Personvern

Personvernerklæring for nettilbudet til Jaumo (og tilknyttede apper)

Vi som tilbyder av appene Jaumo, Lovely, Bloom, Finally, Disco, Spicy og CSL (heretter enkeltvis også «App» eller samlet «Appene») samt det tilhørende nettilbudet under https://www.spicy.love (også «Nettilbudet») er behandlingsansvarlige i henhold til gjeldende personvernlovgivning, spesielt personvernforordningen («GDPR»), for behandling av personopplysninger om brukeren («du») av appene samt nettilbudet.

Personopplysninger er i GDPR definert som enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person.

I det følgende informerer vi deg oversiktlig i henhold til våre informasjonsplikter (art. 13 ff. GDPR) om hvilke personopplysninger som behandles ved bruk av våre apper og vårt nettilbud, på hvilken måte de behandles, og hvilket rettslig grunnlag dette skjer på. Du får også informasjon om hvilke rettigheter du har overfor oss og overfor den ansvarlige tilsynsmyndigheten.

1. Kontaktinformasjon

Behandlingsansvarlig for databehandlingen er Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@spicy.love.

Vi har utnevnt et personvernombud som du kan kontakte for alle typer personvernrelaterte henvendelser: Personvernombud c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@spicy.love.

Tilsynsmyndigheten for personvern som er ansvarlig for vårt hovedkontor, er Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, tilgjengelig under https://www.baden-wuerttemberg.datenschutz.de/ samt per e-post på poststelle@lfdi.bwl.de. Ytterligere kontaktinformasjon for tilsynsmyndigheter for personvern i andre delstater finner du under https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Dataoverføringer til tredjeland

Dersom personopplysninger ved bruk av våre apper eller vårt nettilbud overføres til ett eller flere land utenfor GDPRs virkeområde («tredjeland»), gjør vi deg oppmerksom på dette særskilt i denne personvernerklæringen. Enhver overføring til tredjeland skjer innenfor rammen av lovens krav. Ved dataoverføring til USA innebærer dette særlig at kravene i gjeldende adekvathetsbeslutning fra EU-kommisjonen samt det tilknyttede EU-U.S. Data Privacy Framework (DPF) overholdes.

3. Bruk av vårt nettilbud

Ved bruk av vårt nettilbud kan det avhengig av type bruk forekomme ulike databehandlinger.

a) Hosting

Vårt nettilbud drives på serverne til CDN-leverandøren Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (heretter «Webflow»). Dette betyr at data vi samler inn ved besøk på vårt nettilbud, eventuelt også behandles og lagres i USA.

Rettslig grunnlag for behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR, da det er i vår berettigede interesse å benytte tjenestene til en profesjonell leverandør for sikker og effektiv tilgjengeliggjøring av vår nettside.

Vi har inngått en databehandleravtale med Webflow i henhold til art. 28 GDPR.

Webflow er sertifisert under EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

b) Informasjonsbasert bruk

Når du åpner vårt nettilbud, registrerer våre webservere automatisk generell informasjon som er teknisk nødvendig for visning av nettilbudet. Dette inkluderer nettleseren som brukes, operativsystemet som brukes, domenenavnet til din internettleverandør, IP-adressen til enheten du bruker, nettsiden du besøker oss fra, sidene du åpner i vårt nettilbud, samt dato og varighet for besøket ditt.

Vi er ikke i stand til å bruke disse dataene til å identifisere deg. Denne informasjonen brukes av oss utelukkende til statistisk analyse for å forbedre funksjonaliteten til vårt nettilbud.

Rettslig grunnlag for denne databehandlingen er vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f GDPR. I den grad vi ber om ditt samtykke, bygger databehandlingen på et samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Ditt samtykke kan når som helst trekkes tilbake.

c) Særlige bruksformer

Særlige bruksformer av vårt nettilbud kan føre til at vi behandler ytterligere personopplysninger om deg.

d) Kontakt

Du har mulighet til å kontakte oss per e-post, telefon eller via vårt kontaktskjema. Personopplysningene du oversender på denne måten, lagres hos oss. Dataene behandles utelukkende for å håndtere din henvendelse. Rettslig grunnlag for behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR. Det er i vår berettigede interesse å behandle dataene for håndtering og besvarelse av din henvendelse. Dataene lagres til de ikke lenger er nødvendige for å oppnå formålet med kommunikasjonen med deg, og anliggendet knyttet til din henvendelse er fullstendig avklart.

Ytterligere rettslig grunnlag for vår behandling er, dersom du for eksempel ved bruk av vårt kontaktskjema uttrykkelig har samtykket til behandling av dine data, ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Det gitte samtykket kan du når som helst trekke tilbake.

Dersom din henvendelse er rettet mot å inngå en avtale med oss, er det tilleggsrettslige grunnlaget for behandlingen av dine personopplysninger art. 6 nr. 1 bokstav b GDPR. Disse dataene lagres så lenge de er nødvendige for gjennomføring av avtalen eller de forutgående tiltakene. Utover dette lagrer vi dine data kun for å oppfylle rettslige forpliktelser (f.eks. skattemessige forpliktelser) (art. 6 nr. 1 bokstav c GDPR). I tillegg til dataene du frivillig oppgir til oss, mottar vi eventuelt tidspunktet (dato og klokkeslett) for oversendelsen av dine data til oss, samt din IP-adresse. Behandlingen av disse dataene er i vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR) for å sikre sikkerheten til våre systemer og motvirke misbruk.

Disse dataene som vi samler inn i tillegg under din henvendelse, slettes så snart de ikke lenger er nødvendige, senest når anliggendet knyttet til din henvendelse er fullstendig avklart. En sammenkobling av data som er meddelt oss i forbindelse med en henvendelse, med andre data vi har samlet inn om deg, skjer kun dersom du har gitt oss ditt uttrykkelige samtykke til dette. Dette samtykket kan når som helst trekkes tilbake. Du kan når som helst meddele oss at vi skal slette dataene som er meddelt i forbindelse med kommunikasjonen. I så fall vil, så langt det er tillatt, alle personopplysninger fra kommunikasjonen bli slettet, og en videreføring av kommunikasjonen vil ikke være mulig.

e) Nyhetsbrev

Både via våre apper og via vårt nettilbud kan du registrere deg for vårt e-postnyhetsbrev. Vi trenger for dette, i tillegg til din samtykkeerklæring, din e-postadresse.

Vi sender deg nyhetsbrevet først etter at du har bekreftet din registrering via en bekreftelses-e-post som sendes til deg for dette formålet, ved å klikke på den angitte lenken. Dermed ønsker vi å sikre at kun du selv kan registrere deg for nyhetsbrevet. Du må bekrefte din registrering innen kort tid etter mottak av bekreftelses-e-posten, da din nyhetsbrevregistrering ellers automatisk slettes fra vår database. Rettslig grunnlag for utsendelse av nyhetsbrevet samt frivillige tilleggsopplysninger er art. 6 nr. 1 bokstav a GDPR. Ved å sende inn og bekrefte nyhetsbrevregistreringen samtykker du til at vi behandler dine data.

‍

Rettslig grunnlag for utsendelse av nyhetsbrevet samt frivillige tilleggsopplysninger er art. 6 nr. 1 bokstav a GDPR. Ved å sende inn og bekrefte nyhetsbrevregistreringen samtykker du til at vi behandler dine data.

I tillegg lagrer vi i forbindelse med din nyhetsbrevregistrering tidspunktet (dato og klokkeslett) for oversendelsen av dine data til oss, samt din IP-adresse. Behandlingen av disse dataene er i vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f GDPR for å sikre sikkerheten til våre systemer og motvirke misbruk. Ved den bekreftelses-e-posten som sendes for kontrollformål, lagrer vi også din IP-adresse samt dato og klokkeslett for klikket på bekreftelseslenken.

Formålet med behandlingen av din e-postadresse er muligheten til å kunne tilstille deg nyhetsbrevet. Dine data behandles utelukkende i forbindelse med utsendelse av vårt nyhetsbrev. Ytterligere data i forbindelse med registreringsprosessen tjener til å sikre sikkerheten til våre tjenester og forhindre misbruk av den brukte e-postadressen.

Dine data lagres kun så lenge det er nødvendig for å oppnå formålet. Din e-postadresse lagres kun utover perioden for ditt nyhetsbrevabonnement dersom ditt samtykke foreligger for dette. Dataene vi samler inn automatisk i tillegg under din registrering (IP-adresse, dato og klokkeslett), slettes senest når du avslutter ditt nyhetsbrevabonnement. Data som er lagret hos oss for andre formål, berøres ikke av dette.

Vi bruker for utsendelse av nyhetsbrevet tjenesten Brevo fra Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Behandlingen av dine data gjennom Sendinblue skjer på grunnlag av en databehandleravtale i henhold til art. 28 GDPR som vi har inngått med Sendinblue.

Vårt nyhetsbrev bruker sporingsfunksjonaliteter, nærmere bestemt en såkalt sporingspiksel samt lenkesporing. Dette betyr at vi kan følge med på om og når du har åpnet nyhetsbrevet og lenkene som er inneholdt i det. Vi mottar aggregert statistikk som vår tjenesteleverandør (se ovenfor) automatisk oppretter. Vi får altså kun vite hvilken prosentandel av mottakerne som har åpnet nyhetsbrevet, eller hvilket innhold som var spesielt populært. Disse dataene tjener utelukkende til statistisk analyse av nyhetsbrevkampanjer og kan brukes av oss til å tilpasse fremtidige nyhetsbrev bedre til mottakernes interesser. Dersom du ikke er enig i denne sporingen, ber vi deg om å avbestille nyhetsbrevet.

Dette kan når som helst gjøres, for eksempel ved å klikke på den tilsvarende merkede knappen som er inkludert i hver nyhetsbrev-e-post. Analysen av din brukeradferd skjer kun dersom du har samtykket til utsendelse av nyhetsbrevet og den tilhørende personaliserte dataanalysen. Rettslig grunnlag for databehandlingen er ditt samtykke i henhold til § 25 nr. 1 TDDDG og art. 6 nr. 1 bokstav a GDPR.

ANGREMULIGHET / Avbestille nyhetsbrev

Du kan når som helst avbestille eller si opp vårt nyhetsbrev. En separat tilbaketrekking av ditt samtykke til nyhetsbrevsporing er dessverre ikke mulig. Dersom du ønsker å motsette deg nyhetsbrevsporing, må du derfor også avbestille nyhetsbrevet. Lenken til dette finner du nederst i hvert nyhetsbrev. Du kan også når som helst avbestille nyhetsbrevet ved å sende oss en melding.

Herved trekker du med virkning for fremtiden tilbake ditt samtykke, henholdsvis motsetter deg videre bruk av dine data for formålet med utsendelse og sporing av nyhetsbrev. Etter avmelding slettes din e-postadresse umiddelbart fra vår nyhetsbrevdistribusjonsliste, med mindre du uttrykkelig har samtykket til videre bruk av dine data, eller vi forbeholder oss en videre databruk som er lovlig tillatt og som vi informerer deg om i denne erklæringen.

Tilbaketrekking av ditt samtykke berører ikke lovligheten av behandlingen som har skjedd på grunnlag av samtykket frem til tilbaketrekkingen.

f) Tredjepartsverktøy

Vårt nettilbud bruker funksjoner som tilbys av tjenesteleverandører vi har engasjert. Dersom det i forbindelse med disse funksjonalitetene skjer en behandling av personopplysninger av tjenesteleverandøren på oppdrag, har vi inngått en databehandleravtale med denne i henhold til art. 28 GDPR. Dette betyr at tjenesteleverandøren kun behandler personopplys