Integritetspolicy

EMBBERS SOLUTIONS S.L.
Ett aktiebolag enligt spansk rätt (Sociedad de Responsabilidad Limitada)
Säte: Polígono 1, Parcela 202, 07460 Pollença, Balearerna, Spanien
NIF (skatteregistreringsnummer): B27568435 - Registrerat hos Registro Mercantil de Palma de Mallorca, Hoja PM-106861
E-post: legal@embbers.com

Embbers behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR, EU 2016/679) och den spanska organlagen 3/2018 av den 5 december om skydd av personuppgifter (LOPDGDD).

Vid registrering

• E-postadress
• Lösenord (lagras som en krypterad hash, aldrig i klartext)
• Visningsnamn (valfritt)
• Inloggningsmetod (e-post, Apple, Google)

Under användning

• Anpassade piktogram: foton som laddats upp av användaren (ansikten, föremål, platser)
• Anpassade begrepp: namn och nyckelord som användaren angett för sina piktogram
• Meddelanden: innehållet i meddelanden som utbyts i konversationer (text, piktogram)
• Inställningar: piktogramval, ordförråd, visningsinställningar
• Abonnemangsstatus: aktivt abonnemang, status (aktivt, uppsagt, i provperiod), Apple StoreKit-kvitto. Inga bankuppgifter.

Tekniska uppgifter

• Enhetsidentifierare (för sessionshantering)
• Autentiseringstoken (för att hålla dig inloggad)

Uppgifter vi INTE samlar in

• Geolokalisering
• Telefonkontakter
• Webbsurfningsdata
• Reklamidentifierare
• Bankuppgifter (betalningen hanteras uteslutande av Apple)

Interfaace är en app som är utformad för att användas av barn för att kommunicera. Vi tar skyddet av minderåriga på största allvar.

Verifiering av vuxen

Registrering och konfiguration av appen utförs av en vuxen (förälder, vårdnadshavare eller yrkesperson). En verifieringsmekanism finns på plats för att säkerställa att en vuxen har initierat registreringen.

Efterlevnad av COPPA (USA)

För användare bosatta i USA följer vi Children’s Online Privacy Protection Act (COPPA). Inga personuppgifter om barn under 13 år samlas in utan att det först verifieras att en vuxen har genomfört registreringen.

Föräldrars rättigheter (COPPA)

I enlighet med Children’s Online Privacy Protection Act har föräldrar eller vårdnadshavare följande rättigheter:

• Granska de personuppgifter som samlats in om deras barn
• Begära radering av dessa uppgifter
• Vägra all vidare insamling av uppgifter om deras barn

För att utöva dessa rättigheter, kontakta oss på: legal@embbers.com

Efterlevnad av GDPR artikel 8 (Europeiska unionen)

För användare bosatta i Europeiska unionen inhämtas samtycke till databehandling från den ansvariga vuxna, i enlighet med de åldersgränser som fastställts av varje medlemsstat.

Ingen reklam, ingen profilering

Vi visar ingen reklam i appen. Vi säljer inga personuppgifter. Vi utför ingen beteendebaserad profilering av användare, och än mindre av barn.

Alla uppgifter lagras i Frankrike:

• Databas: OVH-servrar belägna i Frankrike
• Foton och bilder: Scaleway Object Storage, datacenter i Paris (fr-par), kryptering i vila aktiverad (SSE-S3)

Inga personuppgifter överförs utanför Europeiska unionen.

• Aktivt konto: uppgifterna sparas så länge kontot är aktivt
• Raderat konto: alla personuppgifter raderas omedelbart (profil, foton, inställningar, bilder som lagras på våra servrar)
• Foton på våra servrar: tas bort inom 24 timmar efter begäran om radering
• Meddelanden i delade konversationer: kontot anonymiseras (innehållet i meddelandena förblir synligt, namnet ersätts med „Raderad användare")
• Tekniska loggar: sparas i högst 12 månader och raderas därefter automatiskt
• Säkerhetskopior: säkerhetskopior som innehåller uppgifter från raderade konton skrivs över inom högst 30 dagar (rotationscykel för säkerhetskopior)
• Anmälningar av konversationer: om en konversation anmäls sparas en ögonblicksbild av dess innehåll (de senaste meddelandena) i 1 år från anmälan, i enlighet med rättsliga skyldigheter att bevara bevis. Efter denna period raderas ögonblicksbilden automatiskt.

Vi säljer, hyr ut eller delar inte dina personuppgifter med någon tredje part för kommersiella ändamål.

De enda tredje parter som har tillgång till dina uppgifter är våra tekniska underbiträden, strikt nödvändiga för tjänstens drift:

I enlighet med GDPR har du följande rättigheter över dina uppgifter:

• Rätt till tillgång: få veta vilka uppgifter vi har om dig
• Rätt till rättelse: korrigera felaktiga uppgifter
• Rätt till radering: begära radering av ditt konto och alla dina uppgifter. Du kan utöva denna rätt direkt i appen (Inställningar > Radera mitt konto) eller genom att kontakta oss via e-post.
• Rätt till dataportabilitet: ta emot dina uppgifter i ett läsbart format
• Rätt att göra invändningar: invända mot behandlingen av dina uppgifter
• Rätt att återkalla samtycke: återkalla ditt samtycke när som helst

För att utöva dessa rättigheter, kontakta oss på: legal@embbers.com

Vi svarar inom högst 30 dagar.

Vi vidtar följande tekniska åtgärder för att skydda dina uppgifter:

• Kryptering av kommunikation (HTTPS/TLS)
• Kryptering av bilder i vila (SSE-S3)
• Lösenord hashade med bcrypt (lagras aldrig i klartext)
• Autentisering via tidsbegränsade JWT-token
• Bildåtkomst via tidsbegränsade försignerade URL:er (15 minuter)
• Automatiserad radering av uppgifter vid radering av konto
• Underrättelse till berörda användare i händelse av en personuppgiftsincident, så snart som möjligt och i enlighet med tillämpliga rättsliga skyldigheter (GDPR art. 34, NY SHIELD Act)

Om du stöter på olämpligt innehåll i appen kan du anmäla det via den inbyggda anmälningsfunktionen.

Vi åtar oss att:

• Granska varje anmälan inom 48 arbetstimmar
• Bevara en kopia av det anmälda innehållet under den lagstadgade perioden för bevarande av bevis (1 år), oavsett eventuell senare radering av innehållet eller kontot
• Informera anmälaren om resultatet av anmälan
• Vidta lämpliga åtgärder i enlighet med våra rättsliga skyldigheter

Vid uppenbart olagligt innehåll kan vi agera utan dröjsmål, bland annat genom att ta bort innehållet och anmäla brottet till behöriga myndigheter. För användare bosatta i USA samarbetar vi med National Center for Missing & Exploited Children (NCMEC) via CyberTipline i enlighet med tillämplig federal lag.

Vi kan komma att uppdatera denna integritetspolicy. Vid en väsentlig ändring informeras du genom ett meddelande i appen. Datumet för den senaste uppdateringen visas högst upp på denna sida.

Om du anser att behandlingen av dina uppgifter inte är förenlig med bestämmelserna kan du lämna in ett klagomål till den behöriga tillsynsmyndigheten:

Spanien (utgivarens myndighet):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Om du är bosatt i en annan medlemsstat i Europeiska unionen kan du även vända dig till dataskyddsmyndigheten i ditt bosättningsland.

För alla frågor om skyddet av dina uppgifter:

• E-post: legal@embbers.com
• Utgivare: EMBBERS SOLUTIONS S.L. - Pollença, Spanien