1) Innledning og kontaktinformasjon til den ansvarlige

1.1 Vi er glade for at du besøker vår nettside, og takker for din interesse. Nedenfor informerer vi deg om håndteringen av dine personopplysninger ved bruk av vår nettside. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.

1.2 Ansvarlig for databehandlingen på denne nettsiden i henhold til personvernforordningen (GDPR) er Trivando, Am bhf Weinhübel 8, 02827 Görlitz, Tyskland, E-post: service@trivando.de. Den ansvarlige for behandlingen er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger.

2) Datainnsamling ved besøk på vår nettside

2.1 Ved kun informativ bruk av vår nettside samler vi kun inn data som nettleseren din overfører til vår server (såkalte «server-loggfiler»). Følgende data samles inn:

  • Besøkt side
  • Dato og klokkeslett
  • Datamengde
  • Kilde/henvisning
  • Nettlesertype
  • Operativsystem
  • IP-adresse (eventuelt anonymisert)

Behandlingen skjer i henhold til art. 6 avsn. 1 lit. f GDPR basert på vår berettigede interesse i stabilitet og funksjonalitet av nettsiden.

2.2 Denne nettsiden bruker SSL-/TLS-kryptering. En kryptert forbindelse gjenkjennes ved «https://» og låsesymbolet i nettleseren.

3) Hosting & Content-Delivery-Network

Vi bruker en leverandør for hosting som kun driver servere innenfor EU.
Alle innsamlede data behandles på disse serverne.
En databehandleravtale er inngått.

4) Cookies

Vi bruker cookies for å tilby funksjoner og forbedre nettsiden.
Session-cookies slettes etter at nettleseren lukkes, mens vedvarende cookies lagres lenger.

Behandlingen skjer avhengig av formål basert på art. 6 avsn. 1 lit. a, b eller f GDPR.

Du kan administrere cookies i nettleseren; ved avslag kan det oppstå begrensninger.

5) Kontaktopptak

Ved kontaktopptak via skjema eller e-post behandler vi personopplysninger utelukkende for å håndtere din forespørsel.

Rettgrunnlag:

  • Art. 6 avsn. 1 lit. f GDPR (berettiget interesse),
  • Art. 6 avsn. 1 lit. b GDPR (kontraktsforhold).

Dataene slettes så snart de ikke lenger er nødvendige.

6) Databehandling ved opprettelse av en kundekonto

For å opprette en kundekonto behandles personopplysninger i henhold til art. 6 avsn. 1 lit. b GDPR.

Kontoen kan slettes når som helst.
Etter sletting slettes dataene, med mindre det finnes lovpålagte oppbevaringsfrister.

7) Bruk av kundedata til direkte markedsføring

7.1 Nyhetsbrev-registrering

Ved registrering for nyhetsbrev sender vi jevnlig informasjon om våre tilbud.
Obligatorisk opplysning er din e-postadresse.
Double-Opt-in prosedyre brukes.
Databehandling skjer i henhold til art. 6 avsn. 1 lit. a GDPR.

Avmelding er mulig når som helst.

7.2 Nyhetsbrev for eksisterende kunder

Vi sender tilbud om lignende produkter i henhold til § 7 avsn. 3 UWG.
Rettgrunnlag: Art. 6 avsn. 1 lit. f GDPR.

Innvending er mulig når som helst.

7.3 CleverReach

Nyhetsbrev sendes via CleverReach GmbH & Co. KG.
Dataoverføring i henhold til art. 6 avsn. 1 lit. f GDPR.
Sporing kun med samtykke i henhold til art. 6 avsn. 1 lit. a GDPR.
En databehandleravtale er inngått.

7.4 Varsel om varetilgjengelighet

Bruk av Double-Opt-in prosedyre.
Rettgrunnlag: Art. 6 avsn. 1 lit. a GDPR.
Avmelding er mulig når som helst.

8) Databehandling for ordrebehandling

8.1 Overføring til transporttjenester og betalingsleverandører

Data overføres i henhold til art. 6 avsn. 1 lit. b GDPR, så langt det er nødvendig.

8.2 DHL

E-postadresse/nummer overføres kun med samtykke i henhold til art. 6 avsn. 1 lit. a GDPR.

8.3 Betalingsleverandører

  • Amazon Pay
  • PayPal Checkout

Dataoverføring i henhold til art. 6 avsn. 1 lit. b GDPR.
Kredittsjekk utføres ved visse betalingsmetoder i henhold til art. 6 avsn. 1 lit. f GDPR.

Personvernerklæring PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

9) Webanalysetjenester

9.1 Google Analytics 4

Bruk kun med samtykke i henhold til art. 6 avsn. 1 lit. a GDPR.
Data kan overføres til USA.
Lagringstid: 2 måneder.
Funksjoner som demografiske egenskaper, Google Signals og bruker-IDer kan brukes.

9.2 etracker (cookie-basert)

Bruk kun med samtykke i henhold til art. 6 avsn. 1 lit. a GDPR.
Pseudonymisert analyse av brukeradferd.

9.3 etracker (uten cookies)

Serverbasert analyse.
Rettgrunnlag: Art. 6 avsn. 1 lit. f GDPR.

10) Sidefunksjonaliteter

10.1 YouTube

Integrering av videoer via Google Ireland Ltd.
Cookies settes kun med samtykke i henhold til art. 6 avsn. 1 lit. a GDPR.

10.2 Google reCAPTCHA

Brukes for å forhindre misbruk.
Cookies settes kun med samtykke i henhold til art. 6 avsn. 1 lit. a GDPR.
Uten cookies: Rettgrunnlag art. 6 avsn. 1 lit. f GDPR.

10.3 Google Kundeanmeldelser

Dataoverføring skjer kun med samtykke i henhold til art. 6 avsn. 1 lit. a GDPR.

11) Verktøy og annet

Cookie-Consent-Tool

For å administrere cookie-innstillinger.
Teknisk nødvendige cookies settes.
Rettgrunnlag: Art. 6 avsn. 1 lit. f GDPR, Art. 6 avsn. 1 lit. c GDPR.
En databehandleravtale er inngått.

12) Rettigheter til den registrerte

Rettigheter i henhold til GDPR:
Art. 15 – Innsyn
Art. 16 – Rettelse
Art. 17 – Sletting
Art. 18 – Begrensning
Art. 19 – Underretning
Art. 20 – Dataportabilitet
Art. 7 avsn. 3 – Tilbakekall av samtykker
Art. 77 – Klage til en tilsynsmyndighet

12.2 Rett til innsigelse

Du har til enhver tid rett til å motsette deg behandlingen av grunner knyttet til din spesielle situasjon (Art. 21 avsn. 1 GDPR).
Ved direkte markedsføring gjelder en generell innsigelsesrett (Art. 21 avsn. 2 GDPR).

13) Varighet av lagring av personopplysninger

Lagringstiden bestemmes av:

  • Rettgrunnlag
  • Formål
  • Lovpålagte oppbevaringsfrister

Data slettes når formålet bortfaller, ingen oppbevaringsplikter eksisterer lenger, eller et samtykke er trukket tilbake.