🔐Behandling av personopplysninger
VILKÅR FOR BESKYTTELSE AV PERSONOPPLYSNINGER
I. Grunnleggende bestemmelser
1. Behandler av personopplysninger i henhold til artikkel 4 punkt 7 i Europaparlamentets og Rådets forordning (EU) 2016/679 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (heretter: «GDPR») er GOLD2HOME GmbH, med hovedkontor i Frankfurt am Main, Schumannstr. 27, Tyskland, registreringsnummer HRB 138248. (heretter referert til som «behandlingsansvarlig»).
2. Behandlingsansvarliges kontaktopplysninger er
Adresse: GOLD2HOME GmbH, med hovedkontor i Frankfurt am Main 60325, Schumannstr. 27, Tyskland, registreringsnummer HRB138248
E-post: info@gullhjem.no
3. Personopplysninger betyr all informasjon om en identifisert eller identifiserbar fysisk person; en identifiserbar fysisk person er en fysisk person som kan identifiseres direkte eller indirekte, særlig ved hjelp av en bestemt identifikator, for eksempel et navn, identifikasjonsnummer, lokaliseringsdata, nettverksidentifikator eller ett eller flere spesielle elementer av denne fysiske personens fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sosiale identitet.
4. Administratoren har ikke utnevnt en personvernansvarlig.
II. Kilder og kategorier av behandlede personopplysninger
1. Administratoren behandler personopplysninger som du har gitt ham/henne, eller personopplysninger som administratoren har innhentet på grunnlag av oppfyllelsen av din bestilling.
2. Administratoren behandler dine identifikasjons- og kontaktopplysninger og opplysninger som er nødvendige for å oppfylle kontrakten.
III. Juridisk grunnlag og formål med behandling av personopplysninger
1. Det juridiske grunnlaget for behandling av personopplysninger er
- oppfyllelse av avtalen mellom deg og behandlingsansvarlig i henhold til artikkel 6, paragraf 1, bokstav b) i GDPR,
- behandlingsansvarliges berettigede interesse i å drive direkte markedsføring (spesielt for sending av kommersielle meldinger og nyhetsbrev) i henhold til artikkel 6, paragraf 1, bokstav f) i GDPR,
- Ditt samtykke til behandling for formålene med direkte markedsføring (spesielt for sending av forretningskommunikasjon og nyhetsbrev) i henhold til artikkel 6, paragraf 1, bokstav a) i GDPR i forbindelse med § 7, paragraf 2 i lov nr. 480/2004 Coll., om visse informasjonstjenester i samfunnet, dersom det ikke er bestilt varer eller tjenester.
2. Formålet med behandling av personopplysninger er
- å behandle din bestilling og utøve rettigheter og plikter som følger av avtaleforholdet mellom deg og administratoren; når du legger inn en bestilling, kreves det personopplysninger som er nødvendige for å kunne behandle bestillingen (navn og adresse, kontaktinformasjon), og oppgivelse av personopplysninger er et nødvendig krav for inngåelse og oppfyllelse av avtalen. Uten oppgivelse av personopplysninger er det ikke mulig å inngå avtalen eller oppfylle den fra administratorens side.
- å sende forretningsmeldinger og utføre andre markedsføringsaktivitete
3. Det foretas ingen automatisk individuell beslutningstaking av administratoren i henhold til artikkel 22 i GDPR.
IV. Oppbevaringsperiode for data
1. Administratoren lagrer personopplysninger
- i den perioden som er nødvendig for å utøve rettigheter og plikter som følger av avtaleforholdet mellom deg og den behandlingsansvarlige og for å gjøre krav gjeldende fra disse avtaleforholdene (i en periode på 15 år fra avtaleforholdets opphør).
- i den perioden før samtykket til behandling av personopplysninger for markedsføringsformål trekkes tilbake, maksimalt 15 år, hvis personopplysninger behandles på grunnlag av samtykke.
2. Etter at oppbevaringsperioden for personopplysninger er utløpt, sletter administratoren personopplysningene.
V. Mottakere av personopplysninger (underleverandører til behandlingsansvarlig)
1. Mottakere av personopplysninger er personer
- som deltar i levering av varer/tjenester/gjennomføring av betalinger basert på kontrakten,
- som leverer tjenester knyttet til drift av nettbutikk og andre tjenester i forbindelse med drift av nettbutikk,
- som leverer markedsføringstjenester.
2. Administratoren har ikke til hensikt å overføre personopplysninger til et tredjeland (et land utenfor EU) eller en internasjonal organisasjon.
3. Drift av tjenester, levering av markedsførings- og støttetjenester
- Google Analytics – registrerer informasjonskapsler og bruk av nettstedet
VI. Dine rettigheter
1. I henhold til vilkårene i GDPR har du
- rett til innsyn i dine personopplysninger i henhold til artikkel 15 i GDPR,
- rett til retting av personopplysninger i henhold til artikkel 16 i GDPR, eller begrensning av behandling i henhold til artikkel 18 i GDPR.
- rett til sletting av personopplysninger i henhold til artikkel 17 i GDPR.
- rett til å protestere mot behandling i henhold til artikkel 21 i GDPR
- rett til dataportabilitet i henhold til artikkel 20 i GDPR.
- rett til å trekke tilbake samtykke til behandling skriftlig eller elektronisk til adressen eller e-postadressen til administratoren som er oppført i artikkel III i disse vilkårene. Du kan når som helst trekke tilbake samtykket i din egen kundekonto.
2. Du har også rett til å klage til Datatilsynet hvis du mener at din rett til beskyttelse av personopplysninger er krenket.
VII. Vilkår for sikkerhet av personopplysninger
1. Administratoren erklærer at han har truffet alle nødvendige tekniske og organisatoriske tiltak for å sikre personopplysninger.
2. Administratoren har truffet tekniske tiltak for å sikre datalagre og personopplysningsregistre i papirform, særlig sikker/kryptert tilgang til nettstedet, kryptering av kundepassord i databasen, regelmessige systemoppdateringer og regelmessige sikkerhetskopieringer av systemet.
3. Administratoren erklærer at kun personer som er autorisert av ham har tilgang til personopplysninger.
VIII. Sluttbestemmelser
1. Ved å sende inn en bestilling fra det elektroniske bestillingsskjemaet, bekrefter du at du er kjent med vilkårene for beskyttelse av personopplysninger og at det er det du aksepterer.
2. Du godtar disse vilkårene ved å krysse av for samtykke i det elektroniske skjemaet. Ved å krysse av for samtykke bekrefter du at du er kjent med vilkårene for beskyttelse av personopplysninger og at du aksepterer dem i sin helhet.
3. Administratoren har rett til å endre disse vilkårene. Den nye versjonen av vilkårene for personvern vil bli publisert på nettsiden og samtidig sendt til den e-postadressen du har oppgitt til administratoren.
Disse vilkårene trer i kraft 1. juni 2023.