Personvernerklæring

Denne norske oversettelsen er gitt til informasjon. Ved avvik fra den franske versjonen gjelder den franske versjonen.

Rimbi hjelper deg med å organisere gavetrekninger blant familie og venner. Hemmeligholdet er kjernen i appen: ingen ser de andres trekning, ikke engang arrangøren. Vi stiller de samme høye kravene til personopplysningene dine.

Denne erklæringen forklarer hvilke data vi behandler, hvorfor, hvor lenge, med hvem, og hvordan du bruker rettighetene dine, i samsvar med personvernforordningen (GDPR) og den franske personvernloven (loi Informatique et Libertés).

1. Hvem er ansvarlig for dataene dine?

SECRETARAI, SASU med en aksjekapital på 50 €, forretningsadresse i Nice (06200), RCS Nice 103 272 100, utgiver av Rimbi.

Kontakt for alle spørsmål om dataene dine: [email protected], eller fra appen: Profil › Data og personvern › Skriv til personvernkontakten.

2. Våre forpliktelser i korte trekk

• Dataene dine lagres i Frankrike (Paris-regionen til lagringsleverandøren vår).
• Ingen reklame, ingen videresalg, ingen profilering. Forretningsmodellen vår bygger utelukkende på de betalte planene.
• Ingen reklamesporere eller verktøy for trafikkmåling i appen.
• Face ID- og fingeravtrykksdata blir på telefonen din: vi har aldri tilgang til dem.
• Trekningen er hemmelig fra grunnen av: sikkerhetsreglene i databasen vår hindrer arrangøren, administratorene og de andre medlemmene i å lese trekningen din.
• Så lite data som mulig: de fleste feltene er valgfrie.

3. Hvilke data, til hvilket formål og på hvilket rettslig grunnlag?

Vi samler ikke inn adresseboken din (med «Finn familien din» forlater bare fingeravtrykk av e-postadresser telefonen din, og vi beholder dem ikke), posisjonen din, nettleserhistorikken din eller bankopplysningene dine (betalinger går via App Store eller Google Play).

«Finn familien din»: slik fungerer det

• Din tillatelse først. Appen leser bare kontaktene dine hvis du tillater det i spørsmålet fra iOS eller Android, for hele adresseboken eller bare kontaktene du velger. Du kan når som helst trekke tilbake denne tilgangen i telefonens innstillinger.
• Ingenting lesbart forlater telefonen din. Appen leser bare kontaktenes e-postadresser. På telefonen din gjør den dem om til små bokstaver, fjerner mellomrom og gjør dem om til fingeravtrykk (SHA-256-funksjonen). Bare disse fingeravtrykkene sendes til serveren vår, i Frankrike: aldri navn, numre, e-postadresser eller selve adresseboken.
• Sammenlignet, så glemt. Serveren sammenligner disse fingeravtrykkene med fingeravtrykkene av e-postadressene til Rimbi-kontoene (til dette beholder vi et fingeravtrykk av adressen til hver konto, som slettes sammen med kontoen), og beholder dem deretter ikke. Et slikt fingeravtrykk er ikke anonymt: det er pseudonymiserte data, som fortsatt er personopplysninger. Derfor beholder vi det ikke.
• Bare de som samtykker, kan bli funnet. Bare kontoer (aldri barneprofiler) der innstillingen Profil › Data og personvern › La kontaktene mine finne meg er slått på, vises. Den er på som standard og kan når som helst slås av. For en person som blir funnet, ser du fornavnet, avataren og gruppene dere allerede deler, aldri e-postadressen.
• Begrensede logger. For å hindre misbruk teller vi antall fingeravtrykk som sendes og datoen for hvert søk (24 timer); ett søk er begrenset til 1 000 kontakter. Vi beholder loggen «denne personen fant den personen» i 7 dager, for å gjøre en direkte invitasjon mulig. Disse loggene slettes så snart personen som ble funnet, slår av innstillingen, og sammen med kontoen.
• En invitasjon, aldri en tvungen registrering. En person som blir funnet og invitert, får et varsel og takker ja eller nei. En ubesvart invitasjon utløper etter 7 dager; besvarte eller utløpte invitasjoner slettes etter 30 dager. Etter et «nei» kan den samme personen ikke invitere deg inn i den gruppen igjen på 30 dager.
• Rimbi skriver aldri til kontaktene dine. For å invitere en kontakt som ennå ikke har en konto, forbereder appen en SMS eller en deling som du sender selv, fra telefonen din.
• Alt er med i eksporten din. Disse opplysningene er med når du laster ned dataene dine (seksjonen find_family).

4. Hvem ser hva i appen?

• Trekningen din: bare du. I «åpen» modus, valgt av arrangøren før trekningen og synlig for alle, ser alle hvem som gir til hvem.
• Den store avsløringen, hvis arrangøren slår den på: avhengig av valget, som fastsettes når trekningen gjøres, oppdager hver person sin egen hemmelige julenisse, eller hele kjeden avsløres for deltakerne.
• Siden til et medlem (ideer, stemmer, diskusjon om personen): de andre medlemmene i gruppen, aldri personen selv.
• Ønskelisten din: gruppene dine; du ser aldri hvem som har reservert hva.
• Postadressen din: bare din hemmelige julenisse, ved utveksling på avstand, og deretter slettes den.
• Koden til en gjest uten app: bare gjesten; arrangøren ser bare et maskert nummer eller en maskert adresse.
• Kontoen din, med «Finn familien din»: bare personer som har e-postadressen din blant kontaktene sine, kan se at du er på Rimbi (fornavn, avatar, felles grupper), og bare hvis du lar innstillingen «La kontaktene mine finne meg» være på.

5. Hvem deler vi dataene dine med?

Bare med tjenesteleverandører som hjelper oss med å drive appen (våre «databehandlere»), bundet av en databehandleravtale i samsvar med artikkel 28 i GDPR, og bare for denne tjenesten:

Apple og Google behandler kjøpene dine i appen som selvstendige behandlingsansvarlige, etter sine egne personvernerklæringer.

Den oppdaterte listen over databehandlerne våre er publisert på siden Våre databehandlere. Vi selger eller leier aldri ut dataene dine. Vi kan bli pålagt å utlevere data til en rettslig eller administrativ myndighet, i tilfellene loven fastsetter.

6. Overføringer utenfor Den europeiske union

Dataene dine lagres i Frankrike. Noen få begrensede overføringer utenfor Den europeiske union kan forekomme:

• varsler går via tjenestene til Expo, Apple og Google, som bare mottar teksten i varselet (som aldri inneholder navnet på den du har trukket) og en teknisk ID for telefonen din;
• nettstedet rimbi.app driftes av Cloudflare, som mottar IP-adressen og nettleseren til de besøkende i sine tekniske logger;
• RevenueCat mottar en anonym konto-ID og statusen for abonnementet ditt, uten navnet eller e-postadressen din;
• teknisk støtte hos Supabase kan i unntakstilfeller få tilgang til infrastrukturen fra utenfor unionen.

Disse overføringene er dekket av Data Privacy Framework mellom EU og USA når leverandøren deltar i det, ellers av EU-kommisjonens standardkontraktsbestemmelser.

7. Hvor lenge beholder vi dataene dine?

8. Hvordan beskytter vi dataene dine?

• Kryptering av kommunikasjon (HTTPS) og av lagrede data.
• Tilgangsregler i databasen, rad for rad: hver person kan bare lese det som gjelder dem.
• Passord og koder (gavekoder, gjestekoder) lagres aldri i klartekst.
• Valgfri tofaktorautentisering, varsler ved innlogging, fjernutlogging av enheter.
• Teamets tilgang begrenset til det strengt nødvendige, og logget.
• Ved et brudd på datasikkerheten som innebærer en risiko, varsler vi CNIL (det franske datatilsynet) innen 72 timer og, hvis risikoen er høy, de berørte personene.

9. Rettighetene dine

Du kan når som helst:

• få innsyn i dataene dine og få en kopi av dem;
• rette dem;
• slette dem, ved å slette kontoen din fra appen (Profil › Data og personvern › Slett kontoen min);
• laste ned dataene dine i et maskinlesbart format (dataportabilitet);
• protestere mot behandling basert på berettiget interesse, eller be om begrensning av den (for å slutte å bli funnet av kontaktene dine er det nok å slå av La kontaktene mine finne meg);
• trekke tilbake samtykket ditt (allergier, nyheter på e-post), uten at det påvirker det som er gjort tidligere;
• gi instrukser om hva som skal skje med dataene dine etter din død.

De fleste av disse handlingene kan gjøres direkte under Profil › Data og personvern. For alt annet kan du skrive til oss på [email protected]. Vi svarer innen høyst én måned. Vi kan be deg bekrefte identiteten din hvis det er tvil.

Hvis du mener at rettighetene dine ikke blir respektert, kan du klage til CNIL (www.cnil.fr).

10. Mindreårige

Du må være minst 15 år for å opprette en konto. For yngre personer kan en forelder opprette en barneprofil, som forelderen selv styrer: barnet har ingen konto. Forelderen utøver barnets rettigheter over disse dataene. Barnet kan overta profilen sin når det fyller 15 år, ved å opprette sin egen konto.

11. Sporere og lagring på enheten din

Appen og nettsiden bruker ingen reklamecookies eller verktøy for trafikkmåling. De lagrer bare det som er strengt nødvendig for at de skal fungere (innloggingsøkt, preferanser, en gjests tilgang) på enheten din. Dette er unntatt fra krav om samtykke.

Nettstedet rimbi.app setter ingen cookies. Som enhver driftsleverandør registrerer vår, Cloudflare, tekniske logger (IP-adresse, dato, forespurt side, nettleser) for å holde nettstedet sikkert; de brukes aldri til trafikkmåling og oppbevares i høyst ett år, perioden loven fastsetter for tilkoblingsdata.

12. Endringer

Hvis vi gjør vesentlige endringer i denne erklæringen, gir vi deg beskjed i appen før endringene trer i kraft.