysningene dine slettes når det fremgår av omstendighetene at den aktuelle saken er endelig avklart, og forutsatt at det ikke foreligger lovpålagte oppbevaringsplikter som står i veien for dette.

5.3 Behandling av kontaktforespørsler via Intercom

For behandling og besvarelse av kontaktforespørsler som vi mottar via vårt kontaktskjema, benytter vi tjenestene til Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland («Intercom»). I denne forbindelse overføres opplysningene du oppgir i kontaktskjemaet (spesielt navn, e-postadresse og melding) til Intercom og lagres der.

Rettslig grunnlag for denne behandlingen er art. 6 nr. 1 lit. f i GDPR, vårt berettigede interesse i en effektiv og sporbar behandling av din henvendelse. Dersom din henvendelse er rettet mot en avtale, er det tilleggsrettslig grunnlag art. 6 nr. 1 lit. b i GDPR.

Vi har inngått en databehandleravtale med Intercom. Intercoms servere befinner seg i Den europeiske union (Endpoint api.eu.intercom.io); i den grad behandling finner sted utenfor EØS, skjer dette på grunnlag av standardkontraktsklausuler fra Den europeiske kommisjonen. Du finner mer informasjon i Intercoms personvernerklæring: https://www.intercom.com/legal/privacy.

6 – Databehandling ved opprettelse av en kundekonto

I henhold til art. 6 nr. 1 lit. b i GDPR vil personopplysninger fortsatt bli samlet inn og behandlet i den grad det er nødvendig, dersom du oppgir disse til oss ved opprettelse av en kundekonto. Hvilke opplysninger som er nødvendige for å opprette en konto, fremgår av inntastingsskjemaet i det aktuelle skjemaet på vår nettside.

Du kan når som helst slette kundekontoen din ved å sende en melding til den ovennevnte adressen til den behandlingsansvarlige. Etter at kundekontoen din er slettet, blir opplysningene dine slettet, forutsatt at alle inngåtte avtaler er fullstendig oppfylt, at det ikke foreligger lovbestemte oppbevaringsfrister og at vi ikke har noen berettiget interesse i å fortsette lagringen.

7 – Databehandling for ordrebehandling

7.1 I den grad det er nødvendig for kontraktsbehandlingen for leverings- og betalingsformål, vil de personopplysningene vi har innhentet, i henhold til art. 6, avsnitt 1, bokstav b i GDPR, bli videreformidlet til det påtrodde transportselskapet og den påtrodde kredittinstitusjonen.

Dersom vi på grunnlag av en tilsvarende avtale er forpliktet til å levere oppdateringer for varer med digitale elementer eller for digitale produkter, behandler vi kontaktopplysningene (navn, adresse, e-postadresse) for å informere deg personlig om kommende oppdateringer innenfor den lovbestemte fristen via et passende kommunikasjonsmiddel (for eksempel per post eller e-post) i henhold til våre lovpålagte informasjonsplikter i henhold til art. 6, avsnitt 1, bokstav c i GDPR. Kontaktopplysningene dine blir her strengt brukt til formålet med å informere om oppdateringer vi er forpliktet til å levere, og behandles av oss til dette formålet bare i den grad det er nødvendig for den aktuelle informasjonen.

For å behandle bestillingen din samarbeider vi videre med følgende tjenesteleverandør(er), som helt eller delvis støtter oss i gjennomføringen av inngåtte kontrakter. Visse personopplysninger overføres til disse tjenesteleverandørene i henhold til følgende informasjon.

7.2 Videreformidling av personopplysninger til fraktleverandører

Posten Bring AS

Som transporttjenesteleverandør bruker vi følgende leverandør: Posten Bring AS, Biskop Gunnerus' gate 14, 0001 Oslo, Norge

Vi videreformidler din e-postadresse og/eller telefonnummer i henhold til art. 6, avsnitt 1, bokstav a i GDPR før levering av varene, med det formål å avtale en leveringsdato eller for å gi leveringsvarsel til leverandøren, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi i henhold til art. 6 nr. 1 bokstav b i GDPR kun mottakerens navn og leveringsadresse til leverandøren for leveringsformål. Videreformidlingen skjer kun i den grad dette er nødvendig for vareleveransen. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å gi leveringsvarsel.

Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den ovennevnte ansvarlige eller overfor leverandøren.

7.3 Bruk av betalingstjenesteleverandører (betalingstjenester)

Adyen

På dette nettstedet er en eller flere online betalingsmåter fra følgende leverandør tilgjengelig: Adyen, Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Nederland

Hvis du velger en betalingsmåte fra leverandøren der du betaler på forhånd (for eksempel kredittkortbetaling), vil betalingsopplysningene dine som er oppgitt i bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, bli videreformidlet til denne i henhold til art. 6, avsnitt 1, bokstav b i GDPR. I dette tilfellet skjer videreformidlingen av dine opplysninger utelukkende for å gjennomføre betalingen med leverandøren, og kun i den grad det er nødvendig for dette formålet.

8 – Webanalysetjenester

Google Tag Manager

For å administrere og sikre enhetlig visning av de nedenfor beskrevne sporings-, analyse- og markedsføringstjenestene (spesielt Google Analytics 4, Google Ads, Microsoft Advertising og Meta-Pixel) bruker vi Google Tag Manager fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»). Google Tag Manager er et cookie-fritt domene som ikke selv samler inn personopplysninger; det tjener utelukkende til å administrere andre tagger sentralt og utløse dem kun i samsvar med samtykket du har gitt i cookie-samtykkeverktøyet.

Når du åpner Tag Manager, overføres IP-adressen din av tekniske årsaker til Googles servere; overføring til Google LLC med hovedkontor i USA er mulig. For disse overføringene har leverandøren sluttet seg til EU-US-databeskyttelsesrammeverket; i tillegg gjelder standardkontraktsklausuler fra EU-kommisjonen.

Rettslig grunnlag for bruk av Tag Manager er art. 6, avsnitt 1, bokstav f i GDPR; vårt berettigede interesse består i effektiv og konsistent styring av verktøyene vi bruker. Du finner mer informasjon på https://marketingplatform.google.com/about/tag-manager/use-policy/.

Google Analytics 4

Dette nettstedet bruker Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), som gjør det mulig å analysere din bruk av nettstedet vårt.

Som standard settes det informasjonskapsler av Google Analytics 4 når du besøker nettstedet. Disse lagres som små tekstfiler på enheten din og samler inn bestemte opplysninger. Disse opplysningene inkluderer også IP-adressen din, men Google fjerner de siste sifrene for å utelukke direkte identifisering av enkeltpersoner.

Informasjonen overføres til Googles servere og behandles der. Det er også mulig at informasjonen overføres til Google LLC med hovedkontor i USA.

Google bruker den innsamlede informasjonen på våre vegne for å evaluere din bruk av nettstedet, utarbeide rapporter om nettstedsaktivitetene for oss og for å levere andre tjenester knyttet til bruk av nettstedet og internett. Den forkortede IP-adressen som overføres fra nettleseren din i forbindelse med Google Analytics, blir ikke slått sammen med andre data fra Google. Dataene som samles inn i forbindelse med bruken av Google Analytics 4, lagres i to måneder og slettes deretter.

All behandling beskrevet ovenfor, særlig plassering av informasjonskapsler på den brukte enheten, skjer kun dersom du har gitt oss ditt uttrykkelige samtykke i henhold til ekomloven § 2-7b i forbindelse med art. 6 nr. 1 lit. a i GDPR. Uten ditt samtykke vil Google Analytics 4 ikke bli brukt under ditt besøk på siden. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. For å utøve din rett til å trekke tilbake samtykket, vennligst deaktiver denne tjenesten via «Cookie-Consent-Tool» som er tilgjengelig på nettstedet.

Vi har inngått en databehandleravtale med Google som sikrer beskyttelsen av dataene til våre besøkende og forbyr uberettiget videreformidling til tredjeparter.

Ytterligere juridisk informasjon om Google Analytics 4 finner du på https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de og på https://policies.google.com/technologies/partner-sites.

Demografiske kjennetegn

Google Analytics 4 bruker den spesielle funksjonen «demografiske kjennetegn» og kan dermed lage statistikker som gir informasjon om alder, kjønn og interesser til besøkende på nettstedet. Dette skjer gjennom analyse av annonser og informasjon fra tredjeparter. Dermed kan målgrupper for markedsføringsaktiviteter identifiseres. De innsamlede dataene kan imidlertid ikke knyttes til en bestemt person og slettes etter å ha vært lagret i to måneder.

Google Signals

Som en utvidelse av Google Analytics 4 kan Google Signals brukes på dette nettstedet for å generere rapporter på tvers av enheter. Hvis du har aktivert personlig tilpassede annonser og koblet enhetene dine til Google-kontoen din, kan Google, med forbehold om ditt samtykke til bruk av Google Analytics i henhold til ekomloven § 2-7b i forbindelse med art. 6 nr. 1 lit. a GDPR, analysere bruksatferden din på tvers av enheter og opprette databasemodeller, blant annet om konverteringer på tvers av enheter. Vi mottar ingen personopplysninger fra Google, kun statistikk. Hvis du ønsker å stoppe den tverrenhetsanalysen, kan du deaktivere funksjonen «Personlig tilpasset annonsering» i innstillingene for Google-kontoen din. Følg instruksjonene på denne siden: https://support.google.com/ads/answer/2662922?hl=de. Du finner mer informasjon om Google Signals på følgende lenke: https://support.google.com/analytics/answer/7532985?hl=de.

UserIDs

Som en utvidelse av Google Analytics 4 kan funksjonen «UserIDs» brukes på dette nettstedet. Hvis du har samtykket til bruk av Google Analytics 4 i henhold til § 2-7b ekomloven i forbindelse med art. 6, stk. 1 lit. a GDPR, har opprettet en konto på dette nettstedet og logger deg på med denne kontoen på forskjellige enheter, kan dine aktiviteter, inkludert konverteringer, analyseres på tvers av enheter.

For dataoverføring til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen sikrer overholdelse av det europeiske personvernnivået. I tillegg finnes det standardkontraktsklausuler fra EU-kommisjonen som en ekstra beskyttelsesgaranti.

9 – Retargeting / remarketing og konverteringssporing

9.1 Google Ads konverteringssporing

Dette nettstedet bruker det elektroniske annonseringsprogrammet «Google Ads» og, innenfor rammen av Google Ads, konverteringssporing fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»).

Vi bruker tilbudet fra Google Ads for å gjøre oppmerksom på våre attraktive tilbud ved hjelp av annonser (såkalte Google Adwords) på eksterne nettsteder. Ved hjelp av dataene fra annonsekampanjene kan vi fastslå hvor vellykkede de enkelte annonsetiltakene er. Vårt mål er å vise deg annonser som er av interesse for deg, gjøre nettstedet vårt mer interessant for deg og oppnå en rettferdig beregning av de påløpende annonseringskostnadene.

Cookien for konverteringssporing settes når en bruker klikker på en annonse som er plassert av Google. Cookies er små tekstfiler som lagres på enheten din. Disse cookies mister vanligvis gyldigheten etter 30 dager og brukes ikke til personlig identifisering. Hvis brukeren besøker bestemte sider på dette nettstedet og informasjonskapselen ikke har utløpt, kan Google og vi se at brukeren har klikket på annonsen og blitt videresendt til denne siden. Hver Google Ads-kunde får en egen informasjonskapsel. Informasjonskapsler kan dermed ikke spores på tvers av nettstedene til Google Ads-kunder. Informasjonen som innhentes ved hjelp av konverterings-cookien, brukes til å lage konverteringsstatistikk for Google Ads-kunder som har valgt konverteringssporing. Kundene får vite det totale antallet brukere som har klikket på annonsen deres og blitt videresendt til en side som er merket med en konverteringssporings-tag. De mottar imidlertid ingen informasjon som kan brukes til å identifisere brukere personlig.

I forbindelse med bruken av Google Ads kan det også forekomme overføring av personopplysninger til serverne til Google LLC. i USA.

Detaljer om behandlingen som utløses av Google Ads-konverteringssporing og om Googles håndtering av data fra nettsteder finner du her: https://policies.google.com/technologies/partner-sites.

All behandling beskrevet ovenfor, særlig plassering av informasjonskapsler for å hente ut informasjon på den brukte enheten, utføres kun dersom du har gitt oss ditt uttrykkelige samtykke i henhold til ekomloven § 2-7b i forbindelse med art. 6 nr. 1 lit. a GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i «Cookie-Consent-Tool» som er tilgjengelig på nettstedet.

Du kan dessuten permanent motsette deg bruk av informasjonskapsler gjennom Google Ads Conversion-Tracking ved å laste ned og installere nettleser-plugin-modulen fra Google som er tilgjengelig via følgende lenke: https://www.google.com/settings/ads/plugin?hl=de.

For å kunne henvende oss til brukere, hvis data vi har mottatt i forbindelse med forretningsmessige eller forretningslignende forhold, med enda mer interessebasert reklame, bruker vi en funksjon for kundesammenligning i Google Ads. Til dette formålet overfører vi en eller flere filer med aggregerte kundedata (hovedsakelig e-postadresser og telefonnumre) elektronisk til Google. Google får herved ikke tilgang til klartekstdata, men krypterer informasjonen i kundefilene automatisk under overføringsprosessen ved hjelp av en spesiell algoritme. Den krypterte informasjonen kan deretter kun brukes av Google til å tilordne den til eksisterende Google-kontoer som de berørte personene har opprettet. Dette muliggjør visning av personlig tilpasset reklame på tvers av alle Google-tjenester som er knyttet til den respektive Google-kontoen.

Overføring av kundedata til Google skjer utelukkende hvis du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6, avsnitt 1, bokstav a i GDPR. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden. Mer informasjon om Googles personvernstiltak i forbindelse med kundesammenligningsfunksjonen finner du her: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182.

Googles personvernregler kan leses her: https://business.safety.google/intl/de/privacy/ og https://www.google.de/policies/privacy/.

For dataoverføring til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen sikrer overholdelse av det europeiske personvernnivået. I tillegg finnes det standardkontraktsklausuler fra EU-kommisjonen som en ekstra beskyttelsesgaranti.

9.2 Microsoft Advertising (Bing Ads) konverteringssporing

Dette nettstedet bruker konverteringssporing fra Microsoft Advertising (tidligere Bing Ads) fra følgende leverandør: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

Microsoft Advertising plasserer en informasjonskapsel på enheten din hvis du har kommet til nettstedet vårt via en Microsoft Bing-annonse. På denne måten kan Microsoft og vi se at noen har klikket på en annonse, blitt videresendt til nettstedet vårt og nådd en forhåndsbestemt målside (en såkalt «konverteringsside»). Vi får da kun opplyst det totale antallet brukere som har klikket på en Bing-annonse og deretter blitt videresendt til konverteringssiden. Det blir ikke gitt ut noen personopplysninger om brukerens identitet. I denne sammenheng kan det også forekomme overføringer til servere tilhørende Microsoft Corporation i USA.

All behandling beskrevet ovenfor, særlig plassering av informasjonskapsler på den brukte enheten, utføres kun dersom du har gitt oss ditt uttrykkelige samtykke i henhold til ekomloven § 2-7b i forbindelse med art. 6 nr. 1 lit. a GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i «Cookie-Consent-Tool» som er tilgjengelig på nettstedet.

For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen sikrer overholdelse av det europeiske personvernnivået. I tillegg finnes det standardkontraktsklausuler fra EU-kommisjonen som en ekstra beskyttelsesgaranti.

Du finner mer informasjon om personvern hos Microsoft på: https://privacy.microsoft.com/de-de/privacystatement.

9.3 Meta-Pixel (Facebook Pixel)

På nettstedet vårt bruker vi den såkalte «Meta-Pixel» (tidligere «Facebook Pixel») fra følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («Meta»).

Ved hjelp av Meta-Pixel kan Meta for det første identifisere besøkende på nettstedet vårt som målgruppe for visning av annonser (såkalte «Meta-Ads»). Følgelig bruker vi Meta-Pixel for å vise Meta-Ads som vi har satt opp, kun til slike brukere hos Meta og innenfor tjenestene til partnere som samarbeider med Meta (såkalt «Audience Network»), som også har vist interesse for vårt nettsted eller som har bestemte kjennetegn (f.eks. interesse for bestemte temaer eller produkter, som bestemmes ut fra de besøkte nettsidene) som vi overfører til Meta (såkalte «Custom Audiences»). Ved hjelp av Meta-pikselet ønsker vi også å sikre at våre Meta-annonser samsvarer med brukernes potensielle interesse og ikke virker påtrengende. Videre kan vi spore effektiviteten av Meta-annonsene for statistiske og markedsundersøkelsesformål ved å se om brukere ble videresendt til nettstedet vårt etter å ha klikket på en Meta-annonse (såkalt «Conversion-Tracking»).

Ved bruk av Meta-pikselet overføres data (bl.a. IP-adresse, informasjon om nettleseren, posisjonsinformasjon, enhets-ID samt dato og klokkeslett for sidebesøket) til Metas servere. I denne sammenheng er det også mulig at data overføres til Meta Platforms Inc. med hovedkontor i USA.

All behandling beskrevet ovenfor, særlig plassering av informasjonskapsler på den brukte enheten, utføres kun dersom du har gitt oss ditt uttrykkelige samtykke i henhold til ekomloven § 2-7b i forbindelse med art. 6 nr. 1 lit. a GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i «Cookie-Consent-Tool» som er tilgjengelig på nettstedet.

I den grad personopplysninger samles inn på nettstedet vårt og videresendes til Meta ved hjelp av fremgangsmåten beskrevet her, er vi og Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles ansvarlige for denne databehandlingen (art. 26 i GDPR). Det felles ansvaret er utelukkende begrenset til innsamling av dataene og videreformidling av disse til Meta. Behandlingen som utføres av Meta etter videreformidlingen er ikke en del av det felles ansvaret. De forpliktelsene som påligger oss i fellesskap, er nedfelt i en avtale om felles behandling. Avtalen er tilgjengelig på https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi personverninformasjon ved bruk av Meta-verktøyet og for en personvernmessig sikker implementering av verktøyet på nettstedet vårt. Meta er ansvarlig for datasikkerheten til Meta-produktene. Du kan gjøre gjeldende rettigheter som registrert (f.eks. begjæring om innsyn) vedrørende dataene som behandles hos Meta direkte hos Meta. Hvis du gjør gjeldende rettigheter som registrert hos oss, er vi forpliktet til å videresende disse til Meta.

For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen sikrer overholdelse av det europeiske personvernnivået. I tillegg finnes det standardkontraktsklausuler fra EU-kommisjonen som en ekstra beskyttelsesgaranti.

Du finner mer informasjon om personvern hos Meta på: https://www.facebook.com/privacy/policy/.

10 – Funksjoner på siden

10.1 Google reCAPTCHA

På nettstedet vårt bruker vi tjenesten Google reCAPTCHA fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

I tillegg til overføring av data til leverandørens adresse nevnt ovenfor, kan data også overføres til: Google LLC, USA

Denne tjenesten gjør det mulig for oss å kontrollere om en inntasting på nettstedet vårt (f.eks. i et kontaktskjema, ved registrering eller pålogging) skjer av et menneske eller misbrukes gjennom automatisert, maskinell behandling. For dette formålet analyserer Google reCAPTCHA nettstedsbesøkerens atferd på grunnlag av ulike kjennetegn. Denne analysen starter automatisk så snart nettstedsbesøkeren går inn på siden som er beskyttet med reCAPTCHA. For å utføre analysen vurderer reCAPTCHA ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende oppholder seg på nettstedet, musebevegelser). Dataene som samles inn under analysen, videresendes til Google.

All behandling beskrevet ovenfor, særlig utlesing eller lagring av informasjon på brukerens enhet, skjer kun dersom du har gitt oss ditt uttrykkelige samtykke i henhold til ekomloven § 2-7b i forbindelse med art. 6 nr. 1 lit. a GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten via «Cookie-Consent-Tool» som er tilgjengelig på nettstedet.

For dataoverføring til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen sikrer overholdelse av det europeiske personvernnivået. I tillegg finnes det standardkontraktsklausuler fra EU-kommisjonen som en ekstra beskyttelsesgaranti.

Mer informasjon om Google reCAPTCHA og Googles personvernregler finner du på: https://policies.google.com/privacy?hl=de.

10.2 Google Sign-In

På vår nettside tilbyr vi en Single-Sign-On-funksjon fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

I tillegg til overføring av data til leverandørens adresse nevnt ovenfor, kan data også overføres til: Google LLC, USA

Hvis du har en konto hos leverandøren, kan du logge inn med disse kontoopplysningene for å opprette en brukerkonto eller registrere deg på nettstedet vårt.

Når du besøker denne siden, kan det opprettes en direkte forbindelse mellom nettleseren din og leverandørens servere via denne påloggingsfunksjonen, selv om du ikke har en konto hos leverandøren eller ikke er logget inn på en slik. Leverandøren mottar dermed informasjon om at du har besøkt siden vår. Informasjonen som samles inn i denne sammenheng (eventuelt inkludert IP-adressen din) overføres direkte fra nettleseren din til en av leverandørens servere og lagres der. Informasjonen brukes imidlertid ikke til å identifisere deg personlig og videreformidles ikke til tredjeparter.

Disse databehandlingsprosessene skjer i henhold til art. 6, avsnitt 1, bokstav f i GDPR, på grunnlag av vårt berettigede interesse i en brukervennlig og interaktiv utforming av vår nettside.

Hvis du klikker på påloggingsknappen for å registrere deg på vår nettside med opplysningene fra din konto hos leverandøren, overfører leverandøren utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR de generelle og offentlig tilgjengelige opplysningene som er lagret i din konto (bruker-ID, navn, adresse, e-postadresse, alder og kjønn) til oss.

Vi lagrer og bruker dataene som leverandøren overfører for å opprette en brukerkonto med de nødvendige opplysningene (tittel, fornavn, etternavn, adresseopplysninger, land, e-postadresse, fødselsdato), forutsatt at du har gitt tillatelse til dette overfor leverandøren. Omvendt kan data (f.eks. informasjon om din surfevane eller kjøpsatferd) overføres fra oss til din konto hos leverandøren på grunnlag av ditt samtykke.

Det gitte samtykket kan når som helst trekkes tilbake overfor oss med virkning for fremtiden.

For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen sikrer overholdelse av det europeiske personvernnivået. I tillegg finnes det standardkontraktsklausuler fra EU-kommisjonen som en ekstra beskyttelsesgaranti.

Ytterligere informasjon om Googles personvern finner du her: https://business.safety.google/intl/de/privacy/.

10.3 Pålogging med Apple («Sign in with Apple»)

På vår nettside tilbyr vi en påloggingsfunksjon fra følgende leverandør: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland («Apple»). Hvis du har en Apple-ID, kan du bruke disse påloggingsopplysningene til å opprette en brukerkonto eller registrere deg på vår nettside.

Ved pålogging via «Sign in with Apple» overfører Apple utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 lit. a i GDPR de opplysningene som er nødvendige for identifikasjon (en anonymisert e-postvideresendingsadresse fra Apple eller – dersom du har godkjent dette – din Apple-ID-e-postadresse samt ditt navn) til oss. Apple gir deg muligheten til å skjule din ekte e-postadresse før overføringen («Hide My Email»).

Du kan når som helst trekke tilbake det gitte samtykket med virkning for fremtiden. Du finner mer informasjon om personvern hos Apple på: https://www.apple.com/de/legal/privacy/de-ww/.

11 – Den registrertes rettigheter

11.1 Gjeldende personvernlovgivning gir deg følgende rettigheter som registrert (rett til innsyn og rett til å gripe inn) overfor den behandlingsansvarlige når det gjelder behandlingen av dine personopplysninger, hvor det henvises til det angitte rettsgrunnlaget for de respektive vilkårene for utøvelse:

• Rett til innsyn i henhold til art. 15 i GDPR;
• Rett til retting i henhold til art. 16 i GDPR;
• Rett til sletting i henhold til art. 17 i GDPR;
• Rett til begrensning av behandlingen i henhold til art. 18 i GDPR;
• Rett til informasjon i henhold til art. 19 i GDPR;
• Rett til dataportabilitet i henhold til art. 20 i GDPR;
• Rett til å trekke tilbake gitt samtykke i henhold til art. 7 nr. 3 i GDPR;
• Rett til å klage i henhold til art. 77 i GDPR.

11.2 Den kompetente tilsynsmyndigheten for klager om personvern er:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: https://www.datatilsynet.no

Du har dessuten rett til å klage til enhver annen tilsynsmyndighet for personvern i Den europeiske union – særlig til tilsynsmyndigheten der du vanligvis oppholder deg, der du arbeider eller der det antatte bruddet har funnet sted (art. 77 i GDPR).

11.3 Rett til å gjøre innsigelse

Hvis vi behandler dine personopplysninger på grunnlag av en interesseavveining og vårt overordnede berettigede interesse, har du til enhver tid rett til å gjøre innsigelse mot denne behandlingen med virkning for fremtiden, av grunner som følger av din spesielle situasjon.

Hvis du gjør bruk av din rett til å gjøre innsigelse, vil vi avslutte behandlingen av de berørte opplysningene. Vi forbeholder oss imidlertid retten til videre behandling dersom vi kan påvise tvingende, berettigede grunner for behandlingen som veier tyngre enn dine interesser, grunnleggende rettigheter og friheter, eller dersom behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

12 – Automatisert beslutningstaking

Det forekommer ikke automatisert beslutningstaking, inkludert profilering, i henhold til art. 22 nr. 1 og 4 i GDPR. I den grad vi bruker profilering til markedsføringsformål innenfor rammen av de ovenfor beskrevne tjenestene (f.eks. Google Analytics 4 med demografiske kjennetegn, Google Ads Customer Match), tjener dette utelukkende til målrettet visning av reklame. Det tas ingen beslutninger som har rettsvirkning for deg eller på lignende måte påvirker deg i vesentlig grad.

13 – Varighet av lagring av personopplysninger

Varigheten av lagringen av personopplysninger avhenger av det aktuelle rettsgrunnlaget, formålet med behandlingen og – hvis relevant – i tillegg av den aktuelle lovbestemte oppbevaringsfristen (f.eks. oppbevaringsfrister i henhold til handels- og skatterett).

Ved behandling av personopplysninger på grunnlag av et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, lagres de berørte opplysningene så lenge du ikke trekker tilbake samtykket ditt.

Dersom det foreligger lovbestemte oppbevaringsfrister for opplysninger som behandles i forbindelse med rettslige eller rettslignende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b i GDPR, slettes disse opplysningene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for oppfyllelse av avtalen eller inngåelse av avtale og/eller at vi ikke lenger har en berettiget interesse i videre lagring.

Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f i GDPR lagres disse opplysningene så lenge inntil du utøver din rett til å gjøre innsigelse i henhold til art. 21 nr. 1 i GDPR, med mindre vi kan påvise tvingende, berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Ved behandling av personopplysninger for direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f i GDPR, lagres disse opplysningene så lenge inntil du utøver din rett til å gjøre innsigelse i henhold til art. 21 nr. 2 i GDPR.

Med mindre annet fremgår av den øvrige informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger for øvrig når de ikke lenger er nødvendige for de formålene de ble innsamlet eller på annen måte behandlet for.

14 – Tilleggsinformasjon for personer bosatt i Norge

Norge er en del av EØS, og GDPR gjelder direkte via norsk personopplysningslov (lov av 15. juni 2018 nr. 38). Rettighetene som er beskrevet i avsnitt 11 over (innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse og klage) gjelder tilsvarende.

Den norske tilsynsmyndigheten er Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: https://www.datatilsynet.no