Integritetspolicy

Tolkning och definitioner

Tolkning

Vissa ord som används i detta dokument har specifika betydelser som definieras enligt följande. Dessa definitioner har samma betydelse oavsett om de står i singularis eller pluralis.

Definitioner

Inom denna integritetspolicy:

Konto innebär ett unikt konto skapat åt dig för att du ska kunna tillgå vår tjänst eller delar av vår tjänst.

Affiliate innebär en entitet som kontrollerar, kontrolleras av eller är under allmän kontroll av en part, där "kontroll" innebär ägande av över 50 % av aktier, kapitalandelar eller andra värdepapper, och som är berättigad att rösta vid val av styrelseledamöter eller andra ledande befattningshavare.

Applikation innebär mjukvaruprogrammet som heter Brainmanager, som tillhandahålls av företaget och som laddas ned av dig på en elektronisk enhet.

Företaget (nedan kallat antingen "företaget", "vi", "os" och "vår") refererar till företaget BM EOOD, Vitosha Blvd 66, floor 4, 1463 Sofia. Inom GDPR är företaget personuppgiftsansvarig.

Konsument, inom CCPA (California Consumer Privacy Act), innebär en fysisk person bosatt i Kalifornien. Bosatta, som definieras i lagen, inkluderar (1) alla individer som befinner sig i USA längre än en tillfällig period eller genomresa och (2) alla individer som bor i USA som befinner sig utanför USA tillfälligt eller på genomresa.

Cookies är små filer som placeras på din dator, mobilenhet eller annan enhet av en webbplats, som innehåller uppgifter om bland annat din besökshistorik på den webbplatsen.

Land refererar till: Bulgarien

Personuppgiftsansvarig, inom GDPR (General Data Protection Regulation), refererar till företaget som juridisk person, som enskilt eller i samverkan med andra bestämmer syftet och metoden för bearbetning av personuppgifter.

Enhet refererar till en enhet som kan tillgå tjänsten, såsom en dator, en mobiltelefon eller en surfplatta.

Do Not Track (DNT) är ett koncept som har framförts av myndigheter i USA, särskilt U.S. Federal Trade Commission (FTC) för att internetindustrin ska utveckla och implementera en mekanism som låter användare kontrollera spårningen av deras aktiviteter på nätet på olika webbplatser.

Facebook Fan Page är en offentlig profil under namnet Brainmanager, skapad specifuk av företaget på det sociala nätverket Facebook. Den kan tillgås på https://facebook.com/brainmanager

Personuppgifter är information som relaterar till en identifierad eller identifierbar individ. Inom GDPR innebär personuppgifter information som relaterar till dig, såsom ett namn, ett identifikationsnummer, platsuppgifter, onlineidentifierare eller till en eller fler faktorer som är specifika till den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller samhälleliga identiteten. Inom CCPA innebär personuppgifter information som identifierar, relaterar till, beskriver eller kan associeras med eller rimligen kan kopplas till dig direkt eller indirekt

Försäljning, inom CCPA (California Consumer Privacy Act) innebär försäljning, uthyrning, utlämannde, delning, spriding, tillgängligörande, överföring eller annan kommunikation muntligt, skriftligt eller elektroniskt eller annat, en konsuments personliga information till ett annat företag eller en tredje part för monetär eller annan värdefull ersättning.

Tjänst refererar till applikationen, webbplatsen eller både och.

Tjänsteleverantör innebär en fysisk eller juridisk person som bearbetar data å företagets vägnar. Det refererar till tredjepartsföretag eller individer anställa av företaget för att möjliggöra tjänsten, för att tillhandahålla tjänsten å företagets vägnar, för att utföra tjänster relaterade till tjänsten eller för att bistå företaget i analys av hur tjänsten används. Inom GDPR anses tjänsteleverantörer vara personuppgiftsbiträden.

Tredjepartstjänst på sociala medier refererar till webbplatser eller sociala medie-nätverk genom vilka en användare kan logga in eller skapa ett konto för att använda tjänsten.

Användningsdata refererar till data som samlas in automatiskt, antingen genererad via användningen av tjänsten eller från tjänstens infrastruktur (till exempel längden på ett sidobesök).

Webbplatsen refererar till Brainmanager, som är tillgänglig på https://brainmanager.io

Med du åsyftas individen som tillgår eller använder tjänsten, alternativt företaget eller annan entitet som tillgår tjänsten å dennes vägnar. Under GDPR (General Data Protection Regulation) kan du refereras till som den registrerade personen eller som användaren, eftersom du är individen som använder tjänsten.

Insamling och användning av dina personuppgifter

Typer av uppgifter som samlas in

Personuppgifter

När du använder vår tjänst kan vi be dig om vissa personuppgifter som kan användas för att kontakta eller identifiera dig. Dessa uppgifter kan till exempel vara:

E-postadress
För- och efternamn
Telefonnummer
Bankkontouppgifter för att betala för produkter och/eller tjänster inom vår tjänst
Användningsdata

När du betalar för en produkt och/eller tjänst via banköverföring, kan vi be dig ange information för att möjliggöra denna transaktion och bekräfta din identitet. Sådan information kan vara:

Födelsedatum
Pass eller ID-kort
Bankkortsutdrag
Annan information som kopplar dig till en adress

Användningsdata

Användingsdata samlas in automatiskt när du använder tjänsten. Användningsdata kan inkludera information såsom din enhets IP-adress, webbläsartyp, webbläsarversion, sidorna du har besökt på vår tjänst, tid och datum för ditt besök, hur mycket tid du har spenderat på dessa sidor, unika enhetsidentifierare och anan diagnostikdata. När du tillgår tjänsten på eller via en mobilenhet kan vi samla in viss information automatiskt, såsom typen av mobilenhet du använder, din mobilenhets unika ID, IP-adress och operativsystem, typen av mobilwebbläsare du använder, unika enhetsidentifierare och annan diagnostikdata. Vi kan även samla in information som din webbläsare skickar när du besöker vår tjänst eller när du tillgår tjänsten på eller via en mobilenhet.

Information från tredjepartstjänster på sociala medier

Företaget låter dig skapa ett konto och logga in för att använda tjänster genom följande tredjepartstjänster på sociala medier:

Google
Facebook
Twitter

Om du väljer att registrera dig via, eller på annat sätt ge oss tillgång till, en tredjepartstjänst på sociala medier, kan vi samla in personuppgifter som redan finns på ditt konto hos tredjepartstjänsten, såsom ditt namn, din e-postadress, din dina aktiviteter eller din kontaktlista inom kontot. Du kanske även har alternativet att dela ytterligare information med företaget via ditt konto hos tredjepartstjänsten på sociala medier. Om du väljer att dela sådan information och personuppgifter, under registrering eller annat, ger du företaget tillåtelse att använda, dela och spara den på ett sätt som är konsekvent med denna integritetspolicy.

Information som samlas in medan du använder applikationen

När du använder vår applikation, för att kunna tillahandahålla dess funktioner, kan vi samla in med din föregående tillåtelse:

Information om din plats

Vi använder denna information för att tillhandahålla funktioner vå på tjänst och för att förbättra och anpassa vår tjänst. Informationen kan laddas upp på företagets servrar och/eller en tjänsteleverantörs server eller så kan den helt enkelt sparas på din enhet. Du kan tillåta eller neka tillgång till denna information när som helst i dina enhetsinställningar.

Spårningsteknik och cookies

Vi använder cookies och annan liknande spårningsteknik för att spåra aktiviteten på vår tjänst och lagra viss information. Spårningsteknik som används är webbsignaler, taggar och skript för att samla in och spåra information samt för att förbättra och analysera vår tjänst. Tekniken vi använder kan inkludera:

Cookies eller webbläsarcookies. En cookie är en liten fil som placeras på din enhet. Du kan instruera din webbläsare att neka alla cookies eller att tala om för dig varje gång en cookies skickas till dig. Om du inte accepterar cookies kan du däremot kanske inte använda vissa delar av vår tjänst. Om du inte anpassar dina webbläsarinställningar så att den nekar cookies, kan vår tjänst använda cookies.

Flash-cookies. Vissa funktioner i vår tjänst kan använda lokalt sparade objekt (eller flash-cookies) för att samla in och spara information om dina preferenser eller din aktivitet på vår tjänst. Flash-cookies hanteras inte av samma webbläsarinställningar som webbläsarcookies. För mer information om hur du kan radera flash-cookies, läs "Where can I change the settings for disabling, or deleting local shared objects?" på Where can I change the settings for disabling or deleting local shared objects

Webbsignaler. Vissa delar av vår tjänst och våra e-postmeddelanden kan innehålla små elektroniska filer som kallas webbsignaler (även kallade klara GIF-filer, pixeltaggar och enpixel-GIF-filer) som till exempel låter företaget räkna användare som har använd vissa sidor eller öppnat ett visst e-postmeddelande eller annan relaterat webbstatistik (till exempel mäta populariteten av en viss del eller verifiera systemets eller serverns integritet). Vi använder både beständiga cookies och sessionscookies i syftena som beskrivs nedan:

Cookies kan vara av typen beständiga cookies eller sessionscookies. Beständiga cookies stannar kvar på din dator eller mobilenhet när du är offline medan sessionscookies raderas så fort du stänger din webbläsare. Du kan läsa mer om cookies här: All About Cookies by TermsFeed.

Nödvändiga cookies Typ: Sessionscookies Administreras av: Oss Syfte: Dessa cookies behövs för att ge tillhandahålla tjänsterna på vår webbplats till dig och låta dig använda vissa funktioner. De hjälper till att bekräfta användare och undvika illvillig användning av användares konton. Utan dessa konton kan inte tjänsterna du har begärt tillhandahållas och vi använder dessa cookies enbart för att tillhandahålla dessa tjänster till dig.

Cookiepolicy-/notisgodkännande cookies Typ: Beständiga cookies Administreras av: Oss Syfte: Dessa cookies identifierar huruvida användare har godkänt användningen av cookies på webbplatsen.

Funktionscookies Typ: Beständiga cookies Administreras av: Oss Syfte: Dessa cookies låter oss komma ihåg val du gör när du använder hemsidan, såsom att spara dina inloggningsuppgifter eller språkpreferenser. Syftet med dessa cookies är att ge dig en mer personlig upplevelse och att du inte ska behöva ange dina preferenser varje gång du använder webbplatsen.

Spårnings- och prestandacookies Typ: Beständiga cookies Administreras av: Tredje parter Syfte: Dessa cookies används för att spåra information om trafik till webbplatsen och hur användare använder webbplatsen. Informationen som samlas in via dessa cookies kan direkt eller indirekt identifiera dig som individuell besökare. Detta beror på att informationen som samlas in typiskt sett är kopplad till en pseudonym identifierare som associeras med enheten du använder för att nå webbplatsen. Vi kan även använda cookies för att testa nya sidor och funktioner på webbplatsen för att se hur våra användare reagerar på dem. För mer information om våra cookies och dina valmöjligheter rörande cookies, se vår cookiepolicy eller avsnittet om cookies i vår integritetspolicy.

Hur vi använder dina personuppgifter

Företaget kan använda personuppgifter i följande syften::

För att tillhandahålla och underhålla vår tjänst, inklusive att granska användningen av vår tjänst.

För att hantera ditt konto: För att hantera din registrering som användare av tjänsten. Personuppgifterna du anger kan ge dig tillgång till olika funktioner på tjänsten som är tillgängliga till dig som registrerad användare.

För att fullgöra ett avtal: Utvecklingen, efterlevnaden och genomförandet av avtalet för produkterna, varorna eller tjänsterna du har köpt eller av andra avtal du har med oss via tjänsten.

För att kontakta dig: För att kontakta dig via e-post, telefon, sms eller andra likvärdiga sätt elektroniskt, såsom push-notiser via mobilapplikation angående uppdateringar eller information relaterad till funktionerna, produkterna eller begärda tjänster, inklusive säkerhetsuppdateringar, när det är nödvändigt eller rimligt för att implementera dem.

För att tillhandahålla nyheter, specialerbjudanden och annan allmän information till dig om varor, tjänster och evenemang som vi erbjuder som liknar dem som du redan har köpt eller frågat om, såvida du inte har valt bort att erhålla sådan information.

För att hantera dina förfrågningar: För att besvara och hantera dina förfrågningar till oss.

För att leverera riktad reklam till dig: Vi kan använda dina uppgifter för att utveckla och visa innehåll och reklam (och samarbeta med tredjepartsleverantörer som gör detta) som är skräddarsydd efter dina intressen och/eller plats och för att mäta dess effektivitet.

För affärsöverföringar: Vi kan använda din information för att utvärdera eller genomföra en fusion, avyttring, omstrukturering, omorganisation, upplösning eller annan försäljning eller överföring av vissa eller alla våra tillgångar, oavsett om det är som en pågående verksamhet eller som en del av konkurs, likvidation eller liknande förfarande, där personuppgifter som innehas av oss om våra tjänsteanvändare är bland de tillgångar som överförs.

För andra ändamål: Vi kan använda dina uppgifter för andra ändamål såsom dataanalys, identifiering av användningstrender, avgöra effektiviteten av våra reklamkampanjer och för att utvärdera och förbättra vår tjänst, produkter, marknadsföring och din upplevelse.

Vi kan dela dina personuppgifter i följande fall:

Med tjänsteleverantörer: Vi kan dela dina personuppgifter med tjänsteleverantörer för att granska och analysera användningen av vår tjänst för att annonsera på tredjeparthemsidor för dig efter att du har besökt vår tjänst, för betalningsbearbetning, för att kontakta dig.

För affärstransaktioner: Vi kan dela eller överföra dina personuppgifter i samband med, eller under förhandlingar av, fusioner, försäljning av företagstillgångar, finansiering och förvärv av alla eller en del av vårt företag till ett annat företag.

Med affiliates: Vi kan dela dina uppgifter med våra affiliates. I så fall kräver vi att dessa affiliates hedrar denna integritetspolicy. Affilates inkluderar våra moderbolag och eventuella dotterbolag, joint venture-partners eller andra företag som vi kontrollerar eller som står under gemensam kontroll med oss.

Med affärspartners: Vi kan dela din information med våra affärspartners för att erbjuda vissa produkter, tjänster eller erbjudanden till dig.

Med andra användare: När du delar personuppgifter eller på annat sätt interagerar i de offentliga delarna med andra användare, kan sådan information ses av alla användare och kan spridas offentligt. Om du interagerar med andra användare eller registrerar dig via en tredjepartstjänst på sociala medier, kan dina kontakter och tredjepartstjänsten se ditt namn, din profil, dina bilder och din beskrivning av din aktivitet. På liknande sätt kan andra användare se beskrivningar av din aktivitet, kommunicera med dig och se din profil.

Med ditt samtycke: Vi kan dela dina personuppgifter i andra syften med ditt samtycke.

Uppfylla ett juridiskt krav
Skydda och försvara företagets rättigheter eller egendom
Motverka eller undersöka felaktigt agerande relaterat till tjänsten
Skydda säkerheten för användare av tjänsten eller offentligheten
Skydda mot juridiskt ansvar

Säkerhet för dina personuppgifter

Säkerheten för dina personuppgifter är viktig för oss. Observera dock att ingen överföringsmetod på internet eller elektronisk lagringsmetod är 100 % säker. Medan vi strävar efter att använda kommersiellt acceptabla sätt att skydda dina personuppgifter kan vi inte garantera absolut säkerhet.

Detaljerad information om bearbetningen av dina personuppgifter

Tjänsteleverantörerna vi använder kan ha tillgång till dina personuppgifter. Dessa tredjepartstjänster samlar in, sparar, använder, bearbetar och överför information om din aktivitet på vår tjänst i enlighet med deras integritetspolicyer.

Analys

Vi kan använda tredjepartstjänster för att granska och analysera användningen av vår tjänst.

Google Analytics Google Analytics är en webbanalystjänst som tillhandahålls av Google. Den spårar och rapporterar webbtrafik. Google använder data som samlas in för att spåra och övervaka användningen av vår tjänst. Dessa data delas med andra Google-tjänster. Google kan använda dessa insamlade data för att kontextualisera och anpassa annonser i sitt eget marknadsföringsnätverk. Du kan välja bort att tillgängliggöra din aktivitet på tjänster till Google Analytics genom att installera Google Analytics opt-out browser add-on. Denna add-on stoppar Google Analytics JavaScript (ga.js, analytics.js och dc.js) från att dela information om din aktivitet med Google Analytics. Du kan välja bort vissa Google Analytics-funktioner i inställningarna i din mobilenhet, såsom din enhets reklaminställningar, eller genom att följa Googles instruktioner i deras integritetspolicy: policies.google.com/privacy För mer information om Googles integritetspraxis, se Googles integritets- och villkorssida: policies.google.com/privacy

E-postreklam

Vi kan använda dina personuppgifter för att kontakta dig och skicka nyhetsbrev, reklam och marknadsföringsmaterial och annan information som kan vara intressant för dig. Du kan välja bort att erhålla viss, eller all, kommunikation av denna sort från oss genom att klicka på avprenumerationslänken som finns i alla mejl vi skickar, eller genom att kontakta oss. Vi kan använda e-postmarknadsföringstjänster för att hantera och skicka mejl till dig.

Sendgrid Deras integritetspolicy kan du läsa på www.twilio.com/legal/privacy

Betalningar

Vi kan tillhandahålla betalprodukter och/eller -tjänster inom tjänsten. I så fall kan vi använda tredjepartstjänster för betalning (t.ex. betalningsbearbetare). Vi varken sparar eller samlar in dina betalkortsuppgifter. Den informationen levereras direkt till våra tredjepartsbetalningstjänster, och deras användning av dina personuppgifter styrs av deras integritetspolicy. Dessa betalningstjänster följer de standarder som fastställs i PCI-DSS och som förvaltas av PCI Security Standards Council, som är en gemensam insats av varumärken som Visa, Mastercard, American Express och Discover. PCI-DSS krav hjälper till att säkerställa säker hantering av betalinformation.

Stripe Deras integritetspolicy kan du läsa på https://stripe.com/us/privacy

PayPal Deras integritetspolicy kan du läsa på Paypal Privacy

__Mollie __ Deras integritetspolicy kan du läsa på Mollie privacy

Paddle Deras integritetspolicy kan du läsa på https://paddle.com/privacy/

När du använder vår tjänst för att betala för en produkt och/eller tjänst via banköverföring, kan vi be dig att tillhandahålla information för att möjliggöra denna transaktion och för att verifiera din identitet.

Beteendebaserad remarketing

Företaget använder remarketing-tjänster för att visa dig annonser efter att du har tillgått eller besökt vår tjänst. Vi och våra tredjepartsleverantörer använder teknik med och utan cookies för att hjälpa oss att känna igen din enhet och förstå hur du använder vår tjänst så att vi kan förbättra vår tjänst och återspegla dina intressen och tillhandahålla annonser som sannolikt är mer intressanta för dig. Dessa tredjepartsleverantörer samlar in, lagrar, använder, bearbetar och överför information och din aktivitet på vår tjänst i enlighet med deras integritetspolicyer och för att vi ska kunna:

Mäta och analysera trafik och webbläsaraktivitet på vår tjänst
Visa annonser för våra produkter och/eller tjänster till dig på tredjeparts hemsidor eller applikationer
Mäta och analysera resultatet av våra reklamkampanjer

Vissa av dessa tredjepartsleverantörer kan använda teknik utan cookies som kanske inte påverkas av webbläsarinställningar som blockerar cookies. Din webbläsare kanske inte låter dig blockera denna teknik. Du kan använda följande tredjepartsverktyg för att neka insamling och användning av uppgifter i syfte att tillhandahålla intressebaserad reklam till dig:

NAI:s opt out-plattform: www.networkadvertising.org/choices/
EDAA:s opt out-plattform www.youronlinechoices.com/
DAA:s opt out-plattform: optout.aboutads.info/?c=2&lang=EN Du kan avstå från all skräddarsydd reklam genom att aktivera integritetsfunktioner på din mobilenhet, såsom Limit Ad Tracking (iOS) och Opt Out of Ads Personalization (Android). För mer information, gå till hjälpsystemet på din mobilenhet. Vi kan dela information, såsom hashade e-postadresser (om tillämpligt) och andra onlineindentifierare sparade på vår tjänst med dessa tredjepartsleverantörer. Detta låter våra tredjepartsleverantörer känna igen och tillhandahålla annonser till dig på flera enheter och webbläsare. För att läsa mer om teknikerna som används av dessa tredjepartsleverantörer och dessa flerenhetsfunktioner, se varje levarentörs integritetspolicy i listan nedan. Våra tredjepartsleverantörer är:
Google Ads (AdWords) Google Ads (AdWords) remarketing service tillhandahålls av Google Inc. Du kan välja bort Google Analytics för Display Advertising och anpassa Google Display Network-annonserna på sidan Google Ads Settings: www.google.com/settings/ads Google rekommenderar även att installera Google Analytics Opt-out Browser Add-on -Google gaoptout - till din webbläsare.. Google Analytics Opt-out Browser Add-on ger besökare möjligheten att neka till att deras uppgifter samlas in och används av Google Analytics. För mer information om Googles integritetspraxis, se Googles integritets- och villkorssida: policies.google.com/privacy
Bing Ads Remarketing Bing Ads remarketing service tillhandahålls av Microsoft Inc. Du kan välja bort Bing Ads intressebaserade annonser genom att följa deras instruktioner: Microsoft personalized-ads Du kan lära dig mer om Microsofts integritetspraxis och policyer i deras integritetspolicy: Microsoft PrivacyStatement
Facebook Facebook remarketing service tillhandahålls av Facebook Inc. Du kan lära dig mer om intressebaserad marknadsföring från Facebook på denna sida: interest-based advertising För att välja bort Facebooks intressebaserade annonser, följ dessa instruktioner från Facebook: instructions Facebook följer Self-Regulatory Principles for Online Behavioural Advertising, etablerad av Digital Advertising Alliance. Du kan även välja bort Facebook och andra företag som deltar i Digital Advertising Alliance i USA http://www.aboutads.info/choices/, Digital Advertising Alliance of Canada i Kanada http://youradchoices.ca/ eller European Interactive Digital Advertising Alliance i Europa http://www.youronlinechoices.eu/, eller välja bort i inställningarna i din mobilenhet. För mer information om Facebooks integritetspraxis, se Facebooks datapolicy: www.facebook.com/privacy/explanation

Användning, prestanda och övrigt

Vi kan använda tredjepartstjänster för att förbättra vår tjänst.

Osynlig reCAPTCHA Vi använder en osynlig captcha-tjänst som kallas reCAPTCHA. reCAPTCHA drivs av Google. reCAPTCHA-tjänsten kan samla in information från dig och från din enhet i säkerhetssyften. Informationen som samlas in av reCAPTCHA hålls i enlighet med Googles integritetspolicy: www.google.com/intl/en/policies/privacy/

GDPR-integritet

Juridisk grund för behandling av personuppgifter under GDPR

Vi kan behandla personuppgifter under följande förutsättningar:

Samtycke: Du har gett ditt samtycke till behandling av personuppgifter för ett eller flera specifika ändamål.

Fullgörande av avtal: Tillhandahållande av personuppgifter är nödvändigt för att fullgöra ett avtal med dig och/eller för eventuella skyldigheter före avtalets ingående.

Rättsliga skyldigheter: Behandling av Personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse som åvilar Bolaget.

Vitalt interesse: Behandling av Personuppgifter är nödvändig för att skydda dina eller någon annan fysisk persons vitala intressen.

Offentligt intresse: Behandling av personuppgifter är relaterad till en uppgift som utförs i allmänhetens intresse eller i utövandet av officiell myndighet som anförtrotts företaget.

Legitima intressen: Det är nödvändigt att bearbeta personuppgifter för företagets legitima intressen.

I vilket fall som helst hjälper företaget gärna till att klargöra den specifika rättsliga grunden som gäller för behandlingen, och i synnerhet om tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal.

Dina rättigheter under GDPR

Företaget förbinder sig att respektera sekretessen för dina personuppgifter och att garantera att du kan utöva dina rättigheter. Under denna integritetspolicy och enligt lag om du befinner dig i EU, har du rätt att:

Begära tillgång till dina personuppgifter. Rätten att tillgå, uppdatera eller radera uppgifter vi har om dig. När det är möjligt kan du tillgå, uppdatera begära radering av dina personuppgifter direkt i dina kontoinställningar. Om du inte kan göra detta själv, kontakta oss så hjälper vi dig. Detta innebär även att du kan erhålla en kopia av personuppgifterna vi har om dig.

Begära rättelse av de Personuppgifter som vi har om dig. Du har rätten att begära att vi rättar ofullständiga eller felaktiga uppgifter om dig.

Invända mot behandling av dina personuppgifter. Denna rättighet gäller då vi använder legitimt intresse som juridisk grund för vår bearbetning och det finns något i din specifika situation som gör att du vill invända mot vår behandling av dina personuppgifter. Du har även rätten att invända då vi behandlar dina personuppgifter i marknadsföringssyften.

Begär radering av dina personuppgifter. Du har rätten att begära att vi raderar eller tar bort personuppgifter när det inte finns goda skäl för oss att fortsätta bearbeta dem.

Begära överföring av dina personuppgifter. Vi tillhandahåller dina personuppgifter till dig eller en tredje part som du väljer, i ett strukturerat, vanligt använt, maskinläsbart format. Observera att denna rättighet endast gäller automatiserad information som du ursprungligen gav oss samtycke att använda eller där vi använde informationen för att uppfylla ett avtal med dig.

Återkalla ditt samtycke. Du har rätten att återkalla ditt samtycke till användningen av dina personuppgifter. Om du återkallar ditt samtycke så kanske vi inte kan tillhandahålla tillgång till vissa specifika funktioner av vår tjänst.

Dina dataskyddsrättigheter enligt GDPR

Du kan utöva din rätt till tillgång, rättelse, annullering och invändning genom att kontakta oss. Observera att vi kan begära att du verifierar din identitet innan vi besvarar en sådan begäran. Om du gör en begäran så gör vi vårt bästa för att svara så snart som möjligt. Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet angående vår insamling av dina personuppgifter. För mer information, om du är i Europeiska ekonomiska samarbetsområdet (EES), kontakta din lokala dataskyddsmyndighet i EES.

Facebook Fan Page

Personuppgiftsansvarig för vår Facebook Fan Page

Företaget är personuppgiftsansvarig för dina personuppgifter som samlas in när du använder tjänsten. Som operatör av vår Facebook Fan Page, facebook.com/brainmanager, är företaget och operatören av Facebook gemensamt personuppgiftsansvariga. Företaget har ingått avtal med Facebook som fastställer bland annat villkoren för användning av vår Facebook Fan Page. Dessa villkor baseras mestadels på Facebooks villkor: www.facebook.com/terms.php Se Facebooks integritetspolicy: www.facebook.com/policy.php för mer information om hur Facebook hanterar personuppgifter eller kontakta Facebook online eller per e-post: Facebook, Inc. ATTN, Privacy Operations, 1601 Willow Road, Menlo Park, CA 94025, USA.

Facebook Insights

Vi använder Facebook Insights funktion i samband med vår drift av vår Facebook Fan Page och i enlighet med GDPR, för att erhålla anonymiserade statistiska data om våra användare. För detta syfte placerar Facebook en cookie på användarens enhet när användaren besöker vår Facebook Fan Page. Varje cookie innehåller en unik identifierarkod och förblir aktiv under två år, såvida den inte raderas före detta. Facebook erhåller, bevarar och bearbetar informationen som lagras i cookien, särskilt när användaren besöker Facebook-tjänsterna, tjänsterna som tillhandahålls av andra medlemmar på vår Facebook Fan Page och tjänster från andra företag som använder Facebook-tjänster. För mer information om Facebooks integritetspraxis hänvisar vi till Facebooks integritetspolicy: www.facebook.com/privacy/explanation

CCPA-integritet

Detta avsnitt om integritetsskydd för personer bosatta i Kalifornien kompletterar informationen i vår integritetspolicy och gäller endast för alla besökare, användare och andra som är bosatta i delstaten Kalifornien.

Kategorier av personuppgifter som samlas in

Vi samlar in information som identifierar, relaterar till, beskriver, refererar till, kan associeras med eller rimligen kan kopplas till, direkt eller indirekt, en viss konsument eller enhet. Följande är en lista över kategorier av personuppgifter som vi kan samla in eller som kan ha samlats in från personer bosatta i Kalifornien under de senaste tolv (12) månaderna. Observera att de kategorier och exempel som anges i listan nedan är de som definieras i CCPA. Detta innebär inte att alla exempel på den kategorin av personuppgifter faktiskt samlades in av oss, utan återspeglar vår tro i god tro, såvitt vi vet, att en del av informationen från den tillämpliga kategorin kan samlas in och kan ha samlats in. Till exempel skulle vissa kategorier av personuppgifter endast samlas in om du tillhandahöll sådan personlig information direkt till oss.

Kategori A: Identifierare. Exempel: Ett riktigt namn, alias, postadress, unik personlig identifierare, online-identifierare, IP-adress, e-postadress, kontonamn, körkortsnummer, passnummer eller andra, liknande identifierare. Samlas in: Ja.

Kategori B: Personuppgiftskategorier som anges i listan i California Customer Records statute (Cal. Civ. Code § 1798.80(e)). Exempel: Namn, namnteckning, personnummer, fysiska egenskaper eller beskrivning, adress, telefonnummer, passnummer, körkortsnummer, försäkringsnummer, utbildning, anställning, anställningshistorik, bankkontonummer, kreditkortsnummer, betalkortsnummer eller annan finansiell information, medicinsk information eller sjukförsäkringsinformation. Vissa personuppgifter som ingår i denna kategori kan överlappa med andra kategorier. Samlas in: Ja.

Kategori C: Skyddade klassificeringsegenskaper enligt kalifornisk eller federal lag. Exempel: Ålder (40 år eller äldre), ras, hudfärg, härkomst, nationellt ursprung, medborgarskap, religion eller trosbekännelse, civilstånd, medicinskt tillstånd, fysisk eller psykisk funktionsnedsättning, kön (inklusive genus, könsidentitet, könsuttryck, graviditet eller förlossning och relaterade medicinska tillstånd), sexuell läggning, veteran- eller militärstatus, genetisk information (inklusive familjär genetisk information). Samlas in: Nej.

Kategori D: Kommersiell information. Exempel: Uppgifter och historik om produkter eller tjänster som har köpts eller övervägts. Samlas in: Ja.

Kategori E: Biometrisk information. Exempel: Genetiska, fysiologiska, beteendemässiga och biologiska egenskaper eller aktivitetsmönster som används för att extrahera en mall eller annan identifierare eller identifierande information, t.ex. fingeravtryck, ansiktsavtryck och röstavtryck, iris- eller näthinneskanning, tangenttryckningar, gångstil eller andra fysiska mönster samt sömn-, hälso- eller motionsdata. Samlas in: Nej.

Kategori F: Internet- eller annan liknande nätverksaktivitet. Exempel: Interagerande med vår tjänst eller reklam. Samlas in: Ja.

Kategorier G: Geolokaliseringsdata. Exempel: Ungefärlig fysisk plats. Samlas in: Ja.

Kategori H: Sensoriska data. Exempel: Ljud-, elektronisk, visuell, termisk, olfaktorisk eller liknande information. Samlas in: Nej.

Kategori I: Professionell eller anställningsrelaterad information. Exempel: Nuvarande eller tidigare arbetshistorik eller prestationsutvärderingar. Samlas in: Nej.

Kategori J: Icke-offentlig utbildningsinformation (enligt Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)). Exempel: Utbildningsregister som är direkt relaterade till en student och som upprätthålls av en utbildningsinstitution eller en part som agerar för dess räkning, såsom betyg, utskrifter, klasslistor, studentscheman, studentidentifieringskoder, finansiell information om studenter eller studenters disciplinära register. Samlas in: Nej.

Kategori K: Slutsatser som dras från annan personlig information. Exempel: Profil som speglar en persons preferenser, egenskaper, psykologiska trender, förutsättningar, beteende, attityder, intelligens, förmågor och anlag. Samlas in: Nej. Enligt CCPA inkluderar personuppgifter inte:

Offentligt tillgänglig information från myndighetsregister
Avidentifierad eller aggregerad konsumentinformation
Information som inte omfattas av CCPA, såsom:

Hälso- eller sjukvårdsuppgifter som täcks av Health Insurance Portability and Accountability Act of 1996 (HIPAA) och California Confidentiality of Medical Information Act (CMIA) eller data från kliniska prövningar

Personuppgifter som täcks av vissa sektorspecifika integritetslagar, inklusive Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA) eller California Financial Information Privacy Act (FIPA) och Driver's Privacy Protection Act of 1994

Källor till personuppgifter

Vi erhåller kategorierna av personuppgifter som anges i listan ovan från följande kategorier av källor:

Direkt från dig. Till exempel från formulären som du fyller i vår tjänst, preferenser som du uttrycker eller anger via vår tjänst eller från köp du gör i vår tjänst.

Indirekt från dig. Till exempel genom att observera din aktivitet på vår tjänst.

Automatiskt från dig. Till exempel genom cookies som vi eller våra tjänsteleverantörer skickar till din enhet när du navigerar på vår tjänst.

Direkt från dig. Till exempel från formulären som du fyller i i vår tjänst, preferenser som du uttrycker eller anger via vår tjänst eller från köp du gör i vår tjänst.

Från tjänsteleverantörer. Till exempel tredjepartsleverantörer för att övervaka och analysera användningen av vår tjänst, tredjepartsleverantörer för att leverera riktade annonser till dig, tredjepartsleverantörer för att genomföra betalningar eller tredjepartsleverantörer som vi använder för att tillhandahålla tjänsten till dig.

Användning av personuppgifter i affärssyfte eller kommersiellt syfte

Vi kan använda eller lämna ut personuppgifter som vi samlar in i "affärssyfte" eller "kommersiellt syfta" (enligt definitionen i CCPA), vilket kan inkludera följande exempel:

För att driva vår tjänst och tillhandahålla vår tjänst till dig.
Gör att ge dig support och för att svara på dina frågor, inklusive att undersöka och hantera dina synpunkter och att övervaka och förbättra vår tjänst.
För att uppfylla anledningen till att du gav oss uppgifterna. Till exempel om du delar dina kontaktuppgifter för att ställa en fråga om vår tjänst, så använder vi dessa uppgifter för att svara på din fråga. Om du ger oss dina personuppgifter för att köpa en produkt eller tjänst, så använder vi uppgifterna för att genomföra betalningen och leveransen.
För att svara på begäran från brottsbekämpande myndigheter och enligt vad som krävs enligt tillämplig lag, domstolsbeslut eller myndighetsföreskrifter.
Som beskrivits för dig när vi samlade in dina personuppgifter eller som anges i CCPA.
För interna administrativa eller granskningssyften
Upptäcka säkerhetsincidenter, skydda mot skadlig, vilseledande, bedräglig eller olaglig verksamhet, inklusive att åtala dem som är ansvariga för sådan verksamhet.

Observera att exemplen ovan endast är illustrativa och inte uttömmande. För mer information om hur vi använder denna information, se avsnittet "hur vi använder dina personuppgifter". Om vi väljer att samla in ytterligare kategorier av personuppgifter eller använda personuppgifterna vi har samlat in för materiellt olika, olika eller inkompatibla syften så uppdaterar vi denna integritetspolicy.

Utelämnande av personuppgifter i affärssyfte eller kommersiella syften

Vi kan lämna ut och kan ha lämnat ut personuppgifter i följande kategorier i affärs- eller kommersiella syften de senaste tolv (12) månaderna:

Kategori A: Identifierare
Kategori B: Personuppgifter som listas i California Customer Records statute (Cal. Civ. Code § 1798.80(e))
Kategori D: Kommersiell information
Kategori F: Internetaktivitet eller annan, liknande nätverksaktivitet
Kategori G: Geolokaliseringsdata

Observera att kategorierna i listan ovan är de som definieras i CCPA. Detta innebär inte att alla exempel av den kategorin av personuppgifter faktiskt delades, utan reflekterar vår goda tro att viss information från aktuell kategori kan delas eller kan ha delats. När vi delar personuppgifter i affärssyfte eller i kommersiellt syfte, ingår vi ett avtal som beskriver syften och kräver att mottagaren både håller personuppgifterna konfidentiella och inte använder dem för andra syften än att uppfylla avtalet.

Försäljning av personuppgifter

Enligt definitionen i CCPA betyder "sälja" och "försäljning" att sälja, hyra ut, släppa, lämna ut, sprida, göra tillgänglig, överföra eller på annat sätt kommunicera muntligt, i skrift, elektroniskt eller på annat sätt en kunds personuppgifter från företaget till en tredje part mot ersättning. Detta innebär att vi kan ha erhållit någon form av fördel för delningen av personuppgifterna, men inte nödvändigtvis pengar. Observera att kategorierna i listan nedan är de som definieras i CCPA. Detta innebär inte att alla exempel på den kategorin av personuppgifter faktiskt såldes, men den reflekterar vår övertygelse i god tro, såvitt vi vet, att en del av informationen från den tillämpliga kategorin kan vara och kan ha delats mot ett värde i gengäld. Vi kan sälja och kan ha sålt personuppgifter i följande kategorier de senaste tolv (12) månaderna:

Kategori A: Identifierare
Kategori B: Personuppgifter som listas i California Customer Records statute (Cal. Civ. Code § 1798.80(e))
Kategori D: Kommersiell information
Kategori F: Internetaktivitet eller annan, liknande nätverksaktivitet
Kategori G: Geolokaliseringsdata

Delning av personuppgifter

Vi kan dela dina personuppgifter som anges i kategorierna ovan med följande kategorier av tredje parter:

Tjänsteleverantörer
Betalningstjänster
Våra affiliates
Våra affärspartners
Tredjepartsleverantörer som du eller dina agenter auktoriserar oss att lämna ut dina personuppgifter till i samband med produkter eller tjänster vi tillhandahåller till dig

Försäljning av personuppgifter om minderåriga under 16 års ålder

Vi säljer inte personuppgifter om kunder som vi vet är under 16 år gamla, om vi inte får godkännande ("rätten till opt-in") från antingen en kund som är mellan 13 och 16 år gammal eller en förälder eller vårdnadshavare till en kund som är under 13 år gammal. Kunder som samtycker till försäljning av deras personuppgifter kan när som helst välja bort framtida försäljning. För att utöva rätten att välja bort försäljning av personuppgifter, kan du (eller din representant) skicka in en begäran till oss genom att kontakta oss. Om du tror att ett barn under 13 (eller 16) års ålder har givit oss sina personuppgifter, vänligen kontakta oss och lämna tillräckligt med information så att vi kan radera uppgifterna.

Dina rättigheter under CCPA

CCPA ger bosatta i Kalifornien specifika rättigheten angående deras personuppgifter. Om du är bosatt i Kalifornien har du följande rättigheter:

Rätten till underrättelse. Du har rätten att meddelas om vilka kategorier av personuppgifter som samlas in och syftet för deras användning.

Rätten att begära ut. Under CCPA har du rätten att begära att vi ger dig information om vår insamling, användning, försäljning, utelämnande i affärssyften och delning av personuppgifter. När vi mottager och bekräftar din begäran, informerar vi dig om:

Kategorierna av personuppgifter vi har samlat in om dig

Kategorierna av källor till personuppgifterna vi har samlat in om dig

Vårt affärsrelaterade eller kommersiella syfte att samla in eller sälja dessa personuppgifter

Kategorierna av tredje parter med vilka vi delar dessa personuppgifter

De specifika personuppgifterna vi har samlat in om dig

Om vi har sålt eller lämnat ut dina personuppgifter i affärssyften, meddelar vi dig om:

Kategorierna av personuppgiftskategorier som har sålts

Kategorierna av personuppgiftskategorier som har lämnats ut

Rätten att neka försäljning av dina personuppgifter (opt out). Du har rätten att begära att vi inte säljer dina personuppgifter. Kontakta oss för att skicka in en opt out-begäran.

Rätten att radera personuppgifter. Du har rätten att begära att dina personuppgifter raderas, med vissa undantag. När vi mottager och bekräftar din begäran raderar vi (och dirigerar våra tjänsteleverantörer att radera) dina personuppgifter från våra register, såvida inte ett undantag tillämpas. Vi kan neka din raderingsbegäran om det är nödvändigt för oss eller våra tjänsteleverantörer att behålla uppgifterna för att:

Slutföra transaktionen för vilken vi samlade in personuppgifterna, tillhandahålla en vara eller tjänst som du begärde, vidta åtgärder som rimligen förväntas inom kontexten för vår pågående affärsrelation med dig eller på annat sätt fullgöra vårt avtal med dig.

Upptäcka säkerhetsincidenter, skydda mot skadlig, vilseledande, bedräglig eller olaglig verksamhet, eller åtala dem som är ansvariga för sådan verksamhet.

Felsöka produkter för att hitta och fixa fel som försvårar befintliga funktioner.

Utöva yttrandefrihet, säkerställa en annan kunds rätt till yttrandefrihet eller utöva en annan rättighet som fastställts av lagen.

Efterleva California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).

Delta i offentlig eller referentgranskad, historisk eller statistisk forskning i allmänhetens intresse som följer alla andra tillämpliga etiska eller integritetslagar, när raderingen av informationen sannolikt gör det omöjligt eller allvarligt försvårar forskningens framgångar, om du tidigare har givit samtycke.

Endast möjliggöra interna användningsområden som är rimligt anpassade till konsumenternas förväntningar baserat på din relation med oss

Uppfylla en rättslig skyldighet.

Använda informationen på andra interna och lagliga sätt som är kompatibla med kontexten i vilken du angav den.

Rätten att inte diskrimineras. Du kan rätten att inte diskrimineras för att du utövar dina konsumenträttigheter, inklusive:

Neka varor eller tjänster till dig

Ta andra priser för varor eller tjänster, inklusive användningen av rabatter eller andra fördelar eller straffavgifter

Tillhandahålla en annan nivå eller kvalitet på varor eller tjänster till dig

Föreslå att du kommer få ett annat pris för varor eller tjänster eller en annan nivå eller kvalitet på varor eller tjänster

Att utöva dina CCPA-dataskyddsrättigheter

För att utöva dina rättigheter under CCPA, och om du är bosatt i Kalifornien, kan du kontakta oss:

Via e-post: [email protected]

Endast du eller en person som är registrerad hos California Secretary of State, som du auktoriserar för att agera å dina vägnar, kan göra en verifierbar begäran relaterad till dina personuppgifter. Din begäran till oss måste:

Ge tillräckligt mycket information så att vi rimligen kan verifiera att du är personen vi samlar in personuppgifter om eller en behörig representant
Beskriv din begäran i tillräcklig detalj så att vi kan förstå, utvärdera och spara på den.

Vi kan inte svara på din begäran eller ge dig den efterfrågade informationen om vi inte kan:

Verifiera din identitet eller behörighet att göra begäran
Och bekräfta att personuppgifterna relaterar till dig

Vi kommer att lämna ut och leverera den begärda informationen kostnadsfritt inom 45 dagar från det att vi mottagit din verifierbara begäran. Tidsperioden för att tillhandahålla den begärda informationen kan förlängas en gång med ytterligare 45 dagar när det är rimligt nödvändigt och med föregående meddelande. Alla upplysningar som vi lämnar ut kommer endast att omfatta den 12-månadersperiod som föregår mottagandet av den verifierbara begäran. För begäran om dataportabilitet kommer vi att välja ett format för att tillhandahålla dina personuppgifter som är lätt att använda och som bör göra det möjligt för dig att överföra informationen från en enhet till en annan enhet utan hinder.

Sälj inte mina personuppgifter

Du har rätt att neka försäljning av dina personuppgifter. När vi mottager och bekräftar en verifierbar begäran från dig så slutar vi sälja dina personuppgifter. Vänligen kontakta oss för att utöva denna rättighet. Tjänsteleverantörerna som vi samarbetar med (till exempel våra analys- och reklampartners) kan använda teknik på tjänsten som säljer personuppgifter i enlighet med CCPA-lagen. Om du vill neka användning av dina personuppgifter för intressebaserad reklam och potentiell försäljning enligt CCPA-lagen, kan du göra det genom att följa instruktionerna nedan. Observera att när du gör detta val så är det specifikt för webbläsaren du använder. Du kan behöva göra samma val på alla webbläsare du använder.

Webbplats

Du kan välja bort att få skräddarsydd reklam från våra tjänsteleverantörer genom att följa våra instruktioner på tjänsten:

NAI:s opt out-plattform: www.networkadvertising.org/choices/
EDAA:s opt out-plattform: platformwww.youronlinechoices.com/
DAA:s opt out-plattform: optout.aboutads.info/?c=2&lang=EN

När du väljer bort detta så placeras en cookie på din dator som är unik för webbläsaren du använder. Om du byter webbläsare eller raderar cookies som har sparats av din webbläsare så behöver du ändra inställningarna igen.

Mobilenheter

Din mobilenhet kan ge dig alternativet att stoppa användningen av information om applikationerna du använder för att visa dig riktade annonser baserat på dina intressen:

"Opt out of Interest-Based Ads" eller "Opt out of Ads Personalization" på Android-enheter
"Limit Ad Tracking" på iOS-enheter

Du kan även stoppa insamlingen av platsinformation från din mobilenhet genom att ändra inställningarna i din mobilenhet.