Personvernerklæring for selskaper Tom 19. april 2022

Beskrivelse

Capeesh AS ("Capeesh") gir denne personvernerklæringen som et middel til å informere deg om hvordan dine personopplysninger behandles. Capeesh behandler alle personopplysninger med den største forsiktighet. Vi har tatt alle nødvendige skritt for å sikre sikkerheten til disse dataene.

Hvem kan jeg kontakte?

Capeesh AS
Krambugata 2
7011 Trondheim
[email protected]

Du kan bruke denne kontaktinformasjonen for å komme i kontakt med vår Personvernombud eller en annen person med databeskyttelsesfunksjon. Ta gjerne kontakt med oss når som helst dersom du har spesifikke spørsmål angående dataene dine, sletting av samme eller dine rettigheter.

Hvilke rettigheter har jeg?

Du kan kontakte oss når som helst med spørsmål angående dine databeskyttelsesrettigheter eller hvis du ønsker å utøve en av rettighetene som er oppført nedenfor:

  • Tilbaketrekking av samtykke i samsvar med art. 7 para. 3 GDPR (f.eks. kan du kontakte oss for å trekke tilbake samtykke og slutte å motta et nyhetsbrev)

    Rett til innsyn i samsvar med art. 15 GDPR (f.eks. kan du kontakte oss for å finne ut hvilke data om deg vi har lagret)

    Utbedring i samsvar med art. 16 GDPR (f.eks. kan du kontakte oss hvis e-postadressen din er endret og du vil at vi skal oppdatere den)

    Sletting i samsvar med art. 17 GDPR (f.eks. kan du kontakte oss hvis du vil at vi skal slette noen av dataene dine som vi har lagret)

    Begrensning av behandling i samsvar med art. 18 GDPR (f.eks. kan du kontakte oss hvis du ikke vil at vi skal slette e-postadressen din, men bare ønsker at vi skal sende deg e-poster som er strengt nødvendige)

    Dataportabilitet i samsvar med art. 20 GDPR (f.eks. kan du kontakte oss for å motta dataene vi har lagret om deg i et komprimert format, f.eks. fordi du ønsker å gi dataene til et annet nettsted)

    Innvending i samsvar med art. 21 GDPR (f.eks. kan du kontakte oss hvis du ikke samtykker til en av reklame- eller analyseprosedyrene som er oppført i dette dokumentet)

    Rett til å klage med vedkommende tilsynsmyndighet iht. 77 para. 1 GDPR (f.eks. i tilfelle en klage kan du kontakte tilsynsmyndigheten for databeskyttelse i staten din direkte)

Sletting av data og lagringsperiode

Hvis ikke annet er angitt, sletter vi personopplysninger så snart de ikke lenger er nødvendige. Dine data vil også bli låst eller slettet hvis en lagringsperiode fastsatt ved lov utløper med mindre dataene må oppbevares for å fullføre eller oppfylle en kontrakt. Enkelte data kan måtte lagres i lengre tid dersom loven krever det. Du kan selvfølgelig når som helst be om informasjon om personopplysningene vi har lagret om deg.

Hosting/lagring av data

Personopplysningene som behandles for bruk av tjenester behandles utelukkende på servere som befinner seg innenfor EU. Hostingleverandørene ble nøye utvalgt, og vi har signert behandlingskontrakter med dem i henhold til art. 28 GDPR.
Vår viktigste tjenesteleverandør er AWS (https://aws.amazon.com/de/).

Behandling for selskaper innenfor Capeesh-rammeverket

Som en del av å levere Capeesh sine tjenester til selskaper, fungerer Capeesh som databehandler, i henhold til Art. 28 GDPR. Det aktuelle selskapet benytter seg av Capeesh sine tjenester for å tilby appen Capeesh Language Learning-produktet til sine ansatte, som deretter kan bruke Capeesh sine tjenester uavhengig.
Selskaper signerer en databehandleravtale med Capeesh som kreves av Art. 28 GDPR for å legitimere behandlingen av ansattes data som er nødvendig for denne tilgangen.

Nettstedtilgang

Hver gang en side åpnes, lagres tilgangsdata i en loggfil, serverloggen. Dataposten som er lagret inneholder følgende data:

  •  Din IP-adresse (en unik adresse som brukes til å identifisere datamaskinen din)

  •   Den eksterne verten (navn og IP-adresse til datamaskinen som ber om siden)

  •  Tidspunktet, statusen, mengden data som er overført og nettstedet du åpnet den forespurte siden fra (Referrer)

  •  Produkt- og versjonsinformasjon om nettleseren som er i bruk (User-Agent)

Capeesh AS bruker et standardisert webserver-loggfilformat til dette formålet. Forutsatt at dataene ikke er nødvendige for teknisk systemvedlikehold eller systemsikkerhet, vil de anonymiseres umiddelbart, og de originale loggene vil bli slettet. Anonymisering oppnås ved å fjerne eller forkorte IP-adressen mens man tildeler en kode til dataene som ikke er koblet til brukeren. Det er da ikke lenger mulig å matche dataene til en bestemt person, eller å identifisere en bestemt person ved hjelp av gjenværende informasjon. Capeesh bruker derfor kun anonymiserte logger, det vil si logger som ikke inneholder noen tilknytning til eller informasjon om din person, for statistiske evalueringer. Capeesh kan bruke disse loggene, for eksempel til å bestemme hvilke dager og til hvilke tider Capeesh brukes mest, og hvilket volum av data som opprettes på Capeesh-nettserverne. I tillegg kan Capeesh bruke loggfilene til å identifisere potensielle feil, f.eks. uriktige lenker eller programfeil, og dermed bruke loggfilene til å forbedre Capeesh. Capeesh kobler ikke sideforespørsler eller bruk som er lagret i serverloggen med individuelle personer.
Det rettslige grunnlaget for denne prosessen er kjent som legitim interesse, som har blitt verifisert innenfor rammen av de tidligere oppførte beskyttelsestiltakene og i samsvar med de europeiske databeskyttelseskravene som er fastsatt i art. 6 para. 1 s. 1 lit f GDPR.

Registrering og bruk av tjenester

Når du registrerer deg for våre tjenester, registrerer og lagrer vi grunnleggende data som e-postadresse og annen kontaktinformasjon du oppgir, som brukernavn og passord. Vi kan motta tilleggsinformasjon fra deg via nettsiden (f.eks. hvis du fyller ut din personlige profil) eller når du kommuniserer med oss.

Nyhetsbrev og e-post

Vi vil sende deg e-poster av ulike årsaker. De kan inkludere ordrebekreftelse eller bekreftelse på registrering. De kan imidlertid også inneholde informasjon om våre tjenester, forutsatt at du ikke har protestert mot å motta slik informasjon, noe du selvfølgelig kan gjøre når som helst på https://admin.capeesh.com/selskap/innstillinger. E-poster som vi sender til deg vil bli lagret og eventuelle e-poster som kan anses som forretningsbrev vil ikke bli slettet i løpet av den lovpålagte oppbevaringsperioden. I tillegg registrerer vi de e-postadressene som en e-post ikke kunne sendes til, for å be om at e-postadressen oppdateres.

Apper

I tillegg til nettsiden vår tilbyr vi også applikasjoner (apper) for ulike smarttelefonoperativsystemer. Vi samler også inn data om bruken av disse applikasjonene for å oppdage og rette feil og forbedre applikasjonene.

I tillegg – forutsatt at du har gitt tillatelse via enhetsinnstillingene dine – vil vi bli informert i tilfelle programkrasj. Disse krasjrapportene utføres av tredjeparts tjenesteleverandører. Ved å gjøre det behandles det imidlertid ingen data som en tredjepartsleverandør kan knytte dataene til en bestemt person fra.

Informasjonskapsler

Vår nettside bruker informasjonskapsler i noen tilfeller. Informasjonskapsler er små tekstfiler som vanligvis lagres i en mappe i nettleseren din. Informasjonskapsler inneholder informasjon om dine nåværende og tidligere besøk på nettstedet:

  • Navn på nettstedet

  • Utløpsdato for informasjonskapsler

  • Verdi for informasjonskapsler

Forutsatt at informasjonskapsler ikke inneholder en bestemt utløpsdato, lagres de kun midlertidig og slettes automatisk så snart du lukker nettleseren eller slår av enheten. Informasjonskapsler med utløpsdata forblir lagret selv etter at du har lukket nettleseren eller slått av enheten. Disse informasjonskapslene fjernes først når de har nådd utløpsdatoen eller hvis du sletter dem manuelt.
Vår nettside bruker følgende tre typer informasjonskapsler:

  • Nødvendige informasjonskapsler (disse er for eksempel nødvendig for å vise nettstedet riktig for deg og for å lagre visse innstillinger midlertidig)

  • Funksjonelle og ytelsesbaserte informasjonskapsler (disse informasjonskapslene hjelper oss for eksempel å evaluere tekniske data fra besøket ditt og unngår derfor feilmeldinger)

  • Annonse- og analyseinformasjonskapsler (disse informasjonskapslene sikrer at du for eksempel ser annonser for sko hvis du tidligere har søkt etter sko)

Du kan bruke nettleserinnstillingene til å konfigurere, blokkere og slette informasjonskapsler. Hvis du sletter alle informasjonskapsler fra nettstedet vårt, kan det hende du oppdager at enkelte funksjoner på nettstedet ikke vises riktig.


Informasjonskapsler aktiveres først etter at du har gitt uttrykkelig tillatelse, med unntak av de informasjonskapslene som kreves for at teknologien skal fungere. Du kan trekke tilbake denne tillatelsen når som helst. Du kan finne informasjon om hvordan du trekker tilbake tillatelsen, samt tilleggsinformasjon, i konfigurasjonsalternativene for informasjonskapsler.

Hubspot

Denne nettsiden bruker HubSpot for våre online markedsføringsaktiviteter. HubSpot er et programvareselskap fra USA med filial i Irland. Kontakt: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, Telefon: +353 1 5187500.

Våre påloggingstjenester lar personer som bruker nettstedet vårt finne ut mer om selskapet vårt, laste ned innhold og oppgi kontaktinformasjonen deres, samt ytterligere demografisk informasjon. Denne informasjonen, så vel som innholdet på nettstedet vårt, lagres på servere som tilhører vår programvarepartner HubSpot. Den kan brukes av oss til å kontakte de som besøker nettsiden vår og bestemme hvilke av selskapets tjenester de er interessert i. All informasjon vi samler inn er underlagt denne personvernerklæringen. Vi bruker kun informasjonen som samles inn for å optimalisere markedsføringstiltakene våre.

På noen undersider av nettstedet vårt bruker vi også HubSpot-skjematjenesten "Skjemaer" (skjemaet du fyller ut for å prøve en demo av Capeesh) for å motta informasjon om demoforespørselen og gi deg oppfølging. Hvis du godtar og bruker denne funksjonen, vil følgende data bli sendt til HubSpot-serverne: brukerens e-postadresse (hvis brukeren oppga adressen sin i skjemaet), brukerens telefonnummer (hvis brukeren oppga telefonnummeret sitt i skjema), brukerens navn (hvis brukeren har oppgitt navnet sitt i skjemaet, og navnet på selskapet (hvis brukeren har oppgitt navnet på selskapet i skjemaet). HubSpots tjenester brukes på det rettslige grunnlaget av kunst. 6 para. 1 s. 1 lit f GDPR – legitim interesse. Vår legitime interesse i forhold til bruken av denne tjenesten er å registrere interesse for språkopplærings- og arbeidsstyrkeopplæringsappen vår.

Mer informasjon om HubSpots retningslinjer for personvern » Mer informasjon fra HubSpot angående EUs databeskyttelsesforordning »Du kan finne mer informasjon om informasjonskapslene som brukes av HubSpot her & her.

Datasikkerhet

Capeesh tar sikkerhetstiltak for å garantere at dataene dine er beskyttet mot tap, endring eller misbruk. Capeesh gjør dette med bransjestandard brannmurer som stadig oppdateres, samt andre sikkerhetssystemer. Samtidig bør brukeren være klar over at vi ikke kan tilby hundre prosent beskyttelse mot angrep, på grunn av den stadige flommen av nye virus og stadig utviklende angrepsmidler på internettjenestens sikre datasystemer. Capeesh vil forfølge ethvert angrep på dataene, uavhengig av hvem som utførte det, under både sivil og strafferett, og informere brukere i tilfelle at dataene deres har blitt kompromittert.

Data videresendes ikke til tredjeparter

Capeesh videresender ikke brukerens personopplysninger til tredjeparter med mindre brukeren har gitt uttrykkelig tillatelse til det eller det er et lovkrav om å videresende dataene. I tillegg kan personopplysninger videresendes til tredjeparter dersom det er lovlig tillatt, og dataene må videresendes for å oppfylle vår kontraktsmessige forpliktelse overfor våre kunder.

I tilfelle betaling foretas, vil dataene for fullføring av betalingsprosessen bli videresendt til betalingstjenesteleverandøren i tilfelle du ikke gir dem dataene direkte. Hvis du gir betalingsdataene dine direkte til en betalingstjenesteleverandør, får vi kun svært begrenset tilgang til disse dataene. I dette tilfellet vil vi kun bli informert om hvorvidt en transaksjon som samsvarer med et spesifikt transaksjonsnummer har funnet sted eller ikke. Vi mottar ikke kontoinformasjonen din i dette tilfellet. I tilfelle rettighetene til tredjeparter (spesielt opphavsrett, merke, navn og varemerkerettigheter) blir krenket av brukeren, vil brukerens data kun bli gitt til rettighetsinnehaveren i tilfelle rettighetsinnehaveren beviser kravet sitt. til Capeesh.