En av våre viktigste prioriteringer er å beskytte personvernet til våre besøkende og brukere. Denne personvernerklæringen beskriver hvilke typer informasjon vi samler inn og lagrer, og hvordan vi bruker den.

1. Definisjoner

Begrepene som brukes i denne personvernpolicyen har følgende betydning:

• «Personopplysninger» betyr all informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person («den registrerte»); en identifiserbar fysisk person er en person som kan identifiseres direkte eller indirekte, særlig ved hjelp av en identifikator som navn, identifikasjonsnummer, lokaliseringsdata, nettidentifikator eller en eller flere spesifikke elementer som er uttrykk for den fysiske, fysiologiske, genetiske, psykiske, intellektuelle, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
• «Personopplysninger» – brukere eller besøkende av nettstedet som visse personopplysninger er knyttet til (heretter «du»).
• «Behandlingsansvarlig» eller «kontrolleren» – «POPIE GROUP» EOOD
• «Personopplysningsbehandler» betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
• «Behandling av personopplysninger» betyr enhver operasjon eller sett av operasjoner som utføres med personopplysninger eller et sett av personopplysninger ved hjelp av automatiske eller andre midler, slik som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller andre måter å gjøre opplysningene tilgjengelige på, ordning eller sammenslåing, begrensning, sletting eller ødeleggelse.

2. Hvem er vi?

«POPIE GROUP» EOOD, UIC 206606149, momsnummer BG206606149, med hovedkontor og adresse: 8 Stefan Stambolov boul., Sofia 1000, Bulgaria (heretter «vi» eller referert til med markedsnavnet «The Samsung Photography») fungerer som behandlingsansvarlig i henhold til FORORDNING (EU) 2016/679 AV EUROPA-PARLAMENTET OG RÅDET av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell databeskyttelsesforordning), heretter «GDPR».

Denne personvernerklæringen gjelder kun for våre onlineaktiviteter og for besøkende på vårt nettsted med hensyn til opplysningene de oppgir til og/eller samler inn fra Samsung Photography. Denne erklæringen gjelder ikke for opplysninger som samles inn offline eller gjennom andre kanaler enn dette nettstedet.

3. Samtykke til personvernerklæringen

Ved å bruke vårt nettsted samtykker du til vår personvernerklæring og godtar vilkårene i denne.

4. Personopplysninger vi samler inn:

Når du legger inn en bestilling på nettstedet til Samsung Photography, uavhengig av om det er via en brukerkonto eller uten registrering, oppgir hver bruker følgende personopplysninger:

• fornavn og etternavn;
• e-postadresse til brukeren.

I tillegg til ovennevnte personopplysninger oppgir hver bruker følgende personopplysninger når han/hun registrerer en brukerprofil:

• Ordrehistorikk;

Nedlastingshistorikk

Besøksfrekvens

Handlingslogger (logger) og informasjonskapsler – Mer informasjon om informasjonskapslene vi bruker og hvordan du administrerer dem, finner du i avsnitt 11. Informasjonskapselpolicy nedenfor.

Hvis du kontakter oss direkte, kan vi innhente ytterligere informasjon om deg, for eksempel navn, e-postadresse, telefonnummer, innholdet i meldingen og/eller vedleggene du sender oss, samt annen informasjon du gir oss.

Vi samarbeider med tredjeparter – betalingstjenesteleverandører, som er uavhengige datakontrollere med egne beskyttelsessystemer og retningslinjer. Vi lagrer ikke fullstendige opplysninger om dine betalinger, som for eksempel hele nummeret på debet- eller kredittkortet ditt. Vi oppfordrer deg til å lese personvernreglene til våre betalingstjenesteleverandører.

Vi behandler og bruker kun opplysninger som du har gitt oss frivillig, og vi stoler på at disse opplysningene er gitt av deg på lovlig vis.

Hver bruker er ansvarlig for ikke å gi oss opplysninger til tredjeparter i strid med deres rett til personvern. Hvis du velger å gi oss slike personopplysninger, er du ansvarlig for din rett til å bruke de oppgitte opplysningene, og vi oppfordrer deg til å informere tredjeparter om behandlingen vi utfører.

Vi behandler dine betalingsrelaterte personopplysninger i samarbeid med tredjeparts betalingsbehandlere for å administrere abonnementet ditt, inkludert gjentakende fakturering. Vi lagrer ikke fullstendige betalingskortopplysninger, men våre leverandører kan lagre og behandle dem som uavhengige datakontrollere i henhold til sine egne personvernregler. Det rettslige grunnlaget for denne behandlingen er oppfyllelse av en kontrakt (art. 6(1)(b) GDPR).

Når du får tilgang til leksjoner eller videoer som en del av abonnementet ditt, samler vi inn data relatert til fremdriften din, for eksempel hvilket innhold du har sett, hvor mye du har fullført og tidspunkt for tilgang. Dette brukes til å tilpasse læringsopplevelsen din og forbedre tjenestene våre. Det juridiske grunnlaget for denne behandlingen er vår legitime interesse (art. 6(1)(f) i GDPR) og/eller oppfyllelse av en kontrakt (art. 6(1)(b) i GDPR).

5. Hvordan vi bruker personopplysningene dine:

Vi bruker personopplysningene vi samler inn på en rekke måter, blant annet:

• Tilby, drive og vedlikeholde nettstedet vårt.
• Forbedre, tilpasse og videreutvikle nettstedet vårt
• Forstå og analysere hvordan du bruker nettstedet vårt
• Utvikle nye produkter, tjenester, funksjoner og funksjonalitet
• Kommunisere med deg, enten direkte eller gjennom en av våre partnere, for eksempel for kundeservice, for å gi deg oppdateringer og annen informasjon relatert til nettstedet, og for markedsførings- og salgsfremmende formål
• For å sende deg e-post
• For å oppdage og forhindre svindel

Ditt samtykke er frivillig, og vi vil ikke bruke dine kontakter til å annonsere for våre produkter uten ditt samtykke. I dette tilfellet vil dine kontakter kun bli brukt med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake ditt samtykke til å motta markedsføringsinformasjon, samt til behandling av dine personopplysninger fra oss, ved å bruke kontaktskjemaet på vår nettside.

Hvis du abonnerer på tjenesten vår, kan vi sende deg viktige e-poster relatert til abonnementet ditt (f.eks. fakturering, tilgangsproblemer, tjenesteoppdateringer) uten å kreve separat samtykke til markedsføring. Denne kommunikasjonen er nødvendig for å oppfylle avtalen vår med deg.

6. Rettslig grunnlag for behandlingen

Vi samler inn og behandler dine personopplysninger på følgende rettslige grunnlag:

• Artikkel 6, paragraf 1, bokstav «A» i GDPR – den registrerte har samtykket til behandling av sine personopplysninger for mottak av kommersiell kommunikasjon;
• Artikkel 6, paragraf 1, bokstav «B» i GDPR – behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å iverksette tiltak på den registrertes forespørsel før inngåelse av en avtale;
• Artikkel 6, paragraf (1), bokstav «F» i GDPR – behandlingen er nødvendig for å ivareta den behandlingsansvarliges legitime interesser, med mindre disse interessene er overstyrt av den registrertes interesser eller grunnleggende rettigheter og friheter som krever beskyttelse av personopplysninger, særlig når den registrerte er et barn.

Personopplysninger som du oppgir i spesielle tilfeller i forbindelse med bruk av nettstedet vårt, kan også behandles på ulike grunnlag, som vi vil informere deg om når det spesifikke grunnlaget for behandlingen oppstår.

7. Tidsbegrensninger for lagring og behandling av personopplysninger

Dine personopplysninger lagres, avhengig av kategori, grunnlag og formål for behandlingen, innenfor de tidsbegrensninger som er fastsatt i nasjonal lovgivning eller EU-lovgivning, slik at vi i vår egenskap av behandlingsansvarlig kan oppfylle de forpliktelser som påligger oss i henhold til loven.

Opplysningene du oppgir ved registrering på nettstedet vårt, lagres og behandles i registreringsperioden inntil du ber om avregistrering og sletting av kontoen din.

Når du samtykker til bruk av dine personopplysninger til markedsføringsformål, lagrer og behandler vi disse personopplysningene inntil du trekker tilbake ditt samtykke.

Dine personopplysninger som er oppgitt i forbindelse med tjenesten du bruker, lagres i den perioden du kan fremme klager eller andre krav mot oss, og vi kan utøve vår rett til beskyttelse (foreldelsesfrister i henhold til gjeldende lov).

Dine personopplysninger som er oppgitt via et av våre kontaktskjemaer, inkludert ufullstendig registrering på nettstedet vårt, lagres i en periode på 6 måneder av sikkerhetshensyn og for å lette senere kommunikasjon med deg, hvis det ikke er grunn til å søke om en lengre periode.

Hvis årsaken til at vi lagrer dine personopplysninger opphører (for eksempel hvis vi ikke lenger har en berettiget interesse i å lagre dine personopplysninger, hvis den lovbestemte perioden for lagring av dine personopplysninger er utløpt, eller hvis du har trukket tilbake ditt samtykke til lagring av dine personopplysninger), vil vi slette eller destruere dem på en sikker måte.

Hvis du sier opp abonnementet ditt, beholder vi kontoen din og tilgangsloggene dine i innholdet i opptil 12 måneder, med mindre du ber om sletting tidligere. Hvis kontoen din forblir inaktiv og uabonnert i mer enn 12 måneder, kan vi slette den og tilknyttede data, med mindre oppbevaring er påkrevd ved lov.

8. Tredjeparter

I de fleste tilfeller gir vi ikke dine data til tredjeparter, men vi bruker underleverandører – fagpersoner på området – som gir ekstra sikkerhet for dine data og som på et tidspunkt kan ha tilgang til vårt databasesystem, inkludert betalingssystemer, for vedlikehold av nettstedet vårt, for bruk av sikre servere osv.

I andre tilfeller, når det er påkrevd ved lov eller kontrakt, kan dine data bli gitt i forbindelse med regnskapsføring eller juridisk behandling, betaling, inkasso osv. I slike tilfeller behandles dataene for oss kun på grunnlag av våre uttrykkelige instrukser og i samsvar med vår personvernpolicy, med tilbørlig forsiktighet og sikkerhet.

Dine personopplysninger kan lagres i Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS) eller andre steder på grunn av den elektroniske karakteren av tjenestene vi tilbyr deg. Hvis dine personopplysninger overføres eller lagres utenfor EU og/eller EØS, vil det bli iverksatt spesielle sikkerhetstiltak for å sikre at denne overføringen skjer i samsvar med denne personvernerklæringen og gjeldende lovgivning for beskyttelse av personopplysninger.

Tjenestene vi tilbyr kan inneholde lenker til nettsteder som administreres eller eies av tredjeparter. Vi er ikke ansvarlige for behandlingen av personopplysninger som utføres av slike nettsteder. Vi oppfordrer deg derfor til å informere deg om personvernreglene til de ansvarlige for de respektive nettstedene.

9. Dine rettigheter

For din bekvemmelighet tilbyr vi en detaljert beskrivelse av dine rettigheter som registrert:

• Rett til innsyn: Du har til enhver tid rett til å be om informasjon om dine personopplysninger som vi lagrer, årsaken, formålet, vilkårene for behandling og lagring, om de er blitt videreformidlet til en personoppdatabehandler, om de er blitt slettet osv.

• Rett til retting: Du har rett til å be om retting av dine personopplysninger hvis de er uriktige, herunder tillegg av ufullstendige personopplysninger.

• Rett til sletting/rett til å bli «glemt»: Du har rett til når som helst å slette alle personopplysninger som behandles av oss og våre personoppdatabehandlere, unntatt når behandlingen er nødvendig for minst ett av følgende formål:

(a) for å utøve retten til ytringsfrihet og retten til informasjon;

(b) for å overholde en rettslig forpliktelse som krever behandling i henhold til fellesskapsretten eller medlemsstatens lovgivning som gjelder for oss;

(c) for arkiveringsformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål eller statistiske formål i henhold til artikkel 89(1) i GDPR, i den grad retten nevnt i punkt 1 kan gjøre det umulig eller alvorlig skade oppnåelsen av formålet med behandlingen; eller

(d) for å fastsette, utøve eller forsvare rettskrav.

• Rett til begrensning av behandling – Du har rett til å be oss om å begrense behandlingen av dine personopplysninger i følgende tilfeller:

(a) den registrerte bestrider personopplysningenes nøyaktighet, i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere personopplysningenes nøyaktighet;

(b) behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om begrensning av bruken av dem;

(c) den behandlingsansvarlige ikke lenger trenger personopplysningene for formålet med behandlingen, men de er nødvendige for den registrerte for å fastsette, gjøre gjeldende eller forsvare rettskrav

(d) den registrerte har gjort innsigelse mot behandlingen i henhold til artikkel 21(1) i GDPR i påvente av verifisering av om den behandlingsansvarliges legitime grunnlag går foran den registrertes.

• Rett til dataportabilitet: Når vi behandler dine personopplysninger på en automatisert måte basert på ditt samtykke eller på grunnlag av en kontrakt, har du rett til å motta en kopi av dine opplysninger i et strukturert, alminnelig brukt og maskinlesbart format som overføres til deg eller en annen part. Dette omfatter kun personopplysninger du har gitt oss.

• Rett til å protestere mot behandling basert på berettiget interesse: Du har rett til å protestere mot behandling av dine personopplysninger basert på vår berettigede interesse. Vi vil ikke fortsette å behandle dine personopplysninger med mindre det er bevist at det foreligger tvingende rettslige grunner for å gjøre dette som går foran dine interesser og rettigheter, eller på grunn av rettssaker.

• Rett til å bli informert om brudd på personvernet i henhold til artikkel 34 i GDPR: Når det er en mulighet for at brudd på personvernet utgjør en høy risiko for dine rettigheter og friheter, vil vi uten unødig forsinkelse informere den registrerte om bruddet på personvernet, med en beskrivelse av bruddets art. Vi vil publisere en melding på vår nettside slik at de registrerte blir like effektivt informert når vi har oppfylt ett av følgende vilkår:

(а) den behandlingsansvarlige har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak, og disse tiltakene er blitt anvendt på personopplysningene som er berørt av bruddet på personopplysningssikkerheten, særlig tiltak som gjør personopplysningene uforståelige for alle som ikke har adgang til dem, for eksempel kryptering;

(b) den behandlingsansvarlige har iverksatt ytterligere tiltak som sikrer at den høye risikoen for de registrerte som er nevnt i bokstav a), ikke lenger er sannsynlig;

(c) det ville innebære en uforholdsmessig stor innsats. I slike tilfeller skal det i stedet gis en offentlig meddelelse eller treffes lignende tiltak som informerer de registrerte på en like effektiv måte.

10. Hvordan utøve dine rettigheter

Vi tar beskyttelsen av personopplysninger på alvor. Du kan alltid kontakte oss på følgende e-postadresse: info@thesamsungphotography.com eller ved å bruke kontaktskjemaet på vår nettside.

Vær oppmerksom på at når dine forespørsler er åpenbart grunnløse eller urimelige, særlig på grunn av deres gjentakelse, kan vi:

1. pålegge et gebyr, under hensyntagen til de administrative kostnadene ved å gi informasjonen eller kommunikasjonen eller ved å iverksette den forespurte tiltaket, eller

2. nekte å iverksette tiltak på forespørselen.

Vi vil gjøre rimelige anstrengelser for å etterkomme din forespørsel innen to måneder etter mottak av forespørselen. Om nødvendig kan denne fristen forlenges med en måned, med hensyn til kompleksiteten og antall forespørsler.

11. Vår policy for informasjonskapsler

11.1. Loggfiler:

Vi bruker loggfiler som standard. Disse filene loggfører besøk på nettsteder. Alle hosting-selskaper gjør dette, og det er en del av analysen av hosting-tjenester. Informasjon som samles inn i loggfiler inkluderer internettprotokolladresser (IP-adresser), nettlesertype, internettleverandør (ISP), dato og klokkeslett, sider som henviser til og forlater siden, og muligens antall klikk. Disse dataene er ikke knyttet til personlig identifiserbar informasjon. Formålet med denne informasjonen er å analysere trender, administrere nettstedet, spore brukernes bevegelser på nettstedet og samle demografisk informasjon.

11.2. Informasjonskapsler og web-beacons:

Som alle andre nettsteder bruker Samsung Photography-nettstedet «informasjonskapsler» for å tilpasse din online opplevelse. Ved å bruke Samsung Photography-nettstedet samtykker du til bruk av informasjonskapsler som kreves.

En informasjonskapsel er en tekstfil som plasseres på harddisken din av en webserver. Informasjonskapsler kan ikke brukes til å kjøre programmer eller overføre virus til datamaskinen din. Informasjonskapsler tildeles deg personlig og kan bare leses av en webserver i domenet som utstedte informasjonskapselen til deg.

Vi kan bruke informasjonskapsler til å samle inn, lagre og spore informasjon for statistiske eller markedsføringsformål for å drive nettstedet vårt når vi har mottatt ditt samtykke til valgfrie informasjonskapsler. Du har muligheten til å akseptere eller avvise valgfrie informasjonskapsler. Noen nødvendige informasjonskapsler er nødvendige for driften av nettstedet vårt. Disse informasjonskapslene krever ikke ditt samtykke, da de alltid fungerer. Vær oppmerksom på at ved å akseptere nødvendige informasjonskapsler, aksepterer du også tredjeparts informasjonskapsler som kan brukes gjennom tredjepartstjenester når du bruker slike tjenester på nettstedet vårt, for eksempel et videovindu som leveres av tredjeparter og er integrert i nettstedet vårt.

Disse informasjonskapslene brukes til å lagre informasjon som besøkendes preferanser og hvilke sider på nettstedet som besøkende har åpnet eller besøkt. Denne informasjonen brukes til å optimalisere brukeropplevelsen ved å tilpasse innholdet på nettstedet vårt basert på besøkendes nettlesertype og/eller annen informasjon.

11.3. Tredjeparts informasjonskapsler

Noen av sidene på nettstedet vårt viser innhold fra eksterne leverandører, for eksempel YouTube, Facebook, Twitter osv. For å se dette tredjepartsinnholdet må du først godta deres spesifikke vilkår og betingelser. Dette inkluderer deres retningslinjer for informasjonskapsler, som vi ikke har kontroll over. Men hvis du ikke ser dette innholdet, blir det ikke installert tredjeparts informasjonskapsler på enheten din.

Her er en liste over våre tredjepartsleverandører av informasjonskapsler:

• YouTube
• Instagram
• Twitter
• Microsoft
• Facebook
• Google
• LinkedIn

Disse tredjepartstjenestene er utenfor vår kontroll. Leverandører kan når som helst endre sine vilkår for bruk, formål og bruk av informasjonskapsler osv. Vi anbefaler at du regelmessig informerer deg om informasjonskapselpolitikken og vilkårene som brukes av disse tredjepartene.

Som nevnt ovenfor er Google en av tredjepartsleverandørene på nettstedet vårt. De bruker også informasjonskapsler kalt DART-informasjonskapsler for å vise annonser til besøkende på nettstedet vårt basert på deres besøk på www.website.com og andre nettsteder på Internett. Besøkende kan imidlertid velge bort bruk av DART-informasjonskapsler ved å gå til Googles personvernpolicy for annonser og innholdsnettverk på følgende URL: https://policies.google.com/technologies/ads.

11.4. Innstillinger for informasjonskapsler i nettlesere

Du kan deaktivere informasjonskapsler ved å endre innstillingene i nettleseren din. Det finnes mange forskjellige nettlesere og versjoner av nettlesere. Noen av de vanligste nettleserne er oppført nedenfor. Klikk på navnet på nettleseren du bruker for å lære hvordan du deaktiverer og administrerer informasjonskapsler.

• Internet Explorer
• Firefox
• Chrome
• Opera
• Safari

12. Krav

Hvis du ønsker å utøve dine rettigheter som registrert, kan du kontakte oss via e-post: info@thesamsungphotography.com eller ved å bruke kontaktskjemaet på nettstedet vårt.

Utøvelse av ovennevnte rettigheter fratar deg ikke retten til å klage. Du kan sende en klage til tilsynsmyndigheten, særlig i medlemsstaten der du har din faste bopel, arbeidssted eller stedet for den påståtte overtredelsen. Her finner du en liste over tilsynsmyndighetenes kontaktopplysninger i EU.