Personvernerklæring

PERSONVERNERKLÆRING I HENHOLD TIL PERSONVERNFORORDNINGEN

1) Informasjon om innsamling av personopplysninger og kontaktinformasjon til den ansvarlige personen

1.1 Vi er glade for at du besøker vår nettside og takker for din interesse. I det følgende informerer vi deg om håndteringen av dine personopplysninger når du bruker nettstedet vårt. Personopplysninger er alle data som du kan identifiseres personlig med.

1.2 Personen som er ansvarlig for databehandlingen på dette nettstedet i henhold til den generelle personvernforordningen (GDPR) er Futonwerk & Neonatura GmbH, Wulfshofstr. 20, 44149 Dortmund, Tyskland, Telefon: 023158981120, e-post: mail@neonatura.de. Behandlingsansvarlig for personopplysninger er den fysiske eller juridiske personen som bestemmer, alene eller sammen med andre, om formål og metoder for behandling av personopplysninger

2) Datainnsamling når du besøker vår nettside

2.1 Når du bruker nettstedet vårt på en informativ måte, det vil si hvis du ikke registrerer deg eller på annen måte gir oss informasjon, samler vi bare inn data som nettleseren din overfører til serveren vår (såkalte "serverloggfiler"). Når du besøker nettstedet vårt, samler vi inn følgende informasjon, noe som er teknisk nødvendig for at vi skal kunne vise deg nettstedet:

  • Vår besøkte nettside
  • Dato og klokkeslett på tidspunktet for tilgangen
  • Mengden data som sendes inn i byte
  • Kilde/referanse som du kom til siden fra
  • Nettleser som ble brukt
  • Operativsystemet som ble brukt
  • IP-adresse brukt (muligens: i anonymisert form)

Behandlingen utføres i samsvar med art. 6 første ledd bokstav f GDPR på grunnlag av vår legitime interesse for å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Dataene vil ikke bli gitt videre eller brukt på annen måte. Vi forbeholder oss imidlertid retten til å sjekke serverloggfilene i ettertid hvis spesifikke indikasjoner tyder på ulovlig bruk.

2.2 Av sikkerhetsmessige årsaker og for å beskytte overføringen av personopplysninger og annen fortrolig informasjon (f.eks. bestillinger eller forespørsler til den ansvarlige) bruker denne nettsiden en SSL-/TLS-kryptering. Du kan gjenkjenne en kryptert forbindelse på tegnrekkefølgen «https://» og hengelåssymbolet i adresselinjen til nettleseren.

3) Nettverk for hosting og innholdslevering

Shopify

Vi bruker systemet til følgende leverandør til drifting av nettstedet og visning av sideinnhold: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Alle opplysninger som samles inn på nettstedet vårt, behandles på leverandørens servere.

Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelse av opplysningene til våre sidebesøkende og forbyr utlevering til tredjeparter.

Ved overføring av data til Canada garanteres et adekvat personvernnivå gjennom en beslutning om adekvat beskyttelsesnivå fra EU-kommisjonen.

4) Informasjonskapsler

For å gjøre besøket på nettstedet vårt attraktivt og for å muliggjøre bruk av visse funksjoner, bruker vi informasjonskapsler. Dette er små tekstfiler som blir lagret på enheten din. Noen av informasjonskapslene slettes automatisk når nettleseren lukkes (såkalte «øktinformasjonskapsler»). Andre informasjonskapsler forblir lengre på enheten din og muliggjør lagring av sideinnstillinger (såkalte «faste informasjonskapsler»). I sistnevnte tilfelle finner du en oversikt over lagringstiden i innstillingene for informasjonskapsler i nettleseren din. 

Dersom individuelle informasjonskapsler som brukes av oss behandler personopplysninger, utføres denne behandlingen i samsvar med GDPR art. 6 nr. 1 bokstav b, enten på grunnlag av avtaleoppfyllelse, i samsvar med GDPR art. 6 nr. 1 bokstav a på grunnlag av samtykke eller i samsvar med GDPR art. 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i en best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av besøk på nettstedet.

Du kan stille inn nettleseren din slik at du blir informert om lagring av informasjonskapsler og kan avgjøre om du vil godta eller ikke godta dem i enkelttilfeller eller generelt. 

Vær oppmerksom på at begrensning av informasjonskapsler kan påvirke funksjonaliteten til nettstedet.

5) Kontakt

Personopplysninger samles inn som en del av kontakten med oss (f.eks. via kontaktskjema eller e-post). Dataene som samles inn i tilfelle av et kontaktskjema kan sees fra det respektive kontaktskjemaet. Disse dataene vil bli lagret og brukt utelukkende med det formål å svare på forespørselen din eller for kontakt og tilhørende teknisk informasjon.

Det juridiske grunnlaget for behandling av dataene er vår legitime interesse i å svare på forespørselen din i samsvar med art. 6 første ledd bokstav f GDPR. Hvis kontakten din er rettet mot å inngå en kontrakt, er det ekstra juridiske grunnlaget for behandlingen art. 6 første ledd bokstav b GDPR. Dine data vil bli slettet etter endelig behandling av forespørselen din, dette er tilfelle hvis det kan utledes fra omstendighetene at de berørte fakta er endelig avklart og forutsatt at det ikke er noen juridiske oppbevaringsforpliktelser.

6) Kommentarfunksjon

Som del av kommentarfunksjonen på dette nettstedet lagres og offentliggjøres i tillegg til din kommentar, også informasjon om tidspunktet kommentaren ble opprettet og kommentatornavnet du har valgt. I tillegg vil IP-adressen din bli logget og lagret. Denne lagringen av IP-adressen finner sted av sikkerhetsmessige årsaker, og i tilfelle den registrerte bryter rettighetene til tredjeparter eller legger ut ulovlig innhold ved å kommentere. Vi trenger e-postadressen din for å kontakte deg i tilfelle en tredjepart hevder at ditt publiserte innhold er ulovlig. Juridisk grunnlag for lagring av dataene dine er art. 6 første ledd bokstav b og f GDPR. Vi forbeholder oss retten til å slette kommentarer hvis de anses som ulovlige av tredjeparter.

7) Databehandling ved åpning av en kundekonto og for kontraktbehandling

I henhold til art. 6 første ledd bokstav b GDPR, vil personopplysninger fortsatt bli samlet inn og behandlet hvis du gir dem til oss for gjennomføring av en kontrakt eller når du åpner en kundekonto. Dataene som samles inn, kan ses fra de respektive inndataskjemaene. Sletting av kundekontoen din er til enhver tid mulig og kan gjøres ved å sende en melding til ovennevnte adresse til den ansvarlige. Vi lagrer og bruker dataene du oppgir for utførelsen av kontrakten. Etter fullstendig gjennomføring av kontrakten eller slettingen av kundekontoen din, vil dataene dine bli blokkert med hensyn til skatte- og kommersielle oppbevaringsfrister og vil bli slettet etter utløpet av disse tidsfristene, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine eller en lovlig tillatt videre bruk av data er reservert av nettstedet vårt, som vi informerer deg tilsvarende om nedenfor.

8) Databehandling for ordreavvikling

8.1 Personopplysningene som samles inn av oss vil bli gitt videre til transportselskapet som er bestilt for leveringer i løpet av kontraktsbehandlingen, i den grad dette er nødvendig for levering av varene. Vi vil videreformidere betalingsdataene dine til den bestilte kredittinstitusjonen som en del av betalingsprosessen, hvis dette er nødvendig for betalingsavviklingen. Hvis betalingstjenesteleverandører brukes, gir vi eksplisitt informasjon nedenfor. Det juridiske grunnlaget for overføring av dataene er Art. 6 første ledd bokstav b GDPR.

8.2 Overføring av personopplysninger til fraktleverandører

- DHL

Vi bruker følgende leverandør som transportleverandør: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland

Vi utleverer e-postadressen og/eller telefonnummeret ditt i samsvar med personvernforordningens art. 6 første ledd bokstav a før levering av varene for å koordinere en leveringsdato eller kunngjøre levering til leverandøren, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Hvis dette ikke er tilfelle, utleverer vi bare mottakerens navn og leveringsadresse til leverandøren til formålet å levere bestillingen i samsvar med personvernforordningens art. 6 første ledd bokstav b. Utleveringen skjer bare hvis dette er nødvendig for å levere varene. I dette tilfellet er det ikke mulig å avtale leveringsdatoen med leverandøren eller å kunngjøre leveringen.

Samtykket kan tilbakekalles når som helst med fremtidig virkning overfor den ansvarlige ovenfor eller overfor leverandøren.

9) Webanalyse-tjenester

Google Analytics 4

Dette nettstedet bruker Google Analytics 4, en nettanalysetjeneste levert av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), som muliggjør analyse av bruken din av nettstedet vårt.

Google Analytics 4 installerer som standard informasjonskapsler ved besøk på nettstedet. Dette er små tekstfiler som lagres på enheten din og samler inn spesifikk informasjon. Også IP-adressen din inngår i disse opplysningene, men Google forkorter med de siste sifrene for å utelukke identifikasjon av personer.

Opplysningene overføres til Googles servere og behandles der. Dette betyr at også overføring til Google LLC med hovedkontor i USA er mulig.

Google bruker på våre vegne den innsamlede informasjonen til å evaluere din bruk av nettstedet, de kan opprette rapporter over nettstedsaktiviteter for oss, og de kan levere ytterligere tjenester i forbindelse med bruk av nettstedet og Internett. IP-adressen som overføres fra nettleseren din og forkortes av Google Analytics, blir ikke slått sammen med andre opplysninger fra Google. Opplysningene som samles inn i forbindelse med bruken av Google Analytics 4, lagres i to måneder før de slettes.

All behandling som beskrives ovenfor, især installasjonen av informasjonskapsler på brukte enheter, utføres bare hvis du har gitt oss ditt utrykkelige samtykke til dette iht. Personvernforordningens art. 6 første ledd bokstav a.
Google Analytics 4 brukes ikke under ditt besøk på nettstedet uten ditt samtykket. Du kan til enhver tid tilbakekalle samtykket ditt med fremtidig virkning. Ønsker du å tilbakekalle samtykket, må denne tjenesten deaktiveres via «sammtykkeverktøy for informasjonskapsler» som er tilgjengelig på nettstedet vårt.

Vi har inngått en avtale om databehandling med Google som sikrer beskyttelse av opplysningene til de som besøker siden vår og som forhindrer uautorisert utlevering til tredjeparter.
Ytterligere juridiske merknader om Google Analytics 4 er tilgjengelige på https://policies.google.com/privacy?hl=de&gl=de og under https://policies.google.com/technologies/partner-sites

Demografiske karakteristikker
Google Analytics 4 bruker den spesielle funksjonen «demografiske karakteristikker» og kan opprette statistikk som kan gi informasjon om alder, kjønn og interesser til de som besøker siden. Dette gjøres via analyse av annonser og informasjon fra tredjeparter. Dette gjør det mulig å identifisere målgrupper for markedsføringsaktiviteter. De samlede opplysningene kan derimot ikke tilordnes en bestemt person, og slettes etter en oppbevaringstid på to måneder.

Google Signals
Dette nettstedet kan bruke Google Signals som utvidelse av Google Analytics 4 til å opprette rapporter på tvers av enheter. Hvis du har aktivert personlig tilpassede annonser og har koblet sammen enhetene dine med Google-kontoen din, kan Google, hvis du har gitt ditt samtykke til bruk av Google Analytics iht. personvernforordningens art. 6 første ledd bokstav a analysere bruksatferden din på tvers av enheter og opprette databasemodeller, deriblant konverteringer på tvers av enheter. Vi mottar ingen personopplysninger fra Google, kun statistikk. Hvis du vil stanse analysen på tvers av enheter, kan du deaktivere funksjonen for «personlig tilpassede annonser» i innstillingene for Google-kontoen din. Følg her instruksjonene på dette nettstedet: https://support.google.com/ads/answer/2662922?hl=de Ytterligere informasjon om Google Signals er tilgjengelig på denne lenken: https://support.google.com/analytics/answer/7532985?hl=de

Bruker-ID-er
Dette nettstedet kan bruke funksjonen «Bruker-ID-er» som utvidelse av Google Analytics 4. Hvis du har godtatt bruken av Google Analytics 4 iht. personvernforordningens art. 6 første ledd bokstav a, har opprettet en konto på dette nettstedet og logger på denne kontoen på forskjellige enheter, kan aktiviteten din – deriblant også konverteringer – analyseres på tvers av enheter.

Når det gjelder dataoverføringer til USA, har leverandøren sluttet seg til EU-US Data Privacy Framework, som sikrer samsvar med det europeiske databeskyttelsesnivået på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.

10) Sidefunksjonaliteter

Google reCAPTCHA

Vi bruker CAPTCHA-tjenesten til følgende leverandør på dette nettstedet: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Data kan også overføres til: Google LLC, USA. For den visuelle utformingen av captcha-vinduet bruker leverandøren "Google Fonts", dvs. skrifttyper som er lastet inn fra Internett av Google. Ingen annen informasjon enn den som er nevnt ovenfor, som allerede er overført til Google via funksjonaliteten til ReCaptcha, behandles i dette tilfellet.

Tjenesten kontrollerer om inndata tastes inn av en naturlig person eller misbrukes av maskinell eller automatisk behandling, og blokkerer søppelpost, DDoS-angrep og lignede automatisert skadelig tilgang. For å sikre at en handling utføres av et menneske og ikke en automatisert robot, samler Cloudflare Turnstile inn IP-adressen til den brukte enheten, opplysninger om den brukte nettleser- og operativsystemtypen og dato og besøkets varighet, og overfører disse til leverandørens server for evaluering.

Det rettslige grunnlaget er vår berettigede interesse til å fastsette det individuelle ansvaret på internett og unngå misbruk og søppelpost i samsvar med personvernforordningens art. 6 første ledd bokstav f.

Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelse av opplysningene til våre sidebesøkende og forbyr utlevering til tredjeparter.

Når det gjelder dataoverføringer til USA, har leverandøren sluttet seg til EU-US Data Privacy Framework, som sikrer samsvar med det europeiske databeskyttelsesnivået på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.

11) Rettighetene til vedkommende

11.1 Gjeldende personvernlov gir deg omfattende rettigheter (informasjons- og intervensjonsrettigheter) overfor den ansvarlige når det gjelder behandlingen av dine personopplysninger, som vi informerer deg om nedenfor:

Rett til informasjon i samsvar med artikkel 15 GDPR;
Rett til utbedring i samsvar med artikkel 16 GDPR;
Rett til sletting i samsvar med artikkel 17 GDPR;
Rett til å begrense behandlingen i samsvar med artikkel 18 GDPR;
Rett til å informere i samsvar med artikkel 19 GDPR;
Rett til dataportabilitet i samsvar med artikkel 20 GDPR;
Rett til å tilbakekalle samtykke gitt i samsvar med art. 7 tredje ledd GDPR;
Rett til å klage i henhold til artikkel 77 GDPR.

11.2 RETT TIL Å PROTESTERE

HVIS VI BEHANDLER DINE PERSONOPPLYSNINGER PÅ GRUNNLAG AV VÅR OVERORDNEDE LEGITIME INTERESSE SOM EN DEL AV INTERESSEAVVEINING, HAR DU AV GRUNNER SOM OPPSTÅR FRA DIN SPESIELLE SITUASJON RETT TIL Å MOTSETTE DEG DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN.
GJØR DU BRUK AV DIN RETT TIL Å PROSTESTERE, AVSLUTTER VI BEHANDLINGEN AV DE RESPEKTIVE DATAENE. VI FORBEHOLDER OSS IMIDLERTID RETTEN TIL VIDERE BEHANDLING HVIS VI KAN PÅVISE TVINGENDE LEGITIME GRUNNER FOR BEHANDLING SOM OPPVEIER DINE INTERESSER, GRUNNLEGGENDE RETTIGHETER OG GRUNNLEGGENDE FRIHETER, ELLER HVIS BEHANDLINGEN TJENER TIL Å ETABLERE, UTØVE ELLER FORSVARE JURIDISKE KRAV.

BLIR DINE PERSONOPPLYSNINGER BRUKT AV OSS FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å MOTSETTE DEG BEHANDLING AV DINE PERSONOPPLYSNINGER I DEN HENSIKT Å BRUKE DEM TIL SLIK MARKEDSFØRING. DU KAN GJØRE INNSIGELSE SOM BESKREVET OVENFOR.

BRUKER DU DIN INNSIGELSESRETT, AVSLUTTER VI BEHANDLINGEN AV DE RELATERTE DATAENE FOR DIREKTE REKLAMEFORMÅL.

12) Varigheten på lagring av personopplysninger

Varigheten på lagring av personopplysninger bestemmes av den respektive lovbestemte oppbevaringsperioden (f.eks. kommersielle og skatterelaterte oppbevaringsperioder). Etter fristens utløp vil de tilsvarende dataene bli rutinemessig slettet, forutsatt at de ikke lenger er nødvendige for utførelsen av kontrakten eller initieringen av kontrakten og/ eller hvis det ikke er noen legitim interesse i den videre lagringen fra vår side.