Personopplysninger er alle opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Svappit er behandlingsansvarlig for dine personopplysninger. Dette betyr at vi bestemmer formålet med behandlingen av personopplysninger om deg og hvilke hjelpemidler som skal benyttes. Vår kontaktinformasjon finner du nederst på denne siden.
I denne personvernerklæringen forklarer vi hva slags opplysninger vi lagrer, hvordan vi behandler de, samt formålet og behandlingsgrunnlaget – det rettslige grunnlaget – for den tiltenkte behandlingen. Denne personvernerklæringen gjelder for bruken av nettstedene svappit.no og svappit.com, samt mobilapplikasjonene med navn «Svappit» på iOS og Android og andre tjenester.
Svappit vil ikke behandle eller dele personvernopplysninger i andre tilfeller eller på andre måter enn beskrevet i denne personvernerklæringen, med mindre brukeren samtykker til det.
Vi behandler personopplysninger fra brukere av tjenesten og besøkende på våre nettsteder.
Vi behandler følgende personopplysninger, i forbindelse med din bruk av tjenesten:
Identitets- og kontaktinformasjon, som navn og e-postadresse.
Profilinformasjon, som brukernavn, passord og profilbilde.
Brukergenerert innhold, som for eksempel innlegg, sendte meldinger, bytteforslag, “likte” innlegg, matcher, følgere og hvem du ønsker å følge.
Enhetsinformasjon, som IP-adresse, nedlastings-ID og eventuelt andre relevante opplysninger
Korrespondanse-informasjon, det vil si informasjon du gir oss når du tar kontakt med vårt kundesenter.
I henhold til personvernforordningen artikkel 9 nr. 1, behandler vi ikke sensitive personopplysninger uten rettslig grunnlag for det.
Som angitt i personvernforordningen kapittel II, gir vi nedenfor en oversikt over hvilke formål vi behandler personopplysninger for, og behandlingsgrunnlagene for dette.
Personopplysninger kan gjenbrukes til nye formål, dersom det nye formålet er forenlig med det opprinnelige formålet som personopplysningene ble samlet inn for, og det foreligger et rettslig grunnlag for den nye behandlingen.
Vi mottar personopplysninger fra deg når du oppretter din Svappit-konto. Disse opplysningene er nødvendige for at vi skal kunne identifisere din identitet og levere tjenesten til deg. Vilkårene for bruk av tjenesten er nærmere beskrevet i vår brukervilkåravtale.
Kategorier av personopplysninger: Identitets- og kontaktinformasjon, profilinformasjon, brukergenerert innhold og enhetsinformasjon.
Behandlingsgrunnlag: Behandling er nødvendig for å oppfylle en avtale med deg, både i forkant av avtaleinngåelsen og i avtaleperioden.
Når du tar kontakt med vår kundeservice og support, vil vi behandle personopplysninger om deg for å hjelpe deg med din forespørsel.
Kategorier av personopplysninger: Identitets- og kontaktinformasjon, korrespondanse-informasjon
Behandlingsgrunnlag: Vi innhenter gyldig samtykke fra brukere som behandlingsgrunnlag for å håndtere kundeserviceforespørselen.
Vi bruker tredjeparter for å behandle personopplysninger på våre vegne (databehandlere). De som behandler opplysninger på våre vegne vil vi inngå databehandleravtale med.
Vi benytter oss av følgende databehandlere/underleverandører per i dag:
Vi deler eventuelt også personopplysninger med offentlige myndigheter i den utstrekning det er nødvendig for å oppfylle en rettslig forpliktelse.
Utover dette vil vi ikke dele dine personopplysninger med andre virksomheter med mindre du samtykker til dette, eller vi har et annet rettslig grunnlag for slik deling.
Noen av våre databehandlere og/eller underleverandører overfører personopplysninger som vi innhenter fra deg til tredjepartsdatabehandlere som befinner seg i land som er utenfor EU/EØS (inkludert USA). Siden land som er utenfor EU/EØS ikke kan tilby samme nivå av personvern som EU/EØS, skjer overføringen enten i henhold til EUs standardavtale (EU Model Clauses), Privacy Shield eller i henhold til databehandleravtalen der våre databehandlere garanterer samme nivå av personvern som i EU/EØS for å ytterligere sikre dine personopplysninger. Dette betyr at mottakeren garanterer tilsvarende beskyttelse som etter GDPR.
Vi oppbevarer personopplysninger om deg så lenge det er nødvendig for det formål personopplysningene ble samlet inn for. Ved vår fastsettelse av lagringstiden ses det blant annet hen til behandlingsformålet, kategorien av opplysninger (omfang, natur og sensitivitet), potensiell risiko for skade ved uautorisert bruk eller utlevering, foreldelsesfrister for krav og lovbestemte oppbevarings- og slettefrister.
Levere tjenesten og brukeradministrasjon: Så lenge du har en Svappit-konto.
Kundeservice og support: Så lenge ditt anliggende pågår og i senest 36 måneder etter det, for å kunne gi bedre kundeservice i fremtiden eller håndtere eventuelle rettslige krav.
Overholde rettslige forpliktelser: Så lenge respektive rettslige plikter krever det.
Vi anonymiserer eller sletter personopplysninger som det ikke lenger er behov for, med mindre annet følger av andre regelverk.
Vi er forpliktet til å ha sikkerhetsmekanismer for å håndtere dine personopplysninger på tryggest mulig vis og i samsvar med gjeldende lovgivning. Disse mekanismene er av teknisk og organisatorisk karakter, og vi vil jevnlig foreta sikkerhetsvurderinger og kontroll i våre systemer som brukes til å behandle personopplysningene.
Hvis du vil ha mer informasjon om våre sikkerhetsrutiner, kan du alltid kontakte oss.
Nedenfor følger dine rettigheter som registrert, slik disse følger av GDPR kapittel III. For å utøve dine rettigheter, må du kontakte oss per e-post. Vi vil svare på din henvendelse så fort som mulig, og senest innen 30 dager. Er det behov for å forlenge fristen, vil du få beskjed. Utøvelsen av dine rettigheter er gratis.
Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter etter gjeldende personvernregelverk overfor oss. Dette gjør vi for å være sikre på at vi kun gir deg tilgang til dine personopplysninger til deg – og ikke noen som gir seg ut for å være deg.
Du har rett til å bli informert om hvordan vi behandler personopplysningene dine. Vi gjør dette gjennom denne personvernerklæringen og ved å svare på dine henvendelser til oss (se kontaktinformasjon nedenfor).
Du har rett til å kreve innsyn i alle personopplysningene som behandles om deg, såfremt denne retten ikke er begrenset av lovgivningen. Du kan gjøre dette ved å sende oss en henvendelse.
Du har rett til å be oss rette eller supplere opplysninger som du mener er unøyaktige eller ufullstendige.
Du kan be oss slette personopplysninger om deg. Vi vil så langt mulig imøtekomme en slik forespørsel. Dette kan enkelt gjøres ved å slette din brukerkonto i applikasjonen. Vi kan imidlertid ikke gjøre dette dersom det nødvendig å behandle personopplysningene for å oppfylle formålet med behandlingen, eller vi er rettslig forpliktet til å beholde dem.
Hvis du bestrider nøyaktigheten eller fullstendigheten av personopplysninger om deg, eller mener at databehandlingen vår er ulovlig, kan du be oss om å begrense behandlingen av disse opplysningene til kun lagring mens vi vurderer forespørselen din.
Du har rett til å protestere mot vår behandling av dine personopplysninger. Vi vil alltid vurdere å ta en slik protest til følge. Retten din gjelder ikke i de tilfeller vi behandler personopplysningene for å oppfylle en avtale med deg, eller dersom vi er rettslig forpliktet til å beholde dem.
Du har rett til å få utlevert en kopi av personopplysninger vi behandler om deg for å gjennomføre en avtale med deg, eller basert på ditt samtykke, i et maskinlesbart og vanlig brukt filformat.
Hvis du har noen klager på vår behandling av personopplysningene om deg, kan du rette klagene til Datatilsynet.
Vi jobber kontinuerlig med å forbedre og utvikle vår tjeneste, noe som kan medføre endringer i personvernerklæringen. Vi vil varsle om endringer ved å oppdatere “sist endret” øverst i dokumentet.
Ta gjerne kontakt med oss hvis du har spørsmål, kommentarer eller ønsker å gjøre bruk av dine rettigheter. Vi har følgende kontaktinformasjon:
Armand Youssefian Blakstvedt epost: armandyblakstvedt@gmail.com
Svappit
