Våre retningslinjer for personvern
Disse retningslinjene for personvern («policyen») beskriver hvordan Airalo samler inn, bruker, utleverer, overfører og lagrer dine personopplysninger og dine rettigheter og valg med hensyn til dine personopplysninger. De bør leses i sammenheng med våre generelle vilkår og, hvis du er en bruker av våre tjenester, våre vilkår for bruk av våre tjenester.
Når vi sier «Airalo», «vi», «vår» eller «oss», mener vi AirGSM Pte Ltd, et selskap registrert i Singapore på 6 Raffles Blvd, #03-308 Marina Square, Singapore 039594.
Der du har fått tilgang til Airalos tjenester av en tredjepart (f.eks. et reisebyrå eller din arbeidsgiver), kan Airalo motta dine personopplysninger fra dem. Du bør også lese deres retningslinjer for personvern, fordi de kan samle inn, håndtere og behandle dine personopplysninger annerledes enn Airalo.
Personopplysninger vi samler inn, og hvordan vi samler dem inn.
Personopplysninger er all informasjon som kan knyttes til en identifiserbar person. Vi beskriver informasjonen vi samler inn, i tabellen nedenfor, og beskriver hvordan vi bruker den.
Vi samler inn personopplysninger på forskjellige måter, avhengig av hvordan du bruker våre tjenester og plattformer.
- Direkte fra deg – Når du gir dem til oss, for eksempel når du registrerer en Airalo-konto, melder deg på for å motta kommunikasjon fra oss, kjøper et eSIM, kontakter oss via e-post eller laster opp innhold på et av våre nettsteder.
- Gjennom din bruk av tjenestene eller plattformene – Vi vil innhente informasjon som din IP-adresse, informasjonskapselidentifikatorer, posisjon, enheten og nettleseren du bruker, og hvordan du bruker og samhandler med vårt nettsted eller andre tredjepartsnettsteder. Noe av denne informasjonen samles inn av informasjonskapsler og lignende teknologier. For mer informasjon om dette kan du se våre retningslinjer for informasjonskapsler.
- Fra tredjeparter – Der dette er autorisert av deg eller er lovlig tillatt, eller der det er nødvendig for oss å levere tjenestene til deg i visse scenarier. For eksempel
- når du har kjøpt eller fått levert tjenestene av en tredjepart (for eksempel en arbeidsgiver)
- når du har autorisert et tredjepartsnettsted til å dele dine personopplysninger med oss (for eksempel når du kobler til din Airalo-konto via Facebook)
- når vi samarbeider med tredjeparter for markedsføringsformål
- når vi samarbeider med tredjepartsadministrerte eller offentlige kilder, som informasjonsmeglere (for eksempel når vi er pålagt å utføre eKYC-sjekker for å gi deg tilgang til tjenestene).
Informasjon vi samler inn
Når du bruker våre tjenester eller plattform eller på annen måte samhandler med oss, samler vi inn, bruker, lagrer og deler personopplysningene som er oppført nedenfor:
Hvis du er en bruker av våre tjenester eller plattformer* *der det er relevant
Personopplysninger for å opprette din konto |
Fornavn, etternavn, e-postadresser, postadresse/sted (land, fylke/delstat, by), telefonnumre**. **Hvis du får tilgang til tjenestene av en tredjepart, kan dette inkludere data om ditt forhold til en slik tredjepart (f.eks. ansettelsesforhold) |
---|---|
Innloggingsinformasjon fra tredjepart | Hvis du velger å opprette en konto via en tredjepartsplattform (for eksempel Apple, Google eller Facebook), kan vi automatisk motta innloggingsinformasjon fra den tredjeparten. Informasjonen vi mottar vil variere avhengig av informasjonen du har gitt til tredjeparten og dine preferanser innenfor tredjepartsplattformen (for eksempel kan du ha aktivert Apples «Skjul min e-post»-funksjonalitet). Gå til den relevante tredjepartens personvernerklæring for ytterligere informasjon. |
Personopplysninger som kreves for samsvarskontroller (inkludert biometri) | Hvis det kreves av gjeldende lover og forskrifter, som for eksempel ved obligatoriske eKYC-kontroller, kan Airalo behandle datakategorier som biometri, fødselsdato, utdanningskvalifikasjoner, identitetskort (eller andre ID-numre), geografisk posisjon, relevant forretningspartnerinformasjon, samt annen informasjon som er relevant for eksportkontroll eller tolloverensstemmelse. |
Personopplysninger nødvendige for kundetilfredshet | I den grad det er tillatt ved lov eller med ditt samtykke, kan Airalo kombinere informasjonen den samler inn direkte eller indirekte for å sikre fullstendigheten og nøyaktigheten av slike data, for å gjøre det mulig for Airalo å bedre skreddersy sine interaksjoner med deg og bestemme hvilken informasjon som best oppfyller dine interesser eller behov. |
Data generert av din bruk av eller deltakelse på Airalos nettsider og apper |
|
Hvis du er ansatt hos en partner eller potensiell partner av Airalo
Personopplysninger knyttet til ditt forretningsforhold med Airalo | Navnet på din arbeidsgivers selskap og bransje, din tittel, rolle, avdeling og funksjon, og historien til ditt selskaps forhold til Airalo. |
---|---|
Signatur og kontaktinformasjon | Hvis vi trenger å sende deg dokumenter for signering, vil vi lagre dine kontaktopplysninger, din tittel og rolle i selskapet. Vi kan be deg om og lagre tilleggsinformasjon for å bekrefte at du er autorisert til å signere for selskapet ditt |
Hvis du søker på en jobb hos Airalo
Personopplysninger mottatt i forbindelse med søknaden din | Fornavn, etternavn, e-postadresser, postadresse/sted (land, fylke/delstat, by), telefonnumre, og alle andre personopplysninger du gir oss med din CV, søknadsbrev, eller under intervju- og utvelgelsesprosessen |
Spesielle kategorier av personopplysninger. Dette er mer sensitive typer data, som informasjon om din helse, religion eller etniske opprinnelse. Vi samler vanligvis ikke inn disse kategoriene av informasjon, men du kan velge å oppgi denne typen data når du for eksempel kontakter vårt supportteam, eller hvis du gir tilbakemelding om tilgjengeligheten til vår plattform.
Hvorfor og hvordan vi bruker dine personopplysninger.
Vi kan bruke dine personopplysninger til følgende formål, eller en kombinasjon av disse formålene:
Der vi utfører en kontrakt med deg eller en tredjepart, som din arbeidsgiver. Dette inkluderer å levere våre tjenester til deg.
Der det er nødvendig for å drive vår virksomhet eller forfølge Airalos legitime interesser. For eksempel:
- Forbedre våre tjenester og vår plattform og utvikle produktfunksjoner eller rette feil i vår plattform.
- Forbedre sikkerheten og forhindre svindel, inkludert å vurdere overholdelse av våre retningslinjer for akseptabel bruk.
- Svare på dine spørsmål og yte støtte der du er kvalifisert til å motta støtte fra Airalo.
- Personalisere din opplevelse, for eksempel for å skreddersy innhold og anbefalinger.
- Gjennomføre undersøkelser og markedsundersøkelser, og sende markedsføringskommunikasjon, eller be om at du legger igjen en anmeldelse om oss på en tredjeparts anmeldelsesplattform, som Trustpilot (der samtykke er gitt).
- Engasjere seg i ulike interne forretningsformål, som dataanalyse, revisjoner, svindeloppdagelse, utvikling av nye produkter eller tjenester, forbedring eller modifisering av våre tjenester eller plattform, identifisere brukstrender og innsikt, bestemme effektiviteten av markedsføringskampanjer og drive vår virksomhet.
Der det er nødvendig for å utøve eller overholde våre egne juridiske rettigheter og forpliktelser. Vi kan for eksempel være pålagt å oppbevare informasjon ved lov eller utføre eKYC-sjekker i bestemte land.
Der vi har innhentet ditt samtykke. I tilfeller der du uttrykkelig har gitt ditt samtykke til at vi behandler dine personopplysninger, står du fritt til å trekke tilbake dette samtykket når som helst, enten ved å bruke funksjonaliteten som er gitt for å gi og trekke tilbake samtykke, eller ved å kontakte oss på [email protected]. Vær imidlertid oppmerksom på at vi kan ha rett til å fortsette å behandle dine personopplysninger hvis det kan rettferdiggjøres på ett av følgende grunnlag:
- For å oppfylle vår kontrakt med deg eller ditt selskap
- For å utøve og overholde våre egne juridiske rettigheter og forpliktelser
- For å forfølge våre legitime forretningsinteresser, inkludert, men ikke begrenset til, å drive vår plattform og virksomhet og levere tjenester til deg Der vi behandler dine personopplysninger basert på en legitim interesse, vil vi kun gjøre det der behandlingen er relevant, tilstrekkelig og begrenset til det som er nødvendig for formålet den ble samlet inn for
- For å etablere, utøve eller forsvare juridiske krav der det er nødvendig
- For å utføre en oppgave som utføres i allmennhetens interesse
Hvem som kan ha tilgang til dine personopplysninger
Ansatte i Airalo. Enkelte Airalo-ansatte vil ha tilgang til dine personopplysninger for å hjelpe til med å tilrettelegge alt innenfor seksjonen «Hvorfor og hvordan vi bruker dine personopplysninger» i disse retningslinjene for personvern.
Selskaper og ansatte i Airalo-gruppen. Airalo er et globalt selskap, og vår arbeidsstyrke er spredt over hele verden. Tilgangen er begrenset til de som har et reelt arbeidsrelatert behov.
Eksterne tjenesteleverandører. Airalo er avhengig av tredjeparter for å levere visse elementer av våre tjenester eller støtte den tekniske driften av vår plattform, inkludert våre leverandører av nettverkstilkobling, leverandører av vertstjenester, behandling av betalinger osv. Vi vil kun benytte oss av tjenesteleverandører som gir passende kontraktuelle garantier for overføring og behandling av informasjonen de behandler.
Uavhengige tredjepartstjenester, nettsteder og virksomheter. Dette kan være i forbindelse med en kampanje, markedsføringsarrangement eller webinar. Airalo bruker også en tredjeparts anmeldelsesplattform, Trustpilot, som kan kontakte deg for å samle inn tilbakemeldinger om dine erfaringer med Airalo.
Distribueringspartnere. Airalo bruker distribueringspartnere for å selge sine tjenester, og vi kan måtte dele informasjon med dem, spesielt hvis du har kjøpt tjenester fra dem i stedet for direkte fra Airalo.
Andre tilfeller av utlevering. Deriblant følgende:
- for å overholde lover eller svare på juridiske krav (inkludert stevninger og rettsordrer) og forespørsler fra myndigheter eller offentlige myndigheter
- for å samarbeide med reguleringsorganer
- til tredjeparter for at vi skal kunne undersøke, forhindre eller iverksette tiltak for faktiske eller mistenkte forbudte aktiviteter, inkludert svindel eller misbruk av våre tjenester eller plattform
- til tredjeparter som vi kan velge å selge til eller slå sammen deler av vår virksomhet eller ressurser med. Alternativt kan vi søke å erverve andre virksomheter eller ressurser. Hvis en slik endring skjer, kan de nye eierne av virksomheten bruke dine personopplysninger på de måtene som er beskrevet i disse retningslinjene for personvern.
Hvor lenge vi oppbevarer dine personopplysninger
Vi oppbevarer dine personopplysninger kun så lenge vi trenger dem eller er lovpålagt å beholde dem. Dette avhenger av grunnene til at de ble samlet inn, og om vi har et vedvarende juridisk grunnlag for å gjøre det (som for våre legitime interesser eller for å oppfylle vår kontrakt med deg). Når vi ikke lenger har en grunn til å beholde dine personoppplysninger, vil vi enten slette dem eller anonymisere dem, slik at de ikke identifiserer deg. Du kan slette dine personopplysninger eller be oss om å gjøre det for deg når som helst. Detaljer om hvordan du gjør dette finner du i seksjonen «Kjenn dine rettigheter» nedenfor. Vær oppmerksom på at Airalo i visse tilfeller kan være lovpålagt å beholde og behandle noen eller alle dine personopplysninger eller ha tvingende legitime interesser for å beholde dataene, selv etter en sletteforespørsel. Airalo er for eksempel pålagt å beholde visse personopplysninger for å oppfylle våre juridiske forpliktelser om kundekontroll (eKYC).
Hvordan vi holder dine personopplysninger sikre
Vi har iverksatt passende sikkerhetstiltak for å forhindre at dine personopplysninger går tapt, blir brukt eller tilgått på en uautorisert måte, endret eller utlevert. I tillegg begrenser vi tilgangen til dine personopplysninger til de ansatte, entreprenører og andre tredjeparter som har et forretningsmessig behov for å vite. De vil kun behandle dine data på våre instruksjoner, og de er underlagt en taushetsplikt. Imidlertid er ingen overføringsmetode over internett, mobilteknologi eller metode for elektronisk lagring helt sikker. Derfor, selv om vi bestreber oss på å opprettholde passende sikkerhetstiltak, kan vi ikke garantere for den absolutte sikkerheten til personopplysningene dine.
Internasjonal overføring av dine personopplysninger
Vær oppmerksom på at dine data vil bli lagret og behandlet globalt. Mer spesifikt vil dine personopplysninger bli lagret på en sikker måte i datasentre rundt om i verden og ikke nødvendigvis i landet der du er bosatt. Den nøyaktige plasseringen av datasentrene avhenger av hvor du befinner deg når du bruker plattformen eller tjenestene, og plasseringene til tredjepartene vi deler personopplysninger med (se seksjonen «Hvem som kan ha tilgang til dine personopplysninger»). Lover og forskrifter i landene der behandlingen skjer, gir kanskje ikke samme beskyttelsesnivå for personopplysninger som forskriftene i ditt eget land. Imidlertid vil vi iverksette sikkerhetstiltak for å beskytte dine data når de overføres. Gå til seksjonen «Overholdelse av lokale forskrifter» nedenfor for mer informasjon.
Kjenn dine rettigheter.
Hvis vi har personopplysninger om deg, kan du ha visse rettigheter (avhengig av hvor du befinner deg). Disse inkluderer følgende:
- Be om tilgang til dine personopplysninger. Dette gjør det mulig for deg å motta en kopi av personopplysningene vi kan ha om deg, og å sjekke at vi behandler dem på lovlig måte.
- Be om korrigering av personopplysningene vi har om deg, hvis det er unøyaktigheter (som vi kan be om å validere).
- Be om sletting av dine personopplysninger der det ikke er noen god grunn for oss til å fortsette å ha dem. Vi kan ikke alltid være i stand til å etterkomme dette hvis det er en spesifikk juridisk grunn som hindrer oss.
- Be om en begrensning i behandlingen av dine personopplysninger, eller med andre ord be om at vi kun behandler dine personopplysninger for utvalgte formål.
- Protestere mot behandling av dine personopplysninger der vi baserer oss på en legitim interesse for å gjøre det. I enkelte tilfeller kan vi vise at vi faktisk har en legitim interesse.
- Du har en absolutt rett til når som helst å protestere mot behandlingen av dine personopplysninger for direkte markedsføringsformål.
- Du kan trekke tilbake samtykket når som helst der vi baserer oss på ditt samtykke for å behandle dine personopplysninger.
- Be om overføring av dine personopplysninger til en tredjepart.
Hvis du ønsker å utøve noen av disse rettighetene, vil våre nettsteder og apper ha funksjonalitet som lar deg utføre de fleste av handlingene som er listet opp ovenfor. Hvis du ønsker å utøve en rettighet som ikke er tilgjengelig gjennom disse funksjonalitetene, kan du kontakte oss via kontaktinformasjonen nedenfor.
Barn. Våre tjenester og plattformer er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra personer under 13 år. Hvis du blir oppmerksom på at noen under 13 år har gitt oss sine personopplysninger, vil at du varsler oss på [email protected].
Kontaktinformasjon.
Hvis du har spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å utøve dine rettigheter i henhold til disse retningslinjene for personvern, kan du kontakte [email protected].
Hvis du trenger tilgang til disse personvernreglene i et alternativt format på grunn av en funksjonsnedsettelse, kan du kontakte vårt supportteam via funksjonaliteten i appen eller ved å bruke e-postadressen [email protected] eller bruke det amerikanske gratisnummeret (for personer i USA): +1 (888) 870-2848.
Hvis du ikke er fornøyd med vårt svar og befinner deg i EU eller Storbritannia, kan du ha rett til å klage til din lokale datatilsynsmyndighet.
Overholdelse av lokale forskrifter
Hvis Airalos retninslinjer for personvern gjelder i | Så gjelder følgende |
---|---|
EU/EØS eller et land med nasjonal lovgivning som kan sammenlignes med GDPR |
Hvem er personvernombudet til den behandlingsansvarlige? Du kan når som helst kontakte Airalo-gruppens personvernombud på [email protected]. Hvem er den relevante datatilsynsmyndigheten? Kontaktinformasjonen til din spesifikke datatilsynsmyndighet finner du på nettstedet til Det europeiske personvernrådet. Hvordan rettferdiggjør Airalo internasjonale dataoverføringer? Som en internasjonal gruppe har Airalo også tilknyttede selskaper og tredjeparts tjenesteleverandører i land utenfor Det europeiske økonomiske samarbeidsområdet («EØS»). Airalo kan overføre dine personopplysninger til land utenfor EØS i tråd med sin internasjonale forretningsvirksomhet. Hvis Airalo overfører personopplysninger fra et land innenfor EU eller EØS til et land utenfor EØS som EU-kommisjonen ikke har utstedt en adekvansbeslutning for, bruker Airalo EUs standard personvernbestemmelser for å kontraktuelt kreve at dataimportøren anvender et beskyttelsesnivå for dine personopplysninger som tilsvarer nivået i EØS. Du kan også få ytterligere informasjon og deres syn på internasjonale personvernspørsmål på EU-kommisjonens nettside for den internasjonale dimensjonen av personvern. |
Colombia |
Hvis Airalo er underlagt bestemmelsene i colombiansk lov 1581 av 2012 og dekret 1377 av 2013, gjelder følgende: Innenfor Colombia har du rett til
|
Kongeriket Saudi-Arabia (KSA) |
I den grad bestemmelsene i personvernloven («PDPL») gjelder for Airalo, gjelder følgende: Airalo behandler dine personopplysninger elektronisk for innsamling, lagring og andre behandlingsoperasjoner som beskrevet ovenfor.
|
Malaysia |
I den grad Airalo er underlagt bestemmelsene i den malaysiske personvernloven («PDPA»), gjelder følgende: Airalo har implementert teknologi, sikkerhetsfunksjoner og strenge retningslinjer for å beskytte personvernet til brukernes personopplysninger, inkludert en malaysisk (Bahasa Malaysia) versjon av denne personvernerklæringen. |
Filippinene | Innenfor Filippinene har du rett til
|
Sør-Afrika |
I den grad Airalo er underlagt bestemmelsene i den sørafrikanske loven om beskyttelse av personopplysninger, 2013 («POPIA»), gjelder følgende: «Personopplysninger» i denne personvernerklæringen refererer til personopplysninger slik dette begrepet er definert i POPIA. «Du» og «din» i denne personvernerklæringen refererer til en fysisk person eller juridisk enhet slik disse begrepene brukes i POPIA. Du kan be om detaljer om personopplysninger vi har om deg i henhold til Promotion of Access to Information Act 2 of 2000 («PAIA»). Hvis du som en fysisk person eller juridisk enhet mener at Airalo som den ansvarlige parten har brukt dine personopplysninger i strid med POPIA, bør du først forsøke å løse saken med Airalo. Hvis du ikke er fornøyd med denne prosessen, har du rett til å klage til informasjonsregulatoren som kan kontaktes her: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, PO Box 31533, Braamfontein, Johannesburg, 2017 E-post: [email protected] Forespørsler: [email protected] |
USA |
I den grad Airalo er underlagt bestemmelsene i California Consumer Privacy Act of 2018 (CCPA), som endret av California Privacy Rights Acts of 2020 (CPRA), heretter referert til som «CCPA», eller til lovene i andre amerikanske stater med sammenlignbare bestemmelser, gjelder følgende: Du har rett til
Utlevering av sensitiv informasjon i California. Vi samler inn følgende kategorier av sensitive personopplysninger (som definert i Californias lov): biometrisk informasjon, geolokalisering, personnummer eller annen offentlig utstedt ID-informasjon, kontoinnlogging, betalingsinformasjon. Denne informasjonen samles inn for å behandle transaksjoner, overholde lover, administrere virksomheten vår, eller yte tjenester til deg. Merk at vi ikke bruker slik informasjon til noen formål som ikke er identifisert i California Privacy Rights Act Section 1798.121. |