PERSONVERNKLÆRING
Denne personvernerklæringen inneholder informasjon om behandlingen av dine personopplysninger i forbindelse med bruken av nettstedet «Noran.no». Nettstedet befinner seg på adressen https://noran.no/.
Behandler av personopplysninger
Behandler av dine personopplysninger er Noran Wyrzycki, Vindhagen 26, 4306 Sandnes, Norge, under organisasjonsnummer: 924591242 MVA.
Kontakt nettstedsadministratoren
I alle saker knyttet til behandling av personopplysninger kan du kontakte behandler på følgende adresse: Denne e-postadressen er beskyttet mot programmer som samler e-postadresser. Du må aktivere javaskript for å kunne se den.
Beskyttelse av dine personopplysninger
Behandler bruker tekniske og organisatoriske sikkerhetsforanstaltninger for å sikre best mulig beskyttelse av dine personopplysninger og garanterer at behandlingen skjer i samsvar med gjeldende lov, særlig i henhold til EU-parlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av enkeltpersoner mht. behandling av personopplysninger og om fri bevegelse av slike data og oppheving av direktiv 95/46/EC (General Data Protection Regulation), heretter referert til som «GDPR» (Personvernforordningen). Lov om behandling av personopplysninger ble innført 10. mai 2018.
Informasjon om vår behandling av personopplysninger
Bruk av nettstedet og nedlasting av tilgjengelig innhold krever behandling av dine personopplysninger. Nedenfor finner du mer detaljert informasjon om formål og juridisk grunnlag for behandlingen, behandlingsperioden og om oppgivelse av opplysningene er obligatorisk eller frivillig.
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger
|
Juridisk grunnlag |
|
Inngåelse og gjennomføring av avtale om levering av kontotjenester |
1) brukernavn 2) navn og etternavn/firmaet 3) bostedsadresse/lokalisering av virksomhet 4) e-postadresse 5) telefonnummer 6) skatteidentifikasjonsnummer (frivillig) 7) bedrift banner- frivillig 8) logo
|
GDPR art. 6 nr. 1 bokstav b
(behandling er nødvendig for å gjennomføre en avtale om å levere kontotjenester eller iverksette tiltak for å inngå en avtale) |
|
Behandlingen av ovennevnte personopplysninger er et krav for å inngå og lage en avtale om å levere kontotjenester (det er frivillig å oppgi opplysninger, men hvis du ikke oppgir dem, vil det ikke være mulig å inngå og gjennomføre en avtale).
Behandler skal behandle ovennevnte personopplysninger inntil foreldelsesfristen for krav som resulterer fra avtalen om å levere kontotjenester utløper.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Muliggjøre at brukere kan inngå en salgsavtale |
1) navn og etternavn/firmaet 2) bostedsadresse/lokalisering av virksomhet 3) e-postadresse 4) telefonnummer 5) skatteidentifikasjonsnummer (frivillig) 7) bedriftsbanner (frivillig) 8) logo
|
GDPR art. 6 nr. 1 bokstav f (behandling er nødvendig for å gjennomføre behandlerens legitime interesse, i dette tilfellet, muliggjøre at brukere kan inngå en salgsavtaleinnenfor tilgjengelige annonser og auksjoner.
|
|
Det er frivillig å oppgi ovennevnte personopplysninger, men det er nødvendig for å muliggjøre at brukerne kan gjennomføre transaksjoner i forbindelse med publiserte annonser og auksjoner på nettstedet (Uten disse opplysningene vil brukerne ikke ha muligheten til å gjennomføre transaksjoner).
Behandler skal behandle ovennevnte personopplysninger til det er en effektiv innvending mot behandlingen av dem eller oppnåelse av formålet med behandling av personopplysninger.
|
||
|
Formålet med behandling av personopplysninger |
Behandledepersonopplysninger |
Juridisk grunnlag |
|
Inngåelse og oppfyllelse av en avtale om levering av tilleggstjenester (som blant annet brukes for markedsføring) |
1) navn og etternavn/firmaet 2) bosted/lokalisering av virksomhet 3) e-postadresse 4) telefonnummer 5) skatt-identifikasjonsnummer- frivillig |
GDPR art. 6 nr. 1 bokstav b (behandling er nødvendig for å inngå en avtale om tilleggstjenester, avtale inngås med person som opplysningene angår, eller iverksette tiltak for å inngå en avtale)
|
|
Oppgivelse av ovennevnte personopplysninger er et krav for å inngå og gjennomføre en avtale om å levere tilleggstjenester (det er frivillig å oppgi ovennevnte personopplysninger, men avtaleinngåelse vil ikke være mulig hvis du ikke oppgir dem).
Behandler skal behandle ovennevnte personopplysninger inntil foreldelsesfristen for kravene går ut på dato som fremgår av en avtale om tilleggstjenester.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Gjennomføring av klagebehandlingen |
1) navn og etternavn 2) e-postadresse |
GDPR art. 6 nr. 1 bokstav c (behandling av personopplysninger er nødvendig for å overholde de juridiske forpliktelsene som påhviler behandler. Behandleren har følgende plikter: svare på klage- art. 7 bokstav a av forbrukerrettigheter- utøvelse av brukerens rettigheter som fremgår av bestemmelser om behandlerens ansvar i tilfelle tjenesten ikke er i samsvar med samtalen. |
|
Oppgivelse av ovennevnte personopplysninger er et krav for å motta et svar på klage eller utøve brukerens rettigheter i samsvar med bestemmelsene om behandlerens ansvar i tilfelle tjenesten ikke er i samsvar med avtalen om ham (oppgivelse er frivillig, men hvis du ikke oppgir dem vil det ikke være mulig å motta et svar på klage og utøve av de ovennevnte rettighetene).
Behandler skal behandle ovennevnte personopplysninger under klagebehandlingen, og i tilfelle av gjennomføring av ovennevnte rettigheter- frem til utløpsdato.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Bruk av behandlerens profil på sosiale medier. |
1) profilnavnet ditt 2) data som du legger ut på din profil som «offentlige» |
GDPR art. 6 nr. 1 bokstav f
(behandling er nødvendig for å gjennomføre behandlerens legitime interesse, i dette tilfellet bruk ay profiler på sosiale medier) |
|
Det er frivillig å oppgi personopplysninger, men nødvendig hvis du skal bruke behandlerens profil på et gitt nettsted (hvis du ikke oppgir dem, vil det ikke være mulig å bruke behandlerens profil)
Behandler skal behandle ovennevnte personopplysninger inntil en effektiv innvending mot behandlingen av dem eller formålet med behandlingen av personopplysninger oppnås. (avhengig av hva som kommer først)
Behandler informerer at opplysningene som blir behandlet for ovennevnte formål, vil bli brukt for din bruk av behandlerens profil. For annen bruk av sosiale medier gjelder reglene og betingelsene fastsatt av behandleren hos disse sosiale mediene.
Hvis du har noen spørsmål knyttet til din bruk av sosiale medier bør du kontakte deres administratorer.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Utsendelse av e-postvarsler |
E-postadresse |
GDPR art. 6 nr. 1 bokstav f
(behandling er nødvendig for å gjennomføre behandlerens legitime interesse, i dette tilfellet informere brukere om aktiviteter knyttet til levering av tjenester)
|
|
Det er frivillig å oppgi ovennevnte personopplysninger, men nødvendig for å få informasjon om aktiviteter knyttet til levering av tjenester (hvis du ikke oppgir dem, vil det være umulig å få ovennevnte informasjon)
Behandler skal behandle ovennevnte personopplysninger inntil effektiv innvending mot behandlingen av dem eller formålet med behandlingen av personopplysninger oppnås.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Oppfyllelse av skatteforpliktelser (bl.a. utstedelse av mva-fakturaer, oppbevaring av regnskapsdokumentasjon
|
1) navn og etternavn/firmaet 2) bosted/lokalisering av virksomhet 3) skatteidentifikasjonsnummer
|
GDPR art. 6 nr. 1 bokstav c
(behandling er nødvendig for å oppfylle den juridiske forpliktelsen som påhviler behandleren, i dette tilfellet skatte- og avgiftsrettslige forpliktelser)
|
|
Det er frivillig å oppgi ovennevnte personopplysninger, men nødvendig for at behandler skal oppfylle sine skatteforpliktelser (Hvis du ikke oppgir personopplysninger, kan ikke behandleren oppfylle sine ovennevnte forpliktelser)
Behandleren skal behandle ovennevnte personopplysninger i en periode på 5 år fra utgangen av året da fristen for betaling av skatt for foregående år er utløpt.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Oppfyllelse av plikter knyttet til beskyttelse av personopplysninger
|
1) navn og etternavn 2) kontaktinformasjon oppgitt av deg (e-postadresse, postadresse, telefonnummer)
|
GDPR art. 6 nr. 1 bokstav c
(behandling er nødvendig for å oppfylle den juridiske forpliktelsen som påhviler behandleren, i dette tilfellet forpliktelsene som fremgår av bestemmelsene om beskyttelse av personopplysninger)
|
|
Det er frivillig å oppgi ovennevnte personopplysninger, men nødvendig for at behandlerskal oppfylle forpliktelsene om beskyttelse av personopplysninger, blant annet gjennomføring av rettigheter du har i henhold til GDPR (hvis du ikke oppgir personopplysninger, vil det ikke være mulig å gjennomføre ovennevnte tillatelser)
Behandleren skal behandle ovennevnte personopplysninger frem til utløpet avforeldelsesfristene for eventuelle krav vedrørende brudd på bestemmelsene om beskyttelse av personopplysninger.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Fastsette, gjøre gjeldende eller forsvare krav |
1) navn og etternavn/firmaet 2) e-postadresse 3) bosted/lokalisering av virksomhet 4) fødselsnummer 5 ) skatteidentifikasjonsnummer |
GDPR art. 6 nr. 1 bokstav f
(behandling er nødvendig for å gjennomføre behandlerens legitime interesse, i dette tilfellet å fastsette, gjøre krav gjeldende eller forsvare krav som kan oppstå i forbindelse med oppfyllelsen av kontrakter inngått med behandleren)
|
|
Det er frivillig å oppgi ovennevnte personopplysninger, men nødvendig for å gjøre krav gjeldende eller forsvare seg mot krav som kan oppstå i forbindelse med oppfyllelsen av kontrakter inngått med behandleren (hvis du ikke oppgir ovennevnte opplysninger, vil det ikke være mulig for behandleren å sette i gang handlingen)
behandleren skal behandle ovennevnte personopplysninger frem til utløpet av foreldelsesfristene for krav som kan oppstå i forbindelse med oppfyllelsen av avtaler inngått med behandleren.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Analyse av din aktivitet på nettstedet |
1) dato og klokkeslett for besøket 2) IP-adresse 3 ) type enhet, operativsystem 4) omtrentlig plassering 5) nettleser 6) tid brukt på nettstedet 7) besøkte undersider og andre aktiviteter utført på nettstedet
|
GDPR art. 6 nr. 1 bokstav f
(behandling er nødvendig for å gjennomføre behandlerens legitime interesse, i dette tilfellet få informasjon om dine aktiviteter på nettstedet) |
|
Det er frivillig å oppgi ovennevnte personopplysninger, men nødvendig for at behandler skal få informasjon om aktiviteten din på nettstedet (hvis du ikke oppgir personopplysninger, vil det ikke være mulig for behandleren å oppgi ovennevnte opplysninger).
Behandleren skal behandle ovennevnte personopplysninger inntil effektiv innvending mot behandling av dem eller formålet med behandlingen av personopplysninger oppnås.
|
||
|
Formålet med behandling av personopplysninger |
Behandlet personopplysninger |
Juridisk grunnlag |
|
Administrasjon av nettstedet |
1) IP-adresse 2) dato og servertid 3) informasjon om nettleseren din 4) informasjon om operativsystem
Ovennevnte opplysninger lagres automatisk i den såkalte serverloggen hver gang du bruker nettstedet (drift av nettsted uten bruk av serverlogger og automatisk lagring ville ikke være mulig)
|
GDPR art. 6 ust. 1 bokstav f
(behandling er nødvendig for å gjennomføre behandlerens legitime interesse, i dette tilfellet å sikre riktig drift av nettstedet)
|
|
Det er frivillig å oppgi ovennevnte personopplysninger, men nødvendig for å sikre riktig drift av nettstedet (hvis du ikke oppgir dem, kan ikke behandleren garantere riktig drift av nettstedet)
Behandler skal behandle ovennevnte personopplysninger inntil effektiv innvending mot behandlingen av dem eller formålet med behandlingen av personopplysninger oppnås.
|
||
Profilering
For å lage din profil for markedsføringsformål og for å tilpasse direkte markedsføring til dine preferanser, vil behandler behandle dine personopplysninger på en automatisert måte, inkludert profilering. Dette vil ikke ha noen rettsvirkninger eller vesentlig påvirkning på din situasjon.
Omfanget av profilerte personopplysninger tilsvarer omfanget angitt ovenfor, i forhold til analysen av din aktivitet på nettstedet og opplysningene du oppgir i forbindelse med inngåelse av avtaler, som er angitt i nettstedets regelverk.
Juridisk grunnlag for behandling av personopplysninger
GDPR art. 6 bokstav f, behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av behandleren, i dette tilfelle markedsføring tilpasset til dine preferanser. Å oppgi ovennevntepersonopplysninger er frivillig, men nødvendig for å gjennomføre ovennevnte formål (hvis du ikke oppgir dem, vil det ikke være mulig å tilpasse markedsføring til dine preferanser).
Behandling av personopplysninger innebærer profilering. Behandleren skal behandleopplysningene inntil effektiv innvending mot behandlingen av dem, eller formålet med behandlingen av personopplysninger oppnås.
Mottakere av dine personopplysninger
Mottakerne av personopplysninger som samarbeider med behandleren kan være følgendedatabehandlere:
a) hosting-firma;
b) domeneleverandør;
c) e-postleverandør;
d) leverandør av postsystem;
e) leverandører av nettbaserte betalingssystemer;
f) selskaper som bruker verktøy for å analysere aktivitet på nettstedet og rette direkte
markedsføring til personer som bruker det (f.eks. Google Analytics);
g) regnskapskontor
I tillegg kan personopplysninger også overføres til offentlige eller private databehandlere, dersom en slik forpliktelse følger av allmenngyldige lovbestemmelser, rettskraftig dom eller administrativ avgjørelse.
Overføring av dine personopplysninger til tredjeland
I forbindelse med behandlers bruk av tjenester levert av Google LLC, kandine personopplysninger bli overført til følgende tredjeland: Storbritannia, Canada, USA, Chile, Brasil, Israel, Saudi-Arabia, Qatar, India, Kina, Sør-Korea, Japan, Singapore, Taiwan (Republikken Kina), Indonesia og Australia. Grunnlaget for overføring av data til ovennevnte tredjeland er:
• når det gjelder Storbritannia, Canada, Israel og Japan - avgjørelser fra EU-kommisjonen som angir tilstrekkelig nivå for beskyttelse av personopplysninger i hver av de ovennevnte tredjeland;
• når det gjelder USA, Chile, Brasil, Saudi-Arabia, Qatar, India, Kina, Sør-Korea, Singapore, Taiwan (Republikken Kina), Indonesia og Australia – kontraktsmessig klausuler som sikrer et tilstrekkelig beskyttelsesnivå, i henhold til Europakommisjonens gjennomføringsvedtak (EU) 2021/914 av 4 juni 2021 om Standard personvernbestemmelser for overføring av personopplysninger til databehandlere etablert i tredjeland i henhold til personvernforordningen (EU) 2016/679 av Europaparlamentet og Det europeiske råd.
Du kan få en kopi av dataene som er overført til et tredjeland.
Rettigheter
I forbindelse med behandling av personopplysninger har du følgende rettigheter:
1) Retten til å få informasjon om behandling av personopplysninger om deg av behandleren og til å motta en kopi av disse opplysningene (såkalt innsynsrett)
Utgivelsen av den første kopien av opplysningene er gratis. Behandlerenkan kreve en avgift for de påfølgende kopiene;
2) Hvis de behandlede opplysningene blir utdaterte, ufullstendige (eller på annen måte feil) har du rett til å be om korrigering av dem;
3) I noen situasjoner har du rett til å be behandler om å slette dine personopplysninger, for eksempel når;
a) opplysningene ikke lenger er nødvendige for det formålet som de ble samlet inn for;
b) du har rett til å trekke tilbake ditt samtykke til behandlingen av dine personopplysninger når som helst;
c) behandlingen er ulovlig;
d) sletting av data er nødvendig på grunn av behandlerens juridiske forpliktelse.
4) Hvis behandleren behandler dine personopplysninger på grunnlag av ditt samtykke eller for å utføre avtalen som er inngått med deg, har du rett til å overføre opplysningene dine til en annen behandler;
5) Hvis behandleren behandler dine personopplysninger på grunnlag av ditt samtykke til behandlingen, har du rett til å trekke tilbake dette samtykket når som helst (tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen basert på samtykke før tilbaketrekkingen) ;
6) Hvis du mener at de personopplysningene vi har om deg ikke er korrekte, behandlingen er ulovlig eller behandler ikke lenger trenger disse opplysningene, kan du be behandleren om ikke å utføre noen operasjoner basert på opplysningene i en bestemt, nødvendig periode (f.eks. for å kontrollere at opplysningene er korrekte eller gjøre krav gjeldende)
7) Du har rett til å fremme innsigelse mot behandling av dine personopplysninger. Grunnlaget fordenne typen aktiviteter er behandlers legitime interesse. Hvis du vellykket har hevdet din rett til innsigelse mot behandling, skal behandleren slutte å behandle dine personopplysninger for ovennevnte formål:
8) Du har rett til å klage til tilsynsmyndigheten - Datatilsynet dersom du mener at behandlingen av dine personopplysninger bryter med bestemmelsene i GDPR- forordningen.
Informasjonskapsler
1. Behandler informerer om at nettstedet bruker såkalte informasjonskapsler, korte tekstfilerlagret på datamaskin, telefon, nettbrett eller annen enhet. De kan leses av systemet vårt og også av systemer som tilhører andre enheter hvis tjenester vi bruker (f.eks. Facebook, Google).
2. Behandler bruker informasjonskapsler til følgende formål:
a) for å sikre en riktig drift nettstedet - takket være bruken av informasjonskapsler, kan nettstedet fungere problemfritt. Bruk av denne funksjonen gjør flytting mellom individuelle undersider enklere;
b) for sikkerhetsformål - informasjonskapsler brukes til å autentisere brukere og forhindre uautorisert bruk av brukerens konto. De brukes til å beskytte brukerens personopplysninger mot tilgang fra uautoriserte personer;
c) for å øke brukerens komfort - takket være bruken av informasjonskapsler er det mulig å oppdage feil på noen undersider og forbedre disse;
d) opprettelse av statistikk- informasjonskapsler brukes til å analysere hvem som bruker nettstedet vårt og hvordan sidene brukes. Dette gjør at vi kan forbedre nettstedet og tilpasse det til brukernes preferanser;
e) gjennomføre markedsføringsaktiviteter- takket være bruken av informasjonskapsler kan Behandleren tilpasse annonser til dine behov og preferanser;
3. Behandler kan plassere både permanente og øktbaserte informasjonskapsler. Øktfiler lagres midlertidig og slettes når brukeren lukker nettleseren. Permanente filer lagres i en viss periode eller inntil du selv sletter disse.
4. Informasjon om informasjonskapsler brukt av behandleren vises i panelet nederst på nettstedet. Avhengig av avgjørelsen din, kan du slå på eller av informasjonskapsler for individuelle kategorier (unntatt viktige informasjonskapsler) og endre disse innstillingene når som helst.
5. Opplysninger som samles inn ved hjelp av informasjonskapsler, tillater ikke at behandleren kan identifisere deg.
6. Vårt nettstedet bruker følgende verktøy (som også setter informasjonskapsler):
a) nødvendige informasjonskapsler på nettstedet
Informasjonskapsler brukes for sikkerhet, for å lære om og forbedre hvordan brukere navigerer et nettsted (de brukes blant annet til å tilpasse sideoppsettet på nettstedet til enheten du bruker), derfor er det ikke mulig å slå dem av (funksjon av informasjonskapsler er en betingelse for bruk av nettstedet). Nødvendige informasjonskapsler forblir på enheten din i opptil 1 år;
b) Google Analytics- verktøyet er levert av Google Inc. (Google) og samler inn opplysninger om besøkende på nettstedet. De innsamlede opplysningene inneholder blant annet informasjon over hvor mange som besøker nettstedet, hvor lenge besøket varer, hvor brukeren kommer fra, og hvilken nettleser som benyttes. De innsamlede opplysningene tillater oss å forbedre nettstedet og gjøre det mer brukervennlig. Google Analytics bruker informasjonskapsler, som varer i 2 år;
c) Facebook Pixel - dette verktøyet - bruker informasjonskapsler levert av Meta Platforms Ireland Limited - Dette gjør det mulig for oss å identifisere om du allerede har besøkt nettstedet, samtidig som det tilpasser annonser som vises på Facebook, Instagram og sosiale medier til deg. Informasjonskapsler brukt av Facebook Pixel forblir på enheten din i opptil 3 måneder.
7. Behandleren bruker reCaptcha-tjenesten levert av Google Inc. Den brukes først og fremst for å sjekke om dataene som legges inn på nettstedet er fra et menneske eller et automatisert program. Under analysen evaluerer reCAPTCHA ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende har vært på nettstedet, eller musebevegelser gjort av brukeren).
8. Gjennom de mest brukte nettleserne kan du sjekke om informasjonskapsler er installert på enheten, samt slette installerte informasjonskapsler og blokkere installasjonen av dem i fremtiden av nettstedet. Deaktivering eller begrensning av bruken av informasjonskapsler kan imidlertid forårsake ganske alvorlige vanskeligheter med å bruke nettstedet, for eksempel i form av behovet for å logge inn på hver underside, lengre lastetid på nettstedet, restriksjoner på bruken av enkelte funksjoner. 9. Ovennevnte informasjon om informasjonskapsler gjelder også for andre nettsteder som brukes av behandleren..
Konklusjon
Ved forhold som ikke dekkes av avtalen, gjelder lov om personvern.
Avtalen gjelder fra: 01.01.2023
