Den behandlingsansvarlige for personopplysninger som behandles i forbindelse med Tjenesten Vinura er Dhillon Development AS, org.nr. 938 204 896, Bryggelia 1, 4621 Kristiansand, Norge, e-post: kundeservice@vinura.no. Selskapet er registrert i Enhetsregisteret og Føretaksregisteret i Brønnøysund og er underlagt norsk rett og EØS-avtalens bestemmelser. Henvendelser vedrørende personvern, herunder forespørsler om innsyn, retting, sletting, dataportabilitet, begrensning av behandling og innsigelse, jf. GDPR kapittel III artiklene 15–22, skal rettes skriftlig til kundeservice@vinura.no med emnefelt «Personvernforespørsel – [type forespørsel]». Selskapet vil besvare forespørsler uten ugrunnet opphold og senest innen tredve (30) kalenderdager fra mottak, jf. GDPR art. 12 nr. 3.
Selskapet behandler følgende kategorier av personopplysninger med de til enhver tid angitte formål og påfølgende rettslige grunnlag i henhold til GDPR art. 6 nr. 1: (a) Tekniske opplysninger ved tilgang til Tjenesten: IP-adresse (pseudonymisert ved avkortning av siste oktet i henhold til prinsippet om dataminimering, jf. GDPR art. 5 nr. 1 litra c), nettlesertype og versjonsnummer, operativsystem og versjonsnummer, skjermoppløsning, språkinnstilling, referanse-URL og tidsstempel for aksess. Behandlingsgrunnlag: GDPR art. 6 nr. 1 litra f (berettiget interesse i drift og sikring av Tjenesten). Lagringstid: 26 måneder fra innsamlingstidspunkt. (b) Brukeratferdsdata: Anonymiserte og aggregerte opplysninger om produktsøk, sidebesøk, klikkatferd og brukstidspunkter. Disse opplysningene behandles i aggregert form og er ikke egnet til å identifisere enkeltpersoner. Behandlingsgrunnlag: GDPR art. 6 nr. 1 litra f. Lagringstid: 26 måneder. (c) Affiliate-sporingsdata: Sporings-ID knyttet til affiliate-lenker generert ved brukerklikk, nødvendig for kommisjonsbetaling fra forhandler. Behandlingsgrunnlag: GDPR art. 6 nr. 1 litra a (samtykke via informasjonskapsel-banner) og litra f. (d) Korrespondansedata: Navn og e-postadresse dersom bruker frivillig henvender seg til Selskapet via e-post. Behandlingsgrunnlag: GDPR art. 6 nr. 1 litra b (opplysningene er nødvendige for å besvare henvendelsen). Lagringstid: tre (3) år fra siste kontakt.
I henhold til GDPR artiklene 15–22, jf. personopplysningsloven § 1, har registrerte følgende rettigheter: Art. 15 – Innsynsrett: Retten til å be om bekreftelse på om det behandles personopplysninger om deg, og i så fall få utlevert en kopi av disse samt informasjon om behandlingens formål, kategorier, mottakere, planlagt lagringstid, kilde og eventuelle automatiserte avgjørelser. Art. 16 – Rett til retting: Retten til å få uriktige eller ufullstendige personopplysninger rettet uten ugrunnet opphold. Art. 17 – Rett til sletting («retten til å bli glemt»): Retten til å kreve sletting av personopplysningene dine når de ikke lenger er nødvendige for formålene de ble samlet inn for, når samtykke trekkes tilbake, når det er gjort innsigelse mot behandlingen, når behandlingen er ulovlig, eller når sletting er påkrevd etter unionsretten eller nasjonal rett. Retten til sletting gjelder ikke dersom behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, herunder bokføringsloven § 13. Art. 18 – Rett til begrensning: Retten til å kreve at behandlingen av opplysningene dine begrenses under visse omstendigheter. Art. 20 – Rett til dataportabilitet: Retten til å motta personopplysninger som angår deg i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig. Art. 21 – Rett til å gjøre innsigelse: Retten til å gjøre innsigelse mot behandling basert på berettiget interesse (art. 6 nr. 1 litra f) av hensyn til din særlige situasjon. Art. 7 nr. 3 – Tilbaketrekking av samtykke: Dersom behandling er basert på samtykke, kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Art. 22 – Automatiserte individuelle avgjørelser: Selskapet benytter ikke automatiserte avgjørelser med rettslig virkning for brukere, jf. GDPR art. 22.
I den utstrekning Selskapet benytter underleverandører som behandler personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet («EØS»), sikrer Selskapet at slik overføring er underlagt adekvate sikringstiltak i samsvar med GDPR kapittel V, herunder Særlig EUs standard kontraktsbestemmelser (Standard Contractual Clauses, «SCCs») vedtatt ved Kommisjonens gjennomføringsbeslutning (EU) 2021/914 av 4. juni 2021, eventuelt godkjente atferdsregler i henhold til GDPR art. 40 eller sertifisering i henhold til art. 42, eller overføring basert på et adækvansbeslutning fra EU-Kommisjonen i henhold til art. 45.
Dersom du mener Selskapet behandler dine personopplysninger i strid med GDPR eller personopplysningsloven, har du rett til å inngi klage til Datatilsynet, som er den kompetente tilsynsmyndigheten i Norge, jf. GDPR art. 77. Datatilsynet kan kontaktes på postadresse Postboks 458 Sentrum, 0105 Oslo, telefon 22 39 69 00, e-post postkasse@datatilsynet.no, nettsted datatilsynet.no. Klageretten påvirker ikke adgangen til øvrige rettslige midler, herunder retten til å bringe saken inn for domstolene.