Personvernerklæring

1. GENERELT

   1.1  Denne personvernerklæringen inneholder generell informasjon om hvordan vi samler inn og behandler de personopplysninger som du gir oss tilgang til, eller som vi samler inn når du besøker Kauzas hjemmeside, whatibuy.no eller andre av Kauza sine digitale plattformer (heretter omtalt som  bruk av «Tjenestene»/ «Tjenesten»

   
   

   1.2  Kauza behandler dine  personopplysninger  som beskrevet i denne personvernerklæringen og i samsvar med gjeldende lov, inkludert europaparlaments- og rådsforordning (EU) 2016/679  av  27. april 2016 om beskyttelse av  fysiske personer med hensyn  til behandling av  personopplysninger osv. ("GDPR") og den danske databeskyttelsesloven, lov nr. 502 av 23.  mai 2018, som supplerer GDPR, samt eventuelle endringer  i disse, samt i annen lovgivning som supplerer disse reglene.

   
   

2. KONTAKTOPLYSNINGER PÅ DEN DATAANSVARLIGE

   2.1.   Kauza er behandlingsansvarlig for personopplysningene som samles inn.

   
   

   2.2.   Kauza har felles dataansvar med Facebook for personopplysninger som samles inn ved hjelp av Facebooks analyseverktøy «Facebook Page Insights» når du besøker vår Facebook-side. Les mer under punkt 3.2.

   
   

   2.3.   Hvis du har spørsmål eller kommentarer til personvernerklæringen, eller hvis du ønsker å benytte en eller flere av dine rettigheter beskrevet i avsnitt 6, kan du kontakte:

   
   

   Kauza ApS

   Rosenborggade 17, 4. sal

   1130 København K, Danmark

   CVR-nr: 41 02 42 16

   E-mail: info@whatibuy.dk

3. HVILKE PERSONOPPLYSNINGER SAMLER VI INN, TIL HVILKET FORMÅL OG HVA ER DET RETTSLIGE BEHANDLINGSGRUNNLAGET

   3.1.    Når du bruker tjenestene våre, samler vi inn informasjon om din bruk av den, for eksempel hvilken type nettleser du bruker og dens innstillinger, søkeordene du bruker, IP-adressen din, inkludert nettverksplasseringen din og informasjon om enheten du bruker. Informasjonen samles inn blant annet gjennom bruk av informasjonskapsler eller lignende teknologier. Les mer om dette i våre retningslinjer for bruk av informasjonskapsler.

   
   

   3.1.1.Formålet er å:

   3.1.1.1.       Utarbeide statistikk slik at vi kan analysere hvordan våre brukere anvender tjenestene og for å forbedre brukeropplevelsen og funksjonene

   3.1.1.2.        Forbedre sikkerheten til tjenestene våre, inkludert sporing av ulovlige aktiviteter og misbruk av tjenestene våre.

   
   

   3.2.   Det rettslige grunnlaget for behandling av dine personopplysninger i forbindelse med informasjonskapsler er vår berettigede interesse, jf. GDPR artikkel 6, nr. 1 bokstav f). Første gang du bruker tjenesten vår, vil du bli bedt om å bestemme i hvilken grad du vil godta vår bruk av informasjonskapsler.

   
   

   3.3.   Når du besøker vår Facebook-side, vær oppmerksom på at vi bruker Facebooks analyseverktøy "Facebook Page Insights", for å få statistikk om besøkende, og for å få innsikt i brukeradferd på vår Facebook-side, inkludert antall likes, hvem som liker, antall sidevisninger og interaksjoner med siden, tilbakekalling av likes og rekkevidde av innlegg etc. I denne sammenheng samler Kauza og Facebook inn informasjon som felles behandlingsansvarlige. Når du besøker vår Facebook-side, vil du ha tilgang til informasjon om denne behandlingen. Hvis du vil ha mer informasjon, kan du se: https://www.facebook.com/legal/terms/information_about_page_insights_data. Vi og Facebook har inngått en avtale om felles dataansvar. Du kan lese avtalen her: https://www.facebook.com/legal/terms/page_controller_addendum

   
   

   3.4.   Når du oppretter en Brukerprofil i Whatibuy, vil du bli bedt om å oppgi e-postadresse og passord. Du kan også bruke Facebook- eller Apple-kontoen din til å registrere deg som bruker. Hvis du gjør det, tillater du oss å samle inn og lagre e-posten din. Vi vil ikke ha tilgang til passordet ditt. I tillegg vil du også bli bedt om å oppgi postnummer, antall personer i husstanden, alder, kjønn og et ca budsjett for dagligvarer. Det er frivillig å dele ditt dagligvarebudsjett med oss. Hvis du ikke ønsker å oppgi en sum vil den bli satt til NOK 5000, fordi tjenesten vår ikke vil være tilgjengelig uten en sum.
   For å sikre at det er du som logger på brukeren din, bruker vi Firebase Authentication, som samler inn IP-adressen din og lagrer den midlertidig.

   
   

   3.4.1.     Formålet er å kunne:

   3.4.1.1.   Registrere deg som bruker og levere tjenesten vår til deg

   3.4.1.2.   Administrere vår avtale med deg

   3.4.1.3.   Overholde de pålagte juridiske krav son er pålagt oss

   
   

   3.4.2.     Det juridiske grunnlaget for behandlingen er GDPR artikkel 6, nr 1, bokstav b., da behandlingen er nødvendig for at vi skal kunne oppfylle vår avtale med deg. Behandling av data som er nødvendig for at vi skal kunne overholde juridiske krav, skjer i samsvar med artikkel 6, nr 1, bokstav c i GDPR.

   
   

   3.5.   Når du aksepterer å motta nyheter fra oss (markedsføring), samler vi inn informasjon om ditt brukernavn, for eksempel hvilken type nettleser du bruker og innstillinger på denne, søkeordene du bruker, IP-adressen din, inkludert nettverksplasseringen din og informasjon om enheten du bruker. Informasjonen samles inn blant annet gjennom bruk av informasjonskapsler eller lignende teknologier. Les mer om dette i våre retningslinjer for informasjonskapsler.

   
   

   3.5.1.    Formålet er å:           

   3.5.1.1.   Kunne levere nyheter til deg;

   3.5.1.2.   Kunne utarbeide statistikk for å forbedre nyhetsbrevene og markedsføring av våre tjenester

   3.5.1.3.   Kunne dokumentere ditt samtykke til å motta markedsføring.

   
   

   3.5.2.   Det juridiske grunnlaget for behandlingen er artikkel 6, nr 1, bokstav f i GDPR.

   
   

   3.6.   Når du kobler til en "tredjepartstjeneste" i Whatibuy via funksjonen "Store Login", vil du bli bedt om å oppgi innloggingsdetaljer for denne tredjepartstjenesten (vanligvis brukernavn og passord). Vi ber alltid om den samme informasjonen som kreves av tredjeparten for å logge inn. Gjennom påloggingen din samler vi inn betalingsinformasjon i form av data fra dine digitale kvitteringer utstedt av tredjepart, inkludert hva du har kjøpt, når og til hvilken pris, og genererer en digital kopi av disse, videre omtalt som "Kvitteringsinformasjon".

    

   3.6.1.   Formålet er å:

   3.6.1.1.    Få informasjon om dine digitale kvitteringer fra tredjepartstjenesten for å kunne tilby tjenesten vår til deg, herunder:

   
   

   (a) Oversikt: Oversikt over ditt totale forbruk og besparelser, ditt økologiske forbruk, penger brukt på bæreposer, pantevarer osv.

   
   

   (b) Forbruk: Whatibuy's Budgettjeneste, som lar deg sette opp et samlet budsjettmål for forbruk ditt, og vil kontinuerlig gi deg en oversikt over utgiftene dine i forhold til ditt oppsatte budsjett

    

   (c) Innkjøp: Whatibuys Innkjøpstjeneste, som gir deg oversikt over kategoriene av varer og tjenester du kjøper på tvers av tredjepartstjenestene du har lagt til.

   
   

   (d) Statistikk og analyser: Utarbeide anonymisert statistikk og analyser basert på dine og andre brukeres forbruksmønstre. Disse utledes fra våre brukeres kvitteringsinformasjon. Statistikken gjør det mulig for deg og andre brukere av Whatibuy å sammenligne eget forbruk med andres.

   
   

   3.6.2.     Det rettslige grunnlaget for behandlingen er ditt samtykke, jf. GDPR art. 6, nr 1, bokstav a og lov om betalinger § 125, nr 2. Når du kobler tredjepartstjenester til brukerprofilen din, vil vi eksplisitt be deg om samtykke til behandling av påloggingsinformasjonen din og kvitteringsinformasjonen din for tredjepartstjenestene du velger å koble til.

    

   3.7.   Hvis du kontakter Kauza for å få støtte i forbindelse med din bruk av Whatibuy, kan Kauza få tilgang til personopplysninger som vi har registrert om deg via din brukerprofil, inkludert din e-post, navn på tredjepartstjenester du har lagt å legge til i Whatibuy, informasjon om hvilke funksjoner du bruker i Whatibuy og omfanget av disse, logg over hendelser,  for eksempel når du logget inn, feilmeldinger, kvitteringsinformasjon osv.

    

   3.7.1.       Formålet er å:

   3.7.1.1.   Gi støtte og løse eventuelle utfordringer du måtte oppleve i forbindelse med din bruk av SurveyMonkey.

   
   

   3.7.2.        Behandlingsgrunnlaget er GDPR artikkel 6(1)(f) for at vi skal kunne ivareta vår legitime interesse i å svare på dine henvendelser og støtte din bruk av våre tjenester på best mulig måte.

   
   

   3.8.   Vi kan, både vederlagsfritt og mot betaling, gjøre aggregert eller på annen måte anonymisert informasjon om kjøp og forbruksmønstre, etc. tilgjengelig for bedrifter og organisasjoner for bruk til å analysere spesifikke markeder og trender, måle effektiviteten av markedsføring og kampanjer, samt optimalisere salgsstrategier, etc. Informasjonen vil ikke identifisere deg og vil ikke kunne tilskrives deg eller din husstand. Vi har en legitim interesse i å utføre denne anonymiseringen med det formål å drive virksomheten vår.  Det juridiske grunnlaget for anonymiseringen er artikkel 6 nr 1, bokstav f  i GDPR. Vi har veid våre legitime interesser i å utarbeide anonymisert statistikk og analyser av forbruksmønstre og dine interesser for å sikre at dine interesser eller grunnleggende rettigheter eller friheter ikke overstiger våre interesser. Hvis du ønsker mer informasjon om balanseringen vi har utført, kan du kontakte oss på adressen som er oppgitt under avsnitt 2.

               

4. HVEM DELER VI OPPLYSNINGENE MED

   4.1.    Personopplysningene som Kauza samler inn, utleveres vanligvis ikke til tredjeparter.

   
   

   4.2.   Dine personopplysninger kan imidlertid bli utlevert til offentlige myndigheter hvis vi er forpliktet til å gjøre det ved lov, eller til politiet i tilfelle mistanke om straffbare handlinger eller som ledd i etterforskning av bestemte lovbrudd.

   
   

   4.3.   Informasjon kan overlates til våre eksterne partnere som behandler informasjonen på våre vegne. Vi bruker eksterne samarbeidspartnere til blant annet hosting, teknisk drift og forbedringer av WhatIBuys nettside og app. Disse selskapene er databehandlere og underbehandlere og underlagt våre instruksjoner og behandler kun informasjonen på våre vegne. Databehandlere og underdatabehandlere kan ikke bruke opplysningene til andre formål enn oppfyllelse av avtalen med oss, og er underlagt taushetsplikt om disse. Databehandleravtaler er inngått med alle som oppfyller kravene i GDPR artikkel 28.

   
   

5. OVERFØRING AV PERSONOPPLYSNINGER TIL ANDRE LAND

   5.1.   Vi overfører ikke dine personopplysninger til mottakere utenfor EU eller EØS med mindre vi har sikret overholdelse av GDPR, kapittel V.

   
   

   5.2.   Noen av våre leverandører er etablert utenfor EØS, inkludert i USA, så deres behandling av dine personopplysninger vil innebære en overføring av data utenfor EØS. For å sikre at personopplysningene dine har tilstrekkelig beskyttelse, har vi sørget for at sikkerhetstiltak er på plass for å muliggjøre overføringen, inkludert der EU-kommisjonen har fastslått at det aktuelle tredjelandet gir et tilstrekkelig beskyttelsesnivå; eller bruke EU-kommisjonens godkjente standard kontraktsklausuler ("SCC-er"), som gir personopplysninger i hovedsak tilsvarende beskyttelse som i Europa.

   
   

   5.3.   Hvis du vil ha mer informasjon om våre databehandlere etablert utenfor EØS og sikkerhetstiltakene som er iverksatt for å muliggjøre overføring av personopplysninger, kan du sende din forespørsel til oss på info@whatibuy.dk.

   
   

6. DINE RETTIGHEDER

   6.1.   For å skape åpenhet om behandlingen av opplysningene dine, må vi som behandlingsansvarlig informere deg om dine rettigheter. Hvis du vil utøve rettighetene dine, kan du kontakte oss. Du finner vår kontaktinformasjon under punkt 2.

   
   

    

   6.2.    Rett til innsyn

   6.2.1.     Du har til enhver tid rett til å be oss om opplysninger om hvilke opplysninger vi har registrert om deg, hvilket formål registreringen tjener, hvilke kategorier av personopplysninger og mottakere av opplysninger det kan være, samt informasjon om hvor opplysningene kommer fra.

   6.2.2.         Du har rett til å motta en kopi av personopplysningene vi behandler om deg. Hvis du vil ha en kopi av personopplysningene dine, må du sende en skriftlig forespørsel til oss ved hjelp av kontaktinformasjonen som er oppgitt i avsnitt 2. Du kan bli bedt om å bevise at du er den du hevder å være.

    

   6.3.     Rett til korrigering

   6.3.1.        Du har rett til å få uriktige personopplysninger om deg selv korrigert. Dersom du blir oppmerksom på at det er feil i opplysningene vi har registrert om deg, oppfordrer vi deg til å ta skriftlig kontakt med oss slik at opplysningene kan rettes.

   6.3.2.       Opplysninger som vi har samlet inn i forbindelse med din brukeropprettelse, har du mulighet til å korrigere selv via innlogging til din brukerprofil på Whatibuy.

   
   

   6.4.   Retten til sletting

   6.4.1.        I visse tilfeller har du rett til å få alle eller noen av dine personopplysninger slettet av oss, for eksempel hvis du trekker tilbake samtykket ditt og vi ikke har et annet juridisk grunnlag for å fortsette behandlingen. I den grad fortsatt behandling av dataene dine er nødvendig, f.eks. for at vi skal overholde våre juridiske forpliktelser eller for at juridiske krav skal etableres, utøves eller forsvares, er vi ikke forpliktet til å slette dine personopplysninger.

   
   

   6.5.    Retten til å begrense behandlingen til lagring

   6.5.1.        I visse tilfeller har du rett til å begrense behandlingen av dine personopplysninger til bare å bestå av lagring. I dette tilfellet kan vi bare behandle dataene med ditt samtykke eller med det formål å etablere, utøve eller forsvare et juridisk krav.

   
   

   6.6.     Retten til dataportabilitet

   6.6.1.        I visse tilfeller har du rett til å motta personopplysninger som du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og har rett til å overføre denne informasjonen til en annen behandlingsansvarlig.

   
   

   6.7.     Retten til å protestere

   6.7.1.        Du har rett til når som helst å begrense eller motsette deg vår behandling av dine personopplysninger for direkte markedsføringsformål, inkludert profilering som eventuelt gjøres for å målrette vår direkte markedsføring. Du har også rett til når som helst, av grunner knyttet til din personlige situasjon, å motsette deg behandlingen av dine personopplysninger som vi utfører på grunnlag av våre legitime interesser.

   
   

   6.8.             Retten til å trekke tilbake samtykke

   6.8.1.       Du har rett til når som helst å tilbakekalle et samtykke du har gitt oss for en gitt behandling av personopplysninger. Hvis du trekker tilbake ett eller flere av samtykkene dine, må du være oppmerksom på at du kan bli helt eller delvis forhindret fra å bruke tjenestens funksjoner.

   6.8.2.       Du kan trekke tilbake ditt samtykke til behandling av kvitteringsinformasjon i appen ved å slette en bestemt butikkinnlogging, profilen din i Whatibuy-appen (her vil alle butikkinnlogginger og andre personlig identifiserbare data knyttet til din bruker bli slettet) eller ved å kontakte Kauza, ved hjelp av kontaktinformasjon oppført i avsnitt 2, og spesifisere hvilket samtykke du vil trekke tilbake. Du kan også endre passordet ditt med tredjepartstjenesten.

   6.8.3.       Du kan trekke tilbake ditt samtykke til å motta markedsføring, enten via appen eller ved å sende en e-post til info@whatibuy.dk.

   6.8.4.       Du kan trekke tilbake ditt samtykke til vår bruk av informasjonskapsler og lignende teknologier ved å klikke på lenken nederst på nettstedet www.whatibuy.dk.

   6.8.5.       Hvis du trekker tilbake samtykket ditt, påvirker det ikke lovligheten av behandlingen som allerede har funnet sted på grunnlag av samtykket.

   
   

   6.9.  Rett til å klage

   6.9.1.       Hvis du ønsker å klage på Kauzas behandling av dine personopplysninger, vil vi gjerne høre fra deg på info@whatibuy.dk.

   6.9.2.       Du har rett til å klage til din lokale tilsynsmyndighet hvis du er misfornøyd med vår måte å behandle dine personopplysninger på. I Norge kan du klage til Datatilsynet – du kan lese mer her: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsyne

7. SLETTING AV PERSONOPPLYSNINGER

   7.1.   Dine personopplysninger vil bli slettet når Kauza ikke lenger har et legitimt formål for å behandle dem.

   
   

   7.2.   Informasjon som samles inn om din bruk av nettstedet gjennom bruk av informasjonskapsler og lignende teknologier, jf. punkt 3.1, slettes senest i samsvar med våre retningslinjer for informasjonskapsler, som du finner her.

   
   

   7.3.   Opplysninger som samles inn i forbindelse med opprettelse av brukerprofil og Kvitteringsopplysninger innhentet fra tredjepartstjenestene du velger å knytte deg til, jf. punkt 3.2 – 3.3, vil vi automatisk slette eller anonymisere hvis du sletter brukerprofilen din.

   I en ikke-anonymisert tilstand kan imidlertid data lagres i opptil 10 år hvis vi har et legitimt behov for lengre lagring, for eksempel hvis det er nødvendig for at juridiske krav skal etableres, utøves eller forsvares, eller hvis lagring er nødvendig for at vi skal overholde juridiske krav..

   
   

8. SIKKERHET

   8.1.   Vi har implementert hensiktsmessige tekniske og organisatoriske sikkerhetstiltak for å forhindre at personopplysninger ved et uhell eller ulovlig slettes, går tapt, endres eller forringes, samt mot uautoriserte tilgang og bruk.

   
   

   8.2.   Bare ansatte eller databehandlere som har et reelt behov for å få tilgang til dine personopplysninger for å utføre sitt arbeid, har tilgang til dem. Alle Kauzas ansatte er bundet av taushetsplikt.

9. ENDRINGER I PERSONVERNERKLÆRINGEN

   9.1.   Kauza forbeholder seg retten til å gjøre endringer i denne personvernerklæringen uten forvarsel. Endringer trer i kraft når retningslinjene legges ut på Kauza sin hjemmeside og i Tjenestene.

   
   

   9.2.   Hvis vi gjør endringer i personvernerklæringen, vil du bli informert om dette via e-postadressen du har knyttet til brukerprofilen din eller via push-varsler i Whatibuy-appen.

   
   

10. VERSIONER

    10.1.  Dette er versjon 2 av Kauza sin personvernerklæring datert 9. september 2022.