Personvernerklæring

Denne personvernerklæringen forklarer hvordan Autelika samler inn, bruker, deler og beskytter personopplysninger når du bruker Revel.cam.

1. Hva Revel.cam gjør

Revel.cam er en sosial fotodelingsapp. En vert oppretter et arrangement (et «Moment») med innstillinger som navn, maksimalt antall deltakere, bildegrense per gjest og en sluttdato. Gjester kan bli med ved å skanne en invitasjon (for eksempel via QR-kode eller NFC) og kan bruke en App Clip (iOS) eller Instant App (Android) for å ta og laste opp bilder til Momentet. Når et Moment avsluttes, deles et galleri med deltakerne, og verter kan ha mulighet til å gjennomgå bilder før de publiseres.

2. Personopplysninger vi samler inn

Vi samler bare inn de typene opplysninger som er nødvendige for å levere og forbedre Tjenesten.

A) Opplysninger du oppgir

• Kontoinformasjon (verter og registrerte brukere): e-postadresse.
• Innhold du laster opp: bilder du laster opp til et Moment.

B) Gjestebruk (ingen konto nødvendig)

Gjester kan laste opp bilder til et Moment uten å opprette en konto. I så fall samler vi inn:

• bildene de laster opp, og
• begrensede bruks- og sikkerhetsopplysninger (beskrevet nedenfor) for å drifte og beskytte Tjenesten.

C) Opplysninger som samles inn automatisk

• Brukshendelser: grunnleggende informasjon om hvordan du samhandler med Tjenesten (for eksempel funksjonsbruk, apphendelser og tidsstempler).
• Sikkerhetsrelaterte opplysninger: informasjon som brukes til å beskytte Tjenesten mot misbruk og for å opprettholde pålitelighet (for eksempel logger som er nødvendige for å undersøke feil eller mistenkelig aktivitet).

D) Kjøp og betalinger

Revel.cam kan tilby betalfunksjoner via Apple App Store og Google Play (kjøp i appen). Vi lagrer ikke fullstendige betalingskortopplysninger. Vi kan motta og lagre:

• transaksjonsidentifikatorer og relatert kjøpsinformasjon levert av Apple/Google.

E) Hva vi ikke samler inn (basert på nåværende produktdesign)

• Ingen nøyaktige posisjonsdata
• Ingen annonserings-/retargetingdata for atferdsbasert annonsering
• Ingen sensitive kategorier av personopplysninger (slik definert av GDPR), og vi retter ikke Tjenesten mot barn

3. Hvordan vi bruker personopplysninger

Vi bruker personopplysninger til å:

• Levere Tjenesten og administrere kontoer (f.eks. opprette/logge inn på kontoer, drifte Moments, laste opp og vise bilder).
• Kundestøtte (f.eks. svare på henvendelser og feilsøke problemer).
• Analyse og produktforbedring (f.eks. forstå bruksmønstre og forbedre funksjoner).
• Sikkerhet og svindelforebygging (f.eks. oppdage misbruk, beskytte brukere og opprettholde tjenestens integritet).
• Transaksjonsrelatert kommunikasjon (f.eks. e-post for tilbakestilling av passord, kjøps- og kvitteringsrelaterte meldinger).
• Personalisering (f.eks. tilpasse deler av opplevelsen, som hvordan Moments og gallerier presenteres).

4. Rettslig grunnlag for behandling (GDPR)

Dersom GDPR er gjeldende, behandler vi personopplysninger på følgende rettslige grunnlag:

• Avtale: for å levere Tjenesten du ber om (inkludert tilrettelegging av Moments og bildeopplastinger).
• Berettiget interesse: for å forbedre Tjenesten, holde den sikker, forhindre misbruk og opprettholde pålitelighet (avveid mot dine rettigheter).
• Rettslig forpliktelse: for å overholde gjeldende lovgivning (for eksempel regnskaps-/skatteregler knyttet til fakturagrunnlag).
• Samtykke: når loven krever det for spesifikk behandling (for eksempel hvis vi introduserer valgfrie funksjoner som krever samtykke).

5. Hvordan Moments og bilder fungerer (deling/synlighet)

• Bilder som lastes opp til et Moment, er ment å deles innenfor Moment-opplevelsen.
• Når et Moment avsluttes, deles et galleri med deltakerne i det Momentet.
• Verter kan ha mulighet til å gjennomgå bilder før de blir synlige i galleriet (avhengig av Momentets innstillinger/funksjoner).

Du bør kun laste opp innhold du har rett til å dele.

6. Hvordan vi deler personopplysninger

Vi selger ikke personopplysningene dine, og vi deler dem ikke for atferdsbasert annonsering på tvers av kontekster.

Vi kan dele personopplysninger utelukkende i følgende situasjoner:

A) Tjenesteleverandører (databehandlere)

Vi bruker leverandører til å drifte Tjenesten, blant annet:

• Hosting og infrastruktur: Google Cloud Platform (GCP), Hetzner
• E-post: Resend, Fastmail
• Feilovervåking: Sentry
• Betalinger: Apple-kjøp i appen, Google Play-kjøp i appen

Disse leverandørene behandler personopplysninger på våre vegne i henhold til kontraktsmessige forpliktelser i samsvar med denne erklæringen.

B) Rettslige grunner og sikkerhet

Vi kan utlevere opplysninger dersom vi vurderer at det med rimelighet er nødvendig for å:

• overholde lov eller gyldig rettslig prosess,
• beskytte rettighetene, sikkerheten og tryggheten til Autelika, våre brukere eller allmennheten,
• forhindre svindel, misbruk eller sikkerhetshendelser.

C) Virksomhetsoverdragelser

Dersom vi er involvert i en fusjon, et oppkjøp, en finansiering, en omorganisering, en konkurs eller et salg av eiendeler, kan personopplysninger overføres som en del av transaksjonen, med egnede sikkerhetstiltak.

7. Internasjonale dataoverføringer

Opplysningene dine kan behandles i EU og USA, avhengig av hvor våre leverandører opererer.

Dersom GDPR er gjeldende og opplysningene dine overføres utenfor EØS/Storbritannia, bruker vi egnede sikkerhetstiltak der det er påkrevd (for eksempel kontraktsbaserte beskyttelsestiltak utformet for internasjonale overføringer).

8. Datalagring

Vi beholder personopplysninger bare så lenge det er nødvendig for formålene beskrevet ovenfor, med mindre en lengre oppbevaringsperiode er påkrevd ved lov.

Basert på nåværende praksis:

• Sikkerhetskopier: oppbevares i opptil 1 måned.
• Kontoopplysninger etter slettingsforespørsel: fjernes fra aktive systemer; kan finnes i sikkerhetskopier i opptil 1 måned.
• Bruks-/sikkerhetslogger: oppbevares i opptil 10 år (for langsiktig sikkerhet, pålitelighet og dokumentasjonsbehov).
• Fakturagrunnlag: oppbevares på ubestemt tid der det er påkrevd for regnskap/juridisk etterlevelse.

9. Dine rettigheter og valgmuligheter

A) Kontokontroller

• Slette kontoen din: tilgjengelig i produktet.
• Eksportere opplysningene dine: tilgjengelig på forespørsel via e-post til support@revel.cam.

B) GDPR-rettigheter (EU/EØS/Storbritannia)

Avhengig av hvor du befinner deg og omstendighetene, kan du ha rett til å:

• få tilgang til personopplysningene dine,
• rette feilaktige opplysninger,
• slette opplysningene dine,
• begrense eller protestere mot viss behandling,
• dataportabilitet,
• trekke tilbake samtykke (der behandlingen er basert på samtykke).

Du kan utøve disse rettighetene ved å kontakte support@revel.cam. Vi kan måtte verifisere identiteten din før vi oppfyller en forespørsel.

Du har også rett til å klage til din lokale datatilsynsmyndighet.

C) CCPA/CPRA-rettigheter (California)

Dersom du er bosatt i California, kan du ha rett til å:

• få vite hvilke personopplysninger vi samler inn, bruker, utleverer og deler,
• slette personopplysninger (med forbehold om juridiske unntak),
• rette feilaktige personopplysninger,
• få tilgang til/portabilitet av viss informasjon,
• ikke bli diskriminert for utøvelse av dine personvernrettigheter.

Ikke salg eller deling: Vi selger ikke personopplysninger og deler dem ikke for atferdsbasert annonsering på tvers av kontekster.

For å utøve disse rettighetene, kontakt support@revel.cam. Vi vil verifisere forespørselen din (for eksempel ved å bekrefte kontotilgang eller relevante opplysninger).

10. Sikkerhet

Vi bruker rimelige administrative, tekniske og organisatoriske tiltak utformet for å beskytte personopplysninger. Ingen overførings- eller lagringsmetode er imidlertid 100 % sikker.

11. Barns personvern

Revel.cam er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn. Dersom du mener at et barn har oppgitt personopplysninger, kontakt oss på support@revel.cam.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil oppdatere ikrafttredelsesdatoen øverst og publisere den nye versjonen på https://revel.cam. Din fortsatte bruk av Tjenesten etter endringer innebærer at du godtar den oppdaterte erklæringen.

13. Kontakt oss

For personvernspørsmål eller henvendelser, kontakt: support@revel.cam