Regional personvernmerknad for USA
Gjelder fra 1. januar 2025
Denne regionale personvernmerknaden for USA («merknaden») gjelder for personer som bor i USA, og den supplerer de følgende retningslinjene for personvern:
- Supplerende retningslinjer for personvern for Meta Platforms Technologies
- Supplerende retningslinjer for personvern for Meta Portal
- Supplerende retningslinjer for personvern for Facebook View
Denne merknaden forklarer hvordan vi, Meta, innhenter, bruker og videreformidler personopplysningene dine. Den beskriver også hvordan du kan utøve rettighetene dine i henhold til amerikanske personvernlover, samlet kalt «de amerikanske personvernlovene».
Når vi bruker ordet «personopplysninger» i denne merknaden, mener vi informasjon som direkte eller indirekte kan identifisere, beskrive eller med rimelighet assosieres med eller knyttes til deg. Personopplysninger omfatter ikke informasjon som ikke med rimelighet kan knyttes til deg. Når data er avidentifisert (som definert i henhold til amerikanske personvernlover), lagrer vi den i avidentifisert form, og vi forsøker aldri å reidentifisere denne informasjonen.
For å kunne levere produktene eller funksjonene som tilbys av Meta («Meta-selskapenes produkter») må vi behandle informasjon om deg, inkludert personopplysninger, uansett om du har en konto, er innlogget eller ingen av delene. Det er enklest å finne ut hvilke typer informasjon vi samler inn, og måtene vi bruker dem på, ved å lese Metas retningslinjer for personvern og retningslinjene for personvern for de andre produktene våre.
Med forbehold om begrensningene vi beskriver i retningslinjene for personvern og gjeldende supplerende retningslinjer for personvern, kan vi videreformidle personopplysningene dine for forretningsformål, men med strenge restriksjoner for hvordan partnerne våre kan bruke og dele dataene vi oppgir til dem. Vi kan også videreformidle dem etter anvisning fra deg, eller på andre måter som er i samsvar med amerikanske personvernlover. Vi «deler» ikke personopplysningene dine, som definert i California Consumer Privacy Act («CCPA»). Vi selger heller ingen personopplysninger, og vi vil aldri gjøre det.
Informasjonen vi samler inn, bruker og videreformidler om deg, varierer ut fra hvordan du samhandler med Meta og produktene våre. Når det gjelder produktene som dekkes av denne merknaden, finner du her et sammendrag av følgende:
- Kategoriene av personopplysninger vi kan ha samlet inn om deg i løpet av de siste 12 månedene.
- Hvordan vi kan bruke personopplysningene dine.
- Hvem vi kan ha gitt denne informasjonen til.
| Kategorier av personopplysninger vi samler inn, kan omfatte: | Eksempler på hvordan personopplysninger kan brukes, omfatter: | Parter vi kan videreformidle hver kategori av personopplysninger til, omfatter: |
|---|---|---|
|
For kategorier av sensitive personopplysninger vi innhenter, vil vi bruke eller dele dem enten med ditt spesifikke samtykke (når det kreves) eller der det på annen måte er tillatt ved lov (inkludert CCPA). Finn ut mer om tillatte formål i henhold til CCPA. |
|
California Consumer Privacy Act («CCPA») definerer «sensitive personopplysninger» som personopplysninger om følgende:
- En forbrukers personnummer, førerkort, offentlig utstedte identifikasjonskort eller passnummer.
- En forbrukers kontoinnlogging, bankkonto og debet- eller kredittkortnummer i kombinasjon med nødvendig sikkerhets- eller tilgangskode, passord eller legitimasjon som gir tilgang til en konto.
- En forbrukers nøyaktige posisjon.
- En forbrukers rase eller etniske opprinnelse, religiøse eller filosofiske overbevisning eller fagforeningsmedlemskap.
- Innholdet i en forbrukers brev, e-poster og tekstmeldinger, med mindre virksomheten er den tiltenkte mottakeren av kommunikasjonen. En forbrukers genetiske data.
- Behandling av biometrisk informasjon når formålet er å identifisere en konkret forbruker.
- Informasjon om en forbrukers helse som innhentes og analyseres.
- Informasjon om en forbrukers sexliv eller seksuelle legning som innhentes og analyseres.
- Informasjon som genereres ved å måle aktiviteten i en forbrukers sentralnervesystem eller perifere nervesystem, og som ikke er utledet fra ikke-nevral informasjon.
I henhold til CCPA må bedrifter som bruker eller deler sensitive personopplysninger om forbrukere i California til andre formål enn dem som er spesifisert i seksjon 7027(m) i CCPA-regelverket, oppgi en lenke til «Begrens bruken av sensitive personopplysninger» til alle forbrukere i California, slik at virksomhetens bruk av sensitive opplysninger begrenses til kun det som er uttrykkelig tillatt i henhold til loven. For å gjøre det enklere er de formålene som er identifisert i CCPA som en virksomhet kan bruke eller dele sensitiv personopplysninger for uten å måtte oppgi en lenke til «Begrens bruken av sensitive personopplysninger» som følger:
- Å utføre tjenestene eller levere varene som rimelig forventet av en gjennomsnittlig forbruker som ber om disse varene eller tjenestene.
- Forhindre, avdekke og undersøke potensielle sikkerhetsbrudd som kompromitterer tilgjengeligheten, autentisiteten, integriteten og konfidensialiteten til lagrede eller overførte personopplysninger.
- Motstå ondsinnede, villedende, uredelige og ulovlige handlinger rettet mot oss, samt å straffeforfølge dem som er ansvarlige for disse handlingene.
- Ivareta enkeltpersoners fysiske sikkerhet.
- Kortvarig, midlertidig bruk.
- Å utføre tjenester på vegne av virksomheten, som å vedlikeholde eller betjene kontoer, yte kundeservice, behandle eller oppfylle bestillinger og transaksjoner, verifisere kundeinformasjon, behandle betalinger, tilby finansiering, levere analytiske tjenester, levere lagringstjenester eller tilby lignende tjenester
- Å verifisere eller opprettholde kvaliteten eller sikkerheten til produktene, samt for å forbedre, oppgradere eller forbedre produktene eller funksjonene som tilbys av virksomheten.
- Å innhente eller behandle sensitive personopplysninger, så fremt denne innhentingen eller behandlingen ikke er for å utlede informasjon om en konkret forbruker.
Avhengig av hvordan du samhandler med Meta og produktene våre, kan kategoriene av kilder vi har brukt til å innhente personopplysninger om deg, omfatte følgende:
- Deg: Vi mottar personopplysninger fra informasjonen du oppgir. Vi samler for eksempel inn innhold, kommunikasjon og annen informasjon du oppgir når du bruker produktene våre, inkludert når du registrerer en konto, skaper eller deler innhold og sender meldinger til eller kommuniserer med andre. Vi samler inn informasjon om personer, sider, kontoer, emneknagger og grupper du er tilknyttet og hvordan du kommuniserer med dem på tvers av produktene våre, for eksempel hvilke personer du kommuniserer mest med og hvilke grupper du er medlem av. Vi samler også inn informasjon om hvordan du bruker produktene våre, deriblant annonser vi viser på og utenfor produktene våre, som hvilken type innhold du ser på eller engasjerer deg i, funksjonene du bruker, handlingene du utfører, personene eller kontoene du samhandler med og tidspunkt, frekvens og varighet for aktivitetene.
- Andre personer: Vi kan også motta og analysere innhold, kommunikasjon og informasjon om deg som andre personer oppgir når de bruker produktene våre, for eksempel sender en melding til deg eller laster opp, synkroniserer eller importerer kontaktinformasjonen din.
- Enhetene dine: Vi samler inn informasjon fra og om datamaskiner, telefoner, tilkoblede TV-er og andre nettilkoblede enheter du bruker som integreres med produktene våre, og vi kombinerer denne informasjonen på tvers av ulike enheter du bruker.
- Meta-selskapene: Vi mottar informasjon fra andre Meta-selskaper i henhold til deres vilkår og retningslinjer, og som tillatt av gjeldende lov. I noen tilfeller fungerer vi som en tjenesteleverandør for andre Meta-selskaper og handler på deres vegne og i samsvar med deres instruksjoner og vilkår.
- Partnere, leverandører og tredjeparter: Annonsører, apputviklere, leverandører av innhold på nettet, utgivere og andre partnere kan sende oss informasjon til forretningsformål via Meta-bedriftsverktøyene de bruker, deriblant sosiale programtillegg (for eksempel Liker-knappen), Facebook-innlogging, API-ene og SDK-ene våre eller Meta-pikselen. Disse partnerne oppgir informasjon om aktivitetene dine på og utenfor produktene våre – inkludert informasjon om enheten din, nettsteder du besøker, apper du bruker, spill du spiller og kjøp du gjør. Vi innhenter også informasjon om handlingene og kjøpene dine på og utenfor nettet fra tredjeparts dataleverandører som har tillatelse til å gi oss denne informasjonen om deg. Disse partnerne samler inn opplysningene dine når du besøker eller bruker tjenestene deres, eller gjennom tredjeparter de samarbeider med. Vi krever at alle disse partnerne har rett til å samle inn, bruke og videreformidle opplysningene dine før de gir opplysningene til oss. Vi innhenter også informasjon fra offentlig tilgjengelige kilder, forskningsinstitusjoner, fagfolk og ideelle organisasjoner, inkludert selskaper eller organisasjoner som tilbyr innhold, blant annet videoer, bilder eller lyd.
Vi oppbevarer personopplysninger, inkludert sensitive personopplysninger, så lenge vi trenger dem for å kunne levere produktene våre, overholde juridiske forpliktelser og beskytte våre eller andres interesser. Vi avgjør fra sak til sak hvor lenge vi trenger å beholde informasjonen.
Dette vurderes ved slike avgjørelser:
- Om vi trenger denne informasjonen til å drifte eller levere produktene våre.
- Hvor lenge vi må beholde informasjonen for å overholde juridiske forpliktelser.
- Om vi trenger opplysningene til andre legitime formål, for eksempel for å forhindre skade, undersøke mulige brudd på vilkår eller retningslinjer, fremme sikkerhet og integritet eller beskytte oss selv, inkludert rettighetene, eiendelene og produktene våre.
Finn ut mer under «Hvorfor vi kan oppbevare opplysningene dine lenger» i Metas retningslinjer for personvern her.
Avhengig av hvor du bor, og med visse unntak, kan du ha noen (eller alle) av følgende rettigheter:
- Rett til å vite: Rett til å be om at vi avslører hvilke personopplysninger vi samler inn, bruker eller videreformidler om deg, og informasjon om datarutinene våre.
- Rett til å be om korrigering: Rett til å be om at vi korrigerer unøyaktige personopplysninger vi har om deg.
- Rett til å be oss om å slette: Rett til å be om at vi sletter personopplysninger vi har samlet inn fra eller om deg.
- Rett til å velge bort målrettet annonsering: Retten til å velge bort behandling av personopplysninger for formålene som kan være definert som «målrettet annonsering» i henhold til de amerikanske personvernlovene, inkludert opplysninger innhentet fra aktivitetene dine på eksterne nettsteder eller internett-apper.
- Rett til ikke-diskriminering: Rett til ikke å utsettes for diskriminerende behandling fordi du utøver personvernrettighetene dine.
Du kan sende en forespørsel om å utøve rettighetene dine, og eventuelt klage på en handling som gjelder forbrukerrettigheter, ved å bruke dette nettskjemaet.
Slik kan du utøve retten til å velge bort målrettet annonsering:
- For annonser du ser gjennom Meta-produkter, gå til «Aktivitetsinformasjon fra annonsepartnere» i annonseinnstillingene, eller gå til «Kontoer» i kontosenteret for å administrere hvordan opplysningene dine kombineres og brukes på tvers av kontoene dine, inkludert for annonser.
- For annonser du ser på andre apper og nettsteder om Meta-produkter eller -tjenester, kan du velge noen av alternativene til Digital Advertising Alliance og NAI for å velge bort annonsering.
- Avhengig av hvor du bor, kan du ha rett til å velge bort målrettet annonsering gjennom en nettleserinnstilling som er aktivert for Global Privacy Control (GPC). Hvis du har denne retten: Når du besøker og logger deg inn på nettstedene våre i en GPC-aktivert nettleser, vil vi anse første mottak av GPC-signalet som en gyldig forespørsel om å velge bort målrettet annonsering, som definert av de gjeldende amerikanske personvernlovene, som gir denne retten. Vær oppmerksom på at hvis du er logget ut, vil vår behandling av signalet være begrenset til den spesifikke nettleseren du bruker. Det kan være at du må gjøre valget på nytt hvis du benytter en annen nettleser for å få tilgang til nettstedene våre. Vi gjenkjenner ingen «ikke spor»-signaler utover GPC.
I den grad du bruker et produkt som behandler personopplysningene dine for målrettet annonsering, kan du utøve retten til å velge bort målrettet annonsering. Se delen «Data om aktiviteten din fra partnere» i Annonsepreferanser.
Vær oppmerksom på at det kan hende at vi må bekrefte identiteten din før vi kan behandle forespørselen, for å beskytte opplysningene dine og integriteten til produktene våre. I noen tilfeller kan det hende at vi må samle inn ytterligere informasjon for å bekrefte identiteten din, for eksempel ved offentlig utstedt legitimasjon.
I henhold til noen amerikanske personvernlover kan du også utpeke en autorisert representant som kan utføre disse forespørslene på dine vegne. Hvis du bruker en autorisert representant til å utføre en forespørsel, kan det hende at vi må be om ytterligere informasjon, som for eksempel en offentlig utstedt legitimasjon, for å bekrefte identiteten din før vi kan behandle forespørselen, slik at opplysningene dine beskyttes. I de fleste tilfeller vil vi forenkle forespørselen din gjennom automatiserte verktøy som er tilgjengelige via den passordbeskyttede kontoen din.
Mer informasjon om CCPA-forespørslene vi har mottatt, er tilgjengelige her.
Hvis du har flere spørsmål om denne merknaden eller hvordan du kan utøve rettighetene dine i henhold til gjeldende amerikanske personvernlover, kan du kontakte oss.