Privatlivspolitik
Denne privatlivspolitik forklarer, hvordan personoplysninger behandles, når du bruger ImageSetta, ImageSettas hjemmeside eller kontakter ImageSettas support.
ImageSetta er designet med fokus på dataminimering og lokal behandling. Billeder behandles lokalt på din enhed, og ImageSetta opretholder ikke et serverbaseret bibliotek over de billeder, du redigerer.
1. Dataansvarlig og kontakt
Den dataansvarlige for den behandling, der er beskrevet i denne privatlivspolitik, er:
Johan Andersson
Email: [email protected]
Du kan bruge denne e-mailadresse til spørgsmål om privatlivsbeskyttelse, anmodninger om databeskyttelse eller support vedrørende ImageSetta.
2. Billeder og filer
Billeder, som du åbner, redigerer, retter, ændrer størrelse på, tilpasser, konverterer, eksporterer, udskriver, deler eller på anden måde behandler i ImageSetta, behandles lokalt på din enhed.
ImageSetta uploader ikke dine billeder til sin backend til billedbehandling eller lagring.
ImageSetta opretholder ikke et serverbaseret billedbibliotek.
Når du vælger et billede fra Fotos, Filer eller en anden kilde, tilgår ImageSetta det indhold, der er nødvendigt for at udføre den handling, du har anmodet om.
Hvis du eksporterer, udskriver, gemmer eller deler en fil til en anden applikation, tjeneste, enhed, cloududbyder, printer eller destination, kan denne destination behandle filen i henhold til sine egne vilkår og privatlivspraksisser.
Denne behandling er uden for ImageSettas kontrol.
3. Adgang til fotobibliotek og filer
ImageSetta kan anmode om adgang til Fotos eller Filer, når det er nødvendigt for den funktionalitet, du vælger at bruge.
Disse tilladelser giver dig mulighed for at vælge, behandle, gemme eller eksportere indhold.
Du kan administrere systemtilladelser via iOS Indstillinger.
Tildeling af adgang til Fotobibliotek eller Filer medfører ikke, at dit billedbibliotek uploades til ImageSettas servere.
ImageSetta bruger ikke adgang til dit Fotobibliotek til at oprette en fjernkopi af dit bibliotek eller til at profilere indholdet af dine billeder.
4. Køb og verifikation af rettigheder
ImageSetta kan tilbyde betalt funktionalitet via Apples In-App Purchase-system, herunder et engangs-Lifetime-køb.
Apple behandler selve købet.
ImageSetta kan behandle Apple-leverede transaktions-, app-transaktions- eller rettighedsoplysninger, hvor det er nødvendigt for at:
- bekræfte, om et køb er ægte;
- identificere det ImageSetta-produkt, der blev købt;
- afgøre, om en rettighed er gyldig;
- gendanne eller genkende et køb;
- genkende en eksisterende Lifetime-rettighed;
- forhindre duplikerede, manipulerede, ugyldige, tilbagekaldte, refunderede eller svigagtige rettighedskrav;
- diagnosticere problemer med køb, gendannelse eller verifikation;
- beskytte integriteten af ImageSettas betalte funktionalitet.
Hvor det er nødvendigt, kan Apple-leverede signerede transaktions-, applikations- eller rettighedsoplysninger sendes til ImageSettas verifikationstjeneste.
Oplysninger, der bruges til købsverifikation, kan omfatte:
- identifikatorer tilknyttet transaktionen eller rettigheden;
- produktoplysninger;
- rettighedsstatus;
- verifikationstidsstempler;
- oplysninger leveret af Apple vedrørende status for refusion eller tilbagekaldelse;
- begrænsede tekniske oplysninger, der er nødvendige for at undersøge mislykkede eller mistænkelige verifikationsforsøg.
Signerede Apple-transaktions- eller applikationsoplysninger kan behandles, hvor det er nødvendigt til verifikation.
Rå signerede nyttelaster bruges ikke til annoncering, adfærdsprofilering eller ikke-relaterede analyser og er ikke tiltænkt at opbevares længere end rimeligt nødvendigt til verifikation, sikkerhed, forebyggelse af svig, tvistbilæggelse eller overholdelse af juridiske forpligtelser.
ImageSetta modtager ikke dine fulde betalingskortoplysninger.
Betalingsbehandling håndteres af Apple.
5. Backend-infrastruktur
ImageSetta bruger Cloudflare Workers og Cloudflare D1 til begrænsede backend-funktioner, herunder købs- og rettighedsverifikation.
ImageSettas backend bruges ikke til at gemme dit ImageSetta-billedbibliotek.
Hvor det er nødvendigt til verifikation, vedligeholdelse af rettigheder, sikkerhed eller forebyggelse af svig, kan begrænsede backend-registreringer indeholde oplysninger såsom:
- produkt- eller rettighedsidentifikatorer;
- transaktionsrelaterede identifikatorer leveret af Apple;
- rettigheds- eller verifikationsstatus;
- verifikationstidsstempler;
- oplysninger, der angiver, om en transaktion er blevet refunderet eller tilbagekaldt, hvor disse er leveret af Apple;
- begrænsede tekniske oplysninger eller integritetsinformation, der er nødvendige for at undersøge verifikationsfejl, svigagtige anmodninger eller misbrug.
Netværksinfrastruktur kan også behandle almindelige tekniske anmodningsoplysninger såsom:
- IP-adresse;
- anmodningstidspunkt;
- protokol- og anmodningsmetadata;
- sikkerhedsrelaterede oplysninger;
- oplysninger genereret, når en anmodning mislykkes;
- diagnostisk information, der er nødvendig for at drive og sikre tjenesten.
ImageSetta bruger ikke disse oplysninger til at opbygge annonceringsprofiler.
ImageSetta kombinerer ikke backend-verifikationsoplysninger med dine billeder til profilering eller annonceringer.
6. Tekniske logfiler og opbevaring
ImageSetta bruger ikke serverlogfiler som en langsigtet adfærdshistorik for individuelle brugere.
Hvor Cloudflare Workers Logs er aktiveret, anfører Cloudflare i øjeblikket, at sådanne logfiler opbevares i en begrænset periode.
På tidspunktet for seneste opdatering af denne privatlivspolitik var Cloudflares standardopbevaringsperiode generelt op til tre dage for Workers Free og op til syv dage for Workers Paid.
Disse perioder bestemmes af Cloudflare og kan ændre sig, hvis Cloudflare ændrer sin platform, sine planer eller sine opbevaringspraksisser.
ImageSetta fremstiller ikke disse platformsspecifikke perioder som permanent fastsatte.
Tekniske oplysninger, der opbevares separat fra almindelige Workers Logs, bevares kun, hvor det er rimeligt nødvendigt til formål såsom:
- sikkerhed;
- fejlsøgning;
- forebyggelse af svig;
- købsverifikation;
- serviceintegritet;
- undersøgelse af tekniske fejl;
- løsning af tvister;
- etablering, udøvelse eller forsvar af retskrav.
Rettighedsregistreringer kan opbevares, så længe det er rimeligt nødvendigt for at genkende, opretholde, gendanne, sikre eller verificere den relevante Lifetime- eller anden købsrettighed.
Hvor en rettighed ophører med at være gyldig, kan relaterede oplysninger fortsat opbevares i en rimelig periode, hvor det er nødvendigt til:
- forebyggelse af svig;
- regnskab eller transaktionsafstemning;
- tvistbilæggelse;
- sikkerhed;
- overholdelse af juridiske forpligtelser;
- etablering, udøvelse eller forsvar af retskrav.
ImageSetta opbevarer ikke bevidst almindelige tekniske anmodningslogfiler på ubestemt tid.
7. Annoncering, analyse og sporing
Den nuværende version af ImageSetta bruger ikke tredjeparts-annoncerings-SDK'er eller tredjeparts-analyse-SDK'er.
ImageSetta bruger ikke din aktivitet i appen til at spore dig på tværs af applikationer eller websteder, der ejes af andre virksomheder.
Vi sælger ikke personoplysninger.
Vi opbygger ikke annonceringsprofiler fra de billeder, du behandler i ImageSetta.
Vi bruger ikke dine billeder til målrettet annoncering.
Vi bruger ikke dine billeder til at træne en annonceringsprofil.
8. Supportkommunikation
Hvis du kontakter ImageSettas support, kan vi modtage personoplysninger, som du frivilligt giver, såsom:
- dit navn;
- din e-mailadresse;
- indholdet af din besked;
- diagnostiske oplysninger, du vælger at give;
- skærmbilleder eller filer, du vælger at vedhæfte;
- købs- eller transaktionsoplysninger, der er relevante for et supportproblem;
- oplysninger om din enhed, appversion eller operativsystemversion, hvor det er relevant for fejlfinding.
Send venligst ikke:
- adgangskoder;
- fulde betalingskortoplysninger;
- identifikationsdokumenter;
- helbredsoplysninger;
- ikke-relaterede følsomme personoplysninger;
- private billeder eller dokumenter, der er unødvendige for løsning af supportproblemet.
Afsluttede supportkommunikationer opbevares normalt i op til 24 måneder efter den seneste kommunikation.
De kan opbevares længere, hvor det er rimeligt nødvendigt til:
- løsning af en igangværende supportsag;
- løsning af en tvist;
- undersøgelse af svig eller misbrug;
- etablering, udøvelse eller forsvar af retskrav;
- overholdelse af en juridisk forpligtelse.
9. Hjemmesidedata
Når du besøger ImageSettas hjemmeside, kan de hosting-, netværks- eller sikkerhedsudbydere, der bruges til at levere webstedet, behandle almindelige tekniske oplysninger, der er nødvendige for at levere og sikre hjemmesiden.
Dette kan omfatte oplysninger såsom:
- IP-adresse;
- browseroplysninger;
- enhedsoplysninger;
- anmodet side;
- anmodningstidspunkt;
- protokoloplysninger;
- sikkerhedsrelaterede anmodningsmetadata.
ImageSetta bruger ikke sin hjemmeside til at oprette annonceringsprofilering på tværs af websteder.
Hvis hjemmesiden senere indfører funktionalitet, der væsentligt ændrer den behandling, der er beskrevet i denne privatlivspolitik, vil denne privatlivspolitik blive opdateret, hvor det kræves af gældende lovgivning.
10. Retsgrundlag for behandling
Hvor GDPR finder anvendelse, behandles personoplysninger kun, hvor der er et passende retsgrundlag.
Opfyldelse af en kontrakt
Behandling kan være nødvendig for at:
- levere den funktionalitet, du har anmodet om;
- verificere et køb;
- gendanne eller genkende en rettighed;
- opretholde adgang til betalt funktionalitet;
- levere funktionalitet tilknyttet et gyldigt køb;
- besvare visse supportanmodninger i forbindelse med dit køb eller brug af ImageSetta.
Legitime interesser
Begrænsede personoplysninger kan behandles, hvor det er rimeligt nødvendigt for legitime interesser såsom:
- drift af ImageSetta;
- sikring af ImageSetta;
- beskyttelse af købsverifikationssystemer;
- forebyggelse af svig;
- forebyggelse af misbrug;
- diagnosticering af tekniske problemer;
- besvarelse af supportkommunikationer;
- opretholdelse af serviceintegritet;
- beskyttelse af ImageSetta mod ondsindede eller forfalskede anmodninger;
- etablering, udøvelse eller forsvar af retskrav.
Hvor legitime interesser påberåbes, afvejes disse interesser mod de berørte brugeres rettigheder, friheder og rimelige forventninger.
Juridiske forpligtelser
Oplysninger kan behandles eller opbevares, hvor det kræves af gældende lovgivning eller en juridisk bindende anmodning.
Samtykke eller brugervalg
Noget behandling sker kun, fordi du vælger at udføre en handling eller tildele en systemtilladelse, såsom at vælge et billede eller tildele adgang til Fotos.
Du kan administrere systemtilladelser via iOS Indstillinger.
Tilbagekaldelse af en tilladelse kan forhindre den tilsvarende funktion i at fungere.
11. Tjenesteudbydere
ImageSetta bruger et begrænset antal tjenesteudbydere, hvor det er nødvendigt for at drive appen og relaterede tjenester.
Apple
Apple driver App Store og In-App Purchase-infrastrukturen og leverer transaktions-, app-transaktions- og rettighedsoplysninger, der bruges af ImageSetta.
Apple behandler oplysninger i henhold til sine egne gældende fortroligheds- og servicevilkår.
Apple leverer også operativsystemfunktionalitet, der bruges af ImageSetta, herunder tjenester relateret til Fotos, Filer, deling, udskrivning og StoreKit.
Cloudflare
Cloudflare leverer infrastruktur, der bruges til ImageSettas begrænsede backend-funktioner, herunder Cloudflare Workers og Cloudflare D1.
Cloudflare kan også levere netværks-, sikkerheds- eller hjemmesiderelateret infrastruktur.
Hvor Cloudflare behandler personoplysninger på vegne af ImageSetta, er denne behandling underlagt de gældende kontraktlige og databeskyttelsesmæssige aftaler mellem ImageSetta og Cloudflare.
Tjenesteudbydere er ikke autoriseret af ImageSetta til at bruge data behandlet på ImageSettas vegne til ikke-relateret annoncering eller profilering blot fordi de leverer infrastruktur.
12. Internationale dataoverførsler
Nogle tjenesteudbydere opererer internationalt.
Som følge heraf kan begrænsede personoplysninger behandles uden for Sverige, det Europæiske Økonomiske Samarbejdsområde eller dit bopælsland.
For overførsler, der involverer Cloudflare, anfører Cloudflare i øjeblikket, at det, hvor det er relevant, støtter sig på mekanismer, herunder EU-U.S. Data Privacy Framework og Europa-Kommissionens Standard Contractual Clauses for overførsler, der kræver kontraktlige garantier.
Hvor en Data Privacy Framework-mekanisme ikke lovligt kan påberåbes for en bestemt overførsel, kan kontraktlige garantier såsom gældende Standard Contractual Clauses bruges, hvor det kræves.
Supplerende eller yderligere garantier kan også finde anvendelse, hvor det kræves af gældende databeskyttelseslovgivning.
Den specifikke overførselsmekanisme, der finder anvendelse på bestemt behandling, kan afhænge af:
- modtageren;
- behandlingssted;
- relevant Cloudflare-enhed;
- gældende lovgivning;
- den retlige status for den relevante overførselsmekanisme på det pågældende tidspunkt.
13. Dataopbevaring
ImageSetta opbevarer personoplysninger kun, så længe det er rimeligt nødvendigt til det formål, hvortil de behandles.
Særligt:
- billeder behandlet lokalt opbevares ikke på ImageSettas backend;
- almindelige Cloudflare Workers Logs, hvor aktiveret, er underlagt Cloudflares platformsopbevaringspraksisser beskrevet ovenfor;
- supportkommunikationer opbevares normalt i op til 24 måneder efter den seneste kommunikation;
- rettighedsoplysninger kan opbevares, så længe det er rimeligt nødvendigt for at genkende, opretholde, gendanne, sikre eller verificere det relevante køb;
- sikkerhedsoplysninger kan opbevares i den periode, der er rimeligt nødvendig for at undersøge eller beskytte mod det relevante sikkerhedsproblem;
- diagnostiske oplysninger opbevares kun i en periode, der er passende til det relevante fejlfindingsformål;
- svigforebyggelsesregistreringer kan opbevares, hvor det er rimeligt nødvendigt for at opdage gentagne svigagtige eller manipulerede rettighedskrav;
- oplysninger kan opbevares længere, hvor det kræves af lovgivningen eller er rimeligt nødvendigt til regnskab, tvistbilæggelse, svigforebyggelse eller retskrav.
Når oplysninger ikke længere er nødvendige, kan de:
- slettes;
- anonymiseres;
- udløbe;
- på anden måde fjernes i overensstemmelse med det relevante systems opbevaringsproces.
14. Dine privatlivsrettigheder
Afhængigt af hvor du bor, kan du have rettigheder vedrørende dine personoplysninger.
I henhold til GDPR kan disse omfatte retten til at:
- anmode om adgang til personoplysninger om dig;
- anmode om rettelse af unøjagtige personoplysninger;
- anmode om sletning, hvor de gældende juridiske krav er opfyldt;
- anmode om begrænsning af behandling;
- gøre indsigelse mod visse behandlinger baseret på legitime interesser;
- modtage visse personoplysninger i et bærbart format, hvor kravene til dataportabilitet er opfyldt;
- trække samtykke tilbage, hvor behandling er baseret på samtykke;
- indgive en klage til en kompetent tilsynsmyndighed.
Disse rettigheder er underlagt de betingelser, begrænsninger og undtagelser, der er fastsat i gældende lovgivning.
Da ImageSetta behandler billeder lokalt og ikke opretholder et serverbaseret billedbibliotek, kan ImageSetta normalt ikke hente eller slette billeder, der kun er lagret på din egen enhed.
Du kontrollerer disse filer via din enhed og via eventuelle steder, hvor du vælger at gemme dem.
For at udøve en rettighed vedrørende personoplysninger opbevaret af ImageSetta, kontakt:
Vi kan anmode om tilstrækkelige oplysninger til at:
- finde de relevante registreringer;
- forstå din anmodning;
- beskytte personoplysninger mod uautoriseret videregivelse;
- verificere, at en anmodning er legitim, hvor verifikation er rimeligt nødvendig.
Hvis du befinder dig i det Europæiske Økonomiske Samarbejdsområde, kan du også indgive en klage til den kompetente databeskyttelsestilsynsmyndighed.
I Sverige er tilsynsmyndigheden Integritetsskyddsmyndigheten (IMY), den svenske myndighed for beskyttelse af privatlivets fred.
Du kan også have ret til at klage til tilsynsmyndigheden i et andet EEA-land, hvor du bor, arbejder, eller hvor en påstået overtrædelse fandt sted.
15. Sikkerhed
ImageSetta bruger rimelige tekniske og organisatoriske foranstaltninger, der er passende til karakteren, mængden og følsomheden af de behandlede oplysninger.
Disse foranstaltninger er beregnet til at reducere risici såsom:
- uautoriseret adgang;
- uautoriseret videregivelse;
- misbrug;
- ændring;
- tab;
- svigagtig rettighedsmanipulation;
- kompromittering af backend-verifikationssystemer.
Intet computersystem, netværk, lagertjeneste eller transmissionsmetode kan garanteres at være fuldstændig sikkert.
Du forbliver ansvarlig for at beskytte:
- din enhed;
- enhedens adgangskode;
- Apple-konto;
- sikkerhedskopier;
- kopier af filer, du opretter eller eksporterer;
- legitimationsoplysninger til tjenester, som du vælger at eksportere indhold til.
16. Børn
ImageSetta er ikke designet til at:
- profilere børn;
- levere målrettet annoncering til børn;
- oprette annonceringsprofiler om børn;
- opretholde en serverbaseret samling af børnefotografier.
ImageSetta indfører ikke en kunstig aldersgrænse via denne privatlivspolitik blot fordi yngre brugere kan være i stand til at bruge billedbehandlingsfunktionalitet.
Hvor personoplysninger vedrørende et barn behandles og gældende lovgivning kræver yderligere beskyttelse, finder denne beskyttelse anvendelse.
Hvis ImageSetta bliver opmærksom på, at personoplysninger behandles på en måde, der kræver handling i henhold til gældende lovgivning om børns privatlivsbeskyttelse, vil der blive truffet passende foranstaltninger.
17. Juridiske anmodninger, svig og misbrug
Begrænsede oplysninger kan bevares eller videregives, hvor det er rimeligt nødvendigt til:
- overholdelse af gældende lovgivning;
- besvarelse af en gyldig og bindende juridisk anmodning;
- etablering, udøvelse eller forsvar af retskrav;
- undersøgelse af forsøg på svig;
- undersøgelse af manipulation af købs- eller rettighedsverifikation;
- undersøgelse af bevidst forfalsket transaktionsinformation;
- beskyttelse af ImageSettas systemer mod misbrug, angreb eller ondsindet aktivitet;
- beskyttelse af integriteten af betalte rettigheder.
ImageSetta vil ikke behandle en legitim anmodning om privatlivsbeskyttelse, forbrugerklage, refusionsanmodning eller udøvelse af en lovbestemt rettighed som svigagtig blot fordi brugeren og udvikleren er uenige.
Dette afsnit begrænser ikke rettigheder, der ikke lovligt kan begrænses i henhold til gældende forbruger- eller databeskyttelseslovgivning.
18. Ændringer til denne privatlivspolitik
Denne privatlivspolitik kan opdateres, hvor ImageSetta, dets infrastruktur, tjenesteudbydere, juridiske forpligtelser eller datahåndteringspraksisser ændres.
Dette kan omfatte ændringer som følge af:
- ny funktionalitet;
- ændringer i backend-infrastruktur;
- ændringer til tjenesteudbydere;
- ændringer til Cloudflares platform eller opbevaringspraksisser;
- ændringer til Apple-tjenester;
- ændringer i gældende lovgivning.
Hvis en ændring væsentligt påvirker, hvordan personoplysninger håndteres, vil der blive givet meddelelse, hvor det kræves af gældende lovgivning.
Datoen i begyndelsen af denne privatlivspolitik identificerer den aktuelle version.
19. Kontakt
For spørgsmål om privatlivsbeskyttelse, anmodninger om databeskyttelse eller klager vedrørende ImageSetta, kontakt:
Johan Andersson
Email: [email protected]
Den samme e-mailadresse kan også bruges til ImageSetta-support.