Personvernerklæring

Dette er en oversettelse av vår engelske personvernerklæring. Ved eventuell uoverensstemmelse har den engelske versjonen forrang, med mindre lokal lovgivning krever noe annet. English

Denne erklæringen er også tilgjengelig på: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.

Erklæringens virkeområde

Denne erklæringen forklarer hvordan PathIQ Pte. Ltd. behandler personopplysninger i to atskilte sammenhenger: (a) vårt nettsted og våre forretningsforbindelser, og (b) våre data-, identitets-, innsikts- og risikoprodukter. Avsnitt 3 og videre gjelder hovedsakelig (b), der de fleste personene vi behandler opplysninger om, aldri har vært i direkte kontakt med oss.

PathIQ behandler personopplysninger om personer i Australia, Østerrike, Belgia, Brasil, Colombia, Danmark, Frankrike, Tyskland, Hongkong, India, Indonesia, Irland, Italia, Japan, Malaysia, Mexico, Nederland, New Zealand, Norge, Filippinene, Polen, Portugal, Republikken Korea, Saudi-Arabia, Singapore, Spania, Sri Lanka, Sverige, Taiwan, Thailand, Tyrkia, De forente arabiske emirater, Storbritannia og USA. Vi behandler ikke bevisst personopplysninger om personer bosatt i Vietnam, og vi tilbyr ikke våre dataprodukter der.

Personer bosatt i USA bør også lese avsnitt 12, som forklarer hvordan man reserverer seg mot salg og deling av personopplysninger, og hvordan man får innsyn i, retter eller sletter dem. Avsnitt 13 inneholder tilleggsinformasjon for personer i andre bestemte land.

1. Hvem vi er

PathIQ Pte. Ltd. er et selskap registrert i Singapore med forretningsadresse 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.

Vår rolle etter personvernlovgivningen avhenger av produktet. Der vi bestemmer formålet med og midlene for behandlingen av personopplysninger, er vi behandlingsansvarlig (etter Singapores personopplysningslov (Personal Data Protection Act, PDPA): en «organisation»), og denne erklæringen beskriver den behandlingen. Der vi behandler personopplysninger utelukkende etter en kundes dokumenterte instrukser, er vi databehandler (etter PDPA: en «data intermediary»), og kundens egen personvernerklæring gjelder.

2. Personvernombud og representanter

Vårt personvernombud kan kontaktes på hello@path-iq.ai.

Representant i EU og Storbritannia

Vi verdsetter personvernet ditt og rettighetene dine som registrert, og har derfor utpekt Prighter Group med sine lokale partnere som vår personvernrepresentant og ditt kontaktpunkt for følgende regioner:

• Den europeiske union (EU)
• Storbritannia (UK)

Prighter gir deg en enkel måte å utøve personvernrettighetene dine på (f.eks. forespørsler om innsyn i eller sletting av personopplysninger). Hvis du ønsker å kontakte oss via vår representant, Prighter, eller utøve rettighetene dine som registrert, kan du gå til følgende nettsted: https://app.prighter.com/portal/18230372912

Andre representanter og lokale ombud

Vi har utpekt, eller er i ferd med å utpeke, følgende representanter og lokale ombud. Du kan kontakte dem i alle spørsmål som gjelder behandlingen som er beskrevet i denne erklæringen.

3. Personopplysninger vi behandler

Kategoriene varierer fra produkt til produkt. Vi har ikke én ensartet oppføring for hver enkelt person.

• Pseudonyme identifikatorer – hashede e-postadresser, hashede telefonnumre, mobile annonseringsidentifikatorer, identifikatorer fra informasjonskapsler mottatt fra våre datakilder, og plattformspesifikke identifikatorer.
• Sannsynlighetsbaserte identifikatorer – identifikatorer vi oppretter ved statistisk å knytte sammen enheter, nettlesere eller oppføringer som sannsynligvis gjelder samme person eller husstand.
• Enhetssignaler og tekniske signaler – IP-adresser, enhetstype, operativsystem, nettleseregenskaper og tilkoblingsmetadata.
• Omtrentlig posisjon – utledet på postnummer-, by- eller landnivå.
• Nøyaktig geografisk posisjon – breddegrad og lengdegrad med en nøyaktighet på inntil 500 meter. For personer i EØS og Storbritannia behandler vi nøyaktig geografisk posisjon bare der den registrerte aktivt har samtykket via samtykkegrensesnittet til utgiveren eller appen. Uten slikt samtykke reduserer vi posisjonen til postnummer-, by- eller landnivå før vi lagrer den. I andre markeder behandler vi nøyaktig geografisk posisjon bare der datakilden vår bekrefter at det foreligger et gyldig behandlingsgrunnlag etter lokal lovgivning. Vi samler ikke inn, bruker eller selger nøyaktig geografisk posisjon om personer i USA.
• Utledede egenskaper og segmenttilhørighet – kategorier for kommersiell interesse, kjøpstilbøyelighet og livsfase.
• Risiko- og verifiseringssignaler – indikatorer for konsistens og pålitelighet som brukes av Trust IQ.
• Personvernvalg – registreringer av de valgene enkeltpersoner har tatt om samtykke og protest, herunder samtykkestrenger fra IAB Europes rammeverk for åpenhet og samtykke (Transparency and Consent Framework, TCF), som vi oppbevarer som dokumentasjon på vårt behandlingsgrunnlag.
• Forretningskontaktopplysninger – navn, arbeidsgiver, stillingstittel, e-postadresse og telefonnummer i jobbsammenheng, for våre kunder, potensielle kunder og besøkende på nettstedet.

4. Hvor vi innhenter personopplysninger fra

De fleste personopplysningene vi behandler, samles ikke inn direkte fra enkeltpersoner. Vi innhenter dem fra følgende kategorier av kilder:

• Utgivere og apputviklere som driver samtykkebasert innsamling av førstepartsdata
• Lisensierte datapartnere
• Leverandører av spørreundersøkelser og paneler
• Teleselskaper og mobiloperatører
• Leverandører av innsikt i kortforbruk, som leverer aggregert, forhåndssegmentert innsikt. Vi mottar ikke data på transaksjonsnivå, kortnumre eller kontoopplysninger.
• Våre kunder, der de leverer egne data for sammenstilling, berikelse eller verifisering.

Der vi mottar opplysninger om personer i EØS eller Storbritannia fra utgivere og apputviklere, innhentes samtykke via plattformer for samtykkehåndtering som opererer under IAB Europes rammeverk for åpenhet og samtykke (TCF), der PathIQ deltar som leverandør. Vi behandler disse opplysningene bare der samtykkesignalet vi mottar, omfatter PathIQ og de aktuelle formålene.

Vi krever at hver leverandør avtalemessig bekrefter at den har et gyldig behandlingsgrunnlag for å utlevere personopplysninger til oss, og, der samtykke er grunnlaget, at samtykket som er innhentet, omfatter utlevering til PathIQ, lisensiering til våre kunder og formålene beskrevet i denne erklæringen, og at den på forespørsel fremlegger dokumentasjon på samtykket. En oversikt over våre nåværende kategorier av datakilder kan fås på forespørsel fra hello@path-iq.ai.

Fordi vi mottar personopplysninger fra disse kildene og ikke fra deg, og oppbevarer dem knyttet til pseudonyme identifikatorer uten kontaktopplysninger, kan vi som regel ikke informere enkeltpersoner direkte om at vi har opplysninger om dem. Vi gjør i stedet denne erklæringen offentlig tilgjengelig, og i EØS og Storbritannia er vi oppført som leverandør i samtykkegrensesnittene til utgiverne og appene vi mottar opplysninger fra. Vi bruker ikke hashede e-postadresser eller telefonnumre til å kontakte enkeltpersoner. Du kan spørre oss hvor vi har innhentet personopplysninger om deg, ved å sende e-post til hello@path-iq.ai.

5. Hvorfor vi behandler personopplysninger, og vårt behandlingsgrunnlag

Der vi bygger på berettiget interesse, har vi gjennomført en interesseavveining der våre interesser er veid mot rettighetene og de rimelige forventningene til de berørte personene.

Der vi bygger på samtykke innhentet av en datakilde, er det kilden som er ansvarlig for å innhente og dokumentere samtykket. Vi krever at dokumentasjon på samtykke er tilgjengelig på forespørsel og ved revisjoner.

6. Opplysninger vi ikke behandler

Vi bygger, oppbevarer eller selger ikke bevisst segmenter som avslører rasemessig eller etnisk opprinnelse, politisk oppfatning, religion eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske eller biometriske opplysninger, helse, seksuelle forhold eller seksuell orientering, eller straffbare forhold. Vi behandler ikke bevisst personopplysninger om barn under 18 år, og våre produkter er ikke rettet mot barn.

7. Automatiserte avgjørelser og profilering

Vi utarbeider profiler i den forstand at vi grupperer pseudonyme oppføringer i interesse- og tilbøyelighetssegmenter, og vi genererer risiko- og pålitelighetssignaler.

For å gjøre dette kombinerer vi opplysninger fra kildene som er oppført i avsnitt 4, og vi kobler sammen identifikatorer som sannsynligvis tilhører samme person på tvers av ulike enheter og nettlesere, for eksempel en telefon og en bærbar datamaskin. Vi gjenkjenner også enheter ved hjelp av informasjon de sender automatisk, som IP-adresse og enhetsegenskaper.

Vi bruker ikke dataprogrammer til å treffe avgjørelser, eller til å utføre handlinger som er vesentlig og direkte knyttet til å treffe avgjørelser, som med rimelighet kan forventes å i betydelig grad påvirke en persons rettigheter eller interesser, herunder avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker vedkommende. Våre resultater er signaler som leveres til kunder, som treffer sine egne avgjørelser og er ansvarlige for hvordan signalene brukes, herunder ethvert krav om menneskelig overprøving.

8. Hvor lenge vi oppbevarer personopplysninger

Oppføringer som når slutten av lagringstiden, slettes eller anonymiseres irreversibelt. Vi oppbevarer ikke personopplysninger på ubestemt tid ut fra at de kan bli nyttige.

9. Hvem vi deler personopplysninger med

• Kunder – annonsører, byråer, plattformer og finansforetak som lisensierer segmenter, innsikt eller risikosignaler.
• Datapartnere – organisasjoner som vi utveksler eller sammenstiller opplysninger med i henhold til avtale.
• Aktiverings- og målepartnere – annonseplattformer og leverandører av måletjenester som segmenter leveres til etter kundens instruks.
• Infrastrukturleverandører – leverandører av skytjenester (AWS, GCP), lagring og sikkerhet som opptrer som databehandlere etter våre instrukser.
• Profesjonelle rådgivere – juridiske rådgivere, revisorer, regnskapsrådgivere og forsikringsrådgivere.
• Myndigheter – tilsynsmyndigheter, politi- og påtalemyndigheter og domstoler der loven krever det.
• Selskapstransaksjoner – en kjøper eller investor i forbindelse med et salg, en fusjon eller en finansiering, underlagt taushetsplikt.

Vi pålegger alle mottakere skriftlige avtalemessige kontrolltiltak, herunder formålsbegrensning, sikkerhetskrav og begrensninger på videreoverføring.

10. Internasjonale overføringer

PathIQ er etablert i Singapore og driver virksomhet i flere markeder. Personopplysninger kan derfor overføres ut av landet der personen befinner seg, med mindre dette er uttrykkelig forbudt etter personvernlovgivningen i den lokale jurisdiksjonen.

Personopplysninger om personer i EØS overføres til Singapore, som Europakommisjonen ikke har anerkjent som et land som sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger. Vi sikrer disse overføringene med Europakommisjonens standardpersonvernbestemmelser (Standard Contractual Clauses). Overføringer av personopplysninger om personer i Storbritannia er sikret ved det britiske tillegget om internasjonal dataoverføring (UK International Data Transfer Addendum) til disse bestemmelsene. Du kan be om en kopi av de relevante garantiene på hello@path-iq.ai.

Vi lagrer og behandler personopplysninger hos Amazon Web Services (AWS) i Singapore, med unntak av personopplysninger om personer i India og Indonesia, som vi lagrer i disse landene i tråd med lokale krav til datalokalisering. Vi utleverer dem til kunder og partnere i landene som er oppført i begynnelsen av denne erklæringen. Der lovgivningen i landet opplysningene kommer fra, krever en bestemt overføringsmekanisme, for eksempel standardavtalebestemmelsene fra Brasils nasjonale personvernmyndighet (ANPD), standardavtalene fra Tyrkias personvernmyndighet (Personal Data Protection Authority) eller standardavtalebestemmelsene fra Saudi-Arabias myndighet for data og kunstig intelligens (SDAIA), bruker vi den mekanismen.

11. Dine rettigheter

Avhengig av hvor du befinner deg og med forbehold om gjeldende unntak, kan du ha rett til å:

• spørre om vi har personopplysninger om deg, og få en kopi av dem;
• få uriktige personopplysninger rettet;
• få personopplysninger slettet;
• begrense hvordan vi behandler personopplysningene dine;
• motta personopplysninger du har gitt oss, i et portabelt format;
• protestere mot behandling som utføres på grunnlag av berettiget interesse;
• når som helst protestere mot bruk av personopplysningene dine til direkte markedsføring, herunder profilering knyttet til direkte markedsføring;
• når som helst trekke tilbake samtykke, uten at dette påvirker behandling som allerede er utført; og
• bli informert om hvordan personopplysningene dine brukes, som er formålet med denne erklæringen.

Du kan be om innsyn i og retting av personopplysningene dine, og trekke tilbake samtykke til innsamling, bruk eller utlevering av dem, ved å bruke vårt skjema for personvernanmodninger eller ved å sende e-post til hello@path-iq.ai. Personer bosatt i USA har de ytterligere rettighetene og anmodningsmåtene som er beskrevet i avsnitt 12.

Din rett til å protestere mot direkte markedsføring. Hvis du befinner deg i EØS eller Storbritannia, kan du når som helst protestere mot vår bruk av personopplysningene dine til direkte markedsføring, herunder oppretting av målgruppesegmenter og tilhørende profilering. Hvis du protesterer, slutter vi å bruke personopplysningene dine til disse formålene. Du trenger ikke å oppgi noen begrunnelse.

Hvis opplysningene dine kom til oss via et nettsted eller en app i EØS eller Storbritannia, kan du også når som helst trekke tilbake samtykke eller protestere mot behandling via personverninnstillingene på nettstedet eller i appen, vanligvis en lenke eller meny merket «personvern» eller «innstillinger for informasjonskapsler». Valgene du tar der, videreformidles til PathIQ gjennom IAB Europe TCF, og vi anvender dem på opplysningene vi har.

12. Tilleggsinformasjon for personer bosatt i USA

Dette avsnittet gjelder personer bosatt i amerikanske delstater med lover om forbrukervern på personvernområdet, herunder California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah og Virginia. I dette avsnittet har «personopplysninger» (personal information) den betydningen som følger av loven som gjelder for deg.

Status som datamegler

PathIQ er en datamegler (data broker): vi samler inn og selger personopplysninger om forbrukere som vi ikke har et direkte forhold til. PathIQ er i ferd med å registrere seg som datamegler i California, Texas, Oregon og Vermont.

Hva vi ikke gjør i USA

• Vi samler ikke inn, bruker eller selger nøyaktig geografisk posisjon om personer i USA. Posisjonsopplysninger vi har om amerikanske forbrukere, er omtrentlige (på postnummer-, by- eller delstatsnivå).
• Vi tilbyr ikke Trust IQ i USA, og vi bruker ikke Trust IQ-data i noe produkt som gjelder amerikanske forbrukere.
• Vi samler ikke inn, selger eller deler sensitive personopplysninger om amerikanske forbrukere, og vi bruker ikke personopplysninger til å utlede egenskapene som er beskrevet i avsnitt 6.
• Vi samler ikke bevisst inn, selger eller deler personopplysninger om forbrukere under 18 år.
• Våre produkter er ikke forbrukerrapporter (consumer reports) etter den amerikanske kredittopplysningsloven (Fair Credit Reporting Act). De må ikke brukes til å avgjøre en persons kvalifikasjon for kreditt, forsikring, ansettelse, bolig eller lignende formål, og våre kundeavtaler forbyr slik bruk.

Personopplysninger vi har samlet inn, solgt og delt de siste 12 månedene

Kilder: kategoriene av kilder i avsnitt 4. Formål: bygge opp og vedlikeholde vår identitetsgraf, opprette målgruppesegmenter og lisensiere dem for annonsering og markedsføring, utarbeide aggregert innsikt, sikkerhet og tjenesteintegritet, og de øvrige formålene i avsnitt 5. Mottakere: vi selger eller deler personopplysninger med våre kunder (annonsører, byråer og annonseplattformer), aktiverings- og målepartnere og datapartnere, som beskrevet i avsnitt 9. Vi utleverer personopplysninger for forretningsformål til infrastrukturleverandører og profesjonelle rådgivere. Oppbevaring: se avsnitt 8.

Ikke selg eller del mine personopplysninger (Do Not Sell or Share My Personal Information)

Lisensiering av målgruppesegmenter til våre kunder er «salg» (sale) av personopplysninger, og levering av dem for målrettet annonsering er «deling» (sharing) og «målrettet annonsering» (targeted advertising) etter amerikanske delstatslover. Du har rett til å reservere deg mot salg og deling av personopplysningene dine, mot målrettet annonsering og mot profilering som har rettsvirkning eller tilsvarende betydelig virkning (vi utfører ikke slik profilering, som forklart i avsnitt 7).

For å reservere deg kan du bruke vårt skjema for personvernanmodninger (som det også lenkes til fra siden vår Ikke selg eller del mine personopplysninger (Do Not Sell or Share My Personal Information)), ringe 1-866-I-OPT-OUT (1-866-467-8688) og taste inn tjenestekode 2522, eller sende e-post til hello@path-iq.ai. Oppgi identifikatorene du vil at vi skal handle på grunnlag av, for eksempel din mobile annonseringsidentifikator, e-postadresse eller telefonnummer. Vi legger dem til i sperrelisten vår, slutter å selge og dele opplysninger knyttet til dem, og ber tredjepartene vi har solgt eller delt disse opplysningene med, om å slutte. Du trenger ikke å bekrefte identiteten din for å reservere deg.

Vi behandler et Global Privacy Control-signal (GPC) som sendes av nettleseren din til nettstedet vårt, eller som videreformidles til oss sammen med opplysninger fra en utgiver eller partner, som en gyldig anmodning om reservasjon for den aktuelle nettleseren eller enheten.

Din rett til innsyn, retting og sletting

Avhengig av hvilken delstat du bor i, har du rett til å:

• Få vite og få innsyn – få bekreftet om vi behandler personopplysninger om deg, og motta kategoriene og de konkrete personopplysningene vi har om deg, i et portabelt format;
• Retting – få uriktige personopplysninger rettet;
• Sletting – få personopplysningene dine slettet; og
• Reservasjon – reservere deg mot salg, deling, målrettet annonsering og profilering, som beskrevet ovenfor.

Vi vil ikke forskjellsbehandle deg fordi du utøver noen av disse rettighetene.

Slik sender du en anmodning

• Nett: vårt skjema for personvernanmodninger.
• Gratisnummer: ring 1-866-I-OPT-OUT (1-866-467-8688) og tast inn tjenestekode 2522.
• E-post: hello@path-iq.ai.

Personer bosatt i California kan også be alle registrerte datameglere om å slette personopplysningene deres i én enkelt anmodning gjennom Californias plattform for sletteanmodninger og reservasjon (California Delete Request and Opt-out Platform, DROP) på privacy.ca.gov/drop. Vi kontrollerer DROP minst hver 45. dag og behandler anmodningene den sender oss.

Verifisering. Vi oppbevarer personopplysninger i pseudonym form, knyttet til identifikatorer som mobile annonseringsidentifikatorer og hashede e-postadresser i stedet for navn. For innsyn, retting eller sletting må du oppgi identifikatorene du vil at vi skal søke etter. Vi kontrollerer at anmodningen kommer fra personen identifikatorene gjelder, for eksempel ved å bekrefte at vedkommende har kontroll over e-postadressen, og vi ber bare om opplysninger vi trenger til dette formålet. Hvis vi ikke kan verifisere en anmodning om sletting, behandler vi den likevel som en anmodning om reservasjon mot salg og deling.

Autoriserte representanter. Du kan bruke en autorisert representant (authorised agent) til å sende en anmodning. Vi vil be representanten om din signerte fullmakt og kan be deg om å bekrefte identiteten din direkte overfor oss.

Frister. Vi bekrefter mottak innen 10 virkedager og svarer innen 45 dager, en frist vi kan forlenge én gang med ytterligere 45 dager der det er rimelig nødvendig; i så fall gir vi deg beskjed. Vi behandler anmodninger om reservasjon innen 15 virkedager.

Klage på avgjørelser

Hvis vi avslår anmodningen din, kan du klage ved å sende e-post til hello@path-iq.ai med emnet «Privacy appeal» innen rimelig tid etter avgjørelsen vår. Vi svarer skriftlig innen fristen som følger av lovgivningen i din delstat, vanligvis 45 til 60 dager, og begrunner avgjørelsen vår. Hvis klagen din avslås, kan du kontakte justisministeren (Attorney General) i din delstat.

Personer bosatt i Nevada

Personer bosatt i Nevada kan reservere seg mot salg av omfattede opplysninger (covered information) ved å bruke hvilken som helst av metodene ovenfor.

Statistikk over anmodninger

Vi publiserer antallet anmodninger om å få vite, om sletting og om reservasjon som vi har mottatt, etterkommet helt eller delvis og avslått, samt mediantallet dager vi brukte på å svare, for hvert kalenderår innen 1. juli året etter.

13. Tilleggsinformasjon for bestemte land

Dette avsnittet supplerer resten av denne erklæringen for personer i landene nedenfor. Du kan fremsette alle anmodninger etter dette avsnittet ved å bruke vårt skjema for personvernanmodninger eller ved å sende e-post til hello@path-iq.ai. Opplysninger om våre lokale representanter og personvernombud finnes i avsnitt 2.

Australia

• Direkte markedsføring: du kan når som helst be oss om å slutte å bruke eller utlevere personopplysningene dine til direkte markedsføring, herunder målgruppesegmenter. Vi vil gjøre dette kostnadsfritt innen rimelig tid.
• Kilden til opplysningene dine: du kan spørre oss hvor vi har innhentet personopplysningene dine, og vi vil opplyse deg om dette med mindre det er ugjennomførbart eller urimelig.
• Utlevering til utlandet: vi utleverer personopplysninger til mottakere i landene som er beskrevet i avsnitt 10.
• Klager: send e-post til hello@path-iq.ai. Vi bekrefter mottak av klagen, undersøker den og svarer skriftlig innen 30 dager. Hvis du ikke er fornøyd, kan du klage til den australske informasjonskommissærens kontor (Office of the Australian Information Commissioner) (oaic.gov.au).

New Zealand

Vi samler ikke inn personopplysninger direkte fra deg. Vi mottar dem fra kildene som er beskrevet i avsnitt 4. Denne erklæringen opplyser deg om at vi har dem, formålene vi bruker dem til (avsnitt 5), hvem som mottar dem (avsnitt 9), vårt navn og vår adresse (avsnitt 1 og 18), og din rett til innsyn i og retting av dem (avsnitt 11). Vår personvernansvarlige (privacy officer) kan kontaktes på hello@path-iq.ai. Hvis du ikke er fornøyd med svaret vårt, kan du klage til personvernkommissærens kontor (Office of the Privacy Commissioner) (privacy.org.nz).

Japan

• Virksomhetsoperatør: PathIQ Pte. Ltd., 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616. Navnet på vår representant kan fås på forespørsel fra hello@path-iq.ai.
• Sikkerhetstiltak: se avsnitt 14.
• Fremmed stat: vi behandler personopplysninger i Singapore, der de er beskyttet av Singapores personopplysningslov av 2012 (Personal Data Protection Act 2012), og overfører dem til landene som er beskrevet i avsnitt 10.
• Personrelaterbar informasjon (personally referable information): der en kunde har til hensikt å koble identifikatorer vi leverer, med personopplysninger kunden har, bekrefter vi at kunden har innhentet ditt samtykke, slik den japanske loven om beskyttelse av personopplysninger (Act on the Protection of Personal Information) krever.

Republikken Korea

• Destruksjon: når lagringstiden i avsnitt 8 utløper, destruerer vi personopplysninger uten opphold ved å slette elektroniske filer permanent med metoder som hindrer gjenoppretting.
• Personvernansvarlig (Chief Privacy Officer): se avsnitt 2.
• Behandling overlatt til andre: Amazon Web Services (skytjenester) og Optacy (håndtering av personvernanmodninger).
• Overføring til utlandet:
  • Opplysninger som overføres: personopplysningene som er beskrevet i avsnitt 3, bortsett fra forretningskontaktopplysninger.
  • Land: Singapore, og landene til kundene som lisensierer våre målgruppesegmenter, som er oppført i begynnelsen av denne erklæringen.
  • Tidspunkt og metode: fortløpende, over krypterte nettverksforbindelser, når vi mottar opplysninger fra kildene våre og når vi leverer målgruppesegmenter.
  • Mottakere: PathIQ Pte. Ltd. (hello@path-iq.ai), Amazon Web Services som vår vertstjenesteleverandør, og våre kunder som beskrevet i avsnitt 9.
  • Formål og lagringstid: formålene i avsnitt 5 og lagringstidene i avsnitt 8.
  • Slik nekter du: trekk tilbake samtykket via appen eller nettstedet som samlet inn opplysningene dine, eller kontakt oss. Hvis du nekter, vil vi ikke overføre personopplysningene dine eller inkludere dem i målgruppesegmenter.
• Klageadgang: du kan også kontakte den koreanske personvernkommisjonen (Personal Information Protection Commission) (pipc.go.kr), KISAs meldesenter for personvernkrenkelser (Personal Information Infringement Report Center) (privacy.kisa.or.kr, telefon 118) eller tvisteløsningsutvalget for personopplysninger (Personal Information Dispute Mediation Committee) (kopico.go.kr).

Thailand

Du har rettighetene som følger av den thailandske personopplysningsloven B.E. 2562 (Personal Data Protection Act B.E. 2562), herunder rett til innsyn, til å få utlevert, rette, slette, begrense og protestere mot behandlingen av personopplysningene dine, og til å trekke tilbake samtykke. Vår thailandske representant og vårt personvernombud er oppført i avsnitt 2. Du kan klage til den thailandske personvernkomiteen (Personal Data Protection Committee).

Filippinene

Du har rettighetene som følger av den filippinske personvernloven av 2012 (Data Privacy Act of 2012), herunder rett til informasjon, innsyn, til å protestere, rette, slette eller sperre, og til dataportabilitet. Vårt personvernombud er oppført i avsnitt 2. Du kan klage til den nasjonale personvernkommisjonen (National Privacy Commission) (privacy.gov.ph).

India

Denne delen gjelder behandling av digitale personopplysninger om personer i India etter den indiske loven om beskyttelse av digitale personopplysninger av 2023 (Digital Personal Data Protection Act, 2023) og forskriften om beskyttelse av digitale personopplysninger av 2025 (Digital Personal Data Protection Rules, 2025). Vi lagrer personopplysninger om personer i India i India.

Samtykke. Vi behandler disse opplysningene på grunnlag av ditt samtykke, som innhentes på våre vegne av utgiverne, apputviklerne og teleoperatørene som leverer dem. Du kan når som helst trekke tilbake samtykket like enkelt som du ga det: via personverninnstillingene i den aktuelle appen, på det aktuelle nettstedet eller i den aktuelle teletjenesten, via en registrert samtykkeforvalter (consent manager), eller ved å kontakte oss. Når du trekker tilbake samtykket, slutter vi å behandle personopplysningene dine og sletter dem innen rimelig tid, med mindre loven krever at vi oppbevarer dem.

Dine rettigheter. Du kan be om et sammendrag av personopplysningene vi behandler om deg og hvordan vi behandler dem, og om identiteten til de andre dataforvalterne (data fiduciaries) og databehandlerne vi har delt dem med; be oss om å rette, fullstendiggjøre, oppdatere eller slette dem; og utpeke en annen person til å utøve rettighetene dine dersom du dør eller blir ute av stand til å gjøre det selv.

Barn. Vi behandler ikke bevisst personopplysninger om noen under 18 år, og vi sporer ikke, overvåker ikke atferden til eller retter ikke målrettet annonsering mot barn.

Klager. Kontakt oss på hello@path-iq.ai. Vi svarer innen fristen som følger av forskriften om beskyttelse av digitale personopplysninger av 2025 (Digital Personal Data Protection Rules, 2025). Hvis du ikke er fornøyd med svaret vårt, kan du klage til Indias personvernnemnd (Data Protection Board of India).

Språk. På forespørsel gir vi deg denne erklæringen på ethvert språk som er oppført i det åttende vedlegget (Eighth Schedule) til Indias grunnlov.

Indonesia

Etter den indonesiske loven nr. 27 av 2022 om beskyttelse av personopplysninger (Law No. 27 of 2022 on Personal Data Protection) kan du få innsyn i, rette, slette, begrense og protestere mot behandlingen av personopplysningene dine, protestere mot avgjørelser som utelukkende er basert på automatisert behandling, og trekke tilbake samtykke. Vi behandler personopplysninger på grunnlag av samtykke innhentet av kildene våre. Typene opplysninger vi behandler, er beskrevet i avsnitt 3, og våre lagrings- og behandlingsperioder i avsnitt 8. Vi lagrer personopplysninger om personer i Indonesia i Indonesia. Før vi overfører personopplysninger ut av Indonesia, vurderer vi risikoene og sørger for at mottakerlandet gir et tilsvarende eller høyere beskyttelsesnivå, innfører bindende garantier eller innhenter ditt samtykke. Hvis et brudd på personopplysningssikkerheten berører deg, varsler vi deg og myndigheten innen 3 x 24 timer. Vårt personvernombud er oppført i avsnitt 2. Du kan klage til den indonesiske personvernmyndigheten.

Sri Lanka

Etter den srilankiske personopplysningsloven nr. 9 av 2022 (Personal Data Protection Act No. 9 of 2022) kan du få innsyn i personopplysningene dine, få dem rettet eller fullstendiggjort, trekke tilbake samtykke, protestere mot behandling, herunder for direkte markedsføring, be oss om å slette dem, og be om overprøving av avgjørelser som utelukkende er basert på automatisert behandling. Vi overfører personopplysninger ut av Sri Lanka bare der vi har vurdert at mottakerlandet gir tilstrekkelig beskyttelse, eller der det er innført nødvendige garantier. Vårt personvernombud er oppført i avsnitt 2. Du kan klage til Sri Lankas personvernmyndighet (Data Protection Authority of Sri Lanka) (dpa.gov.lk).

Taiwan

Etter den taiwanske personopplysningsloven (Personal Data Protection Act) opplyser vi deg om følgende, fordi vi samler inn personopplysninger indirekte: kildene til personopplysningene dine (avsnitt 4); vårt navn (avsnitt 1); formålene med innsamlingen (avsnitt 5); kategoriene av personopplysninger (avsnitt 3); bruksperiode, -område, -mottakere og -måte (avsnitt 8, 9 og 10, og automatisert behandling for å opprette målgruppesegmenter); og din rett til å stille spørsmål om og gjennomgå personopplysningene dine, få kopier av dem, supplere eller rette dem, og kreve at vi slutter å samle inn, behandle eller bruke dem, eller sletter dem. Når personopplysningene dine brukes til markedsføring for første gang, kan du nekte videre bruk til markedsføring, og vi vil da stanse slik bruk. Du kan klage til den taiwanske personvernkommisjonen (Personal Data Protection Commission).

Hongkong

Du kan be om innsyn i og retting av personopplysninger vi har om deg, ved å sende e-post til hello@path-iq.ai. Vi bruker ikke hashede e-postadresser eller telefonnumre til å sende direkte markedsføring, og vi krever at enhver kilde som leverer personopplysninger til oss mot vederlag, har innhentet det skriftlige samtykket som kreves etter del 6A i Hongkongs personopplysningsforordning (Personal Data (Privacy) Ordinance). Du kan klage til kontoret til Hongkongs personvernkommissær for personopplysninger (Office of the Privacy Commissioner for Personal Data) (pcpd.org.hk).

Brasil

Etter den brasilianske generelle personvernloven (Lei Geral de Proteção de Dados, LGPD) kan du be oss bekrefte at vi behandler personopplysningene dine; få innsyn i, rette, anonymisere, sperre eller slette dem; motta dem i et portabelt format; få vite hvilke offentlige og private enheter vi deler dem med; og trekke tilbake samtykke. Vår encarregado (personvernombud) er oppført i avsnitt 2. For overføringer ut av Brasil bruker vi standardavtalebestemmelsene godkjent av den nasjonale personvernmyndigheten (Autoridade Nacional de Proteção de Dados). Du kan klage til ANPD (gov.br/anpd).

Mexico

Primære formål, som er nødvendige for vårt forhold til deg: registrere personvernvalgene dine, besvare anmodningene dine og holde tjenestene våre sikre. Sekundære formål, som du når som helst kan nekte uten at det påvirker de primære formålene: bygge opp målgruppesegmenter, lisensiere dem til våre kunder for annonsering og utarbeide aggregert innsikt. Vi overfører personopplysninger til våre kunder (annonsører, byråer og annonseplattformer) for disse sekundære formålene, på grunnlag av samtykket som er innhentet av kildene våre.

Du kan utøve dine ARCO-rettigheter (Acceso, Rectificación, Cancelación og Oposición – innsyn, retting, sletting og protest), nekte de sekundære formålene, tilbakekalle samtykket ditt og be oss begrense bruken eller utleveringen av personopplysningene dine ved å sende e-post til hello@path-iq.ai. Oppgi navnet ditt eller de aktuelle identifikatorene, en e-postadresse for svaret vårt og hva du ber om. Vi svarer innen 20 virkedager. Vi informerer deg om endringer i denne erklæringen ved å publisere en oppdatert versjon på denne siden (avsnitt 17). Du kan klage til det meksikanske departementet for antikorrupsjon og god forvaltning (Secretaría Anticorrupción y Buen Gobierno).

Colombia

Etter den colombianske loven 1581 av 2012 (Law 1581 of 2012) kan du få kjennskap til, oppdatere, rette og slette personopplysningene dine, be om dokumentasjon på din autorisasjon (samtykke) og tilbakekalle den. Vi besvarer forespørsler innen 10 virkedager og klager innen 15 virkedager. Du kan klage til det colombianske tilsynet for industri og handel (Superintendencia de Industria y Comercio) (sic.gov.co).

Saudi-Arabia

Etter den saudiarabiske personopplysningsloven (Personal Data Protection Law) har du rett til å bli informert om behandlingen av personopplysningene dine, få innsyn i dem, få en kopi, få dem rettet eller destruert, og trekke tilbake samtykke. Vi bruker personopplysninger til annonsering bare med samtykke innhentet av kildene våre, og du kan når som helst reservere deg. Vår representant i kongeriket er oppført i avsnitt 2. Du kan klage til Saudi-Arabias myndighet for data og kunstig intelligens (SDAIA).

De forente arabiske emirater

Etter føderal lovdekret nr. 45 av 2021 (Federal Decree-Law No. 45 of 2021) kan du få innsyn i, rette, slette og begrense behandlingen av personopplysningene dine, og når som helst protestere mot bruk av dem til direkte markedsføring og profilering. Du kan klage til De forente arabiske emiraters datakontor (UAE Data Office).

Tyrkia

Etter artikkel 11 i den tyrkiske loven nr. 6698 om beskyttelse av personopplysninger (KVKK) kan du få vite om personopplysningene dine behandles, be om informasjon om dem, få vite formålet med behandlingen og mottakerne i Tyrkia og i utlandet, kreve retting eller sletting, protestere mot resultater som utelukkende er frembrakt ved automatisert analyse, og kreve erstatning. Vi samler inn personopplysningene dine elektronisk, ved automatiserte midler, fra kildene som er beskrevet i avsnitt 4. Vi behandler dem på grunnlag av det uttrykkelige samtykket som er innhentet av disse kildene, og, for sikkerhet og forebygging av svindel, vår berettigede interesse. Vi overfører dem ut av Tyrkia, til Singapore og til våre kunder, i henhold til artikkel 9 i KVKK ved bruk av standardavtalene utstedt av det tyrkiske personvernstyret (Personal Data Protection Board). Vi svarer innen 30 dager. Vår representant for den behandlingsansvarlige i Tyrkia er oppført i avsnitt 2. Du kan klage til den tyrkiske personvernmyndigheten (Personal Data Protection Authority) (kvkk.gov.tr).

14. Sikkerhet

Vi gjennomfører tekniske og organisatoriske tiltak som er tilpasset risikoen, herunder kryptering under overføring og ved lagring, hashing og pseudonymisering av identifikatorer, rollebasert tilgangskontroll, logging og overvåking, aktsomhetsvurdering av leverandører og opplæring av ansatte.

Dersom det inntreffer et brudd på personopplysningssikkerheten som sannsynligvis vil medføre betydelig skade eller risiko for enkeltpersoner, varsler vi Singapores personvernkommisjon (Personal Data Protection Commission), andre kompetente tilsynsmyndigheter og de berørte personene innen fristene som følger av de aktuelle lovene.

15. Informasjonskapsler og vårt nettsted

Nettstedet vårt bruker informasjonskapsler og lignende teknologier. Se våre retningslinjer for informasjonskapsler for nærmere opplysninger og for å administrere preferansene dine. Opplysninger som samles inn via nettstedet vårt, behandles som beskrevet i denne erklæringen og holdes atskilt fra våre dataprodukter.

16. Klager

Ta først kontakt med hello@path-iq.ai – vi løser gjerne et problem direkte. Vi bekrefter mottak av klager innen 30 dager og undersøker dem uten ugrunnet opphold. Du har også rett til å klage til en tilsynsmyndighet: i Storbritannia den britiske tilsynsmyndigheten (Information Commissioner's Office) (ico.org.uk); i EØS tilsynsmyndigheten for personvern i landet der du bor eller arbeider, eller der forholdet oppsto. Personer bosatt i USA kan klage på vår avgjørelse av en anmodning som beskrevet i avsnitt 12, og kontakte justisministeren (Attorney General) i sin delstat.

17. Endringer i denne erklæringen

Vi gjennomgår denne erklæringen minst én gang i året. Når vi gjør en vesentlig endring i hvordan vi behandler personopplysninger, oppdaterer vi datoen ovenfor og tar, der det kreves, rimelige skritt for å gjøre de berørte personene oppmerksomme på endringen. Tidligere versjoner er tilgjengelige på forespørsel.

18. Kontakt

PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Anmodninger om personvern og rettigheter: hello@path-iq.ai
Gratisnummer i USA: 1-866-I-OPT-OUT (1-866-467-8688), tjenestekode 2522