Privacy Notice

Personvernerklæring

I det følgende gir vi informasjon om innsamling av personopplysninger. Personopplysninger er alle opplysninger som kan knyttes til deg personlig, f.eks. navn, adresse, e-postadresser og brukeradferd. Vi har iverksatt omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine mot utilsiktet eller forsettlig manipulering, tap, ødeleggelse eller tilgang fra uvedkommende. Sikkerhetsrutinene våre gjennomgås jevnlig og tilpasses den teknologiske utviklingen.

1. Behandlingsansvarlig for databehandling

I henhold til art. 4 nr. 7 i EUs personvernforordning (GDPR) er behandlingsansvarlig Midea Europe GmbH, Ludwig-Erhard-Str. 14, 65760 Eschborn.

2. Kontaktopplysninger til personvernombudet

Du kan kontakte vårt personvernombud på DSB-Midea_Europe@intersoft-consulting.de .

Databehandling på nettstedet

1. Dine rettigheter

Du har følgende rettigheter overfor oss når det gjelder dine personopplysninger:

1.1. Generelle rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, innsigelse mot behandling og dataportabilitet. I den grad behandlingen er basert på ditt samtykke, har du rett til å trekke tilbake samtykket overfor oss med virkning for fremtiden.

1.2. Rettigheter ved databehandling basert på berettiget interesse

I henhold til GDPR art. 21(1) har du rett til, av grunner knyttet til din spesielle situasjon, når som helst å protestere mot behandling av personopplysninger om deg som er basert på GDPR art. 6(1)(e) (behandling i allmennhetens interesse) eller GDPR art. 6(1)(f) (behandling for å ivareta berettigede interesser); dette gjelder også profilering basert på disse bestemmelsene. Dersom du protesterer, vil vi ikke lenger behandle dine personopplysninger med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastslå, gjøre gjeldende eller forsvare rettskrav.

1.3. Rettigheter ved direkte markedsføring

I den grad vi behandler dine personopplysninger for formål knyttet til direkte markedsføring, har du i henhold til art. 21(2) GDPR rett til å når som helst å protestere mot behandlingen av personopplysninger som gjelder deg for slike markedsføringsformål; dette gjelder også profilering i den utstrekning den er knyttet til slik direkte markedsføring.

Dersom du motsetter deg behandling for formål knyttet til direkte markedsføring, vil vi ikke lenger behandle dine personopplysninger for disse formålene.

1.4. Rett til å inngi klage til en tilsynsmyndighet

Du har også rett til å inngi en klage til en kompetent tilsynsmyndighet for databeskyttelse angående vår behandling av dine personopplysninger.

2. Innsamling av personopplysninger ved besøk på nettstedet vårt

Når du bruker nettstedet utelukkende for informasjonsformål, dvs. hvis du ikke registrerer deg eller på annen måte gir oss informasjon, samler vi kun inn personopplysningene som nettleseren din overfører til serveren vår. Hvis du ønsker å vise nettstedet vårt, samler vi inn følgende data, som er teknisk nødvendige for at vi skal kunne vise nettstedet vårt for deg og sikre stabilitet og sikkerhet:

IP-adresse,
Dato og tidspunkt for forespørselen,
Tidsforskjell fra Greenwich Mean Time (GMT),
Innhold i forespørselen (spesifikk side),
Tilgangsstatus/HTTP-statuskode,
Mengde data overført i hvert tilfelle,
Nettsted forespørselen kommer fra,
Nettleser,
Operativsystem og grensesnitt,
Språk og versjon av nettleserprogramvaren.

Det rettslige grunnlaget for dette er GDPR art. 6(1)(f); i den grad det er strengt nødvendig med tilgang til informasjon lagret på brukerens terminalutstyr, gjelder også TDDDG § 25(2) nr. 2.

3. Kontakt via e-post eller kontaktskjema

Når du kontakter oss via e-post eller et kontaktskjema, vil opplysningene du oppgir (e-postadressen din og, der det er aktuelt, navn og telefonnummer) bli lagret av oss for å behandle forespørselen din. Dersom vi ber om informasjon i kontaktskjemaet som ikke er nødvendig for å kontakte oss, har vi alltid merket slik informasjon som valgfri. Denne informasjonen tjener til å spesifisere forespørselen din og forbedre behandlingen av henvendelsen din. Å gi disse opplysningene er uttrykkelig frivillig og basert på ditt samtykke, jf. personvernforordningen art. 6 nr. 1 bokstav a. Dersom dette gjelder informasjon knyttet til kommunikasjonskanaler (for eksempel e-postadresse, telefonnummer), samtykker du også til at vi kan kontakte deg via denne kommunikasjonskanalen, der det er aktuelt, for å svare på forespørselen din. Du kan selvfølgelig når som helst trekke tilbake dette samtykket med virkning for fremtiden.

Vi sletter dataene som oppstår i denne sammenhengen når lagring ikke lenger er nødvendig, eller begrenser behandlingen hvis det foreligger lovpålagte oppbevaringsplikter.

4. Bruk av informasjonskapsler

Når du bruker nettstedet vårt, lagres informasjonskapsler på datamaskinen din. Informasjonskapsler er små tekstfiler som lagres på harddisken din og tilordnes nettleseren du bruker, og gjennom hvilke viss informasjon overføres til enheten som setter informasjonskapselen. Informasjonskapsler kan ikke kjøre programmer eller overføre virus til datamaskinen din. De tjener til å gjøre nettstedet som helhet mer brukervennlig og effektivt.

Dette nettstedet bruker følgende typer informasjonskapsler, hvis omfang og funksjonalitet er forklart nedenfor:

4.1 Midlertidige informasjonskapsler

Disse informasjonskapslene slettes automatisk når du lukker nettleseren. Dette inkluderer spesielt øktinformasjonskapsler. De lagrer en såkalt økt-ID, som gjør at ulike forespørsler fra nettleseren din kan tilordnes samme økt. Dette gjør at datamaskinen din kan gjenkjennes når du kommer tilbake til nettstedet vårt. Øktinformasjonskapsler slettes når du logger ut eller lukker nettleseren.

4.2 Faste informasjonskapsler

Disse informasjonskapslene slettes automatisk etter en angitt periode, som kan variere avhengig av informasjonskapselen. Du kan når som helst slette informasjonskapslene i nettleserens sikkerhetsinnstillinger.

4.3 Flash-informasjonskapsler

Flash-informasjonskapslene som brukes, registreres ikke av nettleseren din, men av Flash-programtillegget ditt. Vi bruker også HTML5-lagringsobjekter som lagres på terminalenheten din. Disse objektene lagrer nødvendige data uavhengig av nettleseren du bruker, og har ingen automatisk utløpsdato. Hvis du ikke ønsker at Flash-informasjonskapsler skal behandles, må du installere et passende tillegg, f.eks. «Better Privacy» for Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) eller Adobe Flash Killer Cookie for Google Chrome. Du kan forhindre bruk av HTML5-lagringsobjekter ved å bruke privat modus i nettleseren din. Vi anbefaler også at du sletter informasjonskapsler og nettleserhistorikk manuelt med jevne mellomrom.

4.4 Forhindring av informasjonskapsler

Du kan konfigurere nettleserinnstillingene dine etter egne preferanser og for eksempel velge å ikke godta tredjeparts informasjonskapsler eller alle informasjonskapsler. Vær oppmerksom på at du da kanskje ikke kan bruke alle funksjoner på dette nettstedet.

4.5 Rettslig grunnlag og lagringsperiode

Det rettslige grunnlaget for eventuell behandling av personopplysninger via informasjonskapsler og lagringsperioden for disse kan variere. I den grad du har gitt oss ditt samtykke, er det rettslige grunnlaget art. 6 nr. 1 første punktum bokstav a i GDPR. I den grad databehandlingen utføres på grunnlag av våre berettigede interesser som går foran dine, er det rettslige grunnlaget art. 6 nr. 1 første punktum bokstav f i GDPR. Det angitte formålet tilsvarer da vår berettigede interesse.

I den grad vi får tilgang til en terminalenhet som brukes av deg i henhold til § 2(2) nr. 6 TDDDG ved hjelp av informasjonskapsler eller lignende teknologier ved å lagre eller lese informasjon der, uavhengig av om den er personrelatert, innhenter vi på forhånd ditt formålsspesifikke, frivillige og informerte samtykke i henhold til § 25(1) TDDDG.

I den grad samtykke under GDPR og TDDDG kan kombineres, vil vi innhente slikt samtykke samlet.

Det kreves ikke samtykke etter TDDDG for tilgang til informasjon på terminalenheten din som allerede er lagret der og som er sendt til oss gjennom din aktive overføring av slik informasjon; dette gjelder terminalenhetens offentlige IP-adresse, adressen til det besøkte nettstedet, user-agent-strengen inkludert nettleser og operativsystem samt deres versjoner, og språkinnstillingen.

Videre kreves det ikke samtykke etter TDDDG dersom informasjonskapselen eller lignende teknologi tjener til å sikre overføring av en melding via et offentlig telekommunikasjonsnett (TDDDG § 25(2) nr. 1), eller i den grad lagring av informasjonskapsler og dermed lagring av informasjon på din terminale enhet eller tilgang til informasjon som allerede er lagret på din terminale enhet, er strengt nødvendig for å levere en teletjeneste som du uttrykkelig har bedt om (TDDDG § 25(2) nr. 2).

Vi bruker informasjonskapsler for å sikre at nettstedet fungerer som det skal, for å tilby grunnleggende funksjonalitet, for å måle rekkevidde og – med ditt samtykke – for å tilpasse tjenestene våre til dine interesseområder.

Du kan når som helst slette informasjonskapsler som allerede er lagret på enheten din. Hvis du ønsker å forhindre at informasjonskapsler blir lagret, kan du gjøre dette via innstillingene i nettleseren din. Alternativt kan du også installere såkalte annonseblokkere. Vær oppmerksom på at enkelte funksjoner på nettstedet vårt kanskje ikke fungerer hvis du har deaktivert bruken av informasjonskapsler.

Når nettstedet vårt besøkes, informeres alle brukere av nettstedet vårt også via et informasjonsbanner om vår bruk av informasjonskapsler og henvises til denne personvernerklæringen. Som bruker blir du også bedt om ditt samtykke til bruk av visse informasjonskapsler, spesielt informasjonskapsler som er relevante for personalisering av tjenester og markedsføringstiltak. Du kan når som helst trekke tilbake et gitt samtykke med virkning for fremtiden ved å gå til administrasjon av informasjonskapsler via lenken nedenfor og fjerne avmerkingen ved siden av behandlingen du har samtykket til, eller ved å klikke på «Innstillinger for informasjonskapsler»-knappen nederst på nettstedet vårt og fjerne avmerkingen ved siden av behandlingen du har samtykket til.

5. OneTrust «CookiePro»

CookiePro er en plattform for samtykkeadministrasjon som gjør det mulig for nettsteder å beskytte brukernes personvern og overholde GDPR når det gjelder informasjonskapsler og sporing. «CookiePro» er en tjeneste levert av leverandøren OneTrust LLC., 1200 Abernathy Rd NE, Sandy Springs, GA 30328, USA, heretter omtalt som «OneTrust».

Gjennom funksjonaliteten til OneTrust informerer vi besøkende på nettstedet vårt om bruken av informasjonskapsler og andre teknologier på nettstedet vårt, og gir dem mulighet til å ta en beslutning om bruken av disse.

Hvis den besøkende gir samtykke til bruk av informasjonskapsler, logges følgende data automatisk:

Brukerens IP-adresse,
Dato og tidspunkt for samtykke,
Sluttbrukerens nettlesers user agent,
Leverandørens URL,
Informasjonskapslene som er tillatt av brukeren (informasjonskapselstatus), som kreves som bevis på samtykke,
En anonym, tilfeldig og kryptert nøkkel.

Den krypterte nøkkelen og informasjonskapselstatusen lagres ved hjelp av en informasjonskapsel på brukerens terminalenhet for å etablere den tilsvarende informasjonskapselstatusen under fremtidige besøk på nettstedet. Denne informasjonskapselen slettes automatisk etter 12 måneder.

De innsamlede dataene vil bli lagret til du ber oss om å slette dem, selv sletter OneTrust-informasjonskapselen, eller formålet med å lagre dataene ikke lenger er gjeldende. Lovpålagte oppbevaringsperioder forblir upåvirket.

Mer informasjon om databehandling av OneTrust finner du på https://www.onetrust.com/privacy/.

OneTrust LLC. har sertifisert seg under Data Privacy Framework (DPF)-programmet og er oppført på International Trade Administrations (ITA) liste over Data Privacy Framework. Dette betyr at OneTrust LLC. offentlig har forpliktet seg til å overholde DPF-forpliktelsene, og at enhver overføring av data til USA er uproblematisk basert på Europakommisjonens gjeldende adekvansbeslutning datert 10. juli 2023.

Juridisk grunnlag

Det rettslige grunnlaget er GDPR art. 6(1)(f). Vår berettigede interesse ligger i nettstedets brukervennlighet, samt i overholdelse av de juridiske kravene i GDPR og TDDDG.

Brukeren kan når som helst forhindre eller avslutte installasjon og lagring av informasjonskapsler, og dermed trekke tilbake sitt samtykke til informasjonskapsler, via nettleserinnstillingene sine. Du kan deretter oppdatere OneTrust-innstillingene via innstillinger for informasjonskapsler i bunnteksten på nettstedet vårt.

6. Amazon CloudFront

Vi bruker innholdsleveringsnettverket (CDN) Amazon CloudFront, en tjeneste levert av Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210. AWS fungerer som databehandler på våre vegne i henhold til art. 28 i GDPR.

6.1 Type og formål med behandlingen:

Et CDN er et nettverk av servere distribuert over hele verden som kan levere innhold til nettstedets brukere på en optimalisert måte. Dette tjener til å sikre sikkerheten (beskyttelse mot driftsstans, beskyttelse mot datatap) og øke leveringshastigheten på nettstedet vårt. For dette formålet kan personopplysninger behandles i AWS-serverloggfiler. I den forbindelse samler Amazon inn følgende data:

IP-adresse,
Nettsted besøkt,
Henvisnings-URL,
Nettleser brukt, og
Operativsystem brukt.

I tillegg lagrer vi loggfiler for å kunne svare på kundehenvendelser vedrørende potensielle forstyrrelser i forbindelse med bruken av nettstedet vårt.

6.2 Mottakere av dataene:

Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg;
Amazon Web Services, Inc., Seattle WA, USA.

6.3 Overføring til tredjeland:

I den grad data behandles utenfor EU/EØS, har Amazon sertifisert seg under Data Privacy Framework (DPF)-programmet og er oppført på International Trade Administrations (ITA) liste over Data Privacy Framework. Dette betyr at Amazon offentlig har forpliktet seg til å overholde DPF-forpliktelsene, og at enhver overføring av data til USA er uproblematisk på grunnlag av Europakommisjonens gjeldende adekvansbeslutning datert 10. juli 2023.

6.4 Lagringsperiode:

Dine personopplysninger vil bli lagret av AWS så lenge det er nødvendig for de beskrevne formålene. De vil deretter bli slettet uten ugrunnet opphold. Vi sletter de lagrede loggfilene etter 180 dager.

6.5 Rettslig grunnlag og rett til å protestere:

Det er i vår berettigede interesse i henhold til art. 6 nr. 1 første punktum bokstav f i GDPR å ikke drive et Content Delivery Network selv, samtidig som vi sikrer en moderne og effektiv levering av nettstedet vårt.

Du har rett til å protestere mot behandlingen. Om innsigelsen fører frem, må avgjøres ved en avveining av de respektive interessene. I denne vurderingen vil det bli tatt hensyn til at denne tjenesten er teknisk nødvendig for sikker levering av våre tjenester.

Gjeldende personvernerklæring fra AWS finner du her:

https://aws.amazon.com/privacy/

7. Nettstedsanalyse og nettbaserte markedsføringstjenester

For å analysere og optimalisere nettstedet vårt bruker vi ulike tjenester, som er beskrevet nedenfor. Gjennom disse tjenestene analyserer vi hvor mange brukere som besøker nettstedet vårt, hvilken informasjon som er mest etterspurt, eller hvordan brukerne finner nettstedet vårt. Vi samler også inn data om nettstedet brukeren kom fra (såkalt henviser), hvilke undersider som åpnes, samt hvor ofte og hvor lenge en underside vises. Dette hjelper oss med å gjøre nettstedet mer brukervennlig og med å identifisere og rette feil, noe som også utgjør vår berettigede interesse i å bruke disse verktøyene. Dataene som samles inn i denne prosessen, brukes ikke til å identifisere enkeltpersoner. Vi følger prinsippet om dataminimering: det samles kun inn anonyme eller, på det meste, pseudonyme data. Det rettslige grunnlaget for denne databehandlingen er ditt samtykke i henhold til § 25(1) setning 1 TDDDG, art. 6(1) setning 1 bokstav a og art. 7 GDPR.

7.1 Google Analytics

I den grad du har gitt ditt samtykke, brukes Google Analytics, en nettanalysetjeneste levert av Google LLC, på dette nettstedet. Ansvarlig tjenesteleverandør i EU er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»).

Omfang av behandling

Google Analytics bruker informasjonskapsler som muliggjør en analyse av din bruk av nettstedene våre. Informasjonen som samles inn av informasjonskapslene om din bruk av dette nettstedet, overføres vanligvis til en Google-server i USA og lagres der.

Vi bruker User-ID-funksjonen. Ved hjelp av bruker-ID-en kan vi tilordne en unik, permanent ID til én eller flere økter (og aktivitetene i disse øktene) og analysere brukeradferd på tvers av enheter.

Vi bruker Google Signals. Dette gjør det mulig for Google Analytics å samle inn ytterligere informasjon om brukere som har aktivert personlig tilpassede annonser (interesser og demografiske data), og annonser kan leveres til disse brukerne i remarketing-kampanjer på tvers av enheter.

Vi bruker funksjonen «anonymizeIP» (såkalt IP-maskering): På grunn av aktivering av IP-anonymisering på dette nettstedet, blir IP-adressen din forkortet av Google i medlemslandene i Den europeiske union eller i andre avtalestater til EØS-avtalen. Bare i unntakstilfeller overføres den fulle IP-adressen til en Google-server i USA og forkortes der. IP-adressen som overføres av nettleseren din som en del av Google Analytics, blir ikke kombinert med andre Google-data.

Under ditt besøk på nettstedet samles blant annet følgende data inn:

Sidene du besøker, din «klikksti»
Oppnåelse av «nettsidemål» (konverteringer, f.eks. nyhetsbrevregistreringer, nedlastinger, kjøp)
Din brukeradferd (for eksempel klikk, tid brukt på nettsiden, fluktfrekvens)
Din omtrentlige posisjon (region)
Din IP-adresse (i forkortet form)
Teknisk informasjon om nettleseren din og terminalenhetene du bruker (f.eks. språkinnstilling, skjermoppløsning)
Din internettleverandør
Henvisnings-URL-en (nettsiden/annonseringsmediet du kom til denne nettsiden fra)

Formål med behandlingen

På vegne av operatøren av dette nettstedet vil Google bruke denne informasjonen til å evaluere din (pseudonyme) bruk av nettstedet og for å utarbeide rapporter om nettstedsaktiviteter. Rapportene fra Google Analytics brukes til å analysere ytelsen til nettstedet vårt og suksessen til markedsføringskampanjene våre.

Mottakere

Mottakeren av dataene er: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som databehandler. Vi har inngått en databehandleravtale med Google for dette formålet. Google LLC, basert i California, USA, og, der det er aktuelt, amerikanske myndigheter kan få tilgang til dataene som er lagret av Google.

Overføring til tredjeland

Overføring av data til USA kan ikke utelukkes.

I den grad data behandles utenfor EU/EØS, har Google sertifisert seg under Data Privacy Framework (DPF)-programmet og er oppført på International Trade Administrations (ITA) liste over Data Privacy Framework. Dette betyr at Google offentlig har forpliktet seg til å overholde DPF-forpliktelsene, og at enhver overføring av data til USA er uproblematisk på grunnlag av Europakommisjonens gjeldende adekvansbeslutning datert 10. juli 2023.

En liste over for øyeblikket sertifiserte amerikanske selskaper finner du her: Data Privacy Framework Participant Search

Mer informasjon om Data Privacy Framework-programmet finner du på det offisielle ITA-nettstedet: Data Privacy Framework.

Lagringsperiode

Dataene vi sender og som er knyttet til informasjonskapsler, slettes automatisk etter 14 måneder. Data der lagringsperioden har utløpt, slettes automatisk én gang i måneden.

I tillegg kan du hindre Google i å samle inn dataene som genereres av informasjonskapselen og som er relatert til din bruk av nettstedet (inkludert IP-adressen din), samt behandlingen av disse dataene av Google, ved å

a. ikke gi ditt samtykke til at informasjonskapselen settes, eller

b. laste ned og installere nettlesertillegget for å deaktivere Google Analytics HER.

Du kan også forhindre lagring av informasjonskapsler ved å konfigurere nettleserprogramvaren din deretter. Men hvis du konfigurerer nettleseren til å avvise alle informasjonskapsler, kan dette føre til begrensninger i funksjonaliteten på denne og andre nettsteder.

Juridisk grunnlag og angrerett

Det rettslige grunnlaget for denne databehandlingen er ditt samtykke, art. 6(1) første punktum bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å gå til informasjonskapselinnstillingene og endre valgene dine der.

Mer informasjon om vilkårene for bruk av Google Analytics og personvern hos Google finner du under Vilkår for bruk av Google Analytics og Googles personvernerklæring.

7.2 Google DoubleClick

Så langt du har gitt ditt samtykke, brukes det nettbaserte markedsføringsverktøyet DoubleClick fra Google på dette nettstedet. Ansvarlig tjenesteleverandør i EU er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

DoubleClick bruker informasjonskapsler for å vise annonser som er relevante for brukere, forbedre kampanjerapporter eller hindre at brukere ser de samme annonsene flere ganger. For dette formålet bruker Google en informasjonskapsel-ID for å registrere hvilke annonser som vises i hvilken nettleser. Dette forhindrer at den samme annonsen vises flere ganger. I tillegg kan DoubleClick bruke informasjonskapsel-ID-er til å registrere såkalte konverteringer knyttet til annonser. Dette skjer for eksempel når en bruker ser en DoubleClick-annonse og senere besøker annonsørens nettsted med samme nettleser og foretar et kjøp.

Når du besøker en side som bruker DoubleClick, og der DoubleClick-skriptet er tillatt, oppretter nettleseren din automatisk en direkte forbindelse til Googles server. Ved å integrere DoubleClick mottar Google informasjon om at du har besøkt den aktuelle delen av nettstedet vårt eller klikket på en av annonsene våre. Hvis du er logget på en Google-tjeneste, kan Google knytte besøket til kontoen din.

Du kan forhindre innsamling via denne sporingsprosedyren på flere måter:

Ved å konfigurere nettleseren din deretter. Å blokkere tredjeparts informasjonskapsler betyr at du ikke vil bli vist annonser fra tredjepartsleverandører.
Ved å deaktivere informasjonskapsler for konverteringssporing kan du forhindre at interessebasert reklame vises for deg. For å gjøre dette må du blokkere informasjonskapsler fra domenet «www.googleadservices.com» i nettleseren din.
I Google Ads-innstillingene kan du angi en informasjonskapsel for bortvelging. Denne innstillingen vil imidlertid bli slettet hvis du sletter alle informasjonskapslene dine.
Ved å deaktivere interessebaserte annonser fra leverandører som deltar i selvreguleringskampanjen «About Ads» via About Ads Choices, hvor denne innstillingen vil bli slettet hvis du sletter informasjonskapslene dine.
Ved å permanent deaktivere informasjonskapsler i nettleseren din via Google Ads-pluginet. Vær oppmerksom på at du i så fall kanskje ikke kan bruke alle funksjonene på nettstedet vårt fullt ut.

Mer informasjon om DoubleClick fra Google finner du på Google DoubleClick og Google AdSense Hjelp, og informasjon om databeskyttelse hos Google generelt finner du i Googles personvernerklæring. Alternativt kan du besøke nettstedet til Network Advertising Initiative (NAI).

Det rettslige grunnlaget for denne databehandlingen er ditt samtykke, GDPR art. 6(1) lit. a. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å åpne personverninnstillingene nederst til venstre («skjold») og justere den aktuelle glidebryteren.

7.3 Facebook Custom Audience

Som en del av bruksbasert nettannonsering bruker vi tjenesten Facebook Custom Audience levert av Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA.

Til dette formålet definerer vi målgrupper av brukere i Facebook Ads Manager basert på visse egenskaper, som deretter vises annonser innenfor Facebook-nettverket. Brukere velges ut av Facebook på grunnlag av profilinformasjonen de har oppgitt og andre data som gjøres tilgjengelige gjennom bruken av Facebook. Hvis en bruker klikker på en annonse og deretter besøker nettstedet vårt, mottar Facebook informasjon via Facebook-pikselen som er integrert på nettstedet vårt, om at brukeren har klikket på annonsen. I utgangspunktet genereres det en ikke-reversibel og ikke-personlig sjekksum (hash-verdi) fra dine bruksdata, som overføres til Facebook for analyse- og markedsføringsformål. En Facebook-informasjonskapsel settes i denne prosessen. Denne samler inn informasjon om dine aktiviteter på nettstedet vårt (f.eks. nettleseratferd, besøkte undersider osv.). IP-adressen din lagres også og brukes til geografisk målretting av annonser.

Ytterligere informasjon om formålet og omfanget av datainnsamlingen, samt den videre behandlingen og bruken av dataene fra Facebook, og dine muligheter for å konfigurere innstillinger for å beskytte personvernet ditt, finner du i Facebooks retningslinjer for personvern. Innstillinger for hvilke annonser som vises til deg på Facebook kan konfigureres via den relevante lenken og i konto-innstillingene dine på Facebook.

Ytterligere informasjon om databehandling og lagringsperiode kan fås fra leverandøren eller på Facebooks personvernerklæring.

Innloggede brukere kan deaktivere funksjonen «Facebook Custom Audience» i Facebook-annonseinnstillingene.

Du kan også forhindre lagring av informasjonskapsler helt ved å konfigurere nettleserprogramvaren din deretter. Vær imidlertid oppmerksom på at du i så fall kanskje ikke kan bruke alle funksjonene på nettstedet vårt fullt ut. Ytterligere alternativer for å deaktivere tredjeparts informasjonskapsler finner du hos Network Advertising Initiative eller på Digital Advertising Alliances bortvelgingsplattform.

Det rettslige grunnlaget for denne databehandlingen er ditt samtykke, GDPR art. 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å åpne personverninnstillingene nederst til venstre («skjold») og justere den aktuelle glidebryteren.

7.4 Google AdSense

Vi bruker Google AdSense, en nettbasert annonseringstjeneste levert av Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Behandlingsansvarlig for brukere i EU/EØS og Sveits er Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google AdSense bruker informasjonskapsler som lagres på datamaskinen din, og samler inn statistisk informasjon om deg som behandles av våre annonsepartnere. Vi bruker Google AdSense for å vise deg annonser tilpasset dine interesser. Ved å besøke nettstedet vårt mottar Google informasjon om at du har besøkt nettstedet vårt. Dataene dine overføres til USA og evalueres der. Hvis du er logget inn på Google-kontoen din, kan dataene dine knyttes direkte til den. Hvis du ikke ønsker at dataene dine skal knyttes til Google-profilen din, må du logge ut. Det er mulig at disse dataene kan bli delt med Googles kontraktspartere samt tredjeparter og myndigheter. Dette nettstedet har også aktivert Google AdSense-annonser fra tredjepartsleverandører. De ovennevnte dataene kan overføres til disse tredjepartsleverandørene.

Ytterligere informasjon om formålet med og omfanget av datainnsamling og Googles behandling av disse finner du under Googles annonseringsteknologier.

Data samles inn og lagres kun med uttrykkelig samtykke i henhold til GDPR art. 6 nr. 1 bokstav a. Dette samtykket kan når som helst trekkes tilbake med virkning for fremtiden.

7.5 Google dynamisk remarkedsføring

For å optimalisere og drive vårt online tilbud økonomisk, bruker vi markedsførings- og remarkedsføringstjenestene («Google Marketing Services») levert av Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Behandlingsansvarlig for brukere i EU/EØS og Sveits er Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Google Marketing Services gjør det mulig for oss å vise annonser for nettstedet vårt på en mer målrettet måte, slik at du kun får se annonser som potensielt samsvarer med interessene dine. Hvis du for eksempel ser annonser for tjenestene våre på andre nettsteder, kalles dette «remarketing». For disse formålene, når nettstedet vårt og andre nettsteder der Google Marketing Services er aktive besøkes, kjører Google umiddelbart Google-kode og integrerer såkalte (re)marketing-tagger (usynlige grafikkelementer eller kode, også kalt «web beacons») i nettstedet. Ved hjelp av disse lagres en individuell informasjonskapsel, dvs. en liten fil, på enheten din (sammenlignbare teknologier kan også brukes i stedet for informasjonskapsler).

Informasjonskapslene kan settes av ulike domener, inkludert google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com eller googleadservices.com. Denne filen registrerer hvilke nettsteder du har besøkt, hvilket innhold du var interessert i og hvilke tilbud du klikket på, samt teknisk informasjon om nettleseren og operativsystemet, henvisende nettsteder, tidspunkt for besøket og annen informasjon om bruken av det elektroniske tilbudet. IP-adressen din samles også inn, og vi gjør oppmerksom på at IP-adressen innenfor rammen av Google Analytics forkortes i EUs medlemsstater eller i andre avtalestater til EØS-avtalen, og kun overføres i sin helhet til en Google-server i USA og forkortes der i unntakstilfeller.

IP-adressen kombineres ikke med dataene dine i andre Google-tjenester. Ovennevnte informasjon kan også kombineres av Google med informasjon fra andre kilder. Hvis du senere besøker andre nettsteder, kan annonser tilpasset deg vises i samsvar med interessene dine.

Vi behandler dataene dine pseudonymt innenfor rammeverket til Google Marketing Services. Dette betyr at Google for eksempel ikke lagrer og behandler navn eller e-postadresse, men behandler relevante data på en informasjonskapselrelatert basis innenfor pseudonyme brukerprofiler. Informasjonen som samles inn om brukere av Google Marketing Services, overføres til Google og lagres på Googles servere i USA.

Google-markedsføringstjenestene vi bruker inkluderer blant annet nettannonseringsprogrammet «Google Ads» (tidligere «Google AdWords»). Når det gjelder Google Ads, mottar hver Ads-kunde en unik «konverteringsinformasjonskapsel». Informasjonskapsler kan derfor ikke spores på tvers av nettstedene til Ads-kunder. Informasjonen som innhentes ved hjelp av informasjonskapselen, brukes til å generere konverteringsstatistikk for Ads-kunder som har valgt konverteringssporing. Ads-kunder får informasjon om det totale antallet brukere som klikket på annonsen deres og ble omdirigert til en side som inneholder en konverteringssporingstag. De mottar imidlertid ingen informasjon som kan brukes til å identifisere brukere personlig.

Videre kan vi bruke «Google Tag Manager» for å integrere og administrere Google Analytics og markedsføringstjenester på nettstedet vårt.

Mer informasjon om Googles bruk av data til markedsføringsformål finner du på oversiktssiden: Googles annonseringsteknologier; Googles personvernerklæring er tilgjengelig på Googles personvernerklæring.

Data samles inn og lagres kun med uttrykkelig samtykke i henhold til GDPR art. 6(1) første punktum bokstav a. Dette samtykket kan når som helst trekkes tilbake med virkning for fremtiden.

7.6 Google Tag Manager

Av hensyn til åpenhet vil vi gjøre oppmerksom på at vi bruker Google Tag Manager. Dette er et tag-styringssystem for administrasjon av JavaScript- og HTML-tagger som brukes til å implementere sporings- og analyseverktøy. Tjenesten leveres av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Behandlingsansvarlig i EU/EØS er Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Google Tag Manager samler ikke inn personlige data. Tag Manager gjør det enklere for oss å integrere og administrere taggene våre. Tagger er små kodeelementer som blant annet brukes til å måle trafikk og besøkendes atferd, registrere effekten av nettannonsering og sosiale kanaler, sette opp remarketing og målretting, samt teste og optimalisere nettsteder. Hvis du har deaktivert sporing, vil denne deaktiveringen bli respektert av Google Tag Manager.

Data mottakere er:

Google Ireland Limited, EU,
Google LLC, USA,
Alphabet Inc., USA.

Det rettslige grunnlaget for denne databehandlingen er ditt samtykke. Du har muligheten til å trekke tilbake et gitt samtykke med virkning for fremtiden ved å endre innstillingene dine via knappen «Innstillinger for informasjonskapsler» i bunnteksten på nettstedet vårt.

Lovligheten av databehandlingen som er utført før tilbaketrekkingen, forblir upåvirket.

Mer informasjon om Google Tag Manager finner du på:

Bruksvilkår for Google Tag Manager.

7.7 Google Maps

Så fremt du har gitt ditt samtykke, bruker vi karttjenesten Google Maps på nettstedet vårt. Google Maps er en karttjeneste levert av Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Ansvarlig tjenesteleverandør for brukere i EU/EØS og Sveits er Google Ireland Limited («Google»).

Når du besøker et nettsted som inneholder Google Maps, oppretter nettleseren din en direkte forbindelse til Googles servere, whereby kartinnholdet sendes til nettleseren din og integreres av den. Dette inkluderer følgende data:

· Dato og klokkeslett for besøket på det aktuelle nettstedet,

· Posisjonsinformasjon,

· IP-adresse, (start)adresse oppgitt som en del av ruteplanlegging,

· Internettadresse eller URL til nettstedet som ble besøkt,

· Bruksdata, og

· Søkeord.

Mer informasjon om hvordan brukerdata håndteres finner du i Googles personvernerklæring: Googles personvernerklæring.

Informasjonen som samles inn via API-et om din bruk av dette nettstedet, behandles vanligvis i Den europeiske union.

I den grad data behandles i Amerikas forente stater (USA), har Google Inc. sertifisert seg under Data Privacy Framework-programmet (DPF) og er oppført på International Trade Administrations (ITA) liste over Data Privacy Framework. Dette betyr at Google offentlig har forpliktet seg til å overholde DPF-forpliktelsene, og at enhver overføring av data til USA er uproblematisk basert på Europakommisjonens gjeldende tilstrekkelighetsvedtak datert 10. juli 2023.

En liste over for øyeblikket sertifiserte amerikanske selskaper finner du her: Søk etter deltakere i Data Privacy Framework. Mer informasjon om Data Privacy Framework-programmet finner du på det offisielle ITA-nettstedet: Data Privacy Framework.

Google tilbyr også EUs standard kontraktsklausuler og gir dermed en ytterligere garanti for overholdelse av europeisk personvernlovgivning. De eksisterende standard kontraktsklausulene i EU forblir gyldige etter at tilstrekkelighetsbeslutningen har trådt i kraft.

For mer informasjon om sikkerhetstiltak, vennligst se den respektive leverandørens personvernerklæring eller kontakt leverandøren direkte.

Dataene vil bli slettet så snart de ikke lenger er nødvendige for behandlingsformålene.

Det rettslige grunnlaget for denne databehandlingen er ditt samtykke, art. 6 nr. 1 bokstav a GDPR og § 25 første ledd TDDDG. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å åpne personverninnstillingene i bunnteksten på nettstedet vårt («Nettstedskapsler») og gjøre de tilsvarende endringene.

7.8 Shopify Analytics

I den grad du har gitt ditt samtykke, bruker vi Shopifys analysefunksjoner for statistisk evaluering og optimalisering av nettbutikken vår.

Shopify samler inn informasjon om bruken av butikken vår, spesielt:

Besøkte sider,
Brukte enheter og nettlesere,
Besøkendes opprinnelse,
Søkeord,
Interaksjoner med produkter,
Aktiviteter i handlekurven,
Bestillingsprosesser og konverteringsdata.

Behandlingen utføres for å analysere bruken av nettbutikken vår, forbedre tilbudet vårt og optimalisere brukervennligheten.

Det rettslige grunnlaget for behandlingen er ditt samtykke i henhold til GDPR art. 6 nr. 1 bokstav a og TDDDG § 25 nr. 1.

I den grad personopplysninger behandles utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområde, skjer dette på grunnlag av egnede garantier i henhold til GDPR art. 44 flg.

Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden via informasjonskapselinnstillingene.

Mer informasjon finner du på: Shopifys personvernerklæring.

7.9 Shopify-markedsføring og remarkedsføring

I den grad du har gitt ditt samtykke, kan vi bruke Shopify-funksjoner til å måle effekten av markedsføringstiltak og vise interessebasert reklame.

Til dette formålet brukes informasjon om

Besøkte sider,
Viste produkter,
Aktiviteter i handlekurv,
Kjøp,
Kampanjekilder,
Teknisk enhetsinformasjon

kan behandles.

Informasjonen vi innhenter gjør det mulig for oss å evaluere effektiviteten av våre markedsføringstiltak og vise personlig tilpasset reklame på andre plattformer.

Behandlingen utføres utelukkende på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 første ledd TDDDG.

Du kan når som helst trekke tilbake samtykket med virkning for fremtiden via informasjonskapselinnstillingene.

Mer informasjon finner du her: Shopifys personvernerklæring.

7.10 Shopify Payments

Hvis du foretar en betaling som en del av bestillingsprosessen, kan betalingsbehandlingen utføres via Shopify Payments.

Leverandøren er Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

For å behandle betalingen behandler Shopify Payments spesielt:

Navn,
Faktureringsadresse,
Leveringsadresse,
E-postadresse,
Betalingsdata,
Transaksjonsinformasjon,
Data for svindelforebygging,
IP-adresse.

Behandlingen utføres for formål knyttet til betalingsbehandling, svindelforebygging og overholdelse av juridiske forpliktelser.

Det rettslige grunnlaget er art. 6 nr. 1 bokstav b GDPR (oppfyllelse av en kontrakt) og art. 6 nr. 1 bokstav c GDPR (juridiske forpliktelser).

Ytterligere informasjon finner du på: Shopifys personvernerklæring.

7.11 Shop Pay

Vi kan tilby kundene våre å bruke hurtigbetalingstjenesten «Shop Pay».

Shop Pay muliggjør en raskere bestillingsprosess ved å lagre visse kundedata for fremtidige bestillinger.

Følgende data kan blant annet behandles:

Navn,
Adresse,
E-postadresse,
Telefonnummer,
Betalingsinformasjon,
Bestillingshistorikk.

Bruk av Shop Pay er frivillig.

Det rettslige grunnlaget for behandlingen er GDPR art. 6(1) bokstav b for å gjennomføre bestillingsprosessen og, der det er nødvendig, GDPR art. 6(1) bokstav a.

Mer informasjon finner du på: Shopifys personvernerklæring.

7.12 PayPal

Dersom du velger PayPal som betalingsmåte, vil personopplysningene som kreves for betalingsbehandlingen bli overført til PayPal.

Leverandøren er PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

Dataene som behandles inkluderer spesielt:

Fornavn og etternavn,
Fakturerings- og leveringsadresse,
E-postadresse,
Telefonnummer,
Ordreverdi,
Transaksjonsdata,
Betalingsinformasjon,
IP-adresse.

Overføringen skjer utelukkende for formål knyttet til betalingsbehandling, svindelforebygging og identitetsbekreftelse.

PayPal kan under visse omstendigheter overføre de overførte dataene til tilknyttede selskaper, kredittbyråer eller andre tjenesteleverandører i den grad dette er nødvendig for oppfyllelse av kontrakten eller forebygging av svindel.

Det rettslige grunnlaget for behandlingen er GDPR art. 6 nr. 1 bokstav b.

I den grad PayPal utfører kredittsjekker, er dette basert på GDPR art. 6 nr. 1 bokstav f. Vår berettigede interesse ligger i å unngå betalingsmislighold.

Ytterligere informasjon finner du på: PayPals personvernerklæring.

7.13 Klarna

Dersom du velger å betale via Klarna, vil personopplysningene som kreves for betalingsbehandlingen bli overført til Klarna.

Tilbyderen er Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige.

Følgende opplysninger kan blant annet behandles:

Fornavn og etternavn,
Fakturerings- og leveringsadresse,
E-postadresse,
Telefonnummer,
Fødselsdato,
Bestillingsinformasjon,
Betalingsinformasjon,
IP-adresse.

Klarna bruker dataene til å behandle betalingen, fastslå identitet, forebygge svindel og, der det er aktuelt, utføre en kredittsjekk.

Som en del av kredittvurderingen kan Klarna innhente informasjon fra kredittopplysningsbyråer og bruke den til å fastslå statistiske sannsynlighetsverdier knyttet til betalingsevnen.

Det rettslige grunnlaget for behandlingen er GDPR art. 6 nr. 1 bokstav b.

I den grad det utføres kredittvurderinger, er behandlingen i tillegg basert på GDPR art. 6 nr. 1 bokstav f. Den berettigede interessen består i å unngå betalingsmislighold og tilfeller av svindel.

Mer informasjon finner du på: Klarnas personvernerklæring.

8. Overføring av data

Som hovedregel vil ikke dine data bli overført til tredjeparter med mindre vi er lovpålagt å gjøre det, overføringen er nødvendig for å oppfylle kontraktsforholdet, eller du har gitt ditt uttrykkelige samtykke på forhånd.

Eksterne tjenesteleverandører og partnerbedrifter, som nettbetalingsleverandører eller transportselskapet som er engasjert for levering, mottar dine opplysninger kun i den grad dette er nødvendig for å behandle bestillingen din. I disse tilfellene er imidlertid omfanget av dataene som overføres begrenset til det strengt nødvendige minimum. I den grad våre tjenesteleverandører får tilgang til dine personopplysninger, sikrer vi innenfor rammen av behandling i henhold til art. 28 GDPR at de overholder bestemmelsene i personvernlovgivningen på samme måte. Vær også oppmerksom på leverandørenes respektive personvernerklæringer. Den enkelte tjenesteleverandør er ansvarlig for innholdet i tredjepartstjenester, der vi gjennomgår tjenestene for overholdelse av lovkrav i den grad det er rimelig.

Overføres dataene dine til land utenfor EU (såkalte tredjeland)?

Land utenfor Den europeiske union (og Det europeiske økonomiske samarbeidsområdet, «EØS») håndterer beskyttelse av personopplysninger annerledes enn land innenfor Den europeiske union. For behandlingen av dine data bruker vi også tjenesteleverandører som befinner seg i tredjeland utenfor Den europeiske union. Det foreligger for øyeblikket ingen beslutning fra EU-kommisjonen om at disse tredjelandene generelt tilbyr et tilstrekkelig beskyttelsesnivå. Vi har derfor iverksatt spesielle tiltak for å sikre at dataene dine behandles like sikkert i tredjeland som innenfor Den europeiske union. Med tjenesteleverandører i tredjeland inngår vi standardkontraktsbestemmelsene fastsatt av EU-kommisjonen. Disse bestemmelsene gir egnede garantier for beskyttelsen av dataene dine hos tjenesteleverandører i tredjeland. Hvis du ønsker å gjennomgå de eksisterende garantiene, kan du kontakte oss på datenschutz@midea.com.

9. Nettbutikk (Shopify)

For å tilby nettbutikken vår bruker vi Shopify-plattformen til Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify behandler personopplysninger på våre vegne og leverer den tekniske infrastrukturen for drift av nettbutikken.

9.1 Omfang av behandling

Når du besøker nettbutikken vår eller legger inn en bestilling der, kan følgende personopplysninger blant annet bli behandlet:

Fornavn og etternavn,
Fakturerings- og leveringsadresse,
E-postadresse,
Telefonnummer,
Ordre- og transaksjonsdata,
Betalingsinformasjon,
Kundekontodata,
IP-adresse,
Enhets- og nettleserinformasjon,
Informasjon om din bruksatferd i butikken.

9.2 Formål og rettslig grunnlag

Behandlingen utføres:

For utførelse av tiltak før kontraktsinngåelse og kjøpsavtaler i henhold til art. 6(1) bokstav b GDPR,
For å overholde juridiske forpliktelser i henhold til art. 6(1) bokstav c GDPR,
For å sikre en sikker og problemfri drift av butikken i henhold til art. 6(1) bokstav f GDPR,
På grunnlag av ditt samtykke i henhold til art. 6(1) bokstav a GDPR, i den grad slikt samtykke er nødvendig.

9.3 Kundekonto

Hvis du oppretter en kundekonto, lagrer vi dataene du oppgir for å gjøre det mulig for deg å bruke kundekontoen din, administrere bestillingene dine og legge inn fremtidige bestillinger.

Du kan når som helst få slettet kundekontoen din. Lovbestemte oppbevaringsplikter forblir upåvirket.

9.4 Informasjonskapsler og lignende teknologier

Shopify bruker teknisk nødvendige informasjonskapsler og lignende teknologier for å sikre nettbutikkens funksjonalitet, spesielt for:

Handlekurvfunksjoner,
Pålogging og kundekontofunksjoner,
Bestillings- og betalingsprosesser,
Sikkerhets- og svindelforebyggende tiltak.
Analyse- og markedsføringsinformasjonskapsler brukes utelukkende etter at tilsvarende samtykke er gitt.

9.5 Mottakere og overføring til tredjeland

Som en del av driften av nettbutikken kan personopplysninger overføres til selskaper i Shopify-gruppen samt tekniske tjenesteleverandører.

I den grad data behandles utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområde, skjer dette utelukkende i samsvar med art. 44 flg. i GDPR og ved bruk av egnede sikkerhetstiltak, særlig standard kontraktsklausuler godkjent av Europakommisjonen.

9.6 Lagringsperiode

Dataene lagres i kontraktsforholdets varighet og i samsvar med lovpålagte oppbevaringsperioder. Etter at de lovpålagte periodene er utløpt og formålene med behandlingen ikke lenger gjelder, vil dataene bli slettet, forutsatt at det ikke foreligger motstridende lovpålagte oppbevaringsplikter.

Ytterligere informasjon om databehandling hos Shopify finner du på: Shopifys personvernerklæring.

10. Datasikkerhet

Vi har iverksatt omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine data mot utilsiktet eller forsettlig manipulering, tap, ødeleggelse eller tilgang fra uautoriserte personer. Våre sikkerhetsrutiner gjennomgås jevnlig og tilpasses den teknologiske utviklingen.

11. Cashback-kampanje

Som en del av cashback-kampanjer behandler vi deltakernes personopplysninger for å gjennomføre kampanjen, verifisere kvalifikasjon, utbetale cashback-beløp, forhindre misbruk eller uredelig deltakelse og – i den grad det er spesifisert i den enkelte kampanje og juridisk tillatt – evaluere kampanjen og bruke den til markedsføringsformål (f.eks. statistiske analyser og kampanjer).

Som en del av cashback-kampanjer behandler vi spesielt følgende kategorier av data: identifikasjons- og kontaktopplysninger (f.eks. navn, adresse, e-postadresse, eventuelt telefonnummer), fakturerings- og betalingsopplysninger (f.eks. IBAN og BIC), kampanjeopplysninger (f.eks. innsendte kvitteringer eller fakturaer, kjøpsdato, kjøpte produkter, forhandler og filial, modellnummer), deltakelsesinformasjon (f.eks. registreringstidspunkt, IP-adresse, kommunikasjonsinnhold i forbindelse med behandlingen) og, der det er aktuelt, ytterligere informasjon som etterspørres i deltakelsesskjemaet.

Behandlingsgrunnlaget er GDPR art. 6(1) bokstav a (samtykke til å delta i cashback-kampanjen). Du kan når som helst trekke tilbake samtykket med virkning for fremtiden. For å gjøre dette, vennligst kontakt marketing.meg@midea.com. I den grad vi behandler data for å forebygge svindel, fastslå, gjøre gjeldende eller forsvare rettslige krav, eller for intern evaluering av kampanjen, er dette basert på vår berettigede interesse i henhold til GDPR art. 6(1) bokstav f. I den grad vi er juridisk forpliktet til å oppbevare visse dokumenter (f.eks. oppbevaringsplikt etter handels- og skattelovgivning i forbindelse med utbetalinger), er behandlingen i tillegg basert på GDPR art. 6(1) bokstav c.

Mottakere av dataene kan omfatte kampanje- og tjenesteselskaper vi har engasjert, betalingsleverandører, banker, IT- og hosting-leverandører, samt juridiske rådgivere og myndigheter når det er nødvendig.

I den grad det finner sted en overføring til et tredjeland utenfor EU/EØS, sikrer vi at det er etablert et tilstrekkelig beskyttelsesnivå for personopplysninger, f.eks. gjennom en adekvansbeslutning fra EU-kommisjonen eller ved å inngå egnede garantier (spesielt EUs standard kontraktsklausuler); ytterligere informasjon er tilgjengelig på forespørsel.

Vi lagrer personopplysninger som oppstår i forbindelse med cashback-kampanjen, så lenge kampanjen og behandlingen av den varer (inkludert utbetaling og eventuelle oppfølgingsspørsmål), og utover dette kun i den grad og så lenge det er nødvendig for bevissikring, forebygging av svindel, forsvar mot eller håndheving av rettslige krav, eller på grunn av lovpålagte lagringsplikter; deretter vil opplysningene bli slettet eller anonymisert.

Deltakere har rett til å be om innsyn i personopplysninger som gjelder dem, å få uriktige opplysninger rettet og, underlagt lovpålagte krav, å be om sletting eller begrensning av behandling, å protestere mot behandling på grunnlag knyttet til deres spesielle situasjon, og å trekke tilbake samtykke gitt når som helst med virkning for fremtiden, uten at det påvirker lovligheten av behandlingen utført før tilbaketrekkingen. Videre foreligger det en rett til dataportabilitet i henhold til art. 20 GDPR og rett til å inngi klage til en kompetent tilsynsmyndighet for personvern.

12. Kundeundersøkelse

Som en del av kundeundersøkelser gjennomført via videointervju eller hjemmebesøk, behandler vi personopplysninger for å forberede og gjennomføre undersøkelsen, evaluere svarene, forbedre våre produkter og tjenester, sikre kvalitetssikring og – i den grad det er uttrykkelig spesifisert i den enkelte undersøkelse og juridisk tillatt – bruke resultatene og utvalgte utdrag fra video-/lydopptak til interne opplæringsformål.

Til dette formålet behandler vi særlig identifikasjons- og kontaktopplysninger (f.eks. navn, adresse, e-postadresse, telefonnummer), organisatoriske opplysninger (f.eks. avtaleordninger, adresse for hjemmebesøket), video- og lydopptak (bilde- og lydopptak av deltakerne og lokalene som besøkes), intervjuinnhold (svar, meninger, vurderinger), fakturerings- og betalingsopplysninger (f.eks. bankopplysninger), kampanjeopplysninger (f.eks. innsendte kvitteringer eller fakturaer, kjøpsdato, kjøpte produkter, forhandler og filial, kampanjekoder, serienumre), samt eventuelle ytterligere opplysninger du frivillig oppgir som en del av undersøkelsen. På grunn av opptak i et hjemmemiljø kan også spesielle kategorier av personopplysninger i henhold til art. 9 i GDPR bli behandlet (f.eks. slutninger om helseopplysninger, religiøs eller politisk overbevisning basert på synlige gjenstander eller symboler).

For gjennomføring, utførelse og evaluering av kjøperundersøkelsen bruker vi en ekstern markedsundersøkelsesleverandør. Denne leverandøren behandler dataene dine utelukkende på våre vegne og i samsvar med våre instruksjoner. Dersom informasjon og utsagn evalueres eller videreformidles, skjer dette kun i anonymisert form, med mindre annet er uttrykkelig angitt.

Det rettslige grunnlaget for behandlingen er generelt ditt samtykke i henhold til art. 6(1) bokstav a i GDPR; dersom spesielle kategorier av personopplysninger berøres i det enkelte tilfelle, baseres behandlingen på ditt uttrykkelige samtykke i henhold til art. 9(2) bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden. For å gjøre dette, vennligst kontakt marketing.meg@midea.com. Dersom deltakelse i undersøkelsen er basert på kontraktsmessige ordninger eller deltakelsesvilkår (f.eks. en avtale om refusjon av utgifter), er art. 6(1) bokstav b i GDPR et ytterligere rettslig grunnlag for behandling av data som er nødvendige for oppfyllelse av denne kontrakten. I tillegg kan behandlingen av enkeltopplysninger være basert på vår berettigede interesse i henhold til art. 6(1) bokstav f i GDPR, for eksempel for kvalitetssikring, intern evaluering av undersøkelsen, forbedring av våre produkter og tjenester, forsvar mot eller fastsettelse av rettslige krav, eller sikring av IT-sikkerhet.

Mottakere av dataene er utelukkende enheter som er involvert i planlegging, gjennomføring og evaluering av den aktuelle undersøkelsen, spesielt interne prosjekt- og fagavdelinger (f.eks. produktledelse, tjenestekvalitet, markedsføring), tjenesteleverandører engasjert av oss for video- og intervjusteknologi, markedsundersøkelsesselskaper, samt IT- og hosting-leverandører som handler på våre vegne og er kontraktsmessig forpliktet til å opprettholde konfidensialitet og overholde krav til personvern.

Vi lagrer personopplysninger fra kundeundersøkelser kun så lenge det er nødvendig for å gjennomføre undersøkelsen, evaluere den og oppnå de angitte formålene; video-/lydopptak slettes vanligvis etter at evalueringen er fullført når en spesifisert periode utløper, eller – i den grad det er mulig og tilsiktet – brukes videre kun i anonymisert eller pseudonymisert form. Utover dette lagrer vi data kun i den grad og så lenge lovpålagte oppbevaringsplikter eller berettigede interesser (f.eks. for forsvar mot eller håndheving av rettslige krav) krever dette; deretter vil dataene bli slettet eller anonymisert.

Databehandling av forretningspartnere

1. Hvilke personopplysninger bruker vi?

Hvis du sender en forespørsel, ber oss om å utarbeide et tilbud eller inngår en kontrakt med oss, behandler vi dine personopplysninger. I tillegg behandler vi også dine personopplysninger, blant annet for å overholde juridiske forpliktelser, ivareta en berettiget interesse eller på grunnlag av samtykke du har gitt.

Avhengig av det juridiske grunnlaget omfatter dette følgende kategorier av personopplysninger:

Fornavn, etternavn
Adresse
Kommunikasjonsdata (telefonnummer, e-postadresse)
Fødselsdato
Nasjonalitet
Kontraktsstamdata, spesielt kontraktsnummer, løpetid, oppsigelsesfrist, kontraktstype
Fakturadata/inntektsdata
Kredittverdighetsdata
Betalingsdata/kontoinformasjon
Helsedata
Kontoinformasjon, spesielt registrering og innlogginger
Video- eller bildeopptak

I forbindelse med inngåelse av en kontrakt bruker vi også data som er gitt oss av tredjeparter. Avhengig av kontraktstype omfatter dette følgende kategorier av personopplysninger:

Kredittverdighetsinformasjon (via kredittbyråer)

2. Hvilke kilder stammer dataene fra?

Vi behandler personopplysninger som vi mottar fra våre kunder, tjenesteleverandører og leverandører.

Vi mottar også personopplysninger fra følgende kilder:

Kredittbyråer
Offentlig tilgjengelige kilder: nærings- eller foreningsregistre, gjeldsregistre, grunnbøker
Andre konsernselskaper

3. Til hvilke formål behandler vi dataene dine, og hva er det rettslige grunnlaget?

Vi behandler personopplysningene dine i samsvar med den generelle personvernforordningen (GDPR), den tyske føderale personvernloven (BDSG) og alle andre relevante lover.

3.1 På grunnlag av samtykke gitt av deg (GDPR art. 6 nr. 1 bokstav a)

Dersom du frivillig har samtykket til innsamling, behandling eller overføring av visse personopplysninger, utgjør dette samtykket det rettslige grunnlaget for behandlingen av slike opplysninger.

I følgende tilfeller behandler vi dine personopplysninger på grunnlag av samtykke gitt av deg:

Sending av e-postnyhetsbrev
Personalisert sporing av nyhetsbrev
Markedsundersøkelser (f.eks. kundetilfredshetsundersøkelser)
Markedsføring og reklame – opprettelse av kundeprofiler
Publisering av kundereferanse (navn og bilde)

3.2 For oppfyllelse av en kontrakt (art. 6 nr. 1 bokstav b GDPR)

Vi bruker dine personopplysninger for å oppfylle bestillings-/kjøpsavtalen/behandlingsavtalen/leieavtalen.

I dette kontraktsforholdet vil vi behandle dataene dine spesielt for å utføre følgende aktiviteter:

Kontraktsrelatert kontakt,
Kontraktsadministrasjon,
Løpende kundestøtte,
Servicenter,
Håndtering av garantikrav,
Fordringsadministrasjon,
Administrasjon av kontraktsoppsigelse.

Ytterligere informasjon om formålene med databehandlingen finner du i de respektive kontraktsdokumentene og generelle vilkår og betingelser.

3.3 For å overholde juridiske forpliktelser (art. 6 nr. 1 bokstav c GDPR)

Som selskap er vi underlagt ulike juridiske forpliktelser. Behandling av personopplysninger kan være nødvendig for å overholde disse forpliktelsene.

Overvåkings- og rapporteringsforpliktelser
Kredittverdighets-, alders- og identitetskontroller
Forebygging/forsvar mot kriminelle handlinger

3.4 På grunnlag av en berettiget interesse (art. 6 nr. 1 bokstav f GDPR)

I visse tilfeller behandler vi dine opplysninger for å ivareta våre berettigede interesser eller tredjeparters interesser.

Direktemarkedsføring eller markeds- og opinionsundersøkelser
Sentral kundehåndtering i konsernet
Tiltak for bygg- og anleggssikkerhet
Videoovervåking for å ivareta husfreden
Konsultasjon av og datautveksling med kredittbyråer for å fastslå kredittverdighet eller misligholdsrisiko
Sikring av IT-sikkerhet og IT-drift

4. Hvem vil dine data bli utlevert til?

For å oppfylle våre kontraktsmessige og juridiske forpliktelser, vil dine personopplysninger bli utlevert til ulike offentlige eller interne organer samt eksterne tjenesteleverandører.

Selskaper i konsernet:

Midea Group Co. Ltd.

Eksterne tjenesteleverandører:

Vi samarbeider med utvalgte eksterne tjenesteleverandører for å oppfylle våre kontraktsmessige og juridiske forpliktelser.

IT-tjenesteleverandører (f.eks. vedlikeholdstjenester, hostingtjenester)
Tjenesteleverandører for dokument- og dataødeleggelse
Utskriftstjenester
Telekommunikasjon
Betalingstjenesteleverandører
Rådgivning og konsulenttjenester
Markedsførings- eller salgstjenesteleverandører
Kredittopplysningsbyråer
Autoriserte forhandlere
Telefonkundetjenesteleverandører (kundesentre)
Nettvertstjenesteleverandører
Brevtjenester
Revisorer

Offentlige myndigheter:

I tillegg kan vi være pålagt å overføre dine personopplysninger til andre mottakere, som for eksempel myndigheter, for å overholde lovpålagte rapporteringsforpliktelser.

Skattemyndigheter
Tollmyndigheter
Trygdemyndigheter

5. Vil dataene dine bli overført til land utenfor Den europeiske union (såkalte tredjeland)?

Land utenfor Den europeiske union (og Det europeiske økonomiske samarbeidsområdet, «EØS») håndterer beskyttelse av personopplysninger annerledes enn land innenfor Den europeiske union. For behandling av dine data benytter vi også tjenesteleverandører som er lokalisert i tredjeland utenfor Den europeiske union. Det foreligger for tiden ingen beslutning fra EU-kommisjonen om at disse tredjelandene generelt tilbyr et tilstrekkelig beskyttelsesnivå. Vi har derfor iverksatt spesielle tiltak for å sikre at dataene dine behandles like sikkert i tredjeland som innenfor Den europeiske union. Med tjenesteleverandører i tredjeland inngår vi standard kontraktsklausuler fastsatt av EU-kommisjonen. Disse klausulene gir egnede garantier for beskyttelse av dataene dine hos tjenesteleverandører i tredjeland. Dersom du ønsker å gjennomgå de eksisterende garantiene, kan du kontakte oss på DSB-Midea_Europe@intersoft-consulting.de.

6. Hvor lenge lagres dataene mine?

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle våre lovpålagte og kontraktuelle forpliktelser.

Hvis lagring av dataene ikke lenger er nødvendig for å oppfylle kontraktuelle eller lovpålagte forpliktelser, vil dataene dine bli slettet, med mindre videre behandling er nødvendig for følgende formål:

Overholdelse av oppbevaringsplikter i henhold til handels- og skattelovgivning. Oppbevaringsperiodene er opptil 10 år.
Bevaring av bevismateriale innenfor rammen av lovfestede foreldelsesfrister. I henhold til foreldelsesbestemmelsene i den tyske sivilloven (BGB) kan disse foreldelsesfristene i enkelte tilfeller være opptil 30 år; den alminnelige foreldelsesfristen er tre år.

7. Hvilke rettigheter har du i forbindelse med behandlingen av dine data?

Hver registrert har rett til innsyn i henhold til art. 15 GDPR, rett til retting i henhold til art. 16 GDPR, rett til sletting i henhold til art. 17 GDPR, rett til begrensning av behandling i henhold til art. 18 GDPR, rett til å protestere i henhold til art. 21 GDPR, og rett til dataportabilitet i henhold til art. 20 GDPR. Når det gjelder retten til innsyn og retten til sletting, gjelder begrensningene i henhold til §§ 34 og 35 BDSG.

7.1 Rett til å protestere

Du kan når som helst protestere mot at dine data brukes til reklameformål via e-post, uten andre kostnader enn overføringskostnader i henhold til grunntakster.

Hvilke rettigheter har du ved behandling av personopplysninger basert på berettiget eller allmenn interesse?

Hvilke rettigheter har du ved behandling av personopplysninger for direkte markedsføring?

I den grad vi behandler dine personopplysninger for formål knyttet til direkte markedsføring, har du i henhold til art. 21(2) GDPR rett til å når som helst protestere mot behandlingen av personopplysninger som gjelder deg, for slike markedsføringsformål; dette gjelder også profilering i den utstrekning det er knyttet til slik direkte markedsføring. Dersom du protesterer mot behandling for formål knyttet til direkte markedsføring, vil vi ikke lenger behandle dine personopplysninger for disse formålene.

7.2 Tilbaketrekking av samtykke

Du kan når som helst trekke tilbake ditt samtykke til behandling av personopplysninger. Vær oppmerksom på at tilbaketrekkingen kun har virkning for fremtiden.

7.3 Innsynsrett

Du kan be om informasjon om hvorvidt vi har lagret personopplysninger om deg. Hvis du ønsker det, vil vi informere deg om hvilke opplysninger det gjelder, til hvilke formål opplysningene behandles, hvem opplysningene utleveres til, hvor lenge opplysningene lagres, og hvilke andre rettigheter du har i forbindelse med disse opplysningene.

7.4 Ytterligere rettigheter

I tillegg har du rett til å få uriktige opplysninger rettet eller dine opplysninger slettet. Dersom det ikke er grunnlag for videre lagring, vil vi slette opplysningene dine; ellers vil vi begrense behandlingen. Du kan også be om at vi utleverer alle personopplysninger du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, enten til deg selv eller til en person eller virksomhet du velger.

I tillegg har du rett til å inngi en klage til den kompetente tilsynsmyndigheten for databeskyttelse (GDPR art. 77, jf. BDSG § 19).

7.5 Utøvelse av dine rettigheter

For å utøve dine rettigheter kan du kontakte den behandlingsansvarlige eller personvernombudet ved hjelp av de oppgitte kontaktopplysningene. Vi vil behandle forespørslene dine uten ugrunnet opphold og i samsvar med lovbestemte krav, og informere deg om tiltakene vi har iverksatt.

8. Er du forpliktet til å oppgi personopplysningene dine?

For å inngå et forretningsforhold må du gi oss de personopplysningene som er nødvendige for gjennomføringen av kontraktsforholdet, eller som vi er lovpålagt å innhente. Hvis du ikke gir oss disse opplysningene, vil vi ikke kunne gjennomføre og behandle kontraktsforholdet.

9. Endringer i denne informasjonen

Dersom formålet med eller måten vi behandler dine personopplysninger på endres vesentlig, vil vi oppdatere denne informasjonen i god tid og varsle deg om endringene.

Bruk av sosiale programtillegg

Dette nettstedet bruker sosiale programtillegg fra følgende leverandør(er):

· Facebook (operatør: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA)

· Instagram (operatør: Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA)

· YouTube (operatør: LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA)

Disse programtilleggene samler normalt inn data fra deg som standard og overfører dem til den respektive leverandørens servere. For å beskytte personvernet ditt har vi iverksatt tekniske tiltak for å sikre at dataene dine ikke kan samles inn av leverandørene av det respektive programtillegget uten ditt samtykke. Når du besøker en side der programtilleggene er integrert, er de i utgangspunktet deaktiverte. Programtilleggene aktiveres først når du klikker på det respektive ikonet, og dermed gir ditt samtykke til at dataene dine overføres til den respektive leverandøren. Det rettslige grunnlaget for bruken av programtilleggene er personvernforordningen (GDPR) art. 6 nr. 1 bokstav a.

Når programtilleggene er aktivert, samler de også inn personopplysninger som IP-adressen din og sender dem til den respektive leverandørens servere, der de lagres. I tillegg setter aktiverte sosiale programtillegg en informasjonskapsel med en unik identifikator når det aktuelle nettstedet besøkes. Dette gjør det også mulig for leverandørene å opprette profiler over bruksatferden din. Dette skjer selv om du ikke er medlem av det respektive leverandørens sosiale nettverk. Hvis du er medlem av leverandørens sosiale nettverk og er logget på det sosiale nettverket mens du besøker dette nettstedet, kan dataene dine og informasjon om besøket ditt på dette nettstedet knyttes til profilen din på det sosiale nettverket. Vi har ingen innflytelse på det nøyaktige omfanget av dataene som samles inn fra deg av den respektive leverandøren. For mer informasjon om omfanget, arten og formålet med databehandlingen, samt om rettigheter og innstillinger som er tilgjengelige for å beskytte personvernet ditt, vennligst se personvernerklæringene til den respektive leverandøren av sosiale nettverk. Disse er tilgjengelige på følgende adresser:

Facebook: Facebook personvernerklæring

Instagram: Instagram personvernerklæring

YouTube: Googles personvernerklæring

I den grad data behandles utenfor EU/EØS, har Meta (morselskapet til Facebook og Instagram) og Google (morselskapet til YouTube) sertifisert seg under Data Privacy Framework (DPF)-programmet og er oppført på International Trade Administrations (ITA) liste over Data Privacy Framework. Dette betyr at Meta og Google offentlig har forpliktet seg til å overholde DPF-forpliktelsene, og at enhver overføring av data til USA er uproblematisk på grunnlag av Europakommisjonens gjeldende adekvansbeslutning datert 10. juli 2023.

En liste over nåværende sertifiserte amerikanske selskaper finner du her: Søk etter deltakere i Data Privacy Framework

Mer informasjon om Data Privacy Framework-programmet finner du på det offisielle ITA-nettstedet: Data Privacy Framework.

1. Instagram Social Plugins

Nettstedet vårt bruker også såkalte sosiale programtillegg («programtillegg») fra Instagram, som drives av Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA («Instagram»). Programtilleggene kjennetegnes av en Instagram-logo, for eksempel i form av et «Instagram-kamera».

Når du besøker en side på nettstedet vårt som inneholder en slik plugin-modul, oppretter nettleseren din en direkte forbindelse til Instagrams servere. Innholdet i plugin-modulen overføres av Instagram direkte til nettleseren din og integreres i siden. Gjennom denne integreringen mottar Instagram informasjon om at nettleseren din har besøkt den aktuelle siden på nettstedet vårt, selv om du ikke har en Instagram-profil eller ikke er logget inn på Instagram for øyeblikket. Denne informasjonen (inkludert IP-adressen din) overføres direkte fra nettleseren din til en Instagram-server i USA og lagres der. Hvis du er logget inn på Instagram, kan Instagram knytte besøket ditt på nettstedet vårt direkte til Instagram-kontoen din. Hvis du samhandler med plugin-modulene, for eksempel ved å klikke på «Instagram»-knappen, overføres også denne informasjonen direkte til en Instagram-server og lagres der. Informasjonen publiseres også på Instagram-kontoen din og vises der for kontaktene dine.

Hvis du ikke ønsker at Instagram skal knytte dataene som samles inn via nettstedet vårt direkte til Instagram-kontoen din, må du logge ut av Instagram før du besøker nettstedet vårt.

Mer informasjon finner du i Instagrams personvernerklæring.

2. Informasjon om databeskyttelse på Instagram-siden vår

Midea Europe GmbH legger stor vekt på beskyttelse av personopplysninger. Nedenfor gir vi informasjon om innsamling av personopplysninger når du besøker Instagram-siden vår. Hvis du har ytterligere spørsmål om håndteringen av personopplysningene dine, kan du kontakte personvernombudet vårt.

2.1 Generell informasjon

Sosiale medier har blitt en integrert del av internett og moderne kommunikasjon. For å holde kontakten med våre kunder og interessenter, har vi også opprettet vår egen Instagram-side. Instagram er en nettjeneste for deling av bilder og videoer som tilhører Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Enheten som er ansvarlig for driften av nettverket, som for det sosiale nettverket Facebook, er Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (heretter: «Meta»).

Vi gjør uttrykkelig oppmerksom på at Meta lagrer brukerdata (f.eks. IP-adresse, preferanser og personlige interesser (f.eks. via emneknagger og grupper brukeren er tilknyttet), atferd på Instagram-sider, eventuell personlig informasjon lagret på Instagram osv.) og bruker disse til forretningsformål.

Vi har ingen innflytelse over behandlingen og videre bruk av disse dataene, da det er Meta alene som bestemmer behandlingen. Vi kan for øyeblikket ikke fastslå i hvilken grad, hvor og hvor lenge dataene lagres, i hvilken grad dataene kobles sammen og evalueres, og hvem dataene utleveres til. Vi har heller ingen innsikt i eller innflytelse over slettefrister, det vil si om og i hvilken grad slettefrister overholdes.

Metas egen informasjon om hvilke opplysninger som samles inn, finner du i Instagrams personvernerklæring, som kan sees HER.

Hvis du er Instagram-medlem og er logget inn på din Instagram-brukerkonto, kan Meta knytte besøket ditt på siden vår til brukerkontoen din. Hvis du ønsker å forhindre at Meta kobler data om besøket ditt på Instagram-siden vår med medlemsdataene dine som er lagret av Instagram, bør du logge ut av Instagram før hvert besøk på Instagram-siden vår, slette informasjonskapslene som er lagret på enheten din, og lukke og starte nettleseren på nytt.

Men selv etter å ha tatt disse trinnene, kan Meta gjenkjenne deg gjennom såkalte unike identifikatorer, som enhets-ID-er og andre identifikatorer, for eksempel fra spill, apper eller kontoer du bruker, eller familieenhets-ID-er (eller andre identifikatorer som er unike for Meta-selskapets produkter knyttet til samme enhet eller konto).

2.2 Omfang av datainnsamling og lagring

Du trenger ikke å være Instagram-medlem for å se innholdet på Instagram-siden vår. Meta samler imidlertid inn, lagrer og bruker data hver gang Instagram-siden vår besøkes.

Når du besøker Instagram-siden vår, oppretter nettleseren din en forbindelse til en Meta-server. I den forbindelse kan data overføres til land utenfor Den europeiske union. Uansett om du er registrert på Instagram eller ikke, vil IP-adressen din bli overført og informasjonskapsler bli satt. Hvis du er Instagram-medlem og er logget inn på Instagram-kontoen din, kan Meta knytte besøket ditt på siden vår til brukerkontoen din.

I følge Meta tjener informasjonskapslene som brukes av Instagram til autentisering, sikkerhet, nettsted- og produktintegritet, annonsering og måling, nettstedsfunksjoner og -tjenester, ytelse, samt analyse og forskning. Mer informasjon er tilgjengelig i Instagrams hjelpesenter via følgende lenke: Instagrams hjelpesenter.

Hvis du ikke har en Instagram-konto, kan du administrere interessebasert nettannonsering gjennom innstillingene til European Interactive Digital Advertising Alliance og gjennom innstillingene på mobilenheten din. Du kan i tillegg når som helst protestere mot innsamling og lagring av data ved bruk av de ovennevnte Meta-informasjonskapslene med virkning for fremtiden via følgende lenke for å velge bort: Your Online Choices.

Under lenken ovenfor kan du administrere innstillingene dine for bruksbasert nettannonsering. Hvis du bruker innstillingsbehandleren til å motsette deg bruksbasert nettannonsering fra en bestemt leverandør, gjelder dette kun for den spesifikke innsamlingen av forretningsdata via nettleseren som brukes for øyeblikket. Innstillingsadministreringen er informasjonskapselbasert. Hvis du sletter alle informasjonskapsler i nettleseren, vil derfor også innstillingene du har angitt via innstillingsbehandleren bli fjernet.

Du kan også konfigurere nettleseren din før du besøker Instagram-siden vår, slik at ingen informasjonskapsler fra Meta lagres. Informasjon om hvordan du justerer innstillingene for informasjonskapsler i nettleseren din, finner du i hjelpeseksjonen til nettleseren du bruker.

Vi har ingen innflytelse over om og hvilke informasjonskapsler Meta setter via Instagram-siden vår, eller hvordan disse dataene behandles.

Når du kontakter eller samhandler med oss via Instagram-siden vår, er behandlingen av dataene dine basert på vår berettigede interesse i henhold til GDPR art. 6 nr. 1 bokstav f. Vår overordnede berettigede interesse ligger i å kontakte og kommunisere med interesserte parter samt svare på deres spesifikke henvendelser. Dersom meldingen din tar sikte på å inngå en avtale eller gjelder forhold knyttet til oppfyllelse av et eksisterende kontraktsforhold, er det rettslige grunnlaget for behandlingen også GDPR art. 6 nr. 1 bokstav b.

Som hovedregel lagrer vi personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for. I forbindelse med et forretningsforhold med deg, lagrer vi personopplysningene dine så lenge forretningsforholdet varer; dette omfatter også inngåelse og behandling av kontrakter samt den alminnelige foreldelsesfristen. I tillegg lagrer vi opplysningene dersom og i den grad vi er underlagt lovpålagte lagringsplikter. Slike plikter kan for eksempel følge av den tyske handelsloven (HGB) eller den tyske skatteloven (AO).

Hvis du har gitt oss samtykke til en behandlingsoperasjon, vil dataene knyttet til samtykket lagres frem til samtykket trekkes tilbake, eller senest så lenge behandlingsoperasjonen pågår, og etter at den er fullført, innenfor rammen av foreldelsesfristen.

Det finnes ingen lovpålagt eller kontraktsfestet forpliktelse til å oppgi personopplysningene dine til oss eller til Instagram. Å ikke oppgi slike data har ingen negative konsekvenser.

2.3 Instagram Insights

For statistiske evalueringsformål bruker vi funksjonen Instagram Insights. I denne sammenhengen mottar vi anonymiserte data i form av statistikk som Meta samler inn, blant annet via informasjonskapsler og piksler, om besøkende på Instagram-siden vår. Dette gjør det ikke mulig for oss å trekke noen konklusjoner om identiteten din.

Følgende informasjon gjøres tilgjengelig for oss av Meta gjennom Instagram Insights:

Følgere: Antall personer som følger oss – inkludert utviklingen over en periode på opptil 30 dager.

Demografiske data: Gjennomsnittsalder for besøkende, kjønn, bosted, språk.

Aktivitetsdata: Tidspunkter da flest brukere i fellesskapet er aktive.

Rekkevidde: Antall personer som ser et innlegg delt av oss. Antall interaksjoner med innlegget vårt. Dette gjør det mulig for oss å fastslå hvilket innhold som er mer interessant for fellesskapet enn annet innhold.

Annonseprestasjoner: Antall personer som er nådd av og samhandler med et innlegg eller en betalt annonse.

Aktiviteter på Instagram-siden vår: Antall klikk på knappene våre (for å planlegge en rute, sende oss e-poster eller besøke nettstedet vårt).

Visninger: Antall ganger Instagram-siden vår har blitt besøkt.

Mer informasjon om Innsikter-funksjonene finner du i Metas personvernerklæring for Instagram.

Instagrams hjelpesenter gir instruksjoner som forklarer hvilke innstillinger som må konfigureres for å bestemme hvordan målrettet annonsering vises. Du får tilgang til disse ved å besøke Instagrams hjelpesenter, velge fanen «Administrer kontoen din» og deretter «Instagram-annonser».

2.4 Utlevering og bruk av personopplysninger

Det kan ikke utelukkes at dataene vil bli overført til og behandlet i land utenfor Den europeiske union (inkludert USA). USA anses for tiden som et usikkert tredjeland i henhold til personvernlovgivningen, da det høye europeiske nivået av databeskyttelse ikke finnes der. Det er mulig at personopplysninger kan bli gjenstand for innsyn fra amerikanske myndigheter for overvåkings- og kontrolloppgaver, noe verken effektive rettsmidler eller den registrertes rettigheter kan håndheves mot.

Mottakere eller kategorier av mottakere

Meta Platforms Ireland Limited

Meta Platforms, Inc.

I den grad du samhandler via Instagram, har Meta naturligvis også tilgang til dataene dine. Spesielt er det mulig at Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, har tilgang til dataene dine. Meta befinner seg i et usikkert tredjeland der nivået på databeskyttelse er lavere.

I henhold til Metas personvernerklæring for Instagram, brukes standard kontraktsklausuler blant annet for dataoverføringer fra EØS til USA og andre land. I tillegg har Meta siden 31. august 2020 gjort et tillegg for EU-dataoverføring fra Facebook tilgjengelig på nett, gjennom hvilket standard kontraktsklausuler er ment å innlemmes i tilfeller der Meta Platforms Ireland Limited behandler data fra EU/EØS som databehandler og overfører dem til Meta Platforms Inc. som underleverandør.

2.5 Dine rettigheter

Forutsatt at lovens krav er oppfylt, har du følgende rettigheter:

Tilgang	Art. 15 DSGVO
Retting	Art. 16 DSGVO
Sletting	Art. 17 DSGVO
Blokkering / Begrensning av behandling	Art. 18 DSGVO
Innsigelse	Art. 21 DSGVO
Dataportabilitet	Art. 20 DSGVO
Rett til å inngi klage til kompetent tilsynsmyndighet	Art. 77 DSGVO
Rett til å trekke tilbake samtykke med virkning for fremtiden, dersom samtykke er gitt	Art. 7 Abs. 3 DSGVO

For å utøve dine rettigheter, vennligst kontakt Instagram eller oss på datenschutz@midea.com.

2.6 Kontaktinformasjon til behandlingsansvarlige

Behandlingsansvarlige

Hvis du overfører personopplysninger til oss via vår Instagram-side, og vi alene bestemmer formålene og midlene for behandlingen,

Midea Europe GmbH
Ludwig-Erhard-Str. 14
65760 Eschborn

DSB-Midea_Europe@intersoft-consulting.de

er den eneste behandlingsansvarlige for behandlingen.

I den grad personopplysninger behandles i forbindelse med vår Instagram-side, og Meta alene bestemmer formålene og midlene for behandlingen,

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

er den eneste behandlingsansvarlige for behandlingen.

2.7 Ytterligere informasjon

Ytterligere informasjon om sikker bruk av sosiale nettverk finner du på nettstedet til det tyske føderale kontoret for informasjonssikkerhet hos Føderalt kontor for informasjonssikkerhet.

3. YouTube (med to-klikk-løsning)

Vi bruker tjenester levert av YouTube, LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, et datterselskap av Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, på nettstedet vårt. For brukere som har fast bosted i Det europeiske økonomiske samarbeidsområdet eller Sveits, er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, behandlingsansvarlig for dine data.

For å beskytte dine personlige data bruker vi en to-klikk-løsning. Når du besøker en side der en YouTube-video er innebygd, opprettes det kun en tilkobling til YouTubes servere når du klikker på «Bekreft»-knappen. I så fall vil YouTube lagre informasjonskapsler og bruke besøksdataene dine til egne formål. Hvis du er logget inn på YouTube på dette tidspunktet, vil informasjon om videoene du har sett bli knyttet til YouTube-kontoen din. Du kan forhindre dette ved å logge ut av kontoen din før du besøker nettstedet vårt.

En liste over for tiden sertifiserte amerikanske selskaper finner du her: Søk etter deltakere i Data Privacy Framework

Mer informasjon om Data Privacy Framework-programmet finner du på det offisielle ITA-nettstedet: Data Privacy Framework

Ytterligere informasjon om YouTubes personvernpraksis er gitt av Google på følgende lenke: Googles personvernerklæring

4. Facebook-fanside

4.1 Generell informasjon

Sosiale medier har blitt en integrert del av internett og moderne kommunikasjon. For å holde kontakten med våre kunder og interessenter, har vi også opprettet vår egen fankside på Facebook. Facebook er en tjeneste levert av Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (heretter kalt «Facebook»).

Vi gjør uttrykkelig oppmerksom på at Facebook lagrer brukernes data (f.eks. IP-adresse, preferanser og personlige interesser, atferd på Facebook-sider, eventuelle personopplysninger lagret på Facebook osv.) og bruker dem til forretningsformål.

Vi har ingen innflytelse over behandlingen og videre bruk av disse dataene, da det er Facebook alene som bestemmer behandlingen. Vi kan for øyeblikket ikke fastslå i hvilken grad, hvor og hvor lenge dataene lagres, i hvilken grad dataene kobles sammen og evalueres, og hvem dataene utleveres til. Vi har heller ikke innsyn i eller innflytelse over slettefrister, det vil si om og i hvilken grad slettefrister overholdes.

Facebooks egen informasjon om hvilke opplysninger som samles inn, finner du i Facebooks personvernerklæring, som kan sees her: Facebooks personvernerklæring

Hvis du er Facebook-medlem og er logget inn på din Facebook-brukerkonto, kan Facebook knytte besøket ditt på siden vår til brukerkontoen din. Hvis du ønsker å forhindre at Facebook kobler data om besøket ditt på fansiden vår med medlemsdataene dine som er lagret hos Facebook, må du:

· logge ut av Facebook før hvert besøk på fansiden vår

· slette informasjonskapslene som er lagret på enheten din

· og lukke og starte nettleseren din på nytt.

I følge Facebook vil dette slette all informasjon som kan brukes til å identifisere deg på Facebook.

4.2 Omfang av datainnsamling og lagring

Du trenger ikke å være Facebook-medlem for å se innholdet på vår Facebook-fanside. Imidlertid samler, lagrer og bruker Facebook data hver gang siden vår besøkes. I det øyeblikket du går inn på fansiden vår, oppretter nettleseren din en forbindelse til en Facebook-server. I den forbindelse kan data overføres til land utenfor Den europeiske union. Uansett om du er registrert på Facebook eller ikke, vil IP-adressen din bli overført og informasjonskapsler bli satt. Hvis du er Facebook-medlem og er logget inn på Facebook-kontoen din, kan Facebook knytte besøket ditt på siden vår til brukerkontoen din.

De brukte informasjonskapslene inkluderer øktbaserte informasjonskapsler, som slettes når nettleseren lukkes, og vedvarende informasjonskapsler, som forblir på terminalenheten til de utløper eller slettes av brukeren. En informasjonskapsel er en liten tekstfil som gjør det mulig for et nettsted å gjenkjenne en nettleser. Informasjonskapsler lagres på datamaskinen når et nettsted besøkes, og hentes og leses av webserveren neste gang nettstedet besøkes. Du kan bruke nettleserinnstillingene dine til å bestemme om og hvilke informasjonskapsler du ønsker å tillate, blokkere eller slette. Instruksjoner for ulike nettlesere finner du her: Internet Explorer, Firefox, Google Chrome, Google Chrome mobil, Microsoft Edge, Safari, Safari mobil. Alternativt kan du også installere såkalte annonseblokkere, som Ghostery.

I følge Facebook tjener informasjonskapslene som brukes av Facebook til autentisering, sikkerhet, nettsted- og produktintegritet, annonsering og måling, nettstedsfunksjoner og tjenester, ytelse, samt analyse og forskning. Detaljer om informasjonskapslene som brukes av Facebook (f.eks. navn på informasjonskapsler, varighet, innsamlet innhold og formål) kan sees her: Facebooks retningslinjer for informasjonskapsler ved å følge lenkene som er oppgitt der.

Du kan konfigurere innstillinger for hvilke annonser Facebook skal eller ikke lenger skal vise deg, under Facebooks annonseinnstillinger og på Your Online Choices.

Data	Formål med bruk	Rettslig grunnlag
Brukerinteraksjoner (innlegg, likerklikk osv.)	Brukerkommunikasjon	Art. 6(1) lit. f) GDPR
Facebook-informasjonskapsler*	Målrettet annonsering	Art. 6(1) lit. f) GDPR
Demografiske data (f.eks. basert på alder, bosted, språk eller kjønn)	Målrettet annonsering	Art. 6(1) lit. f) GDPR
Statistiske data om brukerinteraksjoner i aggregert form, dvs. uten at vi kan identifisere enkeltpersoner (f.eks. sideaktiviteter, sidevisninger, sideforhåndsvisninger, likerklikk, anbefalinger, innlegg, videoer, sideabonnement inkl. kilde, tidspunkt på dagen)	Målrettet annonsering	Art. 6(1) lit. f) GDPR

Det finner ikke sted noen automatisert beslutningsprosess, herunder profilering i henhold til art. 22 GDPR.

Vi lagrer generelt personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for. Innenfor rammen av et forretningsforhold med deg, lagrer vi dine personopplysninger så lenge forretningsforholdet varer; dette omfatter også inngåelse og behandling av en kontrakt samt den alminnelige foreldelsesfristen. I tillegg lagrer vi opplysningene dersom og i den grad vi er underlagt lovpålagte oppbevaringsplikter. Slike plikter kan for eksempel følge av den tyske handelsloven (HGB) eller den tyske skatteloven (AO).

Hvis du har gitt oss samtykke til en behandlingsoperasjon, vil dataene knyttet til samtykket bli lagret frem til samtykket trekkes tilbake, eller senest for varigheten av behandlingsoperasjonen og, etter at den er fullført, innenfor rammen av foreldelsesfristen.

4.3 Facebook Insights

For statistiske evalueringsformål bruker vi Facebook Insights-funksjonen. I denne sammenheng mottar vi anonymiserte data om brukerne av Facebook-siden vår. Dette gjør det ikke mulig for oss å trekke noen konklusjoner om identiteten din. For mer informasjon, se Facebooks retningslinjer for informasjonskapsler.

4.4 Utlevering og bruk av personopplysninger

I den grad du samhandler via Facebook, har Facebook naturligvis også tilgang til dataene dine. Leverandøren av Facebook (Meta Platforms, Inc.) er basert i USA og dermed utenfor EU.

I den grad data behandles i USA, har Meta Platforms, Inc. sertifisert seg under Data Privacy Framework (DPF)-programmet og er oppført på International Trade Administrations (ITA) liste over Data Privacy Framework. Dette betyr at Meta offentlig har forpliktet seg til å overholde DPF-forpliktelsene, og at enhver overføring av data til USA er uproblematisk på grunnlag av Europakommisjonens gjeldende adekvansbeslutning datert 10. juli 2023.

Meta tilbyr også EUs standard kontraktsklausuler og gir dermed en ytterligere garanti for overholdelse av europeisk personvernlovgivning. De eksisterende standard kontraktsklausulene forblir gyldige etter at adekvansbeslutningen har trådt i kraft.

Mer informasjon finner du HER. Du kan også kontakte leverandøren direkte.

4.5 Juridiske grunnlag

Dersom behandlingen er nødvendig for å ivareta en berettiget interesse som forfølges av vårt selskap eller en tredjepart, og den registrertes interesser, grunnleggende rettigheter og friheter ikke går foran denne interessen, er art. 6 nr. 1 bokstav f i personvernforordningen (GDPR) det rettslige grunnlaget for behandlingen. Vi anser vår berettigede interesse i databehandlingen å være presentasjonen av vårt selskap og våre produkter og tjenester til din orientering, og særlig tilvebringelsen av moderne kommunikasjonsmidler for og med deg.

4.6 Felles behandlingsansvarlige

Midea Europe GmbH
Ludwig-Erhard-Str. 14
65760 Eschborn

Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour
D2 Dublin
Irland

Etter EU-domstolens (ECJ) oppfatning er vi sammen med Facebook felles ansvarlige for behandlingen av dine personopplysninger.

Når det gjelder felles behandlingsansvar, i henhold til GDPR art. 26, informerer vi deg nedenfor om hovedinnholdet i avtalen om felles behandlingsansvar mellom oss og Facebook: Tillegg for sideansvarlig hos Facebook.

5. Facebook Connect

Vi tilbyr deg muligheten til å bruke Facebook Connect og registrere deg og logge inn via din Facebook-konto. Hvis du registrerer deg via Facebook, vil Facebook be om ditt samtykke til å dele visse data fra din Facebook-konto med oss. Dette kan inkludere fornavn, etternavn og e-postadresse for å bekrefte identiteten og kjønnet ditt, samt din generelle plassering, en lenke til Facebook-profilen din, tidssonen din, fødselsdatoen din, profilbildet ditt, «Liker»-markeringene dine og vennelisten din.

Disse dataene brukes til å konfigurere, levere og tilpasse kontoen din.

Disse dataene samles inn av Facebook og overføres til oss i samsvar med bestemmelsene i Facebooks datapolicy. Du kan kontrollere informasjonen vi mottar fra Facebook via personverninnstillingene i Facebook-kontoen din.

I den grad data behandles i Amerikas forente stater (USA), har Meta Platforms, Inc. sertifisert seg under Data Privacy Framework (DPF)-programmet og er oppført på International Trade Administrations (ITA) liste over Data Privacy Framework. Dette betyr at Meta offentlig har forpliktet seg til å overholde DPF-forpliktelsene, og at enhver overføring av data til USA er uproblematisk på grunnlag av Europakommisjonens gjeldende adekvansbeslutning datert 10. juli 2023.

For mer informasjon om sikkerhetstiltak, vennligst se den respektive leverandørens personvernerklæring eller kontakt leverandøren direkte.

Hvis du registrerer deg hos oss via Facebook, vil kontoen din automatisk bli koblet til Facebook-kontoen din, og informasjon om aktivitetene dine på nettstedene våre kan deles på Facebook og publiseres i tidslinjen din og i nyhetsstrømmen til vennene dine.

Det rettslige grunnlaget for denne databehandlingen er ditt samtykke, GDPR art. 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å åpne personverninnstillingene nederst til venstre i bunnteksten på nettstedet vårt («Innstillinger for informasjonskapsler») og justere den aktuelle glidebryteren.

Personvernerklæring for salgskampanjer og konkurranser

For gjennomføring av salgskampanjer og konkurranser er det nødvendig at Midea Europe GmbH og den oppdragstakeren lagrer personopplysninger (navn, e-postadresse, adresse) for å kunne trekke vinnere eller registrere deltakere og gi dem premiene. Dataene lagres utelukkende med det formål å fastslå vinnere og deltakere. Behandlingen utføres kun av Midea Europe GmbH og de oppdragstakerne, og dataene deles kun mellom disse partene. Det rettslige grunnlaget for behandlingen av dataene er GDPR art. 6 nr. 1 bokstav a og b. Midea Europe GmbH og de oppdragstakerne deler ikke data med tredjeparter. Alle data vil bli slettet etter at konkurransen eller salgskampanjen er avsluttet.

Deltakeren kan når som helst trekke tilbake sitt samtykke til behandling av dataene, inkludert i konkurranse- eller kampanjeperioden, ved å sende en e-post til info-meg@midea.com. Midea Europe GmbH og de oppdragne tjenesteleverandørene vil deretter slette dataene uten ugrunnet opphold. Dersom dataene slettes før konkurransen er avsluttet, vil den berørte personen ikke lenger kunne delta. Deltakeren har når som helst rett til innsyn i sine personopplysninger, rett til retting, rett til sletting, rett til begrensning av behandling og rett til dataportabilitet. Det vises til retten til å klage til kompetent tilsynsmyndighet (poststelle@datenschutz.hessen.de – Den hessiske kommissæren for databeskyttelse og informasjonsfrihet, 65189 Wiesbaden). Behandlingsansvarlig i henhold til GDPR er Midea Europe GmbH, Ludwig-Erhard-Str. 14, 65760 Eschborn. Personvernombudet kan kontaktes på DSB-Midea_Europe@intersoft-consulting.de.

Seminarbestilling – Midea HVAC Academy

For å bestille seminarer via Midea HVAC Academy-nettstedet kreves registrering. Som en del av registreringsprosessen vil du bli bedt om å oppgi følgende personopplysninger: tittel, etternavn, fornavn, e-postadresse, telefonnummer. Disse opplysningene er nødvendige for bestilling av våre produkter og for relatert kommunikasjon. Det rettslige grunnlaget for behandlingen av disse personopplysningene er GDPR art. 6 nr. 1 første ledd bokstav b (nødvendig for å oppfylle en kontrakt).

Ansvarsfraskrivelse

Midea Europe GmbH-nettstedet er utarbeidet med størst mulig omhu og blir regelmessig gjennomgått og oppdatert. Midea Europe GmbH garanterer ikke for aktualiteten, nøyaktigheten, fullstendigheten og/eller kvaliteten på informasjonen på disse sidene. Nettstedet inneholder lenker til eksterne tredjepartsnettsteder som Midea Europe GmbH ikke har innflytelse over innholdet til. Derfor påtas det intet ansvar eller garanti for slikt tredjepartsinnhold og slike funksjoner.

Alt innhold, som tekster, bilder, lyd-, video- og animasjonsfiler, samt deres oppsett, er beskyttet av opphavsrett og andre immaterielle rettigheter. Reproduksjon, redigering, distribusjon og enhver form for utnyttelse av innholdet på dette nettstedet kan ikke utføres for kommersielle formål med mindre annet er uttrykkelig angitt eller Midea Europe GmbH har gitt sitt skriftlige samtykke.