Personvern

 
Personvernerklæring
 
Vi er svært glade for at du har vist interesse for virksomheten vår. Personvern har særlig høy prioritet for ledelsen i 17 Minute Languages. Det er mulig å bruke nettsidene til 17 Minute Languages uten å oppgi personopplysninger; dersom en registrert ønsker å benytte seg av særlige tjenester fra virksomheten vår via nettstedet vårt, kan det imidlertid bli nødvendig å behandle personopplysninger. Dersom behandlingen av personopplysninger er nødvendig og det ikke finnes noe rettslig grunnlag for slik behandling, innhenter vi som regel samtykke fra den registrerte.
 
Behandlingen av personopplysninger, for eksempel navn, adresse, e-postadresse eller telefonnummer til en registrert, skal alltid skje i samsvar med personvernforordningen (GDPR) og i samsvar med de landsspesifikke personvernreglene som gjelder for 17 Minute Languages. Med denne personvernerklæringen ønsker virksomheten vår å informere allmennheten om art, omfang og formål med de personopplysningene vi samler inn, bruker og behandler. Videre informeres de registrerte gjennom denne personvernerklæringen om hvilke rettigheter de har.
 
Som behandlingsansvarlig har 17 Minute Languages gjennomført en rekke tekniske og organisatoriske tiltak for å sikre et best mulig vern av personopplysningene som behandles via dette nettstedet. Internettbasert dataoverføring kan imidlertid i prinsippet ha sikkerhetshull, slik at absolutt beskyttelse ikke kan garanteres. Av den grunn står enhver registrert fritt til å overføre personopplysninger til oss på andre måter, for eksempel per telefon.
 
Definisjoner
 
Personvernerklæringen til 17 Minute Languages bygger på begrepene som den europeiske lovgiveren har brukt ved vedtakelsen av personvernforordningen (GDPR). Personvernerklæringen vår skal være lett å lese og forstå for allmennheten og for våre kunder og forretningspartnere. For å sikre dette ønsker vi først å forklare begrepene som brukes.
 
I denne personvernerklæringen bruker vi blant annet følgende begreper:
 
a) Personopplysninger
 
Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»). En identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.
 
b) Den registrerte
 
Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige som er ansvarlig for behandlingen.
 
c) Behandling
 
Behandling er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.
 
d) Begrensning av behandling
 
Begrensning av behandling er merking av lagrede personopplysninger med det formål å begrense behandlingen av dem i framtiden.
 
e) Profilering
 
Profilering er enhver form for automatisert behandling av personopplysninger som innebærer at personopplysninger brukes til å vurdere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder nevnte fysiske persons arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser.
 
f) Pseudonymisering
 
Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at slike tilleggsopplysninger oppbevares separat og er underlagt tekniske og organisatoriske tiltak for å sikre at personopplysningene ikke knyttes til en identifisert eller identifiserbar fysisk person.
 
g) Behandlingsansvarlig eller den som er ansvarlig for behandlingen
 
Behandlingsansvarlig eller den som er ansvarlig for behandlingen, er en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes; dersom formålet med og midlene for behandlingen er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de særlige kriteriene for utpeking av vedkommende fastsettes i unionsretten eller medlemsstatenes nasjonale rett.
 
h) Databehandler
 
Databehandler er en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
 
i) Mottaker
 
Mottaker er en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som personopplysninger utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere; disse offentlige myndighetenes behandling av nevnte opplysninger skal skje i samsvar med gjeldende personvernregler i henhold til formålet med behandlingen.
 
j) Tredjepart
 
Tredjepart er en annen fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ enn den registrerte, den behandlingsansvarlige, databehandleren og de personer som under direkte myndighet av den behandlingsansvarlige eller databehandleren har fullmakt til å behandle personopplysninger.
 
k) Samtykke
 
Den registrertes samtykke er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til behandling av personopplysninger som gjelder vedkommende.
 
2. Navn og adresse til den behandlingsansvarlige
 
Behandlingsansvarlig i henhold til personvernforordningen (GDPR), andre personvernlover som gjelder i medlemsstatene i Den europeiske union, og andre bestemmelser om personvern er: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Munich, Germany, Telefon: +49-89-52033479, E-post: https://www.17-minute-languages.com/en/faq, Nettsted: www.17-minute-languages.com
 
3. Informasjonskapsler (cookies)
 
Nettsidene til 17 Minute Languages bruker informasjonskapsler (cookies). Informasjonskapsler er tekstfiler som lagres i et datasystem via en nettleser.
 
Mange nettsteder og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt cookie-ID. En cookie-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som gjør at nettsider og servere kan knyttes til den bestemte nettleseren der informasjonskapselen ble lagret. Dette gjør det mulig for besøkte nettsteder og servere å skille den registrertes nettleser fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres ved hjelp av den unike cookie-ID-en.
 
Ved hjelp av informasjonskapsler kan 17 Minute Languages tilby brukerne av dette nettstedet mer brukervennlige tjenester, som ikke ville vært mulig uten at informasjonskapsler ble satt.
 
Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på nettstedet vårt optimaliseres med tanke på brukeren. Som nevnt gjør informasjonskapsler det mulig for oss å gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjenningen er å gjøre det enklere for brukerne å bruke nettstedet vårt. En bruker av nettstedet som bruker informasjonskapsler, trenger for eksempel ikke å oppgi tilgangsdata på nytt hver gang nettstedet besøkes, fordi dette overtas av nettstedet og informasjonskapselen dermed lagres på brukerens datasystem. Et annet eksempel er informasjonskapselen for en handlekurv i en nettbutikk. Nettbutikken husker via en informasjonskapsel hvilke varer en kunde har lagt i den virtuelle handlekurven.
 
Den registrerte kan når som helst hindre at nettstedet vårt setter informasjonskapsler, ved å endre innstillingen i nettleseren som brukes, og dermed varig motsette seg at informasjonskapsler settes. Videre kan informasjonskapsler som allerede er satt, når som helst slettes via en nettleser eller andre programmer. Dette er mulig i alle vanlige nettlesere. Dersom den registrerte deaktiverer informasjonskapsler i nettleseren som brukes, kan det hende at ikke alle funksjonene på nettstedet vårt kan brukes fullt ut.
 
3a. Samtykke til informasjonskapsler og sporingsteknologier
 
Første gang du besøker nettstedet vårt, informerer et cookie-banner deg om hvilke informasjonskapsler og lignende teknologier vi ønsker å lagre på eller lese fra enheten din. Strengt nødvendige informasjonskapsler (f.eks. handlekurv, innlogging, språkvalg) settes uten samtykke på grunnlag av § 25 (2) nr. 2 TDDDG. Alle andre informasjonskapsler og sporingsteknologier – særlig Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID og (der det er aktivt) Anthropic Claude / OpenAI ChatGPT – brukes bare med ditt uttrykkelige samtykke etter § 25 (1) TDDDG og art. 6 (1) (a) GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for framtiden ved å åpne innstillingene for informasjonskapsler på nytt (lenke i bunnteksten).
 
4. Innsamling av generelle data og opplysninger
 
Nettstedet til 17 Minute Languages samler inn en rekke generelle data og opplysninger når en registrert eller et automatisert system åpner nettstedet. Disse generelle dataene og opplysningene lagres i serverens loggfiler. Det kan samles inn (1) nettlesertyper og -versjoner som brukes, (2) operativsystemet som brukes av systemet som får tilgang, (3) nettstedet som et system som får tilgang, kommer til nettstedet vårt fra (såkalte henvisere/referrers), (4) undersidene, (5) dato og klokkeslett for tilgangen til nettstedet, (6) en internettprotokolladresse (IP-adresse), (7) internettleverandøren til systemet som får tilgang, og (8) andre lignende data og opplysninger som kan brukes ved angrep på våre informasjonsteknologiske systemer.
 
Når 17 Minute Languages bruker disse generelle dataene og opplysningene, trekker virksomheten ingen slutninger om den registrerte. Opplysningene trengs snarere for å (1) levere innholdet på nettstedet vårt korrekt, (2) optimalisere innholdet på nettstedet vårt og markedsføringen av det, (3) sikre at våre informasjonsteknologiske systemer og nettstedets teknologi fungerer på lang sikt, og (4) gi straffeforfølgende myndigheter de opplysningene som er nødvendige for straffeforfølgning ved et dataangrep. Derfor analyserer 17 Minute Languages anonymt innsamlede data og opplysninger statistisk, med sikte på å øke personvernet og datasikkerheten i virksomheten vår og sikre et optimalt beskyttelsesnivå for personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres atskilt fra alle personopplysninger som en registrert har oppgitt.
 
5. Registrering på nettstedet vårt
 
Den registrerte har mulighet til å registrere seg på den behandlingsansvarliges nettsted ved å oppgi personopplysninger. Hvilke personopplysninger som overføres til den behandlingsansvarlige, avhenger av det aktuelle registreringsskjemaet. Personopplysningene som den registrerte oppgir, samles inn og lagres utelukkende til intern bruk hos den behandlingsansvarlige og for den behandlingsansvarliges egne formål. Den behandlingsansvarlige kan sørge for at opplysningene overføres til én eller flere databehandlere (f.eks. et pakkeleveringsfirma), som også bruker personopplysningene til et internt formål som kan tilskrives den behandlingsansvarlige.
 
Ved registrering på den behandlingsansvarliges nettsted lagres også IP-adressen – tildelt av internettleverandøren (ISP) og brukt av den registrerte – samt dato og klokkeslett for registreringen. Disse dataene lagres fordi dette er den eneste måten å hindre misbruk av tjenestene våre på og, om nødvendig, gjøre det mulig å oppklare straffbare handlinger. Lagringen av disse dataene er i så måte nødvendig for å beskytte den behandlingsansvarlige. Disse dataene gis ikke videre til tredjeparter, med mindre det foreligger en lovpålagt plikt til å gi dem videre, eller overføringen tjener straffeforfølgning.
 
Registreringen av den registrerte, med frivillig oppgitte personopplysninger, skal gjøre det mulig for den behandlingsansvarlige å tilby den registrerte innhold eller tjenester som på grunn av sakens art bare kan tilbys registrerte brukere. Registrerte personer står fritt til når som helst å endre personopplysningene de oppga ved registreringen, eller å få dem fullstendig slettet fra den behandlingsansvarliges databestand.
 
Den behandlingsansvarlige skal når som helst og på forespørsel gi hver registrert informasjon om hvilke personopplysninger som er lagret om den registrerte. I tillegg skal den behandlingsansvarlige rette eller slette personopplysninger på anmodning fra den registrerte eller når den registrerte gjør oppmerksom på at opplysningene må rettes eller slettes, så langt det ikke foreligger lovpålagte oppbevaringsplikter. Alle den behandlingsansvarliges ansatte står i denne sammenheng til disposisjon for den registrerte som kontaktpersoner.
 
6. Abonnement på nyhetsbrevene våre
 
På nettstedet til 17 Minute Languages får brukerne mulighet til å abonnere på virksomhetens nyhetsbrev. Skjemaet som brukes til dette, avgjør hvilke personopplysninger som overføres, og når nyhetsbrevet bestilles fra den behandlingsansvarlige.
 
17 Minute Languages informerer jevnlig sine kunder og forretningspartnere om virksomhetens tilbud ved hjelp av et nyhetsbrev. Virksomhetens nyhetsbrev kan bare mottas av den registrerte dersom (1) den registrerte har en gyldig e-postadresse og (2) den registrerte melder seg på utsendelsen av nyhetsbrevet. Av juridiske grunner sendes det en bekreftelses-e-post etter dobbel opt-in-prosedyren (double opt-in) til e-postadressen som en registrert første gang oppgir for utsendelse av nyhetsbrevet. Denne bekreftelses-e-posten brukes til å kontrollere om innehaveren av e-postadressen, som den registrerte, har tillatelse til å motta nyhetsbrevet.
 
Ved påmelding til nyhetsbrevet lagrer vi også IP-adressen til datasystemet som er tildelt av internettleverandøren (ISP) og brukt av den registrerte på registreringstidspunktet, samt dato og klokkeslett for registreringen. Innsamlingen av disse dataene er nødvendig for å kunne spore et (mulig) misbruk av en registrerts e-postadresse på et senere tidspunkt, og den tjener derfor den rettslige beskyttelsen av den behandlingsansvarlige.
 
Personopplysningene som samles inn i forbindelse med påmelding til nyhetsbrevet, brukes utelukkende til å sende ut nyhetsbrevet vårt. I tillegg kan abonnenter på nyhetsbrevet bli informert per e-post dersom dette er nødvendig for driften av nyhetsbrevtjenesten eller for en aktuell registrering, slik det kan være tilfelle ved endringer i nyhetsbrevtilbudet eller ved endrede tekniske forhold. Personopplysninger som samles inn av nyhetsbrevtjenesten, overføres ikke til tredjeparter. Den registrerte kan når som helst si opp abonnementet på nyhetsbrevet vårt. Samtykket til lagring av personopplysninger som den registrerte har gitt for utsendelsen av nyhetsbrevet, kan når som helst trekkes tilbake. For å trekke tilbake samtykket finnes det en tilsvarende lenke i hvert nyhetsbrev. Det er også mulig når som helst å melde seg av nyhetsbrevet direkte på den behandlingsansvarliges nettsted, eller å gi beskjed om dette til den behandlingsansvarlige på annen måte.
 
7. Sporing i nyhetsbrev
 
Nyhetsbrevet fra 17 Minute Languages inneholder såkalte sporingspiksler. En sporingspiksel er en miniatyrgrafikk som bygges inn i slike e-poster som sendes i HTML-format, for å muliggjøre registrering og analyse i loggfiler. Dette gjør det mulig å foreta en statistisk analyse av om markedsføringskampanjer på nett lykkes eller mislykkes. Ved hjelp av den innebygde sporingspikselen kan 17 Minute Languages se om og når en e-post ble åpnet av en registrert, og hvilke lenker i e-posten de registrerte har åpnet.
 
Slike personopplysninger som samles inn via sporingspikslene i nyhetsbrevene, lagres og analyseres av den behandlingsansvarlige for å optimalisere utsendelsen av nyhetsbrevet og for å tilpasse innholdet i framtidige nyhetsbrev enda bedre til den registrertes interesser. Disse personopplysningene gis ikke videre til tredjeparter. De registrerte har når som helst rett til å trekke tilbake den separate samtykkeerklæringen de har avgitt gjennom dobbel opt-in-prosedyren. Etter en tilbaketrekking slettes disse personopplysningene av den behandlingsansvarlige. 17 Minute Languages anser automatisk en avmelding fra mottak av nyhetsbrevet som en tilbaketrekking av samtykket.
 
8. Mulighet for kontakt via nettstedet
 
Nettstedet til 17 Minute Languages inneholder opplysninger som gjør det mulig å komme raskt i elektronisk kontakt med virksomheten vår og å kommunisere direkte med oss, noe som også omfatter en generell adresse for såkalt elektronisk post (e-postadresse). Dersom en registrert kontakter den behandlingsansvarlige per e-post eller via et kontaktskjema, lagres personopplysningene som den registrerte overfører, automatisk. Slike personopplysninger som en registrert frivillig overfører til den behandlingsansvarlige, lagres med det formål å behandle henvendelsen eller kontakte den registrerte. Disse personopplysningene overføres ikke til tredjeparter.
 
9. Rutinemessig sletting og sperring av personopplysninger
 
Den behandlingsansvarlige skal behandle og lagre den registrertes personopplysninger bare så lenge det er nødvendig for å oppnå formålet med lagringen, eller så langt dette er fastsatt av den europeiske lovgiveren eller andre lovgivere i lover eller forskrifter som den behandlingsansvarlige er underlagt.
 
Dersom formålet med lagringen bortfaller, eller dersom en lagringsfrist fastsatt av den europeiske lovgiveren eller en annen kompetent lovgiver utløper, blir personopplysningene rutinemessig sperret eller slettet i samsvar med lovens krav.
 
10. Den registrertes rettigheter
 
Kompetent tilsynsmyndighet for den behandlingsansvarlige i henhold til GDPR er:
Bayersk delstatskontor for personverntilsyn (BayLDA)
Promenade 18, 91522 Ansbach, Germany
Telefon: +49 (0)981 180093-0
E-post: poststelle@lda.bayern.de
Nett: https://www.lda.bayern.de
 
a) Rett til bekreftelse
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til å få den behandlingsansvarliges bekreftelse på om personopplysninger om vedkommende behandles eller ikke. Dersom en registrert ønsker å benytte seg av denne retten til bekreftelse, kan han eller hun når som helst henvende seg til en hvilken som helst ansatt hos den behandlingsansvarlige.
 
b) Rett til innsyn
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til når som helst å få gratis informasjon fra den behandlingsansvarlige om de personopplysningene om vedkommende som er lagret, og en kopi av denne informasjonen. Videre gir de europeiske direktivene og forordningene den registrerte innsyn i følgende informasjon:
formålene med behandlingen;
de berørte kategoriene av personopplysninger;
mottakerne eller kategoriene av mottakere som personopplysningene er blitt eller vil bli utlevert til, særlig mottakere i tredjestater eller internasjonale organisasjoner;
om mulig det forventede tidsrommet personopplysningene vil bli lagret i, eller, dersom dette ikke er mulig, kriteriene som brukes for å fastsette dette tidsrommet;
retten til å be den behandlingsansvarlige om retting eller sletting av personopplysninger eller begrensning av behandlingen av personopplysninger om den registrerte, eller til å protestere mot slik behandling;
retten til å klage til en tilsynsmyndighet;
dersom personopplysningene ikke samles inn fra den registrerte, all tilgjengelig informasjon om hvor de kommer fra;
forekomsten av automatiserte avgjørelser, herunder profilering som nevnt i artikkel 22 nr. 1 og 4 i GDPR, og, i det minste i slike tilfeller, relevant informasjon om den underliggende logikken samt betydningen og de forventede konsekvensene av en slik behandling for den registrerte.
 
Videre har den registrerte rett til å få informasjon om hvorvidt personopplysninger overføres til en tredjestat eller en internasjonal organisasjon. Dersom det er tilfellet, har den registrerte rett til å bli informert om de nødvendige garantiene i forbindelse med overføringen.
 
Dersom en registrert ønsker å benytte seg av denne retten til innsyn, kan han eller hun når som helst henvende seg til en hvilken som helst ansatt hos den behandlingsansvarlige.
 
c) Rett til retting
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til uten ugrunnet opphold å få rettet uriktige personopplysninger om seg selv av den behandlingsansvarlige. Idet det tas hensyn til formålene med behandlingen, har den registrerte rett til å få ufullstendige personopplysninger komplettert, blant annet ved å framlegge en supplerende erklæring.
 
Dersom en registrert ønsker å utøve denne retten til retting, kan han eller hun når som helst henvende seg til en hvilken som helst ansatt hos den behandlingsansvarlige.
 
d) Rett til sletting (retten til å bli glemt)
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til å få personopplysninger om seg selv slettet av den behandlingsansvarlige uten ugrunnet opphold, og den behandlingsansvarlige har plikt til å slette personopplysninger uten ugrunnet opphold dersom ett av følgende forhold foreligger, så sant behandlingen ikke er nødvendig:
Personopplysningene er ikke lenger nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.
Den registrerte trekker tilbake samtykket som behandlingen er basert på i henhold til artikkel 6 nr. 1 bokstav a i GDPR eller artikkel 9 nr. 2 bokstav a i GDPR, og det finnes ikke noe annet rettslig grunnlag for behandlingen.
Den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 1 i GDPR, og det finnes ikke mer tungtveiende berettigede grunner til behandlingen, eller den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 2 i GDPR.
Personopplysningene er blitt behandlet ulovlig.
Personopplysningene må slettes for å oppfylle en rettslig forpliktelse i henhold til unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt.
Personopplysningene er blitt samlet inn i forbindelse med tilbud om informasjonssamfunnstjenester som nevnt i artikkel 8 nr. 1 i GDPR.
 
Dersom en av de ovennevnte grunnene foreligger, og en registrert ønsker å få slettet personopplysninger som er lagret hos 17 Minute Languages, kan han eller hun når som helst henvende seg til en hvilken som helst ansatt hos den behandlingsansvarlige. En ansatt hos 17 Minute Languages skal straks sørge for at anmodningen om sletting blir etterkommet umiddelbart.
 
Dersom den behandlingsansvarlige har offentliggjort personopplysningene og i henhold til artikkel 17 nr. 1 er forpliktet til å slette personopplysningene, skal den behandlingsansvarlige, idet det tas hensyn til tilgjengelig teknologi og gjennomføringskostnadene, treffe rimelige tiltak, herunder tekniske tiltak, for å informere andre behandlingsansvarlige som behandler personopplysningene, om at den registrerte har bedt disse behandlingsansvarlige om å slette alle lenker til, kopier av eller gjengivelser av disse personopplysningene, så sant behandlingen ikke er nødvendig. En ansatt hos 17 Minute Languages vil sørge for de nødvendige tiltakene i det enkelte tilfellet.
 
e) Rett til begrensning av behandling
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til å kreve at den behandlingsansvarlige begrenser behandlingen dersom ett av følgende forhold foreligger:
Den registrerte bestrider at personopplysningene er korrekte, i et tidsrom som gjør det mulig for den behandlingsansvarlige å kontrollere om personopplysningene er korrekte.
Behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses.
Den behandlingsansvarlige trenger ikke lenger personopplysningene for formålene med behandlingen, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Den registrerte har protestert mot behandlingen i henhold til artikkel 21 nr. 1 i GDPR, i påvente av en kontroll av om den behandlingsansvarliges berettigede grunner går foran den registrertes.
 
Dersom ett av de ovennevnte vilkårene er oppfylt, og en registrert ønsker å be om begrensning av behandlingen av personopplysninger som er lagret hos 17 Minute Languages, kan han eller hun når som helst henvende seg til en hvilken som helst ansatt hos den behandlingsansvarlige. Den ansatte hos 17 Minute Languages vil sørge for at behandlingen blir begrenset.
 
f) Rett til dataportabilitet
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til å motta personopplysningene om seg selv som han eller hun har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format. Han eller hun har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene ble gitt til, dersom behandlingen er basert på samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR eller artikkel 9 nr. 2 bokstav a i GDPR, eller på en avtale i henhold til artikkel 6 nr. 1 bokstav b i GDPR, og behandlingen utføres automatisert, så sant behandlingen ikke er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt.
 
Videre har den registrerte, når han eller hun utøver sin rett til dataportabilitet i henhold til artikkel 20 nr. 1 i GDPR, rett til å få personopplysningene overført direkte fra én behandlingsansvarlig til en annen, dersom det er teknisk mulig og dette ikke krenker andres rettigheter og friheter.
 
For å gjøre gjeldende retten til dataportabilitet kan den registrerte når som helst henvende seg til en hvilken som helst ansatt hos 17 Minute Languages.
 
g) Rett til å protestere
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til når som helst, av grunner knyttet til sin særlige situasjon, å protestere mot behandling av personopplysninger om seg selv som er basert på artikkel 6 nr. 1 bokstav e eller f i GDPR. Dette gjelder også profilering basert på disse bestemmelsene.
 
Ved en protest skal 17 Minute Languages ikke lenger behandle personopplysningene, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran den registrertes interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
 
Dersom 17 Minute Languages behandler personopplysninger med sikte på direkte markedsføring, har den registrerte rett til når som helst å protestere mot behandling av personopplysninger om seg selv for slik markedsføring. Dette gjelder også profilering i den grad den er knyttet til slik direkte markedsføring. Dersom den registrerte overfor 17 Minute Languages protesterer mot behandling med sikte på direkte markedsføring, vil 17 Minute Languages ikke lenger behandle personopplysningene for disse formålene.
 
Den registrerte har dessuten rett til, av grunner knyttet til sin særlige situasjon, å protestere mot at 17 Minute Languages behandler personopplysninger om ham eller henne for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål i henhold til artikkel 89 nr. 1 i GDPR, med mindre behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse.
 
For å utøve retten til å protestere kan den registrerte henvende seg til en hvilken som helst ansatt hos 17 Minute Languages. Den registrerte står også fritt til, i forbindelse med bruk av informasjonssamfunnstjenester og uten hensyn til direktiv 2002/58/EF, å utøve sin rett til å protestere automatisert ved hjelp av tekniske spesifikasjoner.
 
h) Automatiserte individuelle avgjørelser, herunder profilering
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning for ham eller henne eller på lignende måte i betydelig grad påvirker ham eller henne, så sant avgjørelsen (1) ikke er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og en behandlingsansvarlig, eller (2) ikke er tillatt i henhold til unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å verne den registrertes rettigheter og friheter samt berettigede interesser, eller (3) ikke er basert på den registrertes uttrykkelige samtykke.
 
Dersom avgjørelsen (1) er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og en behandlingsansvarlig, eller (2) er basert på den registrertes uttrykkelige samtykke, skal 17 Minute Languages gjennomføre egnede tiltak for å verne den registrertes rettigheter og friheter samt berettigede interesser, i det minste retten til menneskelig inngripen fra den behandlingsansvarliges side, til å uttrykke sitt synspunkt og til å bestride avgjørelsen.
 
Dersom den registrerte ønsker å utøve rettighetene knyttet til automatiserte individuelle avgjørelser, kan han eller hun når som helst henvende seg til en hvilken som helst ansatt hos 17 Minute Languages.
 
i) Rett til å trekke tilbake samtykke etter personvernreglene
 
Enhver registrert har rett, gitt av den europeiske lovgiveren, til når som helst å trekke tilbake sitt samtykke til behandling av sine personopplysninger.
 
Dersom den registrerte ønsker å utøve retten til å trekke tilbake samtykket, kan han eller hun når som helst henvende seg til en hvilken som helst ansatt hos 17 Minute Languages.
 
11. Personvern for søkere og i rekrutteringsprosessen
 
Den behandlingsansvarlige samler inn og behandler personopplysninger om søkere med det formål å gjennomføre rekrutteringsprosessen.
 
Behandlingen kan også skje elektronisk.
 
Dette er særlig tilfellet dersom en søker sender inn søknadsdokumenter til den behandlingsansvarlige per e-post eller via et nettskjema på nettstedet.
 
Dersom den behandlingsansvarlige inngår en arbeidsavtale med en søker, lagres de innsendte dataene med det formål å administrere arbeidsforholdet i samsvar med lovens krav.
 
Dersom den behandlingsansvarlige ikke inngår noen arbeidsavtale med søkeren, slettes søknadsdokumentene automatisk to måneder etter at avslaget er meddelt, forutsatt at ingen andre berettigede interesser hos den behandlingsansvarlige står i veien for slettingen.
 
En annen berettiget interesse i denne sammenheng er for eksempel bevisbyrde i en sak etter den allmenne likebehandlingsloven (AGG).
 
12. Personvernbestemmelser om bruk av Facebook
 
Den behandlingsansvarlige har integrert komponenter fra virksomheten Facebook på dette nettstedet. Facebook er et sosialt nettverk.
 
Et sosialt nettverk er en sosial møteplass på internett, et nettsamfunn som vanligvis gjør det mulig for brukerne å kommunisere med hverandre og samhandle i et virtuelt rom. Et sosialt nettverk kan fungere som en plattform for utveksling av meninger og erfaringer, eller gjøre det mulig for internettsamfunnet å dele personlig eller forretningsrelatert informasjon. Facebook gjør det mulig for brukerne av det sosiale nettverket å opprette private profiler, laste opp bilder og knytte kontakter via venneforespørsler.
 
Selskapet som driver Facebook, er Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. Dersom en person bor utenfor USA eller Canada, er den behandlingsansvarlige Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
 
Hver gang en av de enkelte sidene på dette nettstedet åpnes, som drives av den behandlingsansvarlige og der en Facebook-komponent (Facebook-plugin) er integrert, blir nettleseren på den registrertes informasjonsteknologiske system automatisk bedt om å laste ned en visning av den tilsvarende Facebook-komponenten fra Facebook via Facebook-komponenten. En oversikt over alle Facebook-plugins finnes på https://developers.facebook.com/docs/plugins/. I løpet av denne tekniske prosessen får Facebook kjennskap til hvilken konkret underside av nettstedet vårt den registrerte har besøkt.
 
Dersom den registrerte samtidig er logget inn på Facebook, registrerer Facebook ved hvert besøk den registrerte gjør på nettstedet vårt – og så lenge vedkommende oppholder seg på nettstedet vårt – hvilken konkret underside av nettstedet vårt den registrerte besøker. Denne informasjonen samles inn via Facebook-komponenten og knyttes til den registrertes Facebook-konto. Dersom den registrerte klikker på en av Facebook-knappene som er integrert på nettstedet vårt, f.eks. «Liker»-knappen, eller skriver en kommentar, knytter Facebook denne informasjonen til den registrertes personlige Facebook-brukerkonto og lagrer personopplysningene.
 
Facebook mottar via Facebook-komponenten alltid informasjon om at den registrerte har besøkt nettstedet vårt, dersom den registrerte samtidig er logget inn på Facebook når nettstedet vårt åpnes. Dette skjer uavhengig av om den registrerte klikker på Facebook-komponenten eller ikke. Dersom den registrerte ikke ønsker at slik informasjon overføres til Facebook, kan han eller hun hindre dette ved å logge ut av Facebook-kontoen sin før nettstedet vårt åpnes.
 
Personvernretningslinjene som Facebook har publisert, og som er tilgjengelige på https://facebook.com/about/privacy/, gir informasjon om Facebooks innsamling, behandling og bruk av personopplysninger. Der forklares det også hvilke innstillingsmuligheter Facebook tilbyr for å beskytte den registrertes personvern. I tillegg finnes det ulike programmer som gjør det mulig å hindre dataoverføring til Facebook. Den registrerte kan bruke slike programmer for å hindre dataoverføring til Facebook.
 
13. Personvernbestemmelser om bruk av Taboola Nettstedet vårt bruker teknologi fra leverandøren Taboola, som viser brukerne våre annet innhold som kan være av interesse, både på nettstedet vårt og på tredjeparters nettsteder. Leverandøren er Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (morselskap: Taboola.com Ltd., Israel; data kan også overføres til USA). Plasseringen av Taboola-informasjonskapsler og avlesningen av informasjon fra enheten din skjer på grunnlag av ditt samtykke etter art. 6 (1) (a) GDPR, jf. § 25 (1) TDDDG. Den etterfølgende behandlingen av pseudonymiserte bruksdata skjer på grunnlag av art. 6 (1) (f) GDPR; den berettigede interessen er behovstilpasset utforming og optimalisering av nettstedet vårt. Du kan når som helst trekke tilbake samtykket ditt med virkning for framtiden. Mer informasjon om Taboolas personvernpraksis finnes på https://www.taboola.com/privacy-policy. Du kan når som helst reservere deg mot sporingen for interessebaserte anbefalinger på https://www.taboola.com/privacy-policy#optout.
 
14. Personvernbestemmelser om bruk av Outbrain Nettstedet vårt bruker teknologi fra leverandøren Outbrain, som viser brukerne våre annet innhold som kan være av interesse, både på nettstedet vårt og på tredjeparters nettsteder. Leverandøren er Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, United Kingdom (morselskap: Outbrain Inc., New York, USA). Leseanbefalingene som Outbrain integrerer, f.eks. under en artikkel, fastsettes utelukkende på pseudonymisert grunnlag ut fra innhold brukeren tidligere har lest. Plasseringen av Outbrain-informasjonskapsler og avlesningen av informasjon fra enheten din skjer på grunnlag av ditt samtykke etter art. 6 (1) (a) GDPR, jf. § 25 (1) TDDDG. Den etterfølgende behandlingen av pseudonymiserte bruksdata skjer på grunnlag av art. 6 (1) (f) GDPR; den berettigede interessen er behovstilpasset utforming og optimalisering av nettstedet vårt. Du kan når som helst trekke tilbake samtykket ditt med virkning for framtiden. Mer informasjon om Outbrains personvernpraksis finnes på https://www.outbrain.com/legal/privacy. Der finnes det også en mulighet for å reservere seg (opt-out).
 
15. Personvernbestemmelser om bruk av MGID Nettstedet vårt bruker teknologien for native-annonsering fra MGID. Leverandøren er MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. MGID bruker informasjonskapsler og lignende teknologier («MGID Sensor», klient-ID 975936) for å vise interessebaserte anbefalinger og måle konverteringer. Pseudonymiserte bruksdata (blant annet IP-adresse, nettleserinformasjon, enhetsidentifikator, besøkte sider) behandles og overføres til USA. Overføringen til USA skjer på grunnlag av EU-US Data Privacy Framework (EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023) og EUs standardavtaleklausuler etter art. 46 (2) (c) GDPR. Rettslig grunnlag for bruken av MGID er ditt samtykke etter art. 6 (1) (a) GDPR, jf. § 25 (1) TDDDG, som du gir via cookie-banneret vårt, og som du når som helst kan trekke tilbake med virkning for framtiden. Mer informasjon finnes i MGIDs personvernerklæring på https://www.mgid.com/privacy-policy. En mulighet for å reservere seg (opt-out) finnes på https://www.mgid.com/cookie-policy.
 
16. Personvernbestemmelser om bruk av Microsoft Advertising / Bing Ads Nettstedet vårt bruker Universal Event Tracking-taggen (UET) fra Microsoft Advertising (tidligere Bing Ads). Leverandøren for brukere i EØS er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; morselskapet er Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. UET-taggen setter informasjonskapsler og overfører pseudonymiserte bruksdata (blant annet IP-adresse, tidsstempler, besøkte sider, klikk- og konverteringshendelser) til Microsoft for å måle konverteringer fra søkeannonsene våre hos Microsoft (Bing) og for å bygge opp remarketing-målgrupper. Data kan overføres til USA. Overføringen skjer på grunnlag av EU-US Data Privacy Framework (EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023; Microsoft er sertifisert) og EUs standardavtaleklausuler etter art. 46 (2) (c) GDPR. Rettslig grunnlag for plasseringen av UET-taggen og avlesningen av informasjon fra enheten din er ditt samtykke etter art. 6 (1) (a) GDPR, jf. § 25 (1) TDDDG, som du gir via cookie-banneret vårt, og som du når som helst kan trekke tilbake med virkning for framtiden. Den etterfølgende analysen av pseudonymiserte bruksdata skjer på grunnlag av art. 6 (1) (f) GDPR. Mer informasjon finnes i Microsofts personvernerklæring på https://privacy.microsoft.com/en-us/privacystatement. Du kan deaktivere personlig tilpasset annonsering på https://account.microsoft.com/privacy/ad-settings.
 
17. Personvernbestemmelser om bruk av Google Remarketing
 
Den behandlingsansvarlige har integrert tjenester fra Google Remarketing på dette nettstedet. Google Remarketing er en funksjon i Google Ads som gjør det mulig for en virksomhet å vise annonser til internettbrukere som tidligere har besøkt virksomhetens nettsted. Integreringen av Google Remarketing gjør det dermed mulig for en virksomhet å lage brukerbasert annonsering og dermed vise relevante annonser til interesserte internettbrukere.
 
Selskapet som driver Google Remarketing-tjenestene, er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.
 
Formålet med Google Remarketing er å vise interesserelevant annonsering. Google Remarketing gjør det mulig for oss å vise annonser i Googles nettverk eller på andre nettsteder som er basert på individuelle behov og tilpasset internettbrukernes interesser.
 
Google Remarketing setter en informasjonskapsel på den registrertes informasjonsteknologiske system. Hva informasjonskapsler er, er forklart ovenfor. Ved å sette informasjonskapselen gjør Google det mulig å gjenkjenne den som besøker nettstedet vårt, dersom vedkommende deretter åpner nettsider som også er medlem av Googles annonsenettverk. Hver gang det åpnes et nettsted der tjenesten fra Google Remarketing er integrert, identifiserer den registrertes nettleser seg automatisk overfor Google. I løpet av denne tekniske prosessen mottar Google personopplysninger, som IP-adressen eller brukerens surfeatferd, som Google blant annet bruker til å vise interesserelevant annonsering.
 
Informasjonskapselen brukes til å lagre personopplysninger, f.eks. hvilke nettsider den registrerte har besøkt. Hver gang nettsidene våre besøkes, overføres personopplysninger, inkludert IP-adressen til internettilgangen som den registrerte bruker, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan gi personopplysningene som er samlet inn gjennom den tekniske prosessen, videre til tredjeparter.
 
Som nevnt ovenfor kan den registrerte når som helst hindre at nettstedet vårt setter informasjonskapsler, ved å endre innstillingen i nettleseren som brukes, og dermed varig motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren som brukes, vil også hindre Google i å sette en informasjonskapsel på den registrertes informasjonsteknologiske system. I tillegg kan informasjonskapsler som Google allerede har satt, når som helst slettes via en nettleser eller andre programmer.
 
Den registrerte har dessuten mulighet til å protestere mot Googles interessebaserte annonsering. For å gjøre dette må den registrerte åpne lenken www.google.de/settings/ads fra hver nettleser han eller hun bruker, og foreta de ønskede innstillingene der.
 
Mer informasjon og Googles gjeldende personvernbestemmelser finnes på https://www.google.com/intl/en/policies/privacy/.
 
18. Personvernbestemmelser om bruk av Google Ads
 
Den behandlingsansvarlige har integrert Google Ads på dette nettstedet. Google Ads er en tjeneste for internettannonsering som gjør det mulig for annonsøren å plassere annonser både i søkeresultatene i Googles søkemotor og i Googles annonsenettverk. Google Ads gjør det mulig for en annonsør å fastsette bestemte søkeord på forhånd, slik at en annonse bare vises i Googles søkeresultater når brukeren bruker søkemotoren til å hente fram et søkeresultat som er relevant for søkeordet. I Googles annonsenettverk fordeles annonsene på relevante nettsider ved hjelp av en automatisk algoritme og i samsvar med de forhåndsdefinerte søkeordene.
 
Selskapet som driver Google Ads, er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Formålet med Google Ads er å markedsføre nettstedet vårt ved å vise relevante annonser på tredjeparters nettsteder og i søkeresultatene i søkemotoren Google, samt å vise tredjepartsannonser på nettstedet vårt.
 
Dersom en registrert kommer til nettstedet vårt via en Google-annonse, lagrer Google en såkalt konverteringskapsel (conversion cookie) på den registrertes informasjonsteknologiske system. Hva informasjonskapsler er, er forklart ovenfor. En konverteringskapsel mister sin gyldighet etter 30 dager og brukes ikke til å identifisere den registrerte. Så lenge informasjonskapselen ikke er utløpt, brukes konverteringskapselen til å kontrollere om bestemte undersider, f.eks. handlekurven i et nettbutikksystem, er blitt åpnet på nettstedet vårt. Ved hjelp av konverteringskapselen kan både Google og den behandlingsansvarlige se om en person som har kommet til nettstedet vårt via en Google Ads-annonse, har generert omsetning, det vil si fullført eller avbrutt et varekjøp.
 
Dataene og opplysningene som samles inn ved hjelp av konverteringskapselen, brukes av Google til å lage besøksstatistikk for nettstedet vårt. Denne besøksstatistikken brukes til å fastslå det totale antallet brukere som er blitt formidlet til oss via Google Ads-annonser, altså til å fastslå om den enkelte Google Ads-annonsen har lykkes eller mislykkes, og til å optimalisere Google Ads-annonsene våre i framtiden. Verken virksomheten vår eller andre annonsører hos Google Ads mottar informasjon fra Google som kan identifisere den registrerte.
 
Konverteringskapselen lagrer personopplysninger, f.eks. hvilke nettsider den registrerte har besøkt. Hver gang nettsidene våre besøkes, overføres personopplysninger, inkludert IP-adressen til internettilgangen som den registrerte bruker, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan gi personopplysningene som er samlet inn gjennom den tekniske prosessen, videre til tredjeparter.
 
Som nevnt ovenfor kan den registrerte når som helst hindre at nettstedet vårt setter informasjonskapsler, ved å endre innstillingen i nettleseren som brukes, og dermed varig motsette seg at informasjonskapsler settes. En slik innstilling i nettleseren som brukes, vil også hindre Google i å plassere en konverteringskapsel på den registrertes informasjonsteknologiske system. I tillegg kan en informasjonskapsel som er satt av Google Ads, når som helst slettes via nettleseren eller andre programmer.
 
Den registrerte har mulighet til å protestere mot Googles interessebaserte annonsering. For å gjøre dette må den registrerte åpne lenken www.google.de/settings/ads fra hver nettleser han eller hun bruker, og foreta de ønskede innstillingene der.
 
Mer informasjon og Googles gjeldende personvernbestemmelser finnes på https://www.google.com/intl/en/policies/privacy/.
 
19. Personvernbestemmelser om bruk av YouTube
 
Den behandlingsansvarlige har integrert komponenter fra YouTube på dette nettstedet. YouTube er en videoportal på internett som gjør det mulig for videoutgivere å legge ut videoklipp gratis og for andre brukere å se, vurdere og kommentere dem, også gratis. YouTube tillater publisering av alle typer videoer, slik at både hele filmer og TV-sendinger, musikkvideoer, traillere og videoer laget av brukerne er tilgjengelige via internettportalen.
 
Selskapet som driver YouTube, er YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES. YouTube, LLC er et datterselskap av Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Hver gang en av de enkelte sidene på dette nettstedet åpnes, som drives av den behandlingsansvarlige og der en YouTube-komponent (YouTube-video) er integrert, blir nettleseren på den registrertes informasjonsteknologiske system automatisk bedt om å laste ned en visning av den tilsvarende YouTube-komponenten. Mer informasjon om YouTube finnes på https://www.youtube.com/yt/about/en/. I løpet av denne tekniske prosessen får YouTube og Google kjennskap til hvilken konkret underside av nettstedet vårt den registrerte har besøkt.
 
Dersom den registrerte er logget inn på YouTube, gjenkjenner YouTube ved hver åpning av en underside som inneholder en YouTube-video, hvilken konkret underside av nettstedet vårt den registrerte besøker. Denne informasjonen samles inn av YouTube og Google og knyttes til den registrertes YouTube-konto.
 
YouTube og Google mottar via YouTube-komponenten informasjon om at den registrerte har besøkt nettstedet vårt, dersom den registrerte er logget inn på YouTube på det tidspunktet nettstedet vårt åpnes; dette skjer uavhengig av om personen klikker på en YouTube-video eller ikke. Dersom den registrerte ikke ønsker at slik informasjon overføres til YouTube og Google, kan overføringen hindres ved at den registrerte logger ut av sin YouTube-konto før nettstedet vårt åpnes.
 
YouTubes personvernbestemmelser, som er tilgjengelige på https://www.google.com/intl/en/policies/privacy/, gir informasjon om YouTubes og Googles innsamling, behandling og bruk av personopplysninger.
 
20. Betalingsmåte: personvernbestemmelser om bruk av PayPal som betalingsformidler
 
Den behandlingsansvarlige har integrert komponenter fra PayPal på dette nettstedet. PayPal er en leverandør av betalingstjenester på nett. Betalinger behandles via såkalte PayPal-kontoer, som er virtuelle privat- eller forretningskontoer. PayPal kan også behandle virtuelle betalinger med kredittkort når en bruker ikke har en PayPal-konto. En PayPal-konto administreres via en e-postadresse, og derfor finnes det ingen klassiske kontonumre. PayPal gjør det mulig å utløse betalinger på nett til tredjeparter eller å motta betalinger. PayPal påtar seg også forvalterfunksjoner (trustee-funksjoner) og tilbyr kjøperbeskyttelse.
 
Det europeiske selskapet som driver PayPal, er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
 
Dersom den registrerte velger «PayPal» som betalingsmåte i nettbutikken under bestillingsprosessen, overfører vi automatisk den registrertes data til PayPal. Ved å velge denne betalingsmåten samtykker den registrerte i overføringen av personopplysningene som er nødvendige for å gjennomføre betalingen.
 
Personopplysningene som overføres til PayPal, er vanligvis fornavn, etternavn, adresse, e-postadresse, IP-adresse, telefonnummer, mobilnummer eller andre data som er nødvendige for å gjennomføre betalingen. For å gjennomføre kjøpsavtalen kreves det også slike personopplysninger som har sammenheng med den aktuelle bestillingen.
 
Overføringen av dataene har som formål å gjennomføre betalingen og forebygge svindel. Den behandlingsansvarlige vil overføre personopplysninger til PayPal særlig dersom det foreligger en berettiget interesse i overføringen. Personopplysningene som utveksles mellom PayPal og den behandlingsansvarlige for behandlingen av dataene, vil bli overført av PayPal til kredittopplysningsbyråer. Denne overføringen har som formål å kontrollere identitet og kredittverdighet.
 
PayPal vil om nødvendig gi personopplysninger videre til tilknyttede selskaper og tjenesteleverandører eller underleverandører, i den grad dette er nødvendig for å oppfylle kontraktsforpliktelser eller for at dataene skal behandles på oppdrag.
 
Den registrerte har mulighet til når som helst å trekke tilbake samtykket til PayPals behandling av personopplysninger. En tilbaketrekking har ingen virkning for personopplysninger som må behandles, brukes eller overføres i forbindelse med (avtalefestet) gjennomføring av betalingen.
 
PayPals gjeldende personvernbestemmelser finnes på https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Betalingsmåte: personvernbestemmelser om bruk av Stripe som betalingsformidler
 
Den behandlingsansvarlige har integrert komponenter fra Stripe på dette nettstedet. Dersom du velger Stripe som betalingsmåte, gjennomføres betalingen via betalingstjenesteleverandøren Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland. Til denne leverandøren ønsker vi å overføre opplysningene du oppgir under bestillingsprosessen, sammen med opplysninger om bestillingen din (navn, adresse, kontonummer, bankkode, eventuelt kredittkortnummer, fakturabeløp, valuta og transaksjonsnummer).
 
Dataene dine gis bare videre med det formål å gjennomføre betalingen hos betalingstjenesteleverandøren Stripe Payments Europe Ltd..
 
De gjeldende personvernbestemmelsene til Stripe Payments Europe Ltd. finnes på https://stripe.com/de/terms
 
22. Bruk av KI-baserte chat- og anbefalingsfunksjoner (Anthropic Claude og OpenAI ChatGPT)
 
På nettstedet vårt bruker vi KI-baserte chat- og anbefalingsfunksjoner som bygger på de store språkmodellene fra følgende leverandører:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (modeller i Claude-familien).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (modeller i GPT-familien, «ChatGPT»). For brukere i EØS er den behandlingsansvarlige OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland.
 
Når du bruker denne funksjonen, overføres det du skriver inn (meldinger, eventuell tekst du sender inn) og tekniske data (IP-adresse, tidsstempler) til den aktuelle leverandøren i USA og behandles der for å generere svaret. Hvilken leverandør som brukes i det enkelte tilfellet, avhenger av det konkrete bruksområdet og det interne modellvalget.
 
Overføringen til USA skjer på grunnlag av EU-US Data Privacy Framework (både Anthropic og OpenAI er sertifisert) og standardavtaleklausuler etter art. 46 (2) (c) GDPR. I henhold til sine respektive Commercial / Business Terms har ingen av leverandørene rett til å bruke innhold som sendes inn via API-et, til å trene modellene sine. Standard lagringstid er inntil 30 dager (for formål knyttet til Trust & Safety eller overvåking av misbruk); for OpenAI gjelder innstillingen API Zero Data Retention der den er aktivert.
 
Rettslig grunnlag for behandlingen er ditt samtykke etter art. 6 (1) (a) GDPR, som du gir ved aktivt å bruke chatten, og vår berettigede interesse i å tilby en attraktiv tjeneste etter art. 6 (1) (f) GDPR.
 
Åpenhetsinformasjon (EUs KI-forordning (EU AI Act), art. 50): Du samhandler med et KI-system, ikke med et menneske. KI-svar kan være unøyaktige, ufullstendige eller utdaterte og utgjør ikke juridisk, skattemessig eller medisinsk rådgivning.
 
Merk: Ikke skriv inn særlige kategorier av personopplysninger (art. 9 GDPR, f.eks. helseopplysninger eller opplysninger om religiøs overbevisning) eller opplysninger om tredjeparter i chatten. Mer informasjon om leverandørenes personvernpraksis finnes på https://www.anthropic.com/legal/privacy og https://openai.com/policies/privacy-policy.
 
23. KI-baserte læringsprogrammer (Språkcoachen, Språkrollespillene, Uttaletreneren, Språkstudioet)
 
Språkkursene våre omfatter fire læringsprogrammer som du kan åpne etter kjøpet via tilgangslenken din: Språkcoachen (fri samtale med retting), Språkrollespillene (dialoger i hverdagssituasjoner), Uttaletreneren (vurdering av uttalen din) og Språkstudioet, som samler de tre under ett tak. I tillegg til punkt 22 gjelder følgende for disse programmene.
 
a) Det du sier inn i Uttaletreneren
 
Når du gjentar et ord eller en setning, gjør enheten din et lydopptak og overfører det for vurdering til Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (tjenesten «Azure AI Speech»). Behandlingen skjer i et datasenter i Den europeiske union; den innebærer derfor ingen overføring til en tredjestat.
 
Det er bare uttale, trykk og fullstendighet som vurderes. Du blir ikke identifisert ut fra stemmen din, og det behandles ingen biometriske opplysninger i henhold til art. 9 GDPR.
 
Selve opptaket blir ikke lagret – verken av oss eller av leverandøren; det behandles bare i arbeidsminnet så lenge vurderingen pågår. Det eneste som blir igjen hos oss, er resultatet i poeng. For feilsøking logger vi bare det angitte øvingsordet og vurderingsresultatet. Det du sa, blir ikke registrert i den forbindelse.
 
Rettslig grunnlag er art. 6 (1) (b) GDPR (oppfyllelse av kursavtalen); uten denne overføringen kan uttalen din ikke vurderes.
 
b) Opplesning av tekster
 
Til opplesning overfører vi teksten som skal leses opp – verken det du skriver inn eller noen opptak – til Microsoft (adresse ovenfor) og, dersom denne tjenesten ikke er tilgjengelig, som reserveløsning til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Som et ytterligere alternativ kan talefunksjonen i din egen nettleser brukes; i så fall forlater dataene ikke enheten din.
 
c) Talegjenkjenning i nettleseren
 
Der du kan snakke i stedet for å skrive, bruker vi talegjenkjenningen i nettleseren din. Avhengig av nettleseren overføres opptaket til leverandøren av nettleseren – i Google Chrome til Google. Denne behandlingen skjer utenfor vår kontroll; du kan ganske enkelt la være å bruke denne funksjonen og skrive i stedet.
 
d) Framgangen din
 
For at framgangen din skal bevares når du bytter enhet, lagrer vi den på serveren vår: oppnådde nivåer, merker, øvingsdager, fullførte leksjoner og scener og – i Språkcoachen og i Språkrollespillene – historikken over samtalene dine. Tilordningen skjer via ordrenummeret ditt og kurset du har valgt.
 
Vi sletter lagrede samtaler ett år etter siste meldingsutveksling. Læringsframgangen din – nivåer, merker, øvingsdager – oppbevarer vi i fem år fra din siste aktivitet, slik at en lengre pause ikke visker den ut. Du kan når som helst slette disse dataene selv: i hvert av de fire programmene via knappen «Slett dataene mine». Rettslig grunnlag er art. 6 (1) (b) GDPR.
 
e) Informasjonskapsler som disse programmene bruker
 
Programmene setter informasjonskapslene coach_uid, rs_uid og ap_uid (tilordning av framgangen din) samt ki_ui og ki_lern (sist valgte språk) med en levetid på fem år. De er strengt nødvendige for driften; uten dem ville framgangen din gå tapt ved neste besøk.
 
24. Rettslig grunnlag for behandlingen
 
Art. 6 nr. 1 bokstav a GDPR er rettslig grunnlag for behandlinger der vi innhenter samtykke for et bestemt behandlingsformål. Dersom behandlingen av personopplysninger er nødvendig for å oppfylle en avtale som den registrerte er part i, slik det for eksempel er tilfellet ved behandlinger som er nødvendige for levering av varer eller for å yte en annen tjeneste, er behandlingen basert på artikkel 6 nr. 1 bokstav b GDPR. Det samme gjelder for behandlinger som er nødvendige for å gjennomføre tiltak før avtaleinngåelse, for eksempel ved forespørsler om produktene eller tjenestene våre. Dersom virksomheten vår er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for å oppfylle skatteforpliktelser, er behandlingen basert på art. 6 nr. 1 bokstav c GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å verne den registrertes eller en annen fysisk persons vitale interesser. Det ville for eksempel være tilfellet dersom en besøkende ble skadet i virksomheten vår og navnet hans, alderen hans, opplysninger om helseforsikringen hans eller andre vitale opplysninger måtte gis videre til en lege, et sykehus eller en annen tredjepart. Da ville behandlingen være basert på art. 6 nr. 1 bokstav d GDPR. Endelig kan behandlinger være basert på artikkel 6 nr. 1 bokstav f GDPR. Dette rettslige grunnlaget brukes for behandlinger som ikke dekkes av noen av de ovennevnte rettslige grunnlagene, dersom behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av virksomheten vår eller av en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysninger, går foran disse interessene. Slike behandlinger er særlig tillatt fordi de er uttrykkelig nevnt av den europeiske lovgiveren. Lovgiveren mente at en berettiget interesse kunne antas dersom den registrerte er kunde hos den behandlingsansvarlige (fortalepunkt 47 setning 2 GDPR).
 
25. Berettigede interesser som forfølges av den behandlingsansvarlige eller en tredjepart
 
Dersom behandlingen av personopplysninger er basert på artikkel 6 nr. 1 bokstav f GDPR, er vår berettigede interesse å drive virksomheten vår til beste for alle våre ansatte og aksjonærer.
 
26. Tidsrom personopplysningene lagres i
 
Kriteriet for hvor lenge personopplysninger lagres, er den respektive lovpålagte oppbevaringstiden. Etter at denne fristen er utløpt, slettes de aktuelle dataene rutinemessig, så sant de ikke lenger er nødvendige for å oppfylle avtalen eller for å inngå en avtale.
 
27. Levering av personopplysninger som lovpålagt eller avtalefestet krav; krav som er nødvendig for å inngå en avtale; den registrertes plikt til å gi personopplysningene; mulige konsekvenser av at slike opplysninger ikke gis
 
Vi gjør oppmerksom på at det å gi personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller også kan følge av avtalebestemmelser (f.eks. opplysninger om avtaleparten). Noen ganger kan det for å inngå en avtale være nødvendig at den registrerte gir oss personopplysninger som vi deretter må behandle. Den registrerte er for eksempel forpliktet til å gi oss personopplysninger når virksomheten vår inngår en avtale med ham eller henne. Dersom personopplysningene ikke gis, vil det få som konsekvens at avtalen med den registrerte ikke kan inngås. Før den registrerte gir personopplysninger, må den registrerte henvende seg til en av våre ansatte. Den ansatte avklarer overfor den registrerte om det er lovpålagt eller avtalefestet å gi personopplysningene, eller om det er nødvendig for å inngå avtalen, om det foreligger en plikt til å gi personopplysningene, og hvilke konsekvenser det får dersom personopplysningene ikke gis.
 
28. Forekomst av automatiserte avgjørelser
 
Det treffes ingen automatiserte avgjørelser med rettsvirkning i henhold til art. 22 GDPR. Den pseudonymiserte profileringen som våre annonse- og anbefalingspartnere (se ovenfor: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) utfører for å vise interessebasert annonsering, skjer bare med ditt samtykke og har ingen rettsvirkning for deg.