Innhold

1. Personvern i korte trekk
2. Hosting og Content Delivery Networks (CDN)
3. Generelle merknader og pliktinformasjon
4. Datainnsamling på dette nettstedet
5. Sosiale medier
6. Analyseverktøy og reklame
7. Nyhetsbrev
8. Programtillegg og verktøy
9. Nettmarkedsføring og partnerprogrammer
10. e-handel og betalingstilbydere
11. Lyd- og videokonferanser
12. Password Depot-nettleserutvidelser
13. Lisensiering gjennom autoriserte forhandlere

Personvernerklæring

1. Personvern i korte trekk

Generelle opplysninger

Følgende opplysninger gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Utførlige opplysninger om temaet personvern finner du i vår personvernerklæring, som er oppført nedenfor denne teksten.

Datainnsamling på dette nettstedet

Hvem er ansvarlig for datainnsamlingen på dette nettstedet?

Databehandlingen på dette nettstedet utføres av nettstedoperatøren. Dennes kontaktopplysninger finner du i avsnittet «Opplysning om behandlingsansvarlig» i denne personvernerklæringen.

Hvordan samler vi inn opplysningene dine?

Opplysningene dine samles for det første inn ved at du gir oss dem. Det kan for eksempel dreie seg om opplysninger som du legger inn i et kontaktskjema.

Andre opplysninger registreres automatisk eller etter ditt samtykke når du besøker nettstedet, av våre IT-systemer. Dette er fremfor alt tekniske opplysninger (f.eks. nettleser, operativsystem eller tidspunkt for sidevisningen). Registreringen av disse opplysningene skjer automatisk så snart du går inn på dette nettstedet.

Hva bruker vi opplysningene dine til?

En del av opplysningene samles inn for å sikre feilfri tilgjengeliggjøring av nettstedet. Andre opplysninger kan brukes til analyse av brukeratferden din.

Hvilke rettigheter har du med hensyn til opplysningene dine?

Du har til enhver tid rett til vederlagsfritt å få opplysninger om opprinnelse, mottakere og formål med dine lagrede personopplysninger. Du har dessuten rett til å kreve retting eller sletting av disse opplysningene. Hvis du har gitt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket med virkning for fremtiden. Videre har du under visse omstendigheter rett til å kreve begrensning av behandlingen av personopplysningene dine. I tillegg har du rett til å klage til kompetent tilsynsmyndighet.

Du kan når som helst kontakte oss om dette samt ved ytterligere spørsmål om temaet personvern.

Analyseverktøy og verktøy fra tredjepartsleverandører

Ved besøk på dette nettstedet kan surfeatferden din bli statistisk analysert. Dette skjer fremfor alt ved hjelp av såkalte analyseprogrammer.

Detaljerte opplysninger om disse analyseprogrammene finner du i følgende personvernerklæring.

2. Hosting og Content Delivery Networks (CDN)

Vi hoster innholdet på nettstedet vårt hos følgende leverandør:

DomainFactory

Leverandør er DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (heretter DomainFactory). Når du besøker nettstedet vårt, registrerer DomainFactory ulike loggfiler, inkludert IP-adressene dine.

Detaljer finner du i personvernerklæringen til DomainFactory.

Bruken av DomainFactory skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Vi har en berettiget interesse i en mest mulig pålitelig fremstilling av nettstedet vårt. Såfremt det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den utstrekning samtykket omfatter lagring av informasjonskapsler eller tilgang til opplysninger i brukerens terminalutstyr (f.eks. for device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.

Databehandleravtale

Vi har inngått en avtale om databehandling på vegne av behandlingsansvarlig (AVV) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd etter personvernretten, og som sikrer at denne behandler personopplysningene til våre nettstedbesøkende kun etter våre instrukser og i samsvar med DSGVO.

Cloudflare

Vi bruker tjenesten «Cloudflare». Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (i det følgende «Cloudflare»).

Cloudflare tilbyr et globalt distribuert content delivery network med DNS. I denne forbindelse ledes informasjonsoverføringen mellom nettleseren din og vårt nettsted teknisk via Cloudflares nettverk. Dette setter Cloudflare i stand til å analysere datatrafikken mellom nettleseren din og vårt nettsted og fungere som et filter mellom våre servere og potensielt skadelig datatrafikk fra Internett. I denne forbindelse kan Cloudflare også benytte informasjonskapsler eller andre teknologier for gjenkjenning av Internett-brukere, som imidlertid utelukkende brukes til formålet som er beskrevet her.

Bruken av Cloudflare er basert på vår berettigede interesse i en mest mulig feilfri og sikker levering av vårt nettilbud (art. 6 nr. 1 bokstav f DSGVO).

For levering av produktvideoene våre bruker vi dessuten videotjenesten «Cloudflare Stream» fra samme leverandør. Videoene lastes først når du aktivt starter avspillingen. I denne forbindelse opprettes det en forbindelse til Cloudflares servere, og IP-adressen din overføres. Videospilleren setter ingen informasjonskapsler og lagrer utelukkende teknisk nødvendige avspillingsparametere i nettleseren din (f.eks. et estimat av forbindelsens båndbredde).

Bruken av Cloudflare Stream er basert på vår berettigede interesse i en tiltalende fremstilling av produktvideoene våre (art. 6 nr. 1 bokstav f DSGVO). Lagringen av avspillingsparameterne er nødvendig for levering av videoavspillingen som du uttrykkelig har bedt om (§ 25 nr. 2 punkt 2 TDDDG).

Dataoverføringen til USA støttes på de Standard contractual clauses fra EU-kommisjonen.

Ytterligere informasjon om sikkerhet og personvern hos Cloudflare finner du her: Cloudflare.com/Privacypolicy.

Selskapet har en sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en ordning mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandlinger i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra tilbyderen på følgende lenke: www.dataprivacyframework.gov

Databehandleravtale

Vi har inngått en avtale om databehandling på oppdrag (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernretten, og som sikrer at vedkommende behandler personopplysningene til besøkende på vårt nettsted kun etter våre instrukser og i samsvar med DSGVO.

3. Generelle merknader og pliktinformasjon

Personvern

Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte personvernregler samt denne personvernerklæringen.

Når du bruker dette nettstedet, innsamles ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.

Vi gjør oppmerksom på at dataoverføring på Internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse av opplysningene mot tilgang fra tredjeparter er ikke mulig.

Merknad om behandlingsansvarlig

Behandlingsansvarlig for databehandlingen på dette nettstedet er:

AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Tyskland

Telefon: +49 6151 136500
E-post: info@password-depot.de

Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre avgjør formålene med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser o.l.).

Lagringsperiode

Såfremt det ikke er angitt en mer spesifikk lagringsperiode i denne personvernerklæringen, forblir dine personopplysninger hos oss inntil formålet med databehandlingen bortfaller. Dersom du gjør gjeldende et berettiget krav om sletting eller tilbakekaller et samtykke til databehandling, slettes opplysningene dine, med mindre vi har andre rettslig tillatte grunner til å lagre dine personopplysninger (f.eks. oppbevaringsfrister etter skatte- eller handelsretten); i sistnevnte tilfelle skjer slettingen etter at disse grunnene har bortfalt.

Generelle opplysninger om rettsgrunnlagene for behandlingen av personopplysninger på dette nettstedet

Dersom du har samtykket til behandlingen av personopplysninger, behandler vi dine personopplysninger på grunnlag av art. 6 nr. 1 bokstav a DSGVO eller art. 9 nr. 2 bokstav a DSGVO, dersom særlige kategorier av opplysninger etter art. 9 nr. 1 DSGVO behandles. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjestater skjer behandlingen av personopplysninger dessuten på grunnlag av art. 49 nr. 1 bokstav a DSGVO. Dersom du har samtykket til lagring av cookies eller til tilgang til opplysninger på ditt sluttutstyr (f.eks. via device fingerprinting), skjer behandlingen av personopplysninger i tillegg på grunnlag av § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles. Dersom dine opplysninger er nødvendige for oppfyllelse av en avtale eller for gjennomføring av tiltak før avtaleinngåelse, behandler vi dine opplysninger på grunnlag av art. 6 nr. 1 bokstav b DSGVO. Videre behandler vi dine opplysninger på grunnlag av art. 6 nr. 1 bokstav c DSGVO, dersom dette er nødvendig for å oppfylle en rettslig forpliktelse. Behandlingen av personopplysninger kan også skje på grunnlag av vår berettigede interesse etter art. 6 nr. 1 bokstav f DSGVO. Det informeres om de rettsgrunnlagene som i det enkelte tilfelle kommer til anvendelse, i de følgende avsnittene i denne personvernerklæringen.

Personvernombud

Vi har utpekt et personvernombud.

Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt

Telefon: +49 6151 9936-0

E-post: moritz.schilling@moogpartner.de

Merknad om videreformidling av opplysninger til tredjestater som er usikre i personvernrettslig henseende, samt om videreformidling til amerikanske selskaper som ikke er DPF-sertifisert

Vi bruker blant annet verktøy fra selskaper med sete i tredjestater som er usikre i personvernrettslig henseende, samt amerikanske verktøy hvis leverandører ikke er sertifisert etter EU-US Data Privacy Framework (DPF). Når disse verktøyene er aktive, kan dine personopplysninger overføres til disse statene og behandles der. Vi gjør oppmerksom på at det i tredjestater som er usikre i personvernrettslig henseende, ikke kan garanteres et personvernnivå som er sammenlignbart med EU.

Vi gjør oppmerksom på at det for dataoverføringer til mottakere i USA som er sertifisert etter «EU-US Data Privacy Framework» (DPF), som hovedregel foreligger et personvernnivå som er sammenlignbart med EU. En dataoverføring til USA er deretter tillatt dersom mottakeren har en sertifisering under «EU-US Data Privacy Framework» (DPF) eller har egnede tilleggsgarantier. Informasjon om overføringer til tredjestater, herunder datamottakerne, finnes i denne personvernerklæringen.

Mottakere av personopplysninger

Som ledd i vår virksomhet samarbeider vi med ulike eksterne instanser. I denne forbindelse er det i noen tilfeller også nødvendig å overføre personopplysninger til disse eksterne instansene. Vi videreformidler personopplysninger til eksterne instanser bare dersom dette er nødvendig som ledd i oppfyllelsen av en avtale, dersom vi er rettslig forpliktet til dette (f.eks. videreformidling av opplysninger til skattemyndigheter), dersom vi har en berettiget interesse i videreformidlingen etter art. 6 nr. 1 bokstav f DSGVO, eller dersom et annet rettsgrunnlag tillater videreformidling av opplysningene. Ved bruk av databehandlere videreformidler vi personopplysninger om våre kunder bare på grunnlag av en gyldig databehandleravtale. Ved felles behandlingsansvar inngås en avtale om felles behandlingsansvar.

Tilbakekall av ditt samtykke til behandling av personopplysninger

Mange behandlingsaktiviteter knyttet til personopplysninger er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst tilbakekalle et samtykke som allerede er gitt. Lovligheten av behandlingen av personopplysninger som er utført frem til tilbakekallet, påvirkes ikke av tilbakekallet.

Rett til å protestere mot innsamling av opplysninger i særlige tilfeller samt mot direkte markedsføring (art. 21 DSGVO)

DERSOM BEHANDLINGEN AV PERSONOPPLYSNINGER SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F DSGVO, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER AV GRUNNER SOM SKYLDES DIN SÆRLIGE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. HVILKET RETTSGRUNNLAG DEN ENKELTE BEHANDLINGEN BYGGER PÅ, FREMGÅR AV DENNE PERSONVERNERKLÆRINGEN. DERSOM DU FREMMER INNSIGELSE, VIL VI IKKE LENGER BEHANDLE DE BERØRTE PERSONOPPLYSNINGENE OM DEG, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE ETTER ART. 21 NR. 1 DSGVO).

DERSOM DINE PERSONOPPLYSNINGER BEHANDLES FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEG FOR FORMÅL KNYTTET TIL SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. DERSOM DU PROTESTERER, VIL DINE PERSONOPPLYSNINGER DERETTER IKKE LENGER BLI BRUKT TIL FORMÅL KNYTTET TIL DIREKTE MARKEDSFØRING (INNSIGELSE ETTER ART. 21 NR. 2 DSGVO).

Klagerett hos kompetent tilsynsmyndighet

Ved overtredelser av DSGVO har de registrerte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de har sitt vanlige oppholdssted, sitt arbeidssted eller stedet der den påståtte overtredelsen fant sted. Klageretten gjelder uten at dette berører andre forvaltningsrettslige eller rettslige rettsmidler.

Rett til dataportabilitet

Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller til oppfyllelse av en avtale, til deg selv eller til en tredjepart i et alminnelig anvendt, maskinlesbart format. Dersom du krever direkte overføring av opplysningene til en annen behandlingsansvarlig, skjer dette bare i den grad det er teknisk mulig.

Innsyn, retting og sletting

Innenfor rammen av de gjeldende lovbestemmelsene har du til enhver tid rett til vederlagsfritt innsyn i dine lagrede personopplysninger, deres opprinnelse og mottakere samt formålet med behandlingen av personopplysningene og eventuelt en rett til retting eller sletting av disse opplysningene. For dette, samt ved ytterligere spørsmål om temaet personopplysninger, kan du når som helst kontakte oss.

Rett til begrensning av behandling

Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. I den forbindelse kan du når som helst kontakte oss. Retten til begrensning av behandling gjelder i følgende tilfeller:

Dersom du bestrider riktigheten av personopplysningene om deg som er lagret hos oss, trenger vi som regel tid til å kontrollere dette. I kontrollperioden har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
Dersom behandlingen av dine personopplysninger er ulovlig, kan du kreve begrensning av behandlingen av personopplysninger i stedet for sletting.
Dersom vi ikke lenger har behov for dine personopplysninger, men du har behov for dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å kreve begrensning av behandlingen av dine personopplysninger i stedet for sletting.
Dersom du har fremsatt en innsigelse etter art. 21 nr. 1 DSGVO, må det foretas en avveining mellom dine og våre interesser. Så lenge det ennå ikke er fastslått hvilke interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.

Dersom du har begrenset behandlingen av dine personopplysninger, kan disse opplysningene – bortsett fra lagringen av dem – bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til en viktig allmenn interesse i Den europeiske union eller en medlemsstat.

SSL- eller TLS-kryptering

Denne siden benytter av sikkerhetsgrunner og for å beskytte overføringen av fortrolig innhold, som for eksempel bestillinger eller forespørsler som De sender til oss som nettstedets operatør, SSL- eller TLS-kryptering. De kan kjenne igjen en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://», og på låssymbolet i nettleserlinjen.

Når SSL- eller TLS-krypteringen er aktivert, kan dataene som De overfører til oss, ikke leses av tredjeparter.

Kryptert betalingstrafikk på dette nettstedet

Dersom det etter inngåelsen av en betalingspliktig avtale foreligger en forpliktelse til å overføre Deres betalingsopplysninger til oss (f.eks. kontonummer ved belastningsfullmakt), er disse opplysningene nødvendige for betalingsbehandlingen.

Betalingstransaksjoner via vanlige betalingsmidler (Visa/Mastercard, direkte belastning) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. De kan kjenne igjen en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://», og på låssymbolet i nettleserlinjen.

Ved kryptert kommunikasjon kan Deres betalingsopplysninger, som De overfører til oss, ikke leses av tredjeparter.

Innsigelse mot reklame-e-poster

Det protesteres herved mot bruk av kontaktopplysninger som er publisert innenfor rammen av impressumsplikten, til utsendelse av reklame og informasjonsmateriell som ikke uttrykkelig er blitt anmodet om. Nettstedenes operatører forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uanmodet utsendelse av reklameinformasjon, for eksempel via spam-e-poster.

4. Datainnsamling på dette nettstedet

Cookies

Våre nettsider benytter såkalte «cookies». Cookies er små datapakker og forårsaker ingen skade på Deres sluttutstyr. De lagres enten midlertidig for varigheten av en økt (session-cookies) eller permanent (permanente cookies) på Deres sluttutstyr. Session-cookies slettes automatisk etter at besøket Deres er avsluttet. Permanente cookies forblir lagret på Deres sluttutstyr til De selv sletter dem, eller til automatisk sletting skjer gjennom Deres nettleser.

Cookies kan stamme fra oss (first-party-cookies) eller fra tredjepartsforetak (såkalte third-party-cookies). Third-party-cookies muliggjør integrering av bestemte tjenester fra tredjepartsforetak på nettsider (f.eks. cookies for behandling av betalingstjenester).

Cookies har ulike funksjoner. Tallrike cookies er teknisk nødvendige, ettersom bestemte nettsidefunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre cookies kan brukes til analyse av brukeradferd eller til reklameformål.

Cookies som er nødvendige for gjennomføringen av den elektroniske kommunikasjonsprosessen, for å stille til rådighet bestemte funksjoner som De ønsker (f.eks. for handlekurvfunksjonen), eller for å optimalisere nettstedet (f.eks. cookies for måling av nettpublikum) (nødvendige cookies), lagres på grunnlag av § 25 avsn. 2 TDDDG. Behandlingen av personopplysninger skjer i den utstrekning på grunnlag av art. 6 avsn. 1 bokstav f DSGVO, med mindre et annet behandlingsgrunnlag er angitt. Nettstedets operatør har en berettiget interesse i lagringen av nødvendige cookies for en teknisk feilfri og optimalisert levering av sine tjenester. Dersom det er innhentet samtykke til lagring av cookies og sammenlignbare gjenkjenningsteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 avsn. 1 bokstav a DSGVO og § 25 avsn. 1 TDDDG); samtykket kan når som helst tilbakekalles.

De kan stille inn nettleseren Deres slik at De blir informert om setting av cookies og bare tillater cookies i enkelttilfeller, utelukker aksept av cookies for bestemte tilfeller eller generelt, samt aktiverer automatisk sletting av cookies når nettleseren lukkes. Ved deaktivering av cookies kan funksjonaliteten på dette nettstedet være begrenset.

Hvilke cookies og tjenester som brukes på dette nettstedet, fremgår av denne personvernerklæringen.

Samtykke med Cookiebot

Vårt nettsted benytter samtykketeknologien fra Cookiebot for å innhente Deres samtykke til lagring av bestemte cookies på Deres sluttutstyr eller til bruk av bestemte teknologier, og for å dokumentere dette i samsvar med personvernregelverket. Leverandør av denne teknologien er Cybot A/S, Havnegade 39, 1058 København, Danmark (heretter «Cookiebot»).

Når De besøker vårt nettsted, opprettes det en forbindelse til serverne til Cookiebot for å innhente Deres samtykker og andre erklæringer om bruk av cookies. Deretter lagrer Cookiebot en cookie i nettleseren Deres for å kunne tilordne de avgitte samtykkene eller tilbakekallet av disse til Dem. Dataene som samles inn på denne måten, lagres til De anmoder oss om sletting, selv sletter Cookiebot-cookien, eller formålet med datalagringen bortfaller. Ufravikelige lovbestemte oppbevaringsplikter forblir uberørt.

Cookiebot benyttes for å innhente de lovpålagte samtykkene til bruk av cookies. Rettsgrunnlaget for dette er art. 6 avsn. 1 bokstav c DSGVO.

Databehandleravtale

Vi har inngått en avtale om oppdragsbehandling (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernregelverket, og som sikrer at vedkommende behandler personopplysningene til våre besøkende på nettstedet kun etter våre instrukser og i samsvar med DSGVO.

Server-loggfiler

Leverandøren av sidene innhenter og lagrer automatisk opplysninger i såkalte server-loggfiler som nettleseren Deres automatisk overfører til oss. Dette er:

nettlesertype og nettleserversjon
benyttet operativsystem
Referrer-URL
vertsnavn til den tilkoblende datamaskinen
tidspunkt for serverforespørselen
IP-adresse

En sammenstilling av disse opplysningene med andre datakilder foretas ikke.

Innsamlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Nettstedets operatør har en berettiget interesse i en teknisk feilfri fremstilling av og optimalisering av sitt nettsted – for dette formålet må serverloggfilene registreres.

Kontaktskjema

Når du sender oss henvendelser via kontaktskjemaet, blir opplysningene dine fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, lagret hos oss med det formål å behandle henvendelsen og i tilfelle oppfølgingsspørsmål. Vi videreformidler ikke disse opplysningene uten ditt samtykke.

Behandlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 bokstav b DSGVO, dersom henvendelsen din er knyttet til oppfyllelsen av en avtale eller er nødvendig for gjennomføring av tiltak før avtaleinngåelse. I alle øvrige tilfeller bygger behandlingen på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 bokstav f DSGVO) eller på ditt samtykke (art. 6 nr. 1 bokstav a DSGVO), dersom dette er blitt innhentet; samtykket kan når som helst tilbakekalles.

Opplysningene du har lagt inn i kontaktskjemaet forblir hos oss til du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av henvendelsen din er avsluttet). Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – forblir upåvirket.

Henvendelse per e-post, telefon eller telefaks

Når du kontakter oss per e-post, telefon eller telefaks, blir henvendelsen din, inkludert alle personopplysninger som fremgår av den (navn, henvendelse), lagret og behandlet hos oss med det formål å behandle anliggendet ditt. Vi videreformidler ikke disse opplysningene uten ditt samtykke.

Opplysningene du har overført til oss per e-post, telefon eller telefaks, forblir hos oss til du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av anliggendet ditt er avsluttet). Ufravikelige lovbestemmelser – særlig lovbestemte oppbevaringsfrister – forblir upåvirket.

Salesforce CRM

Vi bruker CRM-systemet Salesforce til å administrere og behandle data om potensielle kunder, kunder og partnere. Dette omfatter særlig behandling av henvendelser og Web-to-Lead-innsendinger, utarbeidelse og oppfølging av tilbud, pleie av kunde- og partnerrelasjoner samt dokumentasjon av salgsrelatert kommunikasjon. Hvis du sender inn et skjema, kan de oppgitte dataene automatisk overføres til Salesforce og lagres der som lead, kontakt, salgsmulighet, kunde- eller partneroppføring. Leverandøren for Tyskland er salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Tyskland. Salesforce-tjenester kan også leveres av Salesforce, Inc. og andre selskaper tilknyttet Salesforce.

I denne forbindelse kan særlig grunndata (f.eks. navn, firma, funksjon), kontaktopplysninger (f.eks. e-postadresse, telefonnummer, adresse), kommunikasjons- og henvendelsesdata, tilbuds-, kontrakts- og ordredata samt informasjon om kunde- eller partnerrelasjonen behandles.

Behandlingen skjer for å behandle din henvendelse, gjennomføre tiltak før inngåelse av avtale, oppfylle en avtale samt administrere våre kunde- og partnerrelasjoner på grunnlag av art. 6 nr. 1 bokstav b i GDPR. I den grad behandlingen ikke direkte tjener oppfyllelsen av avtalen, skjer den på grunnlag av vår berettigede interesse i en effektiv organisering av våre salgs-, tilbuds- og partnerprosesser (art. 6 nr. 1 bokstav f i GDPR). Dersom samtykke er innhentet, skjer behandlingen på grunnlag av art. 6 nr. 1 bokstav a i GDPR; samtykket kan når som helst trekkes tilbake.

Dataene forblir hos oss til formålet med lagringen bortfaller, du ber oss om sletting, eller et gitt samtykke trekkes tilbake. Lovpålagte oppbevaringsfrister berøres ikke.

Du finner mer informasjon om Salesforces behandling av data i Salesforces personvernerklæring.

Overføring av data til tredjeland, særlig til USA, baseres på egnede garantier, særlig Europakommisjonens standardavtaleklausuler. Salesforce er i tillegg sertifisert etter «EU-US Data Privacy Framework» (DPF).

Databehandleravtale

Vi har inngått en databehandleravtale for bruk av den ovennevnte tjenesten. Dette er en personvernrettslig påkrevd avtale som sikrer at Salesforce kun behandler personopplysninger etter våre instrukser og i samsvar med GDPR.

Calendly

På vårt nettsted har du mulighet til å avtale tid med oss. For timebestilling bruker vi verktøyet «Calendly». Leverandør er Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (heretter «Calendly»).

For formålet timebestilling fyller du inn de etterspurte opplysningene og ønsket tidspunkt i det skjemaet som er beregnet for dette. De innlagte opplysningene brukes til planlegging, gjennomføring og eventuelt etterbehandling av avtalen. Timeopplysningene lagres på Calendlys servere. Deres personvernerklæring kan du se her: Datalagring og personvern.

Opplysningene du har lagt inn, forblir hos oss til du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med datalagringen bortfaller. Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – forblir upåvirket.

Rettsgrunnlaget for databehandlingen er art. 6 nr. 1 bokstav f DSGVO. Nettstedets operatør har en berettiget interesse i en så ukomplisert avtaleinngåelse om tidspunkt som mulig med interesserte parter og kunder. Dersom et tilsvarende samtykke er blitt innhentet, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalenhet (f.eks. Device-Fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.

Dataoverføringen til USA støttes på EU-kommisjonens standardkontraktsklausuler.

Databehandleravtale

Vi har inngått en avtale om databehandling på oppdrag (AVV) for bruk av tjenesten nevnt ovenfor. Dette er en avtale som er påkrevd etter personvernlovgivningen, og som sikrer at denne behandler personopplysningene til besøkende på vårt nettsted kun etter våre instrukser og i samsvar med DSGVO.

LimeSurvey

På vårt nettsted gjennomfører vi undersøkelser. For gjennomføringen bruker vi tjenesten «LimeSurvey». Leverandør er LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Tyskland (heretter «LimeSurvey»).

For å delta i undersøkelser fyller du inn de etterspurte opplysningene og svarene i det skjemaet som er beregnet for dette. De innlagte opplysningene brukes til planlegging, gjennomføring og eventuelt til evaluering av undersøkelsen. Undersøkelsesdataene lagres for oss på LimeSurveys servere; leverandørens personvernhenvisninger finner du på LimeSurveys nettsted.

Rettsgrunnlaget for databehandlingen er art. 6 nr. 1 bokstav f DSGVO. Nettstedets operatør har en berettiget interesse i effektiv gjennomføring av undersøkelser. Dersom et tilsvarende samtykke er blitt innhentet, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalenhet (f.eks. Device‑Fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.

Databehandleravtale

Vi har inngått en avtale om databehandlerbehandling (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernlovgivningen, og som sikrer at denne behandler personopplysningene til besøkende på nettstedet vårt kun etter våre instrukser og i samsvar med DSGVO.

Registrering på dette nettstedet

Du kan registrere deg på dette nettstedet for å bruke tilleggsfunksjoner på siden. Opplysningene som legges inn i den forbindelse, bruker vi kun med det formål å muliggjøre bruk av det respektive tilbudet eller den respektive tjenesten som du har registrert deg for. De obligatoriske opplysningene som etterspørres ved registreringen, må angis fullstendig. I motsatt fall vil vi avslå registreringen.

Ved viktige endringer, for eksempel i tilbudets omfang eller ved teknisk nødvendige endringer, bruker vi e-postadressen som ble oppgitt ved registreringen for å informere deg på denne måten.

Behandlingen av opplysningene som legges inn ved registreringen, skjer med det formål å gjennomføre brukerforholdet som etableres ved registreringen, og eventuelt for å innlede ytterligere avtaler (art. 6 nr. 1 bokstav b DSGVO).

Opplysningene som registreres ved registreringen, lagres av oss så lenge du er registrert på dette nettstedet. Deretter blir de slettet. Lovbestemte oppbevaringsfrister forblir upåvirket.

Kommentarfunksjon på dette nettstedet

For kommentarfunksjonen på denne siden lagres, i tillegg til kommentaren din, også opplysninger om tidspunktet da kommentaren ble opprettet, e-postadressen din og, dersom du ikke poster anonymt, brukernavnet du har valgt.

Lagring av IP-adressen

Kommentarfunksjonen vår lagrer IP-adressene til brukerne som skriver kommentarer. Ettersom vi ikke kontrollerer kommentarer på dette nettstedet før de publiseres, trenger vi disse opplysningene for å kunne gå til sak mot forfatteren i tilfelle rettskrenkelser, som fornærmelser eller propaganda.

Abonnering på kommentarer

Som bruker av siden kan du, etter registrering, abonnere på kommentarer. Du vil motta en bekreftelses-e-post for å kontrollere om du er innehaveren av den oppgitte e-postadressen. Du kan når som helst avslutte denne funksjonen via en lenke i informasjons-e-postene. Opplysningene som er lagt inn i forbindelse med abonnement på kommentarer, slettes i så fall; dersom du imidlertid har overført disse opplysningene til oss for andre formål og på annet sted (f.eks. bestilling av nyhetsbrev), vil disse opplysningene fortsatt bli lagret hos oss.

Lagringstid for kommentarene

Kommentarene og de tilknyttede opplysningene lagres og forblir på dette nettstedet inntil det kommenterte innholdet er fullstendig slettet, eller kommentarene må slettes av rettslige grunner (f.eks. fornærmende kommentarer).

Rettsgrunnlag

Lagringen av kommentarene skjer på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a DSGVO). Du kan når som helst tilbakekalle et samtykke du har gitt. For dette er det tilstrekkelig med en uformell melding til oss per e-post. Lovligheten av databehandlingsoperasjonene som allerede er gjennomført, påvirkes ikke av tilbakekallet.

5. Sosiale medier

X (tidligere Twitter)

På dette nettstedet er funksjoner fra tjenesten X integrert. Disse funksjonene tilbys av X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

Når elementet for sosiale medier er aktivt, opprettes det en direkte forbindelse mellom ditt sluttutstyr og X-serveren. X mottar dermed informasjon om at du har besøkt dette nettstedet. Ved bruk av X og funksjonen «Re-Tweet» blir nettstedene du besøker, knyttet til din X-konto og gjort kjent for andre brukere. Vi gjør oppmerksom på at vi som leverandør av sidene ikke får kunnskap om innholdet i de overførte opplysningene eller om X sin bruk av disse. Nærmere informasjon om dette finner du i personvernerklæringen til X på: Personvern.

I den grad samtykke (Consent) er innhentet, skjer bruken av den ovennevnte tjenesten på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles. Dersom det ikke er innhentet samtykke, skjer bruken av tjenesten på grunnlag av vår berettigede interesse i en mest mulig omfattende synlighet i sosiale medier (art. 6 nr. 1 bokstav f DSGVO).

Dataoverføringen til USA støttes på EU-kommisjonens standard contractual clauses.

Du kan endre personverninnstillingene dine hos X i Kontoinnstillinger endre.

Dette nettstedet bruker elementer fra nettverket LinkedIn. Leverandør er LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Hver gang en side på dette nettstedet som inneholder elementer fra LinkedIn hentes opp, opprettes det en forbindelse til LinkedIns servere. LinkedIn blir informert om at du har besøkt dette nettstedet med din IP-adresse. Hvis du klikker på LinkedIns «Recommend-Button» og er logget inn på din konto hos LinkedIn, er det mulig for LinkedIn å knytte ditt besøk på dette nettstedet til deg og din brukerkonto. Vi gjør oppmerksom på at vi som leverandør av sidene ikke har kjennskap til innholdet i de overførte opplysningene eller til hvordan disse brukes av LinkedIn.

I den grad samtykke (Consent) er innhentet, skjer bruken av den ovennevnte tjenesten på grunnlag av Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TDDDG. Samtykket kan når som helst tilbakekalles. I den grad samtykke ikke er innhentet, skjer bruken av tjenesten på grunnlag av vår berettigede interesse i en mest mulig omfattende synlighet i sosiale medier (Art. 6 Abs. 1 lit. f DSGVO).

Dataoverføringen til USA støttes på EU-kommisjonens standard kontraktsklausuler.

Ytterligere informasjon om dette finner du i LinkedIns personvernerklæring på: Privacy policy.

6. Analyseverktøy og reklame

Google Tag Manager

Vi bruker Google Tag Manager. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager er et verktøy som gjør det mulig for oss å integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager oppretter selv ingen brukerprofiler, lagrer ingen informasjonskapsler og foretar ingen selvstendige analyser. Det tjener kun til administrasjon og levering av verktøyene som er integrert gjennom det. Google Tag Manager registrerer imidlertid din IP-adresse, som også kan overføres til Googles morselskap i USA.

Bruken av Google Tag Manager skjer på grunnlag av Art. 6 Abs. 1 lit. f DSGVO. Nettstedsoperatøren har en berettiget interesse i en rask og ukomplisert integrering og administrasjon av ulike verktøy på sitt nettsted. Dersom et tilsvarende samtykke er blitt innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalutstyr (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.

Selskapet har en sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov

Google Analytics

Dette nettstedet bruker funksjoner fra webanalysetjenesten Google Analytics. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gjør det mulig for nettstedsoperatøren å analysere atferden til de besøkende på nettstedet. Her mottar nettstedsoperatøren ulike bruksdata, som f.eks. sidevisninger, oppholdstid, brukte operativsystemer og brukerens opprinnelse. Disse dataene knyttes til brukerens respektive terminalutstyr. Det skjer ingen tilordning til en bruker-ID.

Videre kan vi med Google Analytics bl.a. registrere dine muse- og rullebevegelser samt klikk. Google Analytics bruker dessuten ulike modelleringsmetoder for å supplere de registrerte datasettene og benytter maskinlæringsteknologier ved dataanalysen.

Google Analytics bruker teknologier som muliggjør gjenkjenning av brukeren med det formål å analysere brukeratferd (f.eks. informasjonskapsler eller device fingerprinting). Informasjonen som Google registrerer om bruken av dette nettstedet, blir som regel overført til en server hos Google i USA og lagret der.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TDDDG. Samtykket kan når som helst tilbakekalles.

Dataoverføringen til USA støttes på EU-kommisjonens standard kontraktsklausuler.

Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en ordning mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan du få fra leverandøren via følgende lenke: Dataprivacyframework.gov

Nettlesertillegg

Du kan forhindre Googles innsamling og behandling av dine data ved å laste ned og installere det nettlesertillegget som er tilgjengelig via følgende lenke.

Mer informasjon om håndteringen av brukerdata hos Google Analytics finner du i Googles personvernerklæring.

Databehandleravtale

Vi har inngått en avtale om databehandling med Google.

Google Ads

Nettstedets operatør bruker Google Ads. Google Ads er et nettbasert annonseringsprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gjør det mulig for oss å vise annonser i Googles søkemotor eller på tredjepartsnettsteder når brukeren angir bestemte søkeord hos Google (søkeordmålretting). Videre kan målrettede annonser vises på grunnlag av brukerdata som finnes hos Google (f.eks. stedsdata og interesser) (målgruppemålretting). Vi som nettstedets operatør kan evaluere disse dataene kvantitativt ved for eksempel å analysere hvilke søkeord som har ført til visning av våre annonser, og hvor mange annonser som har ført til tilsvarende klikk.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.

Dataoverføringen til USA er basert på EU-kommisjonens standard contractual clauses. Du finner detaljer her: https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.

Google Ads Remarketing

Dette nettstedet bruker funksjonene i Google Ads Remarketing. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Med Google Ads Remarketing kan vi tilordne personer som samhandler med vårt nettilbud, til bestemte målgrupper for deretter å vise dem interessebasert reklame i Googles annonsenettverk (remarketing eller retargeting).

Videre kan annonsemålgruppene som er opprettet med Google Ads Remarketing, kobles sammen med Googles enhetsuavhengige funksjoner. På denne måten kan interessebaserte, personaliserte reklamebudskap, som er tilpasset deg avhengig av din tidligere bruks- og surfeatferd på en terminalenhet (f.eks. mobiltelefon), også vises på en av dine andre terminalenheter (f.eks. nettbrett eller PC).

Hvis du har en Google-konto, kan du protestere mot personalisert reklame via følgende lenke: Google Ads-innstillinger.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.

Ytterligere informasjon og personvernbestemmelsene finner du i Googles personvernerklæring på: https://policies.google.com/technologies/ads?hl=de.

Selskapet har en sertifisering etter «EU-US Data Privacy Framework» (DPF). DPF er en overenskomst mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandlinger i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra tilbyderen på følgende lenke: Dataprivacyframework.gov

Målgruppebygging med kundematching

For målgruppebygging bruker vi blant annet kundematching fra Google Ads Remarketing. I denne forbindelse overfører vi bestemte kundedata (f.eks. e-postadresser) fra våre kundelister til Google. Dersom de aktuelle kundene er Google-brukere og er innlogget på sin Google-konto, vises passende reklamebudskap til dem innenfor Google-nettverket (f.eks. på YouTube, Gmail eller i søkemotoren).

Google Conversion-Tracking

Dette nettstedet bruker Google Conversion Tracking. Tilbyder er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Ved hjelp av Google-Conversion-Tracking kan Google og vi registrere om brukeren har utført bestemte handlinger. Slik kan vi for eksempel evaluere hvilke knapper på nettstedet vårt som er klikket på hvor ofte, og hvilke produkter som er vist eller kjøpt særlig ofte. Denne informasjonen brukes til å utarbeide konverteringsstatistikker. Vi får vite det totale antallet brukere som har klikket på annonsene våre, og hvilke handlinger de har utført. Vi mottar ingen opplysninger som gjør det mulig for oss å identifisere brukeren personlig. Google selv bruker cookies eller sammenlignbare gjenkjenningsteknologier til identifikasjon.

Dersom du har samtykket til markedsføringscookies, overfører vi også i etterkant pseudonyme konverteringshendelser (klikk-ID, tidspunkt, eventuelt ordreverdi) fra CRM-systemet vårt til Google Ads for å måle suksessen til annonsene våre. I den forbindelse overføres ingen navn, e-postadresser eller andre direkte identifiserende opplysninger til Google.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.

Mer informasjon om Google Conversion-Tracking finner du i Googles personvernbestemmelser: https://policies.google.com/privacy?hl=de.

7. Nyhetsbrev

Nyhetsbrevdata

Hvis du ønsker å motta nyhetsbrevet som tilbys på nettstedet, trenger vi en e-postadresse fra deg samt informasjon som gjør det mulig for oss å kontrollere at du er innehaver av den oppgitte e-postadressen og samtykker til å motta nyhetsbrevet. Ytterligere data innsamles ikke, eller bare på frivillig basis. For håndtering av nyhetsbrevene bruker vi leverandører av nyhetsbrevtjenester som beskrives nedenfor.

Inxmail

Dette nettstedet bruker Inxmail til utsending av nyhetsbrev. Leverandøren er Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Tyskland.

Inxmail er en tjeneste som kan brukes til å organisere, gjennomføre og evaluere utsending av nyhetsbrev. Hvis du oppgir data med det formål å abonnere på nyhetsbrevet (f.eks. e-postadresse), behandles disse dataene av oss eller av Inxmail.

Ved hjelp av Inxmail kan vi evaluere nyhetsbrevkampanjene våre teknisk og statistisk. Hvis du åpner en e-post som er sendt med Inxmail, kan en fil som finnes i e-posten (såkalt sporingspiksel eller web beacon) lastes inn. I tillegg kan klikk på lenker i nyhetsbrevet registreres. I den forbindelse kan særlig teknisk informasjon som tidspunkt for hentingen, IP-adresse, enhetstype, e-postprogram samt åpnings- og klikkatferd behandles.

Evalueringen har til formål å sikre utsendingen teknisk, måle rekkevidden til nyhetsbrevene våre og tilpasse fremtidige nyhetsbrev bedre til mottakernes interesser. Personrelatert sporing skjer bare dersom du uttrykkelig har samtykket til dette. Hvis det ikke foreligger et tilsvarende samtykke, skjer evaluering bare anonymisert eller aggregert, i den grad dette er teknisk konfigurert.

Hvis du ikke ønsker analyse gjennom Inxmail, kan du melde deg av nyhetsbrevet. Til dette formålet stiller vi en tilsvarende lenke til rådighet i hver nyhetsbrevmelding.

Behandlingen av dataene som oppgis med det formål å abonnere på nyhetsbrevet, skjer på grunnlag av ditt samtykke (Art. 6 Abs. 1 lit. a DSGVO). I den grad informasjon lagres på eller leses fra din sluttenhet i forbindelse med nyhetsbrevsporing, skjer dette i tillegg på grunnlag av § 25 Abs. 1 TDDDG. Samtykket kan trekkes tilbake når som helst.

Dataene du har lagret hos oss med det formål å abonnere på nyhetsbrevet, lagres av oss til du melder deg av nyhetsbrevet hos oss eller hos Inxmail, og slettes fra distribusjonslisten for nyhetsbrevet etter avmeldingen. Data som er lagret hos oss for andre formål, berøres ikke av dette.

Etter at du har meldt deg av distribusjonslisten for nyhetsbrevet, kan e-postadressen din lagres hos oss eller hos Inxmail i en sperreliste, dersom dette er nødvendig for å forhindre fremtidige utsendinger. Dataene fra sperrelisten brukes bare til dette formålet og sammenstilles ikke med andre data. Dette tjener både din interesse og vår interesse i å overholde de lovmessige kravene ved utsending av nyhetsbrev (berettiget interesse i henhold til Art. 6 Abs. 1 lit. f DSGVO). Lagringen i sperrelisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom dine interesser veier tyngre enn vår berettigede interesse.

Nærmere detaljer finner du i Inxmails personvernerklæring.

Mer informasjon om personvern og datasikkerhet hos Inxmail finner du her: Sikkerhet og personvern hos Inxmail.

Databehandling på oppdrag

Vi har inngått en avtale om databehandling på oppdrag (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernretten, og som sikrer at Inxmail behandler personopplysninger kun etter våre instruksjoner og i samsvar med GDPR.

8. Programtillegg og verktøy

YouTube med utvidet personvern

Dette nettstedet integrerer videoer fra YouTube. Operatør av sidene er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Vi bruker YouTube i utvidet personvernmodus. Ifølge YouTube medfører denne modusen at YouTube ikke lagrer informasjon om besøkende på dette nettstedet før disse ser videoen. Videreformidling av data til YouTube-partnere er derimot ikke nødvendigvis utelukket av den utvidede personvernmodusen. YouTube oppretter således – uavhengig av om du ser en video eller ikke – en forbindelse til Googles markedsføringsnettverk.

Så snart du starter en YouTube-video på dette nettstedet, opprettes det en forbindelse til YouTubes servere. I den forbindelse får YouTube-serveren opplyst hvilke av våre sider du har besøkt. Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å knytte surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.

Videre kan YouTube etter oppstart av en video lagre ulike informasjonskapsler på din enhet eller bruke sammenlignbare gjenkjenningsteknologier (f.eks. device fingerprinting). På denne måten kan YouTube motta informasjon om besøkende på dette nettstedet. Denne informasjonen brukes bl.a. til å registrere videostatistikk, forbedre brukervennligheten og forebygge bedrageriforsøk.

Eventuelt kan ytterligere databehandlingsoperasjoner bli utløst etter oppstart av en YouTube-video, som vi ikke har noen innflytelse på.

Bruken av YouTube skjer i interessen av en tiltalende presentasjon av våre nettilbud. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f DSGVO. Såfremt det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den utstrekning samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.

Ytterligere informasjon om personvern hos YouTube finner du i deres personvernerklæring på: https://policies.google.com/privacy?hl=de.

Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov

Google Fonts (lokal hosting)

Denne siden bruker såkalte Google Fonts, som stilles til rådighet av Google, for en enhetlig visning av skrifttyper. Google Fonts er installert lokalt. Det opprettes ingen forbindelse til Googles servere i denne forbindelse.

Ytterligere informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Font Awesome (lokal hosting)

Denne siden bruker Font Awesome for ensartet visning av skrifttyper. Font Awesome er installert lokalt. Det opprettes ingen forbindelse til servere tilhørende Fonticons, Inc.

Ytterligere informasjon om Font Awesome finner du i personvernerklæringen for Font Awesome på: https://fontawesome.com/privacy.

Google reCAPTCHA

Vi bruker «Google reCAPTCHA» (heretter «reCAPTCHA») på dette nettstedet. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Formålet med reCAPTCHA er å kontrollere om datainntasting på dette nettstedet (f.eks. i et kontaktskjema) foretas av et menneske eller av et automatisert program. For dette formålet analyserer reCAPTCHA atferden til den besøkende på nettstedet på grunnlag av ulike kjennetegn. Denne analysen begynner automatisk så snart den besøkende går inn på nettstedet. For analysen evaluerer reCAPTCHA ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende oppholder seg på nettstedet, eller musebevegelser foretatt av brukeren). Dataene som registreres under analysen, videresendes til Google.

reCAPTCHA-analysene foregår fullstendig i bakgrunnen. Besøkende på nettstedet blir ikke gjort oppmerksom på at det finner sted en analyse.

Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Nettstedsoperatøren har en berettiget interesse i å beskytte sine nettjenester mot misbruk i form av automatisert utspionering og mot spam. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalutstyr (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.

Ytterligere informasjon om Google reCAPTCHA finner du i Googles personvernregler og Googles bruksvilkår på følgende lenker: https://policies.google.com/privacy?hl=de og https://policies.google.com/terms.

Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved behandling av data i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov

Jira Service Management

For behandling av brukerhenvendelser bruker vi CRM- og ticketsystemet Jira Service Management. Leverandør er Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Australia.

Vi bruker Jira Service Management for å kunne behandle dine henvendelser raskt og effektivt. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f DSGVO.

Du kan sende inn henvendelser ved å oppgi din e-postadresse og uten å oppgi ditt navn.

Meldingene som sendes til oss, forblir hos oss inntil du anmoder oss om sletting, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av din henvendelse er avsluttet). Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – forblir upåvirket.

Atlassian har innført bindende interne personvernregler (Binding Corporate Rules – BCR) som er godkjent av den kompetente personvernmyndigheten. Disse legitimerer konserninterne dataoverføringer til tredjestater. Ytterligere informasjon finner du på: https://www.atlassian.com/trust/privacy.

Dersom du ikke samtykker i behandlingen av din henvendelse via Jira Service Management, kan du alternativt kommunisere med oss per e-post, telefon eller faks.

Ytterligere informasjon finner du i Atlassians personvernerklæring: https://www.atlassian.com/legal/privacy-policy.

Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved behandling av data i USA. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov

Databehandleravtale

Vi har inngått en avtale om databehandling (AVV) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd etter personvernlovgivningen, og som sikrer at Atlassian kun behandler personopplysninger etter våre instrukser og i samsvar med DSGVO.

9. Nettmarkedsføring og partnerprogrammer

Affiliate-programmer på dette nettstedet

Vi deltar i affiliate-partnerprogrammer. I affiliate-partnerprogrammer plasseres annonser fra et selskap (advertiser) på nettsteder tilhørende andre selskaper i affiliate-partnernettverket (publisher). Hvis du klikker på en av disse affiliate-annonsene, blir du videresendt til det annonserte tilbudet. Dersom du deretter gjennomfører en bestemt transaksjon (conversion), mottar publisher en godtgjørelse for dette. For å beregne denne godtgjørelsen er det nødvendig at operatøren av affiliate-nettverket kan spore hvilken annonse du brukte for å komme til det aktuelle tilbudet, og at du har gjennomført den forhåndsdefinerte transaksjonen. For dette formålet benyttes informasjonskapsler eller sammenlignbare gjenkjenningsteknologier (f.eks. device fingerprinting).

Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Nettstedsoperatøren har en berettiget interesse i korrekt beregning av sin affiliate-godtgjørelse. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttutstyr (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.

Vi deltar i følgende affiliate-programmer:

AWIN

Operatør av affiliate-nettverket er AWIN AG, Eichhornstraße 3, 10785 Berlin (heretter «AWIN»).

Hvis du kommer til nettstedet vårt via en AWIN-partnerlenke og har samtykket til markedsføringscookies, lagrer vi klikkreferansen (parameteren «awc») som AWIN har lagt til i lenkeadressen, sammen med tidspunktet for klikket samt inngangssiden og den henvisende siden (begge uten adresseparametre) i 30 dager i en first-party-cookie med navnet «pd_awc». Vi bruker disse opplysningene utelukkende til tilordning og avregning av formidlinger via AWIN-partnerprogrammet. Dersom du tilbakekaller samtykket ditt, slettes denne cookien.

AWIN og publisher er felles behandlingsansvarlige for databehandlingen i forbindelse med partnerprogrammet. Forpliktelsene som påhviler dem i fellesskap, er fastsatt i en avtale om felles behandlingsansvar. I henhold til denne avtalen kan du henvende deg til begge behandlingsansvarlige med dine personvernrettslige anliggender. Den behandlingsansvarlige som først kontaktes, vil besvare din forespørsel. Hver behandlingsansvarlig holder personverninformasjon tilgjengelig i samsvar med art. 13, 14 og 26 DSGVO og treffer de nødvendige tiltakene for å beskytte personopplysninger og for å overholde de øvrige bestemmelsene i DSGVO i sin virksomhet. Avtalen om felles behandlingsansvar er tilgjengelig i AWINs AGB via følgende lenke: Publisher Terms.

10. e-handel og betalingstilbydere

Behandling av kunde- og kontraktsdata

Vi innhenter, behandler og bruker personopplysninger om kunder og kontraktsforhold for å etablere, innholdsmessig utforme og endre våre kontraktsforhold. Personopplysninger om bruken av dette nettstedet (bruksdata) innhenter, behandler og bruker vi bare i den grad dette er nødvendig for å muliggjøre brukerens bruk av tjenesten eller for å fakturere slik bruk. Rettsgrunnlaget for dette er art. 6 nr. 1 bokstav b DSGVO.

De innhentede kundedataene slettes etter at oppdraget er fullført eller forretningsforholdet er avsluttet, og etter utløpet av eventuelle lovbestemte oppbevaringsfrister. Lovbestemte oppbevaringsfrister forblir upåvirket.

Dataoverføring ved kontraktsinngåelse for nettbutikker, forhandlere og vareforsendelse

Når du bestiller varer hos oss, videreformidler vi dine personopplysninger til transportselskapet som er engasjert for leveringen, samt til betalingstjenesteleverandøren som er engasjert for betalingsbehandlingen. Det utleveres kun slike data som den respektive tjenesteleverandøren trenger for å oppfylle sin oppgave. Rettsgrunnlaget for dette er art. 6 nr. 1 bokstav b DSGVO, som tillater behandling av data for å oppfylle en kontrakt eller gjennomføre tiltak før kontraktsinngåelse. Dersom du har gitt et tilsvarende samtykke etter art. 6 nr. 1 bokstav a DSGVO, vil vi overføre din e-postadresse til transportselskapet som er engasjert for leveringen, slik at dette kan informere deg om forsendelsesstatusen for bestillingen din per e-post; du kan når som helst tilbakekalle samtykket.

Betalingstjenester

Vi integrerer betalingstjenester fra tredjepartsforetak på nettstedet vårt. Når du foretar et kjøp hos oss, blir dine betalingsdata (f.eks. navn, betalingsbeløp, kontoforbindelse, kredittkortnummer) behandlet av betalingstjenesteleverandøren med det formål å gjennomføre betalingen. For disse transaksjonene gjelder de respektive kontrakts- og personvernbestemmelsene til de respektive tilbyderne. Bruken av betalingstjenesteleverandørene skjer på grunnlag av art. 6 nr. 1 bokstav b DSGVO (kontraktsgjennomføring), samt i interessen av en så smidig, bekvem og sikker betalingsprosess som mulig (art. 6 nr. 1 bokstav f DSGVO). I den grad ditt samtykke innhentes for bestemte handlinger, er art. 6 nr. 1 bokstav a DSGVO rettsgrunnlaget for databehandlingen; samtykker kan når som helst tilbakekalles med virkning for fremtiden.

Vi benytter følgende betalingstjenester / betalingstjenesteleverandører innenfor rammen av dette nettstedet:

PayPal

Tilbyder av denne betalingstjenesten er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter «PayPal»).

Dataoverføringen til USA støttes på EU-kommisjonens standard personvernbestemmelser.

Nærmere opplysninger fremgår av PayPals personvernerklæring.

Google Pay

Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles personvernerklæring finner du her: https://policies.google.com/privacy.

American Express

Leverandør av denne betalingstjenesten er American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (heretter kalt «American Express»).

American Express kan overføre opplysninger til sitt morselskap i USA. Overføringen av opplysninger til USA er basert på de Binding Corporate Rules.

Ytterligere informasjon finnes i American Express' personvernerklæring.

Mastercard

Leverandør av denne betalingstjenesten er Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (heretter kalt «Mastercard»).

Mastercard kan overføre opplysninger til sitt morselskap i USA. Overføringen av opplysninger til USA er basert på Mastercards Binding Corporate Rules. Du finner detaljer her: Personvern og Mastercard-bcrs.pdf.

VISA

Leverandør av denne betalingstjenesten er Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, Storbritannia (heretter kalt «VISA»).

Storbritannia anses som et sikkert tredjeland i personvernrettslig forstand. Dette betyr at Storbritannia har et personvernnivå som tilsvarer personvernnivået i Den europeiske union.

VISA kan overføre opplysninger til sitt morselskap i USA. Overføringen av opplysninger til USA er basert på EU-kommisjonens standardavtalevilkår. Du finner detaljer her: VISAs globale personvernerklæring.

Ytterligere informasjon finnes i VISAs personvernerklæring.

Paddle

På dette nettstedet tilbyr vi blant annet betaling via Paddle. Leverandør av denne betalingstjenesten er Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (heretter kalt «Paddle»).

Dersom du velger betaling via Paddle, blir betalingsopplysningene du har oppgitt, overført til Paddle.

Avhengig av hvilket samtykke som er avgitt, overfører vi sammen med bestillingen ytterligere måledata til Paddle: ved samtykke til markedsføringscookies en annonseklikk-ID, for eksempel en Google-klikk-ID, og ved samtykke til statistikkcookies Google Analytics-klient-ID-en. Hvis minst ett av disse samtykkene foreligger, overføres i tillegg besøkets inngangsside, men bare som sidesti uten URL-parametere. Den aktuelle samtykkestatusen kan lagres sammen med bestillingen for å dokumentere at behandlingen skjer i samsvar med personvernregelverket. Måledataene brukes til å tilordne kjøp til annonsene våre. Tilleggsdatasettet inneholder i seg selv ingen navn eller e-postadresser, men er tilordnet den enkelte bestillingen.

Overføringen av dine opplysninger til Paddle skjer på grunnlag av art. 6 nr. 1 bokstav b DSGVO (behandling for oppfyllelse av en avtale). Dersom samtykke er påkrevd for enkelte behandlingsaktiviteter, skjer behandlingen på grunnlag av art. 6 nr. 1 bokstav a DSGVO. Et avgitt samtykke kan du når som helst trekke tilbake. Et tilbakekall påvirker ikke lovligheten av den behandlingen som er utført frem til tilbakekallet.

Ytterligere informasjon finner du i personvernerklæringen til Paddle: https://paddle.com/privacy/

11. Lyd- og videokonferanser

Databehandling

For kommunikasjon med våre kunder benytter vi blant annet nettbaserte konferanseverktøy. Verktøyene vi bruker i det enkelte tilfellet, er oppført nedenfor. Dersom du kommuniserer med oss via video- eller lydkonferanse over Internett, blir dine personopplysninger registrert og behandlet av oss og leverandøren av det aktuelle konferanseverktøyet.

Konferanseverktøyene registrerer i den forbindelse alle opplysninger som du stiller til rådighet eller bruker for å benytte verktøyene (e-postadresse og/eller ditt telefonnummer). Videre behandler konferanseverktøyene konferansens varighet, start og slutt (tidspunkt) for deltakelse i konferansen, antall deltakere og øvrige «kontekstopplysninger» i forbindelse med kommunikasjonsprosessen (metadata).

Videre behandler leverandøren av verktøyet alle tekniske data som er nødvendige for gjennomføringen av den nettbaserte kommunikasjonen. Dette omfatter særlig IP-adresser, MAC-adresser, enhets-ID-er, enhetstype, operativsystemtype og -versjon, klientversjon, kameratype, mikrofon eller høyttaler samt typen forbindelse.

Dersom innhold utveksles, lastes opp eller på annen måte gjøres tilgjengelig i verktøyet, lagres dette også på serverne til verktøyleverandørene. Slikt innhold omfatter særlig Cloud-opptak, chat-/direktemeldinger, talemeldinger, opplastede bilder og videoer, filer, whiteboards og annen informasjon som deles under bruken av tjenesten.

Vær oppmerksom på at vi ikke fullt ut har innflytelse på databehandlingsprosessene i de verktøyene som brukes. Våre muligheter avhenger i vesentlig grad av den respektive leverandørens virksomhetspolicy. Ytterligere opplysninger om databehandlingen utført av konferanseverktøyene finner du i personvernerklæringene til de verktøyene som til enhver tid brukes, og som vi har oppført under denne teksten.

Formål og rettslig grunnlag

Konferanseverktøyene brukes for å kommunisere med potensielle eller eksisterende avtalepartnere eller for å tilby bestemte ytelser overfor våre kunder (art. 6 nr. 1 bokstav b DSGVO). Videre tjener bruken av verktøyene til generell forenkling og fremskyndelse av kommunikasjonen med oss eller vårt selskap (berettiget interesse i henhold til art. 6 nr. 1 bokstav f DSGVO). Dersom samtykke er innhentet, skjer bruken av de aktuelle verktøyene på grunnlag av dette samtykket; samtykket kan når som helst trekkes tilbake med virkning for fremtiden.

Lagringsperiode

Opplysningene som registreres direkte av oss via video- og konferanseverktøyene, slettes fra våre systemer så snart du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med lagringen av opplysningene bortfaller. Lagrede informasjonskapsler forblir på din enhet til du sletter dem. Ufravikelige lovbestemte oppbevaringsfrister forblir upåvirket.

Vi har ingen innflytelse på lagringsperioden for dine opplysninger som lagres av operatørene av konferanseverktøyene for deres egne formål. For nærmere opplysninger om dette ber vi deg informere deg direkte hos operatørene av konferanseverktøyene.

Benyttede konferanseverktøy

Vi benytter følgende konferanseverktøy:

TeamViewer

Vi bruker TeamViewer. Leverandør er TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Nærmere opplysninger om databehandlingen finner du i personvernerklæringen til TeamViewer.

Databehandleravtale

Vi har inngått en avtale om databehandling på vegne av behandlingsansvarlig (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernregelverket, og som sikrer at denne behandler personopplysninger kun etter våre instrukser og i samsvar med DSGVO.

Microsoft Teams

Vi bruker Microsoft Teams. Leverandør er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Nærmere opplysninger om databehandlingen finner du i personvernerklæringen til Microsoft Teams.

Selskapet har en sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Nærmere informasjon om dette får du fra leverandøren via følgende lenke: Dataprivacyframework.gov

Databehandleravtale

Vi har inngått en avtale om databehandling på vegne av behandlingsansvarlig (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernlovgivningen, og som sikrer at personopplysninger bare behandles etter våre instrukser og i samsvar med DSGVO.

12. Password Depot-nettleserutvidelser

Omfanget av dette avsnittet

Dette avsnittet gjelder bare Password Depot-nettleserutvidelsene for Microsoft Edge, Google Chrome og kompatible nettlesere. Det beskriver ikke behandlingen av data som finner sted når dette nettstedet besøkes; nettstedrelatert databehandling er beskrevet i nettstedavsnittene i denne personvernerklæringen.

Formålet med nettleserutvidelsene

Password Depot-nettleserutvidelsene kobler nettleseren til den installerte Password Depot-skrivebordsapplikasjonen. De brukes til å oppdage innloggings-, passord-, TOTP- og passkey-skjemaer på nettsteder, vise Password Depot-handlinger i nettleseren og på nettsider, fylle inn legitimasjon valgt av brukeren, lagre nye innloggingsdata og passkeys i Password Depot, generere passord, kopiere valgt legitimasjon når brukeren ber om det, og støtte passordkontroller.

Data behandlet av nettleserutvidelsene

Avhengig av nettstedet og funksjonene som brukes, kan nettleserutvidelsen behandle følgende data lokalt i nettleseren og på brukerens enhet:

URL-en, hostname og, der det er nødvendig, tittelen på den aktive nettsiden eller fanen der en Password Depot-funksjon brukes;
metadata for innloggings-, passord-, TOTP- og passkey-skjemaer, for eksempel skjemastruktur, feltnavn, feltidentifikatorer og valgte skjemafelt;
brukernavn, passord, genererte passord, TOTP-koder og tilhørende autentiseringsinformasjon når dette er nødvendig for autofill, kopiering, lagring, passordgenerering eller passordkontroller som brukeren har bedt om;
passkey/WebAuthn-forespørsels- og svardata som kreves for å opprette eller bruke passkeys med Password Depot;
tekniske hendelser som kreves for utvidelsens funksjoner, for eksempel input/change-hendelser, skjemainnsendinger, knappetrykk, innsendinger med Enter-tasten og HTTP(S)-skjemainnsendinger observert via fetch- eller XMLHttpRequest-wrappere;
utvidelsesinnstillinger, for eksempel autofill, save-password, save-passkey, tema, språk, alternativer for passordgenerator, clipboard-clear-tidsavbrudd og innstillinger for ignorerte nettsteder;
midlertidig økttilstand, for eksempel ventende innloggingsbrukernavn, oppføringsidentifikatorer, gjeldende innloggingsramme og sist brukte oppføring per host, der dette kreves for å støtte flertrinnsinnlogginger og TOTP autofill.

Nettleserutvidelsen lagrer ikke Password Depot master password, Password Depot vault eller lagrede passord som en passorddatabase i browser storage.

Native messaging med Password Depot-skrivebordsapplikasjonen

Nettleserutvidelsen kommuniserer med den installerte Password Depot-skrivebordsapplikasjonen gjennom native messaging host. Denne kommunikasjonen er nødvendig fordi den krypterte Password Depot-databasen administreres av skrivebordsapplikasjonen og ikke av nettleserutvidelsen. Nettleserutvidelsen kan sende gjeldende nettsteds-URL, metadata for innloggingsskjemaer, valgte eller angitte skjemaverdier for save-login-funksjoner, WebAuthn/passkey-forespørsler og passordkontrollforespørsler til den lokale Password Depot-applikasjonen. Den kan motta samsvarende oppføringer, valgt legitimasjon, TOTP-koder, passkey-svar og statusinformasjon som trengs for å levere de forespurte Password Depot-funksjonene.

Browser storage og clipboard

Nettleserutvidelsen bruker browser storage bare for utvidelsesinnstillinger og midlertidig tilstand som kreves for funksjonene. Innstillinger forblir lagret til de endres av brukeren, tilbakestilles eller utvidelsen fjernes. Midlertidige øktdata slettes når de ikke lenger trengs eller når nettleserøkten avsluttes.

Hvis brukeren uttrykkelig kopierer et brukernavn, passord, TOTP-kode eller generert passord, skriver nettleserutvidelsen den valgte verdien til clipboard. Hvis brukeren har konfigurert dette, overskriver nettleserutvidelsen clipboard etter det valgte tidsavbruddet. Nettleserutvidelsen leser ikke clipboard-innhold.

Ingen salg, reklame eller bruk av analytics

Data behandlet av nettleserutvidelsen brukes bare til å levere Password Depot-nettleserintegrasjonen som brukeren har bedt om. Nettleserutvidelsen selger ikke brukerdata, bruker ikke brukerdata til reklame eller analytics, overfører ikke brukerdata til uvedkommende formål og bruker ikke brukerdata til å vurdere kredittverdighet eller til utlånsformål. Nettleserutvidelsen selv sender ikke legitimasjon eller vault-innhold til AceBIT-servere eller til tredjeparts analytics- eller reklametjenester.

Remote code

Nettleserutvidelsen laster ikke inn eller kjører remote code. JavaScript-, HTML-, CSS-, bilde-, ikon- og lokaliseringsfiler som kreves av nettleserutvidelsen, er pakket sammen med utvidelsen.

Rettslig grunnlag

I den grad nettleserutvidelsen behandler personopplysninger for å levere Password Depot-funksjoner som brukeren har bedt om, utføres behandlingen for å oppfylle en kontrakt eller for å iverksette tiltak på brukerens anmodning før inngåelse av en kontrakt (Art. 6(1) lit. b DSGVO). Behandling som er teknisk nødvendig for sikker og funksjonell nettleserintegrasjon, er også basert på vår berettigede interesse i å tilby en sikker og pålitelig passordbehandlerintegrasjon (Art. 6(1) lit. f DSGVO). Der informasjon lagres på eller hentes fra brukerens terminalutstyr, er dette nødvendig for å levere tjenesten som brukeren uttrykkelig har bedt om (§ 25(2) TDDDG), eller, der loven krever det, basert på samtykke (§ 25(1) TDDDG).

Lagringsperiode

Utvidelsesinnstillinger lagres til de endres av brukeren, tilbakestilles eller utvidelsen fjernes. Midlertidige øktdata lagres bare så lenge det er nødvendig for den respektive nettleserøkten eller funksjonen. Legitimasjon, passkeys og Password Depot-databasen lagres og administreres av Password Depot-skrivebordsapplikasjonen i henhold til brukerens konfigurasjon; de lagres ikke av nettleserutvidelsen som en vault i browser storage.

13. Lisensiering gjennom autoriserte forhandlere

Virkeområde og hvor opplysningene kommer fra

Dette avsnittet gir Dem informasjon i samsvar med artikkel 14 i personvernforordningen (GDPR) om behandling av personopplysninger når De erverver en lisens til Password Depot, ikke direkte fra AceBIT, men fra en forhandler som er autorisert av AceBIT, og forhandleren overfører opplysninger om den tiltenkte lisensinnehaveren til AceBIT. Vi mottar opplysningene fra forhandleren som bestillingen ble lagt inn hos, eller, ved en distribusjonskjede i flere ledd, gjennom en involvert distributør.

Forhandleren og AceBIT behandler som hovedregel personopplysninger for hvert sitt formål som selvstendige behandlingsansvarlige.

Kategorier av personopplysninger som behandles

Avhengig av bestillingen og lisensprosessen kan vi særlig behandle følgende opplysninger:

navn eller foretaksnavn på den tiltenkte lisensinnehaveren samt sted og land;
eventuelt navn og forretningsmessige kontaktopplysninger til en kontaktperson, i den grad disse overføres for å behandle saken;
opplysninger om den involverte forhandleren eller distributøren;
produkt, lisensmodell, lisensomfang, versjon og eventuelt løpetid;
bestillings-, partner-, kunde-, leverings- og lisensidentifikatorer samt tilhørende saksopplysninger;
opplysninger om tildeling, levering, aktivering, fornyelse eller overføring av lisensen.

Opplysninger om en juridisk person er bare personopplysninger i personvernforordningens forstand dersom de samtidig gjelder en identifisert eller identifiserbar fysisk person. Dette kan særlig være tilfelle for enkeltpersonforetak og navngitte kontaktpersoner.

Formål og rettslig grunnlag

Vi behandler opplysningene for å identifisere den tiltenkte lisensinnehaveren, tildele og levere lisensen, dokumentere lisensretten og lisensomfanget, håndtere fornyelser og overføringer, rette feilaktige tildelinger, forhindre uautorisert bruk og behandle kontrakts-, lisens- og sikkerhetsrelaterte forhold.

Dersom den berørte fysiske personen selv er lisensinnehaveren eller som innehaver av et enkeltpersonforetak er part i lisensavtalen med AceBIT, bygger behandlingen som er nødvendig for å gjennomføre tiltak før avtalen inngås og for å oppfylle avtalen, på personvernforordningen artikkel 6 nr. 1 bokstav b.

I alle andre tilfeller bygger behandlingen på personvernforordningen artikkel 6 nr. 1 bokstav f. Våre berettigede interesser er korrekt og sporbar lisensadministrasjon, dokumentasjon av lisensretten og lisensomfanget, forebygging av lisensmisbruk samt fastsettelse, utøvelse eller forsvar av rettskrav. Dersom behandling er nødvendig for å oppfylle en rettslig forpliktelse, bygger den på personvernforordningen artikkel 6 nr. 1 bokstav c sammenholdt med den aktuelle lovbestemmelsen.

Mottakere og overføringer til tredjeland

Internt i AceBIT har bare de avdelingene og personene tilgang til opplysningene som trenger dem til lisensadministrasjon, levering, brukerstøtte, informasjonssikkerhet eller juridiske forhold.

I den grad det er nødvendig for det aktuelle formålet, kan opplysninger overføres til forhandleren eller distributøren som deltar i bestillingen, til IT- og administrasjonstjenesteleverandører som vi benytter, samt til myndigheter, domstoler eller andre offentlige organer. Databehandlere benyttes på grunnlag av en avtale i samsvar med personvernforordningen artikkel 28.

Dersom opplysninger behandles i vårt CRM-system Salesforce, gjelder i tillegg opplysningene i avsnittet «Salesforce CRM». Informasjon om eventuelle overføringer til tredjeland finnes også i avsnittet «Merknad om videreformidling av opplysninger til tredjestater som er usikre i personvernrettslig henseende, samt om videreformidling til amerikanske selskaper som ikke er DPF-sertifisert», samt ved de enkelte tjenestene som benyttes.

Lagringstid

Vi lagrer kjerneopplysningene som er nødvendige for tildeling og dokumentasjon av en lisens, så lenge lisensen varer og deretter så lenge de er nødvendige for lisensadministrasjon, brukerstøtte, overføring, dokumentasjon av rettigheter eller fastsettelse, utøvelse eller forsvar av rettskrav. Personlige kontaktopplysninger som ikke lenger er nødvendige, slettes eller rettes. Dersom en planlagt lisenstildeling ikke gjennomføres, sletter vi personopplysningene som ble mottatt for dette formålet, så snart saken er endelig avklart og det ikke foreligger lovbestemte lagringsplikter eller andre rettslige grunner til videre lagring.

Ingen direkte markedsføring og ingen automatiserte avgjørelser

Vi bruker ikke opplysninger som forhandlere overfører for lisensieringsformål, til direkte markedsføring eller til å etablere et direkte markedsføringsrettet kundeforhold. Meldinger som gjelder kontrakter, lisenser, brukerstøtte eller sikkerhet, berøres ikke av dette.

Det foretas ingen avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, i forbindelse med denne behandlingen.

Deres rettigheter

Opplysningene i avsnittet «Generelle merknader og pliktinformasjon» om AceBIT som behandlingsansvarlig, vårt personvernombud, Deres rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet, Deres rett til å protestere samt Deres rett til å klage, gjelder også for behandlingen som er beskrevet her.