Eier og Behandlingsansvarlig
iubenda s.r.l.
Via San Raffaele, 1 – 20121 Milano (Italia)
Milano Handelskammer
EU mva. nr.: IT07347120961
Britisk mva. nr.: GB 370904694
Aksjekapital: 12 795,78 EUR (innbetalt)
Juridisk rådgiver: Andrea Giannangelo
Eier, e-postadresse: info@iubenda.com
Typer av Opplysninger som samles inn
Følgende er noen av de former for Personopplysninger som dette Programmet samler inn, selv eller gjennom tredjeparter:
Sporingsverktøy; Bruk av data.
Du finner detaljert beskrivelse av hver type Personopplysninger som samles inn, i de spesifikke avsnittene av denne personvernerklæringen eller i forklaringstekstene som vises før Opplysninger samles inn.
Personopplysninger kan fritt oppgis av Bruker, eller ved Bruksdata, samles inn automatisk ved bruk av dette Programmet.
Med mindre annet er angitt, er alle Opplysninger som dette Programmet ber om, obligatoriske, og dersom slike Personopplysninger ikke gis, kan det gjøre at dette Programmet ikke kan levere tjenestene sine. I tilfeller der dette Programmet uttrykkelig sier at visse Opplysninger ikke er obligatoriske, står Brukere fritt til ikke å kommunisere disse Opplysningene uten at det har følger for tjenestens tilgjengelighet eller funksjon.
Brukere som er usikre på hvilke Personopplysninger som er obligatoriske, kan ta kontakt med Eier.
Eventuell bruk av Informasjonskapsler – eller av andre sporingsverktøy – av dette Programmet eller av Eiere av tredjepartstjenester som brukes av dette Programmet, tjener formålet å levere tjenesten som forespørres av Bruker, i tillegg til andre formål beskrevet i dette dokumentet.
Brukere er ansvarlige for eventuelle tredjeparts Personopplysninger som er innhentet, publisert eller delt gjennom dette Programmet.
Metoder og sted for behandling av Opplysninger
Behandlingsmetoder
Eier skal treffe egnede sikkerhetstiltak for å hindre uautorisert tilgang, avsløring, endring, eller uautorisert sletting av Opplysningene.
Databehandlingen utføres ved hjelp av datamaskiner og/eller IT-aktiverte verktøy, i samsvar med organisatoriske prosedyrer og metoder som er strengt relatert til de angitte formålene. I tillegg til Eier kan opplysningene i noen tilfeller være tilgjengelige for visse typer ansvarlige personer involvert i driften av dette Programmet (administrasjon, salg, markedsføring, juridisk, systemadministrasjon), eller eksterne parter (for eksempel tredjeparts tekniske tjenesteleverandører, fraktoperatører, hosting-leverandører, IT-selskaper, kommunikasjonsbyråer) som Eier, hvis nødvendig, har oppnevnt som Behandlingsansvarlige. Du kan når som helst be Eier om en oppdatert listen over disse partene.
Sted
Opplysningene behandles på Behandlingsansvarliges kontorer og på andre steder der partene som er delaktige i behandlingen, befinner seg.
Avhengig av Brukers plassering, kan overføringer av opplysninger innebære overføring av Brukers Opplysninger til et annet land enn deres eget. Hvis du vil vite mer om hvor slike overførte Opplysninger behandles, kan Brukere se avsnittet som inneholder detaljer om behandlingen av Personopplysninger.
Lagringstid
Med mindre annet er angitt i dette dokumentet, skal Personopplysninger behandles og lagres så lenge det kreves av formålet de samles inn for, og kan lagres lenger på grunn av gjeldende lovkrav eller basert på Brukers samtykke.
Formålene med behandling
Opplysninger om Bruker samles inn slik at Eier kan levere tjenesten, overholde rettslige forpliktelser, oppfylle krav fra myndigheter, beskytte egne (eller Brukeres eller tredjeparters) rettigheter og interesser, avsløre ondsinnet aktivitet eller svindel, samt følgende:
Trafikkoptimalisering og -distribusjon og Infrastruktur for vertskap og serverdelen.
For spesifikk informasjon om hvilke Personopplysninger som brukes til hvert formål, kan Bruker se avsnittet «detaljert informasjon om behandling av Personopplysninger».
Detaljert informasjon om behandling av Personopplysninger
Personopplysninger samles inn for følgende formål og gjennom følgende tjenester:
-
Infrastruktur for vertskap og serverdelen
Formålet med denne typen tjenester er å være vertskap for Opplysninger og filer slik at dette Programmet kan kjøres og distribueres, samt å tilby en ferdig infrastruktur for å kjøre bestemte funksjoner eller deler av dette Programmet.
Noen av tjenestene oppført nedenfor, kan kjøres gjennom servere som er spredt geografisk, noe som gjør det vanskelig å fastsette akkurat hvor Personopplysningene lagres.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Amazon Web Services (AWS) is a hosting and backend service provided by Amazon Web Services, Inc.
Personopplysninger som er behandlet: ulike typer Opplysninger som spesifisert i tjenestens personvernerklæring.
Rettslig grunnlag for behandling: Avtale.
Rettslig grunnlag for dataoverføring: Standard personvernbestemmelser.
Lagringsperiode: Lagre Opplysningene så lenge det er nødvendig for å oppfylle formålet.
DigitalOcean (DigitalOcean Inc.)
DigitalOcean er en vertstjeneste levert av DigitalOcean Inc.
Personopplysninger som er behandlet: ulike typer Opplysninger som spesifisert i tjenestens personvernerklæring.
Rettslig grunnlag for behandling: Avtale.
Rettslig grunnlag for dataoverføring: Standard personvernbestemmelser.
Lagringsperiode: Lagre Opplysningene så lenge det er nødvendig for å oppfylle formålet.
-
Trafikkoptimalisering og -distribusjon
Denne typen tjenester gjør at dette Programmet kan distribuere innholdet ved hjelp av servere som befinner seg i forskjellige land, og kan optimalisere ytelsen.
Hvilke Personopplysninger som behandles, avhenger av egenskapene og implementeringen av slike tjenester. Deres funksjon er å filtrere kommunikasjonen mellom dette Programmet og Brukers nettleser.
Dette systemet har en så omfattende distribusjon at det er vanskelig å fastsette hvor innhold som kan inneholde Personopplysninger om Bruker, overføres til.
Akamai Content Delivery Network (Akamai Technologies, Inc.)
Akamai Content Delivery Network er en tjeneste for trafikkoptimalisering og distribusjon levert av Akamai Technologies, Inc.
Personopplysninger som er behandlet: Bruk av data; Sporingsverktøy.
Rettslig grunnlag for behandling: Avtale.
Rettslig grunnlag for dataoverføring: Standard personvernbestemmelser.
Lagringsperiode: Lagre Opplysningene så lenge det er nødvendig for å oppfylle formålet.
Bunny CDN (BunnyWay d.o.o.)
Bunny CDN er en tjeneste for trafikkoptimalisering og distribusjon levert av BunnyWay d.o.o.
Personopplysninger som er behandlet: Bruk av data.
Rettslig grunnlag for behandling: Avtale.
Lagringsperiode: Lagre Opplysningene så lenge det er nødvendig for å oppfylle formålet.
Ytterligere informasjon om behandlingen av Personopplysninger
-
iubenda som Behandlingsansvarlig
i kraft av å være Behandlingsansvarlig, behandler iubenda følgende opplysninger som er strengt nødvendige for teknisk å kunne tilby tjenesten:
* IP-adresse
* nettleserinformasjon (Brukeragent / type enhet)
* referent (nettsiden besøkt av Bruker) og all informasjon som kan være tilgjengelig på http-hodet
Opplysningene ovenfor sendes til Bunny CDN som igjen videresender dem til Akamai CDN. For brukere i EU, videresendes opplysningene uten at IP-adressen overføres.
Mer informasjon om Akamai CDN og Bunny CDN finner du i avsnittet «detaljert informasjon om behandling av personopplysninger» i dette dokumentet.
Rettslig grunnlag for behandling
Eier kan behandle Personopplysninger knyttet til Brukere, hvis ett av følgende gjelder:
- Brukere har gitt samtykke til ett eller flere spesifikke formål.
- det er nødvendig å oppgi Opplysninger for å oppfylle en avtale inngått med Bruker, og/eller for eventuelle forpliktelser før avtalen inngås,
- behandlingen er nødvendig for å oppfylle rettslige plikter som Eier er underlagt,
- behandlingen er knyttet til en oppgave som utføres i allmennhetens interesse eller for å utøve offentlig myndighet som innehas av Eier,
- behandlingen er nødvendig for å ivareta de legitime interessene til Eier eller en tredjepart.
Uansett skal Eier bidra til å avklare hva som er det rettslige grunnlaget for behandlingen, og mer spesifikt om bruken av Personopplysninger er et lovpålagt eller et kontraktsmessig krav, eller et nødvendig krav for å inngå en kontrakt.
Mer informasjon om lagringstid
Med mindre annet er angitt i dette dokumentet, skal Personopplysninger behandles og lagres så lenge det kreves av formålet de samles inn for, og kan lagres lenger på grunn av gjeldende lovkrav eller basert på Brukers samtykke.
Derfor gjelder følgende:
- Personopplysninger som samles inn for det formål å oppfylle en avtale mellom Eier og Bruker, skal lagres frem til vedkommende avtaler er fullført.
- Personopplysninger som samles inn for det formål å oppfylle Eiers legitime interesser, skal lagres så lenge det er nødvendig for å oppfylle slike formål. Brukere kan finne nærmere informasjon om de legitime interessene til Eier i vedkommende avsnitt i dette dokumentet eller ved å kontakte Eier.
Eier kan få lov til å lagre Personopplysninger i en lengre periode hvis Bruker har gitt samtykke til slik behandling, så lenge slikt samtykke ikke trekkes tilbake. Videre kan Eier være forpliktet til å lagre Personopplysninger i en lengre periode hvis nødvendig for å oppfylle en rettslig forpliktelse, eller hvis dette er et krav fra myndigheter.
Ved lagringsperiodens utløp, skal Personopplysninger slettes. Retten til innsyn, til sletting, til retting og retten til dataportabilitet kan derfor ikke utøves etter utløpet av lagringsperioden.
Brukeres rettigheter basert på Personvernforordningen (GDPR)
Brukere kan utøve visse rettigheter i forbindelse med Opplysningene deres som behandles av Eier.
Mer spesifikt har Bruker, i den grad loven tillater det, rett til følgende:
- Trekke tilbake samtykke når som helst.Brukere har rett til å trekke tilbake samtykke der de tidligere har gitt samtykke til behandling av Personopplysningene deres.
- Protestere mot behandling av Opplysninger.Brukere har rett til å protestere mot behandling av sine Opplysninger hvis behandlingen utføres på et annet rettslig grunnlag enn samtykke.
- Innsyn i personopplysningene.Brukere har rett til å få vite om Eier behandler Personopplysninger, å få innsyn i visse aspekter av behandlingen og å få en kopi av opplysningene som behandles.
- Verifiser og be om retting.Brukere har rett til å verifisere riktigheten av Opplysningene om dem og be om at de oppdateres eller rettes.
- Begrense behandlingen av Opplysningene deres.Brukere har rett til å begrense behandlingen av Opplysningene deres. I dette tilfellet skal Eier ikke behandle Opplysningene for noe annet formål enn å lagre dem.
- Få Personopplysninger slettet eller på annen måte fjernet.Brukere har rett til å få Opplysningene sine slettet av Eier.
- Motta sine Opplysninger og få dem overført til en annen behandlingsansvarlig.Brukere har rett til å motta Opplysningene sine i et strukturert, utbredt og maskinlesbart format og, hvis teknisk mulig, å få det overført til en annen behandlingsansvarlig uten unødig opphold.
- Inngi en klage.Brukere har rett til å fremme et krav overfor det lokale datatilsynet.
Brukere har også rett til å få vite hva som er det rettslige grunnlaget for overføringer av Opplysninger til et land utenfor EU eller til en internasjonal organisasjon underlagt internasjonal rett eller stiftet av to eller flere land, for eksempel FN, og hvilke sikkerhetstiltak som Eier har innført for å beskytte Opplysningene.
Detaljer om retten til å protestere mot behandling
Hvis Personopplysninger behandles i allmennhetens interesse, ved utøvelse av en offentlig myndighet som innehas av Eier, eller for å ivareta de legitime interessene til Eier, kan Brukere protestere mot slik behandling ved å begrunne protesten med noe som er forbundet med deres konkrete situasjon.
Brukere skal imidlertid være klar over at dersom deres Personopplysninger behandles for direkte markedsføringsformål, kan de når som helst protestere mot behandlingen, kostnadsfritt og uten å gi en begrunnelse. Hvis Bruker protesterer mot behandling for direkte markedsføringsformål, blir Personopplysningene ikke lenger behandlet for slike formål. Hvis du vil vite om Eier behandler Personopplysninger for direkte markedsføringsformål, kan Brukere se de relevante avsnitt i dette dokumentet.
Slik kan du utøve rettighetene
Eventuelle forespørsler om å utøve Brukers rettigheter, kan rettes til Eier via kontaktopplysningene oppgitt i dette dokumentet Slike forespørsler er gratis og skal besvares av Eier så snart som mulig, og alltid innen én måned, med den informasjonen Bruker har krav på etter loven. Eier skal informere om eventuell retting eller sletting av Personopplysninger eller begrensninger på behandlingen til alle mottakere, hvis noen, av Personopplysningene, med mindre dette viser seg umulig eller innebærer uforholdsmessig innsats. På forespørsel fra Bruker skal Eier informere om disse mottakerne.
Ytterligere informasjon om innsamling og behandling av Opplysninger
Rettslige skritt
Behandlingsansvarlige kan bruke Brukers Personopplysninger til juridiske formål, i retten eller i stadiene frem til et eventuelt søksmål som følger av feil bruk av dette Programmet eller tilknyttede tjenester.
Bruker erklærer at vedkommende er innforstått med at Eier kan måtte avsløre personopplysninger på forespørsel fra offentlige myndigheter.
Ytterligere informasjon om Brukers Personopplysninger
I tillegg til informasjonen i denne personvernerklæringen, kan dette Programmet på forespørsel gi Bruker ytterligere og kontekstuell informasjon om bestemte Tjenester eller innsamling og behandling av Personopplysninger.
Systemlogger og -vedlikehold
For drifts- og vedlikeholdsformål kan dette Programmet og eventuelle tredjepartstjenester samle inn filer som registrerer samhandling med dette Programmet (systemlogger) eller bruke andre Personopplysninger (for eksempel IP-adressen) for dette formålet.
Du kan når som helst be Eier om å få mer informasjon om innsamling eller behandling av Personopplysninger. Se kontaktinformasjonen i begynnelsen av dette dokumentet.
Endringer av denne personvernerklæringen
Eier forbeholder seg retten til når som helst å gjøre endringer i personvernerklæringen ved å varsle Brukere på denne siden og hvis aktuelt, i dette Programmet og/eller – så langt det er teknisk og juridisk mulig – sende et varsel til Brukere via kontaktopplysningene som er tilgjengelig for Eier. Det anbefales på det sterkeste å sjekke denne siden ofte, og sjekke datoen for den siste endringen som er oppført nederst.
Dersom endringene påvirker behandlingsaktiviteter som utføres på grunnlag av Brukers samtykke, skal Eier, hvis nødvendig, innhente nytt samtykke fra Brukeren.
Definisjoner og juridiske referanser
Personopplysninger (eller Opplysninger)
Alle opplysninger som direkte, indirekte eller i kombinasjon med annen informasjon – herunder et personlig ID-nummer – gjør at en fysisk person kan identifiseres.
Bruksdata
Opplysninger som innhentes automatisk gjennom dette Programmet (eller tredjepartstjenester som brukes i dette Programmet), som kan omfatte: IP-adressene eller domenenavnene til datamaskinene til Brukere som bruker dette Programmet, URI-adressene («Uniform Resource Identifier»), tidspunktet for forespørselen, metoden som brukes til å sende forespørselen til serveren, størrelsen på filen som mottas som svar, tallkoden som angir status for serverens svar (vellykket resultat, feil osv.), opprinnelsesland, funksjonene ved nettleseren og operativsystemet til Bruker, ulike detaljer om tidspunkt per besøk (f.eks. tiden brukt på hver side i Programmet) og detaljer om banen som følges i Programmet, med særlig fokus på rekkefølgen av sidene som besøkes, og andre parametere om enhetens operativsystem og/eller Brukers IT-miljø.
Bruker
Personen som bruker dette Programmet, som, med mindre annet er angitt, er den samme som Den registrerte.
Den registrerte
Den fysiske personen som Personopplysningene kan knyttes til.
Databehandler (eller Behandler)
Den fysiske eller juridiske personen, offentlig myndighet, byrå eller annet organ som behandler Personopplysninger på vegne av Behandlingsansvarlig, som beskrevet i denne personvernerklæringen.
Behandlingsansvarlig (eller Eier)
Den fysiske eller juridiske personen, offentlig myndighet, byrå eller annet organ som, alene eller i fellesskap med andre, fastsetter formålene og metodene for behandling av Personopplysninger, inkludert sikkerhetstiltak vedrørende driften og bruken av dette Programmet. Med mindre annet er angitt, er Eier av dette Programmet den Behandlingsansvarlige.
Dette Programmet
Måter Brukers Personopplysninger samles inn og behandles på.
Tjeneste
Tjenesten som tilbys av dette Programmet, som beskrevet i de relaterte vilkårene (hvis aktuelt) og på dette nettstedet / i dette programmet.
Den europeiske union (eller EU)
Med mindre annet er angitt, skal alle henvisninger i dette dokumentet til Den europeiske union omfatte alle nåværende medlemsland i Den europeiske union og Det europeiske økonomiske samarbeidsområde.
Informasjonskapsel
Informasjonskapsler er Sporingsverktøy som består av små datasett som lagres i Brukers nettleser.
Sporingsverktøy
Sporingsverktøy er en teknologi – for eksempel Informasjonskapsler, unike identifikatorer, nettvarder, integrerte script, e-tagger og fingeravtrykk – som gjør det mulig å spore Brukere, for eksempel ved å få tilgang til eller lagre informasjon på Brukers enhet.
Juridisk informasjon
Denne personvernerklæringen gjelder kun dette Programmet, hvis ikke annet er angitt i dette dokumentet.