Personvernerklæring

Personvernpolicy for Scale Group AS, Plattformen og www.simpleprint.no

1. Introduksjon
   Personvern- og databeskyttelseslover beskytter integriteten og konfidensialiteten til enkeltpersoners personopplysninger. Scale Group AS («Scale») beskytter personvernsrettighetene til våre ansatte, kunder og alle vi gjør forretninger med. Scale vil kun bruke personopplysninger til legitime og passende formål, og personopplysninger vil bli behandlet i samsvar med gjeldende databeskyttelsesforskrifter.

Behandlingsansvarlig vil være Scale Group AS, organisasjonsnummer 927 094 428, Fridtjof Nansens vei 19, 0369 Oslo, som driver Scale-plattformen som finnes på www.simpleprint.no («Plattformen») og er derfor behandlingsansvarlig for behandlingen av personopplysninger som genereres fra bruk av nettstedet, samt de tilleggsprosessene beskrevet i punkt 2 nedenfor. Da vi ikke er pålagt ved lov, har vi ikke utnevnt et personvernombud, men styreleder er utnevnt som kontaktperson. Hvis du har spørsmål om Scale sin behandling av dine personopplysninger, kan du kontakte oss ved å bruke kontaktinformasjonen som er gitt på vår hjemmeside. Vi vil svare på alle henvendelser innen 30 dager.

2. Scales behandling av personopplysninger

2.1. Generelt
Scale vil behandle personopplysninger på en rettferdig og lovlig måte, og kun til spesifikke, uttrykkelige og legitime formål som nærmere beskrevet her eller som kreves ved lov.

Scale vil derfor kun behandle personopplysninger når slik behandling er nødvendig for at vi skal kunne drive vår virksomhet, levere tjenester eller andre legitime forretningsinteresser, overholde juridiske eller kontraktsmessige forpliktelser eller etter å ha mottatt samtykke fra de registrerte. Slike samtykker kan trekkes tilbake når som helst. Ytterligere informasjon om spesifikt rettsgrunnlag er gitt nedenfor.

Scale vil sikre passende informasjonssikkerhet relatert til konfidensialitet, integritet og tilgjengelighet. Personopplysninger vil bli oppbevart kun for perioden som kreves for å oppfylle de respektive formålene.

Tredjeparts tjenesteleverandører kan behandle personopplysninger på vegne av Scale innen forskjellige områder.

Scale har inngått databehandleravtaler med våre tredjeparts tjenesteleverandører og implementert tilstrekkelige sikkerhetstiltak i samsvar med gjeldende lovgivning for å beskytte dine personopplysninger behandlet av tredjeparts tjenesteleverandører.

For vår plattform, vårt nettsted og tjenester knyttet til dette, behandler Scale dine personopplysninger for følgende lovlige formål:

• For drift av plattformen, som en del av vår levering av tjenester for våre brukere, inkludert opprettelse og vedlikehold av brukerkontoer og opprettholdelse av funksjonalitet på plattformen som gjør det mulig for brukere å legge ut annonser, kommunisere og inngå avtaler direkte med andre brukere eller med Scale, og gjennomgå oppføringer på plattformen. Det rettslige grunnlaget for denne behandlingen er våre rettslige forpliktelser under vår avtale med brukerne.
• Administrasjon av brukere, kunder, kundeforhold og kundeservice og support, for eksempel via e-post, chat, sosiale medier, nyhetsbrev eller telefon. Det rettslige grunnlaget for denne behandlingen er våre juridiske forpliktelser til å håndtere kundehenvendelser.
• Administrasjon av betalinger til og fra brukere, kunder og for innkreving av gebyrer til Scale og for regnskaps- og bokføringsformål i samsvar med gjeldende lov. Det rettslige grunnlaget for denne behandlingen er våre juridiske forpliktelser til å håndtere betalinger som skjer som en del av oppfyllelsen av avtaler, og våre juridiske forpliktelser til å føre og vedlikeholde regnskapet vårt.
• Innsamling av statistikk og forbedring av våre tjenester og plattformen basert på analyse av brukerundersøkelser og brukeradferd og annen tilbakemelding fra brukere. All behandling for analyse- og statistikkformål er basert på vår legitime interesse i å analysere hvordan besøkende og brukere oppfører seg på plattformen og brukeropplevelsen, for at vi skal kunne forbedre og tilpasse plattformen vår for best mulig å tjene våre brukere og forbedre den generelle opplevelsen og funksjonaliteten.
• Sikkerhet for nettstedet vårt, serveren og tjenestene, ved bruk av personopplysninger for å beskytte brukere og oss selv mot svindel, brudd på vilkår og misbruk. Denne behandlingen er basert på vår legitime interesse i å beskytte vår tjeneste og oss selv, samt våre brukere mot ulovlige og misbrukende aktiviteter. Vi har også en juridisk forpliktelse til å opprettholde sikkerheten til tjenestene våre.
• Markedsføring av tjenester fra Scale og tilbud på plattformen via plattformen, for eksempel ved bruk av meldingssystemet, varsler, nyhetsbrev, e-post, sosiale medier, konkurranser, annonser, kampanjer og andre kanaler. For all direkte markedsføring via e-post eller telefon, eller annen elektronisk kommunikasjon, er samtykke det rettslige grunnlaget for slik behandling og markedsføring, og vil kreve ditt aktive, positive samtykke.

2.2. Kategorier av personopplysninger
Tabellen nedenfor viser kategoriene av personopplysninger Scale kan behandle, og våre kilder for å innhente slike data:

Kategori	Beskrivelse	Kilde
Grunnleggende personopplysninger	Navn, adresse, e-postadresse, telefonnummer, lenker til hjemmeside, lenker til sosiale mediekontoer	Direkte fra brukerne/kundene når de oppretter eller oppdaterer en brukerkonto på plattformen eller ved kjøp på plattformen.
Informasjon om brukerkonto	Aktivitet på brukerkontoen, som innlogging/utlogging, henvendelser til vår supporttjeneste, sikkerhetsdata for brukerkontoen	Direkte fra brukeren, fra registrert interaksjon med vårt personale og ved bruk av verktøy for sporing av brukeraktivitet.
Betalingsinformasjon	Bankopplysninger, betalingskortinformasjon, kjøps-/salghistorikk, fakturahistorikk, betalingsmetoder	Direkte fra brukeren ved registrerte betalingsaktiviteter og tredjeparts betalingsløsningsleverandører, som Stripe.
Informasjon mottatt fra andre, brukergenerert innhold	Informasjon basert på anmeldelser, varsler, forespørsler, tilbakemeldinger eller lignende fra andre brukere eller tredjeparter. Vi behandler også innhold, oppføringer eller andre meldinger lastet opp, sendt og mottatt via plattformen som en del av vår plattformtjeneste.	Brukere eller besøkende på våre tjenester og plattform, eller tredjeparter private og offentlige enheter.

2.3. Mottakere eller kategorier av mottakere av personopplysninger
Når Scale behandler personopplysninger deler vi noen ganger slike data med andre parter. Disse partene er databehandlere som behandler data på våre vegne, og kun for de formål som Scale tillater og beskrevet her. Eksempler på slike databehandlere er: Leverandører av IT-tjenester, hostingtjenester, oppfyllingspartnere, markedsføringspartnere, betalingstjenesteleverandører, tredjeparts integrasjonspartnere, juridiske rådgivere, finansielle rådgivere, revisorer og regnskapsførere.

Vi deler også informasjon med andre behandlingsansvarlige som behandler personopplysninger for sine egne formål, og som selv er ansvarlige overfor deg. De er også ansvarlige for tredjeparter de involverer i sin behandling av personopplysninger. Eksempel på slike behandlingsansvarlige er andre brukere du kommuniserer med eller hvis innhold eller produkt du kjøper, og som mottar personopplysninger om kjøpere som en del av deres salgs- og regnskapsdokumentasjon.

Vi deler kun de personopplysninger som er nødvendige for at vi og andre brukere skal kunne tilby deg tjenester og produkter.

I tillegg kan vi dele informasjon med offentlige etater, som skattemyndigheter, politimyndigheter osv. Vi kan også dele informasjon med brukere, spesielt relatert til saker som involverer konflikter eller falske oppføringer, eller mistanke om svindel, dersom vi har relevant informasjon for slike saker.

2.4 Overføring av data utenfor EU/EØS Dersom Scale som behandlingsansvarlig bruker databehandlere utenfor EU/EØS, gjøres dette kun hvis vi anser mottakeren og/eller mottakerens lokasjon for å oppfylle standardene og kravene fastsatt av gjeldende lovgivning og i samsvar med GDPR, eller hvis overføringen skjer i samsvar med standard kontraktsklausuler definert av EU-kommisjonen for å regulere slike overføringer i samsvar med GDPR.

2.5 Oppbevaring av data Personopplysninger vil bli lagret så lenge det anses nødvendig eller som loven krever. Personopplysninger knyttet til inaktive brukere eller kontoer, vil bli slettet senest etter 3 år, med mindre annet er avtalt for å forlenge lagringsperioden. Personopplysninger relatert til regnskapsformål vil, som påkrevd av loven, bli beholdt i minst 5 år, eller som loven til enhver tid krever.

2.6 Rettigheter for den registrerte I henhold til GDPR og personopplysningsloven har du følgende rettigheter knyttet til personopplysninger om deg.

Rett til innsyn: Du kan når som helst be Scale om informasjon om hvorvidt og hvilke personopplysninger vi lagrer om deg, og ytterligere detaljer som beskrevet i GDPR artikkel 15.

Rett til retting: Hvis dine personopplysninger lagret av oss er unøyaktige eller ufullstendige, har du rett til å be om retting av disse opplysningene når som helst.

Rett til sletting: Du har rett til å be om at vi sletter dine personopplysninger dersom og i den grad opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for, eller hvis behandlingen er basert på ditt samtykke, har du trukket tilbake ditt samtykke, eller som videre beskrevet og med de begrensninger som er fastsatt i GDPR artikkel 17. I et slikt tilfelle må vi stoppe behandlingen av dine personopplysninger og slette dem fra våre systemer og databaser.

Retten til sletting gjelder ikke dersom

• dataene ikke kan slettes grunnet Scales juridiske forpliktelse eller må behandles på grunn av Scales juridiske forpliktelse;
• databehandlingen er nødvendig for påstand, utøvelse, eller forsvar av rettskrav.

Rett til begrensning av behandling: Du har rett til å be om at vi begrenser behandlingen av dine personopplysninger i samsvar med GDPR artikkel 18.

Rett til dataportabilitet: Som videre beskrevet, og med de begrensninger fastsatt i GDPR artikkel 20, har du rett til å motta fra oss dataene du har gitt oss i et strukturert, vanlig og maskinlesbart format, samt rett til å få disse dataene overført til en annen behandlingsansvarlig. Denne retten gjelder bare hvis:

• du har gitt oss dataene på grunnlag av samtykke eller på grunnlag av en kontrakt inngått med deg;
• behandlingen utføres automatisk.

Rett til å trekke tilbake samtykke: Dersom vår behandling av dine data er basert på samtykke innhentet fra deg i henhold til GDPR artikkel 6, punkt 1 f), eller artikkel 9 punkt 2 a), kan du når som helst trekke tilbake ditt samtykke til behandlingen.

Du kan videre gjøre gjeldende alle de registrertes rettigheter som beskrevet ovenfor.

Rett til å klage til en tilsynsmyndighet: I henhold til GDPR artikkel 77 har du rett til å sende inn en klage til Datatilsynet, hvis du mener at vår behandling av dine personopplysninger bryter med personvernloven.

2.7 Plikt til å oppgi personopplysninger For at Scale skal kunne levere vår tjeneste og dermed oppfylle våre kontraktsforpliktelser, krever vi noen personopplysninger fra deg. Dette er opplysningene som kreves når du åpner en brukerkonto på plattformen eller foretar et kjøp, samt relevante betalingsdetaljer. Du er forpliktet til å gi denne informasjonen for å inngå en lovlig avtale med Scale og bruke plattformen som kjøper eller legge ut innhold, og dersom slike detaljer ikke oppgis, kan vi ikke tilby vår tjeneste til deg, og du kan ikke være bruker av plattformen.

2.8 Automatiske avgjørelser, profilering Scale bruker ikke dine personopplysninger til automatiserte avgjørelser eller profilering.

3. Endringer i denne personvernerklæringen Vi kan oppdatere denne personvernerklæringen fra tid til annen. Med mindre slike oppdateringer er vesentlige og påvirker dine rettigheter eller måten vi behandler personopplysninger på, vil vi ikke gi spesifikke varsler på vår nettside. Vennligst se gjennom denne personvernerklæringen fra tid til annen.

Sist oppdatert: 16. januar 2023