Retningslinjer for personvern

1. Personvern

Ditt personvern er svært viktig for oss. Derfor har vi utarbeidet denne erklæringen for at du skal forstå hvordan vi samler inn, bruker, videreformidler og offentliggjør personopplysninger. Følgende er vår personvernerklæring på Lystweb.

• Før eller samtidig med innsamlingen av personopplysninger vil vi oppgi formålene som opplysningene samles inn for.

• Vi vil kun samle inn og bruke personopplysninger med det formål å oppfylle de formålene som er angitt av oss og for andre forenlige formål, med mindre vi innhenter samtykke fra den berørte personen eller det er påkrevd i henhold til lovgivningen.

• Vi vil kun oppbevare personopplysninger så lenge det er nødvendig for å oppfylle disse formålene.

• Vi vil innhente personopplysninger på lovlig og rettferdig vis og, der det er hensiktsmessig, med viten eller samtykke fra den berørte personen.

• Personopplysninger skal være relevante for formålene de skal brukes til, og i den grad det er nødvendig for disse formålene, skal de være korrekte, fullstendige og oppdaterte.

• Vi vil beskytte personopplysninger ved hjelp av rimelige sikkerhetstiltak mot tap eller tyveri, samt mot uautorisert tilgang, utlevering, kopiering, bruk eller endring.

• Vi vil gjøre informasjon om våre retningslinjer og praksis knyttet til håndtering av personopplysninger lett tilgjengelig for kundene.

Vi forplikter oss til å drive vår virksomhet i samsvar med disse prinsippene for å sikre at konfidensialiteten til personopplysningene blir beskyttet og opprettholdt.

2. Hvilke personopplysninger samler vi inn fra deg?

Når du får tilgang til, registrerer deg for, deltar i, oppretter en konto eller på andre måter bruker tjenestene våre, kan vi samle inn personopplysninger om deg. Hvilke personopplysninger vi samler inn, avhenger av omstendighetene og tjenestene du bruker, men kan bestå av følgende:

3. Brukergenererte personopplysninger

Dine kjøpsreferanser, f.eks. hvis du reagerer på annonser eller kampanjer

• IP-adresse

Vi kan også samle inn annen informasjon om din bruk av tjenestene våre gjennom informasjonskapsler og lignende teknologier.

4. Personopplysninger innhentet fra tredjeparter

Vi kan supplere opplysningene vi samler inn fra deg med opplysninger vi mottar fra tredjeparter og gjennom din bruk av nettsteder, produkter eller tjenester som tilbys av andre enheter i vårt selskap, LYSTARK VENTURES LTD. Dette kan for eksempel omfatte opplysninger vi mottar fra tredjeparter som leverer våre betalingsløsninger for å muliggjøre betaling når du bruker våre tjenester.

5. Hvorfor samler vi inn dine personopplysninger?

Vårt formål

Vi behandler dine personopplysninger for følgende formål:

A) Av hensyn til vårt avtaleforhold:

• For å håndtere betaling for din konto og for å levere ordre- og fakturainformasjon til deg

• For å holde oversikt over kjøpene dine, slik at vi kan tilby deg de tjenestene du har rett til

• For å kommunisere med deg om abonnementet ditt, kontoen din eller kjøp av tjenestene våre

• For å informere deg om endringer i tjenestene våre

• For å tilby tilbud, nyheter, informasjon, produkter eller tjenester som du ber om fra oss

B) For legitime formål:

• For å dele opplysningene dine med andre produkter innenfor LYSTARK VENTURES LTD når det er nødvendig for administrative formål eller for å levere tjenestene våre til deg

• For å bruke IP-adresse eller annen informasjon som kreves for å blokkere ondsinnet bruk av tjenestene våre med hensikt å beskytte tjenestene våre eller på annen måte håndheve eller anvende våre vilkår og betingelser

• For å gi informasjon i forbindelse med fusjoner og oppkjøp for forretningsmessige og strategiske ledelsesformål .

• For å gi deg tilbud, nyheter, informasjon, produkter eller tjenester som vi mener kan være av interesse for deg, inkludert skreddersydd reklame, dersom den er relatert til dine sannsynlige interesser

• Til analyse- og statistiske formål

• For å fastsette, utøve eller forsvare rettslige krav

C) Vi kan også behandle dine personopplysninger dersom det er nødvendig for oss å overholde en rettslig forpliktelse eller en myndighetsavgjørelse.

Hvilket rettslig grunnlag i GDPR er behandlingen av dine personopplysninger basert på?

• punkt (A) er nødvendig for inngåelse og oppfyllelse av våre forpliktelser i henhold til vår avtale med deg;

• punkt (B) er nødvendig for våre berettigede interesser i å utvikle, administrere, beskytte og markedsføre våre tjenester, samt ut fra et forretningsmessig og strategisk perspektiv;

• punkt (C) vil kun finne sted dersom vi har mottatt ditt samtykke til slik behandling;

• punkt (D) er nødvendig for å overholde lovpålagte forpliktelser;

6. Er det obligatorisk for deg å oppgi dine personopplysninger?

Personopplysninger som vi ber om fra deg og som på noen måte er merket som «obligatoriske», er nødvendige for at vi skal kunne levere tjenestene våre (av juridiske, kontraktsmessige, administrative, tekniske eller lignende grunner).

Noen av dine personopplysninger kan imidlertid være påkrevd kun dersom du bruker bestemte funksjoner, aktiverer valgfrie deler av tjenesten eller ber om tilgang til visse ressurser, tilbud, kampanjer, programmer eller tilsvarende fra oss eller våre markedsføringspartnere.

Du vil bli informert om dette før vi innhenter slike personopplysninger fra deg.

Overføring innen konsernet

Vi kan videreformidle dine personopplysninger til andre produkter innenfor LYSTARK VENTURES LTD, dersom det er nødvendig av administrative årsaker eller for å kunne levere tjenestene våre til deg. Dersom du har samtykket til dette, kan vi også videreformidle dine personopplysninger til produkter innenfor LYSTARK VENTURES LTD for markedsføringsformål. Produkter som får tilgang til dine personopplysninger, følger retningslinjer i samsvar med denne personvernerklæringen.

Partnere, sponsorer og annonsører

Vi kan dele dine personopplysninger med våre samarbeidspartnere og sponsorer. I tillegg kan vi også dele dine personopplysninger med våre samarbeidspartnere og annonsører, men kun etter at du har bedt om det eller bekreftet at du har samtykket til det.

Som beskrevet kan vi også bruke aggregerte opplysninger til å overvåke bruken av tjenestene våre for å hjelpe oss med å forbedre og utvikle tjenestene våre, og vi kan gjøre slike aggregerte opplysninger tilgjengelige for tredjeparter, for eksempel innholdspartnere eller annonsører. Aggregerte opplysninger inneholder ikke personopplysninger og kan ikke knyttes til deg.

Tredjeparter av sikkerhetsmessige eller andre legitime grunner

Vi kan også utlevere dine personopplysninger til tredjeparter dersom vi har rimelig grunn til å tro at utlevering av slike personopplysninger er nødvendig:

• For å overholde gjeldende juridiske forpliktelser, herunder søknader, rettskjennelser, forespørsler fra myndighetene eller ransakingsordrer, eller på annen måte som loven krever;

• For å beskytte våre rettigheter eller eiendom, eller sikkerheten til våre kunder eller ansatte;

• For å beskytte mot svindel, ondsinnet oppførsel, misbruk, uautorisert eller ulovlig bruk av eller abonnement på våre tjenester, og for å beskytte vårt nettverk, våre tjenester, enheter og brukere mot slik bruk;

• For å fremme eller forsvare oss mot klager eller rettslige krav i domstol, i forvaltningssaker og -prosedyrer og lignende;

• For å vurdere kredittrisiko, for rapporteringsformål eller for å motta betaling for våre tjenester;

• Som en del av fusjoner og sammenslåinger, forutsatt at den potensielle kjøperen eller selgeren samtykker i å respektere og behandle dine personopplysninger i samsvar med vår personvernerklæring;

• Til eksterne revisorer og tilsynsmyndigheter

8. Hvor behandler vi dine personopplysninger?

Personopplysningene vi samler inn fra deg kan overføres til og lagres på et sted utenfor Det europeiske økonomiske samarbeidsområdet («EØS»), inkludert steder som ikke er omfattet av en beslutning fra Europakommisjonen om et tilstrekkelig beskyttelsesnivå for behandling av personopplysninger. De kan deles med andre produkter innenfor LYSTARK VENTURES LTD, og håndteres av ansatte som jobber for oss eller for en av våre leverandører utenfor EØS. Slike ansatte kan for eksempel være involvert i å gjennomføre bestillingen din, behandle betalingsopplysningene dine og utføre våre kundestøttetjenester. Vi tar alle rimelige forholdsregler for å sikre at dine personopplysninger behandles sikkert og i samsvar med denne personvernerklæringen, og har iverksatt passende sikkerhetstiltak for å beskytte dine personopplysninger. For ytterligere informasjon om eller en kopi av disse sikkerhetstiltakene, vennligst kontakt oss ved hjelp av kontaktinformasjonen som finnes på slutten av denne personvernerklæringen.

9. Hvor lenge lagrer vi dine personopplysninger?

Vi vil kun oppbevare dine personopplysninger så lenge vi anser det som nødvendig for å oppfylle våre formål som beskrevet ovenfor under «Hvorfor behandler vi dine personopplysninger?». Deretter vil vi slette eller, i enkelte tilfeller, anonymisere dine personopplysninger. Vi kontrollerer jevnlig om vi har lagret personopplysninger som skal slettes. Siden vi behandler dine personopplysninger for ulike formål, vil den faktiske lagringstiden for personopplysningene variere.

Vanligvis gjelder følgende slettingsfrister:

Datatype	Hva er det?	Slettingsfrist
Brukerdata	Brukerdata er informasjon om hvordan du bruker tjenesten og hvilke bestillinger du foretar.	Inntil kontoen slettes (behandles etter 5 år)
Kundeservicedata	Kundeservicedata er informasjon du oppgir når du er i kontakt med Lystweb s kundeservice, samt taleopptak som er laget for opplæringsformål.	3 år (samtalelogger og tekstdialoger) 1 måned (lydopptak)
Kontoinformasjon	Kontoinformasjon er opplysninger om kontoen din, for eksempel brukernavn, passord og kjøpsinformasjon fra Lystweb tjenesten.	Inntil kontoen slettes
Transaksjonsdata	Transaksjonsdata er informasjon om transaksjoner som er utført på kontoen din i forbindelse med kjøp foretatt i Lystweb tjenesten	10 år

10. Hvordan beskytter vi dine personopplysninger?

Det er viktig for oss å beskytte dine personopplysninger. Alle personopplysninger du gir oss, blir lagret på sikre servere, og vi har strenge prosedyrer for å beskytte mot tap, misbruk, uautorisert tilgang, endring, utlevering eller ødeleggelse av dine personopplysninger. Alle betalingstransaksjoner krypteres ved hjelp av bransjestandardteknologi og er underlagt PCI-sikkerhetsstandarder.

Selv om vi gjør vårt ytterste for å beskytte dine personopplysninger, kan vi ikke garantere at våre sikkerhetstiltak forhindrer uautoriserte forsøk på å få tilgang til, bruke eller videreformidle personopplysninger. Vi har imidlertid sikkerhets- og beredskapsplaner, inkludert planer for håndtering av eventuelle brudd på datasikkerheten, i tilfelle en fysisk eller teknisk hendelse, for å håndtere dette på en tidsriktig måte og begrense eventuelle negative konsekvenser av en slik hendelse.

11. Hvordan kan du få tilgang til dine personopplysninger?

Vi forstår at du av og til kan trenge ytterligere informasjon fra oss om dine personopplysninger og hvordan de behandles, eller at du kanskje ønsker å oppdatere eller korrigere personopplysningene du har gitt oss. Derfor har du følgende rettigheter:

Rett til innsyn i dine personopplysninger:Du har rett til å få bekreftet av oss om vi behandler personopplysninger om deg, og i så fall å få innsyn i dine personopplysninger og data.

Rett til å få personopplysninger rettet:Dersom du oppdager at personopplysningene vi behandler om deg er uriktige, har du rett til å be oss om å rette slike personopplysninger som kan identifisere deg.

Rett til å slette personopplysninger (retten til å bli glemt):Under visse omstendigheter, for eksempel hvis dine personopplysninger har blitt behandlet ulovlig eller du har trukket tilbake ditt samtykke (hvis behandlingen av dine personopplysninger er basert på ditt samtykke), har du rett til å be om og slette dine personopplysninger hos oss.

Rett til å begrense behandlingen:Under visse omstendigheter, dvs. hvis du bestrider nøyaktigheten av dine personopplysninger eller hvis du gjør innsigelse mot vårt berettigede formål med å behandle dine personopplysninger, har du rett til å be om at vi begrenser behandlingen av dine personopplysninger inntil en løsning er funnet.

Rett til å protestere mot behandling:Under visse omstendigheter, dvs. hvis du bestrider vår berettigede interesse i å behandle dine personopplysninger, har du rett til å protestere, av grunner knyttet til din spesielle situasjon, mot slik behandling.

Rett til dataportabilitet: Dersom dine personopplysninger behandles automatisk på grunnlag av ditt samtykke eller i forbindelse med oppfyllelsen av vårt avtaleforhold, har du rett til å be om at vi gir deg dine personopplysninger i et maskinlesbart format for overføring til en annen behandlingsansvarlig.

Rett til å klage til tilsynsmyndigheten: Du har rett til å sende inn en klage angående vår behandling av dine personopplysninger til din tilsynsmyndighet.

Dersom vår behandling av dine personopplysninger er basert på ditt samtykke, har du rett til å trekke tilbake dette samtykket når som helst (dette vil imidlertid ikke påvirke behandling basert på ditt samtykke før tilbaketrekkingen) ved å kontakte oss eller ved å oppdatere innstillingene i Tjenesten (der det er relevant).

Vennligst kontakt oss ved hjelp av kontaktopplysningene nedenfor for å fremme en forespørsel om dine rettigheter. Vi vil gjøre forretningsmessig rimelige anstrengelser for å svare på din forespørsel innen 30 dager etter mottak av en slik forespørsel. Dersom vi ikke kan imøtekomme din forespørsel innen 30 dager, vil vi informere deg om dette, årsaken til forsinkelsen og når vi forventer å kunne imøtekomme din forespørsel.

Vær også oppmerksom på at du kan endre dine kontaktpreferanser på «Innstillinger»-siden hvis du ikke ønsker å motta visse typer informasjon fra oss. Du kan også gjøre dette når som helst ved å kontakte oss på [email protected] eller ved å ringe +35722152093.

12. Endringer i denne personvernerklæringen

Vår personvernerklæring kan endres fra tid til annen. Sørg derfor for å gjennomgå den nyeste versjonen av denne erklæringen med jevne mellomrom. Vi vil offentliggjøre eventuelle endringer i personvernerklæringen her, og hvis endringene er vesentlige, vil vi gi deg en mer fremtredende melding, for eksempel via e-post. Hvis vi endrer denne personvernerklæringen på en måte som vil påvirke hvordan vi bruker dine personopplysninger, vil vi informere deg om de valgene du kan ha som følge av disse endringene. Vi vil også oppbevare tidligere versjoner av denne personvernerklæringen i et arkiv slik at du kan se dem.

13. Behandlingsansvarlig

I henhold til GDPR er LYSTARK VENTURES LTD behandlingsansvarlig for personopplysningene som samles inn fra alle kategorier av registrerte som er oppført ovenfor, med følgende unntak: LYSTARK VENTURES LTD er databehandler for brukerlogger, administrative brukerlogger og enkelte opplysninger om kontoinnstillinger. I tillegg er LYSTARK VENTURES LTD en databehandler for all informasjon som brukeren oppgir via nettstedet og som overføres. Der LYSTARK VENTURES LTD er en databehandler, behandler LYSTARK VENTURES LTD data på vegne av brukeren i henhold til brukerens instruksjoner for databehandling.

14. Kontakt og support

Hvis du har spørsmål eller bekymringer angående disse vilkårene for bruk eller vår datapraksis, kan du kontakte oss på [email protected] eller +35722152093 (man–fre, 09:00–17:00 UTC), eller sende e-post til LYSTARK VENTURES LTD (HE465431), Peiraios 1, 2566, Nicosia, Cyprus.