CCPA personvernregler
Personvernerklæring
Personvernerklæringen vår ble sist oppdatert 19. februar 2024.
Denne personvernerklæringen beskriver retningslinjene og prosedyrene våre for innsamling, bruk og utlevering av opplysningene dine når du bruker tjenesten, og informerer deg om personvernrettighetene dine og hvordan loven beskytter deg.
Vi bruker personopplysningene dine til å levere og forbedre tjenesten. Ved å bruke tjenesten samtykker du til innsamling og bruk av opplysninger i samsvar med denne personvernerklæringen. Denne personvernerklæringen ble generert av TermsFeed CCPA-mal for personvernerklæring.
Tolkning og definisjoner
Tolkning
Ord med stor forbokstav har den betydningen som er definert under følgende betingelser. Følgende definisjoner skal ha samme betydning uavhengig av om de forekommer i entall eller flertall.
Definisjoner
I denne personvernerklæringen gjelder følgende definisjoner:
-
"Konto" betyr en unik konto opprettet for at du skal få tilgang til tjenesten vår eller deler av tjenesten vår.
-
"Virksomhet" viser, i forbindelse med CCPA (California Consumer Privacy Act), til selskapet som den juridiske enheten som samler inn forbrukernes personopplysninger og fastsetter formålene og midlene for behandlingen av forbrukernes personopplysninger, eller på hvis vegne slike opplysninger samles inn, og som alene eller sammen med andre fastsetter formålene og midlene for behandlingen av forbrukernes personopplysninger, og som driver virksomhet i delstaten California.
-
"Selskap" (i denne avtalen omtalt som enten "selskapet", "vi", "oss" eller "vår") viser til Sound Box Store
-
"Land" viser til Storbritannia.
-
"Forbruker" betyr, i forbindelse med CCPA (California Consumer Privacy Act), en fysisk person som er bosatt i California. En innbygger, slik det er definert i loven, inkluderer (1) enhver person som oppholder seg i USA for et annet formål enn et midlertidig eller forbigående formål, og (2) enhver person som er hjemmehørende i USA og som befinner seg utenfor USA for et midlertidig eller forbigående formål.
-
"Informasjonskapsler" er små filer som plasseres på datamaskinen din, mobilenheten din eller en annen enhet av et nettsted, og som blant mange bruksområder inneholder opplysninger om nettleserloggen din på det aktuelle nettstedet.
-
"Behandlingsansvarlig" viser, i forbindelse med GDPR (personvernforordningen), til selskapet som den juridiske personen som alene eller sammen med andre fastsetter formålene og midlene for behandlingen av personopplysninger.
-
"Enhet" betyr enhver enhet som kan få tilgang til tjenesten, for eksempel en datamaskin, en mobiltelefon eller et digitalt nettbrett.
-
"Ikke spor" (DNT) er et konsept som har blitt fremmet av amerikanske tilsynsmyndigheter, særlig U.S. Federal Trade Commission (FTC), for at internettbransjen skal utvikle og implementere en mekanisme som lar internettbrukere kontrollere sporingen av aktivitetene sine på nettet på tvers av nettsteder.
-
"Personopplysninger" er enhver opplysning som gjelder en identifisert eller identifiserbar person.
I henhold til CCPA betyr personopplysninger enhver informasjon som identifiserer, er knyttet til, beskriver eller kan assosieres med, eller med rimelighet kan kobles, direkte eller indirekte, til deg.
-
"Salg", i henhold til CCPA (California Consumer Privacy Act), betyr å selge, leie ut, frigjøre, utlevere, spre, gjøre tilgjengelig, overføre eller på annen måte formidle muntlig, skriftlig eller elektronisk eller på andre måter, en forbrukers personopplysninger til en annen virksomhet eller tredjepart mot pengebetaling eller annen verdifull godtgjørelse.
-
"Tjenesten" refererer til nettstedet.
-
"Tjenesteleverandør" betyr enhver fysisk eller juridisk person som behandler dataene på vegne av selskapet. Det refererer til tredjepartsselskaper eller enkeltpersoner som er engasjert av selskapet for å tilrettelegge for tjenesten, levere tjenesten på vegne av selskapet, utføre tjenester knyttet til tjenesten eller bistå selskapet med å analysere hvordan tjenesten brukes.
-
"Bruksdata" refererer til data som samles inn automatisk, enten generert ved bruk av tjenesten eller fra selve tjenestens infrastruktur (for eksempel varigheten av et sidebesøk).
-
"Nettsted" refererer til Sound Box Store, tilgjengelig fra https://soundboxstore.com
-
"Du" betyr den enkeltpersonen som får tilgang til eller bruker tjenesten, eller selskapet eller en annen juridisk enhet på vegne av hvilken slik enkeltperson får tilgang til eller bruker tjenesten, etter hva som er aktuelt.
Innsamling og bruk av dine personopplysninger
Typer data som samles inn
Personopplysninger
Når du bruker tjenesten vår, kan vi be deg om å gi oss visse personidentifiserbare opplysninger som kan brukes til å kontakte eller identifisere deg. Personidentifiserbare opplysninger kan omfatte, men er ikke begrenset til:
-
E-postadresse
-
Fornavn og etternavn
-
Telefonnummer
-
Adresse, delstat, provins, postnummer, by
-
Bruksdata
Bruksdata
Bruksdata samles inn automatisk når tjenesten brukes.
Bruksdata kan omfatte informasjon som IP-adressen til enheten din (f.eks. IP- adresse), nettlesertype, nettleserversjon, sidene i tjenesten vår som du besøker, tidspunktet og datoen for besøket ditt, tiden du tilbringer på disse sidene, unike enhetsidentifikatorer og andre diagnostiske data.
Når du får tilgang til Tjenesten via eller gjennom en mobilenhet, kan vi samle inn visse opplysninger automatisk, inkludert, men ikke begrenset til, typen mobilenhet du bruker, den unike ID-en til mobilenheten din, IP-adressen til mobilenheten din, mobiloperativsystemet ditt, typen mobil nettleser du bruker, unike enhetsidentifikatorer og andre diagnostiske data.
Vi kan også samle inn informasjon som nettleseren din sender når du besøker Tjenesten vår, eller når du får tilgang til Tjenesten via eller gjennom en mobilenhet.
Sporingsteknologier og informasjonskapsler
Vi bruker informasjonskapsler og lignende sporingsteknologier for å spore aktiviteten på Tjenesten vår og lagre visse opplysninger. Sporingsteknologiene som brukes, er beacons, tagger og skript for å samle inn og spore informasjon samt forbedre og analysere Tjenesten vår. Teknologiene vi bruker, kan omfatte:
- Informasjonskapsler eller nettleserinformasjonskapsler. En informasjonskapsel er en liten fil som plasseres på enheten din. Du kan instruere nettleseren din til å avvise alle informasjonskapsler eller til å varsle når en informasjonskapsel sendes. Hvis du imidlertid ikke godtar informasjonskapsler, kan det hende at du ikke kan bruke enkelte deler av Tjenesten vår. Med mindre du har justert nettleserinnstillingene dine slik at den avviser informasjonskapsler, kan Tjenesten vår bruke informasjonskapsler.
- Web beacons. Enkelte deler av Tjenesten vår og e-postene våre kan inneholde små elektroniske filer kjent som web beacons (også omtalt som klare GIF-er, pikseltagger og GIF-er med én piksel) som for eksempel gjør det mulig for Selskapet å telle brukere som har besøkt disse sidene eller åpnet en e-post, og for annen relatert nettstedstatistikk (for eksempel registrering av populariteten til en bestemt del og verifisering av system- og serverintegritet).
Informasjonskapsler kan være «vedvarende» eller «økt»-informasjonskapsler. Vedvarende informasjonskapsler blir værende på den personlige datamaskinen eller mobilenheten din når du kobler fra, mens øktinformasjonskapsler slettes så snart du lukker nettleseren din.
Vi bruker både økt- og vedvarende informasjonskapsler til formålene angitt nedenfor:
-
Nødvendige / essensielle informasjonskapsler
Type: Øktinformasjonskapsler
Administrert av: Oss
Formål: Disse informasjonskapslene er nødvendige for å gi deg tjenester tilgjengelig gjennom nettstedet og for å gjøre det mulig for deg å bruke enkelte av funksjonene. De bidrar til å autentisere brukere og forhindre svindelaktig bruk av brukerkontoer. Uten disse informasjonskapslene kan tjenestene du har bedt om, ikke leveres, og vi bruker kun disse informasjonskapslene for å gi deg disse tjenestene.
-
Informasjonskapsler for retningslinjer / aksept av varsel
Type: Vedvarende informasjonskapsler
Administrert av: Oss
Formål: Disse informasjonskapslene identifiserer om brukere har godtatt bruken av informasjonskapsler på nettstedet.
-
Funksjonalitetsinformasjonskapsler
Type: Vedvarende informasjonskapsler
Administrert av: Oss
Formål: Disse informasjonskapslene gjør det mulig for oss å huske valg du gjør når du bruker nettstedet, for eksempel å huske innloggingsopplysningene dine eller språkpreferansen din. Formålet med disse informasjonskapslene er å gi deg en mer personlig opplevelse og unngå at du må angi preferansene dine på nytt hver gang du bruker nettstedet.
-
Sporings- og ytelsesinformasjonskapsler
Type: Vedvarende informasjonskapsler
Administrert av: Tredjeparter
Formål: Disse informasjonskapslene brukes til å spore informasjon om trafikk til nettstedet og hvordan brukere bruker nettstedet. Informasjonen som samles inn via disse informasjonskapslene, kan direkte eller indirekte identifisere deg som en individuell besøkende. Dette skyldes at den innsamlede informasjonen vanligvis er knyttet til en pseudonym identifikator assosiert med enheten du bruker for å få tilgang til nettstedet. Vi kan også bruke disse informasjonskapslene til å teste nye sider, funksjoner eller ny funksjonalitet på nettstedet for å se hvordan brukerne våre reagerer på dem.
For mer informasjon om informasjonskapslene vi bruker og valgene dine knyttet til informasjonskapsler, besøk vår informasjonskapselpolicy eller delen om informasjonskapsler i personvernpolicyen vår.
Bruk av personopplysningene dine
Selskapet kan bruke personopplysninger til følgende formål:
-
For å levere og opprettholde Tjenesten vår, inkludert å overvåke bruken av Tjenesten vår.
-
For å administrere kontoen din: for å administrere registreringen din som bruker av Tjenesten. Personopplysningene du oppgir, kan gi deg tilgang til ulike funksjonaliteter i Tjenesten som er tilgjengelige for deg som registrert bruker.
-
For oppfyllelse av en avtale: utvikling, overholdelse og gjennomføring av kjøpsavtalen for produktene, varene eller tjenestene du har kjøpt, eller enhver annen avtale med oss gjennom Tjenesten.
-
For å kontakte deg: For å kontakte deg via e-post, telefonsamtaler, SMS eller andre tilsvarende former for elektronisk kommunikasjon, som for eksempel push- varsler fra en mobilapplikasjon om oppdateringer eller informativ kommunikasjon knyttet til funksjonalitetene, produktene eller avtalte tjenestene, inkludert sikkerhetsoppdateringer, når det er nødvendig eller rimelig for gjennomføringen av disse.
-
For å gi deg nyheter, spesialtilbud og generell informasjon om andre varer, tjenester og arrangementer som vi tilbyr, og som ligner på dem du allerede har kjøpt eller forespurt om, med mindre De har valgt å ikke motta slik informasjon.
-
For å administrere Deres forespørsler: For å behandle og administrere Deres forespørsler til oss.
-
Ved virksomhetsoverdragelser: Vi kan bruke Deres informasjon til å vurdere eller gjennomføre en fusjon, avhendelse, omstrukturering, reorganisering, oppløsning eller annet salg eller overføring av noen eller alle våre eiendeler, enten som en fortsatt virksomhet eller som en del av konkurs, avvikling eller lignende prosess, der personopplysninger som vi oppbevarer om brukerne av vår tjeneste, inngår blant eiendelene som overføres.
-
For andre formål: Vi kan bruke Deres informasjon til andre formål, for eksempel dataanalyse, identifisering av brukstrender, fastsettelse av effektiviteten av våre markedsførings- kampanjer og for å evaluere og forbedre vår tjeneste, produkter, tjenester, markedsføring og Deres opplevelse.
Vi kan dele Deres personopplysninger i følgende situasjoner:
- Med tjenesteleverandører: Vi kan dele Deres personopplysninger med tjeneste- leverandører for å overvåke og analysere bruken av vår tjeneste, for betalingsbehandling og for å kontakte Dem.
- Ved virksomhetsoverdragelser: Vi kan dele eller overføre Deres personopplysninger i forbindelse med, eller under forhandlinger om, enhver fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av vår virksomhet av et annet selskap.
- Med tilknyttede selskaper: Vi kan dele Deres informasjon med våre tilknyttede selskaper, og i så fall vil vi kreve at disse tilknyttede selskapene overholder denne personvernerklæringen. Tilknyttede selskaper omfatter vårt morselskap og eventuelle andre datterselskaper, partnere i fellesforetak eller andre selskaper som vi kontrollerer eller som er under felles kontroll med oss.
- Med forretningspartnere: Vi kan dele Deres informasjon med våre forretnings- partnere for å tilby Dem bestemte produkter, tjenester eller kampanjer.
- Med andre brukere: når De deler personopplysninger eller på annen måte samhandler i offentlige områder med andre brukere, kan slik informasjon ses av alle brukere og kan bli offentlig distribuert utenfor.
- Med Deres samtykke: Vi kan utlevere Deres personopplysninger for ethvert annet formål med Deres samtykke.
Oppbevaring av Deres personopplysninger
Selskapet vil kun oppbevare Deres personopplysninger så lenge det er nødvendig for formålene som er angitt i denne personvernerklæringen. Vi vil oppbevare og bruke Deres personopplysninger i den grad det er nødvendig for å oppfylle våre juridiske forpliktelser (for eksempel hvis vi er pålagt å oppbevare dataene Deres for å overholde gjeldende lover), løse tvister og håndheve våre juridiske avtaler og retningslinjer.
Selskapet vil også oppbevare bruksdata for interne analyseformål. Bruksdata blir generelt oppbevart i en kortere periode, unntatt når disse dataene brukes til å styrke sikkerheten eller forbedre funksjonaliteten til vår tjeneste, eller vi er juridisk forpliktet til å oppbevare disse dataene i lengre tidsperioder.
Overføring av Deres personopplysninger
Informasjonen Deres, inkludert personopplysninger, behandles ved selskapets driftskontorer og på andre steder der partene som er involvert i behandlingen, befinner seg. Dette betyr at denne informasjonen kan bli overført til — og lagret på — datamaskiner som befinner seg utenfor Deres stat, provins, land eller annen offentlig jurisdiksjon, der personvernlovgivningen kan avvike fra den som gjelder i Deres jurisdiksjon.
Deres samtykke til denne personvernerklæringen etterfulgt av Deres innsending av slik informasjon innebærer at De samtykker til denne overføringen.
Selskapet vil treffe alle rimelige tiltak som er nødvendige for å sikre at dataene Deres behandles sikkert og i samsvar med denne personvernerklæringen, og ingen overføring av Deres personopplysninger vil finne sted til en organisasjon eller et land med mindre det finnes tilstrekkelige kontrolltiltak, herunder sikkerheten til dataene Deres og annen personlig informasjon.
Utlevering av Deres personopplysninger
Forretningstransaksjoner
Hvis selskapet er involvert i en fusjon, et oppkjøp eller salg av eiendeler, kan Deres personopplysninger bli overført. Vi vil varsle før Deres personopplysninger overføres og blir underlagt en annen personvernerklæring.
Rettshåndhevelse
Under visse omstendigheter kan selskapet være pålagt å utlevere Deres personopplysninger dersom det er påkrevd ved lov eller som svar på gyldige forespørsler fra offentlige myndigheter (f.eks. en domstol eller et offentlig organ).
Andre juridiske krav
Selskapet kan utlevere Deres personopplysninger i god tro om at en slik handling er nødvendig for å:
- Oppfylle en juridisk forpliktelse
- Beskytte og forsvare selskapets rettigheter eller eiendom
- Forebygge eller undersøke mulig feilhandling i forbindelse med tjenesten
- Beskytte den personlige sikkerheten til brukere av tjenesten eller offentligheten
- Beskytte mot juridisk ansvar
Sikkerheten til Deres personopplysninger
Sikkerheten til Deres personopplysninger er viktig for oss, men husk at ingen overføringsmetode over Internett, eller metode for elektronisk lagring, er 100 % sikker. Selv om vi bestreber oss på å bruke kommersielt akseptable metoder for å beskytte Deres personopplysninger, kan vi ikke garantere absolutt sikkerhet.
Detaljert informasjon om behandlingen av Deres personopplysninger
Tjenesteleverandørene vi bruker kan ha tilgang til Deres personopplysninger. Disse tredjepartsleverandørene innhente, lagre, bruke, behandle og overføre informasjon om Din aktivitet på Vår Tjeneste i samsvar med deres personvernregler.
Analyse
Vi kan bruke tredjeparts tjenesteleverandører til å overvåke og analysere bruken av vår Tjeneste.
E-postmarkedsføring
Vi kan bruke Dine Personopplysninger til å kontakte Deg med nyhetsbrev, markedsførings- eller kampanjemateriell og annen informasjon som kan være av interesse for Deg. Du kan velge bort å motta noen eller alle av disse kommunikasjonene fra Oss ved å følge avmeldingslenken eller instruksjonene i enhver e-post Vi sender, eller ved å kontakte Oss.
CCPA-personvern
Dette avsnittet i personvernerklæringen for innbyggere i California supplerer informasjonen i Vår Personvernerklæring og gjelder utelukkende for alle besøkende, brukere og andre som er bosatt i delstaten California.
Kategorier av innsamlede personopplysninger
Vi samler inn informasjon som identifiserer, er relatert til, beskriver, refererer til, kan assosieres med, eller med rimelighet kan knyttes, direkte eller indirekte, til en bestemt Forbruker eller Enhet. Følgende er en liste over kategorier av personopplysninger som vi kan samle inn eller kan ha samlet inn fra innbyggere i California i løpet av de siste tolv (12) månedene.
Vær oppmerksom på at kategoriene og eksemplene i listen nedenfor er definert i CCPA. Dette betyr ikke at alle eksemplene på den kategorien av personopplysninger faktisk ble samlet inn av Oss, men gjenspeiler vår oppriktige overbevisning, etter beste kunnskap, om at noe av denne informasjonen fra den gjeldende kategorien kan bli og kan ha blitt samlet inn. For eksempel vil enkelte kategorier av personopplysninger bare bli samlet inn dersom Du oppga slike personopplysninger direkte til Oss.
-
Kategori A: Identifikatorer.
Eksempler: Et ekte navn, alias, postadresse, unik personlig identifikator, nettidentifikator, Internet Protocol-adresse, e-postadresse, kontonavn, førerkortnummer, passnummer eller andre lignende identifikatorer.
Samlet inn: Ja.
-
Kategori B: Kategorier av personopplysninger oppført i California Customer Records- loven (Cal. Civ. Code § 1798.80(e)).
Eksempler: Navn, signatur, personnummer, fysiske egenskaper eller beskrivelse, adresse, telefonnummer, passnummer, førerkortnummer eller identifikasjonskortnummer utstedt av delstaten, forsikringspolisenummer, utdanning, ansettelse, arbeidshistorikk, bankkontonummer, kredittkortnummer, debetkortnummer eller annen finansiell informasjon, medisinsk informasjon eller helseforsikringsinformasjon. Enkelte personopplysninger i denne kategorien kan overlappe med andre kategorier.
Samlet inn: Ja.
-
Kategori C: Beskyttede klassifiseringsegenskaper i henhold til lovgivningen i California eller føderal lovgivning.
Eksempler: Alder (40 år eller eldre), rase, hudfarge, avstamning, nasjonal opprinnelse, statsborgerskap, religion eller trosbekjennelse, sivilstatus, medisinsk tilstand, fysisk eller psykisk funksjonsnedsettelse, kjønn (inkludert kjønnsidentitet, kjønnsuttrykk, graviditet eller fødsel og relaterte medisinske tilstander), seksuell orientering, veteran- eller militærstatus, genetisk informasjon (inkludert familiær genetisk informasjon).
Samlet inn: Nei.
-
Kategori D: Kommersiell informasjon.
Eksempler: Opptegnelser og historikk over produkter eller tjenester som er kjøpt eller vurdert.
Samlet inn: Ja.
-
Kategori E: Biometrisk informasjon.
Eksempler: Genetiske, fysiologiske, atferdsmessige og biologiske egenskaper eller aktivitets- mønstre som brukes til å trekke ut en mal eller annen identifikator eller identifiserende informasjon, som for eksempel fingeravtrykk, ansiktsavtrykk og stemmeavtrykk, iris- eller netthinneskanninger, tastetrykk, ganglag eller andre fysiske mønstre, samt søvn-, helse- eller treningsdata.
Samlet inn: Nei.
-
Kategori F: Internett- eller annen lignende nettverksaktivitet.
Eksempler: Interaksjon med vår Tjeneste eller annonser.
Samlet inn: Ja.
-
Kategori G: Geolokaliseringsdata.
Eksempler: Omtrentlig fysisk plassering.
Samlet inn: Nei.
-
Kategori H: Sansedata.
Eksempler: Lyd-, elektronisk, visuell, termisk, olfaktorisk eller lignende informasjon.
Samlet inn: Nei.
-
Kategori I: Yrkes- eller ansettelsesrelatert informasjon.
Eksempler: Nåværende eller tidligere arbeidshistorikk eller ytelsesvurderinger.
Samlet inn: Nei.
-
Kategori J: Ikke-offentlig utdanningsinformasjon (i henhold til Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).
Eksempler: Utdanningsopptegnelser direkte knyttet til en student som oppbevares av en utdannings- institusjon eller en part som handler på dens vegne, for eksempel karakterer, utskrifter, klasselister, timeplaner for studenter, studentidentifikasjonskoder, økonomisk informasjon om studenter eller student- disiplinæropptegnelser.
Samlet inn: Nei.
-
Kategori K: Slutninger trukket fra andre personopplysninger.
Eksempler: Profil som gjenspeiler en persons preferanser, egenskaper, psykologiske tendenser, predisposisjoner, atferd, holdninger, intelligens, evner og anlegg.
Samlet inn: Nei.
I henhold til CCPA omfatter personopplysninger ikke:
- Offentlig tilgjengelig informasjon fra offentlige registre
- Avidentifisert eller aggregert forbrukerinformasjon
-
Informasjon som er unntatt fra CCPAs virkeområde, for eksempel:
- Helse- eller medisinsk informasjon som omfattes av Health Insurance Portability and Accountability Act of 1996 (HIPAA) og California Confidentiality of Medical Information Act (CMIA), eller data fra kliniske studier
- Personopplysninger som omfattes av visse sektor spesifikke personvernlover, inkludert Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA) eller California Financial Information Privacy Act (FIPA), og Driver's Privacy Protection Act of 1994
Kilder til personopplysninger
Vi innhenter kategoriene av personopplysninger som er oppført ovenfor, fra følgende kategorier av kilder:
- Direkte fra deg. For eksempel fra skjemaene du fyller ut på tjenesten vår, preferanser du uttrykker eller oppgir gjennom tjenesten vår, eller fra kjøpene dine på tjenesten vår.
- Indirekte fra deg. For eksempel ved å observere aktiviteten din på tjenesten vår.
- Automatisk fra deg. For eks