Privacy Policy SE

Spenn-plattformen

1. Om denna integritetspolicy

Denna Integritetspolicy gäller för Spenn Group AS:s (nedan kallad "Spenn Group", "vi" eller "oss") behandling av personuppgifter när du är i kontakt med oss och i samband med din användning av Spenn och Spennplattformen. Integritetspolicyn gäller både för vår webbplats, www.spenn.no, och för Spennplattformen.

Personuppgifter avser all information som rör en identifierad eller identifierbar fysisk person. Denna policy innehåller information om dina dataskyddsrättigheter och hur vi behandlar dina personuppgifter.

I integritetspolicyn använder vi termer från GDPR, till exempel "behandling", "personuppgiftsansvarig" och "personuppgiftsbiträde".

Du hittar mer information om begreppen på norska dataskyddsmyndighetens webbplats(www.datatilsynet.no).

2. Vem är ansvarig för behandlingen av dina personuppgifter?

Spenn Group är personuppgiftsansvarig för de personuppgifter som vi behandlar. Det innebär att vi ansvarar för att behandlingen sker i enlighet med dataskyddslagstiftningen.

Vi vill gärna att du hör av dig om du har frågor eller invändningar mot hur vi behandlar dina personuppgifter eller om du vill utöva dina rättigheter.

Du kan kontakta vårt dataskyddsombud via: privacy@spenngroup.com

Vår kontaktinformation är:

• Företagsnamn och registreringsnummer: Spenn Group AS, 932 435 888

• Adress: Inkognitogata 33 Inkognitogata 33, 0256 OSLO, Norge

• E-post: privacy@spenngroup.com

Vänligen notera att leverantörerna av de lojalitetsprogram som utfärdar Spenn, är ensamt ansvariga för sin egen behandling av dina personuppgifter om inte annat anges.

För information om dina rättigheter och hur du kan utöva dem, se avsnitt 8 nedan.

3. Spenns plattform

Genom att bli en Spenn-användare kommer du att få personligt innehåll och erbjudanden baserat på dina intressen och preferenser, och kan tjäna och använda lojalitetsvalutan som kallas Spenn hos olika berättigade partners och lojalitetsprogram. Spennplattformen syftar till att förena och tillgängliggöra fördelarna med olika lojalitetsprogram genom en enda app med samma lojalitetspoäng, vilket erbjuder Spennanvändare ett ökat värde utöver vad varje enskild partner och lojalitetsprogram tillhandahåller. Spennplattformen ersätter inte partnernas lojalitetsprogram.

Se www.spenngroup.com/terms-conditions ("Villkor") för ytterligare information om Spennplattformen och Spenns lojalitetsvaluta.

4. Vilka personuppgifter behandlar vi och för vilka ändamål?

När vi behandlar dina uppgifter måste vi ha en rättslig grund. Vi får endast behandla personuppgifter för specifika ändamål. Vi kommer att behandla personuppgifter som är nödvändiga för (i) fullgörandet av Villkoren, (ii) eventuella samtycken från Spenns Användare, (iii) Spenn Groups berättigade intressen; och (iv) efterlevnad av Spenn Groups rättsliga skyldigheter.

Tabellen nedan ger en översikt över de kategorier av personuppgifter som vi behandlar, våra ändamål och rättsliga grunder. I de efterföljande avsnitten finns ytterligare förklaringar.

Vi fattar inte några beslut med rättslig eller liknande materiell effekt baserat på helt automatiserad behandling av dina personuppgifter.

4.1 Vi behandlar personuppgifter för att personanpassa Spennplattformen

Ett av huvudsyftena med Spennplattformen är att förse dig med personligt innehåll och erbjudanden, förmåner, rabatter, belöningar eller rabatter på Partnerprodukter som kan förvärvas genom att använda Spenn.

För att kunna erbjuda dig en personligt anpassad tjänst kommer vi att samla in information om dina intressen och preferenser. Detta kan inkludera dina handlingar inom Spennplattformen och hur du använder Spennappen, geografiska data för att tillhandahålla platsspecifika erbjudanden och tjänster, demografiska data och svar på frågeformulär eller tävlingar.

Vi kommer också att samla in uppgifter från våra samarbetspartners om dina köp av produkter eller tjänster från dem.

Viss personanpassning baserad på dina uppgifter är nödvändig för att leverera Spennplattformen. Denna behandling är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren). Om du vill få en ännu mer personligt anpassad tjänst kan du samtycka till ytterligare behandling av uppgifter.

4.1.1 Personalisering som är nödvändig för att leverera Spennplattformen

En viss grad av personalisering baserad på dina uppgifter är nödvändig för att uppfylla syftet med Villkoren. Vi skapar personligt innehåll, till exempel din startskärm i mobilappen, baserat på dina Användningsdata. Vissa rekommendationer baseras på preferenser hos andra Spenn-användare med liknande beteendemönster eller populära innehållselement i ditt land.

De typer av personuppgifter som behandlas inkluderar: Användardata, användningsdata, betalningsdata, inköpsdata, tekniska data

4.1.2 Ytterligare personanpassning

Du kan samtycka till behandling av ytterligare uppgifter. Detta kommer att göra det möjligt för Spenn Group att förse dig med ännu mer personligt innehåll, tjänster och erbjudanden.

De typer av personuppgifter som kan komma att behandlas för ytterligare personanpassning inkluderar: Platsdata.

4.1.3 Utbildning av personaliseringsalgoritmer

Syftet med Spennplattformen är att förse dig med lämpligt innehåll, erbjudanden och relevanta rekommendationer. För detta ändamål behöver vi träna och kontinuerligt förbättra våra personaliseringsalgoritmer.

De typer av personuppgifter som kommer att användas för detta ändamål inkluderar: Användardata, kontodata, användardata, tekniska data, marknadsföringsdata, data som behandlas i samband med kundsupport.

Den rättsliga grunden för denna behandling är att den är nödvändig för att fullgöra avtalet. Spenn Group kommer inte att kunna utföra tjänsten att erbjuda personliga erbjudanden om algoritmerna saknar data, eller om algoritmerna inte kontinuerligt förbättras och uppdateras.

4.2 Vi behandlar personuppgifter för att erbjuda Spennplattformen

När du registrerar ett användarkonto på Spennplattformen behöver vi behandla personuppgifter om dig för att registrera och hantera din Spennanvändare. Dessa uppgifter samlas in när du registrerar dig för Spennplattformen eller kan erhållas från en samarbetspartner där du är medlem.

De uppgifter som samlas in och används varierar beroende på vilken typ av partnerprogram du kan vara associerad med. Uppgifterna samlas in när du registrerar dig för Spennplattformen eller när du uppdaterar ditt konto. Vi får dessa uppgifter från dig direkt via registreringsformulär, från en partner där du är medlem och via tredjepartsleverantörer såsom annonspartners och leverantörer av analystjänster.

4.2.1 Upprätta och hantera ditt Spenn-konto

Vi behöver samla in vissa av dina personuppgifter för att verifiera att du är tillräckligt gammal för att ha ett Spenn-användarkonto och för att skapa ditt Spenn-användarkonto. Vi kommer att tilldela dig interna, systemgenererade identifierare (t.ex. Spenn Användar-ID och Föräldra-ID om du är kontoinnehavare av ett Spenn Together-abonnemang) som kommer att associeras med ditt Spenn-konto i våra system.

Vi behöver veta vilket år du är född för att säkerställa att du är tillräckligt gammal för att använda Spenn. Åldersgränsen för att skapa ett Spenn-användarkonto är 16 år. Vidare behöver vi veta i vilket land du är bosatt för att kunna tillhandahålla dig Spenn i rätt valuta.

Den behandling som beskrivs i detta avsnitt är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren).

4.2.2 Intjäning och användning av Spenn

Vi kommer att behandla uppgifter som vi erhåller från våra samarbetspartners för att utfärda Spenn till dig, och information om din användning av Spenn, för att säkerställa att rätt mängd Spenn dras från ditt konto när du använder Spenn.

De typer av personuppgifter som behandlas är bl.a: Användardata, Betalningsdata, Samtyckesdata.

Den behandling som beskrivs i detta avsnitt är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren).

4.2.3 Verifiera om våra tjänster är tillgängliga i ditt land

Vi fastställer ditt bosättningsland när du prenumererar på våra tjänster och kopplar detta land till ditt Spenn-konto. Detta gör det möjligt för oss att leverera tjänster som uppfyller de juridiska, språkliga och innehållsmässiga kraven i din region.

De typer av personuppgifter som behandlas inkluderar: Kontouppgifter.

Den behandling som beskrivs i detta avsnitt är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren).

4.2.4 Spenn Together

När en Spenn Together-kontoägare bjuder in dig att gå med i deras plan får vi vissa av dina uppgifter från kontoägaren och skickar en e-postinbjudan till dig. Om du accepterar kommer ditt Spenn-konto att kopplas till Spenn Together-planen i våra system.

De typer av personuppgifter som behandlas för att bjuda in dig till ett Spenn Together-konto inkluderar: Användardata, Kontodata.

De typer av personuppgifter som behandlas när du accepterar en inbjudan inkluderar: Användardata, användningsdata.

Den rättsliga grunden för denna behandling är vårt berättigade intresse av att utöka fördelarna med Spenn Together-planens kontoinnehavare till dig. Denna behandling utgör inte ett oproportionerligt ingrepp i Spenn-användarens rättigheter och friheter, eftersom det antas att inbjudningarna kommer från någon som är känd för användaren och det antas att inbjudan vanligtvis kommer på användarens önskan eller begäran.

4.2.5 Spela in dina val avseende Villkor och sekretessinställningar

Vi måste hålla din profil och uppgifterna om vårt avtal med dig uppdaterade, och du måste kunna få tillgång till den senaste versionen av våra villkor för att du ska kunna få en överblick över ditt avtalsförhållande med oss.

De typer av personuppgifter som behandlas inkluderar: Användardata, kontodata, samtyckesdata.

Den behandling som beskrivs i detta avsnitt är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren).

4.3 Vi behandlar personuppgifter för att kommunicera med dig

4.3.1 När du kontaktar vår kundtjänst

När du kontaktar oss, via vår plattform eller sociala medier, kommer vi att behandla personuppgifter om dig. De personuppgifter som vi vanligtvis samlar in inkluderar: Användardata och all annan information som du lämnar till oss och som är nödvändig för att vi ska kunna svara dig.

Vår rättsliga grund för denna behandling är vårt berättigade intresse. Det berättigade intresset är vårt behov av att kunna svara dig.

4.3.2 Skicka viktiga meddelanden till dig om våra tjänster

Vi har en skyldighet att hålla dig uppdaterad om ändringar och uppdateringar av våra tjänster, vilket inkluderar Allmänna villkor, Integritetspolicy och andra tekniska och säkerhetsrelaterade meddelanden.

Denna information kan ges via olika kanaler, t.ex. e-post, sms, meddelanden i appen eller notiser. Denna kommunikation är nödvändig, så du kan inte välja bort att ta emot den.

De typer av personuppgifter som behandlas inkluderar: Användardata, kontodata, samtyckesdata, tekniska data.

Den behandling som beskrivs i detta avsnitt är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren).

4.4 Vi behandlar personuppgifter för att förbättra och utveckla Spennplattformen

Vi kommer att använda information om användningen av Spennplattformen, i pseudonymiserad eller anonymiserad form, för att förbättra och utveckla Spennplattformen enligt vad som anges nedan.

Att informationen är pseudonymiserad innebär att t.ex. telefonnummer tas bort och ersätts med en unik indikator (t.ex. en nummerkod) innan informationen behandlas på det sätt som beskrivs ovan. Tekniskt sett kan dock indikatorn "spåras" tillbaka till den enskilde. Personuppgifter anonymiseras när det inte längre är möjligt att återidentifiera individen.

4.4.1 Utvärdera effektiviteten och prestandan hos våra befintliga tjänster och funktioner

Vi analyserar användningsmätningar för att förstå hur våra tjänster och funktioner används, hur ofta de används och hur de kan förbättras.

För detta ändamål kommer följande typer av personuppgifter att behandlas: Användningsdata, betalningsdata, inköpsdata.

Den rättsliga grunden för vår behandling är vårt berättigade intresse av att förbättra och utveckla Spennplattformen till förmån för våra användare.

4.4.2 Utveckla och testa nya tjänster och funktioner

Vi använder feedback från användare för att utveckla, testa och utvärdera nya tjänster och funktioner, inklusive deras design och adoptionsmätningar.

För detta ändamål kommer följande typer av personuppgifter att behandlas: Användardata, användningsdata, betalningsdata, inköpsdata, tekniska data.

Den rättsliga grunden för vår behandling är vårt berättigade intresse av att förbättra och utveckla Spennplattformen till förmån för våra användare.

4.4.3 För våra analys-, prognos- och rapporteringsändamål

Vi mäter och analyserar hur våra tjänster fungerar och tar fram interna rapporter som ligger till grund för affärsbeslut, marknadsföringskampanjer och produktutveckling. Vi använder avidentifierad och/eller aggregerad information för detta ändamål.

De typer av personuppgifter som kommer att behandlas för detta ändamål inkluderar: Användardata, användningsdata, betalningsdata, inköpsdata, tekniska data

Den rättsliga grunden för vår behandling är vårt berättigade intresse av att förbättra och utveckla Spenns tjänster och användarupplevelse.

4.5 Vi behandlar uppgifter för att diagnostisera, felsöka och åtgärda teknik- och säkerhetsproblem

4.5.1 Diagnostisera, felsöka och åtgärda teknik- och säkerhetsproblem

Vi samlar in information om fel, kraschar, buggar eller andra tekniska problem och säkerhetsincidenter från din enhet. Dessa uppgifter behandlas i våra interna loggsystem för att hjälpa till att lösa problem och förhindra framtida händelser.

De typer av uppgifter som kommer att behandlas för detta ändamål inkluderar: Användardata, betalningsdata, tekniska data.

Den behandling som beskrivs i detta avsnitt är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren).

4.5.2 Testa om våra tjänster fungerar som de ska

Vi utför tester på avidentifierade eller pseudonymiserade uppgifter för att säkerställa att våra tjänster och funktioner fungerar korrekt.

De typer av data som kommer att behandlas för detta ändamål inkluderar: Användardata, tekniska data.

Den behandling som beskrivs i detta avsnitt är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (Villkoren).

4.6 Vi behandlar personuppgifter för marknadsföringsändamål

Du kan samtycka till att få nyheter och relevanta erbjudanden från oss i olika kanaler (t.ex. e-post, SMS och via sociala medier). Syftet med denna behandling är att skicka dig nyheter eller annan information som du har begärt eller registrerat dig för att få. Om du samtycker till att ta emot marknadsföringskommunikation kan vi använda dina uppgifter för att skicka dig personligt anpassat innehåll. Dessutom kommer vi att samla in uppgifter för att mäta hur framgångsrika våra marknadsföringskampanjer är.

4.6.1 Skicka marknadsföringsmeddelanden, sms, meddelanden och notiser i appen

Syftet med denna behandling är att skicka dig nyheter eller annan information som du har begärt eller registrerat dig för att få. Vi kan skicka e-postmeddelanden, sms, meddelanden eller notiser i appen och annonser i sociala medier om våra tjänster eller evenemang och kampanjerbjudanden från tredjepartspartners eller annonsörer. Du kan hantera dina preferenser och välja bort att ta emot sådana meddelanden i Spenns kontoinställningar.

De typer av uppgifter som kommer att behandlas för detta ändamål inkluderar: Användardata, användningsdata, betalningsdata, inköpsdata, samtyckesdata.

Den rättsliga grunden för denna behandling är det samtycke du ger när du registrerar dig för att få personlig marknadsföringskommunikation i de specifika kanalerna.

Du kan när som helst återkalla ditt samtycke genom att följa den procedur som beskrivs längst ner i alla e-postmeddelanden, eller genom inställningarna i Spenn-appen. När du återkallar ditt samtycke kommer vi att ta bort dig från mottagarlistan.

4.6.2 Anpassa våra marknadsföringskampanjer

Om du har samtyckt till att få marknadsföringskommunikation kan vi använda dina användningsdata och marknadsföringsdata för att skicka dig mer personligt innehåll, såsom erbjudanden eller rekommendationer baserade på ditt beteende.

De typer av data som kommer att behandlas för detta ändamål inkluderar: Användardata, användningsdata, betalningsdata, inköpsdata, tekniska data, samtyckesdata.

Vår rättsliga grund för denna behandlingsaktivitet är vårt berättigade intresse av att leverera relevanta marknadsföringskampanjer när du har samtyckt till att ta emot marknadsföringskommunikation. Denna behandling utgör inte ett oproportionerligt ingrepp i användarens rättigheter och friheter.

4.7 Vi behandlar uppgifter för att uppfylla rättsliga förpliktelser

Vi är enligt lag skyldiga att behandla personuppgifter i vissa fall, t.ex. för att dokumentera efterlevnad av skyldigheter inom skatte-, redovisnings- eller rättsliga processer. I samband med detta kan det vara nödvändigt att behandla personuppgifter om dig. Det kan t.ex. vara nödvändigt om ditt namn finns med på en faktura eller i ett avtal som omfattas av lagringsskyldighet.

Den rättsliga grunden för sådan behandling är den rättsliga förpliktelse som vi omfattas av.

Informationen kommer att raderas när syftet med behandlingen är uppfyllt, till exempel när rapporteringsskyldigheten är uppfylld, eller vi inte längre är skyldiga att behålla informationen.

5. Vilken är källan till de personuppgifter vi behandlar?

De personuppgifter som vi behandlar samlas in direkt från dig, t.ex. när du lämnar uppgifter till oss vid registrering av Spenn Användarkonto eller genom din användning av Spenn Ap. Vidare får vi information från våra samarbetspartners, som erbjuder dig de olika lojalitetsprogrammen med hjälp av Spenn, annonspartners och leverantörer av analystjänster.

6. Vem delar vi dina personuppgifter med?

6.1 Personuppgiftsbiträden

Dina personuppgifter kommer att vara tillgängliga för de av våra leverantörer som behandlar personuppgifter för vår räkning. Vi har ingått personuppgiftsbiträdesavtal som bl.a. innebär att dina personuppgifter inte får användas för andra ändamål.

Vissa av våra leverantörer finns i länder utanför EU/EES. Detta innebär att personuppgifter kan överföras eller är tillgängliga från ett land med ett regelverk som inte ger samma nivå av skydd för personuppgifter jämfört med reglerna i Norge. För att säkerställa din integritet kommer sådan överföring endast att ske om vi genom andra åtgärder kan säkerställa att dina uppgifter åtnjuter samma skyddsnivå som inom EU/EES.

6.2 Våra samarbetspartners

Spenn Groups samarbetspartners kommer att ta emot personuppgifter om Spennanvändare i den utsträckning det är nödvändigt för att underlätta intjäning och användning av Spenn, eller andra funktioner i Spennplattformen som kräver att vi lämnar ut personuppgifter till samarbetspartners.

Datadelning mellan oss och våra samarbetspartners kommer endast att ske i den utsträckning det är juridiskt tillåtet och krävs för att implementera, marknadsföra och driva Spennplattformen samt skapa och erbjuda värdeskapande analyser och insikter som varje enskild samarbetspartner inte skulle ha kunnat skapa utanför Spennplattformen.

De kategorier av personuppgifter som delas från Spenn Group till partners inkluderar: [....]. För att lära dig mer om de uppgifter som våra partners delar och samlar in om dig rekommenderar vi att du läser integritetspolicyn för de partners lojalitetsprogram som du är medlem i.

I vissa fall kommer Spenn Group och våra partners att agera som gemensamt personuppgiftsansvariga och säkerställa att dina personuppgifter behandlas i enlighet med GDPR tillsammans. När detta är fallet kommer du att få information om hur vi har fördelat ansvaret för att skydda dina personuppgifter mellan oss.

7. När raderar vi dina personuppgifter?

Vi sparar personuppgifter som vi har fått från dig eller våra samarbetspartners endast så länge som det är nödvändigt för att uppfylla de syften för vilka de samlades in. På begäran av dig kommer vi omedelbart att radera alla personuppgifter om dig, så länge uppgifterna inte omfattas av någon rättslig skyldighet som kräver att vi behåller uppgifterna. Om vår grund för behandling är ditt samtycke kommer vi att radera informationen om du återkallar ditt samtycke. Du kan när som helst återkalla ditt samtycke genom inställningarna i Spenn-appen, genom att följa det förfarande som beskrivs i marknadsföringsmeddelanden eller SMS som du får från oss, eller genom att skicka in en begäran enligt vad som anges i punkt 8.

8. Dina rättigheter

Du har rätt till de dataskyddsrättigheter som anges nedan. Vissa villkor måste uppfyllas för att de ska kunna verkställas och undantag från rättigheterna kan också gälla. Du kan läsa mer på den norska dataskyddsmyndighetens webbplats www.datatilsynet.no, i kapitel III i GDPR och i kapitel 4 i den norska personuppgiftslagen.

• Tillgång: Du har rätt att begära information om hur vi behandlar dina personuppgifter och att få en kopia av personuppgifterna.

• Rättelse: du har rätt att begära rättelse av felaktiga personuppgifter om dig och att eventuella ofullständiga personuppgifter om dig kompletteras.

• Invändning: Du har rätt att invända mot behandlingen av dina personuppgifter, som baseras på våra berättigade intressen.

• Radering: Du har rätt att begära att dina personuppgifter raderas (under vissa förutsättningar).

• Automatiserat beslutsfattande: Du har rätt att neka till att ett beslut fattas om dig enbart på grundval av automatiserad behandling om beslutet har rättsliga följder för dig eller i betydande grad påverkar dig. Vi använder inte automatiserat individuellt beslutsfattande för sådana ändamål.

• Begränsning: du har rätt att be oss att begränsa vår behandling av dina personuppgifter, så att vi inte längre behandlar den informationen förrän begränsningen upphävs.

• Portabilitet: Du har rätt att få ut dina personuppgifter, som du har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format och att få denna information överförd till en annan organisation under vissa omständigheter.

• Återkalla samtycke: Du har rätt att när som helst återkalla ditt samtycke till behandling som kräver samtycke.

För att utöva någon av dessa rättigheter, vänligen kontakta privacy@spenngroup.com.

Du kan kontakta vårt dataskyddsombud för att få hjälp med eventuella frågor eller problem som rör utövandet av dina rättigheter. Kontaktuppgifterna till dataskyddsombudet finns i avsnitt 2.

• Klagomål: Du har rätt att lämna in ett klagomål till Datatilsynet i Norge om du har anledning att tro att behandlingen av dina personuppgifter inte sker i enlighet med dataskyddslagstiftningen. Besök deras webbplats(www.datatilsynet.no) för information om hur du lämnar in ett klagomål.
  

9. Ändringar av denna policy

Vi uppdaterar denna integritetspolicy om det sker förändringar i hur vi behandlar personuppgifter. Du hittar alltid den senast uppdaterade integritetspolicyn på www.spenngroup.com/privacy-policy. Vi kommer att informera dig direkt via vår webbplats och Spenn-appen innan några väsentliga ändringar görs i denna policy.

Datum för senaste uppdatering: 17 oktober 2024