Personvernerklæring

EUs personvernforordning (GDPR)

Gjelder fra 1.1.2022

Denne personvernerklæringen forklarer hvordan informasjon om deg samles inn, brukes og deles av one.com, når du bruker nettstedet vårt, mobilapper og andre elektroniske enheter og tjenester (samlet kalt "tjenestene") eller når du på annen måte samhandler med oss.

Vi kan endre denne personvernerklæringen fra tid til annen. Hvis vi gjør endringer blir datoen øverst i erklæringen endret og avhengig av de spesifikke endringene er det mulig at vi gir deg tilleggsinformasjon. Vi oppfordrer deg til å gå gjennom personvernerklæringen hver gang du bruker tjenestene våre for å holde deg informert om informasjonspraksisen vår og hvordan du kan bidra til å beskytte personvernet ditt.

1. Innsamling av personlige opplysninger

1.1 Innsamling ved kjøp

Når du foretar et kjøp hos one.com, vil one.com samle inn kontaktinformasjonen og fødselsdatoen din.

Når du ønsker å registrere enkelte toppnivådomener kan vi kreve ytterligere identifikasjon. I noen land er vi lovpålagt å innhente personnummeret ditt (f.eks. i Danmark jf. den danske domenenavneloven jf. § 11 (2) (1) i den danske databeskyttelsesloven) for å kunne registrere domenet på vegne av deg. Hvis du samtykker i å motta våre nyhetsbrev vil vi motta e-postadressen din for dette formålet.

Når du oppdaterer kontaktinformasjonen din, bidrar det til at one.com har nøyaktige personlige opplysninger, dette gjør du i kontrollpanelet på one.com. Vi anbefaler deg å gjøre dette hver gang opplysningene dine endres.

1.2 Annen innsamling

Når du får tilgang til eller bruker tjenestene våre, samler vi automatisk inn informasjon om deg, dette omfatter:

• Logginformasjon: Vi logger informasjon om din bruk av tjenestene våre, inkludert hva slags nettleser du bruker, tilgangstidspunkt, viste sider, IP-adressen din og siden du besøkte før du navigerte til tjenestene våre.
• Enhetsinformasjon: vi samler inn informasjon om enheten du bruker for å få tilgang til tjenestene våre, dette inkluderer informasjon om enhetens programvare og maskinvare, Media Access Control (MAC)-adresse og andre unike enhetsidentifikatorer, enhetstoken, mobilnettverksinformasjon og tidssone.
• Bruksinformasjon: vi samler inn informasjon som er knyttet til din bruk av tjenestene våre, dette inkluderer hvilke programmer du bruker.
• Forbruksinformasjon: vi samler inn informasjon om dine forbruksvaner knyttet til din bruk av tjenestene våre, dette inkluderer hvilke kjøp du foretar.
• Informasjon samlet inn av informasjonskapsler og andre sporingsteknologier: Vi bruker ulike teknologier for å samle inn informasjon, dette kan inkludere sending av informasjonskapsler til datamaskinen eller mobilenheten din. Informasjonskapsler er små datafiler som er lagret på datamaskinens harddisk eller i enhetsminne, og hjelper oss med å forbedre tjenestene våre og opplevelsen din samt se hvilke områder og funksjoner i tjenestene våre som er populære. Se våre retningslinjer for informasjonskapsler for mer informasjon.
• Informasjon ved hjelp av nettsignaler (også kalt sporingspiksler). Nettsignaler er elektroniske bilder som kan brukes i tjenestene eller e-postene våre, de bidrar til å levere informasjonskapsler, telle antall besøk og forstå bruk og kampanjeeffektivitet.
• Vi samler også inn annen informasjon som du gir direkte til oss, for eksempel når du deltar i en konkurranse eller kampanje, ber om kundestøtte, sender oss en e-post eller på annen måte samhandler med oss. Typen informasjon vi kan samle inn om deg inkluderer navn, e-postadresse og annen informasjon du velger å oppgi.
• Vi kan også innhente informasjon fra andre kilder og kombinere den informasjonen med informasjon vi samler inn gjennom tjenestene våre. Vi kan også samle inn informasjon fra appbutikker når du laster ned eller oppdaterer en av appene våre.

Bruk av HubSpot

For å administrere og optimalisere våre markedsføringsaktiviteter benytter vi oss av løsningene fra HubSpot, Inc. Two Canal Park, Cambridge, MA 02141, USA (herettert referert til som HubSpot). Vi kan bruke dette verktøyet til å sende e-psoter for markedsføring (for eksempel nyhetsbrev eller undersøkelser) og spore suksessen av utsendelsene (for eksempel åpningsrate). Vi bruker det også til å administrere våre kontoer på sosiale medier. Hvis du har samtykket til bruk av din e-postadresse eller annen kontaktinformsjon for bruk til vår markedsføring, behandler vi din e-postadresse ved hjelp av HubSpot for å kontakte deg, basert på ditt samtykke (rettslig grunnlag, art. 6., paragraf 1. av personopplysningsloven). Om du ikke lengre ønsker å motta slike e-poster fra oss, kan du når som helst melde deg via en korreponderende lenke, og dermed tilbakekalle ditt samtykke for fremtidig bruk. Vi har inngått en databehandleravtale med HubSpot i henhold til art. 28 i personopplysningsloven. Dataene lagres i europeiske datasentre. Dataene lagres så lenge det er nødvendig for å oppfylle formålet eller sletting blir forespurt. Ytterligere informasjon om HubSpots behandling av data finner du her.

Når du bestiller på vegne av en bedrift/juridisk enhet, vil denne personvernerklæringen gjelde når vi samler inn personopplysninger om deg som kontaktperson.

2. Bruk av personopplysninger

Vi kan bruke informasjon om deg til ulike formål, dette omfatter:

• Vår legitime interesse eller kontraktsmessig forpliktelse til å tilby, vedlikeholde og forbedre våre nåværende tjenester, jf. artikkel 6 (1) (f) og artikkel 6 (1) (b) i GDPR,
• Vår legitime interesse omfatter utvikling, forbedring og optimering av nye og nåværende tjenester, jf. artikkel 6 (1) (f) i GDPR,
• Vår legitime interesse og kontraktsmessig forpliktelse til å sende deg tekniske meldinger, oppdateringer, sikkerhetsvarsler samt støtte- og administrative meldinger jf. artikkel 6 (1) (f) og artikkel 6 (1) (b) i GDPR,
• Vår legitime interesse til å behandle dine personlige opplysninger for å sende deg informasjon om produkter, tjenester, tilbud, kampanjer og arrangementer som ONE.COM og andre tilbyr, samt sende deg nyheter og informasjon vi tror vil interessere deg, jf. artikkel 6 (1) (f) i GDPR. Vi vil imidlertid kun videresende direkte markedsføringsmateriale, basert på ditt forhåndssamtykke om markedsføring,
• Vi tilpasser og skreddersyr annonser, innhold eller funksjoner til deg personlig – såkalt profilering og atferdsmarkedsføring, basert på ditt samtykke jf. artikkel 6 (1) (a) i GDPR,
• Vår legitime interesse til å behandle og levere konkurranser og gevinster jf. artikkel 6 (1) (f) i GDPR. Vi vil imidlertid kun videresende direkte markedsføringsmateriale basert på ditt forhåndssamtykke for markedsføring,
• Vår legitime interesse til å overvåke og analysere trender, bruk og aktiviteter knyttet til våre tjenester, jf. artikkel 6 (1) (f) i GDPR,
• Vår legitime interesse til å koble til eller kombinere informasjon vi får fra andre for å hjelpe deg med å forstå dine behov samt gi deg bedre service jf. artikkel 6 (1) (f) i GDPR,
• Utføre andre formål enn det informasjonen ble samlet inn for, inkludert å tilby de nødvendige tjenestene jf. artikkel 6 (1) (b) i GDPR,
• Som svar på en forespørsel om informasjon, hvis vi mener utlevering er i samsvar med gjeldende juridiske krav, jf. artikkel 6 (1) (c) i GDPR, og
• Vår legitime interesse til å utarbeide statistikk, gjennomføre og sende markedsføringsundersøkelser og sende kundetilfredshetsundersøkelser jf. artikkel 6 (1) (f) i GDPR.

Vi kan dele informasjon om deg som følgende, eller på annen måte beskrevet i denne personvernerklæringen:

• Hvis vi mener at handlingene dine er i strid med essensen eller språket i våre vilkår eller retningslinjer, eller for å beskytte one.coms eller andres rettigheter, eiendom og sikkerhet. Denne behandlingen er basert på vår legitime interesse jf. artikkel 6 (1) (f) i GDPR,
• For å følge vår legitime interesse til å rapportere misbruk eller åpenbar ulovlig aktivitet jf. artikkel 6 (1) (e) i GDPR,
• I forbindelse med, eller under forhandlinger om, alle fusjoner, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap. Denne behandlingen er basert på vår legitime interesse jf. artikkel 6 (1) (f) i GDPR,
• I forbindelse med, eller under forhandlinger om, alle fusjoner, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap, jf. artikkel 6 (1) (f) i GDPR,
• Vi kan overføre kontaktinformasjonen din til separate selskaper som du har kjøpt tilleggstjenester fra, gjennom one.com, og
• Vi kan også dele anonymisert informasjon, som med rimelighet ikke kan brukes til å identifisere deg, med fornuftige og lovlige metoder.
• Våre tjenester kan tilby sosiale delingsfunksjoner og andre integrerte verktøy (som Facebook Like-knappen). Dette gjør det mulig for deg å dele handlinger du utfører på tjenestene våre på andre medier, og omvendt. Bruken av slike funksjoner gjør det mulig å dele informasjon med vennene dine eller offentligheten, avhengig av innstillingene du oppretter med den enheten som tilbyr funksjoner for sosial deling. For mer informasjon om formålet og omfanget av datainnsamling og -behandling knyttet til sosiale delingsfunksjoner kan du se retningslinjer for personvern til enhetene som tilbyr disse funksjonene.
• Vi kan tillate at tredjeparter viser annonser og leverer analysetjenester, knyttet til våre tjenester. Disse enhetene kan bruke informasjonskapsler, nettsignaler og andre sporingsteknologier for å samle inn informasjon om din bruk av tjenestene våre, inkludert IP- og MAC-adressen din, enhetsidentifikatorer, programvare- og maskinvareinformasjon, nettleserinformasjon, tidssone og bruksinformasjon. Denne informasjonen kan brukes av one.com og andre til, blant annet, å analysere samt spore data, avgjøre hvor populært et bestemt innhold er, levere reklame og innhold målrettet mot interessene dine slik at vi bedre kan forstå aktiviteten din på våre tjenester. Tredjeparts analyseteknologier er integrert i tjenestene våre, hvis du ikke ønsker å være underlagt disse teknologiene kan du ikke bruke eller få tilgang til tjenestene våre. Tjenestene våre kan også integrere tredjeparts grensesnitt for programmering (API), det gjør det mulig for andre å samle inn samt behandle informasjon om deg, inkludert din geolokaliseringsinformasjon, for å gi deg skreddersydde annonser, tilbud og annet innhold. Du kan kontrollere innsamlingen og bruken av geolokaliseringsinformasjonen din til enhver tid. Du kan deaktivere stedsbaserte tjenester når som helst i innstillingene på mobilenheten din. Behandlingen vil basere seg på samtykket ditt jf. artikkel 6 (1) (a) i GDPR.

3. Mottakere av de personlige opplysningene dine

Dine personlige opplysninger er dataene vi samler inn om deg ved kjøp (som beskrevet i del 1.1) og annen innsamling (som beskrevet i del 1.2.). Personlige opplysninger kan også overføres til enhetene oppført i del 1.2 ovenfor.

3.1 Offentliggjøring til andre one.com-enheter

Vi utleverer dine personlige opplysninger til mottakere som vi samarbeider med, når vi bruker dine personlige opplysninger, som beskrevet i del 2. Dette inkluderer (i) våre støttesentre som befinner seg på Filippinene, i Sverige, Norge, Nederland og Danmark, (ii) våre serverparker som befinner seg i Danmark og Norge og (iii) systemdriftsaktiviteter i Danmark og India. Disse mottakerne behandler, ved enkelte anledninger i rollen som databehandler, dine data (kunde) i henhold til inngåtte databehandleravtaler. Våre støttesentre behandler dataene dine (kundedata) som databehandler på vegne av one.com, når det er nødvendig for å gi deg støtte. Datasentrene våre befinner seg der vi er vert for dataene du plasserer på nettstedene våre. EU-kommisjonens standardkontraktsvilkår (SCC) brukes hvis behandlingen utføres i et usikret tredjeland.

3.2 one.coms fremlegging av informasjon til samarbeidspartnere

Vi bruker flere andre partnere og underleverandører som vi har databehandleravtaler med, for behandling av personlige opplysninger og levering av nødvendige tjenester, når det er nødvendig. Dette inkluderer IT-leverandører og leverandører som skanner nettstedet ditt i forbindelse med kjøp av våre produkter og tjenester. EU-kommisjonens standardkontraktsvilkår (SCC) brukes hvis behandlingen utføres i et usikret tredjeland.

3.3 Overføring til domenenavnmyndigheter

Som en del av våre forpliktelser som domenenavnregistrator er one.com pålagt å gi bestemt informasjon til navnemyndigheter rundt om i verden om kunder som registrerer domenenavn hos one.com.

Denne informasjonen vil variere i henhold til retningslinjene fra domenenavnmyndighetene. Som en generell regel inkluderer dataene vi oppgir kontaktinformasjonen din (navn og adresse), men det kan også inkludere e-post, telefonnummer og fødselsdato. Den aktuelle navnemyndigheten kan gjøre slik informasjon tilgjengelig for allmennheten gjennom åpne, tilgjengelige kataloger over domenenavneiere, såkalte whois. Denne utleveringen baserer seg på vår juridiske forpliktelse jf. artikkel 6 (1) (c) i GDPR.

3.4 Overføring av data til domstoler eller myndigheter

Dine data (kundedata) er all den informasjonen du har plassert på nettstedet ditt på one.com, for eksempel e-poster, internettsider, bilder og databaseinnhold. One.com danner seg ikke meninger eller utfører noen juridisk gjennomgang av dataene dine (kundedataene) på nettstedet ditt. Vi viser til våre dokumenter, som er utarbeidet separat i denne forbindelsen, for ytterligere informasjon om utlevering til domstoler eller myndigheter. Utlevering til domstolene eller myndighetene vil være begrunnet i den legitime interessen til å avgjøre juridiske krav jf. artikkel 6 (1) (f) i GDPR, og fordi det er nødvendig for å utføre en oppgave av allmenn interesse jf. artikkel 6 (1) (e) i GDPR.

3.5 Overføring av data til innsamlingsbyråer

Vi kan overføre personopplysninger til inkassobyråer som fungerer som separate behandlingsansvarlige med det formål å håndheve betalinger og overholde innsamlingsreglene jf. Artikkel 6 (1) (b) og (c) i GDPR.

4. Sletting av personlige opplysninger

Vi sletter dine personlige opplysninger når vi ikke lenger trenger dem for ett eller flere formål som er angitt ovenfor. Generelt betyr dette at vi lagrer dine personlige opplysninger så lenge du fortsatt har et aktivt abonnement og når det er nødvendig for å levere tjenesten og støtte. Ellers oppbevarer vi dine personlige opplysninger i inntil 8 uker etter at du har oppsagt avtalen eller lenger, dersom det er lovpåkrevd (f.eks. må bestillingsopplysninger som hovedregel lagres i fem år fra utgangen av inneværende regnskapsår).

Hvis du har meldt deg på nyhetsbrevet vårt vil de personlige opplysningene bli lagret til du trekker tilbake markedsføringssamtykket.

Personopplysninger kan også lagres så lenge det er nødvendig for det formålet de ble samlet inn for, eller lenger hvis det er påkrevd i henhold til en kontrakt, gjeldende lovgivning eller for å etablere, utøve eller forsvare juridiske krav. Hvis du har gitt samtykke til informasjonskapsler, viser vi til popup-vinduet med informasjonskapsler i forbindelse med oppbevaringsperioder.

Dataene kan likevel bli behandlet og lagret i en lengre periode i anonymisert form for at vi skal kunne forbedre tjenesten.

5. Informasjonskapsler

Vi bruker informasjonskapsler på nettstedet vårt. Du kan lese mer om bruken av informasjonskapsler i våre retningslinjer for kundedata.

6. Sikkerhet

Vi har implementert sikkerhetstiltak for å sikre at våre interne prosedyrer oppfyller våre høye retningslinjer for sikkerhet. Derfor streber vi etter å beskytte kvaliteten og integriteten til dataene dine. Dette inkluderer datakryptering, benytte pseudonymer eller å anonymisere når det er aktuelt.

Det inkluderer også fysisk og logisk adgangskontroll, sikkerhetskopiering, loggføring, kryptert kommunikasjon og andre tiltak som reduserer risiko.

7. Dine rettigheter

Du har til enhver tid rett til å bli informert om behandling av dine personlige opplysninger, det er likevel enkelte juridiske unntak. Du har også rett til å protestere mot innsamling og videre behandling av de personlige opplysningene dine, inkludert profilering/automatisert beslutningstaking samt behandling basert på vår legitime interesse. Videre har du rett til å få dine personlige opplysninger rettet, slettet eller blokkert. I tillegg har du rett til å motta informasjon om deg selv som du har gitt til oss samt å få denne informasjonen overført til en annen databehandlingsansvarlig (dataportabilitet).

Hvis du ønsker å vite mer eller utøve noen av disse rettighetene kan du kontakt one.com.

8. Tilbaketrekking av samtykke

Du kan til enhver tid trekke tilbake samtykkene du har gitt, og vi kommer ikke lenger til å behandle de personlige opplysningene dine, med mindre vi fortsetter denne behandlingen basert på et annet formål. Hvis du ønsker å trekke tilbake samtykket ditt kan du kontakte one.com. Når du trekker tilbake samtykket ditt vil ikke det påvirke den lovlige behandlingen som baserer seg på samtykket du ga før du trakk det tilbake.

9. Endring av data osv.

Hvis du vil at vi skal oppdatere, endre eller slette de personlige opplysningene vi behandler om deg, hvis du ønsker å få tilgang til disse dataene eller har spørsmål angående retningslinjene ovenfor kan du kontakte one.com.

10. Klager

Hvis du ønsker å klage på behandlingen av de personlige opplysningene dine kan du kontakte oss som angitt ovenfor. Du kan også kontakte det svenske datatilsynet, Drottninggatan 29, 104 20 Stockholm, Sverige.

11. Databehandlingsansvarlig, kontaktinformasjon og personvernombud

Databehandlingsansvarlig
One.com Group AB
Carlsgatan 3
211 20 Malmö

DPO - Data Protection Officer
Bech-Bruun
DPO Service
Langelinie Allé 35
2100 Copenhagen Ø, Danmark
+45 72 27 30 02