Retningslinjer for personvern

Sist oppdatert kl: 17. juli 2023

1. Generelt

1.1. Definisjoner

BubblyDoo eller "vi"	Bubbly-Doo BV, med forretningsadresse Sint-Pietersvliet 7, 2000 Antwerpen, Belgia og registrert med organisasjonsnummer 0727.776.548, RPR Antwerpen, avdeling Antwerpen.
Kunde eller "du"	Personer som interagerer med BubblyDoo gjennom et kontaktpunkt, f.eks. nettstedet vårt eller en tredjepartsforhandler.
Personlig tilpasset person	Personen som brukes i vår personaliseringsprosess, personen som kunden lager et produkt for.

1.2. Hvem er behandlingsansvarlig?

Bubbly-Doo BV, med forretningsadresse Sint-Pietersvliet 7, 2000 Antwerpen, Belgia og registrert med organisasjonsnummer 0727.776.548, RPR Antwerpen, avdeling Antwerpen.

Du kan kontakte BubblyDoo hvis du har spørsmål om databehandling:

Bubbly-Doo BV
Sint-Pietersvliet 7, 2000 Antwerpen
Belgia
hello@bubbly-doo.com hello@bubbly-doo.com

1.3. Innledning

BubblyDoo er opptatt av å beskytte personopplysningene dine og opplysningene til barna du personaliserer i produktene våre. Vi har gjort vårt aller beste for å skrive dette dokumentet og konfigurere samtykkehåndteringen vår slik at du får full kontroll over hva vi kan gjøre med personopplysningene dine. Generelt behandler BubblyDoo de fleste av kundenes personopplysninger selv, men vi bruker av og til tredjepartsverktøy som hostes i EU, som PostHog. Vi legger ikke bare til analyseintegrasjoner i systemene våre, men prøver å begrense deres tilgang til personopplysningene dine så mye som mulig. Vi har bare et minimalt antall underprosessorer, og noen av disse omtales i dette dokumentet.

2. Hvor lenge lagrer vi personopplysningene dine?

Vi lagrer ikke opplysningene dine lenger enn det som er nødvendig for formålet. Dette betyr at opplysningene nevnt ovenfor kan lagres så lenge du anses som kunde hos BubblyDoo.

Etter din siste interaksjon med BubblyDoo kan vi aktivt bruke personopplysningene dine i maksimalt 5 år etter et kjøp til direkte markedsføring og analyseformål, hvis du har gitt ditt samtykke.

Vi lagrer strengt nødvendige personopplysninger i maksimalt 10 år etter din siste interaksjon, for å kunne svare på eventuelle forespørsler fra politiet eller hvis det er nødvendig for vårt rettslige forsvar.

Når vi anser det som hensiktsmessig, kan vi også slette opplysningene dine tidligere.

Se artikkel 3.2. for mer

3. Hva slags personopplysninger lagrer og bruker vi, og på hvilket grunnlag?

3.1. Lovlige grunnlag

Vi trenger opplysningene dine for å kunne tilby deg våre tjenester, inkludert ordre- og betalingsbehandling, et personlig tilpasset tilbud til våre kunder osv.

For kunder i EU krever GDPR at vi lister opp hvilke typer personopplysninger vi bruker og på hvilket rettslig grunnlag. Vi bruker følgende baser:

• Samtykke: Kunden har samtykket til behandling av disse opplysningene.
• Kontraktsmessig: Vi må behandle opplysningene for å kunne levere tjenestene våre.
• Juridisk: Vi må behandle og lagre data for å overholde regelverket.
• Berettiget interesse: Noen opplysninger brukes i BubblyDoos interesse. Hvis vi bruker data til dette formålet, tar vi hensyn til BubblyDoos interesser og kundens interesser, rettigheter og friheter.
• Tillatt: Vi har mottatt kundens uttrykkelige bekreftelse på at vi kan behandle og lagre data. Du har rett til å trekke tilbake tillatelsen du har gitt selskapet. Dette kan gjøres ved å kontakte oss.

Nedenfor (punkt 3.2.) finner du en liste over hvilke typer personopplysninger vi bruker, sammen med det rettslige grunnlaget.

3.2. Typer av personopplysninger

Identifikasjons-, kontakt- og betalingsopplysninger

Vi lagrer og bruker personopplysningene du oppgir på nettstedet og til tredjepartsleverandører vi integrerer med, for eksempel betalingsleverandøren vår.

Dette inkluderer navn, e-postadresse, telefonnummer og betalingsinformasjon.

Kontraktsmessig: Denne databehandlingen er nødvendig for å oppfylle kontrakten mellom BubblyDoo og kunden.

Lagres i: 5 år, maks 10 år

Personalisering av produktdata

Vi lagrer og bruker personopplysningene du har brukt til å tilpasse produktene våre, som navnet på den personaliserte personen og eventuelt et bilde av den personaliserte personen.

Kontraktsmessig: Denne databehandlingen er nødvendig for å oppfylle kontrakten mellom BubblyDoo og kunden.

Lagret i: 5 år

Sporingsdata for markedsføringskonvertering

For å kunne kjøre nettannonsene våre effektivt, må vi kunne spore hvilken annonse du klikket på før du kom til BubblyDoo-nettstedet. Når du har foretatt en konvertering, rapporterer vi til plattformen at du har foretatt et kjøp.

Disse dataene inkluderer klikk-ID-er for markedsføring og IP-adressen din.

Berettiget interesse: Denne databehandlingen er nødvendig av hensyn til BubblyDoos berettigede interesse. Kunden kan reservere seg mot behandling av disse opplysningene.

Lagret i: 5 år

Kommunikasjonspreferanser

Vi lagrer og bruker kommunikasjonspreferansene dine, for eksempel hvis du samtykker til direkte markedsføring. Kunden gir denne informasjonen direkte til oss.

Samtykke: Kunden har samtykket til denne databehandlingen.

Lagret i: 5 år

Bruksdata

Hvis du har samtykket til det, samler vi inn data om hvordan du bruker tjenestene våre for å forbedre dem og tilby deg en personlig tilpasset tjeneste.

Samtykke: Kunden har samtykket til denne databehandlingen.

Lagret i: 3 år

Ikke-personlige data

Vi lagrer også aggregerte analysedata, men disse regnes ikke som personopplysninger.

4. Hvilke parter kan personopplysningene mine deles med?

4.1. Generelt

Vi selger ikke personopplysningene dine til andre selskaper eller tredjeparter, og vi tillater ikke at tredjeparter bruker opplysningene dine til egne formål, med mindre du har gitt ditt samtykke. Mer konkret kan opplysningene dine deles med parter av følgende slag:

• Tjenesteleverandører

  Vi bruker tredjeparter til å levere tjenester til deg i vårt navn. Vi bruker for eksempel tredjeparter til å trykke produktene du kan bestille på nettstedet vårt. Vi bruker også tredjeparter til å sende e-poster med direkte markedsføring, som betalingsleverandør, til å administrere nettskyen vår og til å hjelpe oss med kundestøtte. Vi sørger for at disse opplysningene bare brukes i den utstrekning det er nødvendig.

• Regjeringer

  Når det er nødvendig og for å overholde loven, kan vi dele personopplysningene dine med offentlige institusjoner.

• Virksomhetsrelaterte overføringer

  BubblyDoo forbeholder seg retten til å overføre opplysningene dine i tilfelle fusjon, oppkjøp, omorganisering, salg eller annen overføring av BubblyDoo-eiendeler, så lenge den mottakende parten godtar å bruke personopplysningene dine i samsvar med denne personvernerklæringen. I så fall vil vi informere deg på forhånd.

4.2. Hvilken enhet fungerer som databehandler i henhold til GDPR?

I henhold til GDPR fungerer BubblyDoo både som behandlingsansvarlig og databehandler. Når det er nødvendig, overfører vi opplysningene dine til underbehandlere som er oppført nedenfor. Denne listen er ikke uttømmende, og underbehandlere kan legges til når som helst.

Når tredjeparter behandler personopplysningene dine utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for å beskytte opplysningene dine ved å sørge for at avtalene våre inneholder såkalte "standardkontraktsklausuler", med mindre EU-kommisjonen har gitt en "beslutning om adekvat beskyttelsesnivå" for landet der opplysningene dine skal behandles.

4.3. Kategorier av mottakere av personopplysninger

Som påkrevd lister vi opp kategorier av mottakere av personopplysninger nedenfor.

• Leverandører av programvaretjenester
• Leverandører (våre trykkeripartnere og andre leverandører)
• Utviklere (våre ansatte og frilansere)
• Markedsføringsbyråer

Se punkt 4.4 for noen av de aktuelle selskapene som håndterer personopplysningene dine.

4.4. Viktigste underprosessorer

BubblyDoo er ikke forpliktet til å liste opp sine underbehandlere, men vi lister opp de viktigste av hensyn til åpenhet overfor kunden.

Som nevnt i punkt 4.2 hender det at vi lagrer personopplysninger utenfor EU. I så fall nevner vi partene og garantiene for beskyttelse av personopplysningene dine.

Så lenge denne personvernerklæringen følges og det tas hensyn til beskyttelsen av kundens personopplysninger, forbeholder BubblyDoo seg retten til når som helst å legge til og fjerne underdatabehandlere.

• Amazon Web Services
  • Vår viktigste skyleverandør er AWS. Hoveddatabasen vår er en AWS-database. Den inneholder våre kundedata.
  • Vertskap: Hostet i EU (Frankfurt, Tyskland)
  • Mer informasjon: https://aws.amazon.com/privacy/
• Kunde.io
  • Customer.io er vår plattform for kundedata. Den lagrer alle kunder, deres bestillinger og kommunikasjonspreferanser. Vi bruker det til å sende transaksjonelle e-poster og nyhetsbrev, samt til å generere målgrupper for remarketingformål (når du har valgt det).
  • Hosting: Hostet i EU
  • Mer informasjon: https://customer.io/legal/privacy-policy/
• PostHog
  • PostHog er vår viktigste analyseplattform. Den lagrer identifiserte og uidentifiserte kunder, samt hendelsene de har utført på nettstedet vårt. Den lagrer bare personopplysninger når du har valgt det.
  • Hosting: Hostet i EU
  • Mer informasjon: https://posthog.com/docs/privacy/gdpr-compliance
• Google Cloud
  • Vi replikerer AWS-databasen vår til Google BigQuery for analyseformål, sammen med Google Data Studio.
  • Hosting: Hostet i EU
  • Mer informasjon: https://business.safety.google/gdpr/
• Google Analytics
  • Vi bruker Google Analytics til å behandle anonymiserte data som brukes til aggregering, samt til å koble til Google Ads.
  • Hosting: Sannsynligvis ikke hostet i EU
  • Garantier: BubblyDoo har inngått en standard kontraktsklausul med Google.
  • Mer informasjon: https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/
• Freshdesk
  • Freshdesk er vår kundeserviceplattform. Den lagrer personopplysninger når en kunde åpner en kundesupportsak, via e-post eller en tilkoblet kanal i sosiale medier.
  • Hosting: Hostet i EU
  • Mer informasjon: https://www.freshworks.com/privacy/
• Mollie
  • Mollie er betalingsleverandøren vår. Den lagrer personopplysninger når en kunde oppretter en bestilling og fyller ut betalingsinformasjon. Den brukes til å behandle betalinger, refusjoner og avdekke svindel.
  • Hosting: Hostet i EU
  • Mer informasjon: https://www.mollie.com/privacy
• Trustpilot
  • Trustpilot er vår plattform for kundevurderinger. Etter at bestillingen din er levert, ber vi om tilbakemelding via e-post. Data sendt av BubblyDoo inkluderer navn, e-postadresse, sted og hvilke produkter som er kjøpt (ikke-personlig informasjon).
  • Hosting: Hostet i EU
  • Mer informasjon: https://support.trustpilot.com/hc/en-us/articles/360000306528-The-GDPR-and-data-protection-requirements-for-businesses
• Auth0
  • Vi bruker Auth0 til å administrere brukerautentisering. Den lagrer påloggingsdataene dine, inkludert e-postadressen din.
  • Hosting: Hostet i EU
  • Mer informasjon: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
• Slakk
  • Slack er vårt interne kommunikasjonsverktøy. Noen ganger deler vi personopplysninger på Slack for kundestøtte- eller analyseformål.
  • Hosting: Hostet i USA
  • Garantier: BubblyDoo har signert en standard kontraktsklausul med Slack.
  • Mer informasjon: https://slack.com/terms-of-service/data-processing
• Leverandører
  • Når en bestilling sendes til et samarbeidende trykkeri, vil et minimum av data bli overført til dem for å kunne oppfylle bestillingen. Dataene som BubblyDoo sender, omfatter kundens navn, adresse og fullstendige produktdata.
  • Hosting: Hostet i landet til oppfyllelsespartneren.
  • Garantier: Vi sørger for at bestillingen utføres i et land der det er tatt en beslutning om tilstrekkelighet.

5. Bruker vi informasjonskapsler?

Ja, BubblyDoo bruker informasjonskapsler til ulike formål. Se våre retningslinjer for informasjonskapsler på for mer informasjon.

6. Hvilke rettigheter har jeg data protection ?

BubblyDoo vil gjerne forsikre seg om at du er fullstendig klar over alle dine rettigheter når det gjelder databeskyttelse. Alle brukere har rett til følgende:

Rett til innsyn- Du har rett til å be BubblyDoo om kopier av personopplysningene dine. Vi kan kreve et mindre gebyr for denne tjenesten.

Rett til retting- Du har rett til å be om at BubblyDoo retter opplysninger som du mener er feilaktige. Du har også rett til å be BubblyDoo om å komplettere opplysningene du mener er ufullstendige.

Rett til sletting- Du har rett til å be om at BubblyDoo sletter personopplysningene dine på visse vilkår.

Retten til å begrense behandlingen- Du har rett til å be om at BubblyDoo begrenser behandlingen av personopplysningene dine på visse vilkår.

Rett til å protestere mot behandling- Du har rett til å protestere mot BubblyDoos behandling av personopplysningene dine på visse vilkår.

Retten til dataportabilitet- Du har rett til å be om at BubblyDoo overfører opplysningene vi har samlet inn til en annen organisasjon, eller direkte til deg, på visse vilkår.

Retten til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling - Du har rett til å unngå avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkninger eller påvirker deg i betydelig grad, med mindre visse vilkår er oppfylt. Denne retten gjelder ikke hvis avgjørelsen er nødvendig for en kontrakt, er hjemlet i gjeldende lov med tiltak for å beskytte dine rettigheter og interesser, eller er basert på ditt uttrykkelige samtykke.

The right to lodge a complaint with a supervisory authority - Hvis du mener at dine personvernrettigheter er blitt brutt, kan du sende inn en klage til tilsynsmyndigheten i din jurisdiksjon. Se denne lenken for å finne din tilsynsmyndighet.

For å kontakte BubblyDoo, se punkt 1.2.

7. Merknad om barnas data

Vi samler inn opplysninger om barn for å kunne tilpasse produktene våre, og fordi disse opplysningene gis frivillig til BubblyDoo.

Nettstedet og tjenestene våre er ment å brukes av voksne.

Ved å bruke nettstedet vårt er det underforstått at du har rett til å bruke og laste opp dataene til personen som brukes til personalisering av produktene våre ("Personlig person"). Dette innebærer at når du er mindreårig, har du fått foreldrenes samtykke.

Hvis du mener at BubblyDoo har samlet inn personopplysninger om en mindreårig uten foreldrenes samtykke, kan du kontakte oss via opplysningene i punkt 1.2. På denne måten kan vi fjerne dataene så raskt som mulig.

Vi selger ikke personopplysninger om "personaliserte personer" til noen tredjepart.

8. Direkte markedsføring

Personopplysningene dine kan brukes til markedsføringsformål, avhengig av ditt samtykke. Ved hjelp av opplysningene dine kan vi informere deg om nye tilbud, kampanjer, nye produkter og annen informasjon, eventuelt tilpasset deg.

Du kan alltid bruke din rett til å avslutte abonnementet ved å kontakte oss via opplysningene i punkt 1.2 eller ved å oppdatere samtykket ditt.

9. Din rett til å endre samtykke

Du har til enhver tid rett til å endre samtykket ditt, men dette påvirker ikke lovligheten av BubblyDoos behandling av personopplysningene dine før du har endret samtykket ditt.

10. Hvordan håndterer dere samtykket mitt?

BubblyDoo har bygget sitt eget system for å håndtere samtykket ditt.

Samtykkebehandleren vår lagrer verdier for å avgjøre hvilke informasjonskapsler som kan settes, hvilke tredjepartsskript som kan lastes inn, og hvilken databehandling som kan utføres.

Disse verdiene lagres i en tekstfil som vi kaller "Consent Record".

Denne posten lagres sammen med en ordre, bruker eller annen lagret informasjon.

Vi bruker denne registreringen til å avgjøre om du samtykker til fremtidige handlinger, for eksempel om vi kan sende deg markedsførings-e-post og om vi kan bruke personopplysningene dine til analyseformål.

I bunnteksten på nettstedet vårt finner du en knapp der du til enhver tid kan se og endre samtykket ditt.

BubblyDoo reagerer ikke på DNT-signaler (Do Not Track) på grunn av utilstrekkelig og varierende nettleserstøtte.