Personvernerklæring

Vi gleder oss over din interesse for vårt tilbud på nettet. Nedenfor gir vi deg utførlig informasjon om behandlingen av personrelaterte opplysninger ved bruk av dette tilbudet. Personrelaterte opplysninger er alle data som kan relateres til deg personlig, f.eks. navn, adresse, telefonnummer, e-postadresse og brukeratferd.

1. Hva er den ansvarlige instansen for databehandling?

TeamShirts er et forretningsområde av sprd.net AG. Tilbyder for ansvarlig for behandling av personrelaterte opplysninger er sprd.net AG, TeamShirts, Gießerstraße 27, 04229 Leipzig, Tyskland (i det følgende kalt «TeamShirts»). Du kan nå oss med disse kontaktopplysningene:

Telefon: +47 21 93 29 34
Faks: +49 (0) 341 59 400 5499
E-post: privacy@spreadshirt.net

Vår eksterne personvernrepresentant kan du nå på adressen ISiCO Datenschutz GmbH, Am Hamburger Bahnhof 4, 10557 Berlin, Tyskland; på telefon + 49 (0) 30 213 002 850 eller på e-post berlin@isico-datenschutz.de

2. I hvilket omfang blir personrelaterte opplysninger behandlet?

2.1 Innhenting av personrelaterte opplysninger ved besøk av vårt tilbud på nettet

a) Loggfiler

Ved bruk av TeamShirts-internettsiden til ren informasjon, altså hvis du ikke registrerer deg, logger deg inn eller overfører andre opplysninger for bruk av nettstedet, innhenter vi de opplysningene nettleseren din overfører til serveren vår. Det omfatter spesielt:

Disse dataene er teknisk nødvendige for at vi skal kunne vise deg nettsiden. De evalueres dessuten for å gjøre nettstedet brukervennlig og sikre stabilitet og sikkerhet. For dette formålet benytter vi oss til dels av den eksterne webhosting-leverandøren Akamai Technologies, Inc. og Amazon Web Services, Inc. I tilfeller der det overføres data til USA, er begge leverandører underlagt bestemmelsene i EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). Dessuten bruker vi hosting-styringstjenesten fra root360 GmbH, Beethovenstraße 35, 04107 Leipzig, Tyskland. Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav f i EUs personvernforordning (GDPR)

b) Informasjonskapsler («cookies») og liknende teknologi

I tillegg bruker vi såkalte informasjonskapsler («cookies») på vårt nettilbud. Informasjonskapsler er små tekstfiler som er tilordnet nettleseren din, og som lagres på enheten din. Via denne sendes bestemte opplysninger som informasjonskapselen lagrer, tilbake til den instansen som satte informasjonskapselen, som f.eks. innstillinger eller dataoverføringen med systemet. Det hjelper oss å gjøre nettilbudet mer brukervennlig og effektivt. Juridisk grunnlag er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR). Informasjonskapsler kan ikke utføre programmer eller overføre virus til enheten din.

Vårt nettilbud benytter seg av følgende typer informasjonskapsler:

Session-informasjonskapsler lagrer en såkalt session-ID, som kan brukes til å tilordne forskjellige forespørsler fra nettleseren til én og samme økt («session»). Dermed kan enhet din gjenkjennes når du kommer tilbake til nettstedet vårt. Visse angivelser fra deg (som innloggingsinformasjon, språkinnstillinger) lagres slik at du ikke stadig må gjenta dem. Session-informasjonskapsler slettes automatisk når du logger deg ut eller lukker nettleseren.

Langtids-informasjonskapsler blir i første omgang liggende på enheten din, slik at vi kjenner igjen nettleseren din ved neste besøk, og f.eks. kan tilordne hvilke angivelser og innstillinger du foretrekker. Langtids-informasjonskapsler slettes automatisk etter en angitt tid, som kan variere fra informasjonskapsel til informasjonskapsel.

Ved et besøk på vårt nettilbud lagres det også eksterne informasjonskapsler fra våre partnerforetak på enheten din. Informasjonskapslene inneholder informasjon om bruken av vårt nettilbud, for eksempel hvilke sider eller produkter som er besøkt. Datainnhentingen skjer i pseudonymisert form ved tilordning av et identifikasjonsnummer som ikke sammenføres med dine personrelaterte opplysninger som du har oppgitt til oss i andre sammenhenger.

Du kan når som helst slette informasjonskapsler i nettleserinnstillingene, eller du kan forhindre at de blir lagret. Sistnevnte alternativ kan føre til at vårt tilbud bare fungerer i begrenset omfang for deg. Hvilke informasjonskapsel-liknende teknologityper som brukes hos oss, og hvordan man kan reservere seg mot bruk av informasjonskapsler og annen teknologi fra enkelte eksterne leverandører, forklares i de relevante avsnittene i denne personvernerklæringen.

2.2 Bestillinger hos TeamShirts / brukerkonto

a) Hvis du vil bestille noe i vår nettbutikk, må du for at kjøpsavtalen skal komme i stand oppgi de personlige opplysningene vi trenger for å kunne avvikle bestillingen. De obligatoriske opplysningene som er nødvendige for å kunne avvikle kjøpsavtalen er markert spesielt, mens de andre opplysningene er frivillige. Du kan enten oppgi opplysningene dine én gang for bestillingen, eller du kan ved hjelp av e-postadressen din opprette en passordbeskyttet brukerkonto , der dine utkast, avstemninger og bestillinger kan lagres. Opplysningene og brukerkontoen kan du når som helst deaktivere eller slette via kontoen.

For å forhindre at eksterne parter får uberettiget tilgang til dine personlige opplysninger, krypteres bestillingsprosedyren med TLS-teknikk.

De opplysningene du oppgir behandler vi for avvikling av bestillingen din, inkludert individuell kundeservice. I rammen av bestillingsavviklingen overfører vi personrelaterte opplysninger til våre konserninterne produksjonsbedrifter, til et fraktfirma som arbeider på oppdrag av oss, og – bortsett fra ved betalingsmåten PayPal – til vår bank ADYEN B.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland (i det følgende kalt «Adyen»). Betalingsopplysningene overføres direkte til Adyen i kryptert form.

Betaling med betalingsmåten PayPal avvikles av PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (i det følgende kalt «PayPal»). Informasjon om personvern hos PayPal finner du i PayPals personvernerklæring: https://www.paypal.com/no/webapps/mpp/ua/privacy-prev?locale.x.

Ved pakkeforsendelser som kan spores oppgir vi dine bestillings- og adresseopplysninger til parcelLab GmbH, Landwehrstraße 39, 80336 München, Tyskland, for å muliggjøre sporing av forsendelsen og for å informere deg om eventuelle fraktavvik eller -forsinkelser.

Vi kan også bruke dine opplysninger til å innkreve åpne fordringer. Til dette formålet benytter vi oss av KSP Kanzlei Dr. Seegers, Dr. Frankenheim Rechtsanwaltsgesellschaft mbH, Kaiser-Wilhelm-Straße 40, 20355 Hamburg, Tyskland eller EOS Deutscher Inkasso-Dienst GmbH, Steindamm 71, 20099 Hamburg, Tyskland.

Juridisk grunnlag for behandling av personrelaterte opplysninger i rammen av bestillingsavviklingen er art. 6 avsn. 1 s. 1 bokstav b og f i EUS personvernforordning (GDPR). På grunn av handels- og skatterettslige bestemmelser er vi forpliktet til å lagre dine bestillings-, adresse- og betalingsopplysninger i en periode på ti år.

b) Under bestillingsprosedyren utfører vi dessuten en bedrageriforebyggende undersøkelse ved hjelp av vår bank Adyen, der det utføres en geolokalisering ut fra IP-adressen din, og opplysningene dine kan jevnføres med tidligere erfaringer. Det kan føre til at bestillingen ikke kan utføres med den valgte betalingsmetoden. På denne måten ønsker vi å forhindre at utenforstående misbruker det betalingsmiddelet du har oppgitt, og å beskytte oss selv mot manglende betaling. Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav f i EUs personvernforordning (GDPR).

Ettersom det dreier seg om en automatisert avgjørelsesprosess, har du retten til å protestere mot avgjørelsen (her altså avvisning av en bestemt betalingsmetode) og få en person til å kontrollere avgjørelsen. Ta i så fall kontakt med oss via de kontaktopplysningene som er angitt i punkt 1. Vær oppmerksom på at betalingsmetoden ha blitt avvist på grunn av en skrivefeil, og at du derfor bør dobbeltsjekke opplysningene du har oppgitt under bestillingsprosessen.

c) Under bestillingsprosessen bruker vi Google Maps Autocomplete, en tjeneste fra Google LLC (i det følgende kalt «Google»). Dermed kan en adresse du begynner å taste inn, kompletteres automatisk, slik at leveringsproblemer unngås. Google utfører da til dels en geolokalisering ved hjelp av IP-adressen din, og mottar informasjon om at du har besøkt den aktuelle undersiden på nettstedet vårt. Dessuten overføres de dataene som er nevnt i punkt 2.1. Dette skjer uavhengig av om du har en brukerkonto hos Google og om du er logget inn eller ikke. Hvis du er logget inn på Google-brukerkontoen din, blir dataene direkte tilordnet kontoen din. Hvis du ikke ønsker en slik tilordning, må du logge deg ut før du oppgir adressen din. Google lagrer dine data i form av brukerprofiler, og bruker dem (selv ved brukere som ikke er logget inn) til reklame, markedsforskning og/eller behovsorientert utforming av sitt eget nettsted. Google behandler dine personrelaterte opplysninger også i USA, og er underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework) unterworfen. Overfor Google kan du nekte opprettelsen av slike brukerprofiler. Mer informasjon om formålet med og omfanget av Googles behandling av data, og om beskyttelse av din privatsfære, finner du i Googles personvernerklæring: https://policies.google.com/privacy?hl=no. De forpliktende bruksvilkårene for Google Maps/Google Earth finner du her: https://www.google.com/intl/no/help/terms_maps.html. Informasjon om den eksterne leverandøren: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav f i EUs personvernforordning (GDPR).

d) Etter en bestilling behandler vi opplysningene dine for å sende deg en e-post, der vi ber deg evaluere oss. Med innhenting av evalueringer vil vi forbedre tilbudet vårt og tilpasse det etter kundenes ønsker. Vi benytter oss av evalueringsprogramvaren fra Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Köln, Tyskland (i det følgende kalt «Trusted Shops»). For å sende evaluerings-e-posten, overfører vi e-postadresse, navn, bestillingsnummer, produkttyper og en unik identifikator for oppretting av en evalueringslenke til Trusted Shops.

Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav f i EUs personvernforordning (GDPR) Hvis du ikke vil at dine opplysninger skal brukes til dette formålet, kan du til enhver tid reservere deg mot dette. Det holder å klikke på avmeldingslenken som er vedlagt enhver e-post, eller å sende en melding til oss på kontaktinformasjonen i punkt 1.

2.3 Kommunikasjon med Spreadshirt

a) Kontakt

Hvis du tar kontakt med oss via et kontaktskjema, brev, telefaks, e-post, sosiale medier eller per telefon, bearbeider vi de opplysningene du oppgir for å kunne behandle forespørselen din, og – i tilfeller der det er tillatt ved lov under kommunikasjon med bedrifter – i reklameøyemed. For koordinering og behandling av e-postmeldinger bruker vi programvare fra Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken, Tyskland, som dermed får tilgang til dataene. Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav f i EUs personvernforordning (GDPR) Hvis du tar kontakt for å inngå en kontrakt, er det relevante juridiske grunnlaget 6 avsn. 1 s. 1 bokstav b i EUs personvernforordning (GDPR).

b) Blogg

På bloggen vår, der vi publiserer forskjellige bidrag om temaer knyttet vil våre aktiviteter, kan du legge inn offentlige kommentarer. Din kommentar publiseres sammen med det brukernavnet du har oppgitt. Vi anbefaler å bruke et pseudonym i stedet for ditt riktige navn. Det er nødvendig å oppgi brukernavn og e-postadresse, all annen informasjon er frivillig. Informasjonen brukes til driften av bloggen. Vi trenger e-postadressen din for å kunne ta kontakt med deg dersom en annen part skulle anklage kommentaren din for å være lovstridig. Vi forbeholder oss retten til å slette kommentarer dersom andre parter andre anklager dem for å være lovstridige. Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav f i EUs personvernforordning (GDPR).

2.4 Behandling av data for nettanalyse

a) Google Analytics

Vårt nettilbud bruker Google Analytics, en nettanalysetjeneste fra Google Ireland Ltd. (i det følgende kalt «Google»). Google bruker informasjonskapsler («cookies») (se punkt 2.1 b) som gjør det mulig å analysere din bruk av vårt nettilbud. Den informasjonen som opprettes i informasjonskapselen om bruken, overføres vanligvis til en av Googles servere i USA, og lagres der. På grunn av aktivering av IP-anonymisering på nettstedet vårt, blir IP-adressen din forkortet først av Google i alle EU- og EØS-land. Kun unntaksvis overføres den komplette IP-adressen til en av Googles servere i USA, og forkortes så der. På oppdrag fra oss bruker Google denne informasjonen for å evaluere din bruk av nettstedet, opprette rapporter om nettstedaktivitetene og levere oss ytterligere tjenester i forbindelse med bruk av nettstedet og generell internettbruk.

IP-adressen som overføres fra nettleseren din ved bruk av Google Analytics føres ikke sammen med andre data fra Google.

Du kan forhindre lagring av informasjonskapsler ved hjelp av innstillinger i nettleseren din; vi gjør imidlertid oppmerksom på at du i dette tilfellet eventuelt ikke kan bruke alle funksjoner på vårt nettsted i fullt omfang. Du kan dessuten forhindre at data i informasjonskapselen som er knyttet til deg og din bruk av nettstedet (inkludert din IP-adresse) registreres hos Google og at Google bearbeider dem ved å laste ned og installere en nettleser-plugin fra følgende lenke: https://tools.google.com/dlpage/gaoptout/?hl=en. Spesielt for mobile enheter kan du også forhindre registrering av Google Analytics ved å klikke her: . Det settes da en opt-out-informasjonskapsel som forhindrer fremtidig registrering ved besøk av nettilbudet vårt. Vær oppmerksom på at hvis du sletter alle informasjonskapsler på enheten din, blir også denne opt-out-informasjonskapselen slettet; hvis du ønsker å fortsette å reservere deg, må du i dette tilfellet sette informasjonskapselen på nytt med knappen ovenfor. Opt-out-informasjonskapselen settes for hvert top level-domain, hver nettleser og hver enhet, og forhindrer kun registrering for dette nettilbudet.

Dette nettstedet bruker Google Analytics med utvidelsen «_anonymizeIp()». Dermed forkortes IP-adressene før videre behandling, slik at det ikke er mulig å relatere til personer. Hvis data som er innhentet fra deg kan personrelateres, blir dette altså straks utelukket, og personrelaterte opplysninger dermed slettet umiddelbart.

Vi bruker Google Analytics for å analysere bruken av nettstedet vår og forbedre det med jevne mellomrom. Med statistikken vi får, kan vi forbedre tilbudet vårt og gjøre det mer interessant for deg som bruker. I de unntakstilfeller der det overføres personrelaterte opplysninger til USA, er Google LLC underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). Juridisk grunnlag for bruk av Google Analytics er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

Informasjon om den eksterne leverandøren: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Faks: + 353 (1) 436 1001. Se også brukervilkårene (https://www.google.com/analytics/terms/no.html) og oversikten over personvern (https://support.google.com/analytics/answer/6004245?hl=no) for Google Analytics, og Googles personvernerklæring: https://policies.google.com/privacy?hl=no.

b) Adobe Analytics

Nettilbudet vårt bruker dessuten nettanalysetjenesten Adobe Analytics for å kunne analysere nettilbudet vårt og forbedre det med jevne mellomrom. Med statistikken vi får, kan vi forbedre tilbudet vårt og gjøre det mer interessant for deg som bruker. I de unntakstilfeller der det overføres personrelaterte opplysninger til USA, er Adobe underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). Juridisk grunnlag for bruk av Adobe Analytics er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

For evalueringen lagres det informasjonskapsler (se punkt 2.1 b) på enheten din. Informasjonen som innhentes lagres på servere, også i USA. Hvis du forhindrer lagring av informasjonskapsler, gjør vi deg oppmerksom på at du i dette tilfellet eventuelt ikke kan bruke alle funksjoner på dette nettstedet. Det er mulig å forhindre lagring av informasjonskapsler ved hjelp av innstillinger i nettleseren. Du kan også forhindre registrering av Adobe Analytics på dette nettilbudet ved å klikke her: . Det settes da en opt-out-informasjonskapsel som forhindrer fremtidig registrering ved besøk av nettilbudet vårt. Vær oppmerksom på at hvis du sletter alle informasjonskapsler på enheten din, blir også denne opt-out-informasjonskapselen slettet; hvis du ønsker å fortsette å reservere deg, må du i dette tilfellet sette informasjonskapselen på nytt med knappen ovenfor. Opt-out-informasjonskapselen settes for hvert top level-domain, hver nettleser og hver enhet, og forhindrer kun registrering for dette nettilbudet. Hvordan man kan forhindre registrering på andre internettsider, er forklart på de enkelte sidene og på https://www.adobe.com/no/privacy/opt-out.html.

Vårt nettsted bruker Adobe Analytics med innstillingene «Before Geo-Lookup: Replace visitor’s last IP octet with 0» og «Obfuscate IP-Removed», som gjør at den siste oktetten i IP-adressen din forkortes og erstattes med en generisk IP-adresse, altså en IP-adresse som ikke lenger kan tilordnes. Dermed er personrelatering utelukket. Informasjon om den eksterne leverandøren: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; privacy@adobe.com; personvernretningslinjer fra Adobe: https://www.adobe.com/no/privacy/policy.html.

c) FullStory

Vårt nettilbud bruker dessuten analysetjenesten fra FullStory, Inc. (i det følgende kalt «FullStory»). Ved hjelp av informasjonskapsler (se punkt 2.1 b) registreres og analyseres dine musebevegelser, siderulling og tekstinntasting på nettstedet. Personrelaterte opplysninger som f.eks. navn eller bankforbindelse registreres ikke, og IP-adresser knyttes ikke til den enkelte registreringen. Også elles føres ikke opplysningene sammen med andre personrelaterte opplysninger du eventuelt skulle ha hos oss. Vi tilordner derfor ikke registreringen til deg som person. Informasjonen som opprettes av informasjonskapselen overføres til en av FullStorys servere, og lagres der. Hvis personrelaterte opplysninger overføres til USA, er FullStory underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). De data FullStory samler inn, er kun ment for vår interne evaluering. De brukes for å forbedre brukervennligheten på nettstedet vårt. Juridisk grunnlag er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

Du kan forhindre lagring av informasjonskapsler i nettleserinnstillingene. Vi gjør oppmerksom på at du i dette tilfellet eventuelt ikke kan bruke alle funksjoner på vårt nettsted. Du kan du også forhindre registrering av FullStory på dette nettilbudet ved å klikke her: . Det settes da en opt-out-informasjonskapsel som forhindrer fremtidig registrering ved besøk av nettilbudet vårt. Vær oppmerksom på at hvis du sletter alle informasjonskapsler på enheten din, blir også denne opt-out-informasjonskapselen slettet; hvis du ønsker å fortsette å reservere deg, må du i dette tilfellet sette informasjonskapselen på nytt med knappen ovenfor. Opt-out-informasjonskapselen settes for hvert top level-domain, hver nettleser og hver enhet, og forhindrer kun registrering for dette nettilbudet. Hvordan man kan forhindre registrering på andre internettsider, er forklart på de enkelte sidene og på https://www.fullstory.com/optout/.

Informasjon om den eksterne leverandøren: FullStory, Inc., 120 Ottley Dr NE, Atlanta, GA 30324, USA. Mer informasjon om personvern hos FullStory finner du i deres personvernerklæring: https://www.fullstory.com/legal/privacy/.

d) Raygun

Vårt nettilbud bruker dessuten en application-monitoring-tjeneste fra Raygun Limited (i det følgende kalt «Raygun»). Tjenesten benyttes informasjonskapsler til å registrere og dokumentere feil og ytelsesproblemer som kan oppstå når du bruker vårt nettsted. I dette tilfellet blir de data som er nevnt i punkt 2.1 a overført til Raygun og evaluert. Behandlingen finner sted på et AWS-datasenter i USA. Amazon Web Services, Inc. (AWS) er underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). EU-kommisjonen har fastslått at New Zealand, der Raygun har sitt hovedsete, har et anstendig personvernnivå. (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en). Vi benytter tjenesten for å oppdage og utbedre feil, og for å forbedre vårt nettilbud. Juridisk grunnlag er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

Du kan forhindre lagring av informasjonskapsler i nettleserinnstillingene. Vi gjør oppmerksom på at du i dette tilfellet eventuelt ikke kan bruke alle funksjoner på vårt nettsted. Du kan du også forhindre registrering av Raygun på dette nettilbudet ved å klikke her: . Det settes da en opt-out-informasjonskapsel som forhindrer fremtidig registrering ved besøk av nettilbudet vårt. Vær oppmerksom på at hvis du sletter alle informasjonskapsler på enheten din, blir også denne opt-out-informasjonskapselen slettet; hvis du ønsker å fortsette å reservere deg, må du i dette tilfellet sette informasjonskapselen på nytt med knappen ovenfor. Opt-out-informasjonskapselen settes for hvert top level-domain, hver nettleser og hver enhet, og forhindrer kun registrering for dette nettilbudet.

Informasjon om den eksterne leverandøren: Raygun Limited, L7, 59 Courtenay Place, Te Aro, Wellington, 6011 New Zealand. Mer informasjon om personvern hos Raygun finner du i deres personvernerklæring: https://raygun.com/privacy.

2.5 Reklametiltak hos Teamshirts

Hvis registrerer deg for vårt nyhetsbrev via vår internettside, og dermed gir ditt samtykke, bruker vi e-postadressen din til å sende deg regelmessige e-postmeldinger om produkttilbud, rabattkampanjer og konkurranser. Vi overfører i den forbindelse e-postadressen til programvarebedriften SendGrid, Inc. (i det følgende kalt «SendGrid»), som avvikler den tekniske siden av forsendelsen på oppdrag fra oss. I den forbindelse kan det også overføres data til USA. SendGrid er underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

Ved registrering for vårt nyhetsbrev benytter vi den såkalte double opt-in-prosedyren. Det betyr at når du har registrert deg, sender vi en e-post til den angitte e-postadressen, der vi ber deg bekrefte at du ønsker å få tilsendt nyhetsbrevet. Hvis du ikke bekrefter påmeldingen, blir informasjonen din automatisk slettet etter en måned. Hvis du derimot bekrefter påmeldingen, lagrer vi e-postadressen din for å kunne sende deg nyhetsbrevet, helt frem til du avbestiller nyhetsbrevet igjen.

Du kan når som helst tilbakekalle ditt samtykke i tilsendingen av nyhetsbrevet (uten at det berører rettmessigheten i behandlingen som har skjedd frem til tilbakekallingen). Tilbakekallingen kan gjøres ved å klikke på lenken for dette som er å finne i hvert nyhetsbrev per e-post, ved å sende en e-post til privacy@spreadshirt.net eller ved melde fra til oss via kontaktopplysningene i punkt 1.

Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav a i EUs personvernforordning (GDPR).

2.6 Bruksbasert nettreklame

Vårt nettilbud bruker diverse teknologi for conversion tracking og retargeting, som stilles til rådighet av andre tilbydere. Vi bruker slik teknologi for å gjøre internettilbudet vårt mer interessant for deg. Informasjonen hjelper oss å henvende oss direkte til brukere som allerede har interessert seg for produktene våre med individuelt tilpasset reklame på nettsidene til våre partnerbedrifter. Vi går ut fra at visningen av personalisert, interesserelatert reklame vanligvis er mer interessant for internettbrukere enn reklame som ikke har en slik personlig relevans. Samtidig ønsker vi å unngå upassende eller påtrengende reklame.

Generell informasjon om reklamerelatert teknologi fra eksterne tilbydere, og om hvordan du kan deaktivere den, finner du bl.a. på følgende nettsteder:

a) Bruk av Google AdWords Conversion Tracking og Google Adwords Remarketing

- Google AdWords-Conversion-Tracking

Vi bruker tilbudet Google AdWords fra Google LLC (i det følgende kalt «Google») for å gjøre oppmerksom på vårt tilbud ved hjelp av reklamemidler (såkalte Google AdWords) på eksterne nettsider. Ut fra data om reklamekampanjene kan vi se hvor vellykkede de enkelte reklametiltakene har vært. På den måten vil vi vise deg reklame som er interessant for deg, utforme nettstedet vårt mer attraktivt, og oppnå en realistisk beregning av reklameutgifter.

Disse reklamemidlene leveres av Google via såkalte «Ad Server». For dette bruker vi Ad Server-informasjonskapsler med parametere som kan brukes til å vise annonser eller måle brukerklikk. Hvis du kommer til vårt nettsted via en Google annonse, lagres en informasjonskapsel fra Google AdWords på enheten din. Disse informasjonskapslene blir vanligvis ugyldige etter 30 dager, og skal ikke brukes til å identifisere deg personlig. I denne informasjonskapselen lagres vanligvis analyseverdier som unique cookie-ID, antall ad impressions per plassering (frequency), siste visning (relevant for postview-conversions) samt opt-out-informasjon (en markering av at brukeren ikke lenger ønsker å bli henvendt til).

Disse informasjonskapslene gjøre det mulig for Google å gjenkjenne nettleseren din. Hvis en bruker besøker bestemte sider på nettstedet til en AdWords-kunde (i dette tilfellet oss), og den informasjonskapselen som er lagres på brukerens datamaskin ikke er utløpt, kan Google og AdWords-kunden se at brukeren har klikket på annonsen og blitt ledet til denne siden. Hver AdWords-kunde blir tilordnet en annen informasjonskapsel. Informasjonskapsler kan dermed ikke forfølges via nettsider fra AdWords-kunder. Vi selv innhenter og behandler ingen personrelaterte opplysninger i de nevnte reklametiltakene. Fra Google mottar vi kun statistiske analyser. Ut fra disse analysene kan vi se hvilke av reklametiltakene vi har iverksatt som er mest effektive. Utover dette mottar vi ingen data fra bruken av reklamemidler, og det er ikke mulig å identifisere brukere ut fra den informasjonen vi mottar.

På grunn av markedsføringsverktøyene som brukes, oppretter nettleseren din automatisk en direkte forbindelse med Googles server. Vi har ingen mulighet til å påvirke omfanget og den videre bruken av de dataene Google innhenter under bruken av dette verktøyet, og informerer deg dermed ut fra det vi vet: Med integreringen av AdWords Conversion mottar Google informasjon om at du har besøkt den respektive delen av nettstedet vårt og om du har klikket på en våre annonser. Hvis du er registrert i en av Googles tjenester, kan Google tilordne besøket til kontoen din. Selv om du ikke er registrert hos Google, eller ikke er logget inn, er det mulig at Google får rede på IP-adressen din og lagrer den.

- Google AdWords Remarketing

I tillegg til AdWords Conversion bruker vi programmet Google AdWords Remarketing. Dette er en metode vi bruker for å ta kontakt med deg igjen. Med programmet kan du få vist annonser fra oss når du bruker internett etter at du har besøkt nettstedet vårt. Dette skjer ved hjelp av informasjonskapsler som er lagret i nettleseren din, som Google bruker til å registrere og analysere din brukeratferd ved besøk av forskjellige nettsteder. Slik kan Google fastslå når du besøkte nettstedet vårt sist. Dataene som er innhentet innenfor rammen av Remarketing sammenføres ikke med dine personrelaterte opplysninger som også lagres av Google, ifølge Google selv. Ifølge Google brukes en pseudonymisering ved Remarketing.

Du kan forhindre deltakelsen i denne sporingsmetoden på forskjellige måter:

Juridisk grunnlag for behandlingen av dine data er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

Informasjon om den eksterne leverandøren: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mer informasjon om personvern hos Google finner du på https://policies.google.com/privacy?hl=no og https://services.google.com/sitestats/no.html. Alternativt kan du besøke nettstedet til Network Advertising Initiative (NAI): http://www.networkadvertising.org. Google er underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

b) Bruk av Facebook Custom Audiences, Facebook Website Custom Audiences og Facebook Conversion Tracking

- Facebook Custom Audiences

Vårt nettsted bruker også remarketing-funksjonen «Custom Audiences» fra Facebook Inc. (i det følgende kalt «Facebook»). Dermed kan brukerne av nettstedet få vist interesserelaterte annonser («Facebook-ads») ved besøk av det sosiale nettverket Facebook eller andre nettsteder (f.eks. Instagram) som også anvender metoden. På denne måten vil vi vise deg reklame som er interessant for deg.

På grunn av markedsføringsverktøyene som brukes, oppretter nettleseren din automatisk en direkte forbindelse med Facebooks server. Vi har ingen mulighet til å påvirke omfanget og den videre bruken av de dataene Facebook innhenter under bruken av dette verktøyet, og informerer deg dermed ut fra det vi vet: Med integreringen av Facebook Custom Audiences mottar Facebook informasjon om at du har besøkt den respektive siden på nettstedet vårt og om du har klikket på en våre annonser. Hvis du er registrert i en av Facebooks tjenester, kan Facebook tilordne besøket til kontoen din. Selv om du ikke er registrert hos Facebook eller ikke er logget inn, er det mulig at Facebook får rede på IP-adressen din og andre identifiseringsfaktorer, og lagrer dem.

- Facebook Website Custom Audiences

På sidene våre bruker vi dessuten produktet «Egendefinerte publikum fra nettstedet ditt» fra Facebook. For dette har vi integrert remarketing-tags (såkalt Facebook-piksel eller tellepiksel) i vårt nettilbud. Facebook-piksel er et lite stykke JavaScript-kode som tilrettelegger en rekke funksjoner for sending av bruksspesifikke hendelser og brukerdefinerte data til Facebook. Vi bruker Facebook-piksel for å registrere hvilken måte besøkende bruker nettstedet vårt på. Facebook-pikselen registrerer og sender Facebook informasjon om en brukers nettleserøkt, en hash-versjon av Facebook-ID-en og URL-en som betraktes. Hver Facebook-bruker har dermed en Facebook-ID som er uavhengig av hvilken enhet som brukes, og denne gjør det mulig for oss å gjenkjenne brukere på tvers av ulike enheter på det sosiale nettverket Facebook, slik at vi kan henvende oss til våre besøkende på nytt for reklame i form av Facebook-annonser. Etter 180 slettes brukerinformasjon helt til brukeren besøker nettstedet vårt igjen. Ingen personlig informasjon om enkelte besøkende på nettstedet gjøres kjent for oss, og vi kan bare reklamere målrettet med annonser for nettstedets kundemålgrupper hvis kundemålgruppen har nådd en tallmessig kritisk masse. Dermed er det umulig for oss å bestemme identiteten til enkelte besøkende.

- Facebook Conversion Tracking

På vårt nettsted bruker vi også Facebook-pikselen for å måle rekkevidden av annonser. Dermed kan vi følge med på brukeres handlinger etter at de har sett eller klikket på en Facebook-annonse. Facebook-pikselen registrerer og sender Facebook informasjon om en brukers nettleserøkt, en hash-versjon av Facebook-ID-en og URL-en som betraktes. Funksjonsmåten er den samme som ved Facebook Website Custom Audiences via Facebook-pikselen som beskrevet ovenfor. Ut fra hash-Facebook-ID-en kan vi måle rekkevidde og bruken av en annonse, for å finne ut om reklamen vår faktisk interesserer deg. Slik kan vi registrere virkningen av Facebook-annonser for statistiske formål og markedsforskning. Dataene som brukes er ikke personrelatert for oss.

Du kan du forhindre registrering av Facebook på dette nettilbudet ved å klikke her: . Det settes da en opt-out-informasjonskapsel som forhindrer fremtidig registrering ved besøk av nettilbudet vårt. Vær oppmerksom på at hvis du sletter alle informasjonskapsler på enheten din, blir også denne opt-out-informasjonskapselen slettet; hvis du ønsker å fortsette å reservere deg, må du i dette tilfellet sette informasjonskapselen på nytt med knappen ovenfor. Opt-out-informasjonskapselen settes for hvert top level-domain, hver nettleser og hver enhet, og forhindrer kun registrering for dette nettilbudet. Hvordan man kan forhindre registrering på andre internettsider er forklart på de enkelte sidene, og for brukere som er logget inn på Facebook her: https://www.facebook.com/settings/?tab=ads#_. Juridisk grunnlag for behandling av data ved bruk av ovennevnte funksjoner er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

Informasjon om den eksterne leverandøren: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland, telefon: +0016505434800, faks: + 0016505435325. Ytterligere informasjon om databehandling hos Facebook finner du i Facebooks dataretningslinjer: https://nb-no.facebook.com/about/privacy.

c) Bruk av Bing Ads Conversion Tracking og Remarketing

- Bing Ads Conversion Tracking

Vårt nettilbud bruker dessuten programmet «Bing Ads Conversion Tracking» fra Microsoft Corporation (i det følgende kalt «Microsoft») for måling av rekkevidden til annonser. Det registreres hvor vellykkede våre enkelte reklametiltak på Bing og Yahoo er. På den måten vil vi utvikle og vise deg reklame som er interessant for deg, og utforme tilbudet vårt mer attraktivt. For dette formålet er det integrert en UET Tag (Universal Event Tracking Tag) fra Microsoft i nettilbudet vårt. Ved hjelp av denne JavaScript-koden er det mulig for Microsoft å innhente pseudonymiserte data via informasjonskapsler om besøket ditt og bruken av nettilbudet vårt (f.eks. om nettleserøkten og det viste nettstedet), og med dette som grunnlag tilrettelegge aggregert, ikke-personrelatert statistikk for oss (f.eks. hvor mange besøkende som har nådd en bestemt målside). Dermed kan vi forstå handlingene som har skjedd etter at en annonse har blitt sett på Bing eller Yahoo, eller etter at den har blitt klikket på.

- Bing Ads Remarketing

Vårt nettilbud bruker dessuten programmet «Bing Ads Remarketing». Med programmet kan vi vise deg annonser fra oss når du bruker internett etter at du har besøkt nettstedet vårt. På denne måten vil vi vise deg reklame som er interessant for deg. Dette skjer i en informasjonskapsel som er lagret i nettleseren din (se mer ovenfor), som din brukeratferd registreres og analyseres med. Ingen personlig informasjon om enkelte besøkende på nettstedet gjøres kjent for oss, og vi kan bare reklamere målrettet med annonser for nettstedets kundemålgrupper hvis kundemålgruppen har nådd en tallmessig kritisk størrelse. Dermed er det umulig for oss å bestemme identiteten til enkelte besøkende.

Du kan deaktivere sporingen på forskjellige måter. Du kan forhindre lagring av informasjonskapsler i nettleserinnstillingene, men da kan vårt nettilbud eventuelt bare fungere i begrenset omfang for deg. Dessuten kan du forhindre registrering av Microsoft på dette nettilbudet ved å klikke her: . Det settes da en opt-out-informasjonskapsel som forhindrer fremtidig registrering ved besøk av nettilbudet vårt. Vær oppmerksom på at hvis du sletter alle informasjonskapsler på enheten din, blir også denne opt-out-informasjonskapselen slettet; hvis du ønsker å fortsette å reservere deg, må du i dette tilfellet sette informasjonskapselen på nytt med knappen ovenfor. Opt-out-informasjonskapselen settes for hvert top level-domain, hver nettleser og hver enhet, og forhindrer kun registrering for dette nettilbudet. I tillegg kan du deaktivere interesserelaterte annonser fra tilbydere som deltar i selvreguleringskampanjen «YourAdChoices» (http://optout.aboutads.info/?c=2#!/) eller f.eks. Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); vær imidlertid oppmerksom på at denne innstillingen går tapt når du sletter informasjonskapslene dine. Det er dessuten mulig å deaktivere interesserelaterte annonser på https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads.

Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

Informasjon om den eksterne leverandøren: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Personvernerklæring fra Microsoft: https://privacy.microsoft.com/nb-NO/privacystatement. Microsoft er underlagt EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

d) Bruk av Webgains Tracking

Dessuten bruker en plugin fra det internasjonale affiliate-nettverket Webgains, som leveres av ad pepper media GmbH (i det følgende kalt «Webgains»). Med denne kan vi måle suksessen til våre annonser på partnersider som Webgains har formidlet til oss. På den måten vil vi vise deg reklame som er interessant for deg, utforme nettstedet vårt mer attraktivt, og oppnå en realistisk beregning av reklameutgifter. For dette formålet integreres det en sporingskode på siden vår. Ved hjelp av denne koden kan Webgains innhente pseudonymiserte data via informasjonskapsler om ditt besøk og bruken av vårt nettilbud, og med dette som grunnlag tilrettelegge aggregert, ikke-personrelatert statistikk for oss, særlig om hvor mange besøkende på en bestemt partnerside som har bestilt noe hos oss etter et klikk på annonsen vår.

Du kan deaktivere sporingen på forskjellige måter. Du kan forhindre lagring av informasjonskapsler i nettleserinnstillingene, men da kan vårt nettilbud eventuelt bare fungere i begrenset omfang for deg. Dessuten kan du forhindre registrering av Webgains på dette nettilbudet ved å klikke her: . Det settes da en opt-out-informasjonskapsel som forhindrer fremtidig registrering ved besøk av nettilbudet vårt. Vær oppmerksom på at hvis du sletter alle informasjonskapsler på enheten din, blir også denne opt-out-informasjonskapselen slettet; hvis du ønsker å fortsette å reservere deg, må du i dette tilfellet sette informasjonskapselen på nytt med knappen ovenfor. Opt-out-informasjonskapselen settes for hvert top level-domain, hver nettleser og hver enhet, og forhindrer kun registrering for dette nettilbudet. I tillegg kan du deaktivere interesserelaterte annonser fra tilbydere som deltar i selvreguleringskampanjen «YourAdChoices» (http://optout.aboutads.info/?c=2#!/) eller f.eks. Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); vær imidlertid oppmerksom på at denne innstillingen slettes når du sletter informasjonskapslene dine.

Juridisk grunnlag for behandlingen er art. 6 avsn. 1 s. 1 bokstav a og f i EUS personvernforordning (GDPR).

Informasjon om den eksterne leverandøren: ad pepper media GmbH, FrankenStraße 150C, FrankenCampus, 90461 Nürnberg, Tyskland. Personvernerklæring fra Webgains: http://www.webgains.com/public/en/privacy/

3. Hvilke rettigheter har jeg?

Når det gjelder personrelaterte opplysninger som gjelder deg, har du følgende rettigheter overfor oss:

Du har dessuten rett til å klage på behandlingen av dine personrelaterte opplysninger fra vår side hos en tilsynsmyndighet for personvern (datatilsyn). Følgende personvern-tilsynsmyndighet er ansvarlig for TeamShirts:

Sächsischer Datenschutzbeauftragter, Bernhard-von-Lindenau-Platz 1, 01067 Dresden, Tyskland.

Hvis du har gitt samtykke i behandling av dine data (i henhold til art. 6 avsn. 1 s. 1 bokstav a eller art. 9 avsn. 2 bokstav. a i EUs personvernforordning (GDPR), kun du når som helst tilbakekalle dette samtykket med fremtidig virkning. Rettmessigheten i behandlingen som har skjedd frem til tilbakekallingen berøres ikke av dette.

Hvis vi har støtte i behandlingen av personrelaterte opplysninger i balansering av interesser (art. 6 avsn. 1 s. 1 bokstav f i EUs personvernforordning (GDPR)), kan du legge inn protest mot behandlingen. Dette er tilfellet hvis behandlingen ikke er nødvendig for å oppfylle avtalen med deg, slik det er beskrevet av oss i beskrivelsen av de enkelte funksjonene. Ved utøvelsen av en slik protest ber vi deg forklare grunnene til at vi ikke skal behandle dine personrelaterte opplysninger slik vi har gjort. Ved en begrunnet protest fra din side kontrollerer vi faktiske forhold, og vil så enten avslutte eller tilpasse databehandlingen, eller fremlegge tvingende legitime grunner til å fortsette behandlingen.

Selvsagt kan du når som helst reservere deg mot behandling av dine personrelaterte opplysninger i reklameøyemed eller for nettanalyse uten å måtte oppgi grunner til det.

Som vist i de relevante avsnittene bruker vi til dels eksterne tilbydere til behandling av dine data. Utvelgelsen og oppdragstildelingen til disse har skjedd i en omhyggelig prosess, og de er bundet av våre instrukser og kontrolleres regelmessig.

De personrelaterte opplysningene vi behandler blir generelt slettet eller sperret så snart formålet med lagringen bortfaller. Utover dette kan lagring bare skje hvis det er tilrettelagt for dette av europeiske eller nasjonale lovgivende myndigheter i EU-rettslige forordninger, lover eller andre forskrifter som vi som ansvarlig instans må følge. Sperring eller sletting av opplysningene skjer også hvis de nevnte normene foreskriver en lagringsperiode, hvis ikke fortsatt lagring av opplysningene er nødvendig for inngåelse eller oppfyllelse av en avtale.

Ved konkurranser og andre kampanjer kan det forekomme ytterligere behandlingsprosesser. I dette tilfellet informerer vi deg om dette i den enkelte kampanjen.

Takk for at du leste gjennom hele denne erklæringen!