1. Om denne personvernerklæringen

Denne personvernerklæringen gjelder behandling av personopplysninger som utføres av Spenn Group AS (heretter kalt «Spenn Group», «vi» eller «oss») når du er i kontakt med oss og i forbindelse med din bruk av fordelsvalutaen Spenn («Spenn»), som opptjenes hos våre partnere. Denne personvernerklæringen gjelder ikke når du laster ned Spenn-appen og blir en Spenn-bruker. Personopplysninger er alle opplysninger som kan knyttes til en identifisert eller identifiserbar fysisk person. Denne erklæringen inneholder informasjon om dine personvernrettigheter og hvordan vi behandler dine personopplysninger. I personvernerklæringen bruker vi begreper fra personvernforordningen (GDPR), for eksempel «behandling», «behandlingsansvarlig» og «databehandler». Du finner mer informasjon om begreper på nettstedet til Datatilsynet (www.datatilsynet.no).

2. Hvem er ansvarlig for behandling av dine personopplysninger?

Spenn Group er behandlingsansvarlig for personopplysningene vi behandler. Det betyr at vi er ansvarlige for å sikre at behandlingen er i samsvar med personvernloven. Dersom du har spørsmål eller innvendinger til hvordan vi behandler personopplysningene dine, eller dersom du ønsker å utøve rettighetene dine, vil vi gjerne høre fra deg. Du kan kontakte vårt personvernombud på: privacy@spenngroup.com

Vår kontaktinformasjon: • Foretaksnavn og organisasjonsnr.: Spenn Group AS, 932 435 888 • Adresse: Inkognitogata 33, 0256 Oslo, Norge • E-post: privacy@spenngroup.com.

Merk at leverandørene av fordelsprogrammene som utsteder Spenn, alene er ansvarlige for sin egen behandling av dine personopplysninger, med mindre annet er spesifisert. Se mer informasjon om dine rettigheter og hvordan du utøver dem i del 8 nedenfor.

3. Fordelsvalutaen Spenn

Som medlem hos en partner kan du tjene og bruke Spenn. Merk at Spenn er et tillegg til og ikke en erstatning for partnernes fordelsprogrammer. Se www.spenngroup.com / terms_members_no («vilkår») for mer informasjon om Spenn.

4. Hvilke personopplysninger behandler vi, og for hvilke formål?

For at vi skal kunne behandle personopplysningene dine, må vi ha et juridisk grunnlag. Vi har kun lov til å behandle personopplysninger for spesifikke formål. Vi vil behandle personopplysninger som er nødvendig for (i) utførelsen av vilkårene, (ii) eventuelle samtykker gitt av Spenn-brukere, (iii) Spenn Groups berettigede interesse og (iv) samsvar med Spenn Groups lovfestede forpliktelser.

Tabellen nedenfor gir en oversikt over kategoriene av personopplysninger vi behandler, våre formål og juridiske grunnlag. De påfølgende delene gir nærmere forklaring.

Brukerdata:

De innsamlede og anvendte data varierer avhengig av den type partnerprogram du er tilknyttet. Dette kan omfatte: • Partner-ID • Medlems-ID • Status • Fornavn • Etternavn • E-postadresse • Telefonnummer • Registreringsdato • Bostedsvaluta. Formål: Konfigurer og administrer din Spenn-konto (4.1). Juridiske grunnlag: Avtalemessig nødvendighet.

Samtykkedata:

Opplysninger om de samtykker og tillatelser du har gitt, særlig relatert til markedsføringskommunikasjon, datadeling og andre preferanser. Dette kan omfatte: • Registreringer av ditt samtykke til å motta markedsføring fra Spenn og/eller våre partnere. Formål: Markedsføringsformål (4.3). Juridiske grunnlag: Samtykke.

Transaksjonsdata:

Opplysninger relatert til dine transaksjoner. Disse dataene er avgjørende for å behandle betalinger, levere tjenester og opprettholde nøyaktige registreringer av dine aktiviteter. Dette kan omfatte: • Kjøpt vare eller tjeneste (f.eks. flybillett, hotellbooking) • Dato og tidspunkt for kjøpet • Transaksjonsbeløp • Valuta brukt i transaksjonen • Betalingsmetode (f.eks. kredittkort, betalingskort, poengløsning) • Betalingsstatus (f.eks. gjennomført, avventende, refundert) • Booking- eller referansenummer • Antall Spenn-poeng opptjent gjennom transaksjonen • Antall Spenn-poeng innløst eller brukt. Formål: Opptjening og bruk av Spenn (4.1). Juridiske grunnlag: Avtalemessig nødvendighet. Vi tar ingen beslutninger med juridisk eller lignende vesentlig virkning basert på helautomatisert behandling av dine personopplysninger.

4.1 Opptjening og bruk av Spenn

Vi vil behandle opplysninger mottatt fra våre partnere for å utstede Spenn til deg, samt informasjon om din bruk av Spenn, for å sikre at det riktige antallet Spenn blir trukket fra kontoen din når du bruker Spenn. Hvilke typer personopplysninger som behandles: brukeropplysninger, transaksjonsopplysninger. Behandlingen som beskrives i denne delen er nødvendig for oppfyllelse av avtalen vår med deg (vilkårene).

4.2 Vi behandler personopplysninger for å kommunisere med deg

4.2.1 Når du kontakter kundeservice

Når du kontakter oss på e-post eller i andre kanaler, vil vi behandle personopplysninger om deg. Personopplysningene vi normalt samler inn, omfatter: brukeropplysninger og enhver annen informasjon du gir oss, som er nødvendig for at vi kan svare deg. Det juridiske grunnlaget for denne behandlingen er vår berettigede interesse. Den berettigede interessen er vårt behov for å kunne svare deg.

4.2.2 Sende deg viktige meldinger vedrørende tjenestene våre

Vi er forpliktet til å holde deg oppdatert på endringer og oppdateringer av tjenestene våre. Dette inkluderer vilkårene og betingelsene, personvernerklæringen og andre tekniske og sikkerhetsrelaterte meldinger. Denne informasjonen kan gis gjennom ulike kanaler, for eksempel e-post. Denne kommunikasjonen er viktig, så du kan ikke reservere deg mot å motta den. Hvilke typer personopplysninger som behandles: brukeropplysninger. Behandlingen som beskrives i denne delen er nødvendig for oppfyllelse av avtalen vår med deg (vilkårene).

4.2.3 For analyse-, prognose- og rapporteringsformål

Vi måler og analyserer ytelsen av tjenestene våre og utarbeider interne rapporter som informerer forretningsavgjørelser, markedsføringskampanjer og produktutvikling. Vi bruker avidentifisert og/eller aggregert informasjon til dette formålet. Hvilke typer personopplysninger som behandles for dette formålet: brukeropplysninger, transaksjonsopplysninger. Det juridiske grunnlaget for behandlingen er vår berettigede interesse i å forbedre og utvikle Spenn-tjenestene og brukeropplevelsen.

4.3 Vi behandler personopplysninger for markedsføringsformål

Formålet med denne behandlingen er å sende deg nyheter og tilbud eller å be deg om å registrere deg på Spenn-plattformen.

4.4 Vi behandler opplysninger for å overholde juridiske forpliktelser

Vi er lovpålagt å behandle personopplysninger i visse tilfeller, for eksempel for å dokumentere samsvar med forpliktelser innen skattemessige, regnskapsmessige eller juridiske prosesser. I denne forbindelsen kan det være nødvendig å behandle personopplysninger om deg. Dette kan for eksempel være nødvendig hvis navnet ditt står oppført på en faktura eller kontrakt som er underlagt oppbevaringsplikt. Det juridiske grunnlaget for en slik behandling er den juridiske forpliktelsen vi er underlagt. Informasjonen vil bli slettet når formålet med behandlingen er oppfylt, som for eksempel når rapporteringsplikten er oppfylt eller vi ikke lenger er pålagt å oppbevare informasjonen.

5. Hva er kilden til personopplysningene vi behandler?

Personopplysningene vi behandler, er samlet inn fra våre partnere, som tilbyr deg de ulike fordelsprogrammene som benytter Spenn, samt annonsepartnere og leverandører av analysetjenester.

6. Hvem deler vi dine personopplysninger med?

6.1 Databehandlere

Dine personopplysninger vil være tilgjengelige for de av våre leverandører som behandler personopplysninger på vegne av oss. Vi har inngått avtaler om databehandling som blant annet betyr at dine personopplysninger ikke kan brukes for andre formål. Noen av våre leverandører befinner seg i land utenfor EU/EØS. Det betyr at personopplysninger kan bli overført til eller være tilgjengelige i et land med et regelverk som ikke beskytter personopplysninger i samme grad som reglene i Norge. For å sikre personvernet ditt vil en slik overføring kun finne sted hvis vi gjennom andre tiltak kan sikre at opplysningene dine vil få samme grad av beskyttelse som i EU/EØS.

6.2 Våre partnere

Spenn Groups partnere vil motta personopplysninger om Spenn-brukere i den utstrekning som er nødvendig for å tilrettelegge for opptjening og bruk av Spenn eller andre funksjoner i Spenn som krever at vi utleverer personopplysninger til partnere. Deling av opplysninger mellom oss og våre partnere vil bare skje i den utstrekning som er lovlig tillatt og nødvendig for å implementere, fremme og drive Spenn. I noen tilfeller vil Spenn Group og våre partnere fungere som felles behandlingsansvarlige og sammen sikre at dine personopplysninger behandles i samsvar med personvernforordningen (GDPR). Når dette er tilfelle, vil du få informasjon om hvordan vi har fordelt ansvaret oss imellom for å beskytte personopplysningene dine.

7. Når sletter vi dine personopplysninger?

Vi beholder personopplysninger vi har mottatt fra deg eller våre partnere kun så lenge det er nødvendig for å oppfylle formålene som opplysningene ble samlet inn for. På forespørsel fra deg vil vi umiddelbart slette alle personopplysninger om deg, så lenge opplysningene ikke er underlagt noen juridisk forpliktelse som krever at vi beholder dem. Der grunnlaget for behandlingen vår er samtykke fra deg, vil vi slette informasjonen hvis du trekker tilbake samtykket ditt. Du kan når som helst trekke tilbake samtykket ditt gjennom innstillingene i Spenn-appen, ved å følge fremgangsmåten beskrevet i markedsførings-e-poster eller SMS mottatt fra oss, eller ved å sende inn en forespørsel som beskrevet i del 8.

8. Dine rettigheter

Personvernrettighetene dine er oppført nedenfor. Visse betingelser må være oppfylt for at de skal kunne håndheves, og det kan også gjelde unntak fra rettighetene. Du kan lese mer på nettstedet til Datatilsynet, www.datatilsynet.no, i kapittel III i personvernforordningen og i kapittel 4 i den norske personopplysningsloven.

Innsyn: Du har rett til å be om informasjon om hvordan vi behandler personopplysningene dine, og til å motta en kopi av disse personopplysningene. Retting: Du har rett til å be om at uriktige personopplysninger om deg blir rettet, og at ufullstendige personopplysninger om deg blir supplert. Protest: Du har rett til å protestere mot behandlingen av personopplysningene dine, basert på din berettigede interesse. Sletting: Du har rett til å be om at personopplysningene dine slettes (underlagt visse vilkår). Automatiserte avgjørelser: Du har rett til at det ikke tas avgjørelser om deg som utelukkende er basert på automatisert behandling hvis denne avgjørelsen har rettsvirkning på deg eller påvirker deg i vesentlig grad. Vi bruker ikke automatiserte individuelle avgjørelser for slike formål. Begrensning: Du har rett til å be oss om å begrense behandlingen av personopplysningene dine, slik at vi ikke lenger behandler denne informasjonen til begrensningen oppheves. Dataportabilitet: Du har rett til å motta personopplysningene dine, som du har gitt til oss, i et strukturert, vanlig brukt og maskinlesbart format, og til at denne informasjonen overføres til en annen organisasjon under visse omstendigheter. Tilbaketrekking av samtykke: Du har rett til når som helst å trekke tilbake ditt samtykke til behandling som krever samtykke.

Hvis du vil utøve noen av disse rettighetene, kan du kontakte privacy@spenngroup.com. Du kan kontakte personvernombudet vårt for å få hjelp med spørsmål eller saker knyttet til utøvelsen av rettighetene dine. Kontaktopplysningene til personvernombudet er oppgitt i del 2. Klage: Du har rett til å sende inn en klage til Datatilsynet hvis du har grunn til å tro at behandlingen av personopplysningene dine er i strid med personvernlovgivningen. Gå til Datatilsynets nettsted (www.datatilsynet.no) for informasjon om hvordan du sender inn en klage.

9. Endringer av denne personvernerklæringen

Vi oppdaterer denne personvernerklæringen hvis det skjer endringer i hvordan vi behandler personopplysninger. Du finner alltid den nyeste oppdaterte personvernerklæringen på www.spenngroup.com / privacy_members_no. Vi vil informere deg direkte via nettstedet vårt og Spenn-appen før det foretas vesentlige endringer av denne erklæringen. Dato for siste oppdatering: 08.10.2024