Personvernerklæring for sapplify-konto

Hvis du bruker sapplify-konto sammen med en app

Denne erklæringen gjelder i tillegg til personvernerklæringen for hver sapplify-app du bruker. Appens personvernerklæring beskriver hva appen gjør på enheten din. Denne erklæringen beskriver hva vi gjør med dataene som sapplify-kontoen din sender til serverne våre. Begge gjelder samtidig.

1. Innledning

En sapplify-konto er én identitet som fungerer i alle sapplify-apper. sapplify Sync følger gratis med kontoen din. Den er av til du slår den på, og du slår den på separat i hver app, så det å logge inn kopierer ikke i seg selv noen av appdataene dine til serverne våre.

Denne personvernerklæringen forklarer hvilke data sapplify-kontoen din inneholder, hvem som behandler dem på våre vegne, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har knyttet til dem. Den erstatter ikke hver apps egen personvernerklæring: hver apps erklæring fortsetter å gjelde for det den appen gjør lokalt på enheten din.

Ved å opprette en sapplify-konto bekrefter du at du har lest og forstått denne erklæringen.

2. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene dine er:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Generelle henvendelser: contact@sapplify.com
Personvern og databeskyttelse: privacy@sapplify.com

Personvernombud

sapplify drives i et omfang som ikke krever utpeking av et personvernombud etter artikkel 37 i personvernforordningen (GDPR). For alle henvendelser om personvern kan du kontakte privacy@sapplify.com.

3. Definisjoner

• sapplify Account: identiteten du oppretter hos oss og bruker for å logge inn i sapplify-apper.
• sapplify Sync: den gratis, valgfrie tjenesten for sikkerhetskopiering og bruk på tvers av enheter, som du slår på separat i hver app.
• Underdatabehandler: en tredjepart som behandler personopplysninger på våre vegne i henhold til avtale.
• Tilgangsrettighet: vår oppføring av hva kontoen din har tilgang til. Sync er gratis for alle kontoer og styres ikke lenger av denne oppføringen.
• Personopplysninger: enhver opplysning som gjelder en identifisert eller identifiserbar person.
• Sensitive personopplysninger: en delmengde av personopplysninger som har sterkere vern etter artikkel 9 i personvernforordningen (GDPR), for eksempel helseopplysninger.
• Innloggingsleverandør: Apple, Google, HUAWEI ID eller vår innlogging med e-post og passord (levert av Supabase).
• Synkroniseringsdata: dataene per app som kontoen din har lagret på serverne våre for en app der du har slått på Sync.
• Synkroniseringssamtykke: avgjørelsen din om å slå på Sync for en bestemt app, registrert på serverne våre med tidspunktet og versjonen av denne erklæringen som gjaldt da.

4. Hvilke data sapplify-kontoen din samler inn

sapplify-kontoen din inneholder ni kategorier data på serverne våre.

Identitet og profil

• E-postadresse (alltid påkrevd)
• Visningsnavn (valgfritt)
• Identifikatorer fra innloggingsleverandører (brukeridentifikator for Sign in with Apple og subject-ID for Sign in with Google) når du bruker disse leverandørene
• Hvis du logger inn med HUAWEI ID: appen du logget inn fra, og Huaweis UnionID hvis Huawei oppgir en. Ingen andre Huawei-identifikatorer lagres. Kontoen din kobles på e-postadressen som Huawei har verifisert.
• Språket enheten din var satt til da du opprettet kontoen din. Det lagres sammen med autentiseringsposten din og brukes bare til å velge språk for e-poster fra kontoen, for eksempel bekreftelse og tilbakestilling av passord. Kontoer opprettet med Sign in with Apple, Sign in with Google eller HUAWEI ID har ikke noe slikt språk, og e-postene fra disse kontoene sendes på engelsk.
• Tidspunkter for når kontoen ble opprettet og sist oppdatert

Data om autentisering og økter

• Hashede passord (håndteres av Supabase Auth, vi ser aldri passordet i klartekst)
• Aktive øktstoken (JWT-er) som er utstedt til enhetene du er logget inn på
• Tidspunkter og IP-adresser for innloggingshendelser, som Supabase Auth lagrer midlertidig for sikkerhetsundersøkelser

Data for synkronisering mellom apper

Hvis du har slått på sapplify Sync for en app mens du er logget inn, laster appen opp dataene sine til serverne våre. Hver sapplify-app beskriver nøyaktig hvilke data den har i sin egen personvernerklæring:

• sWeight: vektregistreringer og kroppsmål
• sCycle: syklushendelser
• sMoment: registreringer av humør, dagbok og pust
• sLists: lister og listeoppføringer
• sTrain: treningsøkter og øvelser
• sBudget: budsjettoppføringer
• sDiary: din daglige intensjon og refleksjon, øyeblikkene du registrerer i hver dag (tekst, bilder og talenotater), og, hvis du inviterer en, den betrodde leseren du deler med, inkludert e-postadressen du brukte for å invitere vedkommende
• sDoku: puslespillfremdrift, spillinnstillinger og løsningsregistreringene dine (vanskelighetsgrad, tid brukt, hint og feil brukt)
• Palate: måltidene du logger med tilhørende etiketter, og hvordan du følte deg etterpå (energi, humør, fordøyelse)

Du har bare data på serverne våre for en app der du har slått på Sync. Det er ikke nok å logge inn. Apper der du aldri har slått på Sync, og apper du aldri har logget inn i, har ingen data lagret for kontoen din.

Samtykkeregistreringer for Sync

Når du slår Sync på eller av for en app, registrerer vi selve avgjørelsen, slik at vi kan vise, hvis vi blir spurt, at dataene dine bare har blitt synkronisert med ditt samtykke. For hver app lagrer vi om Sync er på, når du slo det på, hvilken versjon av denne erklæringen som gjaldt da, om du valgte fra innloggingsforespørselen eller fra kontoskjermen, og, hvis du slo Sync av, når du gjorde det og datoen da appens serverkopi skal slettes. Vi fører også en logg over disse endringene der det bare kan legges til nye poster. Loggen inneholder user-agent-strengen som sendes av appen som gjør forespørselen. Tidspunktene og versjonen av erklæringen settes av serveren vår og godtas ikke fra enheten din, fordi en verdi som enheten din selv leverer, ikke ville vært bevis.

Registreringer om kjøp og tilganger

sapplify Sync er gratis og faktureres aldri. Disse registreringene gjelder Pro-kjøpene du gjør i de enkelte appene.

• Status for tilgangene dine knyttet til kjøpene som hører til kontoen din
• Butikken du kjøpte gjennom (Apple App Store, Google Play) og butikkens produktidentifikator
• Metadata fra kvitteringsvalidering som Apple og Google returnerer, brukt til å bekrefte at kjøpet er ekte
• Hendelser i kjøpets livssyklus som mottas fra Apple App Store Server Notifications og Google Real-time Developer Notifications
• Kjøp gjort gjennom Huawei AppGallery kontrolleres på enheten din av Huaweis tjeneste for kjøp i appen. Vi mottar bare informasjon om hvorvidt Pro er aktivt, ikke en Huawei-kvittering.

Feil- og krasjrapporter

Når en sapplify-app får en feil eller krasjer, sender den oss en rapport slik at vi kan rette feilen: appen og versjonen, plattformen, en enhetsidentifikator, en øktidentifikator, alvorlighetsgrad og type feil, feilmeldingen, stakksporet og teknisk kontekst om hva appen holdt på med da feilen oppstod. Mens du er logget inn, legges kontoidentifikatoren din ved. Stakkspor og kontekst kan utilsiktet inneholde fragmenter av dataene appen behandlet da feilen oppstod, og derfor er det disse delene vi oppbevarer kortest.

Feilrapporter følger samme 30-dagersregel som bruksanalyse: etter 30 dager forlater rapporten den aktive databasen vår, og det vi beholder for langsiktig produktstatistikk er bare klassifiseringen: hvilken app, hvilken versjon, hvilken plattform, hvor alvorlig og hva slags feil. Kontoidentifikatoren, stakksporet og den tekniske konteksten fjernes og oppbevares ikke.

Bruksanalyse

Hver app rapporterer til våre egne servere i Irland hvordan den brukes: appen og versjonen, plattformen, en tilfeldig generert enhetsidentifikator, en øktidentifikator og navnet på hver hendelse sammen med verdiene som hører til den. Mens du er logget inn, legges kontoidentifikatoren din ved disse hendelsene. Vi bruker ingen analyse-SDK fra tredjeparter, ingenting sendes til et annonsenettverk, og disse registreringene slettes når du sletter kontoen din.

Etter 30 dager flyttes disse radene ut av den aktive databasen og over i et langsiktig statistikkarkiv der kontoidentifikatoren er fjernet, slik at historiske brukstall ikke kan spores tilbake til kontoen din.

Logg over juridisk godkjenning

• Hvilken versjon av hvilket juridisk dokument fra sapplify du godtok
• Tidspunktet for godkjenningen
• sapplify-appen du godtok fra

I denne loggen kan det bare legges til nye poster, og den brukes til å dokumentere, hvis vi blir spurt, at du godtok erklæringene som gjaldt da du registrerte deg eller logget inn på nytt.

Data fra AI-funksjoner (betinget)

Hvis du bruker AI-funksjoner i en sapplify-app, behandles innholdet i promptene dine og AI-svarene av Anthropic på våre vegne (se Underdatabehandlere) og lagres i kontoen din slik at AI-en kan huske konteksten ved oppfølgingsspørsmål. Ingen sapplify Sync-app bruker AI-funksjoner i skrivende stund, men skjemaet er en del av den felles kontodatabasen.

Hva sapplify-kontoen IKKE samler inn

• Vi samler IKKE inn ditt virkelige navn, din postadresse eller offentlig utstedt legitimasjon.
• Vi samler IKKE inn betalingskortopplysninger. All fakturering håndteres av Apple, Google eller Huawei.
• Vi samler IKKE inn enhetens posisjon.
• Vi driver IKKE med annonsering, annonsenettverk eller atferdsprofilering på tvers av apper.
• Vi selger IKKE dataene dine og deler dem IKKE med annonsører eller databrokere.

5. Behandlingsgrunnlag

I henhold til personvernforordningen (GDPR) og tilsvarende lover behandler vi personopplysningene dine på følgende behandlingsgrunnlag:

Avtale (artikkel 6 nr. 1 bokstav b)

Vi må behandle kontoidentiteten din, autentiseringen, profilen og rettighetsstatusen din for å levere den sapplify Account du har bedt om. Uten denne behandlingen kan ikke kontoen din fungere. Synkroniseringsdata behandles ikke på dette grunnlaget: se Samtykke nedenfor.

Berettiget interesse (artikkel 6 nr. 1 bokstav f)

• Forebygging av svindel og oppdagelse av misbruk
• Sikkerheten til tjenesten (oppdagelse av inntrengning, rotasjon av hemmelige nøkler)
• Undersøkelse av feil og hendelser
• Oppbevaring av sikkerhetslogger med kort levetid
• Levering av en delingsinvitasjon til en e-postadresse du oppgir, der en app tilbyr det (betrodd leser i sDiary). Vi bruker denne adressen til å sende invitasjonen og til å drifte delingen du har satt opp, og til ingenting annet

Du kan protestere mot behandling som er basert på berettiget interesse. Se punkt 12 for hvordan.

Samtykke (artikkel 6 nr. 1 bokstav a)

sapplify Sync bygger på samtykket ditt, og samtykket gis per app. Dataene i en app kopieres til serverne våre først etter at du har slått på Sync i den appen. Vi registrerer denne avgjørelsen, sammen med tidspunktet og versjonen av denne personvernerklæringen som gjaldt, slik det er beskrevet i punkt 4. Å slå på Sync i én app sier ingenting om noen annen app.

Annen behandling som bygger på samtykket ditt: oppgivelse av et visningsnavn, valg av valgfrie varsler og bruk av KI-funksjoner.

Tilbaketrekking av samtykke (artikkel 7 nr. 3)

Du kan når som helst trekke tilbake samtykket ditt, og det er like enkelt å trekke det tilbake som å gi det. For Sync slår du det av på kontoskjermen i den aktuelle appen: den samme kontrollen som slo det på. Tilbaketrekkingen påvirker ikke lovligheten av behandling som er utført før du trakk samtykket tilbake. Når du slår av Sync for en app, slettes serverkopien av appens data 30 dager senere, og dataene på enheten din berøres ikke. Se punkt 8.

Særlige kategorier av personopplysninger (artikkel 9 nr. 2 bokstav a)

Noen sapplify-apper behandler helseopplysninger (for eksempel vektregistreringer i sWeight, syklushendelser i sCycle og humørregistreringer i sMoment). Når du slår på Sync i en slik app, er det ditt uttrykkelige samtykke til at disse helseopplysningene behandles på serverne våre for å sikkerhetskopiere dem og synkronisere dem mellom enhetene dine. Det å logge inn alene gir ikke dette samtykket, og du kan trekke det tilbake for én app uten at det påvirker andre apper.

Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c)

Vi kan behandle og oppbevare data når loven krever det, for eksempel regnskapsdokumentasjon for skatteformål eller svar på lovlige henvendelser fra myndigheter.

Automatiserte avgjørelser og profilering

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, jf. artikkel 22 i personvernforordningen (GDPR). KI-funksjoner i sapplify-apper gir kun veiledende forslag; de utfører ikke handlinger, endrer ikke dataene dine og tar ikke avgjørelser på dine vegne.

6. Underdatabehandlere

Følgende underdatabehandlere behandler data fra sapplify Account på våre vegne i henhold til skriftlige avtaler. Hver oppføring lenker til den aktuelle underdatabehandlerens egen personvernerklæring.

Vi gir deg beskjed når vi legger til eller endrer underdatabehandlere. Vesentlige endringer (en ny databehandler, en endring i rolle) innebærer at du må godta på nytt neste gang du logger inn.

7. Datalagringssted og internasjonale overføringer

Hoveddatabasen for kontoen din, inkludert profil, tilgangsstatus og Sync-data, ligger i Supabases EU-region (Irland). Det er der det aller meste av dataene lagres i hvile.

To andre steder inneholder også data, og vi nevner dem heller enn å gi inntrykk av at alt ligger på ett sted:

• Nettportalen for sapplify Account driftes av Vercel. Serversidegjengivelsen kjører i EU (Dublin), i samme region som databasen, så sidene som viser kontodataene dine bygges opp innenfor EU. Forespørsler når portalen via Vercels globale edge-nettverk, og Vercel lagrer kortvarige driftslogger som inneholder IP-adresser.
• Rader med bruksanalyse som er eldre enn 30 dager, flyttes til et frakoblet statistikkarkiv som ligger på selskapets utstyr i Slovakia. Kontoidentifikatoren fjernes før raden skrives dit (se avsnitt 4).

Noen underdatabehandlere opererer globalt. Når data forlater EU for å nå dem, bruker vi standard personvernbestemmelser (Standard Contractual Clauses, SCC-er) godkjent av Europakommisjonen som overføringsgrunnlag.

• Apple, Google og Huawei håndterer autentisering og fakturering globalt. Overføringen er nødvendig for å oppfylle avtalen du har med hver av appbutikkene.
• Resend har hovedkontor i USA. Overføringene er dekket av SCC-er.
• Anthropic (kun hvis du bruker AI-funksjoner) er i USA. Overføringene er dekket av SCC-er i Anthropics databehandleravtale.

8. Lagring av data

Hvor lenge vi lagrer dataene dine, avhenger av hva som skjer med kontoen din.

9. Sikkerhet

Vi tar sikkerhet på alvor, men ingen nettjeneste er helt uten risiko. Her er hva vi gjør, og hvor grensene går.

Hva vi gjør

• All nettverkstrafikk mellom enhetene dine og serverne våre bruker TLS 1.2 eller høyere.
• Data i hvile krypteres med AES-256 administrert av Supabase.
• Sikkerhetsregler på radnivå i databasen vår skiller hver brukers data fra andres, slik at en bruker ikke kan lese en annen brukers rader.
• Databasenøkler med service-role-tilgang lagres kun i miljøvariabler på serversiden og bygges aldri inn i sapplify-appene.
• Alle innloggingshendelser, kjøpshendelser, endringer i samtykke til Sync og hendelser knyttet til sletting av konto logges til bruk i sikkerhetsundersøkelser.

Hva vi IKKE hevder

Hva du kan gjøre

• Velg et sterkt og unikt passord.
• Lås enheten din med PIN-kode, passord eller biometrisk autentisering.
• Trekk tilbake sapplify OAuth-tilgangen i Apple-, Google- eller HUAWEI ID-kontoen din hvis en enhet er mistet.
• Logg ut av enheter du ikke lenger bruker.

10. Varsling om brudd på personopplysningssikkerheten

Hvis en sikkerhetshendelse eksponerer personopplysninger vi har om deg, beskriver denne delen hvordan vi reagerer.

Hva som kan bli berørt

Fordi den primære kopien av kontodataene dine ligger på serverne våre i Supabases EU-region, kan en hendelse på serversiden i prinsippet eksponere:

• e-postadressen din, profilfeltene dine og identifikatorer fra påloggingsleverandører;
• innholdet i de synkroniserte dataene dine, for de sapplify-appene der du har slått på Sync;
• registreringene av kjøpene og tilgangene dine;
• registreringene av samtykkene dine til Sync.

Følgende lagres ikke på serverne våre og kan derfor ikke eksponeres av et brudd hos oss:

• passordet ditt (Supabase Auth lagrer kun en hash);
• betalingskortopplysningene dine (Apple, Google eller Huawei lagrer dem);
• data som kun er lokale, på enheter der Sync ikke er aktiv.

Varslingsprosess

Hvis vi blir kjent med et brudd på personopplysningssikkerheten på serverne våre eller hos en av våre underdatabehandlere:

• Vi vil varsle den slovakiske tilsynsmyndigheten for personvern (Slovak Office for Personal Data Protection) innen 72 timer etter at vi ble kjent med bruddet, slik det kreves etter artikkel 33 i personvernforordningen (GDPR), med mindre det er lite sannsynlig at bruddet medfører risiko for rettighetene dine.
• Hvis det er sannsynlig at bruddet medfører høy risiko for rettighetene og frihetene dine, vil vi varsle deg direkte uten ugrunnet opphold, slik det kreves etter artikkel 34 i personvernforordningen (GDPR). Varselet sendes til e-postadressen på sapplify-kontoen din.

Varselet vil på klart språk fortelle deg hva som har skjedd, hvilke data som er berørt, de sannsynlige konsekvensene, hva vi har gjort med det, og hva du kan gjøre for å beskytte deg.

Hva du kan gjøre

• Bytt passordet på sapplify-kontoen din hvis du bruker pålogging med e-post og passord.
• Logg ut av alle enheter og logg inn igjen for å ugyldiggjøre øktnøkler.
• Hvis du er bekymret, kan du slette sapplify-kontoen din (se punkt 13).

Til dags dato har vi ikke opplevd noe brudd på personopplysningssikkerheten som har berørt brukere av sapplify-kontoer.

11. Deling og utlevering

Vi selger ikke dataene dine

• Vi selger IKKE dataene dine til noen.
• Vi deler IKKE dataene dine med annonsører, markedsførere, datameglere eller sosiale medieplattformer.
• Vi bruker IKKE dataene dine til å trene AI-modeller på tvers av kunder.
• Vi sender IKKE markedsførings- eller reklame-e-poster gjennom sapplify-kontoen din. De eneste e-postene vi sender, er transaksjonelle (bekreftelse av registrering, tilbakestilling av passord, faktureringsmeldinger).

Hvem som faktisk ser dataene dine

Bare underdatabehandlerne som er oppført i punkt 6, og bare for rollene som er beskrevet der. Ingen andre tredjeparter har tilgang til kontodataene dine.

Deling du selv starter

Noen sapplify-apper lar deg dele ditt eget innhold med en person du velger. Den betrodde leseren i sDiary er det nåværende eksempelet: du oppgir e-postadressen til en person, vi sender vedkommende en invitasjon, og hvis vedkommende godtar, kan vedkommende lese oppføringene du har valgt å dele.

Når du gjør dette, ber du oss behandle denne personens e-postadresse. Vi bruker den til å levere invitasjonen og til å gjennomføre delingen du har satt opp, og ikke til noe annet. Vi legger ikke vedkommende til noen e-postliste. Du kan når som helst oppheve en deling i appen, og selve invitasjonen forteller mottakeren hvem som har invitert vedkommende og hvordan vedkommende kan kontakte oss. Del bare innhold med personer som skal få se det: når noen først kan lese en oppføring, kan vi ikke gjøre det ugjort for vedkommende.

Juridiske krav og forespørsler fra rettshåndhevende myndigheter

Vi kan utlevere data hvis det kreves av en gyldig rettskjennelse, lov eller forespørsel fra rettshåndhevende myndigheter som oppfyller de rettslige kravene i Slovakia eller Den europeiske union. Vi vil varsle deg når vi har lov til det. Per datoen for denne personvernerklæringen har vi ikke mottatt noen slik forespørsel.

12. Dine rettigheter

Du har omfattende rettigheter over kontodataene dine. Hvilke rettigheter som gjelder i detalj, avhenger av hvor du bor.

Rettigheter etter GDPR (Den europeiske union og Det europeiske økonomiske samarbeidsområde)

• Rett til innsyn (art. 15): be oss om opplysning om hvilke personopplysninger vi har om deg.
• Rett til retting (art. 16): få uriktige opplysninger rettet.
• Rett til sletting (art. 17): få dataene dine slettet. Den raskeste måten er å slette sapplify-kontoen din fra en hvilken som helst sapplify-app.
• Rett til begrensning av behandling (art. 18): begrense hvordan vi behandler dataene dine mens en tvist løses.
• Rett til dataportabilitet (art. 20): motta dataene dine i et maskinlesbart format. Se merknaden nedenfor.
• Rett til å protestere (art. 21): protestere mot behandling som er basert på berettiget interesse.
• Rett til å trekke tilbake samtykke (art. 7): når som helst trekke tilbake samtykke for behandling som bygger på samtykke.
• Rett til å klage: til Slovakias personvernmyndighet (Office for Personal Data Protection) (se avsnitt 17) eller til din lokale tilsynsmyndighet.

Rettigheter etter UK GDPR (Storbritannia)

Brukere i Storbritannia har de samme rettighetene som brukere i EU etter UK GDPR. Klager kan sendes til Information Commissioner's Office på ico.org.uk.

Rettigheter etter CCPA og CPRA (California)

• Rett til å vite hvilke personopplysninger vi samler inn, og hvordan vi bruker dem.
• Rett til å få personopplysningene dine slettet.
• Rett til å få uriktige opplysninger rettet.
• Rett til å reservere deg mot salg eller deling. (Vi selger ikke og deler ikke for kontekstoverskridende adferdsbasert annonsering.)
• Rett til ikke å bli diskriminert for å ha benyttet rettighetene dine.
• Rett til å begrense bruken av sensitive personopplysninger. Vår lokal-først-arkitektur og at vi ikke bruker dataene til andre formål, oppfyller i seg selv dette for de dataene vi har.

Rettigheter etter LGPD (Brasil)

Brukere i Brasil har rettigheter som tilsvarer rettighetene etter GDPR, herunder bekreftelse, innsyn, retting, anonymisering, sletting, dataportabilitet og informasjon om deling. Kontakt oss på privacy@sapplify.com for å benytte dem.

Slik utøver du rettighetene dine

For innsyn, retting, begrensning, protest eller andre rettigheter kan du sende e-post til privacy@sapplify.com. Vi svarer innen én måned, slik artikkel 12 nr. 3 i personvernforordningen (GDPR) krever. Dersom en forespørsel er kompleks, eller du har sendt flere, kan vi forlenge fristen med inntil to måneder til, og vi vil si fra til deg innen den første måneden at vi gjør det, og hvorfor. Vi tilstreber å svare godt innenfor denne fristen.

13. Sletting av sapplify-kontoen din

Du kan slette sapplify-kontoen din fra en hvilken som helst sapplify-app (Innstillinger > Konto > Slett konto). Når du bekrefter, sletter vi umiddelbart og permanent:

• kontoposten din i autentiseringssystemet vårt,
• profilen din (visningsnavn, språkvalg),
• alle data knyttet til kontoen din i alle sapplify-appenes skjemaer, for hver app der du har slått på Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• posten over tilgangene du har kjøpt, og historikken over kjøpshendelser,
• samtykkepostene dine for Sync og historikken for dem,
• loggen over dine godkjenninger av juridiske dokumenter.

Krypterte sikkerhetskopier av databasen vår utløper innen 7 dager etter slettingen. Etter 7 dager finnes det ingen kopi av dataene dine igjen i systemene våre.

Sletting av konto skjer umiddelbart og påvirkes ikke av 30-dagersfristen som gjelder når du slår av Sync for én enkelt app (avsnitt 8). Når du sletter kontoen din, fjernes serverdataene for den appen med en gang, uavhengig av om en sletting allerede var planlagt.

Se også vår offentlige veiledning for sletting av konto for en trinn-for-trinn-beskrivelse.

14. Barns personvern

I jurisdiksjoner der det gjelder en høyere minstealder for behandling av person- eller helseopplysninger, gjelder denne høyere alderen.

Hvis du er forelder eller verge og tror at et barn under 16 år har opprettet en sapplify-konto, kan du kontakte oss på privacy@sapplify.com, så sletter vi kontoen.

15. Informasjonskapsler og nettsporing

Du kan bruke sapplify-kontoen din to steder, og de fungerer ulikt.

I en sapplify-app. Innloggingen skjer i selve appen. Det settes ingen informasjonskapsler på enheten din; økten lagres i appens egen sikre lagring.

I nettportalen for kontoen på account.sapplify.com. Når du logger inn der, settes det strengt nødvendige informasjonskapsler som holder på økten din, slik at du forblir innlogget mellom sidene. De settes av oss, de brukes ikke til å profilere deg, og portalen har ingen informasjonskapsler for annonsering, analyse eller sporing på tvers av nettsteder. Når du logger ut eller sletter kontoen din, fjernes økten; du kan også når som helst slette informasjonskapslene i nettleseren din, og da blir du logget ut.

Markedsføringsnettstedet til sapplify (sapplify.com) har sin egen personvernerklæring som dekker informasjonskapsler og analyse på selve nettstedet.

Global Privacy Control

Fordi flyten for sapplify-kontoen ikke plasserer informasjonskapsler for sporing og ikke deler data for atferdsbasert annonsering på tvers av kontekster, er det ingenting Global Privacy Control (GPC) eller Do Not Track-signaler kan brukes til å reservere seg mot. Vi respekterer disse signalene som standard.

16. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen når praksisen vår endres, når vi legger til eller fjerner underdatabehandlere, eller når loven krever det.

Vesentlige endringer

Vesentlige endringer (en ny underdatabehandler, en endring i dataflyter eller en endring i lagringstid) oppdaterer versjonen av erklæringen. Neste gang du logger inn i en sapplify-app, blir du bedt om å lese og godta den oppdaterte erklæringen på nytt før du kan fortsette. Godkjenningen din registreres på serversiden.

Ikke-vesentlige endringer

Rettelser av skrivefeil, endringer i kontaktinformasjon og omformatering utgis uten varsel, med en oppdatert dato for «Sist oppdatert» øverst på denne siden.

Versjonshistorikk

Hver versjon er datert. Tidligere versjoner er tilgjengelige på forespørsel via privacy@sapplify.com.

17. Lovvalg og tilsynsmyndighet

Denne personvernerklæringen reguleres av lovene i Slovakia, uten hensyn til lovvalgsregler.

Ledende tilsynsmyndighet

Vi har base i Slovakia. Vår ledende tilsynsmyndighet for personvern er:

Urad na ochranu osobnych udajov Slovenskej republiky
(Kontoret for vern av personopplysninger i Den slovakiske republikk)
Hranicna 12
820 07 Bratislava 27
Den slovakiske republikk
Nettsted: dataprotection.gov.sk
E-post: statny.dozor@pdp.gov.sk

Brukere i EU og EØS kan også sende klage til sin lokale tilsynsmyndighet.

18. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, eller ønsker å utøve noen av rettighetene som er beskrevet i punkt 12:

Personvern og databeskyttelse: privacy@sapplify.com
Generelle henvendelser: contact@sapplify.com

Postadresse:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Når du ber om å utøve rettighetene dine som registrert knyttet til sapplify-kontoen din, må du oppgi e-postadressen som er registrert på kontoen i meldingen, slik at vi kan bekrefte identiteten din. Vi svarer innen 30 dager.