ExpressVPN's databeskyttelsespolitik

Vi vil gerne sikre, at du forstår, hvilken information (herunder Personoplysninger) vi indsamler, når du bruger vores tjenester eller besøger vores hjemmeside. Vi ønsker at gøre det klart, hvorfor vi indsamler oplysningerne, hvordan vi bruger og opbevarer dem, hvem vi kan videregive dem til, og hvordan du kan få adgang til dine oplysninger, kontrollere, om de er korrekte, rette dem eller få dem slettet. Vi vil også gerne informere dig om, hvilke oplysninger vi under ingen omstændigheder indsamler. Denne politik dækker ikke over og henviser ikke til data indsamlet af holiday.com. Se holiday.com's Databeskyttelsespolitik for at gennemgå politikerne for databehandling for holiday.com-tjenester.

Denne databeskyttelsespolitik forklarer også, hvilke sikkerhedsforanstaltninger vi tager for at beskytte dine oplysninger, og hvem du kan kontakte, hvis du har spørgsmål eller klager vedrørende indholdet af denne databeskyttelsespolitik.

Vores grundlæggende princip for dataindsamling er kun at indsamle de minimale data, der er nødvendige for at kunne levere vores brancheførende Tjenester i stor skala. Vi har designet vores systemer (og stræber konstant efter at forbedre dem) til ikke at indeholde følsomme oplysninger om vores kunder. Vi kan ikke videregive, misbruge eller udnytte data, som vi ikke har, selv ikke når vi er forpligtet til det. Vi indsamler ikke logfiler over din onlineaktivitet, mens du bruger vores Tjenester. Det betyder, at vi ikke gemmer oplysninger som browserhistorik, trafikdestinationer, dataindhold eller DNS-forespørgsler. Vi gemmer heller aldrig logfiler over dine forbindelser, som f.eks. din IP-adresse, din udgående VPN-IP-adresse, forbindelsestidspunkt eller sessionens varighed.

Denne databeskyttelsespolitik skal læses sammen med ExpressVPN's servicevilkår (”Vilkårene”). Tilsammen udgør de en juridisk bindende aftale mellem dig og ExpressVPN, og derfor opfordrer vi dig til at læse begge dokumenter grundigt. Medmindre andet er angivet, har de termer med store bogstaver, der anvendes i denne databeskyttelsespolitik, samme betydning som i Vilkårene.

ExpressVPN's hovedformål er at beskytte dine oplysninger. For at kunne gøre dette, er ExpressVPN hovedkontor og registreret virksomhedsadresse på de Britiske Jomfruøer (BVI). Express Technologies Ltd. er underlagt BVI-jurisdiktion og opererer i overensstemmelse med de gældende love på de Britiske Jomfruøer.

Få mere at vide om KPMG’s seneste uafhængige revision af vores databeskyttelsespolitik og beskyttelsen af vores serverteknologi.

Indholdsfortegnelse

• Generelle oplysninger
• Personoplysninger
• Sådan beskytter og opbevarer vi dine personoplysninger
• Sådan beskytter vi dine Personoplysninger i forbindelse med tjenesteudbydere
• Keys-data
• Brugsstatistik og appdiagnosticeringsdata
• MediaStreamer-data
• Sådan beskytter og opbevarer vi oplysninger relateret til e-mails, livechat og feedbackformularer
• Ikke-personoplysninger, vi indsamler
• Interaktioner med tredjepartsprodukter
• Brugere i Den Europæiske Union og Storbritannien
• Dine rettigheder vedrørende privatlivsbeskyttelse
• Brugere i Californien
• Brugere i andre amerikanske stater
• Børns brug
• Ændringer af denne privatlivspolitik
• Sådan kontakter du ExpressVPN

Generelle oplysninger

ExpressVPN kan indsamle otte (8) typer data afhængigt af din brug af tjenesterne, hvilket er forklaret nærmere i nærværende politik. Du kan finde detaljerede oplysninger om hver af dem i de specifikke afsnit nedenfor. Hvis du blot besøger vores hjemmeside, henvises til afsnittet "Cookies og tredjepartsanalyse" nedenfor. Hvilke data indsamler vi?

(i) Personoplysninger indsendt i forbindelse med din Konto ("Personoplysninger")

Personoplysninger betyder alle oplysninger om en identificeret eller identificerbar fysisk person, som direkte eller indirekte kan identificeres ved hjælp af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsoplysninger, en onlineidentifikator eller et eller flere elementer, der er karakteristiske for den pågældende person. Personoplysninger indsamles med det formål at levere vores tjenester til dig, herunder at forhindre svigagtige tilmeldinger eller konto-hijacking, og kan omfatte det navn, den e-mailadresse og de betalingsoplysninger, som du indsender, når du opretter eller opdaterer din konto. Vi bruger Forter til at hjælpe os med at forhindre onlinebedrageri. Du kan læse om, hvordan Forter kan bruge og behandle dine personoplysninger, på denne adresse https://www.forter.com/privacy-policy.

(ii) Opsummeret statistik over apps og VPN-forbindelser ("Data om brugsstatestik")

En minimal mængde Data over brugsstatistik indsamles for at opretholde god kundeservice og høj kvalitet af vores tjenester. Denne type data omfatter ikke oplysninger om brugernes internet- og browseraktivitet, herunder mens de er forbundet til VPN. Vi indsamler ikke (og bruger, videregiver eller opbevarer derfor ikke) data om indholdet eller destinationerne for VPN-trafik, DNS-forespørgsler eller brugernes IP-adresser.

(iii) Data tilføjet til ExpressKeys ("Keys-data") (kun relevant for brugere af ExpressKeys)

Keys-data refererer til alle oplysninger, der gemmes i ExpressKeys, som er knyttet til din konto. Det gælder bl.a. brugerlogin og adgangskoder til dine tjenester og konti samt andre typer data, som du vælger at gemme. Keys-data krypteres øjeblikkeligt, når du tilføjer dem til ExpressKeys, og vi er under ingen omstændigheder i stand til at se, dekryptere eller få adgang til Keys-data (selv hvis du ønsker det). Du kan tilføje, redigere og slette dine Keys-data når som helst via dit ExpressKeys-dashboard.

(iv) Anonyme appdiagnostikker, herunder fejlrapporter ("Appdiagnosticeringsdata") (valgfrit)

Appdiagnosticeringsdata, som inkluderer fejlrapporter, brugervenlighedsdiagnostik og VPN-forbindelsesdiagnostik, er anonyme data, der ikke kan spores tilbage til individuelle brugere. Denne funktion minder om "send fejlrapport". Appdiagnosticeringsdata deles ikke som standard. Du skal selv aktivt vælge at sende Appdiagnosticeringsdata til os, f.eks. via indstillingerne i dine Apps.

(v) IP-adresser, der er godkendt til brug af MediaStreamer-tjenester ("MediaStreamer-data") (kun gældende for brugere af MediaStreamer)

Udover VPN-tjenester tilbyder vi også vores valgfrie MediaStreamer-tjeneste til enheder, der ikke understøtter VPN (f.eks. Roku). Brugere, der vælger at bruge MediaStreamer, kan registrere specifikke IP-adresser, der skal have tilladelse til at bruge tjenesten. Disse IP-adresser bruges udelukkende af ExpressVPN til at levere den valgfrie MediaStreamer-tjeneste og ikke til andre formål.

(vi) Data til markedsføringsformål

Når du bruger vores app, indsamler vi en begrænset mængde data, der hjælper os med at forstå, hvordan vores app bruges, og for at lette vores markedsføringsindsats. Disse data kan ikke knyttes til en specifik persons onlineaktivitet.

(vii) Identity Defender-data

Identity Defender-data henviser til personoplysninger, som du frivilligt indsender, hvis du abonnerer på og bruger vores Identity Defender-produkter (herunder Kreditscanner). Når du tegner abonnement på og bruger vores Identity Defender-produkter, indsender du frivilligt de personoplysninger, der er nødvendige for, at vi kan levere Identity Defender-tjenesterne til dig. Identity Defender-produkter er adskilt fra vores VPN-tjenester, og der er ALDRIG nogen forbindelse mellem de data, der indsamles i forbindelse med VPN-tjenesterne, og dine Identity Defender-data. Identity Defender-data er underlagt en separat Identity Defender-privatlivspolitik.

(viii) Oplysninger, vi indsamler via cookies

Vi indsamler også automatisk visse oplysninger om din interaktion med tjenesterne ("brugsdata"). For at gøre dette kan vi bruge cookies, pixels og lignende teknologier ("cookies"). For at få mere at vide om de cookies, vi angiver, skal du læse "cookiepolitikken".

Personoplysninger

ExpressVPN indsamler de Personoplysninger, du opgiver, når du opretter eller opdaterer en konto. Vi har brug for Personoplysninger som din e-mailadresse og betalingsoplysninger for at kunne levere vores Tjenester, sende dig e-mails, håndtere betalinger og tilhørende skatter, forebygge svindel, besvare supportforespørgsler og dele relevant information om din konto og/eller Tjenesterne.

De specifikke Personoplysninger, der indsamles, afhænger af den betalingsmetode, du vælger, og kan omfatte oplysninger som navn, faktureringsland, faktureringsadresse og/eller kreditkortnummer. Ved nogle betalingsmetoder kan du blive omdirigeret til eksterne hjemmesider, der drives af tredjepartsbetalingsudbydere (f.eks. PayPal, BitPay, Paymentwall, Stripe eller andre, afhængigt af din placering) for at gennemføre transaktionen. For at forstå, hvilke personoplysninger disse udbydere indsamler og gemmer, bedes du læse den respektive udbyders vilkår og databeskyttelsespolitik. Du kan også vælge at bruge betalingsmetoder som f.eks. Bitcoin til at abonnere på vores Tjenester for at minimere mængden af Personoplysninger, du sender til os. Derudover samarbejder vi med betroede partnere med det formål at forenkle loginprocessen, opdage svigagtige tilmeldinger, håndtere anmodninger om tilbageførsel, forhindre kontokapring og optimere vores marketingindsats. Disse partnere kan indhente IP-adresser for brugere, men disse adresser opbevares altid adskilt fra systemer, der ikke er relateret til disse formål, og kan aldrig forbindes med den enkelte brugers onlinetrafik eller adfærd ved brug af vores VPN, da vi ikke indsamler oplysninger om denne adfærd.

ExpressVPN bruger din e-mailadresse til følgende formål:

• For at give dig adgang til vores tjenester, herunder via e-mails om nulstilling af adgangskode eller bekræftelse. For at sende e-mails vedrørende dine betalingstransaktioner. Vi kan sende dig begrænsede transaktionsmeddelelser vedrørende din konto og dine transaktioner hos os. Disse meddelelser omfatter, men er ikke begrænset til, ordrebekræftelser, meddelelser om fornyelse og meddelelser om prisstigninger. Sådan kommunikation er nødvendig for at opfylde vores kontraktlige forpligtelser og til juridiske formål, herunder forsvar mod potentielle krav. Vi opbevarer de data, der er knyttet til denne kommunikation, i en periode på ti (10) år i overensstemmelse med gældende forældelsesfrister for kommercielle krav for at sikre overholdelse af lovkrav og for at beskytte vores legitime interesser. Vi sørger for, at denne kommunikation holdes på et minimum og kun sendes, når det er afgørende for at opretholde gennemsigtighed og overholdelse af gældende love.
• For at sende dig opdateringer og meddelelser.
• For at kommunikere med dig om din konto eller svare på din kommunikation.
• For at sende markedsføringsinformation, såsom tilbud, undersøgelser, invitationer og indhold om andre forhold i forbindelse med ExpressVPN, som vi mener kan være af interesse for dig ("markedsføringsmails"). Du kan vælge ikke at modtage markedsføringsmails ved at følge proceduren for afmelding, der er beskrevet i disse e-mails.
• Til markedsføringsattribuering. Du kan fravælge behandlingen af dine personoplysninger til markedsføringsformål ved at kontakte vores DPO.

Alle personoplysninger, der er knyttet til ExpressVPN-konti, kontrolleres udelukkende af ExpressVPN. Dette omfatter opbevaring via systemer, servere og tjenester, der ejes eller lejes af ExpressVPN og virksomhedens datterselskaber. I de begrænsede tilfælde, hvor disse data muligvis skal behandles af andre relaterede enheder, må de kun deles, når det er nødvendigt, og i den nødvendige periode, med henblik på behandling, der udelukkende vedrører de formål og legitime interesser, der er beskrevet i denne privatlivspolitik, samtidig med at de samme standarder for beskyttelse af personoplysninger til enhver tid sikres. For at undgå tvivl omfatter disse omstændigheder ikke nogen situationer, hvor kontrollen over ExpressVPN-brugeres personoplysninger vil blive overført til andre tilknyttede enheder, herunder, men ikke begrænset til, vores ultimative holdingselskab, Kape Technologies PLC, i nogen som helst periode.

ExpressVPN bruger kun dine personoplysninger til de formål, der er angivet i denne privatlivspolitik, og vi hverken sælger eller udlejer dine personoplysninger til tredjeparter. Vi indsamler og behandler dine personoplysninger med henblik på legitime interesser i henhold til gældende lovgivning, nærmere bestemt for at opfylde et eller flere lovlige retsgrundlag, som beskrevet nærmere i afsnittet "Brugere i Den Europæiske Union og Storbritannien" i denne privatlivspolitik, herunder for at opfylde vores kontraktlige forpligtelser over for dig (dvs. i henhold til aftalen mellem dig og ExpressVPN).

Du kan til enhver tid fravælge markedsføringskommunikation.

Sådan beskytter og opbevarer vi dine Personoplysninger

• Sikkerhed. Vi har implementeret brancheførende fysiske, proceduremæssige og tekniske sikkerhedsforanstaltninger med hensyn til vores kontorer og informationsopbevaringsfaciliteter for at forhindre tab, misbrug eller uautoriseret adgang, offentliggørelse eller ændring af dine Personoplysninger. Selvom vi mener, at vores systemer er robuste, er det vigtigt at forstå, at der ikke findes nogen datasikkerhedsforanstaltninger i verden, der kan tilbyde komplet fejlfri beskyttelse. Derfor er vores grundprincip at indsamle så få data som muligt.
• Servere og datacentre. Vores servere er placeret i datacentre med stærke sikkerhedspraksisser. Ingen af disse datacentre kræver, at vi indsamler eller opbevarer trafikdata eller Personoplysninger relateret til din brug af vores Tjenester. I tilfældet af at et datacenter beder os om at logge den form for data, vil vi øjeblikkeligt stoppe samarbejdet med den pågældende udbyder og finde alternative løsninger. Selv hvis en regering fysisk beslaglægger en af vores VPN-servere, findes der ingen logfiler eller oplysninger, der kan knytte en bestemt bruger med en specifik hændelse, hjemmeside eller adfærd.
• Opbevaring af dine Personoplysninger. Dine personoplysninger, som vi igen understreger, aldrig inkluderer følsomme data som browserhistorik, DNS-forespørgsler eller IP-adresser knyttet til disse oplysninger eller anden onlineadfærd, opbevares kun i en begrænset periode i overensstemmelse med gældende databeskyttelseslovgivning (så længe vi har dit samtykke eller en legitim grund til at opbevare den form for data). Du kan anmode om at få dine data slettet ved at indsende en gyldig anmodning om sletning. Vi gør opmærksom på, at i tilfælde af at du anmoder om sletning af dine Personoplysninger, vil du som følge heraf ikke længere være i stand til at bruge Tjenesterne.
• Dedikeret IP-udvidelse. ExpressVPN’s Dedikerede IP er designet med fokus på dit privatliv. IP-adresser tildeles ved hjælp af vidensfri kryptering, hvilket sikrer, at der ikke er nogen forbindelse mellem din konto og din tildelte dedikerede IP. Din tildelte IP-adresse og dens konfigurationsindstillinger forbliver krypterede og er beskyttet af en adgangskode, som du selv vælger. Denne kode er den eneste måde at låse din Dedikerede IP op på dine enheder. Vi anbefaler, at du bruger en stærk og unik kode, der ikke er den samme som din adgangskode til din Konto, for at sikre, at den ikke er nem at gætte. Ingen ExpressVPN-medarbejdere eller Tjenesteudbydere kan se eller genskabe adgangskoden eller den tildelte IP-adresse (heller ikke, hvis du giver os tilladelse til det).
• Juridisk. Dine Personoplysninger kontrolleres og opbevares af ExpressVPN og ikke af vores ultimative moderselskab, Kape Technologies PLC (UK), eller andre relaterede enheder. Express Technologies Ltd. opererer under BVI-lovgivning (British Virgin Islands) og overholder gældende regler i henhold til BVI-lovene (jf. afsnit 16 i vores Vilkår). Derfor er enhver juridisk forespørgsel om Personoplysninger (eller andre typer data) underlagt BVI-jurisdiktion og -lovgivning. Vi kæmper ihærdigt for at beskytte vores rettigheder (og vores brugeres rettigheder), hvis nogen forsøger at omgå de databeskyttelsgarantier, der er fastsat i BVI. Et moderselskab, datterselskab eller en relateret enhed kan ikke tvinges til, og vil heller ikke frivilligt, videregive personoplysninger, der opbevares af Express Technologies Ltd.

For at få mere at vide om, hvordan vi beskytter dit privatliv og din sikkerhed, kan du besøge ExpressVPN’s Trust Center.

Sådan beskytter vi dine Personoplysninger i forbindelse med tjenesteudbydere

Agenter, entreprenører og tredjeparts tjenesteudbydere tilknyttet ExpressVPN ("Tjenesteudbydere") kan have kontrolleret adgang til relevante data for at hjælpe os med at behandle betalinger, administrere tjenesterne og på anden måde hjælpe os med at drive vores virksomhed. Alle Tjenesteudbydere, der kan få adgang til den form for data, har fortroligheds- og databehandlingsforpligtelser, som kræver, at de holder dataene fortrolige og kun bruger dem til at udføre de tjenester, de udfører på vegne af ExpressVPN. Disse forpligtelser omfatter kontraktmæssige aftaler om at beskytte data i overensstemmelse med gældende lovgivning, herunder regler for overførsel af Personoplysninger fra Den Europæiske Union/Det Europæiske Økonomiske Samarbejdsområde til et tredjeland. Når personoplysninger overføres internationalt, sikrer vi, at der er indført passende sikkerhedsforanstaltninger, herunder brug af standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen eller den britiske minister, anvendelse af afgørelser om tilstrækkeligt beskyttelsesniveau eller andre lovlige overførselsmekanismer i henhold til gældende databeskyttelseslovgivning.

Tjenesteudbydere har kun adgang til de data, der er nødvendige for de tjenester, de udfører på vegne af ExpressVPN, og disse data omfatter under ingen omstændigheder VPN-aktivitet eller forbindelsesdata, da vi ikke indsamler den form for data.

Udover Tjenesteudbydere kan vi dele dine Personoplysninger, hvis du har givet os dit samtykke til at dele eller overføre dine data (f.eks. marketingsamtykke eller tilvalg af ekstra tjenester eller funktionalitet).

Keys-data

Vi indsamler og opbevarer kun Keys-data, hvis du vælger at bruge ExpressKeys, som er adgangskode- og dataadministratortjenesten, der er tilgængelig via din konto. Keys-data gemt i ExpressKeys er beskyttet med vidensfri kryptering. Ingen ExpressVPN-medarbejdere eller Tjenesteudbydere kan se eller hente de oplysninger, du gemmer i ExpressKeys (heller ikke, hvis du giver os tilladelse til det).

Dine Keys-data tilhører dig. Du kan tilføje, ændre og slette Keys-data, som du vil, ved at gå til dit ExpressKeys-dashboard. For at beskytte dig selv bør du oprette en stærk og unik primær adgangskode til ExpressKeys for at sikre, at den ikke er nem at gætte. Den bør også være forskellig fra den adgangskode, du bruger til at få adgang til din konto.

Du kan importere data fra andre adgangskodeadministratorværktøjer til ExpressKeys ved at følge vejledningerne på din konto. Inden du gør det, anbefaler vi kraftigt, at du gennemgår reglerne for dataportabilitet hos din tidligere adgangskodeadministratorudbyder, da ExpressVPN ikke har kontrol over disse regler.

Brugsstatistik og appdiagnosticeringsdata

For at opretholde fremragende kundeservice og høj kvalitet på vores tjenester indsamler ExpressVPN visse oplysninger relateret til din brug af VPN, som beskrevet nedenfor. De data, vi indsamler til dette formål, er kun synlige for vores medarbejdere på et nødvendigt grundlag og kan deles med Tjenesteudbydere til de nævnte formål, men de opbevares altid fortroligt.

Vi sikrer, at brugsstatistik og appdiagnosticeringsdata aldrig inkluderer følsomme oplysninger, i overensstemmelse med vores løfte om aldrig at logge browserhistorik, trafikdestination, dataindhold, IP-adresser eller DNS-forespørgsler.

Når det gælder VPN-brugsstatistik, betyder vores princip om minimal dataindsamling, at:

• Vi ikke på noget som helst tidspunkt ved, hvilke brugere der har besøgt bestemte hjemmesider eller tjenester.
• Vi ikke på noget som helst tidspunkt ved, hvilke brugere der var forbundet til VPN’en på et bestemt tidspunkt, eller hvilke VPN-server-IP-adresser de brugte.
• Vi ikke kender de oprindelige IP-adresser på vores brugeres enheder.

I tilfælde af at nogen forsøger at tvinge ExpressVPN til at udlevere brugeroplysninger baseret på ovenstående, kan vi ikke udlevere den form for oplysninger, da dataene ikke eksisterer.

Apps og appversioner

Vi indsamler oplysninger om, hvilke apps og appversioner du har aktiveret for at bruge vores Tjenester. Ved at kende din nuværende appversion kan vores supportteam være behjælpelig, hvis du oplever tekniske problemer.

Markedsføring og remarketing

ExpressVPN indsamler begrænsede tekniske data og data om interaktion – herunder landekode (udledt af en hashet IP-adresse), operativsystemversion, enhedssprog, appversion, enhedsmodel og randomiserede identifikatorer såsom et installations-id eller XV-bruger-id – for at måle effektiviteten af vores markedsføringskampagner og analysere konverteringstilskrivning. Disse data kan også omfatte annonceringsidentifikatorer (såsom IDFA eller Android Advertising ID), når du har givet udtrykkeligt samtykke, og de bruges udelukkende til at forstå, hvilke kanaler der driver appinstallationer og abonnementer. Selvom disse data ikke omfatter dit navn, din e-mail, din browseraktivitet eller din præcise placering, kan de knyttes til din enheds- eller appinstallation til målingsformål og kan behandles som personoplysninger i henhold til gældende lovgivning om beskyttelse af personoplysninger. Du kan til enhver tid administrere eller trække dit samtykke tilbage via privatlivsindstillingerne i ExpressVPN-appen eller ved at kontakte vores DPO. Disse oplysninger deles med tredjepartsanalyseplatforme som AppsFlyer udelukkende til disse markedsførings- og tilskrivningsformål. I overensstemmelse med vores nul-logningspolitik, vores forpligtelse til ægte privatliv og for at beskytte vores brugere mod IP-korrelationsangreb, dirigeres al AppsFlyer-bundet trafik automatisk gennem en dedikeret pulje af ExpressVPN IP-adresser, når du er forbundet til ExpressVPN. AppsFlyer kan se, at en bruger er forbundet til ExpressVPN, men har ingen indsigt i, hvilken serverplacering de har valgt eller eventuelle mønstre i deres serverbrug.

Med dit samtykke, hvor det er påkrævet ved lov, kan vi bruge mobilannonceringsidentifikatorer (f.eks. IDFA, Android Advertising ID) og krypterede kontaktidentifikatorer, som du angiver (såsom e-mailadresser eller krypterede bruger-id'er), til at oprette annonceringsmålgrupper til remarketing- og winback-kampagner. Disse kampagner kan leveres via tredjepartsplatforme såsom Meta, TikTok, Google Søgning, YouTube eller lignende tjenester. Dette omfatter sammenligning af identifikatorer fra vores systemer med reklamepartnere for at vise dig ExpressVPN-annoncer under eller efter dit abonnement.

Vellykket forbindelse

Når du bruger appen, indsamler vi oplysninger om, hvorvidt du har oprettet en vellykket VPN-forbindelse på en bestemt dag (men ikke et specifikt tidspunkt på dagen), til hvilken VPN-lokation (men ikke din tildelte udgående IP-adresse) og fra hvilket land/internetudbyder (men ikke din oprindelige IP-adresse). Disse minimale oplysninger hjælper os med at levere teknisk support, f.eks. ved at identificere forbindelsesproblemer, give landspecifik rådgivning om optimal brug af vores tjenester og hjælpe ExpressVPN-ingeniører med at identificere og løse netværksproblemer.

Samlet mængde dataoverførsel (i MB)

Vi indsamler oplysninger om den samlede datamængde, der er overført af en bruger. Selvom vi tilbyder ubegrænset dataoverførsel, kan vi kontakte en bruger for at få en forklaring, hvis vi bemærker, at en enkelt person bruger væsentligt mere trafik, end tusindvis af andre gør tilsammen, og derved påvirker kvaliteten af tjenesterne for andre ExpressVPN-brugere.

Sammendrag af brugsstatistikdata

Sammenfattende indsamler vi minimale brugsstatistikker for at opretholde kvaliteten af vores tjeneste. Vi ved f.eks., at vores kunde John har oprettet forbindelse til vores VPN-placering i New York om tirsdagen og har overført i alt 823 MB data i løbet af en 24-timers periode. John kan dog ikke identificeres som ansvarlig for nogen specifik onlineaktivitet, da hans brugsdata overlapper med tusindvis af andre ExpressVPN-brugere, der også oprettede forbindelse til samme placering samme dag.

Vi har designet vores systemer til fuldstændigt at eliminere lagring af følsomme data. Vi ved, at en bruger har benyttet ExpressVPN, men vi kan ikke identificere brugeren, og vi ved aldrig, HVORDAN de har brugt vores tjenester. Vi prioriterer beskyttelse af vores brugeres privatliv højt og indsamler derfor ikke data om deres onlineaktiviteter på nettet.

Appdiagnosticeringsdata

Med dit samtykke indsamler vi anonymiserede appdiagnosticeringsdata, som inkluderer fejlrapporter, brugervenlighedsdiagnoser og VPN-forbindelsesdiagnoser. Vi bruger disse data i vores netværksværktøjer til at optimere netværkshastigheder og identificere problemer samt forbedringsområder relateret til specifikke apps, VPN-servere eller internetudbydere. De appdiagnosticeringsdata, vi modtager, er fuldt ud anonyme og kan ikke spores tilbage til individuelle brugere (dvs. vi gemmer ikke, hvilken bruger der har sendt hvilke data, og vi gemmer ikke brugeres IP-adresser).

Hvis du vælger at dele disse oplysninger med ExpressVPN (under indstillinger på din konto), indsamler vi følgende anonymiserede appdiagnosticeringsdata:

• Diagnostisk information om, hvorvidt og hvordan et VPN-forbindelsesforsøg mislykkedes.
• Hastighedstestdata.
• Appdiagnosticering, inklusive fejlrapporter og brugervenlighedsdiagnoser, uden nogen personligt identificerbare oplysninger. Disse håndteres i anonymiseret form af følgende tjenesteudbydere, der er bundet af tavshedspligt og andre kontraktlige forpligtelser, afhængigt af platformen du bruger ExpressVPN på:
  • Windows: Sentry, ejet af Functional Software, Inc. Se Sentry's databeskyttelsespolitik.
  • Mac: Firebase Crashlytics, ejet af Google, og Sentry, ejet af Functional Software, Inc. Se Firebase's dokumentation om privatliv og sikkerhed og Sentry's databeskyttelsespolitik.
  • Linux: Sentry, ejet af Functional Software, Inc. Se Sentry's databeskyttelsespolitik.
  • iOS: Firebase Crashlytics, ejet af Google, og Apple. Se Apples databeskyttelsespolitik og Firebase’s dokumentation om privatliv og sikkerhed. Du kan deaktivere Apples crash-rapportering i iOS-indstillingerne som beskrevet her.
  • Android: Firebase Crashlytics, ejet af Google. Se Firebase's dokumentation om privatliv og sikkerhed.
  • Browserudvidelser: Google Analytics, ejet af Google. Se Googles databeskyttelsespolitik.

Når du aktiverer en af vores apps, bliver du spurgt, om du vil dele appdiagnosticeringsdata med ExpressVPN. Du kan til enhver tid starte eller stoppe deling af disse data via indstillinger i din app. På iOS kan Apples rapportering af nedbrud deaktiveres under iOS-indstillingerne.

MediaStreamer-data

MediaStreamer er vores tjeneste til konsoller og andre enheder, der ikke understøtter VPN (f.eks. Roku). Da tjenesten ikke kører på en app og ikke tilbyder brugernavn/adgangskode-autorisering, bruger vi et system, der autoriserer specifikke IP-adresser, som du vælger at registrere hos os. Du kan registrere IP-adresser ved at logge ind på vores hjemmeside og bruge siden “DNS-indstillinger”. Disse IP-adresser (MediaStreamer-data) gemmes i vores system for at identificere autoriserede enheder til MediaStreamer og bruges ikke til andre formål.

Hvis du ikke vil bruge vores MediaStreamer-tjeneste, men har enheder, der ikke kan køre en VPN, anbefaler vi, at du bruger ExpressVPN-appen til routere. Som alle vores andre tjenester uden for MediaStreamer kræver appen til routere ikke registrering af IP-adresser. Kontakt os på www.expressvpn.com/support, så guider vi dig gennem processen.

Sådan beskytter og opbevarer vi oplysninger relateret til e-mail, livechat og feedbackformularer

ExpressVPN gemmer registreringer af al korrespondance, spørgsmål, klager eller ros, som du sender til os via vores hjemmeside eller tjenester, sammen med vores svar. Vi kan indsamle din e-mailadresse og andre oplysninger, du giver os, afhængigt af hvordan du kontakter ExpressVPN. Ved at gemme komplette korrespondancer kan vores medarbejdere levere den bedst mulige kundesupport.

Vi bruger to forskellige tredjepartsplatforme til supportkorrespondance: Zendesk til e-mails og supportanmodninger og TeamSupport til livechat. Når du kontakter os via disse platforme, opbevarer de din korrespondance, inklusive din e-mailadresse samt oplysninger om bruger- og enhedsdata, der hjælper med fejlfinding, såsom det land, du kontakter os fra, og din enheds operativsystem. Begge platforme anvender moderne sikkerhedsprocedurer og SSL-kryptering. Se Zendesks privatlivserklæring og TeamSupports databeskyttelsespolitik.

Ikke-personoplysninger, vi indsamler

Enhedsoplysninger

ExpressVPN bruger enhedsoplysninger (herunder enhedstype, operativsystem/sprog eller brugeragent samt mobilidentifikatorer, der leveres af Android- eller iOS-enheder) til at generere statistikker vedrørende de markedsføringskanaler og annonceringspartnere, som brugerne har fået kendskab til og tilmeldt sig ExpressVPN-apps via. Disse enhedsoplysninger indeholder ikke dit navn, din e-mailadresse eller andre personoplysninger.

Deaktivering eller nulstilling af mobilidentifikatorer

Brugere kan til enhver tid deaktivere eller nulstille de mobilidentifikatorer, der er knyttet til deres enheder. Du kan finde vejledning på Apples side om annoncering og privatliv på iOS-enheder og Googles side om administration af dine Google-indstillinger på din Android-enhed.

Analyse af e-mails/kommunikation

For at vurdere og forbedre de e-mails og andre meddelelser, vi sender, kan ExpressVPN eller dets tjenesteudbydere indsamle data til statistiske rapporter. Vi kan f.eks. generere rapporter, der vurderer, om e-mails blev sendt korrekt, om der var nogen forsinkelser i leveringen, eller hvor mange gange en e-mail blev åbnet.

Interaktioner med tredjepartsprodukter

Hjemmesiden kan indeholde links til eksterne hjemmesider, mobilsoftwareapplikationer, produkter eller tjenester, der ikke ejes eller kontrolleres af ExpressVPN, og som kan være underlagt særlige vilkår og betingelser. Vær opmærksom på, at sådanne tredjeparter kan indsamle personlige oplysninger fra dig. ExpressVPN er ikke ansvarlig for databeskyttelsespraksissen eller indholdet på sådanne eksterne hjemmesider. Vi opfordrer dig til at læse vilkårene og betingelserne og privatlivspolitikkerne for hver enkelt tredjepartsudbyder af tjenester, som du gør brug af i forbindelse med hjemmesiden eller tjenesterne.

Brugere i Den Europæiske Union og Storbritannien

ExpressVPN er dedikeret til at beskytte brugernes privatliv på globalt plan, og vores nuværende praksis afspejler dette gennem minimal indsamling af data og ved at sikre, at brugerne har kontrol over deres personoplysninger. Den generelle databeskyttelsesforordning ("GDPR") i Den Europæiske Union ("EU") og Data Protection Act 2018 ("UK GDPR", Storbritanniens databeskyttelsesforordning), den bibeholdte EU-lovgivningsversion af GDPR, eftersom den udgør en del af Storbritanniens nationale lovgivning i henhold til loven om Den Europæiske Union (udtræden) fra 2018, kræver, at vi beskriver disse praksisser på en bestemt måde for brugere i EU og Storbritannien ("UK").

I overensstemmelse med GDPR og UK GDPR indsamler og behandler vi de personoplysninger, der er beskrevet i denne privatlivspolitik, på et af følgende grundlag, afhængigt af omstændighederne:

• Med henblik på at opfylde vores kontraktlige forpligtelser, herunder:
  • At levere de tjenester, som abonnenterne har anmodet om.
  • At administrere abonnementer og behandle betalinger i forbindelse med vores tjenester.
  • Kundesupport
• For en legitim interesse i forbindelse med driften af vores virksomhed, herunder:
  • Forbedring af kvaliteten, pålideligheden og effektiviteten af vores tjenester.
  • Kommunikation med kunder for at give oplysninger og indhente feedback vedrørende vores tjenester.
• For at overholde en juridisk forpligtelse, som ExpressVPN er underlagt.
• Med brugernes samtykke, som brugerne til enhver tid kan trække tilbage.

Dine rettigheder vedrørende privatlivsbeskyttelse

Når du bruger vores tjenester, har du følgende rettigheder (med forbehold for visse undtagelser eller fritagelser):

• Du har ret til at få adgang til de personoplysninger, der opbevares om dig.
• Du har ret til at anmode om, at vi retter eventuelle personoplysninger, vi har, der er unøjagtige eller ufuldstændige.
• Du har ret til at anmode om sletning af dine personoplysninger. Bemærk, at en sådan sletning kan medføre, at vi ikke længere kan levere vores tjenester til dig.
• Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger.
• Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger, herunder når vi behandler dine oplysninger på grundlag af legitime interesser.
• Du har ret til at anmode om og modtage dine personoplysninger i et almindeligt anvendt format (dataportabilitet).
• Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for dig eller på tilsvarende måde påvirker dig væsentligt.
• Du har til enhver tid ret til at trække dit samtykke, som behandlingen er baseret på, tilbage.
• Du har ret til at indgive en klage til en tilsynsmyndighed, navnlig Information Commissioner's Office (ICO) i Storbritannien eller din lokale databeskyttelsesmyndighed i EU.
• Du kan udøve dine ovennævnte rettigheder ved at kontakte os som beskrevet i afsnittet "Sådan kontakter du ExpressVPN" nedenfor.
• Du kan lade en tredjepart indsende en anmodning på dine vegne som autoriseret repræsentant. For at bekræfte, at den bemyndigede repræsentant har ret til at indsende en anmodning på dine vegne, skal vedkommende have en skriftlig fuldmagt underskrevet af dig, og du skal give os en kopi af den underskrevne fuldmagt. For at beskytte dit privatliv og din sikkerhed kan vi tage yderligere forholdsregler for at bekræfte din identitet.
• Vi vil behandle alle anmodninger i overensstemmelse med gældende lovgivning og efter bedste evne inden for en rimelig frist.

Brugere i Californien

I henhold til "Shine the Light Act" (California Civil Code Section 1798.83) kan indbyggere i Californien anmode om oplysninger om enhver videregivelse af personoplysninger til tredjeparter til deres direkte markedsføringsformål. Vi videregiver ikke sådanne data til tredjeparter med henblik på direkte markedsføring. Ikke desto mindre kan indbyggere i Californien, der ønsker at fremsætte en anmodning (én gang pr. bruger pr. år), kontakte os som beskrevet i afsnittet "Sådan kontakter du ExpressVPN" nedenfor.

Følgende rettigheder (som kan være underlagt visse undtagelser eller dispensationer) gælder for personer, der er omfattet af California Consumer Privacy Act, som ændret ved California Privacy Rights Act (samlet benævnt "CCPA"):

• Du har ret til at vide, hvilke kategorier og specifikke personlige oplysninger der indsamles om dig, de kilder, hvorfra de indsamles, de formål, hvortil de bruges, og de kategorier af tredjeparter, som de deles med.
• Du har ret til at anmode om sletning af dine personoplysninger. Bemærk, at en sådan sletning kan medføre, at vi ikke længere kan levere vores tjenester til dig.
• Du har ret til at fravælge salg eller deling af dine personoplysninger til brug for adfærdsbaseret annoncering på tværs af kontekster. ExpressVPN sælger eller deler ikke dine personoplysninger som defineret i CCPA. Du kan dog når som helst udøve denne ret ved at kontakte os.
• Du har ret til at anmode om berigtigelse af unøjagtige personoplysninger, som vi har om dig.
• Du har ret til at begrænse brugen og videregivelsen af dine følsomme personoplysninger til formål, der er nødvendige for at levere de tjenester, du har anmodet om.
• Du har ret til ikke at blive udsat for forskelsbehandling for at udøve nogen af disse rettigheder eller andre rettigheder i henhold til CCPA.
• Du har til enhver tid ret til at trække dit samtykke, som behandlingen er baseret på, tilbage.

Vi vil besvare verificerbare anmodninger fra forbrugere inden for femogfyrre (45) dage efter modtagelsen. Denne periode kan forlænges med yderligere femogfyrre (45) dage, når det med rimelighed er nødvendigt, forudsat at vi giver dig besked om forlængelsen. Du vil ikke blive opkrævet et gebyr for at udøve nogen af ovenstående rettigheder.

Brugere i andre amerikanske stater

En række amerikanske stater, herunder Virginia, Colorado, Connecticut, Texas, Oregon, Montana og andre, har vedtaget omfattende databeskyttelseslove, der giver deres indbyggere visse rettigheder over deres personoplysninger. Hvis du er bosiddende i en stat med en gældende lov om beskyttelse af personoplysninger, kan du have nogle eller alle af følgende rettigheder, afhængigt af din bopælsstat:

• Retten til at få adgang til og få en kopi af de personoplysninger, vi har om dig.
• Retten til at anmode om berigtigelse af unøjagtige personoplysninger.
• Retten til at anmode om sletning af dine personoplysninger, med forbehold af visse undtagelser.
• Retten til at fravælge salg af dine personoplysninger, målrettet annoncering og, i visse stater, profilering, der har retsvirkninger eller lignende væsentlige virkninger.
• Retten til at få udleveret dine personoplysninger i et overførbart og letanvendeligt format (dataportabilitet).
• Retten til ikke at blive udsat for forskelsbehandling, fordi du udøver dine rettigheder vedrørende beskyttelse af personoplysninger.

Hvor det kræves af gældende delstatslovgivning, vil vi indhente dit samtykke, før vi behandler følsomme personoplysninger, som kan omfatte oplysninger, der afslører race eller etnisk oprindelse, religiøs overbevisning, sundhedsoplysninger, seksuel orientering, statsborgerskab eller indvandringsstatus, genetiske eller biometriske oplysninger og præcise geolokaliseringsoplysninger. ExpressVPN sælger ikke dine personoplysninger til tredjeparter. Hvis du vil udøve nogen af de rettigheder, der er beskrevet ovenfor, eller hvis du har spørgsmål om din delstats lovgivning om beskyttelse af personoplysninger, skal du kontakte os som beskrevet i afsnittet "Sådan kontakter du ExpressVPN" nedenfor. Vi vil besvare din anmodning inden for den tidsramme, der kræves i henhold til gældende lovgivning. Hvis du ikke er tilfreds med vores svar, kan visse delstatslove give dig mulighed for at klage over vores afgørelse ved at kontakte os, og vi vil besvare din klage i overensstemmelse med gældende lovgivning.

Børns brug

Vi tilbyder ikke vores tjenester til brug for børn, og derfor indsamler vi ikke bevidst personoplysninger fra og/eller om personer under atten (18) år eller under myndighedsalderen i den jurisdiktion, hvor de er bosat/hvorfra tjenesterne bruges. Hvis du er under atten (18) år eller under myndighedsalderen i den jurisdiktion, hvor du er bosiddende, eller hvorfra du bruger tjenesterne, må du ikke give os nogen personoplysninger uden inddragelse af en forælder eller en værge. Derudover overholder vi den amerikanske lov Children’s Online Privacy Protection Act ("COPPA") og indsamler ikke bevidst personlige oplysninger fra børn under tretten (13) år. I henhold til den britiske GDPR og DPA 2018 har vi ikke til hensigt at tilbyde informationssamfundstjenester direkte til børn. Når samtykke anvendes som det lovlige grundlag for behandling, skal samtykket fra et barn under 13 år gives eller godkendes af indehaveren af forældremyndigheden i overensstemmelse med paragraf 9 i DPA 2018. I tilfælde af at vi bliver opmærksomme på, at du afgiver personoplysninger i strid med gældende lovgivning om beskyttelse af personoplysninger, forbeholder vi os retten til at slette dem. Hvis du mener, at vi muligvis har sådanne oplysninger, skal du kontakte os som beskrevet i afsnittet "Sådan kontakter du ExpressVPN" nedenfor.

Ændringer af denne privatlivspolitik

Vi kan ændre vores privatlivspolitik fra tid til anden i overensstemmelse med gældende love og principper om beskyttelse af personoplysninger. Hvis vi foretager væsentlige ændringer, vil vi underrette dig via e-mail eller via en tydelig meddelelse på vores hjemmeside, før ændringen træder i kraft. Din fortsatte brug af tjenesterne og/eller adgang til hjemmesiden efter en sådan meddelelse udgør din accept af den opdaterede privatlivspolitik.