Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er:

• Navn: TeeConnect
• Forretningsadresse: Belgia
• E-post: contact@teeconnect.io

2. Innsamlede opplysninger og formål

Vi samler inn følgende kategorier av opplysninger:

2.1. Registrerings- og profilopplysninger

2.2. Bruksopplysninger

2.3. Valgfrie opplysninger

Geolokalisering aktiveres bare med ditt uttrykkelige samtykke og kan når som helst slås av i innstillingene på enheten din.

3. Rettslig grunnlag for behandlingen

I samsvar med artikkel 6 i personvernforordningen behandler vi opplysningene dine på følgende rettslige grunnlag:

• Oppfyllelse av en avtale (art. 6 nr. 1 bokstav b): behandlingen av registrerings-, profil-, chat- og deltakelsesopplysningene dine er nødvendig for å levere tjenesten du godtok da du opprettet kontoen din.
• Samtykke (art. 6 nr. 1 bokstav a): innsamlingen av geolokaliseringen din bygger på ditt forhåndssamtykke, som du når som helst kan trekke tilbake.
• Berettiget interesse (art. 6 nr. 1 bokstav f): forbedring av tjenestene våre og forebygging av misbruk utgjør en berettiget interesse, med respekt for dine grunnleggende rettigheter.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): enkelte behandlinger kan være nødvendige for å oppfylle våre rettslige forpliktelser (f.eks. begjæringer fra myndighetene).

4. Lagringstid

• Kontoopplysninger: lagres så lenge du bruker Tjenesten, og slettes deretter innen 30 dager etter at brukeren har slettet kontoen.
• Chatmeldinger: lagres så lenge samtalen varer, og slettes deretter innen 30 dager etter at kontoen til en av deltakerne er slettet.
• Geolokaliseringsopplysninger: behandles i sanntid og lagres ikke permanent.
• Tekniske logger: lagres i høyst 12 måneder av hensyn til sikkerhet og feilsøking.

5. Deling med tredjeparter

Vi selger aldri personopplysningene dine. Vi deler opplysningene dine bare med følgende databehandlere, utelukkende for å levere Tjenesten:

Hver databehandler er bundet av en databehandleravtale (DPA) i samsvar med artikkel 28 i personvernforordningen.

6. Overføring av opplysninger utenfor Den europeiske union

Personopplysningene dine lagres utelukkende innenfor Den europeiske union, på Supabases servere i Frankfurt (Tyskland), regionen eu-central-1.

Ingen opplysninger overføres til tredjeland som ledd i den normale driften av Tjenesten. Skulle en slik overføring bli nødvendig i framtiden, ville den være omfattet av de nødvendige garantiene i personvernforordningen (standard personvernbestemmelser, beslutning om tilstrekkelig beskyttelsesnivå osv.), og du ville bli informert på forhånd.

7. Rettighetene dine

I henhold til personvernforordningen har du følgende rettigheter når det gjelder personopplysningene dine:

• Rett til innsyn (art. 15): få bekreftet at opplysningene dine behandles, og motta en kopi av dem.
• Rett til retting (art. 16): rette uriktige eller ufullstendige opplysninger, direkte fra profilen din eller ved å kontakte oss.
• Rett til sletting (art. 17): be om sletting av opplysningene dine. Du kan slette kontoen din direkte i applikasjonen.
• Rett til dataportabilitet (art. 20): motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.
• Rett til å protestere (art. 21): protestere mot behandlingen av opplysningene dine som bygger på vår berettigede interesse.
• Rett til begrensning av behandlingen (art. 18): be om begrensning av behandlingen under visse omstendigheter.
• Rett til å trekke tilbake samtykket ditt når som helst, uten at det påvirker lovligheten av behandlingen som bygde på samtykke før tilbaketrekkingen.

For å utøve rettighetene dine kan du kontakte oss på contact@teeconnect.io. Vi svarer på henvendelsen din innen én måned, i samsvar med personvernforordningen.

Du har også rett til å klage til den belgiske databeskyttelsesmyndigheten (APD): www.autoriteprotectiondonnees.be

8. Informasjonskapsler og lignende teknologier

Mobilapplikasjonen TeeConnect bruker ikke informasjonskapsler. Som en native applikasjon benytter den verken tredjeparts informasjonskapsler eller teknologier for annonsesporing.

Nettstedet teeconnect.io kan bruke informasjonskapsler som er strengt nødvendige for driften (f.eks. å huske språket). Ingen spor- eller analysekapsler benyttes.

9. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot uautorisert tilgang, endring, utlevering eller ødeleggelse:

• Kryptering av opplysninger under overføring (TLS/HTTPS)
• Kryptering av lagrede opplysninger (AES-256)
• Sikker autentisering (bcrypt-hashing av passord)
• Sikkerhetsregler på radnivå (Row Level Security) i databasen
• Tilgang til opplysningene begrenset til det strengt nødvendige (prinsippet om minste privilegium)
• Drift på sertifisert infrastruktur (Supabase/AWS, sertifiseringene SOC 2 og ISO 27001)

10. Vern av mindreårige

Tjenesten er beregnet på personer som er 16 år eller eldre. Vi samler ikke bevisst inn opplysninger om personer under 16 år. Dersom vi blir kjent med at en bruker er under 16 år, sletter vi kontoen og opplysningene så raskt som mulig.

11. Endring av personvernerklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen når som helst. Ved vesentlige endringer varsler vi deg med en melding i applikasjonen eller per e-post minst 30 dager før endringene trer i kraft.

Datoen for siste oppdatering står øverst på denne siden. Vi oppfordrer deg til å lese den jevnlig.

12. Kontakt — Personvernombud

Har du spørsmål om denne personvernerklæringen eller om utøvelsen av rettighetene dine, kan du kontakte oss:

• E-post: contact@teeconnect.io
• Emne: "Personvern — [henvendelsen din]"

Vi forplikter oss til å behandle henvendelsen din innen én måned etter at vi har mottatt den.