Personvernerklæring

Leselengde: ca. 49 000 tegn - 30 minutter

Denne Personvernerklæringen sikter på å klargjøre hvilke personopplysninger Vi (se definisjon nedenfor) behandler, hvorfor vi behandler dem, hvem som mottar Våre kunders/brukeres ("Du, Dine") personopplysninger og hvordan Du kan utøve Dine juridiske rettigheter.

I denne Personvernerklæringen betyr "personopplysninger" all informasjon som direkte identifiserer Deg som person (som f.eks. kombinasjonen av Ditt fulle navn og adresse), eller som kan brukes til å identifisere Deg som person (som f.eks. en bruker-ID koblet til Din identitet). På samme måte henviser “behandling" til enhver håndtering av Dine personopplysninger, for eksempel innsamling, lagring, bruk, utdeling eller ødeleggelse av Dine personopplysninger.

HVEM ER VI OG HVORDAN KAN DU NÅ OSS?

Vi er Foodora Norway AS, org.nr. 996691349, lokalisert i Waldemar Thranes gate 98, 0175 i Oslo, Norge ("foodora, Vi, Oss, Vår"), og utgjør en del av Delivery Hero-gruppen.

Når det gjelder personvernet Ditt, er det Vi som bestemmer hvordan og til hvilke formål Dine personopplysninger behandles. I henhold til personvern-terminologi gjør det Oss til en såkalt "behandlingsansvarlig ", dvs. den part som er ansvarlig for hvordan Dine personopplysninger behandles.

Hvis Du har spørsmål knyttet til hvordan Dine personopplysninger behandles, kan Du kontakte Oss på privacy@foodora.com. Hvis Du ønsker å få tak i Vårt personvernombud, vennligst kontakt DPO@deliveryhero.com.

HVILKE KATEGORIER AV PERSONOPPLYSNINGER BEHANDLER VI?

Når Du bruker Vår nettplattform ("Plattformen"), behandler vi personopplysninger som aktivt oppgis av Deg, samlet inn fra enheten Din når Du samhandler med Oss eller som er innhentet fra tredjeparter. Stort sett vil Vi behandle følgende kategorier av personopplysninger:

• "Kontoopplysninger" inkludert navn, e-postadresse, passord til kontoen Din, telefonnummer, bostedsland, bruker-ID, språkinnstillinger, kommunikasjon og andre profilinnstillinger.
• "Bestillings-og leveringsopplysninger" inkludert leveringsdetaljer (f.eks. leveringsadresse, dato og klokkeslett for levering), ordre-IDer, ordrehistorikk, produktnavn og kvanta.
• «Lokasjonsopplysninger» inkludert adresse, postnummer, by, land, lengdegrad og breddegrad.
• "Enhetsopplysninger" inkludert enhets-ID, IP-adresse, øktinformasjon, enhetskonfigurasjonsinnstillinger, operativsystem, plattforminteraksjoner sslik som produlter lagt til i handlekurven og andre opplysninger innhentet gjennom nettsporere (f.eks. cookies, Software Development Kits ("SDK") og piksler) .
• "Betalingsopplysninger" inkludert bankkontoopplysninger, kredittkortopplysninger, skatte-ID (personnummer og samordningsnummer), opplysninger om betalingsmetode, betalingsbeløp, opplysninger om betalingsmottakere, tilbakebetalinger og kvitteringer.
• "Kundeserviceopplysninger" inkludert innholdet i Dine forespørsler til kundeservice, svar fra Vår kundeservice eller støtteteam og vedlagte bilder.

De nevnte kategoriene av personopplysninger behandles hovedsakelig i forbindelse med Din bruk av Våre tjenester, for eksempel når Du oppretter en konto, når Du søker etter og kjøper produkter, og når Du får disse produktene levert. Behandlingen utføres også for analyse- og markedsføringsformål for å forbedre opplevelsen Din på Plattformen. Du finner alle detaljer om hvordan Vi behandler Dine personopplysninger nedenfor.

HVORDAN BEHANDLER VI DINE PERSONOPPLYSNINGER?

Når Du oppretter en konto

Opprettelse av konto

Når Du oppretter en kundekonto på Plattformen, må Vi behandle Kontoopplysningene Dine som f.ek.s Ditt navn, e-postadresse, passord, telefonnummer, bostedsland og språkinnstillinger. Når Du har opprettet en konto, vil Vi tildele Deg en unik bruker-ID. Dette vil gjøre det mulig for Oss å gjenkjenne Deg i systemet Vårt uten å måtte bruke alle Dine kontorelaterte opplysninger. Bruker-ID-en kan ikke benyttes av noen eksterne eller tredjeparter.

De opplysningene Vi ber om under prosessen med å opprette en konto er nødvendig for å ta det første steget i å etablere et kundeforhold med Deg slik at Vi kan yte tjenestene Våre til Deg. Det rettslige grunnlaget for denne behandlingen er derfor "inngåelse eller oppfyllelse av en avtale" i henhold til art. 6(1)(b) i den generelle personvernforordningen ("GDPR").

Vi lagrer disse personopplysningene så lenge Du er Vår kunde, og i normaltilfeller sletter Vi dem når Du avslutter kontoen Din, eller etter tre (3) år med inaktivitet, med mindre lovbestemte krav krever lengre oppbevaring.

Enkel pålogging ("SSO")

Vi tilbyr Deg muligheten til å registrere Deg på Plattformen ved å bruke et av de mest brukte sosiale nettverkssystemene som Facebook, Google eller Apple. Hvis Du allerede har en konto hos noen av disse SSO-leverandørene, kan Du registrere Deg og logge på Plattformen ved å benytte brukeropplysningene Dine fra dem (dette kalles SSO).

Når Du logger inn med SSO-alternativet, kan Vi få tilgang til såkalte SSO-opplysninger slik som Ditt navn, e-postadresse, telefonnummer, bostedsland, bruker-ID og Din fødselsdato, hvis Du har delt disse opplysningene med SSO-leverandøren.

Disse SSO-opplysningene er nødvendige for å inngå en avtale med Deg. Vi mottar eller lagrer aldri passordet Du bruker for SSO-leverandørens system.

SSO-leverandørenes informasjon om SSO finner Du her:

Facebook: https://www.facebook.com/privacy/explanation

Google: https://support.google.com/accounts/answer/112802

Apple: https://support.apple.com/en-us/HT204053

Det rettslige grunnlaget for denne behandlingen er "inngåelse eller oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

Vi behandler disse personopplysningene så lenge Du er Vår kunde, eller til Du sletter kontoen Din hos SSO-leverandøren.

Administrere profilen Din

Etter å ha opprettet Din konto på Plattformen, kan Du få tilgang til profilen Din når som helst for å gjøre endringer, gi tilleggsinformasjon om Deg selv eller se Dine tidligere bestillinger. I tillegg til å opprette kontoen Din, behandles opplysningene Dine også for å administrere profilen Din, som inkluderer oppgaver som å sikre at Dine personopplysninger er korrekte, behandle eventuelle endringer Du gjør og administrere tekniske problemer Du måtte ha.

De opplysningene Vi behandler om Deg for dette formålet inkluderer Kontoopplysninger, Bestillings- og Leveringsopplysninger, Betalingsopplysninger og Enhetsopplysninger.

Håndtering og administrasjon av profilen Din er en viktig del av Vår virksomhet. Uten denne behandlingen kan Vi ikke tilby Våre tjenester til Deg. Derfor er det rettslige grunnlaget for denne behandlingen "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

Vi lagrer disse personopplysningene så lenge Du er Vår kunde, og i normaltilfeller sletter Vi dem når Du avslutter kontoen Din, eller etter tre (3) år med inaktivitet, med mindre lovbestemte krav tilsier lengre oppbevaring.

foodora Business

Plattformen tilbyr en tjeneste kalt "foodora Business" som lar bedrifter gjøre det mulig for sine ansatte å gjøre bestillinger fra en firmakonto. Ansatte kan også få rabattkoder, gavekort eller erstatninger via foodora Business. For å sikre at Du får tilgang til Din foodora Business-konto, får Vi Ditt navn, e-postadresse og telefonnummer fra virksomheten som gir Deg tilgang til foodora Business.

Siden opplysningene nevnt ovenfor er nødvendige for Oss for å sikre at Du har tilgang til foodora Business, er det juridiske grunnlaget for denne behandlingen "inngåelse eller oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

Vi lagrer Dine personopplysninger for dette formålet så lenge Du er Vår kunde og i normaltilfeller sletter Vi dem når Du stenger kontoen Din, eller etter tre (3) år med inaktivitet, med mindre lovpålagte krav krever lengre oppbevaring.

For mer informasjon om hvordan opplysningene Dine håndteres av virksomheten som gir Deg tilgang til foodora Business, vennligst se personvernerklæringen fra denne virksomheten.

Når Du besøker Plattformen

Cookies og andre websporingsteknologier

Vi bruker websporingsteknologier (f.eks. cookies, SDK-er og målepiksler) når Du surfer på Plattformen, enten Du er en registrert kunde eller en besøkende. Disse hjelpemidlene gjør Oss i stand til å lette funksjonen av Plattformen, forbedre ytelsen og sikkerheten og/eller forstå hvordan brukerne Våre samhandler med Plattformen. I tillegg tillater disse hjelpemidlene Oss å levere tilpasset innhold eller målrettet annonsering til Våre brukere.

Cookies og andre websporingsteknologier kan brukes til å samle inn opplysninger som Vi klassifiserer som Enhetsopplysninger, inkludert Din enhets-ID, IP-adresse, øktinformasjon, preferanser slik som språkinnstillinger, plattforminteraksjoner slik som elementer lagt til i handlekurven, analyser om plattformytelse, og krasjrapportering.

Du kan finne mer informasjon om disse teknologiene (inkludert om lagringsperioder og gjeldende rettslig grunnlag) i Vår Policy for Cookies, SDK-er og Websporing og i Vårt banner for samtykkebehandling. Banneret for samtykkeadministrasjon vises første gang Du logger på kontoen Din, men Du kan alltid få tilgang til den og justere innstillingene Dine via "Vilkår og betingelser, policies, etc."- fanen i appen.

Personlig tilpasset innhold og forslag

Når Du besøker Plattformen, viser Vi Deg en rekke restauranter og butikker ("Partnere") og produkter. Vi kan tilpasse innholdet på Plattformen slik at Du blir presentert for Partnere som er nær Deg eller som Du har bestilt fra tidligere, eller produkter Vi tror kan være av interesse for Deg. For å gjøre denne funksjonen tilgjengelig trenger Vi Dine Kontoopplysninger, Lokasjonsopplysninger, Bestillings- og Leveringopplysninger og Enhetsopplysninger.

Denne prosessen kan innebære kundesegmentering basert på opplysningene Vi samler inn fra Deg. I tillegg kan Vi gjøre antakelser om Våre kunders demografi (f.eks. alder eller kjønn) eller forbrukerpreferanser. Som et resultat kan forslagene Våre fremheve spesifikke produkter eller retter, for eksempel veganske produkter eller italienske restauranter.

Vær oppmerksom på at disse prosessene ikke vil ha en rettslig følge eller på liknende måte påvirke Deg i betydelig grad. Det eneste resultatet av denne prosessen er at Du vil motta forslag om produkter eller Partnere som samsvarer med matpreferansene Dine.

Håndtering av personlig tilpasset innhold og forslag utgjør kjernen i Plattformen, og det er nødvendig for at vi skal kunne tilby Deg relevante produkter og for å ha grunnlag mm. for å inngå en avtale med Deg. Vi vil imidlertid fremheve at personlig tilpasset innhold som deles i denne sammenhengen er atskilt fra markedsføringsinitiativene som utføres på Plattformen.

Det rettslige grunnlaget for å behandle opplysningene Dine med det formål å foreslå produkter og Partnere er å "oppfylle en avtale" i henhold til art. 6(1)(b) GDPR. Hva gjelder kundesegmentering er det rettslige grunnlaget "berettigede interesser" under Art. 6(1)(f) GDPR.

Opplysningene Vi behandler for dette formålet vil bli behandlet med samme varighet som Dine andre kontoopplysninger.

Når Du legger inn en bestilling

Handlekurv og lagring av produkter til senere

Når Du logger inn på profilen Din og velger produkter, vil de bli lagret i handlekurven Din. Selv om Du lukker nettleseren eller appen Din, kan Du fortsette bestillingen Din senere der Du slapp. For å gjøre denne funksjonen tilgjengelig på Plattformen behandler Vi Dine Kontoopplysninger, Bestillings- og Leveringopplysninger og Enhetsopplysninger.

Handlekurvfunksjonen er essensiell for Plattformen da den gjør Oss i stand til å motta og behandle bestillingen Din. Uten den ville Vi ikke kunne inngå en avtale med Deg.

Det rettslige grunnlaget for denne behandlingen er "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

Disse opplysningene slettes så snart Vi ikke lenger trenger dem, for eksempel når Du legger inn bestillingen eller kort tid etter at Du har fjernet alle produktene fra handlekurven.

Behandling av bestilling

Når Du har registrert Deg på Plattformen, kan Du legge inn bestillinger. For å behandle bestillingene Dine trenger Vi Kontoopplysningene Dine samt Bestillings- og Leveringsopplysninger, inkludert Din adresse, postnummer, by, bostedsland, lengde- og breddegrad på stedet Ditt, bestillings-ID, bestillingsinstruksjoner, produktnavn og kvanta.

Disse opplysningene er nødvendige for at Vi skal kunne videresende bestillingen Din og sikre vellykket levering av bestillingen Din. Uten disse opplysningene ville Vi ikke være i stand til å ta nødvendige tiltak for å oppfylle Våre kontraktsmessige forpliktelser overfor Deg.

Det rettslige grunnlaget for denne behandlingen er "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

Opplysningene Vi behandler for dette formålet vil bli behandlet med samme varighet som Dine andre kontoopplysninger.

Betalingsprosess og mottak av kvittering

Hvis Du bestemmer Deg for å fortsette med bestillingen Din, vil Vi motta betalingen for produktene Du har valgt.

Når Du legger inn en bestilling og velger en betalingsleverandør, vil opplysningene Dine bli delt med den valgte betalingsleverandøren for å starte betalingsprosessen. Du finner informasjon om betalingsleverandørenes behandling av personopplysninger i deres respektive personvernerklæringer.

Etter betaling for bestillingen Din har Du rett til å motta en kvittering. For å oppfylle dette kravet og forenkle betalingen Din, må Vi behandle dine Kontoopplysninger, Bestillings- og Leveringopplysninger og Betalingsopplysninger, inkludert opplysninger om betalingsmetode, betalingsbeløp, betalingsmottakere, tilbakebetalingsopplysninger og bankkvitteringer.

Det rettslige grunnlaget for denne behandlingen er "rettslig forpliktelse" i henhold til art. 6(1)(c) GDPR.

Vi oppbevarer fakturaer og tilhørende transaksjonsdata i 10 år i samsvar med lovfestede oppbevaringsfrister i henhold til bokføringsloven og skatteforvaltningsloven.

Lagre betalingsmetodene Dine

For å gjøre bestillingsprosessen enda mer praktisk for Deg, tilbyr Vi Deg muligheten til å lagre Din foretrukne betalingsmetode. Dette betyr at hvis Du velger å lagre betalingsmetoden Din, trenger Du ikke å angi betalingsopplysningene på nytt neste gang Du foretar betalinger på Plattformen. Du kan alltid endre Din foretrukne betalingsmetode.

Opplysningene Du kan lagre via denne funksjonen er Betalingsopplysninger, inkludert navn, bankkontoopplysninger, kredittkopplysninger, skatte-ID (personnummer og samordningssnummer), opplysinger om betalingsmetode, betalingsbeløp, betalingsmottakere, tilbakebetlingsopplysninger og bankkvitteringer.

Det rettslige grunnlaget for denne behandlingen er "samtykke" i henhold til art. 6(1)(a) GDPR.

Vi vil beholde Dine personopplysninger så lenge Du velger å dele dem med Oss.

Når Du abonnerer på Foodora PRO, vil Vi be om å lagre Betalingsopplysningene Dine for å muliggjøre vanlig fakturering i samsvar med abonnementet Ditt. Siden det å opprettholde en vanlig betalingsprosess for abonnementsplanen Din er en grunnleggende del av denne tjenesten, er det rettslige grunnlaget for denne behandlingen "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

Levering av bestillingen Din

Forberedelse av bestillingen Din

Etter å ha mottatt bestillingen Din deler Vi Bestillingsopplysningene Dine med Partneren (f.eks. restaurant eller butikk) som forbereder bestillingen Din. Vi minimerer de opplysningene Vi deler slik at Partneren kun ser informasjonen som er nødvendig for å behandle bestillingen Din og, når det er aktuelt, for å overlevere den til et bud. Opplysningene Vi deler med Partnerne inkluderer Kontoopplysninger som Ditt navn og telefonnummer og i noen tilfeller Dine Leveringsopplysninger når Partneren skal utføre leveransen. I tillegg kan Partnere bruke Plattformens chatfunksjon eller, i unntakstilfeller, ringe Deg på telefon for å kontakte Deg i tilfelle problemer, for eksempel hvis produktene Du bestilte er utsolgt.

Siden forberedelsen av Din bestilling er en grunnleggende del av tjenestene som tilbys på Plattformen, er det rettslige grunnlaget for denne behandlingen "oppfyllelse av en avtale” i henhold til art. 6(1)(b) GDPR.

Levering av bestillingen Din

Når bestillingen Din er utarbeidet av Partneren, blir den, når det er aktuelt, overlevert til budet som er ansvarlig for å levere bestillingen Din. For å levere bestillingen Din, og dermed oppfylle Våre kontraktsmessige forpliktelser overfor Deg, må Vi behandle Dine personopplysninger og dele noen av disse opplysningene med budet som, når det er aktuelt, vil levere bestillingen Din.

Disse opplysningene inkluderer Dine Bestillings- og og Leveringsopplysninger som Ditt navn, telefonnummer og leveringsadresse. I tillegg kan budet bruke Plattformens chatfunksjon eller ringe Deg på telefon for å kontakte Deg hvis det er noen leveringsrelaterte problemer, for eksempel hvis budet trenger Din hjelp under leveringsprosessen. Vi vil alltid sørge for at budet mottar så lite informasjon om Deg som mulig.

Siden leveringen av bestillingen Din er en grunnleggende del av tjenestene som tilbys på Plattformen, er det rettslige grunnlaget for denne behandlingen "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

I noen tilfeller vil budet bli bedt om å fremlegge bevis på levering. Dette leveringsbeviset kan inneholde detaljer som tidspunkt og dato for levering, Ditt navn, og i noen tilfeller en signatur eller et bilde som bevis. I tilfelle av tvister eller problemer, vil denne informasjonen hjelpe Oss med å undersøke og løse saker effektivt, og gi Deg et høyere nivå av kundetilfredshet.

Det rettslige grunnlaget for leveringsbevis er "berettiget interesse" i henhold til art. 6(1)(f) GDPR.

Opplysningene Vi behandler for dette formålet vil bli behandlet med samme varighet som Dine andre kontoopplysninger.

Kundeservice

Hvis Du har spørsmål eller problemer angående bestillingen Din, avhengig av forespørselens art, trenger Vi Kontoopplysningene Dine, Bestillings- og Leveringsopplysningene, Betalingsopplysninger og de opplysningene Du deler med Oss når Du sender inn forespørselen. Denne informasjonen gjør det mulig for Oss forstå detaljene i bestillingen Din, slik at Vi kan gi Deg relevant og riktig hjelp.

Som en del av Vår kundeservicetjeneste kan Vi bruke automatisering for visse funksjoner. For eksempel kan handlinger som å kansellere bestillingen Din eller endre leveringsinstruksjoner bli automatisert. I tillegg kan Våre kundeserviceagenter bruke algoritmiske beslutningsprosesser for å beregne erstatning for eventuelle problemer Du måtte ha opplevd, og for å utstede en refusjon eller rabattkode.

Vi kan bruke kunstig intelligens-teknologi som chatbots drevet av store språkmodeller som en del av Våre kundeserviceprosesser. Når Vi gjør det, vil Vi sørge for at Vi forblir behandlingsansvarlig for opplysningene Dine og at opplysningene Dine ikke deles med tredjeparter for å trene deres AI-modeller.

Siden det å løse Dine problemer er en viktig del av den fullstendige oppfyllelsen av tjenesten Vi tilbyr Deg, er det rettslige grunnlaget for å behandle opplysningene Dine for dette formålet "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR.

Vi vil beholde opplysningene Vi behandler innenfor kundeservicefunksjonen med den varighet som de lovbestemte foreldelsesfristene for rettslige krav i Din jurisdiksjon setter (som kan variere fra tre til seks år).

Kundeanmeldelser

Når bestillingen Din er levert, kan Du vurdere og anmelde Partneren Du har bestilt fra. I dette tilfellet vil fornavnet Ditt vises på Plattformen ved siden av innholdet i anmeldelsen Din. For dette formålet vil Dine Kontoopplysninger og innholdet i Din anmeldelse bli behandlet.

Det rettslige grunnlaget for denne behandlingen er "samtykke" i henhold til art. 6(1)(a) GDPR.

Vi beholder anmeldelsene Dine så lenge Du velger å dele dem med Oss. Hvis Du ikke lenger ønsker at anmeldelsen Din skal være tilgjengelig, kan Du slette den når som helst.

Når Vi markedsfører Plattformen eller Partnernes tjenester

Appvarsler og nyhetsbrev via e-post/SMS

Vi kan sende varsler i appen eller gjennom push-varsler, samt nyhetsbrev via e-post eller tekstmeldinger for å informere Deg om nye Partnere, tilbud og/eller kampanjer på Plattformen. Vi bruker en rekke kriterier for å sikre at innholdet er interessant for Deg.

For å gjøre dette mulig bruker Vi Kontoopplysningene Dine, Lokasjonsopplysninger samt Bestillings- og Leveringsopplysninger. Denne informasjonen gjør det mulig for Oss å markedsføre produkter og tjenester som er tilgjengelige på Plattformen.

Du står alltid fritt til å velge bort denne typen kommunikasjon. I tilfelle Du velger bort det, vil Vi avregistrere Deg fra å motta tilpasset kommunikasjon. For å sikre at Du ikke mottar ytterligere kommunikasjon av denne typen, vil Vi flytte Kontaktopplysningene Dine til en egen liste over kunder som foretrekker ikke å motta direkte markedsføringskommunikasjon.

Det rettslige grunnlaget for behandling av opplysningene Dine med det formål å sende varsler og nyhetsbrev i appen via e-post/SMS er "berettiget interesse" i henhold til art. 6(1)(f) GDPR i forbindelse med unntaket under EUs lover om kommunikasjonsvern (Eng: “EU ePrivacy laws”) for å markedsføre lignende varer og tjenester som de Du allerede har bestilt fra Plattformen.

Opplysningene Vi behandler for dette formålet vil bli behandlet så lenge Du har en konto på Plattformen. Informasjonen om at Du velger å motta eller velger bort å motta slik kommunikasjon vil bli lagret av Oss innen de lovbestemte foreldelsesfristene for rettslige krav i Din jurisdiksjon (som kan variere fra tre til seks år).

Insentiver

Vi bruker en rekke insentiver for å gjøre Plattformen mer attraktiv for Deg og for å sikre at Du får ta del i alle fordelene som Plattformen har å tilby. Disse insentivene inkluderer kundevervingsprogram (dvs. "Verv en venn"), rabattkoder, kundekonkurranser og Vårt bonusprogram.

Når Du bruker rabattkoder på Plattformen, kan Vi behandle Kontoopplysningene Dine og den tilhørende rabatten eller kampanjen. Vi behandler disse opplysningene for at du kan kunne bruke rabattkoden på bestillingen Din, og sikre at denne funksjonen fungerer som den skal.

Vårt "Verv en venn"-program lar Deg invitere vennene Dine til Plattformen og få belønninger. Som en del av dette programmet kan Vi behandle Kontoopplysningene Dine, den tilhørende rabatten eller kampanjen, og en oversikt over den faktiske referansen som finner sted i forbindelse med “Vern en venn”.

Når Du deltar i brukerkonkurranser eller Vårt bonusprogram, kan Vi behandle Dine Kontoopplysninger og opplysninger som er relevante for bonusprogrammet, inkludert Din status, poeng og opptjente belønninger. Disse opplysningene behandles for å administrere disse insentivene og gi Deg premier eller rabattkoder.

Det rettslige grunnlaget for denne behandlingen er "oppfyllelse av en avtale" i henhold til art. 6(1)(b) GDPR. Vi bruker disse opplysningene med det formål å gi Deg rabatter og kampanjer som en del av Våre tjenester.

Hvis Du deltar i insentiver (f.eks. konkurranser) som tilbys av tredjeparter, kan opplysningene Dine bli gitt videre til dem. I slike tilfeller er behandlingen av Dine opplysninger basert på Ditt "samtykke" i henhold til art. 6(1)(a) GDPR.

Vi lagrer disse personopplysningene så lenge Du er Vår kunde, og i normaltilfeller sletter Vi dem når Du stenger kontoen Din, eller etter tre (3) år med inaktivitet, med mindre lovbestemte krav tilsier lengre oppbevaring.

Markedsføring på nett og annen markedsføring

Vi bruker markedsføringsprosesser for å nå så mange potensielle kunder som mulig. Disse prosessene omfatter en rekke markedsføringsstrategier, inkludert målrettede annonser, både på Plattformen eller på onlinekanaler (f.eks. nettsteder, sosiale plattformer) som eies og drives av tredjepartsutgivere. Vi benytter også fysisk markedsføring ved å sende markedsføringsmateriell per post til Våre kunder.

For dette formål behandler Vi Dine Kontoopplysninger, Lokasjonsopplysninger, Bestillings- og Leveringsopplysninger og Enhetsopplysninger som øktinformasjon, konfigurasjonsinnstillingene Dine, plattforminteraksjoner slik som produkter lagt til i handlekurven og opplysninger innhentet gjennom websporere (f.eks. cookies, SDK-er og piksler).

Når Vi utfører målrettede annonser for Plattformen, bruker Vi kundesegmentering basert på opplysningene Vi samler inn fra Deg. Denne segmenteringen kan inkludere antakelser om brukernes demografi (f.eks. alder, kjønn) eller forbrukerpreferanser. Denne innsikten er vanligvis tilgjengelig på et aggregert nivå eller pseudonymisert, noe som betyr at Vi ikke kan identifisere Deg individuelt. Vi bruker denne innsikten når Vi definerer Våre strategier for onlinemarkedsføring. For å utføre ulike typer kundesegmentering bruker Vi noen ganger tredjepartstjenester.

Ditt eksplisitte "samtykke" i henhold til art. 6(1)(a) GDPR er på forhånd påkrevd for å rette onlinemarkedsføring mot Deg. Hvis Du ikke samtykker til personlig tilpassede annonser på nett, vær oppmerksom på at Du fortsatt kan motta annonser relatert til Våre tjenester og produkter. Disse annonsene vil imidlertid være generiske og ikke et resultat av spesifikke segmenteringsprosesser.

Det rettslige grunnlaget for Vår behandling av personopplysninger i forbindelse med markedsføring via post er "berettiget interesse " i henhold til art. 6(1)(f) GDPR. Du står alltid fritt til å velge bort denne typen kommunikasjon. For å sikre at Du ikke mottar ytterligere kommunikasjon av denne typen, vil Vi flytte Kontaktopplysningene Dine til en egen liste over kunder som foretrekker ikke å motta markedsføring via post.

Vi vil beholde personopplysninger så lenge Du velger å dele dem med Oss, men Vi vil under enhver omstendighet slette dem etter du har slettet Din konto.

Hjelpe annonseringspartnere med å markedsføre sine varer og tjenester på Plattformen

Vi viser ulike typer annonser på Plattformen. Vårt mål er å gi Deg annonser som virkelig er relevante for Deg og som tilfører verdi til Din nettopplevelse. For dette formålet behandler Vi Kontoopplysninger, Lokasjonsopplysninger, Bestillings- og Leveringsopplysninger og Enhetsopplysninger.

For å sikre at annonsene er relevante, kan Vi bruke kundesegmentering som omfatter automatisert behandling av Dine personopplysninger. I tillegg kan Vi gjøre antakelser om Din demografi (f.eks. alder, kjønn) eller Dine forbrukerpreferanser. Disse prosessene vil ikke ha noen rettslig følge eller på tilsvarende måte i betydelig grad påvirke Deg. Det eneste resultatet av denne prosessen vil være at Du vil motta annonser som samsvarer med Dine interesser og matpreferanser.

Ved å bruke denne innsikten kan Plattformen vise både Våre egne annonser og annonser fra tredjeparter slik som Partnere. Disse annonsene kan ha form som standardannonser, "Utvalgt"-tilbud som er rangert høyere eller spesialkampanjer som tilbyr Deg tidsbegrensede tilbud.

Vi deler ikke Dine personopplysninger med tredjeparter som markedsfører produktene sine på Plattformen. I noen tilfeller kan Vi imidlertid dele annonseresultater med disse tredjepartene angående antall klikk eller beregninger av engasjement på tredjepartens annonser. Disse aggregerte opplysningene er anonymiserte, noe som sikrer at Dine personopplysninger forblir beskyttet.

Vi ber om Ditt "samtykke" under art. 6(1)(a) GDPR for å vise Deg personlig tilpassede annonser. Vær oppmerksom på at hvis Du ikke samtykker til personlig tilpassede annonser, vil Du fortsatt motta annonser, men de vil ikke være skreddersydd til Dine personlige preferanser.

Vi vil beholde disse personopplysningene så lenge Du velger å dele dem med Oss, men Vi vil under enhver omstendighet slette opplysningene Vi behandler innenfor dette formålet etter sletting av kontoen Din.

Sosiale medier

Vi har profiler på ulike sosiale medieplattformer der Vi annonserer produktene Våre og engasjerer Oss med kunder. Når Du besøker sidene Våre på sosiale medieplattformer som Facebook og Instagram, behandler operatørene av disse plattformene Dine personopplysninger, som forklart i deres egne personvernerklæringer. For Facebook og Instagram er behandlingsansvarlig Meta Ireland Ltd. (“Meta”).

Meta gir Oss aggregert statistikk og innsikt om Våre sosiale mediesider, slik at Vi kan forstå hva slags handlinger brukerne utfører på disse sidene. Vær imidlertid oppmerksom på at Vi ikke på noe tidspunkt kan tilskrive et sidebesøk eller annen interaksjon til individuelle sosiale medieprofiler.

Når det gjelder innsamling av Dine personopplysninger på Våre sosiale mediesider og analysering av brukerinteraksjoner for å interagere med Deg som kunde, fungerer både Vi og de respektive operatørene av sosiale medieplattformer (som Meta) som felles behandlingsansvarlige. For å formalisere denne ordningen har Vi inngått avtaler om felles behandlingsansvar med disse operatørene.

For Facebook og Instagram vil følgende lenker vise Deg nøyaktig hvilke opplysning som samles inn av Meta og hvordan Du kan utøve Dine registrerte rettigheter i forbindelse med brukerinnsikten:

Meta Privacy Policy

Meta Controller Addendum

Det rettslige grunnlaget for behandling av opplysningene Dine med det formål å interagere med brukere og benytte brukerinnsikt er "berettiget interesse" i henhold til art. 6(1)(f) GDPR.

Når Vi sikrer sikkerheten på Plattformen

IT-infrastruktur, vertskap for database og systemsikkerhet

Vi bruker toppmoderne servere, nettverksutstyr og skytjenester for å levere Plattformen og for å sikre høy ytelse og uavbrutt tjeneste. Alle typer personopplysninger Du oppgir, og informasjonen Vi samler inn om Deg, lagres og beskyttes i det sikre miljøet på Plattformen. Vi bruker også verktøy som tofaktorautentisering, endepunktsikkerhet, trafikkovervåking, systemer for sikkerhetskopier og løsninger for å forhindre tap av opplysninger for å holde opplysningene Dine sikre til enhver tid.

Det rettslige grunnlaget for å behandle opplysningene Dine med det formål å være vertskap og sikre sikkerheten til Dine personopplysninger er "berettiget interesse" i henhold til art. 6(1)(f) GDPR.

Vi sletter daglig utførte sikkerhetskopier etter 90 dager.

Oppdagelse og forebygging av svindel

En av Våre fremste prioriteringer er å gi Deg en sikker Plattform og en trygg bestillingsopplevelse. En del av å nå dette målet innebærer å implementere proaktive tiltak for å oppdage og forhindre svindelaktivitet.

For dette formål behandler Vi Dine Kontoopplysninger, Betalingsopplysninger, Lokasjonsopplysninger, Enhetsopplysninger og Bestillings- og Leveringsopplysninger slik som fakturaer, ordre-ID-er, gjennomførte bestillinger og kansellerte bestillinger.

For effektivt å kunne oppdage og forebygge svindel bruker Vi disse opplysningene til å benytte avanserte tiltak, som kan omfatte algoritmisk beslutningstaking og maskinlæringsprosesser. Disse tiltakene inkluderer svindelsporing og -flagging, transaksjonsanalyse, modellering av brukeratferd og, i bekreftede tilfeller, automatisert kontosuspensjon og blokkering av konto. Våre svindelvurderinger vil være basert på Din tidligere atferd og noen ganger også informasjon innhentet fra tredjeparter (f.eks. når Du bruker et kredittkort som har blitt rapportert som stjålet av eieren).

Hvis en slik svindelvurdering resulterer i et negativt, rettslig bindende utfall for Deg eller på lignende måte påvirker Deg i betydelig grad, eller hvis Du mener det har skjedd en feil, kan Du kontakte Vårt kundeserviceteam. I slike tilfeller vil Vi gjøre en individuell vurdering av omstendighetene i saken Din.

Det rettslige grunnlaget for å behandle opplysningene Dine med det formål å oppdage og forebygge svindel er "berettiget interesse" i henhold til art. 6(1)(f) GDPR.

Vi vil beholde opplysningene Vi behandler med formål om å oppdage og forebygge svindel så lenge kontoen Din eksisterer, og, etter den er nedstengt, så lenge det er nødvendig for å avklare om kontoen Din er knyttet til annen uredelig aktivitet på Plattformen. Denne tidsperioden vil variere avhengig av aktiviteten på kontoen Din. Hvis Du er en pålitelig kunde, sletter Vi opplysningene Dine, siden de ikke lenger er nødvendige.

For å forbedre tjenestene Våre

Brukerundersøkelser og intervjuer

Vi har alltid som mål å forbedre tjenestene Våre, og Din tilbakemelding er en viktig og verdifull del av denne prosessen. Derfor inkluderer Vi noen ganger undersøkelser i nyhetsbrevene Våre, ber om Din tilbakemelding eller inviterer Deg til et intervju om Din brukeropplevelse.

For brukerundersøkelser og intervjuer behandler Vi Dine Kontoopplysninger, Bestillings- og Leveringsopplysninger, Enhetsopplysninger og innholdet i tilbakemeldingen Din. Vi registrerer også Din bruksatferd som en del av brukerintervjuene.

Deltakelse i undersøkelsene og intervjuene krever Ditt “samtykke” i henhold til art. 6(1)(a) GDPR. Etter at Du har gitt Ditt samtykke til å delta i Våre brukerundersøkelser, vil Vi kontakte Deg gjennom Dine foretrukne kommunikasjonskanaler, som kan inkludere e-post, SMS eller sosiale kommunikasjonsplattformer som Whatsapp.

Hvis Du allerede har gitt Ditt samtykke og ønsker å tilbakekalle det for fremtiden, vennligst gi Oss beskjed ved å kontakte Oss. I så fall vil Vi ekskludere Deg fra å delta i intervjuer og sørge for at Du ikke mottar flere invitasjoner.

Vi vil beholde opplysningene Vi behandler i brukerundersøkelser og intervjuer så lenge Du gir Oss samtykke til det. Senest når Du sletter kontoen Din, vil Vi anse samtykkeerklæringen Din som trukket tilbake.

Dataanalyse

Vi utfører dataanalyser for å forbedre Plattformen når det gjelder brukeropplevelse, produktutvikling, priser, kampanjer og kundeengasjement. For eksempel, for å analysere og optimere brukeropplevelsen på Plattformen, kan Vi vise Våre kunder forskjellige versjoner av Plattformens grensesnitt i sammenheng med såkalt A/B-testing. Ved å analysere hvordan brukere samhandler med ulike versjoner, kan Vi definere hvilken versjon som gir best ytelse. På samme måte, ved å analysere kundenes svar på forskjellige prismodeller, er Vi i stand til å bestemme de riktige prisstrategiene.

For å oppnå dette behandler Vi Bestillings- og Leveringsopplysninger og Enhetsopplysninger. Denne innsikten er vanligvis aggregert eller pseudonymisert.

Det rettslige grunnlaget for å behandle opplysningene Dine for dette formålet er "berettiget interesse" i henhold til art. 6(1)(f) GDPR.

Business intelligence, innsikt og statistikkrapportering på konsernnivå

Vi behandler kundedata i en aggregert form for å identifisere markedstrender og ta informerte beslutninger om Vår markedsstrategi. Denne analysen omfatter behandling av ulike typer opplysninger, inkludert Kontoopplysninger, Enhetsopplysninger, samt Bestillings- og Leveringsopplysninger.

Ved å bruke disse opplysningene lager Vi statistiske rapporter på konsernnivå, for eksempel Våre markedsoversikter og handelsoppdateringer. Ved å få slike innsikter om vår virksomhet og statistiske rapporter kan Vi trekke meningsfulle konklusjoner fra et bredt spekter av kundeinteraksjoner.

På samme måte, som en del av Vår bestlutningsstøtte (business intelligence), gir Vi Våre Partnerer tilgang til viss generell informasjon om salg og engasjementsgrad (såkalt partnerinnsikt). Denne innsikten genereres gjennom aggregert analyse av Bestillings- og Leveringsopplysninger og Enhetsopplysninger til Våre brukere. Formålet med denne analysen er å gi Partnere anbefalinger for å forbedre sine tjenester. For eksempel gir partnerinnsikter informasjon om potensielle årsaker til at brukere kan ha valgt en annen Partner. Innsikten er samlet og anonymisert, noe som betyr at Partnere ikke kan identifisere brukere individuelt.

Det rettslige grunnlaget for å behandle opplysningene Dine for dette formålet er "berettiget interesse" i henhold til art. 6(1)(f) GDPR.

For å oppfylle vår forpliktelse til å overholde lover og regler

Rettslige prosesser og anmodninger fra myndigheter

Som med enhver organisasjon, er det tilfeller der Vi er pålagt å dele personopplysninger med offentlige myndigheter. I tillegg kan det være tilfeller der Vi må behandle Dine personopplysninger for å sette i gang eller forsvare oss mot rettslige krav og opprettholde Våre rettigheter og interesser. For dette formålet kan Vi dele og behandle visse opplysninger Vi har om Deg, i den grad det er strengt nødvendig for å fullføre disse rettslige prosessene og utredningene.

Det rettslige grunnlaget for å behandle opplysningene Dine for å etterkomme forespørsler fra offentlige myndigheter er "rettslig forpliktelse" i henhold til art. 6(1)(c) GDPR og å initiere og forsvare oss mot rettskrav er "berettiget interesse" i henhold til art. 6(1)(f) GDPR.

Vi beholder denne informasjonen så lenge det er nødvendig for å overholde rettslige forpliktelser knyttet til pågående prosesser og utredninger. Etter de rettslige prosessene/utredningene er endelig avsluttet vil Vi slette opplysningene Dine umiddelbart.

Svare på forespørsler fra registrerte

Som "den registrerte" har Du ulike rettslige rettigheter i henhold til regelverk knyttet til personvern, og Vi er forpliktet til å respektere disse rettighetene til enhver tid. Når Du utøver disse rettighetene, må Vi behandle opplysningene Dine for effektivt å behandle forespørselen Din. Hvis Du for eksempel velger å utøve Din rett til innsyn, må Vi samle all informasjonen Vi har om Deg for å oppfylle Vår forpliktelse til å gi et svar. For å oppnå dette kan Vi behandle alle typer opplysninger Vi har om Deg, bare i den grad det er nødvendig for å overholde Våre forpliktelser.

Det rettslige grunnlaget for å behandle opplysningene Dine for å etterkomme den registrertes forespørsel er "rettslig forpliktelse" i henhold til art. 6(1)(c) GDPR.

Vi beholder denne informasjonen så lenge det er nødvendig for å oppfylle Våre rettslige forpliktelser.

Overholdelse av regelverk i EU

I henhold til ulike regelverk i EU, slik som regler for finansielle tjenester, antitrust- og konkurranselover, EUs forordning om digitale tjenester (DSA) eller EUs forordning om forbindelser mellom plattformer (P2B), er Vi pålagt å dele visse aggregerte opplysninger med de partene som er spesifisert i disse lovene (for eksempel Partnere på Plattformen, eller angjeldende myndigheter i henhold til DSA). Selv om disse opplysningene kommer fra personlig identifiserbare kundeopplysninger, er Vi generelt ikke pålagt å dele personopplysninger med tredjeparter i henhold til disse regelverkene.

Behandlingen av personopplysninger er basert på det rettslige grunnlaget for "rettslig forpliktelse " i henhold til art. 6(1)(c) GDPR.

HVEM VIL MOTTA DINE OPPLYSNINGER OG UNDER HVILKE OMSTENDIGHETER?

Du kan stole på at i Vårt selskap vil bare de ansatte som trenger det for å oppfylle sine profesjonelle plikter få tilgang til Dine personopplysninger, for eksempel å gi Deg en god kundeopplevelse eller se på forespørselen Din til kundeservice. I enkelte tilfeller må Vi også dele Dine personopplysninger med mottakere utenfor selskapet Vårt. Vær trygg på at opplysningene Dine deles med disse mottakerne bare i den grad det er nødvendig for de spesifiserte formålene, og kun når Vi har lovlig rett til å gjøre det.

I tillegg til å dele opplysninger med partene som allerede er spesifisert ovenfor, vil Vi kun dele opplysningene Dine på følgende måte:

Selskaper innenfor Delivery Hero-konsernet

Vi er en del av et internasjonalt konsern av selskaper med juridiske enheter i mange deler av verden, inkludert konsernets hovedkontor med Vårt morselskap Delivery Hero SE i Berlin, Tyskland. For å utnytte ressursene Våre effektivt og sikre at forretningsprosessene Våre fungerer som de skal, bruker Vi Våre konsernomfattende delte teknologiske supporttjenester som noen ganger krever deling av personopplysninger med Vårt morselskap eller med Våre globale teknologi- og supportsentere. I visse situasjoner kan Vi også dele begrensede opplysninger med andre konsernselskaper, for eksempel for å hjelpe til med betalingsinnkreving eller for å implementere sikkerhetstiltak for Plattformen.

Selskaper innenfor Delivery Hero-gruppen er bundet av strenge avtaler om overføring av opplysninger innenfor konsernet som sikrer etterlevelse av krav til personvern når det deles personopplysninger med konsernselskaper.

Databehandlere

Vi bruker ulike tredjepartsleverandører for å utføre Vår virksomhet. Mange av disse leverandørene behandler Dine personopplysninger som såkalte "databehandlere". Dette betyr at de kun har lov til å behandle Dine personopplysninger i henhold til instruksjonene Våre og ikke har noen som helst krav på å behandle Dine personopplysninger for sine egne, uavhengige formål. Våre behandlere er strengt overvåket og Vi jobber kun med behandlere som oppfyller Våre høye standarder for personvernbeskyttelse. Den hovedsakelige databehandleren for skyteknologi på Plattformen er Vårt morselskap. Vårt morselskap gir Oss et bredt spekter av teknologitjenester, for eksempel skyhosting, plattformsikkerhet, markedsføring eller verktøy for håndtering av kunderelasjoner.

Vårt morselskap vil også bruke databehandlere (såkalte «underdatabehandlere»), i samsvar med følgende:

Våre brukerplattformer og databaser drives av skyressurser levert av datterselskapene til Google Cloud Platform og Amazon Web Services i EU. Vi bruker markedsførings- og kommunikasjonsverktøy fra selskaper som SalesForce og Braze. Våre økonomi- og regnskapsplattformer leveres av SAP. Hvis Du ønsker å be om hele listen over mottakere av Dine personopplysninger, står Du fritt til å gjøre det når som helst, se Vår kontaktinformasjon i punkt 1 ovenfor.

Andre tredjeparter og tjenesteleverandører

I tillegg til databehandlere, samarbeider Vi også med tredjeparter, som Vi deler Dine personopplysninger med, men som ikke er bundet av Våre instruksjoner og i stedet vil behandle opplysningene Dine selvstendig. Slike tredjeparter kan være Våre konsulenter, advokater eller regnskapsførere som mottar Dine opplysninger fra Oss i henhold til en avtale og behandler Dine personopplysninger av rettslige grunner, eller for å beskytte Våre interesser. Enkelte Partnere kan også be om å motta opplysningene Dine når Du legger inn en bestilling hos dem. Vi vil under ingen omstendighet selge eller leie ut Dine personopplysninger til tredjeparter uten Ditt eksplisitte, informerte samtykke.

Fusjoner og oppkjøp, eierskifte

I tilfelle en fusjon med, eller oppkjøp av, et annet selskap eller gruppe av foretak, kan det hende Vi må dele begrensede opplysninger til det selskapet og deres rådgivere som har en profesjonell plikt til å opprettholde konfidensialiteten til Dine personopplysninger. Dette kan forekomme under omstendigheter som gjensidig due diligence-undersøkelser og offentliggjøring i henhold til lov.

Vi vil uansett sørge for at Vi bare utleverer den minste mengden av opplysninger som er nødvendig for å gjennomføre transaksjonen, samtidig som Vi nøye vurderer muligheten for å fjerne eller anonymisere opplysninger som kan identifisere enkeltpersoner.

Påtalemyndigheter, domstoler og andre offentlige myndigheter

Fra tid til annen kan Vi bli bedt om å utlevere personopplysninger til offentlige myndigheter. I noen tilfeller kan Vi utlevere personopplysninger til offentlige organer for å fremme eller forsvare oss mot rettslige krav, for å beskytte Våre rettigheter og interesser, eller for å løse sikkerhetsproblemer.

Eksempler på slike situasjoner er samarbeid om å oppdage og forebygge kriminalitet, svare på rettslige prosesser som rettskjennelser eller stevninger, eller dele opplysninger med skattemyndighetene for skatterelaterte formål. De offentlige myndighetene som er involvert i disse scenariene kan inkludere rettshåndhevende myndigheter, domstoler, skattemyndigheter eller andre offentlige organer.

HVORDAN OVERFØRER VI DINE PERSONOPPLYSNINGER TIL ANDRE LAND?

Vi og de partene Vi deler Dine personopplysninger med kan overføre personopplysninger til andre land enn det landet Du bruker tjenestene Våre i. Der slike overføringer finner sted, gjør Vi egnede tiltak for å sikre at opplysningene Dine alltid gis et tilstrekkelig beskyttelsesnivå i landene de overføres til.

Om vi for eksempel overfører Dine personopplysninger fra et land innenfor det europeiske økonomiske samarbeidsområdet (EØS) til et land utenfor EØS, gjør Vi egnede sikkerhetstiltak for å sikre at disse overføringene gir et beskyttelsesnivå som er i samsvar med kravene til personvern. Hvis det er spesifikke ytterligere krav i henhold til loven i landet der Du bruker tjenestene Våre, vil Vi også overholde dem. Helt konkret, når det gjelder overføringer fra EØS til land utenfor EØS, lener Vi oss på en rekke egnede sikkerhetstiltak:

• EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå (også USA, i den grad mottakerne har blitt sertifisert under EU-US Data Privacy Framework, eller annen gjeldende gjensidig avtale mellom EU og USA);
• Standardklausuler i avtaler som er gjensidig avtalt i Vår kontrakt med opplysningmottakeren (inkludert eventuelle tilleggstiltak, hvis nødvendig).
• Ytterligere hensiktsmessige sikkerhetstiltak i henhold til art. 46 GDPR (for eksempel bindende virksomhetsregler).

Hvis Du ønsker å motta en kopi av de nødvendige sikkerhetstiltakene som sikrer opplysningoverføringen, vennligst kontakt Oss.

HVA ER DINE JURIDISKE RETTIGHETER?

I henhold til regelverket om beskyttelse av personvern har Du følgende rettigheter:

• Rett til innsyn: Du har rett til å få innsyn i Dine personopplysninger og få ytterligere informasjon om hvordan Vi behandler dem. Du kan også be om en kopi av Dine personopplysninger.
• Rett til retting: Hvis Du oppdager at Dine personopplysninger er feil, kan Du alltid be om at Vi retter dem.
• Rett til sletting: Du har rett til å begjære at vi sletter Dine personopplysninger. Vær oppmerksom på at selv om Du utøver denne rettigheten, kan Vi bli pålagt å beholde noe av informasjonen Din hvis Vi behandler den som en del av Våre rettslige forpliktelser, eller for å tilgodese Våre egne (eller en tredjeparts) berettigete interesser, slik som å gjøre gjeldende eller forsvare Oss mot rettslige krav, fullføre forespørsler til kundeservice, forhindre svindel eller beskytte Oss selv eller andre mot krenkende oppførsel.
• Rett til begrensning av behandlingen: Hvis Du har bedt om sletting av Dine personopplysninger, men Vi er rettslig forhindret fra å slette dem umiddelbart, vil Vi lagre opplysningene Dine i arkivene Våre og beholde dem utelukkende med det formål å oppfylle Våre rettslige forpliktelser. Du vil imidlertid ikke kunne bruke tjenestene Våre i løpet av denne tiden, da dette vil kreve at Vi de-arkiverer Dine personopplysninger.
• Rett til dataportabilitet: Du kan be Oss om å gi Deg eller en annen behandlingsansvarlig personopplysningene Dine i et maskinlesbart format. Vær imidlertid oppmerksom på at denne retten kun gjelder opplysninger som Vi behandler basert på Ditt samtykke.
• Rett til å protestere: Du har rett, av grunner som oppstår fra Din særskilte situasjon, til når som helst å protestere mot enhver behandling av Dine personopplysninger, som behandles på grunnlag av Våre berettigede interesser. Hvis Du protesterer, vil Vi ikke lenger behandle Dine personopplysninger med mindre Vi kan dokumentere tvingende grunner for behandlingen som veier tyngre enn Dine interesser, rettigheter og friheter, eller hvis behandlingen tjener til å innlede, utøve eller forsvare Oss mot rettslige krav. Du har også rett til når som helst å protestere, uten å oppgi noen grunn, mot behandlingen av Dine personopplysninger for direkte markedsføringsformål (inkludert eventuell tilhørende profilering).
• Klagerett: Du kan sende inn en klage på Vår behandling av Dine personopplysninger til Datatilsynet (DPA) eller annen berørt tilsynsmyndighet i landet Du har Din faste bopel eller i landet der Du mener det har skjedd et brudd på personvernlovgivningen. Ved grenseoverskridende opplysningbehandling kan Du også sende inn en klage til ledende tilsynsmyndighet i Berlin, Tyskland.
• Rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling: Du har rett til å protestere mot en helautomatisert avgjørelse (dvs. beslutninger tatt uten menneskelig innblanding i beslutningsprosessen) som har rettsvirkninger eller som påvirker Deg i betydelig grad.

For å utøve Dine rettigheter, oppfordrer Vi Deg til å bruke funksjonene som er tilgjengelige på kontoen Din når som helst. Hvis Du for eksempel ønsker å slette opplysningene Dine, eller motta en kopi av dem, kan Du gjøre det direkte ved å følge de relevante stegene i profilen Din. Disse selvbetjeningsmetodene er utformet for å fremskynde prosessen med å oppfylle Dine rettigheter. Alternativt kan Du kontakte kundeserviceteamet Vårt for å få hjelp.

HVOR LENGE OPPBEVARER VI DINE OPPLYSNINGER?

Vi beholder Dine personopplysninger så lenge det er nødvendig for å oppnå formålene Vi har beskrevet ovenfor. Hvor lenge Vi oppbevarer Dine personopplysninger bestemmes av faktorer som omfanget, arten og formålene med behandlingen av personopplysninger, og om Vi har berettigede interesser eller rettslige forpliktelser som krever at Vi oppbevarer Dine personopplysninger.

HVORDAN BRUKER VI AUTOMATISERT BESLUTNINGSTAKING?

Noen av prosessene Våre omfatter bruk av algoritmisk beslutningstaking og maskinlæring. Vi streber konsekvent etter å implementere metoder som sikrer et betydelig nivå av menneskelig tilsyn i beslutningsprosessen, slik at Vi kan endre eller reversere beslutninger etter behov.

I mange tilfeller vil ikke de algoritmiske beslutningsprosessene uten menneskelig tilsyn ha en rettslig følge eller på liknende måte påvirke Deg i betydelig grad. Der de gjør det, vil Vi sikre at Du har rett til ikke å være underlagt de algoritmiske beslutningsprosessene, med mindre disse prosessene er autorisert av gjeldende lov eller er nødvendige for å inngå eller utføre en avtale. I disse tilfellene kan Du alltid motsette Deg avgjørelsen og be om en menneskelig evaluering ved å kontakte Oss.

For detaljert informasjon om de spesifikke tilfellene der algoritmiske beslutningsprosesser brukes, vennligst se punktene ovenfor som forklarer hvordan Vi bruker Dine personopplysninger.

ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi kan oppdatere denne Personvernerklæringen fra tid til annen for å gjenspeile Våre nye prosesser, nye teknologier og/eller nye rettslige forpliktelser. Vi er forpliktet til å holde Deg informert om eventuelle endringer i Vår personvernpraksis, så Vi oppfordrer Deg til å gjennomgå denne Personvernerklæringen med jevne mellomrom for å holde Deg oppdatert.