Personvernerklæring for vårt nettsted RabbitCloud.com og webapplikasjon RabbitCloud
1 Innledning
Personvern er viktig for oss, og din tillit har høyeste prioritet. Vi behandler derfor alltid personopplysningene dine konfidensielt og overholder selvfølgelig alle relevante lovbestemmelser om personvern. Vi behandler personopplysningene dine bare i den grad dette er tillatt ved lov, eller dersom du har gitt oss ditt samtykke. I denne personvernerklæringen får du informasjon om:
- Hvordan vi behandler personopplysninger på internett.
- Hvilke opplysninger som samles inn og analyseres om besøkende på nettstedet vårt og brukere av appen vår.
- Om og hvordan disse opplysningene brukes, videreformidles eller på annen måte behandles.
Denne erklæringen gjelder alle opplysninger som samles inn ved bruk av nettstedet vårt RabbitCloud.com og nettapplikasjonen til appen vår RabbitCloud (heretter kalt «appen»), eller som oppgis av brukeren.
Behandlingsansvarlig
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 SSL- eller TLS-kryptering
Av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som nettstedets operatør, benytter denne siden SSL- eller TLS-kryptering. Du kan se at forbindelsen er kryptert ved at adresselinjen i nettleseren endres fra «http://» til «https://», og ved hengelåssymbolet i nettleserens adresselinje. Når SSL- eller TLS-kryptering er aktivert, kan ikke opplysningene du overfører til oss, leses av tredjeparter.
3 Databehandling via nettstedet
3.1 Når du besøker vårt nettsted
Når du besøker nettstedet vårt, det vil si dersom du ikke registrerer deg eller på annen måte gir oss opplysninger, samler vi kun inn personopplysningene som nettleseren din overfører til serveren vår. Hvis du ønsker å bruke nettstedet vårt, samler vi inn følgende opplysninger, som er teknisk nødvendige for at vi skal kunne vise deg nettstedet. Behandlingen har rettslig grunnlag i art. 6 nr. 1 første punktum bokstav f i GDPR:
- IP-adresse
- Dato og klokkeslett for forespørselen
- Tidssoneforskjell fra Greenwich Mean Time (GMT)
- Forespørselens innhold (konkret side)
- Tilgangsstatus/HTTP-statuskode
- Overført datamengde
- Nettstedet som forespørselen kommer fra
- Nettleser
- Operativsystem og brukergrensesnitt
- Språk og versjon av nettleserprogramvaren
Hosting Vi benytter ulike leverandører av hosting- og skytjenester for nettstedet vårt.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Du finner mer informasjon om databehandlingen her: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Du finner mer informasjon her: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Du finner mer informasjon om databehandlingen her: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Du finner mer informasjon om databehandlingen her: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Du finner mer informasjon om databehandlingen her: https://www.exoscale.com/privacy/
Disse tjenesteleverandørene opptrer som databehandlere på våre vegne. Behandlingen er i samsvar med vår berettigede interesse etter art. 6 nr. 1 bokstav f i GDPR i å slippe å drifte egne servere. Serverne er lokalisert i Tyskland, Frankrike og Sveits.
Det er mulig at personopplysninger også overføres til USA. Etter EU-domstolens vurdering foreligger det for øyeblikket ikke et tilstrekkelig beskyttelsesnivå for overføring av personopplysninger til USA. Overføringen av personopplysninger til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be om disse dokumentene ved å kontakte oss via kontaktopplysningene angitt i punkt 1.
3.2 Google Fonts
Vi bruker også skrifttyper fra Google Fonts på vårt nettsted. Vi har installert Google Web Fonts lokalt. Det opprettes derfor ingen forbindelse eller dataoverføring til Googles servere eller til USA.
3.3 Informasjonskapsler
Dette nettstedet bruker delvis informasjonskapsler. Informasjonskapsler gjør ingen skade på enheten din og inneholder ikke virus. Informasjonskapsler brukes for å gjøre tilbudet vårt mer brukervennlig, effektivt og sikkert. Informasjonskapsler er små tekstfiler som lagres på enheten din av nettleseren.
Det skilles mellom øktbaserte informasjonskapsler, som slettes umiddelbart når du lukker nettleseren, og permanente informasjonskapsler, som først slettes etter en bestemt periode.
I tillegg til informasjonskapsler kan vi også bruke lignende teknologier (sporingspiksler, websignaler osv.). Bruken av informasjonskapsler og lignende teknologier kan også innebære ytterligere behandling, for eksempel markedsføring, analyse/sporing osv. Opplysningene om informasjonskapsler gjelder tilsvarende for lignende teknologier og annen behandling knyttet til disse.
Ved hjelp av informasjonskapsler kan vi for eksempel måle rekkevidden til tilbudene våre og tilpasse dem etter brukernes interesser, og dermed optimalisere tilbudet og markedsføringstiltakene våre.
Vi bruker et samtykkeverktøy til å administrere informasjonskapslene som benyttes, og samtykkene knyttet til disse. Du finner nærmere informasjon om informasjonskapslene som brukes (formål, lagringstid, eventuelle eksterne tjenester osv.) og om samtykkeverktøyet i samtykkeverktøyet vi benytter.
Vi bruker Cookieyes, CookieYes Limited
3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW.
Du finner informasjon om Cookieyes’ behandling av personopplysninger her:
https://www.cookieyes.com/privacy-policy/
Lagring av opplysninger på enheten din og tilgang til opplysninger som er lagret der ved hjelp av informasjonskapsler, er i henhold til § 25 første ledd i TDDDG som hovedregel bare tillatt med ditt forhåndssamtykke. Et unntak gjelder i henhold til § 25 andre ledd nr. 2 i TDDDG dersom lagringen og tilgangen er strengt nødvendig for at vi skal kunne levere en tjeneste du uttrykkelig har bedt om. Dette omfatter for eksempel å opprettholde innloggingen din (økten) eller ivareta systemsikkerheten. Samtykke er ikke nødvendig for disse informasjonskapslene, som er nødvendige for driften av nettstedet. Det foreligger heller ingen rett til å trekke tilbake samtykke for denne databehandlingen.
Dersom enkelte av informasjonskapslene vi bruker, også behandler personopplysninger, skjer behandlingen i henhold til artikkel 6 nr. 1 bokstav b i GDPR for å oppfylle avtalen, eller i henhold til artikkel 6 nr. 1 bokstav a i GDPR dersom samtykke er gitt, eller i henhold til artikkel 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i at nettstedet fungerer best mulig, og at besøket på nettstedet er utformet på en kundevennlig og effektiv måte.
Et samtykke til bruk av informasjonskapsler gjelder også for bruk av lignende teknologier og annen behandling knyttet til disse.
Hvis du ikke samtykker til bruk av informasjonskapsler eller på annen måte hindrer at informasjonskapsler lagres, kan dette påvirke funksjonaliteten til nettilbudet vårt.
Du kan forhindre lagring av informasjonskapsler ved å endre innstillingene i nettleseren din. Avhengig av hvilken nettleser du bruker, finner du mer informasjon her:
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Du finner også flere muligheter til å reservere deg her: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1
Du kan også aktivere «Do Not Track»-funksjonen i nettleseren din. Du finner informasjon om «Do Not Track»-innstillingen her:
Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de
I Safari kan du forhindre sporing på tvers av nettsteder via følgende lenke: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
Hvis du har samtykket til bruk av informasjonskapsler, kan du administrere innstillingene dine i samtykkeverktøyet vårt. (Innstillinger for informasjonskapsler)
3.4 Analyse- og sporingverktøy/Remarketing-verktøy
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager er et administrasjonsverktøy som ikke selv plasserer eller lagrer informasjonskapsler. Tag Manager administrerer taggene som plasseres av de andre sporingsverktøyene. Via Tag Manager videresendes disse taggene i anonymisert form til det aktuelle verktøyet. Leverandørene av verktøyene som brukes, får derfor bare tilgang til disse anonymiserte taggene fra Tag Manager. Rettslig grunnlag: Ditt samtykke i henhold til art. 6 nr. 1 bokstav a og art. 6 nr. 1 bokstav f i GDPR. Dataoverføringen til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelser er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene som er angitt i punkt 1. Du finner nærmere informasjon om den konkrete bruken av informasjonskapsler i samtykkeverktøyet vårt.
Facebook-piksel og Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, eller, dersom du er bosatt i EU, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»). Nettsted: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Mer informasjon om Metas behandling av personopplysninger: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Rettslig grunnlag: Ditt samtykke i henhold til art. 6 nr. 1 bokstav a og art. 6 nr. 1 bokstav f i GDPR. Personopplysninger overføres til USA. Dataoverføringen til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelser er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene som er angitt i punkt 1.
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Mer informasjon om ActiveCampaigns behandling av personopplysninger: https://www.activecampaign.com/legal/privacy-policy Rettslig grunnlag: Ditt samtykke i henhold til art. 6 nr. 1 bokstav a og art. 6 nr. 1 bokstav f i GDPR. Dataoverføringen til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelser er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene som er angitt i punkt 1.
Google Analytics og Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Mer informasjon om Google Analytics’/Google Ads’ behandling av personopplysninger: https://support.google.com/analytics/answer/6004245?hl=de Rettslig grunnlag: Ditt samtykke i henhold til art. 6 nr. 1 bokstav a og art. 6 nr. 1 bokstav f i GDPR. Dataoverføringen til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelser er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene som er angitt i punkt 1.
3.5 Innvending mot remarketing/targeting
Du kan permanent motsette deg enhetsuavhengig remarketing/retargeting ved å deaktivere personlig tilpasset annonsering i din Google-konto; følg denne lenken: https://www.google.com/settings/ads/onweb/
3.6 IP-anonymisering
Vi har aktivert funksjonen "IP-anonymisering". Dette betyr at IP-adressen din blir forkortet av Google innenfor medlemslandene i Den europeiske union eller i andre avtalestater som omfattes av avtalen om Det europeiske økonomiske samarbeidsområde før den overføres til USA. Bare i unntakstilfeller blir den fullstendige IP-adressen overført til en Google-server i USA og forkortet der. På vegne av operatøren av dette nettstedet og denne appen vil Google behandle informasjonen for å evaluere din bruk av nettstedet, utarbeide rapporter om nettstedsaktivitet og levere andre tjenester knyttet til bruk av nettstedet og internett til nettstedets operatør. IP-adressen som sendes fra din nettleser som en del av Google Analytics, blir ikke slått sammen med andre data fra Google.
3.7 Kontakt via nettsiden eller sosiale medier
Når du kontakter oss (via telefon, kontaktskjema, e-post, meldingstjenester eller sosiale medier), trenger vi personopplysningene dine (navn og kontaktopplysninger som telefonnummer eller e-postadresse) for å kunne behandle forespørselen eller henvendelsen din. Behandlingen av personopplysningene dine skjer på grunnlag av artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR). Disse personopplysningene kan lagres i et CRM-system («Customer Relationship Management System») eller tilsvarende systemer for organisering av henvendelser. Dette gjør det mulig for oss å organisere innkommende henvendelser på en effektiv måte. Denne behandlingen av personopplysningene dine skjer på grunnlag av artikkel 6 nr. 1 bokstav f i personvernforordningen (GDPR).
Vi sletter opplysningene når de ikke lenger er nødvendige. Dersom lovbestemte oppbevaringsplikter gjelder, begrenser vi behandlingen. Vi vurderer behovet for fortsatt lagring hver sjette måned.
WhatsApp Business
Vi bruker direktemeldingstjenesten WhatsApp til kommunikasjon med kunder og tredjeparter. Leverandøren er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Vi bruker WhatsApp Business-versjonen.
Kommunikasjonen er ende-til-ende-kryptert (peer-to-peer). Dette hindrer tredjeparter eller WhatsApp selv i å få tilgang til innholdet i den aktuelle kommunikasjonen. WhatsApp får imidlertid tilgang til følgende opplysninger:
- Avsender
- Mottaker
- Tidspunkt
Ifølge WhatsApp deler selskapet brukernes personopplysninger med sitt USA-baserte morselskap Meta Platforms, Inc. Overføringen av opplysninger til USA skjer derfor på grunnlag av EU-kommisjonens standard personvernbestemmelser, som WhatsApp har godtatt: https://www.whatsapp.com/legal/business-data-transfer-addendum. Du finner mer informasjon om WhatsApps behandling av personopplysninger på: https://www.whatsapp.com/legal/#privacy-policy.
Bruken av WhatsApp skjer på grunnlag av vår berettigede interesse i enkel og effektiv kommunikasjon med kunder og tredjeparter, jf. artikkel 6 nr. 1 bokstav f i personvernforordningen (GDPR), samt på grunnlag av ditt uttrykkelige samtykke, jf. artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR). Dersom det er innhentet et slikt samtykke, skjer behandlingen av personopplysninger utelukkende på grunnlag av dette samtykket. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden.
Vi har konfigurert WhatsApp-kontoene våre slik at det ikke foretas noen automatisk synkronisering av opplysninger med adresseboken på smarttelefonene som brukes.
3.8 Online-markedsføring
Vi behandler kunde- og kontaktopplysningene dine samt avtalehistorikken din for å kunne sende deg informasjon om selskapet vårt og våre tjenester og produkter. Dette gjøres for å forbedre og videreutvikle tjenestene og produktene våre, og for å kunne tilby deg personlig tilpasset kommunikasjon med skreddersydde tilbud og produkter. Behandlingen er basert på art. 6 nr. 1 bokstav f i GDPR. Dette er en integrert programvareløsning som gjør det mulig for oss å håndtere ulike deler av nettmarkedsføringen vår. Dette omfatter blant annet:
- E-postmarkedsføring
- Chatfunksjon og meldingstjenester
- Rapportering (f.eks. trafikkilder, besøk osv.)
- Kontaktadministrasjon (f.eks. brukersegmentering og CRM)
- Kontaktskjemaer
- Push-varsler
Innholdet på nettstedet vårt lagres på serverne til tjenesteleverandøren vår. Vi kan bruke dette for å komme i kontakt med besøkende på nettstedet vårt og for å finne ut hvilke av selskapets tjenester som kan være interessante for deg. Vi bruker all innsamlet informasjon utelukkende til å optimalisere markedsføringstiltakene våre. Vi benytter ulike tjenesteleverandører til nettmarkedsføringen vår på grunnlag av vår berettigede interesse i å optimalisere markedsføringstiltakene våre og forbedre kvaliteten på tjenestene på nettstedet. Det rettslige grunnlaget for bruken av tjenestene er derfor art. 6 nr. 1 bokstav f i GDPR.
Postmark er en tjeneste levert av ActiveCampaign; ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Data overføres til USA. Etter EU-domstolens vurdering foreligger det for tiden ikke et tilstrekkelig beskyttelsesnivå for overføring av data til USA. Overføringen av data til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be om disse dokumentene fra oss via kontaktalternativene som er oppgitt i punkt 1. Du finner mer informasjon om ActiveCampaigns behandling av data her: https://www.activecampaign.com/legal/privacy-policy Du finner mer informasjon om Postmarks behandling av data her: https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay, Nantes, 44100 Frankrike. Du finner mer informasjon om behandling av data her: https://crisp.chat/de/privacy/
3.9 Nyhetsbrev
På nettstedet vårt har du mulighet til å melde deg på vårt kostnadsfrie nyhetsbrev. Ved påmelding lagrer vi e-postadressen og navnet ditt.
For å aktivere nyhetsbrevet bruker vi en såkalt dobbel opt-in-prosedyre. Det betyr at vi etter påmeldingen sender en e-post til den oppgitte e-postadressen, der vi ber deg bekrefte at du ønsker å motta meldinger. I tillegg lagrer vi IP-adressene som er benyttet, samt tidspunktene for påmelding og bekreftelse. Formålet med denne prosedyren er å kunne dokumentere påmeldingen din og eventuelt avdekke mulig misbruk av personopplysningene dine.
Nyhetsbrevene sendes på grunnlag av mottakernes samtykke, jf. art. 6 nr. 1 første punktum bokstav a i GDPR, eller, dersom samtykke ikke er nødvendig, på grunnlag av vår berettigede interesse i direkte markedsføring, jf. art. 6 nr. 1 første punktum bokstav f i GDPR, forutsatt og i den grad dette er tillatt ved lov, for eksempel ved markedsføring overfor eksisterende kunder.
Vi bruker ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602, til å sende nyhetsbrevene våre. Dette innebærer overføring av opplysninger til USA. Etter EU-domstolens vurdering foreligger det for tiden ikke et tilstrekkelig beskyttelsesnivå for overføring av opplysninger til USA. Overføringen av opplysninger til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelser er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktopplysningene angitt i punkt 1. Du finner mer informasjon om ActiveCampaigns behandling av personopplysninger her: https://www.activecampaign.com/legal/privacy-policy
Bruken av leverandøren av utsendelsestjenesten, gjennomføringen av statistiske undersøkelser og analyser samt registreringen av påmeldingsprosessen er basert på våre berettigede interesser i henhold til art. 6 nr. 1 bokstav f i GDPR. Personopplysninger som samles inn i forbindelse med den aktuelle nyhetsbrevtjenesten, videreformidles som hovedregel ikke til tredjeparter.
Vi behandler opplysningene dine i denne sammenhengen så lenge du er bruker hos oss, eller frem til du protesterer mot denne behandlingen av personopplysninger.
Tilbaketrekking av samtykke
Du kan når som helst trekke tilbake samtykket ditt til å motta nyhetsbrevet og avslutte abonnementet. Du kan trekke tilbake samtykket ved å klikke på lenken i hver e-post med nyhetsbrev, sende en e-post til info@rabbitcloud.com eller sende en melding via kontaktopplysningene angitt i punkt 1.
3.10 Sosiale medier
I tillegg til nettstedet vårt er vi også aktive på ulike sosiale medieplattformer. Når du besøker våre kontoer på sosiale medier, behandles visse opplysninger om deg. Hvis du er logget inn på din egen brukerkonto på det aktuelle sosiale nettverket når du besøker kontoen vår, blir opplysningene som samles inn, knyttet direkte til den eksisterende kontoen din.
Personopplysningene dine kan også bli registrert selv om du ikke er logget inn eller ikke har en konto på den aktuelle sosiale medieplattformen. I slike tilfeller skjer registreringen for eksempel ved hjelp av informasjonskapsler som lagres på enheten din, eller ved at IP-adressen din registreres.
Sosiale nettverk lagrer opplysningene som samles inn om deg, som brukerprofiler og kan bruke dem til analyse, annonsering og markedsundersøkelser.
Når du besøker våre kontoer på sosiale medier, behandler vi opplysninger om dine handlinger og interaksjoner med kontoene våre samt dine offentlig tilgjengelige profilopplysninger (f.eks. navn og profilbilde). Hvilke personopplysninger fra profilen din som er offentlig tilgjengelige, avhenger av innstillingene du har valgt i kontoen din på det sosiale mediet.
Formålet med vår behandling av opplysninger på våre kontoer i sosiale medier er å informere kunder om tilbud, produkter og nyheter fra virksomheten, samt å kommunisere med besøkende på kontoene, besvare spørsmål osv. Behandlingsgrunnlaget er personvernforordningen art. 6 nr. 1 første punktum bokstav f. Behandlingen skjer av hensyn til vårt informasjons- og kommunikasjonsarbeid.
Når du besøker en av våre kontoer på sosiale medier (f.eks. Facebook), er vi sammen med operatøren av den sosiale medieplattformen ansvarlige for behandlingen av personopplysninger som utløses av besøket. Dette betyr at du i utgangspunktet kan gjøre rettighetene dine gjeldende (innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og klage) både overfor oss og overfor operatøren av den aktuelle sosiale medieplattformen.
Vi gjør oppmerksom på at vi, til tross for det felles behandlingsansvaret med operatørene av de sosiale medieplattformene, ikke har full innflytelse på behandlingen som finner sted der. Mulighetene våre avhenger i stor grad av retningslinjene til den aktuelle leverandøren.
Opplysninger som vi samler inn direkte via våre kontoer på sosiale medier, slettes så snart formålet med lagringen ikke lenger foreligger, du ber oss om å slette dem, du trekker tilbake samtykket ditt til lagringen eller formålet med datalagringen bortfaller, med mindre lovbestemte oppbevaringsplikter gjelder.
Du finner informasjon om hvor lenge opplysningene dine lagres på de sosiale medieplattformene, i personvernerklæringene til operatørene av de respektive plattformene.
Facebook
Vi har en profil på Facebook. Leverandøren er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»), et datterselskap av Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.
Vi har inngått en avtale med Meta om felles behandling (Controller Addendum) i henhold til personvernforordningen art. 26. Denne avtalen fastsetter hvilke behandlingsaktiviteter henholdsvis vi og Meta er ansvarlige for når du besøker Facebook-profilen vår.
Du kan lese avtalen via følgende lenke: https://www.facebook.com/legal/terms/page_controller_addendum.
Du kan selv tilpasse annonseinnstillingene i brukerkontoen din. Klikk på følgende lenke og logg inn: https://www.facebook.com/settings.
Opplysninger overføres til USA. Etter EU-domstolens vurdering foreligger det for tiden ikke et tilstrekkelig beskyttelsesnivå for overføring av opplysninger til USA. Overføringen til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til personvernforordningen art. 46 nr. 2 bokstav c. Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene angitt i punkt 1. Du finner mer informasjon om behandlingen av personopplysninger i Facebooks personvernerklæring: https://www.facebook.com/about/privacy/
YouTube
Vi bruker videoplattformen YouTube, som drives av YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA («YouTube»), et datterselskap av Google. YouTube er en plattform som gjør det mulig å spille av lyd- og videofiler.
Vi har integrert videoer fra YouTube på sidene våre.
Når du åpner en slik side hos oss, oppretter den integrerte YouTube-spilleren en forbindelse til YouTube, slik at video- eller lydfilen kan overføres og spilles av. I denne forbindelse overføres også personopplysninger til YouTube, som er behandlingsansvarlig. Vi har ingen innflytelse på YouTubes behandling av disse opplysningene.
Behandlingen skjer på grunnlag av ditt uttrykkelige samtykke i henhold til personvernforordningen art. 6 nr. 1 bokstav a. Hvis du ikke gir samtykke, kan innholdet på sidene våre ikke vises i sin helhet.
Ettersom YouTube er et datterselskap av Google, gjelder Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Opplysninger overføres til USA. Overføringen til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til personvernforordningen art. 46 nr. 2 bokstav c: https://policies.google.com/privacy/frameworks?hl=de.
Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene angitt i punkt 1.
4 Behandling av dine data ved bruk av vår app
Når du bruker appen vår, behandler vi ytterligere personopplysninger. En detaljert oversikt over de respektive dataene og en forklaring på hvordan vi behandler dem, finner du nedenfor.
Personopplysningene samles inn på grunnlag av den eksisterende avtalen om tjenesten i henhold til art. 6 nr. 1 setning 1 bokstav b) i personvernforordningen (GDPR). Bruk av appens tilbud er ikke mulig uten innsamling av de ovennevnte registreringsdataene.
De øvrige personopplysningene samles inn og behandles på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR eller på grunnlag av ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR. Du kan når som helst motsette deg innsamling av disse opplysningene uten at dette får negative konsekvenser for deg.
Hvis du velger å bruke applikasjonen, må du opprette en konto.
4.1 Ved nedlasting av appen samler den respektive appbutikk-leverandøren inn personopplysninger, blant annet:
- Brukernavn
- E-postadresse
- Kundenummer
- Tidspunkt for nedlasting
- eventuelle betalingsopplysninger
- individuell enhetsidentifikator
For formål og omfang av databehandlingen henvises det til leverandørens personvernerklæring: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=en&gl=de
AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/
AppGallery (Huawei): AppGallery er en tjeneste fra Aspiegel SE, et datterselskap av Huawei med hovedkontor i Irland; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Irland https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 Registrering til appen via nettsiden og i mobilappen
Du kan registrere deg direkte i appen eller via nettstedet vårt. Ved begge registreringsmåtene lagrer vi følgende opplysninger:
- Fornavn/etternavn
- E-postadresse
- Passord
- Klubb/forbund
- Språk
- Postnummer/by/adresse
- Telefonnummer
- Underskrift
Personopplysningene som er nødvendige her, er obligatoriske. Uten disse kan vi ikke gjøre appen tilgjengelig for deg. Rettslig grunnlag for dette er art. 6 nr. 1 første punktum bokstav b i personvernforordningen (GDPR).
Du kan også velge å legge til et profilbilde i profilen din. Dette er i utgangspunktet ikke nødvendig for å bruke appen. Ettersom innsamlingen av opplysningene er frivillig, er det rettslige grunnlaget art. 6 nr. 1 første punktum bokstav a i personvernforordningen (GDPR). Du kan når som helst fjerne bildet fra profilen din igjen.
Hosting
Opplysningene som samles inn her, lagres på serverne til ulike hostingleverandører.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Du finner mer informasjon om behandlingen av personopplysninger her: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Du finner mer informasjon her: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Du finner mer informasjon om behandlingen av personopplysninger her: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Du finner mer informasjon om behandlingen av personopplysninger her: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Du finner mer informasjon om behandlingen av personopplysninger her: https://www.exoscale.com/privacy/
Disse tjenesteleverandørene behandler personopplysninger på våre vegne. Behandlingen er basert på vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i personvernforordningen (GDPR), som består i at vi ikke selv trenger å drifte servere. Serverne er lokalisert i Tyskland, Frankrike og Sveits.
Det er mulig at personopplysninger også overføres til USA. Ifølge EU-domstolen foreligger det for øyeblikket ikke et tilstrekkelig beskyttelsesnivå for overføring av personopplysninger til USA. Overføringen av personopplysninger til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i personvernforordningen (GDPR). Standard personvernbestemmelsene er tilgjengelige på: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene ved å bruke kontaktopplysningene angitt i punkt 1.
4.3 Åpne appen
Når du åpner og bruker appen, lagrer vi også følgende personopplysninger:
- Enhetstype
- Operativsystem
- IP-adresse
- Språkinnstillinger
- Enhets-ID
- Informasjonskapseldata (cookie-data)
- Mobilapplikasjons-ID
- Stedsdata
5 Tillatelser
For å kunne bruke appen vår fullt ut krever enkelte funksjoner tilgang til bestemte funksjoner og tjenester på enheten din.
5.1 Kamera
Appen krever tilgang til kameraet. Dette brukes utelukkende til å ta bilder når du aktiverer kamerafunksjonen i appen. Databehandlingen i denne sammenhengen skjer med ditt samtykke og dermed med grunnlag i art. 6 nr. 1 første ledd bokstav a i personvernforordningen (GDPR).
5.2 Push-varsler
Vi sender push-varsler til brukerne våre. Dette gjør vi dels for å varsle om en forventet fødsel og andre avlsrelaterte hendelser, og dels for å informere om nyheter, oppdateringer, funksjoner og spesialtilbud.
Følgende opplysninger om enheten din lagres:
- Enhetstype
- Operativsystem
- IP-adresse
- Språkinnstillinger
- Bruksdata
- Språk
- Land
For utsendelse av push-varsler bruker vi leverandøren OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. I denne forbindelse overføres data til USA. Dataoverføringen til USA skjer på grunnlag av EUs standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be om å få tilsendt disse dokumentene via kontaktmulighetene som er angitt i punkt 1.
Du finner mer informasjon om OneSignals behandling av data her: https://onesignal.com/privacy
Push-varsler sendes bare til deg etter at du har gitt ditt samtykke. Det rettslige grunnlaget er art. 6 nr. 1 bokstav a i GDPR. Det rettslige grunnlaget for innsamling av data som f.eks. tidsstempel, push-token og enhets-ID er art. 6 nr. 1 bokstav b i GDPR.
5.3 Tilbakekalling av ditt samtykke / Endring av tillatelser
For Android (versjon 5.1 og lavere): https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=no
For Android (versjon 6.0 og høyere): https://support.google.com/googleplay/answer/6270602?hl=no
For iOS: https://www.apple.com/privacy/manage-your-privacy/
For Huawei: https://consumer.huawei.com/no/support/content/no-no15769098/
6 Opprettelse av profil
Du kan oppgi ulike opplysninger i profilen din når du bruker appen, blant annet:
- Navn
- Språk
Disse opplysningene er synlige for andre brukere av appen, slik at vi kan tilby deg appens funksjonalitet. Rettslig grunnlag for dette er artikkel 6 (1) 1 bokstav b i GDPR. Alle andre personopplysninger som du som bruker legger inn i profilen din, er frivillige. Disse er ikke synlige for andre brukere av appen (privacy by default), med mindre du velger å dele dem. Dette kan blant annet være:
- Telefonnummer
- Signatur
- ZDRK-medlemskap
- Postnummer/by/adresse
- Navn, adresse, e-postadresse, telefonnummer til oppdrettere som dyr er kjøpt fra
6.1 Del kaninprofil
Du har muligheten til å dele en kaninprofil med opplysninger om kaninraser/farger, vekt osv. med andre brukere av appen via din app-profil på markedsplassen, eller via våre sosiale medier. Denne behandlingen skjer basert på ditt uttrykkelige samtykke, art. 6 nr. 1 bokstav a GDPR.
6.2 Opplasting av bilder
Du kan laste opp egne bilder. Appen trenger tillatelse til å få tilgang til bildene du allerede har opprettet. Denne behandlingen skjer på grunnlag av ditt uttrykkelige samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a.
Personopplysningene som samles inn her, fremgår av informasjonen som vises på bildene, samt bildenes metadata. Du kan når som helst slette opplysningene som er samlet inn her. Dette påvirker ikke lovligheten av behandlingen som er utført frem til slettingen. Vær oppmerksom på at selv om andre brukere som du deler bildene dine med, ikke kan lage kopier av disse bildene, og vi teknisk sett ikke gjør det mulig å videredele dem, kan det ikke utelukkes at bildene kan bli kopiert på andre måter, for eksempel ved hjelp av skjermbilder.
6.3 Automatisk avlesning av bedømmelseskort og andre avlsdokumenter (dataimport)
I appen kan du få bilder av bedømmelseskort og andre avlsdokumenter (f.eks. stamtavler, avlsbøker eller besetningslister) lest av automatisk, slik at opplysningene i dem kan overføres uten manuell inntasting. Denne analysen utføres bare når du selv starter den for et bestemt bilde eller dokument. Det foretas ingen automatisk analyse i bakgrunnen. Avhengig av funksjonen vises de registrerte verdiene enten som et forslag og lagres først når du selv godkjenner dem, eller importeres direkte til dataene dine. Du kan når som helst se, redigere og slette importerte data.
Til analysen bruker vi maskinlæringsmetoder (store språkmodeller, såkalte «LLM-er») fra eksterne leverandører. Informasjonen som vises i de fotograferte eller opplastede dokumentene, behandles. I tillegg til dyre- og bedømmelsesdata kan dette også omfatte personopplysninger om tredjeparter, for eksempel navn og underskrifter fra dommere eller navn og kontaktopplysninger til andre oppdrettere. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 første punktum bokstav b.
For tilkobling til modellene bruker vi OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, som databehandler. Du finner mer informasjon om databehandlingen her: https://openrouter.ai/privacy
OpenRouter videresender forespørselen for behandling til én av følgende infrastrukturleverandører:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). Du finner mer informasjon om databehandlingen her: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Vertex AI). Du finner mer informasjon om databehandlingen her: https://cloud.google.com/terms/data-processing-addendum
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland (Microsoft Azure). Du finner mer informasjon om databehandlingen her: https://aka.ms/DPA
Vi bruker utelukkende endepunkter uten datalagring («Zero Data Retention»). De nevnte leverandørene lagrer ikke de overførte bildene eller analyseresultatene lenger enn det som er nødvendig for behandlingen, og bruker dem ikke til å trene modellene sine. OpenRouter lagrer heller ikke innholdet i forespørslene. Det registreres bare tekniske metadata om forespørselen (f.eks. tidspunkt, datamengde og hvilken modell som er brukt).
Data overføres til USA. Overføringen til USA skjer på grunnlag av EUs standard personvernbestemmelser i henhold til GDPR art. 46 nr. 2 bokstav c. Standard personvernbestemmelser er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene som er angitt i punkt 1.
6.4 Rasespesifikke vekstkurver (anonymisert statistikk)
Vi analyserer vektdata om dyr som brukerne registrerer i appen, for å beregne gjennomsnittlige vekstkurver per rase og vise disse til alle brukere i appen. Beregningen omfatter utelukkende dyrenes vekt, rase og alder. Brukernes navn, kontaktopplysninger eller andre profildata brukes ikke. Det utarbeides kun anonyme gjennomsnittsverdier som ikke kan brukes til å identifisere enkeltbrukere, besetninger eller dyr. En vekstkurve beregnes bare dersom den bygger på data fra et tilstrekkelig antall forskjellige brukere.
Det rettslige grunnlaget for denne statistiske analysen er vår berettigede interesse i å tilby og forbedre funksjonene i appen vår, jf. personvernforordningen art. 6 nr. 1 bokstav f. Viderebehandlingen for statistiske formål er forenlig med det opprinnelige innsamlingsformålet, jf. personvernforordningen art. 5 nr. 1 bokstav b. Beregningen utføres på serverne våre, og opplysningene overføres ikke til tredjeparter. Du kan når som helst protestere mot denne behandlingen (se avsnittet «Rett til å trekke tilbake samtykke og protestere»).
7 Behandling av dine data for kontraktsoppfyllelse
Hvis du er, eller blir, vår kunde, behandler vi data om deg som kan være personopplysninger i forbindelse med behandlingen av din bestilling. De behandlede dataene inkluderer grunnleggende data (f.eks. navn og adresser), kontaktdata (f.eks. e-postadresser og telefonnumre), kontraktsdata (f.eks. benyttede tjenester, kontraktsinnhold, kontraktsrelatert kommunikasjon, navn på kontaktpersoner samt informasjon om produkter bestilt og levert via plattformen) samt betalingsdata (f.eks. dine bankforbindelser, betalingshistorikk).
Disse dataene trenger vi for å oppfylle kontrakten. Dersom dette omfatter personopplysninger, skjer behandlingen på grunnlag av Art. 6 nr. 1 bokstav b i personvernforordningen (GDPR).
I utgangspunktet blir dataene slettet så snart de ikke lenger er nødvendige for å oppnå det angitte formålet; Art. 17 nr. 1 bokstav a i GDPR. Alle data behandlet for kontraktsformål må oppbevares minst så lenge som nødvendig for å håndtere eventuelle garanti- og lignende forpliktelser, minst i løpet av den aktuelle garantiperioden. Behovet for oppbevaring av dataene vurderes hvert tredje år.
For formål knyttet til kontaktadministrasjon og gjennomføring av kontrakter benytter vi databehandlere som vi har valgt nøye, inngått avtaler med i henhold til Art. 28 i GDPR, og hvis pålitelighet vi jevnlig vurderer.
8 Betalingsbehandling for bruk av appen
Du kan velge mellom ulike betalingsmetoder hos oss. For betalingsbehandling benytter vi forskjellige tjenesteleverandører.
Rettslig grunnlag for overføring av dine data er ditt samtykke iht. art. 6 (1) lit. a GDPR og behandlingen for kontraktsoppfyllelse iht. art. 6 (1) lit. b GDPR.
8.1 Overføring/Avtalegiro
Hvis du velger betaling med bankoverføring og autogiro, lagrer vi navnet ditt og din bankinformasjon.
8.2 Stripe
Gjennomføringen og dermed innsamlingen, behandlingen og lagringen av data knyttet til elektroniske betalingstransaksjoner utføres av vår betalingstjenesteleverandør, Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland («Stripe»). Via Stripe kan vi tilby ulike betalingsmåter, som for eksempel betaling med kredittkort eller direkte belastning. Ved hver betaling mottar Stripe opplysninger som er nødvendige for å håndtere elektroniske betalingstransaksjoner, herunder opplysningene du oppga under bestillingsprosessen, samt opplysninger om bestillingen din (navn, adresse, kontonummer, bankkode, eventuelt kredittkortnummer, fakturabeløp, valuta og transaksjonsnummer). Stripes behandling av opplysningene dine er nødvendig for å gjennomføre betalingen og dermed oppfylle avtalen. Det rettslige grunnlaget for dette er personvernforordningen art. 6 nr. 1 første punktum bokstav b. Disse opplysningene slettes etter utløpet av de lovpålagte oppbevaringsfristene. Stripe behandler personopplysningene dine på våre vegne og etter våre instrukser som databehandler i henhold til personvernforordningen art. 28. Tjenesteleverandøren Stripe, som vi benytter i denne sammenhengen, og som behandler personopplysninger for oss på våre vegne og etter våre instrukser som databehandler i henhold til personvernforordningen art. 28, overfører opplysninger til konsernselskaper i USA. Europakommisjonen anser ikke personvernnivået i USA som tilstrekkelig. Overføringen av opplysninger til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til personvernforordningen art. 46 nr. 2 bokstav c. Standard personvernbestemmelsene er tilgjengelige på https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. Alternativt kan du be oss om disse dokumentene ved å bruke kontaktopplysningene angitt i punkt 1. Du finner mer informasjon om Stripes behandling av personopplysninger her: https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
Ved betaling via PayPal registreres, behandles og lagres opplysninger om elektroniske betalingstransaksjoner av vår partner PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg).
Hvis du ønsker å betale via PayPal, må du være registrert hos PayPal, eller først registrere deg og bekrefte identiteten din med påloggingsopplysningene dine. Betalingstransaksjonen gjennomføres automatisk av PayPal umiddelbart etter at betalingsoppdraget er bekreftet. Du får mer informasjon under bestillingsprosessen.
Ved hver betaling mottar PayPal opplysninger som er nødvendige for å gjennomføre den elektroniske betalingstransaksjonen, for eksempel tittel, kjønn, fornavn, etternavn, firma, adresse, postnummer, by, land, kundenummer, e-postadresse eller betalingsmåte. PayPal innhenter disse opplysningene direkte fra deg, og de behandles av PayPal som en del av betalingsprosessen. Opplysningene dine overføres til PayPal i henhold til artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR). Du finner mer informasjon om personvern i PayPals personvernerklæring: https://www.paypal.com/de/legalhub/paypal/privacy-full.
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved å sende en melding til PayPal. PayPal kan likevel fortsatt ha rett til å behandle personopplysningene dine dersom dette er nødvendig for å gjennomføre betalingen i samsvar med avtalen, eller dersom det foreligger lovpålagte oppbevaringsplikter.
8.4 GoCardless
Vi benytter betalingstjenesteleverandøren GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Storbritannia. EU-kommisjonen har på grunnlag av artikkel 45 i personvernforordningen (GDPR) besluttet at Storbritannia sikrer et tilstrekkelig beskyttelsesnivå. Denne beslutningen om tilstrekkelig beskyttelsesnivå ble i desember 2025 forlenget frem til 27. desember 2031. Dataoverføringen skjer på grunnlag av denne beslutningen: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059
9 Sporings- og analyseverktøy
9.1 Firebase Analytics
Datainnsamlingen skjer via Google Firebase, som er integrert i appen. Vi bruker Google Analytics for Firebase. Firebase drives av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, på grunnlag av en databehandleravtale. Dataene som samles inn, lagres i Google Cloud (BigQuery) på en server i Frankfurt.
Vi bruker Google Analytics for Firebase til å samle inn generelle opplysninger om bruken av appen, analysere bruken og optimalisere brukeropplevelsen. Vi samler inn og lagrer følgende opplysninger: hyppighet av sidevisninger, søkeord, bruk av appfunksjoner og besøksvarighet.
En detaljert beskrivelse av opplysningene som samles inn og behandles, finner du her: https://firebase.google.com/support/privacy#data_processing_information
Det rettslige grunnlaget for bruk av Google Analytics for Firebase er ditt samtykke i henhold til personvernforordningen artikkel 6 nr. 1 bokstav a og vår berettigede interesse i henhold til personvernforordningen artikkel 6 nr. 1 bokstav f.
Det kan ikke utelukkes at data også overføres til USA. Dataoverføringen til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til personvernforordningen artikkel 46 nr. 2 bokstav c. Standard personvernbestemmelser er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be om disse dokumentene fra oss via kontaktopplysningene angitt i punkt 1.
Du kan når som helst trekke tilbake samtykket i appinnstillingene under «Innstillinger → Personvern».
9.2 Sentry
Appen vår bruker også teknologi fra Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107, til krasjanalyse. I denne forbindelse samles det inn informasjon om enheten som brukes, og bruken av appen vår (f.eks. tidspunktet da appen ble startet, og da krasjet oppstod), slik at vi kan diagnostisere og løse problemer. Disse personopplysningene sammenstilles ikke med øvrige profilopplysninger. Chatmeldinger er unntatt fra dette og sendes ikke med i krasjrapporter. Vi samler inn disse opplysningene og overfører dem til Sentry i USA for analyseformål. På våre vegne analyserer Sentry opplysningene i forbindelse med krasj i appen vår. Behandlingen av disse opplysningene er nødvendig for at vi skal kunne fortsette å forbedre appens stabilitet og sikkerhet, og skjer på grunnlag av artikkel 6 nr. 1 første punktum bokstav f i GDPR.
Europakommisjonen anser ikke beskyttelsesnivået for personopplysninger i USA som tilstrekkelig. Overføringen av opplysninger til USA skjer derfor på grunnlag av Europakommisjonens standard personvernbestemmelser i henhold til artikkel 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktopplysningene angitt i punkt 1. Vi har inngått en databehandleravtale med Sentry. Du finner mer informasjon om dette her: https://sentry.io/legal/dpa/.
9.3 Facebook App SDK
Appen vår bruker Facebook Software Development Kit (SDK). Leverandøren er Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, eller, for brukere i EU, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»). Følgende opplysninger brukes:
- App-ID
- Appversjon
- Tidspunkt for oppstart av appen
Facebook SDK gjør det mulig for oss å forbedre og brukertilpasse effekten av annonsekampanjer for mobilapper som kjøres via Facebook. Vi kan blant annet måle hvor vellykkede annonsekampanjene er, eller analysere brukeratferden til brukerne av appen vår. Kun disse pseudonymiserte opplysningene overføres til Meta: annonserings-ID-en som leveres av operativsystemet på enheten. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR (vår berettigede interesse i å analysere brukeratferd for å gjennomføre individuelt tilpassede annonsekampanjer) eller art. 6 nr. 1 bokstav a i GDPR (samtykke gitt av deg). Opplysninger overføres til USA. Overføringen av opplysninger til USA skjer derfor på grunnlag av standard personvernbestemmelser i henhold til art. 46 nr. 2 bokstav c i GDPR. Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktmulighetene som er oppgitt i punkt 1.
9.4 RevenueCat
Vi bruker RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA, til analyse av kjøp i appen. RevenueCat informerer oss når et kjøp har funnet sted. På denne måten vet vi når og for hvilken bruker vi kan låse opp appen. Behandlingsgrunnlaget er vår berettigede interesse i at appen fungerer problemfritt, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Data overføres til USA. Dataoverføringen til USA skjer på grunnlag av EUs standard personvernbestemmelser i henhold til personvernforordningen artikkel 46 nr. 2 bokstav c. Standard personvernbestemmelsene er tilgjengelige på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du be oss om disse dokumentene via kontaktopplysningene angitt i punkt 1.
Du finner mer informasjon om behandlingen av personopplysninger her: https://www.revenuecat.com/privacy/
10 Behandling for regnskapsformål
I tillegg behandler vi dine data for regnskapsformål. Denne behandlingen skjer dels på grunnlag av lovpålagte forpliktelser iht. Art. 6 (1) bokstav c GDPR, og dels på grunnlag av vår interesse i en effektiv utforming av regnskapsprosessene, iht. Art. 6 (1) bokstav f GDPR. Til dette benytter vi databehandlere som vi har valgt ut med omhu, inngått en avtale med i henhold til Art. 28 GDPR, og som vi regelmessig kontrollerer påliteligheten til.
I henhold til lovpålagte krav i Tyskland er vi dessuten forpliktet til å oppbevare eller lagre visse data, slik at vi ikke har lov til å slette eller destruere disse selv etter at formålet med behandlingen er oppnådd; Art. 17 (3) bokstav b GDPR. Dette gjelder hoveddata (f.eks. navn og adresser), kontaktinformasjon (f.eks. e-postadresser og telefonnumre), kontraktsdata (f.eks. benyttede tjenester, kontraktsinnhold, avtalekommunikasjon, navn på kontaktpersoner) og betalingsdata (f.eks. bankforbindelse, betalingshistorikk).
Oppbevaring eller lagring, spesielt av bøker, opptegnelser, varelager, årsregnskap, ledelsesrapporter, åpningsbalanse samt tilhørende nødvendige arbeidsinstrukser og øvrige organisasjonsdokumenter, mottatte og sendte handels- eller forretningsbrev, regnskapsbilag samt andre dokumenter av betydning for beskatningen, er pålagt i henhold til § 147 (1) AO i ti år. Dette gjelder også eventuelle personopplysninger om registrerte som er inkludert i de ovennevnte dokumentene. Det rettslige grunnlaget for denne oppbevaringen eller lagringen er Art. 6 (1) bokstav c GDPR.
Vi bruker regnskapsverktøy for vår regnskapsføring. Vi har inngått en databehandleravtale med leverandørene iht. Art. 28 GDPR.
11 Deling av dine data ved en virksomhetstransaksjon eller salg av hele eller deler av vårt selskap
Det kan forekomme at selskapet vårt blir gjenstand for en selskapstransaksjon, det vil si at hele eller deler av selskapet vårt selges, eller at en investor går inn som eier. I slike tilfeller er det nødvendig at kjøperen eller investoren på forhånd får informasjon om våre løpende forretningsforbindelser, slik at vedkommende kan vurdere verdien av selskapet vårt eller videreføre de løpende forretningsforbindelsene.
Ved en selskapstransaksjon overfører vi dine anonymiserte eller pseudonymiserte opplysninger til investoren eller en engasjert tjenesteleverandør, slik at verdien av selskapet vårt kan fastsettes. Opplysningene som overføres, omfatter avtaleopplysninger (f.eks. benyttede tjenester, avtaleinnhold (anonymisert eller pseudonymisert) og kommunikasjon knyttet til avtalen) samt betalingsopplysninger (f.eks. betalingshistorikk). Det rettslige grunnlaget for denne overføringen er personvernforordningen artikkel 6 nr. 1 bokstav f. Før opplysningene dine overføres til tredjeparter, foretar vi en grundig interesseavveining. I denne vurderingen avveies selskapets berettigede interesse i en verdiskapende selskapstransaksjon og investorens interesse i en korrekt og rettferdig prisfastsettelse mot din interesse i at kundeopplysningene dine behandles på en ansvarlig måte.
Dersom hele eller deler av selskapet vårt som du er kunde hos, selges, overfører vi personopplysningene dine til kjøperen, slik at denne kan videreføre det eksisterende forretningsforholdet med deg. Opplysningene som overføres i slike tilfeller, omfatter grunndataene dine (f.eks. navn og adresser), kontaktopplysninger (f.eks. e-postadresser og telefonnumre), avtaleopplysninger (f.eks. benyttede tjenester, avtaleinnhold, kommunikasjon knyttet til avtalen og navn på kontaktpersoner) samt betalingsopplysninger (f.eks. bankopplysninger og betalingshistorikk). Det rettslige grunnlaget for denne overføringen er personvernforordningen artikkel 6 nr. 1 bokstav f. Før opplysningene dine overføres til tredjeparter, foretar vi en grundig interesseavveining. I denne vurderingen avveies kjøperens berettigede interesse i å videreføre forretningsforholdet med deg mot din interesse i at kundeopplysningene dine behandles på en ansvarlig måte. I tillegg informerer vi deg før den planlagte overføringen og gir deg mulighet til å protestere mot at opplysningene dine overføres til kjøperen av den aktuelle delen av selskapet.
12 Informasjon for nettside og app (nettbasert applikasjon)
12.1 Bruk av databehandlere
For å oppfylle våre kontraktsmessige forpliktelser, benytter vi oss av nøye utvalgte tredjepartsleverandører som behandler data på våre vegne. Dette er databehandlere som vi har inngått en avtale med i henhold til art. 28 i GDPR. I tillegg forsikrer vi oss selvfølgelig på forhånd om at alle databeskyttelseskrav overholdes av våre databehandlere, slik at dine data alltid er trygge.
12.2 Overføring til tredjeland
Vi behandler i utgangspunktet personopplysningene dine i et tredjeland (dvs. utenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS)) bare dersom dette er nødvendig for å oppfylle våre (før)kontraktsmessige forpliktelser (jf. personvernforordningen art. 6 nr. 1 bokstav b), på grunnlag av ditt samtykke (jf. personvernforordningen art. 6 nr. 1 bokstav a), som følge av en rettslig forpliktelse (jf. personvernforordningen art. 6 nr. 1 bokstav c) eller på grunnlag av våre berettigede interesser (jf. personvernforordningen art. 6 nr. 1 bokstav f). Det samme gjelder behandling som utføres av tredjeparter på våre vegne, utlevering av personopplysningene dine til tredjeparter samt overføring av disse til tredjeparter.
Med forbehold om lov- eller avtalemessige tillatelser behandler vi, eller lar vi behandle, opplysninger i et tredjeland bare dersom de særlige vilkårene i personvernforordningen art. 44 flg. er oppfylt. Det vil si at behandlingen for eksempel skjer på grunnlag av særlige garantier, som en offisielt anerkjent beslutning om at landet har et personvernnivå som tilsvarer EUs, eller ved overholdelse av offisielt anerkjente særskilte kontraktsforpliktelser (såkalte «standard personvernbestemmelser»).
12.3 Sletting av personopplysninger
I tillegg til de systembaserte slettingene av dine data som er beskrevet ovenfor, kan en sletting finne sted dersom du aktivt sletter kontoen din.
Videre kan kontoen din bli deaktivert og deretter slettet dersom du ikke har brukt den over en lengre periode, og vi ut fra erfaring ikke lenger kan forvente at du vil ta den i bruk igjen.
12.4 Automatisert beslutningstaking, inkludert profilering
Dataene vi samler inn her, brukes riktignok til å gi deg et personlig og tilpasset tilbud. Dette innebærer imidlertid ingen automatiserte avgjørelser i henhold til artikkel 22 i personvernforordningen (GDPR), ettersom det ikke har noen rettsvirkning for deg. Vi ønsker likevel å informere om dette på en så åpen måte som mulig.
Heller ikke ved automatisk avlesning av vurderingskort og andre avlsdokumenter foretas det automatiserte avgjørelser: De registrerte verdiene har ingen rettsvirkning for deg. Du kan kontrollere, endre eller forkaste dem før de tas i bruk, og du kan når som helst redigere eller slette importerte data.
12.5 Registrertes rettigheter
Du har rett til:
- i henhold til art. 15 i personvernforordningen å kreve innsyn i personopplysningene vi behandler om deg. Du kan særlig kreve informasjon om formålene med behandlingen, kategoriene av personopplysninger, kategoriene av mottakere som opplysningene dine er eller vil bli utlevert til, planlagt lagringstid, retten til retting, sletting eller begrensning av behandlingen eller til å protestere mot behandlingen, retten til å klage, hvor opplysningene dine stammer fra dersom de ikke ble innhentet fra deg, samt om det foreligger automatiserte avgjørelser, herunder profilering, og eventuelt meningsfull informasjon om detaljene i disse;
- i henhold til art. 16 i personvernforordningen å kreve umiddelbar retting av uriktige personopplysninger eller supplering av ufullstendige personopplysninger som vi har lagret om deg;
- i henhold til art. 17 i personvernforordningen å kreve sletting av personopplysningene vi har lagret om deg, med mindre behandlingen er nødvendig for å utøve retten til ytrings- og informasjonsfrihet, oppfylle en rettslig forpliktelse, ivareta allmenne interesser eller fastsette, gjøre gjeldende eller forsvare rettskrav;
- i henhold til art. 18 i personvernforordningen å kreve begrensning av behandlingen av personopplysningene dine dersom du bestrider opplysningenes riktighet, behandlingen er ulovlig, men du motsetter deg sletting, vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller du har protestert mot behandlingen i henhold til art. 21 i personvernforordningen;
- i henhold til art. 20 i personvernforordningen å motta personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, eller å kreve at de overføres til en annen behandlingsansvarlig;
- i henhold til art. 77 i personvernforordningen å klage til en tilsynsmyndighet. Du kan som regel henvende deg til tilsynsmyndigheten på ditt vanlige bosted, arbeidssted eller stedet der selskapet vårt har sitt forretningskontor.
12.6 Angrerett og retten til å protestere
Tilbakekalling av samtykker
Dersom vi behandler dine personopplysninger på grunnlag av et samtykke gitt av deg i henhold til Art. 6 nr. 1 bokstav a i GDPR, har du rett til å tilbakekalle ethvert samtykke gitt til oss i henhold til Art. 7 nr. 3 i GDPR med virkning for fremtiden. Hvis du ønsker å benytte deg av din rett til å tilbakekalle samtykke, kan du gi oss beskjed på e-post til info@rabbitcloud.com. Alternativt kan du benytte deg av kontaktinformasjonen nevnt ovenfor under punkt 1.
Protest ved behandling på grunnlag av berettiget interesse
Dersom vi behandler dine personopplysninger på grunnlag av våre berettigede interesser i henhold til Art. 6 nr. 1 bokstav f i GDPR, har du rett til å protestere mot behandlingen av dine personopplysninger i henhold til Art. 21 i GDPR, dersom det foreligger grunner som skyldes din særlige situasjon eller protesten retter seg mot direkte reklame. I sistnevnte tilfelle har du en generell rett til å protestere, som vi vil etterkomme uten at det kreves en spesiell begrunnelse. Hvis du ønsker å benytte deg av din protestrett, kan du gi oss beskjed på e-post til info@rabbitcloud.com. Alternativt kan du benytte deg av kontaktinformasjonen nevnt ovenfor under punkt 1.
12.7 Sikkerhetstiltak
Vi iverksetter organisatoriske, kontraktsmessige og tekniske sikkerhetstiltak i samsvar med gjeldende teknologisk nivå for å sikre at bestemmelsene i personvernlovgivningen overholdes, og for å beskytte data som behandles av oss mot utilsiktet eller bevisst manipulering, tap, ødeleggelse eller mot tilgang fra uautoriserte personer. Sikkerhetstiltakene inkluderer spesielt kryptert overføring av data mellom din nettleser og vår server.
12.8 Endringer i denne personvernerklæringen
Vi forbeholder oss retten til å endre vår personvernerklæring dersom dette blir nødvendig på grunn av nye teknologier eller endringer i våre databehandlingsprosesser, eller for å tilpasse den til endringer i gjeldende lovverk for oss. Dette gjelder imidlertid kun denne personvernerklæringen. Dersom vi behandler dine personopplysninger basert på et samtykke fra deg, eller dersom deler av personvernerklæringen inneholder bestemmelser om kontraktsforholdet med deg, vil eventuelle endringer kun skje med ditt samtykke.
Du kan til enhver tid finne den gjeldende versjonen av vår personvernerklæring på https://rabbitcloud.com/privacy.
