Kort fortalt: Denne erklæringen forklarer hvordan vi håndterer dine personopplysninger. Den hjelper deg med å forstå hva vi gjør med informasjonen din og hvilke personvernrettigheter du har.
Denne personvernerklæringen («Erklæringen») forklarer hvordan PixelGalaxy Inc., som driver virksomhet under varemerket Hypnozio og andre hypnoterapi-merkevarer (selskapet, vi, oss eller vår) håndterer dine personopplysninger («Personopplysninger» eller «Opplysninger») når du:
Denne erklæringen beskriver hvilke opplysninger vi samler inn, formålene de samles inn for, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, dine rettigheter og hvordan vi beskytter dine opplysninger. Vi er forpliktet til å behandle dine opplysninger på en lovlig, rettferdig og gjennomsiktig måte i samsvar med:
Denne erklæringen gjelder globalt og er basert på prinsippene i GDPR. Den gjenspeiler verdier for personvern med høy standard, som lovlighet, rettferdighet og åpenhet. Spesifikke nasjonale eller regionale krav er adressert i de Regionale tilleggene (for Storbritannia, Australia, USA, Canada og andre jurisdiksjoner) som finnes i slutten av denne erklæringen.
Hvis du ikke er enig i vår praksis, vennligst avstå fra å bruke nettsiden, kjøpe våre tjenester eller varer, eller sende inn dine opplysninger på annen måte. Denne erklæringen trer i kraft fra 10. april 2026. Vi kan oppdatere denne erklæringen fra tid til annen, og alle oppdateringer trer i kraft ved publisering, så vi oppfordrer deg til å lese den regelmessig for å holde deg informert.
Vi er: PixelGalaxy Inc., din behandlingsansvarlige
Vårt organisasjonsnummer er: 001350123
Vår registrerte adresse: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Vår e-postadresse for support: support@hypnozio.com
Vi har utnevnt et personvernombud (DPO) for å overvåke våre personvernforpliktelser. Du kan kontakte personvernombudet direkte på dpo@hypnozio.com
Kort fortalt: Vi samler hovedsakelig inn kun de opplysningene som er nødvendige for å levere våre varer eller tjenester og drive nettsiden vår. Denne delen forklarer hvorfor vi samler dem inn og hvordan vi bruker dem.
Vi samler kun inn opplysningene vi virkelig trenger – og bruker dem kun til klare, lovlige grunner (f.eks. for å behandle kjøpet ditt, levere tjenester, svare på dine henvendelser, sikre nettsidens funksjonalitet osv.). Du finner en fullstendig liste over formål, opplysningene vi samler inn, hvordan vi bruker dem og mer detaljert informasjon i tabellene nedenfor, se avsnitt 13 i denne erklæringen.
Her er også noen viktige ting du bør vite:
Kort fortalt: Vi henter opplysningene dine direkte fra deg, gjennom din bruk av nettsiden vår, eller fra pålitelige tredjeparter og offentlige kilder. Dette hjelper oss med å drive tjenestene våre og holde kontakten med deg.
Vi kan samle inn opplysninger fra følgende kilder:
Kort fortalt: Ja, men bare når det er nødvendig og med sterke sikkerhetstiltak – for å alltid sikre at personvernet ditt er beskyttet.
Ja – men bare når det er nødvendig, og med ditt personvern i tankene.
Vi kan dele begrensede data med betrodde tredjeparter for å levere tjenestene våre, oppfylle juridiske forpliktelser eller støtte den daglige forretningsdriften. Når vi gjør dette, sikrer vi at dine data er beskyttet og håndteres på en ansvarlig måte. Av denne grunn opptrer parter som behandler data på våre vegne som databehandlere og er kontraktsmessig bundet av databehandleravtaler (DPA-er). Disse avtalene sikrer at de følger våre instruksjoner, anvender passende sikkerhetstiltak og ikke bruker dine data til egne formål. Vi kan dele dine data med:
Kort fortalt: Vi oppbevarer dine data bare så lenge det er nødvendig for juridiske, kontraktsmessige eller tjenesterelaterte formål – deretter sletter eller anonymiserer vi dem på en sikker måte.
Vi oppbevarer dine data bare så lenge det er nødvendig for å:
Detaljerte oppbevaringsperioder for hvert formål med databehandling er beskrevet i punkt 12 i denne erklæringen.
Når den gjeldende oppbevaringsperioden er utløpt, vil vi enten slette dine data på en sikker måte eller anonymisere dem ugjenkallelig innen rimelig tid, i tråd med beste bransjepraksis og juridiske krav.
Kort fortalt: Vi bruker sterke tekniske og organisatoriske tiltak for å holde dine data trygge og jobber kontinuerlig for å forhindre uautorisert tilgang og beskytte ditt personvern.
Vi er forpliktet til å beskytte dine data og tar sikkerheten til din informasjon på alvor. Vi anvender en kombinasjon av tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, utilsiktet tap, misbruk, endring eller utlevering av personopplysninger. Vår praksis for sikkerhetstiltak er basert på kjerneelementer i personvernprinsippene og inkluderer, men er ikke begrenset til:
Selv om vi bruker sterke sikkerhetstiltak, er ingen systemer helt risikofrie – spesielt under overføringer via internett. For å bidra til å beskytte dine data, vennligst vær påvakt på nettet og bruk alltid et sterkt, unikt passord, hold det konfidensielt, sikre enhetene dine og vær forsiktig når du deler informasjon, spesielt via mistenkelige lenker. Sikkerhetshendelser som følge av brukerhandlinger (f.eks. deling av påloggingsinformasjon eller phishing) kan falle utenfor vår kontroll.
Kort fortalt: Ja, noen ganger – men bare når det er nødvendig og alltid med sterke juridiske sikkerhetstiltak for å holde dine data beskyttet.
Ja – men bare når det er nødvendig, og alltid med sterk beskyttelse på plass.
Vi lagrer og behandler dine data hovedsakelig innenfor Det europeiske økonomiske samarbeidsområde (EØS), men det kan forekomme ganger der noen av dine data overføres til betrodde partnere eller tjenesteleverandører lokalisert i land utenfor EØS – for eksempel for nettsky-hosting, teknisk støtte eller spesialisttjenester. Der det er relevant, er slike mottakere oppført i punkt 3 i denne erklæringen.
Hver gang vi sender dine data utenfor EØS, sørger vi for at de forblir beskyttet og at dine personvernrettigheter respekteres. Vi overfører aldri dine data lettvint – vi vurderer alltid risikoen og tar nødvendige skritt for å holde dine data trygge, uansett hvor de sendes. Der data overføres utenfor EØS:
Hvis du ønsker mer informasjon om disse overføringene, kan du kontakte oss ved å bruke detaljene oppgitt i avsnitt 11 i denne erklæringen.
Kort fortalt: Ja, men vi tar ikke viktige avgjørelser om deg utelukkende basert på AI. Vi kan bruke smarte verktøy for å støtte tjenestene våre, men alle viktige avgjørelser involverer ekte mennesker, ikke bare programmer.
Ja. Vi kan bruke visse verktøy basert på kunstig intelligens (AI) – og hel- eller halvautomatiserte systemer – for eksempel i skriftlig kommunikasjon i kundestøtte, chatboter – for å forbedre hastigheten og nøyaktigheten i tjenestene våre.
Vi driver imidlertid ikke med automatiserte avgjørelser, inkludert profilering, som har rettsvirkninger for deg eller på lignende måte i betydelig grad påvirker deg, i henhold til betydningen i GDPR art. 22(1). Spesifikt:
Kort fortalt: Du har rettigheter over dine personopplysninger, inkludert innsyn, retting, sletting, innsigelse og mer. Dette avsnittet beskriver hvordan du kan utøve dem og hva du kan forvente.
Hvis vi behandler dine opplysninger som beskrevet i denne erklæringen, eller du mener vi gjør det, har du følgende rettigheter som registrert. Disse rettighetene gjelder uavhengig av om vi behandler dine opplysninger som kunde, leverandør, entreprenør eller profesjonell kontakt:
Vennligst merk: Dine rettigheter er ikke absolutte. I noen tilfeller kan utøvelsen av dine rettigheter være begrenset i henhold til gjeldende personvernlovgivning – for eksempel der oppfyllelse av forespørselen din vil ha negativ innvirkning på andres rettigheter og friheter, eller der vi er lovpålagt å beholde visse personopplysninger (f.eks. for overholdelse, juridiske krav eller regulatoriske formål).
Hvis du har generelle spørsmål om denne erklæringen, hvordan vi behandler opplysninger, en klage, eller hvis du ønsker å utøve noen av dine rettigheter som registrert, kan du kontakte oss via e-post på dpo@hypnozio.com.
For å hjelpe oss med å behandle forespørselen din effektivt, vennligst:
Du kan også autorisere noen til å handle på dine vegne. Hvis du gjør det, må du sørge for at din autoriserte person gir oss en skriftlig og signert fullmakt som bekrefter at vedkommende har tillatelse til å handle på dine vegne. Vi kan avvise en forespørsel dersom tilstrekkelig bevis på autorisasjon ikke fremlegges.
Vi tar sikte på å svare uten ugrunnet opphold og innen én måned etter at vi har mottatt din forespørsel. Hvis din forespørsel er spesielt kompleks eller involverer flere forhold, kan vi forlenge denne perioden med ytterligere én måned – i så fall vil vi informere deg på forhånd og forklare årsaken til forsinkelsen.
Dette tillegget supplerer vår globale personvernerklæring og gjelder der dine personopplysninger er underlagt lovene i landet eller regionen der du bor, eller der våre behandlingsaktiviteter er spesifikt målrettet. Disse regionale vilkårene utfyller den globale personvernerklæringen og overstyrer den kun der det kreves av gjeldende lokal lovgivning.
Hvis du er bosatt i Storbritannia eller vår behandling gjelder personer i Storbritannia, er behandlingen av dine personopplysninger underlagt UK General Data Protection Regulation (UK GDPR) og Data Protection Act 2018.
Dine rettigheter under britisk personvernlovgivning:
Internasjonale dataoverføringer fra Storbritannia:
Hvis vi overfører dine personopplysninger utenfor Storbritannia (f.eks. til EØS, USA eller andre land), sikrer vi at tilstrekkelige garantier er på plass, slik som:
Tilsynsmyndighet:
Hvis du har bekymringer om hvordan vi håndterer dine personopplysninger, kan du sende en klage til Storbritannias tilsynsmyndighet: Information Commissioner’s Office (ICO), nettsted: https://ico.org.uk.
Hvis du er bosatt i Australia eller vår behandling gjelder australske personer, er behandlingen av dine personopplysninger underlagt Privacy Act 1988 (Cth) og Australian Privacy Principles (APPs).
Dine rettigheter under australsk personvernlovgivning:
Direkte markedsføring og avmelding:
Vi anvender de samme prinsippene for direkte markedsføring som beskrevet i del 3 i denne erklæringen, i full overensstemmelse med APP 7 og Spam Act 2003. Vi sender kun direkte markedsføringskommunikasjon i samsvar med disse lovene. Hver elektronisk melding identifiserer oss og inkluderer et funksjonelt alternativ for avmelding. Hvis du melder deg av, vil vi slutte å markedsføre til deg.
Internasjonale dataoverføringer fra Australia
Vi kan utlevere dine personopplysninger til mottakere som befinner seg utenfor Australia (f.eks. i EU, USA eller andre land). Før vi gjør det, tar vi rimelige skritt for å sikre at oversjøiske mottakere ikke bryter med APPs. Disse skrittene kan omfatte:
Tilsynsmyndighet:
Hvis et databrud sannsynligvis vil føre til alvorlig skade, vil vi varsle Office of the Australian Information Commissioner (OAIC) og berørte personer omgående. Hvis du ikke er fornøyd med vårt svar på en personvernbekymring, kan du også kontakte OAIC, nettsted: https://www.oaic.gov.au.
Hvis du er bosatt i Canada eller vår behandling gjelder kanadiske personer, er dine personopplysninger underlagt Personal Information Protection and Electronic Documents Act (PIPEDA) og andre gjeldende personvernlover.
Dine rettigheter under kanadiske personvernlover:
Kommersielle elektroniske meldinger (CASL):
Vi anvender de samme prinsippene for direkte markedsføring som beskrevet i avsnitt 3 i denne erklæringen, i full overensstemmelse med Canadas anti-spam-lovgivning (CASL). Vi innhenter uttrykkelig samtykke (eller baserer oss på et tillatt underforstått samtykke), identifiserer vår virksomhet i hver melding, inkluderer en fungerende avmeldingsmekanisme og fører oversikt over samtykker. Du kan trekke tilbake samtykket eller melde deg av når som helst.
Internasjonale dataoverføringer fra Canada:
Dine personopplysninger kan overføres utenfor Canada (f.eks. til EU, USA eller andre land) for behandling. Vi iverksetter kontraktsmessige, organisatoriske og tekniske tiltak for å sikre at slike overføringer gir et tilstrekkelig beskyttelsesnivå i samsvar med kanadisk lov, eller de kan være underlagt utenlandsk lovgivning om innsyn.
Tilsynsmyndighet:
Hvis du ikke er fornøyd med vårt svar på en personvernbekymring, kan du kontakte: Office of the Privacy Commissioner of Canada (OPC), nettsted: https://www.priv.gc.ca. For innbyggere i Québec kan du også kontakte Commission d’accès à l’information (CAI) på https://www.cai.gouv.qc.ca.
Hvis du er bosatt i USA eller vår behandling gjelder personer i USA, kan dine personopplysninger være underlagt delstatlige personvernlover, inkludert California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) og Utah Consumer Privacy Act (UCPA).
Dine rettigheter under amerikanske delstatlige personvernlover (som kan variere fra stat til stat):
Internasjonale dataoverføringer fra USA:
Hvis vi overfører dine personopplysninger utenfor USA (for eksempel til EU, Storbritannia eller andre jurisdiksjoner), anvender vi kontraktsmessige, organisatoriske og tekniske sikkerhetstiltak utformet for å sikre at de overførte dataene mottar tilstrekkelig beskyttelse, i samsvar med gjeldende amerikanske delstatslover.
Ikke selg eller del min personlige informasjon:
Hvis du ønsker å reservere deg mot salg eller deling av dine personopplysninger, vennligst klikk på lenken "Do Not Sell or Share My Personal Information" som er tilgjengelig i bunnteksten på nettstedet vårt.
Universelle mekanismer for reservasjon:
Der det er påkrevd (f.eks. under CPRA, CPA, CTDPA), respekterer vi Global Privacy Control (GPC)-signaler og andre anerkjente universelle mekanismer for reservasjon.
Tilsynsmyndighet:
Hvis du har bekymringer om hvordan vi håndterer dine personopplysninger, kan du kontakte din delstats Attorney General. For innbyggere i California er mer informasjon tilgjengelig på: https://oag.ca.gov/privacy/ccpa.
Når du kjøper våre tjenester via nettstedet eller appen vår, behandler vi dine data for å administrere bestillingen din, håndtere betalinger og levere relaterte tjenester (f.eks. ordrebekreftelse, oppdateringer eller refusjoner).
Identifikasjons- og kontaktopplysninger: fullt navn, adresse, e-postadresse, telefonnummer.
Betalingsopplysninger: pris, valuta, kredittkortmerke, type, bankidentifikasjonsnummer (BIN-nummer) og utstedelsesland.
Teknisk informasjon: IP-adresse, språk, enhetstype.
GDPR art. 6(1)(b) – Kontrakt:
Bestillings- og betalingsopplysninger oppbevares i 10 år i tråd med juridiske, skattemessige og regnskapsmessige forpliktelser.
For å få tilgang til og bruke Hypnozio-tjenestene, må du opprette en brukerkonto. Under denne prosessen behandler vi visse personopplysninger for å identifisere deg korrekt som kunde, koble kontoen din til andre data som behandles av oss, og sikre en trygg og effektiv drift av tjenestene.
Når prosessen med å opprette kontoen er fullført, vil du umiddelbart få tilgang til kontofunksjonalitetene dine, slik som å administrere profilen din og preferanser, bestille eller kansellere tjenester, se bruksinformasjon og få tilgang til andre relaterte tjenestefunksjoner.
Identifikasjons- og kontoopplysninger: e-postadresse, passord, registreringsdata og annen informasjon som er nødvendig for opprettelse og drift av Konto;
Tekniske data: enhets- og systeminformasjon, IP-adresse, loggdata og andre tekniske parametere som er nødvendige for å levere Tjenestene.
GDPR art. 6 nr. 1 bokstav b – Kontrakt:
Så lenge du bruker Tjenestene.
Hvis det ikke er noen aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse din Konto som inaktiv og påbegynne prosessen for oppsigelse av kontrakt.
Ulike tjenestelogger slettes med jevne mellomrom innen 1–12 måneder.
Vår Hypnozio-tjeneste kan også nås og betjenes via mobilapplikasjonen «Hypnozio: Mindset Change» («Appen»). Appen kan nås ved å bruke dine eksisterende påloggingsdetaljer for Konto, eller du må opprette en ny konto ved å følge de nødvendige trinnene.
Appen gir deg ytterligere funksjonalitet som personlig innsikt, enklere tilgang til Tjenester, popup-påminnelser og andre funksjoner designet for å hjelpe deg med å holde fokus på målene dine og forbedre brukeropplevelsen din.
For øyeblikket ber ikke Appen om, eller krever, noen tillatelser på enheten din (som Bluetooth-tilkobling, mikrofontilgang eller talegjenkjenning), da funksjonaliteten ikke er avhengig av eller benytter seg av slike funksjoner.
Påloggingsdata: e-postadresse, passord, tilbakestilling av passord, påloggingstidspunkt, andre logger.
Tekniske data: enhetstype, operativsystemversjon, logger for app-ytelse og andre tekniske parametere som er nødvendige for å drifte og vedlikeholde Appen.
GDPR art. 6 nr. 1 bokstav b – Kontrakt:
GDPR art. 6 nr. 1 bokstav f – Berettigede interesser:
Så lenge du bruker Tjenestene.
Hvis det ikke er noen aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse din Konto som inaktiv og påbegynne prosessen for oppsigelse av kontrakt.
Ulike tjenestelogger slettes med jevne mellomrom innen 1–12 måneder.
Vi behandler dine Personopplysninger når det er nødvendig for å gi deg tilgang til og bruk av Hypnozio-tjenesten, inkludert plattformens kjernefunksjonalitet og relaterte funksjoner.
Dette inkluderer opprettelse og administrasjon av dine brukerkontoer og abonnementer, økter, sikring av riktig funksjonalitet i tjenestemiljøet, behandling av dine tjenesteforespørsler, ytelse av brukerstøtte (inkludert via AI-powered chatbot-verktøy), opprettholdelse av kommunikasjon knyttet til levering av tjenesten, og levering av forespurte oppdateringer.
Behandlingen av dine Personopplysninger er strengt begrenset til det som er nødvendig for å levere og vedlikeholde Hypnozio-tjenesten i samsvar med våre kontraktsmessige forpliktelser.
Merk! Når du samhandler med vår AI-powered chatbot, behandler vi informasjonen du oppgir for å svare på dine forespørsler og forbedre Tjenestene. Chatboten er ikke ment å gi profesjonell rådgivning. Selv om vi iverksetter tiltak for å begrense behandlingen av sensitive personopplysninger (som helseopplysninger), forblir du ansvarlig for informasjonen du velger å sende inn.
Identifikasjonsopplysninger: navn, etternavn, e-postadresse og bruker-ID (der det er aktuelt);
Bruksdata for tjenesten: logger over tilgang til og interaksjoner med Hypnozio-plattformen, tjenesteforespørsler og historikk over bruk av funksjoner;
AI Chatbot-data – meldinger, spørsmål, svar;
Tekniske data: IP-adresse, enhetstype, operativsystemversjon og annen teknisk informasjon som er nødvendig for å sikre tjenestens funksjonalitet og sikkerhet.
GDPR art. 6 nr. 1 bokstav b – Kontrakt:
GDPR art. 6 nr. 1 bokstav f – Berettiget interesse:
Så lenge du bruker Tjenestene.
Hvis det ikke er noen aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse din Konto som inaktiv og påbegynne prosessen for oppsigelse av kontrakt.
Ulike tjenestelogger slettes med jevne mellomrom innen 1–12 måneder.
AI Chatbot-samtaler – oppbevares i inntil 6 måneder fra den relevante økten.
Hypnozio-tjenesten gir deg muligheten til å gjennomføre en kort personlig tilpasningsquiz eller et spørreskjema for å hjelpe oss med å skreddersy våre programmer, anbefalinger eller tilbud til dine mål og preferanser (for eksempel livsstilsvaner, velvære eller produktvalg).
Det er helt valgfritt å fullføre quizen. Du kan velge å fylle den ut når du velger en spesifikk tjeneste som krever personlig tilpasning, eller når som helst senere hvis du ønsker å motta mer skreddersydd veiledning. Du kan fortsette å bruke Hypnozio-tjenesten selv om du velger å ikke fullføre den.
Noen quizer er anonyme og samler ikke inn informasjon som kan identifisere deg. Disse svarene brukes kun i oppsummert form for å bidra til å forbedre våre programmer og brukeropplevelsen.
Andre quizer kan be om grunnleggende kontaktinformasjon (som navn eller e-postadresse) slik at vi kan gi personlige anbefalinger eller justere programmet ditt. Eventuelle detaljer relatert til velvære eller livsstil som du velger å dele, behandles kun med din kunnskap og ditt samtykke, og utelukkende for å personliggjøre din opplevelse.
Denne informasjonen brukes aldri til medisinsk vurdering, diagnose, deles med tredjeparter eller til automatiserte beslutninger som kan påvirke deg.
Identifikasjons- og kontaktdata: navn, e-postadresse (kun hvis oppgitt);
Quiz- og spørreskjemadata: svar relatert til velvære, livsstil eller preferanser;
Tekniske data: enhets- eller sesjonsinformasjon (kun der det er nødvendig for å levere quizen).
GDPR art. 6(1)(a) – Samtykke:
Quizsvar som inneholder personopplysninger lagres i opptil 6 måneder fra innsending, med mindre du trekker tilbake samtykket ditt tidligere. Etter dette blir dataene anonymisert eller slettet på en sikker måte.
Ingen.
Vi behandler dine personopplysninger når vi håndterer betalinger knyttet til dine bestillinger, abonnementer, rabatter, returer eller refusjoner.
Denne behandlingen inkluderer også oppfyllelse av skattemessige forpliktelser, som utstedelse av fakturaer, føring av regnskapsdokumentasjon og oppfyllelse av andre lovpålagte krav.
Betalingsinformasjon: betalingsmetode (korttype, de siste sifrene i kortnummeret), betalingstoken, transaksjonsbeløp, transaksjonsdato og -tidspunkt, årsaker til refusjon.
Fakturerings- og juridiske data: navn, e-post, telefon, faktureringsadresse, IBAN/kontonummer, betalingsoversikt, fakturaer, merverdiavgift og annen påkrevd regnskapsmessig eller juridisk dokumentasjon.
Toll- eller import/eksportinformasjon (der det er aktuelt): personlige identifikasjonskoder eller tolldata som kreves ved lov i visse land (f.eks. for forsendelser som er gjenstand for fortolling).
GDPR art. 6(1)(b) – Kontrakt:
GDPR art. 6(1)(c) – Rettslig forpliktelse:
Vi oppbevarer regnskapsrelaterte data i 10 år, slik det kreves av finans- og skatteregler.
Hvis du kontakter oss skriftlig (via Live Chat, e-post til kundestøtte, sosiale medier eller på annen måte), vil vi beholde en oversikt over kontakten og informasjonen du har gitt oss, inkludert dine personopplysninger, for å kunne behandle forespørselen din på riktig måte og svare på spørsmål, forespørsler eller klager.
Vi bruker kunstig intelligens (AI)-baserte verktøy (fullstendig eller delvis automatiserte) for å bistå vårt kundestøtteteam. Disse verktøyene brukes til å foreslå utkast til svar, transkribere og oppsummere samtaler, og gi automatiserte svar på ofte stilte eller trente spørsmål.
Merk! Alle AI-genererte utdata blir gjennomgått og validert av menneskelig personell der beslutninger kan påvirke dine rettigheter. Vi stoler ikke utelukkende på automatiserte beslutninger som har rettslige eller tilsvarende betydelige virkninger. Vi bruker ikke dine data til å trene AI-modeller med mindre de er fullstendig anonymiserte.
Kontakt via e-post / eller via Livechat, kundestøtte: navn, etternavn, e-postadresse, bostedsadresse. Kjøpsdetaljer og annen informasjon som er nødvendig for å verifisere din identitet (hvis nødvendig). Annen informasjon knyttet til den skriftlige forespørselen, vedlagte dokumenter eller annet visuelt innhold, all korrespondansehistorikk.
GDPR art. 6(1)(b) – Kontrakt:
GDPR art. 6(1)(f) – Berettiget interesse:
Skriftlig kommunikasjon – 3 år etter at din henvendelse ble avsluttet.
Vi kan oppbevare enkelte opplysninger lenger hvis vi er pålagt å gjøre det for å overholde gjeldende lover eller basert på begrunnede interesser.
Vi har rett til, i utøvelsen av våre rettigheter og forpliktelser i henhold til vilkårene (“ToS”), å kontakte deg når som helst (f.eks. levere transaksjonell kommunikasjon). Vi kan sende deg viktige varsler og informasjon via e-post eller SMS.
Merk! Denne viktige kommunikasjonen anses ikke som markedsføring, og du kan ikke velge den bort.
Identifikasjons- og kontaktinformasjon: navn, etternavn, mobilnummer, e-postadresse, bostedsadresse.
Tekniske data: kopier av elektroniske meldinger/SMS, leveringsstatus og dato, status og dato for åpning (lesing) av melding, lenker åpnet fra meldingsinnholdet.
GDPR art. 6(1)(b) – Kontrakt:
Logger for elektronisk kommunikasjonshistorikk oppbevares i 1 måned, med mindre lengre oppbevaring er nødvendig for juridiske formål.
Vi behandler dine personopplysninger for å informere deg om Services og Goods, kampanjer, nye funksjoner, eller for å be om din tilbakemelding. Dette inkluderer sending av generelt eller personlig tilpasset markedsføringsinnhold, f.eks. nyhetsbrev, kampanjemeldinger, undersøkelser via e-post eller SMS.
Når du samtykker til å motta markedsføringskommunikasjon fra Selskapet, kan dette inkludere markedsføringsinformasjon og tilbud om dette spesifikke merket og andre merker som drives innenfor Selskapet. Markedsføringsinnhold kan tilpasses basert på Data vi allerede har om deg (f.eks. tidligere kjøp, nettleserhistorikk, valgte preferanser), for å kunne gi deg relevante tilbud eller innhold.
Hvis du er en eksisterende kunde, kan vi kontakte deg med markedsføringsinnhold om de samme eller lignende produkter eller tjenester, selv om du ikke har gitt uttrykkelig samtykke, forutsatt at du fikk muligheten til å protestere da dine kontaktopplysninger ble samlet inn, at en mulighet for utmelding er inkludert i hver melding, og at slik kontakt er tillatt i henhold til gjeldende lov.
Husk! Du har rett til å protestere mot eller trekke tilbake ditt samtykke til direkte markedsføring når som helst, kostnadsfritt, ved å:
Kontaktopplysninger: fullt navn, e-postadresse, telefonnummer, land;
Logger: logger for innsamling av samtykke (dato, metode, preferanser, informasjon om utmelding, forespørsler om utmelding).
Interaksjonsdata for markedsføring: informasjon om hvordan du engasjerer deg i vårt markedsføringsmateriell – slik som status for levering og åpning av meldinger, klikk på lenker, kampanjedeltakelse, kommunikasjonspreferanser, utmeldinger eller avmeldinger, og tidsstempler for interaksjon.
Kjøps- og engasjementshistorikk (hvis aktuelt): informasjon avledet fra dine tidligere transaksjoner eller markedsføringsinteraksjoner, slik som kjøpte produkter, henvisningskilder, lenker som er brukt, eller responser på kampanjer.
GDPR Art. 6(1)(a) – Samtykke:
GDPR Art. 6(1)(f) – Berettiget interesse:
3 år fra datoen samtykket ble gitt, med mindre du melder deg av tidligere.
Vi administrerer våre bedriftsprofiler og kontoer på ulike sosiale nettverk. Hvis du er interessert i våre Services og følger våre profiler på sosiale nettverk, deltar i våre spill, kampanjer, deler bildene dine med oss eller tagger oss i dine bilder, offentlige innlegg osv., samler vi inn og bruker dine Data, som vi mottar direkte fra deg når du er aktiv på våre kontoer.
Vennligst merk at våre kontoer er integrert i sosiale nettverksplattformer (f.eks. Facebook, Instagram, Linkedin, osv.), og derfor har alle tilbydere av sosiale plattformer, som selvstendige behandlingsansvarlige, full tilgang til å samle inn dine personopplysninger.
Du finner detaljert informasjon om databehandlingen, formålene og omfanget avdatabruken for hver sosiale nettverksplattform i personvernerklæringen til det respektive sosiale nettverket.
Hvis du ønsker å utøve dine rettigheter i forbindelse med data som behandles av sosiale nettverk, er det også mer effektivt å kontakte den behandlingsansvarlige for det sosiale nettverket direkte.
Identifikatorer: navn, etternavn og profilbilde;
Offentlige interaksjoner: likes, følgere, kommentarer, delinger;
Deltakelse: meldinger du sender (innhold, tidspunkt, vedlegg, historikk), aktiv deltakelse i spill/arrangementer, eventuelle bilder du sender til oss eller tagger oss i.
GDPR Art. 6(1)(a) – Samtykke:
Tilbyderen av det aktuelle sosiale nettverket fastsetter tidsfristene for lagring av data. Vi anbefaler at du sjekker personvernerklæringen til det aktuelle sosiale nettverket.
Vi oppbevarer dem normalt og sletter dem ikke med mindre du trekker tilbake samtykket, ber om sletting, eller plattformen håndhever tidligere sletting.
Vi kan behandle dine personopplysninger i tilfelle vi blir en part eller berørt part i rettslige prosesser som du er underlagt, eller vi er lovpålagt å samle inn og/eller gi informasjon om deg for å overholde gjeldende lov.
I alle tilfeller der vi mistenker svindel, tyveri, ulovlig videresalg, misbruk av markedsføringsaktiviteter med våre merkenavn, eller andre ulovlige aktiviteter som involverer vårt nettsted, Selskapet, merker og/eller tjenester, rapporterer vi slike tilfeller til de relevante etterforskningsmyndighetene (som politi eller påtalemyndighet).
All informasjon vi har om deg og som er en del av den rettslige prosessen, f.eks. regnskaps- og juridiske saksmapper, juridiske dokumenter, annen informasjon du gir oss, annen informasjon som vi er lovpålagt å samle inn og/eller utlevere. Også prosesskriv, krav, rettsavgjørelser.
Dersom saken oppstår – informasjon om straffbare forhold og domfellelser.
GDPR Art. 6(1)(f) – Berettiget interesse:
Så lenge de rettslige prosessene pågår og i 10 år fra datoen for rettskraftig avgjørelse fra domstol eller myndighet, eller datoen da den rettslig bindende avgjørelsen er fullstendig fullbyrdet.
Når du besøker og navigerer på vårt nettsted, behandler vi visse personopplysninger for statistiske, analytiske, markedsførings- og ytelsesovervåkingsformål. Dette hjelper oss med å forbedre funksjonaliteten, stabiliteten, sikkerheten og den generelle brukeropplevelsen på vårt nettsted.
Avhengig av dine preferanser for informasjonskapsler og valg av samtykke, kan vi samle inn ulike opplysninger gjennom informasjonskapsler og lignende sporingsteknologier, ved bruk av pålitelige verktøy som Google Analytics 4 eller andre autoriserte analyse- og markedsføringsplattformer. Detaljert informasjon er gitt i vår Cookie Policy.
Identifikatorer: IP-adresse eller andre enhetsidentifikatorer;
Teknisk informasjon: enhetstype, nettlesertype, språkinnstillinger, maskinvare-/programvareinnstillinger og konfigurasjoner, henvisende URL-er (nettsteder besøkt før/etter);
Bruksinformasjon: sider besøkt på vårt nettsted, interaksjoner, klikk eller sesjonsatferd, tidsstempler for besøk, sesjonsvarighet, valgt grensesnitt eller kontopreferanser (hvis aktuelt).
GDPR art. 6 nr. 1 bokstav a – Samtykke:
For mer informasjon om lagringsperioder for informasjonskapsler, vennligst se vår Cookie Policy.
Vi behandler dine personopplysninger når du deltar i våre konkurranser, spill eller arrangementer. Dette gjøres for å administrere din deltakelse, kommunisere med deg og (der det er aktuelt) publisere eller promotere resultatene av aktiviteten.
Identifikatorer: fullt navn, e-postadresse, telefonnummer;
Deltakelse: engasjement i sosiale medier (kommentarer, delinger, "likerklikk", "følgere", reaksjoner), konkurransebidrag, svar, evaluering/vurderinger, deltakelse på arrangementer;
Medieinnhold: innsendte eller fangede bilder/videoer, bilde/stemme i opptak.
GDPR art. 6 nr. 1 bokstav a – Samtykke:
Data om konkurransedeltakere – oppbevares i 1 år etter kunngjøring av vinnere eller som beskrevet i spesifikke konkurransevilkår, med mindre en kortere eller lengre periode er spesifisert.
Vi behandler dine personopplysninger når du sender inn, oppretter eller tillater oss å bruke innhold som viser deg i markedsføringsøyemed. Dette inkluderer:
Der det er aktuelt, vil en separat avtale om bruk av bilde eller innhold bli signert før publisering eller distribusjon, eller samtykke vil bli innhentet via et dedikert skjema.
Identifikatorer: fullt navn, brukernavn eller profilnavn;
Medieinnhold: bilde, video eller lydopptak;
Deltakelse: attester, anmeldelser eller annet innhold du oppgir eller tillater oss å bruke, identifikatorer på sosiale medier (tagger, omtaler, brukernavn), avtale om bruk av bilde eller markedsføringsinnhold (hvis aktuelt), samtykkelogger.
GDPR art. 6 nr. 1 bokstav a – Samtykke:
GDPR art. 6 nr. 1 bokstav b – Avtale:
UGC og kampanjeinnhold: oppbevares i inntil 2 år fra innsamlingsdato eller samtykke, med mindre en kortere eller lengre periode er spesifisert eller samtykke trekkes tilbake.
Innhold i reklamekampanjer: arkiveres i inntil 10 år for juridiske, kontraktsmessige eller etterlevelsesformål.
Når du deltar i vårt Affiliate Program (f.eks. ved å markedsføre våre varer eller tjenester via lenker, kampanjer eller andre avtalte metoder), behandler vi dine personopplysninger for å administrere din deltakelse, spore henvisninger, beregne provisjoner og foreta betalinger. Vi kan også bruke dine data til å kommunisere med deg om oppdateringer i affiliate-programmet, etterlevelseskontroller, klager eller resultatrapportering.
Identifikatorer: navn, etternavn og kontaktinformasjon (e-postadresse, telefonnummer), Affiliate-konto/innloggingsdetaljer;
Betalings- og faktureringsdetaljer: bankkonto eller andre betalingsidentifikatorer, fakturaer;
Ytelses- og sporingsdata: henvisningskoder, kampanjestatistikk, genererte leads/salg, IP-adresse, informasjonskapsler der det er aktuelt;
Informasjonskapsler: sporingsdata der det er aktuelt (underlagt Cookie Policy og lokale forskrifter).
GDPR art. 6 nr. 1 bokstav b – Avtale:
GDPR art. 6(1)(f) – Berettiget interesse:
Data om partnerprogram – oppbevares så lenge din deltakelse i programmet varer og i opptil 5 år etter opphør (for regnskapsmessige, juridiske og svindelforebyggende formål).
Betalingsopplysninger – oppbevares i 10 år for å overholde finans- og regnskapslovgivning.
Bilder og videoer fra partnere – som avtalt i det spesifikke partnerprogrammet, eller ved gjensidig avtale.
Vi behandler dine personopplysninger når du sender inn en anmeldelse eller tilbakemelding via vår nettside, undersøkelser etter kjøp, brukerkonto eller andre kommunikasjonskanaler. Denne behandlingen inkluderer verifisering av tilbakemeldingens opprinnelse og ekthet, moderering av innholdet for å forhindre misbruk (f.eks. støtende, falske eller villedende uttalelser), og publisering av verifiserte anmeldelser for å sikre åpenhet, forbedre våre tjenester og opprettholde kundenes tillit.
Identifikatorer: navn, etternavn og kontaktopplysninger (e-postadresse, telefonnummer);
Innhold i tilbakemelding: anmeldelsestekst, vurdering, kommentarer, bilder eller andre medier som er sendt inn frivillig av deg.
GDPR art. 6(1)(a) – Samtykke:
Tilbakemeldinger og anmeldelser oppbevares og publiseres i opptil 3 år eller inntil samtykket trekkes tilbake.
Vi behandler dine personopplysninger automatisk og gjennom tekniske logger hver gang du åpner, surfer på eller samhandler med vår nettside eller våre nettbaserte tjenester. Dette inkluderer behandling som er nødvendig for å opprettholde tjenestens funksjonalitet, oppdage og forhindre uautoriserte aktiviteter, sikre informasjonssystemers sikkerhet og overholde gjeldende cybersikkerhetskrav eller juridiske forpliktelser.
Tekniske data og bruksdata: IP-adresse, enhetstype, operativsystem, nettlesertype og -versjon, sesjonsidentifikatorer, tilgangstidspunkt og besøkte sider, informasjonskapseldata (cookies).
Logg- og diagnosedata: server- og applikasjonslogger, feilrapporter, autentiseringshendelser og sikkerhetsvarsler.
GDPR art. 6(1)(f) – Berettiget interesse:
Tekniske data og loggdata oppbevares vanligvis i opptil 12 måneder fra innsamling, med mindre en lengre periode er nødvendig for sikkerhetsundersøkelser, juridiske forpliktelser eller løsning av hendelser.
