Denna integritetspolicy gäller för Spenn Group AS (härefter benämnd ”Spenn Group”, ”vi” eller ”oss”) behandling av personuppgifter när du är i kontakt med oss och i samband med din användning av Spenn och Spenn-plattformen. Integritetspolicyn gäller för både vår webbplats, www.spenn.no, och Spenn-plattformen.
Med personuppgifter avses all information om en identifierad eller identifierbar fysisk person. Denna policy innehåller information om dina integritetsskyddsrättigheter och hur vi behandlar dina personuppgifter.
Spenn Group är personuppgiftsansvarig för de personuppgifter vi behandlar. Det innebär att vi är ansvariga för att behandlingen sker i överensstämmelse med integritetsskyddslagstiftningen.
Vi uppskattar att höra från dig om du har frågor eller invändningar mot hur vi behandlar dina personuppgifter, eller om du önskar utöva dina rättigheter.
Du kan kontakta vårt dataskyddsombud på: privacy@spenngroup.com
Vår kontaktinformation är
Företagsnamn och organisationsnummer: Spenn Group AS, 932 435 888
Adress: Inkognitogata 33, 0256 OSLO, Norge
E-post: privacy@spenngroup.com
Vi vill uppmärksamma dig på att leverantörerna av lojalitetsprogrammen som utfärdar Spenn själva är ansvariga för sin behandling av dina personuppgifter om inte annat anges.
För information om dina rättigheter och hur du kan utöva dem, se avsnitt 8 nedan
Genom att bli Spenn-användare kan du få personligt anpassat innehåll, rekommendationer och annan marknadsföring baserat på dina intressen och preferenser, och du kan tjäna och använda Spenn hos olika kvalificerade partners och lojalitetsprogram. Spenn-plattformens syfte är att förena och göra tillgängliga fördelarna med olika lojalitetsprogram genom en enda app med samma flexibla poäng samt erbjuda Spenn-användare ökat värde utöver vad varje partner och lojalitetsprogram ger var för sig. Spenn-plattformen ersätter inte partnernas lojalitetsprogram.
Se www.spenngroup.com/terms-conditions (”Villkor”) för ytterligare detaljer om Spenn-plattformen och Spenns flexibla poäng.
4.1 Skapa och administrera ditt Spenn-konto
Vi samlar in och behandlar namn, adress, telefonnummer, e-postadress, födelseår och landet du bor i för att skapa och administrera ditt Spenn-användarkonto. Denna information samlas in när du registrerar dig på Spenn-plattformen, gör ändringar i ditt konto, eller kan tas emot från ett lojalitetsprogram där du är medlem.
Vi använder ditt födelseår för att säkerställa att du är tillräckligt gammal för att använda Spenn. Åldersgränsen för att skapa ett Spenn-användarkonto är 16 år. Vi måste veta vilket land du bor i för att visa dig innehåll på rätt språk och för att ge dig Spenn baserat på rätt valuta.
Vi tilldelar dig interna, systemgenererade identifierare (t.ex. Spenn Användar-ID och Administratörs-ID om du har ett Spenn Together-konto) som kommer att knytas till ditt Spenn-konto i våra system.
Vi kan behandla personuppgifterna för dessa ändamål eftersom det är nödvändigt för att ingå och uppfylla vårt avtal med dig (Villkoren).
4.2 Anpassa Spenn-plattformen till dina preferenser och intressen
Ett av huvudändamålen med Spenn-plattformen är att ge dig personligt anpassat innehåll, rekommendationer och annan marknadsföring så att du kan få maximalt utbyte av ditt medlemskap. Det kan till exempel innebära att visa dig relevanta produktkategorier i Spenn-appen baserat på vilka Deals du har klickat på och använt, eller att visa dig nya partners i Spenn-universum baserat på vilka andra partners du handlar hos. Du kan också erbjudas förmåner, rabatter eller belöningar när du använder Spenn för att köpa varor och tjänster från våra partners. För att kunna erbjuda dig en personligt anpassad tjänst måste vi veta mer om dina intressen och preferenser. Vi tar reda på detta genom att behandla personuppgifter om dig, inklusive:
hur du använder Spenn-appen och resten av Spenn-ekosystemet,
vilka lojalitetsprogram du är medlem i,
i vilket land du är bosatt, och eventuell annan bosättningsplats,
din ålder,
köphistorik som vi får från lojalitetsprogrammen som är kopplade till ditt Spenn-konto (om lojalitetsprogrammet delar köphistorik),
hur du reagerar på rekommendationer och kampanjer, och
svar på enkäter och tävlingar.
Vi samlar in personuppgifterna från dig, från våra partners när du genomför köp eller från andra tredje parter, såsom annonspartners och leverantörer av analystjänster. Vi använder olika tekniker, inklusive artificiell intelligens, för att behandla personuppgifterna. Med hjälp av analysen skapar vi en profil. Profilen hjälper oss att förstå vilka varor och tjänster du är intresserad av, så att vi kan visa dig relevant innehåll, rekommendationer och annan marknadsföring. Ibland placerar vi dig i ett segment tillsammans med andra kunder med liknande intressen och preferenser, så att ni kan få liknande innehåll, rekommendationer och annan marknadsföring. Vi visar dig personligt anpassat innehåll, rekommendationer och annan marknadsföring genom olika kanaler, inklusive:
Startskärmen i Spenn-appen
E-post
SMS
Push-meddelanden
I externa kanaler som vi inte själva styr, till exempel våra partners appar, sociala medier (såsom Instagram, Facebook och Snapchat), eller i webbtidningar (genom till exempel Schibsted eller Amedia)
När vi ska visa dig marknadsföring i externa kanaler måste vi utbyta personuppgifter med den aktuella kanalen. Vi gör detta så att de kan se om du har ett konto hos dem och visa dig korrekt innehåll från oss. Vi delar alltid så få personuppgifter som möjligt, och när det är möjligt maskerar vi alla personuppgifter som enkelt kan bidra till att identifiera dig (såsom telefonnummer och e-postadress). Den externa kanalen får inte använda eventuella personuppgifter den mottar för andra ändamål än de vi fastställer. Du väljer själv om du vill ge ditt samtycke till personligt anpassat innehåll, rekommendationer och annan marknadsföring. Du kan när som helst återkalla ditt samtycke genom att ändra inställningarna i ditt Spenn-konto. Om du ger ditt samtycke kommer vi att visa dig personligt anpassat innehåll, rekommendationer och annan marknadsföring i Spenn-appen. Du kan själv välja om du önskar personalisering genom de andra kanaler som nämnts ovan. Du gör detta genom att ändra dina kommunikationsinställningar i Spenn-appen.
4.3 Upplärning av AI-system
För att kunna visa dig personligt anpassat innehåll, rekommendationer och annan marknadsföring måste de AI-system vi använder för att skapa din profil anpassas för ändamålet. Detta kräver att AI-systemen måste tränas och kontinuerligt förbättras. För detta ändamål använder vi bland annat personuppgifter som beskrivs i andra delar av denna integritetspolicy.
Vi kan behandla personuppgifter för detta ändamål eftersom det är nödvändigt för att uppfylla våra berättigade intressen av att erbjuda våra medlemmar relevant och personligt anpassat innehåll, rekommendationer och annan marknadsföring. Vi har bedömt att våra berättigade intressen inte utgör en oproportionerlig kränkning av medlemmarnas rättigheter, friheter och intressen. Du har rätt att invända mot vår användning av personuppgifter för upplärning och förbättring av algoritmer.
4.4 Tjäna och använd Spenn
Vi behandlar information som mottas från våra samarbetspartners för att utfärda Spenn till dig, och information om din användning av Spenn, för att säkerställa att rätt mängd Spenn dras från ditt konto när du använder Spenn.
De typer av personuppgifter som behandlas inkluderar: användarinformation, transaktionshistorik (om lojalitetsprogrammet delar detta med oss), tjänad eller använd Spenn i transaktionen, betalningsinformation och samtyckesdata.
Den behandling som beskrivs i detta avsnitt är nödvändig för att uppfylla vårt avtal med dig (Villkoren).
4.5 Verifiera om våra tjänster är tillgängliga i ditt land
Du måste ange information om vilket land du bor i när du skapar ett Spenn-konto, så att vi kan koppla detta land till ditt konto. Detta gör det möjligt för oss att leverera tjänster som uppfyller de juridiska, språkliga och innehållsmässiga krav som gäller i din region.
De typer av personuppgifter som behandlas inkluderar: kontodata.
Den behandling som beskrivs i detta avsnitt är nödvändig för att uppfylla vårt avtal med dig (Villkoren).
4.6 Spenn Together
När en Spenn Together-administratör bjuder in dig att gå med i sitt Spenn Together-konto mottar vi vissa personuppgifter om dig från administratören och skickar dig en e-postinbjudan. Om du accepterar kommer ditt Spenn-konto att knytas till Spenn Together-kontot i våra system.
De typer av personuppgifter som behandlas för att kunna bjuda in dig till ett Spenn Together-konto och koppla dig till Spenn Together-kontot: användardata, kontodata.
Rättslig grund för denna behandling är vi och administratörens berättigade intresse av att utöka fördelarna med Spenn Together-kontot till att omfatta dig. Denna behandlingsaktivitet utgör inte en oproportionerlig kränkning av dina rättigheter och friheter, eftersom det förutsätts att inbjudningarna kommer från någon du känner, och det förutsätts att inbjudan vanligtvis kommer efter användarens önskemål eller begäran.
4.7.1 När du kontaktar vår kundservice
När du kontaktar oss, via vår plattform eller sociala medier, behandlar vi personuppgifter om dig. De personuppgifter vi vanligtvis samlar in inkluderar: användardata och all annan information du ger oss, som är nödvändig för att vi ska kunna svara dig.
Den behandling som beskrivs i detta avsnitt är nödvändig för att uppfylla vårt avtal med dig (Villkoren). Om du inte har något Spenn-konto kan vi behandla personuppgifter för detta ändamål eftersom det är nödvändigt för att uppfylla både dina och våra berättigade intressen när du kontaktar kundservice. Behandlingen av personuppgifter utgör inte en oproportionerlig kränkning av dina rättigheter, friheter eller intressen.
4.7.2 Skicka dig viktiga meddelanden om våra tjänster
Vi har en skyldighet att hålla dig uppdaterad om ändringar och uppdateringar av våra tjänster, vilket inkluderar villkor, integritetspolicy och andra tekniska och säkerhetskritiska meddelanden.
Denna information kan ges genom olika kanaler, till exempel e-post, SMS, meddelanden i appen eller aviseringar. Denna kommunikation är viktig och du kan inte välja att inte motta den.
De typer av personuppgifter som behandlas inkluderar: användardata, kontodata, samtyckesdata, tekniska data.
Den behandling som beskrivs i detta avsnitt är nödvändig för att uppfylla vårt avtal med dig (Villkoren).
4.7.2 Utvärdera effektiviteten och prestandan hos våra tjänster och funktioner
Vi analyserar hur Spenn-appen och webbplatsen fungerar för att förstå hur våra tjänster och funktioner används, hur ofta de används, och hur de kan förbättras.
För detta ändamål behandlas följande typer av personuppgifter: användningsdata, användardata, betalningsdata och köpdata.
Rättslig grund för vår behandling är vårt berättigade intresse av att förbättra och utveckla Spenn-plattformen till nytta för våra användare.
4.9. Produkt- och tjänstutveckling
Vi använder användarfeedback och andra pseudonymiserade eller anonymiserade personuppgifter för att utveckla, testa och utvärdera nya tjänster och funktioner, inklusive design och användningsmätningar.
För detta ändamål behandlas följande typer av personuppgifter: användardata, användningsdata, betalningsdata, köpdata, tekniska data, anonymiserade insikter från profiler och segment som används för att anpassa innehåll, rekommendationer och annan marknadsföring.
Rättslig grund för vår behandling är vårt berättigade intresse av att förbättra och utveckla Spenn-plattformen till nytta för våra användare.
4.10. Analys-, prognos- och rapporteringsändamål
Vi mäter och analyserar hur våra tjänster fungerar, och framställer interna rapporter som ligger till grund för affärsbeslut, marknadsföringskampanjer och produktutveckling. Vi använder anonymiserad information för detta ändamål.
De typer av personuppgifter som anonymiseras för detta ändamål inkluderar: användardata, användningsdata, betalningsdata, köpdata, tekniska data.
Rättslig grund för anonymiseringen är vårt berättigade intresse av att förbättra och utveckla Spenns tjänster och användarupplevelse.
4.11 Vi behandlar information för att diagnostisera, felsöka och lösa teknik- och säkerhetsproblem
Vi samlar in information om fel, krascher, buggar eller andra tekniska problem och säkerhetshändelser från din enhet. Dessa data behandlas i våra interna loggsystem för att bidra till att lösa problem och förhindra framtida händelser.
De datatyper som behandlas för detta ändamål inkluderar: användardata, betalningsdata och tekniska data.
Den behandling som beskrivs i detta avsnitt är nödvändig för att uppfylla vårt avtal med dig (Villkoren).
4.12. Testa att våra tjänster fungerar som de ska
Vi anonymiserar användardata och tekniska data så att vi kan testa att våra tjänster och funktioner fungerar som de ska.
Den behandling som beskrivs i detta avsnitt är nödvändig för att uppfylla vårt avtal med dig (Villkoren).
4.13. Vi behandlar uppgifter för att uppfylla rättsliga förpliktelser
Vi är rättsligt förpliktade att behandla personuppgifter i vissa fall, till exempel för att dokumentera efterlevnad av skyldigheter enligt skatte-, redovisnings- eller processrättslig lagstiftning. I denna hantering kan det vara nödvändigt att behandla personuppgifter om dig. Detta kan till exempel vara nödvändigt om ditt namn är registrerat på en faktura eller ett avtal som är föremål för lagstadgad bevarandeskyldighet.
Rättslig grund för sådan behandling är den rättsliga förpliktelse som åvilar oss.
Informationen kommer att raderas när ändamålet med behandlingen är uppfyllt, till exempel när rapporteringsskyldigheten är uppfylld, eller vi inte längre är skyldiga att lagra informationen.
De personuppgifter vi behandlar samlas in direkt från dig, till exempel när du ger oss information i samband med registrering av ditt Spenn-konto eller genom din användning av Spenn-appen. Vi mottar också information från våra samarbetspartners, som erbjuder dig de olika lojalitetsprogrammen vid användning av Spenn, annonspartners och leverantörer av analystjänster.
6.1 Personuppgiftsbiträden
Dina personuppgifter kommer att vara tillgängliga för de av våra leverantörer som behandlar personuppgifter på våra vägnar. Vi har ingått personuppgiftsbiträdesavtal som säkerställer vår kontroll och som bland annat innebär att dina personuppgifter inte kan användas för andra ändamål.
Några av våra leverantörer är belägna i länder utanför EU/EES. Detta innebär att personuppgifter kan överföras till eller är tillgängliga från ett land med lagstiftning som inte ger samma grad av personuppgiftsskydd jämfört med reglerna i Norge. För att säkerställa ditt integritetsskydd kommer sådan överföring endast att ske om vi genom andra åtgärder kan säkerställa att dina uppgifter har samma skyddsnivå som i EU/EES.
Du kan få en översikt över våra personuppgiftsbiträden genom att kontakta oss.
6.2 Våra samarbetspartners
Spenn Groups samarbetspartners kommer att motta personuppgifter om Spenn-användare i den omfattning det är nödvändigt för att möjliggöra intjäning och användning av Spenn, eller andra funktioner på Spenn-plattformen som kräver att vi lämnar ut personuppgifter till samarbetspartners.
Datadelning mellan oss och våra partners kommer endast att ske i den omfattning som är juridiskt tillåten och nödvändig för att implementera, marknadsföra och driva Spenn-plattformen och skapa och erbjuda värdeskapande analyser och insikter som varje enskild partner inte kunde ha skapat utan Spenn-plattformen.
Kategorierna av personuppgifter som delas från Spenn Group till samarbetspartners inkluderar: användardata (SpennID), användningsdata, transaktionsdata.
För att lära dig mer om vilka data våra partners delar och samlar in om dig, rekommenderar vi att du läser integritetspolicyn för de av partnernas lojalitetsprogram som du är medlem i.
I vissa fall kommer Spenn Group och våra samarbetspartners att fungera som gemensamt personuppgiftsansvariga, och tillsammans säkerställa att dina personuppgifter behandlas i enlighet med GDPR. När så är fallet kommer du att få information om hur vi har fördelat ansvaret för att skydda dina personuppgifter mellan oss.
Vi lagrar personuppgifter som vi har mottagit från dig eller våra samarbetspartners endast så länge det är nödvändigt för att uppfylla de ändamål de samlades in för. På din begäran kommer vi inom 30 dagar att radera alla personuppgifter om dig, så länge informationen inte är föremål för någon rättslig förpliktelse som kräver att vi lagrar den. Där vårt behandlingsunderlag är ditt samtycke kommer vi att radera informationen om du återkallar ditt samtycke. Du kan när som helst återkalla ditt samtycke genom inställningarna i Spenn-appen, genom att följa den procedur som beskrivs i marknadsförings-e-postmeddelanden eller SMS-meddelanden från oss, eller genom att skicka en begäran enligt beskrivningen i avsnitt 8.
Du har de integritetsskyddsrättigheter som anges nedan. Vissa villkor måste vara uppfyllda för att de ska kunna tillämpas, och det kan också finnas undantag från rättigheterna.
Tillgång: Du har rätt att begära information om hur vi behandlar dina personuppgifter och att få en kopia av personuppgifterna.
Rättelse: Du har rätt att begära rättelse av felaktiga personuppgifter om dig och att få ofullständiga personuppgifter om dig kompletterande.
Invändning: Du har rätt att invända mot behandling av dina personuppgifter som är baserad på våra berättigade intressen.
Radering: Du har rätt att begära radering av dina personuppgifter (under vissa villkor).
Automatiserade beslut: Du har rätt att motsätta dig att ett beslut fattas om dig som uteslutande baseras på automatiserad behandling, om detta beslut har rättslig verkan för dig eller påverkar dig väsentligt. Vi använder inte automatiserade individuella beslut för sådana ändamål.
Begränsning: Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter, så att vi inte längre behandlar denna information innan begränsningen upphävs.
Dataportabilitet: Du har rätt att få de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att få uppgifterna överförda till en annan organisation under vissa omständigheter.
Återkalla samtycke: Du har rätt att när som helst återkalla ditt samtycke till behandling som kräver samtycke.
För att utöva någon av dessa rättigheter, kontakta privacy@spenngroup.com.
Du kan kontakta vårt dataskyddsombud för att få hjälp med eventuella frågor eller problem relaterade till utövandet av dina rättigheter. Kontaktuppgifter till dataskyddsombudet finns i avsnitt 2.
Klagomål: Du har rätt att lämna in ett klagomål till tillsynsmyndigheten om du har anledning att tro att behandlingen av dina personuppgifter inte är i överensstämmelse med integritetsskyddslagstiftningen. Besök deras webbplats (www.datatilsynet.no) för information om hur du kan lämna in ett klagomål.
Vi uppdaterar denna integritetspolicy om det sker ändringar i hur vi behandlar personuppgifter. Du hittar alltid den senast uppdaterade integritetspolicyn på www.spenngroup.com/privacy-policy. Vi kommer att informera dig direkt på våra webbplatser och i Spenn-appen innan det görs väsentliga ändringar i denna policy.
Datum för senaste uppdatering: 24.04.2026