Persónuverndarstefna

1. Inngangur

Flass („þjónustan“) er stafræn myndabók og viðburðalausn sem gerir notendum kleift að safna, varðveita og deila myndum og myndskeiðum frá viðburðum.

Norrstone Limited („Norrstone“, „við“, „okkur“ eða „okkar“) leggur ríka áherslu á vernd persónuupplýsinga og vinnur persónuupplýsingar í samræmi við gildandi persónuverndarlöggjöf, þar á meðal reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 („GDPR“).

Með þessari persónuverndarstefnu veitum við upplýsingar um hvaða persónuupplýsingar við vinnum, í hvaða tilgangi, á hvaða lagagrundvelli og hvaða réttindi þú hefur.

2. Ábyrgðaraðili

Norrstone Limited

27 Old Gloucester Street, London WC1N 3AX, United Kingdom

Skráningarnúmer: 16646040

Netfang vegna persónuverndarmála: flass@flass.app

3. Hvaða upplýsingar við vinnum

3.1 Aðgangsupplýsingar

Við vinnum eftirfarandi upplýsingar þegar notandi stofnar aðgang:

• Netfang
• Auðkenni notandareiknings
• Innskráningarupplýsingar

3.2 Viðburðargögn

Við vinnum:

• Myndir
• Myndskeið
• Textalýsingar
• Nöfn viðburða
• Upplýsingar um þátttakendur eða gesti þegar notandi velur að skrá þær

3.3 Tæknilegar upplýsingar

Við vinnum upplýsingar sem nauðsynlegar eru til reksturs þjónustunnar, svo sem:

• IP-tölu
• Tæki og stýrikerfi
• Vafraupplýsingar
• Atvikaskrár (logs)
• Öryggisupplýsingar

4. Myndir og myndskeið

Flass notar hvorki andlitsgreiningu né aðra lífkennavinnslu í þeim tilgangi að bera kennsl á einstaklinga.

Myndir og myndskeið eru almennt unnin sem persónuupplýsingar samkvæmt GDPR.

Í þeim tilvikum sem efni kann að fela í sér upplýsingar sem falla undir sérstaka flokka persónuupplýsinga samkvæmt 9. gr. GDPR mun vinnslan byggjast á viðeigandi lagagrundvelli samkvæmt lögum.

Notendur bera ábyrgð á að hafa heimild til að hlaða upp efni og deila því í gegnum þjónustuna.

5. Tilgangur vinnslu

Við vinnum persónuupplýsingar í eftirfarandi tilgangi:

• Rekstur og afhending þjónustunnar
• Stofnun og umsýsla notendareikninga
• Hýsing og miðlun myndefnis
• Sending tilkynninga
• Þjónustuver og samskipti
• Greiðsluvinnsla
• Upplýsingaöryggi
• Misnotkunarvarnir
• Uppfylling lagaskyldna

6. Lagagrundvöllur vinnslu

Vinnsla persónuupplýsinga byggist á:

Efndum samnings

Þegar vinnsla er nauðsynleg til að veita þjónustuna.

Lögmætum hagsmunum

Til að tryggja:

• Öryggi kerfa
• Misnotkunarvarnir
• Rekstrarstöðugleika

Samþykki

Þegar notað er efni í markaðslegum tilgangi eða þegar lög krefjast samþykkis.

7. Móttakendur persónuupplýsinga

Við kunnum að miðla persónuupplýsingum til eftirfarandi vinnsluaðila:

• Supabase
• Vercel
• Resend
• Stripe
• RevenueCat
• Expo
• Apple
• Google
• Sentry

Allir vinnsluaðilar starfa á grundvelli skriflegra vinnslusamninga þar sem það á við.

8. Flutningur gagna utan EES

Ef persónuupplýsingar eru fluttar utan Evrópska efnahagssvæðisins verður slíkur flutningur framkvæmdur á grundvelli viðeigandi öryggisráðstafana samkvæmt GDPR, þar á meðal:

• Staðlaðra samningsákvæða framkvæmdastjórnar Evrópusambandsins (SCC)
• EU–US Data Privacy Framework þegar það á við

9. Varðveisla gagna

Persónuupplýsingar eru varðveittar aðeins eins lengi og nauðsynlegt er til að uppfylla tilgang vinnslunnar eða lagaskyldur.

Við eyðingu aðgangs eða viðburðar eru tengd gögn fjarlægð eða gerð ópersónugreinanleg innan hæfilegs frests nema lög krefjist annars.

10. Réttindi einstaklinga

Þú átt rétt á:

• Aðgangi að upplýsingum
• Leiðréttingu
• Eyðingu
• Takmörkun vinnslu
• Flutningi gagna
• Andmælum gegn vinnslu
• Að draga samþykki til baka

Beiðnir skulu sendar á flass@flass.app.

11. Kvartanir

Teljir þú að vinnsla okkar samræmist ekki lögum getur þú leitað til Persónuverndar eða sambærilegrar eftirlitsstofnunar innan EES.

12. Breytingar á stefnunni

Við áskiljum okkur rétt til að uppfæra þessa persónuverndarstefnu. Nýjasta útgáfa verður ávallt birt á vefsvæði eða í forriti Flass.