Personvernerklæring

1) Innledning og kontaktopplysninger til den behandlingsansvarlige

1.1 Vi er glade for at du besøker nettstedet vårt, og takker for interessen din. Nedenfor informerer vi deg om behandlingen av personopplysningene dine når du bruker nettstedet vårt. Personopplysninger er i denne sammenheng alle opplysninger som kan brukes til å identifisere deg personlig.

1.2 Behandlingsansvarlig for behandlingen av opplysninger på dette nettstedet i henhold til personvernforordningen (DSGVO) er Kerstin Tschech, Atelier Kerstin Tschech, Kapellenweg 5, 97259 Greußenheim, Tyskland, tlf.: +49 9369 981504, e-post: info@pferdekunst.com. Den behandlingsansvarlige for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

2) Innsamling av opplysninger ved besøk på nettstedet vårt

2.1 Ved ren informasjonsbruk av nettstedet vårt, det vil si når du ikke registrerer deg eller på annen måte overfører opplysninger til oss, samler vi bare inn opplysninger som nettleseren din overfører til sidens server (såkalte «serverloggfiler»). Når du åpner nettstedet vårt, samler vi inn følgende opplysninger som er teknisk nødvendige for å vise nettstedet for deg:

• Nettstedet vårt som er besøkt
• Dato og klokkeslett for tilgangen
• Mengde sendte data i byte
• Kilde/henvisning som du kom til siden fra
• Nettleser som er brukt
• Operativsystem som er brukt
• IP-adresse som er brukt (eventuelt i anonymisert form)

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i personvernforordningen, basert på vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Opplysningene videreformidles eller brukes ikke på annen måte. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom konkrete holdepunkter tyder på ulovlig bruk.

2.2 Dette nettstedet bruker av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller henvendelser til den behandlingsansvarlige) SSL- eller TLS-kryptering. Du kan kjenne igjen en kryptert forbindelse på tegnrekken «https://» og låssymbolet i nettleserens adresselinje.

3) Hosting og innholdsleveringsnettverk

Shopify

For hosting av nettstedet vårt og visning av sideinnhold bruker vi systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»)

Opplysninger overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Alle opplysninger som samles inn på nettstedet vårt, behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til de besøkende på nettstedet vårt og forbyr uautorisert videreformidling til tredjeparter.

Ved overføring av opplysninger til Canada sikres et tilstrekkelig personvernnivå gjennom en adekvansbeslutning fra Europakommisjonen.

4) Informasjonskapsler

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruk av bestemte funksjoner, bruker vi informasjonskapsler, det vil si små tekstfiler som lagres på Deres enhet. Noen av disse informasjonskapslene slettes automatisk etter at nettleseren lukkes (såkalte «øktinformasjonskapsler»), mens andre forblir lagret på Deres enhet i lengre tid og gjør det mulig å lagre sideinnstillinger (såkalte «vedvarende informasjonskapsler»). I sistnevnte tilfelle kan De se lagringstiden i oversikten over informasjonskapselinnstillingene i nettleseren.

Dersom enkelte av informasjonskapslene vi bruker også behandler personopplysninger, skjer behandlingen i henhold til art. 6 nr. 1 bokstav b i personvernforordningen (DSGVO) enten for å gjennomføre avtalen, i henhold til art. 6 nr. 1 bokstav a i personvernforordningen (DSGVO) dersom det er gitt samtykke, eller i henhold til art. 6 nr. 1 bokstav f i personvernforordningen (DSGVO) for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av besøket på sidene.

De kan stille inn nettleseren slik at De blir informert om at informasjonskapsler lagres, og selv kan avgjøre om de skal godtas, eller utelukke godkjenning av informasjonskapsler i bestemte tilfeller eller generelt.

Vær oppmerksom på at funksjonaliteten på nettstedet vårt kan bli begrenset dersom De ikke godtar informasjonskapsler.

5) Kontakt

Ved kontakt med oss (f.eks. via kontaktskjema eller e-post) behandles personopplysninger - utelukkende med det formål å behandle og besvare Deres henvendelse og bare i det omfanget som er nødvendig for dette.

Det rettslige grunnlaget for behandlingen av disse opplysningene er vår berettigede interesse i å besvare Deres henvendelse i henhold til art. 6 nr. 1 bokstav f i personvernforordningen (DSGVO). Dersom henvendelsen gjelder inngåelse av en avtale, er det ytterligere rettslige grunnlaget for behandlingen art. 6 nr. 1 bokstav b i personvernforordningen (DSGVO). Opplysningene slettes når det ut fra omstendighetene kan fastslås at det aktuelle forholdet er endelig avklart, forutsatt at ingen lovbestemte oppbevaringsplikter er til hinder for dette.

6) Databehandling ved opprettelse av en kundekonto

I henhold til art. 6 nr. 1 bokstav b i personvernforordningen (DSGVO) innhentes og behandles personopplysninger fortsatt i det omfanget som til enhver tid er nødvendig, når De oppgir disse til oss ved opprettelse av en kundekonto. Hvilke opplysninger som er nødvendige for å opprette kontoen, fremgår av inntastingsfeltet i det tilsvarende skjemaet på nettstedet vårt.

Du kan når som helst slette kundekontoen din ved å sende en melding til den ovennevnte adressen til den behandlingsansvarlige. Etter at kundekontoen din er slettet, slettes opplysningene dine, forutsatt at alle avtaler som er inngått gjennom kontoen, er fullstendig gjennomført, at ingen lovbestemte oppbevaringsfrister er til hinder for dette, og at vi ikke lenger har en berettiget interesse i fortsatt lagring.

7) Bruk av kundedata til direkte markedsføring

Utsendelse av e-postnyhetsbrevet til eksisterende kunder

Dersom du har oppgitt e-postadressen din til oss ved kjøp av varer eller tjenester, forbeholder vi oss retten til regelmessig å sende deg tilbud på lignende varer eller tjenester fra vårt sortiment per e-post, slik som de du allerede har kjøpt. I henhold til § 7 nr. 3 i loven mot illojal konkurranse (UWG) trenger vi ikke innhente et særskilt samtykke fra deg til dette. Databehandlingen skjer i denne forbindelse utelukkende på grunnlag av vår berettigede interesse i personlig tilpasset direkte markedsføring i henhold til art. 6 nr. 1 bokstav f i personvernforordningen. Dersom du fra begynnelsen av har motsatt deg bruken av e-postadressen din til dette formålet, vil vi ikke sende deg e-post.

Du har når som helst rett til å reservere deg mot bruk av e-postadressen din til det ovennevnte reklameformålet med virkning for fremtiden ved å sende en melding til den behandlingsansvarlige som er angitt innledningsvis. Det påløper bare overføringskostnader etter grunntakstene for deg. Etter at vi har mottatt innsigelsen din, vil bruken av e-postadressen din til reklameformål umiddelbart opphøre.

8) Databehandling i forbindelse med ordrebehandling

8.1 I den utstrekning det er nødvendig for gjennomføringen av avtalen med hensyn til levering og betaling, videreformidles personopplysningene vi har innhentet, i henhold til art. 6 nr. 1 bokstav b i personvernforordningen, til det oppdragsgitte transportforetaket og den oppdragsgitte kredittinstitusjonen.

Dersom vi på grunnlag av en tilsvarende avtale skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter, behandler vi kontaktopplysningene du oppga ved bestillingen, for å informere deg personlig som ledd i våre lovpålagte informasjonsplikter i henhold til art. 6 nr. 1 bokstav c i personvernforordningen. Kontaktopplysningene dine brukes i denne forbindelse strengt formålsbestemt til meldinger om oppdateringer som vi skylder deg, og behandles av oss for dette formålet bare i den utstrekning det er nødvendig for den aktuelle informasjonen.

8.2 For å oppfylle våre kontraktsforpliktelser benytter vi eventuelt direktelevering fra leverandører (dropshipping). For dette formålet videreformidler vi navnet ditt samt leveringsadressen din utelukkende for levering av varene, jf. art. 6 nr. 1 bokstav b i personvernforordningen, til en leverandør som er valgt ut av oss.
I den grad leveringen gjelder varer som ikke kan sendes som pakke (varer som krever speditør, uhåndterlig gods og lignende), videreformidler vi også telefonnummeret ditt til den nevnte leverandøren i henhold til art. 6 nr. 1 bokstav b i personvernforordningen dersom det er nødvendig å avtale leveringstidspunktet på forhånd per telefon.

8.3 Dersom vi for å oppfylle våre kontraktsforpliktelser benytter direkteforsendelse gjennom dropshipping-leverandører, videreformidler vi også e-postadressen og/eller telefonnummeret ditt til dropshipping-leverandøren i henhold til art. 6 nr. 1 bokstav a i personvernforordningen før varen leveres, med det formål å avtale et leveringstidspunkt eller varsle om leveringen, forutsatt at du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen.

Samtykket kan når som helst tilbakekalles overfor oss med virkning for fremtiden.

8.4 Gelato

For å gjennomføre bestillingen benytter vi følgende leverandør: Gelato Sweden AB, c/o Epicenter, Mäster Samuelsgatan 36, 111 57 Stockholm, Sverige

Navn, adresse og eventuelt ytterligere personopplysninger videreformidles i henhold til art. 6 nr. 1 bokstav b i personvernforordningen utelukkende med det formål å gjennomføre nettbestillingen til leverandøren. Opplysningene dine videreformidles bare i den grad det faktisk er nødvendig for å gjennomføre bestillingen.

8.5 Picanova

For å gjennomføre bestillingen benytter vi følgende leverandør: Picanova GmbH, Hohenzollernring 25, 50672 Köln, Tyskland

Navn, adresse og eventuelt ytterligere personopplysninger videreformidles i henhold til art. 6 nr. 1 bokstav b i personvernforordningen utelukkende med det formål å gjennomføre nettbestillingen til leverandøren. Opplysningene dine videreformidles bare i den grad det faktisk er nødvendig for å gjennomføre bestillingen.

8.6 Whitewall

For å gjennomføre bestillingen benytter vi følgende leverandør: WhiteWall Media GmbH, Europaallee 59, 50226 Frechen, Tyskland

Navn, adresse og eventuelt ytterligere personopplysninger videreformidles i henhold til art. 6 nr. 1 bokstav b i personvernforordningen utelukkende med det formål å gjennomføre nettbestillingen til leverandøren. Opplysningene dine videreformidles bare i den grad det faktisk er nødvendig for å gjennomføre bestillingen.

8.7 Bruk av betalingstjenesteleverandører (betalingstjenester)

- Paypal

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Ved valg av en betalingsmåte fra leverandøren der du legger ut beløpet på forhånd, videreformidles betalingsopplysningene du har oppgitt som en del av bestillingsprosessen (herunder navn, adresse, bank- og kortopplysninger, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din til denne leverandøren i henhold til art. 6 nr. 1 bokstav b i personvernforordningen. Opplysningene dine videreformidles i dette tilfellet utelukkende med det formål å gjennomføre betalingen hos leverandøren og bare i den grad det er nødvendig for dette.

Ved valg av en betalingsmåte der vi legger ut beløpet på forhånd, blir du også bedt om å oppgi visse personopplysninger i bestillingsprosessen (fornavn og etternavn, gate, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer og eventuelt opplysninger om et alternativt betalingsmiddel).

For å ivareta vår berettigede interesse i å fastslå betalingsevnen Deres i slike tilfeller, videreformidler vi disse opplysningene til leverandøren i henhold til art. 6 nr. 1 bokstav f i personvernforordningen med det formål å foreta en kredittvurdering. Leverandøren undersøker på grunnlag av personopplysningene De har oppgitt, samt ytterligere opplysninger (som for eksempel handlekurv, fakturabeløp, bestillingshistorikk og betalingserfaringer), om den valgte betalingsmåten kan tilbys med hensyn til risikoen for betalingsmislighold og/eller manglende innfrielse av krav.

Kredittopplysningen kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den utstrekning scoreverdier inngår i resultatet av kredittopplysningen, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av scoreverdiene omfatter blant annet, men ikke utelukkende, adresseopplysninger.

De kan når som helst protestere mot denne behandlingen av opplysningene Deres ved å sende en melding til oss eller til leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle personopplysningene Deres dersom dette er nødvendig for å gjennomføre betalingen i samsvar med avtalen.
- Shopify Payments

På dette nettstedet er én eller flere nettbaserte betalingsmåter fra følgende leverandør tilgjengelige: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Ved valg av en betalingsmåte hos leverandøren der De betaler på forskudd (for eksempel betaling med kredittkort), videreformidles betalingsopplysningene De har oppgitt under bestillingsprosessen (herunder navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer) samt opplysninger om innholdet i bestillingen Deres til denne leverandøren i henhold til art. 6 nr. 1 bokstav b i personvernforordningen. Opplysningene Deres videreformidles i dette tilfellet utelukkende med det formål å gjennomføre betalingen hos leverandøren og bare i den utstrekning dette er nødvendig for dette formålet.

9) Verktøy og annet

Samtykkeverktøy for informasjonskapsler

Dette nettstedet bruker et såkalt «samtykkeverktøy for informasjonskapsler» for å innhente gyldig brukersamtykke til informasjonskapsler og informasjonskapselbaserte applikasjoner som krever samtykke. «Samtykkeverktøyet for informasjonskapsler» vises for brukerne ved sidevisning i form av et interaktivt brukergrensesnitt, der det kan gis samtykke til bestemte informasjonskapsler og/eller informasjonskapselbaserte applikasjoner ved å sette et merke i avkrysningsboksen. Ved bruk av verktøyet lastes alle informasjonskapsler/tjenester som krever samtykke, bare inn dersom den aktuelle brukeren har gitt tilsvarende samtykke ved å sette et merke i avkrysningsboksen. På denne måten sikres det at slike informasjonskapsler bare lagres på brukerens aktuelle sluttenhet dersom det er gitt samtykke.

Verktøyet bruker teknisk nødvendige informasjonskapsler for å lagre informasjonskapselpreferansene dine. Personopplysninger om brukere behandles som hovedregel ikke i denne forbindelse.

Dersom det i det enkelte tilfellet likevel behandles personopplysninger (for eksempel IP-adressen) med det formål å lagre, tilordne eller loggføre informasjonskapselinnstillinger, skjer dette i henhold til art. 6 nr. 1 bokstav f GDPR på grunnlag av vår berettigede interesse i en lovlig, brukerspesifikk og brukervennlig samtykkeadministrasjon for informasjonskapsler og dermed i en lovlig utforming av nettstedet vårt.

Et ytterligere rettsgrunnlag for behandlingen er dessuten art. 6 nr. 1 bokstav c GDPR. Som behandlingsansvarlige er vi underlagt en rettslig forpliktelse til å gjøre bruken av teknisk unødvendige informasjonskapsler avhengig av det enkelte brukerens samtykke.

I den utstrekning det er nødvendig, har vi inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til besøkende på nettstedet vårt og forbyr urettmessig videreformidling til tredjeparter.

Ytterligere informasjon om operatøren og innstillingsmulighetene for verktøyet for informasjonskapselsamtykke finner du direkte i det tilsvarende brukergrensesnittet på nettstedet vårt.

10) Den registrertes rettigheter

10.1 Gjeldende personvernregler gir deg overfor den behandlingsansvarlige følgende rettigheter som registrert med hensyn til behandlingen av personopplysningene dine (innsyns- og intervensjonsrettigheter), idet det vises til det angitte rettsgrunnlaget for vilkårene for utøvelsen av de enkelte rettighetene:

• Rett til innsyn i henhold til art. 15 GDPR;
• Rett til retting i henhold til art. 16 GDPR;
• Rett til sletting i henhold til art. 17 GDPR;
• Rett til begrensning av behandlingen i henhold til art. 18 GDPR;
• Rett til informasjon i henhold til art. 19 GDPR;
• Rett til dataportabilitet i henhold til art. 20 GDPR;
• Rett til å trekke tilbake avgitte samtykker i henhold til art. 7 nr. 3 GDPR;
• Rett til å klage i henhold til art. 77 GDPR.

10.2 RETT TIL Å PROTESTERE

DERSOM VI SOM LEDD I EN INTERESSEAVVEINING BEHANDLER PERSONOPPLYSNINGENE DINE PÅ GRUNNLAG AV VÅR OVERVEIENDE BERETTIGEDE INTERESSE, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN AV GRUNNER SOM KNYTTER SEG TIL DIN SÆRLIGE SITUASJON.

DERSOM DE UTØVER DERES INNSIGELSESRETT, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE. VIDERE BEHANDLING FORBEHOLDES IMIDLERTID DERSOM VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DERES INTERESSER, GRUNNLEGGENDE RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV.

DERSOM VI BEHANDLER DERES PERSONOPPLYSNINGER FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DE RETT TIL NÅR SOM HELST Å MOTSETTE DEM BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEM, MED FORMÅL OM SLIK MARKEDSFØRING. DE KAN UTØVE INNSIGELSEN SOM BESKREVET OVENFOR.

DERSOM DE UTØVER DERES INNSIGELSESRETT, AVSLUTTER VI BEHANDLINGEN AV DE BERØRTE OPPLYSNINGENE MED FORMÅL OM DIREKTE MARKEDSFØRING.

11) Lagringstid for personopplysninger

Hvor lenge personopplysninger lagres, avhenger av det aktuelle rettsgrunnlaget, behandlingsformålet og - dersom det er relevant - i tillegg av den aktuelle lovbestemte oppbevaringsfristen (f.eks. oppbevaringsfrister etter handels- og skatteretten).

Ved behandling av personopplysninger på grunnlag av et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i personvernforordningen lagres de berørte opplysningene så lenge til De trekker tilbake Deres samtykke.

Dersom det finnes lovbestemte oppbevaringsfrister for opplysninger som behandles innenfor rammen av rettshandler eller rettshandellignende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b i personvernforordningen, slettes disse opplysningene rutinemessig etter at oppbevaringsfristene er utløpt, forutsatt at de ikke lenger er nødvendige for oppfyllelse eller inngåelse av avtalen og/eller vi ikke lenger har en berettiget interesse i fortsatt lagring.

Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen lagres disse opplysningene så lenge til De utøver Deres innsigelsesrett etter art. 21 nr. 1 i personvernforordningen, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn Deres interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.

Ved behandling av personopplysninger med det formål å gjennomføre direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen lagres disse opplysningene så lenge til De utøver Deres innsigelsesrett etter art. 21 nr. 2 i personvernforordningen.

Med mindre annet følger av de øvrige opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger for øvrig når de ikke lenger er nødvendige for formålene de ble samlet inn for eller på annen måte behandlet for.