Personvernerklæring på nett

Personopplysninger, eller personlig informasjon, betyr enhver informasjon om en levende person som gjør at vedkommende kan identifiseres, enten alene eller når den kombineres med annen informasjon vi har. Det omfatter ikke data der personopplysningene er fratatt tilstrekkelige elementer slik at personen ikke lenger kan identifiseres (anonyme data).

For å kunne levere våre tjenester til deg kan vi samle inn, bruke, lagre, overføre, utlede og generere ulike typer personopplysninger om deg, som vi har gruppert sammen som følger:

Identitetsdata

Omfatter fornavn, etternavn, e-post, telefonnummer, brukernavn eller lignende identifikator, passord, informasjon som kreves for å bekrefte identitet eller eierskap, inkludert ID-dokumentasjon som passkopi og/eller adressebevis, og, der det kreves for KYC- eller antihvitvaskingskontroller, biometriske data som brukes til å bekrefte identiteten din, som ansiktsbilder, ansiktsgeometri eller biometriske maler generert fra identitetsdokumenter eller kontroller av levende bilde/video.

Kontaktdata

Kontoradresse, e-postadresse, telefonnumre og stilling/rolle.

Finansielle data

Kredittvurdering ved bruk av tredjepart, bankkontodetaljer og betalingskortdetaljer, fakturadetaljer (f.eks. der vi fakturerer våre kunder som innkrevingsagent for våre eiendomspartnere ved bruk av vår utpekte leverandør av betalingstjenester (for tiden Stripe), inkludert plattformgebyrer, on-demand-gebyrer, depositum og omsetningsavgift, samt eventuelle andre finansielle opplysninger innhentet som følge av at vi yter håndhevingsstøtte til våre eiendomspartnere.

Transaksjonsdata

Informasjon som du oppgir eller som vi registrerer når du sender inn en forespørsel. Dette omfatter informasjon som oppgis eller registreres på tidspunktet for registrering for å bruke nettstedet vårt, som abonnement på våre introduksjons- og matchingtjenester, publisering av materiale, forespørsel om ytterligere tjenester fra din kontakt, eller som på annen måte samles inn eller registreres under visninger, avtaler eller telefonsamtaler. Opplysninger om transaksjoner du gjennomfører via nettstedet vårt og oppfyllelsen av bestillingene dine, inkludert ordningene og avtalene som inngås med tredjeparts operatører og leverandører av kontortjenester som vi matcher forespørslene dine med. Informasjon som du gir oss eller som registreres som en del av kundeservice/kundeteknisk støtte, inkludert kontaktopplysninger og rapporterte problemer/hendelser, tilbakemeldinger, anmeldelser og undersøkelser.

Tekniske data, profildata og bruksdata

Se avsnitt 8 nedenfor om informasjonskapsler. Dette omfatter også andre opplysninger om din tilgang til og bruk av våre tjenester, inkludert Worka-plattformen, herunder identifikatorer som IP-adresse innhentet for at vi skal kunne bekrefte tidsstempel for opprettelse av konto, mobile ID-er, internettleverandør, plattformtype, dato-/tidsstempel, informasjon om enheten du bruker for å få tilgang til våre tjenester (f.eks. operativsystem, enhets-ID, nettlesertype), samt aktivitets-/bruksdata generelt, dvs. data "hendelser"/transaksjoner (f.eks. opprettelse av en bruker-ID eller at en bestilling eller betaling gjennomføres), informasjon om din surfing eller dine søk eller klikk på våre nettsted(er), henvisende/avsluttende nettstedsadresser og geolokaliseringsdata.

Kommunikasjonsdata

Omfatter dine preferanser for å motta kommunikasjon fra oss og våre tredjeparter og dine preferanser/samtykker for kommunikasjon og markedsføring.

Utledningsdata

Enhver utledning trukket fra noen av opplysningene beskrevet i denne policyen for å opprette en profil om deg.

Lyd- og videoopptaksdata

Omfatter personopplysninger du oppgir under telefonsamtaler, som kan bli tatt opp for opplærings- og kvalitetsformål.

Vi samler også inn, bruker og deler aggregerte data, som statistiske eller demografiske data, til ethvert formål. Aggregerte data kan være avledet fra dine personopplysninger, men anses ikke som personopplysninger i loven, siden disse dataene ikke direkte eller indirekte avslører identiteten din. For eksempel kan vi aggregere dine bruksdata for å beregne prosentandelen av brukere som får tilgang til en bestemt funksjon på nettstedet. Hvis vi imidlertid kombinerer eller kobler aggregerte data med dine personopplysninger slik at de direkte eller indirekte kan identifisere deg, behandler vi de kombinerte dataene som personopplysninger, som vil bli brukt i samsvar med denne policyen.

Vi ber deg generelt ikke om å gi oss særlige kategorier av personopplysninger om deg, men der det kreves for identitetsverifisering, KYC, forebygging av svindel eller antihvitvaskingsformål, kan vi behandle biometriske data med det formål å entydig identifisere deg. Vi vil bare gjøre dette der det er tillatt etter gjeldende lov og der et passende rettslig grunnlag og ytterligere vilkår for behandling gjelder.

Fra deg

Du kan gi oss identitetsdata, kontaktdata, finansielle data, transaksjonsdata, profildata og kommunikasjonsdata ved å fylle ut skjemaer, inkludert på nettet, eller ved å kommunisere med oss per post, telefon, e-post eller på annen måte. Dette omfatter personopplysninger som du oppgir, eller som vi utleder, genererer eller registrerer når du:

- søker om våre produkter eller tjenester;

- sender inn en forespørsel om Kontorlokaler;

- oppretter en konto på nettstedene våre, inkludert registrering for å bruke plattformene våre;

- abonnerer på tjenesten eller publikasjonene våre;

- abonnerer på våre markedsdatarapporter;

- ber om å få tilsendt markedsføring;

- deltar i en konkurranse, kampanje eller undersøkelse;

- fremsetter en klage;

- rapporterer et problem med nettstedet;

- gir oss tilbakemeldinger eller på annen måte kontakter oss; og

- fullfører eventuelle kontroller mot hvitvasking av penger (KYC), inkludert ved å laste opp identitetsdokumenter eller fullføre bilde-, video-, liveness- eller biometriske verifiseringskontroller.

For visse behandlinger, som fullføring av KYC-kontroller, behandling av opplysningene til de autoriserte brukerne for å levere tjenestene våre og behandling av kontakt-/betalingsopplysninger for faktureringsformål, er det obligatorisk å gi opplysninger: hvis relevante data ikke oppgis, vil vi ikke kunne levere de forespurte tjenestene. Det er valgfritt å gi andre opplysninger, som å svare på undersøkelser fra kundeservice.

Automatiserte teknologier eller interaksjoner

Når du samhandler med nettstedet vårt, kan vi, der vi har tillatelse til å gjøre det i henhold til gjeldende lov, samle inn tekniske data og bruksdata om utstyret ditt, nettleserhandlingene dine og mønstrene dine. Vi samler inn disse personopplysningene ved å bruke informasjonskapsler, serverlogger og andre lignende teknologier. Vi kan også motta tekniske data om deg hvis du besøker andre nettsteder som bruker våre informasjonskapsler. Se vår Informasjonskapselmerknad for ytterligere detaljer.

Fra tredjeparter eller offentlig tilgjengelige kilder

Vi kan motta personopplysninger om deg fra ulike tredjeparter og offentlige kilder som angitt nedenfor:

Tekniske data

Se vår Informasjonskapselmerknad.

Transaksjonsdata

Meglere av kontor i forretningssenter og partnere og leverandører av betalingsbehandlingstjenester.

Finansielle data

Kredittvurderingsbyråer.

Identitetsdata og kontaktdata

- AML KYC-tjenesteleverandører, inkludert leverandører som bruker biometrisk verifisering, liveness-deteksjon, dokumentautentisering eller AI-støttede verktøy for identitetsverifisering.

- Datameglere eller dataaggregatorer som D&B Hoovers og Clearbit

- Offentlig tilgjengelige kilder som organisasjoners nettsteder, selskapsregistre og valgmanntallet

- Eiendomsmeglere og partnere

- Operatører av kontor i forretningssenter

Vi vil bare behandle personopplysningene dine der vi har tillatelse til å gjøre det i henhold til gjeldende lov.

Nedenfor har vi beskrevet måtene vi planlegger å bruke personopplysningene dine på, og hvilke rettslige grunnlag vi støtter oss på for å gjøre dette. Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet ("EØS"), Storbritannia ("UK") eller Sveits, har vi også identifisert hva våre berettigede interesser er der det er relevant og hvordan de forholder seg til behandlingsaktivitetene vi utfører. Der vi behandler personopplysninger på grunnlag av en berettiget interesse, har vi — slik personvernlovgivningen krever — gjennomført en interesseavveining for å dokumentere våre interesser, vurdere hvilken innvirkning behandlingen vil ha på enkeltpersoner og avgjøre om enkeltpersoners interesser veier tyngre enn våre interesser i at behandlingen finner sted. Du kan få mer informasjon om denne interesseavveiningen ved å kontakte oss ved å bruke opplysningene nedenfor.

Generelt støtter vi oss ikke på samtykke som rettslig grunnlag for behandling av personopplysningene dine, bortsett fra i forbindelse med markedsføring (fra oss eller fra tredjeparter) via e-post, push-varsler eller tekstmelding, forutsatt at vi har ditt samtykke til å gjøre det, slik det er beskrevet nedenfor. Du har rett til når som helst å trekke tilbake samtykket ved å bruke avmeldingsfunksjonen i e-post- eller tekstkommunikasjon eller i noen tilfeller via nettkontoen din ved å endre kontaktpreferansene dine. Slik kommunikasjon kan også bli levert eller registrert av tredjeparter som handler på våre vegne — denne kommunikasjonen vil tydelig angi at den er kommunikasjon fra oss. For mer informasjon om markedsføring og kontaktpreferansene dine, se avsnitt 7 nedenfor.

Vi kan behandle personopplysningene dine på mer enn ett lovlig grunnlag avhengig av det spesifikke formålet vi bruker opplysningene dine til. Hvis du trenger opplysninger om det spesifikke rettslige grunnlaget vi støtter oss på for å behandle personopplysningene dine der mer enn ett grunnlag er angitt nedenfor, ber vi deg kontakte oss på us ved å bruke opplysningene i avsnitt 11 nedenfor.

For å registrere deg som ny kunde og fullføre kontroller mot hvitvasking (KYC) som er lovpålagt, inkludert der det er påkrevd gjennom AI-støttet dokumentverifisering, biometrisk matching og liveness detection.

Datakategorier som brukes: Identitet, Kontakt, Finansielle og biometriske verifiseringsdata

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (for å håndtere forespørselen din om Arbeidsplasser og der vi har en kontrakt med organisasjonen din, for å oppfylle eller administrere kontrakten vår)

Kategorier av tredjeparter: Tjenesteleverandører; våre tilknyttede selskaper; profesjonelle rådgivere

For å behandle forespørselen din om fleksible løsninger for Arbeidsplasser til deg

Datakategorier som brukes: Identitet, Kontakt, Transaksjon og kommunikasjon

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (for å håndtere forespørselen din om Arbeidsplasser og der vi har en kontrakt med organisasjonen din, for å oppfylle eller administrere kontrakten vår)

Kategorier av tredjeparter: Tredjeparts eiendomsmeglere; tjenesteleverandører; våre tilknyttede selskaper

For å organisere kontorvisninger med deg via telefon og/eller e-post og sende deg påminnelser om disse visningene via SMS

Datakategorier som brukes: Identitet og kontakt

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (for å håndtere forespørselen din om Arbeidsplasser og der vi har en kontrakt med organisasjonen din, for å oppfylle eller administrere kontrakten vår)

Kategorier av tredjeparter: Tredjeparts eiendomsmeglere; tjenesteleverandører; våre tilknyttede selskaper

For å gi løpende kundestøtte mens du er kunde, inkludert via telefon eller e-post

Datakategorier som brukes: Identitet og kontakt

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (for å håndtere forespørselen din om Arbeidsplasser og der vi har en kontrakt med organisasjonen din, for å oppfylle eller administrere kontrakten vår)

Kategorier av tredjeparter: Tjenesteleverandører; våre tilknyttede selskaper

Der du bruker våre nettplattformer, for å gi deg oversikter over Arbeidsplasser som du kan velge, bestille og betale for på nett ved behov, og ellers administrere plattformene

Datakategorier som brukes: Identitet, Kontakt, Tekniske data og bruk

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (for å levere plattformtjenestene og eventuelle relaterte tjenester til deg)

Kategorier av tredjeparter: Tredjeparts eiendomsmeglere; tjenesteleverandører; våre tilknyttede selskaper

For å fakturere deg og innkreve betaling fra deg for Kontorplass eller andre tjenester vi leverer til deg

Datakategorier som brukes: Identitet og kontakt

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (for å fakturere deg for tjenestene vi leverer til deg)

Kategorier av tredjeparter: Tjenesteleverandører; våre tilknyttede selskaper

For å administrere forholdet vårt til deg, som vil omfatte, via e-post

- (a) Å varsle deg om endringer i vilkårene våre eller personvernerklæringen vår;

- (b) Å be deg om å legge igjen en vurdering eller delta i en undersøkelse;

- (c) Å kommunisere med deg, for eksempel ved å svare på spørsmålene eller forespørslene dine og sende deg informasjon.

Datakategorier som brukes: Identitet, Kontakt, Profil og kommunikasjon

Rettslig grunnlag: (a) Nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss i henhold til lover knyttet til personvern; (b) Nødvendig for våre berettigede interesser (for å holde registrene våre oppdatert og forbedre produktene/tjenestene vi tilbyr)

Kategorier av tredjeparter: Våre tilknyttede selskaper

For å gjøre det mulig for oss å inngå, oppfylle eller administrere en kontrakt vi har med organisasjonen din, for å overholde gjeldende juridiske eller regulatoriske forpliktelser eller for å beskytte juridiske rettigheter

Datakategorier som brukes: Identitet, Kontakt, Transaksjon, Finansielle data og kommunikasjon

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (der vi har en kontrakt med organisasjonen din, for å oppfylle eller administrere kontrakten vår); (b) Nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss i henhold til lover knyttet til hvitvasking

Kategorier av tredjeparter: Eiendomsmeglere; våre tilknyttede selskaper; tjenesteleverandører; profesjonelle rådgivere

For å gjøre det mulig for deg å delta i en premieutdeling, konkurranse eller fullføre en undersøkelse

Datakategorier som brukes: Identitet, Kontakt, Profil, Bruk, kommunikasjon

Rettslig grunnlag: (a) Samtykke (du vil ha fått presentert et samtykkeskjema eller en løsning i forbindelse med slik bruk og kan trekke tilbake samtykket ditt gjennom en avmeldingsfunksjon eller lignende løsning)

Kategorier av tredjeparter: Tjenesteleverandører; våre tilknyttede selskaper

For å administrere og beskytte virksomheten vår og dette nettstedet (inkludert feilsøking, dataanalyse, testing, systemvedlikehold, støtte, rapportering og hosting av data)

Datakategorier som brukes: Identitet, Kontakt, Tekniske data

Rettslig grunnlag: (a) Nødvendig for våre berettigede interesser (for å drive virksomheten vår, levere administrasjons- og IT-tjenester, nettverkssikkerhet, for å forhindre svindel); (b) Nødvendig for å oppfylle en rettslig forpliktelse som vi kan være underlagt i henhold til lover knyttet til IT-sikkerhet og betalinger

Kategorier av tredjeparter: Tjenesteleverandører; profesjonelle rådgivere; tilsynsmyndigheter; våre tilknyttede selskaper

For å levere relevant innhold på nettstedet og annonser til deg og måle eller forstå effektiviteten av annonseringen vi viser deg

Datakategorier som brukes: Identitet, Kontakt, Profil, Bruk, kommunikasjon, Tekniske data

Rettslig grunnlag: (a) Samtykke (du vil ha fått presentert et samtykkeskjema eller en løsning i forbindelse med slik bruk og kan trekke tilbake samtykket ditt gjennom en avmeldingsfunksjon eller lignende løsning); (b) Nødvendig for våre berettigede interesser (for å definere typer kunder for produktene og tjenestene våre, for å holde nettstedet vårt oppdatert og relevant, for å utvikle virksomheten vår og for å informere markedsføringsstrategien vår)

Kategorier av tredjeparter: Tjenesteleverandører; reklame- og analyseselskaper; våre tilknyttede selskaper

For å bruke dataanalyse for å forbedre nettstedet vårt, for våre produkter/tjenester (inkludert å innhente og levere markedsdata, innsikt, analyser og rapportering), markedsføring, kundeforhold (inkludert rapportering) og opplevelser

Datakategorier som brukes: Transaksjon, Tekniske data, Bruk

Rettslig grunnlag: (a) Samtykke (du vil ha fått presentert et samtykkeskjema eller en løsning i forbindelse med slik bruk og kan trekke tilbake samtykket ditt gjennom en avmeldingsfunksjon eller lignende løsning); (b) Nødvendig for våre berettigede interesser (for å definere typer kunder for produktene og tjenestene våre, for å holde nettstedet vårt oppdatert og relevant, for å utvikle virksomheten vår og for å informere markedsføringsstrategien vår)

Kategorier av tredjeparter: Tjenesteleverandører; reklame- og analyseselskaper; våre tilknyttede selskaper

For å gi deg forslag og anbefalinger via e-post eller tekst-/direktemelding om tjenester som kan være av interesse for deg (for eksempel informasjon om tilbud eller andre muligheter)

Datakategorier som brukes: Identitet, Kontakt, Tekniske data, Bruk, Profil

Rettslig grunnlag: (a) Samtykke (du vil ha fått presentert et samtykkeskjema eller en løsning i forbindelse med slik bruk og kan trekke tilbake samtykket ditt gjennom en avmeldingsfunksjon eller lignende løsning); (b) Nødvendig for våre berettigede interesser (for å utvikle produktene/tjenestene våre og utvide virksomheten vår)

Kategorier av tredjeparter: Tjenesteleverandører; reklame- og analyseselskaper; våre tilknyttede selskaper

Der vi behandler personopplysninger på grunnlag av en berettiget interesse, har vi — slik personvernlovgivningen krever — gjennomført en interesseavveining for å dokumentere våre interesser, vurdere hvilken innvirkning behandlingen vil ha på enkeltpersoner og avgjøre om enkeltpersoners interesser veier tyngre enn våre interesser i at behandlingen finner sted. Hvis berettiget interesse ikke er et tilgjengelig rettslig grunnlag i en bestemt jurisdiksjon, vil vi utføre behandlingsaktivitetene beskrevet ovenfor på et rettslig grunnlag som er tilgjengelig i den aktuelle jurisdiksjonen.

Vi deler personopplysningene dine innenfor konsernet. Dette kan innebære overføring av opplysningene dine utenfor Storbritannia/EU, til land med personvernlovgivning som kan ha en lavere standard enn i Storbritannia/EU.

De kan også bli behandlet av ansatte som arbeider utenfor Storbritannia/EU og som arbeider for oss eller for en av våre leverandører, for eksempel i USA, India, Kina, Singapore og Sør-Afrika. Slike ansatte kan blant annet være involvert i oppfyllelsen av bestillingen din og eventuelle internasjonale forespørsler du gjør om kontorløsninger i forretningssenter, behandlingen av betalingsopplysningene dine og leveringen av støttetjenester. De kan også bli behandlet på andre steder der partnerne og kundene våre befinner seg. Ved å sende inn personopplysningene dine, erkjenner du denne overføringen, lagringen eller behandlingen. Vi vil ta alle rimelige nødvendige skritt for å sikre at opplysningene dine behandles sikkert og i samsvar med denne policyen.

Mange av våre eksterne tredjeparter er basert utenfor Storbritannia/EU, så deres og deres underdatabehandleres behandling av personopplysningene dine kan innebære en overføring av opplysninger utenfor Storbritannia/EU og særlig til USA.

Når vi overfører personopplysningene dine ut av Storbritannia/EU, vil vi sikre at en tilsvarende grad av beskyttelse gis til dem av mottakeren, for eksempel gjennom egnede sikkerhetstiltak. Vennligst kontakt oss på us ved å bruke opplysningene som er oppgitt i avsnitt 11 nedenfor hvis du ønsker å se en kopi av de spesifikke sikkerhetstiltakene som er anvendt på eksporten av opplysningene dine.

Vi bestreber oss på å gi deg valgmuligheter når det gjelder visse bruksområder for personopplysninger, særlig rundt markedsføring. Der vi er pålagt det i henhold til gjeldende lov, vil vi innhente ditt uttrykkelige forhåndssamtykke før vi gir deg direkte markedsføring. Vi vil også be om ditt uttrykkelige forhåndssamtykke før vi utleverer personopplysningene dine til et annet selskap (inkludert de innenfor konsernet for markedsføringsformål), der dette kreves i henhold til gjeldende lov.

Du kan når som helst be oss om å slutte å sende deg markedsføringsmeldinger ved å bruke avmeldingsfunksjonen i e-postene våre og eventuelle tekstmeldinger for å oppdatere kontaktpreferansene dine. Hvis du ønsker å reservere deg mot å motta markedsføringskommunikasjon fra noen av våre tredjepartspartnere, vennligst kontakt den relevante virksomheten direkte.

Der du velger å ikke motta disse markedsføringsmeldingene, vil dette ikke gjelde personopplysninger som er gitt til oss som følge av et kjøp av et produkt/en tjeneste, garantiregistrering, erfaring med et produkt/en tjeneste eller andre transaksjoner, der vi har et separat rettslig grunnlag for å bruke disse personopplysningene.

Vi har iverksatt rimelige og hensiktsmessige sikkerhetstiltak for å bidra til å forhindre at personopplysningene dine utilsiktet går tapt, brukes eller åpnes på en uautorisert måte, endres eller utleveres. I tillegg begrenser vi tilgangen til personopplysningene dine til de ansatte, representantene, kontraktørene og andre tredjepartene som har et forretningsmessig behov for å kjenne til dem. De vil kun behandle personopplysningene dine etter våre instruksjoner, og de er underlagt taushetsplikt.

Der vi har gitt deg (eller der du har valgt) et passord som gjør det mulig for deg å få tilgang til visse deler av nettstedet vårt, er du ansvarlig for å holde dette passordet konfidensielt. Vi ber deg om ikke å dele et passord med noen for å unngå ulovlig inntrenging i personvernet ditt eller forretningstransaksjonene dine.

All informasjon du oppgir vil bli behandlet med den strengeste fortrolighet og kun brukt til formålene som er beskrevet i denne erklæringen.

Selv om vi vil gjøre vårt beste for å beskytte personopplysningene dine i samsvar med bransjepraksis, kan vi ikke garantere sikkerheten til opplysningene dine som overføres til nettstedet vårt. På grunn av internettets natur er overføring av informasjon på nettet ikke fullstendig sikker. Når vi har mottatt informasjonen din, bruker vi strenge prosedyrer og sikkerhetsfunksjoner for å forsøke å forhindre uautorisert tilgang til, eller tap, misbruk, utlevering eller endring av personopplysningene du gir oss.

Du har følgende rettigheter (med forbehold om visse vilkår i personvernlovgivningen og andre relevante lover som kan gjelde):

Avhengig av personvernlovgivningen som gjelder i en bestemt jurisdiksjon, kan rettighetene dine variere avhengig av landet eller jurisdiksjonen der du befinner deg. Se det relevante lands- eller regionale tillegget (angitt i vedleggene til denne personvernerklæringen) for ytterligere informasjon om rettighetene som gjelder for deg.

- Be om innsyn i personopplysningene dine (ofte kjent som en "innsynsbegjæring fra den registrerte"). Dette gjør det mulig for deg å motta en kopi av personopplysningene vi har om deg og å kontrollere at vi behandler dem lovlig.

- Be om retting av personopplysningene vi har om deg. Dette gjør det mulig for deg å få korrigert eventuelle ufullstendige eller unøyaktige opplysninger vi har om deg, selv om vi kan måtte verifisere nøyaktigheten av de nye opplysningene du gir oss.

- Be om sletting av personopplysningene dine. Dette gjør det mulig for deg å be oss om å slette eller fjerne personopplysninger der det ikke finnes noen god grunn for at vi skal fortsette å behandle dem. Du har også rett til å be oss om å slette eller fjerne personopplysningene dine der du med hell har utøvd retten din til å protestere mot behandling (se nedenfor), der vi kan ha behandlet opplysningene dine ulovlig eller der vi er pålagt å slette personopplysningene dine for å overholde lokal lovgivning. Merk imidlertid at vi ikke alltid vil kunne etterkomme anmodningen din om sletting av spesifikke juridiske grunner som vil bli meddelt deg, der det er aktuelt, på tidspunktet for anmodningen din.

- Protestere mot behandling av personopplysningene dine der vi støtter oss på en berettiget interesse (eller en tredjeparts berettigede interesse) og det er noe ved din særlige situasjon som gjør at du ønsker å protestere mot behandling på dette grunnlaget fordi du mener det påvirker dine grunnleggende rettigheter og friheter. Du har også rett til å protestere der vi behandler personopplysningene dine for direkte markedsføringsformål. I noen tilfeller kan vi påvise at vi har tvingende berettigede grunner til å behandle opplysningene dine som går foran dine rettigheter og friheter.

- Be om begrensning av behandling av personopplysningene dine. Dette gjør det mulig for deg å be oss om å stanse behandlingen av personopplysningene dine i følgende scenarier: (a) hvis du vil at vi skal fastslå opplysningenes nøyaktighet; (b) der vår bruk av opplysningene er ulovlig, men du ikke vil at vi skal slette dem; (c) der du trenger at vi oppbevarer opplysningene selv om vi ikke lenger trenger dem fordi du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav; eller (d) du har protestert mot vår bruk av opplysningene dine, men vi må verifisere om vi har overordnede berettigede grunner til å bruke dem.

- Be om overføring av personopplysningene dine til deg eller til en tredjepart. Vi vil gi deg, eller en tredjepart du har valgt, personopplysningene dine i et strukturert, alminnelig anvendt, maskinlesbart format. Merk at denne retten kun gjelder automatisert informasjon som du opprinnelig ga samtykke til at vi kunne bruke.

- Trekke tilbake samtykke når som helst der vi støtter oss på samtykke for å behandle personopplysningene dine. Dette vil imidlertid ikke påvirke lovligheten av behandling som er utført før du trakk tilbake samtykket ditt. Hvis du trekker tilbake samtykket ditt, kan det hende at vi ikke kan levere visse produkter eller tjenester til deg. Vi vil informere deg dersom dette er tilfelle på tidspunktet du trekker tilbake samtykket ditt.

Hvis du ønsker å utøve noen av rettighetene som er angitt ovenfor, kan du kontakte oss ved å bruke opplysningene som er oppgitt i avsnitt 11 nedenfor.

Vi vil kun oppbevare personopplysningene dine så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, for å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav (der vi i henhold til lov eller god bransjepraksis må oppbevare visse opplysninger (inkludert kontakt-, identitets-, finans- og transaksjonsdata) i syv år etter at de opphører å være kunder for skatteformål.

For å fastsette den passende oppbevaringsperioden for personopplysninger vurderer vi mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering av personopplysningene dine, formålene vi behandler personopplysningene dine for og om vi kan oppnå disse formålene på andre måter, samt gjeldende juridiske krav. Hvis personopplysningene dine brukes til to formål, vil vi oppbevare dem til formålet med den lengste perioden utløper.

Der vi behandler registreringsdata, gjør vi dette så lenge du er en aktiv bruker av nettstedene våre og i syv år etter dette, med mindre en lengre oppbevaringsperiode er påkrevd for å fastsette, gjøre gjeldende eller svare på rettstvister.

Der vi behandler personopplysninger for markedsføringsformål eller med ditt samtykke, behandler vi opplysningene til du ber oss om å stoppe og i en kort periode etter dette (for å gi oss tid til å gjennomføre forespørslene dine). Vi oppbevarer også en oversikt over at du har bedt oss om ikke å sende deg direkte markedsføring eller om å behandle opplysningene dine på ubestemt tid slik at vi kan respektere forespørselen din i fremtiden.

Der vi behandler personopplysninger for nettstedssikkerhetsformål, oppbevarer vi dem så lenge det er nødvendig for å undersøke hendelser, opprettholde systemsikkerhet og overholde juridiske forpliktelser.

Der vi behandler personopplysninger i forbindelse med oppfyllelse av en kontrakt eller for en konkurranse, oppbevarer vi opplysningene i 6 år fra din siste interaksjon med oss, med mindre en lengre oppbevaringsperiode er påkrevd for å fastsette, gjøre gjeldende eller svare på rettstvister.

Under noen omstendigheter kan vi anonymisere personopplysningene dine (slik at de ikke lenger kan knyttes til deg) for forsknings- eller statistikkformål, og i så fall kan vi bruke denne informasjonen på ubestemt tid uten ytterligere varsel til deg.

Eventuelle endringer vi måtte gjøre i denne erklæringen i fremtiden, for eksempel i forbindelse med oppdateringer av prosessene og formålene våre, vil bli publisert på nettstedet vårt. Slike endringer vil tre i kraft når du bruker nettstedet vårt etter at slike endringer er publisert. Hvis endringene er vesentlige, kan vi gi deg ytterligere varsel, til e-postadressen din. Vi oppfordrer deg til med jevne mellomrom å gjennomgå denne siden for den nyeste informasjonen om vår personvernpraksis.

Hvis du har spørsmål om denne erklæringen eller ønsker å fremsette en forespørsel om å utøve noen av dine juridiske rettigheter (som angitt i avsnitt 8 ovenfor), vennligst kontakt oss ved å:

- Sende e-post til Privacy privacy@stopandwork.com; eller

- Klikke på avmeldingslenken i noen av våre e-postkommunikasjoner eller via Din konto.

Hvis du er misfornøyd med hvordan vi har håndtert dataene dine, eller du ikke er fornøyd med vårt svar på forespørsler du har sendt oss om bruken av personopplysningene dine, har du rett til å sende inn en klage til databeskyttelsesmyndigheten i landet der du bor, der arbeidsstedet ditt er lokalisert eller der den påståtte overtredelsen fant sted. I Storbritannia er dette ICO.

Du kan kontakte dem ved å ringe 0303 123 1113.

Eller gå til www.ico.org.uk/concerns på nettet (vær oppmerksom på at vi ikke kan være ansvarlige for innholdet på eksterne nettsteder).

Vi vil imidlertid sette pris på muligheten til å håndtere bekymringene dine før du kontakter en databeskyttelsesmyndighet, så vennligst kontakt oss i første omgang på e-postadressen som er oppgitt ovenfor.

Takk for at du besøkte nettstedet vårt.

Hvis du befinner deg i California og behandlingen av personopplysninger om deg er underlagt California Consumer Privacy Act (CCPA), har du visse rettigheter med hensyn til disse dataene.

Varsel ved innsamling

På eller før tidspunktet for innsamling har du rett til å motta varsel om vår praksis, inkludert kategoriene (se avsnitt 2 "Data vi samler inn om deg") av personopplysninger og sensitive personopplysninger som skal samles inn, formålene (se avsnitt 4 "Formål som vi vil bruke personopplysningene dine til") som slike data samles inn eller brukes for, om slike personopplysninger selges eller deles (se avsnitt 5 "Hvor vi overfører personopplysningene dine"), og hvor lenge personopplysninger oppbevares (se avsnitt 10 "Oppbevaring av data"). Du finner disse opplysningene i denne policyen ved å se avsnittene som er nevnt ovenfor.

Rett til å vite

Du har rett til å be om at vi opplyser deg om personopplysningene vi har samlet inn om deg. Du har også rett til å be om ytterligere informasjon om vår innsamling, bruk, utlevering eller salg av personopplysningene dine. Merk at vi har gitt mye av denne informasjonen i denne policyen. Du kan sende inn en "forespørsel om innsyn" ved å kontakte oss ved hjelp av opplysningene oppgitt i avsnitt 11 i hovedpersonvernerklæringen.

Rettigheter til å be om korrigering eller sletting

Du har også rettigheter til å be om at vi korrigerer unøyaktige personopplysninger og at vi sletter personopplysninger under visse omstendigheter, med forbehold om flere unntak. Du kan sende inn en forespørsel om korrigering eller sletting ved å kontakte oss ved hjelp av opplysningene oppgitt i avsnitt 11 i hovedpersonvernerklæringen.

Rett til å reservere seg

Du har rett til å reservere deg mot fremtidig "salg" eller "deling" av personopplysninger slik disse begrepene er definert i CCPA.

Merk at CCPA definerer "selge" og "dele" svært bredt, og noen av våre utleveringer av data som er beskrevet i denne personvernerklæringen kan anses som et "salg" eller en "deling" etter disse definisjonene. Særlig kan vi la leverandører av annonsering og analyse samle inn identifikatorer (IP-adresser, informasjonskapsel-ID-er og mobil-ID-er), aktivitetsdata (surfing, klikk, appbruk), enhetsdata og geolokaliseringsdata gjennom våre nettsteder og apper når du bruker tjenestene våre, men vi "selger" eller "deler" ikke andre typer personopplysninger. Hvis du ikke ønsker at vi eller våre partnere skal "selge" eller "dele" personopplysninger knyttet til dine besøk på nettstedene våre for annonseringsformål, kan du sende inn forespørselen din ved å klikke/velge "cookie preferences" på nettstedet eller bruke nettleser- eller plattformkontrollene beskrevet i avsnitt 3 ovenfor. Hvis du reserverer deg ved hjelp av disse valgene, vil vi ikke utlevere eller gjøre slike personopplysninger tilgjengelige på måter som anses som et "salg" eller en "deling" under CCPA. Vi vil imidlertid fortsatt gjøre noen personopplysninger tilgjengelige for våre leverandører (som opptrer som våre tjenesteleverandører) for å hjelpe oss med å utføre annonseringsrelaterte funksjoner. Videre vil bruk av disse valgene ikke reservere deg mot bruk av tidligere "solgte" eller "delte" personopplysninger eller stoppe all interessebasert annonsering.

Vi selger eller deler ikke bevisst personopplysningene til mindreårige under 16 år.

Rett til å begrense bruk og utlevering av sensitive personopplysninger

Vi samler inn offentlig utstedte identifikatorer og informasjon som et brukernavn eller kontonummer i kombinasjon med et passord, en sikkerhets- eller tilgangskode, eller annen legitimasjon som gjør at du kan logge inn på en konto. Denne informasjonen anses som "sensitive personopplysninger" under CCPA. Du har rett til å begrense vår bruk og utlevering av sensitive personopplysninger til andre formål enn å levere tjenestene eller varene du ber om eller som ellers er tillatt ved lov. Merk at vi ikke bruker sensitive personopplysninger til slike ytterligere formål.

Rett til ikke-diskriminering

Du har rett til ikke å bli diskriminert for å utøve disse rettighetene som er angitt i CCPA.

Autorisert representant

Du kan utpeke, skriftlig eller gjennom en fullmakt, en autorisert representant til å fremsette forespørsler på dine vegne for å utøve rettighetene dine under CCPA. Før vi godtar en slik forespørsel fra en representant, vil vi kreve at representanten fremlegger bevis på at du har autorisert vedkommende til å handle på dine vegne, og vi kan måtte be deg bekrefte identiteten din direkte overfor oss.

Vanligvis kreves det ikke gebyr

Du trenger ikke å betale et gebyr for å få tilgang til personopplysningene dine (eller for å utøve noen av de andre rettighetene). Vi kan imidlertid kreve et rimelig gebyr hvis forespørselen din er åpenbart grunnløs, gjentakende eller overdreven. Alternativt kan vi nekte å etterkomme forespørselen din under disse omstendighetene.

Hva vi kan trenge fra deg

Vi kan måtte be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte identiteten din og sikre din rett til å få tilgang til personopplysningene dine (eller til å utøve noen av dine andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personopplysninger ikke utleveres til noen som ikke har rett til å motta dem. Vi kan også kontakte deg for å be deg om ytterligere informasjon i forbindelse med forespørselen din for å fremskynde vårt svar. For noen typer personopplysninger vi kan ha, for eksempel der du besøker nettstedet vårt og ikke er autentisert, finnes det ingen rimelig metode som gjør at vi kan bekrefte identiteten din som personen disse dataene gjelder.

Tidsfrist for å svare

Med forbehold om at den nødvendige informasjonen gis, vil vi forsøke å svare på alle legitime forespørsler innen den tiden som kreves ved lov (f.eks. for EØS, Storbritannia og Sveits, én kalendermåned; for California, 45 dager). Av og til kan det ta oss lengre tid hvis forespørselen din er særlig kompleks eller du har sendt inn en rekke forespørsler. Hvis dette er tilfelle, vil vi forklare dette for deg innen den første måneden.

Vær oppmerksom på at din utøvelse av noen av disse rettighetene er underlagt visse unntak for å ivareta allmennhetens interesse (f.eks. forebygging eller avdekking av kriminalitet), våre interesser (f.eks. opprettholdelse av juridisk privilegium) og noen av disse rettighetene kan være begrenset der vi er pålagt eller tillatt ved lov å fortsette behandlingen av personopplysningene dine for å forsvare våre juridiske rettigheter eller oppfylle våre juridiske og regulatoriske forpliktelser.

Gjeldende lov og jurisdiksjon

Engelsk lov med hensyn til tjenester globalt (med unntak av tjenester i Nord-Amerika der gjeldende lov skal være loven i delstaten New York).

Partene er enige om at domstolene i England skal ha eksklusiv jurisdiksjon, unntatt der loven i New York er gjeldende lov, i hvilket tilfelle domstolene i New York skal ha eksklusiv jurisdiksjon.

Dette tillegget for Fastlands-Kina (dette "Tillegget") skal anses som et supplement til personvernerklæringen for nettstedet ("Retningslinjene"). Dette tillegget gjelder all personopplysning om deg som vi behandler og som er underlagt loven om beskyttelse av personopplysninger i Folkerepublikken Kina ("PIPL"), uavhengig av hvordan eller hvor slike personopplysninger samles inn.

Der vi behandler personopplysninger innenfor territoriet til Folkerepublikken Kina ("PRC") som en utenlandsk behandler av personopplysninger i henhold til loven om beskyttelse av personopplysninger i PRC, har vi utnevnt følgende enhet som vår representant i Kina for å håndtere forhold knyttet til beskyttelse av personopplysninger:

PRC-representant: Dajie Gongfang Business Services (Shanghai) Co., Ltd. Kontaktdetaljer: privacy@stopandwork.com

Personer i Kina kan kontakte PRC-representanten i forbindelse med beskyttelsen av sine personopplysninger og utøvelsen av sine rettigheter i henhold til PRC-lovgivningen. PRC-representanten fungerer utelukkende som et kontaktledd og påvirker ikke vårt ansvar som behandler av personopplysninger.

Data vi kan samle inn om deg (Mini-Program)

Når du bruker Mini-Programmet, vil vi samle inn og bruke personopplysningene dine til følgende formål og på følgende måter:

(1) Informasjon du gir oss eller gir oss fullmakt til å innhente fra tredjeparter

Lead Enquiry / Contact Request (Mini-Program) — Innsending av forespørsel

Formål: Å gjøre det mulig for brukere å sende inn forespørsler og bli kontaktet av våre salgs- eller supportteam.

Metode: Informasjon oppgis direkte av brukeren i Mini-Programmet.

Typer personopplysninger som samles inn og brukes: Mobiltelefonnummer, innhold i forespørselen.

Binding av WeChat-identitet (implisitt)

Formål: Å støtte kjøretid for Mini-Programmet og grunnleggende brukeridentifikasjon innenfor WeChat-økosystemet.

Metode: Innhentes automatisk via SDK-en til Mini-Programmet ved oppstart av Mini-Programmet.

Typer personopplysninger som samles inn og brukes: OpenID (Union ID hvis aktuelt).

Ordrebetaling via WeChat Pay eller Alipay

Formål: Å fullføre betalingen.

Metode: Brukerinndata.

Typer personopplysninger som samles inn og brukes: Transaksjonsnummer for WeChat Pay, beløp, status.

Lead Enquiry / Contact Request (Mini-Program) — Kundeidentifikasjon

Formål: Å identifisere og kommunisere med kunder.

Metode: Brukerinndata.

Typer personopplysninger som samles inn og brukes: Navn.

Lead Enquiry / Contact Request (Mini-Program) — Kommunikasjon og bestillingsbekreftelse

Formål: Kommunikasjon og bestillingsbekreftelse.

Metode: Brukerinndata.

Typer personopplysninger som samles inn og brukes: Mobiltelefonnummer, e-post.

Lead Enquiry / Contact Request (Mini-Program) — Tjenesteoppdagelse

Formål: Tjenesteoppdagelse.

Metode: Brukerinndata/enhet.

Typer personopplysninger som samles inn og brukes: Valgt by/gjeldende posisjon.

Ordrebehandling

Formål: Opprettelse av ordre og levering av tjenesten.

Metode: WCMP-interaksjon.

Typer personopplysninger som samles inn og brukes: Produkttype, senterlokasjon, bestillingsdato, ordre-ID.

Signering av avtale

Formål: Aksept av kontrakt og registrering.

Metode: Brukerinndata.

Typer personopplysninger som samles inn og brukes: Kundenavn, firmanavn (hvis aktuelt), tidsstempel for aksept av avtalen.

Behandling av ordrebetaling

Formål: Betalingsbekreftelse.

Metode: Innhentet fra tredjepartsleverandører av betalingstjenester.

Typer personopplysninger som samles inn og brukes: Betalingsstatus, transaksjons-ID, betalingsreferanse.

Utstedelse av faktura

Formål: Utstedelse av elektronisk faktura.

Metode: Brukerinndata.

Typer personopplysninger som samles inn og brukes: Fakturatittel, firmanavn, skattenummer.

Bybasert oppføring

Formål: Å fastslå brukerens by.

Metode: Brukerautorisert via standard tillatelsesgrensesnitt for WeChat Mini Program.

Typer personopplysninger som samles inn og brukes: Breddegrad og lengdegrad og konvertert lokasjonsinformasjon.

Tencent Ads Postback

Formål: Tilordning av annonsekonvertering og optimalisering av ytelse.

Metode: Via Tencent Ads Mini Program SDK (automatisk hendelsessporing og manuell hendelsesrapport).

Typer personopplysninger som samles inn og brukes: Bruker-ID og bruksdata.

(2) Tilgang til enhetstillatelser

For å aktivere bestemte funksjoner i Mini-Programmet vil vi be om følgende operativsystemtillatelser knyttet til personopplysningene dine. Hvis du nekter eller tilbakekaller disse systemtillatelsene, vil du ikke kunne bruke de tilsvarende funksjonene, men dette vil ikke påvirke din bruk av andre funksjoner som tilbys av WeChat Mini-Program. Du kan administrere autorisasjonen din for de relevante tillatelsene ved å klikke på "···"-ikonet øverst til høyre på siden til Mini-Programmet og velge "Innstillinger," eller ved å velge å deaktivere noen eller alle systemtillatelser i enhetsinnstillingene dine. ###### Plasseringstillatelse

Formål med tilgang til tillatelsen: For å vise nærliggende kontorlokasjoner der det er relevant.

Om brukeren kan deaktivere tillatelsen: Ja.

Kamera

Formål med tilgang til tillatelsen: For skanning av QR-koder.

Om brukeren kan deaktivere tillatelsen: Ja.

(3) Innsamling og bruk av personopplysninger av tredjeparts SDK-er

For å sikre stabil drift og funksjonalitet i Mini-Programmet, bygger vi inn tredjeparts programvareutviklingssett (SDK-er) i dette Mini-Programmet. Når det gjelder hvordan disse tredjeparts SDK-ene samler inn og bruker personopplysningene dine, anbefales det at du viser til de relevante tjenesteavtalene og personvernerklæringene til tredjepartene. De spesifikke tredjeparts plugin-modulene/SDK-ene som er integrert i dette Mini-Programmet er som følger:

WeChat Pay

Navn på operatør: Tenpay Payment Technology Co., Ltd.

Formål og metoder for behandling av personopplysninger: Dette vil bli vurdert i en senere fase.

Typer personopplysninger som behandles: WeChat-kontoidentifikator, ordrebeløp.

Lenke til tredjeparts personvernerklæring eller offisielle nettsted: https://posts.tenpay.com/posts/be09d2a0635a25b7004277b0495f4fdf.html

Tencent LBS Open API

Navn på operatør: Tencent Technology (Shenzhen) Co., Ltd.

Formål og metoder for behandling av personopplysninger: For å fastslå brukerens plassering.

Typer personopplysninger som behandles: Breddegrad og lengdegrad og konvertert plasseringsinformasjon.

Lenke til tredjeparts personvernerklæring eller offisielle nettsted: https://rule.tencent.com/rule/0c5ee022-04cf-4614-a116-32d9f362552a

Baidu Map Web API

Navn på operatør: Beijing Baidu Netcom Science and Technology Co., Ltd.

Formål og metoder for behandling av personopplysninger: For å fastslå brukerens plassering.

Typer personopplysninger som behandles: Breddegrad og lengdegrad og konvertert plasseringsinformasjon.

Lenke til tredjeparts personvernerklæring eller offisielle nettsted: https://lbsyun.baidu.com/docs/pcsa?title=compliance/openprivacy

WeChat Mini-Program Base SDK

Navn på operatør: Tencent Holdings Limited.

Formål og metoder for behandling av personopplysninger: Kreves for kjøretid for Mini-Program.

Typer personopplysninger som behandles: OpenID, grunnleggende enhets-/kjøretidsinformasjon.

Lenke til tredjeparts personvernerklæring eller offisielle nettsted: https://www.tencent.com/zh-cn/privacy-policy.html

Behandling av sensitive personopplysninger

Uavhengig av hvordan Retningslinjene definerer "særlige kategorier av personopplysninger", utgjør visse kategorier av personopplysninger "sensitive personopplysninger" i henhold til gjeldende lover i Kina. Slike sensitive personopplysninger er nødvendige for at vi skal kunne oppnå formålene som er angitt i Retningslinjene eller dette Tillegget og for å overholde gjeldende lover og regulatoriske krav. Du bør være oppmerksom på at dersom dine sensitive personopplysninger blir lekket eller brukt ulovlig, kan det påvirke dine personlige rettigheter og interesser, inkludert, uten begrensning, risikoer for din personlige sikkerhet og eiendomssikkerhet. I den grad det er tillatt i henhold til gjeldende lover i Kina, vil vi iverksette forsterkede beskyttelsestiltak ved behandling av dine sensitive personopplysninger.

Internasjonale overføringer

Personopplysningene dine kan bli overført til eller behandlet utenfor Kina. Hvis personopplysninger overføres til utlandet, vil vi overholde gjeldende lover og forskrifter og iverksette nødvendige tiltak for å sikre at de utenlandske mottakerne behandler personopplysninger i samsvar med standardene for vern av personopplysninger som er angitt i Retningslinjene, dette Tillegget og relevante lover og forskrifter.

For detaljer om den grensekryssende overføringen av personopplysningene dine, se nedenfor:

Franchise International GmbH

Kontaktinformasjon: privacy@stopandwork.com

Kategorier av personopplysninger som blir gitt:

For nettsteder som er underlagt PIPL:

- Kontaktinformasjon: navn, adresse, unikt innloggingsnavn og passord, e-postadresse, telefonnummer

- Teknisk informasjon: nettlesertype, internettleverandør, plattformtype, internettprotokoll (IP)-adresser, henvisnings-/avslutningssider, operativsystem, dato-/tidsstempel osv.

- Demografisk informasjon: type virksomhet, virksomhetens størrelse, lokasjoner osv.

For Mini-Programmet:

- Navn, mobiltelefonnummer, Open ID/Union ID

Formål og metoder for mottakerens behandling:

For nettsteder som er underlagt PIPL og Mini-Programmet: personopplysninger vil bli overført til systemer som drives av mottakeren for følgende formål: datakonsolidering, lagring, forenklet håndtering av kundeinformasjon, rapportering, levering av komplette produkter, tjenester og kundeløsninger, samt annen intern bruk.