Chulair · Juridisk
Personvernerklæring
Sist oppdatert: 17. august 2026
I samsvar forordning (EU) 2016/679 (personvernforordningen (GDPR)) og den spanske organiske loven 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter (LOPDGDD). Hvis du får tilgang fra utsiden av Det europeiske økonomiske samarbeidsområde, kan du også sjekke avsnitt 13.
1. Behandlingsansvarlig
| Behandlingsansvarlig | Javier Eliseo Población Fernández |
| NIF / CIF | 45.095.506G |
| Adresse | Isaac Albéniz 15, Brunete, Spania |
| Personvernetkontakt | soporte@chulair.com |
2. Personlige opplysninger vi behandler
Vi samler inn og behandler følgende kategorier av personlige opplysninger:
- Kontodata: navn og e-postadresse, levert av identitetsleverandøren du registrerer deg med —Google (Google OAuth) eller Apple (Sign in with Apple; hvis du velger «Skjul e-postadressen min», mottar vi videresendingstadressen som Apple tilordner deg)—, sammen med den tekniske identifikatoren for kontoen din hos den leverandøren. Hvis du knytter sammen begge leverandørene fra Innstillinger, lagrer vi tilknytningen mellom de to identitetene slik at hvilken som helst av dem åpner den samme kontoen.
- Fotografier og videoer av looks (klesplagg): bilder av moteantrekk eller plagg som lastes opp frivillig av brukeren, og, hvis du velger det, egne korte videoer hvor vi beholder et fragment på opptil 15 sekunder og en enkeltbilde-rutete (fotogram) som fungerer som bildemateriell for looken.
- Brukerfotografier (selfies): bilder av brukerens kropp som lastes opp frivillig for å bruke den virtuelle prøverom-funksjonaliteten. Disse bildene kan betraktes som biometriske data i personvernforordningens (GDPR) forstand og behandles med spesiell aktsomhet.
- Resultater fra det virtuelle prøverommet: syntetiske bilder generert av KI ved å kombinere brukerens fotografi med utvalgte plagg.
- Data om sosial aktivitet: offentlig brukernavn, profilbilde, biografi, lenker til sosiale nettverk og butikken din, de looks eller prøveromsresultater du velger å publisere i utstillingsvinduet (inkludert eventuelle videoer), kommentarene dine, omtaler (også andres publikasjoner i hvis beskrivelse du er tagget), «likerklikk», lagrede elementer, følgerrelasjoner, brukere du blokkerer, og, hvis du kom via en invitasjon fra en annen bruker, hvem som inviterte deg og hvor mange personer du har invitert. Det publiserte innholdet og profilen din er synlige for andre brukere og for besøkende uten konto. Når du deler en publikasjon eller utstillingsvinduet ditt fra appen, inneholder lenken ditt offentlige brukernavn for å tilordne deg de besøkene den genererer.
- Metadata for plagg: beskrivende etiketter (type, farge, navn) som genereres automatisk fra fotografiene av looks ved hjelp av kunstig intelligens.
- «Dagens look» og omtrentlig posisjon: For å foreslå et antrekk med dine egne plagg hver dag basert på årstiden, temperaturen og forventet nedbør der du bor, behandler vi landet ditt (det du velger eller det som utledes fra IP-adressen din), og en omtrentlig posisjon: den estimerte byen og tidssonen basert på IP-adressen din når du logger på (en nøyaktighet på tivis av kilometer), og, kun hvis du deler posisjonen din fra nettleseren i Innstillinger, koordinater som vi runder av til ca. 11 km før vi lagrer dem. Vi lagrer aldri din nøyaktige posisjon. Vi lagrer i tillegg hvert forslag (plagg, årsak, brukt værmelding og tidspunktet du ønsker å motta det på) som historikk som kan konsulteres i appen. Funksjonen er aktivert som standard, og du kan deaktivere den i Innstillinger; å trekke tilbake posisjonstillatelsen sletter den lagrede byen, tidssonen og koordinatene.
- Varsler: Hvis du aktiverer varsler, lagrer vi nettleserens push-abonnement (tilkoblingspunktet og krypteringsnøklene som genereres av selve nettleseren) eller tokenet til iOS-enheten din, for å sende deg varsler som «likerklikk», kommentarer, din klare look, dagens look eller tjenesteannonser. Dette er data per enhet, og de slettes når de deaktiveres, eller når varslingstjenesten informerer oss om at abonnementet ikke lenger eksisterer.
- Tekniske tilgangsdata: IP-adresse og tidsstempel for tilgang, som lagres av hensyn til tjenestens sikkerhet, samt generiske kategorier for enheten du navigerer med (enhetstype, familie og hovedversjon av operativsystemet og nettleseren, og om du bruker appen eller nettstedet og et omtrentlig mål på tilkoblingshastigheten din), landet som utledes fra din IP-adresse, og domenet til nettstedet du kom fra (aldri den spesifikke siden eller søkeordene dine), knyttet til en sesjonsidentifikator og, hvis du er logget inn, til brukernavnet ditt, for bruksstatistikk og for å analysere navigasjonsforløpet i tjenesten (rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f personvernforordningen (GDPR)). Du kan protestere ved å skrive til oss på soporte@chulair.com.
- Data for annonseringsmåling: Google-klikkidentifikator (gclid) og kampanjeparametere (UTM) når du kommer fra en Google Ads-annonse, sammen med det faktum at du har registrert deg, for å måle effektiviteten av kampanjene våre. I EØS, Storbritannia og Sveits behandles disse kun hvis du godtar reklameinformasjonskapsler; i andre regioner er denne målingen aktiv som standard, og du kan deaktivere den når som helst (se avsnitt 11 og retningslinjene for informasjonskapsler).
- Venteliste per land (også for ikke-brukere): E-postadresse som frivillig oppgis av besøkende fra land der registrering ennå ikke er tilgjengelig, med det eneste formål å varsle dem når tjenesten åpner i landet deres (rettslig grunnlag: samtykke, artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR)). Du kan be om sletting av den når som helst.
- Rapporteringer om misbruk: rapportens kategori, det rapporterte elementet, beskrivelsen og, hvis du velger å oppgi den, e-postadressen din, som behandles for å undersøke og håndtere rapporten (inkludert de som gjelder barns sikkerhet).
- Logg over e-postkommunikasjon: type, mottaker, emne, språk og resultat for e-postene vi sender deg (f.eks. velkomst, klar look eller tilgjengelighet per land), for formål som kontroll, sikkerhet og diagnostisering av utsendinger.
- Historikk over klikk til butikker: når du åpner lenken til en ekstern butikk fra skjermbildet Butikker, registrerer vi hvilken butikk du åpnet, markedet (landet) i butikklisten som ble vist til deg, og datoen, knyttet til kontoen din. Vi bruker denne historikken til å utarbeide intern bruksstatistikk og avgjøre hvilke butikker og markeder vi samarbeider med (rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f i personvernforordningen (GDPR)). Vi deler den ikke med butikkene, og den slettes sammen med kontoen din.
- Data om bruk av funksjoner: tellere og logger over funksjonene du bruker (søk i butikker, bilder opprettet for deling og formatet deres, delte innlegg, sendte invitasjoner), knyttet til kontoen din, for å vise deg kontekstuell hjelp du fremdeles ikke trenger å se, prestasjonene dine og intern bruksstatistikk (rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f i personvernforordningen (GDPR)).
- Avviste fotografier ved opplasting: hvis vårt automatiske filter avviser et foto når du laster opp en look (for eksempel fordi det ikke vises klær på det), beholder vi en redusert kopi i 30 dager med det ene formål å gjennomgå feilaktige avvisninger og forbedre filteret (rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f i personvernforordningen (GDPR)). Hvis avvisningen skyldes eksplisitt innhold, beholder vi ikke bildet. Disse kopiene slettes også sammen med kontoen din.
- Brukerpreferanser: grensesnittspråk, valgt butikkland eller -marked, klokkeslett for dagens look og funksjonspreferanser (f.eks. animere innleggene dine eller motta varsler), for å tilpasse tjenesten.
3. Formål og rettslig grunnlag for behandlingen
| Formål | Rettslig grunnlag (art. 6 i personvernforordningen (GDPR)) |
| Tilveiebringe tjenesten for virtuell garderobe (lagre, organisere og vise frem looks og plagg) | Oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b) |
| Autentisering og administrasjon av brukerontoen | Oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b) |
| Analysere fotografier og videoer av looks ved hjelp av KI for å identifisere og katalogisere plagg | Uttrykkelig samtykke ved opplasting av looken (artikkel 6 nr. 1 bokstav a) |
| Generere bilder for det virtuelle prøverommet basert på brukerens selfier | Uttrykkelig samtykke ved opplasting av selfien (artikkel 6 nr. 1 bokstav a) |
| Foreslå «Dagens look» for deg med plaggene dine basert på sesong og værmelding for din omtrentlige plassering | Oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b), funksjon som kan deaktiveres i Innstillinger; nettleserens plassering: samtykke (artikkel 6 nr. 1 bokstav a) |
| Sende deg varsler i nettleseren eller på enheten | Samtykke, via tillatelsen du gir når du aktiverer dem (artikkel 6 nr. 1 bokstav a) |
| Automatisk moderering av opplastet og publisert innhold, og gjennomgang av avvisninger fra filteret | Berettiget interesse i en sikker tjeneste og at KI fungerer korrekt (artikkel 6 nr. 1 bokstav f) |
| Kommunikasjon om tjenesten (velkomst, klar look, hendelser) og, med avmeldingslenke, nyheter fra Chulair (se avsnitt 12) | Oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b) og berettiget interesse / artikkel 21 nr. 2 i LSSI-CE (den spanske loven om tjenester i informasjonssamfunnet) (artikkel 6 nr. 1 bokstav f) |
| Intern bruksstatistikk, konseptuell hjelp og prestasjoner | Berettiget interesse (artikkel 6 nr. 1 bokstav f) |
| Tjenestesikkerhet og forebygging av svindel | Berettiget interesse (artikkel 6 nr. 1 bokstav f) |
| Måle effektiviteten av våre reklamekampanjer på Google Ads (attribusjon av registreringer) | Samtykke (artikkel 6 nr. 1 bokstav a) |
| Overholdelse av gjeldende rettslige forpliktelser | Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) |
4. Mottakere og databehandlere
Opplysningene deles med følgende tjenesteleverandører, som opptrer som databehandlere i henhold til artikkel 28 i personvernforordningen (GDPR):
- Google LLC (USA): leverandør av autentisering (Google OAuth 2.0), skylagring (Google Cloud Storage), database (Google Cloud Firestore), automatisk bildemoderering (Google Cloud Vision, som gjennomgår bildene du laster opp, det du publiserer, og bilderammene i videoene dine) og kunstig intelligens-behandling (Google Vertex AI / Gemini). Brukerens bilder og opplysninger lagres på servere lokalisert i Den europeiske union (region europe-southwest1, Madrid, Spania). AI-behandlingen kan utføres utenfor EU: bildeanalyse og -generering (Gemini) og videogenerering (Veo) bruker Vertex AIs globale tilkoblingspunkt, slik at bilder kan behandles midlertidig på Googles servere plassert utenfor EU, og modellen for det virtuelle prøverommet (virtual try-on) behandler dem midlertidig i USA (region us-central1). Slike overføringer er beskyttet av garantiene som er beskrevet i punkt 5 i denne retningslinjen; bildene lagres ikke utenfor EU. Google (Firebase Cloud Messaging) leverer i tillegg tjenesten for levering av push-varsler til Chrome-baserte nettlesere.
- Google Ireland Ltd. (Irland): måling av effektiviteten til våre reklamekampanjer ved hjelp av Google Ads. I EØS, Storbritannia og Sveits deles klikk-identifikatoren (gclid) og registreringshendelsen med Google bare hvis du gir ditt samtykke til reklamekapsler (informasjonskapsler), for å tilskrive konverteringen til opprinnelseskampanjen; uten ditt samtykke aktiveres ikke disse kapslene, og disse opplysningene deles ikke. I øvrige regioner er denne målingen aktiv som standard, og du kan deaktivere den når som helst. I alle tilfeller anvender vi din beslutning ved hjelp av Googles Consent Mode v2. Nærmere detaljer i vår retningslinje for informasjonskapsler.
- Apple Inc. (USA): identitetsleverandør hvis du registrerer deg med Sign in with Apple, og i iOS-appen, levering av varsler gjennom Apples varslingstjeneste (APNs), som mottar enhetens token og varselteksten.
- Nettleserens varslingstjenester (Google, Apple eller Mozilla, avhengig av hvilken nettleser du bruker): leverer push-varslene til enheten din. Varslets innhold overføres ende-til-ende-kryptert mellom vår server og nettleseren din; mellommottagertjenesten kan ikke lese det.
- ip-api.com: geolokaliseringstjeneste etter IP-adresse. Vi sender den utelukkende din IP-adresse for å fastslå landet du har tilgang fra (tjenestetilgjengelighet, butikker i ditt marked) og, når «Dagens look» er aktiv, byen, tidssonen og omtrentlige koordinater som vi runder av før lagring.
- Open-Meteo (open-meteo.com): tjeneste for værmelding. Vi sender utelukkende noen allerede avrundede koordinater (ca. 11 km nøyaktighet) og tidssonen, uten noen identifikator for deg; nøyaktig samme forespørsel brukes for alle brukere i samme område.
- IONOS SE (Tyskland): leverandør av e-posttjenesten vi bruker til å sende deg tjenestemeldinger (mottakeradresse og e-postens innhold).
Når du åpner lenken til en ekstern butikk fra skjermbildet Butikker eller fra et offentlig innlegg, forlater du Chulair: butikken vil behandle dine opplysninger i henhold til sin egen personvernerklæring. Vi sender ikke noen av dine opplysninger dit; enkelte lenker inkluderer en tilknyttet identifikator (affiliate-ID) som utelukkende indikerer for butikken at besøket kommer fra Chulair.
Vi selger ikke personopplysninger. Vi utfører ikke profilering eller tilpasset reklame i Tjenesten. Den eneste utleveringen i reklameøyemed er kampanjemålingen beskrevet ovenfor, som er underlagt regimet for samtykke eller innsigelse som angitt, og som kan deaktiveres når som helst.
5. Internasjonale dataoverføringer
Google LLC og Apple Inc. er etablert i USA. Overføringen av personopplysninger til disse enhetene er basert på de standardiserte personvernerklæringene / standardavtaleklausulene (standardavtalene) godkjent av EU-kommisjonen (gjennomføringsbeslutning 2021/914) og deres tilslutning til personvernrammeverket mellom EU og USA (EU-U.S. Data Privacy Framework), i samsvar med EU-kommisjonens beslutning om et tilstrekkelig beskyttelsesnivå fra juli 2023. Når det gjelder de øvrige leverandørene nevnt i punkt 4, deles kun de minimale opplysningene som er angitt i hvert enkelt tilfelle (en IP-adresse, avrundede koordinater), og dersom de er etablert utenfor EØS, er overføringen basert på standardavtaleklausulene eller en beslutning om et tilstrekkelig beskyttelsesnivå.
Google bruker ikke opplysningene som behandles gjennom selskapets Vertex AI-API, til å trene opp sine KI-modeller, i samsvar med deres tjenestevilkår for bedriftskunder.
6. Lagringsperioder
Personopplysningene oppbevares så lenge du opprettholder din aktive konto i Tjenesten. Når du ber om sletting av spesifikke innholdselementer (looks, plagg, selfies) eller hele kontoen din, slettes de tilhørende opplysningene fra våre systemer innen en frist på maksimalt 30 dager (sikkerhetskopier i lagringen tømmes innen 7 dager etter sletting).
Tekniske atkomstdata (sikkerhetslogger) og loggen over administrativ tilgang til privat innhold (avsnitt 9) oppbevares i maksimalt 12 måneder, noe som er en rimelig frist for oppdagelse av og respons på sikkerhetshendelser. Fotografier som avvises av det automatiske filteret, oppbevares i 30 dager. Abonnenter på varsler slettes når de deaktiveres. Den omtrentlige posisjonen slettes når du trekker tilbake tillatelsen eller deaktiverer «Dagens look».
7. Den registrertes rettigheter
I henhold til personvernforordningen (GDPR) og den spanske personvernloven (LOPDGDD) kan du når som helst utøve følgende rettigheter overfor den behandlingsansvarlige:
- Innsyn: få bekreftelse på om opplysningene dine behandles, og få innsyn i dem.
- Retting: rette opp unøyaktige eller ufullstendige opplysninger.
- Sletting («retten til å bli glemt»): be om sletting av opplysningene dine når de ikke lenger er nødvendige for de formålene de ble samlet inn for, eller når du trekker tilbake samtykket ditt.
- Begrensning av behandling: be om midlertidig stans i behandlingen under visse omstendigheter fastsatt ved lov.
- Dataportabilitet: motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og overføre dem til en annen behandlingsansvarlig.
- Innsigelse: protestere mot behandlingen av opplysningene dine basert på en berettiget interesse.
- Tilbaketrekking av samtykke: når behandlingen er basert på samtykke, kan du trekke det tilbake når som helst uten at det berører lovligheten av behandlingen før samtykket ble trukket tilbake.
For å utøve noen av disse rettighetene kan du henvende deg skriftlig til: soporte@chulair.com. I tillegg kan du direkte fra appen slette kontoen din og alle dine opplysninger (Innstillinger → Slett konto), trekke tilbake Posisjonstillatelsen, deaktivere varsler og melde deg av markedsføringskommunikasjon.
Du har også rett til å klage til den spanske tilsynsmyndigheten eller, hvis du er bosatt i en annen stat i Det europeiske økonomiske samarbeidsområde, til tilsynsmyndigheten i bostedslandet ditt:
| Agencia Española de Protección de Datos (AEPD) | www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid |
8. Behandling av bilder ved hjelp av kunstig intelligens
Fotografier som lastes opp til tjenesten, sendes til Google Vertex AI-API-en (Gemini-modellen) for analyse. Denne behandlingen har følgende kjennetegn:
- Plagganalyse: Bilder av looks blir behandlet for å identifisere, beskjære og automatisk merke plaggene som vises. Denne analysen bruker Vertex AIs globale tilkoblingspunkt: behandlingen er midlertidig og kan finne sted på Googles servere plassert utenfor EU. Hvis du laster opp en video, trekkes det ut enkeltbilder fra det valgte utdraget, og det første bildet som består modereringen, analyseres som om det var et fotografi.
- Automatisk moderering: Før et bilde eller en video aksepteres, og før alt innhold publiseres i Mitt Utstillingsvindu, sjekker Google Cloud Vision automatisk at det dreier seg om klær, og at det ikke inneholder eksplisitt eller upassende innhold for et offentlig rom. Ingen avgjørelse som berører deg, er utelukkende basert på denne analysen: En avvisning forhindrer kun opplasting eller publisering av akkurat det bildet, og du kan skrive til oss hvis du mener det er feilaktig.
- Virtuelt prøverom: Brukerens selfier kombineres med bilde(r) av plagg for å generere et syntetisk bilde som viser hvordan settet ville tatt seg ut. Denne behandlingen utføres ved hjelp av modeller fra Google Vertex AI (Gemini, globalt tilkoblingspunkt; eller modellen virtual-try-on-001, som utelukkende opererer i regionen us-central1, USA); bildene overføres midlertidig og lagres ikke der når genereringen er fullført.
- Animasjon av looks (valgfritt): Hvis du aktiverer innstillingen «Animer mine publiseringer», blir bildet av looken eller prøverommet som du publiserer, behandlet med Googles Veo-modell (globalt tilkoblingspunkt, med midlertidig behandling som kan finne sted utenfor EU) for å generere en kort video. Denne funksjonen er valgfri og deaktivert som standard.
- «Dagens look»: Den daglige anbefalingen utarbeides av en tekstmodell fra Gemini basert på *etikettene* til plaggene dine (type, farge og navn), sesongen, værmeldingen og dine preferanser; fotografiene dine sendes ikke. Forslaget valideres på serveren vår før det vises til deg.
- Ingen modelltrening: Google bruker ikke disse dataene til å trene eller forbedre sine AI-modeller, i samsvar med tjenestevilkårene for Vertex AI.
- Lagring: De behandlede bildene lagres i Google Cloud Storage knyttet til brukerens konto. Private bilder (upubliserte looks, selfier og prøveromsresultater) er kun tilgjengelige for eieren, og på en unntaksvis og alltid registrert måte for den behandlingsansvarlige for å håndtere rapporter, moderere og kontrollere kvaliteten på AI-analysen (se avsnitt 9); innhold som publiseres i Mitt Utstillingsvindu, er synlig for allmennheten til det trekkes tilbake eller slettes (se avsnitt 2).
9. Sikkerhetstiltak
Vi har itruffet de nødvendige tekniske og organisatoriske tiltakene for å garantere personopplysningenes sikkerhet og forhindre endring, tap, behandling eller uautorisert tilgang:
- Kryptert kommunikasjon ved hjelp av TLS mellom nettleseren og serveren.
- Tilgang til data beskyttet gjennom autentisering med JWT-token med utløpstid.
- Lagring i Google Cloud med tilgangskontroller per tjenestekonto.
- Private bilder er kun tilgjengelige for den autentiserte brukeren de tilhører. Den behandlingsansvarlige kan kun få tilgang til dem for å behandle varsler om misbruk, moderere tjenesten eller gjennomgå virkemåten til den automatiske analysen; hver enkelt slik tilgang blir registrert (hvem, hva og når), og denne loggen oppbevares i 12 måneder. Innhold som publiseres i utstillingsvinduet, er offentlig til forfatteren trekker det tilbake eller sletter det.
- Innholdet i push-varsler overføres med ende-til-ende-kryptering hele veien til nettleseren din.
10. Mindreårige
Tjenesten er utelukkende for personer over 18 år og retter seg ikke mot mindreårige. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år.
Hvis den behandlingsansvarlige skulle få kjennskap til at det er samlet inn opplysninger om en mindreårig, vil kontoen og opplysningene til vedkommende bli slettet umiddelbart. (Uten at det berører artikkel 7 i den spanske personvernloven LOPDGDD, som fastsetter 14 år som minstealder for digitalt samtykke i Spania, er Chulairs kontraktsmessige minstealder 18 år.)
11. Bruk av informasjonskapsler
Tjenesten bruker informasjonskapsler og lokal lagring i nettleseren (localStorage) av to typer:
- Essensielle informasjonskapsler og preferansekapsler (krever ikke samtykke): opprettholde økten til den autentiserte brukeren (JWT- og oppdateringstoken), huske valget ditt om informasjonskapsler og dine brukspreferanser (språk, land, veiledninger du allerede har sett, plagg i garderoben), samt egne, aggregerte målinger av målgruppen uten personopplysninger.
- Informasjonskapsler for tredjepartsrefleksjon / tredjeparts-annoncering: informasjonskapsler fra Google Ads for å måle effektiviteten av våre kampanjer. I EØS, Storbritannia og Sveits er de deaktivert som standard og aktiveres bare hvis du godtar dem i banneret (forhåndsamtykke); i andre regioner er de aktive som standard, og du kan deaktivere dem når som helst. I begge tilfeller bruker vi avgjørelsen din gjennom Googles Consent Mode v2.
Fullstendige detaljer om informasjonskapslene, deres formål og varighet, samt hvordan du administrerer dem, finner du i vår retningslinjer for informasjonskapsler.
12. Kommunikasjon
Vi sender deg to typer kommunikasjon. Tjenestekommunikasjon (velkomstepost, varsel om at din look er klar, tilgjengelighet for tjenesten i ditt land, hendelser som berører deg, varsler i appens bjelle) er nødvendig for å levere tjenesten, og du kan ikke melde deg av disse uten å stenge kontoen. Kommersiell kommunikasjon om nyheter og funksjoner i Chulair (aldri fra tredjeparter) sendes i medhold av artikkel 21 nr. 2 i lov 34/2002 (LSSI-CE – den spanske loven om tjenester i informasjonssamfunnet) til de som allerede er brukere, med lav frekvens og alltid med en avmeldingslenke i selve e-posten; du kan også protestere ved å skrive til oss. Avmingen påvirker ikke tjenestekommunikasjonen.
Varsler i nettleseren eller på enheten sendes bare hvis du aktiverer dem, og du kan deaktivere dem når som helst fra Innstillinger eller fra nettleseren eller systemet ditt.
13. Brukere utenfor Spania: forpliktelser etter land
Den behandlingsansvarlige er etablert i Spania, og all behandling er underlagt personvernforordningen (GDPR) og den spanske personvernloven (LOPDGDD), hvis beskyttelsesnivå er likt eller høyere enn nivået i reglene som nevnes nedenfor. Uavhengig av om disse reglene gjelder for Chulair eller ikke, utvider vi frivillig rettighetene i punkt 7 (innsyn, retting, sletting, begrensning av behandling, dataportabilitet, innsigelse og tilbaketrekking av samtykke) til alle brukere i de landene der tjenesten er tilgjengelig, og vi behandler forespørsler gjennom den samme kanalen (soporte@chulair.com) og innen samme frist (én måned, som kan forlenges med ytterligere to måneder i komplekse tilfeller, noe du vil bli informert om). Denne frivillige utvidelsen tilbys som en god praksis og utgjør ikke en innrømmelse av at nevnte regler kommer til anvendelse. Du kan også henvende deg til datatilsynet i ditt land:
| Land eller region | Referanseregler og myndighet |
| Medlemsstatene i Det europeiske økonomiske samarbeidsområde (Tyskland, Østerrike, Belgia, Danmark, Finland, Frankrike, Irland, Italia, Luxembourg, Norge, Nederland, Polen, Portugal, Tsjekkia, Sverige) | Personvernforordningen (GDPR) (direkte anvendelse). Du kan klage til tilsynsmyndigheten i ditt bosetningsland, i tillegg til den spanske datatilsynsmyndigheten (AEPD). |
| Storbritannia | UK GDPR og Data Protection Act 2018 · Information Commissioner's Office (ICO) |
| Sveits | Den føderale loven om personvern (nLPD, 2023) · Den føderale kommissæren for personvern og innsyn (PFPDT) |
| USA | Innbyggere i California: California Consumer Privacy Act (CCPA/CPRA). Vi utvider frivillig rettighetene til å få innsyn, slette, rette og begrense bruken av sensitive opplysninger, uten diskriminering for å utøve dem. Vi selger eller «deler» ikke personopplysninger for formål med atferdsbasert markedsføring på tvers av kontekster; den eneste utleveringen til markedsføringsformål er målingen ved hjelp av Google Ads som er beskrevet i avsnitt 2 og 4, som du kan deaktivere. Vi svarer innen 45 dager, med mulighet for forlengelse i ytterligere 45 dager. |
| Canada | Personal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada |
| Mexico | Den føderale loven om beskyttelse av personopplysninger i hender på private parter (LFPDPPP): ARCO-rettigheter (innsyn, retting, sletting [kansellering] og innsigelse) · kompetent føderal myndighet for personvern |
| Brasil | Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD) |
| Argentina | Lov 25.326 om beskyttelse av personopplysninger · Agencia de Acceso a la Información Pública (AAIP) |
| Chile | Lov 19.628 om beskyttelse av privatlivets fred, og fra dens ikrafttredelse, lov 21.719 · Agencia de Protección de Datos Personales |
| Colombia | Lov 1581 av 2012 · Superintendencia de Industria y Comercio (SIC) |
| Peru | Lov 29733 om beskyttelse av personopplysninger · Autoridad Nacional de Protección de Datos Personales |
| Uruguay | Lov 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP) |
| Ecuador | Den organiske loven om beskyttelse av personopplysninger (2021) · Superintendencia de Protección de Datos Personales |
| Costa Rica | Lov 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB) |
| Panama | Lov 81 av 2019 · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) |
| Den dominikanske republikk | Lov 172-13 om beskyttelse av personopplysninger |
| Australia | Privacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC) |
| New Zealand | Privacy Act 2020 · Office of the Privacy Commissioner |
| Japan | Act on the Protection of Personal Information (APPI) · Personal Information Protection Commission (PPC) |
| Sør-Korea | Personal Information Protection Act (PIPA) · Personal Information Protection Commission (PIPC) |
Opplysningene til alle brukere, uavhengig av land, lagres i Den europeiske union (se avsnitt 4) og behandles med de samme garantiene.
14. Endringer i denne retningslinjen
Denne personvernerklæringen kan oppdateres for å tilpasses regelverksendringer, rettspraksis eller selve tjenesten. Den gjeldende versjonen vil alltid bli publisert i tjenesten, med angivelse av datoen for den siste oppdateringen. Din fortsette bruk av tjenesten etter publisering av endringene innebærer aksept av den nye retningslinjen.
15. Kontakt og utøvelse av rettigheter
For eventuelle spørsmål knyttet til denne personvernerklæringen eller for å utøve dine rettigheter, kan du kontakte den behandlingsansvarlige på: soporte@chulair.com
16. YouTube API-tjenester
Chulair bruker YouTube API-tjenester (YouTube API Services) med ett eneste formål: å automatisk publisere kompileringsvideoer som vi selv har utarbeidet basert på innholdet på vår merkevarekonto, på vår egen kanal @Chulairapp. Disse videoene erklæres som innhold generert med kunstig intelligens.
Vi får ikke tilgang til, samler ikke inn og behandler ikke data fra YouTube-brukere. Brukeren blir ikke bedt om å koble sin YouTube- eller Google-konto til Chulair for dette formålet, tredjeparters videoer, kanaler, kommentarer eller statistikk blir hverken lest eller vist, og ingen personopplysninger om tjenestens brukere sendes til YouTube. Publiseringen utføres av serveren vår ved hjelp av kanalinnhaverens påloggingsinformasjon.
Ved å bruke Chulair aksepterer brukeren Youtubes tjenestevilkår. Du kan se hvordan Google behandler informasjon i Googles personvernerklæring.
© Chulair · www.chulair.com