Apperah Privatlivspolitik

1. Om denne Privatlivspolitik

Denne Privatlivspolitik forklarer, hvordan Apperah behandler dine personoplysninger. Den gælder for Apperahs mobilapp, hjemmesiden apperah.com og relaterede tjenester.

Denne Politik er adskilt fra vores Servicevilkår. Accept af Vilkårene er ikke en betingelse for de rettigheder, der er beskrevet her.

Ikrafttrædelsesdato og ændringer: denne Politik træder i kraft på den ovenfor angivne dato. Ved væsentlige ændringer giver vi besked i appen og pr. e-mail, inden ændringen træder i kraft, og vi vedligeholder et arkiv over tidligere versioner.

2. Hvem vi er, og hvordan du kontakter os

Klager og tilsynsmyndigheder: du har ret til at indgive en klage til en databeskyttelsesmyndighed. I EU/EØS er vores ledende tilsynsmyndighed Datatilsynet (Norge) under GDPR’s one-stop-shop-mekanisme; du kan også klage til myndigheden i dit eget land. Andre steder kan du klage til din lokale myndighed.

Hvor lokal lovgivning kræver, at vi udpeger en databeskyttelsesrådgiver eller en lokal repræsentant, før vi opererer i et land, gør vi det og offentliggør deres kontaktoplysninger i det pågældende lands tillæg.

3. Hvilke data vi behandler, hvorfor, og på hvilket retsgrundlag

Vi håndterer tre brede kategorier af oplysninger:

• Oplysninger, du giver os — når du opretter en konto og profil, opretter eller deltager i aktiviteter, sender beskeder til andre, deler fotos og opslag, vælger at dele din placering eller tilslutter en kalender.
• Oplysninger fra din brug af Apperah — hvordan du bruger appen, samt enheds- og logdata (til sikkerhed og nedbrudsrapporter), herunder omtrentlig placering til f.eks. at vise steder i nærheden.
• Oplysninger fra andre kilder — offentlig information, som vi bruger til at opbygge vores steds- og begivenhedskatalog (se §4), og den login-udbyder, du vælger, hvis du bruger socialt login.

Her er, hvad vi bruger hver bred kategori til, og vores retsgrundlag:

Apperah indsamler ikke placeringsdata i baggrunden. Placering behandles kun, når du aktivt deler den eller bruger en funktion, der kræver omtrentlig placering.

4. Hvor vi får dine data fra

Vi indhenter data:

• Fra dig — når du tilmelder dig, laver planer, deler indhold eller tilslutter din kalender
• Fra din adressebog, men kun hvis du vælger «find venner via kontakter» — telefonnumrene og e-mailadresserne på din enhed sendes til os én gang for at kontrollere, hvilke der tilhører Apperah-brugere; vi viser dig resultaterne og gemmer ikke listen
• Fra din enhed — IP-adresse, enhedsidentifikator (til nedbrudsrapporter), push-notifikationstoken (knyttet til din aktive login-session og fjernet, når du logger ud), appversion
• Fra enhedsfunktioner, du giver adgang til — hver funktion er valgfri; vi beder om adgang, første gang du bruger den, og du kan trække tilladelsen tilbage i enhedens indstillinger: kamera (fotos og videoer, du tager, og scanning af en vens QR-kode), mikrofon (talebeskeder i chat), fotobibliotek (fotos og videoer, du vælger at dele — vi bruger ikke de placeringsoplysninger, der er gemt i dine fotos), placering (kun når du vælger at dele den, se §15), kontakter (ovenfor), kalender (hvis du tilslutter en) og Face ID eller fingeraftryk (hvis du slår biometrisk login til — kontrollen sker på din enhed, og vi modtager aldrig biometriske data)
• Fra andre kilder (begrænset):
  • En kalenderudbyder (Google Calendar), hvis du tilslutter en
  • Offentlige kilder til vores steds- og begivenhedskatalog (se §4.1)
  • En login-udbyder — Meta (Facebook), Google eller Apple — hvis du bruger socialt login

Vi køber ikke data fra datamæglere.

Når en søgning i appen ikke giver resultater, logger vi søgeteksten og den by eller det område, søgningen blev foretaget i — uden nogen kobling til dig eller din konto — så vi ved, hvor vores katalog trænger til forbedring. Disse logs slettes automatisk efter 60 dage.

4.1 Oplysninger, vi indhenter fra andre kilder (artikel 14)

Nogle oplysninger, vi besidder, er ikke givet af dig direkte — for eksempel offentlig information om et mødested eller en offentligt opført virksomhedskontakt, indsamlet for at opbygge vores steds- og begivenhedskatalog. I henhold til GDPR Art. 14 giver vi følgende oplysninger:

• Datakategorier: virksomheds-/stedsoplysninger og, hvor enkeltpersoner kan identificeres (for eksempel en enkeltmandsvirksomheds offentligt opførte navn eller kontaktoplysninger), begrænsede personoplysninger.
• Kilder: åbne data — OpenStreetMap (ODbL), Overture Maps (CDLA) og Wikidata (CC0) — samt offentligt tilgængelige hjemmesider for steder. Se vores side Datakilder og kreditering.
• Formål og retsgrundlag: at opbygge og vedligeholde et præcist katalog og forbedre søgning — vores legitime interesser (Art. 6(1)(f)), afvejet mod dine rettigheder.
• Dine rettigheder: du kan få indsigt i, berigtige eller gøre indsigelse mod denne behandling — og hvis det er din virksomhed, kan du gøre krav på stedet for at administrere det.

5. Hvem vi deler dine data med

Vi deler data med tjenesteudbydere, der hjælper os med at drive Apperah, beskrevet her efter tjenestekategori. Vi kræver, at hver enkelt opererer under en databehandleraftale og kun bruger dine data efter vores instruks.

Vi holder vores side Tjenesteudbydere opdateret, efterhånden som vores udbydere ændrer sig.

Steder, du bestiller hos. Hvis et sted, som en virksomhed har gjort krav på, tilbyder bestilling i appen, deler vi bestillingsoplysningerne (varer, beløb og ønsket afhentningstidspunkt) og din kontoidentitet med stedet, når du afgiver en bestilling, så det kan udføre den.

Vi sælger ikke dine personoplysninger. Vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster (se Dine privatlivsvalg for detaljer specifikke for amerikanske delstater).

Vi kan også videregive data:

• Til retshåndhævende myndigheder ved gyldig retslig proces (vi udfordrer for brede anmodninger; se vores politik for anmodninger fra retshåndhævende myndigheder)
• For at håndhæve vores Vilkår eller beskytte brugere (for eksempel for at opdage og indberette materiale med seksuelt misbrug af børn til NCMEC og Kripos)
• I forbindelse med en virksomhedstransaktion (fusion, opkøb, omstrukturering) — med fortsat beskyttelse

Billeder i stedsforhåndsvisninger kan indlæses fra uafhængige tredjepartsværter. Det sender dem din IP-adresse og oplysninger om anmodningen, såsom browser- eller enhedstype. Deres egne privatlivspolitikker, opbevaringsperioder og behandlingssteder gælder; de kan behandle oplysninger uden for EØS.

6. Hvor dine data sendes hen (grænseoverskridende overførsler)

Apperah har hovedsæde i Norge (EØS). Når dine data forlader EØS — primært til vores USA-baserede databehandlere — bruger vi:

• EU-US Data Privacy Framework (DPF), hvor databehandleren er DPF-certificeret
• EU’s standardkontraktbestemmelser (Modul 2) som reserveløsning
• UK Addendum for data med oprindelse i Storbritannien
• Schweiziske SCC’er for data med oprindelse i Schweiz
• ANPD SCC’er for data med oprindelse i Brasilien

Hvor data forlader EØS, anvender vi også passende supplerende garantier for at beskytte dem.

7. Hvor længe vi opbevarer dine data

Vi opbevarer kun personoplysninger, så længe vi har brug for dem til formålene i denne Politik, hvorefter vi sletter eller anonymiserer dem. Hvor længe det er, afhænger af datatypen, og hvorfor vi besidder dem:

• Konto, profil, planer og social aktivitet — mens din konto er aktiv; slettes eller anonymiseres, efter du lukker den (med en kort fortrydelsesperiode, hvis du skulle ombestemme dig).
• Beskeder — din samtalehistorik opbevares, mens din konto er aktiv; beskeder, du sletter, fjernes inden for 30 dage. Når du sletter din konto, slettes de beskeder, du har sendt.
• Placering — opbevares kun, mens du aktivt deler.
• Notifikationer — din notifikationshistorik i appen opbevares, mens din konto er aktiv, og slettes sammen med den.
• Push-tokens — opbevares, mens du er logget ind på den pågældende enhed.
• Sikkerheds- og antisvindellogs — opbevares i en begrænset periode af hensyn til sikkerhed og forebyggelse af misbrug.

Når du sletter din konto, sletter eller anonymiserer vi dine personoplysninger inden for 30 dage, bortset fra optegnelser, som loven kræver, at vi opbevarer — dem beholder vi (anonymiseret hvor muligt) kun i den lovpligtige minimumsperiode.

8. Dine rettigheder

I henhold til GDPR og tilsvarende love har du følgende rettigheder:

Vi besvarer anmodninger om udøvelse af rettigheder inden for 1 måned (GDPR Art. 12(3)). Ved komplekse anmodninger kan fristen forlænges med 2 måneder, hvilket vi giver dig besked om.

Vi verificerer din identitet, før vi behandler anmodninger. For kontobundne anmodninger er godkendelse i appen tilstrækkelig.

9. Hvordan vi arbejder på at beskytte dine data

Vores sikkerhedsforanstaltninger omfatter:

• Kryptering under overførsel (TLS) af dine data og kryptering i hvile af lagrede medier og sikkerhedskopier — og derudover af dine beskeder, enhver kalendertilslutning og hemmeligheder til tofaktorgodkendelse, hver med dedikerede nøgler
• Adgangskontrol: rollebaseret og efter princippet om færrest mulige rettigheder, med regelmæssige adgangsgennemgange
• Sikkerhedslogning og overvågning af godkendelse og adgang til følsomme data
• Uafhængige sikkerhedsvurderinger af vores udbydere (f.eks. SOC 2 / ISO 27001)
• Et program for sårbarhedsindberetning — se vores Politik for sårbarhedsindberetning

Ingen metode til overførsel via internettet eller elektronisk lagring er fuldstændig sikker. Selvom vi anvender rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine data, kan vi ikke garantere absolut sikkerhed.

Vi underretter tilsynsmyndigheder inden for 72 timer ved ethvert brud på persondatasikkerheden med risiko for dine rettigheder (jf. GDPR Art. 33). Vi underretter dig direkte, hvis der er en høj risiko for dine rettigheder (Art. 34).

10. Automatiserede afgørelser

Vi træffer ikke afgørelser om dig med retsvirkning eller tilsvarende betydelig virkning, der alene er baseret på automatiseret behandling (GDPR Art. 22).

Vi personaliserer dit hjemmefeed ud fra signaler som de interesser, du vælger, dine venner og de virksomheder, du følger, og de typer steder, du for nylig har interageret med (et rullende vindue på ca. 90 dage). Denne rangering påvirker kun rækkefølgen af det, du ser — den påvirker ikke din kontoadgang, priser eller tjenestekvalitet — og du kan slå den fra når som helst (Indstillinger > Data > Data og personalisering > AI-anbefalinger), hvilket skifter dit feed til en rækkefølge baseret på placering og aktualitet. Ud over dette opbygger vi ikke adfærdsprofiler af dig og bruger ikke din adfærd til annoncering. Vores valgfrie brugsanalyse (se §12) bruges kun i aggregeret form til at forstå, hvordan funktioner bruges, og du kan trække dig fra den når som helst.

Vores AI-funktioner (såsom begivenhedsudtræk og stedbeskrivelser) producerer output, der kan gennemgås og rettes. AI er ikke den endelige beslutningstager for noget, der påvirker dig.

11. AI-funktioner og gennemsigtighed (EU AI Act Art. 50)

Vi bruger AI til at levere visse funktioner:

• Mærkning af AI-genereret indhold — AI-genereret indhold såsom begivenheds- og stedbeskrivelser bærer en tydelig “AI-genereret”-mærkat i appen (EU AI Act Art. 50).
• AI-funktioner, du selv vælger at bruge — nogle funktioner sender kun data til en AI-udbyder, når du bruger dem: generering af en rejseplan eller pakkeliste i en gruppe, scanning af et foto af et skema for at føje dets poster til din kalender, oversættelse af brugerskrevet indhold, når du trykker på oversæt, og feedback-samtalen i Beskeder, hvor en AI-assistent kan svare, før vores team følger op.
• Vi bruger tredjeparts-AI-udbydere under kontrakt (beskrevet efter kategori i §5 ovenfor)
• Vi kræver kontraktligt, at AI-udbydere ikke bruger dine personoplysninger til at træne deres generelle modeller
• Du kan slå AI-personaliserede anbefalinger fra i Indstillinger > Data > Data og personalisering > AI-anbefalinger
• Offentlige begivenhedsopslag indsendt af brugere og fotos tilføjet til åbne invitationer gennemgår en automatiseret AI-sikkerhedsgennemgang, før de vises (se §5) — dette sikkerhedstjek er en del af driften af tjenesten og kan ikke slås fra

Mere: AI-etikpolitik.

12. Cookies og sporingsteknologier

Vi bruger cookies og lignende sporingsteknologier på apperah.com (web) og tilsvarende mekanismer i mobilappen. Detaljer og dine samtykkevalg: Cookiepolitik.

Kategorierne er:

• Strengt nødvendige (altid slået til): godkendelsessession, CSRF-token, mobil-keystore
• Tjenesteintegritet (altid slået til): nedbrudsrapporter og grundlæggende tidsmålinger af ydeevnen, så vi kan finde nedbrud og langsomme dele — uden navn eller e-mail, aldrig brugt til annoncering
• Funktionelle (tilvalg): sprogpræference, tema
• Analyse (tilvalg): brugsanalyse via en EU-hostet udbyder, knyttet til dit konto-ID (aldrig dit navn eller din e-mail)
• Annoncering: vi anvender ikke annoncetrackere

I jurisdiktioner, der kræver bannerbaseret samtykke (EU/EØS, Storbritannien m.fl.), viser mobilappen et samtykkebanner ved første brug, og du kan ændre dine valg når som helst i Indstillinger > Data > Data og personalisering. Vores hjemmeside (apperah.com) sætter i øjeblikket slet ingen valgfrie sporingsteknologier og viser derfor intet cookiebanner.

Når du følger et link ud af Apperah — for eksempel til en billetudbyder — kan destinationssiden sætte sine egne cookies under sine egne politikker, herunder, for partnerlinks, en cookie, der tilskriver dit besøg til Apperah (vi kan tjene en provision på et køb; dette ændrer aldrig, hvad du betaler). Se vores Cookiepolitik for detaljer.

13. Børns privatliv

Apperah er ikke rettet mod små børn. Vores minimumsalder for tilmelding er i dag 16 overalt. Vi beder om din fødselsdato ved alle former for tilmelding, også ved socialt login; den kan ikke ændres bagefter, og du kan ikke komme videre i appen, før du har angivet den. Nogle begivenheder og steder er mærket 18+: du kan kun tilmelde dig eller gemme dem, hvis din fødselsdato viser, at du er mindst 18 år. Vi indfører minimumsaldre pr. land tilpasset hvert lands digitale samtykkealder under GDPR (som i EU/EØS spænder fra 13 til 16 — for eksempel 16 i Tyskland, 15 i Frankrig, 14 i Spanien, 13 i Norge og Sverige), idet enkelte lande kræver, at du er 18 eller har en forælders eller værges samtykke (for eksempel Indien, Sydafrika og Brasilien). Indtil denne land-for-land-tilpasning er på plads, gælder minimumsalderen på 16 for alle. Den nøjagtige minimumsalder for dit land fremgår, når tilpasningen er sket, af landetillægget.

Hvis du mener, at et barn under vores gældende aldersgrænse bruger Apperah, bedes du kontakte os. Vi reagerer på indberetninger, der giver os konkret kendskab til sådanne tilfælde i henhold til vores ramme for Ungdomssikkerhed.

14. Særlige kategorier af data

Nogle data, vi behandler, kan ved slutning afsløre oplysninger i “særlige kategorier” (GDPR Art. 9). Eksempler:

• Placeringsmønstre kan afsløre besøg relateret til religion, helbred, politik eller seksuel orientering
• Kalenderbegivenheder kan afsløre lægeaftaler, gudstjenester eller politisk aktivitet

Vi anvender skærpede garantier for sådanne data: minimeret indsamling, kort opbevaring og begrænset adgang.

Vi udleder eller tildeler ikke betegnelser for særlige kategorier af oplysninger om dig.

15. Funktioner med højere risiko

For funktioner, der involverer mere følsomme data, gennemfører vi databeskyttelsesvurderinger og anvender ekstra garantier såsom dataminimering, strammere adgangskontrol og kort opbevaring. Du kan spørge os om vurderingen af en specifik funktion.

Hvem kan se hvad, og hvem kan kontakte dig. Under Indstillinger > Privatliv vælger du én af fem målgrupper for hver del af din profil: Alle (alle, uanset om de er logget ind), Følgere (alle kan følge dig), Gensidige forbindelser (personer, du følger, og som følger dig tilbage), Nære venner (en liste, som kun du kan se og administrere — følgere og personer, du følger, tilføjes ikke automatisk) eller Kun mig. Du bestemmer over din aktivitetshistorik, dine lister, begivenhedsfanen på din profil, kortet over dine opslag, din deltagelse i begivenheder, hvem der kan sende dig en beskedanmodning, og om andre kan finde dig ved navn i søgning og forslag. Hvis du ikke ændrer indstillingerne, er din aktivitetshistorik og begivenhedsfane synlige for alle, kortet over dine opslag er kun synligt for dig, din deltagelse er synlig for dine gensidige forbindelser, alle kan sende dig en beskedanmodning, og du kan findes ved navn. Dine nære venner er altid med blandt dem, du deler med, medmindre du vælger Kun mig eller Ingen. Hvis du fjerner dig selv fra søgning og forslag, virker links til din profil stadig.

Offentlige fællesskaber. Hvis du tilmelder dig et offentligt fællesskab, kan dit medlemskab og din deltagelse (for eksempel at du deltager i en begivenhed) være synlige for andre medlemmer og kunne findes af andre. Hvem kan se, at du deltager: som standard er din deltagelse i offentlige begivenheder synlig for dine gensidige forbindelser; du kan udvide dette til dine følgere eller alle, begrænse det til dine nære venner eller skjule det helt — alle andre ser kun et antal. Indstillingen er gensidig — det, du vælger at vise, er også det, der vises for dig om andre. Offentlige fællesskaber kan findes via søgning, og et invitationslink viser en forhåndsvisning af gruppen (navn, beskrivelse, forsidebillede og antal medlemmer), før nogen tilmelder sig. For visse behandlinger i fællesskaber (medlemsfortegnelser og fællesskabsanalyse) kan Apperah og fællesskabets arrangør være fælles dataansvarlige i henhold til GDPR artikel 26; ansvarsfordelingen er beskrevet i Vilkår for arrangører af fællesskabsgrupper.

Memories. Når du poster en Memory, behandler vi fotos og videoer og eventuel billedtekst, de personer, du tagger, og — hvis du tilføjer en — den placering, du indtaster, eller den kortnål, du sætter. Du vælger, hvem der kan se hver Memory, med de samme fem målgrupper som på din profil — alle (offentlig), dine følgere, dine gensidige forbindelser, dine nære venner eller kun dig — og offentlige Memories kan ses af alle, der er logget ind på Apperah, herunder via delte links. Personer, du tagger, kan også se den pågældende Memory, uanset hvilken synlighed du valgte, og hvis du tagger en gruppe, kan dens medlemmer også se den — så længe de er medlemmer: en person, der forlader gruppen, mister denne adgang, en person, der tilmelder sig senere, får den. Når du er tagget i en andens Memory, vises den kun på din egen profil, hvis du godkender tagget, og du kan fjerne tagget når som helst. Hvis forfatteren tillader det, kan taggede personer tilføje deres egne fotos eller videoer til den pågældende Memory (deres bidrag forbliver knyttet til deres konto og afkobles, hvis de sletter den). En Memory kan også hostes i en gruppe, du er en del af, hvor den følger gruppens synlighed. Vi fjerner skjulte tekniske data (såsom GPS-tags) fra fotos, når de uploades. Vi behandler dette på grundlag af dit samtykke (og vores legitime interesse for personer, der tilfældigt er afbildet), og dine Memories slettes eller anonymiseres, når du sletter dem eller lukker din konto.

Følgere. Ud over gensidige venskaber kan du følge andre personer, og andre kan følge dig (en envejsforbindelse). At følge kræver ingen godkendelse, og der findes ingen private konti — enhver, der er logget ind, kan følge dig. Vi opbevarer dine lister over følgere og fulgte samt antal, og disse er synlige for enhver Apperah-bruger, der er logget ind; der findes i øjeblikket ingen indstilling til at skjule dem. Hvis du slår notifikationer til, kan en person få besked, når vedkommende får en ny følger. Du kan holde op med at følge når som helst, og du kan blokere en person for at fjerne følgerforbindelsen og forhindre, at vedkommende følger dig igen. Når du lukker din konto, anonymiseres og deaktiveres din profil, så dine følgeforbindelser ikke længere vises for dig eller andre.

Offentlige begivenheder, du registrerer. Hvis du registrerer en offentlig begivenhed i kataloget (se vores Politik for begivenheder og værtskab), viser begivenhedssiden dig som dens skaber — dit navn, brugernavn og profilfoto — sammen med samlede deltagerantal. Offentlige begivenhedssider er en del af det åbne katalog og kan ses på nettet uden en Apperah-konto. At registrere en offentlig begivenhed er dit valg; sletning af begivenheden fjerner siden.

16. Markedsføringskommunikation

Vi sender i øjeblikket ikke markedsførings-e-mails. Kommunikation fra os er transaktionel (konto, sikkerhed, planrelaterede notifikationer) eller vedrører praktiske funktioner i tjenesten (for eksempel påmindelser om planer, du har oprettet).

Hvis vi indfører markedsføringskommunikation, vil vi:

• Indhente dit separate tilvalgssamtykke
• Inkludere en nem afmelding i hver besked (ét klik)
• Overholde CAN-SPAM (USA), ePrivacy (EU), CASL (Canada) og tilsvarende regelsæt

17. Håndtering af databrud

Hvis vi opdager et brud på persondatasikkerheden:

1. Vi undersøger straks og inddæmmer bruddet
2. Vi underretter vores ledende tilsynsmyndighed (Datatilsynet, Norge) inden for 72 timer, når der er en risiko for dine rettigheder (GDPR Art. 33)
3. Vi underretter dig direkte uden unødig forsinkelse, hvis der er en høj risiko for dine rettigheder (Art. 34)
4. Vi offentliggør et resumé af væsentlige hændelser i vores gennemsigtighedsrapportering

18. Klager og tvistløsning

Hvis du har en bekymring om, hvordan vi har håndteret dine data:

1. Kontakt os på privacy@apperah.com.
2. Du har også ret til at klage til din lokale databeskyttelsesmyndighed når som helst. I EU/EØS er vores ledende myndighed Datatilsynet (Norge) under GDPR’s one-stop-shop-mekanisme, og myndigheden i dit hjemland kan også modtage din klage. Myndigheder for andre regioner er anført i det relevante landetillæg.

Du har også ret til retsmidler ved domstolene i din hjemjurisdiktion.

19. Opdateringer af denne Politik

Vi opdaterer denne Politik, når:

• Vi tilføjer eller ændrer funktioner, der påvirker dine data
• Vi tilføjer nye tjenesteudbydere
• Tilsynsmyndigheder udsteder vejledning, der kræver det
• Loven ændres

Ved væsentlige ændringer vil vi:

• Underrette dig i appen, før ændringen træder i kraft
• Sende dig en e-mail til den adresse, vi har registreret
• Angive den nye versions ikrafttrædelsesdato tydeligt
• Vedligeholde et arkiv over tidligere versioner

Ved mindre redigeringer (typografiske rettelser, præciseringer) opdaterer vi ikrafttrædelsesdatoen uden individuel besked.

20. Ordliste

• Apperah / “vi” / “os”: Apperah Aksjeselskap (norsk AS)
• Du / “bruger”: en person, der har en Apperah-konto
• Personoplysninger: information, der identificerer dig eller kan identificere dig (definitionen i GDPR Art. 4(1); tilsvarende i andre love)
• Behandling: enhver handling med personoplysninger — indsamling, opbevaring, deling, brug, sletning
• Dataansvarlig: den enhed, der beslutter, hvorfor og hvordan personoplysninger behandles (vi er dataansvarlige for din Apperah-konto)
• Databehandler: en tredjepart, der behandler data på den dataansvarliges vegne (f.eks. en udbyder, der leverer vores e-mails eller hoster vores data på vores vegne)
• Data i særlige kategorier: GDPR Art. 9 — helbred, religion, politisk holdning, seksuel orientering osv.
• Samtykke: GDPR Art. 4(11) — frivilligt, specifikt, informeret, utvetydigt, med en aktiv handling

Jurisdiktionsspecifikke tillæg

Denne Politik suppleres af jurisdiktionsspecifikke tillæg, hvor lokal lovgivning kræver det:

• Californien (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasilien (BR) — LGPD
• Korea (KR) — PIPA
• Japan (JP) — APPI
• Australien (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Sydafrika (ZA) — POPIA
• Storbritannien (GB) — UK GDPR
• EU-blokken — DPA-matrix

Hvor et tillæg angiver “dette tillæg har forrang” for din jurisdiktion, har tillæggets specifikke regler forrang over denne hovedpolitik.

Betalings- og målingsoplysninger om betalt placering

Apperah AS bruger Stripe som betalingsformidler til virksomheders betalte placering. Vi behandler juridiske identitetsoplysninger og faktureringsoplysninger, dokumentation for virksomheds- og skatteregistrering, oplysninger om bemyndigede repræsentanter og accept af vilkår, betalings- og dokumentreferencer, kreditbevægelser, bookinger, afgørelser og klagemeddelelser. Vi bruger disse oplysninger til at opfylde erhvervsaftalen, overholde skatte- og regnskabsforpligtelser og undersøge tvister. Finansielle oplysninger og nødvendig dokumentation bevares efter sletning af kontoen i den opbevaringsperiode, der gælder for dem. Stripe håndterer betalingskortoplysninger.

Registreringer af annoncevisninger og tællere for visninger og handlinger ved betalt placering gemmer ikke identifikatorer for de personer, der ser indholdet. Rå telemetri opbevares i 90 dage, mens samlede leveringsrapporter opbevares separat. Vi bruger ikke denne telemetri til at oprette personlige reklameprofiler. Den påkrævede oplysning om annoncering er fortsat tilgængelig i apps, der kører direkte på enheden. Se Vilkår for betalt placering og Refusionspolitik.