Velkommen til kanziapple.com! Takk for din interesse for Kanzi®-epler og for selskapet vårt generelt. Vi garanterer en service av høyeste standard. Derfor er vi svært opptatt av å beskytte personopplysningene dine. Vi tar alle nødvendige forholdsregler for å beskytte personopplysningene dine og for å sikre at du kan fortsette å betro oss personopplysningene dine. Derfor håndterer vi alltid personopplysningene dine på en trygg og konfidensiell måte. Alle rimelige beskyttelsestiltak er iverksatt for å unngå tap, endringer, tilgang for personer som ikke er autorisert til å få tilgang, utilsiktet spredning til tredjeparter og/eller annen ulovlig eller illegitim behandling av de innsamlede personopplysningene.
Hvem er vi?
Kanzi® er et registrert varemerke for EFC NV, et allmennaksjeselskap med hovedkontor i Kernielerweg 59E, 3840 Tongeren-Borgloon, og registrert under organisasjonsnummer 0866.302.050 (heretter omtalt som «EFC», «vi» eller «oss»).
Du kan kontakte oss via følgende kontaktinformasjon:
EFC CV
Kernielerweg 59E
B-3840 Tongeren-Borgloon
Belgium
Tel.: +32-(0)12-339900
contact@kanziapple.com
Dine personopplysninger skal kun behandles i samsvar med gjeldende og gjeldbare rettsbestemmelser om beskyttelse av personopplysninger, inkludert Regulation (EU) 2016/679 of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (heretter kalt «GDPR») og nasjonal gjennomføringslovgivning.
Avklaring av begreper som brukes
I denne personvernerklæringen refererer begrepet «personopplysninger» til: enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»). En fysisk person skal anses som «identifiserbar» hvis han eller hun kan identifiseres direkte eller indirekte, særlig ved hjelp av en identifikator som et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen. Det må derfor tas hensyn til all informasjon som kan brukes til å identifisere en fysisk person. Det vil si at blant annet personens navn, fødselsdato, adresse, telefonnummer, e-postadresse og IP-adresse skal tas i betraktning.
Begrepet «behandling» har et bredt anvendelsesområde og refererer blant annet til innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller annen form for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring av personopplysninger.
Person som er ansvarlig for behandlingen av personopplysningene dine («behandlingsansvarlig»):
EFC er den juridiske personen som er ansvarlig for behandlingen av personopplysningene dine. Det betyr at vi bestemmer formålet med og midlene for behandlingen av personopplysningene dine.
Når samler vi inn personopplysningene dine?
Momentene vi samler inn personopplysningene dine på, inkluderer:
- Tidspunktene når du besøker nettstedet vårt;
- Når du gir oss kontaktopplysningene dine via kontaktskjemaet på nettstedet vårt;
- Når du blir eller tar sikte på å bli kunde eller lisensiert partner av EFC;
- Når du inngår en avtale med oss;
- Når du inkluderer eller tar sikte på å inkludere Kanzi®-epler i produktutvalget ditt
- Når du registrerer deg som produsent;
- Når du deltar i våre «play&win»-konkurranser;
- Når du kontakter vår kundeservice (f.eks. via telefon eller e-post)
I tillegg behandler IT-systemene våre visse personopplysninger automatisk. Vi bruker informasjonskapsler når du besøker nettsidene våre. Informasjonskapsler er små filer som inneholder visse opplysninger, og som lagres på nettbrettet eller mobilenheten din for blant annet å forbedre brukervennligheten på nettstedet vårt på best mulig måte. Du kan imidlertid når som helst slette eller slå av alle informasjonskapsler som er installert på enheten din, via innstillingene i nettleseren din. Vær oppmerksom på at hvis du endrer innstillingene for informasjonskapsler, kan det hende at nettstedet vårt ikke lenger fungerer som det skal. Hvis du vil ha mer informasjon om dette emnet, kan du lese våre retningslinjer for informasjonskapsler. For mer informasjon om «informasjonskapsler» generelt, vennligst kontakt følgende nettsted: www.allaboutcookies.org.
Vi har i utgangspunktet ikke til hensikt å samle inn personopplysninger om personer under 16 år. Personer under 16 år kan ikke gi oss personopplysninger eller samtykkeerklæringer uten samtykke fra personer som har foreldreansvaret for disse personene.
Hvilke personopplysninger behandler vi, hvorfor og på hvilket rettslig grunnlag?
Oversikten nedenfor viser hvilke kategorier av personopplysninger som behandles av oss (kolonne 1), hvorfor personopplysningene behandles («formål» – kolonne 2) og på hvilket rettslig grunnlag behandlingen skjer (kolonne 3).
Behandling av personopplysninger skal kun skje for ett eller flere spesifikke formål.
Videre finnes det alltid et påviselig rettslig grunnlag for enhver behandling av personopplysninger. Nummereringen som brukes i kolonnen «rettslig grunnlag», har følgende betydning:
- du har gitt ditt samtykke til behandling av personopplysninger for ett eller flere spesifikke formål;
- behandlingen av personopplysningene er nødvendig for å oppfylle en avtale som du er avtalepart i;
- behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som den behandlingsansvarlige er underlagt;
- behandlingen er nødvendig for formål knyttet til den behandlingsansvarliges eller en tredjeparts berettigede interesser, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysningene, veier tyngre.
| Kategorier av personopplysninger | Formål | Juridisk grunnlag |
|---|---|---|
| Identifikasjons- og kontaktopplysninger (brukernavn, e-postadresse, språkinnstillinger) | Gjennomføring av avtalen med deg og levering av våre tjenester | Avtale |
| Identifikasjon og kontaktinformasjon (navn, adresse, telefonnummer, fødselsdato, betalingsinformasjon) | Behandling av bestillinger, kundeservice | Avtale |
| Identifikasjon og kontaktinformasjon (navn, e-postadresse) | Sende nyhetsbrev til dyrkere | Samtykke |
| Identifikasjon og kontaktinformasjon (navn, adresse, telefonnummer, fødselsdato, betalingsinformasjon) | Administrere konkurranser | Avtale |
| Identifikasjon og kontaktinformasjon (navn, adresse, telefonnummer, e-postadresse) | Håndtering av kontaktforespørsler | Avtale |
| Identifikasjon og kontaktinformasjon (navn, adresse, telefonnummer, e-postadresse) | Sende informasjon om produkter eller tjenester som ligner på dem du allerede har kjøpt | Legitime interesser |
| Identifikasjon og kontaktinformasjon (navn, adresse, telefonnummer, e-postadresse) | Oppgi informasjon når det er lovpålagt | Juridisk forpliktelse |
| Tekniske data (IP-adresse, enhets-ID, IMEI-nummer, nettlesertype, operativsystem, klikkadferd) | Forbedring av nettstedet, tjenestene og produktene våre, og forebygging av svindel | Legitime interesser |
Dine rettigheter til personvern
For å gi deg mer kontroll over behandlingen av personopplysninger har du flere rettigheter til din disposisjon. Disse rettighetene er blant annet omtalt i Articles 15–22 GDPR.
Du har følgende rettigheter:
- Rett til innsyn i behandlede personopplysninger (art. 15 GDPR):
Du har rett til å få vår bekreftelse på om personopplysningene dine blir behandlet eller ikke, og i så fall få tilgang til personopplysningene og følgende informasjon:
- Formålet med behandlingen;
- Hvilke kategorier av personopplysninger det gjelder;
- Mottakere eller kategorier av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner;
- Om mulig, den planlagte perioden personopplysningene vil bli lagret, eller, hvis det ikke er mulig, kriteriene som brukes for å fastsette denne perioden;
- Retten til å be den behandlingsansvarlige om retting eller sletting av personopplysninger eller begrensning av behandling av personopplysninger om den registrerte eller til å protestere mot slik behandling;
- rett til å klage til en tilsynsmyndighet;
- dersom personopplysningene ikke er innhentet fra den registrerte, all tilgjengelig informasjon om kilden;
- eksistensen av automatisert beslutningstaking.
Hvis vi ikke kan gi deg tilgang til personopplysningene (for eksempel på grunn av en juridisk forpliktelse til å begrense den registrertes tilgang til slik informasjon), skal vi informere deg om årsakene til at vi ikke kan gi deg slik tilgang.
Du kan også be om en kopi av personopplysningene som er under behandling, uten kostnad. Vær imidlertid oppmerksom på at vi har rett til å kreve et rimelig gebyr basert på administrative kostnader for hver ekstra kopi du ber om.
- Retten til å bli glemt eller til å be om sletting av personopplysninger (art. 17 GDPR)
I visse tilfeller kan du be oss om å slette personopplysningene dine. Vær imidlertid oppmerksom på at vi i slike tilfeller ikke lenger vil kunne tilby deg våre tjenester. Videre ber vi deg huske på at «retten til å bli glemt» ikke er en absolutt rettighet. Vi har rett til å fortsette å lagre personopplysningene dine, blant annet i følgende tilfeller: (i) når slik lagring er nødvendig for å oppfylle en avtale som du er avtalepart i, (ii) når slik lagring er nødvendig for å overholde en rettslig forpliktelse, eller (iii) når slik lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Vi skal informere deg om årsakene til lagringen av personopplysningene dine i vårt svar på din forespørsel om sletting.
- Retten til retting (art. 16 GDPR):
Hvis personopplysningene dine er unøyaktige, daterte eller ufullstendige, kan du be oss om å rette eller komplettere personopplysningene dine.
- Retten til dataportabilitet (art. 20 GDPR):
Under visse forutsetninger har du også rett til å be oss om å overføre personopplysningene du har gitt oss, og som du har gitt oss ditt samtykke til, til en annen behandlingsansvarlig. Vi skal overføre slike personopplysninger direkte til den nye behandlingsansvarlige i den grad en slik overføring er teknisk mulig.
- Rett til begrensning av behandling (art. 18 GDPR):
Du har rett til å kreve at behandlingen begrenses dersom ett av følgende forhold gjør seg gjeldende:
- Du bestrider nøyaktigheten av personopplysningene (i slike tilfeller skal bruken av personopplysningene begrenses i en periode som gjør det mulig for oss å verifisere nøyaktigheten av personopplysningene);
- Behandlingen av personopplysningene er ulovlig;
- Vi trenger ikke lenger personopplysningene for formålet med behandlingen, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav;
- I påvente av at det er avklart om de legitime grunnene for behandlingen av personopplysningene veier tyngre enn den registrertes, kan du be oss om å begrense bruken av personopplysningene.
- Rett til å protestere (art. 21 GDPR):
Du har rett til å protestere mot behandling av personopplysningene dine, av grunner som gjelder din spesielle situasjon, dersom slik behandling gjøres for å utføre en oppgave i allmennhetens interesse eller for formål knyttet til våre berettigede interesser. I slike tilfeller skal vi ikke lenger behandle personopplysningene, med mindre (i) det foreligger tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller (ii) behandlingen av personopplysningene gjøres for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
- Automatiserte individuelle avgjørelser, inkludert profilering (art. 22 GDPR):
Du har rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkninger eller som i betydelig grad kan påvirke deg på en lignende måte.
En slik rett kan imidlertid ikke påberopes under følgende omstendigheter:
- Hvis beslutningen er hjemlet i lov (for eksempel for å forhindre skattesvindel);
- Hvis avgjørelsen er basert på den registrertes uttrykkelige samtykke; eller
- Hvis avgjørelsen er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og den behandlingsansvarlige (merk at vi i slike tilfeller alltid skal vurdere fra sak til sak om mindre personverninngripende metoder kan brukes for å lette inngåelsen eller oppfyllelsen av avtalen).
- Retten til å trekke tilbake ditt samtykke (art. 7 GDPR):
Dersom behandlingen av personopplysninger er basert på samtykke, har du rett til når som helst å trekke tilbake samtykket ved å sende en enkel forespørsel.
Utøvelse av dine rettigheter
For å utøve rettighetene som er nevnt ovenfor, kan du kontakte oss via e-post på følgende e-postadresse contact@kanziapple.com. For å bekrefte identiteten din, ber vi deg legge ved en kopi av forsiden av ID-kortet ditt i e-posten din.
Alle rettigheter kan utøves kostnadsfritt, med mindre forespørselen din er åpenbart ubegrunnet eller uforholdsmessig (for eksempel på grunn av at forespørselen din er gjentakende). I slike tilfeller har vi rett til å kreve et forholdsmessig gebyr eller nekte å etterkomme forespørselen din.
Overføring av personopplysninger til tredjeparter
Personopplysningene dine skal kun overføres til tredjeparter i samsvar med lovbestemmelsene om dette, når du har gitt oss ditt samtykke til dette, eller når slik overføring er nødvendig for å sikre levering av tjenestene våre (på grunnlag av våre legitime interesser). Ingen personopplysninger skal overføres til tredjeparter under andre omstendigheter, med mindre vi er forpliktet til å gjøre det på grunnlag av obligatoriske lov- eller forskriftsbestemmelser (f.eks. overføring av personopplysninger til eksterne organer eller myndigheter, som f.eks. politimyndigheter).
Kategorier av mottakere
Vi sørger for at personopplysningene kun er tilgjengelige for de personene i selskapet vårt som trenger tilgang til personopplysningene for å oppfylle kontraktsmessige og juridiske forpliktelser.
I noen tilfeller får våre ansatte og medarbeidere hjelp av eksterne tjenesteleverandører i utførelsen av sine oppgaver. For å beskytte personopplysningene dine har vi inngått en avtale med alle slike eksterne tjenesteleverandører for å garantere en trygg, respektfull og forsiktig håndtering og administrasjon av personopplysningene dine.
Overføring av personopplysninger til tredjeland
Personopplysningene dine skal bare overføres eller utleveres til databehandlere eller behandlingsansvarlige i tredjeland i den grad vi har lovlig tillatelse til å gjøre dette.
I den grad slik utlevering eller overføring er nødvendig, skal vi treffe egnede tiltak for å sikre at personopplysningene dine beskyttes i betydelig grad, og at all utlevering eller overføring av personopplysninger utenfor EØS skjer på en lovlig og legitim måte. I tilfelle en utlevering eller overføring finner sted til et land utenfor EØS, der EU-kommisjonen ikke har fastslått at dette landet ikke opprettholder et tilsvarende beskyttelsesnivå for personopplysningene, skal en slik utlevering eller overføring alltid være underlagt kontraktsmessige eller andre juridisk bindende instrumenter som under vilkårene og betingelsene for overføring av personopplysninger til tredjeland, for eksempel de godkjente standardvilkårene og bestemmelsene for overføring av personopplysninger til tredjeland som fastsatt av EU-kommisjonen.
Du kan se de godkjente standardvilkårene og -bestemmelsene fra EU-kommisjonen via følgende hyperkobling: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.
Beskyttelse av personopplysningene dine
Vi har iverksatt alle rimelige og egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine så godt som mulig mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering av eller tilgang til personopplysningene dine. Vi lagrer derfor personopplysningene dine på et sentralt og sikret sted på serveren vår for å sikre at tredjeparter ikke skal ha tilgang til personopplysningene dine.
Lagring av personopplysninger
Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppnå formålet med behandlingen av personopplysningene. Vær oppmerksom på at vi må ta hensyn til en rekke (lovbestemte) lagringsperioder (tidsbegrensninger) som forplikter oss til å fortsette å lagre personopplysningene dine. Hvis det ikke foreligger noen forpliktelse eller plikt til å lagre personopplysningene, skal personopplysningene slettes og tilintetgjøres rutinemessig når formålet med innsamlingen av personopplysningene er oppnådd.
Videre kan vi lagre personopplysningene dine hvis du har gitt oss ditt samtykke til det, eller hvis slik lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. I sistnevnte tilfelle skal visse personopplysninger brukes til bevisformål. Slike personopplysninger skal derfor lagres i tråd med den lovbestemte foreldelsesfristen, som kan være opptil tretti år; det vanlige,
Klager?
Beskyttelsen av personopplysningene dine er vårt primære anliggende. Derfor tar vi sikte på å iverksette alle nødvendige tiltak for å garantere beskyttelsen av personopplysningene dine. Hvis du har en klage på måten personopplysningene dine behandles på, er du velkommen til å kontakte oss. Vi skal forsøke å leve opp til dine forventninger og imøtekomme dine bekymringer så snart det er praktisk mulig.
Du kan også sende inn en klage til tilsynsmyndigheten for personvern. Myndigheten som har fått i oppdrag å føre tilsyn med vår organisasjon, er Datatilsynet:
Website:
https://www.dataprotectionauthority.be/
Contact details:
Data Protection Authority
Rue de la Presse 35, 1000 Brussels
Phone: +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
contact@apd-gba.be
Har du ytterligere spørsmål?
Ta gjerne kontakt med oss via telefon, e-post eller brev. Vi står gjerne til tjeneste med ytterligere hjelp.
EFC
Kernielerweg 59E
B-3840 Tongeren-Borgloon
Belgium
Tel.: +32-(0)12-339900
Endringer
Denne personvernerklæringen kan bli endret fra tid til annen for å iverksette tiltak på grunnlag av dine tilbakemeldinger eller for å klargjøre endringer i våre behandlingsaktiviteter. Vi oppfordrer deg derfor til å lese den nyeste versjonen av disse retningslinjene på nettstedet vårt.
