We Are Voice - Integritetspolicy

1. Personuppgiftsansvarig och kontakt

We Are Voice AB (Org.nr 559089-7988) är personuppgiftsansvarig för de personuppgifter som behandlas i Tjänsten.

Adress: Tärneskärsgatan 16, 421 57 Västra Frölunda, Sverige
E-post: kontakt@wearevoice.se

Vi har inte utsett något dataskyddsombud. Kontakta oss på e-postadressen ovan om du har frågor om dina personuppgifter.

2. Omfattning

Denna integritetspolicy beskriver hur vi samlar in och använder personuppgifter när du använder We Are Voice, både mobilappen och webbappen. Den gäller också för tillhörande tjänster som vi tillhandahåller, till exempel support och kontohantering. Du har samma konto i mobilappen och webbappen.

Våra användarvillkor för Tjänsten beskrivs separat. Denna policy gäller bara hur vi hanterar personuppgifter.

3. Personuppgifter vi samlar in

3.1 Uppgifter du lämnar

• Konto- och profiluppgifter: t.ex. namn, e-postadress, telefonnummer (valfritt, i webbappen), om du vill ta emot marknadsutskick och annan profilinformation som du väljer att lämna.
• Gruppuppgifter: information som du lägger till när du skapar eller administrerar en grupp (t.ex. gruppnamn, beskrivning, gruppens e-postadress och valfri gruppbild).
• Gruppinlägg: inlägg, svar, bilder, videor och gilla-markeringar som du delar i en grupps flöde.
• Supportkommunikation: meddelanden och information som du lämnar när du kontaktar kundsupport.
• Anmälningar: om du anmäler ett gruppinlägg eller svar, anmälan och det meddelande du eventuellt lägger till.
• Faktureringsuppgifter: när du köper ett abonnemang i webbappen, namn och adress för fakturering, telefonnummer, e-post för fakturor och eventuell referens. Om din organisation ansöker om ett partneravtal, organisationens namn, kontaktadress för e-post, telefonnummer och uppskattat antal medlemmar.

3.2 Uppgifter som skapas när du använder Tjänsten

• Gruppmedlemskap och aktivitet: dina medlemskap, inbjudningar, begäran om att gå med samt åtgärder inom grupper.
• Inbjudningar och djuplänkar: om du öppnar en inbjudningslänk eller skannar en QR-kod behandlar vi URL:en och inbjudningskoden för att koppla dig till rätt grupp.
• Användnings- och uppspelningsstatistik: t.ex. vilket innehåll som öppnas, sessionsidentifierare, spellägen (ljud/PDF/video/etc.) samt tid som spenderas eller uppspelningspositioner. Vi använder dessa uppgifter för att förstå användning, förbättra Tjänsten och felsöka problem.

3.3 Enhets- och tekniska uppgifter

• Logg- och diagnosuppgifter: tidsstämplar, appversion/build, kraschrapporter och andra tekniska loggar som behövs för stabilitet, säkerhet och support.
• Enhetsinformation: enhetsmodell/märke, operativsystemets namn/version, typ av webbläsare, språkinställningar och liknande teknisk information.

3.4 Uppgifter från tredje parter

• Autentisering: om du loggar in via en tredjepartsleverantör av identitet får vi identitetsrelaterad information som behövs för att skapa och hantera din session.
• Pushnotiser (valfritt): om du aktiverar pushnotiser behandlar vi enhetens push-token och en stabil enhetsidentifierare för att registrera din enhet för notiser.
• Platssökning (valfritt): om du använder fältet för plats för grupper kan din inmatning och den valda platsen behandlas av en platsleverantör för att ge förslag.

3.5 Behörigheter (enhetsåtkomst)

• Kamera (valfritt): används för att skanna QR-koder för gruppinbjudningar. Vi sparar inte foton från skanningen.
• Bilder/mediebibliotek (valfritt): används om du väljer en profil- eller gruppbild från ditt bibliotek.
• Mikrofon: appen spelar inte in och samlar inte in ljud från din mikrofon.

4. Varför vi behandlar dina uppgifter (ändamål & rättsliga grunder)

Vi behandlar personuppgifter endast när vi har en rättslig grund enligt tillämplig dataskyddslagstiftning (inklusive GDPR). Tabellen nedan beskriver typiska ändamål och rättsliga grunder.

Våra berättigade intressen

När vi stödjer oss på berättigat intresse är våra intressen att låta körer och andra grupper administrera sina medlemmar och arbeta tillsammans, att besvara och lösa supportärenden, att hantera anmält innehåll och hålla grupperna trygga, att hålla Tjänsten säker och stabil samt att förstå hur Tjänsten används så att vi kan förbättra den. Du kan invända mot denna behandling (se Dina rättigheter).

Vilka uppgifter du måste lämna

Du behöver lämna namn och e-postadress för att skapa ett konto, eftersom vi inte kan tillhandahålla Tjänsten utan dem. Alla andra uppgifter, till exempel profilbild, gruppuppgifter, inlägg och behörigheter på enheten, är frivilliga. Om du inte lämnar dem kan vissa funktioner vara otillgängliga för dig.

Automatiserade beslut

Vi fattar inte beslut om dig som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.

Vad andra gruppmedlemmar kan se

• Gruppinlägg syns bara för gruppens medlemmar. Gruppadministratörer kan ta bort inlägg, och medlemmar kan anmäla inlägg och svar till oss.
• E-postadresser: gruppadministratörer kan se e-postadresserna till gruppens medlemmar. Godkända medlemmar kan se e-postadressen till gruppens administratörer. Om du skapar en grupp blir du dess administratör, och du kan lämna över rollen som administratör till någon annan.
• Ditt namn och din profilbild visas för andra medlemmar i de grupper du tillhör.

5. Delning och tjänsteleverantörer

Vi säljer inte dina personuppgifter.

Vi kan dela personuppgifter med tjänsteleverantörer som hjälper oss att driva Tjänsten (ofta kallade "personuppgiftsbiträden"). Dessa leverantörer behandlar personuppgifter för vår räkning och enligt våra instruktioner och avtal.

Kategorier av tjänsteleverantörer

• Inloggning och autentisering: en identitetsleverantör, för inloggning och sessionshantering.
• Drift och lagring: en molnleverantör, för att driva våra backendtjänster och lagra data.
• Pushnotiser: en notistjänst, som levererar notiser via Googles och Apples pushtjänster, om du har aktiverat notiser.
• Loggning och felrapporter: leverantörer av övervakning och kraschrapporter, för att hitta fel och förbättra tillförlitligheten.
• Kundsupport: en leverantör av supportverktyg, endast om du kontaktar vår support.
• Platssökning: en platsleverantör, endast om du använder det valfria fältet för plats för grupper.

Kontakta oss om du vill veta vilka leverantörer vi använder just nu.

Betalningar

Betalningar hanteras i webbappen av en tredjepartsleverantör av betaltjänster. När du gör en betalning behandlas dina betaluppgifter (till exempel kortinformation) av den betalleverantören. Vi får begränsad information som behövs för att administrera ditt köp (till exempel om en betalning genomfördes).

Betalleverantören är självständigt personuppgiftsansvarig för behandlingen av betaluppgifter enligt sin egen integritetspolicy.

Rättsliga förfrågningar

Vi kan lämna ut personuppgifter om vi är skyldiga enligt lag eller om vi bedömer att det är nödvändigt för att uppfylla rättsliga skyldigheter, skydda våra rättigheter eller skydda användare.

6. Internationella överföringar

Vi strävar efter att behandla personuppgifter inom EU/EES. Några av våra tjänsteleverantörer finns i USA eller kan behandla uppgifter där, till exempel för pushnotiser, felrapporter och platssökning. När personuppgifter överförs utanför EU/EES stödjer vi oss på EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework när leverantören är certifierad enligt det, och i annat fall på EU-kommissionens standardavtalsklausuler.

Du kan få en kopia av de skyddsåtgärder som används genom att kontakta oss.

7. Lagringstid

Vi sparar personuppgifter endast så länge som är nödvändigt för de ändamål som beskrivs i denna policy, om inte en längre lagringstid krävs enligt lag.

• Konto- och gruppuppgifter: sparas medan ditt konto är aktivt och under en rimlig period efter radering när det behövs (t.ex. säkerhet, tvister, säkerhetskopior).
• Fakturerings- och bokföringsunderlag: sparas i 7 år efter utgången av det räkenskapsår då de skapades, enligt bokföringslagen, även om du raderar ditt konto.
• Tekniska loggar: sparas under en begränsad tid för att felsöka problem och upprätthålla säkerhet.
• Användnings-/uppspelningsstatistik: sparas efter behov för förbättring av tjänsten och rapportering, vanligtvis i aggregerad eller pseudonymiserad form där det är möjligt.
• Gruppinlägg: sparas tills de raderas av dig eller en gruppadministratör, eller tills gruppen eller ditt konto raderas.
• Anmälningar: sparas medan anmälan hanteras och under en begränsad tid därefter.
• Offlineinnehåll på din enhet: lagras lokalt tills du tar bort det i appen eller avinstallerar appen.

8. Dina rättigheter

Beroende på din jurisdiktion kan du ha rättigheter, inklusive:

• Rätt till tillgång
• Rätt till rättelse
• Rätt till radering
• Rätt till begränsning
• Rätt att invända (särskilt mot behandling som grundas på berättigat intresse)
• Rätt till dataportabilitet (när behandlingen grundas på avtal eller samtycke och sker automatiserat)
• Rätt att återkalla samtycke (när behandlingen grundas på samtycke), till exempel genom att stänga av marknadsutskick i din profil

För att utöva dina rättigheter, kontakta oss på kontakt@wearevoice.se. Du har också rätt att lämna klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (imy.se). Du kan också vända dig till tillsynsmyndigheten i det land där du bor.

9. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive åtkomstkontroller och säker lagring av känsliga tokens på din enhet.

Ingen metod för överföring eller lagring är 100 % säker, men vi arbetar kontinuerligt för att förbättra säkerheten.

10. Barn

Tjänsten kan användas av barn, inklusive i utbildningssammanhang (till exempel skolor).

Om du är minderårig bör du använda Tjänsten endast med tillstånd och medverkan av vårdnadshavare eller din skola, i den utsträckning det krävs enligt tillämplig lag. När vi stödjer oss på samtycke, till exempel för marknadsföring, måste en vårdnadshavare ge eller godkänna samtycket om du är under åldersgränsen i ditt land (13 år i Sverige). Om du är vårdnadshavare och anser att ett barn har lämnat personuppgifter till oss utan lämpligt tillstånd, kontakta oss så vidtar vi lämpliga åtgärder.

11. Cookies och liknande tekniker

Mobilappen använder inte cookies. Den sparar inställningar, inloggningsuppgifter och nedladdat innehåll på din enhet så att appen fungerar.

Webbappen använder bara cookies och lokal lagring som behövs för att den ska fungera. Vi använder inte cookies för reklam eller för att följa dig på andra webbplatser. Exempel:

• Inloggning: sessionscookies från vår identitetsleverantör så att du förblir inloggad.
• Inställningar: ditt valda språk och om du har stängt vissa meddelanden eller banners.
• Betalningar: när du betalar kan betalleverantören sätta egna cookies, till exempel för att förhindra bedrägerier.

Du kan ta bort cookies i webbläsarens inställningar. Webbappen fungerar då kanske inte som den ska, till exempel kan du bli utloggad.

12. Radera ditt konto

Du kan när som helst radera ditt konto i appen eller webbappen, eller genom att kontakta oss. När du raderar ditt konto raderas din profil, dina spellistor, dina gruppinlägg och de titlar du har laddat upp permanent, och abonnemang som du betalar för upphör. Grupper där du är den enda medlemmen raderas också. Om du är den sista administratören i en grupp som har andra medlemmar behöver du göra någon annan till administratör innan du kan radera ditt konto. Vissa uppgifter kan sparas under en begränsad tid när lag kräver det eller av säkerhetsskäl, enligt beskrivningen under Lagringstid.

13. Ändringar

Vi kan uppdatera denna integritetspolicy från tid till annan. Den senaste versionen finns tillgänglig i Tjänsten och på vår webbplats. Vid väsentliga ändringar lämnar vi lämplig information.