1. Vår rolle i ditt personvern

Hvis du er Xperia-kunde eller -bruker, gjelder denne personvernerklæringen for deg. Vi forklarer hva som skjer når du bruker Xperia, deriblant hvordan vi bruker dine samhandlinger med Xperia. Vi forklarer også hvilke rettigheter du har.

Sony Corporation er behandlingsansvarlig for persondataene dine. Det betyr at vi er ansvarlige for å avgjøre hvordan og hvorfor persondataene dine brukes.

Sony Corporation er basert i Japan, så vi har utnevnt datterselskapet vårt Sony Europe B.V. som juridisk representant i Storbritannia og EØS. Det betyr at du kan ta kontakt med Sony Europe hvis du har spørsmål om personvern.

2. Ditt ansvar

• Les denne personvernerklæringen
• Les også eventuelle kontrakter mellom deg og Sony (dette kalles ofte «lisensavtale for sluttbrukere» eller «vilkår for bruk»)

Hvis du gir oss informasjon om andre, eller hvis andre gir oss informasjon om deg, bruker vi denne informasjonen kun i henhold til årsaken til at vi fikk den. Når du sender inn informasjonen, bekrefter du at du har rett til å autorisere oss til å behandle den på dine vegne som beskrevet i denne personvernerklæringen.

3. Informasjon du gir oss

Noen av appene og tjenestene kan kreve at du oppretter en konto. Når du oppretter kontoer, kan vi be deg oppgi navn, fødselsdato, sted, kontaktopplysninger, relevante enhets-ID-er for enhetene du bruker til å få tilgang til og motta apper og tjenester, interesser og konto- og markedsføringsinnstillinger samt mobilnettverksoperatør.

4. Informasjon vi samler inn

Informasjon om hvordan du bruker Xperia

• Enhets-ID, IP-adresse, påloggingsopplysninger, nettlesertype og -versjon, innstillinger for tidssone, domene, nettlesermoduler, geolokasjonsinformasjon om hvor du er, operativsystem og versjon.
• Dine bruksmønstre, innhold (inkludert annonser) du ser og samhandler med, deriblant persondata på tjenestene og appene du bruker på enheten for å tilpasse tjenestene.
• Enhets- og appinnstillinger, feil og maskinvareaktivitet,
• Enhetsinformasjon og tjeneste-, produkt- eller serverlogger som inneholder tekniske data som kan omfatte persondata om din bruk av våre tjenester, produkter eller nettsteder,

Persondata vi samler inn med hensyn til sosiale nettverk

Hvis du bruker noen av funksjonene, sidene eller modulene våre for sosiale nettverk eller noen av produktene eller tjenestene våre som muliggjør samhandling med sosiale nettverk, kan vi motta persondata relatert til denne bruken. For eksempel:

• Hvis du logger på et av nettstedene våre eller en av appene eller tjenestene våre med kontoen din på et sosialt nettverk, mottar vi grunnleggende informasjon fra profilen din på det sosiale nettverket. Den grunnleggende informasjonen vi får, avhenger av hvilke personverninnstillinger du har i kontoen din. Dette inkluderer vanligvis ID-en din og navnet ditt på det sosiale nettverket. Vi får ytterligere persondata fra profilen din kun hvis du gir oss tilgang til dem.

Les personvernerklæringen for det sosiale nettverket for å forstå hvordan nettverket bruker informasjonen din.

Hva med sensitiv informasjon?

Vi samler ikke inn «sensitiv» informasjon om deg, med mindre vi har tillatelse fra deg eller det er påkrevd i henhold til lov og rett. Med «sensitiv» mener vi informasjon som rase eller etnisitet, politiske meninger, religiøs/filosofisk tro, medlemskap i fagforeninger, genetisk informasjon, biometrisk informasjon, helseinformasjon, informasjon om sexliv eller orientering eller informasjon om forseelser eller angivelige forseelser.

5. Hvordan Sony bruker informasjonen vi henter inn

Vi må ha en gyldig grunn til å bruke informasjonen din. Det kalles «rettslig grunnlag for behandling». Noen ganger kan vi be deg om tillatelse til å gjøre noe, for eksempel når vi spør om du ønsker å bruke Xperia-tjenester.

Vi bruker informasjonen din uten tillatelse kun hvis det er tillatt i henhold til lov og rett og passer til rettighetene dine.

Her er grunnene til at vi bruker informasjonen din:

A. Holde Xperia i gang

• Når vi bruker persondata til å tilby deg produktene og tjenestene våre, er behandlingen basert på en kontrakt mellom deg og Xperia. Vi kan bruke informasjonen vi har samlet inn, deriblant persondata, til å gjøre følgende:
  • levere produktet eller tjenesten til deg, inkludert tjenester for sikkerhetskopiering og gjenoppretting
  • behandle registreringen din eller opprette en konto
  • gi deg nødvendige merknader og programvareoppdateringer som kan inneholde viktige sikkerhetsfunksjoner og feilrettinger som gjør enheten sikrere og beskytter persondataene på enheten
  • sende viktig informasjon (deriblant via tekstmeldinger og push-varsler) om større endringer i relevante vilkår for bruk og annen kommunikasjon eller varsler som er nødvendige for at vi skal kunne oppfylle våre rettslige og kontraktbaserte forpliktelser.

Rettslig grunnlag: kontrakt, legitim interesse

B. Forbedring av Xperia

Vi jobber hele tiden med å gjøre produktene og tjenestene våre bedre. Vi jobber med å sikre kvalitet, utvikle identitetsadministrasjon og styrke nettverks- og informasjonssikkerhet. Xperia henter tillatelse fra deg for å få tilgang til relevante data på enheten din, slik at vi kan forbedre produktene våre, levere programvareoppdateringer og håndtere feil og krasj. Vi kan analysere programvarefeil og problemer med maskinvare slik at vi kan forbedre produktene og tjenestene våre og gi deg best mulig opplevelse av Xperia.
Dataene vi får tilgang til, er enhets-ID, enhets- og appinnstillinger, feil og maskinvareaktivitet. Vi bruker IP-adressen din til å se hvor du er, og vi bruker dette til å vise deg informasjon på ditt språk.

Slike produktforbedringer/-utviklinger gjøres kun på samlet basis, ikke på individuelt brukernivå, så de målrettes ikke mot spesifikke brukere.

Vi henter inn samtykke fra deg for produktforbedringer via Xperia Services-appen eller Setup Wizard. Du kan gi eller trekke samtykket i [Innstillinger > Om telefonen > Detaljert diagnostikk].

Merk at vi automatisk utfører noen analyser av tekniske feil på telefonen din ved å bruke noen av loggdataene på telefonen. Dette er i vår legitime interesse for å gjøre Xperia teknisk bedre.

Rettslig grunnlag: Samtykke; legitim interesse

C. Markedsføring og annonsering

Vi samarbeider med Sony-kontorer i området ditt for å gi deg oppdatert informasjon, artikler, tilbud og kampanjer for Xperia og Sonys andre produkter og tjenester som er tilgjengelige for deg i området ditt. Som en del av dette kan vi bruke og dele informasjonen din med ditt lokale Sony-kontor og bruke den til å sende deg tilbud, nyheter og oppdateringer i push-varsler på enheten din og på e-post på vegne av ditt lokale Sony-kontor. Push-varsler er meldinger som vises på mobilenheten din.

Hvis du logger på og oppretter konto med Facebook eller Google, deler Facebook eller Google e-postadressen din med oss. Hvis du gir oss tillatelse, bruker vi e-postadressen din til å sende deg tilpassede SONY-nyheter, tilbud og anbefalinger fra ditt lokale Sony-kontor.

For mer informasjon om markedsføring og valgene dine, gå til «Kommunikasjon relatert til markedsføring og profilering» nedenfor.

Rettslig grunnlag: Samtykke

D. Forebygging mot og undersøkelse av svindel, og samsvar

• Xperia kan bruke persondata til å forhindre svindel og undersøke brudd på retningslinjene våre. Vi kan bruke persondataene til å overholde gjeldende lov og rett, forskrifter og rettskjennelser og til å overholde gyldige rettslige forespørsler om informasjon fra slike organer. Vi kan bruke persondataene dine til å håndheve eller forsvare de juridiske rettighetene til et hvilket som helst selskap i Sony-gruppen eller vilkårene for bruk for et hvilket som helst Sony-produkt eller -tjeneste.

Rettslig grunnlag: juridisk plikt, legitim interesse

E. Andre formål

• Vi kan bruke persondataene dine til andre formål:
  • til å knytte sammen eller kombinere persondataene som vi samler inn fra kildene beskrevet ovenfor (inkludert persondata vi har mottatt fra andre selskaper i Sony-gruppen, om din bruk av produkter og tjenester fra andre Sony-grupper). Persondata kan knyttes sammen med en unik identifikator, f.eks. kontonummer. Vi kan også kombinere to eller flere databaser til én database med kundeinformasjon. Vi kan knytte sammen eller kombinere persondata for å gjøre det enklere for deg og oss (f.eks. slik at det blir enklere for deg å registrere deg for en ny tjeneste) og for å gi deg bedre og tilpassede tjenester og innhold.

Rettslig grunnlag: legitim interesse

Her ser du hva hvert av disse «rettslige grunnlagene» betyr:

Samtykke

Du har gitt tydelig samtykke til at vi kan behandle persondataene dine for et bestemt formål.

Kontrakt

Behandling av dataene dine er nødvendig for en kontrakt du har inngått med oss, eller fordi vi har bedt deg utføre bestemte handlinger før du inngår kontrakten.

Legitime interesser

Behandling av dataene dine er nødvendig for våre legitime interesser eller en tredjeparts legitime interesser, gitt at disse interessene ikke overgås av dine rettigheter og interesser.

Juridisk plikt

Vi er pålagt å behandle dataene dine for å overholde gjeldende lov og rett.

6. Deling av data om deg

Datadeling av Sony

Sony selger ikke, leier ikke ut og deler ikke på annen måte data om deg med tredjeparter uten samtykke på generell basis. Det finnes imidlertid enkelte unntak:

Andre selskaper i Sony-gruppen

Vi kan dele persondata om deg, inkludert relatert informasjon om bruk av produkter og tjenester og eventuell informasjon om kundepreferanser oppgitt av deg, fra tid til annen med andre selskaper i Sony-gruppen hvor:

• Du bruker produkter og tjenester fra andre selskaper i Sony-gruppen og har tidligere delt data med dem. I slike tilfeller kan vi og det andre relevante selskapet fra Sony-gruppen kombinere alle dataene Sony har om deg, og bruke dem i henhold til personvernerklæringene våre.
• vi har engasjert slike andre selskaper fra Sony-gruppen til å levere databehandlingstjenester til oss (og disse andre selskapene i Sony-gruppen behandler dataene dine kun i henhold til våre instrukser og er underlagt relevante konfidensialitets- og sikkerhetskrav).
• du bruker Xperia-enheter, -applikasjoner eller -tjenester for å få tilgang til, kjøpe eller laste ned innhold, tjenester, applikasjoner eller produkter som publiseres, utvikles, støttes eller tilbys av andre selskaper i Sony-gruppen. De kan kombinere disse persondataene med annen informasjon de har om deg. Med mindre de har sendt deg sin egen personvernerklæring, kan de bruke den personlige informasjonen din til de formål som er beskrevet i denne personvernerklæringen. Hvis du har flere kontoer hos forskjellige selskaper i Sony-gruppen, kan disse selskapene også dele persondata med oss i henhold til sine egne personvernerklæringer, eller
• Sony selger eller overfører en del av eller hele bedriften til et annet selskap i Sony-gruppen

Tjenesteleverandørene våre

Vi bruker jevnlig tredjepartstjenesteleverandører og andre selskaper fra Sony-gruppen til å levere tjenester til oss: f.eks. til å være vert for apper, utføre dataanalyse og kontostyrings- og sikkerhetskopieringstjenester. Når vi gjør det, må vi noen ganger dele data vi besitter, med dem for at tjenestene skal fungere skikkelig. Persondataene dine deles kun når det er nødvendig. Vi sørger for at disse tjenesteleverandørene og andre selskaper i Sony-gruppen har samme sikkerhetstiltak for å sikre persondataene dine som de som er beskrevet i denne personvernerklæringen.

Tredjeparts annonseringspartnere

Når du laster ned og/eller bruker Xperia-applikasjoner og/eller -tjenester som omfatter annonser fra tredjeparter (enten de vises i selve applikasjonen eller tjenesten eller i en ramme, omslag, popup-melding eller en annen form for annonsefunksjon), kan vi dele persondata vi har samlet inn om din bruk av applikasjonene og tjenestene, med annonseringspartnerne våre slik at de kan målrette og tilpasse annonser som vises i Xperia-tjenester og -applikasjoner du bruker. Noen av tredjeparts annonseringspartnerne våre handler uavhengig av oss, og håndterer derfor data som er delt, i henhold til vilkårene i deres egen personvernerklæring. Når persondata deles på denne måten, varsler applikasjonene og tjenestene våre deg første gang du aktiverer applikasjonen eller tjenesten. Du kan også styre personlig tilpassede annonser i innstillingene for informasjonskapsler i nettleseren og på Android-enheter via innstillingsmenyen (Innstillinger > Google > Annonser).

Juridiske og forretningsrelaterte formål

Vi kan også dele informasjon vi samler inn:

• med offentlige organer og politimyndigheter for å forhindre svindel, overholde lov og rett og etterkomme rimelige forespørsler fra slike organer;
• med tredjeparter (deriblant profesjonelle rådgivere) for å håndheve eller forsvare de juridiske rettighetene til selskapene i Sony-gruppen eller vilkårene for bruk for Sony-produktene og -tjenestene;
• med en tredjepartskjøper eller -selger, og dens og våre profesjonelle rådgivere, i tilknytning til forretningshendelser som en sammenslåing, virksomhetsoverdragelse eller insolvens.

Statistikk og generisk informasjon

Vi utarbeider samlet eller avidentifisert informasjon (deriblant «generisk» statistikk) til de formål som er beskrevet ovenfor. Vi anser det som at du ikke kan bli identifisert ut fra denne informasjonen, og kan derfor dele den med tredjeparter (f.eks. partnere, annonsører, bransjeorganer, media og allmennheten) eller med andre selskaper i Sony-gruppen.

7. Internasjonal overføring av informasjonen din

Sony er en del av Sony-gruppen, som er en global organisasjon. Per formålene som er beskrevet i denne personvernerklæringen, kan informasjonen din bli overført til selskaper i Sony-gruppen (deriblant tjenesteleverandører som opererer på deres vegne) og andre tredjeparter i land som ikke har like sterke lover om datavern som det landet du befinner deg i.

Merk at noen av serverne våre er i Japan og Europa. Japan er blitt anerkjent som et land som har samme nivå av beskyttelse som EØS og Storbritannia.

Sony bruker forskjellige juridiske midler, deriblant standard personvernbestemmelser for EU, til å sikre at dine rettigheter og sikringer følger med informasjonen din. Derfor følger alle selskaper i Sony-gruppen (samt deres autoriserte behandlingsansvarlige) våre interne retningslinjer for behandling av persondata, som overholder de viktigste datavernprinsippene for rettferdig behandling av persondata og sikrer tilstrekkelig nivå av beskyttelse for persondata.

Ta kontakt med oss hvis du vil ha mer informasjon om internasjonale dataoverføringer.

8. Kommunikasjon relatert til markedsføring og profilering

All markedsføring for Xperia håndteres av ditt lokale Sony-kontor. Det lokale Sony-kontoret kan hjelpe deg med å bestemme hvilken markedsføring du får fra Sony's Electronics-selskaper. Merk at hvis du har spørsmål om PlayStation, må du ta kontakt med PlayStation direkte.

Gå til https://www.sony.net/electronics/ for å finne ditt lokale Sony-kontor.

Det lokale Sony-kontoret ditt kan be oss bruke informasjonen din med profilering som formål. Avgjørelser om profilering tas av ditt lokale Sony-kontor, og vi behandler informasjonen din i tråd med instruksene fra dem. Informasjonen vi bruker, er informasjon som er registrert i kontoen du logger på med, samt enhets-ID, enhets- og appinnstillinger, enhetens og appens bruksstatus og maskinvareaktivitet.

Med profilering mener vi at ditt lokale Sony-kontor tilpasser meldingene de sender til deg, slik at du får ny produktinformasjon, artikler, tilbud og kampanjer som er personlig tilpasset deg. Du kan merke denne personlige tilpasningen og målrettingen når du bruker produkter og tjenester fra Sony, når det lokale Sony-kontoret ditt sender deg markedsføringskommunikasjon og når du besøker Sonys nettsted og tjenester og tredjepartsnettsteder og -tjenester som viser annonser fra Sony eller annonseringspartnerne våre (du kan for eksempel se reklame for et produkt du nylig har sett på på et av nettstedene våre).

Personvernerklæringen til det lokale Sony-kontoret ditt har mer informasjon om hvordan vi bruker informasjonen din og dine rettigheter til å nekte direkte markedsføring, deriblant profilering tilknyttet direkte markedsføring.

Merk at vi tidvis kan sende deg viktig informasjon om Xperia-produkter og -tjenester du bruker eller har brukt (f.eks. sikkerhetsmeldinger og endringer i tjenester) eller kontoene dine. Disse varslene påvirkes ikke av innstillingene dine for markedsføringskommunikasjon.

9. Sikkerheten til informasjonen din

Hva vi gjør for å beskytte informasjonen din

Vi bruker rimelige sikkerhetstiltak (dvs. flere trinn) for å beskytte informasjonen din fra utilsiktet eller ulovlig destruksjon, tap, endring, uautorisert deling eller tilgang, inkludert, der det er aktuelt:

• bruk av Secure Socket Layer (SSL)-kryptering når vi samler inn eller overfører sensitiv informasjon (SSL-kryptering er laget for å gjøre informasjonen uleselig for alle andre enn oss)
• begrensning av tilgang til informasjonen vi samler om deg (f.eks. kun de av våre ansatte som trenger informasjonen din for forretningsaktiviteter, får tilgang)
• fysiske, elektroniske og prosedyremessige sikringer som er i tråd med bransjestandarden

Hva du bør gjøre for å beskytte informasjonen din

Vi anbefaler brukerne å være forsiktige med kontoene sine og følge noen grunnleggende regler:

• Ikke bruk enkle passord (f.eks. ett enkelt ord).
• Ikke bruk samme passord på flere kontoer.
• Bruk lange passord (minst ti tegn, men helst mye lengre).
• Bruk passord som består av en kombinasjon av små og store bokstaver, tall og spesialtegn som $%^& osv.
• Oppbevar passordene dine trygt (aldri skriv ned eller del dem med noen) og bytt dem jevnlig.

Hvis du tror at du er blitt utsatt for sikkerhetsbrudd, ta kontakt med oss umiddelbart.

10. Tilgang til informasjonen din og rettighetene dine

Hvis du vil ha en kopi av persondataene vi har om deg, eller ønsker å utøve noen av rettighetene nedenfor, ta kontakt med oss. Du kan bli bedt om å oppgi identifikasjon slik at vi kan bekrefte at det er du som sender forespørselen.

Hvis du befinner deg i EU/EØS, har du følgende rettigheter med hensyn til persondataene vi samler inn.

• Du har rett til å få tilgang til (deriblant en kopi av) persondataene dine (art. 15 GDPR), til å rette, slette eller begrense (stoppe eventuell aktiv) behandling av persondataene dine (art. 16–18 GDPR), og til å få persondataene du gir oss for en kontrakt eller med ditt samtykke, i et strukturert, maskinlesbart format, og til å be oss om å dele (overføre) disse persondataene til en annen behandlingsansvarlig (art. 20 GDPR).
• I tillegg kan du i visse tilfeller motsette deg behandling av persondataene dine (spesielt når vi ikke trenger å behandle dataene for å oppfylle kontraktbaserte eller andre juridiske krav, eller når vi bruker dataene til direkte markedsføring, art. 21 GDPR).
• Der vi har bedt deg om samtykke, kan du trekke samtykket når som helst (art. 7 paragraf 3 GDPR). Hvis du ber om å trekke samtykket du har gitt til at Sony kan behandle dataene dine, påvirker ikke dette behandling som allerede er blitt utført.

Disse rettighetene kan være begrenset, for eksempel hvis forespørselen din kan føre til at persondata om en annen person avsløres, eller hvis du ber oss om å slette informasjon som vi er påkrevd ved lov å beholde eller har berettiget interesse i å beholde.

Du har også rett til å klage. Hvis du er bekymret for om vi har overholdt de juridiske rettighetene dine eller gjeldende lover om personvern, kan du ta kontakt med Information Commissioner’s Office (www.ico.gov.uk) (dette er reguleringsorganet som er ansvarlig for datavern i Storbritannia, hvor Sony Europe, vår juridiske representant, holder til). Hvis du befinner deg utenfor Storbritannia, kan du ta kontakt med ditt lokale datatilsyn.

11. Hvor lenge vi beholder persondataene dine

Vi beholder dataene dine kun i henhold til våre interne retningslinjer for oppbevaring eller så lenge som det er nødvendig for de formålene som er beskrevet i «Hvordan Sony bruker informasjonen vi samler inn» ovenfor, i tillegg til for å overholde gjeldende lov og rett om påkrevd oppbevaring av bestemte typer persondata om kundene våre og/eller kommersielle transaksjoner med dem. Hvis vi ikke lenger trenger noen av persondataene vi har, til formålene som er beskrevet i «Hvordan Sony bruker informasjonen vi samler inn» ovenfor, iverksetter vi rimelige tiltak for å destruere eller avidentifisere persondata etter at en rimelig tid er gått. Hvis du er bekymret for om vi har overholdt dine juridiske rettigheter eller gjeldende personvernlover, kan du ta kontakt med oss eller ditt lokale datatilsyn.

12. Koblinger til andre nettsteder

Noen av nettstedene våre kan ha koblinger til andre nettsteder som ikke drives av Sony, deriblant nettsteder som drives av andre selskaper i Sony-gruppen.

Sony forsøker å kun koble til nettsteder som har samme høye standarder for personvern, men vi er ikke ansvarlige for innhold, sikkerhet eller personvernspraksiser på andre nettsteder. Du bør sjekke retningslinjene for personvern og infokapsler på disse nettstedene for å finne ut hvordan persondataene dine kan bli brukt.

13. Personvern for barn

Sony anser personer under 16 år som barn. Vi søker ikke etter eller samler inn bevisst persondata fra eller om barn uten samtykke fra forelder eller verge.
Hvis Sony blir klar over at persondata som er sendt til oss, er om et barn uten samtykke fra forelder eller verge, iverksetter Sony rimelige tiltak for å:

• slette disse persondataene fra filene våre så snart som mulig
• hvor sletting ikke er mulig, sikre at persondataene ikke brukes mer eller deles med tredjeparter

Foreldre eller verger som har spørsmål om vår behandling av persondata om barnet deres, bør ta kontakt med oss.

14. Endringer

Sony forbeholder seg retten til å endre denne personvernerklæringen. Denne personvernerklæringen kan bli oppdatert fra tid til annen og av hvilken som helst grunn. Vi varsler deg eller ber om samtykke (der det er nødvendig i henhold til gjeldende lov og rett) for eventuelle endringer i denne personvernerklæringen gjennom Xperia.

15. Kontakt oss

Sony Europe B.V., et nederlandsk selskap med bedriftsadresse Taurusavenue 16, 2132LS Hoofddorp, the Netherlands, er Sonys juridiske representant i Storbritannia og EU.
Du kan kontakte oss på følgende måter:

1. Via nettskjemaet:

https://services.sony.co.uk/supportmvc/en/contact/pim

2. På e-post:

Du kan også ta kontakt ved å sende e-post til privacyoffice.SEU@sony.com.

3. Med post:

Hvis du er i EU

Du kan skrive til bedriftsadressen ovenfor eller til The Privacy Office c/o Sony Europe Legal Department, The Heights, Brooklands, Weybridge, Surrey KT13 0XW, United Kingdom.

Hvis du er i Storbritannia

Du kan skrive til kontoret i Storbritannia: The Privacy Office c/o Sony Europe Legal Department, The Heights, Brooklands, Weybridge, Surrey KT13 0XW, United Kingdom.