01Hvem vi er, og hva denne erklæringen gjelder
Denne erklæringen gjelder faxly.com og tjenesten Faxly, som drives av THEONLINESAASCOMPANY LLC (under navnet Faxly), 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA. Den forklarer hva vi samler inn, hvorfor, hvem vi deler det med, og hvilke rettigheter du har — inkludert rettigheter etter personvernforordningen (GDPR, se punkt 12) og etter lovgivningen i California og personvernlovene i andre amerikanske delstater. Spørsmål om personvern sendes til support@faxly.com.
02Hva vi samler inn
Identifikatorer du gir oss: e-postadresse og eventuelt navn og mobilnummer. Kommersielle opplysninger: abonnementet ditt, betalinger og refusjoner — kortbetalinger behandles av Stripe, og vi lagrer aldri hele kortnummeret ditt. Faksopplysninger: mottaker- og avsendernumre, tidsstempler, sideantall og leveringsresultater. Dokumentinnhold: filene du sender og mottar, som lagres midlertidig som beskrevet nedenfor. Internettaktivitet: IP-adresse, nettleser- og enhetstype og hvilke sider du bruker. Kundeservicekommunikasjon: e-poster du sender oss.
03Hvor opplysningene kommer fra
Direkte fra deg, fra enheten din når du bruker tjenesten, fra Stripe (betalingsbekreftelser), fra teleoperatører (leveringsbekreftelser) og — bare når det gjelder landet du kobler til fra — fra vertsleverandøren vår, som leser det ut fra IP-adressen din (eller fra en egen geolokaliseringstjeneste, ipapi.co, når vi bruker en; den mottar da IP-adressen din bare for dette formålet). Landet lagres i en informasjonskapsel i 30 dager for å vise priser i din valuta og tilby deg nettstedet på ditt språk. Vi kjøper ikke personopplysninger fra datameglere.
04Hvordan vi bruker dem
Vi bruker dem til å levere og bekrefte faksene dine, drifte kontoen og faktureringen din, sende e-poster om tjenesten (som kvitteringer og påminnelser om fornyelse), svare på henvendelser til kundeservice, forhindre svindel og misbruk og overholde loven. Begynner du på en faks og går før du har betalt, kan vi sende deg en e-post med en lenke for å fullføre den og én gang et tilbud om å gjøre det; hver av disse e-postene har en lenke som stopper dem med ett klikk. Annen markedsføring på e-post får du bare hvis du har samtykket, og hver melding har en avmeldingslenke som fungerer. Vi bruker ikke opplysningene dine til målrettet reklame, og vi trener ikke KI-modeller på dokumentene dine.
05Dokumentene dine
Dokumentene krypteres med TLS under overføring og AES-256 under lagring. De finnes i systemene våre bare så lenge leveringen krever det: Filene til en levert faks slettes rett etter at mottakerens faksmaskin har bekreftet den; filene til en faks som ikke kom fram, beholdes i 7 dager så du kan prøve igjen, og slettes deretter; opplastinger du aldri sender, slettes etter 7 dager; fakser du mottar, blir liggende på kontoen din til du sletter dem eller avslutter kontoen. Leveringskvitteringer inneholder metadata (numre, tidsstempler, sideantall), ikke dokumentinnhold. Ansatte kan aldri åpne dokumentene dine, unntatt med din uttrykkelige tillatelse i en kundeservicesak.
06Helseopplysninger
Mange kunder fakser pasientjournaler. Faxly fungerer som en overføringskanal for dokumenter du velger å sende; vi bruker ikke og utleverer ikke innholdet i dem. Helsetjenesteytere og andre virksomheter som er omfattet av HIPAA og trenger det, kan be om en HIPAA Business Associate Agreement på support@faxly.com før de sender vernede helseopplysninger.
07Hvem vi deler med
Tjenesteleverandører under kontrakt: Stripe for betalinger, Google for måling av annonser (retningslinjene for informasjonskapsler, punkt 04), teleoperatører for å overføre fakser, leverandøren vår av skyinfrastruktur for drift og e-postleverandøren vår for meldinger om tjenesten — hver begrenset til det rollen krever. Rettslige krav: Vi utleverer bare det et gyldig pålegg, en rettsavgjørelse eller loven krever, og vi varsler deg med mindre loven forbyr det. Virksomhetsoverdragelse: Blir Faxly kjøpt opp, er opplysningene dine fortsatt underlagt forpliktelser som beskytter minst like godt som disse. VI SELGER IKKE PERSONOPPLYSNINGER, OG VI DELER DEM IKKE FOR ATFERDSBASERT REKLAME PÅ TVERS AV KONTEKSTER.
08Informasjonskapsler og sporing
Vi bruker et lite sett nødvendige informasjonskapsler og ingen reklamekapsler, ingen analyseverktøy for sporing og ingen sporing på tvers av nettsteder, som beskrevet i retningslinjene våre for informasjonskapsler. Vi selger eller deler ikke personopplysninger, så det er ingenting å reservere seg mot; der delstatslovgivning behandler reservasjonssignaler fra nettleseren som bindende, respekterer vi Global Privacy Control-signaler (GPC) som reservasjoner. Eldre «Do Not Track»-signaler fra nettlesere har ingen etablert standard, så vi reagerer ikke på dem — GPC er signalet vi handler etter.
09Rettighetene dine — for alle
Uansett hvor du bor, kan du endre e-postadressen, betalingsmåten og abonnementet ditt under Innstillinger, og du kan få innsyn i, rette, eksportere eller slette alt annet vi har om deg — eller avslutte kontoen din — når som helst ved å sende e-post til support@faxly.com fra adressen på kontoen din. Vi bekrefter henvendelser mot e-postadressen på kontoen, svarer innen 45 dager og forskjellsbehandler deg aldri — ingen dårligere tjeneste eller priser — fordi du bruker rettighetene dine. En representant med fullmakt kan sende henvendelser på dine vegne med skriftlig tillatelse.
10Innbyggere i California (CCPA/CPRA)
Innbyggere i California har rett til å vite hvilke kategorier og konkrete personopplysninger vi samler inn (oppført i punkt 02), til å få dem slettet, til å få dem rettet, til å reservere seg mot salg eller deling (vi gjør ingen av delene), til å begrense bruken av sensitive personopplysninger (vi bruker dem bare til å levere tjenesten du ber om) og til ikke å bli forskjellsbehandlet. Henvendelser: support@faxly.com. Vi selger eller deler ikke bevisst personopplysninger om noen, heller ikke om forbrukere under 16 år. Californias «Shine the Light»-lov: Vi utleverer ikke personopplysninger til tredjeparter for deres direkte markedsføring.
11Andre delstaters personvernlover
Innbyggere i Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Nevada og andre delstater med omfattende personvernlover har tilsvarende rett til innsyn, retting, sletting og dataportabilitet og til å reservere seg mot målrettet reklame og salg (vi gjør ingen av delene). Avslår vi en henvendelse, kan du klage ved å svare på avgjørelsen vår; fører ikke klagen fram, kan du kontakte Attorney General i delstaten din.
12Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits (GDPR)
Befinner du deg i EØS, Storbritannia eller Sveits, er THEONLINESAASCOMPANY LLC behandlingsansvarlig for personopplysningene dine. I Norge gjelder personvernforordningen (GDPR) som norsk lov gjennom personopplysningsloven (lov 15. juni 2018 nr. 38). Vi behandler opplysningene for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b — levere faksene dine, drifte kontoen og faktureringen din), for å oppfylle rettslige forpliktelser (artikkel 6 nr. 1 bokstav c — skatte- og regnskapsopplysninger) og for våre berettigede interesser (artikkel 6 nr. 1 bokstav f — holde tjenesten sikker og forhindre misbruk); markedsføring på e-post bare med ditt samtykke (artikkel 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake. Opplysningene dine behandles i USA, der vi er etablert; når tjenesteleverandørene våre overfører opplysninger over landegrensene, bygger vi på EU-kommisjonens standard personvernbestemmelser (standardkontraktsklausuler) eller en beslutning om tilstrekkelig beskyttelsesnivå, og du kan be oss om detaljer. Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, rett til å protestere mot behandling som bygger på våre berettigede interesser, rett til å trekke tilbake samtykke og rett til å klage til tilsynsmyndigheten der du bor — i Norge Datatilsynet; i Frankrike CNIL; i Tyskland datatilsynsmyndigheten i delstaten din; i Italia Garante per la protezione dei dati personali. Du må oppgi e-postadressen din for å bruke tjenesten; alt annet er frivillig. Vi treffer ikke automatiserte avgjørelser om deg som har rettsvirkning. Henvendelser: support@faxly.com.
13Japan (APPI)
Befinner du deg i Japan, behandler vi personopplysningene dine etter den japanske personopplysningsloven (Act on the Protection of Personal Information, APPI) som en virksomhet etablert utenfor Japan. Vi bruker dem til formålene i punkt 04 og overlater deler av behandlingen til tjenesteleverandørene i punkt 07, som holder til i USA og andre land — du kan spørre oss om personvernreglene der; vi treffer sikkerhetstiltakene som er beskrevet i punkt 16, og krever det samme av dem. Vi utleverer ikke personopplysninger til tredjeparter uten ditt samtykke, unntatt der loven tillater det. Du kan be om innsyn i, retting av, stans i bruken av eller sletting av personopplysningene dine på support@faxly.com, og vi svarer innen fristen loven gir. Klager på hvordan vi behandler personopplysninger, sendes til den samme adressen; tilsynsmyndighet er Personal Information Protection Commission.
14Korea (PIPA)
Befinner du deg i Korea, behandler vi personopplysningene dine etter den koreanske personopplysningsloven (Personal Information Protection Act, PIPA) som en virksomhet etablert utenfor Korea. Vi samler bare inn det som står i punkt 02, bruker det til formålene i punkt 04, oppbevarer det i periodene i punkt 15 og sletter det deretter, og vi overlater deler av behandlingen til tjenesteleverandørene i punkt 07 — det betyr at personopplysningene dine overføres til og lagres i USA, der vi er etablert, og behandles av disse leverandørene i USA og andre land; du kan be oss om detaljer om dem og protestere mot overføringen, men uten den kan vi ikke levere tjenesten. Vi treffer sikkerhetstiltakene som er beskrevet i punkt 16. Du kan be om innsyn i, retting eller sletting av personopplysningene dine, eller om stans i behandlingen, på support@faxly.com, og vi svarer innen fristen loven gir; selskapets representant er vår personvernansvarlige og kan nås på samme adresse. Du kan også kontakte Personal Information Protection Commission, Personal Information Infringement Report Center (privacy.kisa.or.kr, 118) eller Personal Information Dispute Mediation Committee (1833-6972).
15Lagringstid
Kontoopplysninger: lagres så lenge kontoen din er aktiv, og slettes innen 90 dager etter at du har avsluttet den. Faksopplysninger og leveringskvitteringer: lagres i 7 år av hensyn til skatt og eventuelle tvister, med mindre du ber om tidligere sletting der loven tillater det. Dokumenter: slettes etter tidsplanen i punkt 05. Innloggingskoder utløper etter 10 minutter, og innloggingsøkter etter 30 dager. E-poster til kundeservice: 2 år. Sikkerhetskopier utløper i en løpende syklus på høyst 30 dager.
16Sikkerhet og varsling av brudd
Vi beskytter personopplysninger med kryptering under overføring og lagring, tilgangskontroll etter prinsippet om minste privilegium og overvåking av systemene våre. Kortopplysninger håndteres av betalingsbehandleren vår og lagres aldri av Faxly. Rammer et brudd de ukrypterte personopplysningene dine, varsler vi deg og de relevante tilsynsmyndighetene uten ugrunnet opphold, i samsvar med delstatenes lover om varsling av brudd.
17Barn
Faxly er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger fra barn under 13 år, i samsvar med COPPA. Tror du at et barn har gitt oss personopplysninger, kan du sende e-post til support@faxly.com, så sletter vi dem.
18Hvor opplysningene lagres, endringer og kontakt
Faxly drives fra USA, og opplysningene dine behandles på servere i USA. Gjør vi vesentlige endringer i denne erklæringen, sender vi deg e-post minst 14 dager før de trer i kraft. Kontakt: support@faxly.com eller THEONLINESAASCOMPANY LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
Har du spørsmål om dette? Skriv til support@faxly.com — et menneske svarer innen to virkedager.