partslink24s personvernerklæring

Beskyttelsen av dine personopplysninger er svært viktig for oss.

Med denne personvernerklæringen ønsker vi å informere deg om hvordan vi behandler dine personopplysninger når du bruker partslink24 (www.partslink24.com) (heretter «partslink24»).

Denne personvernerklæringen utfyller de generelle vilkårene som gjelder for bruk av partslink24.

1. Behandlingsansvarlig

LexCom Informationssysteme GmbH

Rüdesheimer Str. 23

80686 München

Du kan kontakte vårt personvernombud via e-post til privacy@lex-com.net.

2. Begrepsdefinisjoner

I denne personvernerklæringen brukes som regel de offisielle begrepene fra personvernforordningen (GDPR). De offisielle definisjonene er beskrevet i artikkel 4 i GDPR.

3. LexComs grunnleggende prinsipper for behandling av dine personopplysninger

LexCom følger følgende prinsipper når det gjelder beskyttelse av dine personopplysninger i forbindelse med bruken av partslink24:

4. Registrering og pålogging

For å kunne bruke partslink24 må du først registrere deg. I forbindelse med registreringen må LexCom behandle visse personopplysninger fra deg som dine registreringsopplysninger (heretter kalt «registreringsopplysninger»).

Dette er i første omgang følgende opplysninger:

Avhengig av land kan det være nødvendig å fylle ut flere obligatoriske felt, noe som innebærer at ytterligere personopplysninger, for eksempel merverdiavgiftsnummer (MVA-nummer), kan bli etterspurt ved registreringen.

LexCom behandler registreringsopplysningene spesielt i følgende tilfeller for å oppfylle avtalen din og for å tilby partslink24 i henhold til art. 6 (1) b) i GDPR:

I tillegg kan LexCom bruke disse personopplysningene til følgende formål ut fra berettiget interesse i henhold til art. 6 (1) f) i GDPR:

Interesserte brukere kan også registrere seg for et gratis prøveabonnement via nettsiden https://selfattend.amigosdopartslink.com/. For dette må navn, e-postadresse og et telefonnummer oppgis. Ved å klikke på «Send»-knappen overføres de oppgitte opplysningene til LexCom. LexCom vil deretter bruke disse opplysningene til å forhåndskonfigurere et gratis prøveabonnement i systemet. De midlertidige påloggingsopplysningene blir deretter sendt til den oppgitte e-postadressen. Opplysningene kan deretter brukes til å logge inn på www.partslink24.com. Der må registreringen eventuelt fullføres ved å oppgi ytterligere opplysninger.

Opplysningene du har oppgitt i Amigos partslink24, brukes utelukkende til å opprette en gratis prøvekonto i henhold til art. 6 (1) b) i GDPR for å innlede et avtaleforhold, og slettes deretter automatisk – med mindre de er nødvendige for videre bruk i partslink24. Videre behandling av opplysningene dine etter at registreringen er fullført, skjer i henhold til prinsippene som er beskrevet i denne personvernerklæringen.

6. partslink24-administrasjon

Brukere som er registrert som kontoadministratorer («admin») i systemet, kan logge seg inn på www.partslink24.com med sine påloggingsopplysninger og får via partslink24-administrasjonen tilgang til ulike funksjoner og innstillinger, samt muligheten til å administrere sine registreringsopplysninger og abonnementer. Spesielt kan de, i forbindelse med inngåelse av tilsvarende tilleggsabonnementer, opprette nye/ekstra brukere i sin egen organisasjon med tilsvarende rettigheter i systemet. Disse mottar deretter sine individuelle påloggingsopplysninger til e-postadressen som admin har oppgitt. Vi behandler de personopplysningene som admin på eget ansvar har lagt inn i partslink24 for å kunne tilby tjenesten i henhold til art. 6 (1) b) i GDPR.

7. Betalingsopplysninger

Om nødvendig behandler LexCom dine betalingsopplysninger, som bank- og kredittkortopplysninger, for å gjennomføre betalingen og faktureringen i henhold til den betalingsmåten du har valgt. For kjøp av abonnementer for bruk av partslink24 har du, avhengig av hvilket land du befinner deg i, ulike betalingsmuligheter til rådighet:

I andre land kan det være tilgjengelige ytterligere betalingsmetoder, for eksempel «Boleto».

LexComs behandling av dine betalingsopplysninger er nødvendig for å oppfylle avtalen din med LexCom, jf. art. 6 (1) b) i GDPR. LexCom trenger disse opplysningene for å fakturere LexCom-tjenestene, samt for å kunne kontakte deg ved spørsmål om betaling og avtaleoppfyllelse.

8. VIN-søk

I partslink24 har du muligheten til å oppgi chassisnummer («VIN») og søke etter passende reservedeler. VIN regnes som personopplysninger i henhold til GDPR. Du har to alternativer: Du kan enten søke etter et VIN før du velger et bilmerke, eller utføre søket etter at du har valgt merke.

For å kunne gi deg de riktige kjøretøyopplysningene for det søkte VIN-nummeret i partslink24, må forespørselen din behandles av oss og eventuelt videresendes til nettjenesten til den aktuelle produsenten, som deretter sender relevante data tilbake til partslink24. Denne overføringen skjer med henblikk på oppfyllelse av avtalen i henhold til art. 6 (1) b) i GDPR eller – dersom det dreier seg om et VIN-nummer tilhørende en tredjepart – på grunnlag av avtalen om databehandling inngått med deg via partslink24 i henhold til art. 28 i GDPR.

9. Sending av bilde- og tekstsider

Med denne funksjonen har registrerte forhandlere med abonnement muligheten til å velge en side med bilder og tekst fra partslink24-katalogen og sende denne direkte via e-post til tredjeparter. Samtidig kontrolleres det om mottakeren er registrert eller ikke-registrert kunde hos partslink24, for å sikre at riktig e-postinnhold kan fastsettes.

Den sendte e-posten inneholder en lenke til den valgte bilde- og tekstsiden samt en ytterligere lenke. Via denne lenken kan nye kunder registrere seg for et gratis prøveabonnement hos partslink24, mens allerede registrerte mottakere/kunder får en lenke til registrering som medfører kostnader. I denne sammenhengen behandles e-postadressen som personopplysninger. Rettsgrunnlaget er art. 6 (1) b) i GDPR.

I tillegg kan LexCom analysere denne tjenesten målrettet for å måle suksess, f.eks. for å kunne fastslå antallet nye kunder etter utsendelse av bilde-tekst-sider. Personopplysninger inngår kun i behandlingen i den grad det er nødvendig for å kunne fastslå dette. Det foretas ellers ikke profilering av konkrete mottakere eller brukerkontoer. Denne behandlingen skjer på grunnlag av en berettiget interesse i henhold til artikkel 6 (1) f) i GDPR.

10. Overføring av bestillinger

Som partslink24-bruker har du muligheten til å opprette handlekurver i partslink24 for behandling av bestillinger og overføre disse til utvalgte forhandlere. Dette innebærer minst behandling av VIN-nummeret samt vanligvis ytterligere personopplysninger (som f.eks. ditt navn, fakturaadresse eller (avvikende) leveringsadresse). Dette avhenger av opplysningene du oppgir når du oppretter ordrene.

Allerede når du velger en forhandler via forhandlersøket – også uten å legge inn en bestilling – kan kontaktopplysningene dine overføres til denne forhandleren via e-post i samsvar med personvernreglene, for å muliggjøre potensiell kommunikasjon.

Selgerens innsyn i og behandling av bestillinger skjer via partslink24s sentrale ordrehåndtering, som i brukergrensesnittet kalles «Mottatte bestillinger/forespørsler».

Her har du muligheten til å behandle innkommende og utgående ordrer. Dette omfatter justering av priser og mengder, å legge til kommentarer til det uavhengige verkstedet samt endringer i ordrestatus.

Den videre behandlingen av bestillingen din, særlig levering og betaling, skjer mellom deg og den valgte forhandleren utenfor partslink24.

Rettsgrunnlaget for behandlingen av personopplysninger i denne sammenhengen er levering av tjenesten for overføring av bestillinger i henhold til art. 6 (1) b) i GDPR.

I tillegg overføres hver opprettet handlekurv, inkludert VIN, automatisk til LexCom og behandles videre for egne formål knyttet til produktutvikling. VIN-nummeret samt andre personopplysninger fjernes eller anonymiseres for videre behandling. Behandlingen skjer i denne sammenheng i henhold til artikkel 6 (4) e) i GDPR.

11. OrderBridge

OrderBridge er et verktøy som partslink24-brukeren kan benytte som grensesnitt til eksterne systemer vedkommende bruker, for eksempel butikkadministrasjons- eller skadekalkuleringssystemer, for å overføre delelister til kjøretøyidentifikasjonsnumre i partslink24 og der kontrollere at de er korrekte, eventuelt supplere dem og sende dem tilbake til det eksterne systemet.

Ved overføring til partslink24 overføres særlig VIN-nummeret samt den tekniske bruker-ID-en som LexCom stiller til rådighet for bruk av OrderBridge.

Behandlingen av VIN-ene som importeres til partslink24 skjer i henhold til den avtalen om oppdragsbehandling som foreligger med partslink24-brukeren. Behandlingen av andre personopplysninger via OrderBridge skjer i henhold til art. 6 (1) b) i GDPR.

LexCom forbeholder seg dessuten retten til å lagre og analysere ordrene som overføres via OrderBridge, samt å rapportere disse som transaksjonsvolum overfor mottakerne. Personopplysninger er ikke gjenstand for denne analysen og blir så langt det er mulig fjernet eller anonymisert. Denne behandlingen skjer i henhold til artikkel 6 (4) e) i GDPR.

12. Opplasting av brukerinnhold

Som partslink24-bruker har du muligheten til å laste opp egne bilder av kjøretøy eller deler til partslink24 og dele dem med andre brukere. I tillegg har du muligheten til å laste opp en tidligere opprettet deleliste for å enklere legge reservedelene i denne inn i handlekurven (Partslist Scan). I forbindelse med den nevnte behandlingen kan følgende personopplysninger lagres og/eller – i den grad AI-støttede prosesser benyttes – overføres til eksterne AI-tjenesteleverandører:

LexCom trenger bildemetadataene for å oppdage ulovlig og/eller misbruk av partslink24. Personopplysninger blir kun gjenstand for analyse dersom det foreligger en begrunnet mistanke om misbruk av partslink24 fra en bestemt brukerkonto. Denne analysen tjener til å beskytte partslink24 og dataene som finnes der, samt til å beskytte partslink24-brukerne og deres data mot misbruk og angrep.

Behandlingen av opplysningene til de ovennevnte formålene skjer for å tilveiebringe tjenesten i henhold til artikkel 6 (1) b) i GDPR, samt på grunnlag av LexComs berettigede interesser i henhold til artikkel 6 (1) f) i GDPR.

Loggfilene lagres i vårt datasenter i 6 måneder og slettes deretter automatisk, med mindre lengre oppbevaring er tillatt, f.eks. for å håndheve rettskrav.

13. Brukeranalyse

Som beskrevet nedenfor behandler LexCom data om omfanget og måten du bruker partslink24 på (heretter kalt «bruksdata»). Dette omfatter for eksempel følgende data:

Disse bruksdataene kan analyseres målrettet, for eksempel for å måle funksjonens relevans eller suksess, eller – ved manglende bruk – for å identifisere mulige problemer og deretter kontakte brukerne målrettet om dette. Disse analysene tjener alltid utelukkende til å måle suksess og bruk, samt til produkt- og salgsoptimalisering i kundens interesse, og utgjør en berettiget interesse for LexCom i henhold til art. 6 (1) f) i GDPR. Personopplysninger blir så langt det er mulig pseudonymisert eller anonymisert, og behandles ellers kun dersom det er absolutt nødvendig for å oppnå formålet, eller dersom du har gitt oss ditt samtykke i henhold til artikkel 6 (1) a) i GDPR.

Videre kan LexCom også løpende analysere bruksdata for å oppdage ulovlig og/eller misbruk av LexCom-tjenestene. Personopplysninger inngår kun i analysen dersom det foreligger en begrunnet mistanke om misbruk av LexCom-tjenestene fra en bestemt brukerkonto. Denne analysen tjener til å beskytte LexCom-tjenestene og dataene de inneholder, samt til å beskytte LexCom-brukerne og deres data mot misbruk og angrep, og utgjør dermed en berettiget interesse for LexCom i henhold til art. 6 (1) f) i GDPR.

LexCom kan analysere bruksdata i anonymisert eller pseudonymisert form og bruke dem til opplæringsformål for å videreutvikle og optimalisere egne support- og AI-systemer. Enkeltbrukere identifiseres ikke i denne sammenhengen. Behandlingen skjer på grunnlag av artikkel 6 (1) f) i GDPR.

14. Kontakt via e-post eller kontaktskjema

Hvis du sender oss henvendelser via kontaktskjemaet eller via e-post, lagrer vi opplysningene dine samt de personopplysningene du oppgir der, inkludert eventuelle vedlagte filer. Hvis du legger igjen en telefonbeskjed til oss, kan denne transkriberes til tekst ved hjelp av AI, oppsummeres og deretter også lagres sammen med talebeskjeden din. All ovennevnte behandling skjer for å behandle henvendelsen din og i tilfelle oppfølgingsspørsmål.

Vi videreformidler under ingen omstendigheter disse opplysningene uten ditt samtykke, og vi bruker dem under ingen omstendigheter til opplæring av AI-modeller. Rettsgrunnlaget for behandlingen av opplysningene er vår berettigede interesse i å besvare henvendelsen din i henhold til art. 6 (1) f) i GDPR, samt eventuelt art. 6 (1) b) i GDPR, dersom henvendelsen din har til formål å inngå en avtale.

Opplysningene dine blir slettet etter at henvendelsen din er fullstendig behandlet, med mindre det foreligger lovbestemte oppbevaringsplikter eller en berettiget interesse i henhold til artikkel 6 (1) f) i GDPR, særlig for å vurdere krav etter avtaleinngåelse. I tilfeller som omfattes av artikkel 6 (1) f) i GDPR kan du når som helst gjøre innsigelse mot behandlingen av dine personopplysninger.

15. Informasjonskapsler

«Informasjonskapsler» er små filer som gjør det mulig for oss å lagre spesifikk informasjon relatert til deg som bruker på din PC eller annen enhet mens du bruker partslink24. Informasjonskapsler bidrar for eksempel til å fastslå bruksfrekvensen og antall brukere av nettjenester, analysere bruksatferden på nettsider, øke sikkerheten samt utforme nettjenester så komfortabelt, effektivt og interessant som mulig.

Etter at du har logget deg inn (med partslink24-ID/firmaidentifikasjon, brukernavn og passord), bruker partslink24 såkalte «sesjonscookies», som gjør det mulig å identifisere deg i løpet av besøket ditt. Når sesjonen er avsluttet, utløper sesjonscookies automatisk, det vil si at de slettes.

I tillegg bruker partslink24 «permanente informasjonskapsler». Disse informasjonskapslene lagrer informasjon om besøkende som gjentatte ganger besøker partslink24 (f.eks. firmakode, brukernavn, språk, tidsstempel for siste bruk).

Formålet med å bruke disse permanente informasjonskapslene er for det første å vise partslink24 på riktig språk før du har logget deg inn. For det andre kan du på denne måten gå direkte tilbake til din siste økt, dersom du ikke har logget deg ut ved slutten av din siste bruk av partslink24. Det opprettes ikke noen individuell profil basert på din bruksatferd gjennom informasjonskapslene vi setter. Informasjonskapslene slettes automatisk senest 4 uker etter siste bruk.

Du kan i noen tilfeller deaktivere lagring av informasjonskapsler i nettleseren din, begrense dem til bestemte nettsteder eller stille inn nettleseren din slik at den varsler deg så snart en informasjonskapsel sendes. Du kan også slette informasjonskapsler fra enheten din når som helst. Vær imidlertid oppmerksom på at det ikke er mulig å bruke partslink24 hvis brukerinformasjonskapsler avvises.

Vi bruker såkalte piksler, web-beacons, Clear GIF-er eller lignende mekanismer («piksler»). En piksel er en bildefil eller en lenke til en bildefil som settes inn i nettstedskoden, men som ikke befinner seg på enheten din (f.eks. datamaskin, smarttelefon osv.). Piksler gjør det for eksempel mulig for oss å identifisere hvilken nettleser som brukes eller skjermoppløsningen. Vi etablerer ikke noen personlig tilknytning ved bruk av piksler. Det foregår heller ikke personlig sporing. Vanligvis fungerer piksler i forbindelse med informasjonskapsler. Hvis du har deaktivert informasjonskapsler, registrerer pikselet kun et anonymt besøk på nettstedet.

16. Loggfiler

Hver gang du besøker partslink24, lagres tilgangsdata i loggfiler.

De lagrede dataene inneholder særlig følgende opplysninger (heretter samlet betegnet som «loggfiler»):

LexCom trenger loggfilene blant annet for å oppdage og rette tekniske feil, f.eks. feilaktige lenker eller programfeil, altså for videreutvikling av partslink24.

Videre kan LexCom løpende analysere loggfilene for å oppdage ulovlig og/eller misbruk av partslink24. Personopplysninger blir kun gjenstand for utvurdering dersom det foreligger en begrunnet mistanke om misbruk av partslink24 fra en bestemt brukerkonto. Denne utvurderingen tjener til å beskytte partslink24 og dataene som finnes der, samt til å beskytte partslink24-brukerne og deres data mot misbruk og angrep.

For det andre kan LexCom bruke loggfilene til å analysere bruken av partslink24 (f.eks. bestemte funksjoner) nærmere. Denne behandlingen tjener også utelukkende til videreutvikling av partslink24 i kundenes interesse. Brukeratferden til konkrete kontoer eller brukere analyseres ikke på noe tidspunkt. I slike tilfeller blir personopplysningene så langt det er mulig pseudonymisert og/eller anonymisert.

Behandlingen av opplysningene til de ovennevnte formålene skjer på grunnlag av LexComs berettigede interesser i henhold til artikkel 6 (1) f) i GDPR.

Loggfilene lagres i vårt datasenter i 6 måneder og slettes deretter automatisk, med mindre lengre oppbevaring er tillatt, f.eks. for å håndheve rettskrav.

17. Hosting

partslink24 hostes hovedsakelig på den behandlingsansvarliges egne, interne servere.

Delvis drives partslink24 også i Amazon Web Services (AWS)-skyen på servere innenfor Den europeiske unionen (regionen Frankfurt am Main). Dine personopplysninger behandles i utgangspunktet på servere innenfor EU.

I tillegg kan partslink24 delvis hostes i «Oracle Cloud Infrastructure» (OCI) på servere tilhørende Oracle America Inc. («Oracle»). Dine personopplysninger behandles da på servere innenfor EU.

Likevel kan overføring av personopplysninger til USA ikke utelukkes. I dette tilfellet skjer overføringen på grunnlag av EU-U.S. Data Privacy Framework. Oracle har en gyldig sertifisering og kan dermed påvise et tilstrekkelig beskyttelsesnivå. Du finner detaljer om sertifiseringen her: https://www.dataprivacyframework.gov/list

Mer informasjon om Oracles behandling av personopplysninger finner du på:

AWS: https://aws.amazon.com/privacy/HTTPS

Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

Rettsgrunnlaget for behandlingen er art. 6 (1) f) i GDPR. Vi har en berettiget interesse i å sikre en så effektiv og pålitelig drift av tjenestene våre som mulig.

18. Andre mottakere av dine personopplysninger og overføring til tredjeland

Støtte fra LexComs utenlandske selskaper

Vi behandler dine personopplysninger som er oppført i de foregående avsnittene i Den europeiske unionen, samt eventuelt på oppdrag (spesielt for å yte support) i Brasil, Kina, Japan, USA, Mexico og Storbritannia. Behandlingen i disse tredjelandene skjer utelukkende på grunnlag av en adekvathetsbeslutning fra EU eller EUs standardklausuler for personvern i henhold til artikkel 46 i GDPR.

Du kan se disse via følgende lenke: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Analyse av nettrafikk gjennom Akamai

I tillegg behandles dine personopplysninger, som er oppført i de foregående avsnittene, av Akamai Technologies Inc. («Akamai») gjennom integrering av Akamais leverings-, sikkerhets- og analysetjenester.

For det første ledes trafikken fra partslink24 via Akamais servere for å levere partslink24 raskt, pålitelig og sikkert, for å analysere den for skadelig programvare og for å forhindre uautorisert tilgang til den. Denne behandlingen skjer på vegne av LexCom i henhold til berettiget interesse i henhold til art. 6 (1) f) i GDPR.

For det andre behandler Akamai også dine opplysninger på eget ansvar i form av genererte loggfiler. Disse kan inneholde personopplysninger i form av IP-adresser og analyser av din bruk av LexComs nettjenester, og brukes særlig til sikkerhetsanalyser og til å oppdage skadelige mønstre for videreutvikling av Akamai-tjenestene. Akamai bruker ikke disse opplysningene til å identifisere fysiske personer eller til profilering av fysiske personer.

Overføringen av dine personopplysninger til Akamai skjer på grunnlag av EU-U.S. Data Privacy Framework. Akamai har en gyldig sertifisering og kan dermed påvise et tilstrekkelig beskyttelsesnivå.

Du finner detaljer om sertifiseringen her: https://www.dataprivacyframework.gov/list

Mer informasjon om vilkårene for bruk ved behandling av personopplysninger av Akamai og om Akamais Personvern-regler finner du på https://www.akamai.com/de/de/privacy-policies/

Usercentrics’ plattform for samtykkehåndtering

For å innhente og dokumentere samtykke fra partslink24-brukere i henhold til personvernlovgivningen til de informasjonskapslene og tjenestene vi bruker, benytter vi Cookie-Consent-verktøyet fra Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland.

Lagring av samtykkedataene dine (dato og klokkeslett for samtykke/avslag samt IP-adresse) skjer for å oppfylle lovpålagte forpliktelser i henhold til § 25, stk. 2, nr. 2 i TDDDG og art. 6 (1) c) i GDPR.

Vi har inngått en databehandleravtale med Usercentrics, der vi forplikter dem til å beskytte våre kunders data og ikke videreformidle dem til tredjeparter.

Du finner mer informasjon om Usercentrics her: https://usercentrics.com/privacy-policy/

Adressevalidering

For å sikre at det ikke lagres feilaktige adressedata i systemet vårt, bruker vi tjenesten «Global Address» fra GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Storbritannia («Loqate») for å utføre en tilsvarende datavalidering. Vi har inngått en databehandleravtale med Loqate.

Dette innebærer at adressen kun blir sjekket for gyldighet av Loqate når den legges inn via et nettgrensesnitt, og lagres ikke utover dette. Dersom det oppdages en feil ved innlegging av adressen din, foreslår Loqate en alternativ adresse eller den korrekte skrivemåten for adressen. For disse formålene må Loqate også behandle din IP-adresse. Denne overføres imidlertid i forkortet form, slik at det ikke lenger er mulig å knytte den til en bestemt person.

Loqates database, som brukes til å validere dataene, befinner seg i Storbritannia. EU-kommisjonen har vedtatt en tilsvarende beslutning om tilstrekkelig beskyttelse i henhold til art. 45 nr. 1 i GDPR, som legitimerer overføring av personopplysninger til Storbritannia.

Behandlingen av opplysningene dine skjer i henhold til artikkel 6 nr. 1 bokstav f) i GDPR. Vi har en berettiget interesse i å behandle gyldige opplysninger i partslink24 for å sikre en problemfri levering av tjenestene våre.

Du finner mer informasjon om Personvern hos Loqate på: https://www.loqate.com/de/products-services-privacy-notice/

Google Ads-konverteringssporing

Vi bruker tjenesten «Google Ads Conversion Tracking» (Google Ads) fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gjør det mulig for oss, for eksempel ved å sette en informasjonskapsel, å spore om en bruker har kommet til LexCom-nettjenesten etter å ha klikket på en annonse vist via Google Ads, og om vedkommende har benyttet bestemte tjenester der. På denne måten kan vi måle kvaliteten og suksessen til våre reklametiltak. Vi kan ikke trekke noen konklusjoner om identiteten til den enkelte bruker.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 (1) a) i GDPR og § 25, stk. 1 i TDDDG. Samtykket du har gitt, kan når som helst trekkes tilbake ved å åpne Consent Management Tool på nytt.

Overføringen av dine personopplysninger til Google skjer på grunnlag av EU-U.S. Data Privacy Framework. Google har en gyldig sertifisering og kan dermed påvise et tilstrekkelig beskyttelsesnivå. Du finner detaljer om sertifiseringen her: https://www.dataprivacyframework.gov/list

Ytterligere informasjon og personvernbestemmelsene finner du i Googles personvernerklæring på: https://www.google.com/policies/technologies/ads/

I tillegg behandles innsamlede data av Google og kan overføres til land utenfor EU, særlig USA. Mer informasjon om Personvern hos Google og om dataoverføring til USA finner du her:

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Google Maps

Vi bruker tjenesten «Google Maps» (Google Maps) fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Gjennom Google Maps gir vi deg for eksempel muligheten til å søke etter tilgjengelige forhandlere/leveringsadresser i nærheten av deg.

Google kan i denne sammenheng behandle søkeordene dine, IP-adressen din samt posisjonsdataene dine – forutsatt at du har gitt samtykke til dette – også for egne formål utenfor vår kontroll. I denne sammenheng kan opplysningene dine også overføres til land utenfor EU, særlig USA.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 (1) a) i GDPR og § 25, stk. 1 i TDDDG. Samtykket du har gitt, kan når som helst trekkes tilbake ved å åpne Consent Management Tool på nytt.

Overføringen av dine personopplysninger til Google skjer på grunnlag av EU-U.S. Data Privacy Framework. Google har en gyldig sertifisering og kan dermed påvise et tilstrekkelig beskyttelsesnivå. Du finner detaljer om sertifiseringen her: https://www.dataprivacyframework.gov/list

Du finner mer informasjon om håndtering av brukerdata i Googles personvernerklæring: https://www.google.de/intl/de/policies/privacy/

Google Document AI

For å tilby funksjonen «Partslist Scan» bruker vi tjenesten «Google Document AI» fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. AI-tjenesten er konfigurert slik at den utelukkende søker etter informasjon om reservedeler og/eller chassisnummer i det opplastede dokumentet. All annen informasjon som finnes i dokumentet, blir ignorert.

Vi har inngått en avtale om databehandling med Google, som forplikter Google til å behandle de overførte opplysningene utelukkende for å levere tjenesten og ikke lagre dem utover dette.

Overføringen av dine personopplysninger til Google skjer på grunnlag av EU-U.S. Data Privacy Framework. Google har en gyldig sertifisering og kan dermed påvise et tilstrekkelig beskyttelsesnivå. Du finner nærmere opplysninger om sertifiseringen her: https://www.dataprivacyframework.gov/list.

Mer informasjon om håndtering av brukerdata finner du i Googles personvernerklæring: https://www.google.de/intl/de/policies/privacy/

Meta Pixel (tidligere Facebook Pixel)

Vi bruker Meta Pixel fra Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; «Meta») på nettstedet vårt. , dette sporingspikselet, oppretter en direkte forbindelse mellom nettleseren din og Meta-serveren. Den såkalte sporingen skjer ved hjelp av en informasjonskapsel som lagres på datamaskinen din og som inneholder følgende opplysninger, for eksempel HTTP-header-informasjon (blant annet IP-adresse, informasjon om nettleseren, sidens plassering, dokument, nettadressen til nettstedet og nettleserens brukeragent samt dato og klokkeslett for bruken), samt piksel-spesifikke data (dette omfatter å knytte sammen piksel-ID-en og Facebook-annonsekontoen og tilordne dem til en Facebook-bruker).

Gjennom Meta-Pixel kan vi for det første analysere bruken av våre nettjenester og spore effektiviteten av Facebook-annonsering («konverteringssporing») samt sjekke om brukere ble videresendt til våre nettjenester etter å ha klikket på en Facebook-annonse. Vi kan ikke trekke noen konklusjoner om brukernes identitet på denne måten. Dataene kan imidlertid lagres av Meta utenfor vår kontroll og brukes til egne formål i henhold til Metas personvernbestemmelser.

I tillegg bruker vi Meta-pikselet til å vise deg tilpassede annonser basert på din interesse for våre produkter. For det første kan vi definere brukerne av våre nettjenester i målgrupper for visning av annonser gjennom Meta (såkalte Meta-Ads). Følgelig bruker vi Meta-pikselet for å vise Meta-annonsene vi har satt opp, kun til de Facebook-brukerne som har vist interesse for våre nettjenester eller som har bestemte kjennetegn (f.eks. interesse for bestemte temaer eller produkter, som bestemmes ut fra de besøkte nettsidene), som vi overfører til Meta (såkalte «Custom Audiences»). På denne måten ønsker vi å sikre at Meta-annonsene våre samsvarer med brukernes potensielle interesser.

Dersom du er medlem av Facebook og har gitt tillatelse til dette via personverninnstillingene på kontoen din, kan Meta dessuten knytte informasjonen som er registrert under ditt besøk hos oss til medlemskontoen din og bruke den til målrettet visning av Meta-annonser. Du kan når som helst se og endre personverninnstillingene for Facebook-profilen din.

Bruken av Meta-pikselet skjer utelukkende på grunnlag av ditt samtykke i henhold til art. 6 (1) a) i GDPR, som du gir oss via verktøyet for samtykke til informasjonskapsler på nettstedet vårt. Du kan når som helst trekke tilbake dette samtykket ved å åpne verktøyet for samtykke til informasjonskapsler på nytt.

Hvis du ikke har samtykket til bruk av Meta-Pixel, vil Facebook kun vise generelle Meta-annonser som ikke er valgt ut på grunnlag av informasjonen som er samlet inn om deg på dette nettstedet.

Overføringen av dine personopplysninger til Meta skjer på grunnlag av EU-U.S. Data Privacy Framework. Meta har en gyldig sertifisering, og oppfyller dermed kravet til et tilstrekkelig beskyttelsesnivå. Du finner detaljer om sertifiseringen her: https://www.dataprivacyframework.gov/list

Mer informasjon om håndtering av brukerdata finner du i personvernerklæringen: https://de-de.facebook.com/about/privacy/

Vimeo

LexCom kan bruke den eksterne tjenesten Vimeo på nettstedene til partslink24 for å legge ut videoer og gjøre dem tilgjengelige for deg. Leverandøren av videoportalen er Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Når du åpner en side med et integrert Vimeo-plugin, opprettes det ikke umiddelbart en forbindelse til Vimeos servere i USA. I stedet lastes det inn et lokalt miniatyrbilde («thumbnail») for å vise at det finnes en video, og det henvises til Vimeo som tredjepartsleverandør. Som bruker må du aktivt starte Vimeo-videoen. Først da skjer en overføring av personopplysninger (f.eks. IP-adressen til enheten din) til Vimeo. Bruken av Vimeo skjer først med ditt samtykke ved at du aktivt starter videoen i henhold til art. 6 (1) a) i GDPR. Du kan når som helst styre ditt samtykke via Usercentrics Consent Management, som er integrert på vår side.

Siden det kan skje overføring av personopplysninger til USA, er det nødvendig med ytterligere beskyttelsesmekanismer som sikrer personvernnivået i henhold til GDPR. For å sikre dette er Vimeo sertifisert i henhold til EU-U.S. Data Privacy Framework. Vimeo oppfyller dermed et tilstrekkelig beskyttelsesnivå.

Du finner nærmere opplysninger om sertifiseringen på: https://www.dataprivacyframework.gov/list

Du finner detaljer om håndteringen av brukerdata i Vimeos personvernerklæring på: https://vimeo.com/privacy

I tillegg har LexCom lagt til parameteren dnt=1 i innbyggingskoden fra Vimeo, noe som forhindrer at det settes informasjonskapsler. Se https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.

Google Cloud Platform / Gemini

For behandling av data via AI-tjenester bruker vi egne språk- og bildebehandlingsmodeller. For øyeblikket bruker vi Gemini i versjonen Gemini 3 Flash. Vi forbeholder oss retten til å oppdatere de brukte modellene til nyere versjoner eller etterfølgende modeller fra samme leverandør (Google) i fremtiden, av sikkerhets- og ytelsesmessige årsaker. Behandlingen skjer innenfor Google Cloud Platform (GCP) med datalagring i Den europeiske union (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Behandlingen av dataene skjer utelukkende i samsvar med gjeldende personvernbestemmelser; det foregår ikke overføring av personopplysninger til tredjeland, og de eksterne AI-modellene trenes ikke med disse dataene.

Du finner mer informasjon om vilkårene for bruk ved Googles behandling av personopplysninger og om Googles personvernerklæring og bruksvilkår på:

https://policies.google.com/privacy

Microsoft Azure OpenAI

For behandling av data via AI-tjenester bruker vi proprietære språkmodeller gjennom Azure OpenAI Service. Avhengig av bruksområdet kan ulike GPT-modeller benyttes. Vi forbeholder oss retten til å oppdatere disse modellene til nyere versjoner eller etterfølgende modeller fra samme leverandør (Microsoft/OpenAI) i fremtiden, av hensyn til sikkerhet, kvalitet og ytelse.

Behandlingen skjer via Azure OpenAI-tjenesten innenfor Den europeiske unionen. Kontraktspartner er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Behandlingen av dataene skjer utelukkende i samsvar med gjeldende personvernbestemmelser. De overførte dataene brukes ikke til opplæring av de anvendte AI-modellene.

Du finner mer informasjon om Microsofts behandling av personopplysninger her:
https://privacy.microsoft.com/de-de/privacystatement

19. Oppbevaringstid for personopplysninger

Oppbevaringstiden for de personopplysningene som er beskrevet i de foregående avsnittene, fastsettes – med mindre annet er spesifisert i denne personvernerklæringen – i henhold til gjeldende lovbestemte oppbevaringsfrister (f.eks. i henhold til handels- og skatteretten). Etter utløpet av den respektive fristen slettes de aktuelle opplysningene rutinemessig. Det skal bemerkes at en partslink24-konto holdes aktiv i en fastsatt periode på 12 måneder. Innenfor denne perioden har brukeren muligheten til å registrere seg på nytt for et abonnement. Dersom opplysninger er nødvendige for å oppfylle eller inngå en avtale, eller dersom vi har en berettiget interesse i videre lagring, slettes opplysningene når de ikke lenger er nødvendige for disse formålene, eller når du har gjort bruk av din rett til å trekke tilbake samtykket eller å gjøre innsigelse.

20. Dine rettigheter

I henhold til gjeldende personvernlovgivning har du rett til innsyn i dine opplysninger (art. 15 i GDPR), til retting av disse (art. 16 i GDPR) eller sletting (art. 17 i GDPR) henholdsvis til begrensning av behandlingen (art. 18 i GDPR) samt til dataportabilitet (art. 20 i GDPR).

Hvis du har ytterligere spørsmål om Personvern ved bruk av LexCom-nettstedet og/eller LexCom-tjenester, eller ønsker å gjøre gjeldende de ovennevnte rettighetene, kan du henvende deg direkte til vår personvernansvarlig:

LexCom Informationssysteme GmbH

– Personvernansvarlig –

Rüdesheimer Str. 23

80686 München

privacy@lex-com.net

Du har også rett til å klage til en tilsynsmyndighet med ansvar for Personvern dersom du mener at LexCom ikke overholder gjeldende personvernlovgivning.

21. Rett til innsigelse

Dersom vi behandler dine personopplysninger på grunnlag av berettiget interesse i henhold til art. 6 (1) f) i GDPR, har du i henhold til art. 21 i GDPR rett til å gjøre innsigelse mot behandlingen av dine personopplysninger, i den grad dette skjer av grunner som følger av din spesielle situasjon. I dette tilfellet vil LexCom ikke lenger behandle personopplysningene, med mindre LexCom kan påvise tvingende og berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Hvis du ønsker å benytte deg av din rett til tilbakekalling eller innsigelse, er det tilstrekkelig å sende en e-post til privacy@lex-com.net.