Personvernerklæring for Xbio.to

Versjon: 1.0
Sist oppdatert: 15. oktober 2026

Velkommen til Xbio.to («Xbio», «vi», «vår» eller «oss»).

Vi verdsetter ditt personvern og er forpliktet til å beskytte personopplysningene som er betrodd oss. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer, lagrer, beskytter og på annen måte behandler opplysninger når du får tilgang til eller bruker Xbio-plattformen, nettstedet, applikasjonene, API-ene og tilknyttede tjenester (samlet kalt «Tjenestene»).

Xbio tilbyr en plattform som gjør det mulig for brukere å opprette tilpassbare biosider, generere QR-koder, forkorte og administrere URL-er, overvåke lenkenes ytelse og bruke tilknyttede digitale verktøy og funksjoner.

Ved å få tilgang til eller bruke Tjenestene bekrefter du at du har lest og forstått denne personvernerklæringen.

Dersom du ikke samtykker i denne personvernerklæringen, bør du avslutte bruken av Tjenestene.

1. Virkeområde

Denne personvernerklæringen gjelder for alle brukere av Tjenestene, herunder:

besøkende;
registrerte brukere;
abonnenter;
kunder;
organisasjoner;
bedriftsbrukere;
API-brukere;
affiliates;
og enhver person som samhandler med Tjenestene.

Denne personvernerklæringen gjelder uavhengig av hvilken enhet eller teknologi som brukes for å få tilgang til Tjenestene, herunder stasjonære datamaskiner, bærbare datamaskiner, nettbrett, mobile enheter, API-er, nettleserutvidelser eller fremtidige teknologier som gjøres tilgjengelige av Xbio.

Denne personvernerklæringen gjelder over hele verden, med mindre en egen personvernerklæring spesifikt regulerer en bestemt tjeneste eller jurisdiksjon.

2. Hvem vi er

Xbio driver en nettbasert plattform som gjør det mulig for enkeltpersoner og organisasjoner å opprette digitale identitetssider, generere QR-koder, forkorte og administrere URL-er og få tilgang til tilknyttede tjenester.

Xbio (xbio.to) er et merkenavn som drives av en enkeltpersonforetakseier.

I denne personvernerklæringen viser:

«Xbio»
«vi»
«vår»
«oss»

til operatøren av Tjenestene.

Der gjeldende lov krever at den behandlingsansvarlige identifiseres, opptrer Xbio som behandlingsansvarlig for personopplysninger som behandles i forbindelse med Tjenestene, unntatt der en annen part opptrer som behandlingsansvarlig i henhold til gjeldende lov.

3. Definisjoner

I denne personvernerklæringen gjelder følgende definisjoner.

Konto

Med Konto menes en registrert profil som gir en bruker tilgang til visse funksjoner i Tjenestene.

Bioside

Med Bioside menes enhver offentlig eller privat nettside opprettet ved hjelp av Xbio som kan inneholde lenker, tekst, bilder, videoer, sosiale profiler, filer, innebygd innhold, kontaktopplysninger eller andre opplysninger som brukeren har levert.

QR-kode

Med QR-kode menes enhver maskinlesbar kode generert gjennom Tjenestene som viser til digital informasjon, URL-er, kontaktopplysninger, filer, betalingsmottakere eller annet støttet innhold.

Kortlenke

Med Kortlenke menes enhver forkortet URL generert gjennom Tjenestene.

Innhold

Med Innhold menes all informasjon som lastes opp, opprettes, sendes inn, importeres, genereres, lagres, vises, publiseres eller på annen måte behandles gjennom Tjenestene, herunder, men ikke begrenset til:

tekst;
lenker;
bilder;
videoer;
filer;
ikoner;
QR-koder;
profilopplysninger;
metadata;
analysedata;
kommentarer;
meldinger;
egendefinerte domener;
og annet digitalt materiale.

Personopplysninger

Med Personopplysninger menes opplysninger som identifiserer, gjelder, beskriver eller med rimelighet kan knyttes til en identifiserbar fysisk person i henhold til gjeldende lov.

Behandling

Med Behandling menes enhver operasjon som utføres på opplysninger, herunder innsamling, registrering, organisering, lagring, endring, gjenfinning, konsultasjon, overføring, utlevering, analyse, sletting, anonymisering, sammenstilling, begrensning eller tilintetgjøring.

Offentlig innhold

Med Offentlig innhold menes all informasjon som en bruker bevisst har gjort offentlig tilgjengelig gjennom Tjenestene, herunder offentlig tilgjengelige Biosider, offentlig tilgjengelige Kortlenker, offentlig delte QR-koder og annet innhold som brukeren har angitt som offentlig synlig.

Abonnent

Med Abonnent menes en fysisk person eller organisasjon som kjøper, oppgraderer, fornyer eller på annen måte opprettholder et betalt abonnement på Tjenestene.

Besøkende

Med Besøkende menes enhver person som får tilgang til Tjenestene uten å opprette en Konto.

Enhetsopplysninger

Enhetsopplysninger omfatter tekniske opplysninger knyttet til maskinvare, operativsystem, nettleser, nettverk, identifikatorer, språkpreferanser, skjermegenskaper og andre tekniske egenskaper forbundet med tilgang til Tjenestene.

Bruksopplysninger

Med Bruksopplysninger menes opplysninger om hvordan brukere samhandler med Tjenestene, herunder navigasjonsmønstre, bruk av funksjoner, interaksjonshendelser, ytelsesmålinger, feilhendelser og andre driftsdata.

Gjeldende lov

Med Gjeldende lov menes enhver lov, forskrift, direktiv, offentlig pålegg, rettslig avgjørelse eller rettslig bindende forpliktelse som får anvendelse på Xbios behandling av opplysninger.

4. Personvernprinsipper

Xbio er utformet med utgangspunkt i flere grunnleggende personvernprinsipper.

Så langt det med rimelighet er mulig, tilstreber vi å:

bare samle inn opplysninger som er rimelig nødvendige for å levere og forbedre Tjenestene;
behandle opplysninger på en lovlig, rettferdig og åpen måte;
iverksette rimelige administrative, organisatoriske og tekniske sikkerhetstiltak;
begrense tilgangen til opplysninger etter tjenstlig behov;
bare oppbevare opplysninger i passende tidsrom;
ivareta brukernes personvernrettigheter der gjeldende lov krever det;
kontinuerlig forbedre sikkerhet, personvern og driftsmessig integritet.

Disse prinsippene styrer hvordan vi utformer, driver, vedlikeholder og forbedrer Tjenestene.

5. Forholdet til andre retningslinjer

Denne personvernerklæringen bør leses sammen med våre:

Vilkår for bruk;
Retningslinjer for informasjonskapsler;
Retningslinjer for akseptabel bruk;
Retningslinjer for opphavsrett;
Databehandleravtale (der det er relevant);
og eventuelle ytterligere juridiske merknader publisert av Xbio.

Der andre retningslinjer spesifikt regulerer et bestemt forhold, supplerer disse retningslinjene denne personvernerklæringen.

6. Opplysninger vi samler inn

Hvilke kategorier av opplysninger vi samler inn, avhenger av hvordan du samhandler med Tjenestene, hvilke funksjoner du bruker, kontoinnstillingene dine, gjeldende rettslige krav og ditt forhold til Xbio.

Vi kan samle inn opplysninger direkte fra deg, automatisk gjennom din bruk av Tjenestene, fra integrerte tjenester som du har gitt tillatelse til, og fra pålitelige tredjepartskilder der gjeldende lov tillater det.

Kategoriene som beskrives nedenfor, er eksempler og gjelder ikke nødvendigvis for alle brukere.

6.1 Opplysninger du gir direkte

Du kan frivillig gi opplysninger når du:

oppretter en Konto;
abonnerer på en betalt plan;
oppretter en Bioside;
genererer QR-koder;
forkorter URL-er;
kobler til et egendefinert domene;
kontakter kundestøtte;
deltar i undersøkelser eller kampanjer;
kommuniserer med oss;
gir tilbakemeldinger;
ber om hjelp;
rapporterer misbruk;
eller på annen måte samhandler med Tjenestene.

Avhengig av din bruk av Tjenestene kan slike opplysninger omfatte:

navnet ditt;
brukernavn;
visningsnavn;
e-postadresse;
profilbilde;
organisasjonsnavn;
faktureringsopplysninger;
bedriftsopplysninger;
kommunikasjonspreferanser;
kontoinnstillinger;
egendefinerte domener;
opplastede filer;
tekstinnhold;
lenker;
merkevareelementer;
profilbeskrivelser;
lenker til sosiale medier;
betalingsrelaterte opplysninger som oppgis ved utsjekking;
og alle andre opplysninger du velger å sende inn.

Du er eneansvarlig for å sørge for at alle opplysninger du sender inn, er korrekte, lovlige og ikke krenker andres rettigheter.

6.2 Kontoopplysninger

Når du registrerer en Konto, kan vi samle inn opplysninger som er nødvendige for å opprette, vedlikeholde, sikre og administrere Kontoen din.

Disse opplysningene kan omfatte:

påloggingsopplysninger;
krypterte autentiseringsopplysninger;
verifiseringsstatus;
abonnementsstatus;
kontopreferanser;
påloggingshistorikk;
sikkerhetsinnstillinger;
gjenopprettingsopplysninger;
autentiseringshendelser;
og andre opplysninger som er rimelig nødvendige for å drive Tjenestene.

Passord lagres ikke i klartekst.

6.3 Opplysninger om Biosider

Når du oppretter en Bioside, kan vi behandle opplysninger som er nødvendige for å publisere, vise, vedlikeholde og forbedre siden.

Avhengig av konfigurasjonen din kan dette omfatte:

sidetittel;
biografi;
profilbilde;
bannerbilde;
lenker;
knapper;
kontaktopplysninger;
profiler på sosiale medier;
innebygd innhold;
opplastede medier;
ikoner;
merkevareprofil;
layoutpreferanser;
egendefinert CSS eller stilalternativer (der dette støttes);
sideanalyse;
metadata;
SEO-opplysninger;
egendefinerte domener;
synlighetsinnstillinger;
lokaliseringsinnstillinger;
og annet innhold du bevisst har lagt til.

Offentlige Biosider er ment å være offentlig tilgjengelige.

Du bør unngå å publisere fortrolige eller sensitive opplysninger som du ikke ønsker skal bli offentlig tilgjengelige.

6.4 Opplysninger om URL-forkorting

Når du oppretter en Kortlenke, kan vi behandle opplysninger knyttet til lenken.

Slike opplysninger kan omfatte:

opprinnelig mål-URL;
forkortet URL;
egendefinert alias;
utløpsinnstillinger;
innstillinger for passordbeskyttelse;
geografisk målretting;
målretting etter enhet;
målretting etter språk;
omdirigeringsinnstillinger;
kampanjeidentifikatorer;
klikkstatistikk;
tidsstempler;
metadata;
koblinger til QR-koder;
egendefinerte domener;
og andre konfigurasjonsinnstillinger.

Der analysefunksjoner er aktivert, kan vi også samle inn opplysninger om interaksjoner med de genererte Kortlenkene.

6.5 Opplysninger om QR-koder

Når du genererer QR-koder ved hjelp av Tjenestene, kan vi behandle opplysninger om QR-koden og innholdet som er knyttet til den.

Avhengig av hvilken type QR-kode som er valgt, kan dette omfatte:

mål-URL-er;
kontaktopplysninger;
Wi-Fi-konfigurasjon;
e-postopplysninger;
telefonopplysninger;
kalenderhendelser;
betalingsmottakere;
filer;
tekst;
bilder;
bedriftsopplysninger;
sosiale profiler;
metadata;
merkevareelementer;
skannestatistikk;
tilpasningsinnstillinger;
og tilhørende konfigurasjonsdata.

Der dette støttes, kan analyser av QR-koder omfatte sammenstilte opplysninger om skanninger, steder, enheter, operativsystemer, nettlesere, tidsstempler og lignende interaksjonsdata.

6.6 Abonnements- og faktureringsopplysninger

Dersom du kjøper et abonnement eller andre betalte Tjenester, kan vi eller våre autoriserte betalingstjenesteleverandører behandle opplysninger som er nødvendige for å gjennomføre transaksjonen.

Avhengig av hvilken betalingsmetode som brukes, kan dette omfatte:

faktureringsnavn;
faktureringsadresse;
land;
skatte- og avgiftsopplysninger;
transaksjonsidentifikatorer;
abonnementsidentifikatorer;
betalingsstatus;
fakturaer;
fornyelsesstatus;
refusjoner;
kreditter;
kampanjer;
rabattopplysninger;
og tilhørende transaksjonsposter.

Av sikkerhetshensyn lagrer Xbio som hovedregel ikke fullstendige betalingskortopplysninger.

Betalingsopplysninger kan behandles av nøye utvalgte tredjeparts betalingstjenesteleverandører som opptrer på våre vegne eller selvstendig, avhengig av transaksjonens art.

6.7 Opplysninger i forbindelse med kundestøtte

Når du kontakter kundestøtte, kan vi behandle opplysninger som er nødvendige for å undersøke, besvare og løse henvendelsen din.

Dette kan omfatte:

støttesaker;
chatmeldinger;
e-poster;
vedlegg;
skjermbilder;
tekniske logger;
diagnostiske opplysninger;
nettleseropplysninger;
enhetsopplysninger;
kontoopplysninger;
og korrespondansehistorikk.

Kommunikasjon med kundestøtte kan oppbevares for å forbedre kvaliteten, konsistensen, sikkerheten og effektiviteten til Tjenestene våre.

6.8 Kommunikasjon

Dersom du kommuniserer med Xbio, kan vi oppbevare registreringer av slik kommunikasjon.

Kommunikasjon kan omfatte:

e-poster;
varsler;
samtaler med kundeservice;
tilbakemeldinger;
undersøkelser;
rapporter om misbruk;
juridiske henvendelser;
ønsker om nye funksjoner;
og annen korrespondanse.

6.9 Brukergenerert innhold

Brukere kan frivillig opprette, laste opp, publisere, importere, synkronisere eller på annen måte levere Innhold gjennom Tjenestene.

Slikt Innhold forblir ansvaret til brukeren som opprettet eller sendte det inn.

Xbio overvåker ikke rutinemessig alt brukergenerert Innhold før publisering.

Vi forbeholder oss likevel retten til å gjennomgå, undersøke, begrense, suspendere, fjerne eller på annen måte iverksette tiltak overfor Innhold der det med rimelighet er nødvendig for å:

beskytte Tjenestene;
håndheve våre retningslinjer;
overholde gjeldende lov;
undersøke misbruk;
forhindre svindel;
beskytte brukere;
ivareta plattformens integritet;
eller besvare juridiske henvendelser.

6.10 Opplysninger om andre personer

Dersom du gir opplysninger om en annen person, erklærer og garanterer du at du har nødvendig rettslig hjemmel, samtykke eller annet lovlig grunnlag for å gjøre dette.

Du er fortsatt eneansvarlig for å sørge for at slik utlevering er i samsvar med gjeldende lov.

6.11 Opplysninger du velger å ikke gi

Enkelte opplysninger er valgfrie.

Dersom du velger å ikke gi visse opplysninger, kan det imidlertid begrense din mulighet til å få tilgang til bestemte funksjoner, abonnementer eller funksjonalitet som er tilgjengelig gjennom Tjenestene.

6.12 Opplysninger vi ikke bevisst samler inn

Med mindre det er spesifikt nødvendig for en støttet funksjon, ber vi ikke bevisst om eller oppfordrer brukere til å sende inn:

offentlig utstedte identitetsdokumenter;
påloggingsopplysninger til finansielle kontoer;
passord til tredjepartstjenester;
fortrolige forretningshemmeligheter;
sensitive personopplysninger;
helseopplysninger;
biometriske identifikatorer;
genetiske opplysninger;
eller andre kategorier av svært sensitive personopplysninger.

Brukere bør avstå fra å laste opp slike opplysninger med mindre Xbio uttrykkelig ber om dem for et legitimt og lovlig formål.

7. Opplysninger som samles inn automatisk

Når du får tilgang til eller bruker Tjenestene, kan visse opplysninger samles inn automatisk gjennom våre systemer, nettleseren din, enheten din eller andre teknologier som brukes til å drive, sikre og forbedre Tjenestene.

Hvilke opplysninger som samles inn automatisk, avhenger av hvordan du samhandler med Tjenestene, enhetens konfigurasjon, nettleserinnstillingene, gjeldende tillatelser og hvilke funksjoner du bruker.

7.1 Enhetsopplysninger

Vi kan automatisk samle inn tekniske opplysninger om enheten som brukes for å få tilgang til Tjenestene.

Slike opplysninger kan omfatte:

enhetstype;
operativsystem;
operativsystemversjon;
nettlesertype;
nettleserversjon;
skjermoppløsning;
språkpreferanser;
regionale innstillinger;
enhetsidentifikatorer;
nettverksopplysninger;
tidssone;
omtrentlig geografisk region utledet fra IP-adressen;
tilkoblingstype;
nettleserens funksjoner;
og lignende tekniske egenskaper.

Disse opplysningene brukes primært til kompatibilitet, feilsøking, sikkerhet, forebygging av svindel, ytelsesoptimalisering og forbedring av tjenesten.

7.2 Loggopplysninger

Våre servere kan automatisk generere drifts- og sikkerhetslogger hver gang det oppnås tilgang til Tjenestene.

Disse loggene kan omfatte:

IP-adresse;
tidsstempler for forespørsler;
forespurte ressurser;
HTTP-hoder;
nettleseropplysninger;
henvisende URL-er;
svarkoder;
autentiseringshendelser;
øktidentifikatorer;
feilrapporter;
sikkerhetshendelser;
systemdiagnostikk;
og andre driftsmetadata.

Serverlogger føres primært for å:

sikre tjenestens tilgjengelighet;
undersøke hendelser;
diagnostisere tekniske problemer;
oppdage misbruk;
overvåke ytelse;
håndheve våre retningslinjer;
oppfylle rettslige forpliktelser;
og beskytte Tjenestenes integritet.

7.3 Bruksopplysninger

Vi kan samle inn opplysninger om hvordan brukere samhandler med Tjenestene.

Eksempler omfatter:

besøkte sider;
brukte funksjoner;
klikkede knapper;
navigasjonsveier;
øktens varighet;
interaksjonshyppighet;
kontoaktivitet;
bruk av nye funksjoner;
endringer i innstillinger;
abonnementshendelser;
og lignende bruksopplysninger.

Vi kan analysere slike opplysninger for bedre å forstå brukeratferd, forbedre brukervennligheten, utvikle nye funksjoner, øke påliteligheten og optimalisere tjenestens samlede ytelse.

7.4 Lenkeanalyse

Der analysefunksjoner er tilgjengelige, kan vi samle inn opplysninger om interaksjoner med Kortlenker, Biosider og QR-koder.

Avhengig av funksjonens konfigurasjon kan slike analyser omfatte:

antall besøk;
antall skanninger;
tidsstempler for klikk;
omtrentlig geografisk plassering;
nettlesertype;
operativsystem;
enhetskategori;
henvisende nettsteder;
språkpreferanser;
kampanjeparametere;
og lignende interaksjonsmålinger.

Analysene skal gi brukerne innsikt i hvordan innholdet deres presterer.

Vi kan også bruke sammenstilte og anonymiserte analyser til å forbedre Tjenestene.

7.5 Informasjonskapsler og lignende teknologier

Vi kan bruke informasjonskapsler, lokal lagring, øktlagring, piksler, programvareutviklingssett (SDK-er) og lignende teknologier for å drive, sikre, tilpasse og forbedre Tjenestene.

Disse teknologiene kan brukes til formål som blant annet:

autentisering;
økthåndtering;
brukerpreferanser;
språkinnstillinger;
sikkerhet;
forebygging av svindel;
oppdagelse av misbruk;
ytelsesoptimalisering;
analyse;
tjenestens pålitelighet;
lagring av brukerinnstillinger;
og forbedring av den samlede brukeropplevelsen.

Der gjeldende lov krever det, innhenter vi samtykke før vi plasserer ikke-nødvendige informasjonskapsler eller lignende teknologier på enheten din.

Ytterligere informasjon om vår bruk av informasjonskapsler kan gis i våre retningslinjer for informasjonskapsler.

7.6 Sikkerhetsovervåking

For å ivareta sikkerheten og integriteten til Tjenestene kan vi automatisk overvåke visse tekniske hendelser knyttet til brukeraktivitet.

Slik overvåking kan omfatte:

uvanlige påloggingsforsøk;
gjentatte mislykkede autentiseringer;
mistenkelig kontoaktivitet;
unormale trafikkmønstre;
automatiserte forespørsler;
oppdagelse av roboter;
brudd på hastighetsbegrensninger;
ondsinnede forespørsler;
forsøk på uautorisert tilgang;
mistenkt misbruk av påloggingsopplysninger;
og andre indikatorer på mulig misbruk.

Sikkerhetsovervåking utføres utelukkende for legitime formål knyttet til drift, sikkerhet, forebygging av svindel og etterlevelse av lovkrav.

7.7 Forebygging av misbruk

For å beskytte brukerne og Tjenestene kan vi benytte automatiserte eller manuelle tiltak som er utformet for å oppdage og forhindre misbruk.

Slike tiltak kan omfatte identifisering av:

phishing-kampanjer;
spredning av skadevare;
spamaktivitet;
ondsinnede omdirigeringer;
villedende QR-koder;
svindelaktige lenker;
skadelig innhold;
uautorisert automatisering;
skraping;
overdreven API-bruk;
forsøk på kontokapring;
klikksvindel;
manipulering av henvisninger;
og annen atferd som er i strid med våre vilkår for bruk eller gjeldende lov.

At slik overvåking finnes, innebærer ingen forpliktelse for Xbio til aktivt å overvåke all brukeraktivitet eller til å garantere at forbudt atferd alltid vil bli oppdaget eller forhindret.

7.8 Opplysninger fra tredjepartsintegrasjoner

Dersom du velger å koble tredjepartstjenester til Xbio-Kontoen din, kan vi motta opplysninger som disse tjenestene har tillatelse til å dele med oss.

Hvilke kategorier av opplysninger vi mottar, avhenger av:

personverninnstillingene dine;
tillatelser du har gitt;
tredjepartstjenestens retningslinjer;
og integrasjonens art.

Vi behandler slike opplysninger bare i den grad det er rimelig nødvendig for å levere den forespurte integrasjonen eller tilknyttet funksjonalitet.

7.9 Sammenstilte og avidentifiserte opplysninger

Vi kan generere, bruke, analysere og oppbevare opplysninger som er sammenstilt, anonymisert eller på annen måte avidentifisert slik at de ikke lenger med rimelighet identifiserer en person.

Slike opplysninger kan brukes til:

statistisk analyse;
forskning;
produktutvikling;
forbedring av tjenesten;
sikkerhetsanalyse;
forretningsinnsikt;
driftsrapportering;
ytelsessammenligning;
trendanalyse;
og andre lovlige forretningsformål.

Der opplysninger er korrekt anonymisert eller avidentifisert, behandles de ikke som Personopplysninger etter denne personvernerklæringen, med mindre gjeldende lov bestemmer noe annet.

8. Hvordan vi bruker opplysninger

Vi behandler bare opplysninger der vi har et legitimt forretningsmessig formål, ditt samtykke der dette kreves, kontraktsmessig nødvendighet, etterlevelse av rettslige forpliktelser, vern av vitale interesser eller et annet lovlig grunnlag som anerkjennes etter gjeldende lov.

Avhengig av omstendighetene kan vi bruke opplysninger til ett eller flere av følgende formål.

8.1 Levering av Tjenestene

Vi bruker opplysninger til å levere, vedlikeholde, drive, administrere, tilpasse og forbedre Tjenestene, herunder for å gjøre det mulig for brukere å opprette og administrere:

Biosider;
Kortlenker;
QR-koder;
egendefinerte domener;
analyser;
abonnementer;
brukerkontoer;
og tilknyttede funksjoner.

8.2 Kontoadministrasjon

Vi bruker opplysninger til å:

opprette Kontoer;
autentisere brukere;
administrere abonnementer;
behandle fornyelser;
administrere brukerpreferanser;
yte kundestøtte;
ivareta kontosikkerheten;
informere om tjenesteoppdateringer;
og på annen måte forvalte forholdet mellom Xbio og brukerne.

8.3 Forbedring av tjenesten

Vi evaluerer og forbedrer Tjenestene kontinuerlig.

Opplysninger kan derfor brukes til å:

forbedre påliteligheten;
utvide funksjonaliteten;
identifisere problemer med brukervennligheten;
optimalisere ytelsen;
utvikle nye produkter;
teste nye funksjoner;
utføre kvalitetssikring;
vurdere systemets stabilitet;
og forbedre den samlede brukeropplevelsen.

8.4 Sikkerhet og plattformintegritet

Vi bruker opplysninger til å beskytte våre brukere, systemer, infrastruktur, immaterielle rettigheter og forretningsdrift.

Dette omfatter:

forebygging av svindel;
oppdagelse av misbruk;
forebygging av spam;
kontobeskyttelse;
nettverkssikkerhet;
hendelseshåndtering;
håndheving av retningslinjer;
risikovurdering;
sårbarhetshåndtering;
og ivaretakelse av plattformens integritet.

Ingenting i denne personvernerklæringen skal tolkes som at Xbio pålegges en forpliktelse til kontinuerlig å overvåke, gjennomgå, inspisere eller verifisere alt brukergenerert innhold eller all brukeraktivitet.

8.5 Kommunikasjon

Vi kan bruke opplysningene dine til å kommunisere med deg om Tjenestene.

Slik kommunikasjon kan omfatte:

kontovarsler;
sikkerhetsvarsler;
forespørsler om verifisering;
meldinger om tilbakestilling av passord;
faktureringsmeldinger;
abonnementsoppdateringer;
produktkunngjøringer;
vedlikeholdsvarsler;
svar fra kundestøtte;
oppdateringer av retningslinjer;
juridiske meldinger;
og annen driftsmessig kommunikasjon som er rimelig nødvendig for administrasjonen av Tjenestene.

Der gjeldende lov krever det, vil reklame- eller markedsføringshenvendelser bare bli sendt når nødvendig samtykke er innhentet eller et annet lovlig grunnlag foreligger.

Brukere kan reservere seg mot markedsføringshenvendelser der dette er aktuelt; driftsmessig kommunikasjon, sikkerhetsmeldinger, faktureringsmeldinger og lovpålagt kommunikasjon kan imidlertid ikke deaktiveres så lenge en Konto er aktiv.

8.6 Etterlevelse av rettslige forpliktelser

Vi kan behandle opplysninger der det er rimelig nødvendig for å overholde gjeldende lov, lovlige anmodninger fra offentlige myndigheter, rettslige prosesser, regulatoriske krav, skatte- og avgiftsforpliktelser, regnskapskrav, rettskjennelser, stevninger eller andre rettslig bindende prosesser.

Ingenting i denne personvernerklæringen skal pålegge Xbio å utlevere opplysninger der utlevering ville være ulovlig, eller der Xbio har lovlig grunnlag for å motsette seg, begrense eller bestride en slik anmodning.

8.7 Vern av rettigheter

Vi kan bruke eller utlevere opplysninger der det er rimelig nødvendig for å:

beskytte våre juridiske rettigheter;
beskytte våre brukere;
beskytte tredjeparter;
undersøke mistenkte overtredelser;
avdekke ulovlig aktivitet;
håndtere sikkerhetshendelser;
håndheve kontraktsmessige rettigheter;
forhindre svindel;
løse tvister;
fastsette, gjøre gjeldende eller forsvare rettskrav;
eller på annen måte beskytte Tjenestenes integritet.

8.8 Forskning, innovasjon og produktutvikling

Vi kan bruke opplysninger, herunder sammenstilte eller avidentifiserte opplysninger, til forskning, statistisk analyse, produktutvikling, maskinlæring, tjenesteoptimalisering, kvalitetssikring, driftsanalyse og innovasjonsinitiativer, forutsatt at slik behandling er i samsvar med gjeldende lov.

Der gjeldende lov krever det, vil ytterligere garantier bli iverksatt eller brukerens samtykke bli innhentet før personopplysninger behandles for slike formål.

9. Deling av opplysninger

Vi selger ikke Personopplysninger som ledd i vår ordinære virksomhet.

Vi kan bare utlevere opplysninger under de omstendighetene som er beskrevet i denne personvernerklæringen, eller slik det ellers er tillatt eller påkrevd etter gjeldende lov.

Kategoriene nedenfor beskriver situasjoner der opplysninger kan bli delt.

9.1 Tjenesteleverandører

Vi kan dele opplysninger med nøye utvalgte tredjeparts tjenesteleverandører som utfører tjenester på våre vegne.

Slike tjenester kan omfatte:

betalingsbehandling;
skyinfrastruktur;
innholdslevering;
datalagring;
kundestøtte;
utsendelse av e-post;
infrastrukturovervåking;
sikkerhetstjenester;
forebygging av svindel;
analyse;
kommunikasjon;
identitetsverifisering;
domeneadministrasjon;
programvarevedlikehold;
og andre driftsfunksjoner som er rimelig nødvendige for å levere Tjenestene.

Disse leverandørene er, der det er relevant, kontraktsmessig forpliktet til bare å behandle opplysninger for autoriserte formål og til å iverksette egnede garantier.

Xbio gir ikke slike leverandører tillatelse til å bruke Personopplysninger til egne, ikke-relaterte kommersielle formål der dette er forbudt etter gjeldende lov.

9.2 Virksomhetsoverdragelser

Ved:

en fusjon;
et oppkjøp;
en selskapsomstrukturering;
en finansieringstransaksjon;
en investering;
et salg av eiendeler;
en konkurs;
en insolvens;
eller en annen virksomhetsendring

kan Personopplysninger overføres som en del av den aktuelle transaksjonen, i samsvar med gjeldende lov.

Der loven krever det, vil berørte brukere bli varslet i samsvar med gjeldende rettslige krav.

9.3 Rettslige krav

Vi kan utlevere opplysninger der vi med rimelighet mener at utlevering er nødvendig for å:

overholde gjeldende lov;
etterkomme lovlige anmodninger fra offentlige myndigheter;
etterkomme rettslige prosesser;
beskytte den offentlige sikkerhet;
forhindre ulovlig aktivitet;
undersøke svindel;
håndheve våre avtaler;
besvare rettskrav;
beskytte våre rettigheter;
eller på annen måte oppfylle rettslig bindende forpliktelser.

9.4 Beskyttelse av Tjenestene

Vi kan utlevere opplysninger der det er rimelig nødvendig for å:

beskytte Tjenestene;
undersøke misbruk;
avdekke ondsinnet aktivitet;
håndtere sikkerhetshendelser;
beskytte immaterielle rettigheter;
forhindre uautorisert tilgang;
sikre bevis;
eller på annen måte ivareta plattformens integritet.

9.5 Offentlige opplysninger

Visse opplysninger er i sin utforming ment å være offentlig tilgjengelige.

Eksempler omfatter:

offentlig publiserte Biosider;
offentlig tilgjengelige Kortlenker;
offentlig delte QR-koder;
offentlige brukernavn;
profilbilder som er angitt som offentlige;
og andre opplysninger som brukere bevisst har gjort offentlige.

Brukere er eneansvarlige for å avgjøre hvilke opplysninger de velger å gjøre offentlig tilgjengelige.

Når opplysninger først er gjort offentlig tilgjengelige, kan Xbio ikke garantere at tredjeparter ikke kopierer, arkiverer, indekserer, videreformidler eller på annen måte oppbevarer slike opplysninger.

9.6 Med ditt samtykke

Vi kan utlevere opplysninger der du uttrykkelig gir oss tillatelse til det.

Slik tillatelse kan gis gjennom:

applikasjonsinnstillinger;
integrasjonstillatelser;
tilkoblede tjenester;
skriftlige instrukser;
API-autorisasjoner;
eller andre aktive handlinger fra din side.

10. Internasjonale overføringer av opplysninger

Tjenestene kan drives, støttes eller nås fra flere land.

Personopplysninger kan derfor overføres til, lagres i eller behandles i andre jurisdiksjoner enn landet der du er bosatt.

Der gjeldende lov krever ytterligere garantier for internasjonale overføringer av opplysninger, vil Xbio iverksette tiltak som virksomheten med rimelighet anser som egnede under de gitte omstendighetene.

Brukere erkjenner at lover om personvern og databeskyttelse kan variere mellom jurisdiksjoner.

11. Oppbevaring av opplysninger

Vi oppbevarer Personopplysninger bare så lenge det er rimelig nødvendig for å:

levere Tjenestene;
opprettholde Kontoer;
oppfylle kontraktsmessige forpliktelser;
overholde gjeldende lov;
løse tvister;
håndheve våre avtaler;
beskytte sikkerheten til Tjenestene;
sikre bevis;
oppfylle regnskaps- og skatteforpliktelser;
og ivareta andre legitime forretningsformål.

Oppbevaringstiden varierer avhengig av typen opplysninger, rettslige krav, driftsmessige behov og arten av Tjenestene som brukes.

Selv etter at en Konto er avsluttet, kan visse opplysninger oppbevares der det er rimelig nødvendig for etterlevelse av lovkrav, forebygging av svindel, tvisteløsning, sikkerhetsundersøkelser, gjenoppretting fra sikkerhetskopier eller andre legitime formål.

Når opplysninger ikke lenger med rimelighet er nødvendige, kan vi slette, anonymisere, sammenstille eller på annen måte avidentifisere dem.

Sletting fra aktive systemer innebærer ikke nødvendigvis at opplysningene umiddelbart fjernes fra sikkerhetskopisystemer, systemer for katastrofegjenoppretting, arkiverte logger eller sikkerhetsregistre, som kan fortsette å eksistere i begrensede perioder i samsvar med legitime driftsmessige behov.

12. Sletting av opplysninger

Med forbehold om gjeldende lov kan brukere be om sletting av visse Personopplysninger.

Ved mottak av en gyldig anmodning vil Xbio treffe rimelige tiltak for å slette eller anonymisere de aktuelle opplysningene, med mindre oppbevaring er:

lovpålagt;
nødvendig for rettskrav;
nødvendig for å forebygge svindel;
nødvendig for sikkerhetsundersøkelser;
nødvendig for å håndheve avtaler;
teknisk ugjennomførbar;
eller på annen måte tillatt etter gjeldende lov.

Anmodninger om sletting omfatter ikke nødvendigvis opplysninger som allerede er anonymisert, sammenstilt, offentliggjort av brukeren eller innarbeidet i driftsmessige sikkerhetsregistre der fortsatt oppbevaring er tillatt etter loven.

13. Dine personvernrettigheter

Avhengig av hvor du befinner deg og gjeldende lov, kan du ha visse rettigheter knyttet til dine Personopplysninger.

Disse rettighetene er ikke absolutte og kan være underlagt rettslige begrensninger, krav til verifisering, teknisk gjennomførbarhet, kontraktsmessige forpliktelser eller andre unntak som er tillatt etter gjeldende lov.

Der loven krever det, og ved mottak av en verifiserbar anmodning, kan du ha rett til å:

få innsyn i visse Personopplysninger om deg;
be om retting av uriktige eller ufullstendige Personopplysninger;
be om sletting av visse Personopplysninger;
be om begrensning av visse behandlingsaktiviteter;
protestere mot visse behandlingsaktiviteter;
trekke tilbake samtykke der behandlingen er basert på samtykke;
be om dataportabilitet for visse Personopplysninger i et alminnelig anvendt format der det er teknisk gjennomførbart;
få informasjon om visse kategorier av behandling;
klage til en relevant tilsynsmyndighet.

Hvilke av disse rettighetene som er tilgjengelige, avhenger av lovene som gjelder i din jurisdiksjon.

14. Utøvelse av dine rettigheter

Anmodninger knyttet til personvernrettigheter kan sendes inn ved hjelp av kontaktmetodene som er oppgitt i denne personvernerklæringen.

Før Xbio besvarer visse anmodninger, kan Xbio kreve rimelig verifisering av identitet for å beskytte brukere mot uautorisert tilgang, svindelaktige anmodninger eller identitetstyveri.

Vi kan avslå, begrense eller utsette anmodninger der gjeldende lov tillater det, blant annet der:

anmodningen ikke med rimelighet kan verifiseres;
anmodningen er gjentakende eller åpenbart overdreven;
utlevering ville påvirke andres rettigheter negativt;
etterkommelse ville være i strid med gjeldende lov;
oppbevaring fortsatt er lovpålagt;
opplysningene er nødvendige for forebygging av svindel, sikkerhet, tvisteløsning eller rettskrav.

15. GDPR og lignende personvernlovgivning

Der personvernforordningen (GDPR), UK GDPR eller vesentlig tilsvarende personvernlover får anvendelse, behandler Xbio Personopplysninger bare der det foreligger et egnet rettslig grunnlag.

Avhengig av omstendighetene kan slike rettslige grunnlag omfatte:

oppfyllelse av en avtale;
oppfyllelse av rettslige forpliktelser;
berettigede interesser som forfølges av Xbio eller en tredjepart, forutsatt at slike interesser ikke må vike etter gjeldende lov;
vern av vitale interesser;
samtykke der loven krever det; eller
ethvert annet lovlig grunnlag som anerkjennes i gjeldende lovgivning.

Der behandlingen er basert på samtykke, kan brukere når som helst trekke tilbake samtykket. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

16. Personvernrettigheter i California

Der det er relevant etter lovgivningen i California, kan berettigede innbyggere i California ha ytterligere personvernrettigheter knyttet til sine Personopplysninger.

Slike rettigheter kan omfatte muligheten til å be om informasjon om visse kategorier av Personopplysninger som er samlet inn, utlevert eller behandlet, med forbehold om gjeldende rettslige unntak.

Ingenting i denne personvernerklæringen skal tolkes som en begrensning av rettigheter som følger av gjeldende personvernlovgivning i California.

17. Barns personvern

Tjenestene er beregnet på et allment publikum og er ikke rettet mot barn under den minstealderen som gjeldende lov krever for selvstendig bruk av Tjenestene.

Xbio samler ikke bevisst inn Personopplysninger fra barn der slik innsamling er forbudt etter gjeldende lov.

Dersom vi blir kjent med at Personopplysninger er samlet inn fra et barn i strid med gjeldende lov, kan vi treffe rimelige tiltak for å slette slike opplysninger eller på annen måte oppfylle gjeldende rettslige krav.

Foreldre eller verger som mener at et barn har gitt Personopplysninger, kan kontakte oss ved hjelp av kontaktopplysningene nedenfor.

18. Sikkerhetstiltak

Beskyttelse av brukeropplysninger er en viktig del av driften av Tjenestene.

Xbio iverksetter og opprettholder administrative, organisatoriske, kontraktsmessige og tekniske sikkerhetstiltak som med rimelighet er utformet for å beskytte Personopplysninger mot uautorisert tilgang, utilsiktet tap, tilintetgjøring, endring, misbruk eller ulovlig utlevering.

Sikkerhetstiltak kan, der det er hensiktsmessig, omfatte:

autentiseringskontroller;
kryptering under overføring der dette støttes;
tilgangskontroller;
logging;
overvåking;
sårbarhetshåndtering;
rutiner for sikkerhetskopiering;
infrastrukturbeskyttelse;
oppdagelse av misbruk;
forebygging av svindel;
rutiner for hendelseshåndtering;
og annen sikkerhetspraksis som er tilpasset Tjenestenes art.

Ingen metode for overføring, lagring eller elektronisk behandling kan garanteres å være fullstendig sikker.

Xbio kan derfor ikke garantere absolutt sikkerhet, uavbrutt tilgjengelighet eller fullstendig forhindring av uautorisert tilgang.

Brukere er fortsatt ansvarlige for å holde påloggingsopplysningene sine fortrolige og for å ta egnede forholdsregler når de bruker Tjenestene.

19. Tredjeparts nettsteder og tjenester

Tjenestene kan inneholde lenker til nettsteder, applikasjoner, plattformer, innhold eller tjenester som drives av tredjeparter.

Xbio eier eller kontrollerer ikke slike tredjepartstjenester og er ikke ansvarlig for deres personvernpraksis, sikkerhetstiltak, innhold eller drift.

Tilgang til tredjepartstjenester reguleres av vilkårene og personvernerklæringene til de respektive leverandørene.

Brukere bør gjennomgå de aktuelle personvernerklæringene før de gir Personopplysninger til tredjepartstjenester.

20. Endringer i denne personvernerklæringen

Xbio kan fra tid til annen oppdatere, endre eller erstatte denne personvernerklæringen.

Endringer kan bli nødvendige som følge av:

rettslig utvikling;
regulatoriske krav;
sikkerhetsforbedringer;
teknologiske endringer;
driftsmessige behov;
produktforbedringer;
forretningsmessig utvikling;
eller andre legitime grunner.

Der gjeldende lov krever det, vil brukere få et passende varsel før vesentlige endringer trer i kraft.

Fortsatt bruk av Tjenestene etter ikrafttredelsesdatoen for en oppdatert personvernerklæring utgjør en bekreftelse av den oppdaterte versjonen i den grad gjeldende lov tillater det.

21. Kontakt oss

Spørsmål, anmodninger eller bekymringer knyttet til denne personvernerklæringen eller vår personvernpraksis kan sendes inn via kontaktkanalene som Xbio gjør tilgjengelige.

I personvernrelaterte saker kan brukere kontakte oss på:

E-post: support@xbio.to

Ytterligere kontaktopplysninger kan fra tid til annen bli publisert i Tjenestene.

22. Delvis ugyldighet

Dersom en bestemmelse i denne personvernerklæringen anses som ugyldig, ulovlig eller ikke håndhevbar etter gjeldende lov, skal de øvrige bestemmelsene fortsatt gjelde fullt ut i den grad loven tillater det.

En ugyldig eller ikke håndhevbar bestemmelse skal bare tolkes, endres eller begrenses i den utstrekning det er nødvendig for å gjøre den håndhevbar, samtidig som dens opprinnelige hensikt i størst mulig grad ivaretas.

23. Ingen avkall

Dersom Xbio unnlater å håndheve en bestemmelse i denne personvernerklæringen, utgjør dette ikke et avkall på noen rettighet, noe rettsmiddel eller noen bestemmelse.

Et avkall er bare gyldig dersom det er gitt uttrykkelig og skriftlig av en autorisert representant for Xbio.

24. Gjeldende språk

Denne personvernerklæringen kan av praktiske hensyn oversettes til flere språk.

Ved eventuell uoverensstemmelse, tvetydighet eller motstrid mellom oversatte versjoner og den originale versjonen som er angitt av Xbio, skal den originale versjonen ha forrang i den grad gjeldende lov tillater det.

25. Fullstendig personvernerklæring

Denne personvernerklæringen utgjør Xbios fullstendige personvernerklæring knyttet til Tjenestene, med mindre den suppleres av en tjenestespesifikk personvernerklæring eller en annen rettslig bindende personvernerklæring.

Der et annet dokument uttrykkelig supplerer denne personvernerklæringen, skal begge dokumentene tolkes i sammenheng.

Vilkår for bruk | Refusjonspolicy