Personvernerklæring

POUDREUCE — Retningslinjer for personvern

Personvernerklæring

Sist oppdatert: 10. juni 2026

Denne personvernerklæringen forklarer hvordan vi behandler personopplysninger når du bruker vår nettside og nettbutikk, og informerer deg om dine rettigheter i henhold til EUs generelle databeskyttelsesforordning (GDPR) og den tyske føderale databeskyttelsesloven (BDSG). Siden vi tilbyr produktene våre over hele verden, inneholder denne policyen tilleggsinformasjon på slutten for brukere i Sveits, Storbritannia, USA (inkludert California) og andre regioner.

1. Kontroller

Den behandlingsansvarlige i henhold til GDPR og andre databeskyttelsesbestemmelser er:

Poudreuce GmbH

Borsigstraße 7

30916 Isernhagen

Tyskland

Representert av administrerende direktør: Cem Polat

Registerdomstol: Amtsgericht Hannover (lokaldomstolen i Hannover)

Registreringsnummer: HRB 228044

MVA-ID: DE450425835

E-post (databeskyttelse): partners@poudreuce.com

E-post (kundeservice): support@poudreuce.com

Telefon: følger snart

Nettsted: www.poudreuce.com

Databeskyttelsesansvarlig

Vi er ikke lovpålagt å utnevne en personvernombud og har ikke utnevnt en. For spørsmål angående databeskyttelse eller for å utøve dine rettigheter, vennligst kontakt oss ved å bruke detaljene ovenfor.

2. Generell informasjon om databehandling

2.1 Definisjon av personopplysninger

Personopplysninger betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person (f.eks. navn, adresse, e-postadresse, IP-adresse). Anonymiserte data som ikke gjør det mulig å trekke noen konklusjoner om din identitet regnes ikke som personopplysninger.

2.2 Rettsgrunnlag for behandling – oversikt

Der vi innhenter ditt samtykke til behandlingsoperasjoner, Kunst. 6(1)(a) GDPR fungerer som rettslig grunnlag. For behandling som er nødvendig for å utføre en kontrakt eller for å ta skritt før kontrakten, Kunst. 6(1)(b) GDPR gjelder. Behandling som kreves for å overholde en juridisk forpliktelse er basert på Kunst. 6(1)(c) GDPR. Der behandlingen er nødvendig for å ivareta våre eller en tredjeparts legitime interesser, og dine interesser, grunnleggende rettigheter og friheter ikke overstyrer disse, Kunst. 6(1)(f) GDPR fungerer som rettslig grunnlag.

Lagring av informasjonskapsler og tilgang til informasjon på enheten din – med mindre det er strengt nødvendig – er basert på ditt samtykke iht. § 25(1) TDDDG (den tyske databeskyttelsesloven for digitale tjenester); strengt nødvendige lagrings- og tilgangsoperasjoner er basert på § 25(2) TDDDG.

3. Hosting og levering av nettstedet (Shopify)

Vår nettside og nettbutikk drives på Shopify e-handelsplattform. Leverandøren er Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Ireland) og Shopify Inc. (151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada).

Shopify samler inn og behandler personopplysninger på våre vegne i forbindelse med tilgang til og bruk av butikken vår (spesielt ordre-, kunde-, betalings- og bruksdata samt serverloggdata). I tillegg bruker Shopify visse data som en kontroller i seg selv for å tilby, sikre og forbedre plattformen. For detaljer, se Shopifys personvernpolicy: https://www.shopify.com/legal/privacy/consumers

Juridisk grunnlag: Kunst. 6(1)(b) GDPR (initiering og gjennomføring av en kontrakt) og art. 6(1)(f) GDPR (legitim interesse i en sikker og effektiv levering av vårt nettbaserte tilbud). Vi har inngått en databehandleravtale med Shopify i henhold til art. 28 GDPR.

Serverloggfiler

Hver gang nettstedet åpnes, samles informasjon automatisk inn og lagres i serverloggfiler. Dette inkluderer spesielt: IP-adresse, dato og klokkeslett for tilgang, side/fil som ble åpnet, datamengde som overføres, varsel om vellykket henting, nettlesertype og -versjon, operativsystem og tidligere besøkte side (henviser). Disse dataene er teknisk nødvendige for drift, sikkerhet og stabilitet på nettstedet.

Juridisk grunnlag: Kunst. 6(1)(f) GDPR (legitim interesse i feilfri og sikker levering av nettstedet og i å forsvare seg mot angrep).

4. Informasjonskapsler og samtykkebehandling

Nettstedet vårt bruker informasjonskapsler og sammenlignbare teknologier (f.eks. piksler, lokal lagring). Informasjonskapsler er små tekstfiler som er lagret på enheten din. Noen informasjonskapsler er teknisk nødvendige for å tilby kjernefunksjoner (f.eks. handlekurv, pålogging, sikkerhets- og samtykkefunksjoner). Andre informasjonskapsler brukes til analyse, tilleggsfunksjonalitet eller markedsførings- og sporingsformål.

For informasjonskapsler og teknologier som ikke er teknisk nødvendige, innhenter vi ditt samtykke via Samtykkebanner for Shopify informasjonskapsler før de settes eller utløses. Du kan få tilgang til og endre eller trekke tilbake innstillingene dine når som helst med virkning for fremtiden via samtykkebanneret eller innstillingene for informasjonskapsler på nettstedet vårt. En detaljert oversikt over informasjonskapslene og teknologiene som brukes finner du i samtykkeverktøyet på nettstedet vårt.

Juridisk grunnlag: for teknisk nødvendige informasjonskapsler, § 25(2) TDDDG i forbindelse med art. 6(1)(f) GDPR; for alle andre informasjonskapsler og teknologier, samtykket ditt i henhold til § 25(1) TDDDG i forbindelse med art. 6(1)(a) GDPR.

5. Hvilke data vi behandler

Avhengig av hvordan du bruker tjenestene våre, behandler vi følgende kategorier av personopplysninger:

Kontaktdata: navn, fakturerings- og leveringsadresse, e-postadresse, telefonnummer.
Kontrakt- og ordredata: bestilte varer, konfigurasjoner, ordrenummer, ordrehistorikk, returer og kanselleringer.
Betalingsdata: betalingsmåte, betalingsstatus og betalingsinformasjon behandlet via betalingstjenesteleverandøren (fullstendige kortopplysninger behandles utelukkende av betalingstjenesteleverandøren og lagres ikke av oss).
Kreditt- og risikodata: informasjon om kredittverdighet gitt av betalingstjenesteleverandører eller kredittbyråer i forbindelse med visse betalingsmetoder, inkludert poengverdier.
Data om svindel og sikkerhetssjekk: f.eks. enhets- og transaksjonsegenskaper som brukes til å oppdage fornærmende aktivitet.
Kontodata: brukernavn, passord (kryptert), kontoinnstillinger.
Kommunikasjonsdata: innholdet i dine henvendelser til vår kundeservice.
Data for internasjonale leveranser: informasjon som kreves for eksport, import og fortolling (f.eks. identifikasjons- eller avgiftsnummer der det kreves av destinasjonslandet).
Bruk og enhetsdata: IP-adresse, enhet og nettleserinformasjon, interaksjoner med nettstedet, informasjonskapsel-ID-er.

6. Formål med behandling i detalj

6.1 Kontraktsutførelse og bestillinger

For å behandle bestillingen din behandler vi kontakt-, kontrakts- og betalingsdataene dine. Dette inkluderer å utføre kjøpskontrakten, behandle betalinger, frakt, fakturering og håndtering av returer, bytte og garantikrav.

Juridisk grunnlag: Kunst. 6(1)(b) GDPR. Der oppbevaring er nødvendig for skatte- og handelsrettslige formål, i tillegg art. 6(1)(c) GDPR.

6.2 Kundekonto

Du kan opprette en kundekonto hos oss. Ved å gjøre dette behandler vi dataene du oppgir for å gjøre det mulig for deg å administrere dine bestillinger, adresser og innstillinger. Du kan slette kontoen din når som helst.

Juridisk grunnlag: Kunst. 6(1)(b) GDPR eller art. 6(1)(a) GDPR der kontoen opprettes frivillig.

6.3 Betalingsbehandling

Vi bruker eksterne betalingstjenesteleverandører for å behandle betalinger. Avhengig av betalingsmåten du velger, overføres dataene som kreves for dette til den respektive leverandøren. Tjenestene som brukes inkluderer spesielt Shopify Payments (inkludert Shop Pay), Klarna, PayPal, Apple Pay, Google Pay, samt kortbetalinger (Visa, Mastercard, American Express) og EPS. Betalingstjenesteleverandørene er delvis selvstendig ansvarlige for dataene de behandler; for detaljer, se deres personvernerklæringer.

Juridisk grunnlag: Art. 6(1)(b) GDPR (kontraktsutførelse) og art. 6(1)(f) GDPR (forebygging av svindel og sikker betalingsbehandling).

6.4 Kredittvurdering for enkelte betalingsmåter

Når du velger bestemte betalingsmåter – spesielt kjøp på konto eller delbetaling, for eksempel via Klarna – betalingstjenesteyter kan foreta en identitets- og kredittvurdering før kontrakten inngås. For dette formålet blir de nødvendige dataene (f.eks. navn, adresse, fødselsdato, ordre- og betalingsdata) overført til kredittbyråer, og betalingstjenesteleverandøren mottar informasjon om kredittverdighet, inkludert sannsynlighets- (score)-verdier basert på matematisk-statistiske metoder. Sjekken tjener til å beskytte mot betalingsmislighold og for å aktivere betalingsmåten du har valgt. Den respektive betalingstjenesteleverandøren er generelt selvstendig ansvarlig for dette; kredittbyråene som brukes og ytterligere detaljer finnes i personvernerklæringen.

Juridisk grunnlag: Kunst. 6(1)(b) GDPR (gjennomføring av kontrakten og pre-kontraktuelle tiltak) og art. 6(1)(f) GDPR (legitim interesse i beskyttelse mot betalingsmislighold).

6.5 Sikkerhet og svindelforebygging

Vi behandler personopplysninger for å beskytte kontoen din og systemene våre, sikre en sikker betalings- og handleopplevelse, og oppdage, undersøke og forhindre mulige uredelige, fornærmende eller ulovlige aktiviteter. Dette inkluderer spesielt å sjekke bestillinger for indikasjoner på betalingssvindel, identitetsmisbruk, automatiserte bestillinger eller misbruk av rabattkoder. Shopify og betalingstjenesteleverandørene som brukes kan også utføre risikovurderinger for dette formålet.

Juridisk grunnlag: Kunst. 6(1)(f) GDPR (legitime interesse for sikkerhet og svindelforebygging) og art. 6(1)(c) GDPR, i den grad det foreligger juridiske forpliktelser.

6.6 Frakt og logistikk

For å levere bestillingen din videresender vi nødvendig adresse og eventuelt kontaktdata til det oppdragne frakt- og logistikkselskapet (f.eks. pakketjenester samt speditører for levering av store møbler). For videresending av leveranser kan overføring av telefonnummer eller e-postadresse til logistikkselskapet være nødvendig for å planlegge.

Juridisk grunnlag: Kunst. 6(1)(b) GDPR.

6.7 Internasjonale leveranser og fortolling

For leveranser til land utenfor EU videreformidler vi eller det oppdragne frakt- og logistikkselskapet dataene som kreves for eksport, import og fortolling – spesielt navn, leveringsadresse, kontaktdata, informasjon om varene og eventuelt nødvendige identifikasjons- eller avgiftsnummer – til leverandører av transport- og logistikktjenester, tollagenter og toll- og skattemyndigheter i destinasjonslandet. Dette kan innebære en overføring til tredjeland (se avsnitt 12).

Juridisk grunnlag: Kunst. 6(1)(b) GDPR (kontraktsutførelse) og art. 6(1)(c) GDPR (overholdelse av toll- og importrettslige forpliktelser).

6.8 Kundeservice og kommunikasjon

Når du kontakter oss behandler vi informasjonen du oppgir for å håndtere forespørselen din.

Juridisk grunnlag: Kunst. 6(1)(b) GDPR for kontraktsrelaterte henvendelser, ellers art. 6(1)(f) GDPR (effektiv håndtering av henvendelser).

6,9 anmeldelser

Der du sender inn produktanmeldelser, behandler vi dataene som er oppgitt for dette formålet for å publisere anmeldelsen.

Juridisk grunnlag: Kunst. 6(1)(a) GDPR (samtykke) eller art. 6(1)(f) GDPR.

6.10 Konfigurator

Når du bruker vår produktkonfigurator, lagrer og behandler vi kundedataene du oppgir, samt konfigurasjonsalternativene du velger (din individuelle produktkombinasjon). Dette tjener til å vise og lagre konfigurasjonsresultatet, gjøre det tilgjengelig for deg igjen der det er nødvendig, og gjøre det mulig for deg å legge inn en bestilling på dette grunnlaget.

Juridisk grunnlag: Kunst. 6(1)(b) GDPR (utførelse av pre-kontraktuelle tiltak og kontraktsutførelse). Der du bruker konfiguratoren uten en spesifikk intensjon om å kjøpe, baserer vi behandlingen på art. 6(1)(f) GDPR (legitim interesse i å tilby og forbedre denne funksjonen).

7. Nyhetsbrev og e-postmarkedsføring

Hvis du abonnerer på vårt nyhetsbrev, behandler vi din e-postadresse og, der det er aktuelt, andre data du frivillig oppgir, for å kunne sende deg informasjon om produkter, samlinger og tilbud. For distribusjon bruker vi Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) og Shopify e-post.

Abonnement skjer via dobbel opt-in prosedyre: etter at du abonnerer, vil du motta en e-post som ber deg bekrefte. Vi sender nyhetsbrevet først etter bekreftelse. Vi logger abonnementet for å kunne demonstrere registreringsprosessen (spesielt tidspunktet for abonnementet og bekreftelsen samt IP-adressen). Vi måler også om og hvordan nyhetsbrev åpnes og hvilke lenker som klikkes, for å optimalisere nyhetsbrevet.

Du kan melde deg av når som helst via avmeldingslenken i hver e-post eller ved å kontakte oss. Avmelding trekker ditt samtykke tilbake.

Juridisk grunnlag: Kunst. 6(1)(a) GDPR (samtykke). Vi har en databehandleravtale med Klaviyo iht. 28 GDPR.

8. Nettanalyse

8.1 Shopify Analytics

Vi bruker analysefunksjonene integrert i Shopify-plattformen for å evaluere bruken av butikken vår og forbedre tilbudet vårt.

Juridisk grunnlag: Kunst. 6(1)(a) GDPR (samtykke via samtykkebanneret), med mindre det er teknisk nødvendig; ellers Art. 6(1)(f) GDPR.

8.2 Google Analytics 4

Vi bruker Google Analytics 4, en nettanalysetjeneste levert av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics bruker informasjonskapsler og lignende teknologier for å analysere bruken av nettstedet (f.eks. besøkte sider, tidsbruk, omtrentlig plassering, enhet). Informasjonen som samles inn kan overføres til Googles servere, inkludert i USA. IP-adresser avkortes av Google Analytics 4 og lagres ikke permanent.

Juridisk grunnlag: Kunst. 6(1)(a) GDPR sammen med § 25(1) TDDDG (samtykke). Du kan når som helst trekke tilbake ditt samtykke via innstillingene for informasjonskapsler.

9. Annonsering og sporingspiksler

For å markedsføre produktene våre og vise interessebasert annonsering, bruker vi følgende tjenester og piksler – utelukkende med ditt samtykke. Ved å gjøre dette, samles og overføres informasjon om din bruksatferd (f.eks. besøkte sider, produkter lagt i handlekurven eller kjøpt) til de respektive leverandørene, som også kan bruke den på tvers av enheter og nettsteder for reklame- og rekkeviddemålingsformål. En overføring til USA er mulig i denne sammenheng.

Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) – for annonsering på Facebook og Instagram.
TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) – for annonsering på TikTok.
Google Ads (Google Ireland Limited) – for annonsering og konverteringsmåling innenfor Googles annonseringsnettverk.
Pinterest-tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) – for annonsering på Pinterest.

Disse tjenestene kan kombinere dine data med andre data som holdes av leverandørene. Når det gjelder felles kontroll og videre behandling, gjelder personvernerklæringene til de respektive tilbyderne.

Juridisk grunnlag: Kunst. 6(1)(a) GDPR sammen med § 25(1) TDDDG (samtykke). Du kan trekke tilbake samtykket ditt når som helst med virkning for fremtiden via innstillingene for informasjonskapsler.

10. Tilstedeværelse i sosiale medier

Vi opprettholder våre egne profiler på sosiale nettverk, inkludert Instagram, TikTok, Facebook (Meta) og Pinterest. Når du besøker disse profilene eller samhandler med dem, behandler de respektive leverandørene dine data i samsvar med sine egne retningslinjer for personvern. Når du får tilgang til våre profiler, er det delvis felles kontrollansvar iht. 26 GDPR mellom oss og den respektive leverandøren med hensyn til behandling av statistiske data og interaksjonsdata.

Juridisk grunnlag: Kunst. 6(1)(f) GDPR (legitim interesse i ekstern presentasjon og kommunikasjon). Vi har kun begrenset innflytelse over databehandlingen som utføres av plattformoperatørene.

11. Mottakere og prosessorer

Innenfor vårt selskap er det kun de avdelingene som krever dataene dine for å oppfylle formålene beskrevet ovenfor, som har tilgang til dem. I tillegg videreformidler vi data til følgende kategorier av mottakere:

hosting- og plattformleverandører (Shopify),
betalingstjenesteleverandører og – for visse betalingsmåter – kredittbyråer,
frakt- og logistikkselskaper, tollagenter og toll- og skattemyndigheter i destinasjonslandet,
leverandører av analyse- og markedsføringstjenester,
IT-, hosting- og e-postleverandører,
der det er nødvendig, tilbydere av inkassotjenester, juridiske og skattemessige rådgivere, samt myndigheter og domstoler innenfor rammen av juridiske forpliktelser.

Der disse tjenesteleverandørene behandler data på våre vegne, har vi inngått databehandlingsavtaler med dem iht. 28 GDPR. Utlevering til myndigheter eller domstoler skjer kun innenfor rammen av rettslige forpliktelser.

12. Overføringer til tredjeland

Siden vi tilbyr produktene våre over hele verden og bruker tjenesteleverandører basert eller med servere utenfor EU/EØS – spesielt i USA – kan dine personopplysninger bli overført til tredjeland. Dette gjelder spesielt hosting, analyse, markedsføring og betalingstjenester samt håndtering av internasjonale leveranser.

Der det foreligger en tilstrekkelighetsbeslutning fra EU-kommisjonen (som EU-US Data Privacy Framework for tilsvarende sertifiserte amerikanske selskaper), utføres overføringen på dette grunnlaget. I alle andre tilfeller baserer vi overføringen på passende sikkerhetstiltak, spesielt Standard kontraktuelle klausuler fra EU-kommisjonen i henhold til art. 46(2)(c) GDPR, supplert der det er nødvendig med ytterligere beskyttelsestiltak, eller etter ditt uttrykkelige samtykke i henhold til art. 49(1)(a) GDPR. Ved håndtering av internasjonale leveranser kan en overføring til myndighetene i destinasjonslandet også være nødvendig for kontraktens oppfyllelse eller på grunn av juridiske krav (art. 49(1)(b) og (e) GDPR). Du kan be om en kopi av sikkerhetstiltakene ved å bruke kontaktdetaljene ovenfor.

Vær oppmerksom på at tredjeland som USA kanskje ikke har et databeskyttelsesnivå som kan sammenlignes med EU-lovgivningen, og tilgang fra offentlige myndigheter kan ikke utelukkes.

13. Oppbevaringsperiode

Vi behandler og lagrer dine personopplysninger bare så lenge det er nødvendig for de respektive formålene eller så lenge lovbestemte oppbevaringsplikter eksisterer. Etter det slettes dataene.

Ordre- og kontraktsdata lagres så lenge forretningsforholdet varer og innenfor lovbestemte oppbevaringsperioder.
Lovbestemte oppbevaringsperioder gjelder dokumenter som er relevante under skatte- og handelsrett (regnskap generelt 8 år, andre forretningsdokumenter og kommersielle brev generelt 6 år, i henhold til § 257 HGB og § 147 AO).
Kundekontodata lagres til kontoen slettes.
Data for svindel og kredittvurdering lagres kun så lenge det er nødvendig for det respektive formålet eller for å overholde juridiske forpliktelser.
For samtykkebasert behandling (f.eks. nyhetsbrev, markedsføring) lagrer vi dataene til samtykket trekkes tilbake.

14. Dine rettigheter

Du har følgende rettigheter med hensyn til dine personopplysninger:

Tilgang (Art. 15 GDPR) til dataene som er lagret om deg.
Utbedring (Art. 16 GDPR) av unøyaktige eller ufullstendige data.
Sletting (Art. 17 GDPR), forutsatt at ingen lovpålagte oppbevaringsplikter hindrer dette.
Begrensning av behandling (Art. 18 GDPR).
Dataportabilitet (Art. 20 GDPR).
Tilbaketrekking av samtykke (Art. 7(3) GDPR) med virkning for fremtiden; lovligheten av behandlingen utført frem til tilbaketrekningspunktet forblir upåvirket.
Innlevering av klage til en tilsynsmyndighet (Art. 77 GDPR).

Rett til å protestere (Art. 21 GDPR)

Du har rett, på grunnlag av din spesielle situasjon, til når som helst å protestere mot behandlingen av dine personopplysninger utført på grunnlag av Art. 6(1)(f) GDPR. Der vi behandler opplysningene dine for direkte markedsføringsformål, har du rett til å protestere mot denne behandlingen når som helst; etter en innvending vil vi ikke lenger behandle dataene dine for direkte markedsføringsformål.

Kompetent tilsynsmyndighet

Tilsynsmyndigheten som er ansvarlig for oss er:

Statens kommissær for databeskyttelse i Niedersachsen (Die Landesbeauftragte für den Datenschutz Niedersachsen)

Prinzenstraße 5, 30159 Hannover, Tyskland

Til tross for dette kan du også kontakte tilsynsmyndigheten på ditt vanlige bosted.

15. Plikt til å gi data

Levering av visse personopplysninger er nødvendig for inngåelse og oppfyllelse av en kontrakt (f.eks. navn, leverings- og faktureringsadresse, betalingsdata og – for internasjonale leveranser – all informasjon som kreves i henhold til tollloven). Uten denne informasjonen kan vi ikke inngå eller utføre kontrakten. All annen informasjon (f.eks. abonnement på nyhetsbrev) er gitt frivillig.

16. Automatiserte avgjørelser, kredittscoring og profilering

Vi selv utfører ingen utelukkende automatiserte beslutninger som gir rettsvirkninger eller lignende betydelige effekter i henhold til art. 22 GDPR. Der du velger en betalingsmetode som betalingstjenesteleverandøren (f.eks. Klarna) utfører en kreditt- eller risikovurdering for, kan denne leverandøren, innenfor sitt eget ansvar, bruke automatiserte prosedyrer inkludert scoring og på dette grunnlag bestemme om den respektive betalingsmetoden skal tilbys. Den respektive betalingstjenesteleverandøren informerer deg om logikken, betydningen og dine relaterte rettigheter i sine personvernerklæringer.

For å vise interessebasert annonsering oppretter vi bruksprofiler utelukkende på grunnlag av ditt samtykke (se avsnitt 9); disse har ingen juridisk effekt på deg.

17. Datasikkerhet

Vi tar passende tekniske og organisatoriske tiltak for å beskytte dataene dine mot uautorisert tilgang, tap eller manipulering, spesielt kryptert dataoverføring (TLS/SSL). Vær oppmerksom på at ingen sikkerhetstiltak kan garantere fullstendig beskyttelse.

18. Barnedata

Våre tjenester er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra personer som er mindreårige i henhold til loven som gjelder for dem (i Tyskland vanligvis personer under 16 år). Hvis vi blir oppmerksomme på at et barn har gitt oss personopplysninger uten nødvendig samtykke fra en forelder eller foresatt, vil vi slette disse dataene. Foreldre eller foresatte kan kontakte oss ved å bruke kontaktinformasjonen ovenfor.

19. Spesiell informasjon for brukere i Sveits

Der den sveitsiske føderale loven om databeskyttelse (revFADP) gjelder, gjelder bestemmelsene ovenfor tilsvarende, med følgende endringer: begrepet "personopplysninger" tilsvarer "personopplysninger" i betydningen av revFADP. I stedet for den kompetente EU-tilsynsmyndigheten, kan du kontakte Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern, Sveits. For overføringer av data til utlandet stoler vi på sikkerhetstiltakene som er anerkjent under revFADP.

20. Spesiell informasjon for brukere i Storbritannia

Der UK GDPR og Data Protection Act 2018 gjelder, gjelder rettighetene ovenfor tilsvarende. Den kompetente tilsynsmyndigheten er Informasjonskommissærens kontor (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Storbritannia. Vi baserer overføringer av data fra Storbritannia på overføringsmekanismene som er anerkjent der (spesielt UK International Data Transfer Agreement / Addendum).

21. Spesiell informasjon for brukere i USA (inkludert California)

Denne informasjonen gjelder i tillegg for innbyggere i amerikanske stater med gjeldende databeskyttelseslover, spesielt California (California Consumer Privacy Act som endret av California Privacy Rights Act, "CCPA/CPRA") samt sammenlignbare lover i andre stater (f.eks. Virginia, Colorado, Connecticut, Utah, Texas).

Kategorier av personlig informasjon. Vi samler inn kategoriene som er oppført i seksjon 5, inkludert identifikatorer (f.eks. navn, adresse, e-post), kommersielle og transaksjonsdata, internett- eller nettverksaktivitet (f.eks. interaksjoner med nettstedet) og omtrentlige posisjonsdata.

"Salg" og "Deling". Vi selger ikke dine personopplysninger for penger i tradisjonell forstand. Gjennom bruk av annonserings- og sporingstjenester (se avsnitt 9), kan data imidlertid deles for målrettet eller tverrkontekst adferdsreklame, som kvalifiserer som et "salg" eller "deling" i henhold til California-loven. Du kan velge bort ved å avvise ikke-essensielle informasjonskapsler og reklametjenester via vårt samtykkebanner, eller ved å bruke en Global Privacy Control (GPC) signalet til nettleseren din, som vi behandler som en opt-out.

Dine rettigheter. I henhold til gjeldende lov har du rett til å (i) vite hvilken personlig informasjon vi samler inn, bruker og avslører, (ii) tilgang til disse dataene, (iii) be om at de slettes, (iv) be om korrigering, (v) velge bort "salget"/"delingen", og (vi) begrense bruken av sensitiv personlig informasjon. Vi vil ikke diskriminere deg for å utøve disse rettighetene.

Utøvelse av dine rettigheter. Du kan utøve dine rettigheter ved å bruke kontaktinformasjonen ovenfor. Du kan utpeke en autorisert agent; vi kan kreve identitetsbekreftelse for å behandle en forespørsel. Hvis vi avslår en forespørsel, kan du klage i samsvar med gjeldende lov.

22. Informasjon for brukere i andre land

Avhengig av hvor du bor, kan du ha ytterligere eller andre rettigheter i henhold til lokal lov. Der en nasjonal databeskyttelseslov som gjelder for deg avviker fra GDPR, overholder vi de respektive obligatoriske kravene. For forespørsler angående dine rettigheter, vennligst kontakt oss ved å bruke kontaktdetaljene ovenfor.

23. Gyldighet og endring av denne personvernerklæringen

Denne personvernerklæringen er for øyeblikket gyldig og datert som angitt ovenfor. Vi forbeholder oss retten til å endre den for å tilpasse den til endringer i rettstilstanden eller endringer i våre tjenester og databehandling. Den gjeldende versjonen er tilgjengelig på denne nettsiden når som helst.