Personvernregler

1. – ANVENDELSESOMRÅDE OG ANSVAR

Selskapet er ansvarlig for behandlingen av personopplysningene dine (f.eks. informasjon som identifiserer en person, som fullt navn eller e-postadresse) som er samlet inn gjennom tjenestene våre, i samsvar med disse personvernreglene. Disse personvernreglene, sammen med våre retningslinjer for informasjonskapsler, gjelder for alle brukere, både de som bruker tjenestene våre uten å ha registrert seg eller abonnert på noen av dem, og de som faktisk har registrert seg eller abonnert på en av tjenestene våre. For å klargjøre, gjelder ikke disse personvernreglene for data som er samlet inn av tredjeparter gjennom deres nettsteder, selv om noen av disse nettstedene inneholder lenker til selskapets nettsted. Selskapet er ikke ansvarlig for innholdet i tredjeparters personvernregler, og gir ingen garantier, enten uttrykt eller underforstått, med hensyn til nøyaktigheten, lovligheten, riktigheten eller gyldigheten til noe nettsted.

2. – SELSKAPETS TJENESTER

Nettstedet gir deg muligheten til å administrere din brukerkonto, konfigurere varsler, motta nyhetsbrev, informasjon og reklame om produkter og tjenester fra Selskapet og/eller tredjeparter. Nevnte nyhetsbrev, informasjon og reklame vil være basert på dine angitte interesser i henhold til nettstedets kriterier og profil. Hvis du ønsker det, kan du også delta i ulike kampanjer, konkurranser og trekninger. For å bruke Selskapets tjenester, må du registrere deg på nettstedet via det tilgjengelige registreringsskjemaet og gi uttrykkelig samtykke til behandlingen av dine data, disse personvernreglene og våre retningslinjer for informasjonskapsler. I denne forbindelse kan du velge, ved å markere visse avkrysningsbokser, minst tre (3) interessefelt blant alternativene som tilbys av nettstedet. I tillegg kan du også akseptere overføringen av dine anonymiserte data (anonymisert ved hjelp av kryptering og bruk av elektronisk pseudonym) slik at vi kan kombinere dem med annen informasjon og berike dataene. Dette prosedyren vil bli utført helt anonymt og uidentifiserbart. Overføringen av data har som mål å kombinere informasjon fra forskjellige kilder for å øke informasjonen om interesseområder, som kan ha blitt definert direkte, gjennom surfing eller andre abonnementer, og forbedre reklamekampanjene våre. Dette er gjort uten å påvirke personvernet ditt, som sikres ved hjelp av kryptering og oppdeling av dataene dine.

3. – PERSONOPPLYSNINGER SAMLET INN AV SELSKAPET

Selskapet samler inn informasjon for å tilby deg tjenester, enten direkte gjennom personopplysninger som du gir direkte til selskapet, eller indirekte gjennom bruk av nettsiden og tjenestene den tilbyr (informasjon knyttet til enheten, registreringsdata og fysisk lokasjon). Spesielt samler selskapet følgende data om deg:

a. Data som brukeren gir for å registrere seg for en tjeneste fra selskapet, gjennom abonnementskjemaer. Abonnementskjemaene ber om personlig informasjon gjennom obligatoriske eller valgfrie felt som brukeren må fylle ut, som navn, telefonnummer og e-postadresse, slik at vi kan administrere e-postlistene våre og sende deg skreddersydd online reklame. Abonnement på e-postlister gjøres gjennom verktøyene Hermes og Perseo. Utsendingen av e-post administreres av selskapet, som først verifiserer e-postadressen din. For verifisering vil du motta en e-post fra selskapet med emnet “Registrert med suksess på vår eksklusive tilbudsnyhetsbrev” eller lignende i innboksen din. Vi vil bruke de oppgitte dataene til å sende deg reklame fra våre kunder. Registreringsinformasjonen kan inkludere, blant annet, navn, etternavn, e-postadresse, kjønn, land, postnummer og fødselsdato, interesseområder og akademiske/profesjonelle detaljer. Du kan når som helst trekke tilbake samtykket ditt eller informere oss om at du ikke har abonnert på noen av tjenestene våre, ved å følge instruksjonene som er gitt i seksjon 13 av denne personvernreglene.

b. Informasjon fra sosiale medier. Hvis du får tilgang til eller registrerer deg for en tjeneste fra selskapet gjennom sosiale medier eller kobler en tjeneste fra selskapet til sosiale medier, kan dataene vi får inkludere brukeridentiteten din og/eller brukernavnet du har knyttet til det sosiale nettverket, eventuell informasjon du tillater det sosiale nettverket å dele med oss (slik som profilbildet ditt, e-postadressen din eller vennelistene dine), og andre personopplysninger du har gjort offentlig tilgjengelig gjennom det sosiale nettverket. Disse sosiale nettverkene kan samle inn mye personlig informasjon og data, som hvilke nettsider du har besøkt og IP-adressen din, og kan installere informasjonskapsler på enheten din for å sikre riktig funksjon av sosiale nettverkstjenestene. Selskapet er ikke ansvarlig for sikkerheten eller personvernet til informasjonen som samles inn av disse tredjepartene. Du bør lese og forstå retningslinjene som gjelder for tredjepartstjenestene du bruker eller får tilgang til før du gir samtykke til slike tredjeparter. Videre må du konfigurere disse tjenestene i samsvar med dine interesser. Når du får tilgang til tjenestene våre via sosiale medier eller kobler en tjeneste fra selskapet til sosiale medier, gir du selskapet tillatelse til å innhente, lagre og bruke slike personopplysninger og innhold i henhold til denne personvernreglene.

c. Informasjon sendt til selskapet gjennom et kontaktskjema. Det er et kontaktskjema på nettsiden for henvendelser, forslag og/eller profesjonelle saker. Hvis du kontakter oss via dette nettbaserte skjemaet, vil vi bruke e-postadressen din til å svare på deg og sende deg den informasjonen du har bedt om, om nødvendig.

d. Aktivitetsdata. Når du får tilgang til og samhandler med tjenestene våre, kan vi få visse opplysninger om slike handlinger. For eksempel, for å tillate tilkoblingen til selskapets tjenester, mottar og lagrer serverne våre informasjon om enheten din og nettleseren din, inkludert potensielt IP-adressen din, nettlesertype og annen informasjon om programvaren eller maskinvaren som brukes. Vi kan også installere informasjonskapsler og andre sporingsmekanismer (slik som nettleserinformasjonskapsler, piksler og sporingsbilder). Disse mekanismene kan brukes til å innhente og lagre informasjon om hvordan du bruker tjenestene våre, for eksempel hvilke sider du besøker, hvilke videoer og annet innhold du ser, hva du søker etter og hvilke annonser som vises for deg. For mer informasjon, vennligst se vår informasjonskapselpolitikk.

e. Informasjon fra andre kilder. Vi kan supplere informasjonen vi samler inn med informasjon fra andre kilder, for eksempel offentlig tilgjengelig informasjon fra sosiale nettverkstjenester og kommersielt tilgjengelige kilder. Dine personopplysninger vil bli oppbevart i to (2) år fra datoen de ble gitt til selskapet. Vi vil bruke dataene til å oppfylle formålene for innsamlingen. Imidlertid vil oppbevaringstiden for dine personopplysninger alltid være underlagt forespørselen om å bli fjernet fra e-postlisten eller abonnement på bloggen, med mindre det foreligger en saklig interesse fra selskapets side som går foran dine interesser, eller for å utøve juridiske rettigheter. Ved slutten av oppbevaringsperioden vil dine personopplysninger bli slettet, anonymisert eller aggregert.

4. – BRUK AV DATA INNSAMLET AV SELSKAPET

4.- BRUK AV DATA INNSAMLET AV SELSKAPET

Vi bruker de personlige dataene vi samler inn fra deg til følgende formål:

a) Levere selskapets tjenester til deg;

b) Måle, analysere og forbedre våre tjenester og funksjoner;

c) Gi deg kundeservice og svare på dine henvendelser;

d) Beskytte selskapets rettigheter og rettighetene til andre, som selskapets enheter i konsernet eller deres ansatte, agenter, entreprenører, lisensgivere og leverandører; brukere av selskapets tjenester eller tredjeparter; og selskapets leverandører;

e) Tillate deg å administrere din nettsurfing og konfigurere varsler;

f) Tillate deg å delta i og abonnere på kampanjer, konkurranser og/eller lotterier når det er mulig;

g) Overholde gjeldende lover eller rettslige prosedyrer og/eller svare på henvendelser fra myndigheter eller offentlige myndigheter;

h) Gjennomføre selskapets forretningstransaksjoner (f.eks. fusjon, salg, joint venture, overføring, overdragelse eller annen disposisjon av hele eller deler av selskapets virksomhet, eiendeler eller aksjer, inkludert de som utføres som en del av en konkursbehandling eller annen lignende prosedyre). For eksempel, hvis selskapet er involvert i en fusjons- eller overføringsprosess av hele eller en betydelig del av sin virksomhet, kan selskapet kommunisere eller overføre dine personopplysninger til de involverte partene som en del av en slik transaksjon;

i) Tillate deg å logge på selskapets tjenester via en sosial nettverksplattform;

j) Sende deg (via e-post, SMS, telefon, multimedia meldingstjenester, samtaler, chat og sosiale medier eller andre kommunikasjonsmidler) tilbud, kampanjer eller annen kommersiell kommunikasjon knyttet til tjenester og/eller produkter fra selskapet, konsernselskaper og/eller tredjeparter som opererer i de sektorene du har angitt, om aktuelt, samt andre sektorer du kan være interessert i (i henhold til kriteriene på nettsiden og/eller din brukerprofil, avhengig av dine informasjonskapselinnstillinger i nettleseren din). Du kan lese vår informasjonskapselpolitikk her;

k) Med ditt forhåndssamtykke overføre eller dele dataene med tredjeparter for å drive forretnings- og telemarketingaktiviteter i ulike bransjer som du kan være interessert i. Personopplysningene kan brukes til formål med segmentering og analyse. Annonsene kan sendes av tredjeparts selskaper. Dette behandlingen er valgfri og gjelder bare hvis du uttrykkelig godtar at dine data blir overført til tredjeparter.

De tidligere nevnte sektorene inkluderer:

Til oppklaring vil selskapet utføre handlinger med tillatelse for e-postmarkedsføring og direktemarkedsføring, telemarketing; utvikle profiler og segmentering av dataene sine; og/eller kombinere filer som inneholder dataene dine. Fra tid til annen utfører vi profilering for å vurdere visse personlige aspekter ved en fysisk person, spesielt for å analysere eller forutsi ytelsesaspekter, personlige preferanser, interesser, pålitelighet, atferd, beliggenhet eller bevegelser med formål om å segmentere reklamekampanjer med mål om effektivitet og dermed tilby reklame som kan tilpasses brukerens interesser. Selskapet samler inn egnede, relevante og ikke overdrevne data med hensyn til omfanget og formålet som er angitt i denne personvernpolitikken.

5.- FORMÅL MED BEHANDLING AV DATA OG LOVLEG GRUNNLAG

Dine personopplysninger samles inn og behandles av Selskapet med følgende formål:

• Behandlingen av dataene beskrevet i bokstavene a) til f) i avsnitt 4 i denne personvernpolitikken er nødvendig for levering av Selskapets tjenester. De personlige opplysningene som etterspørres er obligatoriske, slik at nektelse av å gi dem vil medføre at det ikke er mulig å levere de avtalte tjenestene.

• Behandlingen av dataene beskrevet i bokstav g) i avsnitt 4 i denne personvernpolitikken er obligatorisk og kreves i samsvar med gjeldende lover.

• Bokstav h) i avsnitt 4 i denne personvernpolitikken utføres på grunnlag av Selskapets og dets samarbeidspartneres legitime interesser for å utføre de nevnte økonomiske aktivitetene. Denne behandlingen av data er ikke obligatorisk, og du kan motsette deg når som helst, i henhold til retningslinjene som er angitt i avsnitt 13 i denne personvernpolitikken.

• Bokstav i) i avsnitt 4 i denne personvernpolitikken er valgfri, men uten ditt samtykke er det umulig å koble en sosial mediekonto til Selskapets tjenester. I dette tilfellet, uten ditt samtykke, må du bruke en annen påloggingsmetode når du logger deg på Selskapets tjenester.

• Avsnitt 4, bokstavene j) og k), er valgfrie, men uten ditt samtykke er det umulig for Selskapet og/eller tredjeparter å sende deg generiske kommersielle kommunikasjoner om Selskapets og/eller tredjeparters tjenester og/eller produkter, eller kommunikasjoner basert på dine interesser og behov. Fra tid til annen bruker vi segmentering av reklamekampanjer for å oppnå effektivitet gjennom profilering. Denne typen profilering utføres kun med dataene som den enkelte har gitt og samtykket til direkte med Selskapet eller gjennom deres nettside i registreringsskjemaet (som inkluderer navn, telefonnummer og e-postadresse osv.), slik at vi kan administrere våre e-postlister og sende deg tilpasset reklame på nettet. Det vil under ingen omstendigheter følges enkeltpersoner på tvers av forskjellige nettsteder, applikasjoner og/eller tjenester.

• Med ditt forhåndssamtykke, overføring eller deling av data til tredjeparter med formål om å drive forretnings- og telemarketingaktiviteter i ulike bransjer som du kan være interessert i.

Hvis du er interessert i å tilbakekalle ditt samtykke til behandling av dine personopplysninger eller utøve din rett til å motsette deg å motta kommersielle kommunikasjoner, vennligst kontakt oss på adressene som er oppført i avsnitt 13 i denne personvernpolitikken. Vær oppmerksom på at ved å velge riktig avkrysningsboks gir du ditt frie og uttrykkelige samtykke til å motta reklame, overføring av dine data til tredjeparter, samt våre vilkår og betingelser, personvernpolicy og informasjonskapselpolicy. For å utføre direkte markedsføringsaktiviteter vil Selskapet inngå avtaler med tredjeparter. Disse tredjepartene er passende tjenesteleverandører som driver sin virksomhet innenfor sektorene som er angitt i avsnitt 4 i denne personvernpolitikken. Disse tjenesteleverandørene vil behandle dataene i samsvar med Selskapets nøyaktige instruksjoner og i streng overensstemmelse med lover om personvern, informasjonssikkerhet og andre gjeldende regler. Generelt sett vil de utføre oppgaver for Selskapet når det gjelder dine interesser i visse produkter eller reklamekampanjer, samt konvertering av disse kampanjene til produktkjøp eller tjenesteabonnementer. Dette vil kreve overføring av dataene dine til slike tredjeparter, slik at de kan utføre direkte markedsføringsaktiviteter. Behandlingen av disse dataene er basert på den eksisterende kontraktsforholdet mellom Selskapet og deg, basert på registrering og samtykke til behandling av data.

6.- TYPER DATABEHANDLING

Dine personopplysninger behandles ved hjelp av både automatiserte og ikke-automatiserte midler og beskyttes av passende sikkerhetstiltak, med tanke på den tekniske tilstanden, anvendelseskostnadene, arten, omfanget, sammenhengen og formålet med behandlingen. I denne forbindelse bruker Selskapet passende administrative, tekniske, personlige og fysiske tiltak for å beskytte personopplysningene i sin besittelse mot tap, tyveri og uautorisert bruk, avsløring eller endring. Våre retningslinjer og prosedyrer for informasjonssikkerhet er tett knyttet til internasjonale standarder, som er bredt akseptert og revidert og oppdatert regelmessig når det er nødvendig for å møte forretningsbehov, teknologiske endringer og regulatoriske krav. Selskapet har utviklet en kontinuitetsplan for virksomheten som tar sikte på å håndtere uventede og uforutsette hendelser, med sikte på å sikre kontinuiteten i tjenesten for våre kunder og beskytte våre eiendeler og ansatte. Vi begrenser tilgangen til personlig informasjon på riktig måte og implementerer nødvendige tiltak og kontroller, inkludert fysiske og tilsynsmessige tiltak, for å lagre og overføre data sikkert. I tillegg krever vi at våre ansatte og entreprenører mottar kontinuerlig opplæring innen informasjonssikkerhet. Vær imidlertid oppmerksom på at sikkerhetstiltak på internett ikke er ugjennomtrengelige.

7.- TILGANG TIL DINE PERSONOPPLYSNINGER OG INTERNASJONAL DATABEHANDLING

Selskapet kan dele dine personopplysninger med følgende kategorier av mottakere, i samsvar med og innenfor grensene fastsatt i gjeldende lovgivning:

• Tredjeparts tjenesteleverandører som Selskapet har gitt oppgaver knyttet til databehandling, riktig utpekt som databehandlingsansvarlige når gjeldende lover krever det. For eksempel skytjenesteleverandører, andre selskaper i konsernet, informasjonsteknologitjenesteleverandører, eksperter, konsulenter og advokater, blant andre. Du kan be om en liste over våre databehandlingsansvarlige på adressene som er oppført i avsnitt 13 i denne personvernpolitikken.

• Selskaper som er resultatet av selskapstransaksjoner, som fusjoner, oppdelinger eller andre transformasjoner.

• Samarbeidspartnere. Med ditt tidligere samtykke kan Selskapet dele dine personopplysninger med samarbeidspartnere innenfor de bransjene du har angitt – i tråd med avsnitt 2 og 4 i denne personvernpolitikken, primært med formål om å sende deg kommersielle kommunikasjoner.

• Kompetente myndigheter for å oppfylle gjeldende lover. Dine personopplysninger kan overføres til land innenfor og utenfor det Europeiske økonomiske samarbeidsområdet (“EØS”). Visse land som ikke er en del av EØS er anerkjent av Europakommisjonen som land som gir tilstrekkelig beskyttelsesnivå for personopplysninger i samsvar med EØS-standardene. Den fullstendige listen over disse landene er tilgjengelig på http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm. For overføringer fra EØS til land som Europakommisjonen ikke anser som tilstrekkelige, har vi etablert tilstrekkelige tiltak og garantier som er utformet for å beskytte dine personopplysninger og overføringen av dine data, alt i samsvar med gjeldende personvernlover, som inkluderer de standardkontraktsbestemmelsene som er vedtatt av Europakommisjonen i samsvar med artikkel 45 og 46 i den europeiske personvernforordningen 679/2016 (“GDPR”). Du har rett til å be om ytterligere informasjon om dine personopplysninger ved å kontakte Selskapet på adressene som er oppført i avsnitt 13 i denne personvernpolitikken.

8.- ALDER FOR REGISTRERING PÅ NETTSTEDET OG KONTOENS SIKKERHET

Registrering på nettstedet er begrenset til brukere over atten (18) år. En autentiseringssmekanisme tillater ikke registrering av (a) de som ikke oppgir gyldig fødselsår, som må bekrefte at du er myndig, og (b) de som ikke uttrykkelig godtar sin myndighet. Ved registrering på nettstedet garanterer du at du er myndig. All registreringsinformasjon du sender inn for å opprette en konto må være sann, nøyaktig, fullstendig og oppdatert. Du erkjenner at du vil være ansvarlig for direkte eller indirekte skader som kan oppstå som følge av eventuell unnlatelse av å oppfylle denne forpliktelsen. Hvis opplysningene du gir tilhører en tredjepart, garanterer du at du har informert denne tredjeparten om de her beskrevne aspektene og har fått samtykke til å gi dataene til Selskapet for de formål som er spesifisert i denne personvernpolitikken. Du er ansvarlig for å opprettholde konfidensialiteten til ditt passord og ansvarlig for bruk av din konto. Det er derfor viktig at du ikke deler passordet ditt med noen. Du samtykker i å ikke bruke en annen medlems eller abonnents konto, brukernavn, e-postadresse eller passord til enhver tid. Du samtykker i å varsle Selskapet umiddelbart hvis du mistenker at noen har uautorisert tilgang til kontoen din eller passordet.

9.- RETTIGHETER TIL DE REGISTRERTE I FORHOLD TIL DERES DATA

I henhold til denne personvernpolitikken informerer vi deg om at du har rett til å utøve dine rettigheter, gratis og når du måtte ønske det, som fastsatt i gjeldende lovgivning, i forhold til: • Tilgang til dine egne personopplysninger; • Korrigering av unøyaktige eller ufullstendige data; • Sletting av dine personopplysninger; • Protest mot behandling av dine data; • Å få begrensning av behandlingen av dine data når en av de forholdene som er fastsatt i personvernlovgivningen oppfylles; og • Portabilitet av dine data. For å utøve de nevnte rettighetene kan du sende din forespørsel via e-post til dpd@arkeero.com eller skriftlig kommunikasjon til Rock Internet, S.L., Calle Barquillo, 8, 2ª izq., 28004 Madrid. Vennligst legg ved en kopi av legitimasjonen din for å bevise at du er eieren av dataene. Hvis du mener at Selskapet har krenket eller kan ha krenket dine rettigheter i henhold til gjeldende personvernlovgivning, kan du legge inn en klage til den relevante tilsynsmyndigheten. I Spania er tilsynsmyndigheten Agencia Española de Protección de Datos (www.aepd.es), med adresse i Calle Jorge Juan, 6, 28001 Madrid, Spania.

10.- KOMMERSIELLE KOMMUNIKASJONER

Innholdet i e-kommunikasjonen overholder forskriftene fastsatt i GDPR, Organic Law 3/2018, av 5. desember, om beskyttelse av personopplysninger og garanti for digitale rettigheter (“LOPDGDD”), og Law 34/2002, av 11. juli, om tjenester i informasjonssamfunnet og elektronisk handel (“LSSI”). Disse e-postene inkluderer en lenke for avregistrering fra våre kommersielle kommunikasjoner, samt instruksjoner du skal følge hvis du ønsker å utøve dine rettigheter knyttet til personvern i henhold til avsnitt 9 i denne personvernpolitikken.

11.- INFORMASJONSSIKKERHET

For spørsmål knyttet til produkter eller tjenester fra tredjepartsleverandører etter at de er inngått, må brukerne henvende seg til den tredjepartsleverandøren av tjenesten eller produktet. På den annen side skal eventuelle klager og krav knyttet til Selskapets levering av tjenester rettes til Selskapet ved kontaktinformasjonen som er oppgitt tidligere i teksten.

12.- ERKLÆRING OM GOD PRAKSIS

Selskapet overholder gjeldende lovgivning, spesielt GDPR, LOPDGDD, God praksis for databeskyttelse og LSSI. Selskapet sender ikke kommersielle e-postmeldinger uten at de tidligere er etterspurt eller autorisert av brukeren i henhold til gjeldende lovgivning. Selskapet vil avslutte avtaler med reklamebyråer eller medlemmer av tilknyttet nettverk som driver med praksis som strider mot gjeldende lovgivning.

13.- GYLDIGHET AV PERSONVERNPOLITIKKEN

Selskapet kan endre eller oppdatere denne personvernpolitikken av enhver grunn, inkludert, blant annet, endringer i gjeldende lover og tolkninger, beslutninger, meninger og instruksjoner knyttet til slik gjeldende lov. Sjekk “Gyldighetsdatoen” øverst på denne personvernpolitikken for å se når den sist ble revidert. Alle vesentlige endringer i personvernpolitikken, som endrer behandlingens art eller utvider våre rettigheter til å bruke dine personopplysninger som samles inn av oss, vil bli varslet på forhånd, og vi vil gi deg et valg med hensyn til vår fremtidige bruk av slike personopplysninger i henhold til gjeldende lov.

14.- UTTALELSE OM ANSTENDIGE PRAKSISER

Selskapet overholder gjeldende lovgivning, spesielt GDPR, LOPDGDD, God praksis for databeskyttelse og LSSI. Selskapet sender ikke kommersielle e-postmeldinger uten at de tidligere er etterspurt eller autorisert av brukeren i henhold til gjeldende lovgivning. Selskapet vil avslutte avtaler med reklamebyråer eller medlemmer av tilknyttet nettverk som driver med praksis som strider mot gjeldende lovgivning.

15.- UTPEGNING AV PERSONVERNANSVARLIG. KONTAKT OSS

Selskapet har utpekt en personvernansvarlig (DPO). Hvis du har spørsmål om denne personvernpolitikken, vennligst kontakt oss på følgende adresser: • E-postadresse: dpd@arkeero.com • Postadresse: Rock Internet, S.L., Calle Barquillo, 8, 2ª izq., 28004 Madrid, Spania.