Introduksjon
Hos IWAKI Nordic, tilgjengelig fra https://iwakinordic.com/, er personvernet og sikkerheten til våre besøkende en høy prioritet. Denne personvernerklæringen beskriver hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvordan vi bruker og beskytter dem, og hvilke rettigheter og valg du har.
Denne erklæringen gjelder kun for informasjon samlet inn via vår nettside. Den dekker ikke data samlet inn offline eller via tredjepartstjenester som lenker til eller fra vår side.
Ved å gå inn på eller bruke IWAKI Nordic, bekrefter du at du har lest og samtykker til denne personvernerklæringen. Spørsmål eller forespørsler kan sendes til info@iwaki.dk.
Definisjoner
- Personopplysninger: Enhver informasjon knyttet til en identifisert eller identifiserbar person, inkludert navn, e-post, IP-adresse og nettidentifikatorer.
- Behandling: Enhver operasjon utført på personopplysninger, inkludert innsamling, lagring, bruk, overføring og sletting.
- Behandlingsansvarlig: IWAKI Nordic A/S, som bestemmer formålene med og midlene for behandling av personopplysninger på IWAKI Nordic.
- Du / Bruker: Enhver person som har tilgang til eller bruker IWAKI Nordic.
Informasjon vi samler inn
1. Informasjon du oppgir direkte
- Innsending av kontaktskjema: navn, e-postadresse og meldingsinnhold
- E-postadresse og preferanser for abonnement på nyhetsbrev eller e-postlister
- Filer, dokumenter eller bilder du frivillig laster opp
- Økonomisk informasjon som kreves for transaksjons- eller investeringsrelaterte funksjoner
2. Automatisk innsamlede data
- IP-adresse, nettlesertype og -versjon, operativsystem og enhetstype
- Besøkte sider, tid og dato for besøk, varighet og henvisende URL
- HTTP-forespørselshoder og serverloggdata
- Informasjonskapsel-identifikatorer, sesjonstokener og lignende sporingsdata (se avsnittet om informasjonskapsler)
- Aggregert bruksanalyse via Google Analytics 4 eller lignende tjenester
3. Data fra tredjepartsautentisering
- Når du logger inn via Google, Facebook, Apple eller en annen OAuth-leverandør, mottar vi begrensede profildata (navn, e-post, unik identifikator) som tillatt av dine innstillinger. Vi mottar aldri passordet ditt fra tredjeparten.
Hvordan vi bruker informasjonen din
Vi behandler personopplysninger for følgende formål:
| Formål | Eksempler | Rettslig grunnlag (GDPR) |
|---|---|---|
| Tjenestelevering | Drift av nettstedet; besvare støtteforespørsler | Kontrakt / Berettigede interesser |
| Analyse og forbedring | Forstå bruksmønstre; forbedre funksjoner | Berettigede interesser |
| E-postmarkedsføring | Nyhetsbrev, oppdateringer og markedsføringsinnhold | Samtykke |
| Annonsering | Vise relevante annonser; måle kampanjeresultater | Samtykke / Berettigede interesser |
| Finansielle tjenester | Investeringsfunksjoner, porteføljestyring, finansiell rapportering | Kontrakt / Rettslig forpliktelse |
| Sikkerhet og forebygging av svindel | Oppdage ondsinnet aktivitet; beskytte brukerkontoer | Berettigede interesser |
| Overholdelse av lovkrav | Oppfylle skattemessige, regulatoriske og rettslige forpliktelser | Rettslig forpliktelse |
Informasjonskapsler og sporingsteknologi
IWAKI Nordic bruker informasjonskapsler (cookies), sporingspiksler og lignende teknologier. Informasjonskapsler er små tekstfiler som plasseres i nettleseren din for å hjelpe oss med å levere og forbedre tjenestene våre. Vi bruker følgende kategorier:
| Kategori | Formål | Eksempler | Varighet |
|---|---|---|---|
| Helt nødvendige | Kjernefunksjonalitet, sikkerhet, sesjonsstyring. Kan ikke deaktiveres. | Sesjonskapsler, CSRF-tokener, autentiseringstokener | Sesjon |
| Analyse / Ytelse | Anonymiserte data om besøksatferd; forbedring av nettstedets ytelse. | Google Analytics 4 (_ga, _gid, _gat) | Opptil 2 år |
| Markedsføring / Annonsering | Levering av relevante annonser; konverteringssporing; kampanje-ROI. | Google Ads (_gcl_au), Meta Pixel, DoubleClick DART | Opptil 13 måneder |
| Funksjonelle / Preferanser | Huske innstillingene dine: språk, mørk modus, layout. | Temapreferanser, språkkapsler | Opptil 1 år |
Administrering av informasjonskapsler: Du kan kontrollere eller slette informasjonskapsler gjennom nettleserinnstillingene dine. Verktøy for fravalg: DAA Opt-Out, Your Online Choices (EU), Google Analytics Opt-Out. Deaktivering av helt nødvendige informasjonskapsler kan svekke nettstedets funksjonalitet.
Samtykke til informasjonskapsler: Der loven krever det (f.eks. GDPR, ePrivacy-direktivet), vil du bli presentert for et samtykkebanner for informasjonskapsler ved ditt første besøk. Preferansen din lagres og respekteres ved påfølgende besøk.
Analyse
Vi bruker Google Analytics 4 (GA4) for å måle trafikk og bruksmønstre. GA4 bruker førsteparts informasjonskapsler og bruker ikke tredjeparts informasjonskapsler for sporing på tvers av nettsteder. Vår personvernkonfigurasjon inkluderer:
- IP-anonymisering aktivert; din fulle IP-adresse blir aldri lagret av Google
- Datalagring konfigurert til maksimalt 14 måneder
- Vi har signert et databehandler-tillegg med Google i samsvar med GDPR
- GA4-data deles ikke med Google for deres egne annonseringsformål
Du kan når som helst velge bort sporing fra Google Analytics via nettlesertillegget for bortvalg av Google Analytics.
Annonsering og annonsepartnere
IWAKI Nordic leverer annonser gjennom tredjeparts annonsenettverk som kan bruke informasjonskapsler, pikseltagger og enhetsidentifikatorer for å vise interessebasert annonsering basert på din nettleseraktivitet på internett.
Annonsepartnere kan inkludere Google AdSense, Google Ad Manager og andre. Du kan administrere personlige annonsepreferanser i Googles annonseinnstillinger eller velge bort dette for hele bransjen på aboutads.info (USA) eller youronlinechoices.com (EU).
Merknad for amerikanske delstaters personvernlover: Deling av data med annonsepartnere for atferdsbasert annonsering på tvers av kontekster kan utgjøre et «salg» eller «deling» under CCPA/CPRA og lignende delstatslover. Du kan velge dette bort ved å kontakte info@iwaki.dk.
E-postkommunikasjon og nyhetsbrev
Med ditt uttrykkelige samtykke kan vi sende nyhetsbrev, produktoppdateringer eller markedsførings-e-poster. Hver kommersielle e-post inkluderer en fungerende ett-klikks avmeldingslenke i samsvar med CAN-SPAM Act og, der det er aktuelt, CASL. Du kan også melde deg av ved å sende en e-post til info@iwaki.dk. Forespørsler behandles innen 10 virkedager. Vi kan beholde adressen din på en reservasjonsliste for å respektere ditt valg om avmelding.
Brukerlastede filer og innhold
Filer, bilder eller dokumenter du laster opp, lagres sikkert med tilgangskontroller, brukes utelukkende til det oppgitte formålet, og kan skannes for skadelig programvare eller brudd på retningslinjer av automatiserte verktøy. Opplastet innhold slettes innen 90 dager etter at kontoen er avsluttet, med mindre annet er lovpålagt.
Tredjepartstjenester og integrasjoner
Vi samarbeider med pålitelige tredjeparts tjenesteleverandører som kun kan få tilgang til dine personopplysninger i den grad det er nødvendig for å utføre tjenester på våre vegne. Alle databehandlere er bundet av databehandleravtaler (DPA). Kategorier inkluderer:
- Hosting og infrastruktur: Skyleverandører som er vert for nettstedet og databasene våre
- Analyse: Verktøy for måling av bruk og ytelse
- E-postlevering: Leverandører for transaksjons- og markedsførings-e-poster
- Sikkerhet og overvåking: Tjenester for svindeldeteksjon og oppetidsovervåking
Hvordan vi deler informasjonen din
Vi selger ikke personopplysningene dine. Data deles kun under disse begrensede omstendighetene:
- Tjenesteleverandører: Betrodde databehandlere under kontrakt som hjelper til med å drive nettstedet vårt; de kan kun behandle data etter instruks fra oss.
- Lovkrav: Der det kreves av lov, forskrift, stevning eller rettskjennelse. Vi varsler deg der det er lovlig tillatt før utlevering.
- Sikkerhet: For å beskytte rettighetene, eiendommen eller sikkerheten til IWAKI Nordic, våre brukere eller allmennheten.
- Virksomhetsoverdragelser: Ved en fusjon, oppkjøp eller salg av eiendeler kan dataene dine bli overført. Du vil bli varslet via et fremtredende oppslag på nettstedet og, der det er mulig, via e-post.
- Med ditt samtykke: For ethvert annet formål med ditt uttrykkelige forhåndssamtykke.
Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:
- HTTPS/TLS 1.2+ kryptering for alle data under overføring
- Rollebasert tilgangskontroll som begrenser datatilgang til autorisert personell
- Regelmessige sikkerhetsvurderinger, penetrasjonstesting og sårbarhetsskanning
- Sanntidsovervåkingssystemer for å oppdage mistenkelig aktivitet
I tilfelle et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for dine rettigheter, vil vi varsle berørte personer og relevante tilsynsmyndigheter innen den lovpålagte tidsfristen (f.eks. 72 timer under GDPR).
Datalagring
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle de oppgitte formålene eller som kreves av loven:
| Datatype | Oppbevaringsperiode | Årsak |
|---|---|---|
| Serverlogger | 90 dager | Sikkerhetsovervåking og forebygging av misbruk |
| Analysedata | Opptil 14 måneder | Trendanalyse (slettes automatisk av GA4) |
| Abonnement på nyhetsbrev | Inntil avmelding | Vedlikehold av reservasjonsliste |
| Opplastede filer | Varighet av bruk + 90 dager etter avslutning | Tjenestelevering; sikkerhetskopi |
| Innsending av kontaktskjema | 3 år | Korrespondansehistorikk og tvisteløsning |
Dine personvernrettigheter
Avhengig av hvor du befinner deg, kan du ha rett til innsyn, retting, sletting, begrensning eller overføring av dine personopplysninger. Du kan utøve disse rettighetene ved å kontakte oss på info@iwaki.dk. Vi vil svare innen tidsfristen som kreves av gjeldende lov. Du vil aldri bli straffet eller diskriminert for å utøve dine personvernrettigheter.
GDPR – Personvernrettigheter i Den europeiske union
Hvis du befinner deg i EU eller EØS, gir personvernforordningen (EU) 2016/679 deg disse rettighetene:
- Rett til innsyn (art. 15): Be om en kopi av personopplysningene vi har om deg og hvordan de behandles.
- Rett til retting (art. 16): Be om korrigering av unøyaktige eller ufullstendige data uten ugrunnet opphold.
- Rett til sletting / «Retten til å bli glemt» (art. 17): Be om sletting av dine data når de ikke lenger er nødvendige, samtykket er trukket tilbake eller behandlingen er ulovlig, underlagt lovpålagte lagringsforpliktelser.
- Rett til begrensning av behandling (art. 18): Be om at vi midlertidig stanser behandlingen under visse omstendigheter.
- Rett til dataportabilitet (art. 20): Motta dine data i et strukturert, maskinlesbart format (f.eks. CSV/JSON) og overføre dem til en annen behandlingsansvarlig der det er teknisk mulig.
- Rett til å protestere (art. 21): Protestere mot behandling basert på berettigede interesser eller for direkte markedsføring; vi vil opphøre med mindre vi påviser tvingende grunner.
- Rettigheter ved automatiserte avgjørelser (art. 22): Ikke bli gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for eller på lignende måte i betydelig grad påvirker deg, uten menneskelig vurdering.
- Rett til å trekke tilbake samtykke (art. 7(3)): Trekk tilbake samtykke når som helst der behandlingen er basert på det, uten at det påvirker lovligheten av tidligere behandling.
Rettslig grunnlag for behandling: Art. 6(1)(a) Samtykke; Art. 6(1)(b) Kontrakt; Art. 6(1)(c) Rettslig forpliktelse; Art. 6(1)(f) Berettigede interesser. For særlige kategorier av data baserer vi oss på art. 9(2)(a) uttrykkelig samtykke eller andre gjeldende grunnlag.
Internasjonale overføringer: Overføringer utenfor EØS er beskyttet av EUs standard kontraktsvilkår (SCC, kommisjonsbeslutning 2021/914), beslutninger om tilstrekkelighetsnivå eller andre lovlige mekanismer i henhold til kapittel V i GDPR.
Personvernombud: Der det er lovpålagt, er et personvernombud utnevnt. Kontakt: info@iwaki.dk.
Vi vil svare på GDPR-forespørsler innen 30 dager (kan forlenges med 2 måneder for komplekse saker). Du kan også klage til tilsynsmyndigheten i ditt EU-medlemsland (Datatilsynet).
UK GDPR – Rettigheter i Storbritannia
Hvis du befinner deg i Storbritannia, tilsvarer rettighetene dine under UK GDPR og Data Protection Act 2018 de som er oppført under EU GDPR ovenfor. Information Commissioner’s Office (ICO) er den britiske tilsynsmyndigheten: ico.org.uk. Internasjonale overføringer fra Storbritannia styres av britiske internasjonale dataoverføringsavtaler (IDTA) eller britiske tillegg til EUs SCC-er som godkjent av den britiske statssekretæren.
Lenker til eksterne nettsteder
IWAKI Nordic kan inneholde lenker til tredjeparts nettsteder. Når du forlater nettstedet vårt, gjelder ikke lenger denne personvernerklæringen. Vi har ingen kontroll over og påtar oss intet ansvar for eksterne nettsteders innhold, personvernregler eller praksis. Vi anbefaler at du går gjennom personvernerklæringen for alle tredjeparts nettsteder du besøker.
Do Not Track (DNT)-signaler
Noen nettlesere sender «Do Not Track»-signaler til nettsteder. Det finnes for øyeblikket ingen universelt akseptert standard for hvordan nettsteder skal svare på DNT-signaler. Per nå endrer ikke IWAKI Nordic sin praksis for datainnsamling som svar på DNT-nettlesersignaler. Vi vil vurdere dette standpunktet etter hvert som bransjestandardene utvikler seg.
Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen med jevne mellomrom. Når det gjøres vesentlige endringer, vil vi oppdatere datoen for «Sist oppdatert» øverst og legge ut et tydelig varsel på nettstedet vårt, og der det er mulig varsle abonnenter via e-post. Din fortsatte bruk av IWAKI Nordic etter eventuelle endringer utgjør aksept av den reviderte erklæringen. Vi oppfordrer deg til å gå gjennom denne siden med jevne mellomrom.
Kontakt oss
For spørsmål, forespørsler om innsyn eller klager på personvern, vennligst kontakt oss:
- Nettsted: https://iwakinordic.com/
- E-post: info@iwaki.dk
- Telefon: +45 4824 2345
- Behandlingsansvarlig / Eier: IWAKI Nordic A/S, Rønnekrogen 2, 3400 Hillerød, Danmark.
Vi tar sikte på å besvare alle henvendelser innen 5 virkedager, og innen gjeldende juridiske frister for formelle forespørsler fra registrerte personer.