Denne personvernerklæringen beskriver hvordan den som driver varemerket WaTrack («WaTrack», «vi», «oss» og «vår»), behandler personopplysninger. Den gjelder WaTracks nettsted, nettdashbord, mobilapplikasjoner, kundestøtte og tilknyttede tjenester (samlet kalt «Tjenestene»). Her forklarer vi hvilke opplysninger vi samler inn, hvorfor vi bruker dem, når vi deler dem, hvor lenge vi oppbevarer dem og hvordan vi beskytter dem. Vi beskriver også brukernes valg og rettigheter. Slike rettigheter kan dessuten gjelde personer som får telefonnummeret sitt eller synlige statushendelser sendt inn til Tjenestene.
Bruk WaTrack bare til lovlige formål som du har tillatelse til. Sender du inn en annen persons telefonnummer eller statusopplysninger, er du ansvarlig for å ha et lovlig grunnlag og for å gi varsel eller innhente samtykke når reglene der du befinner deg krever det. WaTrack bestemmer formålene med og måtene for behandling av opplysninger om konto, sikkerhet, nettbetaling, kundestøtte og grunnleggende produktdrift. For denne behandlingen er WaTrack som hovedregel behandlingsansvarlig. Bruker du WaTrack i næringsvirksomhet eller yrkessammenheng, kan du ha en egen rolle for numrene du velger. Du kan for eksempel være behandlingsansvarlig eller ansvarlig virksomhet for disse tredjepartsopplysningene. WaTrack kan opptre som tjenesteleverandør eller databehandler når partenes roller og gjeldende rett tilsier det. Denne erklæringen regulerer ikke den selvstendige behandlingen som Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, banken din eller andre tredjeparter utfører. Se deres egne personvernerklæringer for informasjon om denne behandlingen. Stripe håndterer kvalifiserte kjøp på nettet. Apple eller Google håndterer kjøp i sine appbutikker, mens RevenueCat brukes til å kontrollere støttede tilgangsrettigheter på mobil. Vi kan motta eller opprette disse opplysningene: WaTrack mottar eller lagrer verken hele kortnummeret ditt eller kortets sikkerhetskode. Stripe, Apple, Google, banken din og det aktuelle betalingsnettverket behandler betalingsopplysninger etter sine egne personvernerklæringer. Når oppfølging er aktiv, kan vi behandle det valgte nummeret og dets observerte online- eller offlinestatus. Vi kan også behandle tidsstempler for hendelser, beregnede varigheter, tidspunkt for siste hendelse, oppfølgingsstatus og nyere aktivitetshistorikk. Registreringene omfatter bare hendelser som er synlige gjennom den tilknyttede kontoen. De garanterer ikke en fullstendig tidslinje. I støttede mobilversjoner kan du slå varsler om online- og offlinestatus av eller på for hvert nummer som følges. Slår du dem på, behandler vi et token fra Apple Push Notification service (APNs) eller et endepunkt for Firebase Cloud Messaging (FCM). Vi kan også behandle leverandør, miljø, språk- og regioninnstilling, leveringsstatus og den tilhørende oppfølgings-ID-en. Enhetens plattform kan behandle opplysninger om levering og interaksjon på egen hånd. Tjenestene er ikke utformet for å hente inn innholdet i WhatsApp-meldinger eller lyd fra samtaler. De er heller ikke utformet for å hente inn kontaktlister, nøyaktig enhetsposisjon, adressebokopplysninger, kontopassord eller fullstendige betalingskortopplysninger. Ikke send slike opplysninger til kundestøtte. Den tilknyttede tjenesten og plattformleverandører kan behandle flere typer opplysninger etter sine egne regler. Vi får opplysninger: Vi bruker konto- og øktopplysninger til å opprette og sikre kontoen din. Vi bruker opplysninger om betaling og tilgangsrettigheter til å kontrollere kjøp, utstede fakturaer og gjenopprette tilgang. Opplysninger om tilknyttet enhet, nummer, aktivitet og varsler brukes til å opprette forbindelsen du ber om. Med disse opplysningene kan vi også gjennomføre oppfølgingen, vise historikk og levere varslene du har slått på. Relevante registreringer brukes til å besvare henvendelser til kundestøtte. Vi bruker forholdsmessige tekniske opplysninger, transaksjons- og bruksregistreringer for å forebygge svindel og misbruk. De hjelper oss å begrense angrep, finne feil og sikre infrastrukturen. De hjelper oss også å forstå produktets samlede ytelse, håndheve vilkårene, svare på tvister og forbedre påliteligheten. Vi veier disse interessene mot rettighetene og forventningene til dem som berøres, og begrenser datamengden når det lar seg gjøre. Vi bygger på samtykke når det kreves for valgfri analyse, varsler, enhetstillatelser eller andre valgfrie funksjoner. Du kan trekke samtykket tilbake med den aktuelle innstillingen i produktet, nettleseren eller enheten, eller ved å kontakte oss. Tilbaketrekking gjør ikke tidligere lovlig behandling ulovlig. Funksjonen du ba om, kan da slutte å virke. Vi behandler og oppbevarer opplysninger når det med rimelighet er nødvendig for å oppfylle plikter knyttet til skatt, regnskap, forbrukervern, sanksjoner, politi, domstoler, personvern eller appbutikker, og for å fremme, utøve eller forsvare rettslige krav. Et nummer som følges, og den synlige aktiviteten knyttet til det kan være personopplysninger om noen andre enn kontoinnehaveren. Brukeren som sender inn nummeret, må identifisere og dokumentere et egnet rettslig grunnlag, gi påkrevde varsler, unngå å samle inn for mye, begrense tilgangen og slette opplysninger når de ikke lenger trengs. Ikke bruk WaTrack til å utlede sensitive kjennetegn, bygge en hemmelig profil eller ta avgjørelser med vesentlig betydning for en person. En person som mener at nummeret deres behandles ulovlig, kan kontakte oss. Vi kan be om nok informasjon til å finne registreringen og kontrollere forespørselen. Det kan også være nødvendig med informasjon for å beskytte en annen brukers konto og avklare partenes roller. Deretter fastslår vi hva som er et lovlig svar. Vi kan begrense eller fjerne oppfølgingen mens vi undersøker saken dersom det er hensiktsmessig. Vi deler bare opplysninger som med rimelighet trengs for disse mottakerne og formålene: Leverandørene kan behandle opplysninger i henhold til sine egne rettslige plikter. Vi bruker avtaler, tilgangskontroll og dataminimering som passer til tjenesten og rollen vår. Vi kan bevare eller utlevere opplysninger når vi med rimelighet mener at loven krever det, blant annet ved gyldig rettslig prosess eller forespørsel fra domstol eller tilsynsmyndighet. Vi kan også handle når utlevering er nødvendig for å beskytte noen mot skade, eller bevare eller utlevere opplysninger for å undersøke svindel, sikkerhetshendelser, misbruk eller brudd på vilkårene. Når loven tillater det, vurderer vi hver forespørsels omfang og rettslige gyldighet. WaTrack kan bli involvert i fusjon, finansiering, omorganisering, oppkjøp, insolvens eller overføring av eiendeler. Da kan opplysninger deles under krav om fortrolighet. En overføring vil fortsatt være underlagt denne erklæringen med mindre vi varsler om en vesentlig annerledes erklæring. Vi selger ikke personopplysninger for penger og deler dem ikke for atferdsbasert annonsering på tvers av sammenhenger slik disse begrepene er definert i personvernlovgivningen i California. Vi bruker ikke opplysninger om fulgte numre eller aktivitetshistorikk til å målrette annonser. Nettjenesten bruker en sikker øktinformasjonskapsel som ikke er tilgjengelig for JavaScript, for å holde en autentisert bruker innlogget. Funksjonell nettleserlagring kan huske valgt land og telefonformat, grensesnittstatus for fulgte numre og andre innstillinger du har bedt om. Blokkerer du funksjonell lagring, kan innlogging eller produktfunksjoner slutte å virke. Google Analytics lastes bare når en gyldig måle-ID er satt opp. Der samtykke kreves, forblir valgfri analyse avslått til vi har innhentet det nødvendige valget. Personverninnstillinger i nettleseren, innholdsblokkere og samtykkeinnstillinger kan begrense analysen. Det finnes ingen felles standard for nettlesersignalet «Do Not Track», og derfor svarer vi for tiden ikke på alle slike signaler. Vi respekterer lovpålagte signaler om reservasjon når de gjelder vår behandling. WaTrack og leverandørene våre kan behandle opplysninger i Storbritannia, Det europeiske økonomiske samarbeidsområdet, USA eller andre land der de driver virksomhet. Disse landene kan ha andre personvernregler. Noen overføringer krever et rettslig sikkerhetstiltak. Avhengig av overføringen kan vi bruke en beslutning om tilstrekkelig beskyttelsesnivå, den britiske International Data Transfer Agreement eller tillegget til den, eller standardavtaleklausuler. Vi kan også bruke andre lovlige mekanismer når det passer, og supplerende tiltak ved behov. Vi oppbevarer opplysninger bare så lenge det med rimelighet er nødvendig for formålet de ble samlet inn for, varigheten av kontoen eller funksjonen, sikkerhets- og tvistperioder, rutiner for sikkerhetskopier og rettslige plikter. Følgende kriterier gjelder: Sikkerhetskopier beskyttes og fjernes eller overskrives i den ordinære syklusen. Vi kan beholde avidentifiserte, samlede opplysninger som ikke lenger med rimelighet kan knyttes til en person. Vi bruker tiltak som er ment å redusere risiko, blant annet kryptert overføring, beskyttede hemmeligheter og engangsautentisering. Vi bruker også hashverdier eller nøkkelbaserte identifikatorer, sikre informasjonskapsler, tilgangskontroll og grenser for antall forespørsler. Andre tiltak omfatter kontroll av webhooks fra leverandører, krypterte innloggingsopplysninger for tilknyttede enheter, praksis med minst mulig tilgang og operasjonell overvåking. Tilgangs- og oppdateringstokener for mobil lagres som kryptografiske hashverdier på serveren. Ingen systemer er fullstendig sikre. Du må beskytte e-postkontoen din, enhetens kode, leverandørkontoer, innloggingskoder og opplysninger for sammenkobling. Gi oss raskt beskjed på info@watrack.co hvis du mistenker uautorisert tilgang. Når gjeldende lov krever melding om et relevant sikkerhetsbrudd, varsler vi berørte personer og tilsynsmyndigheter innen fristen som gjelder. Automatiske regler kontrollerer telefonnummerformat og begrenser antall forespørsler. De kontrollerer også betalings- og tilgangsstatus, beregner varighet og avgjør om en funksjon er tilgjengelig. Vi bruker ikke WaTrack-opplysninger til helautomatiske avgjørelser som har rettslige eller tilsvarende vesentlige virkninger for personer som følges. Kontakt oss hvis du mener at et automatisk resultat om tilgang eller fakturering er feil. Du kan avslå eller trekke tilbake tillatelsen til varsler i enhetens innstillinger. Støttede mobilversjoner har også innstillinger for online- og offlinevarsler for hvert nummer. Når du slår av et varsel, stanses senere levering etter den innstillingen, men eksisterende aktivitetshistorikk slettes ikke automatisk. Sletting av en app kan fjerne lokale opplysninger, men sier ikke opp et abonnement og sletter ikke nødvendigvis kontoopplysninger på serveren. I støttede mobilversjoner kan du be om sletting av konto inne i appen. Forespørselen fjerner mobilkontoen, numre som følges, hendelser, økter og pushabonnementer fra den aktive mobildatabasen. Den ber også om sletting av den tilhørende tilknyttede økten. Nettbrukere kan be om kontosletting på info@watrack.co. Før vi handler, kan vi kontrollere at du har tilgang til kontoens e-postadresse. Du kan fjerne et fulgt nummer eller koble fra WhatsApp uten å slette hele kontoen. Kontosletting, fjerning av nummer og frakobling er noe annet enn oppsigelse og refusjon. Vil du også stanse fornyelse, må du si opp den løpende planen hos Stripe, Apple eller Google før du sletter kontoen. Vi kan beholde begrensede registreringer om transaksjoner, svindel, sikkerhet, tvister, rettslige forespørsler og regnskap når sletting ikke er påkrevd eller ikke er tillatt. Opplysningene som beholdes, begrenses til det tillatte formålet. Avhengig av hvor du befinner deg, og med forbehold om lovlige unntak, kan du ha rett til å: Send forespørsler til info@watrack.co. Oppgi hvilken rettighet du vil utøve, e-postadressen til kontoen, land eller delstat og nok informasjon til å finne opplysningene. Vi kan kontrollere identitet og fullmakt eller be om avklaringer. Når loven tillater det, kan vi avslå uforholdsmessige eller åpenbart grunnløse forespørsler. Vi kan sladde opplysninger som ville avdekke en annen persons rettigheter, sikkerhet eller fortrolige opplysninger. Vi svarer innen fristen i gjeldende lov. Brukere i Storbritannia og Det europeiske økonomiske samarbeidsområdet kan ha rett til innsyn, retting, sletting, begrensning, protest, dataportabilitet, tilbaketrekking av samtykke og klage. Rettighetene avhenger av gjeldende personvernlovgivning. Sletting er ikke en absolutt rett. Vi kan beholde opplysninger for rettslige plikter, ytringsfrihet, hensyn til allmennheten eller rettslige krav. Du kan klage til Storbritannias Information Commissioner's Office hvis dette er tilsynsmyndigheten som gjelder for deg. Ellers kan du kontakte tilsynsmyndigheten der du bor eller arbeider. Personer som bor i California eller andre delstater med omfattende personvernlover, kan ha særskilte rettigheter, blant annet til å få vite hvilke opplysninger vi har, få innsyn, rette eller slette de aktuelle personopplysningene og motta en kopi som kan overføres. De kan også ha rett til å reservere seg mot salg, deling, målrettet annonsering eller bestemte former for profilering. Enkelte lover gir rett til å klage på visse avgjørelser og få lik behandling når en rettighet utøves. WaTrack selger eller deler ikke personopplysninger for atferdsbasert annonsering på tvers av sammenhenger. Når loven tillater det, kan en fullmektig sende en forespørsel. Vi kan kontrollere både fullmakten og forbrukerens identitet. Tjenestene er beregnet på voksne og er ikke rettet mot barn. Vi tillater ikke bevisst at personer under 18 år oppretter konto eller sender inn opplysninger om noen som følges. Mener du at et barn har gitt oss personopplysninger, kan du kontakte oss slik at vi kan undersøke og slette dem der loven krever det. Lenker til Stripe, Apple, Google, WhatsApp eller andre tjenester gjør ikke deres personvernpraksis til vår. WaTrack er ikke tilknyttet, godkjent, sponset av eller på annen måte forbundet med WhatsApp LLC eller Meta Platforms, Inc. Funksjoner for tilknyttede enheter er fortsatt underlagt den tilknyttede tjenestens vilkår, personverninnstillinger og selvstendige behandling. Vi kan oppdatere denne erklæringen når Tjenestene, leverandørene, sikkerheten, loven eller behandlingen endres. Da oppdaterer vi datoen over og gir ekstra varsel når en vesentlig endring eller gjeldende lov krever det. Hvis det trengs samtykke til et nytt formål, ber vi om det i stedet for å bygge utelukkende på at du fortsetter å bruke Tjenestene. Bruk emnet Privacy request når du ber om å utøve rettigheter. Ikke ta med passord, engangskoder, fullstendige kortopplysninger, QR-koder, sammenkoblingskoder eller unødvendige opplysninger om tredjeparter. Hvis vi ikke kan løse saken, kan du klage til personvernmyndigheten som er kompetent i din jurisdiksjon.1. Behandlingsansvar, virkeområde og roller
2. Opplysninger du gir
2.1 Nettkonto og autentisering
2.2 Numre og instrukser for oppfølging
2.3 Opplysninger om tilknyttede enheter
2.4 Kundestøtte og kommunikasjon
3. Opplysninger om kjøp, abonnement og tilgangsrettigheter
4. Opplysninger om aktivitet og varsler
5. Tekniske opplysninger, sikkerhet og bruk
6. Opplysninger vi ikke har til hensikt å samle inn
7. Hvor opplysningene kommer fra
8. Formål og rettslig grunnlag for behandlingen
8.1 Oppfyllelse av avtale og tiltak du ber om
8.2 Berettigede interesser
8.3 Samtykke
8.4 Rettslige plikter og krav
9. Opplysninger om andre personer
10. Tjenesteleverandører og mottakere
11. Utlevering etter loven og virksomhetsoverdragelser
12. Ingen salg eller atferdsbasert annonsering på tvers av sammenhenger
13. Informasjonskapsler, lokal lagring og analyse
14. Overføringer mellom land
15. Lagringstid
16. Sikkerhet
17. Automatisert behandling
18. Valg for varsler og enhet
19. Sletting av konto, frakobling og fjerning av numre
20. Personvernrettighetene dine
21. Rettigheter i Storbritannia og EØS
22. Rettigheter i California og andre amerikanske delstater
23. Barns personvern
24. Lenker til tredjeparter og manglende tilknytning
25. Endringer i erklæringen
26. Kontakt og klager