Vi deler personopplysninger med ulike aktører for forskjellige formål.
Deling med databehandlere:
- Dette er selskaper som har inngått avtale med Schibsted om å behandle personopplysninger på vegne av oss. Disse selskapene kan kun behandle data for de formålene som Schibsted tillater, og de kan også bare benytte underleverandører som er godkjent av Schibsted Norge. Under er utvalgte eksempler på noen av våre databehandlere for ulike formål:
- Teknisk kunne levere tjenesten og produktet til deg: Eks. Classified Input Database, DI Publisher, Fastly, Google Cloud Platform (GCP), JW Player, Linpro, Shopify, Swiftcourt, Global Connect og Amazon Web Services (AWS)
- Yte og forbedre kundeservice: Eks. Zendesk, Amazon Web Services (AWS), Freshdesk, Google Cloud Platform (GCP), Microsoft, Puzzel, Siebel, Intercom, Eloqua og Amplitude
- Levere og tilpasse produkter og tjenester: Eks. Amplitude, Braze, Core Comments, Google Cloud Platform (GCP) og Amazon Web Services (AWS)
- Administrere din Schibsted-konto: Eks. Amazon Web Services (AWS) og Google Cloud Platform (GCP)
- Gjennomføre fakturering og betalinger: Eks. Adyen, Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft, Apple, Zuora, Arvato, Bisnode, PayEx og Strex
- Utvikle våre produkter og tjenester: Eks. Adobe Analytics, Amazon Web Services (AWS), Amplitude, Databricks, Google Cloud Platform (GCP), Hotjar, Microsoft og Snowflake
- Personaliserer produkter og tjenester: Eks. Amazon Web Services (AWS), Curate, Braze, Google Cloud Platform (GCP) og Kyndryl
- Markedsføre produkter og tjenester: Eks. Braze, Eloqua, Amazon Web Services (AWS), Meta, Google Cloud Platform (GCP), Adjust og Microsoft. I tillegg behandler noen av disse selskapene personopplysninger i rollen som behandlingsansvarlig
- Levere nyhetsbrev: Eks. Amazon Web Services (AWS) og Google Cloud Platform (GCP)
- Sørge for sikre produkter og tjenester og forebygge svindel: Eks. Amazon Web Services (AWS), Google Cloud Platform (GCP), Scamalytics og Besedo
- Lage publikumsegmenter: Eks. Amazon Web Services (AWS) (hosting og lagring), Softlayer (hosting og lagring), Glimr og Xandr (intern lagring av segmenter)
- Hosting og lagring: Eks. Amazon Web Services (AWS) og Google Cloud Platform (GCP)I tillegg har vi samarbeid med ulike tredjeparter som, ut ifra hva som er relevant, opptrer som enten databehandlere eller behandlingsansvarlige i forbindelse med annonseutvelgelse og -leveranse, inkludert Xandr, Adform og Google.
- Vi bruker databehandlere, slik som Amazon Web Services (AWS) og Google Cloud Platform (GCP) for nettsky-hosting og lagring. I tillegg har vi samarbeid med ulike tredjeparter som, ut ifra hva som er relevant, opptrer som enten databehandlere eller behandlingsansvarlige for annonseutvelgelse og -leveranse, måling av annonsenes effektivitet og analyse av data for utvikling av annonseprodukter, inkludert Xandr, Adform og Google.
Deling med andre behandlingsansvarlige:
- Dette er selskaper som behandler personopplysninger til egne formål og som har et selvstendig ansvar overfor de registrerte. De har ansvar overfor deg for at personopplysningene blir brukt til de spesifikke formål som opplysningene i utgangspunktet ble innsamlet for. De har også fullt ansvar for enhver tredjepart som kan være involvert i behandlingen av dine personopplysninger.
- Vi deler informasjon som er nødvendig for å levere et produkt eller en tjeneste til deg (for eksempel at du oppgir din adresse for at vi skal kunne levere hjem til deg). På nettstedene våre som viser reklame, kan en liste med utvalgte selskaper og forhandlere også kjøpe annonsebeholdning fra oss.
- I tillegg kan vi på forespørsel eller på eget initiativ dele opplysninger med offentlige myndighetsorganer som Skatteetaten, Tolletaten, Politiet og Mattilsynet.
- I noen tilfeller benyttes Schibsteds identitetsløsning, Schibsted-konto, av selskaper utenfor Schibsted-gruppen som en innloggingsløsning. Det vil si en løsning for å gi brukere sikker tilgang til sine tjenester, for å opprette trygge identiteter og verifisere kontaktinformasjon for brukerne. Disse selskapene vil trenge brukerprofil-informasjonen (kun for sine direkte brukere) fra Schibsted-kontoen, og har tilgang til denne informasjonen som behandlingsansvarlig. Selskaper utenfor Schibsted-gruppen som bruker Schibsted-konto sine tjenester, er selskaper i Polaris Media samt eBok.
- I tillegg deler vi data med samarbeidspartnere som opptrer som behandlingsansvarlige og som leverer betalingsløsninger, slik som eksempelvis Vipps.
Deling med felles behandlingsansvarlige:
- Vi opptrer som felles behandlingsansvarlige for annonseproduktet Schibsted Match. Dette innebærer at for Schibsted Match kan Schibsted bestemme hvordan og hvorfor dine data behandles sammen med andre parter, slik som annonsører som ønsker å vise annonsering til deg i Schibsteds produkter og tjenester. Dette innebærer ikke at Schibsted deler dine data med annonsøren. Derimot har annonsørene en rolle når de ønsker å vise deg annonser og derfor kan annonsørene i en viss utstrekning anses å være felles behandlingsansvarlig for denne behandlingen av data. Du kan lese mer om det felles behandlingsansvaret for Schibsted Match her. For valg og visning av Finn-annonser på Schibsted nettsider og apper, deles brukeridentifikasjon i en begrenset periode mellom Schibsted og Vend Marketplaces AS (Finn) under strenge personvern- og sikkerhetsvilkår. For denne behandlingen er Vend Marketplaces AS og Schibsted felles behandlingsansvarlige.
Deling i forbindelse med transaksjoner:
- Schibsted vil kunne komme til å selge noen av sine produkter eller tjenester, eller komme til å kjøpe opp andre produkter og tjenester. Når denne typen transaksjoner gjennomføres informerer vi brukerne om hvordan de kan fortsette å bruke produktene og tjenestene, samt om andre virkninger transaksjonen vil kunne ha. Dette kan bety at nye produkter og tjenester blir en del av Schibsted og går under Schibsted sitt behandlingsansvar, samt at Schibsted sine felles funksjonaliteter slik som Schibsted-konto tas i bruk. Dette kan også bety at produkter og tjenester som tidligere har vært en del av Schibsted, og under vårt behandlingsansvar, blir selvstendig behandlingsansvarlige og begynner å bruke andre innloggingsverktøy. Vi informerer deg direkte dersom vi gjør endringer som får betydning for din Schibsted-konto.
Overføring av data utenfor EU/EØS
Når Schibsted er behandlingsansvarlig og benytter databehandlere som er lokalisert utenfor EU/EØS, gjør vi det kun i de tilfeller der
- Vi anser stedet vi overfører til og mottakeren for å være tilfredsstillende i henhold til reglene fastsatt i GDPR, eller
- Overføringen skjer i henhold til standard kontraktsklausuler som EU-kommisjonen har definert for å regulere slike overføringer i henhold til GDPR, og vi har gjort en risikovurdering av mulige konsekvenser for våre brukere knyttet til å overføre data ut av EU/EØS og har innført relevante og nødvendige tiltak.
