Apperah’ privaatsuspoliitika

1. Sellest privaatsuspoliitikast

See privaatsuspoliitika selgitab, kuidas Apperah töötleb teie isikuandmeid. See kehtib Apperah’ mobiilirakendusele, veebisaidile apperah.com ja seotud teenustele.

See poliitika on meie kasutustingimustest eraldiseisev. Kasutustingimustega nõustumine ei ole siin kirjeldatud õiguste eeltingimus.

Jõustumiskuupäev ja muudatused: see poliitika jõustub eespool nimetatud kuupäeval. Oluliste muudatuste korral teavitame teid rakenduses ja e-posti teel enne muudatuse jõustumist ning peame varasemate versioonide arhiivi.

2. Kes me oleme ja kuidas meiega ühendust võtta

Kaebused ja järelevalveasutused: teil on õigus esitada kaebus andmekaitseasutusele. EL-is/EMP-s on meie juhtiv järelevalveasutus Datatilsynet (Norra) GDPR-i ühtse kontaktpunkti (one-stop-shop) mehhanismi alusel; võite esitada kaebuse ka oma riigi asutusele. Mujal võite esitada kaebuse oma kohalikule asutusele.

Kui kohalik õigus nõuab, et me määraksime enne riigis tegutsemist andmekaitseametniku või kohaliku esindaja, teeme seda ja avaldame nende kontaktandmed selle riigi lisas.

3. Milliseid andmeid me töötleme, miks ja millisel õiguslikul alusel

Käsitleme kolme laia liiki teavet:

• Teave, mille te meile annate — kui loote konto ja profiili, loote tegevusi või liitute nendega, saadate inimestele sõnumeid, jagate fotosid ja postitusi, otsustate jagada oma asukohta või ühendate kalendri.
• Teave teie Apperah’ kasutusest — kuidas te rakendust kasutate, ning seadme- ja logiandmed (turvalisuse ja krahhiraportite jaoks), sealhulgas ligikaudne asukoht näiteks lähedalasuvate kohtade kuvamiseks.
• Teave muudest allikatest — avalik teave, mida kasutame oma kohtade ja sündmuste kataloogi loomiseks (vt §4), ning teie valitud sisselogimisteenuse pakkuja, kui kasutate sotsiaalset sisselogimist.

Siin on kirjas, milleks me iga laia kategooriat kasutame, ja meie õiguslik alus:

Apperah ei kogu asukohaandmeid taustal. Asukohta töödeldakse ainult siis, kui te seda aktiivselt jagate või kasutate funktsiooni, mis vajab ligikaudset asukohta.

4. Kust me teie andmed saame

Saame andmeid:

• Teilt — kui registreerute, loote plaane, jagate sisu või ühendate oma kalendri
• Teie aadressiraamatust, ainult kui valite „leia sõpru kontaktide hulgast“ — teie seadmes olevad telefoninumbrid ja e-posti aadressid saadetakse meile ühe korra, et kontrollida, millised neist kuuluvad Apperah’ kasutajatele; näitame teile vasteid ega salvesta nimekirja
• Teie seadmest — IP-aadress, seadme identifikaator (krahhiraportite jaoks), tõuketeavituste token (seotud teie sisselogitud seansiga ja eemaldatakse väljalogimisel), rakenduse versioon
• Seadme funktsioonidest, mille kasutamist lubate — igaüks neist on valikuline, luba küsitakse funktsiooni esimesel kasutamisel ning selle saab seadme seadetes tagasi võtta: kaamera (teie tehtud fotod ja videod ning sõbra QR-koodi skannimine), mikrofon (häälsõnumid vestluses), fototeek (fotod ja videod, mida jagamiseks valite — me ei kasuta fotodes salvestatud asukohta), asukoht (ainult kui otsustate seda jagada, vt §15), kontaktid (eespool), kalender (kui selle ühendate) ning Face ID või sõrmejälg (kui lülitate sisse biomeetrilise sisselogimise — kontroll toimub teie seadmes ja me ei saa kunagi biomeetrilisi andmeid)
• Muudest allikatest (piiratult):
  • Kalendriteenuse pakkujalt (Google Calendar), kui selle ühendate
  • Avalikest allikatest, meie kohtade ja sündmuste kataloogi jaoks (vt §4.1)
  • Sisselogimisteenuse pakkujalt — Meta (Facebook), Google või Apple — kui kasutate sotsiaalset sisselogimist

Me ei osta andmeid andmevahendajatelt.

Kui rakenduse otsing ei anna tulemusi, logime otsinguteksti ja linna või piirkonna, kus otsing tehti — ilma igasuguse seoseta teie või teie kontoga — et teaksime, kus meie kataloog vajab täiendamist. Need logid kustutatakse automaatselt 60 päeva pärast.

4.1 Teave, mille saame muudest allikatest (artikkel 14)

Osa meie valduses olevast teabest ei ole pärit otse teilt — näiteks avalik teave toimumiskoha kohta või avalikult avaldatud ärikontakt, mis on kogutud meie kohtade ja sündmuste kataloogi loomiseks. GDPR-i artikli 14 alusel esitame järgmise teabe:

• Andmete kategooriad: ettevõtte/toimumiskoha andmed ja, kui üksikisikud on tuvastatavad (näiteks füüsilisest isikust ettevõtja avalikult avaldatud nimi või kontaktandmed), piiratud isikuandmed.
• Allikad: avaandmed — OpenStreetMap (ODbL), Overture Maps (CDLA) ja Wikidata (CC0) — ning avalikud toimumiskohtade veebisaidid. Vt meie lehte Andmeallikad ja omistamine.
• Eesmärk ja õiguslik alus: täpse kataloogi loomine ja pidamine ning otsingu parandamine — meie õigustatud huvid (art. 6(1)(f)), tasakaalustatuna teie õigustega.
• Teie õigused: võite selle töötlemisega seoses andmetega tutvuda, neid parandada või töötlemisele vastu vaielda — ja kui tegemist on teie ettevõttega, võite koha enda omaks taotleda (claim), et seda hallata.

5. Kellega me teie andmeid jagame

Jagame andmeid teenusepakkujatega, kes aitavad meil Apperah’d käitada, kirjeldatuna siin teenuse kategooria kaupa. Nõuame, et igaüks neist tegutseks andmetöötluslepingu alusel ja kasutaks teie andmeid ainult meie juhiste kohaselt.

Hoiame oma lehte Teenusepakkujad pakkujate muutumisel ajakohasena.

Toimumiskohad, kellelt tellite. Kui kinnitatud (claimed) toimumiskoht pakub rakendusesisest tellimist, jagatakse tellimuse esitamisel tellimuse andmed (tooted, summad, soovitud kättesaamisaeg) ja teie konto identiteet selle toimumiskohaga, et ta saaks tellimuse täita.

Me ei müü teie isikuandmeid. Me ei jaga neid kontekstideüleseks käitumuslikuks reklaamiks (USA osariikide eripärade kohta vt Teie privaatsusvalikud).

Võime andmeid avaldada ka:

• Õiguskaitseasutustele kehtiva õigusliku menetluse alusel (vaidlustame liiga laiad taotlused; vt meie õiguskaitseasutuste taotluste poliitikat)
• Meie kasutustingimuste jõustamiseks või kasutajate kaitseks (näiteks laste seksuaalse kuritarvitamise materjali tuvastamiseks ja sellest NCMEC-ile ja Kriposele teatamiseks)
• Ettevõttetehingu käigus (ühinemine, omandamine, ümberkorraldamine) — jätkuva kaitsega

Kohtade eelvaatepildid võidakse laadida sõltumatutelt kolmandatelt majutajatelt. Neile edastatakse teie IP-aadress ja päringuandmed, näiteks brauseri või seadme tüüp. Kehtivad nende enda privaatsuspõhimõtted, säilitamisajad ja töötlemiskohad; nad võivad andmeid töödelda väljaspool EMPd.

6. Kuhu teie andmed liiguvad (piiriülesed edastused)

Apperah’ peakorter asub Norras (EMP). Kui teie andmed liiguvad väljapoole EMP-d — peamiselt meie USA-s asuvatele volitatud töötlejatele — kasutame:

• EL-USA andmekaitseraamistikku (DPF), kui töötleja on DPF-sertifitseeritud
• EL-i lepingu tüüptingimusi (moodul 2) varuvariandina
• Ühendkuningriigi lisa (UK Addendum) Ühendkuningriigist pärit andmete puhul
• Šveitsi SCC-sid Šveitsist pärit andmete puhul
• ANPD SCC-sid Brasiiliast pärit andmete puhul

Kui andmed liiguvad väljapoole EMP-d, rakendame nende kaitseks ka asjakohaseid täiendavaid kaitsemeetmeid.

7. Kui kaua me teie andmeid säilitame

Säilitame isikuandmeid ainult nii kaua, kui neid selles poliitikas nimetatud eesmärkidel vajame, seejärel kustutame või anonüümime need. Kestus sõltub andmete liigist ja säilitamise põhjusest:

• Konto, profiil, plaanid ja sotsiaalne tegevus — kuni teie konto on aktiivne; kustutatakse või anonüümitakse pärast konto sulgemist (lühikese järelemõtlemisajaga juhuks, kui meelt muudate).
• Sõnumid — teie vestlusajalugu säilitatakse, kuni teie konto on aktiivne; teie kustutatud sõnumid eemaldatakse 30 päeva jooksul. Konto kustutamisel kustutatakse teie saadetud sõnumid.
• Asukoht — säilitatakse ainult aktiivse jagamise ajal.
• Teavitused — teie rakendusesisest teavitusajalugu säilitatakse, kuni konto on aktiivne, ja see kustutatakse koos kontoga.
• Tõuketeavituste tokenid — säilitatakse, kuni olete selles seadmes sisse logitud.
• Turva- ja pettusevastased logid — säilitatakse piiratud aja jooksul turvalisuse ja kuritarvituste ennetamise eesmärgil.

Konto kustutamisel kustutame või anonüümime teie isikuandmed 30 päeva jooksul, välja arvatud kirjed, mille säilitamist seadus nõuab — neid säilitame (võimaluse korral anonüümitult) ainult seadusjärgse miinimumaja.

8. Teie õigused

GDPR-i ja samaväärsete seaduste alusel on teil järgmised õigused:

Vastame õiguste taotlustele 1 kuu jooksul (GDPR art. 12(3)) — keeruliste taotluste korral pikendatav 2 kuu võrra koos teavitusega.

Enne taotluste töötlemist kontrollime teie isikusamasust. Kontoga seotud taotluste puhul piisab rakendusesisesest autentimisest.

9. Kuidas me töötame teie andmete kaitsmise nimel

Meie turvameetmed hõlmavad:

• Krüpteerimine edastamisel (TLS) teie andmete jaoks ja krüpteerimine salvestamisel salvestatud meedia ja varukoopiate jaoks — ning lisaks teie sõnumite, mis tahes kalendriühenduse ja kaheastmelise autentimise saladuste jaoks, igaüks eraldi võtmetega
• Juurdepääsukontrollid: rollipõhised ja minimaalsete õigustega, korrapäraste juurdepääsuülevaatustega
• Turvalogimine ja seire autentimise ja tundlike andmete juurdepääsu üle
• Sõltumatud turvahindamised meie pakkujate kohta (nt SOC 2 / ISO 27001)
• Turvanõrkuste avalikustamise programm — vt meie turvanõrkuste avalikustamise poliitikat

Ükski internetiedastuse ega elektroonilise salvestamise viis ei ole täiesti turvaline. Kuigi kasutame teie andmete kaitseks mõistlikke tehnilisi ja korralduslikke meetmeid, ei saa me tagada absoluutset turvalisust.

Teavitame järelevalveasutusi 72 tunni jooksul igast isikuandmetega seotud rikkumisest, mis ohustab teie õigusi (GDPR art. 33 kohaselt). Kui teie õigustele on suur oht, teavitame teid otse (art. 34).

10. Automatiseeritud otsuste tegemine

Me ei tee teie kohta üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on õiguslik või sarnaselt oluline mõju (GDPR art. 22).

Isikupärastame teie avalehe voogu selliste signaalide abil nagu teie valitud huvid, teie sõbrad ja jälgitavad ettevõtted ning kohatüübid, millega olete hiljuti kokku puutunud (jooksev ~90-päevane aken). See järjestamine mõjutab ainult nähtava sisu järjekorda — see ei mõjuta teie konto juurdepääsu, hinnakujundust ega teenuse kvaliteeti — ja saate selle igal ajal välja lülitada (Seaded > Andmed > Andmed ja isikupärastamine > AI-soovitused), mis lülitab teie voo asukoha ja värskuse järgi järjestamisele. Peale selle ei koosta me teist käitumisprofiile ega kasuta teie käitumist reklaamiks. Meie valikulist kasutusanalüütikat (vt §12) kasutatakse ainult koondatult, et mõista funktsioonide kasutust, ja võite sellest igal ajal loobuda.

Meie AI-funktsioonid (näiteks sündmuste eraldamine ja toimumiskohtade kirjeldused) annavad väljundeid, mida saab üle vaadata ja parandada. AI ei ole lõplik otsustaja üheski teid mõjutavas asjas.

11. AI-funktsioonid ja läbipaistvus (EL-i AI-määruse art. 50)

Kasutame AI-d teatud funktsioonide pakkumiseks:

• AI-loodud sisu märgistamine — AI-loodud sisu, näiteks sündmuste ja toimumiskohtade kirjeldused, kannab rakenduses selget märgist “AI loodud” (EL-i AI-määruse art. 50).
• AI-funktsioonid, mida ise kasutada otsustate — mõned funktsioonid saadavad andmeid AI-pakkujale ainult siis, kui te neid kasutate: reisikava või pakkimisnimekirja loomine grupis, ajakava foto skannimine selle kirjete lisamiseks teie kalendrisse, kasutaja kirjutatud sisu tõlkimine tõlkenupu vajutamisel ning tagasisidevestlus jaotises Sõnumid, kus AI-assistent võib vastata enne, kui meie meeskond vestlust jätkab.
• Kasutame kolmandate osapoolte AI-pakkujaid lepingu alusel (kirjeldatud kategooriate kaupa eespool §5-s)
• Nõuame AI-pakkujatelt lepinguga, et nad ei kasutaks teie isikuandmeid oma üldiste mudelite treenimiseks
• Saate AI-isikupärastatud soovitused välja lülitada jaotises Seaded > Andmed > Andmed ja isikupärastamine > AI-soovitused
• Kasutajate esitatud avalikud sündmuskuulutused ja Open Invite’idele lisatud fotod läbivad enne kuvamist automaatse AI-ohutuskontrolli (vt §5) — see ohutuskontroll on osa teenuse käitamisest ja seda ei saa välja lülitada

Lisaks: AI-eetika poliitika.

12. Küpsised ja jälgimistehnoloogiad

Kasutame küpsiseid ja sarnaseid jälgureid saidil apperah.com (veeb) ning samaväärseid mehhanisme mobiilirakenduses. Üksikasjad ja teie nõusolekuvalikud: küpsiste poliitika.

Kategooriad on:

• Rangelt vajalikud (alati sees): autentimisseanss, CSRF-token, mobiili võtmehoidla
• Teenuse terviklus (alati sees): krahhiraportid ja põhilised jõudluse ajamõõtmised, et leiaksime krahhe ja aeglustumisi — ilma nime või e-postita, mitte kunagi reklaamiks
• Funktsionaalsed (nõusolekul): keele-eelistus, teema
• Analüütika (nõusolekul): kasutusanalüütika EL-is majutatud pakkuja kaudu, seotud teie konto ID-ga (mitte kunagi teie nime või e-postiga)
• Reklaam: me ei kasuta reklaamijälgureid

Jurisdiktsioonides, kus on nõutav bänneripõhine nõusolek (EL/EMP, Ühendkuningriik jt), kuvab mobiilirakendus esmakordsel kasutamisel nõusolekubänneri ja saate oma valikuid igal ajal muuta jaotises Seaded > Andmed > Andmed ja isikupärastamine. Meie veebisait (apperah.com) ei sea praegu ühtegi valikulist jälgurit, seega küpsisebännerit ei kuvata.

Kui järgite Apperah’st väljuvat linki — näiteks piletimüüja juurde — võib sihtsait seada oma küpsiseid oma poliitikate alusel, sealhulgas partnerlinkide puhul küpsise, mis omistab teie külastuse Apperah’le (võime ostult teenida komisjonitasu; see ei muuda kunagi teie makstavat hinda). Üksikasju vt meie küpsiste poliitikast.

13. Laste privaatsus

Apperah ei ole suunatud väikelastele. Meie minimaalne registreerumisvanus on täna kõikjal 16. Küsime sünnikuupäeva igal registreerumisviisil, sealhulgas sotsiaalse sisselogimise puhul; seda ei saa hiljem muuta ning rakendus ei lase teil enne selle esitamist jätkata. Mõned sündmused ja toimumiskohad on märgitud 18+: nendega saab liituda või neid salvestada ainult siis, kui sünnikuupäev näitab, et olete vähemalt 18-aastane. Võtame kasutusele riigipõhised miinimumvanused, mis on kooskõlas iga riigi digitaalse nõusoleku eaga GDPR-i alusel (mis EL-is/EMP-s ulatub 13-st 16-ni — näiteks 16 Saksamaal, 15 Prantsusmaal, 14 Hispaanias, 13 Norras ja Rootsis), kusjuures mõned riigid nõuavad, et oleksite 18-aastane või et teil oleks vanema või eestkostja nõusolek (näiteks India, Lõuna-Aafrika ja Brasiilia). Kuni selline riigipõhine kohandamine on kasutusele võetud, kehtib kõigile 16 aasta miinimum. Teie riigi täpne miinimum on pärast kohandamist kirjas riigi lisas.

Kui arvate, et Apperah’d kasutab laps, kes on meie kohaldatavast vanusest noorem, võtke meiega ühendust. Tegutseme tegelikul teadmisel põhinevate teadete alusel vastavalt meie noorte ohutuse raamistikule.

14. Andmete eriliigid

Osa meie töödeldavaid andmeid võib järelduste kaudu paljastada „eriliigilist” teavet (GDPR art. 9). Näited:

• Asukohamustrid võivad paljastada usulisi, tervise-, poliitilisi või seksuaalse sättumusega seotud külastusi
• Kalendrisündmused võivad paljastada arstivisiite, jumalateenistusi või poliitilist tegevust

Rakendame sellistele andmetele kõrgendatud kaitsemeetmeid: minimeeritud kogumine, lühike säilitusaeg ja piiratud juurdepääs.

Me ei tuleta ega omista teile eriliigilisi silte.

15. Kõrgema riskiga funktsioonid

Funktsioonide puhul, mis hõlmavad tundlikumaid andmeid, teeme andmekaitsealaseid hindamisi ja rakendame täiendavaid kaitsemeetmeid, nagu andmete minimeerimine, rangemad juurdepääsukontrollid ja lühike säilitusaeg. Võite meilt küsida konkreetse funktsiooni hindamise kohta.

Kes mida näeb ja kes saab teiega ühendust võtta. Jaotises Seaded > Privaatsus valite iga profiiliosa jaoks ühe viiest vaatajaskonnast: Kõik (igaüks, sisse logitud või mitte), Jälgijad (igaüks võib teid jälgida), Vastastikused jälgijad (inimesed, keda jälgite ja kes teid vastu jälgivad), Lähedased sõbrad (nimekiri, mida näete ja haldate ainult teie — jälgijaid ja jälgitavaid ei lisata automaatselt) või Ainult mina. Saate kontrollida oma tegevusajalugu, nimekirju, profiili sündmuste vahekaarti, postituste kaarti, sündmustel osalemist, seda, kes saab saata sõnumitaotlusi, ning seda, kas teid leitakse nime järgi otsingus ja soovitustes. Kui te neid seadeid ei muuda: tegevusajalugu ja sündmuste vahekaart on nähtavad kõigile, postituste kaart ainult teile, osalemine vastastikustele jälgijatele, igaüks saab teile saata sõnumitaotlusi ning teid saab leida nime järgi. Lähedased sõbrad näevad alati teie jagatut, välja arvatud juhul, kui valite Ainult mina või Mitte keegi. Otsingust ja soovitustest eemaldumine ei katkesta teie profiilile viivaid linke.

Avalikud kogukonnad. Kui liitute avaliku kogukonnaga, võivad teie liikmesus ja osalemine (näiteks see, et lähete sündmusele) olla teistele liikmetele nähtavad ja leitavad. Kes näeb, et te lähete: vaikimisi on teie osalemine avalikel sündmustel nähtav vastastikustele jälgijatele; saate laiendada nähtavust jälgijatele või kõigile, piirata seda lähedaste sõpradega või osalemise täielikult peita — kõik teised näevad alati ainult osalejate arvu. Seade on vastastikune — see, mida otsustate näidata, on ka see, mida teile teiste kohta näidatakse. Avalikke kogukondi saab leida otsinguga ning kutselink näitab enne liitumist grupi eelvaadet (nimi, kirjeldus, kaanepilt, liikmete arv). Mõne kogukonnatöötluse puhul (liikmete kataloogid, kogukonnaanalüütika) võivad Apperah ja kogukonna korraldaja olla GDPR-i artikli 26 alusel kaasvastutavad töötlejad; vastutuse jaotus on kirjeldatud dokumendis kogukonnagrupi korraldaja tingimused.

Mälestused. Kui postitate Mälestuse, töötleme fotosid, videoid ja võimalikku pildiallkirja, inimesi, keda märgite, ning — kui selle lisate — asukohta, mille sisestate, või kaardinõela, mille asetate. Valite iga Mälestuse vaatajad samast viiest vaatajaskonnast nagu profiili puhul — kõik (avalik), jälgijad, vastastikused jälgijad, lähedased sõbrad või ainult teie — ning avalikke Mälestusi näeb igaüks, kes on Apperah’sse sisse logitud, sealhulgas jagatud linkide kaudu. Märgitud inimesed näevad Mälestust samuti, olenemata valitud nähtavusest, ja kui märgite grupi, näevad seda ka selle liikmed — seni, kuni nad on liikmed: grupist lahkuja kaotab juurdepääsu, hiljem liituja saab selle. Kui teid märgitakse kellegi teise Mälestuses, ilmub see teie profiilile ainult siis, kui märke heaks kiidate, ja saate märke igal ajal eemaldada. Kui autor lubab, saavad märgitud inimesed lisada Mälestusele oma fotosid või videoid (nende lisatud fotod ja videod jäävad nende kontoga seotuks ja seos eemaldatakse, kui nad konto kustutavad). Mälestus võib asuda ka grupis, kuhu kuulute, ning siis kehtib selle grupi nähtavus. Eemaldame fotodelt üleslaadimisel peidetud tehnilised andmed (nt GPS-märgised). Töötlemise aluseks on teie nõusolek (ja meie õigustatud huvi juhuslikult pildile jäänud inimeste puhul). Mälestused kustutatakse või anonüümitakse, kui need kustutate või konto sulgete.

Jälgijad. Vastastikuste sõprussuhete kõrval saate teisi inimesi jälgida ja teised saavad jälgida teid (ühesuunaline seos). Jälgimine ei vaja heakskiitu ja privaatseid kontosid ei ole — iga sisselogitud kasutaja saab teid jälgida. Säilitame teie jälgijate ja jälgitavate nimekirjad ja arvud ning need on nähtavad igale sisselogitud Apperah’ kasutajale; nende peitmiseks seadet praegu ei ole. Kui lülitate teavitused sisse, võidakse kellelegi teatada uue jälgija saamisest. Saate jälgimise igal ajal lõpetada ja saate kellegi blokeerida, et tema jälgimine eemaldada ja ära hoida. Konto sulgemisel teie profiil anonüümitakse ja desaktiveeritakse, nii et teie jälgimisseosed ei ole enam nähtavad ei teile ega teistele.

Teie registreeritud avalikud sündmused. Kui registreerite kataloogis avaliku sündmuse (vt meie sündmuste ja korraldamise poliitikat), kuvab sündmuse leht teid selle loojana — teie nime, kasutajanime ja profiilifotot — koos osalejate koguarvuga. Avalike sündmuste lehed on osa avatud kataloogist ja neid saab vaadata veebis ilma Apperah’ kontota. Avaliku sündmuse registreerimine on teie valik; sündmuse kustutamine eemaldab lehe.

16. Turundusteated

Me ei saada praegu turundusmeili. Meie teated on tehingulised (konto, turvalisus, plaanidega seotud teavitused) või teenuse kasulikkusega seotud (näiteks meeldetuletused teie loodud plaanide kohta).

Kui võtame kasutusele turundusteated, siis:

• Küsime teie eraldi nõusolekut (opt-in)
• Lisame igasse teatesse lihtsa loobumisvõimaluse (ühe klõpsuga)
• Järgime CAN-SPAM-i (USA), ePrivacy’t (EL), CASL-i (Kanada) ja samaväärseid regulatsioone

17. Andmerikkumisele reageerimine

Kui tuvastame isikuandmetega seotud rikkumise:

1. Uurime kohe ja piirame rikkumise
2. Teavitame oma juhtivat järelevalveasutust (Datatilsynet, Norra) 72 tunni jooksul, kui teie õigustele on oht (GDPR art. 33)
3. Kui teie õigustele on suur oht, teavitame teid otse ilma põhjendamatu viivituseta (art. 34)
4. Avaldame oluliste juhtumite kokkuvõtte oma läbipaistvusaruandluses

18. Kaebused ja vaidluste lahendamine

Kui teil on mure selle pärast, kuidas oleme teie andmeid käsitlenud:

1. Võtke meiega ühendust aadressil privacy@apperah.com.
2. Teil on ka õigus igal ajal esitada kaebus oma kohalikule andmekaitseasutusele. EL-is/EMP-s on meie juhtiv asutus Datatilsynet (Norra) GDPR-i ühtse kontaktpunkti mehhanismi alusel ning teie koduriigi asutus võib samuti teie kaebuse vastu võtta. Teiste piirkondade asutused on loetletud vastava riigi lisas.

Teil on ka õigus kohtulikule õiguskaitsevahendile oma kodujurisdiktsioonis.

19. Selle poliitika uuendused

Uuendame seda poliitikat, kui:

• Lisame või muudame funktsioone, mis mõjutavad teie andmeid
• Lisame uusi teenusepakkujaid
• Järelevalveasutused annavad juhiseid, mis seda nõuavad
• Seadus muutub

Oluliste muudatuste korral:

• Teavitame teid rakenduses enne muudatuse jõustumist
• Saadame e-kirja meil oleval aadressil
• Toome uue versiooni jõustumiskuupäeva selgelt esile
• Peame varasemate versioonide arhiivi

Väiksemate muudatuste korral (trükivigade parandused, täpsustused) uuendame jõustumiskuupäeva ilma individuaalse teavituseta.

20. Sõnastik

• Apperah / „meie” / „meid”: Apperah Aksjeselskap (Norra AS)
• Teie / „kasutaja”: isik, kellel on Apperah’ konto
• Isikuandmed: teave, mis tuvastab teid või võiks teid tuvastada (GDPR-i art. 4(1) määratlus; samaväärne teistes seadustes)
• Töötlemine: igasugune toiming isikuandmetega — kogumine, salvestamine, jagamine, kasutamine, kustutamine
• Vastutav töötleja: üksus, kes otsustab, miks ja kuidas isikuandmeid töödeldakse (meie oleme teie Apperah’ konto vastutav töötleja)
• Volitatud töötleja: kolmas osapool, kes töötleb andmeid vastutava töötleja nimel (nt pakkuja, kes edastab meie e-kirju või majutab meie andmeid meie nimel)
• Eriliigilised andmed: GDPR art. 9 — tervis, usk, poliitilised vaated, seksuaalne sättumus jne
• Nõusolek: GDPR art. 4(11) — vabatahtlik, konkreetne, teadlik, ühemõtteline, kinnitava toiminguga

Jurisdiktsioonipõhised lisad

Seda poliitikat täiendavad jurisdiktsioonipõhised lisad, kui kohalik õigus seda nõuab:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasiilia (BR) — LGPD
• Korea (KR) — PIPA
• Jaapan (JP) — APPI
• Austraalia (AU) — Privacy Act 1988
• Iisrael (IL) — PPL Amendment 13
• Lõuna-Aafrika (ZA) — POPIA
• Ühendkuningriik (GB) — UK GDPR
• EL-i blokk — DPA maatriks

Kui lisas on teie jurisdiktsiooni kohta öeldud „see lisa on ülimuslik”, on lisa erireeglid selle põhipoliitika suhtes ülimuslikud.

Tasulise esiletõstmise makse- ja mõõtmisandmed

Ettevõtete tasulise esiletõstmise puhul kasutab Apperah AS maksete töötlejana Stripe’i. Töötleme juriidilisi ja arveldusidentiteedi andmeid, ettevõtte ja maksuregistreeringu tõendeid, volitatud esindaja ja tingimustega nõustumise kirjeid, maksete ja dokumentide viiteid, krediidiliikumisi, broneeringuid, otsuseid ja kaebusteateid. Kasutame neid kirjeid ärilepingu täitmiseks, maksu- ja raamatupidamiskohustuste täitmiseks ning vaidluste uurimiseks. Finantsandmed ja nõutavad tõendid säilivad pärast konto kustutamist nende suhtes kohaldatava säilitusaja lõpuni. Maksekaardi andmeid käitleb Stripe.

Tasulise esiletõstmise näitamise kinnitusandmetes ning kuvamiste ja toimingute loendurites ei säilitata vaatajate identifikaatoreid. Toortelemeetriat säilitatakse 90 päeva ning koondatud edastusaruandeid säilitatakse eraldi. Me ei kasuta seda telemeetriat isiklike reklaamiprofiilide loomiseks. Nõutav reklaamiteave jääb kättesaadavaks omarakendustes. Vt tasulise esiletõstmise tingimusi ja tagasimaksete poliitikat.