Personvern
Vi er glade for at du besøker nettstedet vårt og at du er interessert i selskapet vårt. Beskyttelse av personvernet ditt er svært viktig for oss. Nedenfor informerer vi deg i detalj om håndteringen av dataene dine.
I. Navn og adresse på den ansvarlige
Den ansvarlige i henhold til den generelle databeskyttelsesforordningen og andre nasjonale databeskyttelseslover i medlemslandene samt andre databeskyttelsesforskrifter er:
owayo GmbH
Landshuter Str. 6
D-93047 Regensburg
Telefon: +49 (0) 941 890 5500
[email protected]
www.owayo.de
Personvernombudet til den ansvarlige er:
Personvernombud
Landshuter Str. 6
D- 93047 Regensburg
datenschutzbeauftragter@owayo .com
www.owayo.de
1. Omfanget av behandling av personopplysninger
Vi behandler som hovedregel kun personopplysninger om våre brukere i den grad dette er nødvendig for å tilby en funksjonell nettside samt våre innhold og tjenester. Behandling av personopplysninger om våre brukere skjer som regel kun etter samtykke fra brukeren. Unntak gjelder i de tilfeller der det av faktiske grunner ikke er mulig å innhente samtykke på forhånd og behandlingen av dataene er tillatt i henhold til lovbestemmelser.
2. Rettslig grunnlag for behandling av personopplysninger I den grad vi innhenter samtykke fra den registrerte for behandlingsprosesser av personopplysninger, er art. 6 avsn. 1 bokstav a EU personvernforordningen (GDPR) det rettslige grunnlaget.
Ved behandling av personopplysninger som er nødvendig for oppfyllelsen av en avtale som den registrerte er part i, er art. 6 avsn. 1 bokstav b GDPR det rettslige grunnlaget. Dette gjelder også for behandlingsprosesser som er nødvendige for å gjennomføre tiltak før avtaleinngåelse.
Dersom behandling av personopplysninger er nødvendig for å oppfylle en juridisk forpliktelse som vårt selskap er underlagt, er art. 6 avsn. 1 bokstav c GDPR det rettslige grunnlaget. Dersom vitale interesser til den registrerte eller en annen fysisk person gjør behandling av personopplysninger nødvendig, er art. 6 avsn. 1 bokstav d GDPR det rettslige grunnlaget.
Er behandlingen nødvendig for å ivareta en berettiget interesse for vårt selskap eller en tredjepart, og den registrertes interesser, grunnleggende rettigheter og friheter ikke veier tyngre enn førstnevnte interesse, er art. 6 avsn. 1 bokstav f GDPR det rettslige grunnlaget for behandlingen.
Personopplysninger om den registrerte blir slettet eller sperret så snart formålet med lagringen bortfaller. Lagring utover dette kan finne sted hvis dette er fastsatt av den europeiske eller nasjonale lovgiver i EU-rettslige forskrifter, lover eller andre bestemmelser som den behandlingsansvarlige er underlagt. Sperring eller sletting av data skjer også når en lovbestemt oppbevaringstid utløper, med mindre det foreligger behov for videre lagring av dataene for inngåelse eller oppfyllelse av en avtale.
IV. Tilgjengeliggjøring av nettstedet og opprettelse av loggfiler1. Beskrivelse og omfang av databehandlingen
Ved hvert besøk på vårt nettsted samler vårt system automatisk inn data og informasjon fra datasystemet til den besøkende datamaskinen.
Følgende data samles inn:
(1) Informasjon om nettlesertype og brukt versjon
(2) Brukerens operativsystem
(3) Brukerens internettleverandør
(4) Brukerens IP-adresse
(5) Dato og klokkeslett for tilgang
(6) Nettsteder som brukerens system besøkte før det kom til vårt nettsted
(7) Nettsteder som brukeren går videre til via vårt nettsted
Dataene lagres også i loggfilene til vårt system. Lagring av disse dataene sammen med andre personopplysninger om brukeren skjer ikke.
Rettslig grunnlag for midlertidig lagring av dataene og loggfilene er art. 6 avsn. 1 bokstav f GDPR.
3. Formålet med databehandlingen Midlertidig lagring av IP-adressen av systemet er nødvendig for å muliggjøre levering av nettstedet til brukerens datamaskin. For dette formålet må brukerens IP-adresse forbli lagret for varigheten av økten.
Lagring i loggfiler skjer for å sikre nettstedets funksjonalitet. I tillegg bruker vi dataene til å optimalisere nettstedet og for å ivareta sikkerheten i våre informasjonsteknologiske systemer. En analyse av dataene for markedsføringsformål finner ikke sted i denne sammenhengen.
I disse formålene ligger også vår berettigede interesse i databehandlingen etter art. 6 avsn. 1 bokstav f GDPR.
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen. Når det gjelder innsamling av data for å tilgjengeliggjøre nettstedet, er dette tilfellet når den aktuelle økten er avsluttet.
Når det gjelder lagring av data i loggfiler, er dette tilfellet senest etter syv dager. Ytterligere lagring er mulig. I slike tilfeller blir brukernes IP-adresser slettet eller anonymisert, slik at det ikke lenger er mulig å koble til klienten som besøkte nettstedet.
Innsamlingen av data for tilgjengeliggjøring av nettstedet og lagringen av data i loggfiler er tvingende nødvendig for driften av nettstedet. Det finnes følgelig ingen innsigelsesmulighet fra brukerens side.
V. Bruk av informasjonskapsler (cookies)1. Beskrivelse og omfang av databehandlingen
Vårt nettsted bruker informasjonskapsler (cookies). Cookies er tekstfiler som lagres i nettleseren eller av nettleseren på brukerens datasystem. Når en bruker besøker et nettsted, kan en cookie lagres på brukerens operativsystem. Denne cookien inneholder en karakteristisk tegnsekvens som muliggjør entydig identifikasjon av nettleseren ved et nytt besøk på nettstedet.
Vi bruker cookies for å gjøre vårt nettsted mer brukervennlig. Noen elementer på vårt nettsted krever at den besøkende nettleseren kan gjenkjennes også etter en sideendring.
Følgende data lagres og overføres i cookies:
(1) Språkinnstillinger
(2) Varer i en handlekurv
(3) Innloggingsinformasjon
Vi bruker dessuten cookies på vårt nettsted som muliggjør en analyse av brukernes surfeatferd. På denne måten kan følgende data overføres:
(1) Inntastede søkeord
(2) Hyppighet av sidevisninger
(3) Bruk av nettstedets funksjoner
Brukerdataene som samles inn på denne måten blir pseudonymisert ved tekniske tiltak. Derfor er det ikke lenger mulig å knytte dataene til den besøkende brukeren. Dataene lagres ikke sammen med andre personopplysninger om brukerne.
Ved besøk på vårt nettsted blir brukerne informert om bruken av cookies til analyseformål gjennom et informasjonsbanner og henvist til denne personvernerklæringen. I denne sammenhengen gis det også informasjon om hvordan lagringen av cookies kan forhindres i nettleserinnstillingene.
Rettslig grunnlag for behandling av personopplysninger ved bruk av cookies er art. 6 avsn. 1 bokstav f GDPR.
3. Formålet med databehandlingen Formålet med bruk av teknisk nødvendige cookies er å forenkle bruken av nettsteder for brukerne. Enkelte funksjoner på vårt nettsted kan ikke tilbys uten bruk av cookies. For disse er det nødvendig at nettleseren også gjenkjennes etter en sideendring. For følgende applikasjoner trenger vi cookies:
(1) Handlekurv
(2) Bevaring av språkinnstillinger
(3) Husk søkeord
Brukerdataene som samles inn gjennom teknisk nødvendige cookies brukes ikke til å opprette brukerprofiler.
Bruken av analyse-cookies har til formål å forbedre kvaliteten på vårt nettsted og dets innhold. Gjennom analyse-cookies får vi kunnskap om hvordan nettstedet benyttes og kan på denne måten kontinuerlig optimalisere vårt tilbud.
Disse formålene utgjør også vår berettigede interesse i behandlingen av personopplysninger etter art. 6 avsn. 1 bokstav f GDPR.
Cookies lagres på brukerens datamaskin og overføres til vår side derfra. Derfor har du som bruker også full kontroll over bruken av cookies. Ved å endre innstillingene i nettleseren din kan du deaktivere eller begrense overføring av cookies. Allerede lagrede cookies kan når som helst slettes. Dette kan også gjøres automatisk. Dersom cookies for vårt nettsted deaktiveres, kan det føre til at ikke alle funksjoner på nettstedet kan benyttes i sin helhet.
VI. Nyhetsbrev1. Beskrivelse og omfang av databehandlingen
Hvis du kjøper varer eller tjenester på vårt nettsted og samtidig oppgir din e-postadresse, kan denne senere brukes av oss til å sende ut et nyhetsbrev. I et slikt tilfelle sendes nyhetsbrevet utelukkende som direkte reklame for egne lignende varer eller tjenester.
På vårt nettsted er det mulig å abonnere på et gratis nyhetsbrev. Ved påmelding til nyhetsbrevet overføres følgende data til oss:
(1) E-postadresse
(2) Kjønn
(3) Fornavn
(4) Etternavn
I tillegg samles følgende data inn ved påmeldingen:
(1) IP-adresse til den besøkende datamaskinen
(2) Dato og klokkeslett for registreringen
For behandling av dataene innhentes ditt samtykke i forbindelse med påmeldingsprosessen og det vises til denne personvernerklæringen.
Det skjer ingen overføring av dataene til tredjeparter i forbindelse med databehandlingen for utsending av nyhetsbrev. Dataene brukes utelukkende til utsending av nyhetsbrevet.
Rettslig grunnlag for behandlingen av dataene etter påmelding til nyhetsbrevet er, ved foreliggelse av brukersamtykke, art. 6 avsn. 1 bokstav a GDPR.
Rettslig grunnlag for utsending av nyhetsbrev som følge av salg av varer eller tjenester er § 7 avsn. 3 UWG.
Innhenting av brukerens e-postadresse skjer for å kunne sende ut nyhetsbrevet.
4. LagringsperiodeDataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen. Brukerens e-postadresse lagres derfor så lenge abonnementet på nyhetsbrevet er aktivt.
5. Mulighet for innsigelse og fjerningAbonnementet på nyhetsbrevet kan når som helst sies opp av den registrerte brukeren. For dette finnes en tilsvarende lenke i hvert nyhetsbrev.
VII. Registrering i 3D-konfiguratoren1. Beskrivelse og omfang av databehandlingen
På vårt nettsted tilbyr vi brukere muligheten til å registrere seg ved å oppgi personopplysninger. Dataene legges inn i et inntastingsskjema, overføres til oss og lagres. En overføring av dataene til tredjeparter finner ikke sted. Følgende data samles inn i forbindelse med registreringsprosessen:
(1) Brukernavn
(2) Passord
(3) E-postadresse
På tidspunktet for registrering lagres dessuten følgende data:
(1) Dato og klokkeslett for registrering
(2) Inntastede søkeord
(3) Dato og klokkeslett for siste innlogging
Som en del av registreringsprosessen innhentes brukerens samtykke til behandling av disse dataene.
Rettslig grunnlag for behandlingen av dataene er, hvis brukeren har gitt sitt samtykke, art. 6 avsn. 1 bokstav a GDPR.
Dersom registreringen tjener oppfyllelsen av en avtale der brukeren er part, eller for gjennomføring av tiltak før avtaleinngåelse, er ytterligere rettslig grunnlag for databehandlingen art. 6 avsn. 1 bokstav b GDPR.
En registrering av brukeren er nødvendig for å oppfylle en avtale med brukeren eller for å gjennomføre tiltak før en avtale inngås.
Brukeren har mulighet til å lagre ulike design via vår 3D-konfigurator.
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen.
Dette gjelder for dataene som samles inn under registreringsprosessen for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse, når dataene ikke lenger er nødvendige for gjennomføringen av avtalen. Selv etter avtalens avslutning kan det være nødvendig å lagre personopplysninger om avtaleparten for å oppfylle kontraktsmessige eller juridiske forpliktelser.
Som bruker har du til enhver tid mulighet til å avslutte registreringen. Du kan også når som helst få endret de lagrede opplysningene om deg.
Sletting skjer ved at du sender en e-post til [email protected] og ber om sletting av kontodataene dine.
Hvis dataene er nødvendig for å oppfylle en avtale eller for å gjennomføre tiltak før avtaleinngåelse, er en tidlig sletting av dataene kun mulig dersom det ikke finnes kontraktsmessige eller lovbestemte forpliktelser som tilsier at dataene må beholdes.
1. Beskrivelse og omfang av databehandlingen
På vårt nettsted gir vi brukere muligheten til å registrere seg ved å oppgi personopplysninger. Dataene legges inn i et inntastingsskjema, overføres til oss og lagres. Overføring av dataene til tredjeparter finner ikke sted. Følgende data samles inn i forbindelse med registreringsprosessen:
(1) Navn
(2) E-post
(3) Telefon
(4) Adresse
(5) Firma/Bedrift
(6) MVA-nummer (momsnummer)
(7) Evt. avvikende fakturaadresse
På tidspunktet for registreringen lagres dessuten følgende data:
(1) Dato og klokkeslett for registrering
Som en del av registreringsprosessen innhentes brukerens samtykke til behandling av disse dataene.
Rettslig grunnlag for behandling av dataene er, hvis brukeren har gitt sitt samtykke, art. 6 avsn. 1 bokstav a GDPR.
Dersom registreringen tjener oppfyllelsen av en avtale som brukeren er part i, eller gjennomføring av tiltak før avtaleinngåelse, er ytterligere rettslig grunnlag for databehandlingen art. 6 avsn. 1 bokstav b GDPR.
En registrering av brukeren er nødvendig for å oppfylle en avtale med brukeren eller for å kunne gjennomføre tiltak før avtaleinngåelse.
Brukeren har mulighet til å kjøpe individuell sportsklær via vårt nettsted.
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen.
Dette gjelder for dataene som samles inn under registreringsprosessen for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse, når dataene ikke lenger er nødvendige for gjennomføringen av avtalen. Selv etter avtalens avslutning kan det være nødvendig å lagre personopplysninger om avtaleparten for å oppfylle kontraktsmessige eller rettslige forpliktelser.
Som bruker har du til enhver tid mulighet til å avslutte registreringen. Du kan også når som helst få endret de lagrede opplysningene om deg.
Sletting skjer ved å sende en e-post til [email protected] og be om sletting av dine handlekurvdata.
Hvis dataene er nødvendige for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse, er en tidlig sletting av dataene kun mulig dersom det ikke foreligger kontraktsmessige eller lovbestemte forpliktelser som tilsier at dataene må beholdes.
1. Fraktselskap
a) Beskrivelse og omfang av dataoverføringen
I forbindelse med levering videresender vi personopplysninger til det engasjerte fraktselskapet, DHL eller FedEx. Følgende data videresendes:
(1) Navn
(2) Adresse
(3) Telefonnummer
(4) E-postadresse
Overføringen av dataene skjer for å oppfylle avtalen der brukeren er part, og rettslig grunnlag er derfor art. 6 avsn. 1 bokstav b GDPR.
c) Formålet med dataoverføringenOverføringen av personopplysningene til avtaleparten er nødvendig for å oppfylle en avtale med avtaleparten eller for å gjennomføre tiltak før avtaleinngåelse.
d) Varighet for overføringenOverføringen avsluttes så snart den ikke lenger er nødvendig for gjennomføringen av avtalen. Også etter avtalens avslutning kan det være nødvendig å overføre personopplysninger om avtaleparten for å oppfylle kontraktsmessige eller rettslige forpliktelser.
e) Innsigelses- og slettemulighet Som bruker har du mulighet til å motsette deg videreformidlingen av personopplysninger. Du kan når som helst endre de lagrede opplysningene om deg.
Dersom dataene er nødvendige for å oppfylle en avtale eller gjennomføre prekontraktuelle tiltak, er en tidlig sletting eller sperring av opplysningene kun mulig dersom det ikke foreligger kontraktsmessige eller rettslige forpliktelser som hindrer dette.
a) Beskrivelse og omfang av dataoverføringen
I forbindelse med gjennomføring av betalinger overfører vi personopplysninger til Commerzbank og HSBC. Følgende data overføres:
(1) Navn
(2) Kontoinformasjon
Overføringen av dataene skjer for å oppfylle avtalen der brukeren er part, og rettslig grunnlag er derfor art. 6 avsn. 1 bokstav b GDPR.
c) Formålet med dataoverføringenOverføringen av personopplysningene til avtaleparten er nødvendig for å oppfylle en avtale med avtaleparten eller for å gjennomføre tiltak før avtaleinngåelse.
d) Varighet for overføringenOverføringen avsluttes så snart den ikke lenger er nødvendig for gjennomføringen av avtalen. Også etter avtalens avslutning kan det være nødvendig å overføre personopplysninger om avtaleparten for å oppfylle kontraktsmessige eller rettslige forpliktelser.
e) Innsigelses- og slettemulighet Som bruker har du mulighet til å motsette deg videreformidlingen av personopplysninger. Du kan når som helst endre de lagrede opplysningene om deg.
Dersom dataene er nødvendige for å oppfylle en avtale eller gjennomføre prekontraktuelle tiltak, er en tidlig sletting eller sperring av opplysningene kun mulig dersom det ikke foreligger kontraktsmessige eller rettslige forpliktelser som hindrer dette.
a) Beskrivelse og omfang av dataoverføringen
I forbindelse med innkreving av utestående beløp overfører vi data til Europa Inkasso. Følgende data blir overført:
(1) Navn
(2) Adresse
(3) Telefonnummer
(4) E-post
(5) Dokumentasjon på utestående beløp
Overføringen av data skjer for å oppfylle avtalen som brukeren er part i, og rettslig grunnlag er dermed art. 6 avsn. 1 bokstav b GDPR.
c) Formålet med dataoverføringenOverføringen av personopplysninger fra avtaleparten er nødvendig for å oppfylle en avtale med avtaleparten eller for å gjennomføre tiltak før avtaleinngåelse.
d) Varighet for overføringenOverføringen opphører så snart den ikke lenger er nødvendig for gjennomføring av avtalen. Også etter fullført avtale kan det være nødvendig å overføre personopplysninger om avtaleparten for å oppfylle kontraktsmessige eller lovbestemte forpliktelser.
e) Innsigelses- og slettemulighet Som bruker har du muligheten til å protestere mot overføringen av personopplysningene dine. Du kan når som helst få endret de lagrede opplysningene om deg.
Dersom dataene er nødvendig for å oppfylle en avtale eller gjennomføre prekontraktuelle forpliktelser, er en tidlig sletting eller sperring av dataene bare mulig dersom det ikke finnes kontraktsmessige eller lovbestemte forpliktelser som hindrer dette.
En videreformidling, behandling eller bruk av disse dataene til reklame- eller markedsundersøkelsesformål finner ikke sted.
X. Kontaktskjema og e-postkontakt1. Beskrivelse og omfang av databehandlingen
På vårt nettsted finnes det et kontaktskjema som kan benyttes for å ta kontakt elektronisk. Dersom en bruker benytter denne muligheten, vil dataene som oppgis i inntastingsfeltet bli overført til oss og lagret. Disse dataene er:
(1) Etternavn
(2) Fornavn
(3) evt. adresse
(4) evt. firma eller klubb
(5) E-postadresse
(6) evt. telefonnummer
(7) Melding
På tidspunktet for innsending av meldingen lagres i tillegg følgende data:
(1) Dato og klokkeslett for innsending
For behandling av dataene innhentes ditt samtykke i forbindelse med innsendingen, og det vises til denne personvernerklæringen.
Alternativt kan kontakt tas via den oppgitte e-postadressen. I slike tilfeller lagres de personopplysningene som overføres med e-posten.
Det skjer ingen videreformidling av dataene til tredjeparter i denne sammenhengen. Dataene brukes utelukkende til å behandle og besvare henvendelsen.
Rettslig grunnlag for behandlingen av dataene er, ved foreliggelse av brukersamtykke, art. 6 avsn. 1 bokstav a GDPR.
Rettslig grunnlag for behandling av dataene som overføres i forbindelse med sending av en e-post, er art. 6 avsn. 1 bokstav f GDPR. Dersom e-postkontakten har som formål å inngå en avtale, er ytterligere rettslig grunnlag for behandlingen art. 6 avsn. 1 bokstav b GDPR.
Behandlingen av personopplysningene fra inntastingsfeltet på kontaktskjemaet brukes utelukkende til å behandle henvendelsen. Ved kontakt på e-post utgjør dette også det nødvendige berettigede interesse i behandlingen av dataene.
Andre personopplysninger som behandles under innsendingen, tjener til å forhindre misbruk av kontaktskjemaet og for å sikre sikkerheten til våre informasjonsteknologiske systemer.
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen. For personopplysninger fra kontaktskjemaet og for dem som blir sendt på e-post, gjelder dette når den aktuelle samtalen med brukeren er avsluttet. Samtalen er avsluttet når det fremgår av omstendighetene at det aktuelle saksforholdet er endelig avklart.
Tilleggsdata som samles inn under innsendingen, slettes senest etter en periode på syv dager.
Brukeren har til enhver tid mulighet til å trekke tilbake sitt samtykke til behandling av personopplysningene. Dersom brukeren tar kontakt med oss via e-post, kan han/hun til enhver tid motsette seg lagringen av personopplysninger. I slike tilfeller kan ikke samtalen videreføres.
Det følger en beskrivelse av hvordan tilbaketrekkingen av samtykke og innsigelse mot lagring muliggjøres.
Alle personopplysninger som er lagret i forbindelse med kontakten, vil i dette tilfellet bli slettet.
1. Beskrivelse og omfang av databehandlingen
På vårt nettsted finnes det et skjema for bestilling av visningsprøver, som kan brukes til elektronisk kontakt. Dersom en bruker benytter denne muligheten, vil dataene som fylles inn i skjemaet bli overført til oss og lagret. Disse dataene er:
(1) Etternavn
(2) Fornavn
(3) Adresse
(4) evt. firma eller klubb
(5) E-postadresse
(6) Telefonnummer
(7) Liste over bestilte visningsprøver
På tidspunktet for innsending av prøvebestillingen lagres dessuten følgende data:
(1) Dato og klokkeslett for registrering
For behandling av dataene innhentes ditt samtykke ved innsendingen og det vises til denne personvernerklæringen.
I forbindelse med levering av prøvene videreformidler vi personopplysninger til det engasjerte fraktselskapet, DHL eller FedEx. Omfang og varighet for videreformidling av data er beskrevet i kapittel IX. i denne personvernerklæringen.
Rettslig grunnlag for behandling av dataene er, dersom brukeren har gitt sitt samtykke, art. 6 avsn. 1 bokstav a GDPR.
Rettslig grunnlag for behandling av dataene som overføres i forbindelse med en e-posthenvendelse, er art. 6 avsn. 1 bokstav f GDPR. Dersom e-postkontakten er rettet mot inngåelse av en avtale, er ytterligere rettslig grunnlag for behandlingen art. 6 avsn. 1 bokstav b GDPR.
Behandlingen av personopplysningene fra skjemaet brukes utelukkende til å behandle prøvebestillingen.
Andre personopplysninger som behandles under innsendingen, tjener til å forhindre misbruk av prøveservicen og for å sikre sikkerheten til våre informasjonsteknologiske systemer.
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen. For personopplysningene fra skjemaet for prøveservice gjelder dette når den aktuelle samtalen med brukeren er avsluttet. Samtalen er avsluttet når det ut fra omstendighetene fremgår at det aktuelle forholdet er endelig avklart.
Ytterligere personopplysninger som samles inn under innsendingen, slettes senest etter en periode på syv dager.
Brukeren har til enhver tid mulighet til å trekke tilbake sitt samtykke til behandling av personopplysningene. Tar brukeren kontakt med oss per e-post, kan han/hun når som helst motsette seg lagringen av egne personopplysninger. I et slikt tilfelle kan ikke samtalen videreføres.
Det gis en beskrivelse av hvordan tilbaketrekking av samtykke og innsigelse mot lagring gjøres mulig.
Alle personopplysninger som er lagret i forbindelse med kontakten, vil i så fall bli slettet.
1. Beskrivelse og omfang av databehandlingen
På vårt nettsted finnes det en tilbudstjeneste som kan brukes til elektronisk kontakt. Dersom en bruker benytter denne muligheten, blir dataene som fylles inn i skjemaet overført til oss og lagret. Disse dataene er:
(1) Etternavn
(2) Fornavn
(3) evt. adresse
(4) evt. firma eller klubb
(5) E-postadresse
(6) evt. telefonnummer
(7) Produkter og antall som det skal utarbeides et tilbud på
På tidspunktet for innsending av skjemaet lagres dessuten følgende data:
(1) Dato og klokkeslett for registrering
For behandling av dataene innhentes ditt samtykke i forbindelse med innsendingen, og det vises til denne personvernerklæringen.
Det skjer ingen overføring av dataene til tredjeparter i denne sammenhengen. Dataene brukes utelukkende til å behandle og besvare henvendelsen.
Rettslig grunnlag for behandling av dataene er, dersom brukeren har gitt sitt samtykke, art. 6 avsn. 1 bokstav a GDPR.
Rettslig grunnlag for behandling av dataene som overføres i forbindelse med sending av en e-post, er art. 6 avsn. 1 bokstav f GDPR. Dersom e-postkontakten har som formål å inngå en avtale, er ytterligere rettslig grunnlag for behandlingen art. 6 avsn. 1 bokstav b GDPR.
Behandlingen av personopplysningene fra inntastingsfeltet på tilbudstjenesten brukes utelukkende til å behandle henvendelsen.
Andre personopplysninger som behandles under innsendingen, tjener til å forhindre misbruk av kontaktskjemaet og for å sikre sikkerheten til våre informasjonsteknologiske systemer.
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen. For personopplysningene fra skjemaet for tilbudstjenesten gjelder dette når den aktuelle samtalen med brukeren er avsluttet. Samtalen anses avsluttet når det ut fra omstendighetene fremgår at det aktuelle forholdet er endelig avklart.
Ytterligere personopplysninger som samles inn under innsendingen, slettes senest etter en periode på syv dager.
Brukeren har til enhver tid mulighet til å trekke tilbake sitt samtykke til behandling av personopplysningene. I et slikt tilfelle kan ikke samtalen videreføres.
Det gis en beskrivelse av hvordan tilbaketrekking av samtykke og innsigelse mot lagring gjøres mulig.
Alle personopplysninger som er lagret i forbindelse med kontakten, vil i dette tilfellet bli slettet.
Den behandlingsansvarlige har integrert komponenten Google Analytics (med anonymiseringsfunksjon) på dette nettstedet. Google Analytics er en nettanalysetjeneste. Nettanalyse er innsamling, registrering og evaluering av data om besøkendes atferd på nettsider. En nettanalysetjeneste samler blant annet inn data om hvilken nettside en bruker kom fra (såkalt referrer), hvilke undersider på nettstedet som er åpnet, hvor ofte og hvor lenge en underside har blitt sett. Nettanalyse brukes særlig for å optimalisere et nettsted og for å analysere lønnsomheten av internettannonsering.
Leverandøren av Google-Analytics-komponenten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Den behandlingsansvarlige bruker tillegg “_gat._anonymizeIp” for Google Analytics. Ved hjelp av dette tillegget blir IP-adressen til brukerens internettilkobling forkortet og anonymisert av Google når tilgangen til våre nettsider skjer fra et medlemsland i den Europeiske Union eller et annet land som omfattes av avtalen om Det europeiske økonomiske samarbeidsområde.
Formålet med Google-Analytics-komponenten er å analysere strømmen av besøkende på vårt nettsted. Google bruker de innsamlede dataene blant annet til å evaluere bruken av vårt nettsted, utarbeide online-rapporter som viser aktivitetene på våre nettsider for oss og utføre andre tjenester knyttet til bruken av våre nettsider.
Google Analytics lagrer en informasjonskapsel (cookie) på brukerens datasystem. Hva informasjonskapsler er, er forklart ovenfor. Gjennom denne informasjonskapselen muliggjør Google en analyse av bruken av vårt nettsted. Ved hvert besøk på en av våre nettsider hvor Google-Analytics-komponenten er integrert, sørger den aktuelle komponenten for at brukerens nettleser automatisk overfører data til Google med henblikk på en online-analyse. I denne prosessen får Google kjennskap til personopplysninger, som brukerens IP-adresse, som blant annet brukes til å spore opprinnelsen til besøkende og klikk, og til å muliggjøre provisjonsregnskap.
Gjennom bruk av informasjonskapsler lagres personlige opplysninger, for eksempel tidspunkt for tilgang, stedet derfra tilgangen skjer og hvor ofte en bruker besøker nettstedet. For hvert besøk på nettstedet vår overføres disse data, inkludert IP-adresse til brukerens internettforbindelse, til Google i USA. Disse personopplysningene lagres der av Google. Google kan, gjennom teknisk prosess, overføre disse personopplysningene til tredjeparter.
Brukeren kan til enhver tid forhindre bruk av cookies fra vårt nettsted ved å endre innstillingene i sin nettleser, og dermed permanent motsette seg bruk av cookies. En slik innstilling vil også forhindre at Google legger en cookie på brukerens enhet. I tillegg kan en allerede lagret cookie fra Google Analytics slettes når som helst via nettleseren eller annet programvare.
Videre finnes det mulighet for å motsette seg innsamling og behandling av data generert av Google Analytics vedrørende bruk av dette nettstedet. For dette må brukeren laste ned og installere et nettlesertillegg tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout. Dette nettlesertillegget informerer Google Analytics via JavaScript om at ingen data og informasjon om besøk på nettsider skal overføres til Google Analytics. Installasjonen av nettlesertillegget anses som en innsigelse. Hvis brukerens enhet på et senere tidspunkt blir slettet, formatert eller reinstallert, må tillegget installeres på nytt for å deaktivere Google Analytics. Dersom nettlesertillegget avinstalleres eller deaktiveres av brukeren eller en annen person i brukerens kontroll, er det mulig å reinstallere eller reaktivere tillegget.
Ytterligere informasjon og gjeldende personvernregler for Google finnes på https://www.google.de/intl/de/policies/privacy/ og på https://business.safety.google/privacy/ og på http://www.google.com/analytics/terms/de.html. Google Analytics blir forklart nærmere på følgende lenke: https://marketingplatform.google.com/about/.
På grunn av vår berettigede interesse i analyse, optimalisering og drift av vårt nettbaserte tilbud (i henhold til art. 6 avsn. 1 bokstav f GDPR), bruker dette nettstedet Facebook Social-Plugin, som drives av Facebook Inc. (1 Hacker Way, Menlo Park, California 94025, USA). Integrasjonen er gjenkjennelig ved Facebook-logoen eller begrepene «Like», «Gefällt mir», «Teilen» i Facebooks farger (blå og hvit). Informasjon om alle Facebook-plugins finner du her: https://developers.facebook.com/docs/plugins/
Facebook Inc. overholder europeisk personvernlovgivning og er sertifisert under Privacy-Shield-avtalen: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
Pluginet oppretter en direkte forbindelse mellom nettleseren din og Facebook-serverne. Nettstedsoperatøren har ingen innflytelse på arten og omfanget av data som pluginet overfører til serverne til Facebook Inc. Informasjon om dette finner du her: https://www.facebook.com/help/186325668085084
Pluginet informerer Facebook Inc. om at du som bruker har besøkt dette nettstedet. Det er mulig at din IP-adresse lagres. Hvis du er logget inn på Facebook-kontoen din under besøket på dette nettstedet, kobles nevnte informasjon til kontoen din.
Bruker du plugin-funksjonene – for eksempel ved å dele eller «like» et innlegg – overføres tilsvarende informasjon også til Facebook Inc.
Hvis du vil unngå at Facebook Inc. kobler disse dataene til din Facebook-konto, logger du deg ut av Facebook før du besøker dette nettstedet og sletter lagrede cookies. På din Facebook-profil kan du administrere innstillinger for databehandling for reklameformål eller gjøre innsigelse mot bruk av dine data til reklameformål. Disse innstillingene finner du her:
• Profilinnstillinger på Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
• Side for deaktivering av cookies på den amerikanske nettsiden: http://optout.aboutads.info/?lang=EN&c=2#!%2F/
• Side for deaktivering av cookies på den europeiske nettsiden: http://optout.networkadvertising.org/?c=1#!%2F
Hvilke data Facebook samler inn, til hvilket formål og i hvilket omfang, samt hvordan dataene brukes og behandles, og hvilke rettigheter og innstillinger du har for å beskytte ditt personvern, kan du lese i Facebooks personvernregler. Disse finner du her: https://www.facebook.com/about/privacy/
For den her tilbudte mikroblogging-tjenesten benytter vi den tekniske plattformen og tjenestene til Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Ansvarlig for databehandlingen for personer som er bosatt utenfor USA, er Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.
Vi gjør oppmerksom på at du bruker den her tilbudte Twitter-tjenesten og dens funksjoner på eget ansvar. Dette gjelder særlig bruken av de interaktive funksjonene (for eksempel dele, vurdere).
Opplysninger om hvilke data Twitter behandler og til hvilke formål, finner du i Twitters personvernerklæring: https://twitter.com/de/privacy
Twitter Inc. har forpliktet seg til prinsippene i EU-US Privacy Shield. Mer informasjon finner du her: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
owayo har ingen innflytelse på type og omfang av data som behandles av Twitter, hvordan disse behandles og brukes eller videreformidles til tredjeparter. Vi har heller ingen effektive kontrollmuligheter.
Ved bruk av Twitter samles, overføres, lagres, offentliggjøres og brukes dine personopplysninger av Twitter Inc. og overføres uavhengig av ditt bosted til USA, Irland og ethvert annet land hvor Twitter Inc. driver virksomhet, og lagres og brukes der.
Twitter behandler på den ene siden data du frivillig oppgir, som navn og brukernavn, e-postadresse, telefonnummer eller kontaktene i adresseboken din, hvis du laster opp eller synkroniserer disse.
På den andre siden analyserer Twitter innholdet du deler for å finne ut hvilke temaer du interesserer deg for, lagrer og behandler private meldinger du sender direkte til andre brukere, og kan bestemme posisjonen din ved hjelp av GPS-data, informasjon om trådløse nettverk eller via IP-adressen, for å gi deg reklame eller annet innhold.
For analyse kan Twitter Inc. benytte analyseverktøy som Twitter- eller Google-Analytics. owayo har ingen innflytelse på Twitters bruk av slike verktøy og har ikke blitt informert om eventuell bruk. Dersom slike verktøy benyttes av Twitter Inc. på owayos konto, har owayo verken bestilt, godkjent eller støttet dette. Opplysninger innhentet ved slike analyser gjøres heller ikke tilgjengelige for oss. Kun enkelte ikke-personlige opplysninger om tweet-aktivitet, som antall profil- eller lenkeklikk fra en bestemt tweet, er synlig for owayo via sin konto. Owayo har heller ingen mulighet til å forhindre eller deaktivere bruk av slike verktøy på Twitter-kontoen.
Twitter mottar også informasjon når du f.eks. ser innhold, selv om du ikke har opprettet en konto. Disse såkalte «loggdataene» kan være IP-adresse, nettlesertype, operativsystem, informasjon om tidligere besøkt nettside og sidene du besøker, din lokasjon, mobiloperatør, enheten du bruker (inklusive enhets-ID og app-ID), søkeordene du bruker, samt informasjonskapsler.
Ved hjelp av innebygde Twitter-knapper eller -widgets på nettsider og med bruk av cookies, kan Twitter registrere dine besøk og knytte disse til din Twitter-profil. På bakgrunn av disse dataene kan innhold eller reklame tilpasses deg.
Fordi Twitter Inc. er en utenlandsk tilbyder med europeisk hovedkontor kun i Irland, mener de etter egen tolkning at de ikke er underlagt tysk personvernlovgivning. Dette gjelder blant annet rett til innsyn, blokkering eller sletting av data eller retten til å motsette deg bruk av data til reklameformål.
Muligheter for å begrense behandlingen av dine data finner du i de generelle innstillingene på din Twitter-konto samt under punktet «Personvern og sikkerhet». I tillegg kan du på mobile enheter (smarttelefoner, nettbrett) begrense Twitters tilgang til kontakt- og kalenderdata, bilder, posisjonsdata osv. i innstillingene for enheten. Dette avhenger imidlertid av hvilket operativsystem som brukes.
Ytterligere informasjon om disse punktene finner du på følgende Twitter-støttesider: https://help.twitter.com/de/safety-and-security/twitter-privacy-settings
https://help.twitter.com/de/search?q=datenschutz
Informasjon om hvordan du kan se dine egne data hos Twitter finner du her: https://help.twitter.com/de/managing-your-account/accessing-your-twitter-data
Informasjon om hvilke slutninger Twitter trekker om deg finner du her: https://twitter.com/settings/your_twitter_data
Informasjon om tilgjengelige personaliserings- og personverninnstillinger finner du her (med flere lenker): https://twitter.com/personalization
Du har også muligheten til å be om informasjon via Twitters personvernskjema eller via forespørsel om arkiv: https://help.twitter.com/forms/privacy
https://help.twitter.com/de/managing-your-account/how-to-download-your-twitter-archive
Innenfor vårt nettbaserte tilbud kan funksjoner og innhold fra tjenesten Instagram, levert av Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, være integrert. Dette kan for eksempel være innhold som bilder, videoer eller tekster og knapper som gjør det mulig for brukere å dele innhold fra dette nettstedet via Instagram. Dersom brukerne er medlemmer av plattformen Instagram, kan Instagram knytte visning av nevnte innhold og funksjoner til brukerens profil der. Personvernerklæringen til Instagram finner du her:
https://help.instagram.com/519522125107875.
Dersom personopplysninger om deg behandles, er du en registrert i henhold til GDPR og du har følgende rettigheter overfor den behandlingsansvarlige:
1. Rett til innsyn Du kan be den behandlingsansvarlige om bekreftelse på om personopplysninger som gjelder deg, behandles av oss.
Hvis slik behandling foreligger, kan du be den behandlingsansvarlige om innsyn i følgende informasjon:
(1) formålene med behandlingen av personopplysningene;
(2) kategoriene av personopplysninger som behandles;
(3) mottakerne eller kategoriene av mottakere som personopplysningene om deg er blitt eller vil bli gjort kjent for;
(4) den planlagte lagringsperioden for personopplysningene om deg eller, hvis dette ikke er mulig, kriteriene for fastsettelse av lagringsperioden;
(5) retten til retting eller sletting av personopplysninger om deg, retten til begrensning av behandling av den behandlingsansvarlige eller retten til å motsette deg slik behandling;
(6) retten til å klage til en tilsynsmyndighet;
(7) alle tilgjengelige opplysninger om hvor dataene stammer fra, dersom personopplysningene ikke er innhentet fra den registrerte selv;
(8) om det foreligger automatiserte avgjørelser, inkludert profilering i henhold til art. 22 nr. 1 og 4 i GDPR – og i så fall – meningsfull informasjon om logikken, rekkevidden og de forventede konsekvensene av en slik behandling for deg som registrert.
Du har rett til å få informasjon om hvorvidt personopplysningene om deg overføres til et tredjeland eller en internasjonal organisasjon. I denne sammenheng kan du be om å bli informert om egnede garantier i henhold til art. 46 GDPR knyttet til overføringen.
Du har rett til å kreve retting og/eller utfylling fra den behandlingsansvarlige dersom personopplysninger om deg er uriktige eller ufullstendige. Den behandlingsansvarlige plikter å foreta retting uten ugrunnet opphold.
3. Rett til begrensning av behandling Under følgende forutsetninger kan du kreve at behandlingen av personopplysninger om deg begrenses:
(1) dersom du bestrider riktigheten av personopplysningene om deg i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere opplysningenes riktighet;
(2) behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og i stedet ber om begrensning av bruken av personopplysningene;
(3) den behandlingsansvarlige ikke lenger har behov for personopplysningene for behandlingsformål, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller
(4) dersom du har protestert mot behandling i henhold til art. 21 nr. 1 GDPR og det ennå ikke er avklart om den behandlingsansvarliges berettigede grunner går foran dine grunner.
Dersom behandlingen av personopplysninger om deg er begrenset, kan disse opplysningene – bortsett fra lagring – bare behandles med ditt samtykke, for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige allmenne interesser for Unionen eller en medlemsstat.
Dersom begrensningen av behandling er blitt foretatt under ovennevnte forutsetninger, blir du informert av den behandlingsansvarlige før begrensningen oppheves.
a) Plikt til sletting
Du kan kreve at den behandlingsansvarlige straks sletter personopplysninger om deg, og den behandlingsansvarlige er forpliktet til å slette disse opplysningene uten ugrunnet opphold dersom ett av følgende forhold gjør seg gjeldende:
(1) Personopplysningene om deg er ikke lenger nødvendige for formålene de ble innsamlet for eller på annen måte behandlet.
(2) Du trekker tilbake samtykket som behandlingen ifølge art. 6 nr. 1 bokstav a eller art. 9 nr. 2 bokstav a GDPR baserte seg på, og det finnes ikke annet rettslig grunnlag for behandlingen.
(3) Du motsetter deg behandlingen i henhold til art. 21 nr. 1 GDPR og det finnes ikke overveiende berettigede grunner for behandlingen eller du motsetter deg behandlingen i medhold av art. 21 nr. 2 GDPR.
(4) Personopplysningene om deg har blitt behandlet ulovlig.
(5) Sletting av de aktuelle personopplysningene er nødvendig for å oppfylle en rettslig forpliktelse etter unionsretten eller medlemsstatenes lovgivning som den behandlingsansvarlige er underlagt.
(6) Personopplysningene om deg ble samlet inn i forbindelse med tilbudte tjenester i informasjonssamfunnet i henhold til art. 8 nr. 1 GDPR.
Har den behandlingsansvarlige offentliggjort personopplysningene om deg og er forpliktet til å slette dem i henhold til art. 17 nr. 1 GDPR, gjennomfører den behandlingsansvarlige – under hensyn til tilgjengelig teknologi og implementeringskostnader – rimelige tiltak, også tekniske, for å informere databehandlingsansvarlige som behandler personopplysningene om at du som registrert har krevd sletting av alle lenker til disse personopplysningene samt kopier eller replikasjoner av slike personopplysninger.
c) Unntak Retten til sletting gjelder ikke i den grad behandlingen er nødvendig
(1) for å utøve retten til ytrings- og informasjonsfrihet;
(2) for å oppfylle en rettslig forpliktelse i samsvar med unionsretten eller medlemsstatenes lovgivning som den behandlingsansvarlige er underlagt, eller for å utføre en oppgave i offentlighetens interesse eller utøve offentlig myndighet som er tillagt den behandlingsansvarlige;
(3) av hensyn til allmennhetens interesse innen folkehelsen i henhold til art. 9 nr. 2 bokstav h og i samt art. 9 nr. 3 GDPR;
(4) for arkivformål i allmennhetens interesse, for vitenskapelige eller historiske forskningsformål eller for statistiske formål i medhold av art. 89 nr. 1 GDPR, så fremt retten under punkt a) sannsynligvis vil hindre eller alvorlig vanskeliggjøre gjennomføringen av denne behandlingen; eller
(5) for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Har du utøvd retten til retting, sletting eller begrensning av behandling overfor den behandlingsansvarlige, er vedkommende forpliktet til å underrette alle mottakere som personopplysningene om deg er blitt gjort kjent for om denne rettingen eller slettingen av data eller begrensningen av behandlingen, med mindre dette viser seg umulig eller vil innebære en uforholdsmessig stor innsats.
Du har rett til å bli informert av den behandlingsansvarlige om disse mottakerne.
Du har rett til å motta personopplysninger om deg som du har gitt til den behandlingsansvarlige, i et strukturert, vanlig og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hinder fra den behandlingsansvarlige som har fått opplysningene, forutsatt at
(1) behandlingen er basert på samtykke i henhold til art. 6 nr. 1 bokstav a GDPR eller art. 9 nr. 2 bokstav a GDPR eller på en avtale i henhold til art. 6 nr. 1 bokstav b GDPR, og
(2) behandlingen skjer automatisk. Ved utøvelse av denne retten har du videre rett til å kreve at personopplysningene dine overføres direkte fra en behandlingsansvarlig til en annen, så langt dette er teknisk mulig. Friheter og rettigheter til andre personer må ikke bli berørt.
Retten til dataportabilitet gjelder ikke for behandling av personopplysninger som er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som er pålagt den behandlingsansvarlige.
Du har rett til å protestere når som helst, av grunner knyttet til din særlige situasjon, mot behandling av personopplysninger om deg som utføres på grunnlag av art. 6 nr. 1 bokstav e eller f GDPR; dette gjelder også for profilering basert på disse bestemmelsene.
Den behandlingsansvarlige behandler ikke lenger personopplysninger om deg, med mindre han kan vise til tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Dersom personopplysningene om deg behandles for å drive direkte markedsføring, har du rett til når som helst å protestere mot behandlingen av disse personopplysningene for slike formål; dette gjelder også for profilering, så lenge det har forbindelse med slik direkte markedsføring.
Dersom du protesterer mot behandling for formål knyttet til direkte markedsføring, vil dine personopplysninger ikke lenger bli behandlet for slike formål.
Du har mulighet til å utøve retten til å protestere i forbindelse med bruk av informasjonssamfunnstjenester – uten hensyn til direktiv 2002/58/EF – ved hjelp av automatiserte prosedyrer med tekniske spesifikasjoner.
Du har rett til når som helst å trekke tilbake ditt samtykke i henhold til personvernlovgivningen. Tilbakekallingen av samtykket påvirker ikke lovligheten av behandlingen som er utført på grunnlag av samtykket før tilbakekallingen.
9. Automatisert avgjørelse i enkelttilfeller, inkludert profilering Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling – inkludert profilering – som gir rettsvirkninger for deg eller på tilsvarende måte i betydelig grad påvirker deg. Dette gjelder ikke dersom avgjørelsen
(1) er nødvendig for å inngå eller oppfylle en avtale mellom deg og den behandlingsansvarlige,
(2) er tillatt i henhold til lovgivningen i Unionen eller medlemsstatene som den behandlingsansvarlige er underlagt og denne lovgivningen inneholder hensiktsmessige tiltak for å beskytte dine rettigheter, friheter og berettigede interesser, eller
(3) er basert på ditt uttrykkelige samtykke.
Slike avgjørelser må imidlertid ikke baseres på særlige kategorier av personopplysninger i henhold til art. 9 nr. 1 GDPR, med mindre art. 9 nr. 2 bokstav a eller g GDPR gjelder og egnede tiltak for vern om rettigheter og friheter samt dine berettigede interesser er truffet.
I tilfellene nevnt i (1) og (3) skal den behandlingsansvarlige treffe hensiktsmessige tiltak for å ivareta dine rettigheter og friheter samt dine berettigede interesser, herunder minst retten til å oppnå menneskelig inngripen fra den behandlingsansvarlige, til å fremlegge sitt eget synspunkt og til å bestride avgjørelsen.
Uten at det berører andre administrative eller rettslige rettsmidler, har du rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten hvor du har ditt oppholdssted, arbeidssted eller der den påståtte overtredelsen har funnet sted, dersom du mener at behandlingen av personopplysninger som gjelder deg, bryter med GDPR. Tilsynsmyndigheten som mottar klagen, skal informere klageren om status og resultatet av klagen, inkludert muligheten for et rettsmiddel etter art. 78 GDPR.
Status per februar 2021