En av våre hovedprioriteringer er å beskytte personvernet til våre besøkende og brukere. Denne Personvernerklæringen beskriver hvilke typer informasjon vi samler inn og lagrer, og hvordan vi bruker den.

1. Definisjoner
   Begrepene som brukes i denne Personvernerklæringen skal ha følgende betydning:
   «Personopplysninger» betyr enhver informasjon som gjelder en identifisert eller identifiserbar fysisk person («den registrerte»); en identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator som navn, identifikasjonsnummer, stedsdata, online-identifikator eller ett eller flere kjennetegn som er særegne for den fysiske, fysiologiske, genetiske, mentale, intellektuelle, økonomiske, kulturelle eller sosiale identiteten til vedkommende.
   «Subjekt for personopplysninger» – brukere eller besøkende på Nettstedet som visse Personopplysninger gjelder (heretter «du»).
   «Behandlingsansvarlig» eller «Kontrollør» – «POPIE GROUP» EOOD
   «Databehandler» betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den Behandlingsansvarlige.
   «Behandling av personopplysninger» betyr enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller et sett med personopplysninger, enten ved automatiske eller andre midler, slik som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller annen form for tilgjengeliggjøring, sammenstilling eller kombinasjon, begrensning, sletting eller tilintetgjøring.

2. Hvem er vi?
   «POPIE GROUP» EOOD, UIC 206606149, MVA-nummer BG206606149, med hovedkontor og forretningsadresse: Stefan Stambolov boul. 8, Sofia 1000, Bulgaria (heretter «vi» eller omtalt under sitt markedsnavn «The Samsung Photography») opptrer som Behandlingsansvarlig i henhold til FORORDNING (EU) 2016/679 FRA EUROPAPARLAMENTET OG RÅDET av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri bevegelighet for slike opplysninger, og om oppheving av direktiv 95/46/EF (Generell personvernforordning), heretter «GDPR».
   Denne Personvernerklæringen gjelder kun for våre online-aktiviteter og for besøkende på vårt nettsted når det gjelder data de gir til og/eller som samles inn fra The Samsung Photography. Denne policyen gjelder ikke for informasjon som samles inn offline eller gjennom andre kanaler enn dette nettstedet.

3. Samtykke til Personvernerklæringen
   Ved å bruke vårt nettsted samtykker du til vår Personvernerklæring og godtar dens vilkår.

4. Personopplysninger vi samler inn:
   Når du legger inn en bestilling på The Samsung Photography-nettstedet, uavhengig av om det skjer via en brukerkonto eller uten registrering, oppgir hver bruker følgende Personopplysninger:
   fornavn og etternavn;
   brukerens e-postadresse.
   I tillegg til ovennevnte Personopplysninger, ved registrering av en brukerprofil, oppgir hver bruker følgende Personopplysninger:
   Bestillingshistorikk;
   Nedlastingshistorikk;
   besøksfrekvens;
   handlingslogger (logger) og informasjonskapsler – mer informasjon om informasjonskapslene vi bruker og hvordan du administrerer dem, finnes i avsnitt 11. Informasjonskapselpolicy nedenfor.
   Hvis du kontakter oss direkte, kan vi innhente ytterligere informasjon om deg, slik som navn, e-postadresse, telefonnummer, innholdet i meldingen og/eller vedlegg du sender oss, og annen informasjon du gir oss.
   Vi samarbeider med tredjeparter – leverandører av betalingstjenester, som er uavhengige behandlingsansvarlige med egne beskyttelsessystemer og retningslinjer. Vi lagrer ikke fullstendige detaljer om betalingene dine, som de fullstendige numrene på dine debet- eller kredittkort. Vi oppfordrer deg til å lese personvernreglene til våre leverandører av betalingstjenester.
   Vi behandler og bruker kun data som du frivillig har gitt oss, og vi baserer oss på at disse dataene er gitt av deg på lovlig grunnlag.
   Hver bruker er ansvarlig for ikke å gi oss tredjepartsdata i strid med deres rettigheter til beskyttelse av personopplysninger. Dersom du velger å gi oss slike Personopplysninger, er du ansvarlig for din rett til å bruke de oppgitte dataene, og vi oppfordrer deg til å informere tredjeparter om behandlingen vi utfører.

5. Hvordan vi bruker dine Personopplysninger:
   Vi bruker Personopplysningene vi samler inn på en rekke måter, inkludert:
   Tilby, drifte og vedlikeholde vårt nettsted.
   Forbedre, tilpasse og videreutvikle vårt nettsted
   Forstå og analysere hvordan du bruker vårt nettsted
   Utvikle nye produkter, tjenester, funksjoner og funksjonalitet
   Kommunisere med deg, enten direkte eller gjennom en av våre partnere, for eksempel for kundeservice, for å gi deg oppdateringer og annen informasjon relatert til nettstedet, og for markedsførings- og reklameformål
   Å sende deg e-poster
   Å oppdage og forebygge svindel
   Ditt samtykke er frivillig, og vi vil ikke bruke dine kontaktopplysninger til å reklamere for våre produkter dersom vi ikke har mottatt ditt samtykke. I så fall vil dine kontaktopplysninger kun brukes med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake ditt samtykke til å motta markedsføringsinformasjon, samt til at vi behandler dine Personopplysninger, ved å bruke kontaktformularen på vårt Nettsted.

6. Rettslig grunnlag for behandlingen
   Vi samler inn og behandler dine Personopplysninger på følgende rettslige grunnlag:
   Artikkel 6, nr. 1, bokstav «A» i GDPR – den registrerte har samtykket til behandling av sine Personopplysninger for mottak av kommersielle kommunikasjoner;
   Artikkel 6, nr. 1, bokstav «B» i GDPR – behandlingen er nødvendig for oppfyllelse av en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtale inngås;
   Artikkel 6, nr. 1, bokstav «F» i GDPR – behandlingen er nødvendig for formål knyttet til den Behandlingsansvarliges berettigede interesser, med mindre slike interesser overstyres av den registrertes interesser eller grunnleggende rettigheter og friheter som krever vern av personopplysninger, særlig når den registrerte er et barn.
   Personopplysninger som du gir på grunn av spesifikke tilfeller i løpet av bruken av vårt Nettsted, kan også behandles på ulike grunnlag, som vi vil informere deg om når det konkrete behandlingsgrunnlaget oppstår.

7. Tidsfrister for lagring og behandling av Personopplysninger
   Dine Personopplysninger lagres, avhengig av kategori, grunnlag og behandlingsformål, innenfor tidsfrister fastsatt av krav i nasjonal eller EU-rett, slik at vi i rollen som Behandlingsansvarlig kan oppfylle de forpliktelser som er pålagt oss ved lov.
   Dine data som ble gitt under registrering på vårt Nettsted, lagres og behandles i registreringsperioden inntil du ber om avregistrering og sletting av kontoen din.
   Når du samtykker til bruk av dine Personopplysninger til markedsføringsformål, lagrer og behandler vi disse personopplysningene inntil samtykket trekkes tilbake.
   Dine Personopplysninger gitt i forbindelse med tjenesten du bruker, lagres i den perioden du kan fremsette klager eller andre krav mot oss, og vi kan utøve vår rett til beskyttelse (foreldelsesfrister etter gjeldende lov).
   Dine Personopplysninger, gitt gjennom et av våre kontaktskjemaer, inkludert ufullstendig registrering på vårt Nettsted, lagres i en periode på 24 uker av sikkerhetshensyn og for å legge til rette for videre kommunikasjon med deg, dersom det ikke foreligger grunn til å anvende en lengre periode.
   Dersom grunnlaget for at vi lagrer dine Personopplysninger opphører (for eksempel hvis vi ikke lenger har en berettiget interesse i å lagre dine Personopplysninger, hvis den lovbestemte lagringsperioden er utløpt, eller hvis du har trukket tilbake ditt samtykke), vil vi slette eller destruere dem på en sikker måte.

8. Tredjeparter
   I de fleste tilfeller deler vi ikke dine data med tredjeparter, men vi benytter underleverandører – fagpersoner på området – gjennom hvilke vi gir ekstra sikkerhet for dine data og som på et tidspunkt kan ha tilgang til vårt databasesystem, inkludert betalingssystemer, for vedlikehold av vårt Nettsted, bruk av sikre servere, osv.
   I andre tilfeller, når det kreves ved lov eller kontrakt, kan dine data gis videre i forbindelse med regnskaps- eller juridisk behandling, gjennomføring av betalinger, innkreving av gjeld, osv., i hvilket tilfelle data behandles for oss kun basert på våre uttrykkelige instruksjoner og i samsvar med vår Personvernerklæring med tilbørlig aktsomhet og sikkerhet.
   Dine Personopplysninger kan lagres i Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS) eller andre steder på grunn av den nettbaserte karakteren til tjenestene vi tilbyr deg. Hvis dine personopplysninger overføres eller lagres utenfor EU og/eller EØS, vil det bli iverksatt særskilte sikkerhetstiltak for å sikre at denne overføringen gjennomføres i samsvar med denne Personvernerklæringen og gjeldende lov om beskyttelse av personopplysninger.
   Tjenestene vi tilbyr kan inneholde lenker til nettsteder som forvaltes eller eies av tredjeparter. Vi er ikke ansvarlige for behandlingen av Personopplysninger som utføres av slike nettsteder. Vi oppfordrer deg derfor til å sette deg inn i personvernreglene til de behandlingsansvarlige for de aktuelle nettstedene.

9. Dine rettigheter
   For å gjøre det enklere for deg tilbyr vi en detaljert beskrivelse av dine rettigheter som registrert:
   • Rett til innsyn: Til enhver tid har du rett til å be om informasjon om dine Personopplysninger som vi lagrer, begrunnelsen, formålene, vilkårene for behandling og lagring, om de er gitt til en Databehandler, om de er blitt destruert, osv.
   • Rett til retting: Du har rett til å be om korrigering av dine Personopplysninger dersom de er uriktige, inkludert utfylling av ufullstendige personopplysninger.
   • Rett til sletting / rett til å bli «glemt»: Du har rett til å be om å slette alle Personopplysninger som behandles av oss og våre databehandlere når som helst, unntatt når behandlingen er nødvendig for minst ett av følgende formål:
   (a) å utøve retten til ytringsfrihet og retten til informasjon;
   (b) å overholde en rettslig forpliktelse som krever behandling etter EU-rett eller lovgivningen i en medlemsstat som gjelder for oss;
   (c) for arkivformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål, eller statistiske formål etter artikkel 89(1) GDPR i den grad retten nevnt i nr. 1 sannsynligvis vil gjøre det umulig eller i alvorlig grad svekke oppnåelsen av formålene med behandlingen; eller;
   (d) for etablering, utøvelse eller forsvar av rettskrav.
   • Rett til begrensning av behandling – Du har rett til å be oss begrense behandlingen av dine Personopplysninger i følgende tilfeller:
   (a) nøyaktigheten av Personopplysningene bestrides av den registrerte, i en periode som gjør det mulig for den behandlingsansvarlige å verifisere nøyaktigheten av Personopplysningene;
   (b) behandlingen er ulovlig, og den registrerte motsetter seg sletting av Personopplysningene og ber i stedet om begrensning av bruken;
   (c) den Behandlingsansvarlige ikke lenger trenger Personopplysningene for formålene med behandlingen, men de er påkrevd av den registrerte for etablering, utøvelse eller forsvar av rettskrav;
   (d) den registrerte har protestert mot behandling etter artikkel 21(1) GDPR i påvente av verifisering av om den Behandlingsansvarliges berettigede grunner går foran den registrertes grunner.
   • Rett til dataportabilitet: Når vi behandler dine Personopplysninger på automatisert måte basert på ditt samtykke eller en avtale, har du rett til å motta en kopi av dine data i et strukturert, alminnelig brukt og maskinlesbart format overført til deg eller en annen part. Dette inkluderer kun Personopplysninger du har gitt oss.
   • Rett til å protestere mot behandling basert på berettiget interesse: Du har rett til å protestere mot behandling av dine Personopplysninger basert på vår berettigede interesse. Vi vil ikke fortsette å behandle dine Personopplysninger med mindre det bevises at det foreligger tvingende rettslige grunner for det som går foran dine interesser og rettigheter, eller på grunn av søksmål.
   • Rett til å bli informert om brudd på personopplysningssikkerheten etter artikkel 34 GDPR: Når det er en mulighet for at et brudd på sikkerheten for personopplysninger innebærer en høy risiko for dine rettigheter og friheter, vil vi, uten ugrunnet opphold, varsle den registrerte om bruddet på personopplysningssikkerheten, som beskriver bruddets art. Vi vil publisere en melding på vårt Nettsted slik at registrerte blir like effektivt informert når vi har oppfylt en av følgende betingelser:
   (а) den Behandlingsansvarlige har implementert egnede tekniske og organisatoriske beskyttelsestiltak, og disse tiltakene ble anvendt på personopplysningene som ble berørt av bruddet, særlig tiltak som gjør personopplysningene uforståelige for enhver person som ikke er autorisert til å få tilgang til dem, slik som kryptering;
   (b) den Behandlingsansvarlige har truffet etterfølgende tiltak som sikrer at den høye risikoen for de registrertes rettigheter og friheter nevnt i (a) ikke lenger sannsynlig vil materialisere seg;
   (c) det ville innebære en uforholdsmessig stor innsats. I så fall skal det i stedet gis en offentlig kommunikasjon eller et lignende tiltak der de registrerte informeres på en like effektiv måte.

10. Hvordan utøve dine rettigheter
    Vi tar beskyttelsen av Personopplysninger svært alvorlig. Du kan alltid kontakte oss ved å bruke kontaktskjemaet på vårt Nettsted.
    Vennligst merk at når dine forespørsler åpenbart er grunnløse eller overdrevne, særlig på grunn av deres gjentakelse, kan vi:

11. pålegge et gebyr, med hensyn til de administrative kostnadene ved å gi informasjonen eller kommunikasjonen eller gjennomføre den forespurte handlingen, eller

12. nekte å etterkomme forespørselen.
    Vi vil gjøre rimelige anstrengelser for å etterkomme din forespørsel innen 8 uker etter mottak av forespørselen. Om nødvendig kan denne perioden forlenges med ytterligere 4 uker, med hensyn til kompleksiteten og antallet forespørsler.

13. Vår informasjonskapselpolicy
    11.1. Loggfiler:
    Vi bruker loggfiler som standard. Disse filene logger besøk på nettsteder. Alle hostingselskaper gjør dette, og det er en del av analysen av hostingtjenester. Informasjon som samles inn i loggfiler inkluderer IP-adresser, nettlesertype, internettleverandør (ISP), dato- og tidsstempel, henvisnings- og utgangssider, og muligens antall klikk. Disse dataene er ikke knyttet til personlig identifiserbar informasjon. Formålet med denne informasjonen er å analysere trender, administrere nettstedet, spore brukernes bevegelser rundt på nettstedet og samle demografisk informasjon.
    11.2. Informasjonskapsler og web beacons:
    Som ethvert annet nettsted bruker The Samsung Photography-nettstedet «cookies» for å personalisere din online-opplevelse. Ved å bruke The Samsung Photography WebSite samtykker du til bruk av informasjonskapsler slik det kreves.
    En informasjonskapsel er en tekstfil som plasseres på harddisken din av en webserver. Informasjonskapsler kan ikke brukes til å kjøre programmer eller levere virus til datamaskinen din. Informasjonskapsler er unikt tildelt deg og kan kun leses av en webserver i domenet som utstedte informasjonskapselen til deg.
    Vi kan bruke informasjonskapsler til å samle inn, lagre og spore informasjon for statistiske eller markedsføringsformål for å drifte vårt nettsted når vi har mottatt ditt samtykke til valgfrie informasjonskapsler. Du har muligheten til å akseptere eller avslå valgfrie informasjonskapsler. Noen nødvendige informasjonskapsler er nødvendige for driften av vårt nettsted. Disse informasjonskapslene krever ikke ditt samtykke, da de alltid fungerer. Vennligst merk at ved å akseptere nødvendige informasjonskapsler, aksepterer du også tredjeparts informasjonskapsler som kan brukes gjennom tredjepartstjenester når du bruker slike tjenester på vårt Nettsted, for eksempel et videovisningsvindu levert av tredjeparter og integrert i vårt nettsted.
    Disse informasjonskapslene brukes til å lagre informasjon som besøksinnstillinger og sidene på nettstedet som den besøkende har åpnet eller besøkt. Denne informasjonen brukes til å optimalisere brukeropplevelsen ved å tilpasse innholdet på vårt nettsted basert på den besøkendes nettlesertype og/eller annen informasjon.
    11.3. Tredjeparts informasjonskapsler
    Noen av sidene på vårt Nettsted viser innhold fra eksterne leverandører, f.eks. YouTube, Facebook, Twitter, osv. For å se dette tredjepartsinnholdet må du først godta deres spesifikke vilkår og betingelser. Dette inkluderer deres informasjonskapselpolicyer, som vi ikke har kontroll over. Men hvis du ikke ser dette innholdet, installeres ingen tredjeparts informasjonskapsler på enheten din.
    Her er en liste over våre tredjepartsleverandører av informasjonskapsler:
    You Tube
    Instagram
    Twitter
    Microsoft
    Facebook
    Google
    LinkedIn
    Disse tredjepartstjenestene er utenfor vår kontroll. Leverandører kan til enhver tid endre sine tjenestevilkår, formål og bruk av informasjonskapsler, osv. Vi anbefaler at du regelmessig informerer deg om informasjonskapselpolicyene og vilkårene som brukes av disse tredjepartene.
    Som vi nevnte ovenfor, er Google en av tredjepartsleverandørene på vårt nettsted. Det bruker også informasjonskapsler kalt DART cookies for å vise annonser til besøkende på vårt nettsted basert på deres besøk på www.website.com og andre nettsteder på Internett. Besøkende kan imidlertid velge bort bruken av DART cookies ved å besøke Google Ads and Content Network Privacy Policy på følgende URL: https://policies.google.com/technologies/ads.
    11.4. Innstillinger for informasjonskapsler i nettlesere
    Du kan slå av informasjonskapsler ved å endre innstillingene i nettleseren din. Det finnes mange forskjellige nettlesere og versjoner av nettlesere. Noen av de mest vanlige nettleserne er listet opp nedenfor. Klikk på navnet på nettleseren du bruker for å lære hvordan du deaktiverer og administrerer informasjonskapsler.
    Internet Explorer
    Firefox
    Chrome
    Opera
    Safari

14. Krav
    Hvis du ønsker å utøve dine rettigheter som registrert, kan du kontakte oss via e-post: refunds@thesamsungphotography.com eller ved å bruke kontaktskjemaet på vårt Nettsted.
    Utøvelse av de ovennevnte rettighetene fratar deg ikke retten til å klage. Du kan sende inn en klage til tilsynsmyndigheten, særlig i medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen. Her kan du finne en liste over kontaktinformasjon til tilsynsmyndigheter i EU.