1. Oversikt over databeskyttelse
Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker dette nettstedet. Personopplysninger er alle data som kan brukes til å identifisere deg personlig. Detaljert informasjon om databeskyttelse finner du i vår personvernerklæring nedenfor.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamling på dette nettstedet?
Databehandling på dette nettstedet utføres av nettstedsoperatøren. Du finner kontaktinformasjonen deres i avsnittet «Informasjon om den ansvarlige parten» i denne personvernerklæringen.
Hvordan samler vi inn dataene dine?
På den ene siden samles dataene dine inn når du gir dem til oss. Dette kan for eksempel omfatte data du skriver inn i et kontaktskjema.
Andre data samles inn automatisk av våre IT-systemer når du besøker nettstedet, enten automatisk eller med ditt samtykke. Dette er primært tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidebesørgelse). Disse dataene samles inn automatisk så snart du besøker dette nettstedet.
Data samles inn på to måter: for det første når du gir dem til oss. Dette inkluderer for eksempel data du skriver inn i et kontaktskjema.
For det andre samles data inn automatisk av våre IT-systemer når du besøker nettstedet. Dette inkluderer for eksempel tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidebesørgelse). Disse dataene samles inn automatisk så snart du åpner dette nettstedet.
Hva bruker vi dataene dine til?
Noen data samles inn for å sikre at nettstedet fungerer som det skal. Andre data kan brukes til å analysere brukeratferden din.
Hvilke rettigheter har du angående dataene dine?
Du har rett til å få informasjon gratis når som helst om opprinnelsen, mottakerne og formålet med dine lagrede personopplysninger. Du har også rett til å be om korrigering eller sletting av disse dataene. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Videre har du rett til, under visse omstendigheter, å be om begrensning av behandlingen av dine personopplysninger. Du har også rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
For dette og andre spørsmål angående databeskyttelse kan du kontakte oss når som helst.
Analyseverktøy og tredjepartsverktøy
Når du besøker dette nettstedet, kan nettleseratferden din bli statistisk analysert. Dette gjøres primært ved hjelp av såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.
2. Hosting
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
Ekstern hosting
Dette nettstedet hostes eksternt. Personopplysningene som samles inn på dette nettstedet lagres på serverne til verten(e). Dette kan spesielt omfatte IP-adresser, kontaktforespørsler, metadata og kommunikasjonsdata, kontraktsdata, kontaktinformasjon, navn, nettstedstilgangsdata og andre data generert av et nettsted.
Ekstern hosting brukes for å oppfylle våre kontraktsforpliktelser overfor våre potensielle og eksisterende kunder (art. 6 para. 1 bokstav b GDPR) og for å sikre en sikker, rask og effektiv levering av våre onlinetjenester (art. 6 para. 1 bokstav f GDPR). Dersom det er forespurt tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av gjeldende lovbestemmelser, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. fingeravtrykk av enheten) i henhold til paragraf 25 i den tyske telemedieloven (TMG). Samtykket kan når som helst trekkes tilbake.
Vår(e) hostingleverandør(er) vil kun behandle dataene dine i den grad det er nødvendig for å oppfylle sine kontraktsmessige forpliktelser, og vil overholde våre instruksjoner angående disse dataene.
Vi bruker følgende hostingleverandør(er): IONOS SE
3. Generell informasjon og obligatoriske opplysninger
Databeskyttelse
Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte personvernregler og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.
Vær oppmerksom på at dataoverføring over internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetsproblemer. Fullstendig beskyttelse av dataene dine mot tilgang fra tredjeparter er ikke mulig.
Merknad om behandlingsansvarlig
Databehandler for dette nettstedet er:
BolusCare UG
Gewerbepark Grünewald 9
58540 Meinerzhagen
Tyskland
Representert av: Bastian Hollmann (daglig leder/CEO)
Telefon: +49 (0) 221-933 109 71
E-post: info@boluscare.com
Databehandler er den fysiske eller juridiske personen som, alene eller sammen med andre, bestemmer formålene og midlene for behandling av personopplysninger (f.eks. navn, e-postadresser osv.).
Oppbevaringsperiode for data
Med mindre en mer spesifikk oppbevaringsperiode er angitt i denne personvernerklæringen, vil dine personopplysninger forbli hos oss inntil formålet med databehandlingen ikke lenger gjelder. Hvis du fremsetter en legitim forespørsel om sletting eller trekker tilbake ditt samtykke til databehandling, vil dataene dine bli slettet, forutsatt at vi ikke har andre juridisk tillatte grunnlag for å lagre dine personopplysninger (f.eks. skatte- eller handelsrettslige oppbevaringsperioder). I sistnevnte tilfelle vil sletting skje etter at disse grunnlagene opphører å gjelde.
Generell informasjon om rettslig grunnlag for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av artikkel 6(1)(a) GDPR eller artikkel 9(2)(a) GDPR, i den grad spesielle kategorier av data i henhold til artikkel 9(1) GDPR behandles. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, skjer databehandling også på grunnlag av artikkel 49(1)(a) GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via fingeravtrykk av enheten), er databehandlingen også basert på paragraf 25 i den tyske telemedieloven (TMG). Du kan når som helst trekke tilbake samtykket ditt. Hvis dataene dine er nødvendige for å oppfylle en kontrakt eller for å iverksette tiltak før en kontrakt inngås, behandler vi dataene dine på grunnlag av artikkel 6(1)(b) GDPR. Videre behandler vi dataene dine hvis det er nødvendig for å overholde en rettslig forpliktelse, på grunnlag av artikkel 6(1)(c) GDPR. Databehandling kan også være basert på vår legitime interesse i henhold til artikkel 6(1)(f) GDPR. De gjeldende rettslige grunnlagene i hvert enkelt tilfelle er forklart i de følgende avsnittene i denne personvernerklæringen.
Merknad om dataoverføring til USA og andre tredjeland
Vi bruker blant annet verktøy fra selskaper basert i USA eller andre tredjeland som ikke tilbyr tilstrekkelig databeskyttelse. Når disse verktøyene er aktive, kan dine personopplysninger bli overført til og behandlet i disse tredjelandene. Vær oppmerksom på at et databeskyttelsesnivå som kan sammenlignes med EUs nivå ikke kan garanteres i disse landene. For eksempel er amerikanske selskaper forpliktet til å utlevere personopplysninger til sikkerhetsmyndigheter uten at du, som den registrerte, har noen rettslig klage. Det kan derfor ikke utelukkes at amerikanske myndigheter (f.eks. etterretningstjenester) behandler, analyserer og permanent lagrer dataene dine som er plassert på amerikanske servere for overvåkingsformål. Vi har ingen kontroll over disse behandlingsaktivitetene.
Tilbakekalling av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst tilbakekalle samtykket ditt. Lovligheten av databehandlingen som ble utført før tilbakekallingen forblir upåvirket av tilbakekallingen.
Rett til å protestere mot datainnsamling i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)
HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 AVSN. 1 LIT. Dersom behandlingen av dine personopplysninger er basert på artikkel 6(1) punkt (e) eller (f) i GDPR, har du rett til å protestere, av grunner knyttet til din spesielle situasjon, når som helst mot behandling av personopplysninger om deg, inkludert profilering basert på disse bestemmelsene. Det spesifikke rettslige grunnlaget for behandlingen finner du i denne personvernerklæringen. Dersom du protesterer, vil vi ikke lenger behandle dine personopplysninger med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som overstyrer dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav (innsigelse i henhold til artikkel 21(1) i GDPR).
Dersom dine personopplysninger behandles for direkte markedsføringsformål, har du rett til å protestere når som helst mot behandlingen av dine personopplysninger for slik markedsføring, som inkluderer profilering i den grad det er relatert til slik direkte markedsføring. Dersom du protesterer, vil dine personopplysninger ikke lenger bli behandlet for direkte markedsføringsformål (innsigelse i henhold til artikkel 21(2) i GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på GDPR har registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der de har sitt vanlige oppholdssted, arbeidssted eller stedet for den påståtte overtredelsen. Denne retten til å klage berører ikke andre administrative eller rettslige rettsmidler.
Rett til dataportabilitet
Du har rett til å motta personopplysningene om deg som du har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, og har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss, der behandlingen er basert på samtykke i henhold til artikkel 6(1) punkt a) eller artikkel 9(2) punkt a) eller på en kontrakt i henhold til artikkel 6(1) punkt b) og behandlingen utføres automatisert. Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette kun bli gjort i den grad det er teknisk mulig.
Rett til informasjon, sletting og retting
Innenfor rammen av gjeldende lovbestemmelser har du rett til når som helst å få gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere, og formålet med databehandlingen, og, der det er aktuelt, rett til retting eller sletting av disse opplysningene. Du kan kontakte oss når som helst angående dette og eventuelle ytterligere spørsmål angående personopplysninger.
Rett til begrensning av behandling
Der det er aktuelt, kan du be om begrensning av behandlingen av dine personopplysninger. Du kan når som helst kontakte oss for å utøve denne retten. Retten til begrensning av behandling foreligger i følgende tilfeller:
- Hvis du bestrider nøyaktigheten av dine personopplysninger som er lagret av oss, trenger vi vanligvis tid til å bekrefte dem. I løpet av gjennomgangen har du rett til å be om begrensning av behandlingen av dine personopplysninger.
- Hvis behandlingen av dine personopplysninger var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
- Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, har du rett til å be om begrensning av behandlingen av dine personopplysninger i stedet for sletting.
- Hvis du har protestert mot behandling i henhold til artikkel 21(1) i GDPR, må det foretas en interesseavveining mellom dine interesser og våre. Inntil det er avgjort hvis interesser som veier tyngst, har du rett til å be om begrensning av behandlingen av dine personopplysninger.
Hvis du har begrenset behandlingen av dine personopplysninger, kan slike opplysninger – bortsett fra lagring – kun behandles med ditt samtykke, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktig offentlig interesse for EU eller for et rettskrav.
SSL/TLS-kryptering
Dette nettstedet bruker SSL/TLS-kryptering av sikkerhetsmessige årsaker og for å beskytte overføring av konfidensiell informasjon, for eksempel bestillinger eller forespørsler som du sender til oss som nettstedsoperatør. Du kan gjenkjenne en kryptert forbindelse ved at nettleserens adressefelt endres fra «http://» til «https://», og et hengelåsikon vises i nettleserens adressefelt.
Når SSL/TLS-kryptering er aktivert, kan ikke dataene du sender til oss leses av tredjeparter.
Innsigelse mot reklame-e-poster
Vi innvender herved mot bruk av kontaktinformasjon publisert innenfor rammen av den juridiske merknaden for å sende uønsket reklame og informasjonsmateriell. Operatørene av dette nettstedet forbeholder seg uttrykkelig retten til å iverksette rettslige skritt i tilfelle uønsket reklame, for eksempel spam-e-poster.
4. Datainnsamling på dette nettstedet
Informasjonskapsler
Nettstedet vårt bruker såkalte «informasjonskapsler». Informasjonskapsler er små datapakker og skader ikke enheten din. De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (vedvarende informasjonskapsler). Øktinformasjonskapsler slettes automatisk etter at du lukker nettleseren. Vedvarende informasjonskapsler forblir på enheten din til du sletter dem selv eller til de slettes automatisk av nettleseren din.
I noen tilfeller kan informasjonskapsler fra tredjepartsselskaper også lagres på enheten din når du besøker nettstedet vårt (tredjeparts informasjonskapsler). Disse lar oss eller deg bruke visse tjenester levert av tredjepartsselskapet (f.eks. informasjonskapsler for behandling av betalingstjenester).
Informasjonskapsler har forskjellige funksjoner. Mange informasjonskapsler er teknisk nødvendige fordi visse nettstedsfunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler brukes til å analysere brukeratferd eller vise reklame.
Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen eller for å levere teknisk nødvendige funksjoner lagres på grunnlag av artikkel 6 nr. 1 bokstav f i GDPR og § 25 nr. 2 i TDDDG. Nettstedsoperatøren har en legitim interesse i å lagre nødvendige informasjonskapsler for å sikre teknisk feilfri og optimalisert levering av tjenestene sine. Hvis samtykke til lagring av informasjonskapsler og lignende gjenkjenningsteknologier er forespurt, utføres behandlingen utelukkende på grunnlag av dette samtykket (paragraf 25 i den tyske telemedieloven (TMG)); dette samtykket kan når som helst trekkes tilbake.
Du kan konfigurere nettleseren din til å varsle deg når informasjonskapsler er satt og til å tillate informasjonskapsler bare i enkelttilfeller, til å blokkere aksept av informasjonskapsler i visse tilfeller eller generelt, og til å aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren. Deaktivering av informasjonskapsler kan begrense funksjonaliteten til dette nettstedet.
Hvis informasjonskapsler fra tredjepartsselskaper eller til analytiske formål brukes, vil vi informere deg separat om dette innenfor rammen av denne personvernerklæringen og om nødvendig be om ditt samtykke.
Samtykke til Borlabs-informasjonskapsel
Nettstedet vårt bruker Borlabs’ samtykketeknologi for informasjonskapsler for å innhente ditt samtykke til lagring av visse informasjonskapsler i nettleseren din eller til bruk av visse teknologier og for å dokumentere dette i samsvar med personvernforskriftene. Leverandøren av denne teknologien er Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Tyskland (heretter kalt Borlabs).
Når du besøker nettstedet vårt, lagres en Borlabs-informasjonskapsel i nettleseren din. Denne informasjonskapselen lagrer dine samtykkepreferanser eller eventuelle tilbaketrekkinger av samtykke. Disse dataene deles ikke med leverandøren av Borlabs-informasjonskapselen.
De innsamlede dataene lagres inntil du ber om sletting, sletter Borlabs-informasjonskapselen selv, eller formålet med datalagringen ikke lenger gjelder. Obligatoriske lovbestemte oppbevaringsperioder forblir upåvirket. Detaljer om databehandling av Borlabs-informasjonskapselen finner du på https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Borlabs Cookie Consent-teknologien brukes til å innhente det lovpålagte samtykket til bruk av informasjonskapsler. Det juridiske grunnlaget for dette er artikkel 6(1)(f) GDPR og paragraf 25(2) TDDDG.
Borlabs Cookie Consent-teknologi brukes til å innhente det lovpålagte samtykket til bruk av informasjonskapsler.
Henvendelser via e-post, telefon eller faks
Når du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle resulterende personopplysninger (navn, henvendelse), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke dele disse dataene uten ditt samtykke.
Behandlingen er basert på artikkel 6(1)(b) GDPR dersom henvendelsen tjener til å inngå eller oppfylle en kontrakt. I alle andre tilfeller er den basert på vår legitime interesse i henhold til artikkel 6(1)(f) GDPR eller ditt samtykke i henhold til artikkel 6(1)(a) GDPR, dersom slikt samtykke er innhentet. Du kan når som helst trekke tilbake samtykket ditt.
Dataene du sender oss via kontaktforespørsler, vil forbli hos oss inntil du ber om sletting, trekker tilbake samtykket ditt til lagring, eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – spesielt lovbestemte oppbevaringsperioder – forblir upåvirket.
5. Google Analytics og Google-verktøy
Hvis du har gitt ditt samtykke via vårt samtykkehåndteringsverktøy, bruker vi Google Analytics 4, en nettanalysetjeneste levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), på dette nettstedet.
Google Analytics lar oss analysere bruken av nettstedet vårt for kontinuerlig å forbedre innholdet, funksjonene og brukervennligheten. Informasjon om bruk av nettstedet samles inn, for eksempel sidevisninger, tid brukt på nettstedet, interaksjoner med nettstedet, teknisk informasjon om enheten som brukes, nettleserinformasjon og omtrentlig geografisk opprinnelse for besøkende.
Google Analytics 4 bruker teknologier for å gjenkjenne brukere og enheter. Informasjonen som samles inn kan behandles av Google og kombineres med andre data. Videre genereres aggregerte analyser og statistiske rapporter om bruken av nettstedet vårt.
Behandlingen utføres utelukkende på grunnlag av ditt samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR og paragraf 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden via informasjonskapselinnstillingene.
Google Analytics 4 bruker teknologier for å gjenkjenne brukere og enheter.
IP-anonymisering
Med Google Analytics 4 anonymiseres IP-adresser som standard. Ifølge Google lagres ingen fullstendig IP-adresse innenfor EU eller EØS. IP-adressen brukes utelukkende til å bestemme den omtrentlige plasseringen og forkastes deretter.
Dataoverføring til tredjeland
Ved bruk av Google Analytics kan overføring av personopplysninger til Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ikke utelukkes.
Google LLC er sertifisert under EU-US Data Privacy Framework (DPF). Videre har Google inngått standardkontraktsklausuler med EU-kommisjonen for å sikre et tilstrekkelig nivå av databeskyttelse for dataoverføringer til tredjeland.
For mer informasjon, se:
https://policies.google.com/privacy
https://business.safety.google/adscontrollerterms/
https://www.dataprivacyframework.gov/
Datalagringsperiode
Data samlet inn via Google Analytics slettes automatisk etter at lagringsperioden som er angitt i vår Google Analytics-konto er utløpt. Den nåværende lagringsperioden er 14 måneder.
Databehandleravtale
En databehandleravtale i henhold til artikkel 28 i GDPR er inngått med Google.
Mer informasjon om databehandling av Google Analytics finner du på:
https://support.google.com/analytics/answer/6004245