Kort oppsummert: Disse Reglene forklarer hvordan vi håndterer dine Personopplysninger. De hjelper deg med å forstå hva vi gjør med informasjonen din og hvilke personvernrettigheter du har.
Disse personvernreglene («Reglene») forklarer hvordan PixelGalaxy Inc., som driver virksomhet under merkenavnet Happyo og andre merkevarer innen hypnoterapi (selskapet, vi, oss eller vår) behandler dine personopplysninger («Personopplysninger» eller «Data») når du:
Disse Reglene beskriver hvilke Data vi samler inn, formålene de samles inn for, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, dine rettigheter og hvordan vi beskytter dine Data. Vi er forpliktet til å behandle dine Data på en lovlig, rettferdig og gjennomsiktig måte i samsvar med:
Disse Reglene gjelder globalt og er basert på prinsippene i GDPR. De gjenspeiler verdier for personvern med høy standard, slik som lovlighet, rettferdighet og åpenhet. Spesifikke nasjonale eller regionale krav er adressert i de regionale tilleggene (for Storbritannia, Australia, USA, Canada og andre jurisdiksjoner) som finnes i slutten av disse Reglene.
Hvis du ikke er enig i vår praksis, vennligst avstå fra å bruke Nettstedet, kjøpe våre Tjenester eller Varer eller sende inn dine Data på noen annen måte. Disse Reglene trer i kraft fra 10. april 2026. Vi kan oppdatere disse Reglene med jevne mellomrom, og alle oppdateringer trer i kraft ved publisering, så vi oppfordrer deg til å gå gjennom dem regelmessig for å holde deg informert.
Vi er: PixelGalaxy Inc., din behandlingsansvarlige for personopplysninger
Vårt organisasjonsnummer er: 001350123
Vår registrerte adresse: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Vår e-postadresse for brukerstøtte: [email protected]
Vi har utnevnt et personvernombud (DPO) for å overvåke våre forpliktelser innen personvern. Du kan kontakte personvernombudet direkte på [email protected].
Kort oppsummert: Vi samler hovedsakelig kun inn de Dataene som er nødvendige for å levere våre Varer eller Tjenester og drive vårt Nettsted. Denne delen forklarer hvorfor vi samler dem inn og hvordan vi bruker dem.
Vi samler kun inn de Dataene vi virkelig trenger – og bruker dem kun av klare, lovlige grunner (f.eks. for å behandle kjøpet ditt, levere tjenester, svare på dine henvendelser, sikre Nettstedets funksjonalitet osv.). Du finner en fullstendig liste over formål, Dataene vi samler inn, hvordan vi bruker dem og mer detaljert informasjon i tabellene nedenfor, se avsnitt 13 i disse Reglene.
Her er også noen viktige ting du bør vite:
Kort oppsummert: Vi mottar dine Data direkte fra deg, gjennom din bruk av vårt Nettsted, eller fra pålitelige tredjeparter og offentlige kilder. Dette hjelper oss med å drive våre Tjenester og holde kontakten med deg.
Vi kan samle inn Data fra følgende kilder:
Kort fortalt: Ja, men bare når det er nødvendig og med sterke sikkerhetstiltak – vi sikrer alltid at personvernet ditt er beskyttet.
Ja – men bare når det er nødvendig, og med ditt personvern i tankene.
Vi kan dele begrensede Data med betrodde tredjeparter for å levere tjenestene våre, oppfylle juridiske forpliktelser eller støtte den daglige forretningsdriften. Når vi gjør dette, sikrer vi at dine Data er beskyttet og håndteres på en ansvarlig måte. Av denne grunn opptrer parter som behandler Data på våre vegne som Databehandlere og er kontraktsmessig bundet av Databehandleravtaler (DPA-er). Disse avtalene sikrer at de følger våre instruksjoner, bruker passende sikkerhetstiltak og ikke bruker dine Data til egne formål. Vi kan dele dine Data med:
Kort fortalt: Vi oppbevarer dine Data bare så lenge det er nødvendig for juridiske, kontraktsmessige eller tjenesterelaterte formål – deretter sletter eller anonymiserer vi dem på en sikker måte.
Vi oppbevarer dine Data bare så lenge det er nødvendig for å:
Detaljerte oppbevaringsperioder for hvert formål med databehandling er beskrevet i punkt 12 i denne erklæringen.
Når den gjeldende oppbevaringsperioden er utløpt, vil vi enten slette dine Data på en sikker måte eller anonymisere dem irreversibelt innen rimelig tid, i tråd med beste bransjepraksis og juridiske krav.
Kort fortalt: Vi bruker sterke tekniske og organisatoriske tiltak for å holde dine Data trygge, og vi jobber kontinuerlig for å forhindre uautorisert tilgang og beskytte ditt personvern.
Vi er forpliktet til å beskytte dine Data og tar sikkerheten til din informasjon på alvor. Vi bruker en kombinasjon av tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, utilsiktet tap, misbruk, endring eller utlevering av personopplysninger. Vår praksis for sikkerhetstiltak er basert på grunnleggende prinsipper for personvern og inkluderer, men er ikke begrenset til:
Selv om vi bruker sterke sikkerhetstiltak, er ingen systemer helt risikofrie – spesielt ved overføringer over internett. For å bidra til å beskytte dine Data, vennligst vær årvåken på nettet og bruk alltid et sterkt, unikt passord, hold det konfidensielt, sikre enhetene dine og vær forsiktig når du deler informasjon, spesielt via mistenkelige lenker. Sikkerhetshendelser som følge av brukerhandlinger (f.eks. deling av påloggingsinformasjon eller phishing) kan falle utenfor vår kontroll.
Kort fortalt: Ja, noen ganger – men bare når det er nødvendig og alltid med sterke juridiske garantier for å holde dine Data beskyttet.
Ja – men bare når det er nødvendig, og alltid med sterk beskyttelse på plass.
Vi lagrer og behandler dine Data hovedsakelig innenfor Det europeiske økonomiske samarbeidsområde (EØS), og det kan forekomme tilfeller der noen av dine Data overføres til betrodde partnere eller tjenesteleverandører lokalisert i land utenfor EØS – for eksempel for skyhosting, teknisk støtte eller spesialisttjenester. Der det er aktuelt, er slike mottakere oppført i punkt 3 i denne erklæringen.
Hver gang vi sender dine Data utenfor EØS, sørger vi for at de forblir beskyttet og at dine personvernrettigheter respekteres. Vi overfører aldri dine Data lettvint – vi vurderer alltid risikoene og tar nødvendige skritt for å holde dine Data trygge, uansett hvor de sendes. Der Data overføres utenfor EØS:
Hvis du ønsker mer informasjon om disse overføringene, kan du kontakte oss ved å bruke informasjonen i punkt 11 i denne erklæringen.
Kort fortalt: Ja, men vi tar ikke viktige avgjørelser om deg utelukkende basert på AI. Vi kan bruke smarte verktøy for å støtte tjenestene våre, men alle viktige avgjørelser involverer ekte mennesker, ikke bare programmer.
Ja. Vi kan bruke visse verktøy basert på kunstig intelligens (AI) – og hel- eller halvautomatiske systemer – for eksempel i skriftlig kommunikasjon med kundestøtte, Chatbots – for å forbedre hastigheten og nøyaktigheten i tjenestene våre.
Vi driver imidlertid ikke med automatiserte avgjørelser, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, i henhold til GDPR artikkel 22 nr. 1. Spesifikt:
Kort fortalt: Du har rettigheter over dine personopplysninger, inkludert innsyn, retting, sletting, innsigelse og mer. Dette avsnittet beskriver hvordan du kan utøve dem og hva du kan forvente.
Hvis vi behandler dine opplysninger som beskrevet i denne erklæringen, eller du mener vi gjør det, har du følgende rettigheter som registrert. Disse rettighetene gjelder uavhengig av om vi behandler dine opplysninger som kunde, leverandør, entreprenør eller profesjonell kontakt:
Vennligst merk: Dine rettigheter er ikke absolutte. I noen tilfeller kan utøvelsen av dine rettigheter være begrenset i henhold til gjeldende personvernlovgivning – for eksempel der oppfyllelse av din forespørsel vil ha negativ innvirkning på andres rettigheter og friheter, eller der vi er lovpålagt å beholde visse personopplysninger (f.eks. for overholdelse, juridiske krav eller regulatoriske formål).
Hvis du har generelle spørsmål om denne erklæringen, hvordan vi behandler opplysninger, en klage, eller hvis du ønsker å utøve noen av dine rettigheter som registrert, kan du kontakte oss på e-post på [email protected] .
For å hjelpe oss med å behandle forespørselen din effektivt, vennligst:
Du kan også autorisere noen til å opptre på dine vegne. Hvis du gjør det, vennligst sørg for at din autoriserte person gir oss en skriftlig og signert fullmakt som bekrefter at vedkommende har tillatelse til å opptre på dine vegne. Vi kan avvise en forespørsel dersom tilstrekkelig bevis på autorisasjon ikke fremlegges.
Vi har som mål å svare uten ugrunnet opphold og innen én måned etter mottak av din forespørsel. Hvis din forespørsel er spesielt kompleks eller involverer flere forhold, kan vi forlenge denne perioden med ytterligere én måned – i så fall vil vi informere deg på forhånd og forklare årsaken til forsinkelsen.
Dette tillegget supplerer vår globale personvernerklæring og gjelder der dine personopplysninger er underlagt lovene i landet eller regionen der du er bosatt, eller der våre behandlingsaktiviteter er spesifikt rettet mot deg. Disse regionale vilkårene utfyller den globale personvernerklæringen og overstyrer den kun der det kreves av gjeldende lokal lovgivning.
Hvis du er bosatt i Storbritannia eller vår behandling gjelder personer i Storbritannia, er behandlingen av dine personopplysninger underlagt UK General Data Protection Regulation (UK GDPR) og Data Protection Act 2018.
Dine rettigheter under britisk personvernlovgivning:
Internasjonale dataoverføringer fra Storbritannia:
Hvis vi overfører dine personopplysninger utenfor Storbritannia (f.eks. til EØS, USA eller andre land), sikrer vi at tilstrekkelige garantier er på plass, slik som:
Tilsynsmyndighet:
Hvis du har bekymringer om hvordan vi håndterer dine personopplysninger, kan du sende inn en klage til Storbritannias tilsynsmyndighet: Information Commissioner’s Office (ICO), nettsted: https://ico.org.uk.
Hvis du er bosatt i Australia eller vår behandling gjelder australske personer, er behandlingen av dine personopplysninger underlagt Privacy Act 1988 (Cth) og Australian Privacy Principles (APPs).
Dine rettigheter under australsk personvernlovgivning:
Direktemarkedsføring og avmelding:
Vi anvender de samme prinsippene for direktemarkedsføring som beskrevet i avsnitt 3 i denne erklæringen, i full overensstemmelse med APP 7 og Spam Act 2003. Vi sender kun direktemarkedsføringskommunikasjon i samsvar med disse lovene. Hver elektronisk melding identifiserer oss og inkluderer et fungerende avmeldingsalternativ. Hvis du melder deg av, vil vi slutte å markedsføre til deg.
Internasjonale dataoverføringer fra Australia
Vi kan utlevere dine personopplysninger til mottakere lokalisert utenfor Australia (f.eks. i EU, USA eller andre land). Før vi gjør dette, tar vi rimelige skritt for å sikre at oversjøiske mottakere ikke bryter APPs. Disse skrittene kan inkludere:
Tilsynsmyndighet:
Hvis et databrudd sannsynligvis vil resultere i alvorlig skade, vil vi omgående varsle Office of the Australian Information Commissioner (OAIC) og berørte personer. Hvis du ikke er fornøyd med vårt svar på en personvernbekymring, kan du også kontakte OAIC, nettsted: https://www.oaic.gov.au.
Hvis du er bosatt i Canada eller vår behandling gjelder kanadiske personer, er dine personopplysninger underlagt Personal Information Protection and Electronic Documents Act (PIPEDA) og andre gjeldende personvernlover.
Dine rettigheter under kanadisk personvernlovgivning:
Kommersielle elektroniske meldinger (CASL):
Vi anvender de samme prinsippene for direkte markedsføring som beskrevet i avsnitt 3 i denne erklæringen, i full overensstemmelse med Canadas anti-spam-lovgivning (CASL). Vi innhenter uttrykkelig samtykke (eller baserer oss på et tillatt implisitt samtykke), identifiserer vår virksomhet i hver melding, inkluderer en fungerende avmeldingsmekanisme og fører oversikt over samtykker. Du kan trekke tilbake samtykke eller melde deg av når som helst.
Internasjonale dataoverføringer fra Canada:
Dine personopplysninger kan overføres utenfor Canada (f.eks. til EU, USA eller andre land) for behandling. Vi iverksetter kontraktsmessige, organisatoriske og tekniske tiltak for å sikre at slike overføringer gir et tilstrekkelig beskyttelsesnivå i samsvar med kanadisk lov, eller de kan være underlagt utenlandsk lovgivning om innsyn.
Tilsynsmyndighet:
Hvis du ikke er fornøyd med vårt svar på en personvernhenvendelse, kan du kontakte: Office of the Privacy Commissioner of Canada (OPC), nettsted: https://www.priv.gc.ca. For innbyggere i Québec kan du også kontakte Commission d’accès à l’information (CAI) på https://www.cai.gouv.qc.ca.
Hvis du er bosatt i USA eller vår behandling gjelder personer i USA, kan dine personopplysninger være underlagt delstatlige personvernlover, inkludert California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) og Utah Consumer Privacy Act (UCPA).
Dine rettigheter under amerikanske delstatlige personvernlover (som kan variere fra stat til stat):
Internasjonale dataoverføringer fra USA:
Hvis vi overfører dine personopplysninger utenfor USA (for eksempel til EU, Storbritannia eller andre jurisdiksjoner), anvender vi kontraktsmessige, organisatoriske og tekniske sikkerhetstiltak utformet for å sikre at de overførte dataene mottar tilstrekkelig beskyttelse, i samsvar med gjeldende amerikanske delstatslover.
Ikke selg eller del min personlige informasjon:
Hvis du ønsker å velge bort salg eller deling av dine personopplysninger, vennligst klikk på lenken "Do Not Sell or Share My Personal Information" som er tilgjengelig i bunnteksten på nettstedet vårt.
Universelle mekanismer for å velge bort (opt-out):
Der det er påkrevd (f.eks. under CPRA, CPA, CTDPA), respekterer vi Global Privacy Control (GPC)-signaler og andre anerkjente universelle mekanismer for å velge bort.
Tilsynsmyndighet:
Hvis du har bekymringer om hvordan vi håndterer dine personopplysninger, kan du kontakte din delstats Attorney General. For innbyggere i California er mer informasjon tilgjengelig på: https://oag.ca.gov/privacy/ccpa.
Når du kjøper våre Services via vårt nettsted eller vår App, behandler vi dine data for å administrere din bestilling, håndtere betalinger og levere relaterte tjenester (f.eks. ordrebekreftelse, oppdateringer eller refusjoner).
Identifikasjons- og kontaktinformasjon: fullt navn, adresse, e-postadresse, telefonnummer.
Betalingsopplysninger: pris, valuta, kredittkortmerke, type, bankidentifikasjonsnummer (BIN-nummer) og utstedelsesland.
Teknisk informasjon: IP-adresse, språk, enhetstype.
GDPR art. 6(1)(b) – Kontrakt:
Ordre- og betalingsopplysninger oppbevares i 10 år i tråd med rettslige, skattemessige og regnskapsmessige forpliktelser.
For å få tilgang til og bruke Happyo Services, må du opprette en brukerkonto. Under denne prosessen behandler vi visse personopplysninger for å identifisere deg som kunde korrekt, koble din konto til andre data vi behandler, og sikre en trygg og effektiv drift av tjenestene.
Når prosessen for opprettelse av konto er fullført, vil du umiddelbart få tilgang til kontofunksjonaliteter, slik som å administrere din profil og dine preferanser, bestille eller kansellere Services, se din bruksinformasjon og få tilgang til andre relaterte funksjoner i tjenesten.
Identifikasjons- og kontoopplysninger: e-postadresse, passord, registreringsdata og annen informasjon som er nødvendig for opprettelse og drift av Konto;
Tekniske data: enhets- og systeminformasjon, IP-adresse, loggdata og andre tekniske parametere som kreves for å levere Tjenestene.
GDPR art. 6(1)(b) – Kontrakt:
Så lenge du bruker Tjenestene.
Hvis det ikke er aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse din Konto som inaktiv og påbegynne prosessen for oppsigelse av kontrakt.
Ulike tjenestelogger slettes med jevne mellomrom innen 1-12måneder.
Vi behandler dine personopplysninger når det er nødvendig for å gi deg tilgang til og bruk av Happyo-tjenesten, inkludert plattformens kjernefunksjonalitet og relaterte funksjoner.
Dette inkluderer opprettelse og administrasjon av dine brukerkontoer og abonnementer, økter, sikring av korrekt funksjonalitet i tjenestemiljøet, behandling av dine tjenesteforespørsler, opprettholdelse av kommunikasjon knyttet til levering av tjenesten, og levering av forespurt støtte eller oppdateringer.
Behandlingen av dine personopplysninger er strengt begrenset til det som er nødvendig for å levere og vedlikeholde Happyo-tjenesten i samsvar med våre kontraktsmessige forpliktelser.
Identifikasjonsdata: navn, etternavn, e-postadresse og bruker-ID (der det er aktuelt);
Tjenestebruksdata: logger over tilgang til og interaksjoner med Happyo-plattformen, tjenesteforespørsler og historikk over bruk av funksjoner;
Tekniske data: IP-adresse, enhetstype, operativsystemversjon og annen teknisk informasjon som er nødvendig for å sikre tjenestens funksjonalitet og sikkerhet.
GDPR art. 6(1)(b) – Kontrakt:
Så lenge du bruker Tjenestene.
Hvis det ikke er aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse din Konto som inaktiv og påbegynne prosessen for oppsigelse av kontrakt.
Ulike tjenestelogger slettes med jevne mellomrom innen 1-12måneder.
Happyo-tjenesten gir deg muligheten til å fullføre en kort personlig tilpasningsquiz eller et spørreskjema for å hjelpe oss med å skreddersy våre programmer, anbefalinger eller tilbud til dine mål og preferanser (for eksempel livsstilsvaner, velvære eller produktvalg).
Det er helt valgfritt å fullføre quizen. Du kan velge å fylle den ut når du velger en spesifikk tjeneste som krever personalisering, eller når som helst senere hvis du ønsker å motta mer skreddersydd veiledning. Du kan fortsette å bruke Happyo-tjenesten selv om du velger å ikke fullføre den.
Enkelte quizer er anonyme og samler ikke inn informasjon som kan identifisere deg. Disse svarene brukes kun i oppsummert form for å bidra til å forbedre våre programmer og brukeropplevelsen.
Andre quizer kan be om grunnleggende kontaktinformasjon (som navn eller e-postadresse) slik at vi kan gi personlige anbefalinger eller justere programmet ditt. Eventuelle detaljer knyttet til velvære eller livsstil som du velger å dele, behandles kun med din kunnskap og ditt samtykke, og utelukkende for å tilpasse din opplevelse.
Denne informasjonen brukes aldri til medisinsk vurdering, diagnostisering, deles aldri med tredjeparter, eller til automatiserte beslutninger som kan påvirke deg.
Identifikasjons- og kontaktopplysninger: navn, e-postadresse (kun hvis oppgitt);
Quiz- og spørreskjemadata: svar knyttet til velvære, livsstil eller preferanser;
Tekniske data: enhets- eller øktinformasjon (kun der det er nødvendig for å levere quizen).
GDPR art. 6(1)(a) – Samtykke:
Quizsvar som inneholder personopplysninger lagres i opptil 6 måneder fra innsending, med mindre du trekker tilbake samtykket ditt tidligere. Etter dette blir dataene anonymisert eller slettet på en sikker måte.
Ingen.
Vi behandler dine personopplysninger når vi håndterer betalinger knyttet til dine bestillinger, abonnementer, rabatter, returer eller refusjoner.
Denne behandlingen inkluderer også oppfyllelse av skatteforpliktelser, som utstedelse av fakturaer, føring av regnskap og oppfyllelse av andre lovpålagte krav.
Betalingsinformasjon: betalingsmetode (korttype, de siste sifrene i kortnummeret), betalingstoken, transaksjonsbeløp, transaksjonsdato og -klokkeslett, årsaker til refusjon.
Fakturerings- og juridiske data: navn, e-post, telefon, faktureringsadresse, IBAN/kontonummer, betalingshistorikk, fakturaer, mva og annen nødvendig regnskapsmessig eller juridisk dokumentasjon.
Informasjon om toll eller import/eksport (der det er aktuelt): personnummer eller tolldata som kreves ved lov i visse land (f.eks. for forsendelser som er gjenstand for fortolling).
GDPR art. 6(1)(b) – Kontrakt:
GDPR art. 6(1)(c) – Rettslig forpliktelse:
Vi oppbevarer regnskapsrelaterte data i 10 år, slik det kreves av finans- og skatteregler.
Hvis du kontakter oss skriftlig (via Live Chat, e-post til kundestøtte, sosiale medier eller på annen måte), vil vi beholde en oversikt over faktaene rundt din kontakt og informasjonen du har gitt oss, inkludert dine Personopplysninger, for å kunne behandle forespørselen din på riktig måte og svare på spørsmål, forespørsler eller klager.
Vi bruker verktøy basert på kunstig intelligens (AI) (helt eller delvis automatiserte) for å bistå vårt kundestøtteteam. Disse verktøyene brukes til å foreslå utkast til svar, transkribere og oppsummere samtaler, og gi automatiserte svar på ofte stilte eller trente spørsmål.
Merk! Alle AI-genererte resultater vurderes og valideres av menneskelig personell i tilfeller der beslutninger kan påvirke dine rettigheter. Vi baserer oss ikke utelukkende på automatiserte avgjørelser som har rettslige eller tilsvarende betydelige virkninger. Vi bruker ikke dine data til å trene AI-modeller med mindre de er helt anonymiserte.
Kontakt via e-post / eller via Livechat, Kundestøtte: navn, etternavn, e-postadresse, bostedsadresse. Kjøpsdetaljer og annen informasjon som kreves for å bekrefte identiteten din (hvis nødvendig). Annen informasjon knyttet til den skriftlige forespørselen, vedlagte dokumenter eller annet visuelt innhold, all korrespondansehistorikk.
GDPR art. 6(1)(b) – Kontrakt:
GDPR art. 6(1)(f) – Berettiget interesse:
Skriftlig kommunikasjon - 3 år etter at henvendelsen din ble avsluttet.
Vi kan oppbevare enkelte opplysninger lenger hvis vi er pålagt å gjøre det for å overholde gjeldende lover eller basert på berettigede interesser.
Vi har rett til, i utøvelsen av våre rettigheter og forpliktelser i henhold til Vilkårene («ToS»), å kontakte deg når som helst (f.eks. tilby transaksjonskommunikasjon). Vi kan sende deg viktige varsler og informasjon via e-post eller SMS.
Merk! Denne viktige kommunikasjonen anses ikke som markedsføring, og du kan ikke velge den bort.
Identifikasjons- og kontaktopplysninger: navn, etternavn, mobilnummer, e-postadresse, bostedsadresse.
Tekniske data: kopier av elektroniske meldinger/SMS, leveringsstatus og -dato, status og dato for åpning (lesing) av meldinger, lenker åpnet fra meldingsinnholdet.
GDPR art. 6(1)(b) – Kontrakt:
Logger over elektronisk kommunikasjonshistorikk oppbevares i 1 måned, med mindre lengre oppbevaring er nødvendig for juridiske formål.
Vi behandler dine Personopplysninger for å informere deg om Services og Goods, kampanjer, nye funksjoner, eller for å be om din tilbakemelding. Dette inkluderer sending av generelt eller personlig tilpasset markedsføringsinnhold, f.eks. nyhetsbrev, kampanjemeldinger, undersøkelser via e-post eller SMS.
Når du samtykker til å motta markedsføring fra Selskapet, kan dette inkludere markedsføringsinformasjon og tilbud om dette spesifikke merket og andre merker som drives innenfor Selskapet. Markedsføringsinnhold kan tilpasses basert på Data vi allerede har om deg (f.eks. tidligere kjøp, nettleserhistorikk, valgte preferanser), for å gi deg relevante tilbud eller innhold.
Hvis du er en eksisterende kunde, kan vi kontakte deg med markedsføringsinnhold om samme eller lignende produkter eller tjenester, selv om du ikke har gitt uttrykkelig samtykke, forutsatt at du fikk muligheten til å reservere deg da kontaktopplysningene dine ble samlet inn, at en avmeldingsmulighet er inkludert i hver melding, og at slik kontakt er tillatt i henhold til gjeldende lov.
Husk! Du har rett til å protestere mot eller trekke tilbake ditt samtykke til direkte markedsføring når som helst, kostnadsfritt, ved å:
Kontaktopplysninger: fullt navn, e-postadresse, telefonnummer, land;
Logger: logger for innhenting av samtykke (dato, metode, preferanser, avmeldingsinformasjon, reservasjonsforespørsler).
Data om markedsføringsinteraksjon: informasjon om hvordan du engasjerer deg i vårt markedsføringsmateriell – slik som status for levering og åpning av meldinger, lenkeklikk, deltakelse i kampanjer, kommunikasjonspreferanser, avmeldings- eller reservasjonshandlinger og tidsstempler for interaksjon.
Kjøps- og engasjementshistorikk (hvis aktuelt): informasjon utledet fra dine tidligere transaksjoner eller markedsføringsinteraksjoner, slik som kjøpte produkter, henvisningskilder, brukte lenker eller svar på kampanjer.
GDPR art. 6(1)(a) – Samtykke:
GDPR art. 6(1)(f) – Berettiget interesse:
3 år fra datoen samtykket ble gitt, med mindre du melder deg av tidligere.
Vi administrerer våre bedriftsprofiler og kontoer på ulike sosiale nettverk. Hvis du er interessert i våre tjenester og følger våre profiler på sosiale nettverk, deltar i våre spill, kampanjer, deler bildene dine med oss eller tagger oss i bildene dine, offentlige innlegg osv., samler vi inn og bruker dine data, som vi mottar direkte fra deg når du er aktiv på våre kontoer.
Vær oppmerksom på at våre kontoer er integrert i sosiale nettverksplattformer (f.eks. Facebook, Instagram, LinkedIn osv.), og derfor har alle leverandører av sosiale plattformer, som selvstendig behandlingsansvarlige, full tilgang til å samle inn dine personopplysninger.
Du finner detaljert informasjon om databehandlingen, formålene og omfanget av databruken for hver sosiale nettverksplattform i personvernerklæringen til det respektive sosiale nettverket.
Hvis du ønsker å utøve dine rettigheter i forbindelse med data som behandles av sosiale nettverk, er det også mer effektivt å kontakte den behandlingsansvarlige for det sosiale nettverket direkte.
Identifikatorer: navn, etternavn og profilbilde;
Offentlige interaksjoner: likes, følgere, kommentarer, delinger;
Deltakelse: meldinger du sender (innhold, tidspunkt, vedlegg, historikk), aktiv deltakelse i spill/arrangementer, eventuelle bilder du sender til oss eller tagger oss i.
GDPR art. 6 nr. 1 bokstav a – Samtykke:
Leverandøren av det aktuelle sosiale nettverket fastsetter tidsfristene for lagring av data. Vi anbefaler at du sjekker personvernerklæringen til det aktuelle sosiale nettverket.
Vi lagrer dem normalt og sletter dem ikke med mindre du trekker tilbake samtykket, ber om sletting, eller plattformen håndhever tidligere sletting.
Vi kan behandle dine personopplysninger i tilfelle vi blir en part eller berørt part i rettslige prosesser som du er gjenstand for, eller hvis vi er lovpålagt å samle inn og/eller utlevere informasjon om deg for å overholde gjeldende lovgivning.
I alle tilfeller der vi mistenker svindel, tyveri, ulovlig videresalg, misbruk av markedsføringsaktiviteter med våre varemerker, eller andre ulovlige aktiviteter som involverer vårt nettsted, selskap, merkevarer og/eller tjenester, rapporterer vi slike tilfeller til de relevante etterforskningsmyndighetene (som politi eller påtalemyndighet).
All informasjon vi har om deg og som er en del av den rettslige prosessen, f.eks. regnskaps- og saksdokumenter, juridiske dokumenter, annen informasjon du gir oss, annen informasjon som vi er lovpålagt å samle inn og/eller utlevere. Også prosesskriv, krav, rettsavgjørelser.
Dersom saken oppstår – informasjon om straffbare forhold og domfellelser.
GDPR art. 6 nr. 1 bokstav f – Berettiget interesse:
Så lenge rettsprosessen pågår og i 10 år fra datoen for rettskraftig avgjørelse fra domstol eller myndighet, eller datoen da den rettslig bindende avgjørelsen er fullstendig fullbyrdet.
Når du besøker og surfer på nettstedet vårt, behandler vi visse personopplysninger for statistiske, analytiske, markedsføringsmessige og ytelsesovervåkingsformål. Dette hjelper oss med å forbedre funksjonaliteten, stabiliteten, sikkerheten og den generelle brukeropplevelsen på nettstedet vårt.
Avhengig av dine preferanser for informasjonskapsler og samtykkevalg, kan vi samle inn ulike opplysninger gjennom informasjonskapsler og lignende sporingsteknologier, ved bruk av pålitelige verktøy som Google Analytics 4 eller andre autoriserte analyse- og markedsføringsplattformer. Detaljert informasjon finnes i vår Cookie Policy.
Identifikatorer: IP-adresse eller andre enhetsidentifikatorer;
Teknisk informasjon: enhetstype, nettlesertype, språkinnstillinger, maskinvare-/programvareinnstillinger og konfigurasjoner, henvisnings-URL-er (nettsider besøkt før/etter);
Bruksinformasjon: sider besøkt på nettstedet vårt, interaksjoner, klikk eller sesjonsatferd, tidsstempler for besøk, sesjonsvarighet, valgt grensesnitt eller kontopreferanser (hvis aktuelt).
GDPR art. 6 nr. 1 bokstav a – Samtykke:
For mer informasjon om lagringsperioder for informasjonskapsler, vennligst se vår Cookie Policy.
Vi behandler dine personopplysninger når du deltar i våre konkurranser, spill eller arrangementer. Dette gjøres for å administrere din deltakelse, kommunisere med deg, og (der det er aktuelt) publisere eller markedsføre resultatene av aktiviteten.
Identifikatorer: fullt navn, e-postadresse, telefonnummer;
Deltakelse: engasjement i sosiale medier (kommentarer, delinger, «likes», «følger», reaksjoner), konkurransebidrag, svar, evaluering/vurderinger, deltakelse på arrangementer;
Medieinnhold: innsendte eller fangede bilder/videoer, bilde/stemme i opptak.
GDPR art. 6 nr. 1 bokstav a – Samtykke:
Data om konkurransedeltakere – oppbevares i 1 år etter kunngjøring av vinnere eller som beskrevet i spesifikke konkurransevilkår, med mindre en kortere eller lengre periode er spesifisert.
Vi behandler dine personopplysninger når du sender inn, oppretter eller tillater oss å bruke innhold der du medvirker for markedsføringsformål. Dette inkluderer:
Der det er aktuelt, vil en separat avtale om bruk av bilde eller innhold bli signert før publisering eller distribusjon, eller samtykke vil bli innhentet via et dedikert skjema.
Identifikatorer: fullt navn, brukernavn eller profilnavn;
Medieinnhold: bilde-, video- eller lydopptak;
Deltakelse: uttalelser, anmeldelser eller annet innhold du oppgir eller tillater oss å bruke, identifikatorer på sosiale medier (tagger, omtaler, brukernavn), avtale om bruk av bilde eller markedsføringsmateriale (hvis aktuelt), samtykkelogger.
GDPR art. 6 nr. 1 bokstav a – Samtykke:
GDPR art. 6 nr. 1 bokstav b – Kontrakt:
UGC og kampanjeinnhold: oppbevares i opptil 2 år fra innsamlingsdato eller samtykke, med mindre en kortere eller lengre periode er spesifisert eller samtykket trekkes tilbake.
Innhold i reklamekampanjer: arkiveres i opptil 10 år for juridiske, kontraktsmessige eller samsvarsformål.
Vi behandler dine personopplysninger når du sender inn en anmeldelse eller tilbakemelding via nettstedet vårt, undersøkelser etter kjøp, brukerkonto eller andre kommunikasjonskanaler. Denne behandlingen inkluderer verifisering av tilbakemeldingens opprinnelse og ekthet, moderering av innholdet for å forhindre misbruk (f.eks. støtende, falske eller villedende uttalelser), og publisering av verifiserte anmeldelser for å sikre åpenhet, forbedre tjenestene våre og opprettholde kundenes tillit.
Identifikatorer: navn, etternavn og kontaktinformasjon (e-postadresse, telefonnummer);
Innhold i tilbakemelding: anmeldelsestekst, vurdering, kommentarer, bilder eller andre medier som er sendt inn frivillig av deg.
GDPR art. 6 nr. 1 bokstav a – Samtykke:
Tilbakemeldinger og anmeldelser oppbevares og publiseres i opptil 3 år eller til de trekkes tilbake.
Vi behandler dine personopplysninger automatisk og gjennom tekniske logger når du får tilgang til, surfer på eller samhandler med nettstedet vårt eller våre nettbaserte tjenester. Dette inkluderer behandling som er nødvendig for å opprettholde tjenestens funksjonalitet, oppdage og forhindre uautoriserte aktiviteter, sikre informasjonssystemers sikkerhet og overholde gjeldende cybersikkerhetskrav eller juridiske forpliktelser.
Tekniske data og bruksdata: IP-adresse, enhetstype, operativsystem, nettlesertype og -versjon, sesjonsidentifikatorer, tilgangstid og besøkte sider, informasjonskapseldata.
Logg- og diagnosedata: server- og applikasjonslogger, feilrapporter, autentiseringshendelser og sikkerhetsvarsler.
GDPR art. 6 nr. 1 bokstav f – Berettiget interesse:
Tekniske data og loggdata lagres vanligvis i opptil 12 måneder fra innsamling, med mindre en lengre periode er nødvendig for sikkerhetsundersøkelser, juridiske forpliktelser eller løsning av hendelser.
