Integritetsmeddelande

01Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är Palmirs utgivare, OKNILIK (Ungern, Cg. 02-09-086218). Har du frågor om integritet kan du skriva till hello@oknilik.com. Utgivarens fullständiga uppgifter finns längst ner på den här sidan.

02Vad vi behandlar, och varför

• Konto: din e-postadress (för att skicka din inloggningskod), visningsnamnet du väljer, appens språk och din tidszon, samt vilken version av det här meddelandet du har godkänt. Rättslig grund: att tillhandahålla tjänsten (artikel 6.1 b i dataskyddsförordningen, GDPR).
• Dina svar och resultat: svaren du ger i varje kapitel, resultatet som räknas fram ur dem och färgen på din figur. Till detta ger du ditt uttryckliga samtycke när du registrerar dig (artikel 6.1 a i dataskyddsförordningen); du kan återkalla samtycket när som helst genom att radera ditt konto.
• Vänkretsar: kretsarnas inställningar, inbjudningar och dina vänners svar. Dina vänners svar visas bara sammanställda, och först när minst tre giltiga svar har kommit in (fyra för Ärlighet); den som bjöd in ser aldrig enskilda svar eller vem som svarade.
• Aviseringar: din enhets push-token och dina aviseringsinställningar, så att vi kan säga till när ny återkoppling har kommit. Aviseringar innehåller aldrig något namn, svar eller poäng.
• Köp: om du låser upp en betald del sparar vi transaktions-id, produkt och tidpunkt som vi får från butiken, så att vi kan ge dig tillgång. Kortuppgifter ser vi aldrig.
• Säkerhet: kortlivade, oåterkalleligt hashade räknare av förfrågningar för att förhindra missbruk. Rättslig grund: berättigat intresse (artikel 6.1 f i dataskyddsförordningen).
• Väntelista: om du anmäler dig, din e-postadress och det språk du har valt, så att vi kan berätta när Palmir lanseras. Rättslig grund: samtycke, som du kan återkalla när som helst.

03Vänner som delar sitt perspektiv

De du bjuder in svarar utan att registrera sig. Vi frågar inte efter deras namn eller e-postadress. Deras webbläsare får en cookie som bara Palmir kan läsa (HttpOnly, giltig i 30 dagar), så att de bara kan svara en gång per krets och kan komma tillbaka till svar de inte har gjort klart; vi sparar bara ett oåterkalleligt fingeravtryck av den. Om du skickar en inbjudan via mejl används adressen bara för just det mejlet: den varken sparas eller loggas.

När en vän har svarat kan vännen också fylla i ett kapitel om sig själv i sin egen webbläsare. Webbläsaren räknar ut resultatet och sparar det (i lokal lagring, i högst 7 dagar); det når vår server bara om vännen ber om en överföringskod till appen. Då sparar vi de tio svaren och ett oåterkalleligt fingeravtryck av koden, utan någon koppling till inbjudan, kretsen eller den som bjöd in; allt raderas när koden används eller efter 7 dagar. Den som bjöd in ser ingenting av det.

Parbild (Palmir+): om du godkänner någons inbjudan ser den personen färgen på din figur och ditt eget resultatområde i de kapitel ni båda har fyllt i (med avrundad placering). Inte dina vänners återkoppling och inte dina exakta poäng. Vem som helst av er kan avsluta parbilden när som helst, och då raderas den för er båda på en gång. Inbjudan gäller i 24 timmar; bara dess fingeravtryck sparas.

Tröskeln minskar risken, men kan i en mycket liten krets inte helt utesluta, att någon gissar hur en viss vän har svarat. Därför visar Palmir aldrig ett enskilt svar för den som bjöd in.

04Det här gör vi inte

• Ingen analys från tredje part, inga reklam- eller spårningscookies. Vi sparar bara anonyma dagliga summor om hur tjänsten fungerar, utan någon identifierare som är kopplad till en person (till exempel hur många kapitel som fylldes i den dagen, eller hur ofta köpskärmen öppnades i appen).
• Vi säljer inte dina uppgifter och delar dem inte i reklamsyfte.
• Vi fattar inga automatiserade beslut om dig utifrån dina resultat som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
• Palmir är inget diagnosverktyg: resultaten är till för självreflektion.

05Vilka hjälper oss att driva Palmir?

Palmir körs på infrastruktur från pålitliga leverantörer. De är personuppgiftsbiträden och behandlar uppgifterna enligt våra instruktioner och under avtalad sekretess. Om uppgifter kan lämna Europeiska ekonomiska samarbetsområdet (oftast till USA) säkerställs lämpliga skyddsåtgärder genom EU–USA-ramen för dataskydd (Data Privacy Framework) eller Europeiska kommissionens standardavtalsklausuler.

06Apple och Google

Du laddar ner appen från App Store eller Google Play, och de hanterar också köpen. För detta är Apple och Google självständigt personuppgiftsansvariga enligt sina egna integritetsvillkor; vi får bara veta att ett köp har gjorts och vilken identifierare det har.

07Hur länge vi sparar uppgifter

• Konto, svar, resultat och kretsar: så länge ditt konto finns. När du raderar det raderas allt direkt, även de svar dina vänner har gett dig.
• Gästcookie: 30 dagar i webbläsaren.
• En väns eget kapitel: högst 7 dagar i webbläsaren; svar som sparas för en överföringskod finns kvar tills koden används, högst 7 dagar.
• Ett första kapitel som fyllts i utan konto: bara på din telefon, tills du sparar det eller tar bort appen; när det är sparat tas det bort från telefonen.
• Räknare av förfrågningar: några minuter.
• Köphändelser: så länge det behövs för att styrka ett köp och hantera återbetalningar, högst 8 år.
• Väntelista: tills du avregistrerar dig, och högst 12 månader efter att Palmir har lanserats.
• Säkerhetskopior: raderade uppgifter försvinner ur säkerhetskopiorna inom 30 dagar.

08Dina rättigheter

Du kan begära att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen av dem eller få ut dem i ett maskinläsbart format (dataportabilitet). Du kan invända mot behandling som grundar sig på berättigat intresse och återkalla ditt samtycke när som helst. Skriv till hello@oknilik.com; vi svarar inom en månad.

Om du anser att vi har kränkt dina rättigheter kan du lämna in ett klagomål till den ungerska tillsynsmyndigheten (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) eller till tillsynsmyndigheten där du bor, eller vända dig till domstol.

09Ålder

Palmir är till för dig som har fyllt 18 år, och det bekräftar du när du registrerar dig. Om vi får veta att en minderårig har skapat ett konto raderar vi det.

10Ändringar

Om sättet vi hanterar dina uppgifter på ändras väsentligt berättar vi det i appen och ber, när det behövs, om ditt samtycke på nytt. Tidigare versioner kan du få på begäran.