Personvernerklæring for Invi

1. Hvem vi er og hvordan du kontakter oss

CetchApp AS er behandlingsansvarlig for personopplysningene som behandles i Tjenesten.

CetchApp AS E-post: support@cetchapp.com

Send spørsmål om personvern og forespørsler om innsyn, retting eller sletting til denne adressen.

2. Opplysninger vi samler inn

Opplysninger du gir oss:

• Kontoopplysninger: navn, visningsnavn, e-postadresse, telefonnummer og passord (lagret kryptert). Logger du inn via en tredjeparts innloggingstjeneste, mottar vi navn, e-postadresse og en identifikator fra den tjenesten.
• Profil: profilbilde og foretrukket språk.
• Innhold du oppretter eller deler: aktiviteter, invitasjoner, meldinger i aktivitetschatter, bilder, minner, favoritter og vennegrupper.
• Lagrede adresser, dersom du velger å lagre dem for raskere utfylling.
• Tekst og lydopptak du sender til cAI, AI-funksjonen som hjelper deg å lage aktiviteter.
• Betalingsinformasjon ved aktiviteter med betaling: telefonnummeret som betalingen skal gå til.
• Henvendelser du sender til oss, for eksempel via e-post eller skjema på nettsiden.

Opplysninger som samles inn når du bruker Tjenesten:

• Posisjon, når du har gitt tillatelse: brukes til å vise aktiviteter, steder og vær i nærheten.
• Enhet og bruk: IP-adresse ved registrering og siste bruk, tidspunkt for siste aktivitet, enhetsnavn og enhets-ID, samt varslingstokener som gjør at vi kan sende push-varsler.
• Feil- og krasjrapporter fra appen: teknisk informasjon om feilen, appversjon og enhetstype.
• Invitasjonskode, dersom du ble invitert av en annen bruker.

3. Tillatelser på enheten din

Appen ber bare om tillatelser når en funksjon trenger dem, og du kan når som helst endre dem i enhetens innstillinger:

• Posisjon: for å vise aktiviteter, steder og vær i nærheten, og for kartet.
• Kamera og bilder: for å ta eller velge bilder til profilen, chatter og minner. Bare bildene du velger, lastes opp.
• Mikrofon: for å snakke inn en aktivitet til cAI. Opptaket sendes for å bli gjort om til tekst.
• Kontakter: for å finne venner som allerede bruker Invi. Kontaktene gjøres om til ikke-reversible koder på enheten din. Navn, telefonnumre og e-postadresser fra adresseboken lastes aldri opp og lagres ikke.
• Kalender: for å legge aktiviteter i kalenderen din og sjekke om tidspunktet kolliderer. Kalenderen blir på enheten og lastes aldri opp.
• Varsler: for å gi deg beskjed om invitasjoner, meldinger og endringer i aktiviteter.

4. Hva vi bruker opplysningene til, og behandlingsgrunnlag

• Levere Tjenesten: opprette og drifte kontoen din, vise og lagre aktiviteter, sende invitasjoner og meldinger, og la deg samarbeide med venner. Grunnlag: avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b).
• AI-funksjoner: gjøre tekst og tale om til forslag til aktiviteter. Grunnlag: avtalen med deg (art. 6 nr. 1 bokstav b).
• Posisjon, kamera, mikrofon, kontakter, kalender og varsler: bare når du har gitt tillatelse på enheten. Grunnlag: samtykke (art. 6 nr. 1 bokstav a), som du kan trekke tilbake i enhetens innstillinger.
• Sikkerhet, feilretting og misbruk: logge IP-adresser og feil, forhindre svindel og håndheve brukervilkårene. Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f) i en trygg og stabil tjeneste.
• Forbedre Tjenesten: forstå feil og hvordan funksjoner fungerer. Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
• Oppfylle rettslige forpliktelser, for eksempel regnskapsregler eller pålegg fra myndigheter. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c).

Vi selger ikke personopplysninger, og vi bruker dem ikke til målrettet reklame.

5. Hvem vi deler opplysninger med

Andre brukere ser det du velger å dele: profilnavn og -bilde, aktiviteter du oppretter eller blir med på, meldinger og bilder i aktivitetschatter og minner du deler. Offentlige aktiviteter kan vises for flere, avhengig av synlighetsinnstillingene.

Vi bruker leverandører som behandler opplysninger på våre vegne (databehandlere), bare for å levere Tjenesten:

• AI-tjenester: behandler tekst og lydopptak du sender til cAI, for å lage forslag til aktiviteter og gjøre tale om til tekst.
• Lagring og drift: servere, databaser, lagring av bilder og drift av nettsiden.
• Kart, stedssøk og værdata: posisjon og søk du gjør i Tjenesten.
• Varsler og e-post: levering av push-varsler og e-post, for eksempel for å bekrefte e-postadressen din.
• Feilovervåking: tekniske feil- og krasjrapporter, som kan inneholde bruker-ID, IP-adresse og feilmelding.
• Beskyttelse mot automatisert misbruk av skjemaer og AI-funksjoner på nettsiden.

Leverandørene skal bare behandle opplysningene etter våre instrukser og bare det som trengs for oppgaven. En oppdatert oversikt over leverandørene får du ved å kontakte support@cetchapp.com.

Innlogging via tredjeparts innloggingstjenester og betaling for aktiviteter skjer hos disse tjenestene, etter deres egne personvernerklæringer.

Vi kan også utlevere opplysninger når loven krever det, for å beskytte brukeres eller andres sikkerhet, eller i forbindelse med salg eller omorganisering av virksomheten, i så fall under de samme vilkårene som her.

6. Overføring utenfor EU/EØS

Noen av leverandørene våre kan behandle opplysninger i USA eller andre land utenfor EU/EØS.

Slike overføringer skjer bare med et gyldig overføringsgrunnlag, som EUs standard personvernbestemmelser eller EU–US Data Privacy Framework der leverandøren er sertifisert.

7. Hvor lenge vi lagrer opplysningene

• Kontoopplysninger og innhold lagres så lenge du har en konto.
• Når du sletter kontoen, fjerner vi straks navn, e-postadresse, telefonnummer, passord, profilbilde, lagrede adresser, innloggingskoblinger og varslingstokener, og kontoen blokkeres.
• Innhold du har delt med andre, som aktiviteter, meldinger i aktivitetschatter og minner, blir liggende slik at samtaler og felles aktiviteter ikke forsvinner for de andre deltakerne. Innholdet vises da som «Slettet bruker» og er ikke lenger knyttet til navnet eller kontaktopplysningene dine.
• Tekniske logger og feilrapporter lagres bare så lenge det er nødvendig for feilretting og sikkerhet.
• Opplysninger kan ligge i sikkerhetskopier en begrenset periode før de overskrives.
• Opplysninger vi er lovpålagt å oppbevare, lagres så lenge loven krever.

8. Slik sletter du kontoen og opplysningene dine

Du kan slette kontoen din i Invi-appen. Du kan også be om sletting ved å sende e-post til support@cetchapp.com fra e-postadressen som er knyttet til kontoen.

Ønsker du at vi sletter bestemte opplysninger uten å slette hele kontoen, kan du kontakte oss på samme adresse.

9. Dine rettigheter

Etter personvernregelverket har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg;
• få rettet uriktige opplysninger;
• få slettet opplysninger;
• kreve at behandlingen begrenses;
• motsette deg behandling som bygger på berettiget interesse;
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet);
• trekke tilbake samtykke når som helst, uten at det påvirker behandlingen før tilbaketrekkingen.

Send forespørselen til support@cetchapp.com. Vi svarer uten ugrunnet opphold og senest innen 30 dager.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no).

10. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet kryptert overføring (HTTPS), kryptert lagring av passord og begrenset tilgang til systemene. Ingen tjeneste kan likevel garantere full sikkerhet.

11. Nettsiden

Nettsiden bruker ikke informasjonskapsler til analyse eller reklame. Nettleseren din lagrer valgt språk og tema, og et utkast du lager med cAI på nettsiden lagres midlertidig i nettleseren til du lukker fanen.

Lager du en aktivitet med cAI på nettsiden, sendes teksten og aktiviteten til oss og til leverandøren av AI-tjenesten for å lage forslaget, og utkastet lagres til du henter det i appen eller det utløper.

Kartet på nettsiden henter kartfliser fra en ekstern kartleverandør, som da ser IP-adressen din.

12. Barn

Invi er ikke beregnet på barn under 13 år, og vi samler ikke bevisst inn opplysninger om barn under 13 år. Oppdager vi at et barn under 13 år har opprettet en konto, sletter vi den.

13. Endringer i personvernerklæringen

Vi oppdaterer personvernerklæringen når Tjenesten eller regelverket endres. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer gir vi beskjed i appen eller på e-post.