Data beskyttelse

1. Navn og kontaktinformasjon til den behandlingsansvarlige

Den behandlingsansvarlige for dette nettstedet i henhold til GDPR er Health Bar GmbH, Max-Beer-Strasse 31, 10119 Berlin, Tyskland, E-post: info@health-bar.com.

2. Innsamling og lagring av personopplysninger og arten og formålet med bruken av disse

a. Når du besøker nettstedet

Når du bare surfer på nettstedet vårt for informasjonsformål, samler vi kun inn data som nettleseren din overfører til nettstedets server. Når du besøker nettstedet vårt, sender nettleseren din automatisk informasjon til nettstedets server. Denne informasjonen lagres midlertidig i en serverloggfil.

Følgende informasjon samles inn uten din inngripen og lagres inntil den slettes automatisk:

IP-adressen til datamaskinen som forespør
Dato og klokkeslett for tilgang
Navn og URL til den hentede filen
Nettsted som tilgangen skjer fra (henvisnings-URL)
nettleseren som brukes og, hvis aktuelt, operativsystemet på datamaskinen din, samt navnet på tilgangsleverandøren din.

Formål med behandlingen:

Sikre en problemfri forbindelse til nettstedet
Sikre en komfortabel brukeropplevelse på nettstedet vårt
Evaluering av systemsikkerhet og stabilitet
Andre administrative formål

Behandlingen utføres i samsvar med Artikkel 6 paragraf 1 punktum 1 bokstav f i GDPR. Vår legitime interesse oppstår fra formålene nevnt ovenfor. Vi vil under ingen omstendigheter bruke de innsamlede dataene til å trekke konklusjoner om din identitet. Vi forbeholder oss imidlertid retten til senere å gjennomgå serverloggfilene dersom det foreligger konkrete indikasjoner på ulovlig bruk.

b. Når du abonnerer på nyhetsbrevet vårt

Hvis du uttrykkelig har samtykket i samsvar med artikkel 6 nr. 1 første setning bokstav a i GDPR, vil vi bruke e-postadressen din til å sende deg nyhetsbrevet vårt regelmessig. Det er tilstrekkelig å oppgi en e-postadresse for å motta nyhetsbrevet. Du kan når som helst melde deg av, for eksempel via en lenke på slutten av hvert nyhetsbrev. Alternativt kan du også sende forespørselen om avmelding til [e-postadresse/kontaktinformasjon]. info@health-bar.com per Send en e-post.

Vårt e-postnyhetsbrev sendes via leverandøren Klaviyo, 225 Franklin St. Boston, MA 02110, USA.

Klaviyo behandler også dataene dine i USA. Selskapet er en aktiv deltaker i EU-US Data Privacy Framework, som regulerer sikker og juridisk kompatibel overføring av personopplysninger fra EU-borgere til USA. Ytterligere informasjon finner du på: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

I tillegg bruker Klaviyo såkalte standard kontraktsklausuler i henhold til artikkel 46 nr. 2 og 3 i GDPR.Disse standardkontraktsklausulene, levert av Europakommisjonen, sikrer at dataene dine er i samsvar med europeiske standarder, selv når de overføres til tredjeland. Standardkontraktsklausulene er basert på en tilsvarende gjennomføringsbeslutning fra Europakommisjonen, som du kan se her: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Mer informasjon om Klaviyos vilkår for databehandling finner du på: https://www.klaviyo.com/legal/privacy/privacy-notice?tid=331740143506.

c. Innsamling og behandling ved bruk av kontaktskjemaet

Når du bruker kontaktskjemaet, samler vi kun inn dine personopplysninger (navn, e-postadresse, meldingstekst) i den grad du oppgir dem.

Databehandlingen tjener til å opprette kontakt.

Databehandlingen er basert på artikkel 6 nr. 1 bokstav b i GDPR dersom kontakten tjener til å gjennomføre tiltak før kontraktsinngåelse (f.eks. rådgivning om kjøpsinteresse, utarbeidelse av tilbud) eller gjelder en allerede inngått kontrakt mellom deg og oss.

Dersom du kontakter oss av andre grunner, er denne databehandlingen basert på artikkel 6(1)(f) i GDPR, på grunn av vår overordnede legitime interesse i å behandle og svare på din henvendelse. I dette tilfellet har du rett til å protestere mot behandlingen av dine personopplysninger av grunnlag knyttet til din spesifikke situasjon. Vi vil kun bruke din e-postadresse til å behandle din henvendelse. Dine opplysninger vil deretter bli slettet i samsvar med lovbestemte oppbevaringsfrister, med mindre du har samtykket til videre behandling og bruk.

d. Opprettelse og bruk av kundekonto

Når du åpner en kundekonto, samler vi inn dine personopplysninger i den grad det er nødvendig for å administrere bestillingene dine og gi deg en optimalisert handleopplevelse. Denne databehandlingen er basert på ditt samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR.

Du kan når som helst trekke tilbake samtykket ditt og få kundekontoen din slettet ved å sende oss en melding til adressen ovenfor. Etter at kundekontoen din er slettet, vil dataene dine bli slettet, med mindre det foreligger juridiske oppbevaringsplikter eller legitime interesser fra vår side som utelukker sletting.

Vi behandler dine personopplysninger for å håndtere dine bestillinger. Behandlingen er basert på artikkel 6(1)(b) i GDPR og er nødvendig for å oppfylle en kontrakt med deg. Uten denne informasjonen kan vi ikke behandle bestillingen din.

For å behandle bestillinger deler vi dataene dine med det bestilte fraktselskapet, dropshipping-leverandøren, betalingstjenesteleverandøren, ordrebehandlingstjenesteleverandøren og IT-tjenesteleverandøren. Denne dataoverføringen skjer alltid innenfor rammen av lovbestemmelser og er begrenset til det nødvendige minimum.

3. Dataoverføring

en.Generelle prinsipper

Dine personopplysninger vil kun bli overført til tredjeparter for følgende formål:

Du har gitt ditt uttrykkelige samtykke i samsvar med artikkel 6 nr. 1 punktum 1 bokstav a i GDPR.
Overføringen av dine data er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav i henhold til artikkel 6 nr. 1 punktum 1 bokstav f i GDPR, og det er ingen grunn til å anta at du har en overordnet legitim interesse i å ikke få dine data overført.
Det foreligger en rettslig forpliktelse i henhold til artikkel 6 nr. 1 punktum 1 bokstav c i GDPR.
Overføring av data er nødvendig for å oppfylle en kontrakt i henhold til artikkel 6 nr. 1 punktum 1 bokstav b i GDPR.

b. Dataoverføring til tredjeland

Som en del av vårt forretningsforhold kan dine personopplysninger bli delt med eller utlevert til tredjepartsselskaper. Disse selskapene kan også være lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS), dvs. i tredjeland.

Slik behandling utføres utelukkende for å oppfylle kontraktsmessige og forretningsmessige forpliktelser og for å opprettholde ditt forretningsforhold med oss. Den er basert på artikkel 6 nr. 1 bokstav b eller f, sammenholdt med artikkel 44 ff. GDPR.

Europakommisjonen har bekreftet at noen tredjeland har et databeskyttelsesnivå som kan sammenlignes med EØS-standarden gjennom såkalte tilstrekkelighetsvedtak. En liste over disse landene og kopier av tilstrekkelighetsvedtakene finner du her: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

I andre tredjeland som personopplysninger kan overføres til, finnes det kanskje ikke et gjennomgående høyt nivå av databeskyttelse. I slike tilfeller sørger vi for at databeskyttelsen er tilstrekkelig garantert gjennom passende sikkerhetstiltak. Dette kan z.B. gjennom bindende selskapsregler, standardkontraktsklausuler fra EU-kommisjonen, sertifikater eller anerkjente atferdsregler.

4. Betalingsbehandling

Vi samarbeider med eksterne betalingstjenesteleverandører for å behandle betalinger. Avhengig av hvilken betalingsmåte du velger, vil betalingsopplysningene dine bli overført til den aktuelle betalingstjenesteleverandøren. Denne behandlingen er basert på artikkel 6(1)(b) i GDPR.

Følgende tjenesteleverandører ble brukt:

Shopify International Limited

https://www.shopify.com/de/legal/datenschutz

PayPal (Europa) S.à r.l. og Cie, S.C.A. , Société en Commandite par Actions

https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna Bank AB (publ.)

https://www.klarna.com/de/datenschutz/

Google Irland Limited

https://policies.google.com/privacy

Apple Inc.

https://www.apple.com/de/legal/privacy/

Betalingsopplysningene dine vil utelukkende bli brukt til å behandle transaksjonen og ikke til noe annet formål. Detaljert informasjon om databehandling av betalingstjenesteleverandørene finner du i deres personvernerklæringer.

5. Informasjonskapsler

Nettstedet vil informere deg ved ditt første besøk fra en av enhetene dine om at informasjonskapsler kan lastes inn på datamaskinen din når du bruker nettstedet. Vi vil be om ditt samtykke til bruk av informasjonskapsler via et banner for samtykke til informasjonskapsler.

Informasjonskapsler og Flash-informasjonskapsler er alfanumeriske identifikatorer som overføres til datamaskinens harddisk når du besøker nettstedet vårt. De lar oss gjenkjenne nettleseren din ved senere besøk, og tjener først og fremst til å gjøre din onlineopplevelse mer praktisk og personlig. Informasjonskapsler lar oss gjenkjenne deg som en spesifikk bruker og lagre dine preferanser når du bruker nettstedet. Dette har fordelen for deg at du ikke trenger å legge inn informasjonen i informasjonskapslene på nytt hver gang du besøker nettstedet.

Du kan når som helst deaktivere bruken av informasjonskapsler fullstendig i nettleserinnstillingene dine. Hjelpefunksjonen i menylinjen i nettleseren din forklarer hvordan du konfigurerer nettleseren din til aldri å godta nye informasjonskapsler. Lignende funksjoner, som Flash-informasjonskapsler som brukes av nettlesertillegg, kan deaktiveres eller slettes ved å endre tilleggsinnstillingene eller via nettstedet til utvikleren av tillegget.

Øktinformasjonskapsler krever også ditt forhåndssamtykke, selv om de slettes etter at du forlater nettstedet. Disse informasjonskapslene lar deg bruke viktige funksjoner på nettstedet vårt, så vi anbefaler at du konfigurerer nettleseren din til ikke automatisk å avvise informasjonskapsler, men heller lar deg avgjøre fra sak til sak. Vær oppmerksom på at enkelte områder av nettstedet kanskje ikke fungerer som de skal hvis nettleseren din er satt til å avvise informasjonskapsler eller lignende mekanismer direkte, eller hvis du ikke samtykker via samtykkeskjemaet for informasjonskapsler.

6. Analyseverktøy

a. Nettsporing med Google Analytics

Dette nettstedet bruker Google Analytics, en nettanalysetjeneste levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Dette verktøyet brukes til å analysere brukerinteraksjoner på nettstedet vårt og i appene våre. Den resulterende statistikken og rapportene hjelper oss med å optimalisere tjenestene våre og gjøre dem mer attraktive for deg som bruker.

For å spore interaksjoner mellom deg og nettstedet vårt bruker vi primært informasjonskapsler, enhetsdata, nettleserinformasjon, IP-adresser og informasjon om nettsteds- eller appaktivitet. Google Analytics samler også inn IP-adressen din for å sikre tjenestens sikkerhet og for å bestemme brukerens plassering (land, region, by).For å beskytte personvernet ditt bruker vi imidlertid anonymiseringsfunksjonen («IP-maskering»), som forkorter IP-adresser innenfor EU/EØS ved å fjerne den siste oktetten.

I denne sammenhengen fungerer Google som databehandler, og vi har inngått en tilsvarende avtale med Google. Informasjonen som genereres av informasjonskapsler, samt de (anonymiserte) IP-adressene, overføres vanligvis til og behandles på Googles servere i USA. Google oppgir at de overholder standarder som tilsvarer standardene i det tidligere EU-US Privacy Shield, og er forpliktet til å overholde gjeldende personvernlover ved internasjonale dataoverføringer. I tillegg har vi inngått standard kontraktsklausuler med Google for å sikre et tilstrekkelig nivå av personvern i tredjeland. Det rettslige grunnlaget for datainnsamlingen og -behandlingen, som varer i maksimalt 14 måneder, er ditt uttrykkelige samtykke (art. 6 nr. 1 setning 1 bokstav a GDPR). Du kan når som helst trekke tilbake samtykket ditt uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen. I mobilapper kan du tilbakestille annonse-ID-en via innstillingene på Android- eller iOS-enheten din. Den enkleste måten å trekke tilbake samtykket ditt på er via vår samtykkebehandling eller ved å installere Googles nettlesertillegg, som er tilgjengelig på følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.

Detaljert informasjon om funksjonene og vilkårene i Google Analytics finner du på https://marketingplatform.google.com/about/analytics/terms/de/ . Google gir informasjon om Googles databehandling i forbindelse med bruk av Google Analytics her: https://support.google.com/analytics/answer/6004245?hl=de. Googles generelle personvernerklæring, som også gjelder for Google Analytics, finner du på: https://policies.google.com/privacy?hl=de&gl=de.

b. Shopify Analytics

Dette nettstedet bruker Shopify Analytics, en nettanalysetjeneste levert av Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»). Dette verktøyet hjelper oss med å analysere brukerinteraksjoner på nettstedet vårt og i appene våre. Den resulterende statistikken og rapportene lar oss optimalisere tilbudene våre og gjøre dem mer attraktive for deg som bruker.

Shopify fungerer som databehandler i denne sammenhengen, og vi har en tilsvarende avtale med Shopify. Informasjonen som genereres av informasjonskapsler og IP-adresser overføres vanligvis til og behandles på Shopifys servere. Shopifys servere er plassert i flere regioner, inkludert Europa, Canada, USA og Singapore. Shopify bruker Google Cloud Platform for å sikre en pålitelig og skalerbar infrastruktur. Som standard lagrer nye selgere i Europa sine butikkdata, ordredata og kundedata i Europa.Grunnlaget for datainnsamling og -behandling, som varer i maksimalt 14 måneder, er ditt uttrykkelige samtykke (art. 6 nr. 1 punktum 1 bokstav a GDPR). Du kan når som helst trekke tilbake samtykket ditt uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen. I mobilapper kan du tilbakestille annonse-ID-en via innstillingene på Android- eller iOS-enheten din. Den enkleste måten å trekke tilbake samtykket ditt på er via vår samtykkebehandling.

Detaljert informasjon om funksjonene og vilkårene for Shopify Analytics finner du på https://help.shopify.com/de/manual/reports-and-analytics/shopify-reports/overview-dashboard#customers. Google gir informasjon om Googles databehandling i forbindelse med bruk av Google Analytics her: https://www.shopify.com/de/legal/datenschutz.

c. Rakuten-annonsering

Dette nettstedet bruker tjenester levert av Rakuten Advertising, et nettbasert annonseringsfirma tilhørende Rakuten Marketing LLC, 215 Park Avenue South, 11th Floor, New York, NY 10003, USA («Rakuten»). Rakuten tilbyr tjenester som affiliate-markedsføring, performance-markedsføring, personlig tilpasset annonsering samt måling og rapportering. Bruken av disse tjenestene tjener til å måle effektiviteten av våre annonseringsinnsatser og for å optimalisere tilbudene våre for deg.

Rakuten samler inn ulike kategorier av personopplysninger, inkludert:

Online-identifikatorer: Disse inkluderer informasjon som IP-adressen din, unike enhetsidentifikatorer (f.eks. B. Annonserings-ID-er som IDFA for iOS og AAID for Android), nettlesertype og -språk, operativsystem, tilkoblingstype (f.eks. B. kablet eller Wi-Fi), region, generell geografisk plassering og, hvis aktuelt, mobilnettleverandøren din.
Kommersiell informasjon: Informasjon om produkter og tjenester du har sett, kjøpt eller vurdert på nettstedene, applikasjonene eller medieplattformene til våre forretningspartnere.
Internettaktivitet: Data om din oppførsel på nettsteder, applikasjoner eller medieplattformer til våre forretningspartnere og andre tredjeparter som samhandler med Rakutens tjenester. Dette inkluderer informasjon om nettstedene du besøker, tilgangstider, nettstedet du kom fra før du klikket på en annonse, nettstedet du besøker etter å ha klikket på en annonse, interaksjonsdata med annonser og din geografiske plassering (breddegrad og lengdegrad).

Rakuten bruker denne informasjonen til å tilby personlig tilpasset annonsering, måle effektiviteten av reklamekampanjer og generere rapporter for oss som annonsører. Denne databehandlingen er basert på ditt uttrykkelige samtykke i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt via vår samtykkebehandler uten at det påvirker lovligheten av behandlingen som er utført frem til dette tidspunktet.

For mer informasjon om Rakuten Advertisings personvernpraksis, se deres personvernerklæring: https://go.rakutenadvertising.com/hubfs/Services-Privacy-Policy-English.pdf. Informasjon om dine rettigheter knyttet til databeskyttelse og alternativer for å deaktivere datainnsamling fra Rakuten finner du på: https://rakutenadvertising.com/legal-notices/services-privacy-rights-request/

7. Bruk av programtillegg for sosiale medier

Vi bruker for øyeblikket følgende programtillegg for sosiale medier: Meta (Facebook og Instagram) https://apps.shopify.com/facebook?locale=de så vel som Pinterest https://apps.shopify.com/pinterest?locale=de, Disse lastes bare inn hvis du tidligere har aktivert funksjonen med ditt samtykke. Produktinformasjon overføres til leverandørene via plugin-modulene, som deretter bruker denne informasjonen til å lage personlige annonser. I tillegg settes informasjonskapsler av leverandørene når du kobler deg til fra Facebook, Instagram eller andre plattformer. eller Pinterest kan brukes til å spore besøk på nettstedet. Det juridiske grunnlaget for bruk av disse programtilleggene er artikkel 6(1)(a) i GDPR, som betyr at integrering kun skjer med ditt samtykke.

(2) Plugin-leverandøren lagrer dataene som samles inn om deg som brukerprofiler og bruker dem til reklame, markedsundersøkelser og/eller for å tilpasse nettstedet sitt til brukerens behov. Denne analysen utføres spesielt (selv for brukere som ikke er logget inn) for å vise målrettet reklame og for å informere andre brukere av det sosiale nettverket om aktivitetene dine på nettstedet vårt. Du har rett til å protestere mot opprettelsen av disse brukerprofilene, og for å utøve denne retten må du kontakte den respektive plugin-leverandøren. Data overføres uavhengig av om du har en konto hos plugin-leverandøren og er logget inn. Hvis du er logget inn hos plugin-leverandøren, vil dataene vi samler inn fra deg bli direkte knyttet til din eksisterende konto hos plugin-leverandøren. Hvis du klikker på den aktiverte knappen og for eksempel deler siden, vil plugin-leverandøren også lagre denne informasjonen i brukerkontoen din og dele den offentlig med kontaktene dine. Vi anbefaler at du regelmessig logger deg ut av sosiale nettverk etter bruk, og spesielt før du aktiverer knappen, da dette vil forhindre at plugin-leverandøren knytter aktiviteten din til profilen din.

Den innsamlede informasjonen lagres på leverandørenes servere, og når det gjelder internasjonale leverandører, også utenfor Europa. Ifølge leverandørene selv har de forpliktet seg til en standard tilsvarende det tidligere EU-US Privacy Shield og har forpliktet seg til å overholde gjeldende personvernlover ved internasjonale dataoverføringer. Vi har også inngått såkalte standard kontraktsklausuler med leverandørene, som har som formål å sikre et tilstrekkelig nivå av personvern i tredjelandet.

Du kan når som helst trekke tilbake samtykket ditt uten at det påvirker lovligheten av behandlingen basert på samtykket før det ble trukket tilbake. Den enkleste måten å trekke tilbake samtykket ditt på er via vår samtykkebehandler eller gjennom funksjonene til leverandørene av sosiale medier.

Ytterligere informasjon om formålet med og omfanget av datainnsamling og -behandling av plugin-leverandøren finner du i personvernerklæringene til disse leverandørene, som er lenket til nedenfor. Der finner du også ytterligere informasjon om dine rettigheter og innstillingsalternativer for å beskytte personvernet ditt.Adresser til de respektive plugin-leverandørene og URL-er til de respektive personvernreglene:

Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4 D04 X2K5, Irland: https://www.facebook.com/privacy/policy

Pinterest Europe Ltd., Palmerston House, 2. etasje, Fenian Street, Dublin 2, Irland: https://policy.pinterest.com/de/privacy-policy

8. Den registrertes rettigheter

I henhold til GDPR har du som registrert rettigheter angående dine behandlede personopplysninger. Du kan når som helst gjøre krav på disse rettighetene ved å kontakte oss ved hjelp av kontaktinformasjonen ovenfor. Som registrert har du følgende rettigheter:

I samsvar med artikkel 15 i GDPR har du rett til å be om informasjon om dine personopplysninger som vi behandler. Du kan spesielt be om informasjon om formålene med behandlingen, kategoriene av personopplysninger, kategoriene av mottakere som dine opplysninger har blitt eller vil bli utlevert til, den planlagte lagringsperioden, eksistensen av en rett til retting, sletting, begrensning av behandling eller innsigelse, eksistensen av en rett til å klage, opprinnelsen til dine opplysninger hvis de ikke ble samlet inn av oss, og eksistensen av automatiserte beslutninger, inkludert profilering, og, der det er aktuelt, meningsfull informasjon om logikken som er involvert.
I samsvar med artikkel 16 i GDPR har du rett til å be om umiddelbar retting av uriktige eller ufullstendige personopplysninger om deg som vi har lagret;
I samsvar med artikkel 17 i GDPR har du rett til å be om sletting av dine personopplysninger som er lagret hos oss, med mindre behandlingen er nødvendig for å utøve ytrings- og informasjonsfriheten, for å oppfylle en rettslig forpliktelse, av hensyn til offentlig interesse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav;
I samsvar med artikkel 18 i GDPR har du rett til å be om begrensning av behandlingen av dine personopplysninger dersom du bestrider nøyaktigheten av opplysningene, behandlingen er ulovlig, men du motsetter deg sletting av dem, vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller du har protestert mot behandlingen i henhold til artikkel 21 i GDPR;
I samsvar med artikkel 20 i GDPR har du rett til å motta personopplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, eller til å be om overføring av dem til en annen behandlingsansvarlig;
I samsvar med artikkel 7(3) i GDPR har du rett til å trekke tilbake samtykket ditt når som helst. Dette betyr at vi ikke lenger vil ha lov til å behandle dataene dine basert på dette samtykket i fremtiden.
I henhold til artikkel 77 i GDPR har du rett til å sende inn en klage til en tilsynsmyndighet. Vanligvis kan du kontakte tilsynsmyndigheten der du har din vanlige bosted, arbeidsplassen din eller der selskapets hovedkontor ligger.

9. Rett til å protestere

Dersom dine personopplysninger behandles på grunnlag av legitime interesser i henhold til artikkel 6 nr. 1 punktum 1 bokstav f i GDPR, har du rett til å protestere i henhold til art.Artikkel 21 i GDPR gir deg rett til å protestere mot behandlingen av dine personopplysninger, forutsatt at det foreligger grunner knyttet til din spesielle situasjon eller innsigelsen er rettet mot direkte markedsføring. I sistnevnte tilfelle har du en generell rett til å protestere, som vi vil iverksette uten at du må spesifisere en bestemt situasjon.

Hvis du ønsker å utøve angreretten eller innsigelsen din, kan du sende en e-post til info@health-bar.com.

10. Datasikkerhet

For å beskytte dataene dine bruker vi den mye brukte SSL-protokollen (Secure Socket Layer) i forbindelse med det høyeste krypteringsnivået som støttes av nettleseren din når du besøker nettstedet vårt. Du kan gjenkjenne en kryptert forbindelse ved hjelp av den lukkede hengelåsen i adressefeltet eller bunnteksten i nettleseren.

Vi bruker også passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dataene dine mot utilsiktet eller forsettlig manipulering, delvis eller fullstendig tap, ødeleggelse eller uautorisert tilgang fra tredjeparter. Våre sikkerhetstiltak forbedres kontinuerlig i tråd med den teknologiske utviklingen.

11. Varighet av databehandling

Lagringsperioden for dine personopplysninger avhenger av det respektive rettslige grunnlaget, formålet med behandlingen og, hvis aktuelt, gjeldende lovbestemte oppbevaringsperioder.

Data behandlet basert på ditt samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR vil bli lagret inntil du trekker tilbake samtykket ditt. Dersom data behandles for å oppfylle en kontrakt eller for å iverksette tiltak før inngåelse av en kontrakt i henhold til artikkel 6 nr. 1 bokstav b i GDPR, vil de bli lagret så lenge det er nødvendig for disse formålene. Etter utløpet av lovbestemte oppbevaringsfrister sletter vi rutinemessig dataene, med mindre legitime interesser begrunner lengre lagring. Dersom vi behandler data basert på legitime interesser i henhold til artikkel 6 nr. 1 bokstav f i GDPR, vil vi lagre dem inntil du utøver din rett til å protestere i henhold til artikkel 21 nr. 1 i GDPR. Dersom det imidlertid foreligger tungtveiende legitime grunner for behandlingen, eller dersom det er nødvendig for å fastslå, gjøre gjeldende eller forsvare rettskrav, vil dataene bli lagret. Data som brukes til direkte markedsføringsformål vil bli lagret inntil du protesterer mot behandlingen i henhold til artikkel 21 nr. 2 i GDPR.

Med mindre andre spesifikke tidsfrister er angitt, sletter vi personopplysninger så snart de ikke lenger er nødvendige for formålene de ble samlet inn eller behandlet for.

12. Oppdateringer og endringer i denne personvernerklæringen

Denne personvernerklæringen er gyldig for øyeblikket og ble sist oppdatert i februar 2025. Den kan bli endret på grunn av videreutvikling av nettstedet vårt eller endringer i juridiske krav. Det kan bli nødvendig å endre denne personvernerklæringen. Du kan se, få tilgang til og skrive ut den gjeldende personvernerklæringen når som helst på dette nettstedet.