Apperahin tietosuojakäytäntö

1. Tietoa tästä tietosuojakäytännöstä

Tässä tietosuojakäytännössä selitetään, miten Apperah käsittelee henkilötietojasi. Se koskee Apperahin mobiilisovellusta, verkkosivustoa osoitteessa apperah.com sekä niihin liittyviä palveluita.

Tämä käytäntö on erillinen käyttöehdoistamme. Käyttöehtojen hyväksyminen ei ole edellytys tässä kuvattujen oikeuksien käyttämiselle.

Voimaantulopäivä ja muutokset: tämä käytäntö tulee voimaan yllä ilmoitettuna päivänä. Olennaisista muutoksista ilmoitamme sovelluksessa ja sähköpostitse ennen muutoksen voimaantuloa, ja ylläpidämme arkistoa aiemmista versioista.

2. Keitä olemme ja miten meihin saa yhteyden

Valitukset ja valvontaviranomaiset: sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. EU-/ETA-alueella johtava valvontaviranomaisemme on GDPR:n yhden luukun mekanismin mukaisesti Datatilsynet (Norja); voit myös tehdä valituksen oman maasi viranomaiselle. Muualla voit tehdä valituksen paikalliselle viranomaisellesi.

Jos paikallinen laki edellyttää, että nimitämme tietosuojavastaavan tai paikallisen edustajan ennen toiminnan aloittamista jossakin maassa, teemme niin ja julkaisemme heidän yhteystietonsa kyseisen maan liitteessä.

3. Mitä tietoja käsittelemme, miksi ja millä oikeusperusteella

Käsittelemme kolmenlaisia tietoja:

• Tiedot, jotka annat meille — kun luot tilin ja profiilin, luot aktiviteetteja tai liityt niihin, viestit ihmisten kanssa, jaat valokuvia ja julkaisuja, päätät jakaa sijaintisi tai yhdistät kalenterin.
• Tiedot Apperahin käytöstäsi — miten käytät sovellusta sekä laite- ja lokitiedot (turvallisuutta ja kaatumisraportteja varten), mukaan lukien likimääräinen sijainti esimerkiksi lähellä olevien paikkojen näyttämistä varten.
• Tiedot muista lähteistä — julkiset tiedot, joita käytämme paikka- ja tapahtumahakemistomme rakentamiseen (ks. §4), sekä valitsemasi kirjautumispalvelun tarjoaja, jos käytät sosiaalista kirjautumista.

Alla kerromme, mihin käytämme kutakin tietoluokkaa ja millä oikeusperusteella:

Apperah ei kerää sijaintitietoja taustalla. Sijaintia käsitellään vain, kun jaat sen aktiivisesti tai käytät ominaisuutta, joka edellyttää likimääräistä sijaintia.

4. Mistä saamme tietosi

Saamme tietoja:

• Sinulta — kun rekisteröidyt, luot suunnitelmia, jaat sisältöä tai yhdistät kalenterisi
• Yhteystietoluettelostasi, vain jos valitset ”etsi ystäviä yhteystiedoista” — laitteesi puhelinnumerot ja sähköpostiosoitteet lähetetään meille kerran, jotta voimme tarkistaa, mitkä niistä kuuluvat Apperahin käyttäjille; näytämme vastaavuudet emmekä tallenna luetteloa
• Laitteeltasi — IP-osoite, laitetunniste (kaatumisraportteja varten), push-ilmoitustunnus (yhdistetty kirjautuneeseen istuntoosi ja poistettu uloskirjautuessasi), sovellusversio
• Laitteen ominaisuuksista, joihin annat käyttöluvan — jokainen on valinnainen; lupaa pyydetään ominaisuuden ensimmäisellä käyttökerralla, ja voit peruuttaa sen laitteen asetuksissa: kamera (ottamasi valokuvat ja videot sekä ystävän QR-koodin skannaaminen), mikrofoni (ääniviestit keskusteluissa), kuvakirjasto (valokuvat ja videot, jotka päätät jakaa — emme käytä valokuviisi tallennettuja sijaintitietoja), sijainti (vain kun päätät jakaa sen, ks. §15), yhteystiedot (edellä), kalenteri (jos yhdistät sellaisen) sekä Face ID tai sormenjälki (jos otat biometrisen kirjautumisen käyttöön — tarkistus tapahtuu laitteellasi, emmekä koskaan saa biometrisiä tietoja)
• Muista lähteistä (rajoitetusti):
  • Kalenteripalvelun tarjoajalta (Google Calendar), jos yhdistät sellaisen
  • Julkisista lähteistä paikka- ja tapahtumahakemistoamme varten (ks. §4.1)
  • Kirjautumispalvelun tarjoajalta — Meta (Facebook), Google tai Apple — jos käytät sosiaalista kirjautumista

Emme osta tietoja tietovälittäjiltä.

Kun sovelluksessa tehty haku ei tuota tuloksia, kirjaamme hakutekstin ja kaupungin tai alueen, jolla haku tehtiin — ilman mitään yhteyttä sinuun tai tiliisi — jotta tiedämme, missä hakemistoamme on parannettava. Nämä lokit poistetaan automaattisesti 60 päivän kuluttua.

4.1 Tiedot, jotka saamme muista lähteistä (14 artikla)

Osa hallussamme olevista tiedoista ei ole peräisin suoraan sinulta — esimerkiksi julkiset tiedot toimipaikasta tai julkisesti listattu yrityksen yhteystieto, jotka on kerätty paikka- ja tapahtumahakemistomme rakentamiseksi. GDPR:n 14 artiklan nojalla annamme seuraavat tiedot:

• Tietoluokat: yritys-/toimipaikkatiedot ja, silloin kun yksittäiset henkilöt ovat tunnistettavissa (esimerkiksi yksityisen elinkeinonharjoittajan julkisesti listattu nimi tai yhteystiedot), rajoitetusti henkilötietoja.
• Lähteet: avoin data — OpenStreetMap (ODbL), Overture Maps (CDLA) ja Wikidata (CC0) — sekä toimipaikkojen julkiset verkkosivustot. Katso Tietolähteet ja lähdeviittaukset -sivumme.
• Tarkoitus ja oikeusperuste: tarkan hakemiston rakentaminen ja ylläpito sekä haun parantaminen — oikeutetut etumme (6 artiklan 1 kohdan f alakohta), punnittuna oikeuksiasi vasten.
• Oikeutesi: voit saada pääsyn tietoihin, oikaista niitä tai vastustaa tätä käsittelyä — ja jos kyseessä on sinun yrityksesi, voit ottaa paikan haltuusi hallinnoidaksesi sitä.

5. Kenelle jaamme tietojasi

Jaamme tietoja palveluntarjoajille, jotka auttavat meitä Apperahin ylläpidossa; ne kuvataan tässä palveluluokittain. Edellytämme, että jokainen niistä toimii tietojenkäsittelysopimuksen nojalla ja käyttää tietojasi vain ohjeidemme mukaisesti.

Pidämme Palveluntarjoajat-sivumme ajan tasalla palveluntarjoajiemme muuttuessa.

Paikat, joista tilaat. Jos yrityksen hallinnoitavaksi otettu paikka tarjoaa tilaamisen sovelluksessa, tilauksen tiedot (tuotteet, summat, pyydetty noutoaika) ja tilisi tunnistavat tiedot jaetaan tilatessasi kyseiselle paikalle, jotta se voi toteuttaa tilauksen.

Emme myy henkilötietojasi. Emme jaa niitä kontekstien väliseen käyttäytymisperusteiseen mainontaan (Yhdysvaltain osavaltiokohtaiset tiedot: Tietosuojavalintasi).

Voimme myös luovuttaa tietoja:

• Lainvalvontaviranomaisille pätevän oikeudellisen menettelyn perusteella (riitautamme liian laajat pyynnöt; ks. lainvalvontapyyntöjä koskeva käytäntömme)
• Käyttöehtojemme täytäntöönpanemiseksi tai käyttäjien suojelemiseksi (esimerkiksi lapsiin kohdistuvaa seksuaaliväkivaltaa kuvaavan materiaalin havaitsemiseksi ja ilmoittamiseksi NCMEC:lle ja Kripokselle)
• Yritysjärjestelyssä (sulautuminen, yrityskauppa, uudelleenjärjestely) — suojan jatkuessa

Paikkojen esikatselukuvat voivat latautua riippumattomien kolmansien osapuolten palvelimilta. Näille välittyy IP-osoitteesi ja pyyntötietoja, kuten selaimen tai laitteen tyyppi. Niihin sovelletaan niiden omia tietosuojakäytäntöjä, säilytysaikoja ja käsittelypaikkoja; ne voivat käsitellä tietoja ETA-alueen ulkopuolella.

6. Minne tietosi siirtyvät (rajat ylittävät siirrot)

Apperahin kotipaikka on Norja (ETA). Kun tietosi siirtyvät ETA-alueen ulkopuolelle — ensisijaisesti yhdysvaltalaisille käsittelijöillemme — käytämme:

• EU:n ja Yhdysvaltain välistä Data Privacy Framework -järjestelyä (DPF), kun käsittelijä on DPF-sertifioitu
• EU:n vakiosopimuslausekkeita (moduuli 2) varajärjestelynä
• UK Addendum -liitettä Yhdistyneestä kuningaskunnasta peräisin oleville tiedoille
• Sveitsin vakiosopimuslausekkeita Sveitsistä peräisin oleville tiedoille
• ANPD:n vakiosopimuslausekkeita Brasiliasta peräisin oleville tiedoille

Kun tiedot siirtyvät ETA-alueen ulkopuolelle, sovellamme lisäksi asianmukaisia täydentäviä suojatoimia niiden suojaamiseksi.

7. Kuinka kauan säilytämme tietojasi

Säilytämme henkilötietoja vain niin kauan kuin tarvitsemme niitä tämän käytännön mukaisiin tarkoituksiin, minkä jälkeen poistamme tai anonymisoimme ne. Säilytysaika riippuu tietotyypistä ja säilytyksen syystä:

• Tili, profiili, suunnitelmat ja sosiaalinen toiminta — tilisi ollessa aktiivinen; poistetaan tai anonymisoidaan tilin sulkemisen jälkeen, kun lyhyt harkinta-aika on päättynyt (siltä varalta, että muutat mielesi).
• Viestit — keskusteluhistoriasi säilytetään tilisi ollessa aktiivinen; poistamasi viestit poistetaan 30 päivän kuluessa. Kun poistat tilisi, lähettämäsi viestit poistetaan.
• Sijainti — säilytetään vain, kun jaat sitä aktiivisesti.
• Ilmoitukset — sovelluksen ilmoitushistoriasi säilytetään tilisi ollessa aktiivinen ja poistetaan tilisi mukana.
• Push-tunnisteet — säilytetään niin kauan kuin olet kirjautuneena kyseisellä laitteella.
• Turvallisuus- ja petostentorjuntalokit — säilytetään rajoitetun ajan turvallisuutta ja väärinkäytösten ehkäisyä varten.

Kun poistat tilisi, poistamme tai anonymisoimme henkilötietosi 30 päivän kuluessa, lukuun ottamatta tietoja, jotka laki velvoittaa meitä säilyttämään — niitä säilytämme (anonymisoituna, mikäli mahdollista) vain lakisääteisen vähimmäisajan.

8. Oikeutesi

GDPR:n ja vastaavien lakien nojalla sinulla on seuraavat oikeudet:

Vastaamme oikeuksia koskeviin pyyntöihin 1 kuukauden kuluessa (GDPR:n 12 artiklan 3 kohta) — määräaikaa voidaan pidentää 2 kuukaudella monimutkaisissa pyynnöissä ilmoituksella.

Varmistamme henkilöllisyytesi ennen pyyntöjen käsittelyä. Tiliin sidotuissa pyynnöissä sovelluksen sisäinen tunnistautuminen riittää.

9. Miten työskentelemme tietojesi suojaamiseksi

Turvatoimiimme kuuluvat:

• Salaus siirron aikana (TLS) tiedoillesi ja salaus levossa tallennetulle medialle ja varmuuskopioille — sekä lisäksi viesteillesi, mahdolliselle kalenteriyhteydelle ja kaksivaiheisen tunnistautumisen salaisuuksille, kullekin omilla avaimillaan
• Pääsynhallinta: roolipohjainen ja vähimpien oikeuksien periaate, säännöllisin pääsyoikeuskatselmuksin
• Turvallisuuslokitus ja valvonta tunnistautumisesta ja arkaluonteisten tietojen käytöstä
• Palveluntarjoajiemme riippumattomat turvallisuusarvioinnit (esim. SOC 2 / ISO 27001)
• Haavoittuvuuksien ilmoitusohjelma — ks. Haavoittuvuuksien ilmoituskäytäntömme

Mikään tiedonsiirtomenetelmä internetissä tai sähköinen tallennus ei ole täysin turvallinen. Vaikka käytämme kohtuullisia teknisiä ja organisatorisia toimia tietojesi suojaamiseksi, emme voi taata ehdotonta turvallisuutta.

Ilmoitamme valvontaviranomaisille 72 tunnin kuluessa kaikista henkilötietojen tietoturvaloukkauksista, joista aiheutuu riski oikeuksillesi (GDPR:n 33 artiklan mukaisesti). Ilmoitamme sinulle suoraan, jos oikeuksillesi aiheutuu korkea riski (34 artikla).

10. Automaattinen päätöksenteko

Emme tee sinua koskevia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, pelkästään automaattisen käsittelyn perusteella (GDPR:n 22 artikla).

Personoimme kotisyötteesi käyttäen signaaleja, kuten valitsemiasi kiinnostuksen kohteita, ystäviäsi ja seuraamiasi yrityksiä sekä paikkatyyppejä, joiden kanssa olet hiljattain ollut vuorovaikutuksessa (liukuva noin 90 päivän ajanjakso). Tämä järjestäminen vaikuttaa vain näkemäsi sisällön järjestykseen — se ei vaikuta tilisi käyttöoikeuteen, hinnoitteluun tai palvelun laatuun — ja voit kytkeä sen pois päältä milloin tahansa (Asetukset > Tiedot > Tiedot ja personointi > Tekoälysuositukset), jolloin syötteesi siirtyy sijaintiin ja tuoreuteen perustuvaan järjestykseen. Tämän lisäksi emme rakenna sinusta käyttäytymisprofiileja emmekä käytä käyttäytymistäsi mainontaan. Valinnaista käyttöanalytiikkaamme (ks. §12) käytetään vain koostetusti ominaisuuksien käytön ymmärtämiseen, ja voit peruuttaa sen milloin tahansa.

Tekoälyominaisuutemme (kuten tapahtumatietojen poiminta ja toimipaikkojen kuvaukset) tuottavat tuloksia, jotka voidaan tarkastaa ja korjata. Tekoäly ei ole lopullinen päätöksentekijä missään sinuun vaikuttavassa asiassa.

11. Tekoälyominaisuudet ja läpinäkyvyys (EU:n tekoälyasetuksen 50 artikla)

Käytämme tekoälyä tiettyjen ominaisuuksien tarjoamiseen:

• Tekoälyllä tuotetun sisällön merkitseminen — tekoälyllä tuotettu sisältö, kuten tapahtumien ja toimipaikkojen kuvaukset, on sovelluksessa merkitty selkeällä “Tekoälyllä tuotettu”-merkinnällä (EU:n tekoälyasetuksen 50 artikla).
• Tekoälyominaisuudet, joita käytät omasta valinnastasi — jotkin ominaisuudet lähettävät tietoja tekoälypalveluntarjoajalle vain, kun käytät niitä: matkasuunnitelman tai pakkauslistan luominen ryhmässä, aikataulukuvan skannaaminen sen merkintöjen lisäämiseksi kalenteriisi, käyttäjien kirjoittaman sisällön kääntäminen, kun napautat käännä, sekä palautekeskustelu Viesteissä, jossa tekoälyavustaja voi vastata ennen tiimimme jatkotoimia.
• Käytämme kolmansien osapuolten tekoälypalveluntarjoajia sopimuksen nojalla (kuvattu luokittain yllä kohdassa §5)
• Edellytämme sopimusteitse, etteivät tekoälypalveluntarjoajat käytä henkilötietojasi yleisten malliensa kouluttamiseen
• Voit kytkeä tekoälypersonoidut suositukset pois päältä kohdassa Asetukset > Tiedot > Tiedot ja personointi > Tekoälysuositukset
• Käyttäjien lähettämät julkiset tapahtumailmoitukset ja avoimiin kutsuihin lisätyt valokuvat käyvät läpi automaattisen tekoälypohjaisen turvallisuustarkastuksen ennen niiden näyttämistä (ks. §5) — tämä turvallisuustarkistus on osa palvelun toimintaa, eikä sitä voi kytkeä pois päältä

Lisätietoja: Tekoälyn eettinen käytäntö.

12. Evästeet ja seurantateknologiat

Käytämme evästeitä ja vastaavia seurantatekniikoita osoitteessa apperah.com (verkko) ja vastaavia mekanismeja mobiilisovelluksessa. Yksityiskohdat ja suostumusvalintasi: Evästekäytäntö.

Luokat ovat:

• Ehdottoman välttämättömät (aina päällä): tunnistautumisistunto, CSRF-tunniste, mobiililaitteen avainsäilö
• Palvelun eheys (aina päällä): kaatumisraportit ja perustason suorituskykymittaukset, jotta löydämme kaatumiset ja hidastumat — ei nimeä tai sähköpostia, ei koskaan mainontaan
• Toiminnalliset (suostumuksella): kieliasetus, teema
• Analytiikka (suostumuksella): käyttöanalytiikka EU:ssa isännöidyn palveluntarjoajan kautta, sidottuna tilitunnukseesi (ei koskaan nimeesi tai sähköpostiisi)
• Mainonta: emme käytä mainonnan seurantatekniikoita

Lainkäyttöalueilla, joilla vaaditaan banneripohjaista suostumusta (EU/ETA, Yhdistynyt kuningaskunta, muut), mobiilisovellus näyttää suostumusbannerin ensimmäisellä käyttökerralla, ja voit muuttaa valintojasi milloin tahansa kohdassa Asetukset > Tiedot > Tiedot ja personointi. Verkkosivustomme (apperah.com) ei tällä hetkellä aseta lainkaan valinnaisia seurantatekniikoita, joten se ei näytä evästebanneria.

Kun seuraat linkkiä Apperahista ulos — esimerkiksi lipunmyyjälle — kohdesivusto voi asettaa omia evästeitään omien käytäntöjensä mukaisesti, mukaan lukien kumppanilinkkien osalta evästeen, joka yhdistää vierailusi Apperahiin (voimme saada ostoksesta palkkion; tämä ei koskaan muuta maksamaasi hintaa). Lisätietoja: Evästekäytäntömme.

13. Lasten yksityisyys

Apperah ei ole suunnattu pienille lapsille. Vähimmäisikä rekisteröitymiselle on tällä hetkellä 16 vuotta kaikkialla. Pyydämme syntymäaikasi kaikissa rekisteröitymistavoissa, myös sosiaalisessa kirjautumisessa; sitä ei voi muuttaa jälkikäteen, eikä sovelluksessa pääse eteenpäin ennen sen antamista. Joissakin tapahtumissa ja paikoissa on 18+-merkintä: voit liittyä niihin tai tallentaa ne vain, jos syntymäaikasi perusteella olet vähintään 18-vuotias. Olemme ottamassa käyttöön maakohtaiset vähimmäisiät, jotka vastaavat kunkin maan GDPR:n mukaista digitaalisen suostumuksen ikärajaa (joka vaihtelee EU-/ETA-alueella 13:sta 16:een — esimerkiksi 16 Saksassa, 15 Ranskassa, 14 Espanjassa, 13 Norjassa ja Ruotsissa), ja muutamissa maissa edellytetään 18 vuoden ikää tai vanhemman tai huoltajan suostumusta (esimerkiksi Intiassa, Etelä-Afrikassa ja Brasiliassa). Kunnes maakohtainen mukautus on käytössä, 16 vuoden vähimmäisikä koskee kaikkia. Maasi tarkka vähimmäisikä, kun se on mukautettu, on esitetty maakohtaisessa liitteessä.

Jos epäilet, että sovellettavaa ikärajaamme nuorempi lapsi käyttää Apperahia, ota meihin yhteyttä. Toimimme tosiasialliseen tietoon perustuvien ilmoitusten perusteella Nuorten turvallisuus -viitekehyksemme mukaisesti.

14. Erityiset tietoluokat

Jotkin käsittelemämme tiedot voivat päätelmien kautta paljastaa “erityisiin tietoluokkiin” kuuluvaa tietoa (GDPR:n 9 artikla). Esimerkkejä:

• Sijaintikuviot voivat paljastaa uskonnollisia, terveyteen liittyviä, poliittisia tai seksuaaliseen suuntautumiseen liittyviä käyntejä
• Kalenteritapahtumat voivat paljastaa lääkärikäyntejä, uskonnonharjoittamista tai poliittista toimintaa

Sovellamme tällaisiin tietoihin tehostettuja suojatoimia: minimoitu kerääminen, lyhyt säilytysaika ja rajoitettu pääsy.

Emme päättele emmekä liitä sinuun erityisiin tietoluokkiin kuuluvia luokituksia.

15. Korkeamman riskin ominaisuudet

Ominaisuuksille, joihin liittyy arkaluonteisempia tietoja, teemme tietosuoja-arviointeja ja sovellamme lisäsuojatoimia, kuten tietojen minimointia, tiukempaa pääsynhallintaa ja lyhyttä säilytysaikaa. Voit kysyä meiltä tietyn ominaisuuden arvioinnista.

Kuka näkee mitä ja kuka voi tavoittaa sinut. Kohdassa Asetukset > Yksityisyys valitset profiilisi kullekin osalle yhden viidestä yleisöstä: Kaikki (kuka tahansa, kirjautunut tai ei), Seuraajat (kuka tahansa voi seurata sinua), Keskinäiset seuraajat (henkilöt, joita seuraat ja jotka seuraavat sinua takaisin), Läheiset ystävät (luettelo, jonka vain sinä näet ja jota vain sinä hallinnoit — seuraajia ja seuraamiasi henkilöitä ei lisätä siihen automaattisesti) tai Vain minä. Hallitset toimintahistoriaasi, luetteloitasi, profiilisi tapahtumavälilehteä, julkaisujesi karttaa, tapahtumiin osallistumistasi, sitä, kuka voi lähettää sinulle viestipyynnön, ja sitä, voivatko muut löytää sinut nimen perusteella haussa ja ehdotuksissa. Ellet muuta asetuksia, toimintahistoriasi ja tapahtumavälilehtesi näkyvät kaikille, julkaisujesi kartta vain sinulle ja osallistumisesi keskinäisille seuraajillesi; kuka tahansa voi lähettää sinulle viestipyynnön, ja sinut voi löytää nimellä. Läheiset ystäväsi sisältyvät aina jakamasi sisällön yleisöön, ellet valitse Vain minä tai Ei kukaan. Poistuminen hausta ja ehdotuksista ei estä profiiliisi johtavia linkkejä toimimasta.

Julkiset yhteisöt. Jos liityt julkiseen yhteisöön, jäsenyytesi ja osallistumisesi (esimerkiksi se, että olet menossa tapahtumaan) voivat näkyä muille jäsenille ja olla löydettävissä. Kuka näkee, että olet menossa: oletusarvoisesti osallistumisesi julkisiin tapahtumiin näkyy keskinäisille seuraajillesi; voit laajentaa näkyvyyden seuraajiisi tai kaikkiin, rajata sen läheisiin ystäviisi tai piilottaa sen kokonaan — muut näkevät aina vain lukumäärän. Asetus on vastavuoroinen: se, mitä päätät näyttää itsestäsi, näytetään sinulle myös muista. Julkiset yhteisöt löytyvät haulla, ja kutsulinkki näyttää ryhmästä esikatselun (nimi, kuvaus, kansikuva, jäsenmäärä) ennen liittymistä. Joissakin yhteisöjen tietojenkäsittelytoimissa (jäsenluettelot, yhteisöanalytiikka) Apperah ja yhteisön järjestäjä voivat olla GDPR:n 26 artiklan mukaisia yhteisrekisterinpitäjiä; vastuunjako kuvataan asiakirjassa Yhteisöryhmien järjestäjien ehdot.

Julkaisut. Kun teet julkaisun, käsittelemme valokuvat ja videot sekä mahdollisen kuvatekstin, merkitsemäsi henkilöt ja — jos lisäät sellaisen — kirjoittamasi sijainnin tai asettamasi karttamerkin. Valitset kunkin julkaisun yleisön samoista viidestä vaihtoehdosta kuin profiilissasi — kaikki (julkinen), seuraajasi, keskinäiset seuraajasi, läheiset ystäväsi tai vain sinä — ja julkiset julkaisut voivat nähdä kaikki Apperahiin kirjautuneet, myös jaettujen linkkien kautta. Merkitsemäsi henkilöt voivat myös nähdä julkaisun valitsemastasi näkyvyydestä riippumatta, ja jos merkitset ryhmän, myös sen jäsenet voivat nähdä sen — niin kauan kuin he ovat jäseniä: ryhmästä poistuva menettää tämän pääsyn, myöhemmin liittyvä saa sen. Kun sinut on merkitty jonkun toisen julkaisuun, se näkyy omassa profiilissasi vain jos hyväksyt merkinnän, ja voit poistaa merkinnän milloin tahansa. Jos tekijä sallii sen, merkityt henkilöt voivat lisätä omia valokuviaan tai videoitaan julkaisuun (heidän lisäyksensä pysyvät sidottuina heidän tiliinsä ja irrotetaan tilistä, jos he poistavat tilinsä). Julkaisu voi myös sijaita ryhmässä, johon kuulut, jolloin se noudattaa kyseisen ryhmän näkyvyyttä. Poistamme piilotetut tekniset tiedot (kuten GPS-tunnisteet) valokuvista, kun ne ladataan. Käsittelemme näitä tietoja suostumuksesi perusteella (ja oikeutetun etumme perusteella sivullisesti kuvassa näkyvien henkilöiden osalta), ja julkaisusi poistetaan tai anonymisoidaan, kun poistat ne tai suljet tilisi.

Seuraajat. Molemminpuolisten ystävyyssuhteiden ohella voit seurata muita ihmisiä ja muut voivat seurata sinua (yksisuuntainen yhteys). Seuraaminen ei vaadi hyväksyntää, eikä yksityisiä tilejä ole — kuka tahansa kirjautunut voi seurata sinua. Säilytämme seuraaja- ja seurattavaluettelosi ja niiden lukumäärät, ja ne ovat jokaisen kirjautuneen Apperah-käyttäjän nähtävissä; tällä hetkellä ei ole asetusta niiden piilottamiseen. Jos otat ilmoitukset käyttöön, joku voi saada tiedon uudesta seuraajastaan. Voit lopettaa seuraamisen milloin tahansa, ja voit estää henkilön poistaaksesi ja estääksesi hänen seuraamisensa. Kun suljet tilisi, profiilisi anonymisoidaan ja poistetaan käytöstä, jolloin seuraamissuhteesi eivät enää näy sinulle eivätkä muille.

Rekisteröimäsi julkiset tapahtumat. Jos rekisteröit julkisen tapahtuman hakemistoon (ks. Tapahtumat ja järjestäminen -käytäntömme), tapahtumasivu näyttää sinut sen luojana — nimesi, käyttäjätunnuksesi ja profiilikuvasi — sekä osallistujamäärät kokonaisuutena. Julkiset tapahtumasivut ovat osa avointa hakemistoa, ja niitä voi katsella verkossa ilman Apperah-tiliä. Julkisen tapahtuman rekisteröiminen on sinun valintasi; tapahtuman poistaminen poistaa sivun.

16. Markkinointiviestintä

Emme tällä hetkellä lähetä markkinointisähköpostia. Viestintämme on transaktiopohjaista (tiliin, turvallisuuteen ja suunnitelmiin liittyvät ilmoitukset) tai palvelun käyttöä tukevaa (esimerkiksi muistutukset luomistasi suunnitelmista).

Jos otamme käyttöön markkinointiviestintää:

• Pyydämme erillisen suostumuksesi
• Sisällytämme jokaiseen viestiin helpon tilauksen peruutuksen (yhdellä napsautuksella)
• Noudatamme CAN-SPAM- (Yhdysvallat), ePrivacy- (EU), CASL- (Kanada) ja vastaavia sääntelyjärjestelmiä

17. Tietoturvaloukkauksiin reagointi

Jos havaitsemme henkilötietojen tietoturvaloukkauksen:

1. Tutkimme asian välittömästi ja rajaamme loukkauksen
2. Ilmoitamme johtavalle valvontaviranomaisellemme (Datatilsynet, Norja) 72 tunnin kuluessa, kun oikeuksillesi aiheutuu riski (GDPR:n 33 artikla)
3. Ilmoitamme sinulle suoraan ilman aiheetonta viivytystä, jos oikeuksillesi aiheutuu korkea riski (34 artikla)
4. Julkaisemme yhteenvedon merkittävistä tapauksista läpinäkyvyysraportoinnissamme

18. Valitukset ja riidanratkaisu

Jos sinulla on huoli siitä, miten olemme käsitelleet tietojasi:

1. Ota meihin yhteyttä osoitteessa privacy@apperah.com.
2. Sinulla on myös milloin tahansa oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi. EU-/ETA-alueella johtava viranomaisemme on GDPR:n yhden luukun mekanismin mukaisesti Datatilsynet (Norja), ja myös kotimaasi viranomainen voi ottaa valituksesi vastaan. Muiden alueiden viranomaiset on lueteltu asianomaisessa maakohtaisessa liitteessä.

Sinulla on myös oikeus oikeussuojakeinoihin omalla lainkäyttöalueellasi.

19. Päivitykset tähän käytäntöön

Päivitämme tätä käytäntöä, kun:

• Lisäämme tai muutamme ominaisuuksia, jotka vaikuttavat tietoihisi
• Lisäämme uusia palveluntarjoajia
• Sääntelyviranomaiset antavat sitä edellyttävää ohjeistusta
• Laki muuttuu

Olennaisten muutosten yhteydessä:

• Ilmoitamme sinulle sovelluksessa ennen muutoksen voimaantuloa
• Lähetämme sähköpostia rekisterissämme olevaan osoitteeseesi
• Ilmoitamme uuden version voimaantulopäivän näkyvästi
• Ylläpidämme arkistoa aiemmista versioista

Vähäisissä muokkauksissa (kirjoitusvirheiden korjaukset, täsmennykset) päivitämme voimaantulopäivän ilman henkilökohtaista ilmoitusta.

20. Sanasto

• Apperah / “me”: Apperah Aksjeselskap (norjalainen AS)
• Sinä / “käyttäjä”: henkilö, jolla on Apperah-tili
• Henkilötiedot: tiedot, jotka tunnistavat sinut tai voisivat tunnistaa sinut (GDPR:n 4 artiklan 1 kohdan määritelmä; vastaava muissa laeissa)
• Käsittely: mikä tahansa henkilötietoihin kohdistuva toimi — kerääminen, säilyttäminen, jakaminen, käyttäminen, poistaminen
• Rekisterinpitäjä: taho, joka päättää, miksi ja miten henkilötietoja käsitellään (me olemme rekisterinpitäjä Apperah-tilisi osalta)
• Käsittelijä: kolmas osapuoli, joka käsittelee tietoja rekisterinpitäjän lukuun (esim. palveluntarjoaja, joka toimittaa sähköpostimme tai isännöi tietojamme puolestamme)
• Erityisiin tietoluokkiin kuuluvat tiedot: GDPR:n 9 artikla — terveys, uskonto, poliittinen mielipide, seksuaalinen suuntautuminen jne.
• Suostumus: GDPR:n 4 artiklan 11 kohta — vapaaehtoinen, yksilöity, tietoinen, yksiselitteinen, aktiivisella toimella annettu

Lainkäyttöaluekohtaiset liitteet

Tätä käytäntöä täydennetään lainkäyttöaluekohtaisilla liitteillä, kun paikallinen laki sitä edellyttää:

• Kalifornia (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasilia (BR) — LGPD
• Korea (KR) — PIPA
• Japani (JP) — APPI
• Australia (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Etelä-Afrikka (ZA) — POPIA
• Yhdistynyt kuningaskunta (GB) — UK GDPR
• EU-alue — DPA-matriisi

Kun liitteessä todetaan lainkäyttöalueesi osalta “tämä liite on ensisijainen”, liitteen erityissäännöt ovat etusijalla tähän pääkäytäntöön nähden.

Maksettujen sijoittelujen maksu- ja mittaustiedot

Stripe toimii Apperah AS:n maksunkäsittelypalveluna yritysten maksetuissa sijoitteluissa. Käsittelemme oikeudelliseen identiteettiin ja laskutukseen liittyviä tietoja, yritys- ja verorekisteröintien todisteita, valtuutettujen edustajien ja ehtojen hyväksymisen tietoja, maksu- ja asiakirjaviitteitä, hyvityssaldon muutoksia, varauksia, päätöksiä ja valituksia koskevia ilmoituksia. Käytämme näitä tietoja yrityssopimuksen toteuttamiseen, vero- ja kirjanpitovelvoitteiden täyttämiseen sekä riitojen tutkimiseen. Taloudelliset tiedot ja vaaditut todisteet säilyvät tilin poistamisen jälkeen niitä koskevan säilytysajan. Stripe käsittelee maksukorttitiedot.

Maksettujen sijoittelujen näyttämistä koskevat vahvistukset sekä näyttö- ja toimintolaskurit eivät säilytä katsojien tunnisteita. Raakatelemetriaa säilytetään 90 päivää, ja koostetut toimitusraportit säilytetään erikseen. Emme käytä tätä telemetriaa henkilökohtaisten mainosprofiilien luomiseen. Vaadittu mainontaa koskeva ilmoitus on edelleen saatavilla natiivisovelluksissa. Katso Maksetun sijoittelun ehdot ja Hyvityskäytäntö.