Personvernerklæring​

Gyldighetsdato: 01-08-2022​

Takk for at du besøkte nettstedet vårt.  Jacobs Douwe Egberts («JDE») er dedikerte til å beskytte personvernet til de som besøker nettstedet vårt. Vi ber deg lese erklæringen under nøye.  

 

JDE (Jacobs Douwe Egberts Norge AS, Aksjeselskap, Midtunhaugen 6, 5224 Nestun, Bergen, Norway) («Vi») med merkevarene (L'OR, SENSEO, TASSIMO, Friele, Natreen, Illy, Espresso House, Krone) er behandlingsansvarlige for personopplysningene dine. Dette betyr at vi er ansvarlige for hvordan og hvorfor personopplysningene dine behandles. «Vi», «oss» og «JDE», skrevet i store eller små bokstaver, betyr JDE på vegne av seg selv og partnerne sine og relaterte enheter som opererer som et JDE-merke, og hver av deres henholdsvise sjefer, direktører, medlemmer, ansatte, agenter, representanter, etterfølgere og stedfortredere.

 

Denne personvernerklæringen beskriver hvordan og hvorfor vi samler inn, oppbevarer, behandler og deler personopplysningene dine. Den gjelder alle personopplysningene vi samler inn om deg på nettstedet vårt, når du besøker kontorene våre, kommuniserer med oss (inkludert gjennom kundestøtte, sosiale medier og andre metoder) eller samhandler med oss på andre måter. 

 

Denne personvernerklæringen inneholder henvisninger til EUs personvernforordning (GDPR) og kan derfor inneholde informasjon som ikke gjelder ditt spesifikke land eller jurisdiksjon. Når det finnes tilsvarende bestemmelser under nasjonale lover, skal disse være gjeldende for personvernerklæringen.  

 

I tillegg kan enkelte jurisdiksjoner forby eller begrense innsamling, bruk eller deling av spesifikke kategorier med personopplysninger. Derfor kan praksisene som beskrives i denne personvernerklæringen begrenses av disse lovene og/eller videre oppklares i landsspesifikke seksjoner i denne personvernerklæringen som gjelder deg. 

 

Vi kan endre personvernerklæringen fra tid til annen. Sjekk personvernerklæringen med jevne mellomrom for å holde deg oppdatert på behandlingsaktivitetene våre. 

 

Innholdsfortegnelse 

  1. Samle inn og bruke personopplysningene dine
  2. Hvordan vi deler personopplysninger
  3. Reklame og markedsføring
  4. Oppbevaringsperioder
  5. Informasjonskapsler
  6. Innebygde videoer
  7. Captcha
  8. Databehandling på sosiale medier
  9. Datasikkerhet
  10. Dine rettigheter som den registrerte
  11. Kontaktinformasjon for personvernombudet vårt

 

1. Samle inn og bruke personopplysningene dine 

I følgende avsnitt finner du informasjon om hvordan vi samler inn personopplysningene dine, hvorfor vi behandler dem, hvilket juridisk grunnlag vi har for å gjøre det og hvor lenge vi oppbevarer opplysningene.  

 

Et juridisk grunnlag for å behandle opplysningene dine oppstår når én eller flere betingelser møtes:  

  • Samtykke: Du har gitt oss samtykke til å bruke informasjonen din. Du kan trekke tilbake samtykket når som helst, art. 6(1)(a) GDPR.
  • Kontrakt: Du har eller skal inngå en avtale med oss og vi trenger informasjonen din for å tilby deg de forespurte produktene eller tjenestene, art. 6(1)(b) GDPR.
  • Juridisk plikt: Vi er kanskje pliktet til å behandle informasjonen din for å etterleve enkelte juridiske plikter, som rapportering angående skatte- og ansettelselover, art. 6(1)(c) GDPR.
  • Legitime interesser: Vi bruker kanskje informasjonen din fordi vi har – eller en tredjepart har – en legitim interesse for å gjøre det. Dette skjer bare hvis vi tror at måten vi bruker opplysningene dine på ikke påvirker personvernet ditt på noen vesentlig måte, hvis du kan forvente slik behandler eller hvis vi har en god grunn til å gjøre det, art. 6(1)(f) GDPR.

 

Kunder av JDE Professional kan se tabellen «Databehandling for JDE Professional» under for mer informasjon om hvordan vi behandler opplysningene dine.  

Slik samler vi inn data

Dataene vi samler inn

Bruk og juridisk grunnlag

Datasletting

Når du besøker nettstedet vårt 

Vi samler inn nettlesertype, operativsystem, feillogger og annen lignende informasjon angående besøket ditt på nettstedet vårt, som   

– dato og klokkeslett for spørringen 

– volumet overført data 

– tilgangsstatus (innholdet er overført, fant ikke innholdet) 

– henvisningskobling, som indikerer hvilken side som sendte deg til vår side 

– forkortet IP-adresse (for å unngå å etablere en personlig referanse)-  

 

De ovennevnte loggadataene vurderes bare anonymt. 

 

Vi samler kanskje også ytterligere informasjon (inkludert hvilke koblinger du klikker på, hvilke sider eller innhold du ser på og hvor lenge, og annen lignende statistikk om aktiviteten din) fra informasjonskapsler, sporingsenheter, nettsignaler og andre unike identifikatorer.  

 

Banneret om informasjonskapsler lar deg bestemme om vi kan samle inn denne informasjonen.  Se avsnittet om informasjonskapsler for mer informasjon om hvordan vi bruker informasjonskapsler, sporingsenheter og annen lignende teknologi.  

Opplysningene brukes til å huske preferansene dine på nettsteder, språk og valg om informasjonskapsler.  De gjør det også enklere å bruke siden og lar oss vise deg personlig tilpasset reklame basert på interessene dine. 

 

Det juridiske grunnlaget er vår legitime interesse i å forbedre tjenestene dine eller samtykket ditt når dette trengs.    

Oppbevaringsperioden for informasjonskapsler kan variere basert på hvilke typer informasjonskapsler som brukes. Se avsnittet om informasjonskapsler i avsnitt 5 under for å lære mer.    

Når du registrerer/oppretter en konto på nettbutikken vår  

Hvis du registrerer en butikk på nettbutikken, behandler vi registreringsopplysningene du oppga i registreringsprosessen.   

 

Hvis vi samler ytterligere data i løpet av denne prosessen, markeres disse som frivillige og behandlingen baseres på ditt samtykke i henhold til art. 6(1)(a) GDPR. 

Disse opplysningene brukes til å utføre kontrakten som etterspurt under art. 6(1)(b) GDPR. 

Du kan slette kontoen din når som helst via «Din konto» i den relevante nettbutikken eller ved å ta kontakt med kundestøtte via detaljene på JDEs nettside.    

 

Det juridiske grunnlaget er ditt samtykke, som du kan trekke tilbake når som helst. 

Kontoopplysningene dine lagres til du sletter kontoen din via Min konto eller kundestøtte. Kontoer på nettbutikken slettes automatisk etter 5 år uten pålogging og uten bestillinger. 

Når du kjøper noe på nettbutikken vår 

samler vi inn kjøpsinformasjon, f.eks. navn, e-post, fakturerings- og mottakeradresse og betalingstype.  

 

Når vi mottar e-postadressen din i sammenheng med salg/salgsforhandling for at produkt eller en tjeneste, kan vi bruke e-postadressen til direkte markedsføring av egne lignende varer eller tjenester, med mindre du har motsatt deg slik behandling. Du kan enkelt motsi deg denne behandlingen ved datainnsamlingspunktet og ved å bruke Avslutt abonnement-koblingen som finnes i hver markedsførings-e-post vi sender deg. 

Disse opplysningene brukes til å behandle bestillingen din i henhold til kjøpekontrakten. 

 

Juridisk grunnlag er kontrakten med oss og fordi informasjonen din trengs for å gi deg produktene eller tjenestene du har forespurt, som under art. 6(1)(b) GDPR.  

 

Juridisk grunnlag for databehandlingen er vår legitime interesse i å kunne promotere salget av varer og tjenester i henhold til art. 6(1)(f) GDPR.  

Datasletting: Opplysningene vi samler inn oppbevares i opptil ti år etter siste kjøp ELLER i henhold til lokale krav for oppbevaring. 

Når du abonnerer på nyhetsbrev eller annen markedsføringskommunikasjon 

samler vi inn navn, e-postadresse og preferanser for markedsføring (hvis relevant).  

 

ber vi deg kanskje samtykke til ytterligere sporing av nyhetsbrev slik at vi kan se når du åpner nyhetsbrevet og se om du klikket på en spesifikk kobling i nyhetsbrevet.  

I tillegg til de ovennevnte opplysningene, samler vi også inn den fullstendige IP-adressen din når du registrerer deg for eller bekrefter nyhetsbrevet, samt en kopi av e-postbekreftelsen vi sendte deg. 

Dette brukes til å levere JDEs nyhetsbrev til deg og ta kontakt angående tilbud, produkter, arrangementer og spørreundersøkelser via e-post og sosiale medier. 

Det juridiske grunnlaget er ditt samtykke, som du kan trekke tilbake når som helst via preferansesenteret eller koblingen Avslutt abonnement som er inkludert i alle e-postene vi sender deg. 

 

Vi bruker disse opplysningene, når det er nødvendig, som bevis på at du har registrert deg for nyhetsbrevet.  

 

Juridisk grunnlag for databehandlingen er vår legitime interesse i å kunne bevise lovligheten av å sende deg nyhetsbrevet henhold til art. 6(1)(f) GDPR. 

 

For mer informasjon om hvordan vi behandler markedsføring og annonser, kan du se avsnitt 3 under. 

Opplysningene og preferansene dine lagres til du trekker tilbake samtykket. Detaljene dine slettes automatisk hvis du ikke har samhandlet med forbrukerinnholdet på 24 måneder.  *Samhandling med forbrukerinnhold innebærer å gjøre en bestilling, klikke på / åpne en JDE-e-post.  

Når du besøker kontorene våre 

samler vi inn fullt navn, bedriftsinformasjon og andre detaljer angående besøket ditt. 

Vi bruker dette til å holde et register over besøkende og støtte sikkerheten til medarbeiderne og anleggene våre.  

 

Det juridiske grunnlaget er vår legitime interesse i å beskytte partnerne og anleggene våre.   

Opplysningene dine oppbevares i henhold til lokale oppbevaringskrav. Ta kontakt med relevant JDE-selskap eller DPO for å få mer informasjon.  

Når du tar kontakt (via kundestøtte, e-post, sosiale medier eller andre måter)  

samler vi inn navn, e-postadresse, kontoinformasjon og annen informasjon som trengs for å behandle forespørselen din.  

 

Hvis du tar kontakt på telefon, lagrer vi kanskje også lydopptak av anropet, noe du blir informert om med mulighet for å nekte.  

Opplysningene brukes til å svare på forespørsler sendt til kundestøtte. Når vi tar opp samtaler, brukes opplysningene til opplæring og kundestøtte.   

 

Det juridiske grunnlaget er vår legitime interesse i å forbedre kundestøtten vår og for å lære opp personalet, eller ditt samtykke der dette trengs.    

 

Når du tar kontakt angående en tjeneste eller en forespørsel om en kontrakt (før eller etter signering), oppbevarer vi også opplysningene dine i CRM-systemet vårt (system for behandling av kundeforhold). Juridisk grunnlag er at vi må kunne behandle dataene dine for å levere forespurt informasjon, produkter eller tjenester til deg i henhold til art. 6(1)(b) GDPR.  

Personopplysningene som behandles av kundestøtte slettes seks måneder etter at saken opplysningene ble samlet inn for avsluttes.  

 

Vi sletter opplysningene dine så snart vi ikke lenger trenger dem for å kommunisere med deg eller for kontraktsforholdet med deg, og der vi ikke har noen utestående juridiske krav til oppbevaring. 

Når du registrerer deg for lojalitetsprogrammet vårt 

samler vi inn brukernavn, påloggingsinformasjon og annen informasjon du frivillig velger å dele på programsidene.  

Disse opplysningene brukes til å gi deg de forespurte kundelojalitetstjenestene.  

 

Det juridiske grunnlaget er ditt samtykke, som du kan trekke tilbake når som helst. 

Data fra kundelojalitetsprogrammet oppbevares til kontoen din slettes.  Ta kontakt med kundestøtte for å slette kontoen din. D.E Loyalty-kontoen din slettes hvis du ikke har flere verdipoeng på kontoen din og ikke har logget deg inn på kontoen i løpet av de siste fem årene.  Maison du Café-kontoen din slettes hvis du ikke har logget inn på ett år.     

Når du fullfører spørreundersøkelser og spørreskjemaer, tar del i konkurranser og lotterier eller legger igjen produkt- eller tjenestevurderinger. 

samler vi inn navn, firmanavn (om relevant), e-postadresse, meninger og annen informasjon du oppgir frivillig.  

Vi bruker denne informasjonen til å promotere tjenestene og produktene våre, med ditt samtykke som juridisk grunnlag for behandlingen, som du kan trekke til bake når som helst. 

Oppbevaringen kan variere avhengig av hvordan du deltar. Les de offisielle merknadene eller detaljer om de relevante konkurransene/kampanjene for å få mer informasjon.  

 

MER INFORMASJON OM JDE PROFESSIONALS DATABEHANDLING 

Slik samler vi inn data

Dataene vi samler inn

Bruk og juridisk grunnlag

Datasletting

Når du registrerer/oppretter en konto på nettbutikken vår 

Vi samler inn registreringsopplysningene du oppga i registreringsprosessen.   

 

Hvis vi samler ytterligere data i løpet av denne prosessen, markeres disse som frivillige og behandlingen baseres på ditt samtykke i henhold til art. 6(1)(a) GDPR. 

Disse opplysningene brukes til å utføre kontrakten som etterspurt under art. 6(1)(b) GDPR.  

Kontoopplysningene dine lagres til du sletter kontoen din via kundestøtte.  

Kontoen på nettbutikken oppbevares i henhold til lokale tidsplaner for oppbevaring av data.  

Når du kjøper noe på nettbutikken vår 

samler vi inn kjøpsinformasjon, f.eks. navn på kontaktperson, firmanavn, e-post, fakturerings- og mottakeradresse og betalingstype. 

 

Når vi mottar e-postadressen din i sammenheng med salg/salgsforhandling for at produkt eller en tjeneste, kan vi bruke e-postadressen til direkte markedsføring av egne lignende varer eller tjenester, med mindre du har motsatt deg slik behandling. Du kan enkelt motsi deg denne behandlingen ved datainnsamlingspunktet og ved å bruke Avslutt abonnement-koblingen som finnes i hver markedsførings-e-post vi sender deg. 

Disse opplysningene brukes til å behandle bestillingen din i henhold til kjøpekontrakten. 

 

Juridisk grunnlag er kontrakten med oss og fordi informasjonen din trengs for å gi deg produktene eller tjenestene du har forespurt, som under art. 6(1)(b) GDPR.  

 

Juridisk grunnlag for databehandlingen er vår legitime interesse i å kunne promotere salget av varer og tjenester i henhold til art. 6(1)(f) GDPR.  

Kontoen på nettbutikken oppbevares i henhold til kundekategorier og lokale tidsplaner for oppbevaring av data. 

Når du inngår i kontrakt med oss (på nett eller fysisk) 

samler vi inn kjøpsinformasjon, f.eks. navn på kontaktperson, firmanavn, e-post, fakturerings- og mottakeradresse og betalingstype. 

 

Når vi mottar e-postadressen din i sammenheng med salg/salgsforhandling for at produkt eller en tjeneste, kan vi bruke e-postadressen til direkte markedsføring av egne lignende varer eller tjenester, med mindre du har motsatt deg slik behandling. Du kan enkelt motsi deg denne behandlingen ved datainnsamlingspunktet og ved å bruke Avslutt abonnement-koblingen som finnes i hver markedsførings-e-post vi sender deg. 

Disse opplysningene brukes til å behandle bestillingen din i henhold til kjøpekontrakten. 

Juridisk grunnlag er kontrakten med oss og fordi informasjonen din trengs for å gi deg produktene eller tjenestene du har forespurt, som under art. 6(1)(b) GDPR.  

 

Juridisk grunnlag for databehandlingen er vår legitime interesse i å kunne promotere salget av varer og tjenester i henhold til art. 6(1)(f) GDPR.  

Kontaktinformasjonen oppbevares så lenge kontraktsforholdet varer med hensyn til kundekategorier og lokale tidsplaner for oppbevaring av data.  

Når du abonnerer på nyhetsbrev eller annen markedsføringskommunikasjon 

samler vi inn navn, e-postadresse og preferanser for markedsføring (hvis relevant).  

 

ber vi deg kanskje samtykke til ytterligere sporing av nyhetsbrev slik at vi kan se når du åpner nyhetsbrevet og se om du klikket på en spesifikk kobling i nyhetsbrevet.  

I tillegg til de ovennevnte opplysningene, samler vi også inn den fullstendige IP-adressen din når du registrerer deg for eller bekrefter nyhetsbrevet, samt en kopi av e-postbekreftelsen vi sendte deg.

Dette brukes til å levere JDEs nyhetsbrev til deg og ta kontakt angående tilbud, produkter, arrangementer og spørreundersøkelser via e-post og sosiale medier. 

Det juridiske grunnlaget er ditt samtykke, som du kan trekke tilbake når som helst ELLER våre legitime interesser (om relevant).  

 

Du kan avslutte abonnementet eller motsi deg behandlingen via kundestøtte eller Avslutt abonnement-koblingen i e-postene du mottar fra oss. 

 

Vi bruker disse opplysningene, når det er nødvendig, som bevis på at du har registrert deg for nyhetsbrevet.  

 

Juridisk grunnlag for databehandlingen er vår legitime interesse i å kunne bevise lovligheten av å sende deg nyhetsbrevet henhold til art. 6(1)(f) GDPR. 

Opplysningene og preferansene dine lagres til du trekker tilbake samtykket i samsvar med JDEs tidsplaner for oppbevaring.  

Når du tar kontakt via kundestøtte  

samler vi inn navn, e-postadresse, kontoinformasjon og annen informasjon som trengs for å behandle forespørselen din.  

 

Hvis du tar kontakt på telefon, lagrer vi kanskje også lydopptak av anropet, noe du blir informert om med mulighet for å nekte.  

Når du tar kontakt angående en tjeneste eller en forespørsel om en kontrakt (før eller etter signering), oppbevarer vi også opplysningene dine i CRM-systemet vårt (system for behandling av kundeforhold). Juridisk grunnlag er at vi må kunne behandle dataene dine for å levere forespurt informasjon, produkter eller tjenester til deg i henhold til art. 6(1)(b) GDPR.  

Vi sletter opplysningene dine så snart vi ikke lenger trenger dem for å kommunisere med deg eller for kontraktsforholdet med deg, og der vi ikke har noen utestående lokale juridiske krav til oppbevaring. 

 

For å motsi deg behandling av opplysningene dine ved behandling basert på legitime interesser ELLER for å trekke tilbake samtykke til behandling av opplysningene dine kan du gå til JDEs preferansesenter, klikke på Avslutt abonnement-koblingen i en av e-postene du mottar fra oss eller ta kontakt via e-postadressen som er oppført i merket. 

 

2. Hvordan vi deler personopplysninger 

Vi deler, selger, overfører eller fordeler ikke på andre måter personopplysningene dine til tredjeparter, med mindre

 

  • det kreves av loven i henhold til art. 6(1)(c) GDPR; 
  • det kreves for å utøve kontrakten din i henhold til art. 6(1)(b) GDPR.  
  • tredjeparten fungerer som databehandler på våre vegne i henhold til art. 28 GDPR, som felles behandlingsansvarlig i henhold til art. 26 GDPR, eller hvis du har gitt oss uttrykkelig samtykke til det i henhold til art. 6(1)(a) GDPR eller art. 49(1)(a) GDPR der dette er aktuelt. 

 

2.1. Overføre data 

Vi kan overføre opplysningene dine av juridiske grunner ved fusjon eller oppkjøp. Hvis en JDE-enhet eller dens ressurser kjøpes av eller slås sammen med et annet selskap, inkludert gjennom konkurs, vil vi dele personopplysningene med eventuelle juridiske etterfølgere.

 

Vi deler også personopplysningene med tredjeparter (i) når det kreves av gjeldende lover, (ii) som tilsvar på juridiske prosesser, (iii) som tilsvar på forespørsler fra en kompetent juridisk myndighet, (iv) for å beskytte rettighetene, personvernet, sikkerheten eller eiendommene våre, eller offentlighetens eller (v) for å forsterke vilkårene i en avtale eller vilkårene på nettstedet vårt.

 

2.1.1. All overføring av personopplysninger utføres i henhold med gjeldende personvernforordninger og i samsvar med JDEs interne policyer.  

 

Overføring til tjenesteleverandører: 

Vi bruker tredjeparts-tjenesteleverandører til å tilby eller legge til rette for tjenester på våre vegne og deler personopplysningene med disse leverandørene i den grad det er nødvendig for at disse leverandørene skal utføre tjenestene sine på våre vegne.

 

  • Betalingsbehandling: Vi bruker leverandører av betalingstjenester til å fakturere deg for varer og tjenester og for å behandle kredittkort.
  • Oppfylle bestillinger: Vi bruker flere frakt- og kurerselskaper til å oppfylle bestillinger avhengig av produktet og stedet.
  • Kundestøtte: Vi bruker flere kundestøtteleverandører for å legge til rette for kundestøtte.
  • Nettskyleverandører: For CRM-systemet vårt og en ekstern leverandør for å verte nettsidene våre.
  • Markedsføring og reklame: Vi jobber med mediebyråer som Havas Media for å levere reklamekampanjer på sosiale medier og andre steder.    

 

Vi jobber sammen med selskaper for å tilby interessebasert reklame og bruker identitetstilretteleggere for å hjelpe oss med å kjenne igjen kunder på tvers av nettsteder, partnernes nettsteder og butikkene deres. Vi jobber også sammen med reklamenettverk og andre leverandører av reklamer («reklameleverandører») som tilbyr nettreklame på våre vegne og for andre selskaper uten tilknytning til oss. Noen av annonsene kan være tilpasset interessene dine basert på informasjon som ble hentet inn over tid på JDE-nettsteder eller på andre nettsteder uten tilknytning til oss.  

 

Personvernerklæringene til alle de ovennevnte finnes på deres egne nettsteder. JDE er ikke ansvarlige for policyene til tredjepartsleverandører. 

 

2.2. Overføringer til utenfor EU og EØS 

Merk at overføringer av personopplysninger til utenfor EU eller EØS kan innebære en risiko for at lokale myndigheter må få tilgang til opplysningene av sikkerhets- og overvåkingshensyn uten å varsle deg eller la deg fremme juridiske tiltak. 

 

For å kunne tilby tilstrekkelig datasikkerhet i slike sammenhenger, dekkes alle dataoverføringene over under en egnet juridisk overføringsmekanisme, som en såkalt «adequacy decision» i henhold til artikkel 45 i EUs personvernforordning (GDPR) eller standard datavernklausuler som brukes av Europakommisjonen i henhold til artikkel 46(2)(c) GDPR. 

 

Når du samtykker i å overføre opplysningene dine, i henhold til art. 49 GDPR, til våre leverandører og partnere (som Google, Facebook, YouTube) i USA, må du bemerke deg at det finnes en viss risiko for uautorisert behandling eller tilgang til opplysningene dine fra lokale myndigheter, og at du kanskje ikke vil kunne effektivt utøve rettighetene dine i USA.  Du kan når som helst trekke tilbake samtykket til overføring og data ved å endre innstillingene for informasjonskapsler via informasjonskapselbanneret eller via JDEs preferansesenter.  

 

3. Reklame og markedsføring    

Hvis vi har ditt samtykke, bruker vi personopplysningene dine til reklamering, remarketing og (re)targeting, om nødvendig.  Vi viser deg kanskje annonser til nettstedene og butikkene til partnerne våre, og vi bruker kanskje digitale agenter til å styre sosiale medier og andre reklamekampanjer. 

 

Vi deler kanskje en hashet e-postadresse og andre identifikatorer som navn, sted, telefonnummer og nettleseratferd med markedsføringspartnere, forlag og andre tredjepartstjenester for å hjelpe oss med å målrette annonser på nettsidene, appene og de sosiale mediene deres.  Vi kan også bruke denne tjenesten til å nå nye målgrupper som ligner de eksisterende kundene våre basert på egenskaper og andre identifikatorer.  

 

Tilpassede målgrupper: Vi og partnerne våre kan også sammenligne demografisk informasjon, inkludert interessene og de sosiale kontaktene til segmentgrupper basert på en automatisert, avansert metode for å matche profillikheter. Denne prosessen kan skje i sanntid og matchingen kan utføres uavhengig av enheten du bruker.

 

Dette gjøres ved å laste opp en kryptert kundeliste til en tredjepart eller ved å innlemme sporingsteknologi fra en tredjepart på nettstedet vårt. Tredjeparten matcher så individer som finnes i både våre og deres opplysninger. Matcheprosessen fungerer slik at tredjeparten ikke kan lese den krypterte kundelisten med mindre de allerede har opplysningene selv. 

 

Vi bruker funksjonene for tilpassede målgrupper i Facebook, Google, LinkedIn og andre sosiale medier for å matche personopplysninger med brukerdata som det sosiale nettverket allerede har for å målrette annonser til riktig publikum.

 

JDE påvirker ikke den avanserte matcheprosessen eller hvilke opplysninger som vurderes av tredjeparten for å skape disse referansegruppene.

 

Du kan velge bort disse tilpassede målgruppene, pikslene og lignende teknologier via informasjonskapselbanneret på nettstedet vårt, ved å bruke nettleserbasert reklameblokkering eller ved å administrere personverninnstillingene på sosiale medier.

 

Hvis du ikke lenger vil motta kommunikasjon basert på tilpassede målgrupper, kan du avslutte abonnementet ved å følge instruksene i hver kommunikasjon fra oss eller ved å justere personverninnstillingene på den relevante digitale medieplattformen. 

   

Tilpassing (tilkoblet og frakoblet). Med ditt samtykke (når nødvendig) kan vi bruke personopplysningene dine (inkludert JDE-transaksjoner og nettbaserte interesser) til å analysere preferanser og vaner, til å forutse behovene dine basert på analyse av profilen din, forbedre og tilpasse opplevelsen din på nettstedene våre og tilby deg målrettet reklame og innhold.

 

Du kan velge bort behandling av personopplysningene dine for dette formålet ved å endre preferansene for informasjonskapsler via informasjonskapselbanneret eller ved å følge instruksene som er inkludert i all slik markedsføringskommunikasjon.

 

3.1. Annonser fra undergrupper og partnere 

Vi bruker personopplysningene dine til å sende deg informasjon (f.eks. markedsføringskommunikasjon eller reklame) om våre og våre partneres varer og tjenester. Noe av denne kommunikasjonen eller reklamen styres av tredjepartssider og/eller på sosiale medier. Om nødvendig, henter vi inn ditt samtykke før vi sender eller viser deg slik informasjon, e-poster eller annonser.

 

Du kan trekke tilbake samtykket til eller motsi deg behandling av personopplysningene dine for disse formålene ved å endre preferansene for informasjonskapsler via informasjonskapselbanneret eller ved å følge instruksene som er inkludert i all slik markedsføringskommunikasjon.

 

Behandling for reklame og markedsføring, som nevnt over, kan gjøres av markedsføringspartnere, -undergrupper eller andre tredjeparter.  Noen av disse selskapene og tredjepartene befinner seg kanskje i USA og andre land utenfor EU/EØS.  For å gi tilstrekkelig beskyttelse til personopplysningene dine i slike tilfeller, dekkes all ovennevnt dataoverføring av egnede juridiske overeføringsmekanismer som de standard datavernbestemmelsene som brukes av Europakommisjonen i henhold til art. 46(2)(c) GDPR, en såkalt «adequacy decision» eller ditt samtykke i henhold til art. 49 GDPR.

 

Når opplysningene behandles basert på ditt samtykke utenfor EU/EØS (i henhold til art. 49(1)(a) GDPR), må du bemerke deg at det finnes en viss risiko for uautorisert behandling eller tilgang til opplysningene dine fra lokale myndigheter, og at du kanskje ikke vil kunne effektivt utøve rettighetene dine i USA.  Du kan når som helst trekke tilbake samtykket til overføring og data ved å endre innstillingene for informasjonskapsler via samtykkebanneret som er tilgjengelig via , eller via JDEs preferansesenter.

 

Du finner ytterligere informasjon om annonsering og målrettet behandling av informasjonskapsler og sporingsenheter i avsnittet om informasjonskapsler eller i den relevante leverandørens personvernerklæring.  

 

4. Oppbevaringsperioder 

Med mindre noe annet er beskrevet i denne erklæringen, sletter vi personopplysningene dine hvis vi ikke lenger trenger dem for de relevante behandlingsoppgavene og når ingen juridiske oppbevaringskrav hindrer sletting. 

 

5. Informasjonskapsler 

Administrere preferanser for informasjonskapsler ELLER trekke tilbake samtykke

Du kan når som helst trekke tilbake ditt samtykke eller motsi deg («velge bort») at informasjonskapsler plasseres på nettleseren din ved å justere innstillingene for informasjonskapsler på samtykkebanneret, tilgjengelig via   

 

5.1. Informasjonskapsler og sporingsteknologi 

JDE og tredjepartspartnerne våre bruker informasjonskapsler og lignende teknologi som piksler, tagger, nettsignaler og lignende teknologi («informasjonskapsler») og andre identifikatorer til å tilby deg best mulig service og optimalisere ytelsen til nettstedet vårt. Disse informasjonskapslene kan også hjelpe oss med å huske preferansene dine, forstå brukeratferd og tilpasse nettsiden og markedsføringen vår.  

 

Merk at bruk av tredjepartsinnhold og -funksjoner kan føre til at opplysningene dine behandles utenfor EU og EØS. I noen land, som USA, risikerer du at myndighetene må få tilgang til opplysningene av sikkerhets- og overvåkingshensyn uten å varsle deg eller la deg fremme juridiske tiltak.

 

Når vi bruker leverandører eller jobber med tredjeparter i land utenfor EU/EØS uten tilstrekkelig beskyttelse, men med ditt behandlingssamtykke, baseres denne overføringen til et land utenfor EU/EØS på art. 49(1)(a) GDPR.

 

Du finner mer informasjon om vår og tredjepartspartnere og/eller -leverandørers bruk av informasjonskapsler i avsnittet om informasjonskapsler under.

 

5.2. Informasjon om informasjonskapsler 

Du finner informasjon om informasjonskapsler og tilknyttede leverandører i informasjonskapselbanneret.

 

5.2.1. Nødvendige informasjonskapsler 

Disse informasjonskapslene er nødvendige for at nettsiden skal fungere riktig, og kan ikke slås av i systemet vårt. De angis vanligvis som svar på dine handlinger som tilsvarer en forespørsel om en tjeneste, som å angi personverninnstillinger, logge på eller fylle ut skjemaer. Du kan stille inn nettleseren slik at den blokkerer eller varsler deg om slike informasjonskapsler, men noen deler av siden vil ikke lenger fungere som tiltenkt.

 

Disse informasjonskapslene lagrer som regel ikke personopplysninger. I de svært sjeldne tilfellene der disse informasjonskapslene åpner for personlige preferanser, baseres behandlingen på legitime interesser.

 

Informasjonskapsler/leverandør

Hensikt

Oppbevaringsperiode

Datavernnivå

One Trust  

Plattform for samtykkebehandling 

Data oppbevares i ett år eller mindre hvis informasjonskapslene slettes fra enheten eller hvis samtykket trekkes tilbake. 

Behandling innenfor EU/EØS  

Google USA 

Bestemmelsene til Google Tag Manager som legger til rette for administrasjon av tagger for sporing, sideanalyse, remarketing osv.  

Google Tag Manager samler ikke inn, oppbevarer ikke eller deler ikke informasjon om de besøkende.  

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1) av GDPR. 

 

5.3. Funksjonelle informasjonskapsler 

Funksjonelle informasjonskapsler lar nettsiden vår huske valgene dine, forbedre opplevelsen din og gi bedre responstid og effektivitet ved å lagre enkelte ofte brukte opplysninger. De hjelper oss for eksempel med å huske visningspreferansene dine (f.eks. språk, skriftstørrelse), innholdet i handlekurven, påloggingsinformasjonen din, tilpasse nettstedet til enheten din eller huske søkeord eller filtre du har brukt.  Du kan velge å ikke tillate enkelte av disse informasjonskapslene, men dette kan ha en negativ effekt på hvordan du opplever nettstedet og tjenestene vi tilbyr.

 

Juridisk grunnlager ditt samtykke i henhold til art. 6(1)(a) i GDPR eller våre legitime interesser hvis aktuelt. 

 

Informasjonskapsler/leverandør

Hensikt

Oppbevaringsperiode

Datavernnivå

Amazon 

AWSALBCORS 

Disse informasjonskapslene administreres av AWS og brukes til belastningsutjevning. 

7 dager 

AWSALB-informasjonskapslene krypteres og inneholder ingen personlig identifiserbar informasjon. 

Amazon 

AWSALB 

Belastningsutjevner for AWS ELB-program 

7 dager 

AWSALB-informasjonskapslene krypteres og inneholder ingen personlig identifiserbar informasjon. 

 

5.4. Analytiske informasjonskapsler  

Disse informasjonskapslene samler inn aggregert informasjon om hvordan du bruker nettstedet vårt. Vi bruker dem til nettanalyse, til å kjenne igjen og måle returnerende besøkende, til å forbedre tilbudet på nett og til å teste forskjellige designideer for bestemte sider. Disse informasjonskapslene lar oss se hvor effektiv markedsføringen vår er og lar oss gjøre markedsføringen mer relevant og gi deg en bedre opplevelse.

 

Vi kan gjøre dette ved å lagre midlertidige og/eller økt-informasjonskapsler på sluttenheten din, som vi så kan få tilgang til for å kjenne igjen nettleseren eller enheten din (f.eks. nettleserens fingeravtrykk eller hele IP-adressen).

 

Juridisk grunnlag for databehandling er ditt samtykke i henhold til art. 6(1)(a) i GDPR hvis du har gitt ditt samtykke via samtykkebanneret, tilgjengelig via .

 

Der nasjonale lover tillater det, utføres databehandlingen basert på våre legitime interesser i henhold til art. 6(1)(f) GDPR eller andre gjeldende lokale bestemmelser.  Du kan velge bort denne typen behandling via informasjonskapselbanneret.

 

Noen analytiske informasjonskapsler kan bli plassert av tredjeparter som befinner seg i USA, som beskrevet i tabellen under. Når du samtykker i å overføre opplysningene dine, i henhold til art. 49 GDPR, til våre leverandører og partnere (som Google) i USA, må du bemerke deg at det finnes en viss risiko for uautorisert behandling eller tilgang til opplysningene dine fra lokale myndigheter, og at du kanskje ikke vil kunne effektivt utøve rettighetene dine i USA.  Du kan når som helst trekke tilbake samtykket til overføring og data ved å endre innstillingene for informasjonskapsler via informasjonskapselbanneret eller via JDEs preferansesenter (kun for detaljhandel).  

 

Tredjepartsleverandør

Verkøty

Maks. oppbevaringsperiode

Datavernnivå

Google Ireland Limited/ Google LLC (USA) 

Google Analytics 

26 måneder 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

Hotjar Ltd. 

Hotjar 

12 måneder  

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

 

5.5. Informasjonskapsler for reklame og sporingsteknologi 

Vi bruker disse informasjonskapslene til å vise deg relevante annonser basert på en profil av interessene dine. De kan angis via nettstedet vårt eller av reklamepartnerne våre. Informasjonskapsler for reklame lagrer ikke personopplysninger direkte, men er basert på unike identifikatorer for nettleseren og internettenheten din. Hvis du ikke tillater informasjonskapslene, får du mindre målrettet reklame. 

 

Juridisk grunnlag for detabehandlingen er ditt samtykke, som du når som helst kan trekke tilbake i henhold til art. 6(1)(a) av GDPR.  

 

Vi bruker også teknologi som sporer på tvers av enheter for å hjelpe oss med markedsføringsanalyse, med å lage tilpassede målgrupper og vise deg målrettet reklame på andre nettsteder basert på ditt besøk på nettstedene våre.   

 

Vi er ansvarlige for tredjeparters mangelfulle samsvar med forespørsler om avmelding. 

 

Hva vil sporing på tvers av enheter si? 

Hvis du logger deg på en tredjepartsleverandør med brukeropplysningene dine, knyttes identifiseringsegenskapene til de forskjellige nettleserne og enhetene sammen. For eksempel hvis tredjepartsleverandøren har opprettet en unik identifikator for hver bærbare og stasjonære datamaskin, smarttelefon eller nettbrett du bruker, kan de individuelle identifikatorene knyttes til hverandre så snart du logger på en tredjepartstjeneste som bruker påloggingsinformasjonen din. Dette lar tredjeparten sende målrettede reklamekampanjer til flere enheter. 

 

Atferdsbasert reklame  

Vi bruker også teknologi til å forstå og kartlegge/spore interessen din for produktene våre. Vi kan bruke dette til å forstå hva du liker slik at vi kan gi deg tilbud som passer deg. Dette kan inkludere nettleseratferd for å lage annonser med produktanbefalinger som vi tror passer sammen med varer du kanskje har sett på på nettstedet vårt. Disse annonsene vises dermed på andre nettsteder du går til, vanligvis nyhetssider, videosider og blogger. Denne prosessen kalles atferdsbasert reklame og, selv om det ser ut som at annonsene er tilpasset deg som individ, er dataene basert på anonymisert analysedata og innsikt som oppbevares midlertidig. 

 

Noen av informasjonskapslene og teknologiene angis kanskje av tredjeparter som befinner seg i USA, som beskrevet i tabellen under. Når du samtykker i å overføre opplysningene dine, i henhold til art. 49 GDPR, til våre leverandører og partnere (som Google, Facebook og YouTube) i USA, må du bemerke deg at det finnes en viss risiko for uautorisert behandling eller tilgang til opplysningene dine fra lokale myndigheter, og at du kanskje ikke vil kunne effektivt utøve rettighetene dine i USA.  Du kan når som helst trekke tilbake samtykket til overføring og data ved å endre innstillingene for informasjonskapsler via informasjonskapselbanneret eller via JDEs preferansesenter 

 

Tredjepartsleverandør

Verkøty

Hensikt

Maks. oppbevaringsperiode

Datavernnivå

Facebook (USA og/eller Irland) 

Facebook Custom Audience 

Det lar oss spore det brukere gjør på nettstedene våre for å opprette målgrupper på Facebook og finne nye potensielle kunder/likesinnede. 

Maks. periode den registrerte forblir i en tilpasset målgruppe fra nettstedet eller mobilappen vår er 180 dager. Etter 180 dager, fjernes de registrerte som har vært i nettstedets tilpassede målgruppe, med mindre vedkommende besøker nettstedet eller mobilappen igjen. 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

Google LLC (USA) 

DoubleClick Floodlight/ DoubleClick/ GA Audiences 

DoubleClick Floodlight lar deg spore og rapportere konverteringer – brukere som besøker nettstedet vårt etter å ha sett på eller klikket på annonser – og rapportere om effektiviteten til kampanjen. 

 

DoubleClick lar oss optimalisere reklamene til å passe atferd på siden, brukeregenskaper og interessen i digitale annonser. Det hjelper oss administrere digitale kampanjer på tvers av nettsteder og mobilenheter. 

 

GA Audiences lar oss opprette målgrupper i Google Analytics for remarketing og for å nå folk som tidligere samhandlet med produktene/tjenestene våre. 

IP-adressene anonymiseres etter 9 måneder, og opplysningene i informasjonskapslene anonymiseres etter 18 måneder. 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

YouTube / Google (USA) 

Levere innhold  

YouTube er en videoverting- og -delingstjeneste eid av Google. YouTube samler inn brukeropplysninger via innebygde videoer på nettsteder. Disse opplysningene aggregeres med profildata fra andre Google-tjenester for å vise målrettede annonser til besøkende på tvers av en rekke egne og andre nettsteder. 

IP-adressene anonymiseres etter 9 måneder, og opplysningene i informasjonskapslene anonymiseres etter 18 måneder. 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

YouTube / Google (USA) 

VISITOR_INFO1_LIVE 

Denne informasjonskapselen brukes som en unik identifikator til å spore avspilling av videoer. 

180 dager 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

YouTube / Google (USA) 

YSC 

YouTube er en videoverting- og -delingstjeneste eid av Google. YouTube samler inn brukeropplysninger via innebygde videoer på nettsteder. Disse opplysningene aggregeres med profildata fra andre Google-tjenester for å vise målrettede annonser til besøkende på tvers av en rekke egne og andre nettsteder. 

Økt 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

Teads Altice International Sarl 

Annonser  

Teads er plattformen som brukes til å filtrere annonselevering i henhold til brukerprofilen, som interesser, posisjon, brukt enhet eller sideinnhold, og til å forebygge at den samme annonsen vises til samme bruker mange ganger.  

12 måneder 

Adequate - EU Vendor  

Yotpo Ltd. USA  

Yotpo  

Vurderinger og anmeldelser 

Ubegrenset 

Utilstrekkelig  

datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

 

6. Innebygde videoer 

Vi bygger inn eksterne videoer som ikke vertes på serverne våre i nettstedene våre. For å sikre at tilgang til nettstedene våre om inneholder innebygde videoer ikke fører til automatisk nedlasting av tredjepartsinnhold, viser vi bare lokalt vertede forhåndsbilder av videoene som et første trinn. Dermed mottar ikke tredjepartsleverandøren noen informasjon. 

 

Det er først etter at du trykker på forhåndsbildet at innholdet fra tredjepartsleverandøren lastes ned. Dette gir tredjeparten informasjonen om at du har gått til siden vår og bruksopplysningene som er teknisk nødvendige for dette formålet. Tredjepartsleverandøren kan så implementere sporingsteknologier. Vi kan ikke påvirke videre databehandling av tredjepartsleverandøren. Ved å klikke på forhåndsbildet, gir du samtykke til å laste ned innhold fra tredjepartsleverandøren. 

 

Innebyggingen er basert på ditt samtykke i henhold til art. 6(1)(a) av GDPR, gitt at du har gitt ditt samtykke ved å klikke på forhåndsbildet. Merk at innebygging av flere videoer kan føre til at opplysningene dine behandles utenfor EU eller EØS. I noen land, som USA, risikerer du at myndighetene må få tilgang til opplysningene av sikkerhets- og overvåkingshensyn uten å varsle deg eller la deg fremme juridiske tiltak. Når vi bruker leverandører tredjepartsland uten tilstrekkelig beskyttelse, men med ditt samtykke, baseres denne overføringen til et tredjepartsland på art. 49(1)(a) GDPR. 

 

Tredjepart Leverandør

Datavernnivå

Trekke tilbake samtykke

YouTube / Google (USA) 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

Hvis du trykker på forhåndsbildet, lastes innholdet fra tredjepartsleverandøren ned umiddelbart. 

For å trekke tilbake ditt samtykke, må du endre innstillingene via banneret under avsnitt 3 over  

Vimeo (USA) 

Utilstrekkelig datavernnivå. Dataene overføres basert på art. 49(1)(a) av GDPR. 

Hvis du trykker på forhåndsbildet, lastes innholdet fra tredjepartsleverandøren ned umiddelbart. 

For å trekke tilbake ditt samtykke, må du endre innstillingene under avsnitt 3 over. 

 

7. Captcha 

For å beskytte nettskjemaene våre fra automatiske forespørsler, bruker vi systemet Google reCAPTCHA fra Google LLC. Captcha-funksjonen ber deg kanskje om å gjøre en spesifikk oppgave eller klikke på bestemte bokser. Inndataene som kreves fra brukeren i denne sammenheng, og eventuelt musebevegelsene, brukes til å avgjøre om inndataene kommer fra et menneske eller et automatisert program.

 

Siden Captcha-funksjonen leveres av en tredjepart, blir tredjepartsinnhold lastet ned når captcha vises. Dette gir tredjeparten informasjonen om at du har gått til siden vår og bruksopplysningene som er teknisk nødvendige for dette formålet. Vi kan ikke påvirke videre databehandling av tredjepartsleverandøren. 

 

Juridisk grunnlag for detabehandlingen er ditt samtykke i henhold til art. 6(1)(a) av GDPR. Du erklærer ditt samtykke ved å bruke nettskjemaene våre som beskyttes av reCAPTCHA. En tilsvarende indikator vises på disse sidene. 

 

Merk at bruk av Captcha-funksjonen kan føre til at opplysningene dine behandles utenfor EU og EØS. I noen land risikerer du at myndighetene må få tilgang til opplysningene av sikkerhets- og overvåkingshensyn uten å varsle deg eller la deg fremme juridiske tiltak. Når vi bruker leverandører tredjepartsland uten tilstrekkelig beskyttelse, men med ditt samtykke, baseres denne overføringen til et tredjepartsland på art. 49(1)(a) GDPR. 

 

8. Databehandling på sosiale medier 

8.1. Programtillegg 

Vi legger kanskje til rette for bruk av programtillegg for sosiale medier som Facebook, Twitter, Instagram og YouTube på nettstedet vårt. Men av datavernårsaker kan vi bare integrere disse sosiale programtilleggene i deaktivert format. Derfor overføres ingen opplysninger til sosiale medier når du besøker nettstedet vårt, med mindre du aktiverer det aktuelle sosiale programtillegget ved å klikke på forhåndsbildet eller ikonet som er knyttet til ønsket sosiale medieplattform.  

 

Hvis du klikker på et programtillegg igjen, mottar den sosiale medieplattformen informasjon om ditt besøk på nettstedene våre. Dette skjer uavhengig av om du har registrert en konto hos den aktuelle sosiale medieplattformen. Hvis du er logget på, kan dataene knyttes direkte til profilen din på den sosiale medieplattformen. De kan også bruke denne informasjonen til å opprette brukerprofiler basert på opplysningene dine og bruke dem til tilpasset reklame. 

 

JDE er ikke ansvarlig for personvernerklæringene eller praksisene til tredjeparter. Ved aktivering av eller tilkobling til andre nettsteder eller plattformer, må du lese personvernerklæringen til siden eller plattformen.  

 

Juridisk grunnlag for denne integreringen er ditt samtykke i henhold til. 6(1)(a) av GDPR, gitt at du har gitt ditt samtykke ved å klikke på forhåndsbildet. Merk at integrering av mange sosiale programtillegg vil si at opplysningene dine behandles utenfor EU eller EØS. I noen land risikerer du at myndighetene må få tilgang til opplysningene av sikkerhets- og overvåkingshensyn uten å varsle deg og uten å la deg motsi det.  

 

Hvis vi bruker leverandører tredjepartsland uten tilstrekkelig beskyttelse, men med ditt samtykke, baseres denne overføringen til et tredjepartsland på art. 49(1)(a) GDPR. 

 

Hvis du ikke lenger vil at de aktiverte sosiale programtilleggene skal behandle opplysningene dine, kan du unngå fremtidig behandling ved ikke å klikke på forhåndsbildet eller ikonet til det aktuelle sosiale programtillegget.  

 

8.2. Sosiale mediesider 

JDE, i tillegg til leverandøren av den sosiale medieplattformen (plattformsleverandøren), har delt ansvar som behandlingsansvarlige for opplysningene dine. I dette tilfellet avgjør plattformsleverandøren hensikten bak og metodene som brukes i behandlingsaktivitetene. Vi kan til en viss grad påvirke dette. I den grad vi kan påvirke de angitte parameterne for behandling av opplysningene dine, vil vi, i den grad vi har kapasitet til det, handle for å sørge for at plattformsleverandøren behandler opplysningene dine i samsvar med gjeldende datavernlovgivning. 

 

Vi bruker de følgende sosiale mediene: 

- Twitter: https://twitter.com/
- Facebook: https://www.facebook.com/
- YouTube: https://www.youtube.com/user/
- Pinterest: https://www.pinterest.com/
- Instagram: https://www.instagram.com
- Snapchat: https://www.snap.com
- LinkedIn: https://www.linkedin.com
- TikTok: https://www.tiktok.com

 

Noen av de sosiale medieplattformene befinner seg utenfor EU og EØS og innebærer dermed en risiko for at myndigheter utenfor EU og EØS kan få tilgang til opplysningene dine av sikkerhets- og overvåkingshensyn uten å varsle deg og uten å la deg motsi det. Når disse plattformene er i tredjepartsland uten tilstrekkelig beskyttelse, men med ditt samtykke, baseres denne overføringen til et tredjepartsland på art. 49(1)(a) GDPR.

 

8.2.1. Databehandling på sosiale medier 

Opplysningene du dir sosiale medier direkte, som kommentarer, videoer, bilder, likerklikk, tweeter osv. publiseres av den sosiale medieplattformen. Vår behandling er basert på art. 6(1)(f) av GDPR som henviser til behandling som gjøres basert på legitime interesser.

 

Som en del av behandlingen, kan vi 

  • kommunisere med deg via den sosiale medieplattformen. 
  • dele innholdet ditt på andre sosiale medier, og på nettstedet vårt. 
  • la deg delta i konkurranser og/eller trekninger. 

 

8.2.2. Databehandling av leverandøren av den sosiale medieplattformen 

Vi bruker flere sosiale medieplattformer og funksjoner på nettstedene våre. Mer bestemt bruker vi Facebook Connect som er et program for enkel pålogging som lar brukerne samhandle på andre nettsteder via Facebook-kontoene sine.

 

Leverandøren av den sosiale medieplattformen bruker nettsporingsmetoder. Nettsporing kan også finne sted uavhengig av hvorvidt du er logget på eller registrert på den sosiale medieplattformen. Vi kan dessverre ikke påvirke eller begrense sporingsmetodene til de sosiale medieplattformene.

 

Merk at plattformsleverandøren kan bruke profilen og atferdsdataene dine til å vurdere blant annet vanene, forholdene og preferansene dine. Vi kan ikke påvirke hvordan plattformsleverandøren behandler opplysningene dine.

 

Se personvernerklæringene til plattformsleverandøren for å finne ut mer om hensikten og omfanget til datainnsamlingen og dataanalysen som gjøres av det sosiale nettverket, og alternativer for å endre innstillinger og beskytte personopplysningene dine.

 

 

9. Datasikkerhet 

Vi tar tekniske og organisatoriske forholdsregler for å beskytte personopplysningene dine så godt som mulig fra uautorisert tilgang. Disse tiltakene inkluderer krypteringprosedyrer på nettstedene våre. Opplysningene dine overføres fra datamaskinen din til serveren vår og omvendt med TLS-kryptering. 

 

Du kjenner dette igjen fra hengelåssymbolet i statuslinjen til nettleseren og adresselinjen som begynner med https://. 

 

10. Dine rettigheter som den registrerte 

EUs personvernforordning gir deg enkelte rettigheter som den registrerte, inkludert 

 

Rettigheter

Forklaring

Rett til tilgang (art. 15 GDPR) 

Du har retten til å få informasjon om hvorvidt vi behandler personopplysningene dine. I så fall, har du retten til å bli informert om disse personopplysningene og motta informasjonen som er spesifisert i art. 15 av GDPR. 

Rett til rettelse (art. 16 GDPR) 

Du har retten til å korrigere personopplysninger som ikke stemme, og retten til å utfylle mangelfulle opplysninger avhengig av hensikten med behandlingen, inkludert ved å sende en tilleggserklæring uten forsinkelse. 

Rett til sletting (art. 17 GDPR) 

Du har retten til å få slettet personopplysninger om det uten urimelig forsinkelse hvis en av årsakene oppført i art.17 av GDPR gjelder deg. 

Rett til å begrense behandling (art. 18 GDPR) 

Du har retten til å be om å begrense behandlingen hvis en av betingelsene oppført i art. 18 av GDPR møtes. F.eks. hvis du har motsatt deg behandlingen.  

Rett til dataportabilitet (art. 20 GDPR) 

I noen tilfeller, beskrevet i art. 20 av GDPR, har du retten til å motta personopplysninger om deg i et strukturert, ofte brukt og maskinleselig format, eller be om at opplysningene overføres til en tredjepart. 

Rett til å trekke tilbake samtykke (art. 7 GDPR) 

Hvis behandlingen av opplysningene dine er basert på ditt samtykke, har du retten til når som helst å trekke tilbake samtykket til bruk av personopplysningene dine i henhold til art. 7(3) av GDPR. Merk at tilbaketrekkingen bare gjelder for fremtiden. Behandlingen som fant sted før tilbaketrekkingen berøres ikke. 

Rett til motsetning (art. 21 GDPR) 

Hvis opplysninger samles inn basert på art. 6(1)(f) GDPR (databehandling for våre legitime interesser) eller basert på art. 6(1)(e) GDPR (databehandling for å beskytte offentlige interesser eller for å utøve offisiell myndighet), har du retten til å motsi deg behandlingen når som helst av årsaker knyttet til din spesifikke situasjon. Da vil vi ikke lenger behandle personopplysningene dine med mindre vi har et overbevisende, legitimt grunnlag for å behandle som har forrang over dine interesser, rettigheter og friheter, eller hvis opplysningene fortsatt trengs for å etablere, utøve eller forsvare juridiske krav. 

Retten til å fremme en klage med en kontrollinstans (art. 77 GDPR) 

I henhold til art. 77 av GDPR har du retten til å fremme en klage hos en kontrollinstans hvis du mener at behandlingen av personopplysningene dine bryter med datavernbestemmelsene. Denne retten kan utøves med en kontrollinstans i medlemslandet du bor i, du arbeider i eller der det mistenkte bruddet fant sted. 

 

Utøve rettighetene dine 

Du kan utøve de ovennevnte rettighetene ved å ta kontakt via kontaktinformasjonen du finner på nettstedet vårt eller via privacy@JDEcoffee.com. 

 

Du kan også ta kontakt med kundeservice via det lokale telefonnummeret eller den lokale e-postadressen som du vinner på nettstedet vårt. 

 

11. Kontaktinformasjon for personvernombudet vårt 

Vår globale samsvarssjef og eksterne personvernombud er her for å gi ytterligere informasjon om datavern.

 

JDEs globale samsvarssjef 
privacy@JDEcoffee.com

 

FIRST PRIVACY GmbH,   
Konsul-Smidt-Str. 88,  
28217 Bremen, Tyskland  
www.first-privacy.com  
office@first-privacy.com