Formålene med databehandling og behandlingsgrunnlagene – all informasjon – Schibsted Norge

Behandlingsformål 1: Alminnelig tjeneste- og produktlevering

Behandlingsformålet og behandlingen beskrevet nedenfor gjelder både Schibsted Media og Schibsted Marketplaces, men utføres separat av selskapene uten et felles behandlingsansvar.

Forklaring av formål: Hovedformålet med vår virksomhet er å levere produkter og tjenester til brukerne våre. Dette inkluderer drift av våre nettbaserte tjenester, levering av tjenesterelatert innhold- og funksjonalitet, samt levering av online eller fysiske produkter som brukerne våre har bedt om. Videre vil brukerens lokasjon basert på IP-adresse kunne brukes for å vise riktig innhold til brukeren.

Hvorfor gjør vi dette? Vi gjør dette for å kunne levere vår tjeneste eller vårt produkt til deg. Tjenestene og produktene er beskrevet i vilkårene som gjelder tjenesten og produktet du bruker.

Juridisk grunnlag: Avtaleforpliktelse.

Kontroller: Brukerne gis ingen mulighet til å velge dette bort fordi det er grunnleggende nødvendig for å kunne levere tjenesten, så lenge brukeren er en Abonnementskunde eller Innlogget kunde. Innloggede kunder og Abonnementskunder har imidlertid til enhver tid mulighet til å slette deres Schibsted-konto og/eller avslutte abonnementet.

Datatyper som behandles: Grunnleggende profilinformasjon, Brukergenerert innhold, Betaling og finansiell informasjon og Atferdsmessig og teknisk informasjon.

Datamottakere: Vi bruker databehandlere, slik som Classified Input Database, DI Publisher, Fastly, Google Cloud Platform (GCP), JW Player, Linpro, Shopify, Swiftcourt, Global Connect og Amazon Web Services (AWS), for å teknisk kunne levere tjenesten og produktet til deg.

Behandlingsformål 2: Kundeservice og support

Behandlingsformålet og behandlingen beskrevet nedenfor gjelder både Schibsted Media og Schibsted Marketplaces, men utføres separat av selskapene uten et felles behandlingsansvar.

Forklaring av formål: I tilknytning til vår generelle tjeneste- og produktlevering tilbyr vi også kundeservice. Dette gjør vi også mot markedsplassene våre, hvor vi kan bistå i kommunikasjonen med annonsører og kjøpere. For å kommunisere med og bistå brukere som kontakter oss i denne sammenheng, benytter vi ulike kommunikasjonsverktøy som telefon, e-post, Facebook-sidene til tjenestene våre og chat-verktøy. Vi samler inn opplysninger som oppstår under kundedialogen, slik som meldinger og taleopptak, og hvordan henvendelsen er blitt håndtert av oss, for å kunne tilby slike tjenester. For å bedre kundeopplevelsen over tid bruker vi eksempler på kundehenvendelser som blir aggregert til anonyme data for å hjelpe Schibsted til å måle effektiviteten av vår kundeservice. Personopplysninger blir i denne sammenheng også brukt for å lage statistikker brukt til analyser over interaksjoner mellom brukere og ulike merkevarer i Schibsted (f.eks. VG og FINN i Norge eller Blocket og Aftonbladet i Sverige) for å finne nye måter som den enkelte merkevaren kan bedre sin kundeservice, og selve produktet, på. Schibsted analyserer også resultatet og hvordan kundehenvendelser er blitt håndtert, i tillegg til at vi lager aggregert statistikk og analyser av hvor mange som åpner kundekommunikasjon, for å forbedre vår kommunikasjon. Personopplysninger behandles også for å kunne svare på henvendelser fra brukere som gjelder håndhevelse av rettigheter etter GDPR, slik som innsynshenvendelser og slettehenvendelser. Videre deler vi kundehenvendelser mellom Schibsted behandlingsansvarlige når det er nødvendig. KI vil kunne brukes for å yte og forbedre kundeservicen. Eksempler på bruk av AI er at innkommende kundekommunikasjon fra chatter eller kundestøtte-henvendelser vil kunne brukes til å generere svar på vanlige kundespørsmål og klassifisering av innkommende kundehenvendelser for å forbedre kundeservicen og supporten.

Hvorfor gjør vi dette? Vi gjør dette for å kunne tilby deg kundeservice, men også for å kunne sørge for at vår kundeservice fortsetter å forbedre seg slik at vi oppleves som relevante og kan hjelpe deg på best mulig måte.

Juridisk grunnlag: Avtaleforpliktelse er det juridiske grunnlaget for behandling av kundehenvendelser. Berettiget interesse er det juridiske grunnlaget for å behandle personopplysninger relatert til, samt for å forbedre produkter og kundeservice over tid. Rettslig forpliktelse er grunnlaget for all håndtering av personvernsaker (GDPR-henvendelser) og for all kommunikasjon som vi er påkrevd å sende i henhold til lov.

Kontroller: Personvernvalg for behandlingsprosesser basert på våre berettigede interesser er tilgjengelige for brukeren i innstillingssidene til de enkelte tjenestene. Her kan du lese mer om hvordan du får tilgang til disse kontrollene i Norge.

Datakategorier som behandles: Grunnleggende profilinformasjon og kontoinformasjon, Atferdsmessig og teknisk informasjon, Betaling og finansiell informasjon og enhver type data som mottas eller er påkrevet for å kunne svare på brukerhenvendelser om håndhevelse av rettigheter etter GDPR eller klager på behandling av personopplysninger.

Datamottakere: Vi bruker databehandlere, slik som Zendesk, Amazon Web Services (AWS), Freshdesk, Google Cloud Platform (GCP), Microsoft, Puzzel, Siebel, Intercom, Eloqua og Amplitude, når vi yter og forbedrer kundeservice.

Behandlingsformål 3: Levere og tilpasse tjenester og produkter

Nedenfor finner du en beskrivelse av hvordan personopplysninger behandles for det formål å levere henholdsvis markedsplasser og mediatjenester. Behandlingen utføres separat av Schibsted Media og Schibsted Marketplaces uten et felles behandlingsansvar.

Forklaring av formål:

• Schibsted Marketplaces: Vi tilpasser tjenestene våre for bedre å imøtekomme kundens behov ved hjelp av tilpasningene kunden har bedt om, eksempelvis bruk av IP-adresser for å vise informasjon om lokale annonsører og tilbud. Brukere velger egenskapene ved tjenestene de mottar fra Schibsted, f.eks. varsler, font-størrelse, abonnement på produktrelaterte nyhetsbrev, osv samt motta informasjon og varslinger om pakkeleveringer. I Schibsted-konto finnes også funksjonalitet som gjør det mulig å foreta automatiserte bestillinger og å lagre ordrehistorikk. Markedsplassbrukere kan brukere kan også laste opp eget innhold, slik som klassifiserte annonser, stillingspreferanser, jobbsøknader og CV. Vi tilrettelegger også for at brukere kan legge ut oppdragsbeskrivelser og rangere både kjøpere og selgere av tjenester. Schibsted muliggjør også kommunikasjon mellom brukere som publiserer oppdragsbeskrivelser og tjenesteleverandører. På markedsplassene tilrettelegger vi også for direkte kommunikasjon mellom kjøpere og selgere, samt at det er mulig å inngi vurderinger og omtaler av både andre brukere og annonsører. Vi måler dessuten tiden det tar for en selger å svare på den første meldingen fra en kjøper, så vi kan rangere de med kort svartid for å motivere effektiv og brukervennlig kommunikasjon. På våre markedsplasser hjelper vi med distribusjon og leveringstjenester, slik at brukerne kan kjøpe produkter og bestille leveranser på en enkel måte. En viktig del av markedsplassene våre er også at brukere kan komme i kontakt med annonsører som vi samarbeider med, slik at det er mulig å handle direkte fra tredjeparter. Brukere kan også legge ut annonser på partnersider og benytte seg av visse lojalitetsprogrammer fra tredjeparter. Vi bruker også tredjepartstjenester på våre markedsplasser for å tilby for eksempel betalingsløsninger eller forsikring. Vi lager også statistikker som er basert på aggregerte datasett og som gir innsikt i effekten til annonser på markedsplassene, og deler denne statistikken med profesjonelle kunder (eksempelvis leveranse av innsikt relatert til en boligannonse til en eiendomsmegler). Vi tilbyr en lønnssammenligningstjeneste, der våre brukere kan registrere lønn, personkarakteristika og informasjon om sin stilling. Dataene brukes for å generere statistiske lønnsdata og å vise hvordan lønnsnivået ligger i forhold til andre lønnstakere. Vi sjekker informasjon om bileierskap basert på registreringsnummer fra Statens Vegvesen når brukere selger biler via FINN smidig bilhandel.
• Schibsted Media: Vi tilpasser tjenestene våre for bedre å imøtekomme kundens behov ved hjelp av tilpasningene kunden har bedt om, eksempelvis bruk av IP-adresser for å vise lokale nyheter. Brukere velger egenskapene ved tjenestene de mottar fra Schibsted, f.eks. varsler, font-størrelse, abonnement på produktrelaterte nyhetsbrev, osv. I Schibsted-konto finnes også funksjonalitet som gjør det mulig å foreta automatiserte bestillinger og å lagre ordrehistorikk. Vi lager også statistikker som er basert på aggregerte datasett og som gir innsikt i effekten til i innhold, og deler denne statistikken med profesjonelle kunder eller skapere av innhold (eksempelvis for å beregne godtgjørelse til podcastere). I tillegg deler vi aggregert statistikk/data med arbeidsgivere og institusjoner for å gi dem innsikt i hvordan deres ansatte og brukere benytter seg av premium nyhetsinnhold, som arbeidsgiveren eller institusjonen betaler for (du finner mer informasjon om bruk av abonnement betalt av arbeidsgiver/institusjoner under formål 9). Som en del av samarbeidet vårt med Polaris Media om abonnement-pakker så deler vi data med, og mottar data fra, Polaris Media for å levere nyhetsabonnement-pakkene og for analytiske formål.

Hvorfor gjør vi dette? Vi gjør dette for å levere tjenester og produkter og oppfylle kontrakten vi har med deg, samt sørge for at våre brukere kan benytte seg av våre ulike funksjonaliteter, i tillegg til å levere produkter og tjenester til våre profesjonelle kunder.

Juridisk grunnlag: Avtaleforpliktelse. Behandlingsaktiviterer knyttet til analyse- og statistikk som leveres til profesjonelle kunder er basert på vår berettigede interesse.

Kontroller: Du finner produktinnstillinger som er relevante for våre tjenester i tjenestene. Du kan også benytte kontrollene i personverninnstillingene som er tilgjengelige via våre tjenester. Her kan du lese mer om hvordan du får tilgang til disse kontrollene i Norge.

Datakategorier som behandles: Grunnleggende profilinformasjon, kontoinformasjon, Brukergenerert innhold, Atferdsmessig og teknisk informasjon og Betaling og finansiell informasjon.

Datamottakere: Vi bruker databehandlere, slik som Amplitude, Braze, Core Comments, Google Cloud Platform (GCP) og Amazon Web Services (AWS), når vi leverer og tilpasser produktene og tjenestene vi leverer til deg og våre kunder. Vi deler også data med Polaris Media som en del av vårt abonnement-samarbeid, hvor begge parter er selvstendige behandlingsansvarlige.

Behandlingsformål 4: Administrasjon av Schibsted-konto

I en overgangsperiode fra juni 2024 til januar 2025 vil behandlingsaktivitetene beskrevet nedenfor utføres under et felles behandlingsansvar mellom Schibsted Media AS (Schibsted Media) og Schibsted ASA (Schibsted Marketplaces).

Forklaring av formål: Alle behandlingsaktiviteter relatert til etablering, vedlikehold og levering av brukernes Schibsted-konto og tjenesteprofil. Dette inkluderer også sikkerhetsrelaterte behandlingsformål, som forebygging av svindel, sikkerhetskopiering og logging (sikkerhetsrelaterte behandlingsformål er nærmere beskrevet under Behandlingsformål 10). Hvis en person har bekreftet sin identitet med BankID lagrer vi status om at identiteten er bekreftet og tidspunkt for bekreftelsen og verifikasjon-statusen vil være synlig i brukerens profil. For noen markedsplass-tjenester vil verifikasjon med BankID kunne være påkrevd. Videre vil personens navn og fødselsdato automatisk legges til profilsidene i Schibsted-kontoen og deres tjenesteprofil. Denne informasjonen vil dermed brukes sammen med annen personlig informasjon i Schibsted-kontoen for tilpasnings- (personaliserings-) og markedsføringsrelaterte formål og for å avdekke svindel (disse formålene er nærmere beskrevet nedenfor). Brukerens navn og fødselsdato vil også spares separat i forbindelse med å forhindre svindel (også dersom brukeren sletter dataene fra sin profil). Videre vil brukerens telefonnummer lastes opp til brukerens Schibsted-konto når kontoen verifiseres med totrinnsverifisering. Brukeren vil også kunne bli bedt om å legge til telefonnummeret selv i profilen når brukeren verifiserer seg via sin konto eller i forbindelse med bruk av våre tjenester. Schibsted bruker telefonnummeret sammen med annen data til å forbedre og holde alle Schibsted-tjenester sikre, levere, tilpasse og måle annonser, innhold, markedsføring og kommunikasjon (disse formålene er beskrevet nedenfor i forbindelse med de aktuelle behandlingsformålene). Brukeren kan når som helst slette sitt telefonnummer i sin Schibsted-konto profil.

Vi bruker også informasjonskapsler (cookies) for å gjøre det mulig for folk å forbli pålogget når de bytter mellom og besøker flere sider Schibsted-sider.

Hvorfor gjør vi dette? Vi gjør dette for å muliggjøre en Schibsted-konto som tilbyr deg en enkel innlogging til våre ulike Schibsted-tjenester. Vi tar godt vare på din Schibsted-konto i tillegg til tjenesteprofiler du har hos de Schibsted-tjenestene som du bruker. Vi sørger også for at din konto er trygg og sikker og at tjenestene våre er trygge og enkle å bruke.

Juridisk grunnlag: Avtaleforpliktelse

Kontroller: Kontrollene til denne tjenesten finnes i administrasjonsvinduet til Schibsted-kontoen. Her kan du lese mer om hvordan du får tilgang til disse kontrollene i Norge. Det er også kontroller på innstillingssiden til den aktuelle tjenesten som lar brukere velge bort bruken av tredjeparts data til å vedlikeholde og oppdatere kontoinformasjonen og profilen deres korrekt, f.eks. oppdatere adresseinformasjon.

Datatyper som behandles: Grunnleggende profilinformasjon og kontoinformasjon (fra Schibsted-konto), Betaling og finansiell informasjon og Atferdsmessig og teknisk informasjon.

Datamottakere: Vi bruker databehandlere, slik som Amazon Web Services (AWS) og Google Cloud Platform (GCP), for å administrere din Schibsted-konto. I noen tilfeller benyttes Schibsteds identitetsløsning, Schibsted-konto, av selskaper utenfor Schibsted-gruppen som en innloggingsløsning. Det vil si en løsning for å gi brukere sikker tilgang til sine tjenester, for å opprette trygge identiteter og verifisere kontaktinformasjon for brukerne. Disse selskapene vil trenge brukerprofil-informasjonen (kun for sine direkte brukere) fra Schibsted-kontoen, og har tilgang til denne informasjonen som behandlingsansvarlig. Selskaper utenfor Schibsted-gruppen som bruker Schibsted-konto sine tjenester er selskaper i Polaris Media samt eBok.

Behandlingsformål 5: Fakturering- og betaling

Behandlingsformålet og behandlingen beskrevet nedenfor gjelder både Schibsted Media og Schibsted Marketplaces, men utføres separat av selskapene uten et felles behandlingsansvar.

Forklaring av formål: Vi behandler personopplysninger for å sikre enkel og vellykket betaling av beløp brukeren skylder Schibsted for abonnementstjenester eller andre kjøp, og for å følge opp saker der betaling fra kunden uteblir.

Hvorfor gjør vi dette? Vi gjør dette for å sørge for at du kan betale for Schibsted sine produkter og tjenester på en enkel og trygg måte og for å oppfylle kontrakten vi har med deg.

Juridisk grunnlag: Avtaleforpliktelse er det juridiske grunnlaget for all fakturering og betalingsbehandling som utføres som en del av en normal kontraktoppfyllelse av betalingsforpliktelser. Berettiget interesse er det juridiske grunnlaget for bruk av personopplysninger til juridisk regress ved innhenting av betaling i tilfelle betalingsmislighold. Rettslig forpliktelse er behandlingsgrunnlaget for rapportering av informasjon for bokføringsformål.

Kontroller: Brukere gis ingen mulighet til å velge dette bort fordi det er grunnleggende nødvendig for å kunne levere våre tjenester og produkter samt for å opptre i samsvar med våre rettslige forpliktelser.

Datakategorier som behandles: Grunnleggende profilinformasjon, Kontoinformasjon, Betaling og finansiell informasjon.

Datamottakere: Vi bruker databehandlere, slik som Adyen, Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft, Apple, Zuora, Arvato, Bisnode, PayEx og Strex, for å gjennomføre fakturering og betalinger. I tillegg deler vi data med samarbeidspartnere som opptrer som behandlingsansvarlige og som som leverer betalingsløsninger, slik som eksempelvis Vipps.

Behandlingsformål 6: Innsamling og analyse av atferdsmessig data og andre personopplysninger for å forbedre våre produkter og tjenester

Behandlingsformålet og behandlingen beskrevet nedenfor gjelder både Schibsted Media og Schibsted Marketplaces, men utføres separat av selskapene uten et felles behandlingsansvar.

Forklaring av formål: Schibsted jobber kontinuerlig med å forbedre og utvikle våre eksisterende tjenester og produkter og med å utvikle nye produkter og tjenester som møter våre brukere sine behov. For å legge til rette for produkt- og tjenesteutvikling samler vi inn og behandler brukerdata på ulike måter, slik som å foreta analyser av brukeratferd på våre sider. Dette kan også gjøres i form av analyser og statistikk om brukeratferd som skjer på tvers av våre tjenester i Schibsted, gjennomgå grunnleggende profilinformasjon for å analysere brukertrender, identifisere trender og utarbeide statistikker gjennom atferdsanalyser, måle ytelse av funksjonaliteten som tilbys i visse produkter og tjenester, samle inn tilbakemeldinger fra brukere gjennom brukerundersøkelser, feiltesting og testing av nye produkter og produktfunksjoner. Som en del av den pågående produktforbedringen og -utviklingen vil vi også kunne bruke brukerdata for å trene maskinlæringsmodeller. Vi analyserer fulle brukerreiser innenfor en spesifikk tjeneste eller produkt for å forstå atferdsmønstre og handlinger som leder til en gjennomført transaksjon (slik som en ny annonse på en markedsplass eller et abonnement hos en nyhetstjeneste). Dette inkluderer å sammenblande atferdsinformasjon på tvers av ulike innloggingsnivåer. Denne atferdsinformasjonen er de-identifisert og brukes aldri for markedsførings- eller personaliseringsformål. Videre leverer vi data-innsikt og analyser innad i virksomheten vår og som gir oss detaljer om hvordan Schibsted sitt økosystem med produkter og tjenester brukes og hvordan våre annonser interageres med, også inkludert at vi kombinerer data om bruk av våre produkter og tjenester med data om interaksjon med annonser. Dette gjør vi for at de som jobber med våre produkter og tjenester kan inspireres, få kunnskap og levere bedre produkter og tjenester, og til og med finne muligheter som fører til at nye produkter og tjenester lages. Vi sporer antallet konverteringer og deres verdi når vi videreformidler en bruker til en partnertjeneste for å fullføre en transaksjon. Konverteringsdata som vi mottar fra våre partnere er ikke knyttet til en spesifikk bruker. Dataene brukes for produktutvikling, rapportering og evaluering av forretningsforholdet med de aktuelle partnerne.

Hvorfor gjør vi dette? Vi gjør dette for å forbedre våre eksisterende produkter og tjenester og for å skape nye produkter og tjenester som brukerne våre liker og fordi kontinuerlig videreutvikling av våre produkter og tjenester er en absolutt forutsetning for å ha en finansielt levedyktig virksomhet over tid.

Juridisk grunnlag: Berettiget interesse. Cookie-samtykke er behandlingsgrunnlaget for innsamlingen av personopplysninger med bruk av cookies og lignende teknologier.

Kontroller: For behandling basert på legitim interesse: Personverninnstillinger for disse behandlingsaktivitetene er tilgjengelig for brukerne i innstillingssidene til de enkelte tjenestene. Her kan du lese mer om hvordan du kan få tilgang til disse kontrollene i Norge.

Datakategorier som behandles: Grunnleggende profilinformasjon, Kontoinformasjon, Brukergenerert innhold, Atferdsmessig og teknisk informasjon, Posisjonsdata og Antagelser om våre brukere.

Datamottakere: Vi bruker databehandlere, slik som Adobe Analytics, Amazon Web Services (AWS), Amplitude, Databricks, Google Cloud Platform (GCP), Hotjar, Microsoft og Snowflake, når vi bruker data for å utvikle våre produkter og tjenester. Vi er felles behandlingsansvarlig med våre partnere når vi sporer konverteringer og transaksjoner på deres tjenester.

Behandlingsformål 7: Personalisert produkt- og tjenestetilpasning

Nedenfor finner du en beskrivelse av hvordan personopplysninger behandles for det formål å levere henholdsvis markedsplasser og mediatjenester. Behandlingen utføres separat av Schibsted Media og Schibsted Marketplaces uten et felles behandlingsansvar.

Forklaring av formål:

• Schibsted Marketplaces: Vi personaliserer våre produkter og tjenester basert på brukeratferd for å skape en mer relevant brukeropplevelse. Dette kan være forslag til annonseanbefalinger på markedsplasser. Vi gjør dette for å skape en mer relevant brukeropplevelse. Dette inkluderer forslag til nyheter og annonser basert på hvor du befinner deg, din IP-adresse eller hvilke interesser du har, såkalte “speilpublikum” (personalisering av innhold basert på hva andre med lignende interesser eller egenskaper har interessert seg for) deg og anbefalinger av rubrikkannonser basert på brukeratferd i kombinasjon med antagelser. Personaliserte rubrikkannonser kan bli vist på markedsplassene eller nyhetssidene våre, eller tredjepartstjenester som Facebook. Vi bruker også slike data for å utarbeide aggregerte statistikker til næringsdrivende som benytter markedsplassene våre for å gi dem innsikt og informasjon om ytelsen og effekten til deres annonser.
• Schibsted Media: Vi personaliserer innhold slik som nyhetsartikler basert på brukerdata for å skape en mer relevant brukeropplevelse. Dette inkluderer forslag til nyheter basert på hvor du befinner deg, din IP-adresse eller hvilke interesser du har, såkalte “speilpublikum” (personalisering av innhold basert på hva andre med lignende interesser eller egenskaper har interessert seg for), nyhetsbrev basert på dine interesser, varslinger basert på hvor du befinner deg.

Vi vil typisk trene maskinlæring/KI-modeller når Schibsted Marketplaces og Schibsted Mediavi utvikler personaliserings- og anbefalingsfunksjoner.

Hvorfor gjør vi dette? Vi gjør dette for å sørge for at våre produkter og tjenester er relevante og nyttige og at våre tjenester hjelper deg, for eksempel når du skal finne annonser på markedsplassene som er relevante for deg. For å kunne tilby tjenester med høy relevans og verdi for våre brukere, og derigjennom opprettholde en finansielt levedyktig virksomhet, er det en absolutt forutsetning å levere personaliserte produkter og tjenester.

Juridisk grunnlag: Avtaleforpliktelse er behandlingsgrunnlaget for å levere personlig tilpassede produkter og tjenester. Cookie-samtykke er behandlingsgrunnlaget for innsamling av personopplysninger med cookies og lignende teknologier.

Kontroller: Kontroller for disse behandlingsaktivitetene er tilgjengelig for brukerne i innstillingssidene til de enkelte tjenestene og via personverninnstillingene som er tilgjengelige via våre tjenester. Her kan du lese mer om hvordan du kan få tilgang til disse kontrollene i Norge.

Datakategorier som behandles: Grunnleggende profilinformasjon, Kontoinformasjon, Brukergenerert innhold, Atferdsmessig og teknisk informasjon, Posisjonsdata og Antagelser om våre brukere.

Datamottakere: Vi bruker databehandlere, slik som Amazon Web Services (AWS), Curate, Braze, Google Cloud Platform (GCP) og Kyndryl, når vi personaliserer produkter og tjenester.

Behandlingsformål 8: Forbrukerrettet markedsføringskommunikasjon

Behandlingsformålet og behandlingen beskrevet nedenfor gjelder både Schibsted Media og Schibsted Marketplaces, men utføres separat av selskapene uten et felles behandlingsansvar.

Forklaring av formål: Vi tilbyr og gjør tilgjengelig personalisert og ikke-personalisert markedsføring på våre nettsteder, i våre apper og ved å kommunisere direkte med brukere for å markedsføre relevante tjenester og produkter fra Schibsted og våre samarbeidspartnere. Dette skjer vanligvis i form av direkte markedsføring, meldinger og varslinger i appene våre, nyhetsbrev, personalisert informasjon om produktegenskaper og tilbud som inngår i Schibsted Media sine brukeres lojalitetsprogrammer (eksempelvis A-kortet fra Aftenposten), tilpassing av kommunikasjon basert på sporede resultater av tidligere kommunikasjon, annonser, konkurranser og kampanjer samt annonser på andre nettsteder enn våre. Herunder består våre markedsføringsaktiviteter videre av målrettet annonsering, på våre egne sider og tredjeparter sine sider, samt direkte markedsføring via e-post, varslinger og meldinger i appen eller på nettsiden eller ved at brukere ringes opp på telefon. Vi deler også kundelister med tredjeparter (slik som Meta) for å nå våre kunder på slike tredjeparter sine tjenester, i form av såkalte “speilpublikum”, samt at vi deler kundelister for å sørge for at kunder ikke vises markedsføringen av produkter og tjenester de allerede bruker på tredjeparter sin tjeneste. Personaliserte rubrikkannonser markedsføres også av markedsplassene på våre markedsplasser og tredjepartssider (slik som Schibsted Media tjenester og Facebook). Personalisert markedsføring kan også innebære at brukere mottar markedsføring av andre Schibsted-produkter og -tjenester basert på hvordan de bruker en eller flere Schibsted-produkter eller -tjenester, eksempelvis at VG+ brukere mottar markedsføring om Aftenposten basert på deres bruk av VG+ og deres antatte interesser. I noen av tjenestene våre oppfordrer vi også brukere til å verve andre brukere, eksempelvis gjennom konkurranser og kampanjer. I de aller fleste tilfeller følger vi fortløpende med på effekten av våre markedsføringsaktiviteter, samt at vi lager rapporter som viser den endelige rekkevidden til en kampanje når den er over etc. Vi vil kunne bruke maskinlæring og/eller funksjonalitet muliggjort av KI for å gjøre markedsføringskommunikasjonen vår mer relevant og effektiv.

Som en integrert del av våre tjenester, vil noen av våre sider markedsføre produktene og tjenestene til våre samarbeidspartnere. Dette skjer på eksempelvis våre sider som tilbyr sammenligningstjenester eller sider der vi markedsfører tilbudskampanjer, rabattkoder mv. fra tredjeparter som vi samarbeider med.

Hvorfor gjør vi dette? Vi gjør dette for å markedsføre våre produkter og tjenester på ulike måter og for å kunne tilby våre tjenester og produkter i fremtiden også. Vi måler og analyserer resultatene av markedsføringen for å forstå hvordan vi kan forbedre den. Vi ønsker også å sørge for at du ikke mottar markedsføring for tjenester og produkter du allerede bruker på tredjepartssider.

Juridisk grunnlag: Samtykke er behandlingsgrunnlaget for direkte elektronisk markedsføring når en bruker ikke er i et kundeforhold med Schibsted (det vil si en bruker uten Schibsted-konto). Vi baserer oss imidlertid også i noen tilfeller på samtykke overfor abonnementskunder og innloggede kunder (det vil si en bruker med Schibsted-konto) ved direkte markedsføring, avhengig av hvilke tjenester du bruker. Berettiget interesse vil også, avhengig av Schibsted-tjeneste, kunne være behandlingsgrunnlaget for direkte elektronisk markedsføring når en bruker er i et kundeforhold med Schibsted (Abonnementskunde eller Innlogget Kunde). Herunder vil også brukere som ikke betaler for et produkt eller en tjeneste kunne vurderes som en kunde, og samtykke vil da ikke være påkrevd. Videre er berettiget interesse behandlingsgrunnlaget når vi markedsfører via annonser, direkte gjennom våre produkter (f.eks i apper) eller per telefon. Når direkte markedsføring av produkter og tilbud er en integrert del av tjenesten (for eksempel fordelsprogrammer og produktanbefaling-tjenester) er kontrakt behandlingsgrunnlaget for slik markedsføring. Legitim interesse er behandlingsgrunnlaget for markedsføring på tredjeparter sine plattformer (uten noen bruk av atferdsdata fra Schibsted). I noen begrensede tilfeller deler vi data med tredjeparter (slik som Meta og Google) for å markedsføre våre tjenester på deres plattformer basert på atferdsdata fra Schibsted. Slik behandling og deling av personopplysninger er basert på samtykke.

Kontroller: Kontroller for denne behandlingen er tilgjengelig for brukerne i innstillingssidene til de enkelte tjenestene og i personverninnstillingene som er tilgjengelige via våre tjenester. Her kan du lese mer om hvordan du kan få tilgang til disse kontrollene i Norge. Schibsted respekterer også alle forbehold mot telefon- og adressert reklame som er registrert hos nasjonale myndigheter. Bruk av atferdsmessig data for målrettet markedsføring på Meta (Facebook og Instagram) og Google-tjenester kan kontrolleres via kontrollen for Markedsføring av våre tjenester på andre plattformer.

Datatyper som behandles: Grunnleggende profilinformasjon, Kontoinformasjon, Atferdsmessig og teknisk informasjon, Antagelser om våre brukere og Posisjonsdata benyttes.

Datamottakere: Vi bruker databehandlere, slik som Braze, Eloqua, Amazon Web Services (AWS), Meta, Google Cloud Platform (GCP), Adjust og Microsoft, når vi markedsfører våre produkter og tjenester. I tillegg behandler noen av disse selskapene personopplysninger i rollen som behandlingsansvarlig.

Behandlingsformål 9: Innhenting av data for å gi brukere tilgang til nyhetstjenester hos bedrifter/institusjoner

Behandlingsformålet og behandlingen beskrevet nedenfor utføres kun av Schibsted Media.

Forklaring av formål: Gi tilgang til premium nyhetsinnhold på internett og via produkt-nyhetsbrev for bedrift/institusjonsbrukere. Noen brukere får tilgang til premium innhold uten direkte kostnad gjennom abonnement betalt for av sin arbeidsgiver eller utdannings (eller annen)-institusjon. Brukeren identifiseres via sin IP-adresse innenfor rekkevidden til institusjonens WiFi-nettverk. Brukere mottar også en e-post med informasjon fra sin institusjon, men kan velge bort den e-posten. Videre så leverer vi aggregerte statistikker på hvordan brukerne benytter seg av premiums-nyhetstjenesten som bedriften eller institusjonen betaler for slik at de eksempelvis kan sikre at produktet de betaler for faktisk brukes.

Hvorfor gjør vi dette? Vi gjør dette slik at bedrifter og institusjoners brukere har tilgang til premium nyhetsinnhold og mottar premium nyhetsbrev.

Juridisk grunnlag: Berettiget interesse og kontrakt (bruk av IP-adresse for å gi tilgang til tjenesten). Alle andre behandlingsaktiviteter som gjøres i forbindelse med tjenester levert til bedrifter og institusjoner er beskrevet under de andre formålene i denne erklæringen.

Kontroller: Kontroller for denne behandlingen som er basert på berettigede interesser er tilgjengelige for brukerne på innstillingssidene til de enkelte tjenestene. Her kan du lese mer om hvordan du får tilgang til disse kontrollene i Norge.

Datatyper som behandles: Grunnleggende profilinformasjon, Kontoinformasjon og Posisjonsdata benyttes

Datamottakere: Vi bruker databehandlere, slik som Amazon Web Services (AWS) og Google Cloud Platform (GCP), når vi leverer nyhetstjenester til bedrifter og institusjoner.

Behandlingsformål 10: Sikkerhetsrelaterte behandlingsaktiviteter og behandlingsaktiviteter mot bedrageri eller misbruk

Behandlingsformålet og behandlingen beskrevet nedenfor gjelder både Schibsted Media og Schibsted Marketplaces, men utføres separat av selskapene uten et felles behandlingsansvar.

Forklaring av formål: Datainnsamling gjennom våre tjenester vil kunne brukes for sikkerhetsformål og forebygging av svindel, trakassering og tjenestemisbruk. Dette inkluderer blant annet profildata, også inkludert profildata innsamlet gjennom kontoverifisering (slik som fødselsdato og navn via BankId), analyser av logg-aktivitet, transaksjonsaktivitet og annen adferd for å sikre stabilitet i våre tjenester og sikkerhet for informasjonen som Schibsted lagrer, så vel som å sikre at våre brukerregler og betingelser overholdes relatert til f.eks. akseptabel brukeradferd i debatter og kommentarfelt. Dette inkluderer også å forebygge og avdekke svindel og uredelig oppførsel på markedsplassene, hvor vi vil kunne gjennomgå annonser og meldinger mellom brukere. I tillegg kan vi på forespørsel eller på eget initiativ dele opplysninger med offentlige myndighetsorganer som Skatteetaten, Tolletaten, Politiet og Mattilsynet. Dette kan være informasjon om annonse- og meldingshistorikk. I noen tilfeller vil vi også dele relevante opplysninger med brukere av markedsplassene våre når de ønsker bistand i forbindelse med konfliktløsning i saker hvor vi har relevant informasjon om tvistens spørsmål eller saker som gjelder falske annonser mv. Noen sikkerhetsmekanismer krever at brukeren verifiserer deres telefonnummer. Dette telefonnummeret vil kunne brukes og lagres av oss for videre sikkerhetsaktiviteter (eksempelvis for å identifisere dupliserte kontoer opprettet av samme bruker og avdekke svindelforsøk når samme bruker utgir seg for å være ulike personer). Vi bruker maskinlæring og KI til å assistere menneskelig beslutningstaking når vi behandler data for sikkerhetsformål, svindelforebyggende formål og forebygging av misbruk.

Hvorfor gjør vi dette? Vi gjør dette for å kunne sørge for at dine personopplysninger er trygge og for at våre tjenester er sikre å bruke for alle våre brukere, i tillegg til å sørge for at våre tjenester brukes på en lovlig måte i henhold til våre vilkår, betingelser, retningslinjer og forpliktelser (inkludert å sørge for oppgjør for betalbare tjenester). Vi forsøker å avdekke svindel og uredelig opptreden på våre markedsplasser slik at du kan være trygg i alle steg og også kunne stole på andre brukere.

Juridisk grunnlag: Berettigede interesser og rettslige forpliktelser for å ivareta sikkerheten til våre tjenester og forpliktelser til å dele informasjon med offentlige myndigheter.

Kontroller: Det er ikke mulig å velge bort disse aktivitetene i produktene. Schibsted lar vanligvis ikke brukere velge bort denne behandlingen fordi den er grunnleggende for sikkerheten til alle våre tjenester for alle våre brukere.

Datatyper som behandles: Grunnleggende profilinformasjon, Kontoinformasjon, Informasjon vi mottar fra andre, Betaling og finansiell informasjon, Atferdsmessig og teknisk informasjon, Brukergenerert innhold, Antagelser om våre brukere og Posisjonsdata benyttes.

Datamottakere: Vi bruker databehandlere, slik som Amazon Web Services (AWS), Google Cloud Platform (GCP), Scamalytics og Besedo, når vi sørger for at produktene og tjenestene våre er sikre og forebygger svindel. Vi vil også kunne utlevere informasjon til offentlige myndigheter (som da er behandlingsansvarlig), inkludert myndigheter som eksempelvis Skatteetaten, Tolletaten, Politiet eller Mattilsynet.

Behandlingsformål 11: B2B-salg, kjøp og markedsføringsrelatert behandling av kundedata

Klikk på lenken for å lese vår personvernerklæring for behandling av B2B-kundedata.

Behandlingsformål 12: Annonsering av eiendom

Behandlingsformålet og behandlingen beskrevet nedenfor utføres kun av Schibsted Marketplaces.

Forklaring av formål: Schibsted samarbeider med meglerhus som kan plassere annonser for sine eiendomsobjekt på sidene til Schibsted. Her finner du mer informasjon om dette behandlingsformålet. Vær oppmerksom på at når du kontakter eiendomsmeglere via et skjema eller en annonse på våre tjenester så vil personopplysningene deles med eiendomsmeglerselskapet som opptrer som behandlingsansvarlig.

Hvorfor gjør vi dette? Vi gjør dette for å hjelpe eiendomsmeglere med å promotere eiendommer og oppfylle våre kontraktsforpliktelser.

Juridisk grunnlag: Avtaleforpliktelse.

Kontroller: Brukerne gis ingen mulighet til å velge dette bort fordi det er grunnleggende nødvendig for å kunne levere tjenesten.

Datatyper som behandles: Informasjon som inngår i eiendomsannonsen.

Behandlingsformål 13: Publikumssegmentering for å opprette personlig tilpassede annonseprofiler, produktpersonalisering, personlig markedsføring og produktforbedringer

Under overgangsperioden fra Juni 2024 til Januar 2025 vil publikumssegmentering for annonseformål utføres under et felles behandlingsansvar mellom Schibsted Media AS (Schibsted Media) og Schibsted ASA (Schibsted Marketplaces).

Forklaring av formål: Vi bruker data om våre brukere til å lage annonse, markeds- og produktsegmenter basert på demografi (alder, kjønn, lokasjon), stedsdata og atferdsdata, likheter ved brukere (“lookalikes modeller”), en bruker sin innloggingsstatus (innlogget eller ikke) og opplastede kundelister (inkludert telefonnummer eller epost). Vi tilbyr også kundematchingprodukter til våre annonser, hvor annonser kan laste opp sine kundelister og hvor vi vil matche disse med Schibsted-konto brukere. Vi bruker teknologi basert på maskinlæring for å identifisere kjerne-karakteristikker ved brukere, slik som demografi, lokasjon, intensjon (for eksempel intensjon om å kjøpe noe på en markedsplass) eller interesser.

Hvorfor gjør vi dette? Vi gjør dette for å lage publikumssegmenter for markedsføring og annonsering og også for å lage publikumssegmenter som muliggjør at vi kan levere optimale produkter og tjenester til våre brukere. Slike aktiviteter gjør at vi kan levere kvalitetsprodukter og -tjenester til våre brukere og sikre en finansielt levedyktig virksomhet også i fremtiden.

Juridisk grunnlag: Samtykke er er vårt juridiske grunnlag når vi bruker cookies og lignende teknologier til å samle inn personopplysninger som er basert på din interaksjon med våre online-tjenester (atferdsdata) og bruker opplysningene for annonseformål. Berettiget interesse er behandlingsgrunnlaget for all annen behandling relatert til publikumssegmentering.

Kontroller: For behandling basert på legitim interesse: Behandlingen kan kontrolleres i personverninnstillingene som er tilgjengelige via våre tjenester. Her kan du lese mer om hvordan du får tilgang til disse kontrollene i Norge. For behandling basert på samtykke: kontrollene er tilgjengelige via samtykkeinnstillingene (samtykke-pop-upen) som du har tilgang til via våre tjenester.

Datatyper som behandles: Grunnleggende profilinformasjon, Kontoinformasjon, Atferdsmessig og teknisk informasjon, Antagelser om våre brukere og Posisjonsdata benyttes.

Datamottakere: Vi bruker databehandlere, slik som Amazon Web Services (AWS) (hosting og lagring), Softlayer (hosting og lagring), Glimr og Xandr (intern lagring av segmenter), når vi lager publikumssegmenter.

Behandlingsformål 14: Plassere cookies og få tilgang til cookieinformasjon

Forklaring av formål: Informasjonskapsler (“cookies”), enhetsidentifikatorer eller annen informasjon kan bli lagret eller gitt tilgang til på din enhet med det formålet som du blir informert om i våre regler for personvern og cookie-erklæringen vår (KOBLING). Kontroller i nettlesere lar brukere blokkere cookies og lignende funksjoner. Mer informasjon om cookies finner du i Personvern og Cookie-erklæringen vår.

Hvorfor gjør vi dette? Vi bruker cookies og lignende teknologi for mange formål. Du finner mer informasjon her.

Juridisk grunnlag: Samtykke, slik det er definert i den nasjonale implementeringen av e-personverndirektivet i Norge. Et samtykke gjennom innstillingene i nettleseren og tilstrekkelig informasjon er ansett som tilstrekkelig. Videre behandling av personopplysninger styres av GDPR og dekkes av de andre behandlingsaktivitetene og formålene som er beskrevet i denne erklæringen. For bruk av cookies og lignende teknologier brukt for annonseformål har vi også egne samtykkeinnstillinger hvor bruken kan kontrolleres.

Kontroller: Kontroll over plassering av informasjonskapsler kan utføres i innstillingene i nettleseren på enheten din. Du kan også kontrollere cookies og lignende teknologier brukt for annonseformål via samtykkeinnstillingene (samtykke-pop-upen) som du har tilgang til via våre tjenester.

Datatyper som behandles: Grunnleggende profilinformasjon, Kontoinformasjon og Atferdsmessig og teknisk informasjon benyttes.

Datamottakere: Når samtykke for lagring og tilgang til informasjonskapsler er på plass vil tredjeparter, slik som Xandr og Adform, kunne samle inn og behandle dine data for formål slik som annonseleveranse og -måling. Slike tredjeparter er begrensede i nummer og kontrollert før de kan operere på Schibsted sine flater. Ingen direkte identifiserbare data deles med slike tredjeparter.

Behandlingsformål 15: Fasilitere akademisk forskning

Behandlingsformålet og behandlingen beskrevet nedenfor gjelder både Schibsted Media og Schibsted Marketplaces, men utføres separat av selskapene uten et felles behandlingsansvar.

Forklaring av formål: Schibsted Media deler fra tid til annen de-identifisert data og publiserte nyhetsartikler med forsknings- og utdanningsinstitusjoner med det formål å bidra inn i norsk og internasjonal forskning som kommer samfunnet til gode. Schibsted Marketplaces deler fra tid til annen de-identifiserte rubrikkannonser og annen data med forsknings- og utdanningsinstitusjoner for det samme formålet, det vil si for å bidra inn i norsk og internasjonal forskning som kommer samfunnet til gode. Deling av data med forskere gjøres kun etter en nærmere vurdering av samfunnsverdien av forskningsprosjektet.

Hvorfor gjør vi dette? Vi gjør dette for å støtte at forsknings- og utdanningsinstitusjoner kan gjøre funn som er nyttige for samfunnet.

Juridisk grunnlag: Berettiget Interesse

Kontroller: Vi tilbyr ingen kontroller for denne aktiviteten på nåværende tidspunkt.

Datatyper som behandles: Grunnleggende profilinformasjon, Atferdsmessig og teknisk informasjon og Brukergenerert innhold.

Datamottakere: Diverse forsknings- og utdanningsinstitusjoner som opptrer som behandlingsansvarlig.

*****