HAPPYO PERSONVERNERKLæRING

1. OM DENNE PERSONVERNERKLæRINGEN

Kort sagt:Denne policyen forklarer hvordan vi håndterer dine personopplysninger. Den hjelper deg å forstå hva vi gjør med dem og dine personvernrettigheter.

Denne personvernerklæringen (« Politikk ») forklarer hvordan PixelGalaxy Inc, som driver virksomhet under navnet Happyo-merket og andre hypnoterapimerker («Selskapet», «vi», «oss» eller «vår») håndterer din personlige informasjon («Personlig informasjon» eller «Data») når du:

• Besøk våre salgsnettsteder (« Nettsted: SPANCLOSE»);
• Kjøpe våre produkter eller tjenester (« Varer » eller « Tjenester »);
• Ellers samhandle med oss ​​(støtte, sosiale medier, konkurranser, affiliateprogram osv.).

Denne policyen gjelder kun hvis du er bosatt i USA, og den beskriver hvilke personopplysninger vi samler inn, formålene med dem, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, dine rettigheter og hvordan vi beskytter dataene dine. Vi er fullt ut forpliktet til å behandle dine personopplysninger lovlig, rettferdig og transparent i samsvar med:

• Californias forbrukervernlov (CCPA/CPRA);
• Personvernlover i amerikanske delstater (f.eks. VCDPA, CPA, CTDPA, UCPA);

Hvis du ikke er enig i våre retningslinjer, må du avstå fra å bruke nettstedet, kjøpe varer eller tjenester fra oss eller sende inn dataene dine på noen annen måte. Disse retningslinjene trer i kraft fra og med 2. januar 2026. Vi kan oppdatere disse retningslinjene fra tid til annen. Alle oppdateringer trer i kraft ved publisering, så vi oppfordrer deg til å gjennomgå dem regelmessig for å holde deg informert.

2. HVEM ER ANSVARLIG FOR DINE PERSONOPPLYSNINGER?

Vi er: PixelGalaxy Inc

Vårt organisasjonsnummer er: 001350123

Vår registrerte adresse: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Vår kontoradresse: 354 Downs Blvd, Suite 102, Franklin, TN 37064

Vår e-postadresse for support: support@gethappyo.co

Vi har utnevnt en personvernombud for å føre tilsyn med våre databeskyttelsesforpliktelser. Du kan kontakte personvernombudet direkte på dpo@gethappyo.co, eller bruke en av kommunikasjonsmetodene som er oppgitt i Avsnitt 11 i denne policyen.

3. KATEGORIER AV INFORMASJON SOM SAMLES INN OG HVORDAN DEN BRUKES

Kort sagt: Vi samler hovedsakelig bare inn dataene som er nødvendige for å levere varene eller tjenestene våre og drifte nettstedet vårt. Denne delen forklarer hvorfor vi samler dem inn og hvordan vi bruker dem.

Vi samler bare inn de dataene vi virkelig trenger – og bruker dem bare av klare, lovlige grunner. Du finner en fullstendig liste over formål, dataene vi samler inn, hvordan vi bruker dem og mer detaljert informasjon i tabellene nedenfor, se avsnitt 12 i denne policyen. Denne delen fungerer også som vår Merknad om innsamling i henhold til California Privacy Rights Act (CPRA) og sammendrag av behandling for de foregående 12 månedene.

Her er også noen viktige ting du bør vite:

• Automatiserte verktøy og AI: Vi kan bruke AI eller andre hel- eller halvautomatiserte teknologier for å støtte tjenestelevering (f.eks. chatboter, ChatGPT, Gemini, leverandører av AI-verktøy osv.), men vi bruker ikke automatisert beslutningstaking som har juridiske eller lignende betydelige konsekvenser for deg. Alle AI-assisterte eller automatiserte svar gjennomgås av mennesker når avgjørelser kan påvirke rettighetene dine.
• Krysskontekst: Vi kan kombinere informasjon fra ulike kilder (f.eks. din nettstedsaktivitet, kjøpshistorikk og kundeserviceinteraksjoner) for å forbedre din opplevelse og vår tjeneste.
• Vi kan «selge» eller «dele» data: I henhold til californisk lov omfatter et «salg» å gjøre personopplysninger tilgjengelige for en tredjepart for enhver form for verdi, ikke bare for penger, og «deling» refererer til å utlevere personopplysninger for krysskontekstuell atferdsreklame. Vi selger ikke personopplysninger mot økonomisk vederlag, men i noen tilfeller deler vi begrensede data – for eksempel internett- eller nettverksaktivitet og slutninger – med reklame- og analysepartnere for å måle ytelse og levere relevante annonser. Du kan når som helst melde deg av via lenken «Dine personvernvalg», og der det er lovpålagt, respekterer vi nettleser- eller enhetsbaserte signaler for bortvelgelse (f.eks. Global Privacy Control).
• Barnsdata: Vårt nettsted og våre tjenester er ikke ment for mindreårige. Vi samler ikke inn, selger eller deler bevisst personopplysninger om personer under den lovpålagte alderen. Hvis vi blir oppmerksomme på slik innsamling, vil vi slette informasjonen umiddelbart.

4. KILDER TIL INNSAMLING AV PERSONLIG INFORMASJON

Kort sagt: Vi får dataene dine direkte fra deg, gjennom din bruk av nettstedet vårt, eller fra pålitelige tredjeparter, offentlige kilder osv. Dette hjelper oss med å drive virksomheten vår og holde kontakten med deg.

Vi samler inn personopplysninger fra følgende kildekategorier:

• Direkte fra deg: Når du legger inn en bestilling, kontakter oss for støtte eller forespørsler, fyller ut skjemaer eller undersøkelser, deltar i konkurranser eller reklamekampanjer, kommuniserer med oss ​​via e-post, telefon, chat eller sosiale medier, eller på annen måte bruker tjenestene våre.
• Automatisk via teknologi: Når du besøker eller samhandler med nettstedet vårt eller andre nettplattformer, samler vi automatisk inn visse data, inkludert identifikatorer og informasjon om aktiviteten din ved bruk av informasjonskapsler, piksler, SDK-er, loggfiler og lignende teknologier. Vi bruker disse verktøyene for å forbedre funksjonaliteten, forbedre opplevelsen din, analysere bruksmønstre og sikre systemene våre.
• Fra tredjeparter, leverandører og tjenesteleverandører: Vi samarbeider med nøye utvalgte partnere (f.eks. betalingsbehandlere, transportører, analyse- og markedsføringsplattformer og kundesupportleverandører). De kan dele begrenset personlig informasjon med oss ​​når de samler den inn under tjenesten.
• Fra våre tilknyttede partnere og henvisningspartnere: Hvis du følger en henvisningslenke eller bruker en rabattkode for partnere, kan vi motta informasjon som kan inneholde din personlige informasjon.
• Fra andre konserninterne selskaper (hvis aktuelt): Der det er nødvendig for interne administrative formål, tjenestelevering eller forretningsutviklingsformål, kan vi motta dine data fra andre enheter innenfor konsernet vårt.
• Fra offentlig tilgjengelige kilder (hvis aktuelt): Der det er hensiktsmessig og tillatt ved lov, kan vi samle inn personopplysninger fra offentlige registre (f.eks. selskapsregistre, nettsteder for profesjonelle foreninger), offisielle offentlige databaser eller profiler på sosiale medier (f.eks. LinkedIn), spesielt i forbindelse med bedriftskommunikasjon (B2B), profesjonell oppsøkende virksomhet eller due diligence.

Merk! Denne policyen regulerer ikke personvernpraksisen til uavhengige tredjeparter som opererer uavhengig, for eksempel eksterne sosiale nettverk, annonseleverandører eller lenkede nettsteder. Vi oppfordrer deg til å gjennomgå deres personvernregler for å forstå hvordan de behandler informasjonen din.

5. KATEGORIER AV INFORMASJON SOM UTLEVERES OG DELES MED TREDJEPARTER

Kort sagt: Vi deler dataene dine, men bare når det er nødvendig og med sterke sikkerhetstiltak – og sørger alltid for at personvernet ditt er beskyttet.

Vi deler din personlige informasjon når det er nødvendig, og med ditt personvern i tankene.

Vi kan dele begrensede data med betrodde tredjeparter for å tilby tjenestene våre, oppfylle juridiske forpliktelser eller støtte den daglige driften av virksomheten. Når vi gjør det, sørger vi for at dataene dine er beskyttet og håndteres ansvarlig. Vi kan dele dataene dine med:

• Tjenesteleverandører, entreprenører: Vi samarbeider med ulike tjenesteleverandører for å støtte våre forretningsfunksjoner (f.eks. IT-støtte, hosting, betalinger, frakt, analyse, kundeservice, markedsføring, revisjon, juridiske tjenester osv.). Disse leverandørene har kun tilgang til dataene som kreves for å utføre sine oppgaver, og er kontraktsmessig forbudt å bruke dem til andre formål.
• Konserninterne selskaper: Vi kan dele dataene dine med andre enheter i konsernet vårt for interne administrative formål, sentraliserte tjenester eller for å tilby integrerte tjenester. Alle overføringer innen konsernet er dekket av interne databeskyttelsesavtaler som sikrer konsistente sikkerhetstiltak på tvers av alle lokasjoner.
• Annonserings-/analysepartnere eller tredjeparter: Vi kan dele begrensede data med plattformer som leverer markedsføringskampanjer og analyser. I henhold til californisk lov kan denne typen utlevering anses som «deling» for atferdsannonsering på tvers av kontekst. Du kan når som helst velge bort dette ved å bruke lenken vår som er plassert nederst i bunnteksten på nettstedet «Dine personvernvalg».
• Offentlige eller statlige myndigheter: Under visse omstendigheter kan dine data deles med tredjeparter som offentlige myndigheter, politi, domstoler, forsikringsselskaper, svindelforebyggingstjenester, uavhengige tjenesteleverandører osv.
• Andre selskaper eller revisorer: I forbindelse med en potensiell eller faktisk fusjon, oppkjøp, salg av eiendeler eller omstrukturering, kan vi utlevere begrensede data til potensielle investorer, kjøpere eller deres revisorer og rådgivere.
• Andre tredjeparter med ditt samtykke: Der det er lovpålagt, vil vi bare dele dataene dine med tredjeparter hvis du uttrykkelig har gitt oss ditt informerte og fritt gitte samtykke.

6. OPPBEVARINGSPERIODER FOR PERSONOPPLYSNINGER

Kort fortalt: Vi oppbevarer dataene dine kun så lenge det er nødvendig av juridiske, kontraktsmessige eller tjenesterelaterte formål – deretter sletter eller anonymiserer vi dem på en sikker måte.

Vi oppbevarer kun dataene dine så lenge det er nødvendig for å:

• Oppfylle formålene som det ble samlet inn for,
• Forsyne deg med våre varer eller tjenester,
• Overholde juridiske, regulatoriske eller kontraktsmessige forpliktelser, eller
• Løse tvister eller håndheve avtalene våre.

Detaljerte oppbevaringsperioder for hvert formål med databehandling er angitt i Avsnitt 12 i denne policyen.

Når den gjeldende oppbevaringsperioden er utløpt, vil vi enten slette dataene dine på en sikker måte eller anonymisere dem irreversibelt innen rimelig tid, i tråd med beste bransjepraksis og juridiske krav.

7. SIKKERHET FOR PERSONOPPLYSNINGER

Kort sagt: Vi bruker sterke tekniske og organisatoriske tiltak for å holde dataene dine trygge og jobber kontinuerlig for å forhindre uautorisert tilgang og beskytte personvernet ditt.

Vi er forpliktet til å beskytte dataene dine og tar sikkerheten til informasjonen din på alvor. Vi bruker en kombinasjon av tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, utilsiktet tap, misbruk, endring eller avsløring av personopplysninger. Disse sikkerhetstiltakene gjenspeiler prinsippene i personvernlovgivningen, inkludert ansvarlighet, begrensning av innsamling, nøyaktighet, åpenhet og sikkerhetstiltak:

• Behandle personopplysninger på en rettferdig, lovlig og transparent måte;
• Begrense innsamling og oppbevaring til det som er nødvendig;
• Begrense tilgang kun til autoriserte ansatte;
• Kreve at tjenesteleverandører oppfyller strenge sikkerhetsstandarder;
• Tilby regelmessig opplæring i personvern og sikkerhet til ansatte;
• Gjennomføre periodiske interne og eksterne revisjoner;
• Bruk av kryptering og andre sikkerhetstiltak der sensitiv informasjon kan være involvert;
• Utføre regelmessige sikkerhetskopier av data og loggføring av sikkerhetshensyn;
• Kontinuerlig overvåking av systemene våre for trusler og sårbarheter;
• Oppdaterer prosessene våre etter hvert som risikoer og teknologi utvikler seg.

Merk! Selv med sterke sikkerhetstiltak er ingen systemer eller internettoverføringer helt risikofrie. For å beskytte deg selv, bruk sterke og unike passord, hold dem konfidensielle, sikre enhetene dine og vær forsiktig med mistenkelige lenker. Hvis det oppstår et datainnbrudd som utgjør en risiko for betydelig skade, vil vi varsle berørte personer og regulatorer som loven krever.

8. INTERNASJONALE OVERFøRINGER AV PERSONOPPLYSNINGER

Kort fortalt: Noen ganger må vi overføre dine personopplysninger utenfor landet eller staten din, men bare når det er nødvendig og alltid med sterke juridiske garantier for å beskytte dataene dine.

Vårt selskap samarbeider med partnere og tjenesteleverandører over hele verden. Dette betyr at informasjonen din kan bli overført utenfor USA – for eksempel til EU, Storbritannia eller andre land der våre konserninterne selskaper eller tjenesteleverandører befinner seg.

Når vi overfører personopplysninger internasjonalt, anvender vi passende kontraktsmessige, organisatoriske og tekniske sikkerhetstiltak for å sikre et tilsvarende beskyttelsesnivå i samsvar med personvernlovgivningen i din jurisdiksjon. Disse sikkerhetstiltakene kan omfatte:

• Dataoverføringsavtaler som inneholder standard kontraktsklausuler (SCC-er) eller deres lokale ekvivalenter godkjent av regulatorer;
• Konserninterne databeskyttelsesavtaler som binder alle tilknyttede enheter til de samme høye standardene for konfidensialitet og sikkerhet;
• Leverandørundersøkelser for å bekrefte at tredjeparts databehandlere opprettholder tilstrekkelige sikkerhets- og personvernkontroller; og
• Risikovurderinger og løpende overvåking av grensekryssende datastrømmer.

9. AUTOMATISERT BESLUTNINGSTAKING OG KUNSTIG INTELLIGENS

Kort fortalt: Vi bruker noen kunstige intelligenser og automatiserte verktøy for å støtte tjenestene våre, men vi er ikke avhengige av dem for å ta avgjørelser som har juridiske eller lignende betydelige konsekvenser for deg.

Vi kan bruke visse verktøy basert på kunstig intelligens (KI) og hel- eller halvautomatiske systemer – for eksempel kan KI hjelpe kundeserviceteamet vårt, ved at chatboter foreslår utkast til svar for å forbedre hastigheten og nøyaktigheten til tjenestene våre.

Vi utfører imidlertid ikke automatiserte beslutninger, inkludert profilering, som har juridiske, økonomiske eller lignende virkninger for deg. Mer spesifikt:

• Eventuelle anbefalinger, svar eller informasjon generert av AI-verktøy gis kun til informasjonsformål og er underlagt gjennomgang og validering av våre menneskelige ansatte.
• Vi bruker ikke algoritmer eller automatiserte systemer til å ta avgjørelser om deg som har juridiske virkninger (f.eks. nektelse av en tjeneste), uten meningsfull menneskelig involvering;
• Du har rett til å be om menneskelig inngripen og uttrykke ditt synspunkt hvis du mener at en avgjørelse eller et svar er generert via automatiserte metoder som påvirker deg betydelig, og til å få en forklaring og gjennomgang av en slik avgjørelse fra et menneskelig medlem av vår stab;
• Vi prøver å være transparente og informere deg når kunstig intelligens eller automatisering ble brukt for å levere en tjeneste;
• Vi bruker aldri din identifiserbare personopplysninger til å trene AI-modeller. Hvis data brukes til forbedring, blir de anonymisert slik at de ikke lenger kan identifisere deg.
• Vi oppbevarer denne informasjonen bare så lenge det er nødvendig for å levere tjenesten, beskytter den under strenge kontrakter med leverandørene våre, og forbyr disse leverandørene å bruke identifiserbare data til sin egen modellopplæring.

10. DINE RETTIGHETER OVER DINE PERSONOPPLYSNINGER

Kort sagt: Du har rettigheter til dine personopplysninger, inkludert tilgang, korrigering, sletting, innsigelse og mer. Denne delen forklarer hva disse rettighetene er og hvordan de fungerer.

Hvis vi behandler dataene dine som angitt i denne policyen, eller du tror at vi gjør det, har du følgende rettigheter. Disse rettighetene gjelder uavhengig av om vi behandler dataene dine som klient, leverandør, entreprenør eller profesjonell kontakt:

Hvis du er bosatt i USA eller behandlingen vår gjelder amerikanske personer, dine rettigheter i henhold til statlige personvernlover (som kan variere fra stat til stat):

• Rett til å vite/tilgang – Be om informasjon om kategoriene og spesifikke deler av personopplysninger vi har samlet inn, brukt, utlevert, solgt eller delt om deg, og få en kopi av disse dataene.
• Rett til sletting – å be om sletting av personopplysninger vi har om deg, med forbehold om visse unntak ((f.eks. for å fullføre en transaksjon, oppdage svindel eller overholde lover om journalføring).
• Rett til korrigering – å be om korrigering av unøyaktige personopplysninger;
• Rett til dataportabilitet – å be om å motta en kopi av dine personopplysninger i et portabelt format;
• Rett til å reservere seg mot salg eller deling (lovgivning i California og andre stater)– Reserver deg mot «salg» eller «deling» av personopplysninger, inkludert bruk til atferdsreklame på tvers av kontekst. Vi tilbyr en lenke i bunnteksten «Dine personvernvalg» hvor du enkelt kan utøve retten din.
• Rett til å begrense bruken av sensitiv personopplysninger (CPRA) – Be om at vi begrenser bruken og utleveringen av din sensitive informasjon (f.eks. presis geolokasjon, helsedata eller økonomiske detaljer) utover det som er nødvendig for å levere de forespurte tjenestene.
• Rett til å reservere seg mot profilering (der det er gjeldende i henhold til statlig lov) – Protestere mot profilering som har juridiske eller lignende betydelige virkninger for deg.
• Rett til ikke-diskriminering – Du skal ikke bli utsatt for diskriminering for å utøve dine rettigheter til personvern.
• Ankerett (Virginia, Colorado, Connecticut) – Hvis vi avslår din forespørsel om personvernrettigheter, kan du anke avgjørelsen vår ved å kontakte oss gjennom samme forespørselskanal. Hvis anken din blir avslått, kan du kontakte statsadvokaten din.
• Rett til å begrense bruken av sensitiv personopplysninger (kun CPRA) – for å be om begrensninger på hvordan vi bruker sensitiv informasjon (f.eks. presis geolokalisering, helsedata, økonomiske data).
• Rett til ikke-diskriminering – Du vil ikke bli behandlet annerledes for å utøve dine personvernrettigheter
• Ankerett – Du har rett til å anke dersom vi avslår din forespørsel om personvernrettigheter (som påkrevd av lovene i Virginia, Colorado og Connecticut). Hvis anken avslås, kan du kontakte statsadvokaten din.

Merk: Dine rettigheter er ikke absolutte, og i USA varierer de fra stat til stat. I noen tilfeller kan utøvelsen av dine rettigheter være begrenset i henhold til gjeldende lover – for eksempel der det å oppfylle forespørselen din ville påvirke andres rettigheter og friheter negativt, der vi er lovpålagt å oppbevare visse personopplysninger (f.eks. for samsvar, juridiske krav eller regulatoriske formål) eller der forespørselen er åpenbart grunnløs, overdreven eller gjentakende.

11. HVORDAN KAN DU UTøVE RETTIGHETENE DINE ELLER KONTAKTE OSS?

Hvis du har generelle spørsmål om denne policyen, hvordan vi behandler data, en klage eller hvis du ønsker å utøve noen av dine rettigheter som datasubjekt, kan du kontakte oss via e-post på: dpo@gethappyo.co. eller via postadresse: 354 Downs Blvd, Suite 102, Franklin, TN 37064.

For å hjelpe oss med å behandle forespørselen din effektivt, vennligst:

• uttrykk tydelig spørsmålet eller klagen din,
• spesifiser hvilken rettighet du ønsker å utøve (hvis aktuelt),
• gi nok informasjon til å identifisere deg (vi kan be om bevis på identitet eller fortsette identitetsverifiseringsprosessen), og
• inkluder alle relevante detaljer som vil hjelpe oss med å svare raskt.

Du kan også gi noen tillatelse til å handle på dine vegne. I så fall må du sørge for at din autoriserte person gir oss skriftlig og signert tillatelse som bekrefter at de har tillatelse til å handle på dine vegne. Vi kan avslå en forespørsel dersom det ikke fremlegges tilstrekkelig bevis på autorisasjon.

Vi tar sikte på åsvare uten unødig forsinkelse innen 45 dager etter at vi har mottatt forespørselen din. Denne tiden kan forlenges med ytterligere 45 dager der det er rimelig nødvendig, og i så fall vil vi informere deg på forhånd og forklare årsaken til forsinkelsen.

12. DETALJERT INFORMASJON OM BEHANDLINGEN AV DINE PERSONOPPLYSNINGER

12.1 Identifikatorer og kommersielle data

Formål med innsamling/bruk	Når du kjøper tjenester eller varer via nettstedet vårt, behandler vi dataene dine for å administrere bestillingen din, avtale levering, håndtere betalinger, sende transaksjonskommunikasjon og tilby andre relaterte tjenester (f.eks. ordrebekreftelse, oppdateringer, retur eller refusjon). Vi bruker også identifikatorer og kommersiell informasjon for å oppdage og forhindre svindel, opprettholde sikkerhet, tilby kundeservice og overholde juridiske forpliktelser. For å få tilgang til og bruke Happyo-tjenestene må du også opprette en brukerkonto. I løpet av denne prosessen behandler vi visse personopplysninger for å identifisere deg som kunde på riktig måte, koble kontoen din til andre data som behandles av oss, og sikre sikker og effektiv drift av tjenestene. Når kontoopprettingsprosessen er fullført, vil du umiddelbart få tilgang til kontofunksjonene dine, for eksempel å administrere profilen og preferansene dine, bestille eller kansellere tjenester, se bruksinformasjonen din og få tilgang til andre relaterte tjenestefunksjoner.
Eksempler på kategorier	Identifikasjons- og kontaktinformasjon: fullt navn, e-postadresse, passord, registreringsdata og annen informasjon som er nødvendig for opprettelse og drift av konto; Teknisk informasjon: IP-adresse, språk, enhetstype, IP-adresse, loggdata og andre tekniske parametere som kreves for å levere tjenestene. Kommersiell informasjon: kjøpte produkter, ordre-/returhistorikk, abonnementsstatus, handlekurvdata, tilbakemeldinger.
Dataoppbevaringsperiode	Mens du bruker tjenestene. Hvis det ikke er noen aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse kontoen din som inaktiv og starte oppsigelsesprosessen for kontrakten. Ulike tjenestelogger slettes med jevne mellomrom innen 1–12 måneder. Bestillings- og betalingsregistreringer oppbevares i 10 år i samsvar med juridiske, skattemessige og regnskapsmessige forpliktelser.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Nei. Vi verken selger eller deler denne informasjonen for atferdsreklame på tvers av kontekst.

12.2 Betalings- og økonomiske data

Formål med innsamling/bruk	Vi behandler dataene dine når vi håndterer betalinger knyttet til bestillinger, abonnementer, rabatter, returer, tilbakeføringer eller refusjoner. Denne behandlingen omfatter også oppfyllelse av skatteforpliktelser, som å utstede fakturaer, føre regnskapsføring og oppfylle andre lovbestemte krav, f.eks. svindelavdekking og transaksjonssikkerhet.
Eksempler på kategorier	Betalingsinformasjon: Betalingsmåte/-type, maskerte kortsifre, betalingstoken, transaksjonsbeløp/-tidspunkt, refusjonsårsaker; faktureringsadresse; bank/IBAN (hvis brukt); tolldata der det er nødvendig, fakturaer, mva. og annen nødvendig regnskapsdokumentasjon.
Dataoppbevaringsperiode	Mens du bruker tjenestene. Hvis det ikke er noen aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse kontoen din som inaktiv og starte oppsigelsesprosessen for kontrakten. Ulike tjenestelogger slettes med jevne mellomrom innen 1–12 måneder. Svindellogger oppbevares i 5 år etter transaksjonen. Bestillings- og betalingsregistreringer oppbevares i 10 år i samsvar med juridiske, skattemessige og regnskapsmessige forpliktelser.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ingen.

12.3 Tjenestedata

Formål med innsamling/bruk	Vi behandler dine personopplysninger når det er nødvendig for å gi deg tilgang til og bruk av Happyo-tjenesten, inkludert kjernefunksjonene til plattformen og relaterte funksjoner. Dette inkluderer å opprette og administrere brukerkontoer og abonnementer og økter, sikre at tjenestemiljøet fungerer som det skal, behandle tjenesteforespørslene dine, opprettholde kommunikasjon knyttet til tjenestelevering og tilby all forespurt støtte eller oppdateringer. Behandlingen av dine personopplysninger er strengt begrenset til det som er nødvendig for å levere og vedlikeholde Happyo-tjenesten i samsvar med våre kontraktsmessige forpliktelser.
Eksempler på kategorier	Identifikasjonsdata navn, etternavn, e-postadresse og bruker-ID (hvis aktuelt); Tjenestebruksdata logger over tilgang og interaksjoner med Happyo-plattformen, tjenesteforespørsler og brukshistorikk for funksjoner; Tekniske data IP-adresse, enhetstype, operativsystemversjon og annen teknisk informasjon som er nødvendig for å sikre tjenestens funksjonalitet og sikkerhet.
Dataoppbevaringsperiode	Mens du bruker tjenestene. Hvis det ikke er noen aktivitet (ingen betalinger eller bruk) i 24 sammenhengende måneder, vil vi anse kontoen din som inaktiv og starte oppsigelsesprosessen for kontrakten. Ulike tjenestelogger slettes med jevne mellomrom innen 1–12 måneder.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Nei fra vår side. Kan ikke garantere for uavhengige kontrollører.

12.4 Kommunikasjonsdata

Formål med innsamling/bruk	Hvis du kontakter oss skriftlig (via Live Chat, kundestøtte, e-post, sosiale medier eller på annen måte), vil vi føre oversikt over kontakten din og informasjonen du har gitt oss, inkludert dine personopplysninger, for å behandle forespørselen din på riktig måte og svare på spørsmålet, forespørselen eller klagen din. Vi bruker verktøy basert på kunstig intelligens (KI) (hel- eller halvautomatiske) for å hjelpe kundesupportteamet vårt. Disse verktøyene brukes til å foreslå utkast til svar, transkribere og oppsummere samtaler, og gi automatiserte svar på vanlige eller opplærte spørsmål. Merk! Alle AI-genererte resultater blir gjennomgått og validert av menneskelig personale der avgjørelser kan påvirke rettighetene dine. Vi er ikke utelukkende avhengige av automatiserte beslutninger som har juridiske eller lignende betydelige konsekvenser. Vi bruker ikke dataene dine til å trene AI-modeller med mindre de er fullstendig anonymisert.
Eksempler på kategorier	Kontakt via e-post / eller via Livechat, kundestøtte: navn, etternavn, mobilnummer, e-postadresse, bostedsadresse. Kjøpsdetaljer og annen informasjon som kreves for å bekrefte identiteten din (hvis nødvendig). Annen informasjon knyttet til den skriftlige forespørselen, vedlagte dokumenter eller annet visuelt innhold, all korrespondansehistorikk.
Dataoppbevaringsperiode	Skriftlig kommunikasjon - 3 år etter at forespørselen din ble avsluttet. Vi kan oppbevare noe informasjon lenger hvis vi er pålagt å gjøre det for å overholde gjeldende lover eller basert på berettigede interesser.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ingen.

12.5 Markedsførings- og preferansedata

Formål med innsamling/bruk	Vi behandler din personlige informasjon for å informere deg om våre varer, tjenester, kampanjer, nye funksjoner, eller for å be om tilbakemeldinger. Dette inkluderer å sende generelt eller personlig markedsføringsinnhold (f.eks. nyhetsbrev, reklamemeldinger, undersøkelser) via e-post og SMS. Når vi sender kommunikasjon fra selskapet, kan den inneholde markedsføringsinformasjon og tilbud om dette merket og andre merker som drives av selskapet («hypnoterapimerker»). Vi kan skreddersy markedsføringen vår basert på informasjon vi allerede har om deg – for eksempel kjøpshistorikk, nettleseraktivitet eller oppgitte preferanser – for å gjøre tilbudene våre mer relevante. Denne praksisen blir noen ganger referert til som personlig eller målrettet markedsføring. I samsvar med California Consumer Privacy Act (CCPA/CPRA) og andre amerikanske delstatslover om personvern (VCDPA, CPA, CTDPA, UCPA), sender vi kun markedsføringskommunikasjon der det er tillatt ved lov, og gir tydelige alternativer for å reservere seg når som helst: E-post: Vi kan sende reklame- eller informasjons-e-poster uten forutgående samtykke, forutsatt at hver melding tydelig identifiserer avsenderen, inneholder kontaktinformasjonen vår og tilbyr et enkelt alternativ for avmelding. SMS: Vi sender kun markedsføringstekstmeldinger hvis du har gitt oss uttrykkelig skriftlig samtykke (for eksempel ved å krysse av i en boks eller registrere deg). Vi kan imidlertid kontakte deg via telefon eller tekstmelding om din eksisterende bestilling eller produkt (f.eks. leveringsoppdateringer, støtte eller garantipåminnelser) uten separat markedsføringssamtykke, da disse anses som transaksjons- eller tjenestekommunikasjon. Husk! Du har rett til å protestere mot direkte markedsføring når som helst, kostnadsfritt, ved å: bruke avmeldingslenken i en hvilken som helst e-post; svare med «STOPP» eller det angitte nøkkelordet på en SMS; å sende oss en e-post med forespørselen din. Det å reservere seg vil ikke påvirke viktige transaksjons- eller tjenesterelaterte meldinger (som ordrebekreftelser, produktoppdateringer eller sikkerhetsmeldinger).
Eksempler på kategorier	Kontaktinformasjon: fullt navn, e-postadresse, telefonnummer, land; Logger: Logger for innsamling av samtykke (dato, metode, preferanser, informasjon om avmelding, forespørsler om utmelding). Data om markedsføringsinteraksjon: informasjon om hvordan du bruker markedsføringsmateriellet vårt – for eksempel leverings- og åpningsstatus for meldinger, klikk på lenker, deltakelse i kampanjer, kommunikasjonspreferanser, avmeldings- eller avmeldingshandlinger og tidsstempler for interaksjoner. Kjøps- og engasjementshistorikk (hvis aktuelt): informasjon hentet fra dine tidligere transaksjoner eller markedsføringsinteraksjoner, for eksempel kjøpte produkter, henvisningskilder, lenker brukt eller svar på reklamekampanjer.
Dataoppbevaringsperiode	5 år fra datoen for mottak av kontakt, med mindre du velger bort tidligere. Undertrykkelseslistene kan oppbevares lenger for å overholde juridiske krav.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ja. Vi kan dele begrensede identifikatorer (for eksempel informasjonskapsel-ID-er eller ID-er for annonseringsenheter) med analyse- og annonsepartnere for å måle effektiviteten til kampanjene våre og levere annonser som er relevante for dine interesser. Du kan velge bort krysskontekstannonsering via lenken Dine personvernvalg. Der det er påkrevd ved lov, respekterer vi nettleser- eller enhetsbaserte signaler for bortvalg, inkludert Global Privacy Control (GPC). Vi selger ikke personopplysninger mot økonomisk vederlag.

12.6 Data om juridiske krav

Formål med innsamling/bruk	Vi kan behandle dine personopplysninger dersom vi blir part eller berørt part i rettssaker som du er underlagt, eller vi er lovpålagt å samle inn og/eller gi informasjon om deg for å overholde gjeldende lov. I alle tilfeller der vi mistenker svindel, tyveri, ulovlig videresalg, misbruk av markedsføringsaktiviteter med våre merkenavn eller annen ulovlig aktivitet som involverer nettstedet, selskapet, merkevarene og/eller tjenestene våre, rapporterer vi slike tilfeller til de aktuelle etterforskningsmyndighetene (som politiet eller påtalemyndigheten).
Eksempler på kategorier	All informasjon vi oppbevarer om deg og som er en del av den juridiske prosessen, f.eks. regnskaps- og rettssaker, juridiske dokumenter, annen informasjon du gir oss, annen informasjon vi er lovpålagt å samle inn og/eller gi. I tillegg prosesskriv, krav og rettsavgjørelser. Hvis saken oppstår – informasjon om straffbare handlinger og domfellelser.
Dataoppbevaringsperiode	Så lenge rettssaken pågår og 5 år fra datoen for ikrafttredelsen av domstolens eller myndighetens avgjørelse, eller datoen da den rettslig bindende avgjørelsen er fullt ut iverksatt.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ingen.

12.7 Data om internett- og nettverksaktivitet

Formål med innsamling/bruk	Når du besøker og surfer på nettstedet vårt, behandler vi visse personopplysninger for statistiske, analytiske, markedsførings- og ytelsesovervåkingsformål. Dette hjelper oss med å forbedre funksjonaliteten, stabiliteten, sikkerheten og den generelle brukeropplevelsen på nettstedet vårt. Avhengig av dine preferanser for informasjonskapsler og samtykkevalg, kan vi samle inn diverse informasjon gjennom informasjonskapsler og lignende sporingsteknologier, ved hjelp av pålitelige verktøy som Google Analytics 4 eller andre autoriserte analyse- og markedsføringsplattformer. Detaljert informasjon finnes i vår Informasjonskapsler-policy.
Eksempler på kategorier	Identifikatorer: IP-adresse eller andre enhetsidentifikatorer; Teknisk informasjon: enhetstype, nettlesertype, språkinnstillinger, maskinvare-/programvareinnstillinger og konfigurasjoner, henvisende URL-er (nettsteder besøkt før/etter); Bruksinformasjon: sider besøkt på nettstedet vårt, interaksjoner, klikk eller øktatferd, besøkstidsstempler, øktvarighet, valgt grensesnitt eller kontopreferanser (hvis aktuelt).
Dataoppbevaringsperiode	Hvis du vil ha mer informasjon om oppbevaringsperiodene for informasjonskapsler, kan du se vår: SPANOPEN-policy for informasjonskapsler: SPANCLOSE.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ja (annonser/analyse). Reserver deg via lenken Dine personvernvalg. Der det er påkrevd ved lov, respekterer vi nettleser- eller enhetsbaserte reservasjonssignaler, inkludert Global Privacy Control (GPC).

12.8 Visuelle data

Formål med innsamling/bruk	Vi behandler dine personopplysninger når du sender inn, oppretter eller lar oss bruke innhold som viser deg til markedsføringsformål. Dette inkluderer: Brukergenerert innhold (UGC), for eksempel attester, anmeldelser, bilder eller videoer som du deler direkte med oss ​​eller tagger oss på sosiale medier. Deltakelse i foto- eller videoopptak organisert av oss, der bildet, stemmen eller personlige identifikatorer kan brukes til markedsførings- eller reklamekampanjer. Der det er aktuelt, vil en separat avtale om bruk av bilde eller innhold bli signert før publisering eller distribusjon, eller samtykke vil bli innhentet via et eget skjema.
Eksempler på kategorier	Identifikatorer: fullt navn, brukernavn eller profilnavn. Medieinnhold: bilde-, video- eller lydopptak. Deltakelse: anbefalinger, anmeldelser eller annet innhold du gir oss eller tillater oss å bruke, identifikatorer for sosiale medier (tagger, omtaler, brukernavn), avtale om bildebruk eller markedsføringsinnhold (hvis aktuelt), samtykkelogger.
Dataoppbevaringsperiode	Brukergenerert materiale og kampanjeinnhold: oppbevares i opptil 2 år fra datoen for innsamling eller samtykke, med mindre en kortere eller lengre periode er spesifisert eller samtykket trekkes tilbake. Innhold fra reklamekampanjer: arkivert i opptil10 år av juridiske, kontraktsmessige eller samsvarsrelaterte årsaker.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ingen.

12.9 Sensitive personopplysninger (SPI)

Formål med innsamling/bruk	Vi samler ikke med vilje inn sensitive personopplysninger, som helseopplysninger, biometriske eller religiøse data. Imidlertid kan visse opplysninger, som betalingsdetaljer, myndighetsidentifikatorer eller presis geolokalisering, klassifiseres som SPI i henhold til spesifikk, gjeldende lov. Vi bruker eller utleverer ikke sensitive personopplysninger for å utlede egenskaper eller til andre formål enn unntatt. Som et resultat av dette presenteres det ikke en kontroll for å «begrense bruken av mine sensitive personopplysninger». Happyo-tjenesten kan også tilby deg en valgfri personaliseringstest eller et spørreskjema for å skreddersy programmer og anbefalinger til dine mål og preferanser (for eksempel livsstilsvaner, velvære eller produktinteresser). Deltakelse er helt valgfritt, og du kan bruke alle Happyo-tjenestene selv om du velger å ikke fullføre dem. Noen quizer er anonyme og brukes kun i samlet form for å forbedre programmene våre. Andre kan be om begrenset kontaktinformasjon (som navn eller e-postadresse) slik at vi kan sende personlige anbefalinger. All informasjon om velvære eller livsstil du oppgir brukes kun med ditt samtykke for å tilpasse opplevelsen din og deles, selges eller brukes aldri til medisinske eller automatiserte beslutningsformål.
Eksempler på kategorier	Betalinger: Betalingstokener, begrensede betalingsmetadata, myndighetsidentifikatorer; Identifikasjons- og kontaktdata: navn, e-postadresse (kun hvis oppgitt); Quiz- og spørreskjemadata: svar relatert til velvære, livsstil eller preferanser; Tekniske data: enhets- eller øktinformasjon (kun der det er nødvendig for å levere quizen).
Dataoppbevaringsperiode	Betalingsregistreringer oppbevares i 10 år. Tokener oppbevares vanligvis bare så lenge det er nødvendig for å fullføre transaksjoner og håndtere refusjoner eller tilbakeføringer, ikke lenger enn 2 år. Quizsvar som inneholder personopplysninger lagres i opptil 6 måneder etter innsending, med mindre du trekker tilbake samtykket ditt tidligere. Etter det anonymiseres eller slettes dataene på en sikker måte.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ingen.

12.10 Konkurranse- og kampanjedata

Formål med innsamling/bruk	Vi behandler dine personopplysninger når du deltar i våre konkurranser, konkurranser, spill eller arrangementer. Dette gjøres for å administrere deltakelsen din, kommunisere med deg og (der det er aktuelt) publisere eller markedsføre resultatet av aktiviteten.
Eksempler på kategorier	Identifikatorer: fullt navn, e-postadresse, telefonnummer; Deltakelse: engasjement i sosiale medier (kommentarer, delinger, «likes», «følger», reaksjoner) konkurransebidrag, svar, evaluering/vurderinger, deltakelse på arrangementer; Medieinnhold: innsendte eller tatt bilder/videoer, bilde/stemme i opptak.
Dataoppbevaringsperiode	Data om konkurransedeltakere – oppbevares i 1 år etter at vinnerne er kunngjort eller som beskrevet i spesifikke konkurransevilkår.
Solgt eller delt for atferdsannonsering på tvers av kontekst?	Ingen.

12.11 Data om sosiale medier

Formål med innsamling/bruk	Vi administrerer våre forretningsprofiler og kontoer på ulike sosiale nettverk. Hvis du er interessert i tjenestene våre og følger profilene våre på sosiale nettverk, deltar i spillene våre og kampanjene våre, deler bildene dine med oss ​​eller tagger oss i bildene dine, offentlige innlegg osv., samler vi inn og bruker dataene dine, som vi mottar direkte fra deg, når du er aktiv på kontoene våre. Vær oppmerksom på at kontoene våre er integrert i sosiale nettverksplattformer (f.eks. Facebook, Instagram, Linkedin osv.), og derfor har alle leverandører av sosiale plattformer full tilgang til å samle inn dine personopplysninger som uavhengige databehandlere. Du finner detaljert informasjon om databehandling, formål og omfang av databruk av hver sosiale nettverksplattform i personvernerklæringen til det respektive sosiale nettverket. Hvis du ønsker å utøve rettighetene dine i forbindelse med data behandlet av sosiale nettverk, er det også mer effektivt å kontakte den behandlingsansvarlige for det sosiale nettverket direkte.
Eksempler på kategorier	Identifikatorer: navn, etternavn og profilbilde; Offentlige interaksjoner: liker, følger, kommenterer, delinger; Deltakelse: meldinger du sender (innhold, tidspunkt, vedlegg, historikk), aktiv deltakelse i spill/arrangementer, bilder du sender oss eller tagger oss i.
Dataoppbevaringsperiode	Leverandøren av det aktuelle sosiale nettverket skal fastsette tidsfristene for oppbevaring av data. Vi anbefaler at du sjekker personvernerklæringen til det aktuelle sosiale nettverket. Vi beholder dem vanligvis og sletter dem ikke med mindre du trekker tilbake samtykket, ber om sletting eller plattformen håndhever tidligere sletting.
Delt for atferdsannonsering på tvers av kontekst?	Ingen.