PERSONVERNERKLÆRING BIRKENSTOCK WEBSHOP

Behandlingsansvarlig for databehandlingen i henhold til art. 4 nr. 7 i Personvernforordningen (GDPR) er:

 Birkenstock digital GmbH
 Burg Ockenfels
 53545 Linz am Rhein

Vår personvernansvarlige når du på:

 Birkenstock digital GmbH
 Datenschutzbeauftragter (Data Protection Officer)
 Burg Ockenfels
 53545 Linz am Rhein
 dpo@birkenstock.com

For generelle spøsmål om personvern eller spørsmål om registrerte, ta kontakt via vårt nettskjema.

Personvernloven regulerer håndteringen av personopplysninger. Personopplysninger er informasjon som angår en identifisert eller identifiserbar naturlig person (heretter "data").

Gjennom din bruk av vår webshop behandler vi spesielt følgende datakategorier:

Data som du stiller til rådighet for oss: Innenfor rammen av din bestilling, ved kontakt med oss (f.eks. med kontaktskjema eller e-post) eller ved åpning av en kundekonto stiller du data til disposisjon for oss. Hvilke data som du stiller til disposisjon for oss, ses i de aktuelle inntastingsskjemaene. For eksempel kan følgende data være omfattet: Navn, e-postadresse, telefonnummer, andre kontaktopplysninger, inkludert din adresse eller betalingsopplysninger.

Du ser eventuelt på inntastingsskjemaet om du er forpliktet til å stille tilsvarende data til disposisjon. Mer informasjon om dette finner du dessuten i punkt 5 i denne personvernerklæringen.

Hvis du besøker nettsidene våre, kan vi ågs lagre tilgangsdata i såkalte serverloggfiler. Tilgangsdata omfatter:

• Nettlesertype og -versjon
• Operativsystem brukt
• URL-adresse for henvisning
• Vertsnavnet til datamaskinen som får tilgang til
• Tid for serverforespørsel
• IP-adresse

Loggfilene lagres i 14 dager.

Hvis du legger inn en bestilling i nettbutikken vår, vil tilgangsdata også bli lagret i loggfiler. Tilgangsdata omfatter:

• Informasjon om bufring
• IP-adresse, land for IP-adresse, blokkeringsstatus for IP-adresse
• Informasjon om enhetstypen din
• Informasjon om enhetens forespørsel til systemet vårt
• Informasjon om systemets respons på enheten din
• Tidsstempel
• Sikkerhetsrelatert informasjon om brannmuren
• Unik identifikator

Loggfilene lagres i 7 dager.

Data som vi innhenter fra tredjeparter: Hvis du bestiller i vår webshop, innhenter vi under visse omstendigheter også data fra tredjeparter om deg, for eksempel fra informasjons- og betalingsleverandører.

Informasjonskapsler: For å utforme besøket på nettsidene våre attraktivt og gjøre det mulig med bruk av bestemte funksjoner, bruker vi såkalte informasjonskapsler på våre nettsider eller lignende teknologier, blant annet til reklame- og analyseformål. Mer informasjon om dette finner du i punkt 5 nedenfor samt i våre Innstillinger for informasjonskapsler. Dine preferanser for informasjonskapsler kan du når som helst endre der.

Som såkalt behandlingsansvarlig trenger vi et rettsgrunnlag til å behandle dine data på på rett måte (art. 6, avsn. 1 GDPR). Hvis:

• Du har gitt oss ditt samtykke til behandling av dine data til ett eller flere bestemte formål, er det rettslige grunnlaget art. 6, avsn. 1, nr. 1, bokstav a) i GDPR.
• Behandling er nødvendig for oppfyllingen av en avtale, der du er en avtalepart, eller for gjennomføring av tiltak før avtalen, som skjer på din forespørsel, er det rettslige grunnlaget art. 6, avsn. 1, nr. 1, bokstav b) i GDPR.
• Behandling er nødvendig for oppfyllingen av en rettslig forpliktelse, som vi er underlagt, er det rettslige grunnlaget art. 6, avsn. 1, nr. 1, bokstav c) i GDPR.
• Behandling er nødvendig for å ivareta våre berettigede interesser eller berettigede interesser for en tredjepart, så fremt dine interesser eller grunnleggende rettigheter og friheter som krever beskyttelse av personopplysninger ikke er overveiende, er det rettslige grunnlaget art. 6, avsn. 1, nr. 1, bokstav f) i GDPR.
• Data behandles i sammenheng med arbeidsforhold, f.eks. for søknader, ansettelser, gjennomføring og avslutning av arbeidsforhold, er det rettslige grunnlaget til dette art. 88, avsn. 1 i GDPR i forbindelse med § 26 avsn. 1, nr. 1 eller avsn. 3 i Bundesdatenschutzgesetz (tyske «BDSG», datavernsloven) eller andre anvendelige landsspesifikke forskrifter.

Dine data kan behandles av oss til følgende formål:

5.1. Avtalerelaterte behandlingsformål
Åpning av en kundekonto: For å åpne en kundekonto må du først registrere deg hos oss. Innenfor rammen av denne registreringen behandler vi visse data fra deg, slik som f.eks. ditt navn og din bankforbindelse. Hvilke data vi innhenter, er synlig den aktuelle inntastingsmasken.

Avtaleoppfyllelse: Vi behandler data som du stiller til disposisjon for oss ved din bestilling eller ved registrering eller vedlikehold av din kundekonto. Hvilke data vi innhenter, er synlig den aktuelle inntastingsmasken. Vi bruker de dataene som du har meddelt til å oppfylle våre avtalemessige forpliktelser overfor deg (f.eks. til å behandle og sende din bestilling) og behandle dine forespørsler.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav b) i GDPR

I noen tilfeller kan vi være forpliktet til å oppbevare visse data (f.eks. forretningskorrespondanse og kvitteringer) i en lovbestemt tidsperiode. En sletting av disse dataene skal – også i tilfelle en forlangelse av sletting – først skje etter utløp av de lovbestemte oppbevaringsfristene.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav c) i GDPR i forbindelse med spesiell § 257 avsn. 4 i tyske Handelsgesetzbuch («HGB», den tyske handelsloven) eller andre aktuelt anvendelige lovbestemte oppbevaringsplikter


5.2. Reklameformål
I tillegg til behandling av dine data for avvikling av innkjøp i vår Online-Shop kan vi også bruke dine data til å kommunisere med deg om dine bestillinger, bestemte produkter eller markedsføringskampanjer og anbefale deg produkter eller tjenester som kan være av interesse for deg. Denne kommunikasjonen kan skje via e-post, sms, WhatsApp eller via andre Messaging-tjenester. I den grad du har samtykket til å motta slik kommunikasjon fra oss, kan du når som helst trekke tilbake ditt samtykke til bruk av dine data til reklameformål i sin helhet eller for enkelte tiltak med fremtidig virkning. Reklamekommunikasjon som du mottar fra oss uten et samtykke, kan du også protestere mot til enhver tid for fremtidig virkning. Du kan kontakte oss på privacy@birkenstock.com eller via adressen som er angitt i punkt 1 i denne personvernerklæringen.

Rettslig grunnlag: Art. 6 avsn. 1, nr. 1, bokstav a) i GDPR eller art. 6, avsn. 1, nr. 1, bokstav f) i GDPR


5.3. Newsletter
Hvis du abonnerer på vårt Newsletter, bruker vi dine opplysninger som du har angitt til å sende deg vårt nyhetsbrev på regelmessig basis. Forsendelsen av vårt Newsletter kan skje på e-post, sms, WhatsApp eller via andre Messaging-tjenester. Med registreringen for vårt Newsletter samtykker du til den nødvendige databehandlingen. Du kan når som helst med fremtidig virkning trekke tilbake dette samtykket på privacy@birkenstock.com eller kontakte oss på adressen angitt under siffer 1 i denne personvernerklæringen eller klikke på linken for en tilbakekalling, som du finner i hvert Newsletter.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav a) i GDPR


5.4. Kredittsjekk
Så fremt du skulle bestemme deg for et kjøp på faktura, har vi en berettiget interesse i å kunne vurdere de inkluderte økonomiske risikoene før avtaleinngåelse. Hvis du velger betalingstypen "Kjøp på faktura", formidler vi derfor dine data (navn, adresse og ev. fødselsdato) for formålet med kredittsjekk, for vurdering av betalingsutfallsrisiko på grunnlag av matematisk-statistiske prosesser ved bruk av adressedata samt for verifisering av din adresse (kontroll for mulig levering) til en finanstjenesteleverandør.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav f) i GDPR


5.5. Bedrageriforebyggelse
Vi har en berettiget interesse i å forebygge bedrageri ved bestilling av våre varer. Derfor gjennomfører vi en bedragerikontroll ved bestillinger og formidler dine bestillingsdata for dette formålet til vår foresette tjenesteleverandør. Hvis en bestilling skulle anses som risikabel, kan bestillingen under visse omstendigheter annulleres.

Ved et kjøp på regning eller betaling med PayPal formidler vi dine bestillingsdata (navn, adresse, kjønn, fødselsdato, handlevognverdi, bestillingstidspunkt, IP-adresse, betalingsmiddel) til en tjenesteleverandør som er etablert i Tyskland for formålet bedrageriforebyggelse.

Hvis du velger betalingsmetoden kredittkort, formidler vi bestillingsdataene til en tjenesteleverandør med hovedkontor i USA. Ved bedragerikontroll gjennom denne tjenesteleverandøren blir det brukt sannsynlighetsverdier som blir kjent på grunnlag av bestillinger som inneholder en bedrageririsiko for oss. Ytterligere informasjon om dette, hvordan vår tjenesteleverandør behandler personopplysninger, får du når som helst fra oss fra kontaktopplysningene angitt i punkt 1 av denne personvernerklæringen. Hvis du ikke samtykker til dataoverføring til denne tjenesteleverandøren, bruk en annen betalingsmåte.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav f) i GDPR


5.6. Betalingstjenesteleverandør
Avhengig av valgt betalingsmetode innhenter våre betalingstjenesteleverandører informasjon om deg, slik at de kan tilordne din betaling til din bestilling og utføre betalingen for deg. Vi kan da ikke se din betalingsrelaterte informasjon, slik som f.eks. kredittkortdata.

Så fremt vi formidler data til betalingstjenesteleverandører for gjennomføring av betalingsformidling, skjer dette kun for å gjennomføre vår avtale med deg.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav b) i GDPR


5.7. Innkreving
I den grad det finnes åpne fordringer blant bestillingene dine, kontakter vi deg på e-post med ny betalingsoppfordring. Hvis du ikke skulle følge denne oppfordringen til tross for at det forsatt finnes berettigede fordringer, kan vi overføre innkrevingen av disse til vår inkassotjenesteleverandør, og i denne forbindelse overfører vi for dette formålet dine bestillings- og kontaktopplysninger.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav b) i GDPR


5.8. Informasjonskapsler
Vi bruker informasjonskapsler på våre nettsider. Mer informasjon om dette, samt om dine innstillingsmuligheter, finner du i våre Innstillinger for informasjonskapsler.

Rettslig grunnlag: Art. 6 avsn. 1, nr. 1, bokstav a) i GDPR eller art. 6, avsn. 1, nr. 1, bokstav f) i GDPR


5.9. Loggfiler
Hvis du besøker nettsidene våre, kan vi lagre bestemte tilgangsdata i såkalte serverloggfiler. Dette tjener i vår berettigede interesse for å stille fungerende nettsider til disposisjon for deg.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav f) i GDPR


5.10. Live Chat
Vi bruker en Live Chat-programvare fra foretaket Enterprise Bot GmbH, Soodmattenstr. 4, 8134 Adliswil, Switzerland. Du kan bruke Live Chat som et kontaktskjema for å chatte med våre medarbeidere i sanntid. Ved bruk av Live Chat behandles følgende data: Navn, e-postadresse, ev. bestillingsnummer, dine inntastinger i chatvinduet (f.eks. skostørrelsen), bruksdata (f.eks. varighet på chat, antall interaksjoner).

Avhengig av samtaleforløp med våre medarbeidere kan det i Live Chat behandles flere data, som legges inn av deg. Typen av disse dataene avhenger av din forespørsel eller sak som du beskriver for oss. Bearbeidingen av disse dataene tjener til å stille til disposisjon en hurtig og effektiv kontaktmulighet og dermed til å forbedre vår kundeservice. Så lenge det innenfor rammen av kommunikasjon med vår Live Chat ikke skjer noen overlevering til en kontaktperson for oss, forblir dine data pseudonyme, dvs. vi vil ikke fra vår side tilordne deg personlig som besøker på våre nettsider. Så snart en overlevering til en kontaktperson skjer fra vår side, blir en individualisering av chatforløpet foretatt for personlig behandling av din forespørsel. For å gjøre det mulig med kontinuerlig forbedring av funksjonsmåten på Live Chat, kan dine data bedømmes pseudonymisert eller anonymisert. Forløpet til chat-en lagres midlertidig. Dette tjener formålet med å lagre omfangsrike utførelser under visse omstendigheter i historikken til din forespørsel, samt for kontinuerlig kvalitetskontroll av vårt chat-tilbud. Lagringen av chat-datatjener også til formålet å garantere sikkerheten til våre IT-systemer.

Her foreligger en berettiget interesse fra vår side. Mer informasjon om Live Chat, samt om databehandling av Enterprise Bot finner du her: https://get.enterprisebot.ai/legal/dpa

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav f) i GDPR


5.11. Kundevurderinger
Avhengig av regionen til nettbutikken har du mulighet til å legge inn kundevurderinger for våre produkter. Kundevurderinger hjelper oss til å bedre forstå våre produkter og til å forbedre dem, og de hjelper samtidig også andre kunder ved valg av produkter. Vi behandler dataene fra deg som du angir når du legger inn en vurdering. Vurderinger offentliggjøres anonymt på våre nettsider, der kun fornavn og første bokstav i etternavnet til kunden er inkludert.

Rettslig grunnlag: Art. 6., avsn. 1, nr. 1, bokstav f) i GDPR


5.12. Produktsikkerhet
Etter EUs produktsikkerhetsforordning («GPSR») er vi forpliktet til å føre et klageregister, der vi dokumenterer klager og mottatte opplysninger om ulykker som gjelder sikkerheten til våre produkter. Her dokumenterer vi også produkttilbakekallinger og eventuelle korrekturtiltak. I dette klageregisteret lagrer vi kun data fra deg som er nødvendige for kontroll av undersøkelsen og kun så lenge det er nødvendig for formålet med undersøkelsen (maksimalt fem år i henhold til GPSR).

I tilfelle en produktsikkerhetstilbakekalling eller en sikkerhetsadvarsel må vi dessuten ha muligheten til å kontakte deg og gjøre det kjent med denne. Her bruker vi dine data som du har oppgitt til oss i din kundekonto eller i et kontaktskjema for produktsikkerhet.

Rettslig grunnlag: Art. 6, avsn. 1, nr. 1, bokstav c) i GDPR i forbindelse med art. 9, avsn. 11 og 12 eller art. 35, avsn. 1 og 2 GPSR


5.13. Søknader
Vi behandler dine data hvis du søker på en stilling eller et oppdrag som freelancer (f.eks. navn, adresse, data i ditt brev eller CV). Behandlingen av dataene skjer for å bestemme om vi skal inngå en kontrakt med deg, eller hvis du allerede har en kontrakt med oss, for å oppfylle våre forpliktelser fra avtalen eller å avslutte avtalen.

Hvis vi bestemmer oss for å ikke ansette deg eller din kontrakt med oss er avsluttet, lagres dine data for at vi skal kunne forsvare oss mot mulige krav på grunnlag av gjeldende likebehandlingslover.

Rettslige grunnlag ved din søknad og i løpet av ansettelsesforholdet: Art. 6, avsn. 1, nr. 1, bokstav b) i GDPR samt ev. anvendelige landsspesifikke rettlige grunnlag, slik som art. 88, avsn. 1 i GDPR i forbindelse med § 26, avsn. 1, nr. 1 i tyske Bundesdatenschutzgesetz («BDSG», den tyske datavernloven)

Rettslig grunnlag når vi har bestemt oss for å ikke ansette deg, eller hvis ditt ansettelsesforhold hos oss er avsluttet: Art. 6, avsn. 1, nr. 1, bokstav f) i GDPR


5.14. Datavernforespørsler
Hvis du tar kontakt med oss for å gjøre dine rettigheter som registrert gjeldende, behandler vi ditt navn, din e-postadresse og all ytterligere informasjon som du stiller til disposisjon for oss i din forespørsel, samt data for å kontrollere din identitet som berettiget registrert ved behov.

De dataene som er angitt i din forespørsel for å svare deg og sikre overholdelsen av GDPR fra vår side, ved at vi hjelper deg som registrert til å utøve dine rettigheter som er fastslått i GDPR. Dette er også en berettiget interesse fra vår side.

Hvis vi behandler ytterligere informasjon om deg for å kontrollere din identitet, skjer dette for å forhindre bedrageritilfeller, noe som er en berettiget interesse fra vår side.

Rettslig grunnlag for behandling av dataene i din forespørsel: Art. 6, avsn. 1, nr. 1, bokstav c) i forbindelse med art. 12 i GDPR, samt art. 6, avsn. 1, nr. 1, bokstav f) i GDPR

Rettslig grunnlag for kontroll av din identitet: Art. 6, avsn. 1, nr. 1, bokstav f) i GDPR

Vi formidler dine data til følgende steder for de aktuelt nevnte formålene:

6.1. Avtalerelaterte behandlingsformål og generell administrasjon
Hvis du åpner en kundekonto, blir dine data lagret i vår kundedatabase, som hostes av salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Germany.

Innenfor rammen av oppfyllingen av din bestilling og til formål med pakkeforsendelse, gir vi dine data til frakt- og transportforetak, så fremt dette er nødvendig for leveringen av de bestilte varene.

Hvis du tar opp kontakt med oss, kan dine data behandles av oss ved hjelp av programvareløsninger for kontor- og kundeadministrasjon som vi bruker i vårt daglige arbeid, spesielt programvare fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.


6.2. Newsletter, personlige produktanbefalinger og spørreundersøkelser
For den tekniske avviklingen av Newsletter-forsendelsen, personlig tilpassede produktanbefalinger samt de personlig tilpassede meldingene på e-post basert på bruksforhold bruker vi tjenestene til salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Germany.

For gjennomføringen av kundetilfredshetsspørreundersøkelsene bruker vi tjenestene til SaaS.group Zenloop GmbH, Attillastsraße 18, 12529 Schönefeld, Germany, til å få kundefeedback, f.eks. for bevissthet vedrørende vårt merke og vedrørende våre produkter.


6.3. Kredittsjekk
Hvis du velger betalingstypen "Kjøp på faktura", formidler vi dine data (navn, adresse og ev. fødselsdato) for formålet med kredittsjekk, for vurdering av betalingsutfallsrisiko på grunnlag av matematisk-statistiske prosesser ved bruk av adressedata samt for verifisering av din adresse (kontroll for mulig levering) ev. til finanstjenesteleverandøren Creditreform Koblenz Brodmerkel KG, Rizzastr. 49, 56068 Koblenz, Germany.


6.4. Bedrageriforebyggelse
For bedrageriforebyggelse formidler vi dine bestillingsdata til vår foresette tjenesteleverandør. Hvis en bestilling skulle anses som risikabel, blir bestillingen under visse omstendigheter annullert.

Ved et kjøp på regning eller betaling med PayPal formidler vi dine bestillingsdata (navn, adresse, kjønn, fødselsdato, handlevognverdi, bestillingstidspunkt, IP-adresse, betalingsmiddel) til en tjenesteleverandør som er etablert i Tyskland for formålet bedrageriforebyggelse. Hvis du velger betalingsmetoden kredittkort, formidler vi bestillingsdataene til en tjenesteleverandør med hovedkontor i USA.


6.5. Betalingstjenesteleverandør
Avhengig av valgt tilgjengelige betalingsmetode innhenter våre betalingstjenesteleverandører informasjon om deg, slik at de kan tilordne din betaling til din bestilling og utføre betalingen for deg.

Betalingstjenesteleverandør	Betalingsmetode	Personvernsinfo fra leverandøren
Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Nederland	Kredittkort (Visa, MasterCard, American Express, Diners Club)	https://www.adyen.com/policies-and-disclaimer/privacy-policy
Apple Inc., 1 Infinite Loop Cupertino, California, USA	ApplePay	https://support.apple.com/en-us/HT203027
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige	Paynow (umiddelbar overføring), Paylater (kjøp på faktura)	https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg	PayPal, PayPal Express	https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.6. Innkreving
I den grad det finnes åpne fordringer blant bestillingene dine, kontakter vi deg på e-post med ny betalingsoppfordring. Hvis du ikke skulle følge denne oppfordringen til tross for at det forsatt finnes berettigede fordringer, kan vi overføre innkrevingen av disse til vår inkassotjenesteleverandør, og i denne forbindelse overfører vi for dette formålet dine bestillings- og kontaktopplysninger.


6.7. Informasjonskapsler
Vi bruker informasjonskapsler på våre nettsider. Noen av disse informasjonskapslene blir stilt til disposisjon av tredjeparter som vi bruker tjenester fra (f.eks. kart til å finne butikker eller til markedsføringsanalyser). Ved bruk av en slik tjeneste kan også tilbyderen være mottaker av informasjon som innhentes av en informasjonskapsel. Mer informasjon om dette, samt om dine innstillingsmuligheter, finner du i våre Innstillinger for informasjonskapsler.


6.8. Loggfiler
Hvis det lagres loggfiler ved et besøk på våre nettsider, skjer dette gjennom tilbydere som vi bruker for å stille våre nettsider til disposisjon. Dette er: Akamai Technologies, Waterpark Place, 88 Queens Quay W, Toronto, ON M5J 0B8, Canada og salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Germany.


6.9. Live Chat
Vi bruker en Live Chat-programvare fra foretaket Enterprise Bot GmbH, Soodmattenstr. 4, 8134 Adliswil, Switzerland.


6.10. Kundevurderinger
For å tilby muligheten til å opprette kundevurderinger for våre produkter bruker vi tjenestene til Yotpo Ltd., 35 HaMasger St, Tel Aviv, Israel, som i dette tilfellet behandler dine data. Vurderinger offentliggjøres anonymt på våre nettsider, der kun fornavn og første bokstav i etternavnet til kunden er inkludert.

Noen av våre tjenesteleverandører og konsernselskaper, som vi kan overføre dine data til, har hovedkontor utenfor EU. I disse landene gjelder under visse omstendigheter ikke noen beskyttelse som kan sammenlignes med GDPR for dine data. Hvis en mottaker av dine data befinner seg utenfor EU, finnes det hovedsakelig to muligheter til å sikre at et rimelig beskyttelsesnivå for dine data også er garantert utenfor EU:

• Hvis en mottaker befinner seg i et land som EU-kommisjonen har fastslått et rimelig databeskyttelsesnivå for, stoler vi på denne rimelighetsavgjørelsen til EU-kommisjonen. EU-kommisjonen tilbyr dessuten en oversikt over landene som det ble tillatt rimelighetsbeslutninger for, den kan du se her.
• Hvis en mottaker ikke har sitt sete i et land som EU-kommisjonen mener har et rimelig databeskyttelsesnivå, inngår vi enten en avtale med denne mottakeren, der vi avtaler regler som sikrer at mottakeren beskytter personopplysninger på rimelig måte (standard EU-avtaleklausuler utviklet av EU-kommisjonen), eller vi støtter oss på bindende foretaksregler for en foretaksgruppe eller et foretak som er vedtatt av en tilsynsmyndighet. Ytterligere informasjon kan du forespørre fra de kontaktopplysningene som er angitt i nummer 1 av denne dataverninformasjonen.

Dine data oppbevares i samsvar med art. 5 avsn. 1 lit. e) GDPR så lenge det er lovpålagt for oss å gjøre dette eller så lenge vi trenger dine data til de formålene som er nevnt under punkt 5. Deretter blir behandlingen av dine data begrenset ev. dine data slettes.

Hvis du trenger ytterligere informasjon vedrørende våre slette- og oppbevaringstidsfrister, ta gjerne kontakt med oss når som helst på kontaktopplysningene som er nevnt i punkt 1 i denne personverninformasjonen.

Hvis vi behandler dine data, har du i henhold til GDPR følgende rettigheter:

• Rett til informasjon: Du har rett til å få informasjon om vår behandling av dine personopplysninger (art. 13 og 14 i GDPR).
• Rett til innsyn: Du har rett til å få en bekreftelse på om vi behandler dine personopplysninger og i så fall få tilgang til personopplysningene (art. 15 i GDPR).
• Rett til å korrigere: Du har rett til å forlange å få korrigert uriktige eller ufullstendige personopplysninger som gjelder deg (art. 16 GDPR).
• Rett til sletting («rett til å glemmes»): Under visse omstendigheter har du rett til å forlange å få slettet dine personopplysninger (art. 17 i GDPR).
• Rett til begrensning: Under visse omstendigheter har du rett til å forlange å få begrenset håndteringen (art. 18 i GDPR).
• Rett til dataportabilitet: Under visse forutsetninger har du rett til å motta de aktuelle personlige opplysningene som du har stilt til disposisjon for oss, i et strukturert, vanlig og maskinlesbart format og rett til å overføre disse dataene til en annen behandlingsansvarlig eller gi oss i oppdrag å foreta en overføring (art. 20 i GDPR).
• Rett til å klage: Du har rett til å klage til en tilsynsmyndighet, spesielt i den EU-medlemsstaten der du vanligvis oppholder deg, arbeidsplassen eller stedet for den antatte overtredelsen, hvis du mener at bearbeidingen av dine aktuelle personopplysninger overtrer GDPR (art. 77 i GDPR).
• Rett til tilbakekalling av ditt samtykke: Hvis en behandling av dine personopplysninger er avhengig av ditt samtykke (art. 6, avsn., nr. 1, bokstav a) i GDPR eller art 9, avsn. 2 bokstav a) i GDPR), har du rett til å når som helst tilbake ditt samtykke (art. 7, avsn. 3 i GDPR). Tilbakekallingen har ingen innvirkning på rettmessigheten til databehandlingen som ble foretatt frem til tilbakekallingen.
• Rett til å protestede mot beslutninger som tas på automatisert grunnlag: Du har også rett til en avgjørelse som ikke utelukkende er basert på automatisk behandling - inkludert profiling, som overfor deg gir rettslig virkning eller skader deg betydelig på lignende måte (art. 22, avsn. 1 i GDPR).

Vi bruker ingen automatiske behandlingsprosesser for data (art. 22 i GDPR) for en beslutningstaking – inkludert profiling – som overfor deg gir rettslig virkning eller skader deg betydelig på lignende måte.