I Schibsted er utgangspunktet for all behandling av personopplysninger, at vi ikke oppbevarer brukernes personopplysninger lenger enn det som er nødvendig for å oppnå formålet som opplysningene ble innhentet for.
Vi har vurdert hver enkelt oppbevaringsperiode nøye. De ulike periodene bestemmes av blant annet behandlingsformålet, hvilke personopplysningskategorier behandlingen gjelder, samt hvilken kategori av brukere behandlingen er knyttet til. I tabellen nedenfor har vi forklart dette nærmere. Der definerer vi også de ulike brukergruppene slik:
- «Abonnementskunde» er en bruker som har Schibsted-konto og som for tiden har et abonnement på en av våre tjenester. Definisjonen gjelder også 1 år etter at abonnementet har utløpt.
- «Innlogget kunde» er en bruker med en Schibsted-konto som ikke er en Abonnementskunde for øyeblikket og heller ikke har vært det det siste året. En «Innlogget kunde» har derimot tilgang til alt innhold som ikke krever abonnement via Schibsted-kontoen sin.
- «Alle andre kunder/brukere» viser til enhver annen person som bruker våre tjenester uten et abonnement samt bruker funksjoner i våre tjenester uten å logge inn med en Schibsted-konto. Det er nyttig å vite at selv om vi henter inn og behandler data om alle besøkende, blir Alle andre kunder/brukere aldri identifiserbare. Disse dataene kan likevel bli sett på som personopplysninger fordi f.eks. IP-adresser, cookie-IDer eller annen data som i teorien gjør det mulig å identifisere enkeltpersoner.
Våre retningslinjer for oppbevaring av personopplysninger er angitt under.
Trykk her for å komme til forsiden av personvern- og cookieerklæringen.
Kontoinformasjon
Oppbevaringsregel
- For formålene sikre tilgang til våre tjenester, registre og utføre valg for personvern, etablere din sikre identitet:–
- Abonnementskunder: Dataene slettes ikke så lenge du som kunde aktivt betaler for ditt abonnement og/eller så lenge du er en «Abonnementskunde» hos oss.
- Innloggede kunder: Schibsted-kontoen din blir slettet 3 år etter siste aktive handling (knyttet til en tjeneste der du har brukt din Schibsted-konto).
- Besøkende kunder (ikke logget inn): Denne informasjonen blir ikke registrert.
- For formålet om å kommunisere relevante tilbud fra Schibsteds tjenester:
- Abonnementskunder: Data behandles for dette formålet inntil ett år etter at ditt abonnement på en tjeneste utløper.
- Innloggede kunder: Data for dette formålet kan benyttes så lenge du har en Schibsted-konto og ikke reserverer deg, og slettes ett år etter at du sletter Schibsted-kontoen din.
- Besøkende kunder: Data for dette formålet er utilgjengelig hvis ikke du som bruker har gitt samtykke.
- Vi henter og bruker profildata fra tredjeparter, som Bisnode, for å rette feil i data vi kontrollerer. Så sletter vi disse dataene innen 30 dager.
Begrunnelse
- Vi oppbevarer kontoinformasjon om deg så lenge et abonnement løper og du har status som «abonnementskunde». Vi trenger den for å oppfylle vår abonnementskontrakt med deg. I denne kontrakten er navn, e-postadresse, postadresse og annen grunnleggende profilinformasjon fra deg de viktigste måtene å identifisere deg som mottaker.For deg som Innlogget kunde bevarer vi din konto i 3 år. Det betyr at vi beholder dine personlige innstillinger, handlinger og preferansehistorikk. Vi gjør det både av sikkerhetshensyn og for å levere en god og effektiv brukeropplevelse.
- Når vi sender kommunikasjon av relevante tilbud for Schibsted-tjenester til Besøkende kunder på grunnlag av et samtykke, så vil samtykket lagres inntil det trekkes tilbake, eksempelvis ved avmelding.
- Data som er innhentet fra tredjeparter for å rette feil i profildata blir tatt vare på i 30 dager for å sikre at nødvendige rettelser har blitt gjort.
Abonnementsinformasjon
Oppbevaringsregel
- Abonnementskunder: Dataene slettes ikke så lenge du aktivt bruker kontoen din.
- Innlogget kunde: 3 år fra den datoen du sist logget inn, eller den siste handlingen som innlogget bruker på en tjeneste kontrollert av Schibsted.
- Besøkende kunder: Denne informasjonen blir ikke registrert.
Begrunnelse
- Abonnementsinformasjon oppbevares så lenge et abonnementet løper og du er en «Abonnementskunde» hos oss. Behandlingen er nødvendig for å oppfylle abonnementskontrakten med deg. I henhold til kontrakten er passordet, personverninnstillingene og data om kontoaktivitet de viktigste verktøyene for å bekrefte og sørge for at personopplysningene dine er sikre.
- Du som Innlogget kunde har krav på at vi bevarer din konto i 3 år. Det betyr at vi beholder dine personlige innstillinger, handlinger og preferansehistorikk. Vi gjør det både av sikkerhetshensyn og for å levere en god og effektiv brukeropplevelse.
Kundeservice (kontoinformasjon og abonnementsinformasjon)
Oppbevaringsregel
- Korrespondanse med kundeservice i tekstform blir lagret i 3,5 år for alle som kontakter kundeservice.
- Lydopptak oppbevares maksimalt 30 dager. Metadata knyttet til korrespondanse (telefonnummer som ringer inn til Schibsted, lengden på samtalen) blir oppbevart i 1 år.
- Data knyttet til kundeservice som gjelder reklamasjoner og gjenleveringer av pakkeleveringer lagres i minimum 3 år.
- Brukerhenvendelser som gjelder håndhevelse av rettigheter etter GDPR lagres i 1 år. Henvendelser vil kunne oppbevares i mer enn 1 år i saker som gjelder klager fra brukere eller undersøkelser fra relevante myndigheter. I slike saker lagres henvendelsen inntil den juridiske saken er endelig avgjort.
Begrunnelse
- Skriftlig kontakt med kundeservice oppbevares i 3,5 år. Vi bruker din tidligere kontakt med Schibsteds kundeservice for å gi deg en kundetjeneste av høy kvalitet. Vi har satt perioden til 3,5 år for å se historikken for din kontakt med kundeservice inntil og inkludert datoen din hoved-Schibsted-konto eventuelt ble slettet (opptil 3 år siden siste aktive innlogging) og en periode på 6 måneder etterpå.
- Lydopptak oppbevares maksimalt i 30 dager. Etter dette har slik informasjon liten relevans for transaksjoner/service-forbedring eller treningsformål.
- Telefon-metadata oppbevares i 1 år for å være til hjelp når det oppstår diskusjon mellom kunde og kundeservice, f.eks. om en avbestilling av et abonnement gjort på telefon ble korrekt behandlet eller ikke.
- Data knyttet til reklamasjoner og tilbakeleveringer lagres i minimum 3 år for å kunne forberede oss i eventuelle rettstvister.
- Brukerhenvendelser som gjelder håndhevelse av rettigheter etter GDPR lagres i 1 år for å sikre at henvendelsene har blitt håndtert korrekt dersom det har oppstått tekniske problemer, og for å monitorere overdrevne anmodninger. Bakgrunnen for at henvendelser vil kunne lagres i mer enn 1 år i forbindelse med klager eller myndighetsundersøkelser er at Schibsted skal kunne bidra til å løse klagen eller saken som myndighetene undersøker.
Informasjon vi mottar fra andre
Oppbevaringsregel
- For Innloggede brukere vil data som kommer fra meldinger eller kommunikasjon med kundeservice så lenge brukeren har en aktiv konto.
- For våre finansielle tjenester, der vi blant annet legger til rette for at brukere kan innhente lånetilbud fra flere banker samtidig, lagrer vi data i maksimalt tre år.
- Kredittvurderinger lagres i tre måneder.
- I noen tilfeller bruker vi som nevnt tredjepartskilder, slik som Bisnode, Vipps, eller Klarna, for å sjekke og fullføre profildata.
- Profildata samles inn ved bruk av andre verifiseringsmetoder (slik som innsamling av telefonnummer ved bruk av multiautensiering). Oppbevaringsperioden for disse dataene er tilsvarende som for kontoinformasjon a for øvrig.
Begrunnelse
- Personopplysninger vi mottar fra andre lagres i henhold til aktuelle lagringsperioder for å håndheve brukervilkårene til tjenestene våre, samt beskytte brukere mot uønsket atferd.
- Kredittvurderinger lagres normalt i tre måneder, idet dette typisk er tidsrommet den aktuelle vurderingen er relevant med hensyn til lånesøknaden kredittvurderingen er blitt innhentet for.
- Mer informasjon om kontoinformasjon (som kan samles inn via tredjeparter) og oppbevaring finnes ovenfor.
Betalings- og finansiell informasjon (abonnementsinformasjon)
Oppbevaringsregel
- Betalingsinformasjon beholdes i Schibsted-kontoen i 3 år fra transaksjonsdatoen eller fra datoen du som bruker lastet opp og lagret kredittkortet i din Schibsted-konto.
- Lover og forskrifter for regnskap og bokføring krever at vi oppbevarer slike opplysninger i 5 år. Dataene blir lagret separat og kun for regnskapsformål.
Begrunnelse
- Gjeldende og ikke-utløpt kortinformasjon og betalingshistorikk som er lagret og brukt i et pågående abonnement, vil ikke bli slettet fra Schibsted-kontoen uten at brukeren gjør dette selv.
- Dersom du lagrer kortdetaljer i din Schibsted-konto for enkeltkjøp, vil detaljene bare lagres i 3 år. Det samme gjelder om du endrer kundestatus fra å være Abonnementskunde til Innlogget kunde. Dette er nødvendig for at brukere skal kunne holde oversikt over relevante kjøp som er blitt gjort innenfor løpende treårsperioder.
- Betalings- og finansiell informasjon som lagres for bokføringsformål, oppbevares så lenge regelverket krever det.
Brukergenerert innhold
Oppbevaringsregel
- Nyhetsrelaterte kommentarer fra alle kategorier brukere vil bli slettet eller anonymisert etter 18 måneder. Offentlige kommentarer blir ikke slettet så lenge Schibsted-kontoen til den som kommenterte fortsatt eksisterer.
- Annet brukergenerert innhold vil ikke lagres lenger enn det som er nødvendig.
- Personlige meldinger som bruker legger ved pakkeleveranser til venner eller familie, lagres så lenge du er en Innlogget bruker kunde (har en aktiv Schibsted-konto).
Begrunnelse
- Kommentarer og annet brukergenerert innhold viser hvem som er forfatter i 18 måneder, ettersom dette vanligvis er den tidsperioden en nyhetshistorie anses å være aktuell og relevant. I denne perioden kan det være relevant for den som leser en artikkel å kunne identifisere den som har kommentert.
- Funksjonalitet for å legge til personlige meldinger er en del av våre leveringstjenester, og vil lagres så lenge brukeren er en Innlogget bruker.
- Annet brukergenerert innhold vil ikke lagres lenger enn det som er nødvendig. Eksempelvis vil oppbevaringsperioden for spørreundersøkelser avhenge av typen undersøkelse, men vi anonymiserer svarene så fort som mulig for å kunne minimere behandlingen av personopplysninger.
Atferdsdata
Oppbevaringsregel
- Produktforbedringsanalyse: 36 måneder.
- Målrettet reklame som formål: 30 dager.
- Markedsaktiviteter på vegne av Schibsted: Er du Abonnementskunde oppbevares data i 15 måneder.
- Markedsaktiviteter på vegne av Schibsted: er du innlogget kunde oppbevares data i 15 måneder fra datoen for din siste aktive innlogging på en av tjenestene til Schibsted Norge.
- Markedsaktiviteter på vegne av Schibsted: for Besøkende kunder oppbevares data i 15 måneder etter innhenting.
- Sikkerhetslogger og svindelforebygging som formål: 18 til 24 måneder.
- Tjenestestabilitet og logging av ytelse som formål: 3 måneder.
- Funksjoner for å hindre reklameblokkering som formål: Mindre enn 1 time.
- Gjenkjenning og forebygging av kriminell atferd i brukergenerert innhold som formål: 3 år.
- Personlig tilpasning av produkter/tjenester som formål: 18 måneder.
Begrunnelse
- Vi oppbevarer atferdsdata i 36 måneder for å kunne analysere brukertrender gjennom et helt år, ettersom bruken endrer og gjentar seg basert på sesong. Da vil vi også ha nok historiske data til å se trender for bruken av våre produkter i kortere intervaller i løpet av det året som har gått. Merk imidlertid at den faktiske lagringsperioden kan være kortere for visse behandlingsaktiviteter av Atferdsdata og tekniske data.
- Behovet for å oppbevare adferdsdata i 30 dager er basert på en vurdering av behovet for å definere en sannsynlig periode for kjøpsintensjon fra brukeren og hvor annonsøren sannsynligvis ønsker å nå brukere med sin reklame basert på antagelser om kjøpsintensjonen.
- Vi oppbevarer atferdsdata for Schibsteds egne markedsføringsformål i 15 måneder for å kunne kjøre sesongkampanjer (f.eks. årlige kampanjer) som bruker data fra forrige syklus. På den måten kan vi måle og forbedre kampanjene hvert år. Andre kampanjer som ikke har en årlig syklus, vil ha kortere oppbevaringsperioder.
- Data relatert til markedsføring kan også bli oppbevart opptil 18 måneder for andre formål, slik som interne analyser av en markedsføringskampanje, og bruke resultatet av analysene til å forbedre produktene våre.
- Vi oppbevarer data for sikkerhetslogging og forebygging av svindel i 18 til 24 måneder fordi dette er grunnleggende for å sikre personopplysningene til våre brukere. kontoinformasjon og atferdsdata er de mest sensitive opplysningene vi har. Derfor ønsker vi at vesentlige endringer i dine atferdsdata blir registrert i de systemene som behandler disse dataene i oppbevaringsperioden (18 til 24 måneder).
- For å gjenkjenne og forebygge kriminell atferd bruker vi atderdsdata (f.eks. IP-adresse) om brukere som vi mener publiserer uakseptabelt innhold, til å forhindre at de publiserer noe nytt i 3 år fremover. Dette gjør vi for å beskytte andre brukere mot slikt innhold.
- Data for tjenestestabilitet og ytelseslogger oppbevares i 3 måneder. Dette er nødvendig for å oppdage eventuelle problemer med tjenesten, samt analysere oss frem til årsaken ved hjelp av dataene, og gjennomføre tiltak for å løse problemet. Denne øvelsen gjentas på nytt til å sammenligne ytelsen før og etter vi gjorde forbedringen.
- Vi oppbevarer data som brukes å hindre reklameblokkering kun i noen minutter. Dette gir oss nok tid til å hindre blokkeringen og oppdage eventuelle forstyrrelser i datasystemets oppetid. Deretter sletter vi dataene.
- For personalisering av våre tjenester bruker vi tilsvarende atferdsdata som vi bruker til produktforbedring samt tilleggsdata vi henter ut av samme datasett. Vi oppbevarer denne informasjonen i 18 måneder, slik at vi skal kunne kartlegge preferanser både for svært aktive og for uregelmessige brukere.
Posisjonsdata (atferdsdata)
Oppbevaringsregel
- Lokale nyheter og funksjoner for å personalisere våre tjenester: data slettes umiddelbart etter at de er brukt til å vise innhold på nettsider, eller innen 14 dager i apper (for å muliggjøre mellomlagring og forbedre appens ytelse).
- Målrettet reklame som formål: 30 dager.
- IP-adresser som benyttes for å bestemme sannsynlige posisjoner: 125 dager.
- Markedsføring på vegne av Schibsteds tjenester som formål: 30 dager.
- Sikkerhetslogger som formål: 18 måneder.
Begrunnelse
- For lokale nyheter og funksjoner i våre tjenester slettes dataene umiddelbart etter at de har oppfylt formålet med innhentingen, altså levert relevant, lokalt innhold og funksjoner.
- Vi oppbevarer data for målrettet reklame av våre tjenester i 30 dager for å bestemme de vanligste posisjonene, og gjøre det mulig å målrette reklame basert på både dem og nyere posisjonsdata.
- IP-adresser som benyttes for å bestemme sannsynlige posisjoner slettes etter 125 dager. Etter dette anses dataene ikke som relevante.
- For markedsføring av Schibsted sine egne tjenester lagrer vi posisjonsdata i 30 dager. Etter dette anses ikke dataene som relevant for å oppnå dette formålet.
- Vi oppbevarer sikkerhetslogger, hovedsakelig i IP-adresse-format, i 18 måneder for å kunne oppdage uautorisert tilgang til våre systemer fra steder som skiller seg ut fra normalen.
Antagelser om brukere
Oppbevaringsregel
- For målrettet reklame lagrer vi data i 30 dager fra innsamlingstidspunktet.
- For personalisering av innhold og produktforbedring lagrer vi data i 18 måneder fra innsamlingstidspunktet.
- For markedsføring av Schibsteds egne tjenester og produkter gjelder følgende:
- For Abonnementskunder oppbevares data i 15 måneder så lenge du er i denne brukerkategorien.
- For Innloggede kunder oppbevares data i 15 måneder fra datoen du gjorde din siste aktivitet som Innlogget kunde på en av våre tjenester
- For Besøkende oppbevares data i 15 måneder etter innsamlingstidspunktet.
Begrunnelse
- Oppbevaring av data i 30 dager for målrettet reklame er nødvendig for å gjøre vurderinger knyttet til kampanjens rekkevidde samt nå brukere i tråd med vurderinger knyttet til kjøpsintensjon.
- For både Abonnementskunder, Innloggede kunder og Besøkende kunder oppbevarer vi dataene i 15 måneder. Det gir oss mulighet til å bruke data fra året før som grunnlag når vi skal gjennomføre sesongbaserte markedsføringskampanjer, for å oppnå større brukerengasjement for kampanjen.
- Vit at sannsynlige data relatert til markedsføring kan bli oppbevart opptil 18 måneder så vi kan gjøre interne analyser av en markedsføringskampanje, og bruke resultatet til å forbedre produktene våre.
- Vi oppbevarer atferdsdata for personlig tilpasning av innhold i 18 måneder for å analysere atferdsmønstre i bestemte sesonger eller i sammenheng med bestemte nyhetshistorier, så vi kan bruke resultatet til å forbedre personaliseringen.
- Vi oppbevarer data for produktforbedring i 18 måneder for å analysere atferdsmønstre i bestemte sesonger eller i sammenheng med bestemte nyhetshistorier, så vi kan bruke resultatet til å forbedre produktfunksjoner og innhold.
Data om reklamens effekt (atferdsdata)
Oppbevaringsregel
- Personopplysninger er ikke tilgjengelig for dette formålet lenger enn 18 måneder etter at de ble innhentet.
Begrunnelse
- Vi oppbevarer denne informasjonen i 18 måneder så vi kan få mest mulig ut av vårt samarbeid med annonsørene. Vi setter sammen data og gir den til annonsørene, som bruker den til å optimalisere sine reklamekampanjer.
Data relatert til kunder som er næringsdrivende (B2B-data)
Se egne retningslinjer for Business2Business.