CCPA-personvernerklæring

Personvernerklæring

Personvernerklæringen ble sist oppdatert 2. mai 2023.

Denne personvernerklæringen beskriver retningslinjene og rutinene våre for innsamling, bruk og utlevering av opplysningene dine når du bruker tjenesten. Den forklarer også personvernrettighetene dine og hvordan loven beskytter deg.

Vi bruker personopplysningene dine til å levere og forbedre tjenesten. Ved å bruke tjenesten samtykker du i innsamling og bruk av opplysninger i samsvar med denne personvernerklæringen. Personvernerklæringen ble utarbeidet med TermsFeeds mal for CCPA-personvernerklæring.

Tolkning og definisjoner

Tolkning

Ord med stor forbokstav har betydningen som er definert nedenfor. Definisjonene har samme betydning i entall og flertall.

Definisjoner

I denne personvernerklæringen betyr:

  • «Konto» en unik konto som opprettes for at du skal få tilgang til tjenesten eller deler av den.

  • «Virksomhet», i henhold til California Consumer Privacy Act (CCPA), viser til selskapet som juridisk enhet som samler inn forbrukeres personopplysninger og bestemmer formålene med og midlene for behandlingen, eller som opplysningene samles inn på vegne av, og som alene eller sammen med andre bestemmer formål og midler og driver virksomhet i California.

  • «Selskapet» (omtalt som «selskapet», «vi», «oss» eller «vår» i denne avtalen) viser til Chimidoll.

  • «Land» viser til Kina.

  • «Forbruker», i henhold til CCPA, betyr en fysisk person som er bosatt i California. En bosatt omfatter etter loven (1) enhver person som oppholder seg i USA med annet enn midlertidig formål, og (2) enhver person med fast bosted i USA som befinner seg utenfor USA midlertidig.

  • «Informasjonskapsler» er små filer som et nettsted lagrer på datamaskinen, mobilenheten eller en annen enhet. De kan blant annet inneholde opplysninger om nettleserhistorikken din på nettstedet.

  • «Behandlingsansvarlig», i henhold til GDPR, viser til selskapet som juridisk person som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

  • «Enhet» betyr enhver enhet som kan få tilgang til tjenesten, for eksempel en datamaskin, mobiltelefon eller et nettbrett.

  • «Ikke spor» (DNT) er et konsept amerikanske tilsynsmyndigheter, særlig Federal Trade Commission (FTC), har fremmet for at internettbransjen skal utvikle en ordning som lar brukere kontrollere sporing av nettaktiviteten sin på tvers av nettsteder.

  • «Personopplysninger» er enhver opplysning som gjelder en identifisert eller identifiserbar person.

    I henhold til CCPA betyr personopplysninger enhver opplysning som identifiserer, gjelder, beskriver eller kan knyttes til deg, eller som med rimelighet kan kobles direkte eller indirekte til deg.

  • «Salg», i henhold til CCPA, betyr salg, utleie, frigivelse, utlevering, spredning, tilgjengeliggjøring, overføring eller annen muntlig, skriftlig, elektronisk eller annen formidling av en forbrukers personopplysninger til en annen virksomhet eller tredjepart mot betaling eller annen verdifull motytelse.

  • «Tjenesten» viser til nettstedet.

  • «Tjenesteleverandør» betyr enhver fysisk eller juridisk person som behandler data på vegne av selskapet. Dette omfatter tredjepartsselskaper eller personer som selskapet bruker til å tilrettelegge eller levere tjenesten på selskapets vegne, utføre tjenester knyttet til tjenesten eller hjelpe selskapet med å analysere hvordan tjenesten brukes.

  • «Bruksdata» viser til data som samles inn automatisk, enten som følge av bruk av tjenesten eller fra tjenestens egen infrastruktur, for eksempel hvor lenge en side besøkes.

  • «Nettstedet» viser til Chimidoll, tilgjengelig på https://www.chimidoll.com/nb

  • «Du» betyr personen som åpner eller bruker tjenesten, eller selskapet eller en annen juridisk enhet som personen åpner eller bruker tjenesten på vegne av.

Innsamling og bruk av personopplysninger

Typer opplysninger som samles inn

Personopplysninger

Når du bruker tjenesten, kan vi be deg oppgi bestemte personopplysninger som kan brukes til å kontakte eller identifisere deg. Slike opplysninger kan blant annet omfatte:

  • E-postadresse

  • Fornavn og etternavn

  • Telefonnummer

  • Adresse, delstat, provins, postnummer og by

  • Bruksdata

Bruksdata

Bruksdata samles inn automatisk når du bruker tjenesten.

Bruksdata kan omfatte enhetens IP-adresse, nettlesertype og -versjon, sidene i tjenesten du besøker, tidspunkt og dato for besøket, tiden du bruker på sidene, unike enhetsidentifikatorer og andre diagnosedata.

Når du åpner tjenesten via en mobilenhet, kan vi automatisk samle inn bestemte opplysninger, blant annet typen mobilenhet, enhetens unike ID og IP-adresse, mobiloperativsystemet, typen mobilnettleser, unike enhetsidentifikatorer og andre diagnosedata.

Vi kan også samle inn opplysninger som nettleseren sender når du besøker tjenesten eller åpner den via en mobilenhet.

Sporingsteknologi og informasjonskapsler

Vi bruker informasjonskapsler og lignende sporingsteknologi for å registrere aktivitet i tjenesten og lagre bestemte opplysninger. Teknologiene omfatter sporingsbilder, tagger og skript som samler inn og sporer opplysninger og brukes til å forbedre og analysere tjenesten. Vi kan blant annet bruke:

  • Informasjonskapsler i nettleseren. En informasjonskapsel er en liten fil som lagres på enheten din. Du kan stille inn nettleseren til å avvise alle informasjonskapsler eller varsle når en informasjonskapsel sendes. Hvis du ikke godtar informasjonskapsler, kan det hende at enkelte deler av tjenesten ikke fungerer. Med mindre nettleseren er stilt inn til å avvise dem, kan tjenesten bruke informasjonskapsler.
  • Sporingsbilder. Enkelte deler av tjenesten og e-postene våre kan inneholde små elektroniske filer som kalles sporingsbilder, også kjent som clear gifs, piksel-tagger og én-piksel-gifs. De gjør det blant annet mulig for selskapet å telle brukere som har besøkt bestemte sider eller åpnet en e-post, og å føre annen nettstedsstatistikk, som populariteten til en del av nettstedet og kontroll av system- og serverintegritet.

Informasjonskapsler kan være permanente eller øktbaserte. Permanente informasjonskapsler blir liggende på datamaskinen eller mobilenheten når du er frakoblet, mens øktbaserte informasjonskapsler slettes når du lukker nettleseren.

Vi bruker både øktbaserte og permanente informasjonskapsler til formålene nedenfor:

  • Nødvendige informasjonskapsler

    Type: Øktbaserte informasjonskapsler

    Administreres av: Oss

    Formål: Disse informasjonskapslene er nødvendige for å levere tjenester via nettstedet og gjøre enkelte funksjoner tilgjengelige. De bidrar til å bekrefte brukere og hindre misbruk av brukerkontoer. Uten dem kan vi ikke levere tjenestene du har bedt om, og vi bruker dem bare til å levere disse tjenestene.

  • Informasjonskapsler for godkjenning av retningslinjer og varsel

    Type: Permanente informasjonskapsler

    Administreres av: Oss

    Formål: Disse informasjonskapslene registrerer om brukere har godtatt bruk av informasjonskapsler på nettstedet.

  • Funksjonelle informasjonskapsler

    Type: Permanente informasjonskapsler

    Administreres av: Oss

    Formål: Disse informasjonskapslene gjør at vi kan huske valgene du tar når du bruker nettstedet, for eksempel innloggingsopplysninger eller språkvalg. De skal gi en mer personlig opplevelse og gjøre at du slipper å oppgi preferansene på nytt hver gang du bruker nettstedet.

  • Informasjonskapsler for sporing og ytelse

    Type: Permanente informasjonskapsler

    Administreres av: Tredjeparter

    Formål: Disse informasjonskapslene brukes til å registrere trafikk til nettstedet og hvordan brukere benytter det. Opplysningene kan direkte eller indirekte identifisere deg som besøkende fordi de vanligvis knyttes til en pseudonym identifikator for enheten du bruker. Vi kan også bruke informasjonskapslene til å teste nye sider, funksjoner eller annen ny funksjonalitet og se hvordan brukerne reagerer.

Du finner mer informasjon om informasjonskapslene vi bruker og valgene dine i retningslinjene for informasjonskapsler eller delen om informasjonskapsler i personvernerklæringen.

Bruk av personopplysningene dine

Selskapet kan bruke personopplysninger til følgende formål:

  • For å levere og vedlikeholde tjenesten, blant annet for å overvåke bruken av tjenesten.

  • For å administrere kontoen din: for å administrere registreringen din som bruker av tjenesten. Personopplysningene du gir, kan gi tilgang til ulike funksjoner som er tilgjengelige for registrerte brukere.

  • For å oppfylle en avtale: for å inngå, overholde og gjennomføre kjøpsavtalen for produkter, varer eller tjenester du har kjøpt, eller en annen avtale med oss gjennom tjenesten.

  • For å kontakte deg: For å kontakte deg via e-post, telefon, SMS eller tilsvarende elektronisk kommunikasjon, for eksempel pushvarsler i en mobilapp om oppdateringer eller informasjon knyttet til funksjoner, produkter eller avtalte tjenester, inkludert sikkerhetsoppdateringer når dette er nødvendig eller rimelig for gjennomføringen.

  • For å gi deg nyheter, spesialtilbud og generell informasjon om andre varer, tjenester og arrangementer vi tilbyr som ligner dem du allerede har kjøpt eller spurt om, med mindre du har reservert deg mot slik informasjon.

  • For å håndtere forespørslene dine: For å motta og håndtere forespørsler du sender oss.

  • Ved virksomhetsoverdragelser: Vi kan bruke opplysningene dine til å vurdere eller gjennomføre en fusjon, avhendelse, restrukturering, omorganisering, oppløsning eller annet salg eller overføring av hele eller deler av eiendelene våre, enten som løpende virksomhet eller som ledd i konkurs, likvidasjon eller en lignende prosess der personopplysninger om brukere av tjenesten inngår blant eiendelene som overføres.

  • Til andre formål: Vi kan bruke opplysningene dine til andre formål, som dataanalyse, kartlegging av brukstrender, måling av hvor effektive kampanjene våre er, og vurdering og forbedring av tjenesten, produktene, markedsføringen og opplevelsen din.

Vi kan dele personopplysningene dine i følgende situasjoner:

  • Med tjenesteleverandører: Vi kan dele personopplysningene med tjenesteleverandører for å overvåke og analysere bruken av tjenesten, behandle betalinger og kontakte deg.
  • Ved virksomhetsoverdragelser: Vi kan dele eller overføre personopplysningene i forbindelse med eller under forhandlinger om fusjon, salg av selskapets eiendeler, finansiering eller et annet selskaps oppkjøp av hele eller deler av virksomheten.
  • Med tilknyttede selskaper: Vi kan dele opplysningene med tilknyttede selskaper og krever da at de følger personvernerklæringen. Dette omfatter morselskap, datterselskaper, partnere i fellesforetak og andre selskaper vi kontrollerer eller som er under felles kontroll med oss.
  • Med forretningspartnere: Vi kan dele opplysningene med forretningspartnere for å tilby deg bestemte produkter, tjenester eller kampanjer.
  • Med andre brukere: Når du deler personopplysninger eller samhandler med andre brukere i offentlige områder, kan opplysningene ses av alle brukere og spres offentlig utenfor tjenesten.
  • Med ditt samtykke: Vi kan utlevere personopplysningene til andre formål med ditt samtykke.

Lagring av personopplysninger

Selskapet lagrer personopplysningene bare så lenge det er nødvendig for formålene i personvernerklæringen. Vi lagrer og bruker dem i den grad det er nødvendig for å oppfylle rettslige forpliktelser, for eksempel lovpålagt lagring, løse tvister og håndheve juridiske avtaler og retningslinjer.

Selskapet lagrer også bruksdata til interne analyseformål. Bruksdata lagres vanligvis i kortere tid, unntatt når dataene brukes til å styrke sikkerheten eller forbedre tjenestens funksjonalitet, eller når vi er rettslig forpliktet til å lagre dem lenger.

Overføring av personopplysninger

Opplysningene dine, inkludert personopplysninger, behandles ved selskapets kontorer og andre steder der partene som deltar i behandlingen, befinner seg. Opplysningene kan derfor overføres til og lagres på datamaskiner utenfor delstaten, provinsen, landet eller en annen jurisdiksjon du tilhører, der personvernlovgivningen kan avvike fra lovgivningen hos deg.

Når du godtar personvernerklæringen og deretter sender inn slike opplysninger, samtykker du til overføringen.

Selskapet treffer alle rimelige tiltak for å sikre at opplysningene behandles sikkert og i samsvar med personvernerklæringen. Personopplysninger overføres ikke til en organisasjon eller et land uten tilstrekkelige kontrolltiltak, blant annet for sikkerheten til opplysningene og øvrige personopplysninger.

Utlevering av personopplysninger

Forretningstransaksjoner

Hvis selskapet deltar i en fusjon, et oppkjøp eller et salg av eiendeler, kan personopplysningene overføres. Vi varsler deg før opplysningene overføres og blir omfattet av en annen personvernerklæring.

Politi og påtalemyndighet

Under visse omstendigheter kan selskapet være forpliktet til å utlevere personopplysninger etter loven eller som svar på gyldige forespørsler fra offentlige myndigheter, for eksempel en domstol eller et offentlig organ.

Andre rettslige krav

Selskapet kan i god tro utlevere personopplysninger dersom det mener dette er nødvendig for å:

  • oppfylle en rettslig forpliktelse
  • beskytte og forsvare selskapets rettigheter eller eiendom
  • forebygge eller undersøke mulige overtredelser knyttet til tjenesten
  • beskytte den personlige sikkerheten til tjenestens brukere eller allmennheten
  • beskytte mot rettslig ansvar

Sikkerheten til personopplysningene

Sikkerheten til personopplysningene er viktig for oss, men ingen metode for overføring via internett eller elektronisk lagring er 100 % sikker. Vi arbeider for å bruke kommersielt akseptable tiltak for å beskytte opplysningene, men kan ikke garantere absolutt sikkerhet.

Detaljert informasjon om behandling av personopplysninger

Tjenesteleverandørene vi bruker, kan få tilgang til personopplysningene dine. Disse tredjepartene samler inn, lagrer, bruker, behandler og overfører opplysninger om aktiviteten din i tjenesten i samsvar med sine personvernerklæringer.

Analyse

Vi kan bruke tredjepartsleverandører til å overvåke og analysere bruken av tjenesten.

Markedsføring via e-post

Vi kan bruke personopplysningene til å kontakte deg med nyhetsbrev, markedsføring, kampanjemateriell og annen informasjon som kan være relevant. Du kan reservere deg mot hele eller deler av kommunikasjonen via avmeldingslenken eller instruksjonene i e-postene våre eller ved å kontakte oss.

Personvern etter CCPA

Denne delen med personverninformasjon til personer bosatt i California supplerer personvernerklæringen og gjelder utelukkende besøkende, brukere og andre som bor i California.

Kategorier av personopplysninger som samles inn

Vi samler inn opplysninger som identifiserer, gjelder, beskriver, viser til eller kan knyttes til en bestemt forbruker eller enhet, eller som med rimelighet kan kobles direkte eller indirekte til disse. Nedenfor følger kategorier av personopplysninger vi kan samle inn eller kan ha samlet inn fra personer bosatt i California de siste tolv (12) månedene.

Kategoriene og eksemplene nedenfor er definert i CCPA. Det betyr ikke at vi faktisk har samlet inn alle eksemplene i en kategori, men gjenspeiler vår vurdering i god tro og etter beste kunnskap av at enkelte opplysninger i kategorien kan samles inn eller kan ha blitt samlet inn. Enkelte kategorier samles for eksempel bare inn hvis du gir oss opplysningene direkte.

  • Kategori A: Identifikatorer.

    Eksempler: Ekte navn, alias, postadresse, unik personidentifikator, nettidentifikator, IP-adresse, e-postadresse, kontonavn, førerkortnummer, passnummer eller lignende identifikatorer.

    Samles inn: Ja.

  • Kategori B: Kategorier av personopplysninger oppført i California Customer Records-loven (Cal. Civ. Code § 1798.80(e)).

    Eksempler: Navn, underskrift, personnummer, fysiske kjennetegn eller beskrivelse, adresse, telefonnummer, passnummer, førerkortnummer eller statlig ID-nummer, forsikringsnummer, utdanning, arbeidsforhold, arbeidshistorikk, bankkontonummer, kredittkortnummer, debetkortnummer, andre økonomiske opplysninger, medisinske opplysninger eller helseforsikringsopplysninger. Enkelte opplysninger kan overlappe med andre kategorier.

    Samles inn: Ja.

  • Kategori C: Vernede klassifiseringskjennetegn etter californisk eller føderal lov.

    Eksempler: Alder (40 år eller eldre), rase, hudfarge, avstamning, nasjonal opprinnelse, statsborgerskap, religion eller livssyn, sivilstand, medisinsk tilstand, fysisk eller psykisk funksjonsnedsettelse, kjønn, herunder kjønnsidentitet og -uttrykk, graviditet eller fødsel og tilknyttede medisinske forhold, seksuell orientering, veteran- eller militærstatus og genetiske opplysninger, inkludert familiære genetiske opplysninger.

    Samles inn: Nei.

  • Kategori D: Kommersielle opplysninger.

    Eksempler: Registreringer og historikk over produkter eller tjenester som er kjøpt eller vurdert.

    Samles inn: Ja.

  • Kategori E: Biometriske opplysninger.

    Eksempler: Genetiske, fysiologiske, atferdsmessige og biologiske kjennetegn eller aktivitetsmønstre som brukes til å utlede en mal eller annen identifikator, som fingeravtrykk, ansikts- og stemmeavtrykk, iris- eller netthinneskanning, tastetrykk, ganglag eller andre fysiske mønstre og opplysninger om søvn, helse eller trening.

    Samles inn: Nei.

  • Kategori F: Internettaktivitet eller lignende nettverksaktivitet.

    Eksempler: Samhandling med tjenesten eller annonser.

    Samles inn: Ja.

  • Kategori G: Geolokasjonsdata.

    Eksempler: Omtrentlig fysisk plassering.

    Samles inn: Nei.

  • Kategori H: Sensoriske data.

    Eksempler: Lydopplysninger, elektroniske, visuelle, termiske, luktbaserte eller lignende opplysninger.

    Samles inn: Nei.

  • Kategori I: Yrkes- eller arbeidsrelaterte opplysninger.

    Eksempler: Nåværende eller tidligere arbeidshistorikk eller prestasjonsvurderinger.

    Samles inn: Nei.

  • Kategori J: Ikke-offentlige utdanningsopplysninger (etter Family Educational Rights and Privacy Act, 20 U.S.C. Section 1232g, 34 C.F.R. Part 99).

    Eksempler: Utdanningsregistre som gjelder en student direkte og oppbevares av en utdanningsinstitusjon eller noen som handler på dens vegne, for eksempel karakterer, vitnemål, klasselister, timeplaner, student-ID-er, økonomiske studentopplysninger eller disiplinæropplysninger.

    Samles inn: Nei.

  • Kategori K: Slutninger utledet fra andre personopplysninger.

    Eksempler: En profil som gjenspeiler en persons preferanser, kjennetegn, psykologiske tendenser, disposisjoner, atferd, holdninger, intelligens, evner og anlegg.

    Samles inn: Nei.

Etter CCPA omfatter personopplysninger ikke:

  • offentlig tilgjengelige opplysninger fra myndighetsregistre
  • avidentifiserte eller aggregerte forbrukeropplysninger
  • opplysninger som er unntatt fra CCPA, for eksempel:
    • helse- eller medisinske opplysninger som omfattes av HIPAA fra 1996, California Confidentiality of Medical Information Act (CMIA) eller data fra kliniske studier
    • personopplysninger som omfattes av bestemte sektorspesifikke personvernlover, blant annet Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA), California Financial Information Privacy Act (FIPA) og Driver's Privacy Protection Act av 1994

Kilder til personopplysninger

Vi innhenter kategoriene ovenfor fra følgende kilder:

  • Direkte fra deg. For eksempel fra skjemaer du fyller ut, preferanser du oppgir gjennom tjenesten, eller kjøpene dine.
  • Indirekte fra deg. For eksempel ved å observere aktiviteten din i tjenesten.
  • Automatisk fra deg. For eksempel gjennom informasjonskapsler som vi eller tjenesteleverandørene lagrer på enheten mens du bruker tjenesten.
  • Fra tjenesteleverandører. For eksempel tredjepartsleverandører som overvåker og analyserer bruken, behandler betalinger eller på annen måte hjelper oss med å levere tjenesten.

Bruk av personopplysninger til forretningsmessige eller kommersielle formål

Vi kan bruke eller utlevere personopplysninger til «forretningsmessige» eller «kommersielle» formål som definert i CCPA, blant annet:

  • For å drive og levere tjenesten.
  • For å gi kundestøtte og svare på henvendelser, blant annet undersøke og håndtere bekymringer og overvåke og forbedre tjenesten.
  • For å oppfylle formålet du oppga opplysningene for. Hvis du deler kontaktinformasjon for å stille et spørsmål, bruker vi den til å svare. Hvis du oppgir personopplysninger for å kjøpe et produkt eller en tjeneste, bruker vi dem til å behandle betalingen og legge til rette for levering.
  • For å svare på forespørsler fra politiet og oppfylle gjeldende lov, rettsavgjørelser eller offentlige forskrifter.
  • Som beskrevet da personopplysningene ble samlet inn, eller som ellers angitt i CCPA.
  • Til intern administrasjon og revisjon.
  • For å oppdage sikkerhetshendelser og beskytte mot ondsinnet, villedende, svindelaktig eller ulovlig aktivitet, og om nødvendig rettsforfølge de ansvarlige.

Eksemplene ovenfor er illustrerende og ikke uttømmende. Du finner mer informasjon om bruken i delen «Bruk av personopplysningene dine».

Hvis vi samler inn flere kategorier eller bruker innsamlede personopplysninger til vesentlig andre, uvedkommende eller uforenlige formål, oppdaterer vi personvernerklæringen.

Utlevering av personopplysninger til forretningsmessige eller kommersielle formål

Vi kan bruke eller utlevere, og kan de siste tolv (12) månedene ha brukt eller utlevert, følgende kategorier til forretningsmessige eller kommersielle formål:

  • Kategori A: Identifikatorer
  • Kategori B: Kategorier oppført i California Customer Records-loven (Cal. Civ. Code § 1798.80(e))
  • Kategori D: Kommersielle opplysninger
  • Kategori F: Internettaktivitet eller lignende nettverksaktivitet

Kategoriene ovenfor er definert i CCPA. Det betyr ikke at alle eksempler i en kategori faktisk er utlevert, men gjenspeiler vår vurdering i god tro og etter beste kunnskap av at enkelte opplysninger i kategorien kan være eller kan ha blitt utlevert.

Når vi utleverer personopplysninger til et forretningsmessig eller kommersielt formål, inngår vi en avtale som beskriver formålet og krever at mottakeren behandler opplysningene fortrolig og ikke bruker dem til annet enn å oppfylle avtalen.

Salg av personopplysninger

Etter CCPA betyr «selge» og «salg» at en virksomhet selger, leier ut, frigir, utleverer, sprer, tilgjengeliggjør, overfører eller på annen måte formidler en forbrukers personopplysninger muntlig, skriftlig, elektronisk eller på annen måte til en tredjepart mot verdifull motytelse. Det betyr at vi kan ha mottatt en fordel for å dele opplysningene, uten at fordelen nødvendigvis var penger.

Kategoriene nedenfor er definert i CCPA. Det betyr ikke at alle eksempler i en kategori faktisk er solgt, men gjenspeiler vår vurdering i god tro og etter beste kunnskap av at enkelte opplysninger kan være eller kan ha blitt delt mot en verdi.

Vi kan selge og kan de siste tolv (12) månedene ha solgt følgende kategorier av personopplysninger:

  • Kategori A: Identifikatorer
  • Kategori B: Kategorier oppført i California Customer Records-loven (Cal. Civ. Code § 1798.80(e))
  • Kategori D: Kommersielle opplysninger
  • Kategori F: Internettaktivitet eller lignende nettverksaktivitet

Deling av personopplysninger

Vi kan dele personopplysninger i kategoriene ovenfor med følgende typer tredjeparter:

  • Tjenesteleverandører
  • Betalingsformidlere
  • Våre tilknyttede selskaper
  • Våre forretningspartnere
  • Tredjepartsleverandører som du eller representanten din gir oss tillatelse til å utlevere personopplysninger til i forbindelse med produkter eller tjenester vi leverer

Salg av personopplysninger om mindreårige under 16 år

Vi samler ikke bevisst inn personopplysninger fra mindreårige under 16 år gjennom tjenesten, men enkelte tredjepartsnettsteder vi lenker til, kan gjøre det. Disse nettstedene har egne bruksvilkår og personvernerklæringer. Vi oppfordrer foreldre og verger til å følge med på barnas internettbruk og lære dem at de ikke skal oppgi opplysninger på andre nettsteder uten tillatelse.

Vi selger ikke personopplysninger om forbrukere vi faktisk vet er under 16 år, med mindre vi mottar uttrykkelig tillatelse («rett til å melde seg på») fra en forbruker mellom 13 og 16 år eller fra forelder eller verge til en forbruker under 13 år. Forbrukere som har samtykket til salg, kan når som helst reservere seg mot fremtidig salg. Du eller din autoriserte representant kan utøve reservasjonsretten ved å kontakte oss.

Hvis du har grunn til å tro at et barn under 13 eller 16 år har gitt oss personopplysninger, må du kontakte oss med tilstrekkelige detaljer til at vi kan slette opplysningene.

Dine rettigheter etter CCPA

CCPA gir personer bosatt i California bestemte rettigheter til personopplysningene sine. Hvis du bor i California, har du følgende rettigheter:

  • Rett til informasjon. Du har rett til å få vite hvilke kategorier som samles inn og hvilke formål personopplysningene brukes til.
  • Rett til å be om opplysninger. Etter CCPA har du rett til å be oss opplyse om vår innsamling, bruk, salg, utlevering til forretningsformål og deling av personopplysninger. Når vi har mottatt og bekreftet forespørselen, opplyser vi om:
    • kategoriene av personopplysninger vi har samlet inn om deg
    • kategoriene av kilder opplysningene ble samlet inn fra
    • vårt forretningsmessige eller kommersielle formål med innsamlingen eller salget
    • kategoriene av tredjeparter vi deler opplysningene med
    • de konkrete personopplysningene vi har samlet inn om deg
    • Hvis vi har solgt personopplysningene eller utlevert dem til et forretningsformål, opplyser vi om:
      • kategoriene av personopplysninger som er solgt
      • kategoriene av personopplysninger som er utlevert
  • Rett til å si nei til salg av personopplysninger (reservasjon). Du har rett til å be oss om ikke å selge personopplysningene. Kontakt oss for å sende inn en reservasjon.
  • Rett til å slette personopplysninger. Du har rett til å be om sletting av personopplysningene, med enkelte unntak. Når vi har mottatt og bekreftet forespørselen, sletter vi opplysningene fra registrene og ber tjenesteleverandørene gjøre det samme, med mindre et unntak gjelder. Vi kan avslå sletting hvis vi eller tjenesteleverandørene må beholde opplysningene for å:
    • fullføre transaksjonen opplysningene ble samlet inn for, levere en vare eller tjeneste du ba om, utføre handlinger som med rimelighet forventes i vårt løpende forretningsforhold, eller på annen måte oppfylle avtalen med deg
    • oppdage sikkerhetshendelser, beskytte mot ondsinnet, villedende, svindelaktig eller ulovlig aktivitet eller rettsforfølge de ansvarlige
    • feilsøke produkter for å finne og rette feil som svekker tiltenkt funksjonalitet
    • utøve ytringsfrihet, sikre en annen forbrukers rett til ytringsfrihet eller utøve en annen lovfestet rett
    • overholde California Electronic Communications Privacy Act (Cal. Penal Code § 1546 flg.)
    • utføre offentlig eller fagfellevurdert vitenskapelig, historisk eller statistisk forskning i allmennhetens interesse som følger gjeldende etikk- og personvernlover, når sletting sannsynligvis vil umuliggjøre eller vesentlig svekke forskningen, og du tidligere har gitt informert samtykke
    • muliggjøre utelukkende intern bruk som med rimelighet samsvarer med forbrukerens forventninger ut fra forholdet til oss
    • oppfylle en rettslig forpliktelse
    • foreta annen intern og lovlig bruk som er forenlig med sammenhengen du ga opplysningene i
  • Rett til ikke å bli diskriminert. Du har rett til ikke å bli diskriminert fordi du utøver forbrukerrettighetene, blant annet ved:
    • å nekte deg varer eller tjenester
    • å kreve andre priser eller satser, blant annet ved rabatter, andre fordeler eller gebyrer
    • å gi deg et annet nivå eller en annen kvalitet på varer eller tjenester
    • å antyde at du vil få en annen pris eller sats eller et annet nivå eller en annen kvalitet

Slik utøver du rettighetene etter CCPA

Hvis du bor i California og vil utøve rettighetene etter CCPA, kan du kontakte oss:

  • Ved å besøke denne siden på nettstedet: https://www.chimidoll.com/nb
  • Via e-post: chimidoll@outlook.com

Bare du, eller en person registrert hos California Secretary of State som du gir fullmakt til å handle på dine vegne, kan sende en kontrollerbar forespørsel om personopplysningene dine.

Forespørselen må:

  • inneholde tilstrekkelig informasjon til at vi med rimelighet kan kontrollere at du er personen opplysningene gjelder, eller en autorisert representant
  • beskrive forespørselen detaljert nok til at vi kan forstå, vurdere og besvare den

Vi kan ikke besvare forespørselen eller gi de nødvendige opplysningene hvis vi ikke kan:

  • bekrefte identiteten eller fullmakten til å sende forespørselen
  • og bekrefte at personopplysningene gjelder deg

Vi utleverer de nødvendige opplysningene gratis innen 45 dager etter at vi mottar en kontrollerbar forespørsel. Fristen kan forlenges én gang med ytterligere 45 dager når det med rimelighet er nødvendig og du varsles på forhånd.

Utleveringen omfatter bare tolvmånedersperioden før den kontrollerbare forespørselen ble mottatt.

Ved dataportabilitet velger vi et brukervennlig format som gjør det mulig å overføre opplysningene fra én enhet til en annen uten hindring.

Ikke selg personopplysningene mine

Du har rett til å reservere deg mot salg av personopplysningene. Når vi har mottatt og bekreftet en kontrollerbar forespørsel, slutter vi å selge opplysningene. Kontakt oss for å utøve retten.

Tjenesteleverandørene vi samarbeider med, for eksempel analyse- eller annonsepartnere, kan bruke teknologi i tjenesten som innebærer salg av personopplysninger etter CCPA. Hvis du vil reservere deg mot bruk av opplysningene til interessebasert annonsering og slikt mulig salg, følger du instruksjonene nedenfor.

En reservasjon gjelder bare nettleseren du bruker. Du må kanskje reservere deg i hver nettleser.

Nettsted

Du kan reservere deg mot personlig tilpassede annonser fra tjenesteleverandørene ved å følge instruksjonene i tjenesten:

Reservasjonen lagrer en informasjonskapsel på datamaskinen som er unik for nettleseren du bruker. Hvis du bytter nettleser eller sletter informasjonskapslene, må du reservere deg på nytt.

Mobilenheter

Mobilenheten kan gi deg mulighet til å reservere deg mot bruk av opplysninger om appene du bruker til interessebaserte annonser:

  • «Velg bort interessebaserte annonser» eller «Velg bort personlig tilpassede annonser» på Android-enheter
  • «Begrens annonsesporing» på iOS-enheter

Du kan også stanse innsamling av posisjonsopplysninger ved å endre innstillingene på mobilenheten.

Barns personvern

Tjenesten er ikke rettet mot personer under 13 år. Vi samler ikke bevisst inn personopplysninger fra personer under 13 år. Hvis du er forelder eller verge og vet at barnet ditt har gitt oss personopplysninger, må du kontakte oss. Hvis vi oppdager at vi har samlet inn personopplysninger fra en person under 13 år uten bekreftet samtykke fra forelder eller verge, fjerner vi opplysningene fra serverne våre.

Hvis samtykke er behandlingsgrunnlaget og landet ditt krever samtykke fra forelder eller verge, kan vi kreve slikt samtykke før opplysningene samles inn og brukes.

Lenker til andre nettsteder

Tjenesten kan inneholde lenker til nettsteder som ikke drives av oss. Hvis du klikker på en tredjepartslenke, sendes du til tredjepartens nettsted. Vi anbefaler på det sterkeste at du leser personvernerklæringen på alle nettsteder du besøker.

Vi har ingen kontroll over og påtar oss intet ansvar for innhold, personvernerklæringer eller praksis på tredjepartsnettsteder eller -tjenester.

Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen fra tid til annen. Vi varsler deg om endringer ved å publisere den nye erklæringen på denne siden.

Før en endring trer i kraft, varsler vi via e-post eller en tydelig melding i tjenesten og oppdaterer datoen for «Sist oppdatert» øverst i personvernerklæringen.

Vi anbefaler at du leser personvernerklæringen jevnlig for å se eventuelle endringer. Endringer trer i kraft når de publiseres på denne siden.

Kontakt oss

Hvis du har spørsmål om personvernerklæringen, kan du kontakte oss:

  • Ved å besøke denne siden på nettstedet: https://www.chimidoll.com/nb
  • Ved å sende e-post til: kaijensen@chimidoll.com