Personvern

PERSONVERNERKLÆRING

Sist oppdatert: 29. januar 2021

KORT FORTALT:

Her er et kort sammendrag av våre løfter til deg når det gjelder hvordan vi behandler dine personopplysninger. Du bør lese hele personvernerklæringen for fullstendighets skyld.

• Vi behandler dine personopplysninger i overensstemmelse med personopplysningsloven og personvernerklæringen vår. Vi ønsker fullstendig åpenhet om hva vi gjør med personopplysningene dine. Om du har spørsmål er det bare å ta kontakt.
• De fleste opplysningene vi har om deg er opplysninger du selv gir oss når du registrerer en profil eller som skapes når du bruker Spond. Vi vil også motta visse transaksjonsopplysninger hvis du bruker Spond Cashback. Vi får mer detaljerte transaksjonsopplysninger når du bruker Spond Cashback på nett.
• Personopplysningene dine deles ikke med noen med mindre vi må dele for å levere tjenesten, eller du har gitt oss et særlig samtykke. Vi må dele kontonummeret ditt med våre leverandører av betalingstjenester for å kunne spore og fordele transaksjoner knyttet til Spond Cashback.
• Du kan når som helst oppdatere personopplysningene registrert i din profil, og vi oppbevarer ikke opplysningene lenger enn det som er nødvendig ut fra formålet og lovpålagte plikter.
• Barn under 15 år kan benytte tjenesten, men så fremt barnets foresatte er lagt inn som bruker, vil disse kunne se og svare på utvalgte aktiviteter (for eksempel arrangementer hvor barnet er invitert). Aldersgrensen for å opprette grupper i tjenesten, eller på annen måte være gruppeadministrator, er 15 år.
• Andre Spond-brukere kan få tilgang til informasjonen din.

HELE PERSONVERNERKLÆRINGEN:

Vi må behandle en del opplysninger om deg for at vi skal kunne levere, og du skal kunne bruke, Spond («tjenesten»). Det er viktig for Spond at ditt personvern ivaretas når du benytter tjenesten, og at du forstår hvordan vi bruker personopplysningene dine. I denne personvernerklæringen forklarer vi blant annet hvilke opplysninger vi samler inn, hvorfor, og hva vi bruker opplysningene til. Denne personvernerklæringen er en del av Sponds brukervilkår. Ved å godta personvernerklæringen og brukervilkårene aksepterer du at Spond behandler personopplysningene dine i samsvar med personvernerklæringen.

1 Informasjon vi samler inn

Opplysninger du gir oss
I tilknytning til profilen din kan du registrere blant annet navn, epost, telefonnummer, adresse, fødselsdato og betalingskortnummer. Du kan dessuten velge å legge inn et profilbilde.

Innlegg, kommentarer og meldinger
Når du bruker Spond kan du skrive innlegg, kommentarer og meldinger som er tilgjengelig for mottaker og/eller de andre gruppemedlemmene. Du bør ikke dele sensitive personopplysninger eller andre opplysninger som du ikke ønsker at andre skal kjenne til.

Opplysninger Spond registrerer når du bruker tjenesten
Vi behandler informasjon i forbindelse med din bruk av tjenesten, blant annet (i) hvilke grupper du deltar i og din aktivitet i gruppene, (ii) domenet som tjenesten blir besøkt fra, (iii) hvilken nettleser som benyttes, (iv) varigheten av besøket, (v) IP-adresse, (vi) enhetsinformasjon, (vii) informasjonskapsler, (viii) anonyme identifikatorer, (ix) tidspunkt for besøket, (x) hvordan du benytter tjenesten (deriblant hvilke funksjoner du benytter), (xi) hvor mange grupper du oppretter, (xii) informasjon om geografisk posisjon og (xiii) hvor lang tid det tar for deg å gjennomføre oppgaver i tjenesten.

Opplysninger vi samler inn fra andre
Dersom du bruker Spond Cashback, mottar vi informasjon om kjøpstidspunkt, i hvilken butikk et kjøp blir foretatt, og beløpet som ble betalt. Slik informasjon får vi fra bankene via BankAxept. Vi mottar ingen ytterligere kjøpsdetaljer. Hvis du bruker Spond Cashback på nett, mottar vi i tillegg informasjon om hvilke varer eller tjenester som ble kjøpt.

2 Hvordan vi bruker personopplysningene dine

Gjennomføring av avtalen med deg
Spond bruker personopplysningene dine til å levere tjenesten som avtalt. Behandlingsgrunnlaget for denne denne behandlingen av personopplysningene dine er GDPR artikkel 6 nr. 1 b).

Personalisering av tjenesten
Vi bruker opplysningene til å gi deg en best mulig brukeropplevelse, for eksempel i form av automatisk pålogging og tilpasning av tjenesten til din enhet. Vi bruker også informasjonen til å personalisere tjenesten, for eksempel ved å finne innhold som er relevant for deg eller andre brukere eller grupper av brukere.
Behandlingsgrunnlaget for denne behandlingen av personopplysningene er legitime interesser, hvor vår legitime interesse er å tilby en brukervennlig og relevant tjeneste til våre kunder.

Utvikling, forbedring, statistikk og måling
Informasjonen blir brukt til å bedre forstå hvordan brukerne våre får tilgang til og bruker tjenesten, med det formål å bedre kunne respondere på brukernes preferanser og ønsker og å forbedre tjenesten i sin helhet. Behandlingsgrunnlaget for denne behandlingen av personopplysningene er legitime interesser, hvor vår legitime interesse er å forbedre og videreutvikle tjenesten.

Anonymisering
I de tilfellene Spond ikke har behov for å behandle dine personopplysninger på individnivå, vil Spond anonymisere personopplysningene før behandlingen finner sted. Behandlingsgrunnlaget for denne behandlingen av personopplysningene er legitime interesser, hvor vår legitime interesse er å skape og bruke anonyme datasett.

Markedsføring
Overfor brukere som har et aktivt kundeforhold til Spond (det vil si at du er registrert bruker eller administrator for en eller flere grupper), vil vi kunne sende deg markedsføring for våre egne produkter og tjenester. Du kan når som helst be om ikke å motta slik markedsføring ved å bruke avmeldingsfunksjonaliteten i utsendelsene.

Med ditt samtykke kan vi sende deg markedsføring for tredjeparters produkter og tjenester, for eksempel fra partnerne våre. Se samtykkeseksjonen nedenfor for mer informasjon.

Vi vil normalt sende deg markedsføring via epost, men kan også bruke andre kommunikasjonsmåter, slik som SMS.

Når vi sender deg markedsføring som beskrevet ovenfor, behandler vi personopplysninger, blant annet epostadressen din, telefonnummeret ditt og navnet ditt. Vi kan også målrette markedsføringen ved å bruke annen informasjon slik som kjønn, fødselsdato, region og din aktivitet i Spond, inkludert hva slags grupper du er med i. Ved å melde deg av å motta markedsføringmeldinger eller ved å trekke tilbake samtykke du eventuelt har gitt til å motta markedsføring, motsetter du deg samtidig videre bruk av dine personopplysninger for markedsføringsformål, herunder ved hjelp av profilering.

Vi kan bruke anonym informasjon til å nå lignende brukerprofiler med markedsføring fra Spond eller våre partnere, forutsatt at disse mottakerne har akseptert å motta slik markedsføring.

Når du bruker Spond Cashback på nett har vi tilgang til ovennevnte opplysninger, og dessuten anonymiserte transaksjonsopplysninger (kjøpesum, og tid/sted for kjøpet). Ved hjelp av analyseverktøy analyserer vi disse opplysningene slik at vi bedre kan tilpasse vår kommunikasjon, herunder markedsføring, til deg. Du kan når som helst velge bort slik profilering ved å endre innstillingene i tjenesten.

Behandlingsgrunnlaget for denne behandlingen av personopplysningene er legitime interesser, hvor vår legitime interesse er å levere relevant markedsføring og å generere inntekter.

3 Samtykke

Enkelte behandlingsaktiviteter krever at du gir et særlig samtykke før vi behandler personopplysningene dine. Hvis vi ber deg om å samtykke vil samtykkeforespørselen presist definere hvilke behandlingsformål vi ber deg om å samtykke til. Husk at det er frivillig å samtykke, og at du alltid vil kunne bruke tjenesten uten å gi samtykke. Hvis du vil trekke tilbake samtykket ditt kan du gjøre det ved å bruke avmeldingsfunkasjonalitet i meldingene du mottar.

4 Hvordan vi deler personopplysningene dine

Generelt
Vi deler bare personopplysningene dine med andre hvis det er nødvendig for å gjennomføre tjenesten eller vi skulle være forpliktet til slik deling i henhold til lov, forskrift eller rettslige prosesser.

Enhver deling utover slik deling som nevnt i dette punktet krever ditt samtykke. Dette er ikke til hinder for at vi kan benytte databehandlere til å behandle personopplysninger på våre vegne (i medhold av en databehandleravtale). Noen av våre databehandlere befinner seg utenfor EU/EØS. For å sikre at disse databehandlerne behandler personopplysninger på en forsvarlig måte benytter vi EUs standardavtaler for overføring av personopplysninger til tredjeland.

Særlig om Spond Cashback*
Dersom du bruker Spond Cashback deler vi ditt kontonummer med vår(e) leverandører(er) av betalingstjenester, og i henhold til inngått(e) databehandleravtal(er). Formålet med slik deling er at vi skal kunne spore og fordele transaksjoner knyttet til Spond Cashback. Leverandøren(e) av betalingstjenester får ikke utlevert noen annen informasjon om deg enn ditt kontonummer. Dersom du legger inn flere kontonumre vil de vite at det er samme person som har lagt inn kontonumrene, men de vil ikke få utlevert opplysninger om din identitet.

Administrator for den enkelte gruppe du er tilknyttet vil kun få vite hvor mye Cashback gruppen har opptjent, men vil ikke få vite noe om hvem som har bidratt.
Spond Cashback partnerne våre mottar jevnlig lister over transaksjoner gjennomført av Spond-brukere slik at de kan sammenholde dette med sine systemer (butikk, beløp og tidspunkt). De vil ikke motta noen annen informasjon om deg.

Ved bruk av Spond Cashback på nett deler vi i tillegg en unik kode med partner eller med et eventuelt nettverk som partner inngår i, og som fungerer som et mellomledd mellom oss og partnerne. Denne koden fungerer som en identifikator som gjør at vi kan vite at det er du som har gjort et bestemt kjøp. Verken partner eller partnernettverket kan koble identifikatoren til deg.

*Merk at denne tjenesten bare er tilgjengelig i utvalgte land/regioner.

Særlig om Spond Innsamlingskampanje**
Spond Innsamlingskampanje er en tjeneste som gjør at medlemmer, venner, familie og andre som gruppemedlemmet inviterer til innsamlingskampanje kan bidra til lagets eller gruppens økonomi. For å gjennomføre Spond Innsamlingskampanje er det nødvendig å behandle personopplysninger om medlemmene og de som inviteres til og bidrar i innsamlingskampanjen. Her beskriver vi hvordan medlemmenes personopplysninger behandles.

Gruppens administrator melder gruppens medlemmer til Spond Innsamlingskampanje. Det er derfor administrator som er ansvarlig for å informere det enkelte medlem før administrator melder på medlemmet. Når administrator har meldt på et medlem vil vi benytte medlemmets personopplysninger (navn og bilde) til å opprette en salgsside for innsamlingskampanjen. Denne salgssiden blir ikke tilgjengelig for andre (publisert) før medlemmet eller medlemmets foresatte har godkjent at medlemmet deltar på innsamlingskampanjen. Vi vil også kommunisere med medlemmet angående innsamlingskampanjen via push-meldinger, SMS og e-post.

I kommunikasjonen med medlemmet/foresatte om kampanjen, ber vi om at deltagelse på kampanjen godkjennes. Først dersom deltagelse godkjennes vil vi publisere medlemmets salgsside som ble opprettet da administrator meldte medlemmet på innsamlingskampanjen. Medlemmet kan så sende invitasjon til andre om å kjøpe produkter fra medlemmets salgsside. Vi registrerer ikke hvem medlemmet inviterer til innsamlingskampanje, men kan se om et medlem benytter delingsfunksjonaliteten som tilbys i tjenesten.

Administrator for den enkelte gruppe vil få vite hvor mye hvert enkelt medlem har solgt for. Dette for at administrator skal kunne følge med på utviklingen og resultatet av innsamlingskampanjen. Administrator kan ikke se hvem som har gjennomført et kjøp.

Det rettslige grunnlaget for ovennevnte behandlinger er berettiget interesse når vi bruker opplysninger til å sende ut informasjon om kampanjer. Vår berettigede interesse i denne sammenheng er behovet for å informere gruppemedlemmer om at gruppens administrator har meldt dem på innsamlingskampanje og å gi medlemmene muligheten velge om salgssiden skal offentliggjøres. Etter at medlemmet/foresatte har bekreftet ønske om å delta, er det rettslige grunnlaget for behandlingen avtalen om å gjennomføre innsamlingskampanje.

**Merk at denne tjenesten bare er tilgjengelig i utvalgte land/regioner.

5 Andre Spond-brukere kan få tilgang til informasjonen din

Dine opplysninger (navn, epostadresse, telefonnummer, bilde og eventuelle opplysninger du gir i innlegg eller kommentarer) er synlige for andre medlemmer av den enkelte Spond-gruppen som du er medlem av, eller andre deltakere i arrangementer du er en del av. Du kan velge at bare gruppeadministrator skal ha tilgang til epostadressen og telefonnummeret ditt.

Hvis du ikke ønsker at andre Spond-brukere skal få tilgang til informasjonen din slik som beskrevet ovenfor bør du enten begrense informasjonen du oppgir eller ikke bruke tjenesten.

Dine betalingskort og annen informasjon som det ikke er nødvendig at andre brukere har tilgang til vil ikke bli delt med andre brukere.

6 Innsyn, retting og sletting av personopplysninger

Du har rett til innsyn i personopplysningene vi har registrert om deg. Hvilke personopplysninger du har registrert eller på annen måte oppgitt fremgår av profilen din og enkelte Spond-gruppen du deltar i. Hvis noen av opplysningene vi har registrert om deg ikke er korrekte, oppfordrer vi deg til å gjøre endringer i profilen din. Der kan du også eventuelt slette personopplysningene dine med mindre de er nødvendige for at vi skal kunne levere tjenesten. Du kan også når som helst trekke tilbake eventuelle samtykker du har gitt. Ta gjerne kontakt med oss hvis du trenger hjelp.

Vi vil uansett ikke lagre personopplysningene dine lenger enn det som er nødvendig for å oppfylle formålet med behandlingen og våre lovpålagte plikter. Merk at din aktivitet i Spond (for eksempel påmeldinger, avmeldinger, innlegg, meldinger eller annen kommunikasjon) vil forbli synlig for dem det er relevant for (for eksempel gruppens medlemmer, arrangementets deltakere osv.) selv om du skulle melde deg ut av dine grupper eller slette din Spond-profil. Ved å slette din Spond-profil vil navnet og kontaktinformasjonen som er knyttet til disse aktivitetene anonymiseres/fjernes.

7 Barns personvern

Barn under 15 år kan benytte tjenesten. Hvis barnets foresatte er lagt inn som bruker, vil disse kunne se og svare på utvalgte aktiviteter (for eksempel arrangementer hvor barnet er invitert). Aldersgrensen for å opprette grupper i tjenesten er 13 år.

8 Informasjonskapsler (cookies)

Vi benytter informasjonskapsler (cookies) og andre teknologier for å øke brukeropplevelsen og få mest mulig effektiv bruk av tjenesten. En informasjonskapsel er et stykke data som sendes fra en internettside som besøkes, og som lagres lokalt på brukerens nettleser. Hensikten er å bruke informasjonskapslene til å bevare data relatert til brukerens preferanser og kontoinnstillinger, samt til å evaluere og sammenstille statistikk om brukerens aktivitet. De fleste nettlesere godtar informasjonskapsler som standard. Du kan når som helst avslå bruken av informasjonskapsler ved å gjøre endre innstillingene i nettleseren til ikke å godta informasjonskapsler. Merk imidlertid at noen deler av tjenesten kanskje ikke fungerer på riktig måte dersom informasjonskapsler blir fjernet. Les mer her om hvilke cookies vi bruker og hva de gjør.

Vi har en Facebook-side. Facebook lagrer cookies på enheten din når du bruker tjenesten deres. Vi anbefaler at du leser Facebook sin informasjon om hvordan de behandler personopplysninger. Når det gjelder personopplysninger som vi kontrollerer og har tilgang til gjennom din bruk av Facebook siden vår, er vi felles behandlingsansvarlige med Facebook. Vi bruker slike opplysninger for statistiske og analytiske formål og bare på aggregert nivå

9 Informasjonssikkerhet

Vi har gjennomført organisatoriske og tekniske rutiner og tiltak som skal sørge for at dine personopplysninger ikke kommer på avveie, ikke endres utilsiktet, og at de er tilgjengelige ved behov.

10 Endringer i personvernerklæringen

Vi vil nå og da komme til å oppdatere denne personvernerklæringen for å reflektere eventuelle endringer i tjenesten. Endret personvernerklæring vil i slike tilfeller bli publisert på spond.com. Ved større endringer vil vi varsle deg direkte på egnet måte, enten via tjenesten eller epost.

11 Behandlingsansvarlig og kontaktinformasjon

Spond AS, organisasjonsnummer 998 209 218, Myntgata 2, 0151, Oslo, er behandlingsansvarlig.bVi kan kontaktes på epost: support@spond.com.
Se også https://get.spond.help hvor du kan lese hjelpeartikler og chatte med supportteamet vårt. Sponds personvernombud kan kontaktes på privacy@spond.com.