Personvernerklæring

Crowdy OÜ er forpliktet til å beskytte personvernet og personopplysningene til sine brukere. Vi behandler personopplysningene dine utelukkende i samsvar med gjeldende personvernlovgivning i Estland. Denne personvernerklæringen har til hensikt å informere deg om hvilke kategorier av personopplysninger vi behandler, og om metodene og formålene med bruken av dem i forbindelse med din interaksjon med nettstedet og tjenestene våre. Som en del av den generelle personvernforordningen samler Crowdy OÜ inn og behandler personopplysningene dine. Vi gir detaljer om hvilke typer data, i hvilket omfang de samles inn, og hvilke formål de brukes til.

1 Formål og grunnlag for vår behandling av kundenes personopplysninger

Crowdy OÜs behandling av personopplysninger om Crowdy OÜ-brukere utføres for følgende formål:

Inngåelse og gjennomføring av en avtale om levering av tjenester elektronisk, inkludert å sikre tilgang til tjenestene i henhold til vilkårene og betingelsene som er definert på www.crowdy.ai. Denne handlingen er nødvendig for kjøp av tjenester, grunnlaget i henhold til GDPR – artikkel 6(1)(b).
Oppfyllelse av de juridiske forpliktelsene som den behandlingsansvarlige er underlagt, herunder bokføring, utstedelse og oppbevaring av fakturaer og andre regnskapsdokumenter, grunnlag i henhold til GDPR – artikkel 6(1)(c) sammenholdt med nasjonal regnskapslovgivning.
Realisering av selskapets legitime interesser med sikte på å levere tjenester av høy kvalitet. Disse interessene inkluderer:
- Opprettelse og vedlikehold av brukerkontoaktivitet.
- Forbedring, justering, tilpasning og personlig tilpasning av tjenesten for å imøtekomme brukerens behov.
- Ivaretakelse av datasikkerhet.
- Forsvar mot og forfølgelse av krav, inkludert krav fra tredjeparter, grunnlag i henhold til GDPR – artikkel 6(1).

Hvis du tar kontakt med oss via kontaktskjema, chat eller e-post og inngår en kontrakt, vil behandlingen av personopplysningene dine utføres på følgende måter:

Utøvelse av selskapets legitime interesser som svar på din henvendelse eller forespørsel om å løse et problem, det juridiske grunnlaget er artikkel 6(1)(f) i GDPR.
Foreta de nødvendige skritt for å inngå en kontrakt med deg, inkludert å utarbeide og levere et tilbud som vil bli tilpasset i henhold til konteksten for forespørselen din. Det rettslige grunnlaget for denne databehandlingen er personvernforordningen artikkel 6 nr. 1 bokstav b).
Hvis du har meldt deg på for å motta informasjon om de siste nyhetene, spesielle arrangementer, tilbud og andre fordeler via nyhetsbrevet vårt, behandles personopplysningene dine på grunnlag av våre berettigede interesser i henhold til artikkel 6 nr. 1 bokstav f i personvernforordningen. Du kan når som helst melde deg av nyhetsbrevet ved å følge lenken i nyhetsbrevet eller sende oss en e-post på [email protected]. Hvis det er nødvendig, kan vi i samsvar med gjeldende estisk lov også be om ditt samtykke til å sende markedsføringsmateriell.

Hvis du samhandler med våre profiler på sosiale medier, vil behandlingen av personopplysningene dine være basert på selskapets legitime interesser (artikkel 6 nr. 1 bokstav f i GDPR) og kan omfatte følgende aktiviteter:

Svar på private meldinger sendt av oss;
Delta i diskusjoner ved å kommentere innlegg;
Distribusjon av publikasjoner til abonnenter;
Informere abonnenter om våre tjenester og arrangementer gjennom publikasjoner;
Analysere statistikk over publikasjonsinteraksjon levert av sosiale medier, inkludert visninger, rekkevidde og demografi for følgere.

Hvis du søker på en jobb, vil personopplysningene dine bli behandlet for følgende formål:

Gjennomføring av rekrutteringsprosedyren med din medvirkning, i samsvar med de juridiske forpliktelsene som er pålagt den behandlingsansvarlige (rettslig grunnlag i GDPR – artikkel 6(1)(b) og 6(1)(c) GDPR);
Behandling av andre opplysninger som du gir oss frivillig, eller med henblikk på eventuell fremtidig rekruttering hvis du har samtykket til dette (rettslig grunnlag i GDPR – artikkel 6(1)(a) i GDPR).

Det er frivillig å oppgi personopplysningene dine, men det kan være nødvendig for å oppfylle de oppgitte formålene. Som en del av gjeldende regler for sosiale medier vil vi se navnet ditt (eller pseudonym) og eventuelt et bilde når du skriver en melding eller kommenterer et innlegg hos oss.

2 Typer data vi behandler

Crowdy OÜ behandler en rekke kategorier av brukernes personopplysninger, avhengig av måten og formålet med bruken av tjenestene våre. Nedenfor følger en liste over hvilke typer data som kan samles inn og behandles som en del av tjenestetilbudet:

Identifikasjonsdata, inkludert, men ikke begrenset til: brukernavn, e-postadresse og andre kontaktopplysninger som oppgis under registrering eller ved bruk av tjenestene.
Økonomiske data som kreves for å behandle transaksjoner, inkludert fakturerings- og betalingsbehandlingsdata.
Andre opplysninger som brukerne kan oppgi i forbindelse med inngåelse og oppfyllelse av kontrakter, inkludert, men ikke begrenset til, informasjon om bestillinger og tjenester.

Automatisk innsamlet brukerinformasjon kan omfatte:

Bruksdata og logger som inkluderer informasjon om dine aktiviteter i tjenestene, samt diagnostikk-, feil- og ytelseslogger.
Transaksjonsinformasjon knyttet til bruk av tjenester.
Enhets- og tilkoblingsinformasjon, for eksempel maskinvaretype og -modell, operativsystemversjon, nettleserdata, IP-adresser, mobilnettverksinformasjon og enhets-ID-er.
Statusinformasjon, som inkluderer din online-status og endringer i statusmeldinger som en del av din bruk av tjenestene.
Data relatert til din virksomhet og økonomiske transaksjoner, inkludert, men ikke begrenset til, ordreinformasjon, betalingsinformasjon og kundeinformasjon.

Behandlingen av nevnte data utføres i strengt samsvar med gjeldende databeskyttelseslover, spesielt den generelle databeskyttelsesforordningen (GDPR).

Følgende kategorier av personopplysninger kan bli behandlet i løpet av din interaksjon med selskapet vårt:

Når du kontakter oss via kontaktskjema, chat eller e-post, behandler vi identifiserende informasjon som navn, e-postadresse og annen informasjon du oppgir, for å kunne svare på henvendelsen din eller gi deg den støtten du trenger.
Hvis du abonnerer på nyhetsbrevet vårt eller samtykker til å motta markedsføringsinformasjon, behandler vi e-postadressen din og andre avtalte opplysninger for å sende deg informasjon og reklamemateriell.
Som en del av din aktivitet på våre profiler i sosiale medier kan vi behandle opplysningene du legger ut på profilen din, og vi bruker funksjonalitet i sosiale medier til å analysere interaksjoner med publikasjonene våre.
Når du søker jobb, behandler vi personopplysninger i samsvar med den estiske arbeidsloven og andre spesifikke lover som regulerer ansettelse og databehandling av kandidater.

Databehandlingen i alle de ovennevnte tilfellene skal utføres i samsvar med prinsippene og kravene som er fastsatt i personvernforordningen (GDPR) samt annen relevant estisk lovgivning.

Retten til å protestere mot behandling av personopplysninger

Den registrerte har rett til når som helst å protestere mot behandling av hans eller hennes personopplysninger som utføres på grunnlag av selskapets legitime interesser. Ved innsigelse skal selskapet slutte å behandle opplysningene for de angitte formålene, med unntak av situasjoner der det finnes legitime grunner for å fortsette behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller der behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Den registrerte har også rett til når som helst å protestere mot behandling av sine personopplysninger for direkte markedsføring. Ved mottak av en slik innsigelse er selskapet forpliktet til umiddelbart å slutte å behandle opplysningene for markedsføringsformål.

Disse rettighetene er garantert i henhold til personvernforordningen (GDPR) og annen relevant lovgivning som tar sikte på å beskytte personopplysningene til de registrerte.

3 Oppbevaringsperiode for personopplysninger

Crowdy OÜ behandler personopplysningene til brukerne i de tidsperiodene som er fastsatt i henhold til formål, grunnlag og vilkår som er fastsatt i estisk lovgivning og selskapets interne retningslinjer:

Vedlikehold av konto: Opplysningene dine behandles frem til kontoen din slettes. Ved brudd på vilkårene for bruk av tjenestene kan opplysningene imidlertid lagres lenger, den tiden som er nødvendig for å undersøke og løse krav, men ikke lenger enn foreldelsesfristen som er fastsatt i estisk lov.
Levering av tjenester: Personopplysningene dine behandles så lenge kontrakten varer. Hvis behovet for databehandling skyldes juridiske forpliktelser, for eksempel skatte- og regnskapskrav, fastsettes oppbevaringsperioden i henhold til relevante lover.
Problemløsning: Opplysningene dine kan behandles så lenge det er nødvendig for å forbedre tjenesteytelsen og for å bekrefte at problemet ditt er løst på en tilfredsstillende måte, innenfor foreldelsesfristen for krav.
Markedsføringsaktiviteter: Behandlingen av opplysninger for markedsføringsformål, inkludert utsendelse av nyhetsbrev, fortsetter inntil du motsetter deg slik behandling eller trekker tilbake samtykket ditt. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
Interaksjoner i sosiale medier: Opplysninger knyttet til din aktivitet på sosiale medier behandles inntil du bestemmer deg for å slette kommentarene dine, melde deg av våre publikasjoner eller slette kontoen din.
Rekruttering: Hvis du har samtykket til behandling av opplysningene dine for fremtidige rekrutteringsformål, vil behandlingen fortsette i en periode på 48 måneder, men ikke lenger enn til samtykket trekkes tilbake.

Disse bestemmelsene er harmonisert med kravene i personvernforordningen (GDPR) og gjeldende estisk lov.

4 Omfanget av databeskyttelse

Beskyttelsen av personopplysninger i henhold til personvernforordningen (GDPR) omfatter alle opplysninger om en identifisert eller identifiserbar fysisk person. En slik person kan identifiseres direkte eller indirekte, særlig ved hjelp av følgende data:

Identifikatorer: Dette kan være navn, identifikasjonsnummer, lokasjonsdata eller online-identifikatorer som identifiserer en person.
Spesielle kjennetegn: Dette er kjennetegn som entydig beskriver en persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale situasjon.

Bruksdata refererer til informasjon som registrerer brukerens interaksjon med nettstedet. Disse dataene inkluderer:

- Tidsstempler: Dato og klokkeslett for starten og slutten av brukerens økt på nettstedet.

Bruksfrekvens: Omfanget og arten av brukeraktiviteten på nettstedet, inkludert viste sider, tid brukt på hver side og andre handlinger som er utført i løpet av økten.

Tilnærmingen til databeskyttelse bør være omfattende og omfatte tilstrekkelige tekniske og organisatoriske tiltak for å sikre personopplysningenes sikkerhet og konfidensialitet, og forhindre uautorisert bruk, informasjonslekkasje eller andre typer misbruk.

5 Automatisk datainnsamling gjennom tilgang til nettstedet

Når du besøker www.crowdy.ai, registrerer systemet automatisk tekniske data som sendes fra enheten din. Disse dataene inkluderer:

Dato og klokkeslett for tilgang: Fastsettelse av øyeblikket du logger deg inn på nettstedet.
Nettlesertype og -versjon: Informasjon om nettleserprogramvaren du bruker.
Operativsystem: Informasjon om systemet som er installert på enheten din.
URL-adressen til det forrige nettstedet: URL-adressen til nettstedet du kom til www.crowdy.ai fra.
Mengden data som sendes: Mengden data som overføres i løpet av bruken av nettstedet.
Det forespurte domenet: Domenet det ble søkt til.
Melding om vellykket henting av data: Indikerer at den forespurte informasjonen er lastet ned.
Søkeforespørsel ved bruk av en nettleser: Forespørsler gjort via søkemotoren i en nettleser.
Forkortet/anonymisert IP-adresse: Bruk av en IP-adresse i forkortet eller anonymisert form for å forbedre personvernet.
Full IP-adresse: Midlertidig lagring av hele IP-adressen, i opptil 14 dager, for sikkerhets- og feilanalyseformål.

Disse dataene lagres adskilt fra eventuelle personopplysninger du måtte oppgi, og brukes utelukkende til tekniske formål som å forbedre funksjonaliteten på nettstedet, analysere feil og sørge for sikkerhet. Lagring av hele IP-adressen er begrenset til en kort periode, som et tiltak for å beskytte informasjonen og respektere personvernet til besøkende på nettstedet.

6 Informasjonskapsler

Nettstedet vårt www.crowdy.ai bruker informasjonskapsler for å forbedre brukeropplevelsen på nettstedet vårt. Informasjonskapsler er små tekstfiler som et nettsted sender til datamaskinen eller mobilenheten din når du besøker det. De lagres av nettleseren din og returneres til det opprinnelige nettstedet eller et annet nettsted som gjenkjenner dem ved hvert påfølgende besøk. Dette gjør at nettstedet kan «huske» enheten og innstillingene dine, noe som forbedrer kvaliteten på interaksjonen din.

Slik brukes informasjonskapsler på nettstedet vårt:

Nettstedets funksjonalitet: Informasjonskapsler er nødvendige for å navigere på nettstedet og få tilgang til hovedfunksjonene.
Tilpassede innstillinger: Gjør det mulig for nettstedet å huske preferansene dine, for eksempel språk eller region, for å tilpasse opplevelsen din.
Analyse og statistikk: Samler inn anonymiserte data om hvordan du bruker nettstedet, slik at vi kan forbedre strukturen og innholdet.
Markedsføring: Brukes til å spore brukere og tilby annonser som passer best til dine interesser.

Dataoverføring til tredjeparter: Vi kan dele informasjon som samles inn via informasjonskapsler med våre partnere innen sosiale medier, annonsering og analyse for å gjøre det mulig for oss og våre partnere å levere relevante annonser og analysere effektiviteten av våre markedsføringskampanjer.

Kontroll og administrasjon av informasjonskapsler: Du kan når som helst endre innstillingene i nettleseren din for å begrense eller blokkere informasjonskapsler. Deaktivering av informasjonskapsler kan imidlertid påvirke funksjonaliteten til nettstedet og redusere brukervennligheten, ettersom enkelte tjenester kanskje ikke lenger fungerer som de skal.

Ved å fortsette å bruke nettstedet vårt samtykker du til bruk av informasjonskapsler i samsvar med disse retningslinjene. Hvis du ikke godtar bruken av informasjonskapsler, kan du justere innstillingene i nettleseren din eller la være å bruke nettstedet.

7 Google Analytics

Vi bruker Google Analytics, en webanalysetjeneste fra Google Inc. («Google»), for å analysere hvordan brukerne bruker nettstedet vårt. Denne tjenesten bruker informasjonskapsler for å samle inn informasjon om din interaksjon med nettstedet. Dette inkluderer data om besøkene dine, inkludert forkortede IP-adresser, som overføres og lagres av Google på servere i EU.

Funksjoner og formål med analyser:

Google analyserer informasjonen for å utarbeide rapporter om handlinger på nettstedet som hjelper oss med å forbedre tjenestene vi tilbyr.
Opplysningene kan også brukes av Google til å levere andre tjenester knyttet til internettbruk.

Anonymiseringsfunksjon:

Vi har aktivert IP-anonymiseringsfunksjonen i Google Analytics. Det betyr at Google forkorter og anonymiserer brukerens IP-adresse ved tilgang fra EU eller EØS-området før dataene overføres til serverne.

Overføring av data til tredjeparter:

Google kan overføre den innsamlede informasjonen til tredjeparter der loven krever det, eller der tredjeparter behandler informasjonen på vegne av Google.

Lagring av data:

Data om brukerhendelser i Google Analytics lagres i 38 måneder, og deretter slettes de automatisk.

Vi bruker Google Analytics for å få en bedre forståelse av hvordan besøkende samhandler med nettstedet vårt og for å forbedre kvaliteten og tilgjengeligheten av tjenestene våre. Hvis du ikke ønsker at aktiviteten din på nettstedet skal spores, kan du installere et nettlesertillegg fra Google for å deaktivere Google Analytics.

8 Datasikkerhet

Vi legger stor vekt på sikkerheten til personopplysningene dine og bruker moderne krypteringsteknologi for å beskytte informasjonen som overføres og lagres på nettstedet vårt. Hvor effektiv krypteringen er, avhenger av hvilken teknologi din nettleser støtter.

Slik kontrollerer du sikkerheten til tilkoblingen:

En kryptert forbindelse kan gjenkjennes ved at det vises et nøkkel- eller låsesymbol i statuslinjen i nettleseren din. Dette symbolet indikerer at dataene som overføres mellom nettleseren din og nettstedet vårt er sikre.

Sikkerhetstiltak:

Vi iverksetter både tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine mot utilsiktet eller bevisst manipulering, tap, ødeleggelse eller tilgang fra uautoriserte personer.
Sikkerhetstiltakene våre oppdateres og forbedres jevnlig i tråd med den nyeste teknologiske utviklingen.

Kontinuerlig forbedring:

Vi arbeider kontinuerlig med å forbedre sikkerhetstiltakene våre for å sikre at dataene våre er beskyttet i samsvar med de nyeste teknologistandardene og praksisene for informasjonssikkerhet.

Vi forplikter oss til å sørge for et høyt sikkerhetsnivå i alle ledd av databehandlingen, slik at du kan bruke tjenestene våre i trygg forvissning om at opplysningene dine er sikre og trygge.

9 Dine rettigheter

I henhold til EU-lovgivningen, særlig personvernforordningen (GDPR), har du en rekke rettigheter knyttet til behandlingen av personopplysningene dine:

Rett til bekreftelse og informasjon: Du har rett til å be om bekreftelse på om personopplysningene dine blir behandlet, og i så fall å få informasjon om disse opplysningene og formålet med behandlingen.
Rett til korrigering: Hvis du oppdager at opplysninger om deg er uriktige eller utdaterte, kan du be om at de blir korrigert.
Rett til sletting («retten til å bli glemt»): Du kan be om at opplysningene dine slettes hvis behandlingen ikke har noe rettslig grunnlag eller ikke lenger er nødvendig for de formålene som opplysningene ble samlet inn for. Databehandlingen vil bli stoppet hvis den ikke støttes av andre rettslige grunnlag.
Rett til begrensning av behandling: Du kan be om at behandlingen av personopplysningene dine begrenses hvis du bestrider riktigheten av opplysningene, hvis behandlingen er ulovlig, hvis opplysningene ikke lenger er nødvendige for formålet med behandlingen, eller hvis du har protestert mot behandlingen.
Rett til å trekke tilbake samtykke: Hvis du tidligere har samtykket til behandling av personopplysningene dine, kan du når som helst trekke tilbake dette samtykket. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
Rett til å protestere: Du har rett til å protestere mot behandlingen av personopplysningene dine hvis den utføres på grunnlag av berettigede interesser eller for direkte markedsføringsformål. I sistnevnte tilfelle vil innsigelsen din bli innvilget uten begrunnelse.
Rett til å klage til en tilsynsmyndighet: Hvis du mener at behandlingen av personopplysningene dine er i strid med personvernforordningen, har du rett til å klage.

For å utøve disse rettighetene, vennligst kontakt oss på [email protected]. Vi vil gjøre vårt ytterste for å imøtekomme forespørselen din i samsvar med gjeldende estisk lov.