Denne personvernerklæringen forklarer type, omfang og formål med behandlingen av personopplysninger (heretter kalt "data") innenfor vårt nettbaserte tilbud og de tilknyttede nettstedene, funksjonene og innholdet, samt i våre eksterne nettbaserte tilstedeværelser, f.eks. vår profil på sosiale medier (samlet referert til som "nettbasert tilbud"). Når det gjelder brukte begreper, som "personopplysninger" eller deres "behandling", viser vi til definisjonene i artikkel 4 i Personvernforordningen (GDPR).

Ansvarlig:

Navn/Selskap:	Shellfire GmbH
Gate, nr.:	Altkönigstraße 10A
Postnummer, by, land:	61389 Schmitten, Tyskland
Daglige ledere:	Florian Gattung, Maximilian Behr
E-post:	hosting@shellfire.de

Typer data som behandles:

• Brukerdata (f.eks. navn, adresser).
• Kontaktinformasjon (f.eks. e-post, telefonnummer).
• Innholdsdata (f.eks. tekstinnspill, bilder, videoer).
• Kontraktsdata (f.eks. avtalens innhold, varighet, kundekategori).
• Betalingsdata (f.eks. bankinformasjon, betalingshistorikk).
• Bruksdata (f.eks. besøkte nettsider, interesse for innhold, tilgangstider).
• Meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).

Behandling av spesielle kategorier av data (Artikkel 9 (1) GDPR):

Ingen spesielle kategorier av data behandles.

Kategorier av berørte personer:

• Kunder / interessenter / leverandører.
• Besøkende og brukere av nettbasert tilbud.

Heretter refererer vi til de berørte personene som "brukere".

Formål med behandlingen:

• Tilbyr det nettbaserte tilbudet, dets innhold og funksjoner.
• Levere kontraktsmessige tjenester, kundeservice og support.
• Besvare kontaktforespørsler og kommunisere med brukere.
• Markedsføring, annonsering og markedsundersøkelser.
• Sikkerhetstiltak.

Gjeldende fra 25.05.2018

1. Relevante juridiske grunnlag

I samsvar med artikkel 13 GDPR informerer vi deg om det juridiske grunnlaget for vår databehandling. Hvis det juridiske grunnlaget ikke er nevnt i personvernerklæringen, gjelder følgende: Det juridiske grunnlaget for innhenting av samtykke er artikkel 6 (1) lit. a. og artikkel 7 GDPR, grunnlaget for behandling for å oppfylle våre tjenester og gjennomføre kontraktsmessige tiltak, samt svare på forespørsler, er artikkel 6 (1) lit. b. GDPR. Grunnlaget for behandling for å overholde våre juridiske forpliktelser er artikkel 6 (1) lit. c. GDPR, og grunnlaget for behandling for å beskytte våre legitime interesser er artikkel 6 (1) lit. f. GDPR. Hvis behandling av personopplysninger er nødvendig for å beskytte vitale interesser til den registrerte eller en annen fysisk person, fungerer artikkel 6 (1) lit. d. GDPR som det juridiske grunnlaget.

2. Endringer og oppdateringer av denne personvernerklæringen

Vi ber deg om å sjekke vår personvernerklæring regelmessig. Vi vil oppdatere denne personvernerklæringen så snart endringer i databehandlingen gjør dette nødvendig. Vi vil informere deg så snart endringene krever din medvirkning (f.eks. samtykke) eller annen individuell varsling.

3. Sikkerhetstiltak

3.1

Vi treffer egnede tekniske og organisatoriske tiltak for å sikre et beskyttelsesnivå som er tilpasset risikoen i henhold til artikkel 32 GDPR, med hensyn til den nyeste teknologien, implementeringskostnader og behandlingens art, omfang, omstendigheter og formål. Tiltakene inkluderer særlig sikring av konfidensialitet, integritet og tilgjengelighet av data ved å kontrollere fysisk tilgang til dataene, samt tilgang, innmating, overføring, tilgjengelighetssikkerhet og deres separasjon.

3.2

Sikkerhetstiltakene inkluderer spesielt kryptert overføring av data mellom nettleseren din og vår server.

4. Samarbeid med behandlere og tredjeparter

4.1

Hvis vi overfører data til tredjeparter (f.eks. betalingsleverandører) for å oppfylle en kontrakt i henhold til Art. 6 (1) lit. b. GDPR, skjer dette kun på juridisk grunnlag eller ditt samtykke.

For mer informasjon om våre retningslinjer, se fullstendig personvernerklæring på vår nettside.