Integritetspolicy

Den här svenska översättningen tillhandahålls i informationssyfte. Om den skiljer sig från den franska versionen gäller den franska versionen.

Rimbi hjälper dig att ordna lottdragningar av presenter bland familj och vänner. Hemligheten är kärnan i appen: ingen ser någon annans dragning, inte ens arrangören. Vi ställer samma höga krav när det gäller dina personuppgifter.

Den här policyn förklarar vilka uppgifter vi behandlar, varför, hur länge, med vilka, och hur du utövar dina rättigheter, i enlighet med dataskyddsförordningen (GDPR) och den franska dataskyddslagen (loi Informatique et Libertés).

1. Vem ansvarar för dina uppgifter?

SECRETARAI, SASU med ett aktiekapital på 50 €, säte i Nice (06200), RCS Nice 103 272 100, utgivare av Rimbi.

Kontakt för alla frågor om dina uppgifter: [email protected], eller i appen: Mitt konto › Data och integritet › Skriv till oss.

2. Våra åtaganden i korthet

• Dina uppgifter lagras i Frankrike (vår lagringsleverantörs Parisregion).
• Ingen reklam, ingen vidareförsäljning, ingen profilering. Vår affärsmodell bygger enbart på de betalda planerna.
• Inga reklamspårare eller verktyg för publikmätning i appen.
• Uppgifter för Face ID och fingeravtryck stannar i din telefon: vi har aldrig tillgång till dem.
• Dragningen är hemlig genom själva utformningen: säkerhetsreglerna i vår databas hindrar arrangören, administratörerna och de andra medlemmarna från att läsa din dragning.
• Så få uppgifter som möjligt: de flesta fält är frivilliga.

3. Vilka uppgifter, för vilket ändamål och med vilken rättslig grund?

Vi samlar inte in din adressbok (med ”Hitta din familj” lämnar bara fingeravtryck av e-postadresser din telefon, och vi sparar dem inte), din position, din webbhistorik eller dina bankuppgifter (betalningar går via App Store eller Google Play).

”Hitta din familj”: så fungerar det

• Ditt tillstånd först. Appen läser bara dina kontakter om du tillåter det i iOS- eller Android-dialogen, för hela adressboken eller bara de kontakter du väljer. Du kan dra tillbaka åtkomsten när som helst i telefonens inställningar.
• Inget läsbart lämnar din telefon. Appen läser bara dina kontakters e-postadresser. I telefonen gör den om dem till gemener, tar bort mellanslag och omvandlar dem till fingeravtryck (funktionen SHA-256). Bara dessa fingeravtryck skickas till vår server, i Frankrike: aldrig namn, nummer, e-postadresser eller själva adressboken.
• Jämförda och sedan glömda. Servern jämför fingeravtrycken med fingeravtrycken av Rimbi-kontonas e-postadresser (för detta sparar vi ett fingeravtryck av varje kontos adress, som raderas tillsammans med kontot) och sparar dem sedan inte. Ett sådant fingeravtryck är inte anonymt: det är en pseudonymiserad uppgift, som fortfarande är en personuppgift. Därför sparar vi det inte.
• Bara den som samtycker kan hittas. Endast konton (aldrig barnprofiler) med inställningen Mitt konto › Data och integritet › Låt mina kontakter hitta mig påslagen visas. Den är påslagen som standard och kan stängas av när som helst. För en person som hittas ser du förnamn, avatar och de grupper ni redan delar, aldrig personens e-postadress.
• Begränsade loggar. För att förhindra missbruk räknar vi antalet skickade fingeravtryck och datumet för varje sökning (24 timmar); en sökning är begränsad till 1 000 kontakter. Vi sparar uppgiften ”den här personen hittade den personen” i 7 dagar, för att möjliggöra en direkt inbjudan. Dessa loggar raderas så snart den hittade personen stänger av inställningen, och tillsammans med kontot.
• En inbjudan, aldrig en påtvingad registrering. Den som hittas och bjuds in får en avisering och tackar ja eller nej. En obesvarad inbjudan går ut efter 7 dagar; besvarade eller utgångna inbjudningar raderas efter 30 dagar. Efter ett ”nej” kan samma person inte bjuda in dig till den gruppen igen på 30 dagar.
• Rimbi skriver aldrig till dina kontakter. För att bjuda in en kontakt som ännu inte har ett konto förbereder appen ett sms eller en delning som du själv skickar från din telefon.
• Allt finns i din export. Den här informationen ingår när du laddar ner dina uppgifter (avsnittet find_family).

4. Vem ser vad i appen?

• Din dragning: bara du. I ”öppet” läge, som arrangören väljer före dragningen och som är synligt för alla, ser alla vem som ger till vem.
• Det stora avslöjandet, om arrangören aktiverar det: beroende på arrangörens val, som fastställs vid dragningen, får alla veta vem deras tomte var, eller så avslöjas hela kedjan för deltagarna.
• En medlems sida (idéer, röster, chatt om personen): gruppens övriga medlemmar, aldrig personen själv.
• Din önskelista: dina grupper; du ser aldrig vem som har reserverat vad.
• Din postadress: bara din hemliga tomte, vid byte på distans, och sedan raderas den.
• Koden för en gäst utan app: bara gästen; arrangören ser bara ett maskerat nummer eller en maskerad adress.
• Ditt konto, med ”Hitta din familj”: bara personer som har din e-postadress i sina kontakter kan se att du finns på Rimbi (förnamn, avatar, gemensamma grupper), och bara om du låter inställningen ”Låt mina kontakter hitta mig” vara påslagen.

5. Vem delar vi dina uppgifter med?

Bara med leverantörer som hjälper oss att driva appen (våra ”personuppgiftsbiträden”), som är bundna av ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR, och bara för den här tjänsten:

Apple och Google behandlar dina köp i appen som självständiga personuppgiftsansvariga, enligt sina egna integritetspolicyer.

Den aktuella listan över våra personuppgiftsbiträden publiceras på sidan Våra personuppgiftsbiträden. Vi säljer eller hyr aldrig ut dina uppgifter. Vi kan bli skyldiga att lämna ut uppgifter till en rättslig eller administrativ myndighet, i de fall som lagen föreskriver.

6. Överföringar utanför Europeiska unionen

Dina uppgifter lagras i Frankrike. Några begränsade överföringar utanför Europeiska unionen kan förekomma:

• aviseringar passerar via tjänster från Expo, Apple och Google, som bara får aviseringens text (som aldrig innehåller namnet på den du har dragit) och en teknisk identifierare för din telefon;
• webbplatsen rimbi.app tillhandahålls av Cloudflare, som får besökarnas IP-adress och webbläsare i sina tekniska loggar;
• RevenueCat får en anonym kontoidentifierare och status för ditt abonnemang, utan ditt namn eller din e-postadress;
• Supabases tekniska support kan i undantagsfall komma åt infrastrukturen från en plats utanför unionen.

Dessa överföringar omfattas av ramen för dataskydd mellan EU och USA (EU–US Data Privacy Framework) när leverantören deltar i den, eller annars av Europeiska kommissionens standardavtalsklausuler.

7. Hur länge sparar vi dina uppgifter?

8. Hur skyddar vi dina uppgifter?

• Kryptering av kommunikationen (HTTPS) och av lagrade uppgifter.
• Åtkomstregler i databasen, rad för rad: var och en kan bara läsa det som gäller dem själva.
• Lösenord och koder (presentkoder, gästkoder) lagras aldrig i klartext.
• Frivillig tvåstegsverifiering, varningar vid inloggning, utloggning av enheter på distans.
• Teamets åtkomst begränsad till det som är absolut nödvändigt, och loggad.
• Vid en personuppgiftsincident som innebär en risk anmäler vi den till CNIL (den franska dataskyddsmyndigheten) inom 72 timmar och, om risken är hög, till de berörda personerna.

9. Dina rättigheter

Du kan när som helst:

• få tillgång till dina uppgifter och en kopia av dem;
• rätta dem;
• radera dem, genom att radera ditt konto i appen (Mitt konto › Data och integritet › Radera mitt konto);
• ladda ner dina uppgifter i ett maskinläsbart format (dataportabilitet);
• invända mot behandling som grundar sig på berättigat intresse, eller begära begränsning av den (för att inte längre kunna hittas av dina kontakter räcker det att stänga av Låt mina kontakter hitta mig);
• återkalla ditt samtycke (allergier, nyheter via e-post), utan att det påverkar det som gjorts dessförinnan;
• lämna anvisningar om vad som ska hända med dina uppgifter efter din död.

De flesta av dessa åtgärder kan du göra direkt under Mitt konto › Data och integritet. För allt annat kan du skriva till oss på [email protected]. Vi svarar inom högst en månad. Vi kan be dig styrka din identitet om det råder tvivel.

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL (www.cnil.fr).

10. Minderåriga

Du måste vara minst 15 år för att skapa ett konto. För yngre personer kan en förälder skapa en barnprofil, som föräldern själv sköter: barnet har inget konto. Föräldern utövar barnets rättigheter när det gäller dessa uppgifter. Barnet kan ta över sin profil när det fyller 15 år, genom att skapa ett eget konto.

11. Spårare och lagring på din enhet

Appen och webbsidan använder inga reklamcookies eller verktyg för publikmätning. De lagrar bara det som är absolut nödvändigt för att de ska fungera på din enhet (inloggningssession, inställningar, en gästs åtkomst). Dessa element är undantagna från kravet på samtycke.

Webbplatsen rimbi.app sätter inga cookies alls. Som alla webbhotell registrerar vårt, Cloudflare, tekniska loggar (IP-adress, datum, begärd sida, webbläsare) för att skydda webbplatsen; de används aldrig för publikmätning och sparas i högst ett år, den tid som lagen föreskriver för anslutningsuppgifter.

12. Ändringar

Om vi gör väsentliga ändringar i den här policyn meddelar vi dig i appen innan ändringarna börjar gälla.