Apperah — Personvernerklæring

1. Om denne personvernerklæringen

Denne personvernerklæringen forklarer hvordan Apperah behandler personopplysningene dine. Den gjelder for Apperahs mobilapp, nettstedet apperah.com og tilknyttede tjenester.

Denne erklæringen er atskilt fra tjenestevilkårene våre. Du trenger ikke å godta vilkårene for å ha rettighetene som beskrives her.

Ikrafttredelsesdato og endringer: Denne erklæringen trer i kraft på datoen angitt ovenfor. Ved vesentlige endringer varsler vi deg i appen og per e-post før endringen trer i kraft, og vi opprettholder et arkiv over tidligere versjoner.

2. Hvem vi er, og hvordan du kontakter oss

Klager og tilsynsmyndigheter: Du har rett til å klage til en personvernmyndighet. I EU/EØS er vår ledende tilsynsmyndighet Datatilsynet (Norge) etter GDPRs ordning med ett kontaktpunkt; du kan også klage til myndigheten i ditt eget land. Andre steder kan du klage til din lokale myndighet.

Der lokal lovgivning krever at vi utpeker et personvernombud eller en lokal representant før vi driver virksomhet i et land, gjør vi det og publiserer kontaktopplysningene deres i tillegget for det landet.

3. Hvilke opplysninger vi behandler, hvorfor og på hvilket rettslig grunnlag

Vi håndterer tre hovedtyper informasjon:

• Informasjon du gir oss — når du oppretter en konto og profil, oppretter eller deltar i aktiviteter, sender meldinger til andre, deler bilder og innlegg, velger å dele posisjonen din eller kobler til en kalender.
• Informasjon fra din bruk av Apperah — hvordan du bruker appen, samt enhets- og loggdata (for sikkerhet og krasjrapporter), inkludert omtrentlig posisjon for funksjoner som å vise steder i nærheten.
• Informasjon fra andre kilder — offentlig informasjon vi bruker til å bygge steds- og arrangementskatalogen vår (se §4), og påloggingsleverandøren du velger hvis du bruker sosial pålogging.

Her er hva vi bruker hver hovedkategori til, og det rettslige grunnlaget vårt:

Apperah samler ikke inn posisjonsdata i bakgrunnen. Posisjon behandles bare når du aktivt deler den eller bruker en funksjon som krever omtrentlig posisjon.

4. Hvor vi henter opplysningene dine fra

Vi innhenter opplysninger:

• Fra deg — når du registrerer deg, lager planer, deler innhold eller kobler til kalenderen din
• Fra adresseboken din, bare hvis du velger «finn venner blant kontaktene dine» — telefonnumrene og e-postadressene på enheten din sendes til oss én gang for å sjekke hvilke som tilhører Apperah-brukere; vi viser deg treffene og lagrer ikke listen
• Fra enheten din — IP-adresse, enhetsidentifikator (for krasjrapporter), push-varslingstoken (knyttet til den innloggede økten din og fjernet når du logger ut), appversjon
• Fra enhetsfunksjoner du gir tilgang til — hver av dem er valgfri, vi ber om tillatelse første gang du bruker funksjonen, og tillatelsen kan trekkes tilbake i enhetens innstillinger: kamera (bilder og videoer du tar, og skanning av en venns QR-kode), mikrofon (talemeldinger i chat), bildebibliotek (bilder og videoer du velger å dele — vi bruker ikke posisjonen som er lagret i bildene dine), posisjon (bare når du velger å dele den, se §15), kontakter (ovenfor), kalender (hvis du kobler til en) og Face ID eller fingeravtrykk (hvis du slår på biometrisk pålogging — kontrollen skjer på enheten din, og vi mottar aldri biometriske data)
• Fra andre kilder (begrenset):
  • En kalenderleverandør (Google Calendar) hvis du kobler til en
  • Offentlige kilder, for steds- og arrangementskatalogen vår (se §4.1)
  • En påloggingsleverandør — Meta (Facebook), Google eller Apple — hvis du bruker sosial pålogging

Vi kjøper ikke data fra datameglere.

Når et søk i appen ikke gir resultater, logger vi søketeksten og byen eller området søket ble gjort i — uten noen kobling til deg eller kontoen din — slik at vi vet hvor katalogen vår må forbedres. Disse loggene slettes automatisk etter 60 dager.

4.1 Informasjon vi innhenter fra andre kilder (artikkel 14)

Noe informasjon vi har, er ikke gitt av deg direkte — for eksempel offentlig informasjon om et sted eller en offentlig oppført forretningskontakt, samlet inn for å bygge steds- og arrangementskatalogen vår. I henhold til GDPR artikkel 14 gir vi følgende informasjon:

• Datakategorier: opplysninger om virksomheter og steder, og begrensede personopplysninger der enkeltpersoner kan identifiseres (for eksempel det offentlig oppførte navnet eller kontaktopplysningene til innehaveren av et enkeltpersonforetak).
• Kilder: åpne data — OpenStreetMap (ODbL), Overture Maps (CDLA) og Wikidata (CC0) — og offentlig tilgjengelige nettsteder for steder. Se siden vår om datakilder og kildehenvisninger.
• Formål og rettslig grunnlag: å bygge og vedlikeholde en nøyaktig katalog og forbedre søk — våre berettigede interesser (art. 6(1)(f)), avveid mot rettighetene dine.
• Dine rettigheter: Du kan få innsyn, rette opplysninger eller protestere mot denne behandlingen — og hvis det gjelder virksomheten din, kan du gjøre krav på stedet for å administrere det.

5. Hvem vi deler opplysningene dine med

Vi deler opplysninger med tjenesteleverandører som hjelper oss å drive Apperah, beskrevet her etter tjenestekategori. Vi krever at hver av dem har en databehandleravtale og bare bruker opplysningene dine etter våre instruksjoner.

Vi holder siden vår om tjenesteleverandører oppdatert etter hvert som leverandørene våre endres.

Steder du bestiller fra. Når et sted som en virksomhet har gjort krav på, tilbyr bestilling i appen, deles bestillingsdetaljene (varer, beløp, ønsket hentetidspunkt) og kontoidentiteten din med stedet, slik at det kan oppfylle bestillingen.

Vi selger ikke personopplysningene dine. Vi deler dem ikke for atferdsbasert annonsering på tvers av kontekster (se dine personvernvalg for nærmere opplysninger om amerikanske delstater).

Vi kan også utlevere opplysninger:

• Til politi og påtalemyndighet på gyldig rettslig grunnlag (vi bestrider for vidtrekkende forespørsler; se retningslinjene våre for henvendelser fra politimyndigheter)
• For å håndheve vilkårene våre eller beskytte brukere (for eksempel for å oppdage og rapportere materiale som viser seksuelle overgrep mot barn, til NCMEC og Kripos)
• Ved en selskapstransaksjon (fusjon, oppkjøp, restrukturering) — med fortsatt beskyttelse

Bilder i stedsforhåndsvisninger kan lastes fra uavhengige tredjeparter. Da mottar disse vertene IP-adressen din og forespørselsinformasjon, som nettleser- eller enhetstype. Deres egne personvernregler, lagringstider og behandlingssteder gjelder; de kan behandle opplysninger utenfor EØS.

6. Hvor opplysningene dine sendes (overføringer over landegrensene)

Apperah har hovedkontor i Norge (EØS). Når opplysningene dine overføres utenfor EØS — primært til databehandlerne våre i USA — bruker vi:

• EU-US Data Privacy Framework (DPF) der databehandleren er DPF-sertifisert
• EUs standard personvernbestemmelser (modul 2) som reserveløsning
• UK Addendum for opplysninger med opprinnelse i Storbritannia
• Sveitsiske SCC-er for opplysninger med opprinnelse i Sveits
• ANPD SCC-er for opplysninger med opprinnelse i Brasil

Når opplysninger overføres utenfor EØS, iverksetter vi også egnede tilleggstiltak for å beskytte dem.

7. Hvor lenge vi beholder opplysningene dine

Vi beholder personopplysninger bare så lenge vi trenger dem for formålene i denne erklæringen, og sletter eller anonymiserer dem deretter. Hvor lenge det er, avhenger av typen opplysninger og hvorfor vi har dem:

• Konto, profil, planer og sosial aktivitet — så lenge kontoen din er aktiv; slettes eller anonymiseres etter at du avslutter den (med en kort frist til å ombestemme deg).
• Meldinger — samtalehistorikken din beholdes så lenge kontoen din er aktiv; meldinger du sletter, fjernes innen 30 dager. Når du sletter kontoen din, slettes meldingene du har sendt.
• Posisjon — beholdes bare mens du aktivt deler den.
• Varsler — varslingshistorikken din i appen beholdes så lenge kontoen din er aktiv og slettes sammen med den.
• Push-tokener — beholdes så lenge du er logget inn på den enheten.
• Sikkerhets- og svindelforebyggingslogger — beholdes i en begrenset periode av hensyn til sikkerhet og forebygging av misbruk.

Når du sletter kontoen din, sletter eller anonymiserer vi personopplysningene dine innen 30 dager, bortsett fra opplysninger som loven krever at vi beholder — disse beholder vi (anonymisert der det er mulig) bare i den lovpålagte minsteperioden.

8. Dine rettigheter

Etter GDPR og tilsvarende lover har du følgende rettigheter:

Vi svarer på rettighetshenvendelser innen 1 måned (GDPR art. 12(3)) — fristen kan forlenges med 2 måneder for komplekse henvendelser, og vi varsler deg om dette.

Vi bekrefter identiteten din før vi behandler henvendelser. For henvendelser knyttet til kontoen din er autentisering i appen tilstrekkelig.

9. Hvordan vi arbeider for å beskytte opplysningene dine

Sikkerhetstiltakene våre omfatter:

• Kryptering under overføring (TLS) av opplysningene dine, og kryptering ved lagring av lagrede medier og sikkerhetskopier — og i tillegg av meldingene dine, alle kalendertilkoblinger og hemmelige opplysninger for tofaktorautentisering, hver med egne nøkler
• Tilgangskontroller: rollebasert tilgang og minste privilegium, med regelmessige gjennomganger av tilganger
• Sikkerhetslogging og overvåking av autentisering og tilgang til sensitive opplysninger
• Uavhengige sikkerhetsvurderinger av leverandørene våre (f.eks. SOC 2 / ISO 27001)
• Et program for sårbarhetsrapportering — se retningslinjene våre for sårbarhetsrapportering

Ingen metode for overføring over internett eller elektronisk lagring er helt sikker. Selv om vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene dine, kan vi ikke garantere absolutt sikkerhet.

Vi varsler tilsynsmyndigheter innen 72 timer om brudd på personopplysningssikkerheten som medfører risiko for rettighetene dine (i henhold til GDPR art. 33). Vi varsler deg direkte hvis det er høy risiko for rettighetene dine (art. 34).

10. Automatiserte avgjørelser

Vi treffer ikke avgjørelser om deg som har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad, basert utelukkende på automatisert behandling (GDPR art. 22).

Vi personaliserer hjemmefeeden din ved hjelp av signaler som interessene du velger, vennene dine og virksomhetene du følger, og hvilke typer steder du nylig har vist interesse for (i en rullerende periode på ca. 90 dager). Denne rangeringen påvirker bare rekkefølgen på det du ser — den påvirker ikke tilgangen til kontoen din, prisene eller tjenestekvaliteten — og du kan slå den av når som helst (Innstillinger > Data > Data og personalisering > AI-anbefalinger). Da sorteres feeden etter posisjon og hvor nylig innholdet er. Utover dette bygger vi ikke atferdsprofiler av deg og bruker ikke atferden din til annonsering. Den valgfrie bruksanalysen vår (se §12) brukes bare i aggregert form for å forstå hvordan funksjoner brukes, og du kan trekke deg fra den når som helst.

AI-funksjonene våre (som uthenting av arrangementsinformasjon og stedsbeskrivelser) gir resultater som kan gjennomgås og korrigeres. AI tar ikke den endelige avgjørelsen i noe som påvirker deg.

11. AI-funksjoner og åpenhet (EUs AI-forordning art. 50)

Vi bruker AI til å levere visse funksjoner:

• Merking av AI-generert innhold — AI-generert innhold, som arrangements- og stedsbeskrivelser, har en tydelig «AI-generert»-merking i appen (EUs AI-forordning art. 50).
• AI-funksjoner du velger å bruke — noen funksjoner sender opplysninger til en AI-leverandør bare når du bruker dem: å generere en reiseplan eller pakkeliste i en gruppe, skanne et bilde av en timeplan for å legge oppføringene til i kalenderen din, oversette brukerskrevet innhold når du trykker på oversett, og tilbakemeldingssamtalen i Meldinger, der en AI-assistent kan svare før teamet vårt følger opp.
• Vi bruker tredjeparts AI-leverandører under avtale (beskrevet etter kategori i §5 ovenfor)
• Vi krever gjennom avtale at AI-leverandører ikke bruker personopplysningene dine til å trene sine generelle modeller
• Du kan slå av AI-personaliserte anbefalinger i Innstillinger > Data > Data og personalisering > AI-anbefalinger
• Offentlige arrangementsoppføringer sendt inn av brukere og bilder lagt til i åpne invitasjoner gjennomgår en automatisert AI-sikkerhetskontroll før de vises (se §5) — denne sikkerhetskontrollen er en del av driften av tjenesten og kan ikke slås av

Mer: Retningslinjer for AI-etikk.

12. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler og lignende sporingsteknologier på apperah.com (nett) og tilsvarende mekanismer i mobilappen. Detaljer og samtykkevalgene dine: Retningslinjer for informasjonskapsler.

Kategoriene er:

• Strengt nødvendige (alltid på): autentiseringsøkt, CSRF-token, nøkkellager på mobilen
• Tjenesteintegritet (alltid på): krasjrapporter og grunnleggende ytelsesmålinger, slik at vi kan finne krasj og årsaker til treghet — uten navn eller e-postadresse, aldri brukt til annonsering
• Funksjonelle (krever aktivt samtykke): språkpreferanse, tema
• Analyse (krever aktivt samtykke): bruksanalyse gjennom en leverandør med drift i EU, knyttet til konto-ID-en din (aldri navnet eller e-postadressen din)
• Annonsering: Vi bruker ikke annonseringssporere

I jurisdiksjoner som krever samtykke via et banner (EU/EØS, Storbritannia og andre), viser mobilappen et samtykkebanner ved første bruk, og du kan endre valgene dine når som helst i Innstillinger > Data > Data og personalisering. Nettstedet vårt (apperah.com) setter for øyeblikket ingen valgfrie sporere, og viser derfor ikke noe banner for informasjonskapsler.

Når du følger en lenke ut av Apperah — for eksempel til en billettselger — kan nettstedet du går til, sette sine egne informasjonskapsler etter sine egne retningslinjer. For partnerlenker kan dette omfatte en informasjonskapsel som knytter besøket ditt til Apperah (vi kan få provisjon ved et kjøp; dette endrer aldri hva du betaler). Se retningslinjene våre for informasjonskapsler for nærmere opplysninger.

13. Barns personvern

Apperah er ikke rettet mot små barn. Minstealderen vår for registrering er i dag 16 overalt. Vi ber om fødselsdatoen din ved alle former for registrering, også ved sosial pålogging; den kan ikke endres etterpå, og appen lar deg ikke gå videre før du har oppgitt den. Noen arrangementer og steder er merket 18+: Du kan bare delta på eller lagre dem hvis fødselsdatoen din viser at du er 18 år eller eldre. Vi innfører minstealdre per land i tråd med hvert lands aldersgrense for digitalt samtykke etter GDPR (som varierer fra 13 til 16 i EU/EØS — for eksempel 16 i Tyskland, 15 i Frankrike, 14 i Spania, 13 i Norge og Sverige). Noen få land krever at du er 18 eller har samtykke fra en forelder eller verge (for eksempel India, Sør-Afrika og Brasil). Inntil denne tilpasningen for hvert enkelt land er på plass, gjelder minstealderen 16 for alle. Den nøyaktige minstealderen for landet ditt vil fremgå av landstillegget når tilpasningen er gjennomført.

Hvis du mener at et barn under den gjeldende aldersgrensen vår bruker Apperah, ber vi deg kontakte oss. Vi følger opp meldinger som gir oss faktisk kunnskap om slike forhold, etter rammeverket vårt for ungdomssikkerhet.

14. Særlige kategorier av opplysninger

Noen opplysninger vi behandler, kan gjennom slutninger avsløre informasjon i «særlige kategorier» (GDPR art. 9). Eksempler:

• Posisjonsmønstre kan avsløre besøk knyttet til religion, helse, politikk eller seksuell orientering
• Kalenderoppføringer kan avsløre legetimer, gudstjenester eller politisk aktivitet

Vi bruker skjerpede sikkerhetstiltak for slike opplysninger: minimert innsamling, kort lagringstid og begrenset tilgang.

Vi utleder ikke merkelapper som knytter deg til særlige kategorier av personopplysninger, og vi tildeler deg heller ikke slike merkelapper.

15. Funksjoner med høyere risiko

For funksjoner som omfatter mer sensitive opplysninger, gjennomfører vi personvernvurderinger og bruker ekstra sikkerhetstiltak som dataminimering, strengere tilgangskontroller og kort lagringstid. Du kan spørre oss om vurderingen av en bestemt funksjon.

Hvem som kan se hva, og hvem som kan kontakte deg. I Innstillinger > Personvern velger du én av fem målgrupper for hver del av profilen din: Alle (hvem som helst, innlogget eller ikke), Følgere (hvem som helst kan følge deg), Gjensidige (personer du følger, som følger deg tilbake), Nære venner (en liste bare du kan se og administrere — følgere og personer du følger, legges ikke automatisk til), eller Bare meg. Du styrer synligheten til aktivitetshistorikken din, listene dine, arrangementsfanen på profilen din, kartet over innleggene dine og arrangementsdeltakelsen din, samt hvem som kan sende deg en meldingsforespørsel, og om folk kan finne deg ved navn i søk og forslag. Med mindre du endrer innstillingene: Aktivitetshistorikken og arrangementsfanen din er synlige for alle, kartet over innleggene dine er bare synlig for deg, deltakelsen din er synlig for de gjensidige forbindelsene dine, hvem som helst kan sende deg en meldingsforespørsel, og du kan finnes ved navn. De nære vennene dine er alltid inkludert i det du deler, med mindre du velger Bare meg eller Ingen. Å fjerne deg selv fra søk og forslag gjør ikke lenker til profilen din ugyldige.

Offentlige fellesskap. Hvis du blir med i et offentlig fellesskap, kan medlemskapet og deltakelsen din (for eksempel at du skal på et arrangement) være synlige for andre medlemmer og kunne oppdages. Hvem som ser at du skal delta: Som standard er deltakelsen din på offentlige arrangementer synlig for de gjensidige forbindelsene dine; du kan utvide dette til følgerne dine eller alle, begrense det til nære venner eller skjule det helt — alle andre ser bare et antall. Innstillingen er gjensidig — det du velger å vise, er også det du får se om andre. Offentlige fellesskap kan finnes gjennom søk, og en invitasjonslenke viser en forhåndsvisning av gruppen (navn, beskrivelse, forsidebilde, antall medlemmer) før noen blir med. For enkelte typer behandling i fellesskap (medlemskataloger, fellesskapsanalyse) kan Apperah og fellesskapets arrangør være felles behandlingsansvarlige etter GDPR artikkel 26; ansvarsfordelingen er beskrevet i vilkårene for arrangører av fellesskapsgrupper.

Minner. Når du legger ut et minne, behandler vi bildene og videoene, en eventuell bildetekst, personene du merker, og — hvis du legger til en — posisjonen du skriver inn eller kartnålen du plasserer. Du velger hvem som kan se hvert minne, med de samme fem målgruppene som for profilen din — alle (offentlig), følgerne dine, de gjensidige forbindelsene dine, de nære vennene dine eller bare deg selv — og offentlige minner kan ses av alle som er logget inn på Apperah, også via delte lenker. Personer du merker, kan også se minnet, uansett hvilken synlighet du valgte, og hvis du merker en gruppe, kan medlemmene også se det — så lenge de er medlemmer: En som forlater gruppen, mister tilgangen, og en som blir med senere, får den. Når du er merket i noen andres minne, vises det på din egen profil bare hvis du godkjenner merkingen, og du kan fjerne merkingen når som helst. Hvis den som la ut minnet tillater det, kan merkede personer legge til sine egne bilder eller videoer i minnet (bidragene deres forblir knyttet til kontoen deres og frikobles hvis de sletter kontoen). Et minne kan også ligge i en gruppe du er med i, der det følger gruppens synlighet. Vi fjerner skjulte tekniske data (som GPS-merker) fra bilder når de lastes opp. Vi behandler dette på grunnlag av samtykket ditt (og vår berettigede interesse for personer som tilfeldigvis er avbildet), og minnene dine slettes eller anonymiseres når du sletter dem eller avslutter kontoen din.

Følgere. I tillegg til gjensidige vennskap kan du følge andre personer, og andre kan følge deg (en enveisforbindelse). Å følge noen krever ikke godkjenning, og det finnes ingen private kontoer — alle som er logget inn, kan følge deg. Vi lagrer listene over følgerne dine og dem du følger, og antallet i hver liste. Disse er synlige for alle innloggede Apperah-brukere; det finnes for øyeblikket ingen innstilling for å skjule dem. Hvis du slår på varsler, kan en person få beskjed når vedkommende får en ny følger. Du kan slutte å følge noen når som helst, og du kan blokkere noen for å fjerne følgeforbindelsen og hindre at vedkommende følger deg igjen. Når du avslutter kontoen din, anonymiseres og deaktiveres profilen din, slik at følgeforbindelsene dine ikke lenger vises for deg eller andre.

Offentlige arrangementer du registrerer. Hvis du registrerer et offentlig arrangement i katalogen (se retningslinjene våre for arrangementer og vertskap), viser arrangementssiden deg som den som opprettet arrangementet — med navnet, brukernavnet og profilbildet ditt — sammen med samlede deltakertall. Offentlige arrangementssider er en del av den åpne katalogen og kan ses på nettet uten en Apperah-konto. Du velger selv om du vil registrere et offentlig arrangement; når du sletter arrangementet, fjernes siden.

16. Markedsføringskommunikasjon

Vi sender for øyeblikket ikke markedsførings-e-post. Kommunikasjonen vår gjelder transaksjoner (varsler om konto, sikkerhet og planer) eller nyttefunksjoner i tjenesten (for eksempel påminnelser om planer du har opprettet).

Hvis vi innfører markedsføringskommunikasjon, vil vi:

• Innhente et separat, aktivt samtykke fra deg
• Gi en enkel mulighet til å melde seg av i hver melding (med ett klikk)
• Overholde CAN-SPAM (USA), ePrivacy (EU), CASL (Canada) og tilsvarende regelverk

17. Håndtering av brudd på personopplysningssikkerheten

Hvis vi oppdager et brudd på personopplysningssikkerheten:

1. Undersøker vi det umiddelbart og begrenser bruddet
2. Varsler vi vår ledende tilsynsmyndighet (Datatilsynet, Norge) innen 72 timer når det er risiko for rettighetene dine (GDPR art. 33)
3. Varsler vi deg direkte uten ugrunnet opphold hvis det er høy risiko for rettighetene dine (art. 34)
4. Publiserer vi et sammendrag av vesentlige hendelser i åpenhetsrapporteringen vår

18. Klager og tvisteløsning

Hvis du er bekymret for hvordan vi har håndtert opplysningene dine:

1. Kontakt oss på privacy@apperah.com.
2. Du har også rett til å klage til din lokale personvernmyndighet når som helst. I EU/EØS er vår ledende myndighet Datatilsynet (Norge) etter GDPRs ordning med ett kontaktpunkt, og myndigheten i hjemlandet ditt kan også motta klagen din. Myndigheter for andre regioner er oppført i det relevante landstillegget.

Du har også rett til rettslig prøving i hjemlandet ditt.

19. Oppdateringer av denne erklæringen

Vi oppdaterer denne erklæringen når:

• Vi legger til eller endrer funksjoner som påvirker opplysningene dine
• Vi legger til nye tjenesteleverandører
• Tilsynsmyndigheter gir veiledning som krever det
• Lovgivningen endres

Ved vesentlige endringer vil vi:

• Varsle deg i appen før endringen trer i kraft
• Sende deg e-post til adressen vi har registrert
• Tydelig angi den nye versjonens ikrafttredelsesdato
• Opprettholde et arkiv over tidligere versjoner

Ved mindre endringer (skrivefeil, presiseringer) oppdaterer vi ikrafttredelsesdatoen uten individuelt varsel.

20. Ordliste

• Apperah / «vi» / «oss»: Apperah Aksjeselskap (norsk AS)
• Du / «bruker»: en person som har en Apperah-konto
• Personopplysninger: informasjon som identifiserer deg eller kan identifisere deg (definisjonen i GDPR art. 4(1); tilsvarende i andre lover)
• Behandling: enhver handling med personopplysninger — innsamling, lagring, deling, bruk, sletting
• Behandlingsansvarlig: enheten som bestemmer hvorfor og hvordan personopplysninger behandles (vi er behandlingsansvarlig for Apperah-kontoen din)
• Databehandler: en tredjepart som behandler opplysninger på den behandlingsansvarliges vegne (f.eks. en leverandør som sender e-postene våre eller lagrer dataene våre på våre vegne)
• Særlige kategorier av opplysninger: GDPR art. 9 — helse, religion, politisk oppfatning, seksuell orientering osv.
• Samtykke: GDPR art. 4(11) — frivillig, spesifikt, informert og utvetydig, gitt gjennom en aktiv handling

Jurisdiksjonsspesifikke tillegg

Denne erklæringen suppleres med jurisdiksjonsspesifikke tillegg der lokal lovgivning krever det:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasil (BR) — LGPD
• Korea (KR) — PIPA
• Japan (JP) — APPI
• Australia (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Sør-Afrika (ZA) — POPIA
• Storbritannia (GB) — UK GDPR
• EU-blokken — DPA-matrise

Når et tillegg sier «dette tillegget har forrang» for din jurisdiksjon, går de spesifikke reglene i tillegget foran denne hovederklæringen.

Betalings- og målingsopplysninger for betalt plassering

For betalt plassering for bedrifter bruker Apperah AS Stripe som betalingsformidler. Vi behandler juridiske identitets- og faktureringsopplysninger, dokumentasjon på foretaks- og skatteregistrering, opplysninger om autoriserte representanter og aksept av vilkår, betalings- og dokumentreferanser, kredittbevegelser, bestillinger, avgjørelser og klagemeldinger. Vi bruker disse opplysningene til å oppfylle avtalen med bedriften, overholde skatte- og regnskapsforpliktelser og undersøke tvister. Regnskapsopplysninger og nødvendig dokumentasjon beholdes etter sletting av kontoen i den gjeldende lagringsperioden. Betalingskortopplysninger håndteres av Stripe.

Registreringer av annonsevisninger og tellere for visninger og handlinger ved betalt plassering lagrer ikke identifikatorer for dem som ser innholdet. Rå telemetri lagres i 90 dager, mens aggregerte leveringsrapporter lagres separat. Vi bruker ikke denne telemetrien til å lage personlige annonseringsprofiler. Påkrevd informasjon om annonseringen er fortsatt tilgjengelig i apper som kjører direkte på enheten. Se vilkårene for betalt plassering og retningslinjene for refusjon.