Personvernerklæring

1. Hvem som er ansvarlig

THEFOCUS LTD er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen. Selskapets registreringsopplysninger står på siden for juridisk informasjon. Vi holder til i Storbritannia og følger UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 og Privacy and Electronic Communications Regulations 2003 (PECR), alle som endret ved Data (Use and Access) Act 2025. Vår tilsynsmyndighet for personvern er Information Commission, som fortsatt opererer som ICO.

Når vi behandler personopplysninger i en kundes arbeidsområde eller i en kundes annonse-, analyse- eller CRM-systemer etter kundens instrukser, er kunden behandlingsansvarlig og vi databehandler. Kundens egen personvernerklæring gjelder for disse opplysningene.

Du kan nå personvernteamet vårt via kontaktskjemaet ved å velge «Personvernforespørsel». Vi publiserer ikke e-postadresse eller telefonnummer. Hvis du ikke kan bruke skjemaet, kan du skrive til vårt registrerte forretningskontor.

2. Hva vi samler inn

• Kontakt- og kvalifiseringsopplysninger du sender inn: navn, jobb-e-post, selskap, nettsted, rolle, land, bransje, mål, budsjettintervall, markeder, nåværende kanaler og meldingen din.
• Svar i Lag planen din: opplysninger om virksomhet, mål, økonomi og verktøy, knyttet til en anonym økt til du velger å kontakte oss eller opprette en konto.
• Kontoopplysninger: navn, jobb-e-post, rolle, autentiseringsregistreringer, status for flerfaktorregistrering (aldri hemmeligheten i lesbar form) og påloggingshistorikk.
• Faktureringsopplysninger: selskapsnavn, fakturaadresse, organisasjons- eller mva.-nummer og referanser til kunde og faktura hos betalingsleverandøren. Kortopplysninger går direkte til betalingsleverandøren vår og når aldri systemene våre.
• Tjenesteopplysninger som kunder har godkjent: planer, godkjenninger, oppgaver, rapporter, aggregerte annonsetall og resultatfaser i CRM.
• Tekniske opplysninger: sikkerhetslogger med pseudonymiserte IP-adresser, enhets- og nettlesertype, og analyse bare hvis du tillater det, slik det er beskrevet i erklæringen om informasjonskapsler.
• Leverandøropplysninger: kontaktopplysninger for personer hos leverandørene og partnerne våre.
• Forretningsmessige kontaktopplysninger for selskaper vi henvender oss til: selskapsnavn, nettsted, den forretningsmessige e-postadressen som selskapet publiserer på sitt eget nettsted, og de offentlige opplysningene vi brukte for å bestemme oss for å skrive til selskapet, for eksempel oppføringen i et foretaksregister eller den offentlige annonseringen.

3. Hvor opplysningene kommer fra

De fleste opplysningene kommer fra deg. Noen kommer fra arbeidsgiveren din når den setter opp brukerkontoen din, fra annonseplattformer og analyseverktøy som en kunde kobler til, fra betalingsleverandøren vår og fra offentlige forretningskilder som foretaksregistre og bedriftsnettsteder når vi forbereder et møte eller sjekker en virksomhet.

4. Formål, rettslig grunnlag og lagringstid

• Svare på henvendelser og utarbeide planer og tilbud. Rettslig grunnlag: tiltak du ber om før en avtale inngås, og vår berettigede interesse i å svare på forretningshenvendelser. Lagres i 24 måneder etter siste kontakt hvis det ikke blir inngått en avtale.
• Levere den avtalte tjenesten, støtte, rapportering og fakturering. Rettslig grunnlag: oppfyllelse av en avtale med deg eller arbeidsgiveren din, og vår berettigede interesse i å drive tjenesten for bedriftskunder. Lagres i avtaleperioden og 6 år deretter.
• Holde Nettstedet og kontoene sikre, forebygge svindel og misbruk og føre revisjonslogger. Rettslig grunnlag: berettigede interesser, og anerkjente berettigede interesser etter vedlegg 1 til UK GDPR der vi må avdekke eller forebygge kriminalitet. Lagres i 24 måneder.
• Regnskap, skatt og selskapsdokumentasjon. Rettslig grunnlag: rettslig forpliktelse. Lagres i 6 år etter utgangen av regnskapsåret de gjelder.
• Skrive til virksomheter som kan ha nytte av tjenesten vår, via en forretningsmessig e-postadresse som selskapet publiserer på sitt eget nettsted. Rettslig grunnlag: berettigede interesser. Vi skriver bare til selskapsadresser i land der loven tillater dette uten forhåndssamtykke, sender høyst tre meldinger og stopper så snart du svarer, protesterer eller avslutter abonnementet. Lagres i 12 måneder etter siste melding og slettes deretter; hvis du protesterer, lagrer vi bare adressen på en sperreliste slik at vi aldri skriver til den igjen.
• Sende produktoppdateringer og innsikt til forretningskontakter. Rettslig grunnlag: berettigede interesser, eller samtykke der PECR krever det. Lagres til du avslutter abonnementet eller protesterer. Hver melding har en lenke for å avslutte abonnementet.
• Analyse av nettstedet. Rettslig grunnlag: samtykke gjennom banneret vårt for informasjonskapsler. Analysedata lagres ikke lenger enn 14 måneder.
• Behandle klager, rettslige krav og henvendelser fra tilsynsmyndigheter. Rettslig grunnlag: berettigede interesser og rettslig forpliktelse. Lagres i 6 år etter at saken er avsluttet.

5. Hvem vi deler opplysningene med

Vi deler personopplysninger med tjenesteleverandørene som er beskrevet på siden vår om underdatabehandlere (for eksempel skylagring, betalingsbehandling og e-post), med profesjonelle rådgivere som advokater og revisorer, med en kjøper eller investor hvis virksomheten vår selges eller finansieres (under taushetsplikt), og med domstoler, tilsynsmyndigheter og andre myndigheter der loven krever det.

Vi selger ikke personopplysninger. Vi deler ikke personopplysninger med annonseplattformer for målgruppebygging eller retargeting, og dette Nettstedet laster ingen annonsepiksler.

6. Internasjonale overføringer

Tjenesten vår kjører på en distribuert, kryptert infrastruktur som leverer Nettstedet fra lokasjoner i mer enn 125 land. Personopplysninger lagres hovedsakelig i USA og Det europeiske økonomiske samarbeidsområdet. Når personopplysninger forlater Storbritannia, bruker vi én av disse garantiene:

• Britiske beslutninger om tilstrekkelig beskyttelsesnivå, som omfatter EØS, Sveits og andre land Storbritannia har godkjent.
• UK Extension to the EU-US Data Privacy Framework, der en mottaker i USA er sertifisert.
• ICOs International Data Transfer Agreement eller UK Addendum til EUs standard personvernbestemmelser, med en vurdering av overføringsrisiko som viser at vernet ikke er vesentlig lavere enn i Storbritannia.

7. Rettighetene dine

Du kan be om innsyn i personopplysningene dine, be oss rette eller slette dem, be oss begrense behandlingen, protestere mot behandling basert på berettigede interesser (inkludert direkte markedsføring, som vi alltid stanser) og be om en flyttbar kopi av opplysninger du har gitt oss. Der vi baserer oss på samtykke, kan du når som helst trekke det tilbake. Bruk kontaktskjemaet og velg «Personvernforespørsel».

Vi svarer innen én måned. For komplekse eller mange henvendelser kan vi forlenge fristen med inntil to måneder til, og vi forteller deg hvorfor. Vi må kanskje bekrefte identiteten din først. Fristen begynner å løpe når vi har det vi trenger. Søket vårt etter opplysningene dine vil være rimelig og forholdsmessig, slik loven tillater.

8. Klager om opplysningene dine

Du har rett til å klage til oss. Bruk kontaktskjemaet og velg «Personvernforespørsel» eller «Klage». Vi bekrefter mottak av klager om personvern innen 30 dager (i praksis innen 2 britiske virkedager), undersøker uten ugrunnet opphold, holder deg orientert og forteller deg utfallet, slik section 164A i Data Protection Act 2018 krever.

Du kan også når som helst klage til Information Commission (ICO) på ico.org.uk, og du kan gå til domstolene.

9. Automatiserte beslutninger

Lag planen din prioriterer annonsekanaler for en virksomhet ved hjelp av dokumenterte regler og research. Resultatet er en anbefaling som virksomheten skal vurdere. Verktøyet tar ikke beslutninger om enkeltpersoner som har rettsvirkning eller tilsvarende betydelig virkning, og det bruker ikke særlige kategorier av personopplysninger.

10. Sikkerhet

Vi beskytter personopplysninger med obligatorisk flerfaktorautentisering, isolasjon mellom kunders arbeidsområder, kryptering under overføring og ved lagring, tilgang for ansatte etter prinsippet om minste privilegium og revisjonslogging. Sikkerhetserklæringen beskriver kontrollene våre.

11. Barn

Nettstedet er for virksomheter og er ikke rettet mot barn. Vi samler ikke bevisst inn opplysninger fra personer under 18 år.

12. Det europeiske økonomiske samarbeidsområdet og Sveits

Hvis du befinner deg i EØS, kan EUs personvernforordning (GDPR) gjelde for vår behandling av opplysningene dine. Hvis du befinner deg i Sveits, kan den sveitsiske personvernloven (FADP) gjelde. Du har de samme rettighetene som beskrevet ovenfor og kan klage til personvernmyndigheten der du bor eller arbeider. Personopplysninger som sendes fra EØS til Storbritannia, omfattes av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia, fornyet i desember 2025, og overføringer fra Sveits omfattes av Sveits’ anerkjennelse av Storbritannia. Vi har ingen etablering i EU eller Sveits. Du kan utøve rettighetene dine direkte overfor oss via kontaktskjemaet.

13. USA

Delstatlige personvernlover som California Consumer Privacy Act, endret ved California Privacy Rights Act (CCPA/CPRA), og lovene i Colorado, Connecticut, Virginia, Texas, Oregon og andre delstater gjelder for virksomheter som oppfyller tersklene deres. Uansett om de gjelder for oss eller ikke, følger vi disse forpliktelsene overfor personer bosatt i USA:

• De siste 12 månedene har vi samlet inn identifikatorer, faglige eller arbeidsrelaterte opplysninger, kommersielle opplysninger og internettaktivitet, for formålene i punkt 4.
• Vi selger ikke personopplysninger og deler dem ikke for atferdsbasert annonsering på tvers av kontekster. Vi bruker ikke sensitive personopplysninger til å utlede kjennetegn om deg.
• Du kan be om å få vite om, få innsyn i, rette eller slette personopplysningene dine og reservere deg mot salg, deling eller målrettet annonsering. En autorisert representant kan fremme en forespørsel for deg med din signerte tillatelse.
• Hvis vi avslår en forespørsel, kan du klage via kontaktskjemaet. Hvis du fortsatt ikke er fornøyd etter klagen, kan du kontakte delstatens justisminister (attorney general).
• Vi vil ikke forskjellsbehandle deg fordi du bruker disse rettighetene.

14. Canada

Der Personal Information Protection and Electronic Documents Act (PIPEDA) eller Quebecs lov om vern av personopplysninger i privat sektor gjelder, behandler vi personopplysninger med din kjennskap og ditt samtykke, som kan være underforstått for forretningskontaktopplysninger brukt til forretningskommunikasjon. Opplysningene dine kan lagres og behandles utenfor Canada og Quebec, der de kan være tilgjengelige for myndigheter etter lokal lovgivning. Du kan kontakte personvernansvarlig hos oss via kontaktskjemaet og klage til Office of the Privacy Commissioner of Canada eller, i Quebec, Commission d'accès à l'information.

15. Australia og New Zealand

Vi behandler personopplysninger i tråd med Australian Privacy Principles etter Privacy Act 1988 og personvernprinsippene i New Zealands Privacy Act 2020. Opplysningene dine kan bli utlevert til mottakere i Storbritannia, USA og EØS med garantiene i punkt 6. Hvis du ikke er fornøyd med svaret vårt på en klage, kan du kontakte Office of the Australian Information Commissioner eller New Zealand Privacy Commissioner.

16. Brasil

Der Lei Geral de Proteção de Dados (LGPD) gjelder, baserer vi oss på de tilsvarende rettslige grunnlagene i artikkel 7: oppfyllelse av en avtale og forberedende tiltak, berettigede interesser, oppfyllelse av en rettslig forpliktelse og samtykke. Du har rettighetene i artikkel 18, blant annet bekreftelse på behandling, innsyn, retting, anonymisering, dataportabilitet, sletting og informasjon om deling. Personvernombudet vårt (encarregado) kan nås via kontaktskjemaet ved å velge «Personvernforespørsel». Du kan klage til Autoridade Nacional de Proteção de Dados (ANPD).

17. Tyrkia

Der lov nr. 6698 om vern av personopplysninger (KVKK) gjelder, behandler vi opplysningene dine på grunnlagene i artikkel 5, hovedsakelig inngåelse eller oppfyllelse av en avtale, rettslig forpliktelse og berettigede interesser, og bare på grunnlag av uttrykkelig samtykke der loven krever det. Overføringer til utlandet bygger på garantiene i artikkel 9, blant annet standardavtaler meldt til Personal Data Protection Authority der det kreves. Du kan bruke rettighetene i artikkel 11 ved å sende en henvendelse via kontaktskjemaet. Vi svarer kostnadsfritt innen 30 dager. Du kan klage til Personal Data Protection Board (KVKK).

18. Fastlands-Kina og Hongkong

Hvis du befinner deg i fastlands-Kina og Personal Information Protection Law (PIPL) gjelder, behandler vi personopplysningene dine for å inngå eller oppfylle en avtale med deg eller arbeidsgiveren din, eller med ditt samtykke. Opplysningene dine behandles utenfor fastlands-Kina av oss og mottakerne i punkt 5. Der PIPL krever særskilt samtykke til en overføring over landegrensene eller en utlevering til en annen behandler, ber vi om det før overføringen. Du har rettighetene i kapittel IV i PIPL, blant annet innsyn, kopiering, retting, sletting og forklaring av reglene for vår behandling.

I Hongkong følger vi personvernprinsippene i Personal Data (Privacy) Ordinance. Du kan be om innsyn i og retting av opplysningene dine og klage til Privacy Commissioner for Personal Data.

19. Japan

Der Act on the Protection of Personal Information (APPI) gjelder, bruker vi personopplysninger bare til formålene i punkt 4. Japans Personal Information Protection Commission anerkjenner at Storbritannia har et tilsvarende beskyttelsesnivå. Mottakere i andre land er gjennom avtale forpliktet til tilsvarende tiltak. Du kan be oss utlevere, rette, slutte å bruke eller slette lagrede personopplysninger om deg via kontaktskjemaet.

20. Sør-Korea

Der Personal Information Protection Act (PIPA) gjelder, behandler vi bare opplysningene i punkt 2 for formålene og lagringstidene i punkt 4. Personopplysninger overføres til og lagres i Storbritannia, USA og EØS gjennom nettverket vårt når du sender dem inn, for formålene i punkt 4 og til lagringstidene utløper. Mottakerne er beskrevet på siden vår om underdatabehandlere. Du kan nekte overføringen ved å la være å sende inn opplysninger, men da kan vi ikke svare deg eller levere tjenesten. Du kan be om innsyn, retting, sletting eller stans i behandlingen og klage til Personal Information Protection Commission.

21. Saudi-Arabia og De forente arabiske emirater

Der Saudi-Arabias personopplysningslov (Personal Data Protection Law) eller emiratenes føderale lovdekret nr. 45 av 2021 om vern av personopplysninger gjelder, behandler vi opplysningene dine for formålene i punkt 4 og overfører dem ut av landet bare der disse lovene og tilhørende forskrifter tillater det, med garantiene i punkt 6. Du kan be om informasjon om behandlingen vår, innsyn, retting og sletting, og klage til Saudi Data and AI Authority (SDAIA) eller UAE Data Office.

22. Singapore og Filippinene

Vi følger Singapores Personal Data Protection Act 2012 og Filippinenes Data Privacy Act of 2012. Vi samler inn, bruker og utleverer personopplysninger med ditt samtykke eller slik disse lovene ellers tillater, og beskytter opplysninger som overføres til utlandet, etter en tilsvarende standard. Personvernombudet vårt kan nås via kontaktskjemaet. Du kan klage til Singapores Personal Data Protection Commission eller Filippinenes National Privacy Commission.

23. Israel

Der Protection of Privacy Law, 5741-1981, med endringer, gjelder, har du ingen lovpålagt plikt til å gi oss personopplysninger. Vi trenger opplysningene i punkt 2 for å svare deg og levere tjenesten. Du kan be om å se og rette opplysninger om deg via kontaktskjemaet, og klage til Privacy Protection Authority.

24. Mexico og andre markeder

I Mexico følger vi den føderale loven om vern av personopplysninger hos private aktører, og du kan utøve ARCO-rettighetene dine (innsyn, retting, sletting og innsigelse) via kontaktskjemaet. I alle andre markeder vi betjener, kan du bruke rettighetene som er beskrevet i punkt 7, og klage til din lokale personvernmyndighet.

25. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når behandlingen vår eller loven endres. Datoen for «sist oppdatert» viser gjeldende versjon. Vi informerer kundebrukere om vesentlige endringer i applikasjonen.