Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger Mentup samler inn, hvorfor de samles inn, hvem de deles med og hvilke rettigheter du har. Den gis i henhold til art. 13 og 14 i forordning (EU) 2016/679 (« GDPR ») og det italienske lovdekretet 196/2003, endret ved lovdekret 101/2018.

Vi har skrevet den for at den skal kunne forstås. Der et fagbegrep er uunngåelig, forklarer vi det.

1. Hvem den behandlingsansvarlige er

Mentup Solutions
Via Romana 75 · 42028 Poviglio (RE) · Italia
MVA-nummer 03156100350
E-post: privacy@mentup.eu
PEC: mentup@pec.it

2. Hvem Mentup henvender seg til

Mentup kan brukes av personer som har fylt 16 år.

Er du 16 eller 17 år, kreves samtykke fra en forelder eller fra den som har foreldreansvaret for å aktivere kontoen din: uten det samtykket forblir kontoen inaktiv, og du kan ikke bruke tjenesten. Hvordan det fungerer, er forklart i punkt 6.

Italiensk rett ville tillate samtykke til behandling av opplysninger allerede fra 14 år (art. 8 GDPR og art. 2-quinquies i den italienske personvernloven). Vi har valgt en høyere grense av to grunner: Mentup behandler helseopplysninger, og et abonnement er en avtale som en mindreårig ikke kan inngå alene. Grensen på 16 år svarer til den GDPR fastsetter når det ikke finnes avvikende nasjonale regler, og til den som gjelder i Tyskland og Nederland. Der loven i ditt land fastsetter en høyere alder, er det den som gjelder.

3. Hvilke opplysninger vi samler inn

3.1 Opplysninger du gir oss når du oppretter kontoen

Fornavn, etternavn, e-postadresse, passord (som vi bare lagrer i kryptert form, og som ingen av oss kan lese), fødselsdato, kjønn, telefonnummer, foretrukket språk, land og — hvis du velger å laste opp et — et profilbilde.

Fødselsdatoen trenger vi av én bestemt grunn: å avgjøre om du er mindreårig og sette i gang prosedyren for foreldresamtykke.

3.2 Opplysninger om ditt velvære — den mest følsomme delen

Når du bruker Mentup, registrerer du:

• de daglige handlingene du velger og fullfører, innenfor de fire områdene (familie, relasjoner, personlig utvikling, helse);
• dagboknotatene;
• angstutløp og sinneutløp, med tilhørende verdier;
• den daglige tilfredshetsvurderingen, med de notatene og bildene du velger å legge ved;
• den veldedige organisasjonen du velger som mottaker av gavene handlingene dine utløser.

3.3 Opplysninger om forelderen eller vergen (bare for mindreårige brukere)

Fornavn, etternavn og e-postadresse til forelderen eller vergen, samlet inn utelukkende for å be om, motta og oppbevare dokumentasjon på samtykket.

3.4 Tekniske opplysninger

IP-adresse, type nettleser eller enhet (user agent) samt dato og klokkeslett for når du har gitt eller trukket tilbake hvert samtykke. Vi oppbevarer dem for om nødvendig å kunne vise at et samtykke faktisk er innhentet: det er en plikt GDPR pålegger oss (art. 7.1).

3.5 Betalingsopplysninger

Mentup ser ikke og lagrer ikke kortopplysningene dine. Abonnementet kjøpes via Apple App Store, Google Play eller — på nettstedet — via Stripe. Fra leverandøren mottar vi bare den informasjonen som trengs for å holde abonnementet ditt aktivt: om det er aktivt, når det utløper, om det er fornyet eller sagt opp, og et transaksjonsnummer.

3.6 Hva vi IKKE samler inn — og det er ingen formalitet

På datoen for denne erklæringen gjelder for Mentup:

• ingen analyseverktøy (verken Google Analytics eller Firebase Analytics);
• ingen annonsepiksler og ingen attribusjons-SDK-er;
• ingen sporing av aktiviteten din i andre apper eller på andre nettsteder og ingen forespørsel om IDFA på iOS;
• ingen verktøy for krasjrapportering;
• ingen profilering av brukerne og ingen automatiserte avgjørelser som gjelder deg;
• ingen salg, ingen overdragelse og ingen utleie av opplysningene dine, til noen;
• ingen bruk av følelsesopplysningene dine til reklameformål, verken egne eller andres — og det kommer ikke til å skje: målrettet reklame basert på særlige kategorier av opplysninger er absolutt forbudt etter art. 26(3) i forordningen om digitale tjenester, også når samtykke foreligger.

Endrer et av disse punktene seg i framtiden, oppdateres denne erklæringen før endringen får virkning, og du blir bedt om nytt samtykke der det kreves.

4. Hvorfor vi behandler opplysningene dine, og på hvilket rettslig grunnlag

Servicemeldinger er ikke reklame og kan ikke slås av så lenge du har en aktiv konto: uten dem kunne vi ikke fortelle deg at abonnementet ditt er i ferd med å bli trukket, eller at noen har bedt om å tilbakestille passordet ditt.

5. Samtykket til velværeopplysninger, og hvordan det trekkes tilbake

Samtykket til opplysningene etter art. 9 er uttrykkelig, atskilt og spesifikt: det er ikke gjemt i aksepten av Vilkårene, det er ikke forhåndsavkrysset, og det gjelder ett formål om gangen.

Du kan trekke det tilbake når som helst, under Innstillinger i appen, uten å måtte forklare hvorfor og uten at det koster deg noe. Tilbaketrekkingen:

• har umiddelbar virkning framover;
• gjør ikke behandlingen som er utført fram til da ulovlig;
• stanser straks delingen med behandleren, bedriften eller skolen, hvis du hadde tillatt den.

6. Hvis du er 16 eller 17 år

1. Ved registreringen ber vi om e-postadressen til en forelder eller til den som har foreldreansvaret.
2. Kontoen din opprettes, men forblir inaktiv: du kan ikke logge inn, og ingen velværeopplysninger samles inn.
3. Til forelderen sender vi en melding med anmodningen om samtykke og lenken til denne erklæringen.
4. Først når forelderen bekrefter, aktiveres kontoen.
5. Kommer samtykket ikke innen 30 dager, bortfaller anmodningen, og opplysningene som er samlet inn fram til da, slettes.

Forelderen kan trekke samtykket tilbake når som helst ved å skrive til adressen i punkt 1; kontoen deaktiveres da, og opplysningene slettes.

Vi markedsfører ikke overfor mindreårige og profilerer ikke mindreårige brukere til noe formål.

7. Hvem vi deler opplysningene dine med

Som standard deler vi ingenting. Hver av delingene nedenfor skjer bare hvis du selv slår dem på, og de kan trekkes tilbake.

7.1 Med behandleren din (psykolog, lege, coach)

Kobler du kontoen din til en behandler, kan vedkommende se de daglige tilfredshetsvurderingene dine og utviklingen av dem, angst- og sinneutløpene dine — dato, intensitet og også teksten du har skrevet — og få varsel hvis du slutter å bruke appen.

• Dagboken forblir din: behandleren ser den ikke.
• Det kreves et uttrykkelig og spesifikt samtykke, atskilt fra alle andre.
• Hver gang behandleren ser opplysningene dine, registreres det i en logg med dato, klokkeslett, IP-adresse og type tilgang.
• Du kan stanse delingen når som helst, med umiddelbar virkning.
• Mentup viser opplysningene til behandleren: de tolkes ikke, det gis ingen kliniske skårer, og det foreslås ikke når noen bør gripe inn.

7.2 Med bedriften din

Bedriften mottar utelukkende gjennomsnittet av tilfredsheten hos alle sine ansatte og utviklingen over tid. Ingen opplysninger per person, per avdeling eller per gruppe som er mindre enn hele bedriften. Gjennomsnittet beregnes bare hvis det er minst 3 påmeldte ansatte: med færre personer ville et « samlet » tall likevel kunne føres tilbake til noen. Av samme grunn kan en bedrift bare aktivere Mentup med minst 3 ansatte. Du kan dessuten be om å bli holdt utenfor selve gjennomsnittet.

Mentup og bedriften din er felles behandlingsansvarlige etter art. 26 GDPR, på grunnlag av en skriftlig avtale som du kan be om kopi av på adressen i punkt 1.

7.3 Med skolen din

Samme regel gjelder: skolen mottar bare samlede og anonyme opplysninger — gjennomsnittlig tilfredshet og antall registrerte utløp — per klasse og for hele skolen, aldri per elev. Et klassetall vises bare hvis det er minst 3 påmeldte elever i den klassen. Deltakelsen er frivillig og har ingen som helst betydning for vurderingen på skolen. For mindreårige elever gjelder prosedyren i punkt 6.

7.4 Med leverandørene våre

Se punkt 8. De opptrer som databehandlere og er bundet av avtale etter art. 28 GDPR.

7.5 Med myndighetene

Bare hvis og i den grad loven krever det.

7.6 Veldedige organisasjoner

Organisasjonene som mottar gavene, får gaven, ikke opplysningene dine. De vet ikke hvem du er.

8. Leverandørene vi bruker

Vi overfører aldri velværeopplysningene dine til leverandørene. De mottar bare det funksjonen deres krever: en bruker-ID og abonnementets status.

9. Informasjonskapsler og opplysninger lagret på enheten din

9.1 På nettstedene våre

Detaljene om informasjonskapslene — navn, formål, varighet og hvem som setter dem — står i Retningslinjene for informasjonskapsler. I dag bruker vi én eneste, teknisk informasjonskapsel. Skulle vi i framtiden innføre ikke-tekniske informasjonskapsler, ville de bli satt først etter ditt samtykke, som du ville kunne endre eller trekke tilbake når som helst.

9.2 I appen

Det finnes ingen informasjonskapsler i Mentup-appen. Informasjonskapsler er en webteknologi, og å snakke om dem i en native app er teknisk feil. Appen lagrer derimot noen opplysninger på enheten din:

Alt dette blir på telefonen din. Det slettes når du avinstallerer appen eller logger ut av kontoen.

10. Hvor lenge vi oppbevarer opplysningene

11. Rettighetene dine, og hvordan du bruker dem

Du kan når som helst:

• få innsyn i opplysningene dine og få kopi av dem (art. 15);
• få dem rettet hvis de er feil eller ufullstendige (art. 16);
• få dem slettet (art. 17);
• få behandlingen begrenset (art. 18);
• ta dem med deg i et maskinlesbart format (art. 20) — i appen finner du funksjonen « Last ned dataene mine »;
• protestere mot behandlinger som bygger på berettiget interesse (art. 21);
• trekke tilbake et samtykke når som helst (art. 7.3).

Slik gjør du. Under Innstillinger i appen finner du eksport og sletting av kontoen. Du kan også skrive til adressen i punkt 1, og på nettstedet finnes en offentlig side der du kan be om sletting av kontoen uten å måtte logge inn: mentup.eu/cancella-account.

Vi svarer innen én måned. Er anmodningen komplisert, kan vi ta to måneder til, og da gir vi deg beskjed.

Mener du at opplysningene dine behandles feil, kan du klage til Garante per la protezione dei dati personali, det italienske datatilsynet (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it), eller til tilsynsmyndigheten i landet der du bor, og gå til domstolene.

12. Slik beskytter vi opplysningene

Kryptert kommunikasjon (HTTPS/TLS); passord lagret bare som hash og aldri i klartekst; tilgangstokener oppbevart i enhetens krypterte lager; tilgang til opplysningene begrenset til de personene som faktisk trenger den; hvert oppslag fra en behandler sporet og oppbevart; regelmessige sikkerhetskopier.

Ingen systemer er helt sikre. Skulle det oppstå et brudd som innebærer høy risiko for rettighetene dine, gir vi deg beskjed og varsler tilsynsmyndigheten innenfor de lovbestemte fristene (art. 33 og 34 GDPR).

13. Hvor opplysningene befinner seg

Opplysningene oppbevares på servere i Den europeiske union.

Noen av leverandørene i punkt 8 (Apple, Google, Stripe, RevenueCat) kan også behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet. I de tilfellene skjer overføringen på grunnlag av garantiene i kapittel V i GDPR: en beslutning om tilstrekkelig beskyttelsesnivå eller standardavtalevilkår godkjent av Europakommisjonen.

Velværeopplysningene forlater ikke Den europeiske union.

14. Endringer i denne erklæringen

Endrer vi den, publiserer vi den nye versjonen på denne siden med ny dato og nytt versjonsnummer. Er endringen vesentlig — nye formål, nye mottakere, nye måleverktøy — gir vi deg beskjed før den får virkning, og der det trengs, ber vi om nytt samtykke.

Tidligere versjoner er fortsatt tilgjengelige på forespørsel.

Denne erklæringen er utformet på italiensk. Ved uoverensstemmelse mellom den italienske versjonen og en oversettelse går den italienske versjonen foran.