KinzenoS PERSONVERNERKLÆRING

1. HVORFOR BØR DU LESE DENNE PERSONVERNERKLÆRINGEN?

Kort sagt: Denne personvernerklæringen forklarer hvordan vi håndterer personopplysningene dine. Det hjelper deg å forstå hva vi gjør med informasjonen din og hva personvernrettighetene dine er.

Velkommen! Denne personvernerklæringen («Erklæringen») forklarer hvordan UAB Mindra, som «handler under Kinzeno-merket» og andre velværemerker («Selskapet», «vi», «oss» eller «vår») håndterer personopplysningene dine («Personopplysninger» eller «Data») når du:

• Besøke salgsnettstedene våre («Nettsted»);

• Kjøpe produktene eller tjenestene våre («Varer» eller «Tjenester»);

• Ellers samhandle med oss ​​(støtte, sosiale medier, konkurranser, affiliateprogrammer osv.).

Denne erklæringen beskriver hvilke data vi samler inn, formålene de samles inn for, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, samt rettighetene dine og hvordan vi beskytter dataene dine. Vi er forpliktet til å behandle dataene dine lovlig, rettferdig og transparent i samsvar med:

• Personvernforordningen (GDPR);

• ePrivacy-direktivet 2002/58/EF;

• Storbritannias generelle personvernforordning (GDPR);

• Australias personvernlov fra 1988 og australske personvernprinsipper (APP-er);

• og andre gjeldende databeskyttelseslover.

Disse retningslinjene gjelder globalt. Spesifikke personvernrettigheter og regionale tillegg (f.eks. for Storbritannia, Australia, USA, Canada osv.) er beskrevet i Regionale tillegg på slutten av denne erklæringen.

Hvis du ikke er enig i retningslinjene våre, må du avstå fra å bruke nettstedet, kjøpe varer eller tjenester eller sende inn dataene dine på noen annen måte. Disse retningslinjene trer i kraft 1 mai 2026. Vi kan oppdatere disse retningslinjene fra tid til annen, og alle oppdateringer trer i kraft ved publisering, så vi oppfordrer deg til å gjennomgå dem regelmessig for å holde deg informert.

2. HVEM ER ANSVARLIG FOR Å BESKYTTE PERSONOPPLYSNINGENE DINE?

Vi er: UAB Mindra, din behandlingsansvarlige for personopplysninger

Vårt organisasjonsnummer er: 306042105

Vår registrerte adresse: Gynėjų st. 4-333, LT-01109 Vilnius, Lithuania

Vår e-postadresse for kundestøtte: [email protected]

Vi har utnevnt en personvernombud (DPO) for å føre tilsyn med personvernforpliktelsene våre. Du kan kontakte personvernombudet direkte på: [email protected]

3. TIL HVILKE FORMÅL OG HVILKE DATA SAMLER SAMLER VI INN?

Kort sagt: Vi samler hovedsakelig bare inn dataene som er nødvendige for å levere varene eller tjenestene våre og drifte nettstedet vårt. Denne delen forklarer hvorfor vi samler dem inn og hvordan vi bruker dem.

Vi samler kun inn de dataene vi virkelig trenger – og bruker dem kun av klare, lovlige grunner (f.eks. for å behandle kjøpet ditt, tilby tjenester, svare på henvendelsene dine, sikre nettstedets funksjonalitet osv.). Du finner en fullstendig liste over formål, dataene vi samler inn, hvordan vi bruker dem og mer detaljert informasjon i disse underavsnittene nedenfor:

Her er også et par viktige ting du bør vite:

• Rettslig grunnlag: Vi behandler kun dataene dine dersom vi har et lovlig grunnlag i henhold til gjeldende personvernlover. De rettslige grunnlagene vi kan støtte oss på er vanligvis kontrakt, samtykke, juridisk forpliktelse eller legitim interesse.

• Sensitive data: Vi samler ikke inn eller behandler sensitive data (som helse, religiøs overbevisning eller biometriske data) med vilje.

• Markedsføring: Vi bruker kun dataene dine til markedsføring hvis du tydelig har samtykket til det, eller hvis vi har andre juridiske grunnlag.

• Automatiserte verktøy og AI: Vi kan bruke AI eller andre hel- eller halvautomatiserte teknologier for å støtte tjenestelevering (f.eks. chatboter, ChatGPT, Gemini osv.), men vi bruker ikke automatisert beslutningstaking som har juridiske eller lignende betydelige virkninger for deg i henhold til art. 22 i GDPR.

• Ingen salg av data: Vi selger aldri dataene dine til noen for penger.

• Barns data: Dette nettstedet er ikke beregnet på mindreårige. Vi samler ikke bevisst inn personopplysninger fra mindreårige uten tilstrekkelig samtykke. Hvis vi blir oppmerksomme på at vi utilsiktet har mottatt personopplysninger fra et barn, sletter vi slik informasjon umiddelbart.

4. FRA HVILKE KILDER HENTER VI DATAENE DINE?

Kort sagt: Vi får dataene dine direkte fra deg, gjennom din bruk av nettstedet vårt, eller fra pålitelige tredjeparter og offentlige kilder. Dette hjelper oss med å drifte tjenestene våre og holde kontakten med deg.

Vi kan samle inn data fra følgende kilder:

• Direkte fra deg: Når du legger inn en bestilling, kontakter oss for støtte eller forespørsler, fyller ut skjemaer, undersøkelser, deltar i konkurranser eller reklamekampanjer.

• Automatisk via teknologi: Når du besøker eller samhandler med nettstedet vårt eller andre nettplattformer, samler vi automatisk inn visse data, inkludert identifikatorer og informasjon om aktiviteten din. Vi bruker informasjonskapsler og lignende teknologier for å forbedre opplevelsen din, analysere bruksmønstre og sikre plattformene våre.

• Fra tredjeparter, leverandører og tjenesteleverandører: Når vi mottar tjenester fra tredjepartsleverandører, for eksempel hostingplattformer, programvareleverandører eller profesjonelle konsulenter, mottar vi vanligvis data om deg direkte fra dem.

• Fra våre tilknyttede partnere og vervepartnere: Hvis du følger en vervelenke eller bruker en rabattkode fra en partner, kan vi motta informasjon som kan inneholde dine personopplysninger.

• Fra andre konserninterne selskaper (hvis aktuelt): Der det er nødvendig for interne administrative formål, tjenestelevering eller forretningsutviklingsformål, kan vi motta dine data fra andre enheter innenfor konsernet vårt.

• Fra offentlig tilgjengelige kilder (hvis aktuelt): Der det er hensiktsmessig og tillatt ved lov, kan vi samle inn personopplysninger fra offentlige registre (f.eks. selskapsregistre, nettsteder for profesjonelle foreninger), offisielle offentlige databaser eller profiler på sosiale medier (f.eks. LinkedIn), særlig i forbindelse med bedriftskommunikasjon (B2B), profesjonell oppsøkende virksomhet eller due diligence.

5. DELER VI DATAENE DINE MED ANDRE?

Kort sagt: Ja, men bare når det er nødvendig og med sterke sikkerhetstiltak – og vi sørger alltid for at personvernet ditt er beskyttet.

Ja – men bare når det er nødvendig, og med personvernet ditt i tankene.

Vi kan dele begrensede data med betrodde tredjeparter for å tilby tjenestene våre, oppfylle juridiske forpliktelser eller støtte den daglige forretningsdriften. Når vi gjør det, sørger vi for at dataene dine beskyttes og håndteres på en ansvarlig måte. Av denne grunn fungerer parter som behandler data på våre vegne som databehandlere og er kontraktsmessig bundet av databehandleravtaler (DBA-er). Disse avtalene sikrer at de følger instruksjonene våre, anvender nødvendige sikkerhetstiltak og ikke bruker dataene dine til egne formål. Vi kan dele dataene dine med:

• Tjenesteleverandører (databehandlere): Vi samarbeider med ulike tjenesteleverandører for å støtte forretningsfunksjonene våre (f.eks. IT-støtte, hosting, betalinger, analyse, kundeservice, markedsføring, revisjon, juridiske tjenester osv.). Tjenesteleverandører behandler data utelukkende på våre vegne og i henhold til våre dokumenterte instruksjoner.

• Konserninterne selskaper (databehandlere eller felles behandlingsansvarlige): Vi kan dele dataene dine med andre enheter innenfor konsernet vårt for interne administrative formål, sentraliserte tjenester eller for å tilby integrerte tjenester.

• Offentlige myndigheter og andre databehandlere: Under visse omstendigheter kan dataene dine deles med tredjeparter som fungerer som uavhengige databehandlere og bestemmer sine egne formål og behandlingsmidler, for eksempel offentlige myndigheter, politimyndigheter, domstoler, forsikringsselskaper, svindelforebyggende tjenester, uavhengige tjenesteleverandører osv.

• Andre selskaper eller revisorer: I forbindelse med en potensiell eller faktisk fusjon, oppkjøp, salg av eiendeler eller omstrukturering, kan vi utlevere begrensede data til potensielle investorer, kjøpere eller deres revisorer og rådgivere.

• Andre tredjeparter med ditt samtykke: Der det er lovpålagt, deler vi bare dataene dine med tredjeparter hvis du uttrykkelig har gitt oss ditt informerte og fritt gitte samtykke.

6. HVOR LENGE OPPBEVARER VI DATAENE DINE?

Kort sagt: Vi oppbevarer dataene dine kun så lenge det er nødvendig for juridiske, kontraktsmessige eller tjenesterelaterte formål – deretter sletter eller anonymiserer vi dem på en sikker måte.

Vi oppbevarer kun dataene dine så lenge det er nødvendig for å:

• Oppfylle formålene de ble samlet inn for,

• Tilby deg varene eller tjenestene våre,

• Overholde juridiske, regulatoriske eller kontraktsmessige forpliktelser, eller

• Løse tvister eller håndheve avtalene våre.

Detaljerte oppbevaringsperioder for hvert formål med databehandling er angitt i Avsnitt 3 i denne erklæringen . Når den gjeldende oppbevaringsperioden er utløpt, vil vi enten slette dataene dine på en sikker måte eller anonymisere dem irreversibelt innen rimelig tid, i tråd med beste bransjepraksis og juridiske krav.

7. HVORDAN SIKRER VI SIKKERHETEN TIL DATAENE DINE?

Kort sagt: Vi bruker sterke tekniske og organisatoriske tiltak for å holde dataene dine trygge og jobber kontinuerlig for å forhindre uautorisert tilgang og beskytte personvernet ditt.

Vi er forpliktet til å beskytte dataene dine og tar sikkerheten til informasjonen din på alvor. Vi anvender en kombinasjon av tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, utilsiktet tap, misbruk, endring eller utlevering av personopplysninger. Sikkerhetstiltakene våre er basert på sentrale prinsipper for databeskyttelse og inkluderer, men er ikke begrenset til:

• Innsamling av data kun for spesifiserte og lovlige formål,

• Rettferdig og transparent behandling av data,

• Oppbevaring av data kun så lenge det er nødvendig,

• Begrensning av tilgang til data utelukkende til autoriserte ansatte,

• Deling av data med tredjeparter kun når det er juridisk berettiget,

• Å tilby regelmessig opplæring i databeskyttelse til våre ansatte,

• Gjennomføre interne og/eller eksterne IT-sikkerhetsrevisjoner,

• Bruk av kryptering for sensitive data,

• Å utføre regelmessige sikkerhetskopiering av data og aktivitetslogging,

• Kontinuerlig forbedring av prosesser for å sikre datasikkerhet,

• Regelmessig overvåking av systemene våre for potensielle trusler eller sikkerhetsbrudd.

Selv om vi bruker strenge sikkerhetstiltak, er ingen systemer helt risikofrie – spesielt ikke under internettoverføringer. For å beskytte dataene dine, må du være årvåken på nettet og alltid bruke et sterkt, unikt passord, holde det konfidensielt, sikre enhetene dine og være forsiktig når du deler informasjon, spesielt via mistenkelige lenker. Sikkerhetshendelser som følge av brukerhandlinger (f.eks. deling av påloggingsinformasjon eller phishing) kan falle utenfor vår kontroll.

8. OVERFØRER VI DATAENE DINE INTERNASJONALT?

Kort sagt: Ja, noen ganger – men bare når det er nødvendig og alltid med sterke juridiske garantier for å beskytte dataene dine.

Ja – men bare når det er nødvendig, og alltid med sterk beskyttelse på plass.

Vi lagrer og behandler hovedsakelig dataene dine innenfor Det europeiske økonomiske samarbeidsområdet (EØS), og det kan være tilfeller der noen av dataene dine overføres til betrodde partnere eller tjenesteleverandører i land utenfor EØS – for eksempel for skyhosting, teknisk støtte eller spesialisttjenester. Der det er aktuelt, er slike mottakere oppført i Avsnitt 3 i denne erklæringen.

Når vi sender dataene dine utenfor EØS, sørger vi for at de forblir beskyttet, og at personvernrettighetene dine respekteres. Vi tar aldri lett på å overføre dataene dine – vi vurderer alltid risikoene og tar passende skritt for å holde dataene dine trygge, uansett hvor de befinner seg. Når data overføres utenfor EØS:

• Sjekker vi om landet har et «tilstrekkelighetsvedtak» fra EU-kommisjonen, som betyr at det gir et databeskyttelsesnivå som ligner på EUs;

• Der det ikke foreligger noen tilstrekkelighetsavgjørelse, støtter vi oss på standard kontraktsklausuler (SCC-er) som er godkjent av Europakommisjonen. Dette er juridisk bindende avtaler som krever at mottakeren overholder EUs standarder for personvern og sikkerhet EUs standard kontraktsklausuler;

• Før vi bruker standardkontraktsklausuler (SCC-er), gjennomfører vi en konsekvensanalyse av dataoverføring, i henhold til Schrems II-avgjørelsen og EDPB-veiledningen, for å vurdere om ytterligere sikkerhetstiltak er nødvendige i mottakerlandet;

• Der det er nødvendig, kan vi også iverksette tilleggsmessige tekniske eller kontraktsmessige sikkerhetstiltak, som kryptering, tilgangskontroller og revisjonsrettigheter.

Hvis du ønsker mer informasjon om disse overføringene, kan du kontakte oss ved å bruke informasjonen som er oppgitt i Avsnitt 11 i denne erklæringen .

9. BRUKER VI AUTOMATISERT BESLUTNINGSTAKING ELLER PROFILERING?

Kort sagt: Ja, men vi tar ikke viktige avgjørelser om deg basert utelukkende på AI. Vi bruker kanskje smarte verktøy for å støtte tjenestene våre, men alle viktige avgjørelser involverer virkelige mennesker, ikke bare programmer.

Ja. Vi kan bruke visse verktøy basert på kunstig intelligens (KI) og hel- eller halvautomatiske systemer, for eksempel i kundestøtte eller under telefonsamtaler, for å forbedre hastigheten og nøyaktigheten til tjenestene våre.

Vi utfører imidlertid ikke automatiserte beslutninger, inkludert profilering, som har rettsvirkninger for deg eller påvirker deg i vesentlig grad på samme måte, i henhold til art. 22(1) i GDPR. Spesifikt:

• Eventuelle anbefalinger, svar eller informasjon generert av AI-verktøy gis kun til informasjonsformål og er underlagt gjennomgang og validering av våre menneskelige ansatte.

• Vi bruker ikke algoritmer eller automatiserte systemer til å ta avgjørelser om deg som har juridiske virkninger (f.eks. avslag på en tjeneste), uten meningsfull menneskelig involvering;

• Du har rett til å be om menneskelig inngripen og uttrykke ditt synspunkt hvis du mener at en avgjørelse eller et svar er generert via automatiserte metoder som påvirker deg betydelig, og til å få en forklaring og gjennomgang av en slik avgjørelse fra et menneskelig medlem av vår stab.

10. HVA ER RETTIGHETENE DINE?

Kort sagt: Du har rettigheter over personopplysningene dine, inkludert tilgang, korrigering, sletting, innsigelse og mer. Denne delen beskriver hvordan du kan trene dem og hva du kan forvente.

Hvis vi behandler dataene dine som angitt i denne erklæringen, eller du tror at vi gjør det, har du følgende rettigheter som registrert person. Disse rettighetene gjelder uavhengig av om vi behandler dataene dine som klient, leverandør, entreprenør eller profesjonell kontakt:

• Rett til å bli informert – Du har rett til tydelig og transparent informasjon om hvordan vi samler inn og bruker dataene dine. Denne detaljerte erklæringen har som mål å sørge for at (art. 12–13 i GDPR);

• Rett til innsyn – Du kan spørre oss om vi behandler dataene dine og be om en kopi av dataene vi har om deg (art. 15 i GDPR);

• Rett til retting – Hvis dataene dine er unøyaktige eller ufullstendige, kan du be oss om å korrigere eller oppdatere dem (art. 16 i GDPR);

• Rett til sletting («retten til å bli glemt») – Du kan be om at vi sletter dataene dine hvis de ikke lenger er nødvendige for formålene de ble samlet inn for, du trekker tilbake samtykket ditt (der behandlingen var basert på samtykke), du protesterer og det ikke foreligger noen overordnede legitime grunner, eller dataene ble behandlet ulovlig. Merk: Denne retten er underlagt begrensninger. For eksempel kan vi oppbevare visse data hvis det er nødvendig for juridisk samsvar, tvisteløsning eller kontraktsmessige formål (art. 17 i GDPR);

• Rett til å begrense behandlingen – Du kan be om at vi midlertidig begrenser behandlingen av dine data i situasjoner som å bestride nøyaktigheten av dataene eller protestere mot behandling mens vi vurderer våre juridiske grunnlag (art. 18 i GDPR);

• Rett til dataportabilitet – Der behandlingen er basert på ditt samtykke eller en kontrakt og utføres automatisert, kan du be om en kopi av dataene dine i et strukturert, vanlig brukt, maskinlesbart format og be oss om å overføre dem til en annen leverandør (art. 20 i GDPR);

• Rett til å motsette deg – Du kan motsette deg behandling basert på våre legitime interesser eller for direkte markedsføringsformål. Vi vil stoppe slik behandling med mindre vi kan påvise tvingende legitime grunner (art. 21 i GDPR);

• Rett til å trekke tilbake samtykke – Der vi er avhengige av ditt samtykke, kan du når som helst trekke det tilbake. Dette vil ikke påvirke lovligheten av behandlingen som fant sted før du trekker deg (art. 7(3) i GDPR);

• Rett til å klage – Hvis du er misfornøyd med hvordan vi håndterer dataene dine, kan du kontakte oss først – vi vil gjøre vårt beste for å løse problemet. Du kan imidlertid også sende inn en klage til det litauiske statlige datatilsynet (https://vdai.lrv.lt/lt/) eller tilsynsmyndigheten i ditt bostedsland eller arbeidssted.

Merk: Rettighetene dine er ikke absolutte. I noen tilfeller kan utøvelsen av dine rettigheter være begrenset i henhold til gjeldende personvernlover – for eksempel der det å oppfylle forespørselen din ville påvirke andres rettigheter og friheter negativt, eller der vi er lovpålagt å oppbevare visse personopplysninger (f.eks. for samsvar, juridiske krav eller regulatoriske formål).

11. HVORDAN KAN DU UTØVE RETTIGHETENE DINE ELLER KONTAKTE OSS?

Hvis du har generelle spørsmål om denne erklæringen, hvordan vi behandler data, en klage eller hvis du ønsker å utøve noen av dine rettigheter som registrert, kan du kontakte oss via e-post på [email protected].

For å hjelpe oss med å behandle forespørselen din effektivt:

• Gi tydelig uttrykk for spørsmålet eller klagen din,

• Spesifiser hvilken rettighet du som registrert ønsker å utøve (hvis aktuelt),

• Oppgi nok informasjon til å identifisere deg (vi kan be om bevis på identitet eller fortsette identitetsverifiseringsprosessen), og

• Ta med alle relevante detaljer som vil hjelpe oss med å svare raskt.

Du kan også gi noen fullmakt til å handle på dine vegne. I så fall må du sørge for at din autoriserte person gir oss skriftlig og signert fullmakt som bekrefter at de har tillatelse til å handle på dine vegne. Vi kan avslå en forespørsel dersom tilstrekkelig bevis på autorisasjon ikke fremlegges.

Vi tar sikte på å svare uten unødig forsinkelse og innen én måned etter at vi har mottatt forespørselen din. Hvis forespørselen din er spesielt kompleks eller involverer flere problemstillinger, kan vi forlenge denne perioden med ytterligere én måned – i så fall vil vi informere deg på forhånd og forklare årsaken til forsinkelsen.

12. REGIONALT TILLEGG

Dette tillegget utfyller vår globale personvernerklæring og gjelder der dine personopplysninger er underlagt lovene i landet eller regionen der du bor, eller der våre behandlingsaktiviteter er spesifikt målrettet. Disse regionale vilkårene utfyller den globale personvernerklæringen og overstyrer den kun der det er påkrevd av gjeldende lokal lov.

Hvis du er bosatt i Storbritannia, eller behandlingen vår gjelder britiske privatpersoner, er behandlingen av personopplysningene dine underlagt Storbritannias personvernforordning (UK GDPR) og Databeskyttelsesloven av 2018.

Rettighetene dine i henhold til britisk personvernlovgivning:

• **Rett til å bli informert** (artikkel 13–14 i den britiske GDPR) – å motta tydelig informasjon om hvordan vi samler inn og bruker dine personopplysninger;

• **Rett til innsyn** (artikkel 15 i den britiske GDPR) – å be om en kopi av personopplysningene vi har om deg;

• **Rett til retting** (artikkel 16 i den britiske GDPR) – å få unøyaktige eller ufullstendige personopplysninger rettet;

• **Rett til sletting** (artikkel 17 i den britiske GDPR) – å be om sletting av dine personopplysninger under visse omstendigheter;

• Rett til begrensning av behandling (artikkel 18 i den britiske GDPR) – for å begrense hvordan vi bruker dine personopplysninger i spesifikke situasjoner;

• Rett til dataportabilitet (artikkel 20 i den britiske GDPR) – å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format;

• **Rett til å motsette deg** (artikkel 21 i den britiske GDPR) – å motsette deg behandling basert på våre legitime interesser eller for direkte markedsføring;

• Rett til ikke å bli underlagt utelukkende automatiserte beslutninger, inkludert profilering (artikkel 22 i den britiske GDPR) – der slike beslutninger har juridiske eller lignende betydelige virkninger.

Internasjonale dataoverføringer fra Storbritannia:

Hvis vi overfører dine personopplysninger utenfor Storbritannia (f.eks. til EØS, USA eller andre land), sørger vi for at tilstrekkelige sikkerhetstiltak er på plass, for eksempel:

• En tilstrekkelighetsforskrift utstedt av den britiske regjeringen; eller

• Den internasjonale dataoverføringsavtalen i Storbritannia (IDTA) eller det britiske tillegget til EUs standard kontraktsklausuler (SCC-er), sammen med passende tekniske og kontraktsmessige sikkerhetstiltak.

Tilsynsmyndighet:

Hvis du har spørsmål om hvordan vi håndterer personopplysningene dine, kan du sende inn en klage til Storbritannias tilsynsmyndighet: Informasjonskommissærens kontor (ICO), nettsted: https://ico.org.uk.

Hvis du er bosatt i Australia, eller behandlingen vår gjelder australske personer, er behandlingen av dine personopplysninger underlagt personvernloven av 1988 (Cth) og australske personvernprinsipper (APPs).

Dine rettigheter i henhold til australsk personvernlovgivning:

• **Rett til innsyn** (APP 12) – å be om en kopi av personopplysningene vi har om deg;

• Rett til korrigering (APP 13) – å be om korrigering hvis personopplysningene dine er unøyaktige, ufullstendige eller utdaterte;

• Rett til å sende inn en klage – hvis du mener at vi har brutt personvernet ditt i henhold til appene, kan du sende inn en formell klage.

• Rett til å samhandle anonymt eller under pseudonym (APP 2) – du kan velge å ikke identifisere deg selv, der det er lovlig og praktisk mulig (for eksempel ved generelle henvendelser).

Direkte markedsføring og avmelding:

Vi anvender de samme prinsippene for direkte markedsføring som er beskrevet i Avsnitt 3 i denne erklæringen, i full overensstemmelse med APP 7 og Spam Act 2003. Vi sender kun direkte markedsføringskommunikasjon i samsvar med disse lovene. Hver elektronisk melding identifiserer oss og inkluderer et funksjonelt avmeldingsalternativ. Hvis du avslutter abonnementet, slutter vi å markedsføre oss til deg.

Internasjonale dataoverføringer fra Australia:

Vi kan utlevere personopplysningene dine til mottakere utenfor Australia (f.eks. i EU, USA eller andre land). Før vi gjør det, tar vi rimelige skritt for å sikre at utenlandske mottakere ikke bryter APP-ene. Disse trinnene kan omfatte:

• Inngåelse av bindende kontraktsavtaler;

• Utføre due diligence-vurderinger for personvern og sikkerhet;

• Sikre tekniske sikkerhetstiltak som kryptering og tilgangskontroll.

Tilsynsmyndighet:

Hvis et datainnbrudd sannsynligvis vil føre til alvorlig skade, vil vi umiddelbart varsle Office of the Australian Information Commissioner (OAIC) ​​og berørte personer. Hvis du ikke er fornøyd med vårt svar på en personvernhenvendelse, kan du kontakte OAIC på nettsiden: https://www.oaic.gov.au.

Hvis du er bosatt i Canada, eller behandlingen vår gjelder kanadiske personer, er personopplysningene dine underlagt Loven om beskyttelse av personopplysninger og elektroniske dokumenter (PIPEDA) og andre gjeldende personvernlover.

Rettighetene dine i henhold til kanadisk personvernlovgivning:

• Rett til innsyn/tilgang – Be om tilgang til personopplysningene vi har om deg og detaljer om hvordan vi bruker og deler dem.

• Rett til retting – å be om retting av unøyaktige personopplysninger.

• Trekke tilbake samtykke – Du kan når som helst trekke tilbake ditt samtykke til vår bruk eller utlevering av dine personopplysninger, unntatt der behandling er lovpålagt eller nødvendig for å levere forespurte tjenester.

• **Rett til dataportabilitet (**Lov 25**)** – Motta en kopi av dine personopplysninger i et strukturert, vanlig brukt format eller overføre dem til en annen organisasjon der det er teknisk mulig;

• Rett til å sende inn en klage – Send inn en klage til Office of the Privacy Commissioner of Canada (OPC) eller, hvis du bor i Quebec, til Commission d'accès à l'information du Québec (CAI), hvis du mener at rettighetene dine har blitt krenket.

Kommersielle elektroniske meldinger (CASL):

Vi anvender de samme prinsippene for direkte markedsføring som er beskrevet i Avsnitt 3 i denne erklæringen, i full overensstemmelse med Canadas anti-spam-lovgivning (CASL). Vi innhenter uttrykkelig samtykke (eller er avhengige av et tillatt implisitt samtykke), identifiserer virksomheten vår i hver melding, inkluderer en fungerende avmeldingsmekanisme og fører registre over samtykke. Du kan når som helst trekke tilbake samtykket eller melde deg av.

Internasjonale dataoverføringer fra Canada:

Personopplysningene dine kan bli overført utenfor Canada (f.eks. til EU, USA eller andre land) for behandling. Vi tar kontraktsmessige, organisatoriske og tekniske tiltak for å sikre at slike overføringer gir et tilstrekkelig beskyttelsesnivå i samsvar med kanadisk lov, eller kan være underlagt utenlandske lover om tilgang.

Tilsynsmyndighet:

Hvis du ikke er fornøyd med svaret vårt på en personvernhenvendelse, kan du kontakte: Kontoret til personvernkommissæren i Canada (OPC), nettsted: https://www.priv.gc.ca. For innbyggere i Québec kan du også kontakte Commission d'accès à l'information (CAI) på https://www.cai.gouv.qc.ca.

Hvis du er bosatt i USA, eller behandlingen vår gjelder amerikanske privatpersoner, kan dine personopplysninger være underlagt statlige personvernlover, inkludert California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) og Utah Consumer Privacy Act (UCPA).

Rettigheter dine under amerikanske statlige personvernlover (som kan variere fra stat til stat):

• Rett til innsyn/tilgang – å be om informasjon om kategoriene og spesifikke personopplysninger vi samler inn, bruker, utleverer, selger eller deler;

• Rett til sletting – å be om sletting av personopplysninger vi har om deg, med forbehold om visse unntak;

• Rett til korrigering – å be om korrigering av unøyaktige personopplysninger;

• Rett til å reservere seg – å reservere seg mot:

  • - salg eller deling av personopplysninger;

  • - bruk av personopplysninger til målrettet annonsering;

  • - profilering som har juridiske eller lignende betydelige virkninger;

• Rett til dataportabilitet – å motta en kopi av dine personopplysninger i et portabelt format;

• Rett til å begrense bruken av sensitive personopplysninger (kun CPRA) – å be om begrensninger på hvordan vi bruker sensitiv informasjon (f.eks. presis geolokalisering, helsedata, økonomiske data).

Internasjonale dataoverføringer fra USA:

Hvis vi overfører personopplysningene dine utenfor USA (for eksempel til EU, Storbritannia eller andre jurisdiksjoner), anvender vi kontraktsmessige, organisatoriske og tekniske sikkerhetstiltak som er utformet for å sikre at de overførte dataene får tilstrekkelig beskyttelse, i samsvar med gjeldende amerikanske statslover.

Ikke selg eller del personlig informasjon:

Hvis du ønsker å reservere deg mot salg eller deling av dine personopplysninger, kan du klikke på lenken «Ikke selg eller del min personlige informasjon» som er tilgjengelig i bunnteksten på nettstedet vårt.

Universelle mekanismer for bortvalg:

Der det er nødvendig (f.eks. i henhold til CPRA, CPA, CTDPA), respekterer vi signaler fra Global Privacy Control (GPC) og andre anerkjente universelle mekanismer for bortvalg.

Tilsynsmyndigheter:

Hvis du har spørsmål om hvordan vi håndterer dine personopplysninger, kan du kontakte statsadvokaten din. For innbyggere i California er mer informasjon tilgjengelig på: https://oag.ca.gov/privacy/ccpa.

ERKLÆRINGENS SLUTT