Retningslinjer for personvern:

Vi er veldig glade for at du har vist interesse for vår virksomhet. Ledelsen i Indoor Sport Systems GmbH prioriterer databeskyttelse spesielt høyt. Hjemmesiden til Indoor Sport Systems GmbH kan generelt brukes uten å oppgi personopplysninger. Men hvis en berørt person ønsker å benytte seg av spesielle tjenester fra vårt selskap via nettstedet vårt, kan det være nødvendig å behandle personopplysninger. Hvis behandling av personopplysninger er nødvendig og det ikke finnes noe rettslig grunnlag for slik behandling, innhenter vi som regel samtykke fra den registrerte.

Behandlingen av personopplysninger, for eksempel navn, adresse, e-postadresse eller telefonnummer til en registrert person, skal alltid være i tråd med den generelle personvernforordningen (GDPR) og i samsvar med de landsspesifikke personvernbestemmelsene som gjelder for Indoor Sport Systems GmbH. Ved hjelp av denne personvernerklæringen ønsker vårt selskap å informere offentligheten om typen, omfanget og formålet med personopplysningene vi samler inn, bruker og behandler. Videre informeres de registrerte om sine rettigheter ved hjelp av denne personvernerklæringen.

Som behandlingsansvarlig har Indoor Sport Systems GmbH iverksatt en rekke tekniske og organisatoriske tiltak for å sikre best mulig beskyttelse av personopplysningene som behandles via dette nettstedet. Likevel kan internettbaserte dataoverføringer generelt ha sikkerhetshull, slik at absolutt beskyttelse ikke kan garanteres. Av denne grunn står alle registrerte fritt til å overføre personopplysninger til oss på alternative måter, for eksempel via telefon.

1. DEFINISJONER

Personvernerklæringen til Indoor Sport Systems GmbH er basert på vilkårene som brukes av den europeiske lovgiveren for vedtakelsen av den generelle databeskyttelsesforordningen (GDPR). Vår personvernerklæring skal være lett å lese og forstå for publikum så vel som for våre kunder og forretningspartnere. For å sikre dette vil vi gjerne forklare begrepene som brukes på forhånd.

Vi bruker blant annet følgende begreper i denne personvernerklæringen:

• A) PERSONOPPLYSNINGER

  Personopplysninger betyr enhver opplysning om en identifisert eller identifiserbar fysisk person (heretter kalt «den registrerte»). En identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.

• B) VEDKOMMENDE PERSON

  Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.

• C) BEARBEIDING

  Behandling er enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller på grupper av personopplysninger, enten automatisert eller ikke, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller tilgjengeliggjøring på annen måte, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

• D) BEGRENSNING AV BEHANDLING

  Begrensning av behandling er merking av lagrede personopplysninger med det formål å begrense fremtidig behandling.

• E) PROFILERING

  Profilering er enhver form for automatisert behandling av personopplysninger som består i bruk av personopplysninger for å evaluere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder den fysiske personens arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser.

• F) PSEUDONYMISERING

  Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at slike tilleggsopplysninger oppbevares separat og er underlagt tekniske og organisatoriske tiltak for å sikre at personopplysningene ikke kan knyttes til en identifisert eller identifiserbar fysisk person.

• G) BEHANDLINGSANSVARLIG ELLER BEHANDLINGSANSVARLIG SOM ER ANSVARLIG FOR BEHANDLINGEN

  Behandlingsansvarlig eller behandlingsansvarlig er den fysiske eller juridiske personen, offentlige myndighet, institusjon eller annet organ som, alene eller sammen med andre, bestemmer formålene med og midlene for behandlingen av personopplysninger. Når formålene med og midlene for slik behandling er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de spesifikke kriteriene for utpeking av denne være fastsatt i unionsretten eller medlemsstatenes nasjonale rett.

• H) PROSESSORER

  Databehandler er en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

• I) MOTTAKERE

  Mottaker er en fysisk eller juridisk person, offentlig myndighet, et organ eller et annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere.

• J) TREDJE

  Tredjepart er en fysisk eller juridisk person, offentlig myndighet, etat eller organ som ikke er den registrerte, den behandlingsansvarlige, databehandleren og personer som under direkte myndighet fra den behandlingsansvarlige eller databehandleren er autorisert til å behandle personopplysninger.

• K) SAMTYKKE

  Samtykke er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, der han eller hun ved en erklæring eller en tydelig bekreftende handling gir sitt samtykke til behandling av personopplysninger som gjelder ham eller henne.

2. NAVN OG ADRESSE TIL DEN BEHANDLINGSANSVARLIGE

Behandlingsansvarlig i henhold til personvernforordningen, andre personvernlover som gjelder i medlemsstatene i Den europeiske union og andre bestemmelser av databeskyttelsesmessig karakter, er :

Indoor Sport Systems GmbH Bruckstraße 30 D-72393 Burladingen

Tyskland

Telefon: +49 7475 5734 9990-0

E-post: office@indoor-sport-systems.com

Nettsted: www.indoor-sport-systems.com

3. KAKER

Internettsidene til Indoor Sport Systems GmbH bruker informasjonskapsler. Informasjonskapsler er tekstfiler som plasseres og lagres på et datasystem via en nettleser.

Mange nettsteder og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som gjør det mulig å tilordne nettsteder og servere til den spesifikke nettleseren som informasjonskapselen ble lagret i. Dette gjør det mulig for de besøkte nettstedene og serverne å skille den enkelte nettleseren til den registrerte fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-ID-en.

Ved å bruke informasjonskapsler kan Indoor Sport Systems GmbH tilby brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulig uten innstillingen av informasjonskapsler.

Informasjonskapsler kan brukes til å optimalisere informasjonen og tilbudene på nettstedet vårt til fordel for brukeren. Som allerede nevnt gjør informasjonskapsler det mulig for oss å gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjennelsen er å gjøre det enklere for brukerne å bruke nettstedet vårt. For eksempel trenger ikke brukeren av et nettsted som bruker informasjonskapsler, å skrive inn tilgangsdataene sine på nytt hver gang de besøker nettstedet, fordi dette overtas av nettstedet og informasjonskapselen som er lagret på brukerens datasystem. Et annet eksempel er informasjonskapselen til en handlekurv i en nettbutikk. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven via en informasjonskapsel.

Den registrerte kan når som helst forhindre at nettstedet vårt setter informasjonskapsler ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg at det settes informasjonskapsler. Videre kan informasjonskapsler som allerede er satt, slettes når som helst via en nettleser eller annen programvare. Dette er mulig i alle vanlige nettlesere. Hvis den registrerte deaktiverer innstillingen av informasjonskapsler i nettleseren som brukes, kan det hende at ikke alle funksjonene på nettstedet vårt kan brukes fullt ut.

4. INNSAMLING AV GENERELLE DATA OG INFORMASJON

Nettsiden til Indoor Sport Systems GmbH samler inn en rekke generelle data og informasjon når et datasubjekt eller et automatisert system ringer opp nettsiden. Disse generelle dataene og opplysningene lagres i serverens loggfiler. Det kan registreres (1) nettlesertyper og -versjoner som brukes, (2) operativsystemet som brukes av systemet som åpner nettstedet, (3) nettstedet som et system som åpner nettstedet åpner nettstedet vårt fra (såkalt referrer), (4) undernettstedene som åpnes via et system som åpner nettstedet vårt, (5) dato og klokkeslett for tilgang til nettstedet, (6) en internettprotokolladresse (IP-adresse), (7) internettleverandøren til systemet som åpner nettstedet, og (8) andre lignende data og opplysninger som brukes til sikkerhetsformål i tilfelle angrep på våre IT-systemer.

Ved bruk av disse generelle dataene og informasjonen trekker ikke Indoor Sport Systems GmbH noen konklusjoner om den registrerte. Snarere er denne informasjonen nødvendig for å (1) levere innholdet på nettstedet vårt riktig, (2) optimalisere innholdet på nettstedet vårt og annonseringen for det, (3) sikre den langsiktige funksjonaliteten til våre informasjonsteknologisystemer og teknologien på nettstedet vårt, og (4) gi rettshåndhevende myndigheter den informasjonen som er nødvendig for strafferettslig forfølgelse i tilfelle et cyberangrep. Derfor analyserer Indoor Sport Systems GmbH anonymt innsamlede data og informasjon statistisk, med det formål å øke databeskyttelsen og datasikkerheten til vår virksomhet, og for å sikre et optimalt beskyttelsesnivå for personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger som oppgis av den registrerte.

5. ABONNER PÅ VÅRT NYHETSBREV

På nettsiden til Indoor Sport Systems GmbH får brukerne muligheten til å abonnere på virksomhetens nyhetsbrev. Inndatamasken som brukes til dette formålet, bestemmer hvilke personopplysninger som overføres til den behandlingsansvarlige når nyhetsbrevet bestilles.

Indoor Sport Systems GmbH informerer sine kunder og forretningspartnere jevnlig om bedriftens tilbud ved hjelp av et nyhetsbrev. Selskapets nyhetsbrev kan kun mottas av den registrerte hvis (1) den registrerte har en gyldig e-postadresse og (2) den registrerte registrerer seg for å motta nyhetsbrevet. Av juridiske årsaker sendes det en bekreftelses-e-post til e-postadressen som den registrerte har oppgitt for første gang for utsendelse av nyhetsbrev ved hjelp av double opt-in-prosedyren. Denne bekreftelses-e-posten brukes til å kontrollere om eieren av e-postadressen som den registrerte har godkjent mottak av nyhetsbrevet.

Når du registrerer deg for nyhetsbrevet, lagrer vi også IP-adressen som er tildelt av Internett-leverandøren (ISP) til datasystemet som brukes av den registrerte på tidspunktet for registreringen, samt dato og klokkeslett for registreringen. Innsamlingen av disse dataene er nødvendig for å kunne spore (mulig) misbruk av den registrertes e-postadresse på et senere tidspunkt, og tjener derfor som rettslig beskyttelse for den behandlingsansvarlige.

Personopplysningene som samles inn i forbindelse med påmelding til nyhetsbrevet, brukes utelukkende til å sende ut nyhetsbrevet vårt. Abonnenter på nyhetsbrevet kan dessuten bli informert via e-post hvis dette er nødvendig for driften av nyhetsbrevtjenesten eller en registrering i denne forbindelse, som for eksempel ved endringer i nyhetsbrevtilbudet eller endringer i de tekniske omstendighetene. Personopplysningene som samles inn som en del av nyhetsbrevtjenesten, vil ikke bli gitt videre til tredjeparter. Den registrerte kan når som helst si opp abonnementet på nyhetsbrevet vårt. Samtykket til lagring av personopplysninger som den registrerte har gitt oss for utsendelse av nyhetsbrevet, kan når som helst trekkes tilbake. Det finnes en tilsvarende lenke i hvert nyhetsbrev for å tilbakekalle samtykket. Det er også mulig å melde seg av nyhetsbrevet når som helst direkte på den behandlingsansvarliges nettsted eller å informere den behandlingsansvarlige om dette på annen måte.

6. SPORING AV NYHETSBREV

Nyhetsbrevene fra Indoor Sport Systems GmbH inneholder såkalte sporingspiksler. En sporingspiksel er en miniatyrgrafikk som er innebygd i e-poster som sendes i HTML-format for å muliggjøre loggfilregistrering og loggfilanalyse. Dette gjør det mulig å analysere suksessen eller fiaskoen til markedsføringskampanjer på nettet statistisk. Basert på den innebygde sporingspikselen kan Indoor Sport Systems GmbH se om og når en e-post ble åpnet av en registrert person, og hvilke lenker i e-posten som ble oppringt av den registrerte.

Slike personopplysninger som samles inn via sporingspiksler i nyhetsbrevene, lagres og evalueres av den behandlingsansvarlige for å optimalisere utsendelsen av nyhetsbrevet og for å tilpasse innholdet i fremtidige nyhetsbrev enda bedre til den registrertes interesser. Disse personopplysningene blir ikke gitt videre til tredjeparter. Den registrerte har når som helst rett til å tilbakekalle den separate samtykkeerklæringen som er gitt i denne forbindelse, ved hjelp av den doble opt-in-prosedyren. Etter tilbakekalling vil disse personopplysningene bli slettet av den behandlingsansvarlige. Indoor Sport Systems GmbH anser automatisk en tilbaketrekking fra mottak av nyhetsbrevet som en tilbakekalling.

7. RUTINEMESSIG SLETTING OG SPERRING AV PERSONOPPLYSNINGER

Den behandlingsansvarlige skal kun behandle og lagre personopplysningene til den registrerte i den perioden som er nødvendig for å oppnå formålet med lagringen, eller i den utstrekning dette er gitt av den europeiske lovgiveren eller andre lovgivere i lover eller forskrifter som den behandlingsansvarlige er underlagt.

Hvis formålet med lagringen ikke lenger er aktuelt, eller hvis en lagringsperiode som er foreskrevet av den europeiske lovgiveren eller en annen kompetent lovgiver, utløper, vil personopplysningene rutinemessig bli blokkert eller slettet i samsvar med lovbestemmelsene.

8. DEN REGISTRERTES RETTIGHETER

• A) RETT TIL BEKREFTELSE

  Den registrerte skal ha rett til å få en bekreftelse fra den behandlingsansvarlige på om personopplysninger om ham eller henne blir behandlet eller ikke. Hvis den registrerte ønsker å benytte seg av denne retten til bekreftelse, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

• B) RETT TIL INFORMASJON

  Enhver person som berøres av behandlingen av personopplysninger, har i henhold til den europeiske lovgiverens direktiver og forordninger rett til når som helst å få gratis informasjon fra den behandlingsansvarlige om de personopplysningene som er lagret om ham/henne, og en kopi av denne informasjonen. Videre har den europeiske lovgiveren gitt den registrerte tilgang til følgende informasjon:

  • formålene med behandlingen
  • hvilke kategorier av personopplysninger som behandles
  • mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner
  • om mulig, den planlagte perioden personopplysningene vil bli lagret, eller, hvis dette ikke er mulig, kriteriene som er brukt for å fastsette denne perioden
  • retten til å be den behandlingsansvarlige om retting eller sletting av personopplysninger eller begrensning av behandling av personopplysninger om den registrerte eller til å protestere mot slik behandling
  • om det finnes en rett til å klage til en tilsynsmyndighet
  • hvis personopplysningene ikke er innhentet fra den registrerte: All tilgjengelig informasjon om opplysningenes opprinnelse
  • eksistensen av automatiserte avgjørelser, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4 i GDPR, og, i det minste i disse tilfellene, meningsfull informasjon om logikken som ligger til grunn, samt betydningen og de forventede konsekvensene av slik behandling for den registrerte

  Videre har den registrerte rett til å få informasjon om hvorvidt personopplysninger er overført til et tredjeland eller til en internasjonal organisasjon. Hvis dette er tilfelle, har den registrerte også rett til å få informasjon om egnede sikkerhetstiltak i forbindelse med overføringen.

  Hvis den registrerte ønsker å benytte seg av denne retten til innsyn, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

• C) RETT TIL KORRIGERING

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til å kreve umiddelbar korrigering av uriktige personopplysninger som gjelder vedkommende, i henhold til den europeiske lovgiveren av direktiver og forordninger. Videre har den registrerte rett til å be om at ufullstendige personopplysninger kompletteres, blant annet ved hjelp av en tilleggserklæring, med hensyn til formålet med behandlingen.

  Hvis den registrerte ønsker å utøve denne retten til retting, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

• D) RETT TIL SLETTING (RETTEN TIL Å BLI GLEMT)

  Den registrerte skal ha rett til å kreve at den behandlingsansvarlige sletter personopplysninger om ham eller henne uten unødig opphold, og den behandlingsansvarlige skal være forpliktet til å slette personopplysninger uten unødig opphold dersom en av følgende grunner foreligger, så lenge behandlingen ikke er nødvendig

  • Personopplysningene ble samlet inn eller på annen måte behandlet for formål som de ikke lenger er nødvendige for.
  • Den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen eller artikkel 9 nr. 2 bokstav a) i personvernforordningen, og der det ikke foreligger noe annet rettslig grunnlag for behandlingen.
  • Den registrerte motsetter seg behandlingen i henhold til art. 21 (1) i GDPR og det ikke foreligger noen tvingende berettigede grunner for behandlingen, eller den registrerte motsetter seg behandlingen i henhold til art. 21 (2) i GDPR.
  • Personopplysningene ble behandlet ulovlig.
  • Sletting av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse i henhold til unionsretten eller lovgivningen i medlemsstatene som den behandlingsansvarlige er underlagt.
  • Personopplysningene ble samlet inn i forbindelse med informasjonssamfunnstjenester som tilbys i henhold til art. 8 nr. 1 GDPR.

  Hvis en av de ovennevnte grunnene gjelder, og en registrert ønsker å be om sletting av personopplysninger som er lagret av Indoor Sport Systems GmbH, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige. En ansatt hos Indoor Sport Systems GmbH skal straks sørge for at forespørselen om sletting etterkommes umiddelbart.

  Hvis personopplysningene har blitt offentliggjort av Indoor Sport Systems GmbH og vårt selskap, som behandlingsansvarlig, er forpliktet til å slette personopplysningene i henhold til artikkel 17(1) i GDPR, skal Indoor Sport Systems GmbH ta rimelige skritt, inkludert tekniske tiltak, med hensyn til tilgjengelig teknologi og kostnadene ved implementering, for å informere andre behandlingsansvarlige som behandler personopplysningene om at den registrerte har bedt om at slike behandlingsansvarlige sletter alle koblinger til, eller kopier eller replikering av disse personopplysningene, i den grad behandling ikke er nødvendig. En ansatt hos Indoor Sport Systems GmbH vil iverksette nødvendige tiltak i hvert enkelt tilfelle.

• E) RETT TIL BEGRENSNING AV BEHANDLING

  Den registrerte skal ha rett til å kreve at den behandlingsansvarlige begrenser behandlingen av personopplysninger dersom ett av følgende forhold gjør seg gjeldende

  • Den registrerte bestrider nøyaktigheten av personopplysningene i en periode som gjør det mulig for den behandlingsansvarlige å verifisere nøyaktigheten av personopplysningene.
  • Behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses.
  • Den behandlingsansvarlige trenger ikke lenger personopplysningene for formålet med behandlingen, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
  • Den registrerte har protestert mot behandlingen i henhold til artikkel 21 nr. 1 i GDPR i påvente av at det blir avgjort om den behandlingsansvarliges berettigede grunner veier tyngre enn den registrertes berettigede grunner.

  Hvis en av de ovennevnte betingelsene er oppfylt, og en registrert person ønsker å be om begrensning av behandlingen av personopplysninger som er lagret av Indoor Sport Systems GmbH, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige. Den ansatte hos Indoor Sport Systems GmbH vil sørge for at behandlingen blir begrenset.

• F) RETT TIL DATAPORTABILITET

  Enhver person som berøres av behandlingen av personopplysninger, har rett til å motta personopplysningene om seg selv, som vedkommende har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format, i henhold til EU-lovgivningen. De har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er gitt til, når behandlingen er basert på samtykke i henhold til artikkel 6 nr. 1 bokstav a) i GDPR eller artikkel 9 nr. 2 bokstav a) i GDPR eller på en avtale i henhold til artikkel 6 nr. 1 bokstav b) i GDPR, og behandlingen utføres automatisk, med mindre behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet som den behandlingsansvarlige har fått tildelt.

  Videre har den registrerte, ved utøvelse av sin rett til dataportabilitet i henhold til art. 20 (1) GDPR, rett til å få personopplysningene overført direkte fra en behandlingsansvarlig til en annen, der det er teknisk mulig og forutsatt at dette ikke har negativ innvirkning på andres rettigheter og friheter.

  For å hevde retten til dataportabilitet kan den registrerte når som helst kontakte en hvilken som helst ansatt i Indoor Sport Systems GmbH.

• G) RETT TIL Å PROTESTERE

  Enhver person som berøres av behandlingen av personopplysninger, har rett til når som helst å protestere mot behandling av personopplysninger om ham eller henne som er basert på artikkel 6 nr. 1 bokstav e) eller f) i personvernforordningen, av grunner som er knyttet til hans eller hennes særlige situasjon. Dette gjelder også profilering basert på disse bestemmelsene.

  Indoor Sport Systems GmbH skal ikke lenger behandle personopplysningene i tilfelle innsigelse, med mindre vi kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller for å etablere, utøve eller forsvare juridiske krav.

  Hvis Indoor Sport Systems GmbH behandler personopplysninger for direkte markedsføringsformål, har den registrerte rett til når som helst å motsette seg behandling av personopplysninger om ham eller henne for slik markedsføring. Dette gjelder også profilering i den grad det er forbundet med slik direkte markedsføring. Hvis den registrerte motsetter seg behandling av personopplysninger for direkte markedsføring, vil Indoor Sport Systems GmbH ikke lenger behandle personopplysningene for disse formålene.

  I tillegg har den registrerte rett til, av grunner som er knyttet til hans eller hennes spesielle situasjon, å motsette seg behandling av personopplysninger om ham eller henne av Indoor Sport Systems GmbH for vitenskapelige eller historiske forskningsformål, eller for statistiske formål i henhold til artikkel 89(1) i GDPR, med mindre behandlingen er nødvendig for utførelsen av en oppgave som utføres av hensyn til allmennhetens interesse.

  For å utøve retten til å protestere, kan den registrerte kontakte en hvilken som helst ansatt i Indoor Sport Systems GmbH. Den registrerte står også fritt, i forbindelse med bruk av informasjonssamfunnstjenester, og til tross for direktiv 2002/58/EF, til å utøve sin rett til å protestere på automatiserte måter ved hjelp av tekniske spesifikasjoner.

• H) AUTOMATISERTE AVGJØRELSER I ENKELTSAKER, INKLUDERT PROFILERING

  Enhver registrert skal ha rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for vedkommende, eller som på tilsvarende måte i betydelig grad påvirker vedkommende, forutsatt at avgjørelsen (1) ikke er nødvendig for inngåelse eller gjennomføring av en avtale mellom den registrerte og den behandlingsansvarlige, eller (2) er hjemlet i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å sikre den registrertes rettigheter og friheter og berettigede interesser, eller (3) er basert på den registrertes uttrykkelige samtykke.

  Hvis beslutningen (1) er nødvendig for å inngå eller oppfylle en kontrakt mellom den registrerte og en behandlingsansvarlig, eller (2) er basert på den registrertes uttrykkelige samtykke, skal Indoor Sport Systems GmbH iverksette egnede tiltak for å sikre den registrertes rettigheter og friheter og legitime interesser, i det minste retten til å få menneskelig inngripen fra den behandlingsansvarliges side, til å gi uttrykk for sitt synspunkt og bestride beslutningen.

  Hvis den registrerte ønsker å utøve rettighetene knyttet til automatiserte individuelle beslutninger, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

• I) RETT TIL Å TREKKE TILBAKE SAMTYKKE I HENHOLD TIL PERSONVERNLOVGIVNINGEN

  Enhver person som berøres av behandlingen av personopplysninger, har rett til å trekke tilbake sitt samtykke til behandling av personopplysninger når som helst.

  Hvis den registrerte ønsker å utøve retten til å trekke tilbake samtykket, kan han eller hun når som helst kontakte en hvilken som helst ansatt hos den behandlingsansvarlige.

9. RETTSLIG GRUNNLAG FOR BEHANDLINGEN

Art. 6 I lit. a GDPR er vårt selskaps rettslige grunnlag for behandlinger som vi innhenter samtykke til for et bestemt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en avtale som den registrerte er part i, som for eksempel ved behandling som er nødvendig for levering av varer eller ytelse av en annen tjeneste eller motytelse, er behandlingen basert på art. 6 I lit. b GDPR. Det samme gjelder for slike behandlinger som er nødvendige for å gjennomføre tiltak før kontraktsinngåelse, for eksempel ved forespørsler om våre produkter eller tjenester. Hvis selskapet vårt er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for å oppfylle skatteforpliktelser, er behandlingen basert på art. 6 I lit. c GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette vil for eksempel være tilfelle hvis en besøkende blir skadet i vår bedrift, og navn, alder, helseforsikringsopplysninger eller andre vitale opplysninger må videreformidles til lege, sykehus eller annen tredjepart. Behandlingen vil da være basert på art. 6 I lit. d GDPR. I siste instans kan behandlingen være basert på art. 6 I bokstav f i GDPR. Behandlinger som ikke dekkes av noen av de ovennevnte rettsgrunnlagene, er basert på dette rettsgrunnlaget hvis behandlingen er nødvendig for å ivareta en berettiget interesse for vårt selskap eller en tredjepart, forutsatt at den registrertes interesser, grunnleggende rettigheter og friheter ikke går foran. Vi har tillatelse til å utføre slike behandlinger, særlig fordi de er spesifikt nevnt av den europeiske lovgiveren. I denne forbindelse mente den at en berettiget interesse kan antas å foreligge hvis den registrerte er kunde hos den behandlingsansvarlige (betraktning 47, 2. setning i GDPR).

10. DEN BEHANDLINGSANSVARLIGES ELLER EN TREDJEPARTS BERETTIGEDE INTERESSER I BEHANDLINGEN

Når behandlingen av personopplysninger er basert på artikkel 6 I bokstav f i GDPR, er vår berettigede interesse å utøve vår forretningsvirksomhet til fordel for trivselen til alle våre ansatte og våre aksjonærer.

11. HVOR LENGE PERSONOPPLYSNINGENE ER LAGRET

Kriteriet for varigheten av lagringen av personopplysninger er den respektive lovbestemte oppbevaringsperioden. Etter at denne perioden er utløpt, slettes de tilsvarende opplysningene rutinemessig, forutsatt at de ikke lenger er nødvendige for oppfyllelse eller inngåelse av en kontrakt.

12. JURIDISKE ELLER KONTRAKTSMESSIGE KRAV TIL UTLEVERING AV PERSONOPPLYSNINGER; NØDVENDIGHET FOR INNGÅELSE AV KONTRAKTEN; DEN REGISTRERTES PLIKT TIL Å OPPGI PERSONOPPLYSNINGENE; MULIGE KONSEKVENSER AV Å UNNLATE Å OPPGI SLIKE OPPLYSNINGER

Vi vil gjerne informere deg om at utlevering av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller kan følge av kontraktsbestemmelser (f.eks. informasjon om kontraktspartneren). Noen ganger kan det være nødvendig for å inngå en kontrakt at den registrerte gir oss personopplysninger som senere må behandles av oss. For eksempel er den registrerte forpliktet til å gi oss personopplysninger hvis selskapet vårt inngår en kontrakt med vedkommende. Hvis personopplysningene ikke oppgis, vil det bety at kontrakten med den registrerte ikke kan inngås. Før den registrerte oppgir personopplysninger, må den registrerte kontakte en av våre ansatte. Vår medarbeider vil informere den registrerte i hvert enkelt tilfelle om hvorvidt utlevering av personopplysningene er påkrevd i henhold til lov eller avtale eller er nødvendig for inngåelse av avtalen, om det foreligger en forpliktelse til å utlevere personopplysningene og hvilke konsekvenser det vil få hvis personopplysningene ikke utleveres.

13. FOREKOMST AV AUTOMATISERT BESLUTNINGSTAKING

Som et ansvarlig selskap bruker vi ikke automatiserte avgjørelser eller profilering.

Utviklet av LegalTech-spesialistene i Willing & Able, som også har utviklet systemet for elektroniske kontrakter. Teksten til generatoren for databeskyttelseserklæringer er utarbeidet og publisert av prof. dr. h.c. Heiko Jonny Maniero og advokat Christian Solmecke.