Personvern­erklæring

Behandlingsansvarlig

Denne personvernerklæringen gjelder for tjenesten VG X, som leveres av Verdens Gang AS (VG eller vi). VG er et heleid selskap under Schibsted Media AS. VG er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne personvernerklæringen.

Kontakt oss

Hvis du har spørsmål til oss om behandlingen av personopplysninger i tilknytning til VG X, kan du kontakte oss på x@vg.no. Vi etterstreber å besvare alle henvendelser innen 30 dager.

Personopplysninger vi behandler

Hvilke typer og hvor store mengder personopplysninger om deg vi samler inn, kommer an på hvilke av funksjonalitetene i VG X du tar i bruk, og hvor omfattende din bruk er.

Typisk vil vi samle inn og behandle disse opplysningskategoriene:

• Brukerkontoinformasjon: Navn, telefonnummer, e-postadresse, adresse, kjønn og fødselsdato. Disse personopplysningene samles inn via Vipps når du oppretter en VG X-brukerkonto
• Brukeratferd og -interaksjon: Klikk (“click impressions”) på alle tjenestens funksjoner, scrolldybde (hvor langt brukeren scroller), artikler lest (artikkel-ID og tidspunkt) og lignende. Disse opplysningene samles inn via din enhet når du bruker VG X-tjenesten
• Brukerskapt innhold: Tips fra brukeren (tekst og bilder), tilbakemeldinger, svar på avstemninger (brukerens mening om en sak), kommentarer i kommentarfelt og lignende. Disse opplysningene samler vi inn fra deg via enheten din
• Chatbotsamtale: Teksten i samtalene samles inn og lagres, men samtalene kobles ikke til brukerkontoen. Disse opplysningene samler vi inn fra deg via enheten din

Vår behandling av personopplysninger

Levering av VG X-tjenesten, herunder personalisering av redaksjonelt innhold

VG X er en nyhetstjeneste som leveres både som en app og som en nettside. For å bruke tjenesten må du opprette en brukerkonto gjennom Vipps. Denne brukerkontoen er ikke det samme som en Schibsted-konto. Det skjer ikke noen sammenkobling av eller dataflyt mellom VG X-kontoen og en eventuell Schibsted-konto du måtte ha.

Vi behandler personopplysninger om brukerne av VG X for det formål å kunne levere tjenesten. Dette omfatter behandlinger som er nødvendige for å kunne levere ulike funksjonaliteter i tjenesten, slik som nyhetsfeeden, avstemninger og chatteløsningen. Det er frivillig for brukeren å delta i avstemninger og å bruke chatteløsningen. Vi behandler personopplysninger om brukerkontoinformasjon, brukeratferd og -interaksjon, brukerskapt innhold og eventuelt chatbotsamtale.

En grunnleggende funksjonalitet i VG X-tjenesten er at det redaksjonelle innholdet i nyhetsfeeden tilpasses hver enkelt bruker. Personaliseringen er basert på informasjon om din alder, kjønn og adresse, som vi får tilgang til når du oppretter brukerkonto for VG X gjennom Vipps. Tilpasningen er for å gi deg mer treffende og relevant innhold, for eksempel samme innhold som andre i din aldersgruppe og ditt område. I tillegg er personaliseringen basert på din brukeratferd og -interaksjon. Det er det ikke mulig å samtykke til eller avvise slik personalisering.

Vårt behandlingsgrunnlag for å levere VG X og tjenestens funksjonaliteter er at behandlingen er nødvendig for å oppfylle tjenestevilkårene som gjelder mellom deg og VG (avtale med den registrerte). Vilkårene for tjenesten er tilgjengelige her.

Annonsering

Det er gratis å bruke VG X, og tjenesten finansieres gjennom annonseinntekter.

Vi ønsker å ha personlig tilpassede annonser på VG X fordi det gjør annonsene mer treffende og dermed oppnås bedre effekt for annonsører og høyere verdi per annonsevisning. Du kan selv velge om du ønsker personlig tilpassede annonser eller ikke på VG X. Det vil si at vårt behandlingsgrunnlag for å levere personlig tilpassede annonser er ditt samtykke. Du velger om du vil samtykke eller ikke gjennom cookie-banneret som vises når du tar i bruk VG X-tjenesten.

Dersom du velger personlig tilpasset annonsering, vil vi behandle personopplysningene vi har samlet inn via Vipps ved opprettelsen av din VG X-bruker (det vil si alder, kjønn og postnummer), og opplysningene vi samler inn om din brukeratferd og dine interaksjoner på VG X. Basert på disse opplysningene gjennomfører vi ulike behandlingsaktiviteter: Bygge segmenter/målgrupper, optimalisering og styring av kampanjer (herunder frekvensstyring), effektmåling og rapportering, spørreundersøkelser og innsiktsinnhenting som tjeneste for annonsørene og bygge annonseprodukter.

Du kan også velge å ikke samtykke til personlig tilpasset annonsering. Da vil du fremdeles kunne få annonser i VG X, men annonsene vil ikke være tilpasset til deg. Behandlingsgrunnlaget vårt for slik annonsering er en interesseavveining basert på våre berettigede interesser i å kunne finansiere VG X-tjenesten.

Produktutvikling og analyser

Vi samler inn og bruker personopplysninger knyttet til din brukeratferd og dine interaksjoner i VG X. Eksempler på dette er opplysninger om hvor langt du scroller, hvilke saker og temaer som leses, og hvor lenge du bruker tjenesten. Formålet med denne behandlingen er å analysere opplysningene for å få innsikt i bruken av tjenesten og på bakgrunn av dette forstå hvordan tjenesten brukes, og utvikle og forbedre den.

Du kan selv velge om du ønsker at vi skal benytte dine personopplysninger for analyseformål på VG X eller ikke. Det vil si at vårt behandlingsgrunnlag for analysene er ditt samtykke. Du velger om du vil samtykke eller ikke gjennom cookie-banneret som vises når du tar i bruk VG X-tjenesten.

Hvis du velger å ikke samtykke til analyseformål, vil vi fremdeles gjøre noen grunnleggende analyser av bruken av nettsiden. Dette er begrenset til analyse av innloggingsinformasjon, eksempelvis hvor ofte en unik bruker logger inn og bruker VG X i løpet av en gitt periode. Behandlingsgrunnlaget vårt for dette er en interesseavveining basert på våre berettigede interesser i å opprettholde og utvikle grunnleggende funksjonalitet i VG X-tjenesten.

Markedsføring

Vi ønsker å kunne tilby deg de av tjenestene våre som kan være interessante for deg. Derfor ønsker vi å markedsføre VG X og de ulike funksjonalitetene i tjenesten. For eksempel ønsker vi å spørre deg om å delta i brukerundersøkelser, brukerintervjuer og eksperimenter.

Du kan selv velge om du ønsker å delta i markedsføringsaktiviteter eller ikke for VG X-tjenesten. Det vil si at vårt behandlingsgrunnlag for å behandle personopplysninger om deg i forbindelse med markedsføring er ditt samtykke. Dersom du samtykker til markedsføring, vil vi kunne kontakte deg for å spørre om du vil delta i brukerundersøkelser og lignende. Du kan også velge å ikke samtykke til å delta i slike aktiviteter. Du velger om du vil samtykke eller ikke gjennom cookie-banneret som vises når du tar i bruk VG X-tjenesten.

Bruk av informasjonskapsler (cookies) og annen teknologi

Når du bruker VG X, benyttes informasjonskapsler (cookies) og andre lignende teknologier for å lagre og få tilgang til informasjon på enheten din. Pop-up-en som dukker opp når du tar i bruk VG X, gir deg mulighet til å kontrollere og få informasjon om hvordan dine personopplysninger behandles. Dette cookie-banneret kan du hente opp igjen når som helst ved å gå inn på menyen i VG X. Noen av cookiene vi benytter, er nødvendige for at VG X-tjenesten skal fungere. Disse cookiene kan du ikke velge bort.

Under finner du en liste over hvilke cookies og lignende teknologi som brukes på VG X:

Dine rettigheter

Du kan ha ulike rettigheter knyttet til dine personopplysninger. Hvilke rettigheter du har, og om det gjelder vilkår for at du kan utøve rettighetene, vil variere. Vi må derfor vurdere om vi kan imøtekomme henvendelsen din eller ikke. Under er en oversikt over noen rettigheter du kan ha knyttet til behandlingen av personopplysninger i forbindelse med VG X:

• Innsyn: Be om en kopi av og informasjon om behandlingen av personopplysninger om deg.
• Retting: Be om at vi korrigerer uriktige personopplysninger om deg eller kompletterer ufullstendige personopplysninger om deg.
• Sletting: Be om at vi sletter bestemte personopplysninger om deg eller din brukerkonto for VG X.
• Begrensning: Be om at vi begrenser vår behandling av personopplysninger om deg til kun lagring.
• Trekke tilbake samtykke: I de tilfellene behandling av personopplysninger om deg er basert på samtykke, har du rett til når som helst å trekke tilbake et samtykke. Hvis du trekker samtykket tilbake, påvirker det ikke lovligheten av behandlingen før samtykket ble trukket tilbake.
• Klage til tilsynsmyndighetene: Du har rett til å klage på vår behandling av personopplysninger til Datatilsynet. For klager om vår bruk av cookies og lignende sporingsteknologier, kan du kontakte Nasjonal kommunikasjonsmyndighet.

Hvis du ønsker å utøve dine rettigheter, kan du kontakte oss på x@vg.no. Vi etterstreber å besvare alle henvendelser innen 30 dager.

Lagringstid

Vi behandler personopplysningene om deg så lenge som det er nødvendig for å oppfylle de formålene som er beskrevet over. Som et utgangspunkt har vi disse slettefristene:

• Brukerkontoinformasjon: Lagres frem til brukeren blir slettet.
• Brukeratferd og interaksjon: Lagres frem til brukeren blir slettet.
• Brukerskapt innhold: Lagres frem til brukeren blir slettet, med mindre innholdet inngår i redaksjonelt innhold eller på annet vis er nødvendig for å levere tjenesten.
• Chatbotsamtale: Teksten i samtalene samles inn og lagres av oss, men samtalene kobles ikke til brukerkontoen

Vi aggregerer også personopplysningene nevnt over og utarbeider statistiske rapporter. Rapportene med opplysninger på aggregert nivå lagres så lenge de er nødvendige for å oppfylle våre formål knyttet til å levere tjenesten, annonsering, analyse og markedsføring. Det vil si at selv om grunndataene i kategoriene over slettes etter brukerkontoen slettes, vil vi fremdeles behandle de aggregerte opplysningene for statistiske formål.

Hvis brukerkontoen din er inaktiv i 3 år, vil vi kunne slette den.

Deling og overføring av personopplysninger

Vi deler personopplysninger som samles inn og behandles i VG X-tjenesten med ulike aktører:

• Vi benytter analysetjenester fra tredjepartsleverandøren PostHog. PostHog opererer som vår databehandler for når PostHog behandler personopplysninger for å levere analysetjenester til oss.
• Vi bruker tjenester fra OpenAI for å levere den AI-baserte chatteløsningen i VG X. OpenAI opptrer som vår databehandler for behandlingen av personopplysninger i forbindelse med leveringen av chatteløsningen.
• Som utgangspunkt deler vi ikke personopplysninger som samles inn via VG X med virksomhetene som annonserer på tjenesten. I noen tilfeller, for eksempel der annonsekampanjen går ut på at brukerne kan dele bilder og videoer med annonsøren, vil det derimot kunne deles personopplysninger med annonsøren. I slike tilfeller opptrer vi som annonsørens databehandler, med mindre det fremgår noe annet for en konkret kampanje.

Når VG er behandlingsansvarlig og benytter databehandlere som er lokalisert utenfor EU/EØS, gjør vi det kun i de tilfeller der:

• Vi anser stedet vi overfører til og mottakeren for å være tilfredsstillende i henhold til reglene fastsatt i GDPR, eller
• Overføringen skjer i henhold til standard kontraktsklausuler som EU-kommisjonen har definert for å regulere slike overføringer i henhold til GDPR, og vi har gjort en risikovurdering av mulige konsekvenser for våre brukere knyttet til å overføre data ut av EU/EØS og har innført relevante og nødvendige tiltak.

Journalistiske formål

Når personopplysninger behandles for journalistiske formål, gjelder ikke store deler av GDPR og personopplysningsloven. Dette er for å balansere personvern mot ytrings- og informasjonsfriheten. Det betyr at f.eks. retten til å begjære innsyn i behandlingen og sletting av personopplysninger ikke gjelder når personopplysningene behandles for journalistiske formål. Avgjørelsen om å slette artikler eller innhold i artikler er en redaksjonell, og ikke juridisk, vurdering.

Behandlinger av personopplysninger som vi gjør for journalistiske formål i forbindelse med VG X, er ikke beskrevet i denne personvernerklæringen.