Personvernerklæring / Vidda Runners

Retningslinjer for personvern

1. Oversikt over databeskyttelse

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. For detaljert informasjon om personvern, se vår personvernerklæring som er oppført under denne teksten.

Datainnsamling på dette nettstedet

*Hvem er ansvarlig for datainnsamlingen på dette nettstedet?

Databehandlingen på dette nettstedet utføres av nettstedets operatør. Du finner kontaktopplysningene deres i avsnittet «Informasjon om behandlingsansvarlig» i denne personvernerklæringen.

*Hvordan samler vi inn opplysningene dine?

På den ene siden samles opplysningene dine inn når du oppgir dem til oss. Dette kan for eksempel være opplysninger som du oppgir i et kontaktskjema.

Andre opplysninger samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettstedet. Dette er først og fremst tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning). Disse dataene samles inn automatisk så snart du går inn på dette nettstedet.

*Hva vi bruker opplysningene dine til

Noen av opplysningene samles inn for å sikre at nettstedet leveres feilfritt. Andre opplysninger kan brukes til å analysere brukeratferden din. Hvis det kan inngås eller innledes avtaler via nettstedet, vil de overførte opplysningene også bli behandlet for kontraktstilbud, bestillinger eller andre ordreforespørsler.

*Hvilke rettigheter har du med hensyn til dine opplysninger?

Du har til enhver tid rett til å få gratis informasjon om opprinnelsen, mottakeren og formålet med de lagrede personopplysningene dine. Du har også rett til å be om korrigering eller sletting av disse opplysningene. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Du har også rett til å be om at behandlingen av personopplysningene dine begrenses under visse omstendigheter. Du har også rett til å sende inn en klage til den kompetente tilsynsmyndigheten.

Du kan når som helst kontakte oss angående dette og andre spørsmål om personvern.

2. hosting

Vi hoster innholdet på nettstedet vårt hos følgende leverandør:

Ekstern hosting

Dette nettstedet hostes eksternt. Personopplysningene som samles inn på dette nettstedet, lagres på serverne til hosten(e). Dette kan omfatte IP-adresser, kontaktforespørsler, meta- og kommunikasjonsdata, kontraktsdata, kontaktopplysninger, navn, tilganger til nettstedet og andre data som genereres via et nettsted.

Ekstern hosting utføres med det formål å oppfylle kontrakten med våre potensielle og eksisterende kunder (art. 6 nr. 1 bokstav b i GDPR) og av hensyn til en sikker, rask og effektiv levering av vårt nettbaserte tilbud av en profesjonell leverandør (art. 6 nr. 1 bokstav f i GDPR). Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk fra enheten) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Vår(e) hoster(e) vil kun behandle opplysningene dine i den grad det er nødvendig for å oppfylle sine forpliktelser og følge våre instruksjoner med hensyn til disse opplysningene.

Vi bruker følgende host(er):
ProISP / GROUP.ONE NORWAY AS
Jernbanegaten 3
3111 Tønsberg

*Behandling av bestillinger

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som kreves i henhold til personvernlovgivningen, og som sikrer at personopplysningene til de besøkende på nettstedet vårt kun behandles i samsvar med våre instruksjoner og i samsvar med GDPR.

3. Generelle merknader og obligatorisk informasjon

Personvern

Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.

Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.

Vi gjør oppmerksom på at dataoverføring over Internett (f.eks. ved kommunikasjon via e-post) kan være utsatt for sikkerhetshull. Det er ikke mulig å beskytte opplysningene fullstendig mot innsyn fra tredjeparter.

Merknad om ansvarlig organ

Behandlingsansvarlig for databehandlingen på dette nettstedet er
Vidda Runners Huskies AS
Tappeluftveien 3
9545 Langfjordbotn
Norge

Telefon: +47 99150533
E-post: ben@vidda-runners.com
Web: www.vidda-runners.com

Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).

Lagringsperiode

Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil personopplysningene dine forbli hos oss inntil formålet med behandlingen av opplysningene ikke lenger gjelder. Hvis du fremsetter en berettiget forespørsel om sletting eller tilbakekaller samtykket ditt til databehandling, vil opplysningene dine bli slettet, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. oppbevaringsperioder i henhold til skatte- eller handelslovgivning); i sistnevnte tilfelle vil sletting finne sted etter at disse grunnene ikke lenger er gjeldende.

Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet

Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, i den grad spesielle kategorier av data behandles i samsvar med art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, utføres databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din sluttenhet (f.eks. via fingeravtrykk på enheten), utføres databehandlingen også på grunnlag av § 25 (1) TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis opplysningene dine er nødvendige for å oppfylle en kontrakt eller for å iverksette tiltak før kontraktsinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 lit. b GDPR. Videre behandler vi opplysningene dine hvis dette er nødvendig for å oppfylle en rettslig forpliktelse på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandling kan også utføres på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Informasjon om de relevante rettslige grunnlagene i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.

Mottakere av personopplysninger

Som en del av vår forretningsvirksomhet samarbeider vi med ulike eksterne organisasjoner. I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne organisasjonene. Vi overfører bare personopplysninger til eksterne organer hvis dette er nødvendig for å oppfylle en kontrakt, hvis vi er rettslig forpliktet til å gjøre det (f.eks. overføring av opplysninger til skattemyndighetene), hvis vi har en berettiget interesse i overføringen i samsvar med art. 6 nr. 1 bokstav f i GDPR, eller hvis et annet rettslig grunnlag tillater overføring av opplysninger. Når vi bruker databehandlere, videreformidler vi kun våre kunders personopplysninger på grunnlag av en gyldig avtale om ordrebehandling. Ved felles behandling inngås det en avtale om felles behandling.

Tilbakekalling av ditt samtykke til databehandling

Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake samtykket ditt. Lovligheten av databehandlingen som er utført frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.

Rett til å protestere mot datainnsamling i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)

HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 ABS. 1 LIT. E ELLER F GDPR, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER KNYTTET TIL DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR).

HVIS PERSONOPPLYSNINGENE DINE BEHANDLES MED HENBLIKK PÅ DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER RELATERT TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 PARA. 2 GDPR).

Rett til å klage til den kompetente tilsynsmyndigheten

Ved brudd på personvernforordningen har den registrerte rett til å klage til en tilsynsmyndighet, særlig i

tilsynsmyndighet, særlig i den medlemsstaten der de har sitt vanlige bosted, arbeidssted eller der den påståtte overtredelsen har funnet sted. Retten til å inngi klage berører ikke andre administrative eller rettslige rettsmidler.

Rett til dataportabilitet

Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en kontrakt, til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette bare bli gjort i den grad det er teknisk mulig.

Informasjon, retting og sletting

Innenfor rammen av gjeldende lovbestemmelser har du rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere og formålet med databehandlingen og, om nødvendig, rett til korrigering eller sletting av disse opplysningene når som helst. Du kan når som helst kontakte oss angående dette og andre spørsmål om personopplysninger.

Rett til begrensning av behandling

Du har rett til å be om at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss for å gjøre dette. Retten til begrensning av behandling foreligger i følgende tilfeller

Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi vanligvis tid til å verifisere dette. Så lenge gjennomgangen varer, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
Hvis behandlingen av personopplysningene dine var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
Hvis du har fremmet en innsigelse i henhold til art. 21 nr. 1 GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.

Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene – bortsett fra lagring – bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i EU eller i en medlemsstat.

SSL- eller TLS-kryptering

Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som nettstedoperatør. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen.

Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.

4. Datainnsamling på dette nettstedet

Serverloggfiler

Leverandøren av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Disse er

Nettlesertype og nettleserversjon Operativsystem som brukes Henvisnings-URL Vertsnavn på datamaskinen som får tilgang til serveren Tidspunkt for serverforespørselen IP-adresse

Disse dataene slås ikke sammen med andre datakilder.

Disse dataene samles inn på grunnlag av art. 6, paragraf 1, bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i en teknisk feilfri presentasjon og optimalisering av nettstedet sitt, og for dette formålet må serverloggfilene registreres.

Kontaktskjema

Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og i tilfelle oppfølgingsspørsmål. Vi gir ikke disse opplysningene videre uten ditt samtykke.

Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for å gjennomføre tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.

Vi vil oppbevare opplysningene du oppgir i kontaktskjemaet inntil du ber om at de slettes, tilbakekaller samtykket ditt til lagring eller formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.

Forespørsel via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, lagrer og behandler vi forespørselen din, inkludert alle personopplysninger (navn, forespørsel), med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.

Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.

Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss inntil du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – spesielt lovbestemte oppbevaringsperioder – forblir upåvirket.

Plugins og verktøy

Vimeo

Dette nettstedet bruker plugins fra videoportalen Vimeo. Leverandøren er Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA.

Når du besøker en av våre sider som inneholder en Vimeo-video, opprettes det en forbindelse til Vimeo-serverne. Dette forteller Vimeo-serveren hvilke av våre sider du har besøkt. Vimeo innhenter også IP-adressen din. Dette gjelder også hvis du ikke er logget inn på Vimeo eller ikke har en Vimeo-konto. Informasjonen som samles inn av Vimeo overføres til Vimeos server i USA.

Hvis du er logget inn på Vimeo-kontoen din, gjør du det mulig for Vimeo å tilordne din surfeatferd direkte til din personlige profil. Du kan forhindre dette ved å logge deg ut av Vimeo-kontoen din.

Vimeo bruker informasjonskapsler eller sammenlignbare gjenkjennelsesteknologier (f.eks. fingeravtrykk fra enheter) for å gjenkjenne besøkende på nettstedet.

Bruken av Vimeo er i Vimeos interesse for å kunne presentere våre nettbaserte tilbud på en tiltalende måte. Dette utgjør en legitim interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler og, ifølge Vimeo, på «legitime forretningsinteresser». Du finner mer informasjon her: https://vimeo.com/privacy.

Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktsklausuler og, ifølge Vimeo, på «legitime forretningsinteresser». Du finner mer informasjon her: https://vimeo.com/privacy.

Ytterligere informasjon om håndtering av brukerdata finner du i Vimeos personvernerklæring på
https://vimeo.com/privacy.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5711.

Google Maps

Dette nettstedet bruker karttjenesten Google Maps. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Ved hjelp av denne tjenesten kan vi integrere kartmateriale på nettstedet vårt.

For å kunne bruke funksjonene til Google Maps er det nødvendig å lagre IP-adressen din. Denne informasjonen overføres vanligvis til en Google-server i USA og lagres der. Leverandøren av dette nettstedet har ingen innflytelse på denne dataoverføringen. Hvis Google Maps er aktivert, kan Google bruke Google Fonts for å standardisere visningen av skrifttyper. Når du åpner Google Maps, laster nettleseren din inn de nødvendige nettfontene i nettleserens hurtigbuffer for å kunne vise tekster og fonter på riktig måte.

Bruken av Google Maps er i interesse av en tiltalende presentasjon av våre tilbud på nettet og for å gjøre det enkelt å finne stedene vi har angitt på nettstedet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her:
https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Du finner mer informasjon om håndtering av brukerdata i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Betalingsleverandører og forhandlere

PayPal

Vi tilbyr betaling via PayPal på våre nettsider. Leverandøren av denne betalingstjenesten er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter kalt «PayPal»).

Hvis du velger betaling via PayPal, vil betalingsopplysningene du oppgir, bli overført til PayPal.

Overføringen av opplysningene dine til PayPal er basert på art. 6 nr. 1 bokstav a i GDPR (samtykke) og art. 6 nr. 1 bokstav b i GDPR (behandling for oppfyllelse av en kontrakt). Du kan når som helst tilbakekalle ditt samtykke til databehandling. En tilbakekalling påvirker ikke effektiviteten av tidligere databehandling.