Personvernerklæring.

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til personvernforordningen (DSGVO/GDPR) og andre nasjonale personvernlover i medlemsstatene samt øvrige personvernrettslige bestemmelser er:

GEOTRACE GmbH & Co. KG
Waldleite 21
97295 Waldbrunn, Tyskland
Telefon: +49 (0) 93 06 / 53 42 388
E-post: info@noa.life

Personvernombud

For spørsmål om personvern og utøvelse av dine rettigheter som registrert kan du nå vårt kontaktpunkt for personvern per e-post på datenschutz@noa.life eller per post på adressen oppgitt ovenfor, merket „Datenschutz" (personvern).

2. Generell informasjon om databehandling

2.1 Omfanget av behandlingen av personopplysninger

Som hovedregel behandler vi personopplysninger om brukerne våre kun i den grad det er nødvendig for å stille til rådighet et fungerende nettsted samt vårt innhold og våre tjenester. Behandlingen skjer regelmessig kun etter brukerens samtykke eller i den grad loven tillater det.

2.2 Rettsgrunnlag

• Art. 6 nr. 1 bokstav a DSGVO/GDPR – samtykke
• Art. 6 nr. 1 bokstav b DSGVO/GDPR – oppfyllelse av avtale / tiltak før avtaleinngåelse
• Art. 6 nr. 1 bokstav c DSGVO/GDPR – rettslig forpliktelse
• Art. 6 nr. 1 bokstav f DSGVO/GDPR – berettiget interesse

2.3 Sletting av data og lagringsperiode

Personopplysninger slettes eller blokkeres så snart formålet med lagringen bortfaller. Lagring utover dette kan finne sted dersom dette er fastsatt av den europeiske eller nasjonale lovgiver i EU-rettslige forordninger, lover eller andre forskrifter som den behandlingsansvarlige er underlagt.

3. Hosting og serverloggfiler

Nettstedet hostes hos:

SISpro GmbH
Waldleite 21, 97295 Waldbrunn, Tyskland

Det foreligger en databehandleravtale i henhold til art. 28 DSGVO/GDPR med hostingleverandøren. Serverne befinner seg i et datasenter i Tyskland. Rettsgrunnlaget for bruken av hosten er art. 6 nr. 1 bokstav f DSGVO/GDPR (berettiget interesse i en sikker og effektiv levering av nettstedet).

Ved hvert oppkall overfører nettleseren automatisk informasjon til serveren. Denne informasjonen lagres midlertidig i en såkalt loggfil:

• IP-adressen til den anmodende datamaskinen
• Dato og klokkeslett for tilgangen
• Navn og URL til filen som ble hentet
• Mengden overførte data
• Melding om hvorvidt hentingen var vellykket
• Identifikasjonsdata for nettleseren og operativsystemet som brukes
• Referrer-URL

Rettsgrunnlag: art. 6 nr. 1 bokstav f DSGVO/GDPR. Dataene lagres for å sikre nettstedets funksjonalitet og for å avverge angrep. Lagringsperiode: serverloggfilene slettes automatisk etter 7 dager. Enkelte oppføringer lagres lenger kun dersom dette er nødvendig for å oppklare en konkret sikkerhetshendelse; i så fall oppbevares de berørte loggfilene inntil hendelsen er endelig avklart.

4. Informasjonskapsler

Nettstedet vårt bruker informasjonskapsler. Informasjonskapsler er små tekstfiler som lagres i nettleseren eller av nettleseren på brukerens terminalenhet.

4.1 Teknisk nødvendige informasjonskapsler

Disse informasjonskapslene er nødvendige for at nettstedet skal fungere (f.eks. handlekurv, innlogging, språkinnstilling, lokalt lagrede kontodata). Til disse hører også kortlivede øktinformasjonskapsler som lagrer en anbefalings- eller partnerkode du aktivt har åpnet, kun for varigheten av det pågående besøket; de slettes automatisk når nettleseren lukkes. Rettsgrunnlag: art. 6 nr. 1 bokstav f DSGVO/GDPR samt § 25 nr. 2 TDDDG.

4.2 Analyse- og markedsføringsinformasjonskapsler

Til rekkeviddemåling bruker vi ingen informasjonskapsler og ingen tjenester fra tredjeparter – særlig ingen Google Analytics og ingen Meta-piksel. I stedet bruker vi vår egen, informasjonskapselfrie rekkeviddemåling: ved et sideoppkall sendes et kort, anonymt signal til vår egen server (track.php) og analyseres der utelukkende i aggregert form (f.eks. antall sidevisninger, opprinnelsesside, grov enhetskategori). Det lagres eller leses i den forbindelse ingen informasjon på terminalenheten din; samtykke i henhold til § 25 nr. 1 TDDDG er derfor ikke nødvendig. IP-adressen din lagres ikke permanent for dette formålet. Rettsgrunnlag: art. 6 nr. 1 bokstav f DSGVO/GDPR (berettiget interesse i statistisk analyse og forbedring av tilbudet vårt).

4.3 Administrasjon av informasjonskapsler

Dette nettstedet og NOA-appen bruker utelukkende teknisk nødvendige informasjonskapsler. Det skjer ingen brukersporing, og det settes ingen informasjonskapsler til reklame-, markedsførings- eller analyseformål. Samtykke i henhold til § 25 nr. 1 TDDDG er derfor ikke nødvendig; det brukes ikke noe samtykkebanner for informasjonskapsler. De fleste nettlesere tilbyr dessuten funksjoner som lar deg når som helst se, administrere og slette informasjonskapsler.

5. Kontaktskjemaer & e-postkontakt

På nettstedet er det mulig å ta kontakt per e-post på info@noa.life. I dette tilfellet lagres brukerens personopplysninger som overføres med e-posten.

Dataene utleveres ikke til tredjeparter. Dataene brukes utelukkende til å behandle korrespondansen.

Rettsgrunnlag: art. 6 nr. 1 bokstav b DSGVO/GDPR (før avtaleinngåelse) eller art. 6 nr. 1 bokstav f DSGVO/GDPR (berettiget interesse i å svare).

6. Kontosystem & ordrebehandling

Dersom du oppretter en brukerkonto på noa.life eller bestiller en NOA-enhet, behandler vi følgende data:

• Stamdata (navn, e-post, eventuelt adresse, telefon)
• Ordredata (produkt, antall, pris, bestillingsdato)
• Betalings- og forsendelsesdata
• Eventuelt lagrede tillitspersoner og enhetsdata

Konto- og ordredata behandles og lagres på serversiden i databasen vår (bestillinger, abonnements-/tariffdata, tilordnede enheter og nødkontakter). Innlogging i NOA-appen skjer via et kryptert tilgangstoken.

Rettsgrunnlag: art. 6 nr. 1 bokstav b DSGVO/GDPR (oppfyllelse av avtale). Lagringsperiode: inntil avtalen avsluttes, pluss lovbestemte oppbevaringsfrister (særlig § 257 HGB, § 147 AO).

6.1 Enhets-, posisjons- og nøddata (NOA-tjenesten)

For å yte beskyttelsesfunksjonen behandler NOA-tjenesten følgende data om personen som er utstyrt med en NOA-enhet:

• Posisjonsdata (GPS-/posisjonsdata for enheten) til posisjonsvisning, for sikkerhetssoner (geofence) og inaktivitetsovervåking (No-Movement),
• Alarm- og hendelsesdata (utløste alarmer, tidspunkt, posisjon, varslingshistorikk),
• Nødkontakter (navn, telefon, e-post til de lagrede tillitspersonene).

Mottakere ved alarm er nødkontaktene som kunden har lagret (per SMS, e-post eller anrop) samt – kun ved bestilt opsjon og uteblitt bekreftelse – en 24/7 nødsentral (eskalering).

Samtykke fra personen som bærer enheten: Kunden sikrer at personen som er utstyrt med en NOA-enhet, har samtykket i behandlingen av sine posisjonsdata, eller at det foreligger en tilsvarende tillatelse.

Rettsgrunnlag: art. 6 nr. 1 bokstav a DSGVO/GDPR (samtykke) og art. 6 nr. 1 bokstav b DSGVO/GDPR (oppfyllelse av avtale); ved eventuelle helse-/vitaldata i tillegg art. 9 nr. 2 bokstav a DSGVO/GDPR; for å beskytte vitale interesser ved alarm dessuten art. 6 nr. 1 bokstav d DSGVO/GDPR. Lagringsperiode for posisjons-/telemetridata: 90 dager etter fakturering; deretter slettes eller anonymiseres dataene, med mindre lovbestemte oppbevaringsplikter eller en ennå ikke avsluttet alarm-/avklaringsprosess er til hinder for dette.

7. Integrerte tjenester & verktøy

7.1 Skrifttyper (selvhostet)

Alle skrifttyper som brukes på nettstedet og i NOA-appen – husskriften „Manrope" og ikonskriften „Material Symbols" (begge under SIL Open Font License) – er lagret på vår egen server og lastes utelukkende derfra. Ved oppkall av nettstedet opprettes det i den forbindelse ingen forbindelse til Google eller andre tredjeparter; IP-adressen din overføres i denne sammenheng ikke til tredjeparter (dataminimering, art. 5 nr. 1 bokstav c DSGVO/GDPR).

7.2 Karttjeneste (selvhostet)

Posisjonskartet i NOA-tjenesten bruker kartprogramvaren Leaflet (selvhostet) og henter kartfliser via en egen server-proxy. I den forbindelse skjer det ingen overføring av bruker-IP eller posisjon til en ekstern kartleverandør (dataminimering, art. 5 nr. 1 bokstav c DSGVO/GDPR).

7.3 Betalingsbehandling

For betalingsbehandlingen bruker vi – avhengig av betalingsmåten du velger – følgende betalingstjenesteleverandører som mottakere av de betalingsrelevante dataene:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ved betaling med PayPal).
• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (ved betaling med kredittkort eller Apple Pay).
• SEPA-avtalegiro – behandles via vår kontoførende bank på grunnlag av SEPA-mandatet du har gitt.

Det overføres kun de dataene som er nødvendige for den respektive betalingen (f.eks. navn, fakturabeløp, betalings-/kontodata). De nevnte betalingstjenesteleverandørene behandler disse dataene som egne behandlingsansvarlige på grunnlag av sine egne personvernbestemmelser. Rettsgrunnlag: art. 6 nr. 1 bokstav b DSGVO/GDPR (oppfyllelse av avtale) samt art. 6 nr. 1 bokstav f DSGVO/GDPR (sikker og smidig betalingsbehandling).

7.4 Varslingstjenester (alarm)

For å yte varslingsfunksjonen overfører NOA-tjenesten ved en hendelse varsler til nødkontaktene du har lagret. Til dette bruker vi telekommunikasjons- og forsendelsestjenesteleverandører som databehandlere:

• SMS- og taleanrops-/meldingsutsendelse via en leverandør av telekommunikasjonsgateway,
• E-postutsendelse (bestillings-, konto- og alarmvarsler) via en e-postutsendelsestjeneste,
• ved bestilt opsjon 24/7 nødsentral overføring av alarm- og posisjonsdataene til en tilknyttet 24/7 nødsentral (eskalering kun dersom ingen tillitsperson bekrefter i tide).

Med disse tjenesteleverandørene foreligger det databehandleravtaler i henhold til art. 28 DSGVO/GDPR; det overføres kun de dataene som er nødvendige for det respektive varselet. Rettsgrunnlag: art. 6 nr. 1 bokstav b DSGVO/GDPR (oppfyllelse av avtale), art. 6 nr. 1 bokstav a DSGVO/GDPR (samtykke) samt for å beskytte vitale interesser art. 6 nr. 1 bokstav d DSGVO/GDPR.

7.5 Øvrige tjenester

Forsendelse: For å levere enhetene utleverer vi de nødvendige forsendelsesdataene (navn, leveringsadresse, til varsling om forsendelse eventuelt e-post/telefon) til det engasjerte forsendelsesselskapet – som regel DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rettsgrunnlag: art. 6 nr. 1 bokstav b DSGVO/GDPR.

Nyhetsbrev: Dersom du samtykker i å motta nyhetsbrevet vårt, behandler vi e-postadressen din etter double opt-in-prosedyren for å sende nyhetsbrevet. Du kan når som helst melde deg av nyhetsbrevet via avmeldingslenken i hver e-post eller i kundekontoen din. Rettsgrunnlag: art. 6 nr. 1 bokstav a DSGVO/GDPR; tilbaketrekkingen får virkning for fremtiden.

Rekkeviddemåling: Til statistisk analyse bruker vi den informasjonskapselfrie, selvdrevne rekkeviddemålingen som er beskrevet under punkt 4.2. Det skjer i den forbindelse ingen utlevering til tredjeparter.

8. De registrertes rettigheter

Du har følgende rettigheter overfor oss med hensyn til personopplysningene som gjelder deg:

• Innsyn (art. 15 DSGVO/GDPR)
• Retting (art. 16 DSGVO/GDPR)
• Sletting (art. 17 DSGVO/GDPR)
• Begrensning av behandlingen (art. 18 DSGVO/GDPR)
• Dataportabilitet (art. 20 DSGVO/GDPR)
• Innsigelse (art. 21 DSGVO/GDPR)
• Tilbaketrekking av gitte samtykker (art. 7 nr. 3 DSGVO/GDPR) med virkning for fremtiden

Du har dessuten rett til å klage til en personverntilsynsmyndighet (art. 77 DSGVO/GDPR). Kompetent for den behandlingsansvarliges forretningssted (Bayern):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å tilpasse denne personvernerklæringen slik at den alltid samsvarer med gjeldende rettslige krav, eller for å gjennomføre endringer i tjenestene våre i personvernerklæringen, f.eks. ved innføring av nye tjenester. For ditt fornyede besøk gjelder da den nye personvernerklæringen.