Personvernerklæring for “MyAccount”  

 

Med denne personvernerklæringen (heretter “Erklæringen”), informerer vi deg om hvordan dine personlige opplysninger behandles etter at du har åpnet og bruker en konto (heretter “Kontoen”) hos oss, inkludert deltakelse i reklamekampanjer. Vi informerer også om rettighetene du har i forhold til dine personopplysninger.  

For informasjon om behandlingen av personopplysninger når du besøker nettsiden vår og hvilke informasjonskapsler som brukes, ber vi deg gå inn på vår personvernerklæring på

http://no.milwaukeetool.eu/footer/my-account-privacy-notice/ og cookie-erklæringen som du finner på https://no.milwaukeetool.eu/footer/cookie-policy/.

 

I. Behandlingsansvarlig 

I sammenheng med datavernlovgivningen vil behandlingsansvarlig (slik det defineres i art. 4, nr. 7 i General Data Protection Regulation (“GDPR"), dvs. organisasjonen som bestemmer hvordan og til hvilke formål personopplysningene dine brukes), være et av gruppeforetakene eller datterselskapene i Techtronic Industries EMEA Limited (uansett “TTI”, "vi", "oss", "vår"), avhengig av det geografiske området du befinner deg i.  Hvis du for eksempel bor i Storbritannia, vil behandlingsansvarlig være Techtronic Industries UK Limited, som har registrert adresse på Suite A, Second Floor, Parkway, Marlow, Bucks, England, SL7 1YL England. Milwaukee Tool er et handelsnavn for medlemmene i TTI corporate group. 

Vi har inkludert en liste over områder med tilhørende behandlingsansvarlig i del XI i denne erklæringen.  

 

II. Personopplysningene vi behandler 

Vi behandler personopplysningene du gir oss eller som vi samler inn når du bruker kontoen eller deltar i en kampanje i rammen av art. 4 (1) GDPR og slik det beskrives nærmere nedenfor. 

 

III. Kilde for personopplysninger  

Vi får personopplysninger rett fra deg når du registrerer, logger deg inn, gjør endringer, gjør valg om markedsføring, deltar i kampanjer eller sender inn krav. Vi mottar også data fra vår autentiseringsleverandør (SSO) for å bekrefte og verifisere kontoen og fra kampanjetjenesteleverandører som bidrar til å validere og behandle krav og innløsninger. 

 

IV. Hvordan bruker vi personopplysningene dine og på hvilket lovgrunnlag? 

Vi behandler personopplysningene dine til disse formålene, basert på følgende lovgrunnlag: 

 

1. Opprettelse av konto og tilgang til MyAccount 

Når du oppretter en konto vil vi behandle de personopplysningene som trengs for å kunne bruke kontoen på MyAccount. Dette omfatter behandling av nødvendige opplysninger om navnet ditt (for- og etternavn), e-post-adresse, bransje, bransjeområde. Leveringsadresse kreves bare hvis du deltar i en kampanje som krever leveringsadresse for tilsending av varer, ellers er denne frivillig. Andre frivillige opplysninger er mobiltelefonnummer og fødselsdato. 

Lovgrunnlaget for behandling av obligatoriske opplysninger er gjennomføringen av brukeravtalen, basert på art 6(1), lit.b GDPR. Behandlingen av frivillige opplysninger er basert på ditt samtykke (art. 6(1) lit. a GDPR).  

 

2. Sikkerhetslogger 

4. Når kontoen opprettes behandler vi enkelte sikkerhetslogger for å gi sikkerhet og integritet til MyAccount og brukerkontoer. Dette omfatter å oppdage, motvirke og undersøke uautoriserte forsøk på tilgang, bedrageri eller misbruk av registreringssystemet. Her inngår IP-adressen, tidsstempel for registreingsforsøket, e-post-adressen og brukernavnet som anvendes, nettleser og loggdata.  

5. Behandlingen av disse opplysningene er nødvendig for å garantere sikkerheten til MyAccount. Vi kan også lagre noen sikkerhetslogger i begrenset tid for å kunne spore og håndheve krenkelser. 

6. Rettsgrunnlaget for behandling av dine personopplysninger er vår legitime interesse av å opprettholde sikkerhet og integritet i MyAccount og motvikre misbruk, jfr. art. 6(1) lit. f GDPR. 

 

3. Auth0

7. Vi bruker autentiseringstjenesten Auth0 for å autentisere brukere. Auth0, som opptrer som vår behandler, leveres av Auth0, Inc. Og lar oss administrere og lagre innloggingsdataene dine for Kontoen din og for alle andre kontoer du eventuelt har hos oss. For å kunne identifisere deg vil Auth0 behandle opplysninger om din e-post-adresse, IP-adresse, enhetsinformasjon og din unike Auth0-ID.  

8. Auth0-ID er din unike identifikasjon og autentifiserer deg som bruker. Personopplysningene dine behandles utelukkende for autentifisering, sikring av kontoen og for å hindre uautorisert tilgang. Rettsgrunnlaget for behandlingen er vår legitime interesse av å kunne levere tjenestene våre på en sikker og effektiv måte, spesielt å sikre at brukerautentiseringsprosessen er sikker og beskyttet mot uautorisert tilgang, art. 6 (1) lit (f) GDPR. 

 

4. Nyhetsbrev; markedsføringskommunikasjon 

9. Hvis du abonnerer på nyhetsbrevet, vil vi behandler opplysningene du gir oss for å gjennomføre registreringsprosessen (fullt navn, e-post-adresse) og å lagre preferanser og samtykke.  

10. Videre samler vi personopplysninger med såkalte “sporingspiksler” (web beacons). Sporingspiksler inneholder informasjon om hvorvidt (i) nyhetsbrevet vårt ble levert, (ii) om det ble åpnet og (iii) hvilke av lenkene det inneholdt som ble klikket. Vi får statistiske vurderinger som gjør at vi kan fastlså om nyhetsbrevet ble levert og brukt. Dette hjelper oss til å tilpasse og forbedre nyhetsbrevet vårt.  

11. For å kunne levere nyhetsbrevet, bruker vi Salesforce. Det innebærer behandling av opplysningene ovenfor på Salesforces servere i USA. 

12. Der det er relevant brukes en såkalt double-opt-in prosess ved registreringen for nyhetsbrevet. I så fall sender vi deg en e-post etter at du har registrert deg der vi ber om at du bekrefter registreringen. For å kunne belegge at registreringsprosessen er i tråd med regelverket, vil også applikasjonsverifiseringsdataene dine (tidspunkt, IP-adresse) lagres.  

13. Rettsgrunnlaget for tilsending av nyhetsbrevet og behandlingen av opplysningene dine er art. 6(1) lit. a GDPR. Du kan når som helst trekke tilbake samtykket ditt ved å bruke avbestillingslenken som finnes i alle nyhetsbrevene. 

14.  

5. Deltakelse i markedsføringskampanjer  

Vi behandler opplysningene dine for å administrere og drive markedsføringskampanjer som vi kjører fra tid til annen, f.eks. en premiekampanje der vi behandler kravet(kravene) du har. Du vil bli spesielt informert om behandlingen av personopplysninger i en kampanje du deltar i. 

 

6. Kontakt oss 

Hvis du bruker kontaktformularet vårt https://no.milwaukeetool.eu/service/contact/, vil vi behandle opplysningene du gir oss for å kunne svare på det du spør om og kunne gi deg nødvendig informasjon og kontakte deg for videre hjelp. Rettsgrunnlaget for databehandlingen er art. 6(1) lit. f GDPR. Vi har legitim interesse av å behandle opplysningene dine for å kunne svare på forespørselen din. 

 

7. Analyser og verktøy 

 

a) Google Tag Manager 

16. i bruker Google Tag Manager. Google Tag Manager er et tag-management system (TMS) som lar oss oppdatere målekoder og tilhørende kodefragmenter (tags). Ansvarlig for leveranse og handling av Google Tag Manager i Europa er Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland. 

17. Google Tag Manager integrerer disse tagene i MyAccount og bestemmer hvilke handlinger som skal registreres. Hvis en tag utløses av en handling, vil dataene som tagen har samlet sendes til analyse- / markedsføringstjenesten som er integrert via Google Tag Manager. Google Tag Manager skaper ikke brukerprofiler og utfører ikke egne analyser.  

18. For å kunne overvåke og diagnostisere systemstabilitet, effekt og installeringskvalitet, samler Google aggregerte data i sammenheng med tag firing (taggen kjøres på nettsiden). I henhold til opplysninger fra Google, inneholder dataene ikke IP-adresser eller måle-IDer som er knyttet til en definert person. I tillegg samler Google Tag Manager inn data i standard HTTP-forespørselslogger. De slettes innen 14 dager. 

19. Vi har også aktivert konverteringssporing i Google Tag Manager for å støtte klikkmåling og kunne registrere konvertringer efffektivt. Spesielt registreres og lagres informasjon om klikkadferd i forhold til reklamen som vises.  

20. Behandlingen utføres utelukkende utfra art. 6(1) lit. a) GDPR.  

 

b) Google Analytics 

21. Vi bruker Google Analytics for å spore bruken av MyAccount og funksjonene og tjenestene som tilbys - og utfra dette identifisere de funksjonene og tjenestene som brukerne er mest interessert i så vi kan forbedre tjenestene våre. Ansvarlig for handling av Google Analytics i Europa er Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublin, D04 E5W5, Irland. 

22. Når du er inne på nettsiden vår vil aktiviteten din registreres som “hendelser”. Hendelser kan være: Sidevisninger, første gangs besøk på MyAccount, start av en økt, din “klikk sti”, interaksjon med Kontoen, skrolling (hvis bruker skroller seg til bunden av siden (90%)), klikk på eksterne lenker, interne søk, interaksjon med videoer, filnedlastinger, sett/klikk på annonser, valgt språk. Følgende opplysninger registreres også: Ditt omtrentlige oppholdssted (region), IP-adressen din (avkortet), teknisk informasjon om nettleseren din og enhetene du bruker (språk, skjermoppløsning, enhetsmodell) og henvisnings-URL. Det registreres også en individuell ID for sluttenheten. Det vil være Android Advertising ID eller Advertising Identifier for iOS (hvis aktivert) eller en annen individuell ID (leverandør ID). 

23. Google Analytics bruker informasjonskapsler som gjør at vi kan analysere bruken av MyAccount. Informasjonen som samles inn i informasjonskapslen om hvordan du bruker MyAccount sendes vanligvis til en Google-server i USA og lagret der. Disse serverne driftes av Google LLC. Google Analytics har aktiv IP-adresse anonymisering som standard. Med bruk av IP-adresse anonymisering avkorter Google IP-adressen din i et EU- eller EØS-land. En komplett IP-adresse vil bare overføres til en Google server i USA og avkortes der under helt spesielle forhold. I følge Google vil IP-adressen som nettleseren din overfører som en del av Google Analytics ikke kombineres med andre Google-data. 

24. Google behandler disse opplysningene for å kunne analysere din bruk av nettsiden og lager rapporter om nettsideadferd for oss. Rapportene som Google Analytics gir oss brukes til å analysere effekten av MyAccount. Med dette som grunnlag kan vi hele tiden forbedre enkeltfunksjoner og tjenester og tilpasse dem til det brukerne våre trenger. Dataene som samles inn og kobles til informasjonskapslene som Google Analytics setter, slettes automatisk etter at den spesifiserte oppbevaringstiden er utløpt. Data med utløpt oppbevaringstid slettes automatisk en gang i måneden. 

25. Bruken av tjenesten er basert på ditt samtykke. Rettsgrunnlaget for behandling av personopplysninger i sammenheng med bruken av Google Analytics er artikkel 6(1) lit a GDPR. Du kan når som helst trekke tilbake ditt samtykke ved å deaktivere bruken av denne tjenesten under “Cookie innstillinger”. Videre kan du hindre at Google samler inn og behandler data som genereres av informasjonskapslene i forbindelse med din bruk av MyAccount (inkl. din IP-adresse) ved å laste ned og installere en nettleser add-on som Google tilbyr for å deaktivere Google Analytics:  

26. https://tools.google.com/dlpage/gaoptout?hl=de  

27. Her finner du mer informasjon om Googles personvernvilkår:  

28. https://policies.google.com/privacy 

•  

c) Dynatrace

29. Vi bruker Dynatrace overvåkningsverktøy, som leveres av Dynatrace, Inc., for å overvåke effekt og stabilitet, søke etter feil og forstå hvordan Kontoen brukes for å kunne forbedre pålitelighet og brukeropplevelse.  

30. Dynatrace kan samle data om ytelse og feildiagnose, som enhet- og nettlesertype, operativsystem, side-URLer og henvisninger, klikk- og berøringshendelser, tidsstempler, øktidentifisering og IP adressen for å bestemme omtrentlig plassering.  

31. I den grad behandling er påkrevd for å kunne utføre en tjeneste (f.eks. rapportering og sikring av alvorlige feil), er den begrunnet med vår legitime interesse av å levere en sikker og stabil tjeneste (art. 6(1) lit. f GDPR). 

 

8. Gruppeintern dataoverføring 

Vår gruppe har flere drifts- og businessprosesser felles. Vi kan dele personopplysninger om deg med alle medlemmer i konserngruppen utfra vår legitime interesse (art. 6(1) lit. f GDPR) av å tilby deg Kontoen og de tilhørende tjenestene, å utføre slik databehandling som angis i denne Erklæringen og å gi deg tilfredsstillende brukerstøtte i form av en lokal kontaktperson i din region. For å gjøre dette kan vi overføre dine Konto-relaterte opplysninger til den aktuelle lokale enheten, som så vil bistå deg. Avhengig av handlingen som utføres vil den lokale enheten opptre som vår databehandler eller som behandlingsansvarlig. 

 

V. HVORDAN DELER VI DINE PERSONOPPLYSNINGER? 

Dette inkluderer eksterne tjenestetilbydere som støtter oss i sammenheng med å stille Kontoen til rådighet og gi den innhold. Personopplysningene dine behandles av eksterne tjenestetilbydere som kun arbeider på våre vegne og etter våre spesifikasjoner. Disse mottakerne er såkalte databehanldere (se art. 4 nr. 8 GDPR). Personopplysningene dine overføres også til mottakere som behandler dem på sitt eget ansvar (se art. 4 nr. 7 GDPR).  

Vi kan overføre personopplysningene dine til følgende mottakere: 

• Tekniske tjenestetilbydere (for hosting av MyAccount og støtte og sikkerhetstjenester for MyAccount) 

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland og Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (om bruk av Google Analytics, Google Tag Manager) 

• Dynatrace, Inc. (se på Dynaraces tjenester slik de beskrives i IV.7.c)). 

• Autentifisering og SSO-leverandør (Auth0/Okta) for Konto og passordadministrasjon.  

• Salgskorps for preferansehåndtering, dobble opt-in jobber, og kommunikasjon.  

• Partnere for kampanjedrift og behandling av krav: Bubble House og lokale markedspartnere/agenturer som validerer kjøpsbekreftelser, behandler krav og administrerer utlevering og forsendelser av produktpremien  

• Andre foretak i TTI gruppen står oppført i seksjon IV.88.  

Eventuelle eksterne behandlere vil være underlagt plikt til konfidensialitet og informasjonssikkerhet og bare kunne behandle de personopplysningene vi definerer 

 

VI. Internasjonal dataoverføring 

Vi er lokalisert i EØS / Storbritannia og samler og behandler personopplysningene dine der, i den grad det er nødvendig. Vi kan videresende opplysningene om deg i slike tilfeller som er belyst ovenfor. 

Hvis personopplysningene dine sendes ut av EØS, vil det skje i samsvar med kravene i art. 44 et seq. GDPR. En overføring til et tredjeland vi alltid skje i samsvar med relevant databehandlingslovgivning, spesielt med tanke på et adekvat datasikkerhetsnivå. 

 

VII. Hvor lenge vi beholder personopplysningene dine 

Vi beholder personopplysningene dine bare så lenge som det er nødvendig for de formålene som beskrives i denne Erklæringen. Vi vil også oppbevare og bruke personopplysningene dine dersom det er nødvendig for å oppfylle juridiske krav (for eksempel dersom en lov pålegger oss å oppbevare opplysninger), løse tvister eller gjennomføre våre juridiske avtaler og retningslinjer. 

Vi har en policy for oppbevaring og sletting som vi revurderer permanent utfra formålet og det juridske grunnlage for å oppbevare personopplysningene dine. 

 

VIII. Forpliktelse til å oppgi personopplysninger 

Du er ikke juridisk forpliktet til å gi personlig informasjon for å bruke Kontoen. Imidlertid er enkelte opplysninger nødvendige for å opprette og drifte Kontoen, muliggjøre autentifisering og sikkerhetstiltak, administrere preferanser og delta i kampanjer. Hvis du ikke oppgir de grunnleggende personlige kontaktopplysningene dom trengs for å opprette en konto, vil vi ikke kunne opprette og tilby Kontoen og tjenestene den omfatter. 

 

IX. Dine rettigheter 

I forholdet til oss har du disse rettighetene når det gjelder personvern: 

• Rett til innsyn (art. 15 GDPR) 

• Rett til å rette (art. 16 GDPR)  

• Rett til å slette (art. 17 GDPR) 

• Rett til begrenset behandling (art. 18 GDPR) 

• Rett til dataportabilitet (art. 20 GDPR)  

Når vi behandler personopplysningene dine på grunnlag av samtykket du har gitt, har du rett til å trekke tilbake samtykket i henhold til art. 7 (3) GDPR. Merk at en tilbaketrekking kun vil gjelde framover i tid. 

I den grad personopplysningene dine behandles for formål vi iht. art. 6(1) lit. f GDPR har legitim interesse av, har du rett til å motsette deg behandlingen iht. Art. 21 GDPR. Nedenfor finner du mer informasjon om retten du har til å protestere iht. art. 21 GDPR. 

Du har også rett til å inngi en klage til en tilsynsmyndighet (art. 77 GDPR) om måten personopplysningene dine har blitt behandlet på.  

Informasjon om din rett til å protestere i samsvar med art. 21 i personvernforordningen (GDPR) 

Du har når som helst rett til å protestere med bakgrunn i din personlige situasjon mot behandling av data som angår deg på grunnlag av art. 6(1) lit. f GDPR (behandling av personopplysninger på grunnlag av interesseavveining); dette inkluderer profilering basert på disse bestemmelsene (art. 4 nr. 4 GDPR). 

Hvis du bestemmer deg for å protestere mot behandlingen, vil vi stanse behandlingen, med mindre vi kan vise til tungtveiende legitime årsaker som overstyrer dine interesser, rettigheter og frihet, eller behandlingen tjener formålet med etableringen eller utøvelse eller forsvar mot juridiske krav. 

Du har også når som helst rett til å protestere mot behandling av personopplysningene dine for reklameformål: dette gjelder også for (eventuell) profilering i markedsføringssammenheng. 

Hvis du bestemmer deg for å protestere mot behandling til markedsføringsformål vil vi stanse behandlingen av opplysninger om deg til slike formål. 

En slik protest krever ingen spesiell form. Helst skal den inngis på slik måte som angis i avsnitt I. 

 

For å gjøre bruk av rettighetene ovenfor bør du kontakte institusjonene som angis i avsnitt I. 

 

X. Endringer i personvernerklæringen 

Vi vil oppdatere personvernerklæringen med jevne mellomrom. Eventuelle endringer som gjøres i personvernerklæringen i fremtiden vil bli lagt ut på dette nettstedet. Vi kan også sende en e-post til deg hvis vi har din e-postadresse. Vennligst følg med for å se oppdateringer og endringer i personvernerklæringen. 

Denne personvernerklæringen ble sist oppdatert 21. januar 2026. 

 

XI. Kontaktopplysninger til de behandlingsansvarlige 

Hvis du har spørsmål om denne personvernerklæringen, rettighetene du har eller er usikker på hvilken behandlingsansvarlig som tar seg av dine opplysninger, ber vi deg ta kontakt med vår Data Information Manager: 

32. For Storbritannia: Techtronic Industries EMEA Ltd, 22 Market Street, Maidenhead, SL6 8AD England; 

33. For EØS/EU: Techtronic Industries ELC GmbH, Max-Eyth-Str. 10, 71364 Winnenden, Tyskland; 

34. Du kan også nå oss på denne lenken:

Privacy Web Form (onetrust.com).

 

Område	Behandlingsansvarlig	Registrert adresse ​	Kontakt
Belgia, Nederland, Luxemburg	Techtronic Industries Benelux B.V	Laan van Europa 450, 3317 DB Dordrecht, Netherlands	Email: Privacy Web Form (onetrust.com)
Østerrike, Tyskland, Sveits	Techtronic Industries Central Europe GmbH	Walder Strasse 53, 40724 Hilden, Germany	Tel: +49 2103 960 0 Email: Privacy Web Form (onetrust.com)
Polen, Ungarn, Slovakia, Tsjekkiske republikk, Romania	Techtronic Industries Eastern Europe SP Z.o.o	Komitetu Obrony Robotników 45A, 02-146 Warszawa, Poland	Tel: +48 242 424 004 Email: Privacy Web Form (onetrust.com)
Kroatia, Bulgaria, Slovenia	Techtronic Industries South-East Europe D.O.O	Buzinski krči 7 (object mark B2_4), Odra, HR 10010 Zagreb Croatia	Email: Privacy Web Form (onetrust.com)
Frankrike	Techtronic Industries France S.A.S	35 rue de Guivry, 77990, Le Mesnil-Amelot, France	Tel: +33160946970 Email: Privacy Web Form (onetrust.com)
Spania, Portugal	Techtronic Industries Iberia S.L.	Avenida de Fuentemar 20, 1º E, Coslada, Madrid, Spain	Tel: +34 91 627 9228 Email: Privacy Web Form (onetrust.com)
Italia	Techtronic Industries Italia s.r.l.	Via G Matteotti 62 20092, Cinisello Baslsamo, Milan, Italy	Email: Privacy Web Form (onetrust.com)
UK, Ireland	Techtronic Industries UK Limited	Suite A, Second Floor, Marlow International, Parkway, Marlow, SL7 1YL, UK	Tel: 01628 894400 Email: Privacy Web Form (onetrust.com)
Danmark, Finland, Norge. Sverige, Latvia, Litauen, Estland	Techtronic Industries Nordics Aps	Stamholmen 147, 1., DK-2650 Hvidovre, Denmark,	Tel: +45 43 56 55 55 Email: Privacy Web Form (onetrust.com)