Personvernerklæring – XPLORA Mobile AS – Xplora-tjenesten [v.21.05.24]

Artikkel 1 – Generelle bestemmelser

I det følgende kan du lese vår personvernerklæring som beskriver den innsamling og bruk av personopplysninger vi gjør i Xplora-tjenesten.

Personopplysninger er informasjon og data som identifiserer eller kan identifisere deg eller ditt barn, som eksempelvis navn, adresse, lokasjonsdata, trafikkdata eller andre data som kan knyttes til identifiserbar person.

Xplora-tjenesten, som består av Xplora-klokken, Xplora-appen og et sim-kort, er en kommunikasjonstjeneste som gjør det mulig for deg og andre du har autorisert til å kommunisere med ditt barn. Tjenesten gjør det også mulig for deg og andre du har autorisert til å få beskjed om hvor ditt barn befinner seg. Denne teknologien fungerer bare dersom vi samler inn og behandler visse personopplysninger om deg og ditt barn.

Tjenesten vil derfor samle inn, behandle og overføre personopplysninger, inkludert lokasjonsdata, til XPLORA Mobile AS (heretter XPLORA Mobile eller vi).

Vår innsamling og bruk av data blir håndtert etter strenge personvern- og sikkerhetsretningslinjer. Vi har lagt vekt på personvernhensyn under utviklingen av Xplora-tjenesten, og vi samler ikke inn flere personopplysninger enn vi må for at tjenesten vår skal fungere.

XPLORA Mobile AS tar personvern på alvor. Vi følger den til enhver tid gjeldende personopplysningslov samt EUs GDPR. Personvernerklæringen er for øvrig underlagt norsk rett.

Vi gjør vårt beste for å beskytte dine personopplysninger ved å implementere adekvate sikkerhetstiltak og ved å informere deg om formål og metoder for vår behandling av personopplysninger og om de tiltak vi gjør for å beskytte disse.

Artikkel 2 – Behandlingsansvarlig og databehandler. Innsyn, retting og sletting. Overføring til utland

For nordiske brukere (Norge, Sverige, Danmark, Finland og Island) er XPLORA Mobile AS, org. no. 814 499 022, behandlingsansvarlig. XPLORA Mobile AS kan nås på policy@xplora.com.

Du har rett til å kontakte XPLORA Mobile AS vedrørende dine rettigheter etter personopplysningsregelverket til innsyn, retting og sletting av personopplysninger.

Vi bruker flere samarbeidspartnere for å få Xplora-tjenesten til å fungere.

Vi bruker Erate AS som databehandler for trafikkdata knyttet til bruk av sim-kortet. Disse data behandles og lagres i Norge. Vi bruker også SMS-utsendingstjenester fra Link Mobility gjennom deres server i Norge. Vi bruker Maksimer AS til utvikling av vår plattform for registrering av kunder og ordre, og disse har derfor tilgang til personopplysninger i plattformen. For registrering og oppfølgning av henvendelser til vår kundeservice, bruker vi Zendesk, Inc. som leverandør av et skybasert «ticketing»-system. Personopplysninger som måtte inngå i dine henvendelser til vår kundeservice vil derfor lagres i sky, både i Europa og USA. Vi har inngått en databehandleravtale med Zendesk, Inc. om overføring av personopplysninger til USA. Fakturering og inkasso foretas av Svea Finans AS og Crone AS på vegne av oss.

I tillegg bruker vi XPLORA Technologies AS som databehandler for å levere Xplora-appen og for å sørge for at appen og klokken kan kommunisere med hverandre. De har med vår tillatelse engasjert Infomark Co Ltd, 360 Kids Guard Co., Ltd. og Amazon Web Services som deres databehandlere.

Alle data og personopplysninger som behandles ved vår leveranse av Xplora-tjenesten til deg gjennom Erate AS, XPLORA Technologies AS og Amazon Web Services behandles og lagres enten i Norge, eller i Amazon Web Services’ servere i Dublin (Irland) og Frankfurt (Tyskland).

Du har rett til å kontakte en av disse databehandlerne for spørsmål relatert til dine rettigheter til tilgang, retting og sletting i henhold til GDPR og nasjonal personopplysningslovgivning.

Infomark Co Ltd, 360 Kids Guard Co., Ltd., Amazon Web Services, ATENDER AS og Zendesk Inc. er databehandlere i henhold til databehandlingsavtaler mellom oss og disse enhetene.

Artikkel 3 – Beskrivelse av typer personopplysninger vi samler inn og hvordan opplysningene brukes

Gjennom vår leveranse og fakturering av Xplora-tjenesten til deg vil vi samle inn eller behandle følgende typer opplysninger fra deg og ditt barn, fra Xplora-klokken og Xplora-appen:

• Lokasjonsdata
• Ditt navn
• Telefonnummer
• Brukernavn og epostadresse samt postadresse dersom du har oppgitt denne
• Trafikkdata for simkort
• Logginformasjon om din bruk av Xplora-tjenesten
• IP-adresse, MAC-adresse og mobilenhetsidentifikasjonsnummer (enhets-ID eller IMEI)
• Logg over innlogginger og feilaktige forsøk på innlogging i tjenesten
• Identitet på de personer du autoriserer til å kunne kontakte barnet, inkludert deres telefonnummer
• Informasjon du måtte velge å legge inn i tjenesten, for eksempel nickname på kontakter eller bilde knyttet til kontakter
• Ditt personnummer i forbindelse med kredittsjekk før opprettelse av mobiltelefonabonnement
• Informasjon du måtte gi til vår kundeservice

Vårt rettslige grunnlag for å behandle disse opplysningene er for å oppfylle avtalen med deg om leveranse av Xplora-tjenesten.

I tillegg vil vi behandle personopplysninger dersom gjeldende lov, forskrift, rettslig prosess eller myndighetspålegg pålegger oss å gjøre dette.

Vi kan benytte kunstig intelligens i forbindelse med kundeservice og feilsøking (herunder behandling av supportsaker, live chat og chatbot), hvilket kan innebære at vi analyserer kundeinteraksjoner og data for å tilby nøyaktig og effektiv hjelp. All behandling av data skjer i samsvar med gjeldende personvernregelverk, inkludert dataminimering, formåls- og lagringsbegrensninger, og sikrer opplysningenes integritet og konfidensialitet.

Artikkel 4 – Behandling av personopplysninger dersom du har samtykket

Vi bruker ikke din kontaktinformasjon til markedsføring med mindre du har samtykket til dette.

Artikkel 5 – Utlevering av personopplysninger

Vi leverer ikke ut dine personopplysninger til tredjepart med unntak for noen spesielle tilfeller.

Vi vil kunne levere ut personopplysninger, herunder lokasjonsdata, til nødetatene når det foreligger god grunn til dette.

I tillegg vil vi levere ut personopplysninger dersom gjeldende lov, rettslig prosess eller myndighetspålegg pålegger oss å gjøre dette.

Vi vil også kunne lage aggregerte data over våre kunders bruk av tjenesten, samt levere dette ut. Aggregerte data er statistikk og inneholder ikke opplysninger som kan identifisere deg.

Vi sørger for at informasjon om innehaver av telefonnummer knyttet til sim-kortet i Xplora, ikke leveres ut til opplysningstjenester.

Artikkel 6 – Sletting av personopplysninger

Lokasjonsdata: Slettes etter 72 timer.

Trafikkdata knyttet til bruk av sim-kort: Slettes eller anonymiseres etter 3 måneder.

Din Xplora-konto: Inkludert informasjon registrert på kontoen slettes 45 dager etter at du har avsluttet din konto. Dette er en deaktiveringsperiode der informasjonen ikke vil være tilgjengelig for deg. Du har anledning til å reaktivere kontoen din i løpet av disse 45 dagene. Etter 45 dager vil alle data knyttet til din konto slettes, og du vil på dette tidspunkt ikke kunne reaktivere din konto.

Øvrige kundeopplysninger: Om deg knyttet til ditt mobiltelefonabonnement slettes 6 måneder etter at abonnementet ditt har sluttet å genere trafikk.

Chatmeldinger: Historikken for chatmeldinger lagres i – og slettes deretter automatisk etter – én måned.

Artikkel 7 – Endringer i personvernerklæringen

Dersom lov- og regelendringer, sikkerhetsteknologi eller andre forhold gjør det nødvendig for oss å gjøre endringer av betydning i personvernerklæringen, vil vi informere deg om dette innen rimelig tid gjennom SMS eller e-post.

Mindre justeringer i personvernerklæringen vil kunngjøres på våre nettsider.

Privacy Policy – Xplora Watch and Services [v.21.05.24]

Article 1. General Provisions

The Xplora Watch, together with the accompanying app and mobile telephone services subscription, can collect and transmit data to XPLORA Mobile AS, such as location data.

Such detailed data collection and use is critical to the successful operation of the Xplora Watch.

Data collection, storage, and use will be managed with strict privacy and security measures.

The Xplora App and Platform collect personal information when a user (hereinafter “you” or “Member”) registers with Xplora.

“Personal information” is information which identifies or can identify you or your child, such as your name, address, location data, or other data which can be reasonably linked to such information.

We very much appreciate the importance of your personal information complying with all regulations and the Telecommunications Act, including but not limited to national Data Protection regulation as well as the EU GDPR.

We do our best to protect your personal information by implementing reasonable security standards and hereby inform you of the purposes and methods by which we may use your personal information, and of the actions taken to protect your privacy.

Article 2 – Data Controllers and Data Processors. Access, Rectification and Deletion

For Nordic users (Norway, Sweden, Denmark, Finland and Iceland), XPLORA Mobile AS, org. no. 814 499 022, is the Data Controller. XPLORA Mobile AS can be reached at policy@xplora.com.

You are entitled to contact the Data Controller for questions related to your rights of access, rectification, and deletion according to GDPR and national personal data legislation.

Infomark Co Ltd, ATENDER AS, and Amazon Web Services are Data Processors pursuant to data processing agreements between us and these entities.

All your data and personal information collected from you is processed and stored on behalf of us in Amazon Web Services hosted in Dublin (Ireland) and Frankfurt (Germany). We sometimes handle transfers from your home country to these services.

Article 3 – Categories of Personal Data that We Collect and How We Use It

When we provide our services to you, or in relation to our provision of services, we may collect from you and from your devices the following types of information:

• Service usage information, access information, cookies, IP address, mobile device identification numbers (device ID or IMEI), unauthorized or inappropriate access information
• Location information stored on your device or your current location information

Other Detailed Information on Data We Collect:

We may collect data from you through the following channels or methods:

• Through the webpage, paper form, fax, telephone, customer service board, email, promotional event application, logistics service
• Automatically, when you execute or use our services
• Collected when you voluntarily register for or use our service

The legal basis for the processing of this data is the performance of the contract for the provision of our services, entered into between you and us.

In addition, we may process personal data if applicable law, regulation, legal process, or enforceable governmental request obliges us to do so, or if GDPR Art. 6 (1)(f) is applicable, namely in cases where we have legitimate interests that are not overridden by data protection interests.

Article 4 – Information We Collect Based on Actions on Your Side or If You Have Consented

We may also collect the following personal information if you use additional services, personalized services, or if you participate in various events we host:

• If you win an event, we will process the information required to provide a gift and your mailing address.
• If you use fee-based services, we will process payment information.

We do not use your personal information for direct marketing purposes, unless a freely given, specific, informed, and unambiguous consent has been obtained from you.

Article 4 [Disclosure of Personal Information – Transfer to Third Parties]

Your personal information will not be shared with third parties other than those that need this information to execute the Agreement, and will not be provided to third parties or organizations beyond the scope set forth in this Privacy Policy, unless you have given consent.

For the avoidance of doubt, we will not share your personal information with third parties for marketing purposes unless you opt in.

However, we may disclose or use your personal information without your consent if applicable law, regulation, legal process, or enforceable governmental request obliges us to do so.

We may also transfer personal data to third parties if GDPR Art. 6 (1)(f) is applicable, namely in cases where we have legitimate interests that are not overridden by data protection interests. For example, we may pass information about the location of your device to emergency services.

Furthermore, we may provide location information or any other usage data in a non-personal, aggregate format for statistical and research purposes to third parties. Such data is not considered personal data.

Article 5 – Data Retention Policy

In general, we store personal data as long as legitimate interests and/or applicable legislation justify storage.

Location Data: We automatically delete your location history data after 72 hours.

Account Data: If you decide to deactivate your account by sending us an email, we keep your data for 45 days from the date of the deactivation request. This is called the deactivation period and during this process your data is not accessible.

Within the deactivation period you have the option to reactivate your account, unless there is a separate agreement between you and XPLORA Mobile AS or XPLORA Technologies AS to begin the process of deleting your data immediately after the deactivation period has started.

After the deactivation period, we will start the process of deleting your account. Deletion from our systems and backups may take up to a week.

Article 6 – Notifications on Amendments to This Privacy Policy

In the event of any material change, addition, or deletion to the privacy policy due to related laws, security technology, or any other matters, we will notify you of all changes with reasonable time in advance through a text message (SMS) to your mobile phone number that you provided for verifying the accompanying app and through our websites or via email.

Non-material changes will be notified through these websites only.