Personvern- og Cookie-erklæring, Schibsted Norge

Schibsted som behandlingsansvarlig for dine personopplysninger

Å berike menneskers dagligliv gjennom produkter og tjenester er selve kjernen i Schibsteds forretningsdrift. Vi har en rekke ulike nettsteder, produkter og tjenester, og benytter informasjon på tvers av disse for å leve opp til dette hovedmålet – alt under Schibsted Norges kontroll og behandlingsansvar. Å behandle personopplysninger på en sikker måte, slik at vi kan oppnå og beholde tillit hos våre brukere, er av høyeste viktighet for oss.

Vi verdsetter personvernet til våre brukere høyt. Vi vet også at å benytte personopplysninger er grunnleggende for å kunne levere produktene og tjenestene som våre kunder og brukere forventer. Bruk av data på tvers av Schibsted innebærer at data brukes og deles på tvers av våre nettsider og merkevarer. Dette gjør vi for å optimalisere produktene og tjenestene vi tilbyr. Vi ønsker å være fullstendig åpne og tydelige om vår behandling av personopplysninger, og forplikter oss til å alltid finne den rette balansen mellom personvern og kommersielle interesser. Ikke nøl med å ta kontakt med vår avdeling for personvern dersom du har spørsmål.

Personopplysninger brukt til journalistiske formål blir kontrollert av den enkelte den enkelte avis eller magasin.Du finner deres kontaktinformasjon på nettsiden til hver enkelt organisasjon, f.eks. vg.no.

Dette dokumentet gir deg et sammendrag av hvilke opplysninger vi innhenter, hvorfor vi innhenter dem, hvem de kan bli delt med og hvordan du kan utøve dine rettigheter angående dine personopplysninger. Dersom du har spørsmål om Schibsteds behandling av dine personopplysninger kan du kontakte Schibsted sitt Privacy Team via dette kontaktskjemaet. Vi lover å besvare alle henvendelser innen 30 dager.

Du kan når som helst rette eventuelle bekymringer eller klager til den nasjonale personvernmyndigheten Datatilsynet.

Formålene Schibsted bruker dine personopplysninger til

For våre produkter og tjenester, bruker vi i Schibsted hovedsakelig dine personopplysninger til følgende formål:

Vi leverer nyheter og journalistisk innhold av høy kvalitet, i tillegg til relaterte produktfunksjoner. Våre brukere får tilgang via digitale tjenester på nett eller tradisjonell distribusjon i posten. Vi benytter personopplysninger for å administrere våre kunderforhold.
Vi tilbyr digitale markedsplasser der forbrukere kan kommunisere og handle direkte med andre privatpersoner og næringsdrivende annonsere boliger for salg eller leie og søke på jobber som arbeidsgivere/selskaper har lagt ut.,
Vi tilbyr tjenester for sammenligning av pris og produkter. Her kan brukere vurdere og anbefale produkter og nettbutikker samt besøke nettbutikkene via lenker.
Gjennom Schibsted-kontoen, eller andre sidespesifikke innloggingskontoer, tilbyr vi sikker tilgang til våre tjenester. Her kan du også bestemme hvordan vi får bruke dine personopplysninger, verifisere din kontaktinformasjon og skape en trygg identitet for interaksjon med andre brukere av tjenestene våre.
Vi tilbyr kundeservice til brukere via telefon, e-post og chat.
Vi administrerer betalinger, fakturering og lignende forpliktelser for våre selskaper i henhold til forskrifter for bokføring.
Vi forbedrer våre tjenester basert på analyser av brukeratferd, brukerundersøkelser og -studier.
Vi sørger for sikkerheten på våre nettsteder og tjenester ved hjelp av data og personopplysninger for å beskytte våre brukere og oss selv mot svindelaktivitet, regelbrudd og misbruk.
Vi viser tilpasset reklame til brukere måler effektiviteten av den.
Vi leverer personlig innhold til brukere, for eksempel tilpasset innhold på forsiden av nyhetstjenester og anbefalinger av annonser på markedsplassene våre.,
Vi markedsfører tjenester fra Schibsted til våre brukere og kunder via e-post, salgstilbud i produkter og andre kanaler.
Vi behandler informasjon om samarbeidspartnere og deres ansatte innenfor våre B2B-tjenester.

Ved å følge denne linken finner du en detaljert oversikt over

Schibsted sine behandlingsaktiviteter og sammenhengen med formålene nevnt ovenfor,
de rettslige grunnlagene som behandlingsformålene baserer seg på,
hvilke legitime interesser Schibsted baserer visse behandlingsaktiviterer på,
samt annen nyttig informasjon om de rettslige grunnlagene for vår behandling av personopplysninger

Schibsted legger også til rette for at brukere har kontroll over sine data og du kan foreta personvernvalg på alle våre tjenester. g. Derfor kan du selv bestemme hvordan dine data får brukes til bl.a. markedsføring og annonsering, eller for å tilpasse innholdet vi viser til deg, på våre sider for personvernvalg. Disse innstillingene gjelder både på individuelle sider og tvers av alle våre sider.

Kategoriene med personopplysninger som behandles av Schibsted

I tabellen under ser du kategoriene med personopplysninger som Schibsted innhenter og kildene vi henter dem fra.

Personopplysningskategori	Beskrivelse	Kilde
Grunnleggende profilinformasjon	Navn, adresse, e-postadresse, fødselsdato, kjønn og andre opplysninger som du legger til profilen din. I noen tilfeller er det nødvendig å registrere fødselsnummer på markedsplassene.	Direkte fra brukeren når det lages eller oppdateres en Schibsted-konto og, hvis aktuelt, fra andre kontosider i Schibsted-familien eller fra sider der du kan abonnere på nyhetsbrev. I noen tilfeller bruker vi tredjepartskilder, som Bisnode, for å sjekke og komplettere profilinformasjon.
Kontoinformasjon	Kontoaktivitet (f.eks. abonnering eller avbestilling av et abonnement), personverninnstillinger, henvendelser til brukerstøtte, sikkerhetsdata for kontoen (f.eks. passord).	Direkte fra brukeren, via registrert samhandling med medarbeidere i kundetjenesten og via verktøy for sporing av individuell brukeratferd.
Betaling og finansiell informasjon	Kjøpshistorikk og detaljer, betaling til forfall og mottatt betaling, betalingsmetode (f.eks. betalingskortinformasjon bankinformasjon), kundedemografisk informasjon	Direkte fra brukeren, via registrert betalingsaktivitet og via tredjepart, som Bisnode, for informasjon om kundedemografi.
Brukergenerert innhold	Kommentarer på nyhetsartikler, handlinger og svar på konkurranser, innhold generert i nettbaserte spill (f.eks. fantasifotball) samt brukeromtaler og vurderinger.	Direkte fra brukeren.
Atferdsmessig og teknisk informasjon	Enhetsidentifikatorer, informasjonskapsel-identifikatorer, nettverksadresse-identifikatorer (IP-adresse), brukerens nettleserhistorikk og lese- og handlingshistorikk (klikk).	Direkte fra brukeren eller fra brukerens enhet.
Posisjonsdata	GPS-data og IP-adresser knyttet til posisjonsdata.	Direkte fra brukeren eller fra brukerens enhet.
Antagelser om våre brukere	Slutninger om interesser og brukerpreferanser,, sannsynlige steder, sannsynlig demografi.	Analyser om brukeradferd og teknisk informasjon over tid, samt fra grunnleggende profilinformasjon.
Informasjon om reklame-effektivitet	Tilfeller av reklamevisning, hyppighet, varighet og brukers interaksjon med reklamen.	Direkte fra brukerens interaksjon med reklameinnhold vist på nettsiden eller i appen.
Business-2-Business klientdetaljer	Vi innhenter informasjon om rolle, kontaktinformasjon og relatert kontraktsinformasjon fra våre bedriftskunder og kontaktpersoner der.	Direkte fra brukeren i deres kontakt med representanter for Schibsted.

Hvordan din personlige informasjon deles med andre

Når Schibsted behandler persondata deler vi noen ganger persondata med andre parter. Disse andre partene er enten

Databehandlere, som er selskaper som har inngått avtale med Schibsted om å behandle personopplysninger på vegne av oss. Disse selskapene kun behandle data for de formålene som Schibsted Norge tillater, og bare bruke de tredjepartsselskapene i den behandlingen som er godkjent av Schibsted Norge. Eksempler på databehandlere er Amazon Web Services, Zuora og lignende selskaper.

eller

Behandlingsansvarlige, som er selskaper som behandler personopplysninger til egne formål. De har fullt ansvar overfor brukeren for at personopplysningene blir brukt til de spesifikke formål som opplysningene i utgangspunktet ble delt for. De har også fullt ansvar for enhver tredjepart som kan være involvert i behandlingen av brukerens personopplysninger. Schibsted deler bare den informasjonen som er nødvendig for å levere et produkt eller en tjeneste til deg (for eksempel oppgi din adresse til en hjemleveringstjeneste). På nettsidene våre som viser reklame kan en liste med utvalgte selskaper og forhandlere også kjøpe annonsebeholdning (plass der det kan vises reklame) fra oss. I noen tilfeller betyr det at selskaper og/eller forhandlere fungerer som separate behandlingsansvarlige for den informasjonen som behandles. Hvis du vil lese mer om hva som skjer når du blir vist tilpasset reklame, kan du gå til våre sider for smarte annonser.

Vi sørger for at en liste med behandlere og ansvarlige som vi deler utvalgt data med, er offentlig tilgjengelig. Du finner listen og flere detaljer på vår side om Datamottakere og tredjepartbehandlere.

Overføring av data utenfor EU/EØS

Når Schibsted er behandlingsansvarlig og benytter databehandlere som er lokalisert utenfor EU/EØS, gjør vi det kun i de tilfeller der

vi anser stedet vi overfører til og mottakeren forå være tilfredsstillende i henhold til reglene fastsatt i GDPR, eller
overføringen skjer i henhold til standard kontraktsklausuler som EU-kommisjonen har definert for å regulere slike overføringer i henhold til GDPR

Du kan lese mer detaljert informasjon på vår side om Datamottakere og tredjepartsbehandlere.

Oppbevaring av data

Schibsted har en generell regel om at vi bare beholder brukerens personopplysninger så lenge som vi må for å utføre formålet personopplysningeneble innhentet for. Vi må ha kommunisert disse formålene til våre brukere og vi må kunne påvise at vi har et relevant behandlingsgrunnlag før behandlingen starter.

Innenfor Schibsted har vi etablert tre overordnede regler som utgangspunkt for våre lagringsperioder:

Vi beholder personopplysninger fra Schibsted-kontoer så lenge brukeren betaler for en abonnementstjeneste eller så lenge brukeren har brukt kontoen for å få tilgang til våre tjenester i løpet av de siste tre årene. Brukerkontoer som har vært inaktive i tre år, vil bli slettet.
Vi beholder atferdsmessig, teknisk (f.eks. IP-adresse) og stedsdata i sanntid for tilpassede reklameformål i 30 dager eller mindre.
Vi beholder atferdsmessig og teknisk data for produktforbedring, innholdstilpassing, sikkerhetslogging, tjenestestabilitet/ytelseslogging og for Schibsteds egne markedsføringsformål i 18 måneder eller mindre (se full oversikt i lenken under). Vi beholder stedsdata basert på IP-adresser for forbedring av reklameprodukt i maksimalt 125 dager.

Grunnlaget for bestemte oppbevaringstider for data er svært detaljert for ulike formål, datatype og brukertype. Du finner allinformasjon om hvor lenge vi lagrer personopplysninger i tilknytning til våre behandlingsaktiviterer på vår side om oppbevaring av data.

Dine rettigheter som bruker og som den registrerte

Brukere har juridisk definerte rettigheter knyttet til deres personopplysninger. Schibsted er forpliktet til å bistå brukerne med å få tilgang til og utøve disse rettighetene. Tabellen under viser deg som bruker dine rettigheter og hvordan du kan få tilgang til dem. Schibsted har som mål å besvare enhver henvendelse relatert til disse rettighetene så raskt som mulig, og alltid innen 30 kalenderdager.

Rettigheter som bruker eller registrert	Hvordan få tilgang	Mer informasjon
Retten til å bli informert	Schibsted jobber for full åpenhet om all behandling av personopplysninger. Informasjon publiseres i denne personvernerklæringen og i alle dokumenter koblet til den. Vi vil fortløpende gi tilgang til relevant informasjon om hvordan vi behandler personopplysninger i våre brukergrensesnitt, slik at våre brukere er fullt klar over hva vi gjør med deres opplysninger.I tillegg vil vi gi informasjon om og opplæring i bestemte typer behandling vi gjør. Det inkluderer våre sider om databehandling for tilpasset reklame.	Personvernerklæringen vises i alle våre tjenester. Vi vil også gjøre den tilgjengelig når vi innhenter informasjon fra enkeltpersoner og i andre sammenhenger hvor vi mener brukere kan dra nytte av eller forvente å finne denne informasjonen. Personvernerklæringen er også tilgjengelig fra denne permanente koblingen, der finner du også tidligere versjoner.
Retten til tilgang / retten til dataoverføring	Brukere har tilgang til en fullstendig elektronisk kopi av alle personopplysninger Schibsted Norge har om dem, via brukergrensesnittet i Schibsted-konto.	Brukere i Norge har tilgang til brukergrensesnittet for administrering i sin Schibsted-konto.
Retten til retting	Brukeren kan når som helst rette på og oppdatere profilinformasjon ved å gå inn på sin Schibsted-konto.Dersom en bruker tror vi oppbevarer annen informasjon om dem som trenger å rettes, bør de kontakte personvernteamet hos Schibsted.	Brukere i Norge har tilgang til brukergrensesnittet for administrering i sin Schibsted-konto. Brukere i Norge kan kontakte personvernteamet hos Schibsted med dette skjemaet.
Retten til sletting	En bruker kan når som helst be om sletting av de personopplysningene om dem som Schibsted Norge har lagret. Det gjør de ved å logge inn på sin Schibsted-konto. Brukere som ikke logger inn kan anonymisere (og dermed faktisk slette) sine personopplysninger ved å slette informasjonskapsler (cookies) i nettleseren eller slette Schibsted-appen fra sin mobile enhet.	Brukere i Norge har tilgang til brukergrensesnittet for administrering i sin Schibsted-konto.
Retten til å begrense behandling og retten til å nekte behandling	En bruker kan nekte behandling av deres personopplysninger på følgende måter:- de kan endre sine valg for ulike former for tilpasset reklame- de kan endre sine valg for bruk av personopplysninger til produktforbedring, til markedsføring, kundeservice og for kommunikasjon som nyhetsvarsler, nyhetsbrev og e-post via innstillingssidene til tjenesten eller tjenestene de benytter.Brukere kan også kontakte Schibsteds personvernteam og be om begrensning eller nekte enhver annen type behandling. Mer informasjon om dine rettigheter til begrensning av behandling finner du på Datatilsynets sider om emnet.	Innstillinger for målrettet reklame finnes her. Ansvarlig for annen behandling er:- VG Aftenposten Bergens Tidende Stavanger Aftenblad Finn.no Andre nyhetstjenester har siden med innstillinger lett tilgjengelig i menyen. Brukere i Norge kan kontakte personvernteamet hos Schibsted med dette skjemaet.
Retten til å hindre automatiske avgjørelser som har juridiske eller lignende følger.	Schibsted Norge tar ikke automatiske avgjørelser om våre brukere som har noen juridiske eller lignende følger.	Hvis du har bekymringer om mulige automatiske avgjørelser som du tror berører deg på en juridisk eller lignende måte, vennligst kontakt personvernteamet hos Schibsted med dette skjema.

Bruk av informasjon til journalistiske formål

Schibsteds mediehus behandler personopplysninger for journalistiske formål. Av hensyn til ytringsfriheten og informasjonsfriheten er det store deler av personvenregelverket som ikke gjelder for behandling av personopplysninger for journalistiske formål. Schibsteds mediehus har sterkt fokus på informasjonssikkerhet og å oppfylle de kravene som gjelder deres virksomhet, og oppfyller de kravene som gjelder for deres redaksjonelle virksomhet. Personopplysninger fra din Schibsted-konto og/eller atferdsdata Schibsted Norge samler om deg, vil ikke brukes til journalistiske formål.

Kontakte Schibsted, personvernansvarlig eller sende klage til Datatilsynet

Schibsted tar personvernet til våre brukere på alvor. Hvis du har et spørsmål eller en klage på hvordan vi behandler dine personopplysninger, kan du kontakte personvernteamet hos Schibsted med dette kontaktskjemaet. Schibsted forplikter seg på å svare på henvendelser så raskt som mulig, og senest innen 30 dager.

Du kan også kontakte vår personvernansvarlige med det nettbaserte skjemaet. Du kan også kontakte personvernansvarlig på

privacy@schibsted.com eller med postadressen under.

Hvis du fortsatt ikke er fornøyd med våre personverntjenester eller med vår behandling av personopplysninger, kan du når som helst henvende deg til relevante myndigheter, i de fleste tilfeller Datatilsynet i Norge eller, for behandling relatert til informasjonskapsler (cookies), til NKOM.

For enklere henvendelser anbefaler vi på det sterkeste at du benytter Schibsteds nettbaserte kontoverktøy for å få tilgang til informasjon / be om overføring og be om sletting, og rette feil i din Schibsted-kontoprofil.

Du kan også når som helst endre valgene dine for de vanligste aktivitetene Schibsted bruker din informasjon til via innstillingssidenepå hver av tjenestene. For innstillinger for reklame kan du bruke bruke dette verktøyet. Hvis du av en eller annen grunn ikke er i stand til å benytte disse tjenestene, eller ønsker å begrense eller nekte behandling direkte, bør du bruke dette nettbaserte kontaktskjemaetfor å ta kontakt med Schibsteds personvernteam.

Kontaktinformasjon til Schibsted Norge AS:

Schibsted Norge AS

Org.nr. 996 334 767

Postboks 490 Sentrum

0105 OSLO

Norsk bokmål