personvernerklæring

2. Navn og adresse til den behandlingsansvarlige

Den behandlingsansvarlige i henhold til den generelle personvernforordningen, annen personvernlovgivning i medlemsstatene i Den europeiske union og andre bestemmelser knyttet til personvern skal være:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Nederland
Telefonnummer: + 31 348 20 300
E-post: info@gripfactory.nl
Nettsted: www.gripfactoryantislip.com

3. navn og adresse til personvernansvarlig

Den ansvarlige personvernansvarlige er:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Nederland
Telefonnummer: + 31 10 4764372
E-post: patrick@gripfactory.nl
Nettsted: https://www.gripfactoryantislip.com/privacy-policy

4. mottakere

Innenfor GripFactory B.V. har kun de myndighetene tilgang til dataene som de trenger for å levere tjenestene til GripFactory B.V.

Data fra kunder og brukere vil kun bli gitt til underleverandører dersom det er grunner til å kunne utføre våre tjenester optimalt. Våre underleverandører er forpliktet til å overholde personvernlovgivningen og pålagt taushetsplikt.

Data fra interessenter, kunder og brukere gis til andre tjenesteleverandører som støtter GripFactory B.V., for eksempel i kategoriene:

• IT-tjenester,
• Logistikk,
• Trykkeri,
• Arkivering,
• Post og telekommunikasjon, rådgivning, juridisk bistand, forskning og konsultasjon,
• Etterlevelse og personvern,
• Distribusjon,
• Samt kommunikasjon og kundeservice.

Våre tjenesteleverandører er forpliktet til å overholde personvernlovgivningen og pålagt taushetsplikt.

Under visse omstendigheter gis data til kredittbyråer. Du finner nøyaktig informasjon om databehandlingen hos kredittbyrået i deres personvernerklæringer.

5. informasjonskapsler

Nettsidene til GripFactory B.V. bruker informasjonskapsler. Informasjonskapsler er små tekstfiler som tilordnes et datasystem via en nettleser og lagres der.

Mange nettsteder og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en serie som gjør det mulig å knytte nettsider og servere til den spesifikke nettleseren som informasjonskapselen er lagret i. Dette gjør det mulig for besøkte nettsteder og servere å skille den registrertes nettleser fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-IDen.

Ved bruk av informasjonskapsler kan GripFactory B.V. tilby brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulig uten informasjonskapselinnstillingen.

Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på nettstedet vårt optimaliseres for å tjene brukeren. Informasjonskapsler gjør det mulig for oss, som nevnt tidligere, å gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjennelsen er å gjøre det enklere for brukerne å bruke nettstedet vårt. For eksempel trenger ikke brukeren av et nettsted som bruker informasjonskapsler å oppgi påloggingsinformasjonen sin på nytt ved hvert besøk på nettstedet, ettersom dette gjøres av nettstedet og informasjonskapselen som er lagret på brukerens datasystem. Et annet eksempel er informasjonskapselen til en handlekurv i nettbutikken. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven gjennom en informasjonskapsel.

Den registrerte kan når som helst forhindre plassering av informasjonskapsler fra nettstedet vårt ved hjelp av en tilsvarende endring av nettleseren som brukes, og dermed permanent nekte bruk av informasjonskapsler. I tillegg kan allerede plasserte informasjonskapsler slettes når som helst via en nettleser eller andre programmer. Dette er mulig i alle vanlige nettlesere. Når den registrerte deaktiverer plassering av informasjonskapsler i nettleseren som brukes, er ikke alle funksjonene på nettstedet vårt fullt brukbare under visse omstendigheter.

6. innsamling av generelle data og informasjon

Hver gang nettstedet åpnes av en registrert person eller et automatisert system, samler nettstedet til GripFactory B.V. inn en serie generelle data og informasjon. Denne generelle informasjonen lagres i loggfilene til serveren. Lagret kan være (1) type og versjon av nettleseren, (2) operativsystemet til systemet som søker tilgang, (3) nettsiden som en besøkende har kommet til nettsiden vår fra (såkalt referrer), (4) undersidene på nettstedet vårt som kontrolleres av tilgangssystemet, (5) datoen og tidspunktet for tilgang til nettstedet, (6) en internettprotokolladresse (IP-adresse), (7) internettleverandøren til det åpnende systemet og (8) andre lignende data og informasjon som er nødvendig for sikkerhet ved angrep på våre IT-systemer.

GripFactory B.V. bruker denne generelle informasjonen uten å identifisere den registrerte. Tvert imot er denne informasjonen nødvendig for å (1) levere innholdet på nettstedet vårt på riktig måte, (2) optimalisere innholdet på nettstedet vårt og dets annonsering, (3) sikre fortsatt drift av våre informasjonsteknologisystemer og teknologien til nettstedet vårt, og (4) gi rettshåndhevende myndigheter nødvendig informasjon for straffeforfølgelse i tilfelle et cyberangrep. Disse dataene og informasjonen som samles inn anonymt av GripFactory B.V. blir derfor på den ene siden evaluert statistisk og også med det formål å øke personvern og datasikkerhet i vårt selskap for å sikre et optimalt beskyttelsesnivå på lang sikt for de personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger gitt av en registrert person.

7. registrering på nettstedet vårt

Den registrerte har mulighet til å registrere seg på nettstedet til den behandlingsansvarlige ved å oppgi personopplysninger. Hvilke personopplysninger som sendes til den behandlingsansvarlige, er avledet fra den respektive inndatamasken som brukes til registrering. Personopplysningene som skal brukes av den registrerte, skal samles inn og lagres utelukkende til intern bruk av den behandlingsansvarlige og for egne formål. Den behandlingsansvarlige kan videreformidle dataene til én eller flere databehandlere, for eksempel en pakketjeneste, som bruker personopplysningene kun til intern bruk som må tilskrives den behandlingsansvarlige.

En registrering på nettstedet til den behandlingsansvarlige lagrer også IP-adressen som er tildelt av internettleverandøren (ISP) til den registrerte, datoen og tidspunktet for registreringen. Lagringen av disse dataene skjer mot bakgrunnen av at bare på denne måten kan misbruk av våre tjenester unngås, og disse dataene gjør det mulig, om nødvendig, å avklare tidligere overtredelser. I denne forbindelse er lagring av disse dataene nødvendig for å beskytte den behandlingsansvarlige. I utgangspunktet blir ikke denne informasjonen gitt videre til tredjeparter, med mindre det foreligger en juridisk plikt til å utlevere eller når overføringen skal brukes til straffeforfølgelse.

Registreringen av den registrerte som frivillig oppgir personopplysninger, er ment å gi den behandlingsansvarlige innhold eller tjenester som på grunn av sakens natur kun kan tilbys til registrerte brukere. Registrerte personer står fritt til å endre personopplysningene som ble gitt ved registreringen, eller å fjerne dem fullstendig fra databasen til den behandlingsansvarlige.

Den behandlingsansvarlige skal når som helst, på forespørsel, gi hver registrert person informasjon om de personopplysningene som er lagret om den registrerte. I tillegg skal den behandlingsansvarlige korrigere eller slette personopplysninger på forespørsel eller forslag fra den registrerte, i den grad dette ikke er i strid med lovkravene for lagring. I denne sammenheng inneholder denne personvernerklæringen en personvernansvarlig som er navngitt, og alle ansatte hos den behandlingsansvarlige, som kontaktperson for den registrerte.

8. abonnement på vårt nyhetsbrev

På nettstedet til GripFactory B.V. får brukerne mulighet til å abonnere på vårt selskaps nyhetsbrev. Ved bestilling bestemmer inndatamasken som brukes til dette formålet, hvilke personopplysninger som sendes til den behandlingsansvarlige.

GripFactory B.V. informerer sine kunder og forretningspartnere periodisk ved hjelp av et nyhetsbrev om forretningstilbud. Nyhetsbrevet til vårt selskap kan kun mottas av den registrerte dersom (1) den registrerte har en gyldig e-postadresse og (2) den registrerte registrerer seg for nyhetsbrevet. Av juridiske grunner sendes en bekreftelse via e-post for første gang til e-postadressen som er oppgitt av en registrert person for utsendelse av nyhetsbrev via dobbel opt-in-prosedyren. Denne bekreftelsen via e-post brukes til å verifisere at eieren av e-postadressen har autorisert mottak av nyhetsbrevet.

Ved registrering for nyhetsbrevet lagrer vi også IP-adressen til datasystemet som brukes av den registrerte på tidspunktet for registreringen, samt datoen og tidspunktet for registreringen, som tildelt av internettleverandøren (ISP). Innsamlingen av disse dataene er nødvendig for å forstå (mulig) misbruk av e-postadressen til en registrert person på et senere tidspunkt, og tjener derfor som en juridisk forholdsregel for den behandlingsansvarlige.

Personopplysninger som samles inn i forbindelse med et abonnement på nyhetsbrevet, vil kun bli brukt til utsendelse av vårt nyhetsbrev. Videre kan abonnenter på nyhetsbrevet informeres via e-post dersom dette er nødvendig for funksjonen til nyhetsbrevtjenesten eller for en registrering knyttet til dette, slik det kan være tilfellet ved endringer i nyhetsbrevtilbudet eller endringer i tekniske forhold. Personopplysningene som samles inn som en del av nyhetsbrevtjenesten, gis ikke videre til tredjeparter. Abonnementet på vårt nyhetsbrev kan når som helst kanselleres av den registrerte. Samtykket til lagring av personopplysninger som den registrerte har gitt oss for utsendelse av nyhetsbrevet, kan tilbakekalles når som helst. For tilbakekalling av samtykket finnes det en tilsvarende lenke i hvert nyhetsbrev. Det er også mulig å melde seg av nyhetsbrevet når som helst direkte på nettstedet til den behandlingsansvarlige eller å informere den behandlingsansvarlige på annen måte.

9. sporing av nyhetsbrev

Nyhetsbrevene til GripFactory B.V. inneholder såkalte tellepiksel. En tellepiksel er en liten bildefil som er bygget inn i slike e-poster som sendes i HTML-format for å muliggjøre logging og analyse av en loggfil. Dette muliggjør statistisk evaluering av suksessen eller fiaskoen til markedsføringskampanjer på nett. Ved hjelp av den innebygde tellepikselen kan GripFactory B.V. se om og når en e-post ble åpnet av en registrert person, og hvilke lenker i e-posten som kalles opp av den registrerte.

Slike personopplysninger som samles inn gjennom tellepikselen i nyhetsbrevene, lagres og evalueres av den behandlingsansvarlige for å optimalisere utsendelsen av nyhetsbrev og for å tilpasse innholdet i fremtidige nyhetsbrev enda bedre til interessene til den registrerte. Disse personopplysningene gis ikke videre til tredjeparter. Registrerte personer kan når som helst tilbakekalle den respektive samtykkeerklæringen som er avgitt via dobbel opt-in-prosedyren. Etter tilbakekalling slettes personopplysningene av den behandlingsansvarlige. En avmelding fra mottak av nyhetsbrevet tolker GripFactory B.V. automatisk som en tilbakekalling.

10. kontaktmuligheter via nettstedet

Kontaktskjema og generell kontakt (normal og lett)

Den behandlingsansvarlige behandler følgende informasjon om deg for å oppfylle din forespørsel, i den grad du informerer dem i kontaktskjemaet: Tiltaleform, fornavn, etternavn, e-post, gate, postnummer, by, telefonnummer og innholdet i din forespørsel. Vi gir dine personopplysninger til mottakere når det kreves for å oppfylle din forespørsel. Det rettslige grunnlaget for behandlingen av dine personopplysninger avhenger av din forespørsel og kan følge av en kontrakt med deg (art. 6 (1) (b) GDPR), ditt samtykke (art. 6 (1) (a) GDPR) eller på grunn av en interesseavveining (art. 6 (1) (f) GDPR) av vår legitime interesse i å gi deg god service (NB: GDPR står for General Data Protection Regulation). Vi støtter bruken av vårt kontaktskjema av våre IT-tjenesteleverandører som databehandlere. Vi behandler dine data – dersom behandlingen er basert på ditt samtykke – inntil tilbakekalling av ditt samtykke, eller – dersom behandlingen er basert på en interesseavveining – inntil din innsigelse eller for formålet med din forespørsel inntil den er behandlet. Dersom du ikke oppgir noen kontaktinformasjon eller gir oss tilstrekkelig informasjon til å forstå og behandle din forespørsel, kan vi ikke ta den til etterretning. De andre dataene er frivillige. Denne tjenesten er kun for personer over 18 år.

 

Når vi behandler dine personopplysninger basert på ditt samtykke (art. 6 (1) (a) GDPR), kan du tilbakekalle det når som helst med virkning for fremtiden. Når vi behandler dine personopplysninger på grunnlag av en interesseavveining (art. 6 (1) (f) GDPR), kan du når som helst med virkning for fremtiden gjøre innsigelse mot behandlingen.

 

I tillegg behandler vi «referrer»-informasjonen i forbindelse med din bruk av kontaktskjemaet (art. 6 (1) (b) GDPR) som vil bli slettet senest etter 4 uker. Uten registreringen av denne informasjonen er bruken av kontaktskjemaet ikke teknisk mulig.

Produktinformasjon, avtale og tilbudsforespørselsskjema

Den behandlingsansvarlige behandler følgende informasjon om deg for å oppfylle din forespørsel, i den grad du informerer dem i kontaktskjemaet: Tiltaleform, fornavn, etternavn, e-post, gate, postnummer, by, telefonnummer og innholdet i din forespørsel. Vi gir dine personopplysninger til mottakere når det kreves for å oppfylle din forespørsel. Det rettslige grunnlaget for behandlingen av dine personopplysninger avhenger av din forespørsel og kan følge av en kontrakt med deg (art. 6 (1) (b) GDPR), ditt samtykke (art. 6 (1) (a) GDPR) eller på grunn av en interesseavveining (art. 6 (1) (f) GDPR) av vår legitime interesse i å gi deg god service (NB: GDPR står for General Data Protection Regulation). Vi støtter bruken av vårt kontaktskjema av våre IT-tjenesteleverandører som databehandlere. Vi behandler dine data – dersom behandlingen er basert på ditt samtykke – inntil tilbakekalling av ditt samtykke, eller – dersom behandlingen er basert på en interesseavveining – inntil din innsigelse eller for formålet med din forespørsel inntil den er behandlet. Dersom du ikke oppgir noen kontaktinformasjon eller gir oss tilstrekkelig informasjon til å forstå og behandle din forespørsel, kan vi ikke ta den til etterretning. De andre dataene er frivillige. Denne tjenesten er kun for personer over 18 år.

 

Når vi behandler dine personopplysninger basert på ditt samtykke (art. 6 (1) (a) GDPR), kan du tilbakekalle det når som helst med virkning for fremtiden. Når vi behandler dine personopplysninger på grunnlag av en interesseavveining (art. 6 (1) (f) GDPR), kan du når som helst med virkning for fremtiden gjøre innsigelse mot behandlingen.

 

I tillegg behandler vi «referrer»-informasjonen i forbindelse med din bruk av kontaktskjemaet (art. 6 (1) (b) GDPR) som vil bli slettet senest etter 4 uker. Uten registreringen av denne informasjonen er bruken av kontaktskjemaet ikke teknisk mulig.

11. rutinemessig sletting og blokkering av personopplysninger

Behandlingsansvarlig skal behandle og lagre personopplysninger om den registrerte kun for den perioden som er nødvendig for lagringsformålet, eller, der det er relevant, som fastsatt av europeiske direktiver og tilsynsmyndigheter eller annen lovgiver i lovgivning eller bestemmelser som behandlingsansvarlig må overholde.

Hvis lagringsformålet utløper, eller hvis lagringsperioden fastsatt av europeiske direktiver og forskrifter eller annen relevant lovgiver utløper, vil personopplysningene rutinemessig bli blokkert eller slettet i samsvar med lovbestemmelsene.

12. den registrertes rettigheter

A) Rett til bekreftelse

Hver registrert har rett til, som fastsatt av europeiske direktiver og tilsynsmyndigheten, å motta bekreftelse fra behandlingsansvarlig om at de vil behandle personopplysninger om den registrerte. Hvis en registrert ønsker å utøve denne retten til bekreftelse, kan han/hun når som helst kontakte vår personvernansvarlig eller en annen ansatt hos behandlingsansvarlig.

B) Rett til informasjon

Alle personer som er involvert i behandlingen av personopplysninger, har den rettigheten som er gitt av europeiske direktiver og tilsynsmyndigheten, til når som helst å få gratis informasjon om personopplysningene som er lagret om ham og en kopi av denne informasjonen. I tillegg har europeisk lov og tilsynsmyndighet gitt den registrerte følgende informasjon:

 

• Behandlingsformålene
• Kategoriene av personopplysninger som behandles
• Mottakere eller kategorier av mottakere som personopplysningene er gitt til eller fortsatt skal offentliggjøres, spesielt til mottakere i tredjeland eller internasjonale organisasjoner
• Der det er mulig, den planlagte varigheten for lagring av personopplysningene, eller, hvis det ikke er mulig, kriteriene for å fastsette denne varigheten
• Eksistensen av en rett til retting eller sletting av personopplysningene som gjelder ham, eller en begrensning av behandlingen av den ansvarlige eller en rett til å protestere mot slik behandling
• Eksistensen av en klagerett til en tilsynsmyndighet
• Hvis personopplysningene ikke er samlet inn fra den registrerte: all tilgjengelig informasjon om kilden til dataene
• Eksistensen av en automatisert beslutningsprosess, inkludert profilering i samsvar med artikkel 22, paragraf 1 og 4 i GDPR og – i det minste i disse tilfellene – meningsfull informasjon om logikken involvert og omfanget og ønsket effekt av en slik behandling for den registrerte

I tillegg har den registrerte rett til å få informasjon om hvorvidt personopplysninger er gitt til et tredjeland eller en internasjonal organisasjon. Hvis dette er tilfellet, har den registrerte rett til å få informasjon om de passende sikkerhetstiltakene i forbindelse med overføringen.

 

Hvis en registrert ønsker å utøve denne retten til informasjon, kan han/hun når som helst kontakte vår personvernansvarlig eller en annen ansatt hos behandlingsansvarlig.

C) Rett til retting

Hver registrert skal umiddelbart rette den retten som er gitt av europeisk lov og tilsynsmyndighet til ham angående uriktige personopplysninger. I tillegg har den registrerte rett til å be om utfylling av ufullstendige personopplysninger, inkludert ved hjelp av en tilleggserklæring, under hensyntagen til formålene med behandlingen.

 

Hvis en registrert ønsker å utøve denne retten til retting, kan han/hun når som helst kontakte vår personvernansvarlig eller en annen ansatt hos behandlingsansvarlig.

D) Rett til sletting (rett til å bli glemt)

Hver registrert har rett til at behandlingsansvarlig, gitt av europeisk lov og tilsynsmyndighet, umiddelbart sletter personopplysningene om ham, forutsatt at en av følgende grunner er oppfylt og prosessen ikke er nødvendig.

 

• Personopplysningene er samlet inn for slike formål eller på annen måte behandlet for hvilke de ikke lenger er nødvendige.
• Den registrerte trekker tilbake samtykket som behandlingen var basert på i samsvar med artikkel 6 (1) (a) i GDPR eller artikkel 9 (2) (a) i GDPR, og det er ingen annen rettslig grunnlag for behandlingen.
• Den registrerte har protestert mot behandlingen i samsvar med artikkel 21 (1) i GDPR, og det er ingen prioriterte legitime grunner for behandlingen, eller den registrertes innsigelse mot behandlingen i samsvar med artikkel 21 (2) i GDPR.
• Personopplysningene ble behandlet ulovlig.
• Sletting av personopplysninger er nødvendig for å overholde en rettslig forpliktelse i henhold til EU- eller nasjonal lovgivning som behandlingsansvarlig er underlagt.
• Personopplysningene er samlet inn i forbindelse med informasjonssamfunnstjenester som tilbys i samsvar med artikkel 8 (1) i GDPR.

Hvis en registrert ønsker å utøve denne retten til retting, kan han/hun når som helst kontakte vår personvernansvarlig eller en annen ansatt hos behandlingsansvarlig. Personvernansvarlig i GripFactory B.V. eller andre ansatte vil sørge for at anmodningen om sletting innvilges umiddelbart.

 

Hvis personopplysningene offentliggjøres av GripFactory B.V. og hvis vårt selskap er ansvarlig for fjerning av personopplysninger som ansvarlig person i henhold til artikkel 17 (1) i GDPR, iverksetter GripFactory B.V. passende tiltak, under hensyntagen til tilgjengelig teknologi og implementeringskostnader, også av teknisk art, for å informere andre behandlingsansvarlige som behandler de publiserte personopplysningene, om at den registrerte har fjernet alle lenker til disse personopplysningene eller kopier eller replikasjoner av slike personopplysninger fra alle andre behandlingsansvarlige, så langt det ikke er nødvendig. Den ansatte i GripFactory B.V. ordner det nødvendige i individuelle tilfeller. Personvernansvarlig i GripFactory B.V. eller en annen ansatt ordner det nødvendige i individuelle tilfeller.

E) Rett til begrensning av behandling
Hver registrert har rett til at behandlingsansvarlig, gitt av europeisk lov og tilsynsmyndighet, krever at behandlingen begrenses hvis en av følgende betingelser er gjeldende:

 

• Nøyaktigheten av personopplysningene bestrides av den registrerte for en periode som gjør det mulig for den ansvarlige å verifisere nøyaktigheten av personopplysningene.
• Behandlingen er ulovlig, den registrerte nekter å slette personopplysningene og ber i stedet om å begrense bruken av sine personopplysninger.
• Behandlingsansvarlig trenger ikke lenger personopplysningene som skal behandles, men den registrerte trenger dem fortsatt for å etablere, utøve eller forsvare en rettighet.
• Den registrerte har protestert mot behandlingen i samsvar med artikkel 21 (1) i GDPR, og det er ennå ikke klart om de legitime grunnene til den ansvarlige veier tyngre enn den registrertes.

Hvis noen av de ovennevnte kravene er oppfylt og en registrert ønsker å begrense behandlingen av personopplysninger lagret hos GripFactory B.V., kan han/hun når som helst kontakte vår personvernansvarlig eller en annen ansatt hos behandlingsansvarlig. Personvernansvarlig i GripFactory B.V. eller en annen ansatt vil sørge for at behandlingen begrenses.

F) Rett til dataportabilitet

Hver registrert har rett til, gitt av europeisk lov og tilsynsmyndighet, å motta personopplysningene han har gitt til behandlingsansvarlig i et strukturert, vanlig og maskinlesbart format. Og har også rett til å overføre disse dataene til en annen behandlingsansvarlig uten å bli hindret av den ansvarlige som personopplysningene er gitt til, så langt det overføres i henhold til artikkel. 6 (1) ( A) i GDPR eller art. 9 (2) (A) i GDPR eller er basert på en avtale i samsvar med art. 6 (1) (b) i GDPR og behandlingen skjer automatisk, så langt behandlingen ikke er nødvendig for utførelsen av en oppgave av allmenn interesse eller som er en del av utøvelsen av offentlig myndighet som er betrodd behandlingsansvarlig.

 

Videre, ved utøvelsen av sin rett til dataportabilitet, har den registrerte, i henhold til art. 20, del 1 i GDPR, rett til at hans personopplysninger overføres direkte av en ansvarlig person til en annen ansvarlig, i den grad det er teknisk mulig og uten at dette berører andres rettigheter og friheter i prosessen.

 

For å hevde retten til dataportabilitet kan den registrerte når som helst kontakte personvernansvarlig eller en annen ansatt utpekt av GripFactory B.V..

G) Rett til innsigelse

Hver registrert har rett til, gitt av europeisk lov og tilsynsmyndighet, å når som helst, av grunner knyttet til sin spesifikke situasjon, protestere mot behandlingen av personopplysninger som gjelder ham når art er oppfylt. 6 (1) ( e) eller f) i GDPR. Dette gjelder også profilering på grunnlag av disse bestemmelsene.

 

GripFactory B.V. opphører behandlingen av personopplysninger i tilfelle en motsetning, med mindre vi kan påvise tvingende legitime grunner for behandlingen, som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen er nødvendig for etablering, utøvelse eller forsvar av rettskrav.

 

Hvis GripFactory B.V. behandler personopplysninger for direkte internettreklame, har den registrerte rett til når som helst å protestere mot behandlingen av personopplysningene for slike reklameformål. Dette gjelder også profilering, så langt det er knyttet til direkte markedsføring. Hvis den registrerte protesterer mot behandlingen av GripFactory B.V. for direkte markedsføringsformål, vil GripFactory B.V. ikke lenger behandle personopplysningene for dette formålet.

 

I tillegg har den registrerte rett til, av grunner som oppstår fra hans/hennes spesifikke situasjon, å protestere mot behandlingen av personopplysninger i GripFactory B.V. for vitenskapelige eller historiske forskningsformål eller for statistiske formål i samsvar med art. 89, paragraf 1 i GDPR, med mindre slik behandling er nødvendig for å oppfylle en oppgave av offentlig interesse.

 

For å utøve retten til innsigelse kan den registrerte kontakte personvernansvarlig i GripFactory B.V. eller en annen ansatt direkte. Den registrerte står også fritt til, i forbindelse med bruk av informasjonssamfunnstjenester, uavhengig av direktiv 2002/58/EC, å utøve sin rett til innsigelse ved hjelp av automatiserte prosedyrer med hjelp av tekniske spesifikasjoner.

H) Automatiserte beslutninger i individuelle tilfeller, inkludert profilering
Enhver person som behandler personopplysninger, skal ikke være underlagt en beslutning basert utelukkende på automatisk behandling, som fastsatt av den europeiske lovgiveren og lovgivningen; inkludert profilering, som har rettslige virkninger for ham eller, på en lignende måte, betydelig påvirket; med mindre beslutningen (1) ikke er nødvendig for inngåelse eller utførelse av en avtale mellom den registrerte og behandlingsansvarlig, eller (2) i henhold til lovgivningen i Unionen eller medlemsstaten som behandlingsansvarlig er underlagt, er tillatt og at slik lovgivning inneholder passende tiltak for å beskytte den registrertes rettigheter, friheter og legitime interesser, eller (3) med den registrertes uttrykkelige samtykke.

 

Dersom beslutningen (1) er nødvendig for inngåelse eller gjennomføring av en avtale mellom den registrerte og behandlingsansvarlig, eller (2) den finner sted med uttrykkelig samtykke fra den registrerte, skal GripFactory B.V. iverksette hensiktsmessige tiltak for å beskytte rettighetene, frihetene og de legitime interessene til den registrerte, inkludert minst retten til intervensjon fra en person på vegne av behandlingsansvarlig, til å uttrykke sitt eget standpunkt og til å bestride beslutningen.

Dersom en registrert ønsker å utøve rettigheter knyttet til automatisert beslutningstaking, kan vedkommende når som helst kontakte vår personvernansvarlig eller en annen ansatt hos behandlingsansvarlig.

I) Rett til å tilbakekalle samtykke til databehandling

Enhver registrert har rett i henhold til europeisk lov og forskrift til å tilbakekalle samtykke til behandling av personopplysninger når som helst.

Dersom en person ønsker å utøve sin rett til å tilbakekalle sitt samtykke, kan vedkommende når som helst kontakte vår personvernansvarlig eller annen representant for behandlingsansvarlig.

15. personvernregler for bruk av google analytics (med anonymiseringsfunksjon)

Behandlingsansvarlig har integrert Google Analytics-komponenten (med anonymiseringsfunksjon) på dette nettstedet. Google Analytics er en nettanalysetjeneste. Nettanalyse er registrering, innsamling og analyse av data om atferden til nettstedbesøkende. En nettanalysetjeneste samler blant annet informasjon om hvilket nettsted en registrert har kommet fra til et nettsted (kalt referrer), hvilke undersider av nettstedet som besøkes, eller hvor ofte og hvor lenge en underside vises. En nettanalyse brukes hovedsakelig til å optimalisere et nettsted og koste-nytte-analysen av nettannonsering.

Operatøren av Google Analytics-komponenten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Behandlingsansvarlig bruker utvidelsen '_gat._anonymizeIp' for nettanalysen via Google Analytics. Ved bruk av denne utvidelsen vil Google forkorte og anonymisere IP-adressen til Internett-tilkoblingen til den registrerte når tilgang til våre nettsteder kommer fra en medlemsstat i Den europeiske union eller fra en annen traktatstat i avtalen om Det europeiske økonomiske samarbeidsområde.

Formålet med Google Analytics-komponenten er å analysere besøksstrømmene på vårt nettsted. Google bruker dataene og informasjonen som er innhentet, blant annet til å evaluere bruken av vårt nettsted, til å sammenstille rapporter for oss om aktivitetene på nettstedene og til å tilby nettstedsoperatørene andre tjenester knyttet til bruken av vårt nettsted.

Google Analytics plasserer en informasjonskapsel på informasjonsteknologisystemet til den registrerte. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen kan Google analysere bruken av vårt nettsted. Hvert oppkall til en av de enkelte sidene på dette nettstedet, administrert av behandlingsansvarlig og som integrerer en Google Analytics-komponent, vil motta nettleseren på informasjonsteknologisystemet til den registrerte automatisk fra den relevante Google Analytics-komponenten for å sende dataene for en nettanalyse til Google. Som en del av denne tekniske prosedyren vil Google motta informasjon om personlige opplysninger, for eksempel IP-adressen til personen, som Google bruker til å analysere opprinnelsen til besøkende og klikk, og deretter gjøre provisjonskontoer mulig.

Ved hjelp av informasjonskapselen lagres personopplysninger som varigheten av besøket på nettstedet, stedet hvorfra nettstedet ble besøkt og antall ganger personen besøker nettstedet. Ved hvert besøk på våre nettsider overføres disse personopplysningene, inkludert IP-adressen til Internett-tilkoblingen som brukes av den registrerte, til Google i USA. Disse personopplysningene lagres av Google i USA. I noen tilfeller vil Google overføre personopplysningene som er samlet inn gjennom den tekniske prosedyren, til tredjeparter.

Den registrerte kan forhindre plassering av informasjonskapsler fra vårt nettsted når som helst ved hjelp av en tilsvarende endring av nettleseren som brukes, og dermed permanent nekte bruken av informasjonskapsler. En slik innstilling av nettleseren som brukes, ville også forhindre Google i å plassere en informasjonskapsel på informasjonsteknologisystemet til den registrerte. I tillegg kan eventuelle informasjonskapsler som allerede er plassert av Google Analytics, slettes når som helst via en nettleser eller andre programmer.

I tillegg kan den registrerte motsette seg en registrering av dataene som samles inn av Google Analytics angående bruken av dette nettstedet og behandlingen av slike data av Google, og forhindre det. For å gjøre dette må den registrerte laste ned og installere et nettlesertillegg via lenken https://tools.google.com/dlpage/gaoptout. Dette nettlesertillegget gjør det mulig for Google Analytics gjennom JavaScript å forhindre at data og informasjon om nettsidebesøk overføres til Google Analytics. Installasjonen av nettlesertillegget ser Google som en innsigelse. Når informasjonsteknologisystemet til den registrerte slettes, formateres eller reinstalleres på et senere tidspunkt, må den registrerte reinstallere nettlesertillegget for å deaktivere Google Analytics. Dersom nettlesertillegget avinstalleres eller deaktiveres av den registrerte eller annen person som er autorisert til å gjøre det, er alternativet å reinstallere eller aktivere nettlesertillegget.

Mer informasjon og gjeldende personvernregler fra Google finnes på internettadressene https://policies.google.com/privacy og https://www.google.com/analytics/terms/nl.html. På lenken https://marketingplatform.google.com/about/ forklares Google Analytics mer detaljert.

16. personvernregler for bruk av google re-marketing

Behandlingsansvarlig har integrert Google re-marketing-tjenester på dette nettstedet. Google Re-marketing er en funksjon i Google AdWords som gjør det mulig for et selskap å vise annonser til Internett-brukere som tidligere har besøkt selskapets nettsted. Ved å integrere Google Remarketing kan et selskap annonsere brukerspesifikt og dermed vise relevante annonser for Internett-brukeren.

Operatøren av Google Remarketing-tjenesten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google Remarketing er å vise besøkende relevant annonsering. Google Remarketing gjør det mulig for oss å vise annonser på Googles annonsenettverk eller vise dem på andre nettsider tilpasset de individuelle behovene og interessene til Internett-brukere.

Google Remarketing plasserer en informasjonskapsel på informasjonsteknologisystemet til den registrerte. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen kan Google gjenkjenne brukerens besøk på vårt nettsted når de senere kaller opp Internett-sider som også er medlemmer av Googles annonsenettverk. Ved hvert besøk på et nettsted hvor Google Remarketing-tjenesten er integrert, gjenkjenner Google automatisk nettleseren til den registrerte. Under denne tekniske prosedyren vil Google motta informasjon om personopplysninger, for eksempel IP-adressen til den registrerte eller surfevaner til brukeren, som Google blant annet bruker til å vise annonsene som er relevante for brukeren.

Ved hjelp av informasjonskapselen lagres personopplysninger som nettsidene som er besøkt av den registrerte. Som et resultat av hvert besøk på våre nettsider vil personopplysninger, inkludert IP-adressen til Internett-tilkoblingen som brukes av den registrerte, bli overført til Google i USA. Disse personopplysningene lagres av Google i USA. I noen tilfeller vil Google overføre personopplysningene som er samlet inn gjennom den tekniske prosedyren, til tredjeparter.

Den registrerte kan forhindre plassering av informasjonskapsler fra vårt nettsted når som helst ved hjelp av en tilsvarende endring av nettleseren som brukes, og dermed permanent nekte bruken av informasjonskapsler. En slik innstilling av nettleseren som brukes, ville også forhindre Google i å plassere en informasjonskapsel på informasjonsteknologisystemet til den registrerte. I tillegg kan eventuelle informasjonskapsler som allerede er plassert av Google Analytics, slettes når som helst via en nettleser eller andre programmer.

Videre har den registrerte mulighet til å motsette seg visningen av brukerspesifikk annonsering av Google. For å gjøre dette må den registrerte kalle opp alle nettleserne vedkommende bruker fra lenken www.google.com/settings/ads og angi de ønskede innstillingene der.

Mer informasjon og gjeldende personvernregler fra Google finnes på internettadressene https://policies.google.com/privacy og https://marketingplatform.google.com/about/.

17. personvernregler for bruk av google +

Behandlingsansvarlig har integrert Google+-knappen som en del av dette nettstedet. Google+ er såkalt sosialt nettverk. Et sosialt nettverk er et sosialt møtested på Internett, et nettsamfunn, som normalt sikrer at brukere kan kommunisere med hverandre og samhandle i det virtuelle rommet. Et sosialt nettverk kan tjene som en plattform for utveksling av meninger og erfaringer, eller gjør det mulig for Internett-samfunnet å gjøre personlig eller forretningsmessig informasjon tilgjengelig. Google+ gjør det mulig for brukere av det sosiale nettverket å opprette private profiler, laste opp bilder og knytte kontakter gjennom vennskapsforespørsler.

Operatøren av Google+ er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ved hvert oppkall til en av de enkelte sidene på dette nettstedet, administrert av behandlingsansvarlig og med en Google+-knapp integrert, vil nettleseren bli tildelt informasjonsteknologisystemet til den registrerte automatisk fra den relevante Google+-knappen kommandoen om å laste ned et bilde av den respektive Google+-knappen fra Google. Under denne tekniske prosedyren vil Google motta informasjon om den konkrete undersiden av vårt nettsted som den registrerte har besøkt. Mer informasjon om Google+ kan kalles opp på https://developers.google.com/+/.

Når personen er logget inn på Google+ samtidig, gjenkjenner Google hvert oppkall fra vår nettside av den registrerte, og i løpet av hele varigheten av besøket på vår nettside, hvilken spesifikk underside av vår nettside den registrerte besøker. Denne informasjonen samles inn av Google+-knappen og knyttes av Google til den respektive Google+-kontoen til den registrerte.

Når den registrerte er en av Google+-knappene integrert på vår nettside, og deretter utsteder en Google+ 1-kommando, knytter Google denne informasjonen til den personlige Google+-brukerkontoen til personen og lagrer denne personlige informasjonen. Google lagrer Google+ 1-anbefalingen til den registrerte og gjør den offentlig i samsvar med vilkårene som er akseptert av den registrerte. En Google+ 1-anbefaling utstedt av den registrerte på dette nettstedet vil senere bli kombinert med andre personopplysninger, for eksempel navnet på Google+ 1-kontoen som brukes av den registrerte og bildet som er lagret der, i andre Google-tjenester som lagret og behandlet i søkemotorresultatene til Google-leverandøren, Google-kontoen til den registrerte, eller andre steder som nettsider eller i forbindelse med annonser. Google kan også knytte besøket på dette nettstedet til andre personopplysninger lagret i Google. Google lagrer også disse personopplysningene med det formål å forbedre eller optimalisere Googles ulike tjenester.

Google vil deretter motta informasjon gjennom Google+-knappen når den registrerte har besøkt vårt nettsted, når den registrerte er logget inn på Google+ på tidspunktet for oppkallet fra vårt nettsted; dette skjer uavhengig av om personen klikker på Google+-knappen eller ikke.

Når en person finner en overføring av personopplysninger til Facebook uønsket, kan vedkommende forhindre en slik overføring ved først å logge ut av sin Google+-konto før oppkall til vår nettside.

Mer informasjon og gjeldende personvernregler fra Google finnes på internettadressene https://policies.google.com/privacy og https://marketingplatform.google.com/about/. Mer informasjon fra Google om Google+ 1-knappen finnes på internettadressen https://developers.google.com/+/web/buttons-policy.

18. personvernregler for bruk av google adwords

Behandlingsansvarlig har integrert Google AdWords på dette nettstedet. Google AdWords er et annonseringsprogram som gjør det mulig for annonsører å vise sine annonser i Googles søkemotorresultater og i Googles annonsenettverk. Med Google AdWords kan annonsører forhåndsregistrere visse nøkkelord, og vise en annonse bare i Googles søkemotorresultater når brukeren angir et nøkkelord som er relevant for søkeresultatet med søkemotoren. Annonsene distribueres på Googles annonsenettverk av en automatisk algoritme og ved bruk av de forhåndsdefinerte nøkkelordene på nettsteder med relevante temaer.

Tjenesteoperatøren Google AdWords er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Målet med Google AdWords er å annonsere vårt nettsted ved å vise relevante annonser på tredjepartsnettsteder og i søkemotorresultatene til Google-motoren og vise ekstern annonsering på våre nettsteder.

Når en registrert kommer til vårt nettsted via en Google-annonse, plasserer Google en såkalt konverteringsinformasjonskapsel på informasjonsteknologisystemet til den registrerte. Hva informasjonskapsler er, er allerede forklart ovenfor. En konverteringsinformasjonskapsel mister sin gyldighet etter tretti dager og brukes ikke til å identifisere den registrerte. Med konverteringsinformasjonskapselen, når denne informasjonskapselen ikke har utløpt, vil det bli spurt om visse nettsteder, for eksempel handlekurven til et nettbutikksystem, blir besøkt på vårt nettsted. Konverteringsinformasjonskapselen gjør det mulig for både oss og Google å se om en person som har kommet til vårt nettsted gjennom en AdWords-annonse, genererte en omsetning, kjøpte eller avbrøt noe.

Dataene og informasjonen som samles inn gjennom bruk av konverteringsinformasjonskapselen, brukes av Google til å sammenstille besøksstatistikk for vårt nettsted. Denne besøksstatistikken brukes igjen av oss til å bestemme det totale antallet brukere som har blitt videresendt til oss via AdWords-annonsen. Med andre ord, for å formidle suksessen eller fiaskoen til den aktuelle AdWords-annonsen og for å optimalisere våre AdWords-annonser for fremtiden. Verken vårt selskap eller andre Google AdWords-annonsører får informasjon fra Google som kan identifisere den registrerte.

Ved hjelp av konverteringsinformasjonskapselen lagres personopplysninger som nettsidene som er besøkt av den registrerte. Som et resultat av hvert besøk på våre nettsider vil personopplysninger, inkludert IP-adressen til Internett-tilkoblingen som brukes av den registrerte, bli overført til Google i USA. Disse personopplysningene lagres av Google i USA. I noen tilfeller vil Google overføre personopplysningene som er samlet inn gjennom den tekniske prosedyren, til tredjeparter.

Den registrerte kan forhindre plassering av informasjonskapsler fra vårt nettsted når som helst ved hjelp av en tilsvarende endring av nettleseren som brukes, og dermed permanent nekte bruken av informasjonskapsler. En slik innstilling av den brukte nettleseren ville også forhindre Google i å plassere en konverteringsinformasjonskapsel på informasjonsteknologisystemet til den registrerte. I tillegg kan en informasjonskapsel som allerede er plassert av Google AdWords, slettes når som helst via en nettleser eller andre programmer.

Videre har den registrerte mulighet til å motsette seg visningen av brukerspesifikk annonsering av Google. For å gjøre dette må den registrerte kalle opp alle nettleserne vedkommende bruker fra lenken www.google.com/settings/ads og angi de ønskede innstillingene der.

Mer informasjon og gjeldende personvernregler fra Google finnes på internettadressene https://policies.google.com/privacy og https://marketingplatform.google.com/about/.

19. personvernregler for bruk av google tag manager

Behandlingsansvarlig bruker Google Tag Manager. Google Tag Manager registrerer ikke noen personopplysninger. Google Tag Manager gjør det mulig å aktivere andre tagger som under visse omstendigheter registrerer data. Den får imidlertid ikke tilgang til disse dataene. Dersom en deaktivering utføres på domene- eller informasjonskapsel-nivå, vil deaktiveringen fortsette å eksistere for alle sporingskoder som er implementert med Google Tag Manager. Du finner ledetråden angående Googles databeskyttelse om Google Tag Manager her: https://www.google.com/analytics/tag-manager/use-policy/.

20. personvernregler for bruk av youtube

Behandlingsansvarlig bruker såkalte YouTube-plugins utnyttet av Google. Operatør av Internett-tilstedeværelsen YouTube er YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Når du kaller opp en av våre Internett-sider hvor et YouTube-plugin er integrert, etableres en tilkobling til YouTubes servere. Dette vil bli videresendt til YouTube-serveren, hvilke av våre Internett-sider du har besøkt.

Når du er logget inn på YouTube-kontoen din under samtalen eller bruken av vår internettside med den integrerte YouTube-plugin-en, kan du aktivere YouTube til å tilordne besøket ditt på vår nettside direkte til din personlige profil. Du kan unngå dette ved å logge ut av YouTube-kontoen din.

Inkluderingen av YouTube og YouTube-plugin-en på vår nettside er i vår legitime interesse for en attraktiv presentasjon av vårt innhold og våre tilbud. Det rettslige grunnlaget er art. 6 (1) (f) GDPR.

For mer informasjon om YouTubes bruk av brukerdata, vennligst besøk YouTubes databeskyttelseserklæring under: https://policies.google.com/privacy.

21. rettslig grunnlag for behandling

Artikkel 6 I underavsnitt A i GDPR tjener vårt selskap som et rettslig grunnlag for behandlingsoperasjoner der vi ber om tillatelse til et bestemt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å inngå en avtale der den berørte part er en enhet, slik tilfellet er, for eksempel, i behandlingsoperasjonene som er nødvendige for levering av varer eller levering av en annen tjeneste eller mot ytelse, skjer behandlingen på grunnlag av art. 6 I underavsnitt B i GDPR. Det samme gjelder for de behandlingsoperasjonene som er nødvendige for å treffe pre-kontraktuelle tiltak, for eksempel som svar på forespørsler om våre produkter eller tjenester. Hvis vårt selskap er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel overholdelse av skatteforpliktelser, er behandlingen basert på artikkel 6 I (c) i GDPR. I sjeldne tilfeller kan behandlingen av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette ville være tilfellet, for eksempel, hvis en besøkende til vårt selskap skulle ha blitt skadet og hans eller hennes navn, alder, helseforsikring eller annen viktig informasjon måtte videreformidles til en lege, sykehus eller annen tredjepart. Behandlingen ville da være basert på artikkel 6, I underavsnitt D i GDPR. Til syvende og sist kan operasjoner være basert på artikkel 6, I underavsnitt F i GDPR. På dette rettslige grunnlaget skal behandlingsoperasjoner som ikke er dekket av noen av de ovennevnte rettslige grunnlagene, være nødvendige i tilfelle en prosess som er nødvendig for å beskytte vårt selskaps eller en tredjeparts legitime interesser, med mindre den registrertes interesser, grunnleggende rettigheter og grunnleggende friheter veier tyngre. Slik behandling er spesielt tillatt fordi de er spesifikt nevnt av den europeiske lovgiveren. I denne sammenheng ble det vurdert at en legitim interesse kunne antas hvis den registrerte er en mottaker av behandlingsansvarlig (fortalen 47, andre setning, GDPR).

22. legitime interesser i behandling forfulgt av den ansvarlige eller tredjepart

Er behandlingen av personopplysninger på grunnlag av artikkel 6 I (f) i GDPR av legitim interesse for å utføre våre aktiviteter til fordel for alle våre ansatte og våre aksjonærer.

23. varighet av perioden for lagring av personopplysninger

Kriteriet for varigheten av lagring av personopplysninger er den respektive lovbestemte lagringsperioden. Ved utløpet av denne perioden vil de aktuelle dataene rutinemessig bli slettet hvis de ikke lenger er nødvendige for overholdelse eller utarbeidelse av en kontrakt.

24. rettslige eller kontraktuelle bestemmelser for levering av personopplysninger; Nødvendighet for inngåelse av kontrakt; Forpliktelse for den registrerte til å levere personopplysningene; mulige konsekvenser av manglende levering

Vi presiserer at levering av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller også kan følge av kontraktuelle bestemmelser (f.eks. entreprenørinformasjon). Noen ganger, ved inngåelse av en kontrakt, kan det være nødvendig for den registrerte å gi oss personopplysninger som deretter må behandles av oss. For eksempel er den registrerte forpliktet til å gi oss personopplysninger når vårt selskap inngår en kontrakt med ham/henne. Manglende levering av personopplysningene ville bety at kontrakten med den registrerte ikke kunne inngås. Før personopplysningene leveres av den registrerte, må den registrerte kontakte vår personvernansvarlig. I hvert tilfelle forklarer vår personvernansvarlig for den registrerte om levering av personopplysninger er lovpålagt eller avtalen eller er nødvendig for inngåelse av kontrakten, eller av en eksisterende forpliktelse personopplysningene og konsekvensene av ikke å levere personopplysningene.

25. eksistens av automatisert beslutningstaking

Som et ansvarlig selskap avstår vi fra automatisk beslutningstaking eller profilering.