Personvernerklæring

Eksire AS (org.nr. 821 482 372), Kirkegata 37, 4006 Stavanger, er behandlingsansvarlig for opplysningene i Dropby.

Spørsmål om personvern sender du til personvern@dropby.no. Vi svarer innen 30 dager.

• Vi lagrer det du selv legger inn, det du gjør i tjenesten, og det som trengs for å holde kontoen trygg.
• Vi selger ikke opplysninger om deg, og vi viser ikke reklame basert på dem.
• Du bestemmer hvem som ser profilen, innleggene, aktiviteten og hjemstedet ditt.
• Posisjonen din lagrer vi bare når du deler den i en melding. Hjemstedet du kan velge, er en kommune eller et fylke, aldri en adresse. Se «Posisjon» for detaljene.
• Arrangementer, aktiviteter og sider uten kategori får et forslag fra en AI-tjeneste, som da får se tittelen og beskrivelsen.
• Betaler du for billetter, skjer betalingen hos Stripe. Vi ser aldri kortopplysningene dine.
• Du kan be om en kopi av det vi har om deg, og du kan slette kontoen og det som hører til den.
• Markedsføring får du bare hvis du har sagt ja, og du kan si nei igjen når som helst.

Grunnlaget er som regel at vi trenger opplysningene for å gi deg tjenesten du har valgt å bruke (avtale, personvernforordningen artikkel 6 nr. 1 bokstav b). Der vi bygger på en berettiget interesse (bokstav f), står det, og du kan protestere. Der vi bygger på samtykke (bokstav a), kan du trekke det tilbake.

Offentlige opplysninger i tjenesten

Mange sider og arrangementer er satt sammen fra offentlige kilder, som Enhetsregisteret, kommunale aktivitetskalendere og nettsidene til klubber og arrangører. De handler om organisasjoner, steder og arrangementer. Vi holder navn på privatpersoner ute av det vi viser, men teksten vi henter fra nettsidene til klubber, kan inneholde navn og telefonnummer til trenere og kontaktpersoner. Den lagres hos oss for å lese ut treningstider og arrangementer, og vises ikke. Står du omtalt og vil ha det fjernet, bruk skjemaet for fjerning.

Andre brukere ser det du har valgt å vise dem. Utenfor Dropby deler vi opplysninger bare med leverandører som hjelper oss å drive tjenesten, og bare det de trenger. De behandler opplysningene på våre vegne, etter avtale med oss. Her er hver av dem, og hva de får.

Drift

• Encore Cloud og Google Cloud: driver tjenesten og lagrer databasene, bildene og filene. Alt som står i denne erklæringen, ligger der. Encore fører også tekniske spor av forespørslene til tjenesten, for feilsøking. Sporene inneholder det som ble sendt, for eksempel meldinger og posisjonen ved «nær meg», men ikke passord, tokener og koder.
• Vercel: driver nettsiden. Vercel ser IP-adressen din og hvilke sider du åpner, slik enhver nettvert gjør. Vi bruker ikke Vercels verktøy for statistikk.
• Sentry: tar imot feilrapporter. Fra serveren: hvilken del av tjenesten som feilet, feilkoden, feilmeldingen og hvor i koden den skjedde, men ikke hvem du er, hva du sendte eller IP-adressen din. Feilmeldingen kan likevel ta med en enkelt verdi du sendte, for eksempel en ID som ikke var gyldig. Fra nettleseren, bare for feil som ikke blir fanget opp: feilen, hvor i koden den skjedde, adressen til siden uten det som står etter spørsmålstegnet, og hvilken nettleser du bruker. Sentry ser IP-adressen nettleseren sender fra.

Betaling

• Stripe: tar imot betalingen når du kjøper billetter, og betaler ut til arrangører og til deg hvis du selger billetter videre. Kortopplysningene og det du skriver i betalingsvinduet, går rett til Stripe, og vi ser dem ikke. Stripe får ordrenummeret, billettene og prisen, og e-postadressen din hvis du kjøper uten konto. Den som får utbetalinger, legitimerer seg og oppgir kontonummer hos Stripe.

E-post, SMS og varsler

• Resend: sender e-post. Får e-postadressen din og innholdet i e-posten, som bekreftelser, nytt passord, varsler, kvitteringer og sammendrag.
• Twilio: kan sende SMS, men ingen del av tjenesten sender SMS til brukerne i dag, og du kan ikke legge inn telefonnummer. Sender vi en SMS, får Twilio nummeret og teksten.
• Google Firebase og Apple: leverer pushvarsler til telefonen. Får en adresse til enheten, teksten i varselet og hva varselet åpner.
• Pushtjenesten til nettleseren din (Google, Mozilla, Apple eller Microsoft): leverer varsler til nettleseren. Varselet er kryptert slik at bare nettleseren din kan lese det. Tjenesten ser adressen til nettleseren og når varselet kom.

Innlogging

• Vipps, Google og Apple: når du velger å logge inn med dem. Vi får en ID hos leverandøren, e-postadressen og navnet ditt, og leverandøren får vite at du logget inn hos oss.

AI-tjenester

• Anthropic: foreslår kategori og emneknagger. En gang i timen sender vi tittelen og de første 2000 tegnene av beskrivelsen til aktive arrangementer, aktiviteter og sider som ikke har kategori. Det gjelder også det brukere har laget, uansett hvem det er synlig for. Hver av dem vurderes bare én gang. Hvem som har laget det, sendes ikke med. Profiler, innlegg, kommentarer og meldinger sendes ikke med kategoriforslagene.
• Anthropic leser også offentlige nettsider og dokumenter til klubber, arrangører, spisesteder og kinoer, og søker selv på nettet etter nettsidene til klubber. Det gjør vi for å hente ut arrangementer, treningstider og menyer, skrive beskrivelser og se om et bilde er en logo. Når vi slår det på, ser den også på bilder fra nettsidene til klubber, for å sjekke om de viser barn før vi bruker dem. Står det navn på nettsiden, for eksempel en kontaktperson, eller viser bildet personer, kan det komme med.
• Anthropic driver også de automatiske testprofilene i Dropby, merket «AI». De samhandler bare med hverandre og med utviklernes egne testkontoer, og det de lager, vises ikke i feeden, søket eller varslene dine. De ser ikke det andre brukere har lagt ut eller skrevet. Kommenterer du noe en testprofil har laget, ber om å bli med på det eller skriver til en av dem, får du ikke svar, og ingenting av det du skriver, sendes til Anthropic.
• TypeSafe: en billigere tjeneste vi prøver ut for de samme kategoriforslagene. Når den er slått på, får den tittelen og de første 1200 tegnene av beskrivelsen. Den brukes også til å velge blant søketreff, menyer og tekst fra nettsidene når vi henter fra offentlige kilder.
• Google (Gemini): lager forsidebilder til testprofilenes aktiviteter, ut fra tittelen og beskrivelsen. Når vi slår det på, kan den også lage en kort video til arrangementer vi har hentet fra offentlige kilder og ikke har funnet video til. Ingenting brukere har laget, sendes dit.

Kart, filmer, lenker og offentlige kilder

• Kartverket: kartene hentes direkte fra Kartverket av nettleseren din. Kartverket ser IP-adressen din og hvilket område kartet viser. Vi slår også opp adresser og stedsnavn hos Kartverket. Ord i et søk som vi ikke kjenner igjen, kan bli slått opp som stedsnavn, uten noe om hvem som søkte.
• YouTube og Filmweb: på en filmside hentes stillbildet til traileren direkte fra YouTube eller Filmweb, som da ser IP-adressen din. Selve traileren lastes først når du trykker på den. Når vi slår det på, gjelder det samme for videoer fra YouTube og Vimeo på klubbsider.
• The Movie Database (TMDB): når vi slår det på, henter vi handling og plakat til filmer vi mangler dem for. Vi sender tittelen og året. Plakaten hentes direkte fra TMDB av nettleseren din, så TMDB ser IP-adressen din.
• Lenker i meldinger: limer du inn en lenke, henter serveren vår tittelen og bildet fra nettstedet, uten noe om deg. Bildet vises ved at nettleseren til dem som leser meldingen, henter det fra nettstedet, som da ser IP-adressene deres.
• Brave, Apify og Pexels: når vi henter innhold fra offentlige kilder, søker vi etter nettsidene til klubber hos Brave, henter enkelte kilder gjennom Apify og søker etter bilder og video hos Pexels. De får søkeord og adresser, aldri noe om deg.

Noen av leverandørene behandler opplysninger utenfor EU og EØS. Da skjer det på et gyldig grunnlag etter personvernforordningen, som EUs standardkontrakter eller EU–US Data Privacy Framework.

Vi utleverer opplysninger til myndighetene bare når loven krever det.

Vi lagrer opplysninger så lenge du har kontoen, eller kortere der det står over. Tidene er de samme som i jobbene som rydder databasene:

• Innloggingslogg: 90 dager.
• Hendelseslogg: 90 dager, og 365 dager for hendelser som gjelder sikkerhet og administrasjon.
• Innloggede økter: 30 dager fra innloggingen, og høyst et døgn til før de slettes.
• Det du har sett, åpnet og trykket på i feeden: 90 dager.
• Leste varsler: 90 dager. Uleste varsler: 365 dager.
• Logg over sendte e-poster, SMS-er og pushvarsler: 30 dager.
• Kopi av dataene dine: sju dager.
• Kontakten i et krav om å overta en side: 90 dager etter at kravet er avgjort.
• Forsvinnende meldinger: 24 timer, 7 dager eller 90 dager, etter det som er valgt for samtalen.
• Meldinger om innhold og henvendelser om fjerning som ikke er bekreftet: sju dager.
• Innlegg, arrangementer og kommentarer med en åpen sak i modereringen når kontoen slettes: til saken er avgjort, og høyst 90 dager.

Noe har vi ennå ingen frist for: innlegg, kommentarer og meldinger du har slettet (de ligger til kontoen slettes), saker i modereringen og om fjerning, hvem som har gitt fra seg eierskapet til en side, avmeldinger fra invitasjoner, kontoer vi har laget ved kjøp uten konto og ved gaver, kontoen for utbetalinger, og salgsopplysninger for billetter etter de fem årene loven krever.

Sletter du noe, blir det borte fra tjenesten med en gang. Bilder og videoer slettes også hos oss med en gang. Innlegg, kommentarer og meldinger blir likevel liggende skjult hos oss til kontoen slettes. Fra sikkerhetskopiene av databasene forsvinner det når de gamle kopiene roterer ut.

Sletter du kontoen, har du 30 dager på å angre. Deretter slettes profilen, innholdet, meldingene, bildene, relasjonene og loggene dine. Det du har skrevet i samtaler og tråder andre er med i, blir fjernet, og det vises bare at det stod noe fra en slettet bruker. Meldinger du skrev på vegne av en side, blir stående, uten kobling til deg. Har noe du har lagt ut eller skrevet, en åpen sak i modereringen, holdes det tilbake skjult og uten navnet ditt til saken er avgjort. For innlegg, arrangementer og kommentarer er det høyst 90 dager. For meldinger har vi ennå ingen øvre grense. Grupper, sider og arrangementer du eier sammen med andre, går til en annen administrator. Finnes ingen, slettes de. Hendelsesloggen blir stående uten navn, IP-adresse og nettleser.

Dette blir igjen etter at kontoen er slettet: salgsopplysninger for billetter, uten kobling til deg som kjøper, fordi loven krever det; saker i modereringen; saker om fjerning, uten e-postadressen din; hvem som har gitt og fått eierskapet til sider; koblingen til deg som selger ved videresalg og kontoen for utbetalinger; og en oppføring om at kontoen er slettet.

Sletter vi kontoen etter en avgjørelse i modereringen, stenges den først. Da kan du klage på avgjørelsen, men ikke logge inn og angre.

• Innsyn og kopi: du kan få en kopi av opplysningene om deg, i et format du kan ta med deg videre. Det pakken ennå ikke har med, får du ved å spørre oss.
• Retting: du kan endre navn, profil og innstillinger selv. E-postadressen og brukernavnet kan du ikke endre selv ennå. Skriv til oss, så retter vi dem.
• Sletting: du kan slette innhold når som helst, og hele kontoen i innstillingene.
• Protest og begrensning: du kan protestere mot behandling som bygger på berettiget interesse, og be oss begrense den. Skriv til oss.
• Trekke samtykke: det du har samtykket til, kan du trekke i innstillingene. Det påvirker ikke det som skjedde før.

Det meste gjør du selv under innstillinger. Resten kan du be om på personvern@dropby.no. Vi kan be deg bekrefte hvem du er før vi utleverer eller sletter noe.

Du kan klage til Datatilsynet, men vi setter pris på om du tar kontakt med oss først.

Du må være minst 13 år for å lage konto i Dropby. Når du registrerer deg, bekrefter du at du er det. Vi spør ikke om fødselsdato, og vi kontrollerer ikke alderen. Oppdager vi at en konto tilhører noen under 13, kan vi slette den.

Standardinnstillingene er de samme for alle. Profilen er synlig for alle når du publiserer den, med mindre du velger noe annet. Alle som er logget inn, kan sende deg en melding, og fra noen du ikke kjenner, kommer den som en forespørsel. Hvem som ser profilen, endrer du i innstillingene for profilen, og hvem som kan skrive til deg, under «Personvern i meldinger».

All trafikk er kryptert. Passord lagres som en hash som ikke kan leses tilbake. Du kan slå på tofaktorinnlogging med en app, se hvilke enheter som er logget inn og logge dem ut. Nøkkelen til tofaktorappen og nøkler til innlogging med andre tjenester lagres kryptert. Bilder, og videoer i MP4- og MOV-format, blir renset for posisjon og andre metadata før de lagres. Se «Bilder og video du laster opp» for hva som blir stående.

Skulle opplysninger om deg komme på avveie på en måte som kan skade deg, sier vi fra, og vi melder det til Datatilsynet.

Endrer vi hvordan vi behandler opplysninger om deg på en vesentlig måte, får erklæringen en ny versjon, og du blir bedt om å lese og godta den neste gang du logger inn. Datoen øverst sier hvilken versjon som gjelder.