Personvernpolicy

1. Innledning

GoBird OÜ ("vi", "vår" eller "oss") driver HelloIMG, en API-tjeneste for bildeoptimalisering. Denne personvernpolicyen forklarer hvordan vi samler inn, bruker, avslører og beskytter informasjonen din når du bruker tjenesten vår. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR).

2. Personopplysninger vi behandler

2.1 Informasjon du oppgir

• Kontoinformasjon (e-postadresse, navn)
• Betalingsinformasjon (behandlet av tredjeparts betalingsbehandlere)
• API-nøkler og autentiseringsopplysninger
• Støtte- og kommunikasjonsdata

2.2 Automatisk innsamlet informasjon

• Bruksdata (API-kall, optimaliseringsstatistikk)
• Loggdata (IP-adresse, nettlesertype, tidsstempler)
• Enhetsinformasjon
• Informasjonskapsler og lignende sporingsteknologier

2.3 Bildedata

Vi behandler midlertidig bilder du laster opp til optimaliseringsformål. Optimaliserte bilder og eventuelle mellomliggende behandlingsartefakter oppbevares i opptil 24 timer for å muliggjøre nedlasting, nye forsøk og cache-ytelse, og slettes deretter automatisk og ugjenkallelig. Vi bruker ikke bildene dine til opplæring eller menneskelig gjennomgang, og vi gir ikke mennesker tilgang til bildene dine unntatt der det er strengt nødvendig for å løse en støtteforespørsel du initierer.

3. Hvordan vi bruker informasjonen din (formål)

• Levere, vedlikeholde og forbedre tjenestene våre
• Behandle transaksjonene dine og administrere kontoen din
• Sende administrativ informasjon og oppdateringer
• Svare på henvendelsene og støtteforespørslene dine
• Overvåke og analysere bruksmønstre og trender
• Oppdage, forebygge og adressere tekniske problemer og sikkerhetstrusler
• Overholde juridiske forpliktelser

4. Rettslig grunnlag for behandling (GDPR art. 6)

• Kontrakt (art. 6(1)(b)): For å levere tjenesten, drifte API-et og administrere kontoen din.
• Berettiget interesse (art. 6(1)(f)): For å sikre sikkerhet, forhindre misbruk, måle ytelse og forbedre tjenesten. Vi balanserer disse interessene mot dine rettigheter og friheter.
• Samtykke (art. 6(1)(a)): For valgfrie informasjonskapsler/analyse og visse kommunikasjoner, der aktuelt. Du kan trekke tilbake samtykket når som helst.
• Juridisk forpliktelse (art. 6(1)(c)): For å overholde regnskaps-, skatte- og andre regulatoriske krav.

5. Dataoppbevaring

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernpolicyen, med mindre en lengre oppbevaringsperiode er påkrevd ved lov.

• Kontodata: Oppbevares mens kontoen din er aktiv og i 30 dager etter sletting
• Bildedata: Optimaliserte bilder og behandlingsartefakter lagres i opptil 24 timer, deretter automatisk slettet
• Brukslogger: Oppbevares i 90 dager for sikkerhets- og driftsformål
• Fakturering/transaksjoner: Oppbevares som påkrevd av gjeldende regnskaps- og skattelovgivning

6. Mottakere og databehandlere

Vi selger ikke personopplysningene dine. Vi deler data med pålitelige tjenesteleverandører som fungerer som databehandlere under skriftlige avtaler, og med andre mottakere der loven krever det.

• Hosting/CDN/lagring: Infrastrukturleverandører for å levere og cache innhold globalt.
• Betalingsbehandlere: For å behandle betalinger; vi lagrer ikke fullstendige kortdetaljer.
• Analyse/feilsporing: For å måle ytelse og feilsøke problemer (kun med samtykke der påkrevd).
• Kommunikasjon: E-post og støtteverktøy for å svare på henvendelsene dine.
• Juridiske krav: Der det er nødvendig for å overholde lov eller beskytte rettigheter, sikkerhet og eiendom.
• Virksomhetsoverdragelser: I forbindelse med en fusjon, oppkjøp eller salg av eiendeler, i samsvar med gjeldende lover.

7. Informasjonskapsler og lignende teknologier

Vi bruker nødvendige informasjonskapsler for å drive nettstedet og tjenesten. Med ditt samtykke kan vi bruke valgfri analyse for å forstå bruken og forbedre ytelsen. Du kan administrere innstillingene via nettleserinnstillingene og, der tilgjengelig, cookie-banneret vårt.

8. Sikkerhet

Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine. Ingen overføring via Internett eller elektronisk lagring er 100 % sikker. Tiltak inkluderer kryptering under overføring, tilgangskontroller, minst privilegium, overvåking og regelmessige sikkerhetsgjennomganger.

9. Dine rettigheter etter GDPR

Du har følgende rettigheter i henhold til GDPR, underlagt vilkår og begrensninger:

• Innsyn i personopplysningene dine (art. 15)
• Retting av unøyaktige opplysninger (art. 16)
• Sletting ("retten til å bli glemt") (art. 17)
• Begrensning av behandling (art. 18)
• Dataportabilitet (art. 20)
• Innsigelse mot behandling, inkludert profilering basert på berettigede interesser (art. 21)
• Trekke tilbake samtykke når som helst (art. 7(3))
• Ikke å være gjenstand for avgjørelser basert utelukkende på automatisert behandling som har rettslige virkninger (art. 22) - vi utfører ikke slik behandling.

For å utøve rettighetene dine, kontakt oss på [email protected]. Du har også rett til å klage til din lokale tilsynsmyndighet. I Estland er dette Datatilsynet (Andmekaitse Inspektsioon).

10. Internasjonale dataoverføringer

Der personopplysninger overføres utenfor EØS/UK, sikrer vi passende beskyttelsestiltak, som tilstrekkelighetsbeslutninger (GDPR art. 45) eller standardkontraktsvilkår (art. 46). Vi implementerer også supplerende tiltak der det er nødvendig for å sikre et i det vesentlige tilsvarende beskyttelsesnivå.

11. Barns personvern

Tjenesten vår er ikke beregnet for barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du tror at et barn har gitt oss personopplysninger, kontakt oss og vi vil slette slik informasjon.

12. Endringer i denne policyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen. Vi varsler deg om eventuelle endringer ved å legge ut den nye personvernpolicyen på denne siden og oppdatere "Sist oppdatert"-datoen.

13. Kontakt og klager