Personvernerklæring for WhatsApp-varsler (tillegg)
Omfanget av dette tillegget
Denne erklæringen gjelder enhver bruker som samtykker til å motta ordrerelaterte meldinger via WhatsApp. Den er relevant for:
- Brukere i EU/EØS, under GDPR
- Innbyggere i USA, særlig i California, Virginia, Colorado, Connecticut og Utah
Kategorier av innsamlede data
Vi samler inn følgende kategorier av personopplysninger for WhatsApp-basert kommunikasjon:
- Identifikatorer: Telefonnummer, IP-adresse
- Kommersiell informasjon: Bestillingsreferanse og reiserute
- Internett-/nettverksaktivitet: Enhetsinformasjon, språkpreferanse
- Slutninger (ikke innsamlet): Ingen profilering eller atferdsanalyse anvendes
Formål og rettslig grunnlag for behandling
- GDPR (brukere i EU/EØS): Behandlingen er basert på ditt uttrykkelige samtykke (art. 6(1)(a) i GDPR), innhentet via en avkrysningsboks ved betaling.
- CCPA/CPRA (brukere i USA): Behandlingen utføres kun for operasjonelle/transaksjonelle formål; vi selger eller deler ikke dine personopplysninger i den betydning som er ment i CCPA/CPRA.
Bruk av WhatsApp og dine rettigheter
Vi bruker WhatsApp utelukkende til:
- Bestillingsbekreftelser
- Reiseoppdateringer og operasjonelle varsler
- Kundestøttemeldinger
Vi bruker ikke WhatsApp til å sende markedsføringsmeldinger med mindre du separat samtykker til det.
Utlevering av personopplysninger
- Vi deler informasjonen din med Meta Platforms Ireland Ltd. (leverandør av WhatsApp Business API), som behandler den i henhold til en databehandleravtale.
- For brukere i USA utgjør dette et tjenesteleverandørforhold under CCPA/CPRA.
Dataoverføringer og sikringstiltak
- For brukere i EU/EØS er alle data som overføres utenfor EØS (f.eks. til Meta i USA) beskyttet av standardkontraktsklausuler (SCC-er).
- For brukere i USA håndteres data i henhold til personvernlover på delstatsnivå som krever rimelige sikkerhetstiltak.
Lagring av data
- Vi oppbevarer ditt WhatsApp-samtykke og kommunikasjonslogger i inntil 3 år for revisjon og etterlevelse.
- Vi oppbevarer ikke meldingsinnhold utover det operasjonelle formålet.
Dine rettigheter
Under GDPR (brukere i EU/EØS):
- Innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet, tilbaketrekking av samtykke
Under amerikanske lover (f.eks. California, Virginia):
- Rett til å kjenne til kategoriene av data som samles inn og deles
- Rett til å be om sletting
- Rett til å reservere seg mot salg eller deling (ikke aktuelt – vi gjør ingen av delene)
- Rett til ikke-diskriminering
Du kan når som helst reservere deg mot WhatsApp-kommunikasjon ved å svare «STOPP» i chatten eller kontakte oss på customercare@skymonde.com.
Sikkerhet
Vi implementerer tekniske og organisatoriske sikringstiltak i samsvar med bransjestandard, inkludert:
- Sikker API-meldingsinfrastruktur
- Tilgangskontroll til WhatsApp-kontoer
- Revisjonslogging av samtykke
- Bruk av WhatsApp kun gjennom offisielle og sikrede forretningssystemer
Kontaktinformasjon
For personvernhenvendelser eller for å utøve dine rettigheter, kontakt oss på customercare@skymonde.com.
Tilleggsinformasjon for innbyggere i USA
I henhold til lovgivningen i California er vi pålagt å opplyse om:
- Ingen salg eller deling av personopplysninger
- Ingen bruk av sensitive personopplysninger til profilering
- Ingen automatisert beslutningstaking som involverer WhatsApp-data
Du kan utpeke en autorisert representant til å fremme en forespørsel på dine vegne under CCPA/CPRA ved å fremlegge identitetsbevis og skriftlig fullmakt.
Referanse og integrering
Dette tillegget er en integrert del av vår overordnede personvernerklæring, som inneholder ytterligere informasjon om informasjonskapsler, brukerrettigheter, dataoverføringer og dine juridiske klagemuligheter.