Personvernerklæring
English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska
Sist oppdatert: 4. oktober 2026 · Ikrafttredelsesdato: 4. oktober 2026
Dette er en oversettelse som tilbys for enkelhets skyld. Ved eventuelle avvik mellom denne oversettelsen og den engelske versjonen gjelder den engelske versjonen. Les den engelske versjonen
Denne personvernerklæringen forklarer, i et enkelt og klart språk, hvordan EWIG samler inn, bruker, deler og beskytter personopplysningene dine, og hvilke rettigheter du har over dem. Den er skrevet for å oppfylle kravene i EUs personvernforordning (GDPR), den britiske personvernforordningen og Data Protection Act 2018 (UK GDPR) og California Consumer Privacy Act slik den er endret ved California Privacy Rights Act (CCPA/CPRA). Punkt 17 inneholder tilleggsopplysninger for innbyggere i California.
Les denne sammen med våre vilkår for bruk.
1. Hvem vi er (behandlingsansvarlig)
EWIG er en reiseapp som gjør bildene dine om til reiser, knytter reisende sammen og lar deg bestille og arrangere opplevelser. EWIG drives av Kairos Digital Labs LLC («EWIG», «vi», «oss», «vår»), som er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen (og, i henhold til CCPA/CPRA, «business»).
| Juridisk enhet | Kairos Digital Labs LLC |
| Registrert adresse | c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA |
| Kontakt i personvernspørsmål | support@ewig.ai |
Hvis du har spørsmål om denne erklæringen eller ønsker å utøve rettighetene dine, send e-post til support@ewig.ai.
2. Virkeområde
Denne erklæringen omfatter EWIG-mobilappen (iOS og Android) og EWIG-nettstedet på ewig.ai, samt alle tilknyttede funksjoner, herunder:
- automatisk opprettelse av reiser fra bildene dine;
- deling av historier og innlegg, å følge andre brukere og bygge en reisefeed;
- direktemeldinger mellom brukere;
- markedsplassen (Marketplace) for bestilling og arrangering av betalte aktiviteter og gruppereiser;
- Solo Connect, som hjelper alenereisende med å finne og møte andre reisende;
- KI-assistert reiseplanlegging og generering av historier;
- bestilling av trykte fotobøker.
Den omfatter ikke tredjepartstjenester som har egne personvernerklæringer (for eksempel Apples App Store, Google Play eller en verts eget nettsted), selv der du når dem via EWIG.
3. Personopplysningene vi samler inn
3.1 Opplysninger du gir oss
- Konto og profil: e-postadresse, telefonnummer, navn og/eller brukernavn, passord eller autentiseringsopplysninger, hjemby og hjemland, biografi, profilbilde og forsidebilde.
- Innhold du oppretter: reisebilder og -videoer, historier og innlegg, reiseplaner, meldinger du sender til andre brukere, markedsplass- og vertsoppføringer samt anmeldelser.
- Bildemetadata: reisebildene dine inneholder vanligvis GPS-posisjonskoordinater og EXIF-tidsstempler som enheten din har lagt inn. Posisjonsdata er en sentral del av hvordan EWIG bygger reisene dine, så dette er en viktig opplysningstype for oss.
- Bestillinger og vertskap: reise- og bestillingshistorikk, aktiviteter du arrangerer eller deltar i, samt navnet og adressen for levering som du oppgir ved bestilling av fotobøker.
- Identitetsverifisering (kun verter og Solo Connect): offentlig utstedt legitimasjon og tilhørende opplysninger for identitetsverifisering, og der det kreves, en selfie, behandlet gjennom Stripe Identity. Vi lagrer ikke ID-dokumentet ditt selv; Stripe behandler det og sender et verifiseringsresultat tilbake til oss. Se punkt 8.
- Kommunikasjon med oss: innholdet i henvendelser til kundestøtte og annen korrespondanse.
3.2 Opplysninger vi samler inn automatisk
- Enhetsdata og tekniske data: enhetens tokener for push-varsler, IP-adresse, type enhet og operativsystem, appversjon og diagnostikkinformasjon.
- Bruks- og analysehendelser: hvordan du samhandler med appen (viste skjermbilder, brukte funksjoner). Produktanalyse krever samtykke (opt-in) – se punkt 10.
- Presis og omtrentlig posisjon: fra GPS/EXIF i bilder som nevnt ovenfor, og, der du gir tillatelse, fra enhetens posisjonstjenester.
3.3 Opplysninger fra tredjeparter
- Import fra Google Photos: hvis du kobler til Google Photos via OAuth, mottar vi bildene og metadataene du velger å importere.
- Betalings- og utbetalingsdata: transaksjonsposter fra Stripe. Vi mottar eller lagrer ikke fullstendige betalingskortnumre.
- Abonnementsstatus: kjøps- og rettighetsinformasjon fra appbutikkene og RevenueCat når du abonnerer på Solo Connect eller et annet betalt abonnement.
3.4 Sensitive opplysninger
Noen av opplysningene vi behandler, er særlig sensitive: offentlig utstedt legitimasjon og opplysninger for identitetsverifisering (punkt 3.1), ansiktsgeometri fra ansiktsgjenkjenning (punkt 8A) og presise posisjonsdata utledet fra bilder eller fra enheten din. Vi anvender ekstra beskyttelsestiltak på begge (se punkt 12 og vår personvernkonsekvensvurdering (DPIA) i dpia.md), samler dem bare inn der det er nødvendig, og bygger på riktig behandlingsgrunnlag og, for særlige kategorier av personopplysninger, et vilkår i artikkel 9.
4. Hvorfor vi bruker opplysningene dine, og vårt behandlingsgrunnlag
Etter GDPR/UK GDPR må vi ha et behandlingsgrunnlag for hvert formål. Tabellen nedenfor knytter hvert formål til opplysningene som brukes og behandlingsgrunnlaget vi bygger på.
| Formål | Opplysninger som brukes | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|---|
| Opprette og administrere kontoen din | E-post, telefon, navn/brukernavn, autentiseringsdata | Avtale (art. 6 nr. 1 bokstav b) |
| Bygge reiser fra bildene dine (inkl. GPS/EXIF) | Reisebilder, GPS-koordinater, EXIF-tidsstempler | Avtale for bildemetadata; enhetens posisjon på grunnlag av samtykke (art. 6 nr. 1 bokstav a) |
| Sosiale funksjoner: innlegg, følging, feeder | Profil, innhold, følgernettverk | Avtale; synlighet styres av personverninnstillingene dine og samtykke |
| Direktemeldinger mellom brukere | Meldingsinnhold, avsender-/mottaker-ID-er | Avtale |
| Markedsplass: gruppereiser, bestillinger, vertskap | Bestillingshistorikk, oppføringer, deltakerlister | Avtale |
| Behandle betalinger og utbetalinger | Betalingsposter, utbetalings-/bankopplysninger | Avtale; rettslig forpliktelse (art. 6 nr. 1 bokstav c) for skatte- og regnskapsposter |
| Identitetsverifisering for verter og Solo Connect | Offentlig utstedt legitimasjon, selfie, verifiseringsresultat | Avtale; rettslig forpliktelse (forebygging av svindel der det er relevant); samtykke/vilkår i art. 9 der opplysningene tilhører særlige kategorier |
| Solo Connect: komme i kontakt med andre reisende | Profil, posisjon, abonnementsstatus, preferanser for matching | Avtale; preferanser for matching på grunnlag av samtykke |
| Trykking og levering av fotobøker | Navn/adresse for levering, valgte bilder | Avtale |
| Transaksjonsbasert e-post/SMS (kvitteringer, engangskoder, tjenestevarsler) | E-post, telefon | Avtale |
| Markedsføring per e-post og markedsførings-push-varsler | E-post, push-token, preferanser | Samtykke (art. 6 nr. 1 bokstav a) – krever aktivt samtykke (opt-in), kan trekkes tilbake når som helst |
| Push-varsler om tjenesten | Push-token | Avtale / berettiget interesse (art. 6 nr. 1 bokstav f) |
| Sikkerhet, forebygging av svindel og moderering av misbruk | Bruk, IP, innhold, enhetsdata | Berettiget interesse (art. 6 nr. 1 bokstav f); rettslig forpliktelse |
| Produktanalyse og forbedring | Bruks-/analysehendelser | Samtykke (analyse krever opt-in – se punkt 10) |
| KI-reiseplanlegging og KI-assisterte historier | Reisedata og instruksjonene (prompts) du gir | Avtale / berettiget interesse |
| Etterkomme rettslige anmodninger, tvister, tilbakeføringer av betalinger (chargebacks) | Relevante poster | Rettslig forpliktelse; berettiget interesse |
4.1 Berettigede interesser
Der vi bygger på berettigede interesser, har vi veid våre interesser opp mot dine rettigheter og friheter og konkludert med at behandlingen er forholdsmessig og forventet. Våre interesser er å drive en sikker, velfungerende tjeneste i stadig forbedring og å forebygge svindel og misbruk. Du kan når som helst protestere (se punkt 9), og protesterer du mot direkte markedsføring, vil vi alltid stanse.
5. Hvem vi deler opplysningene dine med (mottakere og underdatabehandlere)
Vi selger ikke personopplysningene dine. Vi deler dem med tjenesteleverandører («underdatabehandlere») som behandler dem på våre vegne i henhold til databehandleravtaler, og med andre brukere der du velger å gjøre innhold synlig.
Våre viktigste underdatabehandlere er oppført nedenfor. Et mer fullstendig register føres i subprocessors.md.
| Underdatabehandler | Formål | Opplysninger som deles |
|---|---|---|
| Supabase | Hosting, database, autentisering | Konto, profil, innhold, meldinger, de fleste personopplysninger |
| Stripe | Betalinger, Stripe Identity (ID-verifisering), utbetalinger via Connect | Betalingsdata, offentlig utstedt legitimasjon, navn, utbetalings-/bankopplysninger |
| RevenueCat | Administrasjon av abonnementer | Abonnements- og kjøpsidentifikatorer, appens bruker-ID |
| Cloudflare R2 | Lagring av bilder og medier | Bilder, videoer, medier (kan inneholde GPS/EXIF) |
| Mux | Videohosting og -strømming | Videoinnhold og avspillingsdata |
| Lulu | Trykk på bestilling (print-on-demand) og levering av fotobøker | Navn og adresse for levering, valgte bilder |
| Google (Google Photos) | Import av bilder via OAuth | Bilder og metadata du velger å importere |
| Google (Gemini API) | AI-reiseplanlegging, AI-reisehistorier, oversettelse av innlegg | Reisedetaljer og notater du skriver inn for AI-planlegging; bilder, stopp og bildetekster du velger for AI-historier; tekst som oversettes |
| Resend | Transaksjonsbasert e-post og markedsførings-e-post | E-postadresse, navn, meldingsinnhold |
| PostHog | Produktanalyse (opt-in) | Bruks-/analysehendelser, enhetsdata |
| Apple APNs / Google FCM | Levering av push-varsler | Push-tokener, innholdet i varsler |
Vi kan også utlevere personopplysninger for å overholde lovgivning, svare på lovlige anmodninger fra myndigheter, håndheve våre vilkår for bruk, beskytte våre rettigheter, brukere eller allmennheten, og til en etterfølgende enhet ved fusjon, oppkjøp eller salg av eiendeler (med varsel der det kreves).
Andre brukere ser profilfeltene og innholdet du velger å gjøre synlig gjennom personverninnstillingene dine, i tillegg til eventuelle meldinger du sender dem og eventuelle oppføringer, innlegg eller anmeldelser du publiserer. Enkelte leverandører (for eksempel Google for sin plattform, eller en aktivitetsleverandør) kan opptre som selvstendige behandlingsansvarlige for egne formål; der det er tilfellet, gjelder deres egne personvernvilkår.
Før vi tar i bruk en ny underdatabehandler som i vesentlig grad påvirker hvordan opplysningene dine behandles, vil vi oppdatere denne erklæringen og, der det kreves, gi varsel.
6. Overføring av opplysninger til andre land
EWIGs backend (Supabase) driftes i USA (AWS us-east-1), og flere andre underdatabehandlere er basert i USA. Dette innebærer at personopplysninger om brukere i Det europeiske økonomiske samarbeidsområdet (EØS) og Storbritannia overføres til og lagres i USA, et land utenfor EØS/Storbritannia.
Når vi overfører personopplysninger fra EØS/Storbritannia internasjonalt, beskytter vi dem ved hjelp av:
- Europakommisjonens standardpersonvernbestemmelser (SCC) og Storbritannias International Data Transfer Addendum (IDTA) eller det britiske tillegget (UK Addendum) til SCC; og
- supplerende tekniske og organisatoriske tiltak, herunder kryptering under overføring og ved lagring samt tilgangskontroll.
Der en underdatabehandler er sertifisert under EU–US Data Privacy Framework, kan vi også bygge på denne mekanismen. Du kan be om en kopi av de relevante overføringsgarantiene ved å sende e-post til support@ewig.ai.
7. Hvor lenge vi oppbevarer opplysningene dine (lagringstid)
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene beskrevet ovenfor, og sletter eller anonymiserer dem deretter på en irreversibel måte. Et sammendrag følger nedenfor; fullstendige detaljer finnes i data-retention.md.
- Konto og profil: så lenge kontoen din eksisterer; slettes innen 30 dager etter at kontoen er slettet (gjenværende kopier fjernes fra sikkerhetskopier innenfor vår sikkerhetskopieringssyklus).
- Bilder, videoer og innhold: så lenge kontoen din eksisterer; slettes innen 30 dager etter at kontoen er slettet.
- Meldinger: slettes etter at kontoen er slettet, med forbehold om at den andre deltakeren beholder sin egen kopi av samtalen.
- Betalings- og transaksjonsposter: oppbevares i 7 år fra transaksjonen for å oppfylle rettslige forpliktelser knyttet til skatt, regnskap og bekjempelse av svindel, også etter at kontoen er slettet.
- Poster fra identitetsverifisering: verifiseringsresultatet oppbevares så lenge statusen din som vert eller i Solo Connect er aktiv; selve ID-dokumentet oppbevares av Stripe etter Stripes egne regler for lagringstid, ikke av EWIG.
- Analyse- og brukslogger: oppbevares i inntil 24 måneder og blir deretter aggregert eller anonymisert.
- Kommunikasjon med kundestøtte: oppbevares i inntil 24 måneder etter at saken din er løst.
Når du sletter kontoen din, oppbevares enkelte poster i henhold til rettslige oppbevaringsplikter (hovedsakelig økonomiske poster). Vi begrenser de oppbevarte opplysningene til det rettslige formålet som begrunner oppbevaringen, og sletter dem når oppbevaringsperioden utløper. Se data-retention.md, «Legal hold vs. full erasure».
8. Identitetsverifisering (Stripe Identity)
Verter og abonnenter på Solo Connect må verifisere identiteten sin før de bruker disse funksjonene. Dette skjer via Stripe Identity, som samler inn din offentlig utstedte legitimasjon og, der det kreves, en selfie, for å bekrefte at du er den du sier du er, og for å bidra til å forebygge svindel, identitetsmisbruk og misbruk – noe som er særlig viktig fordi Solo Connect legger til rette for fysiske møter. Stripe behandler ID-dokumentet og sender bare verifiseringsresultatet og begrensede tilknyttede opplysninger tilbake til EWIG, ikke selve dokumentet. Dette er behandling med høyere risiko og er vurdert i vår personvernkonsekvensvurdering (DPIA) (dpia.md). Hvis en automatisk kontroll mislykkes, kan du be om manuell vurdering ved å kontakte support@ewig.ai (se punkt 11).
8A. Ansiktsgjenkjenning i reisebildene dine
EWIG kan finne personene i reisebildene dine, slik at du kan navngi dem eller tagge venner, og slik at KI-reisehistorien din kan bruke navnene deres. Ansiktsgjenkjenning er PÅ som standard når du godtar disse vilkårene og denne erklæringen. Du kan slå den av for en hvilken som helst reise med bryteren «Ansikter» i reisens seksjon «Hvem var med på denne reisen?», eller for alle reiser under Innstillinger → Personvern → Ansiktsgjenkjenning. Når du slår den av, slettes ansiktsdataene (se Lagringstid nedenfor).
- Hva vi samler inn: når funksjonen er på, gjenkjenner vi ansikter i bildene du legger til reisene dine, og oppretter en numerisk «ansiktsmal» (en måling av ansiktsgeometri) for hvert gjenkjente ansikt, i tillegg til ansiktets plassering i bildet. Dette kan anses som biometrisk informasjon eller biometriske identifikatorer etter lover som Illinois Biometric Information Privacy Act (BIPA), biometrilovgivningen i Texas og Washington og CCPA/CPRA, og som særlige kategorier av personopplysninger (artikkel 9) etter GDPR/UK GDPR. Vi gjør også et grovt, automatisk anslag over aldersgruppe og kjønn for hvert gjenkjente ansikt, som bare brukes for å unngå å gruppere åpenbart forskjellige personer sammen (for eksempel en voksen og et barn). Disse anslagene blir aldri vist, delt eller brukt til noe annet formål, og slettes sammen med ansiktsdataene.
- Hvorfor: bare for å gruppere bilder av samme person innenfor dine egne reiser, slik at du kan merke dem. Vi bruker ikke ansiktsmaler til å identifisere fremmede, til å søke etter personer på tvers av andre brukeres kontoer, til annonsering eller til noe annet formål.
- Behandlingsgrunnlag: ditt uttrykkelige samtykke (GDPR art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a) og din skriftlige frigivelse (written release) etter BIPA, gitt når du godtar disse vilkårene og denne erklæringen. Du kan når som helst trekke tilbake samtykket med bryteren «Ansikter» på en reise eller i Innstillinger; tilbaketrekking påvirker ikke behandling som har funnet sted før tilbaketrekkingen.
- Hvor opplysningene behandles og lagres: ansiktsgjenkjenningen kjører i EWIG-appen og webappen vår på enheten din; de resulterende ansiktsmalene lagres i databasen vår (Supabase) knyttet til reisen din, og er bare tilgjengelige for kontoen din. Personer du navngir på en reise, kan vises for dem som ser reisen, bare som navnene du har valgt – aldri som ansiktsmalene.
- Ingen salg eller deling: vi selger, leier ut, bytter eller tjener på annen måte aldri på ansiktsdata, og vi utleverer dem ikke til tredjeparter, med unntak av våre hostingleverandører som handler etter våre instrukser, eller der loven krever det.
- Lagringstid og destruksjon: ansiktsmaler slettes permanent (a) når du slår av «Ansikter» eller trykker på «Slett alle» på en reise (den reisen skannes da ikke på nytt med mindre du ber om det), (b) umiddelbart for alle reisene dine når du slår av ansiktsgjenkjenning, (c) når du sletter reisen eller kontoen din permanent, og (d) under enhver omstendighet senest 3 år etter din siste interaksjon med EWIG. Denne lagringsplanen og retningslinjen for destruksjon er offentlig tilgjengelig i denne erklæringen.
- Andre personer i bildene dine: bildene dine kan inneholde personer som ikke har brukt EWIG. Slå bare på denne funksjonen for bilder der du har rett til det, og respekter enhver persons ønske om ikke å bli navngitt eller gruppert. Hvem som helst kan be oss om å slette ansiktsdata om seg ved å kontakte support@ewig.ai.
- Sikkerhet: ansiktsdata beskyttes med de samme eller sterkere sikkerhetstiltakene som vi bruker for andre sensitive opplysninger (kryptering under overføring og ved lagring, tilgang begrenset til kontoen din).
9. Dine rettigheter
Etter GDPR/UK GDPR har du rett til:
- Innsyn – få bekreftet at vi behandler opplysningene dine, og få en kopi av dem.
- Retting – få rettet uriktige eller ufullstendige opplysninger.
- Sletting («retten til å bli glemt») – få opplysningene dine slettet, med forbehold om unntak for lovpålagt oppbevaring (se punkt 7).
- Begrensning – begrense hvordan vi behandler opplysningene dine under visse omstendigheter.
- Dataportabilitet – motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format og, der det er teknisk mulig, få dem overført til en annen behandlingsansvarlig.
- Protest – protestere mot behandling basert på berettigede interesser, og når som helst mot direkte markedsføring.
- Trekke tilbake samtykke – der behandlingen er basert på samtykke, når som helst trekke det tilbake (dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen).
- Ikke være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg (se punkt 11).
9.1 Slik utøver du rettighetene dine – i appen
Du kan utøve de fleste rettighetene direkte i EWIG:
- Innsyn og dataportabilitet: Innstillinger → Personvern og data → Last ned dataene mine. Dette lager en strukturert eksport av personopplysningene dine.
- Retting: rediger profilfeltene dine direkte i appen (profilredigering).
- Sletting: Innstillinger → Slett kontoen min. Dette sletter kontoen din og tilknyttede personopplysninger, med forbehold om unntakene for lovpålagt oppbevaring i punkt 7.
- Samtykke: administrer preferanser for markedsføring og varsler med varselbryterne i Innstillinger, og administrer analyse og andre samtykker via samtykkebanneret / personvernkontrollene. Du kan når som helst trekke tilbake ethvert samtykke.
- Synlighet: juster hvem som kan se profilen og innholdet ditt med personverninnstillingene for hvert enkelt felt.
9.2 Slik utøver du rettighetene dine – per e-post
Du kan også sende e-post til support@ewig.ai med enhver forespørsel, herunder om begrensning og protest. Vi svarer innen én måned, som kan forlenges med ytterligere to måneder ved komplekse eller tallrike forespørsler (vi gir deg beskjed hvis vi trenger forlengelsen). Vi kan måtte verifisere identiteten din før vi handler. Det er gratis å utøve rettighetene dine, med mindre en forespørsel er åpenbart grunnløs eller urimelig.
Hvis vi ikke kan oppfylle deler av en forespørsel (for eksempel fordi en lovpålagt oppbevaringsplikt gjelder), forteller vi deg hvorfor.
10. Informasjonskapsler, sporing og analyse
Produktanalyse (PostHog) krever samtykke (opt-in). Vi bruker PostHog for å forstå hvordan appen og nettstedet brukes, slik at vi kan forbedre dem. Vi samler bare inn analysehendelser etter at du har samtykket via samtykkebanneret eller personvernkontrollene, og du kan når som helst trekke tilbake samtykket. Hvis du ikke samtykker, fungerer EWIG likevel.
På nettstedet ewig.ai bruker vi:
- Strengt nødvendige informasjonskapsler og lignende teknologier (innlogging/økt, sikkerhet) – disse er nødvendige for at nettstedet skal fungere, og krever ikke samtykke.
- Analyse-/ytelsesteknologier (PostHog) – brukes bare med ditt samtykke, som innhentes via et banner for informasjonskapsler/samtykke i EØS og Storbritannia.
Vi bruker ikke informasjonskapsler eller SDK-er til atferdsbasert annonsering på tvers av kontekster, og vi selger eller deler ikke personopplysningene dine for annonseformål (se punkt 17). I mobilappen er push-tokener og diagnostikkdata beskrevet i punkt 3 og 4.
11. Automatiserte avgjørelser og profilering
EWIG treffer ikke avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg, utelukkende basert på automatisert behandling. Identitetsverifisering via Stripe Identity kan omfatte automatiske kontroller, men en mislykket kontroll utestenger deg ikke permanent uten mulighet for manuell vurdering – kontakt support@ewig.ai. KI-funksjonene våre (reiseplanlegging og generering av historier) gir bare forslag og treffer ikke betydelige avgjørelser om deg.
12. Hvordan vi beskytter opplysningene dine (sikkerhet)
Vi bruker tekniske og organisatoriske tiltak som står i forhold til risikoen, herunder: kryptering under overføring (TLS) og ved lagring; tilgangskontroll og minste privilegium; sikkerhet på radnivå (row-level security) i databasen vår; sikker autentisering; og minimering av de sensitive opplysningene vi selv oppbevarer, ved å benytte anerkjente leverandører (for eksempel Stripe for kortdata og ID-verifisering). Ingen systemer er fullstendig sikre, men vi har en prosess for håndtering av hendelser (breach-response.md) og vil varsle deg og relevante myndigheter om brudd på personopplysningssikkerheten der loven krever det.
13. Barn
Du må være minst 13 år for å opprette en EWIG-konto, eller eldre dersom loven der du bor fastsetter en høyere aldersgrense for å bruke nettjenester uten samtykke fra en forelder (opptil 16 år i enkelte EØS-land). Enkelte funksjoner er kun for voksne: du må være minst 18 år for å bruke Solo Connect, som setter deg i kontakt med andre brukere og kan føre til fysiske møter, og for å bestille eller arrangere aktiviteter. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du mener at et barn under 13 år bruker EWIG eller har gitt oss opplysninger, kontakt support@ewig.ai, så stenger vi kontoen og sletter opplysningene.
14. Tredjepartstjenester og lenker
EWIG er integrert med og lenker til tredjepartstjenester (for eksempel Stripe, Google Photos, aktivitetsleverandører og appbutikkene). Disse tjenestene kontrolleres av andre og har egne personvernerklæringer. Denne erklæringen gjelder ikke for dem, og vi er ikke ansvarlige for deres praksis. Les gjennom deres erklæringer før du bruker dem.
15. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen fra tid til annen. Vi publiserer den nye versjonen med oppdatert dato for «Sist oppdatert» og varsler deg, ved vesentlige endringer, i appen eller per e-post. Fortsatt bruk av EWIG etter en oppdatering innebærer at du godtar den reviderte erklæringen, unntatt der vi er pålagt å innhente samtykket ditt.
16. Kontakt og klager
- Spørsmål eller forespørsler om personvern: support@ewig.ai
- Postadresse: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Hvis du befinner deg i EØS eller Storbritannia og mener at vi ikke har behandlet opplysningene dine lovlig, har du rett til å klage til en tilsynsmyndighet:
- Storbritannia: Information Commissioner's Office (ICO), ico.org.uk.
- EØS: din nasjonale datatilsynsmyndighet (en liste er tilgjengelig på edpb.europa.eu). Klager kan som regel rettes til tilsynsmyndigheten i medlemsstaten der du bor eller arbeider.
Vi setter pris på å få muligheten til å ta tak i bekymringene dine først, så vurder gjerne å kontakte oss før eller samtidig med en eventuell klage.
17. Personvernerklæring for California (CCPA/CPRA)
Dette punktet gjelder for innbyggere i California og supplerer resten av denne erklæringen. Etter CCPA/CPRA har begreper som «personal information» (personopplysninger), «sell» (selge) og «share» (dele) den betydningen de er gitt i den loven.
17.1 Varsel ved innsamling (Notice at Collection)
Vi samler inn de kategoriene av personopplysninger som er beskrevet i punkt 3. Knyttet til kategoriene i CCPA/CPRA er disse:
| Kategori etter CCPA/CPRA | Eksempler på hva vi samler inn | Formål | Lagringstid |
|---|---|---|---|
| Identifikatorer | Navn, brukernavn, e-post, telefon, IP-adresse, konto- og enhetsidentifikatorer | Konto, levering av tjenesten, sikkerhet | Se punkt 7 |
| Biometrisk informasjon (sensitive personopplysninger) | Ansiktsmaler fra ansiktsgjenkjenning (på som standard; kan slås av per reise eller i Innstillinger) | Gruppering av personer innenfor dine egne reiser (punkt 8A); selges eller deles aldri | Se punkt 8A |
| Kundeposter | Navn/adresse for levering, betalings-/transaksjonsposter | Bestillinger, betalinger, levering av fotobøker | Se punkt 7 |
| Kommersiell informasjon | Bestillinger, kjøp, abonnementer | Tilby og administrere markedsplassen og abonnementene | Se punkt 7 |
| Internett-/nettverksaktivitet | Bruks- og analysehendelser (opt-in), diagnostikk | Forbedre og sikre tjenesten | Se punkt 7 |
| Geolokaliseringsdata | Presis posisjon fra GPS/EXIF i bilder og (med tillatelse) enhetens posisjon | Bygge reiser, posisjonsfunksjoner | Se punkt 7 |
| Audiovisuell informasjon | Bilder og videoer du laster opp | Kjernetjenesten, innhold du oppretter | Se punkt 7 |
| Sensitive personopplysninger | Offentlig utstedt legitimasjon og opplysninger for identitetsverifisering; presis geolokalisering | Identitetsverifisering; reise-/posisjonsfunksjoner | Se punkt 7 |
| Slutninger | Forslag til reiser og innhold | Tilpasse og forbedre tjenesten | Se punkt 7 |
Vi samler inn disse opplysningene fra deg, fra enheten din og fra tredjepartene beskrevet i punkt 3.3. Vi bruker dem til de forretningsformålene som er beskrevet i punkt 4, og utleverer dem til tjenesteleverandørene i punkt 5.
17.2 Sensitive personopplysninger
Vi samler inn visse sensitive personopplysninger (offentlig utstedt legitimasjon / opplysninger for identitetsverifisering og presis geolokalisering) utelukkende for å levere tjenesten du ber om – for eksempel for å verifisere identiteten din eller bygge reisene dine. Vi bruker eller utleverer ikke sensitive personopplysninger til andre formål enn dem som er tillatt etter CCPA/CPRA, og retten til å begrense bruken av dem gir deg derfor ingen ytterligere valgmuligheter utover det vi allerede gjør.
17.3 Vi selger eller deler ikke personopplysningene dine
EWIG selger ikke personopplysningene dine, og deler dem ikke for atferdsbasert annonsering på tvers av kontekster, slik disse begrepene er definert i CCPA/CPRA. Vi har ikke solgt eller delt personopplysninger i løpet av de siste 12 månedene. Fordi vi verken selger eller deler, er det ingenting å reservere seg mot, men vi respekterer eventuelle reservasjonssignaler (som Global Privacy Control) som vi mottar.
17.4 Dine rettigheter i California
Innbyggere i California har rett til å:
- Vite / få innsyn i personopplysningene vi har samlet inn om deg, herunder kategorier og konkrete opplysninger.
- Slette personopplysninger vi har om deg, med forbehold om lovbestemte unntak.
- Rette uriktige personopplysninger.
- Reservere seg mot salg eller deling av personopplysninger (ikke aktuelt – vi gjør ingen av delene).
- Begrense bruken av sensitive personopplysninger (vi begrenser den allerede til tillatte formål – se 17.2).
- Ikke-diskriminering – vi vil ikke diskriminere deg fordi du utøver rettighetene dine.
For å utøve disse rettighetene kan du bruke kontrollene i appen beskrevet i punkt 9.1 (Innstillinger → Personvern og data → Last ned dataene mine for innsyn/dataportabilitet; Innstillinger → Slett kontoen min for sletting; profilredigering for retting) eller sende e-post til support@ewig.ai. Du kan bruke en autorisert representant til å sende inn en forespørsel på dine vegne; vi kan be representanten om bevis på autorisasjonen og kan verifisere identiteten din direkte. Vi vil ikke diskriminere deg fordi du utøver noen av disse rettighetene.