ExpressVPNs personvernerklæring

Vi vil at du skal forstå hvilken informasjon (inkludert personopplysninger) vi henter inn i forbindelse med din bruk av tjenestene våre og/eller tilgang til nettstedet vårt; for hvilke formål slik informasjon hentes inn; slik vi henter inn, bruker og lagrer slik informasjon; hvem den kan bli delt med; og hvordan du kan utøve dine rettigheter og få tilgang til informasjonen din, verifisere nøyaktigheten, korrigere den og/eller få den slettet. På samme måte vil vi at du skal vite hvilken informasjon vi ikke under noen omstendigheter henter inn. Denne erklæringen dekker eller refererer ikke til data hentet inn av holiday.com; se Personvernerklæringen for holiday.com for å gjennomgå datapraksisen for holiday.com-tjenester.

I tillegg beskriver denne personvernerklæringen hvilke sikkerhetstiltak vi tar for å beskytte informasjonen din og hvem du kan kontakte hvis du har spørsmål eller klager angående innholdet i denne personvernerklæringen.

Vårt veiledende prinsipp for datainnhenting er å hente inn kun de minimale dataene som kreves for å drive tjenester i verdensklasse i stor skala. Vi designet systemene våre (og streber etter å stadig forbedre dem) slik at de ikke har sensitive data om kundene våre. Vi kan ikke avsløre eller misbruke data vi ikke har, selv når vi er tvunget. Vi henter ikke inn logger over nettaktiviteten din mens du er koblet til tjenestene våre, dette inkluderer ingen loggføring av nettleserlogg, trafikkdestinasjon, datainnhold eller DNS-spørringer. Vi lagrer heller aldri tilkoblingslogger, noe som betyr at ingen loggføring av IP-adressen din, utgående IP-adresse for VPN, tilkoblingstidsstempel eller øktvarighet.

Denne personvernerklæringen må leses i sammenheng med ExpressVPNs tjenestevilkår («vilkårene»). Sammen utgjør de en juridisk bindende avtale mellom deg og ExpressVPN, så les dem nøye. Med mindre annet er angitt, skal vilkårene med stor forbokstav i denne Personvernerklæringen ha samme betydning som gitt til dem i Vilkårene.

ExpressVPNs hovedoppgave er å holde informasjonen din privat. I tjeneste for dette oppdraget er ExpressVPNs hovedkvarter og registrerte forretningssted på De britiske jomfruøyene (BVI). Express Technologies Ltd. opererer under BVIs jurisdiksjon, i samsvar med BVIs lover.

Les mer om KPMGs nylige uavhengige revisjon av personvernerklæringen vår og personvernbeskyttelsen til serverteknologien vår.

• Generell informasjon

• Personopplysninger

• Slik vi beskytter og oppbevarer personopplysningene dine

• Slik vi sikrer personopplysningene dine i forhold til tjenesteleverandører

• Keys-data

• Bruksstatistikkdata og appdiagnostiske data

• MediaStreamer-data

• Slik vi beskytter og oppbevarer informasjon relatert til e-post, live-chat og tilbakemeldingsskjemaer

• Informasjonskapsler og tredjepartsanalyse

• Interaksjoner med tredjepartsprodukter

• Brukere i EU

• Dine personvernrettigheter

• Brukere i California

• Bruk av barn

• Endringer i denne personvernrerklæringen

• Slik kontakter du ExpressVPN

ExpressVPN kan hente inn syv (7) typer data avhengig av din bruk av tjenestene, som følger: Du kan finne detaljert informasjon om hver av dem i de spesifikke avsnittene nedenfor. Hvis du bare besøker nettstedet vårt, se avsnitt 7.

(i) Personopplysninger som sendes inn i forbindelse med kontoen din («Personopplysninger»)

Personopplysninger betyr all informasjon som kan brukes, alene eller kombinert med andre data, for å identifisere en person unikt. Personopplysninger hentes inn for å gi deg tjenestene våre, inkludert for å forhindre falske registreringer eller kontokapring, og kan inkludere navnet, e-postadressen og betalingsinformasjonen du sender til oss når du oppretter eller oppdaterer kontoen din.

(ii) Sammendragsstatistikk for apper og VPN-tilkoblinger («Bruksstatistikkdata»)

En minimal mengde bruksstatistikkdata hentes inn for å opprettholde utmerket kundestøtte og tjenestekvalitet. Denne typen data inkluderer ikke informasjon om brukernes surfing og internettaktivitet, inkludert når de er koblet til VPN-et – vi henter ikke inn (og bruker, avslører eller lagrer derfor ikke) data om innholdet eller destinasjonene til VPN-trafikk, DNS spørringer eller brukerens IP-adresser.

(iii) Data lagt til ExpressVPN Keys («Keys-data») (gjelder kun for ExpressVPN Keys-brukere)

Keys-data refererer til alle dataene som er lagret i ExpressVPN Keys knyttet til kontoen din, som kan inkludere brukerpålogginger og passord til tjenestene og kontoene dine, samt andre typer data du velger å lagre. Keys-data er kryptert i det øyeblikket du legger dem til ExpressVPN Keys, og vi er ikke i stand til å se, dekryptere eller få tilgang til Keys-data under noen omstendighet (selv om du vil at vi skal det). Du kan legge til, endre og slette Keys-dataene dine når som helst ved å gå til ExpressVPN Keys-dashbordet.

(iv) Anonym appdiagnostikk, inkludert krasjrapporter («Appdiagnostiske data») (valgfritt)

Appdiagnostiske data, som inkluderer krasjrapporter, brukervennlighetsdiagnostikk og VPN-tilkoblingsdiagnostikk, er anonymiserte data som ikke kan knyttes tilbake til individuelle brukere. Denne funksjonen er lik alternativet «send feilrapport». Appdiagnostiske data deles ikke som standard. Du må velge å sende appdiagnostiske data til oss, for eksempel gjennom innstillingsmenyen til appene dine.

(v) IP-adresser som er autorisert til å bruke MediaStreamer-tjenester («MediaStreamer-data») (gjelder kun for MediaStreamer-brukere)

Separat fra VPN-tjenester tilbyr vi også vår valgfrie MediaStreamer-tjeneste for enheter som ikke støtter VPN (f.eks. Roku). Brukere som velger å bruke MediaStreamer kan velge å registrere spesifikke IP-adresser som bør være autorisert til å bruke tjenesten. Disse IP-adressene brukes kun av ExpressVPN for å tilby den valgfrie MediaStreamer-tjenesten og ikke til noe annet formål.

(vi) Data for markedsføringsformål utelukkende når du bruker appen vår

Når du bruker appen vår, henter vi inn en begrenset mengde data for å hjelpe oss å forstå bruken av appen vår og lette markedsføringen vår. Disse dataene kan ikke knyttes til nettaktiviteten til noen bestemt person.

(vii) Identity Defender-data

Identity Defender-data refererer til personopplysninger du frivillig sender inn hvis du abonnerer på og bruker våre Identity Defender-produkter (inkludert Kredittskanner). Når du abonnerer på og bruker våre Identity Defender-produkter, oppgir du frivillig personopplysninger som er nødvendige for at vi skal kunne tilby deg Identity Defender-tjenestene. Identity Defender-produkter er atskilt fra VPN-tjenestene våre, og det er ALDRI en assosiasjon mellom dataene som hentes inn for VPN-tjenestene og Identity Defender-dataene dine. Identity Defender-data er underlagt en egen Personvernerklæring for Identity Defender.

ExpressVPN henter inn personopplysninger som du oppgir ved å opprette eller oppdatere en konto. Vi krever personopplysninger, for eksempel en e-postadresse og betalingsinformasjon, slik at vi kan gi deg tjenestene våre, sende deg e-post, hente inn betalinger og tilhørende skatter, forhindre svindel, svare på kundestøtteforespørsler og dele relevant informasjon om kontoen din og/eller tjenestene.

Spesifikke personopplysninger som hentes inn vil avhenge av betalingsmetoden du velger og kan inkludere informasjon som navn, faktureringsland, faktureringsadresse og/eller kredittkortnummer. For enkelte betalingsformer kan du bli omdirigert til eksterne nettsteder som drives av tredjeparts betalingstjenester (f.eks. PayPal, BitPay, Paymentwall, Stripe eller andre spesifikke betalingstjenester, avhengig av hvor du befinner deg) for å fullføre transaksjonen. For å forstå hvilke personopplysninger disse tjenestene henter inn og lagrer, se den respektive tjenestens vilkår og personvernerklæring. Betalingsmetoder som bidrar til å minimere mengden personopplysninger du sender til oss, slik som gavekort og Bitcoin, er også tilgjengelige for deg å bruke for å abonnere på tjenestene våre. I tillegg samarbeider vi med pålitelige partnere med det formål å forenkle påloggingsprosessen, oppdage falske registreringer, forhindre kontokapring og optimalisere markedsføringstiltakene våre. Disse partnerne kan få brukerens IP-adresser, men disse adressene lagres alltid separat fra systemer som ikke er relatert til disse formålene, og kan aldri knyttes til nettadferden til noen bruker, fordi det ikke hentes inn noen registrering av slik atferd.

ExpressVPN bruker e-postadressen din av følgende grunner:

• For å gi deg tilgang til tjenestene våre, inkludert gjennom tilbakestilling av passord eller e-postbekreftelse.

• For å sende e-poster relatert til betalingstransaksjonene dine.

• For å sende deg oppdateringer og kunngjøringer.

• For å kommunisere med deg om kontoen din eller svare på kommunikasjonen din.

• To send marketing information, such as offers, surveys, invitations, and content about other matters in connection with ExpressVPN that we believe may be of interest to you (?Markedsførings-e-poster?). You may choose to not receive Marketing Emails by following the unsubscribe procedure described in these emails.

ExpressVPN bruker personopplysningene dine kun til formålene som er oppført i denne personvernerklæringen, og vi selger eller leier ikke ut personopplysningene dine til tredjeparter. Vi henter inn og behandler dine personopplysninger for legitim interesse under gjeldende lov, mer spesifikt for å oppfylle våre kontraktsmessige forpliktelser overfor deg (dvs. i henhold til avtalen mellom deg og ExpressVPN).

Alle personopplysninger knyttet til ExpressVPN-kontoer kontrolleres kun av ExpressVPN, inkludert å lagres på systemer, servere og tjenester som eies eller leies av ExpressVPN og dets datterselskaper. I de begrensede omstendighetene der disse dataene kan trenge å bli behandlet av andre relaterte enheter, kan de bare deles når det kreves, og i den varigheten som kreves, for behandling utelukkende relatert til formålene og legitime interesser som er skissert i denne personvernerklæringen, samtidig som det til enhver tid sikres de samme databeskyttelsesstandardene. For å unngå tvil inkluderer ikke disse omstendighetene noen situasjoner der kontroll over personopplysninger til ExpressVPN-brukere vil bli overført til andre relaterte enheter, inkludert, men ikke begrenset til, vårt ultimate holdingselskap, Kape Technologies PLC, for en hvilken som helst tidsperiode.

Transaksjonskommunikasjon

Vi kan sende deg begrenset transaksjonskommunikasjon knyttet til kontoen din og transaksjoner med oss. Disse kommunikasjonene inkluderer, men er ikke begrenset til, ordrebekreftelser, varsler om fornyelse og varsler om prisøkninger. Slik kommunikasjon er nødvendig for å oppfylle våre kontraktsmessige forpliktelser og for juridiske formål, inkludert forsvar mot potensielle krav.

Vi beholder dataene knyttet til denne kommunikasjonen i en periode på ti (10) år for å sikre overholdelse av lovkrav og for å beskytte våre interesser. Vi sørger for at denne kommunikasjonen holdes på et minimum og bare sendes når det er nødvendig for å opprettholde åpenhet og samsvar med gjeldende lover. Din fortsatte bruk av tjenestene våre utgjør ditt samtykke til å motta denne kommunikasjonen.

• Sikkerhet. We have implemented best-in-class physical, procedural, and technical security measures with respect to our offices and information storage facilities so as to prevent any loss, misuse, or unauthorized access, disclosure, or modification of your Personal Data. Although we believe these systems are robust, it is important to understand that no data security measures in the world can offer completely infallible protection. For this reason, our guiding principle is to collect minimal data.

• Tjenere og datasentre. Servers are housed in data centers with strong security practices. None of these data centers require us to collect or store any traffic data or Personal Data related to your use of the Services. If any data center were to ask us to log such data, we would immediately cease operations with said service provider and find alternative options. Even if a government were to physically seize one of our VPN servers, there would be no logs or information that would tie any individual user to a particular event, website, or behavior.

• Oppbevaring av dine personopplysninger. Dine personopplysninger som, for å gjenta, aldri inkluderer noen sensitive data som nettleserhistorikk, DNS-spørringer eller IP-adresser knyttet til denne informasjonen eller annen atferd på nettet er oppbevart i en begrenset periode i samsvar med gjeldende databeskyttelseslovgivning (så lenge vi har ditt samtykke eller en legitim grunn til å oppbevare slike data). Du kan be om å få dataene dine slettet ved å sende en gyldig forespørsel om sletting. Vær oppmerksom på at hvis du ber om sletting av dine personopplysninger, vil vi opprettholde registre som er nødvendige for lovlig overholdelse, og du vil ikke lenger kunne bruke tjenestene.

• Dedikert IP-tillegg. ExpressVPNs dedikerte IP ble skapt med ditt personvern i tankene. Nullkunnskapskryptering brukes til å tildele IP-adresser, og sikrer at det ikke er noen kobling mellom kontoen din og din tildelte dedikerte IP. Din tildelte IP-adresse og dens konfigurasjonsinnstillinger forblir kryptert og beskyttet av en tilgangskode du velger, og denne koden er den eneste måten å låse opp din dedikerte IP på alle enhetene dine. Vi anbefaler å bruke en sterk og unik kode, forskjellig fra kontopassordet ditt, for å sikre at den ikke er lett å gjette. Ingen ExpressVPN-ansatte eller tjenesteleverandører kan se eller hente tilgangskoden eller den dedikerte IP-adressen som er tildelt deg (selv ikke hvis du gir oss tillatelse til det).

• Juridisk. Your Personal Data is controlled by and stored under ExpressVPN, and not by its ultimate holding company, Kape Technologies PLC (UK) or other related entities. Express Technologies Ltd. operates under BVI jurisdiction, in accordance with BVI laws (pursuant to Section 16 of the Terms). Consequently, any demand via legal means for Personal Data (or other types of data) is subject to BVI jurisdiction and laws. We fight vigorously to defend our rights (and those of our users) if an attempt is made to bypass the privacy protections provided for by the BVI. A parent, subsidiary, or related entity cannot be compelled to, nor would it voluntarily, provide Personal Data stored by Express Technologies Ltd.

For å finne ut mer om hvordan vi beskytter personvernet og sikkerheten din, besøk ExpressVPNs klareringssenter.

Agenter, kontraktører og tredjeparts tjenesteleverandører av ExpressVPN («Tjenesteleverandører») kan ha kontrollert tilgang til relevante data for å hjelpe oss med å behandle betalinger, administrere tjenestene og på annen måte hjelpe oss med å drive virksomheten vår. Alle tjenesteleverandører som kan få tilgang til slike data har konfidensialitet og databehandlingsforpliktelser til å holde dataene konfidensielle og ikke bruke dem til andre formål enn å utføre tjenestene de utfører på vegne av ExpressVPN. Disse forpliktelsene inkluderer kontraktsmessige forpliktelser om å beskytte data som kreves av gjeldende lover, inkludert de som dekker overføring av personopplysninger fra Den europeiske union / det europeiske økonomiske samarbeidsområdet til et tredjeland.

Tjenesteleverandører har kun tilgang til dataene som er nødvendige for tjenestene de utfører på vegne av ExpressVPN, som uansett aldri vil inkludere VPN-aktivitet eller tilkoblingsdata da vi ikke henter inn slike data.

I tillegg til tjenesteleverandører, kan vi dele dine personopplysninger der du har gitt ditt samtykke til oss for deling eller overføring av dine personopplysninger (f.eks. markedsføringssamtykke eller valgfrie tilleggstjenester eller funksjonalitet).

For å opprettholde utmerket kundestøtte og tjenestekvalitet, henter ExpressVPN inn viss informasjon relatert til VPN-bruken din, som beskrevet nedenfor. Dataene vi henter inn for dette formålet er kun synlige for våre ansatte når det er nødvendig for dem å vite, og kan deles med tjenesteleverandører for formålene ovenfor, men holdes konfidensielle til enhver tid.

Vi sikrer at bruksstatistikkdata og appdiagnostiske data aldri inkluderer noen sensitiv informasjon, i tråd med vår generelle forpliktelse til aldri å loggføre nettleserhistorikk, trafikkdestinasjon, datainnhold, IP-adresser eller DNS-spørringer.

Når det gjelder VPN-bruksstatistikk, betyr vårt prinsipp om minimal datainnhenting at:

• Vi vet ikke hvilken bruker som noen gang har besøkt et bestemt nettsted eller en bestemt tjeneste.

• Vi vet ikke hvilken bruker som var koblet til VPN på et bestemt tidspunkt, eller hvilken VPN-servers IP-adresser de brukte.

• Vi kjenner ikke settet med originale IP-adresser til en gitt brukers datamaskin.

Skulle noen prøve å tvinge ExpressVPN til å frigi brukerinformasjon basert på noe av det ovennevnte, kan vi ikke oppgi denne informasjonen fordi dataene ikke eksisterer.

Apper og appversjoner

Vi samler inn informasjon knyttet til hvilke apper og appversjoner du har aktivert for å bruke tjenestene våre. Når du kjenner til din nåværende versjon av appene, kan kundestøtteteamet vårt feilsøke tekniske problemer du kan støte på.

AppsFlyer

Vi bruker AppsFlyer i mobilappene våre for å optimalisere markedsføringen vår. AppsFlyer henter inn data som:

• Enhetsinformasjon (f.eks. OS-navn, diskbruk, enhetsspråk, enhetsmodell, operativsystem og mobilnettverksinformasjon)
• Installasjons- og kjøpsdata i appen
• Enhetsidentifikatorer (f.eks. IDFA eller GAID)

Disse dataene hjelper oss med å måle effektiviteten til markedsføringskampanjene våre og tilskrive appinstallasjoner og kjøp i apper til reklamekilder. AppsFlyer kan dele denne informasjonen med tredjepartspartnere for å tilby aggregerte analyse- og markedsføringstjenester. Vi bruker ikke disse dataene til å identifisere brukere personlig. Selv om AppsFlyer er i stand til å se IP-adresser, har vi konfigurert den slik at denne informasjonen kun er tilgjengelig én gang, ved første installasjon, og lagres irreversibelt som en anonymisert hash som ikke kan kobles til noen bestemt person. Fordi verken ExpressVPN eller AppsFlyer lagrer noen gitt brukers opprinnelige IP-adresse, kan de ikke tvinges til å gi ut denne informasjonen til noen, fordi dataene ikke eksisterer. For mer informasjon om hvordan AppsFlyer behandler dataene dine, se AppsFlyers personvernerklæring.

Hvis du ønsker å velge bort datainnhenting fra AppsFlyer, kan du gjøre det ved å justere enhetsinnstillingene eller følge AppsFlyers instruksjoner for å velge det bort.

Vellykket tilkobling

Når du bruker appen, henter vi inn informasjon om hvorvidt du har opprettet en VPN-tilkobling på en bestemt dag (men ikke et bestemt tidspunkt på dagen), til hvilket VPN-lokasjon (men ikke din tilordnede utgående IP-adresse), og fra hvilket land/ISP (men ikke din kilde-IP-adresse). Denne minimale informasjonen hjelper oss med å gi teknisk støtte, for eksempel å identifisere tilkoblingsproblemer, gi landsspesifikke råd om hvordan man best kan bruke tjenestene våre, og gjøre det mulig for ExpressVPN-ingeniører å identifisere og fikse nettverksproblemer.

Samlet sum av overførte data (i MB)

Vi henter inn informasjon om den totale summen av data som overføres av en gitt bruker. Selv om vi tilbyr ubegrenset dataoverføring, hvis vi legger merke til at en enkelt bruker presser mer trafikk enn tusenvis av andre til sammen, og dermed påvirker kvaliteten på tjenestene for andre ExpressVPN-brukere, kan vi kontakte den brukeren for å få en forklaring.

Datasammendrag av bruksstatistikk

Oppsummert samler vi inn minimal bruksstatistikk for å opprettholde kvaliteten på tjenesten. Vi kan for eksempel vite at vår kunde John hadde koblet til vår VPN-lokasjon i New York på tirsdag og overførte til sammen 823 MB data over en 24-timers periode. John kan ikke identifiseres unikt som ansvarlig for noen spesifikk nettatferd fordi bruksmønsteret hans overlapper med tusenvis av andre ExpressVPN-kunder som også koblet til samme sted på samme dag.

Vi har konstruert systemene våre for å kategorisk eliminere lagring av sensitive data. Vi vet kanskje AT en bruker har brukt ExpressVPN, men vi kan ikke skille ut brukeren, og vi vet aldri HVORDAN de har brukt tjenesten vår. Vi står ved vår faste forpliktelse til brukernes personvern ved ikke å ha noen data relatert til en brukers nettaktiviteter.

Appdiagnostiske data

Med din tillatelse via valg, henter vi inn anonymiserte appdiagnostiske data, som inkluderer krasjrapporter, brukervennlighetsdiagnostikk og VPN-tilkoblingsdiagnostikk. Vi bruker disse dataene i nettverksdriftsverktøyene våre for å hjelpe med å optimalisere nettverkshastigheter og for å la oss identifisere problemer og forbedringsområder knyttet til spesifikke apper, VPN-servere eller internettleverandører (ISP). Disse appdiagnostiske dataene vi mottar er fullstendig anonymiserte og kan ikke knyttes til individuelle brukere (dvs. vi lagrer ikke hvilken bruker som sendte hvilke data, og vi lagrer ikke brukernes IP-adresser).

Hvis du velger å dele denne informasjonen med ExpressVPN (i innstillingsmenyen til kontoen din), vil vi hente inn følgende anonymiserte appdiagnostiske data:

• Diagnostisk informasjon om hvis og slik et VPN-tilkoblingsforsøk mislyktes.

• Hastighetstestdata.

• Appdiagnostikk, inkludert krasjrapporter og brukervennlighetsdiagnostikk, uten personlig identifiserbar informasjon. Disse håndteres i anonymisert form av følgende tjenesteleverandører bundet av taushetsplikt og andre kontraktsmessige forpliktelser, avhengig av plattformen du bruker ExpressVPN på:

  {T3}Windows: Sentry, eid av Functional Software, Inc. Se Sentrys personvernerklæring. {ET3} {T7}Mac: Firebase Crashlytics, eid av Google, og Sentry, eid av Functional Software, Inc. Se Firebases personvern- og sikkerhetsdokumentasjon og Sentrys personvernerklæring. {ET7} {T10}Linux: Sentry, eid av Functional Software, Inc. Se Sentrys personvernerklæring. {ET10} {T15}iOS: Firebase Crashlytics, eid av Google og Apple. Se Apples personvernerklæring og Firebases personvern- og sikkerhetsdokumentasjon. Du kan deaktivere Apples krasjrapportering i iOS-innstillingene som beskrevet her. {ET15} {T18}Android: Firebase Crashlytics, eid av Google. Se Firebases personvern- og sikkerhetsdokumentasjon. {ET18} {T21}Nettleserutvidelser: Google Analytics, eid av Google. Se Googles personvernerklæring. {ET21}

Ved aktivering av noen av appene våre, vil du bli spurt om du vil dele appdiagnostiske data med ExpressVPN. Du kan begynne eller slutte å dele disse dataene når som helst i appens innstillingsmeny. På iOS kan Apples krasjrapportering slås av i iOS-innstillingene.

MediaStreamer er vår tjeneste for konsoller og andre enheter som ikke støtter kjøring av VPN (f.eks. Roku). Fordi tjenesten ikke kjører på en app og ikke har mulighet for autorisasjon med brukernavn og passord, er vi avhengige av et system som autoriserer spesifikke IP-adresser som du har valgt å registrere hos oss. Du kan registrere IP-adresser ved å logge inn på nettstedet vårt og bruke siden «DNS-innstillinger». Disse IP-adressene (MediaStreamer-dataene) lagres deretter i systemet vårt for å identifisere autoriserte enheter for MediaStreamer og brukes ikke til noe annet formål.

Hvis du ikke ønsker å bruke vår MediaStreamer-tjeneste, men har enheter som ikke kan kjøre VPN, foreslår vi at du bruker ExpressVPN-appen for rutere. Som alle våre tjenester utenfor MediaStreamer, krever ikke appen for rutere IP-adresseregistrering. Kontakt oss via live-chat på www.expressvpn.com/support, så vil vi veilede deg gjennom stegene.

ExpressVPN holder oversikt over all korrespondanse, alle spørsmål, klager eller komplimenter du sender til oss gjennom nettstedet eller tjenestene våre, sammen med svaret vårt. Avhengig av hvordan du kontakter ExpressVPN, kan vi hente inn e-postadressen din og eventuell tilleggsinformasjon du gir oss. Å ha fullstendige korrespondanseposter gjør det mulig for våre ansatte å gi den best mulige kundestøtteopplevelsen.

Vi bruker to forskjellige tredjepartsplattformer for kundestøttekorrespondanse: Zendesk for e-post og kundestøtte-tickets og TeamSupport for live-chat. Når du korresponderer med oss ​​ved å bruke disse plattformene, vil de lagre korrespondansepostene dine – inkludert e-postadressen din, samt bruker- og enhetsattributter som hjelper med feilsøking, for eksempel landet du kontakter oss fra og enhetens operativsystem. Begge plattformene bruker moderne sikkerhetspraksis og SSL-kryptering. Se Zendesks personvernerklæring og TeamSupports personvernerklæring.

For brukeropplevelse og analyseformål bruker ExpressVPN flere analysetjenester, inkludert fra tredjeparts tjenesteleverandører. Disse tjenestene kan bruke informasjonskapsler, mobilidentifikatorer og andre data for å generere rapporter og statistikk, men har ingen tilgang til informasjon som direkte identifiserer enkeltpersoner eller noen personopplysninger som brukere gir til ExpressVPN.

Hva er en informasjonskapsel?

Informasjonskapsler og andre lignende teknologier er små tekstfiler som brukes til å lagre informasjon om besøket ditt på nettstedet på datamaskinen eller mobilenheten din («Informasjonskapsler»). Informasjonskapsler lar nettsteder «huske» dine handlinger eller preferanser over tid, noe som lar oss optimere og forbedre brukeropplevelsen av nettstedet ved å hjelpe oss med å levere visse funksjoner, for eksempel nettstedspålogging og språkinnstillinger. Informasjonskapslene vi bruker kan variere over tid ettersom vi kontinuerlig oppdaterer og forbedrer nettstedet vårt.

Deaktivering av informasjonskapsler

Når du besøker nettstedet for første gang, vil du bli invitert til å angi dine preferanser for informasjonskapsler. Du kan også endre disse preferansene når som helst ved å velge preferanser for informasjonskapsler fra menyen nederst på de fleste sidene på nettstedet. Alternativt kan du endre preferansene dine for informasjonskapsler fra innstillingspanelet i nettleseren din. Vær oppmerksom på at nettstedet vårt kanskje ikke fungerer etter hensikten hvis du velger å deaktivere informasjonskapsler.

ExpressVPNs informasjonskaplser.

Informasjonskapslene satt av ExpressVPN gjør det mulig for oss å angi din språkpreferanse, tilskrive besøkende til en markedsføringskanal, og sikkert vise deg informasjon som er spesifikk for kontoen din når du logger på. Informasjonskapslene inneholder en brukeridentifikator, men ingen direkte personlig identifiserende informasjon som navn eller e-postadresse og sporer ingen aktivitet utenfor ExpressVPNs domener.

Tredjeparts informasjonskapsler

ExpressVPN bruker informasjonskapsler fra tredjepartstjenester for essensielle, funksjonelle og markedsføringsformål.

Informasjonskapsler som er nødvendige for riktig funksjon og optimalisering av nettstedet er kjent som essensielle informasjonskapsler. For eksempel bruker vi PayPal for å la brukere foreta betalinger via den tjenesten. Andre essensielle informasjonskapsler i bruk inkluderer de som tillater betalinger via Forter, Braintree og Chargebee; de som lar oss analysere og forbedre ytelsen av siden, inkludert Google Analytics, Google Optimize, Visual Website Optimizer og Google Tag Manager; de som lar oss administrere trafikk, levere innhold og bekjempe ondsinnede roboter, inkludert Cloudflare, Cloudfront og Gstatic; og en som lar deg spesifisere dine preferanser for informasjonskapsler, Usercentrics Consent Management Platform. Essensielle informasjonskapsler kan ikke deaktiveres, og ved å bruke nettstedet samtykker du til dem.

Informasjonskapsler som gjør det mulig for oss å vise eller administrere elementer på nettstedet på riktig måte, kalles funksjonelle informasjonskapsler. For eksempel bruker vi Google Fonts for å vise tekst på riktig måte. Andre funksjonelle informasjonskapsler som er i bruk inkluderer de for visning av video, inkludert YouTube Video og Vzaar; de som produserer kart, inkludert OpenStreetMap og Google Maps; de som brukes til å administrere informasjonskapsler, inkludert Google Ajax og jQuery; en for sporing og rapportering av feil, Sentry; en for å vise avatarer, Gravatar; og en for å presentere quizer og spørreskjemaer, Typeform. Funksjonelle informasjonskapsler kan deaktiveres.

Informasjonskapsler som brukes av annonsører for å vise annonser som er relevante for dine interesser, kalles markedsføringsinformasjonskapsler. Vi bruker or eksempel Google Ads-remarketing for å vise annonser på tredjepartsnettsteder (inkludert Google) til brukere som har besøkt nettstedet vårt. Vi kan vise slike brukere annonser på en Google-søkeresultatside eller på et nettsted i Google Display Network. Andre markedsføringsinformasjonskapsler som er i bruk inkluderer de fra DoubleClick Ad, Facebook Pixel, Facebook Social Plugins, Google AdServices, Google Syndication, Microsoft Advertising Remarketing, X og PayPal Marketing Solutions. Markedsføringsinformasjonskapsler kan deaktiveres.

Tjenesteleverandører, inkludert Google, bruker informasjonskapsler for å vise annonser basert på noens tidligere besøk på nettstedet. Alle data som samles inn vil bli brukt i samsvar med personvernreglene våre og Googles personvernerklæring. I tillegg til å angi innstillinger for informasjonskapsler via nettleseren din eller menyen nederst på nettstedet vårt, kan brukere også velge bort Googles bruk av informasjonskapsler ved å besøke Google Advertising-siden for bortvelging. Brukere kan velge bort Google Analytics ved å gå til Google Analytics-siden for bortvelging. Brukere kan velge bort tredjeparts bruk av informasjonskapsler ved å besøke Network Advertising Initiative-siden for bortvelging.

Enhetsinformasjon

ExpressVPN bruker enhetsinformasjon (inkludert enhetstype, operativsystem/språk eller brukeragent, samt mobilidentifikatorer levert av Android- eller iOS-enheter) for å generere statistikk relatert til markedsføringskanalene og annonsepartnerne som brukerne leste om og registrerte seg for ExpressVPN-apper. Denne enhetsinformasjonen inneholder ikke navn, e-postadresse eller andre personopplysninger.

Deaktivering eller tilbakestilling av mobilidentifikatorer

Brukere kan når som helst deaktivere eller tilbakestille mobilidentifikatorene knyttet til enhetene sine. For instruksjoner, se Apples side om annonsering og personvern på iOS-enheter og Googles side om administrering av Google-innstillingene dine på Android-enheten din.

E-post-/kommunikasjonsanalystikk

For å vurdere og forbedre e-poster og annen kommunikasjon vi sender, kan ExpressVPN eller dets tjenesteleverandører hente inn data for statistiske rapporter. For eksempel kan vi generere rapporter som vurderer om e-poster ble sendt, om det var noen leveringsforsinkelser eller hvor mange ganger en e-post ble åpnet.

Nettstedet kan inneholde lenker til eksterne nettsteder, mobile programvareapplikasjoner, produkter eller tjenester som ikke eies eller kontrolleres av ExpressVPN, og kan være underlagt spesifikke vilkår og betingelser. Vær oppmerksom på at slike tredjeparter kan hente inn personlig informasjon fra deg. ExpressVPN er ikke ansvarlig for personvernpraksiser eller innholdet på slike eksterne nettsteder. Vi oppfordrer deg til å lese vilkårene og betingelsene, samt personvernerklæringene til hver tredjeparts tjenesteleverandør du engasjerer en tilkobling til nettstedet eller tjenestene.

ExpressVPN er forpliktet til brukerpersonvern globalt, og vår eksisterende praksis gjenspeiler det gjennom minimal innhenting av data og å sikre at brukerne har kontroll over sine personopplysninger. Den generelle databeskyttelsesforordningen («GDPR») i EU («EU») krever at vi skisserer denne praksisen på en spesifikk måte for brukere i EU.

I tråd med GDPR henter vi inn og behandler personopplysningene som er beskrevet i denne personvernerklæringen på ett av følgende grunnlag, avhengig av omstendighetene:

• For å oppfylle våre kontraktsmessige forpliktelser, inkludert:

  • Gi abonnenter tjenestene de har bedt om.

  • Administrere abonnementer og behandle betalinger i forbindelse med tjenestene våre.

  • Gi kundestøtte.

• For en legitim interesse knyttet til driften av virksomheten vår, inkludert:

  • Forbedre kvaliteten, påliteligheten og effektiviteten til tjenestene våre.

  • Kommunisere med kunder for å gi informasjon og søke tilbakemelding knyttet til tjenestene våre.

  • Med samtykke fra brukere, som brukere kan trekke tilbake når som helst.

Når du bruker våre tjenester, har du følgende rettigheter (med forbehold om visse unntak):

• Du har rett til å få tilgang til personopplysninger som oppbevares om deg.

• Du har rett til å be om at vi retter opp alle personopplysninger vi har som er unøyaktige eller ufullstendige.

• Du har rett til å be om sletting av personopplysningene dine. Vær oppmerksom på at slik sletting kan føre til at vi ikke lenger kan tilby deg tjenestene våre.

• Du har rett til å be om restriksjon av eller protestere mot behandlingen av personopplysningene dine.

• Du har rett til å be om og motta dine personopplysninger i et vanlig brukt format (dataportabilitet).

• Du har rett til å trekke tilbake samtykket ditt som behandlingen er basert på når som helst.

• Du har rett til å klage til den lokale tilsynsmyndigheten for databeskyttelse.

• Du kan utøve rettighetene dine ovenfor ved å kontakte oss som beskrevet i avsnitt 16.

• Du kan få en tredjepart til å sende inn en forespørsel på dine vegne som en autorisert agent. For å bekrefte at den autoriserte agenten har rett til å sende inn en forespørsel på dine vegne, må de ha skriftlig fullmakt signert av deg, og du må gi oss en kopi av den signerte fullmakten. For å sikre personvernet og sikkerheten din kan vi ta ytterligere skritt for å bekrefte identiteten din.

• Vi vil behandle alle forespørsler i samsvar med gjeldende lover og etter beste evne til rett tid.

I henhold til «Shine the Light Act» (California Civil Code Section 1798.83), kan innbyggere i California be om informasjon om enhver utlevering av personopplysninger til tredjeparter for deres direkte markedsføringsformål. Vi utleverer ikke slike data til tredjeparter for direkte markedsføring. Allikevel kan innbyggere i California som ønsker å sende en forespørsel (én gang per bruker per år) kontakte oss som beskrevet i avsnitt 16.

Følgende rettigheter (som kan være gjenstand for visse unntak eller dispensasjoner) skal gjelde for personer som er omfattet av California Consumer Privacy Act («CCPA») og California Consumer Privacy Rights Act («CCPRA»):

• Du har rett til å vite hvilke personopplysninger som hentes inn om deg og slik de brukes og deles.

• Du har rett til å be om sletting av personopplysningene dine. Vær oppmerksom på at slik sletting kan føre til at vi ikke lenger kan tilby deg tjenestene våre.

• Du har rett til å velge bort salg av personopplysningene dine. Det er imidlertid ikke nødvendig å utøve denne retten da ExpressVPN ikke selger noen data til tredjeparter.

• Du har rett til ikke å bli diskriminert for å utøve noen av disse rettighetene eller andre rettigheter i henhold til CCPA.

• Du har rett til å trekke tilbake samtykket ditt som behandlingen er basert på når som helst.

Vi tilbyr ikke tjenestene våre for bruk av barn, og derfor henter vi ikke bevisst inn personopplysninger fra og/eller om personer under atten (18) eller under myndighetsalder i bostedsjurisdiksjonen / der tjenestene brukes. Hvis du er under atten (18) eller under myndighetsalder i jurisdiksjonen der du bor eller hvor du bruker tjenestene, ikke oppgi noen personopplysninger til oss uten involvering av en forelder eller en juridisk verge. I henhold til GDPR har vi ikke til hensikt å tilby informasjonssamfunnstjenester direkte til barn. I tilfelle vi blir oppmerksomme på at du oppgir personopplysninger i strid med gjeldende personvernlover, forbeholder vi oss retten til å slette dem. Hvis du tror at vi kan ha slik informasjon, kontakt oss som beskrevet i avsnitt 16.

Vi kan endre personvernreglene våre fra tid til annen, med eller uten varsel til deg, i samsvar med gjeldende personvernlover og -prinsipper. Din fortsatte bruk av tjenestene og/eller tilgang til nettstedet innebærer at du godtar vår personvernerklæring.

Hvis du har spørsmål, bekymringer eller klager angående personvernreglene våre, vår overholdelse av gjeldende lover, eller hvordan vi håndterer informasjonen din, eller hvis du ønsker å utøve personvernrettighetene dine, kan du gjerne kontakte oss på følgende e-postadresse:

Du kan også henvise spørsmål angående denne personvernerklæringen til vår ansvarlige for gruppedatabeskyttelse (DPO) ved å skrive til dpo@expressvpn.com.