Denne personvernerklæringen forklarer hvordan Pintumo UG behandler personopplysninger når du bruker Advent App-appene for iOS og Android, eller nettstedet advent-app.com (samlet: «Tjenesten»). Vi behandler opplysningene dine i samsvar med EUs personvernforordning (GDPR), som gjelder i Norge gjennom EØS-avtalen, den tyske føderale personvernloven (BDSG) og annen gjeldende lovgivning.
Behandlingsansvarlig for databehandlingen etter art. 4 nr. 7 GDPR er:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Tyskland
E-post: info@advent-app.com
Vi har ikke utpekt et personvernombud, ettersom vi ikke er rettslig forpliktet til det etter art. 37 GDPR. Rett gjerne alle personvernspørsmål til e-postadressen over.
Når du bruker appene:
Når du besøker nettstedet:
Informasjon etter art. 14 GDPR til mottakere: når noen mottar en adventskalender, behandler vi mottakeropplysningene som avsenderen har oppgitt, for å kunne levere den (art. 6 nr. 1 bokstav b GDPR). Siden vi ikke har mottakerkontoer, og det ville innebære en uforholdsmessig stor innsats å underrette hver mottaker individuelt, gis denne informasjonen gjennom denne offentlig tilgjengelige personvernerklæringen (art. 14 nr. 5 bokstav b GDPR).
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere Tjenestens kjernefunksjoner | art. 6 nr. 1 bokstav b — oppfyllelse av avtalen |
| Lagre og levere kalenderinnhold | art. 6 nr. 1 bokstav b |
| Behandle det reklamefrie kjøpet i appen | art. 6 nr. 1 bokstav b |
| Vise belønningsannonser (AdMob) for å låse opp luker | art. 6 nr. 1 bokstav f — berettiget interesse i å finansiere en gratis tjeneste; for persontilpassede annonser, art. 6 nr. 1 bokstav a — ditt samtykke |
| Krasj- og stabilitetsdiagnostikk (Firebase Crashlytics) | art. 6 nr. 1 bokstav f — berettiget interesse i et stabilt produkt |
| Drifte nettstedet (logger, sikkerhet) | art. 6 nr. 1 bokstav f — berettiget interesse i en sikker tjeneste |
| Svare på henvendelser om støtte | art. 6 nr. 1 bokstav b / (f) |
| Overholde rettslige forpliktelser | art. 6 nr. 1 bokstav c |
| Firebase Analytics (produktforbedring samt annonsering og konverteringsmåling med Google Ads) | Art. 6 nr. 1 bokstav a GDPR sammenholdt med § 25 (1) TDDDG — ditt samtykke (Google Consent Mode v2; avslått som standard, kun gitt ved samtykke) |
| Registrering av mottakeraktivitet i Pro-kalendere (første åpninger, emoji-reaksjoner, korte meldinger) | Art. 6 nr. 1 bokstav a — mottakerens samtykke, innhentet én gang per kalender før den første luken åpnes og som når som helst kan trekkes tilbake i kalenderens innstillinger |
| Varsle avsenderen av en Pro-kalender om denne aktiviteten | Art. 6 nr. 1 bokstav b — oppfyllelse av avtalen (det kjøpte Pro-alternativet) |
Google Consent Mode og valgene dine. Firebase Analytics (produktforbedring samt annonsering og konverteringsmåling med Google Ads) brukes utelukkende på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a GDPR sammenholdt med § 25 (1) TDDDG og kjører med Google Consent Mode v2. Uten ditt samtykke — alle analyse- og annonsesignaler står som standard på avslått («denied») — lagres eller leses ingen informasjon for analyse- eller annonseformål på enheten din, og ingen data overføres til Google Ads for konverteringsmåling. Signalene settes til gitt («granted») — noe som muliggjør analyse av appbruken og deling av konverteringsdata med Google Ads — først etter at du aktivt samtykker i appens samtykkedialog. Du kan når som helst endre valget ditt via knappen «Personvernalternativer» i appinnstillingene, og du kan i tillegg begrense annonsesporing i enhetsinnstillingene (iOS: Innstillinger → Personvern og sikkerhet → Sporing; Android: Innstillinger → Google → Annonser).
Lagring og lesing av informasjon på enheten din (§ 25 TDDDG). For lagring eller lesing av informasjon på enheten din som ikke er strengt nødvendig (analyse, annonsering), innhenter vi ditt samtykke etter § 25 (1) TDDDG. Strengt nødvendig lagring — for eksempel avsenderidentifikatoren, samtykkevalget ditt og kalenderinnholdet ditt på enheten — skjer uten samtykke etter § 25 (2) nr. 2 TDDDG.
Plikt til å oppgi opplysninger (art. 13 nr. 2 bokstav e GDPR): du er verken lovpålagt eller kontraktsforpliktet til å oppgi personopplysninger. Uten opplysningene som kreves for kjernefunksjonene (for eksempel kalenderinnhold og avsenderidentifikatoren), kan vi imidlertid ikke levere Tjenesten.
Enkelte databehandlere (Google LLC) er etablert i USA; også Apple Inc. kan behandle opplysninger — særlig ved den iCloud-synkroniseringen du styrer — utenfor EU/EØS, med sine egne garantier, blant annet EU-US Data Privacy Framework og standard personvernbestemmelser. Overføringer skjer i henhold til EU-kommisjonens tilstrekkelighetsbeslutning for EU-US Data Privacy Framework (der mottakeren er sertifisert) eller i henhold til standard personvernbestemmelser (art. 46 nr. 2 bokstav c GDPR). Amazon Web Services EMEA SARL driver serverdatasentrene som brukes for Tjenesten, innenfor EU/EØS.
GIF-søk (Giphy). Når du bruker GIF-søket i appen, sendes søketeksten din til Giphy-API-et hos Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, USA (en del av Shutterstock-konsernet) for å vise passende GIF-er. I den forbindelse kan tekniske data (særlig IP-adressen din) bli overført til Giphy i USA. Det foreligger i denne sammenhengen ingen adekvansbeslutning for USA: Giphy er for tiden ikke sertifisert under EU-U.S. Data Privacy Framework, og det foreligger ingen standardkontraktklausuler. Overføringen skjer derfor utelukkende på grunnlag av ditt uttrykkelige samtykke etter art. 49 nr. 1 bokstav a GDPR, som du gir før du bruker GIF-søket første gang. Mulige risikoer: USA har ikke et databeskyttelsesnivå som tilsvarer GDPR, og amerikanske myndigheter kan i visse tilfeller få tilgang til dataene uten at du har effektive rettsmidler eller en uavhengig tilsynsmyndighet til rådighet. Du kan når som helst la GIF-søket være ubrukt, og du kan trekke tilbake samtykket ditt med virkning for fremtiden i appinnstillingene.
For å utøve noen av disse rettighetene, send en e-post til info@advent-app.com. Vi svarer innen én måned, som kan forlenges med ytterligere to måneder for komplekse forespørsler slik art. 12 nr. 3 GDPR tillater.
Tilbaketrekking av samtykke til deling av Pro-aktivitet: har du mottatt en Pro-kalender, kan du når som helst trekke tilbake samtykket ditt i kalenderens innstillinger. All videre rapportering fra enheten din stopper umiddelbart. Aktivitetsdataene (første lukeåpninger, emoji-reaksjoner, korte meldinger) lagres uten noen identifikator for mottakeren (art. 11 GDPR). Vi kan derfor verken knytte enkeltoppføringer til en bestemt person eller slette dem enkeltvis; de slettes automatisk innen 60 dager. Etter art. 11 nr. 2 GDPR gjelder ikke art. 15–20 GDPR for disse oppføringene, med mindre du oppgir tilleggsinformasjon som gjør det mulig å identifisere deg.
Vi bruker ikke automatiserte avgjørelser, herunder profilering, som har rettsvirkning i henhold til art. 22 GDPR.
Tjenesten er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten samtykke fra en forelder eller verge, slik art. 8 GDPR krever. Hvis du er forelder eller verge og oppdager at barnet ditt har gitt oss personopplysninger, kan du kontakte oss, så sletter vi dem.
Vi bruker tekniske og organisatoriske tiltak i tråd med bransjestandard for å beskytte dataene dine, blant annet TLS-transportkryptering, kryptert lagring i hvile på AWS- og Apple-infrastruktur, og tilgangskontroller. Vi vil varsle deg og tilsynsmyndigheten om ethvert brudd på personopplysningssikkerheten i samsvar med art. 33 og 34 GDPR.
Kalenderlenker: tilgang til en sendt kalender skjer via en hemmelig lenke. Alle som har lenken, kan åpne kalenderen. Behandle lenken fortrolig og del den bare med personen kalenderen er ment for (art. 32 GDPR).
Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i Tjenesten eller lovgivningen. Den gjeldende versjonen er alltid tilgjengelig på denne URL-en og datert øverst. Vesentlige endringer varsles i appen og på nettstedet før de trer i kraft.
For alle spørsmål om denne personvernerklæringen: info@advent-app.com.