Retningslinjer for personvern for Rakuten ID

Vi innhenter personopplysninger på forskjellige måter når du registrerer deg for, eller bruker, din Rakuten-ID. Du registrerer deg først for en Rakuten-ID via en av tjenestene som bruker Rakuten-ID-en. Hvis du bruker samme Rakuten-ID for å logge inn på en annen tjeneste, deler vi opplysningene dine med den nye tjenesten. Hver tjeneste kan bruke forskjellige typer personopplysninger som bare lagres med hver tjeneste. For detaljer, referer til hver tjenestes retningslinjer for personvern. Følgende er en liste over eksempler på opplysninger som lagres i ID-systemet og deles mellom deltakende tjenester:

Informasjon som du gir oss direkte:

• Identifikatorer, så som
  • personlige detaljer (f.eks. navn, fødselsdato);
  • kontaktdetaljer (f.eks. telefonnummer, e-postadresse, postadresse eller mobilnummer), hvis du har oppgitt dem;
  • påloggingsdetaljer for konto, for eksempel brukernavnet og passordet ditt;
• Finansiell informasjon, så som
  • bankdetaljer eller kredittkortnumre;
  • Rakuten-poeng, hvis din Rakuten-ID-tjeneste deltar i Rakuten-poengprogrammet.

Informasjon vi innhenter automatisk, for eksempel via informasjonskapsler:

• Identifikatorer for enheter du har brukt til å få tilgang til våre tjenester, inkludert IP-adressen og MAC-identifikatorer;
• Geolokasjonsopplysninger, så som IP-adressen din
• Informasjon om internett- eller annen elektronisk nettverksaktivitet, så som informasjon om dine påloggingsøkter.

• Vi må verifisere at du virkelig er deg, når du logger på en av tjenestene våre (autentisering);
• Sende deg servicemeldinger;
• Opprette profilen din. Du kan legge til informasjon frivillig for å opprette en bedre brukerprofil;
• Noen tjenester trenger økonomisk informasjon, så som kredittkortnummeret ditt. Kredittkortnummeret ditt kan lagres sentralt med profilen din. Dette er for din bekvemmelighet. Du kan enkelt få tilgang til den fra enhver tjeneste når du foretar en betaling. Du trenger ikke lagre den i kontoen din, og du kan også slette den når som helst fra kontosiden din;
• Vi bruker opplysninger om din bruk av tjenesten for
  • Tjenesteforbedringer;
  • Interne analyser om hvordan tjenestene våre brukes;
  • Å forbedre den tekniske funksjonaliteten til tjenesten.
• Vi sender deg markedsføringsmeldinger hvis du godtar det.
• Å bruke Rakuten-poenger. Poeng er knyttet til kontoen din og valutaen til tjenesten du bruker. Du kan innhente og bruke poeng på tjenester som er en del av poengprogrammet og bruker samme valuta. Vi analyserer også hvordan poeng brukes på tvers av ulike tjenester.
• Du kan bruke din Rakuten-ID til å logge inn på utvalgte partnersider. Disse partnerne tilhører ikke Rakuten-konsernet. Du kan imidlertid bruke din Rakuten-ID til å logge inn på tjenestene deres.
• Vi trenger enkelte opplysninger for å svare på forespørslene dine.
• Vi kan være pålagt ved lov å offentliggjøre opplysninger til politimyndigheter (slik som en domstol eller politi).
• Vi bruker opplysninger for å beskytte tjenestene våre mot svindel og andre trusler. Vi prøver for eksempel å analysere påloggingsmønstre for å beskytte brukernes kontoer mot tilgang fra noen andre.

Vi deler opplysningene dine med:

• Andre Rakuten-tjenester som bruker Rakuten-ID; i tilfelle du logger deg på enhver tjeneste med samme Rakuten-ID;
• Rakuten Group, Inc. (Japan), vårt morselskap; som leverer teknologien bak Rakuten ID; for eksempel for sikkerhets- og samsvarsformål, samt for tjenesteforbedringer;
• Våre tjenesteleverandører og forretningspartnere; som hjelper oss med å gjøre Rakuten ID mulig (de er databehandlere).
• Forretningspartnere som har implementert Rakuten-ID som påloggingsfunksjon på nettstedet sitt, men som ikke tilhører Rakuten-konsernet. Hvis du velger å bruke din Rakuten-ID på en annen tjeneste, vil du bli fortalt hvilke opplysninger som deles med denne tjenesten første gang du logger deg på. Rakuten har ingen kontroll over hvordan disse partnerne bruker dine opplysninger etter at du har logget inn.

Rettighetene og valgene for opplysningene dine er forskjellige avhengig av hvor du befinner deg. For eksempel, i Europa og California, inkluderer dette retten til å be om:

• innsyn i dine opplysninger, enten hvis du ønsker å vite hvilke opplysninger vi har om deg, eller
• få en kopi av opplysningene dine i et maskinlesbart format (rett til dataportabilitet);
• korrigere feil informasjon
• slette opplysningene dine;
• begrense bruken til et minimum (for eksempel, hvis du ber oss om å slette, men vi må fortsatt beholde bestillingshistorikken din av juridiske årsaker, som skatterevisjoner av vår virksomhet);
• motsette deg spesifikk bruk (så som å velge bort markedsførings-e-poster);
• spørre oss hvor vi fikk visse opplysninger om deg, hvordan vi bruker dem og hvem vi deler dem med;
• spesielt for innbyggere i California, er det rett til å be om at vi «Ikke selger» dine opplysninger. Dette «salget» inkluderer mange forskjellige typer deling av opplysninger, selv om det ikke er for penger. Du kan være trygg på at vi ikke selger noen av dine opplysninger på denne måten.

Du kan alltid be oss om å utøve disse rettighetene uten å måtte være redd for diskriminering. Du kan også sende inn en klage til datavernmyndigheten din hvis du tror vi har håndtert opplysningene dine feil.
Hvis du ønsker å be om noe av dette fra oss, kan du bare ta kontakt med en Rakuten-tjeneste der du har brukt din Rakuten-ID før. Vær forsiktig, for hvis du sletter din Rakuten ID-konto, vil du miste tilgangen til alle tjenestene du har brukt den på før.

Vi er en global virksomhet. Det betyr at opplysningene dine vil bli delt med andre konsernselskaper over hele verden. Vi bruker også tjenesteleverandører i forskjellige land. Opplysninger kan også sendes til dem. Vær trygg på at vi har tatt skritt for å holde opplysningene dine trygge. Innad i Rakuten Group har vi BCR (Binding Corporate Rules) som viser vår sterke forpliktelse til personvern. Du finner dem her: https://global.rakuten.com/corp/privacy/bcr/. Og for våre tjenesteleverandører passer vi alltid på å sikre at de er pålitelige og at vi har strenge kontrakter på plass.

Vi trenger alltid en ordentlig grunn til å behandle opplysningene dine. Under europeisk lov kalles dette et juridisk grunnlag. Det juridiske grunnlaget vil være ett av følgende:

• Vi har en kontrakt med deg om å levere en tjeneste som du ba oss om å levere;
• For visse analyser, lojalitetsprogrammet vårt, sikkerhet og samsvar med ulike regler rundt om i verden, stoler vi på det som kalles legitim interesse. Det betyr først at vi har en gyldig interesse i å gjøre det vi gjør med opplysningene dine (som å sjekke at systemene våre er trygge eller opprette statistikk om hvor mange brukere vi har). For det andre må vi sørge for at dine interesser ikke overstyrer våre. For det må vi balansere våre og dine interesser og sørge for at alt er i orden.
• Noen ganger er vi lovpålagt å behandle opplysninger. Vi må for eksempel opprette rapporter for skatteformål.
• Noen ganger ber vi om ditt samtykke. For eksempel for markedsførings-e-poster. Du kan alltid trekke tilbake samtykket ditt på en enkel måte.

Vi har strenge sikkerhetstiltak på plass for å sikre at kontoen din og opplysningene dine er trygge hos oss. Noen av disse er tekniske, som passordregler og overvåking av påloggingsmønstre. Andre er organisatoriske, som å ha riktige prosesser og tilgangsregler på plass. Vi sørger for å alltid holde tritt med de siste utviklingene.

Så lenge du har kontoen din, beholder vi opplysningene dine. Når du sletter kontoen din, vil vi kun beholde opplysninger hvis vi er pålagt å gjøre det i henhold til loven. Eller i tilfelle vi fremdeles trenger det for å beskytte oss i rettssaker.

For spørsmål eller bekymringer, eller hvis du ønsker å bruke rettighetene dine, kan du når som helst kontakte:

• Enhver tjeneste du har brukt din Rakuten ID-konto på;
• rakuten-privacy@mail.rakuten.com

Vårt personvernombud kan kontaktes med denne e-postadressen. Hvis du har noen klager, håper vi at vi kan samarbeide med deg for å oppnå en god løsning. Hvis vi ikke er i stand til det, kan du kontakte din lokale datavernmyndighet. I tillegg kan du kontakte personvernmyndigheten i Luxembourg her: https://cnpd.public.lu/en.html.

Vi kan endre eller oppdatere disse retningslinjene for personvern fra tid til annen. Hvis vi gjør endringer, vil vi varsle deg via e-post. Hvis det kommer til å bli en vesentlig endring, vil vi gi deg nok tid på forhånd, slik at du kan vurdere å for eksempel slette din ID.

Sist oppdatert: Dec 26, 2019