Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er 8CELLS Jarosław Kaczmarski, polsk skatteidentifikasjonsnummer (NIP): 7962621938, foretaksregisternummer (REGON): 366811404, med sete i Polen (heretter «vi», «oss» eller «den Behandlingsansvarlige»). Kontakt: hi@sprintdate.app.

2. Hvilke data vi samler inn

Når du bruker appen SprintDate, kan vi samle inn følgende data:

• Registreringsdata — fornavn, telefonnummer for innlogging med SMS-kode, fødselsdato og kjønn
• Profildata — bilder, biografi og partnerpreferanser
• Videosamtaledata — samtalemetadata som varighet og tidsstempel. Vi tar ikke opp innholdet i videosamtaler.
• Kamera- og mikrofondata — appen trenger tilgang til kamera og mikrofon for videosamtaler som del av speeddating
• Transaksjonsdata — informasjon om kjøpte arrangementsbilletter. Stripe håndterer betalinger; vi lagrer ikke betalingskortdata; transaksjonsdataene omfatter også rabattkoden fra arrangøren som ble brukt, og rabattbeløpet
• Tekniske data — IP-adresse, enhetstype, operativsystemversjon og feillogger via Sentry
• Aktivitetsdata — vurderinger etter samtaler, matcher og arrangementshistorikk, rollen din på et arrangement (tildelt av arrangøren eller valgt av deg, hvis arrangøren tillater det) og medlemskap i et arrangementsteam hvis du godtar en invitasjon fra arrangøren (medarrangør med skrivebeskyttet tilgang til arrangementspanelet eller inngangspersonell som sjekker billetter)
• Data om besøkskilde / tilskriving av registrering — når du besøker nettstedet vårt (også arrangementssider), lagrer nettstedet i nettleseren din, bare for den gjeldende faneøkten (sessionStorage, ikke informasjonskapsler), hvor besøket kom fra: kampanjeparameterne i lenken (utm_source, utm_medium, utm_campaign, utm_content, utm_term), en henvisningskode i lenken, den første siden du besøkte og domenet til nettstedet som henviste deg. Mobilappen lagrer de samme verdiene fra en lenke som åpnet den, på enheten din til du registrerer deg. Når du oppretter en profil, lagrer vi disse verdiene på profilen din én gang, rett etter registreringen, sammen med plattformen (iOS-app, Android-app, nettapp eller påmelding på en arrangementsside). Disse dataene inneholder verken IP-adresse eller enhets-ID-er, og vi bruker verken informasjonskapsler eller sporing fra tredjeparter til dem.
• Arrangører du følger — vi lagrer hvilke arrangører du følger, og siden når. Når en arrangør du følger, publiserer et nytt offentlig arrangement, kan du få et pushvarsel om det (høyst ett slikt varsel per døgn). En arrangør kan også invitere deltakere fra sine tidligere, avsluttede arrangementer til et nytt arrangement — hver av disse personene får ett pushvarsel om det arrangementet (en arrangør kan sende en slik invitasjon høyst én gang hver 7. dag). Begge typer varsler sender vi bare hvis du har slått på varsler om nye arrangementer, og aldri når det finnes en blokkering mellom deg og arrangøren. Vi lagrer hvilke arrangementer vi allerede har varslet deg om, slik at varslene ikke gjentas. Arrangøren og andre brukere ser bare antallet følgere, og arrangøren bare antallet mottakere av en invitasjon; de ser ikke hvem disse personene er. Du kan når som helst slutte å følge.
• Varsler om ledig plass — når du på et fullbooket arrangement ber om å bli varslet når en plass har blitt ledig, lagrer vi forespørselen (arrangementet, datoen for forespørselen og datoen for det siste varselet). Varselet reserverer ikke en plass — plassen går til den som melder seg på først.
• «Andre sjanse» etter et arrangement — hvis minst én av personene du har svart «kanskje», har svart deg «ja», får du et varsel etter at arrangementet er avsluttet, og kan i 24 timer endre dine «kanskje»-svar fra det arrangementet til «ja». Listen viser alle personene du har svart «kanskje», og angir aldri hvem av dem som har svart deg «ja». Den andre personen får ikke vite svaret ditt eller at du har endret det, med mindre det oppstår en gjensidig match. Vi lagrer når vinduet ble åpnet og når det lukkes, og hvilke svar som ble endret til «ja».

3. Formål med behandlingen

Vi behandler dataene dine for å:

• Levere tjenester for speeddating og matche deltakere
• Gjennomføre videosamtaler med Agora-teknologi
• Håndtere betalinger og oppgjør
• Kommunisere med brukere gjennom varsler og meldinger
• Forbedre tjenestekvaliteten og analysere feil
• Ivareta sikkerheten og forebygge misbruk
• Måle effekten av kanaler for å skaffe brukere (kampanjer, henvisninger) som samlet statistikk
• Sende varsler om arrangementer: påminnelser, varsler om ledige plasser og om nye arrangementer fra arrangører du følger og fra arrangører av tidligere arrangementer du har deltatt på

4. Rettslig grunnlag

Vi behandler data på følgende grunnlag:

• GDPR artikkel 6 nr. 1 bokstav b — oppfyllelse av avtale om levering av tjenester, inkludert varsler om ledig plass og fra arrangører du følger, samt «andre sjanse»
• GDPR artikkel 6 nr. 1 bokstav a — samtykke, for eksempel til behandling av profildata
• GDPR artikkel 6 nr. 1 bokstav f — berettiget interesse, for eksempel analyse og sikkerhet samt ett pushvarsel om et nytt arrangement fra arrangøren av et tidligere arrangement du har deltatt på — du kan slå det av i innstillingen for varsler om nye arrangementer

5. Deling av data

Dataene dine kan deles med følgende parter:

• Cloudflare — drift av app, database og bilder; hvis aktivert, Cloudflare Web Analytics: samlet statistikk for nettstedet uten informasjonskapsler
• Twilio — sending av SMS-koder ved innlogging; telefonnummeret deles
• Agora — gjennomføring av videosamtaler; bare økttokener deles
• OpenAI — automatisk moderering av profilbilder; bildet deles for å oppdage forbudt innhold
• Stripe — betalingsbehandling
• Sentry — overvåking av appfeil
• Firebase Cloud Messaging (Google) og Apple Push Notification service — sending av pushvarsler; enhetstokenet deles
• Google Play / Apple App Store — distribusjon av appen; lenker til butikkene på nettstedet vårt har kampanjemerker for installasjonsstatistikk, som butikkene behandler etter sine egne personvernregler

Vi selger ikke personopplysningene dine til tredjeparter.

6. Kamera- og mikrofontillatelser

Appen SprintDate krever tilgang til enhetens kamera og mikrofon for videosamtaler under arrangementer med speeddating. Tilgangen brukes bare under aktive videosamtaler. Vi tar ikke opp eller lagrer samtalenes innhold. Du kan når som helst trekke tilbake tillatelsene i enhetsinnstillingene.

7. Oppbevaringstid

Vi lagrer personopplysninger mens du bruker appen og i opptil 30 dager etter at kontoen er slettet. Transaksjonsdata lagres i perioden skattelovgivningen krever, det vil si 5 år.

For enkelte funksjoner bruker vi kortere perioder: forespørsler om varsel om ledig plass slettes innen 2 dager etter at arrangementet har startet eller er avlyst, og registreringen av et «andre sjanse»-vindu 30 dager etter at det er lukket. Listen over arrangører du følger, lagrer vi til du fjerner den i appen eller sletter kontoen din.

8. Rettighetene dine

Etter GDPR har du følgende rettigheter:

• Rett til innsyn i dataene dine
• Rett til retting av dataene dine
• Rett til sletting av data, også kalt «retten til å bli glemt»
• Rett til begrensning av behandlingen
• Rett til dataportabilitet
• Rett til å protestere mot behandlingen
• Rett til når som helst å trekke tilbake samtykke

Du kan selv laste ned en kopi av dataene dine i henhold til retten til dataportabilitet i Appen: Innstillinger → Dataeksport. Du får en JSON-fil som kan lagres eller deles. Du kan slette kontoen og dataene i Appen via Innstillinger → Slett konto eller følge veiledningen på siden Sletting av konto. Kontakt oss på hi@sprintdate.app for å utøve øvrige rettigheter.

9. Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte dataene dine, blant annet kryptering av forbindelser med TLS/SSL, tokenbasert autentisering og tilgangskontroll til databasen.

10. Kontakt

Kontakt oss hvis du har spørsmål om denne personvernerklæringen:

E-post: hi@sprintdate.app