Personvernerklæring
Vi respekterer ditt personvern og er forpliktet til å beskytte det gjennom vår overholdelse av denne personvernerklæringen ("Retningslinjene"). Denne policyen beskriver hvilke typer informasjon vi kan samle inn fra deg eller som du kan oppgi ("Personlig informasjon") på nettstedet leproas.no ("Nettstedet"), "Lepro AS" mobilapplikasjon ("Mobilapplikasjon") og evt. av deres relaterte produkter og tjenester (samlet kalt "tjenester"), og vår praksis for innsamling, bruk, vedlikehold, beskyttelse og avsløring av den personlige informasjonen. Den beskriver også valgene som er tilgjengelige for deg angående vår bruk av din personlige informasjon og hvordan du kan få tilgang til og oppdatere den.
Denne policyen er en juridisk bindende avtale mellom deg ("Bruker", "deg" eller "din") og denne Nettstedets operatør og mobilapplikasjonsutvikler ("Operator", "vi", "oss" eller "vår"). Hvis du inngår denne policyen på vegne av en virksomhet eller annen juridisk enhet, bekrefter du at du har myndighet til å binde en slik enhet til denne policyen, i så fall skal begrepene "Bruker", "deg" eller "din" referere til til en slik enhet. Hvis du ikke har slik autoritet, eller hvis du ikke godtar vilkårene i disse retningslinjene, må du ikke godta disse retningslinjene og kan ikke få tilgang til og bruke tjenestene. Ved å få tilgang til og bruke tjenestene, erkjenner du at du har lest, forstått og godtar å være bundet av vilkårene i denne policyen. Denne policyen gjelder ikke for praksisen til selskaper som vi ikke eier eller kontrollerer, eller for enkeltpersoner som vi ikke ansetter eller administrerer.
Innsamling av personopplysninger
Du kan få tilgang til og bruke tjenestene uten å fortelle oss hvem du er eller avsløre informasjon som gjør at noen kan identifisere deg som en spesifikk, identifiserbar person. Hvis du derimot ønsker å bruke noen av funksjonene som tilbys på tjenestene, kan du bli bedt om å oppgi visse personlige opplysninger (for eksempel navn og e-postadresse).
Vi mottar og lagrer all informasjon du med viten gir oss når du foretar et kjøp, eller fyller ut skjemaer på tjenestene. Når det er nødvendig, kan denne informasjonen inkludere kontaktinformasjon (som e-postadresse, telefonnummer osv.).
Du kan velge å ikke gi oss din personlige informasjon, men da kan du kanskje ikke dra nytte av noen av funksjonene på tjenestene. Brukere som er usikre på hvilke opplysninger som er obligatoriske er velkommen til å kontakte oss.
Bruk og behandling av innsamlet informasjon
Vi fungerer som behandlingsansvarlig og databehandler ved håndtering av personopplysninger, med mindre vi har inngått en databehandleravtale med deg, i så fall vil du være behandlingsansvarlig og vi vil være databehandler.
Vår rolle kan også variere avhengig av den spesifikke situasjonen som involverer personopplysninger. Vi opptrer i egenskap av behandlingsansvarlig når vi ber deg om å sende inn din personlige informasjon som er nødvendig for å sikre din tilgang til og bruk av tjenestene. I slike tilfeller er vi en behandlingsansvarlig fordi vi bestemmer formålene og midlene for behandlingen av personopplysninger.
Vi opptrer i egenskap av databehandler i situasjoner når du sender inn personopplysninger gjennom tjenestene. Vi eier, kontrollerer eller tar ikke beslutninger om den innsendte personopplysningen, og slik personlig informasjon behandles kun i samsvar med dine instruksjoner. I slike tilfeller fungerer brukeren som gir personopplysninger som en behandlingsansvarlig.
For å gjøre tjenestene tilgjengelige for deg, eller for å oppfylle en juridisk forpliktelse, kan det hende vi må samle inn og bruke visse personopplysninger. Hvis du ikke oppgir informasjonen vi ber om, kan det hende vi ikke kan gi deg de forespurte produktene eller tjenestene. All informasjon vi samler inn fra deg kan brukes til følgende formål:
- Utfylle og administrere bestillinger
- Levere produkter eller tjenester
- Svare på henvendelser og tilby støtte
- Kjøre og drifte tjenestene
Behandling av personopplysningene dine avhenger av hvordan du samhandler med tjenestene, hvor du befinner deg i verden og om ett av følgende gjelder: (a) du har gitt ditt samtykke for ett eller flere spesifikke formål; (b) levering av informasjon er nødvendig for å utføre denne policyen med deg og/eller for eventuelle forpliktelser før kontrakten derav; (c) behandling er nødvendig for å overholde en juridisk forpliktelse som du er underlagt; (d) behandling er relatert til en oppgave som utføres i allmennhetens interesse eller i utøvelse av offisiell myndighet tillagt oss; (e) behandling er nødvendig for formålet med de legitime interessene som forfølges av oss eller av en tredjepart.
Merk at i henhold til noen lover kan vi få lov til å behandle informasjon til du protesterer mot slik behandling ved å velge bort, uten å måtte stole på samtykke eller andre juridiske grunnlag. Uansett vil vi gjerne avklare det konkrete rettslige grunnlaget som gjelder for behandlingen, og spesielt om utlevering av personopplysninger er et lov- eller kontraktsmessig krav, eller et krav som er nødvendig for å inngå en kontrakt.
Betalingsprosessering
I tilfelle tjenester som krever betaling, kan det hende du må oppgi kredittkortopplysningene dine eller annen betalingskontoinformasjon, som utelukkende vil bli brukt til å behandle betalinger. Vi bruker tredjeparts betalingsbehandlere («betalingsbehandlere») for å hjelpe oss med å behandle betalingsinformasjonen din på en sikker måte.
Betalingsprosessorer følger de nyeste sikkerhetsstandardene som administreres av PCI Security Standards Council, som er en felles innsats av merker som Visa, MasterCard, American Express og Discover. Sensitive og private datautvekslinger skjer over en SSL-sikret kommunikasjonskanal og er kryptert og beskyttet med digitale signaturer, og tjenestene er også i samsvar med strenge sårbarhetsstandarder for å skape et så sikkert miljø som mulig for brukerne. Vi vil dele betalingsdata med betalingsbehandlerne bare i den grad det er nødvendig for å behandle betalingene dine, refundere slike betalinger og håndtere klager og forespørsler knyttet til slike betalinger og refusjoner.
Vær oppmerksom på at betalingsbehandlerne kan samle inn noe personlig informasjon fra deg, som lar dem behandle betalingene dine (f.eks. din e-postadresse, adresse, kredittkortinformasjon og bankkontonummer) og håndtere alle trinnene i betalingsprosessen gjennom deres systemer, inkludert datainnsamling og databehandling. Betalingsbehandlernes bruk av din personlige informasjon er styrt av deres respektive personvernregler som kan inneholde eller ikke inneholder personvern som er like beskyttende som denne policyen. Vi foreslår at du gjennomgår deres respektive personvernregler.
Utlevering av informasjon
For å opprettholde det høyeste nivået av personvern og for å beskytte din personlige informasjon i full utstrekning, deler vi ikke din personlige informasjon med noen og uansett grunn.
Oppbevaring av informasjon
Vi vil beholde og bruke din personlige informasjon i den perioden som er nødvendig for å overholde våre juridiske forpliktelser, så lenge brukerkontoen din forblir aktiv, inntil kjøpsordren eller tjenestene er oppfylt, for å håndheve retningslinjene våre, løse tvister, og med mindre en lengre oppbevaring periode er påkrevd eller tillatt ved lov.
Vi kan bruke alle aggregerte data som stammer fra eller inneholder din personlige informasjon etter at du oppdaterer eller sletter den, men ikke på en måte som kan identifisere deg personlig. Når oppbevaringsperioden utløper, skal personopplysninger slettes. Retten til innsyn, rett til sletting, rett til retting og retten til dataportabilitet kan derfor ikke håndheves etter utløpet av oppbevaringsperioden.
Barnas personvern
Vi samler ikke bevisst inn noen personlig informasjon fra barn under 18 år. Hvis du er under 18 år, vennligst ikke send inn noen personlig informasjon gjennom tjenestene. Hvis du har grunn til å tro at et barn under 18 år har gitt personlig informasjon til oss gjennom tjenestene, vennligst kontakt oss for å be om at vi sletter barnets personopplysninger fra tjenestene våre.
Vi oppfordrer foreldre og foresatte til å overvåke barnas Internett-bruk og hjelpe til med å håndheve disse retningslinjene ved å instruere barna deres til aldri å gi personlig informasjon gjennom tjenestene uten deres tillatelse. Vi ber også om at alle foreldre og foresatte som fører tilsyn med omsorgen for barn, tar de nødvendige forholdsregler for å sikre at barna deres blir bedt om å aldri gi ut personlig informasjon når de er på nett uten deres tillatelse.
Ikke spor signaler
Noen nettlesere har en Ikke spor-funksjon som signaliserer til nettsteder du besøker at du ikke ønsker å spore aktiviteten din på nettet. Sporing er ikke det samme som å bruke eller samle informasjon i forbindelse med et nettsted. For disse formålene refererer sporing til å samle inn personlig identifiserbar informasjon fra brukere som bruker eller besøker et nettsted eller en nettjeneste når de beveger seg over forskjellige nettsteder over tid. Hvordan nettlesere kommuniserer Don Not Track-signalet er ennå ikke ensartet. Som et resultat er tjenestene ennå ikke satt opp til å tolke eller svare på Ikke-spor-signaler som kommuniseres av nettleseren din. Likevel, som beskrevet mer detaljert gjennom denne policyen, begrenser vi vår bruk og innsamling av din personlige informasjon. For en beskrivelse av Ikke spor-protokoller for nettlesere og mobile enheter eller for å lære mer om valgene som er tilgjengelige for deg, besøk internetcookies.com
Epost markedsføring
Vi tilbyr elektroniske nyhetsbrev som du kan abonnere frivillig på når som helst. Vi er forpliktet til å holde e-postadressen din konfidensiell og vil ikke avsløre e-postadressen din til noen tredjeparter med unntak av det som er tillatt i informasjonsbruk og -behandlingsdelen. Vi vil vedlikeholde informasjonen som sendes via e-post i samsvar med gjeldende lover og regler.
I samsvar med CAN-SPAM-loven vil alle e-poster som sendes fra oss tydelig angi hvem e-posten er fra og gi tydelig informasjon om hvordan du kan kontakte avsender. Du kan velge å slutte å motta nyhetsbrevet eller markedsførings-e-postene våre ved å følge avmeldingsinstruksjonene i disse e-postene eller ved å kontakte oss. Du vil imidlertid fortsette å motta viktige transaksjons-e-poster.
Lenker til andre ressurser
Tjenestene inneholder lenker til andre ressurser som ikke eies eller kontrolleres av oss. Vær oppmerksom på at vi ikke er ansvarlige for personvernpraksisen til slike andre ressurser eller tredjeparter. Vi oppfordrer deg til å være oppmerksom på når du forlater tjenestene og lese personvernerklæringen for hver enkelt ressurs som kan samle inn personlig informasjon.
Informasjonssikkerhet
Vi sikrer informasjon du oppgir på dataservere i et kontrollert, sikkert miljø, beskyttet mot uautorisert tilgang, bruk eller avsløring. Vi opprettholder rimelige administrative, tekniske og fysiske sikkerhetstiltak i et forsøk på å beskytte mot uautorisert tilgang, bruk, modifikasjon og avsløring av personlig informasjon under vår kontroll og varetekt. Imidlertid kan ingen dataoverføring over Internett eller trådløst nettverk garanteres.
Derfor, mens vi streber etter å beskytte din personlige informasjon, erkjenner du at (a) det er sikkerhets- og personvernbegrensninger på Internett som er utenfor vår kontroll; (b) sikkerheten, integriteten og personvernet til all informasjon og data som utveksles mellom deg og tjenestene kan ikke garanteres; og (c) slik informasjon og data kan sees eller tukles med under transport av en tredjepart, til tross for beste innsats.
Siden sikkerheten til personlig informasjon delvis avhenger av sikkerheten til enheten du bruker til å kommunisere med oss og sikkerheten du bruker for å beskytte legitimasjonen din, vennligst ta passende tiltak for å beskytte denne informasjonen.
Databrudd
I tilfelle vi blir oppmerksomme på at sikkerheten til tjenestene har blitt kompromittert eller brukernes personlige opplysninger har blitt avslørt til ikke-relaterte tredjeparter som et resultat av ekstern aktivitet, inkludert, men ikke begrenset til, sikkerhetsangrep eller svindel, forbeholder vi oss retten å ta rimelig passende tiltak, inkludert, men ikke begrenset til, etterforskning og rapportering, samt varsling til og samarbeid med rettshåndhevende myndigheter. I tilfelle et databrudd vil vi gjøre rimelige anstrengelser for å varsle berørte enkeltpersoner hvis vi mener at det er en rimelig risiko for skade på brukeren som følge av bruddet, eller hvis varsel på annen måte kreves ved lov. Når vi gjør det, vil vi sende deg en e-post, ta kontakt med deg på telefon.
Endringer og oppdateringer
Vi forbeholder oss retten til å endre denne policyen eller dens vilkår knyttet til tjenestene når som helst etter eget skjønn. Når vi gjør det, vil vi revidere den oppdaterte datoen nederst på denne siden. Vi kan også varsle deg på andre måter etter eget skjønn, for eksempel gjennom kontaktinformasjonen du har oppgitt.
En oppdatert versjon av denne policyen trer i kraft umiddelbart etter at den reviderte policyen er publisert med mindre annet er spesifisert. Din fortsatte bruk av tjenestene etter ikrafttredelsesdatoen for de reviderte retningslinjene (eller slik annen handling spesifisert på det tidspunktet) vil utgjøre ditt samtykke til disse endringene. Vi vil imidlertid ikke, uten ditt samtykke, bruke din personlige informasjon på en måte som er vesentlig annerledes enn det som ble oppgitt på det tidspunktet din personlige informasjon ble samlet inn.
Aksept av denne policyen
Du erkjenner at du har lest denne retningslinjen og godtar alle dens vilkår og betingelser. Ved å få tilgang til og bruke tjenestene og sende inn informasjonen din godtar du å være bundet av denne policyen. Hvis du ikke godtar å overholde vilkårene i disse retningslinjene, er du ikke autorisert til å få tilgang til eller bruke tjenestene.
Kontakt oss
Hvis du har spørsmål angående informasjonen vi kan ha om deg eller hvis du ønsker å utøve rettighetene dine, kan du bruke følgende forespørselsskjema for registrerte for å sende inn forespørselen din:
https://www.leproas.no/kontakt
Hvis du har andre spørsmål, bekymringer eller klager angående disse retningslinjene, oppfordrer vi deg til å kontakte oss ved å bruke detaljene nedenfor:
https://www.leproas.no/kontakt
Vågevegen 43, 2850 Lena, Norge
Vi vil forsøke å løse klager og tvister og gjøre alle rimelige anstrengelser for å respektere ditt ønske om å utøve rettighetene dine så raskt som mulig og i alle tilfelle innenfor tidsskalaene gitt av gjeldende databeskyttelseslover.
Dette dokumentet ble sist oppdatert 6. juni 2024.