Personvernerklæring

Behandlingsansvarlig

Grandt Designstudio, organisasjonsnummer 938 196 672 i Norge, er behandlingsansvarlig for personopplysningene som behandles i Tomelin. Du kan kontakte oss på post@tomelin.no.

Hva vi samler inn, og hvorfor

• ·Kontoopplysninger (e-postadresse, visningsnavn, innloggingsidentifikator fra e-post eller Google): for å opprette og sikre kontoen din. Behandlingsgrunnlag: oppfyllelse av avtalen.
• ·Innholdet du legger inn (bøker, status, format, vurderinger, notater, datoer, hyller, ønskeliste, vennskap, likerklikk og kommentarer): for å levere tjenesten. Behandlingsgrunnlag: oppfyllelse av avtalen.
• ·Påmeldinger til giveaways og gavereservasjoner: for å gjennomføre trekninger og skjule reservasjoner for mottakeren. Behandlingsgrunnlag: oppfyllelse av avtalen.
• ·E-postvarsler og ukentlig oppsummering: for å varsle om vennskap og aktivitet. Du kan slå det av selv. Behandlingsgrunnlag: samtykke, som du kan trekke tilbake når som helst.
• ·Teknisk bruksinformasjon, enhetsopplysninger, IP-adresse og feillogger: for sikkerhet, misbruksforebygging og feilretting. Behandlingsgrunnlag: berettiget interesse.
• ·Henvendelser til kundestøtte: for å svare deg. Behandlingsgrunnlag: berettiget interesse.

Vi bruker ikke opplysningene dine til profilering eller salg til tredjeparter, og vi selger aldri lesehistorikken din.

Hvem vi deler med

• ·Databehandlere som drifter tjenesten: hosting, database, autentisering og e-postutsending, etter databehandleravtale.
• ·Paddle.com, som er Merchant of Record for alle kjøp. Paddle behandler betaling, abonnementsadministrasjon, avgifter, fakturering og refusjoner, og er selvstendig behandlingsansvarlig for kjøpsdataene sine.
• ·Andre brukere, men bare i den grad du selv velger det: en delingslenke, en godkjent venn, ønskelista di eller aktivitet du legger ut i feeden.
• ·Profesjonelle rådgivere (juridisk og regnskap) ved behov.
• ·Offentlige myndigheter når vi er rettslig forpliktet til det.

Overføring ut av EØS

Opplysninger lagres primært innenfor EU/EØS. Der en leverandør behandler opplysninger utenfor EØS, skjer overføringen på grunnlag av EU-kommisjonens standardvilkår (SCC) eller en beslutning om tilstrekkelig beskyttelsesnivå.

Hvor lenge vi lagrer

Kontoen og innholdet ditt lagres så lenge kontoen er aktiv. Sletter du kontoen, slettes bøker, hyller, vennskap, aktivitet og varsler umiddelbart. Kjøps- og regnskapsopplysninger oppbevares så lenge bokføringsloven krever. Sikkerhets- og feillogger slettes eller anonymiseres normalt innen 90 dager.

Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak: kryptering i transitt, tilgangsstyring på radnivå i databasen slik at du bare får se dine egne data og det andre har delt med deg, og prinsippet om minst mulig tilgang for administratorer.

Rettighetene dine

• ·Innsyn i, retting av og sletting av opplysningene dine.
• ·Begrensning av og innsigelse mot behandlingen.
• ·Dataportabilitet – du kan få innholdet ditt utlevert.
• ·Tilbaketrekking av samtykke, for eksempel for varsler og oppsummeringer.
• ·Klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket.

Ta kontakt på post@tomelin.no for å bruke rettighetene dine. Vi svarer normalt innen én måned. Kontoen kan du også slette selv fra Meg-siden i appen.

Informasjonskapsler og lokal lagring

Vi bruker bare nødvendig lagring i nettleseren: innloggingssesjonen din og innstillinger som språkvalg. Vi bruker ikke informasjonskapsler for markedsføring eller sporing på tvers av nettsteder. Betalingsvinduet fra Paddle setter egne nødvendige kapsler når du gjennomfører et kjøp.

Barn

Tomelin er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem. Se også vilkårene.