Apperah integritetspolicy

1. Om denna integritetspolicy

Denna integritetspolicy förklarar hur Apperah behandlar dina personuppgifter. Den gäller för Apperahs mobilapp, webbplatsen på apperah.com och relaterade tjänster.

Denna policy är separat från våra användarvillkor. De rättigheter som beskrivs här gäller oavsett om du accepterar villkoren.

Ikraftträdandedatum och ändringar: denna policy träder i kraft det datum som anges ovan. Vid väsentliga ändringar meddelar vi dig i appen och via e-post innan ändringen träder i kraft, och vi upprätthåller ett arkiv med tidigare versioner.

2. Vilka vi är och hur du kontaktar oss

Klagomål och tillsynsmyndigheter: du har rätt att lämna in ett klagomål till en dataskyddsmyndighet. Inom EU/EES är vår ansvariga tillsynsmyndighet Datatilsynet (Norge) enligt GDPR:s mekanism för en enda kontaktpunkt (one-stop-shop); du kan också klaga till myndigheten i ditt eget land. På andra platser kan du klaga till din lokala myndighet.

Där lokal lag kräver att vi utser ett dataskyddsombud eller en lokal företrädare innan vi bedriver verksamhet i ett land, gör vi det och publicerar deras kontaktuppgifter i det landets tillägg.

3. Vilka uppgifter vi behandlar, varför och på vilken rättslig grund

Vi hanterar tre övergripande typer av information:

• Information du ger oss — när du skapar ett konto och en profil, skapar eller går med i aktiviteter, skickar meddelanden till personer, delar foton och inlägg, väljer att dela din plats eller ansluter en kalender.
• Information från din användning av Apperah — hur du använder appen, samt enhets- och loggdata (för säkerhet och kraschrapporter), inklusive ungefärlig plats för sådant som att visa platser i närheten.
• Information från andra källor — offentlig information vi använder för att bygga vår katalog över platser och evenemang (se §4), och den inloggningsleverantör du väljer om du använder social inloggning.

Här beskriver vi vad varje kategori används till och den rättsliga grunden för användningen:

Apperah samlar inte in platsdata i bakgrunden. Plats behandlas endast när du aktivt delar den eller använder en funktion som kräver ungefärlig plats.

4. Varifrån vi får dina uppgifter

Vi får uppgifter:

• Från dig — när du registrerar dig, skapar planer, delar innehåll eller ansluter din kalender
• Från din adressbok, endast om du väljer ”hitta vänner bland kontakter” — telefonnumren och e-postadresserna på din enhet skickas till oss en gång för att kontrollera vilka som tillhör Apperah-användare; vi visar matchningarna och sparar inte listan
• Från din enhet — IP-adress, enhetsidentifierare (för kraschrapporter), token för pushnotiser (kopplad till din inloggade session och borttagen när du loggar ut), appversion
• Från enhetsfunktioner som du ger tillgång till — var och en är valfri; vi ber om tillstånd första gången du använder funktionen och du kan återkalla det i enhetens inställningar: kamera (foton och videor du tar och skanning av en väns QR-kod), mikrofon (röstmeddelanden i chatten), bildbibliotek (foton och videor du väljer att dela — vi använder inte platsuppgifterna som är lagrade i dina foton), plats (endast när du väljer att dela den, se §15), kontakter (ovan), kalender (om du ansluter en) och Face ID eller fingeravtryck (om du aktiverar biometrisk inloggning — kontrollen sker på din enhet och vi får aldrig biometriska uppgifter)
• Från andra källor (i begränsad omfattning):
  • Från en kalenderleverantör (Google Calendar), om du ansluter en
  • Från offentliga källor, för vår katalog över platser och evenemang (se §4.1)
  • Från en inloggningsleverantör — Meta (Facebook), Google eller Apple — om du använder social inloggning

Vi köper inte uppgifter från datamäklare.

När en sökning i appen inte ger några resultat loggar vi söktexten och den ort eller det område den gjordes i — utan någon koppling till dig eller ditt konto — så att vi vet var vår katalog behöver förbättras. Dessa loggar raderas automatiskt efter 60 dagar.

4.1 Information vi får från andra källor (artikel 14)

Viss information vi har kommer inte direkt från dig — till exempel offentlig information om ett ställe, eller en offentligt listad företagskontakt, insamlad för att bygga vår katalog över platser och evenemang. Enligt GDPR artikel 14 lämnar vi följande information:

• Kategorier av uppgifter: uppgifter om företag/ställen och, där enskilda personer är identifierbara (till exempel en enskild näringsidkares offentligt listade namn eller kontaktuppgifter), begränsade personuppgifter.
• Källor: öppna data — OpenStreetMap (ODbL), Overture Maps (CDLA) och Wikidata (CC0) — samt ställens publika webbplatser. Se vår sida Datakällor och källhänvisningar.
• Ändamål och rättslig grund: att bygga och underhålla en korrekt katalog och förbättra sökningen — våra berättigade intressen (Art. 6(1)(f)), avvägda mot dina rättigheter.
• Dina rättigheter: du kan få tillgång till och rätta dessa uppgifter eller invända mot behandlingen — och om det är ditt företag kan du göra anspråk på platsen för att hantera den.

5. Vilka vi delar dina uppgifter med

Vi delar uppgifter med tjänsteleverantörer som hjälper oss att driva Apperah, beskrivna här per tjänstekategori. Vi kräver att var och en arbetar under ett personuppgiftsbiträdesavtal och endast använder dina uppgifter enligt våra instruktioner.

Vi håller vår sida Tjänsteleverantörer uppdaterad när våra leverantörer ändras.

Ställen du beställer från. Om ett ställe som någon har gjort anspråk på att hantera erbjuder beställningar i appen, delas beställningsuppgifterna (varor, belopp, önskad hämtningstid) och din kontoidentitet med stället när du beställer, så att det kan fullgöra beställningen.

Vi säljer inte dina personuppgifter. Vi delar dem inte för beteendebaserad annonsering över olika sammanhang (se Dina integritetsval för detaljer om amerikanska delstater).

Vi kan också lämna ut uppgifter:

• Till brottsbekämpande myndigheter vid giltig rättslig process (vi ifrågasätter alltför breda förfrågningar; se vår policy för förfrågningar från brottsbekämpande myndigheter)
• För att upprätthålla våra villkor eller skydda användare (till exempel för att upptäcka och rapportera material med sexuella övergrepp mot barn till NCMEC och Kripos)
• Vid en företagstransaktion (fusion, förvärv, omstrukturering) — med fortsatt skydd

Bilder i platsförhandsvisningar kan hämtas från oberoende tredjepartsvärdar. Då får de din IP-adress och information om begäran, som webbläsar- eller enhetstyp. Deras egna integritetspolicyer, lagringstider och behandlingsplatser gäller; de kan behandla uppgifter utanför EES.

6. Vart dina uppgifter tar vägen (gränsöverskridande överföringar)

Apperah har sitt huvudkontor i Norge (EES). När dina uppgifter går utanför EES — främst till våra USA-baserade personuppgiftsbiträden — använder vi:

• EU-US Data Privacy Framework (DPF) där biträdet är DPF-certifierat
• EU:s standardavtalsklausuler (modul 2) som reserv
• UK Addendum för uppgifter med ursprung i Storbritannien
• Schweiziska SCC för uppgifter med ursprung i Schweiz
• ANPD SCC för uppgifter med ursprung i Brasilien

Där uppgifter går utanför EES tillämpar vi också lämpliga ytterligare skyddsåtgärder för att skydda dem.

7. Hur länge vi behåller dina uppgifter

Vi behåller personuppgifter endast så länge vi behöver dem för ändamålen i denna policy, och därefter raderar eller anonymiserar vi dem. Hur länge beror på typen av uppgifter och varför vi har dem:

• Konto, profil, planer och social aktivitet — medan ditt konto är aktivt; raderas eller anonymiseras efter att du avslutat det (med en kort väntetid om du skulle ändra dig).
• Meddelanden — din konversationshistorik behålls medan ditt konto är aktivt; meddelanden du raderar tas bort inom 30 dagar. När du raderar ditt konto raderas de meddelanden du skickat.
• Plats — behålls endast medan du aktivt delar den.
• Notiser — din notishistorik i appen sparas medan ditt konto är aktivt och raderas tillsammans med det.
• Push-token — sparas medan du är inloggad på den enheten.
• Säkerhets- och bedrägeriförebyggande loggar — behålls under en begränsad period för säkerhet och missbruksförebyggande.

När du raderar ditt konto raderar eller anonymiserar vi dina personuppgifter inom 30 dagar, med undantag för uppgifter som lagen kräver att vi behåller — dessa behåller vi (anonymiserade där det är möjligt) endast under den lagstadgade minimitiden.

8. Dina rättigheter

Enligt GDPR och motsvarande lagar har du följande rättigheter:

Vi besvarar begäranden om att utöva rättigheter inom 1 månad (GDPR Art. 12(3)) — med möjlighet till förlängning med 2 månader för komplexa begäranden, med besked.

Vi verifierar din identitet innan vi behandlar begäranden. För kontoanknutna begäranden räcker autentisering i appen.

9. Hur vi arbetar för att skydda dina uppgifter

Våra säkerhetsåtgärder omfattar:

• Kryptering under överföring (TLS) för dina uppgifter, och kryptering i vila för lagrade media och säkerhetskopior — och därutöver för dina meddelanden, varje kalenderanslutning och hemligheter för tvåfaktorsautentisering, var och en med dedikerade nycklar
• Åtkomstkontroller: rollbaserade och med minsta möjliga behörighet, med regelbundna åtkomstgranskningar
• Säkerhetsloggning och övervakning av autentisering och åtkomst till känsliga uppgifter
• Oberoende säkerhetsbedömningar av våra leverantörer (t.ex. SOC 2 / ISO 27001)
• Ett program för sårbarhetsrapportering — se vår Policy för sårbarhetsrapportering

Ingen metod för överföring via internet eller elektronisk lagring är helt säker. Även om vi använder rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter kan vi inte garantera absolut säkerhet.

Vi underrättar tillsynsmyndigheter inom 72 timmar vid varje personuppgiftsincident som innebär risk för dina rättigheter (enligt GDPR Art. 33). Vi underrättar dig direkt om det finns en hög risk för dina rättigheter (Art. 34).

10. Automatiserat beslutsfattande

Vi fattar inte beslut om dig med rättslig eller liknande betydande verkan som enbart grundas på automatiserad behandling (GDPR Art. 22).

Vi anpassar ditt hemflöde med signaler som de intressen du väljer, dina vänner och de företag du följer, och de typer av platser du nyligen interagerat med (en rullande period på cirka 90 dagar). Denna rangordning påverkar endast ordningen på det du ser — den påverkar inte din kontoåtkomst, prissättning eller tjänstekvalitet — och du kan stänga av den när som helst (Inställningar > Data > Data och personalisering > AI-rekommendationer), vilket ställer om ditt flöde till en ordning baserad på plats och aktualitet. Utöver detta bygger vi inga beteendeprofiler av dig och använder inte ditt beteende för annonsering. Vår valfria användningsanalys (se §12) används endast i aggregerad form för att förstå hur funktioner används, och du kan dra dig ur den när som helst.

Våra AI-funktioner (som evenemangsextraktion och platsbeskrivningar) producerar resultat som kan granskas och rättas. AI är inte den slutliga beslutsfattaren för något som påverkar dig.

11. AI-funktioner och transparens (EU:s AI-förordning Art. 50)

Vi använder AI för att tillhandahålla vissa funktioner:

• Märkning av AI-genererat innehåll — AI-genererat innehåll, som beskrivningar av evenemang och ställen, bär en tydlig “AI-genererat”-märkning i appen (EU:s AI-förordning Art. 50).
• AI-funktioner du väljer att använda — vissa funktioner skickar data till en AI-leverantör endast när du använder dem: att generera ett reseschema eller en packlista i en grupp, skanna ett foto av ett schema för att lägga till dess poster i din kalender, översätta användarskrivet innehåll när du trycker på översätt, och feedbackkonversationen i Meddelanden, där en AI-assistent kan svara innan vårt team följer upp.
• Vi anlitar externa AI-leverantörer enligt avtal (beskrivna per kategori i §5 ovan)
• Vi kräver, enligt avtal, att AI-leverantörer inte använder dina personuppgifter för att träna sina generella modeller
• Du kan stänga av AI-anpassade rekommendationer i Inställningar > Data > Data och personalisering > AI-rekommendationer
• Offentliga evenemangslistningar som användare skickar in, och foton som läggs till på Öppna inbjudningar, går igenom en automatiserad AI-säkerhetsgranskning innan de visas (se §5) — denna säkerhetskontroll är en del av driften av tjänsten och kan inte stängas av

Mer: AI-etikpolicy.

12. Cookies och spårningstekniker

Vi använder cookies och liknande spårare på apperah.com (webb) och motsvarande mekanismer i mobilappen. Detaljer och dina samtyckesval: Cookiepolicy.

Kategorierna är:

• Strikt nödvändiga (alltid på): autentiseringssession, CSRF-token, mobilens nyckellager
• Tjänstens tillförlitlighet (alltid på): kraschrapporter och grundläggande prestandamätningar, så att vi kan hitta krascher och prestandaproblem — inget namn eller någon e-postadress, används aldrig för annonsering
• Funktionella (endast med ditt samtycke): språkinställning, tema
• Analys (endast med ditt samtycke): användningsanalys via en leverantör med drift inom EU, kopplad till ditt konto-ID (aldrig ditt namn eller din e-post)
• Annonsering: vi använder inga annonsspårare

I jurisdiktioner som kräver bannerbaserat samtycke (EU/EES, Storbritannien, med flera) visar mobilappen en samtyckesbanner vid första användningen, och du kan ändra dina val när som helst i Inställningar > Data > Data och personalisering. Vår webbplats (apperah.com) sätter för närvarande inga valfria spårare alls och visar därför ingen cookiebanner.

När du följer en länk ut från Apperah — till exempel till en biljettförsäljare — kan destinationswebbplatsen sätta sina egna cookies enligt sina egna policyer, inklusive, för partnerlänkar, en cookie som tillskriver ditt besök till Apperah (vi kan tjäna en provision på ett köp; detta ändrar aldrig vad du betalar). Se vår Cookiepolicy för detaljer.

13. Barns integritet

Apperah riktar sig inte till yngre barn. Vår lägsta registreringsålder är i dag 16 år överallt. Vi ber om ditt födelsedatum vid alla registreringssätt, även social inloggning; det kan inte ändras i efterhand och du kan inte gå vidare i appen förrän du har angett det. Vissa evenemang och ställen är märkta 18+: du kan bara delta i dem eller spara dem om ditt födelsedatum visar att du är minst 18 år. Vi inför landsspecifika minimiåldrar anpassade till varje lands ålder för digitalt samtycke enligt GDPR (som sträcker sig från 13 till 16 år inom EU/EES — till exempel 16 i Tyskland, 15 i Frankrike, 14 i Spanien, 13 i Norge och Sverige), där ett fåtal länder kräver att du är 18 eller har en förälders eller vårdnadshavares samtycke (till exempel Indien, Sydafrika och Brasilien). Tills denna land-för-land-anpassning är på plats gäller 16-årsgränsen för alla. Den exakta minimiåldern för ditt land, när den anpassats, anges i landstillägget.

Om du tror att ett barn under vår tillämpliga ålder använder Apperah, vänligen kontakta oss. Vi agerar när rapporter ger oss faktisk kännedom om sådana fall enligt vårt ramverk för ungdomssäkerhet.

14. Särskilda kategorier av uppgifter

Vissa uppgifter vi behandlar kan genom slutledning avslöja information i “särskilda kategorier” (GDPR Art. 9). Exempel:

• Platsmönster kan avslöja besök kopplade till religion, hälsa, politik eller sexuell läggning
• Kalenderhändelser kan avslöja läkarbesök, gudstjänster eller politisk aktivitet

Vi tillämpar förhöjda skyddsåtgärder för sådana uppgifter: minimerad insamling, kort lagringstid och begränsad åtkomst.

Vi drar inte slutsatser om eller tilldelar dig etiketter i särskilda kategorier.

15. Funktioner med högre risk

För funktioner som rör mer känsliga uppgifter genomför vi dataskyddsbedömningar och tillämpar extra skyddsåtgärder som dataminimering, striktare åtkomstkontroller och kort lagringstid. Du kan fråga oss om bedömningen för en specifik funktion.

Vem som kan se vad och vem som kan kontakta dig. Under Inställningar > Integritet väljer du en av fem målgrupper för varje del av din profil: Alla (vem som helst, inloggad eller inte), Följare (vem som helst kan följa dig), Ömsesidiga (personer som du följer och som följer dig tillbaka), Nära vänner (en lista som bara du ser och hanterar — följare och personer du följer läggs inte till automatiskt) eller Bara jag. Du styr din aktivitetshistorik, dina listor, evenemangsfliken på din profil, kartan över dina inlägg, ditt deltagande i evenemang, vem som kan skicka dig en meddelandeförfrågan och om andra kan hitta dig via ditt namn i sökning och förslag. Om du inte ändrar inställningarna, visas din aktivitetshistorik och evenemangsflik för alla, kartan över dina inlägg bara för dig och ditt deltagande för dina ömsesidiga följare; vem som helst kan skicka en meddelandeförfrågan och du kan hittas via ditt namn. Dina nära vänner ingår alltid bland dem du delar med, om du inte väljer Bara jag eller Ingen. Om du tar bort dig själv från sökning och förslag fungerar länkar till din profil fortfarande.

Offentliga gemenskaper. Om du går med i en offentlig gemenskap kan ditt medlemskap och deltagande (till exempel att du ska gå på ett evenemang) vara synligt för andra medlemmar och möjligt att upptäcka. Vem ser att du ska gå: som standard är ditt deltagande i offentliga evenemang synligt för dina ömsesidiga följare; du kan utöka detta till dina följare eller alla, begränsa det till nära vänner eller dölja det helt — alla andra ser alltid bara ett antal. Inställningen gäller ömsesidigt: det du väljer att visa är också det som visas för dig om andra. Offentliga gemenskaper kan hittas genom sökning, och en inbjudningslänk visar en förhandsvisning av gruppen (namn, beskrivning, omslagsbild, medlemsantal) innan någon går med. För viss behandling inom gemenskaper (medlemskataloger, gemenskapsanalys) kan Apperah och gemenskapens organisatör vara gemensamt personuppgiftsansvariga enligt GDPR artikel 26; ansvarsfördelningen beskrivs i villkoren för organisatörer av gemenskapsgrupper.

Inlägg. När du publicerar ett inlägg behandlar vi foton och videor och eventuell bildtext, de personer du taggar, och — om du lägger till en — den plats du skriver in eller den kartnål du sätter ut. Du väljer vem som kan se varje inlägg bland samma fem målgrupper som för din profil — alla (offentligt), dina följare, dina ömsesidiga följare, dina nära vänner eller bara du — och offentliga inlägg kan ses av alla som är inloggade på Apperah, även via delade länkar. Personer du taggar kan också se ditt inlägg, oavsett vilken synlighet du valt, och om du taggar en grupp kan dess medlemmar se det också — så länge de är medlemmar: den som lämnar gruppen förlorar den åtkomsten, den som går med senare får den. När du taggas i någon annans inlägg visas det på din egen profil endast om du godkänner taggen, och du kan ta bort taggen när som helst. Om skaparen tillåter det kan taggade personer lägga till sina egna foton eller videor i inlägget (deras bidrag förblir kopplade till deras konto och avlänkas om de raderar det). Ett inlägg kan också finnas i en grupp du är med i, där det följer den gruppens synlighet. Vi tar bort dold teknisk data (som GPS-taggar) från foton när de laddas upp. Vi behandlar detta med stöd av ditt samtycke (och vårt berättigade intresse för personer som råkar synas på bild), och dina inlägg raderas eller anonymiseras när du raderar dem eller avslutar ditt konto.

Följare. Vid sidan av ömsesidiga vänskaper kan du följa andra personer och andra kan följa dig (en enkelriktad koppling). Att följa kräver inget godkännande, och det finns inga privata konton — alla som är inloggade kan följa dig. Vi sparar dina listor över och antal följare och personer du följer, och dessa är synliga för varje inloggad Apperah-användare; det finns för närvarande ingen inställning för att dölja dem. Om du aktiverar notiser kan någon få besked när de får en ny följare. Du kan sluta följa när som helst, och du kan blockera någon för att ta bort och förhindra att den följer dig. När du avslutar ditt konto anonymiseras och avaktiveras din profil, så att dina följkopplingar inte längre visas för dig eller andra.

Offentliga evenemang du registrerar. Om du registrerar ett offentligt evenemang i katalogen (se vår policy för evenemang och värdskap) visar evenemangssidan dig som dess skapare — ditt namn, användarnamn och profilfoto — tillsammans med sammanlagda deltagarantal. Offentliga evenemangssidor är en del av den öppna katalogen och kan visas på webben utan ett Apperah-konto. Att registrera ett offentligt evenemang är ditt val; raderar du evenemanget tas sidan bort.

16. Marknadsföringskommunikation

Vi skickar för närvarande inte marknadsföringsmejl. Meddelanden från oss är transaktionsrelaterade (notiser om kontot, säkerhet och planer) eller handlar om tjänstens funktioner (till exempel påminnelser för planer du har skapat).

Om vi inför marknadsföringskommunikation kommer vi att:

• Inhämta ditt separata samtycke innan vi börjar skicka sådana meddelanden
• Inkludera en enkel avregistrering i varje meddelande (ett klick)
• Följa CAN-SPAM (USA), ePrivacy (EU), CASL (Kanada) och motsvarande regelverk

17. Hantering av dataincidenter

Om vi upptäcker en personuppgiftsincident:

1. Vi utreder omedelbart och begränsar incidenten
2. Vi underrättar vår ansvariga tillsynsmyndighet (Datatilsynet, Norge) inom 72 timmar när det finns en risk för dina rättigheter (GDPR Art. 33)
3. Vi underrättar dig direkt utan onödigt dröjsmål om det finns en hög risk för dina rättigheter (Art. 34)
4. Vi publicerar en sammanfattning av betydande incidenter i vår transparensrapportering

18. Klagomål och tvistlösning

Om du har en fundering kring hur vi har hanterat dina uppgifter:

1. Kontakta oss på privacy@apperah.com.
2. Du har också rätt att när som helst klaga till din lokala dataskyddsmyndighet. Inom EU/EES är vår ansvariga myndighet Datatilsynet (Norge) enligt GDPR:s one-stop-shop-mekanism, och myndigheten i ditt eget land kan också ta emot ditt klagomål. Myndigheter för andra regioner listas i det relevanta landstillägget.

Du har också rätt till rättsmedel vid domstol i den jurisdiktion där du bor.

19. Uppdateringar av denna policy

Vi uppdaterar denna policy när:

• Vi lägger till eller ändrar funktioner som påverkar dina uppgifter
• Vi lägger till nya tjänsteleverantörer
• Tillsynsmyndigheter utfärdar vägledning som kräver det
• Lagen ändras

Vid väsentliga ändringar kommer vi att:

• Meddela dig i appen innan ändringen träder i kraft
• Mejla dig på den adress vi har registrerad
• Tydligt ange den nya versionens ikraftträdandedatum
• Upprätthålla ett arkiv med tidigare versioner

Vid mindre redigeringar (typografiska rättelser, förtydliganden) uppdaterar vi ikraftträdandedatumet utan individuellt meddelande.

20. Ordlista

• Apperah / “vi” / “oss”: Apperah Aksjeselskap (norskt AS)
• Du / “användare”: en person som har ett Apperah-konto
• Personuppgifter: information som identifierar dig eller skulle kunna identifiera dig (definitionen i GDPR Art. 4(1); motsvarande i andra lagar)
• Behandling: varje åtgärd med personuppgifter — insamling, lagring, delning, användning, radering
• Personuppgiftsansvarig: den aktör som bestämmer varför och hur personuppgifter behandlas (vi är personuppgiftsansvariga för ditt Apperah-konto)
• Personuppgiftsbiträde: en tredje part som behandlar uppgifter för den ansvariges räkning (t.ex. en leverantör som levererar våra mejl eller lagrar våra uppgifter för vår räkning)
• Uppgifter i särskilda kategorier: GDPR Art. 9 — hälsa, religion, politisk åsikt, sexuell läggning m.m.
• Samtycke: GDPR Art. 4(11) — frivilligt, specifikt, informerat, otvetydigt, med en aktiv handling

Jurisdiktionsspecifika tillägg

Denna policy kompletteras av jurisdiktionsspecifika tillägg där lokal lag kräver det:

• Kalifornien (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasilien (BR) — LGPD
• Korea (KR) — PIPA
• Japan (JP) — APPI
• Australien (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Sydafrika (ZA) — POPIA
• Storbritannien (GB) — UK GDPR
• EU-blocket — DPA-matris

Där ett tillägg anger “detta tillägg har företräde” för din jurisdiktion har tilläggets specifika regler företräde framför denna huvudpolicy.

Betalnings- och mätuppgifter för betald placering

För betald placering för företag använder Apperah AS Stripe som betalningsförmedlare. Vi behandlar uppgifter om juridisk identitet och fakturering, bevis på företags- och skatteregistrering, uppgifter om behöriga företrädare och godkännande av villkoren, betalnings- och dokumentreferenser, kredittransaktioner, bokningar, beslut och meddelanden om klagomål. Vi använder dessa uppgifter för att fullgöra företagsavtalet, uppfylla skatte- och bokföringsskyldigheter och utreda tvister. Ekonomiska uppgifter och nödvändiga bevis bevaras efter att kontot raderats under den lagringstid som gäller för dem. Betalkortsuppgifter hanteras av Stripe.

Bekräftelser på att betalda placeringar har visats och räknare för visningar och åtgärder sparar inga identifierare för dem som ser innehållet. Rå telemetri sparas i 90 dagar, medan sammanställda leveransrapporter sparas separat. Vi använder inte denna telemetri för att skapa personliga annonsprofiler. Den obligatoriska annonsinformationen är fortsatt tillgänglig i nativeapparna. Se Villkor för betald placering och Återbetalningspolicy.