Personvernerklæring

1. Behandlingsansvarlig

2. Registerets navn

Bruker-, kunde- og markedsføringsregister for nettstedet til CIO Works GmbH.

3. Formål og rettslig grunnlag for behandlingen

Opplysningene dine behandles for følgende formål og på følgende rettslige grunnlag:

• Oppfyllelse av avtaler og kundeservice: håndtering av bestillinger, levering av produkter og tjenester, kommunikasjon med kunder og oppfølging av kundeforholdet (art. 6 nr. 1 bokstav b GDPR).
• Rettslige forpliktelser: etterlevelse av regnskaps-, skatte- og forbrukervernlovgivning (art. 6 nr. 1 bokstav c GDPR).
• Berettiget interesse: å sikre driften av nettstedet, hindre misbruk, analysere og utvikle nettstedet samt B2B-kommunikasjon (art. 6 nr. 1 bokstav f GDPR).
• Samtykke: utsending av nyhetsbrev, direkte markedsføring og informasjonskapsler som ikke er nødvendige (art. 6 nr. 1 bokstav a GDPR). Samtykket kan når som helst trekkes tilbake.

4. Personopplysninger som behandles

Følgende kategorier av opplysninger kan bli behandlet:

• Grunnopplysninger: navn, adresse, e-postadresse, telefonnummer, selskapsnavn og ved behov organisasjonsnummer eller momsnummer.
• Ordre- og betalingsopplysninger: ordrehistorikk, kjøpte produkter og tjenester, fakturerings- og betalingsopplysninger.
• Kommunikasjonsopplysninger: meldinger sendt via kontaktskjemaet, korrespondanse med kundeservice og opplysninger om påmelding til nyhetsbrev.
• Tekniske opplysninger: IP-adresse, nettlesertype og -versjon, operativsystem, opplysninger om bruken av nettstedet og data fra informasjonskapsler.

5. Faste kilder til opplysninger

Personopplysninger samles i hovedsak inn:

1. direkte fra den registrerte i forbindelse med skjemaer på nettstedet, bestillinger, e-post eller annen kontakt;
2. automatisk når nettstedet brukes, ved hjelp av informasjonskapsler og lignende teknologier.

6. Utlevering og overføring av opplysninger

Opplysninger utleveres bare til tredjeparter i den grad det er nødvendig for å levere tjenesten, eller når loven krever det:

• Tjenesteleverandører: webhotell, betalingsleverandører, logistikk- og transportselskaper, IT-støtte og leverandører av løsninger for nyhetsbrev.
• Myndigheter: når loven krever det, f.eks. skatte- eller påtalemyndigheter.

Overføring mellom Tyskland og Norge skjer innenfor EØS, der det samme nivået på personvern gjelder. Dersom opplysninger overføres til land utenfor EU eller EØS, sikres et tilstrekkelig beskyttelsesnivå gjennom EU-kommisjonens standardavtaler (standard contractual clauses) eller en annen overføringsmekanisme som er tillatt etter GDPR.

7. Lagringstid

Personopplysninger lagres bare så lenge det er nødvendig for formålene som er beskrevet på denne siden om personvern:

• Kunde- og ordreopplysninger: så lenge kundeforholdet varer og deretter i samsvar med lovpålagte oppbevaringsfrister – vanligvis 6–10 år etter tysk regnskaps- og skattelovgivning.
• Markedsføringsopplysninger: til den registrerte trekker tilbake samtykket sitt eller ber om sletting.
• Loggdata fra nettstedet: for tekniske og sikkerhetsmessige formål i en begrenset periode, vanligvis 30–90 dager.

8. Dine rettigheter knyttet til personvern

Etter GDPR har du følgende rettigheter:

1. Rett til innsyn (art. 15): rett til å få vite hvilke opplysninger om deg som er registrert.
2. Rett til retting (art. 16): rett til å få uriktige eller ufullstendige opplysninger rettet.
3. Rett til sletting (art. 17): rett til å få opplysningene dine slettet hvis det ikke lenger finnes et rettslig grunnlag for behandlingen.
4. Rett til begrensning av behandlingen (art. 18): rett til i visse situasjoner å få behandlingen begrenset.
5. Rett til å protestere (art. 21): rett til å protestere mot behandling som bygger på berettiget interesse eller skjer med sikte på direkte markedsføring.
6. Rett til dataportabilitet (art. 20): rett til å motta opplysningene du selv har gitt, i et maskinlesbart format, og overføre dem til en annen behandlingsansvarlig.
7. Rett til å trekke tilbake samtykke: hvis behandlingen bygger på samtykke, kan du når som helst trekke det tilbake.

Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du kontakte oss på e-post anna@scandimoments.com.

9. Rett til å klage til en tilsynsmyndighet for personvern

Hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR, har du rett til å klage til den kompetente tilsynsmyndigheten for personvern. Den kompetente myndigheten der den behandlingsansvarlige har sitt sete (Baden-Württemberg, Tyskland), er:

Du kan også henvende deg til tilsynsmyndigheten for personvern i landet der du bor. I Norge er det Datatilsynet:

10. Informasjonskapsler (cookies)

Nettstedet vårt bruker informasjonskapsler for å forbedre brukeropplevelsen, analysere antall besøkende og målrette markedsføring.

Nettstedet har et cookiebanner der du kan godta eller avvise informasjonskapsler som ikke er nødvendige. Du kan også når som helst endre innstillingene for informasjonskapsler i nettleseren eller via lenken til cookieinnstillingene på nettstedet.

11. Datasikkerhet

Personopplysninger beskyttes med egnede tekniske og organisatoriske tiltak, bl.a. SSL/TLS-kryptering på nettstedet, brannmurer, tilgangsstyring og begrensede tilgangsrettigheter. Bare personer som trenger opplysningene i arbeidet sitt, har tilgang til dem. Godt personvern er for oss en del av god forretningsskikk.

12. Endringer i informasjonen om personvern

Vi forbeholder oss retten til å oppdatere denne informasjonen om personvern dersom lovgivningen eller virksomheten vår endrer seg. Den oppdaterte versjonen publiseres alltid på nettstedet vårt.

Denne personvernerklæringen ble sist oppdatert 22. september 2026.