Personvernregler

PERSONVERN POLICY FOR PICTALK

Sist oppdatert 22. oktober 2026

Takk for at du har valgt å være en del av vårt Pictalk-fellesskap ("foreningen", "vi", "vår", "våre"). Vi er forpliktet til å beskytte dine personopplysninger og din rett til privatliv. Hvis du har spørsmål eller bekymringer angående vår policy eller våre praksiser når det gjelder dine personopplysninger, vennligst kontakt oss på alex@pictalk.org.

Når du besøker nettstedet vårt https://www.pictalk.org, vår mobilapp og bruker våre tjenester, overfører du dine personopplysninger til oss. Vi tar ditt privatliv på største alvor. I denne personvernerklæringen beskriver vi vår personvernerklæring. Vi ønsker å forklare så klart som mulig hvilke opplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har i forhold til dem. Vi håper du tar deg tid til å lese dette dokumentet nøye, da det er viktig. Hvis du ikke er enig i visse vilkår i denne personvernerklæringen, vennligst slutt å bruke våre nettsteder eller apper og våre tjenester.

Denne personvernerklæringen gjelder all informasjon samlet inn via vårt nettsted (som https://www.pictalk.org), vår mobilapp ("Apper"), og/eller alle relaterte tjenester, salg, markedsføring eller arrangementer (vi refererer samlet til disse i denne personvernerklæringen som "Nettsteder").

Vennligst les denne personvernerklæringen nøye, da den vil hjelpe deg med å ta informerte beslutninger om deling av dine personopplysninger med oss.

INNHOLDSFORTEGNELSE

1. HVILKE INFORMASJONER SAMLER VI INN?
2. HVORDAN BRUKER VI DINE INFORMASJONER?
3. VIL DINE INFORMASJONER BLI DELT MED ANDRE?
4. BRUKER VI COOKIES OG ANDRE SPORINGSTEKNOLOGIER?
5. HVOR LAGRES DINE INFORMASJONER?
6. HVOR LENGE BEHOLDER VI DINE INFORMASJONER?
7. HVORDAN BESKYTTES DINE INFORMASJONER?
8. SAMLER VI INN INFORMASJONER FRA MINDREÅRIGE?
9. HVILKE RETTIGHETER HAR DU I FORHOLD TIL PRIVATVIVEN?
10. KONTROLLER FOR FUNKSJONER SOM IKKE SPORER
11. HAR INNBYGGERE I CALIFORNIA SPESIFIKKE RETTIGHETER FOR PRIVATVIVEN?
12. GJØR VI OPPDATINGER AV DENNE POLICYEN?
13. HVORDAN KAN DU KONTAKTE OSS ANGÅENDE DENNE POLICYEN?

1. HVILKE INFORMASJONER SAMLER VI INN?

Informasjon samlet inn via våre Apper

Kort sagt: Vi kan samle inn informasjon om deg når du bruker våre apper.

Hvis du bruker våre Apper, samler vi også inn følgende informasjon:

Informasjon samlet inn fra andre kilder

Kort sagt: Vi kan samle inn begrensede data fra offentlige databaser, felles markedsføringspartnere og andre eksterne kilder.

Vi kan få informasjon om deg fra andre kilder, for eksempel offentlige databaser, felles markedsføringspartnere, samt andre tredjeparter. Eksempler på informasjon vi mottar fra andre kilder inkluderer: profilinformasjon fra sosiale medier; markedsføringsutsikter og søkeresultater og lenker, inkludert annonsering.

2. HVORDAN BRUKER VI DINE INFORMASJONER?

Kort sagt: Vi behandler dine opplysninger for formål basert på legitime forretningsinteresser, oppfyllelse av vår kontrakt med deg, overholdelse av våre juridiske forpliktelser, og/eller ditt samtykke.

Vi bruker de personopplysningene som samles inn via våre Nettsteder eller Apper til ulike forretningsformål som beskrevet nedenfor. Vi behandler dine personopplysninger for disse formålene basert på våre legitime forretningsinteresser ("Forretningsformål"), for å inngå eller oppfylle en kontrakt med deg ("Kontrakt"), med ditt samtykke ("Samtykke"), og/eller for å overholde våre juridiske forpliktelser ("Juridiske årsaker"). Vi angir spesifikke behandlingsgrunnlag ved siden av hvert formål oppført nedenfor.

Vi bruker opplysningene vi samler inn eller mottar:
• For å lette opprettelsen av konto og påloggingsprosessen. Hvis du velger å knytte din konto med oss til en tredjepartskonto (som din Google- eller Facebook-konto), bruker vi informasjonen du har gitt oss tillatelse til å samle inn fra disse tredjepartene for å lette opprettelsen av konto og påloggingsprosessen.

3. VIL DINE INFORMASJONER BLI DELT MED ANDRE?

Kort sagt: Vi deler kun informasjon med ditt samtykke, for å overholde lovene, for å gi deg tjenester, for å beskytte dine rettigheter, eller for å oppfylle forretningsforpliktelser.

Vi kan behandle eller dele dataene vi har om deg på følgende rettslige grunnlag:
• Samtykke: Vi kan behandle dine data hvis du har gitt oss spesifikt samtykke til å bruke dine personopplysninger til et bestemt formål.

• Legitime interesser: Vi kan behandle dine data når det er rimelig nødvendig for å oppnå våre legitime forretningsinteresser.

• Oppfyllelse av kontrakt: Når vi har inngått en kontrakt med deg, kan vi behandle dine personopplysninger for å oppfylle vilkårene i vår kontrakt.

• Juridiske forpliktelser: Vi kan avsløre dine opplysninger når vi er lovlig forpliktet til å gjøre det for å overholde gjeldende lov, offentlige forespørsel, rettssak, domstolsordre eller juridisk prosedyre, som som svar på en domstolsordre eller en summons til å møte (inkludert som svar på offentlige myndigheter for å imøtekomme krav fra nasjonal sikkerhet eller håndhevelse av loven).

• Livsviktige interesser: Vi kan avsløre dine opplysninger når vi vurderer det som nødvendig for å undersøke, forebygge eller ta tiltak angående mulige brudd på våre retningslinjer, antatt svindel, situasjoner som involverer potensielle trusler mot sikkerheten til enhver person, og ulovlige aktiviteter, eller som bevis i en rettssak der vi er involvert.

4. BRUKER VI COOKIES OG ANDRE SPORINGSTEKNOLOGIER?

Kort sagt: Vi kan bruke informasjonskapsler og andre sporingsteknologier for å samle inn og lagre dine opplysninger.

Vi kan bruke informasjonskapsler og lignende sporingsteknologier (som web-beacons og piksler) for å få tilgang til eller lagre informasjon. Spesifikke opplysninger om hvordan vi bruker disse teknologiene og hvordan du kan nekte visse informasjonskapsler er beskrevet i vår cookiepolicy: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.

5. HVOR LAGRES DINE INFORMASJONER?

Kort sagt: informasjonen din lagres i Frankrike.

Pictalks servere driftes i Frankrike av OVHcloud. Tredjeparter vi kan dele personopplysningene dine med (se "VIL DINE INFORMASJONER BLI DELT MED ANDRE?" ovenfor), kan behandle dem i andre land.

Hvis du er bosatt i Det europeiske økonomiske området, kan disse landene ha lover om databeskyttelse eller andre lover som ikke er like omfattende som de i ditt eget land. Vi vil imidlertid ta alle nødvendige tiltak for å beskytte dine personopplysninger i samsvar med denne personvernerklæringen og gjeldende lov.

6. HVOR LENGE BEHOLDER VI DINE INFORMASJONER?

Kort sagt: Vi oppbevarer dine opplysninger så lenge det er nødvendig for å oppnå formålene beskrevet i denne personvernerklæringen, med mindre loven krever noe annet.

Vi vil ikke oppbevare dine personopplysninger lenger enn det som er nødvendig for formålene angitt i denne personvernerklæringen, med mindre en lengre oppbevaringsperiode kreves eller er tillatt ved lov (som skattemessige, regnskapsmessige eller andre juridiske krav). Ingen formål i denne policyen vil kreve at vi oppbevarer dine personopplysninger lenger enn den perioden brukerne har en konto hos oss.

Når vi ikke lenger har et legitimt forretningsbehov for å behandle dine personopplysninger, vil vi slette eller anonymisere dem, eller, hvis dette ikke er mulig (for eksempel fordi dine personopplysninger har vært lagret i sikkerhetskopier), vil vi trygt oppbevare dine personopplysninger og isolere dem fra videre behandling inntil sletting er mulig.

7. HVORDAN BESKYTTES DINE INFORMASJONER?

Kort sagt: Vi har som mål å beskytte dine personopplysninger gjennom et sett av organisatoriske og tekniske sikkerhetstiltak.

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak designet for å beskytte sikkerheten til all informasjon som vi behandler. Vennligst vær oppmerksom på at vi ikke kan garantere at internett i seg selv er 100% sikkert. Selv om vi gjør vårt beste for å beskytte dine personopplysninger, skjer overføringen av personopplysninger til og fra våre Nettsteder eller Apper på din egen risiko. Du må bare få tilgang til tjenestene i et sikkert miljø.

8. SAMLER VI INN INFORMASJONER FRA MINDREÅRIGE?

Kort sagt: Vi samler ikke bevisst inn data fra barn under 18 år og markedsfører ikke til dem.

Vi ber ikke bevisst om data fra barn under 18 år og markedsfører ikke til dem. Ved å bruke Nettstedene eller Appene, erklærer du at du er minst 18 år gammel eller at du er forelderen eller verge for et slikt mindreårig og gir ditt samtykke til bruken av Nettstedene eller Appene av dette mindreårige under ditt ansvar. Hvis vi blir oppmerksomme på at personopplysninger om brukere under 18 år har blitt samlet inn, vil vi deaktivere kontoen og ta rimelige tiltak for raskt å fjerne disse dataene fra våre registre. Hvis du er klar over data som vi kan ha samlet inn fra barn under 18 år, vennligst kontakt oss på alex@pictalk.org.

9. HVILKE RETTIGHETER HAR DU I FORHOLD TIL PRIVATVIVEN?

Kort sagt: I visse regioner, som Det europeiske økonomiske området, har du rettigheter som gir deg større tilgang til og kontroll over dine personopplysninger. Du kan se, redigere eller si opp kontoen din når som helst.

I visse regioner (som Det europeiske økonomiske området) har du visse rettigheter i henhold til gjeldende databeskyttelseslover. Disse rettighetene kan omfatte retten (i) til å be om tilgang til og få en kopi av dine personopplysninger, (ii) til å be om retting eller sletting; (iii) til å begrense behandlingen av dine personopplysninger; og (iv) hvis aktuelt, til dataportabilitet. I visse omstendigheter kan du også ha rett til å motsette deg behandlingen av dine personopplysninger. For å gjøre en slik forespørsel, vennligst bruk kontaktopplysningene nedenfor. Vi vil vurdere og behandle enhver forespørsel i samsvar med gjeldende databeskyttelseslover.

Hvis vi stoler på ditt samtykke for å behandle dine personopplysninger, har du rett til å trekke tilbake ditt samtykke når som helst. Vennligst merk at dette imidlertid ikke vil påvirke lovligheten av behandlingen før tilbakekallet.

Hvis du er bosatt i Det europeiske økonomiske området og mener at vi behandler dine personopplysninger ulovlig, har du også rett til å klage til din lokale databeskyttelsesmyndighet. Du kan finne kontaktopplysningene deres her: https://www.edpb.europa.eu/about-edpb/our-members_en. I Frankrike, der Pictalk har sitt sete, er det CNIL: https://www.cnil.fr/fr/plaintes.

Kontoopplysninger

Hvis du ønsker å se eller redigere opplysningene i kontoen din, eller si opp kontoen din, kan du:
• Logge inn på kontoinnstillingene og oppdatere brukerkontoen din.

• Kontakte oss ved å bruke de oppgitte kontaktopplysningene.

Ved din forespørsel om oppsigelse av kontoen din, vil vi deaktivere eller slette kontoen din og dine opplysninger fra våre aktive databaser. Imidlertid kan enkelte opplysninger bli bevart i våre filer for å forhindre svindel, løse problemer, bistå med undersøkelser, håndheve våre vilkår for bruk og/eller for å overholde juridiske krav.

Informasjonskapsler og lignende teknologier: De fleste nettlesere er konfigurert til å akseptere informasjonskapsler som standard. Hvis du foretrekker det, kan du vanligvis velge å konfigurere nettleseren din til å slette informasjonskapsler og avvise informasjonskapsler. Hvis du velger å slette eller avvise informasjonskapsler, kan dette påvirke enkelte funksjoner eller tjenester på våre Nettsteder eller Apper. For å avslå målrettet annonsering fra interessebaserte annonsører på våre Nettsteder eller Apper, besøk http://www.aboutads.info/choices/. For mer informasjon, vennligst se vår cookiepolicy: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.

Avmelding fra markedsførings-e-post: Du kan når som helst melde deg av vår markedsførings e-postliste ved å klikke på avmeldingslenken i e-postene vi sender eller kontakte oss ved å bruke de oppgitte kontaktopplysningene. Du vil da bli fjernet fra markedsførings e-postlisten – men vi må fortsatt sende deg e-poster relatert til tjenester som er nødvendige for administrasjon og bruk av kontoen din. For å avmelde deg på annen måte, kan du:
• Legge merke til preferansene dine ved opprettelse av en konto på nettstedet.

• Få tilgang til kontoinnstillingene og oppdatere preferansene dine.

10. KONTROLLER FOR FUNKSJONER SOM IKKE SPORER

De fleste nettlesere og noen mobile operativsystemer og applikasjoner inkluderer en Do-Not-Track ("DNT")-funksjon eller -parameter som du kan aktivere for å signalisere ditt valg om privatliv til ikke ha aktivitetene dine på nettet overvåket og samlet. Ingen ensartet teknologisk standard for gjenkjenning og implementering av DNT-signaler er blitt fullført. Som et resultat svarer vi for øyeblikket ikke på DNT-signaler fra nettleseren eller noe annet mekanisme som automatisk kommuniserer ditt valg om ikke å bli sporet på nettet. Hvis en online sporingsstandard som vi må følge i fremtiden blir vedtatt, vil vi informere deg om denne praksisen i en revidert versjon av denne personvernerklæringen.

11. HAR INNBYGGERE I CALIFORNIA SPESIFIKKE RETTIGHETER FOR PRIVATVIVEN?

Kort sagt: Ja, hvis du bor i California, har du spesifikke rettigheter angående tilgang til dine personopplysninger.

Kaliforniens sivilkode § 1798.83, også kjent som "Shine The Light"-loven, gir våre brukere som bor i California rett til å be om og få gratis, én gang i året, informasjon om kategoriene av personopplysninger (om aktuelt) som vi har delt med tredjeparter for direkte markedsføringsformål og navnene og adressene til alle tredjeparter vi har delt personopplysninger med i løpet av det foregående kalenderåret. Hvis du er bosatt i California og ønsker å gjøre en slik forespørsel, vennligst send inn forespørselen din skriftlig ved å bruke de oppgitte kontaktopplysningene nedenfor.

Hvis du er under 18 år, bor i California og har en registrert konto på Nettstedene eller Appene, har du rett til å be om fjerning av uønskede data som du offentlig publiserer på Nettstedene eller Appene. For å be om fjerning av slike data, vennligst kontakt oss ved å bruke de oppgitte kontaktopplysningene, og inkludere e-postadressen knyttet til kontoen din og en erklæring om at du bor i California. Vi vil sørge for at dataene ikke vises offentlig på Nettstedene eller Appene, men vær oppmerksom på at dataene kanskje ikke kan fjernes helt eller fullstendig fra våre systemer.

12. GJØR VI OPPDATINGER AV DENNE POLICYEN?

Kort sagt: Ja, vi vil oppdatere denne policyen når det er nødvendig for å forbli i samsvar med relevante lover.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil bli indikert med en "Revisjonsdato" som er oppdatert, og den oppdaterte versjonen vil tre i kraft når den blir tilgjengelig. Hvis vi gjør vesentlige endringer i denne personvernerklæringen, kan vi informere deg om det ved enten å vise et synlig varsel om disse endringene eller ved å sende deg direkte en varsling. Vi oppfordrer deg til å regelmessig sjekke denne personvernerklæringen for å være informert om hvordan vi beskytter din informasjon.

13. HVORDAN KAN DU KONTAKTE OSS ANGÅENDE DENNE POLICYEN?

Hvis du har spørsmål eller kommentarer angående denne policyen, kan du sende oss en e-post på alex@pictalk.org eller sende post til:

Pictalk
13 rue Professeur Pierre Marion
69005 Lyon
Frankrike

Behandlingsansvarlig for dine personopplysninger er Pictalk, en fransk ideell forening (association loi 1901), 13 rue Professeur Pierre Marion, 69005 Lyon, Frankrike. Kontakt: alex@pictalk.org.

HVORDAN KAN DU SE, OPPDATERE ELLER SLETT DATAENE VI SAMLER INN FRA DEG?

I henhold til gjeldende lover i ditt land, kan du ha rett til å be om tilgang til de personopplysningene vi samler inn fra deg, endre disse opplysningene eller slette dem under visse omstendigheter. For å be om tilgang, oppdatering eller sletting av dine personopplysninger, vennligst skriv til oss på alex@pictalk.org. Vi vil svare på forespørselen din innen 30 dager.

Personvernerklæring

Sist oppdatert: 26. oktober 2026

Denne personvernerklæringen (heretter «Personvernerklæringen») er fastsatt av Pictalk (Pictalk Speech Made Easy), en fransk ideell forening etter loven av 1901 (association loi 1901), med forretningsadresse 13 rue Professeur Pierre Marion – 69005 Lyon. Den beskriver hvordan Pictalk samler inn og behandler personopplysninger om Brukerne av appen Pictalk Buddy, på iOS, Android og nettet (buddy.pictalk.org).

Pictalk legger særlig vekt på å respektere Brukernes privatliv og å beskytte deres personopplysninger.

Som Behandlingsansvarlig behandler Pictalk Brukernes Personopplysninger i samsvar med gjeldende nasjonalt og europeisk regelverk, særlig Loi Informatique et Libertés (den franske personopplysningsloven) og personvernforordningen (heretter «GDPR»).

Ved å bruke Tjenesten bekrefter Brukerne at de har lest denne Personvernerklæringen og godtar vilkårene i den.

1. Definisjoner

Begrep

Betydning

Konto

Betyr en gyldig konto som gir tilgang til Tjenesten.

Personopplysninger

Betyr enhver opplysning om en identifisert eller identifiserbar fysisk person, direkte eller indirekte, særlig ved henvisning til en identifikator som et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for personens fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.

Loi Informatique et Libertés

Betyr den franske loven nr. 78-17 av 6. januar 1978 om informasjonsteknologi, registre og friheter, med senere endringer.

Behandlingsansvarlig

Betyr den fysiske eller juridiske personen som alene eller sammen med andre fastsetter formålet med og midlene for behandlingen.

Tjenesten

Betyr appen Pictalk Buddy (tidligere Agenda CAA), en kalender, sekvenser og hefter med en utforming tilpasset personer med funksjonsnedsettelse, tilgjengelig på iOS, Android og nettet.

Databehandler

Betyr en leverandør som behandler Personopplysninger på vegne av Pictalk.

Behandling

Betyr enhver operasjon som utføres med Personopplysninger, uansett hvilken metode som brukes: innsamling, registrering, organisering, lagring, tilpasning, endring, uthenting, søk, bruk, utlevering, spredning, sammenstilling, sletting eller tilintetgjøring.

Bruker

Betyr enhver fysisk eller juridisk person som bruker Tjenesten og tilhører en av brukerprofilene som er beskrevet i de generelle bruksvilkårene. En Bruker må ha en aktiv Konto for å få tilgang til Tjenesten.

2. Personopplysninger som samles inn

Brukerne kan se visse Personopplysninger om en annen Bruker som de deler et område med. Hver Bruker kan endre sin egen profil.

Følgende opplysninger samles inn når Kontoen opprettes og når Tjenesten brukes:

  • Kontoopplysninger: etternavn, fornavn og e-postadresse til Vergen eller Støttepersonen, brukeridentifikator.

  • Innhold opprettet i Tjenesten: kalenderhendelser (tittel, dato, klokkeslett, sted), sekvenser, hefter, piktogrammer og tilhørende etiketter, beskrivelser, vokabularer, opplastede bilder og filer, lenker lagt til i hefter og videoer lagt til i tavler.

  • Preferanser: appens språk, skriftstørrelse, stemmetype.

  • Medlemskaps- og faktureringsopplysninger: type medlemskap, kjøpshistorikk, navn og e-postadresse til medlemmet eller til kontaktpersonen i medlemsorganisasjonen, fakturaadresse, tilbud og fakturaer. Pro-medlemskapet betales i appen (App Store, Google Play), med bankkort via Stripe eller ved bankoverføring mot tilbud og faktura. Pictalk har aldri tilgang til bankkortnumre.

  • Opplysninger om gaver: beløp, hyppighet, navn, e-postadresse og, for å utstede skattekvitteringen, giverens postadresse. Gavene betales via Stripe.

  • Tekniske opplysninger: IP-adresse, enhetens modell og operativsystem, enhetsidentifikator, appversjon, token for push-varsler, feilrapporter.

  • Bruksopplysninger: interaksjoner med appen (viste skjermbilder, funksjoner som brukes).

  • ASK-kommunikasjonslogger: piktogrammer som brukes og setninger som bygges i appen. De samles bare inn hvis Brukeren samtykker til det, og samtykket kan trekkes tilbake når som helst.

Innhold som Brukerne legger inn (hendelser, sekvenser, hefter), og ASK-kommunikasjonsloggene kan avsløre opplysninger om helsen eller funksjonsnedsettelsen til personen som får støtte. Disse helseopplysningene, i betydningen i artikkel 9 i GDPR, behandles på grunnlag av uttrykkelig samtykke fra Brukeren eller, for en person som får støtte, fra vedkommendes Verge (artikkel 9.2.a i GDPR). Samtykket kan trekkes tilbake når som helst ved å slette det aktuelle innholdet eller Kontoen. Disse opplysningene behandles utelukkende for å levere Tjenesten til Brukeren som har lagt dem inn, og til personene vedkommende velger å dele dem med. De blir aldri solgt eller brukt til reklameformål.

3. Formål med og rettslig grunnlag for Behandlingen

Formål

Rettslig grunnlag

Opprettelse og administrasjon av Kontoen, autentisering, synkronisering av innhold mellom enheter

Oppfyllelse av avtalen (de generelle bruksvilkårene)

Legge til rette for kommunikasjon og organisering for personene som får støtte (kalender, sekvenser, hefter, talesyntese)

Oppfyllelse av avtalen

Sending av varsler (påminnelser om hendelser)

Oppfyllelse av avtalen; varsler kan slås av i enhetens innstillinger

Behandling av helseopplysninger som legges inn i Tjenesten

Uttrykkelig samtykke (artikkel 9.2.a i GDPR)

Administrasjon av Pro-medlemskap og kjøp i appen: tilbud, fakturaer, betalinger

Oppfyllelse av avtalen og rettslige forpliktelser (regnskap)

Administrasjon av gaver og utstedelse av skattekvitteringer

Rettslige forpliktelser (artikkel 200 og 238 bis i den franske skatteloven, Code général des impôts)

Sending av e-poster knyttet til Kontoen: bekreftelse av adressen, glemt passord, varsel om inaktivitet

Oppfyllelse av avtalen

Oppdagelse og retting av feil, sikkerheten i Tjenesten

Pictalks berettigede interesse i å levere en pålitelig og sikker Tjeneste

Bruksstatistikk, for å forbedre Tjenesten

Pictalks berettigede interesse i å måle bruken av Tjenesten

ASK-kommunikasjonslogger, for å følge utviklingen i kommunikasjonen og forbedre Tjenesten

Brukerens samtykke

Oppdateringer av appen

Berettiget interesse

4. Bruk i en virksomhet (skole, helse- og omsorgsinstitusjon, kommune)

Når Tjenesten tegnes av en virksomhet for elevene sine eller personene den gir støtte til, fastsetter virksomheten formålet med bruken og opptrer som Behandlingsansvarlig. Pictalk opptrer da som Databehandler i henhold til artikkel 28 i GDPR: Pictalk behandler opplysningene utelukkende for å levere Tjenesten, etter instruks fra virksomheten, og bruker dem ikke til noe annet formål. En databehandleravtale kan inngås med virksomheten ved henvendelse til alex@pictalk.org.

5. Mindreårige

Tjenesten er utformet for personer i alle aldre, også barn. Kontoen til en mindreårig opprettes og administreres av en forelder, en verge eller en virksomhet, som velger hvilket innhold som legges inn og eventuelt gir de nødvendige samtykkene. Opplysninger om mindreårige brukes verken til reklameformål eller til profilering.

6. Lagring av opplysninger

Appen, autentiseringen, databasen og filene ligger hos OVHcloud i Frankrike:

  • nettappen, autentisering og API: Paris og Gravelines;

  • hoveddatabasen: Gravelines, kun tilgjengelig fra infrastrukturens private nettverk;

  • filer (bilder, vokabularer, språkfiler): Gravelines og Paris;

  • daglig sikkerhetskopi av databasen: Strasbourg.

7. Mottakere av Personopplysninger

Personopplysningene er bare tilgjengelige for medlemmene av Pictalk-teamet som har ansvar for driften av Tjenesten, innenfor rammene av deres oppgaver, og for de Brukerne som Brukeren velger å dele innholdet sitt med.

Pictalk benytter følgende Databehandlere, som bare mottar de opplysningene som er nødvendige for oppdraget deres:

Leverandør

Bruk

Opplysninger som overføres

Plassering

OVHcloud

Drift, database, sikkerhetskopier, fillagring

Kontoopplysninger, innhold og bruksopplysninger

Frankrike

Capawesome Cloud

Oppdateringer av appen

Appversjon, enhetsidentifikator

EU (OVHcloud)

PostHog

Bruksstatistikk

Brukshendelser

EU

Sentry

Krasj- og feilrapporter

Feilspor, enhetsinformasjon, brukeridentifikator

Tyskland

OneSignal

Push-varsler

Push-token, brukeridentifikator

EU

Firebase Cloud Messaging (Google)

Sending av varsler på Android og nettet

Push-token

EU

RevenueCat

Administrasjon av kjøp i appen

Brukeridentifikator, kjøp

USA

Stripe

Betaling av medlemskap og gaver

Navn, e-postadresse, beløp; kortopplysningene behandles kun av Stripe

EU (Irland) og USA

SendGrid (Twilio)

Sending av e-poster knyttet til Kontoen

E-postadresse, navn

USA

Enkelte funksjoner benytter tredjepartstjenester, men bare når Brukeren tar dem i bruk:

  • Apple (App Store) og Google (Google Play): distribusjon av appen og betaling for abonnementer, i henhold til deres egne personvernerklæringer;

  • OpenStreetMap: visning av kart og adressesøk (oppgitt adresse, IP-adresse);

  • YouTube (Google): avspilling av videoer lagt til i tavler (IP-adresse, video som vises); ingen video lastes inn før Brukeren har lagt til en;

  • ElevenLabs: premiumstemme, bare hvis Brukeren aktiverer den med sin egen nøkkel (teksten som skal leses opp);

  • DiceBear: generering av standardavatarer (brukernavn);

  • unshorten.me: oppslag av forkortede kartlenker (innlimt lenke);

  • ipify: fastsetting av IP-adressen for donasjonspanelet (IP-adresse);

  • Hugging Face: nedlasting av stemmemodellen som brukes lokalt på enheten; ingen personopplysninger overføres utover IP-adressen som nedlastingen innebærer.

Forhåndsvisninger av lenker i hefter og tjenestestatusen som vises i appen, leveres av Pictalks servere.

Pictalk kan til slutt bli pålagt å utlevere Personopplysninger til tredjeparter når lov, forskrift eller rettsavgjørelse krever det, eller når det er nødvendig for å beskytte og forsvare Pictalks rettigheter.

8. Overføring av Personopplysninger ut av EU

Tjenestens opplysninger (kontoer, innhold, filer, sikkerhetskopier) lagres fortsatt i Frankrike. Statistikk, feilrapporter og varsler går via leverandører med drift i EU.

Enkelte tjenester kan likevel medføre overføring av opplysninger ut av EU:

  • RevenueCat (USA), omfattet av Europakommisjonens standard personvernbestemmelser;

  • SendGrid (Twilio Inc., USA) og Stripe (Stripe, Inc., USA, for opplysningene som Stripe Payments Europe i Irland overfører til selskapet), omfattet av beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework;

  • Hugging Face (USA), som bare mottar IP-adressen ved nedlasting av stemmemodellen;

  • YouTube (Google LLC, USA), omfattet av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework;

  • ipify (USA), som bare mottar IP-adressen;

  • ElevenLabs (USA), bare hvis Brukeren aktiverer dette alternativet med sin egen nøkkel;

  • OpenStreetMap, som har enkelte servere i Storbritannia, et land med en beslutning om tilstrekkelig beskyttelsesnivå;

  • unshorten.me, som kan ha servere utenfor EU, og som bare mottar den innlimte lenken.

Når en overføring ikke er omfattet av en beslutning om tilstrekkelig beskyttelsesnivå, sørger Pictalk for at den er underlagt egnede garantier, som Europakommisjonens standard personvernbestemmelser, eller begrenser opplysningene som overføres til det strengt nødvendige.

9. Lagringstid for Personopplysninger

Pictalk lagrer Brukernes Personopplysninger til Brukeren sletter Kontoen. En Konto som har vært inaktiv i ett år, slettes sammen med opplysningene som er knyttet til den.

ASK-kommunikasjonslogger lagres i høyst 3 måneder.

Sikkerhetskopier av databasen lagres i 2 dager og erstattes deretter av nye sikkerhetskopier. Feilrapporter og statistikkopplysninger lagres så lenge det er nødvendig for formålet, innenfor lagringstidene som de aktuelle leverandørene praktiserer.

Tilbud, fakturaer og regnskapsbilag knyttet til medlemskap lagres i 10 år. Kopier av skattekvitteringer og dokumentasjon for gaver lagres i 6 år (artikkel L102 E i den franske skatteforvaltningsloven, Livre des procédures fiscales).

10. Sikkerhetstiltak

Pictalk treffer egnede tekniske og organisatoriske tiltak for å ivareta konfidensialiteten og sikkerheten til Personopplysningene og beskytte dem mot tap, misbruk eller uautorisert utlevering, særlig:

  • kryptering av kommunikasjonen mellom appen og serverne (HTTPS);

  • sentralisert autentisering av Brukerne;

  • isolert database, kun tilgjengelig fra infrastrukturens private nettverk;

  • daglig sikkerhetskopi i et separat datasenter;

  • tilgang til opplysningene begrenset til autoriserte personer.

11. De registrertes rettigheter

I samsvar med Loi Informatique et Libertés og GDPR har Brukerne følgende rettigheter:

  • rett til innsyn (artikkel 15 i GDPR) og retting (artikkel 16 i GDPR);

  • rett til sletting av opplysninger (artikkel 17 i GDPR);

  • rett til begrensning av behandlingen (artikkel 18 i GDPR);

  • rett til dataportabilitet (artikkel 20 i GDPR);

  • rett til å protestere mot behandlingen (artikkel 21 i GDPR);

  • rett til når som helst å trekke tilbake samtykket sitt, når behandlingen bygger på samtykke (artikkel 7 i GDPR);

  • rett til å gi retningslinjer for hva som skal skje med opplysningene etter vedkommendes død.

Vi oppfordrer deg til å besøke nettstedet til Commission nationale de l'informatique et des libertés (CNIL, det franske datatilsynet) for mer informasjon om dine rettigheter.

Enhver Bruker kan utøve sine rettigheter ved selv å endre opplysningene om seg i profilen sin, eller ved å slette Kontoen sin i appen. Brukeren kan også rette spørsmål eller henvendelser om behandlingen av sine Personopplysninger til Pictalk-teamet, elektronisk: alex@pictalk.org.

Dersom en Bruker etter å ha kontaktet Pictalk mener at rettighetene hans eller hennes ikke blir respektert, eller at en behandling ikke er i samsvar med personvernreglene, kan Brukeren klage til CNIL (https://www.cnil.fr/fr/plaintes).

12. Endringer i erklæringen

Denne Personvernerklæringen kan bli endret, særlig for å tilpasses endringer i lover og forskrifter eller endringer i Tjenesten. Endringene vil bli publisert på Pictalks nettsted (https://www.pictalk.org/no/privacy-policy), så langt det er mulig minst tretti dager før de trer i kraft.

Dersom Brukeren er uenig i vilkårene i den nye Personvernerklæringen, kan Brukeren slette Kontoen sin i henhold til de generelle bruksvilkårene. Ved å fortsette å bruke Tjenesten etter at de nye bestemmelsene har trådt i kraft, godtar Brukeren å være bundet av den nye Personvernerklæringen.

13. Lovvalg og verneting

Denne Personvernerklæringen er utarbeidet i samsvar med fransk rett og EU-retten. Franske domstoler har stedlig kompetanse til å behandle enhver tvist knyttet til Tjenesten.

Juridisk informasjon