sMoment Personvernerklæring

Hvis du kobler til en sapplify Account

Hvis du kobler til en sapplify Account til sMoment, gjelder sapplify Account Personvernerklæring og sapplify Account Vilkår for bruk i tillegg for din bruk av kontorelaterte funksjoner (pålogging, profil, synkronisering mellom enheter).

1. Innledning

Velkommen til Personvernerklæringen for sMoment («vi», «oss» eller «vår»). sMoment er en app for mindfulness og pusting som er laget for å hjelpe deg med å reflektere, puste og bygge sunne mentale vaner, samtidig som du beholder full kontroll over personopplysningene dine.

sMoment er lokal-først: som standard lagres alle dataene dine på enheten din, og du trenger aldri en konto. Det er valgfritt å logge inn på en sapplify Account og å slå på sapplify Sync. Først da lagres en kopi av dagbokinnleggene og pusteøktene dine på serverne våre. Denne Personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter opplysningene dine når du bruker appen vår.

Les denne erklæringen nøye for å forstå hvordan vi behandler opplysningene dine.

Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene dine er:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovakia

E-post: contact@sapplify.com

2. Datainnsamling

sMoment samler bare inn data du selv aktivt legger inn. Dataene lagres på enheten din, og kopieres til serverne våre bare hvis du slår på sapplify Sync.

Mindfulness-data du legger inn

Kjernefunksjonaliteten i sMoment innebærer å spore mindfulness-informasjon som du selv oppgir:

• Dagboknotater: Notattekst, valgt humør, refleksjonsprompt, dato og klokkeslett, og valgfri øktvarighet og pusteteknikk
• Pusteøkter: Teknikk som er brukt, varighet, fullførte sykluser, fullføringsstatus og tidsstempel
• Innstillinger og preferanser: Lydpreferanser, varslingsinnstillinger, temamodus, foretrukket pusteteknikk, haptisk tilbakemelding, øktmodus og øktvarighet, og preferanser for skjult modus

sapplify Account og Sync (valgfritt)

Sync er slått av som standard, også etter at du har logget inn. Hvis du logger inn på en sapplify Account og slår på Sync for sMoment, kopieres dagboknotatene og pusteøktene dine til serverne våre i EU (Irland), slik at de vises på de andre enhetene dine. De er kryptert under overføring (TLS) og i hvile på serveren; de er ikke ende-til-ende-kryptert. Sync er gratis. Kontoopplysningene dine og de synkroniserte dataene dine dekkes av personvernerklæringen for sapplify Account.

Kjøpsinformasjon

Hvis du kjøper sMoment Pro, lagres følgende lokalt på enheten din:

• Pro-status: Om du har kjøpt Pro
• Kjøpsdato: Når kjøpet ble gjort
• Kjøpstoken: En kjøpsidentifikator fra App Store eller Play Store

Bruksanalyse

sMoment rapporterer hvordan appen brukes til våre egne servere i Irland: appen og versjonen av den, plattformen, en tilfeldig generert enhetsidentifikator, en øktidentifikator, og navnet på hver hendelse med tilhørende verdier. Mens du er logget inn, knyttes kontoidentifikatoren din til dataene. Vi bruker ingen analyse-SDK fra tredjeparter, og ingenting sendes til noe annonsenettverk. Etter 30 dager flyttes disse radene fra den aktive databasen til et statistikkarkiv der kontoidentifikatoren er fjernet. Du kan slå av analyse når som helst under Innstillinger > Datakontroll; ingenting sendes mens den er slått av.

Tilbakemeldingsdata (valgfritt, initiert av brukeren)

Hvis du velger å sende inn tilbakemelding via appen, sendes følgende data til serveren vår:

• Melding: Teksten i tilbakemeldingen din
• Type tilbakemelding: Feilrapport, funksjonsønske eller generell tilbakemelding
• Appversjon: Versjonen av sMoment du bruker
• Enhetsinformasjon: Enhetsmodell og versjon av operativsystemet (f.eks. "iPhone (iPhone14,5)", "iOS 16.5")
• Språkinnstilling: Språkinnstillingen på enheten din
• E-postadresse: Bare hvis du frivillig oppgir den for oppfølging

Tilbakemeldinger sendes til serverne våre i Irland (EU) over en kryptert HTTPS-forbindelse.

Hva vi IKKE samler inn

• Vi bruker IKKE analyse-SDK-er fra tredjeparter, og vi bygger IKKE en atferdsprofil av deg
• Vi viser IKKE annonser
• Vi selger IKKE dataene dine og deler dem IKKE med tredjeparter
• Vi samler IKKE inn posisjonsdata
• Vi har IKKE tilgang til kontaktene, bildene eller andre personlige filer dine
• Vi krever IKKE at du har en konto; innlogging er valgfri og trengs bare for Sync

3. Rettslig grunnlag for behandlingen

I henhold til personvernforordningen (GDPR) og gjeldende personvernlovgivning behandler vi personopplysningene dine på følgende rettslige grunnlag:

Oppfyllelse av avtale

Vi behandler dataene dine når det er nødvendig for å levere sMoment-tjenesten til deg:

• Lagring av dagboknotatene dine og pusteøktene dine på enheten din
• Administrering av appinnstillingene og preferansene dine
• Behandling av kjøpsstatus for Pro-funksjoner

Samtykke

Vi behandler enkelte data bare med ditt uttrykkelige samtykke:

• Synkronisering av dagboknotatene dine og pusteøktene dine til serverne våre (du slår på Synkronisering, og kan slå den av)
• Sending av varsler (du aktiverer dette i innstillingene)
• Innsending av tilbakemelding (du starter denne handlingen selv og velger hva som skal inkluderes)
• Eksport eller deling av dataene dine (du starter denne handlingen selv)

Du kan når som helst trekke tilbake samtykket ved å deaktivere de aktuelle funksjonene.

Berettiget interesse

Vi kan behandle begrensede data basert på våre berettigede interesser:

• Bruksanalyse: Registrering av hvilke skjermbilder og handlinger som brukes, gruppert under en tilfeldig installasjonsidentifikator, slik at vi kan se hvilke funksjoner som fortjener plassen sin og hvilke som er ødelagte. Vår berettigede interesse er å forbedre en app som vi leverer uten reklame. Vi bygger ingen profil, bruker ingen analyse-SDK fra tredjeparter og sender ingenting til noe annonsenettverk. Du kan når som helst protestere ved å slå av analyse under Innstillinger > Datakontroll, eller ved å sende e-post til privacy@sapplify.com.
• Ivaretakelse av sikkerhet og forebygging av svindel
• Besvarelse av henvendelser til kundestøtte som sendes inn via tilbakemeldingsfunksjonen

Rettslige forpliktelser

Vi kan behandle data når loven krever det, for eksempel ved besvarelse av gyldige rettslige forespørsler fra myndigheter.

4. Lokal datalagring

sMoment lagrer mindfulness-dataene dine på enheten din. Dataene forlater bare enheten din hvis du slår på sapplify Sync, eksporterer dem eller sender inn tilbakemelding.

Strengt nødvendig lagring

I henhold til EUs ePrivacy-direktiv er lagringsteknologiene vi bruker lokalt strengt nødvendige for å levere mindfulness-tjenesten du har bedt om. En dagbok- og pusteapp kan ikke fungere uten å lagre oppføringene og øktene dine lokalt. Derfor kreves det ikke noe eget samtykke for denne lagringen, og vi viser ikke noe «informasjonskapsel-samtykke»-vindu for disse nødvendige funksjonene.

Lokale lagringsteknologier

• SQLite-database: Dagbokoppføringene dine, pusteøktene dine og kjøpsstatusen din lagres i en lokal database (smoment_journal.db) på enheten din
• Delte innstillinger (Shared Preferences): Ikke-sensitive appinnstillinger som lydvalg, tema, varslingsinnstillinger, foretrukket pusteteknikk, øktkonfigurasjon og innstillinger for Skjult modus

Fordeler med lokal lagring først

5. Kjøp og betalinger

sMoment tilbyr et valgfritt engangskjøp i appen:

• sMoment Pro (livstid): Låser opp flere pusteteknikker, utvidet øktlogg og tilpassede øktvarigheter. Dette er et engangskjøp som ikke krever en konto.

Alle betalinger behandles gjennom Apple App Store, Google Play Store eller Huawei AppGallery.

Hva vi lagrer lokalt

• Pro-status: Om du har kjøpt Pro
• Kjøpsdato: Når kjøpet ble gjennomført
• Kjøpstoken: En kjøpsidentifikator fra butikken som brukes til gjenoppretting

Hva vi IKKE lagrer

• Opplysninger om kredittkort eller betalingsmåte
• Faktureringsadresse
• Navnet eller e-postadressen din knyttet til kjøpet

Betalingsbehandling

All betalingsbehandling håndteres av:

• Apple App Store: For iOS-brukere - Apples personvernerklæring
• Google Play Store: For Android-brukere - Googles personvernerklæring
• Huawei AppGallery: For brukere av Huawei-enheter - Huaweis personvernerklæring

Vi ser eller lagrer aldri betalingsopplysningene dine. Håndtering av kjøp (refusjoner, gjenoppretting) skjer gjennom butikkinnstillingene på enheten din.

6. App-tillatelser

sMoment ber bare om de minimale tillatelsene som er nødvendige for at appen skal fungere:

Nødvendige tillatelser

• Lokal lagring: For å lagre dagbokinnleggene dine, pusteøktene dine og innstillingene dine i den lokale databasen

Valgfrie tillatelser

• Internett-tilgang: Brukes til anonym bruksanalyse (som du kan slå av), verifisering av kjøp i appen (håndteres av Apple/Google/Huawei), den valgfrie tilbakemeldingsfunksjonen, og til pålogging med sapplify Account og Sync hvis du bruker dem
• Lydavspilling: For å spille av lydlandskap og omgivelseslyder under pusteøkter
• Filtilgang: For å eksportere dataene dine til filer eller importere fra sikkerhetskopi (kun når du selv starter det)
• Varsler: For valgfrie påminnelser om mindfulness (hvis du aktiverer dem i innstillinger)
• Haptisk tilbakemelding: For valgfri berøringsbasert tilbakemelding under pusteøkter

Tillatelser vi IKKE ber om

• Tilgang til kamera eller mikrofon
• Tilgang til kontaktlisten
• Posisjonstjenester
• Oppdatering av appen i bakgrunnen
• Helse- eller treningsdata
• Tilgang til kalenderen

7. Deling av data

Vi er opptatt av å holde mindfulness-dataene dine private. Slik håndterer vi deling av data:

Vi deler IKKE dataene dine med

• Annonsører eller markedsføringsselskaper
• Databrokere eller analyseselskaper
• Sosiale medieplattformer
• Noen tredjepart til kommersielle formål

Begrenset databehandling

Dataene dine kan behandles av følgende leverandører, utelukkende for å levere tjenesten:

• Apple App Store / Google Play Store / Huawei AppGallery: Behandler kjøpet ditt når du kjøper sMoment Pro
• sapplify-servere (EU, Irland): Mottar anonym bruksstatistikk, tilbakemeldinger du velger å sende inn, og, hvis du slår på Sync, de synkroniserte dagbokinnleggene og pustøktene dine

Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslige virkninger eller på lignende måte i betydelig grad påvirker deg. All databehandling skjer for å levere mindfulness-tjenesten du har bedt om.

Deling du selv starter

Du har full kontroll over delingen av dataene dine:

• Eksporter en fullstendig sikkerhetskopi av dataene dine i JSON-format
• Eksporter dagbokinnlegg i TXT- eller PDF-format
• Importer data fra en JSON-sikkerhetskopi eller en CSV-fil
• Del eksporterte filer med hvem du vil ved hjelp av enhetens delingsark

Lovpålagte krav

Vi kan utlevere opplysningene dine hvis loven krever det, for eksempel som svar på en gyldig rettskjennelse eller en offentlig myndighets henvendelse. Vi vil varsle deg om slike henvendelser når loven tillater det.

8. Datasikkerhet

Vi bruker flere lag med sikkerhet for å beskytte mindfulness-dataene dine:

Lokal sikkerhet

Nettverkssikkerhet

Nettverkskommunikasjon (analyse, tilbakemelding, kjøpsverifisering, og pålogging og synkronisering hvis du bruker dem) bruker:

• HTTPS/TLS-kryptering for alle data under overføring
• Kryptering ved lagring for synkroniserte data på serverne våre; de er ikke ende-til-ende-kryptert

Ditt ansvar

Kopien av dataene dine på enheten din avhenger av sikkerheten til enheten din. Hvis du bruker synkronisering, er kopien på serverne våre beskyttet slik det er beskrevet i personvernerklæringen for sapplify Account. Vi anbefaler at du:

• Beskytter enheten din med PIN-kode, passord, mønster eller biometrisk sikkerhet
• Jevnlig oppdaterer operativsystemet og appene dine
• Lager jevnlige sikkerhetskopier via funksjonen for dataeksport
• Er forsiktig når du deler eksporterte sikkerhetskopifiler, siden de inneholder alle dataene dine

9. Lagring og sletting av data

Lokale data

• Lokale data blir værende på enheten din til du sletter dem eller avinstallerer appen
• Avinstallering av appen fjerner alle lokale data permanent
• Du kan slette alle data fra skjermbildet Datakontroll i appen
• Gratisbrukere har tilgang til dagbok og øktlogg for de siste 7 dagene; Pro-brukere har tilgang til inntil 10 års historikk

Synkroniserte data

• Hvis du slår av synkronisering, lastes det ikke opp mer
• Innlegg du sletter, slettes også fra den synkroniserte kopien
• Hvis du sletter sapplify Account, fjernes de synkroniserte dataene dine fra serverne våre, som beskrevet i personvernerklæringen for sapplify Account

Tilbakemeldingsdata

• Innsendte tilbakemeldinger lagres på serveren vår for å forbedre appen
• Du kan be om sletting av tilbakemeldingsdataene dine ved å kontakte oss på privacy@sapplify.com

Lagring av bruksanalyse

• Analyserader blir værende i den aktive databasen i 30 dager
• Etter 30 dager flyttes de til et statistisk arkiv der kontoidentifikatoren er fjernet

Slik sletter du dataene dine

Slett alle lokale data

Gå til Innstillinger > Datakontroll > Slett alle data. Dette fjerner alle dagboknotater, pusteøkter, innstillinger og kjøpsstatus fra enheten din.

Eksporter før sletting

Vi anbefaler at du eksporterer dataene dine før sletting. Gå til Innstillinger > Datakontroll > Eksporter sikkerhetskopi for å lagre en fullstendig JSON-sikkerhetskopi av dataene dine.

Selektiv sletting

Du kan også slette enkeltstående dagboknotater eller pusteøkter i appen.

10. Dine rettigheter

Du har full kontroll over personopplysningene dine:

Innsyn i dataene dine

Du kan når som helst se alle dataene dine i appen. Eksportfunksjonen lar deg laste ned en fullstendig kopi i JSON-, TXT- eller PDF-format.

Retting av dataene dine

Rediger et hvilket som helst dagboknotat direkte i appen.

Sletting av dataene dine

Slett enkeltnotater eller alle data på én gang. Se avsnittet Datalagring og sletting for detaljer.

Dataportabilitet

Eksporter dataene dine i standardformater (JSON, TXT, PDF) for å overføre dem til andre tjenester eller for din egen oversikt. Importer data fra JSON-sikkerhetskopier eller CSV-filer.

Trekke tilbake samtykke

Du kan:

• Når som helst deaktivere varsler i innstillingene
• Slå av anonym bruksanalyse i Innstillinger > Datakontroll
• Når som helst slå av Sync, eller slette sapplify Account
• Velge å ikke sende inn tilbakemelding
• Slette alle lokale data fra skjermbildet Datakontroll

GDPR-rettigheter (brukere i EU)

Hvis du befinner deg i Den europeiske union, har du ytterligere rettigheter etter GDPR, blant annet:

• Rett til innsyn i personopplysningene dine
• Rett til retting av uriktige opplysninger
• Rett til sletting («retten til å bli glemt»)
• Rett til dataportabilitet
• Rett til å protestere mot behandling
• Rett til å klage til en tilsynsmyndighet

Rettigheter etter CCPA/CPRA (brukere i California)

Innbyggere i California har rett til å:

• Få vite hvilke personopplysninger som samles inn
• Be om sletting av personopplysninger
• Reservere seg mot salg av personopplysninger
• Ikke bli diskriminert for å utøve personverntrettigheter

Vi selger eller deler ikke personopplysningene dine. Vi «selger» ikke dataene dine slik det er definert i CCPA, og vi «deler» dem heller ikke for kontekstoverskridende atferdsbasert reklame. Vi har ingen reklame i appen vår og tjener ikke penger på dataene dine på noen måte.

Sensitive personopplysninger: Mindfulness- og dagbokdataene dine kan anses som «sensitive personopplysninger» etter californisk lovgivning. Vi bruker disse opplysningene kun for å levere sMoment-mindfulnesstjenesten som du har bedt om. Vi bruker ikke de sensitive personopplysningene dine til noen sekundære formål.

11. Barns personvern

sMoment er beregnet på brukere som er minst 13 år gamle. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. I enkelte EU-medlemsstater kan aldersgrensen for å samtykke til behandling av personopplysninger være høyere (opptil 16 år) i samsvar med nasjonal rett, jf. personvernforordningen (GDPR) artikkel 8.

• Siden sMoment som standard fungerer uten konto, kan vi ikke fastslå en brukers alder
• Foreldre eller foresatte bør føre tilsyn med bruken av appen og hjelpe til med å velge egnede innstillinger
• Hvis vi oppdager at vi har samlet inn opplysninger fra et barn under 13 år (for eksempel gjennom tilbakemeldingsfunksjonen eller en sapplify Account), vil vi slette dem umiddelbart

Hvis du tror at et barn under 13 år har gitt oss personopplysninger, kan du kontakte oss på contact@sapplify.com.

12. Internasjonale brukere

sMoment er tilgjengelig for brukere over hele verden. Dataene du legger inn, blir værende på enheten din med mindre du slår på sapplify Sync. I så fall lagres de i EU (Irland). De anonyme bruksanalysene og eventuelle tilbakemeldinger du sender, oppbevares også på våre egne servere i Irland. Vi anvender de samme personvernstandardene uavhengig av hvor du befinner deg.

Språk som støttes

sMoment støtter for tiden 20 språk:

• Engelsk (English)
• Tsjekkisk (Čeština)
• Tysk (Deutsch)
• Spansk (Español)
• Spansk, Mexico (Español de México)
• Finsk (Suomi)
• Fransk (Français)
• Italiensk (Italiano)
• Japansk (日本語)
• Koreansk (한국어)
• Norsk (Norsk bokmål)
• Nederlandsk (Nederlands)
• Polsk (Polski)
• Portugisisk (Português)
• Portugisisk, Brasil (Português do Brasil)
• Russisk (Русский)
• Slovakisk (Slovenčina)
• Tyrkisk (Türkçe)
• Ukrainsk (Українська)
• Kinesisk (中文)

13. Varsling om brudd på personopplysningssikkerheten

Vi tar datasikkerhet på alvor. Dersom det mot formodning skulle skje et brudd på personopplysningssikkerheten som berører personopplysningene vi oppbevarer på serverne våre (bruksanalyse, tilbakemeldinger du har sendt inn, og synkroniserte data hvis du bruker Sync), vil vi:

Varslingsprosess

• Vurdere bruddet: Umiddelbart undersøke omfanget og konsekvensene
• Varsle myndighetene: Melde fra til relevante datatilsynsmyndigheter innen 72 timer, slik GDPR artikkel 33 krever
• Varsle berørte brukere: Informere deg uten unødig opphold dersom bruddet medfører høy risiko for dine rettigheter og friheter, slik GDPR artikkel 34 krever
• Gi nærmere opplysninger: Informere deg om bruddets art, mulige konsekvenser og tiltakene som er iverksatt

Hva vi vil opplyse om

• Beskrivelse av bruddet og hvilke data som er berørt
• Sannsynlige konsekvenser av bruddet
• Tiltak som er iverksatt eller foreslått for å håndtere bruddet
• Anbefalinger for hvordan du kan beskytte deg selv
• Kontaktinformasjon for oppfølgingsspørsmål

Dine lokale data

Data som kun er lagret på enheten din, påvirkes ikke av brudd på serversiden. Med mindre du slår på Sync, finnes dagbokinnleggene dine, pustingøktene dine og innstillingene dine bare på enheten din.

14. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, legge til nye funksjoner eller overholde juridiske krav.

Hvordan vi varsler deg

Når vi gjør vesentlige endringer, vil vi varsle deg ved å:

• Vise et varsel i appen når du neste gang åpner sMoment
• Oppdatere datoen for «Sist oppdatert» øverst i denne erklæringen
• Oppdatere personvernerklæringen i beskrivelsene i appbutikkene

Din fortsatte bruk

Din fortsatte bruk av sMoment etter at endringene er publisert, innebærer at du godtar den oppdaterte personvernerklæringen. Hvis du ikke er enig i endringene, bør du slutte å bruke appen.

Vi oppfordrer deg til å gjennomgå denne personvernerklæringen jevnlig for å holde deg informert om hvordan vi beskytter dataene dine.

15. Gjeldende lovgivning

Denne Personvernerklæringen og eventuelle tvister som oppstår som følge av den, reguleres av lovene i Den slovakiske republikk, uten hensyn til lovvalgsregler. Dette påvirker ikke dine ufravikelige forbrukerrettigheter etter EU-retten, som kan gi ytterligere beskyttelse uavhengig av hvilken lovgivning som gjelder.

Verneting

For brukere i Den europeiske union skal eventuelle tvister underlegges domstolene i Slovakia, med mindre ufravikelige forbrukervernregler i landet der du er bosatt bestemmer noe annet.

Brukere i EU

Hvis du befinner deg i Den europeiske union, har du rett til å klage til din lokale tilsynsmyndighet for personvern dersom du mener at vi har brutt dine personvernrettigheter.

Siden vi har base i Slovakia, er vår ledende tilsynsmyndighet:

Úrad na ochranu osobných údajov Slovenskej republiky
(Datatilsynet i Den slovakiske republikk)
Hraničná 12
820 07 Bratislava 27
Slovak Republic
Website: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Tvisteløsning

Vi oppfordrer deg til å kontakte oss først på contact@sapplify.com for å løse eventuelle bekymringer eller tvister. Vi er innstilt på å samarbeide med deg for å komme frem til en rettferdig løsning.

16. Kontakt oss

Hvis du har spørsmål, bekymringer eller forespørsler knyttet til denne personvernerklæringen eller dine data, kan du kontakte oss:

Generelle henvendelser: contact@sapplify.com

Personvern og databeskyttelse: privacy@sapplify.com

Vi er opptatt av å ta hensyn til dine personvernbekymringer, og vi vil svare på henvendelsen din innen 30 dager.

Henvendelser om databeskyttelse

For spesifikke forespørsler om databeskyttelse (innsyn, sletting, retting av tilbakemeldingsdata) kan du sende oss en e-post med:

• En tydelig beskrivelse av forespørselen din
• Eventuelle relevante opplysninger som kan hjelpe oss med å finne dataene dine (for eksempel e-postadressen du oppga sammen med tilbakemeldingen)