Personvernerklæring

Denne personvernerklæringen er utarbeidet på tysk. Versjoner på andre språk er automatisk genererte oversettelser. Ved avvik eller motstrid mellom oversettelsen og den tyske originalen, er den tyske versjonen den rettslig bindende versjonen.

expondo GmbH legger stor vekt på vern av privatlivet og overholder de lovpålagte personvernreglene, særlig Datenschutzgrundverordnung («DSGVO») og Bundesdatenschutzgesetz («BDSG»).

Nedenfor forklarer vi hvordan vi behandler dine personlige opplysninger ved bruk av vårt nettsted. Personopplysninger er alle opplysninger som kan knyttes til deg (heretter «personopplysninger»).

1 Hvem er behandlingsansvarlig?

1.1 Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger ved bruk av vårt nettsted. Personopplysninger er alle data som kan identifisere deg personlig.

1.2 Ansvarlig for databehandlingen på dette nettstedet i henhold til DSGVO er expondo GmbH, Dessauer Str. 28-29, 10963 Berlin, Tyskland, kontakt: www.expondo.no/kontakt/. Den som er ansvarlig for behandling av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

2 Personvernombud

Den behandlingsansvarlige har utpekt et personvernombud, som kan nås på følgende måte:

Dr. Sebastian Kraska

Marienplatz 2

80331 München

+49 (0) 8918917360

[email protected]

3 Kategorier av personopplysninger som vi samler inn om deg i ulike behandlingssituasjoner

Når du besøker vårt nettsted (vår app, vår blogg eller våre kontoer i sosiale medier), samler vi inn personopplysninger som faller i følgende kategorier:

3.1 Ved besøk på vårt nettsted:

• den/de besøkte nettsiden(e
• dato og klokkeslett på tidspunktet for tilgangen
• mengde sendte data i byte
• kilde/henvisning som førte deg til siden
• brukt nettleser
• brukt operativsystem
• brukt IP-adresse (eventuelt i anonymisert form)

3.2 Ved kontakt med oss:

• dato og klokkeslett for samtalen
• varighet av samtalen
• anonymisert telefonnummer til den som ringer eller den som ringes
• opptak av telefonsamtalen etter uttrykkelig og når som helst tilbakekallelig samtykke
• personopplysninger ved kontakt via kontaktskjema eller e-post

3.3 Ved opprettelse av en kundekonto og for oppfyllelse av kontrakt:

• personopplysninger som du oppgir for gjennomføring av en kontrakt eller ved opprettelse av en kundekonto (fremgår av de respektive inntastingsskjemaene)

3.4 Ved direkte markedsføring:

• brukt e-postadresse
• personopplysninger
• brukt IP-adresse (eventuelt i anonymisert form)
• dato og klokkeslett for registreringen

3.5 For ordrebehandling:

• Videreformidling av personopplysninger til tjenesteleverandører for ordrebehandling og -ekspedering
• Videreformidling av personopplysninger til fraktselskaper
• Videreformidling av personopplysninger til betalingstjenesteytere (betalingstjenester)

3.6 Kontakt for vurderingspåminnelse:

• E-postadresse

4 Formålene vi behandler dine personopplysninger for

Vi bruker personopplysningene vi samler inn via våre nettsteder til følgende formål:

• for å administrere nettstedet vårt, for interne prosesser, herunder feilsøking, dataanalyse, tester, statistikk og undersøkelser,
• for å forbedre våre nettsteder,
• for markedsføring og annonsering,
• for å opprette en kundekonto,
• for å kontakte deg,
• for å behandle betalinger gjennom oss eller våre samarbeidspartnere,
• for svindelkontroll utført av oss eller våre samarbeidspartnere samt
• for deltakelse i konkurranser.

5 Rettslig grunnlag for behandlingen

Behandlingen av dine personopplysninger skjer i hvert enkelt tilfelle på grunnlag av en lovfestet tillatelsesbestemmelse.

Dette skjer enten på grunnlag av:

• ditt samtykke i henhold til Art. 6 Abs. 1 a) DSGVO,
• vår overveiende berettigede interesse i behandlingen i henhold til Art. 6 Abs. 1 f) DSGVO,
• oppfyllelse av avtalen med deg og/eller gjennomføring av prekontraktuelle tiltak i henhold til Art. 6 Abs. 1 b) DSGVO
• eller oppfyllelse av en nødvendig rettslig forpliktelse som expondo GmbH er underlagt i henhold til Art. 6 Abs. 1 c) DSGVO.

6 Mottakere av personopplysninger

Vi forbeholder oss retten til å dele og utlevere data (inkludert personopplysninger) under følgende begrensede omstendigheter:

• til leverandører som utfører oppgaver på våre vegne (til disse selskapene hører for eksempel våre betalingsformidlere, frakttjenester, selskaper for nettsideanalyse, leverandører av programvare for produkttilbakemeldinger eller hjelpesenter, CRM-leverandører og e-posttjenesteleverandører),
• til selskaper i expondo-konsernet, for formål som er i samsvar med vår personvernerklæring.

Når produkter på nettstedet vårt selges via en expondo-markedsplasspartner, overføres data som er strengt nødvendige for transaksjonen, til partneren. I tillegg kan en utlevering skje i forbindelse med henvendelser fra myndigheter, rettskjennelser og rettsprosesser når dette er nødvendig for rettsforfølgning eller -håndhevelse. Se eventuelt merknadene til den aktuelle behandlingen for detaljer.

7 Overføring av data til tredjeland

Vi bruker tjenester hvis tilbydere delvis er etablert i såkalte tredjeland (utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområdet) eller behandler personopplysninger der, altså land der personvernnivået ikke tilsvarer det i Den europeiske union. I den grad dette er tilfelle, og Europakommisjonen ikke har fattet en tilstrekkelighetsbeslutning for disse landene (Art. 45 DSGVO), har vi truffet tilsvarende tiltak for å sikre et tilstrekkelig personvernnivå ved eventuelle dataoverføringer. Dette omfatter blant annet EUs standardkontraktsklausuler. Der dette ikke er mulig, baserer vi dataoverføringen på unntakene i Art. 49 DSGVO, særlig ditt uttrykkelige samtykke eller nødvendigheten av overføringen for oppfyllelse av en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse.

8 Lagringsperiode for personopplysninger

Lagringsperioden for personopplysninger bestemmes av det aktuelle rettsgrunnlaget, formålet med behandlingen og – dersom relevant – i tillegg av gjeldende lovbestemte oppbevaringsfrister (f.eks. handels- og skatterettslige oppbevaringsfrister).

Ved behandling av personopplysninger på grunnlag av et uttrykkelig samtykke i henhold til Art. 6 Abs. 1 lit. a DSGVO lagres disse opplysningene til den registrerte tilbakekaller sitt samtykke.

Finnes det lovbestemte oppbevaringsfrister for data som behandles som ledd i avtalerettslige eller avtalerettslignende forpliktelser på grunnlag av Art. 6 Abs. 1 lit. b DSGVO, slettes disse dataene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for oppfyllelse av avtalen eller innledning av et avtaleforhold og/eller at vi fra vår side ikke lenger har en berettiget interesse i videre lagring.

Ved behandling av personopplysninger på grunnlag av Art. 6 Abs. 1 lit. f DSGVO lagres disse dataene så lenge, inntil den registrerte utøver sin rett til å protestere etter Art. 21 Abs. 1 DSGVO, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran den registrertes interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Ved behandling av personopplysninger for formål knyttet til direktemarkedsføring på grunnlag av Art. 6 Abs. 1 lit. f DSGVO lagres disse dataene så lenge, inntil den registrerte utøver sin rett til å protestere etter Art. 21 Abs. 2 DSGVO.

Med mindre noe annet fremgår av de øvrige opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, slettes for øvrig lagrede personopplysninger når de ikke lenger er nødvendige for formålene de ble samlet inn for eller på annen måte behandlet.

9 Detaljer om databehandling i ulike behandlingssituasjoner:

9.1 Databehandling ved besøk på vårt nettsted

Ved kun informativ bruk av vårt nettsted, altså når du ikke registrerer deg eller på annen måte overfører informasjon til oss, samler vi bare inn slike data som nettleseren din sender til serveren vår (såkalte «Server-Logfiles»). Når du åpner nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for å kunne vise deg nettstedet:

• besøkt(e) nettsted(er
• dato og klokkeslett på tidspunktet for tilgangen
• mengde data sendt i byte
• kilde/henvisning som førte deg til siden
• benyttet nettleser
• benyttet operativsystem
• benyttet IP-adresse (evt. i anonymisert form)

Behandlingen skjer i henhold til Art. 6 Abs. 1 lit. f DSGVO på grunnlag av vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til vårt nettsted. En videreformidling eller annen bruk av dataene finner ikke sted. Vi forbeholder oss imidlertid retten til i ettertid å kontrollere Server-Logfiles dersom det foreligger konkrete indikasjoner på ulovlig bruk.

Data som samles inn i forbindelse med besøk på vårt nettsted, lagres bare i den perioden som er nødvendig for å oppnå de ovennevnte formålene. Filene lagres i maksimalt 7 dager og slettes deretter.

9.1.1 Datadog Ireland Limited

Når tjenestene levert av Datadog benyttes, overføres de personopplysningene som er nødvendige for dette til Datadog Ireland Limited, 4th Floor, 1 Dockland Central, Guild Street, Dublin 1, D01 E4X0 Ireland, slik at de tilsvarende funksjonalitetene kan stilles til rådighet og evalueres. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO, som tillater behandling av personopplysninger for å oppfylle en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse.

Nærmere informasjon om personvern hos Datadog finner du på Datadogs nettsted på: https://www.datadoghq.com/legal/privacy/

9.2 Kontakt

9.2.1 Bloomreach

Når tjenestene levert av Bloomreach benyttes, overføres de personopplysningene som er nødvendige for dette til Bloomreach B.V., Keizersgracht 125–127, 1015 CJ Amsterdam, The Netherlands, slik at de tilsvarende funksjonalitetene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO, som tillater behandling av personopplysninger for å oppfylle en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse.

Nærmere informasjon om personvern hos Bloomreach finner du på Bloomreachs nettsted på: https://www.bloomreach.com/en/legal/privacy

9.2.2 Salesforce

Når du bruker tjenestene som leveres av Salesforce, overføres de personopplysningene som er nødvendige for dette til Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States, slik at de tilsvarende funksjonalitetene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO, som tillater behandling av personopplysninger for å oppfylle en avtale eller for å gjennomføre tiltak før en avtale inngås.

Nærmere informasjon om personvern hos Salesforce finner du på Salesforce-nettstedet: https://www.salesforce.com/company/legal/privacy/

9.3 Behandling av data for å håndtere forsendelser

9.3.1 Raben

Når du bruker tjenestene som leveres av Raben, overføres de personopplysningene som er nødvendige for dette til Raben Trans European Germany GmbH, Holländerstraße 11, 68219 Mannheim, slik at de tilsvarende funksjonalitetene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO, som tillater behandling av personopplysninger for å oppfylle en avtale eller for å gjennomføre tiltak før en avtale inngås.

Nærmere informasjon om personvern hos Raben finner du på Raben-nettstedet: https://deutschland.raben-group.com/datenschutzerklarung

9.3.2 GLS PL

Ved bruk av tjenestene levert av GLS overføres de personopplysningene som er nødvendige for dette til GLS PL General Logistics Systems Poland Sp. z o.o., ul. Tęczowa 10, Głuchowo, 62-052 Komorniki, Polen, slik at de tilsvarende funksjonalitetene kan gjøres tilgjengelige og behandles. Det rettslige grunnlaget for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO, ifølge hvilket behandling av personopplysninger er tillatt for å oppfylle en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse.

Nærmere informasjon om personvern hos GLS finner du på GLS-nettsiden under: https://gls-group.com/PL/pl/polityka-prywatnosci/

9.3.3 GLS DE

Ved bruk av tjenestene levert av GLS overføres de personopplysningene som er nødvendige for dette til General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, DE-36286 Neuenstein, slik at de tilsvarende funksjonalitetene kan gjøres tilgjengelige og behandles. Det rettslige grunnlaget for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO, ifølge hvilket behandling av personopplysninger er tillatt for å oppfylle en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse.

Nærmere informasjon om personvern hos GLS finner du på GLS-nettsiden under: https://www.gls-pakete.de/datenschutzerklaerung

9.3.4 DACHSER

Ved bruk av tjenestene som tilbys av DACHSER, overføres de personopplysningene som er nødvendige for dette til DACHSER SE, Head Office, Thomas-Dachser-Str. 2, 87439 Kempten, slik at de tilsvarende funksjonalitetene kan gjøres tilgjengelige og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO, ifølge hvilket behandling av personopplysninger er tillatt for å oppfylle en avtale eller for å gjennomføre tiltak før avtaleinngåelse.

Nærmere informasjon om personvern hos DACHSER finner du på DACHSERs nettsted: https://www.dachser.de/de/datenschutz-277

9.3.5 DHL

Ved bruk av tjenestene som tilbys av DHL, overføres de personopplysningene som er nødvendige for dette til DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, slik at de tilsvarende funksjonalitetene kan gjøres tilgjengelige og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos DHL finner du på DHLs nettsted: https://www.dhl.de/de/toolbar/footer/datenschutz.html

9.3.6 DPD

Ved bruk av tjenestene som tilbys av DPD, overføres de personopplysningene som er nødvendige for dette til DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland, slik at de tilsvarende funksjonalitetene kan gjøres tilgjengelige og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos DPD finner du på DPDs nettside under: https://www.dpd.com/de/datenschutz/

9.3.7 UPS

Ved bruk av tjenestene som tilbys av UPS overføres de personopplysningene som er nødvendige for dette til United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Tyskland, slik at de tilsvarende funksjonene kan gjøres tilgjengelige og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos UPS finner du på UPS’ nettside under: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice

9.3.8 FedEx International

Ved bruk av de internasjonale tjenestene som tilbys av FedEx overføres de personopplysningene som er nødvendige for dette til FedEx Express Deutschland GmbH, Haberstraße 2, 53842 Troisdorf, Tyskland, slik at de tilsvarende funksjonene kan gjøres tilgjengelige og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos FedEx finner du på FedEx’ nettside under: https://www.fedex.com/de-de/privacy-policy.html

9.3.9 FEDEX DOMESTIC (PL)

Ved bruk av de nasjonale tjenestene som tilbys av FedEx i Polen, overføres de personopplysningene som er nødvendige for dette til FedEx Express Poland Sp. z o.o., ul. 17 Stycznia 24, 02-146 Warszawa, Polen, slik at de tilsvarende funksjonalitetene kan gjøres tilgjengelige og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos FedEx finner du på FedEx-nettstedet: https://www.fedex.com/pl-pl/privacy-policy.html

9.3.10 Allegro

Ved bruk av frakttjenestene som tilbys av Allegro, inkludert Allegro Orlen Paczka, Allegro Punkt Orlen Paczka, Allegro Kurier DHL (AD), Allegro Odbiór W Punkcie DHL (AD), Allegro Automat DHL Box 24/7 (AD), Allegro One Box Dpd, One Kurier – Delivery Tomorrow, One Box, One Kurier og Inpost Paczkomaty, overføres de nødvendige personopplysningene til Allegro.eu SA 6, rue Eugène Ruppert, L-2453 Luxembourg, slik at de tilsvarende forsendelses- og leveringsfunksjonene kan stilles til rådighet. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Allegro finner du på Allegro-nettstedet: https://allegro.pl/regulamin#artykul-13-prywatnosc-i-poufnosc

9.4 Bruk av spesialiserte tjenesteleverandører for ordrebehandling og -håndtering

9.4.1 Linnworks

Ved bruk av tjenestene levert av Linnworks overføres de nødvendige personopplysningene til Linn Systems Limited (Linnworks), Suite 3, 2–4 Southgate, Chichester, West Sussex, PO19 8DJ, United Kingdom, slik at de tilsvarende funksjonalitetene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Linnworks finner du på Linnworks-nettsiden under: https://community.linnworks.com/privacy-policy

9.4.2 ParcelPerform

Ved bruk av tjenestene levert av ParcelPerform overføres de nødvendige personopplysningene til Parcel Perform Pte. Ltd., 138 Cecil Street #16-00, Singapore 069538, Singapore, slik at de tilsvarende funksjonalitetene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos ParcelPerform finner du på ParcelPerform-nettsiden under: https://www.parcelperform.com/privacy

9.4.3 Trusted Returns

Ved bruk av tjenestene levert av Trusted Returns overføres de nødvendige personopplysningene til Trusted Returns GmbH, Mittelstrasse 2-1053175 Bonn, Deutschland, slik at de tilsvarende funksjonalitetene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Trusted Returns finner du på Trusted Returns-nettstedet under: https://trustedreturns.com/de/data-security

9.4.4 SendIT

Ved bruk av tjenestene som leveres av SendIT, overføres de nødvendige personopplysningene til SendIT Solutions, Lda., Rua Fradesso da Silveira Nr 4 - 3B, 1300-609 Lisboa, Portugal, slik at de tilsvarende funksjonalitetene kan tilbys og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos SendIT finner du på SendIT-nettstedet under: https://sendit.pt/privacy-policy/

9.4.5 Channel Engine

Ved bruk av tjenestene som leveres av Channel Engine, overføres de nødvendige personopplysningene til Channel Engine B.V., Vondellaan 47, 2332 AA, Leiden, Netherlands, slik at de tilsvarende funksjonalitetene kan tilbys og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Channel Engine finner du på Channel Engine-nettstedet under: https://www.channelengine.com/privacy-policy/

9.4.6 Commercetools GmbH

Ved bruk av tjenestene levert av commercetools overføres de nødvendige personopplysningene for dette til commercetools GmbH, Adams-Lehmann-Str. 44, 80797 Munich Germany, slik at de tilsvarende funksjonalitetene kan tilbys og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos commercetools finner du på commercetools-nettstedet under: https://commercetools.com/privacy

9.4.7 NetSuite

Ved bruk av tjenestene levert av NetSuite overføres de nødvendige personopplysningene for dette til Oracle NetSuite eller et selskap tilknyttet Oracle, f.eks. Oracle International Corporation, 2300 Oracle WayAustin, TX 7874, USA, slik at de tilsvarende funksjonalitetene kan tilbys og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO. Nærmere informasjon om personvern hos Oracle/NetSuite finner du på Oracles nettsted under: https://www.oracle.com/europe/legal/privacy/privacy-policy/

9.4.8 Innoship Technology SRL

Ved bruk av tjenestene levert av Innoship overføres de nødvendige personopplysningene til Innoship Technology S.A. Râmnicu Vâlcea, Gheorghe Petre Govora Street, no. 3, attic, room 2, Vâlcea county, Romania, slik at de tilsvarende funksjonalitetene kan stilles til disposisjon og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Innoship finnes på Innoships nettsted under: https://www.innoship.com/privacy

9.4.9 Adyen

Ved bruk av tjenestene levert av Adyen overføres de nødvendige personopplysningene til Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, The Netherlands, slik at de tilsvarende betalings- og oppgjørstjenestene kan stilles til disposisjon og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO. og oppgjørstjenester kan stilles til disposisjon og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Adyen finnes på Adyens nettsted under: https://www.adyen.com/privacy-policy

9.4.10 Base (tidligere Baselinker)

Ved bruk av tjenestene som tilbys av Base, overføres de nødvendige personopplysningene for dette til BaseLinker spółka z ograniczoną odpowiedzialnością, Plac Solny 15, 50-062 Wrocław, Poland, slik at de tilsvarende funksjonalitetene kan tilbys og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Base finner du på Base-nettstedet: https://base.com/de-DE/politik/

9.4.11 InvoiceOcean

Ved bruk av tjenestene som tilbys av InvoiceOcean, overføres de nødvendige personopplysningene for dette til Fakturownia sp. z o. o., ul. Juliana Smulikowskiego 6/8, 00-389 Warsaw, Poland, slik at de tilsvarende funksjonalitetene kan tilbys og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos InvoiceOcean finner du på InvoiceOcean-nettstedet: https://invoiceocean.com/privacy-policy

9.4.12 Afterbuy

Ved bruk av tjenestene som tilbys av Afterbuy, overføres de nødvendige personopplysningene for dette til ViA-Online GmbH, Kimplerstraße 296, 47807 Krefeld, Germany, slik at de tilsvarende funksjonalitetene kan tilbys og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Afterbuy finner du på Afterbuy-nettsiden under: https://afterbuy.de/datenschutz/

9.4.13 Microsoft Azure (Microsoft Foundry)

Ved bruk av tjenestene som leveres av Microsoft Azure (Microsoft Foundry), overføres nødvendige personopplysninger til Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, for at de relevante funksjonalitetene skal kunne leveres og behandles. Det rettslige grunnlaget for denne behandlingen er Art. 6 Abs. 1 b) DSGVO.

Mer informasjon om personvern hos Microsoft Azure (Microsoft Foundry) finnes på: https://www.microsoft.com/de-de/privacy/privacystatement

9.4.14 Vatstack

Etter at MVA-nummeret er angitt, kan kundens selskapsopplysninger automatisk fylles ut under betalingsprosessen, hvor informasjonen hentes fra offentlige registre via tjenestene til Vatstack, Gatemill, Inc., 16192 Coastal Highway, Lewes, DE 19958. Det rettslige grunnlaget for denne behandlingen er Artikel 6 Abs. 1b og, der det er relevant, Artikel 6 Abs. 1f DSGVO.

Mer informasjon om personvern hos Vatstack finnes på: https://vatstack.com/privacy

9.5 Bruk av betalingstjenestetilbydere

9.5.1 PayPal

Ved betaling via PayPal overføres de personopplysningene som er nødvendige for dette formålet til PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, slik at du kan autorisere betalingen til oss overfor PayPal. For dette kreves en PayPal-konto. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos PayPal finner du på PayPal-nettsiden under: https://www.paypal.com/de/legalhub/paypal/privacy-full

9.5.2 Google Pay

Ved betaling via Google Pay overføres de personopplysningene som er nødvendige for dette formålet til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, slik at du kan autorisere betalingen til oss via Google Pay. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Google Pay finner du på Google-nettsiden under: https://business.safety.google/privacy/

9.5.3 Apple Pay

Ved betaling via Apple Pay vil dine personopplysninger som er nødvendige for dette bli overført til Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, slik at du kan autorisere betalingen til oss via Apple Pay. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO. Nærmere informasjon om personvern ved Apple Pay finner du på Apple-nettsiden under: https://www.apple.com/legal/privacy/de-ww/

9.5.4 Vipps MobilePay

Ved betaling via Mobile Pay vil dine personopplysninger som er nødvendige for dette bli overført til MobilePay A/S, Havneholmen 29, 6th floor, 1561 Copenhagen V, Danmark, slik at du kan autorisere betalingen til oss via Mobile Pay. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern ved Mobile Pay finner du på Mobile Pay-nettsiden under: https://mobilepay.dk/betingelser

9.5.5 TWINT

Ved betaling via Twint vil dine personopplysninger som er nødvendige for dette bli overført til TWINT AG, Stauffacherstrasse 4, CH-8004 Zürich, Sveits, slik at du kan autorisere betalingen til oss via Twint. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern ved Twint finner du på Twint-nettsiden under: https://www.twint.ch/datenschutz/

9.5.6 iDEAL

Ved betaling via iDEAL vil dine personopplysninger som er nødvendige for dette bli overført til Currence iDEAL B.V., P.O. Box 95301, 1090 HH Amsterdam, Netherlands, slik at du kan autorisere betalingen til oss via iDEAL. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos iDEAL finner du på iDEALs nettsted: https://ideal.nl/en/ideal-privacy-cookiestatement

9.5.7 BLIK

Ved betaling via BLIK vil dine personopplysninger som er nødvendige for dette bli overført til Polskie Standardy Płatności S.A., ul. Czerniakowska 87A, 00-718 Warszawa, Polen, slik at du kan autorisere betalingen til oss via BLIK. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos BLIK finner du på BLIK-nettstedet: https://blikmobile.pl/polityka-prywatnosci

9.5.8 Przelewy24

Ved betaling via Przelewy24 vil dine personopplysninger som er nødvendige for dette bli overført til PayPro SA., ul. Pastelowa 8, 60-198 Poznań, Polen, slik at du kan autorisere betalingen til oss via Przelewy24. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Przelewy24 finner du på Przelewy24s nettsted: https://www.przelewy24.pl/polityka-prywatnosci

9.5.9 Multibanco

Ved betaling via Multibanco overføres de personopplysningene som er nødvendige for dette, til SIBS Forward Payment Solutions, S.A, Alfrapark, Edifício E, Estrada de Alfragide, n.º 67, 2610-008 Amadora, Portugal, slik at du kan autorisere betalingen til oss via Multibanco. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Multibanco finner du på SIBS’ nettsted på: https://www.multibanco.pt/politica-de-privacidade/

9.5.10 Billie GmbH

Ved betaling via Billie overføres de personopplysningene som er nødvendige for dette, til Billie GmbH, Am Postbahnhof 15, 10243 Berlin, Germany, slik at du kan autorisere betalingen til oss via Billie. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Billie finner du på Billies nettsted på: https://www.billie.io/datenschutz

9.5.11 Klarna

Ved betaling via Klarna overføres de personopplysningene som er nødvendige for dette, til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, slik at du kan autorisere betalingen til oss via Klarna. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Klarna finner du på Klarnas nettsted på: https://www.klarna.com/de/datenschutz/

9.5.12 Klarna delbetaling

Ved betaling via Klarna Installments overføres dine personopplysninger som er nødvendige for dette til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, slik at du kan autorisere betalingen til oss via Klarna Installments. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Klarna Installments finner du på Klarnas nettsted: https://www.klarna.com/de/datenschutz/

9.6 Kontakt for innhenting av informasjon om kundevurderinger

9.6.1 Trustpilot

Ved bruk av tjenestene levert av Trustpilot overføres de personopplysningene som er nødvendige for dette til Trustpilot A/S, Pilestraede 58, 5. etasje, DK-1112 København, Danmark, slik at de relevante vurderings- og tilbakemeldingsfunksjonene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Trustpilot finner du på Trustpilots nettsted: https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy

9.6.2 Google Customer Reviews

Ved bruk av tjenestene levert av Google Customer Reviews overføres de personopplysningene som er nødvendige for dette til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, slik at de relevante vurderingsfunksjonene kan stilles til rådighet og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern for Google Customer Reviews finner du på Googles nettside under: https://business.safety.google/privacy/

9.6.3 Seznam.cz

Ved bruk av tjenestene levert av Seznam overføres de personopplysningene som er nødvendige for dette til Seznam.cz, a.s., Radlická 3294/10, 150 00 Prag 5, Czech Republic, slik at de tilsvarende vurderings- og tilbakemeldingsfunksjonene kan tilbys og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Seznam finner du på Seznams nettside under: https://o-seznam.cz/pravni-informace/ochrana-udaju/

9.6.4 Heureka Group

Ved bruk av tjenestene levert av Heureka overføres de personopplysningene som er nødvendige for dette til Heureka FinCo CZ a.s., Karolinská 650/1, Karlín, 186 00 Prague 8 Czech republic, slik at de tilsvarende vurderings- og sammenligningsfunksjonene kan tilbys og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Heureka finner du på Heurekas nettside under: https://heureka.group/cz-cs/podminky-pouzivani/ochrana-osobnich-udaju-na-portalech-heureka-group-a-s/

9.6.5 Ceneo.pl

Ved bruk av tjenestene som tilbys av Ceneo, overføres de nødvendige personopplysningene for dette til Ceneo.pl Sp. z o. o., ul. Legnicka 48A, 54-202 Wrocław, Polen, slik at de tilsvarende vurderings- og sammenligningsfunksjonene kan gjøres tilgjengelige og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Ceneo finner du på Ceneos nettside på: https://info.ceneo.pl/prywatnosc

9.7 Bruk av videoer

9.7.1 YouTube

Ved bruk av tjenestene som tilbys av YouTube, overføres de nødvendige personopplysningene for dette til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, slik at de tilsvarende funksjonene fra YouTube kan gjøres tilgjengelige og behandles. Rettslig grunnlag for de nevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos YouTube finner du på YouTubes nettsted på: https://business.safety.google/privacy/

9.8 Online-markedsføring

9.8.1 Google Ads

Ved bruk av tjenestene som leveres av Google Ads, overføres de personopplysningene som er nødvendige for dette til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, slik at de tilsvarende annonserings- og analysefunksjonene kan tilbys og behandles. Rettsgrunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern i Google Ads finner du på Googles nettside: https://business.safety.google/privacy/

9.8.2 Meta

Ved bruk av tjenestene som leveres av Meta (f.eks. Facebook, Instagram), overføres de personopplysningene som er nødvendige for dette til Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4 D04 X2K5, Irland, slik at de tilsvarende annonserings- og analysefunksjonene kan tilbys og behandles. Rettsgrunnlaget er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Meta finner du på Metas nettside: https://www.facebook.com/privacy/policy

9.8.3 Criteo SA

Ved bruk av tjenestene som leveres av Criteo, overføres de personopplysningene som er nødvendige for dette til Criteo SA, 32 Rue Blanche, 75009 Paris, France, slik at de tilsvarende retargeting- og annonsefunksjonene kan tilbys og behandles. Rettsgrunnlaget er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Criteo finner du på Criteos nettside: https://www.criteo.com/privacy/

9.9 Webanalysetjenester

9.9.1 Google Analytics

Når tjenestene som tilbys av Google Analytics brukes, overføres de personopplysningene som er nødvendige for dette til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, slik at de tilsvarende analysefunksjonene kan stilles til rådighet og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Google Analytics finner du på Googles nettsted under: https://business.safety.google/privacy/

9.9.2 A/B Tasty

Når tjenestene som tilbys av A/B Tasty brukes, overføres de personopplysningene som er nødvendige for dette til A/B Tasty SAS, 64-66 Rue des Archives, 75003 Paris, France, slik at de tilsvarende A/B-test- og optimaliseringsfunksjonene kan stilles til rådighet og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos A/B Tasty finner du på A/B Tastys nettsted under: https://www.abtasty.com/privacy-policy/

9.9.3 Bloomreach

Når tjenestene som tilbys av Bloomreach brukes, overføres de personopplysningene som er nødvendige for dette til Bloomreach B.V., Oosteinde 11, 1017 WT Amsterdam, The Netherlands, slik at de tilsvarende personaliserings- og analysefunksjonene kan stilles til rådighet og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Bloomreach finnes på Bloomreachs nettsted under: https://www.bloomreach.com/en/legal/privacy

9.10 Retargeting/remarketing/anbefalingsmarkedsføring

9.10.1 Google Ads

Ved bruk av tjenestene som tilbys av Google Ads, overføres de personopplysningene som er nødvendige for dette til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, slik at de tilsvarende annonse- og analysefunksjonene kan stilles til rådighet og behandles. Rettslig grunnlag for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Google Ads finnes på Googles nettsted under: https://business.safety.google/privacy/

9.10.2 Criteo SA

Ved bruk av tjenestene levert av Criteo, overføres de personopplysningene som er nødvendige for dette til Criteo SA, 32 Rue Blanche, 75009 Paris, France, slik at de tilsvarende retargeting- og annonsefunksjonene kan stilles til rådighet og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Criteo finnes på Criteos nettsted under: https://www.criteo.com/privacy/

9.10.3 Microsoft Advertising

Ved bruk av tjenestene som tilbys av Microsoft Advertising, overføres de personopplysningene som er nødvendige for dette til Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, slik at de tilsvarende annonserings- og analysefunksjonene kan tilbys og behandles. Rettsgrunnlaget er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Microsoft Advertising finner du på Microsofts nettsted: https://privacy.microsoft.com/de-de/privacystatement

9.10.4 Meta

Ved bruk av tjenestene som tilbys av Meta (z. B. Facebook, Instagram) overføres de nødvendige personopplysningene til Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4 D04 X2K5, Irland, slik at de tilsvarende reklame- og analysefunksjonene kan gjøres tilgjengelige og behandles. Rettslig grunnlag er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Meta finner du på Metas nettsted: https://www.facebook.com/privacy/policy

9.11 Annet

9.11.1 Microsoft Power BI

Ved bruk av tjenestene som tilbys av Microsoft Power BI overføres de for dette nødvendige personopplysningene til Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, slik at de tilsvarende analyse- og rapporteringsfunksjonene kan gjøres tilgjengelige og behandles. Det rettslige grunnlaget for de ovennevnte databehandlingene er Art. 6 Abs. 1 b) DSGVO.

Nærmere informasjon om personvern hos Microsoft Power BI finner du på Microsofts nettside under: https://privacy.microsoft.com/de-de/privacystatement

10 Rett til å protestere og rett til å tilbakekalle samtykke

Du har rett, av grunner som skriver seg fra din særlige situasjon, til når som helst å protestere mot behandling av dine personopplysninger som skjer på grunnlag av Art. 6 Abs. 1 S. 1 lit. f DSGVO, for eksempel via vårt kontaktskjema på www.expondo.no/kontakt/.

Du har rett til når som helst, med virkning for fremtiden, å tilbakekalle ditt samtykke til behandling av dine personopplysninger som skjer på grunnlag av Art. 6 Abs. 1 a) DSGVO, for eksempel via vårt kontaktskjema på www.expondo.no/kontakt/.

11 Den registrertes rettigheter

Gjeldende personvernregelverk gir deg overfor den behandlingsansvarlige følgende rettigheter vedrørende behandlingen av dine personopplysninger (innsyns- og intervensjonsrettigheter); for vilkårene for utøvelse av de enkelte rettighetene vises det til det angitte rettsgrunnlaget:

• Rett til innsyn i henhold til Art. 15 DSGVO
• Rett til retting i henhold til Art. 16 DSGVO
• Rett til sletting i henhold til Art. 17 DSGVO
• Rett til begrensning av behandling i henhold til Art. 18 DSGVO
• Rett til underretning i henhold til Art. 19 DSGVO
• Rett til dataportabilitet i henhold til Art. 20 DSGVO
• Rett til å protestere i henhold til Art. 21 DSGVO
• Rett til å tilbakekalle gitt samtykke i henhold til Art. 7 Abs. 3 DSGVO
• Rett til å klage i henhold til Art. 77 DSGVO