Privatlivspolitik

Resumé

AllSnaps drives af Revolt Bots LLC. Vi indsamler det, tjenesten har brug for: en værts e-mailadresse, de events, værten opretter, og det, gæsterne uploader. Din konto og dine events gemmes i den region, du valgte, USA eller EU (med de undtagelser, der er nævnt nedenfor), og vi kan ikke læse events, der bruger ende-til-ende-kryptering. Når et events hostingperiode udløber, slettes dets fotos efter en kort frist. Vi bruger ingen reklameværktøjer og sælger ikke dine data. Værter kan downloade eller slette deres data i deres kontoindstillinger, og gæster kan gøre det på siden Mine data. Det er den fulde politik nedenfor, der gælder.

Indledning

Denne privatlivspolitik beskriver, hvordan Revolt Bots LLC, et limited liability company registreret i Florida (»AllSnaps«, »vi«, »os« eller »vores«), indsamler, bruger og deler oplysninger, når du bruger vores fotovægtjeneste til events (»tjenesten«). Den gælder for værter, der opretter events, for gæster, der uploader fotos eller videoer til et event, og for besøgende på vores websted.

Oplysninger, vi indsamler

Kontooplysninger. Når en vært opretter en konto, indsamler vi værtens e-mailadresse. Konti bruger login med et engangs-»magic link«, der sendes til den adresse, så vi gemmer aldrig en adgangskode.

Events. Det, en vært angiver for et event: navn, datoer, tidszone, indstillinger og, hvis værten angiver en, en placering, der bruges til at begrænse uploads til stedet.

Gæsteoplysninger. Gæster, der deltager i et event, kan angive et visningsnavn og eventuelt en e-mailadresse. Gæster uploader fotos, videoer, billedtekster, kommentarer, gæstebogsbeskeder og stemmebeskeder, som vi gemmer og viser på eventets væg og i galleriet. Når et foto indeholder en placering (GPS) og et optagelsestidspunkt, læser vores app dem og gemmer dem sammen med fotoet.

Ende-til-ende-kryptering. Når et event bruger ende-til-ende-kryptering, krypteres fotos, videoer og deres metadata (filnavn, størrelse, placering, optagelsestidspunkt) på gæstens enhed, og vi kan ikke læse dem. Hvis værten slår fotoforhåndsvisninger til i e-mailresuméer, gemmes en lille ukrypteret forhåndsvisning af hvert foto, så e-mailen kan vise det.

Betalinger. Se »Betalinger« nedenfor. Vi modtager aldrig dine kortoplysninger.

Support. De beskeder, du sender i supportchatten, og de vurderinger, du giver dens svar. Beskeder sendt via vores kontaktformular, med det emne, det navn og den e-mailadresse, du angiver, som vi gemmer i op til et år. Cloudflare Turnstile kontrollerer, at det er et menneske, der sender formularen.

Signaler om sikkerhed og forebyggelse af misbrug. Vi beregner et enhedsfingeraftryk (en hash af tekniske egenskaber ved din browser og enhed) og gemmer en nøglebaseret hash af din IP-adresse, aldrig selve adressen. Vi gemmer også din browsers user agent-streng og det land og den region, som Cloudflare angiver for din forbindelse.

Omtrentlig eventplacering og tjenestestatistik. Når fotos uploades til et event, gemmer vi det land, den region og den by, som Cloudflare anslår ud fra den uploadende forbindelse, som en oversigt for det event (ikke for hver enkelt person). Vi tæller også forespørgsler pr. dag efter land og region samt efter browser, operativsystem og enhedstype. Disse tal indeholder ingen identifikator.

E-maillog. For hver e-mail, vi sender, logger vi typen, tidspunktet og en nøglebaseret hash af modtagerens adresse. Vores e-mails indeholder ingen sporingspixels.

Webstedsstatistik. Vores websted bruger Cloudflare Web Analytics til at tælle sidevisninger. Det sætter ingen cookies, gemmer intet i din browser og tager ikke fingeraftryk af din enhed. For hver sidevisning registrerer det sidens adresse, den side, du kom fra, din browser, dit operativsystem og din enhedstype, dit land og hvor hurtigt siden indlæstes, og vi ser kun totaler. Vi bruger det på grundlag af vores legitime interesse i at vide, hvordan webstedet bruges, og hvor hurtigt det indlæses.

Vi bruger ingen reklameværktøjer, og vi sælger eller deler ikke personoplysninger.

Hvordan vi bruger dine oplysninger, og retsgrundlag

Hvor GDPR eller UK GDPR gælder, støtter vi os til disse retsgrundlag:

• Opfyldelse af vores kontrakt med dig: oprettelse og drift af events, lagring og visning af fotos, login, transaktionelle e-mails, salg og anvendelse af eventpakker samt support.
• Vores legitime interesser: at holde tjenesten sikker og fri for spam og misbrug (enhedsfingeraftryk, hashet IP-adresse, grænser for antal forespørgsler) og den tjenestestatistik, der er nævnt ovenfor, og som ikke indeholder nogen identifikator.
• Retlige forpligtelser: opbevaring af købsoplysninger af hensyn til skat og regnskab og besvarelse af lovlige forespørgsler fra myndigheder.

Værter bestemmer, hvilke events de afholder, og hvem der må deltage i dem, og de er ansvarlige for at indhente de samtykker, som deres gæster og andre deltagere skal give, før de fotograferes eller filmes, og billederne uploades (se vores servicevilkår).

Betalinger

Eventpakker er engangsbetalinger for ét event og sælges via Link, betalingstjenesten fra Stripe, Inc., som er den juridiske sælger (merchant of record). Når du køber en pakke, sender vi dig til Stripes betalingsside med din kontos e-mailadresse udfyldt samt eventets ID og dit konto-ID, så betalingen kan knyttes til eventet. Stripe indsamler dine betalingsoplysninger og faktureringsoplysninger, trækker betalingen og håndterer salgsmoms og moms, og Link sender din kvittering, efter deres egne privatlivspolitikker.

Stripe fortæller os derefter betalingens ID, hvilken pakke der blev købt, beløbet og valutaen og senere, om betalingen blev refunderet. Vi gemmer den købsoplysning (med event-ID, dit konto-ID og datoerne) som en finansiel registrering, også efter at eventet eller din konto er slettet, så længe skatte- og regnskabslovgivningen kræver det.

Dataplacering: USA eller EU

Hver konto har hjemme i USA eller i Den Europæiske Union, valgt da kontoen blev oprettet. Hjemregionen kan ikke ændres senere. Dine kontooplysninger (e-mailadresse, login-sessioner, plan og rettigheder, sletningsanmodninger, tilsluttede tjenester) gemmes i din hjemregions database.

Hvert event gemmes i den region, det blev oprettet i, som er din hjemregion, medmindre din konto har mulighed for at bruge den anden region. Et EU-events databaseposter placeres i Cloudflares lokation i Østeuropa, og dets fotos og videoer opbevares i en Cloudflare R2-bucket med EU-jurisdiktion, som sørger for, at de gemmes inden for EU. Data for et US-event gemmes i USA.

Nogle data gemmes ikke efter region: en lille routingdatabase, der knytter hvert konto-ID til dets hjemregion (med en nøglebaseret hash af e-mailadressen) og hvert event-, sessions- og foto-ID til dets region, tællere for grænser for antal forespørgsler med hashede nøgler, den tjenestestatistik, der er nævnt ovenfor, supportchats startet uden at logge ind og beskeder fra kontaktformularen. Live-afstemninger, quizzer og Q&A kører i Cloudflare Durable Objects, som Cloudflare placerer tæt på den første deltager, og som endnu ikke er knyttet til eventets region.

Cookies, browserlagring og vores samtykkeværktøj

Vi bruger kun de cookies og den browserlagring, der er nødvendig for at drive tjenesten. Vores cookiepolitik viser hver enkelt af dem.

Hver side indlæser vores eget samtykkeværktøj, der leveres fra privacy.revoltbots.com, og som anvender en regel ud fra det land og den region, som Cloudflare angiver for din forbindelse. Vores eneste analyseværktøj, Cloudflare Web Analytics, bruger ingen cookies og gemmer intet på din enhed, og vi kører ingen reklameværktøjer, så der er intet valgfrit at acceptere, og de fleste steder vises der intet banner. Hvis vi tilføjer et valgfrit værktøj, bliver besøgende i EU og EØS, Storbritannien, Schweiz, Brasilien, Sydkorea, Israel, Tyrkiet og Quebec spurgt først, med »Afvis alle« på samme skærmbillede, og vi opdaterer først denne politik.

Samtykkeregistreringer. Dit valg, eller din regions standard, gemmes i din browser (en rb-consent-cookie og lokal lagring med et tilfældigt samtykke-ID) i 365 dage. De er nødvendige for, at samtykkeværktøjet fungerer. Når du træffer et valg, eller når standarden for din region anvendes, gemmer vi en samtykkeregistrering: det tilfældige samtykke-ID, dit valg, tidspunktet, landet og regionen, din browsers user agent, det viste sprog, om der blev sendt et Global Privacy Control-signal, og din IP-adresse i krypteret form. Vi gemmer disse registreringer i 365 dage som bevis for samtykke. Hvor der ikke vises noget banner, gemmer vi én registrering pr. browser over, hvilken regel der blev anvendt: det tilfældige ID, tidspunktet og det land, den region og den netværksudbyder, som Cloudflare angiver, men ikke din IP-adresse. Vi tæller også besøg én gang pr. browser pr. år efter land og region, kun som et tal, for at vide, hvilke delstatslove der gælder for os. For at forhindre misbrug tæller samtykkeserverne forespørgsler pr. IP-adresse et minut ad gangen. Tallet gemmes kun i hukommelsen, og adressen gemmes ikke.

Vi respekterer Global Privacy Control-signaler. Vi reagerer ikke på »Do Not Track«-signaler, fordi der ikke findes nogen fælles standard for dem.

Opbevaring og sletning

• Events opbevares i hostingperioden for eventets plan: 7 dage på den gratis plan eller perioden for den pakke, der er købt til det (se vores prisside). Når den udløber, slettes eventet og dets fotos, videoer og gæstedata efter en frist på 14 dage. En vært kan slette et event tidligere.
• Din konto opbevares, indtil du sletter den. Sletning (i dine kontoindstillinger) træder i kraft 14 dage efter, at du har bekræftet via e-mail, og kan fortrydes indtil da. Derefter sletter vi dine events og deres indhold, fjerner din e-mailadresse fra kontoregistreringen og afslutter dine login-sessioner. Købsoplysninger opbevares som beskrevet under »Betalinger«.
• Gæster kan finde og slette deres uploads på siden Mine data, via e-mailadresse (vi sender et resumé og et bekræftelseslink på e-mail) eller via den enhed, de brugte (sletningen træder i kraft efter 24 timer og kan fortrydes indtil da).
• Sikkerhedsregistreringer (hashede IP-adresser, enhedsfingeraftryk, rapporter om misbrug) opbevares sammen med det event, de vedrører, eller længere, hvor vi har brug for dem til at håndtere misbrug. Hvis vi modtager en retskendelse om at bevare et event, beholder vi det, indtil kendelsen ikke længere gælder.

Dine rettigheder

Afhængigt af hvor du bor, kan du have ret til indsigt i de personoplysninger, vi har om dig, til at få dem rettet, til at få dem slettet, til at begrænse eller gøre indsigelse mod brugen af dem (også brug, der bygger på vores legitime interesser) og til at modtage dem i et overførbart format. Hvis du befinder dig i EU, EØS eller Storbritannien, kan du også klage til din lokale databeskyttelsesmyndighed. Hvis en amerikansk delstats privatlivslov gælder for dig, har du de rettigheder, den lov giver dig. Vi behandler dig ikke anderledes, fordi du bruger disse rettigheder.

Du kan selv bruge de fleste af disse rettigheder når som helst:

• Værter: I dine kontoindstillinger giver »Download mine data« dig en kopi af dine kontodata som en JSON-fil (kontooplysninger, dine events og deres indstillinger, listen over fotos og videoer, køb af pakker og supportsamtaler), og »Slet min konto« sletter den. Selve fotos og videoer downloades med hvert events ZIP-download.
• Gæster: Siden Mine data viser, hvor mange uploads der er knyttet til din e-mailadresse eller enhed, og lader dig slette dem.

Hvis du befinder dig i EU, EØS, Storbritannien, Schweiz, Brasilien, Sydkorea, Israel, Tyrkiet, Canada eller New Zealand, kan du bruge formularen nedenfor til at bede om en kopi af dine data eller om at få dem slettet. Vi svarer via e-mail inden for en måned.

Tjenesteudbydere (underdatabehandlere)

Vi bruger disse udbydere til at drive tjenesten:

• Cloudflare, Inc.: Hosting af webstedet og API'et (Pages, Workers), vores databaser (D1), lagring af fotos og videoer (R2), live-afstemninger, quizzer og Q&A (Durable Objects), beskyttelse mod angreb og videresendelse af e-mails sendt til vores allsnaps.app-adresser. Data: Alt, hvad tjenesten gemmer, og de tekniske data for hver forespørgsel (herunder IP-adresse). Placering: Globalt netværk. Konti med hjemme i USA og US-events: USA. Konti med hjemme i EU og EU-events: databaser placeret i Cloudflares lokation i Østeuropa, fotos og videoer i en R2-bucket med EU-jurisdiktion.
• Cloudflare, Inc. (Cloudflare Web Analytics): Optælling af sidevisninger på vores websted uden cookies (Cloudflare Web Analytics). Data: For hver sidevisning: sidens adresse, henvisende side, browser, operativsystem og enhedstype, land og sidens indlæsningstider. Intet gemmes i din browser. Placering: Globalt netværk.
• Amazon Web Services, Inc. (Amazon SES): Afsendelse af transaktionelle e-mails: loginlinks, invitationer, påmindelser, resuméer og meddelelser om din konto eller dine events. Data: Modtagerens e-mailadresse og e-mailens indhold. Placering: USA (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Juridisk sælger (merchant of record) for eventpakker: betaling, betalingsgennemførelse, salgsmoms og moms, kvitteringer og refusioner. Data: Se »Betalinger« ovenfor. Placering: USA.
• Google LLC (Gemini API): AI-supportassistenten i supportchatten. Data: Teksten i dine supportchatbeskeder (den aktuelle besked og op til ni tidligere beskeder i den samtale). Din e-mailadresse og dit konto-ID sendes ikke. Placering: USA.

Google Drive, efter din anmodning. Hvis en vært tilslutter Google Drive for at eksportere et event, gemmer vi et krypteret Google-login-token (begrænset til filer, som vores app opretter) og Google-kontoens e-mailadresse og uploader eventets fotos til værtens Drive. Google opbevarer dem derefter under værtens egen Google-konto. En vært kan til enhver tid afbryde forbindelsen til Drive. AllSnaps' brug og overførsel til enhver anden app af oplysninger modtaget fra Google API'er vil overholde Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

Log ind med Google, hvis du vælger det. Når en vært logger ind med Google, fortæller Google os e-mailadressen på værtens Google-konto, at Google har bekræftet den, og kontoens Google-ID. Vi bruger e-mailadressen til at finde eller oprette AllSnaps-kontoen, præcis som med et magic link. Vi gemmer ikke Google-ID'et eller noget Google-token, og vi beder ikke Google om dit navn, profilbillede, kontakter eller filer. Google håndterer login efter sin egen privatlivspolitik. Forpligtelsen om begrænset brug i afsnittet ovenfor gælder også her.

Internationale dataoverførsler

Revolt Bots LLC har hjemme i USA. Selv for konti med hjemme i EU foregår noget af behandlingen i USA: E-mails sendes via Amazon SES i USA, betalinger går via Stripe, supportchatbeskeder sendes til Googles Gemini API, og de data, der ovenfor er beskrevet som ikke gemt efter region, kan blive behandlet dér. Hvor personoplysninger fra EU, EØS, Storbritannien eller Schweiz overføres til USA, støtter vi os til de garantier, vores udbydere tilbyder, for eksempel EU's standardkontraktbestemmelser eller en udbyders certificering under EU-U.S. Data Privacy Framework.

Virksomhedsoverdragelser

Hvis Revolt Bots LLC eller AllSnaps-tjenesten er involveret i en fusion, overtagelse, omstrukturering eller et salg af hele eller dele af sin virksomhed eller sine aktiver, kan dine oplysninger blive overført til efterfølgeren eller køberen som led i den transaktion. De er fortsat beskyttet af denne privatlivspolitik eller af en politik, der beskytter dem mindst lige så godt, og vi giver dig besked, før dine oplysninger bliver underlagt en anden privatlivspolitik.

Børns privatliv

Tjenesten er ikke rettet mod børn under 13 år (eller under 16 år, hvor det er alderen for digitalt samtykke), og vi indsamler ikke bevidst personoplysninger om dem. Hvis du mener, at et barn har givet os personoplysninger, kan du bruge siden Mine data eller anmodningsformularen ovenfor eller anmelde fotoet fra eventets væg, så sletter vi dem.

Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i tjenesten eller i gældende lovgivning. Når vi gør det, opdaterer vi datoen for »Sidst opdateret« ovenfor, og ved væsentlige ændringer giver vi yderligere besked, hvor det kræves.

Kontakt os

Spørgsmål til denne privatlivspolitik: Skriv til os via vores kontaktformular. Hvis du vil bede om en kopi af dine data eller om at få dem slettet, bør du bruge værktøjerne og formularen under »Dine rettigheder«, som gør det muligt for os at finde dine oplysninger.