Integritetspolicy

Sammanfattning

AllSnaps drivs av Revolt Bots LLC. Vi samlar in det som tjänsten behöver: en arrangörs e-postadress, de event hen skapar och det gästerna laddar upp. Ditt konto och dina event lagras i den region du valde, USA eller EU (med de undantag som anges nedan), och vi kan inte läsa event som använder end-to-end-kryptering. När ett events lagringstid tar slut tas dess foton bort efter en kort respitperiod. Vi använder inga reklamverktyg och säljer inte dina uppgifter. Arrangörer kan ladda ner eller radera sina uppgifter i sina kontoinställningar, och gäster på sidan Mina uppgifter. Det är den fullständiga policyn nedan som gäller.

Inledning

Den här integritetspolicyn beskriver hur Revolt Bots LLC, ett limited liability company i Florida (”AllSnaps”, ”vi”, ”oss” eller ”vår”), samlar in, använder och delar uppgifter när du använder vår fotoväggstjänst för event (”tjänsten”). Den gäller arrangörer som skapar event, gäster som laddar upp foton eller videor till ett event och besökare på vår webbplats.

Uppgifter vi samlar in

Kontouppgifter. När en arrangör skapar ett konto samlar vi in hens e-postadress. Konton använder inloggning med engångslänk (”magic link”) som skickas till den adressen, så vi lagrar aldrig något lösenord.

Event. Det en arrangör anger för ett event: dess namn, datum, tidszon, inställningar och, om arrangören anger en, en plats som används för att begränsa uppladdningar till lokalen.

Gästuppgifter. Gäster som går med i ett event kan ange ett visningsnamn och, om de vill, en e-postadress. Gäster laddar upp foton, videor, bildtexter, kommentarer, gästboksmeddelanden och röstmeddelanden, som vi lagrar och visar på eventets vägg och i dess galleri. När ett foto innehåller en plats (GPS) och en tidpunkt för när det togs läser vår app av dem och lagrar dem tillsammans med fotot.

End-to-end-kryptering. När ett event använder end-to-end-kryptering krypteras foton, videor och deras metadata (filnamn, storlek, plats, tidpunkt för tagning) på gästens enhet och vi kan inte läsa dem. Om arrangören slår på fotoförhandsvisningar i e-postsammanfattningar lagras en liten okrypterad förhandsvisning av varje foto så att mejlet kan visa den.

Betalningar. Se ”Betalningar” nedan. Vi tar aldrig emot dina kortuppgifter.

Support. Meddelanden du skickar i supportchatten och de betyg du ger dess svar. Meddelanden som skickas via vårt kontaktformulär, med det ämne, namn och den e-postadress du anger, som vi sparar i upp till ett år. Cloudflare Turnstile kontrollerar att det är en människa som skickar formuläret.

Signaler för säkerhet och förebyggande av missbruk. Vi beräknar ett enhetsfingeravtryck (en hash av tekniska egenskaper hos din webbläsare och enhet) och lagrar en nyckelad hash av din IP-adress, aldrig själva adressen. Vi sparar också webbläsarens user agent-sträng samt det land och den region som Cloudflare rapporterar för din anslutning.

Ungefärlig plats för eventet och tjänstestatistik. När foton laddas upp till ett event lagrar vi det land, den region och den stad som Cloudflare uppskattar utifrån uppladdningsanslutningen, som en sammanställning för det eventet (inte för varje person). Vi räknar också förfrågningar per dag efter land och region, samt efter webbläsare, operativsystem och typ av enhet. De här räkningarna har ingen identifierare.

E-postlogg. För varje mejl vi skickar loggar vi typ, tidpunkt och en nyckelad hash av mottagarens adress. Våra mejl innehåller inga spårningspixlar.

Webbplatsstatistik. Vår webbplats använder Cloudflare Web Analytics för att räkna sidvisningar. Den sätter inga cookies, lagrar ingenting i din webbläsare och tar inget fingeravtryck av din enhet. För varje sidvisning registrerar den sidans adress, sidan du kom från, din webbläsare, ditt operativsystem och din typ av enhet, ditt land och hur snabbt sidan lästes in, och vi ser bara summor. Vi använder den med stöd av vårt berättigade intresse av att veta hur webbplatsen används och hur snabbt den laddas.

Vi använder inga reklamverktyg och vi säljer eller delar inte personuppgifter.

Hur vi använder dina uppgifter och rättsliga grunder

Där GDPR eller brittisk GDPR gäller stöder vi oss på dessa rättsliga grunder:

• Fullgörande av vårt avtal med dig: att skapa och driva event, lagra och visa foton, inloggning, transaktionsmejl, försäljning och tillämpning av eventpass samt support.
• Våra berättigade intressen: att hålla tjänsten säker och fri från skräppost och missbruk (enhetsfingeravtryck, hashad IP-adress, begränsning av antal förfrågningar) samt den tjänstestatistik som beskrivs ovan, som saknar identifierare.
• Rättsliga förpliktelser: att spara köpuppgifter för skatte- och bokföringsändamål och att besvara lagliga förfrågningar från myndigheter.

Arrangörer bestämmer vilka event de driver och vem som får gå med i dem, och ansvarar för att inhämta de samtycken som deras gäster och andra deltagare måste ge innan de fotograferas eller filmas och bilderna laddas upp (se våra användarvillkor).

Betalningar

Eventpass är engångsbetalningar för ett enda event och säljs via Link, betaltjänsten som tillhör Stripe, Inc., som är återförsäljare (merchant of record). När du köper ett pass skickar vi dig till Stripes kassa med din kontoadress ifylld, samt eventets ID och ditt konto-ID så att betalningen kan kopplas till eventet. Stripe samlar in dina betalningsuppgifter och faktureringsuppgifter, debiterar dig och hanterar moms och försäljningsskatt, och Link skickar ditt kvitto, enligt deras egna integritetspolicyer.

Stripe meddelar oss därefter betalningens ID, vilket pass som köptes, belopp och valuta och senare om betalningen har återbetalats. Vi sparar den köpuppgiften (med event-ID, ditt konto-ID och datumen) som en finansiell uppgift, även efter att eventet eller ditt konto har raderats, så länge skatte- och bokföringslagstiftningen kräver det.

Dataplacering: USA eller EU

Varje konto har sin hemvist i USA eller i Europeiska unionen, vilket väljs när kontot skapas. Hemregionen kan inte ändras senare. Dina kontouppgifter (e-postadress, inloggningssessioner, plan och behörigheter, raderingsbegäranden, anslutna tjänster) lagras i din hemregions databas.

Varje event lagras i den region där det skapades, som är din hemregion om inte ditt konto har möjlighet att använda den andra regionen. Databasposter för ett EU-event placeras på Cloudflares plats i Östeuropa, och dess foton och videor lagras i en Cloudflare R2-bucket med EU-jurisdiktion, vilket gör att de lagras inom EU. Data för ett event i USA lagras i USA.

Vissa data lagras inte per region: en liten routingdatabas som kopplar varje konto-ID till dess hemregion (med en nyckelad hash av e-postadressen) och varje event-, sessions- och foto-ID till dess region, räknare för begränsning av antal förfrågningar med hashade nycklar, den tjänstestatistik som beskrivs ovan, supportchattar som startats utan inloggning samt meddelanden från kontaktformuläret. Liveomröstningar, frågesporter och frågor och svar körs i Cloudflare Durable Objects, som Cloudflare placerar nära den första deltagaren och som ännu inte är knutna till eventets region.

Cookies, webbläsarlagring och vårt verktyg för samtycke

Vi använder bara de cookies och den webbläsarlagring som behövs för att driva tjänsten. Vår cookiepolicy listar var och en av dem.

Varje sida läser in vårt eget verktyg för samtycke, som levereras från privacy.revoltbots.com och tillämpar en regel utifrån det land och den region som Cloudflare rapporterar för din anslutning. Vårt enda analysverktyg, Cloudflare Web Analytics, använder inga cookies och lagrar ingenting på din enhet, och vi kör inga reklamverktyg, så det finns inget valfritt att godkänna och på de flesta håll visas ingen banner. Om vi lägger till ett valfritt verktyg får besökare i EU och EES, Storbritannien, Schweiz, Brasilien, Sydkorea, Israel, Turkiet och Québec först frågan, med ”Avvisa alla” på samma skärm, och vi uppdaterar den här policyn först.

Samtyckesregister. Ditt val, eller standardvalet för din region, sparas i din webbläsare (en rb-consent-cookie och lokal lagring, med ett slumpmässigt samtyckes-ID) i 365 dagar. De behövs för att verktyget för samtycke ska fungera. När du gör ett val, eller när standardvalet för din region tillämpas, sparar vi en samtyckespost: det slumpmässiga samtyckes-ID:t, ditt val, tidpunkten, landet och regionen, webbläsarens user agent, det språk som visades, om en Global Privacy Control-signal skickades och din IP-adress i krypterad form. Vi sparar de här posterna i 365 dagar som bevis på samtycke. Där ingen banner visas sparar vi en post per webbläsare om vilken regel som tillämpades: det slumpmässiga ID:t, tidpunkten samt det land, den region och den nätverksleverantör som Cloudflare rapporterar, men inte din IP-adress. Vi räknar också besök en gång per webbläsare och år efter land och region, bara som ett tal, för att veta vilka delstatslagar som gäller för oss. För att förhindra missbruk räknar samtyckesservrarna förfrågningar per IP-adress under en minut i taget. Den räkningen sparas bara i minnet och adressen lagras inte.

Vi respekterar Global Privacy Control-signaler. Vi svarar inte på signaler om ”Do Not Track”, eftersom det inte finns någon gemensam standard för dem.

Lagring och radering

• Event sparas under lagringstiden för eventets plan: 7 dagar i gratisplanen, eller det pass som köpts för det (se vår prissida). När den tar slut raderas eventet och dess foton, videor och gästuppgifter efter en respitperiod på 14 dagar. En arrangör kan radera ett event tidigare.
• Ditt konto sparas tills du raderar det. Raderingen (i dina kontoinställningar) träder i kraft 14 dagar efter att du har bekräftat via e-post och kan avbrytas fram till dess. Därefter raderar vi dina event och deras innehåll, tar bort din e-postadress från kontoposten och avslutar dina inloggningssessioner. Köpuppgifter sparas enligt beskrivningen under ”Betalningar”.
• Gäster kan hitta och ta bort sina uppladdningar på sidan Mina uppgifter, via e-postadress (vi mejlar en sammanfattning och en bekräftelselänk) eller via den enhet de använde (raderingen träder i kraft efter 24 timmar och kan avbrytas fram till dess).
• Säkerhetsuppgifter (hashade IP-adresser, enhetsfingeravtryck, missbruksrapporter) sparas tillsammans med det event de gäller, eller längre där vi behöver dem för att hantera missbruk. Om vi tar emot ett rättsligt beslut om att bevara ett event sparar vi det tills beslutet inte längre gäller.

Dina rättigheter

Beroende på var du bor kan du ha rätt att få tillgång till de personuppgifter vi har om dig, att rätta dem, att få dem raderade, att begränsa eller invända mot deras användning (inklusive användning som grundar sig på våra berättigade intressen) och att få dem i ett portabelt format. Om du befinner dig i EU, EES eller Storbritannien kan du också klaga hos din lokala dataskyddsmyndighet. Om en amerikansk delstats integritetslag gäller för dig har du de rättigheter som den lagen ger dig. Vi behandlar dig inte annorlunda för att du utövar de här rättigheterna.

Du kan utöva de flesta av de här rättigheterna själv, när som helst:

• Arrangörer: i dina kontoinställningar ger ”Ladda ner mina uppgifter” dig en kopia av dina kontouppgifter som en JSON-fil (kontouppgifter, dina event och deras inställningar, listan över foton och videor, passköp och supportkonversationer), och ”Radera mitt konto” raderar det. Själva fotona och videorna laddar du ner med varje events ZIP-nedladdning.
• Gäster: sidan Mina uppgifter visar hur många uppladdningar som är kopplade till din e-postadress eller enhet och låter dig ta bort dem.

Om du befinner dig i EU, EES, Storbritannien, Schweiz, Brasilien, Sydkorea, Israel, Turkiet, Kanada eller Nya Zeeland kan du använda formuläret nedan för att begära en kopia av dina uppgifter eller att de raderas. Vi svarar via e-post inom en månad.

Tjänsteleverantörer (underbiträden)

Vi använder de här leverantörerna för att driva tjänsten:

• Cloudflare, Inc.: Drift av webbplatsen och API:et (Pages, Workers), våra databaser (D1), lagring av foton och videor (R2), liveomröstningar, frågesporter och frågor och svar (Durable Objects), skydd mot attacker och vidarebefordran av e-post som skickas till våra adresser på allsnaps.app. Data: Allt som tjänsten lagrar och de tekniska uppgifterna för varje förfrågan (inklusive IP-adress). Plats: Globalt nätverk. Konton med hemvist i USA och event i USA: USA. Konton med hemvist i EU och event i EU: databaser placerade på Cloudflares plats i Östeuropa, foton och videor i en R2-bucket med EU-jurisdiktion.
• Cloudflare, Inc. (Cloudflare Web Analytics): Räkning av sidvisningar på vår webbplats, utan cookies (Cloudflare Web Analytics). Data: För varje sidvisning: sidans adress, hänvisande sida, webbläsare, operativsystem och typ av enhet, land samt laddningstider. Ingenting lagras i din webbläsare. Plats: Globalt nätverk.
• Amazon Web Services, Inc. (Amazon SES): Utskick av transaktionsmejl: inloggningslänkar, inbjudningar, påminnelser, sammanfattningar och meddelanden om ditt konto eller dina event. Data: Mottagarens e-postadress och mejlets innehåll. Plats: USA (us-east-1).
• Stripe, Inc. (Stripe Managed Payments and Link): Återförsäljare (merchant of record) för eventpass: kassa, betalning, moms och försäljningsskatt, kvitton och återbetalningar. Data: Se ”Betalningar” ovan. Plats: USA.
• Google LLC (Gemini API): AI-assistenten i supportchatten. Data: Texten i dina supportchattmeddelanden (det aktuella meddelandet och upp till nio tidigare meddelanden i den konversationen). Din e-postadress och ditt konto-ID skickas inte. Plats: USA.

Google Drive, på din begäran. Om en arrangör kopplar Google Drive för att exportera ett event sparar vi en krypterad Google-inloggningstoken (begränsad till filer som vår app skapar) och Google-kontots e-postadress, och laddar upp eventets foton till den arrangörens Drive. Google lagrar dem sedan under arrangörens eget Google-konto. En arrangör kan koppla bort Drive när som helst. AllSnaps användning och överföring till någon annan app av information som tagits emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Logga in med Google, om du väljer det. När en arrangör loggar in med Google meddelar Google oss e-postadressen till hens Google-konto, att Google har verifierat den och kontots Google-ID. Vi använder e-postadressen för att hitta eller skapa AllSnaps-kontot, på samma sätt som med en magic link. Vi lagrar inte Google-ID:t eller någon Google-token, och vi ber inte Google om ditt namn, din profilbild, dina kontakter eller dina filer. Google hanterar inloggningen enligt sin egen integritetspolicy. Åtagandet om begränsad användning (Limited Use) i stycket ovan gäller också här.

Internationella överföringar av uppgifter

Revolt Bots LLC har sitt säte i USA. Även för konton med hemvist i EU sker viss behandling i USA: e-post skickas via Amazon SES i USA, betalningar går via Stripe, supportchattens meddelanden går till Googles Gemini API, och de data som ovan beskrivs som att de inte lagras per region kan behandlas där. Där personuppgifter från EU, EES, Storbritannien eller Schweiz överförs till USA stöder vi oss på de skyddsåtgärder som våra leverantörer erbjuder, till exempel EU:s standardavtalsklausuler eller en leverantörs certifiering enligt EU-U.S. Data Privacy Framework.

Överlåtelse av verksamhet

Om Revolt Bots LLC eller tjänsten AllSnaps berörs av en fusion, ett förvärv, en omorganisation eller en försäljning av hela eller delar av verksamheten eller tillgångarna kan dina uppgifter överföras till den efterträdande parten eller köparen som en del av den transaktionen. De skyddas fortfarande av den här integritetspolicyn, eller av en policy som skyddar dem minst lika väl, och vi underrättar dig innan dina uppgifter omfattas av en annan integritetspolicy.

Barns integritet

Tjänsten riktar sig inte till barn under 13 år (eller under 16 år där det är åldern för digitalt samtycke) och vi samlar inte medvetet in personuppgifter från dem. Om du tror att ett barn har lämnat personuppgifter till oss kan du använda sidan Mina uppgifter eller begäransformuläret ovan, eller anmäla fotot från eventets vägg, så raderar vi dem.

Ändringar av policyn

Vi kan uppdatera den här integritetspolicyn från tid till annan för att spegla ändringar i tjänsten eller i tillämplig lag. När vi gör det uppdaterar vi datumet ”Senast uppdaterad” ovan, och vid väsentliga ändringar ger vi ytterligare underrättelse där det krävs.

Kontakta oss

Frågor om den här integritetspolicyn: skriv till oss via vårt kontaktformulär. För att begära en kopia av dina uppgifter eller att de raderas, använd verktygen och formuläret under ”Dina rättigheter”, som gör att vi kan hitta dina uppgifter.