Personvernerklæring – Vilja

Formålet med denne personvernerklæringen er å informere om hvordan dine personopplysninger behandles og hvordan vi ivaretar ditt personvern når du bruker tjenesten Vilja.

Vårt hovedformål med behandling av personopplysninger er å levere tjenesten til deg på best mulig måte. Om du har spørsmål til denne erklæringen er det bare å ta kontakt, se vår kontaktinformasjon under punkt 9.

1. Vår rolle

Verdens Gang AS («VG») med org.nr 950 588 063 er behandlingsansvarlig overfor brukere av tjenesten. Dette innebærer at det er vi som har ansvar for at dine personopplysninger behandles på en lovlig måte i henhold til personopplysningsloven (som inkluderer den europeiske personvernforordningen; General Data Protection Regulation, «GDPR»), og at behandlingen er nødvendig for å oppfylle uttrykkelig angitte og relevante formål.

Verdens Gang AS er en del av Schibsted-konsernet og har et personvernombud du kan kontakte med spørsmål om hvordan personopplysningene dine behandles. Du når personvernombudet via kontaktinformasjonen i punkt 9.

2. Om tjenesten

Vilja er en app for å oppdage og arrangere arrangementer. I Vilja kan du opprette og dele arrangementer, svare på invitasjoner, finne venner, lage handlelister til arrangementer og holde oversikt over hva som skjer. Vilja er utviklet av VG Lab, en innovasjonsavdeling i VG.

Vilja er ikke tiltenkt for brukere under 15 år.

3. Hvilke personopplysninger behandler vi for hvilke formål?

Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en fysisk person. Eksempler på personopplysninger er navn, adresse, telefonnummer og e-postadresse. Informasjon om IP-adresse og din brukeratferd kan også være personopplysninger dersom disse behandles på en måte som er egnet til å identifisere deg.

Behandling av personopplysninger omfatter all bruk av personopplysninger, for eksempel innhenting, overføring og lagring. I konteksten vi behandler personopplysninger kan opplysninger om dine arrangementer, invitasjoner og svar på invitasjoner også regnes som personopplysninger dersom de kan knyttes til deg.

3.1 Interesser, anbefalinger og personalisering

Når du tar i bruk appen kan vi spørre om hvilke typer arrangementer og interesser du liker. Vi bruker dette, sammen med hvordan du bruker appen, til å vise deg mer relevante arrangementer og forslag. Behandlingsgrunnlaget er vår berettigede interesse i å levere en relevant tjeneste (GDPR art. 6 nr. 1 (f)). Du kan endre interessene dine i appens innstillinger når som helst.

For å kunne gi deg bedre anbefalinger vil vi lagre en interaksjonslogg med opplysninger om hvordan du bruker Vilja. Loggen vil inneholde:

• Arrangementer du lagrer, og RSVP-svarene dine
• At du rapporterer at et arrangement ikke passer, valg du gjør når du kommer i gang, og deltakelse
• Søkeklikk og søketeksten som førte til klikket

Vi vil bruke opplysningene til å bygge en anbefalingsprofil og vise deg arrangementer som passer bedre med interessene dine. Også denne behandlingen bygger på vår berettigede interesse i å levere en relevant tjeneste (GDPR art. 6 nr. 1 (f)).

Opplysningene i interaksjonsloggen vil lagres i opptil 24 måneder. Selve søketeksten vil fjernes etter senest 12 måneder, mens resten av loggoppføringen kan beholdes ut lagringstiden.

Du kan protestere mot denne behandlingen og be oss slette interaksjonshistorikken og nullstille anbefalingsprofilen din. Kontakt oss som beskrevet i punkt 9.

3.2 Opplysninger vi behandler for å levere tjenesten

Først og fremst behandler vi personopplysninger som du oppgir når du registrerer deg, og opplysninger som du legger inn i tjenesten. Vi trenger disse opplysningene for å kunne levere tjenesten til deg, herunder for at du skal kunne opprette og dele arrangementer, svare på invitasjoner og finne venner.

Du kan registrere deg med telefonnummer eller med Vipps. Hvilke opplysninger vi mottar avhenger av hvordan du registrerer deg:

• Ved registrering med telefonnummer: telefonnummer (vi sender en engangskode på SMS for å bekrefte nummeret) og navnet du selv oppgir.
• Ved registrering med Vipps: navn, telefonnummer, e-postadresse, fødselsdato, kjønn og adresse.

Dersom du registrerer deg med Vipps, brukes fødselsdato til aldersverifisering og adresse til å vise deg lokale arrangementer.

I tillegg behandler vi følgende opplysninger som du legger inn i tjenesten:

• Arrangementer du oppretter eller deltar på
• Svar på invitasjoner (om du kommer eller ikke)
• Kommentarer og avstemninger på arrangementer
• Handlelister til arrangementer, herunder varer du skriver inn (fritekst)
• Lagrede arrangementer
• Venneforbindelser og invitasjoner
• Informasjon fra tilbakemeldinger og kundeservicehenvendelser

Behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din anmodning før en avtaleinngåelse (GDPR art. 6 nr. 1 (b)).

For å opprette en konto må du oppgi telefonnummer, eller logge inn med Vipps. Uten dette kan vi ikke gi deg tilgang til tjenesten. Resten avgjør du selv om du vil legge inn, men enkelte funksjoner forutsetter at du fyller inn det som trengs for å bruke dem.

Når du er innlogget, lagrer vi også tekniske opplysninger som IP-adresse og informasjon om enheten og nettleseren din. Dette bruker vi til å holde kontoen din trygg, hindre misbruk og feilsøke. Behandlingsgrunnlaget er vår berettigede interesse i å sikre tjenesten (GDPR art. 6 nr. 1 (f)).

3.3 Finne venner i kontaktlisten din

Vilja kan hjelpe deg å finne venner som allerede bruker appen ved å matche telefonnumrene i kontaktlisten på enheten din. Dette skjer kun når du selv velger å bruke funksjonen. Telefonnumrene gjøres om til en kryptografisk kode (hash) før de sammenlignes med våre brukere, og selve kontaktlisten din lagres aldri hos oss. Behandlingsgrunnlaget er ditt samtykke og vår berettigede interesse i å la deg knytte deg til venner i tjenesten (GDPR art. 6 nr. 1 (a) og (f)).

3.4 Valgfri analyse og markedsføring

Du bestemmer om Vilja kan bruke sporing til analyse og markedsføring. Begge formål er avslått til du aktivt samtykker. Du kan godta ett formål, begge eller ingen, og fortsatt bruke tjenesten. Behandlingsgrunnlaget for denne sporingen og den tilhørende behandlingen av personopplysninger er samtykke (GDPR art. 6 nr. 1 (a)).

Analyse: Med ditt samtykke bruker vi PostHog til å måle sidevisninger, handlinger og navigasjon og forbedre Vilja. Dette kan omfatte nettleser- og enhetsopplysninger, IP-adresse og en analyseidentifikator. Når du er innlogget, kan aktiviteten knyttes til bruker-ID og profilopplysninger. Vi bruker ikke opptak av brukerøkter i denne løsningen. Opplysninger til produktforbedring lagres i høyst 18 måneder.

Markedsføring: Med ditt samtykke bruker vi Meta og TikTok på nedlastingssiden for å måle annonser, og Adjust i iOS-appen for å måle installasjoner og registreringer. Dette kan omfatte kampanjeopplysninger, annonseklikk-ID-er, enhetsopplysninger og opplysninger om handlinger i Vilja. Adjust kan knytte bruker-ID til målingen og formidle konverteringer til annonseleverandører som TikTok. Leverandørenes videre behandling er beskrevet hos Meta, TikTok og Adjust.

Vi bruker nødvendig lagring for innlogging, sikkerhet og handlinger du selv ber om, som å bevare et svar gjennom innlogging. Denne lagringen krever ikke samtykke til analyse eller markedsføring. Nettleseren lagrer også valget ditt i «vilja_consent», og appen i «vilja.consent», med formål, tidspunkt og versjon av samtykketeksten. Valget huskes i inntil 180 dager. Vi ber om et nytt valg når denne perioden er over eller formålene endres. Når du er innlogget, lagrer vi også valget på kontoen og en historikk over endringer med tidspunkt, formål, plattform og samtykketekst. Historikken brukes til å dokumentere valgene dine og slettes når kontoen slettes.

På nett kan PostHog bruke lagring med navn som begynner med «ph_» for analyseidentifikator og innstillinger. Analyseinformasjonskapsler er satt til inntil 180 dager; annen analyselagring fjernes når du trekker samtykket. I appen beholdes den anonyme analyseidentifikatoren bare mens appen kjører. Meta og TikTok kan bruke blant annet «_fbp», «_fbc» og «_ttp»; se leverandørenes informasjon for deres lagringstider.

Når du er innlogget, gjelder valget kontoen din på nett og i appen. Andre enheter henter endringer når de åpnes eller er aktive på nett. Uten innlogging gjelder valget bare denne nettleseren eller enheten. Du kan når som helst trekke samtykket like enkelt som du ga det: åpne «Personvernvalg» nederst på nettsiden eller på profilen i appen, og velg «Avvis alle» eller endre formålene. Da stoppes videre valgfri sporing. Tilbaketrekking påvirker ikke lovligheten av behandling før du trakk samtykket. Kontakt oss hvis du vil be om sletting av tidligere innsamlede personopplysninger.

Åpne personvernvalg

3.5 Varsler og kommunikasjon

Vi kan sende deg push-varsler om relevante arrangementer, invitasjoner, påminnelser og nyheter i tjenesten. Vi sender kun push-varsler dersom du samtykker til dette (GDPR art. 6 nr. 1 (a)). Du kan når som helst skru av push-varsler i enhetens innstillinger.

Vi kan også sende deg SMS som er nødvendige for å levere tjenesten, for eksempel engangskode ved innlogging, invitasjoner og påminnelser om arrangementer du er knyttet til (GDPR art. 6 nr. 1 (b)). Du kan styre hvilke SMS-varsler du mottar i appens innstillinger.

3.6 Sosiale medier

Vilja har kontoer på sosiale medier. De sosiale mediene er behandlingsansvarlige for informasjonen du legger igjen der.

3.7 Deling og synlighet i Vilja

Vilja lar deg dele arrangementer og invitere andre. Når du oppretter et arrangement eller deltar på det, vil andre deltakere og arrangører kunne se navnet ditt og det du legger inn, som kommentarer, svar på invitasjoner og bidrag til handlelister. Når du inviterer noen, ser mottakeren navnet ditt. Venner kan se hverandres navn og venneforbindelser.

Dersom du sletter kontoen din, fjernes du som deltaker fra arrangementer du er med på. Arrangementer du selv har opprettet kan bli slettet.

3.8 Særlige kategorier av opplysninger

Vi ber deg ikke om sensitive opplysninger, og du bør ikke dele slikt i fritekst, for eksempel i arrangementsbeskrivelser, kommentarer eller lister. Dersom du selv legger ut opplysninger som avslører for eksempel helse, religion, politisk oppfatning eller seksuell orientering i innhold som er synlig for andre, behandler vi det fordi du åpenbart selv har offentliggjort det (GDPR art. 9 nr. 2 (e)). Du kan når som helst redigere eller slette slikt innhold.

3.9 Arrangementer fra offentlige kilder

Noen arrangementer i Vilja er hentet fra offentlig tilgjengelige kilder, for eksempel arrangørers egne sider, sosiale medier eller billettleverandører, slik at du skal finne mest mulig av det som skjer. Slike oppføringer kan inneholde navn på arrangør og praktisk informasjon om arrangementet. Behandlingsgrunnlaget er vår berettigede interesse i å tilby en dekkende oversikt over arrangementer (GDPR art. 6 nr. 1 (f)). Er du arrangør og ønsker en oppføring endret eller fjernet, kan du kontakte oss (punkt 9).

4. Sporing på lenkede nettsider

Vilja kan inneholde lenker til eksterne nettsider, for eksempel arrangørers egne sider eller billettsalg. Trykker du på en lenke og besøker en ekstern nettside, kan den aktuelle nettsiden samle inn informasjon om ditt besøk. Vi anbefaler å lese den gjeldende nettsidens personvernerklæring.

5. Hvordan dine personopplysninger deles med andre

Vi kan dele din data med andre selskaper som er eid av samme morselskap, i dette tilfellet Schibsted Media Norge. Delingen av denne dataen er dekket av denne personvernerklæringen, eller personvernerklæringen til Schibsted Media Norge.

Vi kan også utlevere personopplysningene dersom dette er nødvendig for å overholde forpliktelser i medhold av lov eller forskrift, pålegg fra domstol eller annen offentlig myndighet, eller dersom utlevering er nødvendig for å avdekke eller oppklare mistanke om at tjenesten brukes til ulovlige formål.

6. Vilja sine leverandører

For å levere våre tjenester samarbeider vi med utvalgte underleverandører:

Når behandling skjer utenfor EU/EØS, sørger vi for et lovlig overføringsgrunnlag etter kapittel V i GDPR, som EUs standardkontrakter (Standard Contractual Clauses) og/eller EU–USA Data Privacy Framework. Du kan kontakte oss for mer informasjon om overføringene og hvilke garantier som gjelder.

7. Lagring av data

Vi lagrer dine personopplysninger så lenge det er nødvendig for formålet. Dette betyr som hovedregel inntil du sletter profilen din eller gir oss beskjed. Opplysninger som brukes til produktforbedring lagres aldri lengre enn 18 måneder. Enkelte opplysninger, som logg over SMS vi har sendt og mottatt, oppbevares så lenge det er nødvendig av dokumentasjons- og sikkerhetshensyn. Rettslige forpliktelser, som bokføringsformål, kan kreve lenger lagringstid.

8. Dine rettigheter

Du har rett til informasjon, innsyn, retting, sletting, begrensning av behandling og dataportabilitet.

Du har en særskilt rett til å protestere mot behandling som bygger på vår berettigede interesse, blant annet personalisering og produktforbedring. Du kan også når som helst trekke tilbake samtykker du har gitt, for eksempel til push-varsler. Å trekke tilbake et samtykke påvirker ikke lovligheten av behandlingen som er gjort før du trakk det tilbake.

Du kan bruke rettighetene dine ved å kontakte oss (punkt 9). Du har også rett til å klage til Datatilsynet.

9. Kontakt oss

Vi tar personvernet til våre brukere på alvor. Hvis du har spørsmål eller klager, kontakt oss på hei@vilja.social. Vi vil svare på henvendelser senest innen 30 dager.

Du kan også kontakte oss hos: