Personvernerklæring

Denne personvernerklæringen forklarer hvordan Shevchuk Maksym, en selvstendig næringsdrivende registrert i Ukraina («Readigo», «vi», «oss» eller «vår»), samler inn, bruker og deler personopplysninger i forbindelse med Readigo-appen for iOS («appen») og markedsføringsnettstedene readigo.app og readbuddy.app (sammen med appen, «tjenesten»).

Etter EUs personvernforordning (forordning (EU) 2016/679, «GDPR») og UK GDPR er Readigo behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.

Den raskeste måten å nå oss på med et personvernspørsmål, for å utøve en rettighet eller melde fra om en bekymring, er support@readigo.app. Vi tar sikte på å bekrefte mottak av henvendelser innen 5 virkedager og å ferdigbehandle dem innen de lovbestemte fristene (én måned etter GDPR/UK GDPR; 45 dager etter CCPA/CPRA).

• Ingen reklame. Ingen salg av data. Hele forretningsmodellen er abonnementer.
• Stemmeopptak blir ikke tatt vare på.Når barnet ditt leser, sendes lyden over en kryptert forbindelse for å bli transkribert, vurdert og slettet. Vanligvis innen 10 sekunder. Vi bygger ingen stemmeprofil.
• Lesefremgangen blir på enheten. Leste bøker, poeng, dager på rad og utmerkelser ligger lokalt på iPhonen eller iPaden.
• Én voksenkonto per familie. En forelder eller foresatt oppretter kontoen med Logg inn med Apple eller Google. Barnet har ikke egen innlogging.
• Du kan slette alt fra appen. Innstillinger → Slett konto. Innen 30 dager fjerner vi kontoen din og opplysningene vi oppbevarer.

Vi begrenser personopplysningene vi samler inn, til et minimum. Kategoriene nedenfor dekker alle typer personopplysninger som behandles i tjenesten.

Etter GDPR/UK GDPR må vi ha et behandlingsgrunnlag for hvert behandlingsformål. Hvis du befinner deg i EU/EØS, Storbritannia eller Sveits, viser oversikten nedenfor formålet og det tilhørende behandlingsgrunnlaget.

• Levering av appen og funksjonene for lesetrening. Behandlingsgrunnlag: oppfyllelse av avtalen mellom deg og oss (GDPR artikkel 6 nr. 1 bokstav b).
• Tilpasning av tilbakemeldingen på lesingen til barnet ditt. Behandlingsgrunnlag: oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b); der det gjelder opplysninger om et barn under den aktuelle aldersgrensen, bygger vi i tillegg på samtykket du gir som den som har foreldreansvaret (GDPR artikkel 8 nr. 1).
• Behandling av abonnementskjøp og fornyelser. Behandlingsgrunnlag: oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b) og våre forpliktelser etter skatte- og regnskapslovgivningen (artikkel 6 nr. 1 bokstav c).
• Ivaretakelse av tjenestens sikkerhet og integritet. Behandlingsgrunnlag: vår berettigede interesse i å beskytte brukerne og systemene våre mot svindel og misbruk (artikkel 6 nr. 1 bokstav f).
• Analyse og produktforbedring.Behandlingsgrunnlag: vår berettigede interesse i å forstå samlet bruk for å gjøre tjenesten bedre (artikkel 6 nr. 1 bokstav f); vi velger personvern som standard - pseudonymisering, aggregering på enheten der det er mulig, ingen sporing av barn for atferdsbasert reklame.
• Analyse av nettstedene (PostHog) og annonsemåling (Meta Pixel).Behandlingsgrunnlag, hvis du befinner deg i EU/EØS, Storbritannia eller Sveits: samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a og de nasjonale reglene som gjennomfører artikkel 5 nr. 3 i ePrivacy-direktivet, i Norge ekomloven § 3-15). Du kan når som helst trekke samtykket tilbake under «Innstillinger for informasjonskapsler» nederst på hver side; tilbaketrekkingen påvirker ikke behandling som er utført før den.
• Attribusjon fra nettsted til app (besøksidentifikatoren, kilden til besøket og OneLink-parameterne som er beskrevet i punkt 3.7). Behandlingsgrunnlag: vår berettigede interesse i å vite hvilke sider og kampanjer som fører til installasjoner (artikkel 6 nr. 1 bokstav f). Hvis du befinner deg i EU/EØS, Storbritannia eller Sveits, brukes den varige besøksidentifikatoren, den lagrede kilden til besøket og identifikatorene i App Store-lenkene først etter at du har godtatt (GDPR artikkel 6 nr. 1 bokstav a og artikkel 5 nr. 3 i ePrivacy-direktivet, i Norge ekomloven § 3-15).
• Påmelding med e-post på nettstedene og e-postene som følger(punkt 3.10). Behandlingsgrunnlag: samtykket ditt, som du gir når du sender inn skjemaet (artikkel 6 nr. 1 bokstav a); du kan når som helst trekke det tilbake med avmeldingslenken i hver e-post.
• Overholdelse av rettslige forpliktelser og svar på lovlige anmodninger.Behandlingsgrunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).
• Direkte kommunikasjon med deg som svar på en støttehenvendelse.Behandlingsgrunnlag: oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b) og vår berettigede interesse i å yte kundeservice (artikkel 6 nr. 1 bokstav f).

Vi behandler ikke særlige kategorier av personopplysninger etter GDPR artikkel 9. Barnets stemme tas opp utelukkende for å lage en teksttranskripsjon til pedagogisk vurdering; den brukes ikke til å identifisere en fysisk person og utgjør derfor ikke biometriske opplysninger etter GDPR artikkel 4 nr. 14.

Vi deler personopplysninger bare med tjenesteleverandørene som driver tjenesten på våre vegne, og bare i det omfanget hver leverandør trenger for å utføre sin funksjon. Hver leverandør opptrer som databehandler under en skriftlig databehandleravtale som krever konfidensialitet, sikkerhet og bistand med de registrertes rettigheter.

Vi selger eller leier ikke ut personopplysninger til tredjeparter for deres egen markedsføring, og vi deler ikke opplysninger med datameglere. Det eneste reklamenettverket som mottar opplysninger, er Meta, gjennom Meta Pixel på nettstedene våre, som bare kjører med samtykket ditt der samtykke kreves (punkt 14). Etter California Consumer Privacy Act, slik den er endret ved California Privacy Rights Act (CCPA/CPRA), kan Meta Pixel regnes som «deling» av personopplysninger for atferdsbasert reklame på tvers av kontekster; se punkt 11 for hvordan du reserverer deg. Vi «selger» ikke personopplysninger i betydningen CCPA/CPRA.

Vi kan utlevere personopplysninger til politi- og påtalemyndigheter eller andre offentlige organer der vi er rettslig forpliktet til det, der det er nødvendig for å beskytte våre rettigheter, din sikkerhet eller andres sikkerhet, eller i forbindelse med en fusjon, et oppkjøp eller en lignende selskapstransaksjon (i så fall krever vi at mottakeren overholder forpliktelsene i denne erklæringen).

Noen av tjenesteleverandørene våre er etablert i land utenfor EU/EØS, Storbritannia og Ukraina. Når vi overfører personopplysninger til slike land, bygger vi på ett eller flere av følgende overføringsgrunnlag, slik GDPR kapittel V (og de tilsvarende reglene i UK GDPR) krever:

• en beslutning fra Europakommisjonen (eller det britiske motstykket) om at det aktuelle landet har et tilstrekkelig beskyttelsesnivå;
• standard personvernbestemmelsene fastsatt i Kommisjonens gjennomføringsbeslutning (EU) 2021/914 og, for overføringer fra Storbritannia, UK International Data Transfer Addendum;
• sertifiseringen til databehandleren vår under EU–US Data Privacy Framework, UK Extension og Swiss–US Data Privacy Framework, der det er aktuelt.

En kopi av det aktuelle overføringsgrunnlaget kan fås på forespørsel til support@readigo.app.

• Lydopptak: lastes opp til skylagring bare de øyeblikkene som trengs for å transkribere og vurdere lesingen, og slettes deretter fra lagringen vår så snart analysen er fullført - normalt innen sekunder. Det oppbevares ingen arkivkopi.
• Kontoopplysninger:oppbevares så lenge kontoen finnes, og slettes innen 30 dager etter at kontoen er slettet (med forbehold for sikkerhetskopier, som overskrives i en rullerende syklus på høyst 90 dager).
• Abonnementskvitteringer:oppbevares så lenge gjeldende skatte- og regnskapslovgivning krever (for tiden inntil 7 år), og slettes eller anonymiseres fullstendig deretter.
• Data om lesefremgang: lagres på enheten så lenge appen er installert; fjernes når appen avinstalleres eller kontoen slettes.
• Støttekorrespondanse:oppbevares i inntil 24 måneder fra datoen for siste melding, for å kunne håndtere relaterte oppfølgingshenvendelser.
• Nettlogger:oppbevares i inntil 30 dager av hensyn til sikkerhet og forebygging av misbruk.
• Lagring fra nettstedet i nettleseren din: informasjonskapselen med besøksidentifikatoren i inntil 12 måneder etter ditt siste besøk; kilden til besøket (henvisende side, kampanjeparametere, klikkidentifikator fra annonse) i 30 dager; valget ditt om informasjonskapsler i 6 måneder. I EU/EØS, Storbritannia og Sveits varer identifikatoren og kilden til besøket bare nettleserøkten ut til du har godtatt.
• Påmeldinger med e-post på nettstedene: påmeldinger fra engelskspråklige sider, som får e-postserien, til du melder deg av eller ber oss slette dem, og høyst 12 måneder etter den siste påmeldingen din; andre påmeldinger 90 dager etter den siste påmeldingen.
• Analyse av nettstedene og annonsemåling: hendelser og øktopptak i PostHog oppbevares så lenge oppbevaringsperioden i PostHog-abonnementet vårt varer, og slettes deretter; Meta oppbevarer Pixel-data etter Metas egne retningslinjer for oppbevaring.

Vi bruker organisatoriske og tekniske tiltak som er tilpasset risikoen og opplysningenes art, blant annet:

• transportkryptering (TLS 1.2 eller nyere) for alle data under overføring mellom appen, nettstedene våre og tjenesteleverandørene våre;
• kryptering av lagrede data hos infrastrukturleverandørene våre;
• tilgangskontroll etter prinsippet om minste privilegium, med revisjonslogging på produksjonssystemer;
• håndtering av hemmeligheter gjennom Apple App Store Connect og et hvelv i en passordbehandler - ingen påloggingsinformasjon for produksjonssystemer i kildekoden;
• leverandørgjennomgang ved oppstart og periodisk gjennomgang av underdatabehandlernes sertifiseringer og SOC 2- / ISO 27001-rapporter der de finnes.

Ingen overførings- eller lagringsmetode er helt sikker. Hvis vi blir kjent med et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for fysiske personers rettigheter og friheter, varsler vi den kompetente tilsynsmyndigheten innen 72 timer (GDPR artikkel 33) og underretter berørte brukere uten ugrunnet opphold der bruddet sannsynligvis vil medføre en høy risiko for deres rettigheter og friheter (artikkel 34).

Hvis du befinner deg i EU/EØS, Storbritannia eller Sveits, har du følgende rettigheter knyttet til personopplysningene dine, som du kan utøve gratis med mindre henvendelsen er åpenbart grunnløs eller overdreven:

• Rett til innsyn(artikkel 15): å få bekreftet at vi behandler opplysningene dine, og å få en kopi av dem.
• Rett til retting(artikkel 16): å få uriktige opplysninger rettet.
• Rett til sletting(artikkel 17): å få opplysningene dine slettet når ett av de oppregnede grunnlagene foreligger.
• Rett til begrensning av behandlingen (artikkel 18).
• Rett til dataportabilitet(artikkel 20): å motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format og få dem overført til en annen behandlingsansvarlig.
• Rett til å protestere(artikkel 21): mot behandling som bygger på våre berettigede interesser, av grunner knyttet til din særlige situasjon.
• Rettigheter ved automatiserte avgjørelser (artikkel 22): vi treffer ikke avgjørelser med rettsvirkning eller tilsvarende betydelig virkning utelukkende på grunnlag av automatisert behandling.
• Rett til å trekke samtykket tilbake når som helst, uten at det påvirker lovligheten av behandlingen som er utført før tilbaketrekkingen.
• Rett til å klage til din lokale tilsynsmyndighet (Det europeiske personvernrådet publiserer en liste på edpb.europa.eu; i Norge er tilsynsmyndigheten Datatilsynet på datatilsynet.no; i Storbritannia Information Commissioner’s Office på ico.org.uk).

For å utøve noen av disse rettighetene, send e-post til support@readigo.app. Vi kan måtte bekrefte identiteten din ved å be deg bekrefte e-postadressen som er knyttet til kontoen, fra den samme e-postadressen.

Personer bosatt i California har følgende rettigheter etter California Consumer Privacy Act, slik den er endret ved California Privacy Rights Act:

• Rett til å vite hvilke kategorier av personopplysninger vi har samlet inn om deg og barnet, kildekategoriene, formålene og mottakerkategoriene.
• Rett til sletting av personopplysninger vi har samlet inn, med forbehold for de lovbestemte unntakene.
• Rett til retting av uriktige personopplysninger.
• Rett til å reservere deg mot salg eller delingav personopplysninger. Vi selger ikke personopplysninger. Nettstedene våre bruker Meta Pixel, som kan regnes som «deling» for atferdsbasert reklame på tvers av kontekster. For å reservere deg velger du «Avvis» under «Innstillinger for informasjonskapsler» nederst på en hvilken som helst side på nettstedene våre. Vi behandler også et Global Privacy Control-signal (GPC) fra nettleseren din som en reservasjon mot Meta Pixel.
• Rett til å begrense bruken av sensitive personopplysninger.Vi bruker ikke sensitive personopplysninger til noe formål utover det som er tillatt etter Cal. Civ. Code § 1798.121(d).
• Rett til ikke å bli diskriminert for å ha utøvd noen av disse rettighetene.

Du kan utøve disse rettighetene ved å sende e-post til support@readigo.app. En autorisert representant kan sende inn en henvendelse på dine vegne med skriftlig fullmakt.

Merknad for mindreårige under 16 år i California: i samsvar med Cal. Bus. & Prof. Code § 22581 kan en autorisert forelder som handler på vegne av et barn i California, be om fjerning av innhold eller opplysninger barnet har lagt ut, ved å sende e-post til support@readigo.app.

Vi utformer appen i tråd med de 15 standardene i Children’s Code fra det britiske Information Commissioner’s Office, blant annet: høyt personvern som standard, minimal datainnsamling, åpenhet i et språk tilpasset alderen, ingen bruk av dulteteknikker for å svekke beskyttelsen, ingen profilering, ingen geolokalisering som standard, og foreldrekontroller som er lette å finne og bruke.

Цей розділ застосовується до користувачів - суб’єктів персональних даних, які знаходяться в Україні. Володільцем персональних даних є Shevchuk Maksym(Україна). Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI. Ви маєте права, передбачені статтею 8 цього Закону, у тому числі право на доступ, виправлення, знищення своїх персональних даних та оскарження дій з обробки до Уповноваженого Верховної Ради України з прав людини. Для реалізації цих прав напишіть на support@readigo.app.

Appen bruker ikke informasjonskapsler (cookies). Nettstedene readigo.app og readbuddy.app bruker:

• Strengt nødvendig lagring - for å huske språket ditt, valget ditt om informasjonskapsler (informasjonskapselen readigo_consent, 6 måneder) og om vi må be om dette valget i regionen din (informasjonskapselen readigo_cr, som utledes av landet IP-adressen din hører til, 1 minutt).
• Attribusjon fra nettsted til app (førsteparts) - den tilfeldige besøksidentifikatoren (informasjonskapselen readigo_wid, i inntil 12 måneder etter ditt siste besøk) og hvordan du kom til nettstedet (henvisende nettsted, kampanjeparametere, klikkidentifikator fra annonse), lagret i 30 dager i nettleserens lokale lagring og i informasjonskapselen readigo_ft. I EU/EØS, Storbritannia og Sveits er identifikatoren, til du har godtatt, en øktinformasjonskapsel, kilden lagres bare i øktlagringen, og ingen av dem forlater nettleseren din. De brukes bare til å bygge App Store-lenkene våre, slik det er beskrevet i punkt 3.7.
• Produktanalyse (PostHog) - informasjonskapsler og lokal lagring fra PostHog, sidevisninger, klikk og øktopptak der all tekst og alle skjemafelt er skjult.
• Annonsemåling (Meta Pixel) - Metas informasjonskapsler _fbp og _fbc og sidevisningene og hendelsene på nettstedet som sendes til Meta for å måle annonsene våre.
• Vercel Web Analytics - aggregert sidevisningsstatistikk uten informasjonskapsler og uten sporing på tvers av nettsteder.

Ditt valg.Hvis du besøker oss fra EU/EØS, Storbritannia eller Sveits, eller vi ikke kan fastslå hvor du er, er PostHog og Meta Pixel av til du velger «Godta» i banneret om informasjonskapsler, og attribusjonsidentifikatorene fungerer slik det er beskrevet ovenfor. Andre steder kjører de som standard. Alle kan når som helst godta eller avvise under «Innstillinger for informasjonskapsler» nederst på hver side; avvisning stopper PostHog og Meta Pixel, sletter informasjonskapslene deres og dataene de har lagret i nettleseren din, og påvirker ikke resten av nettstedet. I EU/EØS, Storbritannia og Sveits setter den også attribusjonsidentifikatorene tilbake til lagring bare for økten. Hvis du ikke har tatt noe valg, behandler vi et Global Privacy Control-signal (GPC) som en avvisning av Meta Pixel.

Tilbakemeldingen på lesingen lages ved automatisk tale-til-tekst-transkripsjon og algoritmisk vurdering (beskrevet i brukervilkårene våre § 12). Disse funksjonene hjelper et barn med lesetreningen; de treffer ingen avgjørelser med rettsvirkning for deg eller barnet, og de brukes ikke til å avgjøre tilgang til tjenesten, priser eller andre vesentlige forhold. GDPR artikkel 22 kommer derfor ikke til anvendelse.

Vi kan oppdatere denne erklæringen fra tid til annen. Ved en vesentlig endring varsler vi deg i appen eller på e-post minst 30 dager før den trer i kraft (eller med den lengre fristen gjeldende lov krever). Den nyeste versjonen er alltid tilgjengelig på readigo.app/no/privacy. Datoen «Sist oppdatert» øverst viser når denne erklæringen sist ble revidert.

For alle spørsmål, henvendelser eller klager om personvern, send e-post til support@readigo.app. Vi bekrefter mottak innen 5 virkedager og svarer på innholdet innen fristen som følger av loven som gjelder for henvendelsen din.