Personvernerklæring

Kort fortalt

Generell informasjon

Denne personvernerklæringen gir deg en oversikt over hvilke personopplysninger vi behandler på dette nettstedet. Personopplysninger er enhver opplysning som gjelder en identifisert eller identifiserbar fysisk person.

Hvem er ansvarlig for behandlingen av personopplysninger?

Behandlingsansvarlig er Stubbe + Finke PartG. Du finner fullstendige kontaktopplysninger i avsnittet «Behandlingsansvarlig».

Hvordan samler vi inn opplysninger?

Noen opplysninger gir du selv til oss, for eksempel via et kontakt- eller leadgenereringsskjema, per e-post eller telefon. Andre opplysninger oppstår teknisk når nettstedet åpnes, som serverlogger. Til statistisk analyse bruker vi en egenhostet og informasjonskapselfri instans av Umami Analytics.

Hva bruker vi opplysningene til?

Vi behandler opplysninger for å gjøre nettstedet sikkert og pålitelig tilgjengelig, analysere bruken i aggregert form, besvare henvendelser og gjennomføre tiltak før avtaleinngåelse.

Hvilke rettigheter har du?

Du har blant annet rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og innsigelse. Et gitt samtykke kan når som helst trekkes tilbake med virkning for fremtiden. Du kan også klage til en tilsynsmyndighet for personvern. Du finner mer informasjon i avsnittene nedenfor.

Hosting

Dette nettstedet og Payload CMS-et vi bruker, hostes hos DigitalOcean. På infrastrukturen vi bruker, kan det særlig behandles IP-adresser, serverlogger, opplysninger om besøk på nettstedet og opplysninger fra kontakt- og leadgenereringsskjemaer.

Hostingen brukes til å tilby våre nettjenester på en sikker, rask og pålitelig måte. Behandlingen er basert på vår berettigede interesse etter GDPR artikkel 6 nr. 1 bokstav f. I den grad behandlingen er nødvendig for tiltak før avtaleinngåelse eller for å oppfylle en avtale, gjelder i tillegg GDPR artikkel 6 nr. 1 bokstav b.

Hostingleverandør

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA
Serverplassering: Frankfurt am Main, Tyskland

Vi har inngått en databehandleravtale med DigitalOcean etter GDPR artikkel 28. DigitalOcean behandler opplysningene i samsvar med våre instrukser og bare i den grad det er nødvendig for å levere tjenestene.

Overføring av opplysninger til USA

Selv om serveren befinner seg i Tyskland, kan det ikke helt utelukkes at opplysninger behandles i USA eller nås derfra. DigitalOcean er sertifisert under EU-U.S. Data Privacy Framework. Når vilkårene er oppfylt, skjer overføringen på grunnlag av EU-kommisjonens adekvansbeslutning etter GDPR artikkel 45. Hvis denne overføringsmekanismen ikke kan brukes, inneholder avtalen med DigitalOcean EUs standard personvernbestemmelser som egnede garantier etter GDPR artikkel 46.

Informasjon og obligatoriske opplysninger

Behandlingsansvarlig

Stubbe + Finke PartG
Masen 52
22419 Hamburg
E-post: hello@pola-studio.de
Telefon: 040 573 098 340

Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger.

Lagringsperiode

Hvis det ikke er angitt en mer spesifikk lagringsperiode i denne personvernerklæringen, lagrer vi personopplysninger bare så lenge det er nødvendig for det aktuelle formålet. Deretter sletter vi dem, med mindre lovpålagte oppbevaringskrav eller andre lovlige grunner krever eller tillater videre lagring. En berettiget anmodning om sletting eller tilbaketrekking av samtykke tas hensyn til, med mindre overordnede rettslige grunner er til hinder for det.

Rettsgrunnlag for behandlingen

Avhengig av behandlingen baserer vi oss på ditt samtykke etter GDPR artikkel 6 nr. 1 bokstav a, tiltak før avtaleinngåelse eller oppfyllelse av en avtale etter artikkel 6 nr. 1 bokstav b, en rettslig forpliktelse etter artikkel 6 nr. 1 bokstav c eller vår berettigede interesse etter artikkel 6 nr. 1 bokstav f. Hvis et samtykke gjelder lagring av eller tilgang til informasjon på terminalutstyret ditt, gjelder i tillegg § 25 nr. 1 TDDDG. Vi oppgir det relevante rettsgrunnlaget for den konkrete behandlingen.

Mottakere av opplysninger

Vi utleverer personopplysninger bare når det finnes et rettsgrunnlag for det, eller når det er nødvendig for å tilby nettstedet, behandle henvendelsen din, oppfylle en avtale eller overholde rettslige forpliktelser. Databehandlere brukes på grunnlag av en avtale etter GDPR artikkel 28.

Tilbaketrekking av samtykke

Du kan når som helst trekke tilbake et gitt samtykke med virkning for fremtiden. Dette påvirker ikke lovligheten av behandlingen frem til tilbaketrekkingen.

Rett til å protestere etter GDPR artikkel 21

Når vi behandler personopplysninger på grunnlag av GDPR artikkel 6 nr. 1 bokstav e eller f, kan du når som helst protestere av grunner knyttet til din særlige situasjon. Vi vil da slutte å behandle de aktuelle opplysningene, med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Hvis personopplysninger behandles for direkte markedsføring, kan du når som helst protestere mot behandlingen. De aktuelle opplysningene vil deretter ikke lenger bli brukt til dette formålet.

Rett til å klage

Du kan klage til en tilsynsmyndighet for personvern. For oss er særlig følgende myndighet ansvarlig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-post: mailbox@datenschutz.hamburg.de
Nettsted: https://datenschutz-hamburg.de

Rett til dataportabilitet

Du kan motta opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, i et vanlig, maskinlesbart format, eller få dem overført direkte til en annen behandlingsansvarlig hvis det er teknisk mulig.

Innsyn, retting og sletting

Du kan be om innsyn i personopplysningene vi behandler. Du kan også få uriktige opplysninger rettet og opplysninger slettet, med mindre rettslige grunner er til hinder for det.

Rett til begrensning av behandlingen

Du kan be om at behandlingen begrenses, særlig hvis:

• du bestrider riktigheten av opplysningene og vi kontrollerer dette,
• behandlingen er ulovlig og du ber om begrensning i stedet for sletting,
• vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller
• du har protestert og interesseavveiningen ennå ikke er avsluttet.

Automatiserte avgjørelser

Vi bruker ikke utelukkende automatiserte avgjørelser, inkludert profilering som nevnt i GDPR artikkel 22, på dette nettstedet.

SSL- eller TLS-kryptering

Dette nettstedet bruker SSL- eller TLS-kryptering. Det beskytter opplysninger du sender til oss mot å bli lest av tredjeparter under overføringen.

Innsamling av opplysninger

Serverlogger

Når du åpner nettstedet, behandles teknisk nødvendige opplysninger. Dette kan særlig omfatte nettadressen som ble åpnet, dato og klokkeslett, overført datamengde, HTTP-statuskode, henvisende side, nettlesertype og -versjon, operativsystem og IP-adresse.

Behandlingen er nødvendig for å levere nettstedet, sikre stabilitet og sikkerhet og undersøke tekniske feil eller misbruk. Rettsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Loggopplysningene slettes så snart de ikke lenger er nødvendige for disse formålene, med mindre en sikkerhetshendelse eller en rettslig forpliktelse krever lengre lagring.

Informasjonskapsler og lignende teknologier

Vi bruker for tiden ingen analyse- eller markedsføringskapsler. Analyseverktøyet Umami som vi bruker, fungerer uten informasjonskapsler. Hvis teknisk nødvendige informasjonskapsler eller sammenlignbare lagringsteknologier brukes til enkelte funksjoner, skjer dette i henhold til § 25 nr. 2 TDDDG. Tilhørende behandling av personopplysninger er basert på GDPR artikkel 6 nr. 1 bokstav f.

Umami Analytics

Vi bruker en egenhostet instans av analyseverktøyet Umami med åpen kildekode for å analysere bruken av nettstedet vårt statistisk. Umami bruker ingen informasjonskapsler. En økt registreres ved hjelp av en identifikator som ikke kan knyttes direkte til en person, og som genereres som en hash av teknisk informasjon som IP-adresse, brukeragent og nettsted-ID. IP-adressen lagres ikke permanent.

Blant annet kan besøkte sider, henvisende side, tidspunkt for tilgang, nettleser, operativsystem og enhetstype behandles. Analysen hjelper oss med å forbedre nettstedets innhold, brukervennlighet og tekniske kvalitet. Rettsgrunnlaget er vår berettigede interesse etter GDPR artikkel 6 nr. 1 bokstav f.

Umami kjører i infrastrukturen vår som hostes hos DigitalOcean. Det opprettes ingen personlige brukerprofiler, og analysedata overføres ikke til en annen analyseleverandør.

Kontakt- og leadgenereringsskjemaer

På nettstedet tilbyr vi et generelt kontaktskjema. I tillegg kan vi bruke individuelt konfigurerte leadgenereringsskjemaer for bestemt innhold eller bestemte tilbud. Hvilke opplysninger som behandles, avhenger av det aktuelle skjemaet. Før du sender det inn, ser du alle opplysningene som etterspørres, og hvilke felt som er obligatoriske eller valgfrie.

Vi behandler opplysningene du skriver inn, for å håndtere henvendelsen din, gi deg den etterspurte informasjonen, svare på oppfølgingsspørsmål eller gjennomføre tiltak før avtaleinngåelse. Uten opplysningene som er merket som obligatoriske, kan skjemaet ikke sendes inn, eller henvendelsen kan kanskje ikke behandles på en hensiktsmessig måte.

De innsendte opplysningene lagres i vårt Payload CMS, som kjører på infrastrukturen hos DigitalOcean beskrevet ovenfor. Vi bruker for tiden ingen ekstern CAPTCHA- eller spambeskyttelsestjeneste, og derfor overføres ingen opplysninger til en annen leverandør for dette formålet.

Hvis henvendelsen din gjelder en avtale eller tiltak før avtaleinngåelse, skjer behandlingen etter GDPR artikkel 6 nr. 1 bokstav b. I andre tilfeller er den basert på vår berettigede interesse i å behandle innkommende henvendelser etter GDPR artikkel 6 nr. 1 bokstav f. Hvis et skjema uttrykkelig ber om samtykke for et bestemt formål, gjelder i tillegg GDPR artikkel 6 nr. 1 bokstav a.

Vi lagrer skjemadata til henvendelsen er ferdigbehandlet og det ikke forventes videre kommunikasjon eller forberedelse til en avtale. Deretter sletter vi opplysningene, med mindre lovpålagte oppbevaringskrav, berettigede interesser i å forsvare rettskrav eller andre lovlige grunner tillater videre lagring.

Kontakt via e-post eller telefon

Hvis du kontakter oss via e-post eller telefon, behandler vi kontaktopplysningene du oppgir og innholdet i henvendelsen din for å håndtere saken. Rettsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b hvis det gjelder en avtale eller tiltak før avtaleinngåelse. I alle andre tilfeller gjelder GDPR artikkel 6 nr. 1 bokstav f på grunn av vår berettigede interesse i å behandle henvendelsen.

Vi lagrer disse opplysningene til saken din er ferdigbehandlet og det ikke forventes videre kommunikasjon. Lovpålagte oppbevaringskrav og andre lovlige grunner til lengre lagring påvirkes ikke.