GDPR-efterlevnad

1. Introduktion

PetNexa åtar sig att skydda integriteten och säkerheten för personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Detta dokument beskriver hur vi behandlar och skyddar personuppgifter för användare inom Europeiska ekonomiska samarbetsområdet (EES) och beskriver dina rättigheter som registrerad.

För användare i Turkiet, se även vår KVKK-informationsmeddelande.

2. Personuppgiftsansvarig

Furkan Hidayet Alkan agerar som personuppgiftsansvarig för personuppgifter som samlas in via PetNexa mobilapplikation och webbplats.

Som en personuppgiftsansvarig baserad i Turkiet som behandlar uppgifter om EES-invånare, åtar vi oss att säkerställa GDPR-efterlevnad. För GDPR-relaterade frågor, vänligen kontakta oss på: furkan.alkan.1293@gmail.com

3. Rättslig grund för behandling

Vi behandlar personuppgifter med stöd av följande rättsliga grunder som definieras i artikel 6 i GDPR:

• Samtycke (artikel 6.1 a): Användning av AI-veterinärfunktion, marknadskommunikation, valfri analys (PostHog), annonsanpassning (AdMob)
• Fullgörande av avtal (artikel 6.1 b): Kontoskapande och -hantering, tjänster för spårning av husdjurshälsa, familjedelningsfunktioner, prenumerationshantering, leverans av push-meddelanden
• Rättslig förpliktelse (artikel 6.1 c): Bokföring av skatteuppgifter, efterlevnad av lagar om datalagring, besvarande av förfrågningar från behöriga myndigheter
• Berättigat intresse (artikel 6.1 f): Förbättring av tjänster och analys, applikationssäkerhet och förebyggande av bedrägerier, felspårning och kraschrapportering (Sentry), sessionshantering för kontosäkerhet

4. Dina rättigheter enligt GDPR

Som EES-invånare har du följande rättigheter enligt GDPR:

5. Databehandlingsaktiviteter

Följande tabell beskriver våra databehandlingsaktiviteter i enlighet med artikel 30 i GDPR:

6. Internationella dataöverföringar

Dina uppgifter kan överföras till och behandlas i länder utanför EES. Vi säkerställer adekvat skydd genom följande mekanismer i enlighet med kapitel V i GDPR:

Utöver avtalsmässiga skyddsåtgärder implementerar vi kompletterande tekniska åtgärder inklusive kryptering under överföring (TLS 1.3) och vid vila, pseudonymisering där det är möjligt, samt åtkomstkontroller för att minimera risker i samband med internationella överföringar.

7. Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder i enlighet med artikel 32 i GDPR, inklusive:

• Kryptering av data under överföring (TLS/SSL) och vid vila
• Säker OAuth 2.0-autentisering (inga lösenord lagras)
• Enhetsbegränsad sessionshantering med kryptografiska sessions-ID:n
• JWT-tokenautentisering med sessionsvalidering
• Åtkomstkontroller för databas och parametriserade frågor
• Regelbundna uppdateringar av beroenden och säkerhetsövervakning
• Rutiner för incidenthantering med definierade eskaleringsvägar
• Dataminimering vid insamling och behandling

8. Anmälan om personuppgiftsincidenter

I enlighet med artiklarna 33 och 34 i GDPR:

• Vi kommer att anmäla relevanta tillsynsmyndigheter inom 72 timmar efter att vi blivit medvetna om en personuppgiftsincident som sannolikt kommer att leda till en risk för individers rättigheter och friheter
• Vi kommer att underrätta berörda registrerade utan onödigt dröjsmål när incidenten sannolikt kommer att leda till en hög risk för deras rättigheter och friheter
• Vi upprätthåller ett internt register över incidenter som dokumenterar alla incidenter, deras effekter och vidtagna åtgärder
• Anmälan kommer att inkludera incidentens art, kategorier och ungefärligt antal berörda registrerade, sannolika konsekvenser samt åtgärder som vidtagits eller föreslagits för att hantera incidenten

9. Automatiserat beslutsfattande och AI

Vår AI-veterinärfunktion använder automatiserad behandling driven av AI-språkmodeller (OpenAI) för att tillhandahålla information och vägledning om husdjurshälsa.

• AI-funktionen fattar inte beslut med rättsliga eller liknande betydande effekter för användare
• AI-svar är endast avsedda för informationsändamål och utgör inte veterinärmedicinsk rådgivning
• Ingen profilering utförs som ger rättsliga effekter
• Husdjursdata som skickas till AI:n är begränsad till vad som är nödvändigt för frågan och används inte för modellträning
• Du har rätt att begära mänsklig granskning av all AI-genererad utdata
• Du kan välja att inte använda AI-veterinärfunktionen; den är helt valfri och samtyckesbaserad

10. Cookies och spårningstekniker

För detaljerad information om vår användning av cookies och liknande spårningstekniker, inklusive hur du hanterar dina preferenser, se vår Cookiepolicy. Cookiepolicy

11. Barns uppgifter

Våra tjänster är inte avsedda för barn under 16 år (i enlighet med artikel 8 i GDPR). Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om vi blir medvetna om att vi oavsiktligt har samlat in personuppgifter från ett barn under 16 år, kommer vi omedelbart att vidta åtgärder för att radera sådana uppgifter. Om du anser att ett barn under 16 år har försett oss med personuppgifter, vänligen kontakta oss omedelbart.

12. Utövande av dina rättigheter

För att utöva dina GDPR-rättigheter kan du använda följande metoder:

• I appen: Kontoinställningar > Mina data (för dataexport, radering och preferenshantering)
• E-post: furkan.alkan.1293@gmail.com (Ämne: GDPR-förfrågan)
• Inkludera ditt fullständiga namn, e-postadress kopplad till ditt konto och den/de specifika rättighet(er) du vill utöva

13. Tillsynsmyndighet

Du har rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet i din EU/EES-medlemsstat om du anser att dina dataskyddsrättigheter har kränkts. Du kan också lämna in ett klagomål till den turkiska dataskyddsmyndigheten (KVKK) som myndigheten i den personuppgiftsansvariges jurisdiktion.

14. Ändringar i denna policy

Vi kan komma att uppdatera denna GDPR-efterlevnadspolicy från tid till annan för att återspegla ändringar i våra rutiner, tjänster eller lagkrav. Vi kommer att meddela dig om betydande ändringar via applikationen eller via e-post. Datumet för 'senast uppdaterad' högst upp på denna sida anger när denna policy senast reviderades. Fortsatt användning av våra tjänster efter ändringar utgör ett godkännande av den uppdaterade policyn.

15. Kontaktinformation