Privatlivspolitik

EMBBERS SOLUTIONS S.L.
Et anpartsselskab efter spansk ret (Sociedad de Responsabilidad Limitada)
Hjemsted: Polígono 1, Parcela 202, 07460 Pollença, Balearerne, Spanien
NIF (skattenummer): B27568435 - Registreret hos Registro Mercantil de Palma de Mallorca, Hoja PM-106861
E-mail: legal@embbers.com

Embbers behandler personoplysninger i overensstemmelse med den generelle forordning om databeskyttelse (GDPR, EU 2016/679) og den spanske organiske lov 3/2018 af 5. december om beskyttelse af personoplysninger (LOPDGDD).

Ved registrering

• E-mailadresse
• Adgangskode (lagret som et krypteret hash, aldrig i klartekst)
• Vist navn (valgfrit)
• Loginmetode (e-mail, Apple, Google)

Under brug

• Brugerdefinerede piktogrammer: fotos uploadet af brugeren (ansigter, genstande, steder)
• Brugerdefinerede begreber: navne og nøgleord indtastet af brugeren til vedkommendes piktogrammer
• Beskeder: indhold af beskeder udvekslet i samtaler (tekst, piktogrammer)
• Præferencer: valg af piktogrammer, ordforråd, visningsindstillinger
• Abonnementsstatus: aktivt abonnement, status (aktivt, opsagt, i prøveperiode), Apple StoreKit-kvittering. Ingen bankoplysninger.

Tekniske data

• Enheds-id (til sessionsstyring)
• Godkendelsestokens (for at holde dig logget ind)

Data, vi IKKE indsamler

• Geolokalisering
• Telefonens kontakter
• Webbrowsingdata
• Reklame-id'er
• Bankoplysninger (betalingen håndteres udelukkende af Apple)

Interfaace er en app, der er designet til at blive brugt af børn til at kommunikere. Vi tager beskyttelsen af mindreårige meget alvorligt.

Voksenverifikation

Registrering og konfiguration af appen foretages af en voksen (forælder, værge eller fagperson). Der er indført en verifikationsmekanisme for at sikre, at en voksen har påbegyndt registreringen.

COPPA-overholdelse (USA)

For brugere bosiddende i USA overholder vi Children's Online Privacy Protection Act (COPPA). Ingen personoplysninger om et barn under 13 år indsamles uden først at verificere, at en voksen har foretaget registreringen.

Forældres rettigheder (COPPA)

I overensstemmelse med Children's Online Privacy Protection Act har forældre eller værger følgende rettigheder:

• Gennemgå de personoplysninger, der er indsamlet vedrørende deres barn
• Anmode om sletning af disse data
• Afvise enhver yderligere indsamling af data vedrørende deres barn

For at udøve disse rettigheder kan du kontakte os på: legal@embbers.com

Overholdelse af GDPR artikel 8 (Den Europæiske Union)

For brugere bosiddende i Den Europæiske Union indhentes samtykke til databehandling fra den ansvarlige voksne, i overensstemmelse med de aldersgrænser, der er fastsat af hver medlemsstat.

Ingen reklame, ingen profilering

Vi viser ingen reklamer i appen. Vi sælger ingen personoplysninger. Vi foretager ingen adfærdsbaseret profilering af brugere, og endnu mindre af børn.

Alle data hostes i Frankrig:

• Database: OVH-servere placeret i Frankrig
• Fotos og billeder: Scaleway Object Storage, datacenter i Paris (fr-par), kryptering ved lagring aktiveret (SSE-S3)

Ingen personoplysninger overføres uden for Den Europæiske Union.

• Aktiv konto: data opbevares, så længe kontoen er aktiv
• Slettet konto: alle personoplysninger slettes øjeblikkeligt (profil, fotos, præferencer, billeder lagret på vores servere)
• Fotos på vores servere: fjernes inden for 24 timer efter sletningsanmodningen
• Beskeder i delte samtaler: kontoen anonymiseres (beskedernes indhold forbliver synligt, navnet erstattes med „Slettet bruger")
• Tekniske logfiler: opbevares i højst 12 måneder og slettes derefter automatisk
• Sikkerhedskopier: sikkerhedskopier, der indeholder data fra slettede konti, overskrives inden for højst 30 dage (sikkerhedskopiernes rotationscyklus)
• Anmeldelser af samtaler: hvis en samtale anmeldes, opbevares et snapshot af dens indhold (nylige beskeder) i 1 år fra anmeldelsen, i overensstemmelse med de retlige forpligtelser om bevaring af bevismateriale. Efter denne periode slettes snapshottet automatisk.

Vi sælger, udlejer eller deler ikke dine personoplysninger med nogen tredjepart til kommercielle formål.

De eneste tredjeparter med adgang til dine data er vores tekniske underdatabehandlere, som er strengt nødvendige for driften af tjenesten:

I overensstemmelse med GDPR har du følgende rettigheder over dine data:

• Ret til indsigt: at vide, hvilke data vi opbevarer om dig
• Ret til berigtigelse: at rette urigtige data
• Ret til sletning: at anmode om sletning af din konto og alle dine data. Du kan udøve denne ret direkte i appen (Indstillinger > Slet min konto) eller ved at kontakte os via e-mail.
• Ret til dataportabilitet: at modtage dine data i et læsbart format
• Ret til indsigelse: at gøre indsigelse mod behandlingen af dine data
• Ret til at trække samtykke tilbage: at trække dit samtykke tilbage til enhver tid

For at udøve disse rettigheder kan du kontakte os på: legal@embbers.com

Vi svarer inden for højst 30 dage.

Vi implementerer følgende tekniske foranstaltninger for at beskytte dine data:

• Kryptering af kommunikation (HTTPS/TLS)
• Kryptering af billeder ved lagring (SSE-S3)
• Adgangskoder hashet med bcrypt (aldrig lagret i klartekst)
• Godkendelse via tidsbegrænsede JWT-tokens
• Billedadgang via tidsbegrænsede præsignerede URL'er (15 minutter)
• Automatiseret datasletning ved sletning af konto
• Underretning af berørte brugere i tilfælde af et brud på datasikkerheden, hurtigst muligt og i overensstemmelse med gældende retlige forpligtelser (GDPR art. 34, NY SHIELD Act)

Hvis du støder på upassende indhold i appen, kan du anmelde det via den indbyggede anmeldelsesmekanisme.

Vi forpligter os til at:

• Gennemgå hver anmeldelse inden for 48 arbejdstimer
• Opbevare en kopi af det anmeldte indhold i den lovbestemte periode for bevaring af bevismateriale (1 år), uanset enhver efterfølgende sletning af indholdet eller kontoen
• Informere anmelderen om resultatet af vedkommendes anmeldelse
• Træffe passende foranstaltninger i overensstemmelse med vores retlige forpligtelser

I tilfælde af åbenbart ulovligt indhold kan vi handle uden ophold, herunder ved at fjerne indholdet og anmelde lovovertrædelsen til de kompetente myndigheder. For brugere bosiddende i USA samarbejder vi med National Center for Missing & Exploited Children (NCMEC) via CyberTipline i overensstemmelse med gældende føderal lovgivning.

Vi kan opdatere denne privatlivspolitik. I tilfælde af en væsentlig ændring vil du blive informeret via en meddelelse i appen. Datoen for den seneste opdatering vises øverst på denne side.

Hvis du mener, at behandlingen af dine data ikke er i overensstemmelse med reglerne, kan du indgive en klage til den kompetente tilsynsmyndighed:

Spanien (udgiverens myndighed):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Hvis du er bosiddende i en anden EU-medlemsstat, kan du også kontakte databeskyttelsesmyndigheden i dit bopælsland.

Ved spørgsmål vedrørende beskyttelsen af dine data:

• E-mail: legal@embbers.com
• Udgiver: EMBBERS SOLUTIONS S.L. - Pollença, Spanien