Personvernerklæring

Gjelder fra 2. februar 2025

1. INNLEDNING

1.1 Viktig informasjon og hvem vi er

Velkommen til Youme Ltds personvern- og databeskyttelseserklæring («personvernerklæringen»).

Hos Youme Ltd («vi», «oss» eller «vår») er vi opptatt av å beskytte og respektere personvernet ditt og personopplysningene dine i samsvar med Storbritannias personvernforordning («GDPR»), Data Protection Act 2018 og alle andre ufravikelige lover og forskrifter i Storbritannia.

Denne personvernerklæringen forklarer hvordan vi samler inn, behandler og beskytter opplysningene dine. Personvernerklæringen beskriver personvernrettighetene dine og hvordan loven beskytter deg, og informerer våre ansatte og medarbeidere om alle deres forpliktelser og rutiner ved behandling av opplysninger.

Personene vi kan samle inn og bruke opplysninger om, omfatter:

• Kunder
• Leverandører
• Forretningskontakter
• Ansatte/medarbeidere
• Tredjeparter knyttet til kundene dine
• Eksterne tjenesteleverandører, forretningspartnere, sosiale medieplattformer og offentlig tilgjengelige kilder

og alle andre personer organisasjonen har et forhold til eller kan ha behov for å kontakte.

Denne personvernerklæringen gjelder alle våre ansatte og medarbeidere, og alle personopplysninger vi til enhver tid behandler.

1.2 Din behandlingsansvarlige

Youme Ltd er behandlingsansvarlig og ansvarlig for personopplysningene dine. GDPR pålegger oss ikke å utpeke et personvernombud, og vi har foreløpig ikke utpekt et frivillig. Henvendelser om opplysningene dine skal derfor sendes til oss på e-post til info@youmephotoapp.com eller per post til Youme Ltd 124 City Road, London, EC1V 2NX, United Kingdom.

Du har rett til når som helst å klage til Information Commissioner’s Office (ICO), Storbritannias tilsynsmyndighet for personvern (www.ico.org.uk). Vi setter imidlertid pris på muligheten til å håndtere bekymringene dine før du kontakter ICO, så kontakt oss gjerne først.

1.3 Behandling av opplysninger på vegne av en behandlingsansvarlig og databehandlernes ansvar overfor deg

Når vi oppfyller ansvaret vårt som behandlingsansvarlig, har vi ansatte som håndterer opplysningene dine på våre vegne (kalt «databehandlere»). Ansvaret nedenfor kan tildeles en enkeltperson eller anses å gjelde organisasjonen som helhet. Den behandlingsansvarlige og databehandlerne våre har følgende ansvar:

• Sikre at all behandling av personopplysninger bygger på ett av behandlingsgrunnlagene i GDPR (se 2.2 nedenfor for mer informasjon);
• Sikre at databehandlere som er autorisert til å behandle personopplysninger, har forpliktet seg til taushet eller er underlagt en passende lovbestemt taushetsplikt;
• Iverksette egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som står i forhold til risikoen ved behandlingen av personopplysninger;
• Innhente den behandlingsansvarliges spesifikke eller generelle forhåndsgodkjenning før en annen databehandler engasjeres;
• Bistå den behandlingsansvarlige med å oppfylle plikten til å svare på forespørsler om utøvelse av den registrertes rettigheter;
• Gjøre all informasjon som er nødvendig for å dokumentere etterlevelse av forpliktelsene i GDPR, tilgjengelig for den behandlingsansvarlige, samt tillate og bidra til revisjoner, inkludert inspeksjoner, utført av den behandlingsansvarlige eller en annen revisor utpekt av den behandlingsansvarlige;
• Føre protokoll over alle kategorier av behandlingsaktiviteter som utføres på vegne av en behandlingsansvarlig;
• På forespørsel samarbeide med tilsynsmyndigheten ved utførelsen av dens oppgaver;
• Sikre at enhver person som handler under databehandlerens myndighet og har tilgang til personopplysninger, bare behandler personopplysningene etter instruks fra den behandlingsansvarlige; og
• Varsle den behandlingsansvarlige uten ugrunnet opphold etter å ha blitt kjent med et brudd på personopplysningssikkerheten.

2. RETTSLIG GRUNNLAG FOR INNSAMLING AV OPPLYSNINGER

2.1 Typer opplysninger / Personvernerklæringens omfang

«Personopplysninger» betyr enhver opplysning om en person som gjør det mulig å identifisere vedkommende. Det omfatter ikke opplysninger der identiteten er fjernet (anonyme opplysninger).

Vi kan samle inn, bruke, lagre og overføre forskjellige typer personopplysninger om deg, som vi har gruppert nedenfor. Ikke alle følgende typer opplysninger vil nødvendigvis bli samlet inn fra deg, men dette beskriver hele omfanget av opplysningene vi samler inn, og når vi samler dem inn fra deg:

• Profil-/identitetsopplysninger: Opplysninger om fornavn, etternavn, kjønn og fødselsdato.
• Kontaktopplysninger: Opplysninger om telefonnummer, adresser, e-postadresser og telefonnumre.
• Markedsførings- og kommunikasjonsopplysninger: Dine preferanser for å motta markedsføring og annen informasjon fra oss.
• Faktureringsopplysninger: Informasjon knyttet til debet- og kredittkort, for eksempel navnet som er knyttet til betalingsopplysningene dine, og faktureringsadressen din.
• Finansielle opplysninger: Bankopplysninger, for eksempel kontonummer og bankens sorteringskode.
• Transaksjonsopplysninger: Detaljer og registreringer av alle betalinger du har foretatt for våre tjenester eller produkter.
• Personlig: Personlig

Vi samler også inn, bruker og deler aggregerte opplysninger, for eksempel for å analysere trender og mønstre i brukeratferd. Aggregerte opplysninger kan være utledet fra personopplysningene dine, men regnes ikke juridisk som personopplysninger fordi de ikke direkte eller indirekte avslører identiteten din. Hvis vi imidlertid kombinerer eller knytter aggregerte opplysninger til personopplysningene dine slik at du kan identifiseres direkte eller indirekte, behandler vi de kombinerte opplysningene som personopplysninger og bruker dem i samsvar med denne personvernerklæringen.

Vi kan også aggregere opplysninger for forskning eller analyse, slik at vi bedre kan forstå og betjene deg og andre. Vi kan for eksempel undersøke demografiske forhold og bruksmønstre. Selv om disse aggregerte opplysningene delvis kan bygge på personopplysninger, identifiserer de deg ikke personlig. Vi kan dele denne typen anonyme opplysninger med andre, inkludert tjenesteleverandører, tilknyttede selskaper, agenter og nåværende og potensielle forretningspartnere.

For virksomhetens formål samler vi også inn det som etter GDPR betegnes som særlige kategorier av personopplysninger. Vi samler inn følgende typer særlige personopplysninger:

• Politiske opplysninger: Informasjon om rase eller etnisitet, religiøs overbevisning, seksuell orientering og politiske meninger

For å samle inn denne særlige typen opplysninger trenger vi et ytterligere rettslig grunnlag utover de ordinære behandlingsgrunnlagene i GDPR. Vi forklarer hvilke grunnlag vi støtter oss på i punkt 2.2 nedenfor.

2.2 Rettslig grunnlag for å samle inn disse opplysningene

GDPR gir flere lovlige grunnlag for å samle inn og behandle personopplysninger. De viktigste grunnlagene vi støtter oss på, er:

• «Samtykke»: Visse situasjoner gir oss tillatelse til å samle inn personopplysningene dine, for eksempel når du krysser av i en boks som bekrefter at du ønsker å motta nyhetsbrev på e-post fra oss, eller aktivt velger en tjeneste.
• «Avtaleforpliktelser»: Vi kan trenge bestemte opplysninger fra deg for å oppfylle avtaleforpliktelsene våre og gi deg den lovede tjenesten.
• «Rettslig forpliktelse»: Loven krever at vi samler inn og behandler visse typer opplysninger, for eksempel om svindel eller andre ulovlige handlinger.
• «Berettiget interesse»: Vi kan trenge å samle inn bestemte opplysninger fra deg for å ivareta våre berettigede interesser. Dette omfatter forhold som med rimelighet kan forventes som del av virksomheten vår, og som ikke vesentlig påvirker dine rettigheter, friheter eller interesser. Eksempler kan være adressen din, slik at vi vet hvor noe skal leveres, eller navnet ditt, slik at vi har oversikt over hvem vi skal kontakte fremover.

For de særlige kategoriene av opplysninger vi samler inn, støtter vi oss på følgende ytterligere rettslige grunnlag:

(a) Den registrerte har gitt uttrykkelig samtykke til behandling av slike personopplysninger for ett eller flere bestemte formål («uttrykkelig samtykke»).

3. SLIK BRUKER VI PERSONOPPLYSNINGENE DINE

3.1 Vår bruk av opplysninger

Vi bruker bare personopplysningene dine når loven tillater det.

Nedenfor er en tabell med de forskjellige typene personopplysninger vi samler inn, og det rettslige grunnlaget for å behandle dem. Se punkt 2.2 for mer informasjon om behandlingsgrunnlagene som er oppført i tabellen nedenfor.

Eksemplene i tabellen nedenfor er veiledende, og formålene vi bruker opplysningene dine til, kan være bredere enn beskrevet. Vi vil likevel aldri behandle opplysningene dine uten et rettslig grunnlag og et tilknyttet formål. Kontakt oss ved ytterligere spørsmål.

3.2 Markedsføring og innholdsoppdateringer

Du mottar markedsføring og informasjon om nytt innhold fra oss hvis du har opprettet en konto og valgt å motta slike henvendelser. Fra tid til annen kan vi komme med forslag og anbefalinger om varer eller tjenester som kan være interessante for deg.

3.3 Endring av formål

Vi bruker bare personopplysningene dine til formålene de ble samlet inn for, med mindre vi med rimelighet vurderer at vi må bruke dem av en annen grunn som er forenlig med det opprinnelige formålet. Kontakt oss hvis du ønsker en forklaring på hvordan behandlingen for det nye formålet er forenlig med det opprinnelige formålet.

Hvis vi må bruke personopplysningene dine til et formål som ikke er tilknyttet det opprinnelige, varsler vi deg og forklarer det rettslige grunnlaget som tillater det.

Vær oppmerksom på at vi kan behandle personopplysningene dine uten din kunnskap eller ditt samtykke, i samsvar med reglene ovenfor, når dette kreves eller tillates av loven.

1. DINE RETTIGHETER OG HVORDAN VI BESKYTTER DEG

4.1 Dine juridiske rettigheter

Under visse omstendigheter har du følgende rettigheter etter personvernlovgivningen i forbindelse med personopplysningene dine:

• Rett til informasjon. Du har rett til å få vite formålene med behandlingen av personopplysningene dine, hvor lenge vi lagrer dem, og hvem de deles med. Vi har gitt deg denne informasjonen i denne erklæringen.
• Rett til innsyn. Dette gir deg rett til å motta en kopi av personopplysningene vi har om deg, og kontrollere at vi behandler dem lovlig (også kalt en «innsynsbegjæring fra den registrerte»). Se punkt 4.5 nedenfor for mer informasjon om hvordan du kan be om innsyn.
• Rett til retting. Du har rett til å be om at personopplysningene vi har om deg, blir rettet. Dette gjør det mulig å korrigere ufullstendige eller uriktige opplysninger, selv om vi kan måtte kontrollere at de nye opplysningene du gir oss, er korrekte.
• Rett til sletting. Du har rett til å be oss slette eller fjerne personopplysninger når det ikke finnes en god grunn til å fortsette behandlingen, når du har fått medhold i en protest mot behandlingen (se nedenfor), når vi kan ha behandlet opplysningene ulovlig, eller når vi må slette dem for å overholde lokal lovgivning. Vær likevel oppmerksom på at vi ikke alltid kan etterkomme en forespørsel om sletting av bestemte juridiske grunner. I så fall informerer vi deg om disse når du fremsetter forespørselen.
• Rett til å protestere. Du kan protestere mot behandlingen av personopplysningene vi har om deg. Dette gir deg i praksis mulighet til å stanse eller forhindre vår behandling av personopplysningene dine. Retten er ikke absolutt og gjelder bare under visse omstendigheter, for eksempel:
• (i) Når vi behandler personopplysningene dine for direkte markedsføring.
• (ii) Når vi støtter oss på en berettiget interesse (vår egen eller en tredjeparts), og noe ved din særlige situasjon gjør at du ønsker å protestere mot behandlingen på dette grunnlaget fordi du mener den påvirker dine grunnleggende rettigheter og friheter.
• (iii) I enkelte tilfeller kan vi fortsette å behandle opplysningene dine hvis vi kan dokumentere tvingende berettigede grunner som veier tyngre enn dine rettigheter og friheter.
• Rett til begrensning av behandling. Du har rett til å be om at behandlingen av personopplysningene dine begrenses eller stanses. Retten er ikke absolutt og gjelder bare under visse omstendigheter:
• (i) Hvis du ønsker at vi skal fastslå at opplysningene er korrekte.
• (ii) Når bruken vår av opplysningene er ulovlig, men du ikke ønsker at vi skal slette dem.
• (iii) Når du trenger at vi beholder opplysningene selv om vi ikke lenger har behov for dem, fordi du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
• (iv) Du har protestert mot vår bruk av opplysningene dine, men vi må kontrollere om vi har berettigede grunner som går foran dine interesser.
• Rett til dataportabilitet. Du har rett til å be om at personopplysningene dine overføres til deg eller til en tredjepart. Ved en slik forespørsel gir vi deg, eller en tredjepart du har valgt, personopplysningene i et strukturert, vanlig brukt og maskinlesbart format. Denne retten gjelder bare automatisert behandlede opplysninger som du opprinnelig samtykket til at vi kunne bruke, eller som vi brukte for å oppfylle en avtale med deg.

Hvis du ønsker å fremsette en forespørsel etter en av disse rettighetene, kan du kontakte oss på info@youmephotoapp.com.

4.2 Din kontroll over Youme Ltds bruk av personopplysningene dine

Du kan slette kontoen din når som helst. Dette fjerner kontosiden fra systemene våre og tilknyttet programvare.

Vi garanterer at dette sletter alle lagrede opplysninger.

Du får tilgang til informasjon knyttet til kontoen din ved å logge inn på kontoen du opprettet hos oss.

Kontoopplysningene dine beskyttes med et passord av hensyn til personvern og sikkerhet. Du må hindre uautorisert tilgang til kontoen og personopplysningene dine ved å velge og beskytte passordet på en forsvarlig måte, begrense tilgangen til datamaskinen eller enheten din og logge ut når du er ferdig med å bruke kontoen.

Personvernrettigheter i California: Etter California Civil Code §§ 1798.83-1798.84 har innbyggere i California rett til å be oss om en melding som identifiserer kategoriene av personlige kundeopplysninger vi deler med tilknyttede selskaper og/eller tredjeparter for markedsføringsformål, og som oppgir kontaktinformasjon til disse. Hvis du er bosatt i California og ønsker en kopi av denne meldingen, kan du sende en skriftlig forespørsel til info@youmephotoapp.com.

4.3 Slik beskytter Youme Ltd kundenes personopplysninger

Vi er opptatt av å holde opplysningene dine sikre og beskytte dem mot urettmessig utlevering. Vi iverksetter en rekke sikkerhetstiltak for å beskytte personopplysningene i systemene våre, inkludert kryptering av dataoverføring, regelmessig oppdatering av systemer og programvare for å rette sårbarheter, tilgangskontroller og autentiseringsmekanismer som begrenser uautorisert tilgang, regelmessige sikkerhetsrevisjoner og risikovurderinger for å identifisere og redusere mulige trusler, samt opplæring av ansatte i god informasjonssikkerhet for å sikre etterlevelse av sikkerhetsregler og rutiner. Personopplysninger vi samler inn, er bare tilgjengelige for et begrenset antall ansatte med særskilte tilgangsrettigheter til slike systemer og taushetsplikt. Hvis og når vi bruker underleverandører til å lagre opplysningene dine, vil vi ikke gi fra oss kontrollen over personopplysningene eller utsette dem for sikkerhetsrisikoer som ikke ville oppstått dersom opplysningene forble hos oss. Dessverre kan ingen overføring av opplysninger over internett garanteres å være helt sikker. Tredjeparter utenfor Youme Ltds kontroll kan ulovlig fange opp eller få tilgang til overføringer eller privat kommunikasjon. Selv om vi arbeider for å beskytte personopplysningene dine, kan vi ikke sikre eller garantere sikkerheten til personopplysninger du sender oss. Enhver slik overføring skjer på egen risiko. Kontakt oss hvis du mener at samhandlingen med oss ikke lenger er sikker.

4.4 Avmelding fra markedsføring

Du kan når som helst be oss slutte å sende markedsføringsmeldinger ved å klikke på avmeldingslenken.

Når du velger å ikke motta slike markedsføringsmeldinger, fortsetter vi å beholde andre personopplysninger som er gitt til oss gjennom samhandling som ikke gjelder markedsføringspreferansene dine.

4.5 Slik ber du om opplysningene dine og får dem utlevert

Du trenger ikke betale et gebyr for å få innsyn i personopplysningene dine eller utøve andre rettigheter. Hvis forespørselen din er klart grunnløs, kan vi imidlertid avslå den.

Vi kan måtte be om bestemte opplysninger for å bekrefte identiteten din og sikre at du har rett til innsyn i personopplysningene eller til å utøve andre rettigheter. Dette er et sikkerhetstiltak for å hindre at personopplysninger utleveres til noen som ikke har rett til å motta dem. Vi kan også kontakte deg for å be om mer informasjon om forespørselen din, slik at vi kan svare raskere.

1. DINE OPPLYSNINGER OG TREDJEPARTER

5.1 Deling av opplysningene dine med tredjeparter

Vi kan dele opplysninger som ikke er personopplysninger, med tredjeparter. Vi kan dele personopplysningene dine med underleverandører eller tilknyttede selskaper, underlagt taushetsplikt og krav om at opplysningene bare brukes til formålene vi utleverer dem for, og i samsvar med våre instrukser.

Vi kan også dele personopplysninger med interesserte parter dersom Youme Ltd forventer en endring i eierskap eller kontroll, eller et oppkjøp av hele eller deler av virksomheten eller eiendelene våre, eller i forbindelse med lisensiering av teknologien vår.

Hvis Youme Ltd blir solgt eller foretar et salg eller en overføring, kan vi etter eget skjønn overføre, selge eller overdra personopplysningene dine til en tredjepart som del av eller i forbindelse med transaksjonen. Etter en slik overføring kan personvernerklæringen til den overtakende virksomheten regulere videre bruk av personopplysningene dine. I alle andre situasjoner vil opplysningene dine fortsatt være beskyttet i samsvar med denne personvernerklæringen, slik den endres fra tid til annen.

Vi kan når som helst dele personopplysningene dine hvis det kreves av juridiske grunner, eller for å håndheve vilkårene våre eller denne personvernerklæringen.

5.2 Lenker til tredjeparter

Dette nettstedet kan inneholde lenker til tredjeparts nettsteder, programtillegg og apper. Hvis du klikker på slike lenker eller aktiverer slike tilkoblinger, kan tredjeparter få mulighet til å samle inn eller dele opplysninger om deg. Vi kontrollerer ikke disse nettstedene og er ikke ansvarlige for personvernerklæringene deres. Når du forlater nettstedet vårt, anbefaler vi at du leser personvernerklæringen til hvert nettsted du besøker.

1. HVOR LENGE VI BEHOLDER OPPLYSNINGENE DINE

Vi beholder bare personopplysningene dine så lenge det med rimelighet er nødvendig for å oppfylle formålene de ble samlet inn for. Vi kan beholde personopplysningene lenger enn vanlig ved en klage, eller hvis vi med rimelighet mener at det kan bli aktuelt med søksmål knyttet til forholdet vårt til deg.

1. ALDERSGRENSE FOR BRUKERNE VÅRE

Du må være minst 16 år for å bruke Youme Ltd. Hvis du er under 16 år og får tilgang til

Youme Ltd ved å lyve om alderen din, må du umiddelbart slutte å bruke Youme Ltd.

Dette nettstedet er ikke beregnet på barn, og vi samler ikke bevisst inn opplysninger om barn.

8. INTERNASJONAL OVERFØRING AV OPPLYSNINGER

Opplysningene dine kan lagres og behandles i Storbritannia eller i andre land eller jurisdiksjoner utenfor Storbritannia der Youme Ltd har fasiliteter. Ved å bruke Youme Ltd tillater og samtykker du til overføring av informasjon, inkludert personopplysninger, utenfor USA.

9. VARSEL OM ENDRINGER OG GODTAKELSE AV ERKLÆRINGEN

Vi vurderer personvernerklæringen fortløpende og publiserer oppdateringer her. Denne versjonen er datert 27. mars 2024.

Ved å bruke Youme Ltd samtykker du til vår innsamling og bruk av opplysninger som beskrevet i denne personvernerklæringen. Fortsatt tilgang til eller bruk av Youme Ltd innebærer at du uttrykkelig godtar eventuelle endringer i personvernerklæringen.

10. TOLKNING

All bruk av ordet «inkludert» betyr «inkludert, men ikke begrenset til», og de opplistede eksemplene er ikke ment å begrense uttrykket de illustrerer. E-postadresser som er oppgitt i denne erklæringen, kan bare brukes til det angitte formålet, og uvedkommende korrespondanse vil bli ignorert. Med mindre loven krever noe annet, forbeholder vi oss retten til ikke å svare på e-poster, selv om de gjelder et legitimt tema som vi har oppgitt en e-postadresse for. Du har større sannsynlighet for å få svar hvis forespørselen eller spørsmålet ditt er høflig og rimelig, og det ikke finnes en annen forholdsvis åpenbar måte å håndtere eller besvare henvendelsen på, for eksempel vanlige spørsmål eller andre deler av nettstedet vårt.

Våre ansatte har ikke fullmakt til å inngå avtaler på vegne av Youme Ltd, frafalle rettigheter eller gi erklæringer, verken avtalemessige eller andre. Hvis noe i en e-post fra en Youme Ltd-adresse strider mot denne erklæringen, vilkårene våre eller en offisiell offentlig kunngjøring på nettstedet, eller er uforenlig med eller innebærer et frafall av Youme Ltds rettigheter, skal e-postinnholdet tolkes innskrenkende slik at sistnevnte bestemmelser gis forrang. Det eneste unntaket er ekte korrespondanse som uttrykkelig er fra Youme Ltds juridiske avdeling.