Informasjon om databeskyttelse

Som en del av bruken av våre nettsider behandles personopplysninger om deg av oss som den behandlingsansvarlige, og lagres i den perioden som er nødvendig for å oppfylle de fastsatte formålene og lovpålagte forpliktelsene. Nedenfor informerer vi deg om hvilke data dette gjelder, på hvilken måte de behandles, og hvilke rettigheter du har i denne forbindelse. Personopplysninger er i henhold til art. 4 nr. 1 i personvernforordningen (GDPR) all informasjon som gjelder en identifisert eller identifiserbar fysisk person.

1. Navn og kontaktinformasjon til den behandlingsansvarlige samt representanten

Denne personvernerklæringen gjelder for databehandling på alle våre nettsider der det henvises til denne erklæringen.
Behandlingsansvarlig er:
Swiss Cupping AG
Kirchstr. 7
LI-9490 Vaduz
Liechtenstein
(heretter "Phallosan")
E-post: c2VydmljZUBzd2lzc3NhbmEuY29t
Telefon: +423 235 84 77

Du kan når som helst kontakte vår representant direkte ved spørsmål om personvern eller dine registrerte rettigheter.

2. Behandling av personopplysninger og formål med behandlingen

a) Ved besøk på nettsidene

Du kan besøke våre nettsider uten å måtte oppgi din identitet. Nettleseren du bruker på enheten din sender automatisk informasjon til serveren vår (f.eks. nettlesertype og versjon, dato og klokkeslett for tilgang) for å etablere en forbindelse til nettsiden. Dette inkluderer også IP-adressen til enheten du bruker. Denne lagres midlertidig i en såkalt loggfil og slettes automatisk etter 52 uker. Behandlingen av IP-adressen skjer av tekniske og administrative grunner knyttet til tilkobling og stabilitet, for å sikre nettsidens funksjonalitet og sikkerhet, og for å kunne spore eventuelle ulovlige angrep. Rettgrunnlaget for behandlingen av IP-adressen er art. 6 nr. 1 første ledd bokstav f i GDPR. Vår berettigede interesse følger av nevnte sikkerhetsinteresse og nødvendigheten av en problemfri drift av nettsidene våre. Ut fra behandlingen av IP-adressen og annen informasjon i loggfilen kan vi ikke trekke noen direkte konklusjoner om din identitet.
I tillegg bruker vi informasjonskapsler (cookies) og analysetjenester når du besøker våre nettsider. Nærmere informasjon om dette finner du i punktene 4 og 5 i denne personvernerklæringen.

b) Ved bestilling

Hvis du ønsker å bestille produkter via vår nettside, samler vi inn følgende obligatoriske opplysninger fra deg:

• Leveringsland,
• Fornavn, etternavn,
• Adresse,
• E-postadresse,
• Betalingsopplysninger, avhengig av valgt betalingsmetode (for eksempel kredittkortopplysninger, bankforbindelse eller PayPal-konto).

Innsamlingen av disse dataene skjer

• for å kunne identifisere deg som vår kontraktspartner,
• for å kontrollere at opplysningene er riktige,
• for å gjennomføre betaling for din bestilling,
• for å håndtere eventuelle garantikrav og gjøre gjeldende eventuelle krav mot deg.

Vi trenger din e-postadresse for å sende deg en ordrebekreftelse og en sporingskode. For øvrig vil vi kun kontakte deg via e-post dersom det oppstår et problem med bestillingen din.
For å sikre en smidig og enkel behandling av din bestilling og for raskere avklaring ved spørsmål, kan du i tillegg oppgi følgende frivillige opplysninger:

• Hilsen/tittel,
• Ønsket leveringsmåte (postadresse, pakkestasjon, postkontor direkte),
• Mobilnummer,
• Fasttelefonnummer,

Disse opplysningene er frivillige. Hvis du oppgir et mobilnummer, kan vi informere deg om status på bestillingen via telefon eller SMS og raskt kontakte deg ved eventuelle problemer.
Dersom du oppgir et fasttelefonnummer, vil vi kun ringe deg på dette nummeret hvis det oppstår problemer med bestillingen din, og vi vil ikke diskutere bestillingen med noen andre enn deg. Vi vil alltid først forsøke å kontakte deg via mobilnummeret.
Databehandlingen skjer på din forespørsel og er nødvendig i henhold til art. 6 nr. 1 første ledd bokstav b i GDPR for å oppfylle kontrakten og gjennomføre tiltak før avtaleinngåelse.
I tillegg kan du under bestillingsprosessen oppgi ytterligere informasjon (fødselsdato og hvordan du fant oss) som hjelper oss med å forbedre våre produkter og tilpasse dem til kundenes behov. Behandlingen av disse frivillige opplysningene skjer på grunnlag av art. 6 nr. 1 første ledd bokstav f i GDPR og tjener til optimalisering av vårt tilbud. Dette formålet anses som en berettiget interesse i henhold til nevnte bestemmelse. De personopplysningene vi samler inn for bestillingen, lagres til utløpet av den lovbestemte garantiperioden og slettes deretter automatisk, med mindre vi er pålagt å lagre dem lenger i henhold til art. 6 nr. 1 første ledd bokstav c i GDPR, som følge av oppbevarings- og dokumentasjonsplikter etter skatte- og handelslovgivning (f.eks. HGB, StGB eller AO), eller du har samtykket i lagring utover dette i henhold til art. 6 nr. 1 første ledd bokstav a i GDPR.

c) Ved påmelding til vårt nyhetsbrev

Under bestillingsprosessen har du mulighet til å melde deg på vårt nyhetsbrev. Dersom du uttrykkelig har samtykket til dette i henhold til art. 6 avsn. 1 setn. 1 bokstav a GDPR, bruker vi e-postadressen du oppga under bestillingen til å sende deg vårt personaliserte nyhetsbrev regelmessig. Etterpå vil du motta en registreringsmelding på e-post som du må bekrefte for å motta nyhetsbrevet (såkalt double opt-in). Dette fungerer som bevis på at registreringen faktisk ble initiert av deg.
Du kan når som helst melde deg av nyhetsbrevet via en lenke nederst i hvert nyhetsbrev. Din e-postadresse vil bli slettet umiddelbart etter at du har trukket tilbake ditt samtykke til å motta nyhetsbrevet. Alternativt kan du når som helst sende din avmeldingsforespørsel på e-post til cHJpdmFjeUBzd2lzc3NhbmEuY29t.

d) Ved påmelding til vårt affiliateprogram

I forbindelse med påmelding til vårt affiliateprogram innhenter vi følgende obligatoriske opplysninger fra deg:

• Fornavn, etternavn,
• E-postadresse,
• Adresse,
• Fylke/region,
• Land,
• Telefonnummer,
• PayPal betalingsopplysninger,
• URL til nettside for bannerannonsering.

I tillegg må du opprette et passord som du senere kan bruke til å logge inn på din personlige brukerkonto. Du kan også frivillig oppgi firmanavn og skatte-ID. Disse opplysningene innhentes for å vurdere om du er egnet som kontraktspartner for vårt affiliateprogram, for eventuelt å kunne kontakte deg i denne forbindelse, og for å kunne utbetale provisjon ved kontraktsinngåelse. Behandlingen av disse opplysningene skjer etter forespørsel fra deg og er i henhold til art. 6 avsn. 1 setn. 1 bokstav b og/eller f GDPR nødvendig for å oppfylle kontrakten for vårt affiliateprogram samt for å gjennomføre tiltak før kontraktsinngåelse (valg av kontraktspartner), eller tjener til å ivareta våre berettigede interesser.

3. Overføring av data til tredjeparter

I den grad det er lovlig tillatt og nødvendig i henhold til art. 6 avsn. 1 setn. 1 bokstav b GDPR for gjennomføring av kontraktsforhold med deg, vil dine personopplysninger bli overført til tredjeparter. Dette omfatter særlig overføring til transportselskaper med formål om levering av varer du har bestilt og overføring av betalingsdata til betalingstjenesteleverandører eller banker for å gjennomføre betalinger. De videreformidlede opplysningene kan av tredjepart kun brukes til de nevnte formålene.
Utover dette overfører vi kun dine data til tredjeparter dersom

• du har gitt uttrykkelig samtykke til dette i henhold til art. 6 avsn. 1 setn. 1 bokstav a GDPR,
• det foreligger en lovpålagt plikt til overføring iht. art. 6 avsn. 1 setn. 1 bokstav c GDPR.

4. Informasjonskapsler (Cookies)

Vi benytter informasjonskapsler (cookies) på våre nettsider. Dette er små filer som nettleseren din automatisk oppretter og som lagres på enheten din (laptop, nettbrett, smarttelefon o.l.) når du besøker nettstedet vårt. Informasjonskapsler skader ikke enheten din, og inneholder ikke virus, trojanere eller annen skadelig programvare.
I informasjonskapselen lagres informasjon som er knyttet til det spesifikke sluttapparatet som brukes. Dette betyr imidlertid ikke at vi får direkte kunnskap om din identitet.
Bruken av informasjonskapsler tjener blant annet til å gjøre bruken av vårt tilbud mer behagelig for deg. Vi bruker såkalte session-cookies for å gjenkjenne at du allerede har besøkt enkelte sider på vårt nettsted. Disse slettes automatisk når du forlater siden. Vi bruker også informasjonskapsler for å samle statistikk om bruken av nettstedet og for å optimalisere vårt tilbud til deg (se punkt 5). Disse informasjonskapslene gjør det mulig for oss å gjenkjenne deg automatisk når du besøker siden igjen. De slettes automatisk etter en forhåndsdefinert tid.
Behandlingen av data gjennom informasjonskapsler er nødvendig for de nevnte formålene for å ivareta våre berettigede interesser samt tredjeparters i henhold til art. 6 avsn. 1 setn. 1 bokstav f GDPR.
De fleste nettlesere aksepterer informasjonskapsler automatisk. Du kan imidlertid konfigurere nettleseren din slik at ingen informasjonskapsler lagres på datamaskinen din, eller at du alltid får en melding før en ny informasjonskapsel lagres. Full deaktivering av informasjonskapsler kan føre til at du ikke kan bruke alle funksjoner på nettstedet vårt.

5. Nettanalyse

Følgende sporingstiltak benyttes av oss basert på art. 6 avsn. 1 setn. 1 bokstav f GDPR. Ved hjelp av disse tiltakene ønsker vi å sikre et behovstilpasset design og kontinuerlig optimalisering av nettstedet vårt. Videre benyttes sporingen for å samle statistikk om bruken av nettstedet. Dataene brukes også til optimalisert visning av reklameinnhold. Disse interessene anses som berettigede i henhold til ovennevnte bestemmelse.
Formålene med databehandling og kategorier av data kan finnes i beskrivelsen av de aktuelle sporingsverktøyene.

a) Google Analytics

Vi benytter Google Analytics på våre nettsider, en nettanalysetjeneste fra Google LLC (www.google.com; heretter: “Google”). I denne forbindelse opprettes pseudonymiserte brukerprofiler og informasjonskapsler (se punkt 4) brukes. Informasjonen generert av informasjonskapselen om din bruk av nettstedet, som for eksempel

• Nettlesertype/-versjon,
• Operativsystem,
• Henvisnings-URL (tidligere besøkt side),
• Vertsnavn på datamaskinen som har tilgang (IP-adresse),
• Tidspunkt for serverforespørselen,

overføres til en server hos Google i USA og lagres der. Google overholder personvernreglene i “US-Privacy Shield” og er registrert i programmet til det amerikanske handelsdepartementet. Vi har i tillegg inngått en databehandleravtale med Google for bruk av Google Analytics. Google forplikter seg gjennom denne avtalen til å behandle dataene i samsvar med GDPR og å beskytte den registrertes rettigheter.
Informasjonen brukes til å evaluere bruken av nettstedet, lage rapporter om nettstedaktivitet og for å yte ytterligere tjenester knyttet til bruk av nettsted og internett, for markedsundersøkelser og tilpasset utforming av disse nettsidene.
Informasjonen kan også overføres til tredjeparter hvis dette er lovpålagt eller dersom tredjeparter behandler disse dataene på oppdrag. IP-adressen din vil under ingen omstendigheter bli koblet med andre data fra Google. IP-adressene anonymiseres slik at det ikke er mulig å knytte dem til en bestemt person (IP-masking).
Du kan forhindre installasjonen av informasjonskapsler ved å justere innstillingene i nettleseren din. Vi gjør oppmerksom på at du i så fall kanskje ikke kan bruke alle funksjoner på nettstedet fullt ut.
Du kan også forhindre innsamling av data som genereres av informasjonskapselen og som er relatert til din bruk av nettstedet (inkl. IP-adresse) samt behandling av disse dataene av Google ved å laste ned og installere et nettlesertillegg.
Vårt samtykkeverktøy for informasjonskapsler, som du må bekrefte ved første besøk på siden, styrer om Google Analytics er aktivert eller ikke.
Mer informasjon om personvern i forbindelse med Google Analytics finner du i Google Analytics-hjelpen.

b) Matomo (tidligere Piwik)

Vi benytter åpen kildekode-programvaren Matomo (tidligere Piwik) fra InnoCraft Ltd. (www.innocraft.com; heretter: “Matomo”) til analyse og statistisk evaluering av bruk av nettstedet.
Informasjonskapsler (se punkt 4) benyttes i denne sammenheng. Informasjonen som genereres om bruken av nettstedet overføres til våre servere og samles i pseudonymiserte brukerprofiler. Informasjonen benyttes til å evaluere bruken av nettstedet og muliggjøre behovstilpasset utforming av våre sider. Informasjonen videreformidles ikke til tredjeparter.
IP-adressen vil under ingen omstendigheter bli koblet med andre brukerdata. IP-adressene anonymiseres, slik at en tilknytning ikke er mulig (IP-masking).
Vårt samtykkeverktøy for informasjonskapsler, som du må bekrefte ved første besøk, styrer om Matomo aktiveres eller ikke.
Nærmere informasjon om personvern hos Matomo finner du i deres Privacy Policy.

6. YouTube

Vi bruker komponenter (videoer) fra selskapet YouTube, LLC (www.youtube.com; heretter kalt "YouTube"), et selskap under Google LLC, på våre nettsider basert på samtykke i henhold til art. 6 nr. 1 første ledd bokstav a i GDPR.
Vi benytter YouTubes alternativ for "utvidet personvernsmodus".
Når du åpner en side med en innebygd video, opprettes det en forbindelse til YouTubes servere, og innholdet vises på nettsiden ved at informasjon sendes til nettleseren din.
Ifølge YouTube overføres data – spesielt hvilke av våre nettsider du har besøkt samt enhetsspesifikk informasjon inkludert IP-adresse – til YouTubes server i USA kun dersom du faktisk ser på videoen. Ved å klikke på videoen samtykker du til denne overføringen.
Dersom du samtidig er innlogget på YouTube, vil denne informasjonen bli knyttet til din brukerkonto hos YouTube. Du kan forhindre dette ved å logge ut av kontoen din før du besøker vår nettside.
Google overholder personvernreglene i "US Privacy Shield" og er registrert i det amerikanske handelsdepartementets "US Privacy Shield"-program. Ytterligere informasjon om personvern i forbindelse med YouTube finner du i Googles personvernregler.

7. MG Freesites

Denne nettsiden benytter konverteringssporing fra MG Freesites Ltd., Block 1, Dali Industrial Area, 195-197 Old Road Nicosia-Limassol, Dali, 2540 Kypros (heretter kalt "MG Freesites").

Vi benytter MG Freesites for å gjøre oppmerksom på våre attraktive tilbud via annonser på eksterne nettsider. Dette gjør det mulig for oss å måle hvor vellykkede de enkelte reklametiltakene er basert på kampanjedata. Vårt mål er å vise deg annonser som er relevante for deg, og å sikre en rettferdig beregning av reklamekostnader.

For dette formålet settes det en cookie for konverteringssporing når en bruker klikker på et banner annonsert av MG Freesites. I tillegg er det implementert et såkalt JavaScript-basert sporingspiksel på vår ordrebekreftelsesside og i handlekurven, som gjennom interaksjon med MG Freesites kan spore brukerhandlinger.

Sporingspikselet etablerer en kobling mellom et brukerklikk på en annonse (touch-point) fra MG Freesites og en fullført bestilling på vår nettside. Når en bestilling er gjennomført, sender nettleseren din en HTTP-forespørsel (request) til MG Freesites’ servere i Canada, hvor visse opplysninger overføres.

Disse opplysningene inkluderer IP-adressen til enheten (denne anonymiseres av MG Freesites før lagring), nettleserinformasjon, operativsysteminformasjon, cookie-ID, henvisnings-URL og tidspunkt for forespørselen.

Innsamling og overføring av disse opplysningene til MG Freesites samt lagring skjer kun dersom det faktisk foretas en bestilling etter omdirigering fra MG Freesites til vår nettside.

Bruken av MG Freesites-teknologi skjer på grunnlag av våre berettigede interesser i en optimal presentasjon av våre nettilbud og en rettferdig beregning av reklamekostnader i henhold til art. 6 nr. 1 bokstav f i GDPR. Opplysningene slettes så snart de ikke lenger er nødvendige for formålet.

Hvis du ikke ønsker at nevnte opplysninger overføres til MG Freesites i fremtiden, kan du forhindre dette ved å deaktivere kjøring av JavaScript i nettleseren din. Alternativt kan du installere en JavaScript-blokker (f.eks. https://noscript.net/ eller https://www.ghostery.com). Merk at det i så fall kan hende du ikke kan bruke alle funksjonene på nettsiden fullt ut.

8. Rettigheter for registrerte

Du har rett til:

• i henhold til art. 15 i GDPR be om innsyn i dine personopplysninger som vi behandler. Spesielt kan du be om informasjon om formålene med behandlingen, kategoriene av personopplysninger, mottakere eller kategorier av mottakere som opplysningene er blitt eller vil bli delt med, planlagt lagringsperiode, eksistensen av rett til retting, sletting, begrensning av behandling eller innsigelse, klagerett, opplysningenes opprinnelse dersom de ikke er samlet inn hos oss, samt eksistensen av automatisert beslutningstaking inkl. profilering og eventuelt meningsfulle detaljer om disse;
• i henhold til art. 16 i GDPR uten ugrunnet opphold be om retting av uriktige eller fullstendiggjøring av dine personopplysninger lagret hos oss;
• i henhold til art. 17 i GDPR be om sletting av dine personopplysninger lagret hos oss, med mindre behandlingen er nødvendig for å utøve retten til ytrings- og informasjonsfrihet, for å oppfylle en rettslig forpliktelse, av hensyn til allmennhetens interesse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav;
• i henhold til art. 18 i GDPR be om begrensning av behandlingen av dine personopplysninger dersom du bestrider opplysningenes korrekthet, behandlingen er ulovlig, men du motsetter deg sletting og vi ikke lenger trenger opplysningene, men du trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav, eller du har protestert mot behandlingen i henhold til art. 21 i GDPR;
• i henhold til art. 20 i GDPR få utlevert dine personopplysninger, som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format eller be om overføring til en annen behandlingsansvarlig;
• i henhold til art. 7 nr. 3 i GDPR trekke tilbake et samtykke du tidligere har gitt. Dette innebærer at vi ikke lenger kan fortsette behandlingen som var basert på dette samtykket i fremtiden, og
• i henhold til art. 77 i GDPR klage til en tilsynsmyndighet. Du kan vanligvis henvende deg til tilsynsmyndigheten på ditt vanlige bosted eller arbeidssted, eller der vårt foretak har sitt hovedkontor.

9. Datasikkerhet

Alle personopplysninger du overfører til oss, krypteres med den vanlige og sikre standarden TLS (Transport Layer Security). TLS er en sikker og velprøvd standard som for eksempel også brukes i nettbank. Du kan kjenne igjen en sikker TLS-forbindelse ved at "http" får et "s" (altså https://..) i nettleserens adressefelt, eller ved hengelåssymbolet i nettleseren.
For øvrig benytter vi egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine mot tilfeldige eller forsettlig manipulasjon, delvis eller fullstendig tap, ødeleggelse eller uautorisert tilgang fra tredjeparter. Våre sikkerhetstiltak forbedres fortløpende i takt med den teknologiske utviklingen.

10. Aktuell versjon og endringer i denne personvernerklæringen

Denne personvernerklæringen er gyldig per mai 2018.
På grunn av videreutvikling av våre nettsider og tilbud, eller på grunn av endrede lovpålagte eller myndighetsmessige krav, kan det bli nødvendig å endre denne personvernerklæringen. Den til enhver tid gjeldende versjonen kan alltid hentes opp på https://www.phallosan.com/no/personvernpolitiet/ og skrives ut.