Privacy Policy NO

Personvernerklæring

Spenn-plattformen

1. Om denne personvernerklæringen

Denne personvernerklæringen gjelder for Spenn Group AS (heretter omtalt som "Spenn Group", "vi" eller "oss") sin behandling av personopplysninger når du er i kontakt med oss og i forbindelse med din bruk av Spenn og Spennplattformen. Personvernerklæringen gjelder både for vår nettside, www.spenn.no, og Spennplattformen.

Med personopplysninger menes enhver opplysning om en identifisert eller identifiserbar fysisk person. Denne erklæringen inneholder informasjon om dine personvernrettigheter og hvordan vi behandler dine personopplysninger.

I personvernerklæringen bruker vi begreper fra GDPR, for eksempel "behandling", "behandlingsansvarlig" og "databehandler".

Du finner mer informasjon om begrepene på Datatilsynets nettsider(www.datatilsynet.no).

2. Hvem er ansvarlig for behandlingen av personopplysningene dine?

Spenn Group er behandlingsansvarlig for personopplysningene vi behandler. Det betyr at vi er ansvarlige for at behandlingen skjer i samsvar med personvernlovgivningen.

Vi vil gjerne høre fra deg hvis du har spørsmål eller innvendinger til hvordan vi behandler personopplysningene dine, eller hvis du ønsker å utøve dine rettigheter.

Du kan kontakte vårt personvernombud på: privacy@spenngroup.com

Vår kontaktinformasjon er

• Firmanavn og organisasjonsnummer: Spenn Group AS, 932 435 888

• Adresse: Inkognitogata 33 Inkognitogata 33, 0256 OSLO, Norge

• E-post: privacy@spenngroup.com

Vi gjør oppmerksom på at leverandørene av lojalitetsprogrammene som utsteder Spenn, er eneansvarlig for sin egen behandling av dine personopplysninger med mindre annet er spesifisert.

For informasjon om dine rettigheter og hvordan du kan utøve dem, se punkt 8 nedenfor.

3. Spenn-plattformen

Ved å bli Spenn-bruker vil du motta personlig tilpasset innhold og tilbud basert på dine interesser og preferanser, og du kan opptjene og bruke lojalitetsvalutaen Spenn på tvers av ulike kvalifiserte partnere og lojalitetsprogrammer. Spenn-plattformen har som mål å forene og tilgjengeliggjøre fordelene ved ulike lojalitetsprogrammer gjennom en enkelt app med de samme lojalitetspoengene, og tilby Spenn-brukere økt verdi utover det hver enkelt partner og lojalitetsprogram gir. Spennplattformen erstatter ikke partnernes lojalitetsprogrammer.

Se www.spenngroup.com/terms-conditions ("Vilkår") for ytterligere detaljer om Spennplattformen og Spenns lojalitetsvaluta.

4. Hvilke personopplysninger behandler vi og til hvilke formål?

Når vi behandler dine opplysninger, må vi ha et rettslig grunnlag. Vi har kun lov til å behandle personopplysninger for spesifikke formål. Vi vil behandle personopplysninger når det er nødvendig for (i) oppfyllelse av Vilkårene, (ii) eventuelle samtykker fra Spenn-brukere, (iii) Spenn-konsernets berettigede interesser og (iv) overholdelse av Spenn-konsernets rettslige forpliktelser.

Tabellen nedenfor gir en oversikt over hvilke kategorier av personopplysninger vi behandler, våre formål og rettslige grunnlag. De påfølgende avsnittene gir ytterligere forklaringer.

Vi tar ingen avgjørelser med rettslig eller lignende vesentlig virkning basert på helautomatisk behandling av personopplysningene dine.

4.1 Vi behandler personopplysninger for å tilpasse Spennplattformen

Et av hovedformålene med Spennplattformen er å gi deg personlig tilpasset innhold og tilbud, fordeler, rabatter, belønninger eller rabatter på Partnerprodukter som kan kjøpes ved bruk av Spenn.

For å kunne tilby deg en personlig tilpasset tjeneste, vil vi samle inn informasjon om dine interesser og preferanser. Dette kan omfatte dine handlinger på Spenn-plattformen og hvordan du bruker Spenn-appen, geografiske data for å kunne tilby stedsspesifikke tilbud og tjenester, demografiske data og svar på spørreskjemaer eller konkurranser.

Vi vil også samle inn data fra våre partnere om dine kjøp av produkter eller tjenester fra dem.

Viss persontilpasning basert på dine opplysninger er nødvendig for å levere Spenn-plattformen. Denne behandlingen er nødvendig for å oppfylle vår avtale med deg (Vilkårene). Dersom du ønsker å motta en enda mer personlig tilpasset tjeneste, kan du samtykke til ytterligere behandling av opplysninger.

4.1.1 Personalisering som er nødvendig for å levere Spennplattformen

En viss grad av personalisering basert på dine opplysninger er nødvendig for å oppfylle formålet med Vilkårene. Vi lager persontilpasset innhold, for eksempel startskjermen din i mobilappen, basert på dine Bruksdata. Noen anbefalinger er basert på preferansene til andre Spenn-brukere med lignende atferdsmønstre eller populære innholdselementer i ditt land.

De typene personopplysninger som behandles inkluderer: Brukerdata, Bruksdata, Betalingsdata, Kjøpsdata, Tekniske data

4.1.2 Ytterligere personalisering

Du kan samtykke til behandling av ytterligere data. Dette vil gjøre det mulig for Spenn Group å gi deg enda mer personlig tilpasset innhold, tjenester og tilbud.

De typer personopplysninger som kan bli behandlet for ytterligere persontilpasning inkluderer: Lokasjonsdata

4.1.3 Opplæring av personaliseringsalgoritmer

Formålet med Spenn-plattformen er å gi deg passende innhold, tilbud og relevante anbefalinger. For dette formålet må vi trene opp og kontinuerlig forbedre personaliseringsalgoritmene våre.

Detyper personopplysninger som vil bli brukt til dette formålet inkluderer: Brukerdata, kontodata, bruksdata, tekniske data, markedsføringsdata, data som behandles i forbindelse med kundestøtte.

Det rettslige grunnlaget for denne behandlingen er at den er nødvendig for å oppfylle kontrakten. Spenn Group vil ikke være i stand til å utføre tjenesten med å tilby persontilpassede tilbud hvis algoritmene mangler data, eller hvis algoritmene ikke kontinuerlig forbedres og oppdateres.

4.2 Vi behandler personopplysninger for å tilby Spennplattformen

Når du registrerer en brukerkonto på Spennplattformen, trenger vi å behandle personopplysninger om deg for å registrere og administrere din Spennbruker. Disse opplysningene samles inn når du registrerer deg på Spennplattformen eller kan mottas fra en samarbeidspartner hvor du er medlem.

Hvilke opplysninger som samles inn og benyttes varierer avhengig av hvilken type partnerprogram du er tilknyttet. Opplysningene samles inn når du registrerer deg på Spennplattformen, eller når du oppdaterer kontoen din. Vi mottar disse opplysningene fra deg direkte gjennom påmeldingsskjemaer, fra en partner der du er medlem, og gjennom tredjeparts tjenesteleverandører som annonsepartnere og leverandører av analysetjenester.

4.2.1 Opprette og administrere Spenn-kontoen din

Vi trenger å samle inn noen av dine personopplysninger for å bekrefte at du er gammel nok til å ha en Spenn-brukerkonto, og for å opprette din Spenn-brukerkonto. Vi vil tildele deg interne, systemgenererte identifikatorer (f.eks. Spenn Bruker-ID og Foreldre-ID hvis du har en Spenn Sammen-abonnementskonto) som vil bli knyttet til Spenn-kontoen din i våre systemer.

Vi trenger å vite hvilket år du er født, for å sikre at du er gammel nok til å bruke Spenn. Aldersgrensen for å opprette en Spenn-brukerkonto er 16 år. Videre trenger vi å vite hvilket land du bor i for å kunne tilby deg Spenn basert på riktig valuta.

Behandlingen som er beskrevet i dette avsnittet er nødvendig for å oppfylle vår avtale med deg (Vilkårene).

4.2.2 Opptjening og bruk av Spenn

Vi vil behandle opplysninger mottatt fra våre samarbeidspartnere for å utstede Spenn til deg, og opplysninger om din bruk av Spenn, for å sikre at riktig mengde Spenn blir trukket fra din konto når du bruker Spenn.

Detyper personopplysninger som behandles inkluderer: Brukeropplysninger, Betalingsopplysninger, Samtykkeopplysninger.

Behandlingen som er beskrevet i dette avsnittet er nødvendig for å oppfylle vår avtale med deg (Vilkårene).

4.2.3 Verifisere om tjenestene våre er tilgjengelige i ditt land

Vi finner ut hvilket land du bor i når du abonnerer på våre tjenester, og knytter dette landet til din Spenn-konto. Dette gjør det mulig for oss å levere tjenester som oppfyller de juridiske, språklige og innholdsmessige kravene i din region.

De typene personopplysninger som behandles inkluderer: Kontodata.

Behandlingen som er beskrevet i dette avsnittet er nødvendig for å oppfylle vår avtale med deg (Vilkårene).

4.2.4 Spenn Sammen

Når en Spenn Sammen-kontoinnehaver inviterer deg til å bli med i deres abonnement, mottar vi noen av dine opplysninger fra kontoinnehaveren og sender deg en e-postinvitasjon. Hvis du takker ja, vil din Spenn-konto bli knyttet til Spenn Sammen-abonnementet i våre systemer.

De typer personopplysninger som behandles for å kunne invitere deg til en Spenn Sammen-konto inkluderer: Brukerdata, Kontodata.

De typer personopplysninger som behandles når du aksepterer en invitasjon inkluderer: Brukerdata, Bruksdata.

Det rettslige grunnlaget for denne behandlingen er vår berettigede interesse i å utvide fordelene med Spenn Together-abonnementet til å omfatte deg. Denne behandlingsaktiviteten utgjør ikke et uforholdsmessig inngrep i Spenn-brukerens rettigheter og friheter, da det forutsettes at invitasjonene kommer fra noen som brukeren kjenner, og det forutsettes at invitasjonen typisk kommer etter brukerens ønske eller anmodning.

4.2.5 Registrere valgene dine angående vilkår og personverninnstillinger

Vi må holde profilen din og detaljene i kontrakten vår med deg oppdatert, og du må ha tilgang til den nyeste versjonen av vilkårene våre, slik at du kan ha oversikt over kontraktsforholdet ditt med oss.

De typene personopplysninger som behandles, omfatter: Brukerdata, kontodata, samtykkedata.

Behandlingen som er beskrevet i dette avsnittet er nødvendig for å oppfylle vår avtale med deg (Vilkårene).

4.3 Vi behandler personopplysninger for å kommunisere med deg

4.3.1 Når du kontakter vår kundeservice

Når du kontakter oss, via vår plattform eller sosiale medier, vil vi behandle personopplysninger om deg. Personopplysningene vi vanligvis samler inn, inkluderer: Brukerdata og all annen informasjon du gir oss, som er nødvendig for at vi skal kunne svare deg.

Vårt rettslige grunnlag for denne behandlingen er vår berettigede interesse. Den berettigede interessen er vårt behov for å kunne svare deg.

4.3.2 Sende deg viktige meldinger om våre tjenester

Vi har en forpliktelse til å holde deg oppdatert om endringer og oppdateringer av tjenestene våre, som inkluderer vilkår og betingelser, personvernerklæring og andre tekniske og sikkerhetsrelaterte meldinger.

Denne informasjonen kan gis gjennom ulike kanaler, for eksempel e-post, sms, meldinger i appen eller varsler. Denne kommunikasjonen er viktig, så du kan ikke velge å ikke motta den.

Hvilke typer personopplysninger som behandles, inkluderer: Brukerdata, kontodata, samtykkedata, tekniske data.

Behandlingen som er beskrevet i dette avsnittet er nødvendig for å oppfylle vår avtale med deg (Vilkårene).

4.4 Vi behandler personopplysninger for å forbedre og utvikle Spennplattformen

Vi vil bruke opplysninger om bruk av Spennplattformen, i pseudonymisert eller anonymisert form, for å forbedre og utvikle Spennplattformen som beskrevet nedenfor.

At opplysningene pseudonymiseres innebærer at for eksempel telefonnummer fjernes og erstattes med en unik indikator (f.eks. en nummerkode), før opplysningene behandles som beskrevet ovenfor. Teknisk sett kan imidlertid indikatoren "spores" tilbake til den enkelte person. Personopplysninger anonymiseres når det ikke lenger er mulig å reidentifisere personen.

4.4.1 Evaluere effektiviteten og ytelsen til våre eksisterende tjenester og funksjoner

Vi analyserer bruksmålinger for å forstå hvordan tjenestene og funksjonene våre brukes, hvor ofte de brukes, og hvordan de kan forbedres.

For dette formålet vil følgende typer personopplysninger bli behandlet: Bruksdata, betalingsdata og kjøpsdata.

Det rettslige grunnlaget for vår behandling er vår berettigede interesse i å forbedre og utvikle Spennplattformen til fordel for våre brukere.

4.4.2 Utvikle og teste nye tjenester og funksjoner

Vi bruker tilbakemeldinger fra brukere til å utvikle, teste og evaluere nye tjenester og funksjoner, inkludert deres design og adopsjonsmålinger.

For dette formålet vil følgende typer personopplysninger bli behandlet: Brukerdata, bruksdata, betalingsdata, kjøpsdata, tekniske data.

Det rettslige grunnlaget for vår behandling er vår berettigede interesse i å forbedre og utvikle Spennplattformen til fordel for våre brukere.

4.4.3 For våre analyse-, prognose- og rapporteringsformål

Vi måler og analyserer hvordan tjenestene våre fungerer, og utarbeider interne rapporter som danner grunnlag for forretningsbeslutninger, markedsføringskampanjer og produktutvikling. Vi bruker avidentifiserte og/eller aggregerte opplysninger til dette formålet.

De typene personopplysninger som behandles for dette formålet, inkluderer: Brukerdata, bruksdata, betalingsdata, kjøpsdata, tekniske data

Det rettslige grunnlaget for vår behandling er vår berettigede interesse i å forbedre og utvikle Spenns tjenester og brukeropplevelse.

4.5 Vi behandler opplysninger for å diagnostisere, feilsøke og løse teknologi- og sikkerhetsproblemer

4.5.1 Diagnostisere, feilsøke og løse teknologi- og sikkerhetsproblemer

Vi samler inn informasjon om feil, krasj, bugs eller andre tekniske problemer og sikkerhetshendelser fra enheten din. Disse dataene behandles i våre interne loggsystemer for å bidra til å løse problemer og forhindre fremtidige hendelser.

Datatypene som behandles for dette formålet, inkluderer: Brukerdata, betalingsdata og tekniske data.

Behandlingen som er beskrevet i dette avsnittet er nødvendig for å oppfylle vår avtale med deg (Vilkårene).

4.5.2 Teste om tjenestene våre fungerer som de skal

Vi tester avidentifiserte eller pseudonymiserte data for å sikre at tjenestene og funksjonene våre fungerer som de skal.

Datatypene som behandles for dette formålet inkluderer: Brukerdata, tekniske data.

Behandlingen som er beskrevet i dette avsnittet er nødvendig for å oppfylle vår avtale med deg (Vilkårene).

4.6 Vi behandler personopplysninger for markedsføringsformål

Du kan samtykke til å motta nyheter og relevante tilbud fra oss i ulike kanaler (f.eks. e-post, SMS og gjennom sosiale medier). Formålet med denne behandlingen er å sende deg nyheter eller annen informasjon du har bedt om eller registrert deg for å motta. Hvis du samtykker til å motta markedsføringskommunikasjon, kan vi bruke opplysningene dine til å sende deg personlig tilpasset innhold. I tillegg vil vi samle inn data for å måle suksessen til markedsføringskampanjene våre.

4.6.1 Levere markedsføring via e-post, sms, meldinger i appen og varsler

Formålet med denne behandlingen er å sende deg nyheter eller annen informasjon du har bedt om eller registrert deg for å motta. Vi kan sende deg e-post, sms, meldinger eller varsler i appen og annonser i sosiale medier om våre tjenester eller arrangementer, og kampanjetilbud fra tredjepartspartnere eller annonsører. Du kan administrere preferansene dine og velge bort mottak av slike varsler i Spenn-kontoinnstillingene.

Datatypene som vil bli behandlet for dette formålet inkluderer: Brukerdata, bruksdata, betalingsdata, kjøpsdata og samtykkedata.

Det rettslige grunnlaget for denne behandlingen er samtykket du gir når du registrerer deg for å motta personlig tilpasset markedsføringskommunikasjon i de spesifikke kanalene.

Du kan når som helst trekke tilbake samtykket ditt ved å følge prosedyren som er beskrevet nederst i alle e-poster, eller gjennom innstillingene i Spenn-appen. Når du trekker tilbake ditt samtykke, vil vi fjerne deg fra mottakerlisten.

4.6.2 Tilpasse våre markedsføringskampanjer

Hvis du har samtykket til å motta markedsføringskommunikasjon, kan vi bruke dine bruksdata og markedsføringsdata til å sende deg mer personlig tilpasset innhold, for eksempel tilbud eller anbefalinger basert på din atferd.

Datatypene som vil bli behandlet for dette formålet inkluderer: Brukerdata, bruksdata, betalingsdata, kjøpsdata, tekniske data, samtykkedata.

Vårt rettslige grunnlag for denne behandlingsaktiviteten er vår legitime interesse i å levere relevante markedsføringskampanjer når du har samtykket til å motta markedsføringskommunikasjon. Denne behandlingsaktiviteten utgjør ikke en uforholdsmessig inngripen i brukerens rettigheter og friheter.

4.7 Vi behandler opplysninger for å overholde juridiske forpliktelser

Vi er lovpålagt å behandle personopplysninger i visse tilfeller, for eksempel for å dokumentere overholdelse av forpliktelser innen skatt, regnskap eller juridiske prosesser. I denne forbindelse kan det være nødvendig å behandle personopplysninger om deg. Dette kan for eksempel være nødvendig hvis navnet ditt er oppført på en faktura eller kontrakt som er underlagt oppbevaringsplikt.

Det rettslige grunnlaget for slik behandling er den rettslige forpliktelsen vi er underlagt.

Opplysningene vil bli slettet når formålet med behandlingen er oppfylt, for eksempel når rapporteringsforpliktelsen er oppfylt, eller vi ikke lenger er pålagt å oppbevare opplysningene.

5. Hva er kilden til personopplysningene vi behandler?

Personopplysningene vi behandler samles inn direkte fra deg, for eksempel når du gir oss opplysninger i forbindelse med registrering av Spenn Brukerkonto eller gjennom din bruk av Spenn Ap. Videre mottar vi opplysninger fra våre samarbeidspartnere, som tilbyr deg de ulike lojalitetsprogrammene ved bruk av Spenn, annonsepartnere og leverandører av analysetjenester.

6. Hvem deler vi personopplysningene dine med?

6.1 Databehandlere

Dine personopplysninger vil være tilgjengelige for de av våre leverandører som behandler personopplysninger på våre vegne. Vi har inngått databehandleravtaler som blant annet innebærer at personopplysningene dine ikke kan brukes til andre formål.

Noen av våre leverandører befinner seg i land utenfor EU/EØS. Dette innebærer at personopplysninger kan bli overført eller er tilgjengelige fra et land med et regelverk som ikke gir samme grad av beskyttelse av personopplysninger sammenlignet med reglene i Norge. For å sikre ditt personvern vil slik overføring kun skje dersom vi gjennom andre tiltak kan sikre at dine opplysninger har samme beskyttelsesnivå som i EU/EØS.

6.2 Våre samarbeidspartnere

Spenn Groups samarbeidspartnere vil motta personopplysninger om Spenn-brukere i den grad det er nødvendig for å legge til rette for inntjening og bruk av Spenn, eller andre funksjoner på Spennplattformen som krever at vi utleverer personopplysninger til samarbeidspartnere.

Datadeling mellom oss og våre partnere vil kun skje i den grad dette er lovlig tillatt og nødvendig for å implementere, markedsføre og drifte Spennplattformen og skape og tilby verdiskapende analyser og innsikt som hver enkelt partner ikke kunne ha skapt utenfor Spennplattformen.

Kategoriene av personopplysninger som deles fra Spenn Group til samarbeidspartnere inkluderer: [....]. For å lære mer om hvilke data våre partnere deler og samler inn om deg, anbefaler vi at du leser personvernerklæringene til partnernes lojalitetsprogrammer som du er medlem av.

I noen tilfeller vil Spenn Group og våre samarbeidspartnere opptre som felles behandlingsansvarlige, og sørge for at personopplysningene dine behandles i samsvar med GDPR sammen. Når dette er tilfelle, vil du motta informasjon om hvordan vi har fordelt ansvaret for å beskytte personopplysningene dine mellom oss.

7. Når sletter vi personopplysningene dine?

Vi oppbevarer personopplysninger som vi har mottatt fra deg eller våre samarbeidspartnere bare så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for. På forespørsel fra deg vil vi umiddelbart slette alle personopplysninger om deg, så lenge opplysningene ikke er underlagt noen rettslig forpliktelse som krever at vi oppbevarer dem. Der vårt behandlingsgrunnlag er ditt samtykke, vil vi slette opplysningene hvis du trekker tilbake samtykket ditt. Du kan når som helst trekke tilbake ditt samtykke gjennom innstillingene i Spenn-appen, ved å følge fremgangsmåten som er beskrevet i markedsførings-e-poster eller SMS mottatt fra oss, eller ved å sende inn en forespørsel som beskrevet i punkt 8.

8. Dine rettigheter

Du har de personvernrettighetene som er listet opp nedenfor. Visse vilkår må være oppfylt for at de skal kunne håndheves, og det kan også gjelde unntak fra rettighetene. Du kan lese mer på Datatilsynets nettside www.datatilsynet.no, i GDPR kapittel III og i personopplysningslovens kapittel 4.

• Innsyn: Du har rett til å be om informasjon om hvordan vi behandler personopplysningene dine og til å få en kopi av personopplysningene.

• Retting: Du har rett til å be om retting av uriktige personopplysninger om deg og til å få ufullstendige personopplysninger om deg komplettert.

• Innsigelse: Du har rett til å protestere mot behandlingen av personopplysningene dine, som er basert på våre berettigede interesser.

• Sletting: Du har rett til å be om sletting av personopplysningene dine (på visse vilkår).

• Automatiserte avgjørelser: Du har rett til å motsette deg at det tas en avgjørelse om deg som utelukkende er basert på automatisert behandling, dersom denne avgjørelsen har rettsvirkning for deg eller påvirker deg i betydelig grad. Vi bruker ikke automatiserte individuelle avgjørelser til slike formål.

• Begrensning: Du har rett til å be oss om å begrense behandlingen av personopplysningene dine, slik at vi ikke lenger behandler disse opplysningene før begrensningen oppheves.

• Portabilitet: Du har rett til å motta personopplysningene dine, som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, og til å få opplysningene overført til en annen organisasjon under visse omstendigheter.

• Trekke tilbake samtykke: Du har rett til når som helst å trekke tilbake ditt samtykke til behandling som krever samtykke.

For å utøve noen av disse rettighetene, vennligst kontakt privacy@spenngroup.com.

Du kan kontakte vårt personvernombud for å få hjelp med eventuelle spørsmål eller problemer knyttet til utøvelsen av rettighetene dine. Kontaktopplysningene til personvernombudet finner du i avsnitt 2.

• Klage: Du har rett til å klage til Datatilsynet dersom du har grunn til å tro at behandlingen av personopplysningene dine ikke er i samsvar med personvernlovgivningen. Besøk deres nettside(www.datatilsynet.no) for informasjon om hvordan du kan klage.
  

9. Endringer i disse retningslinjene

Vi oppdaterer denne personvernerklæringen dersom det skjer endringer i hvordan vi behandler personopplysninger. Du vil alltid finne den sist oppdaterte personvernerklæringen på www.spenngroup.com/privacy-policy. Vi vil informere deg direkte på våre nettsider og i Spenn-appen før det gjøres vesentlige endringer i denne erklæringen.

Dato for siste oppdatering: 17. oktober 2024