Personvernerklæring

1. Hvem er ansvarlig for dataene dine

Meylo utgis og drives av selskapet nedenfor, som er behandlingsansvarlig for behandlingene som beskrives i denne erklæringen.

Har du spørsmål om dataene dine, rettighetene dine eller denne erklæringen, skriv til adressen over. Vi svarer innen én måned. Ved komplekse forespørsler kan fristen forlenges med to måneder, og da forklarer vi hvorfor.

2. Hva denne erklæringen dekker

Erklæringen gjelder alt som publiseres under navnet Meylo:

• det offentlige nettstedet, inkludert presentasjonssidene, bloggen og disse juridiske sidene;
• Meylo-appen på nett og på Android, inkludert kontoen din, oppføringene dine, bildene dine og de valgfrie sosiale funksjonene;
• den dekker ikke tredjeparts nettsteder eller apper du åpner fra Meylo, som har sine egne erklæringer.

3. Hva vi behandler

Vi behandler bare det en funksjon faktisk trenger. Avhengig av hvordan du bruker Meylo kan det omfatte:

• Kontodata – e-postadressen, påloggingsidentifikatoren og profilopplysningene knyttet til kontoen din, eller den anonyme identifikatoren hvis du bruker Meylo som gjest.
• Dagbokoppføringer – datoen, vurderingen fra 1 til 5, aktiviteter, følelser, stressnivå og fritekstnotatene du skriver.
• Bilder – bildene du legger ved en oppføring, lagret i ditt eget private område i tre størrelser.
• Posisjon – når du slår på vær, byen du velger eller posisjonen enheten din oppgir, samt koordinatene som trengs for vær- og soldata.
• Valgfrie integrasjoner – helse- og skjermtidskontekst, bare hvis du kobler dem til selv.
• Sosiale data – vennerelasjoner, invitasjoner, oppføringene du uttrykkelig publiserer, reaksjoner og story-visninger.
• Meldinger – innholdet i samtaler med venner, inkludert reaksjoner og lesestatus hvis du lar lesebekreftelser stå på.
• Varslingsdata – push-tokenet til enheten din og varslingsinnstillingene dine.
• Tekniske data – det som trengs for å levere appen sikkert, som IP-adressen leverandørene våre håndterer, enhets- og nettlesertype og feildiagnostikk.
• Korrespondanse – det du sender oss når du tar kontakt, slik at vi kan svare.
• Produktforslag — meldingen du sender fra appinnstillingene, sammen med e-postadressen din, appversjonen og enhetstypen, slik at vi kan forstå og prioritere henvendelsen.

Humøroppføringer sier noe om sinnstilstanden din, og notater er fritekst der du kan skrive om helsen din. Vi behandler dette innholdet som sensitivt fra bunnen av: det ligger i ditt eget område, det publiseres aldri uten en uttrykkelig handling fra deg, og nøyaktig posisjon og skjermtidskontekst flyttes til et dokument som bare eieren kan lese, aldri vennene dine.

Vi bygger ingen annonseprofiler, selger ingen data og tar ingen automatiserte avgjørelser med rettsvirkning for deg.

4. Hvorfor vi behandler dem, og på hvilket rettslig grunnlag

GDPR krever et rettslig grunnlag for hver behandling. Her er våre:

Der vi bygger på samtykke, kan du trekke det tilbake når som helst, i appinnstillingene eller via samtykkeverktøyet. Tilbaketrekking påvirker ikke det som allerede er gjort.

5. KI-oppsummeringer

Meylo kan skrive en oppsummering av en uke, en måned eller et år ut fra oppføringene dine. Funksjonen kjører bare når du ber om det, og bruker OpenAI som databehandler.

• Ingenting sendes før du uttrykkelig ber om en oppsummering for en periode.
• Bare oppføringene fra den valgte perioden sendes: vurderinger, aktiviteter, følelser, stress, notatene dine og været eller konteksten som er lagret sammen med dem.
• Forespørselen inneholder ingen kontoidentifikator. Navnet ditt, e-postadressen din, bildene dine og meldingene dine er aldri med, så leverandøren mottar innholdet fra en periode uten å få vite hvem det tilhører.
• Forespørselen sendes med lagring hos leverandøren slått av, og etter OpenAI-API-vilkårene vi bruker, blir innholdet verken oppbevart utover forespørselen eller brukt til å trene modellene deres.
• En oppsummering er et redaksjonelt sammendrag. Den er ikke en diagnose, og ingen beslutning tas om deg på grunnlag av den.

Hvis du aldri ber om en oppsummering, forlater ingen oppføring infrastrukturen vår for dette formålet.

6. Hva andre kan se

Meylo er privat som standard. Ingenting du skriver blir synlig for andre uten en uttrykkelig handling fra deg.

• En oppføring er bare synlig for vennene dine etter at du har publisert den, og avpublisering fjerner den fra strømmen deres.
• En publisert oppføring viser bare by og land. Nøyaktige koordinater, hvordan posisjonen ble hentet, og skjermtidskontekst forblir private.
• Historikken din er ikke offentlig som standard og følger personverninnstillingene i profilen din.
• Samtaler er synlige for deltakerne. Sletting av kontoen din sletter samtalen for alle.
• Solo-modus slår av alle delingsfunksjoner på én gang: vennene dine ser en privatmodus-status, og de sosiale dataene dine hviler i stedet for å slettes.

Vi selger aldri dataene dine, leier dem aldri ut og gir dem aldri til annonsører.

7. Hvem behandler data for oss

Vi holder leverandørlisten kort, og hver enkelt får bare det oppgaven krever. De handler etter våre instrukser under en databehandleravtale.

Bysøk og omgjøring av en posisjon til et bynavn kjører fullt og helt på enheten din, fra en byindeks som følger med appen. Ingen geokodingsforespørsel forlater enheten din.

8. Overføringer utenfor EU

Noen av leverandørene våre behandler data i USA, særlig for serverfunksjoner, KI-oppsummeringer og publikumsmåling.

Disse overføringene er dekket av EU-kommisjonens standard personvernbestemmelser og, der leverandøren er sertifisert, av EU–USA-rammeverket for personvern. Du kan be oss om en kopi av garantiene som gjelder.

9. Hvor lenge vi oppbevarer dem

Vi oppbevarer data bare så lenge formålet krever:

• Konto- og profildata: så lenge kontoen din finnes.
• Oppføringer, bilder og personlige analyser: så lenge kontoen din finnes, eller til du sletter dem.
• Samtaler: til du eller den andre deltakeren sletter dem, eller til en av kontoene slettes.
• KI-oppsummeringer: lagret med kontoen din til du lager dem på nytt eller sletter dem. De tekniske loggene for funksjonen er kortlevde og fjernes med kontoen din.
• Push-tokener: til du slår av varsler, logger ut eller tokenet utløper.
• Sikkerhetskopier hos leverandørene: slettes innen 30 dager etter sletting, i tråd med deres rotasjon.
• Publikumsmåling på nettstedet: maksimalt 14 måneder, og bare med ditt samtykke.
• Produktforslag: oppbevares i 12 måneder fra innsending, deretter slettet automatisk.

10. Hvordan vi beskytter dem

Vi bruker tekniske og organisatoriske tiltak som står i forhold til risikoen:

• tilgangsregler på serversiden som begrenser hver lesing og skriving til kontoen som eier dataene;
• kryptering under overføring for all trafikk, og kryptering i ro hos infrastrukturleverandørene våre;
• et strengt minimum av personer med administratortilgang, gjennom et separat internt verktøy beskyttet av en uttrykkelig tillatelsesliste;
• dataminimering, blant annet ved å holde nøyaktig posisjon og kontekst utenfor alt som deles med venner.

Ingen tjeneste kan love absolutt sikkerhet. Hvis et brudd sannsynligvis medfører høy risiko for rettighetene dine, varsler vi deg og tilsynsmyndigheten slik loven krever.

11. Rettighetene dine

Er du i EØS eller Storbritannia, har du rettighetene nedenfor, og vi gir dem til alle uavhengig av land:

• Innsyn – få bekreftet at vi behandler dataene dine, og få en kopi av dem.
• Retting – rette data som er feil eller ufullstendige.
• Sletting – få dataene dine slettet, noe du også kan starte selv når som helst.
• Begrensning – be oss fryse en behandling mens en innsigelse vurderes.
• Dataportabilitet – motta dataene dine i et maskinlesbart format. Appen eksporterer dem direkte.
• Innsigelse – protestere mot behandling basert på vår berettigede interesse.
• Tilbaketrekking av samtykke – når som helst, uten å påvirke det som var lovlig før.
• Instrukser etter død – bestemme hva som skal skje med dataene dine etter din bortgang.

Skriv til kontaktadressen nedenfor. Vi kan be om opplysninger som bekrefter identiteten din når et svar ellers ville avdekke andres data. Å bruke rettighetene dine er gratis, med mindre en forespørsel er åpenbart grunnløs eller overdreven.

Mener du at rettighetene dine ikke respekteres, kan du klage til den nasjonale tilsynsmyndigheten din. Vår er franske CNIL.

Åpne CNILs nettsted

12. Barn

Meylo er ikke ment for barn under 16 år, eller den lavere aldersgrensen landet ditt tillater der lokal lov åpner for det, som 15 år i Frankrike. Vi samler ikke bevisst inn data fra barn under denne alderen. Er du forelder eller verge og tror barnet ditt har opprettet en konto, ta kontakt, så sletter vi den.

13. Informasjonskapsler og lokal lagring

Det offentlige nettstedet bruker et lite antall informasjonskapsler, og publikumsmåling kjører bare etter at du har godtatt den. Appen lagrer også data lokalt på enheten din slik at den virker uten nett. Detaljene står i retningslinjene våre for informasjonskapsler.

Administrer valgene mine for informasjonskapsler

14. Endringer i denne erklæringen

Vi oppdaterer erklæringen når produktet endrer seg. Datoen øverst viser alltid gjeldende versjon. Når en endring i vesentlig grad påvirker rettighetene dine, sier vi fra i appen eller på e-post før den trer i kraft.

15. Kontakt

Har du spørsmål, forespørsler eller klager om personvern, skriv til oss. Vi svarer på alle henvendelser.