Personvernerklæring

#1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen som beskrives her, i henhold til artikkel 4 nr. 7 GDPR, er:

Selskap

MATTALNET GRUPP OÜ

Adresse

Tuukri tn 19-315, 10120 Tallinn, Estonia

Foretaksregisternummer

14744075

MVA-identifikasjonsnummer

EE102519059

E-post

mail@vicelume.com

Skriv til denne adressen for alt som gjelder denne erklæringen, inkludert alle forespørsler etter avsnitt 15. Skriv «Personvern» i emnefeltet, så videreformidler vi henvendelsen riktig.

Vi har ikke utpekt et personvernombud. Vår behandling når ikke terskelverdiene i artikkel 37 nr. 1 GDPR: vi driver ikke omfattende, regelmessig og systematisk overvåking, og vi behandler ikke særlige kategorier personopplysninger i stort omfang. E-postadressen ovenfor er kontaktpunktet for personvernspørsmål.

#2. Hva denne erklæringen omfatter

Nettstedet vicelume.com, ViceLume-applikasjonene for iOS og Android, radiostrømmen og servicemeldingene vi sender. Den omfatter ikke nettsteder vi lenker til. Når du følger en lenke til en kilde, gjelder den kildens egen personvernerklæring, som vi ikke har noen innflytelse over.

#3. Behandlingsaktiviteter i oversikt

Hver rad er ett formål, dataene det krever, det rettslige grunnlaget etter artikkel 6 nr. 1 GDPR og hvor lenge dataene lagres. Avsnittene etter tabellen beskriver hver rad i ord.

#4. Din konto og passnøkler

ViceLume har ingen passord. Registrering og innlogging skjer med passnøkler (WebAuthn). Enheten din genererer et nøkkelpar; den private nøkkelen forlater den aldri, og vi mottar og lagrer kun den offentlige nøkkelen, credential-ID-en og en signaturteller. Det finnes ingenting i databasen vår som kunne vært gjenbrukt som et passord hvis det lekket, og det er ingenting for en phishing-side å fange opp.

Vi lagrer en e-postadresse sammen med kontoen. Den finnes slik at vi kan bekrefte at adressen tilhører deg, slik at vi kan nå deg i saker som gjelder tjenesten (et sikkerhetsvarsel, en endring i disse dokumentene, et svar på henvendelsen din), og slik at du har en gjenopprettingskanal. Den er ikke en påloggingsopplysning, og den brukes aldri til å profilere deg.

Et brukernavn er hva du selv velger at det skal være. Hvis du ikke ønsker å være identifiserbar, velg et som ikke er navnet ditt — ingenting i tjenesten krever et ekte navn.

#5. Bruksanalyse

Vi måler hvordan tjenesten brukes, slik at vi vet hvilke språk, saker og kanaler som er verdt kostnaden ved å produsere. Det finnes to målinger, og begge er av til du slår dem på. Inntil du gjør det, lastes ingen analyseskript, skrives ingen analyseinformasjonskapsel, og ingenting om besøket ditt sendes noe sted — heller ikke til Google.

Vår egen måling

Den første målingen er førsteparts: dataene går til vår egen server i Tyskland og til ingen andre. Det er den operatørkonsollen rapporterer på, og den er grunnen til at vi kan si om det var verdt å oversette til et språk.

• En øktnøkkel: en tilfeldig identifikator som nettleseren eller appen din genererer selv. Vi utleder den ikke fra noe om deg, og den knyttes ikke sammen på tvers av enheter.
• Plattformen (web, iOS, Android), grensesnittspråket ditt, hendelsestypen, og et lite, fast sett med egenskaper for den typen — en sti uten spørrestreng, en sak-ID, en utgående lenke du klikket på, et kanalnavn.
• Konto-ID-en din, men kun hvis du er innlogget på det tidspunktet. Er du utlogget, inneholder hendelsen ingen bruker i det hele tatt.
• Ikke IP-adressen din og ikke brukeragent-strengen din. Ingen av delene skrives til analyselageret.

Rådata slettes 400 dager etter at de er registrert. De samlede tallene vi beholder for rapportering (besøk per dag, avspillinger per kanal) inneholder ingen identifikatorer i det hele tatt.

Google Analytics 4

Den andre målingen er ikke vår. Hvis du slår på analysen, laster vi Google Analytics 4 (property G-GS3J1SR3NS) fra googletagmanager.com, og den rapporterer sidevisningene dine til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google er en tredjepart. Google behandler disse dataene etter våre instruksjoner i henhold til artikkel 28 GDPR, men gjør det på sin egen infrastruktur, på sine egne vilkår, og vi kan ikke se hva som ligger der. Å ta den i bruk er en endring fra slik denne tjenesten fungerte før, og dette avsnittet sier det rett ut i stedet for å begrave det.

• Hva Google mottar: stien til siden du er på, nettstedet som henviste deg, grensesnittspråket ditt, og tekniske opplysninger om nettleseren, enheten og skjermen din.
• En identifikator på tvers av nettsteder. Google setter _ga-informasjonskapslene som er beskrevet i avsnitt 10, og bruker dem til å gjenkjenne den samme nettleseren ved senere besøk. Det er Googles identifikator og ikke vår, og vi kan ikke se hva Google ellers knytter til den.
• IP-adressen din, som Google utleder en grov posisjon fra. Analytics 4 logger eller lagrer ikke IP-adresser, og i tillegg setter vi taggens flagg for IP-anonymisering.

#6. Radio, lyd og innleste saker

Radioen spiller KI-generert instrumental- og ordløs vokalmusikk, innleste nyhetsbulletiner lest av en syntetisk vertsstemme, og lydannonser. Ingenting av dette er en opptak av en virkelig utøver, og ingen lytters stemme blir noensinne fanget opp — tjenesten har ingen mikrofontilgang og ingen taleinnmating noe sted.

Lytting er tilgjengelig for innloggede brukere, slik at serveren vet hvilken konto som strømmer og teller avspillingen. Med analyse akseptert genererer avspillingen også en radio_play-hendelse som beskrevet ovenfor. Med analyse avslått økes kun den serverbaserte avspillingstelleren — som er knyttet til sporet, ikke til deg.

#7. Push-varsler og e-post

Push er valgfritt og alltid av til du slår det på. Når du gjør det, utsteder nettleseren eller operativsystemet ditt et push-endepunkt og et nøkkelpar, som vi lagrer slik at en melding kan leveres. Vi bruker dem til det du slo dem på for — nye sammendrag, nyhetsvarsler — og ingenting annet.

Slå dem av i appen eller i nettleserens nettstedsinnstillinger, så slettes abonnementet. Rettslig grunnlag: ditt samtykke, art. 6 nr. 1 bokstav a GDPR.

Brev du kan slå på

Det finnes to brev, og begge er av til du slår dem på i varslingsinnstillingene i kontoen din: et ukebrev som oppsummerer hva som har rørt seg i emnene du følger, og varsler om en endring som ikke bør vente på uken. Ingen av dem sendes noen gang til noen som ikke har slått det på. Rettslig grunnlag: ditt samtykke, art. 6 nr. 1 bokstav a GDPR.

• Det vi lagrer for å kunne sende dem: de to bryterne, e-postadressen din, språket vi skal skrive på, et token som identifiserer abonnementet i en avmeldingslenke, og tidssonen nettleseren din oppga da du slo dem på — slik at et ukebrev kommer om morgenen din og ikke midt på natten din. Brevene rapporterer om overvåkingsemnene du selv har valgt; ingenting annet om hva du leser havner i dem.
• Å melde seg av er ett klikk, og det holder. Hvert kanalbrev har en stoppknapp i bunnteksten og en List-Unsubscribe-header, slik at e-postprogrammets egen avmeldingsknapp også virker, uten at du åpner brevet. Bryterne i kontoen din gjør det samme.
• Vi fører en oppføring om at noen har meldt seg av. Hver avmelding legger til én rad: hvilken kanal, hvilken vei (knappen i bunnteksten, ettklikksknappen i e-postprogrammet, kontoinnstillingene dine eller en administrator), når, en maskert form av adressen — r***@example.test, aldri adressen selv — og en referanse til kontoen eller listeoppføringen den hørte til. Den finnes for at vi skal kunne se en frekvens av avmeldinger per tusen sendte brev, for det er slik et dårlig brev skilles fra en vanlig uke. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR, vår berettigede interesse i å vite om vår egen e-post fungerer.
• Den loggen brukes aldri til å skrive til noen. Den leses av operatørkonsollen og ingen andre steder, og ingen rad i den kan gjøres om til en adresse igjen.

Transaksjons-e-post er noe annet, og den kan ikke slås av. Bekreftelse av adressen din, en invitasjon til passnøkkel, en kvittering, en melding om kontoen din eller om disse dokumentene — ingenting av dette er en kanal, og ingenting av det bærer en avmelding, for uten dem ville du mistet tilgangen til din egen konto. Skillet overlates ikke til den som skriver e-posten: hver melding erklæres enten som transaksjonell eller som kanal, og brevbyggeren avviser en kanal-e-post som ikke tilbyr en vei ut, og en transaksjons-e-post som gjør det. Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR, avtalen du har med oss.

#8. Serverlogger, sikkerhet og forebygging av misbruk

Webserveren vår skriver en standard tilgangslogg: IP-adresse, tidspunkt, forespurt URL, svarstatus, henvisning og brukeragent. Den lar oss se at en side er ødelagt, at en robot overbelaster feeden, eller at noen forsøker å gjette passnøkler. Loggen slettes etter 30 dager og brukes aldri til å bygge en profil eller kobles til analyselageret.

Ratebegrensninger knyttet til IP-adresse beskytter innlogging, meldeskjemaet og KI-endepunktene. Administrative og modereringshandlinger skrives til en revisjonslogg, slik at en beslutning om innhold kan rekonstrueres. Rettslig grunnlag for alt dette: art. 6 nr. 1 bokstav f GDPR, vår berettigede interesse i en tjeneste som forblir tilgjengelig og ikke misbrukes. Vi anser at denne interessen ikke overstyres av dine interesser, fordi dataene er minimale, kortvarige og aldri brukes til noe annet.

#9. Betalinger

Fakturering er ikke aktivert ennå. Premium finnes som et abonnement, men ingen betaling tas for øyeblikket, og ingen betalingsdata behandles for øyeblikket.

Når fakturering aktiveres, vil betalinger håndteres av Stripe (Stripe Payments Europe, Limited, Irland, med videreoverføring til Stripe, Inc. i USA). Kortopplysninger legges inn i Stripes egen infrastruktur og når aldri våre servere. Vi vil lagre abonnementets status, dets løpetid, og kunde-ID-en Stripe tildeler — nok til å vite hva du har krav på, og ikke mer. Fakturaer vil bli oppbevart i de sju årene estisk regnskapslovgivning krever. Denne erklæringen vil bli oppdatert, og dette avsnittet erstattet, før den første betalingen tas.

#10. Informasjonskapsler og lokal lagring

Vi bruker ingen annonseinformasjonskapsler. De eneste tredjeparts informasjonskapslene denne tjenesten kan sette, er de to Google Analytics-informasjonskapslene nedenfor, og de finnes bare hvis du har slått på analysen. Alt tjenesten lagrer i nettleseren din, er listet i sin helhet her.

#11. Databehandlere og underdatabehandlere

Vi bruker følgende tjenesteleverandører. Hver av dem opptrer etter våre instruksjoner under en databehandleravtale i henhold til artikkel 28 GDPR, eller — der ingen personopplysninger i det hele tatt når dem — under en ordinær tjenesteavtale.

#12. Overføring til tredjeland

Serverne, databasen, sikkerhetskopiene og e-posten forblir alle innenfor Den europeiske union. Tre overføringer rekker lenger. Bare den første gjelder deg, og bare hvis du har slått på analysen; de andre gjelder innhold — publisert artikkeltekst og våre egne skript — og er listet for at bildet skal være fullstendig:

• USA — standard personvernbestemmelser i henhold til artikkel 46 nr. 2 bokstav c GDPR, supplert, der leverandøren er sertifisert, med EU–US Data Privacy Framework (artikkel 45 GDPR). Google LLC er sertifisert under rammeverket, og det er grunnlaget analysedataene i avsnitt 5 overføres på.
• Storbritannia — dekket av Europakommisjonens adekvansbeslutning av 28. juni 2021, slik at ingen ytterligere garanti er nødvendig.
• Kina — standard personvernbestemmelser i henhold til artikkel 46 nr. 2 bokstav c GDPR, sammen med en overføringskonsekvensvurdering. Vi reduserer restrisikoen til praktisk talt null ved kun å sende tekst som allerede er publisert, og ingen personopplysninger i det hele tatt.

Du kan be oss om en kopi av garantiene som gjelder for noen av disse overføringene, ved å skrive til mail@vicelume.com.

#13. Hvor innholdet vårt kommer fra

Sammendragene våre er skrevet ut fra presseartikler, offisielle kunngjøringer og skaperdekning som utgiveren allerede har gjort offentlig. Det er innhold, ikke personopplysninger om deg, slik at artikkel 14 GDPR har lite å gripe fatt i — men for fullstendighetens skyld: hvis en offentlig artikkel nevner en person ved navn, kan det navnet forekomme i et sammendrag om saken, på det rettslige grunnlaget i art. 6 nr. 1 bokstav f GDPR (vår og allmennhetens interesse i å rapportere om publisert informasjon), og du kan protestere i henhold til artikkel 21 som beskrevet nedenfor.

Vi kjøper ikke data, vi beriker ikke kontoer fra tredjepartskilder, og vi skraper ikke sosiale profiler.

#14. Hvor lenge vi oppbevarer data

• Kontodata — til du sletter kontoen. Sletting er selvbetjent i profilen din: kontoen merkes umiddelbart som slettet og forsvinner fra tjenesten, og posten fjernes permanent innen 30 dager. Et passnøkkel-credential fjernes umiddelbart.
• Oppføringer på e-postlisten — til du melder deg av, eller til lanseringslisten fjernes etter lansering.
• Avmeldingslogg — ingen egen utløpstid: en rad slettes sammen med kontoen eller listeoppføringen den peker på. Radene inneholder en maskert adresse, aldri en adresse.
• Analysehendelser — 400 dager.
• Server-tilgangslogger — 30 dager.
• Push-abonnementer — til de slås av eller utløper.
• Klage- og fjerningsdokumenter — 3 år etter at saken er avsluttet, slik at et gjentatt krav kan vurderes opp mot det første.
• Administrativ revisjonslogg — 12 måneder.
• Fakturaer og regnskapsdokumenter (når fakturering er i drift) — 7 år, som estisk lovgivning krever.

#15. Dine rettigheter

Etter GDPR har du følgende rettigheter overfor oss. Å utøve noen av dem er kostnadsfritt, og vi svarer innen én måned.

• Innsyn (art. 15) — en kopi av dataene vi har om deg og en forklaring på hva vi gjør med dem. Profilen din tilbyr også en selvbetjent eksport.
• Retting (art. 16) — korrigering av alt som er unøyaktig.
• Sletting (art. 17) — sletting av dataene dine. Selvbetjent i profilen din, eller ved å skrive til oss.
• Begrensning (art. 18) — en midlertidig stans i behandlingen mens en tvist om nøyaktighet eller lovlighet avgjøres.
• Dataportabilitet (art. 20) — dataene du har gitt oss, i et strukturert, maskinlesbart format, til å ta med deg videre.
• Protest (art. 21) — du kan når som helst protestere, av grunner knyttet til din særlige situasjon, mot behandling vi baserer på berettiget interesse (avsnitt 8 og avsnitt 13). Vi stanser da behandlingen, med mindre vi kan påvise tvingende berettigede grunner som overstyrer dine interesser.
• Tilbaketrekking av samtykke (art. 7 nr. 3) — for analyse, push og e-postlisten. Ett klikk, umiddelbar virkning, uten innvirkning på det som var lovlig før det.

Skriv til mail@vicelume.com. Vi kan be deg bekrefte at du kontrollerer kontoen eller e-postadressen før vi handler — ikke for å hindre deg, men fordi det å overlevere en kontoeksport til feil person i seg selv ville vært et brudd.

#16. Klager

Hvis du mener vi behandler dataene dine ulovlig, har du etter artikkel 77 GDPR rett til å klage til en tilsynsmyndighet — i medlemsstaten der du bor, der du arbeider, eller der den påståtte krenkelsen fant sted. Vår ledende tilsynsmyndighet er den estiske:

Myndighet

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Adresse

Tatari 39, 10134 Tallinn, Estonia

E-post

info@aki.ee

Nettsted

https://www.aki.ee

Du er selvsagt velkommen til å ta det opp med oss først — det går som regel raskere, og vi vil heller rette en feil enn å diskutere den.

#17. Ingen automatisert beslutningstaking

Vi utfører ikke automatisert beslutningstaking eller profilering i henhold til artikkel 22 nr. 1 GDPR. Ingenting om deg avgjøres av en maskin, og ingenting rettslig eller tilsvarende betydningsfullt følger av det du leser.

KI brukes til å produsere innhold — sammendrag, oversettelser, Coach-planer, innleste bulletiner, musikk — ikke til å vurdere mennesker. En Coach-plan er et forslag generert ut fra spilletiden og målet du selv har oppgitt; det er ingen vurdering av deg, og den har ingen konsekvenser utover planen du ba om.

#18. Er det obligatorisk å oppgi data?

Nei. Å lese, lytte og søke krever verken konto eller data. Ønsker du en konto, er et brukernavn, en passnøkkel og en e-postadresse nødvendig for å opprette en — uten dem kan avtalen ikke oppfylles. Alt annet er valgfritt og tydelig merket som det.

#19. Barn

Tjenesten er ikke rettet mot barn. Kontoer er for brukere på 16 år og eldre; under den alderen måtte samtykke etter artikkel 8 GDPR komme fra en innehaver av foreldreansvar, og vi er ikke innrettet for å verifisere det. Hvis du tror et barn har registrert seg, si fra til oss, så sletter vi kontoen.

#20. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når tjenesten endrer seg — når fakturering aktiveres, når en databehandler legges til eller fjernes. Datoen øverst viser alltid når. En vesentlig endring kunngjøres på nettstedet før den trer i kraft, og, hvis vi har e-postadressen din, per e-post.