1.Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är Pinnly, organisationsnummer 010519-6597, Pollettgatan 8, 252 41 Helsingborg, Sverige. E-post: [email protected].

Policyn gäller appen Pinnly och webbplatsen pinnly.app.

2.Vilka uppgifter vi behandlar

Uppgifter du lämnar själv

• Kontouppgifter: e-postadress, användarnamn, visningsnamn, lösenord i krypterad form. Registrerar du dig med Google eller Apple får vi ditt namn, din e-postadress och eventuell profilbild därifrån.
• Profil: profilbild, omslagsbild, biografi, valfritt telefonnummer.
• Innehåll: bilder, filmer, texter, kommentarer, minnen, album, stories och det du skriver i chattar.
• Anmälningar: det du rapporterar om andra användare, inklusive den beskrivning du skriver.

Uppgifter som skapas när du använder appen

• Platsuppgifter: koordinaterna för de pins du väljer att publicera, och din ungefärliga position när du tittar på kartan. Se avsnitt 4.
• Användningsuppgifter: gillningar, sparade inlägg, vilka du följer, medlemskap i communities, XP och spelresultat, senast sedda inlägg.
• Tekniska uppgifter: enhetstyp, operativsystem, appversion, språkinställning, IP-adress, samt en enhetsidentifierare för pushnotiser.
• Modereringsuppgifter: resultatet av bildgranskning, varningar, strikes och din tillitspoäng.
• Loggar: tekniska loggar över fel och säkerhetshändelser.

Vi behandlar inte medvetet känsliga personuppgifter i den mening som avses i artikel 9 i dataskyddsförordningen. Lägger du själv upp innehåll som avslöjar till exempel hälsa, religion eller sexuell läggning behandlas det som en följd av att du har publicerat det.

3.Varför vi behandlar dem, och med vilken rättslig grund

Med berättigat intresse menar vi att vi har vägt vårt behov mot din integritet och bedömt att behandlingen är rimlig och väntad. Du har rätt att invända mot sådan behandling, se avsnitt 11.

4.Platsuppgifter

Platsen är kärnan i Pinnly, och därför är det värt att vara tydlig med exakt vad som händer:

• Vi spårar inte din position i bakgrunden. Appen läser din plats när du använder den, inte när den ligger stängd.
• En pin du publicerar är publik i den utsträckning ditt konto är publikt. Koordinaterna sparas tillsammans med inlägget och visas på kartan.
• Din position på kartan delas inte med andra användare. Den används för att visa vad som finns i närheten.
• Du kan välja en mindre exakt platsnivå eller stänga av platsåtkomst helt i appens inställningar, och i telefonens systeminställningar. Utan platsåtkomst fungerar delar av appen inte, till exempel att sätta en pin där du står.
• Koordinater skickas till karttjänsten och till väderleverantörerna för att hämta kartbild, ortnamn och väder för platsen.

5.Granskning av bilder och filmer

För att hindra sexuellt eller på annat sätt olämpligt material granskas allt du laddar upp publikt:

1. På din telefon. En modell som körs lokalt i appen gör en första bedömning. Bilden lämnar inte enheten för det steget.
2. Hos oss. Bilden lagras hos vår lagringsleverantör i EU och bedöms av vår egen modereringstjänst.
3. Hos AWS. En del av materialet skickas vidare till Amazon Rekognition, en automatisk bildanalys, i en EU-region. Vilket material som skickas styrs bland annat av hur länge kontot funnits och hur det skött sig tidigare.
4. Manuell granskning. Vid träffar, och vid anmälningar, kan en människa hos oss titta på innehållet.

Automatiken kan leda till att ett inlägg stoppas, att du får en varning eller att uppladdningar spärras. Vill du att ett beslut omprövas av en människa mejlar du [email protected], så tittar vi på det manuellt.

6.Meddelanden och kryptering

Chattar i Pinnly är end-to-end-krypterade. Nycklarna finns på deltagarnas enheter, och innehållet passerar våra servrar i krypterad form. Vi kan inte läsa dina meddelanden, och kan därför inte lämna ut innehållet till någon annan heller.

Vi behandlar däremot uppgifter om meddelanden: vilka konton som är i en konversation, tidsstämplar, storlek och leveransstatus. Anmäler du ett meddelande skickas det anmälda innehållet till oss i läsbar form, så att anmälan kan bedömas.

Röst- och videosamtal kopplas upp direkt mellan deltagarna där det går. Vi sparar inte samtalens innehåll.

7.Annonser

Vi visar annonser via Google AdMob. AdMob kan behandla en annonsidentifierare, ungefärlig plats, enhetsuppgifter och information om vilka annonser du sett.

På iPhone och iPad frågar systemet om appen får spåra dig över andra företags appar och webbplatser. Säger du nej sker ingen sådan spårning. Befinner du dig i EU visas dessutom en samtyckesruta där du väljer om annonserna får personanpassas, och ditt val sparas och kan ändras senare.

Vi säljer inte dina uppgifter, och vi lämnar inte ut ditt innehåll, dina meddelanden eller dina pins till annonsörer.

8.Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi anlitar leverantörer som behandlar uppgifter för vår räkning, under personuppgiftsbiträdesavtal:

Uppgifter kan också lämnas ut till polis eller annan myndighet när vi är skyldiga till det enligt lag, eller för att förhindra allvarlig skada. Om verksamheten överlåts kan uppgifterna följa med, och du informeras i så fall i förväg.

Annat du delar med andra användare, till exempel dina pins och din profil, sprids naturligtvis till dem du delar med.

9.Överföring utanför EU och EES

Databas och medielagring ligger inom EU. Vissa leverantörer, framför allt Google och Apple, kan behandla uppgifter i USA. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för certifierade amerikanska företag, eller med standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.

10.Hur länge vi sparar uppgifter

Innehåll du skickat i en chatt finns kvar hos mottagaren även efter att du raderat ditt konto, på samma sätt som ett sms.

11.Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi behandlar om dig, och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära att behandlingen begränsas,
• invända mot behandling som stödjer sig på berättigat intresse,
• få ut de uppgifter du lämnat i ett maskinläsbart format, och få dem överförda till någon annan,
• när som helst ta tillbaka ett samtycke du lämnat, utan att det påverkar behandlingen dessförinnan.

12.Säkerhet

Trafik mellan appen och våra servrar är krypterad. Chattar är dessutom end-to-end-krypterade. Åtkomsten till databasen styrs rad för rad, och administrativa verktyg kräver särskild behörighet. Lösenord lagras aldrig i klartext.

Ingen tjänst är helt säker. Skulle en incident inträffa som innebär en risk för dig, informerar vi dig och Integritetsskyddsmyndigheten enligt reglerna i dataskyddsförordningen.

13.Barn

Pinnly är inte avsett för barn under 13 år, och vi samlar inte medvetet in uppgifter om dem. Upptäcker vi ett sådant konto stänger vi det och raderar uppgifterna. Är du vårdnadshavare och tror att ditt barn har ett konto här, hör av dig till [email protected].

14.Webbplatsen och kakor

Pinnly.app använder inga kakor för analys eller marknadsföring, och vi mäter inte ditt besök. Webbplatsen sparar bara ditt språkval lokalt i din webbläsare, så att sidan visas på rätt språk nästa gång. Den uppgiften lämnar aldrig din enhet och kräver därför inget samtycke.

Typsnitt hämtas från Google Fonts, vilket innebär att din IP-adress syns för Google när sidan laddas.

15.Ändringar av policyn

Vi uppdaterar policyn när behandlingen ändras. Den senaste versionen finns alltid här, med versionsnummer och datum. Vid väsentliga ändringar meddelar vi dig i appen.

16.Kontakt och klagomål