Reddits integritetspolicy
Introduktion
På Reddit anser vi att integritet är en rättighet. Vi vill ge våra användare kontroll över sin identitet.
I denna integritetspolicy vill vi hjälpa dig att förstå hur och varför Reddit (”Reddit”, ”vi” eller ”oss”) samlar in, använder och delar information om dig när du använder våra webbplatser, mobilappar, widgetar, API:er, mejl och andra onlineprodukter och tjänster (gemensamt kallade ”Tjänsterna”) eller när du interagerar med oss eller tar emot ett meddelande från oss på annat sätt. Vi vill att denna integritetspolicy ska hjälpa dig att göra bättre val om hur du använder Reddit. Det vore bra om du läser hela policyn, men om du inte gör det kan du läsa följande sammanfattning:
Reddit är en offentlig plattform. Våra communities är till stor del offentliga och vem som helst kan se din profil, dina inlägg och dina kommentarer.
Vi samlar som standard in minimalt med information som kan användas för att identifiera dig. Om du bara vill surfa behöver du inget konto. Om du vill skapa ett konto för att delta i en community kräver vi inte att du uppger ditt riktiga namn. Vi spårar inte din exakta plats. Du kan till och med surfa anonymt. Du kan dela med dig av så mycket eller så lite om dig själv som du vill när du använder Reddit, men du din upplevelse av funktionerna kan bli annorlunda om du väljer att dela mindre information.
Alla uppgifter vi samlar in används främst för att tillhandahålla våra Tjänster, vars mål är att låta människor träffas och bilda communities. Vi säljer inte dina personuppgifter till tredje part, inklusive datamäklare.
Integritetsrättigheter är för alla. På Reddit kan vem som helst begära en kopia av sina personuppgifter, radering av konton eller information om våra policyer.
Vi har gjort vårt bästa för att göra detta så lättförståeligt som möjligt, men ibland är integritetspolicyer fortfarande förvirrande. Om du behöver hjälp med att förstå den här policyn eller något annat som rör Reddit behöver du bara fråga.
Reddit är en offentlig plattform
Mycket av informationen i Tjänsterna är offentlig och tillgänglig för alla, även utan konto.
När du skickar innehåll (till exempel ett inlägg, en kommentar eller ett chattmeddelande) till en offentlig del av Tjänsterna kan alla besökare till och användare av våra Tjänster se och vidarepublicera innehållet, användarnamnet som är kopplat till innehållet samt datum och tid då du först skickade innehållet. Detta innehåll och denna information kan också vara tillgängliga i sökresultat på internetsökmotorer som Google eller i svar som ges av en AI-chattbot som OpenAI:s ChatGPT samt vidarepubliceras av andra utan tillstånd eller till platser där Reddit saknar kontroll. Tänk på att Tjänsterna är offentliga innan du skapar ett inlägg. Genom att använda Tjänsterna instruerar du oss att dela den här informationen offentligt och utan begränsningar.
Ditt Reddit-konto har en profilsida som är offentlig. Din profil innehåller information om dina aktiviteter på Tjänsterna, till exempel ditt användarnamn, tidigare inlägg och kommentarer, karma, mottagna troféer och prestationsemblem, profilnamn som visas, avsnittet Om, sociala länkar, avatar eller profilbild, moderator, bidragsgivare och Reddit Premium-status, communities du är aktiv i och hur länge du har varit medlem i Tjänsterna (din tårtdag).
Vi erbjuder funktioner för social delning som gör att du kan dela innehåll eller åtgärder som du utför på våra Tjänster med andra medier. Din användning av dessa funktioner gör det möjligt att dela viss information med dina vänner eller allmänheten, beroende på de inställningar du har hos den tredje part som tillhandahåller funktionen för social delning. Du hittar mer information om syftet och omfattningen av insamling och behandling av personuppgifter i samband med sociala delningsfunktioner i integritetspolicyerna för de tredje parter som tillhandahåller dessa sociala delningsfunktioner (exempelvis Tumblr, Facebook och X).
Reddit tillåter moderatorer att komma åt Reddit-innehåll med hjälp av moderatorbottar och -verktyg. Reddit tillåter också andra tredje parter att komma åt offentligt Reddit-innehåll och information med hjälp av Reddits utvecklartjänster, inklusive Reddit-inbäddningar, våra API:er, utvecklarplattformen och liknande teknik. Vi begränsar tredjepartsåtkomst till det här innehållet och aggregerad information (till exempel röstningsfördelning) innan den delas. Vi kräver också att tredje parter betalar licensavgifter för åtkomst till större mängder innehåll och information. Reddits villkor för utvecklare är våra standardvillkor som reglerar hur dessa tjänster används av tredje part. Läs vår policy för offentligt innehåll för mer information om hur ditt offentliga innehåll är offentligt tillgängligt och åtkomligt för alla med tillgång till internet.
Information som vi samlar in
|
||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||
|
|||||||||||||||
|
||||||||||||||||||||
|
|||||||||||||||
Så använder vi din information
Vi använder information om dig i syfte att
- tillhandahålla, underhålla och förbättra Tjänsterna
- erbjuda personligt anpassade tjänster, innehåll och funktioner som är lämpliga för din ålder
- visa relevanta annonser, inklusive personanpassade annonser på och utanför Reddit
- optimera och mäta effektiviteten hos annonser som visas i våra Tjänster
- marknadsföra Reddits Tjänster för dig på andra webbplatser och i appar, inklusive att mäta hur dessa annonser presterar
- hjälpa till att skydda Reddit och våra användare, bland annat genom blockering av misstänkta skräppostare, hantering av missbruk, åldersbegränsning av visst innehåll och upprätthållande av våra rättigheter, Reddits användaravtal och våra andra villkor och policyer samt efterlevnad av gällande lag
- undersöka och utveckla nya tjänster
- skicka tekniska meddelanden, uppdateringar, säkerhetsvarningar, fakturor och andra supportmeddelanden och administrativa meddelanden till dig
- tillhandahålla kundservice
- kommunicera med dig om produkter, tjänster, erbjudanden, kampanjer, evenemang och program samt tillhandahålla andra nyheter och annan information som vi tror kan vara av intresse för dig (se ”Dina rättigheter och valmöjligheter” nedan för information om hur du kan välja bort dessa meddelanden)
- övervaka och analysera trender, användning och aktiviteter i samband med våra Tjänster.
Så skyddar vi din information
Vi vidtar åtgärder för att skydda information om dig mot förlust, stöld, missbruk och obehörig åtkomst, avslöjande, ändring och förstörelse. Vi använder till exempel HTTPS när information överförs. Vi tillämpar också tekniska och administrativa åtkomstkontroller för att begränsa vilka av våra anställda som har tillgång till icke-offentliga personuppgifter.
Du kan bidra till att upprätthålla säkerheten för ditt konto genom att konfigurera tvåfaktorsautentisering.
Vi lagrar den information vi samlar in så länge som det är nödvändigt för de ändamål för vilka vi ursprungligen samlade in den. Vi kan behålla viss information för legitima affärsändamål och/eller om vi anser att detta är i enlighet med, eller krävs enligt, gällande lag. Om du till exempel bryter mot våra policyer och ditt konto stängs av, kan vi lagra de identifierare som används för att skapa kontot (till exempel telefonnummer) för att förhindra att du skapar nya konton.
Dina rättigheter och valmöjligheter
Du kan välja hur du vill skydda och begränsa insamling, användning och delning av information om dig när du använder Tjänsterna. Beroende på var du bor kan du också ha rätt att korrigera dina personuppgifter, välja bort vissa annonseringsmetoder eller återkalla samtycke till behandling där du tidigare har gett ditt samtycke. Se ”Ytterligare information för användare i EES, Schweiz och Storbritannien” och ”Ytterligare information för användare i Kalifornien och andra amerikanska delstater”. Nedan förklarar vi hur du kan utöva var och en av dessa rättigheter. Reddit diskriminerar inte användare för att de utövar sina rättigheter enligt dataskyddslagarna.
|
Om du har frågor eller inte kan skicka in en begäran om att utöva dina rättigheter med hjälp av mekanismerna ovan kan du också skicka ett mejl till redditdatarequests@reddit.com från den mejladress som du har verifierat med ditt Reddit-konto, eller skicka in din begäran här.
Innan vi behandlar en begäran från dig om dina personuppgifter måste vi verifiera begäran via din tillgång till ditt Reddit-konto eller till en verifierad mejladress som är kopplad till ditt Reddit-konto. Om vi avslår din begäran kan du överklaga vårt beslut genom att kontakta oss på redditdatarequests@reddit.com.
Internationella dataöverföringar
Reddit är en global plattform med verksamhet i hela världen. Vi behandlar och lagrar information på servrar i USA och kan överföra den till våra dotterbolag, tjänsteleverantörer och andra tredje parter i olika länder beroende på faktorer som var våra användare befinner sig och verksamhetsbehov.
När vi överför personuppgifter från användare inom EES, Storbritannien och/eller Schweiz till länder utanför dessa områden säkerställer vi en adekvat skyddsnivå med hjälp av mekanismer som beslut om adekvat skyddsnivå och EU-kommissionens standardavtalsklausuler (med tillägget för Storbritannien eller schweizisk motsvarighet om tillämpligt) ihop med kompletterande åtgärder då det är obligatoriskt.
Meddelande om EU-U.S. Data Privacy Framework, tillägget till EU-U.S. Data Privacy Framework för Storbritannien samt Swiss-U.S. Data Privacy Framework
Reddit, Inc. följer EU-U.S. Data Privacy Framework (EU-U.S. DPF) och tillägget till EU-U.S. DPF för Storbritannien samt Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) som fastställts av USA:s handelsdepartement. Reddit, Inc. har intygat för det amerikanska handelsdepartementet att man följer principerna i EU-U.S. Data Privacy Framework (EU-U.S. DPF-principerna) när det gäller behandling av personuppgifter som mottagits från Europeiska unionen och Storbritannien i enlighet med EU-U.S. DPF och tillägget till EU-U.S. DPF för Storbritannien. Reddit, Inc. har intygat för USA:s handelsdepartement att man följer principerna i Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF-principerna) när det gäller behandling av personuppgifter som mottagits från Schweiz i enlighet med Swiss-U.S. DPF. Vid konflikt mellan villkoren i denna integritetspolicy och EU-U.S. DPF-principerna och/eller Swiss-U.S. DPF-principerna ska principerna gälla. Du hittar mer information om DPF-programmet (Data Privacy Framework) och vår certifiering på https://www.dataprivacyframework.gov/.
Reddit, Inc.s efterlevnad av DPF omfattas av U.S. Federal Trade Commissions undersöknings- och verkställighetsbefogenheter. I enlighet med DPF är Reddit, Inc. även ansvarigt för vidareöverföringar till tredje part som behandlar personuppgifter på ett sätt som inte är i enlighet med DPF, såvida Reddit, Inc. inte var ansvarigt för den händelse som gav upphov till den påstådda skadan.
I vissa situationer ger DPF-programmet dig rätt att åberopa bindande skiljeförfarande. Du kan göra detta för att lösa klagomål som inte har lösts på annat sätt, enligt beskrivningen i bilaga I till DPF-programmet. I enlighet med EU-U.S. DPF och tillägget till EU-U.S. Data Privacy Framework för Storbritannien och Swiss-U.S. DPF åtar sig Reddit, Inc. att hänskjuta olösta klagomål rörande vår hantering av personuppgifter som mottagits i enlighet med EU-U.S. DPF och tillägget till EU-U.S. Data Privacy Framework för Storbritannien och Swiss-U.S. DPF till JAMS, ett alternativt tvistlösningsorgan baserat i USA. Om du inte får en bekräftelse på ditt DPF-principrelaterade klagomål i tid från oss, eller om vi inte har behandlat ditt DPF-principrelaterade klagomål på ett tillfredsställande sätt, kan du besöka https://www.jamsadr.com/dpf-dispute-resolution för mer information eller för att lämna in klagomål. Du kan ta del av JAMS-tjänsterna utan kostnad.
Ytterligare information för användare i EES, Schweiz och Storbritannien
Om du bor i Europeiska ekonomiska samarbetsområdet (”EES”) eller Schweiz är Reddit Netherlands B.V. personuppgiftsansvarig för information som behandlas i samband med Reddit-plattformen och denna policy. Om du bor i Storbritannien (”UK”) är Reddit, Inc. personuppgiftsansvarig och Reddit UK Limited är Reddits representant enligt artikel 27 i GDPR.
Användare i EES, Schweiz och Storbritannien har rätten att begära tillgång till, korrigering av eller radering av sina personuppgifter, rätten till dataportabilitet under vissa omständigheter, rätten att begära begränsning av behandling, rätten att invända mot behandling och rätten att återkalla samtycke till behandling där de tidigare har gett sitt samtycke. Dessa rättigheter kan utövas på det sätt som beskrivs i avsnittet ”Dina rättigheter och valmöjligheter” ovan. Användare i EES och Schweiz har också rätt att lämna in ett klagomål till sin lokala tillsynsmyndighet.
I enlighet med tillämplig lag samlar vi in och behandlar information om personer i EES, Schweiz och Storbritannien endast om vi har en rättslig grund för att göra det. Våra rättsliga grunder beror på vilka Tjänster du använder och hur du använder dem.
På samma sätt kan vi, beroende på tjänsterna, behandla samma information för olika ändamål. Se nedan för en detaljerad beskrivning av dessa behandlingsändamål, kategorierna av de data som hanteras och den rättsliga grunden för att hantera dessa data:
|
|
|
|
Ytterligare information för användare i Kalifornien och andra amerikanska delstater
Vissa delstatliga lagar i USA, inklusive California Consumer Privacy Act (”CCPA”) i dess ändrade form, kräver att vi ska tillhandahålla ytterligare information till invånarna, vilket vi tar upp i detta avsnitt.
Under en tolvmånadersperiod har vi samlat in följande kategorier av personuppgifter från invånare, beroende på vilka Tjänster som används:
- identifierare och kontoinformation, som ditt Reddit-användarnamn, mejladress, telefonnummer, IP-adress och cookieinformation
- kommersiell information, inklusive information om transaktioner som du genomför med oss
- aktivitetsinformation från internet eller andra elektroniska nätverk, till exempel information om din aktivitet på våra Tjänster och begränsad information om din aktivitet på tjänster från annonsörer som använder vår reklamteknik
- geolokaliseringsinformation baserad på din IP-adress
- dina meddelanden med andra användare (till exempel privata meddelanden, privata chattar och modmejl)
- audiovisuell information i bilder, ljud- eller videoinnehåll som skickas till Reddit
- yrkes- eller anställningsrelaterad information eller demografisk information, men endast om du uttryckligen tillhandahåller den till oss, till exempel genom att fylla i en undersökning
- slutsatser som vi drar baserat på andra insamlade uppgifter, i syften som att rekommendera innehåll, annonsering och analys.
Du finner mer information om (a) vad vi samlar in och källorna till den informationen i avsnittet ”Information som vi samlar in” i det här meddelandet, (b) de affärsmässiga och kommersiella syftena med att samla in den informationen i avsnittet ”Så använder vi din information” och (c) de kategorier av tredje parter som vi delar informationen med samt syftet för delning av informationen i avsnittet ”Så delar vi din information”.
Beroende på din jurisdiktion, och med förbehåll för undantag och begränsningar enligt lokal lagstiftning, kan du – utöver de rättigheter som anges i avsnittet ”Dina rättigheter och valmöjligheter” ovan – ha rätten att välja bort all försäljning eller delning av dina personuppgifter, begära tillgång till och information om vår databehandling samt begära radering eller korrigering av dina personuppgifter, samt rätten att inte diskrimineras för att du utövar dina integritetsrättigheter. Användare i stater med tillämpliga integritetslagar kan utöva sina rättigheter via sina integritetsinställningar. Du kan välja bort att dela vissa personuppgifter med tredjepartspartner, specifikt sådana uppgifter som används för att mäta effektiviteten hos Reddits annonser på andra plattformar med tredjepartspartner, genom att inaktivera inställningen för “Annonser på andra platser än Reddit“ i dina integritetsinställningar. Reddit ”säljer” inte personuppgifter enligt definitionen i gällande statliga integritetslagar. Reddit har ingen kännedom om att företaget ”säljer” eller ”delar” personuppgifter om användare under 16 års ålder. Vi varken använder eller lämnar ut känsliga personuppgifter i annat syfte än för att tillhandahålla tjänsterna eller i enlighet med vad som annars är tillåtet enligt tillämplig lagstiftning. Vi utför ingen profilering av konsumenter i syfte att fatta automatiserade beslut som medför juridiska eller liknande betydande konsekvenser, enligt definitionerna i tillämpliga regelverk.
Du kan utöva dina rättigheter att få tillgång till, radera eller korrigera dina personuppgifter enligt beskrivningen i avsnittet ”Dina rättigheter och valmöjligheter” i den här policyn. När du gör en begäran verifierar vi din identitet genom att be dig logga in på ditt konto eller vid behov genom att begära ytterligare information från dig. Du kan också göra en rättighetsrelaterad begäran med hjälp av ett auktoriserat ombud. Om du skickar in en rättighetsrelaterad begäran från ett auktoriserat ombud som inte tillhandahåller en giltig fullmakt kan vi be det auktoriserade ombudet att tillhandahålla bevis för att du gav ombudet ett signerat tillstånd att skicka in begäran om att utöva rättigheter för din räkning. I avsaknad av en giltig fullmakt kan vi också kräva att du verifierar din egen identitet direkt hos oss eller bekräftar för oss att du på annat sätt gett det auktoriserade ombudet tillstånd att lämna in begäran. Om du har frågor eller funderingar kan du nå oss på de sätt som beskrivs under ”Dina rättigheter och valmöjligheter” eller genom att skicka ett mejl till redditdatarequests@reddit.com.
CCPA kräver att vi ska lämna ut vissa mätvärden om de olika begäranden vi får, till exempel hur många specifika begäranden vi fick från personer bosatta i Kalifornien under det föregående kalenderåret. Se vårt utlämnande av mätvärden enligt CCPA.
Ytterligare information för användare i Brasilien
All information om hanteringen av dina personuppgifter finns i integritetspolicyn, och eventuella skillnader som uppstår vid tillämpningen av lag 13,709/18 (”Brasiliens allmänna dataskyddslag” eller ”LGPD”) behandlas i detta avsnitt.
Om det uppstår en konflikt mellan integritetspolicyn och detta avsnitt ska detta avsnitt äga företräde för användare i Brasilien.
Identifiering av personuppgiftsansvarig
Reddit Inc. på 548 Market St. #16093, San Francisco, California 94104, United States, är
personuppgiftsansvarig för alla hanteringsaktiviteter relaterade till användare i Brasilien.
Dina rättigheter
LGPD ger dig vissa rättigheter avseende dina personuppgifter, som inte är absoluta och kan
omfattas av begränsningar. Enligt LGPD har du rätt att
- få det bekräftat om dina uppgifter hanteras
- få tillgång till dina uppgifter
- begära korrigering av ofullständiga, felaktiga eller föråldrade uppgifter
- begära anonymisering, blockering eller radering av uppgifter, när det är tillämpligt
- begära radering av personuppgifter som behandlas med samtycke, när du återkallar detta samtycke
- överföra personuppgifter till en tredje part (dataportabilitet)
- få information om delningen av dina personuppgifter
- få information om möjligheten att vägra ge samtycke och påföljderna av detta beslut, när det är tillämpligt
- återkalla ditt samtycke
- begära en granskning av beslut som enbart fattats baserat på automatiserad behandling av personuppgifter.
Observera att dessa rättigheter inte är absoluta och kanske inte gäller i under vissa omständigheter.
Uppfyllelse av dina rättigheter
Innan vi svarar på någon begäran om att utöva rättigheterna som nämns ovan kan vi be dig
tillhandahålla viss information för att vi ska kunna verifiera din identitet. Vi behandlar
din begäran efter att vi har verifierat din identitet i enlighet med gällande lag.
Internationella dataöverföringar
I syfte att främja vår verksamhet och erbjuda dig de Tjänster du begär, överförs vissa
personuppgifter till, används av, blir åtkomliga i, hanteras i och lagras i andra länder,
bland annat USA. Integritetslagar och dataskyddslagar i dessa länder kanske inte är
likvärdiga med lagarna i Brasilien.
Om vi delar dina personuppgifter med dotterbolag eller tredjepartstjänsteleverantörer utanför Brasilien vidtar vi nödvändiga skyddsåtgärder för att upprätthålla en adekvat skyddsnivå under den period som behövs för att uppfylla de syften och ändamål som beskrivs i vår integritetspolicy. Dessa internationella överföringar utförs med hjälp av en av de giltiga mekanismer som anges i LGPD och i regelverk som utfärdats av Brasiliens dataskyddsmyndighet (ANPD). Alla mottagare ska vidta lämpliga tekniska, administrativa och avtalsenliga åtgärder för att försäkra informationens säkerhet, konfidentialitet och integritet, i enlighet med gällande lag.
Dataskyddsombud (DPO)
Vårt dataskyddsombud (DPO) i Brasilien agerar som kommunikationskanalen mellan Reddit,
registrerade personer i Brasilien och ANPD, i enlighet med LGPD artikel 41. Du kan kontakta
vårt DPO direkt för att ställa frågor, göra begäranden eller lämna in överklaganden som rör
dina personuppgifter.
Om du har frågor om dina rättigheter eller vill göra en begäran relaterad till dina personuppgifter kan du kontakta personuppgiftsansvarig eller dataskyddsombudet genom att mejla oss på dpo@reddit.com.
Ändringar av denna policy
Vi kan komma att ändra denna integritetspolicy från tid till annan. Om vi gör det meddelar vi dig detta genom att ändra datumet högst upp i policyn. Om ändringarna, enligt vårt eget gottfinnande, är väsentliga kan vi också meddela dig genom att skicka ett mejl till den adress som är kopplad till ditt konto (om du har valt att ange en verifierad mejladress) eller genom att på annat sätt meddela dig via våra Tjänster. Vi uppmuntrar dig att läsa integritetspolicyn med jämna mellanrum för att hålla dig informerad om våra informationsrutiner och de sätt på vilka du kan hjälpa till att skydda din integritet. Genom att fortsätta använda våra Tjänster efter det att ändringar i integritetspolicyn har trätt i kraft godkänner du att vara bunden av den reviderade policyn.
Kontakta oss
Om du har andra frågor om denna integritetspolicy kan du kontakta oss på:
Reddit, Inc.
548 Market St. #16093
San Francisco, California 94104
Om du bor i USA är Reddit, Inc. personuppgiftsansvarig för din information.
Du kan göra förfrågningar via mejl på
redditdatarequests@reddit.com eller
kontakta vårt dataskyddskontor på
dpo@reddit.com.
Användare inom Europeiska ekonomiska samarbetsområdet eller Schweiz kan kontakta oss på:
Reddit Netherlands B.V.
Euro Business Center
Looiersgracht 43, 1016 VR Amsterdam
Netherlands
dpo@reddit.com
Användare i Storbritannien kan kontakta oss på:
Reddit UK Limited
5 New Street Square
London, United Kingdom
EC4A 3TW
ukrepresentative@reddit.com
Användare i Brasilien kan kontakta oss på:
Reddit Rede de Comunidades do Brasil Ltda
Rua Barão de Itapetininga, 37
Edifício Barão III – Sala 104
República 01042-916 São Paulo
dpo@reddit.com