INTEGRITETSPOLICY FÖR PICTALK
Senast uppdaterad den 22 oktober 2026
Tack för att du har valt att vara en del av vår Pictalk-gemenskap ("förening", "vi", "vår", "våra"). Vi är engagerade i att skydda din personliga information och din rätt till privatliv. Om du har några frågor eller bekymmer om vår policy eller våra metoder gällande din personliga information, vänligen kontakta oss på alex@pictalk.org.
När du besöker vår webbplats https://www.pictalk.org, använder vår mobilapplikation och våra tjänster, överlämnar du din personliga information till oss. Vi tar ditt privatliv på stort allvar. I detta integritetsmeddelande beskriver vi vår integritetspolicy. Vi strävar efter att förklara på det tydligaste sätt vi kan vilken information vi samlar in, hur vi använder den och vilka rättigheter du har i förhållande till den. Vi hoppas att du tar dig tid att noggrant läsa detta dokument, eftersom det är viktigt. Om du inte samtycker till vissa villkor i denna integritetspolicy, vänligen sluta använda våra Webbplatser eller Applikationer och våra tjänster.
Denna integritetspolicy gäller för all information som samlas in via vår webbplats (som https://www.pictalk.org), vår mobilapplikation ("Applikationer"), och/eller alla relaterade tjänster, försäljning, marknadsföring eller evenemang (dessa refereras gemensamt i denna integritetspolicy som "Webbplatser").
Vänligen läs noggrant denna integritetspolicy eftersom den hjälper dig att fatta informerade beslut angående delning av din personliga information med oss.
INNEHÅLLSFÖRTECKNING
1. VILKEN INFORMATION SAMLAR VI IN?
2. HUR ANVÄNDER VI DIN INFORMATION?
3. KOMMER DIN INFORMATION ATT DELAS MED ANDRA?
4. ANVÄNDER VI COOKIES OCH ANDRA SPÅRNINGSTEKNIKER?
5. VAR LAGRAS DIN INFORMATION?
6. HUR LÄNGE SPARAR VI DIN INFORMATION?
7. HUR SKYDDAR VI DIN INFORMATION?
8. SAMARBETAR VI MED MINDREÅRIGA?
9. VILKA ÄR DINA RÄTTIGHETER ANGÅENDE INTEGRITET?
10. INSTÄLLNINGAR FÖR FUNKTIONER SOM INTE SPÅRAR
11. HAR KALIFORNIEN SPECIFIKA RÄTTIGHETER ANGÅENDE INTEGRITET?
12. GÖR VI UPPDATERINGAR AV DENNA POLICY?
13. HUR KAN DU KONTAKTA OSS ANGÅENDE DENNA POLICY?
1. VILKEN INFORMATION SAMLAR VI IN?
Information som samlas in via våra Applikationer
Kortfattat: Vi kan samla in information om dig när du använder våra applikationer.
Om du använder våra Applikationer samlar vi också in följande information:
Information som samlas in från andra källor
Kortfattat: Vi kan samla in begränsad data från offentliga databaser, marknadsföringspartners och andra externa källor.
Vi kan få information om dig från andra källor, såsom offentliga databaser, gemensamma marknadsföringspartners och andra tredje parter. Exempel på information som vi får från andra källor inkluderar: profilinformation från sociala medier; marknadsföringsprospekt och sökresultat och länkar, inklusive sponsrade annonser.
2. HUR ANVÄNDER VI DIN INFORMATION?
Kortfattat: Vi behandlar din information för ändamål baserade på legitima affärsintressen, fullgörande av vårt avtal med dig, efterlevnad av våra lagliga skyldigheter och/eller ditt samtycke.
Vi använder den personliga information som samlas in via våra Webbplatser eller Applikationer för olika affärsändamål som beskrivs nedan. Vi behandlar din personliga information för dessa ändamål baserat på våra legitima affärsintressen ("Affärsändamål"), för att ingå eller fullgöra ett avtal med dig ("Avtalsenlig"), med ditt samtycke ("Samtycke"), och/eller för att följa våra lagliga skyldigheter ("Lagliga skäl"). Vi anger de specifika behandlingsmotiven som vi stödjer oss på bredvid varje ändamål som listas nedan.
Vi använder informationen som vi samlar in eller får:
• För att underlätta kontoskapande och inloggningsprocessen. Om du väljer att koppla ditt konto till en tredje part (som ditt Google- eller Facebook-konto), använder vi den information du har tillåtit oss att samla in från dessa tredje parter för att underlätta kontoskapande och inloggningsprocessen.
3. KOMMER DIN INFORMATION ATT DELAS MED ANDRA?
Kortfattat: Vi delar informationen endast med ditt samtycke, för att följa lagar, för att tillhandahålla tjänster till dig, för att skydda dina rättigheter eller för att uppfylla affärsskyldigheter.
Vi kan behandla eller dela dina uppgifter som vi har på följande rättsliga grunder:
• Samtycke: Vi kan behandla dina uppgifter om du har gett oss ett specifikt samtycke för att använda din personliga information för ett visst syfte.
• Legitima intressen: Vi kan behandla dina uppgifter när det är rimligt nödvändigt för att uppnå våra legitima affärsintressen.
• Fullgörande av avtal: När vi har ingått ett avtal med dig kan vi behandla din personliga information för att uppfylla villkoren i vårt avtal.
• Lagliga skyldigheter: Vi kan avslöja din information när vi är lagligt förpliktade att göra det för att uppfylla tillämplig lag, myndighetsbegärningar, rättsliga förfaranden, en domstolsorder, eller rättsliga förfaranden, såsom som svar på en domstolsorder eller stämning (inklusive som svar på offentliga myndigheter för att uppfylla krav på nationell säkerhet eller lagföring).
• Livsintressen: Vi kan avslöja din information när vi anser det nödvändigt att utreda, förebygga eller vidta åtgärder gällande potentiella överträdelser av våra policyer, misstänkt bedrägeri, situationer som involverar potentiella hot mot säkerheten för någon, och olagliga aktiviteter, eller som bevis i en tvist där vi är involverade.
4. ANVÄNDER VI COOKIES OCH ANDRA SPÅRNINGSTEKNIKER?
Kortfattat: Vi kan använda cookies och andra spårningstekniker för att samla in och lagra din information.
Vi kan använda cookies och liknande spårningstekniker (som webbmärken och pixlar) för att få tillgång till eller lagra information. Specifik information om hur vi använder dessa teknologier och hur du kan avböja vissa cookies beskrivs i vår Cookiepolicy: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.
5. VAR LAGRAS DIN INFORMATION?
Kortfattat: din information lagras i Frankrike.
Pictalks servrar drivs i Frankrike av OVHcloud. Tredje parter som vi kan dela din personliga information med (se "KOMMER DIN INFORMATION ATT DELAS MED ANDRA?" ovan) kan behandla den i andra länder.
Om du är bosatt inom EES, kan dessa länder ha lagar om dataskydd eller andra lagar som inte är lika omfattande som de i ditt land. Vi kommer dock att vidta alla nödvändiga åtgärder för att skydda din personliga information i enlighet med denna integritetspolicy och tillämplig lag.
6. HUR LÄNGE SPARAR VI DIN INFORMATION?
Kortfattat: Vi sparar din information så länge som nödvändigt för att uppnå målen som beskrivs i denna integritetspolicy, om inte lagen kräver något annat.
Vi kommer endast att behålla din personliga information så länge som är nödvändigt för de ändamål som anges i denna integritetspolicy, såvida en längre period är krävs eller tillåten enligt lag (som skatte-, bokförings- eller andra lagliga krav). Inga ändamål i denna policy kommer att kräva att vi behåller din personliga information längre än den period under vilken användarna har ett konto hos oss.
När vi inte längre har något legitimt affärsbehov av att behandla din personliga information, kommer vi att radera eller anonymisera den, eller, om det inte är möjligt (till exempel för att din personliga information har lagrats i säkerhetskopior), säkert lagra din personliga information och isolera den från ytterligare behandling tills radering är möjlig.
7. HUR SKYDDAR VI DIN INFORMATION?
Kortfattat: Vi strävar efter att skydda din personliga information genom ett system av organisatoriska och tekniska säkerhetsåtgärder.
Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder utformade för att skydda säkerheten för all personlig information som vi behandlar. Dock, kom ihåg att vi inte kan garantera att Internet i sig är 100 % säkert. Även om vi gör vårt bästa för att skydda din personliga information, sker överföring av personlig information till och från våra Webbplatser eller Applikationer på egen risk. Du bör endast få tillgång till tjänsterna i en säker miljö.
8. SAMARBETAR VI MED MINDREÅRIGA?
Kortfattat: Vi samlar inte medvetet in data från barn under 18 år och marknadsför inte till dem.
Vi samlar inte medvetet in data från barn under 18 år och marknadsför inte till dem. Genom att använda Webbplatserna eller Applikationerna intygar du att du är minst 18 år gammal eller att du är förälder eller vårdnadshavare till ett sådant barn och samtycker till användningen av Webbplatserna eller Applikationerna av det barnet. Om vi får veta att personlig information från användare under 18 år har samlats in, kommer vi att inaktivera kontot och vidta rimliga åtgärder för att snabbt ta bort dessa uppgifter från våra register. Om du blir medveten om data som vi kan ha samlat in från barn under 18 år, vänligen kontakta oss på alex@pictalk.org.
9. VILKA ÄR DINA RÄTTIGHETER ANGÅENDE INTEGRITET?
Kortfattat: I vissa regioner, såsom EES, har du rättigheter som ger dig större tillgång och kontroll över din personliga information. Du kan när som helst se, ändra eller avsluta ditt konto.
I vissa regioner (som EES) har du vissa rättigheter enligt tillämpliga dataskyddslagar. Dessa rättigheter kan inkludera rätten (i) att begära tillgång och få en kopia av din personliga information, (ii) att begära rättelse eller radering; (iii) att begränsa behandlingen av din personliga information; och (iv) där det är tillämpligt, tilldataportabilitet. Under vissa omständigheter kan du också ha rätt att motsätta dig behandlingen av din personliga information. För att göra en sådan begäran, vänligen använd kontaktuppgifterna nedan. Vi kommer att granska och behandla alla förfrågningar i enlighet med tillämpliga dataskyddslagar.
Om vi förlitar oss på ditt samtycke för att behandla din personliga information, har du rätt att återkalla ditt samtycke när som helst. Vänligen notera dock att detta inte påverkar lagligheten av behandlingen före återkallelsen.
Om du är bosatt inom EES och du anser att vi behandlar din personliga information olagligt, har du också rätt att klaga till din lokala dataskyddsmyndighet. Du kan hitta deras kontaktuppgifter här: https://www.edpb.europa.eu/about-edpb/our-members_en. I Frankrike, där Pictalk har sitt säte, är det CNIL: https://www.cnil.fr/fr/plaintes.
Kontoinformation
Om du när som helst vill se eller ändra dina kontouppgifter eller avsluta ditt konto, kan du:
• Logga in på dina kontoinställningar och uppdatera ditt användarkonto.
• Kontakta oss med hjälp av de angivna kontaktuppgifterna.
Vid din begäran om att avsluta ditt konto, kommer vi att inaktivera eller radera ditt konto och din information från våra aktiva databaser. Vissa uppgifter kan dock behöva sparas i våra register för att förebygga bedrägerier, lösa problem, bistå med utredningar, upprätthålla våra användarvillkor och/eller för att följa lagliga krav.
Cookies och liknande teknologier: De flesta webbläsare är som standard inställda på att acceptera cookies. Om du föredrar kan du vanligtvis välja att ställa in din webbläsare för att ta bort cookies och neka cookies. Om du väljer att ta bort eller neka cookies kan det påverka vissa funktioner eller tjänster på våra Webbplatser eller Applikationer. För att avböja intressebaserad riktad annonsering från annonsörer på våra Webbplatser eller Applikationer, vänligen besök http://www.aboutads.info/choices/. För mer information, vänligen se vår Cookiepolicy: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.
Avregistrering från marknadsförings-e-post: Du kan avregistrera dig från vår marknadsförings-e-postlista när som helst genom att klicka på avregistreringslänken i de e-postmeddelanden vi skickar eller genom att kontakta oss med hjälp av de angivna kontaktuppgifterna. Du kommer då att tas bort från marknadsförings-e-postlistan – vi måste dock fortfarande skicka e-postmeddelanden relaterade till tjänsten som är nödvändiga för administration och användning av ditt konto. För att avregistrera dig på annat sätt kan du:
• Anteckna dina preferenser när du registrerar ett konto på webbplatsen.
• Gå till dina kontoinställningar och uppdatera dina preferenser.
10. INSTÄLLNINGAR FÖR FUNKTIONER SOM INTE SPÅRAR
De flesta webbläsare och vissa mobila operativsystem och mobilapplikationer inkluderar en funktion eller inställning för Do-Not-Track ("DNT") som du kan aktivera för att rapportera din preferens gällande integritet för att inte få dina online-browsingaktiviteter övervakade och samlade. Ingen enhetlig teknisk standard för att känna igen och implementera DNT-signaler har slutförts. Därför reagerar vi för närvarande inte på DNT-signaler från webbläsaren eller något annat mekanism som automatiskt kommunicerar ditt val att inte bli spårad online. Om en online-spårningsstandard som vi måste följa i framtiden antas, kommer vi att informera dig om denna praxis i en reviderad version av denna integritetspolicy.
11. HAR KALIFORNIEN SPECIFIKA RÄTTIGHETER ANGÅENDE INTEGRITET?
Kortfattat: Ja, om du är bosatt i Kalifornien, har du specifika rättigheter angående tillgång till din personliga information.
California Civil Code § 1798.83, även känd som "Shine The Light"-lagen, tillåter våra användare som är bosatta i Kalifornien att begära och få gratis, en gång per år, information om kategorier av personlig information (om tillämpligt) som vi har avslöjat för tredje parter för direkt marknadsföring och namnen och adresserna till alla tredje parter med vilka vi har delat personlig information under det föregående kalenderåret. Om du är bosatt i Kalifornien och vill göra en sådan begäran, vänligen skicka din begäran skriftligt med hjälp av de angivna kontaktuppgifterna nedan.
Om du är under 18 år, bosatt i Kalifornien och har ett registrerat konto på Webbplatserna eller Applikationerna, har du rätt att begära radering av oönskad information som du har publicerat offentligt på Webbplatserna eller Applikationerna. För att begära radering av sådan information, vänligen kontakta oss med hjälp av de angivna kontaktuppgifterna nedan, och inkludera den e-postadress som är kopplad till ditt konto och ett uttalande om att du är bosatt i Kalifornien. Vi kommer att se till att uppgifterna inte visas offentligt på Webbplatserna eller Applikationerna, men var medveten om att uppgifterna kanske inte helt eller fullständigt raderas från alla våra system.
12. GÖR VI UPPDATERINGAR AV DENNA POLICY?
Kortfattat: Ja, vi kommer att uppdatera denna policy om det är nödvändigt för att förbli i överensstämmelse med relevanta lagar.
Vi kan uppdatera denna integritetspolicy från tid till annan. Den uppdaterade versionen kommer att indikeras med ett uppdaterat "Revisions"-datum och den uppdaterade versionen kommer att träda i kraft så snart den är tillgänglig. Om vi gör betydande ändringar i denna integritetspolicy kan vi informera dig antingen genom att tydligt visa ett meddelande om dessa ändringar eller genom att skicka en direkt notifikation. Vi uppmuntrar dig att ofta granska denna integritetspolicy för att hålla dig informerad om hur vi skyddar din information.
13. HUR KAN DU KONTAKTA OSS ANGÅENDE DENNA POLICY?
Om du har några frågor eller kommentarer angående denna policy kan du skicka ett e-postmeddelande till alex@pictalk.org eller skriva till oss på:
Pictalk
13 rue Professeur Pierre Marion
69005 Lyon
Frankrike
Personuppgiftsansvarig för din personliga information är Pictalk, en fransk ideell förening (association loi 1901), 13 rue Professeur Pierre Marion, 69005 Lyon, Frankrike. Kontakt: alex@pictalk.org.
HUR KAN DU KONSULTERA, UPPDATERA ELLER RADERA DE DATA VI SAMLAR IN FRÅN DIG?
Beroende på tillämpliga lagar i ditt land kan du ha rätt att begära tillgång till den personliga information vi samlar in om dig, att ändra denna information eller att radera den under vissa omständigheter. För att begära att se, uppdatera eller radera din personliga information, vänligen skriv till oss på alex@pictalk.org. Vi kommer att svara på din begäran inom 30 dagar.
Integritetspolicy
Senast uppdaterad: 26 oktober 2026
Denna integritetspolicy (nedan ”Integritetspolicyn”) har fastställts av Pictalk (Pictalk Speech Made Easy), en ideell förening enligt den franska föreningslagen från 1901 (association loi 1901), med säte på 13 rue Professeur Pierre Marion – 69005 Lyon. Den beskriver hur Pictalk samlar in och behandlar personuppgifter om Användarna av appen Pictalk Buddy, på iOS, Android och webben (buddy.pictalk.org).
Pictalk värnar särskilt om Användarnas integritet och om skyddet av deras personuppgifter.
Som Personuppgiftsansvarig behandlar Pictalk Användarnas Personuppgifter i enlighet med gällande nationell och europeisk lagstiftning, särskilt Loi Informatique et Libertés (den franska dataskyddslagen) och EU:s allmänna dataskyddsförordning (nedan ”GDPR”).
Genom att använda Tjänsten bekräftar Användarna att de har tagit del av denna Integritetspolicy och godtar dess villkor.
1. Definitioner
Term | Betydelse |
Konto | Avser ett giltigt konto som ger tillgång till Tjänsten. |
Personuppgifter | Avser varje upplysning som avser en identifierad eller identifierbar fysisk person, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en onlineidentifierare eller en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. |
Loi Informatique et Libertés | Avser den franska lagen nr 78-17 av den 6 januari 1978 om informationsteknik, register och friheter, i dess ändrade lydelse. |
Personuppgiftsansvarig | Avser den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen. |
Tjänsten | Avser appen Pictalk Buddy (tidigare Agenda CAA), en kalender, sekvenser och böcker med en ergonomi anpassad för personer med funktionsnedsättning, tillgängliga på iOS, Android och webben. |
Personuppgiftsbiträde | Avser en tjänsteleverantör som behandlar Personuppgifter för Pictalks räkning. |
Behandling | Avser varje åtgärd som vidtas med Personuppgifter, oavsett vilket förfarande som används: insamling, registrering, organisering, lagring, bearbetning, ändring, framtagning, läsning, användning, utlämning, spridning, sammanställning, radering eller förstöring. |
Användare | Avser varje fysisk eller juridisk person som använder Tjänsten och som tillhör någon av de användarprofiler som beskrivs i de Allmänna användarvillkoren. En Användare måste ha ett aktivt Konto för att få tillgång till Tjänsten. |
2. Personuppgifter som samlas in
Användarna kan ta del av vissa Personuppgifter om en annan Användare som de delar ett utrymme med. Varje Användare kan ändra sin egen profil.
Följande uppgifter samlas in när Kontot skapas och när Tjänsten används:
Kontouppgifter: efternamn, förnamn och e-postadress för den Legala företrädaren eller Stödpersonen, användar-id.
Innehåll som skapas i Tjänsten: kalenderhändelser (titel, datum, tid, plats), sekvenser, böcker, piktogram och deras etiketter, beskrivningar, ordförråd, uppladdade bilder och filer, länkar som lagts till i böcker och videor som lagts till på tavlor.
Inställningar: appens språk, teckenstorlek, rösttyp.
Medlemskaps- och faktureringsuppgifter: typ av medlemskap, köphistorik, namn och e-postadress för medlemmen eller för kontaktpersonen hos den organisation som är medlem, faktureringsadress, offerter och fakturor. Pro-medlemskapet betalas i appen (App Store, Google Play), med bankkort via Stripe eller genom banköverföring mot offert och faktura. Pictalk har aldrig tillgång till bankkortsnummer.
Gåvouppgifter: belopp, frekvens, namn, e-postadress och, för att kunna utfärda kvittot för skatteavdrag, givarens postadress. Gåvorna betalas via Stripe.
Tekniska uppgifter: IP-adress, enhetens modell och operativsystem, enhets-id, appversion, token för push-notiser, felrapporter.
Användningsuppgifter: interaktioner med appen (visade skärmar, använda funktioner).
AKK-kommunikationsloggar: piktogram som används och meningar som byggs i appen. De samlas endast in om Användaren samtycker till det, och detta samtycke kan återkallas när som helst.
Innehåll som Användarna matar in (händelser, sekvenser, böcker) och AKK-kommunikationsloggarna kan avslöja uppgifter om den stödda personens hälsa eller funktionsnedsättning. Dessa hälsouppgifter, i den mening som avses i artikel 9 i GDPR, behandlas på grundval av uttryckligt samtycke från Användaren eller, när det gäller en stödd person, från dennes Legala företrädare (artikel 9.2.a i GDPR). Detta samtycke kan återkallas när som helst genom att det berörda innehållet eller Kontot raderas. Dessa uppgifter behandlas endast för att tillhandahålla Tjänsten till den Användare som har matat in dem och till de personer som hen väljer att dela dem med. De säljs aldrig och används aldrig i reklamsyfte.
3. Ändamål med och rättslig grund för Behandlingarna
Ändamål | Rättslig grund |
Skapande och hantering av Kontot, autentisering, synkronisering av innehåll mellan enheter | Fullgörande av avtal (Allmänna användarvillkor) |
Underlätta kommunikation och organisering för de stödda personerna (kalender, sekvenser, böcker, talsyntes) | Fullgörande av avtal |
Utskick av notiser (påminnelser om händelser) | Fullgörande av avtal; notiserna kan stängas av i enhetens inställningar |
Behandling av hälsouppgifter som matas in i Tjänsten | Uttryckligt samtycke (artikel 9.2.a i GDPR) |
Hantering av Pro-medlemskap och köp i appen: offerter, fakturor, betalningar | Fullgörande av avtal och rättsliga förpliktelser (bokföring) |
Hantering av gåvor och utfärdande av kvitton för skatteavdrag | Rättsliga förpliktelser (artiklarna 200 och 238 bis i den franska skattelagen, Code général des impôts) |
Utskick av e-post som rör Kontot: verifiering av adressen, glömt lösenord, varning om inaktivitet | Fullgörande av avtal |
Upptäckt och rättning av fel, Tjänstens säkerhet | Pictalks berättigade intresse av att tillhandahålla en tillförlitlig och säker Tjänst |
Användningsstatistik, för att förbättra Tjänsten | Pictalks berättigade intresse av att mäta användningen av Tjänsten |
AKK-kommunikationsloggar, för att följa kommunikationens utveckling och förbättra Tjänsten | Användarens samtycke |
Uppdateringar av appen | Berättigat intresse |
4. Användning inom en verksamhet (skola, vård- och omsorgsverksamhet, kommun)
När Tjänsten tecknas av en verksamhet för dess elever eller för de personer den stöder, bestämmer verksamheten ändamålen med användningen och agerar som Personuppgiftsansvarig. Pictalk agerar då som Personuppgiftsbiträde i den mening som avses i artikel 28 i GDPR: Pictalk behandlar uppgifterna endast för att tillhandahålla Tjänsten, enligt verksamhetens instruktioner, och använder dem inte för något annat ändamål. Ett personuppgiftsbiträdesavtal kan ingås med verksamheten på begäran till alex@pictalk.org.
5. Minderåriga
Tjänsten är utformad för personer i alla åldrar, inklusive barn. En minderårigs Konto skapas och hanteras av en förälder, en legal företrädare eller en verksamhet, som väljer vilket innehåll som matas in och vid behov lämnar de samtycken som krävs. Minderårigas uppgifter används varken i reklamsyfte eller för profilering.
6. Lagring av uppgifter
Appen, autentiseringen, databasen och filerna lagras i Frankrike hos OVHcloud:
webbapp, autentisering och API: Paris och Gravelines;
huvuddatabas: Gravelines, endast åtkomlig från infrastrukturens privata nätverk;
filer (bilder, ordförråd, språkfiler): Gravelines och Paris;
daglig säkerhetskopiering av databasen: Strasbourg.
7. Mottagare av Personuppgifterna
Personuppgifterna är endast tillgängliga för de medlemmar i Pictalks team som ansvarar för administrationen av Tjänsten, inom ramen för deras arbetsuppgifter, samt för de Användare som Användaren väljer att dela sitt innehåll med.
Pictalk anlitar följande Personuppgiftsbiträden, som endast tar emot de uppgifter som är nödvändiga för deras uppdrag:
Leverantör | Användning | Överförda uppgifter | Plats |
OVHcloud | Drift, databas, säkerhetskopior, fillagring | Kontouppgifter, innehåll och användningsuppgifter | Frankrike |
Capawesome Cloud | Uppdateringar av appen | Appversion, enhets-id | Europeiska unionen (OVHcloud) |
PostHog | Användningsstatistik | Användningshändelser | Europeiska unionen |
Sentry | Krasch- och felrapporter | Felspårningar, enhetsinformation, användar-id | Tyskland |
OneSignal | Push-notiser | Push-token, användar-id | Europeiska unionen |
Firebase Cloud Messaging (Google) | Utskick av notiser på Android och webben | Push-token | Europeiska unionen |
RevenueCat | Hantering av köp i appen | Användar-id, köp | USA |
Stripe | Betalning av medlemskap och gåvor | Namn, e-postadress, belopp; kortuppgifterna behandlas enbart av Stripe | Europeiska unionen (Irland) och USA |
SendGrid (Twilio) | Utskick av e-post som rör Kontot | E-postadress, namn | USA |
Vissa funktioner använder tredjepartstjänster, endast när Användaren använder dem:
Apple (App Store) och Google (Google Play): distribution av appen och betalning av prenumerationer, enligt deras egna integritetspolicyer;
OpenStreetMap: visning av kartor och adressökning (inmatad adress, IP-adress);
YouTube (Google): uppspelning av videor som lagts till på tavlor (IP-adress, visad video); ingen video laddas så länge Användaren inte har lagt till någon;
ElevenLabs: premiumröst, endast om Användaren aktiverar den med sin egen nyckel (text som ska läsas upp);
DiceBear: generering av standardavatarer (användarnamn);
unshorten.me: upplösning av förkortade kartlänkar (inklistrad länk);
ipify: fastställande av IP-adressen för donationspanelen (IP-adress);
Hugging Face: nedladdning av den röstmodell som används lokalt på enheten; inga personuppgifter överförs utöver den IP-adress som nedladdningen i sig innebär.
Förhandsvisningar av länkar i böckerna och den tjänstestatus som visas i appen tillhandahålls av Pictalks servrar.
Slutligen kan Pictalk bli skyldig att lämna ut Personuppgifter till tredje part när lag, förordning eller domstolsbeslut kräver det, eller när det är nödvändigt för att skydda och försvara Pictalks rättigheter.
8. Överföring av Personuppgifter utanför Europeiska unionen
Tjänstens uppgifter (konton, innehåll, filer, säkerhetskopior) förblir lagrade i Frankrike. Statistik, felrapporter och notiser hanteras av leverantörer med drift inom Europeiska unionen.
Vissa tjänster kan dock medföra en överföring av uppgifter utanför Europeiska unionen:
RevenueCat (USA), som omfattas av Europeiska kommissionens standardavtalsklausuler;
SendGrid (Twilio Inc., USA) och Stripe (Stripe, Inc., USA, för de uppgifter som Stripe Payments Europe i Irland överför till bolaget), som omfattas av beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA (Data Privacy Framework);
Hugging Face (USA), som endast tar emot IP-adressen vid nedladdningen av röstmodellen;
YouTube (Google LLC, USA), som omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA (Data Privacy Framework);
ipify (USA), som endast tar emot IP-adressen;
ElevenLabs (USA), endast om Användaren aktiverar detta alternativ med sin egen nyckel;
OpenStreetMap, vars servrar delvis finns i Förenade kungariket, ett land som omfattas av ett beslut om adekvat skyddsnivå;
unshorten.me, vars servrar kan finnas utanför Europeiska unionen, och som endast tar emot den inklistrade länken.
När en överföring inte omfattas av ett beslut om adekvat skyddsnivå ser Pictalk till att den omgärdas av lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler, eller begränsar de överförda uppgifterna till det strikt nödvändiga.
9. Lagringstid för Personuppgifter
Pictalk lagrar Användarnas Personuppgifter tills Användaren raderar sitt Konto. Ett Konto som har varit inaktivt i ett år raderas, tillsammans med de uppgifter som är kopplade till det.
AKK-kommunikationsloggarna sparas i högst 3 månader.
Säkerhetskopiorna av databasen sparas i 2 dagar och ersätts sedan av efterföljande säkerhetskopior. Felrapporter och statistikuppgifter sparas så länge som det behövs för deras ändamål, inom ramen för de lagringstider som tillämpas av de berörda leverantörerna.
Offerter, fakturor och bokföringsunderlag som rör medlemskap sparas i 10 år. Kopior av kvitton för skatteavdrag och underlag för gåvor sparas i 6 år (artikel L102 E i den franska skatteförfarandelagen, Livre des procédures fiscales).
10. Säkerhetsåtgärder
Pictalk vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa Personuppgifternas konfidentialitet och säkerhet och skydda dem mot förlust, missbruk eller obehörigt röjande, bland annat:
kryptering av kommunikationen mellan appen och servrarna (HTTPS);
centraliserad autentisering av Användarna;
isolerad databas, endast åtkomlig från infrastrukturens privata nätverk;
daglig säkerhetskopiering till ett separat datacenter;
åtkomst till uppgifterna begränsad till behöriga personer.
11. Utövande av de registrerades rättigheter
I enlighet med Loi Informatique et Libertés och GDPR har Användarna följande rättigheter:
rätt till tillgång (artikel 15 i GDPR) och till rättelse (artikel 16 i GDPR);
rätt till radering av uppgifter (artikel 17 i GDPR);
rätt till begränsning av behandling (artikel 18 i GDPR);
rätt till dataportabilitet (artikel 20 i GDPR);
rätt att invända mot behandling (artikel 21 i GDPR);
rätt att när som helst återkalla sitt samtycke, när behandlingen grundar sig på samtycke (artikel 7 i GDPR);
rätt att lämna anvisningar om vad som ska hända med ens uppgifter efter ens död.
Vi uppmanar dig att besöka webbplatsen för Commission nationale de l'informatique et des libertés (CNIL, den franska dataskyddsmyndigheten) för mer information om dina rättigheter.
Varje Användare kan utöva sina rättigheter genom att direkt ändra uppgifterna om sig själv i sin profil, eller genom att radera sitt Konto i appen. Användaren kan också skicka frågor eller begäranden om behandlingen av sina Personuppgifter till Pictalks team via e-post: alex@pictalk.org.
Om en Användare, efter att ha kontaktat Pictalk, anser att hens rättigheter inte respekteras eller att en behandling inte följer dataskyddsreglerna, kan Användaren lämna in ett klagomål till CNIL (https://www.cnil.fr/fr/plaintes).
12. Ändringar av policyn
Denna Integritetspolicy kan komma att ändras, särskilt för att anpassas till ändringar i lagar och förordningar eller till förändringar av Tjänsten. Ändringarna publiceras på Pictalks webbplats (https://www.pictalk.org/se/privacy-policy), om möjligt minst trettio dagar innan de träder i kraft.
Om Användaren inte godtar villkoren i den nya Integritetspolicyn kan Användaren radera sitt Konto enligt de villkor som anges i de Allmänna användarvillkoren. Genom att fortsätta använda Tjänsten efter att de nya bestämmelserna har trätt i kraft godtar Användaren att vara bunden av den nya Integritetspolicyn.
13. Tillämplig lag och behörig domstol
Denna Integritetspolicy har upprättats i enlighet med fransk rätt och Europeiska unionens rätt. Franska domstolar är territoriellt behöriga att pröva alla tvister som rör Tjänsten.