Privacy Policy DK
Privatlivspolitik
Spenn-platformen
1. Om denne privatlivspolitik
Denne privatlivspolitik gælder for Spenn Group AS' (herefter benævnt "Spenn Group", "vi" eller "os") behandling af personoplysninger, når du er i kontakt med os og i forbindelse med din brug af Spenn og Spenn Platformen. Privatlivspolitikken gælder for både vores hjemmeside, www.spenn.no, og Spenn-platformen.
Personoplysninger betyder alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person. Denne politik indeholder oplysninger om dine databeskyttelsesrettigheder, og hvordan vi behandler dine personoplysninger.
I privatlivspolitikken bruger vi begreber fra GDPR, f.eks. "behandling", "dataansvarlig" og "databehandler".
Du kan finde mere information om begreberne på det norske datatilsyns hjemmeside(www.datatilsynet.no).
2. Hvem er ansvarlig for behandlingen af dine personoplysninger?
Spenn Group er dataansvarlig for de personoplysninger, vi behandler. Det betyder, at vi er ansvarlige for at sikre, at behandlingen er i overensstemmelse med databeskyttelseslovgivningen.
Vi vil gerne høre fra dig, hvis du har spørgsmål eller indsigelser til, hvordan vi behandler dine personoplysninger, eller hvis du ønsker at udøve dine rettigheder.
Du kan kontakte vores databeskyttelsesrådgiver på: privacy@spenngroup.com
Vores kontaktoplysninger er:
Virksomhedens navn og registreringsnummer: Spenn Group AS, 932 435 888
Adresse: Inkognitogata 33, 0256 OSLO, Norge
E-mail: privacy@spenngroup.com
Bemærk venligst, at udbyderne af de loyalitetsprogrammer, der udsteder Spenn, er eneansvarlige for deres egen behandling af dine personoplysninger, medmindre andet er angivet.
For information om dine rettigheder, og hvordan du udøver dem, se afsnit 8 nedenfor.
3. Spenn-platformen
Ved at blive Spenn-bruger vil du modtage personligt tilpasset indhold og tilbud baseret på dine interesser og præferencer, og du kan optjene og bruge loyalitetsvalutaen Spenn på tværs af forskellige kvalificerede partnere og loyalitetsprogrammer. Spenn-platformen har til formål at forene og gøre fordelene ved forskellige loyalitetsprogrammer tilgængelige gennem en enkelt app med de samme loyalitetspoint og tilbyde Spenn-brugere øget værdi ud over, hvad hver enkelt partner og loyalitetsprogram giver. Spenn-platformen erstatter ikke partnernes loyalitetsprogrammer.
Se www.spenngroup.com/terms-conditions ("Vilkår") for yderligere detaljer om Spenn Platformen og Spenns loyalitetsvaluta.
4. Hvilke personoplysninger behandler vi og til hvilke formål?
Når vi behandler dine data, skal vi have et retsgrundlag. Vi må kun behandle personoplysninger til specifikke formål. Vi behandler personoplysninger, når det er nødvendigt for (i) opfyldelsen af Vilkårene, (ii) eventuelle samtykker fra Spenns brugere, (iii) Spenn Groups legitime interesser og (iv) overholdelse af Spenn Groups juridiske forpligtelser.
Tabellen nedenfor er en oversigt over de kategorier af personoplysninger, vi behandler, vores formål og retsgrundlag. De efterfølgende afsnit indeholder yderligere forklaringer.
Vi træffer ikke beslutninger med juridisk eller lignende væsentlig virkning baseret på fuldautomatisk behandling af dine personoplysninger.
4.1 Vi behandler personoplysninger for at personalisere Spenn-platformen
Et af hovedformålene med Spenn-platformen er at give dig personligt tilpasset indhold og tilbud, fordele, rabatter, belønninger eller rabatter på Partner-produkter, som kan erhverves ved at bruge Spenn.
For at kunne tilbyde dig en personlig service indsamler vi oplysninger om dine interesser og præferencer. Dette kan omfatte dine handlinger på Spenn-platformen, og hvordan du bruger Spenn-appen, geografiske data til at levere stedsspecifikke tilbud og tjenester, demografiske data og svar på spørgeskemaer eller konkurrencer.
Vi vil også indsamle data fra vores partnere om dine køb af produkter eller tjenester fra dem.
Visse personaliseringer baseret på dine data er nødvendige for at levere Spenn-platformen. Denne behandling er nødvendig for at opfylde vores aftale med dig (Vilkårene). Hvis du ønsker at modtage en endnu mere personlig service, kan du give samtykke til yderligere behandling af data.
4.1.1 Personalisering, der er nødvendig for at levere Spenn-platformen
En vis grad af personalisering baseret på dine data er nødvendig for at opfylde formålet med Vilkårene. Vi opretter personligt indhold, f.eks. din startskærm i mobilappen, baseret på dine brugsdata. Nogle anbefalinger er baseret på præferencerne for andre Spenn-brugere med lignende adfærdsmønstre eller populære indholdselementer i dit land.
De typer af personoplysninger, der behandles, omfatter: Brugerdata, brugsdata, betalingsdata, købsdata, tekniske data
4.1.2 Yderligere personalisering
Du kan give samtykke til behandling af yderligere data. Dette vil gøre det muligt for Spenn Group at give dig endnu mere personligt tilpasset indhold, tjenester og tilbud.
De typer af personoplysninger, der kan behandles til yderligere personalisering, omfatter: Lokaliseringsdata.
4.1.3 Træning af personaliseringsalgoritmer
Formålet med Spenn-platformen er at give dig passende indhold, tilbud og relevante anbefalinger. Til dette formål er vi nødt til at træne og løbende forbedre vores personaliseringsalgoritmer.
De typer personoplysninger, der vil blive brugt til dette formål, omfatter: Brugerdata, kontodata, brugsdata, tekniske data, markedsføringsdata, data behandlet i forbindelse med kundesupport.
Retsgrundlaget for denne behandling er, at den er nødvendig for opfyldelsen af kontrakten. Spenn Group vil ikke være i stand til at udføre tjenesten med at tilbyde personaliserede tilbud, hvis algoritmerne mangler data, eller hvis algoritmerne ikke løbende forbedres og opdateres.
4.2 Vi behandler personoplysninger for at tilbyde Spenn-platformen
Når du opretter en brugerkonto på Spenn-platformen, har vi brug for at behandle personoplysninger om dig for at kunne registrere og administrere din Spenn-bruger. Disse oplysninger indsamles, når du tilmelder dig Spenn-platformen, eller kan modtages fra en partner, hvor du er medlem.
De data, der indsamles og anvendes, varierer afhængigt af den type partnerprogram, du måtte være tilknyttet. Dataene indsamles, når du tilmelder dig Spenn-platformen, eller når du opdaterer din konto. Vi modtager disse data fra dig direkte gennem tilmeldingsformularer, fra en partner, hvor du er medlem, og gennem tredjepartstjenesteudbydere som f.eks. annoncepartnere og analysetjenesteudbydere.
4.2.1 Opsætning og administration af din Spenn-konto
Vi er nødt til at indsamle nogle af dine personoplysninger for at bekræfte, at du er gammel nok til at have en Spenn-brugerkonto, og for at oprette din Spenn-brugerkonto. Vi tildeler dig interne, systemgenererede identifikatorer (f.eks. Spenn-bruger-id og forældre-id, hvis du er indehaver af en Spenn Together-plan-konto), som vil blive knyttet til din Spenn-konto i vores systemer.
Vi har brug for at vide, hvilket år du er født, for at sikre, at du er gammel nok til at bruge Spenn. Aldersgrænsen for at oprette en Spenn-brugerkonto er 16 år. Desuden har vi brug for at vide, hvilket land du bor i, for at kunne give dig Spenn i den korrekte valuta.
Den behandling, der er beskrevet i dette afsnit, er nødvendig for at opfylde vores aftale med dig (Vilkårene).
4.2.2 Optjening og brug af Spenn
Vi behandler data modtaget fra vores partnere for at udstede Spenn til dig og oplysninger om din brug af Spenn for at sikre, at det korrekte beløb af Spenn trækkes fra din konto, når du bruger Spenn.
De typer af personoplysninger, der behandles, omfatter: Brugerdata, betalingsdata, samtykkedata.
Den behandling, der er beskrevet i dette afsnit, er nødvendig for at opfylde vores aftale med dig (Vilkårene).
4.2.3 Verificering af, om vores tjenester er tilgængelige i dit land
Vi bestemmer dit bopælsland, når du abonnerer på vores tjenester, og knytter dette land til din Spenn-konto. Dette giver os mulighed for at levere tjenester, der opfylder de juridiske, sproglige og indholdsmæssige krav i din region.
De typer af personoplysninger, der behandles, omfatter: Kontodata.
Den behandling, der er beskrevet i dette afsnit, er nødvendig for at opfylde vores aftale med dig (Vilkårene).
4.2.4 Spenn Together
Når en Spenn Together-kontoejer inviterer dig til at deltage i deres plan, modtager vi nogle af dine data fra kontoejeren og sender dig en e-mailinvitation. Hvis du accepterer, vil din Spenn-konto blive knyttet til Spenn Together-planen i vores systemer.
De typer af personoplysninger, der behandles for at invitere dig til en Spenn Together-konto, omfatter: Brugerdata, Kontodata.
De typer af personoplysninger, der behandles, når du accepterer en invitation, omfatter: Brugerdata, brugsdata.
Retsgrundlaget for denne behandling er vores legitime interesse i at udvide fordelene ved Spenn Together-planens kontoejer til dig. Denne behandlingsaktivitet udgør ikke en uforholdsmæssig indgriben i Spenn-brugerens rettigheder og friheder, da det antages, at invitationerne kommer fra en person, som brugeren kender, og det antages, at invitationen typisk kommer efter brugerens ønske eller anmodning.
4.2.5 Registrering af dine valg vedrørende vilkår og privatlivsindstillinger
Vi er nødt til at holde din profil og detaljerne i vores kontrakt med dig opdateret, og du skal kunne få adgang til den seneste version af vores vilkår, så du kan få et overblik over dit kontraktforhold med os.
De typer af personoplysninger, der behandles, omfatter: Brugerdata, kontodata, samtykkedata.
Den behandling, der er beskrevet i dette afsnit, er nødvendig for at opfylde vores aftale med dig (Vilkårene).
4.3 Vi behandler personoplysninger for at kommunikere med dig
4.3.1 Når du kontakter vores kundeservice
Når du kontakter os via vores platform eller sociale medier, behandler vi personoplysninger om dig. De persondata, vi typisk indsamler, omfatter: Brugerdata og andre oplysninger, som du giver os, og som er nødvendige for, at vi kan svare dig.
Vores juridiske grundlag for denne behandling er vores legitime interesse. Den legitime interesse er vores behov for at kunne svare dig.
4.3.2 Sende dig vigtige meddelelser om vores tjenester
Vi har en forpligtelse til at holde dig opdateret om ændringer og opdateringer af vores tjenester, hvilket omfatter vilkår og betingelser, privatlivspolitik og andre tekniske og sikkerhedsrelaterede meddelelser.
Disse oplysninger kan gives via forskellige kanaler, f.eks. e-mail, sms, beskeder i appen eller notifikationer. Disse meddelelser er vigtige, så du kan ikke fravælge at modtage dem.
De typer af personoplysninger, der behandles, omfatter: Brugerdata, kontodata, samtykkedata, tekniske data.
Den behandling, der er beskrevet i dette afsnit, er nødvendig for at opfylde vores aftale med dig (Vilkårene).
4.4 Vi behandler personoplysninger for at forbedre og udvikle Spenn-platformen
Vi vil bruge oplysninger om brugen af Spenn-platformen i pseudonymiseret eller anonymiseret form til at forbedre og udvikle Spenn-platformen som beskrevet nedenfor.
At oplysninger er pseudonymiserede betyder, at f.eks. telefonnumre fjernes og erstattes med en unik indikator (f.eks. en nummerkode), før oplysningerne behandles som beskrevet ovenfor. Teknisk set kan indikatoren dog "spores" tilbage til den enkelte person. Personoplysninger anonymiseres, når det ikke længere er muligt at genidentificere personen.
4.4.1 Evaluere effektiviteten og ydeevnen af vores eksisterende tjenester og funktioner
Vi analyserer brugsmålinger for at forstå, hvordan vores tjenester og funktioner bruges, hvor ofte de bruges, og hvordan de kan forbedres.
Til dette formål vil følgende typer personoplysninger blive behandlet: Brugsdata, betalingsdata, købsdata.
Retsgrundlaget for vores behandling er vores legitime interesse i at forbedre og udvikle Spenn-platformen til gavn for vores brugere.
4.4.2 Udvikle og teste nye tjenester og funktioner
Vi bruger feedback fra brugere til at udvikle, teste og evaluere nye tjenester og funktioner, herunder deres design og adoptionsmetrik.
Til dette formål vil følgende typer personoplysninger blive behandlet: Brugerdata, brugsdata, betalingsdata, købsdata, tekniske data.
Retsgrundlaget for vores behandling er vores legitime interesse i at forbedre og udvikle Spenn-platformen til gavn for vores brugere.
4.4.3 Til vores analyse-, prognose- og rapporteringsformål
Vi måler og analyserer, hvordan vores tjenester fungerer, og udarbejder interne rapporter, der informerer om forretningsbeslutninger, marketingkampagner og produktudvikling. Vi bruger afidentificerede og/eller aggregerede oplysninger til dette formål.
De typer persondata, der behandles til dette formål, omfatter: Brugerdata, brugsdata, betalingsdata, købsdata, tekniske data
Retsgrundlaget for vores behandling er vores legitime interesse i at forbedre og udvikle Spenns tjenester og brugeroplevelse.
4.5 Vi behandler data for at diagnosticere, fejlfinde og løse teknologi- og sikkerhedsproblemer
4.5.1 Diagnosticering, fejlfinding og løsning af teknologi- og sikkerhedsproblemer
Vi indsamler oplysninger om fejl, nedbrud, bugs eller andre tekniske problemer og sikkerhedshændelser fra din enhed. Disse data behandles i vores interne logsystemer for at hjælpe med at løse problemer og forhindre fremtidige forekomster.
De typer data, der behandles til dette formål, omfatter: Brugerdata, betalingsdata, tekniske data.
Den behandling, der er beskrevet i dette afsnit, er nødvendig for udførelsen af vores aftale med dig (vilkårene).
4.5.2 Test af, om vores tjenester fungerer, som de skal
Vi udfører test på afidentificerede eller pseudonymiserede data for at sikre, at vores tjenester og funktioner fungerer korrekt.
De typer data, der vil blive behandlet til dette formål, omfatter: Brugerdata, tekniske data.
Den behandling, der er beskrevet i dette afsnit, er nødvendig for udførelsen af vores aftale med dig (vilkårene).
4.6 Vi behandler personoplysninger til markedsføringsformål
Du kan give samtykke til at modtage nyheder og relevante tilbud fra os i forskellige kanaler (f.eks. e-mail, sms og via sociale medier). Formålet med denne behandling er at sende dig nyheder eller andre oplysninger, som du har anmodet om eller registreret dig til at modtage. Hvis du giver samtykke til at modtage markedsføringskommunikation, kan vi bruge dine data til at sende dig personligt tilpasset indhold. Derudover vil vi indsamle data for at måle succesen af vores marketingkampagner.
4.6.1 Levering af markedsføringsmails, sms'er, beskeder og notifikationer i appen
Formålet med denne behandling er at sende dig nyheder eller andre oplysninger, som du har anmodet om eller registreret dig til at modtage. Vi kan sende dig e-mails, sms'er, beskeder eller meddelelser i appen og annoncer på sociale medier om vores tjenester eller begivenheder og kampagnetilbud fra tredjepartspartnere eller annoncører. Du kan administrere dine præferencer og fravælge at modtage sådanne meddelelser i Spenn-kontoindstillingerne.
De typer data, der vil blive behandlet til dette formål, omfatter: Brugerdata, brugsdata, betalingsdata, købsdata, samtykkedata.
Retsgrundlaget for denne behandling er det samtykke, du giver, når du tilmelder dig for at modtage personlig markedsføringskommunikation i de specifikke kanaler.
Du kan til enhver tid trække dit samtykke tilbage ved at følge den procedure, der er beskrevet i bunden af alle e-mails, eller via indstillingerne i Spenn-appen. Når du trækker dit samtykke tilbage, fjerner vi dig fra modtagerlisten.
4.6.2 Personalisering af vores markedsføringskampagner
Hvis du har givet samtykke til at modtage markedsføringskommunikation, kan vi bruge dine brugsdata og markedsføringsdata til at sende dig mere personligt indhold, f.eks. tilbud eller anbefalinger baseret på din adfærd.
De typer data, der vil blive behandlet til dette formål, omfatter: Brugerdata, brugsdata, betalingsdata, købsdata, tekniske data, samtykkedata.
Vores retsgrundlag for denne behandlingsaktivitet er vores legitime interesse i at levere relevante markedsføringskampagner, når du har givet samtykke til at modtage markedsføringskommunikation. Denne behandlingsaktivitet udgør ikke en uforholdsmæssig stor indgriben i brugerens rettigheder og friheder.
4.7 Vi behandler data for at overholde juridiske forpligtelser
Vi er ved lov forpligtet til at behandle personoplysninger i visse tilfælde, f.eks. for at dokumentere overholdelse af forpligtelser inden for skat, regnskab eller juridiske processer. I den forbindelse kan det være nødvendigt at behandle personoplysninger om dig. Dette kan f.eks. være nødvendigt, hvis dit navn er anført på en faktura eller kontrakt, der er underlagt opbevaringsforpligtelser.
Retsgrundlaget for en sådan behandling er den juridiske forpligtelse, som vi er underlagt.
Oplysningerne vil blive slettet, når formålet med behandlingen er opfyldt, som f.eks. når rapporteringsforpligtelsen er opfyldt, eller vi ikke længere er forpligtet til at opbevare oplysningerne.
5. Hvad er kilden til de personoplysninger, vi behandler?
De personoplysninger, vi behandler, indsamles direkte fra dig, f.eks. når du giver os oplysninger under registreringen af Spenn-brugerkontoen eller gennem din brug af Spenn-appen. Desuden modtager vi oplysninger fra vores partnere, som tilbyder dig de forskellige loyalitetsprogrammer ved hjælp af Spenn, annoncepartnere og udbydere af analysetjenester.
6. Hvem deler vi dine personoplysninger med?
6.1 Databehandlere
Dine persondata vil være tilgængelige for de af vores leverandører, der behandler persondata på vores vegne. Vi har indgået databehandleraftaler, som bl.a. betyder, at dine personoplysninger ikke kan bruges til andre formål.
Nogle af vores leverandører er placeret i lande uden for EU/EØS. Det betyder, at personoplysninger kan overføres eller er tilgængelige fra et land med et regelsæt, der ikke giver samme beskyttelse af personoplysninger som reglerne i Norge. For at sikre dit privatliv vil en sådan overførsel kun finde sted, hvis vi gennem andre foranstaltninger kan sikre, at dine data har samme beskyttelsesniveau som i EU/EØS.
6.2 Vores samarbejdspartnere
Spenn Groups partnere vil modtage personoplysninger om Spenn-brugere i det omfang, det er nødvendigt for at lette indtjening og brug af Spenn eller andre funktioner på Spenn-platformen, der kræver, at vi videregiver personoplysninger til partnere.
Datadeling mellem os og vores partnere vil kun ske i det omfang, det er juridisk tilladt og nødvendigt for at implementere, promovere og drive Spenn-platformen og skabe og tilbyde værdiskabende analyser og indsigter, som hver enkelt partner ikke kunne have skabt uden for Spenn-platformen.
De kategorier af personoplysninger, der deles fra Spenn Group til partnere, omfatter: [....]. For at lære mere om de data, som vores partnere deler og indsamler om dig, anbefaler vi, at du læser privatlivspolitikkerne for de partneres loyalitetsprogrammer, som du er medlem af.
I nogle tilfælde vil Spenn Group og vores partnere fungere som fælles dataansvarlige og sikre, at dine personoplysninger behandles i overensstemmelse med GDPR sammen. Når dette er tilfældet, vil du modtage oplysninger om, hvordan vi har fordelt ansvaret for at beskytte dine personoplysninger mellem os.
7. Hvornår sletter vi dine personoplysninger?
Vi opbevarer kun personoplysninger, som vi har modtaget fra dig eller vores partnere, så længe det er nødvendigt for at opfylde de formål, som de blev indsamlet til. Efter anmodning fra dig vil vi straks slette alle personoplysninger om dig, så længe oplysningerne ikke er underlagt nogen juridisk forpligtelse, der kræver, at vi opbevarer oplysningerne. Hvor vores grundlag for behandling er dit samtykke, sletter vi oplysningerne, hvis du trækker dit samtykke tilbage. Du kan til enhver tid trække dit samtykke tilbage via indstillingerne i Spenn-appen, ved at følge proceduren beskrevet i markedsføringsmails eller sms'er modtaget fra os, eller ved at indsende en anmodning som beskrevet i afsnit 8.
8. Dine rettigheder
Du er berettiget til de databeskyttelsesrettigheder, der er anført nedenfor. Visse betingelser skal være opfyldt, for at de kan håndhæves, og der kan også gælde undtagelser fra rettighederne. Du kan læse mere på det norske datatilsyns hjemmeside www.datatilsynet.no, i GDPR kapitel III og i kapitel 4 i den norske persondatalov.
Adgang: Du har ret til at anmode om oplysninger om, hvordan vi behandler dine personoplysninger, og til at få en kopi af disse personoplysninger.
Berigtigelse: Du har ret til at anmode om berigtigelse af unøjagtige personoplysninger om dig og om, at eventuelle ufuldstændige personoplysninger om dig suppleres.
Indsigelse: Du har ret til at gøre indsigelse mod behandlingen af dine persondata, som er baseret på vores legitime interesser.
Sletning: Du har ret til at anmode om sletning af dine persondata (under visse betingelser).
Automatiseret beslutningstagning: Du har ret til ikke at få truffet en beslutning om dig, der udelukkende er baseret på automatiseret behandling, hvis denne beslutning har retsvirkning for dig eller påvirker dig betydeligt. Vi bruger ikke automatiseret individuel beslutningstagning til sådanne formål.
Begrænsning: Du har ret til at bede os om at begrænse vores behandling af dine personoplysninger, så vi ikke længere behandler disse oplysninger, før begrænsningen er ophævet.
Portabilitet: Du har ret til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få disse oplysninger overført til en anden organisation under visse omstændigheder.
Tilbagetrækning af samtykke: Du har til enhver tid ret til at trække dit samtykke tilbage til behandling, der kræver samtykke.
For at udøve en af disse rettigheder bedes du kontakte privacy@spenngroup.com.
Du kan kontakte vores databeskyttelsesrådgiver for at få hjælp til eventuelle spørgsmål eller problemer i forbindelse med udøvelsen af dine rettigheder. Kontaktoplysningerne for den databeskyttelsesansvarlige findes i afsnit 2.
Klage: Du har ret til at indgive en klage til Datatilsynet i Norge, hvis du har grund til at tro, at behandlingen af dine personoplysninger ikke er i overensstemmelse med databeskyttelseslovgivningen. Besøg deres hjemmeside(www.datatilsynet.no) for at få oplysninger om, hvordan du indgiver en klage.
9. Ændringer af denne politik
Vi opdaterer denne privatlivspolitik, hvis der sker ændringer i, hvordan vi behandler personoplysninger. Du kan altid finde den senest opdaterede privatlivspolitik på www.spenngroup.com/privacy-policy. Vi informerer dig direkte via vores hjemmeside og Spenn-appen, før der foretages væsentlige ændringer i denne politik.
Dato for sidste opdatering: 17. oktober 2024