Personvernerklæring

Denne erklæringen forklarer hva Lucezora samler inn, hvorfor, hvem andre som ser opplysningene, og hvordan du får dem slettet. Den gjelder mobilappen og dette nettstedet.

1. Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig er DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registrert i Serbia med registreringsnummer 21880655 (MB), PIB 113513017, med adresse Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Har du spørsmål om denne erklæringen eller om personopplysningene dine, skriv til admin@dvamedveda.com. Fullstendige selskapsopplysninger finner du på siden med selskapsopplysninger.

2. Hva vi samler inn

Opplysninger du gir oss

• Kontoopplysninger. E-postadressen din, og en passordhash dersom du registrerer deg med passord. Logger du inn med Apple eller Google, mottar vi en identifikator fra dem og e-postadressen de utleverer til oss — vi mottar aldri passordet ditt til disse kontoene.
• Fødselsdata. Navnet eller merkelappen du gir et kart, samt dato, nøyaktig klokkeslett og sted for fødselen. Stedet lagres som geografiske koordinater og en tidssoneforskyvning. Dette er kjernen i tjenesten: uten det kan ingen kart beregnes.
• Kart over andre personer. Legger du inn andres fødselsdata — for eksempel til en kompatibilitetsanalyse — er du ansvarlig for å ha samtykke fra vedkommende til det.
• Alt du sender oss. Innholdet i e-poster til brukerstøtten og all informasjon du velger å ta med i dem.

Opplysninger som oppstår mens du bruker appen

• Abonnementsstatus. Hvilket abonnement du har, når det fornyes eller utløper, og de pseudonyme kjøpsidentifikatorene betalingsleverandøren vår gir oss. Vi ser aldri kortnummeret ditt — betalingen skjer i sin helhet inne i App Store eller Google Play.
• Brukstellere. Hvor mange KI-analyser og kompatibilitetsberegninger du har brukt, slik at vi kan håndheve grensene i abonnementet ditt.
• Genererte analyser. KI-tekstene som er laget for deg, sammen med kartbetegnelsene de ble laget ut fra, slik at en gjentakelse av samme forespørsel besvares umiddelbart og ikke teller mot grensen din.
• Vervedata. Bruker du en vervekode, lagres koblingen mellom den inviterte og den inviterende kontoen.
• Tekniske opplysninger. Grensesnittspråk, de vanlige tekniske metadataene for hver forespørsel og tjenerlogger med IP-adressen din og tidspunktet for hver forespørsel. Loggene finnes av hensyn til sikkerhet, misbruksforebygging og feilsøking. SDK-en til abonnementsleverandøren vår rapporterer i tillegg appversjon og operativsystemversjon som ledd i behandlingen av kjøp.

3. Hvorfor vi bruker dem, og på hvilket behandlingsgrunnlag

4. KI-genererte analyser

Personlige analyser produseres av store språkmodeller som drives av tredjeparter. For å generere en analyse sender vi KI-leverandøren de beregnede egenskapene ved kartet ditt — som type, profil, autoritet, definerte sentre og kanaler samt de aktuelle transittene — og ved kompatibilitetsanalyser også betegnelsene du har gitt de to kartene, som kan være navn. Selve fødselsdatoen, klokkeslettet og fødestedet, e-postadressen din, kontoidentifikatoren din og betalingsopplysninger sendes aldri.

Vi bruker i dag OpenAI, L.L.C. og Anthropic PBC, som begge er lokalisert i USA. Det betyr at kartopplysningene dine overføres ut av landet ditt, herunder ut av Det europeiske økonomiske samarbeidsområdet. Overføringen bygger på ditt uttrykkelige samtykke og på leverandørenes standard personvernbestemmelser.

Avtalene våre med disse leverandørene krever at opplysninger som sendes gjennom deres forretningsgrensesnitt, ikke brukes til å trene modellene deres, og at de bare lagres kort tid for å overvåke misbruk. De er forpliktet til å gi et vern som tilsvarer det som er beskrevet i denne erklæringen. Genererte analyser lagres også på våre egne tjenere, slik at gjentatte forespørsler besvares fra hurtigbufferen; lagringstidene er angitt nedenfor.

5. Hvem andre som mottar opplysninger

Vi deler bare opplysninger med de tjenesteleverandørene som får appen til å fungere, og bare de opplysningene hver enkelt av dem trenger. Hver av dem er kontraktsfestet forpliktet til å beskytte dem etter den standarden som er fastsatt i denne erklæringen.

Vi utleverer også opplysninger der loven krever det — for eksempel som svar på et lovlig pålegg fra en kompetent myndighet.

6. Hvor lenge vi lagrer dem

• Konto- og fødselsdata — så lenge kontoen din finnes. Når du sletter kontoen, slettes disse opplysningene umiddelbart fra den aktive databasen.
• Genererte analyser — den nyeste analysen for hver forespørsel lagres så lenge kontoen din finnes; tidligere versjoner slettes etter 180 dager. Alle slettes sammen med kontoen.
• E-postadresse etter sletting av kontoen — oppbevares alene i 30 dager, slik at sletting og oppretting av en ny konto ikke gir tilgang til de gratis prøveberegningene på nytt. Oppføringen inneholder bare adressen og datoene for sletting og utløp, og slettes deretter automatisk. Rettslig grunnlag: vår berettigede interesse i å hindre misbruk.
• Sikkerhetskopier — vi oppbevarer sikkerhetskopier av databasen i høyst 30 dager, slik at slettede opplysninger forsvinner fra dem innen den tiden.
• Tjenerlogger — inntil 90 dager, deretter slettes de.
• Transaksjonsopplysninger — oppbevares så lenge regnskaps- og skattelovgivningen krever, som regel i flere år. Disse opplysningene beholdes også etter at kontoen er slettet, fordi vi er rettslig forpliktet til å oppbevare dem.
• Korrespondanse med brukerstøtten — inntil 12 måneder etter at henvendelsen er avsluttet.

7. Rettighetene dine

Avhengig av hvor du bor, har du noen av eller alle de følgende rettighetene. Bor du i Det europeiske økonomiske samarbeidsområdet eller Storbritannia, har du dem alle etter GDPR (personvernforordningen).

• Innsyn — en kopi av personopplysningene vi har om deg.
• Retting — retting av uriktige opplysninger. Det meste kan du endre selv i appen.
• Sletting — sletting av kontoen din og opplysningene dine. Se hvordan du sletter kontoen din.
• Dataportabilitet — opplysningene dine i et strukturert, maskinlesbart format.
• Begrensning og innsigelse — du kan be oss begrense behandlingen, eller protestere mot behandling som bygger på berettiget interesse.
• Tilbaketrekking av samtykke — når som helst, uten at det påvirker det som lovlig ble gjort før du trakk samtykket tilbake.
• Klage — du kan klage til personvernmyndigheten i landet ditt.

For å utøve noen av disse rettighetene, skriv til admin@dvamedveda.com. Vi svarer innen 30 dager. Vi kan be deg bekrefte at du har kontroll over e-postadressen som er knyttet til kontoen, noe som er en sikkerhetsmekanisme mot at andre ber om opplysningene dine.

8. Sletting av kontoen din

Det finnes to måter, og begge sletter det samme:

1. I appen — Innstillinger, deretter Slett konto.
2. På nettet — siden for kontosletting, uten å installere eller åpne appen på nytt.

Slettingen fjerner kontoen din, de lagrede kartene og fødselsdataene dine, brukstellerne dine og vervelenkene dine. Hva som består, er beskrevet i hvor lenge vi lagrer dem: transaksjonsopplysninger vi er rettslig forpliktet til å oppbevare, og sikkerhetskopier som roteres ut innen 30 dager. E-postadressen din oppbevares i tillegg alene i 30 dager, slik at sletting og oppretting av en ny konto ikke gir tilgang til de gratis prøveberegningene på nytt.

9. Slik beskytter vi dem

• All trafikk mellom appen og tjenerne våre er kryptert med TLS.
• Passord lagres bare som saltede hasher og kan ikke leses tilbake, verken av oss eller av andre.
• Økter bruker kortlevde tilgangstokener med roterende fornyelsestokener, slik at et stjålet token bare kan brukes i et smalt tidsvindu.
• Tilgang til produksjonsdata er begrenset til de personene som trenger den for å drive tjenesten.

Ingen systemer er fullstendig sikre. Skulle et sikkerhetsbrudd noen gang påvirke rettighetene dine, varsler vi deg og den kompetente myndigheten slik loven krever.

10. Alder

Lucezora er for voksne fra 18 år og oppover, og du bekrefter alderen din på samtykkeskjermen før første gangs bruk. Vi samler ikke bevisst inn opplysninger fra barn. Tror du et barn har gitt oss personopplysninger, skriv til admin@dvamedveda.com, så sletter vi dem.

11. Endringer i denne erklæringen

Når denne erklæringen endres vesentlig, oppdaterer vi datoen øverst og varsler deg i appen før endringen trer i kraft. Gjelder endringen noe du har samtykket til, ber vi om samtykke på nytt i stedet for å forutsette det.