Personvernerklæring

Vår begynnelse

Vi – omtalt som «Vi» eller «Vårt» – er forpliktet til å beskytte dine personopplysninger og ditt personvern.

Denne personvernerklæringen er utformet for å forklare hvordan vi samler inn, lagrer, behandler og bruker informasjonen du gir i forbindelse med nettstedet Fondet Ykaro (heretter «Nettstedet»).

Vi forplikter oss til å følge disse prinsippene:

Åpenhet ved innsamling og behandling av dine personopplysninger:

Vi sørger for at du alltid er godt informert slik at du kan ta bevisste valg om hvordan dine data brukes på nettstedet eller når du samhandler med tredjeparts plattformer. Vi benytter ulike metoder for å gi deg presis og rettidig informasjon om behandlingen av dine data.

Dersom vi må gi deg spesifikk informasjon, sikrer vi at dette leveres på riktig tidspunkt og sted.

Vi er også tilgjengelige for å besvare spørsmål eller gi avklaringer, innenfor gjeldende lovverk. Du kan nå oss på e-post: [email protected]

Behandling av personopplysninger kun for de formål som er angitt i denne erklæringen:

Vi kan behandle dine opplysninger for å gjøre nettstedet tilgjengelig, koble deg til tredjeparts handelsplattformer («Tjenestene»), forbedre brukeropplevelsen, utvikle plattformen, beskytte våre rettigheter, gjennomføre administrative prosesser og oppfylle juridiske krav.

Vi behandler også opplysninger for å forstå dine behov og preferanser bedre.

Ressurser for å ivareta dine rettigheter:

Vi setter av betydelige ressurser for å sikre at du kan utøve dine rettigheter som registrert. Du kan når som helst be om innsyn, retting, sletting eller begrensning av dine opplysninger, eller be om å få dem overført. Vi vil følge opp i tråd med gjeldende lovgivning.

Beskyttelse av dine personopplysninger:

Selv om vi ikke kan garantere absolutt sikkerhet, benytter vi moderne sikkerhetsmetoder og tiltak for å beskytte opplysningene dine og vil fortsette å forbedre disse.

Vår fullstendige personvernerklæring

1. Omfang

Denne erklæringen beskriver hvilke typer data vi samler inn, hvordan vi behandler dem, deler dem med tredjeparter, og hvilke sikkerhetstiltak vi anvender.

«Personopplysninger» betyr enhver informasjon som kan knyttes til en identifisert eller identifiserbar person. Med «behandling» menes enhver operasjon som samling, lagring, bruk, deling, justering eller sletting.

Våre tjenester er beregnet på et allment publikum og ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn opplysninger fra mindreårige. Dersom vi oppdager at slik informasjon er registrert, vil vi slette den snarest.

2. Når samler vi inn opplysninger?

Vi samler inn data når du bruker våre tjenester, besøker nettstedet eller samhandler med våre kanaler. Noe informasjon gir du selv, annet samles inn automatisk gjennom analyse av din aktivitet eller via tredjepartspartnere.

3. Ingen plikt til å oppgi data – men konsekvenser

Du er ikke pålagt å gi oss opplysninger. Men uten enkelte data kan vi ikke tilby deg alle våre tjenester eller gi deg full tilgang til nettstedet.

4. Hvilke typer opplysninger samler vi inn?

Dette kan inkludere aktivitetslogger, IP-adresser, tidspunkter, språk, nettlesertype, enhetsinformasjon og feillogger. Noe av dette kan ikke identifisere deg direkte og regnes dermed ikke som personopplysninger.

Opplysninger du gir oss direkte: navn, telefonnummer, e-postadresse når du kontakter oss eller bruker plattformen.

5. Formål med behandling og rettslig grunnlag

Fondet Ykaro behandler opplysninger kun når vi har et lovlig grunnlag, for eksempel for å levere tjenester, forbedre opplevelsen, beskytte dine data, eller oppfylle juridiske forpliktelser.

• Du har gitt samtykke til behandling av dine personopplysninger for spesifikke formål. Dette gjelder når du bevisst deler opplysninger via nettstedet slik at vi kan videresende dem til en tredjeparts handelsplattform.
• Behandling er nødvendig for å ivareta legitime interesser som forfølges av Fondet Ykaro eller en tredjepart. For eksempel kan dette omfatte forbedring av våre tjenester eller håndtering av rettskrav.
• Behandling er nødvendig for å oppfylle en rettslig forpliktelse som Fondet Ykaro er underlagt.

Dersom du ønsker nærmere forklaring på hvordan behandling av dine personopplysninger ivaretar legitime interesser for Fondet Ykaro eller en tredjepart, kan du når som helst kontakte oss på e-post.

Nedenfor følger en oversikt over hvorfor vi kan behandle dine opplysninger, sammen med de rettslige grunnlagene:

6. Overføring av personopplysninger til tredjeparter

Fondet Ykaro kan dele dine opplysninger med tredjepartsleverandører som bistår med lagring, hosting, IP-informasjon, brukeropplevelsesanalyser, forskning og andre tekniske eller diagnostiske tjenester.

Dersom du selv ber om det, kan vi også overføre enkelte opplysninger til tredjeparts handelsplattformer. I slike tilfeller vil disse behandle opplysningene i samsvar med sine egne personvernerklæringer. Vi kan dele opplysninger med flere handelsplattformer.

Fondet Ykaro kan dessuten dele opplysninger med tilknyttede selskaper og forretningspartnere som bidrar til å forbedre kvaliteten på våre tjenester.

Vi kan utlevere opplysninger til offentlige myndigheter dersom dette er nødvendig for å beskytte våre eller tredjeparts interesser, rettigheter eller eiendeler, inkludert i forbindelse med rettslige prosesser.

Opplysninger kan også deles med potensielle kjøpere, investorer eller långivere i forbindelse med fusjon, oppkjøp, omorganisering eller konkursbehandling.

7. Informasjonskapsler (cookies) og tredjepartstjenester

Vi benytter enkelte tredjepartstjenester, for eksempel analyse- og annonseleverandører. Disse kan bruke cookies eller tilsvarende teknologi, regulert av deres egne retningslinjer.

En cookie er en liten tekstfil som lagres på enheten din når du besøker nettstedet. Den kan samle inn informasjon om bruksmønstre, preferanser og tekniske data, og brukes til å forbedre opplevelsen din, huske innstillinger og levere mer relevant innhold.

Vi kan bruke både sesjonscookies (som slettes når nettleseren lukkes) og vedvarende cookies (som blir liggende på enheten din til de utløper eller slettes manuelt).

Typer informasjonskapsler:

Blokkering og sletting av cookies

Du kan endre nettleserens innstillinger for å blokkere eller slette cookies. Her er lenker til instruksjoner for de mest brukte nettleserne:

• Firefox
• Microsoft Edge
• Google Chrome
• Safari

Vær oppmerksom på at enkelte funksjoner på nettstedet kan slutte å fungere dersom du blokkerer cookies.

MERKNAD OM SPORING PÅ NETT

Denne tjenesten støtter per i dag ikke «Do Not Track»-signaler.

8. Lagring av personopplysninger

Fondet Ykaro vil lagre dine opplysninger så lenge det er nødvendig for formålene beskrevet i denne erklæringen, eller som pålagt av lov, forskrift eller myndighet.

Dersom du har samtykket, kan vi dele opplysninger med tredjeparts handelsplattformer i opptil 12 måneder, med mulighet for forlengelse etter nytt samtykke.

Vi gjennomgår jevnlig lagrede opplysninger for å sikre at de ikke oppbevares lenger enn nødvendig.

9. Overføring av personopplysninger til tredjeland eller internasjonale organisasjoner

Dine personopplysninger kan overføres til et tredjeland (utenfor EØS) eller til internasjonale organisasjoner. I slike tilfeller vil Fondet Ykaro iverksette nødvendige garantier for å sikre at opplysningene beskyttes, og at du beholder dine rettigheter og effektive rettsmidler.

Dersom du er bosatt i EØS (Det europeiske økonomiske samarbeidsområdet), vil slike beskyttelsestiltak gjelde dersom ett av følgende kriterier oppfylles:

• Overføringen skjer til et tredjeland eller en internasjonal organisasjon som EU-kommisjonen har anerkjent som å ha tilstrekkelig beskyttelsesnivå for personopplysninger, jf. GDPR artikkel 45(3).
• Overføringen gjennomføres på grunnlag av en juridisk bindende og håndhevbar avtale mellom offentlige myndigheter eller organer, jf. GDPR artikkel 46(2)(a).
• Overføringen er basert på standard personvernbestemmelser vedtatt av EU-kommisjonen, jf. GDPR artikkel 46(2)(c). Du finner disse klausulene på EU-kommisjonens nettsider.

Ønsker du mer informasjon om hvilke garantier vi benytter ved overføring av personopplysninger, kan du kontakte oss på e-post: [email protected]

10. Beskyttelse av personopplysninger

Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller ødeleggelse. Disse tiltakene tilpasses risikoen ved behandlingen.

Vi kan ikke garantere absolutt sikkerhet for dataoverføring via internett. Fondet Ykaro fraskriver seg ansvar for indirekte eller utilsiktede skader som kan oppstå som følge av datatap eller uautorisert tilgang utenfor vår rimelige kontroll.

I noen tilfeller kan vi være rettslig forpliktet til å dele opplysninger med offentlige myndigheter. Da kan vårt kontrollnivå over beskyttelsen av opplysningene være begrenset.

11. Lenker til tredjeparts nettsteder

Nettstedet kan inneholde lenker til eksterne nettsider eller applikasjoner som driftes av tredjeparter. Fondet Ykaro har ikke kontroll over disse og er ikke ansvarlig for deres behandling av personopplysninger. Vi anbefaler at du alltid leser gjennom deres personvernerklæringer før du gir fra deg opplysninger.

12. Dine rettigheter knyttet til personopplysninger

Du har rett til å be om innsyn i hvilke opplysninger vi behandler om deg, kreve retting av feil, be om sletting av data som ikke lenger er nødvendige, og begrense eller trekke tilbake samtykke til bestemte behandlinger.

Rett til innsyn

Du har rett til å få bekreftelse på om Fondet Ykaro behandler personopplysninger om deg. Dersom vi gjør det, har du rett til innsyn i opplysningene samt informasjon om: formål, datatyper, mottakere (inkludert i tredjeland), lagringsperiode, rettigheter, klageadgang og hvilke sikkerhetstiltak som er iverksatt ved overføringer.

Du kan motta en kopi av opplysningene som behandles. Dersom du ber om flere kopier, kan vi kreve et rimelig gebyr. Hvis forespørselen sendes elektronisk, vil du normalt få dataene i et vanlig elektronisk format.

Retten til innsyn skal ikke krenke andres rettigheter og friheter. Dersom dette skjer, kan vi begrense innsynet eller avslå forespørselen.

Rett til retting

Du kan kreve at Fondet Ykaro retter uriktige eller ufullstendige opplysninger om deg. Ved behov kan du supplere med en forklarende uttalelse.

Rett til sletting («retten til å bli glemt»)

Du har rett til å be om sletting av dine opplysninger når det ikke lenger er nødvendig å behandle dem, når du trekker tilbake samtykke, eller dersom behandlingen er ulovlig. Vi vil følge opp i samsvar med gjeldende lovverk.

Rett til sletting («retten til å bli glemt»)

Denne retten gjelder dersom: (a) personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn til; (b) du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag; (c) du protesterer mot behandling basert på våre eller tredjeparts legitime interesser, og det ikke foreligger tyngre rettmessige grunner; (d) du protesterer mot behandling for direkte markedsføring; (e) opplysningene er behandlet ulovlig; eller (f) opplysningene må slettes for å oppfylle en rettslig forpliktelse i henhold til EU- eller norsk lov.

Retten gjelder ikke dersom behandlingen er nødvendig (a) for å oppfylle en rettslig plikt, eller (b) for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Rett til å begrense behandling

Du kan kreve at vi begrenser behandlingen av opplysningene dine dersom: (a) du bestrider riktigheten, for en periode som gir oss tid til å kontrollere; (b) behandlingen er ulovlig, men du ønsker begrensning fremfor sletting; (c) vi ikke lenger trenger opplysningene, men du trenger dem for rettskrav; (d) du har protestert på behandlingen, i påvente av vurdering av våre legitime interesser; (e) opplysningene behandles for direkte markedsføring, inkludert profilering.

Dersom behandling begrenses, kan opplysningene kun brukes med ditt samtykke, for rettskrav, for å beskytte andres rettigheter eller av hensyn til viktige allmenne interesser.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om å få overført opplysningene direkte til en annen behandlingsansvarlig dersom det er teknisk mulig, og dersom behandlingen er basert på samtykke eller kontrakt og utføres automatisk.

Rett til å trekke tilbake samtykke

Du kan når som helst trekke tilbake samtykke til behandling, uten at dette påvirker lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.

Rett til å protestere

Du kan protestere mot behandling av opplysningene dine når behandlingen er basert på legitime interesser. Dette gjelder også profilering. Da vil vi stanse behandlingen, med mindre vi kan påvise tungtveiende rettslige grunner som går foran dine interesser og rettigheter, eller dersom behandlingen er nødvendig for rettskrav.

Du kan også når som helst protestere mot behandling av opplysninger for direkte markedsføring, inkludert profilering relatert til slik markedsføring.

Rett til å klage til tilsynsmyndighet

Du kan klage til Datatilsynet eller en annen tilsynsmyndighet innen EØS dersom du mener at behandlingen av personopplysningene dine bryter med GDPR.

Vi vil svare på forespørsler om utøvelse av rettigheter innen én måned etter mottak. Ved behov kan fristen forlenges med opptil to måneder, avhengig av sakens kompleksitet og antall forespørsler. Du vil da bli informert om årsaken til forsinkelsen.

Informasjon knyttet til utøvelse av rettigheter gis kostnadsfritt, med mindre forespørselen er åpenbart ugrunnet eller overdreven. I slike tilfeller kan vi kreve et rimelig gebyr eller avslå forespørselen.

Fondet Ykaro kan be om ytterligere informasjon for å bekrefte identiteten din dersom vi har rimelig grunn til å tvile.

13. Oppdateringer av denne erklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Endringer vil publiseres på nettstedet, og vesentlige oppdateringer vil vi informere om på en tydelig måte. Med mindre annet oppgis, trer endringene i kraft når den oppdaterte erklæringen publiseres.