Personvernerklæring for UAB “OLD LT“

Generelle bestemmelser:

1. Denne personvernerklæringen til UAB "OLD LT", som forvalter varemerket Aromatic •89• (heretter "Selskapet" eller "vi") (heretter "Personvernerklæringen"), fastsetter de grunnleggende reglene for innsamling, mottak, behandling og lagring av dine personopplysninger og annen informasjon knyttet til deg, omfanget av de personopplysningene som behandles, formål, rettsgrunnlag, kilder, mottakere samt andre viktige forhold knyttet til din interesse for Selskapets virksomhet når du besøker vår nettside www.aromatic89.com (heretter "Nettstedet"), når du kjøper eller har til hensikt å kjøpe produkter produsert eller distribuert av Selskapet og/eller når du ønsker å bli partner og selv distribuere Selskapets produkter (heretter "Partner"). For å sikre en rettferdig og åpen innsamling og bruk av informasjon om deg, anbefaler vi at du nøye gjennomgår bestemmelsene i denne Personvernerklæringen, og dersom du har spørsmål, ber vi deg kontakte oss ved hjelp av kontaktopplysningene angitt i punkt 2 i denne Personvernerklæringen. 

2. Behandlingsansvarlig for dine personopplysninger er Selskapet – UAB "OLD LT", juridisk enhetskode: 302741638, registrert adresse: Serviso g. 39, LT-92335 Klaipėda, Republikken Litauen, telefon: +37064833389, nettsted: www.aromatic89.com, samt dets nåværende eller fremtidige filialer og representasjonskontorer og andre juridiske personer som Selskapet benytter i distribusjonen av sine produkter og som er autorisert til å opptre på vegne av Selskapet.

3. Du kan besøke Nettstedet og interessere deg for Selskapets virksomhet, produkter, varer og tjenester uten å oppgi noen opplysninger om deg selv (med unntak av det som samles inn via informasjonskapsler (cookies) når du besøker Nettstedet).

4. Denne Personvernerklæringen gjelder for deg dersom du tidligere har vært interessert i, nå er interessert i, har kjøpt eller har uttrykt ønske om å kjøpe produkter som er produsert eller distribuert av Selskapet, dersom du har blitt Partner, har gitt fra deg data i et hvilket som helst format, eller på annen måte har tilknytning til Selskapet. Denne Personvernerklæringen gjelder uansett hvordan du gir fra deg opplysninger: ved å bla på Nettstedet, besøke Selskapets kontoer i sosiale medier, kjøpe varer (inkludert i nettbutikken), bestille tjenester, bli Partner, ved å kommunisere med oss direkte, via telefon, elektronisk (f.eks. e-post, mobilapplikasjoner) eller på annen måte du velger. Vi er opptatt av beskyttelsen og konfidensialiteten til dine personopplysninger, og formålet med denne Personvernerklæringen er å informere deg om hvordan dine personopplysninger samles inn, brukes og slettes, uavhengig av om de er gitt av deg eller innhentet av oss på annen måte. Denne Personvernerklæringen kan endres og oppdateres i fremtiden, og vi oppfordrer deg til jevnlig å lese den og gjøre deg kjent med innholdet.

5. Personopplysninger som samles inn av Selskapet, behandles i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (heretter "personvernforordningen" eller "GDPR"), lov om rettslig beskyttelse av personopplysninger i Republikken Litauen (når opplysninger behandles i Republikken Litauen), denne Personvernerklæringen og andre rettsakter som regulerer databeskyttelse.

6. For å levere tjenester og behandle personopplysninger kan Selskapet benytte databehandlere og/eller etter eget skjønn engasjere andre aktører til å utføre visse funksjoner på vegne av Selskapet. I slike tilfeller treffer Selskapet nødvendige tekniske og organisatoriske tiltak for å sikre at slike databehandlere behandler personopplysninger i samsvar med Selskapets instrukser og gjeldende lovgivning, og krever at de gjennomfører egnede sikkerhetstiltak for personopplysninger. Selskapet sørger også for at slike aktører er bundet av konfidensialitetsforpliktelser og ikke bruker informasjonen til andre formål enn det som er nødvendig for å utføre de oppgavene de er tildelt.

7. Alle ansatte, representanter og fullmektiger for Selskapet som får kjennskap til personopplysninger, er forpliktet til å beskytte dem også etter at arbeids- eller kontraktsforholdet er avsluttet.

8. Selskapet behandler personopplysninger på en ansvarlig måte og gjør alt som med rimelighet kan forventes for å sikre sikkerhet, integritet og konfidensialitet for de personopplysningene og øvrige opplysningene som behandles av Selskapet.

9. Ved å besøke Nettstedet, Selskapets kontoer i sosiale medier og/eller bruke informasjonen som finnes der, samt ved å delta i Selskapets virksomhet og gi fra deg personopplysninger, bekrefter du at du nøye har lest denne Personvernerklæringen, at du forstår den og samtykker i den. Dersom du ikke godtar denne Personvernerklæringen, ber vi deg om ikke å gi oss personopplysninger. Vilkårene i denne Personvernerklæringen gjelder hver gang du får tilgang til innholdet vi stiller til rådighet, uavhengig av hvilken enhet (PC, mobiltelefon, nettbrett osv.) du bruker.

10. Bestemmelsene i Personvernerklæringen gjelder for personopplysninger som behandles av Selskapet, i den utstrekning de ikke er regulert av Selskapets interne regler for behandling av personopplysninger eller av ufravikelige rettsakter som regulerer arbeidsforhold og andre rettsforhold.

Viktige begreper:

11. Personopplysninger betyr enhver informasjon om en identifisert eller identifiserbar fysisk person, der identifikasjon kan skje direkte eller indirekte (ved å innhente data fra andre kilder). Dette kan være ditt navn, etternavn, e-postadresse, telefonnummer, adresse eller andre opplysninger som kan brukes til å identifisere deg.

12. Mottaker av opplysninger – en juridisk eller fysisk person som personopplysninger gjøres tilgjengelige for.

13. Registrert – en fysisk person som Selskapet mottar og behandler personopplysninger fra.

14. Databehandler – en fysisk eller juridisk person som behandler personopplysninger på vegne av den behandlingsansvarlige.

15. Utlevering av data – å gjøre personopplysninger kjent ved å overføre eller på annen måte gjøre dem tilgjengelige for mottaker(e).

16. Behandling – enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, med eller uten automatiserte hjelpemidler, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, innsyn, bruk, utlevering ved overføring, spredning eller annen tilgjengeliggjøring.

17. Samtykke – enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, gitt gjennom en erklæring eller en klar bekreftende handling, som innebærer at vedkommende samtykker i behandling av personopplysninger om seg selv.

18. Andre begreper som brukes i Personvernerklæringen, har den betydningen som er gitt dem i personvernforordningen og annen lovgivning om beskyttelse av personopplysninger.

Behandlingsgrunnlag, prinsipper for databeskyttelse og sikkerhetsnivå:

19. Grunnlagene for behandling av dine personopplysninger kan være:

19.1. ditt samtykke;

19.2. din hensikt om å kjøpe eller kjøp (inkludert via e-post), levering og mottak av tilknyttede tjenester av produkter produsert og distribuert av Selskapet, for å inngå (eller ha til hensikt å inngå), oppfylle og kontrollere en muntlig eller skriftlig avtale;

19.3. et rettsgrunnlag fastsatt i lov (for eksempel for å oppfylle en rettslig forpliktelse eller for å etterkomme rettslige prosedyrer eller andre krav knyttet til tvisteløsning);

19.4. Selskapets berettigede interesser (for eksempel å fremme eller forsvare rettskrav og iverksette andre lovlige tiltak for å unngå eller redusere tap, forbedre kvaliteten på tjenestene, sikre kontinuitet og bærekraft i Selskapets virksomhet, oppfylle dine forventninger og øke din tilfredshet med Selskapets prestasjoner).

20. Selskapet følger disse prinsippene når vi samler inn og bruker personopplysninger som du betror oss, samt personopplysninger som mottas fra andre kilder:

20.1. dine personopplysninger behandles på en lovlig, rettferdig og åpen måte (prinsippet om lovlighet, rettferdighet og åpenhet);

20.2. dine personopplysninger samles inn for uttrykkelig angitte og legitime formål, og behandles ikke videre på en måte som er uforenlig med disse formålene (formålsbegrensningsprinsippet);

20.3. dine personopplysninger er adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for (dataminimeringsprinsippet);

20.4. personopplysningene som behandles, er korrekte og oppdateres ved behov (prinsippet om riktighet). Ved å gi oss dine personopplysninger bekrefter du at de er korrekte og sannferdige;

20.5. dine personopplysninger lagres i en form som gjør det mulig å identifisere deg ikke lenger enn det som er nødvendig for formålene som personopplysningene behandles for (lagringsbegrensningsprinsippet);

20.6. dine personopplysninger behandles på en måte som sikrer, gjennom egnede tekniske og organisatoriske tiltak, et tilstrekkelig sikkerhetsnivå, herunder vern mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade (integritets- og konfidensialitetsprinsippet).

20.7. Selskapet skal kunne dokumentere at behandlingen av dine personopplysninger er i samsvar med alle de ovennevnte prinsippene (ansvarlighetsprinsippet).

21. Selskapet er opptatt av sikkerheten til dine personopplysninger. Vi bruker ulike sikkerhetsteknologier og prosedyrer for å beskytte dine personopplysninger mot uautorisert tilgang, bruk eller utlevering.

22. Hvilke opplysninger samler vi inn om deg?

23. Det primære formålet med at Selskapet samler inn dine personopplysninger, er å selge og distribuere Selskapets produkter, levere dem, tilrettelegge for betaling av kjøp, rekruttere partnere, utbetale bonus til partnere som du kan kjøpe produkter fra, eller å registrere deg som Partner. Med andre ord, for inngåelse (eller intensjon om å inngå), oppfyllelse og kontroll av muntlige eller skriftlige avtaler.

23.1. For dette formålet kan følgende personopplysninger behandles: navn, etternavn, personnummer eller fødselsdato, adresse, e-postadresse, telefonnummer, brukernavn, navnet på Partneren du har valgt (som er tilordnet deg) (som har oppfordret deg til å bli Partner, eller dersom du har kjøpt via en partnerlink som automatisk registrerer deg i systemet), beløp på utbetalte bonuser, tidsperioder, navn, etternavn, titler, telefonnummer, e-postadresse, IP-adresse til representanter. Ved avtale med en juridisk person kan følgende data behandles: navn, etternavn, stillingstittel, posisjon, e-postadresse, telefonnummer til daglig leder eller annen fullmektig som har rett til å opptre på vegne av den registrerte, opplysninger om styremedlemmer, aksjonærer (kun dersom og i den grad deres samtykke er nødvendig for transaksjonen og det er nødvendig å sikre at slikt samtykke er innhentet), kopi av fullmakt. Andre personopplysninger som er gitt av den registrerte selv, innhentes også;

23.2. Lagringsperiode: personopplysninger lagres i aktiv database i hele avtaleperioden, dvs. fra mottak av data til avtalen er oppfylt. Tilsvarende lagres personopplysninger i passiv database for det angitte formålet i en periode på 10 (ti) år fra avtaleoppfyllelse. Når lagringsperioden utløper, skal personopplysningene destrueres, dvs. slettes fra den aktive databasen når avtalen er avsluttet, og slettes fra den passive databasen dersom de er eldre enn 10 (ti) år. Der det foreligger papir- eller andre fysiske dokumenter, skal disse destrueres. Dersom Selskapet, etter å ha mottatt data, beslutter å ikke inngå avtale, lagres data i aktiv database i 1 (ett) år fra mottak;

23.3. Datakilder: data innhentes direkte fra den registrerte (fra deg eller data gitt på dine vegne), fra juridiske personer der du er representant, ansatt, oppdragstaker, stifter, aksjonær, deltaker, eier osv., eller innhentes av Selskapet selv på lovlig grunnlag. Selskapet kan supplere personopplysninger som du har gitt direkte, med personopplysninger som innhentes fra andre kilder som ledd i avtaleoppfyllelse;

23.4. Kategorier av mottakere: Selskapets ansatte som er ansvarlige for oppfyllelse av avtalen, mellommenn som Selskapet bruker, partnere (som har invitert/registrert kunden (den registrerte) eller der den registrerte har oppgitt en bestemt partner), kredittinstitusjoner, finans-, betalings- og/eller e-pengeinstitusjoner, advokater, juridiske rådgivere;

23.5. Opplysninger kan bare overføres til tredjeland (utenfor EU) dersom omstendighetene rundt inngåelse og/eller oppfyllelse av avtalen er knyttet til et tredjeland. I så fall vil Selskapet gjennomføre alle tiltak som kreves i personvernforordningen.

24. Selskapet samler inn personopplysninger for bruk av Nettstedet:

24.1. For dette formålet kan følgende personopplysninger behandles: IP-adresse, geografisk plassering, nettlesertype og -versjon, operativsystem, henvisningskilde, varighet av besøk på Nettstedet, viste sider, navigasjonsstier på Nettstedet, informasjon om tidsperioder og hyppighet for bruk av tjenester, samt annen informasjon som er angitt i Selskapets retningslinjer for informasjonskapsler;

24.2. Lagringsperiode følger samme prinsipp som angitt i punkt 23.2, i den grad dataene behandles som ledd i avtaleforhold. For rene nettstedsdata lagres opplysninger i samsvar med interne regler og cookie-policy;

24.3. Datakilder: du selv når du besøker Nettstedet, publiserer innhold, hendelser, artikler, deltar i konkurranser, legger ut bilder, videoer, lydopptak, kommentarer på Selskapets kontoer i sosiale medier;

24.4. Kategorier av mottakere: Selskapets ansatte ansvarlig for IT-drift, tjenesteleverandører som administrerer Nettstedet;

24.5. Opplysninger kan overføres til tredjeland (utenfor EU) kun dersom omstendighetene rundt avtaleinngåelse og/eller oppfyllelse er knyttet til et tredjeland. I så fall gjennomfører Selskapet alle tiltak som er fastsatt i personvernforordningen. 

25. Selskapet kan behandle dine personopplysninger for formål knyttet til håndtering av fordringer. Personopplysninger behandles for å administrere og inndrive fordringer, utarbeide krav, påkrav, søksmål og andre dokumenter, samt for å oversende dokumenter til innfordringsformål.

25.1. For dette formålet kan følgende personopplysninger behandles: navn, etternavn, personnummer, adresse, e-postadresse, telefonnummer, kontonummer, bankopplysninger, størrelsen på gjelden, påløpte renter, eventuelle gebyrer, dato for oversendelse til innkreving, beløp på ettergitte fordringer (eller deler av fordringer), dato for ettergivelse, opplysninger om kundens finansielle forpliktelser (antall, datoer, typer løpende avtaler, kredittramme, kassakreditt, benyttet kreditt, renter, totale månedlige betalingsforpliktelser, forfallne avdrag, betalingsmåte, løpetid for forpliktelser, antall og varighet av forsinkelser, beløp for forfalte betalinger, størrelse på utestående avdrag, typer avviste søknader, beløp for avviste søknader, kredittramme, datoer for innvilgelse og nedbetaling, kostnad for tjenester, renter);

25.2. Lagringsperiode: 10 (ti) år fra dato for avtaleinngåelse/oppstått gjeld, og ved rettslige skritt forlenges lagringsperioden til gjelden er nedbetalt og i ytterligere 2 (to) år etter nedbetaling. Lagringsperioden baseres på foreldelsesfrister i den litauiske sivilkoden;

25.3. Datakilder: direkte fra den registrerte, fra offentlige registre, selskaper som driver felles debitorregistre (f.eks. UAB Creditinfo Lietuva) og andre institusjoner;

25.4. Kategorier av mottakere: selskaper som driver felles debitorregistre, advokater, domstoler, voldgiftsorganer og andre tvisteløsningsorganer, namsmenn, rettshåndhevende myndigheter, selskaper for betalingsoppfølging og inkasso, andre aktører med berettiget interesse;

25.5. Opplysninger kan kun overføres til tredjeland (utenfor EU) dersom omstendighetene rundt gjelden er knyttet til et tredjeland. I så fall gjennomfører Selskapet alle steg som er fastsatt i personvernforordningen;

25.6. Vær oppmerksom på at dersom du har utestående gjeld og betalingsforsinkelsen overstiger 30 (tretti) dager, har Selskapet rett til å gi tilgjengelig informasjon om din identitet, kontaktopplysninger og kreditt­historikk, dvs. finansielle og eiendomsforpliktelser og oppfyllelse av dem, gjeld og tilbakebetaling, til virksomheter som forvalter debitorregistre (for eksempel kredittopplysningsforetaket UAB Creditinfo Lietuva i Litauen, UAB "Creditinfo Lietuva", selskapskode: 111689163, adresse: A. Goštauto g. 40A, LT-01112 Vilnius, Litauen, tlf.: +370 5 239 4131, nettsted: www.manocreditinfo.lt), som behandler og stiller personopplysninger til rådighet for tredjeparter (finansinstitusjoner, teleoperatører, forsikringsselskaper, strøm- og tjenesteleverandører, handelsforetak osv.) med det formål å vurdere kredittverdighet og håndtere fordringer for å ivareta sine berettigede interesser og formål. Opplysninger om kreditt­historikk lagres normalt i 10 (ti) år etter at forpliktelser er oppfylt. Du kan få innsyn i din kreditt­historikk ved å kontakte kredittopplysningsforetaket direkte.

26. Selskapet kan behandle dine opplysninger for å sikre beskyttelse av personer og eiendom (for å sikre sikkerheten til Selskapets ansatte, kunder, ledsagere og andre personer som kommer til Selskapet mot straffbare handlinger eller andre krenkelser av deres rettigheter, samt for å beskytte Selskapets eiendom mot uberettiget tilegnelse eller skade fra ansatte eller andre personer), og for å oppfylle krav fastsatt i lovgivningen – ved hjelp av kameraovervåking av Selskapets eiendom.

26.1. For dette formålet kan følgende personopplysninger behandles: bildeopptak. Videoovervåkingssystemene bruker ikke ansiktsgjenkjenning og/eller analyseteknologier; videodataene grupperes eller profileres ikke etter bestemte registrerte, og det gjøres ikke lydopptak;

26.2. Lagringsperiode: videoopptak lagres i 14 (fjorten) dager fra opptakstidspunkt (eller til etterforskning ved brudd er avsluttet). Etter dette overskrives gamle opptak automatisk av nye;

26.3. Datakilder: personer som kommer inn i kamerafeltet til Selskapets overvåkings­systemer;

26.4. Kategorier av mottakere: Selskapets ansatte med rett til å overvåke opptak og ansvarlige ansatte i sikkerhetsselskapet (dersom et slikt benyttes). Videoopptak kan også overleveres til etterforskningsorgan, påtalemyndighet eller domstol i forbindelse med administrative, sivile eller straffesaker som bevis eller i andre tilfeller fastsatt i lov;

26.5. Opplysninger overføres ikke til tredjeland (utenfor EU).

27. Selskapet kan behandle søkernes personopplysninger til interne administrative formål, særlig for rekruttering til ledige stillinger, som angitt i Selskapets regler for behandling av personopplysninger.

27.1. For dette formålet kan følgende personopplysninger behandles: navn, etternavn, fødselsdato, bostedsadresse, e-postadresse, telefonnummer, utdanning (opplysninger om utdanningsinstitusjon, utdanningsperiode, oppnådd utdanning og/eller kvalifikasjoner), yrkeserfaring (opplysninger om arbeidsgiver, ansettelsesperiode, arbeidsoppgaver, ansvar og/eller resultater), opplysninger om videreutdanning (kurs, sertifikater), språkkunnskaper, IT-kunnskaper, førerkort og andre kompetanser, kontaktopplysninger til referansepersoner og/eller innhold i referanser (der dette er relevant). Selskapet kan også innhente annen informasjon, for eksempel ved å sjekke sosiale nettverk (Facebook, Instagram, LinkedIn osv.), men kun dersom det er nødvendig å se kandidatens informasjon der for å vurdere en bestemt kompetanse, ferdighet eller teknikk i forbindelse med en konkret stilling;

27.2. Lagringsperiode: for kandidater hvis CV er mottatt, samt referanser fra tidligere arbeidsgivere (der slike finnes), men som ikke er ansatt, slettes CV-er og referanser etter avsluttet rekrutteringsprosess, med mindre Selskapet har innhentet kandidatens samtykke til lengre lagring for å kunne tilby stilling senere. I så fall lagres kandidatens data på Selskapets server i inntil 2 (to) år fra mottak. Etter denne perioden slettes CV-er fra alle elektroniske systemer og papir-/fysiske kopier destrueres. Dersom det mottas en begjæring fra en kandidat om å slette tidligere innsendt CV, skal Selskapets HR-ansvarlig iverksette dette og informere vedkommende innen 3 (tre) arbeidsdager. Lengre lagring kan skje dersom personopplysninger er nødvendige i tilfelle tvist/klage eller på annet rettslig grunnlag. Ved ansettelse til stillingen som CV-en gjaldt, legges CV (og eventuelle referanser) i personalmappen og lagres så lenge vedkommende er ansatt;

27.3. Datakilder: direkte fra den registrerte (jobbsøkeren), rekrutteringsbyråer, jobbportaler, sosiale medier og andre tjenester for jobbsøk;

27.4. Kategorier av mottakere: opplysninger utleveres ikke til tredjeparter;

27.5. Opplysninger overføres ikke til tredjeland (utenfor EU).

28. Selskapet kan også, med ditt samtykke, behandle data til formål knyttet til direkte markedsføring, for å gi deg tilbud, påminnelser om varer produsert eller distribuert av Selskapet og samarbeidsmuligheter. Ved å gi oss rett til å behandle data til direkte markedsføringsformål, gir du oss også tillatelse til å kontakte deg for dette formålet via kommunikasjonsmidler (f.eks. e-post, telefon, SMS eller andre kanaler, inkludert sosiale medier eller apper som Viber, Skype, WhatsApp, Signal, Telegram osv.). Dersom du har blitt Partner, kan vi også sende deg tilbud, produktinformasjon og markedsføringsmateriell som vi mener kan være av interesse for deg, per post. Uavhengig av at vi av hensyn til ditt partnerforhold må sende visse materialer, kan du reservere deg mot enkelte markedsføringshenvendelser. Dersom du reserverer deg mot visse typer kommunikasjon, vil vi så langt som mulig respektere dette og samtidig fortsatt oppfylle avtalene som gjelder for ditt partnerforhold. Vi vil fortsatt sende deg informasjon om våre tjenester. Det kan også være nødvendig å samle inn opplysninger om deg for å opprettholde dokumentasjon, håndheve avtalebetingelser, utføre analyser eller andre handlinger som kreves eller tillates i lov.

28.1. For dette formålet kan følgende personopplysninger behandles: navn, etternavn, e-postadresse, mobiltelefonnummer, bilde, video- og lydopptak på Selskapets Nettsted og/eller kontoer i sosiale medier;

28.2. Lagringsperiode: 5 (fem) år fra mottak av data eller til du uttrykkelig motsetter deg behandlingen for dette formålet. Du erkjenner at du er informert om at disse opplysningene kan behandles til direkte markedsføringsformål, og at du til enhver tid har rett til å motsette deg og reservere deg mot bruk av dine personopplysninger til dette formålet ved å melde fra skriftlig til Selskapet på [email protected]. Du kan også reservere deg på den måten som er angitt i e-postkommunikasjon (f.eks. ved å klikke på "unsubscribe" eller tilsvarende lenke i nyhetsbrev). Reservasjonen må inneholde ditt navn, etternavn, mobilnummer og e-postadresse;

28.3. Datakilder: direkte fra den registrerte;

28.4. Kategorier av mottakere: data kan overføres til søkemotorer eller sosiale nettverkssystemer for dette formålet (det er mulig å reservere seg på disse systemenes nettsider). Data gis ikke til andre aktører;

28.5. Opplysninger overføres ikke til tredjeland (utenfor EU).

29. Selskapet kan samle inn og lagre korrespondanse (for eksempel lagring av kommunikasjon) for å opprettholde og administrere relasjonen til kunder og partnere, for å beskytte kundens og Selskapets interesser, forebygge konflikter og innhente bevis, samt kontrollere og sikre kvaliteten på tjenestene som leveres:

29.1. For dette formålet kan følgende personopplysninger behandles: navn, etternavn, fødselsdato, adresse, e-postadresse, IP-adresse, innhold i meldinger og korrespondanse, samtaler, enhver informasjon du velger å gi eller avsløre til oss, informasjon om din programvare og versjon av operativsystem;

29.2. Lagringsperiode: 6 (seks) måneder fra avslutning av forretningsforholdet. Perioden kan forlenges med inntil 1 (ett) år etter begrunnet pålegg fra en kompetent myndighet eller ved tvist;

29.3. Datakilder: direkte fra den registrerte selv;

29.4. Kategorier av mottakere: tilsynsmyndigheter, advokater, juridiske rådgivere, domstoler, etterforskningsorganer, andre aktører med berettiget interesse;

29.5. Opplysninger overføres ikke til tredjeland, med mindre kommunikasjonen skjer med en person som er bosatt i et tredjeland.

30. All informasjon som utgjør personopplysninger som nevnt ovenfor, vil ikke bli overført til tredjeparter uten ditt samtykke, med mindre dette kreves i henhold til gjeldende lov eller for å oppfylle en avtale, fordringshåndtering eller andre formål som er angitt i denne Personvernerklæringen. Selskapet er i enkelte tilfeller forpliktet til å overføre personopplysninger til uavhengige tjenesteleverandører for at de skal kunne levere sine tjenester til Selskapet. Selskapet kan bruke slike uavhengige tjenesteleverandører, som anses som databehandlere, til å behandle personopplysningene nevnt i denne Personvernerklæringen: selskaper som tilbyr tjenester innen datasentre, servere, hosting, sky-tjenester, administrasjon av Nettstedet og relaterte tjenester, selskaper som tilbyr arkivtjenester, reklame- og markedsføringsselskaper, selskaper som utvikler, leverer, vedlikeholder og videreutvikler programvare, selskaper som tilbyr IT-infrastruktur, kommunikasjonstjenester, konsulentselskaper, leverandører av nettstatistikk og webanalyse, selskaper som tilbyr leveringstjenester (spedisjon, budtjenester, post osv.). I tillegg kan Selskapet benytte andre tredjeparter for å sikre utviklingen av sine produkter og funksjonaliteten til Nettstedet. De personopplysningene som overføres til uavhengige tjenesteleverandører, begrenses til det minimum som er nødvendig for at tredjeparten skal kunne levere sine tjenester. Alle disse selskapene er begrenset i sin rett til å bruke dine opplysninger; de kan ikke bruke dem til annet enn å levere tjenester til Selskapet.

31. Vi kan også utlevere dine opplysninger til tredjeparter dersom dette kreves ved lov, ved domstolsavgjørelser, kjennelser eller andre pålegg, samt av andre legitime grunner; som svar på lovlige forespørsler fra offentlige myndigheter, inkludert for nasjonal sikkerhet og rettshåndhevelse; i forbindelse med salg, overdragelse, fusjon, konkurs, omorganisering eller annen restrukturering av virksomheten; for å beskytte våre eller tredjeparts rettigheter, berettigede interesser eller eiendom; eller for å verne grunnleggende vitale interesser.

32. Selskapet søker å sikre at alle uavhengige tjenesteleverandører som mottar dine personopplysninger, følger Selskapets instrukser for hvordan opplysningene skal behandles. Overføringen av personopplysninger reguleres av databehandleravtaler, kontrakter eller vilkår som Selskapet har inngått med slike tjenesteleverandører. Alle uavhengige tjenesteleverandører – som databehandlere – er forpliktet til å behandle dine personopplysninger med samme grad av omhu som Selskapet selv, og de er rettslig ansvarlige overfor deg og Selskapet ved brudd på disse forpliktelsene. Disse tjenesteleverandørene er også forpliktet til å iverksette tekniske og organisatoriske tiltak for å sikre samme nivå av databeskyttelse som Selskapet. Likevel kan sikkerheten ved overføring av informasjon over Internett, via e-post eller mobilkommunikasjon noen ganger ikke garanteres fullt ut av årsaker utenfor Selskapets kontroll, og du bør derfor være forsiktig når du gir fra deg konfidensiell informasjon. Vi anbefaler at du bruker sterke passord for brukerkontoen din for å hindre at vi eller andre får tilgang til sensitive opplysninger, der slik utlevering kan påføre deg alvorlig eller uopprettelig skade.

33. Personopplysninger innhentet til formålene som er angitt i denne Personvernerklæringen, vil ikke bli behandlet på en måte som er uforenlig med disse legitime formålene eller med lovpålagte krav. 34. Ved å gi fra deg data, samtykker du til den ovennevnte overføringen og mottakelsen av dine data gjennom programvaren Selskapet bruker eller dets autoriserte representant, og gjennom andre midler, og av andre tredjeparter som Selskapet har inngått databehandleravtaler med i samsvar med lov og forskrifter.

Behandling av mindreåriges personopplysninger og særlige kategorier av data:

35. For å kjøpe varer produsert og distribuert av Selskapet eller bruke Selskapets tjenester, samt for å bli Partner, må en mindreårig gi skriftlig samtykke fra sin verge (foreldre eller andre foresatte) til behandling av sine personopplysninger. Selskapet har imidlertid ikke til hensikt å samle inn mindreåriges personopplysninger på egen hånd. I den forbindelse kan Selskapet be om fødselsdato eller alder når vi innhenter data om deg. Dersom du mener at vi kan ha informasjon om en mindreårig, ber vi deg kontakte oss. Vi vil slette all informasjon som er innhentet fra mindreårige uten samtykke fra verge (med mindre dette strider mot ufravikelig lovgivning).

36. Vi samler heller ikke inn opplysninger om politiske oppfatninger, religiøs eller filosofisk overbevisning, rase eller etnisk opprinnelse, helse, genetiske eller biometriske data eller data om seksuell orientering ("særlige kategorier av personopplysninger"). Vennligst ikke gi oss slike opplysninger, og kontakt oss dersom du mener at vi kan oppbevare slike. Vi har rett til å slette enhver opplysning som vi mener kan utgjøre særlige kategorier av personopplysninger.

Dine rettigheter som registrert:

37. Selskapet har en lovpålagt plikt til å sørge for at dine personopplysninger er korrekte og oppdatert. Vi ber deg derfor om å hjelpe oss med å oppfylle denne plikten ved å informere oss om endringer som kan ha betydning for behandlingen av dine personopplysninger.

38. Du kan til enhver tid utøve følgende rettigheter knyttet til Selskapets behandling av dine personopplysninger:

38.1. Innsynsrett: du har rett til å be om innsyn i alle data som kan anses som dine personopplysninger, inkludert retten til å vite om Selskapet behandler dine personopplysninger, hvilke kategorier av data som behandles og for hvilke formål;

38.2. Retten til retting: du har rett til å be Selskapet rette opp dine personopplysninger dersom du mener de er unøyaktige eller ufullstendige;

38.3. Retten til å protestere: du har rett til å protestere mot bestemte former for behandling av dine personopplysninger, for eksempel behandling i forbindelse med direkte markedsføring;

38.4. Retten til sletting ("retten til å bli glemt"): du kan be om at dine personopplysninger slettes dersom de ikke lenger er nødvendige for formålene de ble samlet inn for, eller dersom du mener at behandlingen er ulovlig eller at sletting er nødvendig for å unngå å bryte en rettslig forpliktelse;

38.5. Retten til begrensning: du har rett til å be Selskapet om å begrense behandlingen av dine personopplysninger;

38.6. Retten til dataportabilitet: når dine personopplysninger behandles automatisk på grunnlag av ditt samtykke eller en gjensidig kontraktsrelasjon, kan du be om å få slike personopplysninger utlevert i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at slike personopplysninger overføres direkte til en annen behandlingsansvarlig, dersom dette er teknisk mulig;

38.7. Retten til å trekke samtykke tilbake: der behandlingen skjer på grunnlag av ditt samtykke, har du rett til å trekke dette tilbake når som helst;

38.8. Retten til å reservere deg mot markedsføring: du kan reservere deg mot å motta markedsføringskommunikasjon fra Selskapet som Selskapet mener kan være av interesse for deg. Du kan også gjøre dette når som helst ved å kontakte Selskapet på den måten som er angitt i punkt 28.2 i denne Personvernerklæringen;

38.9. Rett til ikke å være gjenstand for automatiserte avgjørelser og profilering. Dersom du ber om at en avgjørelse som er basert på automatisert behandling, blir vurdert på nytt, må Selskapet foreta en grundig vurdering av alle relevante opplysninger, inkludert opplysninger du har gitt.

39. Ved behandling av personopplysninger og for å oppfylle avtalen mellom Selskapet og deg eller andre formål angitt i denne Personvernerklæringen, kan det oppstå situasjoner der lovpålagte forpliktelser for Selskapet hindrer at data som lagres og behandles av Selskapet, utleveres eller slettes (for eksempel i lovpålagte tilfeller for å sikre forebygging, etterforskning og avdekking av straffbare handlinger, brudd på faglige eller etiske regler, samt vern av den registrertes eller andres rettigheter og friheter). I tillegg kan lov, forskrift eller regler forhindre at du utøver andre rettigheter som registrert.

40. Dersom du har klager på Selskapets behandling av dine personopplysninger eller bare ønsker å vite mer om vår behandling, kan du når som helst kontakte Selskapet via adressene og numrene som er angitt i punkt 2 i Personvernerklæringen.

41. Du kan sende en forespørsel/klage om innsyn, retting eller protest mot behandling av dine personopplysninger direkte til Selskapet, enten per post til: Akmenų g. 12, LT-92347 Klaipėda, Republikken Litauen, eller via e-post til [email protected]. I forespørselen/klagen må personen tydelig angi sitt navn og etternavn og vedlegge en behørig bekreftet kopi av legitimasjon eller signere forespørselen med en elektronisk signatur.

42. Selskapet vil svare på din forespørsel/klage innen 30 (tretti) kalenderdager fra mottak. I unntakstilfeller der det er behov for mer tid, har Selskapet rett til å forlenge fristen for å gi de etterspurte opplysningene/svare på klagen eller behandle andre krav fremsatt i forespørselen, etter å ha varslet deg.

43. Dersom din forespørsel/klage er rettmessig, vil Selskapet stanse behandlingen av dine personopplysninger etter at den er behandlet, med mindre lovgivningen tilsier noe annet.

44. Dersom du mener at dine personopplysninger behandles på en uriktig måte eller at Selskapet har brutt dine rettigheter som registrert, har du rett til å klage til Statens tilsynsmyndighet for databeskyttelse i Litauen (L. Sapiegos g. 17, LT-10312 Vilnius, tlf.: +370 5 271 2804, 279 1445, faks: +370 5 261 9494, e-post: [email protected], nettsted: www.ada.lt) eller til en annen kompetent tilsynsmyndighet i det landet hvor dine personopplysninger behandles. 

Hvor behandles dine opplysninger:

45. Selskapet lagrer og behandler personopplysninger innenfor EU. Det kan være nødvendig å overføre dine personopplysninger til et sted utenfor EU (for eksempel Norge) og lagre dem der. Opplysningene dine kan også behandles av databehandlere som opererer utenfor EU. Ved å gi Selskapet dine personopplysninger eller ved å samtykke til behandlingen, samtykker du i at opplysningene (inkludert lagring og overføring) behandles utenfor EU for formålene angitt i denne Personvernerklæringen. Selskapet vil treffe alle rimelige sikkerhetstiltak for å sikre at opplysningene dine behandles sikkert og i samsvar med gjeldende databeskyttelseslovgivning.

46. Selskapet kan overføre dine personopplysninger utenfor EU i samsvar med:

46.1. en tilstrekkelighetsavgjørelse fra EU-kommisjonen;

46.2. standard personvernbestemmelser vedtatt av EU-kommisjonen;

46.3. standard personvernbestemmelser utarbeidet av den kompetente datatilsynsmyndigheten;

46.4. bruk av andre tilgjengelige garantier og unntak, dersom slike finnes etter gjeldende lovgivning.

47. Som for all behandling av dine personopplysninger, kan du be Selskapet om detaljerte opplysninger om behandlingen i samsvar med artikkel 15 i personvernforordningen. Når du utøver dine rettigheter som registrert, kan du kontakte Selskapet via kontaktinformasjonen angitt i punkt 2 i denne Personvernerklæringen.

Tredjeparts nettsteder:

48. Våre forretningspartnere velges nøye, og vi krever at de iverksetter hensiktsmessige tiltak for å sikre konfidensialitet og beskyttelse av personopplysninger.

49. Til tross for tiltakene som er truffet for å beskytte dine personopplysninger, kan vi ikke garantere absolutt sikkerhet.

50. Selskapet er ikke ansvarlig for ditt personvern på tredjeparts nettsteder, selv om du får tilgang til dem via lenker på Nettstedet. Selskapet anbefaler at du leser personvernerklæringen på hvert nettsted som ikke tilhører Selskapet. Selskapet kan samle inn data fra tredjeparter for å forbedre tjenestene vi tilbyr deg. For eksempel bruker vi Google Analytics, som benytter informasjonskapsler og andre sporingsteknologier for å samle inn data slik at vi kan forbedre våre produkter og tjenester. Dette gjør det mulig for oss å overvåke og analysere nettrafikk og brukeradferd. Google Analytics er en nettanalysetjeneste levert av Google LLC ("Google"). Google bruker de innsamlede dataene til å overvåke og analysere atferden til besøkende på nettstedet, utarbeide rapporter om nettstedets aktivitet og dele dem med andre Google-tjenester. Google kan bruke de innsamlede dataene til å tilpasse og personifisere annonser i sitt eget annonsenettverk. Personopplysninger som samles inn av Google: informasjonskapsler og bruksdata for nettstedet. For mer informasjon om vår bruk av informasjonskapsler, se vår Cookie Policy.

Avsluttende bestemmelser:

51. Denne Personvernerklæringen er underlagt lovgivningen i Republikken Litauen. Eventuelle tvister som oppstår i tilknytning til denne Personvernerklæringen, skal søkes løst i minnelighet, og dersom dette ikke lykkes, etter lovbestemt prosedyre.

52. Personvernerklæringen kan endres og oppdateres i fremtiden (for eksempel ved endringer i lovgivning om beskyttelse av personopplysninger, endringer i Selskapets virksomhet, omfanget av personopplysninger som behandles, formål med behandling osv.). Vi oppfordrer deg derfor til med jevne mellomrom å lese og gjøre deg kjent med den. Endringer i denne Personvernerklæringen trer i kraft når de publiseres på Nettstedet. Dersom du får tilgang til eller bruker vårt innhold og/eller våre tjenester etter at endringene er gjort, anses dette som at du godtar de endrede vilkårene.