1. Oversikt over personvern
Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker dette nettstedet. Personopplysninger er alle data som kan brukes til å identifisere deg personlig. Detaljert informasjon om personvern finner du i vår personvernerklæring nedenfor.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamling på dette nettstedet?
Databehandling på dette nettstedet utføres av nettstedsoperatøren. Du finner kontaktinformasjonen deres i avsnittet «Informasjon om den ansvarlige parten» i denne personvernerklæringen.
Hvordan samler vi inn dataene dine?
På den ene siden samles dataene dine inn når du gir dem til oss. Dette kan for eksempel omfatte data du skriver inn i et kontaktskjema.
Andre data samles inn automatisk av våre IT-systemer når du besøker nettstedet, enten automatisk eller med ditt samtykke. Dette er primært tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidebesørgelse). Disse dataene samles inn automatisk så snart du besøker dette nettstedet.
Data samles inn på to måter: for det første når du gir dem til oss. Dette kan for eksempel omfatte data du skriver inn i et kontaktskjema.
For det andre samles data inn automatisk av våre IT-systemer når du besøker nettstedet, enten automatisk eller med ditt samtykke. Hva bruker vi dataene dine til?
Noen data samles inn for å sikre at nettstedet fungerer som det skal. Andre data kan brukes til å analysere brukeratferden din.
Hvilke rettigheter har du angående dataene dine?
Du har rett til å motta informasjon kostnadsfritt når som helst om opprinnelsen, mottakerne og formålet med dine lagrede personopplysninger. Du har også rett til å be om korrigering eller sletting av disse dataene. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Videre har du rett til, under visse omstendigheter, å be om begrensning av behandlingen av dine personopplysninger. Du har også rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
Du kan kontakte oss når som helst hvis du har spørsmål angående dette eller andre personvernsaker.
Analyseverktøy og tredjepartsverktøy
Når du besøker dette nettstedet, kan nettleseratferden din bli statistisk analysert. Dette gjøres primært ved hjelp av såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.
2. Hosting
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
Ekstern hosting
Dette nettstedet hostes eksternt. Personopplysningene som samles inn på dette nettstedet lagres på serverne til hostingleverandøren(e). Dette kan spesielt omfatte IP-adresser, kontaktforespørsler, metadata og kommunikasjonsdata, kontraktsdata, kontaktinformasjon, navn, nettstedstilgangsdata og andre data generert via et nettsted.
Ekstern hosting utføres for å oppfylle våre kontraktsforpliktelser overfor våre potensielle og eksisterende kunder (art. 6 para. 1 bokstav b GDPR) og for å sikre en sikker, rask og effektiv levering av våre onlinetjenester av en profesjonell leverandør. Dersom tilsvarende samtykke er innhentet, utføres behandlingen utelukkende på grunnlag av gjeldende lovbestemmelser, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. fingeravtrykk av enheten) i henhold til paragraf 25 i den tyske telemedieloven (TMG). Samtykket kan trekkes tilbake når som helst.
Vår(e) hostingleverandør(er) vil kun behandle dataene dine i den grad det er nødvendig for å oppfylle sine kontraktsmessige forpliktelser, og vil følge våre instruksjoner angående disse dataene.
Vi bruker følgende hostingleverandør: united-domains GmbH
3. Generell informasjon og obligatoriske opplysninger
Databeskyttelse
Operatørene av dette nettstedet tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte personvernregler og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.
Vær oppmerksom på at dataoverføring over Internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetsproblemer. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Merknad om den ansvarlige parten
Den ansvarlige parten for databehandling på dette nettstedet er:
BolusCare UG (begrenset ansvar)
Gewerbepark Grünewald 9
58540 Meinerzhagen
Tyskland
Representert av: Bastian Hollmann (daglig leder/CEO)
Telefon: +49 (0) 221-933 109 71
E-post: info@boluscare.com
Den behandlingsansvarlige er den fysiske eller juridiske personen som, alene eller sammen med andre, bestemmer formålene og midlene for behandling av personopplysninger (f.eks. navn, e-postadresser osv.).
Lagringsperiode
Med mindre en mer spesifikk lagringsperiode er angitt i denne personvernerklæringen, vil dine personopplysninger forbli hos oss inntil formålet med databehandlingen ikke lenger gjelder. Hvis du fremsetter en berettiget anmodning om sletting eller trekker tilbake ditt samtykke til databehandling, vil dataene dine bli slettet, forutsatt at vi ikke har andre lovlige grunnlag for å lagre dine personopplysninger (f.eks. skatte- eller handelsrettslige oppbevaringsperioder). I sistnevnte tilfelle vil sletting skje etter at disse grunnlagene opphører å gjelde.
Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av artikkel 6(1)(a) GDPR eller artikkel 9(2)(a) GDPR dersom spesielle kategorier av opplysninger i henhold til artikkel 9(1) GDPR behandles. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland skjer databehandlingen også på grunnlag av artikkel 49(1)(a) i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via fingeravtrykk av enheten), skjer databehandlingen i tillegg på grunnlag av paragraf 25 i den tyske telemedieloven (TMG). Du kan når som helst trekke tilbake samtykket ditt. Hvis dataene dine er nødvendige for å oppfylle en kontrakt eller for å iverksette tiltak før en kontrakt inngås, behandler vi dataene dine på grunnlag av artikkel 6(1)(b) i GDPR. Videre behandler vi dataene dine dersom det er nødvendig for å overholde en rettslig forpliktelse på grunnlag av artikkel 6(1)(c) i GDPR. Databehandlingen kan også være basert på vår legitime interesse i henhold til artikkel 6 paragraf 1 bokstav f i GDPR. De gjeldende rettslige grunnlagene i hvert enkelt tilfelle er forklart i de følgende avsnittene i denne personvernerklæringen.
Merknad om dataoverføring til USA og andre tredjeland
Vi bruker blant annet verktøy fra selskaper basert i USA eller andre tredjeland som ikke tilbyr tilstrekkelig databeskyttelse. Når disse verktøyene er aktive, kan dine personopplysninger bli overført til og behandlet i disse tredjelandene. Vi vil påpeke at et databeskyttelsesnivå som er sammenlignbart med EUs nivå ikke kan garanteres i disse landene. For eksempel er amerikanske selskaper forpliktet til å utlevere personopplysninger til sikkerhetsmyndigheter uten at du, som den registrerte, har noen rettslig klage. Derfor kan det ikke utelukkes at amerikanske myndigheter (f.eks. etterretningstjenester) kan behandle, analysere og permanent lagre dine data som ligger på amerikanske servere for overvåkingsformål. Vi har ingen kontroll over disse behandlingsaktivitetene.
Tilbaketrekking av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er bare mulige med ditt uttrykkelige samtykke. Du kan trekke tilbake ditt samtykke når som helst. Lovligheten av databehandlingen som ble utført før tilbaketrekkingen forblir upåvirket.
Rett til å protestere mot datainnsamling i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)
HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 AVSNIT 1 LIT. E ELLER F GDPR HAR DU RETTEN TIL Å INNSIGE, MED BEGRUNN SOM KNYTTES TIL DIN SÆRLIGE SITUASJON, NÅR SOM HELST MÅNED, MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG. DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNES I DENNE DATAVERNERKLÆRINGEN. Hvis du protesterer, vil vi ikke lenger behandle dine personopplysninger med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som overstyrer dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastslå, gjøre gjeldende eller forsvare rettskrav (innsigelse i henhold til artikkel 21(1) GDPR).
… Hvis dine personopplysninger behandles for direkte markedsføringsformål, har du rett til å protestere når som helst mot behandlingen av dine personopplysninger for slik markedsføring. Dette gjelder også profilering i den grad det er relatert til slik direkte markedsføring. Hvis du protesterer, vil dine personopplysninger ikke lenger bli behandlet for direkte markedsføringsformål (innsigelse i henhold til artikkel 21(2) i GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på GDPR har registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der de har sitt vanlige oppholdssted, arbeidssted eller stedet for den påståtte overtredelsen. Denne retten til å klage gjelder uten at det berører andre administrative eller rettslige rettsmidler.
Rett til dataportabilitet
Du har rett til å motta personopplysningene om deg som du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, og har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss, der behandlingen er basert på samtykke i henhold til artikkel 6(1) bokstav a) eller artikkel 9(2) bokstav a) eller på en kontrakt i henhold til artikkel 6(1) bokstav b) og behandlingen utføres automatisert. Der det er teknisk mulig, har du også rett til å få personopplysningene overført direkte fra oss til en annen behandlingsansvarlig.
Rett til informasjon, sletting og retting
Innenfor rammen av gjeldende lovbestemmelser har du rett til når som helst og kostnadsfritt å få informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere, samt formålet med databehandlingen, og, der det er aktuelt, rett til retting eller sletting av disse opplysningene. Du kan når som helst kontakte oss angående dette og eventuelle ytterligere spørsmål angående personopplysninger.
Rett til begrensning av behandling
Du har rett til å be om begrensning av behandlingen av dine personopplysninger. Du kan når som helst kontakte oss for å gjøre det. Retten til begrensning av behandling foreligger i følgende tilfeller:
• Hvis du bestrider nøyaktigheten av dine personopplysninger som er lagret hos oss, trenger vi vanligvis tid til å bekrefte dette. I løpet av verifiseringsperioden har du rett til å be om begrensning av behandlingen av dine personopplysninger.
• Hvis behandlingen av dine personopplysninger var/er ulovlig, kan du be om begrensning av databehandling i stedet for sletting.
• Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, har du rett til å be om begrensning av behandlingen av dine personopplysninger i stedet for sletting.
• Hvis du har protestert mot behandling i henhold til artikkel 21(1) i GDPR, må det foretas en interesseavveining mellom dine interesser og våre. Så lenge det ikke er klart hvis interesser veier tyngre, har du rett til å be om begrensning av behandlingen av dine personopplysninger.
Hvis du har begrenset behandlingen av dine personopplysninger, kan disse opplysningene – bortsett fra lagring – kun behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige offentlige interesser for EU eller en medlemsstat.
SSL/TLS-kryptering
Dette nettstedet bruker SSL/TLS-kryptering av sikkerhetsmessige årsaker og for å beskytte overføring av konfidensielt innhold, for eksempel bestillinger eller forespørsler du sender til oss som nettstedsoperatør. Du kan gjenkjenne en kryptert forbindelse ved at nettleserens adressefelt endres fra «http://» til «https://» og ved låsesymbolet i nettleserens adressefelt.
Når SSL/TLS-kryptering er aktivert, kan ikke dataene du sender til oss leses av tredjeparter.
Innsigelse mot reklame-e-poster
Vi innvender herved mot bruk av kontaktinformasjon publisert innenfor rammen av den juridiske merknaden for å sende uønsket reklame og informasjonsmateriell. Operatørene av dette nettstedet forbeholder seg uttrykkelig retten til å iverksette rettslige skritt i tilfelle uønsket reklame, for eksempel spam-e-poster.
4. Datainnsamling på dette nettstedet
Informasjonskapsler
Nettstedet vårt bruker såkalte «informasjonskapsler». Informasjonskapsler er små datapakker som ikke skader enheten din. De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (vedvarende informasjonskapsler). Øktinformasjonskapsler slettes automatisk etter at du lukker nettleseren din. Vedvarende informasjonskapsler forblir lagret på enheten din til du sletter dem selv eller til de slettes automatisk av nettleseren din.
I noen tilfeller kan informasjonskapsler fra tredjepartsselskaper også lagres på enheten din når du besøker nettstedet vårt (tredjeparts informasjonskapsler). Disse lar oss eller deg bruke visse tjenester levert av tredjepartsselskapet (f.eks. informasjonskapsler for behandling av betalingstjenester). Informasjonskapsler tjener ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige fordi visse nettstedsfunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler brukes til å analysere brukeratferd eller vise reklame.
Informasjonskapsler som er nødvendige for å utføre elektronisk kommunikasjon, for å levere visse funksjoner du har bedt om (f.eks. handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for måling av nettstedstrafikk) (nødvendige informasjonskapsler) lagres på grunnlag av artikkel 6(1)(f) GDPR, med mindre et annet rettslig grunnlag er spesifisert. Nettstedsoperatøren har en legitim interesse i å lagre nødvendige informasjonskapsler for å sikre teknisk feilfri og optimalisert levering av tjenestene sine. Hvis samtykke til lagring av informasjonskapsler og lignende gjenkjenningsteknologier er forespurt, utføres behandlingen utelukkende på grunnlag av dette samtykket (paragraf 25 i den tyske telemedieloven (TMG)); dette samtykket kan tilbakekalles når som helst.
Informasjonskapsler som er nødvendige for å utføre elektronisk kommunikasjon, for å levere visse funksjoner du har bedt om (f.eks. for handlekurvfunksjonen), eller for å optimalisere nettstedet (f.eks. informasjonskapsler for måling av nettstedstrafikk) (nødvendige informasjonskapsler) lagres på grunnlag av artikkel 6(1)(f) GDPR, med mindre et annet rettslig grunnlag er spesifisert. Nettstedsoperatøren har en legitim interesse i å lagre nødvendige informasjonskapsler for å sikre teknisk feilfri og optimalisert levering av tjenestene sine. Hvis samtykke til lagring av informasjonskapsler og lignende gjenkjenningsteknologier er forespurt, utføres behandlingen utelukkende på grunnlag av dette samtykket (paragraf 25 TDDDG); dette samtykket kan når som helst trekkes tilbake.
Du kan konfigurere nettleseren din til å varsle deg når informasjonskapsler settes og til å tillate informasjonskapsler bare i enkelttilfeller, til å godta informasjonskapsler i visse tilfeller eller til å avvise dem generelt, og til å slette informasjonskapsler automatisk når du lukker nettleseren. Deaktivering av informasjonskapsler kan begrense funksjonaliteten til dette nettstedet.
Hvis tredjeparts informasjonskapsler eller informasjonskapsler for analytiske formål brukes, vil vi informere deg separat om dette innenfor rammen av denne personvernerklæringen og om nødvendig be om ditt samtykke.
Samtykke til Borlabs-informasjonskapsel
Nettstedet vårt bruker Borlabs’ samtykketeknologi for informasjonskapsler for å innhente ditt samtykke til lagring av visse informasjonskapsler i nettleseren din eller til bruk av visse teknologier, og for å dokumentere dette i samsvar med personvernforskriftene. Leverandøren av denne teknologien er Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Tyskland (heretter kalt Borlabs).
Når du besøker nettstedet vårt, lagres en Borlabs-informasjonskapsel i nettleseren din, som lagrer samtykkene du har gitt eller tilbakekallingen av disse samtykkene. Disse dataene deles ikke med leverandøren av Borlabs-informasjonskapselen.
De innsamlede dataene lagres inntil du ber om sletting av dem, sletter Borlabs-informasjonskapselen selv, eller formålet med datalagringen ikke lenger gjelder. Obligatoriske lovpålagte oppbevaringsperioder forblir upåvirket. Detaljer om databehandling av Borlabs-informasjonskapsler finner du på https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Borlabs Cookie Consent-teknologi brukes til å innhente det lovpålagte samtykket til bruk av informasjonskapsler. Det juridiske grunnlaget for dette er artikkel 6(1)(c) GDPR.
Henvendelser via e-post, telefon eller faks
Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle resulterende personopplysninger (navn, henvendelse), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke dele disse dataene uten ditt samtykke.
Behandlingen av disse dataene er basert på artikkel 6(1)(b) GDPR hvis henvendelsen din er knyttet til oppfyllelsen av en kontrakt eller er nødvendig for å iverksette tiltak før en kontrakt inngås. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv håndtering av henvendelser rettet til oss (artikkel 6(1)(f) GDPR) eller på ditt samtykke (artikkel 6(1)(a) GDPR), hvis slikt samtykke er innhentet; du kan når som helst trekke tilbake samtykket ditt.
Dataene du sender oss via kontaktforespørsler vil forbli hos oss inntil du ber om sletting, trekker tilbake samtykket ditt til lagring, eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – spesielt lovbestemte oppbevaringsperioder – forblir upåvirket.
5. Analyseverktøy og Google-verktøy
Med hjelp av Umami kan vi samle inn og analysere data om bruken av nettstedet vårt av besøkende på nettstedet. Dette lar oss blant annet… Vi kan finne ut når sidevisninger skjedde og fra hvilken region de kom. Vi samler også inn ulike loggfiler (f.eks. IP-adresse, henviser, nettleser og operativsystem som brukes) og kan måle om besøkende på nettstedet vårt utfører bestemte handlinger (f.eks. klikk). Bruken av dette analyseverktøyet er basert på artikkel 6(1)(f) GDPR. Nettstedsoperatøren har en legitim interesse i å analysere brukeratferd for å optimalisere informasjonstilbudet sitt. Dersom tilsvarende samtykke er innhentet, utføres behandlingen utelukkende på grunnlag av artikkel 6(1)(a) GDPR og paragraf 25 i den tyske telemedieloven (TMG), i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Google Webfonter
Vi bruker webfonter for å sikre en konsistent visning av fonter. Disse leveres til oss av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Når du åpner en side, laster nettleseren din webfontene inn i nettleserens hurtigbuffer for å vise tekst og fonter riktig. For dette formålet kobler nettleseren du bruker til Googles servere. Dette lar Google få kjennskap til bruksdataene. Det juridiske grunnlaget er artikkel 6(1)(f) GDPR. Hvis nettleseren din ikke støtter webfonter, vil en standardfont fra datamaskinen din bli brukt. Du finner mer informasjon om Google Web Fonts her og i Googles personvernerklæring.