Personvernregler
Denne personvernerklæringen utgjør et vedlegg til vilkårene for bruk. Begreper skrevet med store bokstaver skal forstås som definert i vilkårene for bruk.
Boyfriend respekterer brukernes personopplysninger og overholder lovens krav, særlig forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (Generell personvernforordning, GDPR).
Boyfriend sørger for at deres ansatte og underleverandører er opplært i personvern.
Til hvilket formål behandler Boyfriend personopplysninger?
Personopplysninger som gis gjennom plattformen og ved kontakt med Boyfriend brukes utelukkende til å levere de tjenestene som er spesifisert i vilkårene for bruk og bestilt av brukeren, samt for å kontakte Boyfriend etter brukerens ønske.
Hvem har tilgang til brukerens personopplysninger?
Den behandlingsansvarlige for personopplysninger gitt under registrering av konto på plattformen, ved innsending av forespørsler og under deltakelse i konkurranser og kampanjer organisert av Boyfriend er:
Digital Industries sp. z o.o.
Adresse: ul. Dwernickiego 6 lok. 4, 31-530 Kraków, Polen
Org.nr: PL 6751633275
KRS: 0000713650
Brukerens rettigheter
Brukeren har rett til å be den behandlingsansvarlige om tilgang til sine personopplysninger og motta informasjon om formålet med behandlingen, kategoriene av behandlede data, mottakerne av dataene og lagringstiden for dataene (dersom denne perioden ikke kan fastsettes, har brukeren rett til å bli informert om kriteriene som brukes for å fastsette perioden).
Brukeren har også rett til å korrigere uriktige personopplysninger og til å be om utfylling av ufullstendige personopplysninger.
Brukeren har rett til å be om sletting av personopplysninger uten unødig forsinkelse dersom:
- Personopplysningene ikke lenger er nødvendige for de formålene de ble samlet inn eller behandlet for.
- Samtykke til behandling av personopplysninger er trukket tilbake.
- Brukeren motsetter seg behandling av personopplysninger for markedsføringsformål.
- Brukeren motsetter seg behandling (inkludert profilering) av personopplysninger basert på Boyfriends eller en tredjeparts legitime interesse, med mindre det finnes overordnede rettmessige grunner til behandlingen som veier tyngre enn brukerens interesser, rettigheter og friheter, eller hvis behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav.
Brukeren har rett til å be om begrensning av behandlingen av personopplysninger dersom:
- Brukeren bestrider nøyaktigheten av personopplysningene – i en periode som gjør det mulig for den behandlingsansvarlige å verifisere nøyaktigheten av personopplysningene.
- Behandlingen er ulovlig, og brukeren motsetter seg sletting av personopplysninger og ber i stedet om begrensning av bruken av dem.
- Den behandlingsansvarlige ikke lenger trenger personopplysningene til behandlingsformål, men brukeren trenger dem for å etablere, utøve eller forsvare rettskrav.
- Brukeren har motsatt seg behandling (i henhold til artikkel 21 nr. 1) i påvente av verifisering av om de rettmessige grunnene til den behandlingsansvarlige overstyrer brukerens grunner.
Hvis brukeren ber om begrensning av behandlingen av personopplysninger, vil Boyfriend stoppe behandlingen uten brukerens samtykke, med unntak av lagring eller behandling for å etablere, utøve eller forsvare rettskrav, beskytte rettighetene til en annen fysisk eller juridisk person, eller for viktige grunner knyttet til offentlig interesse i Unionen eller en medlemsstat. Brukeren vil bli informert før behandlingsbegrensningen oppheves.
Brukeren har rett til å protestere mot behandling av personopplysninger for direkte markedsføringsformål, inkludert profilering, i den grad det er knyttet til slik markedsføring. Etter protesten vil Boyfriend slutte å behandle brukerens personopplysninger for direkte markedsføringsformål (inkludert profilering). Brukeren har rett til å fremme innvendinger ved hjelp av automatiserte midler basert på tekniske spesifikasjoner.
Brukeren har rett til å motta personopplysningene som han eller hun har gitt til Boyfriend i et strukturert, alminnelig brukt og maskinlesbart format, samt rett til å overføre disse dataene til en annen behandlingsansvarlig uten hindring fra Boyfriend, forutsatt at:
- Behandlingen er basert på brukerens samtykke eller en kontrakt som krever databehandling; og
- Behandlingen utføres med automatiserte midler.
Boyfriend er forpliktet til å overføre brukerens data direkte til en annen behandlingsansvarlig (hvis teknisk mulig) på forespørsel fra brukeren.
Brukeren har rett til å trekke tilbake sitt samtykke til behandling av personopplysninger når som helst, men tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Når det gjelder behandling av personopplysninger, har brukeren rett til å sende inn en klage til Datatilsynet.
Hvilke personopplysninger samler Boyfriend inn?
For å opprette og vedlikeholde en brukerkonto samles følgende opplysninger inn:
-
For å opprette en brukerkonto:
- e-postadresse;
- navn;
-
Opplysninger gitt under kontakt med Boyfriend (vanligvis fornavn, e-postadresse, brukernavn);
Brukerens personopplysninger samles inn og behandles basert på vilkårene for bruk og i den grad de gis av brukeren under opprettelsen av kontoen.
Hvor lenge lagres personopplysninger?
Boyfriend lagrer personopplysninger fra det øyeblikket brukeren registrerer kontoen sin eller begynner å bruke andre tjenester, til brukeren slutter å bruke dem. Etter å ha mottatt en e-post med forespørsel om å slette kontoen eller avslutte andre tjenester, kan den permanente slettingen av data fra Boyfriends servere ta opptil 7 virkedager.
Overskridelse av denne perioden er kun tillatt for å oppfylle Boyfriends juridiske forpliktelser, for eksempel til regnskapsformål for brukere som har brukt betalte tjenester, eller for å forsvare Boyfriends interesser i forbindelse med klager.
Hvem deler Boyfriend personopplysninger med?
Boyfriend deler brukerens personopplysninger kun med selskaper som leverer tjenester som muliggjør plattformens korrekte funksjon:
- Zoho Mail: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Nederland – brukt til å sende og motta e-poster fra brukeren.
- Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – vertstjenesteleverandør for plattformens servere, samler inn e-postadresser gitt av brukere under registreringsprosessen.
- MailChimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA – samler inn e-postadresser gitt av brukere under registreringsprosessen.
- Mailgun Technologies, Inc. 548 Market St. #43099, San Francisco, CA 94104, USA – brukt til å sende transaksjonelle e-poster og varsler.
Boyfriend informerer brukerne om at dataene som gis under registrering av API-brukerkontoer, overføres til et tredjeland – USA. Dette skyldes at serverne som eies av Mailgun og MailChimp, befinner seg i USA. Systemene til Mailgun og MailChimp sikrer konfidensialiteten til dataene som overføres til USA.
Informasjonskapsler og serverlogger
For å gjøre bruken av plattformen enklere og overvåke ytelsen, bruker styringsmekanismen en teknologi kalt informasjonskapsler (cookies) – data lagret av plattformens server og hostingtjenesteleverandøren Cloudflare på brukerens datamaskin eller mobile enhet.
Plattformen bruker tre typer informasjonskapsler:
- Øktinformasjonskapsler – midlertidige filer lagret på brukerens enhet til brukeren logger ut, forlater siden eller lukker nettleseren.
- Permanente informasjonskapsler – lagret på brukerens enhet i den perioden som er angitt i innstillingene eller til brukeren sletter dem.
- Lokal lagring – lagret på brukerens enhet i en bestemt eller ubestemt periode, eller til brukeren sletter dem.
Informasjonskapsler brukes ikke til å samle inn personopplysninger fra brukere som besøker plattformen.
Brukeren kan når som helst deaktivere valget om å akseptere informasjonskapsler i nettleserens innstillinger, men dette kan føre til problemer med plattformens funksjonalitet.
Nedenfor finner du lenker til veiledninger om hvordan du deaktiverer aksept av informasjonskapsler i de mest populære nettleserne:
Informasjonskapsler brukes til:
- Å lage statistikker som hjelper med å forstå hvordan brukere bruker plattformen for å forbedre innholdet;
- Å opprettholde brukerens økt, slik at brukeren ikke trenger å logge inn på nytt ved hvert besøk;
- Tilpasse annonser;
- Å generere statistikk som hjelper med administrasjonen av plattformen og forbedre kvaliteten på de tilbudte tjenestene.
Disse sammendragene er konsoliderte og inneholder ikke data som identifiserer besøkende på plattformen. Disse dataene blir ikke delt med andre personer eller enheter.
Innsamlede serverlogger, som inkluderer blant annet brukerens IP-adresse, tidspunkt for forespørselen, den første linjen i HTTP-forespørselen, HTTP-svarskode, antall byte sendt av serveren, informasjon om brukerens nettleser, informasjon om eventuelle feil som oppsto under HTTP-transaksjonen, og informasjon om enhetstypen, lagres på ubestemt tid.