GDPR – Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri flyt av slike opplysninger (GDPR).

II. Behandlingsansvarlig

Behandlingsansvarlig for tjenestebrukerens personopplysninger er HeyOkay sp. z o.o. med hovedkontor i Warszawa, ul. Trylogii 34, 01-982 Warszawa, registrert i Nasjonalt Domstolsregister under KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Kontaktopplysninger

I saker knyttet til personvernerklæringen kan tjenestebrukeren kontakte oss på e-post: kontakt@heyokay.net.

IV. Omfang og formål med databehandling

1. HeyOkay sp. z o.o. sikrer åpenhet rundt innsamling av personopplysninger og senere bruk av disse. Derfor informerer HeyOkay sp. z o.o. om hvilke typer personopplysninger som behandles og til hvilke formål.

2. For å levere tjenestene i tråd med vilkårene beskrevet i preambelen, og for å utføre nødvendige handlinger knyttet til dette, behandler HeyOkay sp. z o.o. data brukeren oppgir, inkludert personopplysninger, dersom brukeren har samtykket. Opplysningene kan også brukes til teknisk support og kommunikasjon med brukeren.

3. Data som tjenestebrukeren oppgir, inkludert personopplysninger, oppgis frivillig ved registrering av HeyOkay-konto.

4. En HeyOkay-brukers personopplysninger kan kun behandles til markedsføringsformål på grunnlag av eget samtykke.

5. HeyOkay sp. z o.o. kan behandle tjenestebrukerens personopplysninger for følgende formål og med følgende rettslige grunnlag:

a. levering av tjeneste eller oppfyllelse av avtale på brukerens forespørsel — i henhold til artikkel 6 nr. 1 bokstav b i GDPR,

b. utsending av tilbud (f.eks. reklame) på brukerens forespørsel — i henhold til artikkel 6 nr. 1 bokstav a i GDPR (samtykke),

c. behandling av klager/krav knyttet til avtalen — i henhold til artikkel 6 nr. 1 bokstav b og c i GDPR,

d. fastsettelse, utøvelse eller forsvar av rettskrav — i henhold til artikkel 6 nr. 1 bokstav f i GDPR (berettiget interesse),

e. kontakt via e-post i saker knyttet til levering av tjenesten — i henhold til artikkel 6 nr. 1 bokstav b i GDPR,

f. interne administrative formål knyttet til kontakt med brukeren, som utgjør behandlingsansvarliges berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR,

g. opprettelse av registre knyttet til GDPR og andre regler — i henhold til artikkel 6 nr. 1 bokstav c og f i GDPR,

h. arkivering og bevisformål for å sikre informasjon som kan dokumentere faktiske forhold — i henhold til artikkel 6 nr. 1 bokstav f i GDPR,

i. personalisering av innhold på behandlingsansvarliges nettsider etter individuelle behov og kontinuerlig forbedring av tjenestekvalitet — i henhold til artikkel 6 nr. 1 bokstav f i GDPR,

j. direkte markedsføring av behandlingsansvarliges egne produkter/tjenester samt anbefalte tredjepartsprodukter — i henhold til artikkel 6 nr. 1 bokstav f i GDPR.

6. Å oppgi data som ikke er obligatoriske, eller overskuddsdata som behandlingsansvarlig ikke trenger, er brukerens beslutning. Slik behandling skjer på grunnlag av samtykke etter artikkel 6 nr. 1 bokstav a i GDPR.

7. Personopplysninger som behandles for levering av HeyOkay-kommunikatortjenesten, samles inn direkte fra den registrerte og oppgis frivillig ved registrering.

8. Personopplysninger som kreves for registrering i HeyOkay er følgende:

a. fornavn og etternavn eller kallenavn,

b. e-postadresse,

c. kjønn,

d. bosted,

e. fødselsdato,

9. Tjenesten er kun tilgjengelig for personer som har fylt 16 år. Ved å akseptere vilkårene på: https://heyokay-api.herokuapp.com/info/regulamin?language=no, og denne personvernerklæringen ved registrering av HeyOkay-konto, bekrefter brukeren at vedkommende er minst 16 år.

10. Brukeren er ansvarlig for at oppgitte personopplysninger er korrekte.

11. Hvis feil personopplysninger oppgis, kan enkelte funksjoner i tjenesten bli utilgjengelige inntil opplysningene korrigeres.

12. Personopplysninger brukt til markedsføringsformål hentes direkte fra den registrerte, basert på opplysninger frivillig oppgitt ved registrering av HeyOkay-konto. Samtykke kan gis eller trekkes tilbake når som helst.

13. HeyOkay sp. z o.o. behandler kun e-postadressen oppgitt ved registrering og enhetsidentifikator (for eksempel annonse-ID) til markedsføringsformål, med samtykke fra brukeren.

14. Automatiserte systemer brukt av HeyOkay sp. z o.o. og partnere brukes til meldinger og annonser i HeyOkay-kommunikatoren. Grunnlaget er berettiget interesse etter artikkel 6 nr. 1 bokstav f i GDPR. Brukeren kan protestere mot slik behandling.

15. Behandlingsansvarliges nettside kan inneholde affiliate-lenker til tredjepartsprodukter eller -tjenester. Klikk på slike lenker medfører ingen ekstra kostnad for brukeren. Det kan også vises annonser fra Google AdSense eller Google AdMob. Innholdet i slike annonser styres av Google Ireland Limited. Innstillinger kan justeres på: https://adssettings.google.com/authenticated.

16. Innloggingsdata til tjenesten kan inkludere brukerens e-postadresse.

17. HeyOkay sp. z o.o. behandler nummeret tildelt brukeren ved registrering, samt andre frivillig oppgitte data (beskrivelse, tagger, personlighetstype, alder, interesser, stjernetegn, profilbilde), på grunnlag av samtykke nevnt i punkt 6.

18. For å ivareta sikkerheten til HeyOkay-brukere behandler HeyOkay sp. z o.o. også bruksdata som enhetsidentifikator (UID), operativsystemversjon, systemlogger, tilkoblingsdata (dato, tid, IP), visningsstatistikk, Installation_id, User-Agent og aktivitetstider.

19. Kontakt med HeyOkay sp. z o.o. via telefon, e-post, kontaktskjema, HeyOkay-chat eller andre kanaler kan kreve at brukeren oppgir persondata som fornavn, etternavn, e-postadresse, telefonnummer og HeyOkay-nummer. Dataene brukes kun til teknisk support eller svar på henvendelser.

20. HeyOkay sp. z o.o. kan også bruke innsamlede data til andre formål enn de nevnt over, inkludert:

a. utvikling av nye funksjoner og forbedring av eksisterende tjenester.

b. utvikling av nye tjenester.

c. beskyttelse av HeyOkay sp. z o.o. sine rettigheter.

d. andre berettigede formål, så lenge behandlingen ikke krenker den registrertes rettigheter og friheter.

21. HeyOkay sp. z o.o. bruker ikke profilering med mindre HeyOkay-brukeren har samtykket.

22. Informasjonssamfunnstjenester: Behandlingsansvarlig samler ikke inn barns data. Brukeren må være minst 16 år for å kunne samtykke selv til behandling av personopplysninger for slike tjenester, inkludert markedsføring, eller ha samtykke fra verge.

23. Som del av fotobasert kontoverifisering kan opplastede bilder analyseres automatisk av algoritmer som gjenkjenner ansiktsgeometri. I utvalgte tilfeller kan prosessen støttes av manuell vurdering for bedre nøyaktighet. Dette kan omfatte biometriske data etter GDPR. Data lagres til kontoen slettes.

V. Behandlingstid

1. Brukerdata i kommunikatoren, inkludert personopplysninger som er nødvendige for gratis tjenester, behandles så lenge tjenestene leveres, til samtykke trekkes tilbake eller innsigelse fremsettes, men ikke lenger enn 2 år fra datoen da ett av følgende forhold inntraff:

a. siste aktivitet på HeyOkay-kontoen,

b. sletting av konto av brukeren,

c. sletting av konto av behandlingsansvarlig ved brudd på vilkårene.

2. Etter periodene nevnt i punkt 1 blir brukerens personopplysninger slettet eller anonymisert.

3. Sletting av kommunikator-konto av brukeren tilsvarer tilbaketrekking av samtykke til behandling av personopplysninger for tjenestelevering og markedsføring.

4. Sletting av kommunikator-konto påvirker ikke samtykke til behandling av personopplysninger overført til tredjepartsapp-leverandører. Tilbaketrekking av slikt samtykke skjer etter den aktuelle leverandørens personvernerklæring.

5. Personopplysninger brukt til markedsføring behandles så lenge tjenestene leveres eller til samtykke trekkes tilbake, men ikke lenger enn perioden nevnt i punkt 1 over.

6. Brukerdata, inkludert personopplysninger, kan behandles etter avsluttet tjenestelevering for å avklare uautorisert bruk av tjenester, på grunnlag av berettiget interesse (artikkel 6 nr. 1 bokstav f i GDPR), men ikke lenger enn perioden nevnt i punkt 1 over.

7. Personopplysninger om brukere som følger kommunikatorens profiler i sosiale medier behandles så lenge profilene drives, basert på samtykke uttrykt gjennom følg/like/interaksjon, samt for berettigede formål som markedsføring av egne tjenester og forsvar av rettskrav.

VI. DELING AV DATA FRA HEYOKAY SP. Z O.O.

1. HeyOkay sp. z o.o. kan dele behandlede personopplysninger med følgende mottakergrupper:

a. personer autorisert av HeyOkay sp. z o.o., inkludert ansatte, samarbeidspartnere og ledelse,

b. virksomheter som HeyOkay sp. z o.o. har gitt oppgaver knyttet til tjenestelevering under databehandleravtaler.

c. HeyOkay-partnere for markedsføringsformål, kun med brukerens samtykke.

2. HeyOkay sp. z o.o. deler ikke personopplysninger med tredjeparter med mindre:

a. slik deling kreves av lov,

b. deling er nødvendig for å beskytte HeyOkay sp. z o.o. sine rettigheter eller løse tvister,

c. brukeren har samtykket til deling med tredjeparter.

3. HeyOkay sp. z o.o. presiserer at:

a. personopplysninger kan deles med tredjeparter som støtter den daglige driften. HeyOkay sp. z o.o. sikrer at disse overholder personvernerklæringen og gjeldende regler.

b. ved bruk av tredjepartsapper kan data overføres til slike aktører. Brukeren informeres før bruk, og overføring skjer på eget ansvar og risiko.

4. Brukeren samtykker til overføring av personopplysninger til kompetente offentlige myndigheter når lovlige vilkår for slik utlevering er oppfylt.

5. Brukernes personopplysninger overføres ikke til tredjeland.

VII. RETTIGHETER FOR TJENESTEBRUKERE KNYTTET TIL PERSONOPPLYSNINGER

1. Tjenestebrukeren har rett til:

a. å be om tilgang til egne personopplysninger, supplering, oppdatering, retting, begrensning av behandling, overføring til annen behandlingsansvarlig og sletting når som helst, så langt dette ikke strider mot gjeldende lov. Henvendelser kan sendes til: kontakt@heyokay.net.

b. å protestere mot behandling av personopplysninger når behandlingen bygger på berettiget interesse (artikkel 6 nr. 1 bokstav f i GDPR). Innsigelser kan sendes til: kontakt@heyokay.net.

c. å trekke tilbake gitt samtykke når som helst ved å sende henvendelse til: kontakt@heyokay.net. Tilbaketrekking påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.

d. å trekke tilbake samtykke til behandling for tjenestelevering, noe som medfører at tjenestene stoppes. Etter tilbaketrekking slettes eller anonymiseres personopplysninger, med forbehold om punkt 6 i avsnitt V.

e. å trekke tilbake samtykke til markedsføringsbehandling, noe som stopper utsending av markedsføringsinformasjon.

f. å klage til relevant datatilsynsmyndighet ved behandling av personopplysninger foretatt av HeyOkay sp. z o.o.

2. Utøvelse av rettighetene ovenfor avhenger av positiv identifisering av personen som sender inn henvendelsen.

VIII. SIKKERHET FOR PERSONOPPLYSNINGER

1. HeyOkay sp. z o.o. gjennomfører tekniske og organisatoriske tiltak for best mulig sikring av personopplysninger mot uautorisert tilgang og misbruk.

2. Tilgang til personopplysninger gis kun til autoriserte personer eller databehandlere under egne avtaler, med plikt til konfidensialitet.

3. Brukeren bør utvise forsiktighet ved overføring av personopplysninger på internett, spesielt ved å ikke dele innloggingsdata med tredjeparter, bruke antivirus og holde programvare oppdatert.

4. HeyOkay sp. z o.o. overvåker regelmessig at interne prosedyrer er i samsvar med gjeldende regelverk og denne personvernerklæringen.

IX. ENDRINGER I PERSONVERNERKLÆRINGEN

1. Som følge av teknologisk utvikling kan personvernerklæringen endres. HeyOkay sp. z o.o. vil informere brukerne på forhånd.

2. Endringer i personvernerklæringen trer i kraft slik:

a. etter 15 dager fra varsel om endring, eller på annen dato angitt av HeyOkay sp. z o.o. (ikke kortere enn 15 dager),

b. umiddelbart etter varsel dersom endringen ikke påvirker tjenestebrukerens situasjon.

Kontakt oss