Personvernerklæring

Behandlingsansvarlig og personvernkontakt

Amed Bozo, som driver virksomhet under navnet ChannelCockpit, er behandlingsansvarlig for behandlingen til våre egne formål som beskrives her. Kontakt operatøren direkte på support@channelcockpit.app om personvern, også ved forespørsler etter gjeldende personvernlovgivning utenfor EU.

Denne erklæringen gjelder nettstedet, appen, abonnementet og brukerstøtten. Når vi håndterer innhold og data etter en kundes instrukser, bestemmer kunden formålene, og vi bistår som databehandler etter vår databehandleravtale. Sosiale plattformer og betalingsleverandører behandler også enkelte opplysninger til egne formål.

Operatøren fungerer også som ansvarlig for beskyttelse av personopplysninger i Québec, som personvernansvarlig etter newzealandsk lov og som personvernombud etter singaporsk lov der disse reglene gjelder. Kontakt: support@channelcockpit.app. Disse funksjonene innebærer ikke at det er utpekt et eget personvernombud etter personvernforordningen artikkel 37.

Opplysninger vi mottar

• Konto: e-postadresse, intern bruker-ID, valgfritt visningsnavn, innloggings- og sikkerhetsopplysninger, preferanser samt tidspunkt og versjon for avtale- og voksenerklæringer som faktisk er avgitt.
• Tilkoblinger: plattform- og konto-ID-er, profilnavn og -bilde, tillatelser som er gitt, krypterte tilgangsopplysninger og tilkoblingsstatus. Disse hentes gjennom tilkoblingen du godkjenner hos plattformen; du oppgir ikke plattformpassordet i ChannelCockpit.
• Analyse: tilgjengelige profil-, innleggs- og videomålinger, tidsstempler, titler, offentlig visningsinformasjon og lagrede endringer over tid.
• Publisering: opplastede bilder og videoer, utkast, tekst, formatinnstillinger, målkontoer, planlagte tidspunkter og leverings- eller feilstatus.
• Samhandling: støttede kommentarer, svar og meldinger, inkludert tekst, plattform-ID-er, avsenderens visningsopplysninger, tidsstempler og nødvendige metadata om samtaler eller vedlegg. Vedleggsfiler i Meta-meldinger kopieres ikke til et eget meldingsarkiv.
• Betaling: kunde- og abonnementsreferanser, abonnementstype, betalings- og oppsigelsesstatus, faktureringsperioder, forbruk og begrensede opplysninger som hindrer gjentatte prøveperioder. Stripe/Link innhenter betalings- og fakturaopplysninger. Når det er nødvendig for påkrevde bekreftelser, tar vi med kundens nødvendige navn, faktureringsadresse, beløp og avtaledatoer i beskyttede avtaleopplysninger. Vi lagrer ikke fullstendige kortnumre.
• Kontakt og drift: meldingen din, kontaktadresse, avtalereferanse og eventuelt navn; opplysninger om forespørsler og bekreftelser; samt tekniske tilkoblings-, sikkerhets- og feilopplysninger, som IP-adresse, nettleseropplysninger og tidsstempler.

Innhold kan inneholde opplysninger om andre, for eksempel personer som kommenterer, samtaledeltakere eller personer som vises i medier. Kunder skal bare overlate data til oss for lovlig behandling. Tjenesten er ikke laget for bevisst behandling av særlig følsomme opplysninger, som helseopplysninger. Ikke ta med slike opplysninger i støttehenvendelser med mindre det er nødvendig.

Formål og behandlingsgrunnlag

• Konto og avtale: innlogging, abonnement, ønskede plattformfunksjoner, avtalestøtte og avslutning behandles når det er nødvendig for å oppfylle avtalen eller gjennomføre tiltak du ber om før avtaleinngåelse (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Sikkerhet og pålitelig drift: forebygging av misbruk, feilsøking, begrensede tekniske logger og vern mot gjentatte prøveperioder ivaretar våre berettigede interesser i en sikker, rimelig og fungerende tjeneste (artikkel 6 nr. 1 bokstav f). Vi begrenser innhold, tilgang og lagring til det enkelte formålet.
• Rettslige plikter: skatte- og regnskapsopplysninger, påkrevde forbrukerbekreftelser, personvernforespørsler og bindende myndighetskrav behandles for å oppfylle lovkrav (artikkel 6 nr. 1 bokstav c). Fastsettelse eller forsvar av rettskrav kan også bygge på artikkel 6 nr. 1 bokstav f.
• Frivillig samtykke: der samtykke kreves, innhenter vi det særskilt (artikkel 6 nr. 1 bokstav a). En plattformgodkjenning styrer teknisk tilgang; den erstatter ikke automatisk alle nødvendige personvernrettslige grunnlag.
• Data under kundens instruksjon: kunden fastsetter grunnlaget for behandlingen av sitt innhold. Vi behandler disse dataene bare for å levere den avtalte tjenesten og følge dokumenterte instrukser.

Nødvendige konto-, kontakt- og betalingsopplysninger trengs for den aktuelle tjenesten; uten dem kan det hende at vi ikke kan levere den. Valgfrie opplysninger forblir valgfrie. Vi treffer ikke avgjørelser som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydelig virkning etter personvernforordningen artikkel 22. Du kan be oss vurdere en teknisk sikkerhets- eller kvotebegrensning på nytt.

Der annen personvernlovgivning gjelder, bygger vi på reelt, informert samtykke når det kreves, eller et lovbestemt unntak som faktisk gjelder. Et behandlingsgrunnlag etter personvernforordningen erstatter ikke samtykke som kreves etter annen lovgivning. Vi forklarer vesentlige formål og mottakere før den aktuelle innsamlingen og legger ikke til valgfrie nye formål uten å informere.

Nettsted, nettleserlagring og vern mot misbruk

Tekniske tilkoblingsopplysninger behandles for å levere og beskytte nettstedet. Nettstedet lagrer visnings- og språkpreferanser lokalt i nettleseren. Appen bruker lokale preferanser og Firebase-øktdata som er nødvendige for at du skal forbli innlogget. Du kan slette lokale data eller logge ut; dette kan fjerne preferanser og økten din.

Beskyttede appforespørsler bruker Firebase App Check og Google reCAPTCHA. Google mottar tekniske opplysninger om enhet, nettleser og forespørsel for å oppdage misbruk. Enkelte profil- og forhåndsvisningsbilder kan lastes direkte fra plattformenes CDN-er, som mottar tilkoblingsopplysninger. Vi bruker ikke reklamesporing eller oppretter reklameprofiler. Lagring eller tilgang som er strengt nødvendig for tjenesten du ber om, bygger på det aktuelle unntaket for nødvendige tjenester, inkludert § 25 nr. 2 TDDDG i Tyskland; denne erklæringen erstatter ikke eventuelle ytterligere samtykker som kreves.

Når tredjepartstjenester som Google og direkte lastede plattform-CDN-er brukes, mottar de tilkoblingsopplysninger og kan knytte dem til annen informasjon etter sine egne personvernerklæringer. Vi aktiverer ikke egen reklameanalyse på tvers av nettsteder. Disse leverandørenes selvstendige behandling reguleres av deres vilkår og innstillingene dine hos dem; at vi ikke bruker reklamesporing, betyr ikke at ingen tredjepart kan knytte aktivitet på tvers av tjenester sammen.

Tilkoblede plattformer

Du velger plattformene og gir tillatelser der. Vi bruker tilgjengelige opplysninger som er nødvendige for den aktuelle funksjonen. Publiseringer, svar og meldinger sendes til den valgte plattformen etter din godkjenning. Plattformoperatørene behandler opplysninger etter sine egne vilkår og personvernerklæringer:

• Google/YouTube: Googles personvernerklæring og YouTubes bruksvilkår.
• TikTok: TikToks personvernerklæring.
• Instagram/Facebook: Metas personvernerklæring.

Google-brukerdata brukes bare til appfunksjoner du forventer og godkjenner. Vi selger dem ikke og bruker dem ikke til reklame eller trening av KI-modeller. Overføringer begrenses til det som er tillatt for disse funksjonene, dine instrukser, sikkerhet eller rettslige plikter. Menneskelig tilgang skjer bare når det er nødvendig og tillatt, for eksempel med ditt samtykke i en konkret støttesak. Bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om Limited Use.

Du kan koble fra plattformer i appen og trekke tilbake godkjenninger hos leverandøren. Se Sletting av data for mer informasjon.

Tjenesteleverandører og andre mottakere

Vi bruker følgende leverandører til drift og kommunikasjon. De mottar bare opplysninger som er nødvendige for oppgaven deres; når de handler på våre vegne, omfattes de av databehandlingsvilkår.

Stripe og Sold through Link behandler betalings-, fakturerings-, svindelforebyggings- og eventuelt skatteopplysninger for sine respektive oppgaver. De er selvstendig ansvarlige for enkelte plikter og er ikke generelt underdatabehandlere for alt appinnhold. Se Stripes personvernerklæring og Links personvernerklæring.

Mottakere kan også være sosiale plattformer du kobler til, nødvendige juridiske rådgivere eller skatterådgivere og kompetente myndigheter der det finnes et rettslig grunnlag. Vi selger ikke personopplysninger og deler dem ikke for tredjeparters atferdsbaserte reklame.

Internasjonal behandling

Appdatabasen ligger i Tyskland, og private R2-medier bruker EU-jurisdiksjonen. Dette betyr ikke at alle opplysninger utelukkende blir i EU. Autentisering, globale nettverk, brukerstøtte, e-post og enkelte leverandørlogger kan involvere USA og andre land.

Overføringer fra EØS til et annet land krever en gjeldende beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier, særlig EUs standard personvernbestemmelser og eventuelle nødvendige supplerende tiltak. EU-US Data Privacy Framework kan bare brukes for en sertifisert mottaker og en overføring som omfattes av sertifiseringen. De lenkede leverandørvilkårene forklarer deres overføringsgarantier. Du kan be oss om informasjon og en kopi av relevante garantier, med forbehold om vern av fortrolig forretningsinformasjon og tredjepartsopplysninger. Lovlig myndighetstilgang i mottakerlandet kan ikke utelukkes helt selv med beskyttelsestiltak.

Der personvernlovgivningen i New Zealand, Singapore, Australia, Canada eller Sveits gjelder, vurderer vi også dens egne vilkår for behandling i utlandet, inkludert den faktiske behandlingsrollen, nødvendige avtaleforpliktelser, sammenlignbare garantier og eventuelle påkrevde dokumenterte konsekvensvurderinger. Overholdelse av personvernforordningen alene regnes ikke som automatisk overholdelse av alle lokale overføringsregler.

Lagringstider

Vi lagrer personopplysninger bare så lenge formålet krever det eller loven pålegger oss. Følgende frister og kriterier gjelder:

• Kontoopplysninger, tilkoblinger, utkast og private medier lagres normalt under aktiv bruk; sletting eller frakobling starter den aktuelle oppryddingen. Sikkerhets- og dokumentasjonsopplysninger kan lagres separat.
• TikTok-historikk og tilhørende lagrede observasjoner beholdes i inntil 90 dager. En gyldig forespørsel som krever tidligere sletting, utsettes ikke til denne perioden er over.
• Mellomlagret Meta-meldingsinnhold beholdes i inntil 30 dager, med bare et begrenset utdrag per samtale. Kommentarer lagres bare så lenge den valgte funksjonen og tilkoblingen trenger dem.
• Midlertidige eksporter er kortvarige: nedlastingslenker varer i to minutter, og eksportfiler planlegges fjernet etter ti minutter. Bakgrunnsopprydding og sletting av sikkerhetskopier kan skje senere.
• Tekniske mellomdata fra Meta-webhooks har en lagringstid på 24 timer; redusert fullføringsstatus har en kortere frist. Kvitteringer for Meta-sletteforespørsler kan beholdes i inntil 90 dager.
• Tekniske faktureringshendelser lagres i inntil 30 dager. Begrensede pseudonyme opplysninger som hindrer gjentatte gratis prøveperioder, kan beholdes i inntil 365 dager.
• Tilstander for gjentakingsvern og frekvensbegrensning i kontaktskjemaet er kortvarige, normalt rundt 24 til 25 timer. Den tekniske lagringen inneholder ikke selve meldingsteksten. E-post og nødvendige saksopplysninger i postkassen har egne formål og slettes når saken er avsluttet, med mindre en plikt eller et konkret dokumentasjonsbehov krever videre lagring.
• Fakturaer og regnskapsbilag som kreves skattemessig, oppbevares normalt i åtte år; relevant forretningskorrespondanse i seks år og enkelte bøker og regnskaper i ti år, etter lovens regler for fristberegning. Ikke all støtte-e-post omfattes av disse kategoriene.
• Nødvendig dokumentasjon av avtaler og rettigheter lagres i gjeldende foreldelses- eller dokumentasjonsperioder, normalt til utgangen av det tredje året etter det aktuelle årssluttidspunktet; en konkret tvist kan kreve lengre lagring. Lengre lovpålagte dokumentasjonsfrister går foran.

Sletting betyr ikke at alle sikkerhetskopier hos alle leverandører straks forsvinner fysisk. Gjenværende kopier har begrenset tilgang, følger den aktuelle slettesyklusen og brukes ikke til nye produktformål. Betalingsleverandører kan ha selvstendige lovpålagte lagringsplikter.

Dine rettigheter

På gjeldende vilkår kan du kreve innsyn, retting, sletting, begrensning og dataportabilitet. Du kan når som helst trekke samtykket tilbake med virkning fremover. Du kan protestere mot behandling basert på berettigede interesser av grunner knyttet til din særlige situasjon, og mot direkte markedsføring når som helst uten begrunnelse.

Kontakt support@channelcockpit.app. Vi handler uten ugrunnet opphold, normalt innen én måned eller en kortere gjeldende lovfrist. Vi forklarer en nødvendig lovlig forlengelse innen den opprinnelige svarfristen som gjelder. Kanadiske innsynskrav har normalt en frist på 30 kalenderdager, og newzealandske innsynsavgjørelser en frist på 20 arbeidsdager. En kortere gjeldende frist går foran. Vi ber bare om informasjon som trengs for å finne opplysningene og bekrefte din rett til å handle. Gyldige personvernforespørsler er normalt gratis, og du blir ikke diskriminert for å utøve rettighetene dine. Unntak gjelder bare der loven tillater det.

Du kan klage til tilsynsmyndigheten der du bor, arbeider eller mener et brudd har funnet sted. Tilsynet for vårt etableringssted er Hessens personvern- og informasjonsfrihetsombud. Gjeldende klage- og rettsmiddelordninger i andre land består også. Se Sletting av data for praktiske fremgangsmåter.

Ytterligere internasjonale rettigheter

Der lokal personvernlovgivning gjelder for deg og vår behandling, respekterer vi dens tilleggsrettigheter, blant annet innsyn, retting, klage og intern overprøving av en avgjørelse. Fullmektiger kan sende forespørsler med egnet dokumentasjon på fullmakten. Du kan be om ny vurdering av en avgjørelse på support@channelcockpit.app.

Vi selger ikke personopplysninger og deler dem ikke for atferdsbasert reklame på tvers av sammenhenger. Nettlesersignaler som «Do Not Track» utløser derfor ingen særskilt reklamesporingsfunksjon; vi utfører ikke slik reklamesporing. Dette begrenser ikke rettigheter etter gjeldende amerikanske personvernlover. Vår navngitte personvernkontakt håndterer også forespørsler fra for eksempel Canada, Australia, New Zealand, Singapore og Sveits.

support@channelcockpit.app er også vår utpekte adresse for krav etter Nevadas personvernlovgivning om ikke å selge personopplysninger. Vi selger allerede ikke disse opplysningene. Vi respekterer lovlig anerkjente reservasjonssignaler og krav om overprøving eller klage i den utstrekning de gjelder.

Voksne, nyhetsbrev og endringer

ChannelCockpit er for personer som er minst 18 år og kan inngå en gyldig avtale på egen hånd. Vi innhenter ikke rutinemessig fødselsdato. Kontakt oss hvis du tror at en mindreårig har opprettet en konto, slik at vi kan undersøke det.

Vi sender for tiden ikke nyhetsbrev. Hvis vi tilbyr et, blir påmelding særskilt og frivillig, med informasjon om utsending og enkel avmelding. Bruk av appen, kontakt med brukerstøtten eller godkjenning av denne erklæringen utgjør ikke samtykke til nyhetsbrev.

Vi oppdaterer erklæringen når behandlingen eller lovkravene endres, og informerer på egnet måte om vesentlige endringer. En oppdatering av erklæringen alene tillater ikke nye formål som krever samtykke.