Apperah privatumo politika

1. Apie šią Privatumo politiką

Šioje Privatumo politikoje paaiškinama, kaip Apperah tvarko Jūsų asmens duomenis. Ji taikoma Apperah mobiliajai programėlei, svetainei apperah.com ir susijusioms paslaugoms.

Ši Politika yra atskira nuo mūsų Paslaugų teikimo sąlygų. Sąlygų priėmimas nėra čia aprašytų teisių įgyvendinimo sąlyga.

Įsigaliojimo data ir pakeitimai: ši Politika įsigalioja pirmiau nurodytą dieną. Apie esminius pakeitimus pranešame programėlėje ir el. paštu iš anksto, prieš pakeitimui įsigaliojant, ir saugome ankstesnių versijų archyvą.

2. Kas mes esame ir kaip su mumis susisiekti

Skundai ir priežiūros institucijos: Jūs turite teisę pateikti skundą duomenų apsaugos institucijai. ES/EEE mūsų vadovaujanti priežiūros institucija yra Datatilsynet (Norvegija) pagal BDAR „vieno langelio” mechanizmą; taip pat galite skųstis savo šalies institucijai. Kitur galite skųstis savo vietos institucijai.

Kai vietos teisė reikalauja, kad prieš pradėdami veiklą šalyje paskirtume duomenų apsaugos pareigūną arba vietos atstovą, mes tai padarome ir paskelbiame jų kontaktinius duomenis tos šalies priede.

3. Kokius duomenis tvarkome, kodėl ir kokiu teisiniu pagrindu

Tvarkome trijų plačių rūšių informaciją:

• Informacija, kurią mums pateikiate — kai susikuriate paskyrą ir profilį, kuriate veiklas ar prie jų prisijungiate, susirašinėjate su žmonėmis, dalijatės nuotraukomis ir įrašais, pasirenkate dalytis savo buvimo vieta arba prijungiate kalendorių.
• Informacija iš Jūsų naudojimosi Apperah — kaip naudojatės programėle, taip pat įrenginio ir žurnalų duomenys (saugumo ir strigčių ataskaitoms), įskaitant apytikslę buvimo vietą tokiems dalykams kaip netoliese esančių vietų rodymas.
• Informacija iš kitų šaltinių — vieša informacija, kurią naudojame savo vietų ir renginių katalogui kurti (žr. §4), ir Jūsų pasirinktas prisijungimo paslaugų teikėjas, jei naudojate socialinį prisijungimą.

Štai kam naudojame kiekvieną plačią kategoriją ir mūsų teisinis pagrindas:

Apperah nerenka buvimo vietos duomenų fone. Buvimo vieta tvarkoma tik tada, kai aktyviai ja dalijatės arba naudojate funkciją, kuriai reikia apytikslės buvimo vietos.

4. Iš kur gauname Jūsų duomenis

Duomenis gauname:

• Iš Jūsų — kai registruojatės, kuriate planus, dalijatės turiniu arba prijungiate savo kalendorių
• Iš Jūsų adresų knygos, tik jei pasirenkate „rasti draugus tarp kontaktų“ — Jūsų įrenginyje esantys telefono numeriai ir el. pašto adresai vieną kartą siunčiami mums, kad patikrintume, kurie priklauso Apperah naudotojams; parodome atitikmenis ir sąrašo nesaugome
• Iš Jūsų įrenginio — IP adresas, įrenginio identifikatorius (strigčių ataskaitoms), tiesioginių pranešimų prieigos raktas (susietas su prisijungimo seansu ir pašalinamas atsijungus), programėlės versija
• Iš įrenginio funkcijų, kurioms suteikiate leidimą — kiekviena yra neprivaloma, leidimo prašoma pirmą kartą naudojant funkciją ir jį galima atšaukti įrenginio nustatymuose: kamera (Jūsų daromos nuotraukos ir vaizdo įrašai bei draugo QR kodo nuskaitymas), mikrofonas (balso žinutės pokalbyje), nuotraukų biblioteka (nuotraukos ir vaizdo įrašai, kuriais pasirenkate dalytis — nenaudojame nuotraukose saugomos buvimo vietos), buvimo vieta (tik jei pasirenkate ja dalytis, žr. §15), kontaktai (pirmiau), kalendorius (jei jį prijungiate) ir Face ID ar piršto atspaudas (jei įjungiate biometrinį prisijungimą — patikra vyksta Jūsų įrenginyje ir mes niekada negauname biometrinių duomenų)
• Iš kitų šaltinių (ribotai):
  • Kalendoriaus paslaugų teikėjo (Google Calendar), jei jį prijungiate
  • Viešų šaltinių — mūsų vietų ir renginių katalogui (žr. §4.1)
  • Prisijungimo paslaugų teikėjo — Meta (Facebook), Google arba Apple — jei naudojate socialinį prisijungimą

Mes neperkame duomenų iš duomenų brokerių.

Kai paieška programėlėje neranda rezultatų, užregistruojame paieškos tekstą ir miestą ar teritoriją, kurioje ji buvo atlikta — be jokios sąsajos su Jumis ar Jūsų paskyra — kad žinotume, kur mūsų katalogą reikia tobulinti. Šie žurnalai automatiškai ištrinami po 60 dienų.

4.1 Informacija, kurią gauname iš kitų šaltinių (14 straipsnis)

Dalis mūsų turimos informacijos nebuvo pateikta Jūsų tiesiogiai — pavyzdžiui, vieša informacija apie vietą arba viešai skelbiamas verslo kontaktas, surinkti mūsų vietų ir renginių katalogui kurti. Pagal BDAR 14 straipsnį pateikiame šią informaciją:

• Duomenų kategorijos: verslo / vietos duomenys ir, kai asmenys gali būti identifikuojami (pavyzdžiui, individualios veiklos vykdytojo viešai skelbiamas vardas ar kontaktiniai duomenys), riboti asmens duomenys.
• Šaltiniai: atvirieji duomenys — OpenStreetMap (ODbL), Overture Maps (CDLA) ir Wikidata (CC0) — ir viešai prieinamos vietų svetainės. Žr. mūsų puslapį Duomenų šaltiniai ir priskyrimas.
• Tikslas ir teisinis pagrindas: kurti ir palaikyti tikslų katalogą ir tobulinti paiešką — mūsų teisėti interesai (6 str. 1 d. f p.), suderinti su Jūsų teisėmis.
• Jūsų teisės: galite susipažinti su šiais duomenimis, juos ištaisyti arba prieštarauti jų tvarkymui — o jei tai Jūsų verslas, galite perimti vietos valdymą.

5. Su kuo dalijamės Jūsų duomenimis

Duomenimis dalijamės su paslaugų teikėjais, kurie padeda mums valdyti Apperah; jie čia aprašyti pagal paslaugos kategoriją. Reikalaujame, kad kiekvienas jų veiktų pagal duomenų tvarkymo sutartį ir naudotų Jūsų duomenis tik pagal mūsų nurodymus.

Keičiantis mūsų teikėjams nuolat atnaujiname savo puslapį Paslaugų teikėjai.

Vietos, iš kurių užsakote. Kai patvirtinta (perimta valdyti) vieta siūlo užsakymus programėlėje, pateikus užsakymą tai vietai perduodami užsakymo duomenys (prekės, sumos, pageidaujamas atsiėmimo laikas) ir Jūsų paskyros tapatybė, kad ji galėtų įvykdyti užsakymą.

Mes neparduodame Jūsų asmens duomenų. Mes nesidalijame jais tarpkontekstinei elgsenos reklamai (JAV valstijų specifiką žr. Jūsų privatumo pasirinkimai).

Duomenis taip pat galime atskleisti:

• Teisėsaugai pagal galiojantį teisinį procesą (pernelyg plačius prašymus ginčijame; žr. mūsų Teisėsaugos prašymų politiką)
• Mūsų Sąlygoms įgyvendinti arba naudotojams apsaugoti (pavyzdžiui, seksualinės prievartos prieš vaikus medžiagai aptikti ir pranešti NCMEC ir Kripos)
• Įmonės sandorio atveju (susijungimas, įsigijimas, restruktūrizavimas) — išlaikant apsaugą

Vietų peržiūros vaizdai gali būti įkeliami iš nepriklausomų trečiųjų šalių prieglobos serverių. Jie gauna Jūsų IP adresą ir užklausos informaciją, pavyzdžiui, naršyklės ar įrenginio tipą. Taikomos jų privatumo politikos, saugojimo terminai ir tvarkymo vietos; jie gali tvarkyti duomenis už EEE ribų.

6. Kur keliauja Jūsų duomenys (tarpvalstybinis perdavimas)

Apperah būstinė yra Norvegijoje (EEE). Kai Jūsų duomenys keliauja už EEE ribų — pirmiausia pas mūsų JAV įsikūrusius tvarkytojus — naudojame:

• ES–JAV duomenų privatumo sistemą (DPF), kai tvarkytojas yra DPF sertifikuotas
• ES standartines sutarčių sąlygas (2 modulis) kaip atsarginį variantą
• JK priedą JK kilmės duomenims
• Šveicarijos SCC Šveicarijos kilmės duomenims
• ANPD SCC Brazilijos kilmės duomenims

Kai duomenys keliauja už EEE ribų, jiems apsaugoti taip pat taikome tinkamas papildomas apsaugos priemones.

7. Kiek laiko saugome Jūsų duomenis

Asmens duomenis saugome tik tiek, kiek jų reikia šioje Politikoje nurodytiems tikslams, tada juos ištriname arba anonimizuojame. Trukmė priklauso nuo duomenų rūšies ir priežasties, dėl kurios juos turime:

• Paskyra, profilis, planai ir socialinė veikla — kol Jūsų paskyra aktyvi; ištrinama arba anonimizuojama Jums ją uždarius (su trumpu atidėjimo laikotarpiu, jei persigalvotumėte).
• Žinutės — Jūsų pokalbių istorija saugoma, kol paskyra aktyvi; ištrintos žinutės pašalinamos per 30 dienų. Kai ištrinate paskyrą, Jūsų išsiųstos žinutės ištrinamos.
• Buvimo vieta — saugoma tik kol aktyviai ja dalijatės.
• Pranešimai — pranešimų istorija programėlėje saugoma, kol Jūsų paskyra aktyvi, ir ištrinama kartu su ja.
• Tiesioginių pranešimų prieigos raktai — saugomi, kol esate prisijungę tame įrenginyje.
• Saugumo ir kovos su sukčiavimu žurnalai — saugomi ribotą laikotarpį saugumo ir piktnaudžiavimo prevencijos tikslais.

Kai ištrinate paskyrą, Jūsų asmens duomenis ištriname arba anonimizuojame per 30 dienų, išskyrus įrašus, kuriuos saugoti mus įpareigoja teisė — juos saugome (kur įmanoma, anonimizuotus) tik įstatymu nustatytą minimalų laiką.

8. Jūsų teisės

Pagal BDAR ir lygiaverčius teisės aktus turite šias teises:

Į prašymus dėl teisių atsakome per 1 mėnesį (BDAR 12 str. 3 d.) — sudėtingų prašymų atveju terminas gali būti pratęstas 2 mėnesiais, apie tai pranešus.

Prieš vykdydami prašymus patikriname Jūsų tapatybę. Su paskyra susietiems prašymams pakanka autentifikacijos programėlėje.

9. Kaip dirbame, kad apsaugotume Jūsų duomenis

Mūsų saugumo priemonės apima:

• Šifravimą perduodant (TLS) Jūsų duomenims ir šifravimą saugant saugomai medijai bei atsarginėms kopijoms — ir papildomai Jūsų žinutėms, bet kuriam kalendoriaus prijungimui ir dviejų veiksnių autentifikacijos paslaptims, kiekvienam su atskirais raktais
• Prieigos kontrolę: pagrįstą vaidmenimis ir mažiausių privilegijų principu, su reguliariomis prieigos peržiūromis
• Saugumo žurnalus ir stebėseną — autentifikacijos ir prieigos prie jautrių duomenų
• Nepriklausomus mūsų teikėjų saugumo vertinimus (pvz., SOC 2 / ISO 27001)
• Pažeidžiamumų atskleidimo programą — žr. mūsų Pažeidžiamumų atskleidimo politiką

Joks perdavimo internetu ar elektroninio saugojimo būdas nėra visiškai saugus. Nors Jūsų duomenims apsaugoti taikome pagrįstas technines ir organizacines priemones, absoliutaus saugumo garantuoti negalime.

Apie bet kokį asmens duomenų saugumo pažeidimą, keliantį riziką Jūsų teisėms, reguliuotojams pranešame per 72 valandas (pagal BDAR 33 str.). Jei kyla didelė rizika Jūsų teisėms, pranešame Jums tiesiogiai (34 str.).

10. Automatizuotas sprendimų priėmimas

Mes nepriimame sprendimų dėl Jūsų, sukeliančių teisines ar panašiai reikšmingas pasekmes, grindžiamų vien automatizuotu tvarkymu (BDAR 22 str.).

Jūsų pagrindinį srautą personalizuojame naudodami tokius signalus kaip Jūsų pasirinkti pomėgiai, Jūsų draugai ir verslai, kuriuos sekate, ir vietų, su kuriomis neseniai sąveikavote, rūšys (slenkantis ~90 dienų langas). Šis rikiavimas veikia tik matomo turinio eiliškumą — jis neturi įtakos Jūsų prieigai prie paskyros, kainodarai ar paslaugos kokybei — ir galite jį bet kada išjungti (Nustatymai > Duomenys > Duomenys ir suasmeninimas > DI rekomendacijos); tuomet Jūsų srautas rikiuojamas pagal vietą ir naujumą. Be to, mes nekuriame Jūsų elgsenos profilių ir nenaudojame Jūsų elgsenos reklamai. Mūsų neprivaloma naudojimo analitika (žr. §12) naudojama tik apibendrintai, siekiant suprasti, kaip naudojamos funkcijos, ir galite bet kada iš jos pasitraukti.

Mūsų DI funkcijos (tokios kaip renginių informacijos išgavimas ir vietų aprašymai) kuria rezultatus, kuriuos galima peržiūrėti ir ištaisyti. DI nėra galutinis sprendimų priėmėjas jokiu Jus veikiančiu klausimu.

11. DI funkcijos ir skaidrumas (ES DI akto 50 str.)

DI naudojame tam tikroms funkcijoms teikti:

• „Sukurta DI” žymėjimas — DI sugeneruotas turinys, pavyzdžiui, renginių ir vietų aprašymai, programėlėje pažymėtas aiškia žyma “Sukurta DI” (ES DI akto 50 str.).
• DI funkcijos, kurias pasirenkate naudoti — kai kurios funkcijos siunčia duomenis DI teikėjui tik tada, kai jomis naudojatės: kelionės maršruto ar bagažo kontrolinio sąrašo generavimas grupėje, tvarkaraščio nuotraukos nuskaitymas jos įrašams įtraukti į Jūsų kalendorių, naudotojų parašyto turinio vertimas Jums paspaudus versti ir atsiliepimų pokalbis skiltyje „Žinutės”, kur DI asistentas gali atsakyti prieš mūsų komandai imantis tolesnių veiksmų.
• Naudojame trečiųjų šalių DI teikėjus pagal sutartis (aprašytus pagal kategorijas §5 pirmiau)
• Sutartimis reikalaujame, kad DI teikėjai nenaudotų Jūsų asmens duomenų savo bendriesiems modeliams mokyti
• DI personalizuotas rekomendacijas galite išjungti Nustatymai > Duomenys > Duomenys ir suasmeninimas > DI rekomendacijos
• Vartotojų pateikiami vieši renginių skelbimai ir prie „Atvirų kvietimų“ pridedamos nuotraukos prieš juos parodant pereina automatizuotą DI saugumo peržiūrą (žr. §5) — ši saugumo patikra yra paslaugos veikimo dalis ir negali būti išjungta

Daugiau: DI etikos politika.

12. Slapukai ir sekimo technologijos

Svetainėje apperah.com (žiniatinklyje) naudojame slapukus ir panašius sekimo įrankius, o mobiliojoje programėlėje — lygiaverčius mechanizmus. Išsami informacija ir Jūsų sutikimo pasirinkimai: Slapukų politika.

Kategorijos:

• Griežtai būtini (visada įjungti): autentifikacijos seansas, CSRF prieigos raktas, mobiliojo įrenginio raktų saugykla
• Paslaugos vientisumas (visada įjungtas): strigčių ataskaitos ir pagrindiniai našumo trukmės matavimai, kad rastume strigtis ir sulėtėjimus — be vardo ar el. pašto, niekada nenaudojami reklamai
• Funkciniai (su sutikimu): kalbos nuostata, tema
• Analitika (su sutikimu): naudojimo analitika per ES priglobtą teikėją, susieta su Jūsų paskyros ID (niekada su Jūsų vardu ar el. paštu)
• Reklama: reklamos sekimo įrankių nediegiame

Jurisdikcijose, kur reikalaujama sutikimo per pranešimų juostą (ES/EEE, JK, kitos), mobilioji programėlė pirmojo naudojimo metu parodo sutikimo juostą, o savo pasirinkimus galite bet kada pakeisti Nustatymai > Duomenys > Duomenys ir suasmeninimas. Mūsų svetainė (apperah.com) šiuo metu apskritai nenustato jokių neprivalomų sekimo įrankių, todėl slapukų juostos nerodo.

Kai sekate nuoroda iš Apperah — pavyzdžiui, pas bilietų pardavėją — paskirties svetainė gali nustatyti savo slapukus pagal savo taisykles, įskaitant, partnerių nuorodų atveju, slapuką, priskiriantį Jūsų apsilankymą Apperah (galime uždirbti komisinį atlygį už pirkinį; tai niekada nekeičia Jūsų mokamos kainos). Išsamiau žr. mūsų Slapukų politiką.

13. Vaikų privatumas

Apperah nėra skirta mažiems vaikams. Šiandien mūsų minimalus registracijos amžius visur yra 16. Gimimo datos prašome registruojantis bet kuriuo būdu, įskaitant socialinį prisijungimą; vėliau jos pakeisti negalima, o kol ji nepateikta, programėlė neleidžia tęsti. Kai kurie renginiai ir vietos pažymėti 18+: prie jų prisijungti ar juos išsaugoti galite tik tada, jei gimimo data rodo, kad Jums bent 18 metų. Diegiame kiekvienai šaliai atskirus minimalius amžius, suderintus su kiekvienos šalies skaitmeninio sutikimo amžiumi pagal BDAR (ES/EEE jis svyruoja nuo 13 iki 16 — pavyzdžiui, 16 Vokietijoje, 15 Prancūzijoje, 14 Ispanijoje, 13 Norvegijoje ir Švedijoje), o keliose šalyse reikalaujama būti 18 metų arba turėti tėvų ar globėjų sutikimą (pavyzdžiui, Indijoje, Pietų Afrikoje ir Brazilijoje). Kol šis pritaikymas kiekvienai šaliai neįdiegtas, visiems taikomas 16 metų minimumas. Tikslus Jūsų šalies minimumas, kai bus pritaikytas, nurodomas šalies priede.

Jei manote, kad Apperah naudojasi vaikas, nesulaukęs mūsų nustatyto minimalaus amžiaus, prašome susisiekti su mumis. Gavę pranešimų, suteikiančių mums faktinių žinių, imamės veiksmų pagal savo Jaunimo saugumo sistemą.

14. Specialių kategorijų duomenys

Kai kurie mūsų tvarkomi duomenys gali netiesiogiai atskleisti „specialių kategorijų” informaciją (BDAR 9 str.). Pavyzdžiai:

• Buvimo vietos šablonai gali atskleisti apsilankymus, susijusius su religija, sveikata, politika ar seksualine orientacija
• Kalendoriaus įvykiai gali atskleisti medicinines konsultacijas, pamaldas ar politinę veiklą

Tokiems duomenims taikome sugriežtintas apsaugos priemones: minimizuotą rinkimą, trumpą saugojimą ir apribotą prieigą.

Mes nenustatome ir nepriskiriame Jums specialių kategorijų žymų, taip pat ir remdamiesi išvadomis iš duomenų.

15. Didesnės rizikos funkcijos

Funkcijoms, susijusioms su jautresniais duomenimis, atliekame duomenų apsaugos vertinimus ir taikome papildomas apsaugos priemones, tokias kaip duomenų minimizavimas, griežtesnė prieigos kontrolė ir trumpas saugojimas. Galite mūsų paklausti apie konkrečios funkcijos vertinimą.

Kas ką mato ir kas gali su Jumis susisiekti. Skiltyje Nustatymai > Privatumas kiekvienai profilio daliai pasirenkate vieną iš penkių auditorijų: Visi (bet kas, prisijungęs ar ne), Sekėjai (Jus gali sekti bet kas), Abipusiai sekėjai (žmonės, kuriuos sekate ir kurie seka Jus), Artimi draugai (tik Jūsų matomas ir tvarkomas sąrašas — sekėjai ir Jūsų sekami žmonės automatiškai neįtraukiami) arba Tik aš. Galite valdyti veiklos istoriją, savo sąrašus, renginių skirtuką profilyje, įrašų žemėlapį, dalyvavimo renginiuose matomumą, kas gali siųsti žinutės užklausą ir ar Jus galima rasti pagal vardą paieškoje bei pasiūlymuose. Jei nustatymų nepakeičiate: veiklos istorija ir renginių skirtukas matomi visiems, įrašų žemėlapis — tik Jums, dalyvavimas — abipusiams sekėjams, bet kas gali siųsti žinutės užklausą ir Jus galima rasti pagal vardą. Artimi draugai visada įtraukiami į dalijimosi auditoriją, nebent pasirenkate Tik aš arba Niekas. Pašalinus save iš paieškos ir pasiūlymų, nuorodos į Jūsų profilį lieka veikiančios.

Viešos bendruomenės. Jei prisijungiate prie viešos bendruomenės, Jūsų narystė ir dalyvavimas (pvz., kad einate į renginį) gali būti matomi kitiems nariams ir randami. Kas mato, kad einate: pagal numatytuosius nustatymus dalyvavimą viešuose renginiuose mato abipusiai sekėjai; matomumą galite išplėsti sekėjams ar visiems, apriboti artimais draugais arba visiškai paslėpti — visi kiti mato tik dalyvių skaičių. Nustatymas abipusis — ką pasirenkate rodyti, tą patį apie kitus matote ir Jūs. Viešas bendruomenes galima rasti paieškoje, o kvietimo nuoroda prieš prisijungiant parodo grupės peržiūrą (pavadinimą, aprašą, viršelio vaizdą, narių skaičių). Kai kurioms bendruomenių duomenų tvarkymo veikloms (narių katalogams, bendruomenių analitikai) Apperah ir bendruomenės organizatorius gali būti bendri duomenų valdytojai pagal BDAR 26 straipsnį; atsakomybės pasidalijimas aprašytas Bendruomenių grupių organizatorių sąlygose.

Prisiminimai. Paskelbus Prisiminimą, tvarkome nuotraukas, vaizdo įrašus ir galimą aprašą, pažymėtus žmones bei — jei pridedate — įvestą vietovę ar padėtą žemėlapio žymeklį. Kiekvienam Prisiminimui pasirenkate vieną iš tų pačių penkių auditorijų kaip profiliui — visi (viešai), sekėjai, abipusiai sekėjai, artimi draugai arba tik Jūs — ir viešus Prisiminimus gali matyti kiekvienas prisijungęs prie Apperah, taip pat per bendrinamas nuorodas. Pažymėti žmonės irgi gali matyti Prisiminimą, nepaisant pasirinkto matomumo, o jei pažymite grupę, jį mato ir jos nariai — kol jie yra nariai: išėję praranda prieigą, vėliau prisijungę ją įgyja. Kai Jūs pažymėti kito žmogaus Prisiminime, jis Jūsų profilyje rodomas tik patvirtinus žymą, kurią galite bet kada pašalinti. Jei autorius leidžia, pažymėti žmonės gali pridėti savo nuotraukų ar vaizdo įrašų (jų indėlis lieka susietas su paskyra ir atsiejamas ją ištrynus). Prisiminimas taip pat gali būti grupėje, kuriai priklausote; tuomet taikomas grupės matomumas. Įkeliant nuotraukas pašalinami paslėpti techniniai duomenys (pvz., GPS žymos). Tvarkome šiuos duomenis Jūsų sutikimo pagrindu (atsitiktinai užfiksuotų žmonių atžvilgiu — mūsų teisėto intereso pagrindu), o Prisiminimai ištrinami arba anonimizuojami, kai juos ištrinate ar uždarote paskyrą.

Sekėjai. Greta abipusių draugysčių galite sekti kitus žmones, o kiti gali sekti Jus (vienkryptis ryšys). Sekimui nereikia patvirtinimo, o privačių paskyrų nėra — Jus gali sekti bet kas prisijungęs. Saugome Jūsų sekėjų ir sekamųjų sąrašus bei skaičius, ir jie yra matomi kiekvienam prisijungusiam Apperah naudotojui; šiuo metu nėra nustatymo jiems paslėpti. Jei įjungiate pranešimus, kam nors gali būti pranešta, kai jis įgyja naują sekėją. Galite bet kada nustoti sekti, taip pat galite ką nors užblokuoti, kad pašalintumėte jo sekimą ir jam užkirstumėte kelią. Kai uždarote paskyrą, Jūsų profilis anonimizuojamas ir deaktyvuojamas, todėl Jūsų sekimo ryšiai nebematomi nei Jums, nei kitiems.

Vieši renginiai, kuriuos registruojate. Jei kataloge registruojate viešą renginį (žr. mūsų Renginių ir organizavimo politiką), renginio puslapyje esate rodomi kaip jo kūrėjas — Jūsų vardas, naudotojo vardas ir profilio nuotrauka — kartu su bendrais dalyvių skaičiais. Viešų renginių puslapiai yra atviro katalogo dalis ir gali būti peržiūrimi žiniatinklyje be Apperah paskyros. Viešo renginio registravimas yra Jūsų pasirinkimas; ištrynus renginį, puslapis pašalinamas.

16. Rinkodaros pranešimai

Šiuo metu rinkodaros el. laiškų nesiunčiame. Mūsų pranešimai yra operaciniai (paskyros, saugumo, su planais susiję pranešimai) arba susiję su paslaugos naudojimu (pavyzdžiui, priminimai apie Jūsų sukurtus planus).

Jei įdiegtume rinkodaros pranešimus, mes:

• Gautume Jūsų atskirą aiškų sutikimą
• Į kiekvieną pranešimą įtrauktume paprastą atsisakymo galimybę (vienu paspaudimu)
• Laikytumės CAN-SPAM (JAV), ePrivacy (ES), CASL (Kanada) ir lygiaverčių režimų

17. Reagavimas į duomenų saugumo pažeidimus

Jei aptinkame asmens duomenų saugumo pažeidimą:

1. Nedelsdami tiriame ir suvaldome pažeidimą
2. Kai kyla rizika Jūsų teisėms, per 72 valandas pranešame savo vadovaujančiai priežiūros institucijai (Datatilsynet, Norvegija) (BDAR 33 str.)
3. Jei kyla didelė rizika Jūsų teisėms, be nepagrįsto delsimo pranešame Jums tiesiogiai (34 str.)
4. Reikšmingų incidentų santrauką skelbiame savo skaidrumo ataskaitose

18. Skundai ir ginčų sprendimas

Jei turite nusiskundimų dėl to, kaip tvarkėme Jūsų duomenis:

1. Susisiekite su mumis adresu privacy@apperah.com.
2. Jūs taip pat turite teisę bet kada pateikti skundą savo vietos duomenų apsaugos institucijai. ES/EEE mūsų vadovaujanti institucija yra Datatilsynet (Norvegija) pagal BDAR „vieno langelio” mechanizmą, o Jūsų šalies institucija taip pat gali priimti Jūsų skundą. Kitų regionų institucijos nurodytos atitinkamame šalies priede.

Jūs taip pat turite teisę į teisminę gynybą savo jurisdikcijoje.

19. Šios Politikos atnaujinimai

Šią Politiką atnaujiname, kai:

• Pridedame ar keičiame funkcijas, turinčias įtakos Jūsų duomenims
• Pridedame naujų paslaugų teikėjų
• Reguliuotojai paskelbia to reikalaujančias gaires
• Pasikeičia teisė

Esminių pakeitimų atveju mes:

• Pranešime Jums programėlėje prieš pakeitimui įsigaliojant
• Parašysime Jums el. laišką turimu adresu
• Aiškiai nurodysime naujos versijos įsigaliojimo datą
• Saugosime ankstesnių versijų archyvą

Smulkių pataisymų atveju (spausdinimo klaidų taisymai, patikslinimai) atnaujiname įsigaliojimo datą be individualaus pranešimo.

20. Žodynėlis

• Apperah / „mes” / „mus”: Apperah Aksjeselskap (Norvegijos AS)
• Jūs / „naudotojas”: asmuo, turintis Apperah paskyrą
• Asmens duomenys: informacija, kuri Jus identifikuoja arba galėtų identifikuoti (BDAR 4 str. 1 p. apibrėžtis; lygiavertė kituose teisės aktuose)
• Tvarkymas: bet koks veiksmas su asmens duomenimis — rinkimas, saugojimas, dalijimasis, naudojimas, trynimas
• Valdytojas: subjektas, sprendžiantis, kodėl ir kaip tvarkomi asmens duomenys (mes esame Jūsų Apperah paskyros valdytojas)
• Tvarkytojas: trečioji šalis, tvarkanti duomenis valdytojo vardu (pvz., teikėjas, pristatantis mūsų el. laiškus ar priglobiantis mūsų duomenis mūsų vardu)
• Specialių kategorijų duomenys: BDAR 9 str. — sveikata, religija, politinės pažiūros, seksualinė orientacija ir kt.
• Sutikimas: BDAR 4 str. 11 p. — laisva valia duotas, konkretus, informuotas, nedviprasmiškas, išreikštas aktyviu veiksmu

Jurisdikcijoms skirti priedai

Šią Politiką papildo jurisdikcijoms skirti priedai ten, kur to reikalauja vietos teisė:

• Kalifornija (US-CA) — CCPA / CPRA
• Kvebekas (CA-QC) — Loi 25
• Brazilija (BR) — LGPD
• Korėja (KR) — PIPA
• Japonija (JP) — APPI
• Australija (AU) — Privacy Act 1988
• Izraelis (IL) — PPL Amendment 13
• Pietų Afrika (ZA) — POPIA
• JK (GB) — UK GDPR
• ES blokas — DPA matrica

Kai priedas Jūsų jurisdikcijai nurodo „šis priedas turi viršenybę”, to priedo konkrečios taisyklės turi viršenybę prieš šią pagrindinę Politiką.

Mokamo rodymo mokėjimų ir matavimo įrašai

Verslo mokamam rodymui Apperah AS naudoja Stripe kaip mokėjimų tvarkytoją. Tvarkome teisinės ir atsiskaitymo tapatybės duomenis, įmonės ir mokesčių registracijos įrodymus, įgaliotojo atstovo ir sąlygų priėmimo įrašus, mokėjimų ir dokumentų nuorodas, kreditų judėjimą, rezervacijas, sprendimus ir pranešimus apie skundus. Šiuos įrašus naudojame verslo sutarčiai vykdyti, mokesčių ir apskaitos įsipareigojimams įgyvendinti bei ginčams tirti. Finansiniai įrašai ir būtini įrodymai išsaugomi po paskyros ištrynimo jiems taikomą saugojimo laikotarpį. Mokėjimo kortelių duomenis tvarko Stripe.

Mokamo rodymo parodymų patvirtinimuose ir rodymo / veiksmų skaitikliuose nesaugomi žiūrovų identifikatoriai. Pirminė telemetrija saugoma 90 dienų, o apibendrintos rodymo ataskaitos saugomos atskirai. Šios telemetrijos nenaudojame asmeniniams reklamos profiliams kurti. Privaloma informacija apie reklamą lieka prieinama savosiose programėlėse. Žr. Mokamo rodymo sąlygas ir Pinigų grąžinimo politiką.