Personvernerklæring

Hvem som er ansvarlig

BX2 Invest AS er behandlingsansvarlig for personopplysningene i Black Book. Northflow Technologies AS utvikler og drifter tjenesten på vegne av BX2 Invest AS, og er databehandler.

Spørsmål om personvern sendes til hjelp@blackbook.no.

Samtalene dine

Meldinger og bilder krypteres på telefonen din før de sendes, med nøkler som bare finnes på telefonene til deg og mottakeren. Vi kan ikke lese dem.

En kryptert melding ligger på serveren bare til mottakeren henter den, i høyst 14 dager, og slettes deretter. Krypterte bilder slettes etter høyst 14 dager. Serveren ser hvilken ID en melding skal til, men ikke hvem som sendte den.

Kontoen din

For at du skal kunne logge inn og bli nådd av andre, lagrer vi:

• ID-en din og aliaset du har valgt
• Offentlige nøkler som andre trenger for å sende deg krypterte meldinger
• En kontrollverdi avledet fra passordet ditt. Selve passordet forlater aldri telefonen
• Når kontoen sist var aktiv, hvis du har slått på automatisk sletting, og om kontoen er satt på pause

Vi spør ikke etter navn, telefonnummer, e-postadresse eller kontaktliste.

I nærheten

Bruker du den offentlige delen, lagrer vi i tillegg:

• Profilen din: alias, bilde og teksten du skriver om deg selv
• Posisjonen din, grovt avrundet. Den gis aldri ut, andre ser bare grov avstand
• Innlegg, stories, kommentarer, likes, hjerter og hvem du har blokkert
• Rapporter du sender eller som gjelder deg, og hva moderatorene har gjort med dem

Innlegg og stories forsvinner når tiden du valgte er ute. Bilder renses for posisjon og annen metadata på telefonen og en gang til på serveren.

Ventelisten

Skriver du deg på ventelisten, lagrer vi e-postadressen din, hvilket språk du valgte og når du meldte deg på. Vi bruker den bare til å si fra når Black Book er ute, og sletter listen når det er gjort. Du kan be om å bli slettet når som helst.

Hvorfor vi har lov

• Avtalen med deg: for å levere meldinger, holde kontoen din og vise innholdet ditt i I nærheten (personvernforordningen artikkel 6 nr. 1 bokstav b)
• Berettiget interesse: for å stoppe misbruk, behandle rapporter og holde tjenesten sikker (artikkel 6 nr. 1 bokstav f)
• Samtykke: for ventelisten (artikkel 6 nr. 1 bokstav a)

Hvem som hjelper oss

Vi selger aldri opplysninger og deler dem ikke med annonsører. Disse behandler opplysninger på våre vegne:

• Northflow Technologies AS, som utvikler og drifter tjenesten
• Cloudflare, som drifter serverne og lagringen. Cloudflare behandler IP-adresser for å levere trafikken og stoppe angrep
• Apple og Google, som distribuerer appen og behandler kjøp i appen etter egne vilkår

Cloudflare kan behandle opplysninger utenfor EØS. Overføringen skjer med EUs standardavtaler eller under EU-U.S. Data Privacy Framework.

Vi utleverer bare opplysninger til myndighetene når loven krever det. Innholdet i samtalene kan vi ikke utlevere, fordi vi ikke har det.

Hvor lenge vi lagrer

• Kontoen: til du sletter den, eller til den slettes automatisk etter perioden du har valgt
• Meldinger og bilder i transitt: til de hentes, høyst 14 dager
• Innlegg og stories: til tiden du valgte er ute, eller til du sletter dem
• Rapporter og moderering: så lenge det trengs for å behandle saken og hindre nytt misbruk
• Ventelisten: til lanseringsvarselet er sendt

Rettighetene dine

Du har rett til innsyn i, retting og sletting av opplysningene om deg, og til å protestere mot behandlingen. Det meste kan du gjøre selv i appen: Kill Switch sletter kontoen og alt som hører til den med en gang.

Skriv til hjelp@blackbook.no for alt annet. Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

Nettstedet

Nettstedet bruker ingen informasjonskapsler, ingen analyseverktøy og ingen skript fra andre. Skriftene ligger på vår egen server.

Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer sier vi fra i appen.