Vilkår og rettigheter
Personvern og helseopplysninger
Les om konto, betaling, helsesvar og valgfrie samtykker, og hvordan du kan be om innsyn eller sletting.
Oppdatert
1. Behandlingsansvarlig
ChairEase drives av Orsun Tech OÜ, registreringsnummer 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Skriv til ceo@orsuntech.com og oppgi at personvernspørsmålet gjelder ChairEase.
2. Konto, betaling og angremelding
Vi bruker e-postadressen til kontoen og behandler status for abonnement og betaling, fullførte økter og innstillinger for teksting og stemme. Stripe eller, der det tilbys, Revolut behandler kortopplysninger. Vi ser aldri hele kortnummeret. Ved bruk av angreretten lagrer vi navnet, avtaleopplysningene og e-postadressen du oppgir, samt referanse og mottakstidspunkt. Opplysningene brukes til å bekrefte, behandle og dokumentere meldingen din.
Nødvendige HttpOnly-informasjonskapsler kan knytte nettleseren til et nytt kjøp i opptil én time. En signert kvittering og betaling bekreftet av leverandøren kan gi en ny kjøper en økt med tilgang bare til dette kjøpet. Hvis du ikke allerede er innlogget, ber vi deg logge inn via e-post når du har en eksisterende konto, bruker en annen nettleser eller kontrollen mislykkes. Kapslene gir ikke tillatelse til analyse, annonsering eller lagring av helsesvar.
3. Helsesvar i spørreskjemaet
Svar om for eksempel graviditet, operasjon, beinskjørhet, hjertesykdom eller blodtrykk er helseopplysninger etter personvernforordningen artikkel 9. Som standard blir svarene på enheten din. Bare med et særskilt, uttrykkelig samtykke kan tjenesten lagre helsesvar for programmet du ber om, adskilt fra øvrige svar. Helsesvar sendes ikke til Googles analyseverktøy og brukes ikke til annonsemålgrupper. Du kan be om sletting. Kontosletting fjerner også lagrede helsesvar som er knyttet til den kontoen.
4. Samtykke og tilbaketrekking
Du kan skrive til oss for å trekke tilbake samtykke til behandling av helseopplysninger eller be om sletting. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som allerede har skjedd. Analyse og annonsering er to egne valg i innstillingene for informasjonskapsler, og du kan endre ett eller begge.
5. Informasjonskapsler og måling
Med samtykke kan Google Analytics og Google Tag Manager måle enkelte offentlige sider, lesing, navigasjon og nedlastinger. Vi fjerner ekstra parametere og fragmenter fra adressen. Feltet for henvisende side er tomt. Skjemafelt, interne søk og nettleserhistorikk spores ikke automatisk. Spørreskjema, innlogging, konto, betaling og sensitive sider om helse og vekt laster ingen analyse- eller annonseverktøy. Navn, e-postadresser, helsesvar og kroppsmål sendes ikke til Googles måling.
Godkjente, generelle kampanjenavn ligger bare i minnet før samtykke. Med analysesamtykke kan pseudonyme klient- og øktidentifikatorer fra Google knytte et kjøp til et besøk. Vi lagrer ikke annonseklikkidentifikatorer. Hvis servermåling er aktivert, registreres betalingsstart først etter at leverandøren har opprettet betalingsøkten. En kjøpshendelse krever signert kvitteringskode og leverandørbekreftet betaling. Vi sender bare pseudonyme Google-identifikatorer, en transaksjonskode uten identitetsopplysninger, faktisk beløp og valuta. Konto-, kort-, spørreskjema- og helseopplysninger og betalingssidens adresse er utelatt. Betalingen kan bekreftes uten analysesamtykke.
Personlig tilpasset annonsering krever eget samtykke sammen med analysesamtykke. Hvis Google-signaler er aktivert og du dessuten har tillatt personlig tilpasset annonsering på Google-kontoen din, kan Google knytte økten til opplysninger fra den innloggede kontoen. Vi mottar sammenstilte rapporter. Du kan endre eller slette aktivitet i Google Min aktivitet. Vi sender ikke e-postadresser, kontaktinformasjon i kryptert eller hashet form eller vår egen bruker-ID til denne integrasjonen. Målgrupper kan bare bruke nøytral aktivitet på offentlige sider. En verifisert betaling kan lagre en lokal innstilling som hindrer personlig tilpassede annonser på enheten. Innstillingen inneholder ingen faktura- eller kontodetaljer. Den forsvinner når du sletter nettsteddata, så kjøpere må også utelukkes hos leverandøren.
Trekker du tilbake samtykke etter at målingen er lastet, stopper vi innsamlingen, fjerner lesbare førstepartskapsler for måling og laster siden på nytt. Hvis nettleseren har en kvitteringskode, ber den serveren om å tilbakekalle tilknyttet måling som fortsatt venter. Serveren kontrollerer utløp og mottatte tilbaketrekkinger før nye forsøk. Nettverksfeil kan forsinke en forespørsel. Allerede sendte opplysninger kan ikke trekkes tilbake.
6. Mottakere og behandlingsgrunnlag
Stripe og, når betalingsmåten er tilgjengelig, Revolut behandler betalinger. Google leverer valgfri måling. Servermåling bruker Googles europeiske innsamlingsendepunkt. Dette alene garanterer ikke at all behandling skjer i EU. Railway drifter applikasjonen og databasen. Cloudflare leverer domene- og nettverkstjenester. Resend leverer ønskede tjenestemeldinger når e-post er aktivert. Leverandørene mottar nødvendige opplysninger som tekniske forespørselsdata eller mottaker og meldingsinnhold. Appbutikk- og videotjenester brukes bare der du velger en funksjon som trenger dem. De offentlige artiklene kan leses uten en appbutikkonto.
Leverandører kan behandle opplysninger utenfor EØS. Når det er påkrevd, må en overføring bygge på en beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier, for eksempel standard personvernbestemmelser. Du kan be oss om informasjon om aktuelle garantier. Analyse og annonsering bygger på samtykke. Vi behandler konto- og abonnementsdata for å oppfylle avtalen. Sikkerhet og forebygging av misbruk bygger på vår berettigede interesse. Bokføringsregler og rettslige forpliktelser kan kreve oppbevaring. Uttrykkelig samtykke til helseopplysninger innhentes separat.
7. Lagringstid
Personvernvalget utløper etter 180 dager. Pseudonyme identifikatorer for samtykkebasert kjøpsmåling ligger i øktlagringen og fjernes når analysesamtykket trekkes tilbake. Den signerte kvitteringskoden gir tilgang til betalingskontroll i 24 timer. Etter det kan den fortsatt brukes til å trekke tilbake ventende måling. Innstillingen som utelukker en kjøper, varer til nettsteddata slettes.
Ventende servermåling kan sendes i høyst 24 timer og aldri etter samtykkets utløp eller mottatt tilbaketrekking. Utløpte ventende data forkastes. Oppføringer for måling og tilbaketrekking, med identifikatorer, fjernes etter 60 dager også når måling er slått av. Dette gjelder den valgfrie Google-målingen.
Konto-, betalings- og lagrede spørreskjemadata har for tiden ingen fast, automatisk slettefrist. Ved kontosletting anonymiseres kontaktfeltene. Innloggingsøkter, tilknyttede helsesvar, fremdrift og innstillinger fjernes. Betalingshistorikken beholdes. Data uten tilknytning til kontoen fjernes ikke ved kontoslettingen. Svar som bare ligger på enheten, blir der til du sletter dem i appen eller nettleseren. Angremeldinger lagres separat for å behandle saken og oppfylle gjeldende dokumentasjonsplikter. Du kan be om innsyn, sletting eller informasjon om lagringstid. Google Analytics lagrer bruker- og hendelsesdata i to måneder uten forlengelse ved ny aktivitet. Denne fristen gjelder ikke sammenstilte standardrapporter.
8. Dine rettigheter
Etter reglene som gjelder for deg, kan du be om innsyn, retting, sletting og dataportabilitet og protestere mot behandlingen. Du kan klage til Datatilsynet i Norge, det estiske datatilsynet eller en annen kompetent tilsynsmyndighet.