Privatlivspolitik

1. Indledning

Velkommen til Plugg ("vi", "vores" eller "os"). Vi er forpligtet til at beskytte dit privatliv og til at være åbne om, hvordan vi indsamler, bruger og deler dine oplysninger. Denne privatlivspolitik forklarer vores praksis for dine personoplysninger, når du bruger vores platform, hjemmeside og tjenester.

Denne politik omfatter også kontaktpersoner hos partnervirksomheder, herunder ejere og medarbejdere i kaffebarer, der forespørger om eller tilslutter sig Plugg Local via vores partnerformular. Den gælder på plugg.in og joinplugg.com, uanset om du har en medlemskonto. Plugg Ltd er dataansvarlig for disse personoplysninger; vores kontaktoplysninger fremgår nedenfor.

2. Oplysninger, vi indsamler

Oplysninger, du giver os

• Kontooplysninger: (e-mailadresse, brugernavn, profiloplysninger)
• Oplysninger om alders- og identitetsverifikation: (din fødselsdato og dit fulde navn, udtrukket fra et identitetsdokument efter vellykket verifikation af, at du er voksen, sammen med verifikationsresultatet, aldersgruppe, niveau, tidsstempel og udbyderens reference)
• Indhold, du opretter og uploader: (videoer, opslag, beskrivelser)
• Anmodninger om gennemgang af aldersverifikation: (herunder dit indsendte dokument og selfie-dokumentation, hvor det er nødvendigt, fødselsdato, bemærkning til anmodningen, oplysninger om forsøget og den menneskelige gennemgangs afgørelse)
• Kommunikation med os og andre personer
• Betalings- og faktureringsoplysninger i forbindelse med creator-programmer
• Feedback, anmeldelser og svar på spørgeundersøgelser

Kontaktpersoner hos partnervirksomheder

Når du forespørger om eller tilslutter dig Plugg Local, indsamler vi kontaktpersonens navn, rolle, e-mailadresse, telefonnummer og profiler på sociale medier, som oplyses via partnerformularen eller efterfølgende kommunikation. Vi indsamler også oplysninger om virksomheden og dens beliggenhed, valgte tilbud, materialer til opslag og registreringer af accept af partnervilkårene. Visse virksomhedsoplysninger kan identificere dig personligt, særligt hvis du driver enkeltmandsvirksomhed.

Vi modtager disse oplysninger fra dig eller fra en kollega, der handler på vegne af din virksomhed. Angiv kun kontaktoplysninger, du har tilladelse til at dele, og gør denne politik tilgængelig for de berørte personer.

Oplysninger, vi indsamler automatisk

• Enhedsoplysninger: (browsertype, styresystem, enheds-id'er)
• Brugsdata: (besøgte sider, tidsforbrug, interaktioner)
• Placeringsdata: (IP-adresse, omtrentlig geografisk placering)
• Ydelsesmålinger: (sideindlæsningstider, fejlrater)
• Analysedata via vores analyseudbydere: (se afsnit 4 for detaljer)

Oplysninger fra tredjeparter

• Profiloplysninger fra sociale medier: når du forbinder konti
• Data fra partner- og affiliatenetværk: til tilbud og kampagner
• Indhold fra integrerede platforme: (TikTok-indlejringer osv.)

3. Sådan bruger vi dine oplysninger

Vi bruger dine oplysninger til at:

• Levere, vedligeholde og forbedre vores tjenester
• Tilpasse din oplevelse og dine anbefalinger
• Behandle betalinger til creators og affiliate-provisioner
• Kommunikere med dig om opdateringer, kampagner og support
• Forhindre svindel, spam og misbrug
• Sikre vores platforms sikkerhed og integritet, herunder moderering af indhold og overholdelse af retlige forpligtelser
• Foretage menneskelig gennemgang af automatiserede afgørelser om aldersverifikation, når du anmoder om det, med en tilstræbt svartid på 5 hverdage
• Bruge din verificerede fødselsdato til at kontrollere, om du opfylder alderskravene, beregne, hvornår aldersbegrænsede fordele ophører, håndtere afvikling af konti og vurdere anmodninger om support, berigtigelse eller genaktivering
• Overholde retlige forpligtelser
• Muliggøre partnerskaber og samarbejder med brands

Vi bruger kontaktoplysninger for partnere til at besvare forespørgsler, onboarde og administrere deltagende virksomheder, vedligeholde opslag og tilbud, arrangere partnermaterialer og kommunikation samt føre fortegnelser over aftalen. Vi støtter os på vores legitime interesser i at administrere forretningsforbindelser, afvejet mod dine rettigheder. Hvor du personligt er part i aftalen, behandler vi også oplysninger, der er nødvendige for at indgå eller opfylde den pågældende kontrakt. Vi opbevarer registreringer, hvor det er nødvendigt for at overholde retlige forpligtelser.

Servicemeddelelser til partnere vedrører din forespørgsel eller deltagelse. Til markedsføring indhenter vi samtykke, hvor loven kræver det; ellers støtter vi os på legitime interesser, hvor det er tilladt. Du kan til enhver tid gøre indsigelse mod direkte markedsføring eller trække dit samtykke tilbage via et afmeldingslink eller ved at kontakte os.

4. Analyse- og sporingsteknologier

Vi bruger forskellige analyseudbydere og sporingsteknologier til at forstå, hvordan vores platform bruges, og til at forbedre din oplevelse:

Analyseudbydere

• Google Analytics: Sporer brug af hjemmesiden, trafikkilder og konverteringsmålinger. Opbevaring af data: op til 26 måneder.
• Firebase Analytics: Leverer målinger af appens ydeevne, data om besøgendes engagement, nedbrudsrapporter og statistik over brugen af realtidsdatabasen.
• PostHog: Platform til produktanalyse, der sporer brug af funktioner, besøgendes forløb, resultater af A/B-tests og sessionsoptagelser (med samtykke).
• Meta Pixel: Måler annoncers effektivitet, opbygger målgrupper til annoncekampagner og sporer konverteringer fra annoncer på Facebook og Instagram.
• TikTok Pixel: Sporer annonceresultater og måler konverteringer for TikTok-kampagner.
• Vercel Analytics: Overvåger målinger af webydeevne, Core Web Vitals og overvågningsdata fra reelle besøgende.

For PostHog-browseranalyse og sessionsafspilning baserer vi os på dit samtykke til analyse. Data kan omfatte side-URL’er, klik, enhedsoplysninger, IP-adresser og omtrentlig placering samt kontoidentifikatorer, e-mailadresse og visningsnavn, når du er logget ind. Afspilninger og diagnosticering kan omfatte synligt side- og canvasindhold, konsolbeskeder, fejl, ydelsesdata samt headere og indhold i netværksanmodninger og -svar. Formularfelter maskeres, men dette fjerner ikke personoplysninger fra alle andre kilder. Sessionsoptagelser opbevares i 30 dage; perioden gælder ikke alle hændelser eller kontoprofiler. Du kan trække samtykket tilbage i vores cookieindstillinger. Det stopper fremtidig samtykkebaseret indsamling, men sletter ikke tidligere data; kontakt os for at udøve dine rettigheder.

Typer af cookies, vi bruger

• Nødvendige cookies: Kræves for hjemmesidens grundlæggende funktioner og sikkerhed
• Analysecookies: Hjælper os med at forstå, hvordan du bruger vores platform
• Præferencecookies: Husker dine indstillinger og valg af tilpasning
• Marketingcookies: Bruges til at vise relevante annoncer og måle kampagners effektivitet

Dine valg

Du kan styre cookies og sporing via:

• Browserindstillinger til at blokere eller slette cookies
• Browsertilføjelsen til fravalg af Google Analytics
• Indstillinger for annoncepræferencer hos Meta og TikTok
• Do Not Track-signaler fra browseren, hvor det understøttes

Bemærk, at deaktivering af visse cookies kan påvirke funktionaliteten. For personer i Storbritannien følger vi vejledningen om cookies fra Information Commissioner's Office og sikrer, at du har klare valg og kontrol over ikke-nødvendige cookies.

5. Deling og videregivelse af oplysninger

Vi kan dele dine oplysninger i følgende situationer:

• Med dit samtykke: Når du udtrykkeligt accepterer, at oplysninger deles
• Tjenesteudbydere: Tredjepartsvirksomheder, der hjælper os med at drive vores platform (Firebase, Google Cloud, AWS til identitetsverifikation og dokumentation til gennemgang, Google Cloud Vision (i EU) til at læse teksten på identitetsdokumenter under aldersverifikation, Customer.io til kommunikation om kontoen, betalingsformidlere og de analyseudbydere, der er nævnt i afsnit 4)
• Forretningspartnere: Brands og affiliates med henblik på samarbejdsmuligheder (med din tilladelse)
• Lovkrav: Når loven kræver det, eller for at beskytte rettigheder og sikkerhed
• Virksomhedsoverdragelser: I tilfælde af fusion, opkøb eller salg af aktiver

Vi sælger aldrig dine personoplysninger til tredjeparter til brug for deres markedsføring.

Autoriserede medarbejdere og tjenesteudbydere, der understøtter onboarding af partnere, registrering og kommunikation, kan behandle kontaktoplysninger for partnere på vores vegne, herunder Google Forms og Sheets samt Customer.io. Vi offentliggør oplysninger om virksomhedens opslag og profiler på sociale medier, der er oplyst med henblik på promovering; private kontaktoplysninger indgår ikke i det offentlige opslag, medmindre du beder os om at offentliggøre dem. Plugg Local-partnere modtager samlede oplysninger om indløsninger, ikke enkelte medlemmers personoplysninger.

6. Datasikkerhed

Vi anvender almindelige sikkerhedsforanstaltninger til at beskytte dine data:

• Kryptering under overførsel og ved opbevaring
• Regelmæssige sikkerhedsrevisioner og overvågning
• Adgangskontrol og godkendelse
• Sikker cloudinfrastruktur (Google Cloud Platform)

Selvom vi bestræber os på at beskytte dine oplysninger, er ingen metode til overførsel via internettet 100 % sikker.

7. Dine rettigheder og valg

Du har ret til:

• Indsigt: At anmode om en kopi af dine personoplysninger. Når du anmoder om indsigt, foretager vi en rimelig og forholdsmæssig søgning for at give dig dine personoplysninger i overensstemmelse med britisk vejledning om databeskyttelse, hvor den finder anvendelse.
• Berigtigelse: At opdatere eller rette urigtige oplysninger
• Sletning: At anmode om sletning af dine personoplysninger
• Dataportabilitet: At modtage dine data i et format, der kan overføres
• Indsigelse: At fravælge visse behandlingsaktiviteter
• Begrænsning: At begrænse, hvordan vi behandler dine data
• Indsigelse mod automatiske afgørelser: At anfægte afgørelser, der udelukkende træffes af automatiserede systemer, hvor loven finder anvendelse

Kontakt os via oplysningerne nedenfor for at udøve disse rettigheder. Vi besvarer din anmodning i overensstemmelse med gældende databeskyttelseslovgivning.

Kontaktpersoner hos partnervirksomheder kan udøve disse rettigheder uden en Plugg-medlemskonto. Du kan bede os om at opdatere virksomhedens kontaktperson, rette kontaktoplysninger eller stoppe direkte markedsføring. Tilbagetrækning af samtykke til markedsføring påvirker ikke behandling, der var lovlig før tilbagetrækningen, eller nødvendig servicekommunikation om en eksisterende aftale.

8. Opbevaring af data

Vi opbevarer dine oplysninger, så længe det er nødvendigt for at levere vores tjenester og overholde retlige forpligtelser:

• Kontodata: Indtil du sletter din konto plus 30 dage
• Verificeret fødselsdato, navn og metadata om verifikation: Opbevares sammen med din konto for at håndtere alderskrav, afvikling, support og anmodninger om genaktivering. Indefrysning eller deaktivering af en konto sletter ikke disse registreringer. Opbevaring efter deaktivering afhænger af, om disse formål, en uafklaret anmodning eller en retlig forpligtelse stadig kræver dem; du kan anmode om indsigt, berigtigelse eller sletning via kontaktoplysningerne nedenfor.
• Analysedata: Varierer fra udbyder til udbyder
• Indhold og opslag: Indtil du selv sletter dem
• Betalingsoplysninger: 7 år af hensyn til skattemæssige og juridiske krav
• Kontaktoplysninger for partnere: Så længe det er nødvendigt for at håndtere din forespørgsel eller administrere forretningsforbindelsen. Når den ophører, opbevarer vi kun oplysninger, der er nødvendige af hensyn til retlige forpligtelser, fortegnelser over aftalen eller løsning af tvister, og vi fjerner eller opdaterer forældede kontaktoplysninger. Vi kan opbevare en minimal spærreregistrering for at respektere en indsigelse mod markedsføring.

9. Internationale dataoverførsler

Dine oplysninger kan blive overført til og behandlet i andre lande end dit eget. Vi sikrer, at der er passende garantier på plads gennem standardkontraktbestemmelser og afgørelser om tilstrækkeligt beskyttelsesniveau, hvor det er relevant.

Ved overførsel af data fra Det Europæiske Økonomiske Samarbejdsområde (EØS) til lande, som Europa-Kommissionen ikke anser for at have et tilstrækkeligt beskyttelsesniveau, støtter vi os på standardkontraktbestemmelser (SCC'er) og kan iværksætte supplerende foranstaltninger, hvor det er nødvendigt, for at sikre et databeskyttelsesniveau svarende til niveauet i EU.

Ved overførsel af data fra Storbritannien støtter vi os på britiske regler om tilstrækkeligt beskyttelsesniveau og garantier som Storbritanniens International Data Transfer Agreement (IDTA) eller tillægget (Addendum) til EU's standardkontraktbestemmelser.

Vi bruger PostHog Inc. som databehandler med hosting i USA. For omfattede overførsler udgør EU-US Data Privacy Framework og dets britiske udvidelse det relevante tilstrækkelighedsgrundlag, så længe PostHogs certificering og de relevante afgørelser er gyldige. Ellers kræves passende kontraktmæssige garantier og nødvendige overførselsvurderinger. Kontakt os for oplysninger om garantierne for dine data.

10. Børns privatliv

Vores tjenester er ikke beregnet til børn under 13 år, og vi indsamler ikke bevidst personoplysninger fra børn under 13 år uden verifikation af forældresamtykke.

Hvis du er forælder eller værge og er bekendt med, at dit barn har givet os personoplysninger, bedes du kontakte os.

For personer mellem 13 og 18 år kan vi tilbyde yderligere beskyttelse. I Storbritannien er vi forpligtet til at overholde Online Safety Act og til at iværksætte passende foranstaltninger for at beskytte personer under 18 år, hvilket kan omfatte processer til alderssikring og særlige foranstaltninger vedrørende indholds egnethed. De data, der behandles til disse formål, håndteres i overensstemmelse med denne privatlivspolitik.

11. Opdateringer af denne politik

Vi kan opdatere denne privatlivspolitik. Vi offentliggør den opdaterede politik og ikrafttrædelsesdatoen og giver passende besked om væsentlige ændringer. Hvis et nyt formål kræver samtykke, indhenter vi det, før behandlingen begynder. At læse politikken eller fortsætte med at bruge Plugg udgør ikke i sig selv samtykke til valgfri analyse eller anden samtykkebaseret behandling.

12. Privatlivspolitikker for tredjeparts analyseudbydere

Vores analyseudbydere har deres egne privatlivspolitikker, der regulerer deres indsamling og brug af data. Vi opfordrer dig til at gennemgå deres politikker:

• Googles privatlivspolitik: Googles privatlivspolitik
• Metas privatlivspolitik: Metas privatlivspolitik
• TikToks privatlivspolitik: TikToks privatlivspolitik
• PostHogs privatlivspolitik: PostHogs privatlivspolitik
• Vercels privatlivspolitik: Vercels privatlivspolitik

Du kan fravælge visse tredjepartsanalyser ved at besøge deres hjemmesider og følge deres fremgangsmåder for fravalg.

13. Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik eller vores databehandling, kan du kontakte os: