Personvernerklæring

01Hvem er ansvarlig for opplysningene dine?

Behandlingsansvarlig er utgiveren av Palmir, OKNILIK (Ungarn, Cg. 02-09-086218). Har du spørsmål om personvern, kan du skrive til hello@oknilik.com. Utgiverens fullstendige opplysninger finner du nederst på denne siden.

02Hva vi behandler, og hvorfor

• Konto: e-postadressen din (for å sende deg innloggingskoden), visningsnavnet du velger, språket i appen og tidssonen din, og hvilken versjon av denne erklæringen du har godtatt. Rettslig grunnlag: å levere tjenesten (personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b).
• Svarene og resultatene dine: svarene du gir i hvert kapittel, resultatet som beregnes ut fra dem, og fargen på figuren din. Til dette gir du uttrykkelig samtykke når du registrerer deg (personvernforordningen artikkel 6 nr. 1 bokstav a); du kan når som helst trekke samtykket tilbake ved å slette kontoen din.
• Vennekretser: innstillingene for kretsene, invitasjonene og vennenes svar. Vennenes svar vises bare samlet, og først når det har kommet inn minst tre gyldige svar (fire for Ærlighet); den som inviterte dem, ser aldri enkeltsvar eller hvem som svarte.
• Varsler: push-tokenet til enheten din og varselinnstillingene dine, så vi kan si fra når det kommer nye tilbakemeldinger. Varslene inneholder aldri et navn, et svar eller en poengsum.
• Kjøp: hvis du låser opp en betalt del, transaksjons-ID-en, produktet og tidspunktet vi får fra butikken, så vi kan gi deg tilgang. Vi ser aldri kortopplysninger.
• Sikkerhet: forespørselstellere som lagres i kort tid og er irreversibelt hashet, for å hindre misbruk. Rettslig grunnlag: berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f).
• Venteliste: hvis du melder deg på, e-postadressen din og språket du har valgt, så vi kan si fra når Palmir lanseres. Rettslig grunnlag: samtykke, som du kan trekke tilbake når som helst.

03Venner som deler sitt perspektiv

De du inviterer, svarer uten å registrere seg. Vi spør ikke om navnet eller e-postadressen deres. Nettleseren deres får en informasjonskapsel som bare Palmir kan lese (HttpOnly, gyldig i 30 dager), slik at de bare kan svare én gang i en krets og kan komme tilbake til svar de ikke har fullført; vi lagrer bare et irreversibelt fingeravtrykk av den. Hvis du sender en invitasjon på e-post, brukes adressen bare til den ene meldingen: den blir verken lagret eller logget.

Etter å ha svart kan en venn også fylle ut et kapittel om seg selv i sin egen nettleser. Nettleseren regner ut resultatet og tar vare på det (i lokal lagring, i opptil 7 dager); det når serveren vår bare hvis vennen ber om en overføringskode til appen. Da lagrer vi de ti svarene og et irreversibelt fingeravtrykk av koden, uten noen kobling til invitasjonen, kretsen eller den som inviterte; det slettes når koden blir brukt, eller etter 7 dager. Den som inviterte, ser ingenting av dette.

Parbilde (Palmir+): hvis du godtar noens invitasjon, ser vedkommende fargen på figuren din og hvilket område du ligger i på skalaen i kapitlene dere begge har fullført (med en avrundet plassering). Ikke vennenes tilbakemeldinger og ikke de nøyaktige poengene dine. Hvem som helst av dere kan avslutte det når som helst, og da slettes det for begge med en gang. Invitasjonen gjelder i 24 timer; vi lagrer bare fingeravtrykket av den.

Terskelen reduserer risikoen for at noen gjetter hvordan en bestemt venn svarte, men i en svært liten krets kan den ikke utelukke det helt. Derfor viser Palmir aldri enkeltsvar til den som inviterte.

04Dette gjør vi ikke

• Ingen analyseverktøy fra tredjeparter, ingen reklame og ingen sporingskapsler. Vi tar bare vare på anonyme daglige totaltall om hvordan tjenesten går, uten noen identifikator knyttet til en person (for eksempel hvor mange kapitler som ble fullført den dagen, eller hvor ofte kjøpsskjermen ble åpnet i appen).
• Vi selger ikke opplysningene dine og deler dem ikke for reklameformål.
• Vi tar ingen automatiserte avgjørelser om deg basert på resultatene dine som har rettsvirkning for deg eller på lignende måte påvirker deg i betydelig grad.
• Palmir er ikke et diagnoseverktøy: resultatene er ment for selvrefleksjon.

05Hvem som hjelper oss å drive Palmir

Palmir kjører på infrastrukturen til pålitelige leverandører. De opptrer som databehandlere, etter våre instrukser og med avtalefestet taushetsplikt. Der opplysninger kan forlate Det europeiske økonomiske samarbeidsområdet (vanligvis til USA), sikres nødvendige garantier av rammeverket for personvern mellom EU og USA (Data Privacy Framework) eller EU-kommisjonens standardpersonvernbestemmelser.

06Apple og Google

Du laster ned appen fra App Store eller Google Play, og de håndterer også kjøpene. For dette er Apple og Google selvstendig behandlingsansvarlige etter sine egne personvernvilkår; vi får bare vite at et kjøp har skjedd, og identifikatoren for det.

07Hvor lenge vi lagrer opplysninger

• Konto, svar, resultater og kretser: så lenge kontoen din finnes. Når du sletter den, slettes alt med en gang, også svarene vennene dine har gitt deg.
• Informasjonskapsel for gjester: 30 dager i nettleseren.
• En venns eget kapittel: opptil 7 dager i nettleseren; svar som venter på en overføringskode, til koden blir brukt, høyst 7 dager.
• Et første kapittel besvart uten konto: bare på telefonen din, til du lagrer det eller sletter appen; når det er lagret, fjernes det fra telefonen.
• Forespørselstellere: noen minutter.
• Kjøpshendelser: så lenge det trengs for å dokumentere et kjøp og håndtere refusjoner, høyst 8 år.
• Venteliste: til du melder deg av, og høyst 12 måneder etter lanseringen.
• Sikkerhetskopier: slettede opplysninger forsvinner fra sikkerhetskopiene innen 30 dager.

08Rettighetene dine

Du kan be om innsyn i opplysningene dine, få dem rettet eller slettet, begrense behandlingen av dem eller få dem utlevert i et maskinlesbart format (dataportabilitet). Du kan protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykket når som helst. Skriv til hello@oknilik.com; vi svarer innen én måned.

Hvis du mener vi har krenket rettighetene dine, kan du klage til det ungarske tilsynet (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) eller til tilsynsmyndigheten der du bor, eller gå til domstolene.

09Alder

Palmir er for personer som er 18 år eller eldre, og det bekrefter du når du registrerer deg. Hvis vi får vite at en mindreårig har opprettet en konto, sletter vi den.

10Endringer

Hvis måten vi behandler opplysningene dine på, endres vesentlig, sier vi fra i appen og ber om samtykket ditt på nytt der det trengs. Tidligere versjoner får du hvis du ber om dem.