Personvernerklæring

Informasjon om behandling av kunde- og leverandørdata

Informasjon om hvordan vi behandler dine personopplysninger og dine tilknyttede rettigheter finner du her.

Innledning

Vi setter pris på at du besøker nettstedet vårt. Bürstner GmbH & Co. KG (heretter «Bürstner», «vi» eller «oss») legger stor vekt på datasikkerhet og etterlevelse av personvernreglene. Nedenfor informerer vi deg om behandlingen av dine personopplysninger på vårt nettsted.

Behandlingsansvarlig og personvernombud

Behandlingsansvarlig:
Bürstner GmbH & Co. KG, Weststraße 33, 77694 Kehl, Tyskland
Tlf.: +49 (0) 7851/ 85-0
E-post: info@buerstner.com

Eksternt personvernombud:
DDSK GmbH
Tlf.: 07542 949 21 - 00
E-post: datenschutz@buerstner.com

Begreper

Fagbegrepene som brukes i denne personvernerklæringen skal forstås slik de er definert i art. 4 i personvernforordningen (GDPR).

Merknader om databehandling

Automatisert databehandling (loggfiler m.m.)

Du kan besøke nettstedet vårt uten å oppgi aktive personopplysninger. Ved hvert besøk lagrer vi likevel automatisk tilgangsdata (serverloggfiler) som f.eks. navnet på internettleverandøren, operativsystem, referansenettstedet, dato og varighet for besøket eller navnet på etterspurt fil, samt – av sikkerhetsgrunner, f.eks. for å oppdage angrep – IP-adressen til enheten i inntil 7 dager. Disse dataene brukes utelukkende for å forbedre tilbudet vårt og muliggjør ingen direkte identifikasjon av deg. Ingen sammenstilling med andre datakilder skjer.

Formål: levering av nettstedet, forbedring av nettstedet, forebygging og oppdagelse av feil/misbruk.
Behandlingsgrunnlag: berettiget interesse, jf. art. 6 nr. 1 bokstav f GDPR.
Berettigede interesser: sikre funksjonalitet samt feilfri og sikker drift av nettstedet og tilpasse det til brukernes behov.

Bruk av informasjonskapsler (cookies)

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre visse funksjoner, bruker vi cookies. Bruken av cookies tjener vår berettigede interesse i å gjøre besøket så behagelig som mulig (art. 6 nr. 1 bokstav f GDPR). Cookies er små tekstfiler som lagres på din enhet. De gjør det mulig å lagre brukers innstillinger, slik at siden kan vises tilpasset enheten din. Noen cookies slettes når nettleseren lukkes (sesjonscookies), andre forblir på enheten og gjør at vi eller partnere kan gjenkjenne nettleseren ved neste besøk (permanente cookies).

Du kan stille inn nettleseren slik at du informeres om bruk av cookies, akseptere dem individuelt, avslå dem generelt eller for visse tilfeller, samt slette dem i etterkant. Deaktivering (opt-out) kan føre til redusert funksjonalitet.

Kategorier registrerte: nettstedsbesøkende, brukere av nettjenester.

Opt-out-hjelp:
Internet Explorer: https://support.microsoft.com/de-de/help/17442
Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Google Chrome: https://support.google.com/chrome/answer/95647?hl=de
Safari: https://support.apple.com/de-de/HT201265

Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a), berettiget interesse (art. 6 nr. 1 bokstav f).
Den konkrete rettslige hjemmelen for hvert verktøy fremgår i avsnittet om det aktuelle verktøyet.

Berettigede interesser: lagring av opt-in-preferanser, visning og funksjonalitet av nettstedet, bevaring av brukersesjoner, gjenkjenning ved neste besøk, brukervennlig tilbud, sikring av chattjeneste.

Consent Management Platform (samtykkestyring)

Vi bruker en samtykkeløsning for å kunne lagre og administrere innhentede samtykker i tråd med personvernregelverket. Plattformen identifiserer cookies og sporingsteknologier og styrer dem basert på samtykkestatusen. Besøkende kan administrere eller tilbakekalle samtykket når som helst via kontrollen som er lagt inn.

Samtykkestatus lagres server-side og/eller i en cookie (opt-in-cookie) eller tilsvarende teknologi og knyttes til bruker/brukerens enhet. Tidspunktet for samtykkeerklæringen registreres.

Datakategorier: samtykkedata (samtykke-ID og nummer, tidspunkt, opt-in/opt-out), meta- og kommunikasjonsdata (enhetsinfo, IP-adresse).
Formål: oppfyllelse av ansvarlighetsplikten, samtykkestyring.
Behandlingsgrunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c i.f.m. art. 7 GDPR).

Cookiebot
Mottaker: Usercentrics A/S, Havnegade 39, 1058 København, Danmark
Overføring til tredjeland: finner ikke sted.
Personvern: https://www.cookiebot.com/de/privacy-policy/

Hosting (inkl. Content Delivery Network)

Nettstedet vårt hostes av en ekstern tjenesteleverandør. Besøksdata (særlig loggfiler) lagres på leverandørens servere. Leverandøren behandler ikke data til egne formål. Vi bruker også CDN for raskere levering av innhold. Ved henting av filer opprettes forbindelse til CDN-leverandørens servere (behandling av f.eks. IP-adresse og nettleserdata).

Datakategorier: bruksdata, meta- og kommunikasjonsdata.
Formål: korrekt visning og optimalisering, rask tilgjengelighet.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a) og/eller berettiget interesse (art. 6 nr. 1 bokstav f).
Berettigede interesser: unngå nedetid, høy skalerbarhet, lavere fluktfrekvens.

Google Static
Mottaker: Google Ireland Limited … / Google Inc., USA
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a)
Overføring: på grunnlag av EU-kommisjonens adekvansbeslutning for USA
Personvern: https://policies.google.com/privacy?hl=en-US

Microsoft
Mottaker: Microsoft Corporation, USA
Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f)
Overføring: adekvansbeslutning for USA
Personvern: https://privacy.microsoft.com/de-de/privacystatement

Nettstøtte og rådgivning, webbyrå

Vi benytter et webbyrå for drift og videreutvikling av nettstedet og tilknyttede tjenester (inkl. sosiale medier, CMS, søkemotorkontoer). Byrået kan få innsyn i personopplysninger (f.eks. skjemadata, loggdata) og er databehandler for oss, kun etter instruks.

Datakategorier: bruksdata, meta- og kommunikasjonsdata, kontaktdata, innholdsdata, analyser fra sosiale medier (anonymiserte statistikker).
Formål: webanalyse og -optimalisering, analyse av brukeradferd, kapasitetskontroll.
Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
Berettigede interesser: faglig støtte, effektivitet gjennom utsetting.

Mottakere (webbyråer):

Webanalyse og optimalisering

For å analysere trafikk og rekkevidde bruker vi analysetools. Informasjon om adferd, interesser og demografi (f.eks. alder, kjønn) kan behandles. Data lagres i cookies/tilsvarende teknologier. Som hovedregel behandles ikke klardata; data pseudonymiseres og lagres ofte i brukerprofiler.

Kategorier registrerte: nettstedsbesøkende, brukere av nettjenester.
Datakategorier: bruksdata, meta- og kommunikasjonsdata, kontaktdata, innholdsdata.
Formål: nettsideanalyse, rekkeviddemåling, kapasitets- og interaksjonsanalyse, lead-vurdering.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a).

Facebook Connect – Facebook Ireland Ltd., personvern: https://www.facebook.com/privacy/explanation – grunnlag: samtykke.
Google Analytics – Google Ireland Ltd., personvern: https://policies.google.com/privacy – opt-out: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/ – grunnlag: samtykke.

Onlinemarkedsføring

For å øke rekkevidde og kjennskap behandler vi personopplysninger til interessebasert markedsføring og effektmåling (konvertering). Data lagres i cookies/tilsvarende og pseudonymiseres ofte i profiler. Ved besøk på andre tilbud med samme teknologi kan data leses/utfylles.

Kategorier registrerte: nettstedsbesøkende, brukere av nettjenester, interessenter, kommunikasjonspartnere, forretnings- og avtalepartnere.
Datakategorier: bruks-, meta-/kommunikasjons-, steds-, kontakt- og innholdsdata.
Formål: markedsføring (bl.a. interesse-/adferdsbasert), konverteringsmåling, målgrupper, klikksporing, strategiutvikling.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a) og/eller berettiget interesse (art. 6 nr. 1 bokstav f).
Berettigede interesser: optimalisering, omsetningsvekst, kundelojalitet/nyerverv.

Adform Flow – Adform, København – personvern: https://site.adform.com/privacy-center/overview/ – opt-out: https://site.adform.com/datenschutz-opt-out/ – grunnlag: samtykke.
Google Ads / AdSense / DoubleClick – Google Ireland Ltd. – personvern: https://policies.google.com/privacy – opt-out: se ovenfor – grunnlag: samtykke.
Google Tag Manager – Google Ireland Ltd. – grunnlag: berettiget interesse.
Meta Pixel – Meta Platforms Ireland Ltd./USA – personvern: https://de-de.facebook.com/privacy/policy/ – opt-out: https://www.facebook.com/policies/cookies/

Sosiale medier

Vi drifter profiler på sosiale nettverk/karriereplattformer for dialog og rekkevidde. Brukerdata kan benyttes til markedsundersøkelser/annonsering (profiler, cookies – også for ikke-registrerte). Vi bruker også tilhørende meldings-tjenester. Selv med ende-til-ende-kryptering kan leverandører utlede at og når kommunikasjon skjer, og ev. innhente stedsdata. Behandling utenfor EU/EØS kan forekomme med tilhørende risiko.

Kategorier registrerte: registrerte og ikke-registrerte brukere.
Datakategorier: basis- og kontaktdata, innholds-, bruks-, meta-/kommunikasjonsdata.
Formål: økt rekkevidde, nettverking.
Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f), og/eller samtykke (art. 6 nr. 1 bokstav a).
Berettigede interesser: interaksjon/kommunikasjon, innsikt i målgrupper.

Plattformer:
Instagram – personvern: https://help.instagram.com/519522125107875 og https://www.facebook.com/about/privacy – opt-out: via kontoinnstillinger.
Facebook – personvern: https://www.facebook.com/privacy/explanation og https://www.facebook.com/legal/terms/page_controller_addendum – opt-out: https://www.facebook.com/policies/cookies/
LinkedIn – personvern: https://www.linkedin.com/legal/privacy-policy – opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Kununu – personvern: https://privacy.xing.com/de/datenschutzerklaerung
Xing – personvern: https://privacy.xing.com/de/datenschutzerklaerung
YouTube – personvern: https://policies.google.com/privacy?hl=de&gl=de – opt-out: se Google-lenker over

Programtillegg og tredjepartsinnhold

Vi integrerer funksjoner/innhold fra tredjeparter (f.eks. videoer, visninger, knapper, innlegg). For visning behandles bl.a. IP-adressen for å levere innhold til nettleseren. Pixel-tags/web beacons kan samle bruks- og trafikkdata (inkl. tekniske data) som lagres i cookies. Vi har tiltak som hindrer automatisk overføring; overføring skjer først når brukeren aktivt klikker.

Kategorier registrerte: brukere av programtillegg/tredjepartsinnhold.
Datakategorier: bruks-, meta-/kommunikasjons-, kontakt- og basisdata.
Formål: utforming av nett­tilbud, økt rekkevidde i sosiale medier, deling av innhold, interesse-/adferdsbasert markedsføring, kryss-enhet-sporing.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a) og/eller berettiget interesse (art. 6 nr. 1 bokstav f).
Berettigede interesser: beskyttelse mot misbruk, funksjonalitet og sikker drift.

Kjøretøykonfigurator

Mottaker: Erwin Hymer Group SE, Holzstraße 19, 88339 Bad Waldsee, Tyskland
Personvern: https://www.erwinhymergroup.com/de/footer/datenschutz
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a)

Google Fonts

Mottaker: Google LLC, USA – personvern/opt-out: se lenker over – grunnlag: samtykke.

Google reCAPTCHA

Mottaker: Google LLC, USA – personvern/opt-out: se lenker over – grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).

Pimcore

Mottaker: Pimcore GmbH, Østerrike – personvern: https://pimcore.com/en/about/privacy – grunnlag: samtykke.

Typography

Mottaker: Hoefler&Co., A Monotype Company, USA – personvern: https://www.typography.com/policies/privacy – grunnlag: samtykke.

YouTube

Mottaker: Google LLC, USA – personvern/opt-out: se lenker over – grunnlag: samtykke.

Nyhetsbrev og massekommunikasjon (ev. med sporing)

Du kan abonnere på nyhetsbrev/varsler. Utsendelse skjer kun etter samtykke og via valgt tjenesteleverandør. Nødvendig: e-postadresse; ev. navn for personlig tiltale. Utsendelse skjer etter «double opt-in». Avslutning er mulig når som helst via avmeldingslenke. For å dokumentere samtykke lagrer vi IP-adresse samt tidspunkt for på-/avmelding. Vi bruker web-beacon/tellpiksel for å måle åpninger/klikk og lesevaner, som teknisk kan knyttes til enkeltabonnenter.

Kategorier registrerte: nyhetsbrevabonnenter.
Datakategorier: basis-, kontakt-, meta-/kommunikasjons- og bruksdata.
Formål: markedsføring, kundelojalitet/nyerverv, kampanjeanalyse.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a).

Salesforce (tjenesteleverandør)
Salesforce.com, inc., USA – personvern: https://www.salesforce.com/uk/company/privacy/

Markedsføringshenvendelser

Vi kan bruke oppgitte data til markedsføringsformål (flere kanaler) i henhold til lov, og ved behov etter samtykke. Du kan når som helst reservere deg.

Kategorier registrerte: kommunikasjons­partnere.
Datakategorier: basis- og kontaktdata.
Formål: direkte markedsføring.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a) og/eller berettiget interesse (art. 6 nr. 1 bokstav f).
Berettigede interesser: relasjonsbygging og nyerverv.

Konkurranser

Vi gjennomfører konkurranser via våre online-kanaler. Vi behandler nødvendige deltakerdata (inkl. varsling av vinnere og utbetaling av premie). Innlegg kan publiseres (inkl. navn) avhengig av konsept. Gjeldende vilkår på respektive plattformer gjelder.

Kategorier registrerte: deltakere.
Datakategorier: basis-, kontakt- og innholdsdata.
Formål: gjennomføring av konkurranser inkl. premieutdeling og offentliggjøring.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a).

Kontakt

Du kan kontakte oss via nettstedet. Vi bruker et saksbehandlingsverktøy for oversikt. Vi behandler de opplysningene som er nødvendige for å besvare henvendelsen; dataene kan variere etter kanal.

Kategorier registrerte: forespørrende personer.
Datakategorier: basis-, kontakt-, innholds-, bruks-, meta-/kommunikasjonsdata.
Formål: håndtering av henvendelser.
Behandlingsgrunnlag: samtykke (art. 6 nr. 1 bokstav a), kontraktsoppfyllelse/forberedelse (art. 6 nr. 1 bokstav b).

Zendesk – Zendesk, Inc., USA – personvern: https://www.zendesk.de/company/customers-partners/privacy-policy/

Arrangementer

Påmeldinger til arrangementer kan gjøres via nettstedet. Obligatoriske felt er merket; øvrige opplysninger er frivillige.

Kategorier registrerte: deltakere, interessenter.
Datakategorier: basis-, kontakt-, transaksjons- og kontraktsdata.
Formål: inngåelse og oppfyllelse av avtaler.
Behandlingsgrunnlag: art. 6 nr. 1 bokstav b og/eller samtykke (bokstav a).

Avtalebooking for prøvekjøring/visning/rådgivning hos forhandler

Via nettstedet kan du avtale prøvekjøring og/eller rådgivning. Nødvendige data innhentes og overføres til valgt forhandler: navn, tiltaleform, e-postadresse, foretrukket kjøretøytype. Ved ønske om telefonisk kontakt overføres også telefonnummer (frivillig). For å sikre gjennomføring sender vi bekreftelse og påminnelse.

Behandlingsgrunnlag: samtykke, jf. art. 6 nr. 1 bokstav a i.f.m. art. 7 GDPR. Samtykke kan tilbakekalles når som helst via datenschutz@buerstner.com eller per post til adressen ovenfor, med virkning for fremtiden. Du kan også utøve rettigheter direkte overfor forhandleren.

Dataoverføring

Vi er et globalt selskap med hovedkontor i Tyskland. Besøksdata lagres i vår sentrale kundedatabase i Tyskland i tråd med regelverket og behandles konserninternt for administrative formål (ikke utover dette).

Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
Berettigede interesser: «lite konsernunntak», sentral administrasjon/forvaltning for synergier, kostnadsbesparelse og effektivitet.
Mottaker: https://www.erwinhymergroup.com/de/unternehmen/ueber-die-erwin-hymer-group

Ved overføring utenfor EØS sikrer vi lovlig behandling (Binding Corporate Rules/Standard Contractual Clauses inkl. tekniske og organisatoriske tiltak). Garantiens tekst: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de

Overføring kan være nødvendig for å oppfylle avtaler eller rettslige plikter; uten nødvendige data kan avtale ikke inngås. Overføring til tredjeland skjer kun for formål nevnt ovenfor eller etter samtykke. Ved slik behandling benytter vi EU-standardklausuler og egnede tiltak. Garanti: se lenken over.

Lagringstid

Vi lagrer data så lenge det er nødvendig for å levere våre tjenester eller som foreskrevet i lov/forskrift. For øvrig slettes data når formålet er oppfylt, med unntak for data vi må lagre videre for å oppfylle rettslige plikter (f.eks. skatte- og handelsrettslige oppbevaringsfrister).

Automatiserte avgjørelser

Vi benytter ikke automatiserte individuelle avgjørelser eller profilering etter art. 22 GDPR.

Rettslige grunnlag

Hovedsakelig GDPR, supplert av nasjonal rett.

  • Samtykke: art. 6 nr. 1 bokstav a

  • Kontraktsoppfyllelse/forberedelse: art. 6 nr. 1 bokstav b

  • Rettlig forpliktelse: art. 6 nr. 1 bokstav c

  • Viktige interesser: art. 6 nr. 1 bokstav d

  • Allmenn interesse/offentlig myndighetsutøvelse: art. 6 nr. 1 bokstav e

  • Berettiget interesse: art. 6 nr. 1 bokstav f

Rettighetene dine

  • Innsyn (art. 15): bekreftelse på om vi behandler dine data; innsyn i data og opplysninger etter art. 15 nr. 1 samt kopi.

  • Rettelse (art. 16): korrigering/utfylling av uriktige/u­fullstendige data.

  • Sletting (art. 17) / begrensning (art. 18): sletting uten ugrunnet opphold eller begrensning av behandling.

  • Dataportabilitet (art. 20): få utlevering/overføring av data du har gitt oss.

  • Klage (art. 77): til relevant tilsynsmyndighet.

  • Protest (art. 21): mot behandling basert på berettiget interesse, av grunner knyttet til din særlige situasjon, eller generelt mot direkte markedsføring.

Tilbakekall av samtykke

Enkelte behandlinger krever uttrykkelig samtykke. Du kan når som helst tilbakekalle samtykke ved en uformell melding/e-post til datenschutz@buerstner.com. Tilbakekall påvirker ikke lovligheten av behandling før tilbakekall.

Eksterne lenker

Nettstedet inneholder lenker til andre tilbydere. Vi har ingen innflytelse på innholdet der eller deres etterlevelse av personvernregler.

Endringer

Vi forbeholder oss retten til å tilpasse disse personvernopplysningene når vi endrer vårt online-tilbud og i samsvar med gjeldende regler, slik at de alltid oppfyller rettslige krav.

 

Tilbake til toppen
© Copyright Bürstner GmbH & Co. KG