Personvernerklæring og retningslinjer for informasjonskapsler for Elfindo
Denne oversettelsen er gjort tilgjengelig for å gjøre lesingen enklere. Ved eventuelle avvik har den polske versjonen av dette dokumentet forrang.
Denne Erklæringen beskriver reglene for behandling av personopplysninger og bruk av informasjonskapsler og lignende teknologier på nettstedet elfindo.com.
Elfindo er en tjeneste som bygger på personlige fortellinger for barn. Derfor legger vi særlig vekt på å begrense mengden opplysninger om barn og deres nære personer.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er:
Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Warszawa, Polen
KRS: 0000868493
NIP: 5272940820
REGON: 387522572
Kontakt i spørsmål om personvern og personopplysninger:
Hvis behandlingsansvarlig utpeker et personvernombud, offentliggjøres ombudets kontaktopplysninger i den gjeldende versjonen av denne Erklæringen.
2. Erklæringens omfang
Denne Erklæringen gjelder for opplysninger som behandles i forbindelse med:
- bruk av nettstedet elfindo.com,
- innsending og oppfyllelse av Bestillinger,
- utarbeidelse av en personlig fortelling,
- levering av lydboken, e-boken eller annet Digitalt innhold,
- kundeservice og behandling av reklamasjoner,
- betalinger og oppgjør,
- registrering for og utsendelse av Nyhetsbrevet,
- Tjenestens sikkerhet,
- informasjonskapsler og lignende teknologier,
- analyse av bruken av Tjenesten, hvis brukeren samtykker til det.
3. Hvilke opplysninger vi behandler
Avhengig av hvordan du bruker Elfindo, kan vi behandle følgende kategorier av opplysninger.
3.1. Opplysninger om Kunden eller forelderen eller vergen
Det kan være:
- for- og etternavn, hvis det er påkrevd for Bestillingen eller regnskapsbilaget,
- e-postadresse,
- telefonnummer, hvis det er oppgitt,
- adresse eller faktureringsopplysninger, hvis det er påkrevd,
- opplysninger som er nødvendige for oppgjøret av Bestillingen,
- nummer eller identifikator for Bestillingen,
- kjøpshistorikk og kommunikasjon med kundeservice.
3.2. Opplysninger om barnet som brukes til Personalisering
Avhengig av det valgte Produktet kan det være:
- fornavn,
- alder eller aldersintervall,
- språklige former som er nødvendige for å utarbeide fortellingen på en naturlig måte,
- interesser og hobbyer,
- favorittaktiviteter,
- juleønsker,
- opplysninger om kjæledyr,
- favorittgjenstander eller -leker,
- generelle opplysninger om barnets hverdagsomgivelser,
- andre opplysninger som forelderen eller vergen gir frivillig.
3.3. Opplysninger om familiemedlemmer og andre nære personer
Hvis det er nødvendig for Personaliseringen, kan Kunden gi begrensede opplysninger om personer i barnets nærmeste omgangskrets, f.eks.:
- personens navn eller måten barnet omtaler personen på,
- personens forhold til barnet,
- generelle opplysninger om en tradisjon i hjemmet eller familien,
- andre opplysninger som er nødvendige for et bestemt element i fortellingen.
Ikke oppgi opplysninger om tredjeparter som ikke er nødvendige for å lage fortellingen.
3.4. Opplysninger i forbindelse med betaling
Vi kan behandle:
- transaksjonens beløp og valuta,
- betalingens status,
- transaksjonens identifikator,
- den valgte betalingsmåten.
Hvis betalingen håndteres av en ekstern leverandør, kan kort- eller kontoopplysninger behandles direkte av denne leverandøren. Behandlingsansvarlig trenger som hovedregel ikke fullstendige betalingskortopplysninger.
3.5. Tekniske og driftsmessige opplysninger
Det kan være:
- IP-adresse,
- dato og klokkeslett for tilkoblingen,
- opplysninger om nettleser og enhet,
- øktidentifikatorer,
- sikkerhetslogger,
- opplysninger om feil,
- opplysninger om hvordan Tjenesten brukes,
- identifikatorer for informasjonskapsler eller lignende teknologier,
- registrering av valg knyttet til samtykke.
3.6. Opplysninger fra korrespondanse
Hvis du kontakter oss, behandler vi opplysningene i meldingen din og opplysningene som er nødvendige for å svare.
3.7. Opplysninger til Nyhetsbrevet
Hvis du registrerer deg for Nyhetsbrevet, behandler vi særlig:
- e-postadresse,
- dato og kilde for registreringen,
- registrering av samtykket som er gitt,
- opplysninger om avmelding,
- tekniske opplysninger om levering av meldinger, hvis de er tilgjengelige.
4. Hvilke opplysninger vi ikke ønsker å samle inn
- Elfindo er utformet i samsvar med prinsippet om dataminimering.
-
Ikke oppgi følgende i Personaliseringsskjemaene:
- barnets fullstendige hjemmeadresse,
- barnets etternavn, med mindre det er nødvendig,
- fullstendig fødselsdato,
- navnet på skolen eller barnehagen,
- numre på identitetsdokumenter,
- passord eller påloggingsopplysninger,
- barnets økonomiske opplysninger,
- opplysninger om helse, rasemessig eller etnisk opprinnelse, religion, politisk oppfatning, seksuell orientering eller andre særlige kategorier av opplysninger, med mindre det finnes et klart behov, et gyldig rettslig grunnlag og passende informasjon til brukeren.
- Hvis slike opplysninger ved en feil oppgis i et fritekstfelt, kan behandlingsansvarlig slette eller anonymisere dem hvis de ikke er nødvendige for å oppfylle Bestillingen.
5. Hvor vi får opplysningene fra
-
Vi får primært Kundens opplysninger direkte fra Kunden når Kunden:
- bruker Tjenesten,
- sender en Bestilling,
- fyller ut skjemaer,
- kontakter kundeservice,
- registrerer seg for Nyhetsbrevet.
- Opplysninger om barnet og andre nære personer gis av Kunden som bestiller det personlige Produktet.
- Tjenesten er ikke beregnet på barn som selvstendige kjøpere, og vi forventer ikke at et barn selv gir oss opplysninger for å inngå en avtale.
- Hvis Kunden gir opplysninger om en annen voksen, bør det bare skje i nødvendig omfang, og Kunden bør eventuelt informere personen om denne Erklæringen.
6. Formål og behandlingsgrunnlag
6.1. Oppfyllelse av Bestillingen og kundeservice
Vi behandler Kundens opplysninger for å:
- motta og oppfylle Bestillingen,
- inngå og oppfylle avtalen,
- levere Produktet,
- kommunisere om Bestillingen,
- behandle endringer, spørsmål og reklamasjoner.
Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav b i GDPR – oppfyllelse av en avtale eller gjennomføring av tiltak før inngåelse av en avtale.
6.2. Personalisering av fortellingen på grunnlag av opplysninger om barnet og nære personer
Vi bruker opplysningene som forelderen eller vergen gir, for å:
- utarbeide den personlige fortellingen,
- bruke opplysningene riktig i tekst eller lyd,
- kontrollere kvaliteten på Personaliseringen,
- behandle eventuelle rettelser eller reklamasjoner.
For opplysninger om personer som ikke er part i avtalen, er behandlingsgrunnlaget som hovedregel artikkel 6 nr. 1 bokstav f i GDPR, dvs. behandlingsansvarliges berettigede interesse i å levere en personlig tjeneste som en berettiget person har bestilt, ivaretatt med særlig aktsomhet fordi det gjelder barns opplysninger.
Behandlingsansvarlig begrenser omfanget av denne interessen gjennom dataminimering, begrenset lagringstid og bruk av opplysningene utelukkende til å levere det konkrete Produktet og tilhørende kundeservice.
6.3. Oppgjør og rettslige forpliktelser
Vi behandler opplysninger for å:
- føre regnskap,
- utstede regnskapsbilag,
- oppfylle skatteforpliktelser,
- oppfylle andre forpliktelser som følger av lovgivningen.
Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav c i GDPR.
6.4. Reklamasjoner, krav og forsvar av rettigheter
Opplysninger kan behandles for å:
- fastsette, gjøre gjeldende eller forsvare krav,
- dokumentere oppfyllelsen av avtalen,
- forebygge misbruk.
Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav f i GDPR – behandlingsansvarliges berettigede interesse.
6.5. Tjenestens sikkerhet
Tekniske opplysninger og logger kan behandles for å:
- beskytte Tjenesten mot angrep og misbruk,
- oppdage feil,
- sikre kontinuerlig drift,
- beskytte kontoer og tilgang til Produkter,
- utføre teknisk diagnostikk.
Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav f i GDPR – behandlingsansvarliges berettigede interesse i å sikre tjenestenes sikkerhet og riktige funksjon.
6.6. Nyhetsbrev og e-postmarkedsføring
Hvis du registrerer deg for Nyhetsbrevet, behandler vi opplysningene dine for å sende informasjon om Elfindo, nye Produkter, nyheter, materiell og kampanjer.
Behandlingsgrunnlag for opplysningene: artikkel 6 nr. 1 bokstav a i GDPR – samtykke.
Kommersielle meldinger og direkte markedsføring sendes via elektroniske kommunikasjonsmidler etter at samtykket som kreves i artikkel 398 i den polske loven om elektronisk kommunikasjon av 12. juli 2024, er innhentet.
Samtykket kan når som helst trekkes tilbake.
6.7. Analyse og valgfrie teknologier
Hvis Tjenesten bruker valgfrie informasjonskapsler eller lignende analyse-, personaliserings- eller markedsføringsteknologier, aktiveres de etter at nødvendig samtykke er innhentet.
Rettslig grunnlag for tilgang til enheten: artikkel 399 i den polske loven om elektronisk kommunikasjon av 12. juli 2024.
Behandlingsgrunnlag for personopplysningene: artikkel 6 nr. 1 bokstav a i GDPR.
7. Barns opplysninger
- Vi gir opplysninger om barn særlig beskyttelse.
- Barnets opplysninger brukes utelukkende i det omfanget som er nødvendig for å utarbeide og støtte det personlige Produktet, med mindre det finnes et annet uttrykkelig rettslig grunnlag og passende informasjon.
- Vi bruker ikke barnets opplysninger som er gitt til Personalisering, til direkte markedsføring rettet mot barnet.
- Vi forventer ikke at et barn selv gir oss personopplysninger eller inngår en avtale med oss.
- Forelderen, vergen eller en annen person som sender Bestillingen, bør ha rett til å gi barnets opplysninger.
- Hvis vi fastslår at barnets opplysninger er gitt av en person uten rett til det, eller i et omfang som ikke er nødvendig for å levere tjenesten, kan vi slette dem eller begrense behandlingen av dem.
- Eventuelle henvendelser om barnets opplysninger kan sendes til [email protected].
8. Automatiserte og generative verktøy
- Opplysninger gitt til Personalisering overføres til agenter med kunstig intelligens (KI) fra OpenAI og ElevenLabs bare i det omfanget som er nødvendig for å lage Produktet.
- I så fall overføres opplysninger til leverandørene av disse verktøyene utelukkende i det omfanget som er nødvendig for å levere tjenesten, og med tilbørlig hensyn til kravene til personvern.
- Behandlingsansvarlig bør konfigurere tjenestene som brukes, slik at opplysninger som gis for å oppfylle en konkret Bestilling, ikke brukes til leverandørens egne selvstendige formål som er uforenlige med formålet med å levere Elfindo.
- Elfindo treffer ikke avgjørelser om Kunden eller barnet som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på lignende måte i betydelig grad påvirker dem, slik det er omhandlet i artikkel 22 i GDPR.
- Automatisert Personalisering av innhold er ikke en vurdering av barnet eller en psykologisk profil.
9. Mottakere av opplysningene
Opplysninger kan utleveres til enheter som bistår behandlingsansvarlig, i det omfanget som er nødvendig for å levere tjenestene, særlig:
- leverandører av hosting og serverinfrastruktur,
- leverandører av CDN-, DNS- og nettsikkerhetstjenester, inkludert tjenester som brukes til å beskytte Tjenesten,
- leverandører av e-posttjenester,
- leverandører av systemer for utsendelse av Nyhetsbrevet,
- betalingsleverandører,
- leverandører av regnskapssystemer og enheter som leverer regnskapstjenester,
- leverandører av verktøy for generering eller behandling av tekst og lyd, hvis de brukes til å levere Produktet,
- leverandører av analyseverktøy, utelukkende i det omfanget som svarer til samtykkene som er gitt,
- enheter som yter teknisk, juridisk eller sikkerhetsmessig bistand,
- offentlige myndigheter, hvis plikten til å utlevere opplysninger følger av lovgivningen.
Hvis en enhet behandler opplysninger på vegne av behandlingsansvarlig, bør det skje på grunnlag av passende vilkår for databehandling i samsvar med artikkel 28 i GDPR.
10. Overføring av opplysninger utenfor Det europeiske økonomiske samarbeidsområdet
- Noen teknologileverandører kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet.
-
Hvis det skjer en slik overføring, bruker behandlingsansvarlig mekanismene som er fastsatt i GDPR, og som passer til situasjonen, særlig:
- Europakommisjonens beslutninger om tilstrekkelig beskyttelsesnivå,
- standard personvernbestemmelser,
- andre lovlig tillatte garantier.
- Informasjon om garantiene som brukes, kan fås ved henvendelse til [email protected].
11. Hvor lenge vi lagrer opplysningene
Lagringstiden avhenger av formålet med behandlingen.
11.1. Opplysninger om Bestillingen og avtalen
Opplysningene lagres i perioden som er nødvendig for å oppfylle avtalen, og deretter i perioden som er nødvendig for å behandle reklamasjoner, fastsette, gjøre gjeldende eller forsvare krav og oppfylle rettslige forpliktelser.
11.2. Regnskaps- og skatteopplysninger
Opplysninger som kreves etter skatte- og regnskapsreglene, lagres i perioden som er fastsatt i de relevante bestemmelsene, som hovedregel i perioden som er knyttet til den lovfestede fristen for oppbevaring av skatteopplysninger.
11.3. Ubearbeidede opplysninger til Personalisering om barnet og nære personer
Vi lagrer ubearbeidede opplysninger til Personalisering bare under behandlingen som er nødvendig for å forberede Produktet. Når denne behandlingen er avsluttet, slettes opplysningene. Dette gjelder også opplysninger som overføres til KI-agenter fra OpenAI og ElevenLabs.
11.4. Det ferdige personlige Produktet
Det ferdige Produktet kan inneholde personopplysninger i innspillingens eller tekstens innhold. Det lagres i tilgangsperioden som er fastsatt i tilbudet eller avtalen, og slettes eller anonymiseres deretter i samsvar med den fastsatte tekniske syklusen og syklusen for sikkerhetskopier, med mindre videre lagring er nødvendig for å ivareta Kundens rettigheter eller oppfylle rettslige forpliktelser.
11.5. Nyhetsbrev
Vi lagrer opplysningene til Nyhetsbrevet til samtykket trekkes tilbake eller tjenesten opphører. Begrensede opplysninger som bekrefter at samtykke er gitt eller at avmelding har skjedd, kan lagres lenger hvis det er nødvendig for å dokumentere at lovgivningen er overholdt, eller for å forsvare seg mot krav.
11.6. Tekniske logger
Sikkerhetslogger og diagnostiske opplysninger lagres i perioden som er begrunnet i Tjenestens sikkerhet, som hovedregel høyst 12 måneder, med mindre lengre lagring er nødvendig i forbindelse med en hendelse, et misbruk eller et krav.
11.7. Informasjonskapsler
Levetiden for informasjonskapsler avhenger av den konkrete informasjonskapselen og formålet med den. Oppdatert informasjon bør være tilgjengelig i Tjenestens panel for innstillinger for informasjonskapsler.
12. Dine rettigheter
Etter reglene i GDPR har du følgende rettigheter:
- rett til innsyn i opplysningene dine,
- rett til å få en kopi av opplysningene dine,
- rett til retting av opplysningene dine,
- rett til sletting av opplysningene dine,
- rett til begrensning av behandlingen,
- rett til dataportabilitet, hvis de lovfestede vilkårene er oppfylt,
- rett til å protestere mot behandling basert på artikkel 6 nr. 1 bokstav f i GDPR,
- rett til når som helst å trekke tilbake samtykket, hvis behandlingen er basert på samtykke,
- rett til å klage til lederen av det polske datatilsynet (UODO).
Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som er utført før tilbaketrekkingen.
For å utøve rettighetene dine kan du kontakte oss på [email protected].
12.1. Rett til sletting
Du kan be om sletting av personopplysningene dine i tilfellene som er fastsatt i artikkel 17 i GDPR, særlig hvis opplysningene ikke lenger er nødvendige for formålene vi samlet dem inn for, hvis du trekker tilbake samtykket ditt, eller hvis du får medhold i en protest mot behandlingen. Hvis du handler på vegne av et barn som forelder eller verge, kan du også be om sletting av barnets opplysninger. Personer hvis opplysninger er gitt til Personalisering, for eksempel familiemedlemmer, kan selv sende en anmodning.
Send anmodningen til [email protected] eller per post til behandlingsansvarliges adresse som er oppgitt i avsnitt 1. Du trenger ingen konto. Skriv om mulig fra e-postadressen som ble brukt ved Bestillingen, og oppgi ordrenummeret hvis du har det. Vi ber bare om tilleggsopplysninger som er nødvendige for å bekrefte identiteten din eller retten din til å sende anmodningen, hvis det er rimelig tvil.
Vi sletter opplysninger som det ikke finnes noe rettslig grunnlag for å fortsette å behandle, og informerer mottakerne vi har utlevert dem til. Vi kan beholde opplysninger som vi er pålagt å oppbevare etter loven, særlig regnskaps- og skatteopplysninger, og opplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav, til de relevante foreldelsesfristene utløper. Opplysninger i sikkerhetskopier slettes i deres tekniske syklus. Sletting av opplysninger om Bestillingen eller det ferdige Produktet avslutter tilgangen online til materialet; nedlastede filer blir værende på enheten din.
Vi svarer uten unødig opphold og senest én måned etter at vi har mottatt anmodningen. Ved behov kan denne fristen forlenges med ytterligere to måneder, avhengig av hvor komplekse og hvor mange anmodningene er; dette informerer vi deg om innen den første måneden. Behandlingen av anmodningen er gratis. Hvis vi ikke etterkommer anmodningen, informerer vi deg om grunnene og om retten din til å klage til lederen av det polske datatilsynet (UODO).
13. Protest mot behandling
- Hvis opplysninger behandles på grunnlag av behandlingsansvarliges berettigede interesse, kan du protestere av grunner som gjelder din særlige situasjon.
- Ved protest slutter behandlingsansvarlig å behandle opplysningene, med mindre behandlingsansvarlig påviser tungtveiende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller grunner til å fastsette, gjøre gjeldende eller forsvare krav.
- Hvis opplysninger behandles for direkte markedsføring, er protesten ubetinget.
14. Plikt til å gi opplysninger
- Det er frivillig å gi opplysningene som er nødvendige for å sende og oppfylle Bestillingen, men hvis de ikke gis, kan det gjøre det umulig å inngå eller oppfylle avtalen.
- Det er frivillig å gi opplysninger til Personalisering, men manglende opplysninger kan begrense omfanget av Personaliseringen.
- Det er helt frivillig å gi opplysninger til Nyhetsbrevet, og det er ikke en betingelse for kjøp.
- Samtykke til valgfrie informasjonskapsler er ikke en betingelse for å bruke Tjenestens grunnleggende funksjoner.
Del II – Retningslinjer for informasjonskapsler
15. Hva er informasjonskapsler
- Informasjonskapsler (cookies) er små opplysninger som lagres på eller leses fra brukerens enhet når Tjenesten brukes.
- Andre teknologier kan ha en lignende funksjon, f.eks. localStorage, øktidentifikatorer, piksler eller andre lagringsmekanismer i nettleseren.
- I denne Erklæringen omfatter begrepet «informasjonskapsler» også lignende teknologier, med mindre annet fremgår av sammenhengen.
16. Rettslig grunnlag for informasjonskapsler
- Reglene for lagring av opplysninger på brukerens enhet og tilgang til dem følger særlig av artikkel 399–400 i den polske loven om elektronisk kommunikasjon av 12. juli 2024.
- Valgfrie informasjonskapsler krever som hovedregel brukerens forhåndssamtykke.
-
Samtykke kreves ikke hvis lagring av eller tilgang til opplysninger er nødvendig:
- for å gjennomføre overføringen av en elektronisk melding via et offentlig telekommunikasjonsnett, eller
- for å levere en telekommunikasjonstjeneste eller en elektronisk levert tjeneste som brukeren har bedt om.
- Hvis opplysninger fra informasjonskapsler utgjør personopplysninger, gjelder GDPR også for behandlingen av dem.
17. Kategorier av informasjonskapsler
Tjenesten kan bruke følgende kategorier.
| Kategori | Formål | Kreves samtykke? |
|---|---|---|
| Nødvendige | nettstedets funksjon, sikkerhet, opprettholdelse av økten, registrering av samtykkevalg, utføring av funksjoner som brukeren har bedt om | som hovedregel nei, hvis det lovfestede unntaket er oppfylt |
| Preferanser | registrering av brukerens valgfrie innstillinger utover Tjenestens nødvendige funksjon | ja, med mindre de er nødvendige for en tjeneste brukeren har bedt om |
| Statistikk | måling av trafikk, statistikk, analyse av bruken av Tjenesten og forbedring av funksjonen | ja, hvis teknologien krever lagring av opplysninger på eller lesing av dem fra enheten og det ikke gjelder et lovfestet unntak |
| Markedsføring | måling av kampanjer, annonsering, retargeting eller opprettelse av markedsføringssegmenter | ja |
18. Nødvendige informasjonskapsler
-
Nødvendige informasjonskapsler kan blant annet brukes til å:
- sikre sikkerheten,
- beskytte mot boter og angrep,
- opprettholde økten,
- håndtere handlekurven eller bestillingsprosessen,
- huske personverninnstillinger,
- sikre tilgang til kjøpt Digitalt innhold.
- Tjenesten bruker infrastruktur- og sikkerhetstjenester som kan bruke tekniske identifikatorer som er nødvendige for å beskytte nettstedet mot misbruk.
- Omfanget og navnene på informasjonskapslene kan avhenge av Tjenestens gjeldende tekniske konfigurasjon.
19. Statistikk- og markedsføringsinformasjonskapsler
- Statistikk- eller markedsføringsinformasjonskapsler bør, hvis de brukes, være deaktivert til nødvendig samtykke er innhentet.
- Avslag på samtykke til valgfrie informasjonskapsler bør ikke hindre grunnleggende bruk av Tjenesten, innsending av en Bestilling eller tilgang til et kjøpt Produkt.
- En oppdatert liste over teknologiene og leverandørene som brukes til enhver tid, bør være tilgjengelig i panelet for innstillinger for informasjonskapsler.
20. Håndtering av samtykker
-
Ved første besøk kan Tjenesten vise et panel eller et banner der brukeren kan:
- godta valgfrie informasjonskapsler,
- avslå valgfrie informasjonskapsler,
- velge enkeltkategorier.
- Brukeren kan når som helst endre eller trekke tilbake samtykket i panelet «Innstillinger for informasjonskapsler» som er tilgjengelig i Tjenesten.
- Det bør være like enkelt å trekke tilbake samtykket som å gi det.
- Tilbaketrekking av samtykket påvirker ikke lovligheten av handlinger som er utført før tilbaketrekkingen.
21. Nettleserinnstillinger
- De fleste nettlesere gjør det mulig å slette eller blokkere informasjonskapsler eller vise et varsel før de lagres.
- Hvis alle informasjonskapsler deaktiveres i nettleserinnstillingene, kan det føre til at enkelte funksjoner i Tjenesten, særlig de som krever nødvendige informasjonskapsler, slutter å fungere riktig.
- Nettleserinnstillingene fungerer uavhengig av samtykkepanelet i Tjenesten.
22. Innhold og tjenester fra tredjeparter
- Tjenesten kan inneholde elementer som leveres av tredjeparter, f.eks. betalingsverktøy, avspillere, skjemaer eller eksternt materiell.
- Hvis et slikt element bruker valgfrie informasjonskapsler eller lignende teknologier, bør det først aktiveres etter at relevant samtykke er innhentet, med mindre det gjelder et lovfestet unntak.
- Tredjepartsleverandører kan være selvstendige behandlingsansvarlige i det omfanget som følger av deres egne tjenester og gjeldende rett.
23. Sikkerhet
Behandlingsansvarlig bruker passende tekniske og organisatoriske tiltak som står i forhold til risikoen; behandlingsansvarlig kan særlig bruke:
- kryptering av forbindelsen med TLS/HTTPS,
- begrensning av tilgangen til opplysninger,
- atskillelse av transaksjonsopplysninger fra opplysninger som brukes til Personalisering,
- sikkerhetskopier,
- sikkerhetsovervåking,
- mekanismer mot misbruk,
- dataminimering,
- regelmessig sletting av opplysninger som ikke lenger er nødvendige.
24. Endringer i Erklæringen
-
Denne Erklæringen kan oppdateres, særlig ved:
- endringer i lovgivningen,
- endringer i måten Tjenesten fungerer på,
- innføring av nye verktøy,
- bytte av teknologileverandører,
- endringer i omfanget av opplysningene som behandles.
- Den gjeldende versjonen offentliggjøres i Tjenesten sammen med datoen da den trer i kraft.
- Hvis en endring krever at samtykke innhentes på nytt, vil brukeren bli bedt om å gi det.
25. Kontakt
Ved spørsmål om personvern, personopplysninger eller informasjonskapsler kan du kontakte oss:
Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Warszawa, Polen
e-post: [email protected]