Personvernerklæring

Operatør (behandlingsansvarlig): mxsender
Personvernkontakt: privacy@mxsender.com
Nettsted: mxsender.com

1. Hvem vi er

mxsender er en tjeneste for overvåking av annonser: du sender inn søkelenker fra markedsplasser, og vi varsler deg når en ny annonse dukker opp. Operatøren som er oppgitt ovenfor, er ansvarlig for personopplysningene dine. Du kan kontakte oss om alle personvernspørsmål på privacy@mxsender.com.

Ved å bruke Tjenesten godtar du praksisen som beskrives i denne erklæringen. Hvis du ikke er enig i den, bør du ikke bruke Tjenesten.

2. Opplysninger vi samler inn

Vi samler bare inn det vi trenger for å drive Tjenesten:

Kontoopplysninger fra Telegram — Telegram-bruker-ID-en din, brukernavnet ditt, fornavnet ditt og språket ditt, som Telegram oppgir når du bruker boten.
Kontoopplysninger på nettstedet og i appen — hvis du registrerer deg på nettet: e-postadressen din, et hashet passord og et valgfritt visningsnavn; i mobilappen en anonym enhetsidentifikator.
Overvåkingsopplysninger — søkelenkene til markedsplasser som du sender inn, og innstillingene for overvåkingene dine (navn, tidsplan, filtre), i tillegg til annonsene vi finner for dem.
Betalingsopplysninger — planen du har valgt, beløp, valuta og transaksjonsidentifikatorer fra betalingsleverandørene våre. Vi mottar og lagrer aldri det fullstendige kortnummeret ditt, bankopplysningene dine eller private nøkler til kryptolommebøker.
Bruks- og aktivitetsopplysninger — det du gjør i boten eller på nettstedet, varslene vi sender deg og om du åpnet lenkene i dem (se "Lenker i varslene vi sender"), revisjons- og hendelsesloggene som brukes til sikkerhet og brukerstøtte, og — hvis du åpnet boten fra en lenke på nettstedet vårt — sidene du så i den nettøkten på forhånd (se "Kobling mellom besøket ditt på nettstedet og kontoen din").
Tekniske opplysninger — IP-adressen din og omtrentlig land, informasjon om nettleser og enhet og liknende metadata som oppgis automatisk når du kobler deg til.
Opplysninger fra brukerstøtte — meldingen, den valgfrie e-postadressen og konteksten du oppgir når du kontakter brukerstøtten.
Informasjonskapsler og liknende teknologier — se avsnittet om informasjonskapsler nedenfor.

3. Hvordan vi bruker opplysningene dine, og våre rettslige grunnlag

Vi bruker personopplysningene dine til følgende formål, hvert med et rettslig grunnlag etter GDPR:

Levere og drive Tjenesten — opprette kontoen din, kjøre overvåkingene dine og håndtere innstillingene dine (oppfyllelse av en avtale).
Levere varsler og meldinger — sende deg varsler om nye annonser og driftsmeldinger (oppfyllelse av en avtale).
Behandle betalinger og abonnementer — ta betalt, håndtere fornyelser og oppbevare nødvendig dokumentasjon (oppfyllelse av en avtale; rettslig forpliktelse).
Brukerstøtte og kommunikasjon — svare på henvendelsene dine og sende viktige driftsmeldinger (berettigede interesser; oppfyllelse av en avtale).
Sikkerhet og forebygging av misbruk — oppdage, forebygge og undersøke svindel, misbruk og tekniske problemer (berettigede interesser; rettslig forpliktelse).
Analyse og forbedring — forstå hvordan Tjenesten brukes, og forbedre den (samtykke der det kreves, ellers berettigede interesser).
Etterlevelse av lovgivning — overholde lover og svare på lovlige forespørsler (rettslig forpliktelse).

4. Informasjonskapsler og analyse

Nettstedet vårt bruker en strengt nødvendig øktinformasjonskapsel og en informasjonskapsel som husker språkvalget ditt; de er nødvendige for at nettstedet skal virke, og krever ikke samtykke.

Vi kjører også vår egen førsteparts, selvdriftede analyse for å forstå hvordan nettstedet brukes, og for å forbedre det. Det er ikke en tredjepartstjeneste, og den deler ingenting med noen andre. Den setter to nødvendige informasjonskapsler: "mxs_sid", en kortlivd øktidentifikator, og "mxs_vid", en besøksidentifikator som lagres i nettleseren din i inntil 13 måneder.

Dette verktøyet registrerer hvilke sider du ser, hvor på siden du klikker (bare posisjonen — aldri innholdet i skjemafelt, inndata eller tastetrykk), hvor langt du ruller, hvor lenge du blir på en side, nettstedet du kom fra, og et omtrentlig land som CDN-en vår utleder fra nettverket ditt. Det lagrer ikke IP-adressen din: IP-adressen inngår i en enveis hash som bare brukes til å skille besøk fra hverandre. Fordi nettverksadressen din er en del av den hashen, endres identifikatoren hver gang forbindelsen din endres, og den gjenkjenner deg derfor ikke pålitelig på tvers av separate besøk — den måler et besøk, ikke en person over tid. Det samler ikke inn personopplysninger — ingen navn, e-postadresser, passord eller skjemaverdier. Vi oppbevarer disse opplysningene i omtrent 90 dager og sletter dem deretter. Vi respekterer signalene Global Privacy Control (GPC) og Do Not Track (DNT): hvis nettleseren din sender ett av dem, gir vi deg ingen varig besøksidentifikator og måler aktiviteten din bare for den pågående økten.

Vi bruker Google reCAPTCHA i skjemaer for å beskytte Tjenesten mot søppelpost og misbruk. Med samtykket ditt bruker vi Google Analytics 4 (med Consent Mode v2) til å måle bruken. Der loven krever forhåndssamtykke — i EU/EØS, Storbritannia, Tyrkia, Brasil, Sør-Korea og Canada — settes informasjonskapsler for analyse og markedsføring først etter at du har godtatt dem; i andre land legger vi til grunn at du fortsetter å bruke nettstedet, og du kan når som helst reservere deg via lenken "Innstillinger for informasjonskapsler" i bunnteksten. Du kan når som helst trekke tilbake eller endre valget ditt via den lenken eller i nettleserinnstillingene.

5. Kobling mellom besøket ditt på nettstedet og kontoen din

Nettstedet vårt viser en sporet lenke til Telegram-boten vår. Når du åpner boten gjennom den lenken, bærer lenken med seg en engangsreferanse til besøket ditt, som lar oss koble kontoen du oppretter i boten, til nettøkten som klikket på den.

Når den koblingen er gjort, knyttes sidene du så på dette nettstedet i den samme økten, før du åpnet boten, til kontoen din: siden du kom inn på, sidene du så deretter, tidspunktet for hver av dem og nettstedet som henviste deg. De lagres sammen med kontoen din og er synlige for oss i den samme aktivitetslisten som det du senere gjør i boten. Vi kopierer høyst de første 50 sidene i den økten, og aldri en side som ble sett etter at kontoen din ble opprettet. Selve analysepostene slettes etter omtrent 90 dager, men denne kopien blir værende hos kontoen din så lenge kontoen finnes.

Vi gjør dette for å forstå hvordan folk finner Tjenesten, for å kunne hjelpe deg og for å forbedre den (berettigede interesser). Det omfatter bare den ene nettøkten som førte deg til boten: koblingen går gjennom den kortlivde øktinformasjonskapselen "mxs_sid" som er beskrevet ovenfor, så tidligere eller senere besøk knyttes ikke til deg, og besøket til noen som aldri åpner boten, knyttes aldri til en person.

Hvis nettleseren din sender et Global Privacy Control- eller Do Not Track-signal, får du fortsatt ingen varig besøksidentifikator — bare den enkelte øktkoblingen som er beskrevet her, er mulig, og ingenting om deg beholdes utover den. Hvis du helst vil at ingen nettøkt knyttes til kontoen din, kan du åpne boten direkte i Telegram i stedet for gjennom en lenke på dette nettstedet. Du kan også protestere mot denne behandlingen, eller be oss slette den lagrede stien, på privacy@mxsender.com (se Rettighetene dine).

6. Lenker i varslene vi sender

Lenkene til annonser i varslene vi sender deg, peker ikke direkte på markedsplassen: de går gjennom vårt eget domene for korte lenker, mxnd.li, som videresender deg til annonsen. Domenet er vårt, og videresendingen kjører hos leverandøren av innholdslevering som vi allerede bruker (se Hvordan vi deler opplysningene dine); ingen annonse- eller analyseselskaper er involvert, og ingen andre mottar disse opplysningene. Når du åpner en slik lenke, registrerer vi at varselet ble åpnet: hvilket varsel det var (og dermed hvilken av overvåkingene dine, hvilken annonse og hvilken kanal), tidspunktet, et omtrentlig land oppgitt av CDN-en vår, en grov enhetstype lest av nettleseridentifikasjonen din (iOS, Android eller datamaskin) og adressen til nettstedet du kom fra. Vi registrerer ikke IP-adressen din, og vi ser ikke hva du gjør på markedsplassen etterpå. Vi bruker dette til å vurdere om varslene våre er nyttige — hvilke søk som åpnes og hvilke som ignoreres — og til å hjelpe deg når du kontakter brukerstøtten (berettigede interesser). En enkel telling per varsel (om det ble åpnet, og når det først ble åpnet) blir værende hos kontoen din; de enkelte åpningspostene slettes etter omtrent 12 måneder. Hvert varsel navngir markedsplassen annonsen kom fra, så hvis du helst vil at dette ikke måles, kan du åpne det nettstedet selv i stedet for å følge lenken vår. Du kan også protestere mot denne behandlingen, eller be oss slette disse postene, på privacy@mxsender.com (se Rettighetene dine).

7. Hvordan vi deler opplysningene dine

Vi selger ikke personopplysningene dine og deler dem ikke til kontekstovergripende atferdsbasert annonsering. Vi deler dem bare med tjenesteleverandører som behandler dem på våre vegne etter avtale, og bare i den grad det trengs for å drive Tjenesten eller etterleve lovgivningen:

Telegram — for å levere botmeldinger og varsler.
Betalingsleverandører — NOWPayments (krypto/USDT) og Telegram Stars, for å behandle betalingene dine.
Cloudflare — for innholdslevering, sikkerhet og omtrentlig geolokalisering.
Google — for analyse og reCAPTCHA, med samtykket ditt der det kreves.
Leverandører av drift og infrastruktur — for å drifte serverne våre og e-posten vår.
Myndigheter og rådgivere — der loven krever det, eller for å beskytte rettighetene våre, brukerne våre og Tjenesten.

8. Internasjonale overføringer av opplysninger

Opplysningene dine kan bli behandlet i andre land enn ditt eget, også utenfor Det europeiske økonomiske samarbeidsområdet. Når vi overfører personopplysninger internasjonalt, bygger vi på en beslutning om tilstrekkelig beskyttelsesnivå eller på egnede garantier som Europakommisjonens standard personvernbestemmelser, slik at opplysningene dine beholder et tilsvarende vernenivå.

9. Hvor lenge vi oppbevarer opplysningene dine

Vi oppbevarer personopplysningene dine så lenge kontoen din er aktiv, og så lenge det er nødvendig for formålene i denne erklæringen. Betalings- og regnskapsdokumentasjon oppbevares i de periodene loven krever. Når opplysninger ikke lenger er nødvendige, sletter eller anonymiserer vi dem. Du kan når som helst be oss slette kontoen din og tilhørende opplysninger (se Rettighetene dine).

10. Rettighetene dine

Med forbehold om gjeldende lovgivning har du følgende rettigheter over personopplysningene dine:

Innsyn — få en kopi av opplysningene vi har om deg.
Retting — få rettet uriktige eller ufullstendige opplysninger.
Sletting — be oss slette opplysningene dine ("retten til å bli glemt").
Begrensning — be oss begrense hvordan vi bruker opplysningene dine.
Dataportabilitet — motta opplysningene dine i et portabelt, maskinlesbart format.
Innsigelse — protestere mot behandling som bygger på våre berettigede interesser.
Trekke tilbake samtykke — trekke tilbake samtykket ditt når som helst, uten at det påvirker behandling som allerede har skjedd.
Klage — klage til den lokale personvern- eller forbrukermyndigheten din.

11. Regionale personvernrettigheter

Avhengig av hvor du bor, kan flere regler gjelde. Vi utvider kjernerettighetene ovenfor til alle brukere der det med rimelighet er mulig, også når en lokal lov ikke krever hver enkelt rettighet.

EØS, Storbritannia, Sveits og Ukraina — du kan kontakte oss for å utøve rettigheter etter GDPR/den britiske GDPR, den sveitsiske personvernloven (FADP) eller ukrainsk personvernlovgivning, og du kan klage til den lokale tilsynsmyndigheten din (for eksempel ICO i Storbritannia eller ombudsmannen i Ukraina).
California og andre amerikanske delstater med personvernlover — du kan be om å få vite, få innsyn i, få rettet, få slettet eller få en kopi av personopplysninger, og du har rett til ikke å bli forskjellsbehandlet fordi du utøver personvernrettigheter. Vi selger ikke personopplysninger og deler dem ikke til kontekstovergripende atferdsbasert annonsering, og vi bruker ikke sensitive personopplysninger til formål som krever et eget valg om begrenset bruk.
Brasil, Canada og Tyrkia — der LGPD, PIPEDA, KVKK eller liknende lover gjelder, kan du be om bekreftelse på behandling, innsyn, retting, sletting eller anonymisering der det er mulig, dataportabilitet der det er relevant, og tilbaketrekking av samtykke.
Slik utøver du rettighetene dine — send e-post til privacy@mxsender.com. Vi kan trenge å bekrefte identiteten din før vi imøtekommer en forespørsel, og vi kan beholde opplysninger når det kreves av hensyn til betalinger, sikkerhet, rettslige forpliktelser eller rettskrav.

12. Datasikkerhet

Vi beskytter opplysningene dine med tekniske og organisatoriske tiltak, blant annet kryptering under overføring (HTTPS), hashede passord, tilgangskontroll og prinsippet om minste privilegium. Ingen metode for overføring eller lagring er helt sikker, men vi arbeider for å beskytte opplysningene dine og for å varsle deg og myndighetene om et brudd der loven krever det.

13. Barn

Tjenesten er ikke rettet mot barn under 16 år (eller alderen for digitalt samtykke der du bor). Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror at et barn har gitt oss opplysninger, kontakt oss på privacy@mxsender.com, så sletter vi dem.

14. Automatiserte avgjørelser

Vi treffer ikke avgjørelser om deg som har rettsvirkninger eller liknende betydelige virkninger, utelukkende basert på automatisert behandling. De automatiserte systemene våre overvåker sidene til markedsplassene, ikke deg, og vi scorer, rangerer eller vurderer deg ikke automatisk.

15. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør det, endrer vi datoen "Sist oppdatert" ovenfor, og vi varsler deg om vesentlige endringer gjennom Tjenesten. Se gjerne over denne siden med jevne mellomrom.

16. Kontakt oss

Ved personvernspørsmål, eller for å utøve rettighetene dine, kontakt oss på privacy@mxsender.com. Vi svarer på henvendelser innen fristene loven krever.