Personvernerklæring

1. Innledning

nammu.ch SNC ("vi", "vår" eller "oss") er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter opplysningene dine når du besøker nettstedet vårt eller bruker tjenestene våre. Vennligst les denne personvernerklæringen nøye. Hvis du ikke er enig i vilkårene i denne personvernerklæringen, vennligst ikke bruk nettstedet.

2. Informasjon vi samler inn

Vi kan samle inn informasjon om deg på ulike måter. Informasjonen vi kan samle inn via nettstedet, omfatter:

2.1 Personopplysninger

Personlig identifiserbar informasjon som navn, e-postadresse og telefonnummer som du frivillig gir oss når du velger å delta i ulike aktiviteter knyttet til nettstedet og tjenestene våre. Dette kan omfatte påmelding til nyhetsbrev, deltakelse i undersøkelser eller å gi tilbakemelding.

2.2 Avledede data

Informasjon som serverne våre automatisk samler inn når du bruker nettstedet, som IP-adressen din, nettlesertype, operativsystem, tilgangstidspunkter og sidene du har sett umiddelbart før og etter at du gikk inn på nettstedet.

2.3 Informasjonskapsler og nettbaserte sporingssignaler

Vi bruker én strengt nødvendig øktinformasjonskapsel (kiwi_sess) for å holde deg innlogget, samt valgfrie analyse- og reklameinformasjonskapsler som bare settes etter at du har samtykket via informasjonskapselbanneret vårt. For fullstendige detaljer om informasjonskapslene vi setter og hvordan du endrer valget ditt, se vår Retningslinjer for informasjonskapsler.

3. Hvordan vi bruker informasjonen din

Vi kan bruke informasjonen vi samler inn om deg til følgende formål:

• Å tilby, drifte og vedlikeholde nettstedet og tjenestene våre
• Å forbedre, tilpasse og utvide nettstedet og tjenestene våre
• Å forstå og analysere hvordan du bruker nettstedet vårt
• Å utvikle nye produkter, tjenester, funksjoner og funksjonalitet
• Å kommunisere med deg, inkludert kundeservice og oppdateringer om tjenestene våre
• Å behandle transaksjoner og sende tilhørende informasjon
• Å forhindre svindeltransaksjoner, overvåke mot tyveri og beskytte mot kriminell aktivitet
• Til markedsførings- og reklameformål

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine i henhold til følgende rettslige grunnlag:

• Samtykke: Når du uttrykkelig har samtykket til vår behandling av personopplysningene dine for ett eller flere spesifikke formål
• Oppfyllelse av en avtale: Når behandlingen er nødvendig for oppfyllelsen av en avtale med deg
• Rettslig forpliktelse: Når behandlingen er nødvendig for å overholde en rettslig forpliktelse som vi er underlagt
• Berettigede interesser: Når behandlingen er nødvendig for de berettigede interessene som forfølges av oss eller av en tredjepart

5. Utlevering av informasjonen din

Vi kan dele informasjon vi har samlet inn om deg i visse situasjoner. Informasjonen din kan utleveres som følger:

5.1 Ved lov eller for å beskytte rettigheter

Hvis vi mener at utlevering av informasjon om deg er nødvendig for å svare på en rettslig prosess, undersøke eller utbedre mulige brudd på retningslinjene våre, eller beskytte andres rettigheter, eiendom og sikkerhet, kan vi dele informasjonen din i den grad det er tillatt eller påkrevd av gjeldende lov, regel eller forskrift.

5.2 Tredjeparts tjenesteleverandører

Vi kan dele informasjonen din med tredjeparter som utfører tjenester for oss eller på våre vegne, inkludert betalingsbehandling, dataanalyse, e-postlevering, verttjenester, kundeservice og markedsføringsassistanse.

5.3 Virksomhetsoverføringer

Ved en forretningstransaksjon, som en fusjon, oppkjøp, partnerskap, joint venture eller konkursbehandling, kan informasjonen din bli overført til en etterfølger eller tilknyttet selskap.

6. Dine rettigheter i henhold til GDPR

Hvis du er bosatt i Det europeiske økonomiske samarbeidsområdet (EØS), har du visse rettigheter til databeskyttelse. nammu.ch SNC tar sikte på å iverksette rimelige tiltak for å gi deg mulighet til å rette, endre, slette eller begrense bruken av personopplysningene dine.

I henhold til GDPR har du følgende rettigheter:

• Rett til innsyn: Du har rett til å be om kopier av personopplysningene dine.
• Rett til retting: Du har rett til å be om at vi retter enhver informasjon du mener er unøyaktig, eller fullfører enhver informasjon du mener er ufullstendig.
• Rett til sletting: Du har rett til å be om at vi sletter personopplysningene dine, under visse betingelser.
• Rett til begrensning av behandlingen: Du har rett til å be om at vi begrenser behandlingen av personopplysningene dine, under visse betingelser.
• Rett til å protestere mot behandlingen: Du har rett til å protestere mot vår behandling av personopplysningene dine, under visse betingelser.
• Rett til dataportabilitet: Du har rett til å be om at vi overfører dataene vi har samlet inn til en annen organisasjon, eller direkte til deg, under visse betingelser.

Hvis du ønsker å bli informert om hvilke personopplysninger vi har om deg, og hvis du vil at de skal fjernes fra systemene våre, vennligst kontakt oss på info@nammu.ch or info@app.kiwi.

7. Lagring av data

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav. I praksis anvender vi følgende lagringsperioder:

• Konto- og profildata: oppbevares mens kontoen din er aktiv, deretter i opptil 30 dager etter at du ber om sletting, hvoretter de anonymiseres uopprettelig.
• Revisjons- og sikkerhetslogger: oppbevares i opptil 180 dager, deretter slettes de automatisk.
• Chat- og AI-agentmeldinger: oppbevares i opptil 24 måneder for å gi agentminne og kontekst, med mindre du sletter dem tidligere.
• Regnskapsdokumenter (fakturaer, tilbud, transaksjoner): oppbevares i samsvar med gjeldende lovpålagte oppbevaringsplikter, vanligvis 10 år i Sveits og EU.
• Sikkerhetskopier: kryptert og rotert i en løpende syklus, der eldre sikkerhetskopier overskrives innen 30 dager.

Når en periode er angitt som "opptil" en varighet, er det et maksimum; data kan slettes tidligere. For å fastsette den passende perioden tar vi hensyn til mengden, arten og sensitiviteten til dataene, den potensielle risikoen for skade ved uautorisert bruk eller utlevering, formålene med behandlingen og de gjeldende juridiske kravene.

8. Datasikkerhet

Vi har implementert hensiktsmessige tekniske og organisatoriske sikkerhetstiltak utformet for å beskytte sikkerheten til alle personopplysninger vi behandler. Til tross for våre sikkerhetstiltak og innsats for å sikre informasjonen din, kan imidlertid ingen elektronisk overføring over internett eller teknologi for lagring av informasjon garanteres å være 100 % sikker.

Underdatabehandlere og tredjepartsleverandører

To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).

9. Internasjonale overføringer

Vi er basert i Sveits, men tjenestene våre er tilgjengelige globalt. Derfor kan vi overføre og behandle data i ulike land. Når vi overfører personopplysninger utenfor EØS eller Sveits, sørger vi for at det er innført hensiktsmessige garantier for å sikre et tilstrekkelig nivå av databeskyttelse.

10. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil bli angitt med en oppdatert "Sist oppdatert"-dato, og den oppdaterte versjonen trer i kraft så snart den er tilgjengelig. Vi oppfordrer deg til å gjennomgå denne personvernerklæringen ofte for å holde deg informert om hvordan vi beskytter informasjonen din.

11. Kontakt oss

Hvis du har spørsmål eller kommentarer om denne personvernerklæringen, kan du kontakte oss på: