Personvernerklæring

Per 15. november 2024

FORMÅL OG OMFANG

Denne personvernerklæringen gir informasjon om hvilke personopplysninger som samles inn under enkeltvise behandlingsoperasjoner og hvordan og til hvilke formål disse personopplysningene behandles.

Denne personvernerklæringen gir informasjon om databehandling ved besøk på nettstedet, men også i andre sammenhenger, f.eks. om behandling av data fra kunder, søkere og ved deltakelse i videokonferanser.

Dine personopplysninger vil alltid bli behandlet i samsvar med lovpålagte regler om databeskyttelse og denne personvernerklæringen.

BEHANDLINGSANSVARLIG OG PERSONVERNOMBUD

Behandlingsansvarlig er Team Internet AG, Liebherrstraße 22, 80538 München, Tyskland, Tlf.: +49 89 416146010, E-post: info@teaminternet.com (heretter "Team Internet").

I tilfelle av enkeltvise behandlingsoperasjoner er det respektive konsernselskapet behandlingsansvarlig dersom den aktuelle behandlingsoperasjonen ikke utføres sentralt for hele konsernet av én behandlingsansvarlig, men dersom databehandlingen utføres lokalt for det respektive konsernselskapet. Dette er tilfelle, for eksempel, ved jobbsøknader.

Personvernombudet for den respektive behandlingsansvarlige kan kontaktes på christian.schmoll@teaminternet.com.

BESØK PÅ NETTSTEDET

Hosting og loggfiler

Nettstedet er hostet av en tjenesteleverandør på grunnlag av en databehandleravtale i EU og i USA. Vår hosting-leverandør er Amazon Web Services EMEA SARL i Luxembourg.

Hver gang nettstedet åpnes, samler systemet automatisk inn data og informasjon fra datasystemet til den enheten som får tilgang. Følgende data registreres eller logges:

IP-adresse til den anropende datamaskinen
Operativsystem til den anropende datamaskinen
Nettleserens versjon på den anropende datamaskinen
Navn på hentet fil/nettsted
Dato og tidspunkt for hentingen
Overført datamengde
Henvisende URL

Denne dataen behandles for å kunne vise nettstedet, for å sikre sikkerheten, tilgjengeligheten og integriteten til nettstedet (f.eks. påvisning og forsvar mot DoS-angrep eller tilgang fra roboter), for å forbedre kvaliteten og presentasjonen av nettstedet, for å kunne identifisere og rette feil og for statistiske formål. Disse dataene slettes normalt etter 7 dager.

Det rettslige grunnlaget for denne databehandlingen er den behandlingsansvarliges berettigede interesse i de ovennevnte formålene.

Innholdsleveringsnettverk (CDN) for nettstedet

Nettstedet bruker et Content Delivery Network (CDN) for å øke sikkerheten og leveringshastigheten til nettstedet. Et CDN er et nettverk av distribuerte servere som kan levere optimalisert innhold til brukere. For dette formålet kan personopplysninger bli behandlet i serverloggfiler hos CDN-leverandøren.

Leverandøren opptrer som databehandler for oss på grunnlag av en databehandleravtale. Vår CDN-leverandør er Cloudfront fra Amazon Web Services EMEA SARL i Luxembourg.

Siden et CDN er et nettverk av servere som ofte er distribuert over hele verden, kan bruken av et CDN føre til overføring av personopplysninger til tredjeland som ikke tilbyr et tilstrekkelig beskyttelsesnivå. I så fall sikres det at det foreligger egnede garantier for en slik overføring for å sikre et tilstrekkelig nivå av databeskyttelse. Behandlingsansvarlig vil på forespørsel kunne legge frem bevis for disse egnede garantiene.

Det rettslige grunnlaget for denne databehandlingen er den behandlingsansvarliges berettigede interesse i de ovennevnte formålene.

Dine personopplysninger vil bli lagret av AWS i 7 dager.

Informasjonskapsler (cookies)

Det brukes informasjonskapsler på nettstedet. Informasjonskapsler er biter med informasjon som overføres fra vår webserver eller tredjeparters webservere til nettleseren til nettstedets besøkende og lagres der for senere innhenting. Informasjonskapsler kan være små filer eller andre typer informasjonslagring. Det lagres informasjon i informasjonskapsler som genereres i forbindelse med den konkrete enheten som brukes. Informasjonskapsler inneholder en karakteristisk tegnrekke som gjør det mulig å identifisere nettleseren entydig ved nytt besøk på nettstedet. En informasjonskapsel inneholder også informasjon om opphav og lagringsperiode. Dette innebærer imidlertid ikke at identiteten til nettstedets besøkende kan utledes direkte fra en informasjonskapsel.

Når du besøker nettstedet settes det informasjonskapsler som er absolutt nødvendige for driften av nettstedet. Disse absolutt nødvendige informasjonskapslene kan for eksempel være informasjonskapsler som er nødvendige for å vise nettstedet med et innholdsstyringssystem, som brukes til å gjenkjenne språkinnstillinger eller som brukes til å dokumentere om samtykke er gitt til å sette ytterligere (valgfrie) informasjonskapsler eller om slik lagring er blitt avvist. De strengt nødvendige informasjonskapslene, inkludert formål og lagrings- eller slettingstidspunkt, er forklart nedenfor og i informasjonskapsel-banneret som vises ved tilgang til nettstedet.

Det brukes også valgfrie informasjonskapsler, for eksempel for å samle tilleggsinformasjon om interessene til besøkende på nettstedet eller deres brukeratferd for å analysere og optimalisere nettstedet og kundeinteraksjoner generelt.

Valgfrie informasjonskapsler, inkludert formål og lagrings- eller slettingstidspunkt, er forklart nedenfor og i banneret som vises ved tilgang til nettstedet. Valgfrie informasjonskapsler settes kun dersom du uttrykkelig har gitt samtykke til dette.

Samtykkeadministrasjon (CCM19)

Samtykkeadministrasjonsplattformen ("CMP") CCM19 levert av Papoo Software & Media GmbH brukes på nettstedet. Leverandøren opptrer som databehandler på grunnlag av en databehandleravtale.

CCM19 brukes for å informere nettstedets besøkende om hvilke informasjonskapsler som brukes på nettstedet og for å innhente og om nødvendig dokumentere samtykke til bruk av valgfrie informasjonskapsler. En informasjonskapsel lagres i nettleseren i 12 måneder for å lagre samtykket.

Følgende data logges automatisk:

dato og tidspunkt for samtykke
bruker-ID
samtykkestatus (hvilke cookies det er gitt samtykke til).

Det rettslige grunnlaget for denne databehandlingen er innledningsvis den behandlingsansvarliges berettigede interesse i å innhente samtykke fra nettstedets besøkende til lagring av valgfrie informasjonskapsler som en del av å gjøre nettstedet tilgjengelig. Dersom slikt samtykke er gitt, er det rettslige grunnlaget for behandlingen av dataene for samtykke oppfyllelse av den lovpålagte forpliktelsen til å innhente og dokumentere dette samtykket.

VWO

Nettstedet bruker heatmap-verktøyet VWO fra Wingify Software Pvt. Ltd. i Tyskland.

Et såkalt heatmap-verktøy brukes på nettstedet for å analysere bruken av nettstedet av besøkende (f.eks. hvor mye tid brukerne bruker på hvilke sider og hvilke lenker de klikker på). Leverandøren av heatmap-verktøyet opptrer som databehandler basert på en databehandleravtale.

Basert på analysen av brukeradferd kan nettstedet optimaliseres. Som en del av bruken av heatmap-verktøyet brukes informasjonskapsler og andre teknologier for å samle inn data om brukeres adferd og deres enheter, spesielt:

Geolokasjon
Anonymisert IP-adresse
UUID (universelt unik identifikator).

Denne informasjonen lagres i en pseudonymisert brukerprofil, men denne informasjonen brukes ikke til å identifisere enkeltbrukere eller for å koble den til andre data om en enkelt bruker.

Personopplysninger kan bli overført til tredjeland som ikke tilbyr et tilstrekkelig databeskyttelsesnivå. I så fall sikres det at det foreligger egnede garantier for en slik overføring for å sikre et tilstrekkelig nivå av databeskyttelse. Behandlingsansvarlig vil på forespørsel kunne legge frem bevis for disse egnede garantiene.

Denne dataen slettes normalt etter noen dager.

Det rettslige grunnlaget for denne databehandlingen er den behandlingsansvarliges berettigede interesse i kontinuerlig forbedring av nettstedet og det innhold og de tjenester som tilbys.

New Relic

Webanalyse-tjenesten New Relic fra New Relic, Inc. i USA brukes på nettstedet. Leverandøren opptrer som databehandler på grunnlag av en databehandleravtale.

New Relic brukes for å optimalisere bruken av vårt online-tilbud.

Følgende data logges automatisk:

IP-adresse i anonymisert form,
Nettleserversjon
Geolokasjon.

Vi bruker kun New Relic med aktivert IP-anonymisering. Kun i unntakstilfeller overføres hele IP-adressen til en New Relic-server i USA og trunkeres der.

Brukernes personopplysninger slettes eller anonymiseres etter 14 måneder.

Det rettslige grunnlaget for denne databehandlingen er den behandlingsansvarliges berettigede interesse i de ovennevnte formålene.

Skrifter (Google Fonts)

For å vise innholdet på nettstedet korrekt og grafisk tiltalende på tvers av nettlesere brukes fontbiblioteket Web Fonts levert av Google Ireland Ltd. i Irland for å gjøre nettstedet tilgjengelig. Leverandøren opptrer som databehandler på grunnlag av en databehandleravtale.

Når et nettsted der et fontbibliotek er integrert besøkes, lastes den nødvendige fonten inn i nettleserens cache for å vise tekst og skrifttyper korrekt. Google mottar informasjon om at den nødvendige fonten for nettstedet er blitt hentet fra IP-adressen til nettstedets besøkende.

Personopplysninger kan bli overført til tredjeland som ikke tilbyr et tilstrekkelig beskyttelsesnivå. I så fall sikres det at det foreligger egnede garantier for en slik overføring for å sikre et tilstrekkelig nivå av databeskyttelse. Behandlingsansvarlig vil på forespørsel kunne legge frem bevis for disse egnede garantiene.

Det rettslige grunnlaget for denne databehandlingen er den behandlingsansvarliges berettigede interesse i en enhetlig og lesbar presentasjon av nettstedet på tvers av alle enheter. Dersom samtykke er innhentet, utgjør det uttrykkelig innvilgede samtykket, som når som helst kan trekkes tilbake, det rettslige grunnlaget.

Google AdSense

Nettstedet bruker annonseringstjenesten Google AdSense levert av Google Ireland Limited i Irland. Leverandøren opptrer som databehandler på grunnlag av en databehandleravtale.

AdSense gjør det mulig å vise målrettede annonser fra tredjeparter på nettstedet eller få dem vist av Google. Innholdet i annonsene velges basert på interesser og tidligere brukeradferd hos nettstedets besøkende. Google AdSense bruker informasjonskapsler og såkalte "web beacons" (små usynlige grafikker) og enhetsfingeravtrykk (som kan brukes for å gjenkjenne slutt-enheter basert på konfigurasjonen).

Det rettslige grunnlaget for denne databehandlingen er det uttrykkelige samtykket fra nettstedets besøkende. Dersom det ikke er gitt samtykke, er det rettslige grunnlaget for denne databehandlingen vår berettigede interesse. Vår overordnede berettigede interesse er de ovennevnte formålene.

Sporingspiksler

Sporingspiksler og informasjonskapsler fra forskjellige leverandører, f.eks. LinkedIn, Bing, Meta, Google, Outbrain, Pinterest, Snapchat, Taboola, TikTok, Twitter og/eller Yahoo Native (Gemini), brukes på nettstedet for å spore bruken av nettstedet og handlingene til nettstedets besøkende med det formål å måle konverteringer.

Sporingspikslene er en kodebit som kan brukes til å spore handlingene til besøkende på nettstedet, noe som gjør det mulig å personalisere og forbedre annonser og å måle deres suksess. På denne måten kan bruken av nettstedet evalueres for statistiske og markedsundersøkelsesformål og annonseringskampanjer kan optimaliseres.

De innsamlede dataene via sporingspiksler kan brukes av leverandørene av de respektive pikslene til egne sporings- og annonseringsformål. Ytterligere detaljer finnes i personvernerklæringene til leverandørene av de respektive pikslene.

Dersom en besøkende på nettstedet er medlem av en sosiale medieplattform hos en av leverandørene av sporingspikslene og har tillatt den respektive leverandøren å gjøre dette via innstillingene for brukerens konto hos det sosiale mediet, kan leverandøren av det sosiale mediet eller sporingspikselen knytte informasjonen som samles inn om besøket på nettstedet til den tilknyttede brukerkontoen hos det respektive sosiale nettverket og bruke den til målrettet plassering av annonser.

Nettstedsleverandøren kan også måle effektiviteten av annonser i de respektive sosiale mediene og se om en bruker ble omdirigert til nettstedet via slike annonser (konverteringsmåling).

Når slike sporingspiksler integreres, kan personopplysninger bli overført til tredjeland som ikke tilbyr et tilstrekkelig beskyttelsesnivå. I så fall sikres det at det foreligger egnede garantier for en slik overføring for å sikre et tilstrekkelig nivå av databeskyttelse. Behandlingsansvarlig vil på forespørsel kunne legge frem bevis for disse egnede garantiene.

Det rettslige grunnlaget for denne databehandlingen, inkludert overføring av data til LinkedIn, er det uttrykkelige samtykket fra nettstedets besøkende.

ALDERSBEGRENSNING

Dette nettstedet er ikke ment eller utformet for bruk av barn under 16 år. Vi samler ikke bevisst inn personlig identifiserbar informasjon fra eller om noen som er under 16 år.

MOTTAKERE AV DATA

Innenfor den behandlingsansvarliges organisasjon gis tilgang til data til de interne avdelingene eller organisatoriske enhetene som trenger det for å utføre sine oppgaver, om nødvendig for å oppfylle kontrakter, for databehandling basert på den registrertes samtykke eller for å beskytte overordnede berettigede interesser.

Data vil kun bli videreført til tredjepart i samsvar med lovpålagte krav. Dine data vil kun bli videreført til tredjeparter dersom dette er nødvendig for kontraktsformål eller for å ivareta vår overordnede berettigede interesse i effektiv drift av virksomheten.

Dersom vi benytter tjenesteleverandører eller tredjepartsleverandører for å levere nettstedet eller andre tjenester, treffer vi egnede juridiske forhåndsregler og hensiktsmessige tekniske og organisatoriske tiltak for å sikre beskyttelsen av dine personopplysninger.

REGISTRERTES RETTIGHETER

Innenfor rammen av de lovpålagte kravene har registrerte følgende rettigheter vedrørende behandlingen av personopplysninger:

Rett til innsyn

Registrerte har rett til å be om informasjon om hvilke personopplysninger som behandles om dem.

Rett til retting

Registrerte har rett til å be om retting av uriktige personopplysninger om dem. De har også rett til å kreve at ufullstendige personopplysninger blir fullstendiggjort.

Rett til sletting

Registrerte har rett til å be om sletting av personopplysninger om dem.

Rett til begrensning av behandling

Registrerte har rett til å be om at behandlingen av personopplysninger om dem begrenses.

Rett til å motsette seg behandling

Registrerte har rett til når som helst å motsette seg behandlingen av personopplysninger om dem som er nødvendig for utførelsen av en oppgave i allmennhetens interesse eller i utøvelse av offentlig myndighet som er lagt til behandlingsansvarlig, eller som er basert på en berettiget interesse. I så fall vil dataene ikke lenger bli behandlet med mindre den behandlingsansvarlige kan dokumentere tvingende legitime grunner for behandlingen som oppveier den registrertes interesser, rettigheter og friheter, eller for etablering, utøvelse eller forsvar av rettskrav.

I tillegg har registrerte rett til når som helst å protestere mot behandling av personopplysninger om dem for direkte markedsføringsformål; dette gjelder også profilering så langt det er knyttet til slik direkte markedsføring.

Rett til å trekke tilbake samtykke

Registrerte har rett til å trekke tilbake sitt samtykke dersom de har gitt samtykke til behandling.

Rett til dataportabilitet

Registrerte har rett til å motta personopplysninger om dem, som de har gitt til en behandlingsansvarlig, i et strukturert, vanlig brukt og maskinlesbart format ("dataportabilitet") og rett til å overføre disse dataene til en annen behandlingsansvarlig.

Utøvelse av rettighetene

Rettighetene til registrerte kan utøves ved å varsle den behandlingsansvarlige eller, der det er aktuelt, personvernombudet ved å bruke kontaktopplysningene som er angitt ovenfor.

Rett til å klage til tilsynsmyndigheten for databeskyttelse

Hvis registrerte mener at behandlingen av personopplysninger om dem bryter databeskyttelseslovgivningen, har de rett til å klage til en tilsynsmyndighet for databeskyttelse.

PÅKREVD INFORMASJON OG PROFILERING

Givelse av personopplysninger er verken juridisk eller kontraktsmessig påkrevd. Det er ingen forpliktelse til å gi personopplysninger, men det å oppgi personlig informasjon er nødvendig for inngåelse av en kontrakt så langt viss informasjon er obligatorisk for å kunne inngå (og utføre) en kontrakt.

Automatisert avgjørelse, inkludert profilering, blir ikke utført.

LAGRING OG SLETTING

Vi følger prinsippene om dataminimering og dataøkonomi og lagrer bare dine personopplysninger så lenge det er nødvendig for å oppnå formålet med behandlingen eller som angitt i lovbestemte lagringsperioder.

Dersom lagringsformålet ikke lenger gjelder eller dersom en lovbestemt lagringsperiode utløper, vil personopplysningene rutinemessig anonymiseres eller slettes i samsvar med lovbestemmelsene.

INFORMASJONSSIKKERHET

Vi treffer egnede tekniske og organisatoriske tiltak i samsvar med dagens standard for å sikre et beskyttelsesnivå for personopplysningene vi behandler som er tilpasset risikoen ved den aktuelle behandlingen og for å beskytte dataene mot utilsiktet eller ulovlig manipulering, tap, ødeleggelse eller mot tilgang fra uvedkommende.

Vårt nettsted bruker SSL-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, som bestillinger, forespørsler eller betalingsopplysninger som du sender til oss.

Våre ansatte får jevnlig opplæring i databeskyttelse og informasjonssikkerhet og er forpliktet til taushetsplikt og vern av personopplysninger.

Et restriktivt rettighets- og rolleoppsett basert på "need-to-know"-prinsippet sikrer at ansatte kun har tilgang til personopplysninger de strengt tatt trenger for å utføre sine oppgaver.

ENDRING AV DENNE PERSONVERNERKLÆRINGEN

Vi forbeholder oss retten til å endre denne personvernerklæringen fra tid til annen slik at den alltid overholder gjeldende lovkrav og/eller for å implementere endringer i våre tjenester i personvernerklæringen, f.eks. ved innføring av nye tjenester. Ved besøk på nettstedet eller bruk av våre tjenester gjelder alltid den gjeldende personvernerklæringen.