Integritetspolicy

Personuppgiftsansvarig

1. Dataskydd i korthet

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats eller använder kommunikationsappen Kalinio. Personuppgifter är alla uppgifter med vilka du personligen kan identifieras. Utförlig information om ämnet dataskydd finns i den efterföljande integritetspolicyn.

Vem är ansvarig för databehandlingen?

Databehandlingen på denna webbplats och – i den mån operatören har inflytande över detta – i samband med Kalinio-appen sker av operatören. Dennes kontaktuppgifter finns i avsnittet ”Information om personuppgiftsansvarig” i denna integritetspolicy.

Hur samlar vi in dina data?

Dina data samlas dels in genom att du meddelar oss dem. Det kan till exempel röra sig om data som du överför till oss via e-post eller telefon eller som du skickar till oss efter en export av diagnosinformation som du uttryckligen har initierat.

Andra data samlas in automatiskt eller efter ditt samtycke vid besöket på webbplatsen av de berörda IT-systemen och tjänsteleverantörerna. Det är framför allt tekniska data, till exempel webbläsare, operativsystem, IP-adress eller tidpunkt för sidåtkomsten. Insamlingen av dessa data sker automatiskt så snart du besöker denna webbplats.

I Kalinio-appen behandlas kamera- och mikrofondata endast om du aktiverar motsvarande funktioner och beviljar operativsystemets behörigheter. Enligt den nuvarande utformningen sker denna behandling uteslutande lokalt och i realtid på din slutenhet.

Vilka rättigheter har du gällande dina data?

Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har dessutom rätt att begära rättelse eller radering av dessa data. Om du har lämnat ett samtycke till databehandling kan du återkalla detta samtycke när som helst med verkan för framtiden. Dessutom har du rätt att under vissa omständigheter begära begränsning av behandlingen av dina personuppgifter. Vidare har du rätt att lämna in klagomål till behörig tillsynsmyndighet.

2. Hosting

GitHub Pages

Denna webbplats hostas externt via GitHub Pages. Leverantör är GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. För personer inom Europeiska ekonomiska samarbetsområdet anger GitHub dessutom GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Nederländerna.

Den externa hostingen sker i intresse av ett säkert, snabbt, stabilt och effektivt tillhandahållande av vårt onlineerbjudande genom en professionell leverantör på grundval av artikel 6.1 f GDPR. I den mån användningen av webbplatsen tjänar genomförandet av åtgärder före avtal eller fullgörandet av ett avtal kan behandlingen dessutom grundas på artikel 6.1 b GDPR.

Dataöverföring till USA och andra tredjeländer

Vid en behandling av personuppgifter i USA eller andra stater utanför Europeiska unionen respektive Europeiska ekonomiska samarbetsområdet kan det finnas en dataskyddsnivå som avviker från Europeiska unionens. GitHub uppger sig använda lämpliga garantier för internationella dataöverföringar, särskilt Europeiska kommissionens standardavtalsklausuler, och är enligt egna uppgifter certifierat enligt EU-US Data Privacy Framework.

3. Allmän information och obligatoriska uppgifter

Dataskydd

Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med de lagstadgade dataskyddsbestämmelserna samt denna integritetspolicy.

Vi påpekar att dataöverföringen på internet, till exempel vid kommunikation via e-post, kan uppvisa säkerhetsluckor. Ett fullständigt skydd av data mot åtkomst från tredje part är inte möjligt.

Information om personuppgiftsansvarig

Lagringstid

Om ingen mer specifik lagringstid har angetts inom denna integritetspolicy stannar dina personuppgifter hos oss tills syftet med databehandlingen upphör. Om du framställer en berättigad begäran om radering eller återkallar ett samtycke till databehandling raderas dina data, såvida vi inte har andra rättsligt tillåtna skäl för att lagra dina personuppgifter.

Rätt att lämna in klagomål till behörig tillsynsmyndighet

Vid överträdelser av GDPR har de registrerade rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin hemvist, sin arbetsplats eller platsen för den påstådda överträdelsen.

SSL- respektive TLS-kryptering

Denna sida använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll en SSL- respektive TLS-kryptering. En krypterad anslutning känner du igen på att webbläsarens adressrad börjar med ”https://” och på låssymbolen i din webbläsarrad.

4. Dataskydd vid användning av Kalinio-appen

Principen om lokal behandling

Den behandling som krävs för kommunikations-, kamera-, mikrofon-, kalibrerings- och igenkänningsfunktionerna sker enligt den nuvarande utformningen i princip uteslutande lokalt på den använda slutenheten. I synnerhet överförs genom Kalinio inte automatiskt till operatören eller till egna Kalinio-servrar:

• skrivet eller valt kommunikationsinnehåll;
• bilder eller bildsekvenser som kameran fångar;
• mikrofon- respektive ljuddata;
• igenkända munrörelser eller smackljud;
• kalibreringsdata och igenkänningsprofiler;
• individuellt sparade ord, menyer och inställningar;
• mätvärden från igenkänningsdiagnostiken.

Vid normal igenkänning behandlas ljud- och kameradata endast tillfälligt på enheten och raderas efter respektive analys. Kalinio sparar då inga ljud-, foto- eller videoinspelningar och överför inte dessa uppgifter till operatören. Endast om du uttryckligen startar en diagnostikfunktion kan Kalinio lagra de tidsbegränsade diagnostikmedier som beskrivs i denna integritetspolicy lokalt.

Mikrofon- och kameraåtkomst

Kalinio använder mikrofonen för igenkänning av tungklick, tillhörande kalibrering och uttryckligen startad ljuddiagnostik. Kameran används för styrning genom munöppning, leende eller den tungrörelsen, för ”kamera som filter”, uppläsningsacceleration och uttryckligen startad kameradiagnostik. Åtkomsten sker endast om du aktiverar motsvarande funktion och beviljar den behörighet som operativsystemet begär. Du kan när som helst återkalla behörigheten i inställningarna på din enhet.

Lokal lagring

Kalinio kan lagra vissa data lokalt på enheten, i synnerhet språkinställningar, hanterings- och hastighetsinställningar, individuellt skapade ord och menyer, kalibreringar, mikrofonprofiler, kamera- och igenkänningsinställningar samt säkerhetskopior, förutsatt att du uttryckligen skapar dessa. Du kan ta bort lokalt lagrade data via appens funktioner eller genom att radera respektive återställa appen.

4a. Ansiktsdata: behandling, lagring, delning och radering

Kalinio behandlar tillfälligt den aktuella bilden från frontkameran, lokalt beräknade ansikts- och läppunkter, numeriska värden för huvudposition, kvalitet, munöppning och leende samt, för tungigenkänning, ett normaliserat utsnitt av munområdet på 128 × 128 pixlar.

Kalinio använder varken Face ID eller TrueDepth-API:t. Uppgifterna används inte för att identifiera en person, för reklam, marknadsföring, profilering eller analys och inte för att skapa biometriska identitetsprofiler.

Vid normal användning finns hela bilder, ansikts- och läppunkter och munutsnitt endast tillfälligt i minnet. De raderas efter den lokala analysen, sparas inte som foto eller video och överförs inte till operatören eller tredje part. Kalibreringar sparar endast numeriska värden lokalt, aldrig bilder.

Endast Snabbanalys, som du måste aktivera i förväg, kan tillfälligt lagra upp till sex sekunder normaliserade munutsnitt på 128 × 128 pixlar i minnet. Hela bilden, ögonen och näsan sparas inte. Uppgifterna raderas när du stänger analysen.

En fil skapas endast om du därefter uttryckligen väljer export med kameradata. Du väljer själv destination via iOS delningsblad. Kalinio laddar inte upp ansiktsdata automatiskt och använder ingen analys-, reklam- eller datamäklartjänst för detta.

Om du själv väljer en extern tjänst i iOS dialogruta för att spara eller dela överförs filen till den leverantören enbart på grund av ditt uttryckliga val och lagras eller behandlas där enligt leverantörens integritetspolicy. Kalinios operatör tar inte emot filen.

Denna kameradiagnostikfil är endast avsedd för din egen lokala analys och ska inte skickas till Kalinio Support. En fil som du exporterar till en självvald destination finns kvar där tills du själv raderar den.

4b. Diagnostik och support

Kalinio innehåller valfria diagnostikfunktioner för att undersöka igenkänningsproblem. De mätvärden och tillfälliga ljud- eller kameradata som då används behandlas till en början uteslutande lokalt på enheten.

Originalljud och inspelningar av munområdet sparas som fil endast om du uttryckligen väljer det. Du bestämmer själv var filerna sparas. De är endast avsedda för din egen analys och ingår inte i supportprocessen.

För en supportförfrågan kan du frivilligt skapa en dataminimerad textrapport och själv skicka den till Kalinio Support. Den innehåller tekniska mätvärden och inställningar, men inga ljud- eller bilddata, inga utsnitt av munnen och inget individuellt kommunikationsinnehåll. Exakta tidpunkter och beständiga enhetsidentifierare tas också bort automatiskt före exporten.

Appen skickar ingen diagnostikinformation automatiskt. En textrapport når Kalinio Support endast om du själv skickar den. Den överförda rapporten används uteslutande för att hantera din förfrågan och förbättra Kalinios stabilitet och igenkänningsfunktioner.

5. Apple App Store, StoreKit och valfri abonnemangsdiagnostik

Kalinio tillhandahålls via Apple App Store.

Vid nedladdning, köp, uppdatering, hantering av en prenumeration eller betygsättning av appen behandlar Apple personuppgifter under eget dataskyddsrättsligt ansvar.

Detta kan i synnerhet omfatta information om ditt Apple-konto, betalningsinformation, enhetsinformation samt nedladdnings- och köptransaktioner.

Operatören av Kalinio har inget inflytande över denna behandling av uppgifter.

I detta avseende gäller uteslutande Apples dataskyddsbestämmelser.

Kalinio använder Apple StoreKit 2 direkt för att läsa in abonnemangserbjudanden, kontrollera behörighet, genomföra köp och återställa abonnemang. StoreKit behandlar nödvändiga köp- och transaktionsuppgifter under Apples ansvar.

Appen utvärderar endast aktuella behörigheter som Apple har verifierat på enheten. Inga transaktions-, Apple-konto- eller betalningsidentifierare överförs till operatören. Endast information om huruvida ett aktivt abonnemang senast bekräftades lagras lokalt, så att Kalinio inte felaktigt låses vid ett tillfälligt nätverks- eller butiksavbrott.

RevenueCat, Inc. används inte längre för köp, aktivering eller återställning under appens normala drift. RevenueCat kontaktas endast som en valfri, skrivskyddad diagnostisk jämförelse om du uttryckligen startar abonnemangsdiagnostiken under ”Diagnostik och support”.

Vid denna frivilliga diagnostiska begäran kan ett slumpmässigt genererat anonymt RevenueCat-appanvändar-ID, tekniska uppgifter såsom enhetstyp och operativsystem samt köp- och abonnemangsinformation, inklusive Apple-kvitto, produkt, status och löptid, överföras till RevenueCat.

Behandlingen används uteslutande för teknisk jämförelse av information från StoreKit och RevenueCat samt för felanalys. De rättsliga grunderna är artikel 6.1 b och f i GDPR.

Kalinio överför inte namn eller e-postadresser, kommunikationsinnehåll, ljud-, bild-, mun-/ansiktsdata, kalibreringsdata eller diagnostikrapporter till RevenueCat. Uppgifterna används inte för reklam eller spårning mellan appar.

RevenueCat behandlar uppgifter i USA. När dataskyddslagstiftningen kräver det används EU:s standardavtalsklausuler som överföringsmekanism. Mer information:

https://www.revenuecat.com/privacy

https://www.revenuecat.com/dpa

Mottagare av personuppgifter

En överföring sker uteslutande:

• till RevenueCat endast om du medvetet startar den valfria abonnemangsdiagnostiken och endast för den diagnostiska jämförelse som beskrivs där,
• när du frivilligt skickar en diagnostikrapport,
• när du själv väljer en extern tjänst som destination i iOS dialogruta för att spara eller dela,
• när detta föreskrivs i lag, eller
• i den mån detta är nödvändigt för att handlägga den supportförfrågan som du uttryckligen önskat.

Lagringstid hos RevenueCat

Uppgifter som överförs till RevenueCat när abonnemangsdiagnostiken startas frivilligt behandlas endast för den diagnostiska jämförelsen och därefter enbart i den omfattning som avtalsenliga eller lagstadgade lagringsskyldigheter kräver. De raderas eller återlämnas i enlighet med personuppgiftsbiträdesavtalet.

6. Plugins, inbäddat innehåll och analys

Denna webbplats kan i framtiden bädda in videor från YouTube samt innehåll från sociala nätverk (t.ex. Instagram, Facebook). I den mån det krävs enligt lag laddas sådant innehåll först efter ditt uttryckliga samtycke (artikel 6.1 a GDPR, § 25.1 TDDDG). Om plattformar endast länkas via en extern länk sker en dataöverföring i princip först efter att länken har klickats på.

Webbplatsanalys med Umami Cloud

Vi använder Umami Cloud för att statistiskt utvärdera användningen av denna webbplats och förbättra tillgänglighet, användbarhet och innehåll. Leverantören är Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA. I den mån personuppgifter behandlas grundar vi denna dataminimerade besöksanalys på vårt berättigade intresse av att förbättra vårt onlineerbjudande (artikel 6.1 f i GDPR).

Uppgifterna omfattar sidvisningar, sidornas sökvägar och titlar, hänvisande sidor (referrers), tidpunkter, webbläsarspråk, skärmstorlek, information om webbläsare, operativsystem och enhet samt en ungefärlig plats. Leverantören kan se IP-adressen vid anslutningen. Enligt Umami används den för att härleda platsuppgifter och en pseudonym besöksidentifierare, men lagras inte i analysuppgifterna. Umami använder inga kakor för denna spårning.

Dessutom registrerar vi som statistiska händelser om länken till App Store, länken till hjälpen eller ett kontaktalternativ klickas. Endast det fasta händelsenamnet och, vid kontakt, typen av kontaktalternativ (e-post eller telefon) överförs. Innehåll, inmatade uppgifter och individuella identifierare överförs inte som händelsedata.

URL-parametrar och fragment utesluts från insamlingen, även i hänvisande adresser. Vi skickar inte formulärinnehåll eller andra användarinmatningar och samlar inte in anpassade händelser med personuppgifter. Extra individuella användaridentifierare, sessionsinspelningar och värmekartor används inte. En aktiverad Do Not Track-inställning i webbläsaren respekteras; då skickas inga analysuppgifter.

Den kostnadsfria Hobby-plan som används lagrar analysuppgifter i sex månader. Umami anger serverplatser i EU och USA, så behandling i USA är möjlig. Umamis personuppgiftsbiträdesavtal föreskriver särskilt EU:s standardavtalsklausuler när överföringar till tredjeländer kräver skyddsåtgärder. Du kan invända mot behandlingen enligt artikel 21 i GDPR av skäl som rör din särskilda situation genom att skriva till info@kalinio.app. Mer information från leverantören:

https://umami.is/privacy

https://umami.is/dpa

7. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy när de tekniska funktionerna i Kalinio, webbplatsen, anlitade tjänsteleverantörer, analysmetoder, inbäddat innehåll, erbjudanden i sociala medier, distributionskanaler eller rättsliga krav ändras. Den version som vid var tid är publicerad på denna webbplats gäller.