App-personvernerklæring

1. INNLEDNING

1.1 Viktig informasjon og hvem vi er

Velkommen til nxt (handelsnavn for LUX GLOBAL LTD) sin Personvernerklæring og databeskyttelsespolicy (“Personvernerklæringen”).

Hos nxt (“vi”, “oss” eller “vårt”) forplikter vi oss til å beskytte og respektere ditt personvern og dine personopplysninger i samsvar med Storbritannias generelle personvernsforordning (“GDPR”), Databeskyttelsesloven 2018 og alle andre obligatoriske lover og regler i Storbritannia. Denne Personvernerklæringen forklarer hvordan vi samler inn, behandler og oppbevarer dataene dine trygt. Personvernerklæringen vil fortelle deg om dine personvernsrettigheter, hvordan loven beskytter deg, og informere våre ansatte og medarbeidere om alle forpliktelser og prosedyrer når vi behandler data.

Personene det kan være vi samler inn og bruker data fra inkluderer: - Kunder - og andre personer som organisasjonen har et forhold til eller som den kan måtte kontakte.

Denne Personvernerklæringen gjelder for alle våre ansatte og medarbeidere og all Personopplysninger som behandles av oss til enhver tid.

1.2 Din Behandlingsansvarlige

nxt er din Behandlingsansvarlige og ansvarlig for dine Personopplysninger. Vi er ikke forpliktet av GDPR til å utnevne et personvernombud og har ikke frivillig utnevnt et for øyeblikket. Derfor bør eventuelle forespørsler om dine data enten sendes til oss på e-post til hello@nxt.do eller pr. post til:

27 Old Gloucester St, Holborn, London, WC1N 3AX, Storbritannia.

Du har rett til å levere en klage når som helst til Informasjonskommisjonens kontor (ICO), Storbritannias tilsynsmyndighet for databeskyttelsesspørsmål (www.ico.org.uk). Vi vil imidlertid sette pris på muligheten til å håndtere dine bekymringer før du henvender deg til ICO, så vennligst kontakt oss i første omgang.

1.3 Behandling av data på vegne av en Behandlingsansvarlig og behandlere som har ansvar overfor deg

I vår utøvelse av våre forpliktelser som Behandlingsansvarlige har vi ansatte som vil behandle dine data på våre vegne (kjent som “Behandlere”). Følgende ansvarsområder kan tildeles en enkeltperson eller gjelde for hele organisasjonen. Behandlingsansvarlig og våre Behandlere har følgende ansvarsområder: - Sørge for at all behandling av Personopplysninger er underlagt en av de juridiske basisene som er angitt i GDPR (se 2.2 nedenfor for mer informasjon); - Sørge for at Behandlere som er autorisert til å behandle Personopplysninger har forpliktet seg til taushetsplikt eller er under en passende lovfestet taushetsforpliktelse; - Implementere passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er proporsjonalt med risikoen ved behandlingen av Personopplysninger; - Innhente forhåndspesifikk eller generell autorisasjon fra Behandlingsansvarlig før engasjement av en annen Behandler; - Hjelpe Behandlingsansvarlig i oppfyllelsen av Behandlingsansvarliges forpliktelse til å svare på forespørsler om utøvelse av registrertes rettigheter; - Gjøre all informasjon som er nødvendig for å demonstrere overholdelse av forpliktelsene nedlagt i GDPR tilgjengelig for Behandlingsansvarlig og tillate og bidra til revisjoner, inkludert inspeksjoner, utført av Behandlingsansvarlig eller en annen revisor utnevnt av Behandlingsansvarlig; - Opprettholde en oversikt over alle kategorier av behandlingsaktiviteter som utføres på vegne av Behandlingsansvarlig; - Samarbeide, på forespørsel, med tilsynsmyndigheten i utøvelsen av dens oppgaver; - Sikre at enhver person som handler under Behandlerens myndighet og som har tilgang til Personopplysninger ikke behandler Personopplysninger uten instruksjoner fra Behandlingsansvarlig; og - Varsle Behandlingsansvarlig uten unødig opphold etter å ha blitt klar over et Personopplysningsbrudd.

2. JURIDISKE GRUNNLAG FOR INNSAMLING AV DATA

2.1 Typer data / Omfang av personvernerklæringen

«Personopplysninger» betyr enhver informasjon om et individ fra hvilken vedkommende kan identifiseres. Det inkluderer ikke data der identiteten er fjernet (anonym data).

Vi kan samle inn, bruke, lagre og overføre ulike typer Personopplysninger om deg som vi har gruppert nedenfor. Ikke alle av de følgende dataene nødvendigvis vil bli samlet inn fra deg, men dette er det fulle omfanget av data vi samler inn og når vi samler dem inn fra deg: - Oppgåvedata: Dette inkluderer stemmeopptak for opprettelse av oppgaver, oppgavebeskrivelser, planleggingspreferanser og produktivitetsmønstre. - Enhets- og bruksdata: Dette inkluderer enhetsidentifikatorer, app-bruksmønstre, interaksjon med funksjoner og tekniske logger for tjenesteforbedring. - Kontoopplysninger: Dette inkluderer e-postadresse, abonnementsstatus, preferanser og kundestøttekommunikasjon.

Vi samler ikke inn noen særlige kategorier av Personopplysninger om deg (dette inkluderer detaljer om din rase eller etnisitet, religiøse eller filosofiske overbevisninger, sexliv, seksuell legning, politiske meninger, fagforeningsmedlemskap, helseinformasjon samt genetiske og biometriske data). Vi samler heller ikke inn informasjon om straffedommer og lovovertredelser.

2.2 Det juridiske grunnlaget for innsamling av disse dataene

Det finnes en rekke berettigede grunner under GDPR som tillater innsamling og behandling av Personopplysninger. Hovedgrunnene vi baserer oss på er: - Samtykke: Enkelte situasjoner tillater oss å samle inn dine Personopplysninger, for eksempel når du avkryssar at du ønsker å motta e-postnyhetsbrev fra oss, eller når du «samtykker» til en tjeneste. - Kontraktlige forpliktelser: Vi kan kreve visse opplysninger fra deg for å oppfylle våre kontraktsmessige forpliktelser og levere den lovede tjenesten. - Juridisk overholdelse: Vi er pålagt ved lov å samle inn og behandle visse typer data, for eksempel vedsvindel eller andre ulovlige handlinger. - Berettiget interesse: Vi kan behov for å samle inn visse opplysninger for å ivareta våre legitime interesser—dette dekker aspekter som kan forventes som en del av å drive vår virksomhet, og som ikke vil ha vesentlig innvirkning på dine rettigheter og friheter. Eksempler kan være din adresse, slik at vi vet hvor vi skal levere noe, eller ditt navn, slik at vi har en registrering av hvem vi skal kontakte fremover.

3. HVORDAN VI BRUKER DINE PERSONOPPLYSNINGER

3.1 Våre bruksområder for personopplysninger

Vi vil kun bruke dine Personopplysninger når loven tillater oss å gjøre det. Vi bruker dataene dine for å: - Behandle stemmeinnspill for å opprette og organisere oppgaver - Tilby AI-drevne prioriterings- og planleggingsforslag - Synkronisere Oppgavene dine på tvers av enheter - Sende intelligente varsler og påminnelser - Forbedre våre AI-modeller og tjenesteegenskaper - Gi kundestøtte og svare på henvendelser - Behandle abonnementsbetalinger og administrere kontoer

3.2 Endring av formål

Vi vil kun bruke dine Personopplysninger for de formålene vi samlet inn for, med mindre vi rimelig mener at vi trenger å bruke dem til et annet formål som er kompatibelt med det opprinnelige formålet. Hvis du ønsker en forklaring på hvordan behandlingen for det nye formålet er kompatibelt med det opprinnelige formålet, vennligst kontakt oss.

Hvis vi trenger å bruke dine Personopplysninger for et upraktisk formål, vil vi varsle deg og forklare det juridiske grunnlaget som gir oss lov til å gjøre det.

Vennligst merk at vi kan behandle dine Personopplysninger uten din kunnskap eller samtykke, i samsvar med de nevnte reglene, der dette er påkrevd eller tillatt ved lov.

4. DINE RETTIGHETER OG HVORDAN VI BESKYTTER DINE DATA

4.1 DINE RETTIGHETER

Under visse omstendigheter har du følgende rettigheter i henhold til databeskyttelseslovgivningen i forhold til dine personopplysninger: - Retten til å bli informert. Du har rett til å bli informert om våre formål med behandlingen av dine personopplysninger, hvor lenge vi lagrer dem, og hvem de vil bli delt med. Vi har gitt deg denne informasjonen i denne policyen. - Retten til innsyn. Dette gir deg mulighet til å få en kopi av de personopplysningene vi har om deg og å kontrollere at vi behandler dem i samsvar med loven (også kjent som en “innsynsforespørsel”). Se avsnitt 4.3 for mer detaljer om hvordan du kan fremsette en innsynsforespørsel. - Retten til retting. Du har rett til å få korrigert de personopplysninger vi har om deg som er ufullstendig eller feilaktige. Vi kan måtte verifisere nøyaktigheten av den nye informasjonen du oppgir. - Retten til sletting. Du har rett til å be oss slette eller fjerne personopplysninger når det ikke lenger finnes god grunn for oss å behandle dem, eller når du har gjort en gyldig innsigelse mot behandlingen (se nedenfor), eller der vi har behandlet informasjonen urettmessig eller der vi er forpliktet til å slette dine personopplysninger for å overholde lokal lov. Vær imidlertid oppmerksom på at vi ikke alltid kan etterkomme forespørselen om sletting av juridiske grunner som vil bli varslet deg hvis aktuelt når du ber om det. - Retten til å gjøre innsigelse. Du kan gjøre innsigelse mot behandlingen av personopplysninger vi har om deg. Dette gir deg effektivt muligheten til å stoppe eller forhindre oss i å behandle dine personopplysninger. Merk at dette ikke er en absolutt rett og det gjelder bare i visse omstendigheter, for eksempel: - Der vi behandler dine personopplysninger for direkte markedsføring. - Der vi er avhengige av en legitim interesse (eller de til en tredjepart) og det er noe i din spesifikke situasjon som gjør at du vil gjøre innsigelse mot behandlingen på dette grunnlaget fordi du føler at det påvirker dine grunnleggende rettigheter og friheter. I noen tilfeller kan vi fortsette å behandle dataene hvis vi kan demonstrere at vi har overbevisende legitime grunner til å behandle informasjonen som tilsidesetter dine rettigheter og friheter. - Retten til å begrense behandling. Du har rett til å be om begrensning eller undertrykkelse av dine personopplysninger. Dette er ikke en absolutt rettighet og gjelder kun i visse omstendigheter: - Hvis du vil at vi skal fastslå dataenes nøyaktighet. - Når vår bruk av dataene er ulovlig, men du ikke vil at vi sletter dem. - Når du trenger at vi beholder dataene selv om vi ikke lenger trenger dem for å etablere, utøve eller forsvare rettslige krav. - Du har gjort innsigelse mot vår bruk av dataene, men vi må vurdere om vi har overveiende legitime grunner til å bruke dem. - Retten til dataportabilitet. Du har rett til å be om overføring av dine personopplysninger til deg selv eller til en tredjepart. Dersom du fremsetter en slik forespørsel, vil vi gi deg, eller en tredjepart du har valgt, dine personopplysninger i et strukturert, vanlig brukt, maskinlesbart format. Merk at denne retten kun gjelder for automatisert informasjon som du opprinnelig ga samtykke til at vi bruker, eller hvor vi brukte informasjonen til å inngå en kontrakt med deg.

Hvis du ønsker å gjøre en forespørsel under noen av disse rettighetene, vennligst kontakt oss på hello@nxt.do.

4.2 Slik beskytter nxt kundenes Personopplysninger

Vi er opptatt av å holde dataene dine sikre og beskytte dem mot upassende utlevering. Enhver Personopplysning som samles inn av oss er kun tilgjengelig for et begrenset antall ansatte som har spesielle tilgangsrettigheter til slike systemer og er bundet av taushetsplikt. Når vi bruker underleverandører til å lagre dataene dine, vil vi ikke fraskrive oss kontrollen over dine Personopplysninger eller utsette dem for sikkerhetsrisikoer som ikke ville oppstått om dataene fortsatt hadde vært i vår besittelse.

Imidlertid er det dessverre ingen overføring av data over internett som er helt sikker. Det kan være mulig for tredjeparter som ikke er under vår kontroll å avlytte eller få tilgang til overføringer eller private kommunikasjoner ulovlig. Mens vi prøver å beskytte dine Personopplysninger, kan vi ikke sikre eller garantere sikkerheten til noen Personopplysninger du overfører til oss. Enhver slik overføring skjer på din egen risiko. Hvis du skulle føle at samhandlingen med oss ikke lenger er sikker, vennligst ta kontakt med oss.

4.3 Hvordan be om dine data og prosessen for innhenting av dem

Du trenger ikke betale et gebyr for å få tilgang til dine Personopplysninger (eller for å utøve noen av dine andre rettigheter). Imidlertid, hvis forespørselen din er åpenbart grunnløs, kan vi avslå å etterkomme den.

Vi kan være nødt til å be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte identiteten din og sikre at du har rett til å få tilgang til dine Personopplysninger (eller å utøve andre rettigheter). Dette er en sikkerhetsforanstaltning for å sikre at Personopplysninger ikke blir avslørt for personer som ikke har rett til å motta dem. Vi kan også kontakte deg for å be om ytterligere informasjon i forhold til forespørselen for å fremskynde vårt svar.

5. DINE DATA OG TREDJEPARTER

5.1 Deling av dine data med tredjepart

Vi kan også dele Personopplysninger med interesserte parter i tilfelle nxt forventer en endring i kontroll eller oppkjøp av hele eller deler av virksomheten eller eiendelene våre, eller med interesserte parter i forbindelse med lisensiering av vår teknologi.

Hvis nxt blir solgt eller gjennomfører et salg eller overføring, kan vi etter eget skjønn overføre, selge eller tildele dine Personopplysninger til en tredjepart som en del av eller i forbindelse med den transaksjonen. Ved en slik overføring kan personvernerklæringen til oppkjøperen styre videre bruk av dine Personopplysninger. I alle andre situasjoner vil dataene dine fortsatt være beskyttet i samsvar med denne Personvernerklæringen (endret fra tid til annen).

Vi kan dele dine Personopplysninger når som helst hvis det kreves av juridiske grunner eller for å håndheve våre vilkår eller denne Personvernerklæringen.

5.2 Tredjepartslenker

Denne nettsiden kan inkludere lenker til tredjeparts nettsteder, plug-ins og applikasjoner. Ved å klikke på disse lenkene eller aktivere disse koblingene, kan tredjeparter samle inn eller dele data om deg. Vi kontrollerer ikke disse tredjepartsnettstedene og er ikke ansvarlige for deres personvernerklæringer. Når du forlater vår nettside, oppfordrer vi deg til å lese personvernerklæringen til hvert nettsted du besøker.

6. HVOR LENGE VI BEHOLDER DINE DATA

Vi vil kun beholde dine Personopplysninger så lenge det er rimelig nødvendig for å oppfylle formålene vi samlet dem inn for. Vi kan beholde dine Personopplysninger lenger enn vanlig i tilfelle en klage eller hvis vi med rimelig grunn tror det er en mulighet for rettslig sak i forhold til vårt forhold til deg.

7. ALDERSGRENSE FOR VÅRE BRUKERE

Du må ikke bruke nxt med mindre du er 18 år eller eldre. Hvis du er under 18 og får tilgang til nxt ved å lyve om alderen din, må du umiddelbart stoppe bruken av nxt.

Denne appen er ikke ment for barn, og vi samler ikke bevisst inn data som gjelder barn.

8. INTERNASJONAL OVERFØRING AV DATA

Dine opplysninger kan lagres og behandles i USA eller andre land eller jurisdiksjoner utenfor Storbritannia der nxt har fasiliteter eller tjenesteleverandører. Vi sikrer at passende sikkerhetstiltak er på plass for slike overføringer i samsvar med UK GDPR‑krav.

Ved å bruke nxt, samtykker du i overføring av informasjon, inkludert Personopplysninger, utenfor Storbritannia for å levere tjenesten.

9. VARSLING OM ENDRINGER OG AKSEPT AV POLICY

Vi fører vår Personvernerklæring under regelmessig vurdering og vil legge ut eventuelle oppdateringer her. Denne versjonen er datert 2025-06-09.

Ved å bruke nxt, samtykker du i innsamling og bruk av data av oss som angitt i denne Personvernerklæringen. Fortsatt tilgang eller bruk av nxt vil være din uttrykkelige aksept av eventuelle endringer i denne Personvernerklæringen.

10. TOLKNING

Alle bruken av ordet «inkludert» betyr «inkludert, men ikke begrenset til», og de opplistede eksemplene er ikke ment å begrense begrepet de tjener til å illustrere. Eventuelle e-postadresser som er angitt i denne policyen, kan kun brukes til formålet de er oppgitt for, og annen korrespondanse vil bli ignorert.

Med mindre annet er påkrevd ved lov, forbeholder vi oss retten til å ikke svare på e-postmeldinger, selv om de gjelder et legitimt tema for hvilket vi har oppgitt en e-postadresse. Du får sannsynligvis svar hvis henvendelsen eller spørsmålet ditt er høflig, rimelig og det finnes ingen åpenbar annen måte å håndtere eller besvare din bekymring eller spørsmål på.

Våre ansatte har ikke myndighet til å inngå kontrakter på vegne av nxt, å frafalle rettigheter eller gi representasjoner (uansett om de er kontraktlige eller andre). Hvis noe i en e-post fra en nxt-adresse motsier noe i denne policyen, våre vilkår eller noen offisiell offentlig kunngjøring på vårt nettsted, eller er inkonsekvent med eller utgjør et frafall av noen nxt-rettigheter, vil e-postinnholdet senere få forrang.

Den eneste unntaket til dette er ekte korrespondanse uttrykt som fra nxt sin juridiske avdeling.

nxt (trading name of LUX GLOBAL LTD)
27 Old Gloucester St, Holborn, London, WC1N 3AX, Storbritannia

Sist oppdatert: 2025-06-09