Behandling av personopplysninger

Innledende bestemmelser

  1. TGNCA s.r.o., ID-nr.: 096 34 231, med registrert forretningsadresse Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, innført i foretaksregisteret ført av regiondomstolen i Ústí nad Labem, avd. C, innføringsnr. 46079 (heretter «TGNCA»), utsteder denne personvernerklæringen og erklæringen om bruk av informasjonskapsler, som gjelder både for behandling som utføres av TGNCA i egenskap av behandlingsansvarlig og for behandling der TGNCA opptrer som databehandler i samsvar med instruksjoner fra en annen behandlingsansvarlig.
  2. Registrert person betyr enhver fysisk person hvis personopplysninger behandles av TGNCA, uavhengig av vedkommendes stilling i det aktuelle forholdet og uavhengig av om TGNCA har et direkte kontraktsforhold til den registrerte eller ikke.

Behandling i egenskap av behandlingsansvarlig

  1. I egenskap av behandlingsansvarlig behandler TGNCA følgende personopplysninger, som innhentes direkte fra de enkelte registrerte:
    • identifikasjonsdata, dvs. fornavn og etternavn, foretaksnavn, organisasjonsnummer, brukernavn, passord og passordets hash; og
    • kontaktdata, dvs. e‑postadresse, telefonnummer, leveringsadresse og fakturaadresse.
  2. TGNCA behandler ovennevnte personopplysninger (inkludert informasjonskapsler) på grunnlag av det rettslige grunnlaget oppfyllelse av forpliktelser etter en avtale der TGNCA forplikter seg til å levere sine tjenester til den registrerte, i det minste i form av å opprettholde en brukerkonto. Registrering og vedlikehold av en brukerkonto er regulert av egne generelle vilkår og betingelser. Behandlingen av enkelte personopplysninger er basert på samtykke fra de registrerte.
  3. Formålet med slik behandling er:
    • å sikre funksjonaliteten til tjenestene,
    • å forbedre tjenestene som leveres,
    • effektiv markedsføring av TGNCA sine produkter og tjenester,
    • å sende tilbud og reklame på e‑post og tekstmelding, og
    • å teste nye funksjoner og applikasjoner før de tas i bruk.
  4. Personopplysninger lagres i minst 4 år (dvs. i løpet av den treårige foreldelsesfristen og ett år etter at denne er utløpt, med hensyn til krav som gjøres gjeldende mot slutten av foreldelsesfristen), men ikke lenger enn 10 år fra siste innlogging på brukerkontoen.
  5. I forbindelse med behandlingen har du følgende rettigheter:
    • du har rett til å vite hvorfor personopplysningene dine er nødvendige, hva som vil skje med dem og hvor lenge de vil bli lagret;
    • du har rett til innsyn i personopplysningene dine som er kjent for oss;
    • du har rett til når som helst å supplere, rette, slette eller blokkere personopplysningene dine;
    • dersom du gir oss samtykke til behandling av opplysningene dine, har du rett til å trekke dette samtykket tilbake og få personopplysningene dine slettet;
    • du har rett til å kreve fra den behandlingsansvarlige alle dine personopplysninger og å overføre dem i sin helhet til en annen behandlingsansvarlig; og
    • du kan protestere mot behandlingen av opplysningene dine. Vi vil etterkomme dette med mindre det foreligger berettigede grunner for behandlingen.
  6. For å utøve disse rettighetene, ta kontakt med oss. Du finner kontaktopplysningene nederst. Hvis du har en klage på hvordan vi håndterer opplysningene dine, ønsker vi å få vite om det, men du har også rett til å sende inn en klage til tilsynsmyndigheten (Datatilsynet).

Informasjonskapsler (cookies)

  1. I egenskap av behandlingsansvarlig behandler TGNCA også såkalte informasjonskapsler (cookies). Informasjonskapsler er små, enkle filer som sendes sammen med sidene på dette nettstedet og lagres av nettleseren på harddisken på en datamaskin eller annen enhet. Informasjonen som lagres i dem kan ved et senere besøk sendes tilbake til TGNCA sine servere eller til serverne til relevante tredjeparter. Informasjonskapsler kan ha karakter av personopplysninger.
  2. Funksjonelle informasjonskapsler: Enkelte informasjonskapsler sørger for at bestemte deler av nettstedet fungerer som de skal, og at brukerpreferanser huskes. Ved å plassere funksjonelle informasjonskapsler forbedres brukeropplevelsen. Bruken av disse informasjonskapslene er ikke basert på ditt samtykke.
  3. Statistikk‑informasjonskapsler: Statistikk‑informasjonskapsler brukes til å optimalisere nettstedet. Takket være disse statistikk‑informasjonskapslene får TGNCA oversikt over bruken av nettstedet vårt. Bruken av disse informasjonskapslene er basert på ditt samtykke.
  4. Markedsførings‑informasjonskapsler: Markedsførings‑informasjonskapsler er informasjonskapsler eller enhver annen form for lokal lagring som brukes til å opprette brukerprofiler for visning av reklame eller for å spore brukeren for markedsføringsformål. Bruken av disse informasjonskapslene er basert på ditt samtykke.
  5. Informasjonskapsler kan slettes ved hjelp av nettleseren. Det er også mulig å angi at bestemte informasjonskapsler ikke skal kunne plasseres. En annen mulighet er å endre innstillingene i nettleseren slik at det vises en melding hver gang en informasjonskapsel lagres. Mer informasjon om disse alternativene finner du i hjelpe‑funksjonen i nettleseren.
  6. Vær oppmerksom på at TGNCA sitt nettsted kanskje ikke fungerer som det skal dersom alle informasjonskapsler er deaktivert. Hvis du sletter informasjonskapsler i nettleseren, vil de bli plassert på nytt etter ditt samtykke når du besøker nettstedet vårt igjen.
  7. Punkt 3 til 6 i avsnittet Behandling i egenskap av behandlingsansvarlig gjelder tilsvarende for informasjonskapsler.

Behandling i egenskap av databehandler (databehandleravtale)

  1. Ved inngåelse av en avtale mellom TGNCA og en kunde som bruker tjenestene, gis TGNCA av kunden, som behandlingsansvarlig, fullmakt til å opptre som databehandler på følgende vilkår, og i denne utstrekning utgjør denne erklæringen en såkalt databehandleravtale i henhold til artikkel 28 GDPR.
  2. Formålet med behandlingen av personopplysninger er å levere tjenester til kunden. TGNCA behandler personopplysninger utelukkende for formålet med, og i det omfang som er nødvendig for, leveringen av slike tjenester.
  3. Kunden er forpliktet til å oppfylle alle forpliktelser som pålegges den i forbindelse med personopplysninger i henhold til gjeldende lovgivning; særlig erklærer kunden, som behandlingsansvarlig, at den er og, for hele varigheten av databehandleravtalen, vil være autorisert, i samsvar med GDPR og annen lovgivning, til å behandle personopplysningene som vil bli stilt til rådighet til fordel for TGNCA.
  4. Kunden skal særlig sørge for samtykke til behandlingen eller, dersom aktuelt, sørge for at et annet rettslig grunnlag for behandlingen av personopplysninger foreligger; brudd på denne bestemmelsen kan ikke være til skade for TGNCA, og kunden forplikter seg til å holde TGNCA skadesløs dersom noen person krever erstatning for skade fra TGNCA i forbindelse med behandlingen for kunden på grunn av at behandlingsgrunnlaget ikke var oppfylt.
  5. TGNCA behandler og lagrer personopplysninger i strengt nødvendig tidsrom, maksimalt i varigheten av databehandleravtalen, med mindre annet følger av gjeldende lovgivning. Dersom det følger av lov eller er nødvendig for å verne rettighetene og de berettigede interessene til TGNCA eller tredjeparter, har TGNCA rett til å behandle og lagre slike personopplysninger i nødvendig omfang og nødvendig tidsrom i egenskap av behandlingsansvarlig for personopplysninger.
  6. Når grunnlaget for behandling av personopplysninger opphører, skal TGNCA håndtere personopplysningene i samsvar med kundens instruksjoner og beslutning (forutsatt at disse er i samsvar med gjeldende lovgivning). TGNCA skal særlig returnere personopplysningene til kunden eller slette dem, inkludert kopier, eller, dersom dette ikke er mulig, sørge for at de sperres på en slik måte at personopplysningene ikke lenger er tilgjengelige og videre behandling ikke er mulig. Oppbevaring av personopplysninger for å oppfylle forpliktelser eller for å verne rettighetene og de berettigede interessene til TGNCA eller tredjeparter i henhold til GDPR berøres ikke.
  7. Personopplysninger skal behandles av autoriserte ansatte hos TGNCA, ved hjelp av automatiserte systemer og også manuelt, i skriftlig eller elektronisk form.
  8. Kunden og TGNCA har avtalt at personopplysninger skal overføres på en sikker måte ved elektronisk kommunikasjon.
  9. TGNCA skal alltid behandle personopplysninger i samsvar med vilkårene i avtalen med kunden og på grunnlag av kundens instruksjoner (forutsatt at disse er i samsvar med gjeldende lovgivning), også når det gjelder overføring av personopplysninger til et tredjeland eller en internasjonal organisasjon, med mindre slik behandling pålegges TGNCA ved EU‑rett eller nasjonal rett i en EU‑medlemsstat som gjelder for kunden; i et slikt tilfelle skal TGNCA informere kunden om dette rettslige kravet før behandlingen, med mindre slik lovgivning forbyr slik informasjon av viktige allmenne hensyn.
  10. TGNCA skal ikke etterkomme kundens instruksjoner som ville være i strid med gjeldende lovgivning, og skal varsle kunden om slik motstrid.
  11. Ved å inngå avtalen instruerer kunden TGNCA om å behandle personopplysninger knyttet til såkalte måleskript, i henhold til kundens valg.

Partenes forpliktelser etter databehandleravtalen

  1. TGNCA som databehandler skal:
    a) treffe alle tiltak i samsvar med artikkel 32 GDPR, særlig treffe nødvendige sikkerhetstiltak sett i lys av risikoene som behandlingen kan medføre for de registrertes rettigheter og berettigede interesser, særlig sikkerhetstiltak som beskytter personopplysninger mot uautorisert tilgang, utilsiktet eller uautorisert ødeleggelse, tap eller endring, uautorisert utlevering eller annen uautorisert behandling;
    b) sørge for at personopplysninger bare behandles av skikkelig opplært personell og innenfor et sikkert behandlingsmiljø, inkludert sikre elektroniske verktøy;
    c) holde personopplysningene og sikkerhetstiltakene, hvis utlevering ville sette vernet av slike personopplysninger i fare, konfidensielle, og sørge for at også personene som TGNCA yter sine tjenester gjennom, overholder denne taushetsplikten;
    d) tatt i betraktning behandlingens art, bistå kunden gjennom egnede tekniske og organisatoriske tiltak med å oppfylle kundens forpliktelse til å svare på anmodninger om utøvelse av de registrertes rettigheter, senest 10 dager etter mottak av kundens anmodning;
    e) varsle kunden uten unødig opphold, men senest 72 timer etter å ha blitt klar over at det har skjedd et brudd på personopplysningssikkerheten; TGNCA skal gi kunden all informasjon som med rimelighet kreves av kunden for å oppfylle sine forpliktelser etter GDPR;
    f) bistå kunden med å sikre etterlevelse av forpliktelsene i henhold til artikkel 32 til 36 GDPR, tatt i betraktning behandlingens art og informasjonen som er tilgjengelig for TGNCA;
    g) gi kunden all informasjon som er nødvendig for å påvise at TGNCA sine forpliktelser er oppfylt, og for dette formål, for kundens fulle regning, tillate at det gjennomføres revisjoner, inkludert inspeksjoner, utført av kunden eller en revisor utpekt av kunden, og yte nødvendig bistand under en slik revisjon; og
    h) ikke overføre personopplysninger til tredjeparter uten kundens samtykke; dette berører ikke overføring til offentlige myndigheter der dette kreves av lov, eller overføring av personopplysninger til en annen databehandler, inkludert, men ikke begrenset til, Google Tag Manager.
  2. Kunden skal:
    a) behandle personopplysninger i samsvar med GDPR;
    b) sørge for de registrertes samtykke til behandling av personopplysninger der slikt samtykke kreves for behandlingen av personopplysninger;
    c) informere de registrerte uten unødig opphold om behandlingen av personopplysninger etter avtalen;
    d) informere TGNCA uten unødig opphold dersom kunden oppdager at personopplysninger er unøyaktige, og instruere TGNCA om å rette slike unøyaktige personopplysninger;
    e) gi TGNCA melding om informasjon om ansatte og andre personer som, slik kunden har utpekt, har tilgang til personopplysninger, og gi TGNCA melding om omfanget av deres tilgang; videre skal kunden informere TGNCA om enhver endring i slike ansatte eller personer;
    f) håndtere de registrertes anmodninger om å utøve rettigheter som følger av GDPR;
    g) informere TGNCA om enhver planlagt revisjon eller inspeksjon minst 7 dager i forveien; og
    h) sørge for at gjennomføring av en revisjon eller inspeksjon (enten direkte av kunden eller av en revisor som er utpekt av kunden) ikke belaster TGNCA unødig eller forstyrrer TGNCA sin drift og virksomhet.
  3. Kunden gir et generelt samtykke til at TGNCA kan involvere en annen databehandler i behandlingen. Dersom TGNCA involverer en annen databehandler til å utføre bestemte behandlingsaktiviteter på vegne av kunden, skal en slik annen databehandler forplikte seg overfor TGNCA til å overholde vilkårene for behandling etter databehandleravtalen.
  4. Bestemmelsene i gjeldende lovgivning, særlig GDPR, gjelder for reguleringen av andre rettigheter og forpliktelser for TGNCA og kunden som ikke uttrykkelig er fastsatt i avtalen.
  5. Dersom en registrert utøver rettigheter i forbindelse med behandling der TGNCA opptrer som databehandler, skal slike rettigheter utøves overfor kunden som behandlingsansvarlig. Dersom de utøves overfor TGNCA, skal kunden overta håndteringen av saken og, dersom aktuelt, refundere kostnadene som påløper for TGNCA i denne forbindelse.
  6. Følgende enheter kan være mottakere av personopplysninger:
    • Google Ireland Limited (Registration No.: 368047), med registrert forretningsadresse Gordon House, Barrow Street, Dublin 4, Ireland; selskapets personvernbetingelser er tilgjengelige her: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, med registrert forretningsadresse 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Ireland; selskapets personvernbetingelser er tilgjengelige her: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, med registrert forretningsadresse One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; selskapets personvernbetingelser er tilgjengelige her: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prague‑Smíchov, ID‑nr. 26168685.

Kontaktopplysninger

  1. For alle spørsmål, klager eller anmodninger om å utøve rettighetene dine, kan du kontakte TGNCA ved å bruke følgende kontaktopplysninger: info@tanganica.com

Meld deg på nyhetsbrevet vårt

så får du siste nytt først.