Personvernerklæring for WeightBuddys nettilbud
Vi som tilbyder av appen WeightBuddy (heretter også kalt «App») samt det tilhørende nettilbudet under https://www.weightbuddy.com (også kalt «Nettilbud») er behandlingsansvarlig i henhold til gjeldende personvernlovgivning, særlig personvernforordningen («GDPR»), for behandling av personopplysninger om brukeren («du») av appene samt nettilbudet.
Personopplysninger er i GDPR definert som enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person.
I det følgende informerer vi deg oversiktlig i henhold til vår informasjonsplikt (art. 13 ff. GDPR) om hvilke personopplysninger som behandles ved bruk av våre apper og vårt nettilbud, og på hvilket rettslig grunnlag dette skjer. Du får også informasjon om hvilke rettigheter du har overfor oss og overfor den ansvarlige tilsynsmyndigheten.
1. Kontaktinformasjon
Behandlingsansvarlig for databehandlingen er Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@weightbuddy.com.
Vi har utnevnt et personvernombud som du kan kontakte for alle typer henvendelser knyttet til personvern: Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@weightbuddy.com.
Tilsynsmyndigheten for personvern med ansvar for vårt hovedkontor er Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, tilgjengelig på https://www.baden-wuerttemberg.datenschutz.de/ samt per e-post på poststelle@lfdi.bwl.de. Ytterligere kontaktinformasjon for tilsynsmyndighetene for personvern i andre tyske delstater finner du på https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Overføring av data til tredjeland
Dersom personopplysninger ved bruk av vår app eller vårt nettilbud overføres til én eller flere stater utenfor GDPRs virkeområde («tredjeland»), vil vi informere deg særskilt om dette i denne personvernerklæringen. Enhver overføring til tredjeland skjer i samsvar med lovpålagte krav. Ved dataoverføring til USA innebærer dette at kravene i EU-kommisjonens gjeldende beslutning om tilstrekkelig beskyttelsesnivå overholdes.
3. Bruk av vårt nettilbud
Ved bruk av vårt nettilbud kan det forekomme ulike typer databehandling avhengig av bruken.
a) Hosting
Vårt nettilbud driftes på serverne til CDN-leverandøren Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (heretter «Webflow»). Dette innebærer at dataene vi samler inn ved besøk på vårt nettilbud, eventuelt også kan bli behandlet og lagret i USA.
Rettslig grunnlag for behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR, da det er i vår berettigede interesse å benytte tjenestene til en profesjonell leverandør for sikker og effektiv drift av vår nettside.
Vi har inngått en databehandleravtale med Webflow i henhold til art. 28 GDPR.
Dersom det skjer en dataoverføring til USA, sikres personvernnivået gjennom en såkalt beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, der Webflow er sertifisert under EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Informativ bruk
Når du besøker vårt nettilbud, registrerer våre webservere automatisk generell informasjon som er teknisk nødvendig for å vise nettilbudet. Dette omfatter nettleseren som brukes, operativsystemet som brukes, domenenavnet til din internettleverandør, IP-adressen til enheten du bruker, nettstedet du besøker oss fra, sidene du besøker på vårt nettilbud, samt dato og varighet for besøket ditt.
Vi er ikke i stand til å bruke disse dataene til å identifisere deg. Denne informasjonen brukes av oss utelukkende til statistisk analyse for å forbedre funksjonaliteten til vårt nettilbud. Rettslig grunnlag for denne databehandlingen er vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f GDPR. I den grad vi ber om ditt samtykke, er det rettslige grunnlaget for databehandlingen samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Ditt samtykke kan til enhver tid trekkes tilbake.
c) Særlige bruksformer
Særlige bruksformer av vårt nettilbud kan føre til at vi behandler ytterligere personopplysninger om deg.
d) Kontakt
Du har mulighet til å kontakte oss per e-post, telefon eller via vårt kontaktskjema. Personopplysningene du oversender på denne måten, lagres hos oss. Dataene behandles utelukkende for å håndtere din henvendelse. Det rettslige grunnlaget for behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR. Det er i vår berettigede interesse å behandle dataene for håndtering og besvarelse av din henvendelse. Dataene lagres til de ikke lenger er nødvendige for å oppfylle formålet med kommunikasjonen med deg, og saken din er fullstendig avklart.
Ytterligere rettslig grunnlag for vår behandling er, dersom du for eksempel ved bruk av vårt kontaktskjema uttrykkelig har samtykket til behandlingen av dine data, ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Det gitte samtykket kan du til enhver tid trekke tilbake.
Dersom din henvendelse har som formål å inngå en avtale med oss, er det supplerende rettslige grunnlaget for behandlingen av dine personopplysninger art. 6 nr. 1 bokstav b GDPR. Disse dataene lagres så lenge de er nødvendige for gjennomføringen av avtalen eller de førcontraktuelle tiltakene. Utover dette lagrer vi dine data kun for å oppfylle rettslige forpliktelser (f.eks. skattemessige forpliktelser) (art. 6 nr. 1 bokstav c GDPR).
I tillegg til dataene du frivillig gir oss, mottar vi eventuelt tidspunktet (dato og klokkeslett) for oversendelsen av dine data til oss, samt din IP-adresse. Behandlingen av disse dataene er i vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR) for å ivareta sikkerheten til våre systemer og motvirke misbruk. Disse dataene, som vi i tillegg samler inn under din henvendelse, slettes så snart de ikke lenger er nødvendige, senest når saken din er fullstendig avklart.
En sammenstilling av data som er meddelt oss i forbindelse med en henvendelse med andre data som er samlet inn om deg, skjer kun dersom du har gitt oss ditt uttrykkelige samtykke til dette. Dette samtykket kan til enhver tid trekkes tilbake. Du kan til enhver tid gi oss beskjed om at vi skal slette dataene som er meddelt i forbindelse med kommunikasjonen. I så fall vil, i den grad det er tillatt, alle personopplysninger fra kommunikasjonen bli slettet, og en videreføring av kommunikasjonen er ikke mulig.
e) Tredjepartsverktøy
Vårt nettilbud bruker funksjoner som tilbys av tjenesteleverandører vi har engasjert. Dersom det i forbindelse med disse funksjonene skjer en behandling av personopplysninger av tjenesteleverandøren på vegne av oss, har vi inngått en databehandleravtale i henhold til art. 28 GDPR med vedkommende. Dette innebærer at tjenesteleverandøren kun behandler personopplysninger som er nødvendige for funksjonaliteten de tilbyr, og at vi gjennom juridiske, tekniske og organisatoriske tiltak samt regelmessige kontroller sikrer at databehandlingen er i samsvar med gjeldende lovkrav. Særlig er det ikke tillatt for våre tjenesteleverandører å videreformidle personopplysninger som behandles i denne sammenheng, eller å bruke dem til andre formål, for eksempel egne kommersielle formål.
Lenker til sosiale nettverk
Vårt nettilbud inneholder lenker til de sosiale nettverkene Facebook, Tiktok, YouTube, LinkedIn og Instagram. Det dreier seg her kun om en grafikk med en lenke som ved klikk videresender deg til det aktuelle sosiale nettverket. Dersom du ikke klikker på lenken, overføres ingen personopplysninger til det aktuelle sosiale nettverket. Dersom du imidlertid klikker på lenken og blir videresendt til det aktuelle sosiale nettverket, skjer behandlingen av personopplysninger der utenfor vårt nettilbud.
4. Nedlasting av vår app
Du kan laste ned vår app fra en appbutikk etter eget valg (Apple App Store eller Google Play Store, heretter «Store») til en egnet enhet (heretter generelt «smarttelefon»). Ved nedlasting av vår app til din smarttelefon overføres nødvendig informasjon til den aktuelle butikken, særlig brukernavnet i butikken, e-postadresse og kundenummer for din konto, tidspunkt for nedlastingen, betalingsinformasjon og den individuelle enhetsidentifikatoren. Vi har ingen innflytelse på denne datainnsamlingen og er ikke ansvarlig for den. Vi behandler disse dataene kun i den grad det er nødvendig for å laste ned appen til din smarttelefon. Disse dataene lagres ikke av oss utover dette.
Rettslig grunnlag for denne databehandlingen er art. 6 nr. 1 bokstav f GDPR, da det er i vår berettigede interesse å muliggjøre nedlasting og installasjon av appen ved å behandle de nødvendige dataene.
5. Bruk av vår app
a) Hosting
Vår app driftes på serverne til Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Tyskland (heretter «Zurkuhl»). Dette innebærer at dataene vi samler inn ved generell bruk av vår app, i utgangspunktet lagres i Tyskland og dermed innenfor EU.
Rettslig grunnlag for denne behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR, da det er i vår berettigede interesse å benytte tjenestene til en profesjonell leverandør for sikker og effektiv drift av vår app.
Vi har inngått en databehandleravtale med Zurkuhl i henhold til art. 28 GDPR.
Allerede på dette tidspunktet ønsker vi å være transparente om at vi ikke kan drifte visse funksjoner i vår app, og særlig de personaliserte reklametiltakene som i vesentlig grad finansierer appen du bruker, på Zurkuhls servere, men er avhengig av verktøy, tjenester og annonsenettverk fra tredjepartsleverandører. Disse leverandørene er ofte hjemmehørende i tredjeland (f.eks. USA), slik at det i denne sammenheng typisk forekommer dataoverføringer til tredjeland. Nærmere informasjon om disse databehandlingene og -overføringene finner du i de følgende avsnittene.
b) Generelt om bruk av vår app
Under bruk av vår app opprettes en internettforbindelse. I denne forbindelse samler vi inn og behandler mange ulike personopplysninger, særlig data som du aktivt oppgir (f.eks. fødested, fødselsdato) samt data som oppstår ved målrettet bruk av de enkelte app-funksjonene (f.eks. interaksjon med chatboten, start av en økt).
Behandlingen av disse personopplysningene er teknisk nødvendig for å kunne tilby deg de eksempelvis nevnte og mange andre funksjoner i appen du bruker, på en komfortabel måte, samt for å sikre stabiliteten og sikkerheten til våre informasjonsteknologiske systemer.
Følgende potensielt personrelaterte data behandles ved øktstart:
- IP-adresse
- Smarttelefonmodell
- Operativsystemversjon
- Enhets-ID
- Dato og klokkeslett for øktstart
- Tidssonedifferanse til Greenwich Mean Time (GMT)
- Tilknytning til din brukerkonto, i den grad en slik eksisterer
Dersom du bruker ytterligere funksjoner i vår app, behandles utover de ovennevnte dataene de personopplysningene som er nødvendige for den funksjonen du har valgt, for eksempel:
- Dato, klokkeslett + tidssone for interaksjonen
- Mål knyttet til aktivitet og vekt
- Data om loggede måltider, aktiviteter og vekt
- Meldingsinnholdet ved interaksjon med chatboten
- Det kjøpte produktet ved et kjøp i appen
De konkrete personopplysningene fremgår dermed transparent av din respektive interaksjon med den aktuelle appen.
En tilknytning av slike data til din person er i utgangspunktet mulig. Vi lagrer imidlertid disse dataene kun midlertidig. Så snart dataene ikke lenger er nødvendige for å oppnå de ovennevnte formålene, sletter vi dem umiddelbart. Lagringstiden avhenger dermed av datakategorien. Registreringsdata samt kjøpsdata lagres så lenge registreringen består. Meldingsdata lagres i 6 måneder.
Gener