Personvernerklæring

1. Innledning

HappySong («vi», «oss» eller «vår») er forpliktet til å beskytte personvernet ditt. Denne personvernerklæringen beskriver hvilken informasjon vi samler inn, hvordan vi bruker den, hvem den utleveres til, hvordan den utleveres, og hvilke sikkerhetstiltak vi har på plass for å beskytte informasjonen din. Ved å bruke tjenesten vår samtykker du til de databehandlingspraksisene som er beskrevet i denne erklæringen.

Behandlingsansvarlig HappySong er behandlingsansvarlig for personopplysningene dine. Har du spørsmål om hvordan vi behandler opplysningene dine, kan du kontakte oss på privacy@happysong.no.

EU/EØS-representant (GDPR artikkel 27) Ettersom HappySong er etablert utenfor Det europeiske økonomiske samarbeidsområdet, er vi i ferd med å utnevne en EU-representant i samsvar med GDPR artikkel 27. Inntil videre kan du rette eventuelle henvendelser om personvern til privacy@happysong.no. Vi vil oppdatere denne siden med kontaktopplysningene til vår formelle EU-baserte representant når vedkommende er utnevnt.

2. Informasjon vi samler inn

Vi samler inn følgende kategorier av informasjon:

Personopplysninger

• Kontaktinformasjon: E-postadresse for ordrebekreftelser, levering og kundeservice
• Betalingsinformasjon: Behandles sikkert gjennom vår betalingsleverandør; vi lagrer ikke kredittkortnumre på våre servere
• Navn: Mottakerens navn og ditt navn (hvis oppgitt) for personalisering av sangen
• Telefonnummer: Brukes til å sende transaksjonsmeldinger og, der samtykke er gitt, markedsføringsmeldinger via SMS

Innholdsinformasjon

• Minner og historier: Personlige historier, minner og detaljer du deler for å lage sangen
• Sensitiv informasjon / særlige kategorier av opplysninger: Historiene dine kan frivillig inneholde sensitiv informasjon som helsetilstander, religiøse eller filosofiske overbevisninger, rasemessig eller etnisk opprinnelse, eller andre særlige kategorier av opplysninger (som definert i GDPR artikkel 9). Vi behandler denne informasjonen kun med ditt uttrykkelige samtykke og utelukkende for å lage din personaliserte sang. I bestillingsprosessen vil du bli bedt om å gi uttrykkelig samtykke før du sender inn historier som kan inneholde slik informasjon. Du kan når som helst trekke tilbake dette samtykket ved å kontakte privacy@happysong.no, men dette kan påvirke vår mulighet til å fullføre bestillingen din
• Preferanser: Sjanger, tiår, stemme, anledning og stilpreferanser
• Generert innhold: Tekster og lydfiler som lages for bestillingen din

Teknisk informasjon

• Enhetsinformasjon: Nettlesertype, operativsystem og enhetstype
• Bruksdata: Sider som besøkes, tid brukt på nettstedet og interaksjonsmønstre
• IP-adresse: For sikkerhet, forebygging av svindel og omtrentlig geolokalisering
• Henvisningsdata: Hvordan du fant oss (UTM-parametere, henvisnings-URL-er)

3. Hvordan vi bruker informasjonen din

Vi bruker den innsamlede informasjonen til følgende formål:

• Levering av tjenesten: For å lage og levere din tilpassede sang
• Kommunikasjon: For å sende ordrebekreftelser, leveringsvarsler, oppdateringer om nye versjoner og for å svare på henvendelser
• Betalingsbehandling: For å behandle transaksjoner sikkert gjennom vår betalingsleverandør
• Forbedring av tjenesten: For å analysere bruksmønstre og forbedre tjenesten vår
• Sikkerhet: For å forhindre svindel, uautorisert tilgang og annen ondsinnet aktivitet
• Overholdelse av lovverk: For å overholde gjeldende lover og forskrifter
• Markedsføring: For å sende markedsføringsmeldinger (med ditt samtykke der dette kreves)
• Ingen AI-trening: Vi bruker ikke historiene, minnene eller de personlige bidragene dine til å trene offentlige AI-modeller. Innholdet ditt behandles utelukkende for å lage din personaliserte sang, og brukes ikke til å forbedre eller trene tredjeparts AI-systemer

Automatisert behandling og beslutningstaking Tjenesten vår bruker automatisert behandling, inkludert kunstig intelligens, for å generere tekster og musikk basert på informasjonen du oppgir. Denne automatiserte behandlingen er nødvendig for å levere tjenesten og utføres på det rettslige grunnlaget om oppfyllelse av avtale. Den automatiserte behandlingen medfører ikke beslutninger med rettslige eller tilsvarende vesentlige virkninger for deg — den genererer kreativt innhold basert på det du oppgir. Du har alltid rett til å be om menneskelig gjennomgang av ethvert aspekt ved bestillingen din ved å kontakte privacy@happysong.no.

Rettslig grunnlag for behandling (GDPR) For brukere i Det europeiske økonomiske samarbeidsområdet behandler vi opplysningene dine på følgende grunnlag:

• Oppfyllelse av avtale: Behandling som er nødvendig for å oppfylle bestillingen din
• Berettiget interesse: Forbedring av tjenestene våre, forebygging av svindel, markedsføring (der det er tillatt)
• Samtykke: For valgfrie markedsføringsmeldinger
• Rettslig forpliktelse: Overholdelse av gjeldende lover

3A. SMS-tjenester

Du kan velge å motta tekstmeldinger fra oss. Når du melder deg på for å motta tekstmeldinger, kan vi sende deg informasjon om kampanjetilbud, påminnelser (inkludert meldinger om forlatt handlekurv) og andre oppdateringer knyttet til din bruk av tjenestene våre.

Vi kan også sende transaksjonsmeldinger, inkludert ordrebekreftelser, leveringsvarsler, kontooppdateringer og kundeservicekommunikasjon.

Disse meldingene kan være basert på informasjon som samles inn automatisk fra dine interaksjoner med nettstedet vårt, som nettleseratferd eller handlinger gjort under betaling.

I den grad du frivillig velger å motta SMS-varsler, samler vi inn og lagrer informasjonen du oppgir, inkludert telefonnummeret ditt, meldingshistorikk og engasjementsdata (som hvorvidt en melding ble åpnet eller interagert med).

Du kan når som helst reservere deg mot markedsførings-SMS ved å svare «STOP» på en hvilken som helst melding. For hjelp kan du svare «HELP» eller kontakte oss på info@happysong.no. Selv om du reserverer deg mot markedsføringsmeldinger, kan du fortsatt motta transaksjonsmeldinger som er nødvendige for å fullføre bestillingene dine eller levere tjenester.

For mer informasjon om vår SMS-praksis, se våre vilkår for bruk.

Vi selger ikke telefonnummeret ditt eller SMS-samtykkedata til tredjeparter. Data om SMS-samtykke vil kun brukes til formålene beskrevet i denne personvernerklæringen, og vil ikke deles med tredjeparter, unntatt der det er nødvendig for å levere meldingstjenestene.

4. Deling og utlevering av informasjon

Vi deler informasjonen din kun med partene som er oppført nedenfor, og kun i den grad det er nødvendig for å levere tjenesten vår. Vi selger ikke personopplysningene dine til tredjeparter.

Rettslige krav Vi kan utlevere informasjonen din dersom det kreves ved lov, rettskjennelse eller myndighetspålegg, eller dersom vi mener at utlevering er nødvendig for å beskytte våre rettigheter, din sikkerhet eller andres sikkerhet.

5. Tredjeparts tjenesteleverandører (underdatabehandlere)

Vi deler informasjonen din med nøye utvalgte tredjeparts tjenesteleverandører for å levere tjenesten vår. Hver leverandør er bundet av en databehandleravtale (DPA) og er kontraktsmessig forpliktet til å beskytte opplysningene dine i samsvar med gjeldende personvernlovgivning. Vi benytter følgende kategorier av tjenesteleverandører:

• Betalingsbehandling: En PCI-DSS Level 1-sertifisert betalingsleverandør håndterer alle transaksjoner sikkert. Vi lagrer aldri og har aldri tilgang til ditt fullstendige kredittkortnummer. Kategorier av opplysninger som behandles: e-post, betalingsdetaljer, transaksjonsbeløp.
• AI-generering av innhold: Detaljene i sangbestillingen din behandles av AI-tjenesteleverandører for å generere personaliserte tekster, musikk og vokal. Kategorier av opplysninger som behandles: bestillingsdetaljer, mottakerinformasjon, musikalske preferanser.
• E-posttjenester: Leverandører av transaksjons- og markedsførings-e-post sender ordrebekreftelser, sangleveringer og markedsføringsmeldinger (med ditt samtykke der det kreves). Kategorier av opplysninger som behandles: e-postadresse, bestillingsdetaljer, markedsføringspreferanser.
• Skyinfrastruktur: Leverandører av skylagring, databasehosting og applikasjonshosting lagrer og leverer opplysningene dine med kryptering i hvile og under overføring. Kategorier av opplysninger som behandles: bestillingsdata, lydfiler, forespørselslogger.
• Analyse og optimalisering: Analyse- og eksperimenteringsverktøy hjelper oss å forstå bruksmønstre og forbedre brukeropplevelsen (avhengig av dine samtykkevalg for informasjonskapsler). Kategorier av opplysninger som behandles: pseudonyme bruksdata, pseudonyme besøks-ID-er, enhetsinformasjon.
• Feilovervåking: Verktøy for applikasjonsovervåking sporer feil og ytelsesproblemer. Data anonymiseres der det er mulig. Kategorier av opplysninger som behandles: anonymiserte feillogger, enhetsinformasjon.

Der det kreves, er våre underdatabehandlere omfattet av egnede overføringsmekanismer, som EU-US Data Privacy Framework eller standardavtaleklausuler (SCC). Vi bruker databehandleravtaler (DPA-er) med våre underdatabehandlere, dokumentert på forespørsel. For en detaljert liste over underdatabehandlere eller kopier av gjeldende databehandleravtaler, kontakt privacy@happysong.no.

6. Informasjonskapsler og sporingsteknologier

Typer informasjonskapsler vi bruker

• Øktkapsler (session cookies) for å opprettholde bestillingsstatusen din under betaling
• Autentiseringskapsler for administratorbrukere
• CSRF-beskyttelsestokener

Disse informasjonskapslene er nødvendige for at tjenesten skal fungere, og kan ikke deaktiveres.

• Nettstedsanalyse: Vi bruker analyseverktøy for å forstå hvordan besøkende bruker nettstedet vårt, inkludert sider som besøkes, tid på nettstedet og henvisningskilder. Disse verktøyene bruker informasjonskapsler og samler inn pseudonyme bruksdata.
• Eksperimentering: Vi bruker A/B-testverktøy for å forbedre brukeropplevelsen. Disse verktøyene bruker pseudonyme besøks-ID-er for å tildele eksperimentvarianter.

Disse analysekapslene hjelper oss å forbedre brukeropplevelsen og er valgfrie.

• Meta-piksel (Facebook/Instagram): Sporer konverteringer og muliggjør remarketing. Aktiveres kun med ditt samtykke for markedsføringskapsler.
• TikTok-piksel: Sporer konverteringer fra TikTok-annonsering. Aktiveres kun med ditt samtykke for markedsføringskapsler.
• Google Ads: Sporer konverteringer fra Google-annonsekampanjer. Aktiveres kun med ditt samtykke for markedsføringskapsler.

For brukere i EU/EØS plasseres markedsførings- og annonsekapsler kun med ditt forhåndssamtykke (opt-in). For brukere i USA og andre regioner kan disse kapslene plasseres med mindre du reserverer deg gjennom vårt samtykkebanner for informasjonskapsler eller nettleserinnstillingene dine.

Datapartnere og leverandører på nett Når du besøker eller logger inn på nettstedet vårt, kan informasjonskapsler og lignende teknologier brukes av våre datapartnere eller leverandører på nett for å knytte disse aktivitetene til andre personopplysninger de eller andre har om deg, blant annet ved kobling til din e-post- eller hjemmeadresse. Vi (eller tjenesteleverandører på våre vegne) kan deretter sende kommunikasjon og markedsføring til disse e-post- eller hjemmeadressene. Du kan reservere deg mot denne annonseringen ved å besøke https://app.retention.com/optout.

Slik administrerer du informasjonskapsler Du kan administrere samtykkevalgene dine for informasjonskapsler gjennom vårt samtykkebanner, som vises ved ditt første besøk. Du kan også når som helst endre innstillingene dine gjennom nettleserinnstillingene. Å avvise nødvendige informasjonskapsler kan hindre deg i å fullføre bestillinger.

Informasjonskapsler og sporing av handlekurv Nettstedet bruker informasjonskapsler for å holde oversikt over varer du legger i handlekurven, blant annet når du har forlatt handlekurven, og denne informasjonen brukes til å avgjøre når det skal sendes påminnelser om handlekurven via SMS.

Global Privacy Control (GPC) og Do Not Track Vi respekterer Global Privacy Control (GPC)-signalet slik det kreves av California Consumer Privacy Rights Act (CPRA) og annet gjeldende regelverk. Når vi oppdager et GPC-signal fra nettleseren din, behandler vi det som en gyldig reservasjon mot «salg» eller «deling» av personopplysningene dine, og vi vil deaktivere ikke-nødvendige informasjonskapsler og sporingsteknologier for økten din. Vi responderer for øyeblikket ikke på eldre «Do Not Track» (DNT)-nettlesersignaler, ettersom det ikke finnes noen allment akseptert standard for DNT.

7. Lagring av opplysninger

Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å levere tjenestene våre og oppfylle formålene beskrevet i denne erklæringen:

• Bestillingsdata: Oppbevares i 7 år etter din siste transaksjon av hensyn til juridisk, skatte- og regnskapsmessig etterlevelse, deretter anonymiseres eller slettes de. I denne perioden kan du fortsatt få tilgang til kjøpet ditt.
• Genererte sanger: Lagres så lenge kontoen eller bestillingsposten din er aktiv. Du kan når som helst be om sletting ved å kontakte privacy@happysong.no. Sanger knyttet til inaktive bestillinger vurderes for sletting etter 7 år.
• Personlige historier og brukerinnhold: Oppbevares så lenge det er nødvendig for å oppfylle bestillingen din og eventuelle forespørsler om nye versjoner, deretter i inntil 12 måneder for kvalitetssikring. Etter denne perioden slettes personlig historieinnhold fra aktive systemer (men kan bli liggende i krypterte sikkerhetskopier i inntil 90 ekstra dager).
• Kundeservicesamtaler: Oppbevares i 3 år etter at saken er løst.
• Markedsføringsdata: Inntil du melder deg av eller ber om sletting. Inaktive markedsføringskontakter fjernes automatisk etter 24 måneders inaktivitet.
• Tekniske logger: Slettes vanligvis etter 90 dager.

Du kan be om sletting av opplysningene dine ved å kontakte oss på privacy@happysong.no.

8. Datasikkerhet

Vi iverksetter omfattende sikkerhetstiltak for å beskytte informasjonen din:

• Kryptering: All data som overføres mellom nettleseren din og serverne våre, krypteres med TLS/SSL.
• Sikker betaling: Kredittkortinformasjon behandles av vår betalingsleverandør og passerer aldri gjennom serverne våre.
• Databasesikkerhet: Databasen vår er hostet med kryptering i hvile og under overføring.
• Tilgangskontroll: Kun autorisert personell har tilgang til brukerdata, etter et behov-for-å-vite-prinsipp.
• Regelmessige revisjoner: Vi gjennomgår og oppdaterer sikkerhetsrutinene våre regelmessig.
• Håndtering av legitimasjon: Sensitiv legitimasjon lagres sikkert etter bransjestandard og eksponeres aldri i klientsidekode.

Selv om vi iverksetter sikkerhetstiltak i tråd med bransjestandard, er ingen metode for overføring over internett eller elektronisk lagring 100 % sikker. Vi kan ikke garantere absolutt sikkerhet.

9. Dine rettigheter

Avhengig av hvor du befinner deg, kan du ha følgende rettigheter knyttet til personopplysningene dine:

• Innsyn: Be om en kopi av personopplysningene vi har om deg
• Retting: Be om retting av unøyaktig informasjon
• Sletting: Be om sletting av personopplysningene dine
• Dataportabilitet: Be om opplysningene dine i et portabelt format
• Reservasjon: Melde deg av markedsføringsmeldinger når som helst (kontakt info@happysong.no eller klikk «avmeld» i en hvilken som helst markedsførings-e-post)
• Klage: Sende inn en klage til din lokale tilsynsmyndighet for personvern eller forbrukervern

For å utøve noen av disse rettighetene, vennligst kontakt oss på privacy@happysong.no. Se de jurisdiksjonsspesifikke avsnittene nedenfor (avsnitt 10–13) for svarfrister og din lokale tilsynsmyndighet.

10. Dine rettigheter etter GDPR (europeiske brukere)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller Sveits, har du følgende tilleggsrettigheter etter personvernforordningen (GDPR):

Dine GDPR-rettigheter

• Rett til innsyn: Be om en kopi av personopplysningene dine
• Rett til retting: Be om retting av unøyaktige opplysninger
• Rett til sletting («retten til å bli glemt»): Be om sletting av opplysningene dine
• Rett til begrensning av behandling: Be om at bruken av opplysningene dine begrenses
• Rett til dataportabilitet: Motta opplysningene dine i et strukturert, maskinlesbart format
• Rett til å protestere: Protestere mot behandling basert på berettiget interesse
• Rett til å trekke tilbake samtykke: Trekke tilbake samtykke når som helst for samtykkebasert behandling
• Rett til å klage: Sende inn en klage til din lokale tilsynsmyndighet for personvern

Personvernombud Selv om våre nåværende behandlingsaktiviteter ikke krever at det utnevnes et personvernombud etter GDPR artikkel 37, har vi utpekt en personvernkontakt som håndterer alle henvendelser om personvern. Du kan nå personvernkontakten vår på privacy@happysong.no.

Slik utøver du rettighetene dine Kontakt personvernkontakten vår på privacy@happysong.no. Vi vil svare innen 30 dager slik GDPR krever. I unntakstilfeller kan vi forlenge denne perioden med ytterligere 60 dager, og vi vil da informere deg om forlengelsen og årsakene til forsinkelsen innen den første 30-dagersperioden.

Vurderinger av personvernkonsekvenser (DPIA) Vi gjennomfører vurderinger av personvernkonsekvenser (DPIA-er) der det kreves, særlig for behandlingsaktiviteter som involverer AI-generert innhold, storskala behandling av personopplysninger eller bruk av ny teknologi. DPIA-ene våre gjennomgås og oppdateres regelmessig.

11. Dine rettigheter etter CCPA (brukere i California)

Hvis du er bosatt i California, har du følgende rettigheter etter California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA):

Dine CCPA-rettigheter

• Rett til å vite: Be om innsyn i kategoriene og de konkrete personopplysningene som er samlet inn
• Rett til sletting: Be om sletting av personopplysningene dine, med visse unntak
• Rett til retting: Be om retting av unøyaktige personopplysninger
• Rett til å reservere seg mot salg: Vi selger ikke personopplysningene dine
• Rett til ikke-diskriminering: Vi vil ikke diskriminere deg for at du utøver rettighetene dine

Kategorier av innsamlet informasjon (siste 12 måneder)

• Identifikatorer: E-postadresse, navn
• Personopplysninger (Cal. Civ. Code § 1798.80): Navn, adresse
• Kommersiell informasjon: Kjøpshistorikk, bestillingsdetaljer
• Internettaktivitet: Sider som besøkes, interaksjon med nettstedet vårt
• Slutninger: Preferanser utledet av det ovennevnte

Sensitive personopplysninger Etter CPRA kan de personlige historiene og minnene dine inneholde «sensitive personopplysninger» (som helseinformasjon, rasemessig/etnisk opprinnelse eller religiøse overbevisninger). Vi behandler sensitive personopplysninger kun for å levere tjenesten (lage din personaliserte sang). Du har rett til å begrense bruken og utleveringen av dine sensitive personopplysninger ved å kontakte oss.

Ikke selg eller del personopplysningene mine Vi selger ikke personopplysningene dine slik det defineres i CCPA/CPRA. Vi «deler» ikke personopplysningene dine for atferdsbasert annonsering på tvers av kontekster. Dersom vi bruker analyse- eller markedsføringskapsler som kan anses som «deling» etter CPRA, kan du reservere deg gjennom vår samtykkemekanisme for informasjonskapsler.

Slik utøver du rettighetene dine Send en forespørsel til privacy@happysong.no. Vi vil verifisere identiteten din før vi behandler forespørsler. Vi vil svare innen 45 dager etter mottak av din verifiserbare forespørsel. Trenger vi mer tid (inntil ytterligere 45 dager), vil vi informere deg skriftlig. Du kan utpeke en autorisert representant til å fremsette forespørsler på dine vegne med behørig skriftlig fullmakt.

12. Dine rettigheter etter LGPD (brasilianske brukere)

Hvis du befinner deg i Brasil, har du følgende rettigheter etter Lei Geral de Proteção de Dados (LGPD, lov 13.709/2018):

Dine LGPD-rettigheter

• Bekreftelse og innsyn: Bekrefte om vi behandler opplysningene dine, og få innsyn i dem
• Retting: Be om retting av ufullstendige, unøyaktige eller utdaterte opplysninger
• Anonymisering, blokkering eller sletting: Be om anonymisering, blokkering eller sletting av unødvendige eller overflødige opplysninger, eller opplysninger behandlet i strid med LGPD
• Dataportabilitet: Be om overføring av opplysningene dine til en annen tjenesteleverandør
• Sletting av opplysninger behandlet med samtykke: Be om sletting av opplysninger behandlet på grunnlag av ditt samtykke
• Informasjon om deling: Få informasjon om offentlige og private enheter som vi deler opplysningene dine med
• Informasjon om samtykke: Få informasjon om muligheten til å ikke gi samtykke og konsekvensene av et slikt avslag
• Tilbaketrekking av samtykke: Trekke tilbake samtykket ditt når som helst
• Innsigelse: Motsette deg behandling som ikke er i samsvar med LGPD
• Gjennomgang av automatiserte beslutninger: Be om gjennomgang av beslutninger som er tatt utelukkende på grunnlag av automatisert behandling av personopplysninger og som påvirker interessene dine, inkludert beslutninger som har til hensikt å definere din personlige, yrkesmessige, forbruksmessige eller kredittmessige profil

Rettslig grunnlag (LGPD) Vi behandler personopplysningene dine på følgende rettslige grunnlag i henhold til LGPD:

• Oppfyllelse av avtale (art. 7, V): Behandling som er nødvendig for å oppfylle bestillingen din
• Samtykke (art. 7, I): For markedsføringsmeldinger, sensitive opplysninger og valgfrie informasjonskapsler
• Berettiget interesse (art. 7, IX): For forebygging av svindel, forbedring av tjenesten og sikkerhet
• Rettslig eller forskriftsmessig forpliktelse (art. 7, II): For skattemessig etterlevelse og lovpålagte krav

Encarregado (personvernombud) I samsvar med LGPD artikkel 41 kan vårt utpekte Encarregado (personvernombud) kontaktes på privacy@happysong.no. Encarregado er ansvarlig for å motta klager fra registrerte, gi veiledning og fungere som kontaktpunkt overfor ANPD (Autoridade Nacional de Proteção de Dados).

Slik utøver du rettighetene dine Send en forespørsel til privacy@happysong.no. Vi vil svare innen 15 dager slik LGPD krever. Du har også rett til å klage til ANPD (Autoridade Nacional de Proteção de Dados) på www.gov.br/anpd.

13. Dine rettigheter i Mexico, Colombia, Argentina, Chile og andre latinamerikanske jurisdiksjoner

Mexico (LFPDPPP) Hvis du er i Mexico, har du ARCO-rettigheter etter den føderale loven om beskyttelse av personopplysninger som innehas av private parter (LFPDPPP):

• Acceso (innsyn): Be om innsyn i personopplysningene dine
• Rectificación (retting): Be om retting av unøyaktige opplysninger
• Cancelación (sletting): Be om sletting av opplysningene dine
• Oposición (innsigelse): Motsette deg behandlingen av opplysningene dine

For å utøve ARCO-rettighetene dine, send en forespørsel til privacy@happysong.no. Vi vil svare innen 20 virkedager slik LFPDPPP krever. Du kan også sende klager til INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).

Colombia (lov 1581/2012) Hvis du er i Colombia, har du rettigheter etter personvernloven (lov 1581/2012), inkludert retten til å: få innsyn i opplysningene dine, oppdatere og rette dem, be om sletting når det ikke kreves av en rettslig forpliktelse, be om dokumentasjon på samtykke, sende klager til SIC (Superintendencia de Industria y Comercio), og trekke tilbake samtykke. Vi vil svare på forespørsler innen 10 virkedager (kan forlenges med 5 ekstra dager). Kontakt privacy@happysong.no.

Argentina (lov 25.326) Hvis du er i Argentina, har du rettigheter etter personvernloven (lov 25.326), inkludert retten til å: få innsyn i opplysningene dine (kostnadsfritt, med intervaller på minst 6 måneder), rette, oppdatere eller slette opplysningene dine. Du kan sende klager til AAIP (Agencia de Acceso a la Información Pública). Vi vil svare innen 10 kalenderdager. Argentina er tildelt en tilstrekkelighetsbeslutning (adequacy decision) av Europakommisjonen. Kontakt privacy@happysong.no.

Chile (lov 19.628) Hvis du er i Chile, har du rettigheter etter loven om beskyttelse av privatlivet (lov 19.628), inkludert retten til å: få innsyn i, endre, kansellere og blokkere personopplysningene dine. Du kan sende klager til SERNAC (Servicio Nacional del Consumidor) eller til de kompetente domstolene. Kontakt privacy@happysong.no.

Andre jurisdiksjoner Hvis du befinner deg i Venezuela, Puerto Rico eller en hvilken som helst annen jurisdiksjon med personvernlovgivning, kan du utøve dine gjeldende personvernrettigheter ved å kontakte privacy@happysong.no. Vi vil behandle forespørselen din i samsvar med gjeldende personvernlovgivning i din jurisdiksjon.

14. Internasjonale dataoverføringer

HappySong er basert i USA. Informasjonen din kan bli overført til, lagret og behandlet i USA og andre land der tjenesteleverandørene våre opererer.

Overføringsmekanismer For overføringer fra EØS/Storbritannia/Sveits til USA baserer vi oss på følgende garantier:

• EU-US Data Privacy Framework (DPF): Der det er aktuelt, bruker vi underdatabehandlere som er sertifisert under EU-US Data Privacy Framework (inkludert UK Extension og Swiss-US DPF), slik det er anerkjent av Europakommisjonens tilstrekkelighetsbeslutning fra juli 2023.
• Standardavtaleklausuler (SCC): For underdatabehandlere som ikke er dekket av DPF, bruker vi SCC-er godkjent av Europakommisjonen (og den britiske International Data Transfer Agreement der det er aktuelt).
• Databehandleravtaler (DPA-er): Alle tjenesteleverandører er bundet av databehandleravtaler som inkluderer egnede tekniske og organisatoriske garantier.
• Tilstrekkelighetsbeslutninger: Der det er tilgjengelig, baserer vi oss på tilstrekkelighetsbeslutninger utstedt av Europakommisjonen for mottakerlandet.

Ditt samtykke Ved å bruke tjenesten vår samtykker du til overføring av informasjonen din til USA og andre jurisdiksjoner som kan ha andre personvernlover enn ditt bostedsland. Uavhengig av hvor opplysningene dine behandles, anvender vi de samme beskyttelsene som er beskrevet i denne personvernerklæringen.

15. Varsling ved brudd på personopplysningssikkerheten

Ved et brudd på personopplysningssikkerheten som berører personopplysningene dine:

Frist for varsling Vi vil varsle berørte brukere innen 72 timer etter at vi blir kjent med et brudd som utgjør en risiko for dine rettigheter og friheter. Vi vil også varsle relevante tilsynsmyndigheter slik loven krever.

Innhold i varselet Varselet vårt vil inneholde:

• En beskrivelse av bruddets art
• Kategorier og omtrentlig antall berørte personer
• Sannsynlige konsekvenser av bruddet
• Tiltak som er iverksatt eller foreslått for å håndtere bruddet
• Kontaktinformasjon for spørsmål

Slik varsler vi deg Vi vil varsle deg via e-post til adressen som er knyttet til bestillingen din, ved en tydelig melding på nettstedet vårt, og på andre måter slik gjeldende lov krever.

16. Barns personvern

Tjenesten vår krever at brukere er minst 18 år (eller myndighetsalder i din jurisdiksjon), slik det fremgår av våre vilkår for bruk. Aldersgrensene nedenfor representerer de regulatoriske minstenivåene etter gjeldende personvernlover for barn, under hvilke det gjelder skjerpede krav til databeskyttelse:

• USA: 13 år (i samsvar med COPPA)
• EU: 16 år (eller alderen fastsatt av din medlemsstat, som kan være så lav som 13 etter GDPR artikkel 8)
• Storbritannia: 13 år (etter UK GDPR)
• Brasil: 18 år, eller 12 år med verifiserbart foreldresamtykke (etter LGPD artikkel 14)
• Alle andre jurisdiksjoner: Alderen for digitalt samtykke i ditt bostedsland, eller 16 år dersom ingen bestemt alder er definert

Vi samler ikke bevisst inn personopplysninger fra barn under gjeldende aldersgrense. Er du forelder eller foresatt og tror vi har samlet inn informasjon fra et barn under gjeldende alder i din jurisdiksjon, vennligst kontakt oss umiddelbart på privacy@happysong.no, så vil vi ta skritt for å slette slik informasjon omgående.

17. Lenker til tredjeparter

Nettstedet vårt kan inneholde lenker til tredjeparts nettsteder. Vi er ikke ansvarlige for personvernpraksisen eller innholdet på disse eksterne sidene. Vi oppfordrer deg til å gjennomgå personvernerklæringene til eventuelle tredjeparts nettsteder du besøker.

18. Markedsføringsmeldinger

Typer meldinger

• Transaksjons-e-post: Ordrebekreftelser, leveringsvarsler, lenker for endringsforespørsler (nødvendig for levering av tjenesten – kan ikke reserveres mot)
• Markedsførings-e-post: Kampanjetilbud, nye funksjoner, selskapsoppdateringer (valgfritt)

Påmelding/avmelding Du kan når som helst melde deg av markedsførings-e-post ved å klikke «avmeld» i en hvilken som helst markedsførings-e-post eller ved å kontakte info@happysong.no. Transaksjons-e-post kan ikke reserveres mot, da den er nødvendig for å oppfylle bestillingen.

E-post om forlatt handlekurv Hvis du starter en bestilling og oppgir e-postadressen din, men ikke fullfører betalingen, kan vi sende et begrenset antall påminnelses-e-poster. Det rettslige grunnlaget for disse e-postene er vår berettigede interesse i å fullføre transaksjoner du har igangsatt (GDPR artikkel 6 (1) (f)). Vi har gjennomført en interesseavveining og begrenser e-poster om forlatt handlekurv til maksimalt tre (3) e-poster i løpet av en periode på syv (7) dager.

Du kan når som helst reservere deg mot e-post om forlatt handlekurv ved å klikke «avmeld» i en slik e-post. For brukere i EU/EØS der det kreves uttrykkelig samtykke til elektronisk markedsføring etter ePrivacy-direktivet, sendes e-poster om forlatt handlekurv kun der vi har innhentet nødvendig samtykke, eller der det er tillatt etter unntaket for «soft opt-in» (dvs. at du oppga e-posten din i forbindelse med en igangsatt transaksjon for et lignende produkt).

Vi kan også sende markedsføringsmeldinger via SMS der du har gitt samtykke. Se avsnitt 3A (SMS-tjenester) for flere detaljer.

19. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å oppdatere «Sist oppdatert»-datoen øverst på denne siden, og i enkelte tilfeller ved å sende deg et e-postvarsel. Din fortsatte bruk av tjenesten vår etter endringer utgjør en aksept av den oppdaterte erklæringen. Er du ikke enig i den endrede erklæringen, bør du slutte å bruke tjenesten.

20. Kontakt oss

Har du spørsmål om denne personvernerklæringen, våre databehandlingspraksiser, eller ønsker å utøve rettighetene dine, vennligst kontakt oss:

• Personvernhenvendelser: privacy@happysong.no
• Kundeservice: info@happysong.no

Vi tilstreber å svare på alle henvendelser innen 30 dager.