Vi er til stede på sosiale medier, og vi bruker sosiale medier til å nå ut med informasjon om vår virksomhet. Vi bruker også informasjonskapsler og lignende teknologi (for eksempel Meta Pixel) for å måle effekt og målrette annonser.
Hva vi gjør
-
Vi publiserer innhold og annonser på Meta sine tjenester (f.eks. Facebook og Instagram).
-
Vi kan vise annonser til:
-
personer som følger oss eller har engasjert seg med innholdet vårt (likt, kommentert, delt, besøkt profilen)
-
besøkende på våre nettsider som har samtykket til markedsføringskapsler.
-
Vi mottar aggregert statistikk fra Meta (såkalt Page Insights) om hvordan innholdet vårt blir sett og brukt. Disse statistikkene er ikke identifiserbare for oss på individnivå, men bygger på personopplysninger Meta behandler.
-
Vi administrerer våre profiler/sider, svarer på henvendelser, og modererer innlegg og kommentarer.
Rettslig grunnlag
-
Samtykke: Når vi bruker markedsføringskapsler (f.eks. Meta Pixel) på våre nettsider for å spore atferd og bygge målgrupper for annonsering. Dette omfatter både det å sette og lese slike kapsler (ekomloven § 2-7 b) og videre behandling av disse opplysningene (GDPR art. 6(1)(a)). Du kan når som helst trekke samtykket ditt i våre innstillinger for informasjonskapsler.
-
Berettiget interesse: For å drifte og beskytte våre profiler/sider i sosiale medier, for å motta og bruke aggregert innsikt/statistikk om rekkevidde og målgrupper, og for å dokumentere kommunikasjon/markedsføring (GDPR art. 6(1)(f)). Vi har vurdert at dette er nødvendig for å nå ut med informasjon om vår virksomhet, og at behandlingen utgjør en lav personvernrisiko for den enkelte.
Hvilke personopplysninger kan inngå
-
Bruker-ID, profilinformasjon, handlinger på våre profiler (for eksempel at du liker eller kommenterer et innlegg)
-
Tekstinnhold du selv publiserer til oss i kommentarfelt eller direktemeldinger
-
Nett- og enhetsdata knyttet til besøk på våre nettsider dersom du har godtatt markedsføringskapsler (for eksempel hvilke sider du har sett, tidspunkt, cirka lokasjon, nettleser)
-
Aggregert innsikt (statistikk om rekkevidde, demografi m.m.) levert av Meta. Vi kan normalt ikke identifisere enkeltpersoner fra denne innsikten.
Hvilke personopplysninger Meta selv behandler om deg for å levere annonser, måle rekkevidde og lage målgrupper er beskrevet i Metas egne retningslinjer.
Hvor får vi opplysningene fra?
-
Fra din aktivitet på våre profiler i sosiale medier (f.eks. Facebook og Instagram).
-
Fra besøk på våre nettsider dersom du har samtykket til markedsføringskapsler.
-
Fra Meta i form av aggregert innsikt/statistikk om hvordan våre sider og kampanjer presterer.
Hvem har tilgang hos oss / leverandører
-
Våre administratorer i Meta Business Manager har tilgang til annonseverktøy og innsikt.
-
Ved behov for teknisk bistand kan vår leverandør (Dinamo) få tilgang til vår Business Manager-konto for å hjelpe oss med annonsering og feilsøking. De opptrer da som databehandler etter avtale med oss.
Overføring til land utenfor EØS
Meta Platforms, Inc. er etablert i USA. Når vi bruker Meta sine tjenester (for eksempel ved annonsering eller Page Insights), kan personopplysninger overføres til USA.
Meta er per i dag sertifisert under EU–US Data Privacy Framework (DPF). Dette rammeverket er anerkjent av EU-kommisjonen som et tilstrekkelig beskyttelsesnivå (“adequacy decision”) for overføring av personopplysninger til USA. Det betyr at overføring av personopplysninger til Meta i USA kan skje på et lovlig grunnlag etter personvernregelverket i EU/EØS.
(Privacy Shield var den tidligere ordningen mellom EU og USA. Privacy Shield er kjent ugyldig av EU-domstolen og brukes ikke lenger som overføringsgrunnlag. Meta viser fortsatt til Privacy Shield i enkelte av sine tekster som en del av historiske forpliktelser og klagemekanismer i USA, men vårt rettslige grunnlag for overføring bygger nå på EU–US Data Privacy Framework, ikke Privacy Shield.)
Lagring
-
Innhold du selv publiserer (kommentarer, meldinger til oss i sosiale medier) følger plattformens egne regler for visning, sletting og arkiv.
-
Annonseringsdata og innsiktsrapporter lagres så lenge vi har behov for å dokumentere kommunikasjon/markedsføring og evaluere effekt, og slettes eller anonymiseres der det er mulig.
-
For øvrig viser vi til Metas egne retningslinjer for hvor lenge de lagrer personopplysninger.