ExpressVPNs personvernerklæring

Vi vil at du skal forstå hvilken informasjon (inkludert personopplysninger) vi henter inn i forbindelse med din bruk av tjenestene våre og/eller tilgang til nettstedet vårt; for hvilke formål slik informasjon hentes inn; slik vi henter inn, bruker og lagrer slik informasjon; hvem den kan bli delt med; og hvordan du kan utøve dine rettigheter og få tilgang til informasjonen din, verifisere nøyaktigheten, korrigere den og/eller få den slettet. På samme måte vil vi at du skal vite hvilken informasjon vi ikke under noen omstendigheter henter inn. Denne erklæringen dekker eller refererer ikke til data hentet inn av holiday.com; se Personvernerklæringen for holiday.com for å gjennomgå datapraksisen for holiday.com-tjenester.

I tillegg beskriver denne personvernerklæringen hvilke sikkerhetstiltak vi tar for å beskytte informasjonen din og hvem du kan kontakte hvis du har spørsmål eller klager angående innholdet i denne personvernerklæringen.

Vårt veiledende prinsipp for datainnhenting er å hente inn kun de minimale dataene som kreves for å drive tjenester i verdensklasse i stor skala. Vi designet systemene våre (og streber etter å stadig forbedre dem) slik at de ikke har sensitive data om kundene våre. Vi kan ikke avsløre eller misbruke data vi ikke har, selv når vi er tvunget. Vi henter ikke inn logger over nettaktiviteten din mens du er koblet til tjenestene våre, dette inkluderer ingen loggføring av nettleserlogg, trafikkdestinasjon, datainnhold eller DNS-spørringer. Vi lagrer heller aldri tilkoblingslogger, noe som betyr at ingen loggføring av IP-adressen din, utgående IP-adresse for VPN, tilkoblingstidsstempel eller øktvarighet.

Denne personvernerklæringen må leses i sammenheng med ExpressVPNs tjenestevilkår («vilkårene»). Sammen utgjør de en juridisk bindende avtale mellom deg og ExpressVPN, så les dem nøye. Med mindre annet er angitt, skal vilkårene med stor forbokstav i denne Personvernerklæringen ha samme betydning som gitt til dem i Vilkårene.

ExpressVPNs hovedoppgave er å holde informasjonen din privat. I tjeneste for dette oppdraget er ExpressVPNs hovedkvarter og registrerte forretningssted på De britiske jomfruøyene (BVI). Express Technologies Ltd. opererer under BVIs jurisdiksjon, i samsvar med BVIs lover.

Les mer om KPMGs nylige uavhengige revisjon av personvernerklæringen vår og personvernbeskyttelsen til serverteknologien vår.

Innholdsfortegnelse

• Generell informasjon
• Personopplysninger
• Slik vi beskytter og oppbevarer personopplysningene dine
• Slik vi sikrer personopplysningene dine i forhold til tjenesteleverandører
• Keys-data
• Bruksstatistikkdata og appdiagnostiske data
• MediaStreamer-data
• Slik vi beskytter og oppbevarer informasjon relatert til e-post, live-chat og tilbakemeldingsskjemaer
• Ikke-personlige data vi innhenter
• Samhandling med tredjepartsprodukter
• Brukere i EU og Storbritannia
• Personvernrettighetene dine
• Brukere i California
• Brukere i andre amerikanske delstater
• Barns bruk av tjenestene
• Endringer i denne personvernerklæringen
• Slik kontakter du ExpressVPN

Generell informasjon

ExpressVPN kan innhente åtte (8) typer data, avhengig av hvordan du bruker tjenestene, som beskrevet nedenfor. Du finner detaljert informasjon om hver av dem i de ulike avsnittene. Hvis du bare besøker nettstedet vårt, kan du lese avsnittet «Informasjonskapsler og tredjepartsanalyse» nedenfor.

Hvilke data innhenter vi?

(i) Personopplysninger som sendes inn i forbindelse med kontoen din («Personopplysninger»)

Med personopplysninger menes data om en identifisert eller identifiserbar fysisk person som kan identifiseres, direkte eller indirekte, ved hjelp av en identifikator, for eksempel navn, identifikasjonsnummer, lokaliseringsopplysninger eller en nettidentifikator, eller ett eller flere forhold som er særegne for vedkommende. Personopplysninger innhentes for å kunne levere tjenestene våre til deg, blant annet for å forhindre falske registreringer eller kontokapring. Opplysningene kan omfatte navn, e-postadresse og betalingsinformasjon som du oppgir når du oppretter eller oppdaterer kontoen din. Vi bruker Forter for å forebygge svindel på nettet. Du kan lese mer om hvordan Forter kan bruke og behandle personopplysningene dine på https://www.forter.com/privacy-policy.

(ii) Sammendragsstatistikk for apper og VPN-tilkoblinger («Bruksstatistikkdata»)

En minimal mengde bruksstatistikkdata hentes inn for å opprettholde utmerket kundestøtte og tjenestekvalitet. Denne typen data inkluderer ikke informasjon om brukernes surfing og internettaktivitet, inkludert når de er koblet til VPN-et – vi henter ikke inn (og bruker, avslører eller lagrer derfor ikke) data om innholdet eller destinasjonene til VPN-trafikk, DNS spørringer eller brukerens IP-adresser.

(iii) Data lagt til ExpressKeys («Keys-data») (gjelder kun for ExpressKeys-brukere)

Keys-data refererer til alle dataene som er lagret i ExpressKeys knyttet til kontoen din, som kan inkludere brukerpålogginger og passord til tjenestene og kontoene dine, samt andre typer data du velger å lagre. Keys-data er kryptert i det øyeblikket du legger dem til ExpressKeys, og vi er ikke i stand til å se, dekryptere eller få tilgang til Keys-data under noen omstendighet (selv om du vil at vi skal det). Du kan legge til, endre og slette Keys-dataene dine når som helst ved å gå til ExpressKeys-dashbordet.

(iv) Anonym appdiagnostikk, inkludert krasjrapporter («Appdiagnostiske data») (valgfritt)

Appdiagnostiske data, som inkluderer krasjrapporter, brukervennlighetsdiagnostikk og VPN-tilkoblingsdiagnostikk, er anonymiserte data som ikke kan knyttes tilbake til individuelle brukere. Denne funksjonen er lik alternativet «send feilrapport». Appdiagnostiske data deles ikke som standard. Du må velge å sende appdiagnostiske data til oss, for eksempel gjennom innstillingsmenyen til appene dine.

(v) IP-adresser som er autorisert til å bruke MediaStreamer-tjenester («MediaStreamer-data») (gjelder kun for MediaStreamer-brukere)

Separat fra VPN-tjenester tilbyr vi også vår valgfrie MediaStreamer-tjeneste for enheter som ikke støtter VPN (f.eks. Roku). Brukere som velger å bruke MediaStreamer kan velge å registrere spesifikke IP-adresser som bør være autorisert til å bruke tjenesten. Disse IP-adressene brukes kun av ExpressVPN for å tilby den valgfrie MediaStreamer-tjenesten og ikke til noe annet formål.

(vi) Data til markedsføringsformål

Når du bruker appen vår, henter vi inn en begrenset mengde data for å hjelpe oss å forstå bruken av appen vår og lette markedsføringen vår. Disse dataene kan ikke knyttes til nettaktiviteten til noen bestemt person.

(vii) Identity Defender-data

Identity Defender-data er personopplysninger du frivillig oppgir dersom du abonnerer på og bruker Identity Defender-produktene våre (inkludert Credit Scanner). Når du abonnerer på og bruker Identity Defender-produktene våre, oppgir du frivillig personopplysninger som er nødvendige for at vi skal kunne levere Identity Defender-tjenestene til deg. Identity Defender-produktene er atskilt fra VPN-tjenestene våre, og det er aldri noen kobling mellom dataene som innhentes i forbindelse med VPN-tjenestene, og Identity Defender-dataene dine. Identity Defender-data omfattes av en egen personvernerklæring for Identity Defender.

(viii) Informasjon vi innhenter gjennom informasjonskapsler

Vi innhenter også automatisk visse opplysninger om hvordan du samhandler med tjenestene («bruksdata»). For dette formålet kan vi bruke informasjonskapsler, piksler og lignende teknologi («informasjonskapsler»). Du finner mer informasjon om informasjonskapslene vi bruker i retningslinjer for informasjonskapsler.

Personopplysninger

ExpressVPN henter inn personopplysninger som du oppgir ved å opprette eller oppdatere en konto. Vi krever personopplysninger, for eksempel en e-postadresse og betalingsinformasjon, slik at vi kan gi deg tjenestene våre, sende deg e-post, hente inn betalinger og tilhørende skatter, forhindre svindel, svare på kundestøtteforespørsler og dele relevant informasjon om kontoen din og/eller tjenestene.

Spesifikke personopplysninger som hentes inn vil avhenge av betalingsmetoden du velger og kan inkludere informasjon som navn, faktureringsland, faktureringsadresse og/eller kredittkortnummer. For enkelte betalingsformer kan du bli omdirigert til eksterne nettsteder som drives av tredjeparts betalingstjenester (f.eks. PayPal, BitPay, Paymentwall, Stripe eller andre spesifikke betalingstjenester, avhengig av hvor du befinner deg) for å fullføre transaksjonen. For å forstå hvilke personopplysninger disse tjenestene henter inn og lagrer, se den respektive tjenestens vilkår og personvernerklæring. Betalingsmetoder som bidrar til å minimere mengden personopplysninger du sender til oss, slik som gavekort og Bitcoin, er også tilgjengelige for deg å bruke for å abonnere på tjenestene våre. I tillegg samarbeider vi med pålitelige partnere for å forenkle innloggingsprosessen, avdekke svindelforsøk ved registrering, håndtere tilbakeføringskrav, forhindre kontoovertakelse og optimalisere markedsføringen vår. Disse partnerne kan få tilgang til brukernes IP-adresser, men adressene lagres alltid separat fra systemer som ikke er knyttet til disse formålene. De kan aldri kobles til brukernes nettaktivitet ved bruk av vår VPN-tjeneste, ettersom det ikke samles inn opplysninger om slik aktivitet.

ExpressVPN bruker e-postadressen din av følgende grunner:

• For å gi deg tilgang til tjenestene våre, blant annet gjennom verifisering eller tilbakestilling av passord via e-post.
• For å sende e-poster knyttet til transaksjonene dine. Vi kan sende deg et begrenset antall transaksjonsrelaterte meldinger knyttet til kontoen din og transaksjonene dine med oss. Disse meldingene omfatter blant annet ordrebekreftelser, varsler om fornyelse og varsler om prisøkninger. Slike meldinger er nødvendige for å oppfylle kontraktsforpliktelsene våre og for juridiske formål, blant annet for å kunne forsvare oss mot eventuelle krav. Vi oppbevarer dataene knyttet til disse meldingene i ti (10) år i samsvar med gjeldende foreldelsesfrister for kommersielle krav, for å sikre at vi overholder lovpålagte krav og beskytter våre berettigede interesser. Vi sørger for å begrense disse meldingene til et minimum og sender dem kun når det er nødvendig for å sikre åpenhet og overholdelse av gjeldende lover.
• For å sende deg oppdateringer og kunngjøringer.
• For å kommunisere med deg om kontoen din eller svare på henvendelsene dine.
• For å sende deg markedsføringsmeldinger, for eksempel tilbud, spørreundersøkelser, invitasjoner og annet innhold knyttet til ExpressVPN som vi mener kan være av interesse for deg («markedsføring på e-post»). Du kan velge bort markedsføring på e-post ved å følge instruksjonene for avmelding i e-postene du mottar.
• For å måle effekten av markedsføringstiltak. Du kan velge bort behandling av personopplysningene dine til markedsføringsformål ved å kontakte personvernombudet vårt.

Alle personopplysninger knyttet til ExpressVPN-kontoer kontrolleres utelukkende av ExpressVPN og lagres i systemer, på servere og i tjenester som eies eller leies av ExpressVPN og selskapets datterselskaper. I de få tilfellene der andre tilknyttede selskaper kan ha behov for å behandle disse opplysningene, kan de kun deles i den grad og så lenge det er nødvendig for formålene og de berettigede interessene som er beskrevet i denne personvernerklæringen. De samme personvernstandardene skal til enhver tid opprettholdes. For å unngå tvil omfatter dette ikke situasjoner der kontrollen over ExpressVPN-brukernes personopplysninger overføres til andre tilknyttede selskaper, inkludert, men ikke begrenset til, vårt øverste morselskap, Kape Technologies PLC, uansett hvor lenge en slik overføring måtte vare.

ExpressVPN bruker personopplysningene dine utelukkende til formålene som er beskrevet i denne personvernerklæringen, og selger eller leier dem ikke ut til tredjeparter. Vi innhenter og behandler personopplysningene dine på grunnlag av berettiget interesse i henhold til gjeldende lovgivning, nærmere bestemt på ett eller flere av de lovlige behandlingsgrunnlagene som er beskrevet i avsnittet «Brukere i EU og Storbritannia» i denne personvernerklæringen. Dette omfatter også å oppfylle kontraktsforpliktelsene våre overfor deg (i henhold til avtalen mellom deg og ExpressVPN).

Du kan når som helst velge å ikke motta markedsføringsmeldinger.

Slik vi beskytter og oppbevarer personopplysningene dine

• Sikkerhet. Vi har implementert førsteklasses fysiske, prosedyremessige og tekniske sikkerhetstiltak med hensyn til våre kontorer og informasjonslagringsfasiliteter for å forhindre tap, misbruk eller uautorisert tilgang, avsløring eller endring av personopplysningene dine. Selv om vi mener disse systemene er robuste, er det viktig å forstå at ingen datasikkerhetstiltak i verden kan tilby fullstendig ufeilbarlig beskyttelse. Av denne grunn er vårt veiledende prinsipp å hente inn minimalt med data.
• Tjenere og datasentre. Servere er plassert i datasentre med sterke sikkerhetsrutiner. Ingen av disse datasentrene krever at vi henter inn eller lagrer trafikkdata eller personopplysninger knyttet til din bruk av tjenestene. Hvis et datasenter skulle be oss om å loggføre slike data, ville vi umiddelbart avslutte driften med nevnte tjenesteleverandør og finne alternative løsninger. Selv om en regjering fysisk skulle beslaglegge en av våre VPN-servere, ville det ikke være noen logger eller informasjon som vil knytte noen individuelle brukere til en bestemt hendelse, nettside eller oppførsel.
• Oppbevaring av dine personopplysninger. Dine personopplysninger som, for å gjenta, aldri inkluderer noen sensitive data som nettleserhistorikk, DNS-spørringer eller IP-adresser knyttet til denne informasjonen eller annen atferd på nettet er oppbevart i en begrenset periode i samsvar med gjeldende databeskyttelseslovgivning (så lenge vi har ditt samtykke eller en legitim grunn til å oppbevare slike data). Du kan be om å få dataene dine slettet ved å sende en gyldig forespørsel om sletting. Vær oppmerksom på at hvis du ber om sletting av dine personopplysninger, vil vi opprettholde registre som er nødvendige for lovlig overholdelse, og du vil ikke lenger kunne bruke tjenestene.
• Dedikert IP-tillegg. ExpressVPNs dedikerte IP ble skapt med ditt personvern i tankene. Nullkunnskapskryptering brukes til å tildele IP-adresser, og sikrer at det ikke er noen kobling mellom kontoen din og din tildelte dedikerte IP. Din tildelte IP-adresse og dens konfigurasjonsinnstillinger forblir kryptert og beskyttet av en tilgangskode du velger, og denne koden er den eneste måten å låse opp din dedikerte IP på alle enhetene dine. Vi anbefaler å bruke en sterk og unik kode, forskjellig fra kontopassordet ditt, for å sikre at den ikke er lett å gjette. Ingen ExpressVPN-ansatte eller tjenesteleverandører kan se eller hente tilgangskoden eller den dedikerte IP-adressen som er tildelt deg (selv ikke hvis du gir oss tillatelse til det).
• Juridisk. Personopplysningene dine kontrolleres av og lagres under ExpressVPN, og ikke av dets endelige holdingselskap, Kape Technologies PLC (UK) eller andre relaterte enheter. Express Technologies Ltd. opererer under BVIs jurisdiksjon, i samsvar med BVIs lover (i henhold til avsnitt 16 i vilkårene). Følgelig er ethvert krav via juridiske midler for personopplysninger (eller andre typer data) underlagt BVIs jurisdiksjon og lover. Vi kjemper hardt for å forsvare rettighetene våre (og brukernes rettigheter) hvis det gjøres et forsøk på å omgå personvernbeskyttelsen gitt av BVI. En overordnet, underordnet eller relatert enhet kan ikke tvinges til, og vil heller ikke frivillig, gi personopplysninger lagret av Express Technologies Ltd.

For å finne ut mer om hvordan vi beskytter personvernet og sikkerheten din, besøk ExpressVPNs klareringssenter.

Slik vi beskytter dine personopplysninger i forhold til tjenesteleverandører

Agenter, kontraktører og tredjeparts tjenesteleverandører av ExpressVPN («Tjenesteleverandører») kan ha kontrollert tilgang til relevante data for å hjelpe oss med å behandle betalinger, administrere tjenestene og på annen måte hjelpe oss med å drive virksomheten vår. Alle tjenesteleverandører som kan få tilgang til slike data har konfidensialitet og databehandlingsforpliktelser til å holde dataene konfidensielle og ikke bruke dem til andre formål enn å utføre tjenestene de utfører på vegne av ExpressVPN. Disse forpliktelsene inkluderer kontraktsmessige forpliktelser om å beskytte data som kreves av gjeldende lover, inkludert de som dekker overføring av personopplysninger fra Den europeiske union / det europeiske økonomiske samarbeidsområdet til et tredjeland. Når personopplysninger overføres til andre land, sørger vi for at egnede sikkerhetstiltak er på plass. Dette omfatter bruk av standard personvernbestemmelser godkjent av Europakommisjonen eller Storbritannias ansvarlige minister, overføringer på grunnlag av beslutninger om tilstrekkelig beskyttelsesnivå eller andre lovlige overføringsmekanismer i samsvar med gjeldende personvernlovgivning.

Tjenesteleverandører har kun tilgang til dataene som er nødvendige for tjenestene de utfører på vegne av ExpressVPN, som uansett aldri vil inkludere VPN-aktivitet eller tilkoblingsdata da vi ikke henter inn slike data.

I tillegg til tjenesteleverandører, kan vi dele dine personopplysninger der du har gitt ditt samtykke til oss for deling eller overføring av dine personopplysninger (f.eks. markedsføringssamtykke eller valgfrie tilleggstjenester eller funksjonalitet).

Keys-data

Vi henter bare inn og lagrer Keys-data hvis du velger å bruke ExpressKeys, passordet og den sikre databehandlingstjenesten som er tilgjengelig via kontoen din. Keys-data lagret i ExpressKeys er sikret med nullkunnskapskryptering. Ingen ExpressVPN-ansatte eller tjenesteleverandører kan se eller hente informasjonen du lagrer i ExpressKeys (selv ikke hvis du gir oss tillatelse til det).

Dine Keys-data er din eiendom. Du kan legge til, endre og slette Keys-dataene dine når som helst ved å gå til ExpressKeys-dashbordet. For din egen beskyttelse bør du opprette et sterkt og unikt hovedpassord for ExpressKeys for å sikre at det ikke er lett å gjette. Det bør også være forskjellig fra passordet som brukes for å få tilgang til kontoen din.

Du kan importere data fra andre passordlagringsverktøy til ExpressKeys ved å følge instruksjonene på kontoen din. Før du gjør det, anbefaler vi sterkt at du gjennomgår dataportabilitetsreglene til din tidligere passordlagringsleverandør, da disse ikke er under ExpressVPNs kontroll.

Bruksstatistikkdata og appdiagnostiske data

For å opprettholde utmerket kundestøtte og tjenestekvalitet, henter ExpressVPN inn viss informasjon relatert til VPN-bruken din, som beskrevet nedenfor. Dataene vi henter inn for dette formålet er kun synlige for våre ansatte når det er nødvendig for dem å vite, og kan deles med tjenesteleverandører for formålene ovenfor, men holdes konfidensielle til enhver tid.

Vi sikrer at bruksstatistikkdata og appdiagnostiske data aldri inkluderer noen sensitiv informasjon, i tråd med vår generelle forpliktelse til aldri å loggføre nettleserhistorikk, trafikkdestinasjon, datainnhold, IP-adresser eller DNS-spørringer.

Når det gjelder VPN-bruksstatistikk, betyr vårt prinsipp om minimal datainnhenting at:

• Vi vet ikke hvilken bruker som noen gang har besøkt et bestemt nettsted eller en bestemt tjeneste.
• Vi vet ikke hvilken bruker som var koblet til VPN på et bestemt tidspunkt, eller hvilken VPN-servers IP-adresser de brukte.
• Vi kjenner ikke settet med originale IP-adresser til en gitt brukers datamaskin.

Skulle noen prøve å tvinge ExpressVPN til å frigi brukerinformasjon basert på noe av det ovennevnte, kan vi ikke oppgi denne informasjonen fordi dataene ikke eksisterer.

Apper og appversjoner

Vi samler inn informasjon knyttet til hvilke apper og appversjoner du har aktivert for å bruke tjenestene våre. Når du kjenner til din nåværende versjon av appene, kan kundestøtteteamet vårt feilsøke tekniske problemer du kan støte på.

Markedsføring og remarkedsføring

ExpressVPN innhenter begrensede tekniske data og bruksdata, inkludert landskode (utledet fra en hashet IP-adresse), versjon av operativsystem, enhetsspråk, appversjon, enhetsmodell og vilkårlige identifikatorer som installasjons-ID eller XV-bruker-ID – for å måle effekten av markedsføringskampanjene våre og analysere hva som bidrar til konverteringer. Disse dataene kan også omfatte annonseringsidentifikatorer (som IDFA eller Android Advertising ID), men kun når du har gitt uttrykkelig samtykke til dette. Slike data brukes utelukkende for å forstå hvilke kanaler som fører til appinstallasjon og abonnement. Selv om disse dataene ikke inneholder navn, e-postadresse, nettleseraktivitet eller presis lokasjon, kan de knyttes til enheten eller appinstallasjonen din for analyseformål, og kan dermed anses som personopplysninger etter gjeldende personvernlovgivning. Du kan når som helst administrere eller trekke tilbake samtykket ditt via personverninnstillingene i ExpressVPN-appen eller ved å kontakte personvernombudet vårt. Denne informasjonen deles med tredjeparts analyseplattformer som AppsFlyer, men kun for disse markedsførings- og attribusjonsformålene. I tråd med retningslinjene våre mot loggføring, vårt sterke fokus på personvern og for å beskytte brukerne våre mot IP-korrelasjonsangrep, omdirigeres all trafikk til AppsFlyer automatisk gjennom et eget sett med IP-adresser som tilhører ExpressVPN. AppsFlyer kan se at en bruker er tilkoblet ExpressVPN, men har ikke innsyn i hvilken serverlokasjon de har valgt eller mønstre i serverbruken deres.

Der loven krever det, kan vi med ditt samtykke bruke identifikatorer for mobilannonsering (for eksempel IDFA og Android Advertising ID) og hashverdier av kontaktidentifikatorer du oppgir (for eksempel e-postadresser eller hashverdier av bruker-ID-er). Disse brukes til å opprette målgrupper for remarkedsføringskampanjer og kampanjer for å vinne tilbake tidligere kunder. Disse kampanjene kan gjennomføres via tredjepartsplattformer som Meta, TikTok, Google Search, YouTube eller lignende tjenester. Dette innebærer at identifikatorer fra systemene våre sammenstilles med identifikatorer hos annonsepartnere for å vise deg annonser for ExpressVPN mens du har et abonnement eller etter at abonnementet er avsluttet.

Vellykket tilkobling

Når du bruker appen, henter vi inn informasjon om hvorvidt du har opprettet en VPN-tilkobling på en bestemt dag (men ikke et bestemt tidspunkt på dagen), til hvilket VPN-lokasjon (men ikke din tilordnede utgående IP-adresse), og fra hvilket land/ISP (men ikke din kilde-IP-adresse). Denne minimale informasjonen hjelper oss med å gi teknisk støtte, for eksempel å identifisere tilkoblingsproblemer, gi landsspesifikke råd om hvordan man best kan bruke tjenestene våre, og gjøre det mulig for ExpressVPN-ingeniører å identifisere og fikse nettverksproblemer.

Samlet sum av overførte data (i MB)

Vi henter inn informasjon om den totale summen av data som overføres av en gitt bruker. Selv om vi tilbyr ubegrenset dataoverføring, hvis vi legger merke til at en enkelt bruker presser mer trafikk enn tusenvis av andre til sammen, og dermed påvirker kvaliteten på tjenestene for andre ExpressVPN-brukere, kan vi kontakte den brukeren for å få en forklaring.

Datasammendrag av bruksstatistikk

Oppsummert samler vi inn minimal bruksstatistikk for å opprettholde kvaliteten på tjenesten. Vi kan for eksempel vite at vår kunde John hadde koblet til vår VPN-lokasjon i New York på tirsdag og overførte til sammen 823 MB data over en 24-timers periode. John kan ikke identifiseres unikt som ansvarlig for noen spesifikk nettatferd fordi bruksmønsteret hans overlapper med tusenvis av andre ExpressVPN-kunder som også koblet til samme sted på samme dag.

Vi har konstruert systemene våre for å kategorisk eliminere lagring av sensitive data. Vi vet kanskje AT en bruker har brukt ExpressVPN, men vi kan ikke skille ut brukeren, og vi vet aldri HVORDAN de har brukt tjenesten vår. Vi står ved vår faste forpliktelse til brukernes personvern ved ikke å ha noen data relatert til en brukers nettaktiviteter.

Appdiagnostiske data

Med din tillatelse via valg, henter vi inn anonymiserte appdiagnostiske data, som inkluderer krasjrapporter, brukervennlighetsdiagnostikk og VPN-tilkoblingsdiagnostikk. Vi bruker disse dataene i nettverksdriftsverktøyene våre for å hjelpe med å optimalisere nettverkshastigheter og for å la oss identifisere problemer og forbedringsområder knyttet til spesifikke apper, VPN-servere eller internettleverandører (ISP). Disse appdiagnostiske dataene vi mottar er fullstendig anonymiserte og kan ikke knyttes til individuelle brukere (dvs. vi lagrer ikke hvilken bruker som sendte hvilke data, og vi lagrer ikke brukernes IP-adresser).

Hvis du velger å dele denne informasjonen med ExpressVPN (i innstillingsmenyen til kontoen din), vil vi hente inn følgende anonymiserte appdiagnostiske data:

• Diagnostisk informasjon om hvis og slik et VPN-tilkoblingsforsøk mislyktes.
• Hastighetstestdata.
• Appdiagnostikk, inkludert krasjrapporter og brukervennlighetsdiagnostikk, uten personlig identifiserbar informasjon. Disse håndteres i anonymisert form av følgende tjenesteleverandører, som er bundet av taushetsplikt og andre kontraktsforpliktelser, avhengig av plattformen du bruker ExpressVPN på:
  • Windows: Sentry, eid av Functional Software, Inc. Se Sentry's personvernpolitikk.
  • Mac: Firebase Crashlytics, eid av Google, og Sentry, eid av Functional Software, Inc. Se Firebases personvern- og sikkerhetsdokumentasjon og Sentry's personvernpolitikk.
  • Linux: Sentry, eid av Functional Software, Inc. Se Sentry's personvernpolitikk.
  • iOS: Firebase Crashlytics, eid av Google, og Apple. Se Apples personvernerklæring og Firebases personvern- og sikkerhetsdokumentasjon. Du kan deaktivere Apples krasjrapportering i iOS-innstillingene som beskrevet her.
  • Android: Firebase Crashlytics, eid av Google. Se Firebases personvern- og sikkerhetsdokumentasjon.
  • Nettleserutvidelser: Google Analytics, eid av Google. Se Googles personvernerklæring.

Ved aktivering av noen av appene våre, vil du bli spurt om du vil dele appdiagnostiske data med ExpressVPN. Du kan begynne eller slutte å dele disse dataene når som helst i appens innstillingsmeny. På iOS kan Apples krasjrapportering slås av i iOS-innstillingene.

MediaStreamer-data

MediaStreamer er vår tjeneste for konsoller og andre enheter som ikke støtter kjøring av VPN (f.eks. Roku). Fordi tjenesten ikke kjører på en app og ikke har mulighet for autorisasjon med brukernavn og passord, er vi avhengige av et system som autoriserer spesifikke IP-adresser som du har valgt å registrere hos oss. Du kan registrere IP-adresser ved å logge inn på nettstedet vårt og bruke siden «DNS-innstillinger». Disse IP-adressene (MediaStreamer-dataene) lagres deretter i systemet vårt for å identifisere autoriserte enheter for MediaStreamer og brukes ikke til noe annet formål.

Hvis du ikke ønsker å bruke vår MediaStreamer-tjeneste, men har enheter som ikke kan kjøre VPN, foreslår vi at du bruker ExpressVPN-appen for rutere. Som alle våre tjenester utenfor MediaStreamer, krever ikke appen for rutere IP-adresseregistrering. Kontakt oss via live-chat på www.expressvpn.com/support, så vil vi veilede deg gjennom stegene.

Slik vi beskytter og oppbevarer informasjon relatert til e-post, live-chat og tilbakemeldingsskjemaer

ExpressVPN holder oversikt over all korrespondanse, alle spørsmål, klager eller komplimenter du sender til oss gjennom nettstedet eller tjenestene våre, sammen med svaret vårt. Avhengig av hvordan du kontakter ExpressVPN, kan vi hente inn e-postadressen din og eventuell tilleggsinformasjon du gir oss. Å ha fullstendige korrespondanseposter gjør det mulig for våre ansatte å gi den best mulige kundestøtteopplevelsen.

Vi bruker to forskjellige tredjepartsplattformer for kundestøttekorrespondanse: Zendesk for e-post og kundestøtte-tickets og TeamSupport for live-chat. Når du korresponderer med oss ​​ved å bruke disse plattformene, vil de lagre korrespondansepostene dine – inkludert e-postadressen din, samt bruker- og enhetsattributter som hjelper med feilsøking, for eksempel landet du kontakter oss fra og enhetens operativsystem. Begge plattformene bruker moderne sikkerhetspraksis og SSL-kryptering. Se Zendesks personvernerklæring og TeamSupports personvernerklæring.

Ikke-personlige data vi innhenter

Enhetsinformasjon

ExpressVPN bruker enhetsinformasjon (inkludert enhetstype, operativsystem/språk eller brukeragent, samt mobilidentifikatorer fra Android- eller iOS-enheter) til å utarbeide statistikk over hvilke markedsføringskanaler og annonsepartnere som har gjort at brukerne har fått kjennskap til ExpressVPN-appene og registrert seg som brukere. Denne enhetsinformasjonen inneholder ikke navnet ditt, e-postadressen din eller andre personopplysninger.

Deaktivere eller tilbakestille mobilidentifikatorer

Brukere kan når som helst deaktivere eller tilbakestille mobilidentifikatorene som er knyttet til enhetene sine. Du finner instruksjoner på Apples side om annonsering og personvern på iOS-enheter og Googles side om administrering av Google-innstillinger på Android-enheter.

Analyse av e-post og annen kommunikasjon

ExpressVPN eller selskapets tjenesteleverandører kan innhente data til statistiske rapporter for å vurdere og forbedre e-postene og annen kommunikasjon vi sender. Vi kan for eksempel utarbeide rapporter som viser om e-poster ble sendt uten problemer, om det oppsto forsinkelser i leveringen, eller hvor mange ganger en e-post ble åpnet.

Samhandling med tredjepartsprodukter

Nettstedet kan inneholde lenker til eksterne nettsteder, mobilapper, produkter eller tjenester som ikke eies eller kontrolleres av ExpressVPN, og som kan være underlagt egne vilkår. Merk at slike tredjeparter kan innhente personopplysninger fra deg. ExpressVPN er ikke ansvarlig for personvernpraksisen eller innholdet på slike eksterne nettsteder. Vi oppfordrer deg til å lese vilkårene og personvernerklæringene til hver tredjepartsleverandør du benytter i forbindelse med nettstedet eller tjenestene våre.

Brukere i EU og Storbritannia

ExpressVPN streber etter å ivareta brukernes personvern globalt. Dette gjenspeiles i vår eksisterende praksis, der vi begrenser innsamlingen av data til et minimum og sørger for at brukerne har kontroll over personopplysningene sine. EUs personvernforordning («GDPR»), Storbritannias Data Protection Act 2018 og den versjonen av GDPR som ble videreført i britisk nasjonal lovgivning gjennom European Union (Withdrawal) Act 2018 («UK GDPR»), krever at vi beskriver denne praksisen på en bestemt måte for brukere i EU og Storbritannia.

I samsvar med GDPR og UK GDPR innhenter og behandler vi personopplysningene som beskrevet i denne personvernerklæringen, på ett av følgende rettslige grunnlag, avhengig av omstendighetene:

• For å oppfylle våre kontraktsforpliktelser, herunder:
  • Levere tjenestene som abonnentene har bedt om.
  • Administrere abonnementer og behandle betalinger knyttet til tjenestene våre.
  • Tilby kundestøtte.
• På grunnlag av berettigede interesser knyttet til virksomheten vår, herunder:
  • Forbedre tjenestenes kvalitet, pålitelighet og effektivitet.
  • Kommunisere med kunder for å gi informasjon og innhente tilbakemeldinger om tjenestene våre.
• For å overholde rettslige forpliktelser som ExpressVPN er underlagt.
• På grunnlag av brukernes samtykke, som de når som helst kan trekke tilbake.

Personvernrettighetene dine

Når du bruker tjenestene våre, har du følgende rettigheter (med forbehold om visse unntak):

• Du har rett til innsyn i personopplysningene vi har om deg.
• Du har rett til å be om at vi retter personopplysninger vi har om deg, dersom de er uriktige eller ufullstendige.
• Du har rett til å be om sletting av personopplysningene dine. Merk at slik sletting kan føre til at vi ikke lenger kan levere tjenestene våre til deg.
• Du har rett til å be om at behandlingen av personopplysningene dine begrenses.
• Du har rett til å protestere mot behandlingen av personopplysningene dine, også når vi behandler opplysningene på grunnlag av berettigede interesser.
• Du har rett til å be om og motta personopplysningene dine i et alminnelig brukt format (dataportabilitet).
• Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkninger for deg eller påvirker deg i tilsvarende betydelig grad.
• Du har rett til når som helst å trekke tilbake samtykket som behandlingen bygger på.
• Du har rett til å klage til en tilsynsmyndighet, særlig Information Commissioner's Office (ICO) i Storbritannia eller den lokale personvernmyndigheten i EU.
• Du kan utøve rettighetene ovenfor ved å kontakte oss som beskrevet i avsnittet «Slik kontakter du ExpressVPN» nedenfor.
• Du kan gi en tredjepart fullmakt til å sende inn en forespørsel på dine vegne. For å bekrefte at representanten har rett til å sende inn en forespørsel på dine vegne, må vedkommende ha en skriftlig fullmakt som du har signert, og du må sende oss en kopi av denne. Vi kan iverksette ytterligere tiltak for å bekrefte identiteten din og dermed beskytte personvernet og sikkerheten din.
• Vi vil behandle alle forespørsler i samsvar med gjeldende lovgivning og etter beste evne innen rimelig tid.

Brukere i California

I henhold til «Shine the Light Act» (California Civil Code § 1798.83) kan innbyggere i California be om informasjon om eventuell utlevering av personopplysninger til tredjeparter som skal bruke dem til direkte markedsføring. Vi utleverer ikke slike opplysninger til tredjeparter for direkte markedsføring. Innbyggere i California som likevel ønsker å sende inn en forespørsel (én gang per bruker per år), kan kontakte oss som beskrevet i avsnittet «Slik kontakter du ExpressVPN» nedenfor.

Følgende rettigheter (som kan være underlagt visse unntak eller fravikelser) gjelder for personer som omfattes av California Consumer Privacy Act, med endringer i henhold til California Privacy Rights Act (samlet kalt «CCPA»):

• Du har rett til å få vite hvilke kategorier av personopplysninger og hvilke konkrete opplysninger som innhentes om deg, hvor opplysningene kommer fra, hva de brukes til, og hvilke kategorier av tredjeparter de deles med.
• Du har rett til å be om sletting av personopplysningene dine. Merk at slik sletting kan føre til at vi ikke lenger kan levere tjenestene våre til deg.
• Du har rett til å reservere deg mot at personopplysningene dine selges eller deles for bruk i atferdsbasert annonsering på tvers av ulike sammenhenger. ExpressVPN selger eller deler ikke personopplysningene dine slik disse begrepene er definert i CCPA. Du kan likevel når som helst utøve denne retten ved å kontakte oss.
• Du har rett til å be om retting av uriktige personopplysninger vi har om deg.
• Du har rett til å begrense bruken og utleveringen av sensitive personopplysninger til formål som er nødvendige for å levere tjenestene du har bedt om.
• Du har rett til ikke å bli diskriminert når du benytter deg av disse eller andre rettigheter i henhold til CCPA.
• Du har rett til når som helst å trekke tilbake samtykket som behandlingen bygger på.

Vi vil svare på verifiserbare forespørsler fra forbrukere innen førtifem (45) dager etter at vi har mottatt dem. Fristen kan forlenges med ytterligere førtifem (45) dager dersom det er nødvendig og rimelig, forutsatt at vi varsler deg om forlengelsen. Du vil ikke bli belastet noe gebyr for å utøve rettighetene ovenfor.

Brukere i andre amerikanske delstater

En rekke amerikanske delstater, blant annet Virginia, Colorado, Connecticut, Texas, Oregon og Montana, har vedtatt omfattende personvernlovgivning som gir innbyggerne visse rettigheter knyttet til personopplysningene deres. Hvis du bor i en delstat med personvernlovgivning som gjelder for deg, kan du ha enkelte eller alle rettighetene nedenfor, avhengig av hvilken delstat det gjelder:

• Rett til å få innsyn i og en kopi av personopplysningene vi har om deg.
• Rett til å be om retting av uriktige personopplysninger.
• Rett til å be om sletting av personopplysningene dine, med forbehold om visse unntak.
• Rett til å reservere deg mot salg av personopplysningene dine, målrettet annonsering og, i enkelte delstater, profilering som har rettsvirkning eller tilsvarende betydelige konsekvenser.
• Rett til å få utlevert personopplysningene dine i et overførbart og lett anvendelig format (dataportabilitet).
• Rett til ikke å bli diskriminert fordi du utøver personvernrettighetene dine.

Der gjeldende delstatslovgivning krever det, vil vi innhente samtykke fra deg før vi behandler sensitive personopplysninger. Dette kan omfatte opplysninger som avslører rasemessig eller etnisk opprinnelse, religiøs tro, helseopplysninger, seksuell orientering, statsborgerskap eller innvandringsstatus, genetiske eller biometriske opplysninger og nøyaktige geolokaliseringsdata. ExpressVPN selger ikke personopplysningene dine til tredjeparter. Hvis du ønsker å utøve noen av rettighetene ovenfor, eller har spørsmål om personvernet i delstaten din, kan du kontakte oss som beskrevet i avsnittet «Slik kontakter du ExpressVPN» nedenfor. Vi vil svare på forespørselen din innen fristen som følger av gjeldende lovgivning. Hvis du ikke er fornøyd med svaret vårt, kan lovgivningen i enkelte delstater gi deg rett til å klage på avgjørelsen ved å kontakte oss. Vi vil behandle klagen i samsvar med gjeldende lovgivning.

Barns bruk av tjenestene

Vi tilbyr ikke tjenestene våre til barn. Derfor innhenter vi ikke bevisst personopplysninger fra eller om personer under atten (18) år eller under myndighetsalderen i jurisdiksjonen der de bor eller befinner seg når de bruker tjenestene. Hvis du er under atten (18) år eller under myndighetsalderen i jurisdiksjonen der du bor eller oppholder deg når du bruker tjenestene, må du ikke gi oss personopplysninger uten at en forelder eller verge er involvert. Vi overholder også den amerikanske loven Children's Online Privacy Protection Act («COPPA») og samler ikke bevisst inn personopplysninger fra barn under tretten (13) år. I henhold til UK GDPR og DPA 2018 har vi ikke til hensikt å tilby informasjonssamfunnstjenester direkte til barn. Når samtykke brukes som rettslig grunnlag for behandling av personopplysninger, må den som har foreldreansvaret, gi eller godkjenne samtykket for barn under tretten (13) år, i samsvar med § 9 i DPA 2018. Hvis vi blir oppmerksomme på at du har oppgitt personopplysninger i strid med gjeldende personvernlovgivning, forbeholder vi oss retten til å slette dem. Hvis du mener at vi kan ha slike opplysninger, kan du kontakte oss som beskrevet i avsnittet «Slik kontakter du ExpressVPN» nedenfor.

Endringer i denne personvernerklæringen

Vi kan fra tid til annen endre personvernerklæringen vår i samsvar med gjeldende personvernlovgivning og personvernprinsipper. Hvis vi gjør vesentlige endringer, vil vi varsle deg via e-post eller gjennom en tydelig melding på nettstedet vårt før endringene trer i kraft. Hvis du fortsetter å bruke tjenestene og/eller besøke nettstedet etter at du har mottatt et slikt varsel, innebærer det at du godtar den oppdaterte personvernerklæringen.