Your Radio Code

Personvernerklæring | Your Radio Code

Utkast utarbeidet for tjenesten Your Radio Code. Dokumentet skal gjennomgås juridisk før salg settes i produksjon.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger er Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Kontakt i personvernsaker: [email protected].

2. Hvilke opplysninger vi behandler

Avhengig av hvordan tjenesten brukes, kan vi særlig behandle følgende opplysninger:

  • e-postadressen som oppgis for å gjennomføre betalingen og gjøre resultatet tilgjengelig,
  • tekniske opplysninger om forespørselen, som IP-adresse, nettlesertype, user-agent, henvisende side samt dato og klokkeslett for forespørselen,
  • besøksidentifikatoren som er lagret i en informasjonskapsel,
  • opplysninger om den utførte tjenesten, herunder oppgitt serienummer, precode, etikettdata, en enhetsidentifikasjon eller minnefil og resultatet av behandlingen,
  • opplysninger om pristilbud, bestilling og betaling, herunder transaksjonsidentifikatorer, betalingsformidler, grunnbeløp, valuta, beløp og valuta som vises av betalingsformidleren, betalingsstatus og transaksjonsdato,
  • opplysninger som frivillig gis i korrespondanse med kundeservice.

Tjenesten Your Radio Code mottar ikke de fullstendige betalingskortopplysningene som brukes i betalingsformidlerens system.

3. Formål og rettslig grunnlag for behandlingen

Opplysninger kan behandles for følgende formål:

  1. Levering av tjenesten, inngåelse og oppfyllelse av avtalen, behandling av betalingen og tilgjengeliggjøring av det kjøpte resultatet – i den utstrekning det er nødvendig for å oppfylle avtalen eller gjennomføre tiltak på brukerens anmodning før avtalen inngås.
  2. Behandling av klager, kontakt med brukeren, forebygging av misbruk, sikring av tjenestens sikkerhet og korrekte virkemåte samt fastsettelse, utøvelse eller forsvar av rettskrav – på grunnlag av den behandlingsansvarliges berettigede interesse.
  3. Oppfyllelse av skatte-, regnskaps- og andre lovpålagte plikter.
  4. Utføring av statistiske analyser med verktøy som krever samtykke – bare etter at nødvendig samtykke er innhentet fra brukeren.

4. Betalingsformidlere

  1. Nettbetalinger kan behandles av en betalingsformidler som velges eller tilbys under kjøpsprosessen, særlig Stripe eller Autopay S.A.
  2. Ved betalinger via Stripe kan opplysninger behandles av Stripe Payments Europe, Limited og – avhengig av tjenestetype, jurisdiksjon og den regulerte arten av den aktuelle virksomheten – andre ansvarlige enheter i Stripe-konsernet, herunder Stripe Technology Europe, Limited.
  3. For å starte, verifisere og avregne en transaksjon kan opplysninger som er nødvendige for å behandle betalingen, gis til betalingsformidleren, særlig bestillingsidentifikasjon, e-postadresse, beløp, valuta, teknisk informasjon og andre data formidleren trenger for å gjennomføre betalingen, forebygge svindel og oppfylle sine lovpålagte plikter.
  4. Hvis Stripe tilbyr Kunden betaling i lokal valuta, kan Stripe fastsette og behandle beløpet og valutaen som vises til Kunden, på grunnlag av egne valutakonverteringsmekanismer og dataene som trengs for å lokalisere tilbudet.
  5. Betalingsformidleren kan, avhengig av den konkrete aktiviteten og gjeldende lovgivning, opptre som selvstendig behandlingsansvarlig eller databehandler og følger sine egne personvernregler.

5. Analyse og informasjonskapsler

  1. Tjenesten bruker tekniske informasjonskapsler som er nødvendige for drift, sikkerhet, opprettholdelse av økten, gjenkjenning av den besøkende og korrekt gjennomføring av dekodings- og betalingsprosessen.
  2. Valgfrie analyse- eller annonseinformasjonskapsler brukes bare i samsvar med valget brukeren har gjort i samtykkepanelet.
  3. Tjenesten kan bruke Google Analytics 4 etter at nødvendig samtykke er innhentet.
  4. Brukeren kan endre valget om valgfrie informasjonskapsler via personverninnstillingene som er tilgjengelige i tjenesten.

6. Loggfiler og sikkerhet

  1. Serveren lagrer tekniske logger over forespørsler, som kan inneholde IP-adresse, dato og klokkeslett, URL-adresse, user-agent og henvisende side.
  2. Opplysningene brukes særlig til sikkerhet, feildiagnostikk, forebygging av misbruk og analyse av tjenestens virkemåte.
  3. Tilgangen til opplysningene er begrenset til personer og enheter som trenger dem for å oppnå et bestemt formål.

7. Mottakere av opplysninger

Opplysninger kan gis til enheter som bistår den behandlingsansvarlige, i den utstrekning det er nødvendig for å levere tjenestene, særlig til:

  • leverandøren av hosting og teknisk infrastruktur,
  • betalingsformidleren som velges under kjøpsprosessen, særlig Autopay S.A. eller ansvarlige enheter i Stripe-konsernet,
  • leverandører av analyseverktøy dersom brukeren har gitt nødvendig samtykke,
  • enheter som leverer regnskapsmessige, juridiske eller tekniske tjenester,
  • offentlige myndigheter dersom plikten til å utlevere opplysninger følger av loven.

8. Lagringstid

  1. Opplysninger om bestillinger, betalinger og avregninger lagres i den perioden loven krever, og i den perioden som er nødvendig for å fastsette, utøve eller forsvare rettskrav.
  2. Tekniske opplysninger og loggfiler lagres så lenge det er nødvendig for tjenestens sikkerhet og diagnostikk og slettes eller anonymiseres deretter, med mindre videre lagring er nødvendig på grunn av en sikkerhetshendelse eller et rettskrav.
  3. Opplysninger som behandles på grunnlag av samtykke, behandles til samtykket trekkes tilbake eller formålet med behandlingen ikke lenger består.

9. Brukerens rettigheter

I tilfellene loven gir adgang til det, har brukeren rett til:

  • innsyn i egne opplysninger,
  • retting av opplysningene,
  • sletting,
  • begrensning av behandlingen,
  • dataportabilitet,
  • å protestere mot behandling basert på en berettiget interesse,
  • å trekke tilbake samtykket når som helst dersom behandlingen bygger på samtykke,
  • å klage til ansvarlig tilsynsmyndighet.

Tilbaketrekking av samtykket påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

10. Overføring av opplysninger utenfor EØS

Hvis en tjenesteleverandør behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, benytter den behandlingsansvarlige eller den aktuelle leverandøren mekanismene som kreves etter gjeldende personvernlovgivning. Stripe opplyser at selskapet ved nødvendige internasjonale overføringer blant annet bruker mekanismene som personvernlovgivningen fastsetter, herunder standard personvernbestemmelser når de gjelder.

11. Kontakt og endringer i erklæringen

  1. Henvendelser om personopplysninger kan sendes til [email protected].
  2. Erklæringen kan oppdateres ved endringer i tjenestens funksjonalitet, leverandører, måten opplysningene behandles på eller lovgivningen. Den gjeldende versjonen publiseres i tjenesten Your Radio Code.