JURIDISKT
Integritetspolicy
Senast uppdaterad: april 2026
Denna integritetspolicy beskriver hur Streamline Marketing AS (org.nr. 935 880 742) samlar in, använder, lagrar och delar dina personuppgifter. Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och norsk personuppgiftslag (personopplysningsloven).
1. Personuppgiftsansvarig
Streamline Marketing AS (org.nr. 935 880 742) är personuppgiftsansvarig för personuppgifter som behandlas via våra tjänster och webbplats. Vi har inte utsett ett dataskyddsombud (DPO). Frågor om integritet kan riktas direkt till oss på [email protected].
2. Uppgifter vi samlar in
Vi samlar in olika kategorier av personuppgifter beroende på om du använder plattformen som innehållsskapare eller varumärke. För innehållsskapare samlar vi in: namn, e-postadress, telefonnummer, födelsedatum, nationellt identitetsnummer (personnummer för skattekortsregistrering, lagrat krypterat), bankkontonummer, profiler och länkar på sociala medier, innehåll (video och foto) som skickas in via plattformen, enhets- och användningsdata (IP-adress, inloggningstidpunkter, användningsmönster) samt exakt GPS-position när du använder appen och har gett explicit samtycke. För varumärken samlar vi in: företagsnamn, kontaktpersonens namn, e-postadress och telefonnummer, faktureringsadress, organisationsnummer, betalningsmetod samt kampanjdata (briefar, budgetar och resultatrapporter).
3. Ändamål och rättslig grund
Vi behandlar personuppgifter för följande ändamål. På basis av avtal (GDPR art. 6.1 b): för att leverera plattformstjänster, hantera kampanjer, behandla betalningar och ge tillgång till instrumentpaneler och analyser. På basis av rättslig förpliktelse (GDPR art. 6.1 c): för att uppfylla krav på preliminärskatteavdrag (forskuddstrekk) och arbetsgivaravgifter (arbeidsgiveravgift) enligt norsk skattelagstiftning, samt för att föra bokföringsunderlag enligt norsk bokföringslag (bokføringsloven). På basis av berättigat intresse (GDPR art. 6.1 f): för bedrägeribekämpning, säkerhet och plattformsutveckling. På basis av samtycke (GDPR art. 6.1 a): för att behandla exakt GPS-position för att visa relevanta kampanjer baserat på geografisk närhet.
4. Platsdata
Appen använder exakt GPS-positionering, inklusive i bakgrunden, för att visa dig relevanta kampanjer baserat på geografisk närhet (geofencing). Detta sker bara om du har gett explicit samtycke till platsdelning i enhetens inställningar. Platsdata behandlas i realtid för att filtrera kampanjer och lagras inte — vi sparar ingen historik över dina rörelser eller tidigare platser. Du kan återkalla samtycket när som helst genom att inaktivera platsåtkomst för appen i enhetens inställningar. Inaktivering påverkar inte din åtkomst till plattformen, men du kommer inte längre att se platsspecifika kampanjer.
5. Minderåriga
Plattformen är öppen för användare från 15 års ålder. Vi är medvetna om att GDPR och norsk dataskyddslagstiftning ger minderåriga särskilt skydd. Vi samlar inte in mer information från minderåriga än vad som är nödvändigt för att leverera tjänsten och uppfylla lagstadgade skyldigheter. Personnummer som samlas in från minderåriga för skatteändamål behandlas med samma kryptering och skydd som för vuxna användare. Föräldrar eller vårdnadshavare kan kontakta oss på [email protected] för att begära tillgång till eller radering av uppgifter som rör en minderårig användare.
6. Cookies
Vi använder bara tekniskt nödvändiga cookies och autentiseringstoken för att driva plattformen. Dessa används för att hålla dig inloggad, säkra transaktioner och skydda mot obehörig åtkomst. Vi använder inte analysverktyg, tredjepartspixlar, remarketingcookies eller andra spårningstekniker. Nödvändiga cookies kräver inte samtycke enligt norsk lag om elektronisk kommunikation (ekomloven) och GDPR.
7. Databehandlare och tredje parter
Vi anlitar följande databehandlare som behandlar personuppgifter på uppdrag av Streamline: Digital Ocean, Inc. (molninfrastruktur och serverdrift) och Google LLC via Firebase (autentisering, databas och fillagring). Alla databehandlare är bundna av databehandlingsavtal som ålägger dem att behandla personuppgifter uteslutande enligt våra instruktioner och i enlighet med GDPR. Vi delar inte personuppgifter med andra tredje parter, utom vad som krävs för att uppfylla lagstadgade skyldigheter, till exempel till Skatteetaten (den norska skattemyndigheten).
8. Internationella överföringar
Google LLC är ett amerikanskt företag. Överföring av personuppgifter till Google LLC via Firebase utgör en överföring till ett tredjeland utanför EES. Denna överföring skyddas av EUs standardavtalsklausuler (SCC) enligt GDPR art. 46.2, vilket säkerställer en adekvat skyddsnivå för dina personuppgifter. Digital Ocean, Inc. är ett amerikanskt företag, men vi använder infrastruktur i EES-regionen där det är möjligt. Där data behandlas på servrar utanför EES skyddas detta på samma sätt genom standardavtalsklausuler.
9. Lagringstider
Vi lagrar personuppgifter inte längre än nödvändigt för de ändamål för vilka de samlades in, eller så länge lagen kräver. Bokförings- och skattedata — inklusive personnummer som används för skatteändamål och betalningsdokumentation — sparas i 5 år i enlighet med norsk bokföringslag (bokføringsloven). Platsdata behandlas i realtid och lagras inte. Övriga personuppgifter, inklusive profildata, inlämnat innehåll och kampanjhistorik, raderas när kontot avslutas. Uppgifter relaterade till aktiva tvister eller juridiska anspråk kan sparas tills ärendet är slutgiltigt löst.
10. Säkerhetsåtgärder
Vi implementerar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, avslöjande eller förstöring. Känslig information — inklusive personnummer, lösenord och autentiseringstoken — lagras i krypterad form. Åtkomst till personuppgifter är begränsad till personal med ett legitimt behov. Vi granskar och uppdaterar regelbundet våra säkerhetsåtgärder. Vid ett personuppgiftsbrott som sannolikt medför en risk för dina rättigheter och friheter kommer vi att anmäla Datatilsynet inom 72 timmar och berörda användare utan onödigt dröjsmål, i enlighet med GDPR art. 33 och 34.
11. Dina rättigheter
Som registrerad har du följande rättigheter enligt GDPR: rätt till tillgång (art. 15) — du kan begära information om vilka uppgifter vi har om dig; rätt till rättelse (art. 16) — du kan begära att felaktiga uppgifter rättas; rätt till radering (art. 17) — du kan begära radering, med förbehåll för att lagligt skyldiga uppgifter inte kan raderas innan lagringstiden löpt ut; rätt till begränsning av behandling (art. 18); rätt till dataportabilitet (art. 20) — du kan begära dina uppgifter i ett strukturerat, maskinläsbart format; rätt att invända (art. 21) — särskilt mot behandling som grundar sig på berättigat intresse; och rätt att återkalla samtycke (art. 7) när som helst, utan att det påverkar lagligheten av tidigare behandling. För att utöva dina rättigheter, kontakta oss på [email protected]. Vi svarar inom 30 dagar.
12. Automatiserat beslutsfattande
Streamlines plattform använder en automatiserad kvalitetssäkringsprocess för att utvärdera inlämnat innehåll mot kampanjbriefen. Denna process kan påverka betalningsbeslut. Den automatiserade processen kompletteras alltid av mänsklig granskning i enlighet med kraven i GDPR art. 22. Om du vill bestrida ett kvalitetssäkringsbeslut kan du göra det genom överklagandemekanismen som beskrivs i Användarvillkoren.
13. Ändringar
Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via e-postadressen kopplad till ditt konto minst 30 dagar innan ändringarna träder i kraft. Icke-väsentliga ändringar träder i kraft vid publicering. Datumet för den senaste uppdateringen visas längst upp i denna policy.
14. Kontakt och rätt att klaga
För integritetsfrågor, för att utöva dina rättigheter eller för att framföra klagomål om vår behandling av personuppgifter, kontakta oss på [email protected]. Streamline Marketing AS, org.nr. 935 880 742, Norge. Du har också rätt att lämna in ett klagomål till det norska Datatilsynet (datatilsynet.no) om du anser att vår behandling strider mot GDPR eller norsk personuppgiftslag.