Personvern

1. Generell informasjon

Denne personvernerklæringen forklarer hvordan personopplysninger samles inn, brukes, lagres, deles og beskyttes ved bruk av YachtFinder24-plattformen som er tilgjengelig på YachtFinder24.com («Plattformen»).

Plattformen drives for tiden som et nettsted som hovedsakelig er beregnet på brukere og annonser fra Europa og utvalgte naboland. Hvis en mobilapplikasjon lanseres i fremtiden, vil denne erklæringen bli oppdatert tilsvarende.

Personopplysninger behandles i samsvar med gjeldende lovgivning, særlig forordning (EU) 2016/679 («GDPR»), og der det er relevant også lovgivningen i Storbritannia og andre land der Plattformen er tilgjengelig.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

E-post: info@necsaris.com

Spørsmål om personvern og anmodninger om utøvelse av de registrertes rettigheter kan sendes til samme adresse.

3. Brukere av Plattformen

YachtFinder24 er beregnet på myndige personer. Brukerkontoer og publisering av annonser er tilgjengelig for personer som har fylt 18 år.

Vi samler ikke bevisst inn personopplysninger om barn. Hvis vi får vite at en konto er opprettet av en mindreårig uten nødvendig rettslig grunnlag, kan vi suspendere eller slette den.

4. Opplysninger vi kan behandle

Omfanget av opplysningene avhenger av hvordan Plattformen brukes.

4.1. Opplysninger for privatkonto

Vi kan blant annet behandle:

• for- og etternavn;
• e-postadresse;
• telefonnummer, hvis oppgitt;
• land, by eller omtrentlig sted;
• opplysninger som er nødvendige for å bekrefte kontoen;
• en sikker hash av passordet hvis brukeren logger inn med e-post og passord.

4.2. Opplysninger for bedriftskonto

Vi kan blant annet behandle:

• kontaktpersonens for- og etternavn;
• foretaksnavn;
• bedriftens e-postadresse;
• obligatorisk telefonnummer;
• foretakets adresse;
• land og sted;
• NIF, MVA-nummer eller andre skatteopplysninger når de er nødvendige for oppgjør og fakturering;
• opplysninger som er nødvendige for å bekrefte kontoen.

4.3. Innlogging via Google eller Apple

Hvis en bruker velger å logge inn via Google eller Apple, kan vi motta følgende fra den valgte leverandøren:

• en unik kontoidentifikator;
• e-postadresse;
• informasjon om e-postadressen er bekreftet;
• for- og etternavn hvis brukeren deler dem;
• profilbilde hvis det er tilgjengelig og delt;
• andre grunnleggende opplysninger som omfattes av samtykket til innloggingsleverandøren.

Ved bruk av Apple kan brukeren benytte en privat videresendingsadresse i stedet for å dele sin faktiske e-postadresse.

Google og Apple behandler også opplysninger som uavhengige leverandører av egne tjenester, i samsvar med sine personvernerklæringer.

4.4. Annonsedata

I forbindelse med publisering av annonser kan vi behandle:

• annonsens tittel, beskrivelse og kategori;
• pris og informasjon om tilbudet;
• tekniske opplysninger om annonseobjektet;
• bilder, videoer og annet innhold som brukeren laster opp;
• nøyaktig eller omtrentlig sted, avhengig av selgerens valg;
• dokumenter eller identifikasjonsnumre knyttet til annonseobjektet, dersom funksjonen for å legge dem til er tilgjengelig;
• selgeropplysninger som er ment for offentlig visning.

Før dokumenter lastes opp, bør brukeren fjerne personopplysninger, dokumentnumre, betalingsopplysninger og annen informasjon som ikke er nødvendig for å presentere tilbudet.

4.5. Kommunikasjonsdata

Vi kan behandle:

• fornavn;
• e-postadresse;
• valgfritt telefonnummer;
• innholdet i meldingen;
• informasjon om annonsen henvendelsen gjelder;
• korrespondanse med YachtFinder24s kundestøtte.

Meldinger mellom kjøper og selger kan lagres på kontoene til begge parter.

4.6. Betalings- og faktureringsdata

Når betalingstjenester er lansert, kan vi behandle:

• opplysninger som er nødvendige for å utstede en faktura;
• informasjon om den valgte tjenesten;
• betalingens beløp, valuta og status;
• transaksjonsidentifikator;
• betalingsinformasjon fra betalingsleverandøren.

Betaling kan foretas via Stripe eller bankoverføring. YachtFinder24 lagrer ikke fullstendige betalingskortopplysninger.

Betalingene vil gjelde publisering, forlengelse eller promotering av annonser og vil ikke innebære håndtering av betaling for båten, motoren, tilhengeren, utstyret eller en annen annonsert gjenstand som selges.

4.7. Tekniske opplysninger og sikkerhetsdata

Når Plattformen brukes, kan følgende behandles automatisk:

• IP-adresse;
• dato og klokkeslett for tilkoblingen;
• enhetstype;
• nettlesertype og -versjon;
• operativsystem;
• språk og tjenesteinnstillinger;
• besøkte undersider og grunnleggende aktivitetsinformasjon;
• feil- og sikkerhetslogger;
• sesjonsidentifikatorer og informasjon lagret i cookies eller localStorage.

5. Offentlige opplysninger i annonser

Offentlige annonser kan være synlige for alle brukere og indekseres av søkemotorer på internett.

For en bedriftsselger kan særlig følgende være offentlig synlig:

• foretaksnavn;
• kontaktpersonens for- og etternavn;
• land, by og andre stedsopplysninger;
• foretakets eller virksomhetsstedets adresse hvis den er beregnet for publisering;
• telefonnummer etter klikk på den aktuelle knappen;
• andre opplysninger i bedriftsprofilen og annonsen.

E-postadressen publiseres ikke direkte. Kontakt skjer gjennom YachtFinder24-skjemaet.

For en privatperson kan først og fremst fornavnet være offentlig synlig. E-postadressen publiseres ikke, og telefonnummeret vises først etter klikk på den aktuelle knappen hvis selgeren har valgt å dele det.

Nøyaktigheten av stedet avhenger av selgerens valg når annonsen legges inn. Et nøyaktig punkt eller bare et omtrentlig område kan vises.

Etter at en annonse er slettet, kan kopier ligge en tid i hurtigbufferen til søkemotorer eller eksterne tjenester som YachtFinder24 ikke alltid har direkte kontroll over.

6. Formål med behandlingen

Opplysninger kan behandles for å:

• opprette, bekrefte og administrere en konto;
• skille mellom privat- og bedriftskontoer;
• publisere, redigere, promotere og administrere annonser;
• muliggjøre kontakt mellom en interessert bruker og selgeren;
• lagre meldingshistorikk på brukerkontoer;
• levere Favoritter og brukerinnstillinger;
• levere betalingstjenester og håndtere betalinger og fakturaer;
• behandle henvendelser og gi teknisk støtte;
• ivareta Plattformens sikkerhet;
• oppdage spam, svindelforsøk, roboter, misbruk og brudd på vilkårene;
• utarbeide statistikk og forbedre Plattformen;
• oppfylle skatte-, regnskaps- og rettslige forpliktelser;
• fastsette, gjøre gjeldende eller forsvare rettskrav;
• sende markedsføringsmeldinger når brukeren har gitt nødvendig samtykke.

7. Rettslig grunnlag for behandlingen

Opplysninger kan behandles på grunnlag av:

• oppfyllelse av en avtale eller tiltak før avtaleinngåelse — særlig ved registrering, publisering av annonser, håndtering av meldinger og betalingstjenester;
• rettslig forpliktelse — særlig innen skatt, regnskap og sikkerhet og ved samarbeid med kompetente myndigheter;
• den behandlingsansvarliges berettigede interesser — særlig for å beskytte Plattformen, motvirke svindel og spam, forbedre tjenester og gjøre krav gjeldende;
• samtykke — særlig for valgfrie cookies, markedsføring, nyhetsbrev, nøyaktig sted eller tilleggsfunksjoner som krever samtykke.

Samtykke kan trekkes tilbake når som helst uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

8. Kontakt mellom kjøper og selger

En melding som sendes gjennom YachtFinder24-skjemaet, videresendes til den aktuelle selgeren og kan lagres på kontoene til begge parter.

Meldinger kan analyseres automatisk eller manuelt når det er nødvendig for å oppdage spam, svindel, ulovlig innhold, brudd på vilkårene eller trusler mot brukere.

YachtFinder24 planlegger ikke å ta opp eller overvåke telefonsamtaler eller SMS mellom brukere.

9. Utløpte og slettede annonser

Når en annonse utløper, er den ikke lenger offentlig synlig på Plattformen, men kan bli liggende på selgerens konto slik at den kan aktiveres på nytt senere.

Selgeren kan slette annonsen, bildene og annet innhold som er lagt til. Visse opplysninger kan bevares i den perioden som er nødvendig for å oppfylle rettslige forpliktelser, forhindre misbruk eller forsvare krav.

10. Betalinger og fakturaer

Annonser kan i utgangspunktet tilbys gratis. Når betalingstjenester lanseres, kan betaling skje via Stripe eller bankoverføring.

Stripe kan behandle identifikasjons-, kontakt-, transaksjons- og tekniske opplysninger samt annen informasjon som er nødvendig for å gjennomføre betaling og forhindre svindel.

Fullstendige betalingskortopplysninger lagres ikke av YachtFinder24.

Faktureringsdata brukes til å håndtere betalinger, føre regnskap, utstede fakturaer og oppfylle skatteforpliktelser.

11. Cookies, localStorage og lignende teknologi

Plattformen kan bruke cookies, localStorage og lignende teknologi som er nødvendig for å:

• opprettholde økter og innlogging;
• ivareta sikkerhet;
• huske språk og innstillinger;
• lagre Favoritter for brukere som ikke er innlogget;
• håndtere skjemaer;
• sikre at tjenesten fungerer riktig.

Analyse- eller markedsføringsteknologi som ikke er nødvendig for driften av Plattformen, bør først aktiveres etter at nødvendig samtykke er innhentet.

Detaljert informasjon om teknologiene som brukes, leverandørene og virketiden bør beskrives i en egen Cookiepolicy.

12. Forebygging av svindel og misbruk

YachtFinder24 kan bruke tekniske sikkerhetstiltak og filtre for å oppdage:

• automatisert spam;
• roboter;
• falske kontoer og annonser;
• mistenkelige innlogginger;
• svindelforsøk;
• innhold som strider mot loven eller vilkårene.

Hvis en risiko oppdages, kan en bestemt handling blokkeres midlertidig eller sendes til manuell kontroll.

Brukeren kan kontakte den behandlingsansvarlige hvis vedkommende mener at en handling er blitt begrenset ved en feil.

13. Mottakere av opplysninger

Opplysninger kan overføres til:

• selgeren som brukeren sender en henvendelse til;
• Stripe og betalingsinstitusjoner;
• Google eller Apple i forbindelse med valgt innloggingsmetode;
• leverandører av hosting, infrastruktur, fillagring og sikkerhetskopiering;
• leverandører av e-post og tekniske tjenester;
• leverandører av sikkerhet og beskyttelse mot spam og misbruk;
• regnskapsførere, advokater og andre profesjonelle rådgivere;
• offentlige myndigheter når overføring er lovpålagt.

Leverandører som handler på vegne av den behandlingsansvarlige, kan bare behandle opplysninger i den utstrekning det er nødvendig for å levere de angitte tjenestene.

14. Overføring av opplysninger utenfor EØS

Google, Apple, Stripe eller andre tekniske leverandører kan behandle opplysninger i land utenfor Det europeiske økonomiske samarbeidsområdet.

Når opplysninger overføres utenfor EØS, brukes egnede rettslige grunnlag og garantier som kreves etter loven, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen, standard personvernbestemmelser eller andre egnede mekanismer.

15. Lagringstid for opplysninger

Opplysninger lagres ikke lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre lengre lagring er lovpålagt.

Følgende kriterier gjelder særlig:

• kontoopplysninger — så lenge kontoen eksisterer, og etter sletting i perioden som er nødvendig for å oppfylle rettslige forpliktelser, beskytte mot misbruk eller forsvare krav;
• utløpte annonser — på selgerens konto til de aktiveres på nytt, slettes eller kontoen slettes;
• meldinger — i perioden som er nødvendig for kommunikasjon, sikkerhet, tvisteløsning og forsvar av krav;
• betalingsopplysninger, fakturaer og regnskapsdokumentasjon — i perioden som kreves etter skatte- og regnskapsreglene;
• sikkerhetslogger — i perioden som er nødvendig for å oppdage misbruk og beskytte Plattformen;
• samtykker og reservasjoner mot markedsføring — så lenge det er nødvendig for å dokumentere samtykke eller respektere reservasjonen;
• sikkerhetskopier — til de erstattes i den ordinære sikkerhetskopieringssyklusen.

Når den aktuelle perioden er utløpt, slettes eller anonymiseres opplysningene.

16. Sletting av konto

Brukeren kan selv slette kontoen ved hjelp av den aktuelle funksjonen eller sende en anmodning til info@necsaris.com.

Sletting av kontoen betyr ikke alltid at alle opplysninger slettes umiddelbart. Visse opplysninger kan beholdes når det er lovpålagt eller nødvendig for oppgjør, forebygging av svindel eller forsvar av krav.

17. Brukerens rettigheter

Brukeren kan ha rett til:

• innsyn i opplysninger;
• å motta en kopi av opplysningene;
• retting av opplysninger;
• sletting av opplysninger;
• begrensning av behandlingen;
• å protestere mot behandlingen;
• dataportabilitet i tilfeller fastsatt ved lov;
• å trekke tilbake samtykke;
• å klage til en tilsynsmyndighet.

Retten til dataportabilitet trenger ikke utøves gjennom en automatisk knapp på kontoen. Brukeren kan sende en passende anmodning til info@necsaris.com.

Den behandlingsansvarlige kan be om opplysninger som er nødvendige for å bekrefte identiteten til personen som sender anmodningen.

Anmodninger behandles uten ugrunnet opphold og innen fristene i gjeldende lovgivning.

Brukeren kan også klage til den kompetente tilsynsmyndigheten, særlig:

18. Datasikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte opplysninger mot uautorisert tilgang, tap, endring, ødeleggelse eller utlevering.

Brukerpassord lagres ikke i klartekst.

Ingen informasjonssystemer kan imidlertid garantere fullstendig sikkerhet.

19. Eksterne lenker og tjenester

Plattformen kan inneholde lenker til eksterne nettsteder eller tjenester.

Når brukeren går videre til en slik tjeneste, gjelder tjenestens egen personvernerklæring. YachtFinder24 er ikke ansvarlig for hvordan uavhengige eksterne tjenester behandler opplysninger.

20. Endringer i personvernerklæringen

Denne erklæringen kan oppdateres som følge av endringer i Plattformens funksjoner, lansering av en mobilapplikasjon, nye leverandører, lovendringer eller endrede måter å behandle opplysninger på.

Gjeldende versjon publiseres på YachtFinder24.com sammen med datoen for siste oppdatering.

Ved vesentlige endringer kan brukerne bli informert gjennom Plattformen eller via e-post.