DISCLAIMER: This content is provided in Norwegian for your reference only. The original Terms and Conditions, as written in English, are the official and binding version
ANSVARSFRASKRIVELSE: Dette innholdet er tilgjengelig på Norwegian kun som referat. De originale vilkårene og betingelsene som er skrevet på engelsk, er den offisielle og bindende versjonen
Personvernerklæring for Kahoot!
- Grunnleggende
- Personopplysningene vi behandler
- Bruk av personopplysninger
- Tredjepartsapplikasjoner og nettsteder
- Dine personvernrettigheter
- Dele personopplysninger
- Sikkerhet
- Internasjonale overføringer
- Oppbevaring av personopplysninger
- Forbrukere i California, Colorado, Connecticut, Utah og Virginia
- Ikke spor (Do Not Track)
- Endringer i denne erklæringen
- Vår innsamling av personopplysninger fra barn
- Spørsmål og bekymringer
- Automatisert beslutningstaking eller profilering av jobbsøkere
- Behandlingsansvarlige
- Direkte markedsføring
- Vedlegg A – Definisjoner
1. Grunnleggende
Om denne personvernerklæringen
Kahoot! er forpliktet til å beskytte personvernet og sikkerheten til brukerne av våre tjenester og app, besøkende på våre nettsteder, ansatte hos bedriftskunder og leverandører, jobbsøkere og besøkende på våre lokaler (samlet kalt «du»), og til å være åpne om hvordan vi behandler informasjon om deg. Denne personvernerklæringen beskriver hvordan vi behandler personopplysningene dine og hvordan du kan håndheve dine personvernrettigheter. Denne personvernerklæringen er utstedt av hver av de behandlingsansvarlige enhetene som er oppført i punkt 16 nedenfor (sammen «Kahoot!», «vi», «oss» og «vår»).
Begrepene med store bokstaver har den betydningen som er angitt i vedlegg A«Definisjoner». Kahoot!s tjenester gir brukerne mulighet til å lage og laste opp innhold, spille og presentere spill og invitere andre til å bli med på et spill. Kahoot! fungerer som databehandler av personopplysninger i brukerinnhold samt for personopplysninger vi samler inn og behandler på vegne av brukerne av plattformen vår. Slik behandling dekkes ikke av denne personvernerklæringen.
Om oss
Kahoot! er et globalt konsern som leverer utdanningsteknologi og programvare som tjeneste i form av en læringsplattform for det globale markedet. Vi fokuserer på å utvikle et omfattende tilbud med engasjerende læringsverktøy for bedrifter, utdanningssektoren og private brukere. Kahoot!-plattformen lar brukerne få mulighet til å realisere sine muligheter gjennom læring. Du finner mer informasjon om tjenestene våre og hvordan du bruker dem, i Vilkårene våre og på dette nettstedet.
Tjenestene, appen og nettstedet inneholder ingen tredjepartsannonsering, inkludert målrettet annonsering.
Vår behandling av elevopplysninger
Vi arbeider for å gjøre læring gøy, og vi tar brukernes personvern på alvor. Kahoot! prioriterer å beskytte elevenes personopplysninger. I denne personvernerklæringen forklarer vi også hvordan vi bruker personopplysningene vi samler inn fra og om elevene når de bruker Kahoot! i klasserommet gjennom skoletjenestene. Vi bruker slike personopplysninger kun som tjenestetilbyder eller «databehandler» overfor kundene våre innen skolevesenet.
Kahoot! er en tiltrodd leverandør av verktøy som hjelper lærere og skoler med å gjøre læring gøy for elevene, og vi er særlig opptatt av innhenting og bruk av elevenes personopplysninger. Vi ber kun om personopplysninger om elever som vi trenger for å levere skoletjenestene til kunden vår, og vi overholder gjeldende personvernlover, for eksempel EUs personvernforordning («GDPR»), Storbritannias GDPR, Family Educational Rights and Privacy Act («FERPA»), Children's Online Privacy Protection Act («COPPA»), California Student Online Personal Information Protection Act («SOPIPA») og andre amerikanske delstatlige lover om personvern i forbindelse med utdanning.
Kahoot! bedriver ikke innsamling, lagring, bruk eller deling av personopplysninger om elever, bortsett fra det som er nødvendig til godkjente skoleformål, etter instruks fra kundene våre innen skolevesenet og i henhold til våre avtaler med dem. Dette betyr blant annet følgende:
- Vi selger ikke elevenes personopplysninger.
- Vi har ikke tredjepartsannonser (inkludert målrettede annonser) på plattformene våre, og vi bruker ikke informasjonen vi samler inn fra elever eller andre til å utarbeide målrettede annonser i andre tjenester. Kahoot! hverken bruker eller utleverer informasjon som er samlet inn gjennom skoletjenestene, til målrettet reklame.
- Vi oppretter ikke noen profil av en elev annet enn til støtte for godkjente skoleformål, for eksempel i forbindelse med oppmøte eller vurdering.
- Vi oppbevarer elevenes personopplysninger kun så lenge det er tillatt i henhold til våre avtaler med våre kunder i skolen eller skoledistriktet.
Vi hjelper kundene våre innen skolevesenet med å gi foreldrene og eventuelt eleven selv tilgang til en elevs personopplysninger og med å innfri andre krav fra foreldre og berettigede elever, for eksempel når de ber om at elevens personopplysninger skal slettes eller avviser videre innsamling og bruk. Hvis du eller barnet ditt er elev, og du har spørsmål eller ønsker å utøve rettigheter som kan være tilgjengelige for deg eller barnet ditt i henhold til gjeldende rett, kan du kontakte skolen din.
Vår behandling av kandidatopplysninger
Vi bruker en rekrutteringsleverandør til å bistå oss i rekrutteringsprosessen. Rekrutteringsleverandøren behandler personopplysninger som databehandler på våre vegne, og de har kun rett til å behandle personopplysningene dine i samsvar med våre instrukser.
Når du søker på en ledig stilling via en partners nettsted eller applikasjon, bør du være oppmerksom på at den aktuelle partneren kan lagre personopplysningene dine og også kan innhente opplysninger fra oss om hvordan behandlingen av søknaden din forløper. Partnerens bruk av opplysningene dine vil skje i samsvar med den aktuelle partnerens egen personvernerklæring.
2. Personopplysningene vi behandler
Hvilke av personopplysningene dine vi behandler, avhenger av hvordan du bruker Kahoot!, Kahoot!-kontoinnstillingene dine, produktene og funksjonene du bruker, hvor du befinner deg samt gjeldende rett. Vi vil imidlertid i hovedsak samle inn følgende typer personopplysninger:
2.1 Opplysninger du gir oss: Du kan gi oss enkelte personopplysninger når du registrerer en Kahoot!-konto og bruker tjenestene, kommuniserer med kundeservicen vår, sender oss en e-post, fyller ut et av skjemaene våre, integrerer tjenestene med et annet nettsted eller en annen tjeneste (for eksempel hvis du velger å koble Google-kontoen din sammen med Kahoot!), sender en jobbsøknad gjennom oss eller kommuniserer med oss på annen måte. Slike opplysninger kan være
- Personopplysninger. For eksempel fornavn og foretrukket navn.
- Kontaktopplysninger. E-postadresse, postadresse, telefonnummer og stillingstittel (for eksempel for kontaktpersoner i bedrifter eller utdanningsinstitusjoner).
- Korrespondanse. Registreringer og kopier av korrespondansen din hvis du kontakter oss.
- Data knyttet til våre nettsteder og apper, og kontoen din. For eksempel:
- innloggingsinformasjon som e-postadresse eller brukernavn og passord, som du oppgir når du oppretter en konto hos oss
- informasjon om kontoinnehaver, for eksempel plassering (kun by og land), interesser, bilde, organisasjon, stilling, alder, hvilke Kahoot!-grupper du deltar i, samt hvem du kommuniserer med når du bruker tjenestene
- feilsøkings- og kundestøtteopplysninger, som er opplysninger du oppgir eller vi samler inn i forbindelse med dine henvendelser til kundestøtte. Dette kan omfatte kontakt- eller autentiseringsopplysninger, innholdet i chattene dine og annen kommunikasjon med oss samt produktet eller tjenesten du henvender deg om.
- informasjon om din nedlasting og/eller bruk av appen og tjenestene våre
- Betalingsinformasjon. Faktureringsadresse og de fire siste sifrene og utløpsdatoen for et lagret kredittkort, eller annen betalingsinformasjon og økonomisk informasjon som vi/våre betalingsbehandlere trenger for å kunne levere tjenestene.
Sikkerhetsinformasjon. Ditt/dine krypterte passord, detaljer om påloggingsforsøk, sikkerhetsinnstillinger og annen sikkerhetsrelatert informasjon. - Synspunkter og meninger. Eventuelle synspunkter og meninger som du velger å sende til oss, eller som du offentlig legger ut om oss på sosiale medier.
- Kommunikasjonsopplysninger. Flere av tjenestene våre tillater at du deler informasjon med andre, og du kontrollerer hva du deler og hvem du deler det med. Når du for eksempel er innlogget og kommuniserer med enkelte Kahoot!-tjenester ved å legge inn kommentarer på nettstedene, kan du komme til å dele personopplysningene dine med oss og allmennheten. Vi anbefaler på det sterkeste at du lar være å oppgi unødvendige personopplysninger i for eksempel kommentarer. Husk at når du deler personopplysninger offentlig, for eksempel i kommentarseksjonen på nettstedet vårt, kan opplysningene du oppgir bli offentlig tilgjengelige via søkemotorer. Barn har ikke mulighet til å legge igjen kommentarer på nettstedene. Alle kommentarer blir manuelt gjennomgått for å sikre at de er passende før de blir publisert. Hvis du oppgir personopplysninger i kommentarer i en Kahoot!-gruppe, bør du huske at selv om informasjonen ikke deles med offentligheten, blir opplysningene tilgjengelige for de andre deltakerne i gruppen. Kahoot!-gruppedeltakelse er kun tilgjengelig på visse abonnementer (det er ikke tilgjengelig på barneabonnementer), og alle gruppemedlemmene må være en del av det samme abonnementet.
- Informasjon du offentliggjør. Vi samler inn eller innhenter personopplysninger som du åpenbart velger å offentliggjøre, blant annet via sosiale medier (f.eks. kan vi samle inn opplysninger fra din(e) profil(er) på sosiale medier, hvis du legger ut et offentlig innlegg om oss).
- Innholdsinformasjon. Hvis du bruker innhold fra tredjeparter på et nettsted eller i appen (inkludert plugins og informasjonskapsler fra tredjeparter), mottar vi personopplysninger fra den aktuelle tredjepartsleverandøren av dette innholdet.
- Samtykkeregister. Registreringer av eventuelle samtykker du har gitt, sammen med dato og klokkeslett, måten samtykket ble gitt på, og eventuell relatert informasjon (f.eks. hva samtykket gjelder).
- Opplysninger om arbeidsgiver. Når du kommuniserer med oss i din egenskap av ansatt hos en tredjepart, samt navn, adresse, telefonnummer og e-postadresse til din arbeidsgiver, i den grad det er relevant.
- Demografisk informasjon. Kjønn (kun jobbsøkere), fødselsdato/alder, nasjonalitet (kun jobbsøkere), tiltaleform, tittel og språkpreferanser.
2.2 Andre personopplysninger vi samler inn fra eller om elever:
- Barn som spiller. Kahoot! samler kun inn et kallenavn, som ikke er knyttet til andre personopplysninger, inkludert en vedvarende identifikator, fra et barn som bare spiller et Kahoot! spill. Vi bruker kallenavnet for å la barnet spille.
- Elevdata innsamlet etter instruks fra lærer. Enkelte funksjoner i skoletjenestene gjør det mulig for en lærer å samle inn informasjon om klassen og om enkeltelever, for eksempel spill som er spilt, resultater, svar som er sendt inn når man spiller Kahoot!-spill og prestasjoner i Kahoot!-spill. Vi bruker slik informasjon kun til å tilby tjenestene til læreren, slik at vedkommende kan kommunisere med elevene og følge med på utviklingen deres over tid. Skolen eller læreren kan velge å la elevene dele informasjon med andre – for eksempel de andre elevene i klassen, på skolen eller i samme område. Kahoot! fungerer som en databehandler ved behandling av elevdata.
- Spiller-ID-funksjon. En skole eller et skoledistrikt kan aktivere Player ID-funksjonen, som samler inn følgende elevdata: (i) elevens navn (for trinn K-12) og (ii) (kun for brukere som ikke er barn) e-postadresse i forbindelse med oppmøte eller vurdering. Kahoot! opptrer som databehandler ved behandling av personopplysninger som en del av Player ID-funksjonen.
2.3 Andre personopplysninger vi samler inn fra eller om kandidater:
- Informasjon du oppgir. Dette omfatter informasjon som gis via en jobbside på nettet, via e-post, personlig på intervju og/eller på annen måte. Vi behandler særlig personopplysninger som navn, e-postadresse, adresse, telefonnummer, fødselsdato, kvalifikasjoner, erfaring, informasjon om din ansettelseshistorikk, den kompetansen og erfaringen du oppgir til oss, samt videoen din i tilfelle du gjennomfører intervjuet ditt ved hjelp av videointervju-funksjonen.
- Rekrutteringsoppføring. En oversikt over fremdriften din gjennom en eventuell ansettelsesprosess som vi måtte gjennomføre.
2.4 Informasjon vi samler inn automatisk som bruksdata for tjenesten:
- I noen (men ikke alle) land, inkludert Storbritannia og land innenfor EØS, kan følgende informasjon anses som personopplysninger i henhold til gjeldende personvernlovgivning og kan omfatte:
- Tekniske data:
- Nettleser- eller enhetsinformasjon som samles inn via enheten din, for eksempel MAC-adresse (medietilgangskontroll), skjermoppløsning, operativsystemets navn og versjon, enhetsprodusent og -modell, språk, nettlesertype og -versjon av tjenestene (for eksempel appen) du bruker.
- Bruksopplysninger som innhentes når du kommuniserer med tjenesten vår. Dette kan omfatte datoene og klokkeslettene du bruker tjenestene samt nettleseraktivitet (for eksempel om hvilke deler av tjenesten du brukte). Vi samler også informasjon om tjenestenes oppfyllelse, inkludert måltall knyttet til leveringsevne av e-post og annen kommunikasjon som du sender gjennom tjenesten. Hvis du bruker appen vår, kan vi innhente informasjon om hvor ofte du bruker appen og andre ytelsesdata. Vi bruker denne informasjonen til å forbedre tjenestenes innhold og funksjon samt muliggjøre forskning på og analyse av tjenestene.
- Loggførte opplysninger hvorved webserverne våre lagrer loggfiler som registrerer opplysninger hver gang en enhet får tilgang til disse serverne og omfanget av slik tilgang, inkludert IP-adressen tilgangen kommer fra og aktiviteten din i tjenestene (f.eks. dato-/tidsangivelser i tilknytning til bruken din, deltakelse i Kahoot!-spill, resultater, viste sider og filer, søk og andre handlinger du utfører (f.eks. hvilke funksjoner du har brukt)). Vi kan også få tilgang til metadata og andre opplysninger knyttet til filer du laster opp til tjenestene våre.
- Opplysninger fra informasjonskapsler: Informasjonskapsler vi bruker til å samle inn informasjon, for eksempel nettlesertype og andre anonyme trafikkopplysninger. Hvis du vil ha mer informasjon om hvordan vi bruker informasjonskapsler, kan du se våre retningslinjer for bruk av informasjonskapsler.
2.5 Informasjon vi innhenter fra andre kilder:
- Fra tid til annen kan vi samle inn personopplysninger om deg fra andre kilder, for eksempel våre partnere, integrasjoner eller andre tredjeparter, for eksempel der du har gitt tredjeparten tillatelse til å dele opplysningene dine med oss, eller hvis du fyller ut et av skjemaene våre på en tredjeparts nettside.
- Vi samler inn eller innhenter personopplysninger fra tredjeparter som gir oss disse (f.eks. politimyndigheter).
Når det gjelder jobbsøkere:- Vi kan koble opplysningene du oppgir til oss, med annen offentlig tilgjengelig informasjon om deg som du har publisert på Internett. Dette kan omfatte kilder som LinkedIn og andre profiler i sosiale medier.
- Vi kan søke i ulike databaser – noen offentlig tilgjengelige og andre ikke – som kan inneholde dine personopplysninger (inkludert CV-en din), for å finne mulige søkere til våre ledige stillinger.
- Vi kan motta personopplysningene dine fra en tredjepart som anbefaler deg som søker til en bestemt ledig stilling eller til virksomheten vår mer generelt.
2.6 Informasjon vi oppretter: Vi oppretter også personopplysninger om deg under visse omstendigheter, for eksempel i form av registreringer av dine interaksjoner med oss eller besøkslogger. Vi kan også kombinere personopplysninger fra våre nettsteder, appen eller tjenestene, inkludert når disse dataene er innhentet fra ulike enheter eller kilder.
2.7 Anonymisert informasjon: Der det er hensiktsmessig, anonymiserer Kahoot! informasjon som samles inn automatisk før den brukes. I henhold til gjeldende rett og våre avtaler med kundene våre kan vi bruke og videreformidle slik anonymisert informasjon til ethvert formål, inkludert til analyseformål, for å hjelpe oss med å forstå hvordan produktene våre brukes og forbedre dem. Vi vil ikke forsøke å reidentifisere informasjon som vi har anonymisert.
3. Bruk av personopplysninger
3.1 Formål og rettslig grunnlag: Vi kan komme til å bruke personopplysningene vi samler inn om deg, til de formålene og rettslige grunnlagene som angis under:
| Formål med behandlingen | Rettslig grunnlag for behandling | Kategorier av personopplysninger (som angitt i avsnitt 2 ovenfor) |
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Hver kategori av personopplysninger identifisert i avsnitt 2 ovenfor, i den grad det er nødvendig i sammenheng med det aktuelle rettskravet eller den aktuelle rettssaken. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Vi selger ikke personopplysninger, og vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. I henhold til CCPA betyr «salg» utlevering av personopplysninger mot økonomisk eller annen verdifull godtgjørelse, men omfatter ikke for eksempel overføring av personopplysninger som en eiendel som inngår i en fusjon, konkurs eller annen avhending av hele eller deler av vår virksomhet.
3.2 Sensitive personopplysninger
Vi har ikke til hensikt å samle inn eller på annen måte behandle sensitive personopplysninger i vår ordinære virksomhet. Når det av en eller annen grunn blir nødvendig å behandle dine sensitive personopplysninger, støtter vi oss på ett av følgende rettslige grunnlag:
- Overholdelse av gjeldende rett: Vi kan behandle dine sensitive personopplysninger der behandlingen er påkrevd eller tillatt i henhold til gjeldende rett (f.eks. for å oppfylle våre rapporteringsforpliktelser knyttet til mangfold).
- Oppdagelse og forebygging av kriminalitet: Vi kan behandle dine sensitive personopplysninger når behandlingen er nødvendig for å oppdage eller forebygge kriminalitet (f.eks. forebygging av svindel).
- Etablering, utøvelse eller forsvar av juridiske krav: Vi kan behandle dine sensitive personopplysninger der behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav.
- Samtykke: Vi kan behandle dine sensitive personopplysninger der vi, i samsvar med gjeldende rett, har innhentet ditt uttrykkelige samtykke før behandling av dine sensitive personopplysninger (dette rettsgrunnlaget brukes kun i forbindelse med behandling som er helt frivillig – det brukes ikke for behandling som er nødvendig eller obligatorisk på noen måte).
Hvis du gir oss sensitive personopplysninger, må du forsikre deg om at det er lovlig for deg å utlevere slike opplysninger til oss, og du må forsikre deg om at det foreligger et gyldig rettslig grunnlag for behandlingen av de sensitive personopplysningene.
4. Tredjepartsapplikasjoner og nettsteder
Vi kan bruke personopplysningene vi samler inn eller mottar gjennom tjenesten i egenskap av databehandler og slik det ellers er angitt i denne personvernerklæringen, for å legge til rette for din bruk av integreringene og plugin-modulene du velger å koble til Kahoot!-kontoen din. Hvis du for eksempel velger å koble en Google-integrering til Kahoot!-kontoen din, vil vi be deg om tillatelse til å vise og/eller laste ned det som måtte være aktuelt av Google-regneark, Google-kontakter og Google Disk. Dermed kan vi konfigurere Google-integreringen(e) din(e) i henhold til innstillingene dine.
Vi integreres også med tredjeparter som gir deg tilgang til innhold, produkter og/eller tjenester, for eksempel YouTube-API-en for videoer. Bruk av disse tredjepartsappene er valgfritt. Tredjepartsappene kan ha egne personvernerklæringer som gjelder for deg når du velger å bruke disse tredjepartsappene, inkludert, men ikke begrenset til, YouTube med personvernregler som ligger på http://www.google.com/policies/privacy.
Tredjepartsappene kan samle inn personopplysninger om deg, men vi deler ikke personopplysninger med dem.
Tjenestene og nettstedene har funksjoner for sosiale medier, for eksempel plugin-moduler for sosiale medier som Twitter, LinkedIn, TikTok og Facebook. Din bruk av disse funksjonene og plattformene er underlagt personvernerklæringene til selskapene som leverer dem.
Nettstedene inneholder lenker til andre nettsteder som kan ha en personvernpraksis som avviker fra vår. Hvis du oppgir personopplysninger til slike nettsteder, er opplysningene dine underlagt deres personvernerklæringer. Vi oppfordrer deg til å lese grundig gjennom personvernerklæringen på nettsteder du besøker.
Vi bruker øktlagring for å samle inn grunnleggende nettstedsstatistikk, inkludert antall besøkende, sidenavigering og feilovervåking. Dette innebærer midlertidig lagring av en tilfeldig identifikator i nettleseren din, som utløper når du lukker fanen eller etter 24 timer. Disse dataene hjelper oss med å forstå den totale bruken av nettstedet og sikre at nettstedet vårt fungerer som det skal. Det samles ikke inn personopplysninger, og besøkende kan ikke spores på tvers av ulike økter.
5. Dine personvernrettigheter
Kjenn rettighetene dine
Avhengig av jurisdiksjonen der du bor, kan du ha følgende personvernrettigheter:
- retten til å ikke oppgi dine personopplysninger til oss (vær imidlertid oppmerksom på at vi ikke vil kunne gi deg full nytte av våre nettsteder, appen eller tjenesten hvis du ikke oppgir dine personopplysninger til oss – f.eks. kan det hende at vi ikke kan behandle dine forespørsler uten de nødvendige opplysningene);
- retten til å be om innsyn i eller kopier av dine personopplysninger, sammen med informasjon om arten, behandlingen og utleveringen av disse personopplysningene;
- retten til å be om retting av eventuelle unøyaktigheter i dine personopplysninger;
- rett til å be om, av legitime grunner:
- sletting av personopplysningene dine; eller
- begrensning av behandlingen av dine personopplysninger;
- rett til å få visse personopplysninger overført til en annen behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format, i den grad dette er aktuelt;
- rett til å klage til personvernmyndighetene i landet ditt på vår innsamling og bruk av personopplysningene dine. Kontakt den lokale personvernmyndigheten for mer informasjon. Kontaktinformasjon for datatilsynsmyndigheter i EØS finnes her, i Storbritannia finnes her, i Norge finnes her og i Sveits finnes her;
- hvis personopplysningene dine er innsamlet eller behandlet basert på samtykke, eller hvis du for eksempel har godtatt å motta e-post med markedsføring fra Kahoot!, har du rett til når som helst å trekke tilbake samtykket. Hvis du trekker tilbake samtykket, vil dette ikke påvirke lovligheten ved noen behandling vi har gjennomført før samtykket ble trukket tilbake, og det vil ikke påvirke behandlingen av personopplysninger som er basert på annet lovlig grunnlag enn samtykke;
- hvis du er en jobbsøker, har du også:
- rett til å protestere mot at det tas automatiserte avgjørelser som har rettsvirkninger for deg eller på lignende måte påvirker deg i betydelig grad; og
- rett til å kreve erstatning for skader forårsaket av vårt brudd på personvernlovgivningen.
- Kahoot! støtter kundene våre innen skolevesenet ved å gi foreldre og kvalifiserte elever tilgang til egne personopplysninger samt respondere på andre forespørsler som foreldre og kvalifiserte elever måtte fremme om tilgang til egne data. Se også avsnittet nedenfor om vår behandling av barns personopplysninger.
I henhold til gjeldende rett kan du også ha følgende tilleggsrettigheter når det gjelder behandlingen av personopplysningene dine:
- rett til å protestere, på grunnlag av din spesielle situasjon, mot behandlingen av dine personopplysninger av oss eller på våre vegne, der slik behandling er basert på artikkel 6(1)(e) (allmenn interesse) eller 6(1)(f) (berettigede interesser) i GDPR / UK GDPR (som relevant); og
- rett til å protestere mot behandlingen av dine personopplysninger av oss eller på våre vegne for direkte markedsføringsformål.
Vær oppmerksom på at det kan forekomme unntak og begrensninger hva gjelder de ovennevnte rettighetene. Vi kan for eksempel ikke utlevere personopplysninger hvis det ville krenke våre immaterielle rettigheter, eller slette dine personopplysninger hvis vi har en rettslig forpliktelse til å oppbevare slike data. Kahoot! vil respondere på ditt ønske om å håndheve egne personvernrettigheter i henhold til gjeldende lovgivning.
I noen tilfeller vil det være nødvendig å fremlegge bevis på din identitet før vi kan iverksette disse rettighetene; og der din forespørsel krever fastsettelse av ytterligere fakta (f.eks. en avgjørelse om hvorvidt en behandling er i strid med gjeldende rett), vil vi undersøke din forespørsel rimelig raskt, før vi bestemmer oss for hvilke tiltak som skal iverksettes.
Håndheve rettighetene dine
For å utøve dine rettigheter i henhold til gjeldende personvernlovgivning kan du kontakte oss på privacy@kahoot.com. Vi svarer på alle forespørsler vi mottar fra personer som ønsker å håndheve sine personvernrettigheter i samsvar med gjeldende personvernlovgivning. Vi kan be deg om å verifisere identiteten din, for å hjelpe oss med å svare på forespørselen din så raskt som mulig.
Merk at du kan administrere din individuelle konto, inkludert å be om sletting av kontoen, gjennom dine Kahoot!-brukerinnstillinger. Her kan du oppdatere kontaktinformasjon, betalingsopplysninger og preferanser. Du kan også kontakte oss direkte via vårt kontaktskjema for kundestøtte.
6. Dele personopplysninger
Vi deler ikke personopplysninger med tredjeparter, bortsett fra under de begrensede omstendighetene som er beskrevet nedenfor.
- deg og, der det er aktuelt, dine oppnevnte representanter.
- Tilknyttede selskaper. Vi kan dele personopplysningene dine med selskapene i Kahoot! Group basert på våre berettigede forretningsformål eller for å kunne levere tjenester som kan involvere ett eller flere av selskapene i konsernet.
- Tjenesteleverandører. Vi kan dele personopplysninger med våre pålitelige tjenesteleverandører som utfører tjenester på vegne av oss (f.eks. webhotell, teknisk støtte, betalingshåndtering, analysetjenester og innholdslevering), men kun for å utføre arbeid på vegne av oss som beskrevet i denne personvernerklæringen. Dette kan for eksempel være selskap vi har leid inn for å hjelpe oss med å levere og støtte tjenestene våre eller bidra til å beskytte og sikre systemene og tjenestene våre samt andre forretningsrelaterte funksjoner.
- Rekrutteringspartnere. Vi kan dele personopplysningene dine med:
- Tredjeparts tjenesteleverandører, for eksempel rekrutteringsleverandøren vår, som kun bruker dem i samsvar med våre instruksjoner og i henhold til lovkrav.
- Der du har søkt på en stilling gjennom vår rekrutteringsleverandør, og der du har samtykket til denne utleveringen, vil vi videreformidle visse personopplysninger vi har til dem, inkludert, men ikke begrenset til, en unik identifikator som vår rekrutteringsleverandør bruker for å identifisere deg, og informasjon om din fremgang gjennom ansettelsesprosessen for den aktuelle stillingen, samt materielle, immaterielle, visuelle, elektroniske, nåværende eller fremtidige opplysninger vi har om deg, slik som navn, kontaktopplysninger og annen informasjon som innebærer analyse av data knyttet til deg som jobbsøker (samlet«disponeringsdata »). Vår rekrutteringsleverandørs personvernerklæring om deres bruk av disponeringsdata er tilgjengelig på deres nettsted.
- Hvis du har søkt på en ledig stilling gjennom en annen tjenesteleverandør, kan vi utlevere data som ligner på disponeringsdataene som er definert ovenfor, til en slik tjenesteleverandør. Tjenesteleverandøren skal være behandlingsansvarlig for disse dataene og skal derfor være ansvarlig for å overholde all gjeldende rett med hensyn til bruken av disse dataene etter at de er overført av oss.
- Partnere innen sosiale medier. Kahoot! kan samarbeide med sosiale mediekanaler for å markedsføre våre tjenester, både på våre nettsteder og på tredjeparts nettsteder. Uaktet det som sies over, deler vi aldri opplysninger om barn for de formålene eller med de partene som beskrives i denne delen.
- Offentlig(e) institusjon(er). Dette kan være ethvert habilt håndhevelsesorgan, en kontrollmyndighet, offentlig etat, domstol eller annen tredjepart, dersom vi mener at utlevering er nødvendig (a) på grunnlag av gjeldende rett eller forskrift eller etter pålegg fra en kompetent domstol (b) for å utøve, etablere eller forsvare våre juridiske rettigheter, eller (c) for å beskytte dine eller en annen persons vitale interesser.
- potensielle kjøpere (og deres representanter og rådgivere) ved salg, fusjon, sammenslåing, avvikling, reorganisering eller oppkjøp. I slike tilfeller vil enhver kjøper være underlagt våre forpliktelser i henhold til denne personvernerklæringen, inkludert dine rettigheter til tilgang og valgfrihet. Vi vil varsle deg om endringen, enten på e-post eller ved å publisere et varsel på nettstedet vårt.
- Profesjonelle rådgivere. Regnskapsførere, revisorer, konsulenter, advokater og andre eksterne profesjonelle rådgivere for Kahoot!, underlagt bindende kontraktsmessige avtaler om taushetsplikt.
- Enhver annen person med ditt samtykke, eller der det kreves av gjeldende rett eller rettskjennelse, eller for å forebygge, etterforske, oppdage eller straffeforfølge straffbare handlinger eller fullbyrde strafferettslige sanksjoner, eller for å fastsette, utøve eller forsvare rettskrav.
- Enhver relevant tredjepartsleverandør, der våre nettsteder bruker tredjeparts plugins eller innhold. Hvis du velger å samhandle med slike plugins eller innhold, kan dine personopplysninger bli delt med den aktuelle tredjepartsleverandøren. Vi anbefaler at du leser gjennom tredjepartens personvernerklæring før du bruker plugins eller innhold fra denne tredjeparten.
Uavhengig av det ovennevnte selger ikke Kahoot! personopplysninger og vil aldri dele eller selge opplysninger om elever for markedsføringsformål.
Vi kan også dele anonymisert, sammenstilt informasjon med utvalgte tredjeparter for statistiske formål (se for eksempel avsnitt 2 ovenfor).
Vi er ansvarlige for personvernet til tjenesteleverandører vi måtte dele personopplysninger med. Kahoot bruker bare tjenesteleverandører som har personvern- og sikkerhetsstandarder som samsvarer med våre egne. Tjenesteleverandørene våre har ikke lov til å bruke personopplysninger de behandler på vegne av oss, til andre formål enn det som er nødvendig for å utføre arbeidet for oss. Vi inngår skriftlige avtaler med alle våre tjenesteleverandører for å begrense bruken av personopplysninger og pålegge samme grad av personvern, konfidensialitet og informasjonssikkerhet som det som gjelder for Kahoot!.
7. Sikkerhet
Kahoot! har et omfattende sikkerhetsprogram som er laget for å verne om sikkerheten, personvernet, konfidensialiteten og integriteten til personopplysninger innad i organisasjonen vår. Vi har egnede og rimelige tekniske og organisatoriske tiltak som er utarbeidet for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, avsløring, endring og sletting, og det er tatt høyde for risikoene i forbindelse med behandlingen og typen personopplysninger. Vi begrenser tilgangen til dine personopplysninger til de som har et reelt forretningsmessig behov for å kjenne til dem. De som behandler opplysningene dine, gjør dette kun på en autorisert måte og er underlagt taushetsplikt. Våre sikkerhetstiltak omfatter datakryptering, brannmurer, databruks- og tilgangsbegrensninger for vårt personell og våre tjenestetilbydere samt fysisk tilgangskontroll på anleggene våre. Våre tjenesteleverandører som behandler betalingsdata, overholder de til enhver tid gjeldende sikkerhetskravene som gjelder for betalingskortbransjen (PCI).
Vi har også rutiner for å håndtere mistanke om brudd på datasikkerheten. Vi vil varsle deg og eventuelle tilsynsmyndigheter om et mistenkt brudd på datasikkerheten der vi er rettslig forpliktet til å gjøre det.
Dessverre er ikke overføring av informasjon via Internett helt sikkert. Selv om vi vil gjøre vårt beste for å beskytte personopplysningene dine, kan vi ikke garantere sikkerheten til dataene dine som overføres via Internett, og enhver overføring skjer derfor på egen risiko, og du er ansvarlig for å sikre at alle personopplysninger du sender til oss, sendes på en sikker måte.
Du finner mer informasjon om sikkerhetsprogrammet vårt i Trust Center. Hvis du har spørsmål om sikkerheten til personopplysningene dine, kan du kontakte oss på privacy@kahoot.com.
8. Internasjonale overføringer
Vi samler inn informasjon fra hele verden, og vi kan komme til å overføre, behandle og lagre opplysningene dine utenfor landet du bor i, til det stedet hvor vi eller våre tredjeparts tjenesteleverandører har virksomhet med de formål som er oppgitt i avsnitt 3.1 ovenfor. Dette kan omfatte land der lovverket for databeskyttelse, personvern og andre aspekter kanskje ikke er like omfattende som i landet ditt. Hvis vi overfører opplysningene dine, gjennomfører vi forebyggende tiltak og andre tiltak som har til hensikt å verne om personopplysningene dine.
Ved alle internasjonale overføringer, enten de skjer innenfor Kahoot! Group eller til våre underbehandlere, forsikrer vi oss om at mottakeren av personopplysningene har etablert et tilstrekkelig beskyttelsesnivå ved å inngå egnede avtaler med dem. Alle internasjonale overføringer til et tredjeland skjer på et passende rettslig grunnlag, inkludert til et land som har fått en vurdering av tilstrekkelighet fra Europakommisjonen eller Storbritannia i henhold til artikkel 45 i GDPR / UK GDPR (etter hva som er aktuelt), inkludert EU-US Data Privacy Framework, inkludert utvidelsene for Storbritannia og Sveits, eller på grunnlag av inngåtte standardkontraktsklausuler godkjent av Europakommisjonen eller Information Commissioner’s Office («SCC-er»).
Kahoot! benytter strenge organisatoriske og tekniske tiltak for å beskytte personopplysningene som er lagret på egne og tredjeparters servere. For eksempel tilgangen til personopplysninger vi behandler for å levere tjenestene, er begrenset ved hjelp av innloggingsinformasjon, flerfaktorautentisering, tilgang kun til opplysningene den enkelte trenger samt begrenset tilgang til administrative kontoer for de ansatte som trenger tilgang for å utføre oppgavene sine overfor deg, for eksempel å levere kundestøtte.
Vær oppmerksom på at når du overfører personopplysninger direkte til en Kahoot!-enhet etablert utenfor Storbritannia eller EØS (etter hva som er aktuelt), er vi ikke ansvarlige for denne overføringen av dine personopplysninger. Vi vil likevel behandle personopplysningene dine, fra det tidspunktet vi mottar disse opplysningene, i samsvar med bestemmelsene i denne personvernerklæringen.
Du har rett til å be om en kopi av våre standardkontraktsklausuler ved å bruke kontaktopplysningene nedenfor.
Hvis du vil vite mer om Kahoots internasjonale overføringer og tiltakene vi benytter for å verne om personopplysningene dine, kan du kontakte oss på privacy@kahoot.com.
9. Oppbevaring av personopplysninger
Vi lagrer aldri personopplysninger lenger enn nødvendig, og kun for de formålene som personopplysningene ble innsamlet for. Vi lagrer personopplysningene hvis vi har en vedvarende berettiget interesse i eller juridisk forpliktelse til å gjøre det. Lagringsperiodene varierer avhengig av typen opplysninger det dreier seg om, men på generelt grunnlag henviser vi til de følgende kriteriene for bestemmelse av lagringsperioden:
1. Vi vil oppbevare personopplysninger i en form som gjør det mulig å identifisere dem så lenge:
a. vi opprettholder et løpende forhold til deg (f.eks. der du er en bruker, eller der du lovlig er inkludert i adresselisten vår og ikke har meldt deg av); eller
b. personopplysningene dine er nødvendige i forbindelse med de lovlige formålene som er angitt i denne personvernerklæringen, og som vi har et gyldig juridisk grunnlag for (f.eks. der personopplysningene dine er inkludert i en kontrakt mellom oss og skolen din, og vi har en berettiget interesse av å behandle disse personopplysningene for å drive virksomheten vår og oppfylle våre forpliktelser i henhold til denne kontrakten; eller der vi har en juridisk forpliktelse til å oppbevare personopplysningene dine),
plus:
2. varigheten av enhver gjeldende foreldelsesfrist i henhold til gjeldende rett (dvs. enhver periode hvor en person kan reise et rettslig krav mot oss i forbindelse med dine personopplysninger, eller som dine personopplysninger er relevante for); og
og:
3. i tillegg fortsetter vi, hvis det fremmes relevante rettslige krav, å behandle personopplysninger i ytterligere perioder som er nødvendige i forbindelse med det aktuelle kravet.
I periodene som er nevnt ovenfor, vil vi begrense behandlingen av personopplysningene dine til lagring og opprettholdelse av sikkerheten til disse opplysningene, med unntak av i den grad disse opplysningene må gjennomgås i forbindelse med et rettskrav eller en forpliktelse i henhold til gjeldende rett.
Når periodene som er nevnt ovenfor i dette punkt 9, i den grad det er aktuelt, har utløpt, vil vi enten:
- permanent slette eller tilintetgjøre de relevante personopplysningene; eller
- anonymisere de relevante personopplysningene.
Vi oppbevarer vanligvis kandidatenes personopplysninger i 24 måneder.
Når vi ikke lenger har noe pågående berettiget forretningsmessig behov for å behandle personopplysningene dine, blir de slettet eller anonymisert så raskt som mulig og i samsvar med gjeldende lov.
10. Forbrukere i California, Colorado, Connecticut, Delaware, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah og Virginia
Denne delen utfyller vår personvernerklæring og gir ytterligere detaljer om vår innsamling, bruk
og utlevering av personopplysninger knyttet til forbrukere i California, Colorado, Connecticut, Delaware, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah og Virginia.
Innsamling, behandling og utlevering av personopplysninger
Følgende tabell beskriver kategoriene av personopplysninger vi samler inn og behandler, samt
kategoriene vi utleverer til tredjeparter for våre operasjonelle forretningsformål, inkludert i løpet av de 12
månedene som gikk forut for datoen da denne personvernerklæringen sist ble endret.
| Kategorier av personopplysninger | Utleveres til følgende tredjepartskategorier for operative forretningsformål | Formål med behandlingen
(Se avsnitt 3, «Bruk av personopplysninger», ovenfor, for en detaljert beskrivelse av hvert behandlingsformål) |
Identifikatorer, for eksempel:
|
Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
Personopplysninger som definert i Californias lov om kundeopplysninger, for eksempel
|
Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
| Beskyttet gruppeinformasjon i henhold til californisk eller føderal lovgivning, for eksempel alder | Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
| Kommersiell informasjon, for eksempel transaksjonsinformasjon og kjøpshistorikk for kontoinnehavere | Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
| Informasjon om Internett- eller nettverksaktivitet, for eksempel nettleserhistorikk, søkehistorikk og interaksjoner med våre nettjenester | Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
| Geolokaliseringsdata kun på bynivå, utledet fra IP-adressen din | Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
| Lyd, elektronisk, visuell og lignende informasjon som du velger å laste opp, for eksempel fotografier | Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
| Informasjon om arbeidsforhold, for eksempel nåværende arbeidsgiver, kontaktinformasjon og stillingstittel | Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke |
|
Sensitive personopplysninger
|
Tilknyttede selskaper, tjenesteleverandører, leverandører av sosiale medier, offentlige institusjoner, herunder rettshåndhevende myndigheter, offentlige myndigheter og andre tilsynsorganer, potensielle kjøpere og andre tredjeparter med ditt uttrykkelige samtykke | Se avsnittet nedenfor med tittelen «Innsamling, behandling og utlevering av sensitive personopplysninger». |
Innsamling, behandling og utlevering av sensitive personopplysninger
Med forbehold om ditt samtykke der det kreves av gjeldende rett, samler vi inn, behandler og utleverer sensitive personopplysninger for å levere varer eller tjenester som forespurt; sikre sikkerhet, trygghet og integritet; motvirke urettmessige eller ulovlige handlinger; utføre tjenester for vår virksomhet, inkludert vedlikehold og service av kontoer, kundeservice, behandling eller gjennomføring av bestillinger og transaksjoner, verifisering av kundeinformasjon, levering av analytiske tjenester og lagring; aktiviteter knyttet til kvalitets- og sikkerhetskontroll eller produktforbedring; og annen innsamling og behandling som ikke har til formål å utlede egenskaper om en person. Vi bruker ikke sensitive personopplysninger utover disse formålene.
Rettigheter og forespørsler
Du kan, i henhold til gjeldende rett, fremsette følgende forespørsler:
- For å vite om vi behandler personopplysningene dine og for å få tilgang til slike personopplysninger.
Hvis du er bosatt i California, kan du også be om følgende:
- Kategoriene av personopplysninger vi har samlet inn om deg, og kategoriene av kilder vi har samlet inn slike personopplysninger fra;
- Det forretningsmessige eller kommersielle formålet med å samle inn personopplysninger om deg; og
- Kategoriene av personopplysninger om deg som vi har utlevert, og kategoriene av tredjeparter som vi har utlevert slike personopplysninger til.
Hvis du er en forbruker i Delaware eller Maryland, kan du også be om at vi opplyser deg om hvilke kategorier av tredjeparter vi har utlevert personopplysningene dine til.
Hvis du er en forbruker i Oregon eller Minnesota, kan du også be om at vi opplyser deg om hvilke kategorier av personopplysninger vi behandler om deg, og hvilke tredjeparter vi har utlevert personopplysningene dine til.
- For å rette opp unøyaktigheter i personopplysningene dine.
- For å få personopplysningene dine slettet.
- For å motta de spesifikke delene av personopplysningene dine, inkludert en kopi av personopplysningene dine i et bærbart format.
Du har rett til ikke å bli ulovlig diskriminert fordi du utøver personvernrettighetene dine.
For å sende en forespørsel tar du kontakt med oss på privacy@kahoot.com eller bruker kontaktskjemaet vårt. Vi vil bekrefte og svare på forespørselen din i samsvar med gjeldende lovgivning. Vi vil da ta hensyn til typen forespørsel og sensitiviteten i personopplysningene forespørselen gjelder. Vi kan avslå forespørselen når det finnes et unntak. Vi må kanskje be om din registrerte e-postadresse, brukernavn og/eller nylig innloggingsaktivitet for å bekrefte identiteten din og beskytte deg mot svindelforespørsler. Hvis du har en passordbeskyttet konto hos oss, kan vi bekrefte identiteten din gjennom vår eksisterende godkjenningspraksis for kontoen og kreve at du autentiserer deg på nytt før vi utleverer eller sletter personopplysningene dine. Hvis du ber om å bli slettet, kan vi be deg om å bekrefte forespørselen din før vi sletter personopplysningene dine.
Når Kahoot! tilbyr tjenester til sine brukere, kan selskapet opptre som en «tjenesteleverandør» eller «databehandler», og vi samler inn personopplysninger om forbrukere på vegne av våre brukere for å kunne levere tjenesten. Hvis det er aktuelt, kan du rette eventuelle forespørsler om tilgang, korrigering eller sletting av personopplysningene dine til den brukeren du har et direkte forhold til.
Vi selger ikke personopplysninger (inkludert sensitive personopplysninger), og vi «deler» ikke eller behandler på annen måte personopplysninger (inkludert sensitive personopplysninger) for formål knyttet til kontekstoverskridende atferdsbasert eller målrettet annonsering, slik det er definert i gjeldende rett. Vi har ikke utført slike aktiviteter i løpet av de 12 månedene før datoen da denne personvernerklæringen sist ble endret. Uten å begrense det foregående, selger eller «deler» vi ikke personopplysninger (inkludert sensitive personopplysninger) om mindreårige under 16 år.
Klageprosess
Hvis du er forbruker i Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas eller Virginia, og vi nekter å iverksette tiltak på bakgrunn av din forespørsel, kan du klage på avslaget vårt innen rimelig tid etter at du har mottatt varsel om avslaget. Du kan klage ved å kontakte oss på privacy@kahoot.com.
Autoriserte agenter
Hvis en agent ønsker å sende inn en forespørsel på dine vegne i henhold til gjeldende rett, kan agenten benytte innsendingsmetodene som er angitt i avsnittet «Rettigheter og forespørsler». Vi behandler forespørselen fra agenten i samsvar med gjeldende lovgivning. Som en del av bekreftelsesprosessen kan vi be om at agenten leverer bevis på at vedkommende er autorisert agent, når det er aktuelt. I tillegg kan vi kreve at du bekrefter identiteten din som beskrevet i avsnittet «Rettigheter og forespørsler», eller bekrefter at du har gitt agenten tillatelse til å sende inn forespørselen.
Anonymisert informasjon
Der vi oppbevarer eller bruker anonymisert informasjon, vil vi fortsette å oppbevare og bruke den anonymiserte informasjonen kun på en anonymisert måte, og vi vil ikke forsøke å re-identifisere informasjonen.
Overholdelse av FERPA, COPPA, SOPIPA og lignende personvernlover for utdanningssektoren
Vi overholder FERPA, COPPA, SOPIPA og lignende lover når disse gjelder for vårt forhold til våre kunder i skolen eller skoledistriktet. Når FERPA gjelder, fungerer vi som «school official» for kundene våre innen skolevesenet. Det betyr at vi er direkte underlagt skolen eller skoleforvaltningen og bruker elevenes personopplysninger bare for å kunne tilby tjenestene våre til dem, i henhold til vår avtale. Når COPPA gjelder, gir skolen eller skoleforvaltningen oss eventuelle nødvendige samtykker på vegne av elevenes foreldre eller foresatte til å bruke Kahoot! i klasserommet.
11. Do Not Track
Lovverket i enkelte amerikanske delstater krever at vi angir om vi overholder «Do No Track»-innstillingene i nettleseren din. Kahoot! overholder standardene som er angitt i denne personvernerklæringen, og vil ikke overvåke eller følge noen «Do Not Track»-forespørsler fra nettleseren.
12. Endringer i denne erklæringen
Vi kan når som helst endre denne personvernerklæringen. Hvis vi endrer personvernreglene i vesentlig grad ved for eksempel å bruke personopplysninger på en helt annen måte enn tidligere, sender vi et forhåndsvarsel med for eksempel e-post eller en popup-melding. Hvis du ikke godtar endringen, kan du når som helst slette kontoen din og slutte å bruke tjenestene våre.
13. Vår innsamling av personopplysninger fra barn
Når et barn oppretter en konto, samler vi inn e-postadressen til barnet med det formål å sende påminnelser om passord til barnet, men vi samler ikke inn noen andre personopplysninger. Vi vil umiddelbart endre e-postadressen permanent slik at den bare kan brukes til passordpåminnelser, og vil sørge for at den ikke kan tilbakestilles til sin opprinnelige form eller brukes til å kontakte barnet. Vi kan samle inn visse personopplysninger fra barn gjennom våre produkter for lærere/skoler, men vi gjør det kun etter deres anvisning i egenskap av databehandler. Når en forelder oppretter en profil for et barn på forelderens konto, behandler vi bare barnets fornavn.
Vi samler også inn brukernavn og passord fra brukere med barnekonto, som kun brukes til innlogging, slik at brukere med barnekonto kan bruke tjenestene.
Vi og våre tjenesteleverandører samler også inn informasjonen beskrevet ovenfor, under «informasjon vi samler inn automatisk», fra barn.
Hvis du er forelder eller foresatt, kan du gjennomgå informasjonen vi har samlet inn fra barnet ditt eller be oss om å ikke bruke slik informasjon videre eller slette den ved å kontakte oss på privacy@kahoot.com. I forespørselen må du ta med ditt eget navn og barnets Kahoot-brukernavn og angi hva du vil vi skal gjøre. Av hensyn til barnet må vi verifisere identiteten din før vi kan gjøre det du ber om. Hvis barnet ditt bruker tjenestene våre gjennom skolen, kan du kontakte skolen eller skoledistriktet med en slik forespørsel.
14. Spørsmål og bekymringer
Hvis du har spørsmål, kommentarer eller bekymringer knyttet til måten vi håndterer personvern på, kan du kontakte oss på privacy@kahoot.com.
15. Automatisert beslutningstaking eller profilering av jobbsøkere
Våre rekrutteringspartnere kan i sin egenskap av behandlingsansvarlige bruke teknologi til å velge ut egnede søkere som vi kan vurdere, basert på kriterier som er uttrykkelig angitt av oss, eller som er typiske for stillingen du har søkt på. Prosessen med å finne egnede søkere skjer automatisk, men det er våre medarbeidere som tar avgjørelsen om hvem som skal ansettes i den ledige stillingen.
16. Behandlingsansvarlige
I forbindelse med denne erklæringen er de relevante behandlingsansvarlige:
| Behandlingsansvarlig | Kontaktopplysninger |
|---|---|
| Kahoot! AS | [privacy@kahoot.com] |
| Kahoot! EDU Limited | |
| Kahoot Poland z.o.o | |
| DragonBox Finland Oy | |
| We Want To Know S.a.r.l. | |
| Digital Teaching Tools Finland Oy | |
| Kahoot! Denmark Aps | |
| Kahoot! Spain SL | |
| PlanB Labs OÜ |
Merk at for våre skoletjenester, eller der tjenester gjøres tilgjengelige for deg gjennom en organisasjon du er tilknyttet, som tilbys i Storbritannia og EØS, behandler Kahoot! personopplysninger som beskrevet i denne personvernerklæringen som databehandler i henhold til GDPR / UK GDPR, mens skolen, skoledistriktet eller forretningsenheten lokalisert i Storbritannia og EØS er behandlingsansvarlig i henhold til GDPR / UK GDPR. Vårt rettslige grunnlag i henhold til GDPR / UK GDPR for vår behandling av personopplysninger stammer fra avtalen om skoletjenester eller tjenester (etter hva som er aktuelt). For alle andre behandlingsformål beskrevet ovenfor i avsnitt 2 er Kahoot! behandlingsansvarlig.
17. Direkte markedsføring
Der vi har fått ditt samtykke, behandler vi personopplysninger for å kontakte deg via e-post, telefon, direktepost eller andre kommunikasjonsformater for å gi deg informasjon om våre nettsteder, apper eller tjenester som kan være av interesse for deg. Vi behandler også personopplysninger for å vise innhold som er tilpasset din bruk av våre nettsteder, apper eller tjenester. Hvis vi tilbyr nettsteder, apper eller tjenester til deg, kan vi sende eller vise informasjon til deg om våre nettsteder, apper eller tjenester, kommende kampanjer og annen informasjon som kan være av interesse for deg, blant annet ved å bruke kontaktopplysningene du har gitt oss, eller andre passende midler, alltid under forutsetning av at vi har innhentet ditt forhåndssamtykke i den grad det kreves i henhold til gjeldende rett.
Du kan når som helst melde deg av vår e-postliste for markedsføring ved å klikke på avmeldingslenken som finnes i alle elektroniske markedsføringsmeldinger vi sender, eller ved å melde deg av i profilinnstillingene dine (hvis aktuelt). Etter at vi har behandlet din forespørsel om å melde deg av, vil vi ikke sende deg flere markedsførings-e-poster, men under visse omstendigheter vil vi fortsette å kontakte deg i den grad det er nødvendig for formålene til eventuelle nettsteder, apper eller tjenester du har bedt om. Du kan også avslutte abonnementet på markedsføringskommunikasjon i brukerinnstillingene dine.
Vedlegg A – Definisjoner
Følgende definisjoner gjelder for denne personvernerklæringen:
«Tilknyttet selskap» betyr en enhet som direkte eller indirekte kontrollerer, kontrolleres av eller er under felles kontroll med en enhet.
«App» betyr Kahoot! sin programvare/mobilapplikasjoner eller enhver annen applikasjon som er gjort tilgjengelig av oss (inkludert der vi gjør en slik applikasjon tilgjengelig via tredjepartsbutikker eller markedsplasser eller på annen måte).
«CCPA» betyr California Consumer Privacy Act (Lov om forbrukerrettigheter i California) av 2018.
«Barn» betyr barn under 13 år i USA og barn under 16 år utenfor USA.
«Kontroll» betyr eierskaps-, stemme- eller lignende interesser som representerer femti prosent (50 %) eller mer av de totale aksjepostene for den aktuelle enheten. Begrepet «kontrollert» skal tolkes deretter.
«Informasjonskapsel» betyr en liten fil som plasseres på enheten din når du besøker et nettsted (inkludert våre nettsteder). I denne personvernerklæringen omfatter en henvisning til en «informasjonskapsel» tilsvarende teknologier som web-beacons og clear GIF-er.
«EØS» betyr Det europeiske økonomiske samarbeidsområdet.
«EU» betyr Den europeiske union.
Med «Kahoot!» menes Kahoot! AS, organisasjonsnummer 997 770 234, med adresse Kronprinsesse Märthas plass 1, 0160 Oslo, Norge, og dets tilknyttede selskaper.
«Partner» betyr enhver jobbside eller lignende nettbasert tjenesteleverandør som Kahoot! sine jobbsøkere bruker for å søke på ledige stillinger.
«Personopplysninger» betyr enhver opplysning som direkte eller indirekte identifiserer eller kan brukes til å identifisere en fysisk person. Noen eksempler på personopplysninger er, men er ikke begrenset til, fornavn og etternavn, fødselsdato, e-postadresse, yrke eller annen demografisk informasjon.
«Personvernerklæring» betyr denne personvernerklæringen til Kahoot!.
«Profilering» betyr enhver form for automatisert behandling av personopplysninger som består i bruk av personopplysninger for å vurdere visse personlige forhold knyttet til en fysisk person, særlig for å analysere eller forutsi forhold vedrørende den fysiske personens ytelse på arbeidsplassen, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller bevegelser.
«Skoletjenester» betyr produktene som tilbys til skoler og lærere i Kahoot! EDU og Kahoot! for Teachers.
«Sensitive personopplysninger» betyr personlig informasjon om rase eller etnisitet, politiske meninger, religiøse eller filosofiske overbevisninger, fagforeningsmedlemskap, biometriske data, fysisk eller psykisk helse, seksualliv, faktiske eller påståtte straffbare handlinger eller straffer, nasjonalt identifikasjonsnummer eller annen informasjon som anses som sensitiv i henhold til gjeldende rett.
«Tjenester» betyr Kahoot!-tjenestene som er tilgjengelige på plattformen vår, inkludert all programvare.
«Data om bruk av tjeneste» betyr opplysninger vi automatisk samler inn gjennom din bruk av tjenestene, og som nærmere beskrevet i avsnittet «Personopplysningene vi behandler».
«Elevdata» betyr personopplysninger som Kahoot! behandler om elever på vegne av en skole eller lærer slik skolen har godkjent, for å kunne levere skoletjenester.
«Vilkår» betyr Kahoot! sine vilkår, som er tilgjengelige her.
«Tredjeland» betyr ethvert land utenfor EU/EØS (i henhold til GDPR) og ethvert land utenfor Storbritannia (i henhold til den britiske GDPR).
«Tredjepartsapplikasjoner» betyr nettsteder og tjenester som er levert av tredjeparter og integrert i tjenestene og ressursene for å gjøre visse typer innhold, funksjoner, produkter og/eller tjenester tilgjengelige for deg.
«UK» betyr Storbritannia.
«Besøkende» betyr, avhengig av konteksten, enhver person som besøker en av våre Kahoot!-nettsteder eller -kontorer, eller som på annen måte kommuniserer med oss på våre arrangementer i forbindelse med markedsføring eller rekruttering.
«Nettsteder» betyr ethvert nettsted som drives eller vedlikeholdes av oss eller på våre vegne.