eSIM SIA, som opererer under navnet Esimatic (www.esimatic.com), setter din personvern høyt og ønsker å være åpen om hvordan vi håndterer dine data. Denne personvernerklæringen forklarer hvilke typer personopplysninger vi samler inn og hvordan vi bruker dem. Esimatic forbeholder seg retten til å endre denne personvernerklæringen etter eget skjønn, som beskrevet i avsnitt ‘9. Endringer i denne policyen’ nedenfor. Ved å opprette en konto eller bruke noen av Esimatics nettsider, apper, produkter, programvare, verktøy, datafeeds eller tjenester (samlet omtalt som «Tjenesten»), bekrefter og godtar du vilkårene i denne policyen. Vi anbefaler at du leser denne policyen nøye. Ved å bruke Esimatic samtykker du i vilkårene i denne personvernerklæringen og, der det er aktuelt, Esimatics vilkår og betingelser.
Dersom du har spørsmål om personvern eller bruk av data som ikke er løst eller besvart tilfredsstillende, ta gjerne direkte kontakt med oss på [email protected]. Du finner også mer informasjon i avsnitt ‘7. Hvordan kan en bruker endre eller oppdatere informasjon’ for ytterligere hjelp.
Esimatic er opptatt av å beskytte ditt personvern. Denne personvernerklæringen forklarer våre rutiner for innsamling, bruk, deling, lagring og sikring av dine personopplysninger.
Noen grunnleggende prinsipper om GDPR:
Et tydelig formål: Behandlingsansvarlig må spesifikt informere kunden om hvordan personopplysningene hans vil bli brukt ved innsamling.
Relevante data: Behandlingsansvarlig skal kun samle inn data som er strengt nødvendige for formålet; dette er prinsippet om dataminimering.
Lagringsperiode: Personopplysninger skal kun lagres så lenge det er nødvendig for at behandlingsansvarlig skal oppnå sitt formål; etter dette skal opplysningene slettes.
Individers rettigheter: Personer kan utøve sine rettigheter over personopplysningene som behandlingsansvarlig har: innsyn, retting eller sletting.
- HVILKEN INFORMASJON VI SAMLER INN FRA DEG
1.1. PERSONIDENTIFISERENDE INFORMASJON
Vi kan samle inn personidentifiserende informasjon når du bevisst og frivillig gir oss denne, for eksempel når du melder deg på vårt nyhetsbrev eller chat, oppretter en konto, ber om mer informasjon via kontaktsiden vår, svarer på en undersøkelse eller et spørreskjema og oppgir personopplysninger som e-postadresse, navn, telefonnummer eller annen informasjon. Der det er aktuelt, inkluderer personidentifiserende informasjon personopplysninger slik det er definert i gjeldende lovgivning.
Denne personvernerklæringen gjelder ikke for personvernpraksis hos tredjeparter som vi ikke eier eller kontrollerer, inkludert, men ikke begrenset til, tredjeparts nettsteder, tjenester, applikasjoner eller nettressurser som dette nettstedet kan lenke til eller på annen måte referere til (samlet kalt tredjepartstjenester eller TPS) som du kan få tilgang til via tjenestene. For eksempel benytter tjenestene Facebook API-tjenester som en TPS, og du samtykker i å være bundet av Facebooks bruksvilkår, personvernerklæring og vilkår for API-tjenester når du bruker Facebook-innhold og -tjenester gjennom tjenesten. Vi tar ikke ansvar for innholdet eller personvernpraksis hos noen TPS. Vi oppfordrer deg til å nøye gjennomgå personvernerklæringen til enhver TPS du besøker.
Esimatic anser ikke personopplysninger for å inkludere informasjon som er anonymisert slik at en tredjepart ikke kan identifisere en bestemt person. Vi samler inn og bruker dine personopplysninger for å levere tjenestene, drifte og forbedre tjenesten vår, tilby kundeservice, utføre forskning og analyser for å forbedre våre produkter, tjenester og teknologi, samt vise innhold som er tilpasset dine interesser og preferanser.
Du kan alltid velge å ikke oppgi personopplysninger, men hvis du gjør det, kan enkelte deler av tjenesten være utilgjengelige for deg. Hvis du har registrert en konto hos oss, har du samtykket til å oppgi dine personopplysninger for å få tilgang til tjenestene. Dette samtykket gir oss det juridiske grunnlaget vi trenger i henhold til gjeldende lov for å behandle dine data. Du har rett til å trekke tilbake dette samtykket når som helst. Hvis du ikke godtar vår bruk av dine personopplysninger i tråd med denne policyen, ber vi deg om å ikke bruke våre tjenester.
1.2. SENSITIV PERSONDATA
Med forbehold om følgende avsnitt ber vi deg om å ikke sende eller oppgi sensitiv persondata (for eksempel personnummer, informasjon om rase eller etnisk opprinnelse, politiske meninger, religion eller andre overbevisninger, helse, biometriske eller genetiske kjennetegn, strafferegister eller fagforeningsmedlemskap) via tjenestene eller på annen måte til oss.
Dersom du sender eller oppgir sensitiv persondata til oss når du sender innhold til tjenestene, samtykker du til at vi behandler og bruker slik sensitiv persondata i samsvar med denne policyen. Hvis du ikke samtykker til vår behandling og bruk av slik sensitiv persondata, må du ikke sende slikt innhold til oss. Vær oppmerksom på at selv om denne informasjonen blir oppgitt, vil vi ikke lagre den noe sted hos oss.
1.3. IKKE-PERSONIDENTIFISERBAR INFORMASJON
Vi kan samle inn og aggregere ikke-personidentifiserbar informasjon, altså opplysninger som ikke gjør det mulig å identifisere deg, verken alene eller sammen med annen informasjon som er tilgjengelig for en tredjepart. Denne informasjonen kan inkludere opplysninger som hvilken nettside som henviste deg til oss, IP-adressen din, nettlesertype og språk, maskinvaretype, geografisk plassering, samt tidspunkt og varighet for tilgang. Vi kan også samle inn navigasjonsdata, inkludert informasjon om innhold eller sider du ser på, lenker du klikker på, og andre handlinger du utfører i forbindelse med tjenesten. Denne informasjonen bruker vi til å analysere bruksmønstre for å forbedre tjenesten.
1.4. COOKIES, PIXLER OG LOKAL LAGRING
Vi kan samle inn informasjon ved hjelp av cookies, som er små datafiler som lagres på harddisken til datamaskinen eller mobilenheten din av en nettside. Vi kan bruke både økt-cookies (som utløper når du lukker nettleseren) og vedvarende cookies (som blir værende på datamaskinen eller mobilenheten til du sletter dem) for å gi deg en mer personlig og interaktiv opplevelse når du bruker tjenestene.
Vi bruker to hovedkategorier av cookies: (1) førsteparts-cookies, som leveres direkte av oss til datamaskinen eller mobilenheten din, og som kun brukes av oss for å gjenkjenne enheten din når du besøker et nettsted eller en applikasjon som er en del av tjenestene; og (2) tredjeparts-cookies, som leveres av tjenesteleverandører på nettsteder eller applikasjoner, og som kan brukes av disse leverandørene til å gjenkjenne enheten din når du besøker andre nettsteder.
- COOKIES VI BRUKER
2.1. TYPER AV INFORMASJONSKAPSLER
Tjenestene bruker følgende typer informasjonskapsler til formålene beskrevet nedenfor:
Strengt nødvendige informasjonskapsler: Disse informasjonskapslene er helt avgjørende for at du skal få tilgang til tjenestene og kunne bruke enkelte funksjoner. For eksempel gjør de det mulig for deg å logge inn på sikre områder av nettsidene eller appene, og de hjelper til med å laste innholdet på sidene du ber om raskt. Uten disse informasjonskapslene kan vi ikke tilby tjenestene du har bedt om, og vi bruker dem kun for å levere disse tjenestene til deg.
Funksjonelle informasjonskapsler: Disse informasjonskapslene gjør at tjenestene kan huske valg du tar når du bruker et nettsted eller en app, for eksempel språkinnstillinger, innloggingsdetaljer og endringer du gjør i andre deler av kontoen eller preferansene dine. Formålet med disse informasjonskapslene er å gi deg en mer personlig opplevelse og å slippe at du må legge inn preferansene dine på nytt hver gang du bruker tjenestene.
Ytelseskapsler: Disse informasjonskapslene samler inn informasjon om trafikk til tjenestene og hvordan brukere benytter dem. Informasjonen som samles inn, identifiserer ingen enkeltbesøkende. Dataene er samlet og anonyme. Dette inkluderer antall besøkende, hvilke nettsteder som henviste dem, hvilke sider som er besøkt, tidspunkt for besøk, om de har vært innom tidligere, og annen lignende informasjon. Vi bruker denne informasjonen for å drifte tjenestene mer effektivt, samle inn generell demografisk statistikk og overvåke aktivitetsnivået på tjenestene våre.
Vi bruker Google Analytics til dette formålet. Google Analytics benytter egne informasjonskapsler. Disse brukes kun for å forbedre hvordan tjenestene fungerer. Du kan finne mer informasjon om informasjonskapslene til Google Analytics her: https://developers.google.com/analytics/resources/concepts/gaConceptsCookies
Du kan lese mer om hvordan Google beskytter dine data her: https://www.google.com/analytics/learn/privacy.html
Du kan forhindre bruk av Google Analytics i forbindelse med din bruk av tjenestene ved å laste ned og installere nettleserutvidelsen som er tilgjengelig via denne lenken: http://tools.google.com/dlpage/gaoptout?hl=en-GB
Målrettede informasjonskapsler / annonseringskapsler: Disse informasjonskapslene brukes for å vise annonser som er mer relevante for deg og dine interesser. De brukes også for å begrense hvor mange ganger du ser en annonse, samt for å måle hvor effektive annonsekampanjene er. De plasseres vanligvis av annonsenettverk med tillatelse fra nettstedets eier. De husker at du har besøkt et nettsted, og denne informasjonen deles med andre organisasjoner, som annonsører. Ofte er målrettede eller annonseringskapsler knyttet til funksjoner på nettstedet som tilbys av andre organisasjoner.
2.2. DEAKTIVERING AV INFORMASJONSKAPSLER
Google AdWords Conversion Tool: Personvernsinformasjon fra leverandøren (https://goo.gl/CUUMgi), lenke for å reservere seg (https://goo.gl/ghZWnt).
På www.youronlinechoices.com kan du lese mer om informasjonskapsler og de ulike leverandørene. Der kan du også velge bort brukertilpasset annonsering på nett gjennom ett eller flere verktøy. For å gå direkte til preferanseadministratoren, klikk her: https://www.youronlinechoices.com/uk/your-ad-choices.
2.3. FACEBOOK CUSTOM AUDIENCES
I forbindelse med brukertilpasset annonsering på nett benytter vi også Facebooks kommunikasjonsverktøy, spesielt custom- og website custom audiences. Det lages i utgangspunktet en ikke-reverserbar og ikke-personlig sjekksum (hash-verdi) fra dine bruksdata, som kan sendes til Facebook for analyse- og markedsføringsformål. Når det gjelder website custom audiences, brukes Facebook-informasjonskapselen. For mer informasjon om formålet med og omfanget av datainnsamlingen, videre behandling og bruk av dataene av Facebook, samt dine muligheter for å beskytte personvernet ditt, se personvernerklæringen til Facebook her: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Hvis du ønsker å reservere deg mot bruk av Facebook website custom audiences, kan du gjøre det her: https://www.facebook.com/ds/preferences/?entry_product=ad_settings_screen.
2.4. PIXELTAGS
Vi kan også bruke pixeltagger (også kjent som web beacons og clear GIFs) på tjenestene våre for å spore handlingene til brukere på våre nettsider og apper. I motsetning til informasjonskapsler, som lagres på harddisken til datamaskinen eller mobilenheten din av et nettsted, er pixeltagger usynlig innebygd på nettsider. Pixeltagger måler effekten av våre markedsføringskampanjer og samler statistikk om bruken av tjenestene, slik at vi kan styre innholdet vårt mer effektivt. Informasjonen vi samler inn ved bruk av pikseltagger, kobles ikke til brukernes personlige data.
2.5. IKKE SPOR-SIGNALER
Noen nettlesere kan være satt opp til å sende «Do Not Track»-signaler til nettjenestene du besøker. Vi svarer for øyeblikket ikke på slike signaler, og vi sporer dem heller ikke. Hvis du vil vite mer om «Do Not Track», kan du besøke http://www.allaboutdnt.com.
- HVA GJØR VI MED INFORMASJONEN VI SAMLER INN?
3.1. INFORMASJONEN VI SAMLER INN
Med mindre annet er oppgitt i denne personvernerklæringen, deler ikke Esimatic dine personopplysninger med eksterne parter. Esimatic bruker kun personopplysninger du selv har gitt oss til det formålet du har oppgitt, som kan inkludere:
– å drifte, vedlikeholde og forbedre Tjenestene;
– å administrere kontoen din, inkludert å kommunisere med deg om kontoen din;
– å drifte og administrere eventuelle kampanjer du deltar i på et nettsted eller i en applikasjon;
– for å svare på dine kommentarer og spørsmål og for å tilby kundeservice;
– for å sende informasjon, inkludert tekniske varsler, oppdateringer, sikkerhetsvarsler samt støtte- og administrative meldinger;
med ditt samtykke, for å sende deg markedsførings-e-poster om kommende kampanjer og annet nytt, inkludert informasjon om produkter og tjenester fra oss og våre samarbeidspartnere. Vi lagrer informasjon om dine markedsføringspreferanser i en rimelig periode fra den datoen du sist viste interesse for vårt innhold, våre produkter eller tjenester, for eksempel når du sist åpnet en e-post fra oss. Vi lagrer informasjon som stammer fra informasjonskapsler og andre sporingsteknologier i en rimelig periode fra den datoen slik informasjon ble opprettet.
Du kan når som helst velge å ikke motta slik informasjon: slike markedsførings-e-poster forklarer hvordan du kan melde deg av. Vær oppmerksom på at selv om du velger å ikke motta markedsførings-e-poster, kan vi fortsatt sende deg e-poster som ikke gjelder markedsføring. E-poster som ikke gjelder markedsføring inkluderer e-poster om din konto hos oss (hvis du har en) og våre forretningsforhold med deg;
for å behandle betalinger du gjør via Tjenestene; og slik vi mener er nødvendig eller hensiktsmessig (a) for å overholde gjeldende lover; (b) for å etterkomme lovlige forespørsler og rettslige prosesser, inkludert å svare på forespørsler fra offentlige og statlige myndigheter; (c) for å håndheve våre retningslinjer; og (d) for å beskytte våre rettigheter, personvern, sikkerhet eller eiendom, og/eller dine eller andres. Vi kan dele denne informasjonen med tjenesteleverandører som utfører tjenester på våre vegne, som de tjenestene nevnt ovenfor, eller andre tjenester som å behandle informasjonsforespørsler, vise lagrede data du får tilgang til, bistå oss med markedsføring, gjennomføre revisjoner osv. Disse selskapene vil kun få tilgang til personopplysningene de trenger for å levere tjenesten, de vil være pålagt å opprettholde konfidensialiteten til informasjonen, og de vil være forbudt å bruke den til andre formål.
Vi kan også bruke informasjonen du gir oss for å gi deg bedre service, og hvis du har gitt oss samtykke til det, for å sende deg e-post eller tekstmeldinger om tilbud fra våre partnere og andre tredjeparter som vi tror kan være interessante for deg. Hvis du ikke ønsker å motta markedsførings-e-poster, kan du justere dine personlige informasjonsinnstillinger som beskrevet nedenfor eller følge instruksjonene for avmelding eller stopp som er inkludert i hver kommunikasjon. Vi bruker OneSignal som vår plattform for markedsføringsautomatisering. Ved å sende inn informasjonen du gir oss, erkjenner du at informasjonen vil bli overført til OneSignal for behandling i samsvar med deres personvernerklæring, og vilkår.
Vi vil kun beholde dine personopplysninger dersom det er rimelig nødvendig for å tilby deg Tjenestene, med mindre en lengre oppbevaringsperiode kreves eller tillates ved lov (for eksempel av regulatoriske hensyn). Esimatic vil gi deg informasjon om Esimatics data og hvordan de brukes dersom du ber om det. Dersom dine data lagret av Esimatic er feil, vil Esimatic rette dem. I denne forbindelse kan du skrive til Esimatic på adressen som er oppgitt i avsnitt 7. «Hvordan endrer eller oppdaterer en bruker informasjon» eller kontakte dem på annen måte. I tillegg kan kunder se dataene i sin konto som Esimatic har lagret om dem, og rette dem ved behov.
Du kan når som helst kontakte oss for å reservere deg mot: (i) direkte markedsføringshenvendelser; (ii) vår innsamling av sensitive personopplysninger; (iii) enhver ny behandling av dine personopplysninger som vi måtte utføre utover det opprinnelige formålet. Vær oppmerksom på at bruken av enkelte Tjenester kan bli begrenset dersom du reserverer deg. Du kan også: (A) få tilgang til dataene vi har om deg når som helst via din konto eller ved å kontakte oss direkte; (B) oppdatere eller rette eventuelle feil i dine personopplysninger ved å kontakte oss; (C) i visse situasjoner, for eksempel når dataene vi har om deg ikke lenger er relevante eller er feil, kan du be om at vi sletter dine data. Du kan kontakte oss på [email protected] når som helst dersom du har andre spørsmål om dine personopplysninger og vår bruk av dem.
- OFFENTLIGGJØRING
Som hovedregel vil Esimatic ikke utlevere noen av dine personopplysninger med mindre ett av følgende forhold foreligger:
– vi har din tillatelse, inkludert tillatelsen du gir ved å akseptere denne personvernerklæringen;
– vi fastslår i god tro at det er et lovpålagt krav å avsløre dette i henhold til gjeldende lov, forskrift, regelverk, administrativt eller rettslig pålegg, dekret eller stevning;
– det er informasjon vi mener må offentliggjøres for å rette opp det vi anser som feilaktig eller misvisende informasjon, eller for å håndtere aktiviteter vi mener er manipulerende, villedende eller på annen måte i strid med loven; der du ellers blir varslet på tidspunktet vi samler inn dataene;
– der vi må dele informasjonen din for å levere produktet eller tjenesten du har bedt om; når slik utlevering skjer under konfidensialitetsbetingelser i forbindelse med salg, fusjon, overføring, bytte eller annen avhendelse (enten av eiendeler, aksjer eller annet) av hele eller deler av virksomheten til Esimatic. Esimatic kan dele ikke-personlig identifiserbar informasjon som Esimatic samler inn, kun i aggregert form, med annonsører og andre partnere.
- BARNESIKKERHET
Vilkårene for bruk slår tydelig fast at brukere må være (i) 18 år eller eldre, eller (ii) 13 år og eldre dersom de enten (a) er frigjorte mindreårige, eller (b) har gyldig samtykke fra foreldre eller verge. Esimatic samler ikke bevisst inn personlig identifiserbar informasjon fra brukere under 13 år. Dersom vi oppdager at vi har samlet inn personopplysninger fra en bruker under 13 år, vil vi forsøke å identifisere og slette denne informasjonen fra databasen vår.
- INTERNASJONAL BRUK
Tjenesten eies av Esimatic og kan benyttes både i Europa og internasjonalt. For personvernhensyn er Esimatic behandlingsansvarlig og, med mindre annet er oppgitt, også databehandler. Informasjon som samles inn kan beholdes, lagres, behandles, nås og brukes i jurisdiksjoner der personvernlovgivningen kan være annerledes og mindre beskyttende enn i din hjemstat.
Esimatic har også inngått avtaler med tredjepartsleverandører for å håndtere logistikk og kundeservice for å sikre optimal service døgnet rundt. Noen data må deles og overføres til disse tredjepartene for å sikre at tjenesten kan leveres. Alle involverte tredjepartsaktører har inngått en bindende konfidensialitetsavtale og har begrenset tilgang til Esimatics database kun for å kunne yte support.
- HVORDAN KAN EN BRUKER ENDRE ELLER OPPDATERE INFORMASJON?
Hvis du har spørsmål eller bekymringer angående denne personvernerklæringen, eller ønsker at personopplysninger du har gitt oss skal fjernes fra våre systemer, kan du kontakte Esimatic på e-post: [email protected].
- SIKKERHET OG KRYPTERING
Vi følger anerkjente bransjestandarder for å beskytte dine personopplysninger. Ingen metode for overføring over internett, mobilteknologi eller elektronisk lagring er helt sikker. Derfor, selv om vi gjør vårt beste for å opprettholde fysiske, elektroniske og prosedyrerelaterte sikkerhetstiltak for å beskytte konfidensialiteten til informasjonen vi samler inn på nett, kan vi ikke garantere absolutt sikkerhet. Tjenesten vår har sikkerhetstiltak som skal beskytte mot tap, misbruk og endring av informasjonen vi har ansvar for. Vi bruker standard Secure Socket Layer (SSL)-kryptering som beskytter informasjonen under slike overføringer. All tjenesteinformasjon lagres på sikre servere. Tilgang til lagrede data er beskyttet av flerlags sikkerhetskontroller, inkludert brannmurer, rollebasert tilgangskontroll og passord. Du er selv ansvarlig for å holde passordet ditt sikkert. Hvis du har grunn til å tro at din kontakt med oss ikke lenger er sikker (for eksempel hvis du føler at sikkerheten til en konto du har hos oss er kompromittert), vennligst gi oss umiddelbart beskjed om problemet ved å kontakte oss på [email protected].
- ENDRINGER I DENNE RETNINGSLINJEN
Vi forbeholder oss retten til å endre vilkårene i denne personvernerklæringen når som helst. Når vi gjør endringer, vil vi oppdatere datoen for siste endring øverst i retningslinjen. Dersom det gjøres vesentlige endringer i denne erklæringen eller i hvordan vi bruker dine personopplysninger, vil vi varsle deg ved å tydelig publisere et varsel om slike endringer her eller på vår hjemmeside, eller ved å sende deg en e-post. Vi anbefaler at du leser gjennom denne retningslinjen hver gang du besøker et av våre nettsteder eller apper.
Esimatic Ltd.
Alle rettigheter forbeholdt.