Lagt til i handlekurv

GDPR Vilkår og betingelser

Personvernerklæring

Vi er veldig glade for at du har vist interesse for vårt foretak. Databeskyttelse er av spesielt høy prioritet for ledelsen av Ubuy. Bruken av internettssidene til Ubuy er mulig uten noen indikasjon på personopplysninger; imidlertid, hvis en registrert ønsker å bruke spesielle bedrifts tjenester via vårt nettsted, kan behandling av personopplysninger bli nødvendig. Hvis behandlingen av personopplysninger er nødvendig og det ikke finnes noe lovfestet grunnlag for slik behandling, innhenter vi vanligvis samtykke fra den registrerte.

Behandlingen av personopplysninger, som navn, adresse, e-postadresse eller telefonnummer til en registrert, skal alltid være i samsvar med den generelle databeskyttelsesforordningen (GDPR), og i samsvar med de lands spesifikke databeskyttelsesreglene som gjelder for Ubuy..Ved hjelp av denne databeskyttelseserklæringen ønsker vårt foretak å informere allmennheten om arten, omfanget og formålet med de personopplysningene vi samler inn, bruker og behandler. Videre blir registrerte informert, ved hjelp av denne databeskyttelseserklæringen, om rettighetene de har krav på.

Som behandlingsansvarlig har Ubuy implementert en rekke tekniske og organisatoriske tiltak for å sikre den mest komplette beskyttelsen av personopplysninger som behandles gjennom dette nettstedet. Imidlertid kan internettrundt dataoverføringer i prinsippet ha sikkerhetshull, så absolutt beskyttelse kan ikke garanteres. Av den grunn er hver registrert fri til å overføre personopplysninger til oss via alternative metoder, f.eks. via telefon.

1. Definisjoner

Databeskyttelseserklæringen til Ubuy er basert på vilkårene brukt av den europeiske lovgiveren for vedtakelsen av den generelle databeskyttelsesforordningen (GDPR). Vår erklæring om databeskyttelse skal være lesbar og forståelig for allmennheten, samt våre kunder og forretningspartnere. For å sikre dette, ønsker vi først å forklare terminologien som brukes.

I denne erklæringen om databeskyttelse bruker vi blant annet følgende termer:

  • A. Personopplysninger

    Personopplysninger betyr enhver informasjon som gjelder en identifisert eller identifiserbar fysisk person (“registrert”). En identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, spesielt ved henvisning til en identifikator som et navn, et identifikasjonsnummer, beliggenhetsdata, en online identifikator eller til en eller flere faktorer spesifik for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.

  • B. Registrert person

    Den registrerte er enhver identifisert eller identifiserbar fysisk person, hvis personopplysninger behandles av den behandlingsansvarlige.

  • C. Behandling

    Behandling er enhver operasjon eller sett av operasjoner som utføres på personopplysninger eller på sett med personopplysninger, enten ved automatiserte midler eller ikke, slik som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, henting, konsultasjon, bruk, offentliggjøring ved overføring, distribusjon eller på annen måte gjøre tilgjengelig, justering eller kombinasjon, begrensning, sletting eller ødeleggelse.

  • D. Begrensning av behandling

    Begrensning av behandling er merking av lagrede personopplysninger med sikte på å begrense deres behandling i fremtiden.

  • E. Prosessor

    Behandler er en naturlig eller juridisk person, offentlig myndighet, etatsorgan eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

  • F. Mottaker

    Mottaker er en fysisk eller juridisk person, offentlig myndighet, etat eller en annen enhet som personopplysningene blir utdelt til, enten det er en tredjepart eller ikke. Imidlertid skal offentlige myndigheter som kan motta personopplysninger innen rammen av en bestemt undersøkelse i samsvar med unions- eller medlemsstatslovgivning ikke betraktes som mottakere; behandlingen av disse opplysningene av disse offentlige myndighetene skal være i samsvar med gjeldende regler for databeskyttelse i henhold til formålene med behandlingen.

  • G. Tredjepart

    Tredjepart er en fysisk eller juridisk person, offentlig myndighet, etat eller organ annet enn den registrerte, behandlingsansvarlige, databehandleren og personer som, under den direkte autoriteten til den behandlingsansvarlige eller databehandleren, er autorisert til å behandle personopplysninger.

  • H. Samtykke

    Samtykke fra den registrerte er enhver fritt gitt, spesifikk, informert og entydig indikasjon på den registrertes ønsker, ved hvilken han eller hun, gjennom en uttalelse eller en klar bekreftende handling, signaliserer enighet til behandlingen av personopplysninger som gjelder ham eller henne.

2. Navn og adresse til kontrolløren

Kontroller for formålene med EUs forordning om personvern (GDPR), andre databeskyttelseslover som gjelder i medlemslandene i Den europeiske union og andre bestemmelser relatert til databeskyttelse er: Ubuy-adresse: Al Murqab, Block 3, Khalid Ibn Al Waleed Street, Mazaya Tower 3, Floor 22. Kuwait Telefon: +965-22204472 E-post: [email protected] Nettsted: www.ubuy.com

3. Informasjonskapsler

Internett-sidene til Ubuy bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres i et datamaskinsystem via en nettleser.

Mange nettsteder og servere bruker informasjonskapsler.Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Det består av en tegnstreng som gjør det mulig for Internett-sider og servere å bli tildelt til den spesifikke nettleseren der informasjonskapselen ble lagret. Dette gjør det mulig for besøkte Internett-nettsteder og -servere å skille den individuelle nettleseren til den registrerte fra andre Internett-nettlesere som inneholder andre informasjonskapsler. En spesifikk nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-ID-en.

Gjennom bruk av informasjonskapsler kan Ubuy gi brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulig uten innstillingen av informasjonskapsler.

Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på nettstedet vårt optimaliseres med brukeren i tankene. Informasjonskapsler lar oss, som tidligere nevnt, å gjenkjenne brukerne av nettstedet vårt.Formålet med denne anerkjennelsen er å gjøre det enklere for brukerne å bruke nettstedet vårt. Nettstedbrukeren som bruker informasjonskapsler f.eks. trenger ikke å angi tilgangsdata hver gang nettstedet åpnes, fordi dette tas over av nettstedet, og informasjonskapselen lagres dermed på brukerens datasystem. Et annet eksempel er informasjonskapselen til en handlekurv i en nettbutikk. Den nettbutikken husker artiklene som en kunde har lagt i den virtuelle handlekurven via en informasjonskapsel.

Den registrerte kan når som helst hindre innstillingen av informasjonskapsler gjennom vårt nettsted ved hjelp av en tilsvarende innstilling av den brukte nettleseren, og kan dermed permanent nekte innstillingen av informasjonskapsler. Videre kan allerede angitte informasjonskapsler slettes når som helst via en nettleser eller andre programvareprogrammer. Dette er mulig i alle populære nettlesere. Hvis den registrerte deaktiverer innstillingen for informasjonskapsler i nettleseren som brukes, kan ikke alle funksjoner på nettstedet vårt være fullt brukbare.

4. Samling av generell data og informasjon

Nettstedet til Ubuy samler inn en serie med generelle data og informasjon når en registrert person eller et automatisk system henter opp nettstedet.Disse generelle dataene og informasjonen lagres i serverloggfiler. Innsamlet kan være (1) nettlesertype og versjoner som brukes, (2) operativsystemet som brukes av det tilkoblede systemet, (3) nettstedet som et tilkoblet system når vårt nettsted fra (såkalte henvisere), (4) undernettsteder, (5) dato og tidspunkt for tilgang til Internett-siden, (6) en Internett-protokolladresse (IP-adresse), (7) Internett-leverandøren til det tilkoblede systemet, og (8) annen lignende data og informasjon som kan brukes i tilfelle angrep på våre informasjonsteknologiske systemer.

Når du bruker disse generelle dataene og informasjonen, trekker Ubuy ingen konklusjoner om den registrerte. I stedet er denne informasjonen nødvendig for å (1) levere innholdet på nettstedet vårt korrekt, (2) optimalisere innholdet på nettstedet vårt samt dets annonsering, (3) sikre langsiktig levedyktighet av våre informasjonsteknologiske systemer og nettstedteknologi, og (4) gi rettshåndhevende myndigheter informasjonen som er nødvendig for straffeforfølgning i tilfelle av et cyberangrep. Derfor analyserer Ubuy anonymt innsamlede data og informasjon statistisk, med mål om å øke databeskyttelsen og datasikkerheten til vår virksomhet, og for å sikre et optimalt beskyttelsesnivå for de personopplysningene vi behandler. De anonyme dataene fra serverloggfilene lagres separat fra all personlig informasjon gitt av en registrert.

5. Registrering på vårt nettsted

Den registrerte har muligheten til å registrere seg på nettstedet til behandlingsansvarlig med angivelse av personopplysninger.Hvilke personopplysninger som overføres til behandlingsansvarlig, bestemmes av det respektive inndatafeltet som brukes for registreringen. De personopplysningene som er angitt av den registrerte, samles inn og lagres utelukkende for intern bruk av behandlingsansvarlig, og for hans egne formål.Den behandlingsansvarlige kan be om overføring til en eller flere behandlere (f.eks. en pakkeservice) som også bruker personopplysninger til et internt formål som kan tilskrives den behandlingsansvarlige.

Ved å registrere seg på nettstedet til kontrolløren, lagres også IP-adressen—tildelt av internettleverandøren (ISP) og brukt av den registrerte—dato og tidspunkt for registreringen. Lagringen av disse dataene skjer mot bakgrunnen av at dette er den eneste måten å forhindre misbruk av våre tjenester på, og, om nødvendig, å gjøre det mulig å etterforske begåtte lovbrudd. I den grad lagringen av disse dataene er nødvendig for å sikre kontrolløren. Disse dataene blir ikke videreformidlet til tredjeparter med mindre det er en lovpålagt forpliktelse til å videreformidle dataene, eller hvis overføringen tjener formålet med straffeforfølgning.

Registreringen av den registrerte, med frivillig angivelse av personopplysninger, er ment å gjøre det mulig for behandlingsansvarlig å tilby den registrerte innhold eller tjenester som kun kan tilbys til registrerte brukere på grunn av sakens art. Registrerte personer har rett til å endre de personopplysningene som er angitt under registreringen når som helst, eller å få dem helt slettet fra datalageret til behandlingsansvarlig.

Databehandleren skal til enhver tid gi informasjon på forespørsel til hver registrert om hvilke personopplysninger som er lagret om den registrerte. I tillegg skal databehandleren korrigere eller slette personopplysninger på forespørsel eller indikasjon fra den registrerte, såfremt det ikke foreligger lovpålagte oppbevaringsforpliktelser. Hele kontrollerens ansatte er tilgjengelige for den registrerte i denne forbindelse som kontaktpersoner.

6. Abonnement på våre nyhetsbrev

På nettsiden til Ubuy får brukerne muligheten til å abonnere på vårt selskaps nyhetsbrev. Inndatamasken som brukes til dette formålet bestemmer hvilken personlig informasjon som overføres, samt når nyhetsbrevet bestilles fra kontrolløren.

Ubuy informerer sine kunder og forretningspartnere regelmessig gjennom et nyhetsbrev om bedrifts tilbud. Bedriftens nyhetsbrev kan kun mottas av den registrerte hvis (1) den registrerte har en gyldig e-postadresse og (2) den registrerte registrerer seg for nyhetsbrevet. En bekreftelses-e-post vil bli sendt til e-postadressen registrert av en registrert person for første gang for nyhetsbrevutsending, av juridiske grunner, i dobbelt opt-in prosedyren. Denne bekreftelses-e-posten brukes til å bevise om eier av e-postadressen som den registrerte har rett til å motta nyhetsbrevet.

Ved registreringen for nyhetsbrevet lagrer vi også IP-adressen til datamaskinen som er tildelt av Internettleverandøren (ISP) og brukt av den registrerte på tidspunktet for registreringen, samt dato og tid for registreringen. Innsamlingen av disse dataene er nødvendig for å forstå den (mulige) misbruk av e-postadressen til en registrert på et senere tidspunkt, og det tjener derfor formålet med den juridiske beskyttelsen av behandlingsansvarlig.

De personopplysningene som samles inn som del av registreringen for nyhetsbrevet vil kun bli brukt til å sende vårt nyhetsbrev.I tillegg kan abonnenter på nyhetsbrevet bli informert via e-post, så lenge dette er nødvendig for driften av nyhetsbrevtjenesten eller en relevant registrering, slik det kan være tilfelle ved endringer i nyhetsbrevetilbudet, eller ved endringer i tekniske omstendigheter. Det vil ikke bli noen overføring av personopplysninger samlet inn av nyhetsbrev-tjenesten til tredjeparter. Abonnementet på vårt nyhetsbrev kan avsluttes av den registrerte når som helst. Samtykket til lagring av personopplysninger, som den registrerte har gitt for utsendelse av nyhetsbrevet, kan tilbakekalles når som helst. For formålet med tilbaketrekking av samtykke, finnes det en tilsvarende lenke i hvert nyhetsbrev.Det er også mulig å melde seg av nyhetsbrevet når som helst direkte på nettstedet til behandlingsansvarlig, eller å kommunisere dette til behandlingsansvarlig på en annen måte.

7. Nyhetsbrev-oppfølging

Nyhetsbrevet fra Ubuy inneholder såkalte sporingspiksler. Et sporingspixel er en miniaturgrafikk som er innebygd i slike e-poster, som sendes i HTML-format for å muliggjøre loggfiler og analyse. Dette muliggjør en statistisk analyse av suksessen eller feilen til nettmarkedsføringskampanjer.Basert på den innebygde sporingspikselen, kan Ubuy se om og når en e-post ble åpnet av en registrert, og hvilke lenker i e-posten som ble åpnet av registrerte.

Slike personopplysninger samlet inn i sporingspikslene som finnes i nyhetsbrevene, lagres og analyseres av den behandlingsansvarlige for å optimalisere utsendelsen av nyhetsbrevet, samt for å tilpasse innholdet i fremtidige nyhetsbrev enda bedre til interessene til den registrerte. Disse personopplysningene vil ikke bli videreformidlet til tredjeparter.Registrerte har til enhver tid rett til å tilbakekalle den respektive separate samtykkeerklæringen som er gitt ved hjelp av dobbelt-opt-in-prosedyren.Etter en tilbakekalling vil disse personopplysningene bli slettet av behandlingsansvarlig. Ubuy anser automatisk på en uttak fra mottak av nyhetsbrevet som en tilbakekallelse.

8. Mulighet for kontakt via nettsiden

Nettstedet til Ubuy inneholder informasjon som muliggjør rask elektronisk kontakt med vårt selskap, samt direkte kommunikasjon med oss, som også inkluderer en generell adresse for såkalt elektronisk post (e-postadresse). Hvis en registrert person kontakter behandlingsansvarlig via e-post eller gjennom et kontaktskjema, blir de personopplysningene som sendes av den registrerte automatisk lagret. Slik personlig informasjon som overføres på frivillig basis av en registrert til behandlingsansvarlig, lagres med henblikk på behandling eller kontakt med den registrerte. Det er ingen overføring av disse personopplysningene til tredjepart.

9. Rutinemessig sletting og blokkering av personopplysninger

Databehandleren skal behandle og lagre den registrertes personopplysninger kun i den perioden som er nødvendig for å oppnå formålet med lagringen, eller så langt dette er tillatt av den europeiske lovgiver eller andre lovgivere i lover eller forskrifter som databehandleren er underlagt..

10.Rettigheter til den registrerte

  • a. Rett til bekreftelse

    Hver registrert person skal ha retten gitt av den europeiske lovgiver til å få bekreftelse fra den behandlingsansvarlige på om personopplysninger som gjelder vedkommende blir behandlet eller ikke. Hvis en registrert ønsker å benytte seg av denne retten til bekreftelse, kan han eller hun når som helst kontakte en ansatt hos behandlingsansvarlig.

  • b. Rett til tilgang

    Hver registrert person skal ha rett som er gitt av den europeiske lovgiver til å få gratis informasjon fra datakontrolleren om sine personopplysninger lagret til enhver tid og en kopi av denne informasjonen. Videre gir de europeiske direktivene og forskriftene den registrerte tilgang til følgende informasjon:

    • formålene med behandlingen;
    • kategoriene av berørte personopplysninger;
    • mottakerne eller kategoriene av mottakere som de personopplysningene har blitt eller vil bli utlevert til, særlig mottakere i tredjelands eller internasjonale organisasjoner;
    • hvor det er mulig, den foreslåtte perioden for hvilken de personopplysninger vil bli lagret, eller, hvis det ikke er mulig, kriteriene som brukes for å bestemme den perioden;
    • eksistensen av retten til å be om fra behandlingsansvarlig retting eller sletting av personopplysninger, eller begrensning av behandling av personopplysninger som gjelder den registrerte, eller å protestere mot slik behandling;
    • eksistensen av retten til å klage til en tilsynsmyndighet;
    • hvor de personlige dataene ikke er innhentet fra den registrerte, all tilgjengelig informasjon om deres kilde;
    • eksistensen av automatisert beslutningstaking, inkludert profilering, som referert til i artikkel 22(1) og (4) i GDPR, og, i det minste i de tilfellene, meningsfull informasjon om logikken som er involvert, samt betydningen og de planlagte konsekvensene av slik behandling for den registrerte. Videre skal den registrerte ha rett til å få informasjon om hvorvidt personopplysninger overføres til et tredjeland eller til en internasjonal organisasjon. Der dette er tilfelle, skal den registrerte ha rett til å bli informert om de passende sikkerhetstiltakene relatert til overføringen.

    Hvis en registrert ønsker å benytte seg av denne retten til innsyn, kan han eller hun når som helst kontakte enhver ansatt hos behandlingsansvarlig.

  • c. Rett til retting

    Hver registrert person skal ha rettigheten som er gitt av den europeiske lovgiver til å få fra behandlingsansvarlig uten unødig forsinkelse retting av unøyaktige personopplysninger som gjelder ham eller henne. Med tanke på formålene med behandlingen, skal den registrerte ha rett til å få ufullstendige personopplysninger fullført, inkludert ved å gi en supplerende uttalelse.

    Hvis en registrert ønsker å utøve denne retten til retting, kan han eller hun når som helst kontakte en ansatt hos ansvarlig.

  • d. Retten til å bli slettet (Retten til å bli glemt)

    Hver registrert person skal ha rettigheten som er gitt av den europeiske lovgiver til å få slettet personopplysninger som gjelder ham eller henne fra behandlingsansvarlig uten unødig opphold, og behandlingsansvarlig skal ha plikt til å slette personopplysninger uten unødig opphold der en av følgende grunner gjelder, så lenge behandlingen ikke er nødvendig:

    • De personopplysningene er ikke lenger nødvendige i forhold til formålene de ble samlet inn for eller på annen måte behandlet.
    • Den registrerte trekker tilbake samtykket som behandlingen er basert på i henhold til punkt (a) i artikkel 6(1) i GDPR, eller punkt (a) i artikkel 9(2) i GDPR, og hvor det ikke finnes noe annet rettslig grunnlag for behandlingen.
    • Den registrerte protesterer mot behandlingen i henhold til artikkel 21(1) i GDPR, og det er ingen overordnede legitime grunner for behandlingen, eller den registrerte protesterer mot behandlingen i henhold til artikkel 21(2) i GDPR.
    • De personopplysningene har blitt behandlet ulovlig..
    • De personopplysningene må slettes for å overholde en rettslig forpliktelse i unions- eller medlemsstatslovgivningen som behandlingsansvarlig er underlagt.
    • De personopplysningene har blitt samlet inn i forhold til tilbudet om informasjonssamfunnstjenester nevnt i artikkel 8(1) i GDPR.

    Hvis en av de ovennevnte grunnene gjelder, og en registrert ønsker å be om sletting av personopplysninger lagret av Ubuy, kan han eller hun når som helst kontakte en ansatt hos behandlingsansvarlig. En ansatt hos Ubuy skal umiddelbart sørge for at forespørselen om sletting blir overholdt umiddelbart.

    Der behandlingsansvarlig har gjort personopplysninger offentlig og er forpliktet i henhold til artikkel 17(1) til å slette personopplysningene, skal behandlingsansvarlig, med hensyn til tilgjengelig teknologi og kostnadene ved implementering, ta rimelige skritt, inkludert tekniske tiltak, for å informere andre behandlingsansvarlige som behandler personopplysningene om at den registrerte har bedt om sletting av slike behandlingsansvarlige av eventuelle lenker til, eller kopi eller replika av, disse personopplysningene, så langt behandlingen ikke er påkrevd. En ansatt hos Ubuy vil sørge for nødvendige tiltak i individuelle tilfeller.

  • e. Rett til begrensning av behandling

    Hver registrert person skal ha rett gitt av den europeiske lovgiver til å få fra kontrolløren begrensning av behandlingen når en av følgende gjelder:

      • Nøyaktigheten av de personlige opplysningene blir bestridt av den registrerte, for en periode som gjør det mulig for behandlingsansvarlig å verifisere nøyaktigheten av de personlige opplysningene.
      • Behandlingen er ulovlig, og den registrerte motsetter seg slettingen av de personopplysningene og ber i stedet om begrensning av bruken av dem.
      • Kontrolleren trenger ikke lenger de personopplysningene for formålene med behandlingen, men de er nødvendige for den registrerte for etablering, utøvelse eller forsvar av rettslige krav.
      • Den registrerte har protestert mot behandling i henhold til artikkel 21(1) i GDPR i påvente av verifiseringen av om de legitime grunnene til behandlingsansvarlig oppveier de registrertes.

    Hvis en av de ovennevnte betingelsene er oppfylt, og en registrert person ønsker å be om begrensning av behandlingen av personopplysninger lagret av Ubuy, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos behandlingsansvarlig. Ansatte hos Ubuy vil ordne restriksjonen av behandlingen.

  • f. Rett til dataportabilitet

    Hver registrert person skal ha rettigheten gitt av den europeiske lovgiver, til å motta de personopplysningene som gjelder ham eller henne, og som ble gitt til en behandlingsansvarlig, i et strukturert, vanlig brukt og maskinlesbart format. Han eller hun skal ha rett til å overføre disse dataene til en annen behandlingsansvarlig uten hinder fra den behandlingsansvarlige som de personopplysningene er blitt gitt til, så lenge behandlingen er basert på samtykke i henhold til punkt (a) i artikkel 6(1) i GDPR eller punkt (a) i artikkel 9(2) i GDPR, eller på en kontrakt i henhold til punkt (b) i artikkel 6(1) i GDPR, og behandlingen utføres med automatiserte midler, så lenge behandlingen ikke er nødvendig for utførelsen av en oppgave som utføres i allmennhetens interesse eller i utøvelsen av offentlig myndighet som er tillagt den behandlingsansvarlige.

    Videre, når de utøver sin rett til dataportabilitet i henhold til artikkel 20(1) i GDPR, skal den registrerte ha rett til å få personopplysninger overført direkte fra en behandlingsansvarlig til en annen, der dette er teknisk mulig og når det ikke påfører andres rettigheter og friheter skade.

    For å hevde retten til dataportabilitet, kan den registrerte når som helst kontakte en ansatt i Ubuy.

  • g. Retten til å protestere

    Hver registrert person skal ha rettigheten som er gitt av den europeiske lovgiveren til å protestere, på grunnlag knyttet til hans eller hennes spesifikke situasjon, når som helst, mot behandling av personopplysninger som gjelder ham eller henne, som er basert på punkt (e) eller (f) i artikkel 6(1) i GDPR. Dette gjelder også profilering basert på disse bestemmelsene.

    Ubuy skal ikke lenger behandle de personopplysningene i tilfelle av innvending, med mindre vi kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn interessene, rettighetene og frihetene til den registrerte, eller for etablering, utøvelse eller forsvar av rettslige krav.

    Hvis Ubuy behandler personopplysninger for direkte markedsføringsformål, har den registrerte rett til å protestere når som helst mot behandling av personopplysninger som gjelder ham eller henne for slik markedsføring. Dette gjelder profilering i den grad det er relatert til slik direkte markedsføring. Hvis den registrerte protesterer mot Ubuy til behandling for direkte markedsføringsformål, vil Ubuy ikke lenger behandle de personlige dataene for disse formålene.

    I tillegg har den registrerte rett til, av grunner knyttet til hans eller hennes spesifikke situasjon, å protestere mot behandling av personopplysninger som gjelder ham eller henne av Ubuy for vitenskapelige eller historiske forskningsformål, eller for statistiske formål i henhold til artikkel 89(1) i GDPR, med mindre behandlingen er nødvendig for utførelsen av en oppgave som utføres av hensyn til offentlig interesse.

    For å utøve retten til å protestere, kan den registrerte kontakte en hvilken som helst ansatt i Ubuy. I tillegg er den registrerte fri i sammenheng med bruken av tjenester i informasjonssamfunnet, og til tross for direktiv 2002/58/EF, til å benytte sin rett til å protestere ved automatiserte midler ved hjelp av tekniske spesifikasjoner.

  • h. Automatisert individuell beslutningstaking, inkludert profilering

    Hver registrert person skal ha retten som er gitt av den europeiske lovgiver til ikke å bli gjenstand for en beslutning som utelukkende er basert på automatisert behandling, inkludert profilering, som gir rettsvirkninger for ham eller henne, eller på lignende måte betydelig påvirker ham eller henne, så lenge beslutningen (1) ikke er nødvendig for inngåelse av, eller oppfyllelse av, en kontrakt mellom den registrerte og en databehandler, eller (2) ikke er autorisert av unionens eller medlemsstatens lovgivning som databehandleren er underlagt og som også fastsetter egnede tiltak for å ivareta den registrertes rettigheter og friheter og legitime interesser, eller (3) ikke er basert på den registrertes eksplisitte samtykke.

    Hvis avgjørelsen (1) er nødvendig for inngåelse av, eller gjennomføringen av, en kontrakt mellom den registrerte og en databehandler, eller (2) den er basert på den registrertes uttrykkelige samtykke, skal Ubuy iverksette passende tiltak for å beskytte den registrertes rettigheter og friheter samt legitime interesser, minst retten til å få menneskelig inngripen fra databehandlerens side, til å uttrykke sitt synspunkt og bestride avgjørelsen..

    Hvis den registrerte ønsker å utøve rettighetene knyttet til automatisert individuell beslutningstaking, kan han eller hun til enhver tid kontakte en ansatt i Ubuy.

  • i. Retten til å trekke tilbake samtykke til databeskyttelse

    Hver registrert person skal ha retten gitt av den europeiske lovgiver til å trekke tilbake sitt samtykke til behandling av sine personopplysninger når som helst.

    Hvis den registrerte ønsker å utøve retten til å trekke tilbake samtykket, kan han eller hun når som helst kontakte en ansatt i Ubuy.

11. Databeskyttelsesbestemmelser om applikasjonen og bruken av Facebook

På dette nettstedet har kontrolleren integrert komponenter fra Facebook for virksomheter. Facebook er et sosialt nettverk.

Et sosialt nettverk er et sted for sosiale møter på Internett, et nettbasert fellesskap, som vanligvis lar brukere kommunisere med hverandre og samhandle i et virtuelt rom. Et sosialt nettverk kan fungere som en plattform for utveksling av meninger og erfaringer, eller gjøre det mulig for internettfellesskapet å gi personlig eller forretningsrelatert informasjon. Facebook lar brukere av sosiale nettverk inkludere opprettelsen av private profiler, laste opp bilder og nettverke gjennom venneforespørselen.

Det operative selskapet til Facebook er Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis en person bor utenfor USA eller Canada, er kontrolleren Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Ved hver oppkalling til en av de individuelle sidene på dette internettstedet, som drives av kontrolløren og inn i hvilket et Facebook-komponent (Facebook-plug-ins) ble integrert, blir nettleseren på informasjonsteknologisystemet til den registrerte automatisk bedt om å laste ned visning av den aktuelle Facebook-komponenten fra Facebook gjennom Facebook-komponenten. En oversikt over alle Facebook-plug-ins kan nås under https://developers.facebook.com/docs/plugins/. I løpet av denne tekniske prosedyren blir Facebook gjort oppmerksom på hvilken spesifikk underside av nettstedet vårt som ble besøkt av den registrerte.

Hvis den registrerte er logget inn samtidig på Facebook, oppdager Facebook ved hver tilgang til nettstedet vårt av den registrerte—og for hele varigheten av oppholdet deres på vår nettside—hvilken spesifikk underside av vår nettside som ble besøkt av den registrerte. Denne informasjonen samles inn gjennom Facebook-komponenten og er knyttet til den respektive Facebook-kontoen til den registrerte. Hvis den registrerte klikker på en av Facebook-knappene integrert på nettstedet vårt, f.eks. "Liker"-knappen, eller hvis den registrerte sender inn en kommentar, så matcher Facebook denne informasjonen med den personlige Facebook-brukerkontoen til den registrerte og lagrer de personopplysningene.

Facebook mottar alltid, gjennom Facebook-komponenten, informasjon om et besøk på nettstedet vårt av den registrerte, når den registrerte er logget inn på Facebook samtidig som besøket til nettstedet vårt skjer. Dette skjer uavhengig av om den registrerte klikker på Facebook-komponenten eller ikke. Hvis en slik overføring av informasjon til Facebook ikke er ønskelig for den registrerte, kan han eller hun hindre dette ved å logge av fra sin Facebook-konto før et opprop til vår nettside gjøres.

Retningslinjene for databeskyttelse publisert av Facebook, som er tilgjengelig på https://facebook.com/about/privacy/, gir informasjon om innsamling, behandling og bruk av personopplysninger av Facebook. I tillegg forklares det hva innstillingsalternativer Facebook tilbyr for å beskytte personvernet til den registrerte. I tillegg tilbys forskjellige konfigurasjonsalternativer for å tillate eliminering av datatransmisjon til Facebook. Disse applikasjonene kan brukes av den registrerte for å eliminere en datatransmisjon til Facebook.

12. Databeskyttelsesbestemmelser om anvendelse og bruk av Google AdSense

På denne nettsiden har kontrolleren integrert Google AdSense. Google AdSense er en nettjeneste som tillater plassering av annonser på tredjeparts nettsteder. Google AdSense er basert på en algoritme som velger annonser som vises på tredjeparts nettsteder for å matche innholdet på det respektive tredjeparts nettstedet. Google AdSense tillater en interessebasert målretting av Internett-brukeren, som implementeres ved å generere individuelle brukerprofiler.

Det opererende selskapet for Googles AdSense-komponent er Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Googles AdSense-komponent er integreringen av annonser på nettstedet vårt. Google AdSense plasserer en informasjonskapsel på informasjonsteknologisystemet til den registrerte. Definisjonen av informasjonskapsler er forklart ovenfor. Med innstillingen av informasjonskapselen, er Alphabet Inc. i stand til å analysere bruken av nettstedet vårt. Ved hver henvendelse til en av de individuelle sidene på dette Internettstedet, som drives av kontrolløren og hvor en Google AdSense-komponent er integrert, vil nettleseren på den registrertes informasjonsteknologiske system automatisk sende data gjennom Google AdSense-komponenten med det formål å drive online annonsering og oppgjør av provisjoner til Alphabet Inc. I løpet av denne tekniske prosedyren får selskapet Alphabet Inc. kjennskap til personopplysninger, som IP-adressen til den registrerte, som tjener Alphabet Inc., blant annet, til å forstå opprinnelsen til besøkende og klikk og deretter lage provisjonsoppgjør.

Den registrerte kan, som nevnt ovenfor, hindre innstillingen av informasjonskapsler gjennom nettstedet vårt når som helst ved hjelp av en tilsvarende justering av den brukte nettleseren og dermed permanent nekte innstillingen av informasjonskapsler. En slik justering av nettleseren som brukes ville også hindre Alphabet Inc. fra å sette en informasjonskapsel på informasjonsteknologisystemet til den registrerte. I tillegg kan informasjonskapsler som allerede er i bruk av Alphabet Inc. slettes når som helst via en nettleser eller andre programvareprogrammer.

Videre bruker Google AdSense også såkalte sporingspiksler. Et sporingspiksel er et miniatyrgrafikk som er innebygd i nettsider for å muliggjøre en loggfilregistrering og en loggfilanalyse hvor det kan utføres en statistisk analyse. Basert på de innebygde sporingspikslene, er Alphabet Inc. i stand til å fastslå om og når en nettside ble åpnet av en databeskyttelsessubjekt, og hvilke lenker som ble klikket på av databeskyttelsessubjektet. Tracking-piksler tjener, blant annet, til å analysere strømmen av besøkende på en nettside.

Gjennom Google AdSense blir personopplysninger og informasjon—som også inkluderer IP-adressen, og som er nødvendig for innsamling og regnskap av de viste annonsene—overført til Alphabet Inc. i USA.Disse personopplysningene vil bli lagret og behandlet i USA. Alphabet Inc. kan avsløre de innsamlede personopplysningene gjennom denne tekniske prosedyren til tredjeparter.

Google AdSense er nærmere forklart under følgende lenke https://www.google.com/intl/en/adsense/start/.

13. Databeskyttelsesbestemmelser om bruken av Google Analytics (med anonymiseringsfunksjon)

På dette nettstedet har kontrolløren integrert komponenten til Google Analytics (med anonymiseringsfunksjonen). Google Analytics er en nettanalyse-tjeneste. Webanalyse er innsamling, innhenting og analyse av data om atferden til besøkende på nettsteder. En webanalyse tjeneste samler, blant annet, data om nettstedet som en person har kommet fra (den såkalte referrer), hvilke undersider som ble besøkt, eller hvor ofte og i hvilken varighet en underside ble sett. Nettanalyse brukes hovedsakelig til optimalisering av en nettside og for å utføre en kostnads-nytteanalyse av Internett-reklame.

Operatøren av Google Analytics-komponenten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

For webanalyse gjennom Google Analytics bruker kontrolløren applikasjonen "_gat. _anonymizeIp". Ved hjelp av denne applikasjonen blir IP-adressen til Internett-tilkoblingen til den registrerte forkortet av Google og anonymisert når man får tilgang til våre nettsteder fra en medlemsstat i Den europeiske union eller en annen kontraherende stat til avtalen om Det europeiske økonomiske samarbeidsområde.

Hensikten med Google Analytics-komponenten er å analysere trafikken på nettstedet vårt. Google bruker de innsamlede dataene og informasjonen, blant annet, for å evaluere bruken av nettstedet vårt og for å gi online rapporter, som viser aktivitetene på nettstedene våre, og for å gi andre tjenester angående bruken av nettstedet vårt for oss.

Google Analytics plasserer en informasjonskapsel på informasjonsteknologisystemet til den registrerte. Definisjonen av informasjonskapsler er forklart ovenfor. Med innstillingen av informasjonskapselen kan Google analysere bruken av nettstedet vårt. Ved hver henvendelse til en av de individuelle sidene på dette nettstedet, som drives av behandlingsansvarlig og som har integrert en Google Analytics-komponent, vil Internett-leseren på informasjonsteknologisystemet til den registrerte automatisk sende data gjennom Google Analytics-komponenten med det formål å drive online annonsering og oppgjør av provisjoner til Google. I løpet av dette tekniske prosedyren får bedriften Google kjennskap til personlig informasjon, som IP-adressen til den registrerte, som Google blant annet bruker for å forstå opprinnelsen til besøkende og klikk, og deretter lage provisjonsoppgjør.

Informasjonskapselen brukes til å lagre personlig informasjon, som tilgangstidspunkt, stedet hvor tilgangen ble gjort, og hyppigheten av besøk på nettstedet vårt av den registrerte. Ved hvert besøk på nettstedet vårt vil slike personopplysninger, inkludert IP-adressen til Internett-tilgangen som brukes av den registrerte, bli overført til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan videreformidle disse personopplysningene som er samlet inn gjennom den tekniske prosedyren til tredjeparter.

Den registrerte kan, som nevnt ovenfor, forhindre innstillingen av informasjonskapsler gjennom vårt nettsted når som helst ved hjelp av en tilsvarende justering av den brukte nettleseren og dermed permanent nekte innstillingen av informasjonskapsler. En slik justering av nettleseren som brukes, ville også forhindre Google Analytics fra å sette en informasjonskapsel på informasjonsteknologi-systemet til den registrerte. I tillegg kan informasjonskapsler som allerede er i bruk av Google Analytics, slettes når som helst via en nettleser eller andre programvareprogrammer.

I tillegg har den registrerte muligheten til å protestere mot innsamling av data som genereres av Google Analytics, som er relatert til bruken av denne nettsiden, samt behandlingen av disse dataene av Google og muligheten til å forhindre noen slik behandling. For dette formålet må den registrerte laste ned et nettleser tillegg under linken https://tools.google.com/dlpage/gaoptout og installere det. Dette nettleser-tillegget forteller Google Analytics gjennom et JavaScript at data og informasjon om besøkene på Internett-sider ikke kan overføres til Google Analytics. Installasjonen av nettleserutvidelsene anses som en innvending av Google. Hvis informasjonsteknologi-systemet til den registrerte senere blir slettet, formatert eller nyinstallert, må den registrerte installere nettleserutvidelsene på nytt for å deaktivere Google Analytics. Hvis nettleserutvidelsen ble avinstallert av den registrerte eller en annen person som kan tilskrives deres kompetanseområde, eller er deaktivert, er det mulig å utføre reinstallering eller reaktivering av nettleserutvidelsene.

Ytterligere informasjon og de gjeldende databeskyttelsesbestemmelsene til Google kan hentes under https://www.google.com/intl/en/policies/privacy/ og under http://www.google.com/analytics/terms/us.html. Google Analytics er nærmere forklart under følgende lenke https://www.google.com/analytics/.

14. Databeskyttelsesbestemmelser om anvendelse og bruk av Google-AdWords

På dette nettstedet har kontrolløren integrert Google AdWords. Google AdWords er en tjeneste for Internett-reklame som lar annonsøren plassere annonser i Googles søkemotorresultater og Googles annonse nettverk. Google AdWords lar en annonsør forhåndsdefinere spesifikke nøkkelord som gjør at en annonse i Googles søkeresultater kun vises når brukeren benytter søkemotoren for å hente et nøkkelord-relevant søkeresultat. I Google annonseringsnettverket distribueres annonsene på relevante nettsider ved hjelp av en automatisk algoritme, som tar hensyn til de tidligere definerte nøkkelordene.

Det opererende selskapet av Google AdWords er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Hensikten med Google AdWords er å promotere nettstedet vårt ved å inkludere relevant reklame på tredjeparts nettsteder og i søkeresultatene til søkemotoren Google, samt en innsetting av tredjepartsreklame på nettstedet vårt.

Hvis en registrert person når nettstedet vårt via en Google-annonse, blir en konverteringskake lagret på informasjonsteknologisystemet til den registrerte personen gjennom Google. Definisjonen av informasjonskapsler er forklart ovenfor. . En konverteringskake mister sin gyldighet etter 30 dager og brukes ikke til å identifisere den registrerte. Hvis informasjonskapselen ikke har utløpt, brukes konverteringsinformasjon for å sjekke om visse underside, f.eks. handlekurven fra et nettbutikksystem, ble kalt opp på nettstedet vårt. Gjennom konverteringskaken kan både Google og kontrolløren forstå om en person som kom til en AdWords-annonse på nettstedet vårt genererte salg, det vil si, gjennomførte eller kansellerte et salg av varer.

Dataene og informasjonen som samles inn ved bruk av konverteringsinformasjonskapselen, brukes av Google til å lage besøksstatistikk for nettstedet vårt. Disse besøksstatistikkene brukes for å bestemme det totale antallet brukere som har blitt betjent gjennom AdWords-annonser for å fastslå suksessen eller feilen til hver AdWords-annonse og for å optimalisere våre AdWords-annonser i fremtiden. Verken vårt selskap eller andre Google AdWords-annonsører mottar informasjon fra Google som kan identifisere den registrerte.

Konverteringsinformasjonskapselen lagrer personlig informasjon, f.eks. internett-sidene besøkt av den registrerte.Hver gang vi besøker våre Internett-sider, overføres personopplysninger, inkludert IP-adressen til Internett-tilgangen som brukes av den registrerte, til Google i Amerikas forente stater. Disse personopplysningene lagres av Google i USA. Google kan overføre disse personopplysningene samlet inn gjennom den tekniske prosedyren til tredjeparter.

Den registrerte kan når som helst forhindre at informasjonskapsler settes av vårt nettsted, som nevnt ovenfor, ved å bruke en tilsvarende innstilling i den brukte nettleseren og dermed permanent nekte innstillingen av informasjonskapsler. En slik innstilling av nettleseren som brukes, vil også hindre Google fra å plassere en konverteringscookie på databehandlerens informasjonsteknologiske system. I tillegg kan en cookie satt av Google AdWords slettes når som helst via nettleseren eller andre programvareprogrammer.

Den registrerte har mulighet til å protestere mot interessebasert annonsering fra Google. Derfor må den registrerte få tilgang fra hver av nettleserne i bruk til lenken www.google.de/settings/ads og sett de ønskede innstillingene.

Ytterligere informasjon og de gjeldende databeskyttelsesbestemmelsene til Google kan hentes under https://www.google.com/intl/en/policies/privacy/.

15. Betalingsmetode: Databeskyttelsesbestemmelser om bruken av PayPal som betalingsbehandler

På denne nettsiden har kontrolleren integrert komponenter fra PayPal. PayPal er en nettbetalingstjenesteleverandør. Betalinger behandles via såkalte PayPal-kontoer, som representerer virtuelle private eller forretningskontoer.PayPal kan også behandle virtuelle betalinger gjennom kredittkort når en bruker ikke har en PayPal-konto. En PayPal-konto administreres via en e-postadresse, noe som er grunnen til at det ikke finnes klassiske kontonumre. PayPal gjør det mulig å utløse online betalinger til tredjeparter eller å motta betalinger. PayPal aksepterer også tillitsfunksjoner og tilbyr kjøperbeskyttelsestjenester. 

Det europeiske driftsselskapet til PayPal er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Hvis den registrerte velger "PayPal" som betalingsalternativ i nettbutikken under bestillingsprosessen, overfører vi automatisk dataene til den registrerte til PayPal. Ved å velge dette betalingsalternativet, samtykker den registrerte til overføring av personopplysninger som er nødvendige for betalingsbehandling.

Overføringen av dataene er rettet mot betalingsbehandling og svindelforebygging. Kontrolleren vil overføre personopplysninger til PayPal, særlig hvis det foreligger en legitim interesse for overføringen. De personopplysningene som utveksles mellom PayPal og behandlingsansvarlig for behandlingen av dataene, vil bli overført av PayPal til økonomiske kredittbyråer. Denne overføringen er ment for identitets- og kredittverdighetssjekker.

PayPal vil, om nødvendig, videresende personopplysninger til tilknyttede selskaper og tjenesteleverandører eller underleverandører i den grad det er nødvendig for å oppfylle kontraktsforpliktelser eller for at data skal behandles i henhold til bestillingen.

Den registrerte har muligheten til å tilbakekalle samtykke for behandlingen av personopplysninger når som helst fra PayPal.  En tilbakekalling skal ikke ha noen effekt på personopplysninger som må behandles, brukes eller overføres i samsvar med (kontraktuell) betalingsbehandling.

De gjeldende databeskyttelsesbestemmelsene for PayPal kan hentes under

16. Juridisk grunnlag for behandlingen

Art. 6(1) lit. A GDPR fungerer som det juridiske grunnlaget for behandlingsoperasjoner der vi innhenter samtykke for et spesifikt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en kontrakt som den registrerte er part i, slik som tilfellet er når behandlingsoperasjoner er nødvendige for levering av varer eller for å yte annen tjeneste, er behandlingen basert på artikkel 6(1) bokstav B GDPR. Det samme gjelder for slike behandlingsoperasjoner som er nødvendige for å gjennomføre forhåndskontraktuelle tiltak, for eksempel i tilfelle forespørslene om våre produkter eller tjenester. Til slutt kan behandlingsoperasjoner baseres på artikkel 6(1) lit. F GDPR. Denne juridiske basen brukes for behandlingsoperasjoner som ikke dekkes av noen av de ovennevnte juridiske grunnene, hvis behandling er nødvendig for formålene med de legitime interessene som forfølges av vårt selskap eller av en tredjepart, unntatt når slike interesser blir overstyrt av interessene eller de grunnleggende rettighetene og frihetene til den registrerte som krever beskyttelse av personopplysninger. Slike behandlingstransaksjoner er spesielt tillatt fordi de har blitt spesifikt nevnt av den europeiske lovgiveren. Han anså at en legitim interesse kunne antas hvis den registrerte er en klient av behandlingsansvarlig (Vurdering 47 Setning 2 GDPR).

17. De legitime interessene som forvalteren eller en tredjepart forfølger

Der behandlingen av personopplysninger er basert på artikkel 6(1) lit. F GDPR, er vår legitime interesse å drive vår virksomhet til fordel for velferden til alle våre ansatte og aksjonærene.

18. Periode for hvilken personopplysningene vil bli lagret

Kriteriene som brukes for å bestemme oppbevaringsperioden for personopplysninger er den respektive lovbestemte oppbevaringsperioden.

Hvis den registrerte ønsker å utøve retten til å trekke tilbake de personopplysningene, kan han eller hun når som helst kontakte en ansatt i Ubuy.

19. Tilveiebringelse av personopplysninger som lovbestemt eller kontraktsmessig krav

Vi presiserer at vilkåret for levering av personopplysninger delvis er påkrevd ved lov (f.eks. skatteregler) eller kan også følge av kontraktsbestemmelser (f.eks. informasjon om kontraktspartneren). Noen ganger kan det være nødvendig å inngå en kontrakt der den registrerte gir oss personopplysninger, som deretter må behandles av oss. Den registrerte er for eksempel forpliktet til å gi oss personopplysninger når vårt selskap inngår en kontrakt med ham eller henne. Manglende levering av personopplysninger ville medføre at kontrakten med den registrerte ikke kunne inngås. Før personopplysninger gis av den registrerte, må den registrerte kontakte en ansatt. Den ansatte avklarer for den registrerte om det er påkrevd ved lov eller kontrakt å gi de personopplysningene, eller om det er nødvendig for å inngå kontrakten, om det er en plikt til å gi de personopplysningene og konsekvensene av å ikke gi de personopplysningene.

20. Eksistensen av automatisert beslutningstaking

Som et ansvarlig selskap bruker vi ikke automatisk beslutningstaking eller profilering.