PERSONVERNERKLÆRING

Personopplysninger du oppgir til oss

Kort sagt: Vi samler inn personopplysninger som du oppgir til oss.

Vi samler inn personopplysninger som du frivillig oppgir til oss når du registrerer deg for Tjenestene, uttrykker interesse for å få informasjon om oss eller våre produkter og Tjenester, når du deltar i aktiviteter på Tjenestene, eller på annen måte kontakter oss.

Personopplysninger oppgitt av deg: De personopplysningene vi samler inn, avhenger av konteksten av dine interaksjoner med oss og Tjenestene, de valgene du tar, og produktene og funksjonene du bruker. De personopplysningene vi samler inn, kan omfatte følgende:

• Navn
• Telefonnummer
• E-postadresser
• Postadresser
• Jobbtitler
• Brukernavn
• Passord
• Kontaktpreferanser
• Kontakt- eller autentiseringsdata
• Fakturaadresser
• Debet-/kredittkortnumre

Sensitive opplysninger: Når det er nødvendig, med ditt samtykke eller som ellers tillatt av gjeldende lov, behandler vi følgende kategorier av sensitive opplysninger:

• Økonomiske data
• Kredittverdighet data
• Personnummer eller andre myndighetsidentifikatorer

Sosiale medie-innloggingsdata: Vi kan gi deg muligheten til å registrere deg hos oss ved å bruke dine eksisterende sosiale mediekontodetaljer, som din Facebook- eller X-konto. Hvis du velger å registrere deg på denne måten, vil vi samle inn visse profilopplysninger om deg fra leverandøren av sosiale medier, som beskrevet i avsnittet ‘HVORDAN HÅNDTERER VI DINE SOSIALE INNLOGGINGER?’ nedenfor.

Alle personopplysninger som du oppgir til oss, må være sanne, fullstendige og nøyaktige, og du må varsle oss om eventuelle endringer i slike personopplysninger.

Informasjon som samles inn automatisk

Kort sagt: Noe informasjon — som din IP-adresse og/eller nettleser- og enhetskarakteristikker — samles inn automatisk når du besøker våre Tjenester.

Vi samler automatisk inn visse opplysninger når du besøker, bruker eller navigerer i Tjenestene. Disse opplysningene avslører ikke din spesifikke identitet (som navnet ditt eller kontaktinformasjon), men kan omfatte enhets- og bruksinformasjon, som din IP-adresse, nettleser- og enhetskarakteristikker, operativsystem, språkpreferanser, henvisende nettadresser, enhetsnavn, land, sted, informasjon om hvordan og når du bruker våre Tjenester, og annen teknisk informasjon. Disse opplysningene er hovedsakelig nødvendige for å opprettholde sikkerheten og driften av våre Tjenester og for våre interne analyse- og rapporteringsformål.

Som mange bedrifter samler vi også inn opplysninger gjennom informasjonskapsler og lignende teknologier.

Informasjonen vi samler inn, inkluderer:

Logg- og bruksdata: Logg- og bruksdata er tjenesterelaterte, diagnostiske, bruks- og ytelsesopplysninger som våre servere automatisk samler inn når du får tilgang til eller bruker våre Tjenester, og som vi registrerer i loggfiler. Avhengig av hvordan du samhandler med oss, kan disse loggdataene omfatte IP-adressen din, enhetsinformasjon, nettlesertype og innstillinger og informasjon om din aktivitet i Tjenestene (for eksempel dato/tidsstempler knyttet til bruken din, sider og filer som vises, søk og andre handlinger du utfører, som hvilke funksjoner du bruker), enhetshendelsesinformasjon (for eksempel systemaktivitet, feilrapporter (noen ganger kalt ‘crash dumps’) og maskinvareinnstillinger).

Enhetsdata: Vi samler inn enhetsdata som informasjon om datamaskinen din, telefonen, nettbrettet eller en annen enhet du bruker for å få tilgang til Tjenestene. Avhengig av enheten som brukes, kan disse enhetsdataene omfatte informasjon som din IP-adresse (eller proxyserver), enhets- og applikasjonsidentifikasjonsnumre, plassering, nettlesertype, maskinvaremodell, internettleverandør og/eller mobiloperatør, operativsystem og systemkonfigurasjonsinformasjon.

Plasseringsdata: Vi samler inn plasseringsdata som informasjon om enhetens plassering, som kan være enten presise eller upresise. Hvor mye informasjon vi samler inn, avhenger av typen og innstillingene til enheten du bruker for å få tilgang til Tjenestene. For eksempel kan vi bruke GPS og andre teknologier for å samle geolokaliseringsdata som forteller oss din nåværende plassering (basert på IP-adressen din). Du kan velge å ikke tillate oss å samle inn denne informasjonen ved å nekte tilgang til informasjonen eller ved å deaktivere plasseringsinnstillingen på enheten din. Hvis du velger å ikke tillate, kan du imidlertid ikke bruke visse aspekter av Tjenestene.

Google API

Vår bruk av informasjon mottatt fra Google API-er vil overholde Google API Services User Data Policy, inkludert kravene til begrenset bruk.

Informasjon innhentet fra andre kilder

Kort sagt: Vi kan samle inn begrensede data fra offentlige databaser, markedsføringspartnere, sosiale medieplattformer og andre eksterne kilder.

For å forbedre vår evne til å levere relevant markedsføring, tilbud og tjenester til deg og oppdatere våre poster, kan vi innhente informasjon om deg fra andre kilder, som offentlige databaser, felles markedsføringspartnere, tilknyttede programmer, dataleverandører, sosiale medieplattformer og fra andre tredjeparter. Denne informasjonen inkluderer postadresser, jobbtitler, e-postadresser, telefonnumre, intensjonsdata (eller brukeradferdsdata), Internettprotokoll (IP) adresser, sosiale mediaprofiler, sosiale medie-URL-er og tilpassede profiler med henblikk på målrettet reklame og arrangementfremme.

Hvis du samhandler med oss på en sosial medieplattform ved hjelp av din sosiale mediekonto (f.eks. Facebook eller X), mottar vi personopplysninger om deg fra slike plattformer som ditt navn, e-postadresse og kjønn. Alle personopplysninger som vi samler inn fra din sosiale mediekonto, avhenger av personverninnstillingene til din sosiale mediekonto. Vær oppmerksom på at deres egen bruk av informasjonen din ikke er omfattet av denne personvernerklæringen.

 

Kort sagt: Vi behandler dine personopplysninger bare når vi tror det er nødvendig, og vi har en gyldig juridisk grunn (dvs. juridisk grunnlag) til å gjøre det i henhold til gjeldende lov, som med ditt samtykke, for å overholde lovene, for å levere deg tjenester for å inngå eller oppfylle våre kontraktsforpliktelser, for å beskytte dine rettigheter eller for å oppfylle våre legitime forretningsinteresser.

Den generelle databeskyttelsesforordningen (GDPR) og UK GDPR krever at vi forklarer de gyldige juridiske grunnlagene vi støtter oss på for å behandle dine personopplysninger. Som sådan kan vi stole på følgende juridiske grunnlag for å behandle dine personopplysninger:

Samtykke: Vi kan behandle informasjonen din hvis du har gitt oss tillatelse (dvs. samtykke) til å bruke dine personopplysninger til et spesifikt formål. Du kan når som helst tilbakekalle ditt samtykke. Lær mer om å tilbakekalle ditt samtykke.

Oppfyllelse av en kontrakt: Vi kan behandle dine personopplysninger når vi tror det er nødvendig for å oppfylle våre kontraktsforpliktelser overfor deg, inkludert levering av våre Tjenester eller på din anmodning før inngåelse av en kontrakt med deg.

Legitime interesser: Vi kan behandle informasjonen din når vi tror det er rimelig nødvendig for å oppnå våre legitime forretningsinteresser, og disse interessene ikke veier tyngre enn dine interesser og grunnleggende rettigheter og friheter. For eksempel kan vi behandle dine personopplysninger til noen av formålene beskrevet for å:

• Sende brukere informasjon om spesialtilbud og rabatter på våre produkter og tjenester
• Utvikle og vise personlig tilpasset og relevant reklameinnhold for våre brukere
• Analysere hvordan våre Tjenester brukes, slik at vi kan forbedre dem for å engasjere og beholde brukere
• Støtte våre markedsføringsaktiviteter
• Diagnostisere problemer og/eller forhindre svindelaktiviteter
• Forstå hvordan våre brukere bruker våre produkter og tjenester, slik at vi kan forbedre brukeropplevelsen

Juridiske forpliktelser: Vi kan behandle dine opplysninger når vi tror det er nødvendig for å overholde våre juridiske forpliktelser, som å samarbeide med en rettshåndhevende myndighet eller tilsynsmyndighet, utøve eller forsvare våre juridiske rettigheter eller avsløre informasjonen din som bevis i rettssaker hvor vi er involvert.

Vitale interesser: Vi kan behandle dine opplysninger når vi tror det er nødvendig for å beskytte dine vitale interesser eller de vitale interessene til en tredjepart, for eksempel situasjoner som involverer potensielle trusler mot en persons sikkerhet.

I juridiske termer er vi generelt den ‘behandlingsansvarlige’ under europeiske databeskyttelseslover for de personopplysningene som er beskrevet i denne personvernerklæringen, siden vi bestemmer midlene og/eller formålene med databehandlingen vi utfører. Denne personvernerklæringen gjelder ikke for de personopplysningene vi behandler som en ‘databehandler’ på vegne av våre kunder. I disse situasjonene er kunden som vi leverer tjenester til og som vi har inngått en databehandlingsavtale med, den ‘behandlingsansvarlige’ ansvarlig for dine personopplysninger, og vi behandler bare informasjonen din på deres vegne i samsvar med deres instruksjoner. Hvis du vil vite mer om våre kunders personvernpraksis, bør du lese deres personvernerklæringer og rette eventuelle spørsmål du har til dem.

Kort sagt: Vi kan dele informasjon i spesifikke situasjoner beskrevet i denne seksjonen og/eller med følgende kategorier av tredjeparter.

Leverandører, konsulenter og andre tredjepartstjenesteleverandører: Vi kan dele dine data med tredjepartsleverandører, tjenesteleverandører, entreprenører eller agenter (‘tredjeparter‘) som utfører tjenester for oss eller på våre vegne og krever tilgang til slike opplysninger for å utføre det arbeidet. Vi har kontrakter på plass med våre tredjeparter, som er designet for å hjelpe til med å beskytte dine personopplysninger. Dette betyr at de ikke kan gjøre noe med dine personopplysninger med mindre vi har instruert dem om det. De vil heller ikke dele dine personopplysninger med noen organisasjon bortsett fra oss. De forplikter seg også til å beskytte dataene de har på våre vegne og til å oppbevare dem i den perioden vi instruerer.

Kategoriene av tredjeparter vi kan dele personopplysninger med, er som følger:

• Annonse nettverk
• Affiliate markedsføringsprogrammer
• AI-plattformer
• Cloud computing-tjenester
• Kommunikasjons- og samarbeidsverktøy
• Dataanalysetjenester
• Databehandlingsleverandører
• Økonomi- og regnskapsverktøy
• Offentlige enheter
• Ordrehåndteringstjenester
• Betalingsbehandlere
• Ytelsesovervåkningsverktøy
• Produktutviklings- og designverktøy
• Retargeting-plattformer
• Salgs- og markedsføringsverktøy
• Sosiale nettverk
• Testverktøy
• Brukerregistrering og autentiseringstjenester
• Webhotell-tjenester

Vi kan også måtte dele dine personopplysninger i følgende situasjoner:

Forretningsoverføringer: Vi kan dele eller overføre informasjonen din i forbindelse med eller under forhandlinger om en fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller en del av vår virksomhet til et annet selskap.

Når vi bruker Google Maps Platform API-er: Vi kan dele informasjonen din med visse Google Maps Platform API-er (f.eks. Google Maps API, Places API). Vi mottar og lagrer på enheten din (‘cache‘) din plassering. Du kan når som helst tilbakekalle ditt samtykke ved å kontakte oss på kontaktinformasjonen oppgitt i slutten av dette dokumentet.

Tilknyttede selskaper: Vi kan dele informasjonen din med våre tilknyttede selskaper, i hvilket tilfelle vi vil kreve at disse tilknyttede selskapene respekterer denne personvernerklæringen. Tilknyttede selskaper inkluderer vårt morselskap og eventuelle datterselskaper, joint venture-partnere eller andre selskaper som vi kontrollerer eller som er under felles kontroll med oss.

Forretningspartnere: Vi kan dele informasjonen din med våre forretningspartnere for å tilby deg visse produkter, tjenester eller kampanjer.

Kort sagt: Vi sikter på å beskytte dine personopplysninger gjennom et system av organisatoriske og tekniske sikkerhetstiltak.

Vi har implementert passende og rimelige tekniske og organisatoriske sikkerhetstiltak designet for å beskytte sikkerheten til alle personopplysninger vi behandler. Til tross for våre sikkerhetstiltak og innsats for å sikre informasjonen din, kan ingen elektronisk overføring over internett eller informasjonsteknologi garanteres å være 100 % sikker, så vi kan ikke love eller garantere at hackere, cyberkriminelle eller andre uautoriserte tredjeparter ikke vil kunne overvinne vår sikkerhet og feilaktig samle inn, få tilgang til, stjele eller endre informasjonen din. Selv om vi vil gjøre vårt beste for å beskytte dine personopplysninger, er overføring av personopplysninger til og fra våre Tjenester på egen risiko. Du bør kun få tilgang til Tjenestene i et sikkert miljø.

Kort sagt: I noen regioner, som Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia (UK) og Sveits, har du rettigheter som gir deg større tilgang til og kontroll over dine personopplysninger. Du kan når som helst gjennomgå, endre eller avslutte kontoen din, avhengig av ditt land, din provins eller din stats bosted.

I noen regioner (som EØS, UK og Sveits) har du visse rettigheter i henhold til gjeldende databeskyttelseslover. Disse kan omfatte retten (i) til å be om tilgang til og motta en kopi av dine personopplysninger, (ii) til å be om retting eller sletting; (iii) til å begrense behandlingen av dine personopplysninger; (iv) hvis det er relevant, til dataportabilitet; og (v) til ikke å bli utsatt for automatisert beslutningstaking. Under visse omstendigheter kan du også ha rett til å protestere mot behandlingen av dine personopplysninger. Du kan sende en slik forespørsel ved å kontakte oss ved hjelp av kontaktinformasjonen i avsnittet ‘HVORDAN KAN DU KONTAKTE OSS OM DENNE MELDINGEN?’ nedenfor.

Vi vil vurdere og handle på enhver forespørsel i samsvar med gjeldende databeskyttelseslover.

Hvis du er bosatt i EØS eller UK og mener at vi ulovlig behandler dine personopplysninger, har du også rett til å klage til din medlemsstats databeskyttelsesmyndighet eller UK databeskyttelsesmyndighet.

Hvis du er bosatt i Sveits, kan du kontakte den føderale databeskyttelses- og informasjonskommissæren.

Tilbakekalling av ditt samtykke: Hvis vi er avhengige av ditt samtykke til å behandle dine personopplysninger, har du rett til å tilbakekalle ditt samtykke når som helst. Du kan når som helst tilbakekalle ditt samtykke ved å kontakte oss ved hjelp av kontaktinformasjonen i avsnittet ‘HVORDAN KAN DU KONTAKTE OSS OM DENNE MELDINGEN?’ nedenfor.

Merk imidlertid at dette ikke vil påvirke lovligheten av behandlingen før tilbakekallingen, og heller ikke vil det påvirke behandlingen av dine personopplysninger som utføres i tillit til lovlige behandlingsgrunnlag bortsett fra samtykke.

Fravalg av markedsførings- og kampanjekommunikasjon: Du kan når som helst melde deg av våre markedsførings- og kampanjekommunikasjoner ved å klikke på avmeldingslenken i e-postene vi sender, svare ‘STOPP’ eller ‘AVMELD’ på SMS-meldingene vi sender, eller ved å kontakte oss ved hjelp av detaljene gitt i avsnittet ‘HVORDAN KAN DU KONTAKTE OSS OM DENNE MELDINGEN?’ nedenfor. Du vil da bli fjernet fra markedsføringslistene. Vi kan imidlertid fortsatt kommunisere med deg – for eksempel for å sende deg servicemeldinger som er nødvendige for administrasjonen og bruken av kontoen din, for å svare på servicemeldinger eller til andre ikke-markedsføringsformål.

Kontoinformasjon

Hvis du når som helst ønsker å gjennomgå eller endre informasjonen i kontoen din eller avslutte kontoen din, kan du:

• Logge inn på kontoinnstillingene dine og oppdatere brukerkontoen din.
• Kontakte oss ved hjelp av kontaktinformasjonen som er oppgitt.

På din forespørsel om å avslutte kontoen din vil vi deaktivere eller slette kontoen din og informasjon fra våre aktive databaser. Vi kan imidlertid beholde visse opplysninger i våre filer for å forhindre svindel, feilsøke problemer, bistå med eventuelle undersøkelser, håndheve våre juridiske vilkår og/eller overholde gjeldende juridiske krav.

Informasjonskapsler og lignende teknologier: De fleste nettlesere er som standard satt til å godta informasjonskapsler. Hvis du foretrekker det, kan du vanligvis velge å sette nettleseren din til å fjerne informasjonskapsler og avvise informasjonskapsler. Hvis du velger å fjerne informasjonskapsler eller avvise informasjonskapsler, kan dette påvirke visse funksjoner eller tjenester på våre Tjenester. Du kan også velge bort interessebasert annonsering fra annonsører på våre Tjenester.

Hvis du har spørsmål eller kommentarer til dine personvernrettigheter, kan du sende oss en e-post på info@nordiclån.com.

De fleste nettlesere og noen mobile operativsystemer og mobilapplikasjoner inkluderer en Do-Not-Track (‘DNT’) funksjon eller innstilling du kan aktivere for å signalisere din personvernpreferanse om ikke å få data om dine online-surfaktiviteter overvåket og samlet inn. På dette stadiet er det ingen ensartet teknologistandard for å gjenkjenne og implementere DNT-signaler blitt ferdigstilt. Som sådan svarer vi for øyeblikket ikke på DNT-nettlesersignaler eller noen annen mekanisme som automatisk kommuniserer ditt valg om ikke å bli sporet online. Hvis en standard for online sporing blir vedtatt som vi må følge i fremtiden, vil vi informere deg om denne praksisen i en revidert versjon av denne personvernerklæringen.