Politika zasebnosti Apperah

1. O tej Politiki zasebnosti

Ta Politika zasebnosti pojasnjuje, kako Apperah obdeluje vaše osebne podatke. Velja za mobilno aplikacijo Apperah, spletno mesto apperah.com in povezane storitve.

Ta Politika je ločena od naših Pogojev uporabe. Sprejetje Pogojev ni pogoj za uveljavljanje pravic, opisanih tukaj.

Datum začetka veljavnosti in spremembe: ta Politika začne veljati na zgoraj navedeni datum. O bistvenih spremembah vas vnaprej obvestimo v aplikaciji in po e-pošti, preden sprememba začne veljati, ter vzdržujemo arhiv prejšnjih različic.

2. Kdo smo in kako nas kontaktirate

Pritožbe in nadzorni organi: imate pravico vložiti pritožbo pri organu za varstvo podatkov. V EU/EGP je naš vodilni nadzorni organ Datatilsynet (Norveška) v okviru mehanizma »vse na enem mestu« po GDPR; pritožbo lahko vložite tudi pri organu v svoji državi. Drugje se lahko pritožite pri svojem lokalnem organu.

Kadar lokalna zakonodaja zahteva, da pred delovanjem v določeni državi imenujemo pooblaščeno osebo za varstvo podatkov ali lokalnega predstavnika, to storimo in objavimo njune kontaktne podatke v dodatku za to državo.

3. Katere podatke obdelujemo, zakaj in na kateri pravni podlagi

Obravnavamo tri široke vrste informacij:

• Informacije, ki nam jih posredujete — ko ustvarite račun in profil, ustvarite ali se pridružite aktivnostim, pošiljate sporočila, delite fotografije in objave, se odločite deliti svojo lokacijo ali povežete koledar.
• Informacije iz vaše uporabe aplikacije Apperah — kako uporabljate aplikacijo ter podatki o napravi in dnevniški podatki (za varnost in poročila o zrušitvah), vključno s približno lokacijo za funkcije, kot je prikaz bližnjih krajev.
• Informacije iz drugih virov — javne informacije, ki jih uporabljamo za izgradnjo našega imenika krajev in dogodkov (glejte §4), ter ponudnik prijave, ki ga izberete, če uporabljate prijavo prek družbenega omrežja.

Tukaj je navedeno, za kaj uporabljamo vsako široko kategorijo, in naša pravna podlaga:

Apperah ne zbira podatkov o lokaciji v ozadju. Lokacija se obdeluje samo, kadar jo aktivno delite ali uporabljate funkcijo, ki zahteva približno lokacijo.

4. Od kod pridobivamo vaše podatke

Podatke pridobivamo:

• Od vas — ko se registrirate, ustvarjate načrte, delite vsebino ali povežete svoj koledar
• Iz vašega imenika, samo če izberete »poišči prijatelje med stiki« — telefonske številke in e-poštni naslovi na napravi se nam enkrat pošljejo, da preverimo, kateri pripadajo uporabnikom Apperah; prikažemo ujemanja in seznama ne shranimo
• Z vaše naprave — naslov IP, identifikator naprave (za poročila o zrušitvah), žeton za potisna obvestila (povezan z vašo prijavljeno sejo in odstranjen ob odjavi), različica aplikacije
• Iz funkcij naprave, ki jih dovolite — vsaka je neobvezna, dovoljenje zahtevamo ob prvi uporabi funkcije in ga lahko prekličete v nastavitvah naprave: kamera (fotografije in videoposnetki, ki jih posnamete, ter skeniranje prijateljeve kode QR), mikrofon (glasovna sporočila v klepetu), knjižnica fotografij (fotografije in videoposnetki, ki jih izberete za deljenje — lokacije, shranjene v fotografijah, ne uporabljamo), lokacija (samo če jo želite deliti, glejte §15), stiki (zgoraj), koledar (če ga povežete) in Face ID ali prstni odtis (če vklopite biometrično prijavo — preverjanje poteka na napravi in biometričnih podatkov nikoli ne prejmemo)
• Iz drugih virov (omejeno):
  • Od ponudnika koledarja (Google Calendar), če ga povežete
  • Iz javnih virov, za naš imenik krajev in dogodkov (glejte §4.1)
  • Od ponudnika prijave — Meta (Facebook), Google ali Apple — če uporabljate prijavo prek družbenega omrežja

Podatkov ne kupujemo od posrednikov podatkov.

Kadar iskanje v aplikaciji ne najde nobenih rezultatov, zabeležimo besedilo iskanja ter kraj ali območje, kjer je bilo opravljeno — brez kakršne koli povezave z vami ali vašim računom — da vemo, kje je treba naš imenik izboljšati. Ti dnevniki se samodejno izbrišejo po 60 dneh.

4.1 Informacije, ki jih pridobimo iz drugih virov (člen 14)

Nekatere informacije, ki jih hranimo, niste posredovali neposredno vi — na primer javne informacije o prizorišču ali javno objavljen poslovni kontakt, zbrane za izgradnjo našega imenika krajev in dogodkov. V skladu s členom 14 GDPR zagotavljamo naslednje informacije:

• Kategorije podatkov: podatki o podjetjih/prizoriščih in, kadar so posamezniki določljivi (na primer javno objavljeno ime ali kontaktni podatki samostojnega podjetnika), omejeni osebni podatki.
• Viri: odprti podatki — OpenStreetMap (ODbL), Overture Maps (CDLA) in Wikidata (CC0) — ter javno dostopna spletna mesta prizorišč. Glejte našo stran Viri podatkov in navedba avtorstva.
• Namen in pravna podlaga: izgradnja in vzdrževanje točnega imenika ter izboljšanje iskanja — naši zakoniti interesi (čl. 6(1)(f)), uravnoteženi z vašimi pravicami.
• Vaše pravice: lahko dostopate do teh podatkov, jih popravite ali ugovarjate tej obdelavi — in če gre za vaše podjetje, lahko prevzamete kraj in ga upravljate.

5. S kom delimo vaše podatke

Podatke delimo s ponudniki storitev, ki nam pomagajo pri delovanju aplikacije Apperah, tukaj opisanimi po kategoriji storitve. Od vsakega zahtevamo, da deluje v okviru pogodbe o obdelavi podatkov in da vaše podatke uporablja samo po naših navodilih.

Našo stran Ponudniki storitev posodabljamo, ko se naši ponudniki spreminjajo.

Prizorišča, pri katerih naročate. Kadar prevzeto prizorišče ponuja naročanje v aplikaciji, se ob oddaji naročila podrobnosti naročila (artikli, zneski, želeni čas prevzema) in identiteta vašega računa delijo s tem prizoriščem, da lahko naročilo izpolni.

Vaših osebnih podatkov ne prodajamo. Ne delimo jih za vedenjsko oglaševanje med različnimi konteksti (za posebnosti zveznih držav ZDA glejte Vaše izbire glede zasebnosti).

Podatke lahko razkrijemo tudi:

• Organom pregona na podlagi veljavnega pravnega postopka (preširokim zahtevam ugovarjamo; glejte našo Politiko obravnave zahtev organov pregona)
• Za uveljavljanje naših Pogojev ali zaščito uporabnikov (na primer za odkrivanje in prijavo gradiva o spolni zlorabi otrok organizacijama NCMEC in Kripos)
• V okviru korporativne transakcije (združitev, prevzem, prestrukturiranje) — z nadaljnjo zaščito

Slike v predogledih krajev se lahko naložijo od neodvisnih tretjih gostiteljev. Ti prejmejo vaš naslov IP in podatke o zahtevi, kot je vrsta brskalnika ali naprave. Veljajo njihove politike zasebnosti, roki hrambe in lokacije obdelave; podatke lahko obdelujejo zunaj EGP.

6. Kam gredo vaši podatki (čezmejni prenosi)

Sedež Apperah je na Norveškem (EGP). Kadar vaši podatki zapustijo EGP — predvsem k našim obdelovalcem v ZDA — uporabljamo:

• Okvir EU-ZDA za zasebnost podatkov (DPF), kadar je obdelovalec certificiran po DPF
• Standardne pogodbene klavzule EU (modul 2) kot rezervno možnost
• Dodatek za Združeno kraljestvo za podatke z izvorom v Združenem kraljestvu
• Švicarske SCC za podatke s švicarskim izvorom
• SCC organa ANPD za podatke z brazilskim izvorom

Kadar podatki zapustijo EGP, uporabljamo tudi ustrezne dodatne zaščitne ukrepe za njihovo varovanje.

7. Kako dolgo hranimo vaše podatke

Osebne podatke hranimo samo tako dolgo, kot jih potrebujemo za namene iz te Politike, nato jih izbrišemo ali anonimiziramo. Kako dolgo, je odvisno od vrste podatkov in razloga, zaradi katerega jih hranimo:

• Račun, profil, načrti in družabna aktivnost — dokler je vaš račun aktiven; izbrisani ali anonimizirani po tem, ko ga zaprete (s kratkim prehodnim obdobjem, če si premislite).
• Sporočila — zgodovina vaših pogovorov se hrani, dokler je vaš račun aktiven; sporočila, ki jih izbrišete, se odstranijo v 30 dneh. Ko izbrišete svoj račun, se sporočila, ki ste jih poslali, izbrišejo.
• Lokacija — hrani se samo, dokler jo aktivno delite.
• Obvestila — zgodovino obvestil v aplikaciji hranimo, dokler je račun aktiven, in jo izbrišemo skupaj z njim.
• Žetoni za potisna obvestila — hranijo se, dokler ste prijavljeni v tej napravi.
• Varnostni dnevniki in dnevniki za preprečevanje goljufij — hranijo se omejeno obdobje zaradi varnosti in preprečevanja zlorab.

Ko izbrišete svoj račun, vaše osebne podatke izbrišemo ali anonimiziramo v 30 dneh, razen zapisov, ki jih moramo hraniti po zakonu — te hranimo (kjer je mogoče anonimizirane) samo za zakonsko določen minimum.

8. Vaše pravice

V skladu z GDPR in enakovrednimi zakoni imate naslednje pravice:

Na zahteve za uveljavljanje pravic odgovorimo v 1 mesecu (čl. 12(3) GDPR) — pri zapletenih zahtevah z obvestilom podaljšljivo za 2 meseca.

Pred obdelavo zahtev preverimo vašo identiteto. Za zahteve, vezane na račun, zadostuje avtentikacija v aplikaciji.

9. Kako si prizadevamo zaščititi vaše podatke

Naši varnostni ukrepi vključujejo:

• Šifriranje med prenosom (TLS) za vaše podatke in šifriranje v mirovanju za shranjene medije in varnostne kopije — ter dodatno za vaša sporočila, vsako povezavo s koledarjem in skrivne ključe za dvostopenjsko avtentikacijo, vsako z lastnimi ključi
• Nadzor dostopa: na podlagi vlog in načela najmanjših privilegijev, z rednimi pregledi dostopov
• Varnostno beleženje in spremljanje avtentikacije in dostopa do občutljivih podatkov
• Neodvisne varnostne ocene naših ponudnikov (npr. SOC 2 / ISO 27001)
• Program razkrivanja ranljivosti — glejte našo Politiko razkrivanja ranljivosti

Nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni povsem varna. Čeprav za zaščito vaših podatkov uporabljamo razumne tehnične in organizacijske ukrepe, absolutne varnosti ne moremo zagotoviti.

Regulatorje obvestimo v 72 urah o vsaki kršitvi varstva osebnih podatkov s tveganjem za vaše pravice (v skladu s čl. 33 GDPR). Če obstaja veliko tveganje za vaše pravice, vas obvestimo neposredno (čl. 34).

10. Avtomatizirano sprejemanje odločitev

O vas ne sprejemamo odločitev s pravnim ali podobno pomembnim učinkom, ki bi temeljile izključno na avtomatizirani obdelavi (čl. 22 GDPR).

Vaš vir objav na začetnem zaslonu personaliziramo z uporabo signalov, kot so interesi, ki jih izberete, vaši prijatelji in podjetja, ki jim sledite, ter vrste krajev, s katerimi ste se nedavno ukvarjali (drseče okno približno 90 dni). To razvrščanje vpliva samo na vrstni red tega, kar vidite — ne vpliva na dostop do vašega računa, cene ali kakovost storitve — in ga lahko kadar koli izklopite (Nastavitve > Podatki > Podatki in prilagajanje > Priporočila UI), s čimer se vaš vir preklopi na razvrstitev po lokaciji in svežini. Poleg tega ne gradimo vedenjskih profilov o vas in vašega vedenja ne uporabljamo za oglaševanje. Naša neobvezna analitika uporabe (glejte §12) se uporablja samo v zbirni obliki za razumevanje, kako se funkcije uporabljajo, in od nje lahko kadar koli odstopite.

Naše funkcije UI (kot sta izluščenje dogodkov in opisi prizorišč) ustvarjajo rezultate, ki jih je mogoče pregledati in popraviti. UI ni končni odločevalec o ničemer, kar vpliva na vas.

11. Funkcije UI in preglednost (čl. 50 Akta EU o umetni inteligenci)

UI uporabljamo za zagotavljanje določenih funkcij:

• Označevanje vsebine, ustvarjene z UI — vsebina, ustvarjena z UI, kot so opisi dogodkov in prizorišč, nosi v aplikaciji jasno oznako “Ustvarjeno z UI” (čl. 50 Akta EU o umetni inteligenci).
• Funkcije UI, ki jih uporabljate po lastni izbiri — nekatere funkcije pošljejo podatke ponudniku UI samo, kadar jih uporabite: ustvarjanje načrta potovanja ali kontrolnega seznama za pakiranje v skupini, skeniranje fotografije urnika za dodajanje njenih vnosov v vaš koledar, prevajanje uporabniško napisane vsebine, ko tapnete »prevedi«, in pogovor s povratnimi informacijami v Sporočilih, kjer lahko pomočnik UI odgovori, preden se odzove naša ekipa.
• Uporabljamo tretje ponudnike UI na podlagi pogodbe (po kategorijah opisani v §5 zgoraj)
• Od ponudnikov UI pogodbeno zahtevamo, da vaših osebnih podatkov ne uporabljajo za učenje svojih splošnih modelov
• Priporočila, personalizirana z UI, lahko izklopite v Nastavitve > Podatki > Podatki in prilagajanje > Priporočila UI
• Javne objave dogodkov, ki jih oddajo uporabniki, in fotografije, dodane Odprtim povabilom, gredo pred prikazom skozi avtomatiziran varnostni pregled UI (glejte §5) — ta varnostni pregled je del delovanja storitve in ga ni mogoče izklopiti

Več: Politika etike UI.

12. Piškotki in tehnologije sledenja

Na apperah.com (splet) uporabljamo piškotke in podobne sledilnike, v mobilni aplikaciji pa enakovredne mehanizme. Podrobnosti in vaše izbire glede privolitve: Politika piškotkov.

Kategorije so:

• Nujno potrebni (vedno vklopljeni): avtentikacijska seja, žeton CSRF, mobilna shramba ključev
• Celovitost storitve (vedno vklopljeno): poročila o zrušitvah in osnovne časovne meritve zmogljivosti, da lahko najdemo zrušitve in upočasnitve — brez imena ali e-pošte, nikoli za oglaševanje
• Funkcionalni (na podlagi privolitve): jezikovna nastavitev, tema
• Analitika (na podlagi privolitve): analitika uporabe prek ponudnika, gostovanega v EU, vezana na ID vašega računa (nikoli na vaše ime ali e-pošto)
• Oglaševanje: oglaševalskih sledilnikov ne uporabljamo

V jurisdikcijah, ki zahtevajo privolitev prek pasice (EU/EGP, Združeno kraljestvo in druge), mobilna aplikacija ob prvi uporabi prikaže pasico za privolitev, svoje izbire pa lahko kadar koli spremenite v Nastavitve > Podatki > Podatki in prilagajanje. Naše spletno mesto (apperah.com) trenutno ne nastavlja nobenih neobveznih sledilnikov, zato ne prikazuje pasice za piškotke.

Ko sledite povezavi iz aplikacije Apperah — na primer k prodajalcu vstopnic — lahko ciljno spletno mesto nastavi svoje piškotke po svojih pravilih, pri partnerskih povezavah tudi piškotek, ki vaš obisk pripiše aplikaciji Apperah (ob nakupu lahko zaslužimo provizijo; to nikoli ne spremeni cene, ki jo plačate). Za podrobnosti glejte našo Politiko piškotkov.

13. Zasebnost otrok

Apperah ni namenjen mlajšim otrokom. Naša najnižja starost za registracijo je danes povsod 16 let. Datum rojstva zahtevamo pri vsakem načinu registracije, tudi pri prijavi prek družbenega omrežja; pozneje ga ni mogoče spremeniti in aplikacija ne dovoli nadaljevanja, dokler ga ne navedete. Nekateri dogodki in prizorišča so označeni z 18+: pridružite se jim lahko ali jih shranite samo, če datum rojstva potrjuje, da ste stari vsaj 18 let. Uvajamo najnižje starosti po posameznih državah, usklajene s starostjo digitalne privolitve vsake države po GDPR (ki se v EU/EGP giblje od 13 do 16 let — na primer 16 v Nemčiji, 15 v Franciji, 14 v Španiji, 13 na Norveškem in Švedskem), pri čemer nekaj držav zahteva, da ste stari 18 let ali imate privolitev starša oziroma skrbnika (na primer Indija, Južna Afrika in Brazilija). Dokler ta prilagoditev po posameznih državah ni vzpostavljena, za vse velja najnižja starost 16 let. Natančna najnižja starost za vašo državo bo, ko bo prilagojena, določena v dodatku za posamezno državo.

Če menite, da Apperah uporablja otrok, mlajši od najnižje starosti, ki jo določamo, nas prosimo kontaktirajte. Ukrepamo na podlagi prijav, ki nam zagotovijo dejanske informacije v skladu z našim okvirom Varnost mladih.

14. Posebne kategorije podatkov

Nekateri podatki, ki jih obdelujemo, lahko s sklepanjem razkrijejo informacije »posebne kategorije« (čl. 9 GDPR). Primeri:

• Vzorci lokacij lahko razkrijejo obiske, povezane z vero, zdravjem, politiko ali spolno usmerjenostjo
• Koledarski dogodki lahko razkrijejo zdravniške termine, bogoslužje ali politično dejavnost

Za takšne podatke uporabljamo okrepljene zaščitne ukrepe: minimizirano zbiranje, kratko hrambo in omejen dostop.

Oznak posebnih kategorij vam ne pripisujemo niti jih ne izpeljujemo.

15. Funkcije z višjim tveganjem

Za funkcije, ki vključujejo bolj občutljive podatke, izvajamo ocene varstva podatkov in uporabljamo dodatne zaščitne ukrepe, kot so minimizacija podatkov, strožji nadzor dostopa in kratka hramba. O oceni za posamezno funkcijo nas lahko povprašate.

Kdo kaj vidi in kdo lahko stopi v stik z vami. V Nastavitve > Zasebnost za vsak del profila izberete eno od petih skupin prejemnikov: Vsi (kdor koli, prijavljen ali ne), Sledilci (sledi vam lahko kdor koli), Vzajemni sledilci (osebe, ki jim sledite in ki sledijo vam), Bližnji prijatelji (seznam, ki ga vidite in upravljate samo vi — sledilci in osebe, ki jim sledite, se ne dodajo samodejno) ali Samo jaz. Nadzorujete zgodovino aktivnosti, svoje sezname, zavihek dogodkov na profilu, zemljevid objav, udeležbo na dogodkih, kdo vam lahko pošlje prošnjo za sporočilo in ali vas je mogoče najti po imenu v iskanju in predlogih. Če nastavitev ne spremenite: zgodovino aktivnosti in zavihek dogodkov vidijo vsi, zemljevid objav samo vi, udeležbo vzajemni sledilci, kdor koli lahko pošlje prošnjo za sporočilo in mogoče vas je najti po imenu. Bližnji prijatelji so vedno vključeni v deljenje, razen če izberete Samo jaz ali Nihče. Izključitev iz iskanja in predlogov ne prekine povezav do vašega profila.

Javne skupnosti. Če se pridružite javni skupnosti, sta lahko vaše članstvo in udeležba (npr. da greste na dogodek) vidna drugim članom in ju je mogoče najti. Kdo vidi, da greste: privzeto udeležbo na javnih dogodkih vidijo vzajemni sledilci; vidnost lahko razširite na sledilce ali vse, zožite na bližnje prijatelje ali jo povsem skrijete — vsi drugi vidijo samo število udeležencev. Nastavitev je vzajemna — kar pokažete, se tudi vam prikazuje o drugih. Javne skupnosti najdete z iskanjem, povezava s povabilom pa pred pridružitvijo pokaže predogled skupine (ime, opis, naslovno sliko, število članov). Pri nekaterih obdelavah v skupnostih (imeniki članov, analitika skupnosti) sta Apperah in organizator lahko skupna upravljavca po členu 26 GDPR; razdelitev odgovornosti opisujejo Pogoji za organizatorje skupin skupnosti.

Spomini. Ko objavite Spomin, obdelujemo fotografije, videoposnetke in morebitni opis, označene osebe ter — če dodate — vpisano lokacijo ali postavljeni žebljiček na zemljevidu. Za vsak Spomin izberete med istimi petimi skupinami prejemnikov kot za profil — vsi (javno), sledilci, vzajemni sledilci, bližnji prijatelji ali samo vi — javne Spomine pa lahko vidi vsakdo, ki je prijavljen v Apperah, tudi prek deljenih povezav. Označene osebe lahko Spomin prav tako vidijo, ne glede na izbrano vidnost; če označite skupino, ga vidijo tudi njeni člani — dokler so člani: kdor odide, izgubi dostop, kdor se pridruži pozneje, ga pridobi. Če ste vi označeni v tujem Spominu, se ta na vašem profilu prikaže samo, če odobrite oznako, ki jo lahko kadar koli odstranite. Če avtor dovoli, lahko označene osebe dodajo svoje fotografije ali videoposnetke v Spomin (prispevki ostanejo povezani z njihovim računom in se ločijo od njega, če ga izbrišejo). Spomin je lahko tudi v skupini, ki ji pripadate, in takrat se ravna po njeni vidnosti. Pri nalaganju odstranimo skrite tehnične podatke (npr. oznake GPS) iz fotografij. Podlaga obdelave je vaša privolitev (za naključno upodobljene osebe naš zakoniti interes), Spomini pa se izbrišejo ali anonimizirajo, ko jih izbrišete ali zaprete račun.

Sledilci. Poleg vzajemnih prijateljstev lahko sledite drugim osebam in drugi lahko sledijo vam (enosmerna povezava). Sledenje ne potrebuje odobritve in zasebnih računov ni — vsakdo, ki je prijavljen, vam lahko sledi. Hranimo vaša seznama sledilcev in sledenj ter njuna števca, ki so vidni vsakemu prijavljenemu uporabniku Apperah; nastavitve za njihovo skrivanje trenutno ni. Če vklopite obvestila, je lahko nekdo obveščen, ko pridobi novega sledilca. Sledenje lahko kadar koli prekličete, osebo pa lahko blokirate, s čimer njeno sledenje odstranite in preprečite. Ko zaprete svoj račun, se vaš profil anonimizira in deaktivira, tako da se vaše povezave sledenja ne prikazujejo več ne vam ne drugim.

Javni dogodki, ki jih registrirate. Če v imeniku registrirate javni dogodek (glejte našo Politiko dogodkov in gostovanja), vas stran dogodka prikaže kot njegovega ustvarjalca — vaše ime, uporabniško ime in profilno fotografijo — skupaj s skupnimi števili udeležencev. Strani javnih dogodkov so del odprtega imenika in si jih je mogoče ogledati na spletu brez računa Apperah. Registracija javnega dogodka je vaša izbira; izbris dogodka odstrani stran.

16. Marketinška sporočila

Trenutno ne pošiljamo marketinške e-pošte. Naša sporočila so transakcijska (obvestila o računu, varnosti, načrtih) ali povezana z uporabo storitve (na primer opomniki za načrte, ki ste jih ustvarili).

Če uvedemo marketinška sporočila, bomo:

• Pridobili vašo ločeno izrecno privolitev
• V vsako sporočilo vključili enostavno odjavo (en klik)
• Spoštovali CAN-SPAM (ZDA), ePrivacy (EU), CASL (Kanada) in enakovredne ureditve

17. Odziv na kršitve varstva podatkov

Če zaznamo kršitev varstva osebnih podatkov:

1. Nemudoma raziščemo in zajezimo kršitev
2. Naš vodilni nadzorni organ (Datatilsynet, Norveška) obvestimo v 72 urah, kadar obstaja tveganje za vaše pravice (čl. 33 GDPR)
3. Če obstaja veliko tveganje za vaše pravice, vas brez nepotrebnega odlašanja obvestimo neposredno (čl. 34)
4. Povzetek pomembnih incidentov objavimo v našem poročanju o preglednosti

18. Pritožbe in reševanje sporov

Če imate pomislek glede tega, kako smo ravnali z vašimi podatki:

1. Kontaktirajte nas na privacy@apperah.com.
2. Prav tako imate pravico, da se kadar koli pritožite pri svojem lokalnem organu za varstvo podatkov. V EU/EGP je naš vodilni organ Datatilsynet (Norveška) v okviru mehanizma »vse na enem mestu« po GDPR, vašo pritožbo pa lahko sprejme tudi organ vaše domače države. Organi za druge regije so navedeni v ustreznem dodatku za posamezno državo.

Prav tako imate pravico do pravnega sredstva pred sodiščem v svoji domači jurisdikciji.

19. Posodobitve te Politike

To Politiko posodobimo, kadar:

• Dodamo ali spremenimo funkcije, ki vplivajo na vaše podatke
• Dodamo nove ponudnike storitev
• Regulatorji izdajo smernice, ki to zahtevajo
• Spremeni se zakonodaja

Pri bistvenih spremembah:

• Vas bomo obvestili v aplikaciji, preden sprememba začne veljati
• Vam bomo poslali e-pošto na naslov, ki ga imamo v evidenci
• Bomo vidno navedli datum začetka veljavnosti nove različice
• Bomo vzdrževali arhiv prejšnjih različic

Pri manjših popravkih (tipografski popravki, pojasnila) posodobimo datum začetka veljavnosti brez individualnega obvestila.

20. Slovar

• Apperah / »mi« / »nas«: Apperah Aksjeselskap (norveška AS)
• Vi / »uporabnik«: oseba, ki ima račun Apperah
• Osebni podatki: informacije, ki vas identificirajo ali bi vas lahko identificirale (opredelitev iz čl. 4(1) GDPR; enakovredno v drugih zakonih)
• Obdelava: vsako dejanje z osebnimi podatki — zbiranje, shranjevanje, deljenje, uporaba, brisanje
• Upravljavec: subjekt, ki odloča, zakaj in kako se osebni podatki obdelujejo (mi smo upravljavec za vaš račun Apperah)
• Obdelovalec: tretja oseba, ki obdeluje podatke v imenu upravljavca (npr. ponudnik, ki dostavlja našo e-pošto ali gosti naše podatke v našem imenu)
• Podatki posebnih kategorij: čl. 9 GDPR — zdravje, vera, politično prepričanje, spolna usmerjenost itd.
• Privolitev: čl. 4(11) GDPR — prostovoljna, specifična, informirana, nedvoumna, s pritrdilnim dejanjem

Dodatki za posamezne jurisdikcije

To Politiko dopolnjujejo dodatki za posamezne jurisdikcije, kjer to zahteva lokalna zakonodaja:

• Kalifornija (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brazilija (BR) — LGPD
• Koreja (KR) — PIPA
• Japonska (JP) — APPI
• Avstralija (AU) — Privacy Act 1988
• Izrael (IL) — PPL Amendment 13
• Južna Afrika (ZA) — POPIA
• Združeno kraljestvo (GB) — UK GDPR
• Blok EU — matrika DPA

Kadar dodatek za vašo jurisdikcijo navaja »ta dodatek prevlada«, imajo posebna pravila dodatka prednost pred to glavno Politiko.

Evidence plačil in meritev za plačano umestitev

Za poslovne plačane umestitve družba Apperah AS uporablja Stripe kot obdelovalca plačil. Obdelujemo podatke o pravni in obračunski identiteti, dokazila o registraciji podjetja in davčni registraciji, evidence pooblaščenega zastopnika in sprejetja pogojev, sklice na plačila in dokumente, premike kreditov, rezervacije, odločitve in obvestila o pritožbah. Evidence uporabljamo za izvajanje poslovne pogodbe, izpolnjevanje davčnih in računovodskih obveznosti ter preiskovanje sporov. Finančne evidence in zahtevana dokazila se ohranijo po izbrisu računa za zanje veljavno obdobje hrambe. Podatke o plačilnih karticah obdeluje Stripe.

Evidence, ki potrjujejo prikaz plačane umestitve, in števci prikazov/dejanj ne hranijo identifikatorjev gledalcev. Neobdelana telemetrija se hrani 90 dni, zbirna poročila o izvedbi pa se hranijo ločeno. Te telemetrije ne uporabljamo za ustvarjanje osebnih oglaševalskih profilov. Obvezno razkritje oglaševanja ostaja na voljo v izvornih aplikacijah. Glejte Pogoje plačane umestitve in Politiko vračil.