Sist oppdatert: 2024-01-10

Baby Journeys personvernerklæring

Hvorfor og for hvem?

Hos Baby Journey AB org.nr (559214-9966) (“Baby Journey“, “vi“, “oss“, “vår“) bryr vi oss om personvernet. Dette betyr at vi respekterer og beskytter personvernet ditt og retten til kontroll og åpenhet når vi behandler dine personopplysninger.

Baby Journey er personopplysningsansvarlig i forhold til behandlingen av personopplysninger oppført i denne personvernerklæringen (“Policyen“). Policyen beskriver formålene vi trenger dine personopplysninger til, hvilket rettsgrunnlag vi støtter oss på og tiltakene vi tar for å beskytte personopplysningene. Vi informerer deg også om hvordan du kan utøve rettighetene du har knyttet til vår behandling av dine personopplysninger.

Vi vil også liste opp våre persondatabehandlere slik at du kan føle deg 100 % sikker på hvor dine personopplysninger lagres og behandles.

Policyen informerer om vår håndtering av personopplysninger i tilfeller der du kommuniserer med oss, bruker tjenesten eller besøker vår nettside https://babyjourney.no/ (sammen “Funksjoner“).

Denne policyen er rettet mot:

• Brukere av tjenesten
• Besøkende på nettsiden vår

Definisjoner

“Behandling” av personopplysninger er alt som kan gjøres med en personopplysning, f.eks. lagring, modifikasjon, lesing, overføring, etc.

“Gjeldende lov” er lovgivningen som gjelder for behandling av personopplysninger, inkludert General Data Protection Regulation (GDPR), supplerende nasjonal lovgivning, samt praksis, retningslinjer og anbefalinger utstedt av en nasjonal eller europeisk tilsynsmyndighet.

“Personopplysninger” er enhver form for informasjon som kan knyttes til en identifiserbar, levende person.

“Behandlingsansvarlig for personopplysninger” er virksomheten/organisasjonen som bestemmer for hvilke formål og på hvilken måte personopplysningene skal behandles og er dermed også ansvarlig for at personopplysninger behandles i henhold til gjeldende lov.

“Databehandler” er virksomheten/organisasjonen som behandler personopplysninger på vegne av den personopplysningsansvarlige og kan derfor kun behandle personopplysningene i henhold til den behandlingsansvarliges instrukser og gjeldende lovgivning.

“Registrert” betyr den levende, fysiske personen hvis personopplysninger behandles.

“Tjenesten” Baby Journey, den moderne appen for graviditet og småbarnsår.

Baby Journeys personopplysningsansvar

Informasjonen i denne policyen dekker behandlingen av personopplysninger som Baby Journey er personopplysningsansvarlig for, dvs. behandlingene som vi bestemmer formålet med (hvorfor en behandling utføres) og midler til (på hvilken måte, hvilke personopplysninger, hvor lenge etc.). Retningslinjene beskriver ikke hvordan vi behandler personopplysninger i rollen som persondatabehandler – det vil si når vi behandler personopplysninger på vegne av våre kunder.

Baby Journeys forretningsområde er å lage og drive en mobilapplikasjon med fokus på graviditet og småbarnsår. For å optimere Baby Journey-appen, må vi samle inn data fra brukerne våre. Vi behandler dataene dine hovedsakelig for følgende formål: å administrere kontoen din, gjøre tilgjengelig og levere applikasjonen og integrere applikasjonen med tredjepartstjenester, samt forbedre opplevelsen din med applikasjonen og gjøre den mer skreddersydd og relevant.

Baby Journeys behandling av personopplysninger

Vi har et ansvar for å beskrive og vise hvordan vi lever opp til kravene som stilles til oss når vi behandler dine personopplysninger. Denne delen tar sikte på å informere om:

• Hvorfor behandling av personopplysninger er nødvendig i forhold til formålet
• Hvilket juridisk grunnlag vi har identifisert for behandlingen

Juridisk grunnlag

Samtykke – Baby Journey behandler dine personopplysninger etter at vi har mottatt ditt samtykke til behandling. Informasjon om behandlingen gis alltid i forbindelse med å spørre om samtykke.

Hvor lenge lagrer vi dine personopplysninger?

Vi lagrer dine personopplysninger så lenge det er nødvendig med hensyn til formålet de ble samlet inn for. Avhengig av hvilket rettsgrunnlag vi støtter behandlingen på, kan dette a) følge av en kontrakt, b) avhenge av et gyldig samtykke, c) fremgå av lovverk eller d) følge av en intern vurdering basert på en interesseavveining. I listen nedenfor angir vi (i den grad det er mulig) perioden personopplysningene vil bli lagret eller kriteriene som brukes for å bestemme perioden.

Behandlinger

1. Behandling og formålet med behandlingen: Registrering av brukerkontoer for å gjøre det mulig for kunden å logge inn.

Personopplysninger: Fornavn, etternavn og e-postadresse.

Kilde: Direkte fra brukeren.

Rettslig grunnlag: Samtykke

Lagringsperiode: Så lenge det foreligger et gyldig samtykke. Informasjon om hvor lenge samtykket er gyldig gis i forbindelse med innhenting av samtykket.\

2. Behandling og formålet med behandlingen: Bekreft brukerens påloggingsdetaljer for å øke sikkerheten og forhindre misbruk.

Personopplysninger: Fornavn, etternavn og e-postadresse.

Kilde: Direkte fra brukeren.

Rettslig grunnlag: Samtykke

Lagringsperiode: Så lenge det foreligger et gyldig samtykke. Informasjon om hvor lenge samtykket er gyldig gis i forbindelse med innhenting av samtykket.\

3. Behandling og formålet med behandlingen: Informasjon om graviditeten din (for eksempel beregnet fødselsdato).

Personopplysninger: Fornavn, etternavn og e-postadresse.

Kilde: Direkte fra brukeren.

Rettslig grunnlag: Samtykke

Lagringsperiode: Så lenge det foreligger et gyldig samtykke. Informasjon om hvor lenge samtykket er gyldig gis i forbindelse med innhenting av samtykket.\

4. Behandling og formålet med behandlingen: Informasjon om ditt/dine barn.

Personopplysninger: Fødselsdato, fødselstidspunkt, fødselsvekt, fødselslengde, navn, bilder.

Kilde: Direkte fra brukeren.

Rettslig grunnlag: Samtykke

Lagringsperiode: Så lenge det foreligger et gyldig samtykke. Informasjon om hvor lenge samtykket er gyldig gis i forbindelse med innhenting av samtykket.\

5. Behandling og formålet med behandlingen: Kobling og synkronisering av kontoer mellom Baby Journey-brukere.

Personopplysninger: Navn.

Kilde: Direkte fra brukeren.

Rettslig grunnlag: Samtykke

Lagringsperiode: Så lenge det foreligger et gyldig samtykke. Informasjon om hvor lenge samtykket er gyldig gis i forbindelse med innhenting av samtykket.\

6. Behandling og formålet med behandlingen: Informasjon om din bruk av applikasjonen.

Personopplysninger: IP-adresse, språk og informasjon om identifikasjon og operativsystem.

Kilde: Direkte fra brukeren.

Rettslig grunnlag: Samtykke

Lagringsperiode: Så lenge det foreligger et gyldig samtykke. Informasjon om hvor lenge samtykket er gyldig gis i forbindelse med innhenting av samtykket.\

7. Behandling og formålet med behandlingen: Når du bruker tjenestene våre, samler vi inn personopplysninger inkludert i inndata, filopplastinger eller tilbakemeldinger du gir til tjenestene våre (“innhold”).

Personopplysninger: Brukergenerert innhold og personopplysninger.

Kilde: Direkte fra brukeren.

Rettslig grunnlag: Samtykke

Lagringsperiode: Så lenge det foreligger et gyldig samtykke. Informasjon om hvor lenge samtykket er gyldig gis i forbindelse med innhenting av samtykket.\

Dine rettigheter

Du er den som bestemmer over dine personopplysninger. Vi streber alltid etter å sikre at du kan utøve dine rettigheter så effektivt og smidig som mulig.

Tilgang – Du har alltid rett til å motta informasjon om behandlingen av personopplysninger som angår deg. Vi gir kun ut informasjon dersom vi har kunnet sikre at det faktisk er du som ber om informasjonen.

Rettelse – Hvis du oppdager at personopplysningene vi behandler om deg er feil, gi oss beskjed, så fikser vi det!

Sletting – Vil du at vi skal glemme deg helt? Du har rett til å be om sletting av dine personopplysninger når de ikke lenger er nødvendige for formålet de ble samlet inn for. Hvis vi er pålagt å beholde opplysningene dine ved lov eller en avtale vi har inngått med deg, vil vi sørge for at de kun behandles for det spesifikke formålet som er angitt i loven eller avtalen; etter det sørger vi for at dataene slettes så snart som mulig.

Innvending – Er du ikke enig med oss ​​i at vår interesse i å behandle dine personopplysninger veier tyngre enn din interesse i å beskytte personlig integritet? Ikke noe problem – i så fall vil vi gjennomgå vår interessebalanse og sjekke at den fortsatt holder. Vi vil selvfølgelig ta hensyn til innsigelsen din når vi foretar en ny vurdering for å vurdere om vi fortsatt kan rettferdiggjøre vår behandling av personopplysningene dine. Hvis du protesterer mot direkte markedsføring, sletter vi dine personopplysninger umiddelbart uten å gå gjennom vår vurdering.

Begrensning – Du kan også be oss om å begrense vår behandling av dataene dine:

• I løpet av tiden vi behandler en forespørsel fra deg om noen av dine andre rettigheter
• Dersom du i stedet for å be om sletting ønsker at vi skal markere at opplysningene ikke skal behandles for et bestemt formål. Hvis du f.eks. ikke vil at vi skal sende deg reklame i fremtiden, må vi fortsatt lagre navnet ditt for å vite at vi ikke bør kontakte deg
• I tilfeller der vi ikke lenger trenger dataen til formålet de ble samlet inn for; forutsatt at du ikke har en interesse i at vi beholder dataen for å kunne gjøre et rettslig krav gjeldende.

Dataportabilitet – Vi kan gi deg informasjonen du selv har gitt oss eller som vi har mottatt fra deg i forbindelse med inngåelse av avtale med deg. Du mottar dataen din i et vanlig brukt og maskinlesbart format, som du deretter kan ta med deg til en annen personopplysningsansvarlig.

Trekk tilbake samtykke – Hvis du har samtykket til en eller flere spesifikke behandling(er) av dine personopplysninger, har du rett til å trekke tilbake samtykket ditt når som helst og dermed be oss om å stanse behandlingen umiddelbart. Vær oppmerksom på at du kun kan trekke tilbake ditt samtykke for fremtidig(e) behandling(er) av personopplysninger og ikke for noen behandling som allerede har funnet sted.

Hvordan du bruker rettigheterne dine

For å utøve rettighetene, vennligst kontakt vår databeskyttelsesansvarlige Timothy Forni på følgende e-postadresse: Timmy@babyjourney.se. For å sikre at du mottar et raskt svar, vennligst oppgi fullt navn, brukernavn og e-postadresse som ble brukt under registreringen. Merk at du må signere forespørselen for å motta informasjon om behandlingen av dine personopplysninger.

Overføring av personopplysninger

For å drive virksomheten vår kan vi trenge hjelp fra andre som behandler personopplysninger på våre vegne, såkalte Databehandler.

I tilfeller der våre databehandlere overfører personopplysningene til et land utenfor EU/EØS, har vi sørget for at behandlingen er lovlig i henhold til gjeldende lov ved å ha ett av følgende krav oppfylt:

• det er en beslutning fra EU-kommisjonen om at landet sikrer et tilstrekkelig beskyttelsesnivå;
• applikasjon av EU-kommisjonens standard kontraktuelle klausuler for tredjelandsoverføringer; eller
• andre passende beskyttelsestiltak som er i samsvar med gjeldende lov.

Vi har inngått persondatabehandleravtaler (PUB-avtaler) med alle våre persondatabehandlere. PUB-avtalen regulerer hvordan personopplysningsbehandler kan behandle personopplysningene og hvilke sikkerhetstiltak som kreves for behandling av personopplysninger.

Vi kan også trenge å gi dine personopplysninger til visse utpekte myndigheter for å oppfylle forpliktelser i henhold til lov eller myndighetsvedtak.

Våre databehandlere

7. Databehandlere: Baby Journey AB

Personopplysninger som behandles: Navn, e-postadresse, informasjon om graviditet, informasjon om dine/dine barn, IP-nummer og brukeratferd.

Instruksjoner: Lagring, Bearbeiding, Analyse.

Sikkerhet

Baby Journey har tatt tekniske og organisatoriske tiltak for å sikre at dine personopplysninger behandles sikkert og at de er beskyttet mot tap, misbruk og uautorisert eller uautorisert tilgang.

Våre sikkerhetstiltak

Organisatoriske sikkerhetstiltak er tiltak som implementeres i arbeidsmetoder og rutiner innad i organisasjonen. Våre organisatoriske sikkerhetstiltak er:

• Interne styrende dokumenter (policys/instruksjoner)
• Innlogging og passordbehandling
• Informasjonssikkerhetspolicy

Tekniske sikkerhetstiltak er tiltak iverksatt gjennom tekniske løsninger. Våre tekniske sikkerhetstiltak er:

• Tilgangsliste
• Tilgangslogg
• Sikkerhetskopiering
  
  
• Regelmessig kontroll av sikkerhetsnivå
• To-trinns bekreftelse

Cookies

Baby Journey använder cookies och liknande spårningstekniker för att bl.a. analysera hur Funktioner används så att vi kan ge dig den absolut bästa användarupplevelsen. Mer information om hur vi använder cookies finns i vår Cookie Policy (https://babyjourney.no/vilkar-for-bruk).

Hvis vi ikke holder det vi lover

Hvis du føler at vi behandler personopplysningene dine feil, selv etter at du har varslet oss om dette, har du alltid rett til å sende inn klagen din til Datatilsynet.

Mer informasjon om våre forpliktelser og dine rettigheter er tilgjengelig på https://www.datatilsynet.no/.

Endringer i denne policyen

Vi forbeholder oss retten til å gjøre endringer i denne policyen. I tilfeller hvor endringen påvirker våre forpliktelser eller dine rettigheter, vil vi informere om endringene på forhånd slik at du gis mulighet til å ta stilling til den oppdaterte policyen.

Kontakt

Kontakt oss hvis du har spørsmål om dine rettigheter eller hvis du har andre spørsmål om hvordan vi behandler dine personopplysninger: Timmy@babyjourney.se

Den behandlingsansvarlige skal gi den registrerte en kopi av personopplysningene som behandles. For eventuelle ekstra kopier som den registrerte ber om, kan den behandlingsansvarlige kreve et rimelig gebyr basert på administrative kostnader. Forespørselen vil bli gitt i et kryptert format til brukeren med 7 dagers livsgrav.