Personvernerklæring
Denne personvernreglene forklarer hvordan personopplysninger håndteres når du bruker ImageSetta, ImageSetta-nettstedet, eller kontakter ImageSetta support.
ImageSetta er utformet med utgangspunkt i dataminimering og lokal behandling. Bilder behandles lokalt på enheten din, og ImageSetta opprettholder ikke et serverbasert bibliotek over bildene du redigerer.
1. Behandlingsansvarlig og kontaktinformasjon
Den behandlingsansvarlige for behandlingen beskrevet i denne personvernreglene er:
Johan Andersson
E-post: jaappshelp@outlook.com
Du kan bruke denne e-postadressen for personvernspørsmål, forespørsler om personvern eller støtte angående ImageSetta.
2. Bilder og filer
Bilder du åpner, redigerer, retter, endrer størrelse på, tilpasser, konverterer, eksporterer, skriver ut, deler eller på annen måte behandler i ImageSetta, behandles lokalt på enheten din.
ImageSetta laster ikke opp bildene dine til sin backend for bildebehandling eller lagring.
ImageSetta opprettholder ikke et serverbasert bildebibliotek.
Når du velger et bilde fra Bilder, Filer eller en annen kilde, får ImageSetta tilgang til innholdet som er nødvendig for å utføre den handlingen du har bedt om.
Hvis du eksporterer, skriver ut, lagrer eller deler en fil til et annet program, en tjeneste, enhet, skytjenesteleverandør, skriver eller destinasjon, kan den destinasjonen behandle filen i henhold til sine egne vilkår og retningslinjer for personvern.
Denne behandlingen er utenfor ImageSetta sin kontroll.
3. Tilgang til fotobibliotek og filer
ImageSetta kan be om tilgang til Bilder eller Filer når det er nødvendig for funksjonalitet du velger å bruke.
Disse tillatelsene lar deg velge, behandle, lagre eller eksportere innhold.
Du kan administrere systemtillatelser via iOS-innstillinger.
Å gi tilgang til fotobiblioteket eller Filer medfører ikke at bildebiblioteket ditt lastes opp til ImageSetta sine servere.
ImageSetta bruker ikke tilgang til fotobiblioteket ditt til å opprette en ekstern kopi av biblioteket ditt eller til å analysere innholdet i bildene dine.
4. Kjøp og berettigelsesverifisering
ImageSetta kan tilby betalt funksjonalitet gjennom Apple sitt system for kjøp i appen, inkludert et engangs livstidskjøp.
Apple behandler selve kjøpet.
ImageSetta kan behandle transaksjons-, apptransaksjons- eller berettigelsesinformasjon levert av Apple der det er nødvendig for å:
- bekrefte at et kjøp er ekte;
- identifisere ImageSetta-produktet som ble kjøpt;
- fastslå om en berettigelse er gyldig;
- gjenopprette eller anerkjenne et kjøp;
- anerkjenne en eksisterende livstidsberettigelse;
- forhindre duplikate, manipulerte, ugyldige, tilbakekalte, refunderte eller svindelaktige berettigelseskrav;
- diagnostisere problemer med kjøp, gjenoppretting eller verifisering;
- beskytte integriteten til ImageSetta sin betalte funksjonalitet.
Der det er nødvendig, kan signert transaksjons-, applikasjons- eller berettigelsesinformasjon levert av Apple sendes til ImageSetta sin verifiseringstjeneste.
Informasjon brukt til kjøpsverifisering kan inkludere:
- identifikatorer knyttet til transaksjonen eller berettigelsen;
- produktinformasjon;
- berettigelsesstatus;
- verifiseringstidsstempler;
- informasjon gitt av Apple om refusjons- eller tilbakekallsstatus;
- begrenset teknisk informasjon som er nødvendig for å undersøke mislykkede eller mistenkelige verifiseringsforsøk.
Signert Apple-transaksjons- eller applikasjonsinformasjon kan behandles der det er nødvendig for verifisering.
Råsignerte nyttelaster brukes ikke til reklame, atferdsprofiling eller ikke-relatert analyse, og er ikke ment å beholdes lenger enn rimelig nødvendig for verifisering, sikkerhet, svindelforebygging, tvisteløsning eller overholdelse av juridiske forpliktelser.
ImageSetta mottar ikke dine fullstendige betalingskortopplysninger.
Betalingsbehandling håndteres av Apple.
5. Backendinfrastruktur
ImageSetta bruker Cloudflare Workers og Cloudflare D1 for begrensede backendfunksjoner, inkludert kjøps- og berettigelsesverifisering.
ImageSetta sin backend brukes ikke til å lagre ImageSetta-bildebiblioteket ditt.
Der det kreves for verifisering, berettigelsesvedlikehold, sikkerhet eller svindelforebygging, kan begrensede backendoppføringer inkludere informasjon som:
- produkt- eller berettigelsesidentifikatorer;
- transaksjonsrelaterte identifikatorer levert av Apple;
- berettigelses- eller verifiseringsstatus;
- verifiseringstidsstempler;
- informasjon som indikerer om en transaksjon er refundert eller tilbakekalt der dette er levert av Apple;
- begrenset teknisk eller integritetsinformasjon som er nødvendig for å undersøke verifiseringsfeil, svindelaktige forespørsler eller misbruk.
Nettverksinfrastruktur kan også behandle ordinær teknisk forespørselsinformasjon som:
- IP-adresse;
- forespørselstidspunkt;
- protokoll- og forespørselsmetadata;
- sikkerhetsrelatert informasjon;
- informasjon generert når en forespørsel mislykkes;
- diagnostisk informasjon som er nødvendig for å drifte og sikre tjenesten.
ImageSetta bruker ikke denne informasjonen til å bygge reklameprofiler.
ImageSetta kombinerer ikke backendverifiseringsinformasjon med bildene dine for profiling eller reklameformål.
6. Tekniske logger og oppbevaring
ImageSetta bruker ikke serverlogger som en langsiktig atferdshistorikk for enkeltbrukere.
Der Cloudflare Workers-logger er aktivert, angir Cloudflare for øyeblikket at slike logger beholdes i en begrenset periode.
På tidspunktet da denne personvernreglene sist ble oppdatert, var Cloudflare sin standardoppbevaring generelt opptil tre dager for Workers Free og opptil syv dager for Workers Paid.
Disse periodene fastsettes av Cloudflare og kan endres dersom Cloudflare endrer sin plattform, sine planer eller sine oppbevaringspraksiser.
ImageSetta fremstiller ikke disse plattformspesifikke periodene som permanent fastsatte.
Teknisk informasjon beholdt separat fra ordinære Workers-logger beholdes kun der det er rimelig nødvendig for formål som:
- sikkerhet;
- feilsøking;
- svindelforebygging;
- kjøpsverifisering;
- tjenesteintegritet;
- undersøkelse av tekniske feil;
- tvisteløsning;
- etablering, utøvelse eller forsvar av juridiske krav.
Berettigelsesoppføringer kan beholdes så lenge det er rimelig nødvendig for å anerkjenne, opprettholde, gjenopprette, sikre eller verifisere den relevante livstids- eller annen kjøpsberettigelse.
Der en berettigelse opphører å være gyldig, kan relatert informasjon fortsette å beholdes for en rimelig periode der det er nødvendig for:
- svindelforebygging;
- regnskap eller transaksjonsavstemming;
- tvisteløsning;
- sikkerhet;
- overholdelse av juridiske forpliktelser;
- etablering, utøvelse eller forsvar av juridiske krav.
ImageSetta beholder ikke ordinære tekniske forespørselslogger med hensikt på ubestemt tid.
7. Reklame, analyse og sporing
Den gjeldende versjonen av ImageSetta bruker ikke tredjeparts reklame-SDK-er eller tredjeparts analyse-SDK-er.
ImageSetta bruker ikke din aktivitet i appen til å spore deg på tvers av applikasjoner eller nettsteder eid av andre selskaper.
Vi selger ikke personopplysninger.
Vi bygger ikke reklameprofiler fra bildene du behandler i ImageSetta.
Vi bruker ikke bildene dine til målrettet reklame.
Vi bruker ikke bildene dine til å trene en reklameprofil.
8. Supportkorrespondanse
Hvis du kontakter ImageSetta support, kan vi motta personopplysninger som du frivillig oppgir, som for eksempel:
- ditt navn;
- din e-postadresse;
- innholdet i meldingen din;
- diagnostisk informasjon du velger å oppgi;
- skjermdumper eller filer du velger å legge ved;
- kjøps- eller transaksjonsinformasjon relevant for et supportproblem;
- informasjon om enheten din, appversjon eller operativsystemversjon der relevant for feilsøking.
Vennligst ikke send:
- passord;
- fullstendige betalingskortopplysninger;
- identifikasjonsdokumenter;
- helseopplysninger;
- ikke-relaterte sensitive personopplysninger;
- private bilder eller dokumenter som ikke er nødvendige for å løse supportsaken.
Avsluttet supportkorrespondanse beholdes normalt i opptil 24 måneder etter den siste kommunikasjonen.
Den kan beholdes lenger der det er rimelig nødvendig for å:
- løse en pågående supportsak;
- løse en tvist;
- undersøke svindel eller misbruk;
- etablere, utøve eller forsvare juridiske krav;
- overholde en juridisk forpliktelse.
9. Nettstedsdata
Når du besøker ImageSetta-nettstedet, kan vertsbaserings-, nettverks- eller sikkerhetsleverandørene som benyttes til å levere nettstedet, behandle ordinær teknisk informasjon som er nødvendig for å tilby og sikre nettstedet.
Dette kan inkludere informasjon som:
- IP-adresse;
- nettleserinformasjon;
- enhetsinformasjon;
- forespurt side;
- forespørselstidspunkt;
- protokollinformasjon;
- sikkerhetsrelatert forespørselsmetadata.
ImageSetta bruker ikke nettstedet sitt til å opprette reklameprofiler på tvers av nettsteder.
Dersom nettstedet senere introduserer funksjonalitet som vesentlig endrer behandlingen beskrevet i denne personvernreglene, vil personvernreglene bli oppdatert der det kreves av gjeldende lov.
10. Rettslig grunnlag for behandling
Der GDPR gjelder, behandles personopplysninger kun der et passende rettslig grunnlag foreligger.
Oppfyllelse av avtale
Behandling kan være nødvendig for å:
- tilby funksjonalitet du har bedt om;
- verifisere et kjøp;
- gjenopprette eller anerkjenne en berettigelse;
- opprettholde tilgang til betalt funksjonalitet;
- tilby funksjonalitet knyttet til et gyldig kjøp;
- svare på visse supporthenvendelser knyttet til ditt kjøp eller bruk av ImageSetta.
Berettigede interesser
Begrensede personopplysninger kan behandles der det er rimelig nødvendig for berettigede interesser som:
- drift av ImageSetta;
- sikring av ImageSetta;
- beskyttelse av kjøpsverifiseringssystemer;
- forebygging av svindel;
- forebygging av misbruk;
- diagnostisering av tekniske problemer;
- svar på supportkorrespondanse;
- opprettholdelse av tjenesteintegritet;
- beskyttelse av ImageSetta mot ondsinnede eller forfalskede forespørsler;
- etablering, utøvelse eller forsvar av juridiske krav.
Der berettigede interesser påberopes, avveies disse interessene mot rettighetene, frihetene og rimelige forventningene til berørte brukere.
Juridiske forpliktelser
Informasjon kan behandles eller beholdes der det kreves av gjeldende lov eller en juridisk bindende anmodning.
Samtykke eller brukervalg
Noe behandling skjer kun fordi du velger å utføre en handling eller gi en systemtillatelse, for eksempel ved å velge et bilde eller gi tilgang til Bilder.
Du kan administrere systemtillatelser via iOS-innstillinger.
Tilbakekalling av en tillatelse kan hindre den tilsvarende funksjonen fra å fungere.
11. Tjenesteleverandører
ImageSetta bruker et begrenset antall tjenesteleverandører der det er nødvendig for å drifte appen og relaterte tjenester.
Apple
Apple drifter App Store- og kjøp-i-appen-infrastrukturen og leverer transaksjons-, apptransaksjons- og berettigelsesinformasjon som brukes av ImageSetta.
Apple behandler informasjon i henhold til sine egne gjeldende personvern- og tjenestevilkår.
Apple tilbyr også operativsystemfunksjonalitet som brukes av ImageSetta, inkludert tjenester relatert til Bilder, Filer, deling, utskrift og StoreKit.
Cloudflare
Cloudflare leverer infrastruktur brukt for ImageSetta sine begrensede backendfunksjoner, inkludert Cloudflare Workers og Cloudflare D1.
Cloudflare kan også levere nettverks-, sikkerhets- eller nettstedsrelatert infrastruktur.
Der Cloudflare behandler personopplysninger på vegne av ImageSetta, er denne behandlingen underlagt de gjeldende kontraktsmessige og personvernmessige ordningene mellom ImageSetta og Cloudflare.
Tjenesteleverandørene er ikke autorisert av ImageSetta til å bruke data behandlet på vegne av ImageSetta til ikke-relatert reklame eller profiling bare fordi de leverer infrastruktur.
12. Internasjonale dataoverføringer
Noen tjenesteleverandører opererer internasjonalt.
Som et resultat kan begrensede personopplysninger behandles utenfor Sverige, Det europeiske økonomiske samarbeidsområdet eller ditt bostedsland.
For overføringer som involverer Cloudflare, oppgir Cloudflare for øyeblikket at de, der det er aktuelt, støtter seg på mekanismer inkludert EU-U.S. Data Privacy Framework og Europakommisjonens Standard Contractual Clauses for overføringer som krever kontraktsmessige sikkerhetstiltak.
Der en Data Privacy Framework-mekanisme ikke kan benyttes lovlig for en bestemt overføring, kan kontraktsmessige sikkerhetstiltak som gjeldende Standard Contractual Clauses benyttes der det kreves.
Tilleggende eller ytterligere sikkerhetstiltak kan også gjelde der det kreves av gjeldende personvernlovgivning.
Den spesifikke overføringsmekanismen som gjelder for bestemt behandling, kan avhenge av:
- mottakeren;
- behandlingsstedet;
- relevant Cloudflare-enhet;
- gjeldende lov;
- den rettslige statusen til den relevante overføringsmekanismen på det tidspunktet.
13. Oppbevaring av data
ImageSetta beholder personopplysninger kun så lenge det er rimelig nødvendig for det formålet de behandles for.
Særskilt:
- bilder behandlet lokalt beholdes ikke i ImageSetta sin backend;
- ordinære Cloudflare Workers-logger, der de er aktivert, er underlagt Cloudflare sin plattformoppbevaring som beskrevet ovenfor;
- supportkorrespondanse beholdes normalt i opptil 24 måneder etter den siste kommunikasjonen;
- berettigelsesinformasjon kan beholdes så lenge det er rimelig nødvendig for å anerkjenne, opprettholde, gjenopprette, sikre eller verifisere det relevante kjøpet;
- sikkerhetsinformasjon kan beholdes for den perioden som er rimelig nødvendig for å undersøke eller beskytte mot det relevante sikkerhetsproblemet;
- diagnostisk informasjon beholdes kun for en periode som er hensiktsmessig for det relevante feilsøkingsformålet;
- svindelforebyggende oppføringer kan beholdes der det er rimelig nødvendig for å oppdage gjentatte svindelaktige eller manipulerte berettigelseskrav;
- informasjon kan beholdes lenger der det kreves av lov eller er rimelig nødvendig for regnskap, tvisteløsning, svindelforebygging eller juridiske krav.
Når informasjon ikke lenger er nødvendig, kan den:
- slettes;
- anonymiseres;
- tillates å utløpe;
- på annen måte fjernes i samsvar med det relevante systemets oppbevaringsprosess.
14. Dine personvernrettigheter
Avhengig av hvor du bor, kan du ha rettigheter knyttet til dine personopplysninger.
Under GDPR kan disse inkludere retten til å:
- be om tilgang til personopplysninger om deg;
- be om retting av unøyaktige personopplysninger;
- be om sletting der de gjeldende lovkravene er oppfylt;
- be om begrensning av behandling;
- protestere mot viss behandling basert på berettigede interesser;
- motta visse personopplysninger i et portabelt format der kravene for dataportabilitet er oppfylt;
- trekke tilbake samtykke der behandling er basert på samtykke;
- klage til en kompetent tilsynsmyndighet.
Disse rettighetene er underlagt vilkårene, begrensningene og unntakene i gjeldende lov.
Fordi ImageSetta behandler bilder lokalt og ikke opprettholder et serverbasert bildebibliotek, kan ImageSetta normalt ikke hente eller slette bilder som kun er lagret på din egen enhet.
Du kontrollerer disse filene gjennom enheten din og gjennom eventuelle steder der du velger å lagre dem.
For å utøve en rettighet knyttet til personopplysninger som innehas av ImageSetta, kontakt:
Vi kan be om tilstrekkelig informasjon for å:
- finne de relevante oppføringene;
- forstå forespørselen din;
- beskytte personopplysninger mot uautorisert utlevering;
- verifisere at en forespørsel er legitim der verifikasjon er rimelig nødvendig.
Dersom du befinner deg i Det europeiske økonomiske samarbeidsområdet, kan du også klage til den kompetente personverntilsynsmyndigheten.
I Sverige er tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY), den svenske myndigheten for personvernbeskyttelse.
Du kan også ha rett til å klage til tilsynsmyndigheten i et annet EEA-land der du bor, arbeider, eller der et påstått brudd fant sted.
15. Sikkerhet
ImageSetta bruker rimelige tekniske og organisatoriske tiltak som er hensiktsmessige for arten, mengden og sensitiviteten til den behandlede informasjonen.
Disse tiltakene er ment å redusere risikoer som:
- uautorisert tilgang;
- uautorisert utlevering;
- misbruk;
- endring;
- tap;
- svindelaktig berettigelsesmanipulasjon;
- kompromittering av backendverifiseringssystemer.
Ingen datasystem, nettverk, lagringstjeneste eller overføringsmetode kan garanteres å være fullstendig sikker.
Du er fortsatt ansvarlig for å beskytte:
- enheten din;
- enhetens passord;
- Apple-konto;
- sikkerhetskopier;
- kopier av filer du oppretter eller eksporterer;
- legitimasjon for tjenester du velger å eksportere innhold til.
16. Barn
ImageSetta er ikke utformet for å:
- profilerere barn;
- levere målrettet reklame til barn;
- opprette reklameprofiler om barn;
- opprettholde en serverbasert samling av barns fotografier.
ImageSetta innfører ikke en kunstig aldersgrense gjennom denne personvernreglene utelukkende fordi yngre brukere kan være i stand til å bruke bildebehandlingsfunksjonalitet.
Der personopplysninger om et barn behandles og gjeldende lov pålegger ytterligere beskyttelser, gjelder disse beskyttelsene.
Dersom ImageSetta blir kjent med at personopplysninger behandles på en måte som krever tiltak under gjeldende barnevernlovgivning, vil hensiktsmessige skritt bli tatt.
17. Juridiske henvendelser, svindel og misbruk
Begrenset informasjon kan bevares eller utleveres der det er rimelig nødvendig for å:
- overholde gjeldende lov;
- svare på en gyldig og bindende juridisk anmodning;
- etablere, utøve eller forsvare juridiske krav;
- undersøke forsøk på svindel;
- undersøke manipulasjon av kjøps- eller berettigelsesverifisering;
- undersøke bevisst forfalsket transaksjonsinformasjon;
- beskytte ImageSetta sine systemer mot misbruk, angrep eller ondsinnet aktivitet;
- beskytte integriteten til betalte berettigelser.
ImageSetta vil ikke behandle en legitim personvernforespørsel, forbrukerklage, refusjonsforespørsel eller utøvelse av en lovbestemt rettighet som svindelaktig bare fordi brukeren og utvikleren er uenige.
Dette avsnittet begrenser ikke rettigheter som ikke lovlig kan innskrenkes i henhold til gjeldende forbruker- eller personvernlovgivning.
18. Endringer i denne personvernreglene
Denne personvernreglene kan oppdateres der ImageSetta, dens infrastruktur, tjenesteleverandører, juridiske forpliktelser eller databehandlingspraksiser endres.
Dette kan inkludere endringer som følge av:
- ny funksjonalitet;
- endringer i backendinfrastruktur;
- endringer hos tjenesteleverandører;
- endringer i Cloudflare sin plattform eller oppbevaringspraksiser;
- endringer i Apple-tjenester;
- endringer i gjeldende lov.
Dersom en endring vesentlig påvirker hvordan personopplysninger håndteres, vil varsel gis der det kreves av gjeldende lov.
Datoen i begynnelsen av denne personvernreglene identifiserer den gjeldende versjonen.
19. Kontakt
For personvernspørsmål, forespørsler om personvern eller klager angående ImageSetta, kontakt:
Johan Andersson
E-post: jaappshelp@outlook.com
Den samme e-postadressen kan også brukes for ImageSetta support.