Datenschutzerklärung

1) Innledning og kontaktinformasjon til den ansvarlige

1.1 Vi er glade for at du besøker nettstedet vårt, og takker for din interesse. Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger ved bruk av nettstedet vårt. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.

1.2 Den ansvarlige for databehandlingen på dette nettstedet i henhold til personvernforordningen (GDPR) er Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Sveits, tlf.: 0041 44 518 8550, e-post: mail@freeart-gmbh.ch. Den som er ansvarlig for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger.

2) Datainnsamling ved besøk på nettstedet vårt

2.1 Ved kun informativ bruk av nettstedet vårt, altså når du ikke registrerer deg eller på annen måte sender oss informasjon, samler vi kun inn data som nettleseren din overfører til serversiden (såkalte «serverloggfiler»). Når du besøker nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for at vi skal kunne vise deg nettstedet:

Vårt besøkte nettsted
Dato og klokkeslett ved tilgangstidspunktet
Mengde sendte data i byte
Kilde/referanse som du kom til siden fra
Brukt nettleser
Brukt operativsystem
Brukt IP-adresse (eventuelt i anonymisert form)

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR basert på vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Det skjer ingen videreformidling eller annen bruk av dataene. Vi forbeholder oss imidlertid retten til å ettergå serverloggfiler dersom det foreligger konkrete indikasjoner på ulovlig bruk.

2.2 Dette nettstedet bruker av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller forespørsler til den ansvarlige) en SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert tilkobling ved tegnsekvensen «https://» og låsikonet i nettleserens adressefelt.

3) Hosting & Content-Delivery-Network

3.1 Shopify

For hosting nettstedet vårt og visning av sideinnhold bruker vi systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»)

Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Alle data som samles inn på nettstedet vårt behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelse av dataene til våre besøkende og forhindrer uautorisert videreformidling til tredjeparter.

Ved overføring av data til Canada sikres et tilstrekkelig personvernivå gjennom en beslutning om tilstrekkelighet fra Europakommisjonen.

3.2 Cloudflare

Vi bruker et Content Delivery Network fra følgende leverandør: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt distribuerte servere. Behandlingen skjer for å ivareta vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten på nettstedet i henhold til artikkel 6 nr. 1 bokstav f i GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelse av dataene til våre besøkende og forhindrer uautorisert videreformidling til tredjeparter.

For dataoverføringer til USA har leverandøren tilsluttet seg EU-US Data Privacy Framework, som på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen sikrer overholdelse av europeisk personvernstandard.

4) Informasjonskapsler

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruk av visse funksjoner, bruker vi informasjonskapsler, altså små tekstfiler som lagres på enheten din. Noen av disse informasjonskapslene slettes automatisk når nettleseren lukkes (såkalte «sesjonskapsler»), mens andre forblir på enheten din lenger og gjør det mulig å lagre sideinnstillinger (såkalte «permanente informasjonskapsler»). I sistnevnte tilfelle kan du se lagringstiden i oversikten over informasjonskapselinnstillinger i nettleseren din.

Hvis enkelte informasjonskapsler vi bruker også behandler personopplysninger, skjer behandlingen i henhold til artikkel 6 nr. 1 bokstav b i GDPR for å gjennomføre kontrakten, i henhold til artikkel 6 nr. 1 bokstav a i GDPR ved gitt samtykke, eller i henhold til artikkel 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en brukervennlig og effektiv utforming av besøket.

Du kan stille inn nettleseren din slik at du blir informert om når informasjonskapsler settes, og selv velge om du vil godta dem, eller du kan blokkere informasjonskapsler for bestemte tilfeller eller generelt.

Vennligst merk at funksjonaliteten på nettstedet vårt kan være begrenset hvis du ikke godtar informasjonskapsler.

5) Kontakt

I forbindelse med kontakt med oss (f.eks. via kontaktskjema eller e-post) behandles personopplysninger – utelukkende for å behandle og svare på henvendelsen din og kun i nødvendig omfang.

Rettgrunnlaget for behandlingen av disse dataene er vår berettigede interesse i å svare på henvendelsen din i henhold til artikkel 6 nr. 1 bokstav f i GDPR. Hvis henvendelsen din gjelder en kontrakt, er det i tillegg rettslig grunnlag for behandlingen artikkel 6 nr. 1 bokstav b i GDPR. Dataene dine slettes når det kan utledes av omstendighetene at den aktuelle saken er endelig avklart, og forutsatt at det ikke foreligger lovpålagte oppbevaringsplikter.

6) Databehandling ved opprettelse av kundekonto

I henhold til artikkel 6 nr. 1 bokstav b i GDPR samles personopplysninger fortsatt inn og behandles i nødvendig omfang hvis du oppgir dem ved opprettelse av en kundekonto. Hvilke data som kreves for kontoåpning, fremgår av inntastingsfeltet i det aktuelle skjemaet på vår nettside.

Sletting av din kundekonto er mulig når som helst og kan gjøres ved å sende en melding til den ovennevnte adressen til den ansvarlige. Etter sletting av kundekontoen din blir dataene dine slettet, forutsatt at alle inngåtte avtaler er fullstendig behandlet, at det ikke foreligger lovpålagte oppbevaringsfrister, og at vi ikke har en berettiget interesse i å beholde dataene.

7) Databehandling for ordrebehandling

7.1 I den grad det er nødvendig for kontraktsbehandlingen til leverings- og betalingsformål, overføres de personopplysningene vi har samlet inn i henhold til artikkel 6 nr. 1 bokstav b i GDPR til det oppdragede transportselskapet og den oppdragede kredittinstitusjonen.

Hvis vi på grunnlag av en tilsvarende avtale skylder deg oppdateringer for varer med digitale elementer eller digitale produkter, behandler vi kontaktopplysningene du oppga ved bestillingen for å informere deg personlig i henhold til våre lovpålagte informasjonsplikter i henhold til artikkel 6 nr. 1 bokstav c i GDPR. Dine kontaktopplysninger brukes strengt formålsbestemt til meldinger om oppdateringer vi skylder, og behandles av oss kun i den grad det er nødvendig for den aktuelle informasjonen.

For å behandle bestillingen din samarbeider vi også med den eller de følgende tjenesteleverandørene som støtter oss helt eller delvis i gjennomføringen av inngåtte avtaler. Disse tjenesteleverandørene mottar visse personopplysninger i henhold til informasjonen nedenfor.

7.2 Overføring av personopplysninger til frakttjenesteleverandører

- Post CH

Som transporttjenesteleverandør bruker vi følgende leverandør: Post CH (Schweizerische Post AG, Sveits, Wankdorfallee 4, 3030 Bern)

Vi gir din e-postadresse og/eller telefonnummer til leverandøren før levering av varen for å avtale leveringstidspunkt eller for å varsle om levering, dersom du har gitt uttrykkelig samtykke til dette i bestillingsprosessen. Hvis ikke, gir vi kun mottakerens navn og leveringsadresse til leverandøren for leveringsformål. Overføringen skjer kun i den grad det er nødvendig for vareleveringen. I slike tilfeller er det ikke mulig å avtale leveringstidspunkt eller varsle om levering på forhånd med leverandøren.
Samtykket kan når som helst trekkes tilbake med virkning for fremtiden overfor den ovennevnte behandlingsansvarlige eller leverandøren.

Ved overføring av data til leverandørens lokasjon sikres et tilstrekkelig personvernivå gjennom en beslutning om tilstrekkelighet fra Europakommisjonen.

7.3 Bruk av betalingstjenesteleverandører (betalingstjenester)

- Apple Pay

Hvis du velger betalingsmetoden «Apple Pay» fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, skjer betalingsbehandlingen via «Apple Pay»-funksjonen på din enhet som kjører iOS, watchOS eller macOS ved belastning av et betalingskort lagret i Apple Pay. Apple Pay bruker sikkerhetsfunksjoner som er integrert i maskinvaren og programvaren på enheten din for å beskytte transaksjonene dine. For å godkjenne en betaling kreves det at du oppgir en kode du tidligere har satt, samt verifisering via «Face ID» eller «Touch ID»-funksjonen på enheten din.

For betalingsbehandling overføres informasjonen du oppgir under bestillingsprosessen, sammen med informasjon om bestillingen, i kryptert form til Apple. Apple krypterer deretter disse dataene på nytt med en utviklerspesifikk nøkkel før dataene sendes til betalingstjenesteleverandøren til betalingskortet som er lagret i Apple Pay. Krypteringen sikrer at kun nettstedet der kjøpet ble gjort, kan få tilgang til betalingsdataene. Etter at betalingen er gjennomført, sender Apple for å bekrefte betalingens suksess din enhetskontonummer samt en transaksjonsspesifikk, dynamisk sikkerhetskode til utgangsnetsiden.

Dersom personopplysninger behandles i forbindelse med de beskrevne overføringene, skjer behandlingen utelukkende for formålet betalingsbehandling i henhold til artikkel 6 nr. 1 bokstav b i GDPR.

Apple lagrer anonymiserte transaksjonsdata, inkludert omtrentlig kjøpsbeløp, omtrentlig dato og tid, samt informasjon om transaksjonen ble fullført. Anonymiseringen sikrer at det ikke er mulig å knytte dataene til enkeltpersoner. Apple bruker de anonymiserte dataene for å forbedre «Apple Pay» og andre Apple-produkter og -tjenester.

Når du bruker Apple Pay på iPhone eller Apple Watch for å fullføre et kjøp du har gjort via Safari på Mac, kommuniserer Mac-en og autorisasjonsenheten via en kryptert kanal med Apples servere. Apple behandler eller lagrer ingen av disse opplysningene i et format som kan identifisere deg. Du kan deaktivere muligheten til å bruke Apple Pay på din Mac i innstillingene på iPhone. Gå til «Wallet & Apple Pay» og deaktiver «Tillat betalinger på Mac».

Ytterligere informasjon om personvern ved Apple Pay finner du på følgende internettadresse: https://support.apple.com/de-de/HT203027
- Paypal

På denne nettsiden er en eller flere nettbaserte betalingsmetoder fra følgende leverandør tilgjengelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Ved valg av en betalingsmåte fra leverandøren hvor du forskutterer beløpet, overføres dine betalingsopplysninger som du har oppgitt i bestillingsprosessen (inkludert navn, adresse, bank- og kortinformasjon, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen til leverandøren i henhold til art. 6 nr. 1 bokstav b i GDPR. Overføringen av dine data skjer i dette tilfellet utelukkende for formålet betalingsbehandling med leverandøren og bare i den grad det er nødvendig for dette.

Ved valg av en betalingsmåte hvor vi forskutterer beløpet, blir du i bestillingsprosessen også bedt om å oppgi visse personopplysninger (for- og etternavn, gateadresse, husnummer, postnummer, sted, fødselsdato, e-postadresse, telefonnummer, eventuelt opplysninger om et alternativt betalingsmiddel).

For å ivareta vår berettigede interesse i å fastslå din betalingsevne i slike tilfeller, overfører vi disse dataene til leverandøren i henhold til art. 6 nr. 1 bokstav f i GDPR for formålet kredittvurdering. Leverandøren vurderer på grunnlag av de personopplysningene du har oppgitt, samt ytterligere data (som handlekurv, fakturabeløp, bestillingshistorikk, betalingserfaringer), om den valgte betalingsmåten kan innvilges med hensyn til risiko for betalings- og/eller kravmislighold.

Kredittvurderingen kan inneholde sannsynlighetsverdier (såkalte score-verdier). I den grad score-verdier inngår i resultatet av kredittvurderingen, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av score-verdiene inkluderer blant annet, men ikke utelukkende, adresseopplysninger.

Du kan når som helst motsette deg behandlingen av dine data ved å sende oss en melding eller kontakte leverandøren. Likevel kan leverandøren fortsatt ha rett til å behandle dine personopplysninger dersom dette er nødvendig for kontraktsmessig betalingsbehandling.
- Shopify Payments

På dette nettstedet er en eller flere nettbaserte betalingsmetoder fra følgende leverandør tilgjengelige: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Ved valg av en betalingsmetode fra leverandøren hvor du forskutterer (for eksempel kredittkortbetaling), overføres dine betalingsdata som du oppga under bestillingsprosessen (inkludert navn, adresse, bank- og kortinformasjon, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen i henhold til artikkel 6 nr. 1 bokstav b i GDPR. Overføringen av dine data skjer i dette tilfellet utelukkende for betalingsbehandling med leverandøren og bare i den grad det er nødvendig for dette formålet.
- TWINT

På dette nettstedet er en eller flere nettbaserte betalingsmetoder fra følgende leverandør tilgjengelige: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, Sveits

Ved overføring av data til leverandørens lokasjon sikres et tilstrekkelig personvernivå gjennom en beslutning om tilstrekkelighet fra Europakommisjonen.

8) Webanalysetjenester

Shopify Analytics

Dette nettstedet bruker webanalysetjenesten til følgende leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Ved hjelp av informasjonskapsler og/eller tilsvarende teknologier (sporingspiksler, web-beacons, algoritmer for å lese ut enhets- og nettleserinformasjon) samler og lagrer tjenesten pseudonymiserte besøksdata, inkludert informasjon om den brukte enheten som IP-adresse og nettleserinformasjon, for å analysere bruksatferd på nettstedet vårt statistisk og lage pseudonymiserte brukerprofiler. Blant annet muliggjør dette evaluering av bevegelsesmønstre (såkalte heatmaps), som viser varigheten av sidebesøk samt interaksjoner med sideinnhold (f.eks. tekstinnskriving, scrolling, klikk og musebevegelser). Pseudonymiseringen utelukker i utgangspunktet direkte personidentifisering. Det skjer ingen sammenslåing med andre personopplysninger som er samlet inn på annen måte.

Alle ovenfor beskrevne behandlinger, spesielt innhenting eller lagring av informasjon på den brukte enheten, utføres kun dersom du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i det på nettsiden tilgjengelige «Cookie-Consent-Tool».

Vi har inngått en databehandleravtale med leverandøren som beskytter dataene til våre nettsidebesøkende og forbyr videreformidling til tredjeparter.

Ved overføring av data til Canada sikres et tilstrekkelig personvernivå gjennom en beslutning om tilstrekkelighet fra Europakommisjonen.

9) Rettigheter for den registrerte

9.1 Gjeldende personvernlovgivning gir deg overfor den behandlingsansvarlige følgende rettigheter som registrert (innsyns- og innsigelsesrettigheter), hvor de respektive vilkårene for utøvelse henvises til den angitte rettsgrunnlaget:

Rett til innsyn i henhold til artikkel 15 i GDPR;
Rett til retting i henhold til artikkel 16 i GDPR;
Rett til sletting i henhold til artikkel 17 i GDPR;
Rett til begrensning av behandling i henhold til artikkel 18 i GDPR;
Rett til informasjon i henhold til artikkel 19 i GDPR;
Rett til dataportabilitet i henhold til artikkel 20 i GDPR;
Rett til å trekke tilbake gitt samtykke i henhold til artikkel 7 nr. 3 i GDPR;
Rett til klage i henhold til artikkel 77 i GDPR.

9.2 INNSIGELSESRETT

Hvis vi behandler dine personopplysninger basert på vår overveiende berettigede interesse etter en interesseavveining, har du til enhver tid rett til å protestere mot denne behandlingen av grunner som oppstår fra din særlige situasjon, med virkning for fremtiden.

Dersom du gjør bruk av din innsigelsesrett, avslutter vi behandlingen av de berørte dataene. En videre behandling kan imidlertid fortsatt finne sted dersom vi kan påvise tvingende, vernverdige grunner for behandlingen som veier tyngre enn dine interesser, grunnleggende rettigheter og friheter, eller dersom behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

DERSOM DINE PERSONOPPLYSNINGER BEHANDLES AV OSS FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å INNSIGELSE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEG TIL SLIKE FORMÅL. DU KAN UTØVE INNSIGELSEN SOM BESKREVET OVENFOR.

DERSOM DU UTØVER DIN INNSIGELSESRETT, STOPPER VI BEHANDLINGEN AV DE BERØRTE DATAENE TIL DIREKTE MARKEDSFØRINGSFORMÅL.

10) Varighet av lagring av personopplysninger

Varigheten av lagring av personopplysninger bestemmes ut fra den aktuelle rettsgrunnlaget, formålet med behandlingen og – dersom relevant – i tillegg ut fra den gjeldende lovpålagte oppbevaringsfristen (f.eks. handels- og skatterettslige oppbevaringsfrister).

Ved behandling av personopplysninger basert på et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, lagres de berørte opplysningene så lenge du ikke trekker tilbake ditt samtykke.

Dersom det finnes lovpålagte oppbevaringsfrister for data som behandles i forbindelse med rettslige eller rettslignende forpliktelser basert på art. 6 nr. 1 bokstav b i GDPR, slettes disse dataene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for oppfyllelse av kontrakt eller kontraktsinngåelse og/eller at vi ikke lenger har en berettiget interesse i videre lagring.

Ved behandling av personopplysninger basert på art. 6 nr. 1 bokstav f i GDPR lagres disse opplysningene så lenge du ikke utøver din innsigelsesrett i henhold til art. 21 nr. 1 i GDPR, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Ved behandling av personopplysninger for direkte markedsføring basert på art. 6 nr. 1 bokstav f i GDPR, lagres disse opplysningene så lenge du ikke utøver din innsigelsesrett i henhold til art. 21 nr. 2 i GDPR.

Med mindre annet fremgår av de øvrige opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger ellers når de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.

Status: 07.06.2026, 17:23:41

Sprache