Personvernerklæring

Med denne personvernerklæringen ønsker vi å informere deg om hvordan vi behandler personopplysninger på nettstedet vårt https://www.duravit.com.

1. Navn og kontaktopplysninger til den behandlingsansvarlige og bedriftens personvernombud

Ansvarlig:

DURAVIT Aktiengesellschaft
Werderstraße 36
78132 Hornberg
info@duravit.de
Tlf. 07833/70-0
Faks 07833/70-289

Vår personvernansvarlig kan kontaktes på ovennevnte adresse eller via datenschutz@duravit.de.

2. Innsamling av personopplysninger samt form og formål med bruken, rettsgrunnlag og mottakere av opplysningene

Vi samler inn, behandler og bruker personopplysninger kun dersom du har gitt oss ditt samtykke til dette, eller dersom det foreligger et annet rettslig grunnlag.

a) Når du besøker nettstedet

Når du besøker nettstedet vårt, sendes det automatisk informasjon fra nettleseren på enheten din til serveren til nettstedet vårt. Denne informasjonen lagres midlertidig i en såkalt loggfil. Følgende opplysninger registreres uten at du trenger å gjøre noe, og lagres inntil de slettes automatisk:

• Navnet på den hentede filen
• Dato og klokkeslett for henting
• overført datamengde
• Melding om hentingen var vellykket
• Beskrivelse av typen nettleser som brukes
• operativsystem som brukes
• siden du besøkte tidligere
• Leverandør
• Din IP-adresse

Vi behandler de nevnte opplysningene til følgende formål:

• Sikre at nettstedet lastes inn uten problemer,
• Å sikre en behagelig bruk av nettstedet vårt,
• Vurdering av systemets sikkerhet og stabilitet samt
• til andre administrative formål.

Rettsgrunnlaget for databehandlingen er artikkel 6 nr. 1 bokstav f i personvernforordningen (GDPR). Vår berettigede interesse følger av formålene med datainnsamlingen som er oppført ovenfor. Vi bruker under ingen omstendigheter de innsamlede opplysningene til å trekke konklusjoner om din person.

b) Hosting og drift av nettstedet

For hosting av innholdet og tjenestene på nettstedet vårt bruker vi Amazon Web Services fra Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg). I tillegg bruker vi også Akamai fra Akamai Technologies GmbH (Parkring 20-22, 85748 Garching, Tyskland) for innholdslevering og som skyinfrastruktur. I denne sammenheng behandles følgende overførte personopplysninger:

• Informasjon om nettleseren
• Dato og klokkeslett for besøket
• Informasjon om enheten
• Enhetsoperativsystem
• Geografisk beliggenhet
• IP-adresse
• Besøkt nettadresse

Databehandlingen skjer i henhold til artikkel 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse. Vår berettigede interesse følger av formålene med datainnsamlingen som er oppført ovenfor.

c) Nyhetsbrev på e-post

Dersom du har abonnert på vårt nyhetsbrev via e-post, behandler vi de personopplysningene du har gitt oss for å informere deg om nyheter fra Duravit AG. Du samtykker i at det kan sendes ut nyhetsbrev regelmessig via e-post til den oppgitte e-postadressen. Når det gjelder e-postnyhetsbrevet, vil det først bli kontrollert ved hjelp av en dobbel opt-in-prosedyre at du er eieren av den oppgitte e-postadressen, eller at eieren av denne samtykker til å motta nyhetsbrevet.

For å forstå hva som er relevant for leserne våre, måler vi også åpnings- og klikkfrekvensen for nyhetsbrevene våre. Vår databehandling skjer i henhold til artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR) på grunnlag av ditt samtykke.

For å sende ut nyhetsbrevet og for sporing av nyhetsbrevet bruker vi nyhetsbrevtjenesten fra Campaign Monitor, drevet av Campaign Monitor Pty Ltd. (LEVEL 26 161 CASTLEREAGH STREET SYDNEY, NEW SOUTH WALES, 2000, Australia). Dette innebærer overføring av data til et tredjeland, nemlig Australia, som skjer på grunnlag av følgende garantitiltak: standardkontraktsklausuler.

Du kan når som helst motsette deg denne behandlingen ved å bruke avmeldingslenken i hver e-post eller ved å kontakte datenschutz@duravit.de.

d) Kontaktformularer

Hvis du har spørsmål av noe slag, kan du kontakte oss via kontaktskjemaet på nettstedet. For at vi skal kunne svare på henvendelsen, må du oppgi navn, e-postadresse og en beskrivelse av henvendelsen. Ytterligere opplysninger er frivillige.

Til dette bruker vi tjenesten Formcentric fra Formcentric GmbH (Schaartor 1
20459 Hamburg) for kontaktskjemaet og Office 365 fra Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399; USA), for å svare på henvendelsene dine. Dette innebærer en overføring av data til USA, som skjer på grunnlag av følgende garantitiltak: beslutning om tilstrekkelighet (EU/U.S. Data Privacy Framework) og standardkontraktsklausuler.

Behandlingen av personopplysninger med det formål å ta kontakt med deg skjer i henhold til artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR) på grunnlag av din konkrete henvendelse.

e) Søkefunksjon på nettstedet

Vi bruker Fact Finder fra Omikron Data Quality GmbH (Omikron Data Quality GmbH, Habermehlstr. 17, 75172 Pforzheim, Tyskland) for å gi besøkende muligheten til å søke på nettstedet vårt. Din IP-adresse, søkeord samt dato og klokkeslett for besøket behandles for å gjøre det mulig for deg å bruke søkefunksjonen.

Databehandlingen skjer i henhold til artikkel 6 nr. 1 bokstav f) i personvernforordningen (GDPR). Vår berettigede interesse følger av formålene med datainnsamlingen som er oppført ovenfor.

f) Bestilling av brosjyrer

Vi behandler dine kontaktopplysninger (fornavn og etternavn, e-postadresse, postadresse), brukergruppe og bransje for å kunne sende de forespurte brosjyrene, flygebladene eller lignende trykte produkter til den som har sendt forespørselen.

Databehandlingen skjer i henhold til artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR) på grunnlag av inngåelse eller gjennomføring av en avtale med deg.

g) Produktanmeldelser

Vi behandler følgende personopplysninger i forbindelse med innlevering og publisering av anmeldelser samt for å ta kontakt:

• Identifikatorer: E-postadresse, IP-adresse, internt identifikasjonsnummer (pseudonym ID), enhetsavtrykk
• Innholdsdata: tildelte rangeringer
• Innhold i anmeldelser (tekst, bilde, video), spørsmål, svar, brukernavn
• Ytterligere valgfri informasjon: demografisk informasjon som sted, aldersgruppe, kjønn
• I tillegg kan det være informasjon som produktinteresser, informasjon om navigering på nettstedet og transaksjonsdata

Vi bruker tjenesten Bazaarvoice fra Bazaarvoice, Inc. (10901 Stonelake Blvd, Austin, TX 78759, USA) til dette formålet. Dette innebærer overføring av data til USA, som skjer på grunnlag av følgende garantitiltak: beslutning om tilstrekkelig beskyttelsesnivå (EU/U.S. Data Privacy Framework) og standardkontraktsklausuler.

Vår databehandling skjer i henhold til artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR) på grunnlag av ditt samtykke.

h) Badplanlegging

Når du planlegger baderomsinnredningen på nettstedet vårt, behandler vi følgende personopplysninger: planløsninger for badet, tilkoblingsdata og IP-adresser samt eventuelt påloggings- og kontaktopplysninger. Tjenesten kan brukes uten konto. For denne tjenesten benyttes leverandøren av programvareløsninger og skytjenester, GO-2B – et varemerke tilhørende Compusoft Deutschland AG (Carl-Bertelsmann-Str. 103, 33332 Gütersloh).

Behandlingen av personopplysningene skjer i henhold til artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR).

i) Visning av videoer på nettstedet vårt.

Vi har integrert videospillerne YouTube fra leverandøren Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) og alugha fra leverandøren Alugha GmbH (O7, 17, 68161 Mannheim, Tyskland) på nettstedet vårt for å gjøre det mulig å se videoer som er lastet opp på nettstedet vårt. I den forbindelse behandler vi blant annet følgende personopplysninger: enhetsinformasjon, IP-adresse, referanse-URL, videoer som er sett. Databehandlingen for begge tjenestene skjer ved hjelp av en to-klikk-løsning i henhold til art. 6, avsnitt 1, bokstav (a) i GDPR.

I forbindelse med tilgjengeliggjøringen av Alugha-videospilleren benyttes analyseverktøyet Matomo til å måle videoytelsen, til feilsøking og til å levere ytelsesrapporter til nettstedsoperatører. Dataene som Alugha samler inn under videobruken, blir gjort tilgjengelig for oss som nettstedsoperatører. Det er på ingen måte mulig å knytte den innsamlede informasjonen til enkeltbrukere/seere.

Detaljert informasjon om dataene som samles inn av Matomo, finner du her:

• Generelle vanlige spørsmål: https://matomo.org/faq/general/faq_18254
• Ofte stilte spørsmål om medieanalyse: https://matomo.org/faq/media-analytics/faq_22387

Du finner mer informasjon om leverandøren her: Personvernerklæring: https://alugha.com/privacy

j) Plattform for samtykkehåndtering

Vi bruker Usercentrics fra Usercentrics GmbH (Sendlinger Str. 7, 80331 München, Tyskland) til å administrere og lagre samtykker. Usercentrics behandler følgende personopplysninger:

• Opt-in- og opt-out-data
• Henvisnings-URL
• Brukeragent
• Brukerinnstillinger
• Samtykke-ID
• Tidspunktet for samtykket
• Type samtykke
• Malversjon
• Bannerspråk

Vår databehandling skjer i henhold til artikkel 6 nr. 1 bokstav c i personvernforordningen (GDPR) på grunnlag av rettslige forpliktelser.

k) Statistikk og analyser

Vi måler besøksstrømmen på nettstedet vårt og utarbeider statistikk over dette. Vår databehandling skjer i henhold til artikkel 6 nr. 1 bokstav a i GDPR, på grunnlag av ditt samtykke. I denne sammenheng benytter vi følgende tjenester fra tredjeparter:

I) Google Analytics

Vi bruker tjenesten Google Analytics fra Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland (heretter «Google»), for å kunne registrere og analysere besøkendes atferd på nettstedet vårt. I denne forbindelse samles det inn data i form av nettidentifikatorer (inkludert cookie-ID-er), IP-adresser og enhets-ID-er, identifikatorer tildelt av kunden samt informasjon om interaksjonen med nettstedet vårt.

Du finner mer informasjon om leverandøren på https://policies.google.com/privacy?hl=de.

II) Matomo fra Innocraft

Vi bruker tjenesten Matomo fra leverandøren InnoCraft Ltd (Matomo), InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, for å kunne analysere dette nettstedet og dets besøkende.

Følgende data samles inn: IP-adresse, informasjon om nettleseren og enheten du bruker, filer du har klikket på eller lastet ned, klikk på lenker til tredjeparts nettsteder, henvisnings-URL (nettstedet du kom fra da du besøkte nettstedet vårt), URL til nettstedet vårt, antall besøk, tidspunkt for ditt første besøk, dato og klokkeslett for besøket, tidssone, posisjonsdata.

I denne sammenheng skjer det en overføring av data til et tredjeland, nemlig New Zealand, som skjer på grunnlag av følgende garantitiltak: beslutning om tilstrekkelig beskyttelsesnivå.

Du finner mer informasjon om leverandøren på https://matomo.org/privacy-policy/.

III) Google Tag Manager

På nettstedet vårt bruker vi Google Tag Manager fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager er en løsning som gjør det mulig for markedsførere å administrere nettstedskoder via et brukergrensesnitt.

For å kunne overvåke systemets stabilitet, ytelse og installasjonskvalitet, samt innhente data til diagnostiske formål, samles det inn visse aggregerte data om utløsning av tagger ved hjelp av Google Tag Manager. Disse dataene inneholder ingen IP-adresser eller måle-ID-er som kan knyttes til en bestemt person. I motsetning til data i standard HTTP-forespørselslogger, som alle slettes innen 14 dager etter mottak, og de ovenfor beskrevne diagnostiske dataene, blir det ikke samlet inn, lagret eller delt informasjon om besøkende på våre kunders nettsteder ved hjelp av Google Tag Manager. Dette gjelder også URL-ene til besøkte sider.

Verktøyet sørger for at andre tagger utløses, som i sin tur kan samle inn data. Google Tag Manager har ikke tilgang til disse dataene. Hvis deaktivering er utført på domene- eller cookienivå, gjelder dette for alle sporings-tagger som er implementert med Google Tag Manager.

Du finner mer informasjon om leverandøren på: https://policies.google.com/privacy?hl=de

l) Reklame

Vi behandler personopplysninger for formål knyttet til nettmarkedsføring. Dette omfatter særlig markedsføring av annonseplasser eller visning av innhold basert på brukernes potensielle interesser, samt måling av effektiviteten. Vår databehandling skjer i henhold til artikkel 6 nr. 1 bokstav a i GDPR på grunnlag av ditt samtykke. I denne sammenheng benytter vi følgende tjenester fra tredjeparter:

I) Google Ads

Vi bruker Google Ads, et nettannonseprogram fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter «Google»), som gjør det mulig for oss å vise annonser i Googles søkemotor eller på tredjepartsnettsteder når brukeren skriver inn bestemte søkeord i Google (søkeordmålretting). Videre kan målrettede annonser vises på grunnlag av brukerdataene som finnes hos Google (f.eks. posisjonsdata og interesser) (målgruppemålretting). Vi kan evaluere disse dataene kvantitativt ved for eksempel å analysere hvilke søkeord som har ført til visning av annonsene våre, og hvor mange annonser som har ført til tilsvarende klikk.

Databehandlingen, særlig bruk av informasjonskapsler, skjer med ditt samtykke i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen (GDPR). Du kan når som helst trekke tilbake samtykket ditt, uten at dette påvirker lovligheten av behandlingen som har funnet sted på grunnlag av samtykket frem til det ble trukket tilbake.

Dataoverføringen til USA er basert på EU-kommisjonens standardkontraktsklausuler. Du finner mer informasjon på https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.

II) Facebook-piksel

På dette nettstedet bruker vi tjenesten Facebook Pixel fra Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irland) («Meta») for å vise annonser til deg og andre interesserte brukere på Facebook og andre nettsteder, samt for å kunne måle annonsenes effekt.

Gjennom Facebook-pikselet som vi har implementert på nettstedet vårt, oppretter nettleseren din en forbindelse med Facebook, slik at brukerdata som IP-adresse eller bruker-ID kan sammenstilles. Dersom du er registrert på Facebook, kan Meta knytte besøket til kontoen din. På denne måten kan din atferd spores, for eksempel hvis du har kommet til siden vår ved å klikke på en Facebook-annonse, eller hvis du har blitt videresendt til annonsøren ved å klikke på en annonse vi har vist. Annonsene kan dermed evalueres med hensyn til effektivitet for statistiske eller andre markedsundersøkelsesformål, og videre annonsering kan forbedres. Vi kan ikke trekke noen konklusjoner om brukernes identitet ut fra dette, men Meta kan deretter tilpasse visningen av annonser på og utenfor Facebook.

I denne sammenheng kan Meta benytte informasjonskapsler, web-beacons eller andre lagringsteknologier, og plassere en informasjonskapsel som blant annet inneholder opplysninger om at du har besøkt nettstedet vårt eller klikket på en annonse fra oss, i inntil 180 dager, så snart du har samtykket til bruk av informasjonskapsler som krever samtykke.

Vi er sammen med Meta ansvarlige for behandlingen av personopplysninger i hendelsesdata som er knyttet til dine handlinger på nettstedet vårt og i appene våre med integrerte Meta Business-verktøy. Vi har derfor inngått en avtale med Meta om felles ansvar for behandlingen av dine opplysninger i henhold til artikkel 26 i GDPR. Avtalen med Meta regulerer også hvilke sikkerhetstiltak Meta må overholde. De registrertes rettigheter, som f.eks. innsyn eller andre forespørsler, skal også oppfylles av Meta. Du kan se vilkårene i denne avtalen med Meta her. Videre behandling av Meta skjer ikke under vårt felles ansvar.

Du finner mer informasjon om hvordan Meta behandler personopplysninger, inkludert hvordan du kan utøve dine rettigheter som registrert overfor Meta, i Metas personvernpolicy på https://www.facebook.com/about/privacy.

III) LinkedIn Insight Tag

Vi bruker Insight-taggen fra LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, til konverteringssporing, for å gjennomføre retargeting av besøkende på nettstedet og for å innhente ytterligere informasjon om medlemmene som ser på annonsene. I denne sammenheng samles det inn metadata som IP-adresse, tidsstempel og sidehendelser (f.eks. sidevisninger).

Du finner mer informasjon om leverandøren på https://de.linkedin.com/legal/privacy-policy?.

3. Informasjonskapsler

Vi bruker såkalte informasjonskapsler på enkelte deler av nettstedet vårt. Gjennom slike filelementer kan datamaskinen din identifiseres som en teknisk enhet under besøket ditt på denne nettsiden, for å gjøre det enklere for deg å bruke tilbudet vårt – også ved gjentatte besøk. Du har imidlertid som regel muligheten til å stille inn nettleseren din eller den mobile enheten din slik at du blir informert om bruk av informasjonskapsler, slik at du kan tillate eller avvise disse, eller slette allerede eksisterende informasjonskapsler. Bruk hjelpefunksjonen i nettleseren din for å få informasjon om hvordan du endrer disse innstillingene. Vi gjør oppmerksom på at enkelte funksjoner på nettstedet vårt muligens ikke vil fungere hvis du har deaktivert bruken av informasjonskapsler. Informasjonskapsler tillater ikke at en server kan lese private data fra datamaskinen din eller data som er lagret på en annen server. De forårsaker ingen skade på datamaskinen din og inneholder ingen virus. Vi baserer bruken av informasjonskapsler på art. 6, avsnitt 1, bokstav a i GDPR eller art. 6, avsnitt 1, bokstav f i GDPR: behandlingen skjer for å forbedre funksjonaliteten til nettstedet vårt.

Du finner informasjon om de enkelte informasjonskapslene i informasjonskapselbanneret.

Tilbakekalling av samtykke til bruk av informasjonskapsler

Du kan endre eller trekke tilbake samtykket til bruk av informasjonskapsler via følgende lenke: INNSETT LENKE

4. Oppbevaringstid

Opplysningene som er lagret hos oss, slettes så snart du trekker tilbake et eventuelt samtykke, eller når opplysningene ikke lenger er nødvendige for det formålet de ble samlet inn til, og det ikke foreligger noen berettigede interesser eller lovfestede oppbevaringsplikter som står i veien for slettingen. For konkrete slettingsfrister for informasjonskapsler henviser vi til opplysningene på vår plattform for samtykkehåndtering. Dersom dataene ikke slettes fordi de er nødvendige for andre og lovlig tillatte formål, vil behandlingen av dem bli begrenset. Det vil si at dataene blir sperret og ikke behandlet for andre formål. Dette gjelder f.eks. data om brukere som må oppbevares av handels- eller skatterettslige årsaker. I henhold til lovbestemmelser oppbevares dataene i 6 år i henhold til § 257 nr. 1 HGB (f.eks. forretningsbrev, regnskapsbilag osv.) samt i 10 år i henhold til § 147 nr. 1 AO (f.eks. forretnings- og handelsbrev, skatterelevante dokumenter).

5. Rettigheter for de berørte

Du har følgende rettigheter som berørt person:

a. Rett til innsyn

Du har rett til å be oss om en bekreftelse på om personopplysninger om deg blir behandlet.

b. Retting/sletting/begrensning av behandlingen

Videre har du rett til å be oss om at

• at uriktige personopplysninger om deg blir rettet umiddelbart (rett til retting);
• personopplysningene som gjelder deg, slettes umiddelbart (rett til sletting) og
• behandlingen begrenses (rett til begrensning av behandlingen).

c. Rett til dataportabilitet

Du har rett til å motta personopplysninger om deg selv som du har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse opplysningene til en annen behandlingsansvarlig.

d. Angrerett

Du har rett til å trekke tilbake samtykket ditt når som helst. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som har funnet sted på grunnlag av samtykket frem til det ble trukket tilbake.

e. Rett til å gjøre innsigelse

Dersom behandlingen av dine personopplysninger er nødvendig for å utføre en oppgave av allmenn interesse (art. 6 nr. 1 bokstav e i GDPR) eller for å ivareta våre berettigede interesser (art. 6 nr. 1 bokstav f i GDPR), har du rett til å gjøre innsigelse.

f. Rett til å klage

Dersom du mener at behandlingen av dine personopplysninger er i strid med GDPR, har du rett til å klage til en tilsynsmyndighet, uten at dette berører andre rettsmidler.

6. Automatisert beslutningstaking, herunder profilering

Vi benytter ikke automatisert beslutningstaking eller profilering.

7. Endring av personvernerklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen dersom det skjer endringer i lovgivningen, tjenesten eller databehandlingen. Dette gjelder imidlertid kun når det gjelder beskrivelser av databehandlingen. Dersom det kreves samtykke fra brukerne, eller dersom deler av personvernerklæringen inneholder bestemmelser som gjelder avtaleforholdet med brukerne, vil endringene kun gjennomføres med brukernes samtykke. Brukerne kan holde seg oppdatert om eventuelle endringer i denne personvernerklæringen.

Per mars 2025