Personvernerklæring

Innholdsfortegnelse

1. Hvilke opplysninger samler vi inn?

2. Hvordan behandler vi opplysningene dine?

Kort fortalt: Vi behandler opplysningene dine for å levere, forbedre og administrere Tjenestene, kommunisere med deg, ivareta sikkerhet og forebygge svindel, og for å etterleve lovkrav. Vi kan også behandle opplysninger for andre formål med ditt samtykke.

Vi behandler personopplysningene dine av ulike grunner, avhengig av hvordan du samhandler med Tjenestene, blant annet:

• For å levere og legge til rette for levering av tjenester til deg. Vi kan behandle opplysningene dine for å levere den tjenesten du har bedt om.
• For å svare på henvendelser og tilby support. Vi kan behandle opplysningene dine for å svare på henvendelser og løse eventuelle problemer du måtte ha knyttet til den forespurte tjenesten.
• For å sende deg administrativ informasjon. Vi kan behandle opplysningene dine for å sende deg informasjon om produkter og tjenester, endringer i vilkår og retningslinjer og annen lignende informasjon.
• For å oppfylle og administrere bestillinger. Vi kan behandle opplysningene dine for å oppfylle og administrere bestillinger, betalinger, returer og bytter som gjøres gjennom Tjenestene.
• For å muliggjøre kommunikasjon mellom brukere. Vi kan behandle opplysningene dine dersom du velger å bruke tilbud som legger til rette for kommunikasjon med andre brukere.
• For å be om tilbakemelding. Vi kan behandle opplysningene dine når det er nødvendig for å be om tilbakemelding og for å kontakte deg om din bruk av Tjenestene.
• For å sende markedsføring og kampanjer. Vi kan behandle personopplysninger du sender til oss for markedsføringsformål, i tråd med dine markedsføringspreferanser. Du kan når som helst melde deg av markedsførings-e-post. For mer informasjon, se Hvilke personvernrettigheter har du? nedenfor.
• For å levere målrettet annonsering. Vi kan behandle opplysningene dine for å utvikle og vise personalisert innhold og annonser tilpasset interesser, plassering og mer. For mer informasjon, se vår cookie-erklæring: https://www.cap10.no/informasjonskapsler.
• For å beskytte Tjenestene. Vi kan behandle opplysningene dine som del av arbeidet med å holde Tjenestene sikre, inkludert overvåking og forebygging av svindel.
• For å identifisere brukstrender. Vi kan behandle informasjon om hvordan du bruker Tjenestene for å forstå bruksmønstre og forbedre dem.
• For å vurdere effekten av markedsførings- og kampanjeaktiviteter. Vi kan behandle opplysningene dine for bedre å forstå hvordan vi kan tilby markedsføring og kampanjer som er mest relevante for deg.
• For å ivareta en persons vitale interesser. Vi kan behandle opplysningene dine når det er nødvendig for å redde eller beskytte en persons vitale interesser, for eksempel for å forhindre skade.

3. Hvilket behandlingsgrunnlag baserer vi oss på?

Kort fortalt: Vi behandler bare personopplysningene dine når vi mener det er nødvendig, og vi har et gyldig behandlingsgrunnlag etter gjeldende lov, for eksempel samtykke, rettslige forpliktelser, oppfyllelse av avtale, beskyttelse av rettigheter eller berettigede interesser.

Personvernforordningen (GDPR) og UK GDPR krever at vi forklarer hvilke behandlingsgrunnlag vi baserer oss på når vi behandler personopplysninger. Vi kan derfor basere oss på følgende behandlingsgrunnlag:

• Samtykke. Vi kan behandle opplysningene dine hvis du har gitt oss tillatelse (samtykke) til å bruke personopplysningene dine til et bestemt formål. Du kan trekke tilbake samtykket ditt når som helst. Les mer om å trekke tilbake samtykke.
• Oppfyllelse av avtale. Vi kan behandle personopplysningene dine når vi mener det er nødvendig for å oppfylle våre avtaleforpliktelser overfor deg, inkludert å levere Tjenestene eller på din forespørsel før vi inngår en avtale.
• Berettigede interesser. Vi kan behandle opplysningene dine når vi mener det er rimelig nødvendig for å ivareta våre berettigede interesser, og disse ikke veier tyngre enn dine interesser og grunnleggende rettigheter og friheter. For eksempel kan vi behandle personopplysninger for noen av formålene beskrevet for å:
  • Sende informasjon om spesialtilbud og rabatter på produkter og tjenester
  • Utvikle og vise personalisert og relevant annonseinnhold
  • Analysere hvordan Tjenestene brukes for å forbedre dem
  • Støtte markedsføringsaktiviteter
  • Feilsøke problemer og/eller forebygge svindel
  • Forstå hvordan brukere benytter produkter og tjenester for å forbedre brukeropplevelsen
• Rettslige forpliktelser. Vi kan behandle opplysningene dine når vi mener det er nødvendig for å oppfylle rettslige forpliktelser, for eksempel for å samarbeide med politiet eller tilsynsmyndigheter, utøve eller forsvare rettigheter, eller utlevere opplysninger som bevis i en rettssak vi er involvert i.
• Vitale interesser. Vi kan behandle opplysningene dine når vi mener det er nødvendig for å beskytte dine vitale interesser eller en tredjeparts vitale interesser, for eksempel i situasjoner som innebærer en potensiell trussel mot noens sikkerhet.

I juridisk forstand er vi normalt «behandlingsansvarlig» etter europeisk personvernlovgivning for personopplysningene beskrevet i denne erklæringen, ettersom vi bestemmer midlene og/eller formålene med behandlingen. Denne personvernerklæringen gjelder ikke for personopplysninger vi behandler som «databehandler» på vegne av våre kunder. I slike tilfeller er kunden som vi leverer tjenester til, og som vi har inngått en databehandleravtale med, behandlingsansvarlig for dine personopplysninger, og vi behandler opplysningene kun på deres vegne og i tråd med deres instruksjoner. Hvis du vil vite mer om våre kunders personvernpraksis, bør du lese deres personvernerklæringer og rette eventuelle spørsmål til dem.

4. Når og med hvem deler vi personopplysninger?

Kort fortalt: Vi kan dele informasjon i bestemte situasjoner beskrevet i denne seksjonen og/eller med følgende kategorier av tredjeparter.

Leverandører, konsulenter og andre tredjepartsleverandører. Vi kan dele data med tredjepartsleverandører, tjenestetilbydere, underleverandører eller agenter («tredjeparter») som utfører tjenester for oss eller på våre vegne, og som trenger tilgang til slik informasjon for å utføre arbeidet. Vi har avtaler med våre tredjeparter for å beskytte personopplysningene dine. Det betyr at de ikke kan bruke personopplysningene dine til annet enn det vi instruerer dem om. De vil heller ikke dele personopplysningene dine med andre enn oss. De forplikter seg også til å beskytte dataene de behandler på våre vegne og å lagre dem i den perioden vi instruerer.

Kategorier av tredjeparter vi kan dele personopplysninger med kan være:

• Annonsenettverk
• Salgs- og markedsføringsverktøy
• Retargeting-plattformer
• Sosiale nettverk
• AI-plattformer
• Skytjenester
• Kommunikasjons- og samarbeidverktøy
• Dataanalysetjenester
• Tjenesteleverandører for datalagring
• Verktøy for ytelsesovervåking
• Tjenesteleverandører for nettsidehosting
• Tjenesteleverandører for ordreoppfyllelse

Vi kan også ha behov for å dele personopplysninger i følgende situasjoner:

• Virksomhetsoverdragelser. Vi kan dele eller overføre opplysningene dine i forbindelse med, eller under forhandlinger om, fusjon, salg av selskapsaktiva, finansiering eller oppkjøp av hele eller deler av virksomheten til et annet selskap.

5. Bruker vi informasjonskapsler og andre sporingsteknologier?

Kort fortalt: Vi kan bruke informasjonskapsler og andre sporingsteknologier for å samle inn og lagre opplysninger.

Vi kan bruke informasjonskapsler og lignende sporingsteknologier (som web beacons og piksler) for å samle inn informasjon når du samhandler med Tjenestene. Noen sporingsteknologier hjelper oss å ivareta sikkerheten, forhindre krasj, rette feil, lagre preferansene dine og støtte grunnleggende funksjoner på nettstedet.

Vi kan også tillate at tredjeparter og tjenesteleverandører bruker sporingsteknologier i Tjenestene for analyse og annonsering, blant annet for å hjelpe til med å administrere og vise annonser, tilpasse annonser til interessene dine eller sende påminnelser om avbrutte kjøp (avhengig av dine kommunikasjonsvalg). Tredjeparter og tjenesteleverandører bruker sin teknologi for å tilby annonser om produkter og tjenester tilpasset dine interesser, som kan vises enten i Tjenestene eller på andre nettsteder.

Mer informasjon om hvordan vi bruker slike teknologier og hvordan du kan avvise enkelte informasjonskapsler finner du i vår cookie-erklæring: https://www.cap10.no/informasjonskapsler.

6. Hvor lenge oppbevarer vi opplysningene dine?

Kort fortalt: Vi oppbevarer opplysningene dine så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen, med mindre det kreves noe annet i henhold til loven.

Vi vil bare oppbevare personopplysningene dine så lenge det er nødvendig for formålene beskrevet i denne personvernerklæringen, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt i henhold til loven (som skatt, regnskap eller andre juridiske krav).

Når vi ikke lenger har et pågående legitimt forretningsbehov for å behandle personopplysningene dine, vil vi enten slette eller anonymisere slik informasjon, eller, hvis dette ikke er mulig (for eksempel fordi personopplysningene dine er lagret i sikkerhetskopier), vil vi lagre personopplysningene dine sikkert og isolere dem fra videre behandling inntil sletting er mulig.

7. Hvordan beskytter vi opplysningene dine?

Kort fortalt: Vi sikter mot å beskytte personopplysningene dine gjennom et system med organisatoriske og tekniske sikkerhetstiltak.

Vi har implementert passende og rimelige tekniske og organisatoriske sikkerhetstiltak designet for å beskytte sikkerheten til alle personopplysninger vi behandler. Til tross for våre sikkerhetstiltak og innsats for å sikre opplysningene dine, kan ingen elektronisk overføring over internett eller informasjonslagringsteknologi garanteres å være 100% sikker, så vi kan ikke love eller garantere at hackere, cyberkriminelle eller andre uautoriserte tredjeparter ikke vil kunne omgå sikkerheten vår og urettmessig samle inn, få tilgang til, stjele eller endre informasjonen din. Selv om vi vil gjøre vårt beste for å beskytte personopplysningene dine, er overføring av personopplysninger til og fra Tjenestene på din egen risiko. Du bør bare få tilgang til Tjenestene i et sikkert miljø.

8. Samler vi inn opplysninger fra mindreårige?

Kort fortalt: Vi samler ikke bevisst inn data fra eller markedsfører til barn under 18 år.

Vi samler ikke bevisst inn, ber om data fra, eller markedsfører til barn under 18 år, og vi selger heller ikke bevisst slike personopplysninger. Ved å bruke Tjenestene bekrefter du at du er minst 18 år, eller at du er forelder eller verge til en mindreårig og samtykker til at den mindreårige bruker Tjenestene. Hvis vi får vite at personopplysninger fra brukere under 18 år har blitt samlet inn, vil vi deaktivere kontoen og iverksette rimelige tiltak for raskt å slette slike data fra våre opptegnelser. Hvis du blir oppmerksom på noen data vi kan ha samlet inn fra barn under 18 år, kan du kontakte oss på bjorn@cap10.no.

9. Hvilke personvernrettigheter har du?

Kort fortalt: I noen regioner, som Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia (UK) og Sveits, har du rettigheter som gir deg større tilgang til og kontroll over personopplysningene dine. Du kan når som helst gjennomgå, endre eller avslutte kontoen din, avhengig av ditt land, provins eller stat.

I noen regioner (som EØS, UK og Sveits) har du visse rettigheter i henhold til gjeldende personvernlovgivning. Disse kan inkludere retten til (i) å be om tilgang og få en kopi av personopplysningene dine, (ii) å be om retting eller sletting; (iii) å begrense behandlingen av personopplysningene dine; (iv) hvis aktuelt, til dataportabilitet; og (v) å ikke være gjenstand for automatiserte beslutninger. Under visse omstendigheter kan du også ha rett til å protestere mot behandlingen av personopplysningene dine. Du kan gjøre en slik forespørsel ved å kontakte oss ved å bruke kontaktinformasjonen gitt i seksjonen Hvordan kan du kontakte oss om denne erklæringen? nedenfor.

Vi vil vurdere og behandle enhver forespørsel i tråd med gjeldende personvernlovgivning.

Hvis du befinner deg i EØS eller UK og mener vi behandler personopplysningene dine ulovlig, har du også rett til å klage til din medlemsstats personvernmyndighet eller UKs personvernmyndighet.

Hvis du befinner deg i Sveits, kan du kontakte Føderal kommissær for databeskyttelse og informasjon.

10. Kontroller for «Do Not Track»-funksjoner

De fleste nettlesere og noen mobile operativsystemer og mobilapper inkluderer en «Do Not Track» («DNT»)-funksjon eller innstilling du kan aktivere for å signalisere din personvernpreferanse om ikke å ha data om dine nettlesingsaktiviteter overvåket og samlet inn. På dette tidspunktet er ingen enhetlig teknologistandard for å gjenkjenne og implementere DNT-signaler blitt ferdigstilt. Som sådan svarer vi for øyeblikket ikke på DNT-nettlesersignaler eller andre mekanismer som automatisk kommuniserer ditt valg om ikke å bli sporet på nett. Hvis en standard for nettsporing blir vedtatt som vi må følge i fremtiden, vil vi informere deg om denne praksisen i en revidert versjon av denne personvernerklæringen.

11. Oppdaterer vi denne erklæringen?

Kort fortalt: Ja, vi vil oppdatere denne erklæringen etter behov for å holde oss i tråd med gjeldende lover.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil bli angitt med en oppdatert «Sist oppdatert»-dato øverst i denne personvernerklæringen. Hvis vi gjør vesentlige endringer i denne personvernerklæringen, kan vi varsle deg enten ved å legge ut et varsel om slike endringer på et fremtredende sted eller ved å sende deg en varsel direkte. Vi oppfordrer deg til å gjennomgå denne personvernerklæringen ofte for å være informert om hvordan vi beskytter informasjonen din.

12. Hvordan kan du kontakte oss om denne erklæringen?

Hvis du har spørsmål eller kommentarer om denne erklæringen, kan du kontakte vår personvernansvarlige (DPO) på e-post til bjorn@cap10.no, på telefon +47 926 22 570, eller kontakte oss per post til:

Hvis du er bosatt i Det europeiske økonomiske samarbeidsområdet, er vi «behandlingsansvarlig» for personopplysningene dine. Vi har utnevnt Bjørn Mathisen til å være vår representant i EØS. Du kan kontakte ham direkte angående vår behandling av informasjonen din, på e-post til bjorn@cap10.no, ved å besøke http://www.cap10.no, på telefon +47 926 22 570, eller per post til:

13. Hvordan kan du be om innsyn, oppdatere eller slette opplysningene vi har om deg?

Basert på gjeldende lover i ditt land, kan du ha rett til å be om tilgang til personopplysningene vi samler inn fra deg, detaljer om hvordan vi har behandlet dem, rette unøyaktigheter, eller slette personopplysningene dine. Du kan også ha rett til å trekke tilbake ditt samtykke til vår behandling av personopplysningene dine. Disse rettighetene kan være begrenset under visse omstendigheter i henhold til gjeldende lov. For å be om å gjennomgå, oppdatere eller slette personopplysningene dine, besøk: https://www.cap10.no/be-om-innsyn.