1 PERSONVERNERKLÆRING CITY NORD City Nords Personvernerklæring Bodø, 01. juli 2018 Denne personvernerklæringen forteller om hvordan City Nord samler inn, behandler og bruker dine personopplysninger. Første del omhandler vår håndtering av data er relatert til dine besøk på våre nettsider samt tilknyttede og relevante medier. Andre del omfatter fordelsprogrammet CityNord- Fordel. Målet er å gi deg overordnet informasjon om vår behandling av personopplysninger. City Nord, ved senterlederen, Tor Austad er behandlingsansvarlig for virksomhetens behandling av personopplysninger. For programmet CityNordFordel er Keiservarden Norge databehandler, og vår leverandør for utvikling, drift og vedlikehold av nettstedet https://fordel.citynord.no/citynord/ Persondata og administrasjon av kunder Personopplysninger er opplysninger og vurderinger som kan knyttes til deg som person, for eksempel navnet ditt, e-postadresse, fødselsdato, telefonnummer og lignende. City Nord behandler informasjon om deg i ulike sammenhenger som eksempelvis invitasjoner til arrangement, tildeling av premier, bruk av digitale kanaler som nettsidene, nyhetsbrev, e-post, sms og sosiale medier. Vi innhenter som regel opplysningene direkte fra deg som i fordelsprogrammet, og hensikten er i første rekke å administrere våre forhold til kunder. Vi behandler ikke sensitive personopplysninger. Opplysninger som behandles på nettsidene Informasjonskapsler (Cookies) Vi har høyt fokus på brukeropplevelsen på våre nettsider. Navigasjon på sidene skal være logisk, innhold skal være lett å finne, og godt lesbart fra de enhetene som våre kunder og besøkende benytter. For å forbedre og optimalisere nettsidene og gjøre disse enklere å bruke, benytter vi informasjonskapsler. Informasjonskapsler er små tekstfiler som blir liggende igjen på datamaskinen din. De inneholder blant annet informasjon om hvilke sider du besøker på nettet. Ved å bruke våre tjenester samtykker du til at vi kan bruke slikt verktøy, med mindre du deaktiverer innstillinger for cookies i nettleseren din eller deaktiverer et verktøy ved å klikke på en opt out lenke. Informasjonskapslene som vi bruker kan ikke spre skadelige programmer eller skade din datamaskin på noen måte. Hvordan du kan administrere informasjonskapsler Gjennom innstillinger i nettleseren din kan du kontrollere hvorvidt du vil akseptere informasjonskapsler. Om du ikke vil tillate lagring av informasjonskapsler på din datamaskin, må du slå av funksjonen i nettleseren din. Vær oppmerksom på at dette kan føre til at du mister funksjonalitet på citynord.no og andre nettsteder.
2 PERSONVERNERKLÆRING CITY NORD Google Tag Manager I City Nord benytter vi et Tag Management System som heter Google Tag Manager for å bestemme hvilke sporings- og markedsførings-verktøy som er aktivert på hvilke sider. Google Tag Manager i seg selv lagrer ikke data. Informasjon som registreres: Ved hjelp av tag manager registreres følgende når du besøker city nord på nett: Din posisjon, ved bruk av IP-adresse, posisjonsdata eller lignende. IP-adressene maskeres ved at de tre siste sifrene fjernes. Dette gjør at IP-adressen er umulig å spore tilbake til deg. Web-adferd. Hvilke sider du besøker på hjemmesiden hos city nord og hvor ofte. Teknisk informasjon om din nettleser og ditt operativsystem. Opplysningene behandles i avidentifisert og aggregert form. Med avidentifisert menes at vi ikke sporer opplysningene vi samler inn tilbake til den enkelte bruker. Hvordan City Nord bruker innsamlet data Informasjonen som vi samler inn om deg blir brukt til flere ulike formål. Noen nettsider trenger informasjonskapsler for å virke, slik at vi kan gi deg funksjonalitet i form av verktøy og funksjoner. Data benyttes også om din og andre brukeres adferd for å forbedre våre nettsiders funksjonalitet, brukeropplevelse og innhold gjennom bruk av analyseverktøy. For å gi våre brukere relevante og tilpassede tilbud og innhold, bruker vi dataene til å trekke ut hvilke kunder som skal få presentert forskjellige tilbud eller innhold. Vi har koblet enkelte av sidene våre til sosiale medier. Informasjonskapsler fra disse sidene gjør at du kan oppleve å motta tilpasset reklame på tredjeparters nettsider. Du er anonym, men mediene registrerer at du bruker en pc, nettbrett eller mobil som har besøkt citynord.no tidligere. Dette gjelder nettsidene til Facebook, Instagram og Google. Facebook Pixel: se https://www.facebook.com/policies/cookies/ Facebook er den største og mest aktive av våre sosiale kanaler i CityNord. For å bedre samspillet mellom Facebook og citynord.no har vi installert Facebooks «pixel» et script som måler trafikk på tvers av Facebooks grensesnitt og våre nettsider. Behandles av: City Nord, Facebook Vi bruker Facebook Conversion Tracking Pixel til å spore og forbedre våre markedsførings- kampanjer på Facebook. Les mer om annonser på Facebook https://www.facebook.com/about/ads og hvordan du selv kan justere dine personlige innstillinger på Facebook.
3 PERSONVERNERKLÆRING CITY NORD Medlemmer i fordelsprogrammet Er du medlem i CityNordFordel bruker vi opplysningene du oppgir til å administrere medlemskapet, generere bonuser og for å tilpasse markedsføring. Informasjonen henter vi direkte fra deg gjennom at du melder deg inn i fordelsprogrammet og gir ditt samtykke til at vi behandler dine person - opplysninger. Opplysningene vi behandler avhenger av hvilke opplysninger du har gitt oss, og gjelder som minimum navn, e-postadresse, mobilnummer, kjønn, fødselsdato, samt informasjon om dine interesser. Kontodata benyttes for å generere poeng og bonuser relatert til kjøp i våre butikker. Hvorfor behandler vi personopplysninger? CityNordFordel er City Nords fordelsprogram for registrerte medlemmer av kjøpesenteret. Gjennom programmet gir vi medlemmer muligheten til å opptjene poeng basert på handel i våre butikker. For at oppsparing av poeng skal være mulig må kontonummer registreres. Når dette er på plass kan det foretas en avstemming mellom ditt registrerte kort og betalingsterminal når du handler i butikk. Poeng tildeles i henhold til kriterier oppgitt i vilkårene på https://fordel.citynord.no/citynord/ I felleskap med samarbeidsaktører innen kultur, reise, sport og fritid m.fl., eller i egen regi tilbyr vi våre medlemmer opplevelser, premier og aktiviteter til meget fordelaktige priser som kan innløses som rene bonusuttak knyttet til handel i våre butikker. Samlet sett har vi i CityNord muligheten til både å belønne våre kunder og ha en god formening om deres viktigste interesser, preferanser og ønsker. På denne måten kan vi lære våre kunder bedre å kjenne og bidra til et bedre tjenestetilbud kombinert med et tett samarbeid med partnere i det lokale nærings- og kulturlivet. Medlemssider, Nyhetsbrev og SMS Vi samler inn og behandler personopplysninger for å kunne tilby våre medlemmer nyheter og informasjon om tjenester, tilbud og aktuelle hendelser i City Nord. Informasjonen formidles i ulike kanaler; herunder «Mine sider», nyhetsbrev eller via SMS. Disse kanalene er samlet en integrert del av CityNordFordel. Når du registrerer deg til programmet samtykker du samtidig på å motta informasjon fra CityNord gjennom alle disse kanalene. Du kan likevel og når som helst avmelde deg fra mottak av e-post og/ eller SMS. Dette gjør du ved å kontakte senteret direkte via vårt kundesenter Tlf 75 59 10 00. Avmelding eller aksept av SMS og e-post kan også foretas på citynordfordel.no bak menyknappen «Personvern». Alternativt kan du sende melding fra «Min Side», eller e-post til fordel@citynord.no eller benytte skjemaet «avmelde» for hele programmet via registreringssidene. CityNord sender ut nyhetsbrev cirka 4 ganger per måned via e-post. For å kunne distribuere nyhetsbrev må e-post adresse registreres. Keiservarden er databehandler for nyhetsbrevet. E-post adressen lagres i en egen database, deles ikke med andre og slettes når du sier opp abonnementet. E-post adressen slettes også om vi får tilbakemelding om at den ikke er aktiv. City Nord sender også SMS til sine fordelskunder. Normalt foretar vi maks 4 utsendinger per måned. For at vi skal kunne sende SMS må du registrere ditt mobilnummer. Keiservarden er databehandler
4 PERSONVERNERKLÆRING CITY NORD for SMS. Tilsvarende som for e-post lagres mobilnummer i egen database, deles ikke med andre og slettes når du sier opp abonnementet. Samlet med digital dialog ønsker vi å tilby bedre, oppdatert og mer relevant innhold til den enkelte mottaker, samt skape gode og langvarige relasjoner til partnere i det lokale kultur og næringslivet. Behandling av personopplysninger på «Min Side» https://fordel.citynord.no/citynord/ Webredaktøren har det daglige ansvaret for CityNords behandlinger av personopplysninger på fordel.citynord.no, med mindre annet er oppgitt. Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester, for eksempel å motta nyhetsbrev. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert. Enkelte data må imidlertid registreres for å kunne oppnå fordeler; eksempelvis kontonummer for bonuspoeng. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på egne servere som driftes av leverandøren. Det er kun CityNord og Keiservarden som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom CityNord og Keiservarden regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles. Nettstatistikk CityNord samler inn avidentifiserte opplysninger om besøkende på fordel.citynord.no/citynord/. Formålet med dette er å utarbeide statistikk som brukes til å forbedre og videreutvikle informasjonstilbudet på nettstedet. Eksempler på hva statistikken gir svar på, er hvor mange som besøker sidene, alder, kjønn, bonustranser og interessekategorier knyttet til disse besøkende. Opplysningene behandles i avidentifisert og aggregert form. Med avidentifisert menes at vi ikke sporer opplysningene vi samler inn tilbake til den enkelte bruker. I tillegg behandles transaksjoner på aggregert nivå, det vil si at all data slås sammen til en gruppe og ikke behandles individuelt. Vi bruker analyseverktøyet Senterbonus på vårt nettsted. Dette er et verktøy utviklet av Keiservarden og som er installert på en egen server hos driftsleverandøren. Informasjon fra dette verktøyet utleveres ikke fra CityNord til andre aktører. Registrerte data i tilknytning til Fordelsprogrammet Det registreres ulike typer personopplysninger i tilknytning til tilmelding av medlemmer i systemet. Dette er opplysninger som navn, adresse, telefonnummer, epostadresse (grunndata) og annen relevant informasjon som fremgår av programmet. For at vi skal kunne generere bonuspoeng for våre kunder må også kontonummer registreres. Medlemmer har til enhver tid tilgang på sine egne data og kan endre, slette eller oppdatere. Dette gjøres ved pålogging til «Mine sider». Registrering, lagring og oppbevaring skjer i henhold til krav fremlagt av bankene og BankAxept. Det er etablert særlige sikkerhetstiltak og rutiner for beskyttelsesverdig informasjon, som for eksempel to-faktor sikkerhetsmekanisme ved pålogging til medlemssidene ved registrering. Selskapet Keiservarden Norgen oppbevarer CityNords data. Samarbeidet er regulert av en databehandleravtale og Keiservarden utleverer ikke opplysninger til tredjeparter.
5 PERSONVERNERKLÆRING CITY NORD Når behandler vi personopplysninger? All behandling er basert på samtykke fra mottaker. For fordelsprogrammet med digitale meldinger, nyhetsbrev/ SMS og medlemssider håndteres følgende: Hvem: Avsender er City Nord o Inkluderer tilgang medlemssider, nyhetsbrev og SMS Hvor: Administrasjonsklient i City Nord o For bonusberegning og for utsendelser av nyhetsbrev/sms Hva lagres: E-postadresse, navn, mobilnummer, kontonummer, alder, kjønn, interesser Bruksområde for personopplysninger: o For å tilby, beregne og innløse bonuser o For å sende ut nyhetsbrev eller SMS Lagringstid: På ubestemt tid. Til du melder deg av programmet/ nyhetsbrevet/sms eller ber om sletting. Du kan avmelde direkte på registreringssidene. Behandlingsgrunnlag: Samtykke til programmet CityNordFordel Sikkerhet: Database og tilkobling til denne er kryptert. Behandlingsansvarlig: CityNord Databehandler (tredjepart): Keiservarden Norge AS Dine rettigheter Tilgang til egne personopplysninger: Dersom du er registrert i våre systemer har du rett til å få tilgang til dataene vi har om deg, skulle du ønske det. Dette innebærer at du kan få dataen ved å logge deg på medlemssidene, få dataene tilsendt, eller du kan bli informert om hvor du kan finne disse dataene. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig i City Nord dersom ny tilgang er ønskelig. Retting av egne personopplysninger: Dersom du er registrert i våre systemer, og oppfatter at vi har registrert feilaktige opplysninger om deg, har du rett til å få disse dataene rettet, eller du kan få tilgang til å rette disse selv. Du kan rette data ved å logge inn på medlemssidene. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlings - ansvarlig (eller se kontaktinformasjon på våre nettsider), dersom retting er ønskelig. Sletting av egne personopplysninger: Dersom du er registrert i våre systemer, men ønsker at vi sletter opplysningene vi har om deg, har du rett til dette. Vi kan slette dataene for deg, eller du kan få tilgang til verktøy som lar deg administrere dette selv. Du har også muligheten til å foreta sletting etter innlogging på dine medlemssider.
6 PERSONVERNERKLÆRING CITY NORD Ved forespørsel og i noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig eller (se kontaktinformasjon på våre nettsider) dersom sletting er ønskelig. Begrense behandling av egne personopplysninger: Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling. Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Du kan også erfare at noen tjenester ikke blir tilgjengelig; eksempelvis krever bonuspoeng at bankkonto må være registrert. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre endringene. Kontakt behandlingsansvarlig eller(se kontaktinformasjon på våre nettsider) dersom begrensning av behandling er ønskelig. Trekke samtykke til behandling av egne personopplysninger: Du har rett til å trekke ditt samtykke når som helst, og behandlingen av disse personopplysningene til det aktuelle formålet skal da opphøre. Dersom opplysningene kun benyttes til det formålet du trekker ditt samtykke fra, skal opplysningene også slettes. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig eller (se kontaktinformasjon på våre nettsider) dersom du ønsker å trekke ditt samtykke til en eller flere behandlinger av personopplysninger. Klage på behandling av egne personopplysninger: Dersom du ønsker å klage på måten opplysningene dine behandles på, eller annet relatert til dine personopplysninger, har du rett til det. Vi håper du ønsker å sende en e-post eller på annen måte kontakte (se kontaktinformasjon på våre nettsider). Du kan også sende meldinger digitalt til oss via din medlemsside. Våre medarbeidere jobber for å ivareta dine rettigheter, og vi hjelper deg med det du måtte ha av spørsmål. Har du flere spørsmål om hvordan CityNord håndterer personvern og innsyn, kan du kontakte oss på telefon 75 59 10 00.