Privatlivspolitik

Denne danske oversættelse stilles til rådighed til orientering. Hvis den afviger fra den franske version, har den franske version forrang.

Rimbi hjælper dig med at arrangere lodtrækninger om gaver blandt familie og venner. Hemmeligheden er kernen i appen: ingen ser de andres lodtrækning, ikke engang arrangøren. Vi stiller de samme høje krav til dine persondata.

Denne politik forklarer hvilke data vi behandler, hvorfor, hvor længe, med hvem, og hvordan du udøver dine rettigheder, i overensstemmelse med databeskyttelsesforordningen (GDPR) og den franske databeskyttelseslov (loi Informatique et Libertés).

1. Hvem er ansvarlig for dine data?

SECRETARAI, SASU med en aktiekapital på 50 €, hjemsted i Nice (06200), RCS Nice 103 272 100, udgiver af Rimbi.

Kontakt ved alle spørgsmål om dine data: [email protected], eller fra appen: Profil › Data og privatliv › Skriv til vores datakontakt.

2. Vores løfter kort fortalt

• Dine data hostes i Frankrig (vores hostingudbyders Paris-region).
• Ingen reklamer, intet videresalg, ingen profilering. Vores forretningsmodel bygger udelukkende på de betalte planer.
• Ingen reklametrackere eller værktøjer til trafikmåling i appen.
• Data fra Face ID og fingeraftryk bliver på din telefon: vi har aldrig adgang til dem.
• Lodtrækningen er hemmelig fra grunden af: sikkerhedsreglerne i vores database forhindrer arrangøren, administratorerne og de andre medlemmer i at læse din lodtrækning.
• Så få data som muligt: de fleste felter er valgfrie.

3. Hvilke data, til hvilket formål og på hvilket retsgrundlag?

Vi indsamler ikke din adressebog (med »Find din familie« forlader kun fingeraftryk af e-mailadresser din telefon, og vi beholder dem ikke), din placering, din browserhistorik eller dine bankoplysninger (betalinger går gennem App Store eller Google Play).

»Find din familie«: sådan virker det

• Din tilladelse først. Appen læser kun dine kontakter, hvis du tillader det i dialogen fra iOS eller Android, for hele din adressebog eller kun de kontakter du vælger. Du kan til enhver tid trække denne adgang tilbage i telefonens indstillinger.
• Intet læsbart forlader din telefon. Appen læser kun dine kontakters e-mailadresser. På din telefon skriver den dem med små bogstaver, fjerner mellemrum og omdanner dem til fingeraftryk (SHA-256-funktionen). Kun disse fingeraftryk sendes til vores server i Frankrig: aldrig navne, numre, e-mailadresser eller selve adressebogen.
• Sammenlignet, derefter glemt. Serveren sammenligner disse fingeraftryk med fingeraftrykkene af Rimbi-kontienes e-mailadresser (til det formål gemmer vi et fingeraftryk af hver kontos adresse, som slettes sammen med kontoen) og beholder dem derefter ikke. Et sådant fingeraftryk er ikke anonymt: det er pseudonymiserede data, som stadig er persondata. Derfor gemmer vi det ikke.
• Kun de der siger ja, kan findes. Kun konti (aldrig børneprofiler) hvor indstillingen Profil › Data og privatliv › Lad mine kontakter finde mig er slået til, vises. Den er slået til som standard og kan til enhver tid slås fra. For en person der bliver fundet, ser du fornavn, avatar og de grupper I allerede deler, aldrig personens e-mailadresse.
• Begrænset registrering. For at forhindre misbrug tæller vi antallet af sendte fingeraftryk og datoen for hver søgning (24 timer); én søgning er begrænset til 1.000 kontakter. Vi gemmer registreringen »denne person har fundet den person« i 7 dage for at gøre en direkte invitation mulig. Disse registreringer slettes, så snart den fundne person slår indstillingen fra, og sammen med kontoen.
• En invitation, aldrig en tvungen tilmelding. En person der bliver fundet og inviteret, får en notifikation og accepterer eller afslår. En ubesvaret invitation udløber efter 7 dage; besvarede eller udløbne invitationer slettes efter 30 dage. Efter et »nej« kan den samme person ikke invitere dig i den gruppe igen i 30 dage.
• Rimbi skriver aldrig til dine kontakter. For at invitere en kontakt der endnu ikke har en konto, forbereder appen en sms eller en deling som du selv sender fra din telefon.
• Det hele er med i din eksport. Disse oplysninger er med, når du downloader dine data (afsnittet find_family).

4. Hvem ser hvad i appen?

• Din lodtrækning: kun dig. I »åben« tilstand, som arrangøren vælger før lodtrækningen, og som alle kan se, ser alle hvem der giver til hvem.
• Den endelige afsløring, hvis arrangøren slår den til: alt efter arrangørens valg, som låses ved lodtrækningen, finder hver person ud af hvem deres egen hemmelige nisse var, eller hele kæden afsløres for deltagerne.
• Et medlems side (idéer, stemmer, chat om personen): de andre medlemmer af gruppen, aldrig personen selv.
• Din ønskeliste: dine grupper; du ser aldrig hvem der har reserveret hvad.
• Din postadresse: kun din hemmelige nisse, ved en udveksling på afstand, og derefter slettes den.
• Koden til en gæst uden app: kun gæsten; arrangøren ser kun et skjult nummer eller en skjult adresse.
• Din konto, med »Find din familie«: kun personer der har din e-mailadresse i deres kontakter, kan se at du er på Rimbi (fornavn, avatar, fælles grupper), og kun hvis du lader indstillingen »Lad mine kontakter finde mig« være slået til.

5. Hvem deler vi dine data med?

Kun med tjenesteudbydere der hjælper os med at drive appen (vores »databehandlere«), som er bundet af en databehandleraftale i overensstemmelse med artikel 28 i GDPR, og kun til denne tjeneste:

Apple og Google behandler dine køb i appen som selvstændige dataansvarlige efter deres egne privatlivspolitikker.

Den opdaterede liste over vores databehandlere er offentliggjort på siden Vores databehandlere. Vi sælger eller udlejer aldrig dine data. Vi kan være forpligtet til at udlevere data til en retslig eller administrativ myndighed i de tilfælde loven foreskriver.

6. Overførsler uden for Den Europæiske Union

Dine data opbevares i Frankrig. Nogle få begrænsede overførsler uden for Den Europæiske Union kan finde sted:

• notifikationer går gennem tjenester fra Expo, Apple og Google, som kun modtager notifikationens tekst (der aldrig indeholder navnet på den person du har trukket) og et teknisk id for din telefon;
• websitet rimbi.app hostes af Cloudflare, som modtager IP-adresse og browser for websitets besøgende i sine tekniske logfiler;
• RevenueCat modtager et anonymt konto-id og status for dit abonnement, uden dit navn eller din e-mail;
• Supabases tekniske support kan undtagelsesvis få adgang til infrastrukturen uden for Unionen.

Disse overførsler er dækket af databeskyttelsesrammen mellem EU og USA (Data Privacy Framework), når udbyderen deltager i den, eller ellers af Europa-Kommissionens standardkontraktbestemmelser.

7. Hvor længe opbevarer vi dine data?

8. Hvordan beskytter vi dine data?

• Kryptering af kommunikation (HTTPS) og af lagrede data.
• Adgangsregler i databasen, række for række: hver person kan kun læse det der vedrører vedkommende.
• Adgangskoder og koder (gavekoder, gæstekoder) gemmes aldrig i klartekst.
• Valgfri totrinsgodkendelse, advarsler ved login, fjernlogud af enheder.
• Teamets adgang er begrænset til det strengt nødvendige og bliver logget.
• Ved et brud på datasikkerheden der udgør en risiko, underretter vi CNIL (den franske datatilsynsmyndighed) inden for 72 timer og, hvis risikoen er høj, de berørte personer.

9. Dine rettigheder

Du kan til enhver tid:

• få indsigt i dine data og få en kopi af dem;
• berigtige dem;
• slette dem ved at slette din konto fra appen (Profil › Data og privatliv › Slet min konto);
• downloade dine data i et maskinlæsbart format (dataportabilitet);
• gøre indsigelse mod behandling baseret på legitim interesse eller anmode om begrænsning af den (for ikke længere at kunne findes af dine kontakter skal du blot slå Lad mine kontakter finde mig fra);
• trække dit samtykke tilbage (allergier, nyheder på e-mail), uden at det påvirker det der er sket før;
• fastsætte instrukser om hvad der skal ske med dine data efter din død.

De fleste af disse handlinger kan du foretage direkte under Profil › Data og privatliv. Til alt andet kan du skrive til os på [email protected]. Vi svarer inden for højst en måned. Vi kan bede dig om at bevise din identitet, hvis der er tvivl.

Hvis du mener at dine rettigheder ikke bliver overholdt, kan du indgive en klage til CNIL (www.cnil.fr).

10. Mindreårige

Du skal være mindst 15 år for at oprette en konto. For yngre kan en forælder oprette en børneprofil, som forælderen selv administrerer: barnet har ingen konto. Forælderen udøver barnets rettigheder over disse data. Barnet kan overtage sin profil som 15-årig ved at oprette sin egen konto.

11. Trackere og lagring på din enhed

Appen og websiden bruger ingen reklamecookies eller værktøjer til trafikmåling. De gemmer kun det på din enhed som er strengt nødvendigt for at de kan fungere (loginsession, præferencer, en gæsts adgang). Disse elementer er undtaget fra kravet om samtykke.

Websitet rimbi.app sætter ingen cookies. Som enhver webhost registrerer vores, Cloudflare, tekniske logfiler (IP-adresse, dato, den side der anmodes om, browser) for at holde websitet sikkert; de bruges aldrig til trafikmåling og opbevares i højst ét år, den periode loven fastsætter for forbindelsesdata.

12. Ændringer

Hvis vi foretager væsentlige ændringer i denne politik, giver vi dig besked i appen, før ændringerne træder i kraft.