Datenschutz

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger på dette nettstedet er:

Haldon Clark Limited
Mellergasse 4, OG 21
1230 Wien
Østerrike
E-post: privacy@haldonclark.com

2. Generell informasjon om behandling av personopplysninger

Vi behandler personopplysninger bare i den utstrekning dette er nødvendig for å tilby et funksjonelt nettsted, behandle henvendelser, gjennomføre bestillinger og avtaler eller oppfylle andre formål som er beskrevet nedenfor. Personopplysninger er enhver opplysning som gjelder en identifisert eller identifiserbar fysisk person.

Det aktuelle rettslige grunnlaget er angitt for hver enkelt behandlingsaktivitet. Dersom en behandling er basert på ditt samtykke, kan du når som helst trekke samtykket tilbake med virkning for fremtiden. Lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake, påvirkes ikke.

3. Lagringstid

Med mindre en mer spesifikk lagringstid er angitt i denne personvernerklæringen, lagrer vi personopplysninger bare så lenge dette er nødvendig for det aktuelle formålet. Deretter slettes opplysningene, med mindre det foreligger lovpålagte oppbevaringsplikter, særlig plikter i henhold til selskaps- eller skattelovgivningen, eller berettigede grunner for videre lagring. Opplysninger som er relevante for oppfyllelse av avtaler og regnskapsføring, lagres vanligvis i syv år i samsvar med lovpålagte oppbevaringsfrister. Lengre lagring kan være nødvendig dersom opplysningene kreves i forbindelse med en pågående sak eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

4. Dine rettigheter

Forutsatt at de lovbestemte vilkårene er oppfylt, har du særlig følgende rettigheter:

rett til innsyn i personopplysningene dine (GDPR artikkel 15),
rett til retting av uriktige opplysninger eller komplettering av ufullstendige opplysninger (GDPR artikkel 16),
rett til sletting (GDPR artikkel 17),
rett til begrensning av behandlingen (GDPR artikkel 18),
rett til dataportabilitet (GDPR artikkel 20),
rett til å protestere mot behandling basert på GDPR artikkel 6 nr. 1 bokstav e eller f (GDPR artikkel 21), samt
rett til å trekke tilbake et samtykke med virkning for fremtiden (GDPR artikkel 7 nr. 3).

Dersom vi behandler personopplysninger for direkte markedsføring, kan du når som helst protestere mot denne behandlingen. Du kan utøve rettighetene dine via kontaktopplysningene ovenfor.

Du har også rett til å sende inn en klage til en tilsynsmyndighet for personvern. I Østerrike er dette den østerrikske databeskyttelsesmyndigheten, Barichgasse 40-42, 1030 Wien.

5. Tilgjengeliggjøring av nettstedet og serverloggfiler

Når du åpner nettstedet vårt, behandler webserveren teknisk nødvendige opplysninger. Disse kan særlig omfatte IP-adresse, dato og klokkeslett for tilgangen, siden eller filen som ble åpnet, overført datamengde, henvisnings-URL, nettlesertype og nettleserversjon, operativsystem samt internettleverandøren som forespørselen kommer fra. Behandlingen er nødvendig for å gjøre nettstedet sikkert og pålitelig tilgjengelig, oppdage feil og forhindre angrep og misbruk.

Det rettslige grunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å tilby våre nettbaserte tjenester på en sikker, stabil og teknisk feilfri måte. Loggopplysningene lagres som hovedregel i 14 dager og slettes deretter, med mindre lengre lagring er nødvendig for å undersøke en konkret sikkerhetshendelse.

Hostingleverandør: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland. Dersom hostingleverandøren behandler opplysninger på våre vegne, foreligger det en avtale i henhold til GDPR artikkel 28.

6. Kontakt

Dersom du kontakter oss via kontaktskjemaet, e-post eller på annen måte, behandler vi opplysningene du oppgir, inkludert kontaktopplysningene dine, for å behandle henvendelsen og eventuelle oppfølgingsspørsmål. Dersom henvendelsen gjelder en avtale eller tiltak før inngåelsen av en avtale, er behandlingen basert på GDPR artikkel 6 nr. 1 bokstav b. I andre tilfeller skjer behandlingen på grunnlag av vår berettigede interesse i å behandle henvendelser på en hensiktsmessig måte i henhold til GDPR artikkel 6 nr. 1 bokstav f. Dersom vi innhenter samtykke, er det rettslige grunnlaget GDPR artikkel 6 nr. 1 bokstav a.

Vi sletter opplysningene når henvendelsen er ferdigbehandlet, og det ikke foreligger lovpålagte oppbevaringsplikter eller berettigede grunner for videre lagring.

7. Kundekonto

Du kan opprette en kundekonto. I den forbindelse behandler vi opplysningene som er merket som obligatoriske, samt opplysninger som du frivillig har oppgitt, for å gjøre kundekontoen tilgjengelig og behandle bestillinger. Det rettslige grunnlaget er GDPR artikkel 6 nr. 1 bokstav b.

Du kan når som helst be om at kundekontoen din slettes. Opplysninger fra allerede fullførte bestillinger vil likevel fortsatt bli lagret dersom det foreligger lovpålagte oppbevaringsplikter eller andre rettslige grunner.

8. Bestillinger og oppfyllelse av avtaler

Ved en bestilling behandler vi særlig grunndata, kontaktopplysninger, leveringsopplysninger, bestillingsopplysninger, fakturaopplysninger og betalingsopplysninger. Behandlingen har som formål å forberede og oppfylle avtalen og er basert på GDPR artikkel 6 nr. 1 bokstav b. Dersom behandlingen er nødvendig for å oppfylle rettslige forpliktelser, særlig oppbevaringsplikter i henhold til skatte- og selskapslovgivningen, er den basert på GDPR artikkel 6 nr. 1 bokstav c.

For å oppfylle avtalen overfører vi nødvendige opplysninger til transport- og logistikktjenesteleverandører, betalingstjenesteleverandører og banker som vi benytter, samt eventuelt til skatterådgivere, IT-tjenesteleverandører og myndigheter. Overføringen av opplysninger begrenses til det som er nødvendig for det aktuelle formålet.

Transport- og logistikktjenesteleverandør: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Østerrike.

9. Betalingstjenesteleverandører

Dersom du velger en av betalingsmåtene som tilbys, overføres opplysningene som er nødvendige for å gjennomføre betalingen, til den aktuelle betalingstjenesteleverandøren. Disse kan omfatte navn, adresse, e-postadresse, bestillingsverdi, valuta, transaksjonsopplysninger, IP-adresse og betalingsrelatert informasjon. Det rettslige grunnlaget er GDPR artikkel 6 nr. 1 bokstav b. Dersom betalingstjenesteleverandører behandler opplysninger for å oppfylle egne rettslige forpliktelser, forebygge svindel, kontrollere identitet eller foreta kredittvurderinger, opptrer de i denne forbindelse som selvstendig behandlingsansvarlige.

PayPal

Leverandøren er PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Du finner mer informasjon i PayPals personvernerklæring.

Klarna

Leverandøren er Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Avhengig av den valgte betalingsmåten kan Klarna foreta en identitets- og kredittvurdering. Du finner mer informasjon i Klarnas personvernerklæring.

Stripe

Vi bruker Stripe til kredittkortbetalinger og andre betalinger. For brukere i Det europeiske økonomiske samarbeidsområdet er særlig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, involvert, avhengig av den aktuelle tjenesten. Du finner mer informasjon i Stripes personvernerklæring. Stripe kan også overføre opplysninger til tilknyttede selskaper og tjenesteleverandører utenfor EØS. Ifølge Stripe benyttes de aktuelle overføringsmekanismene i henhold til kapittel V i GDPR til dette formålet.

10. Nyhetsbrev

Dersom du abonnerer på nyhetsbrevet vårt, behandler vi e-postadressen din og eventuelt navnet du frivillig har oppgitt, for å sende ut nyhetsbrevet. Registreringen skjer som hovedregel gjennom en prosedyre med dobbel bekreftelse. For å dokumentere samtykket lagrer vi særlig tidspunktet for registreringen og bekreftelsen samt IP-adressen som ble benyttet.

Det rettslige grunnlaget for utsendelsen og en eventuell uttrykkelig godkjent resultatmåling er ditt samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a i forbindelse med § 174 i den østerrikske TKG 2021. Dersom de lovbestemte vilkårene for markedsføring overfor eksisterende kunder er oppfylt, kan utsendelsen baseres på § 174 nr. 4 i TKG 2021 og vår berettigede interesse i direkte markedsføring i henhold til GDPR artikkel 6 nr. 1 bokstav f.

Du kan når som helst melde deg av nyhetsbrevet via avmeldingslenken eller ved å sende oss en melding. Opplysninger som utelukkende er lagret for utsendelse av nyhetsbrevet, slettes etter avmeldingen eller lagres i en sperreliste dersom dette er nødvendig for å forhindre videre utsendelser eller dokumentere et tidligere samtykke. Dokumentasjonen kan oppbevares frem til de aktuelle foreldelsesfristene utløper.

11. Informasjonskapsler og lignende teknologier

Nettstedet vårt bruker informasjonskapsler og lignende teknologier, for eksempel lokal lagring eller piksler. Vi bruker teknisk nødvendige teknologier for å tilby funksjonene du uttrykkelig har bedt om, og for å muliggjøre sikker bruk av nettstedet. Tilgangen til eller lagringen av informasjon på sluttbrukerenheten din er i denne forbindelse basert på § 165 nr. 3 i TKG 2021. Den etterfølgende behandlingen av personopplysninger er, avhengig av formålet, særlig basert på GDPR artikkel 6 nr. 1 bokstav b eller f.

Alle teknologier som ikke er teknisk nødvendige, særlig teknologier for analyse, markedsføring eller eksterne medier, brukes først etter at du har gitt ditt samtykke. Det rettslige grunnlaget for tilgangen til sluttbrukerenheten din er § 165 nr. 3 i TKG 2021, og det rettslige grunnlaget for den etterfølgende behandlingen av personopplysninger er GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst endre valget ditt med virkning for fremtiden via innstillingene for informasjonskapsler. Du kan også slette informasjonskapsler som allerede er lagret, i nettleseren din.

De konkrete teknologiene, leverandørene, formålene, lagringstidene og mottakerne som benyttes, er angitt i innstillingene for informasjonskapsler. Du kan når som helst se og endre valget ditt via innstillingene for informasjonskapsler.

12. Google Analytics 4

Dersom du har gitt ditt samtykke, bruker vi Google Analytics 4 til å måle rekkevidde og analysere bruken av nettstedet vårt. Leverandøren for brukere i EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Opplysningene som behandles, kan særlig omfatte besøkte sider, interaksjoner, omtrentlige posisjonsopplysninger, tekniske enhets- og nettleseropplysninger, henvisningsinformasjon samt IP-adressen. Ifølge Google loggføres eller lagres ikke IP-adresser, men brukes bare til å utlede omtrentlige posisjonsopplysninger og forkastes deretter.

Det rettslige grunnlaget er ditt samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a og § 165 nr. 3 i TKG 2021. Samtykket kan når som helst trekkes tilbake via innstillingene for informasjonskapsler. Vi har inngått en databehandleravtale med Google.

Lagringstiden vi har fastsatt for hendelsesrelaterte opplysninger, er 14 måneder. Google kan også behandle opplysninger i USA. Google LLC er sertifisert i henhold til rammeverket for personvern mellom EU og USA. I tillegg kan standard personvernbestemmelser benyttes. Du finner mer informasjon i Googles personvernregler og i informasjonen om Google Analytics.

13. Google Ads og konverteringsmåling

Dersom du har gitt ditt samtykke, bruker vi Google Ads, inkludert konverteringsmåling, til å måle effekten av annonsene våre og optimalisere annonseringen. Leverandøren for brukere i EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informasjonskapsler eller sammenlignbare identifikatorer, enhets- og nettleseropplysninger, IP-adresse, besøkte sider og interaksjoner kan behandles og knyttes til annonsekontakter.

Det rettslige grunnlaget er ditt samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a og § 165 nr. 3 i TKG 2021. Google kan også behandle opplysninger i USA. Google LLC er sertifisert i henhold til rammeverket for personvern mellom EU og USA. I tillegg kan standard personvernbestemmelser benyttes. Du finner mer informasjon i Googles personvernregler. Du kan administrere innstillingene for personlig tilpassede annonser i Googles annonsesenter.

14. Microsoft Advertising

Dersom du har gitt ditt samtykke, bruker vi Microsoft Advertising, inkludert Universal Event Tracking (UET), til å måle effekten av annonser og optimalisere annonseringen. Leverandøren for brukere i EØS er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Informasjonskapsler eller sammenlignbare identifikatorer, IP-adresse, enhets- og nettleseropplysninger, besøkte sider og interaksjoner kan behandles.

Det rettslige grunnlaget er ditt samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a og § 165 nr. 3 i TKG 2021. Microsoft kan også behandle opplysninger i USA. Sertifiserte amerikanske selskaper i Microsoft-konsernet kan basere seg på rammeverket for personvern mellom EU og USA. I tillegg kan standard personvernbestemmelser benyttes. Du finner mer informasjon i Microsofts personvernerklæring. Du kan administrere innstillingene for interessebasert annonsering i Microsofts annonseinnstillinger.

15. YouTube

Dersom du har gitt ditt samtykke, bygger vi inn videoer fra tjenesten YouTube. Leverandøren for brukere i EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Når en video spilles av, kan særlig IP-adresse, enhets- og nettleseropplysninger, den besøkte siden samt informasjon om bruken av videoen overføres til Google. Dersom du er logget inn på en Google-konto, kan Google knytte denne informasjonen til kontoen din.

Det rettslige grunnlaget er ditt samtykke i henhold til GDPR artikkel 6 nr. 1 bokstav a og § 165 nr. 3 i TKG 2021. Det må ikke opprettes noen forbindelse til YouTube før samtykke er gitt. Google kan også behandle opplysninger i USA. Google LLC er sertifisert i henhold til rammeverket for personvern mellom EU og USA. I tillegg kan standard personvernbestemmelser benyttes. Du finner mer informasjon i Googles personvernregler.

16. Overføring av opplysninger til tredjeland

For enkelte tjenesteleverandører kan behandlingen finne sted utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområdet. En slik overføring skjer bare dersom vilkårene i GDPR artikkel 44 flg. er oppfylt. Overføringen kan særlig baseres på en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå, inkludert rammeverket for personvern mellom EU og USA for behørig sertifiserte amerikanske selskaper, eller på Europakommisjonens standard personvernbestemmelser og eventuelle ytterligere beskyttelsestiltak. Til tross for slike garantier kan behandling i tredjeland innebære en risiko for at myndigheter får tilgang til opplysningene, og at europeiske rettigheter for de registrerte ikke kan håndheves på samme måte.

17. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, ødeleggelse, uautorisert tilgang, endring eller offentliggjøring. Konfidensielt innhold overføres som hovedregel kryptert via TLS. Behandle innloggingsopplysningene til kundekontoen din konfidensielt, og logg ut etter bruk, særlig på enheter som brukes av flere personer.

18. Oppdatering av denne personvernerklæringen

Vi oppdaterer denne personvernerklæringen dersom vår behandling av personopplysninger, tjenestene som benyttes, eller de rettslige kravene endres. Den versjonen som til enhver tid er publisert på dette nettstedet, gjelder.