Personvernerklæring

1. Innledning

Velkommen til Plugg ("vi", "vår" eller "oss"). Vi er opptatt av å beskytte personvernet ditt og av å være åpne om hvordan vi samler inn, bruker og deler opplysningene dine. Denne personvernerklæringen forklarer vår praksis for personopplysningene dine når du bruker plattformen, nettstedet og tjenestene våre.

Denne erklæringen omfatter også kontaktpersoner hos partnervirksomheter, inkludert eiere og ansatte i kaffebarer som forespør om eller blir med i Plugg Local via partnerskjemaet vårt. Den gjelder på plugg.in og joinplugg.com, uansett om du har en medlemskonto eller ikke. Plugg Ltd er behandlingsansvarlig for disse personopplysningene; kontaktopplysningene våre står nedenfor.

2. Opplysninger vi samler inn

Opplysninger du gir oss

• Kontoopplysninger: (e-postadresse, brukernavn, profilopplysninger)
• Opplysninger om alders- og identitetsverifisering: (fødselsdatoen og det fulle navnet ditt, hentet fra et identitetsdokument etter vellykket verifisering av at du er voksen, sammen med verifiseringsresultatet, aldersgruppe, nivå, tidsstempel og leverandørens referanse)
• Innhold du lager og laster opp: (videoer, innlegg, beskrivelser)
• Forespørsler om gjennomgang av aldersverifisering: (inkludert innsendt dokument og selfie-dokumentasjon der det er nødvendig, fødselsdato, merknad til forespørselen, opplysninger om forsøket og avgjørelsen fra den manuelle gjennomgangen)
• Kommunikasjon med oss og andre personer
• Betalings- og faktureringsopplysninger for creator-programmer
• Tilbakemeldinger, anmeldelser og svar på spørreundersøkelser

Kontaktpersoner hos partnervirksomheter

Når du forespør om eller blir med i Plugg Local, samler vi inn kontaktpersonens navn, rolle, e-postadresse, telefonnummer og brukernavn på sosiale medier som oppgis via partnerskjemaet eller senere kommunikasjon. Vi samler også inn opplysninger om virksomheten og beliggenheten, valgte tilbud, materiale til oppføringer og registreringer av aksept av partnervilkårene. Enkelte virksomhetsopplysninger kan identifisere deg personlig, særlig hvis du driver enkeltpersonforetak.

Vi mottar disse opplysningene fra deg eller fra en kollega som handler på vegne av virksomheten din. Oppgi bare kontaktopplysninger du har lov til å dele, og gjør denne erklæringen tilgjengelig for de berørte personene.

Opplysninger vi samler inn automatisk

• Enhetsopplysninger: (nettlesertype, operativsystem, enhets-ID-er)
• Bruksdata: (besøkte sider, tidsbruk, interaksjoner)
• Posisjonsdata: (IP-adresse, omtrentlig geografisk posisjon)
• Ytelsesmålinger: (sideinnlastingstider, feilrater)
• Analysedata via analyseleverandørene våre: (se punkt 4 for detaljer)

Opplysninger fra tredjeparter

• Profilopplysninger fra sosiale medier: når du kobler til kontoer
• Data fra partner- og affiliatenettverk: for tilbud og kampanjer
• Innhold fra integrerte plattformer: (TikTok-innbygginger osv.)

3. Hvordan vi bruker opplysningene dine

Vi bruker opplysningene dine til å:

• Levere, vedlikeholde og forbedre tjenestene våre
• Tilpasse opplevelsen din og anbefalingene dine
• Behandle betalinger til creators og affiliate-provisjoner
• Kommunisere med deg om oppdateringer, kampanjer og support
• Forhindre svindel, spam og misbruk
• Ivareta plattformens sikkerhet og integritet, inkludert moderering av innhold og overholdelse av rettslige forpliktelser
• Utføre manuell gjennomgang av automatiserte avgjørelser om aldersverifisering når du ber om det, med en målsatt svartid på 5 virkedager
• Bruke den verifiserte fødselsdatoen din til å kontrollere om du oppfyller alderskravene, beregne når aldersbegrensede fordeler opphører, håndtere avvikling av kontoer og vurdere forespørsler om support, retting eller reaktivering
• Overholde rettslige forpliktelser
• Legge til rette for partnerskap og samarbeid med merkevarer

Vi bruker kontaktopplysninger for partnere til å besvare forespørsler, ta imot og administrere deltakende virksomheter, vedlikeholde oppføringer og tilbud, ordne partnermateriell og kommunikasjon og føre registre over avtalen. Vi bygger på våre berettigede interesser i å administrere forretningsforbindelser, avveid mot dine rettigheter. Der du personlig er part i avtalen, behandler vi også opplysninger som er nødvendige for å inngå eller oppfylle den aktuelle avtalen. Vi oppbevarer registreringer der det er nødvendig for å overholde rettslige forpliktelser.

Tjenestemeldinger til partnere gjelder forespørselen eller deltakelsen din. For markedsføring innhenter vi samtykke der loven krever det; ellers bygger vi på berettigede interesser der det er tillatt. Du kan når som helst protestere mot direkte markedsføring eller trekke tilbake samtykket ditt via en avmeldingslenke eller ved å kontakte oss.

4. Analyse- og sporingsteknologier

Vi bruker ulike analyseleverandører og sporingsteknologier for å forstå hvordan plattformen vår brukes, og for å forbedre opplevelsen din:

Analyseleverandører

• Google Analytics: Sporer bruk av nettstedet, trafikkilder og konverteringsmålinger. Lagringstid for data: opptil 26 måneder.
• Firebase Analytics: Gir målinger av appens ytelse, data om besøkendes engasjement, krasjrapporter og statistikk over bruk av sanntidsdatabasen.
• PostHog: Plattform for produktanalyse som sporer bruk av funksjoner, besøkendes brukerreiser, resultater fra A/B-tester og øktopptak (med samtykke).
• Meta Pixel: Måler effekten av annonser, bygger målgrupper for annonsekampanjer og sporer konverteringer fra annonser på Facebook og Instagram.
• TikTok Pixel: Sporer annonseresultater og måler konverteringer for TikTok-kampanjer.
• Vercel Analytics: Overvåker målinger av nettytelse, Core Web Vitals og overvåkingsdata fra reelle besøkende.

For PostHog-nettleseranalyse og øktavspilling baserer vi oss på ditt samtykke til analyse. Data kan omfatte side-URL-er, klikk, enhetsinformasjon, IP-adresser og omtrentlig plassering samt kontoidentifikatorer, e-postadresse og visningsnavn når du er innlogget. Avspillinger og diagnostikk kan omfatte synlig side- og canvasinnhold, konsollmeldinger, feil, ytelsesdata og overskrifter og innhold i nettverksforespørsler og -svar. Skjemafelt maskeres, men dette fjerner ikke personopplysninger fra alle andre kilder. Øktopptak lagres i 30 dager; perioden gjelder ikke alle hendelser eller kontoprofiler. Du kan trekke tilbake samtykket i våre innstillinger for informasjonskapsler. Dette stopper fremtidig samtykkebasert innsamling uten å slette tidligere data; kontakt oss for å utøve dine rettigheter.

Typer informasjonskapsler vi bruker

• Nødvendige informasjonskapsler: Kreves for nettstedets grunnleggende funksjoner og sikkerhet
• Analyseinformasjonskapsler: Hjelper oss å forstå hvordan du bruker plattformen vår
• Preferanseinformasjonskapsler: Husker innstillingene dine og valgene dine for tilpasning
• Markedsføringsinformasjonskapsler: Brukes til å vise relevante annonser og måle effekten av kampanjer

Dine valg

Du kan kontrollere informasjonskapsler og sporing via:

• Nettleserinnstillinger for å blokkere eller slette informasjonskapsler
• Nettlesertillegget for reservasjon mot Google Analytics
• Innstillinger for annonsepreferanser hos Meta og TikTok
• Do Not Track-signaler fra nettleseren der det støttes

Merk at deaktivering av enkelte informasjonskapsler kan påvirke funksjonaliteten. For personer i Storbritannia følger vi veiledningen om informasjonskapsler fra Information Commissioner's Office og sørger for at du har tydelige valg og kontroll over informasjonskapsler som ikke er nødvendige.

5. Deling og utlevering av opplysninger

Vi kan dele opplysningene dine i disse situasjonene:

• Med ditt samtykke: Når du uttrykkelig godtar at opplysninger deles
• Tjenesteleverandører: Tredjepartsselskaper som hjelper oss å drive plattformen (Firebase, Google Cloud, AWS for identitetsverifisering og dokumentasjon til gjennomgang, Google Cloud Vision (i EU) for å lese teksten på identitetsdokumenter under aldersverifisering, Customer.io for kommunikasjon om kontoen, betalingsformidlere og analyseleverandørene som er oppført i punkt 4)
• Forretningspartnere: Merkevarer og affiliates for samarbeidsmuligheter (med din tillatelse)
• Lovkrav: Når loven krever det, eller for å beskytte rettigheter og sikkerhet
• Virksomhetsoverdragelser: Ved fusjon, oppkjøp eller salg av eiendeler

Vi selger aldri personopplysningene dine til tredjeparter for deres markedsføringsformål.

Autoriserte ansatte og tjenesteleverandører som bistår med mottak av partnere, registerføring og kommunikasjon, kan behandle kontaktopplysninger for partnere på våre vegne, inkludert Google Forms og Sheets samt Customer.io. Vi publiserer opplysninger om virksomhetens oppføring og brukernavn på sosiale medier som er oppgitt for markedsføring; private kontaktopplysninger er ikke en del av den offentlige oppføringen med mindre du ber oss om å publisere dem. Plugg Local-partnere mottar samlede opplysninger om innløsninger, ikke enkeltmedlemmers personopplysninger.

6. Datasikkerhet

Vi har innført vanlige sikkerhetstiltak for å beskytte dataene dine:

• Kryptering under overføring og ved lagring
• Regelmessige sikkerhetsrevisjoner og overvåking
• Tilgangskontroll og autentisering
• Sikker skyinfrastruktur (Google Cloud Platform)

Selv om vi streber etter å beskytte opplysningene dine, er ingen metode for overføring over internett 100 % sikker.

7. Dine rettigheter og valg

Du har rett til:

• Innsyn: Å be om en kopi av personopplysningene dine. Når du ber om innsyn, gjennomfører vi et rimelig og forholdsmessig søk for å gi deg personopplysningene dine, i tråd med britisk veiledning om personvern der den gjelder.
• Retting: Å oppdatere eller rette uriktige opplysninger
• Sletting: Å be om sletting av personopplysningene dine
• Dataportabilitet: Å motta dataene dine i et overførbart format
• Protest: Å reservere deg mot visse behandlingsaktiviteter
• Begrensning: Å begrense hvordan vi behandler dataene dine
• Protest mot automatiserte avgjørelser: Å bestride avgjørelser som utelukkende tas av automatiserte systemer, der loven gjelder

For å utøve disse rettighetene kan du kontakte oss via opplysningene nedenfor. Vi besvarer forespørselen din i samsvar med gjeldende personvernlovgivning.

Kontaktpersoner hos partnervirksomheter kan utøve disse rettighetene uten en Plugg-medlemskonto. Du kan be oss om å oppdatere virksomhetens kontaktperson, rette kontaktopplysninger eller stanse direkte markedsføring. Å trekke tilbake samtykke til markedsføring påvirker ikke behandling som var lovlig før tilbaketrekkingen, eller nødvendig tjenestekommunikasjon om en eksisterende avtale.

8. Lagring av data

Vi oppbevarer opplysningene dine så lenge det er nødvendig for å levere tjenestene våre og overholde rettslige forpliktelser:

• Kontodata: Til du sletter kontoen din, pluss 30 dager
• Verifisert fødselsdato, navn og metadata om verifisering: Oppbevares sammen med kontoen din for å håndtere alderskrav, avvikling, support og forespørsler om reaktivering. Frysing eller deaktivering av en konto sletter ikke disse registreringene. Lagring etter deaktivering avhenger av om disse formålene, en uavklart forespørsel eller en rettslig forpliktelse fortsatt krever dem; du kan be om innsyn, retting eller sletting via kontaktopplysningene nedenfor.
• Analysedata: Varierer etter leverandør
• Innhold og innlegg: Til du selv sletter dem
• Betalingsopplysninger: 7 år av hensyn til skattemessige og juridiske krav
• Kontaktopplysninger for partnere: Så lenge det er nødvendig for å håndtere forespørselen din eller administrere forretningsforbindelsen. Når den opphører, oppbevarer vi bare opplysninger som er nødvendige for rettslige forpliktelser, registre over avtalen eller løsning av tvister, og vi fjerner eller oppdaterer utdaterte kontaktopplysninger. Vi kan oppbevare en minimal sperreregistrering for å respektere en protest mot markedsføring.

9. Internasjonale overføringer av data

Opplysningene dine kan bli overført til og behandlet i andre land enn ditt eget. Vi sørger for at det foreligger nødvendige garantier gjennom standard personvernbestemmelser og beslutninger om tilstrekkelig beskyttelsesnivå der det er aktuelt.

Ved overføring av data fra Det europeiske økonomiske samarbeidsområdet (EØS) til land som Europakommisjonen ikke anser å ha et tilstrekkelig beskyttelsesnivå, bygger vi på standard personvernbestemmelser (SCC-er) og kan iverksette supplerende tiltak der det er nødvendig, for å sikre et personvernnivå tilsvarende det i EU.

Ved overføring av data fra Storbritannia bygger vi på britiske regler om tilstrekkelig beskyttelsesnivå og garantier som Storbritannias International Data Transfer Agreement (IDTA) eller tillegget (Addendum) til EUs standard personvernbestemmelser.

Vi bruker PostHog Inc. som databehandler med hosting i USA. For omfattede overføringer gir EU-US Data Privacy Framework og den britiske utvidelsen det relevante grunnlaget for tilstrekkelig beskyttelse så lenge PostHogs sertifisering og de aktuelle beslutningene er gyldige. Ellers kreves egnede kontraktsmessige garantier og nødvendige overføringsvurderinger. Kontakt oss for informasjon om garantiene som gjelder dine data.

10. Barns personvern

Tjenestene våre er ikke ment for barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra barn under 13 år uten verifisering av foreldresamtykke.

Hvis du er forelder eller verge og er kjent med at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss.

For personer mellom 13 og 18 år kan vi tilby ytterligere beskyttelse. I Storbritannia er vi forpliktet til å overholde Online Safety Act og til å iverksette egnede tiltak for å beskytte personer under 18 år, noe som kan omfatte prosesser for alderskontroll og særskilte tiltak for innholdets egnethet. Dataene som behandles for disse formålene, håndteres i samsvar med denne personvernerklæringen.

11. Oppdateringer av denne erklæringen

Vi kan oppdatere denne personvernerklæringen. Vi publiserer den oppdaterte erklæringen og ikrafttredelsesdatoen og gir passende varsel om vesentlige endringer. Hvis et nytt formål krever samtykke, innhenter vi det før behandlingen begynner. Å lese erklæringen eller fortsette å bruke Plugg gir ikke i seg selv samtykke til valgfri analyse eller annen samtykkebasert behandling.

12. Personvernerklæringer for tredjeparts analyseleverandører

Analyseleverandørene våre har egne personvernerklæringer som regulerer deres innsamling og bruk av data. Vi oppfordrer deg til å lese erklæringene deres:

• Googles personvernerklæring: Googles personvernerklæring
• Metas personvernerklæring: Metas personvernerklæring
• TikToks personvernerklæring: TikToks personvernerklæring
• PostHogs personvernerklæring: PostHogs personvernerklæring
• Vercels personvernerklæring: Vercels personvernerklæring

Du kan reservere deg mot enkelte tredjepartsanalyser ved å besøke nettstedene deres og følge fremgangsmåtene deres for reservasjon.

13. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av data, kan du kontakte oss: