Apperah Privātuma politika

1. Par šo Privātuma politiku

Šī Privātuma politika izskaidro, kā Apperah apstrādā Jūsu personas datus. Tā attiecas uz Apperah mobilo lietotni, tīmekļa vietni apperah.com un saistītajiem pakalpojumiem.

Šī Politika ir atsevišķa no mūsu Pakalpojumu sniegšanas noteikumiem. Noteikumu pieņemšana nav priekšnosacījums šeit aprakstīto tiesību izmantošanai.

Spēkā stāšanās datums un izmaiņas: šī Politika stājas spēkā iepriekš norādītajā datumā. Par būtiskām izmaiņām mēs sniedzam paziņojumu lietotnē un pa e-pastu pirms izmaiņu stāšanās spēkā, un mēs uzturam iepriekšējo versiju arhīvu.

2. Kas mēs esam un kā ar mums sazināties

Sūdzības un uzraudzības iestādes: Jums ir tiesības iesniegt sūdzību datu aizsardzības iestādei. ES/EEZ mūsu vadošā uzraudzības iestāde ir Datatilsynet (Norvēģija) saskaņā ar GDPR “vienas pieturas aģentūras” mehānismu; Jūs varat sūdzēties arī savas valsts iestādei. Citur Jūs varat sūdzēties savai vietējai iestādei.

Ja vietējie tiesību akti pieprasa mums iecelt datu aizsardzības speciālistu vai vietējo pārstāvi, pirms mēs darbojamies kādā valstī, mēs to darām un publicējam viņu kontaktinformāciju attiecīgās valsts papildinājumā.

3. Kādus datus mēs apstrādājam, kāpēc un uz kāda tiesiskā pamata

Mēs apstrādājam trīs plašus informācijas veidus:

• Informācija, ko Jūs mums sniedzat — kad izveidojat kontu un profilu, izveidojat aktivitātes vai pievienojaties tām, sūtāt ziņas cilvēkiem, kopīgojat fotoattēlus un ierakstus, izvēlaties kopīgot savu atrašanās vietu vai pievienojat kalendāru.
• Informācija no Jūsu Apperah lietošanas — kā Jūs lietojat lietotni, kā arī ierīces un žurnālu dati (drošībai un avāriju ziņojumiem), tostarp aptuvenā atrašanās vieta, piemēram, tuvumā esošo vietu rādīšanai.
• Informācija no citiem avotiem — publiska informācija, ko izmantojam, lai veidotu mūsu vietu un pasākumu katalogu (skatiet §4), un Jūsu izvēlētais pierakstīšanās pakalpojumu sniedzējs, ja izmantojat sociālo pierakstīšanos.

Lūk, kam mēs izmantojam katru plašo kategoriju un mūsu tiesiskais pamats:

Apperah nevāc atrašanās vietas datus fonā. Atrašanās vieta tiek apstrādāta tikai tad, kad Jūs to aktīvi kopīgojat vai izmantojat funkciju, kurai nepieciešama aptuvenā atrašanās vieta.

4. No kurienes mēs iegūstam Jūsu datus

Mēs iegūstam datus:

• No Jums — kad reģistrējaties, veidojat plānus, kopīgojat saturu vai pievienojat savu kalendāru
• No Jūsu adrešu grāmatas, tikai ja izvēlaties „atrast draugus kontaktos“ — Jūsu ierīcē esošie tālruņa numuri un e-pasta adreses tiek vienu reizi nosūtīti mums, lai pārbaudītu, kuri pieder Apperah lietotājiem; parādām atbilstības un sarakstu neglabājam
• No Jūsu ierīces — IP adrese, ierīces identifikators (avāriju ziņojumiem), push paziņojumu marķieris (saistīts ar Jūsu pierakstīšanās sesiju un noņemts, kad izrakstāties), lietotnes versija
• No ierīces funkcijām, kurām dodat atļauju — katra ir neobligāta, atļauju lūdzam funkcijas pirmajā lietošanas reizē un to var atsaukt ierīces iestatījumos: kamera (Jūsu uzņemtie fotoattēli un video, kā arī drauga QR koda skenēšana), mikrofons (balss ziņas tērzēšanā), fotoattēlu bibliotēka (fotoattēli un video, ko izvēlaties kopīgot — neizmantojam fotoattēlos saglabāto atrašanās vietu), atrašanās vieta (tikai ja izvēlaties to kopīgot, skatiet §15), kontakti (iepriekš), kalendārs (ja to pievienojat) un Face ID vai pirksta nospiedums (ja ieslēdzat biometrisko pierakstīšanos — pārbaude notiek Jūsu ierīcē un mēs nekad nesaņemam biometriskos datus)
• No citiem avotiem (ierobežoti):
  • Kalendāra pakalpojumu sniedzējs (Google Calendar), ja tādu pievienojat
  • Publiski avoti mūsu vietu un pasākumu katalogam (skatiet §4.1)
  • Pierakstīšanās pakalpojumu sniedzējs — Meta (Facebook), Google vai Apple — ja izmantojat sociālo pierakstīšanos

Mēs nepērkam datus no datu brokeriem.

Kad meklēšana lietotnē neatrod rezultātus, mēs reģistrējam meklēšanas tekstu un pilsētu vai teritoriju, kurā tā veikta — bez jebkādas saites ar Jums vai Jūsu kontu — lai zinātu, kur mūsu katalogs jāuzlabo. Šie žurnāli tiek automātiski dzēsti pēc 60 dienām.

4.1 Informācija, ko iegūstam no citiem avotiem (14. pants)

Daļu informācijas, kas ir mūsu rīcībā, nesniedzāt Jūs tieši — piemēram, publiska informācija par norises vietu vai publiski norādīta uzņēmuma kontaktinformācija, kas apkopota mūsu vietu un pasākumu kataloga veidošanai. Saskaņā ar GDPR 14. pantu mēs sniedzam šādu informāciju:

• Datu kategorijas: uzņēmuma/norises vietas dati un, ja personas ir identificējamas (piemēram, individuālā komersanta publiski norādīts vārds vai kontaktinformācija), ierobežoti personas dati.
• Avoti: atvērtie dati — OpenStreetMap (ODbL), Overture Maps (CDLA) un Wikidata (CC0) — un publiski pieejamas norises vietu tīmekļa vietnes. Skatiet mūsu lapu Datu avoti un attiecinājums.
• Mērķis un tiesiskais pamats: veidot un uzturēt precīzu katalogu un uzlabot meklēšanu — mūsu leģitīmās intereses (6. panta 1. punkta f) apakšpunkts), līdzsvarojot tās ar Jūsu tiesībām.
• Jūsu tiesības: Jūs varat piekļūt šiem datiem, tos labot vai iebilst pret šo apstrādi — un, ja tas ir Jūsu uzņēmums, Jūs varat pieteikt tiesības uz vietu, lai to pārvaldītu.

5. Ar ko mēs kopīgojam Jūsu datus

Mēs kopīgojam datus ar pakalpojumu sniedzējiem, kas palīdz mums darbināt Apperah, šeit aprakstītiem pēc pakalpojuma kategorijas. Mēs pieprasām, lai katrs no tiem darbotos saskaņā ar datu apstrādes līgumu un izmantotu Jūsu datus tikai pēc mūsu norādījumiem.

Mēs uzturam aktuālu mūsu lapu Pakalpojumu sniedzēji, pakalpojumu sniedzējiem mainoties.

Norises vietas, no kurām veicat pasūtījumus. Ja pieteikta norises vieta piedāvā pasūtīšanu lietotnē, pasūtījuma veikšana kopīgo pasūtījuma detaļas (pozīcijas, summas, pieprasīto saņemšanas laiku) un Jūsu konta identitāti ar šo norises vietu, lai tā varētu izpildīt pasūtījumu.

Mēs nepārdodam Jūsu personas datus. Mēs tos nekopīgojam starpkonteksta uzvedības reklāmai (skatiet Jūsu privātuma izvēles par ASV štatu specifiku).

Mēs varam arī izpaust datus:

• Tiesībaizsardzības iestādēm uz spēkā esoša juridiska procesa pamata (mēs apstrīdam pārmērīgi plašus pieprasījumus; skatiet mūsu Tiesībaizsardzības pieprasījumu politiku)
• Lai izpildītu mūsu Noteikumus vai aizsargātu lietotājus (piemēram, lai atklātu un ziņotu par bērnu seksuālas izmantošanas materiāliem NCMEC un Kripos)
• Korporatīva darījuma ietvaros (apvienošanās, iegāde, pārstrukturēšana) — ar turpinātu aizsardzību

Vietu priekšskatījuma attēli var tikt ielādēti no neatkarīgiem trešo pušu serveriem. Tie saņem Jūsu IP adresi un pieprasījuma informāciju, piemēram, pārlūkprogrammas vai ierīces veidu. Piemēro šo pušu privātuma politikas, glabāšanas termiņus un apstrādes vietas; dati var tikt apstrādāti ārpus EEZ.

6. Kur nonāk Jūsu dati (pārrobežu nosūtīšana)

Apperah galvenā mītne ir Norvēģijā (EEZ). Kad Jūsu dati nonāk ārpus EEZ — galvenokārt pie mūsu ASV bāzētajiem apstrādātājiem — mēs izmantojam:

• ES-ASV Datu privātuma ietvaru (DPF), ja apstrādātājs ir DPF sertificēts
• ES līguma standartklauzulas (2. modulis) kā rezerves variantu
• UK Addendum datiem no Apvienotās Karalistes
• Šveices SCC datiem no Šveices
• ANPD SCC datiem no Brazīlijas

Kad dati nonāk ārpus EEZ, mēs piemērojam arī atbilstošus papildu aizsardzības pasākumus to aizsardzībai.

7. Cik ilgi mēs glabājam Jūsu datus

Mēs glabājam personas datus tikai tik ilgi, cik tie mums nepieciešami šajā Politikā minētajiem mērķiem, pēc tam tos dzēšam vai anonimizējam. Cik ilgi tas ir, atkarīgs no datu veida un tā, kāpēc tie ir mūsu rīcībā:

• Konts, profils, plāni un sociālā aktivitāte — kamēr Jūsu konts ir aktīvs; dzēsti vai anonimizēti pēc tam, kad to slēdzat (ar īsu labvēlības periodu, ja pārdomājat).
• Ziņas — Jūsu sarunu vēsture tiek glabāta, kamēr Jūsu konts ir aktīvs; Jūsu dzēstās ziņas tiek noņemtas 30 dienu laikā. Kad dzēšat savu kontu, Jūsu sūtītās ziņas tiek dzēstas.
• Atrašanās vieta — glabāta tikai kamēr aktīvi kopīgojat.
• Paziņojumi — paziņojumu vēsturi lietotnē glabājam, kamēr konts ir aktīvs, un dzēšam kopā ar kontu.
• Push marķieri — tiek glabāti, kamēr esat pierakstījies attiecīgajā ierīcē.
• Drošības un pretkrāpšanas žurnāli — glabāti ierobežotu laiku drošībai un ļaunprātīgas izmantošanas novēršanai.

Kad dzēšat savu kontu, mēs dzēšam vai anonimizējam Jūsu personas datus 30 dienu laikā, izņemot ierakstus, ko likums mums pieprasa saglabāt — tos mēs glabājam (kur iespējams, anonimizētus) tikai likumā noteikto minimālo laiku.

8. Jūsu tiesības

Saskaņā ar GDPR un līdzvērtīgiem likumiem Jums ir šādas tiesības:

Mēs atbildam uz tiesību pieprasījumiem 1 mēneša laikā (GDPR 12. panta 3. punkts) — pagarinām par 2 mēnešiem sarežģītiem pieprasījumiem ar paziņojumu.

Mēs pārbaudām Jūsu identitāti pirms pieprasījumu apstrādes. Pieprasījumiem, kas piesaistīti kontam, pietiek ar autentifikāciju lietotnē.

9. Kā mēs strādājam, lai aizsargātu Jūsu datus

Mūsu drošības pasākumi ietver:

• Šifrēšanu pārsūtīšanas laikā (TLS) Jūsu datiem un šifrēšanu glabāšanas laikā saglabātajai multividei un rezerves kopijām — un papildus Jūsu ziņām, jebkuram kalendāra savienojumam un divfaktoru autentifikācijas noslēpumiem, katram ar atsevišķām atslēgām
• Piekļuves kontroles: uz lomām balstītas un ar minimālām privilēģijām, ar regulārām piekļuves pārbaudēm
• Drošības žurnalēšanu un uzraudzību autentifikācijai un piekļuvei sensitīviem datiem
• Neatkarīgus drošības novērtējumus mūsu pakalpojumu sniedzējiem (piemēram, SOC 2 / ISO 27001)
• Ievainojamību atklāšanas programmu — skatiet mūsu Ievainojamību atklāšanas politiku

Neviena pārsūtīšanas metode internetā vai elektroniskā glabāšana nav pilnīgi droša. Lai gan mēs izmantojam saprātīgus tehniskos un organizatoriskos pasākumus Jūsu datu aizsardzībai, mēs nevaram garantēt absolūtu drošību.

Mēs paziņojam regulatoriem 72 stundu laikā par jebkuru personas datu aizsardzības pārkāpumu ar risku Jūsu tiesībām (saskaņā ar GDPR 33. pants). Mēs paziņojam Jums tieši, ja pastāv augsts risks Jūsu tiesībām (34. pants).

10. Automatizēta lēmumu pieņemšana

Mēs nepieņemam lēmumus par Jums, kam ir juridiskas vai līdzīgi būtiskas sekas, balstoties tikai uz automatizētu apstrādi (GDPR 22. pants).

Mēs personalizējam Jūsu sākuma plūsmu, izmantojot tādus signālus kā Jūsu izvēlētās intereses, Jūsu draugi un uzņēmumi, kam sekojat, un vietu veidi, ar kuriem nesen esat mijiedarbojies (mainīgs ~90 dienu logs). Šī ranžēšana ietekmē tikai redzamā secību — tā neietekmē Jūsu piekļuvi kontam, cenas vai pakalpojuma kvalitāti — un Jūs varat to izslēgt jebkurā laikā (Iestatījumi > Dati > Dati un personalizācija > MI ieteikumi), kas pārslēdz Jūsu plūsmu uz atrašanās vietas un aktualitātes secību. Ārpus tā mēs neveidojam Jūsu uzvedības profilus un neizmantojam Jūsu uzvedību reklāmai. Mūsu neobligātā lietošanas analītika (skatiet §12) tiek izmantota tikai apkopotā veidā, lai saprastu, kā funkcijas tiek lietotas, un Jūs varat no tās atteikties jebkurā laikā.

Mūsu MI funkcijas (piemēram, pasākumu izgūšana un norises vietu apraksti) rada rezultātus, kurus var pārskatīt un labot. MI nav galīgais lēmumu pieņēmējs nekam, kas Jūs ietekmē.

11. MI funkcijas un pārredzamība (ES MI akta 50. pants)

Mēs izmantojam MI, lai nodrošinātu noteiktas funkcijas:

• MI ģenerēta satura marķēšana — MI ģenerēts saturs, piemēram, pasākumu un norises vietu apraksti, lietotnē ir skaidri marķēts ar “MI ģenerēts” (ES MI akta 50. pants).
• MI funkcijas, ko izvēlaties lietot — dažas funkcijas nosūta datus MI pakalpojumu sniedzējam tikai tad, kad tās izmantojat: ceļojuma maršruta vai mantu saraksta ceļojumam ģenerēšana grupā, grafika fotoattēla skenēšana, lai pievienotu tā ierakstus Jūsu kalendāram, lietotāju rakstīta satura tulkošana, kad pieskaraties tulkot, un atsauksmju saruna sadaļā Ziņas, kur MI asistents var atbildēt, pirms mūsu komanda turpina sarunu.
• Mēs izmantojam trešo pušu MI pakalpojumu sniedzējus saskaņā ar līgumu (aprakstīti pēc kategorijas iepriekš §5)
• Mēs pieprasām MI pakalpojumu sniedzējiem saskaņā ar līgumu neizmantot Jūsu personas datus savu vispārīgo modeļu apmācībai
• Jūs varat izslēgt MI personalizētos ieteikumus sadaļā Iestatījumi > Dati > Dati un personalizācija > MI ieteikumi
• Lietotāju iesniegtie publiskie pasākumu ieraksti un atvērtajiem ielūgumiem pievienotie fotoattēli iziet automatizētu MI drošības pārbaudi, pirms tie tiek rādīti (skatiet §5) — šī drošības pārbaude ir daļa no pakalpojuma darbības un to nevar izslēgt

Vairāk: MI ētikas politika.

12. Sīkdatnes un izsekošanas tehnoloģijas

Mēs izmantojam sīkdatnes un līdzīgus izsekotājus vietnē apperah.com (tīmeklī) un līdzvērtīgus mehānismus mobilajā lietotnē. Detaļas un Jūsu piekrišanas izvēles: Sīkdatņu politika.

Kategorijas ir:

• Strikti nepieciešamās (vienmēr ieslēgtas): autentifikācijas sesija, CSRF marķieris, mobilā atslēgu glabātuve
• Pakalpojuma integritāte (vienmēr ieslēgta): avāriju ziņojumi un pamata veiktspējas laika mērījumi, lai mēs varētu atrast avārijas un palēninājumus — bez vārda vai e-pasta, nekad netiek izmantoti reklāmai
• Funkcionālās (ar piekrišanu): valodas izvēle, motīvs
• Analītika (ar piekrišanu): lietošanas analītika caur ES mitinātu pakalpojumu sniedzēju, piesaistīta Jūsu konta ID (nekad Jūsu vārdam vai e-pastam)
• Reklāma: mēs neizvietojam reklāmas izsekotājus

Jurisdikcijās, kur nepieciešama piekrišana ar baneri (ES/EEZ, AK, citas), mobilā lietotne pirmajā lietošanas reizē rāda piekrišanas baneri, un Jūs varat mainīt savas izvēles jebkurā laikā sadaļā Iestatījumi > Dati > Dati un personalizācija. Mūsu tīmekļa vietne (apperah.com) pašlaik neiestata nekādus neobligātus izsekotājus, tāpēc tā nerāda sīkdatņu baneri.

Kad sekojat saitei ārpus Apperah — piemēram, uz biļešu pārdevēju — galamērķa vietne var iestatīt savas sīkdatnes saskaņā ar savām politikām, tostarp partneru saitēm sīkdatni, kas attiecina Jūsu apmeklējumu uz Apperah (mēs varam nopelnīt komisiju par pirkumu; tas nekad nemaina to, ko Jūs maksājat). Detaļas skatiet mūsu Sīkdatņu politikā.

13. Bērnu privātums

Apperah nav paredzēta maziem bērniem. Mūsu minimālais reģistrēšanās vecums šodien visur ir 16 gadi. Dzimšanas datumu prasām katrā reģistrēšanās veidā, arī sociālajā pierakstīšanās procesā; to vēlāk nevar mainīt, un lietotne neļauj turpināt, kamēr tas nav norādīts. Daži pasākumi un norises vietas ir apzīmēti ar 18+: tiem var pievienoties vai tos saglabāt tikai tad, ja dzimšanas datums rāda, ka Jums ir vismaz 18 gadi. Mēs ieviešam katrai valstij atsevišķus minimālos vecumus, kas atbilst katras valsts digitālās piekrišanas vecumam saskaņā ar GDPR (kas ES/EEZ svārstās no 13 līdz 16 — piemēram, 16 Vācijā, 15 Francijā, 14 Spānijā, 13 Norvēģijā un Zviedrijā), dažās valstīs pieprasot, lai Jums būtu 18 gadi vai vecāka vai aizbildņa piekrišana (piemēram, Indijā, Dienvidāfrikā un Brazīlijā). Kamēr šī pielāgošana katrai valstij nav ieviesta, 16 gadu minimums attiecas uz visiem. Precīzais minimums Jūsu valstij pēc pielāgošanas ir noteikts valsts papildinājumā.

Ja uzskatāt, ka Apperah lieto bērns, kas jaunāks par mūsu piemērojamo vecumu, lūdzu, sazinieties ar mums. Mēs rīkojamies saskaņā ar mūsu Jauniešu drošības ietvaru, pamatojoties uz ziņojumiem, kas mums sniedz faktiskas ziņas.

14. Īpašu kategoriju dati

Daži dati, ko apstrādājam, var netieši atklāt “īpašu kategoriju” informāciju (GDPR 9. pants). Piemēri:

• Atrašanās vietas modeļi var atklāt reliģiskus, veselības, politiskus vai seksuālās orientācijas apmeklējumus
• Kalendāra notikumi var atklāt medicīniskas vizītes, dievkalpojumus vai politisku aktivitāti

Mēs piemērojam pastiprinātus aizsardzības pasākumus šādiem datiem: minimizēta vākšana, īsa glabāšana un ierobežota piekļuve.

Mēs neizsecinām un nepiešķiram Jums īpašu kategoriju marķējumus.

15. Augstāka riska funkcijas

Funkcijām, kas ietver sensitīvākus datus, mēs veicam datu aizsardzības novērtējumus un piemērojam papildu aizsardzības pasākumus, piemēram, datu minimizāciju, stingrākas piekļuves kontroles un īsu glabāšanu. Jūs varat mums jautāt par konkrētas funkcijas novērtējumu.

Kas ko redz un kas var ar Jums sazināties. Sadaļā Iestatījumi > Privātums katrai profila daļai izvēlaties vienu no piecām auditorijām: Visi (ikviens, pierakstījies vai ne), Sekotāji (ikviens var Jums sekot), Savstarpējie sekotāji (cilvēki, kuriem sekojat un kuri seko Jums), Tuvi draugi (saraksts, ko redzat un pārvaldāt tikai Jūs — sekotāji un cilvēki, kuriem sekojat, netiek pievienoti automātiski) vai Tikai es. Varat kontrolēt aktivitāšu vēsturi, savus sarakstus, pasākumu cilni profilā, ierakstu karti, pasākumu apmeklējumu, to, kas var sūtīt ziņas pieprasījumu, un to, vai Jūs var atrast pēc vārda meklēšanā un ieteikumos. Ja iestatījumus nemaināt: aktivitāšu vēsturi un pasākumu cilni redz visi, ierakstu karti — tikai Jūs, apmeklējumu — savstarpējie sekotāji, ikviens var sūtīt ziņas pieprasījumu un Jūs var atrast pēc vārda. Tuvi draugi vienmēr ir iekļauti kopīgošanas auditorijā, ja vien neizvēlaties Tikai es vai Neviens. Izslēgšana no meklēšanas un ieteikumiem nepārtrauc saites uz Jūsu profilu.

Publiskās kopienas. Ja pievienojaties publiskai kopienai, Jūsu dalība un līdzdalība (piemēram, ka dodaties uz pasākumu) var būt redzama citiem dalībniekiem un atrodama. Kas redz, ka Jūs dodaties: pēc noklusējuma apmeklējumu publiskos pasākumos redz savstarpējie sekotāji; redzamību varat paplašināt uz sekotājiem vai visiem, sašaurināt līdz tuviem draugiem vai pilnībā paslēpt — visi pārējie redz tikai dalībnieku skaitu. Iestatījums ir savstarpējs — ko izvēlaties rādīt, to par citiem rāda arī Jums. Publiskās kopienas var atrast meklēšanā, un uzaicinājuma saite pirms pievienošanās rāda grupas priekšskatījumu (nosaukumu, aprakstu, vāka attēlu, dalībnieku skaitu). Dažām kopienu datu apstrādes darbībām (dalībnieku katalogiem, kopienas analītikai) Apperah un organizators var būt kopīgi pārziņi saskaņā ar GDPR 26. pantu; atbildības sadalījums aprakstīts Kopienas grupu organizatoru noteikumos.

Atmiņas. Publicējot Atmiņu, apstrādājam fotoattēlus, video un iespējamo parakstu, atzīmētos cilvēkus un — ja pievienojat — ievadīto atrašanās vietu vai novietoto kartes spraudīti. Katrai Atmiņai izvēlaties kādu no tām pašām piecām auditorijām kā profilam — visi (publiski), sekotāji, savstarpējie sekotāji, tuvi draugi vai tikai Jūs —, un publiskas Atmiņas redz ikviens, kas pierakstījies Apperah, arī caur kopīgotām saitēm. Atzīmētie cilvēki arī redz Atmiņu, neatkarīgi no izvēlētās redzamības; ja atzīmējat grupu, to redz arī tās dalībnieki — kamēr viņi ir dalībnieki: izstājoties piekļuve zūd, pievienojoties vēlāk tā tiek iegūta. Ja Jūs atzīmē kāda cita Atmiņā, tā parādās Jūsu profilā tikai pēc atzīmes apstiprināšanas, un atzīmi varat noņemt jebkurā laikā. Ja autors atļauj, atzīmētie cilvēki var pievienot savus fotoattēlus vai video (tie paliek saistīti ar viņu kontu un tiek atsaistīti, ja kontu dzēš). Atmiņa var būt arī grupā, kurā esat, un tad tai piemēro grupas redzamību. Augšupielādējot fotoattēlus, noņemam slēptos tehniskos datus (piemēram, GPS atzīmes). Šo apstrādi veicam uz Jūsu piekrišanas pamata (nejauši attēlotu cilvēku gadījumā — uz mūsu leģitīmās intereses pamata), un Atmiņas dzēšam vai anonimizējam, kad tās dzēšat vai slēdzat kontu.

Sekotāji. Līdzās savstarpējām draudzībām Jūs varat sekot citiem cilvēkiem, un citi var sekot Jums (vienvirziena savienojums). Sekošanai nav nepieciešams apstiprinājums, un privātu kontu nav — ikviens pierakstījies var Jums sekot. Mēs glabājam Jūsu sekotāju un sekojamo sarakstus un skaitus, un tie ir redzami katram lietotnē pierakstījušamies Apperah lietotājam; pašlaik nav iestatījuma to paslēpšanai. Ja ieslēdzat paziņojumus, kādam var tikt paziņots, kad viņš iegūst jaunu sekotāju. Jūs varat pārtraukt sekošanu jebkurā laikā, un Jūs varat kādu bloķēt, lai noņemtu un novērstu viņa sekošanu. Kad slēdzat savu kontu, Jūsu profils tiek anonimizēts un deaktivizēts, tāpēc Jūsu sekošanas savienojumi vairs neparādās ne Jums, ne citiem.

Publiskie pasākumi, ko reģistrējat. Ja reģistrējat publisku pasākumu katalogā (skatiet mūsu Pasākumu un rīkošanas politiku), pasākuma lapa rāda Jūs kā tā izveidotāju — Jūsu vārdu, lietotājvārdu un profila fotoattēlu — kopā ar kopējiem apmeklētāju skaitiem. Publiskās pasākumu lapas ir daļa no atvērtā kataloga un ir apskatāmas tīmeklī bez Apperah konta. Publiska pasākuma reģistrēšana ir Jūsu izvēle; pasākuma dzēšana noņem lapu.

16. Mārketinga saziņa

Mēs pašlaik nesūtām mārketinga e-pastus. Saziņa no mums ir transakciju (konta, drošības, ar plāniem saistīti paziņojumi) vai saistīta ar pakalpojuma izmantošanu (piemēram, atgādinājumi par Jūsu izveidotajiem plāniem).

Ja mēs ieviesīsim mārketinga saziņu, mēs:

• Iegūsim Jūsu atsevišķu piekrišanu (opt-in)
• Iekļausim vienkāršu atrakstīšanos katrā ziņojumā (viens klikšķis)
• Ievērosim CAN-SPAM (ASV), ePrivacy (ES), CASL (Kanāda) un līdzvērtīgus režīmus

17. Reaģēšana uz datu aizsardzības pārkāpumiem

Ja mēs atklājam personas datu aizsardzības pārkāpumu:

1. Mēs nekavējoties izmeklējam un ierobežojam pārkāpumu
2. Mēs paziņojam mūsu vadošajai uzraudzības iestādei (Datatilsynet, Norvēģija) 72 stundu laikā, ja pastāv risks Jūsu tiesībām (GDPR 33. pants)
3. Mēs paziņojam Jums tieši bez nepamatotas kavēšanās, ja pastāv augsts risks Jūsu tiesībām (34. pants)
4. Mēs publicējam nozīmīgu incidentu kopsavilkumu mūsu pārredzamības ziņojumos

18. Sūdzības un strīdu izšķiršana

Ja Jums ir bažas par to, kā mēs esam apstrādājuši Jūsu datus:

1. Sazinieties ar mums privacy@apperah.com.
2. Jums ir arī tiesības jebkurā laikā sūdzēties Jūsu vietējai datu aizsardzības iestādei. ES/EEZ mūsu vadošā iestāde ir Datatilsynet (Norvēģija) saskaņā ar GDPR “vienas pieturas aģentūras” mehānismu, un Jūsu mītnes valsts iestāde arī var saņemt Jūsu sūdzību. Citu reģionu iestādes ir uzskaitītas attiecīgajā valsts papildinājumā.

Jums ir arī tiesības uz tiesību aizsardzību tiesā Jūsu mītnes jurisdikcijā.

19. Šīs Politikas atjauninājumi

Mēs atjauninām šo Politiku, kad:

• Mēs pievienojam vai mainām funkcijas, kas ietekmē Jūsu datus
• Mēs pievienojam jaunus pakalpojumu sniedzējus
• Regulatori izdod norādījumus, kas to pieprasa
• Mainās likums

Par būtiskām izmaiņām mēs:

• Paziņosim Jums lietotnē pirms izmaiņu stāšanās spēkā
• Nosūtīsim Jums e-pastu uz mūsu rīcībā esošo adresi
• Skaidri norādīsim jaunās versijas spēkā stāšanās datumu
• Uzturēsim iepriekšējo versiju arhīvu

Nelieliem labojumiem (drukas kļūdu labojumi, precizējumi) mēs atjauninām spēkā stāšanās datumu bez individuāla paziņojuma.

20. Glosārijs

• Apperah / “mēs” / “mums”: Apperah Aksjeselskap (Norvēģijas AS)
• Jūs / “lietotājs”: persona, kurai ir Apperah konts
• Personas dati: informācija, kas Jūs identificē vai varētu identificēt (GDPR 4. panta 1. punkta definīcija; līdzvērtīga citos likumos)
• Apstrāde: jebkura darbība ar personas datiem — vākšana, glabāšana, kopīgošana, izmantošana, dzēšana
• Pārzinis: subjekts, kas nosaka, kāpēc un kā personas dati tiek apstrādāti (mēs esam pārzinis Jūsu Apperah kontam)
• Apstrādātājs: trešā puse, kas apstrādā datus pārziņa uzdevumā (piemēram, pakalpojumu sniedzējs, kas piegādā mūsu e-pastus vai mitina mūsu datus mūsu uzdevumā)
• Īpašu kategoriju dati: GDPR 9. pants — veselība, reliģija, politiskie uzskati, seksuālā orientācija u.c.
• Piekrišana: GDPR 4. panta 11. punkts — brīvi dota, konkrēta, informēta, nepārprotama, ar apstiprinošu darbību

Jurisdikciju specifiskie papildinājumi

Šo Politiku papildina jurisdikciju specifiski papildinājumi, kur to pieprasa vietējie tiesību akti:

• Kalifornija (US-CA) — CCPA / CPRA
• Kvebeka (CA-QC) — Loi 25
• Brazīlija (BR) — LGPD
• Koreja (KR) — PIPA
• Japāna (JP) — APPI
• Austrālija (AU) — Privacy Act 1988
• Izraēla (IL) — PPL Amendment 13
• Dienvidāfrika (ZA) — POPIA
• AK (GB) — UK GDPR
• ES bloks — DPA matrica

Ja papildinājums Jūsu jurisdikcijai nosaka “šis papildinājums prevalē”, papildinājuma konkrētie noteikumi ir prioritāri pār šo galveno Politiku.

Maksas izvietojuma maksājumu un mērījumu ieraksti

Uzņēmumu maksas izvietojumam Apperah AS izmanto Stripe kā maksājumu apstrādātāju. Apstrādājam juridiskās un norēķinu identitātes datus, uzņēmuma un nodokļu reģistrācijas apliecinājumus, pilnvarotā pārstāvja un noteikumu pieņemšanas ierakstus, maksājumu un dokumentu atsauces, kredītu kustību, rezervācijas, lēmumus un sūdzību paziņojumus. Šos ierakstus izmantojam uzņēmuma līguma izpildei, nodokļu un grāmatvedības pienākumu izpildei un strīdu izmeklēšanai. Finanšu ieraksti un nepieciešamie pierādījumi tiek saglabāti pēc konta dzēšanas tiem piemērojamajā glabāšanas periodā. Maksājumu karšu datus apstrādā Stripe.

Maksas izvietojuma parādīšanas apliecinājumi un attēlojumu/darbību skaitītāji nesaglabā skatītāju identifikatorus. Neapstrādāta telemetrija tiek glabāta 90 dienas, bet apkopotie piegādes pārskati tiek glabāti atsevišķi. Šo telemetriju neizmantojam personisku reklāmas profilu veidošanai. Obligātā informācija par reklāmu paliek pieejama ierīces operētājsistēmai paredzētajās lietotnēs. Skatiet Maksas izvietojuma noteikumus un Atmaksas politiku.