Personvern­erklæring

Formålet med denne personvernerklæringen er å informere om hvordan dine personopplysninger behandles og hvordan vi ivaretar ditt personvern når du bruker tjenesten Ønsk.

Vårt hovedformål med behandling av personopplysninger er å levere tjenesten til deg på best mulig måte. Om du har spørsmål til denne erklæringen er det bare å ta kontakt, se vår kontaktinformasjon under punkt 9.

1. Vår rolle

Verdens Gang AS (“VG”) med org.nr 950 588 063 er behandlingsansvarlig overfor brukere av tjenestene og besøkende på våre nettsider. Dette innebærer at det er vi som har ansvar for at dine personopplysninger behandles på en lovlig måte i henhold til personopplysningsloven («pol.» som inkluderer den europeiske personvernforordningen; General Data Protection Regulation, «GDPR»), og at behandlingen er nødvendig for å oppfylle uttrykkelig angitte og relevante formål.

2. Om tjenesten

Ønsk er en digital ønskelistetjeneste som gjør det lett å skape og dele ønskelister på tvers av anledninger, butikker og opplevelser. Ved å dele ønskelister, der gavegivere kan reservere gaver, er målet å redusere returer og ubrukte gaver. Ønsk tilbyr også inspirasjon til hva man kan ønske seg til forskjellige anledninger, samt se hva andre ønsker seg til samme anledning. Ønsk er utviklet av VG Lab, en innovasjonsavdeling i VG.

3. Hvilke personopplysninger behandler vi for hvilke formål?

Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en fysisk person. Eksempler på personopplysninger er navn, adresse, telefonnummer og e-postadresse. Informasjon om IP-adresse og din brukeratferd kan også være personopplysninger dersom disse behandles på en måte som er egnet til å identifisere deg.

Behandling av personopplysninger omfatter all bruk av personopplysninger, for eksempel innhenting, overføring og lagring. Det er altså mye som kan være personopplysninger, og i konteksten vi behandler personopplysninger kan opplysninger om dine ønskelister, ønskeliste-anledninger, ønsker og reservasjoner også regnes som personopplysninger dersom de kan knyttes til deg.

3.1 Sensitive personopplysninger

Vi ønsker i utgangspunktet ikke å behandle sensitive personopplysninger om deg. Likevel er det mulig å legge inn opplysninger i Ønsk som kan si noe om for eksempel din etniske opprinnelse, religion, helse eller seksuell orientering. Dette kan for eksempel være dersom du oppretter en ønskeliste i forbindelse med religiøse høytider eller feiringer, som kan si noe om din trosretning, lager en ønskeliste til et bryllup med ditt og din partners navn, som kan si noe om din seksuelle orientering, eller dersom du legger til ønsker i din liste som kan si noe om din helse. Selv om opplysninger du legger inn kan være sensitive personopplysninger, vil vi aldri bruke disse opplysningene til egne formål, som for eksempel statistikk eller tilpasning av tjenesten. Vi vil kun behandle opplysningene for å levere tjenesten. Vi vil derfor heller aldri behandle dine sensitive opplysninger i klartekst eller registrere disse et sted, kun indirekte gjennom den informasjonen du legger inn i tjenesten.

Første gang du oppretter en ønskeliste får du informasjon om at navnet, beskrivelsen og ønskene i listene du lager kan inneholde sensitive personopplysninger. Vi anser derfor at du, ved å selv skrive inn slike opplysninger i tjenesten, avgir uttrykkelig samtykke til at vi behandler disse opplysningene for å levere tjenesten, jf. GDPR art. 9 nr. 2 (a). Behandlingsgrunnlag i art. 6 er nr. 1 (b), som beskrevet i denne personvernerklæringens pkt. 3.2.

3.2. Opplysninger vi behandler for å levere tjenesten

Først og fremst behandler vi personopplysninger som du selv oppgir til oss når du registrerer deg som bruker i Ønsk, og opplysninger som du legger inn i din ønskeliste. Vi trenger disse opplysningene for å kunne levere tjenesten til deg, herunder for at du skal kunne lage og dele ønskelister, legge til ønsker og reservere ønsker på andres ønskelister.

For å levere tjenesten behandler vi følgende opplysninger om deg:

• Telefonnummer
• Navn
• E-postadresse
• Kjønn
• Fødselsdato og alder
• Ønskelister, herunder tittel, anledning, beskrivelse, informasjon om ønsker i listen, reservasjoner, endringer i listen
• Lister du følger
• Informasjon som kommer inn i forbindelse med kundeservicehenvendelser

Behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din anmodning før en avtaleinngåelse (GDPR. art. 6 nr. 1 (b)).

Vi bruker Vipps sin tjeneste for innlogging. I den forbindelse får vi også vite din alder. Denne informasjonen brukes i forbindelse med behandling etter punkt 3.4 og 3.5.

Vi behandler opplysningene om deg frem til du endrer eller sletter dine ønsker, dine ønskelister eller din profil.

3.2.1 Synlighet av Ønsk-profilen din og venner

For å gjøre det enklere å dele lister kan alle brukere på Ønsk søke opp navnet eller mobilnummeret ditt og finne din profil gjennom søkefunksjonen for venner. I søket vil navn, brukernavn og eventuelt profilbilde vises. Grunnlaget for å gjøre profiler søkbare er vår berettigede interesse i å tilby funksjonalitet for enklere deling av lister og interaksjon mellom brukere, GDPR. art. 6 nr. 1 (f). Du kan når som helst skjule profilen din fra søket via profilinnstillingene i Ønsk-appen.

For å gjøre det enkelt å finne venner på Ønsk, kan du gi oss tillatelse til å få tilgang til adresseboken din. Dette gjør at du kan se hvilke av dine kontakter som også bruker Ønsk. Det blir gjort et oppslag mot telefonnummer som finnes i din adressebok som matcher telefonnummer på Ønsk-brukere. Dataen blir ikke lagret hos Ønsk eller noen av våre samarbeidspartnere. Tilgangen krever ditt samtykke, og informasjonen brukes kun for å gi deg treff.

3.2.2 Synlighet av ønskelistene dine

Ønsk tilbyr fire nivåer for synlighet av ønskelister:

1. Synlig for alle: disse listene er synlige for alle som søker opp profilen din i Ønsk-appen.
2. Synlig for venner: Venner du har akseptert kan se disse listene.
3. Skjulte lister: Disse vises ikke på profilen din, men du kan dele lenke/URL til listen.
4. Private lister: Disse er helt skjult og kan ikke deles med andre.

Synlighet for ønskelister er basert på ditt samtykke, (GDPR art. 6 nr. 1 (a)). Ønskelister opprettet før 10. november 2024, er som standard skjult fra profilen din inntil du endrer synligheten selv. Ønskelister opprettet etter denne datoen er som standard synlig for venner. Begge parter må gi samtykke for å bli venner på Ønsk. Du kan når som helst endre synligheten til ønskelistene dine i profilinnstillingene eller på listenivå.

3.3. Opplysninger vi behandler for å forbedre tjenesten

Vi ønsker å til enhver tid levere den beste ønskelistetjenesten til deg. Derfor behandler vi også dine personopplysninger med det formål å forbedre og videreutvikle tjenesten. Vi samler inn personopplysninger som brukes til å forbedre tjenesten på ulike måter.

Vi samler blant annet inn informasjon gjennom bruk av informasjonskapsler (gjerne kalt for ”cookies”), når du besøker siden vår. Dersom du samtykker til informasjonskapsler behandler vi informasjon om:

• Sidevisninger
• Klikk på butikker
• Navigasjon på siden
• Informasjon om enheten du er på
• IP-adresse

Behandlingsgrunnlaget for dette er ditt samtykke (GDPR art. 6 nr. 1 (a)).

Dersom du logger inn i tjenesten, og har samtykket til cookies, innhenter vi i tillegg informasjon knyttet til handlingene du foretar på siden:

• Opprettelse av ønskeliste
• Om du legger til ønsker i ønskelisten
• Hvordan du legger til ønsker i listen
• Hvor ønsket er hentet fra
• Sidevisninger på ønskelisten
• Fjerning av et ønske
• Endringer i ønskelisten
• Reservasjoner
• Klikk på ønsker
• Besøk på andres ønskelister
• Venneforespørsler
• Antall venner
• Besøk på venners profil og ønskelister
• Synlighetsinnstilling for dine ønskelister

Behandlingsgrunnlaget for dette er ditt samtykke (GDPR art. 6 nr. 1 (a)).

Vi bruker også følgende opplysninger om innloggede brukere, som ikke samles inn gjennom cookies, til produktforbedringsformål:

• Ønskelister
• Anledning (ønskeliste-kategori)
• Ønsker
• Informasjon om ønsker
• Reservasjoner
• Endringer på ønskelisten

For å kunne tilpasse tjenesten til annonsering og forbedre tjenesten for brukere lager vi aggregert statistikk basert på:

• Ønskelister
• Anledninger (ønskeliste-kategori)
• Ønsker

Opplysningene brukes på et aggregert nivå for å muliggjøre topplister med populære ønsker til en gitt anledning.

Vi behandler alltid så lite personopplysninger som mulig for produktforbedringsformål. Det innebærer at vi fjerner direkte identifiserbare opplysninger når det er mulig, slik at disse ikke kan knyttes tilbake til deg, for eksempel ved bruk av aggregert statistikk.

Behandlingsgrunnlaget er vår berettigede interesse i å forbedre tjenesten (GDPR art. 6 nr. 1 (f)).

Personopplysninger som brukes til produktforbedringsformål lagres aldri lengre enn 18 måneder.

3.4. Markedsføring og kommunikasjon

Vi tilbyr å holde deg oppdatert på lister du følger og annet innhold i tjenesten gjennom et nyhetsbrev. Informasjonen i nyhetsbrevet er personalisert basert på interesser, alder og hvilke lister du følger.

Vi sender kun ut nyhetsbrev dersom du samtykker til dette (GDPR art. 6 nr. 1 (a)). Du kan enkelt melde deg av nyhetsbrevet ved å følge beskrivelsen i hvert nyhetsbrev.

3.4.1. Annonser på sosiale medier og Ønsk-appen

Ønsk annonserer på sosiale medier som TikTok, Instagram, Snap og App Store.

Målretting og ekskludering av målgrupper

For å drive effektiv markedsføring kan vi dele en kryptert liste med kundedata (f.eks. e-postadresse eller telefonnummer) med sosiale medieplattformer. Mediene kan da sjekke om kunden har en konto på deres plattform, og deretter lage en målgruppe basert på dette.

Dette gjøres for to formål:

1. Vise relevante annonser til potensielle nye brukere som ligner våre eksisterende brukere.
2. Ekskludere eksisterende brukere fra kampanjer, slik at du slipper å se annonser for en app du allerede har.

Listene vi deler oppdateres jevnlig for å sikre at målgruppene er korrekte. Behandlingsgrunnlaget for dette er vår berettigede interesse (GDPR art. 6 nr. 1 (f)) av å drive relevant og kostnadseffektiv markedsføring, og at vi vurderer at konsekvensen av denne behandlingen ikke er vesentlig for deg. 

Vi bruker også andre funksjonaliteter fra disse partnerne, hvor vi deler data med dem for å optimere og personalisere vår markedsføring på disse plattformene. Dette gjør vi bare om du har gitt samtykke til cookies på våre nettsider, eller om du har gitt samtykke til sporing på tvers av apper og nettsider i Ønsk-appen. Man må altså godkjenne både Ønsk sin personvernerklæring og et ekstra samtykke som gjelder annonser. Behandlingsgrunnlaget er ditt samtykke, gitt gjennom et ekstra samtykke (GDPR art. 6 nr. 1 (a)). Du kan velge bort bruk av dine opplysninger til anpersonlig markedsføring i andre digitale kanaler i dine kontoinnstillinger.

Dette inkluderer ikke markedsføring i våre egne tjenester eller markedsføring som er personlig tilpasset deg av andre aktører, som for eksempel annonser som vises tilfeldig til alle besøkende på et annet nettsted.

Måling av effekt og sporing

For å måle effekten av annonsene, bruker vi en “Mobile Measurement Partner” (MMP) kalt Adjust. Adjust gir oss innsikt i hvilke annonser på sosiale medier som fører til nedlastinger og bruk av Ønsk-appen. Denne dataen kan også brukes for å gi deg relevante annonser. Behandlingsgrunnlaget er ditt samtykke (GDPR art. 6 nr. 1 (a)). I tillegg bruker vi Google Tag Manager på Ønsk.no for å muliggjøre annonsering gjennom Google sine annonseplattformer. Dette innebærer at vi ved ditt samtykke kan samle inn og dele data om din bruk av tjenesten med Google, slik at du kan få mer relevante annonser på tvers av Googles annonseflater (for eksempel Google Søk, YouTube og Google Displaynettverket). Behandlingsgrunnlaget for dette er ditt samtykke (GDPR art. 6 nr. 1 (a)), og innsamlingen skjer kun dersom du har gitt eksplisitt samtykke til dette via våre cookie-innstillinger.

Personopplysninger som brukes for markedsføringsformål lagres aldri lengre enn 18 måneder.

3.5. Sosiale medier

Ønsk har en konto på Instagram og Snapchat.

De sosiale mediene gir oss tilgang til å se innlegg, liker-klikk, følgere, kommentarer og meldinger, i tillegg til aggregerte opplysninger om besøk og aktivitet på våre sider, tavler og tilpassede annonser. Vår behandling er basert på vår berettigede interesse i å nå ut til brukere og potensielle brukere, GDPR. art. 6 (f).

De sosiale mediene er behandlingsansvarlige for den informasjonen du legger igjen der. Vi lagrer ikke disse opplysningene selv, men vi har tilgang til dem så lenge vi beholder vår konto på det sosiale mediet. Du kan når som helst slette opplysninger om deg, f.eks. ved å fjerne innhold eller reaksjoner du har publisert. Opplysningene dine vil ikke slettes bare ved at du slutter å følge vår side.

Instagram og Snapchat behandler personopplysninger i USA og andre land som er opplistet i deres personvernerklæring. Du kan få mer informasjon om hvordan tjenestene behandler personopplysninger i deres respektive personvernerklæringer. Vi oppfordrer deg til å lese disse.

3.6. Andre behandlinger

Verdens Gang AS er lovpålagt å oppfylle enkelte forpliktelser som innebærer behandling av personopplysninger. Slike forpliktelser vil f.eks. være i tilknytning til bokføringslovens krav om lagring og sammenstilling, og pålegg om å fremlegge opplysninger for kompetent myndighet i henhold til lovgivning (GDPR. art. 6 nr. 1 (c)).

Vi behandler også personopplysninger som listet opp i punkt 3.1. i forbindelse med feilsøking av tjenesten, for å kunne avdekke og reagere på eventuelt misbruk, for å sikre at Ønsk brukes i tråd med våre brukervilkår og eventuelt reagere på brudd med brukervilkårene. Du finner brukervilkårene her. Grunnlaget for behandling av personopplysninger til dette formålet er vår berettigede interesse i at sikkerheten i tjenesten ivaretas (GDPR. art. 6 nr. 1 (f)).

4. Sporing på lenkede nettsider

Ønsk har samarbeidsavtaler med enkelte nettbutikker for kommersielle formål. Ønskelistelagere kan også ha annonselenker i sine ønskelister. Dersom du trykker på et ønske og takker ja til sporing i nettbutikken du kommer til, kan nettbutikken få informasjon om at du kom fra Ønsk sin nettside, og eventuelt hvem sin ønskeliste du kom fra, dersom ønskelistelageren har lagt inn en annonselenke. Vi anbefaler deg å lese nettbutikkens personvernerklæring eller å kontakte nettbutikken dersom du har spørsmål om deres bruk av dine personopplysninger.

5. Hvordan dine personopplysninger deles med andre

Vi kan dele din data med andre selskaper som er eid av samme morselskap, i dette tilfellet Schibsted Media Norge. Delingen av denne dataen er dekket av denne personvernerklæringen, eller personvernerklæringen til Schibsted Media Norge.

Vi kan også utlevere personopplysningene dersom dette er nødvendig for å overholde forpliktelser i medhold av lov eller forskrift, pålegg fra domstol eller annen offentlig myndighet, eller dersom utlevering er nødvendig for å avdekke eller oppklare mistanke om at tjenesten brukes til ulovlige formål.

6. Ønsk sine leverandører

For å levere våre tjenester på en effektiv og pålitelig måte, samarbeider vi med utvalgte underleverandører. Disse underleverandørene kan tilby en rekke tjenester, inkludert, men ikke begrenset til, dataanalyse, skytjenester og kommunikasjon. Vi forplikter oss til å sikre at alle våre leverandører overholder personvern- og IT-sikkerhetsstandarder som er i tråd med gjeldende lovgivning og våre egne forpliktelser overfor våre kunder og partnere. Dette gjør vi blant annet gjennom inngåelse av databehandleravtaler der det er nødvendig. Vi vil oppdatere denne erklæringen med relevant informasjon om de viktigste underleverandørene vi bruker for å levere våre tjenester.

Så langt det er mulig krever vi at våre samarbeidspartnere behandler dine data innenfor EU/EØS. Noen av våre leverandører har drift utenfor EU/EØS, nærmere bestemt USA. Bruken av disse leverandørene innebærer derfor overføring av dine personopplysninger ut av EU/EØS. Når behandling i EU/EØS ikke er mulig sørger vi for at overføringen skjer i tråd med kapittel V i GDPR.

Per personvernerklæringens dato har overføringene grunnlag i sertifisering i tråd med adekvansbeslutningen Data Privacy Framework (GDPR art. 45).

7. Lagring av data

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppnå de formål personopplysningene ble samlet inn for. Dette innebærer at vi som hovedregel oppbevarer opplysningene inntil du sletter din brukerprofil eller på annen måte gir oss beskjed om at du ønsker at vi sletter dine personopplysninger.

Konkret lagringstid er angitt under beskrivelsen av de ulike behandlingsaktivitetene der det er mulig.

Vi gjør oppmerksom på at rettslige forpliktelser, f.eks. lovpålagte krav til fortsatt lagring for bokføringsformål, kan nødvendiggjøre fortsatt lagring av dine personopplysninger. Fortsatt oppbevaring kan også forekomme dersom slik lagring er nødvendig for å ivareta Ønsk eller en tredjeparts berettigede interesser i forbindelse med eventuelle tvister.

8. Dine rettigheter

Lovverket gir deg flere rettigheter for å hjelpe deg med å ivareta ditt personvern. Du har rett til informasjon om hvordan vi behandler dine personopplysninger, innsyn i dine personopplysninger, rett til å be oss korrigere, slette eller begrense bruken av opplysninger om deg, be om utlevering av opplysninger om deg, protestere, trekke tilbake til samtykker eller klage på vår bruk av personopplysninger. Noen av rettighetene er betinget av at visse vilkår er oppfylt.

Du kan enkelt benytte deg av flere av rettighetene dine direkte i tjenesten. Blant annet kan du slette brukerkontoen og dataene vi har lagret om deg her, og du kan få innsyn ved å laste ned dataene om deg her.

Kontakt oss hvis du ønsker å benytte deg av noen av dine rettigheter. Ønsker du å klage på vår behandling av personopplysninger kan du klage til Datatilsynet, men vi håper at du vil ta kontakt med oss først.

Innholdet i erklæringen kan bli endret fortløpende, og endringer vil bli publisert i vår personvernerklæring. I tilfelle vesentlige endringer vil vi så langt det er praktisk mulig varsle deg om dette per e-post.

9. Kontakt oss

Vi tar personvernet til våre brukere på alvor. Hvis du har et spørsmål eller en klage på hvordan vi behandler dine personopplysninger, kan du kontakte oss på personvern@onsk.no. Vi vil svare på henvendelser så raskt som mulig, og senest innen lovens frist på 30 dager. Du kan også kontakte oss hos:

VG Lab / Verdens Gang AS Akersgata 55
0180
Oslo