Personvern

Fabel forplikter seg til å beskytte dine personopplysninger i henhold til gjeldene lovgiving. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og deler informasjon om deg når du besøker våre nettsider, bruker våre tjenester eller handler i våre butikker, og hvilket juridisk behandlingsgrunnlag som ligger til grunn for behandlingen.  Denne personvernerklæringen er laget med støtte av Oculos AS.

Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:

• Når du oppretter en brukerkonto og kontoavtale hos Fabel
• Når du kjøper et abonnement
• Når du bruker vår nettside
• Når du bruker vår app
• Når du kommuniserer med oss
• Du har søkt jobb hos oss
• Du er partner eller leverandør

Vi bruker persondata i følgende sammenhenger: 

• Direkte markedsføring 
• Profilering og analyse 
• Webannonsering og statistikk 
• Digital annonsering   
• Kundeservice 
• Forhindre misbruk av tjenestene våre  
• Vask og beriking av data 
• Ordrebehandling  

Når du oppretter en brukerkonto og kontoavtale hos Fabel

Når du oppretter en brukerkonto hos Fabel oppretter du samtidig en kontoavtale med Fabel. Du vil da ha tilgang til lydbøker og lydserier fra FABEL avhengig av abonnementstype. Alle brukere har, uavhengig av abonnementstype, tilgang til å utforske hele vårt utvalg, tilgang til alle appens funksjoner som favorittmerking av lydbøker, mulighet til å lage bokhyller, bruke profiler, benytte sovefunksjonen, samt at man har tilgang til bøker man har kjøpt. Uten et aktivt abonnement kan brukerkontoen gi brukeren tilgang til et utvalg lydbøker og lydserier, tidligere kjøpte bøker, alle appens funksjoner og muligheten til prøvelytting av hele utvalget.

• Opplysninger vi samler: Kontaktinformasjon; navn, mobilnummer, e-postadresse, brukernavn og passord.
• Formål: Opprette bruker og kontoavtale.
• Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) b) Behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse

Tilleggs- og barneprofiler

Noen abonnementstyper gir mulighet til å legge til tilleggsbrukere. Det er også mulig å opprette barneprofiler.

Abonnementseieren kan opprette, redigere og slette barneprofiler, mens tilleggsbrukere ikke kan opprette egne.

Både abonnementseier og tilleggsbrukere kan se og bruke barneprofilene som er opprettet av abonnementseieren.

Navn eller profilinformasjon som vises i tjenesten, er basert på det abonnementseieren selv oppgir. Vi lagrer kun opplysninger som er nødvendige for å levere tjenesten, for eksempel hvilke titler som spilles av, varighet og lytteposisjon, slik at brukeren kan fortsette der de slapp.

Når du kjøper et abonnement

Når du kjøper abonnement eller annet innhold hos Fabel, benytter vi sikre betalingsløsninger levert av anerkjente betalingsleverandører.

Personopplysninger som er nødvendige for å gjennomføre betalingen behandles i denne forbindelse, for eksempel kontaktopplysninger, betalingsinformasjon og transaksjonsdata.

Betalingsopplysningene behandles kun for å fullføre kjøpet, håndtere betaling, og oppfylle lovpålagte krav knyttet til økonomisk rapportering og svindelforebygging.

Vi lagrer ikke betalingskortopplysninger på våre egne systemer.

• Formål: Gjennomføring av kjøp og betaling.
• Behandlingsgrunnlag: Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) og oppfyllelse av juridiske forpliktelser (GDPR art. 6 nr. 1 bokstav c).

Når du bruker vår nettside 

Vi samler inn informasjon om hvordan nettsidene våre brukes, for å forstå trafikkmønstre og forbedre brukeropplevelsen. Dette inkluderer blant annet hvilke sider som besøkes, tidspunkt for besøk og generell teknisk informasjon om nettleser og enhet. Vi bruker analyseverktøy som ikke lagrer eller leser data fra enheten din, med mindre du har gitt samtykke til det.

Når mulig, benytter vi teknikker som anonymisering av IP-adresse og aggregering av data for å redusere personvernpåvirkningen. Bruk av informasjonskapsler og analyseverktøy reguleres også av ekomloven. Dette betyr at vi kun setter informasjonskapsler eller lignende teknologi for analyseformål dersom du har gitt samtykke, med mindre det er snakk om teknisk nødvendige funksjoner. Siden vi drifter flere ulike nettsider, henviser vi til den respektive cookie-erklæringen som gjelder for hvert domene. Der finner du mer informasjon om hvilke informasjonskapsler som brukes, hva de brukes til, og hvordan du kan administrere dine valg.

Noen av våre nettsider benytter informasjonskapsler (cookies) for å forbedre din brukeropplevelse og samle inn data om hvordan du interagerer med nettsiden vår. Informasjonskapsler er små tekstfiler som blir lagret på din enhet ved besøk på vår nettside, og de hjelper oss å huske dine preferanser og tidligere handlinger.

Du kan når som helst velge å deaktivere informasjonskapsler gjennom innstillingene i din nettleser. Vær imidlertid oppmerksom på at dette kan påvirke nettsidens funksjonalitet.

Informasjonskapslene vi bruker kan kategoriseres som følger:

• Nødvendige/Tekniske informasjonskapsler: Disse er essensielle for at du skal kunne navigere på nettsiden og bruke dens funksjoner, som for eksempel å logge inn eller huske hva som er i handlekurven din. Bruken av disse er basert på vår berettigede interesse i å sikre en stabil og sikker drift av nettsiden.
• Funksjonelle informasjonskapsler: Disse informasjonskapslene forbedrer brukeropplevelsen ved å huske innstillinger og valg, som språkpreferanser eller tilpasninger av grensesnittet. De er ikke strengt nødvendige for at nettstedet skal fungere, men gjør bruken mer smidig og tilpasset.
• Analyse-informasjonskapsler: Disse informasjonskapslene hjelper oss å forstå og forbedre vår nettside ved å samle informasjon om hvordan besøkende bruker den. Ditt samtykke til disse innhentes gjennom en samtykke-popup.
• Annonserings-informasjonskapsler og Deling med tredjeparter: Disse informasjonskapslene brukes for målrettede annonser, for å dele informasjon med tredjeparter for å optimalisere annonser og for å gjøre analyse. Disse tredjepartene er Google, Facebook og LinkedIn. Ditt samtykke til disse innhentes gjennom en samtykke-popup. Uten dette samtykket vil du fortsatt kunne se annonser fra oss på andre plattformer, men de vil ikke være basert på din personlige data fra våre nettsider.

Merk: Samtykke til bruk av informasjonskapsler kan du når som helst trekke tilbake. Vi er forpliktet til å respektere dine valg og beskytte din personlige informasjon i henhold til gjeldende personvernlover.

Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) f) for nødvendige informasjonskapsler og for analyse-, annonserings- og tredjepartsinformasjonskapsler er det Artikkel 6 1) a).

Når du bruker vår app

Når du er innlogget i Fabel-appen, samler vi inn og bruker informasjon om hvordan du benytter tjenesten. Dette kan være hvilke bøker du har lyttet til eller lagt i ønskelisten, søk du har gjort, og hvilke kategorier du besøker oftest.

Vi bruker disse opplysningene til å forbedre og tilpasse lytteopplevelsen din – for eksempel ved å foreslå titler du kan like, gjøre appen enklere å bruke, og holde deg oppdatert på nytt innhold.

Data om bruk og interaksjon analyseres for å forstå trender og behov, slik at vi kan utvikle en bedre tjeneste over tid.

Varsler og meldinger i appen kan tilpasses basert på dine preferanser og tidligere aktivitet, slik at kommunikasjonen blir relevant for deg.

Behandlingsgrunnlag: Behandlingen skjer på grunnlag av Fabels berettigede interesse i å tilby en personlig og relevant tjeneste (GDPR art. 6 nr. 1 bokstav f). Behandlingen skjer i tråd med personvernprinsippene om integritet, konfidensialitet og dataminimering.

Når du kommuniserer med oss

Vi behandler personopplysninger om kunder som henvender seg til oss for å besvare og dokumentere slik kommunikasjonen. Kommunikasjon skjer hovedsakelig via e-post og Messenger.

I slike tilfeller behandler vi navn, adresse, telefonnummer, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen, herunder historikk/logger om henvendelsen.

Juridisk grunnlag: Behandlingen av opplysninger er basert på at vi har en nødvendig berettiget interesse av å behandle personopplysninger knyttet til dette formålet, og det rettslige grunnlaget for behandlingen er GDPR artikkel 6 (1) f).

Du har søkt jobb hos oss

Vår instruks er å samle inn og behandle personopplysninger som kun er strengt nødvendig for formålet. Opplysninger som samles inn, vil uansett være situasjonsbestemt.

Fabel behandler primært jobbsøknader gjennom rekrutteringsbyråer og deres portaler, og de vil være behandlingsansvarlig. I de tilfeller vi likevel mottar jobbsøknader via e-post vil disse slettes i e-postsystem og lagres midlertid i SharePoint så lenge det er relevant, og med tilgang kun for de det er naturlig for, og med søkers samtykke.

Juridisk grunnlag: GDPR Artikkel 6. 1 b) eller f) avhengig av kontekst og formål.

Du er partner eller leverandør

Vår instruks er å samle inn og behandle personopplysninger som kun er strengt nødvendig for formålet.

Opplysninger vi samler: Navn, stillingstittel, arbeidsadresse, e-postadresse, og telefonnummer. Det kan også være finansiell informasjon nødvendig for transaksjoner og regnskap.

Juridisk grunnlag: GDPR Artikkel 6. 1 b) eller f) avhengig av kontekst og formål.

Du har tidligere vært kunde eller leverandør hos oss

Data relevant for tidligere kundeforhold lagres i den periode dette enten kreves av lovgivning i forbindelse med regnskap, eller i den grad dette er styrt av avtaler mellom bedriftene som har inngått avtale med oss. I den grad dokumentasjon er nødvendig etter avsluttet kundeforhold beholder vi denne dataen. Dette gjelder også partnerskap eller leverandørforhold.

Juridisk grunnlag: GDPR Artikkel 6. 1 f) og hvis lovkrav; c).

Direkte markedsføring

I henhold til kontoavtalen mellom deg og oss, og basert på våre plikter og rettigheter som angitt i brukervilkårene (punkt 5), sender vi deg informasjon som er relevant for tjenestene du allerede bruker. Dette inkluderer oppdateringer, råd, tips og tilbud relatert til vårt eksisterende innhold.

Juridisk grunnlag: Artikkel 6(1)(f) i GDPR, som tillater oss å kommunisere med deg om produkter og tjenester som ligner de du allerede bruker, i tråd med markedsføringsloven §15(3). Du kan når som helst reservere deg mot markedsføring via kommunikasjon du mottar.

Hvis du ikke har en konto hos oss, men ønsker å motta nyhetsbrev, skjer dette basert på samtykket du har gitt, i samsvar med GDPR Artikkel 6(1)(a).

Profilering og analyse

Vi har i punkt to beskrevet hvordan vi lager en personalisert opplevelse i vår lytte-app. I tillegg ønsker Fabel å gjøre markedsføring og kommunikasjon mer personlig tilpasset i noen sammenhenger. For å kunne gjøre dette kan vi bruke opplysninger som navn, kontaktinformasjon, kundeforhold til Fabel, benyttelse av våre tjenester og andre opplysninger du gir til Fabel, og i de tilfeller hvor slik profilering er påregnelig, for å gjennomføre analyser og segmentering med den hensikt å forstå dine preferanser, eller for at vi skal kunne identifisere relevante målgrupper for kommunikasjon.

Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav f)

Du kan be om en begrensing av profilering til bruk i markedsføring basert på dine kundedata, ved å kontakte oss på kontakt@fabel.no.

Webanalyse og retargeting

Fabel bruker informasjonskapsler (cookies) og lignende teknologier for å forstå hvordan nettsiden brukes og for å forbedre brukeropplevelsen.

Noen av disse verktøyene hjelper oss med å samle anonym statistikk om trafikk og bruksmønstre, mens andre brukes for å vise mer relevante annonser dersom du har samtykket til dette.

All statistikk og analyse som omtales her er basert på aggregerte data og anses som anonym, noe som betyr at informasjonen ikke kan knyttes til enkeltpersoner.

Behandlingsgrunnlag:

• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) for anonym statistikk og nødvendig funksjonalitet.
• Samtykke (GDPR art. 6 nr. 1 bokstav a) for bruk av cookies og lignende teknologier til markedsføring og personalisering.

Mer informasjon om hvilke informasjonskapsler og tredjepartsverktøy som brukes, finner du i vår informasjonskapselerklæring og i innstillingene i cookie-banneret.

Forhindre misbruk av tjenestene våre

For å sikre informasjonssikkerhet, forebygge svindel og unngå misbruk av våre kampanjetilbud og tjenester behandler vi personopplysninger basert på en berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Dette inkluderer tiltak som å logge teknisk informasjon om ditt utstyr og bruk av våre tjenester, for eksempel nettlesertype og -versjon, IP-adresser og bruksmønstre. Vi gjør dette kun når det er nødvendig for å beskytte våre tjenester mot misbruk.

Videre kan vi beholde ditt mobilnummer i opptil 24 måneder etter at du har avsluttet ditt medlemskap eller bedt om sletting av dine data, for å forhindre urettmessig utnyttelse av våre medlemstilbud. Vi bruker mobilnummeret som en unik identifikator i våre systemer, og denne begrensede lagringsperioden er nøye vurdert for å balansere vår interesse i sikkerhet med dine personvernrettigheter.

Vask av data:

I henhold til Personvernsforordningens artikkel 5 d) skal personopplysninger være korrekte og oppdaterte, og det må gjøres tiltak i forhold til dette. Fabel oppdaterer derfor fra tid til annen våre kontaktdata i mottakerdatabase med informasjon tilgjengelig fra offentlige registre der det finnes gyldig behandlingsgrunnlag.

Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav f).

Beriking av data:

Som utgangspunkt beriker vi ikke med annen informasjon enn den som våre kunder selv har gitt. Men i tilfeller hvor vi mangler primære kontaktdata på kunder, kan det være vi beriker kundeprofil med helt grunnleggende data; navn, mobilnummer, og adresse med informasjon tilgjengelig fra offentlige registre. Det rettslige grunnlaget for behandlingen vil da være GDPR artikkel 6 nr. 1 bokstav f).

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, og for å oppfylle juridiske forpliktelser knyttet til regnskap, sikkerhet og dokumentasjon. Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

Opplysninger om kjøp, medlemskap og bruk av tjenesten lagres i våre systemer og hos betrodde databehandlere som bistår oss med drift, kommunikasjon og betalingsløsninger. Disse behandler opplysningene utelukkende etter våre instrukser og i samsvar med gjeldende personvernlovgivning.

Opplysninger om bøker du kjøper og gjør tilgjengelige i appen, lagres også hos Bokbasen, som leverer metadata og distribusjonstjenester til den norske bokbransjen. Dette er nødvendig for å gi deg tilgang til lydbøkene dine og håndtere kjøp.

Våre systemer er primært driftet på servere innenfor EØS. I enkelte tilfeller kan data behandles utenfor EØS, for eksempel ved teknisk support eller systemvedlikehold levert av våre eksterne samarbeidspartnere. I slike tilfeller krever vi at leverandørene enten er sertifisert under EU–US Data Privacy Framework (DPF), eller har inngått EU-kommisjonens standardavtaler (SCCs) med nødvendige supplerende tiltak.

Vi vurderer jevnlig våre databehandlere og overføringsmekanismer for å sikre at dine opplysninger håndteres sikkert og i samsvar med gjeldende personvernlovgivning.

Behandlingsgrunnlag:

• Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b)
• Juridisk forpliktelse (GDPR art. 6 nr. 1 bokstav c)
• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) for drift og forbedring av tjenesten

Vi deler ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for en slik deling.

Kjøp av bøker:

Bokbasen lagrer e-post, navn og bøker du kjøper. Bokbasen utvikler og tilbyr informasjon og informasjonsløsninger til bokbransjen Stripe og Vipps lagrer nødvendige data for å håndtere betalinger.

• Juridisk grunnlag: GDPR Artikkel 6 1) a)

Der vi benytter databehandlere for å behandle personopplysninger på våre vegne, inngår vi nødvendige avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen.

Følgende selskap er i dag sentrale når dine opplysninger behandles. Formål står kort beskrevet i parentes. En mer detaljert beskrivelse av bruken av de ulike underleverandørene, og tilhørende behandlingsgrunnlag er beskrevet i punkt 3.

Du kan utøve dine rettigheter ved å sende oss e-post til kontakt@fabel.no. I begge tilfeller ber vi deg merke henvendelsen med «Personvern» slik at vi raskest mulig får oversendt dette til vårt personvernombud. Du har krav på svar uten ugrunnet opphold, og senest innen én måned.

Innsyn i egne opplysninger: Du kan be om en kopi av alle opplysninger vi behandler om deg.

Korrigering av personopplysninger: Du kan be oss rette eller supplere opplysninger som er feilaktige eller misvisende.

Sletting av personopplysninger: I gitte situasjoner kan du be oss slette opplysninger om deg selv.

Begrensning av behandling av personopplysninger: I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg.

Protestere mot en behandling av personopplysninger: Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg.

Dataportabilitet: Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til annen behandlingsansvarlig.

Du kan klage på vår behandling av personopplysninger: Du kan også klage over vår behandling av personopplysninger. Dette gjør du til Datatilsynet.

Kontakt oss gjerne gjennom kontaktinformasjonen du finner på våre nettsider. 

Gjelder henvendelsen din behandling vi gjør på vegne av våre mange kunder, ber vi deg kontakte dem først, så vil de henvende seg videre til oss i tråd med våre avtaler. Dette gjør at din henvendelse blir behandlet så raskt som mulig.