Personvernerklæring
Denne personvernerklæringen har som formål å informere både brukere av Geberits digitale tilbud, særlig Geberits nettsted(er) («nettstedet»), samt kunder, leverandører og andre forretningspartnere om Geberit-selskapenes behandling av personopplysninger. Ettersom ulike Geberit-selskaper tilbyr ulike tjenester, er det ikke nødvendigvis alle deler av denne informasjonen som gjelder deg. Personopplysninger i henhold til denne personvernerklæringen er alle opplysninger som gjelder deg personlig eller kan knyttes til deg, som navn, adresse eller e-postadresse («personopplysninger»).
Behandlingsansvarlig for behandlingen av dine personopplysninger er selskapet som er oppført i firmaopplysningene.
Generell kontakt for personvernspørsmål: dataprotection[at]geberit.com; postadresse merket «Personvern». For fortrolig kontakt med personvernombudet: dpo[at]geberit.com, KREMER LEGAL, Bahnhofstraße 66, 41326 Mönchengladbach. For å unngå søppelpost brukes «[at]» i stedet for «@». Erstatt «[at]» med «@» i e-postadressen og fjern mellomrommene.
Dersom vi behandler personopplysninger sammen med andre tilbydere («felles behandlingsansvar»), vil vi uttrykkelig informere om dette i forbindelse med den aktuelle behandlingsaktiviteten.
1. Generell informasjon
Nedenfor finner du generell informasjon om behandlingsgrunnlag, inkludert muligheter for å protestere og trekke tilbake samtykke, samt ytterligere generell informasjon som gjelder for behandlingsaktivitetene som er beskrevet nedenfor.
1.1 Rettslig grunnlag
Vi behandler opplysningene dine i samsvar med gjeldende personvernlovgivning i landet der vi har vårt registrerte forretningskontor, og innenfor Det europeiske økonomiske samarbeidsområdet i samsvar med personvernforordningen (GDPR). Formålene med behandlingen og det konkrete rettslige grunnlaget som behandlingen utføres på, fremgår av beskrivelsen av den respektive behandlingsaktiviteten. Vi benytter følgende rettslige grunnlag.
1.1.1 Du har gitt ditt samtykke til behandling av opplysningene dine for ett eller flere spesifikke formål. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden, uten at det påvirker lovligheten av behandlingen som er basert på samtykket før det ble trukket tilbake. Dersom du fikk oppgitt spesifikke kontaktopplysninger for tilbaketrekking da samtykket ditt ble innhentet, kan du bruke disse. Uavhengig av dette kan du når som helst rette tilbaketrekkingen til kontaktopplysningene som er angitt ovenfor.
1.1.2 Behandlingen er nødvendig for å oppfylle en avtale som du er part i, eller for å gjennomføre tiltak på din anmodning før en avtale inngås.
1.1.3 Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som vi er underlagt.
1.1.4 Behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av oss eller en tredjepart, med mindre dine interesser eller grunnleggende rettigheter og friheter som krever vern av opplysningene dine, går foran disse interessene. De berettigede interessene vi forfølger, fremgår av den respektive behandlingsaktiviteten. Du kan når som helst protestere mot behandlingen av opplysningene dine på grunnlag av forhold knyttet til din særlige situasjon, med virkning for fremtiden. Vi vil da ikke lenger behandle opplysningene dine, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Ved direkte markedsføring og eventuell tilknyttet profilering vil vi ikke under noen omstendigheter fortsette å behandle opplysningene dine for dette formålet. Hvis du trenger ytterligere informasjon om interesseavveiningen eller ønsker å protestere, kan du kontakte oss ved hjelp av kontaktopplysningene ovenfor eller, når det gjelder markedsføring via e-post, klikke på knappen for å melde deg av.
1.2 Overføring til tredjeland
1.2.1 I forbindelse med behandlingen av opplysningene dine kan vi overføre opplysningene dine til tjenesteleverandører i tredjeland. Tredjeland er alle land utenfor landet der vi har vårt registrerte forretningskontor. Dersom vårt registrerte forretningskontor ligger innenfor Det europeiske økonomiske samarbeidsområdet (EØS), er tredjeland land utenfor EØS.
1.2.2 Når vi overfører opplysningene dine til tredjeland, skjer dette på grunnlag av egnede garantier i samsvar med gjeldende personvernlovgivning. Dette kan være en beslutning om tilstrekkelig beskyttelsesnivå (en oversikt etter land finnes her: EEA, CH, UK), eller, dersom en slik beslutning ikke foreligger, standard personvernbestemmelser (gjennomføringsbeslutningen/uttalelsen etter land finnes her: EEA, CH, UK), samt andre egnede garantier. Dersom en overføring til et tredjeland skjer i forbindelse med en behandlingsaktivitet, vil vi opplyse om dette i beskrivelsen av den respektive behandlingsaktiviteten.
1.2.3 Før du bruker enkelte verktøy, kan du i det enkelte tilfellet også bli bedt om å samtykke til en dataoverføring dersom tjenesteleverandøren som er ansvarlig for verktøyet, er etablert i et tredjeland og garantiene beskrevet ovenfor ikke gjelder. Ved bruk av verktøyet vil minst IP-adressen din bli overført til dette tredjelandet, eller det kan være mulig å få tilgang til opplysningene dine fra dette tredjelandet. Vær oppmerksom på at slike tredjeland kanskje ikke sikrer et tilstrekkelig nivå for beskyttelse av personopplysninger, og at lovlig tilgang til opplysninger samt håndheving av dine rettigheter som registrert kanskje ikke er sikret der. Før du bruker det aktuelle verktøyet, vil vi informere deg særskilt om hvilket tredjeland det gjelder, hvilke opplysninger som overføres, og at samtykke fra deg er nødvendig.
1.3 Endring av formål
Behandling av opplysningene dine for andre formål enn de som er beskrevet, vil bare finne sted dersom dette er tillatt i henhold til en lovbestemmelse, eller dersom du har samtykket til det endrede formålet med behandlingen. Ved viderebehandling for et annet formål enn det opplysningene opprinnelig ble samlet inn for, vil vi før slik viderebehandling informere deg om disse andre formålene og gi deg all ytterligere relevant informasjon i denne forbindelse.
1.4 Automatiserte individuelle avgjørelser eller profileringstiltak
Vi bruker ikke automatisert behandling, inkludert profilering, for å treffe avgjørelser som har rettsvirkninger for deg eller på tilsvarende måte i betydelig grad påvirker deg.
Der vi bruker systemer som støttes av kunstig intelligens («KI») på bestemte områder (f.eks. chatboter eller automatiserte analyse- og støtteverktøy), brukes disse utelukkende som støtte. Avgjørelser, vurderinger eller tiltak med rettslige eller tilsvarende betydelige virkninger treffes alltid av fysiske personer.
1.5 Sletting og anonymisering av opplysningene dine
Vi lagrer opplysningene dine bare så lenge det er nødvendig for å oppfylle formålene. I tillegg til formålene som er angitt for de respektive behandlingsaktivitetene, omfatter relevante kriterier blant annet lovbestemte oppbevaringsplikter, foreldelsesfrister/bevisfrister, fastsettelse, utøvelse eller forsvar av rettskrav, IT-sykluser for sikkerhetskopiering samt dokumentasjon med henblikk på våre ansvarlighetsforpliktelser. Der konkrete tidsfrister varierer avhengig av land eller prosess, gjelder de lokalt gjeldende kravene.
Opplysningene dine vil også bli slettet dersom du har protestert mot behandlingen med virkning, eller har trukket tilbake samtykket ditt, og kriteriene nevnt i foregående avsnitt ikke er til hinder for sletting.
Som et alternativ til sletting vil opplysningene dine i visse tilfeller, særlig av hensyn til langsiktig dataanalyse, bli anonymisert slik at de, fordi de ikke lenger kan knyttes til en person, ikke lenger omfattes av personvernlovgivningen.
2. Behandling av opplysninger via Geberits nettsteder
Nettstedene våre behandler opplysningene som er beskrevet nedenfor.
2.1 Innsamling og evaluering av data fra serverloggfiler
Som på alle nettsteder registrerer serveren vår automatisk og midlertidig informasjon i serverloggfiler som overføres av nettleseren, med mindre du har deaktivert dette. Hvis du ønsker å besøke nettstedet vårt, samler vi inn opplysninger som er teknisk nødvendige for at vi skal kunne vise nettstedene våre til deg og sikre stabilitet og sikkerhet (f.eks. IP-adressen til enheten som sender forespørselen, klientens filforespørsel, HTTP-svarkode, nettstedet du kommer til oss fra (henvisnings-URL), tidspunktet for serverforespørselen, nettlesertype og -versjon samt operativsystemet til enheten som sender forespørselen). Innsamlingen er basert på vår berettigede interesse i at nettstedene våre fungerer som de skal. Opplysningene dine lagres så lenge økten varer for å gjøre det mulig å levere nettstedet til enheten din, og slettes etter at du forlater nettstedet. Opplysningene dine lagres også i loggfiler for å sikre funksjonaliteten til nettstedet og sikkerheten i våre informasjonsteknologisystemer.
2.2 Beskyttelse av nettstedet vårt, valgfri behandling av brukerdata
For å beskytte nettstedet vårt, for eksempel for å forhindre misbruk av nettskjemaer gjennom automatiserte registreringer (spam-/botangrep), bruker vi en tjeneste for botbeskyttelse. Når du besøker nettstedet vårt, kan du også velge å samtykke til teknologier som piksler, tagger, nettleserfingeravtrykk osv. Vi bruker disse for eksempel til å forbedre brukervennligheten, optimalisere nettstedet, analysere brukeratferd eller vise deg personlig tilpasset annonsering. Ytterligere informasjon om behandlingen av opplysningene dine finnes direkte i behandlingsaktivitetene som er beskrevet nedenfor, og når det gjelder de tekniske prosessene, i vårt informasjonsfelt for informasjonskapsler under «Samtykkeinnstillinger». Du kan når som helst endre samtykkene dine via en lenke i bunnteksten på nettstedet vårt («Innstillinger for informasjonskapsler»).
3. Behandling av opplysninger i sosiale medier og via meldingstjenester
I tillegg til nettstedet vårt driver vi offentlig tilgjengelige kanaler i sosiale medier på ulike plattformer eller bruker meldingstjenester. Ytterligere informasjon om dette følger nedenfor.
3.1 Generell informasjon (formål, rettslig grunnlag, mottakere, behandlingsansvar)
Vi bruker plattformene som er oppført nedenfor, til å kommunisere med interessenter, kunder, søkere og andre brukere og til å gi informasjon om selskapet vårt. Det rettslige grunnlaget er vår berettigede interesse i å fremme salget og opprettholde forretningsforbindelser.
I tillegg bruker vi statistikk og analyser som plattformoperatørene gjør tilgjengelig for oss gjennom sin behandling av opplysningene dine (behandling av kontaktopplysninger, innholdsdata, brukstyper osv. for å generere informasjon om rekkevidden til siden vår i sosiale medier, besøkstall og demografi, klikk, antall nye abonnenter eller «liker»-markeringer). Med mindre annet uttrykkelig er angitt i dette avsnittet, er disse opplysningene anonymiserte og aggregerte og gjør det ikke mulig for oss å identifisere enkeltpersoner. Det rettslige grunnlaget og formålet er vår berettigede interesse i å analysere og optimalisere kanalene våre i sosiale medier for å øke salget og kundelojaliteten. I den forbindelse behandler både vi og plattformoperatørene opplysninger.
Plattformoperatørene er mottakere av opplysningene vi samler inn, i den grad dette gjelder deres respektive plattform. Ved bruk av våre kanaler i sosiale medier og meldingstjenester kan det skje en overføring til tredjeland (særlig USA), som er sikret gjennom en beslutning om tilstrekkelig beskyttelsesnivå eller, dersom en slik beslutning ikke foreligger, gjennom standard personvernbestemmelser. Plattformoperatørene forbeholder seg også retten til å dele opplysningene med ytterligere mottakere i eventuelle andre tredjeland. Nærmere informasjon finnes i deres personvernerklæring.
Hvis du ønsker å bruke funksjonene i en kanal i sosiale medier eller en meldingstjeneste (f.eks. dele, vurdere eller kommentere), gjør du dette på eget ansvar og på grunnlag av ditt samtykke til den tilknyttede behandlingen av opplysninger. Vi har ingen innflytelse på arten og omfanget av opplysningene som behandles av plattformoperatørene. Hvis du kommenterer i kanalene våre i sosiale medier, vil kommentaren din være offentlig tilgjengelig over hele verden. Du kan når som helst slette kommentaren selv.
Plattformoperatørene driver plattformene for sosiale medier under eget ansvar. For enkelte behandlingsaktiviteter er vi felles behandlingsansvarlige med den respektive plattformoperatøren. Der vi har felles behandlingsansvar, vil vi opplyse om dette nedenfor i informasjonen om de enkelte kanalene i sosiale medier. I slike tilfeller har vi inngått en avtale om felles behandlingsansvar med plattformoperatøren, som særlig fastsetter hvem som oppfyller hvilke personvernforpliktelser. Det vesentlige innholdet i denne avtalen gjøres tilgjengelig av den respektive plattformoperatøren i dennes personvernerklæring. I slike tilfeller kan du også utøve rettighetene dine overfor oss. Vi vil da uten ugrunnet opphold videresende forespørselen din til den respektive plattformoperatøren.
3.2 Facebook-side, Instagram
Vi driver en Facebook-side på plattformen «Facebook» og en Instagram-side på plattformen «Instagram». Begge plattformene for sosiale medier tilhører Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland («Meta Ireland»). Vi bruker «Page Insights» som tilbys av Meta Ireland, for å innhente statistikk om bruken av kanalene våre i sosiale medier. Vi og Meta Ireland er felles behandlingsansvarlige for behandlingen. Det vesentlige innholdet i avtalen («Page Controller Addendum») finnes her: https://www.facebook.com/legal/terms/page_controller_addendum.
3.3 YouTube
Vi driver en YouTube-kanal på plattformen «YouTube». YouTube er en tjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google Ireland»). Når du besøker YouTube-siden vår, behandler Google Ireland opplysningene dine, kan analysere brukeratferden din og gjør statistikk utledet fra disse opplysningene tilgjengelig for oss.
3.4 X
Vi driver en konto på plattformen «X». X er en plattform fra X Unlimited Company, 24-26 Fenian Street, Dublin 2, D02 AX07, Irland («X Unlimited Company»). Når du åpner denne siden, behandler X Unlimited Company opplysningene dine. Vi mottar statistikk om bruken av denne siden som er utledet fra slike opplysninger.
3.5 LinkedIn
Vi driver en bedriftskonto på plattformen «LinkedIn». LinkedIn er en plattform fra LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland («LinkedIn Co.»). Når du åpner denne siden, behandler LinkedIn Co. opplysningene dine. Vi mottar statistikk (Page Insights) om bruken av denne siden som er utledet fra slike opplysninger. Vi og LinkedIn Co. er felles behandlingsansvarlige for behandlingen. Det vesentlige innholdet i avtalen («Page Insights Joint Controller Addendum») finnes her:https://www.linkedin.com/legal/l/page-joint-controller-addendum.
I tillegg publiserer vi annonser på LinkedIn-plattformen med sikte på å generere potensielle kunder (Lead Ads) og øke merkevarekjennskapen (Awareness Ads). I denne forbindelse kan opplysningene dine bli behandlet (f.eks. kontaktopplysninger, innholdsdata og tilkoblingsdata), enten samlet inn gjennom interaksjon med annonsene våre eller direkte via skjemaer som tilbys av LinkedIn (Lead Gen Forms). Det rettslige grunnlaget i dette tilfellet er ditt samtykke. Formålet er å øke salget vårt.
3.6 WhatsApp-kanal
Vi bruker en WhatsApp-kanal for å informere kunder og interessenter om nyheter knyttet til selskapet vårt. Leverandøren av denne tjenesten er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («WhatsApp Ireland Ltd.»). WhatsApp-kanalen er utformet som en enveis kringkastingstjeneste og brukes ikke til individuell kommunikasjon med deg. Hvis du følger kanalen vår eller åpner innhold, behandler WhatsApp Ireland Ltd. personopplysninger (særlig bruksdata og metadata knyttet til enheten din og bruken av kanalen) under eget ansvar. Vi har ingen innflytelse på dette. Ytterligere informasjon om behandling av opplysninger for WhatsApp-kanaler finnes i WhatsApp Ireland Ltd.s personvernerklæring for WhatsApp-kanaler.
4. Behandling av andre opplysninger som du eller tredjeparter oppgir
I oversikten nedenfor finner du informasjon om de enkelte behandlingsaktivitetene.
4.1 Kontaktforespørsler og kundestøtte (e-post, telefon, chat osv.)
Du kan kontakte oss via ulike kanaler: per telefon, e-post, verktøy eller, på din anmodning, via WhatsApp. I den forbindelse behandler vi særlig navnet ditt, kontaktopplysningene dine og innholdsdata. Du kan også kontakte oss via livechatten vår eller en KI-styrt chatbot, som kan aktiveres via innstillingene for informasjonskapsler. Det rettslige grunnlaget for behandlingen av opplysningene dine er ditt samtykke. Dersom kontakten tar sikte på å inngå en avtale, er det rettslige grunnlaget gjennomføring av tiltak før avtaleinngåelse. Formålet er å behandle forespørselen din.
Når du bruker WhatsApp, behandles opplysningene dine av WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («WhatsApp Ireland Ltd.») (f.eks. kommunikasjonsmetadata) og kan bli overført til tredjeland (særlig USA). Ytterligere informasjon finnes i WhatsApps personvernerklæring på: https://www.whatsapp.com/legal/privacy-policy.
Hvis du kontakter oss per telefon, kan samtalen i enkelte tilfeller bli tatt opp for å forbedre servicen vår. I denne forbindelse behandler vi også stemmeopplysningene dine. Du vil bli informert om dette før samtalen starter og bli bedt om ditt samtykke. Dersom det etter personvern- og telekommunikasjonsreglene som gjelder i ditt land, ikke kreves samtykke, er opptaket basert på vår berettigede interesse i å opprettholde en kundeorientert service og i opplæring og videreutvikling av våre ansatte. Du kan når som helst protestere mot opptaket uten å oppgi noen grunn, direkte overfor medarbeideren du snakker med på telefon.
4.2 Forretningsforbindelser / utveksling og utlevering av opplysninger til tredjeparter
Når vi mottar opplysninger om deg som kontaktperson i forbindelse med et mulig samarbeid (f.eks. anbud) eller et eksisterende avtaleforhold, behandler vi slike opplysninger for å oppfylle avtalen (f.eks. kommunikasjon under kontraktsforhandlinger, håndtering av betalingstransaksjoner eller leveranser, purring).
Når vi mottar opplysningene dine via tredjeparter, for eksempel fra personer som er involvert i et byggeprosjekt, vil vi ved behov lagre slike opplysninger i kundedatabasen vår basert på vår berettigede interesse i å kontakte deg med sikte på å selge produktene våre.
I enkelte tilfeller videreformidler vi informasjon om selskaper og kontaktpersoner til tredjeparter (grossister, forhandlere, arkitekter, byggefirmaer) for å etablere kontakter og mulige forretningstransaksjoner innen byggebransjen. Dette innebærer en endring av formålet. Det rettslige grunnlaget er vår berettigede interesse i å fremme salget vårt (indirekte) ved å opprettholde gode relasjoner innen byggebransjen, samt tredjeparters interesse i å fremme sitt salg gjennom mottak av slik informasjon. Hvis du protesterer, registrerer vi dette i kundedatabasen vår og vil ikke utlevere opplysningene dine til tredjeparter.
4.3 Kundeservice, produkttilbakekalling
Når du benytter kundeservicen vår i forbindelse med service-, reparasjons- eller garantisaker, eller når vi mottar opplysningene dine via tredjeparter i henhold til avtalefestede ordninger (f.eks. rørlegger, grossist), behandler vi opplysningene dine for å oppfylle avtalen (f.eks. navn, adresse, kontaktopplysninger, innholdsdata). Dersom du i forbindelse med forespørselen din gir oss ytterligere informasjon som ikke er nødvendig, behandler vi slik informasjon på grunnlag av vår berettigede interesse. Formålet er å håndtere og/eller behandle forespørselen.
Ved frivillig produkttilbakekalling behandler vi opplysningene dine på grunnlag av vår berettigede interesse i forebyggende beskyttelse av kundene våre, eller, ved en lovpålagt produkttilbakekalling, for å oppfylle våre rettslige forpliktelser i henhold til produktansvarslovgivningen.
Hvis du kontakter oss per telefon, kan samtalen i enkelte tilfeller bli tatt opp for å forbedre servicen vår. I denne forbindelse behandler vi også stemmeopplysningene dine. Du vil bli informert om dette før samtalen starter og bli bedt om ditt samtykke. Dersom det etter personvern- og telekommunikasjonsreglene som gjelder i ditt land, ikke kreves uttrykkelig samtykke, er opptaket basert på vår berettigede interesse i å opprettholde en kundeorientert service og i opplæring og videreutvikling av våre ansatte. Du kan når som helst protestere mot opptaket uten å oppgi noen grunn, direkte overfor medarbeideren du snakker med på telefon.
4.4 Varslingskanal
For å oppfylle våre rettslige forpliktelser har vi opprettet en varslingskanal for å motta og behandle varsler om mulige brudd på lover/regler eller compliance-regler begått av oss eller tredjeparter. Dersom et varsel mottas, vil det bli gjennomgått, og der det er mulig og nødvendig, vil korrigerende tiltak bli iverksatt. Varsler mottas som hovedregel anonymt for å muliggjøre konfidensiell varsling. Ved varsling per telefon transkriberes stemmen din umiddelbart og slettes deretter. Dersom du oppgir egne opplysninger, er dette frivillig. Videre behandling tjener også til å oppfylle vår rettslige plikt til å undersøke mulige lovbrudd eller andre pliktbrudd. Dersom et land ikke har en selskapsspesifikk varslingskanal, bruker Geberit-selskapene en felles varslingskanal. I slike tilfeller behandles innkommende varsler ved konsernets hovedkontor i Sveits og videresendes, der det er relevant, til de lokale selskapene. Det rettslige grunnlaget for overføringen av opplysninger til et tredjeland er beslutningen om tilstrekkelig beskyttelsesnivå og, dersom en slik beslutning ikke foreligger, standard personvernbestemmelser.
4.5 Tilbakemeldingsskjemaer
Du har mulighet til å gi oss tilbakemelding på kampanjer via enkelte skjemaer. Vi behandler opplysningene som oppgis der, på grunnlag av ditt samtykke og med det formål å forbedre tilbudet vårt og vår tilstedeværelse på nettet.
4.6 Kundekonto (Geberit ID)
Du kan benytte ulike tjenester via en kundekonto. Registrering og opprettelse av den nødvendige Geberit ID-en er en forutsetning for å bruke tjenestene våre og er underlagt våre bruksvilkår. Det rettslige grunnlaget for behandlingen av opplysningene dine er oppfyllelsen av avtalen som dermed inngås. Formålet er å levere tjenestene og øke kundelojaliteten. Av sikkerhetsgrunner krever registreringen et telefonnummer som utelukkende brukes til dette formålet. Dette skjer ved at det sendes en SMS som skal bekreftes. Alternativt kan du også logge inn via sosial innlogging som tilbys av operatørene av LinkedIn, Google, Facebook eller Apple. Vær oppmerksom på at operatørene av sosiale medier i den forbindelse kan samle inn opplysninger som vi ikke har kontroll over. Se personvernerklæringen til operatørene av de aktuelle sosiale mediene for nærmere informasjon. Kundekontoen din slettes dersom du selv sletter Geberit ID-en din, eller dersom du ikke har logget inn på 19 måneder. Før kontoen din slettes på grunn av inaktivitet, sender vi deg en påminnelse på e-post, slik at du kan unngå sletting ved å logge inn før fristen.
4.7 Kundeportal
Via kundeportalen vår kan du administrere kundeprofilen din og produktregistreringene dine. Du får også tilgang til digitale verktøy og dokumentasjon som er opprettet via verktøyene våre. Du kan videresende disse direkte til fagpartneren din fra kundeportalen. Bruk av kundeportalen krever at du oppretter en kundekonto (Geberit ID). Oppgivelse av opplysningene dine i en kundeportal er basert på vår berettigede interesse og har som formål å opprettholde et godt kundeforhold til deg ved å gi deg en helhetlig oversikt over samhandlingen din med verktøyene våre og mulighetene for produktregistrering. Du kan legge til valgfrie opplysninger i profilen din, for eksempel et profilbilde. Hvis du gjør dette, er behandlingen basert på ditt samtykke. Opplysningene dine slettes når du sletter enkelte opplysninger eller hele profilen din i kundeportalen.
4.8 Digitale databaser
For teknisk og organisatorisk administrasjon av avtaleforhold, garantisaker, kundekontakter, interessenter og besøkende, samt for å overholde juridiske eller interne selskapskrav, bruker vi digitale IT-systemer. Det rettslige grunnlaget og formålet er vår berettigede interesse i effektiv, kostnads- og ressursbesparende administrasjon, kommunikasjon og avtalehåndtering.
4.9 Nettkatalog og nettbutikk
Via Geberits nettkatalog kan du se, laste ned og lagre informasjon og dokumenter om produktutvalget vårt som en liste. Innlogging via Geberit ID er ikke nødvendig for å bruke nettkatalogen. Dersom du er logget inn med Geberit ID-en din, lagres listene i profilen din og kan åpnes når som helst. Ellers slettes de når du lukker nettleseren. Behandling finner bare sted dersom du logger inn med Geberit ID-en din (vi viser til avsnittet om Geberit ID). Formålet er å gjøre løsningen enklere å bruke, nærmere bestemt ved å lagre lister slik at du senere kan hente dem frem og administrere dem på nytt. Du kan selv slette listene dine når som helst. Ellers slettes de når Geberit ID-en slettes.
I enkelte land tilbyr vi også en nettbutikk der du kan bestille forbruksvarer til Geberit-produktene dine. I forbindelse med bestillingsprosessen samler vi inn opplysningene dine på grunnlag av avtalen som er inngått mellom deg og oss, med det formål å behandle bestillingen din. Dersom du går fra avtalen, behandler vi opplysningene dine for å håndtere tilbaketrekkingen. I EU tilbyr nettbutikken også en elektronisk funksjon for å gå fra avtalen, som vi er lovpålagt å gjøre tilgjengelig. Når denne brukes, samler vi bare inn de opplysningene fra deg som er påkrevd ved lov (navn, bestilling, e-postadresse).
4.10 Nedlastingssenter, produktkatalog
Hvis du bruker nedlastingssenteret eller produktkatalogen vår, ber vi i enkelte tilfeller om e-postadressen din for å kunne sende deg dokumentene du har bedt om. Det rettslige grunnlaget er ditt samtykke. Dersom bestillingene er gebyrbelagte, samler vi inn ytterligere opplysninger som er nødvendige for fakturering. I dette tilfellet er behandlingen basert på oppfyllelse av en avtale.
4.11 Geberit AquaClean-blogg
Geberit AquaClean-bloggen vår tilbyr en kommenteringsfunksjon for å muliggjøre åpen og individuell kommunikasjon mellom deg og oss og for å gjøre verdifull informasjon tilgjengelig for tredjeparter. Hvis du bruker kommenteringsfunksjonen, gjør du dette på grunnlag av ditt samtykke.
4.12 Geberits planleggingsverktøy for bedriftskunder
Hvis du bruker planleggingsverktøyene våre (Pro Planner, Revit PlugIn osv.), behandler vi opplysningene dine på grunnlag av ditt samtykke for å gjøre det enkelt for deg å planlegge prosjektene dine med Geberit-produkter. Dersom planleggingsverktøyene har bruksvilkår, er det rettslige grunnlaget oppfyllelse av avtalen.
Avhengig av verktøyet kan du videresende informasjon til tredjeparter (rørleggere, andre selskaper). Denne prosessen gjennomføres av oss, og du vil motta en bekreftelse fra oss på videresendingen. Formålet er å håndtere forespørselen til den respektive tredjeparten du har valgt, og å fremme salget vårt gjennom samarbeid med disse tredjepartene.
Avhengig av verktøyet kan du også laste opp opplysninger (f.eks. produktbilder, serienumre osv.). Vi lagrer opplastede opplysninger permanent, forutsatt at de ikke inneholder noen personhenvisning og ikke lenger kan knyttes til deg. Dersom vi i et enkelt tilfelle identifiserer en personhenvisning, vil vi slette slike opplysninger.
4.13 Geberits planleggingsverktøy for sluttkunder
På nettstedet vårt finnes det ulike verktøy som kan gi inspirasjon til baderomsplanleggingen din, for eksempel inspirasjonsverktøyet eller produktguiden for toalett. På din anmodning kan vi også gjøre resultatene av planleggingen tilgjengelige for deg gjennom disse verktøyene. Med enkelte verktøy kan du velge automatisk timebestilling og motta påminnelser om avtaler på e-post. Det rettslige grunnlaget for behandlingen av opplysningene dine er ditt samtykke. Formålet er å støtte individuell baderomsplanlegging og fremme salget vårt.
Hvis du bruker et verktøy for baderomsplanlegging, har du mulighet til å se en oversikt over resultatene dine (planlegging og genererte dokumenter) i vår Lead Forwarding Matching Module. Resultatene dine samles automatisk der for å gjøre det enklere å videresende dem til fagpartneren din. Det rettslige grunnlaget for lagring av fagpartnernes opplysninger for å tilby Lead Forwarding Matching Module er vår berettigede interesse i å fremme salget vårt. Videresending til fagpartnerne er valgfritt og er basert på ditt samtykke.
4.14 Pressedistribusjonsliste og pressemeldinger
Du kan abonnere på vår pressedistribusjonsliste eller andre mediemeldinger for å motta vår offisielle selskapskommunikasjon. Det rettslige grunnlaget er ditt samtykke. Formålet er å oppfylle vår forpliktelse til å kommunisere viktig selskapsrelatert informasjon og å styrke merkevaren vår.
4.15 Direkte markedsføring, sammenstilling av opplysninger, individuell kundekommunikasjon
Du kan abonnere på ulike markedsføringskanaler (nyhetsbrev osv.) for å motta informasjon fra oss om produktene våre, tilbud, deltakelse i undersøkelser eller markedsanalyser. Det rettslige grunnlaget er ditt samtykke eller vår berettigede interesse dersom det etter lokal lovgivning ikke kreves samtykke. Formålet er å fremme salget vårt. Som hovedregel vil du motta generell annonsering fra oss som ikke er basert på interessene dine.
Hvis du på nettstedet vårt i tillegg har samtykket til Google Analytics-informasjonskapselen og dermed til sammenkobling av nettbaserte og ikke-nettbaserte opplysninger om deg og til bruk av de sammenstilte opplysningene for analyse og personlig tilpasset kommunikasjon, kan vi vise deg annonsering som er spesielt tilpasset interessene dine. Informasjonskapselen oppretter en tilfeldig ID som gjør det mulig å samle inn bruksdata (tid brukt, temaer som er vist, klikkatferd osv.). Dersom du mens informasjonskapselen er aktiv, oppgir den samme e-postadressen på nettstedet vårt (f.eks. i et kontaktskjema) som du brukte da du ga samtykke til markedsføring, vil bruksdataene automatisk bli sammenstilt med den eksisterende profilen din via e-postadressen din og dermed bli knyttet til deg personlig.
Vi behandler informasjonen som innhentes på denne måten, for å opprette en interesseprofil om deg og vise deg målrettet annonsering ved å tilordne deg et interessesegment. Interesseprofilen din er basert på ulike opplysninger vi mottar fra deg. I tillegg til bruksdata kan dette for eksempel omfatte registrering av et dusjtoalett eller deltakelse på et arrangement.
4.16 Customer / Matched Audiences
Vi bruker retargeting-produkter fra spesialiserte tjenesteleverandører for å vise målgrupperettet annonsering på internett ved bruk av tjenesteleverandørenes produkter. I denne forbindelse overfører vi for- og etternavn, e-postadresser samt land og postnummer for kunder som aktivt har samtykket til markedsføringstiltak, til disse tjenesteleverandørene. Med unntak av land og postnummer overføres opplysningene som hashverdier, dvs. pseudonymisert. Den respektive tjenesteleverandøren sammenligner hashverdien med kjente kontoer der opplysningene er hashet på samme måte. Ved hjelp av denne informasjonen identifiserer tjenesteleverandøren på våre vegne en relevant målgruppe bestående av kundene våre og andre personer som vi kan rette personlig tilpasset annonsering mot. Når dette er gjort og målgruppen er opprettet, slettes opplysningene i samsvar med bestemmelsene fastsatt av den respektive tjenesteleverandøren. Det rettslige grunnlaget er ditt samtykke. Formålet er målgrupperettet annonsering på nettet og å fremme salget vårt.
Vi har ingen innflytelse på omfanget av og den videre bruken av opplysningene som samles inn av tjenesteleverandørene. Vi kan derfor ikke utelukke at de kan fastslå og lagre ytterligere identifikatorer. Tjenesteleverandørene er alene ansvarlige for behandlingen som skjer etter at opplysningene er overført til dem.
4.17 Kampanjer og utvidet garanti, analyser av resultater
Hvis du deltar i kampanjene våre (f.eks. rabattkampanjer, testkampanjer for toaletter, premieuttrekninger) eller registrerer enheten din for å få en (utvidet) garanti, behandler vi opplysningene dine for å oppfylle avtalen du inngår ved å godta vilkårene for deltakelse og/eller garantien. I enkelte tilfeller gjennomfører vi analyser på grunnlag av våre berettigede interesser for å måle resultatene av kampanjene våre og/eller de utvidede garantiene. Formålet er å fremme salget vårt.
4.18 Arrangementer, messer og utstillinger, strømmetilbud
Hvis du deltar på et nettbasert eller fysisk arrangement («arrangement»), behandler vi opplysningene dine for å oppfylle avtalen du inngår ved å godta vilkårene for deltakelse. Formålene er administrasjon og gjennomføring av arrangementet, som, avhengig av arrangementet, også kan omfatte utstedelse av deltakerbevis. Dersom vi spør deg om preferansene og behovene dine (for eksempel i forbindelse med servering), kan du oppgi disse på grunnlag av ditt samtykke for å gjøre det enklere for deg å delta på arrangementet.
På enkelte arrangementer kan du ta bilder og sende dem til deg selv eller tredjeparter (f.eks. via en fotoboks eller en fotostasjon). Behandlingen av opplysningene dine er basert på ditt samtykke. Du kan dele bildene via ulike kanaler. Du er ansvarlig for å overholde tredjeparters personvernkrav.
Dersom du på en messe eller utstilling gir oss kontaktopplysningene dine (f.eks. visittkort) eller samtykker til at vi samler inn kontaktopplysningene dine (f.eks. ved å skanne en personlig QR-kode eller ved å godta arrangørens vilkår for deltakelse), er det rettslige grunnlaget ditt samtykke. Vi bruker kontaktopplysningene dine i samsvar med formålet som er avtalt mellom deg og oss, for eksempel til å sende deg en brosjyre eller ytterligere informasjon. Dersom du ønsker å motta løpende informasjon fra oss, lagrer vi opplysningene dine og markedsføringssamtykket ditt i kundedatabasen vår. I enkelte tilfeller bruker vi i tillegg opplysningene dine til analyseformål, for eksempel for å evaluere besøksgruppene på messestanden vår. Dette er basert på vår berettigede interesse i å fremme salget vårt.
På arrangementer, messer eller utstillinger med en internasjonal kundebase kan vi spørre om nasjonaliteten eller adressen din for å kunne tilordne forespørselen eller markedsføringssamtykket ditt til det Geberit-salgsselskapet som er ansvarlig for deg. Det rettslige grunnlaget er vår berettigede interesse i effektiv kundestøtte.
På enkelte arrangementer, messer eller utstillinger kan det også bli tatt foto- og/eller videoopptak med henblikk på intern og ekstern kommunikasjon og/eller markedsføringstiltak på internett og i sosiale medier. Dersom vi dokumenterer arrangementene og deltakerne bare kan komme med tilfeldig i bakgrunnen, er behandlingen basert på vår berettigede interesse i å fremme salget vårt og øke kjennskapen til merkevaren vår. Dersom vi tar nærbilder av deg som enkeltperson eller som del av en gruppe personer og bruker disse til intern kommunikasjon, er det rettslige grunnlaget ditt samtykke. Du gir slikt samtykke ved å delta på arrangementet, messen eller utstillingen, noe vi uttrykkelig vil informere deg om på forhånd. Dersom vi planlegger ekstern kommunikasjon ved hjelp av disse opptakene eller ønsker å bruke dem til markedsføringsformål, vil vi innhente ditt uttrykkelige skriftlige samtykke på forhånd.
4.19 Besøksadministrasjon
Hvis du besøker oss på et av våre steder, samler vi inn opplysningene dine (f.eks. navn, selskap, årsak til besøket, innsjekking/utsjekking) for å administrere besøket ditt (utstedelse og tilbakelevering av besøkskort, adgangskontroll) og for aggregert analyse av besøkstall med henblikk på kapasitets- og sikkerhetsplanlegging eller tilpasning av markedsføringstiltak. Det rettslige grunnlaget er vår berettigede interesse i forsvarlig sikkerhet og adgangskontroll og i å fremme salget vårt. I tillegg kan vi være rettslig forpliktet til å registrere besøkende for å overholde lokale krav (f.eks. sikkerhets-/evakueringsprosesser).
4.20 Geberit Campus / opplæring
Hvis du deltar på kundeopplæring på eller utenfor Geberit Campus (på nett eller fysisk), behandler vi opplysningene dine for å oppfylle avtalen du inngår ved å godta vilkårene for deltakelse. I tillegg lagrer vi kursdeltakelsen din i kundehistorikken i kundedatabasen vår på grunnlag av vår berettigede interesse i å opprettholde relasjoner til forretningspartnere. Vi tilbyr opplæring for å gjøre deg i stand til å bruke produktene våre på best mulig måte og for å opprettholde forretningsforholdet vårt til deg.
5. Ytterligere behandling av opplysninger
I enkelte tilfeller trenger vi opplysningene dine til spesifikke, ekstraordinære behandlingsaktiviteter. Du finner informasjon om disse her.
5.1 Forespørsler fra registrerte
Hvis du utøver rettighetene dine som registrert overfor oss eller på annen måte sender inn en personvernforespørsel («forespørsel fra registrert»), er vi rettslig forpliktet til å behandle den. Formålet er å besvare forespørselen din. For dette formålet kan det være nødvendig for oss å gjennomføre en identitetskontroll. Du vil motta en negativ bekreftelse dersom vi ikke behandler noen opplysninger om deg.
5.2 Rettslig forsvar og håndheving
Når vi behandler opplysningene dine i forbindelse med rettslig forsvar og håndheving, gjør vi dette på grunnlag av vår berettigede interesse i å forsvare oss mot uberettigede krav samt i å håndheve og gjøre gjeldende krav og rettigheter.
5.3 Utlevering av opplysningene dine til tredjeparter
Vi benytter ulike tjenesteleverandører og utleverer opplysningene dine til andre betrodde mottakere i og utenfor konsernet vårt. Disse kan for eksempel omfatte:
- Andre Geberit-selskaper med henblikk på sentral kundeadministrasjon og ordrebehandling samt levering av sentrale IT-tjenester og andre tjenester
- Eksterne IT-tjenesteleverandører
- Geberit-fagpartnere (forhandlere, utstillingsoperatører)
- Logistikktjenesteleverandører
- Eksterne foredragsholdere og arrangører av opplæringskurs
- Banker og andre betalingstjenesteleverandører for behandling av eventuelle betalinger
- Tjenesteleverandører for organisering, gjennomføring og håndtering av eventuelle monteringsarbeider samt ettersalgstjenester
- Skannetjenester og trykkerier
- Advokater, politi- og påtalemyndigheter og domstoler
Versjon: Mai 2026
6. Dine rettigheter
Når det gjelder opplysningene vi behandler, har du rettighetene som er beskrevet nedenfor, i den utstrekning og på de vilkår som følger av gjeldende personvernlovgivning. Dette innebærer at ikke alle rettighetene som er angitt her, nødvendigvis gjelder for deg. For å utøve rettighetene dine ber vi deg sende oss en skriftlig forespørsel ved hjelp av kontaktopplysningene som er angitt ovenfor, eller til følgende e-postadresse:: dataprotection@geberit.com.
Oversikt over rettighetene dine
Rett til innsyn: Du har rett til når som helst, på forespørsel, å få bekreftet av oss om opplysninger om deg behandles eller ikke, og dersom slike opplysninger behandles, å få innsyn i opplysningene.
Rett til retting: Du har rett til å få uriktige opplysninger om deg rettet av oss uten ugrunnet opphold. Under hensyn til formålene med behandlingen har du også rett til å få ufullstendige opplysninger komplettert, herunder ved å fremlegge en supplerende erklæring.
Rett til sletting: Du har rett til å få opplysninger om deg slettet av oss.
Rett til begrensning av behandlingen: Du har rett til å kreve at vi begrenser behandlingen.
Rett til å protestere mot behandling: Du har rett til å protestere mot behandling. Vi viser til punkt 1.1.4 i denne personvernerklæringen.
Rett til dataportabilitet: Du har rett til å motta opplysningene om deg som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
Rett til å klage til den kompetente tilsynsmyndigheten: Du har rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der du har ditt vanlige bosted, ditt arbeidssted eller der den påståtte overtredelsen har funnet sted, dersom du mener at behandlingen av personopplysninger om deg er i strid med gjeldende personvernlovgivning.