Personvernerklæring

1. Innledning

Direct Socials, et forretningsnavn for Digital Growth Masters B.V. med sete i Loenen, Nederland, legger stor vekt på beskyttelsen av Deres personopplysninger. I denne personvernerklæringen forklarer vi hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvordan vi bruker dem og med hvem vi deler dem. Vi informerer Dem også om Deres rettigheter og hvordan De kan utøve dem.

Denne personvernerklæringen gjelder for alle tjenester som tilbys av Direct Socials, inkludert vår veksttjeneste for Instagram og relaterte tjenester. Ved å bruke tjenestene våre samtykker De til behandling av Deres personopplysninger som beskrevet i denne erklæringen.

2. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger er:

3. Hvilke personopplysninger samler vi inn?

Direct Socials samler inn og behandler følgende kategorier av personopplysninger:

3.1 Kontoinformasjon

• Navn og kontaktopplysninger (e-postadresse, telefonnummer)
• Firmanavn (dersom relevant)
• Faktureringsopplysninger
• Instagram-brukernavn
• Instagram-påloggingsopplysninger eller tilgangstokens (kryptert lagring)

3.2 Bruksdata

• IP-adresse
• Nettlesertype og -versjon
• Besøkte sider og benyttede funksjoner
• Dato og klokkeslett for besøket
• Henvisende nettsted

3.3 Instagram-data

• Profilinformasjon fra Deres Instagram-konto
• Statistikk over følgere, likerklikk og interaksjoner
• Innhold publisert eller planlagt gjennom tjenesten vår
• Målgruppeinnstillinger og targeting-parametere

3.4 Betalingsinformasjon

• Informasjon om betalingsmåte (behandlet av vår betalingsleverandør)
• Transaksjonsdata
• Faktureringshistorikk

3.5 Kommunikasjonsdata

• Korrespondanse via e-post, chat eller andre kanaler
• Tilbakemeldinger og anmeldelser
• Støttehenvendelser

4. Formål og rettslig grunnlag for behandlingen

Vi behandler Deres personopplysninger for følgende formål og på følgende rettslige grunnlag:

5. Med hvem deler vi Deres opplysninger?

Direct Socials deler Deres personopplysninger bare når det er nødvendig for å levere tjenesten eller påkrevd ved lov. Vi deler Deres opplysninger med:

5.1 Tjenesteleverandører (databehandlere)

• Hostingleverandører: for hosting av nettstedet og applikasjonen vår
• Betalingsleverandører: for behandling av betalinger (som Plug & Pay)
• E-posttjenester: for utsending av e-post og nyhetsbrev
• Analysetjenester: for nettstedsanalyse (anonymisert der det er mulig)

Alle disse partene er bundet av databehandleravtaler og kan bare behandle Deres opplysninger etter våre instrukser og for de avtalte formålene.

5.2 Instagram / Meta

For å levere tjenesten vår bruker vi Instagrams API og utfører handlinger på Instagram på Deres vegne. Selv om vi ikke har et direkte partnerskap med Instagram, utveksles enkelte opplysninger via plattformen deres.

5.3 Lovpålagte forpliktelser

Vi kan dele Deres opplysninger med myndigheter dersom det er lovpålagt eller nødvendig for å:

• Etterleve rettsavgjørelser
• Beskytte våre rettigheter og vår eiendom
• Forebygge svindel eller misbruk
• Sikre brukernes sikkerhet

5.4 Virksomhetsoverdragelser

Ved fusjon, oppkjøp eller salg av forretningsenheter kan Deres personopplysninger overføres til den nye eieren, forutsatt at vedkommende følger denne personvernerklæringen eller en tilsvarende erklæring.

6. Internasjonale dataoverføringer

Vi tilstreber å behandle og lagre alle Deres personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom det er nødvendig å behandle opplysninger utenfor EØS, sørger vi for egnede garantier i samsvar med GDPR, som:

• Standardavtaleklausuler (SCC) fra Europakommisjonen
• Beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen
• Privacy Shield-sertifisering (der det er relevant)

7. Lagringstider

Vi lagrer ikke Deres personopplysninger lenger enn det som er nødvendig for de formålene de ble samlet inn til, eller så lenge det er lovpålagt:

• Kontoinformasjon: i kontoens levetid pluss 1 år etter opphør
• Faktureringsopplysninger: 7 år (lovpålagt lagringsplikt)
• Korrespondanse: inntil 2 år etter siste kontakt
• Bruksdata: inntil 13 måneder
• Markedssamtykke: inntil samtykket trekkes tilbake, eller 2 år etter siste interaksjon

Etter lagringstidens utløp vil Deres opplysninger bli slettet eller anonymisert, med mindre lengre oppbevaringsplikt gjelder.

8. Sikkerhet for Deres opplysninger

Direct Socials tar sikkerheten for Deres personopplysninger svært alvorlig. Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte Deres opplysninger mot uautorisert tilgang, tap, endring eller utlevering:

• Kryptering av sensitive opplysninger (som passord og tilgangstokens)
• SSL/TLS-kryptering for all kommunikasjon
• Jevnlige sikkerhetsrevisjoner og penetrasjonstester
• Tilgangskontroll og autentisering for ansatte
• Brannmurer og sikre servere
• Regelmessige sikkerhetskopier
• Taushetsplikt for personalet

Til tross for disse tiltakene kan vi ikke garantere absolutt sikkerhet for Deres opplysninger. Vi anbefaler at De håndterer påloggingsopplysningene Deres varsomt og ikke deler dem med andre.

9. Deres rettigheter

I henhold til GDPR har De følgende rettigheter knyttet til Deres personopplysninger:

Hvordan utøve Deres rettigheter?

For å utøve Deres rettigheter kan De sende en henvendelse via:

Vi vurderer henvendelsen Deres innen én måned og informerer Dem om utfallet. I kompliserte tilfeller kan vi forlenge denne fristen med maksimalt to måneder.

For å hindre misbruk kan vi be Dem om å verifisere Deres identitet før vi etterkommer henvendelsen.

10. Informasjonskapsler og sporing

Direct Socials bruker informasjonskapsler og lignende teknologier for å forbedre nettstedet og tjenestene våre. En informasjonskapsel er en liten tekstfil som lagres på enheten Deres når De besøker nettstedet vårt.

Typer informasjonskapsler vi bruker:

• Nødvendige informasjonskapsler: disse er avgjørende for at nettstedet skal fungere og kan ikke deaktiveres (for eksempel for innloggingsfunksjonalitet og sikkerhet)
• Funksjonelle informasjonskapsler: disse husker Deres preferanser og innstillinger
• Analytiske informasjonskapsler: disse hjelper oss å forstå hvordan besøkende bruker nettstedet vårt (vi bruker anonymiserte data der det er mulig)
• Markedsføringskapsler: disse brukes til å vise relevante annonser (kun med Deres samtykke)

Håndtering av informasjonskapsler

De kan håndtere informasjonskapsler via innstillingene i nettleseren Deres. Merk: å deaktivere visse informasjonskapsler kan begrense funksjonaliteten på nettstedet vårt.

For mer informasjon om håndtering av informasjonskapsler, se hjelpefunksjonen i nettleseren Deres eller besøk www.allaboutcookies.org.

11. Mindreårige

Tjenestene våre er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Dersom De mistenker at vi ved en feil har samlet inn opplysninger om en mindreårig, ber vi Dem kontakte oss på info@directsocials.nl slik at vi kan slette disse opplysningene.

12. Endringer i denne personvernerklæringen

Vi kan fra tid til annen oppdatere denne personvernerklæringen for å etterleve nytt regelverk, nye tjenester eller endringer i virksomheten vår. Vi anbefaler at De leser denne erklæringen jevnlig.

Ved vesentlige endringer varsler vi Dem via e-post eller med en melding på nettstedet vårt. Den nyeste versjonen av denne personvernerklæringen finnes alltid på nettstedet vårt. Datoen for siste endring er angitt øverst i dette dokumentet.

13. Klager og tilsynsmyndighet

Dersom De ikke er fornøyd med måten vi håndterer Deres personopplysninger på, vil vi gjerne høre fra Dem. Vennligst kontakt oss først på info@directsocials.nl slik at vi sammen kan arbeide frem en løsning.

De har også rett til å sende inn en klage til den nederlandske datatilsynsmyndigheten, tilsynsmyndighet for personvern i Nederland:

14. Kontakt

Har De spørsmål om denne personvernerklæringen eller om hvordan vi behandler Deres personopplysninger? Kontakt oss:

Vi tilstreber å svare på Deres henvendelse innen 48 timer.