Ta kontakt med

DERILA PERSONVERNERKLÆRING (GLOBAL)

1. HVORFOR BØR DU LESE DENNE PERSONVERNERKLÆRINGEN?

Kort sagt: Denne erklæringen forklarer hvordan vi behandler dine personopplysninger. Den hjelper deg å forstå hva vi gjør med informasjonen din og hvilke personvernrettigheter du har.

Velkommen!Denne personvernerklæringen («Erklæringen») forklarer hvordan UAB Domestica, som driver virksomhet under merkevarene Derila og andre Household-merker («Selskapet», «vi», «oss», eller «vår») behandler dine personopplysninger («Personopplysninger» eller «Data») når du:

Besøker våre salgsnettsteder («Nettstedet»);
Kjøper våre produkter eller tjenester («Varer» eller «Tjeneste»);
På annen måte samhandler med oss (support, sosiale medier, konkurranser, partnerprogrammer osv.).

Denne erklæringen beskriver hvilke data vi samler inn, formålene de samles inn for, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, dine rettigheter, og hvordan vi beskytter dine data. Vi forplikter oss til å behandle dine data lovlig, rettferdig og på en åpen måte i samsvar med:

Personvernforordningen (GDPR);
E-personverndirektivet direktivet 2002/58/EF;
Storbritannias personvernforordning (UK GDPR);
Australias Privacy Act 1988 og Australian Privacy Principles (APP-er);
og eventuelle andre gjeldende personvernlover.

Denne erklæringen gjelder globalt og bygger på prinsippene i GDPR. Den gjenspeiler personvernverdier av høy standard, som lovlighet, rettferdighet og åpenhet. Spesifikke nasjonale eller regionale krav omtales i Regionale tillegg (for Storbritannia, Australia, USA, Canada og andre jurisdiksjoner) som finnes til slutt i denne erklæringen.

Hvis du ikke er enig i vår praksis, ber vi deg om å avstå fra å bruke Nettstedet, kjøpe våre Varer eller Tjenester, eller sende inn dine data på annen måte. Denne erklæringen trer i kraft 19. november 2025. Vi kan oppdatere denne erklæringen fra tid til annen, og alle oppdateringer trer i kraft ved publisering, så vi oppfordrer deg til å gjennomgå den jevnlig for å holde deg informert.

Den opprinnelige versjonen av denne personvernerklæringen er utarbeidet på engelsk. Oversettelser til andre språk kan være generert ved hjelp av AI-baserte verktøy og er kun ment som en bekvemmelighet. Ved eventuelle uoverensstemmelser eller uklarheter skal den engelske versjonen gjelde.

2. HVEM ER ANSVARLIG FOR Å BESKYTTE DINE PERSONOPPLYSNINGER?

Vi er UAB Domestica, din behandlingsansvarlige for personopplysninger

Vårt organisasjonsnummer er 307174704

Vår registrerte adresse er Gedimino gate 45-7, LT-44239 Kaunas

Vår support-e-postadresse support@derila.com

Vi har utnevnt et personvernombud (DPO) til å overvåke våre personvernforpliktelser. Du kan kontakte personvernombudet direkte på dpo@derila.com.

3. TIL HVILKE FORMÅL OG HVILKE DATA SAMLER VI INN?

Kort sagt: Vi samler hovedsakelig kun inn de dataene som er nødvendige for å levere våre Varer eller Tjenester og drifte vårt Nettsted. Denne seksjonen forklarer hvorfor vi samler dem inn og hvordan vi bruker dem.

Vi samler kun inn de dataene vi virkelig trenger – og bruker dem kun til klare, lovlige formål (f.eks. for å behandle kjøpet ditt, levere tjenester, svare på henvendelser, sikre nettstedets funksjonalitet osv.). Du finner en fullstendig liste over formål, hvilke data vi samler inn, hvordan vi bruker dem, og mer detaljert informasjon i tabellene nedenfor, se avsnitt 13 i denne erklæringen.

Her er også noen viktige ting du bør vite:

Rettslig grunnlag: Vi vil kun behandle dine data hvis vi har et rettslig grunnlag i henhold til gjeldende personvernlovgivning. De rettslige grunnlagene vi normalt kan basere oss på er avtale, samtykke, rettslig forpliktelse eller berettiget interesse.
Sensitive data: vi samler ikke bevisst inn eller behandler sensitive data (som helseopplysninger, religiøs overbevisning eller biometriske data).
Markedsføring: Vi bruker kun dine data til markedsføring hvis du tydelig har samtykket eller hvis vi har andre rettslige grunnlag.
Automatiserte verktøy og KI: Vi kan bruke kunstig intelligens eller andre helt eller delvis automatiserte teknologier for å støtte tjenesteleveransen (f.eks. chatboter, ChatGPT, Gemini osv.), men vi bruker ikke automatisert beslutningstaking som gir rettslige eller tilsvarende betydelige virkninger for deg i henhold til artikkel. 22 i GDPR.
Ingen salg av data: Vi selger aldri dine data til noen for økonomisk vinning.
Barns data: Dette nettstedet er ikke ment for mindreårige. Vi samler ikke bevisst inn personopplysninger fra mindreårige uten passende samtykke. Hvis vi blir oppmerksomme på at vi utilsiktet har mottatt personopplysninger fra et barn, vil vi slette slik informasjon umiddelbart.

4. FRA HVILKE KILDER FÅR VI DINE DATA?

Kort sagt: Vi får dine data direkte fra deg, gjennom din bruk av vårt Nettsted, eller fra pålitelige tredjeparter og offentlige kilder. Dette hjelper oss å drifte våre Tjenester og holde kontakten med deg.

Vi kan samle inn data fra følgende kilder:

Direkte fra deg: Når du legger inn en bestilling, kontakter oss for support eller henvendelser, fyller ut skjemaer, undersøkelser, deltar i konkurranser eller kampanjer.
Automatisk via teknologi: Når du besøker eller samhandler med vårt Nettsted eller andre nettbaserte plattformer, samler vi automatisk inn visse data, inkludert identifikatorer og informasjon om din aktivitet. Vi bruker informasjonskapsler og lignende teknologier for å forbedre din opplevelse, analysere brukermønstre og sikre våre plattformer.
Fra tredjeparter, leverandører og tjenesteleverandører: Når vi mottar tjenester fra tredjepartsleverandører – som vertsplattformer, programvareleverandører eller profesjonelle konsulenter - mottar vi normalt data om deg direkte fra dem.
Fra våre partner- og henvisningspartnere: Hvis du følger en henvisningslenke eller bruker en partnerrabattkode, kan vi motta informasjon som kan inneholde dine personopplysninger.
Fra andre selskaper i konsernet (hvis relevant): Der det er nødvendig for interne administrative formål, tjenesteleveranse eller forretningsutvikling, kan vi motta dine data fra andre enheter i vårt konsern.
Fra offentlig tilgjengelige kilder (hvis relevant): Der det er hensiktsmessig og tillatt ved lov, kan vi samle inn personopplysninger fra offentlige registre (f.eks. foretaksregistre, nettsteder for bransjeforeninger), offentlige databaser, eller profiler på sosiale medier (f.eks. LinkedIn), særlig i forbindelse med B2B-kommunikasjon (business-to-business), faglig kontakt eller aktsomhetsvurderinger.

5. DELER VI DINE DATA MED ANDRE?

Kort sagt: Ja, men kun når det er nødvendig og med sterke beskyttelsestiltak - vi sørger alltid for at ditt personvern er beskyttet.

Ja - men kun når det er nødvendig, og med ditt personvern i tankene.

Vi kan dele begrensede data med pålitelige tredjeparter for å levere våre tjenester, oppfylle rettslige forpliktelser, eller støtte daglig forretningsdrift. Når vi gjør dette, sørger vi for at dine data er beskyttet og håndteres på en ansvarlig måte. Av denne grunn opptrer parter som behandler data på våre vegne som databehandlere og er kontraktsmessig bundet av databehandleravtaler (DPA-er). Disse avtalene sikrer at de følger våre instrukser, anvender passende beskyttelsestiltak, og ikke bruker dine data til egne formål. Vi kan dele dine data med:

Tjenesteleverandører (databehandlere): Vi samarbeider med ulike tjenesteleverandører for å støtte våre forretningsfunksjoner (f.eks. IT-support, hosting, betalinger, analyse, kundeservice, markedsføring, revisjon, juridiske tjenester osv.). Tjenesteleverandører behandler data utelukkende på våre vegne og etter våre dokumenterte instrukser.
Konsernselskaper (databehandlere eller felles behandlingsansvarlige): Vi kan dele dine data med andre enheter i vårt konsern for interne administrative formål, sentraliserte tjenester, eller for å levere integrerte tjenester.
Offentlige myndigheter og andre behandlingsansvarlige: Under visse omstendigheter kan dine data deles med tredjeparter som opptrer som selvstendige behandlingsansvarlige og selv fastsetter formålet og midlene for behandlingen, slik som offentlige myndigheter, rettshåndhevende etater, domstoler, forsikringsselskaper, svindelforebyggende tjenester, uavhengige tjenesteleverandører osv.
Andre selskapsenheter eller revisorer: I forbindelse med en potensiell eller faktisk fusjon, oppkjøp, salg av eiendeler, eller omstrukturering, kan vi utlevere begrensede data til potensielle investorer, kjøpere, eller deres revisorer og rådgivere.
Andre tredjeparter med ditt samtykke: Der det er lovpålagt, vil vi kun dele dine data med tredjeparter hvis du uttrykkelig har gitt oss ditt informerte og frivillige samtykke.

6. HVOR LENGE OPPBEVARER VI DINE DATA?

Kort sagt: Vi oppbevarer dine data kun så lenge det er nødvendig for rettslige, kontraktsmessige eller tjenesterelaterte formål - deretter sletter eller anonymiserer vi dem på en sikker måte.

Vi oppbevarer dine data kun så lenge det er nødvendig for å:

Oppfylle formålene de ble samlet inn for,
Levere våre Varer eller Tjenester til deg,
Overholde rettslige, regulatoriske eller kontraktsmessige forpliktelser, eller
Løse tvister eller håndheve våre avtaler.

Detaljerte oppbevaringsperioder for hvert behandlingsformål er angitt i avsnitt 3 i denne erklæringen.

Når den gjeldende oppbevaringsperioden har utløpt, vil vi enten sikkert slette dine data eller anonymisere dem irreversibelt innen en rimelig tidsramme, i tråd med beste bransjepraksis og rettslige krav.

7. HVORDAN SIKRER VI SIKKERHETEN TIL DINE DATA?

Kort sagt: Vi bruker sterke tekniske og organisatoriske tiltak for å holde dine data trygge, og arbeider kontinuerlig for å forhindre uautorisert tilgang og beskytte ditt personvern.

Vi forplikter oss til å beskytte dine data og tar sikkerheten til informasjonen din på alvor. Vi anvender en kombinasjon av tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, utilsiktet tap, misbruk, endring eller utlevering av personopplysninger. Våre sikkerhetstiltak er basert på grunnleggende personvernprinsipper og inkluderer, men er ikke begrenset til:

Å samle inn data kun for spesifiserte og lovlige formål,
Å behandle data på en rettferdig og åpen måte,
Å oppbevare data kun så lenge det er nødvendig,
Å begrense tilgangen til data strengt til autoriserte ansatte,
Å dele data med tredjeparter kun når det er rettslig begrunnet,
Å gi våre ansatte regelmessig opplæring i personvern,
Å gjennomføre interne og/eller eksterne IT-sikkerhetsrevisjoner,
Å bruke kryptering for sensitive data,
Å utføre regelmessig sikkerhetskopiering av data og aktivitetslogging,
Å kontinuerlig forbedre prosesser for å sikre datasikkerhet,
Å regelmessig overvåke våre systemer for potensielle trusler eller brudd.

Selv om vi anvender sterke sikkerhetstiltak, er ingen systemer helt risikofrie - spesielt ved overføring via internett. For å bidra til å beskytte dine data, vær årvåken på nett og bruk alltid et sterkt, unikt passord, hold det konfidensielt, sikre enhetene dine, og vær forsiktig når du deler informasjon, spesielt via mistenkelige lenker. Sikkerhetshendelser som følge av brukerhandlinger (f.eks. deling av påloggingsinformasjon eller phishing) kan falle utenfor vår kontroll.

8. OVERFØRER VI DINE DATA INTERNASJONALT?

Kort sagt: Ja, noen ganger - men kun når det er nødvendig og alltid med sterke rettslige beskyttelsestiltak for å holde dine data beskyttet.

Ja - men kun når det er nødvendig, og alltid med sterk beskyttelse på plass.

Vi lagrer og behandler hovedsakelig dine data innenfor Det europeiske økonomiske samarbeidsområdet (EØS), og det kan være tilfeller hvor noen av dine data overføres til pålitelige partnere eller tjenesteleverandører som befinner seg i land utenfor EØS - for eksempel for skyhosting, teknisk support, eller spesialisttjenester. Der det er relevant, er slike mottakere oppført i avsnitt 3 i denne erklæringen.

Når vi sender dine data utenfor EØS, sørger vi for at de forblir beskyttet, og at dine personvernrettigheter respekteres. Vi overfører aldri dine data lettvint - vi vurderer alltid risikoene og tar passende tiltak for å holde dine data trygge, uansett hvor de går. Der data overføres utenfor EØS:

Vi sjekker om landet har en «adekvansbeslutning» fra Europakommisjonen, som betyr at det tilbyr et beskyttelsesnivå som ligner på EUs;
Der det ikke finnes noen adekvansbeslutning, baserer vi oss på standard personvernbestemmelser (SCC-er) godkjent av Europakommisjonen. Dette er juridisk bindende avtaler som krever at mottakeren opprettholder personvern- og sikkerhetsstandarder på EU-nivå EUs standard personvernbestemmelser;
Før vi bruker SCC-er, gjennomfører vi en konsekvensutredning av dataoverføring, som kreves av Schrems II-avgjørelsen og EDPBs veiledning, for å vurdere om ytterligere beskyttelsestiltak er nødvendige i mottakerlandet;
Der det er nødvendig, kan vi også anvende supplerende tekniske eller kontraktsmessige beskyttelsestiltak, som kryptering, tilgangskontroller og revisjonsrettigheter.

Hvis du ønsker mer informasjon om disse overføringene, kan du kontakte oss ved hjelp av kontaktinformasjonen i avsnitt 11 i denne erklæringen.

9. BRUKER VI AUTOMATISERT BESLUTNINGSTAKING ELLER PROFILERING?

Kort sagt: Ja, men vi tar ikke viktige beslutninger om deg utelukkende basert på KI. Vi kan bruke smarte verktøy for å støtte våre tjenester, men alle viktige beslutninger involverer virkelige mennesker, ikke bare programmer.

Ja. Vi kan bruke visse kunstig intelligens (KI)-baserte verktøy og helt eller delvis automatiserte systemer - for eksempel i kundesupport eller under telefonsamtaler - for å forbedre hastigheten og nøyaktigheten til våre tjenester.

Vi driver imidlertid ikke med automatisert beslutningstaking, inkludert profilering, som gir rettslige virkninger for deg eller på lignende måte påvirker deg i betydelig grad, i henhold til artikkel. 22(1) i GDPR. Nærmere bestemt:

Eventuelle anbefalinger, svar eller informasjon generert av KI-verktøy gis kun til informasjonsformål og er underlagt gjennomgang og godkjenning av våre menneskelige ansatte;
Vi bruker ikke algoritmer eller automatiserte systemer til å ta beslutninger om deg som gir rettslige virkninger (f.eks. avslag på en tjeneste), uten meningsfull menneskelig involvering;
Du har rett til å be om menneskelig inngripen og uttrykke ditt synspunkt hvis du mener at en beslutning eller et svar er generert gjennom automatiserte midler som påvirker deg i betydelig grad, og til å få en forklaring og en gjennomgang av en slik beslutning av et menneskelig medlem av vårt personale.

10. HVA ER DINE RETTIGHETER?

Kort sagt: Du har rettigheter knyttet til dine personopplysninger, inkludert innsyn, retting, sletting, innsigelse og mer. Denne seksjonen beskriver hvordan du kan utøve disse rettighetene og hva du kan forvente.

Hvis vi behandler dine data som angitt i denne erklæringen, eller du tror vi kan gjøre det, har du følgende rettigheter som en registrert. Disse rettighetene gjelder uavhengig av om vi behandler dine data som kunde, leverandør, kontraktør eller profesjonell kontakt:

Rett til å bli informert – Du har rett til klar og åpen informasjon om hvordan vi samler inn og bruker dine data. Denne detaljerte erklæringen har som mål å gi denne informasjonen (artikkel. 12-13 i GDPR);
Rett til innsyn – Du kan spørre oss om vi behandler dine data og be om en kopi av dataene vi har om deg (artikkel. 15 i GDPR);
Rett til retting – Hvis dine data er unøyaktige eller ufullstendige, kan du be oss om å rette eller oppdatere dem (artikkel. 16 i GDPR);
Rett til sletting («retten til å bli glemt») – Du kan be om at vi sletter dine data hvis de ikke lenger er nødvendige for formålene de ble samlet inn for, du trekker tilbake ditt samtykke (der behandlingen var basert på samtykke), du protesterer og det ikke finnes tvingende legitime grunner, eller dataene ble behandlet ulovlig.

Merk: Denne retten er underlagt begrensninger. Vi kan for eksempel beholde visse data hvis det kreves for lovoverholdelse, tvisteløsning, eller kontraktsmessige formål (artikkel. 17 i GDPR);

Rett til begrensning av behandling – Du kan be om at vi midlertidig begrenser behandlingen av dine data i situasjoner som å bestride riktigheten av dataene, eller protestere mot behandlingen mens vi vurderer vårt rettslige grunnlag (artikkel. 18 i GDPR);
Rett til dataportabilitet – Der behandlingen er basert på ditt samtykke eller en avtale og utføres ved automatiserte midler, kan du be om en kopi av dine data i et strukturert, alminnelig brukt og maskinlesbart format, og be oss om å overføre dem til en annen leverandør (artikkel. 20 i GDPR);
Rett til å protestere – Du kan protestere mot behandling basert på våre berettigede interesser eller for direkte markedsføringsformål. Vi vil stanse slik behandling med mindre vi kan vise til tvingende legitime grunner (artikkel. 21 i GDPR);
Rett til å trekke tilbake samtykke – Der vi baserer oss på ditt samtykke, kan du trekke det tilbake når som helst. Dette vil ikke påvirke lovligheten av behandlingen som fant sted før du trakk tilbake samtykket (artikkel. 7(3) i GDPR);
Rett til å klage – Hvis du er misfornøyd med hvordan vi håndterer dine data, ber vi deg kontakte oss først - vi vil gjøre vårt beste for å løse problemet. Du kan imidlertid også klage til det litauiske statlige datatilsynet (https://vdai.lrv.lt/lt/) eller tilsynsmyndigheten i landet der du bor eller jobber.

Vær oppmerksom på: Dine rettigheter er ikke absolutte. I enkelte tilfeller kan utøvelsen av dine rettigheter være begrenset i henhold til gjeldende personvernlovgivning - for eksempel der oppfyllelse av din forespørsel vil ha negativ innvirkning på andres rettigheter og friheter, eller der vi er lovpålagt å beholde visse personopplysninger (f.eks. for etterlevelse, rettslige krav, eller reguleringsformål).

11. HVORDAN UTØVE DINE RETTIGHETER ELLER KONTAKTE OSS?

Hvis du har generelle spørsmål om denne erklæringen, hvordan vi behandler data, en klage, eller hvis du ønsker å utøve noen av dine rettigheter som registrert, kan du kontakte oss per e-post på dpo@derila.com.

For å hjelpe oss å behandle din forespørsel effektivt, ber vi deg om å:

Tydelig uttrykke ditt spørsmål eller din klage,
Spesifisere hvilken rettighet som registrert du ønsker å utøve (hvis relevant),
Gi tilstrekkelig informasjon til å identifisere deg (vi kan be om identitetsbevis eller gjennomføre en identitetsverifiseringsprosess), og
Inkludere eventuelle relevante detaljer som vil hjelpe oss å svare raskt.

Du kan også gi noen fullmakt til å opptre på dine vegne. I så fall, sørg for at din autoriserte person gir oss en skriftlig og signert fullmakt som bekrefter at de har lov til å opptre på dine vegne. Vi kan avslå en forespørsel hvis tilstrekkelig bevis på fullmakt ikke gis.

Vi tar sikte på å svare uten unødig opphold og innen én måned etter mottak av din forespørsel. Hvis din forespørsel er spesielt kompleks eller involverer flere problemstillinger, kan vi forlenge denne perioden med en ytterligere måned – i så fall vil vi informere deg på forhånd og forklare årsaken til forsinkelsen.

12. REGIONALE TILLEGG

Dette tillegget supplerer vår globale personvernerklæring og gjelder der dine personopplysninger er underlagt lovgivningen i landet eller regionen du bor i, eller der våre behandlingsaktiviteter er spesifikt rettet. Disse regionale vilkårene utfyller den globale personvernerklæringen og går foran den kun der det kreves av gjeldende lokal lovgivning.

STORBRITANNIA (UK)

Hvis du er bosatt i Storbritannia eller vår behandling gjelder britiske personer, er behandlingen av dine personopplysninger underlagt Storbritannias personvernforordning (UK GDPR) og Data Protection Act 2018.

Dine rettigheter i henhold til britisk personvernlovgivning:

Rett til å bli informert (artikkel 13–14 UK GDPR) – til å motta klar informasjon om hvordan vi samler inn og bruker dine personopplysninger;
Rett til innsyn (artikkel 15 UK GDPR) – til å be om en kopi av personopplysningene vi har om deg;
Rett til retting (artikkel 16 UK GDPR) – til å få rettet unøyaktige eller ufullstendige personopplysninger;
Rett til sletting (artikkel 17 UK GDPR) – til å be om sletting av dine personopplysninger under visse omstendigheter;
Rett til begrensning av behandling (artikkel 18 UK GDPR) – til å begrense hvordan vi bruker dine personopplysninger i spesifikke situasjoner;
Rett til dataportabilitet (artikkel 20 UK GDPR) – til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format;
Rett til å protestere (artikkel 21 UK GDPR) – til å protestere mot behandling basert på våre berettigede interesser eller for direkte markedsføring;
Rett til ikke å bli utsatt for utelukkende automatisert beslutningstaking, inkludert profilering (artikkel 22 UK GDPR) – der slike beslutninger har rettslige eller tilsvarende betydelige virkninger.

Internasjonale dataoverføringer fra Storbritannia:

Hvis vi overfører dine personopplysninger utenfor Storbritannia (f.eks. til EØS, USA, eller andre land), sørger vi for at tilstrekkelige beskyttelsestiltak er på plass, slik som:

En adekvansforskrift utstedt av den britiske regjeringen; eller
Den britiske internasjonale dataoverføringsavtalen (IDTA) eller det britiske tillegget til EUs standard personvernbestemmelser (SCC-er), sammen med passende tekniske og kontraktsmessige beskyttelsestiltak.

Tilsynsmyndighet:

Hvis du har bekymringer om hvordan vi håndterer dine personopplysninger, kan du klage til Storbritannias tilsynsmyndighet: Information Commissioner's Office (ICO), nettside: https://ico.org.uk.

AUSTRALIA

Hvis du er bosatt i Australia eller vår behandling gjelder australske personer, er behandlingen av dine personopplysninger underlagt Privacy Act 1988 (Cth) og Australian Privacy Principles (APP-er).

Dine rettigheter i henhold til australsk personvernlovgivning:

Rett til innsyn (APP 12) – til å be om en kopi av personopplysningene vi har om deg;
Rett til retting (APP 13) – til å be om retting hvis personopplysningene dine er unøyaktige, ufullstendige, eller utdaterte;
Rett til å klage – hvis du mener vi har brutt ditt personvern i henhold til APP-ene, kan du sende inn en formell klage;
Rett til å samhandle anonymt eller under et pseudonym (APP 2) – du kan velge å ikke identifisere deg selv, der det er lovlig og praktisk mulig (for eksempel ved generelle henvendelser).

Direkte markedsføring og avmelding:

Vi anvender de samme prinsippene for direkte markedsføring som beskrevet i avsnitt 3 i denne erklæringen, i full overensstemmelse med APP 7 og Spam Act 2003. Vi sender kun direkte markedsføringskommunikasjon i samsvar med disse lovene. Hver elektronisk melding identifiserer oss og inkluderer en fungerende avmeldingsmulighet. Hvis du melder deg av, vil vi opphøre med markedsføring til deg.

Internasjonale dataoverføringer fra Australia:

Vi kan utlevere personopplysningene dine til mottakere som befinner seg utenfor Australia (f.eks. i EU, USA, eller andre land). Før vi gjør dette, tar vi rimelige skritt for å sikre at utenlandske mottakere ikke bryter APP-ene. Disse skrittene kan inkludere:

Å inngå bindende kontraktsmessige avtaler;
Å gjennomføre aktsomhetsvurderinger av personvern og sikkerhet;
Å sikre tekniske beskyttelsestiltak som kryptering og tilgangskontroll.

Tilsynsmyndighet:

Hvis et databrudd sannsynligvis vil føre til alvorlig skade, vil vi umiddelbart varsle Office of the Australian Information Commissioner (OAIC) og berørte personer. Hvis du heller ikke er fornøyd med vårt svar på en personvernbekymring, kan du kontakte OAIC, nettside: https://www.oaic.gov.au.

CANADA

Hvis du er bosatt i Canada eller vår behandling gjelder kanadiske personer, er dine personopplysninger underlagt Personal Information Protection and Electronic Documents Act (PIPEDA) og andre gjeldende personvernlover.

Dine rettigheter i henhold til kanadisk personvernlovgivning:

Rett til å vite/innsyn - Be om tilgang til personopplysningene vi har om deg og detaljer om hvordan vi bruker og deler dem.
Rett til retting - til å be om retting av unøyaktige personopplysninger;
Trekke tilbake samtykke - Trekk tilbake ditt samtykke til vår bruk eller utlevering av dine personopplysninger når som helst, unntatt der behandlingen er lovpålagt eller nødvendig for å levere forespurte tjenester.
Rett til dataportabilitet (Lov 25) – Motta en kopi av dine personopplysninger i et strukturert, alminnelig brukt format eller overføre dem til en annen organisasjon der det er teknisk mulig.
Rett til å klage - Send inn en klage til Office of the Privacy Commissioner of Canada (OPC) eller, hvis du bor i Quebec, til Commission d'accès à l'information du Québec (CAI), hvis du mener dine rettigheter har blitt krenket.

Kommersielle elektroniske meldinger (CASL)

Vi anvender de samme prinsippene for direkte markedsføring som beskrevet i avsnitt 3 i denne erklæringen, i full overensstemmelse med Canadas anti-spam-lovgivning (CASL). Vi innhenter uttrykkelig samtykke (eller baserer oss på et tillatt underforstått samtykke), identifiserer vår virksomhet i hver melding, inkluderer en fungerende avmeldingsmekanisme, og fører oversikt over samtykker. Du kan trekke tilbake samtykket eller melde deg av når som helst.

Internasjonale dataoverføringer fra Canada:

Dine personopplysninger kan overføres utenfor Canada (f.eks. til EU, USA, eller andre land) for behandling. Vi tar kontraktsmessige, organisatoriske og tekniske tiltak for å sikre at eventuelle slike overføringer gir et tilstrekkelig beskyttelsesnivå i samsvar med kanadisk lov, eller kan være underlagt utenlandske tilgangslover.

Tilsynsmyndighet:

Hvis du ikke er fornøyd med vårt svar på en personvernbekymring, kan du kontakte: Office of the Privacy Commissioner of Canada (OPC), nettside: https://www.priv.gc.ca. For innbyggere i Québec kan du også kontakte Commission d'accès à l'information (CAI) på https://www.cai.gouv.qc.ca .

FORENTE STATER (USA)

Hvis du er en amerikansk. bosatt, eller vår behandling gjelder amerikanske. personer, kan dine personopplysninger være underlagt delstatlige personvernlover, inkludert California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), og Utah Consumer Privacy Act (UCPA).

Dine rettigheter i henhold til amerikansk. Delstatlige personvernlover (som kan variere fra stat til stat):

Rett til å vite/innsyn – til å be om informasjon om kategoriene og de spesifikke personopplysningene vi samler inn, bruker, utleverer, selger eller deler;
Rett til sletting – til å be om sletting av personopplysninger vi har om deg, med forbehold om visse unntak;
Rett til retting – til å be om retting av unøyaktige personopplysninger;
Rett til å reservere seg – til å reservere seg mot:

– salg eller deling av personopplysninger;

– bruk av personopplysninger til målrettet annonsering;

– profilering som har rettslige eller tilsvarende betydelige virkninger;

Rett til dataportabilitet – til å motta en kopi av dine personopplysninger i et overførbart format;
Rett til å begrense bruken av sensitive personopplysninger (kun CPRA) – til å be om begrensninger på hvordan vi bruker sensitiv informasjon (f.eks. presis geolokasjon, helsedata, finansielle data).

Internasjonale dataoverføringer fra USA:

Hvis vi overfører dine personopplysninger utenfor USA (for eksempel til EU, Storbritannia, eller andre jurisdiksjoner), anvender vi kontraktsmessige, organisatoriske og tekniske beskyttelsestiltak utformet for å sikre at de overførte dataene mottar tilstrekkelig beskyttelse, i samsvar med gjeldende amerikanske. delstatslover.

Ikke selg eller del mine personopplysninger: Hvis du ønsker å reservere deg mot salg eller deling av dine personopplysninger, klikk på lenken «Ikke selg eller del mine personopplysninger» i bunnteksten på nettstedet vårt.

Universelle reservasjonsmekanismer:

Der det kreves (f.eks. under CPRA, CPA, CTDPA), respekterer vi Global Privacy Control (GPC)-signaler og andre anerkjente universelle reservasjonsmekanismer.

Tilsynsmyndigheter:

Hvis du har bekymringer om hvordan vi håndterer dine personopplysninger, kan du kontakte din delstats justisminister. For innbyggere i California er mer informasjon tilgjengelig på: https://oag.ca.gov/privacy/ccpa.

13. DETALJERT INFORMASJON OM BEHANDLINGEN AV DINE PERSONOPPLYSNINGER

**13.1. FOR Å BEHANDLE OG OPPFYLLE DIN BESTILLING**
Når behandler vi dine personopplysninger?	Når du kjøper Varer via vårt Nettsted, behandler vi dine data for å administrere bestillingen din, ordne levering, håndtere betalinger og levere relaterte tjenester (f.eks. ordrebekreftelse, oppdateringer, returer eller refusjoner). Merk: Varer selges uten at det opprettes en kundekonto.
Datakategorier	Identifikasjons- og kontaktopplysninger: fullt navn, leveringsadresse, e-postadresse, telefonnummer. Betalingsopplysninger: pris, valuta, kredittkortmerke, type, Bank Identification Number (BIN)-nummer, og utstedelsesland. Teknisk informasjon: IP-adresse, språk, enhetstype.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(b) – Avtale: for å fullføre og levere kjøpet ditt.
Oppbevaringsperiode for data	Ordre- og betalingsopplysninger oppbevares i 10 år i samsvar med rettslige, skattemessige og regnskapsmessige forpliktelser.
Datamottakere	Frakt- og logistikkleverandører (verdensomspennende); Betalingstjenesteleverandører og banker (EØS og utenfor EØS); Konsernselskaper (EØS).

13.2. FOR Å BEHANDLE BETALINGER OG OVERHOLDE RETTSLIGE FORPLIKTELSER
Når behandler vi dine personopplysninger?	Vi behandler dine personopplysninger når vi håndterer betalinger knyttet til dine bestillinger, abonnementer, rabatter, returer, eller refusjoner. Denne behandlingen inkluderer også oppfyllelse av skattemessige forpliktelser, som utstedelse av fakturaer, føring av regnskap, og oppfyllelse av andre lovpålagte krav.
Datakategorier	Betalingsinformasjon: betalingsmetode (korttype, siste sifre i kortet), betalingstoken, transaksjonsbeløp, transaksjonsdato og -tidspunkt, refusjonsårsaker. Fakturerings- og juridiske data: navn, e-post, telefon, faktureringsadresse, IBAN/kontonummer, betalingsjournaler, fakturaer, mva. og annen nødvendig regnskaps- eller juridisk dokumentasjon. Toll- eller import-/eksportinformasjon (der det er relevant): personlige identifikasjonskoder eller tolldata som kreves ved lov i enkelte land (f.eks. for forsendelser som er underlagt tollklarering).
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(b) – Avtale: for å motta og administrere betalinger. GDPR artikkel. 6(1)(c) – Rettslig forpliktelse: for å oppfylle lovpålagte regnskapskrav.
Oppbevaringsperiode for data	Vi oppbevarer regnskapsrelaterte data i 10 år, som krevd av finans- og skatteregelverk.
Datamottakere	Betalingsbehandlere (EU og utenfor EØS); Regnskapsbehandlere (EØS); Konsernselskaper (EØS); Revisorer (EØS).

13.3. FOR Å LEVERE KUNDESTØTTETJENESTER
Når behandler vi dine personopplysninger?	Hvis du kontakter oss per telefon og/eller skriftlig (via Live Chat, kundestøtte, e-post, sosiale medier eller på annen måte), vil vi føre en oversikt over kontakten og informasjonen du har gitt oss, inkludert dine personopplysninger, for å behandle din forespørsel på riktig måte og svare på ditt spørsmål, din forespørsel eller din klage. Vi bruker kunstig intelligens (KI)-baserte verktøy (helt eller delvis automatiserte) for å bistå vårt kundestøtteteam. Disse verktøyene brukes til å foreslå utkast til svar, veilede eller besvare samtaler før overføring til en menneskelig agent, transkribere og oppsummere samtaler, og gi automatiserte svar på ofte stilte eller innlærte spørsmål. Merk! Alle KI-genererte resultater gjennomgås og valideres av menneskelige ansatte der beslutninger kan påvirke dine rettigheter. Vi baserer oss ikke utelukkende på automatisert beslutningstaking som gir rettslige eller tilsvarende betydelige virkninger. Vi bruker ikke dine data til å trene KI-modeller med mindre de er fullstendig anonymisert.
Datakategorier	Ved kontakt per telefon: fornavn, etternavn, mobiltelefonnummer, e-postadresse, bostedsadresse, kjøpsopplysninger og annen informasjon som kreves for å bekrefte din identitet (om nødvendig). Dato og klokkeslett for samtalen, samtalens varighet og en opptak av samtalen. Kontakt per e-post / eller via Live Chat, kundestøtte: fornavn, etternavn, mobiltelefonnummer, e-postadresse, bostedsadresse. Kjøpsopplysninger og annen informasjon som kreves for å bekrefte din identitet (om nødvendig). Annen informasjon relatert til den skriftlige forespørselen, vedlagte dokumenter eller annet visuelt innhold, all korrespondansehistorikk.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(b) – Avtale: for å levere kundestøttetjeneste. GDPR artikkel. 6(1)(f) – Berettiget interesse: for å svare på, gi råd om, levere og administrere henvendelser når en person tar initiativ til den første samtalen.
Oppbevaringsperiode for data	Opptak av samtaler - 6 måneder fra opprettelsestidspunktet. Skriftlig kommunikasjon - 3 år etter at din henvendelse ble avsluttet. Vi kan oppbevare enkelte opplysninger lenger hvis vi er pålagt å gjøre det for å overholde gjeldende lover eller basert på berettigede interesser.
Datamottakere	Leverandører av kundestøtteplattformer (utenfor EØS); KI-støtteverktøy og chatboter (utenfor EØS); Kundestøtteagenter (noen utenfor EØS); Konsernselskaper (EØS).

13.4. FOR Å LEVERE TRANSAKSJONSKOMMUNIKASJON
Når behandler vi dine personopplysninger?	Vi har rett til, i utøvelsen av våre rettigheter og forpliktelser i henhold til vilkårene («vilkårene»), å kontakte deg når som helst (f.eks. for å levere transaksjonskommunikasjon). Vi kan sende deg viktige varsler og informasjon per e-post, SMS eller telefonsamtale. Merk! Denne viktige kommunikasjonen anses ikke som markedsføring, og du kan ikke reservere deg mot den.
Datakategorier	Identifikasjons- og kontaktopplysninger: fornavn, etternavn, mobiltelefonnummer, e-postadresse, bostedsadresse. Samtaledetaljer: dato og klokkeslett, varighet, opptak av samtalen. Tekniske data: kopier av elektroniske meldinger/SMS, leveringsstatus og -dato, status og dato for åpning (lesing) av melding, lenker åpnet fra meldingsinnholdet.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(b) – Avtale: administrasjon av vilkårene og levering av viktige varsler.
Oppbevaringsperiode for data	Opptak av samtaler oppbevares i 6 måneder fra opprettelsestidspunktet. Logger for historikk av elektronisk kommunikasjon oppbevares i 1 måned, med mindre lengre oppbevaring kreves for rettslige formål.
Datamottakere	Kommunikasjonstjenesteleverandører - e-post-/SMS-/telefoniplattformer (EØS og utenfor EØS); Konsernselskaper (EØS).

13.5. FOR Å UTFØRE DIREKTE MARKEDSFØRINGSAKTIVITETER
Når behandler vi dine personopplysninger?	Vi behandler dine personopplysninger for å informere deg om våre Varer og Tjenester, kampanjer, nye funksjoner, eller for å be om din tilbakemelding. Dette inkluderer å sende generelt eller personlig tilpasset markedsføringsinnhold, f.eks. nyhetsbrev, kampanjemeldinger, undersøkelser via e-post, SMS, eller telefonsamtaler. Når du samtykker til å motta markedsføringskommunikasjon fra Selskapet, kan dette inkludere markedsføringsinformasjon og tilbud om dette spesifikke merket og andre merker som drives innenfor Selskapet. Markedsføringsinnhold kan tilpasses basert på dataene vi allerede har om deg (f.eks. tidligere kjøp, nettleserhistorikk, valgte preferanser), for å gi deg relevante tilbud eller innhold. Hvis du er en eksisterende kunde, kan vi kontakte deg med markedsføringsinnhold om de samme eller lignende produkter eller tjenester, selv om du ikke har gitt uttrykkelig samtykke, forutsatt at du ble gitt muligheten til å protestere da kontaktopplysningene dine ble samlet inn, at et reservasjonsalternativ er inkludert i hver melding, og at slik kontakt er tillatt i henhold til gjeldende lov. Reservasjonsalternativet er tydelig oppgitt under kjøpsøkten på «Takk»-siden. Husk! Du har rett til å protestere mot eller trekke tilbake ditt samtykke til direkte markedsføring når som helst, kostnadsfritt, ved å: bruke avmeldingslenken i en e-post; bruke avmeldingslenken på «Takk»-siden; svare «STOPP» eller det angitte nøkkelordet på en SMS; informere vår representant under en samtale om at du ønsker å bli lagt til vår «Ikke ring»-liste; eller sende oss en e-post med din forespørsel.
Datakategorier	Kontaktopplysninger: fullt navn, e-postadresse, telefonnummer, land; Logger: logger for samtykkeinnsamling (dato, metode, preferanser, avmeldingsinformasjon, reservasjonsforespørsler). Markedsføringsinteraksjonsdata: informasjon om hvordan du samhandler med vårt markedsføringsmateriell - som leverings- og åpningsstatus for meldinger, klikk på lenker, kampanjedeltakelse, kommunikasjonspreferanser, avmeldings- eller reservasjonshandlinger, og tidsstempler for interaksjoner. Kjøps- og engasjementshistorikk (hvis relevant): informasjon avledet fra dine tidligere transaksjoner eller markedsføringsinteraksjoner, som kjøpte produkter, henvisningskilder, brukte lenker, eller svar på kampanjer. Teknisk informasjon (for e-post- eller SMS-levering): enhetstype, IP-adresse, land.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(a) – Samtykke: for å behandle samtykke via foretrukket kommunikasjonsmetode. GDPR artikkel. 6(1)(f) – Berettiget interesse: hvis du er en eksisterende kunde og ikke har protestert, kan vi sende begrenset markedsføring om lignende produkter eller tjenester for å opprettholde kundeforholdet vårt (soft opt-in).
Oppbevaringsperiode for data	3 år fra datoen samtykket ble gitt, med mindre du melder deg av tidligere. Opptak av samtaler - 6 måneder fra opprettelsestidspunktet.
Datamottakere	Leverandører av sosiale medietjenester (utenfor EØS); Markedsføringstjenesteleverandører (utenfor EØS); Konsernselskaper (EØS).

13.6. FOR Å SAMHANDLE MED DEG VIA SOSIALE MEDIER
Når behandler vi dine personopplysninger?	Vi administrerer våre bedriftsprofiler og kontoer på ulike sosiale nettverk. Hvis du er interessert i våre Tjenester og følger våre profiler på sosiale nettverk, deltar i våre spill, kampanjer, deler bildene dine med oss eller tagger oss i bildene dine, offentlige innlegg osv., samler vi inn og bruker dine data, som vi mottar direkte fra deg, når du er aktiv på våre kontoer. Vær oppmerksom på at våre kontoer er integrert i sosiale nettverksplattformer (f.eks. Facebook, Instagram, LinkedIn, osv.), og derfor har alle leverandører av sosiale plattformer, som selvstendige behandlingsansvarlige, full tilgang til å samle inn dine personopplysninger. Du finner detaljert informasjon om databehandlingen, formålene og omfanget av databruken til hver sosiale nettverksplattform i personvernerklæringen til det respektive sosiale nettverket. Hvis du ønsker å utøve dine rettigheter i forbindelse med data behandlet av sosiale nettverk, er det også mer effektivt å kontakte den behandlingsansvarlige for det sosiale nettverket direkte.
Datakategorier	Identifikatorer: fornavn, etternavn, og profilbilde; Offentlige interaksjoner: liker-markeringer, følginger, kommentarer, delinger; Deltakelse: meldinger du sender (innhold, tidspunkt, vedlegg, historikk), aktiv deltakelse i spill/arrangementer, eventuelle bilder du sender oss eller tagger oss i.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(a) – Samtykke: for å behandle personopplysninger når du frivillig tar aktive skritt på våre kontoer i sosiale medier.
Oppbevaringsperiode for data	Leverandøren av det aktuelle sosiale nettverket fastsetter tidsfristene for oppbevaring av data. Vi anbefaler at du sjekker personvernerklæringen til det aktuelle sosiale nettverket. Vi oppbevarer og sletter dem normalt ikke med mindre du trekker tilbake samtykket, ber om sletting, eller plattformen håndhever tidligere sletting.
Datamottakere	Leverandører av sosiale medietjenester, f.eks. Facebook, LinkedIn, Instagram, TikTok (Normalt er disse leverandørene selvstendige behandlingsansvarlige, men i enkelte tilfeller kan vi og leverandøren opptre som felles behandlingsansvarlige. Du kan lese mer i personvernmerknaden til hver leverandør) (utenfor EØS); Konsernselskaper (EØS); Partnere (noen utenfor EØS).

13.7. FOR Å FORSVARE OG BESKYTTE VÅRE RETTSLIGE RETTIGHETER ELLER INTERESSER
Når behandler vi dine personopplysninger?	Vi kan behandle dine personopplysninger hvis vi blir part eller berørt part i rettslige prosesser som du er underlagt, eller vi er lovpålagt å samle inn og/eller gi informasjon om deg for å overholde gjeldende lov. Videre, i alle tilfeller der vi mistenker svindel, tyveri, ulovlig videresalg, misbruk av markedsføringsaktiviteter med våre merkenavn, eller andre ulovlige aktiviteter som involverer vårt Nettsted, Selskap, merker og/eller tjenester, rapporterer vi slike tilfeller til de aktuelle etterforskningsmyndighetene (som politiet eller påtalemyndigheten).
Datakategorier	All informasjon vi oppbevarer om deg og som er en del av den rettslige prosessen, f.eks. regnskaps- og rettssaksdokumenter, juridiske dokumenter, annen informasjon du gir oss, annen informasjon vi er lovpålagt å samle inn og/eller gi. Også prosesskriv, krav, rettsavgjørelser. Hvis saken oppstår - informasjon om straffbare forhold og domfellelser, spesielle kategorier data, f.eks. helseopplysninger.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(f) – Berettiget interesse: fastsettelse, utøvelse eller forsvar av rettskrav. for å beskytte våre rettigheter og interesser.
Oppbevaringsperiode for data	Så lenge rettsprosessen pågår og 10 år fra datoen domstolens eller myndighetens avgjørelse trer i kraft, eller datoen den rettslig bindende avgjørelsen er fullt ut gjennomført.
Datamottakere	Rettslige parter, f.eks. advokater, notarer, namsmenn, revisorer, konsulenter (EØS og utenfor EØS); Domstoler (EØS); Forbrukervernmyndigheter og andre institusjoner (EØS og utenfor EØS).

13.8. FOR Å OVERVÅKE NETTSTEDETS YTELSE OG MARKEDSFØRINGSEFFEKTIVITET
Når behandler vi dine personopplysninger?	Når du besøker og navigerer på vårt Nettsted, behandler vi visse personopplysninger til statistiske, analytiske, markedsføringsmessige og ytelsesovervåkende formål. Dette hjelper oss å forbedre funksjonaliteten, stabiliteten, sikkerheten og den generelle brukeropplevelsen på vårt Nettsted. Avhengig av dine cookie-preferanser og samtykkevalg, kan vi samle inn ulik informasjon gjennom informasjonskapsler og lignende sporingsteknologier, ved bruk av pålitelige verktøy som Google Analytics 4 eller andre autoriserte analyse- og markedsføringsplattformer. Detaljert informasjon finnes i vår Retningslinjer for informasjonskapsler.
Datakategorier	Identifikatorer: IP-adresse eller andre enhetsidentifikatorer; Teknisk informasjon: enhetstype, nettlesertype, språkinnstillinger, maskinvare-/programvareinnstillinger og -konfigurasjoner, henvisnings-URL-er (nettsteder besøkt før/etter); Bruksinformasjon: sider besøkt på vårt Nettsted, interaksjoner, klikk, eller øktatferd, tidspunkt for besøk, øktvarighet, valgte grensesnitt- eller kontopreferanser (hvis relevant).
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(a) – Samtykke: Vi behandler disse dataene kun hvis du aktivt har samtykket til bruk av ytelses- og analysecookies (via vårt cookie-banner).
Oppbevaringsperiode for data	For mer informasjon om oppbevaringsperiodene for informasjonskapsler, se våre Retningslinjer for informasjonskapsler.
Datamottakere	Google Ireland Limited (som leverandør av Google Analytics-tjenester). For mer informasjon om Google Analytics og informasjonen som samles inn av verktøyene, vennligst besøk: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

13.9. FOR Å ARRANGERE KONKURRANSER OG UTLODDINGER
Når behandler vi dine personopplysninger?	Vi behandler dine personopplysninger når du deltar i våre konkurranser, spill, eller arrangementer. Dette gjøres for å administrere din deltakelse, kommunisere med deg, og (der det er relevant) publisere eller promotere resultatene av aktiviteten.
Datakategorier	Identifikatorer: fullt navn, e-postadresse, telefonnummer; Deltakelse: engasjement i sosiale medier (kommentarer, delinger, «liker»-markeringer, «følger», reaksjoner), konkurransebidrag, svar, evaluering/vurderinger, deltakelse på arrangementer; Medieinnhold: innsendte eller tatte bilder/videoer, bilde/stemme i opptak.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(a) – Samtykke: for konkurransedeltakelse, kontakt med vinnere.
Oppbevaringsperiode for data	Data om konkurransedeltakere – oppbevares i 1 år etter kunngjøring av vinnere eller som beskrevet i spesifikke konkurransevilkår, med mindre en kortere eller lengre periode er angitt.
Datamottakere	Leverandører av sosiale medieplattformer (utenfor EØS); Konkurransepartnere og medarrangører (EØS og utenfor EØS).

13.10. FOR Å LAGE OG BRUKE PROMOTERINGSINNHOLD
Når behandler vi dine personopplysninger?	Vi behandler dine personopplysninger når du sender inn, oppretter, eller tillater oss å bruke innhold som viser deg til promoteringsformål. Dette inkluderer: Brukergenerert innhold (UGC), som anbefalinger, anmeldelser, bilder, eller videoer du deler med oss direkte eller tagger oss i på sosiale medier. Deltakelse i foto- eller videoopptak arrangert av oss, der bildet ditt, stemmen din, eller personlige identifikatorer kan brukes til markedsførings- eller annonsekampanjer. Der det er relevant, vil en separat avtale om bilde- eller innholdsbruk bli signert før publisering eller distribusjon, eller samtykke vil bli innhentet via et dedikert skjema.
Datakategorier	Identifikatorer: fullt navn, brukernavn eller profilnavn; Medieinnhold: bilde-, video- eller lydopptak; Deltakelse: anbefalinger, anmeldelser, eller annet innhold du gir eller tillater oss å bruke, identifikatorer i sosiale medier (tagger, omtaler, brukernavn), avtale om bilde- eller promoteringsinnholdsbruk (hvis relevant), samtykkelogger.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(a) – Samtykke: når du frivillig gir innhold eller deltar i promoteringsaktiviteter. GDPR artikkel. 6(1)(b) – Avtale: der innholdet brukes i henhold til en partner-, influencer-, eller annonseavtale.
Oppbevaringsperiode for data	UGC og kampanjeinnhold: oppbevares i opptil 2 år fra innsamlingsdato eller samtykkedato, med mindre en kortere eller lengre periode er angitt, eller samtykket trekkes tilbake. Annonsekampanjeinnhold: arkiveres i opptil 10 år for rettslige, kontraktsmessige, eller etterlevelsesformål.
Datamottakere	Sosiale medieplattformer (EØS og utenfor EØS); Markedsførings- og reklamebyråer; Partnere og kampanjearrangører; Konsernselskaper (EØS).

13.11. FOR Å ADMINISTRERE PARTNERTJENESTER
Når behandler vi dine personopplysninger?	Når du deltar i vårt partnerprogram (f.eks. ved å promotere våre Varer eller Tjenester via lenker, kampanjer, eller andre avtalte metoder), behandler vi dine personopplysninger for å administrere din deltakelse, spore henvisninger, beregne provisjoner, og foreta betalinger. Vi kan også bruke dine data til å kommunisere med deg om oppdateringer av partnerprogrammet, etterlevelseskontroller, klager, eller ytelsesrapportering.
Datakategorier	Identifikatorer: fornavn, etternavn, og kontaktopplysninger (e-postadresse, telefonnummer), partnerkonto-/påloggingsopplysninger; Betalings- og faktureringsopplysninger: bankkonto, eller andre betalingsidentifikatorer, fakturaer; Ytelses- og sporingsdata: henvisningskoder, kampanjestatistikk, genererte leads/salg, IP-adresse, informasjonskapsler der det er relevant; Informasjonskapsler: sporingsdata der det er relevant (underlagt retningslinjer for informasjonskapsler og lokalt regelverk).
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(b) – Avtale: nødvendig for å administrere deltakelse i partnerprogrammet, spore henvisninger, og foreta betalinger. GDPR artikkel. 6(1)(f) – Berettiget interesse: svindelforebygging, programintegritet, og kommunikasjon med partnere.
Oppbevaringsperiode for data	Data fra partnerprogrammet – oppbevares så lenge du deltar i programmet og i opptil 5 år etter avslutning (for regnskaps-, rettslige, og svindelforebyggende formål); Betalingsjournaler – oppbevares i 10 år for å overholde finans-/regnskapslover; Partnerbilder og -videoer - som avtalt i spesifikt partnerprogram, eller etter gjensidig avtale.
Datamottakere	Leverandører av partnerplattformer og sporingsteknologi (noen kan være utenfor EØS); Konsernselskaper (EØS); Skattemyndigheter, revisorer, eller tilsynsmyndigheter (der det kreves ved lov).

13.12. FOR Å GJENNOMGÅ OG ADMINISTRERE TILBAKEMELDINGER
Når behandler vi dine personopplysninger?	Vi behandler dine personopplysninger når du sender inn en anmeldelse eller tilbakemelding gjennom vårt nettsted, undersøkelser etter kjøp, brukerkonto, eller andre kommunikasjonskanaler. Denne behandlingen inkluderer å verifisere opprinnelsen og ektheten til tilbakemeldingen, moderere innholdet for å forhindre misbruk (f.eks. støtende, falske, eller villedende uttalelser), og publisere verifiserte anmeldelser for å sikre åpenhet, forbedre våre tjenester, og opprettholde kundetillit.
Datakategorier	Identifikatorer: fornavn, etternavn, og kontaktopplysninger (e-postadresse, telefonnummer); Tilbakemeldingsinnhold: anmeldelsestekst, vurdering, kommentarer, bilder, eller annet medieinnhold du frivillig sender inn.
Rettslig grunnlag (er)	GDPR artikkel. 6(1)(a) – Samtykke: For å gjennomgå og publisere tilbakemeldinger.
Oppbevaringsperiode for data	Tilbakemeldinger og anmeldelser oppbevares og publiseres i opptil 3 år eller til de trekkes tilbake.
Datamottakere	Tredjeparts anmeldelsesadministrasjonsplattformer (EØS og noen kan være utenfor EØS) Konsernselskaper (EØS);

**13.13. FOR Å OPPRETTHOLDE NETTSTEDETS TJENESTE OG SIKKERHET**
Når behandler vi dine personopplysninger?	Vi behandler personopplysningene dine automatisk og via tekniske logger hver gang du får tilgang til, navigerer på eller samhandler med nettstedet vårt eller nettjenestene våre. Dette inkluderer behandling som er nødvendig for å opprettholde tjenestens funksjonalitet, oppdage og forhindre uautoriserte aktiviteter, sikre informasjonssystemets sikkerhet og overholde gjeldende cybersikkerhets- eller juridiske forpliktelser.
Datakategorier	Tekniske data og bruksdata: IP-adresse, enhetstype, operativsystem, nettlesertype og -versjon, øktidentifikatorer, tilgangstid, besøkte sider og informasjonskapseldata. Logg- og diagnosedata: server- og applikasjonslogger, feilrapporter, autentiseringshendelser og sikkerhetsvarsler.
Rettslig grunnlag	GDPR art. 6 nr. 1 bokstav f – Berettiget interesse: for å sikre sikkerheten, integriteten og den kontinuerlige driften av nettstedet vårt og datasystemene våre.
Oppbevaringsperiode	Tekniske data og loggdata oppbevares vanligvis i opptil 12 måneder fra innsamlingen, med mindre en lengre periode er nødvendig for sikkerhetsundersøkelser, juridiske forpliktelser eller hendelseshåndtering.
Datamottakere	Selskaper i konsernet (EØS); Leverandører av IT-infrastruktur og hosting (EØS; enkelte kan være utenfor EØS); Leverandører av sikkerhets- og overvåkingstjenester (EØS; enkelte kan være utenfor EØS).