Retningslinjer for personvern.

Innledning

Vi er glade for at du besøker nettstedet vårt. Sunlight GmbH (heretter «Sunlight», «vi» eller «oss») legger stor vekt på sikkerheten til brukernes data og overholdelse av personvernbestemmelser. Vi ønsker å informere deg om behandlingen av dine personopplysninger på nettstedet vårt.

Ansvarlig instans og personvernombud

Ansvarlig instans:

Sunlight GmbH, Ölmühlestr. 6, 88299 Leutkirch

Tlf.: +49 7561 9097-200

E-Mail: info@sunlight.de

 

Ekstern personvernansvarlig:

DDSK GmbH, Dr.-Klein-Str. 29, 88069 Tettnang

Tlf.: 07542 949 21 – 01

E-Mail: datenschutz@sunlight.de

Begreper

De fagbegrepene som brukes i denne personvernerklæringen skal forstås slik de er juridisk definert i art. 4 i GDPR.

Informasjon om databehandling
Automatisert databehandling (loggfiler osv.)

Vår side kan besøkes uten at brukeren oppgir personopplysninger. Vi lagrer imidlertid automatisk tilgangsdata (serverloggfiler) som f.eks. navnet på internettleverandøren, operativsystemet som brukes, nettsiden som brukeren besøker oss fra, datoen og varigheten av besøket eller navnet på den forespurte filen, samt av sikkerhetsmessige årsaker, f.eks. for å oppdage angrep på nettsiden vår, IP-adressen til den brukte enheten i en periode på 7 dager. Disse dataene blir utelukkende evaluert for å forbedre vårt tilbud og tillater ingen konklusjoner om brukerens person. Disse dataene blir ikke slått sammen med andre datakilder.

Vi behandler og bruker dataene til følgende formål: Tilgjengeliggjøring av nettsiden, forbedring av nettsidene våre, forebygging og oppdagelse av feil/funksjonsfeil samt misbruk av nettsiden.

 

Rettslig grunnlag:                   berettiget interesse, i henhold til art. 6 nr. 1 lit. f) GDPR

Berettigede interesser:           Sikring av funksjonalitet og feilfri og sikker drift av nettstedet, samt tilpasse dette nettstedet til brukernes behov brukernes behov.

 

Bruk av informasjonskapsler (generelt, funksjon, opt-out-lenker osv.)

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruk av visse funksjoner, bruker vi såkalte informasjonskapsler på nettstedet vårt. Bruken av informasjonskapsler tjener vårt berettigede interesse i å gjøre besøket på nettstedet vårt så behagelig som mulig og er basert på art. 6 avs. 1 lit. f) GDPR. Cookies er en standard internettteknologi for lagring og henting av påloggings- og annen bruksinformasjon for alle brukere av nettsiden. Cookies er små tekstfiler som lagres på sluttbrukerens enhet. De gjør det mulig for oss å lagre blant annet brukerinnstillinger, slik at nettsiden vår kan vises i et format som er tilpasset brukerens enhet. Noen av informasjonskapslene vi bruker, slettes etter at nettlesersesjonen er avsluttet, dvs. etter at nettleseren er lukket (såkalte sesjonsinformasjonskapsler). Andre informasjonskapsler forblir på brukerens enhet og gjør det mulig for oss eller våre partnerbedrifter å gjenkjenne nettleseren ved neste besøk (såkalte permanente informasjonskapsler).

Nettleseren kan settes slik at brukeren blir informert om at informasjonskapsler blir lagret, og kan bestemme individuelt om de skal aksepteres eller ikke, eller utelukke aksept av informasjonskapsler i bestemte tilfeller eller generelt. Videre kan informasjonskapslene slettes i etterkant for å fjerne data som nettstedet har lagret på brukerens datamaskin. Deaktivering av informasjonskapsler (såkalte opt-out) kan føre til noen begrensninger i funksjonaliteten til nettstedet vårt.

 

Kategorier av berørte personer:         Nettstedsbesøkende, brukere av online-tjenester

Opt-out:                     
Internet Explorer:

https://support.microsoft.com/de-de/help/17442

Firefox:

https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen

Google Chrome:

https://support.google.com/chrome/answer/95647?hl=de

Safari

https://support.apple.com/de-de/HT201265

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR); berettigede interesser (art. 6 nr. 1 bokstav f) GDPR)

                                               Det aktuelle rettsgrunnlaget er spesifikt angitt for det aktuelle verktøyet.

Berettigede interesser:           Lagring av opt-in-preferanser, visning av nettsiden, sikring av nettsidens funksjonalitet, bevaring av brukerstatus over hele nettsiden, gjenkjenning for neste besøkende, brukervennlig nettilbud, sikring av chat-funksjon

 

Consent Management Platforms ( samtykkestyring )

Vi bruker en prosedyre for samtykkestyring på nettstedet vårt for å kunne lagre og administrere samtykket gitt av besøkende på nettstedet på en påvisbar måte i samsvar med personvernkravene.

Plattformen som brukes til samtykkehåndtering hjelper oss med å gjenkjenne alle informasjonskapsler og sporings teknologier og styre dem på grunnlag av samtykkestatusen. Samtidig kan besøkende på nettstedet vårt administrere samtykkene og preferansene de har gitt (valgfri bruk av informasjonskapsler og andre teknologier som ikke er nødvendige) via samtykkehåndterings tjenesten vi har integrert, eller trekke tilbake samtykket når som helst ved å klikke på knappen.

Statusen for samtykket lagres på serversiden og/eller i en informasjonskapsel (såkalt opt-in-informasjonskapsel) eller en sammenlignbar teknologi for å kunne tilordne samtykket til en bruker eller dennes enhet. I tillegg registreres tidspunktet for samtykkeerklæringen.

 

Datakategorier:                       Data om samtykke (samtykke, såkalt samtykke-ID og -nummer, tidspunkt for samtykke, opt-in eller opt-out), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser)

Formål med behandlingen:     Oppfyllelse av ansvarlighetsplikten, samtykkestyring

Rettslig grunnlag:                   Lovpålagt forpliktelse (art. 6 nr. 1 bokstav c) GDPR i forbindelse med art. 7 GDPR)

Administrere/trekke tilbake samtykke

Cookiebot

Mottaker:                                 Usercentrics A/S, Havnegade 39, 1058 København, Danmark

Overføring til tredjeland:            Finner ikke sted.

Personvernerklæring:               https://www.cookiebot.com/de/privacy-policy/

 

Usercentrics

Mottaker:                                 Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland

Overføring til tredjeland:                       Finner ikke sted.

Personvernerklæring:               https://usercentrics.com/de/datenschutzerklaerung/

 

Innholdsstyringssystem

Nettbasert applikasjon uten dataoverføring

For behandling, organisering og presentasjon av digitalt innhold bruker vi Content Management System (CMS) WordPress fra Automattic Inc. på vår nettside. Ved å bruke CMS kan vår nettside redigeres, administreres og utstyres med de nødvendige funksjonene (f.eks. skjemaer, bilder og annet digitalt innhold).

I tillegg bidrar nettsiden som er utformet av CMS til at nettsiden vår blir lettere å finne på resultatsiden til søkemotorer (SERP) når brukere søker etter den.

Støtte fra en integrert brannmur i CMS-systemet sikrer at nettstedet vårt er beskyttet mot angrep fra utsiden og dermed forhindrer misbruk av nettstedet. I tillegg sørger vi for at CMS-systemet regelmessig oppdateres og patcheres for å sikre sikkerheten til nettstedet vårt, som er basert på CMS-systemet.

 

Kategorier av berørte personer:         Nettstedsbesøkende

Kategorier av data:                  Bruksdata (f.eks. besøkte nettsider, tilgangstid), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, anonymisert IP-adresse), interaksjonsdata (interesse for innhold osv.)

Formål med behandlingen:       Opprette, redigere og administrere sideinnhold, lagre og arkivere data, opprette landingssider, statistikk, måling av rekkevidde

Rettslig grunnlag:                    Berettiget interesse i henhold til art. 6 nr. 1 bokstav f) i GDPR

Interessevurdering:            Ved å bruke Pimcore kan vi administrere nettstedet vårt mer effektivt og oppdatere innholdet lettere. Pimcore tilbyr en rekke funksjoner som gjør det mulig for oss å forbedre brukeropplevelsen på nettstedet vårt. Det skjer ingen overføring av data til tredjeparter.

 

WordPress

Mottaker:                                 Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA

Personvernerklæring:               https://automattic.com/de/privacy/

 

Hosting (inkl. Content Delivery Network)

Nettstedet vårt hostes av en ekstern tjenesteleverandør. Data om besøkende på nettstedet vårt, spesielt såkalte loggfiler, lagres på serverne til tjenesteleverandøren vår. Ved å bruke en spesialisert tjenesteleverandør kan vi tilby nettstedet vårt på en effektiv måte. Hostingleverandøren vi bruker behandler ikke dataene for egne formål.

Vi bruker også et såkalt Content Delivery Network (CDN) for å kunne levere innholdet på nettstedet vårt raskere. Når besøkende på nettstedet for eksempel åpner grafikk, skript eller annet innhold, blir dette levert raskt og optimert ved hjelp av regionalt og internasjonalt distribuerte servere. Når filene hentes, opprettes en forbindelse til serverne til en CDN-leverandør, hvor personopplysninger om besøkende på nettstedet vårt behandles, for eksempel IP-adresse og nettleserdata.

 

Datakategorier:                       Brukerdata (f.eks. besøkte nettsider, interesse for innhold, tilgangstider), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser)

Formål med behandlingen:     Korrekt visning og optimalisering av nettstedet, raskere og stedsuavhengig tilgjengelighet av nettstedet,

Rettsgrunnlag:                        Samtykke (art. 6 nr. 1 bokstav a) GDPR); berettigede interesser (art. 6 nr. 1 bokstav f) GDPR)

Berettigede interesser:           Unngåelse av nedetid, høy skalerbarhet, reduksjon av avvisningsraten på nettstedet

 

Google Static

Empfänger:                              Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Rechtsgrundlage:                    Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Drittlandsübermittlung:          Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für  das Land USA

Datenschutzerklärung:           https://policies.google.com/privacy?hl=en-US

 

Hetzner

Empfänger:                              Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Rechtsgrundlage:                    Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Drittlandsübermittlung:          Findet nicht statt

Datenschutzerklärung:           https://www.hetzner.com/legal/privacy-policy/

Nettstøtte og rådgivning, webbyrå

Vi har engasjert et webbyrå for å yte support og rådgivning for tjenester og applikasjoner på nettstedet vårt. Dette byrået støtter oss i alle aktiviteter knyttet til utformingen og funksjonaliteten til nettstedet vårt. I denne sammenheng får det webbyrået vi har valgt tilgang til nettstedet vårt for å kunne foreta nødvendige tilpasninger og endringer, for eksempel utforming av skjemaer eller andre programmeringsaktiviteter.

Det kan ikke utelukkes at personopplysninger, for eksempel data fra skjemaer eller loggdata fra besøkende på nettstedet, blir sett. Webbyrået fungerer derfor som en såkalt databehandler for oss og handler utelukkende etter våre instrukser. Data behandles ikke for andre formål.

Datakategorier:                       Bruksdata (f.eks. tilgangstider), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser), kontaktdata (f.eks. e-postadresse), innholdsdata (f.eks. tekstopplysninger)

Formål med behandlingen:     Støtte til webanalyse og -optimalisering, analyse av bruksatferd på nettstedet (nettstedsinteraksjon) for weboptimalisering og rekkevidde måling, kontroll av utnyttelsen av nettstedet

Rettslig grunnlag:                   Berettigede interesser (art. 6 nr. 1 bokstav f) i GDPR)

Berettigede interesser:           Støtte og support ved nettstedsadministrasjon gjennom høy fagkompetanse, effektivitet gjennom outsourcing

 

Nettbyrå

Mottaker:                                 Huangart, Kranzgasse 18/10, 1150 Wien, Østerrike

Overføring til tredjeland:            Finner ikke sted.

Personvernerklæring:               https://www.huangart.at/privacy

 

Nettbyrå

Mottaker:                                PANSOFT GmbH, Tullastr.28, 76131 Karlsruhe, Tyskland

Overføring til tredjeland:            Finner ikke sted.

Personvernserklæring:             https://pansoft.de/de/home/datenschutz/index.html

 

Nettanalyse og optimalisering

For å kunne evaluere besøksstrømmen på nettstedet vårt, bruker vi verktøy for webanalyse og rekkevidde måling. For dette formålet samler vi inn informasjon om besøkendes atferd, interesser og demografiske opplysninger, for eksempel alder, kjønn og lignende. Dette hjelper oss å identifisere når nettstedet vårt, dets funksjoner eller innhold er mest besøkt eller inviterer til gjentatte besøk. I tillegg kan vi bruke den innsamlede informasjonen til å avgjøre om nettstedet vårt trenger optimalisering eller tilpasning.

Informasjonen som samles inn for dette formålet, lagres i informasjonskapsler eller lignende metoder og brukes til måling av rekkevidde og optimalisering. Dataene som lagres i informasjonskapslene kan omfatte innhold som er sett på, nettsteder som er besøkt, innstillinger og funksjoner og systemer som er brukt. Det behandles imidlertid ikke regelmessig klare data om brukerne for de beskrevne formålene. I dette tilfellet endres dataene slik at verken vi eller leverandøren av verktøyet som brukes, kjenner til brukernes faktiske identitet. Dataene som endres på denne måten, lagres ofte i brukerprofiler.

 

Kategorier av berørte personer:         Nettstedsbesøkende, brukere av nettjenester

Kategorier av data:                 Brukerdata (f.eks. besøkte nettsider, interesse for innhold, tilgangstider), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser), kontaktdata (f.eks. e-postadresse, telefonnummer), innholdsdata (f.eks. tekstopplysninger, fotografier, videoer)

Formål med behandlingen:     Nettstedsanalyse, måling av rekkevidde, utnyttelse og evaluering av nettstedsinteraksjon, evaluering av potensielle kunder

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR); berettigede interesser (art. 6 nr. 1 bokstav f) GDPR)

Berettigede interesser:           Optimalisering og videreutvikling av nettsiden, økning av fortjeneste, kundefastholdelse og nykunderekruttering

 

Facebook Connect / Meta Pixel

Tjeneste som brukes:      Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Personvern:                    https://www.facebook.com/privacy/explanation

Rettslig grunnlag:           Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google Analytics

Tjeneste som brukes:    Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

LinkedIn Insight Tag

Brukt tjeneste:  LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

Personvern:                 https://www.linkedin.com/legal/privacy-policy

Opt-out-lenke:              https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Sentry

Tjeneste:          Sentry, 45 Fremont Street, San Francisco, CA 94105, USA.

Personvern:                 https://sentry.io/privacy/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Online markedsføring

For å stadig øke rekkevidden og kjennskapen til vårt online tilbud, behandler vi personopplysninger i forbindelse med online markedsføring, særlig med hensyn til potensielle interesser og måling av effektiviteten av våre markedsføringstiltak.

For å måle effektiviteten av våre markedsføringstiltak og identifisere potensielle interesser, lagres relevant informasjon i informasjonskapsler eller ved hjelp av lignende metoder. Dataene som lagres i informasjonskapslene kan omfatte innhold som er vist, nettsteder som er besøkt, innstillinger og funksjoner og systemer som er brukt. Det behandles imidlertid ikke regelmessig klare data om brukerne for de beskrevne formålene. Dataene endres da slik at verken vi eller leverandøren av verktøyet som brukes, kjenner til brukernes faktiske identitet. De endrede dataene lagres ofte i brukerprofiler.

Ved lagring av brukerprofiler kan dataene leses ut, suppleres og suppleres på serveren til leverandøren av online markedsføring når du besøker andre nettsteder som bruker samme online markedsføringsmetode.

Vi kan måle suksessen til annonsene våre ved hjelp av oppsummerte data som leverandøren av online markedsføringsmetoden gjør tilgjengelig for oss (såkalt konverteringsmåling). I forbindelse med disse konverteringsmålingene kan vi spore om en markedsføringstiltak har ført til en kjøpsbeslutning hos besøkende på vårt online tilbud. Denne evalueringen brukes til å analysere suksessen til vår online markedsføring.

 

Kategorier av berørte personer:         Besøkende på nettsiden, brukere av nettjenester, interessenter, kommunikasjonspartnere, forretnings- og avtalepartnere

Kategorier av data:                 Brukerdata (f.eks. besøkte nettsider, interesse for innhold, tilgangstider), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser), stedsdata, kontaktdata, innholdsdata (f.eks. tekstopplysninger, fotografier, videoer)

Formål med behandlingen:     Markedsføring (delvis også interessebasert og atferdsrelatert), konverteringsmåling, målgruppedannelse, klikksporing, utvikling av markedsføringsstrategier og økning av kampanjers effektivitet

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR); berettigede interesser (art. 6 nr. 1 bokstav f) GDPR)

Berettigede interesser:           Optimalisering og videreutvikling av nettstedet, økning av fortjeneste, kundefastholdelse og nykunderekruttering

 

MicrosoftInvest

Brukt tjeneste:              Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Personvern:                 https://privacy.microsoft.com/de-de/privacystatement

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google Ads

Brukt tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google AdSense med personlige annonser

Brukt tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google DoubleClick

Brukt tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google Play

Brukt tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google Tag Manager

Brukt tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         Berettiget interesse (art. 6 nr. 1 bokstav f) GDPR)

Berettigede interesser: Koordinering av ulike verktøy, administrasjon, enkel bruk og presentasjon

 

LinkedIn Ads

Tjeneste som brukes:   LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

Personvern:                 https://www.linkedin.com/legal/privacy-policy

Opt-out-lenke:              https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Tilstedeværelse på sosiale medier

Vi har en tilstedeværelse på sosiale nettverk og karriereplattformer for å kunne utveksle informasjon med brukerne som er registrert der og komme i kontakt med dem på en enkel måte.

Noen ganger blir data fra brukere i sosiale nettverk brukt til markedsundersøkelser og dermed til reklameformål. Basert på brukernes atferd, for eksempel oppgitte interesser, kan det opprettes brukerprofiler som brukes til å tilpasse annonser til målgruppens interesser. For dette formålet lagres det regelmessig informasjonskapsler på brukernes enheter, noen ganger uavhengig av om de er registrerte brukere av det sosiale nettverket.

I forbindelse med bruk av sosiale medier bruker vi også de tilhørende meldingstjenestene for å kunne kommunisere enkelt med brukerne. Vi gjør oppmerksom på at sikkerheten til enkelte tjenester kan avhenge av brukerens kontoinnstillinger. Selv i tilfelle ende-til-ende-kryptering kan tjenesteleverandøren trekke slutninger om at og når brukere kommuniserer med oss, samt eventuelt registrere posisjonsdata.

Avhengig av hvor det sosiale nettverket drives, kan det forekomme behandling av brukerdata utenfor Den europeiske union eller utenfor Det europeiske økonomiske samarbeidsområdet. Dette kan medføre risiko for brukerne, fordi det for eksempel kan gjøre det vanskeligere å håndheve deres rettigheter.

 

Kategorier av berørte personer:         Registrerte og ikke-registrerte brukere av det sosiale nettverket

Kategorier av data:                 Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), innholdsdata (f.eks. tekstopplysninger, fotografier, videoer), bruksdata (f.eks. besøkte nettsider, interesser, tilgangstider), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresse)

Formål med behandlingen:     Utvidelse av rekkevidde, nettverksbygging

Rettslig grunnlag:                   Berettigede interesser (art. 6 nr. 1 bokstav f) GDPR), samtykke (art. 6 nr. 1 bokstav a) GDPR)

Berettigede interesser:           Interaksjon og kommunikasjon på sosiale medier, økning av fortjeneste, kunnskap om målgrupper

 

Instagram

Tjeneste som brukes:      Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Personvern:

Opt-out-lenke:                 https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

 

Facebook

Brukt tjeneste:                 Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Personvern:                    https://www.facebook.com/privacy/explanation

Opt-out-lenke:                 https://www.facebook.com/policies/cookies/

 

LinkedIn

Brukt tjeneste:  LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

Personvern:                 https://www.linkedin.com/legal/privacy-policy

Opt-out-lenke:              https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

 

TikTok

Brukt tjeneste:              TikTok Inc., 10100 Venice Blvd., Culver City, CA 90232, USA

Personvern:                 https://www.tiktok.com/legal/privacy-policy?lang=de

 

YouTube

Brukt tjeneste:              Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy?hl=de&gl=de

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

 

Sunlight Expertentalk

På vår nettside tilbyr vi videoer om ulike temaer. Disse sendes fra vår side via en lenke til den e-postadressen du har oppgitt. Videre samler og behandler vi navnet ditt for å kunne henvende oss til deg personlig. Videoene hentes på grunnlag av ditt samtykke, som du når som helst kan trekke tilbake med virkning for fremtiden på info@sunlight.de .

 

Kategorier av berørte personer:         Nettstedsbesøkende

Kategorier av data:                 Stamdata (navn), kontaktdata (e-postadresse), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresse)

Formål med behandlingen:     Tilgjengeliggjøring av innhold, overholdelse av dokumentasjonsplikt

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google

Brukt tjeneste:              Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Personvern:                 https://policies.google.com/privacy?hl=de&gl=de

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

 

Plug-ins og integrert innhold fra tredjeparter

Vi har integrert funksjoner og innhold fra tredjepartsleverandører i vårt online tilbud. For eksempel kan videoer, illustrasjoner, knapper eller innlegg (heretter kalt innhold) være integrert.

For at innholdet skal kunne vises for besøkende på vårt nettsted, behandler den aktuelle tredjepartsleverandøren blant annet brukerens IP-adresse, slik at innholdet kan overføres til nettleseren og vises. Uten denne behandlingen er det ikke mulig å vise innhold fra tredjeparter.

I noen tilfeller samles det inn ytterligere informasjon via såkalte pikselkoder eller web beacons, slik at tredjepartsleverandøren får informasjon om bruken av innholdet eller besøkstrafikken på vårt nettsted, teknisk informasjon om nettleseren eller operativsystemet til brukeren, besøkstidspunktet eller henvisende nettsider. Dataene som samles inn på denne måten lagres i informasjonskapsler på brukerens enhet.

For å beskytte personopplysningene til besøkende på nettstedet vårt har vi iverksatt visse sikkerhetstiltak for å forhindre automatisk overføring av disse opplysningene. Overføring av disse opplysningene skjer først når brukerne bruker knappene eller klikker på tredjepartsinnholdet.

 

Kategorier av berørte personer:         Brukere av plug-in-modulen eller integrert tredjepartsinnhold

Kategorier av data:                 Bruksdata (f.eks. besøkte nettsider, interesser, tilgangstid), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), stamdata (f.eks. navn, adresse)

Formål med behandlingen:     Utforming av vårt online tilbud, økning av rekkevidden til annonser i sosiale medier, deling av innlegg og innhold, interessebasert og atferdsbasert markedsføring, sporing på tvers av enheter

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR), berettiget interesse (art. 6 nr. 1 bokstav f) GDPR)

Berettigede interesser:           Beskyttelse av nettstedet vårt mot misbruk, sikring av funksjonalitet og feilfri og sikker drift av nettstedet

 

Google APIs

Brukt tjeneste:              Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Personvern:                 https://policies.google.com/privacy?hl=de&gl=de

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de eller

https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google Maps

Brukt tjeneste:              Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Personvern:                 https://policies.google.com/privacy?hl=de&gl=de

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de  eller

https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Google ReCaptcha

Brukt tjeneste:              Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Personvern:                 https://policies.google.com/privacy?hl=de&gl=de

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         berettiget interesse (art. 6 nr. 1 bokstav f) GDPR)

 

Polylang

Brukt tjeneste:              WP SYNTEX,  8, rue Joseph Cugnot 38307 Bourgoin Jallieu, Frankrike

Personvern:                 https://polylang.pro/privacy-policy/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Spotify

Brukt tjeneste:  Spotify AB, Regeringsgatan 19, Stockholm 111 53, Sverige

Personvern:                 https://www.spotify.com/de/legal/privacy-policy/

Opt-out-lenke:              https://www.spotify.com/de/legal/cookies-policy/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Syscara

Brukt tjeneste:              Web for You., Manuel Wendt, Lassahner Str. 73, 19300 Grabow, Tyskland

Personvern:                 https://www.syscara.com/datenschutz.php

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

YouTube

Brukt tjeneste:              Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Personvern:                 https://policies.google.com/privacy?hl=de&gl=de

Opt-out-lenke:              https://tools.google.com/dlpage/gaoptout?hl=de

eller https://myaccount.google.com/

Rettslig grunnlag:         Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Bilbørs

På vår nettside tilbyr vi en markedsplass for tilgjengelige kjøretøy som tilbys av forskjellige forhandlere. Hvis du er interessert i et kjøretøy, har du muligheten til å kontakte leverandøren av kjøretøyet via vårt skjema for blant annet å få mer informasjon, avtale en konsultasjon eller be om et tilbud på kjøretøyet. For dette formålet blir dine opplysninger, navn, e-postadresse og eventuelt telefonnummer, fra skjemaet overført til den respektive handelspartneren som tilbyr kjøretøyet. Leverandøren av kjøretøyet er igjen selv ansvarlig for databehandlingen fra tidspunktet for dataoverføringen og bestemmer, i henhold til de oppgitte kontaktopplysningene og med utgangspunkt i din forespørsel, hvordan den videre kommunikasjonen med deg skal foregå.

 

Kategorier av berørte personer:         Interesserte besøkende på nettstedet, potensielle kjøpere

Kategorier av data:                 Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), innholdsdata (f.eks. tekstinngang), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser)

Formål med behandlingen:     Formidling av kjøretøytilbud

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

CARAVANA

Brukt tjeneste:  CARAVANA GmbH, Pferdemarkt 2, 19300 Grabow, Tyskland

Personvern:                 www.caravana.de/datenschutz

 

Nyhetsbrev og bred kommunikasjon (med sporing)

På vår nettside har brukerne muligheten til å abonnere på vårt nyhetsbrev eller eventuelle varsler via ulike kanaler (heretter kalt nyhetsbrev). I henhold til lovbestemmelsene sender vi nyhetsbrev kun til mottakere som har samtykket til å motta nyhetsbrevet. Vi bruker en utvalgt tjenesteleverandør til å sende ut nyhetsbrevet vårt.

For å abonnere på vårt nyhetsbrev må du oppgi en e-postadresse. I noen tilfeller samler vi inn ytterligere data, for eksempel navn, for å kunne tilpasse nyhetsbrevet vårt med en personlig hilsen.

Vårt nyhetsbrev sendes først etter at den såkalte double-opt-in-prosedyren er fullført. Hvis besøkende på vårt nettsted velger å abonnere på vårt nyhetsbrev, mottar de en bekreftelses-e-post som skal forhindre misbruk av falske e-postadresser og utelukke at nyhetsbrevet sendes ut ved et enkelt, eventuelt utilsiktet klikk. Abonnementet på vårt nyhetsbrev kan når som helst avsluttes for fremtiden. En avmeldingslenke (opt-out-lenke) finnes på slutten av hvert nyhetsbrev.

I tillegg er vi forpliktet til å dokumentere at abonnentene våre faktisk ønsket å abonnere på nyhetsbrevet. For dette formålet samler vi inn og lagrer IP-adressen samt tidspunktet for påmelding og avmelding.

Våre nyhetsbrev er utformet slik at vi kan få kunnskap om forbedringer, målgrupper eller lesevanene til våre abonnenter. Dette muliggjøres av en såkalt web-beacon eller en teller-piksel, som reagerer på interaksjoner med nyhetsbrevet, for eksempel om lenker blir klikket på, om nyhetsbrevet blir åpnet i det hele tatt eller når nyhetsbrevet blir lest. Av tekniske årsaker kan vi tilordne denne informasjonen til enkeltabonnenter.

 

Kategorier av berørte personer:         Nyhetsbrevabonnenter

Kategorier av data:                 Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresse), bruksdata (f.eks. interesser, tilgangstider)

Formål med behandlingen:     Markedsføring, kundefastholdelse og nykunderekruttering, analyse og evaluering av kampanjens suksess

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Salesforce

Tjeneste som brukes:               Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3. etasje, San Francisco, CA 94105, USA

Personvern:                             https://www.salesforce.com/uk/company/privacy/

 

Konkurranser og konkurranser

Vi bruker vår tilstedeværelse på nettet til å gjennomføre konkurranser og/eller konkurranser. I denne forbindelse behandler vi de opplysningene om deltakerne som er nødvendige for gjennomføringen av den aktuelle kampanjen. Dette inkluderer også opplysninger som vi trenger for å informere vinneren og utbetale gevinsten.

Avhengig av typen kampanje kan bidrag fra deltakerne i kampanjen eller om disse bli publisert, for eksempel i forbindelse med rapportering om den aktuelle kampanjen eller hvis en avstemning om et innsendt bidrag fra deltakeren er en del av kampanjen. I så fall blir også navnet på deltakeren publisert. Hvilke data vi behandler i hvert enkelt tilfelle, avhenger av den konkrete kampanjen og hvilke data vi mottar fra deltakeren.

Gjennomføringen av den aktuelle kampanjen på vår tilstedeværelse i et sosialt nettverk er også underlagt bruks- og personvernbestemmelsene til det aktuelle nettverket.

 

Kategorier av berørte personer:         Kampanjedeltakere

Kategorier av data:                 Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), innholdsdata (f.eks. tekstinngang, bilder, videoer)

Formål med behandlingen:     Gjennomføring av konkurranse, inkl. utdeling av gevinster og kunngjøring av vinneren i ulike medier

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Kontakt

På vår nettside tilbyr vi muligheten til å kontakte oss direkte eller få informasjon om ulike kontaktmuligheter. For å ha oversikt over kontaktene med oss, bruker vi et administrasjonsverktøy for behandling av slike henvendelser.

Når du kontakter oss, behandler vi opplysningene til den som henvender seg i den grad det er nødvendig for å besvare eller behandle henvendelsen. Avhengig av hvordan du kontakter oss, kan de behandlede opplysningene variere.

 

Kategorier av berørte personer:         Personer som sender henvendelser

Kategorier av data:                 Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), innholdsdata (f.eks. tekstinngang, fotografier, videoer), bruksdata (f.eks. interesser, tilgangstider), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresse).

Formål med behandlingen:     Behandling av forespørsler

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR), oppfyllelse eller forberedelse av avtale (art. 6 nr. 1 bokstav b) GDPR)

 

Zendesk

Tjeneste som brukes:               Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA

Personvern:                             https://www.zendesk.de/company/customers-partners/privacy-policy/

 

3CX

Brukt tjeneste:              3CX GmbH, 4 Markou Drakou, 2409 Engomi, Nicosia, Kypros

Personvern:                             https://www.3cx.com/company/privacy/

 

Welcome package (Velkomstpakke)

For å ønske våre nye SUNLIGHT-bilkjøpere velkommen i SUNLIGHT-familien, har de muligheten til å registrere seg for velkomstpakken på vår nettside. For å kunne sende pakken og kontrollere at vilkårene for mottak av pakken er oppfylt, trenger vi blant annet ditt navn og din adresse. Vi informerer deg om forsendelsen til den oppgitte e-postadressen så snart den har forlatt vårt hus. Hvis du ikke mottar den innen 30 dager, vennligst kontakt oss på info@sunlight.de. Vær oppmerksom på at pakken kun kan bestilles én gang innen 6 måneder med samme kjøretøyidentifikasjonsnummer.

 

Kategorier Berørte:           Bilkjøpere

Kategorier av data:                   Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse), kjøretøydata (f.eks. chassisnummer)

Formål med behandlingen:       Forsendelse av velkomstpakker; overholdelse av dokumentasjonsplikt, sikring og bekreftelse av forsendelsen

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Salesforce

Brukt tjeneste:                          Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3. etasje, San Francisco, CA 94105, USA

Personvern:                             https://www.salesforce.com/uk/company/privacy/

 

Avtale om prøvekjøring/besiktigelse/rådgivning hos forhandleren

Via vår nettside https://visit.sunlight.de/ har du muligheten til å avtale en prøvekjøring og/eller en rådgivningsavtale. Til dette formålet blir de nødvendige personopplysningene samlet inn og overført til den forhandleren du har valgt: navn, tiltaleform, e-postadresse, foretrukket biltype. Hvis du ønsker å bli kontaktet telefonisk av den valgte forhandleren, blir også telefonnummeret samlet inn og overført som frivillig opplysning. For å sikre at avtalen gjennomføres som avtalt, sender vi deg en bekreftelse og en påminnelse om avtalen.

Innsamling, lagring og overføring av dataene skjer på grunnlag av ditt frivillige samtykke i henhold til art. 6 nr. 1 bokstav a) i forbindelse med art. 7 i GDPR. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden ved å sende en e-post til info@sunlight.de eller et brev til Sunlight GmbH, Ölmühlestraße 6, 88299 Leutkirch. I tillegg kan du også gjøre gjeldende dine rettigheter overfor forhandleren. Kontakt den forhandleren du har valgt for dette.

 

Salesforce

Brukt tjeneste:                          Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3. etasje, San Francisco, CA 94105, USA

Personvern:                             https://www.salesforce.com/uk/company/privacy/

 

Kjøretøykonfigurasjon

På vår nettside https://configurator.sunlight.de/ tilbyr vi deg muligheten til å sette sammen din egen bil. Du kan få konfigurasjonen sendt til deg og/eller kontakte en forhandler direkte. Kontakten med leverandøren av bilen etableres via det tilgjengelige skjemaet, blant annet for å gi deg ytterligere informasjon og/eller avtale en konsultasjon. For dette formålet blir dine opplysninger, navn, e-postadresse og eventuelt telefonnummer, fra skjemaet overført til den respektive handelspartneren som tilbyr kjøretøyet. Leverandøren av kjøretøyet er igjen selv ansvarlig for databehandlingen fra tidspunktet for dataoverføringen og bestemmer, i henhold til de oppgitte kontaktopplysningene og med utgangspunkt i din forespørsel, hvordan den videre kommunikasjonen med deg skal foregå.

Du kommer til konfiguratoren vår https://configurator.sunlight.de/ via hovedsiden vår https://www.sunlight.de/ . På konfiguratorens nettside bruker vi færre tjenester enn på hovedsiden vår. Spesielt gjelder dette Facebook Connect / Meta Pixel, Sentry, Spotify, Syscara, YouTube, Polylang, Google Fonts, Google APIs, Google Maps, Google Play og Google Static, som ikke brukes på konfiguratorens nettside. Tjenestene og informasjonskapslene som brukes i konfiguratoren, og som du samtykker til å behandle, finner du oppført i Consent Management Tool.

Kategorier av berørte personer:         Interesserte besøkende på nettsiden, potensielle kjøpere

Kategorier av data:                 Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), innholdsdata (f.eks. tekstinngang), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser)

Formål med behandlingen:     Formidling av bil tilbud

Rettslig grunnlag:                   Samtykke (art. 6 nr. 1 bokstav a) GDPR)

 

Salesforce

Brukt tjeneste:                          Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3. etasje, San Francisco, CA 94105, USA

Personvern:                             https://www.salesforce.com/uk/company/privacy/

PHP.net

Brukt tjeneste:                          The PHP Group, USA

Personvern:                             https://www.php.net/privacy.php

 

Dataoverføring

Vi overfører personopplysningene til besøkende på vårt nettsted til interne formål (f.eks. til intern administrasjon eller til personalavdelingen for å oppfylle lovmessige eller kontraktsmessige forpliktelser). Intern dataoverføring eller offentliggjøring av data skjer kun i nødvendig omfang og i samsvar med gjeldende personvernbestemmelser.

Vi er et globalt selskap med hovedkontor i Tyskland. Dataene til besøkende på vårt nettsted lagres i vår sentraliserte kundedatabase i Tyskland i samsvar med gjeldende personvernbestemmelser og behandles i denne sammenheng konserninternt for interne administrative formål. Det foregår ingen behandling utover administrative formål.

 

Rettslig grunnlag:                   berettigede interesser (art. 6 nr. 1 bokstav f) GDPR)

Berettigede interesser:           såkalt «klein Konzernprivileg» (liten konsernprivilegium), sentralisert ledelse og administrasjon i selskapet for å utnytte synergieffekter, kostnadsbesparelser og økt effektivitet.

Mottaker:                                https://www.erwinhymergroup.com/de/unternehmen/ueber-die-erwin-hymer-group

I tilfelle vi overfører data til et land utenfor EØS for intern behandling i konsernet, sørger vi for at behandlingen er lovlig i henhold til våre retningslinjer. I slike tilfeller har vi inngått bindende konsernregler/standardiserte personvernklausuler, inkludert en særskilt bestemmelse om egnede tekniske og organisatoriske tiltak for å beskytte de berørte personers data på best mulig måte. En kopi av garantien som er brukt, er tilgjengelig på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de

For å gjennomføre kontrakter eller oppfylle en juridisk forpliktelse kan det være nødvendig at vi må videreformidle personopplysninger. Hvis vi ikke får tilgang til de nødvendige opplysningene, kan det hende at kontrakten med den berørte personen ikke kan inngås.

Vi overfører data til land utenfor EØS (såkalte tredjeland). Dette skjer på grunn av de ovennevnte formålene (overføring innenfor konsernet og/eller til andre mottakere). Overføringen skjer kun for å oppfylle våre kontraktsmessige og lovmessige forpliktelser eller på grunnlag av en forhåndsgodkjenning fra den berørte personen.

 

Lagringstid

Vi lagrer dataene fra besøkende på vårt nettsted så lenge det er nødvendig for å levere våre tjenester, eller så lenge det er fastsatt av europeiske direktiver og forordninger eller andre lovgivere i lover eller forskrifter som vi er underlagt. I alle andre tilfeller sletter vi personopplysningene etter at formålet er oppfylt, med unntak av opplysninger som vi må lagre videre for å oppfylle lovmessige forpliktelser (f.eks. er vi på grunn av skatte- og handelsrettslige oppbevaringsfrister forpliktet til å oppbevare dokumenter som kontrakter og fakturaer i en viss periode).

 

Automatisert beslutningstaking

Vi avstår fra automatisert beslutningstaking eller profilering i henhold til art. 22 i GDPR.

 

Rettslig grunnlag

De relevante rettslige grunnlagene følger hovedsakelig av GDPR. Disse suppleres av nasjonale lover i medlemsstatene og kan gjelde sammen med eller i tillegg til GDPR.

Samtykke:                                          Art. 6 nr. 1 bokstav a) i GDPR fungerer som rettslig grunnlag for behandlingsprosesser som vi har innhentet samtykke til for et bestemt behandlingsformål.

Oppfyllelse av avtale:                         Art. 6 nr. 1 bokstav b) i GDPR fungerer som rettslig grunnlag for behandling som er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre forhåndsforanstaltninger som skjer på forespørsel fra den registrerte.

Rettslig forpliktelse:                           Art. 6 nr. 1 bokstav c) i GDPR fungerer som rettslig grunnlag for behandling som er nødvendig for å oppfylle en rettslig forpliktelse.

Livsviktige interesser:                        Art. 6 nr. 1 bokstav d) i GDPR fungerer som rettslig grunnlag når behandlingen er nødvendig for å beskytte vitale interesser til den registrerte eller en annen fysisk person.

Offentlig interesse:                             Art. 6 nr. 1 bokstav e) i GDPR fungerer som rettslig grunnlag for behandling som er nødvendig for å utføre en oppgave som er i allmennhetens interesse eller som utøves i offentlig myndighetsutøvelse som er overført til den ansvarlige.

Berettiget interesse:                           Art. 6 nr. 1 bokstav f) i GDPR fungerer som rettslig grunnlag for behandling som er nødvendig for å ivareta den behandlingsansvarliges eller en tredjeparts berettigede interesser, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter som krever beskyttelse av personopplysninger , veier tyngre, særlig når den registrerte er et barn.

 

Rettigheter til de berørte

Rett til informasjon:                            I henhold til art. 15 i GDPR har de berørte personer rett til å kreve bekreftelse på om vi behandler opplysninger om dem. De kan kreve innsyn i disse opplysningene samt ytterligere informasjon som er angitt i art. 15 nr. 1 i GDPR og en kopi av opplysningene deres.

Rett til retting:                                    I henhold til art. 16 i GDPR har berørte personer rett til å kreve retting eller fullføring av opplysninger som angår dem og som behandles av oss.

Rett til sletting:                                  Berørte personer har i henhold til art. 17 i GDPR rett til å kreve umiddelbar sletting av opplysninger som angår dem. Alternativt kan de i henhold til art. 18 i GDPR kreve at vi begrenser behandlingen av opplysningene deres.

Rett til dataoverførbarhet:                  Berørte personer har i henhold til art. 20 GDPR rett til å kreve at de opplysningene de har gitt oss, blir gjort tilgjengelige og overført til en annen ansvarlig.

Klageadgang:                                     Berørte personer har videre rett til å klage til den tilsynsmyndigheten som er ansvarlig for dem, i henhold til art. 77 GDPR.

Rett til innsigelse:                              Dersom personopplysninger behandles på grunnlag av berettigede interesser i henhold til art. 6 nr. 1 bokstav f) i GDPR, har berørte personer rett til å protestere mot behandlingen av deres personopplysninger i henhold til art. 21 i GDPR, dersom det foreligger grunner som skyldes deres spesielle situasjon eller hvis protesten er rettet mot direkte markedsføring. I sistnevnte tilfelle har de berørte personene en generell rett til å protestere, som vi vil etterkomme uten at det er nødvendig å oppgi en spesiell situasjon.

 

Tilbakekalling

Noen databehandlingsprosesser er kun mulig med uttrykkelig samtykke fra de berørte personene. De har muligheten til å trekke tilbake et allerede gitt samtykke når som helst. For å gjøre dette, er det tilstrekkelig å sende en uformell melding eller e-post til datenschutz@sunlight.de . Lovligheten av databehandlingen som har funnet sted frem til tilbaketrekningen, forblir uberørt av tilbaketrekningen.

Eksterne lenker

På vår nettside finner du lenker til andre leverandørers nettilbud. Vi gjør oppmerksom på at vi ikke har noen innflytelse på innholdet på de lenkede nettilbudene og på at leverandørene overholder personvernbestemmelsene.

Endringer

Vi forbeholder oss retten til å endre denne personvernerklæringen når som helst ved endringer i vårt online-tilbud og i samsvar med gjeldende personvernbestemmelser, slik at den oppfyller de juridiske kravene.

 

Denne personvernerklæringen er utarbeidet av

DDSK GmbH