Personvernerklæring for Cosmys nettilbud

Vi som tilbyder av appen Cosmy (heretter også «appen») samt det tilhørende nettilbudet under https://www.cosmy.com (også «nettilbudet») er behandlingsansvarlig i henhold til gjeldende personvernlovgivning, særlig personvernforordningen («GDPR»), for behandlingen av personopplysninger til brukeren («du») av appene samt nettilbudet.

Personopplysninger er i GDPR definert som enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person.

I det følgende informerer vi deg oversiktlig i henhold til våre opplysningsplikter (art. 13 ff. GDPR) om hvilke personopplysninger som behandles ved bruk av våre apper og vårt nettilbud, og på hvilket rettsgrunnlag dette skjer. Du får også informasjon om hvilke rettigheter du har overfor oss og overfor den ansvarlige tilsynsmyndigheten.

1. Kontaktopplysninger

Behandlingsansvarlig for databehandlingen er Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@cosmy.com.

Vi har utnevnt et personvernombud som du kan kontakte for alle typer henvendelser knyttet til personvern: Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@cosmy.com.

Personverntilsynsmyndigheten som er ansvarlig for vårt hovedkontor, er Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, tilgjengelig på https://www.baden-wuerttemberg.datenschutz.de/ samt per e-post på poststelle@lfdi.bwl.de. Ytterligere kontaktopplysninger for personverntilsynsmyndighetene i andre delstater finner du på https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Dataoverføringer til tredjeland

Dersom det ved bruk av vår app eller vårt nettilbud overføres personopplysninger til én eller flere stater utenfor GDPRs virkeområde («tredjeland»), gjør vi deg spesielt oppmerksom på dette i denne personvernerklæringen. Enhver overføring til tredjeland skjer i samsvar med gjeldende lovkrav. Ved dataoverføring til USA innebærer dette at kravene i den gjeldende adekvathetsbeslutningen fra EU-kommisjonen overholdes.

3. Bruk av vårt nettilbud

Ved bruk av vårt nettilbud kan det forekomme ulike typer databehandling avhengig av bruken.

a) Hosting

Vårt nettilbud driftes på serverne til CDN-leverandøren Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (heretter «Webflow»). Dette innebærer at opplysningene vi samler inn ved besøk på vårt nettilbud, eventuelt også kan bli behandlet og lagret i USA.

Rettsgrunnlaget for behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR, da det er i vår berettigede interesse å benytte tjenestene til en profesjonell leverandør for sikker og effektiv drift av vår nettside.

Vi har inngått en databehandleravtale med Webflow i henhold til art. 28 GDPR.

Dersom det finner sted en dataoverføring til USA, sikres personvernnivået gjennom en såkalt adekvathetsbeslutning fra EU-kommisjonen, der Webflow er sertifisert under EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Informasjonsbasert bruk

Når du besøker vårt nettilbud, registrerer våre webservere automatisk generell informasjon som er teknisk nødvendig for å vise nettilbudet. Dette omfatter nettleseren som benyttes, operativsystemet som benyttes, domenenavnet til din internettleverandør, IP-adressen til enheten du bruker, nettstedet du besøker oss fra, sidene du besøker på vårt nettilbud, samt dato og varighet for besøket ditt.

Vi er ikke i stand til å bruke disse opplysningene til å identifisere deg. Denne informasjonen brukes av oss kun til statistisk analyse for å forbedre funksjonaliteten til vårt nettilbud. Rettsgrunnlaget for denne databehandlingen er vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f GDPR. I den grad vi ber om ditt samtykke, er rettsgrunnlaget for databehandlingen samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Ditt samtykke kan til enhver tid trekkes tilbake.

c) Særskilte bruksformer

Særskilte bruksformer av vårt nettilbud kan føre til at vi behandler ytterligere personopplysninger om deg.

d) Kontakt

Du har mulighet til å kontakte oss per e-post, telefon eller via kontaktskjemaet vårt. Personopplysningene du oversender på denne måten, lagres hos oss. Opplysningene behandles utelukkende for å håndtere din henvendelse. Rettsgrunnlaget for behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR. Det er i vår berettigede interesse å behandle opplysningene for å håndtere og besvare din henvendelse. Opplysningene lagres til de ikke lenger er nødvendige for å oppfylle formålet med kommunikasjonen med deg, og anliggendet ditt er fullstendig avklart.

Et ytterligere rettsgrunnlag for vår behandling er, dersom du for eksempel ved bruk av vårt kontaktskjema uttrykkelig har samtykket til behandlingen av dine opplysninger, ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Det gitte samtykket kan til enhver tid trekkes tilbake.

Dersom din henvendelse har som formål å inngå en avtale med oss, er det ytterligere rettsgrunnlaget for behandlingen av dine personopplysninger art. 6 nr. 1 bokstav b GDPR. Disse opplysningene lagres så lenge de er nødvendige for gjennomføring av avtalen eller avtaleforberedende tiltak. Ut over dette lagrer vi dine opplysninger kun for å oppfylle rettslige forpliktelser (f.eks. skattemessige forpliktelser) (art. 6 nr. 1 bokstav c GDPR).

I tillegg til opplysningene du frivillig deler med oss, mottar vi eventuelt tidspunktet (dato og klokkeslett) for oversendelsen av dine opplysninger til oss, samt din IP-adresse. Behandlingen av disse opplysningene er i vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR) for å ivareta sikkerheten til våre systemer og forhindre misbruk. Disse opplysningene som vi i tillegg samler inn under din henvendelse, slettes så snart de ikke lenger er nødvendige, senest når anliggendet ditt er fullstendig avklart.

En sammenstilling av opplysninger som er meddelt oss i forbindelse med en henvendelse med andre opplysninger vi har samlet inn om deg, skjer kun dersom du har gitt oss ditt uttrykkelige samtykke til dette. Dette samtykket kan til enhver tid trekkes tilbake. Du kan til enhver tid meddele oss at vi skal slette opplysningene som er delt i forbindelse med kommunikasjonen. I så fall vil alle personopplysninger fra kommunikasjonen slettes, så langt det er tillatt, og en videreføring av kommunikasjonen er da ikke mulig.

e) Tredjepartsverktøy

Vårt nettilbud benytter funksjoner som tilbys av tjenesteleverandører vi har engasjert. Dersom det i forbindelse med disse funksjonene finner sted en behandling av personopplysninger av tjenesteleverandøren på våre vegne, har vi inngått en databehandleravtale i henhold til art. 28 GDPR med denne. Dette innebærer at tjenesteleverandøren kun behandler personopplysninger som er nødvendige for den funksjonaliteten de tilbyr, og at vi gjennom rettslige, tekniske og organisatoriske tiltak samt regelmessig kontroll sikrer at denne databehandlingen er i samsvar med gjeldende lovkrav. Våre tjenesteleverandører har spesielt ikke tillatelse til å videreformidle personopplysninger som behandles i denne sammenhengen, eller å bruke dem til andre formål, som for eksempel egne kommersielle formål.

Lenker til sosiale nettverk

Vårt nettilbud inneholder lenker til de sosiale nettverkene Facebook, Tiktok, YouTube, LinkedIn og Instagram. Det dreier seg her kun om en grafikk med en lenke som ved klikk videresender deg til det aktuelle sosiale nettverket. Dersom du ikke klikker på lenken, oversendes det følgelig heller ingen personopplysninger til det aktuelle sosiale nettverket. Dersom du imidlertid klikker på lenken og blir videresendt til det aktuelle sosiale nettverket, finner behandlingen av personopplysninger der sted utenfor vårt nettilbud.

4. Nedlasting av vår app

Du kan laste ned vår app fra en appbutikk etter eget valg (Apple App Store eller Google Play Store, heretter «Store») til en egnet enhet (heretter generelt «smarttelefon»). Ved nedlasting av vår app til din smarttelefon overføres nødvendig informasjon til den aktuelle appbutikken, herunder spesielt Store-brukernavn, e-postadresse og kundenummer for din konto, tidspunkt for nedlastingen, betalingsinformasjon og den individuelle enhetsidentifikatoren. Vi har ingen innflytelse på denne datainnsamlingen og er ikke ansvarlig for den. Vi behandler disse opplysningene kun i den grad det er nødvendig for å laste ned appen til din smarttelefon. Disse opplysningene lagres ikke av oss ut over dette.

Rettsgrunnlaget for denne databehandlingen er art. 6 nr. 1 bokstav f GDPR, da det er i vår berettigede interesse å muliggjøre nedlasting og installasjon av appen ved å behandle de opplysningene som er nødvendige for dette.

5. Bruk av vår app

a) Hosting

Vår app driftes på serverne til Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Deutschland (heretter «Zurkuhl»). Dette innebærer at opplysningene vi samler inn ved generell bruk av vår app, i utgangspunktet lagres i Tyskland og dermed innenfor EU.

Rettsgrunnlaget for denne behandlingen av dine personopplysninger er art. 6 nr. 1 bokstav f GDPR, da det er i vår berettigede interesse å benytte tjenestene til en profesjonell leverandør for sikker og effektiv drift av vår app.

Vi har inngått en databehandleravtale med Zurkuhl i henhold til art. 28 GDPR.

Allerede på dette punktet ønsker vi å være transparente og påpeke at vi ikke kan tilby visse funksjoner i vår app, og spesielt de personaliserte reklametiltakene som i vesentlig grad finansierer den aktuelle appen du bruker, på Zurkuhls servere, men at vi for dette er avhengige av verktøy, tjenester og annonsenettverk fra tredjeparter. Disse leverandørene er ofte etablert i tredjeland (f.eks. USA), slik at det i denne sammenhengen typisk forekommer dataoverføringer til tredjeland. Nærmere informasjon om disse databehandlingene og -overføringene finner du i de følgende avsnittene.

b) Generelt om bruk av vår app

Under bruk av vår app etableres en internettforbindelse. I den forbindelse samler vi inn og behandler mange ulike personopplysninger, herunder spesielt opplysninger du aktivt oppgir (f.eks. fødested, fødselsdato) samt opplysninger som oppstår ved målrettet bruk av de enkelte app-funksjonene (f.eks. interaksjon med chatboten, start av en økt).

Behandlingen av disse personopplysningene er teknisk nødvendig for å kunne tilby deg de eksemplifiserte og mange andre funksjoner i den aktuelle appen du bruker, på en komfortabel måte, og for å sikre stabiliteten og sikkerheten til våre IT-systemer.

Følgende potensielle personopplysninger behandles ved øktstart:

• IP-adresse
• Smarttelefonmodell
• Operativsystemversjon
• Enhets-ID
• Dato og klokkeslett for øktstart
• Tidssonedifferanse til Greenwich Mean Time (GMT)
• Tilknytning til din brukerkonto, dersom en slik finnes

Dersom du bruker ytterligere funksjoner i vår app, behandles det i tillegg til de ovennevnte opplysningene de personopplysningene som er nødvendige for den funksjonen du har valgt, for eksempel:

• Dato og klokkeslett for interaksjonen
• Tidssonedifferanse til Greenwich Mean Time (GMT)
• Meldingsinnholdet ved interaksjon med chatboten
• Opplysninger om opprettede relasjoner
• Det kjøpte produktet ved et kjøp i appen

De konkrete personopplysningene fremgår dermed transparent av din respektive interaksjon med den aktuelle appen.

En tilknytning av slike opplysninger til din person er i prinsippet mulig. Vi lagrer imidlertid disse opplysningene kun midlertidig. Så snart opplysningene ikke lenger er n