Personvernerklæring

Version: 2026-10-10.3

Ikraftsetjingsdato: 10. oktober 2026

Denne erklæringa forklarer korleis CABALLUS LIMITED, eit irsk selskap med selskapsnummer 790078 og registrert forretningsadresse 2 Bridge Street, Athlone, Co. Westmeath, Ireland (Caballus, vi, oss), handterer personopplysningar i samband med Clearslot.

Kontakt: [email protected]

Tilbodet til Clearslot ved lansering er avgrensa til verksemder som faktisk er etablerte i Det europeiske økonomiske samarbeidsområdet: dei 27 EU-landa, Noreg, Island og Liechtenstein. Denne marknadsavgrensinga fjernar ikkje personvernrettane til andre personar som vi behandlar opplysningar om, og tyder ikkje at alle leverandørar behandlar opplysningar berre innanfor EU.

1. Når Caballus er behandlingsansvarleg eller databehandlar

Caballus er behandlingsansvarleg for personopplysningar som blir brukte til å drive kontoar, administrere abonnement, sikre og forbetre Clearslot, kommunisere med brukarar, gi brukarstøtte, følgje lova og administrere verksemda vår.

Når ein verksemdskunde hos Clearslot (Arrangør) brukar Tenesta til å samle inn eller handtere opplysningar om kundar, moglege kundar, tilsette, inviterte eller personar som bestiller (Bestillarar), avgjer Arrangøren normalt kvifor og korleis opplysningane blir brukte. Arrangøren er behandlingsansvarleg, og Caballus er databehandlaren deira under databehandlartillegget til Clearslot.

Bestillarar bør først rette personvernspørsmål om ei bestilling, eit skjema eller ei melding frå Arrangøren til den aktuelle Arrangøren. Vi hjelper Arrangøren med førespurnader slik personvernlovgivinga krev.

Nokre leverandørar, særleg betalingsleverandørar og leverandørar av integrasjonar som kunden har godkjent, behandlar òg opplysningar som sjølvstendige eller felles behandlingsansvarlege etter sine eigne personvernerklæringar.

2. Personopplysningar vi handterer

Avhengig av korleis du brukar Clearslot, handterer vi:

Konto- og organisasjonsopplysningar: namn, e-postadresse, telefonnummer, profilbilete, organisasjon, rolle, språk, tidssone, kontoinnstillingar og identifikatorar.
Bestillings- og kontaktopplysningar: namn og kontaktopplysningar til Bestillaren, verksemd, tidssone, ønskt teneste, avtaletid, deltakarar, status, notat, avbestillingsgrunn, svar i eigne skjema og tilhøyrande kommunikasjon.
Opplysningar om ledige tider og integrasjonar: reglar for ledige tider, kalenderidentifikatorar og metadata, hendingsdetaljar, konferanselenkjer, identifikatorar for tilkopla kontoar, tilgangar og token som trengst for å drive ein integrasjon.
Abonnements- og transaksjonsopplysningar: abonnement, faktureringsadresse og avgiftsopplysningar, kunde-/kontoidentifikatorar hos Stripe, betalingsbeløp, valuta, status, refusjonar og metadata om tilbakeføringar. Caballus får ikkje fullstendige betalingskortnummer frå Stripe.
Innhald: tekst på bestillingssider, bilete, profilering, skjema, vidareføringsreglar, opplasta materiale og meldingar leverte gjennom Tenesta.
Opplysningar om verksemdskontroll og tilbaketrekking av media: faktiske etableringsopplysningar, private avgjerder frå operatøren og dokumentasjonstilvisingar, samt nødvendige opplysningar om eigarskap til media og tilbaketrekking av media. Desse opplysningane blir ikkje publiserte i erklæringane til Arrangøren og følgjer reglane nedanfor om kontolagring og eventuelle lovpålagde bevaringspålegg.
Brukarstøtte og verksemdskommunikasjon: meldingar, vedlegg, tilbakemeldingar og opplysningar om korleis ein førespurnad vart handtert.
Tekniske opplysningar og tryggleiksopplysningar: IP-adresse, einings- og nettlesaropplysningar, tidsstempel, øktidentifikatorar, autentiserings- og tryggleikshendingar, førespurnadsloggar, feilopplysningar og signal mot misbruk.
Bruksopplysningar: handlingar i produktet og funksjons-/konfigurasjonsstatus som trengst for drift, feilsøking og forbetring. Ved lansering brukar vi ikkje åtferdsbasert reklame frå tredjepartar eller ikkje-nødvendige analysekapslar.

Clearslot er ikkje laga for betalingskortnummer i skjemafelt, passord, autentiseringsløyndomar, offentlege identitetsnummer, særlege kategoriar av personopplysningar eller opplysningar om straffbare forhold. Arrangørar må ikkje be om eller sende inn slike opplysningar ved lansering eller bruke Clearslot til regulerte helsearbeidsflytar.

Obligatoriske konto-, tryggleiks- og faktureringsfelt er nødvendige for å levere den ønskte tenesta eller oppfylle rettslege plikter. Dersom du ikkje gir opplysningane, kan vi vere ute av stand til å opprette kontoen, behandle ei betaling eller levere funksjonen. Valfrie profilfelt og integrasjonar er frivillige. Arrangøren avgjer kva bestillingsfelt som er nødvendige, og må forklare følgjene av å ikkje gi opplysningane; å avslå eit valfritt svar må ikkje framstillast som å gi avkall på alle personvernrettar.

3. Kvar opplysningane kjem frå

Vi får opplysningar:

direkte frå kontobrukarar, Bestillarar og personar som kontaktar oss;
frå Arrangøren som set opp ei bestillingsside eller legg til teammedlemmer, kontaktar eller bestillingar;
frå ei tilkopla teneste når ein brukar aktiverer ein integrasjon, som Stripe eller Google Calendar;
automatisk frå einingar, nettlesarar og tryggleiks- og applikasjonssystema våre; og
frå offentlege kjelder, personar som rapporterer innhald, tenesteleverandørar eller styresmakter når det er nødvendig for å førebyggje misbruk, undersøkje ein rapport eller følgje lova.

4. Kvifor vi brukar opplysningar og behandlingsgrunnlaga våre

Når Caballus er behandlingsansvarleg, brukar vi personopplysningar slik:

Føremål	Vanleg behandlingsgrunnlag etter GDPR
Opprette kontoar, levere ønskte funksjonar, administrere abonnement og gi brukarstøtte	Avtale der personen er avtalepart; elles legitime interesser i å administrere verksemdskundeforholdet og tilgangen til autoriserte tilsette
Autentisere brukarar, førebyggje misbruk, sikre system, finne feil og halde tenesta påliteleg	Legitime interesser i å levere ei trygg og påliteleg verksemdsteneste; rettslege plikter der dei gjeld
Behandle abonnementsfakturering for Caballus og bevare rekneskapsopplysningar	Avtale med den individuelle kunden, legitime interesser i å fakturere ein organisasjonskunde og gjeldande lovpålagde lagringsplikter
Sende konto-, abonnements- og tryggleiksmeldingar til Caballus sine eigne føremål	Avtale med den individuelle kunden eller legitime interesser i å administrere og verne verksemdskundeforholdet
Forbetre brukarvennlegheit og yting med opplysningar om driftsbruk	Legitime interesser, vegne opp mot rettane til brukarane
Måle besøk på marknadsføringsnettstaden til Clearslot og resultata av annonsekampanjane våre med samla statistikk utan informasjonskapslar	Legitime interesser i å forstå korleis verksemder finn og brukar nettstaden vår, vegne opp mot rettane til dei besøkjande
Handheve vilkår, moderere innhald, handtere tvistar og fastsetje eller forsvare rettskrav	Legitime interesser og rettslege plikter
Følgje gjeldande rettslege førespurnader, sanksjonar, avgifts-, rekneskaps- og styresmaktkrav	Den aktuelle rettslege plikta; vi vurderer ein utanlandsk førespurnad og eventuelle overføringsavgrensingar i staden for å rekne kvar førespurnad som ei rettsleg EU-plikt
Sende valfri marknadsføring	Samtykke der det er påkravd; elles legitime interesser der lova tillèt det, med høve til å melde seg av

Når vi behandlar bestillingsopplysningar eller sender driftsmeldingar om bestillingar berre på vegner av ein Arrangør, følgjer vi dei dokumenterte instruksane deira under DPA-en. Desse instruksane er ikkje eit eige behandlingsgrunnlag etter GDPR: Arrangøren må fastsetje og opplyse om sitt eige grunnlag. Godkjenning av verksemdsvilkår eller stadfesting av denne erklæringa gir ikkje samtykke til marknadsføring eller samtykke på vegner av Bestillarar.

Der vi byggjer på legitime interesser, vurderer vi behovet for og verknaden av behandlinga og brukar ikkje dette grunnlaget dersom rettane til ein person veg tyngre enn interessene våre. Du kan be om meir informasjon om ei interesseavveging som gjeld deg.

Dersom vi ber om samtykke, kan du trekkje det tilbake når som helst. Tilbaketrekking påverkar ikkje tidlegare lovleg behandling.

5. Kven som får personopplysningar

Vi deler berre det som er rimeleg nødvendig, med desse mottakarane:

Mottakar	Bruk
Hetzner Online GmbH	Europeisk databehandling, nettverk og PostgreSQL-drift
Cloudflare, Inc. og tilknytte selskap	DNS, CDN, netttryggleik, trafikklevering gjennom Tunnel, levering av statiske nettstader gjennom Pages, R2-objektlagring og Turnstile-kontroll mot misbruk; Email Routing som vidaresender e-post sendt til støtte- og rettsadressene til Clearslot til postkassa til Caballus; og måling av sideyting utan informasjonskapslar med Web Analytics/Browser Insights, som held utanfor besøkjande Cloudflare identifiserer som å vere i EU
Scaleway S.A.S.	Databasetryggleikskopiar krypterte på klientsida og uavhengig kryptert medietryggleikskopihistorikk lagra i Frankrike
Plus Five Five, Inc. (Resend)	Levering og behandling av transaksjonse-post
Plausible Insights OÜ	Besøksstatistikk utan informasjonskapslar for marknadsføringsnettstaden til Clearslot, til dømes viste sider, tilvisande nettstad og kampanje, land, einings- og nettlesartype og klikk på registrering. Plausible brukar IP-adressa og nettlesaropplysningane berre kortvarig for å telje unike daglege besøkjande, lagrar dei ikkje og oppbevarer statistikken i EU
Google Cloud EMEA Limited og aktuelle tilknytte Google-selskap	Google Workspace-drift av brukarstøttepostkassa til Caballus og brukarstøttekorrespondanse
Stripe-selskap	Abonnementsfakturering for Caballus og, der Arrangøren aktiverer det, bestillingsbetalingar, refusjonar, førebygging av svindel og lovpålagd etterleving av betalingsreglar
Google-selskap	Valfrie Google Calendar- og Google Meet-integrasjonar som ein brukar aktiverer

Stripe kan vere databehandlar, sjølvstendig behandlingsansvarleg eller felles behandlingsansvarleg, avhengig av betalingsaktiviteten. For ein tilkopla betalingskonto til Arrangøren inngår Stripe òg avtale direkte med Arrangøren. Google behandlar opplysningar etter sine eigne vilkår når ein brukar aktiverer integrasjonen.

Vi kan òg dele opplysningar med faglege rådgjevarar og revisorar under teieplikt; med ein kjøpar, investor eller etterfølgjar ved ein reell selskapstransaksjon; med kompetente styresmakter der lova krev det; og med andre personar der det er nødvendig for å verne rettar, tryggleik eller Tenesta.

Vi sel ikkje personopplysningar. Vi deler dei ikkje for åtferdsbasert reklame på tvers av samanhengar.

Den gjeldande lista over databehandlarar for Personopplysningane til Kunden finst i underdatabehandlarlista i DPA-en vår. Skrifttypefiler blir leverte frå Clearslot sine eigne domene; innlasting av ei side sender ikkje ein skrifttypeførespurnad til Google.

For ei Google Calendar-/Meet-tilkopling les vi kalender- og hendingsopplysningane som trengst for ledige tider, synkronisering og møteoppretting som brukaren har bede om. Bruken og overføringa vår av opplysningar frå Google-API-ar følgjer Google API Services User Data Policy, inkludert krava om avgrensa bruk (Limited Use). Vi brukar ikkje desse opplysningane til reklame eller generell modelltrening. Du kan kople frå integrasjonen i Clearslot og trekkje tilgangen tilbake gjennom Google-kontoen din; fråkopling slettar ikkje i seg sjølv opplysningar som allereie er lovleg oppretta, eller opplysningar som Arrangøren har.

6. Internasjonale overføringar

Hovuddatabasen og databehandlinga til applikasjonen vår er drifta i Det europeiske økonomiske samarbeidsområdet, og krypterte tryggleikskopiar blir lagra i Frankrike. Dette er ikkje ein garanti for at all behandling skjer i EU eller EØS. Cloudflare, Stripe, Google Workspace og valfrie Google-integrasjonar inneber global behandling, mellom anna i USA. Resend lagrar og behandlar e-postinnhald og leveringsopplysningar hovudsakleg i USA; val av ein senderegion i EU endrar ikkje denne lagringsstaden. Avtalen til Scaleway tillèt òg sikra overføringar utanfor EU, sjølv om tryggleikskopiane våre blir lagra i Frankrike.

[Underdatabehandlarlista i DPA-en](/dpa) omtalar funksjonane, stadene og dei avtalefesta overføringsgarantiane til leverandørane. Tilkopla Google-kontoar er underlagde vilkåra og garantiane som gjeld desse kontoane; Caballus sitt eige Workspace-tillegg dekkjer ikkje Google-kontoen til kvar Arrangør.

Der GDPR avgrensar ei overføring utanfor EØS, må den aktuelle overføringa vere dekt av ein gjeldande mekanisme, som ei avgjerd om tilstrekkeleg vernenivå, EU–US Data Privacy Framework for ein kvalifisert sertifisert mottakar eller ferdig utfylte standardavtaleklausular med supplerande tiltak der det trengst. Mekanismen avheng av mottakaren og behandlinga, ikkje berre merkenamnet. Kontakt [email protected] for dei gjeldande garantiane og ein kopi, med atterhald om lovlege sladdingar som vernar fortrulege opplysningar og andre sine rettar.

7. Kor lenge vi bevarer opplysningar

Vi bevarer personopplysningar berre så lenge det er nødvendig for føremålet dei vart samla inn til, inkludert levering av Tenesta, følgjing av instruksane til Arrangøren, tryggleik, lovetterleving, tvisteløysing og handheving av avtalar.

Lagringsplanen ved lansering er:

Opplysningar	Lagringspraksis
Aktive konto-, organisasjons-, bestillings-, kontakt- og konfigurasjonsopplysningar	Medan kontoen er aktiv eller til Arrangøren slettar dei, med atterhald om rettslege bevaringspålegg og produktavhengnader
Sletta individuell kontoprofil	Direkte identifikatorar blir fjerna og aktive økter/profiltilgang blir oppheva; avgrensa pseudonyme identifikatorar og historiske opplysningar kan bli bevarte der det trengst for integritet, tryggleik, bestillingar eller rettslege plikter
Autentiseringshendingar og tryggleiksrevisjonshendingar	Opptil 365 dagar, med mindre eit rettsleg bevaringspålegg eller ei aktiv undersøking krev lengre lagring
Opplysningar om behandling av Stripe-webhookar	Normalt 30 dagar etter behandling; underliggjande fakturerings- og betalingsopplysningar følgjer dei eigne reglane nedanfor
Krypterte databasetryggleikskopiar	Timevise gjenopprettingspunkt for berre databasen er planlagde å gå ut etter 7 dagar; utpeikte daglege, vekevise og månadlege generasjonar etter 30, 84 og 365 dagar. Tidlegare objektversjonar er planlagde sletta ytterlegare 30 dagar etter at dei slutta å vere gjeldande, med atterhald om behandlingstida for livssyklusreglar hos leverandøren
Uavhengig kryptert medietryggleikskopihistorikk	Fire fullstendige gjeldande vekevise augneblinksbilete og medieinnhaldet dei viser til, blir bevarte. Tilvisingar i tidlegare augneblinksbilete er framleis verna i lagringsperioden sin på 30 dagar; eldre kombinerte database-/medietryggleikskopiar blir bevarte til den eksisterande utløpsdatoen. Felles medieinnhald blir sletta berre når ingen bevarte augneblinksbilete viser til det. Tryggleikskopiar av berre databasen forlenger ikkje medielagringa, og mediehistorikken dekkjer ikkje kvart gjenopprettingspunkt for databasen
Caballus sine avtalar, fakturaer og avgifts- og rekneskapsopplysningar	I perioden som gjeldande selskaps-, avgifts- og rekneskapslov krev
Bestillingsbetalingsopplysningar og tvistar	Så lenge det trengst for oppgjer, refusjonar, tilbakeføringar, førebygging av svindel og betalings-/rettslege plikter; Stripe bevarer sine eigne opplysningar etter si erklæring
Brukarstøttekorrespondanse	Blir gjennomgått manuelt kvart kvartal og sletta når han ikkje lenger trengst, normalt innan 24 månader etter at førespurnaden er avslutta, eller lagra lengre der det trengst for ein uløyst tvist, eit tryggleiksproblem eller ei rettsleg plikt
Personopplysningar til Kunden med avslutta konto som ikkje er dekte ovanfor	Sletting eller irreversibel anonymisering frå dei aktive systema til Caballus og sletteinstruksar til aktuelle databehandlarar innan 90 dagar etter avslutting; restkopiar følgjer sletteprosessane nedanfor

Sletting hos leverandørar kan ta meir tid etter at opplysningar er fjerna frå aktiv bruk. Google sitt Workspace-tillegg tillèt opptil 180 dagar for å fullføre sletting etter at opplysningane ikkje lenger kan gjenopprettast gjennom tenesta; avslutting av Workspace-avtalen kan først innebere ein gjenopprettingsperiode på opptil 30 dagar. Restkopiar er framleis verna og må ikkje brukast til vanlege verksemdsføremål. Vi sender vidare gjeldande sletteinstruksar; avslutting av éin Clearslot-konto avsluttar ikkje dei felles leverandørkontoane våre eller slettar automatisk opplysningar som Stripe eller tilkopla tenester til ein Arrangør bevarer sjølvstendig.

Arrangøren kan velje kortare eller lengre lagring av sine eigne bestillingsopplysningar der Tenesta tillèt det. Caballus kan bevare ei minimal sperreoppføring etter sletting for å respektere ei avmelding eller hindre gjenoppretting av ein konto som har misbrukt tenesta.

Desse er standardplanar, ikkje ein grunn til å utsetje ein bindande sletteinstruks eller ein kortare lovfesta frist. Nødvendige uthentingsperiodar og avgrensingar på lagring hos databehandlarar er framleis regulerte av DPA-en og gjeldande lov.

Vi kan bevare aktuelle opplysningar under eit rettsleg bevaringspålegg, ein tvist eller ei undersøking. Når bevaringspålegget sluttar, gjeld den vanlege planen igjen.

8. Avslutting av konto slettar ikkje alle opplysningar straks

Avslutting av ein konto opphevar tilgangen og startar den gjeldande prosessen for sletting eller avidentifisering. Ho slettar ikkje nødvendigvis alle opplysningar straks. Vi kan til dømes bevare lovpålagde faktura- og transaksjonsopplysningar; tryggleiksdokumentasjon; opplysningar som trengst for å verne Bestillarar eller løyse tvistar; historiske bestillingstilvisingar som må vere konsistente; og krypterte tryggleikskopiar til dei automatisk går ut.

Der Caballus er databehandlar, styrer Arrangøren sletteinstruksane under DPA-en. Ein Bestillar som ber om sletting, bør kontakte Arrangøren først. Gjeldande sletteinstruksar må brukast på nytt på gjenoppretta opplysningar før tenestene blir opna att.

9. Personvernrettane dine

Med atterhald om vilkåra og unntaka i gjeldande lov kan du ha rett til å:

få innsyn i personopplysningane dine og informasjon om bruken av dei;
rette uriktige opplysningar;
slette opplysningar;
avgrense behandling;
protestere mot behandling basert på legitime interesser eller direkte marknadsføring;
få opplysningar i eit portabelt format; og
trekkje samtykke tilbake.

For å bruke ein rett som gjeld ein Clearslot-konto eller Caballus si eiga behandling, kontakt [email protected]. For å bruke ein rett som gjeld bestillingssida eller opplysningane til ein Arrangør, kontakt Arrangøren. Vi kan trenge opplysningar for å stadfeste identitet og fullmakt. Fullmektigar må dokumentere fullmakta si.

For førespurnader som er regulerte av GDPR, svarar vi utan ugrunna opphald og normalt innan éin månad etter mottak. Dersom kompleksiteten eller talet på førespurnader krev ei lovleg forlenging, forklarer vi dette innan den første månaden. Førespurnader er normalt gratis; avslag eller gebyr må oppfylle rettslege vilkår, og vi forklarer grunnen og dei tilgjengelege klagerettane.

Du kan når som helst protestere mot bruk av personopplysningane dine til direkte marknadsføring. Vi stansar denne bruken. Du kan òg protestere mot behandling basert på legitime interesser av grunnar som gjeld din særlege situasjon; vi brukar då vurderingane og unntaka som lova krev.

Du kan klage til personverntilsynet der du bur, arbeider eller meiner at eit brot har skjedd. Du kan òg reise sak for domstolane. Vi set pris på høvet til å ta opp problemet først.

10. Informasjonskapslar og lagring på einingar

Clearslot brukar informasjonskapslar eller liknande lagring på einingar som er nødvendig for å:

halde innloggingsøkter aktive og hugse tryggleiksstatus;
verne skjema og førespurnader mot forfalsking, botar og misbruk;
bevare språkval eller nødvendige grensesnittinnstillingar; og
sende og sikre trafikk gjennom Cloudflare.

Der ei marknadsføringsmelding kan lukkast, hugsar ei nettlesarinnstilling dette valet i 30 dagar. Det er ei innstilling for å lukke meldinga, ikkje samtykke til marknadsføring eller ein identifikator for reklamesporing.

Desse teknologiane blir brukte fordi dei er nødvendige for å levere eller sikre tenesta du ber om, ikkje for reklame. Sperring av dei kan hindre innlogging, bestilling eller andre kjernefunksjonar.

Ved lansering set vi ikkje ikkje-nødvendige analyse- eller reklamekapslar. Dersom det endrar seg, oppdaterer vi denne erklæringa og ber om samtykke der det gjeld, før vi set dei.

11. Tryggleik

Vi brukar tekniske og organisatoriske tiltak som skal verne personopplysningar i samsvar med risikoen. Dei omfattar TLS under overføring, avgrensa administratortilgang, autentiserings- og øktkontroll, nettverks- og applikasjonstryggleik, logging og overvaking, handtering av sårbarheiter og oppdateringar, krypterte tryggleikskopiar utanfor driftsstaden, løyndomshandtering og dokumenterte rutinar for hendingar og gjenoppretting.

Ingen netteneste er heilt trygg. Kundane må verne innloggingsopplysningar, setje opp brukartilgang på rett måte og varsle oss straks på [email protected] ved mistanke om at tryggleiken er broten.

12. Barn

Personar under 18 år kan ikkje ha ein Clearslot-konto. Tenesta er ikkje retta mot barn.

Eit barn under 13 år må ikkje sende inn eit bestillingsskjema; ein vaksen med fullmakt må bestille på vegner av barnet. Dette er ei produktavgrensing, ikkje ein påstand om at 13 er ein felles samtykkealder i EU. Ein Arrangør som tillèt avtalar for eller om barn, har ansvaret for eigna behandlingsgrunnlag, alderspassa openheit, fullmakt frå føresette der det er påkravd, dataminimering og alle andre tryggingstiltak. Forbodet ved lansering mot sensitive opplysningar gjeld like mykje opplysningar om barn.

13. Automatiserte avgjerder

Vi brukar tekniske signal for å oppdage søppelmeldingar, svindel, kontoovertaking og forbode bruk og for å prioritere gjennomgang. Land fastsett frå IP-adressa og Tor-signala til nettverksleverandøren vår kan avvise produktførespurnader; manglande eller motstridande verksemdsopplysningar eller opplysningar om endeleg faktureringsland kan stanse produkttilgang mellombels medan operatøren vurderer saka. Geografisk avvising åleine sperrar ikkje ein organisasjon permanent. Autoriserte Caballus-medarbeidarar vurderer varige avgjerder om rett til tenesta og sperring. Kontakt [email protected] for å be om menneskeleg vurdering, gi synet ditt eller protestere mot ei avgjerd. Vi gir den ytterlegare informasjonen og dei garantiane gjeldande lov krev.

14. Informasjon om Den europeiske unionen

Caballus er registrert som selskap i Irland. For behandling der Caballus er behandlingsansvarleg, er informasjonen om føremål, behandlingsgrunnlag, mottakarar, lagring og rettar som artiklane 13 og 14 i GDPR krev, gitt ovanfor. Du kan klage til personverntilsynsstyresmakta der du bur, arbeider eller meiner at eit brot har skjedd.

Der ein Arrangør er behandlingsansvarleg for Bestillaropplysningar, må Arrangøren gi sine eigne fullstendige personvernopplysningar. Den lagdelte meldinga på ei bestillingsside identifiserer Arrangøren og lenkjer til erklæringa deira. Caballus brukar ikkje samtykke som behandlingsgrunnlag berre fordi ein brukar stadfestar denne erklæringa.

15. Språk og ufråvikelege rettar

Personverninformasjon må vere forståeleg for personane vi rettar oss mot. Lokaliserte erklæringar omtalar den same behandlinga og dei same rettane; dei er ikkje eigne verksemdsavtalar. Føresegna om engelsk språk i Verksemdsvilkåra våre går ikkje føre denne plikta til openheit eller dei ufråvikelege personvernrettane dine. Kontakt oss dersom ei erklæring er uklar eller du finn ein omsetjingsfeil.

16. Endringar og kontakt

Vi kan oppdatere denne erklæringa for å spegle endringar i lov, leverandørar eller Tenesta. Vi publiserer den gjeldande versjonen og gir ekstra varsel om vesentlege endringar der det passar.

Personvernspørsmål og førespurnader om rettar: [email protected]

Brukarstøtte: [email protected]

Postadresse: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland