Personvernerklæring

Avhengig av sammenhengen opptrer vi både som behandlingsansvarlig og som databehandler.

Som behandlingsansvarlig bestemmer vi hvordan og hvorfor personopplysninger behandles når vi driver nettstedet vårt, administrerer brukerkontoer, yter kundestøtte eller utfører andre kjerneaktiviteter knyttet til å tilby Tjenestene våre.

Som databehandler behandler vi personopplysninger på vegne av virksomhetene som bruker Jifup (våre «Selgere»), og i henhold til deres instrukser. Dette skjer når en Selger kobler en nettbutikk eller markedsplass til Jifup eller tar imot ordrer via Jifup, og Tjenestene brukes til å lagre og håndtere Selgerens ordrer, inkludert navn, leveringsadresser, personaliseringsopplysninger og bilder fra Selgerens egne kjøpere. For disse opplysningene er Selgeren behandlingsansvarlig. Hvis du har kjøpt et produkt fra en Selger og ønsker å utøve personvernrettighetene dine, ber vi deg kontakte denne Selgeren først; vi vil hjelpe Selgeren med å svare.

Vi samler inn personopplysninger som du gir oss direkte, opplysninger som genereres automatisk når du bruker Tjenestene våre, og opplysninger som vi får fra tredjepartsverktøy som støtter driften vår. Hvilke personopplysninger vi samler inn, avhenger av hvordan du samhandler med Tjenestene våre, hvilke funksjoner du bruker, og hvilke valg du tar.

Personopplysninger som vi mottar direkte fra deg eller samler inn automatisk, omfatter:

• Identifikatorer: navn, e-postadresse, telefonnummer, fysisk adresse.
• Konto- og transaksjonsdata: konto- eller profilinformasjon, betalings- og faktureringsinformasjon, transaksjonshistorikk.
• Tekniske data og enhetsdata: IP-adresse, enhetsidentifikatorer, nettlesertype og operativsystem, tekniske logger og systemdata.
• Bruksdata: besøkte sider, utførte handlinger, brukte funksjoner, navigasjonsmønstre.
• Analyse- og sporingsdata: data fra informasjonskapsler, analysehendelser, brukslogger.
• Kommunikasjonsdata: meldinger eller opplysninger som gis via skjemaer eller kundestøtte.
• Preferanser og lokaliseringsdata: språkinnstillinger, tidssone, posisjon på bynivå (hvis tilgjengelig).
• Innhold og ordredata: bilder, motiver og tekst som lastes opp eller opprettes i produktkonfiguratoren; ordre-, produkt- og personaliseringsdata fra butikker du kobler til (Etsy, Shopify, WooCommerce, Wix), inkludert navnene og leveringsadressene til kjøperne dine.

Alle personopplysninger du oppgir, må være korrekte, fullstendige og oppdaterte. Du er ansvarlig for å varsle oss hvis noen av opplysningene dine endres, slik at vi kan holde registrene våre korrekte.

Opplysninger som kreves for Tjenestene våre

Noen opplysninger er nødvendige for å kunne tilby visse funksjoner i Tjenestene våre. Vi trenger nærmere bestemt en e-postadresse eller Google-pålogging for å opprette en konto, faktureringsopplysninger for betalte abonnementer og ordre- og motivdata for å behandle ordrene dine. Hvis du velger å ikke oppgi disse opplysningene, kan du ikke opprette en konto, tegne et betalt abonnement eller få ordrene dine behandlet.

Vi samler inn personopplysninger gjennom en kombinasjon av opplysninger du gir oss direkte, opplysninger som samles inn automatisk når du bruker Tjenestene våre, og opplysninger som leveres av tredjeparter som støtter driften vår.

Opplysninger du gir oss direkte

Vi samler inn personopplysninger som du velger å oppgi når du samhandler med Tjenestene våre. Dette omfatter opplysninger som sendes inn når du:

• oppretter en konto eller oppdaterer profilopplysninger;
• fyller ut skjemaer, foretar kjøp eller kontakter kundestøtte;
• laster opp bilder eller motiver, eller lager design i konfiguratoren;
• svarer på spørreundersøkelser, ber om informasjon eller kommuniserer med oss.

Opplysninger som samles inn automatisk

Når du besøker nettstedet vårt eller bruker Tjenestene, samler vi automatisk inn visse tekniske opplysninger og bruksopplysninger. Disse dataene avslører vanligvis ikke identiteten din, men kan omfatte:

• IP-adresse og enhetsidentifikatorer;
• nettlesertype, operativsystem og enhetsegenskaper;
• språkinnstillinger og tidssone;
• viste sider, klikkede lenker og navigasjonsmønstre;
• feillogger, ytelsesdata og diagnostisk informasjon;
• data fra informasjonskapsler, analysehendelser og brukslogger.

Disse opplysningene hjelper oss med å drive, sikre og optimalisere Tjenestene, og støtter intern analyse, rapportering og forbedring av tjenestene.

Opplysninger fra din samhandling med Tjenestene

Vi samler inn opplysninger om handlingene dine i Tjenestene, inkludert funksjonene du bruker, innholdet du ser, innstillingene eller preferansene du konfigurerer, og samhandlingen din med brukergrensesnitt eller verktøy i appen. Disse dataene hjelper oss med å tilpasse opplevelsen og forstå hvordan brukere bruker plattformen vår.

Opplysninger fra tredjeparters påloggingstjenester

Hvis du velger å logge inn med Google, mottar vi visse profilopplysninger som Google gjør tilgjengelige, for eksempel navnet ditt, e-postadressen din og kontoidentifikatoren din.

Opplysninger fra tilkoblede butikker og markedsplasser

Når du kobler en nettbutikk eller markedsplass til Jifup (for eksempel Etsy, Shopify, WooCommerce eller Wix), mottar vi ordre-, produkt- og personaliseringsdata fra den aktuelle plattformen, inkludert kjøpernes navn, leveringsadresser og bildene eller teksten de har gitt. Vi behandler disse dataene på dine vegne, som beskrevet i «Vår rolle i behandlingen av personopplysninger».

Opplysninger fra tredjeparts tjenesteleverandører

Vi kan motta opplysninger fra tjenesteleverandører som støtter driften vår, for eksempel analyseplattformer som gir aggregert innsikt i bruk, e-postsystemer som logger opplysninger om levering eller engasjement, betalingsleverandører som bekrefter betalinger, og leverandører av hosting og infrastruktur som leverer tekniske metadata.

Vi behandler bare personopplysninger når vi har et gyldig behandlingsgrunnlag etter gjeldende personvernlovgivning. Det betyr at vi behandler opplysninger når det er nødvendig for å levere Tjenestene våre, oppfylle våre avtaleforpliktelser, overholde rettslige krav, beskytte viktige interesser eller ivareta berettigede forretningsformål som ikke går foran rettighetene dine.

Behandlingsgrunnlag vi bygger på

• Avtale: når behandlingen er nødvendig for å levere Tjenestene eller for å gjennomføre tiltak på din forespørsel.
• Samtykke: når du frivillig gir opplysninger for et bestemt formål; du kan når som helst trekke tilbake samtykket.
• Berettigede interesser: når behandlingen er nødvendig for driften av virksomheten vår og ikke går foran rettighetene dine.
• Rettslig forpliktelse: når vi må behandle opplysninger for å overholde gjeldende lover.
• Vitale interesser: når det er nødvendig for å beskytte en persons sikkerhet eller vitale interesser.

Formål vi behandler personopplysninger for

• For å opprette, vedlikeholde og administrere brukerkontoer eller profiler. Behandlingsgrunnlag: for å oppfylle avtalen vår med deg.
• For å yte kundestøtte, besvare henvendelser og løse problemer. Behandlingsgrunnlag: for å oppfylle avtalen vår med deg.
• For å gjennomføre transaksjoner, administrere fakturering og oppfylle ordrer eller tjenesteforespørsler. Behandlingsgrunnlag: for å oppfylle avtalen vår med deg.
• For å behandle opplastede bilder og motiver, også med AI-verktøy (for eksempel oppskalering, fjerning av bakgrunn og kunstneriske stiler), og for å klargjøre trykklare filer og fraktetiketter for ordrene dine. Behandlingsgrunnlag: for å oppfylle avtalen vår med deg.
• For å sende nyhetsbrev, oppdateringer eller markedsføringsinnhold. Du kan når som helst melde deg av. Behandlingsgrunnlag: ditt samtykke.
• For å analysere bruksdata for å forstå hvordan Tjenestene våre brukes, og for å forbedre funksjonalitet, ytelse og brukeropplevelse. Behandlingsgrunnlag: ditt samtykke.
• For å oppdage, forhindre eller undersøke svindel, misbruk eller sikkerhetshendelser. Behandlingsgrunnlag: våre berettigede interesser i å forhindre svindel og misbruk og holde Tjenestene og brukerkontoene sikre.
• For å overholde gjeldende lover, forskrifter eller rettslige prosesser. Behandlingsgrunnlag: for å oppfylle rettslige forpliktelser.

Vi behandler personopplysninger på måter som er tilpasset opplysningenes art og formålene de samles inn for. Dette omfatter å lagre, organisere, bruke og overføre opplysninger, og å slette dem når de ikke lenger er nødvendige. Vi følger prinsippene om dataminimering, formålsbegrensning og riktighet for å sikre at personopplysninger bare behandles når det er nødvendig og for klart definerte formål.

Tilgangen til personopplysninger er begrenset til autorisert personell som trenger den for å utføre arbeidsoppgavene sine, og som er underlagt taushetsplikt. Vi gjennomfører tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, utlevering, endring eller misbruk. Disse tiltakene kan omfatte tilgangskontroll, autentiseringsrutiner, logging, kryptering under overføring og lagring (der det er hensiktsmessig), overvåking og jevnlige sikkerhetsvurderinger.

Betalinger behandles av betalingsleverandøren vår, Stripe. Kortopplysninger registreres hos og håndteres av Stripe; vi mottar bare begrensede betalingsopplysninger, for eksempel kortmerke, de fire siste sifrene og faktureringsopplysninger.

Vi kan kombinere opplysninger som er samlet inn fra ulike kilder, når dette er nødvendig for å drive Tjenestene, eller når det kreves for et lovlig formål, for eksempel for å forhindre svindel eller opprettholde sikkerheten på plattformen vår.

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene som er beskrevet i denne personvernerklæringen, med mindre en lengre lagringstid kreves eller er tillatt etter loven. Se delen «Hvor lenge vi lagrer opplysninger» for mer informasjon.

Der gjeldende lov krever det, gir vi brukerne mulighet til å få innsyn i, oppdatere, slette eller begrense behandlingen av personopplysningene sine, eller til å trekke tilbake samtykket til behandlingen. Ytterligere rettigheter kan gjelde avhengig av hvor du befinner deg; se delen «Dine rettigheter» for mer informasjon.

Vi bruker ikke automatiserte avgjørelser eller profilering på en måte som har rettsvirkning eller på tilsvarende måte har betydelige virkninger. Hvis dette endres i fremtiden, vil vi oppdatere denne erklæringen og gi eventuelle nødvendige varsler eller valgmuligheter.

Vi bruker informasjonskapsler (cookies) og lignende sporingsteknologier (for eksempel web beacons, tagger og piksler) for å drive nettstedet vårt, forstå hvordan det brukes, forbedre ytelsen og forbedre opplevelsen din. Disse teknologiene hjelper oss med å opprettholde sikkerheten på plattformen, huske preferansene dine, forhindre feil og støtte grunnleggende funksjoner på nettstedet.

Vi kan bruke følgende kategorier av informasjonskapsler:

• Nødvendige / essensielle informasjonskapsler: kreves for at nettstedet skal fungere riktig og for å levere tjenester som brukeren uttrykkelig har bedt om.
• Funksjonelle / preferanseinformasjonskapsler: gjør det mulig for nettstedet å huske brukerens preferanser eller innstillinger.
• Analyse- / ytelsesinformasjonskapsler: samler inn aggregerte data eller atferdsdata for å hjelpe oss med å forstå bruken og forbedre ytelsen.
• Annonse- / markedsføringsinformasjonskapsler: sporer brukeratferd på tvers av nettsteder for å vise målrettede annonser eller måle annonseeffekt.

Noen informasjonskapsler settes direkte av oss («førstepartsinformasjonskapsler»), mens andre kan plasseres av tredjepartsleverandører som støtter driften vår («tredjepartsinformasjonskapsler»), for eksempel analyse- eller annonseverktøy. Vi bruker Google Analytics.

Der loven krever det, viser vi et banner for informasjonskapsler for å innhente samtykke og gi brukerne kontroll over innstillingene for informasjonskapsler. Nødvendige informasjonskapsler er alltid aktive, mens funksjonelle informasjonskapsler, analyseinformasjonskapsler og annonseinformasjonskapsler bare brukes med ditt samtykke der loven krever det. Du kan når som helst endre valget ditt via lenken «Innstillinger for informasjonskapsler» nederst på hver side.

Vi kan dele personopplysninger med pålitelige tredjeparts tjenesteleverandører som hjelper oss med å drive Tjenestene våre, utfører oppgaver på våre vegne eller støtter forretningsdriften vår. Disse tredjepartene kan bare få tilgang til personopplysninger i den grad det er nødvendig for å utføre oppgavene sine, må beskytte dem gjennom egnede avtalemessige garantier og har ikke lov til å bruke dem til egne formål. De må også bare lagre opplysningene i den perioden vi angir.

Vi kan dele personopplysninger med følgende kategorier av tredjeparter:

• Leverandører av hosting og infrastruktur: støtter drift, lagring og hosting av nettstedet og Tjenestene våre.
• Analyseleverandører: hjelper oss med å forstå hvordan Tjenestene våre brukes, og med å forbedre ytelsen.
• Betalingsleverandører: håndterer og behandler betalinger på en sikker måte (Stripe).
• E-post- eller meldingsplattformer: sender varsler, oppdateringer og transaksjonsrelaterte meldinger.
• Annonse- eller markedsføringspartnere: støtter markedsføringsaktiviteter eller måler annonseeffekt.
• Verktøy for sikkerhet og svindelforebygging: oppdager, forhindrer og undersøker uautoriserte eller skadelige aktiviteter.
• Leverandører av AI-bildebehandling: behandler bildene og motivene du laster opp, slik at vi kan oppskalere, rense eller endre stilen på dem.
• Tilkoblede plattformer, fraktselskaper og etikettleverandører: salgsplattformene du kobler til (Etsy, Shopify, WooCommerce, Wix), og fraktselskapene og etikettleverandørene som brukes når du oppretter fraktetiketter.

Vi kan også dele opplysninger i følgende situasjoner:

• Virksomhetsoverdragelser: vi kan utlevere eller overføre opplysninger i forbindelse med (eller under forhandlinger om) en fusjon, et salg av eiendeler, en finansiering eller et oppkjøp av hele eller deler av virksomheten vår.
• Tilknyttede selskaper: vi kan dele opplysninger med våre tilknyttede selskaper, og de må i så fall overholde denne personvernerklæringen. Tilknyttede selskaper omfatter datterselskaper, morselskaper eller andre rettssubjekter under felles eierskap eller kontroll.
• Forretningspartnere: vi kan dele opplysninger med partnere for å tilby felles produkter, tjenester eller kampanjer når det er aktuelt.

Vi deler bare personopplysninger når det er nødvendig for å levere Tjenestene våre, oppfylle rettslige forpliktelser eller beskytte våre og andres rettigheter.

Vi holder til i USA, og derfor kan personopplysninger overføres til land utenfor Den europeiske union (EU), Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, inkludert USA. Disse landene kan ha annen personvernlovgivning enn landene i din region.

Når vi overfører personopplysninger internasjonalt, iverksetter vi egnede tiltak for å sikre at de forblir beskyttet. Vi bygger på standard personvernbestemmelser (Standard Contractual Clauses, SCC), som er godkjente avtalevilkår utformet for å sikre at opplysningene dine får et tilstrekkelig vern, og kan også gjennomføre vurderinger av overføringens konsekvenser (Transfer Impact Assessments) for å vurdere lovgivningen i mottakerlandet.

Der det er relevant, kan visse tredjepartsleverandører delta i internasjonalt anerkjente rammeverk for dataoverføring som er utformet for å sikre et tilstrekkelig vern av personopplysninger. Når slike rammeverk gjelder, håndteres overføringer i samsvar med disse kravene.

Du kan be om mer informasjon om garantiene vi bruker ved internasjonale overføringer, ved å kontakte oss via kontaktopplysningene i delen «Slik kontakter du oss». Vi overfører bare personopplysninger når det er tillatt etter gjeldende personvernlovgivning, og når egnede garantier er på plass.

Vi lagrer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, overholde rettslige og regulatoriske krav, løse tvister og håndheve avtalene våre. Lagringstidene varierer avhengig av typen opplysninger og årsaken til at de ble samlet inn.

Når vi ikke lenger har et berettiget forretningsmessig behov for å behandle personopplysninger, sletter eller anonymiserer vi dem. Hvis sletting ikke er mulig umiddelbart (for eksempel på grunn av tekniske begrensninger eller sikkerhetskopisystemer), lagrer vi opplysningene på en sikker måte og isolerer dem fra videre behandling til sletting er mulig.

Vi lagrer personopplysninger i følgende perioder:

• Kontoopplysninger: til du sletter kontoen din.
• Profil og preferanser: til du avslutter kontoen din.
• Brukslogger og aktivitetsdata: 1 år.
• Informasjonskapsler og sporingsdata: opptil 2 år (informasjonskapsler fra Google Analytics).
• Betalings- og faktureringsopplysninger: 7 år.
• Kjøps- og ordrehistorikk: 5 år.
• Sikkerhetslogger: 1 år.
• Juridisk og regulatorisk dokumentasjon: 7 år.
• Kundestøttehenvendelser: 3 år etter at saken er løst.
• Markedsføringskommunikasjon: 90 dager etter at du har meldt deg av.
• Brukergenerert innhold (bilder, motiver, design): til du sletter det eller avslutter kontoen din.

Data vi behandler på vegne av Selgere, lagres så lenge Selgeren beholder dem i Jifup, og slettes når Selgeren sletter dem eller avslutter kontoen sin, med mindre loven krever noe annet.

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utlevering, endring eller ødeleggelse. Disse tiltakene er utformet for å gi et sikkerhetsnivå som er tilpasset risikoene knyttet til behandling av personopplysninger.

Sikkerhetstiltakene våre kan omfatte:

• kryptering av data under overføring og lagring;
• tilgangskontroll for å begrense hvem som kan se eller håndtere opplysninger;
• overvåking og logging av systemaktivitet for å oppdage mulige problemer;
• jevnlige sikkerhetsvurderinger og oppdateringer av systemene våre;
• sikre rutiner for lagring og overføring av data;
• opplæring av ansatte i personvern og sikkerhet.

Selv om vi tar rimelige forholdsregler for å beskytte personopplysninger, er ingen systemer eller metoder for overføring over internett fullstendig sikre. Derfor kan vi ikke garantere absolutt sikkerhet.

Hvis vi oppdager et brudd på personopplysningssikkerheten som berører personopplysningene dine, vil vi varsle deg og eventuelle relevante tilsynsmyndigheter når loven krever det.

Enkeltpersoner har visse rettigheter knyttet til personopplysningene sine. Disse rettighetene varierer avhengig av hvor de bor, men vi har som mål å tilby tydelige og tilgjengelige valgmuligheter for alle brukere.

Rettigheter for brukere i Den europeiske union (EU/EØS)

Hvis du befinner deg i EU/EØS, har du følgende rettigheter etter personvernforordningen (GDPR):

• Rett til innsyn: be om en kopi av personopplysningene vi har om deg.
• Rett til retting: be om at vi retter uriktige eller ufullstendige opplysninger.
• Rett til sletting: be om sletting av personopplysningene dine under visse omstendigheter.
• Rett til begrensning av behandling: be om at vi begrenser hvordan opplysningene dine brukes.
• Rett til å protestere: protestere mot behandling som er basert på berettigede interesser, eller mot direkte markedsføring.
• Rett til dataportabilitet: be om å få opplysningene dine i et strukturert, alminnelig anvendt format.
• Rett til å trekke tilbake samtykke: når som helst trekke tilbake samtykket når behandlingen er basert på samtykke.

Hvis du mener at personopplysningene dine behandles ulovlig, har du rett til å klage til en tilsynsmyndighet for personvern. Du kan vanligvis kontakte tilsynsmyndigheten i landet der du har ditt vanlige bosted eller ditt arbeidssted, eller der du mener at overtredelsen har funnet sted.

Rettigheter for brukere i Storbritannia

Hvis du befinner deg i Storbritannia, har du følgende rettigheter etter den britiske personvernforordningen (UK GDPR): innsyn, retting, sletting, begrensning av behandling, protest, dataportabilitet og retten til å trekke tilbake samtykke.

Hvis du mener at vi behandler personopplysningene dine ulovlig, har du rett til å klage til Information Commissioner's Office (ICO).

Rettigheter for brukere i Sveits

Hvis du befinner deg i Sveits, har du følgende rettigheter etter den sveitsiske føderale personvernloven (Swiss Federal Act on Data Protection). Denne delen går foran all annen eventuelt avvikende eller motstridende informasjon i denne personvernerklæringen. Nærmere opplysninger om kategoriene av opplysninger som behandles, formålene med behandlingen, eventuelle kategorier av mottakere av personopplysningene, lagringstiden og ytterligere informasjon om personopplysninger finnes i de relevante delene av dette dokumentet.

Du kan utøve visse rettigheter knyttet til personopplysningene dine innenfor rammene av den sveitsiske føderale personvernloven, blant annet:

• retten til innsyn i personopplysninger;
• retten til å protestere mot behandlingen av personopplysningene dine (som også gir deg rett til å kreve at behandlingen av personopplysninger begrenses, at personopplysninger slettes eller tilintetgjøres, eller at bestemte utleveringer av personopplysninger til tredjeparter forbys);
• retten til å motta personopplysningene dine og få dem overført til en annen behandlingsansvarlig (dataportabilitet);
• retten til å be om at uriktige personopplysninger rettes.

Forespørsler om å utøve disse rettighetene kan rettes til oss via kontaktopplysningene i dette dokumentet. Slike forespørsler er gratis og vil bli besvart så snart som mulig, med de opplysningene loven krever.

Rettigheter for brukere i Brasil

Denne delen utfyller og supplerer informasjonen i resten av personvernerklæringen og gis av oss og, der det er aktuelt, vårt morselskap, våre datterselskaper og tilknyttede selskaper (i denne delen samlet omtalt som «vi», «oss», «vår»).

Denne delen gjelder for alle brukere i Brasil («du», «deg», «din») i henhold til «Lei Geral de Proteção de Dados» («LGPD»), og for slike brukere går den foran all annen eventuelt avvikende eller motstridende informasjon i personvernerklæringen. Denne delen av dokumentet bruker begrepet «personopplysninger» slik det er definert i LGPD.

Grunnlaget vi behandler personopplysningene dine på. Vi kan bare behandle personopplysningene dine hvis vi har et rettslig grunnlag for slik behandling. De rettslige grunnlagene er følgende:

• ditt samtykke til de aktuelle behandlingsaktivitetene;
• oppfyllelse av en rettslig eller regulatorisk forpliktelse som påhviler oss;
• gjennomføring av offentlig politikk som er fastsatt i lover eller forskrifter eller basert på kontrakter, avtaler og lignende rettslige instrumenter;
• studier utført av forskningsinstitusjoner, fortrinnsvis på anonymiserte personopplysninger;
• oppfyllelse av en avtale og innledende prosedyrer knyttet til den, i tilfeller der du er part i avtalen;
• utøvelse av våre rettigheter i rettslige, administrative eller voldgiftsprosesser;
• beskyttelse eller fysisk sikkerhet for deg selv eller en tredjepart;
• beskyttelse av helse, i prosedyrer utført av helseinstitusjoner eller helsepersonell;
• våre berettigede interesser, forutsatt at dine grunnleggende rettigheter og friheter ikke går foran slike interesser; og
• kredittvern.

For å få vite mer om de rettslige grunnlagene kan du når som helst kontakte oss via kontaktopplysningene i dette dokumentet.

Kategorier av personopplysninger som behandles, og hvorfor. For å finne ut hvilke kategorier av personopplysningene dine som behandles, og hvorfor, kan du lese de relevante delene av dette dokumentet.

Dine personvernrettigheter etter brasiliansk lov. Du har rett til å:

• få bekreftet om det foregår behandling av personopplysningene dine;
• få innsyn i personopplysningene dine;
• få ufullstendige, uriktige eller utdaterte personopplysninger rettet;
• få anonymisert, blokkert eller slettet unødvendige eller overdrevne personopplysninger om deg, eller opplysninger som ikke behandles i samsvar med LGPD;
• få informasjon om muligheten til å gi eller nekte samtykke og om konsekvensene av dette;
• få informasjon om tredjepartene vi deler personopplysningene dine med;
• etter uttrykkelig forespørsel fra deg få personopplysningene dine (unntatt anonymiserte opplysninger) overført til en annen leverandør av tjenester eller produkter (portabilitet), forutsatt at våre forretnings- og industrihemmeligheter ivaretas;
• få slettet personopplysningene dine som behandles, dersom behandlingen var basert på samtykket ditt, med mindre ett eller flere av unntakene i art. 16 i LGPD gjelder;
• når som helst trekke tilbake samtykket ditt;
• klage knyttet til personopplysningene dine til ANPD (den nasjonale personvernmyndigheten) eller til forbrukervernorganer;
• protestere mot en behandlingsaktivitet i tilfeller der behandlingen ikke utføres i samsvar med lovens bestemmelser;
• be om klar og tilstrekkelig informasjon om kriteriene og prosedyrene som brukes for en automatisert avgjørelse;
• be om overprøving av avgjørelser som utelukkende er basert på automatisert behandling av personopplysningene dine, og som påvirker interessene dine, inkludert avgjørelser som fastsetter personlige, yrkesmessige, forbruker- og kredittprofiler eller aspekter ved personligheten din.

Du vil aldri bli diskriminert eller på annen måte lide noen form for ulempe hvis du utøver rettighetene dine.

Slik sender du forespørselen din. Du kan sende din uttrykkelige forespørsel om å utøve rettighetene dine kostnadsfritt og når som helst via kontaktopplysningene i dette dokumentet, eller via din lovlige representant.

Hvordan og når vi svarer på forespørselen din. Vi vil bestrebe oss på å svare raskt på forespørslene dine. Dersom det i noe tilfelle skulle være umulig for oss, vil vi sørge for å informere deg om de faktiske eller rettslige grunnene som hindrer oss i å etterkomme forespørslene dine umiddelbart, eller i det hele tatt. I tilfeller der vi ikke behandler personopplysningene dine, vil vi angi hvilken fysisk eller juridisk person du bør rette forespørslene dine til, dersom vi er i stand til det.

Hvis du sender en forespørsel om innsyn eller om bekreftelse på behandling av personopplysninger, må du angi om du ønsker å få personopplysningene dine levert i elektronisk eller trykt form. Du må også gi oss beskjed om du vil at vi skal svare på forespørselen umiddelbart, og i så fall svarer vi i forenklet form, eller om du i stedet trenger en fullstendig redegjørelse. I sistnevnte tilfelle svarer vi innen 15 dager fra forespørselen din, og gir deg all informasjon om opprinnelsen til personopplysningene dine, bekreftelse på om det finnes registreringer eller ikke, eventuelle kriterier som brukes for behandlingen og formålene med behandlingen, samtidig som våre forretnings- og industrihemmeligheter ivaretas.

Hvis du sender en forespørsel om retting, sletting, anonymisering eller blokkering av personopplysninger, vil vi sørge for umiddelbart å formidle forespørselen din til andre parter som vi har delt personopplysningene dine med, slik at også disse tredjepartene kan etterkomme forespørselen din, unntatt i tilfeller der slik formidling viser seg å være umulig eller innebærer en uforholdsmessig innsats fra vår side.

Overføring av personopplysninger ut av Brasil som er tillatt etter loven. Vi har lov til å overføre personopplysningene dine ut av brasiliansk territorium i følgende tilfeller:

• når overføringen er nødvendig for internasjonalt rettslig samarbeid mellom offentlige etterretnings-, etterforsknings- og påtalemyndigheter, i samsvar med de rettslige midlene som er fastsatt i folkeretten;
• når overføringen er nødvendig for å beskytte ditt eller en tredjeparts liv eller fysiske sikkerhet;
• når overføringen er godkjent av ANPD;
• når overføringen følger av en forpliktelse påtatt i en internasjonal samarbeidsavtale;
• når overføringen er nødvendig for gjennomføringen av offentlig politikk eller en lovpålagt offentlig tjenesteoppgave;
• når overføringen er nødvendig for å oppfylle en rettslig eller regulatorisk forpliktelse, oppfylle en avtale eller innledende prosedyrer knyttet til en avtale, eller for regulær utøvelse av rettigheter i rettslige, administrative eller voldgiftsprosesser.

Rettigheter for brukere i USA

I den grad gjeldende lov tillater det, har du:

• retten til innsyn i personopplysninger (retten til å få vite): du har rett til å be om at vi bekrefter om vi behandler personopplysningene dine eller ikke, og til å få innsyn i slike personopplysninger;
• retten til å få rettet uriktige personopplysninger som vi har om deg;
• retten til å be om sletting av personopplysningene dine;
• retten til å få en kopi av personopplysningene dine i et portabelt og brukbart format som gjør det enkelt å overføre dataene til en annen aktør, forutsatt at dette er teknisk mulig;
• retten til å reservere deg mot salg av personopplysningene dine;
• retten til ikke-diskriminering: vi vil ikke diskriminere deg fordi du utøver personvernrettighetene dine.

I tillegg til rettighetene ovenfor har du, som bruker bosatt i Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky eller Rhode Island:

• retten til å reservere deg mot behandling av personopplysningene dine for målrettet reklame eller profilering som ledd i avgjørelser som har rettsvirkning eller tilsvarende betydelige virkninger for deg;
• retten til fritt å gi, nekte eller trekke tilbake samtykket ditt til behandling av dine sensitive personopplysninger. Visse unntak fastsatt i loven kan gjelde, for eksempel, men ikke begrenset til, når innsamling og behandling av sensitive personopplysninger er nødvendig for å levere et produkt eller en tjeneste som du uttrykkelig har bedt om.

I Minnesota har brukere også rett til å få en liste over de bestemte tredjepartene som den behandlingsansvarlige har utlevert forbrukerens personopplysninger til. I noen delstater, som Minnesota, har du også følgende rettigheter knyttet til profilering: retten til å stille spørsmål ved resultatene av profileringen; retten til å bli informert om grunnen til at profileringen førte til avgjørelsen, dersom det er mulig; retten til å bli informert om hvilke handlinger du kunne ha foretatt for å oppnå en annen avgjørelse, og hvilke handlinger du kan foreta for å oppnå en annen avgjørelse i fremtiden; retten til å gå gjennom personopplysningene dine som er brukt i profileringen; og, dersom de er uriktige, retten til å få opplysningene rettet og profileringsavgjørelsen vurdert på nytt på grunnlag av de rettede opplysningene.

Ytterligere rettigheter for brukere bosatt i Utah og Iowa. I tillegg til rettighetene ovenfor har du, som bosatt i Utah eller Iowa, følgende ytterligere rettigheter etter Utah Consumer Privacy Act (UCPA) eller Iowa Consumer Privacy Act (ICPA): retten til å reservere deg mot behandling av personopplysningene dine for målrettet reklame, og retten til å reservere deg mot behandling av dine sensitive personopplysninger, med forbehold om unntakene som er fastsatt i loven.

Ytterligere rettigheter for innbyggere i California. Hvis du er bosatt i California, har du, i tillegg til rettighetene ovenfor, følgende rettigheter etter CCPA/CPRA:

• retten til å få vite hvilke kategorier av personopplysninger vi samler inn, og hvordan de brukes;
• retten til innsyn i bestemte opplysninger vi har;
• retten til sletting av personopplysningene dine, med visse unntak;
• retten til å få rettet uriktige opplysninger;
• retten til å reservere deg mot salg eller deling av personopplysninger;
• retten til å begrense bruken og utleveringen av sensitive personopplysninger;
• retten til ikke-diskriminering når du utøver rettighetene dine.

Vi bruker ikke sensitive personopplysninger til å utlede egenskaper eller til andre formål enn de som er rimelig nødvendige for å levere de etterspurte tjenestene. Sensitive personopplysninger selges ikke og deles ikke for kontekstoverskridende atferdsbasert reklame.

Innbyggere i California kan reservere seg mot deling av personopplysninger for kontekstoverskridende atferdsbasert reklame og begrense bruken av sensitive personopplysninger via lenken «Dine personvernvalg» nederst på hver side.

Slik utøver du personvernrettighetene dine etter amerikanske delstatslover. For å utøve rettighetene som er beskrevet ovenfor, sender du forespørselen din via kontaktopplysningene i delen «Slik kontakter du oss». For at vi skal kunne svare på forespørselen din, må vi vite hvem du er. Vi vil ikke svare på en forespørsel hvis vi ikke kan bekrefte identiteten din og dermed bekrefte at personopplysningene vi har, gjelder deg. Du trenger ikke å opprette en konto hos oss for å sende forespørselen din. Vi vil bruke personopplysninger som samles inn fra deg i forbindelse med bekreftelsen av forespørselen din, utelukkende til bekreftelse, og vil ikke utlevere dem videre, lagre dem lenger enn nødvendig for bekreftelsen eller bruke dem til formål som ikke har sammenheng med dette. Hvis du er voksen, kan du fremsette en forespørsel på vegne av et barn du har foreldreansvar for.

Slik utøver du retten til å reservere deg. For å reservere deg mot salg eller deling og målrettet reklame kan du også bruke banneret for informasjonskapsler eller lenken «Dine personvernvalg» på dette nettstedet. Du kan også sende reservasjonsforespørsler via en global personvernkontroll som du har aktivert, for eksempel Global Privacy Control («GPC»), og vi vil etterkomme slike forespørsler.

Hvordan og når vi håndterer forespørselen din. Vi vil svare på forespørselen din uten ugrunnet opphold og i alle tilfeller innen fristen som kreves etter gjeldende lov. Dersom vi trenger mer tid, vil vi forklare hvorfor og hvor mye mer tid vi trenger. Dersom vi avslår forespørselen din, vil vi forklare grunnene til avslaget; du kan da kontakte den relevante tilsynsmyndigheten for å klage. Vi tar ikke gebyr for å behandle eller svare på forespørselen din, med mindre forespørselen er åpenbart grunnløs eller urimelig, eller i andre tilfeller der det er tillatt etter gjeldende lov. I slike tilfeller kan vi etter eget skjønn kreve et rimelig gebyr eller avslå å etterkomme forespørselen, og vi vil forklare valget vårt.

Rettigheter for alle brukere

Uansett hvor du bor, gir vi alle brukere mulighet til å:

• be om innsyn i personopplysningene vi har;
• be om retting eller oppdatering;
• be om sletting der det er hensiktsmessig;
• trekke tilbake samtykke der behandlingen er basert på samtykke.

Du kan sende en forespørsel om å utøve rettighetene dine ved å kontakte oss via kontaktopplysningene i delen «Slik kontakter du oss». Brukere i jurisdiksjoner som krever samtykke til informasjonskapsler og sporing (for eksempel EU/EØS), kan når som helst trekke tilbake samtykket via banneret for informasjonskapsler, lenken «Innstillinger for informasjonskapsler» eller ved å kontakte oss. Tilbaketrekkingen påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen. Vi kan måtte bekrefte identiteten din før vi behandler forespørselen din.

Tjenestene våre er beregnet på bedrifter og er ikke beregnet på barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra personer under denne alderen. Hvis vi blir kjent med at vi har samlet inn personopplysninger fra et barn under 16 år, vil vi slette dem så snart det er rimelig mulig.

Hvis du mener at et barn har gitt oss personopplysninger, ber vi deg kontakte oss via kontaktopplysningene i delen «Slik kontakter du oss».

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis, våre driftsbehov eller gjeldende lovgivning. Når vi gjør endringer, oppdaterer vi datoen «Sist oppdatert» øverst i denne erklæringen.

Vi bruker følgende metoder for å varsle brukere om vesentlige endringer i denne personvernerklæringen: publisering av en melding på nettstedet vårt, et varsel på e-post og et varsel i appen.

Vi oppfordrer deg til å gå gjennom denne personvernerklæringen jevnlig for å holde deg oppdatert om hvordan vi samler inn, bruker og beskytter personopplysningene dine.

Hvis du har spørsmål, bekymringer eller forespørsler knyttet til denne personvernerklæringen eller vår håndtering av personopplysninger, kan du kontakte oss:

• Per e-post: andrew@jifup.com
• Per post: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States