Personvernerklæring

Hvem som er ansvarlig

Where tilbys på https://where.ltd av den som driver tjenesten, etablert i Norge. E-post: [email protected]. Foretaksnavn, organisasjonsnummer og postadresse skal stå i dette avsnittet etter ehandelsloven. Skriv til [email protected], så sender vi opplysningene og legger dem inn her. Vi er behandlingsansvarlig for personopplysningene denne erklæringen beskriver.

Vi har ikke utpekt et personvernombud. Loven krever ikke det for denne tjenesten. Skriv til oss på e-posten over. Du kan skrive på norsk eller engelsk.

Hva vi bruker

Vi bruker personopplysningene du gir oss, og opplysningene tjenesten lager mens du bruker den:

• Konto: navn, e-post, brukernavn, bio, profilbilde, språk, tidssone, by, og koordinater hvis du velger «bruk posisjonen min».
• Innlogging: en e-postlenke, eller identifikatoren Google, Facebook eller Apple sender hvis du velger den innloggingen. Vi mottar ikke passordet du bruker hos disse leverandørene.
• Økt: IP-adresse og nettlesertype, så økten kan holde deg innlogget og så vi kan beskytte kontoen.
• Arrangementer: arrangementer du er vert for eller blir med på, chat, invitasjoner og bilder du legger til. Et bilde kan inneholde sted og tid hvis filen eller arrangementet har det.
• Folk: følgere, og navnet du bruker inne i et arrangement.
• Smak: hva slags arrangementer du velger, og om du vil ha venner, offentlige arrangementer, eller begge deler.
• Where+: om det er aktivt, hvor lenge det varer, og en Stripe-kunde-id. Stripe håndterer kortnummeret. Vi lagrer det ikke.
• KI-bilder: teksten og bildene du sender når du ber oss tegne et bilde.
• Kampanjer: åpner du en lenke med en kampanjekode, lagrer vi at kontoen kom fra den koden.
• Gjesteøkt: før du fullfører registreringen, lager vi en midlertidig teknisk adresse for økten. Det er ikke en postkasse du kan lese.

Vi ber ikke om særlige kategorier av opplysninger, som helse, religion eller biometri brukt til å identifisere deg. Ikke legg det inn i Where med mindre du selv velger det. Gjør du det, behandler vi det bare for å lagre det du la ut, og du kan slette det.

Hvorfor vi bruker det

Vi bruker personopplysninger til disse formålene, med disse grunnlagene i personvernforordningen artikkel 6:

• For å opprette kontoen, vise arrangementer i nærheten, drive arrangementer, chat, bilder og Where+. Grunnlaget er avtalen, artikkel 6 nr. 1 bokstav b. Før kontoen finnes, er grunnlaget de stegene du ba om for å kunne inngå avtalen.
• For å ta betalt, unngå å belaste deg to ganger, og føre regnskap. Grunnlaget er avtalen og en rettslig forpliktelse, artikkel 6 nr. 1 bokstav b og c. Norske bokføringsregler kan kreve at vi beholder betalingsopplysninger i fem år.
• For å sende en innloggingslenke, en invitasjon eller et varsel om et arrangement du er med i. Grunnlaget er avtalen.
• For å holde Where sikker, begrense misbruk og sortere strømmen. Grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f. Interessen er en trygg og nyttig tjeneste. Du kan protestere, slik rettighetsavsnittet forklarer.
• For å logge deg inn med Google, Facebook eller Apple når du velger det. Grunnlaget er avtalen.
• For å tegne et KI-bilde du ba om. Grunnlaget er avtalen. Vi sender teksten til bildeleverandøren for den forespørselen. Vi bruker ikke innholdet ditt til å trene våre egne modeller.

Sortering av strømmen har ikke rettsvirkning eller tilsvarende betydelig virkning for deg. Det er ikke en helautomatisert avgjørelse etter artikkel 22. Parametrene står i vilkårene for bruk.

Vi sender ikke markedsførings-e-post. Meldinger gjelder kontoen, en invitasjon eller et arrangement.

Hvem som mottar opplysningene

Vi deler personopplysninger med:

• Resend, for å sende e-post.
• Stripe, for å ta betalt og drive et abonnement. Stripe er også behandlingsansvarlig for sin egen betalingstjeneste.
• Google, Meta eller Apple, bare hvis du bruker den innloggingen. De er behandlingsansvarlige for sin egen innloggingstjeneste.
• Nominatim-tjenesten til OpenStreetMap, for å slå opp en by eller et sted du søker etter. Spørringen kan inneholde et stedsnavn eller koordinater.
• OpenRouter, og modellleverandøren den bruker, for å tegne et KI-bilde du ber om.
• Leverandøren som drifter applikasjonen, databasen og lagrede bilder.
• Folk som produktet viser innholdet til. Det omfatter gjester i et arrangement og, for et offentlig arrangement, folk som kan se oppføringen. En vert kan eksportere bildene fra sitt eget arrangement.
• Myndigheter, når loven krever at vi utleverer.

Vi selger ikke personopplysninger.

Overføringer ut av EØS

Noen leverandører er utenfor EØS, også i USA. Når vi overfører personopplysninger ut av EØS, bruker vi en adekvansbeslutning eller EU-kommisjonens standardkontraktsklausuler, og ytterligere tiltak der overføringen trenger det. Du kan be oss om en kopi av garantiene vi bruker, eller om hvor de er publisert.

Hvor lenge vi beholder det

• Kontoopplysninger: så lenge kontoen er åpen.
• Etter at du stenger kontoen: vi sletter eller anonymiserer innen 30 dager, unntatt det vi må beholde.
• Betalings- og regnskapsopplysninger: i opptil fem år etter utgangen av det året betalingen gjelder.
• Økt- og sikkerhetslogger: i opptil 12 måneder.
• Sikkerhetskopier: overskrives i en kortere syklus. Etter sletting bruker vi ikke en sikkerhetskopi til å gjenopprette en stengt konto, unntatt der vi må gjenopprette tjenesten etter en hendelse og kopien fortsatt inneholder opplysningene.
• Bilder og chat: til du eller verten sletter dem, eller arrangementet slettes, og deretter i sikkerhetskopiperioden.
• En fil en vert allerede har lastet ned, er deres kopi. Vi kontrollerer den ikke etter nedlastingen.

Rettighetene dine

Du kan be om innsyn, retting, sletting og begrensning. Du kan be om en kopi av opplysningene du har gitt, i et portabelt format. Du kan protestere mot behandling som bygger på berettiget interesse. Der en bruk bygger på samtykke, kan du trekke samtykket tilbake. Tilbaketrekking påvirker ikke behandling som allerede er gjort.

Skriv til [email protected]. Vi svarer innen én måned. Vi kan be deg vise at du disponerer kontoen. Avslår vi en forespørsel, forklarer vi hvorfor og hvordan du kan klage.

Du kan klage til Datatilsynet på https://www.datatilsynet.no. Bor du et annet sted i EØS, kan du klage til tilsynsmyndigheten i landet ditt.

Barn

Where er ikke for noen under 13 år. Mener du at et barn under 13 har en konto, skriv til [email protected]. Vi stenger den og sletter personopplysningene, med mindre vi må beholde noe.

Informasjonskapsler

Vi bruker informasjonskapsler og liknende lagring som trengs for å holde deg innlogget og for å huske innstillinger du velger, som språk, tidssone og tema. Vi bruker ikke informasjonskapsler til reklame. Vi bruker ikke analysekapsler fra tredjeparter.

Disse kapslene er unntatt fra kravet om samtykke. Du kan blokkere kapsler i nettleseren. Innlogging og lagrede innstillinger virker da ikke.

Endringer i erklæringen

Endrer vi erklæringen på en måte som betyr noe, sier vi fra i produktet eller på e-post før endringen gjelder. Datoen øverst er gjeldende versjon. Gjeldende tekst ligger på https://where.ltd/privacy.

Kontakt

E-post: [email protected]

Personvernerklæring: https://where.ltd/privacy

Vilkår for bruk: https://where.ltd/terms