Spockets retningslinjer for personvern

Personlige data vi samler inn

Personlige data (eller personlig informasjon) refererer til all informasjon om en identifiserbar person som direkte eller indirekte kan identifiseres. Dette inkluderer ikke data som ikke kan knyttes til en spesifikk person (anonyme data).

Vi kan samle inn, bruke, lagre og overføre ulike typer personlige data, gruppert som følger:

• Identitetsdata – fornavn, etternavn, brukernavn eller lignende identifikator.
• Kontaktdata – fakturaadresse, leveringsadresse, e-postadresse og telefonnumre.
• Finansielle data – betalingskortdetaljer.
• Transaksjonsdata – detaljer om betalinger til og fra deg og informasjon om tjenester du har kjøpt fra oss.
• Tekniske data – IP-adresse, unik ID for mobilenhet, innloggingsdata, nettlesertype og -versjon, tidssone og plassering, nettleser-plugin-typer og -versjoner, operativsystem og plattform, og annen teknologi på enheter som brukes for å få tilgang til vår nettside eller app.
• Profildata – brukernavn og passord, dine kjøp og bestillinger, plassering, preferanser, tilbakemeldinger og svar på undersøkelser.
• Bruksdata – hvordan du bruker vår nettside, app og tjenester, inkludert klikkede knapper, besøkte sider, tid brukt, søk, besøkstidsstempler, sporede produkter, bruksfrekvens og annen relatert aktivitet.
• Markedsførings- og kommunikasjonsdata – dine preferanser for å motta markedsføring fra oss og tredjeparter, og dine kommunikasjonspreferanser.

Aggregerte data

Vi samler også inn, bruker og deler Aggregerte data – som statistiske eller demografiske data – for ethvert formål. Selv om de kan være avledet fra dine personlige data, anses ikke Aggregerte data som personlige data etter loven hvis de ikke direkte eller indirekte avslører din identitet.

Eksempel: Vi kan aggregere dine Bruksdata for å forstå hvilken prosentandel av brukere som bruker en spesifikk funksjon. Hvis Aggregerte data imidlertid er knyttet til dine personlige data på en måte som identifiserer deg, vil vi behandle dem som personlige data under denne personvernpolicyen.

Sensitive data

Vi samler ikke inn noen spesielle kategorier av personlige data, for eksempel:

• Rasemessig eller etnisk opprinnelse
• Religiøs eller filosofisk tro
• Seksuell orientering eller aktivitet
• Politiske meninger
• Fagforeningsmedlemskap
• Helseinformasjon
• Genetiske eller biometriske data

Vi samler heller ikke inn data knyttet til straffedommer eller lovbrudd.

Hvis du unnlater å oppgi personlige data

I tilfeller der vi trenger å samle inn personlig informasjon i henhold til loven eller en kontrakt med deg, og du unnlater å oppgi den når du blir bedt om det, kan vi muligens ikke oppfylle kontrakten (f.eks. levere tjenester). Hvis dette skjer, vil vi varsle deg på det tidspunktet og forklare eventuelle konsekvenser, inkludert mulig kansellering av tjenester.<ctrl98>

Vi bruker en rekke metoder for å samle inn data fra og om enkeltpersoner, inkludert:

1. Direkte interaksjoner fra deg

Du kan gi oss Identitets-, Kontakt- og Finansielle data ved å fylle ut skjemaer, koble til Shopify-kontoen din eller kommunisere med oss via post, telefon, e-post eller andre midler. Dette inkluderer personlige data du oppgir eller gir oss tilgang til når du:

• Registrerer deg for en demo av våre tjenester
• Oppretter en konto og profil hos oss
• Kjøper en av våre tjenester
• Abonnerer på våre e-postvarsler
• Fyller ut et av våre online skjemaer for å motta rapporter eller casestudier
• Laster ned eller på annen måte får tilgang til våre e-bøker, magasiner eller videoer
• Kontakter vårt kundeserviceteam
• Ber om markedsføringskommunikasjon
• Gir tilbakemelding

2. Automatiserte teknologier eller interaksjoner

Når du samhandler med vår nettside eller app, kan vi automatisk samle inn Tekniske data om enheten din, nettleseratferd og bruksmønstre. Vi samler inn disse personlige dataene ved hjelp av informasjonskapsler, serverlogger og lignende teknologier.

I tillegg kan vi motta Tekniske data og Bruksdata hvis du besøker andre nettsteder som bruker våre informasjonskapsler.

3. Tredjeparter eller offentlig tilgjengelige kilder

Vi kan motta personlige data om deg fra tredjeparter og offentlige kilder, for eksempel:

• Tekniske data fra:
  • Analyseleverandører (f.eks. Google Analytics) basert utenfor EU
  • Leverandører av søkeinformasjon (f.eks. Google) basert innenfor eller utenfor EU
• Kontakt-, Finansielle og Transaksjonsdata fra:
  • Leverandører av tekniske, betalings- og leveringstjenester (f.eks. Stripe) basert utenfor EU
• Identitets- og Kontaktdetaljer fra:
  • Våre partnere, datameglere eller aggregatorer basert innenfor eller utenfor EU
• Offentlig tilgjengelige kilder som LinkedIn, Instagram og andre sosiale medieplattformer basert utenfor EU

Formålet med denne personvernpolitikken

Vi vil kun bruke dine personopplysninger når loven tillater oss det. Vanligvis vil dette være under følgende omstendigheter:

• Når vi må oppfylle kontrakten vi er i ferd med å inngå eller har inngått med deg
• Når det er nødvendig for våre legitime interesser (eller en tredjeparts), og dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene  

• Når vi må overholde en juridisk eller regulatorisk forpliktelse  

Juridisk grunnlag for behandling av dine personopplysninger

De typene lovlig grunnlag vi kan støtte oss på for å behandle dine personopplysninger inkluderer:

• Legitim interesse: Vår interesse i å drive og forbedre vår virksomhet, levere tjenester og sikre sikkerhet. Vi vurderer alltid potensiell innvirkning på dine rettigheter før vi gjør dette.
• Oppfyllelse av kontrakt: Når data er nødvendig for å oppfylle en kontrakt med deg eller for å ta skritt før inngåelse av en kontrakt.
• Juridisk eller regulatorisk forpliktelse: Når behandling er nødvendig for å overholde lovmessige krav.
• Samtykke: Du har uttrykkelig samtykket. Dette gjelder hovedsakelig markedsføring fra tredjeparter. Du kan når som helst trekke tilbake ditt samtykke.

Formål for hvilke vi bruker dine personopplysninger

Her er de viktigste formålene og juridiske grunnlagene for bruken av dine personopplysninger:

• Å registrere deg som ny kunde
  • Juridisk grunnlag: Oppfyllelse av en kontrakt
• Å la deg bruke våre tjenester
  • Juridisk grunnlag: Oppfyllelse av en kontrakt
• Å behandle og levere din bestilling (administrere betalinger, gebyrer, innkreve skyldige penger)
  • Juridisk grunnlag: Oppfyllelse av en kontrakt og våre legitime interesser (f.eks. inndrivelse av gjeld)
• Å administrere vårt forhold til deg (varsle om endringer, be om tilbakemelding)
  • Juridisk grunnlag: Oppfyllelse av en kontrakt, juridisk forpliktelse og våre legitime interesser (f.eks. holde registre oppdatert)
• Å muliggjøre deltakelse i undersøkelser, konkurranser eller kampanjer
  • Juridisk grunnlag: Oppfyllelse av en kontrakt og våre legitime interesser (f.eks. for å forbedre tjenester)
• Å administrere og beskytte vår virksomhet og plattformer (feilsøking, support, forebygging av svindel)
  • Juridisk grunnlag: Legitime interesser (f.eks. IT-sikkerhet, forretningsdrift) og juridiske forpliktelser
• Å forbedre våre nettsteder, tjenester og kundeopplevelser gjennom dataanalyse
  • Juridisk grunnlag: Legitime interesser (f.eks. definere målgruppetyper, forbedre ytelse)
• Å gi forslag og anbefalinger om tjenester som kan interessere deg
  • Juridisk grunnlag: Legitime interesser (f.eks. forretningsvekst) eller samtykke

Markedsføring

Vi gir deg valgmuligheter når det gjelder hvordan dine personopplysninger brukes i markedsføring og reklame.

• Kampanjetilbud: Vi kan bruke dine data for å vurdere dine behov og sende deg tilbud hvis du har vist interesse, kjøpt tjenester eller engasjert deg med oss, med mindre du har valgt bort dette.
• Markedsføring fra tredjeparter: Vi vil innhente ditt uttrykkelige samtykke før vi deler dine opplysninger med andre selskaper for markedsføringsformål.
• Valgfritt: Du kan når som helst velge bort markedsføringsmeldinger fra oss eller tredjeparter ved å kontakte oss. Dette gjelder ikke tjenesterelatert kommunikasjon.

Informasjonskapsler (kun nettsted)

Du kan stille inn nettleseren din til å avvise eller varsle deg om informasjonskapsler. Deaktivering av informasjonskapsler kan påvirke nettstedets ytelse.

Endring av formål

Vi vil kun bruke dine data til det formålet de ble samlet inn for, med mindre et annet formål er forenlig med dette. Hvis vi trenger å bruke dine data til et annet formål, vil vi varsle deg og forklare det juridiske grunnlaget.

I noen tilfeller kan vi behandle dine data uten ditt samtykke hvis det kreves eller er tillatt ved lov.

Hvis du har spørsmål, vennligst kontakt Support@spocket.co

Vi kan ha behov for å dele din personlige informasjon med partene som er angitt nedenfor, for formålene som er beskrevet i avsnitt 4 ovenfor.

Kategorier av tredjeparter:

• Tjenesteleverandører: Dette er selskaper som tilbyr IT- og systemadministrasjonstjenester.
• Sosiale nettverk: Hvis du har koblet kontoen din til en profil på sosiale medier, kan vi dele dine data med disse nettstedene.
• Profesjonelle rådgivere: Advokater, bankfolk, revisorer og forsikringsselskaper basert i Canada og USA som tilbyr rådgivning, bank-, juridiske, forsikrings- og regnskapstjenester.
• Regulatoriske og offentlige myndigheter: Disse kan omfatte myndigheter i Canada, USA og EØS som krever rapportering av behandlingsaktiviteter under visse omstendigheter.
• Virksomhetsoverdragelser: Tredjeparter som vi kan selge, overføre eller fusjonere deler av vår virksomhet eller eiendeler til. Hvis dette skjer, kan de nye eierne bruke din personlige informasjon på samme måte som beskrevet i denne personvernpolicyen.

Vi krever at alle tredjeparter respekterer sikkerheten til din personlige informasjon og behandler den i henhold til loven. Vi tillater ikke tredjeparts tjenesteleverandører å bruke din personlige informasjon til egne formål og tillater dem bare å behandle den for spesifiserte formål i samsvar med våre instruksjoner.

Vi deler din personlige informasjon internt i selskapet vårt og med tredjeparts tjenesteleverandører, som Amazon Web Services og andre leverandører. Dette kan innebære internasjonal overføring av din informasjon. Hvis du for eksempel er basert i Den europeiske union, kan dine data bli overført utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Mange av våre eksterne tredjeparts tjenesteleverandører er også basert utenfor EØS. Som et resultat kan deres behandling av din personlige informasjon innebære en overføring av data utenfor EØS.

Hvis du er basert i Den europeiske union, sikrer vi at passende sikkerhetstiltak er på plass for å beskytte dine data og sikre et lignende beskyttelsesnivå hver gang vi overfører din personlige informasjon ut av EØS.

Vennligst kontakt oss hvis du ønsker mer informasjon om de spesifikke mekanismene vi bruker når vi overfører dine personlige data utenfor EØS.

Hvor lenge vil dere bruke min personlige informasjon?

Vi vil bare beholde din personlige informasjon så lenge som nødvendig for å oppfylle formålene vi samlet den inn for, inkludert for å tilfredsstille eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav.

For å fastslå passende oppbevaringsperiode for personlig informasjon, vurderer vi mengden, arten og sensitiviteten til den personlige informasjonen, den potensielle risikoen for skade fra uautorisert bruk eller avsløring, formålene vi behandler din personlige informasjon for, og om disse formålene kan oppnås på andre måter, samt gjeldende lovkrav.

Ved lov er vi pålagt å oppbevare grunnleggende informasjon om våre kunder (inkludert kontakt-, identitets-, finansielle og transaksjonsdata) i seks år etter at de slutter å være kunder, for skatteformål og andre lovpålagte formål.

Under visse omstendigheter kan du be oss om å slette din informasjon. Se avsnittet "Be om sletting" nedenfor for mer informasjon.

I visse tilfeller kan vi anonymisere din personlige informasjon (slik at den ikke lenger kan knyttes til deg) for forsknings- eller statistiske formål, i hvilket tilfelle vi kan bruke denne informasjonen på ubestemt tid uten ytterligere varsel til deg.