Nfxbus’ personvernerklæring

Denne personvernerklæringen forklarer, hvordan NFXBUS samler inn, bruker, deler, oppbevarer og beskytter personopplysninger, når du besøker vårt nettsted, bruker en konto, kjøper en tjenestepakke, anmoder om support eller deltar i vårt henvisningsprogram. Den forklarer også dine valgmuligheter, og hvordan du fremsetter en personvernanmodning. Den er en melding om vår datapraksis, ikke en tillatelse til å samle inn uvedkommende opplysninger eller en erstatning for samtykke, hvor samtykke er påkrevd.

1. Hvem er ansvarlig for dine opplysninger?

NFXBUS drives av Hong Kong Sinda Information Technology Co., Limited som er ansvarlig for personopplysningene, virksomheten behandler til formålene som beskrives her. Avhengig av gjeldende lov beskrives vår rolle som databruker eller dataansvarlig.

Kontaktadresse: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Nettsted: https://www.nfxbus.com/. Ved personvernhenvendelser skal du bruke våre offisielle supportkanaler på nettstedet eller sende en skriftlig anmodning til ovenstående adresse merket “Personvernanmodning”. Avsnitt 15 forklarer, hvilke opplysninger som skal tas med.

2. Hva dekker denne policyen?

Denne policyen dekker opplysninger som NFXBUS behandler gjennom sitt nettsted og tilknyttede konto-, ordre-, support- og henvisningsfunksjoner. Den skiller mellom vår egen behandling og aktiviteter hos tredjepartstilbydere av betaling, autentisering, meldinger og digitale tjenester.

Når du bruker et tredjepartsprodukt eller følger en ekstern lenke, kan tilbyderen behandle opplysninger etter sin egen personvernerklæring. Kjøp av en pakke gjennom NFXBUS bringer ikke alle opplysninger hos tredjepartstilbyderen under vår kontroll. Vår bruksvilkår beskriver det kommersielle forholdet; de erstatter ikke denne policyen eller et særskilt personvernvalg som loven krever.

3. Opplysninger, vi samler inn

De nødvendige opplysningene avhenger av den funksjonen, du bruker. Nettlesing i katalogen krever ikke de samme opplysningene som betaling for en ordre eller anmodning om provisjonsutbetaling.

Konto- og autentiseringsopplysninger: E-postadresse, kontoidentifikator, visningsnavn, profilbilde, når det oppgis, innloggingsopplysninger eller bekreftelsesopplysninger, innloggingsstatus og opplysninger fra en autentiseringstilbyder. Autentiseringstokener er noe annet enn ditt passord hos tilbyderen.
Ordrer og betalinger: Produkt- og pakkevalg, bruksperiode, konto- eller plassmuligheter, ordre- og transaksjonsidentifikatorer, beløp, valuta, rabattkoder, betalingsmetode, betalings- eller tilbakebetalingsstatus og relatert korrespondanse. Avhengig av betalingsmetoden kan et skjema også kreve ditt navn, telefonnummer, kortnummer, utløpsdato og sikkerhetskode; se avsnitt 6.
Levering og kontotilgang: Den e-post- eller tjenestekontoidentifikator som brukes til å motta en invitasjon, aktiveringsopplysninger og detaljer som kreves for å levere det valgte produktet. Visse arbeidsflyter til kontopåfylling eller oppgradering krever et passord til tjenestekontoen og backupkoder. Disse er særlig følsomme og bør kun gis gjennom den oppgitte arbeidsflyten, når det er nødvendig for den ønskede tjenesten.
Support og opplastinger: Saksopplysninger, meldinger, svar, valgte kontoopplysninger, skjermbilder, bilder, vedlegg og opplysninger, du velger å gi i livechat. Filer kan inneholde metadata eller personopplysninger som er synlige i bildet, så gjennomgå og rediger dem før opplasting.
Henvisnings- og utbetalingsopplysninger: Invitasjonsidentifikatorer, henvisningskoder, tilskrevne ordreposter, provisjonsbeløp og -status, tilgjengelig saldo, utbetalingsanmodninger og den PayPal-mottaker-e-postadressen som angis til en utbetaling.
Offentlige bidrag: Navn, profilbilde, landsmerking, vurdering og anmeldelsestekst knyttet til en anmeldelse innsendt til offentliggjøring. Offentlig viste opplysninger kan leses eller kopieres av andre besøkende.
Tekniske opplysninger og nettleseropplysninger: IP-adresse, anmodningstidspunkter, nettleser- og enhetsopplysninger som følger med en anmodning, språkpreferanser, besøkte sider eller anmodede funksjoner, feilopplysninger og informasjonskapsler eller lignende identifikatorer. De konkrete tekniske opplysningene avhenger av den relevante nettleseren, server og tilbyder.

Ikke send inn uvedkommende identitetsdokumenter, helseopplysninger, andres private data eller finansielle innloggingsopplysninger i en vanlig supportmelding. Hvis en bestemt kontroll krever ytterligere opplysninger, skal formålet og det nødvendige omfanget forklares ved innsamlingen.

4. Opplysningenes kilder, og om de er påkrevde

Vi mottar opplysninger direkte fra skjemaer, kontoinnstillinger, ordrer, opplastinger og supportsamtaler; automatisk fra nettstedsforespørsler og nettleserlagring; og fra utvalgte autentiserings-, betalings- og leveringstilbydere. Henvisningslenker og ordreposter kan også forbinde en invitasjonsidentifikator med en konto eller transaksjon.

Felter som kreves for å autentisere en konto, motta betaling, levere den valgte pakken eller undersøke en anmodning, er nødvendige for denne funksjonen. Hvis du ikke gir dem, kan vi være ute av stand til å gjennomføre den. Valgfrie profilopplysninger eller et valg om markedsføring må ikke gjøres til en betingelse for et uvedkommende kjøp. Hvis du gir opplysninger om andre, skal du ha et passende grunnlag og kun gi det nødvendige.

5. Slik bruker vi opplysninger, og grunnlaget for behandlingen

Vi bruker relevante opplysninger til å opprette og sikre kontoer; bekrefte innlogging; behandle ordrer, betalinger og tilbakebetalinger; levere eller administrere tjenesten du har valgt; besvare supportanmodninger; administrere henvisningshistorikk og utbetalinger; forhindre misbruk; vedlikeholde og feilsøke nettstedet; og oppfylle gjeldende krav om registrering, tvistbehandling og lovgivning.

Hvor GDPR eller annen lovgivning som krever et oppgitt lovlig grunnlag, gjelder, kan behandling være nødvendig for å oppfylle en avtale eller ta anmodede skritt før avtaleinngåelse, oppfylle en rettslig forpliktelse, forfølge legitime interesser som forholdsmessig forebyggelse av bedrageri og tjenestesikkerhet eller handle på bakgrunn av ditt samtykke. Legitime interesser krever hensyntaken til dine rettigheter. Det kreves en særskilt rettslig betingelse for behandling som har behov for det; aksept av generelle vilkår er ikke et generelt samtykke.

Vi bruker ikke opplysninger innsamlet til en ordre som ubegrenset tillatelse til uvedkommende formål. Et vesentlig annerledes formål krever den ytterligere meldingen, det lovlige grunnlaget eller samtykke som gjeldende lov krever.

6. Betalingsopplysninger og følsomme leveringsopplysninger

Ordrer betales én gang for den valgte bruksperioden. NFXBUS fornyer ikke automatisk din pakke og trekker ikke løpende gebyrer. Oppgivelse av betalingsopplysninger eller aksept av denne policyen oppretter ikke en stående betalingsinstruks.

Ved en omdirigert eller eksternt hostet betalingsmetode samler betalingstilbyderen inn opplysningene som etterspørres på dens betalingsside. For visse aktiverte kortmetoder angis opplysninger i et NFXBUS-skjema og sendes gjennom vår tjeneste og betalingsbehandlingssystem til godkjenning. Vi påstår derfor ikke at kortopplysninger alltid går utenom våre systemer. Midlertidige skjemadata og betalingsposter tjener forskjellige formål. Tømming av et betalingsskjema sletter ikke opplysninger som betalingstilbyderen oppbevarer selvstendig.

Kortenes sikkerhetskoder er til transaksjonsgodkjenning, ikke til oppbevaring som kontoinnloggingsopplysninger eller løpende fakturering. Betalingsposter som er nødvendige til regnskap, tilbakebetalinger eller tvister, er noe annet enn sikkerhetskoder. Send ikke et fullt kortnummer, en sikkerhetskode, et bankpassord eller en engangskode fra banken gjennom en offentlig anmeldelse eller vanlig supportchat.

Hvis en bestemt påfylling eller oppgradering krever tilgangsopplysninger til en tjenestekonto, skal bruken begrenses til å oppfylle og støtte denne anmodningen. Gi kun de etterspurte opplysningene for den oppgitte tjenesten, ikke passord til uvedkommende kontoer. Du kan be om presisering, før du gir dem, og bør gjennomgå kontotilgangen eller endre innloggingsopplysninger etter levering, hvor det er relevant. Vi kan ikke administrere eller slette opplysninger som tredjepartstjenesten oppbevarer selvstendig, bare fordi du har kjøpt en pakke hos oss.

7. Informasjonskapsler og lignende nettleserlagring

Informasjonskapsler lagrer små opplysninger i din nettleser. Den nåværende NFXBUS-butikk bruker følgende førstepartsinformasjonskapsler:

Informasjonskapsel	Formål	Konfigurert levetid
nfxbus_session	Opprettholder den autentiserte kontoøkten og tilknyttet autentiseringsstatus. Den er konfigurert som HttpOnly med sikker overføring på offentlige verter.	7 dager for den konfigurerte økten, med forbehold for utskifting, fornyelse, logout eller tidligere ugyldiggjøring.
nfxbus-language	Husker det språket, du velger.	365 dager, med mindre den byttes ut eller slettes tidligere.
nfxbus_referral	Husker en gyldig invitasjonsidentifikator oppgitt gjennom en henvisningslenke.	30 dager, med mindre den byttes ut eller slettes tidligere.

En informasjonskapsels levetid beskriver nettleserlagring, ikke hvor lenge alle tilknyttede ordre- eller kontoopplysninger oppbevares. En henvisningsinformasjonskapsel lover heller ikke i seg selv provisjon eller fastsetter alle berettigelsesregler.

Autentiserings-, betalings- og chattilbydere kan bruke deres egen lagring, når deres komponenter eller sider lastes inn. Levetider og formål avhenger av tilbyderen. Vi beskriver ikke enhver tredjepartsteknologi som nødvendig, bare fordi den vises på en side.

Du kan undersøke, blokkere eller slette informasjonskapsler via dine nettleserinnstillinger. Fjerning av en autentiseringsinformasjonskapsel kan logge deg ut; fjerning av preferanse- eller henvisningslagring kan påvirke den tilknyttede funksjonen. Hvor ikke-nødvendig lagring krever samtykke, skal den være underlagt det gjeldende valget før bruk. Ytterligere valgfri sporing er underlagt meldingene og valg som gjeldende lov krever.

8. Tredjepartslogin og direktesupport

Butikken tilbyr innlogging med Google, Facebook og Kakao. Når en autentiseringskomponent lastes inn, kan din nettleser kontakte tilbyderen og sende tekniske anmodningsopplysninger. Hvis du fortsetter med innlogging, mottar vi de identitets- eller autorisasjonsopplysninger som er tilgjengelige for de valgte tillatelsene som en identifikator, e-postadresse eller et visningsnavn. Vi mottar ikke ditt tredjepartspassord gjennom den vanlige sosiale innloggingsprosess.

Du kan gjennomgå tillatelser for tilknyttede apper hos den relevante tilbyderen og tilbakekalle dem der. Tilbakekalling av forbindelsen sletter ikke automatisk NFXBUS-ordreopplysninger eller lukker din NFXBUS-konto; anmod om disse handlingene separat, hvor det er nødvendig.

Direktesupport bruker Crisp. I den nåværende butikken lastes chatskriptet inn, når du anmoder om chat, eller du kan åpne dens hostede chatlenke. Crisp kan behandle samtalen, opplysninger du angir, vedlegg og tekniske data eller øktdata som er nødvendige for chatten. Du kan i stedet bruke en tilgjengelig supportsak eller skrive til vår kontaktadresse. Anta ikke at lukking av chatvinduet sletter en samtale.

Opplysninger om tilbyderne finnes i Googles personvernerklæring, Metas personvernerklæring, Kakaos personvernerklæring og Crisps personvernerklæring.

9. Når opplysninger deles

Opplysninger deles kun i det omfang som er passende til det relevante formålet, og med forbehold for gjeldende krav:

Driftstilbydere: Hosting, infrastruktur, teknisk support, kommunikasjon og andre tilbydere som hjelper med å levere eller sikre nettstedet, med tilgang begrenset til deres relevante rolle.
Betalings- og utbetalingstilbydere: Opplysninger som er nødvendige for å godkjenne en betaling, bekrefte en transaksjon, behandle en tilbakebetaling, vurdere en betalingstvist eller sende en anmodet provisjonsutbetaling.
Autentiserings- og leveringstilbydere: Opplysninger som kreves til den innloggingen, du velger, en invitasjon, en aktivering eller den tjenestekontohandlingen, du anmoder om.
Henvisningsdeltakere: Hvor en ordre tilskrives en henvisning, kan provisjonshistorikken vise en kjøperkonto- eller e-postidentifikator sammen med ordrenummer, beløp, provisjon, status og dato. Anta ikke at et henvist kjøp er anonymt overfor henviseren. Dette gir ikke tillatelse til å videregi kortopplysninger, passord eller uvedkommende supportmeldinger.
Andre besøkende: Opplysninger innsendt til offentliggjøring i en anmeldelse, til forskjell fra privat supportinnhold.
Juridiske og profesjonelle mottakere: Kompetente myndigheter, domstoler, rådgivere eller relevante motparter, når det er nødvendig og lovlig for å oppfylle en forpliktelse, undersøke misbruk eller fastsette, gjøre gjeldende eller forsvare juridiske rettigheter.
Virksomhetsoverdragelser: Hvor en lovlig omstrukturering eller overdragelse påvirker driften, kan nødvendige opplysninger videregis med passende beskyttelse og påkrevd melding eller valgmulighet.
En særskilt anmodning eller et samtykke: En ytterligere videregivelse som du anmoder om eller gyldig gir tillatelse til, hvor det er påkrevd.

Vi søker å begrense videregivelse til opplysninger som er relevante for formålet. Tilgang til en delt tjeneste er ikke tillatelse til å videregi hele din NFXBUS-konto til andre brukere. Når en tilbyder handler selvstendig fremfor etter våre instrukser, gjelder også dennes egne rettslige forpliktelser og personvernerklæring.

10. Hvor lenge opplysninger oppbevares

Opplysninger bør ikke oppbevares lenger, enn det er nødvendig til det formål, de oppbevares til, herunder gjeldende lovkrav. Oppbevaring avhenger av opplysningstypen og omstendighetene fremfor én enkelt periode for alle poster:

Konto- og profilopplysninger brukes, så lenge det er nødvendig for å drive kontoen og løse tilknyttede anmodninger.
Ordre-, betalings-, tilbakebetalings- og provisjonsposter kan fortsatt være nødvendige, etter at en pakke er avsluttet, til regnskap, rettslige forpliktelser, forebyggelse av bedrageri eller uavklarte krav.
Supportmeldinger og vedlegg oppbevares etter problemets karakter, oppfølgingsbehov og eventuelle tvister eller lovpålagt bevaring; uvedkommende følsomme opplysninger bør ikke oppbevares, bare fordi de inngikk i en melding.
Autentiserings- og leveringshemmeligheter bør kun være tilgjengelige til deres nødvendige formål og fjernes eller ugyldiggjøres, når de ikke lenger er nødvendige, med forbehold for et begrunnet lovkrav.
Tekniske loggfiler oppbevares etter deres drifts- eller sikkerhetsformål og eventuelle hendelser som krever undersøkelse.

Når opplysninger ikke lenger er nødvendige, bør de slettes eller effektivt anonymiseres. Sikkerhetskopier eller poster under et lovlig bevaringskrav kan følge en særskilt slettesyklus og bør ikke gjeninnføres i vanlig bruk uten et gyldig formål. Du kan spørre om oppbevaringskriteriene som gjelder for dine opplysninger. Lukking av en konto er ikke et løfte om at alle poster forsvinner straks, og kontoens fortsatte eksistens er ikke en grunn til å oppbevare alt på ubestemt tid.

11. Internasjonal behandling

Vår operatør er basert i Hongkong. Avhengig av funksjonen og de involverte tilbyderne kan opplysninger også behandles i andre land eller regioner, hvor tilbydere av infrastruktur, autentisering, betaling, support eller levering opererer. Deres lover kan skille seg fra lovgivningen, hvor du befinner deg.

Hvor en overføring krever garantier eller en annen rettslig mekanisme, skal disse kravene være oppfylt før overføringen. Avhengig av gjeldende lov kan en passende mekanisme omfatte en avgjørelse om tilstrekkelig beskyttelsesnivå eller passende kontraktsmessige garantier. Garantier avhenger av den konkrete overføringen og gjeldende lov. Kontakt oss for opplysninger om en overføring som er relevant for din bruk, og eventuelle gjeldende garantier eller tillatte unntak.

12. Sikkerhet og hendelser

Vi bruker tiltak som passer til opplysningene og de involverte risikoene, herunder sikker overføring, autentisert tilgang, øktkontroller og kontroll av innsendte opplysninger. Tilgang til følsomme konto- og betalingsarbeidsflyter bør begrenses til personene og systemer som har behov for den. Disse tiltakene gjør ingen internettjeneste fullstendig sikker.

Beskytt dine innloggingsopplysninger og den e-post- eller tilbyderkontoen som brukes til innlogging. Logg ut etter bruk på delte enheter. Skjul følsomme opplysninger på skjermbilder, og unngå å laste opp fortrolig arbeid eller personlige dokumenter til en delt tredjepartskonto, med mindre du forstår, hvem som kan få tilgang til dem.

Hvis du har mistanke om uautorisert tilgang eller utilsiktet videregivelse, skal du straks kontakte oss med relevante opplysninger uten å sende ytterligere hemmeligheter. Vi vurderer hendelsen, treffer passende tiltak og gir enhver melding til berørte personer eller myndigheter som gjeldende lov krever.

13. Kommunikasjon og dine valg

Ordrebekreftelser, leveringsanvisninger, sikkerhetsmeldinger, supportsvar og lovpålagte meldinger skiller seg fra salgsfremmende kommunikasjon. Hvor vi sender direkte markedsføring, skal vi gi opplysningene og innhente det samtykket som gjeldende lov krever, og la deg stanse denne bruken gjennom den relevante meldingen eller supportkanal.

Fravalg av valgfri markedsføring bør ikke forhindre et uvedkommende kjøp. Tilbakekalling av markedsføringssamtykke annullerer ikke en eksisterende ordre og forhindrer ikke nødvendige tjenestemeldinger. Du kan også administrere nettleserlagring, tredjepartstillatelser og de valgfrie profilopplysningene, du gir. Vi behandler ikke aksept av denne policyen som en generell tillatelse til å selge data eller videregi dem til uvedkommende annonsører.

14. Dine personvernrettigheter

Avhengig av den loven som gjelder for din situasjon, kan du anmode om innsyn i dine personopplysninger og retting av uriktige opplysninger. Ytterligere rettigheter kan omfatte sletting, begrensning, innsigelse mot bestemt behandling, dataportabilitet og tilbakekalling av samtykke. Disse rettighetene har betingelser og unntak; tilbakekalling av samtykke opphever ikke lovlig behandling som fant sted tidligere.

Hvor GDPR gjelder, kan du også bestride en avgjørelse som utelukkende er basert på automatisk behandling og har rettsvirkninger eller tilsvarende vesentlige virkninger, og søke menneskelig inngripen, hvor loven gir rett til det. Automatiske berettigelses- eller sikkerhetskontroller fjerner ikke retten til gjennomgang. Kontakt support, hvis du mener at en konto- eller transaksjonsbegrensning er feil.

Du kan klage til Hongkongs tilsynsmyndighet for beskyttelse av personopplysninger (Office of the Privacy Commissioner for Personal Data, Hong Kong) eller den kompetente myndigheten i din jurisdiksjon. Hvor det er relevant, finnes EU-myndighetenes kontaktopplysninger hos Det europeiske personvernråd. Du trenger ikke gjennomføre vår interne prosess, før du bruker et rettsmiddel som loven gir deg.

15. Slik fremsetter du en personvernanmodning

Kontakt oss gjennom offisiell nettstedssupport eller med post til adressen i avsnitt 1. Oppgi den rettigheten eller handlingen, du anmoder om, den berørte kontoen eller kontakt-e-post og tilstrekkelige detaljer til å finne de relevante opplysningene. Du trenger ikke foreta et nytt kjøp. Ikke ta med passord, fulle kortopplysninger eller en bekreftelseskode i anmodningen.

Vi kan be om forholdsmessige opplysninger for kontroll av identitet eller fullmakt, før vi videregir eller endrer personopplysninger. Kontrollen bør ikke samle inn flere opplysninger enn nødvendig. Hvis du handler på en annens vegne, kan dokumentasjon for fullmakt være påkrevd. Vi kan skjule andres opplysninger eller forklare en gjeldende rettslig begrensning.

Vi svarer innenfor den fristen som gjeldende lov krever. Hvor Hongkongs regler om datainnsyn gjelder, er den vanlige svarfristen 40 dager etter mottak med forbehold for de relevante lovbestemmelsene. Hvor GDPR gjelder, er den vanlige fristen én måned, med en meddelt forlengelse kun hvor det er tillatt. Enhver manglende mulighet for å etterkomme eller ethvert avslag skal forklares som krevd etter loven.

Anmodninger behandles uten gebyr, hvor gjeldende lov krever dette. Ethvert annet tillatt rimelig gebyr skal ha et lovlig grunnlag og forklares. En sletteanmodning krever ikke nødvendigvis øyeblikkelig sletting av opplysninger som vi lovlig skal bevare; hvor et unntak gjelder, forklarer vi dens virkning. Vi kan ikke direkte slette poster som en annen tilbyder selvstendig kontrollerer, men kan identifisere den relevante fremgangsmåten, hvor det er passende.

16. Barn og følsomme opplysninger

Brukere skal oppfylle konto- og kjøpsvilkårene i våre bruksvilkår. Hvor et barns opplysninger krever foreldretillatelse eller en ytterligere beskyttelse, gjelder dette kravet særskilt for den aktuelle behandlingen. Et generelt avkrysningsfelt for vilkår fastslår ikke automatisk gyldig foreldretillatelse.

Hvis en forelder, verge eller bruker mener at et barns opplysninger er gitt uten passende grunnlag, skal du kontakte oss, så vi kan vurdere situasjonen og treffe nødvendige tiltak. Send ikke følsomme personopplysninger som er uvedkommende for en ønsket funksjon eller et supportproblem.

17. Endringer av denne policyen

Vi kan oppdatere denne policyen, når våre tjenester, tilbydere eller rettslige forpliktelser endrer seg. Versjonsdatoen identifiserer dokumentet; den fastslår ikke at alle eksisterende brukere har mottatt en påkrevd melding eller gitt et nytt samtykke.

Vesentlige endringer meddeles på en måte som passer til deres virkning og gjeldende krav. Hvis et nytt formål krever ytterligere samtykke, skal det innhentes før den relevante behandlingen. Fortsatt nettlesing gir ikke i seg selv et samtykke som loven krever skal være frivillig og spesifikt.

18. Kontakt og relaterte opplysninger

Personvernkontakt: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Merk skriftlige henvendelser “Personvernanmodning”, eller kontakt NFXBUS-support gjennom det offisielle nettstedet.

Se de kommersielle betingelsene i bruksvilkårene og tilbakebetalingspolicyen. Disse dokumentene innskrenker ikke dine lovbestemte personvernrettigheter. Dette er den norskspråklige versjonen av denne policyen.