Zásady ochrany osobných údajov Apperah

1. O týchto Zásadách ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako Apperah spracúva vaše osobné údaje. Vzťahujú sa na mobilnú aplikáciu Apperah, webovú stránku apperah.com a súvisiace služby.

Tieto Zásady sú oddelené od našich Podmienok poskytovania služby. Prijatie Podmienok nie je podmienkou uplatnenia práv opísaných v tomto dokumente.

Dátum účinnosti a zmeny: tieto Zásady nadobúdajú účinnosť dňom uvedeným vyššie. O podstatných zmenách vás informujeme v aplikácii a e-mailom vopred, teda pred nadobudnutím ich účinnosti, a uchovávame archív predchádzajúcich verzií.

2. Kto sme a ako nás kontaktovať

Sťažnosti a dozorné orgány: máte právo podať sťažnosť orgánu pre ochranu osobných údajov. V EÚ/EHP je naším vedúcim dozorným orgánom Datatilsynet (Nórsko) podľa mechanizmu jednotného kontaktného miesta GDPR; sťažnosť môžete podať aj orgánu vo svojej vlastnej krajine. Inde sa môžete obrátiť na svoj miestny orgán.

Ak miestne právo vyžaduje, aby sme pred začatím pôsobenia v krajine vymenovali zodpovednú osobu alebo miestneho zástupcu, urobíme tak a ich kontaktné údaje zverejníme v doplnku pre danú krajinu.

3. Aké údaje spracúvame, prečo a na akom právnom základe

Pracujeme s tromi širokými druhmi informácií:

• Informácie, ktoré nám poskytnete — keď si vytvoríte účet a profil, vytvoríte aktivity alebo sa k nim pridáte, píšete si s ľuďmi, zdieľate fotografie a príspevky, rozhodnete sa zdieľať svoju polohu alebo pripojíte kalendár.
• Informácie z vášho používania Apperah — ako aplikáciu používate, a údaje o zariadení a protokoly (na účely bezpečnosti a hlásení o pádoch), vrátane približnej polohy napríklad na zobrazenie miest v okolí.
• Informácie z iných zdrojov — verejné informácie, ktoré používame na budovanie nášho adresára miest a podujatí (pozri §4), a poskytovateľ prihlásenia, ktorého si zvolíte, ak používate prihlásenie cez sociálne siete.

Tu je prehľad, na čo jednotlivé široké kategórie používame, a náš právny základ:

Apperah nezbiera údaje o polohe na pozadí. Poloha sa spracúva len vtedy, keď ju aktívne zdieľate alebo používate funkciu, ktorá vyžaduje približnú polohu.

4. Odkiaľ vaše údaje získavame

Údaje získavame:

• Od vás — keď sa zaregistrujete, vytvárate plány, zdieľate obsah alebo prepojíte svoj kalendár
• Z vášho adresára, iba ak zvolíte „nájsť priateľov v kontaktoch“ — telefónne čísla a e-mailové adresy z vášho zariadenia sa nám odošlú raz, aby sme overili, ktoré patria používateľom Apperah; ukážeme vám zhody a zoznam neuchovávame
• Z vášho zariadenia — IP adresa, identifikátor zariadenia (na hlásenia o pádoch), token push notifikácií (prepojený s vašou prihlásenou reláciou a odstránený pri odhlásení), verzia aplikácie
• Z funkcií zariadenia, ktoré povolíte — každá je voliteľná, povolenie žiadame pri prvom použití funkcie a môžete ho odvolať v nastaveniach zariadenia: fotoaparát (fotografie a videá, ktoré vytvoríte, a skenovanie QR kódu priateľa), mikrofón (hlasové správy v chate), knižnica fotografií (fotografie a videá, ktoré si vyberiete na zdieľanie — nepoužívame polohu uloženú vo fotografiách), poloha (iba keď sa ju rozhodnete zdieľať, pozri §15), kontakty (vyššie), kalendár (ak ho pripojíte) a Face ID alebo odtlačok prsta (ak zapnete biometrické prihlásenie — kontrola prebieha na vašom zariadení a nikdy nedostávame biometrické údaje)
• Z iných zdrojov (obmedzene):
  • Od poskytovateľa kalendára (Google Calendar), ak si ho prepojíte
  • Z verejných zdrojov, pre náš adresár miest a podujatí (pozri §4.1)
  • Od poskytovateľa prihlásenia — Meta (Facebook), Google alebo Apple — ak používate prihlásenie cez sociálne siete

Údaje nekupujeme od obchodníkov s údajmi.

Keď vyhľadávanie v aplikácii nenájde žiadne výsledky, zaznamenáme text vyhľadávania a mesto alebo oblasť, v ktorej bolo vykonané — bez akéhokoľvek prepojenia s vami alebo vaším účtom — aby sme vedeli, kde náš adresár potrebuje zlepšenie. Tieto záznamy sa automaticky mažú po 60 dňoch.

4.1 Informácie, ktoré získavame z iných zdrojov (článok 14)

Niektoré informácie, ktoré uchovávame, nám neposkytujete priamo vy — napríklad verejné informácie o podniku alebo verejne uvedený obchodný kontakt, zhromaždené na budovanie nášho adresára miest a podujatí. Podľa článku 14 GDPR poskytujeme nasledujúce informácie:

• Kategórie údajov: údaje o podnikoch/prevádzkach a — tam, kde sú identifikovateľné fyzické osoby (napríklad verejne uvedené meno alebo kontaktné údaje živnostníka) — obmedzené osobné údaje.
• Zdroje: otvorené dáta — OpenStreetMap (ODbL), Overture Maps (CDLA) a Wikidata (CC0) — a verejne dostupné webové stránky podnikov. Pozri našu stránku Zdroje údajov a uvádzanie zdrojov.
• Účel a právny základ: budovanie a udržiavanie presného adresára a zlepšovanie vyhľadávania — naše oprávnené záujmy (čl. 6 ods. 1 písm. f)), vyvažované voči vašim právam.
• Vaše práva: k tomuto spracúvaniu môžete uplatniť právo na prístup, opravu alebo námietku — a ak ide o váš podnik, môžete si miesto nárokovať a spravovať ho.

5. S kým vaše údaje zdieľame

Údaje zdieľame s poskytovateľmi služieb, ktorí nám pomáhajú prevádzkovať Apperah, opísanými tu podľa kategórie služby. Od každého z nich vyžadujeme, aby pracoval na základe zmluvy o spracúvaní údajov a používal vaše údaje výlučne podľa našich pokynov.

Našu stránku Poskytovatelia služieb priebežne aktualizujeme podľa toho, ako sa naši poskytovatelia menia.

Podniky, u ktorých si objednávate. Ak nárokovaný podnik ponúka objednávanie v aplikácii, zadaním objednávky sa tomuto podniku odovzdajú údaje o objednávke (položky, sumy, požadovaný čas vyzdvihnutia) a identita vášho účtu, aby ju mohol vybaviť.

Vaše osobné údaje nepredávame. Nezdieľame ich na účely medzikontextovej behaviorálnej reklamy (pozri Vaše voľby v oblasti súkromia pre špecifiká jednotlivých štátov USA).

Údaje môžeme sprístupniť aj:

• Orgánom činným v trestnom konaní na základe platného právneho procesu (neprimerane široké žiadosti napádame; pozri naše Zásady vybavovania žiadostí orgánov činných v trestnom konaní)
• Na vymáhanie našich Podmienok alebo ochranu používateľov (napríklad na odhaľovanie a nahlasovanie materiálu zobrazujúceho sexuálne zneužívanie detí organizáciám NCMEC a Kripos)
• V rámci korporátnej transakcie (fúzia, akvizícia, reštrukturalizácia) — s pokračujúcou ochranou

Obrázky v náhľadoch miest sa môžu načítavať od nezávislých tretích strán. Títo hostitelia dostanú vašu IP adresu a informácie o požiadavke, napríklad typ prehliadača alebo zariadenia. Platia ich vlastné zásady ochrany súkromia, lehoty uchovávania a miesta spracúvania; údaje môžu spracúvať mimo EHP.

6. Kam vaše údaje putujú (cezhraničné prenosy)

Apperah má sídlo v Nórsku (EHP). Keď vaše údaje smerujú mimo EHP — predovšetkým k našim sprostredkovateľom so sídlom v USA — používame:

• Rámec EÚ-USA pre ochranu osobných údajov (DPF) tam, kde je sprostredkovateľ certifikovaný v rámci DPF
• Štandardné zmluvné doložky EÚ (modul 2) ako záložné riešenie
• UK Addendum pre údaje pochádzajúce zo Spojeného kráľovstva
• Švajčiarske SCC pre údaje pochádzajúce zo Švajčiarska
• ANPD SCC pre údaje pochádzajúce z Brazílie

Tam, kde údaje smerujú mimo EHP, uplatňujeme aj primerané dodatočné záruky na ich ochranu.

7. Ako dlho vaše údaje uchovávame

Osobné údaje uchovávame len tak dlho, ako ich potrebujeme na účely uvedené v týchto Zásadách, potom ich vymažeme alebo anonymizujeme. Doba závisí od typu údajov a dôvodu ich uchovávania:

• Účet, profil, plány a sociálna aktivita — počas aktívneho účtu; po jeho zrušení vymazané alebo anonymizované (s krátkou ochrannou lehotou pre prípad, že si to rozmyslíte).
• Správy — história vašich konverzácií sa uchováva, kým je váš účet aktívny; správy, ktoré vymažete, sú odstránené do 30 dní. Keď vymažete svoj účet, správy, ktoré ste odoslali, sú vymazané.
• Poloha — uchovávaná len počas aktívneho zdieľania.
• Notifikácie — históriu notifikácií v aplikácii uchovávame, kým je účet aktívny, a vymažeme ju spolu s ním.
• Push tokeny — uchovávajú sa, kým ste na danom zariadení prihlásení.
• Bezpečnostné a protipodvodové protokoly — uchovávané po obmedzenú dobu na účely bezpečnosti a prevencie zneužitia.

Keď vymažete svoj účet, vaše osobné údaje vymažeme alebo anonymizujeme do 30 dní, s výnimkou záznamov, ktoré nám zákon ukladá uchovávať — tie uchovávame (podľa možnosti anonymizované) len po zákonom stanovené minimum.

8. Vaše práva

Podľa GDPR a rovnocenných zákonov máte nasledujúce práva:

Na žiadosti o uplatnenie práv odpovedáme do 1 mesiaca (čl. 12 ods. 3 GDPR) — pri zložitých žiadostiach s oznámením predĺžiteľné o 2 mesiace.

Pred spracovaním žiadostí overujeme vašu totožnosť. Pri žiadostiach viazaných na účet postačuje prihlásenie v aplikácii.

9. Ako pracujeme na ochrane vašich údajov

Naše bezpečnostné opatrenia zahŕňajú:

• Šifrovanie pri prenose (TLS) vašich údajov a šifrovanie v pokoji pre uložené médiá a zálohy — a navyše pre vaše správy, akékoľvek prepojenie kalendára a tajné kľúče dvojfaktorovej autentifikácie, každé s vyhradenými kľúčmi
• Riadenie prístupu: založené na rolách a princípe najmenších privilégií, s pravidelnými revíziami prístupov
• Bezpečnostné logovanie a monitorovanie autentifikácie a prístupu k citlivým údajom
• Nezávislé bezpečnostné hodnotenia našich poskytovateľov (napr. SOC 2 / ISO 27001)
• Program zverejňovania zraniteľností — pozri naše Zásady zverejňovania zraniteľností

Žiadny spôsob prenosu cez internet ani elektronického ukladania nie je úplne bezpečný. Hoci na ochranu vašich údajov používame primerané technické a organizačné opatrenia, absolútnu bezpečnosť zaručiť nemôžeme.

Regulátorov informujeme do 72 hodín o každom porušení ochrany osobných údajov s rizikom pre vaše práva (podľa čl. 33 GDPR). Ak existuje vysoké riziko pre vaše práva, informujeme vás priamo (čl. 34).

10. Automatizované rozhodovanie

Nerobíme o vás rozhodnutia s právnymi alebo podobne významnými účinkami založené výlučne na automatizovanom spracúvaní (čl. 22 GDPR).

Váš domovský kanál personalizujeme pomocou signálov, ako sú záujmy, ktoré si zvolíte, vaši priatelia a podniky, ktoré sledujete, a druhy miest, s ktorými ste nedávno interagovali (kĺzavé okno približne 90 dní). Toto radenie ovplyvňuje len poradie toho, čo vidíte — neovplyvňuje váš prístup k účtu, ceny ani kvalitu služby — a môžete ho kedykoľvek vypnúť (Nastavenia > Údaje > Údaje a personalizácia > Odporúčania AI), čím sa váš kanál prepne na radenie podľa polohy a aktuálnosti. Nad rámec tohto nevytvárame o vás behaviorálne profily a vaše správanie nepoužívame na reklamu. Naša voliteľná analytika používania (pozri §12) sa používa len súhrnne na pochopenie využívania funkcií a môžete sa z nej kedykoľvek odhlásiť.

Naše AI funkcie (napríklad extrakcia podujatí a opisy podnikov) produkujú výstupy, ktoré možno skontrolovať a opraviť. AI nie je konečným rozhodovateľom o ničom, čo sa vás dotýka.

11. AI funkcie a transparentnosť (akt EÚ o AI, čl. 50)

AI používame na poskytovanie určitých funkcií:

• Označovanie obsahu generovaného AI — obsah generovaný AI, ako sú opisy podujatí a podnikov, nesie v aplikácii zreteľné označenie “Vygenerované pomocou AI” (akt EÚ o AI, čl. 50).
• AI funkcie, ktoré sa rozhodnete použiť — niektoré funkcie odosielajú údaje poskytovateľovi AI len vtedy, keď ich použijete: generovanie itinerára výletu alebo zoznamu vecí na zbalenie v skupine, skenovanie fotografie rozvrhu na pridanie jeho položiek do kalendára, preklad obsahu napísaného používateľmi po ťuknutí na preklad, a konverzácia na poskytovanie spätnej väzby v sekcii Správy, kde môže AI asistent odpovedať skôr, ako sa ozve náš tím.
• Používame externých poskytovateľov AI na základe zmluvy (opísaných podľa kategórií v §5 vyššie)
• Od poskytovateľov AI zmluvne vyžadujeme, aby vaše osobné údaje nepoužívali na trénovanie svojich všeobecných modelov
• AI-personalizované odporúčania môžete vypnúť v Nastavenia > Údaje > Údaje a personalizácia > Odporúčania AI
• Verejné záznamy podujatí predložené používateľmi a fotografie pridané do Otvorených pozvánok prechádzajú pred zobrazením automatizovanou bezpečnostnou kontrolou AI (pozri §5) — táto bezpečnostná kontrola je súčasťou prevádzky služby a nemožno ju vypnúť

Viac: Zásady etiky AI.

12. Cookies a sledovacie technológie

Na apperah.com (web) používame cookies a podobné sledovacie nástroje a v mobilnej aplikácii rovnocenné mechanizmy. Podrobnosti a vaše voľby súhlasu: Zásady používania cookies.

Kategórie sú:

• Nevyhnutne potrebné (vždy zapnuté): autentifikačná relácia, CSRF token, mobilné úložisko kľúčov
• Integrita služby (vždy zapnuté): hlásenia o pádoch a základné časové merania výkonu, aby sme našli pády a spomalenia — bez mena či e-mailu, nikdy nepoužité na reklamu
• Funkčné (na základe súhlasu): jazyková preferencia, téma
• Analytické (na základe súhlasu): analytika používania cez poskytovateľa hosťovaného v EÚ, viazaná na ID vášho účtu (nikdy na vaše meno či e-mail)
• Reklamné: reklamné sledovacie nástroje nenasadzujeme

V jurisdikciách vyžadujúcich súhlas cez banner (EÚ/EHP, Spojené kráľovstvo, ďalšie) zobrazuje mobilná aplikácia pri prvom použití banner súhlasu a svoje voľby môžete kedykoľvek zmeniť v Nastavenia > Údaje > Údaje a personalizácia. Naša webová stránka (apperah.com) v súčasnosti nenastavuje žiadne voliteľné sledovacie nástroje, preto nezobrazuje žiadny cookie banner.

Keď prejdete cez odkaz mimo Apperah — napríklad k predajcovi vstupeniek — cieľová stránka môže nastavovať vlastné cookies podľa svojich vlastných zásad, vrátane, pri partnerských odkazoch, cookie, ktorá pripíše vašu návštevu Apperah (z nákupu môžeme získať províziu; to nikdy nemení, koľko platíte). Podrobnosti nájdete v našich Zásadách používania cookies.

13. Súkromie detí

Apperah nie je určená malým deťom. Náš minimálny vek na registráciu je dnes všade 16 rokov. Dátum narodenia žiadame pri každom spôsobe registrácie vrátane prihlásenia cez sociálne siete; neskôr ho nemožno zmeniť a aplikácia vás nepustí ďalej, kým ho neuvediete. Niektoré podujatia a podniky majú označenie 18+: môžete sa k nim pridať alebo si ich uložiť len vtedy, ak podľa dátumu narodenia máte aspoň 18 rokov. Zavádzame minimálne veky podľa krajín zosúladené s vekom digitálneho súhlasu každej krajiny podľa GDPR (ktorý sa v EÚ/EHP pohybuje od 13 do 16 rokov — napríklad 16 v Nemecku, 15 vo Francúzsku, 14 v Španielsku, 13 v Nórsku a Švédsku), pričom niekoľko krajín vyžaduje, aby ste mali 18 rokov alebo súhlas rodiča či zákonného zástupcu (napríklad India, Južná Afrika a Brazília). Kým toto prispôsobenie po jednotlivých krajinách nebude zavedené, minimum 16 rokov platí pre všetkých. Presné minimum pre vašu krajinu je po prispôsobení uvedené v doplnku pre danú krajinu.

Ak sa domnievate, že Apperah používa dieťa mladšie ako nami stanovený minimálny vek, kontaktujte nás. Na základe hlásení, ktoré nám poskytujú skutočné poznatky, konáme podľa nášho rámca Bezpečnosť mládeže.

14. Osobitné kategórie údajov

Niektoré údaje, ktoré spracúvame, môžu odvodením odhaliť informácie „osobitnej kategórie” (čl. 9 GDPR). Príklady:

• Vzorce polohy môžu odhaliť návštevy náboženského, zdravotného, politického charakteru alebo súvisiace so sexuálnou orientáciou
• Udalosti v kalendári môžu odhaliť lekárske termíny, bohoslužby alebo politickú činnosť

Na takéto údaje uplatňujeme zvýšené záruky: minimalizovaný zber, krátke uchovávanie a obmedzený prístup.

Nevyvodzujeme z vašich údajov označenia osobitných kategórií ani vám takéto označenia nepriraďujeme.

15. Funkcie s vyšším rizikom

Pri funkciách, ktoré zahŕňajú citlivejšie údaje, vykonávame posúdenia ochrany údajov a uplatňujeme dodatočné záruky, ako je minimalizácia údajov, prísnejšie riadenie prístupu a krátke uchovávanie. Na posúdenie konkrétnej funkcie sa nás môžete opýtať.

Kto čo vidí a kto vás môže kontaktovať. V Nastavenia > Súkromie vyberáte pre každú časť profilu jednu z piatich skupín: Všetci (ktokoľvek, prihlásený aj neprihlásený), Sledovatelia (sledovať vás môže ktokoľvek), Vzájomní sledovatelia (ľudia, ktorých sledujete a ktorí sledujú vás), Blízki priatelia (zoznam, ktorý vidíte a spravujete len vy — sledovatelia ani ľudia, ktorých sledujete, sa nepridávajú automaticky) alebo Len ja. Ovládate históriu aktivít, svoje zoznamy, kartu podujatí v profile, mapu príspevkov, účasť na podujatiach, kto môže poslať žiadosť o správu a či vás možno nájsť podľa mena vo vyhľadávaní a návrhoch. Ak nastavenia nezmeníte: história aktivít a karta podujatí sú viditeľné všetkým, mapa príspevkov len vám, účasť vzájomným sledovateľom, ktokoľvek môže poslať žiadosť o správu a možno vás nájsť podľa mena. Blízki priatelia sú vždy zahrnutí do toho, čo zdieľate, pokiaľ nezvolíte Len ja alebo Nikto. Vylúčenie z vyhľadávania a návrhov nezruší odkazy na váš profil.

Verejné komunity. Ak sa pripojíte k verejnej komunite, vaše členstvo a účasť (napríklad že idete na podujatie) môžu byť viditeľné ostatným členom a vyhľadateľné. Kto vidí, že idete: predvolene vašu účasť na verejných podujatiach vidia vzájomní sledovatelia; viditeľnosť môžete rozšíriť na sledovateľov alebo všetkých, zúžiť na blízkych priateľov či úplne skryť — všetci ostatní vidia len počet účastníkov. Nastavenie je vzájomné — čo ukazujete, to sa ukazuje aj vám o ostatných. Verejné komunity možno nájsť vo vyhľadávaní a pozývací odkaz pred pridaním zobrazuje náhľad skupiny (názov, opis, titulný obrázok, počet členov). Pri niektorom komunitnom spracúvaní (adresáre členov, komunitná analytika) môžu byť Apperah a organizátor spoloční prevádzkovatelia podľa článku 26 GDPR; rozdelenie zodpovedností opisujú Podmienky pre organizátorov komunitných skupín.

Spomienky. Pri zverejnení Spomienky spracúvame fotografie, videá a prípadný popis, označených ľudí a — ak pridáte — napísanú polohu alebo umiestnený špendlík na mape. Pre každú Spomienku vyberáte z rovnakých piatich skupín ako v profile — všetci (verejné), sledovatelia, vzájomní sledovatelia, blízki priatelia alebo len vy — a verejné Spomienky môže vidieť ktokoľvek prihlásený do Apperah, aj cez zdieľané odkazy. Označení ľudia Spomienku vidia tiež, bez ohľadu na zvolenú viditeľnosť; ak označíte skupinu, vidia ju aj jej členovia — počas členstva: kto odíde, stratí prístup, kto sa pridá neskôr, získa ho. Keď ste vy označení v cudzej Spomienke, objaví sa vo vašom profile len po schválení označenia, ktoré môžete kedykoľvek odstrániť. Ak autor povolí, označení ľudia môžu pridať vlastné fotografie alebo videá do Spomienky (ich príspevky zostanú prepojené s účtom a pri jeho vymazaní sa odpoja). Spomienka môže byť aj v skupine, do ktorej patríte, a vtedy sa riadi jej viditeľnosťou. Pri nahrávaní fotografií odstraňujeme skryté technické údaje (napríklad GPS značky). Spracúvanie sa zakladá na vašom súhlase (pri náhodne zachytených ľuďoch na našom oprávnenom záujme) a Spomienky vymažeme alebo anonymizujeme, keď ich vymažete či zrušíte účet.

Sledovatelia. Popri vzájomných priateľstvách môžete iných ľudí sledovať a iní môžu sledovať vás (jednosmerné spojenie). Sledovanie nevyžaduje schválenie a neexistujú súkromné účty — sledovať vás môže ktokoľvek prihlásený. Uchovávame vaše zoznamy a počty sledovateľov a sledovaných a tieto sú viditeľné pre každého prihláseného používateľa Apperah; v súčasnosti neexistuje nastavenie na ich skrytie. Ak si zapnete notifikácie, niekto môže byť upozornený, keď získa nového sledovateľa. Sledovanie môžete kedykoľvek zrušiť a niekoho môžete zablokovať, čím jeho sledovanie odstránite a zabránite mu. Keď zrušíte svoj účet, váš profil je anonymizovaný a deaktivovaný, takže vaše sledovacie spojenia sa už nezobrazujú ani vám, ani ostatným.

Verejné podujatia, ktoré zaregistrujete. Ak zaregistrujete verejné podujatie v adresári (pozri naše Zásady podujatí a organizovania), stránka podujatia vás zobrazuje ako jeho tvorcu — vaše meno, používateľské meno a profilovú fotografiu — spolu s celkovými počtami účastníkov. Stránky verejných podujatí sú súčasťou otvoreného adresára a možno si ich prezerať na webe bez účtu Apperah. Registrácia verejného podujatia je vaša voľba; vymazaním podujatia sa stránka odstráni.

16. Marketingová komunikácia

V súčasnosti nezasielame marketingové e-maily. Naša komunikácia je transakčná (účet, bezpečnosť, notifikácie súvisiace s plánmi) alebo súvisiaca s používaním služby (napríklad pripomienky plánov, ktoré ste vytvorili).

Ak marketingovú komunikáciu zavedieme:

• Získame váš samostatný súhlas (dobrovoľné prihlásenie na odber)
• Do každej správy zahrnieme jednoduché odhlásenie (jedným kliknutím)
• Budeme dodržiavať CAN-SPAM (USA), ePrivacy (EÚ), CASL (Kanada) a rovnocenné režimy

17. Reakcia na porušenie ochrany údajov

Ak zistíme porušenie ochrany osobných údajov:

1. Okamžite začneme vyšetrovanie a porušenie zastavíme
2. Do 72 hodín informujeme náš vedúci dozorný orgán (Datatilsynet, Nórsko), ak existuje riziko pre vaše práva (čl. 33 GDPR)
3. Ak existuje vysoké riziko pre vaše práva, informujeme vás priamo bez zbytočného odkladu (čl. 34)
4. Zhrnutie významných incidentov zverejňujeme v našich správach o transparentnosti

18. Sťažnosti a riešenie sporov

Ak máte obavy o to, ako sme naložili s vašimi údajmi:

1. Kontaktujte nás na privacy@apperah.com.
2. Máte tiež právo kedykoľvek podať sťažnosť svojmu miestnemu orgánu pre ochranu osobných údajov. V EÚ/EHP je naším vedúcim orgánom Datatilsynet (Nórsko) podľa mechanizmu jednotného kontaktného miesta GDPR a vašu sťažnosť môže prijať aj orgán vo vašej domovskej krajine. Orgány pre ďalšie regióny sú uvedené v príslušnom doplnku pre krajinu.

Máte tiež právo na súdny prostriedok nápravy vo svojej domovskej jurisdikcii.

19. Aktualizácie týchto Zásad

Tieto Zásady aktualizujeme, keď:

• Pridávame alebo meníme funkcie, ktoré sa dotýkajú vašich údajov
• Pridávame nových poskytovateľov služieb
• Regulátori vydajú usmernenia, ktoré to vyžadujú
• Zmení sa zákon

Pri podstatných zmenách:

• Vás upozorníme v aplikácii pred nadobudnutím účinnosti zmeny
• Vám pošleme e-mail na adresu, ktorú evidujeme
• Zreteľne uvedieme dátum účinnosti novej verzie
• Uchováme archív minulých verzií

Pri drobných úpravách (typografické opravy, spresnenia) aktualizujeme dátum účinnosti bez individuálneho oznámenia.

20. Slovník

• Apperah / „my” / „nás”: Apperah Aksjeselskap (nórska AS)
• Vy / „používateľ”: osoba, ktorá má účet Apperah
• Osobné údaje: informácie, ktoré vás identifikujú alebo by vás mohli identifikovať (definícia podľa čl. 4 ods. 1 GDPR; rovnocenná v iných zákonoch)
• Spracúvanie: akákoľvek operácia s osobnými údajmi — zber, uchovávanie, zdieľanie, používanie, vymazanie
• Prevádzkovateľ: subjekt, ktorý rozhoduje, prečo a ako sa osobné údaje spracúvajú (pre váš účet Apperah sme prevádzkovateľom my)
• Sprostredkovateľ: tretia strana, ktorá spracúva údaje v mene prevádzkovateľa (napr. poskytovateľ, ktorý v našom mene doručuje e-maily alebo hosťuje naše dáta)
• Údaje osobitnej kategórie: čl. 9 GDPR — zdravie, náboženstvo, politické názory, sexuálna orientácia atď.
• Súhlas: čl. 4 ods. 11 GDPR — slobodne daný, konkrétny, informovaný, jednoznačný, s potvrdzujúcim úkonom

Doplnky špecifické pre jurisdikcie

Tieto Zásady sú doplnené doplnkami špecifickými pre jurisdikcie tam, kde to vyžaduje miestne právo:

• Kalifornia (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brazília (BR) — LGPD
• Kórea (KR) — PIPA
• Japonsko (JP) — APPI
• Austrália (AU) — Privacy Act 1988
• Izrael (IL) — PPL Amendment 13
• Južná Afrika (ZA) — POPIA
• Spojené kráľovstvo (GB) — UK GDPR
• Blok EÚ — matica DPA

Ak doplnok pre vašu jurisdikciu uvádza „tento doplnok má prednosť”, majú konkrétne pravidlá doplnku prednosť pred týmito hlavnými Zásadami.

Záznamy o platbách a meraní plateného umiestnenia

Pri platenom umiestnení pre podniky používa Apperah AS Stripe ako sprostredkovateľa platieb. Spracúvame údaje o právnej a fakturačnej identite, doklady o registrácii spoločnosti a daňovej registrácii, záznamy o oprávnenom zástupcovi a prijatí podmienok, odkazy na platby a dokumenty, pohyby kreditov, rezervácie, rozhodnutia a oznámenia o sťažnostiach. Tieto záznamy používame na plnenie obchodnej zmluvy, daňových a účtovných povinností a vyšetrovanie sporov. Finančné záznamy a požadované doklady sa uchovávajú aj po vymazaní účtu počas príslušnej doby uchovávania. Údaje o platobných kartách spracúva Stripe.

Záznamy potvrdzujúce zobrazenie plateného umiestnenia a počítadlá zobrazení/akcií neuchovávajú identifikátory divákov. Surová telemetria sa uchováva 90 dní a súhrnné správy o doručení sa uchovávajú oddelene. Túto telemetriu nepoužívame na vytváranie osobných reklamných profilov. Povinné označenie reklamy zostáva dostupné v natívnych aplikáciách. Pozri Podmienky plateného umiestnenia a Zásady vrátenia peňazí.