Personvernerklæring
Globihome personvernerklæring - informasjon om behandlingsansvarlig, formål med databehandling, informasjonskapsler og verktøy som brukes på nettstedet.
- Generell informasjon
1.1. Nettstedet, tilgjengelig på: www.globihome.com (heretter: «Nettstedet»), drives av GLOBIHOME spółka z ograniczoną odpowiedzialnością, med forretningsadresse i Kielce, ul. K. Olszewskiego 6, 25-663 Kielce, registrert i Foretaksregisteret i det nasjonale domstolsregisteret som føres av tingretten i Kielce, 10. handelsavdeling i det nasjonale domstolsregisteret, under KRS-nummer: 0001140561, REGON: 540367254, NIP: 9592078123, e-postadresse: dawid@globihome.com.
1.2. I forbindelse med driften av Nettstedet kan data om brukere av nettstedet der Nettstedet er размещet (heretter: «Brukerne»), inkludert personopplysninger, bli samlet inn, behandlet og brukt.
1.3. Brukerdata kan samles inn som følge av: frivillig opplysning fra Brukerne og bruk av informasjonskapsler, både førstepartsinformasjonskapsler og informasjonskapsler fra tredjeparter.
1.4. Det kan også samles inn informasjon om Brukerens IP-adresse, tidspunktet forespørselen mottas og svaret sendes, adressen til Nettstedet som brukeren ble videresendt fra til Nettstedet, samt typen programvare som brukes av brukeren (type operativsystem og type nettleser). Denne informasjonen brukes til administrasjon av Nettstedet samt til statistikk og analyse.
1.5. Behandlingsansvarlig sørger for tilstrekkelig beskyttelse av Brukernes data ved å anvende egnede organisatoriske og tekniske tiltak.
1.6. Sikkerheten til personopplysninger under overføring sikres ved hjelp av SSL-overføringsprotokollen som brukes av den behandlingsansvarlige.
1.7. Den gjeldende versjonen av personvernerklæringen gjelder fra 24. februar 2025.
2. Personopplysninger
Behandlingsansvarlig
2.1. Behandlingsansvarlig for Brukernes personopplysninger er GLOBIHOME spółka z ograniczoną odpowiedzialnością, med forretningsadresse i Kielce, ul. K. Olszewskiego 6, 25-663 Kielce, registrert i Foretaksregisteret i det nasjonale domstolsregisteret som føres av tingretten i Kielce, 10. handelsavdeling i det nasjonale domstolsregisteret, under KRS-nummer: 0001140561, REGON: 540367254, NIP: 9592078123, e-postadresse: dawid@globihome.com.
Formål med behandlingen
2.2. Behandlingsansvarlig kan behandle personopplysninger til formål som:
2.2.1. å kontakte den registrerte dersom vedkommende har sendt en melding til den behandlingsansvarlige eller fylt ut et kontaktskjema:
2.2.1.1. behandlingsgrunnlaget vil være artikkel 6 nr. 1 bokstav f i GDPR, fordi det å svare på henvendelser eller korrespondanse er den behandlingsansvarliges berettigede interesse;
2.2.1.2. det er frivillig å oppgi personopplysninger og en e-postadresse eller et telefonnummer for dette behandlingsformålet, men det kan være nødvendig for at personen skal kunne kontakte den behandlingsansvarlige og få svar;
2.2.1.3. uten å oppgi opplysningene kan det hende at det ikke er mulig å få svar fra den behandlingsansvarlige, men dette vil avhenge av den konkrete situasjonen;
2.2.2. direkte markedsføring av den behandlingsansvarliges produkter og tjenester, inkludert utsendelse av nyhetsbrev:
2.2.2.1. behandlingsgrunnlaget vil være artikkel 6 nr. 1 bokstav f i GDPR, fordi direkte markedsføring av den behandlingsansvarliges produkter og tjenester er dens berettigede interesse;
2.2.2.2. behandling av data med formål om å sende markedsføringsinnhold via e-post eller formidle det per telefon vil bare skje dersom den registrerte har samtykket til å motta kommersiell informasjon på e-post eller, der det er relevant, til bruk av telefonnummeret sitt til markedsføringsformål;
2.2.2.3. det er frivillig å oppgi personopplysninger for dette behandlingsformålet;
2.2.2.4. dersom personopplysninger som telefonnummer eller e-postadresse ikke oppgis, vil den registrerte ikke motta markedsføringsinnhold;
2.2.3. statistikk og analyse av Brukerens atferd på Nettstedet:
2.2.3.1. behandlingsgrunnlaget vil være artikkel 6 nr. 1 bokstav f i GDPR, fordi det å føre statistikk og analysere Brukerens atferd på Nettstedet er den behandlingsansvarliges berettigede interesse;
2.2.3.2. det er frivillig å oppgi personopplysninger for dette behandlingsformålet, men enkelte data kan også samles inn automatisk;
2.2.3.3. uten å oppgi opplysningene vil det ikke være mulig å gjennomføre statistikk og analysere Brukerens atferd.
Mottakere av data
2.3. Den behandlingsansvarlige kan utlevere personopplysninger til mottakere som behandler data på vegne av den behandlingsansvarlige eller behandler personopplysninger som separate, uavhengige behandlingsansvarlige.
2.4. Den behandlingsansvarlige gir mottakere personopplysninger i samsvar med gjeldende lovgivning, for eksempel på grunnlag av databehandleravtaler.
2.5. Den behandlingsansvarlige kan utlevere personopplysninger til sine underleverandører (enheter hvis tjenester den bruker i behandlingen), for eksempel:
2.5.1. leverandører av IT-verktøy og applikasjoner som brukes på Nettstedet, inkludert applikasjoner som bidrar til å administrere Nettstedet;
2.5.2. leverandører av tjenester som e-post, virtuell lagring og kontorapplikasjoner;
2.5.3. enheter som leverer markedsføringstjenester;
2.5.4. enheter som leverer støtte- og vedlikeholdstjenester for IT-systemer;
2.5.5. enheter som leverer IT- og programmeringstjenester knyttet til opprettelse og utvikling av Nettstedet;
2.5.6. leverandører av hostingtjenester, særlig leverandører av nettstedshosting;
2.5.7. leverandører av verktøy for gjennomføring av markedsføringsaktiviteter.
2.6. Mottakere av personopplysninger vil også omfatte leverandører av verktøy som brukes på Nettstedet, og som innebærer bruk av informasjonskapsler. Mer informasjon om dette finner du nedenfor.
2.7. Den behandlingsansvarlige har også rett til å utlevere personopplysninger til andre enheter dersom en slik plikt følger av lovbestemmelser.
Overføring av data utenfor EØS
2.8. Den behandlingsansvarlige overfører ikke personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, med unntak av deling av data med den behandlingsansvarliges underleverandører (enheter som behandler data på dens vegne) som leverer verktøy og applikasjoner til den behandlingsansvarlige eller yter tjenester til den. Dersom en underleverandør er lokalisert eller har sitt forretningssete utenfor Det europeiske økonomiske samarbeidsområdet, i land som Europakommisjonen ikke har vedtatt en adekvansbeslutning for, sørger den behandlingsansvarlige for egnede garantier for personopplysninger. Disse garantiene omfatter særlig de standardiserte personvernbestemmelsene vedtatt av Europakommisjonen (artikkel 46 nr. 2 bokstav c i GDPR), som den behandlingsansvarlige inngår med de ovennevnte enhetene. Bestemmelsene er tilgjengelige på internett, på Europakommisjonens nettside (ec.europa.eu). Bestemmelsene kan også gis av den behandlingsansvarlige på anmodning fra den registrerte.
2.9. Den behandlingsansvarlige kan overføre data utenfor Det europeiske økonomiske samarbeidsområdet i forbindelse med bruk av verktøy og applikasjoner den bruker på Nettstedet. Nærmere informasjon finnes i punkt 4 i personvernerklæringen.
Felles behandlingsansvar for personopplysninger - Meta Platforms Ireland
2.10. Når det gjelder personopplysninger som inngår i hendelsesdata om personers handlinger på nettsteder og i Brukerapplikasjoner som integrerer Facebooks forretningsverktøy tilbudt av Meta Platforms, og som den behandlingsansvarlige og Meta Platforms Ireland i fellesskap bestemmer midler og formål for behandlingen for, er den behandlingsansvarlige og Meta Platforms Ireland felles behandlingsansvarlige for personopplysningene i henhold til artikkel 26 i GDPR.
2.11. Mer informasjon om Facebooks forretningsverktøy tilbudt av Meta Platforms finnes på denne lenken: https://www.facebook.com//legal/terms/businesstools_jointprocessing.
2.12. Den felles behandlingen mellom den behandlingsansvarlige og Meta Platforms Ireland reguleres av «Controller Addendum», som er tilgjengelig på denne lenken: https://www.facebook.com/legal/controller_addendum.
2.13. Meta Platforms Ireland forblir en selvstendig behandlingsansvarlig i henhold til artikkel 4 nr. 7 i GDPR med hensyn til enhver behandling av slike data som finner sted etter at de er overført til Meta Platforms Ireland.
2.14. Meta Platforms Ireland og den behandlingsansvarlige har i «Controller Addendum» fastsatt ansvarsfordelingen for å sikre etterlevelse av forpliktelsene som følger av GDPR i forbindelse med felles behandling som følger [X angir hvilken enhet som er ansvarlig for å oppfylle en gitt forpliktelse]:
-
Artikkel 6 - krav om rettslig grunnlag for felles behandling: Meta Platforms Ireland er ansvarlig for behandlingen utført av Meta Platforms Ireland, og den behandlingsansvarlige er ansvarlig for sin egen behandling.
-
Artikkel 13 og 14 - informasjon om felles behandling av personopplysninger: den behandlingsansvarlige er ansvarlig.
-
Artikkel 26 nr. 2 - gjøre innholdet i tillegget tilgjengelig for behandlingsansvarlige: den behandlingsansvarlige er ansvarlig.
-
Artikkel 15-20 - registrertes rettigheter i forhold til personopplysninger lagret av Meta Platforms Ireland etter felles behandling: Meta Platforms Ireland er ansvarlig.
-
Artikkel 21 - rett til å protestere, dersom felles behandling er basert på artikkel 6 nr. 1 bokstav f: Meta Platforms Ireland er ansvarlig for behandlingen utført av Meta Platforms Ireland, og den behandlingsansvarlige er ansvarlig for sin egen behandling.
-
Artikkel 32 - sikkerhet ved felles behandling: Meta Platforms Ireland er ansvarlig for sikkerheten til produktdata, og den behandlingsansvarlige er ansvarlig for korrekt teknisk implementering og konfigurering av produktdata.
-
Artikkel 33 og 34 - brudd på personopplysningssikkerheten vedrørende felles behandling: Meta Platforms Ireland er ansvarlig i den grad bruddet på personopplysningssikkerheten gjelder Meta Platforms Irelands forpliktelser under Controller Addendum, og den behandlingsansvarlige er ansvarlig i den grad bruddet på personopplysningssikkerheten gjelder den behandlingsansvarliges forpliktelser under Controller Addendum.
2.15. På bakgrunn av det ovennevnte opplyser den behandlingsansvarlige at:
2.15.1. Meta Platforms Ireland er en felles behandlingsansvarlig innen rammen av felles behandling; informasjonen som kreves i henhold til artikkel 13 nr. 1 bokstav a og b i GDPR finnes i Facebooks datapolitikk tilgjengelig på https://www.facebook.com/about/privacy;
2.15.2. den behandlingsansvarliges bruk av produktdata og formålene som innsamling og overføring av personopplysninger innen felles behandling skjer for, reguleres av vilkårene for det relevante produktet; bruksvilkårene for Facebooks forretningsverktøy tilbudt av Meta Platforms er tilgjengelige på https://www.facebook.com/legal/terms/businesstools; informasjon om sidestatistikk er tilgjengelig på https://www.facebook.com/legal/terms/page_controller_addendum; andre vilkår og betingelser er tilgjengelige på https://www.facebook.com;
2.15.3. mer informasjon om hvordan Meta Platforms Ireland behandler personopplysninger, det rettslige grunnlaget og måter å håndheve de registrertes rettigheter overfor Meta Platforms Ireland på, finnes i Meta Platforms Irelands datapolitikk på https://www.facebook.com/about/privacy; mer informasjon om felles behandling finnes i vilkårene for det aktuelle produktet.
2.16. Den behandlingsansvarlige opplyser også at den behandlingsansvarlige og Meta Platforms Ireland:
2.16.1. godtar bestemmelsene i «Controller Addendum» for å fastsette det passende ansvarsområdet for å sikre etterlevelse av forpliktelsene som følger av GDPR i forbindelse med felles behandling (i samsvar med vilkårene for det relevante produktet);
2.16.2. erkjenner at den behandlingsansvarlige er ansvarlig for å gi de registrerte minst den informasjonen som er oppført i tabellen ovenfor i punkt 2;
2.16.3. har avtalt at Meta Platforms Ireland mellom partene er ansvarlig for å sikre håndheving av de registrertes rettigheter etter artikkel 15-20 i GDPR med hensyn til personopplysninger lagret av Meta Platforms Ireland etter felles behandling.
2.17. Uavhengig av omstendighetene nevnt ovenfor opplyser den behandlingsansvarlige at:
2.17.1. den har gjennomført egnede tekniske og organisatoriske tiltak for å gi behandlingen nødvendige sikkerhetstiltak slik at kravene i GDPR oppfylles og de registrertes rettigheter beskyttes;
2.17.2. den er ansvarlig for lovlig behandling av personopplysninger, og særlig for lovlig innsamling av slike data.
2.18. Dersom et brudd på personopplysningssikkerheten gjelder den behandlingsansvarliges forpliktelser under «Controller Addendum», er den behandlingsansvarlige ansvarlig for å utarbeide varselet om brudd på personopplysningssikkerheten, inkludert innsending av varselet til tilsynsmyndigheten og videre korrespondanse om varselet.
2.19. I tillegg har Meta Platforms Ireland og den behandlingsansvarlige avtalt i «Controller Addendum» at:
2.19.1. hver part er individuelt ansvarlig for alle andre forpliktelser knyttet til oppfyllelse av forpliktelser etter GDPR i forbindelse med felles behandling.
2.19.2. Når det gjelder artikkel 32 i GDPR, omfatter tiltakene som anvendes av Meta Platforms Ireland de tiltakene som er angitt i Facebooks vilkår for datasikkerhet, slik de oppdateres fra tid til annen, for eksempel for å gjenspeile teknologiske endringer (disse vilkårene er tilgjengelige på https://www.facebook.com/legal/terms/data_security_terms), og som uttrykkelig er innlemmet i «Controller Addendum». Alle ansatte i Meta Platforms Ireland som er involvert i felles behandling er bundet av passende taushetsplikter med hensyn til personopplysninger som er underlagt felles behandling.
2.19.3. «Controller Addendum» gir ikke den behandlingsansvarlige noen rett til å kreve utlevering av personopplysningene til noen Facebook-bruker som behandles i forbindelse med Meta Platforms-produkter.
2.19.4. Registrerte kan håndheve sine rettigheter etter artikkel 15-21 i GDPR med hensyn til sine personopplysninger som behandles av Meta Platforms Ireland direkte overfor Meta Platforms Ireland. Hvis registrerte håndhever rettigheter etter GDPR i forbindelse med felles behandling overfor den behandlingsansvarlige, eller dersom en tilsynsmyndighet kontakter den behandlingsansvarlige i forbindelse med felles behandling, og hver slik hendelse omtales som en «Request», skal den behandlingsansvarlige straks gi Meta Platforms Ireland all relevant informasjon om slike Requests, innen maksimalt syv kalenderdager. Meta Platforms Ireland skal svare på registrertes Requests i samsvar med forpliktelsene som følger av «Controller Addendum». Den behandlingsansvarlige forplikter seg til å iverksette alle rimelige tiltak i god tid for å samarbeide med Meta Platforms Ireland i forbindelse med svar på enhver slik Request. Den behandlingsansvarlige har ikke rett til å iverksette tiltak eller svare på slike Requests på vegne av Meta Platforms Ireland.
2.20. Ledende tilsynsmyndighet for den felles behandlingen er Irish Data Protection Commission (uavhengig av bestemmelsene i artikkel 55 nr. 2 i GDPR, der dette er relevant).
Lagringsperiode for data
2.21. Personopplysninger som behandles med formål om:
2.21.1. å kontakte Brukeren, behandles i en periode på 1 år fra innsamlingstidspunktet;
2.21.2. direkte markedsføring av den behandlingsansvarliges produkter og tjenester, behandles til samtykket trekkes tilbake eller til det mottas en innvending mot behandling av personopplysninger for dette formålet;
2.21.3. statistikk og analyse av Brukerens atferd, behandles i en periode på 3 år fra innsamlingstidspunktet.
2.22. Personopplysninger som samles inn gjennom informasjonskapsler, kan behandles i en annen periode enn de som er angitt ovenfor. Brukeren kan når som helst slette informasjonskapsler tidligere.
Brukerrettigheter
2.23. Den registrerte Brukeren har følgende rettigheter:
2.23.1. rett til innsyn i de oppgitte personopplysningene og rett til å få en kopi av dem;
2.23.2. rett til retting av personopplysninger;
2.23.3. rett til sletting av personopplysninger;
2.23.4. rett til å be om begrensning av behandlingen av personopplysninger;
2.23.5. rett til dataportabilitet;
2.23.6. rett til å protestere mot behandlingen av personopplysninger;
2.23.7. rett til å klage til direktøren for Personverntilsynet (ul. Stawki 2, 00-193 Warszawa).
2.24. Når behandlingen er basert på samtykke, har den registrerte Brukeren også rett til når som helst å trekke tilbake samtykket til behandling av personopplysninger. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført på grunnlag av samtykke før tilbaketrekkingen.
2.25. Retten til å trekke tilbake samtykke gjelder også samtykke til å motta kommersiell informasjon og samtykke til bruk av telekommunikasjonsutstyr for sluttbrukere og automatiske oppringningssystemer til formål om direkte markedsføring.
2.26. Den registrerte kan særlig når som helst protestere mot behandlingen av egne personopplysninger til markedsføringsformål.
2.27. For å utøve sine rettigheter kan Brukere hvis data behandles, kontakte den behandlingsansvarlige.
2.28. Brukeren kan også kontakte den behandlingsansvarlige for å få informasjon om hvorfor den behandlingsansvarlige anså at den kan behandle Brukerens personopplysninger på grunnlag av berettigede interesser.
Automatisert beslutningstaking
2.29. Den behandlingsansvarlige fatter ikke beslutninger om Brukere som utelukkende er basert på automatisert behandling, inkludert profilering, og som har rettsvirkninger for disse personene eller på tilsvarende måte i betydelig grad påvirker dem.
3. Informasjonskapsler
3.1. Informasjonskapsler som lagres på Brukernes sluttenheter, brukes på Nettstedet.
3.2. Bruk av informasjonskapsler betyr lagring og tilgang til dem fra den behandlingsansvarlige.
3.3. Informasjonskapsler er IT-data, særlig tekstfiler, lagret på Brukerens sluttenhet.
3.4. Informasjonskapsler inneholder vanligvis:
3.4.1. innhold (f.eks. handlingsidentifikatorer);
3.4.2. nettstedets navn;
3.4.3. informasjon om tiden de lagres på sluttenheten
3.4.4. nummer.
3.5. Informasjonskapsler brukes med formål om:
3.5.1. å tilpasse innholdet på Nettstedet til Brukerens preferanser og optimalisere bruken av Nettstedet; særlig gjør disse filene det mulig å gjenkjenne Brukerens enhet og vise Nettstedet deretter, slik at det tilpasses deres behov og preferanser;
3.5.2. å utarbeide statistikk og analyser knyttet til bruken av Nettstedet;
3.5.3. å tilpasse annonser som vises for Brukeren til deres preferanser.
3.6. Det brukes to grunnleggende typer informasjonskapsler på Nettstedet: «økt»-informasjonskapsler (session cookies, session storage) og «vedvarende» informasjonskapsler (persistent cookies, local storage).
3.7. «Økt»-informasjonskapsler er midlertidige filer, det vil si filer som lagres på Brukerens sluttenhet til økten utløper (f.eks. når man forlater Nettstedet, sletter dem av Brukeren eller lukker nettleseren).
3.8. «Vedvarende» informasjonskapsler er filer som lagres på Brukerens sluttenhet i den perioden som er angitt i parameterne for informasjonskapselen. Brukeren kan imidlertid slette dem tidligere.
3.9. Følgende typer informasjonskapsler kan brukes på Nettstedet
3.9.1. nødvendige informasjonskapsler;
3.9.2. analytiske informasjonskapsler;
3.9.3. funksjonelle informasjonskapsler;
3.9.4. markedsføringsinformasjonskapsler.
3.10. Informasjonskapslene som brukes på Nettstedet, er प्रस्तुतert i tabellen nedenfor:
- Posthog: analyse av nettstedsatferd; leverandør av informasjonskapsel: PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114; lagringsperiode: 12 måneder.
3.11. Nødvendige informasjonskapsler er informasjonskapsler som brukes av den behandlingsansvarlige for å sikre at Nettstedet fungerer som det skal. Dette kan være filer som installeres for å muliggjøre innlogging på nettstedet, for å fylle ut og sende skjemaer på nettstedet, samt filer som installeres for å huske personverninnstillinger.
3.12. Analytiske informasjonskapsler er informasjonskapsler som brukes av den behandlingsansvarlige til å kontrollere detaljer om besøk og trafikk på Nettstedet, inkludert hvordan Brukerne kommer dit. Denne typen informasjonskapsler gjør det også mulig å verifisere hvordan Brukerne bruker Nettstedet (f.eks. øktvarighet på nettstedet). Samtykke til bruk av denne typen informasjonskapsler er frivillig. Dersom samtykke ikke gis, vil den behandlingsansvarlige ikke kunne innhente informasjon knyttet til bruken av Nettstedet.
3.13. Funksjonelle informasjonskapsler er informasjonskapsler som brukes av den behandlingsansvarlige for å gjøre det mulig for Brukerne å bruke Nettstedet i samsvar med sine preferanser (f.eks. med hensyn til bruk av programtillegg som er tilgjengelige på nettstedet). Samtykke til bruk av denne typen informasjonskapsler er frivillig. Dersom samtykke ikke gis, kan enkelte elementer på Nettstedet fungere feil eller ikke i samsvar med den aktuelle Brukerens preferanser.
3.14. Markedsføringsinformasjonskapsler er informasjonskapsler som brukes av den behandlingsansvarlige for å tilpasse reklameinnhold som mottas av Brukerne til deres interesser eller preferanser. Bruk av denne typen informasjonskapsler kan innebære at de også mottar slikt reklameinnhold utenfor Nettstedet. Samtykke til bruk av denne typen informasjonskapsler er frivillig. Dersom samtykke ikke gis, vil annonser fortsatt vises, men de vil ikke bli valgt i samsvar med den aktuelle Brukerens preferanser eller interesser.
3.15. Informasjonskapsler fører ikke til konfigurasjonsendringer på Brukerens sluttenhet eller i programvaren som er installert på enheten.
3.16. Standardinnstillingene i nettlesere tillater vanligvis at informasjonskapsler lagres på sluttenhetene til brukere av nettsteder. Disse innstillingene kan imidlertid endres av Brukeren.
3.17. Brukeren kan fastsette vilkårene for bruk av informasjonskapsler gjennom innstillingene i programvaren (nettleseren) som er installert på sluttenheten, og gjennom programtillegget som er tilgjengelig på Nettstedet.
3.18. Brukeren har også mulighet til å endre de fastsatte vilkårene for bruk av informasjonskapsler. Endringen kan bestå i å delvis eller helt begrense muligheten til å lagre informasjonskapsler på Brukerens sluttenhet.
3.19. Blokkering av informasjonskapsler eller sletting av dem kan gjøre det vanskeligere å bruke Nettstedet, for eksempel fordi enkelte av alternativene ikke vil være tilgjengelige for Brukeren.
3.20. I henhold til bestemmelsene i ekomloven kan sluttbrukerens samtykke til å lagre informasjon eller få tilgang til informasjon som allerede er lagret i sluttbrukerens telekommunikasjonsutstyr, også uttrykkes av brukeren gjennom innstillingene i programvaren som er installert på sluttenheten de bruker. Dersom brukeren derfor ikke ønsker å gi slikt samtykke, bør de endre innstillingene i nettleseren.
3.21. Detaljert informasjon om endring av nettleserinnstillinger vedrørende informasjonskapsler og sletting av dem finnes på den offisielle nettsiden til den aktuelle nettleseren.
3.22. Særlig kan ovennevnte informasjon finnes på adressene nedenfor. Ved å klikke på en gitt lenke forlates Nettstedet av Brukeren. Avhengig av nettleseren Brukeren bruker, kan informasjon om endring av innstillinger finnes på følgende adresser:
3.22.1. Firefox-nettleser;
3.22.2. Chrome-nettleser;
3.22.3. Microsoft Edge-nettleser;
3.22.4. Opera-nettleser;
3.22.5. Safari-nettleser.
4. Verktøy brukt på nettstedet
4.1. Den behandlingsansvarlige bruker IT-verktøy levert av tredjeparter på Nettstedet. Bruk av disse verktøyene kan innebære bruk av informasjonskapsler som tilhører disse enhetene.
Google business tools
4.2. Den behandlingsansvarlige bruker verktøy levert av Google på Nettstedet, inkludert Google Ireland Limited med forretningsadresse i Irland:
4.2.1. Google Analytics;
4.2.2. Google Ads.
4.3. Ved hjelp av informasjonskapsler analyserer Google Analytics trafikk og måten Brukerne bruker Nettstedet på.
4.4. Den behandlingsansvarlige bruker data samlet inn av Google Analytics til remarketing/retargeting, rapportering av visninger i Googles annonsenettverk og analyse av Brukernes demografiske data og interesser.
4.5. Den behandlingsansvarlige kan fastsette nøkkelord, annonser, annonsegrupper og kampanjer som tiltrekker kunder mest effektivt.
4.6. Den behandlingsansvarlige kan også observere aktivitet på Nettstedet: rulling, kopiering av elementer, aktivitetstid for en gitt bruker og andre hendelser.
4.7. Brukere kan forhindre bruk av deres data i Google Analytics. Mer informasjon om hvordan dette gjøres finnes på denne lenken: https://tools.google.com/dlpage/gaoptout.
4.8. Google Ads er en annonseplattform som gjør det mulig å vise den behandlingsansvarliges annonser på Googles tjenester og på Googles partnernettsteder.
4.9. Google Ads kan samle inn informasjon om Brukernes demografiske data og atferd for å tilpasse annonser og analysere deres effektivitet.
4.10. Brukere kan reservere seg mot personlig tilpasset annonsering i henhold til instruksjonene som er gitt på denne lenken: https://policies.google.com/technologies/ads.
4.11. Googles personvernerklæring er tilgjengelig på denne lenken: https://policies.google.com/privacy.
4.12. Google kan overføre data til tredjeparter. Mer informasjon om Googles bruk av informasjonskapsler finnes på denne lenken: https://policies.google.com/technologies/cookies?hl=pl&gl=pl.
4.13. Når det gjelder Google LLC, overføres personopplysninger til USA. Overføring av data utenfor Det europeiske økonomiske samarbeidsområdet skjer på grunnlag av adekvansbeslutninger publisert på Europakommisjonens nettside tilgjengelig på: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en (artikkel 45 i GDPR) og standardkontraktsklausuler (artikkel 46 nr. 2 i GDPR).
4.14. Informasjon om dataoverføringer utenfor Det europeiske økonomiske samarbeidsområdet av Google finnes på denne lenken: https://policies.google.com/privacy?hl=pl#europeanrequirements. Informasjon om adekvansbeslutninger og standardkontraktsklausuler finnes på denne lenken: https://policies.google.com/privacy/frameworks?hl=pl.
Facebook business tools
4.15. Den behandlingsansvarlige bruker Facebooks forretningsverktøy levert av Meta Platforms, Inc. (inkludert Meta Platforms Ireland Limited, med forretningsadresse i Irland) som Meta Ads, som brukes til markedsføringsaktiviteter.
4.16. Meta Ads er en plattform som gjør det mulig å opprette og administrere annonsekampanjer. Annonser vises på tjenester som tilhører Meta Platforms, det vil si på Facebook, Instagram, Messenger og i Meta-partnernettverk.
4.17. Meta Ads samler blant annet inn informasjon som demografiske data, en gitt Brukers aktivitet på en portal som tilhører Meta Platforms, og Brukerens preferanser, med formål om å tilpasse annonser og måle deres effektivitet.
4.18. Mer informasjon om regler for databehandling på Facebook finnes på denne lenken: https://www.facebook.com/privacy/explanation, og på Instagram på denne lenken: https://help.instagram.com/155833707900388.
4.19. Når det gjelder Meta Platforms Ireland, overføres personopplysninger til USA. Overføring av data utenfor Det europeiske økonomiske samarbeidsområdet skjer på grunnlag av adekvansbeslutninger publisert på Europakommisjonens nettside tilgjengelig på: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en (artikkel 45 i GDPR) og standardkontraktsklausuler (artikkel 46 nr. 2 i GDPR).
4.20. Informasjon om overføring av data til USA av Meta Platforms Ireland finnes på denne lenken: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Informasjon om adekvansbeslutninger og standardkontraktsklausuler finnes på denne lenken: https://www.facebook.com/legal/EU_data_transfer_addendum.
PostHog
4.21. Den behandlingsansvarlige bruker analyseverktøyet PostHog Cloud EU på Nettstedet.
4.22. Dette verktøyet leveres av PostHog Inc. med forretningsadresse i San Francisco, California, USA. Den behandlingsansvarlige bruker PostHog Cloud EU, hvis servere hostes av AWS i Frankfurt.
4.23. Formålet med dette verktøyet er å analysere Brukerens atferd ved bruk av Nettstedet. PostHog registrerer hvordan Brukeren beveger seg rundt på Nettstedet (inkludert for eksempel navigering, markørbevegelser og klikk). Den behandlingsansvarlige innhenter imidlertid ikke andre Brukerdata gjennom dette verktøyet. Dette verktøyet brukes av den behandlingsansvarlige utelukkende for å analysere og optimalisere driften av Nettstedet.
4.24. Mer informasjon om PostHogs personvernerklæring finnes på https://posthog.com/privacy.
4.25. Det er også mulig for en gitt Bruker å deaktivere analyse av egen atferd på Nettstedet i innstillingene for informasjonskapsler.
Cloudflare
4.26. Den behandlingsansvarlige bruker tjenester levert av Cloudflare Inc. med forretningsadresse i USA på Nettstedet.
4.27. CloudFlare tilbyr et globalt distribuert Content Delivery Network med DNS som blant annet er utformet for å sikre serversikkerhet og stabilitet ved å beskytte mot cyberangrep.
4.28. Mer informasjon om Cloudflares databehandling finnes på: https://www.cloudflare.com/privacypolicy/.
4.29. Når det gjelder CloudFlare, overføres personopplysninger til USA. Overføring av data utenfor Det europeiske økonomiske samarbeidsområdet skjer på grunnlag av standardkontraktsklausuler (artikkel 46 nr. 2 i GDPR).
4.30. Informasjon om dataoverføring til USA av Cloudflare sammen med informasjon om standardkontraktsklausuler finnes på denne lenken: https://www.cloudflare.com/cloudflare-customer-dpa/.
Azure
4.31. Den behandlingsansvarlige bruker skytjenestene Azure på Nettstedet, levert av Microsoft Corporation med forretningsadresse i Redmond, Washington, USA.
4.32. Azure gjør det mulig å lagre Brukernes data, blant annet i databaser som lagrer data oppgitt av Brukerne, og lagrer også data om deres interaksjoner på Nettstedet.
4.33. Mer informasjon om Microsofts databehandling finnes på: https://www.microsoft.com/pl-pl/privacy/privacystatement.
4.34. Når det gjelder Azure, overføres personopplysninger til USA. Overføring av data utenfor Det europeiske økonomiske samarbeidsområdet skjer på grunnlag av standardkontraktsklausuler (artikkel 46 nr. 2 i GDPR).
4.35. Informasjon om dataoverføring til USA av Microsoft sammen med informasjon om standardkontraktsklausuler finnes på denne lenken: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
Kinde
4.36. Den behandlingsansvarlige bruker Kinde-tjenesten på Nettstedet, levert av Kinde Australia Pty Ltd.
4.37. Den behandlingsansvarlige bruker Kinde til å administrere Brukernes identiteter (innlogging), inkludert behandling av data som er nødvendige for registrering og innlogging av Brukere.
4.38. Mer informasjon om Kindes databehandling finnes på: https://docs.kinde.com/trust-center/privacy-and-compliance/privacy-policy/.
4.39. Når det gjelder Kinde, overføres personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, noe som skjer på grunnlag av standardkontraktsklausuler (artikkel 46 nr. 2 i GDPR).