Privatlivserklæring

01Hvem er ansvarlig for dine oplysninger?

Dataansvarlig er udgiveren af Palmir, OKNILIK (Ungarn, Cg. 02-09-086218). Har du spørgsmål om privatliv, så skriv til hello@oknilik.com. Udgiverens fulde oplysninger finder du nederst på denne side.

02Hvad vi behandler, og hvorfor

• Konto: din mailadresse (til at sende din login-kode), det visningsnavn, du vælger, appens sprog og din tidszone samt hvilken version af denne erklæring du har accepteret. Retsgrundlag: levering af tjenesten (databeskyttelsesforordningens artikel 6, stk. 1, litra b, GDPR).
• Dine svar og resultater: de svar, du giver i hvert kapitel, det resultat, der beregnes ud fra dem, og farven på din figur. Det giver du dit udtrykkelige samtykke til, når du opretter dig (databeskyttelsesforordningens artikel 6, stk. 1, litra a); du kan til enhver tid trække samtykket tilbage ved at slette din konto.
• Vennekredse: kredsenes indstillinger, invitationer og dine venners svar. Dine venners svar vises kun samlet, og først når der er kommet mindst tre gyldige svar (fire for Ærlighed); den, der inviterede, ser aldrig enkeltsvar eller hvem der svarede.
• Notifikationer: din enheds push-token og dine notifikationsindstillinger, så vi kan give dig besked, når der kommer ny feedback. Notifikationer indeholder aldrig navne, svar eller point.
• Køb: hvis du låser en betalt del op, det transaktions-id, det produkt og det tidspunkt, vi modtager fra butikken, så vi kan give dig adgang. Vi ser aldrig kortoplysninger.
• Sikkerhed: kortlivede, irreversibelt hashede tællere af forespørgsler for at forhindre misbrug. Retsgrundlag: legitim interesse (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
• Venteliste: hvis du tilmelder dig, din mailadresse og det sprog, du har valgt, så vi kan fortælle dig, når Palmir udkommer. Retsgrundlag: samtykke, som du til enhver tid kan trække tilbage.

03Venner, der deler deres perspektiv

De, du inviterer, svarer uden at oprette sig. Vi beder ikke om deres navn eller mailadresse. Deres browser får en cookie, som kun Palmir kan læse (HttpOnly, gyldig i 30 dage), så de kun kan svare én gang pr. kreds og kan vende tilbage til svar, de ikke er blevet færdige med; vi gemmer kun et irreversibelt fingeraftryk af den. Hvis du sender en invitation på mail, bruges adressen kun til den ene mail: den bliver hverken gemt eller logget.

Når en ven har svaret, kan vedkommende også udfylde et kapitel om sig selv i sin egen browser. Browseren beregner resultatet og gemmer det (i lokal lagring, i højst 7 dage); det når kun frem til vores server, hvis vedkommende beder om en overførselskode til appen. Så gemmer vi de ti svar og et irreversibelt fingeraftryk af koden, uden nogen forbindelse til invitationen, kredsen eller den, der inviterede; det slettes, når koden bliver brugt, eller efter 7 dage. Den, der inviterede, ser intet af det.

Parbillede (Palmir+): hvis du siger ja til nogens invitation, ser vedkommende farven på din figur og dit eget resultatområde i de kapitler, I begge har udfyldt (med afrundet placering). Ikke dine venners feedback og ikke dine præcise point. Hver af jer kan når som helst afslutte parbilledet, og så slettes det for jer begge på én gang. Invitationen gælder i 24 timer; kun dens fingeraftryk bliver gemt.

Grænsen mindsker risikoen for, men kan i en meget lille kreds ikke helt udelukke, at nogen gætter, hvordan en bestemt ven har svaret. Derfor viser Palmir aldrig den, der inviterede, et enkeltsvar.

04Det gør vi ikke

• Ingen analyse fra tredjepart, ingen reklame- eller sporingscookies. Vi gemmer kun anonyme daglige tal for, hvordan tjenesten kører, uden nogen identifikator, der er knyttet til en person (for eksempel hvor mange kapitler der blev udfyldt den dag, eller hvor ofte købsskærmen blev åbnet i appen).
• Vi sælger ikke dine oplysninger og deler dem ikke til reklameformål.
• Vi træffer ingen automatiske afgørelser om dig på grundlag af dine resultater, som har retsvirkning eller på lignende måde påvirker dig betydeligt.
• Palmir er ikke et diagnostisk værktøj: resultaterne er til selvrefleksion.

05Hvem hjælper os med at drive Palmir?

Palmir kører på infrastruktur fra pålidelige udbydere. De er databehandlere og handler efter vores instrukser og under aftalt tavshedspligt. Hvor oplysninger kan forlade Det Europæiske Økonomiske Samarbejdsområde (typisk til USA), sikres de nødvendige garantier af EU-USA-databeskyttelsesrammen (Data Privacy Framework) eller Europa-Kommissionens standardkontraktbestemmelser.

06Apple og Google

Du henter appen fra App Store eller Google Play, og de står også for købene. Her er Apple og Google selvstændige dataansvarlige efter deres egne privatlivsvilkår; vi modtager kun oplysningen om, at et køb har fundet sted, og dets id.

07Hvor længe vi gemmer oplysninger

• Konto, svar, resultater og kredse: så længe din konto findes. Når du sletter den, slettes alt med det samme, også de svar, dine venner har givet dig.
• Gæstecookie: 30 dage i browseren.
• En vens eget kapitel: højst 7 dage i browseren; svar, der gemmes til en overførselskode, indtil koden bliver brugt, højst 7 dage.
• Et første kapitel udfyldt uden konto: kun på din telefon, indtil du gemmer det eller sletter appen; når det er gemt, fjernes det fra telefonen.
• Tællere af forespørgsler: nogle få minutter.
• Købshændelser: så længe det er nødvendigt for at dokumentere et køb og håndtere refusioner, højst 8 år.
• Venteliste: indtil du afmelder dig, og højst 12 måneder efter, at Palmir er udkommet.
• Sikkerhedskopier: slettede oplysninger forsvinder fra sikkerhedskopierne inden for 30 dage.

08Dine rettigheder

Du kan bede om indsigt i dine oplysninger, om at få dem rettet eller slettet, om at begrænse behandlingen af dem eller om at få dem udleveret i et maskinlæsbart format (dataportabilitet). Du kan gøre indsigelse mod behandling, der bygger på legitim interesse, og til enhver tid trække dit samtykke tilbage. Skriv til hello@oknilik.com; vi svarer inden for en måned.

Hvis du mener, at vi har krænket dine rettigheder, kan du klage til den ungarske tilsynsmyndighed (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) eller til tilsynsmyndigheden, hvor du bor, eller gå til domstolene.

09Alder

Palmir er for personer på 18 år og derover, og det bekræfter du, når du opretter dig. Hvis vi finder ud af, at en mindreårig har oprettet en konto, sletter vi den.

10Ændringer

Hvis den måde, vi behandler dine oplysninger på, ændrer sig væsentligt, fortæller vi dig det i appen og beder om nødvendigt om dit samtykke igen. Tidligere versioner kan du få ved henvendelse.