Personvernerklæring og -merknader for kunder, leverandører og andre forretningspartnere
Det er viktig for oss å beskytte personopplysningene dine. Denne personvernerklæringen skal informere både brukeren av internett-tilbudet til Geberit, spesielt Geberit-nettstedet (-stedene) («nettsted») og kundene, leverandørene og andre forretningspartnere om behandling av personopplysninger hos Geberit-selskapene i EU, EØS, Sveits og Storbritannia. Derfor gjelder ikke nødvendigvis alle deler av denne informasjonen deg.
Personopplysninger i henhold til denne personvernerklæringen er alle opplysninger som er relatert til eller kan relateres til deg, som navn, adresse eller e-postadresse. Ansvarlig for behandling av dine personopplysninger er:
Geberit AS, Luhrtoppen 2, 1470 Lørenskog
Vår personvernavdeling, inkludert personvernansvarlig, kan nås på dataprotection[at]geberit.com eller på vår postadresse merket «personvern». For fortrolig kommunikasjon utelukkende med vårt personvernombud kan du bruke følgende kontaktopplysninger: KREMER Rechtsanwälte, Disch-Haus, Brückenstraße 21, 60667 Köln, e-post: dpo[at]geberit.com.
For å unngå søppelpost brukes «[at]» i stedet for «@». Erstatt «[at]» med «@» i e-postadressen din.
1. Automatisert innsamling og behandling av opplysninger på Geberit nettsteder
Nettstedene våre bruker de typer teknologi og verktøy som er beskrevet nedenfor. Dersom disse verktøyene er valgfrie og du ikke ønsker at de skal brukes, beskriver vi ulike muligheter og innstillinger for hvordan du kan forhindre bruken av det respektive verktøyet.
1.1 Serverloggfiler
1.1.1 Som på ethvert annen nettsted samler serveren vår automatisk og midlertidig inn informasjon som overføres via nettleseren, i serverloggfilene, med mindre du har deaktivert dette. Hvis du vil se nettstedet vårt, samler vi inn de følgende opplysningene som er teknisk nødvendige for oss for å kunne vise deg nettstedet vårt og sikre stabilitet og sikkerhet:
- IP-adressen til datamaskinen forespørselen kommer fra
- filforespørselen til klienten
- http-svarkoden
- den internettsiden du besøker oss fra («henvisende URL»)
- klokkeslett for serverforespørselen
- nettlesertype og -versjon
- operativsystemet som brukes på datamaskinen forespørselen kommer fra
1.1.2 Det foretas ingen personrelatert analyse av disse opplysningene fra serverloggfilen. Hvis den nevnte informasjonen inneholder personopplysninger (spesielt IP-adressen), skjer innsamlingen på det juridiske grunnlaget av GDPR art. 6 nr. 1 bokstav f. Vår berettigede interesse i den forbindelse er å sikre at nettstedene våre fungerer som de skal. Hvis du trenger mer informasjon om interesseavveiningen som skal gjennomføres i henhold til GDPR art. 6 nr. 1 bokstav f, kan du ta kontakt med oss via kontaktinformasjonen som er oppgitt under punkt 2. Dine personopplysninger må lagres midlertidig hos oss for at nettstedet skal kunne leveres til din datamaskin. Derfor må vi lagre dine personopplysninger så lenge økten varer. Dine personopplysninger lagres i loggfiler for å opprettholde nettstedets funksjonsdyktighet. Dessuten bruker vi dine personopplysninger for å opprettholde sikkerheten til våre IT-systemer. Vi behandler ikke dine personopplysninger til andre formål enn dette. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Når det gjelder registrering av dine personopplysninger med det formål å gi deg tilgang til nettstedet, er dette tilfelle når du har forlatt nettstedet. Når det gjelder lagring av dine personopplysninger i loggfiler, så slettes disse etter senest 14 dager. Skulle dine personopplysninger bli lagret lenger, blir de anonymisert slik at en tilordning ikke lenger er mulig.
1.2 Opplevelsesforbedring, nettstedoptimalisering, brukeratferdsanalyse og utsending av personalisert reklame
1.2.1 Det rettslige grunnlaget for lagring av informasjon på din PC eller mobile enhet eller tilgang til informasjon som allerede er lagret på din PC eller mobile enhet, er ditt samtykke i samsvar med nasjonal lovgivning som iverksetter direktiv 2002/58/EF (direktiv om personvern og elektronisk kommunikasjon). Det rettslige grunnlaget for behandling av personopplysningene dine i forbindelse med bruk av informasjonskapsler og sammenlignbare teknologier som piksler, tagger, nettvarder, fingeravtrykk i nettleseren osv. («sporingskapsler») med det formål å forbedre brukervennligheten, optimalisere nettstedet, analysere brukeratferd og vise personlig tilpasset reklame etter sammenslåing med avtalestamdataene dine og kjøpshistorikken din, er ditt erklærte samtykke i samsvar med art. 6 nr. 1 bokstav a i GDPR.
1.2.2 Formålet med behandling av dine personopplysninger er å optimalisere brukervennligheten ved vårt nettsted, og øke vår omsetning gjennom salg av varer og tjenester.
1.2.3 Dine personopplysninger slettes så snart du trekker ditt samtykke tilbake, eller dine personopplysninger ikke lenger er nødvendige for å oppnå behandlingsformålet.
1.2.4 En oversikt over informasjonskapslene som brukes på nettstedet vårt, finner du i informasjonskapseldetaljene i banneret for informasjonskapsler under «Endre innstillinger for informasjonskapsler». Dette finner du i bunnteksten på startsiden. Der kan du når som helst tilpasse innstillingene for informasjonskapslene på nettstedene våre.
Ved å gå fram på følgende måte kan du når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med bruk av sporingsinformasjonskapsler:
(1) Endre samtykkeinnstillingene på vårt nettsted
Vårt nettsted gir deg en enkel mulighet til å trekke tilbake ditt samtykke til behandling av dine personopplysninger ved bruk av sporingsinformasjonskapsler. Klikk på en lenke i bunnteksten på nettstedet vårt («Endre innstillinger for informasjonskapsler») for å åpne informasjonskapselbanneret på nytt.
Når du trekker tilbake samtykket, settes det en ny informasjonskapsel på din datamaskin som forteller oss at sporingsinformasjonskapsler ikke skal brukes. Dersom du sletter denne informasjonskapselen, blir du ved neste besøk på vårt nettsted på nytt bedt om ditt samtykke.
(2) Endre innstillingene i din nettleser
Alternativt kan du endre innstillingene i din nettleser for å deaktivere eller begrense overføring av informasjonskapsler generelt. Du kan alltid slette lagrede informasjonskapsler. Dette kan også gjøres automatisk. Dersom du også deaktiverer teknisk nødvendige informasjonskapsler for vårt nettsted, kan du eventuelt ikke bruke alle funksjoner på nettstedet som tiltenkt.
(3) Google Analytics, Google Signals og Google Consent Mode API
Som en del av integreringen av Google Analytics, Google Signals og Google Consent Mode API, bruker vi såkalt «Server-side-tagging». Her kobles det fra vår side inn en server mellom vår innsamling og overføringen til Google. Dette sikrer at ingen personopplysninger overføres til Google.
Du kan også installere nettleserutvidelsen for å deaktivere Google Analytics. Denne utvidelsen instruerer JavaScript fra Google Analytics som kjører på nettstedene (ga.js, analytics.js og dc.js), om ikke å samle inn personopplysninger.
Du finner mer informasjon om bruksbetingelser og personvern på: http://www.google.com/analytics/terms/de.html or https://support.google.com/analytics/answer/6004245?hl=de
1.3 MS Clarity
1.3.1 Vi bruker MS Clarity fra Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland («Mi-crosoft») for å bestemme populariteten til produkter/tjenester og nettaktiviteter, også for å analysere og forbedre brukervennligheten til nettstedet vårt. Vi bruker atferdsmålinger, varmekart og øktavspilling for å forstå hvordan du bruker og samhandler med nettstedet vårt. Vi samler inn spesifikke nettstedsbruksdata, som IP-adresser, tilgangstider og markør- og rulleaktivitet. IP-adressen din anonymiseres, erstattes av en tilfeldig ID og sendes først deretter til Microsoft.
1.3.2 Det juridiske grunnlaget for behandlingen av dine personopplysninger er ditt samtykke i samsvar med punkt a i art. 6(1) i GDPR. Dine personopplysninger vil bli slettet så snart du trekker tilbake samtykkeerklæringen din, eller dine personopplysninger er ikke lenger nødvendige for behandlingen. Informasjonskapslene vil bli slettet av MS Clarity etter 30 dager.
1.3.3 Ved bruk av MS Clarity kan data overføres til USA. Det sikres at hensiktsmessige garantier for beskyttelse av data i henhold til art. 44 et sqq av GDPR er på plass. Microsoft er en deltaker i EU-US Data Privacy Framework og bruker standard kontraktuelle klausuler for å sikre et tilstrekkelig nivå av databeskyttelse.
1.3.4 Vi har ingen innflytelse på hvordan Microsoft bruker dataene den mottar fra deg internt. Microsoft er eneansvarlig for denne databehandlingen. For mer informasjon om hvordan Microsoft samler inn og bruker dataene dine, besøk https://privacy.microsoft.com/de-de/privacystatement og https://learn.microsoft.com/en-us/clarity/faq#privacy.
1.4 Google Analytics and Google Signals
1.4.1 Vi bruker Google Analytics og Google Signals-tjenestene levert av Google for å analysere og optimalisere bruken av nettstedet vårt. Den ansvarlige parten er Google Ireland Lim-ited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, (“Google“).
1.4.2 Google Analytics lagrer informasjonskapsler i nettleseren din i en periode på 2 år siden ditt siste besøk, med mindre du sletter informasjonskapslene på forhånd. Disse informasjonskapslene inneholder en tilfeldig generert bruker-ID som du kan gjenkjennes med ved fremtidige besøk på nettstedet. De registrerte dataene, sammen med den tilfeldig genererte bruker-IDen, overføres vanligvis til en Google-server i USA og lagres der av Google, noe som muliggjør evaluering av pseudonyme brukerprofiler. Google gir oss samlet, anonym informasjon om dette.
1.4.3 Google Signals er en funksjon av Google Analytics som lar oss se demografiske data og aggregerte data om brukerinteresser og atferd. Hvis du har gitt ditt samtykke til informasjonskapslene, vil Google bruke annen informasjon som du har gitt til Google av andre grunner for å gi oss denne informasjonen i anonym form.
1.4.4 Det juridiske grunnlaget for behandlingen av dine personopplysninger i forbindelse med bruk av Google Analytics inkl. Google Signals er ditt samtykke i samsvar med punkt a i art. 6(1) i GDPR. Dine personopplysninger vil bli slettet så snart du trekker tilbake samtykket ditt eller dine personopplysninger ikke lenger er nødvendige for å oppnå formålet med behandlingen. Dataene som sendes av oss og kobles til informasjonskapsler, slettes automatisk av Google etter 14 måneder. Maksimal levetid for Google Analytics-informasjonskapsler er 2 år.
1.4.5 Ytterligere informasjon om bruksvilkårene og databeskyttelsen til Google Analytics finner du på: https://marketingplatform.google.com/about/analytics/terms/no/, på https://policies.google.com/?hl=no og på https://support.google.com/analytics/answer/6004245?hl=no. Mer informasjon om Google Signals finner du her: https://support.google.com/analytics/answer/9445345?hl=no#zippy=%2Cin-this-article.
1.5 Google Consent Mode API
1.4.1 Vi bruker Google Consent Mode API fra Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland («Google»). Google Consent Mode API et grensesnitt (API = Application Programming Interface) som nettstedet vårt kan bruke til å fortelle Google om du har valgt informasjonskapsler og i så fall hvilke, for å aktivere informasjonskapslene du har samtykket til. Hvis du samtykker til Google Analytics/Signals, sender Google Consent mode API anonymisert informasjon (såkalte pings) om bestemte handlinger på nettstedet med datamodellering som formål til Google, slik at vi kan optimalisere nettstedet vårt.
1.4.2 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med bruk av Google Consent Mode API er vår legitime interesse ifølge art. 6 nr. 1 bokstav f i GDPR om behandlingen av samtykker til informasjonskapsler og lignende teknologier og, når det gjelder overføring av pings, ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR. Dine personopplysninger slettes så snart du trekker ditt samtykke tilbake, eller dine personopplysninger ikke lenger er nødvendige for å oppnå behandlingsformålet.
1.4.3 Du finner mer informasjon om Google Consent Mode her: https://support.google.com/analytics/answer/9976101?hl=no.
1.6 Google AdWords
1.6.1 Vi bruker tilbudet fra Google AdWords (inkl. Google AdWords Remarketing) til å gjøre oppmerksom på de fordelaktige tilbudene våre på eksterne nettsteder ved hjelp av reklamemidler (såkalte Google AdWords). Vi kan registrere hvor vellykket de enkelte reklametiltakene er ved å sammenligne data fra reklamekampanjene. Vi bruker dette verktøyet for å vise deg reklame som er av interesse for deg, for å utforme nettstedet vårt på en måte som er mer interessant for deg, og for å oppnå en rettferdig beregning av reklamekostnader.
1.6.2 Disse reklamemidlene leveres av Google via såkalte «Ad Servers». Til dette bruker vi Ad Server-informasjonskapsler som kan brukes til å måle bestemte parametere for måling av suksess, som visning av annonsene eller klikk fra brukerne. Dersom du kom til nettstedet vårt via en Google-reklame, lagrer Google Adwords en informasjonskapsel på PC-en din. Disse informasjonskapslene blir som regel ugyldige etter 90 dager og skal ikke brukes til å identifisere deg personlig. For denne informasjonskapselen lagres som regel den unike informasjonskapsel-ID-en, antall reklamevisninger per plassering (frekvens), siste visning (relevant for Post-View-konvertering) samt Opt-Out-informasjon (markering av at brukeren ikke vil kontaktes mer) som analyseverdier.
1.6.3 Disse informasjonskapslene gir Google mulighet til å gjenkjenne nettleseren din. Dersom en bruker besøker bestemte sider på nettstedet til en AdWords-kunde og informasjonskapselen som er lagret på datamaskinen til vedkommende, ikke er utløpt, kan Google og kunden registrere at brukeren har klikket på reklamen og ble ført videre til denne siden. Hver Adwords-kunde får tilordnet en egen informasjonskapsel. Informasjonskapsler kan dermed ikke følges via nettstedet til Adwords-kunder. Vi hverken samler inn eller behandler noen personopplysninger selv i de nevnte reklametiltakene. Google gjør utelukkende statistiske analyser tilgjengelige for oss. Ved hjelp av disse analysene kan vi se hvilke av reklametiltakene som brukes, som er spesielt effektive. Vi mottar ikke ytterligere informasjon fra bruken av reklamemidlene. Vi kan fremfor alt ikke identifisere brukerne ved hjelp av denne informasjonen.
1.6.4 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med bruken av tjenesten Google AdWords er ditt samtykke etter GDPR art. 6 nr. 1 bokstava. Dine personopplysninger slettes så snart du trekker ditt samtykke tilbake, eller dine personopplysninger ikke lenger er nødvendige for å oppnå behandlingsformålet. Som regel slettes de gjeldende informasjonskapslene etter 90 dager.
1.6.5 En oversikt over informasjonskapslene som brukes på nettstedet vårt i forbindelse med Google Adwords-tjenesten, finner du i informasjonskapseldetaljene i banneret for informasjonskapsler under «Endre innstillinger for informasjonskapsler». Dette finner du i bunnteksten på startsiden. Der kan du når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med bruk av Google AdWords.
1.7 Google Enhanced Conversions
1.7.1 Vi bruker Enhanced Conversions Tracking-teknologien levert av Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland (“Google“). Dette er et datagrensesnitt der vi oppretter en direkte forbindelse med Googles server og overfører visse data om din oppførsel på nettstedet vårt til Google for evaluering.
1.7.2 Hvis du oppgir din e-postadresse på nettstedet vårt (f.eks. når du registrerer deg for nyhetsbrevet eller bruker et verktøy, samlet referert til som “begivenhet“), visse opplysninger (nettstedet du har tilgang til, hendelsesnavnet, hendelses-IDen og brukeragenten din samt e-postadressen din) vil bli registrert og hash, dvs. pseudonymisert, overført til Google. Google vil tilordne hash-verdien tilbake til deg hvis du var logget på en Google-konto da du brukte hendelsen. Vi mottar en anonymisert rapport fra Google om effektiviteten av vår annonsering. Ellers har vi ingen innflytelse på omfanget og videre bruk av dataene som samles inn av Google ved bruk av denne sporingsteknologien. Vi kan derfor ikke utelukke muligheten for at Google kan kjenne til og lagre din IP-adresse og andre identifikatorer, selv om du ikke er pålogget eller registrert med en Google-tjeneste.
1.7.3 Det juridiske grunnlaget for behandlingen av dine personopplysninger i sammenheng med vår bruk av Forbedrede konverteringer er ditt samtykke i samsvar med punkt (a) i art. 6(1) i GDPR. Denne behandlingen av dine personopplysninger gjør oss i stand til å fremme salg gjennom salg av varer eller tjenester.
1.7.4 Google er eneansvarlig for databehandlingen som finner sted etter at dataene som samles inn via Forbedrede konverteringer, er videresendt til Google.
1.7.5 Ytterligere informasjon om databehandling fra Google, det juridiske grunnlaget for databehandling og utøvelse av rettighetene dine som datasubjekt finnes under https://policies.google.com/privacy og https://support.google .com/google-ads/answer/9888656?hl=no.
1.8 DoubleClick by Google
1.8.1 Nettstedene våre bruker verktøyet DoubleClick by Google. DoubleClick bruker informasjonskapsler for å vise relevant reklame for brukeren, for å forbedre rapportene om kampanjeresultatet eller – ved aktivering av funksjonen Frequency Capping – for å forhindre at en bruker ser de samme annonsene flere ganger. Ved hjelp av en informasjonskapsel-ID registrerer Google hvilke annonser som vises i hvilken nettleser, og kan på den måten forhindre at de vises flere ganger. I tillegg kan DoubleClick ved hjelp av informasjonskapsel-ID-er registrere såkalte konverteringer som er knyttet til reklameforespørsler. Det er for eksempel tilfelle hvis en bruker ser en DoubleClick-reklame og senere åpner annonsørens nettsted i samme nettleser for å kjøpe noe der. Ifølge Google inneholder DoubleClick-informasjonskapsler ingen personopplysninger.
1.8.2 På grunnlag av verktøyene Google AdWords og DoubleClick by Google oppretter nettleseren din automatisk en direkte forbindelse med serveren til Google. Vi har ingen innflytelse på omfanget av og den videre bruken av opplysningene som samles inn av Google ved hjelp av dette verktøyet, og informerer deg derfor i samsvar med informasjonen vi har: Via den integrerte DoubleClick mottar Google informasjon om at du har åpnet den respektive delen av nettstedet vårt eller har klikket på en reklame fra oss. Dersom du er registrert på en tjeneste fra Google, kan Google tilordne besøket til kontoen din. Selv om du ikke er registrert hos Google eller ikke har logget deg på, er det mulighet for at Google får kjennskap til IP-adressen din og lagrer den.
1.8.3 Du finner mer informasjon om DoubleClick by Google på: https://www.doubleclickbygoogle.com og generell informasjon om personvern hos Google finer du her:https://policies.google.com/privacy?hl=en.
1.8.4 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med bruken av tjenesten DoubleClick by Google er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Dine personopplysninger slettes så snart du trekker ditt samtykke tilbake, eller dine personopplysninger ikke lenger er nødvendige for å oppnå behandlingsformålet.
1.8.5 Du finner en oversikt over informasjonskapslene som brukes på nettstedet vårt i forbindelse med Google DoubleClick-tjenesten, i informasjonskapseldetaljene i banneret for informasjonskapsler under «Endre innstillinger for informasjonskapsler». Dette finner du i bunnteksten på startsiden. Du kan forhindre deltakelse på Google AdWords og DoubleClick på ulike måter:
Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med bruk av Google DoubleClick ved å åpne informasjonskapselbanneret på nytt via en lenke i bunnteksten på vår startside og endre innstillingene der.
- Ved hjelp av en innstilling i nettleseren; særlig vil blokkering av informasjonskapsler fra tredjeparter føre til at du ikke mottar annonser fra tredjepartsleverandører;
- Ved å deaktivere informasjonskapsler for konverteringssporing ved at du stiller inn nettleseren slik at informasjonskapsler fra domenet «https://adwords.google.com/home/» blokkeres, «https://adssettings.google.com», der denne innstillingen slettes hvis du sletter informasjonskapslene deres.
- Ved å deaktivere interesserelaterte reklamer fra leverandørene som er en del av selvreguleringskampanjen «About Ads» via koblingen http://www.aboutads.info/choices, der denne innstillingen slettes hvis du sletter informasjonskapslene deres.
- Ved hjelp av permanent deaktivering i nettleserne Firefox, Internet Explorer eller Google Chrome via lenken http://www.google.com/settings/ads/plugin. Vi gjør oppmerksom på at du i så fall eventuelt ikke kan bruke alle funksjonene i dette tilbudet som tiltenkt.
1.9 Xandr, Adform, Plista, Sizmek
1.9.1 Våre nettsider bruker også verktøy fra Xandr, Adform, Plista og Sizmek.
1.9.2 Disse verktøyene bruker informasjonskapsler for å vise relevante annonser til brukere, for å forbedre rapportering om kampanjeytelse og for å hindre brukere fra å se de samme annonsene flere ganger. Ved å bruke en informasjonskapsel-ID kan verktøyene registrere hvilke annonser som har blitt vist i hvilken nettleser, og (hvis frekvenstakfunksjonen er aktivert) hindre brukere fra å se den samme annonsen flere ganger. I følge disse tredjepartsleverandørene inneholder ikke informasjonskapslene som brukes av verktøyene noen personlig informasjon.
1.9.3 På grunn av bruken av disse verktøyene vil nettleseren din automatisk opprette en direkte tilkobling til serveren til den aktuelle tredjepartsleverandøren. Vi har ingen kontroll over omfanget og videre bruk av data som samles inn ved bruk av disse verktøyene, så informasjonen i denne personvernerklæringen gjenspeiler vår nåværende forståelse av saken. Siden disse verktøyene er integrert i våre netttjenester, vil tredjepartsleverandørene bli varslet når du besøker den relevante delen av nettstedet vårt eller klikker på en av annonsene våre.
1.9.4 Det juridiske grunnlaget for å behandle dine personopplysninger som en del av tjenesten er din samtykkeerklæring i samsvar med punkt (a) i artikkel 6(1) i GDPR. Behandling av dine personopplysninger gjør at vi kan fremme salg ved å selge varer eller tjenester. I denne sammenhengen bruker vi informasjonskapsler som viser annonser som er relevante for deg og rapporter for å forbedre kampanjeytelsen. Bruk av de relevante informasjonskapslene forhindrer deg også i å se de samme annonsene flere ganger. Dine personopplysninger slettes så snart de ikke lenger er nødvendige for formålet de ble behandlet for eller hvis du trekker tilbake samtykket ditt.
1.9.5 Ytterligere informasjon om verktøyene det refereres til i denne delen finner du på https://www.xandr.com/privacy/, https://site.adform.com/privacy-policy-opt-out/, https ://www.plista.com/about/privacy/ og https://www.sizmek.com/privacy-policy/.
1.9.6 Du kan forhindre deltakelse i tjenestene fra Xandr, Adform, Plista og Sizmek på en rekke måter:
1.9.7 Du kan finne en oversikt over annonseinformasjonskapslene som brukes på nettstedet vårt for verktøyene beskrevet ovenfor i informasjonskapseldetaljene på vårt cookiebanner under “Endre informasjonskapselinnstillinger“. Du finner dette i bunnteksten på hjemmesiden. Du kan trekke tilbake ditt samtykke til behandlingen av dine personopplysninger når som helst og med fremtidig virkning ved å åpne vårt cookie-banner via bunnteksten på vår hjemmeside og justere innstillingene dine:- ved å gjøre de riktige innstillingene i nettleseren din; spesielt, undertrykkelse av tredjeparts informasjonskapsler betyr at du ikke vil motta reklame fra tredjeparter- ved å deaktivere informasjonskapslene som brukes til konverteringssporing. Dette gjøres ved å sette nettleseren din til å nekte informasjonskapsler fra domenene www.appnexus.com, https://site.adform.com, www.plista.com og www.sizmek.com- ved å deaktivere interessebasert annonsering fra leverandører som deltar i About Ads-selvreguleringsprogrammet på http://www.aboutads.info/choices. Denne innstillingen vil bli angret når du sletter informasjonskapslene dine- ved å melde deg ut permanent på http://www.google.com/settings/ads/plugin når du bruker Firefox, Internet Explorer eller Google Chrome. Vær oppmerksom på at du kanskje ikke kan bruke alle funksjonene på denne nettsiden hvis du gjør dette
1.10 Facebook Custom Audiences
1.10.1 Videre bruker nettstedene våre remarketingfunksjonen «Custom Audiences» fra Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA («Meta»). Ved hjelp av den kan brukere av våre nettsteder få vist interesserelatert reklame («Facebook-annonser») i forbindelse med besøk på det sosiale nettverket Facebook eller på andre nettsteder som også bruker denne metoden. Vi bruker dette verktøyet for å vise deg reklame som er av interesse for deg og for å gjøre våre nettsteder mer interessante for deg.
1.10.2 På grunnlag av markedsføringsverktøyet som brukes, oppretter nettleseren din automatisk en direkte forbindelse med serveren til Meta. Vi har ingen innflytelse på omfanget av og den videre bruken av opplysningene som samles inn av Meta ved hjelp av dette verktøyet, og informerer deg derfor i samsvar med informasjonen vi har: Via den integrerte Facebook Custom Audiences mottar Meta informasjon om at du har åpnet det respektive nettstedet vårt eller har klikket på en reklame fra oss. Dersom du er registrert på en tjeneste fra Meta, kan Meta tilordne besøket til kontoen din. Selv om du ikke er registrert hos Facebook eller ikke har logget deg på, er det mulighet for at Meta får kjennskap til IP-adressen din og andre identifikatorer og lagrer dem.
1.10.3 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med remarketing-funksjonen «Custom Audiences» fra Meta er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Formålet med behandling av dine personopplysninger via remarketing-funksjonen «Custom Audience» er å øke vår omsetning gjennom salg av varer og tjenester. Vi bruker dette verktøyet for å vise deg reklame som er av interesse for deg og for å gjøre våre nettsteder mer interessante for deg. Ved hjelp av verktøyet kan du få vist interesserelatert reklame («Facebook-annonser») i forbindelse med besøk på det sosiale nettverket Facebook eller på andre nettsteder som også bruker denne metoden.
1.10.4 Dine personopplysninger slettes så snart du trekker ditt samtykke tilbake, eller dine personopplysninger ikke lenger er nødvendige for å oppnå behandlingsformålet.
1.10.5 En oversikt over informasjonskapslene som brukes på nettstedet vårt i forbindelse med «Facebook Custom Audience»-funksjonen, finner du i informasjonskapseldetaljene i banneret for informasjonskapsler under «Endre informasjonskapselinnstillinger». Dette finner du i bunnteksten på startsiden. Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med funksjonen «Facebook Custom Audience» ved å åpne informasjonskapselbanneret på nytt via en lenke i bunnteksten på vår startside og endre innstillingene der.
1.10.6 Funksjonen «Facebook Custom Audiences» kan i tillegg deaktiveres ved hjelp av en tilsvarende innstilling på nettleseren eller for påloggede brukere under https://www.facebook.com/settings/?tab=ads#_.
1.10.7 Du finner mer informasjon om Metas behandling av personopplysninger under https://www.facebook.com/about/privacy.
1.11 Meta Conversion API
1.11.1 Vi bruker sporingsverktøyet Conversion API (API = Application Programming Interface) fra Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA (meta). Dette er et datagrensesnitt der vi etablerer en direkte forbindelse til Metas server og overfører visse data om din atferd på nettstedet vårt til Meta for evaluering.
1.11.2 Hvis du oppgir e-postadressen din på nettstedet vårt (f.eks. når du registrerer deg for nyhetsbrevet eller bruker et verktøy, heretter samlet referert til som «arrangement»), vil visse opplysninger (tidspunktet for tilgang, nettstedet du åpnet, IP-adressen din og brukeragenten din, samt andre spesifikke data (f.eks. kjøpte produkter, verdien av handlekurven og valutaen)) sammen med navnet ditt og e-postadressen din overføres hashet, det vil si pseudonymisert, til Meta. Meta tilordner hashverdien til deg igjen hvis du har en Meta-konto. Vi mottar en anonymisert rapport fra Meta om hvor effektive annonseringstiltakene våre er. For øvrig har vi ingen innflytelse på omfanget og videre bruk av dataene som samles inn av Meta gjennom bruk av dette sporingsverktøyet. Vi kan derfor ikke utelukke at Meta vil finne ut og lagre IP-adressen din og andre identifikatorer, selv om du ikke er logget på eller registrert i en tjeneste fra Meta.
1.11 3 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med bruk av Conversion API er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Formålet med denne behandlingen av dine personopplysninger er å øke vår omsetning gjennom salg av varer og tjenester.
1.11.4 I den grad personopplysninger samles inn på nettstedet vårt via Conversion API og videresendes til Meta, er vi og Meta felles behandlingsansvarlige i samsvar med artikkel 26 i GDPR. Forpliktelsene som påhviler oss i fellesskap, finnes i følgende avtale: https://www.facebook.com/legal/controller_addendum. I tillegg er vi ansvarlige for utstedelse av personvernerklæringer og sikker implementering av Conversion API på vårt nettsted og Meta for datasikkerheten til produktene. Du kan kreve dine rettigheter som registrert (f.eks. rett til sletting eller forespørsler om informasjon) direkte hos Meta. Vi videresender alle rettigheter de registrerte gjør gjeldende overfor oss til Meta.
1.11.5 Meta er eneansvarlig for behandling av data som finner sted etter at dataene som er samlet inn via Conversion API, er videresendt til Meta.
1.11.6 Ytterligere informasjon om databehandling utført av Meta, rettsgrunnlaget for databehandlingen og utøvelsen av dine rettigheter som den registrerte, finner du på https://www.facebook.com/about/privacy.
1.12 Pinterest-Tag
1.12.1 Vårt nettsted bruker også konverteringssporingen «Pinterest-tagg» fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Ved hjelp av den kan brukere av vårt nettsted få vist interesserelatert reklame i forbindelse med besøk på Pinterest eller på andre nettsteder som også bruker denne metoden. Vi bruker dette verktøyet for å vise deg reklame som er av interesse for deg og for å gjøre nettstedet vårt mer interessant for deg.
1.12.2 På grunnlag av markedsføringsverktøyet som brukes, oppretter nettleseren din automatisk en direkte forbindelse med serveren til Pinterest. Vi har ingen innflytelse på omfanget av og den videre bruken av opplysningene som samles inn av Pinterest ved hjelp av dette verktøyet, og informerer deg derfor i samsvar med informasjonen vi har: Via den integrerte Pinterest-taggen mottar Pinterest informasjon om at du har åpnet det respektive nettstedet vårt eller har klikket på en reklame fra oss. Dersom du er registrert på en tjeneste fra Pinterest, kan Pinterest tilordne besøket til kontoen din. Selv om du ikke er registrert hos Pinterest eller ikke har logget deg på, er det mulighet for at Pinterest får kjennskap til IP-adressen din og andre identifikatorer og lagrer dem.
1.12.3 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med konverteringssporingen «Pinterest-tagg» er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Formålet med behandling av dine personopplysninger via konverteringssporingen «Pinterest-tagg» er å øke vår omsetning gjennom salg av varer og tjenester. Vi bruker konverteringssporing for å vise deg reklame som er av interesse for deg og for å gjøre våre nettsteder mer interessante for deg. Ved hjelp av konverteringssporingen kan du få vist interesserelatert reklame i forbindelse med besøk på det sosiale nettverket Pinterest eller på andre nettsteder som også bruker denne metoden. Dine personopplysninger slettes så snart du trekker ditt samtykke tilbake, eller dine personopplysninger ikke lenger er nødvendige for å oppnå behandlingsformålet.
1.12.4 En oversikt over informasjonskapslene som brukes på nettstedet vårt for konverteringssporing via funksjonen «Pinterest-tagg», finner du i informasjonskapseldetaljene i banneret for informasjonskapsler under «Endre informasjonskapselinnstillinger». Dette finner du i bunnteksten på startsiden. Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med konverteringssporing via funksjon «Pinterest-tagg» ved å åpne informasjonskapselbanneret på nytt via en lenke i bunnteksten på vår startside og endre innstillingene der.
1.12.5 Funksjonen «Pinterest-tagger» kan også deaktiveres ved hjelp av en tilsvarende innstilling i nettleseren eller for påloggede brukere på https://help.pinterest.com/en/article/personalized-ads-on-pinterest.
1.12.6 Du finner mer informasjon om Pinterests behandling av personopplysninger på https://policy.pinterest.com/en/privacy-policy.
1.13 LinkedIn Insight-Tag
1.13.1 Våre nettsteder bruker også konverteringssporingen «Insight Tags» fra LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Ved hjelp av den kan brukere av våre nettsteder få vist interesserelatert reklame («LinkedIn-annonser») i forbindelse med besøk på det sosiale nettverket LinkedIn eller på andre nettsteder som også bruker denne metoden. Vi bruker dette verktøyet for å vise deg reklame som er av interesse for deg og for å gjøre våre nettsteder mer interessante for deg.
1.13.2 På grunnlag av markedsføringsverktøyet som brukes, oppretter nettleseren din automatisk en direkte forbindelse med serveren til LinkedIn. Vi har ingen innflytelse på omfanget av og den videre bruken av opplysningene som samles inn av LinkedIn ved hjelp av dette verktøyet, og informerer deg derfor i samsvar med informasjonen vi har: Via den integrerte LinkedIn Insight-taggen mottar LinkedIn informasjon om at du har åpnet der respektive nettstedet vårt eller har klikket på en reklame fra oss. Dersom du er registrert på en tjeneste fra LinkedIn, kan LinkedIn tilordne besøket til kontoen din. Selv om du ikke er registrert hos LinkedIn eller ikke har logget deg på, er det mulighet for at LinkedIn får kjennskap til IP-adressen din og andre identifikatorer og lagrer dem.
1.13.3 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med konverteringssporingen «Insight Tag» er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Formålet med behandling av dine personopplysninger er å øke vår omsetning gjennom salg av varer og tjenester. Vi bruker dette verktøyet for å vise deg reklame som er av interesse for deg og for å gjøre våre nettsteder mer interessante for deg. Ved hjelp av verktøyet kan du få vist interesserelatert reklame («LinkedIn-annonser») i forbindelse med besøk på det sosiale nettverket LinkedIn eller på andre nettsteder som også bruker denne metoden.
1.13.4 En oversikt over informasjonskapslene som brukes på nettstedet vårt for konverteringssporing via funksjonen «Insight Tag», finner du i informasjonskapseldetaljene i banneret for informasjonskapsler under «Endre informasjonskapselinnstillinger». Dette finner du i bunnteksten på startsiden. Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med konverteringssporing via funksjon «Insight-tagg» ved å åpne informasjonskapselbanneret på nytt via en lenke i bunnteksten på vår startsider og endre innstillingene der.
1.13.5 Funksjonen «Insight Tag» kan deaktiveres ved hjelp av en tilsvarende innstilling i nettleseren eller for påloggede brukere under https://www.linkedin.com/psettings/advertising-data.
1.13.6 Du finner mer informasjon om LinkedIns behandling av personopplysninger på https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_privacy-policy.
1.14 Google Maps
1.14.1 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med integrasjon av Google Maps er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a.
1.14.2 Behandlingen av personopplysningene dine som en del av integrasjonen av Google Maps gjør det enklere for deg å finne lokasjonene våre. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for de nevnte formålene. I vårt tilfelle er det 12 måneder.
1.14.3 Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger hos Google Maps ved å åpne informasjonskapselbanneret på nytt via en lenke i bunnteksten på vår startsider og endre innstillingene der. I tillegg kan du foreta innstillinger i nettleseren din (f.eks. ved å installere pluginmoduler eller programutvidelser) for å hindre overføring av personopplysningene dine til Googles servere. Hvis nettleseren din ikke støtter Google Maps, er det ingen tilgang til Googles servere.
Du finner mer informasjon om bruksbetingelser og personvern på:
http://www.google.com/intl/no-NO/privacy/
1.15 Geberit AquaClean-blogg
1.15.1 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med kommentar- og bloggfunksjonen i vår Geberit AquaClean-blogg er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav f. Formålet med behandling av dine personopplysninger i forbindelse med kommentar- og bloggfunksjonen i vår Geberit AquaClean-blogg er transparent og individuell kommunikasjon mellom deg og oss. Vi behandler dine personopplysninger også for å kunne forsvare oss mot tredjeparts erstatningskrav i tilfelle lovstridige kommentarer publisert i bloggen. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. I vårt tilfelle er det 10 år.
1.15.2 Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med kommentar- og bloggfunksjonen. I så fall sletter vi din kommentar fra vår Geberit AquaClean-blogg eller publiserer den ikke.
1.16 Geberit LiveChat
1.16.1 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med tilbud av funksjonen «Geberit LiveChat» er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a.
1.16.2 Vi tilbyr funksjonen «Geberit LiveChat» for å gi deg mulighet til raskt og ukomplisert å ta kontakt med oss via en elektronisk chattefunksjon. Dersom du ønsker å bruke dette tilbudet, er formålet med behandling av dine personopplysninger begrunnet med levering av denne funksjonen. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Dette er som regel tre år etter behandling av din forespørsel.
1.16.3 Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til bruk av funksjonen «Geberit LiveChat». I så fall kan du ikke lenger bruke LiveChat-funksjonen. Alle personopplysninger som ble lagret under bruk av chattefunksjonen, slettes i så fall.
1.17 ChatBot
1.17.1 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med tilbud av funksjonen «ChatBot» er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a.
1.17.2 Vi tilbyr funksjonen «ChatBot» for å gi deg mulighet til å få raskt svar på dine spørsmål via en automatisk chattemaskin. Dersom du likevel ønsker å komme i kontakt med vår kundeservice, og velger fanen «Chatte videre», blir chatten overført fra ChatBot direkte til LiveChat. Alternativt kan du også ta kontakt med oss via e-post eller telefon.
1.17.3 Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Dette er som regel tilfelle 90 dager etter behandling av din forespørsel.
1.17.4 Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til bruk av funksjonen «ChatBot». I så fall kan du ikke lenger bruke ChatBot-funksjonen. Alle personopplysninger som ble lagret under bruk av chattefunksjonen, slettes i så fall.
1.18 Videosenter
1.18.1 Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med integrasjon av våre videoer er GDPR art. 6 nr. 1 bokstav f.
1.18.2 Formålet med behandling av dine personopplysninger i forbindelse med videosenteret er å presentere videoinnholdet på vårt nettsted på en attraktiv og enhetlig måte uavhengig av endeutstyret.
1.18.3 Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Det er tilfelle senest etter at du har forlatt vårt nettsted.
1.18.4 Behandling av dine personopplysninger i forbindelse med integrasjon av videosenteret er tvingende nødvendig. Derfor har du ingen mulighet til å protestere mot det.
1.19 YouTube
1.19.1 Vi bruker videoplattformen «YouTube» fra selskapet YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (heretter: «YouTube»), et selskap under Google Inc., for å presentere videoinnholdet på vårt nettsted på en attraktiv og enhetlig måte uavhengig av endeutstyret. Her bruker vi utvidet personvernmodus. Det betyr at dersom du ikke samtykker til informasjonskapselen allerede ved besøk på nettstedet, samler YouTube ingen data under besøk på nettstedet. Først når du skal spille en video og samtykker til informasjonskapselen, overføres dine data til YouTube (f.eks. IP-adresse, siden du kommer fra, informasjon om enheten (nettleser, enhetstype), videoen du vil se). Vi selv registrerer og lagrer om og hvilken YouTube-video du har spilt av, for å kunne gi deg en skreddersydd tjeneste.
1.19.2 Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet.
1.19.3 Rettsgrunnlaget for behandling av dine personopplysninger er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket. Til dette kan du bruke en av de ovennevnte kontaktalternativene. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake.
1.19.4 Vi har ingen innflytelse på YouTubes behandling av personopplysninger. Du finner mer informasjon om YouTubes behandling av personopplysninger på https://policies.google.com/privacy?hl=de.
1.20 Vimeo
1.20.1 Vi bruker videoplattformen «Vimeo» fra Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA (heretter: «Vimeo») for å presentere videoinnholdet på vårt nettsted på en attraktiv og enhetlig måte uavhengig av endeutstyret. Det betyr at dersom du ikke samtykker til informasjonskapselen allerede ved besøk på nettstedet, samler Vimeo ingen data under besøk på nettstedet. Først når du skal spille en video og samtykker til informasjonskapselen, overføres dine data til Vimeo (f.eks. IP-adresse, informasjon om enheten (nettleser, enhetstype), videoen du vil se). Vi selv registrerer og lagrer om og hvilken Vimeo-video du har spilt av, for å kunne gi deg en skreddersydd tjeneste.
1.20.2 Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet.
1.20.3 Rettsgrunnlaget for behandling av dine personopplysninger er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket. Til dette kan du bruke en av de ovennevnte kontaktalternativene. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake.
1.20.4 Vi har ingen innflytelse på Vimeos behandling av personopplysninger. Du finner mer informasjon om Vimeos behandling av personopplysninger på. https://vimeo.com/privacy.
1.21 Moving Image
1.21.1 Vi bruker tjenesten «Moving Image» fra selskapet movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin, Tyskland for å optimalisere integreringen av videoer, livestreams og arrangementer som tilbys på nettstedet vårt. Med Moving Image kan vi ved bruk av informasjonskapsler og lokal lagring samle statistikk om videoene vi gjør tilgjengelige på nettstedet. Følgende personopplysninger behandles for dette formålet: IP-adresse, dato og klokkeslett for besøket, tidssone, operativsystem, brukt nettleser, enhetsinformasjon, nettstedets nettadresse, henvisningsadresse.
1.21.2 Rettsgrunnlaget for behandling av dine personopplysninger er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger ved å åpne informasjonskapselbanneret på nytt via en lenke i bunnteksten på vår startside og endre innstillingene der.
Du finner mer informasjon om personvern på: https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/
1.22 Teknisk nødvendige informasjonskapsler
1.22.1 I tillegg til informasjonskapslene som er nevnt i seksjonene over, bruker våre nettsteder ytterligere teknisk nødvendige informasjonskapsler. Informasjonskapsler er små tekstfiler som lagres lokalt i bufferlageret til nettleseren din. Vi bruker informasjonskapslene som er nevnt nedenfor, kun for å sikre gjennomføring eller levering av tjenesten du bruker, i henhold til GDPR art. 6 nr. 1 bokstav f. Noen funksjoner på våre nettsteder kan ikke tilbys uten bruk av informasjonskapsler. For disse funksjonene er det nødvendig å gjenkjenne din nettleser etter at du har byttet side. Vi behandler ikke dine personopplysninger til andre formål enn dette. Den berettigede interessen vår i databehandlingen er å optimalisere nettsted-innstillingene for enheten du bruker, og å tilpasse brukergrensesnittet. Hvis du trenger mer informasjon om interesseavveiningen som skal gjennomføres i henhold til GDPR art. 6 nr. 1 bokstav f, kan du ta kontakt med oss via kontaktinformasjonen som er oppgitt ovenfor. Følgende typer informasjonskapsler, med omfang og funksjonsmåte som forklares nedenfor.
1.22.2 Midlertidige informasjonskapsler slettes automatisert når du lukker nettleseren. Dette gjelder spesielt øktinformasjonskapslene. Disse lagrer en såkalt økt-ID som brukes for å tilordne ulike forespørsler fra nettleseren din til samme økt. Slik kan datamaskinen din gjenkjennes hvis du kommer tilbake til nettstedet vårt. Øktinformasjonskapslene slettes når du logger av eller lukker nettleseren.
1.22.3 Vedvarende informasjonskapsler slettes automatisert etter en forhåndsbestemt varighet, som kan variere fra informasjonskapsel til informasjonskapsel. Du kan slette informasjonskapslene når som helst i sikkerhetsinnstillingene til nettleseren din.
1.22.4 En oversikt over de teknisk nødvendige informasjonskapslene som brukes på nettstedet vårt, finner du i informasjonskapseldetaljene i banneret for informasjonskapsler under «Endre informasjonskapselinnstillinger». Dette finner du i bunnteksten på startsiden. Informasjonskapslene lagres på din datamaskin dersom du samtykker, og overføres derfra til vårt nettsted. Du har altså full kontroll over bruken av informasjonskapslene. Du kan endre innstillingene i din nettleser for å deaktivere eller begrense overføring av informasjonskapsler. Du kan alltid slette lagrede informasjonskapsler. Dette kan også gjøres automatisk. Dersom du deaktiverer informasjonskapsler for vårt nettsted, kan du eventuelt ikke bruke alle funksjoner på nettstedet som tiltenkt.
2. Innsamling og behandling av frivillig oppgitte opplysninger
Vi samler inn og behandler personopplysninger som er frivillig delt med oss under samhandlingen (for eksempel via e-post, telefon eller nettstedene våre), med kunder, leverandører og andre forretningspartnere. Følgende oversikt gir deg informasjon om det rettslige grunnlaget og formålene med den enkelte databehandlingen.
2.1 Online-katalog og nettbutikk:
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med online-katalogen er GDPR art. 6 nr. 1 bokstav b. Formålet med behandling av dine personopplysninger er oppfyllelse av en avtale mellom deg og oss. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Når det gjelder behandling av dine personopplysninger i forbindelse med online-katalogen og nettbutikken, er dette tilfelle når avtalen er oppfylt, alle krav basert på avtalen er foreldet og de lovpålagte oppbevaringsfristene er utløpt. Behandling av dine personopplysninger i forbindelse med online-katalogen og nettbutikken er tvingende nødvendig for å oppfylle en avtale mellom deg og oss. Derfor har du ingen mulighet til å protestere mot det.
2.2 Registrering av kundekonto / Opprettelse av ny Geberit-ID
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med registrering av kundekonto er GDPR art. 6 nr. 1 bokstav b. Din registrering eller opprettelse av en Geberit-ID muliggjør spesielt inngåelse av avtaler og pleie av kundeforholdet. Derfor validerer vi ditt telefonnummer ved å sende deg en SMS som skal bekreftes før Geberit-ID-en blir opprettet. Formålet med behandling av dine personopplysninger i forbindelse med registreringen er oppfyllelse av en avtale eller gjennomføring av tiltak før avtaleinngåelse samt effektiv pleie av kundeforholdet med deg. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Dette er tilfelle senest når kundekontoen slettes. Du har når som helt mulighet til å slette den registrerte kundekontoen. I så fall blir dine personopplysninger slettet, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
2.3 Kontaktskjema og e-postkontakt
Rettsgrunnlaget for behandling av dine personopplysninger som overføres i forbindelse med forespørselen, er GDPR art. 6 nr. 1 bokstav a. Dersom formålet med forespørselen er inngåelse av en avtale, er GDPR art. 6 nr. 1 bokstav b et ytterligere rettsgrunnlag for behandling av dine personopplysninger. Når du kontakter oss, behandles dine personopplysninger utelukkende for å behandle forespørselen din. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som ble sendt til oss i forbindelse med forespørselen, er dette tilfelle når din sak er behandlet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med kontakt. I så fall kan vi ikke behandle din sak videre. Alle personopplysninger som ble lagret under kommunikasjonen, slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
2.4 Kontaktperson for avtaleforhandlinger
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med avtaleforhandlinger (før avtaleinngåelse) og oppfyllelse av avtaler er GDPR art. 6 nr. 1 bokstav b. Formålet med å behandle dine personopplysninger er å oppfylle en avtale mellom deg eller selskapet du er ansatt i, og oss. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Dette er tilfelle når avtalen er oppfylt og alle krav som oppstår fra avtaleforholdet, er foreldet eller det ikke lenger er noen lovbestemte oppbevaringsperioder. Behandlingen av dine personopplysninger er tvingende nødvendig for oppfyllelsen av en avtale. Derfor har du ingen mulighet til å protestere mot det.
2.5 Teknisk servicetelefon
Rettsgrunnlaget for behandling av dine personopplysninger som overføres i forbindelse med kontakt via teknisk servicetelefon, er GDPR art. 6 nr. 1 bokstav a. Dersom formålet med forespørselen er inngåelse eller utvidet gjennomføring av en avtale, er GDPR art. 6 nr. 1 bokstav b et ytterligere rettsgrunnlag for behandling av dine personopplysninger. I tilfelle kontakt via teknisk servicetelefon behandles dine personopplysninger kun til saksbehandling. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som ble sendt til oss i forbindelse med forespørselen, er dette tilfelle når din sak er behandlet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med kontakt. I så fall kan vi ikke behandle din sak videre. Alle personopplysninger som ble lagret under kommunikasjonen, slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
Ved kontakt via telefon kan det i enkelttilfeller hende at telefonsamtalen tas opp. Du vil bli informert om dette før samtalen. Rettsgrunnlaget for denne behandling av dine personopplysninger er som regel GDPR art. 6 nr. 1 bokstav a. Dersom lovene i den europeiske medlemsstaten ikke pålegger et eksplisitt samtykke, er rettsgrunnlaget GDPR art. 6 nr. 1 bokstav f.
2.6 Geberit baderomsrådgivning for kunder
Rettsgrunnlaget for behandling av dine personopplysninger som overføres i forbindelse med baderomsrådgivning, er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Dersom formålet med forespørselen om rådgivning er forberedelse, inngåelse eller oppfyllelse av en avtale, er GDPR art. 6 nr. 1 bokstav b et ytterligere rettsgrunnlag for behandling av dine personopplysninger. I den grad du bruker den valgfrie, automatiske avtaleplanleggingen og mottar avtalepåminnelser via e-post, er det juridiske grunnlaget ditt samtykke i henhold til GDPR art. 6 nr. 1 bokstav a. Formålet med behandling av dine personopplysninger er kun saksbehandling og kompetent og rask rådgivning angående våre produkter. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som ble sendt til oss i forbindelse med din forespørsel, er dette tilfelle når din sak er behandlet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst og med fremtidig virkning trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med den ønskede rådgivningstjenesten. I så fall kan vi ikke behandle din sak videre. Alle personopplysninger som ble lagret under kommunikasjonen, slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
2.7 Service og kundeservice
Rettsgrunnlaget for behandling av dine personopplysninger som overføres i forbindelse med din forespørsel om service og kundetjeneste, er GDPR art. 6 nr. 1 bokstav b. Dersom du i forbindelse med din forespørsel også gir oss annen informasjon, er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a et supplerende rettsgrunnlag for behandling av dine personopplysninger. Formålet med behandling av dine personopplysninger er behandling og dermed oppfyllelse av din forespørsel om service eller kundetjeneste. Behandling av personopplysningene i forbindelse med din sak er derfor nødvendig for å oppfylle våre servicetjenester på best mulig måte. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som ble sendt til oss i forbindelse med din forespørsel, er dette tilfelle når din sak er behandlet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst trekke tilbake ditt samtykke til behandling av personopplysningene dine i forbindelse med fremtidig behandling av din tjeneste og/eller kundeserviceforespørsel. I så fall kan vi ikke behandle din sak videre. Alle personopplysninger som ble lagret under service- og kundetjenesteforespørselen, slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
Ved kontakt via telefon kan det i enkelttilfeller hende at telefonsamtalen tas opp. Du vil bli informert om dette før samtalen. Rettsgrunnlaget for denne behandling av dine personopplysninger er som regel GDPR art. 6 nr. 1 bokstav a. Dersom lovene i den europeiske medlemsstaten ikke pålegger et eksplisitt samtykke, er rettsgrunnlaget GDPR art. 6 nr. 1 bokstav f.
2.8 Bestillings- og nedlastingssenter
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med «bestillings- og nedlastingssenteret» er GDPR art. 6 nr. 1 bokstav a. Dersom formålet med forespørselen via «bestillings- og nedlastingssenteret» er inngåelse av en avtale, er GDPR art. 6 nr. 1 bokstav b et ytterligere rettsgrunnlag for behandling av dine personopplysninger. Formålet med behandling av dine personopplysninger er tilgjengeliggjøring og/eller overføring av dokumentene du ønsker, via vårt nettsted. Behandling av dine personopplysninger i forbindelse med «bestillings- og nedlastingssenteret» er derfor nødvendig for å behandle din forespørsel og/eller overføre dokumentene du ønsker. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som ble sendt til oss i forbindelse med bestillingen, er dette tilfelle når bestillingen er behandlet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst trekke tilbake ditt samtykke til behandling av dine personopplysninger som en del av bestillingsprosessen for fremtiden. I så fall kan vi ikke behandle din sak videre. Alle personopplysninger som ble lagret under bestillingen, slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
2.9 Strømmetilbud
Via vår startside har du mulighet til å melde deg på og delta på digitale arrangementer («strømmetilbud»). Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med strømmetilbudene, f.eks. «Geberit Innovation Days», er GDPR art. 6 nr. 1 bokstav a. Registrering og behandling av dine personopplysninger i denne sammenhengen er nødvendig for å kunne gi deg det digitale strømmetilbudet. Formålet med behandling av dine personopplysninger er å tilby og gjennomføre strømmetilbudet du ønsket. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som vi behandler i forbindelse med strømmetilbudet, er dette tilfelle når det digitale arrangementet er avsluttet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst trekke tilbake ditt samtykke til behandling av personopplysningene dine i forbindelse med deltakelse i våre fremtidige strømmetilbud. I så fall kan du ikke lenger delta på det ønskede digitale arrangementet. Alle personopplysninger som ble lagret under registrering og/eller deltakelse på vår digitale strømmetilbud, slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
2.10 Geberit brannlabratorium
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med registrering, påmelding og deltakelse på arrangementet «Geberit brannlabratorium» er GDPR art. 6 nr. 1 bokstav a. Registrering og behandling av dine personopplysninger i denne sammenhengen er nødvendig for å gi deg mulighet til å delta på «Geberit brannlabratorium». Formålet med behandling av dine personopplysninger er påmelding og gjennomføring av tilbudet «Geberit brannlabratorium». Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som ble sendt til oss i forbindelse med registrering og påmelding til «Geberit brannlabratorium», er dette tilfelle når arrangementet er avsluttet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med deltakelse i «Geberit brannlabratorium» for fremtiden. I så fall kan du ikke lenger delta på arrangementet «Geberit brannlabratorium». Alle personopplysninger som ble lagret under registrering og/eller deltakelse på arrangementet «Geberit brannlabratorium», slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
2.11 Geberit Pro Planner og Revit® plug-in
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med installasjon og bruk av sanitærplanleggingsverktøyet er GDPR art. 6 nr. 1 bokstav a. Formålet med behandling av dine personopplysninger er å gi deg mulighet til å bruke sanitærplanleggingsverktøyet. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. For personopplysninger som er nødvendige i forbindelse med installasjon og bruk av sanitærplanleggingsverktøyet, er dette tilfelle når sanitærplanleggingsverktøyet er slettet og lovpålagte oppbevaringsfrister ikke forhindrer sletting. Du kan når som helst trekke tilbake ditt samtykke til behandling av dine personopplysninger i forbindelse med bruk av sanitærplanleggingsverktøyet for fremtiden. I så fall kan du ikke lenger bruke sanitærplanleggingsverktøyet. Alle personopplysninger som ble lagret under installasjon og bruk av sanitærplanleggingsverktøyet, slettes i så fall, med mindre lovpålagte oppbevaringsfrister forhindrer sletting.
2.12 Geberit pressedistribusjonsliste
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med din påmelding til vår pressedistribusjonsliste er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Formålet med behandling av dine personopplysninger er utsendelse av pressemeldinger via pressedistribusjonslisten. Formålet med behandling av dine personopplysninger i forbindelse med utsendelse av pressemeldinger er å sende deg informasjon og eventuelt øke omsetningen gjennom salg av varer og tjenester. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Dine personopplysninger lagres altså inntil du melder deg av pressedistribusjonslisten. Du kan når som helst trekke tilbake ditt samtykke til å motta pressemeldinger eller bruke avmeldingslenken i pressedistribusjonslisten.
2.13 Geberit pressemeldinger
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med din påmelding til våre pressemeldinger er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Formålet med behandling av dine personopplysninger er utsendelse av pressemeldinger. Formålet med behandlingen av personopplysningene dine i forbindelse med Geberits presseutgivelser er å sende bedriftskommunikasjon om Geberit-konsernet. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Dine personopplysninger lagres altså inntil du melder deg av våre pressemeldinger. Du kan når som helst trekke tilbake ditt samtykke til å motta pressemeldinger eller bruke avmeldingslenken i pressemeldingene.
2.14 Geberit nyhetsbrev eller Useletter
Rettsgrunnlaget for behandlingen av personopplysningene dine i forbindelse med utsendelse av Geberit-nyhetsbrev (til sluttkunder) og Useletter (til bedriftskunder) er ditt samtykke i henhold til GDPR art. 6, nr. 1 bokstav a. Formålet med behandling av dine personopplysninger er forsendelse av nyhetsbrevet eller Useletter. Formålet med behandling av dine personopplysninger i forbindelse med forsendelse av nyhetsbrev eller Useletter er å sende deg informasjon, tilbud og eventuelt øke omsetningen gjennom salg av varer og tjenester. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Dine personopplysninger lagres altså inntil du melder deg av nyhetsbrev eller Useletter. Du kan når som helst trekke tilbake ditt samtykke til å motta nyhetsbrevet eller Useletter eller bruke avmeldingslenken som finnes i hvert nyhetsbrev eller Useletter.
2.15 Direkte markedsføring
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med direkte markedsføring er enten ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a eller den rettslige fullmakten i GDPR art. 6 nr. 1 bokstav f eller i respektive konkurranserettslige bestemmelser. Formålet med behandling av dine personopplysninger i forbindelse med direkte markedsføring er å sende deg informasjon, tilbud og eventuelt øke omsetningen gjennom salg av varer og tjenester. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet; dette gjelder spesielt når du trekker ditt samtykke tilbake eller protesterer. Du kan når som helst og med fremtidig virkning trekke ditt samtykke tilbake og/eller protestere mot behandling av dine personopplysninger i forbindelse med direkte markedsføringstiltak.
2.16 Konkurranser
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med konkurranser er GDPR art. 6 nr. 1 bokstav b. Formålet med behandling av dine personopplysninger i forbindelse med konkurranser er oppfyllelse av en avtale om deltakelse på konkurranse mellom deg og oss. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Når det gjelder behandling av dine personopplysninger i forbindelse med konkurranser, er dette tilfelle når konkurransen er helt gjennomført. Du kan når som helst og med fremtidig virkning nekte behandling av dine personopplysninger i forbindelse med deltakelse på konkurransen. I så fall kan du ikke lenger delta på konkurransen. Alle personopplysninger som ble lagret under deltakelsen på konkurransen, slettes i så fall.
2.17 Cashback-kampanjer og garantiforlengelse
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med cashback-kampanjer og garantiforlengelser er GDPR art. 6 nr. 1 bokstav b. Formålet med behandling av dine personopplysninger i forbindelse med cashback-kampanjer og garantiforlengelser er oppfyllelse av avtalen mellom deg og oss. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Når det gjelder behandling av dine personopplysninger i forbindelse med cashback-kampanjer og garantiforlengelser, er dette tilfelle når cashback-kampanjen er helt gjennomført og/eller garantiperioden er utløpt. Du kan når som helst og med fremtidig virkning nekte behandling av dine personopplysninger i forbindelse med cashback-kampanjer og garantiforlengelser. I så fall kan du ikke lenger delta på cashback-kampanjer og/eller dra nytte av garantiforlengelser. Alle personopplysninger som ble lagret under bruk av cashback-kampanjer og garantiforlengelser, slettes i så fall.
2.18 Arrangementer
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med gjennomføring av online- eller fysiske arrangementer («arrangement») er GDPR art. 6 nr. 1 bokstav b. Formålet med behandling av dine personopplysninger i forbindelse med gjennomføring av arrangementer er oppfyllelse av en avtale om gjennomføring av arrangementet mellom deg og oss. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Du kan når som helst og med fremtidig virkning nekte behandling av dine personopplysninger i forbindelse med bruk av gjennomføring av arrangementer. I så fall kan du ikke lenger delta på arrangementet. Alle personopplysninger som ble lagret under gjennomføring av arrangementet, slettes i så fall.
Noen arrangementer lar deg ta og sende bilder av deg selv. I dette tilfellet behandles personopplysninger av Geberit og, hvis aktuelt, tjenesteleverandører. Dine personopplysninger behandles på grunnlag av ditt samtykke i samsvar med punkt (a) i art. 6(1) i GDPR. Du kan trekke tilbake samtykket ditt når som helst for fremtiden. Bildene slettes umiddelbart ved mottak av angrerett, ellers etter 3 måneder. Du kan dele bildene gjennom forskjellige kanaler. Du er ansvarlig for å overholde databeskyttelseskravene til tredjeparter.
2.19 COVID-19-dataregistrering ved arrangementer/kurs med oppmøte
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med gjennomføring av arrangementer/kurs med oppmøte er GDPR art. 6 nr. 1 bokstav c sammen med gjeldende bestemmelser i smittevernloven og avledede smitteverntiltak og andre «korona-bestemmelser». Formålet med behandling av dine personopplysninger i forbindelse med gjennomføring av arrangementer/kurs med oppmøte er å oppfylle smittevernbestemmelsene i loven. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet.
Formålet med å behandle personopplysningene dine i forbindelse med gjennomføring av arrangementer/kurs er overholdelse av lovpålagte plikter. Derfor har du ingen mulighet til å protestere mot det utover å la være å møte opp på arrangementet/kurset.
2.20 GEBERIT-HOLTZMANN GIS/DUOFIX-kalkulator
Rettsgrunnlaget for behandlingen av personopplysningene dine i forbindelse med bruken av Geberit-Holtzmann GIS/Duofix-kalkulatoren er ditt samtykke i henhold til GDPR art. 6 nr. 1 bokstav a. Formålet med å behandle dine personopplysninger er å videresende din forespørsel om tilbud til Holtzmann med detaljene som kreves for byggeprosjektet og for å bekrefte videresendingen til deg. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Uavhengig av dette lagrer vi alle opplastede bilder i tillegg til prosjektnavnet du har oppgitt. Disse må ikke inneholde personopplysninger. Du kan når som helst og med fremtidig virkning nekte behandling av dine personopplysninger i den forbindelse. I så fall kan du imidlertid ikke sende en tilbudsforespørsel via Geberit-Holtzmann GIS/Duofix-kalkulatoren.
2.21 Geberit Campus
Det juridiske grunnlaget for behandlingen av dine personopplysninger for kursdeltakelse og i Geberit Campus dashbord er punkt b i art. 6(1) i GDPR. Formålet er oppfyllelse av kontrakten om kursdeltakelsen mellom deg og oss. I tillegg lagrer vi din kursdeltakelse i kundehistorikken til vårt kundestyringssystem på grunnlag av vår legitime interesse i samsvar med punkt (b) i art. 6(1) i GDPR. Dine personopplysninger vil bli slettet så snart de ikke lenger er nødvendige for å oppnå formålet de ble behandlet for. Dette er tilfellet hvis kursdeltakelsen er vellykket gjennomført eller kansellert og dataene ikke lenger er relevante for din kundehistorikk. Du har når som helst mulighet til å protestere mot behandlingen av dine personopplysninger i forbindelse med kursdeltakelse for fremtiden. I dette tilfellet vil du ikke lenger kunne delta på kurset, og alle personopplysninger vil bli slettet, forutsatt at ingen juridiske oppbevaringsperioder hindrer sletting. I dette tilfellet vil dataene bli slettet etter at de juridiske oppbevaringspliktene har opphørt å gjelde.
2.22 Tilbakemeldingsskjemaer
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med bruk av tilbakemeldingsskjemaer er ditt samtykke iht. GDPR art. 6 nr. 1 bokstav a. Formålet med behandlingen er å evaluere tilbakemeldingen din for å forbedre tilbudet vårt og vårt nærvær på nettet. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å fullt ut vurdere din tilbakemelding. Du kan når som helst og med fremtidig virkning nekte behandling av dine personopplysninger i den forbindelse. I så fall kan imidlertid ikke tilbakemeldingen din behandles videre.
3. Annen databehandling utenfor våre nettsteder
Utover nettstedet vårt kan det i enkelte tilfeller og avhengig av innstillingene dine skje ytterligere databehandling av tredjepartsleverandører, noe du kan finne ut mer om her.
3.1 Facebook Insights (Facebook-Fanside)
Vi driver vår Facebook-fanside sammen med Meta Platforms, Inc. (heretter «Meta»). I den forbindelse har vi inngått en avtale med Meta om hvem av oss som skal oppfylle hvilke forpliktelser i GDPR. Det grunnleggende innholdet i avtalen står i https://www.facebook.com/legal/terms/page_controller_addendum. Informasjon om Metas behandling av dine personopplysninger finner du på https://www.facebook.com/legal/terms/information_about_page_insights_data. Rettsgrunnlaget for behandling av dine personopplysninger er GDPR art. 6 nr. 1 bokstav f. Behandling av dine personopplysninger gjennom Facebook Insights muliggjør analyse av din brukeraktivitet. Analysen av disse dataene setter oss i stand til å sammenstille informasjon om attraktiviteten ved vår Facebook-fanside. Dette hjelper oss med å gjøre vår Facebook-fanside mer brukervennlig og behovstilpasset. Dine personopplysninger som samles inn i forbindelse med drift av vår Facebook-fanside, får vi fra Meta. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for de nevnte formålene. Hvis du ikke ønsker at dine data samles inn av Facebook Insights, kan du når som helst og med fremtidig virkning protestere mot behandling av dine personopplysninger i forbindelse med Facebook Insights. Vi sender i så fall din protest videre til Meta.
3.2 Instagram
Instagram er et produkt fra Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (heretter «Meta»). Vi driver vår Instagram-side sammen med Meta. Til dette formål har vi inngått en avtale med Meta om hvem av oss som skal oppfylle hvilke forpliktelser i GDPR. Det grunnleggende innholdet om behandling av dine personopplysninger i Instagram-tjenesten står i https://help.instagram.com/519522125107875. Informasjon om Metas behandling av dine personopplysninger står i https://help.instagram.com/519522125107875/?maybe_redirect_pol=0. Rettsgrunnlaget for behandling av dine personopplysninger er GDPR art. 6 nr. 1 bokstav f. Behandling av dine personopplysninger gjennom Meta via Instagram-tjenesten muliggjør analyse av din brukeraktivitet. Analysen av disse dataene setter oss i stand til å sammenstille informasjon om attraktiviteten ved vår Instagram-side. Dette hjelper oss med å gjøre vår Instagram-side mer brukervennlig og behovstilpasset. Dine personopplysninger som samles inn i forbindelse med drift av vår Instagram-side, får vi fra Meta. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for de nevnte formålene. Hvis du ikke ønsker at dine data skal samles inn av Meta, kan du når som helst og med fremtidig virkning protestere mot behandling av dine personopplysninger i forbindelse med Instagram og/eller Meta. Vi sender i så fall din protest videre til Meta.
3.3 YouTube kanal
Til behovstilpasset utforming av våre tilbud på sosiale medier bruker vi en YouTube-kanal som drives av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (heretter «Google»). YouTube er en videoplattform der brukere kan laste opp og publisere videoer. Mer informasjon om Googles behandling av dine personopplysninger står i https://policies.google.com/privacy?hl=de&gl=de#infocollect. Dersom du ønsker å bruke vårt tilbud i form av YouTube-kanalen, gjør vi deg oppmerksom på at du bruker dette tilbudet på eget ansvar. Dette gjelder spesielt bruk av funksjoner i YouTube-kanalen, som f.eks. deling, vurdering og kommentering av videoene. Vi har ingen innflytelse på typen og omfanget av opplysningene som behandles av Google i forbindelse med YouTube-kanalen. Ved bruk av YouTube-kanalen behandles dine personopplysninger også av Google og overføres og eventuelt viderebehandles uavhengig av ditt bosted til USA, Irland og andre land der Google driver sin virksomhet. Rettsgrunnlaget for behandling av dine personopplysninger er GDPR art. 6 nr. 1 bokstav f. Formålet med behandling av dine personopplysninger er behovstilpasset, attraktiv og brukervennlig utforming av vår YouTube-kanal. I denne sammenhengen behandler vi dine personopplysninger innenfor YouTube-kanalen kun i den grad det er nødvendig for å gjøre informasjon om våre tilbud og tjenester tilgjengelig. Utover dette behandler vi personopplysninger i forbindelse med YouTube-kanalen med det formålet å føre kommunikasjon med våre brukere og de som er interessert i vår YouTube-kanal. Dine personopplysninger som samles inn i forbindelse med drift av vår YouTube-kanal, får vi fra Google. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for de nevnte formålene. Hvis du ikke ønsker at dine data samles inn av Google, kan du når som helst og med fremtidig virkning protestere mot behandling av dine personopplysninger i forbindelse med YouTube-kanalen. Vi sender i så fall din protest videre til Google.
3.4 X
X er et produkt fra Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (heretter «Twitter Inc.»). Vi driver vår X sammen med Twitter Inc. Til dette formål har vi inngått en avtale med Twitter Inc. om hvem av oss som skal oppfylle hvilke forpliktelser i GDPR. Du kan se det vesentlige innholdet i Twitters Inc behandling av personopplysningene dine på https://x.com/en/privacy. Rettsgrunnlaget for behandling av dine personopplysninger er GDPR art. 6 nr. 1 bokstav f. Behandling av dine personopplysninger gjennom Twitter Inc. muliggjør analyse av din brukeraktivitet. Analysen av disse dataene setter oss i stand til å sammenstille informasjon om attraktiviteten ved vår X-side. Dette hjelper oss med å gjøre vår X-side mer brukervennlig og behovstilpasset. Dine personopplysninger som samles inn i forbindelse med drift av vår X-side, får vi fra Twitter Inc. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for de nevnte formålene. Hvis du ikke ønsker at dine data skal samles inn av Twitter Inc., kan du når som helst og med fremtidig virkning protestere mot behandling av dine personopplysninger i forbindelse med Twitter Inc. Vi sender i så fall din protest videre til Twitter Inc.
3.5 Google Customer Match
3.5.1 Vi bruker retargeting-produktet “Customer Match“ fra Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Ireland (“Google“) for å vise målrettet annonsering når vi bruker Google-produkter på Internett.
3.5.2 Ved å gjøre dette sender vi for- og etternavn, e-postadresser samt land og postnummer til våre kunder som aktivt har samtykket til annonseringstiltak til Google. Med unntak av landet og postnummeret er overføringen hashed, dvs. pseudonymisert. Google tildeler hash-verdien til kjente Google-kontoer hvis data har blitt hash ved å bruke samme hash-måte av Google. Ved hjelp av denne informasjonen bestemmer Google en målgruppe av interesse for oss, inkludert våre kunder og andre personer, som vi kan henvende oss til personlig tilpasset annonsering. Google utfører også samsvarskontroller for å sikre at retningslinjene for dette produktet er overholdt. Når dette er gjort og opprettelsen av målgruppen er fullført, vil dataene bli slettet av Google.
3.5.3 Ellers har vi ingen innflytelse på omfanget og videre bruk av dataene som samles inn av Google gjennom Customer Match. Vi kan derfor ikke utelukke muligheten for at Google kjenner og lagrer andre identifikatorer.
3.5.4 Det juridiske grunnlaget for behandlingen av dine personopplysninger i sammenheng med vår bruk av Customer Match er ditt samtykke i samsvar med punkt (a) i art. 6(1) i GDPR. Denne behandlingen av dine personopplysninger gjør at vi kan fremme salg gjennom salg av varer eller tjenester. Du kan trekke tilbake samtykket ditt når som helst med virkning for fremtiden.
3.5.5 Google er ansvarlig for databehandlingen som finner sted etter at dataene som samles inn via Customer Match, er videresendt til Google.3.5.6 Ytterligere informasjon om databehandling fra Google, det juridiske grunnlaget for databehandling og utøvelse av rettighetene dine som datasubjekt av Google finner du under https://policies.google.com/privacy og https://support .google.com/displayvideo/answer/7370835.
4. Ytterligere databehandling, overføring til tredjeland og sletting av data
I enkelte tilfeller trenger vi dataene dine for visse typer ekstraordinær databehandling, som du kan lese mer om her.
4.1 Innspill fra registrerte iht. GDPR art. 12 ff
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med behandling av din personvernforespørsel («innspill fra den registrerte») er GDPR art. 6 nr. 1 bokstav c sammen med GDPR art. 12 ff. Rettsgrunnlaget for påfølgende dokumentasjon av at personvernforespørselen ble behandlet i samsvar med loven, er GDPR art. 6 nr. 1 bokstav f. Formålet med behandling av dine personopplysninger i forbindelse med behandling av innspill fra registrerte er å svare på personvernrettslige forespørsler. Den påfølgende dokumentasjon av at de enkelte innspill fra registrerte ble behandlet i samsvar med loven, brukes til å oppfylle den lovpålagte dokumentasjonsplikten iht. GDPR art. 5 nr. 2. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. I tilfelle behandling av innspill fra registrerte er dette tre år etter avslutning av saken. Du kan når som helst og med fremtidig virkning protestere mot behandling av dine personopplysninger i forbindelse med behandling av innspill fra registrerte. I så fall kan vi ikke behandle din personvernforespørsel videre. Dokumentasjonen av at de enkelte innspill fra registrerte ble behandlet i samsvar med loven, er tvingende nødvendig. Derfor har du ingen mulighet til å protestere mot det.
4.2 Forsvar og gjennomføring av rettskrav
Rettsgrunnlaget for behandling av dine personopplysninger i forbindelse med rettslig forsvar og håndhevelse, er GDPR art. 6 nr. 1 bokstav f. Formålet med behandling av dine personopplysninger i forbindelse med rettslig forsvar og håndhevelse er å forsvare seg mot uberettiget fremsettelse av krav og å fastsette og gjøre gjeldende krav og rettigheter. Dine personopplysninger blir slettet så snart de ikke lenger er nødvendige for å oppnå behandlingsformålet. Behandling av dine personopplysninger i forbindelse med rettslig forsvar og håndhevelse er tvingende nødvendig for rettslig forsvar og håndhevelse. Derfor har du ingen mulighet til å protestere mot det.
4.3 Viderelevering av opplysningene dine til tredjeparter
Innenfor vårt selskap gir vi dine personopplysninger videre til de avdelingene som trenger dem for å oppfylle de ovennevnte formålene. I tillegg bruker vi til dels forskjellige tjenesteleverandører og overfører dine personopplysninger til andre klarerte mottakere. Det kan f.eks. være:
- andre Geberit selskaper med det formål å sentralisere kundeadministrasjon og ordrebehandling
- andre Geberit-selskaper med det formål å levere sentraliserte IT- og andre tjenester logistikktjenesteleverandører
- Logistikkleverandører
- Eksterne foredragsholdere og arrangører av kurs
- banker og andre betalingstjenesteleverandører med det formål å behandle eventuelle betalinger
- servicetjenesteleverandører med det formål å organisere, gjennomføre og behandle eventuelle monteringsoppdrag samt ettersalgsservice
- Scanning tjenester
- trykkerier
- leverandører at IT-tjenester
- advokater og domstoler
4.4 Overføring til tredjestater
4.4.1 I forbindelse med behandling av dine personvernopplysninger kan det hende at vi overfører dine personopplysninger til klarerte tjenesteleverandører i tredjestater. Tredjestater er stater utenfor EU og EØS. Vi samarbeider her kun med tjenesteleverandører som gir oss tilstrekkelige garantier for vern av dine personopplysninger og som kan garantere at dine personopplysninger behandles i samsvar med de strenge europeiske personvernstandardene. Du kan få innsyn en kopi av disse tilstrekkelige garantiene hos oss.
4.4.2 Når vi overfører personopplysninger til tredjestater, skjer dette på grunnlag av en såkalt beslutning om tilstrekkelig beskyttelsesnivå av Den europeiske kommisjon, eller, dersom det ikke foreligger noen beslutning om tilstrekkelig beskyttelsesnivå, på grunnlag av de såkalte standardavtalevilkårene som også er vedtatt av Den europeiske kommisjon, og, om nødvendig, annen egnet sikkerhet.
4.4.3 Før du tar i bruk visse verktøy, kan du også bli bedt om å samtykke til dataoverføring i enkelte tilfeller i henhold til art. 49 i GDPR hvis tjenesteleverandøren som er ansvarlig for verktøyet, er basert i et tredjeland og de ovennevnte garantiene ikke er relevante. Ved å bruke verktøyet overføres i det minste IP-adressen din til dette tredjelandet, eller personopplysningene dine er tilgjengelige fra dette tredjelandet. Vi gjør oppmerksom på at slike tredjeland kanskje ikke har et tilstrekkelig personvernnivå i henhold til GDPR, og at det ikke kan garanteres at du får tilgang til opplysninger i samsvar med loven og at dine rettigheter som registrert blir ivaretatt der. Før du bruker det aktuelle verktøyet, vil vi informere deg separat om hvilket tredjeland som er involvert og at ditt samtykke er nødvendig i henhold til art. 49 GDPR.
4.5 Sletting av opplysningene dine
Generelt sletter eller anonymiserer vi dine personopplysninger så snart de ikke lenger er nødvendige for formålene vi har samlet dem inn eller brukt dem for i henhold til punktene ovenfor. Dersom opplysninger må lagres av hensyn til lovgivningen, sperres de. Disse opplysningene er da ikke tilgjengelige lenger for videre bruk. Hvis du ønsker informasjon om slettings- og lagringsfristene våre, kan du henvende deg til den ansvarlige som er nevnt under punkt 2, via kontaktinformasjonen som er oppgitt der.
4.6 Endringer av formål
Behandling av dine personopplysninger for andre formål enn de som er beskrevet, skjer bare dersom en forskrift tillater dette eller du har gitt samtykke til endret formål for databehandlingen. I tilfelle viderebehandling for andre formål enn det opplysningene opprinnelig ble samlet inn for, informerer vi deg om viderebehandlingen for disse andre formålene og gjør all ytterligere relevant informasjon tilgjengelig for deg.
4.7 Automatiserte avgjørelser i enkelttilfeller eller andre tiltak for profilering
Vi bruker ikke automatiserte behandlingsprosesser for å treffe avgjørelser – heller ikke profilering.
5. Dine rettigheter
Når det gjelder personopplysningene dine som behandles av oss, har du rettighetene som er beskrevet nedenfor. For å utøve rettighetene dine, kan du sende skriftlig forespørsel til oss via kontaktmulighetene som er nevnt ovenfor, eller til følgende e-postadresse: dataprotection@geberit.com.
5.1 Rett til innsyn
Du har rett til å få informasjon fra oss ved forespørsel om personopplysningene vi behandler om deg iht. GDPR art. 15.
5.2 Rett til korrigering
Iht. GDPR art 16. har du når som helst rett til å kreve korrigering av uriktige personopplysninger om deg. Av hensyn til formålet med behandlingen har du også rett til å be om komplettering av ufullstendige personopplysninger, blant annet ved hjelp av en tilleggserklæring.
5.3 Rett til sletting
Du har rett til å kreve at vi sletter personopplysninger som gjelder deg, under forutsetningene beskrevet i GDPR art. 17. Disse forutsetningene omfatter spesielt en rett til sletting dersom personopplysningene ikke lenger er nødvendige for formålene de er samlet inn eller på annen måte behandlet for. Utøvelse av denne retten er begrenset i henhold til GDPR art. 17 nr. 3, spesielt hvis opplysningene er nødvendige for å oppfylle en juridisk forpliktelse eller for å implementere juridiske krav.
5.4 Rett til begrensning av behandlingen
Du har rett til å kreve at vi begrenser behandlingen i henhold til art. 18 GDPR. Denne retten gjelder spesielt dersom det er uenighet mellom deg og oss om riktigheten av personopplysningene, i en periode som er nødvendig for å verifisere riktigheten, samt dersom du krever begrenset behandling i stedet for sletting når du har rett til sletting, videre dersom opplysningene ikke lenger er nødvendige for formålene vi brukte dem til, men du likevel trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav, samt hvis det fortsatt er uenighet mellom deg og oss om en vellykket utøvelsen av din protest. Dersom behandlingen av dataene dine er blitt begrenset på denne måten, skal de bare behandles i unntakstilfeller, for eksempel dersom du har gitt samtykke til det, eller det er nødvendig for å gjøre rettskrav gjeldende.
5.5 Rett til å motsette deg behandling
Av grunner som er knyttet til den spesielle situasjonen din, har du på grunnlag av art. 21 GDPR rett til når som helst å motsette deg behandling av personopplysninger som gjelder deg, som er basert på GDPR art. 6 nr. 1 bokstav e eller f. Vi skal da ikke lenger behandle dine personopplysningene med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
5.6 Rett til dataportabilitet
Du har rett til å motta personopplysninger om deg som du har oppgitt til oss, i et strukturert, vanlig, maskinlesbart format i henhold til art. 20 GDPR. Dette krever bl.a. at databehandlingen er basert på ditt samtykke, og at det utføres ved hjelp av en automatisert metode.
5.7 Rett til å klage til den ansvarlige tilsynsmyndigheten for personvern.
Du har rett til å klage til en tilsynsmyndighet, spesielt i medlemsstaten der du har ditt vanlige bosted eller ditt arbeidssted eller der den påståtte overtredelsen har funnet sted, dersom du anser at behandlingen av personopplysningene om deg er i strid med den gjeldende personvernlovgivningen.
Versjon: September 2024