Personverninformasjon

Vi, BSH Husholdningsapparater AS, Brynsveien 16, Postboks 6593 Etterstad, 0607 Oslo, Norge, er leverandør av tjenestene som beskrives her (heretter “vi” eller “Leverandøren”), inkludert den tilhørende behandlingen av personopplysninger. Denne personverninformasjonen gir deg som bruker av tjenestene (heretter “du”) informasjon om den relevante behandlingen av personopplysninger ved alle kontaktpunkter der du samhandler med oss. Noen av tjenestene som leveres, for eksempel reparasjon ved en servicetekniker, kan leveres av et annet selskap. I slike tilfeller håndteres behandlingen av personopplysninger knyttet til disse tjenestene av det selskapet som er ansvarlig for å levere tjenesten, og vi informerer deg om dette.

I forbindelse med leveringen av tjenestene som beskrives her og driften av nettsteder og andre kontaktpunkter behandler vi personopplysningene dine på ulike måter. Vi informerer deg om hver enkelt behandling av personopplysninger samt om det rettslige grunnlaget og de prinsippene behandlingen skjer etter.

Vi er forpliktet til å beskytte personopplysningene dine. Derfor behandler vi opplysningene dine med stor omhu og i nøye samsvar med gjeldende personvernlovgivning og de individuelle tillatelsene du måtte ha gitt oss. Vi har iverksatt organisatoriske og tekniske sikkerhetstiltak for å beskytte alle nettstedene, appene og andre (digitale) kontaktpunkter mot de potensielle risikoene som behandling av personopplysninger innebærer. Våre konsernselskaper og partnere som bistår oss med leveringen av tjenestene, må også følge disse reglene og prinsippene.

Bruk kontaktopplysningene i denne personverninformasjonen for å kontakte oss, enten generelt eller med spesifikke spørsmål og/eller henvendelser om personvern.

Det finnes ulike lover som regulerer personvern, avhengig av hvilket land du befinner deg i. Med utgangspunkt i prinsippene i den europeiske personvernforordningen, det vil si EUROPAPARLAMENTS- OG RÅDSFORORDNING (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (“GDPR”), har vi fastsatt følgende grunnprinsipper som retningslinjer for hvordan vi behandler og beskytter personopplysningene dine når vi leverer nettstedene og tjenestene våre:

1. Lovlighet

Vi bruker bare personopplysninger dersom bruken er lovlig, noe som bare er tilfellet dersom og i den grad minst ett av følgende gjelder:

• Du har gitt ditt samtykke.
• Bruken av personopplysninger er nødvendig for å oppfylle en avtale som du er part i.
• Bruken av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse, for eksempel ved produktsikkerhetstiltak der vi er forpliktet til å informere alle kundene våre.
• Bruken av personopplysninger er nødvendig for å verne vitale interesser for den aktuelle personen, for eksempel når vi informerer enkeltkunder om produktsikkerhetsproblemer.
• Bruken av personopplysninger er basert på en berettiget interesse i å bruke personopplysninger, og bruken vår påvirker ikke personvernrettighetene dine negativt.

For all behandling av personopplysninger som vi beskriver her, angir vi også det rettslige grunnlaget behandlingen hviler på, på slutten av hvert hovedavsnitt samt i beskrivelsen av de spesifikke tredjepartsleverandørene av tjenester som vi bruker, i avsnitt XII i denne personverninformasjonen.

2. Rettferdighet og åpenhet

Vi informerer deg på en rettferdig og åpen måte i denne personverninformasjonen om hvilke personopplysninger vi samler inn, og hvorfor vi samler dem inn. Du får tilgang til personverninformasjonen direkte eller via en lenke når du registrerer deg, og/eller ved ethvert kontaktpunkt der du samhandler med oss.

Brukere under 16 år bør bare overføre personopplysninger til oss med samtykke fra en forelder eller verge. Personvernlovgivningen som gjelder i ditt land, kan medføre andre aldersgrenser på dette punktet.

3. Formålsbegrensning og dataminimering

Vi samler bare inn og bruker personopplysninger som vi virkelig trenger, og til det formålet du ga oss personopplysningene for. Dersom vi kan oppnå formålet med færre personopplysninger, bruker vi bare det minimum av opplysninger som kreves. Du står imidlertid alltid fritt til å gi ytterligere personopplysninger dersom det vil forbedre opplevelsen din av tjenestene som leveres.

4. Typer behandling, inkludert tredjeparter

I de tilfellene der vi ikke behandler personopplysningene dine direkte som behandlingsansvarlig (for eksempel nettstedsdrift, tekniske tjenester og lignende), inngår vi avtale med tredjeparter som utfører disse tjenestene på våre vegne som databehandlere. Disse avtalene forplikter dem ved behandlingen av personopplysningene dine til å sikre at behandlingen er lovlig og sikker. Dette kalles et forhold mellom behandlingsansvarlig og databehandler og er definert i artikkel 28 og 29 i GDPR, der vi er behandlingsansvarlig og den aktuelle tredjeparten er databehandler. Du finner en liste over databehandlerne vi benytter, på slutten av denne personverninformasjonen.

Felles behandlingsansvar beskriver situasjonen der flere parter, som vi er én av, sammen bestemmer hvordan opplysninger skal brukes og håndteres (felles behandlingsansvarlige, se artikkel 26 i GDPR). Felles behandlingsansvarlige må tydelig informere om hvem som behandler hvilke personopplysninger, og hvilke forpliktelser hver part har påtatt seg etter de gjeldende personvernreglene. Ettersom felles behandlingsansvarlige blir enige om rollene sine og sørger for at de registrerte (personene opplysningene gjelder) informeres om disse rollene, informerer vi deg om rollene og dine individuelle rettigheter for hver av situasjonene med felles behandlingsansvar som beskrives her. Når vi bruker en tredjepartstjeneste eller partner som behandler personopplysninger som felles behandlingsansvarlig, informerer vi deg om rettigheter og roller i oversikten over tredjepartsleverandører i avsnitt XII på slutten av dette dokumentet.

Iblant er det nødvendig å overføre personopplysninger til en tredjepart som opptrer som selvstendig behandlingsansvarlig i eget navn og for egen regning, for eksempel et transportselskap som leverer produkter til deg. I disse tilfellene har vi avtalt minstestandarder for personvern med disse selvstendig behandlingsansvarlige for å beskytte personopplysningene dine.

Nettstedet vårt kan også inneholde lenker til tredjeparters nettsteder, der innholdet ikke leveres eller kontrolleres av oss. I disse tilfellene har vi ingen kontroll over behandlingen av opplysningene dine på disse nettstedene eller over deres etterlevelse av personvernreglene, men vi informerer deg når du forlater for eksempel nettstedet vårt. Se personverninformasjonen som disse tredjepartene eventuelt gjør tilgjengelig.

5. Grenseoverskridende behandling i og utenfor EU

Ettersom noen av tredjepartene som leverer tjenester for oss (som beskrevet i dette dokumentet), ikke er etablert i ditt land, kan behandlingen av personopplysningene dine også omfatte en grenseoverskridende overføring av personopplysningene dine. Målet vårt er bare å behandle personopplysninger innenfor Den europeiske union, og de fleste tredjepartsleverandører behandler derfor personopplysninger i europeiske datasentre.

Dersom dette ikke er teknisk mulig, eller dersom det er en annen grunn til at behandling av personopplysninger også kan skje utenfor Den europeiske union, følger vi prinsippene i artikkel 44 flg. i GDPR og sikrer slike overføringer gjennom avtaler (basert på bestemte rettslige overføringsmekanismer) som vi inngår med slike leverandører, eller på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen, inkludert EU-US Data Privacy Framework (“DPF”). Informasjon om hvorvidt en leverandør deltar i DPF og aktivt oppfyller forutsetningene, kan også søkes opp hos Data Privacy Framework via lenken nedenfor.

6. Sikkerhet

Vi behandler opplysningene dine på en måte som sikrer tilstrekkelig sikkerhet for personopplysningene, herunder vern mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade, ved bruk av egnede tekniske eller organisatoriske tiltak. Når vi bruker tredjeparter til å behandle personopplysninger, forplikter vi disse tredjepartene til et egnet nivå av tekniske eller organisatoriske tiltak.

7. Dine rettigheter som registrert

Du har følgende rettigheter overfor oss, som vi oppfyller i tide og på en tilfredsstillende måte når vi har mottatt henvendelsen din som beskrevet nedenfor:

• Din rett til å be om innsyn i personopplysningene dine etter artikkel 15 i GDPR: Vi informerer deg om hvorvidt vi behandler personopplysninger om deg, og gir deg i så fall innsyn i og informasjon om disse opplysningene.
• Din rett til å be om retting av opplysningene dine etter artikkel 16 i GDPR: Vi retter uriktige opplysninger eller supplerer ufullstendige personopplysninger, forutsatt at disse opplysningene er nødvendige for det tilsiktede formålet med behandlingen av opplysningene dine.
• Din rett til å be om sletting av opplysningene dine etter artikkel 17 i GDPR: Vi sletter personopplysningene vi har om deg, med mindre opplysningene er omfattet av lagringstider eller rett til lagring, for eksempel fordi vi må beholde opplysningene dine for å oppfylle avtaleforpliktelsene våre eller som følge av lov.
• Din rett til å be om begrensning av behandlingen av opplysningene dine etter artikkel 18 i GDPR: I tilfellene som er angitt i artikkel 18 nr. 1 i GDPR, kan du be oss om å sperre opplysningene dine. Vi behandler sperrede opplysninger videre bare i svært begrenset omfang, og bare dersom det er nødvendig for å levere slike tjenester eller oppfylle slike forpliktelser som må utføres etter den sperringen av opplysningene dine som du har bedt om.
• Din rett til å trekke tilbake samtykke etter artikkel 7 nr. 3 i GDPR: For den behandlingen av opplysninger som krever samtykket ditt, kan du når som helst trekke tilbake samtykket for å hindre fremtidig behandling av opplysningene dine. Behandling som er basert på samtykket ditt og som fant sted før tilbaketrekkingen, forblir gyldig og lovlig.
• Din rett til å protestere mot behandlingen av opplysningene dine etter artikkel 21 i GDPR: Du kan protestere mot fremtidig behandling av opplysningene dine dersom vi behandler opplysningene dine på et av de rettslige grunnlagene som er angitt i artikkel 6 nr. 1 bokstav e eller f i GDPR. Dersom du protesterer, slutter vi å behandle opplysningene dine, med mindre vi har tvingende berettigede grunner til fortsatt behandling som går foran interessene og rettighetene dine, eller behandlingen skjer for å fastsette, gjøre gjeldende eller forsvare rettskrav. Behandling av opplysningene dine for direkte markedsføring utgjør aldri tvingende berettigede grunner for oss.
• Din rett til dataportabilitet etter artikkel 20 i GDPR: Der behandlingen skjer automatisert og er basert på samtykke eller avtale, kan vi gi deg de opplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
• Din rett til å klage til en tilsynsmyndighet: Du kan sende inn en klage om personvern til en tilsynsmyndighet for personvern. Kontakt i så fall den tilsynsmyndigheten som er ansvarlig for bostedet ditt, eller den tilsynsmyndigheten vi hører inn under (nevnt nedenfor i listen over tilsynsmyndigheter for personvern).

Dersom du ønsker å utøve rettighetene dine, bruk følgende kontaktkanaler:

• Forbrukere: Bruk nettskjemaet Consumer Data Request for landet ditt. Lenken finnes nedenfor.
• Forhandlere, leverandører og tjenesteleverandører og deres ansatte: Kontakt vår lokale salgs- eller innkjøpsavdeling.
• Våre ansatte: Kontakt den lokale HR-avdelingen.

8. Sletteprinsipper

Vi behandler personopplysningene dine bare for fastsatte, nødvendige formål. Når formålet eller formålene med behandlingen har opphørt, sletter vi personopplysningene dine, med mindre det foreligger et lagringskrav eller en rett til å beholde dem i en lengre periode. Dette gjelder alle personopplysninger uansett hvordan og hvor de lagres.

Det finnes ulike nasjonale lover, som skatte- eller regnskapslovgivning, som fastsetter de rettslige kravene til lagring av opplysninger. I tillegg kan vi beholde personopplysninger på grunnlag av berettigede interesser, for eksempel for å etterleve produktsikkerhetslovgivning for å beskytte forbrukere og kunder. Vi kan også beholde personopplysninger for forretningsformål dersom GDPR anerkjenner disse formålene som grunnlag for lagring, for eksempel å bevare kundeopplysninger for å kunne forsvare oss mot rettskrav.

Tilgangen til personopplysninger som lagres utelukkende for å oppfylle lovpålagte lagringstider eller lagringsretter, etter at det opprinnelige formålet med innsamlingen ikke lenger gjelder, begrenses. Dette sikrer at personopplysningene ikke lenger brukes aktivt i forretningsdriften vår.

9. Personvernrådgiver

Dersom du har spørsmål om personvern, eller dersom du ønsker å utøve rettighetene dine, står personvernrådgiveren vår (DPO) klar til å hjelpe deg. Du kan enkelt kontakte personvernrådgiveren vår direkte ved å sende et brev eller en e-post til kontaktopplysningene nedenfor. Personvernrådgiveren hjelper deg gjerne med eventuelle spørsmål og veileder deg gjennom prosessen med å utøve rettighetene dine etter personvernlovgivningen. Dersom du er bosatt i EØS, vennligst kontakt:

BSH Hausgeräte GmbH, Data Protection Officer, Carl-Wery-Str. 34, 81739 München, Tyskland, Data-Protection-NO@bshg.com

Dersom du er bosatt i Storbritannia:

BSH Home Appliances Limited, Data Protection Officer, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT, Data-Protection-GB@bshg.com

Representanten i Storbritannia (artikkel 27 i UK GDPR):

BSH Home Appliances Limited, UK GDPR Representative for Home Connect GmbH, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT

Representanten i Sveits:

BSH Hausgeräte AG, Representative for Home Connect GmbH, BSH Hausgeräte AG, Fahrweidstrasse 80, CH-8954 Geroldswil

10. Endringer i denne personverninformasjonen

Denne personverninformasjonen gjenspeiler den aktuelle behandlingen av opplysninger på nettstedet vårt og våre andre kontaktpunkter (for eksempel fysisk butikk, kundesenter, kontoer i sosiale medier og lignende). Ved endringer i behandlingen av opplysninger oppdateres denne personverninformasjonen tilsvarende. Vi gjør alltid den nyeste versjonen av denne personverninformasjonen tilgjengelig på nettstedet vårt, slik at du kan holde deg orientert om omfanget av behandlingen av opplysninger via dette nettstedet.

1. Nettsteder

a) Levering av selve nettstedet eller nettstedene

For å vise nettstedet i nettleseren din bruker vi ulike tekniske hjelpemidler for å sikre at alt innhold (tekst, bilder, video og lignende) er oppdatert og vises riktig i nettleseren din. For at brukeropplevelsen din, særlig nettstedets innlastingshastighet, skal være effektiv, bruker vi også tekniske tjenesteleverandører som gjør det mulig for oss å levere innholdet som kreves for å presentere nettstedet (“Content Delivery Networks” eller CDN). Disse CDN-leverandørene opptrer på våre vegne og er bundet av instruksene våre gjennom tilsvarende avtaler. Vi bruker opplysningene som samles inn på denne måten, til å vise innholdet på nettstedet i nettleseren din, og opplysningene slettes umiddelbart etter mellomlagring når innholdet er levert. Vi bruker også teknologi for teknisk å beskytte nettjenestene våre, inkludert brannmurer for nettapplikasjoner (web application firewalls), særskilt sikkerhetsprogramvare og lignende teknologi.

b) Søkefunksjon på nettstedet eller nettstedene

Vi bruker en betrodd tredjepartstjeneste som gjør det mulig for oss å forbedre opplevelsen din på nettstedet med kraftige søke- og oppdagelsesfunksjoner. Med denne funksjonen kan du raskt finne relevant informasjon og relevante produkter på nettstedet vårt. For å levere søkefunksjonen kan vi samle inn og behandle visse opplysninger, blant annet:

Søk: Når du bruker søkefunksjonen, vil søkeordene du skriver inn, a) lagres i den lokale lagringen din (local storage) utelukkende til personlig bruk og b) samles inn og behandles statistisk for å forbedre søkeresultatenes treffsikkerhet og relevans.

Lokal lagring i nettleseren (web local storage): Søkefunksjonen bruker nettleserens lokale lagring til å lagre midlertidige opplysninger knyttet til søkene dine. Dette bidrar til å forbedre søkefunksjonens ytelse og hastighet.

Forbedring: Vi kan også samle inn anonyme bruksopplysninger for å analysere og forbedre søkefunksjonen over tid. Disse opplysningene identifiserer deg ikke personlig og brukes utelukkende til statistiske formål.

Vær oppmerksom på at leverandøren av søkefunksjonen er bundet av strenge taushets- og personvernforpliktelser. Leverandøren kan ikke bruke personopplysningene dine til noe annet formål enn å levere søketjenesten til deg.

c) Kategorier av opplysninger

Av tekniske årsaker sender nettleseren din automatisk informasjon til vår webserver hver gang den går inn på nettstedet vårt (såkalte loggdata). Vi lagrer noe av denne informasjonen i loggfiler, som for eksempel:

• dato og tidspunkt for besøket,
• URL og filer for nettstedet som ble besøkt, inkludert mengden overførte data,
• versjon av HTTP-protokollen som ble brukt (inkludert operativsystemets type),
• nettleserens type og versjon,
• IP-adresse (anonymisert), og
• søkeord.

Loggdata inneholder ingen personopplysninger. Vi analyserer bare loggdata når det er nødvendig, for eksempel for å rette feil i driften av nettstedet vårt eller for å håndtere sikkerhetshendelser.

I tillegg kan det være nødvendig for oss å samle inn enhetens fullstendige IP-adresse samt loggdata for å rette feil eller sikre bevis i forbindelse med sikkerhetshendelser.

Vi sletter disse opplysningene når feilen er rettet, når sikkerhetshendelsen er fullstendig avklart, eller når det opprinnelige formålet med behandlingen ikke lenger foreligger. Ved en sikkerhetshendelse overfører vi loggdata til de undersøkende myndighetene fra sak til sak, i den grad det er tillatt og nødvendig.

2. Markedsplasser, apper og andre kontaktpunkter som representerer oss på internett

Vi kan også tilby informasjon, varer og/eller tjenester via markedsplasser (internettplattformer som drives av tredjeparter, og der et bestemt produkt eller en bestemt tjeneste kan kjøpes) og andre kontaktpunkter på internett, for eksempel særskilte nettsteder som gjør det mulig å kjøpe ett bestemt produkt. For slike kontaktpunkter gjelder informasjonen her også, men ytterligere, spesifikk informasjon om personvern og behandling av personopplysninger gis direkte på slike kontaktpunkter, ettersom for eksempel slike markedsplasser kan kreve en konto som forutsetning for bruken og vil behandle opplysningene dine i samsvar med dette.

Dersom du bruker apper som vi tilbyr, for eksempel Home Connect, finner du den aktuelle personverninformasjonen direkte i den aktuelle appen. Der beskrives den spesifikke behandlingen av personopplysninger, og der gis ytterligere informasjon om slik behandling.

3. Våre sider i sosiale medier

a) Generelt

Vernet av personvernet ditt ved behandling av personopplysninger er viktig for oss. Vi behandler personopplysninger som overføres til oss, og som samles inn under besøket ditt på vår respektive side i sosiale medier (for eksempel Facebook-side, Instagram-/Pinterest-side og -kontoer), konfidensielt og bare i samsvar med lovbestemmelsene. Ettersom behandlingen delvis også utføres av de aktuelle sosiale mediene, ber vi deg også merke deg deres personverninformasjon.

b) Kategorier av opplysninger

Tjenesten for sosiale medier behandler personopplysningene dine så snart du bruker vår respektive side i sosiale medier. Behandlingen er for eksempel knyttet til følgende bruksforløp:

• å se en side, et innlegg eller en video fra en side,
• å følge eller slutte å følge en side,
• å markere en side eller et innlegg med “liker” eller “liker ikke lenger” eller lignende funksjoner,
• å anbefale en side i et innlegg eller en kommentar,
• å kommentere, dele eller reagere på et sideinnlegg (inkludert type reaksjon),
• å skjule et sideinnlegg eller rapportere det som søppelpost,
• fra et annet nettsted å klikke på leverandøren av det sosiale mediet, eller fra en nettside utenfor leverandøren av det sosiale mediet å klikke på en lenke som fører til siden,
• å føre musepekeren over navnet eller profilbildet til en side for å se en forhåndsvisning av sidens innhold,
• å bruke funksjoner hos leverandøren av det sosiale mediet, som nettsted, telefonnummer, knappen “planlegg rute” eller en hvilken som helst annen knapp på en side,
• opplysningen om hvorvidt innloggingen skjer via en datamaskin eller en mobil enhet.

c) Mottakere og kategorier av mottakere

Ansvarlig for behandlingen av opplysningene dine via siden vår i sosiale medier er den aktuelle operatøren av det sosiale mediet (se eksempler nedenfor) sammen med oss. I den grad behandlingen av disse opplysningene skjer innenfor vårt ansvarsområde, står vi til disposisjon for deg i alle spørsmål om personvern og utøvelse av rettighetene dine, i samsvar med informasjonen i denne personverninformasjonen. Hvilke personopplysninger som samles inn av leverandøren av det sosiale mediet, hvordan de behandles, og hvilke personvernrettigheter du har overfor leverandøren av det sosiale mediet, fremgår av leverandørens personvernretningslinjer nedenfor. Vi har ingen innflytelse over leverandørens behandling av opplysninger.

d) Vår behandling av opplysninger

På siden vi tilbyr via leverandøren av det sosiale mediet, gir leverandøren oss tilgang til følgende kategorier av opplysninger:

• Leverandøren av det sosiale mediet gir oss tilgang til statistiske analyser som gir informasjon om bruken av siden vår i sosiale medier. Analysene vi kan se, gjør det ikke mulig for oss å analysere enkeltpersoners bruksatferd individuelt. Vi kan bare se aggregerte opplysninger (som antall visninger, likerklikk, følgere, opprinnelsesregion, aldersgruppe, kjønn og lignende), som gir oss informasjon om målgruppen vår og bruken av siden vår i sosiale medier. Opplysningene om den enkelte bruker som analysene bygger på, overføres ikke til oss.
• Vi kan stille inn hvilken målgruppe som skal nås for siden i sosiale medier eller for enkelte publiserte innlegg. Innstillingen bygger på generelle parametere (for eksempel aldersgruppe, språk, region, interesser) som kan brukes til å tilpasse innholdet vårt til bestemte grupper. Det er ikke mulig for oss å henvende oss til eller identifisere enkeltpersoner på grunnlag av opplysningene leverandøren av det sosiale mediet gir oss.
• Dersom du kontakter oss direkte via leverandøren av det sosiale mediet eller samhandler med oss på annen måte og bevisst overfører personopplysninger (for eksempel direkte kontakt med siden vår i sosiale medier), lagrer og behandler vi disse personopplysningene for de formålene du overførte dem til oss for.
• Vi behandler utelukkende disse opplysningene for å gjøre innholdet på siden vår i sosiale medier kjent for målgruppen samt for bedre å forstå og optimalisere bruken av siden vår i sosiale medier.

I tillegg kan vi ikke påvirke behandlingen av opplysninger (for å levere disse opplysningene i tidligere ledd) som leverandøren av det sosiale mediet utfører innenfor sitt ansvarsområde.

Henvend deg til den aktuelle tredjepartsleverandøren for i detalj å finne ut hvilke personopplysninger som samles inn av dem, hvordan de behandles, og hvilke personvernrettigheter du har overfor den aktuelle leverandøren av sosiale medier, ved hjelp av listen over tredjepartsleverandører på slutten av dette dokumentet:

4. Programtillegg for sosiale medier som hyperlenker

Noe innhold fra nettstedet vårt kan deles i sosiale nettverk som for eksempel Instagram, Facebook-side og YouTube ved hjelp av integrerte knapper for sosiale medier. Alle knapper for sosiale medier som gjør det enklere å dele innhold, er integrert som enkle hyperlenker og ikke som sosiale programtillegg utviklet av leverandørene av de sosiale nettverkene. Dette sikrer at opplysningene dine ikke automatisk overføres til de sosiale nettverkenes servere så snart du besøker nettstedet vårt. Når du deler innhold fra nettstedet vårt, overfører vi dessuten bare den informasjonen til det sosiale nettverket som kreves for å dele det aktuelle innholdet (for eksempel lenken til innholdet du vil dele). Vi overfører ingen personopplysninger i denne sammenhengen.

Samtidig finnes det også enkle lenker til nettstedene våre i sosiale nettverk. Dersom du følger en lenke fra nettstedet vårt til et sosialt nettverk, eller dersom du logger inn på det sosiale nettverket ditt for å dele innhold fra nettstedet vårt, behandles opplysningene dine av leverandøren av det aktuelle sosiale nettverket.

Dersom du er registrert og innlogget i andre nettverk eller tjenester som krever registrering mens du bruker nettstedet vårt eller enkelte funksjoner (for eksempel Vimeo, YouTube), kan det aktuelle nettverket eller den aktuelle tjenesten samle inn informasjon om bruken din eller anvende innstillinger, som avspilte videoer og avspillingsstatus. Disse opplysningene samles imidlertid inn utelukkende av det aktuelle nettverket eller den aktuelle tjenesten under dennes eget personvernansvar og behandles av den aktuelle leverandøren.

For informasjon om formålet med og omfanget av innsamlingen av opplysninger, den videre behandlingen og bruken av opplysningene hos den aktuelle nettverksleverandøren samt rettighetene dine i den forbindelse og innstillingsmuligheter for å beskytte personvernet ditt, viser vi til personverninformasjonen som er tilgjengelig på den aktuelle leverandørens nettsted.

5. Brukergenerert innhold (UGC) fra sosiale medier

UGC fra sosiale medier gjør det mulig for oss i våre sosiale nettverk å dele innhold som er skapt av kunder og publisert i sosiale medier eller andre kanaler, som tekst, bilder, videoer og anmeldelser. Vi innhenter rettighetene til innholdet ditt gjennom en separat lisensavtale. Når slikt UGC brukes, kan ulike typer personopplysninger være knyttet til innholdet. Disse opplysningene kan omfatte:

• Profilinformasjon: dette kan omfatte brukernavn, profilbilde og andre opplysninger som du selv har oppgitt på profilen din i sosiale medier.
• Innlegg og kommentarer: innhold som du har publisert eller kommentert, inkludert tekst, bilder, videoer og lenker, kan behandles.
• Stedsdata: dersom du har aktivert stedstjenester på kontoen din i sosiale medier, kan stedsinformasjonen behandles når du publiserer eller samhandler med innhold.
• Opplysninger om venner og følgere: brukerens kontakter eller følgere i sosiale medier kan behandles dersom det er relevant for det brukergenererte innholdet som brukes.

Vær oppmerksom på at hvilke personopplysninger som behandles, kan variere avhengig av plattformen for sosiale medier og personverninnstillingene du har valgt.

6. Rettslig grunnlag for behandling av opplysninger

Vi baserer behandlingene av opplysninger ovenfor i GDPR-regioner på et rettslig grunnlag etter artikkel 6 nr. 1 bokstav f i GDPR, med unntak av UGC, som er basert på et rettslig grunnlag etter artikkel 6 nr. 1 bokstav b i GDPR.

1. Kontakt med oss

Dersom du kontakter oss utenfor et bestemt avtaleforhold (for eksempel for å få informasjon) eller en registrering, tilbyr vi ulike, også rent tekniske, kontaktmuligheter via nettstedene våre, inkludert muligheten til å kontakte oss for eksempel via (automatisert) chat.

For å kunne behandle den konkrete henvendelsen din når du tar kontakt, kan vi be deg om å oppgi personopplysninger. Dette omfatter for eksempel navnet ditt og e-postadressen din samt annen informasjon som emnet for henvendelsen din og meldingen din. Postadresse og/eller telefonnummer kan oppgis frivillig. Vi samler inn den etterspurte informasjonen for å kunne håndtere henvendelsen din på en hensiktsmessig måte.

Personopplysningene som overføres til oss på denne måten, brukes utelukkende til det formålet du oppgir dem til oss for når du kontakter oss, særlig behandlingen av henvendelsen din. Opplysningene brukes ikke til andre formål og utleveres ikke til tredjeparter uten ditt uttrykkelige samtykke. Unntatt fra dette er, i den grad det er nødvendig for å oppfylle henvendelsen din, de personene og selskapene (for eksempel lokalt serviceselskap) som deltar i kommunikasjonen og i besvarelsen av henvendelsen. Vi kan også bruke tjenesteleverandører til automatisert videresending av henvendelsen din til våre servicemedarbeidere. Innholdet i meldingen din kan analyseres av en automatisert prosess ved hjelp av kunstig intelligens (AI) og automatisk videresendes til den servicemedarbeideren som best kan hjelpe deg.

Dersom det ikke foreligger lovpålagte lagringsplikter, slettes personopplysningene dine når henvendelsen er behandlet.

2. Kundesenter

Et av kontaktalternativene våre er kundesenteret. Avhengig av henvendelsen din lagrer vi personopplysningene dine, som kontaktopplysningene dine, for å behandle saken din, for eksempel:

• Samtaleopptak: etter at du har gitt samtykket ditt, kan vi ta opp samtaler for kvalitetssikring eller opplæringsformål. Dette innebærer behandling av lyddata, som kan inneholde personopplysninger som deles under samtalen.
• Samtalelogging: vi logger vanligvis informasjon om hver samtale, som den oppringendes navn, kontaktopplysninger, årsak til oppringningen og relevante opplysninger som ble drøftet under samtalen. Dette hjelper oss med å håndtere kundehenvendelsene dine og gi effektiv service.
• Samtalestyring og viderekobling: personopplysninger kan behandles for å styre samtaler til riktig medarbeider eller avdeling ut fra henvendelsens art eller kundens ønsker. Dette kan omfatte bruk av kunstig intelligens (AI) for automatisert styring av samtalen din.
• Identitetskontroll: medarbeidere ved kundesenteret kan ha behov for å behandle personopplysninger for å kontrollere den oppringendes identitet før de gir kontospesifikk informasjon eller gjør endringer på kontoer.
• Problemløsning og støtte: medarbeidere ved kundesenteret kan få tilgang til kunderegistre eller databaser for å hjelpe, løse problemer eller besvare spørsmål. Dette innebærer behandling av personopplysninger for å ivareta kundenes behov.

Til kundesentertjenester bruker vi tjenesteleverandører som er tredjeparter, og/eller tjenesteleverandører innenfor konsernet vårt.

3. Chatbot-funksjon

Chatfunksjonen (dersom den finnes i nettbutikken, eller dersom vi har en konto i sosiale medier i landet ditt) gjør det mulig for oss å besvare spørsmålene dine om produktene og tjenestene våre med én gang. Dersom du stiller et spørsmål i chatten, forsøker en applikasjon å besvare spørsmålene dine. Ved hjelp av kunstig intelligens (AI) kan systemet sende deg relevante lenker eller eskalere henvendelsen din til en kundeservicemedarbeider i direktechat. Vi bruker chatboten til å behandle henvendelsen din og til å forbedre virksomheten og tjenestene våre. Vi benytter en teknisk tjenesteleverandør for å muliggjøre chatbot-funksjonen på nettstedene våre og via andre kontaktpunkter.

Som en del av chatfunksjonen kan følgende personopplysninger behandles:

• obligatoriske opplysninger for å starte en chat (kan variere fra land til land),
• chathistorikk i form av en utskrift (“transkripsjon”),
• IP-adresse, omtrentlig sted, nettleserens type og versjon, enhetstype, den besøkendes vei gjennom nettstedet,
• bruksopplysninger (for eksempel tidspunkt for chattens start og slutt, chattens varighet, chattens ytelsesdata),
• annet innhold som behandles i chatten (for eksempel telefonnummer, e-postadresse).

4. Undersøkelser

Vi gjennomfører undersøkelser om hvor fornøyd du er med produktene og tjenestene våre. Vi kan be deg om tilbakemelding for eksempel via et skjema på nettstedene våre eller ved å sende deg en e-post. Dersom vi ber deg om å vurdere produktene og tjenestene våre via e-post, kan du vanligvis vurdere dem på en skala opp til ti poeng. Du kan i tillegg skrive kommentarer i et fritekstfelt eller eventuelt oppgi telefonnummeret ditt for å bli oppringt om vurderingen og kommentarene dine. Det er helt frivillig å delta i disse undersøkelsene. Vi lagrer opplysningene du gir i en slik undersøkelse, sammen med kontaktopplysningene dine og transaksjonsopplysninger knyttet til produktet eller tjenesten vi har levert til deg. Vi bruker disse opplysningene til å forbedre produktene og tjenestene våre. Personopplysningene dine anonymiseres etter 12 måneder.

Dersom vi gjennomfører undersøkelser på nettstedet vårt, skjer disse som hovedregel anonymt. Dersom vi unntaksvis samler inn opplysningene dine under en undersøkelse, gjelder avsnittet ovenfor.

5. Nyhetsbrev

Nettstedet vårt gir mulighet til å abonnere på nyhetsbrevet vårt. Vi bruker en dobbel bekreftelsesprosedyre (double opt-in) for å kontrollere at innehaveren av en e-postadresse har meldt seg på nyhetsbrevet. Abonnementet på nyhetsbrevet er først gjennomført når innehaveren av e-postadressen uttrykkelig har bekreftet aktiveringen av nyhetsbrevet ved å klikke på lenken i bekreftelsesmeldingen. Vi logger gjennomføringen av de enkelte trinnene i double opt-in-prosedyren av bevishensyn.

Som en del av nyhetsbrevkampanjene våre og på grunnlag av det (eventuelt ytterligere) samtykket du ga da du meldte deg på et nyhetsbrev, bruker vi analyseverktøy for å tilpasse nyhetsbrevet vårt til behovene dine, for reklameformål og for markedsundersøkelser. Ytterligere informasjon om analyse og markedsføring finnes i avsnitt V og XII nedenfor.

For dette formålet samler vi inn og behandler opplysninger om bruken din av nyhetsbrevet vårt på e-post. Når du åpner et nyhetsbrev fra oss, kobler en fil i e-posten (en såkalt web beacon) seg til serverne våre. Dette gjør det mulig for oss å fastslå om et nyhetsbrev er åpnet, og i så fall hvilket innhold som er klikket på. I tillegg samler vi inn teknisk informasjon om enheten nyhetsbrevets innhold hentes med (for eksempel tidspunkt for henting, nettlesertype og operativsystem). Vi bruker utelukkende disse opplysningene til statistisk analyse av nyhetsbrevkampanjene våre. Dersom du melder deg på nyhetsbrevet vårt og dermed samtykker til at det sendes til deg, brukes opplysningene dine til å sende deg nyhetsbrevet og til å analysere bruken din av nyhetsbrevet. Du kan når som helst trekke tilbake dette samtykket. Lenken til dette finnes i hver utsendelse av nyhetsbrevet vårt. Vi noterer i databasen vår at du har meldt deg av nyhetsbrevet.

6. Kontakt via chatapplikasjoner

Dersom du foretrekker å kontakte oss via en chatapplikasjon, behandles opplysningene av den aktuelle enheten som er nevnt i listen over tredjepartsleverandører. Chatapplikasjonene vi har valgt, gjør det mulig å kontakte oss på en sikker og personvernvennlig måte via en slik applikasjon.

Dersom du installerer og bruker en tredjepartsapp på mobilenheten din, godtar du vilkårene for den aktuelle appen, som vi ikke har noen innflytelse over. En slik app kan blant annet be om tilgang til telefonnummeret ditt og kontaktene som er lagret på mobilenheten din. Slike opplysninger lagres også på tredjepartsleverandørens servere, som eventuelt ikke er omfattet av europeisk personvernlovgivning.

7. Rettslig grunnlag for behandling av opplysninger

Avhengig av hvordan du kontakter oss, baserer vi behandlingene av opplysninger ovenfor i GDPR-regioner på et rettslig grunnlag etter

• artikkel 6 nr. 1 bokstav a i GDPR, basert på samtykket ditt, for for eksempel opptak av samtaler ved kundesenteret samt nyhetsbrev og undersøkelser uten tilknytning til et avtaleforhold, i tillegg til undersøkelser der du aktivt har valgt å delta,
• artikkel 6 nr. 1 bokstav b i GDPR for kommunikasjon forut for eller innenfor et avtaleforhold, for eksempel bruk av kundesenteret vårt, chatbotene våre eller andre chatapplikasjoner, bestilling av en servicetekniker, spørsmål om levering eller retur av produkter,
• artikkel 6 nr. 1 bokstav f i GDPR når du kontakter oss for eksempel i forbindelse med kundetilfredshetsundersøkelser.

For å gjøre besøket ditt på nettstedene våre så smidig og relevant som mulig bruker vi vanlig digital teknologi, for eksempel informasjonskapsler (cookies). Dette avsnittet forklarer hva disse teknologiene er, hvorfor vi bruker dem, og hvordan du kan styre dem.

Målet vårt er å skape en bedre nettopplevelse for deg. Det gjør vi på to hovedmåter:

• Forbedring av nettstedet vårt (Analyse): Vi samler inn anonym informasjon om hvordan besøkende bruker nettstedet vårt. Det hjelper oss med å forstå hva som fungerer godt, og hva vi kan forbedre, slik at nettstedet er enkelt å bruke og til hjelp.
• Visning av relevant innhold til deg (Markedsføring og sporing): Med tillatelsen din bruker vi teknologi for å huske interessene dine. På den måten kan vi vise deg personlig tilpasset innhold og personlig tilpassede annonser som med større sannsynlighet er nyttige for deg, både på nettstedene våre og på andre plattformer.

For alle slike aktiviteter som går ut over nettstedets grunnleggende funksjon, ber vi om ditt uttrykkelige samtykke via samtykkebanneret vårt. Teksten nedenfor gir en fullstendig gjennomgang av teknologiene vi bruker, og mulighetene dine for å håndtere dem.

1. Informasjonskapsler og lignende teknologier

Når du besøker nettstedet vårt, kan vi bruke informasjonskapsler eller en såkalt pikselkode/web beacon samt lignende teknologier, for eksempel lokal lagring (local storage) eller serverbaserte teknologier. Disse teknologiene gjør det mulig for oss å samhandle med enheten din på følgende måte:

• Informasjonskapsler er små tekstfiler som lagres i et særskilt minneområde i nettleseren din, og som gjør det mulig for oss å gjenkjenne deg når du besøker nettstedet vårt på nytt. Slik informasjon kan også lagres i nettleserens lokale lagring og fungere på samme måte som om vi brukte en informasjonskapsel.
• Web beacons er små grafiske filer som inneholder en unik identifikator som gjør det mulig for oss å gjenkjenne brukeraktivitet, for eksempel hvor ofte du har besøkt nettstedet vårt.
• Vi kan også bruke direkte serverbaserte løsninger og lignende teknologier for å måle bruken av nettstedene våre samt rekkevidden til annonsene våre.
• Informasjonskapsler og lignende teknologi kan brukes av ulike grunner, for eksempel for at nettstedet skal fungere, eller for å vise deg personlig tilpasset innhold og personlig tilpassede annonser.

Vi bruker følgende typer informasjonskapsler og teknologier på nettstedet vårt:

• Funksjonelle informasjonskapsler og teknologier: nødvendige for å gjøre nettstedet tilgjengelig og sikkert, og for at det skal fungere riktig.
• Analyseinformasjonskapsler og lignende teknologier: her samler vi inn informasjon om hvordan du samhandler med nettstedet, for eksempel hvilke sider du besøker, hvor lang tid du bruker på hver side, og eventuelle feil du støter på. Disse opplysningene brukes deretter til å analysere og forbedre nettstedets ytelse og brukeropplevelse.
• Markedsføringsinformasjonskapsler og lignende teknologier: med disse kan vi spore surfeatferden din og samhandlingene dine med nettstedet. Når du senere besøker andre nettsteder eller plattformer for sosiale medier, kan du få se målrettede annonser knyttet til produktet du tidligere så på. Det skyldes at markedsføringsteknologi gjør det mulig for annonsører å levere personlig tilpassede annonser basert på interessene og preferansene dine.
• Tredjeparts informasjonskapsler og lignende teknologier: disse teknologiene brukes for eksempel når du leser en artikkel på et nyhetsnettsted som har innebygd innhold fra en plattform for sosiale medier, som en Twitter-strøm eller et Facebook-innlegg. I det tilfellet kan både nyhetsnettstedet og plattformen for sosiale medier bruke informasjonskapsler for å spore aktiviteten din. Det er tredjeparts informasjonskapsler fordi de settes av et annet nettsted eller en annen tjeneste enn den du opprinnelig besøkte. Tredjeparts informasjonskapsler kan brukes til ulike formål, som målrettet annonsering, integrering av sosiale medier eller måling av nettstedsanalyse.

For mer informasjon om spesifikke informasjonskapsler og lignende teknologi som vi bruker på et bestemt nettsted, se samtykkebanneret eller informasjonskapselmeldingen. Banneret kan åpnes når som helst under besøket ditt på nettstedet ved å klikke på bannerikonet nederst på det aktuelle nettstedet. Funksjonelle informasjonskapsler brukes av oss selv om du avviser andre typer informasjonskapsler, ettersom de er nødvendige for å bruke nettstedene eller for å håndtere valgene du gjør om informasjonskapsler.

Alle andre informasjonskapsler samt lignende teknologier brukes bare dersom du godtar den aktuelle kategorien av informasjonskapsler i samtykkebanneret eller informasjonskapselmeldingen. Når du har valgt hvilke informasjonskapsler du godtar eller avviser, kan du alltid gå tilbake til personverninnstillingene i samtykkebanneret eller informasjonskapselmeldingen ved å klikke på haken nederst til venstre på nettstedet vårt og gjøre endringer. Du kan også slette informasjonskapslene som er satt, manuelt via innstillingene i nettleseren din.

En fullstendig liste over markedsførings- og analyseverktøyene vi bruker, finnes i avsnitt XII på slutten av dette dokumentet. Dette avsnittet oppgir ikke bare verktøyenes navn, men beskriver også hvilken type behandling av opplysninger som utføres av det enkelte verktøyet eller den enkelte leverandøren.

2. Analyse

Analyse betegner prosessen med å samle inn, behandle og analysere data for å få innsikt og ta beslutninger. For oss handler det om å undersøke mønstre og trender for bedre å forstå hvordan produktene og tjenestene våre brukes av deg. Denne innsikten gjør det mulig for oss å gjøre produktene og tjenestene våre mer brukervennlige. Den gjør det også mulig for oss å identifisere områder for forbedring og innovasjon i produktene og tjenestene våre. Nettstedene våre er integrert med analyseplattformer (for eksempel Adobe Analytics). Disse plattformene leverer JavaScript-kode som legges til på nettstedet. Koden samhandler med informasjonskapsler eller lignende teknologier for å samle inn data når brukere samhandler med nettstedet vårt. Når brukere navigerer på nettstedet, samler analysekoden inn data fra informasjonskapsler og piksler. Dataene vi samler inn, omfatter informasjon om sidevisninger, klikk, tid brukt på sider og andre relevante måltall.

Analyseplattformene aggregerer de innsamlede opplysningene og gir oss innsikt i brukeratferd og nettstedets ytelse. Disse aggregerte dataene brukes til å forstå målgruppens demografi, populært innhold og områder som kan trenge forbedring.

3. Markedsføring (inkludert remarketing)

Vi kan samle inn og bruke personopplysningene dine ved hjelp av sporingsteknologi for å sende deg relevant markedsføringskommunikasjon. Slik kommunikasjon kan omfatte produktoppdateringer, tilbud og nyhetsbrev. Du kan enkelt administrere kommunikasjonspreferansene dine og reservere deg dersom du ønsker det.

Vi driver også digitale markedsføringsaktiviteter, inkludert retargeting. Retargeting, også kalt remarketing, innebærer å vise målrettede annonser til brukere som tidligere har samhandlet med nettstedet vårt eller det digitale innholdet vårt, men som ikke har fullført en ønsket handling, for eksempel et kjøp.

Når en bruker besøker nettstedet vårt og utfører bestemte handlinger (for eksempel ser på et produkt, legger en vare i handlekurven), plasseres en sporingspiksel eller informasjonskapsel på brukerens enhet. Dette gjør det mulig for oss å vise målrettede annonser til disse brukerne når de surfer på andre nettsteder eller plattformer for sosiale medier, for å oppmuntre dem til å komme tilbake til nettstedet vårt.

Se avsnitt XII for mer informasjon om leverandørene, inkludert informasjon om den spesifikke bruken og ytterligere informasjon om leverandørspesifikke personvernaspekter.

4. Annonsering i ChatGPT

Vi kan bruke OpenAI sine annonseringstjenester til å vise annonser for våre produkter og tjenester i ChatGPT.

Annonser kan vises i tilknytning til ChatGPT-svar når brukerens samtale er relevant for innholdet i annonsen. OpenAI bruker informasjon i ChatGPT for å velge relevante annonser. OpenAI opplyser at personlig tilpassede annonser i dag ikke er tilgjengelige i EØS eller i Sveits. Annonsene velges derfor ut fra innholdet i den aktuelle samtalen samt generell informasjon som språk og omtrentlig plassering.

Vi får ikke tilgang til brukernes samtaler, samtalehistorikk eller minner gjennom annonsering i ChatGPT. OpenAI opplyser at annonsører ikke får tilgang til slike opplysninger, og at personopplysninger ikke selges til annonsører. Vi mottar i stedet aggregert og ikke-identifiserende rapportering om annonsene våre, for eksempel antall visninger og klikk.

For å måle resultatet av annonsene våre bruker vi OpenAI sin målepiksel på nettstedet vårt. Pikselen registrerer at besøket ditt kommer fra en annonse i ChatGPT, og lagrer en referanse til annonseklikket i en informasjonskapsel fra vårt eget nettsted. Den registrerer også om besøket fører til en handling som vi måler, for eksempel et kjøp eller en registrering. Disse opplysningene overføres til OpenAI. Avhengig av hvordan målingen er stilt inn, kan opplysningene også inneholde kontaktopplysninger, for eksempel e-postadresse eller telefonnummer, i kodet form. Kontaktopplysningene kodes i nettleseren din før de sendes, slik at OpenAI ikke får dem i lesbar form.

For denne målingen er OpenAI og vi hver for oss selvstendige behandlingsansvarlige for vår egen del av behandlingen. Det følger av OpenAI sin Ad Tools Data Processing Addendum, som du finner via lenkene i avsnitt XII. Vi overfører ingen sensitive personopplysninger til OpenAI gjennom målingen, og OpenAI sine vilkår forbyr slik overføring.

For mer informasjon om OpenAI sin behandling av personopplysninger viser vi til OpenAI sin personvernerklæring og vilkår for annonsering.

5. Profilering (basert på særskilt tillatelse)

Vi kan tilby deg muligheten til å aktivere profilering, noe som gjør det mulig for oss å tilpasse opplevelsen din personlig og gi deg skreddersydd innhold. Vi ønsker å sikre åpenhet og gi deg kontroll over hvordan personopplysningene dine brukes. Profilering innebærer automatisert behandling av personopplysningene dine for å analysere og forutsi egenskapene, preferansene, atferden eller interessene dine.

Ved å aktivere profilering kan vi bedre forstå behovene dine og levere en mer tilpasset opplevelse basert på slik informasjon samt forbedre opplevelsen din på nettstedet vårt. Dette omfatter personlig tilpassede anbefalinger, målrettede annonser og forbedring av tjenestene våre ut fra preferansene dine.

Profileringen vår er basert på samtykket ditt, som du fritt kan gi eller når som helst trekke tilbake. Vi støtter oss også på vår berettigede interesse i å gi deg en tilpasset og relevant opplevelse. Du har rett til å kontrollere opplysningene dine og profileringspreferansene dine. Du kan velge å aktivere eller deaktivere profilering gjennom kontoinnstillingene eller personverninnstillingene dine. I tillegg kan du når som helst utøve personvernrettighetene dine, inkludert retten til innsyn i, retting eller sletting av personopplysningene dine.

Vi kan dele opplysningene dine med betrodde tredjeparter for profileringsformål. Det gjør vi imidlertid bare med ditt uttrykkelige samtykke eller når det er nødvendig for å levere tjenestene våre. Vi sørger for at det finnes egnede sikkerhetstiltak for å beskytte opplysningene dine når de deles med disse partene.

Se den spesifikke informasjonen som gis når du gir tillatelse til profilering, for mer informasjon om leverandørene, inkludert informasjon om den spesifikke bruken og ytterligere informasjon om leverandørspesifikke personvernaspekter.

6. Rettslig grunnlag for behandling av opplysninger

All behandlingen som er beskrevet ovenfor, særlig plassering av piksler og informasjonskapsler for å lese informasjon på enheten du bruker for å gå inn på det aktuelle nettstedet, skjer bare dersom du har gitt oss samtykket ditt til dette. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å følge fremgangsmåten som er beskrevet under “Håndtering av informasjonskapsler” ovenfor. Alternativt kan du bruke deaktiveringssiden for EU-forbrukere på aboutads.info eller youronlinechoices.eu. Lenkene finnes nedenfor i samme rekkefølge.

Vi baserer behandlingene av opplysninger ovenfor i GDPR-regioner på:

Samtykket ditt etter artikkel 6 nr. 1 bokstav a i GDPR:

• informasjonskapsler for å registrere brukeratferd,
• nettanalyse og markedsføring via informasjonskapsler og/eller lignende teknologier,
• annonsering i ChatGPT, inkludert måling av annonseresultater,
• profilering.

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav b i GDPR:

• registrering på nettstedet vårt,
• forenklet registrering (Social Sign-On).

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav f i GDPR:

• tekniske informasjonskapsler som er nødvendige for å levere nettstedet,
• interaktive digitale assistenter,
• teknisk levering for presentasjon av nettstedet (for eksempel Content Delivery Networks, sikkerhetsfunksjoner),
• ytterligere funksjoner på nettstedet (for eksempel produktvideoer),
• loggdata,
• øktinformasjonskapsler og permanente informasjonskapsler for bekvemmelighetsfunksjoner.

1. Deltakelse i arrangementer eller besøk i visningsrom

Når du melder deg på et arrangement eller bestiller et besøk i visningsrommet, lagrer og bruker vi opplysningene du oppgir, til å gjennomføre arrangementet eller til å organisere og gjennomføre besøket ditt i visningsrommet, inkludert oppfølging. Hvilke opplysninger vi samler inn for dette formålet, avhenger av påmeldingsskjemaet på det aktuelle nettstedet der du melder deg på. Opplysningene dine slettes når de ikke lenger er nødvendige for å gjennomføre arrangementet eller fullføre oppfølgingen. Vanligvis omfatter påmeldingsprosessen en e-post som bekrefter deltakelsen din, ytterligere e-poster om organiseringen og eventuelle endringer samt en oppfølgende e-post, som også kan gi deg mulighet til å gi oss tilbakemelding.

Noen arrangementer krever at deltakeravgiften betales direkte, eller de overvåkes og gjennomføres helt eller delvis av partnerne våre. I slike tilfeller kan du bli videresendt til den aktuelle partnerens nettsted. I så fall overføres de relevante betalingsopplysningene (etternavn, fornavn, postadresse, antall deltakere og betalingsmiddel) til partneren vår for å gjennomføre arrangementet eller betalingen, forutsatt at du allerede har oppgitt dem.

2. Deltakelse i trekninger og konkurranser

Når du melder deg på en trekning eller konkurranse, lagrer og bruker vi opplysningene du oppgir, utelukkende for å organisere og administrere trekningen eller konkurransen samt til nødvendig oppfølging. Hvilke opplysninger vi samler inn, avhenger av påmeldingsskjemaet du fyller ut på siden for trekningen eller konkurransen.

Du kan være trygg på at vi sletter opplysningene dine så snart trekningen eller konkurransen er avsluttet, og eventuell nødvendig oppfølging er gjennomført. Vi beholder bare opplysningene dine så lenge det er nødvendig for å oppfylle formålet med å gjennomføre trekningen eller konkurransen og tilknyttede aktiviteter.

3. Messer og lignende arrangementer

Vi deltar på både fysiske og digitale messer. I den forbindelse behandles opplysninger, særlig kontaktopplysningene dine, når:

• du ønsker å motta ytterligere informasjon fra oss i etterkant via e-post eller post,
• en forretningsforbindelse innledes,
• du deltar i trekninger,
• du ber om nyhetsbrev og reklame,
• vi besvarer spørsmål om produktene våre,
• du legger inn en bestilling.

Ytterligere informasjon om hvordan vi i detalj kan behandle personopplysningene dine, finnes i avsnittene “Kommunikasjon”, “Forretningspartnere” og “Kjøp og kundeservice” i denne informasjonen; det avhenger av i hvilken sammenheng du oppgir opplysningene dine.

4. Rettslig grunnlag for behandling av opplysninger

Vi baserer behandlingene av opplysninger ovenfor i GDPR-regioner på et rettslig grunnlag etter artikkel 6 nr. 1 bokstav b i GDPR.

1. Typiske samhandlinger

• Å se gjennom og velge produkter: Forbrukere ser gjennom ulike produkter eller tjenester og sammenligner funksjoner, priser og anmeldelser før de tar en beslutning.
• Å legge i handlekurven og gå til kassen: Forbrukere velger varer, legger dem i handlekurven og går videre til kassen, der de oppgir nødvendig informasjon som leveringsadresse, betalingsopplysninger og kontaktopplysninger.
• Betaling og ordrebekreftelse: Forbrukere fullfører betalingen og mottar en bekreftelse på bestillingen sin, inkludert ordrenummer og forventet leveringsdato.
• Spørsmål og støtte: Forbrukere kan ha spørsmål eller trenge hjelp med produkter, bestillinger, levering, retur eller andre forhold. De kan kontakte kundeservice via ulike kanaler som telefon, e-post, chat eller sosiale medier.
• Problemløsning: Kundeservicemedarbeidere hjelper til med å løse problemer eller spørsmål som forbrukere tar opp, som produktfeil, leveringsforsinkelser eller feil på fakturaer.
• Retur og bytte: Forbrukere kan be om retur eller bytte av produkter som ikke svarer til forventningene deres, eller som er levert skadet. Kundeservice hjelper til med å starte returprosessen og gir nødvendige instruksjoner.
• Tilbakemelding og anmeldelser: Forbrukere kan gi tilbakemelding eller skrive anmeldelser om kjøpsopplevelsen sin eller om bestemte produkter. Det hjelper andre forbrukere med å ta informerte beslutninger og gir oss verdifull innsikt.

2. Avtale

For å gjennomføre bestillingene dine og inngå en avtale med deg behandler vi følgende personopplysninger:

• tittel,
• for- og etternavn,
• fullstendig postadresse,
• telefonnummer,
• e-postadresse,
• faktureringsopplysninger (avhengig av betalingsmåten vi tillater, og som du velger).

3. Betaling og kredittvurdering

Betalingsopplysningene dine overføres til den aktuelle betalingstjenesteleverandøren for å gjennomføre betalingen. Dersom du bruker betalingspliktige tjenester (for eksempel bestillinger i tilbehørsbutikken), behandles faktureringsopplysninger (avhengig av betalingsmåten vi tilbyr, og som du velger, for eksempel kredittkortopplysninger eller kontoopplysninger). Personopplysningene dine kan i tillegg behandles (også automatisert eller ved hjelp av bestemte algoritmer) for å undersøke og forebygge svindel, misbruk, sikkerhetsrelaterte hendelser og andre skadelige aktiviteter, for eksempel for å motvirke hvitvasking og for straffeforfølgning. Dette bygger på etterlevelse av gjeldende lovgivning (for eksempel forebygging av hvitvasking) samt på vår berettigede interesse i å begrense risikoen for manglende betaling. Dersom ytterligere typer opplysninger behandles, dersom bestemte tredjeparter er involvert, eller dersom bestemte typer automatisert behandling (inkludert bruk av kunstig intelligens) kan bli benyttet i konkrete tilfeller, finner du den informasjonen i direkte tilknytning til den aktuelle betalingsmåten i forløpet ditt på nettstedet vårt.

Vi engasjerer eksterne tjenesteleverandører til oppgaver knyttet til betalingshåndtering, programmering, datalagring (hosting) og telefonstøtte. Vi har nøye valgt ut disse tjenesteleverandørene og fører jevnlig tilsyn med dem, særlig når det gjelder deres omhyggelige håndtering og beskyttelse av opplysningene de lagrer. Alle tjenesteleverandører er forpliktet overfor oss til å iaktta taushetsplikt og følge lovpålagte krav. Tjenesteleverandører kan også være andre selskaper i Bosch-konsernet.

Under kasseprosessen kan vi, avhengig av betalingsmåten du velger, starte kredittvurderinger. Vi samarbeider med leverandører av kredittvurderingsverktøy og kredittopplysningsforetak, dersom slike finnes i landet ditt, og vi overfører bestillingsopplysningene dine for å motta informasjon fra slike vurderinger. Før vi starter kredittvurderinger, gir vi deg særskilt informasjon om hvordan vi håndterer opplysningene dine på det aktuelle kontaktpunktet (på nettstedet vårt eller i papirform i fysiske butikker).

4. Levering, angrerett og retur

Som en del av leveringsprosessen bruker vi logistikktjenesteleverandører, og kontaktopplysningene dine overføres til logistikktjenesteleverandørene våre slik at de kan gjennomføre leveringen samt kontakte deg for å avtale levering og informere deg om eventuelle leveringsproblemer. Dersom det er aktuelt i landet ditt, kan vi også bruke bestillingsopplysningene dine til å planlegge leveringsruter.

Du kan også få mulighet til å velge en dag og et tidsrom som passer deg, for levering av bestillingene dine, dersom landet ditt tilbyr denne muligheten. I så fall mottar logistikktjenesteleverandørene og leverandørene våre bestillingsopplysningene dine for å kunne tilby deg tilgjengelige datoer og tidspunkter. Du kan også følge statusen for produktene dine via sporingslenken vi sender deg. Bestillingsopplysningene dine, pakkseddelen din og opplysningene om ønsket leveringsdato og leveringstidspunkt behandles for å informere deg om leveringsstatus. Vi kan også bruke eksterne partnere til denne tjenesten.

Dersom du bestemmer deg for å returnere produktet ditt, kan du enten

• bruke “angreknappen” (dersom den finnes i landet ditt) og fylle ut det tilhørende skjemaet for å benytte angreretten din,
• bruke det særskilte skjemaet eller returportalen via nettstedet (dersom den finnes i landet ditt), eller
• kontakte kundesenteret vårt.

Opplysningene som trengs for retur, kan være en kombinasjon av ordre-ID-en din eller bestillingsopplysningene dine, personopplysninger (for eksempel for- og etternavn) samt e-postadresse og/eller postnummer (fra leveringsadressen din).

Muligheten til å opprette en returetikett kan også være tilgjengelig via disse alternativene. I så fall brukes opplysningene du har oppgitt, av oss og/eller returportalens tjenesteleverandør og videreformidles til den aktuelle logistikktjenesteleverandøren for å håndtere avbestillingen eller returen din. Når du har levert returpakken din hos logistikktjenesteleverandørens partner, mottar du e-poster om statusen for returen og refusjonen din.

5. Forsikring og utvidet garanti

Vi samler inn personopplysningene dine for å muliggjøre forsikringstjenesten du velger, og for å forbedre den samlede kundeopplevelsen din. Dette omfatter informasjonen som er nødvendig for å opprette forsikringen, behandle skademeldinger og kommunisere om forsikringsdekningen din.

Vi kan samle inn opplysninger som navnet ditt, kontaktopplysningene dine, adressen din og informasjon om produktene dine. Vi overfører disse opplysningene til partnerne våre som leverer forsikringen eller den utvidede garantien. Dette sikrer at partnerne våre kan tilpasse forsikringsløsningene til dine individuelle behov.

6. Inkassoselskaper

Under visse omstendigheter kan det være nødvendig å utlevere relevant informasjon til et inkassoselskap for å inndrive utestående betalinger.

Utleveringen av opplysninger til et inkassoselskap skjer utelukkende for å inndrive utestående betalinger for produktene eller tjenestene våre. Dette sikrer en rettferdig og lovlig håndtering av økonomiske transaksjoner.

Opplysningene som utleveres til inkassoselskapet, kan omfatte navnet ditt, kontaktopplysningene dine, faktureringsopplysninger og opplysninger om den utestående betalingen. Denne informasjonen begrenses til det som er nødvendig for at inkassoselskapet skal kunne utføre tjenestene sine effektivt.

7. Særskilt om salgskanaler på nett

a) Registrering på nettstedet vårt / Min konto / synkronisert produktkonto

Du kan registrere deg på nettstedet vårt for å bruke ulike tjenester. Vi samler inn og behandler følgende opplysninger som en del av registreringsprosessen, idet settet av opplysninger kan variere avhengig av den aktuelle registreringssiden:

Obligatoriske opplysninger: tittel, for- og etternavn, fullstendig postadresse, telefonnummer (mobil eller fasttelefon), e-postadresse, passord.

Frivillige opplysninger: fødselsdato, hvordan du fant oss, samtykke til å motta reklame og mulighet til å trekke det tilbake.

Vi lagrer registrerte brukeres opplysninger til brukeren sletter kontoen sin. Registrerte brukere kan når som helst slette kontoene sine via innstillingene i brukerkontoen sin. Brukerkontoen gjør det også mulig for brukere når som helst å endre eller slette bestemte opplysninger som ble oppgitt ved registreringen.

b) Forenklet registrering (inkludert SingleKey ID)

For registrering på nettstedet vårt eller andre elektroniske kontaktpunkter kan du også bruke forenklet registrering via SingleKey ID eller Social Sign-On (dersom tilgjengelig).

SingleKey ID er en digital identitetsplattform som gjør det mulig for deg med én enkelt innlogging å få tilgang til nettsteder, butikker, apper og tjenester hos mange partnerselskaper. For informasjon om behandlingen av opplysninger ved registrering med SingleKey ID vises det til avsnitt XII nedenfor for mer informasjon (inkludert den spesifikke behandlingen av personopplysninger) om de aktuelle leverandørene. Etter registreringen, når du bruker SingleKey ID på kontaktpunktene våre, samler vi inn og bruker tilgangsopplysningene, det vil si identifikasjonsopplysninger som brukes til å styre tilgangen til SingleKey ID-brukerkontoen, og som består av bruker-ID (for eksempel brukerens e-postadresse eller mobiltelefonnummer) for innlogging.

Social Sign-On kan i tillegg være tilgjengelig for ulike sosiale nettverk. For å registrere deg blir du videresendt til det aktuelle sosiale nettverkets nettsted, der du kan registrere deg med tilgangsopplysningene dine. Dette kobler brukerkontoen din i det sosiale nettverket til brukerkontoen på nettstedet vårt. Ved koblingen mottar vi automatisk opplysningene som kreves for registreringen, fra det sosiale nettverket ditt. Hvilke opplysninger som overføres fra det sosiale nettverket ditt til oss, fremgår av det aktuelle sosiale nettverkets personverninformasjon og bruksvilkår. Av disse opplysningene lagrer og behandler vi bare navnet ditt og e-postadressen din for å levere tjenestene våre.

Ved å koble sammen de to brukerkontoene trenger du ikke lenger å logge inn særskilt på nettstedet vårt dersom du allerede er innlogget i det sosiale nettverket ditt. For å muliggjøre dette settes en tilsvarende informasjonskapsel i nettleseren, som brukes ved neste besøk på nettstedet vårt for å logge deg inn på kontoen din.

Vi bruker opplysningene som lagres i forbindelse med den forenklede registreringen, utelukkende til å levere tjenestene på nettstedet, særlig Social Sign-On-alternativet. Vi lagrer registrerte brukeres opplysninger til brukerkontoen slettes. Registrerte brukere kan når som helst slette kontoene sine via innstillingene i brukerkontoen. Brukerkontoen gir også mulighet til når som helst å endre eller slette bestemte opplysninger som ble oppgitt ved registreringen.

c) Kjøp på nettstedet vårt

Du kan også bruke nettstedet vårt eller andre kontaktpunkter (for eksempel kundesenter, merkevarebutikk, salg via servicetekniker) for å få tilgang til tjenester som krever betaling (for eksempel bestillinger i tilbehørsbutikken, bestilling av en reparasjon). Vi samler inn og behandler følgende bestillingsopplysninger når tjenester bestilles (bestillingsopplysninger):

• tittel, for- og etternavn,
• fullstendig postadresse,
• telefonnummer (fasttelefon eller mobil),
• e-postadresse,
• faktureringsopplysninger (avhengig av betalingsmåten vi tilbyr, og som du velger).

Som registrert bruker har du også den fordelen at tidspunktet for og omfanget av alle kjøp (visning av kjøpshistorikken i brukerkontoen) vises i kundekontoen din, slik at du kan følge bestillingene dine direkte der.

Vi bruker moderne krypteringsteknologi (for eksempel SSL) via HTTPS for å sikre opplysningene dine under overføringen.

Når du legger inn en bestilling, bruker vi opplysningene dine utelukkende til å behandle bestillingen, vise kjøpshistorikken, levere produktene dine på den dagen og innenfor det tidsrommet du ønsker, samt til å følge statusen for leveringene dine. Vi lagrer bestillingsopplysninger minst til de lovpålagte lagringstidene er utløpt. Opplysninger som oppgis ved registreringen, lagrer vi til brukeren sletter kontoen sin.

d) Videorådgivning

Med videorådgivning kan kundeservicemedarbeiderne våre visuelt vise deg feilsøkingsteknikker, gi trinnvise instruksjoner og tilby personlig veiledning dersom du trenger hjelp med produktene dine. Avhengig av hvilket verktøy vi bruker til videorådgivning, kan personopplysningene dine behandles av verktøyets leverandør og overføres utenfor landet ditt.

e) Produktkonfiguratorer

Dette nettstedet tilbyr interaktive digitale assistenter som hjelper brukere med å finne det mest egnede produktet og muliggjør digital produktkonfigurasjon. For å bruke de interaktive digitale assistentene navigerer du ganske enkelt gjennom de tilgjengelige spørsmålene på nettstedet vårt. Ut fra svarene dine anbefaler de interaktive digitale assistentene et produkt eller viser deg en visuell fremstilling av produktet ut fra valgene dine (for eksempel valg av farge for My Unlimited) og lar deg konfigurere bestemte sider ved produktene. Vær oppmerksom på at denne tjenesten leveres av en tredjepartsleverandør av konfiguratorer, og du finner mer informasjon om leverandøren i “listen over tredjepartsleverandører” på slutten av dette dokumentet.

Når du bruker denne tjenesten og gir oss en tillatelse, for eksempel gjennom samtykke gitt via sporingsbanneret, samler vi inn følgende bruksopplysninger:

• hendelsesdata (den digitale assistentens ytelse, svar på spørsmål, navigasjon, produktanbefalinger, kjøp),
• nettleser, operativsystem og enhet som brukes,
• trafikkilde.

Vi bruker disse innsamlede opplysningene (ved hjelp av en informasjonskapsel-ID) til å forbedre opplevelsen av den digitale assistenten og de digitale produktkonfiguratorene samt til tekniske formål for å forbedre tjenesten. IP-adressen din samles ikke inn. Det er derfor ikke mulig å utlede brukerens identitet av ID-en som brukes.

f) Sted (kart)

En funksjon som du som bruker av nettstedet vårt har tilgang til, er et kart som viser samarbeidende forhandlere i området ditt. Vi bruker Google Maps til å vise dette kartet. Informasjon om hvordan personopplysninger behandles når Google Maps brukes, finnes via lenken nedenfor. Se også listen over tredjepartsleverandører på slutten av dette dokumentet for mer informasjon om Google.

For å vise samarbeidende forhandlere i området ditt har du mulighet til å oppgi et sted. Det kan gjøres ved at du oppgir stedet ditt manuelt, eller ved at du lar nettleserens geolokaliseringsfunksjon fastslå det automatisk. Dersom du oppgir informasjonen manuelt, behandles ingen personopplysninger, med mindre du spesifikt oppgir hjemmeadressen din. Dersom du derimot velger å bruke geolokaliseringsfunksjonen, behandles IP-adressen din for automatisk å fastslå stedet ditt. Vi kan behandle denne informasjonen med samtykket ditt, som nettleseren din ber om når du åpner kartet. Vær oppmerksom på at vi ikke lagrer IP-adressen din i denne sammenhengen.

g) Produktanmeldelser

Du kan også skrive anmeldelser av enkelte produkter på nettstedet vårt samt rapportere anmeldelser eller innhold som du mener er upassende. Hvilke opplysninger vi samler inn for disse formålene, bestemmes av skjemaet som stilles til rådighet for det aktuelle formålet.

Anmeldelser eller annet brukergenerert innhold publiseres på vårt offentlig tilgjengelige nettsted eller i mobilapplikasjonene våre og kan leses, samles inn og brukes av vår leverandør av produktanmeldelser, dennes tilknyttede selskaper, datterselskaper, leverandører og kunder i samsvar med dennes personvernerklæring. Merk også at vår leverandør av produktanmeldelser i tillegg bruker følgende teknologi og informasjonen som følger av den, for å levere kundetjenester til oss, inkludert avdekking av svindel og analyse:

• Nøyaktige stedsdata: dersom denne funksjonen er aktivert, for eksempel i mobilapplikasjonen din, kan det nøyaktige stedet ditt samles inn med din uttrykkelige tillatelse. Du kan når som helst reservere deg mot stedsbaserte tjenester ved å endre innstillingen på enhetsnivå.
• Innsamling på tvers av enheter: informasjonen din kan kombineres på tvers av alle enhetene og nettleserne du bruker for å få tilgang til produktanmeldelsesleverandørens nettverk.

Se listen over tredjepartsleverandører på slutten av dette dokumentet for mer informasjon om vår leverandør av produktanmeldelser.

Vi kan også behandle logger over brukeraktivitet (økter, bruk av sider og funksjoner, varighet) for å forbedre brukeropplevelsen og systemets stabilitet. Aktivitetsdata behandles med ugjenkallelige metoder (for eksempel hashing) for å hindre slutninger om enkeltpersoner.

Dersom du mener at en anmeldelse er upassende eller på annen måte bruker rapporteringsfunksjonen, kan rapporten din i de fleste tilfeller sendes anonymt. Det kan finnes rapporteringsalternativer der du etter loven er forpliktet til å oppgi personopplysninger, eller andre tilfeller der du fritt kan velge å gi oss slike opplysninger. Disse alternativene angis alltid tydelig i det aktuelle skjemaet.

8. Særskilt informasjon om salgskanaler utenfor nett

a) Tilbuds- og salgsprosess

Når du besøker de fysiske butikkene våre, har du mulighet til å motta informasjon om produktene og tjenestene våre i digitalt format ved å velge å motta informasjon eller tilbud via e-post i stedet for papirskjemaer. Når du foretar et kjøp, sender vi dessuten ordrebekreftelsen til e-postadressen din. I disse tilfellene brukes bestillingsopplysningene du oppgir, til å sikre leveringen av produktene dine til deg. Vi kan også be om tilbakemelding om kjøpsopplevelsen din via en undersøkelse.

Dersom du ønsker å forstå hvordan vi håndterer opplysningene dine under leveringsprosessen, viser vi til avsnittet om levering og retur ovenfor for mer detaljert informasjon.

b) QR-koder

Vi bruker QR-teknologi for på en enkel måte å lede deg til nettbutikken vår, andre salgskanaler (som Google Shopping) eller sidene våre i sosiale medier. I tillegg brukes QR-koder til å gi deg informasjon om tilbud, gi tilgang til produkt- og tjenestekataloger og gjennomføre kundeundersøkelser.

c) Kameraovervåking

Av hensyn til tryggheten og sikkerheten din er det viktig å merke seg at butikkene våre og deres umiddelbare nærhet kan være kameraovervåket, der dette er angitt for eksempel ved skilting om kameraovervåking. Dette gjøres for å beskytte kundene våre, personalet vårt og eiendommen vår. Vi følger prinsippene og kravene i gjeldende personvernlovgivning når vi gjennomfører slik kameraovervåking, for eksempel ved å unngå å fange opp unødvendige personopplysninger eller områder der enkeltpersoner har en rimelig forventning om privatliv.

Detaljert informasjon om kameraovervåkingen, inkludert formål, lagringstid og enkeltpersoners rettigheter, kan fås i butikkene våre. Dersom du har spørsmål eller merknader til kameraovervåkingen i butikkene våre, hjelper personalet vårt deg også gjerne med ytterligere informasjon.

9. Kundeservice og bestilling av reparasjon

Du har mulighet til enkelt å bestille en reparasjonstime med en servicetekniker direkte på nettstedet vårt eller via telefon. For å muliggjøre dette trenger vi visse opplysninger om produktet ditt, en beskrivelse av problemet, adressen din og ytterligere kontaktopplysninger (se avsnittet “Kjøp på nettstedet vårt” ovenfor for mer informasjon). Hvilke opplysninger som samles inn under bestillingsprosessen, fastsettes i samsvar med dette.

Vær oppmerksom på at det er viktig å lese den aktuelle undersiden der du kan bestille reparasjonstimen, ettersom den inneholder viktig informasjon om tilhørende kostnader.

Som en del av bestillingsprosessen bruker vi Google Maps’ database til å kontrollere at den oppgitte adressen er riktig, slik at eventuelle feil unngås. Du kan være trygg på at personopplysningene dine ikke overføres i denne sammenhengen.

10. Rettslig grunnlag for behandling av opplysninger

Vi baserer behandlingene av opplysninger ovenfor i GDPR-regioner på:

Samtykket ditt etter artikkel 6 nr. 1 bokstav a i GDPR:

• deltakelse i produktanmeldelser,
• lojalitetsprogram,
• Google Maps, inkludert forhandlersøk,
• QR-koder.

Et rettslig grunnlag (oppfyllelse av en avtale) etter artikkel 6 nr. 1 bokstav b i GDPR:

• kjøp på nettstedet vårt og andre kontaktpunkter, for eksempel merkevarebutikker, betaling,
• videorådgivning,
• registrering på nettstedet vårt / Min konto,
• forenklet registrering (Social Sign-On),
• (produkt)konfiguratorer,
• produktanmeldelser,
• forsikring og utvidet garanti,
• kredittvurderinger (under kjøpsprosessen),
• levering (inkludert leveringsavtaler, sporing og retur),
• kundeservice inkludert reparasjon,
• bestilling av reparasjonstime på nett,
• produkt- og tjenesteinformasjon via e-post,
• behandling av opplysninger for adressekontroll,
• inkassoselskaper.

Et rettslig grunnlag (berettiget interesse) etter artikkel 6 nr. 1 bokstav f i GDPR:

• kredittvurderinger (utenfor en konkret kjøpsprosess),
• sanksjonsscreening,
• kameraovervåking.

1. Frivillig produktregistrering for sikkerhetstiltak

Via nettstedene våre tilbyr vi en frivillig produktregistrering for sikkerhetstiltak. Opplysningene som oppgis ved denne registreringen, brukes bare dersom det registrerte produktet berøres av et sikkerhetsproblem eller en produkttilbakekalling. Registreringen er aktiv så lenge den ikke slettes av deg; den særskilte sletteperioden (se underavsnitt 5 nedenfor) gjelder. Dersom det registrerte produktet ditt berøres, varsler vi deg.

2. Sikkerhetsarkiv

Navnet ditt, e-postadressen din, produktinformasjon (dersom aktuelt) og informasjon om samhandlingen din med oss lagres i et sikkerhetsarkiv. Dette arkivet kan bare benyttes ved en produkttilbakekalling og gjør det mulig for oss å nå alle personer som kan bli berørt av en slik produkttilbakekalling eller et annet sikkerhetstiltak. Arkivet brukes også til langtidslagring av informasjonen du har gitt via en frivillig produktregistrering for sikkerhetstiltak.

3. Produkttilbakekalling

Ved en produkttilbakekalling iverksetter vi proaktive tiltak for å ivareta kundenes sikkerhet. Dersom du berøres av en produkttilbakekalling, varsler vi deg via kontaktopplysningene du har gitt oss, for eksempel via e-post, for å gi deg viktig informasjon. For å muliggjøre denne kommunikasjonen bruker vi kontaktopplysningene og den tilhørende produktinformasjonen som er lagret i kundedatabasen vår.

Det er viktig å merke seg at en slik tilbakekalling er en engangsbehandling av opplysninger spesifikt for å informere deg om produkttilbakekallingen. Vi prioriterer sikkerheten og fortroligheten til opplysningene dine gjennom hele prosessen. Du kan være trygg på at opplysningene dine utelukkende brukes til å håndtere produkttilbakekallingen og ikke deles eller brukes til andre formål.

Ved raskt å varsle deg om produkttilbakekallinger ønsker vi å beskytte sikkerheten din og sørge for at du har den informasjonen som kreves for å handle på riktig måte. Vi setter pris på samarbeidet og forståelsen din for å hjelpe oss med å opprettholde høyest mulig sikkerhetsstandard for kundene våre.

4. Sikkerhetsoppdateringer og lignende oppdateringer

Vi prioriterer personvern og sikkerhet, og vi arbeider kontinuerlig med å forbedre sikkerhetsfunksjonene og stabiliteten i programvaren i produktene våre. For å håndtere eventuelle sårbarheter eller programvareproblemer som kan oppstå over tid, gir vi jevnlig ut sikkerhetsoppdateringer eller lignende oppdateringer. Disse oppdateringene er avgjørende for å opprettholde produktenes funksjon, integritet og sikkerhet.

Vi anbefaler sterkt at du jevnlig sjekker om det finnes oppdateringer, og installerer dem. På den måten kan du sikre at produktene dine forblir beskyttet mot potensielle sikkerhetstrusler og holdes oppdaterte. Dersom du ikke installerer disse oppdateringene, kan personopplysningene dine og tilkoblede enheter bli utsatt for uautorisert tilgang eller angrep. Vi kan også informere deg om slike oppdateringer.

Personvernet ditt og sikkerheten for informasjonen din er av største betydning for oss. Ved å være proaktiv og holde produktene dine oppdatert med de nyeste sikkerhetsoppdateringene kan du bidra til å beskytte deg selv og opprettholde et sikkert miljø i hjemmet ditt.

5. Særskilt sletteperiode

Personopplysninger som er relevante for produktsikkerhetstiltak, er omfattet av en sentralt anvendt, særskilt sletteperiode på 30 år. Når den ordinære sletteperioden er utløpt, overføres disse opplysningene til et separat arkiv med begrenset tilgang for videre lagring. Dersom du ber om sletting via nettstedet vårt (se avsnitt I ovenfor), slettes opplysningene dine også jevnlig og i tide fra dette sikkerhetsarkivet.

6. Rettslig grunnlag for behandling av opplysninger

Vi baserer behandlingene av opplysninger ovenfor i GDPR-regioner på:

Samtykket ditt etter artikkel 6 nr. 1 bokstav a i GDPR:

• frivillig produktregistrering for sikkerhetstiltak.

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav c i GDPR:

• obligatorisk produkttilbakekalling.

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav d i GDPR:

• frivillig produkttilbakekalling eller varsel om oppdatering.

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav f i GDPR:

• sikkerhetsoppdateringer.

1. Generelt

a) Avtaleforhold med forretningspartnere

Følgende personverninformasjon gjelder for deg dersom du er vår forretningspartner eller juridisk representant, ansatt, aksjonær eller reell rettighetshaver hos en forretningspartner. Forretningspartnere er juridiske eller fysiske personer som forhandler med oss om å etablere en forretningsforbindelse, eller som allerede er part i en slik forretningsforbindelse med oss. Avtaler som gjelder arbeids- eller opplæringsforhold, er uttrykkelig unntatt.

b) Kategorier av opplysninger

Hvilke opplysninger som behandles i detalj, avhenger i stor grad av de avtalte tjenestene og gjenstanden for forretningsforbindelsen vår. Derfor er ikke alle deler av denne informasjonen relevante for deg.

Som hovedregel samler vi inn opplysningene dine fra deg. I visse situasjoner kan det imidlertid også være nødvendig, på grunn av lovbestemmelser eller berettigede interesser (for eksempel i forbindelse med etterlevelseskontroller av forretningspartnere), å behandle personopplysninger som vi mottar fra andre selskaper, skattemyndigheter, myndigheter, kredittopplysningsforetak, konkursregistre, offentlig tilgjengelige kilder (internettsøk) eller andre tredjeparter. Dette omfatter også varsler via våre etablerte varslingskanaler om mulige brudd på regelverket. Relevante personopplysninger kan omfatte:

• personopplysninger (for eksempel fornavn og etternavn, adresse og andre kontaktopplysninger, fødselsdato og fødested samt nasjonalitet),
• legitimasjons- og autentiseringsopplysninger (for eksempel utskrifter fra foretaksregisteret, identifikasjonsopplysninger, signaturprøve),
• selskap samt stilling og avdeling i selskapet, overordnet,
• opplysninger innenfor rammen av forretningsforbindelsen vår (for eksempel betalingsopplysninger, opplysninger om bestillinger),
• opplysninger om selskapsstrukturer og eierskap,
• fotografier og videoopptak (for eksempel ved levering av varer),
• loggdata,
• brukernavn og identifikasjon, bruker-ID,
• etterlevelsesrelevante opplysninger (for eksempel informasjon om referanser, informasjon om konkurs),
• negativ rapportering, kontroll mot sanksjonslister,
• informasjon om straffesaksetterforskning knyttet til gjenstanden for tjenesten,
• sanksjonsscreening,
• kjøretøyets registreringsnummer og andre opplysninger som kan sammenlignes med kategoriene nevnt ovenfor.

Når vi inngår en avtale, kan vi samle inn opplysninger om kredittverdigheten din fra kredittopplysningsforetak for å ivareta de berettigede interessene nevnt ovenfor. Vi bruker kredittopplysningsforetakenes opplysninger om kredittverdighet til å vurdere kredittverdigheten din. Kredittopplysningsforetakene lagrer opplysninger som de mottar fra for eksempel banker eller selskaper. Du kan få informasjon om opplysningene som lagres om deg, direkte fra kredittopplysningsforetakene.

I den grad du inngår en avtale med oss ved hjelp av en digital signatur, behandler vi de tilhørende opplysningene dine (særlig e-postadresse, IP-adresse, dato og tidspunkt for behandlingen din av det aktuelle avtaledokumentet). I tillegg er det mulig å signere visse avtaler med en såkalt kvalifisert elektronisk signatur. I så fall behandler vi også sertifikatopplysningene for signaturen din i tillegg til kategoriene som er nevnt. Disse opplysningene er tilgjengelige for alle personer som deltar i godkjenningen og signeringen av avtalen.

c) Mottakere og kategorier av mottakere

Innenfor selskapet vårt får de avdelingene tilgang til opplysningene du har gitt, som trenger dem for å oppfylle avtalemessige eller rettslige forpliktelser, for å ivareta berettigede interesser, eller som du har godkjent i den separate samtykkeerklæringen.

Det er vanligvis anskaffelses- eller innkjøpsavdelingen og mottakerne av tjenestene innenfor den BSH-landsorganisasjonen som forretningspartneren har innledet forretningsforbindelsen med.

Innenfor rammen av avtaleforholdet, for oppfyllelse av rettslige forpliktelser og for å ivareta berettigede interesser får også myndigheter eller tjenesteleverandører tilgang til personopplysningene dine.

Etterlevelsen av personvernreglene sikres gjennom avtale. Opplysningene kan også overføres til selskaper i Bosch-konsernet for å oppfylle avtalemessige forpliktelser.

Dersom du har inngått en rammeavtale med hele BSH eller Bosch-konsernet som berettiget mottaker av tjenester, har de respektive anskaffelses- og innkjøpsavdelingene innenfor BSH eller Bosch-konsernet tilgang til de forretningspartneropplysningene som er relevante for å kontakte deg, og de nasjonale etterlevelsesavdelingene i Bosch-selskapene har hver tilgang til opplysningene fra etterlevelseskontrollen av forretningspartnere. Utenfor konsernet vårt utleveres opplysningene bare dersom vi er rettslig forpliktet til det (for eksempel ved myndighetsundersøkelser).

2. Rettslig grunnlag for behandling av opplysninger

Vi baserer behandlingene av opplysninger ovenfor i GDPR-regioner på:

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav b i GDPR:

• bruk av nettstedet vårt som forretningspartner (bruk forut for og innenfor avtaleforholdet).

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav f i GDPR:

• bruk av nettstedet vårt som forretningspartner (for eksempel undersøkelser, invitasjoner til arrangementer, gratulasjoner og julekort),
• kredittvurderinger,
• valg av en egnet forretningspartner (for eksempel kontroll av mellomledd).

Som søker til en utlyst stilling kan du bruke et av kontaktpunktene våre for å sende opplysningene dine til oss. I tillegg til informasjonen som gis direkte på det aktuelle kontaktpunktet (for eksempel siden for ledige stillinger), informerer vi deg nedenfor om vår generelle håndtering av slike personopplysninger.

1. Generelt

Vi bruker søkeropplysningene dine

• til å identifisere deg som søker,
• til å kontakte deg,
• til å gjennomføre rekrutteringsprosessen.

Personopplysningene dine overføres til

• våre ansatte som er ansvarlige for søknaden din,
• vårt bedriftsutvalg og eventuelt representanten for personer med alvorlig funksjonsnedsettelse,
• eventuelt våre tjenesteleverandører for teknisk støtte av søknads- eller kandidatportalen eller jobbplattformen,
• eventuelt våre post- og logistikktjenesteleverandører.

Personopplysningene dine slettes som angitt på den aktuelle søkersiden, med mindre vi har mottatt samtykket ditt til å beholde opplysningene dine lenger, for eksempel for behandling i en kandidatpool. Dersom det foreligger rettslige eller avtalemessige forpliktelser til å bevare slike opplysninger, lagres opplysningene dine så lenge det kreves for å oppfylle disse rettslige eller avtalemessige forpliktelsene, men tilgangen til opplysningene dine begrenses. For statistiske formål anonymiseres enkelte datapunkter fra for eksempel rekrutteringsprosessen og behandles videre etter at personopplysningene dine er slettet.

2. Rettslig grunnlag for behandling av opplysninger

Vi baserer behandlingene av opplysninger ovenfor i GDPR-regioner på samtykket ditt etter artikkel 6 nr. 1 bokstav a i GDPR for lagring av søkeropplysninger ut over den ordinære sletteperioden, eller på et rettslig grunnlag etter artikkel 6 nr. 1 bokstav b i GDPR for ordinær behandling.

I samsvar med personvernforordningen (GDPR) har enkeltpersoner rett til vern av personopplysningene sine og kan henvende seg til de kompetente tilsynsmyndighetene for personvern for å få hjelp. Listen nedenfor har som formål å gi deg en oversikt over tilsynsmyndighetene innenfor GDPR-området. Det er viktig å merke seg at registrerte kan velge å kontakte enten tilsynsmyndigheten på bostedet sitt eller den tilsynsmyndigheten som er ansvarlig for nettstedets leverandør, avhengig av hvor leverandøren er etablert. Vær oppmerksom på at listen ikke er uttømmende, og at det kan finnes ytterligere tilsynsmyndigheter innenfor GDPR-området eller, dersom du ikke befinner deg innenfor GDPR-området, i landet ditt.

Østerrike: Österreichische Datenschutzbehörde, http://www.dsb.gv.at/

Belgia: Autorité de la protection des données - Gegevensbeschermingsautoriteit (APD-GBA), https://www.autoriteprotectiondonnees.be https://www.gegevensbeschermingsautoriteit.be

Bulgaria: Commission for Personal Data Protection, https://www.cpdp.bg/

Kroatia: Croatian Personal Data Protection Agency, http://www.azop.hr/

Kypros: Commissioner for Personal Data Protection, http://www.dataprotection.gov.cy/

Tsjekkia: Office for Personal Data Protection, http://www.uoou.cz/

Danmark: Datatilsynet, http://www.datatilsynet.dk/

Estland: Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), http://www.aki.ee/

Finland: Office of the Data Protection Ombudsman, http://www.tietosuoja.fi/en/

Frankrike: Commission Nationale de l’Informatique et des Libertés (CNIL), http://www.cnil.fr/ https://www.cnil.fr/en/contact-cnil

Tyskland/Bayern: Bavarian Data Protection Authority (BayLDA), http://www.baylda.de

Hellas: Hellenic Data Protection Authority, http://www.dpa.gr/

Ungarn: Hungarian National Authority for Data Protection and Freedom of Information, http://www.naih.hu/

Island: Persónuvernd, https://www.personuvernd.is, https://www.dpa.is

Irland: Data Protection Commission, http://www.dataprotection.ie/

Italia: Garante per la protezione dei dati personali, http://www.garanteprivacy.it/

Latvia: Data State Inspectorate, https://www.dvi.gov.lv/

Liechtenstein: Data Protection Authority, Principality of Liechtenstein, https://www.datenschutzstelle.li

Litauen: State Data Protection Inspectorate, https://vdai.lrv.lt/

Luxembourg: Commission Nationale pour la Protection des Données, http://www.cnpd.lu/

Malta: Office of the Information and Data Protection Commissioner, http://www.idpc.org.mt/

Nederland: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl/

Norge: Datatilsynet, https://www.datatilsynet.no

Polen: Urząd Ochrony Danych Osobowych (Personal Data Protection Office), https://uodo.gov.pl/

Portugal: Comissão Nacional de Proteção de Dados (CNPD), http://www.cnpd.pt/

Romania: The National Supervisory Authority for Personal Data Processing, http://www.dataprotection.ro/

Slovakia: Office for Personal Data Protection of the Slovak Republic, http://www.dataprotection.gov.sk/

Slovenia: Information Commissioner of the Republic of Slovenia, https://www.ip-rs.si/

Spania: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/

Sverige: Integritetsskyddsmyndigheten (IMY), http://www.imy.se/

SingleKey ID

SingleKey ID for registreringstjenester og innloggingsfunksjon leveres av Robert Bosch GmbH, Robert-Bosch-Platz 1, 70839 Gerlingen-Schillerhöhe, TYSKLAND (“RBG”). Vårt og RBGs ansvar etter avtalen om felles behandlingsansvar er som følger:

• Artikkel 6, krav om rettslig grunnlag for felles behandling: RBG er ansvarlig for sin egen behandling. Vi er ansvarlige for vår egen behandling.
• Artikkel 13 og 14, å gi informasjon om felles behandling av personopplysninger: RBG er ansvarlig. Vi er ansvarlige.
• Artikkel 26 nr. 2, å gjøre hovedinnholdet i denne avtalen om felles behandlingsansvar tilgjengelig: RBG er ansvarlig.
• Artikkel 15-20, registrertes rettigheter vedrørende personopplysningene som lagres av RBG etter den felles behandlingen: RBG er ansvarlig.
• Artikkel 21, rett til å protestere i den grad den felles behandlingen er basert på artikkel 6 nr. 1 bokstav f: RBG er ansvarlig for sin egen behandling. Vi er ansvarlige for vår egen behandling.
• Artikkel 32, sikkerhet ved den felles behandlingen: RBG er ansvarlig for sikkerheten for SingleKey ID-funksjonene. Vi er ansvarlige for riktig teknisk implementering og konfigurasjon på kontaktpunktene våre.
• Artikkel 33 og 34, brudd på personopplysningssikkerheten som gjelder den felles behandlingen: RBG er ansvarlig i den grad et brudd på personopplysningssikkerheten gjelder RBGs forpliktelser etter tillegget om felles behandlingsansvar. Vi er ansvarlige i den grad et brudd på personopplysningssikkerheten gjelder våre forpliktelser etter tillegget om felles behandlingsansvar.

For ytterligere informasjon om overføringer av opplysninger knyttet til den sentrale SingleKey ID-tjenesten innenfor Bosch-konsernet vises det til RBGs personverninformasjon via lenken nedenfor. Dersom du ønsker å slette SingleKey ID-en din og de tilhørende opplysningene, må du slette SingleKey ID-kontoen din som leveres av RBG.

Facebook og Instagram

Facebook og Instagram, inkludert Facebook Messenger, leveres av følgende enheter:

• for land i den europeiske regionen: Meta Platforms Ireland Limited, Merrion Road Dublin 4 D04 X2K5, Irland,

• for andre land: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Personverninformasjonen til Meta Platforms og Instagrams personverninformasjon finnes via lenkene nedenfor, i den rekkefølgen.

Meta

Meta leverer følgende tjenester:

• som leverandør av sosiale medier (Facebook, Instagram),
• levering av chatfunksjon via Facebook Messenger,
• Facebook Pixels og Custom Audiences. For Facebook Pixels og Custom Audiences behandler Facebook opplysningene dine under felles behandlingsansvar med oss, i samsvar med avtalen om felles behandlingsansvar som vi har inngått med Facebook. Vi har ikke tilgang til de individuelle sporingsopplysningene dine som behandles av Facebook, ettersom Facebook bare gir oss aggregerte opplysninger. Vi kan dele disse aggregerte opplysningene med tredjeparter, for eksempel samarbeidspartnere for markedsføringsformål. Hovedinnholdet i denne avtalen finnes via den første lenken nedenfor.

Informasjon om Facebook-annonser og Facebook-piksler finnes via den andre og tredje lenken nedenfor.

For permanent å hindre innsamling av bruksopplysninger kan du bruke den fjerde lenken nedenfor.

Som registrert Facebook-bruker kan du også stille inn hvilke typer annonser som vises for deg på Facebook, ved å bruke den femte lenken nedenfor.

X Corp

• for land i Den europeiske union, EFTA-statene eller Storbritannia: Twitter International Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 IRLAND, og
• for alle andre land: X Corp., 1355 Market St, Suite 900, San Francisco, California 94103, USA;

Pinterest

Pinterest som verktøy for markedsføring på nett leveres som følger:

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Pinterest Europes personvernerklæring finnes via den første lenken nedenfor. Pinterest Tag hjelper oss med å analysere bruken av nettstedet vårt og med å måle effekten av annonsekampanjene våre (konverteringssporing). Vi bruker også Pinterest Tag til å opprette målgrupper og vise deg personlig tilpassede annonser basert på interessen din for produktene våre (retargeting). For dette formålet behandler Pinterest Europe opplysninger som tjenesten samler inn fra piksler, informasjonskapsler og lignende teknologier på nettstedet vårt.

Dersom du har en Pinterest-konto og har tillatt Pinterest Europe å gjøre dette i kontoens personverninnstillinger, kan Pinterest Europe også koble informasjonen som samles inn om besøket ditt hos oss, til Pinterest-kontoen din og bruke den til å vise deg målrettede annonser. Du kan når som helst se og endre personverninnstillingene, særlig for personlig tilpasning, på Pinterest-kontoen din. For mer informasjon, se den andre lenken nedenfor.

Dersom du ikke har samtykket til bruken av Pinterest Tag, viser Pinterest Europe bare generelle Pinterest-annonser som ikke er laget ut fra opplysningene som er samlet inn om deg.

Denne innsamlingen og overføringen av aktivitetsdata innenfor rammen av Pinterest Tag utføres av oss og Pinterest Europe som felles behandlingsansvarlige i henhold til artikkel 26 i GDPR. Vi har en avtale med Pinterest Europe om denne behandlingen som felles behandlingsansvarlige. Avtalen fastsetter fordelingen mellom oss og Pinterest Europe av forpliktelsene etter personvernlovgivningen. I avtalen har vi og Pinterest Europe blant annet blitt enige om at vi er ansvarlige for å gi deg all informasjon om vår felles behandling av personopplysningene dine i henhold til artikkel 13 og 14 i GDPR, og at Pinterest Europe er ansvarlig for å legge til rette for utøvelsen av registrertes rettigheter i henhold til artikkel 15-20 i GDPR. Mer informasjon om denne avtalen finnes nedenfor.

Vårt og Pinterest Europes ansvar etter avtalen om felles behandlingsansvar

• Artikkel 6, krav om rettslig grunnlag for felles behandling: Pinterest Europe er ansvarlig for sin egen behandling. Vi er ansvarlige for vår egen behandling.
• Artikkel 13 og 14, å gi informasjon om felles behandling av personopplysninger: Vi er ansvarlige.
• Artikkel 26 nr. 2, å gjøre hovedinnholdet i denne avtalen om felles behandlingsansvar tilgjengelig: Vi er ansvarlige.
• Artikkel 15-20, registrertes rettigheter vedrørende personopplysningene som lagres av Pinterest Europe etter den felles behandlingen: Pinterest Europe er ansvarlig.
• Artikkel 21, rett til å protestere i den grad den felles behandlingen er basert på artikkel 6 nr. 1 bokstav f: Pinterest Europe er ansvarlig for sin egen behandling. Vi er ansvarlige for vår egen behandling.
• Artikkel 32, sikkerhet ved den felles behandlingen: Pinterest Europe er ansvarlig for sikkerheten for Ad Data-funksjonene. Vi er ansvarlige for riktig teknisk implementering og konfigurasjon av vår bruk av Ad Data-funksjonen.
• Artikkel 33 og 34, brudd på personopplysningssikkerheten som gjelder den felles behandlingen: Pinterest Europe er ansvarlig i den grad et brudd på personopplysningssikkerheten gjelder Pinterest Europes forpliktelser etter tillegget om felles behandlingsansvar. Vi er ansvarlige i den grad et brudd på personopplysningssikkerheten gjelder våre forpliktelser etter tillegget om felles behandlingsansvar.

Pinterest Europe er eneansvarlig behandlingsansvarlig for behandlingen av aktivitetsdata etter overføringen. Mer informasjon om hvordan Pinterest Europe behandler personopplysninger, inkludert det rettslige grunnlaget Pinterest Europe støtter seg på, og hvordan du utøver registrertes rettigheter overfor Pinterest Europe, finnes i Pinterest Europes personvernerklæring via den tredje lenken nedenfor.

I tillegg kan du lese mer om Pinterest Tag via den fjerde lenken nedenfor.

Snapchat

• Snapchat som leverandør av sosiale medier leveres av følgende enheter:
  • for land i Den europeiske union (EU), Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits: SNAP GROUP LIMITED, 7-11 Lexington Street, London, Storbritannia, W1F 9AF, og
  • for alle andre land: SNAP Inc, 2772 Donald Douglas, Loop North Santa Monica, CA 90405 United States, USA.

TikTok

TikTok som leverandør av sosiale medier leveres av følgende enheter:

• for brukere bosatt innenfor Det europeiske økonomiske samarbeidsområdet (“EØS”) og Sveits leveres tjenesten av TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland,
• for brukere bosatt i Storbritannia (“UK”) av TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Storbritannia,
• for amerikanske statsborgere av TikTok Inc.: 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA, og
• for alle andre land: TikTok Pte. Ltd, 1 Raffles Quay, #26-10, South Tower, Singapore 048583.

TikTok-pikselen vi bruker, er et stykke JavaScript-kode som hjelper oss med å spore og forstå besøkendes aktivitet på nettstedet vårt. Den samler inn informasjon om besøkende og enhetene deres, noe som kalles hendelsesdata. Disse hendelsesdataene omfatter:

Nettinnhold

• strukturerte mikrodata fra støttede formater som JSON-LD/Schema.org og OpenGraph,
• beskrivende sidemetadata (for eksempel sidetitler, produktinformasjon, viktige parametere som verdi og valuta),
• data om sidens ytelse (for eksempel innlastingstider, respons),
• produktopplysninger (for eksempel pris, verdi, valuta, url, navn, beskrivelse),
• viktige nettstedsvariabler (for eksempel window.dataLayer, window.utag),
• identifisering av nettstedsbygger eller partnerplattform (for eksempel plattformer brukt til å bygge nettstedet, muliggjøre handelstjenester og lignende).

Den besøkendes handlinger

• tekst og elementer ved knappeklikk (for eksempel knappenavn, beskrivende tekst og attributter),
• generelle klikk på knappelignende elementer (for eksempel produktkort, skjemaelementer),
• rulleaktivitet og engasjement på siden (for eksempel dybde, retning, varighet, hastighet, synlig tid og hendelser når siden forlates),
• synlighet for medieelementer (for eksempel bilde- eller video-url, beskrivelse). Det samles ikke inn bilde- eller videoinnhold og ingen brukersamhandlinger med medier.

Vi bruker disse hendelsesdataene til å målrette annonsene våre og forbedre personlig tilpasset annonsering. For å gjøre dette sendes hendelsesdataene som samles inn på nettstedet vårt, til TikTok.

Noen av disse hendelsesdataene lagres på enheten du bruker, og det brukes også informasjonskapsler via TikTok-pikselen for å lagre informasjon. Dette skjer imidlertid bare med samtykket ditt. Du kan når som helst trekke tilbake samtykket ditt via “Innstillinger for informasjonskapsler” på denne siden.

Innsamlingen og overføringen av hendelsesdata utføres i fellesskap av leverandøren og den aktuelle TikTok-enheten som er nevnt ovenfor. Vi har en avtale med TikTok om denne behandlingen som felles behandlingsansvarlige. Avtalen fastsetter fordelingen mellom oss og den aktuelle TikTok-enheten av forpliktelsene etter personvernlovgivningen. I avtalen har vi og TikTok blant annet blitt enige om at vi er ansvarlige for å gi deg all informasjon om vår felles behandling av personopplysningene dine i henhold til artikkel 13 og 14 i GDPR, og at TikTok er ansvarlig for å legge til rette for utøvelsen av registrertes rettigheter i henhold til artikkel 15-20 i GDPR. Mer informasjon om denne avtalen finnes nedenfor, og du finner dokumentet direkte tilgjengelig via den første lenken nedenfor.

Vårt og TikToks ansvar etter avtalen om felles behandlingsansvar

• Artikkel 6, krav om rettslig grunnlag for felles behandling: TikTok er ansvarlig for sin egen behandling. Vi er ansvarlige for vår egen behandling.
• Artikkel 13 og 14, å gi informasjon om felles behandling av personopplysninger: TikTok er ansvarlig. TikToks offentlig tilgjengelige personvernerklæring beskriver det rettslige grunnlaget som benyttes, og typene personopplysninger som behandles i forbindelse med frembringelsen av TikTok Analytics. Vi er ansvarlige for vår egen behandling.
• Artikkel 26 nr. 2, å gjøre hovedinnholdet i denne avtalen om felles behandlingsansvar tilgjengelig: TikTok er ansvarlig. TikTok gjør hovedinnholdet i dette TikTok Analytics-tillegget tilgjengelig for registrerte. Dette skjer for tiden via informasjonen om TikTok Analytics, som du finner via den tredje lenken nedenfor.
• Artikkel 15-20, registrertes rettigheter vedrørende personopplysningene som lagres av TikTok etter den felles behandlingen: TikTok er ansvarlig. TikTok gjør det mulig for registrerte å utøve rettighetene sine vedrørende personopplysningene sine som omfattes av Engagement Data.
• Artikkel 21, rett til å protestere i den grad den felles behandlingen er basert på artikkel 6 nr. 1 bokstav f: TikTok er ansvarlig for sin egen behandling. Vi er ansvarlige for vår egen behandling.
• Artikkel 32, sikkerhet ved den felles behandlingen: TikTok er ansvarlig for sikkerheten for Ad Data-funksjonene. Vi er ansvarlige for riktig teknisk implementering og konfigurasjon av vår bruk av Ad Data-funksjonen.
• Artikkel 33 og 34, brudd på personopplysningssikkerheten som gjelder den felles behandlingen: TikTok er ansvarlig i den grad et brudd på personopplysningssikkerheten gjelder TikToks forpliktelser etter tillegget om felles behandlingsansvar. Vi er ansvarlige i den grad et brudd på personopplysningssikkerheten gjelder våre forpliktelser etter tillegget om felles behandlingsansvar.

TikTok-enheten som er nevnt ovenfor, er eneansvarlig behandlingsansvarlig for behandlingen av aktivitetsdata etter overføringen. Mer informasjon om hvordan TikTok behandler personopplysninger, inkludert det rettslige grunnlaget TikTok støtter seg på, og hvordan du utøver registrertes rettigheter overfor TikTok, finnes i TikToks personvernerklæring via den andre lenken nedenfor.

LinkedIn

LinkedIn som forretningsnettverk leveres av følgende enheter:

• for land i Den europeiske union (EU), Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, og
• for alle andre land: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Adobe

Adobe leverer flere tjenester som brukes eller kan brukes via nettstedene våre. Disse tjenestene leveres av Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland (“Adobe”). Ytterligere informasjon om hvordan Adobe Analytics-informasjonskapsler fungerer, og om muligheten til å reservere seg, finnes via den første lenken nedenfor.

Vi bruker følgende tjenester:

• for nettanalyse bruker vi Adobe Audience Manager og Adobe Tracking, som er en del av Adobe Marketing Cloud: Informasjonen om bruken din av nettstedet vårt overføres til Adobes servere, analyseres og returneres til oss utelukkende som kumulative opplysninger. Disse opplysningene gjør det mulig for oss å identifisere trender i hvordan nettstedet brukes generelt. Vi sammenstiller ikke de resulterende bruksprofilene med navnet ditt eller andre opplysninger som kan avsløre identiteten din, som e-postadressen din. Bruksopplysningene lagres av den benyttede tjenesten i høyst 37 måneder fra innsamlingsdatoen.

• for A/B-testing bruker vi Adobe Test & Target: Adobe Test & Target fungerer ved hjelp av A/B-tester. Det betyr at den som bruker nettstedet vårt, vises en annen versjon av nettstedet enn originalen (for eksempel med endret design og endret innhold). Ved å sammenligne de to versjonene får vi informasjon om hvilken versjon av nettstedet vårt brukerne foretrekker. Når Adobe Test & Target brukes, kan opplysningene om deg som behandles, ikke brukes til å identifisere deg. IP-anonymisering er også aktivert, noe som betyr at IP-adressen din forkortes før Adobe Test & Target foretar ytterligere behandling. Vi sammenstiller ikke bruksprofilene som følger av dette, med navnet ditt eller andre opplysninger som kan avsløre identiteten din, som e-postadressen din. Bruksopplysningene lagres av den benyttede tjenesten i høyst 37 måneder fra innsamlingsdatoen. Du kan også bruke den andre lenken nedenfor dersom du vil hindre at bruksopplysningene dine samles inn.

Optimizely

Optimizely (med globalt hovedkontor i 119 5th Ave 7th floor New York, NY 10003, USA, og Optimizely AB, Torsgatan 11, 111 23 Stockholm, Sverige) er et annet verktøy vi bruker til A/B-testing. Når du bruker nettstedet vårt, kan du som enkeltbruker se en annen versjon av nettstedet enn originalen (for eksempel med endret design og endret innhold). Ved å sammenligne de to versjonene får vi informasjon om hvilken versjon av nettstedet vårt brukerne foretrekker. Mer informasjon om personvern hos Optimizely finnes via lenken nedenfor.

Google

• for land i Den europeiske union (EU), Det europeiske økonomiske samarbeidsområdet (EØS) og Sveits: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
• for andre land, inkludert Storbritannia: Google LLC (tidligere Google Inc.), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Generell informasjon om hvordan personopplysninger behandles når Googles verktøy brukes, finnes hos Google. Reservasjon: For permanent å hindre innsamling av bruksopplysninger tilbyr Google et tillegg for ulike nettlesere. For bare å deaktivere interessebaserte annonser kan du blokkere bruken av tredjeparts informasjonskapsler eller informasjonskapsler fra domenet “www.googleadservices.com” eller deaktivere interessebaserte annonser i Googles annonseinnstillinger.

Vi bruker følgende Google-verktøy på følgende bestemte måte:

• YouTube for visning av videoer på nettstedene våre. Dersom du har avvist bruken av informasjonskapsler via samtykkebanneret, kan du bli bedt om å gi separat samtykke før slike videoer vises på nettstedet vårt. Først når du har samtykket, starter en eventuell overføring av opplysninger.
• YouTube som leverandør av sosiale medier, der vi viser videoer på ulike YouTube-kanaler. Se personverninformasjonen ovenfor når du bruker slike kanaler.
• Google reCAPTCHA: For å beskytte nettstedet vårt og samhandlingene dine på nettstedet, som innlogging eller registrering, mot angrep foretar vi risikovurderinger av nettstedets brukere for å oppdage datamaskingenererte samhandlinger. For disse formålene bruker vi Google reCAPTCHA. Google reCAPTCHA analyserer samhandlingene dine med nettstedet vårt og behandler derfor personopplysningene dine, inkludert lagring av informasjonskapsler på enheten din.
• Google Maps som tjeneste for steds- og karttjenester, der bare de opplysningene brukes som du oppgir når du bruker tjenesten. Et omtrentlig sted brukes for eksempel til å vise partnere i nærheten av stedet ditt eller kontrollere postnummeret ved servicehenvendelser.
• Google GA4 Technology brukes av oss (bare dersom du har gitt samtykke til informasjonskapsler) for å implementere serverbasert sporing som en teknologi tilsvarende informasjonskapsler. Når vi bruker dette verktøyet, sender vi ikke bruksopplysninger eller lignende opplysninger til Google, men bruker verktøyet til å sende statistisk og/eller hendelsesbasert informasjon om bruken av nettstedet til våre egne servere. Disse opplysningene behandles av oss og muliggjør ingen identifisering av deg som enkeltperson eller av enheten du bruker nettstedet eller tjenesten fra.
• Google Tag Manager (GTM) er et verktøy vi bruker, og som gjør det mulig for oss å administrere og distribuere markedsføringstagger på nettsteder uten å endre koden. Tagger omfatter analyse- og sporingskoder som gir innsikt i nettstedets ytelse og brukernes atferd. GTM setter ikke selv informasjonskapsler, men tagger som distribueres via GTM, kan bruke informasjonskapsler til sporing.
• Google Ads og remarketing

Vi bruker Googles verktøy for markedsføring på nett på eget ansvar. Informasjonskapslene som brukes i denne tjenesten, mister som hovedregel gyldigheten etter 30 dager og er ikke ment å identifisere deg personlig. Google gir oss utelukkende statistiske vurderinger. Google behandler informasjonen din i samsvar med Googles retningslinjer for databruk.

Reservasjon: For permanent å hindre innsamling av bruksopplysninger tilbyr Google et tillegg for ulike nettlesere.

For å deaktivere interessebaserte annonser kan du blokkere bruken av tredjeparts informasjonskapsler eller informasjonskapsler fra domenet “www.googleadservices.com” eller deaktivere interessebaserte annonser i Googles annonseinnstillinger.

Interessebaserte annonser kan også deaktiveres via About Ads dersom leverandøren har sluttet seg til den selvregulerende kampanjen “About Ads”.

• Google Ad Server

Vi bruker Googles verktøy for markedsføring på nett (tidligere DoubleClick). Bruksopplysningene slettes 540 dager etter innsamlingstidspunktet. Mer informasjon om DoubleClick finnes hos Google.

Vi bruker Googles verktøy for markedsføring på nett på eget ansvar. For dette formålet har vi i en personvernavtale blitt enige med Google om at kundenes opplysninger bare kan behandles etter instruksene våre, ikke kan utleveres til tredjeparter og må være tilstrekkelig teknisk beskyttet.

Lenkene nedenfor kommer i samme rekkefølge som de er nevnt ovenfor: Googles generelle personverninformasjon, Googles nettlesertillegg, Googles informasjon om interessebaserte annonser, Googles annonseinnstillinger, About Ads og mer informasjon om DoubleClick.

ChannelSight

ChannelSight for konverteringssporing

Leverandøren av tjenesten er ChannelSight Ltd., Suite 3, Anglesea House, Carysfort Ave., Blackrock, Co. Dublin, Irland (http://www.channelsight.com). Du kan kjøpe mange av produktene våre direkte via tilsvarende hyperlenker (for eksempel en knapp “Kjøp på nett”) til samarbeidende forhandleres nettbutikker (for eksempel funksjonen “Besøk forhandlerens butikk”). Dersom du følger den aktuelle hyperlenken til den valgte produktsiden i forhandlerens nettbutikk, bruker vi JavaScript-kode og informasjonskapsler (det vil si konverteringssporing) for å registrere at du klikket på hyperlenken, og om du kjøper produktet i forhandlerens nettbutikk. Bruksopplysningene som samles inn på denne måten, brukes til å måle hvor attraktiv funksjonen “Besøk forhandlerens butikk” er, og eventuelt til provisjonsoppgjør med forhandlerens nettbutikk (det vil si affiliatemarkedsføring). Iblant betaler forhandlernes nettbutikker oss en provisjon når vi lykkes med å henvise potensielle kjøpere og kunder til dem. Informasjonen om bruken din av funksjonen “Gå til forhandlerens nettsted” overføres til ChannelSights servere, analyseres og returneres til oss, slik at vi kan vurdere trender i bruken av funksjonen “Besøk forhandlerens butikk”. Vær oppmerksom på at denne sporingen er direkte knyttet til funksjonen “Besøk forhandlerens butikk”, der vi informerer deg direkte om den tiltenkte bruken av opplysningene. Ved å bruke knappen “Besøk forhandlerens butikk” på nettstedet vårt gir du samtykke til registrering av nettstedsbruken din på tvers av nettsteder og til analysen vår for de angitte formålene, samt til den tilhørende innsamlingen av opplysninger utført av ChannelSight og forhandleren og til overføringen av opplysninger fra ChannelSight og forhandleren til oss. Bruksopplysningene slettes når de ikke lenger er nødvendige for provisjonsoppgjør og analyse.

Mouseflow

Vi bruker Mouseflow for å forbedre nettstedet vårt og tjenestene det tilbyr. Mouseflow leveres av Mouseflow ApS, Flaesketorvet 68, 1711 København, Danmark. På nettstedene våre registrerer vi musebevegelser og klikk for tilfeldig utvalgte brukere av nettstedet vårt, idet IP-adressen din anonymiseres. Vi sammenstiller ikke de resulterende bruksprofilene med navnet ditt eller andre opplysninger som kan avsløre identiteten din, som e-postadressen din. Bruksopplysningene slettes tre måneder etter innsamlingsdatoen. Reservasjon: Bruk Mouseflows reservasjonsside via lenken nedenfor dersom du vil hindre at disse bruksopplysningene samles inn.

Bazaarvoice

Vi bruker Bazaarvoice for vår funksjon for produktanmeldelser, som leveres av Bazaarvoice Inc., 10901 Stonelake Blvd Austin, TX 78759. Bazaarvoices personvernerklæring finnes via den første lenken nedenfor.

Før du kan bruke Bazaarvoice-tjenestene til å publisere en anmeldelse eller et spørsmål, må du godta særskilte bruksvilkår, som også inneholder ytterligere personverninformasjon om den spesifikke behandlingen dersom du aktivt bruker tjenesten til å publisere innhold.

Du kan reservere deg mot sporings- og analyseinformasjonskapsler som settes av Bazaarvoice, ved å klikke på den andre lenken nedenfor.

Zendesk

Vi bruker Kore.ai som leverandør av chat og/eller chatbot, levert av Kore.ai Inc., 7380 West Sand Lake Road, Suite 390, Orlando, FL 32819. Kore.ais personverninformasjon finnes via lenken nedenfor.

Kore.ai

Vi bruker Kore.ai som leverandør av chat og/eller chatbot, levert av Kore.ai Inc., 7380 West Sand Lake Road, Suite 390, Orlando, FL 32819. Kore.ais personverninformasjon finnes via lenken nedenfor.

OpenAI

OpenAI for annonsering i ChatGPT og måling av annonseresultater. Leverandøren av tjenesten er OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Vi viser annonser for våre produkter og tjenester i ChatGPT og bruker OpenAI sin målepiksel på nettstedet vårt for å måle resultatet, som beskrevet i avsnitt V.4. Vi mottar aggregert og ikke-identifiserende rapportering om annonsene, for eksempel antall visninger og klikk. Annonsører får ikke tilgang til brukernes samtaler, samtalehistorikk eller minner. Du finner mer informasjon i OpenAI sin personverninformasjon for Europa, i OpenAI sine annonsevilkår og i OpenAI sin Ad Tools Data Processing Addendum. Lenkene nedenfor kommer i den rekkefølgen.

DPI_EU_NO_2.2_2026_10_01