1. Innledning

Vi i Nextory AB org.nr (556708–4149) ("Nextory", , "vi", "oss", "vår") er opptatt av å håndtere dine personopplysninger på en trygg og sikker måte, i tråd med gjeldende regelverk.

I denne personvernerklæringen forklarer vi blant annet hvilken informasjon vi innhenter, hvorfor vi innhenter informasjon, og hvordan vi bruker informasjonen vi innhenter når du bruker våre tjenester (Tjenesten”), kjøper våre produkter, besøker vår hjemmeside eller kontakter oss for support eller annet.

Nextory tilbyr kunder å abonnere på dem via applikasjoner, tilgang til e-bøker, lydbøker og annet litterært innhold som er inkludert i abonnementet når som helst, legge igjen anmeldelser og motta personlige anbefalinger og tips om ny lesing og / eller lytting samt andre funksjoner som presentert på nettstedet og / eller i applikasjonene ("Tjenesten"). Når du abonnerer på et familieabonnement, har også en eller flere personer i kundens familie tilsvarende tilgang til innholdet som er inkludert i abonnementet. Nextory tilbyr applikasjoner, tjenester og funksjoner for dette. I tillegg til abonnementet vårt, tilbyr vi muligheten til å kjøpe produkter som gavekort.

Denne policyen er rettet mot de som bruker tjenesten, inkludert deg som bare tester uten å ha opprettet en konto eller hatt muligheten til å opprette en profil under kundens abonnement, kjøpe produkter og / eller abonnementer fra oss (våre kunder), besøk vår nettside og ellers være i kontakt med oss.

Nextory er behandlingsansvarlig for de personopplysninger vi behandler, med mindre noe annet følger av denne personvernerklæringen ("personvernerklæringen").

Dersom du har spørsmål vedrørende vår behandling av personopplysninger kan du ta kontakt med oss på kundeservice@nextory.no .

2. Hva slags personopplysninger vi behandler og hvorfor?

2.1 Når du besøker vår nettside

Når du besøker vår nettside, innhenter vi følgende opplysninger fra deg:

• IP adresse,
• dato og klokkeslett for tilgangen,
• navn og URL til filen du har tilgang til,
• nettlesertype og versjon
• datamaskinens operativsystem, geografisk opprinnelse osv.

Vi behandler disse dataene for å sikre problemfri tilkobling til nettstedet, komfortabel bruk av nettstedet vårt, for å evaluere systemsikkerhet og stabilitet og også for videre administrative formål. Denne informasjonen lagres midlertidig i en loggfil.

Du kan også velge å sende oss en melding via vår nettside ved å gi oss følgende opplysninger:

• navn
• e-post
• telefonnummer
• adresse
• melding
• bilder og eller fil som viser det du har spørsmål om

Denne behandlingen er basert på ditt samtykke (personvernforordningen art. 6 (1) a)).

2.2 Når du bruker vår tjeneste eller kontakter vår kundeservice

Når du oppretter en konto hos oss og/eller bruker tjenesten, bestiller en tilleggstjeneste eller et produkt fra oss, installerer og/eller benytter en applikasjon (Appen) tilknyttet tjenesten, eller kontakter vår kundeservice, samler vi inn personopplysninger om deg.

Grunnleggende opplysninger vi samler inn omfatter dine kontaktdetaljer som navn og/eller brukernavn, e-postadresse, adresse, telefonnummer, kjønn, fødselsdato og dine betalingsdetaljer slik som kredittkorttype og kortets utløpsdato. Vi kan også samle inn personopplysninger om din familie dersom du velger å gi oss slik informasjon (familiemedlemmers navn, e-postadresser, fødselsdatoer og interesser). For det tilfelle at du gir oss informasjon om din familie er det du som er ansvarlig for å ha rett til å gjøre det med deres tillatelse og du må sørge for at de blir informert om våre behandlingsaktiviteter.

Ved bruk av Appen, vil vi også behandle opplysninger om hvilke bøker og annet innhold du leser og/eller lytter til, og hvor langt du har kommet i innholdet. Se pkt. 2.4 for ytterligere detaljer.

Vi behandler disse opplysningene for å kunne levere vår tjeneste til deg og det rettslige grunnlaget for behandlingen er å oppfylle vår avtale (de generelle vilkårene) med deg (personvernforordningen art. 6 (1) b).

For det tilfelle du velger å opprette en konto ved å koble din Facebook-, Google- eller Apple ID-konto til tjenesten, samler vi informasjon om brukerinformasjonen din fra den valgte tredjeparten. Her vil det rettslige grunnlaget være ditt samtykke (personvernforordningen art. 6 (1) a).

I tilfelle du knytter Google-kontoen din til tjenesten, vil vi informere deg om at Google kan få tilgang til kontoen din i tjenesten for å forbedre funksjoner og lignende handlinger i Google-tjenester og la deg bruke tredjepartsfunksjoner levert av Google. For å lære mer om hvilke applikasjoner og lignende du har koblet til Google, klikk her: https://support.google.com/accounts/answer/2541991?hl=no.

I tilfelle du kobler Facebook-kontoen din til tjenesten, kan du se deres innstillinger et sammendrag av informasjonen som Facebook mottar om din aktivitet i tjenesten, les mer her: https://www.facebook.com/off-facebook-Activity.

I tilfelle du kobler Apple-kontoen din til tjenesten, kan du klikke her for mer informasjon om deling av informasjon som finner sted: https://support.apple.com/en-us/HT210699 og https://www. apple.com/privacy/.

I noen tilfeller mottar vi informasjon fra leverandører vi bruker for å tilby visse funksjoner i tjenesten. Det kan for eksempel være vår betalingstjenesteleverandør eller våre partnere når vi har samarbeid og kampanjer som gjør at du kan få poeng fra et selskap du har et medlemskap med, ved registrering av et abonnement hos oss. Det rettslige grunnlaget vil her være å oppfylle vår avtale med deg eller ditt samtykke (personvernforordningen art. 6 (1) a og b).

2.3 Markedsføring

Nextory kan bruke kontaktinformasjon og brukerhistorikk til markedsføring både ovenfor eksiterende kunder, tidligere kunder og de som har vist interesse for tjenesten, men av en eller annen grunn har valgt å ikke fullføre registreringsprosessen.

Det rettslige grunnlaget for behandlingen kan enten være samtykke eller berettiget interesse (personvernforordningen art. 6 (1) a og f).

2.4 Utvikle og tilpasse tjenesten

Vi behandler også dine personopplysninger for å kunne yte bedre og mer tilpassede tjenester til deg. Vi behandler videre personopplysninger for å unngå irrelevant markedsføring.

Dette gjør vi blant annet ved å samle inn og analysere statistikk og informasjon om våre kunder. Vi kan også analysere og kombinere informasjon om deg som vi har tilgang til via tjenesten fra dine nettbesøk eller andre kilder (for eksempel Facebook eller andre lignende leverandører av sosiale medier) for formålene som er beskrevet i dette punktet.

Vi håndterer også brukerstatistikk som lese- og lyttehistorikk, søkehistorikk, antall besøk og tid brukt i appen, tastetrykk og antall profiler som er lagt til i familieabonnement, interaksjon med e-post, meldinger i applikasjonen vår og pushvarsler.

For å kunne tilby våre kunder gode og konkurransedyktige tjenester er vi avhengig av våre kunders tilbakemeldinger. Vi vil derfor sende ut og analysere svar fra undersøkelser, for eksempel kundeundersøkelser. Deltakelse i undersøkelser er alltid frivillig og forutsetter kundens samtykke.

Behandlingens rettslige grunnlag er enten samtykke fra deg eller berettiget interesse (personvernforordningen art. 6 (1) a og f).

2.5 Cookies/informasjonskapsler

En informasjonskapsel ("cookie") er en liten tekstfil som lagres på nettleseren din når du besøker et nettsted. En informasjonskapsel er ikke et program, og den kan heller ikke inneholde virus.

Nextory bruker informasjonskapsler (cookies) og lignende sporingsteknologi for bl.a. at nettsiden vår skal virke best for deg som bruker, for analyse og markedsføring.

Mer informasjon om hvordan vi bruker informasjonskapsler finner du i vår Erklæring for informasjonskapsler (https://www.nextory.no/om-informasjonskapsler/).

3. Hvor vi behandler dine personopplysninger/utlevering av personopplysninger

3.1Tjenesteleverandører

Vi bruker ulike leverandører for markedsføring, analyse, utvikling, vedlikehold, betalinger, lagringstjenester og Telemarketing.

Vi utleverer ikke personopplysninger til andre med mindre det foreligger et lovlig grunnlag for utlevering eller det fremgår av denne personvernerklæringen. Leverandører/tredjeparter vil selv være ansvarlig for behandling av personopplysninger for sine egne formål. Vi har innsatt lenke til deres personvernerklæring under beskrivelse av de aktuelle leverandørene/tredjepartene. Dersom en leverandør/tredjepart bruker cookies eller lignende teknologi for å innhente informasjon om aktivitet på vår hjemmeside, kan du finne informasjon om dette i punkt 2.5.

Vi har inngått en databehandleravtale med alle våre databehandlere. Databehandleravtalen regulerer hvordan databehandleren kan behandle personopplysningene og hvilke sikkerhetstiltak som kreves for behandling av personopplysninger.

3.2 Rapport til lisensgivere/partnere

Vi rapporterer statistikk over antall avlesninger av bøker osv. til lisensgiverne for det litterære innholdet vi tilbyr i tjenesten. Vi deler og mottar både informasjon om for eksempel antall avlesninger av en bok, informasjon om abonnement, medlemsnummer og lignende til dette formålet. Personopplysningene som utleverer ihht. dette punkt vil anonymiseres slik at det ikke er mulig å knytte opplysningene til en konkret person.

Behandlingen skjer i løpet av avtalen med vår partner og / eller lisensgiver, og om nødvendig en viss tid deretter for å kunne f.eks. evaluere samarbeidet og / eller forsvare oss mot eller hevde juridiske krav.

3.3 Facebook og LinkedIn

Vi har en brukerkonto på Facebook og LinkedIn for å presentere våre tjenester og Nextory.

Facebook og LinkedIn gir oss tilgang til å se innlegg, likes, følgere, kommentarer, meldinger og statistikk for at vi skal kunne få innsikt i våre besøkendes handlinger på våre sider. Facebook og LinkedIn behandler personopplysninger i USA and andre land listet opp i deres personvernerklæring. De europeiske standardkontraktsklausulene (SCC) er det juridiske grunnlaget for overføringen.

Nextory er behandlingsansvarlig for personopplysninger som vi behandler for vår markedsføring og kommunikasjon via Facebook og LinkedIn. De sosiale plattformene vil selv være behandlingsansvarlig for de personopplysningene som de behandler for sine egne formål.

Dersom du ønsker mer informasjon om dette kan du finne mer informasjon i Facebook ( https://www.facebook.com/privacy/explanation ) og LinkedIn( https://no.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy ) sine personvernerklæringer.

3.4 Forretningstransaksjoner

Relevant personopplysninger kan også bli overført til tredjeparter slik som advokater, rådgivere, kjøpere og interesserte i forbindelse med forretningstransaksjoner, inkludert en potensiell eller fullført fusjon, anskaffelse eller aksjesalg (inkludert overføringer gjort som en del av insolvens eller konkursbehandling). Konfidensialitetsavtaler vil bli inngått om nødvendig.

4. Sikkerhetstiltak

Beskyttelsen av dine personopplysninger har høy prioritet hos oss. Vi jobber kontinuerlig for å beskytte dine personopplysninger og annen konfidensiell informasjon. Våre sikkerhetstiltak inkluderer fysiske, tekniske og administrative tiltak.

Våre medarbeidere får opplæring og veiledning om hvordan man håndterer personopplysninger på en trygg måte. Vi har rutiner og tilgangskontroll for å forhindre uautorisert tap eller utlevering av dine personopplysninger. Vi har også prosedyrer og tiltak som forhindrer tap og ødeleggelse av de systemene som oppbevarer personopplysningene.

Vi sørger for at dine personopplysninger er beskyttet i forbindelse med overføring både internt og eksternt. Vi sikrer at enhver ekstern part som håndterer dataene oppfyller et tilfredsstillende sikkerhetsnivå.

Vi har prosedyrer og kapasitet til å oppdage og håndtere sikkerhets- og personvernbrudd. Hvis det oppdages slike brudd vil dette bli rapportert til ledelsen, risikoen for sikkerhetsbrudd vil bli vurdert, og Datatilsynet vil bli varslet om når påkrevet. Du vil også bli varslet som bruker dersom sikkerhetsbruddet utgjør en høy personvernrisiko for deg.

5. Dine rettigheter

Lovverket gir deg flere rettigheter for å hjelpe deg med å ivareta ditt personvern.

Du vil alltid ha rett til å få tilgang til en kopi av, korrigere og oppdatere personopplysningene vi har om deg i samsvar med personvernforordningen kapitel 3. Du har også rett til å begrense vår behandling eller få dine personopplysninger slettet. Hvis vår behandling er basert på ditt samtykke, kan du også når som helst trekke tilbake ditt samtykke.

Hvis du har spørsmål eller synspunkter til vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, er du velkommen til å kontakte oss per brev på Norrtullsdagatan 6, 113 29 Stockholm, via e-post kundeservice@nextory.no.

Dersom du har innvendinger på måten vi behandler personopplysninger om deg kan du klage til Datatilsynet. Vi ber deg imidlertid å kontakte oss først slik at vi kan ta stilling til dine innvendinger og oppklare eventuelle misforståelser eller korrigere praksisen direkte. Er du ikke fornøyd med vår klagebehandling kan du klage saken inn til Datatilsynet. (Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.)

6. Lagringstid

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.

Personopplysningene du oppga da du registrerte deg blir lagret så lenge du forblir abonnement, gavekortbruker, benytter en gratis prøveperiode eller benytter andre tilleggstjenester og deretter 36 måneder etter utløpet av abonnement, gratis prøveperiode eller gavekort. Dette lagrer vi for å kunne oppfylle våre kontraktsforpliktelser og for å overvåke og dokumentere bruk av gavekort og tilleggstjenester.

Personopplysninger som er samlet inn og behandlet som markedsføringsformål og i forbindelse med utvikling og tilpassing vil bli lagret så lenge abonnementet ditt er aktivt, og 36 måneder etter at ditt abonnement er avsluttet, med mindre du har gitt oss samtykke til å fortsette å behandle slike opplysninger.

For det tilfelle du har vist interesse for vår tjeneste eller startet en registreringsprosess, men ikke fullført den, lagrer vi personopplysningene du har gitt oss i 6 til 12 måneder. Dette gjør vi for å kunne tilby deg en enkel og fleksibel mulighet til å registrere en konto eller starte et abonnement.

Nextory kan lagre dine personopplysninger i en lengere periode enn nevnt over dersom det er påkrevd ved lov, eller dersom det er nødvendig i forbindelse med et rettskrav.

7. Endringer i personvernerklæringen

Vi forbeholder oss retten til å gjøre endringer i denne personvernerklæringen. Hvis vi har dine kontaktopplysninger og hvis endringen påvirker våre forpliktelser eller dine rettigheter, vil vi informere deg om endringene på forhånd, slik at du får muligheten til å ta stilling til den oppdaterte personvernerklæringen.