Chulair · Juridisk

Personvernerklæring

Sist oppdatert: 17. august 2026

I samsvar forordning (EU) 2016/679 (personvernforordningen (GDPR)) og den spanske organiske loven 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter (LOPDGDD). Hvis du får tilgang fra utsiden av Det europeiske økonomiske samarbeidsområde, kan du også sjekke avsnitt 13.

1. Behandlingsansvarlig

BehandlingsansvarligJavier Eliseo Población Fernández
NIF / CIF45.095.506G
AdresseIsaac Albéniz 15, Brunete, Spania
Personvernetkontaktsoporte@chulair.com

2. Personlige opplysninger vi behandler

Vi samler inn og behandler følgende kategorier av personlige opplysninger:

3. Formål og rettslig grunnlag for behandlingen

FormålRettslig grunnlag (art. 6 i personvernforordningen (GDPR))
Tilveiebringe tjenesten for virtuell garderobe (lagre, organisere og vise frem looks og plagg)Oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b)
Autentisering og administrasjon av brukerontoenOppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b)
Analysere fotografier og videoer av looks ved hjelp av KI for å identifisere og katalogisere plaggUttrykkelig samtykke ved opplasting av looken (artikkel 6 nr. 1 bokstav a)
Generere bilder for det virtuelle prøverommet basert på brukerens selfierUttrykkelig samtykke ved opplasting av selfien (artikkel 6 nr. 1 bokstav a)
Foreslå «Dagens look» for deg med plaggene dine basert på sesong og værmelding for din omtrentlige plasseringOppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b), funksjon som kan deaktiveres i Innstillinger; nettleserens plassering: samtykke (artikkel 6 nr. 1 bokstav a)
Sende deg varsler i nettleseren eller på enhetenSamtykke, via tillatelsen du gir når du aktiverer dem (artikkel 6 nr. 1 bokstav a)
Automatisk moderering av opplastet og publisert innhold, og gjennomgang av avvisninger fra filteretBerettiget interesse i en sikker tjeneste og at KI fungerer korrekt (artikkel 6 nr. 1 bokstav f)
Kommunikasjon om tjenesten (velkomst, klar look, hendelser) og, med avmeldingslenke, nyheter fra Chulair (se avsnitt 12)Oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b) og berettiget interesse / artikkel 21 nr. 2 i LSSI-CE (den spanske loven om tjenester i informasjonssamfunnet) (artikkel 6 nr. 1 bokstav f)
Intern bruksstatistikk, konseptuell hjelp og prestasjonerBerettiget interesse (artikkel 6 nr. 1 bokstav f)
Tjenestesikkerhet og forebygging av svindelBerettiget interesse (artikkel 6 nr. 1 bokstav f)
Måle effektiviteten av våre reklamekampanjer på Google Ads (attribusjon av registreringer)Samtykke (artikkel 6 nr. 1 bokstav a)
Overholdelse av gjeldende rettslige forpliktelserRettslig forpliktelse (artikkel 6 nr. 1 bokstav c)

4. Mottakere og databehandlere

Opplysningene deles med følgende tjenesteleverandører, som opptrer som databehandlere i henhold til artikkel 28 i personvernforordningen (GDPR):

Når du åpner lenken til en ekstern butikk fra skjermbildet Butikker eller fra et offentlig innlegg, forlater du Chulair: butikken vil behandle dine opplysninger i henhold til sin egen personvernerklæring. Vi sender ikke noen av dine opplysninger dit; enkelte lenker inkluderer en tilknyttet identifikator (affiliate-ID) som utelukkende indikerer for butikken at besøket kommer fra Chulair.

Vi selger ikke personopplysninger. Vi utfører ikke profilering eller tilpasset reklame i Tjenesten. Den eneste utleveringen i reklameøyemed er kampanjemålingen beskrevet ovenfor, som er underlagt regimet for samtykke eller innsigelse som angitt, og som kan deaktiveres når som helst.

5. Internasjonale dataoverføringer

Google LLC og Apple Inc. er etablert i USA. Overføringen av personopplysninger til disse enhetene er basert på de standardiserte personvernerklæringene / standardavtaleklausulene (standardavtalene) godkjent av EU-kommisjonen (gjennomføringsbeslutning 2021/914) og deres tilslutning til personvernrammeverket mellom EU og USA (EU-U.S. Data Privacy Framework), i samsvar med EU-kommisjonens beslutning om et tilstrekkelig beskyttelsesnivå fra juli 2023. Når det gjelder de øvrige leverandørene nevnt i punkt 4, deles kun de minimale opplysningene som er angitt i hvert enkelt tilfelle (en IP-adresse, avrundede koordinater), og dersom de er etablert utenfor EØS, er overføringen basert på standardavtaleklausulene eller en beslutning om et tilstrekkelig beskyttelsesnivå.

Google bruker ikke opplysningene som behandles gjennom selskapets Vertex AI-API, til å trene opp sine KI-modeller, i samsvar med deres tjenestevilkår for bedriftskunder.

6. Lagringsperioder

Personopplysningene oppbevares så lenge du opprettholder din aktive konto i Tjenesten. Når du ber om sletting av spesifikke innholdselementer (looks, plagg, selfies) eller hele kontoen din, slettes de tilhørende opplysningene fra våre systemer innen en frist på maksimalt 30 dager (sikkerhetskopier i lagringen tømmes innen 7 dager etter sletting).

Tekniske atkomstdata (sikkerhetslogger) og loggen over administrativ tilgang til privat innhold (avsnitt 9) oppbevares i maksimalt 12 måneder, noe som er en rimelig frist for oppdagelse av og respons på sikkerhetshendelser. Fotografier som avvises av det automatiske filteret, oppbevares i 30 dager. Abonnenter på varsler slettes når de deaktiveres. Den omtrentlige posisjonen slettes når du trekker tilbake tillatelsen eller deaktiverer «Dagens look».

7. Den registrertes rettigheter

I henhold til personvernforordningen (GDPR) og den spanske personvernloven (LOPDGDD) kan du når som helst utøve følgende rettigheter overfor den behandlingsansvarlige:

For å utøve noen av disse rettighetene kan du henvende deg skriftlig til: soporte@chulair.com. I tillegg kan du direkte fra appen slette kontoen din og alle dine opplysninger (Innstillinger → Slett konto), trekke tilbake Posisjonstillatelsen, deaktivere varsler og melde deg av markedsføringskommunikasjon.

Du har også rett til å klage til den spanske tilsynsmyndigheten eller, hvis du er bosatt i en annen stat i Det europeiske økonomiske samarbeidsområde, til tilsynsmyndigheten i bostedslandet ditt:

Agencia Española de Protección de Datos (AEPD)www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. Behandling av bilder ved hjelp av kunstig intelligens

Fotografier som lastes opp til tjenesten, sendes til Google Vertex AI-API-en (Gemini-modellen) for analyse. Denne behandlingen har følgende kjennetegn:

9. Sikkerhetstiltak

Vi har itruffet de nødvendige tekniske og organisatoriske tiltakene for å garantere personopplysningenes sikkerhet og forhindre endring, tap, behandling eller uautorisert tilgang:

10. Mindreårige

Tjenesten er utelukkende for personer over 18 år og retter seg ikke mot mindreårige. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år.

Hvis den behandlingsansvarlige skulle få kjennskap til at det er samlet inn opplysninger om en mindreårig, vil kontoen og opplysningene til vedkommende bli slettet umiddelbart. (Uten at det berører artikkel 7 i den spanske personvernloven LOPDGDD, som fastsetter 14 år som minstealder for digitalt samtykke i Spania, er Chulairs kontraktsmessige minstealder 18 år.)

11. Bruk av informasjonskapsler

Tjenesten bruker informasjonskapsler og lokal lagring i nettleseren (localStorage) av to typer:

Fullstendige detaljer om informasjonskapslene, deres formål og varighet, samt hvordan du administrerer dem, finner du i vår retningslinjer for informasjonskapsler.

12. Kommunikasjon

Vi sender deg to typer kommunikasjon. Tjenestekommunikasjon (velkomstepost, varsel om at din look er klar, tilgjengelighet for tjenesten i ditt land, hendelser som berører deg, varsler i appens bjelle) er nødvendig for å levere tjenesten, og du kan ikke melde deg av disse uten å stenge kontoen. Kommersiell kommunikasjon om nyheter og funksjoner i Chulair (aldri fra tredjeparter) sendes i medhold av artikkel 21 nr. 2 i lov 34/2002 (LSSI-CE – den spanske loven om tjenester i informasjonssamfunnet) til de som allerede er brukere, med lav frekvens og alltid med en avmeldingslenke i selve e-posten; du kan også protestere ved å skrive til oss. Avmingen påvirker ikke tjenestekommunikasjonen.

Varsler i nettleseren eller på enheten sendes bare hvis du aktiverer dem, og du kan deaktivere dem når som helst fra Innstillinger eller fra nettleseren eller systemet ditt.

13. Brukere utenfor Spania: forpliktelser etter land

Den behandlingsansvarlige er etablert i Spania, og all behandling er underlagt personvernforordningen (GDPR) og den spanske personvernloven (LOPDGDD), hvis beskyttelsesnivå er likt eller høyere enn nivået i reglene som nevnes nedenfor. Uavhengig av om disse reglene gjelder for Chulair eller ikke, utvider vi frivillig rettighetene i punkt 7 (innsyn, retting, sletting, begrensning av behandling, dataportabilitet, innsigelse og tilbaketrekking av samtykke) til alle brukere i de landene der tjenesten er tilgjengelig, og vi behandler forespørsler gjennom den samme kanalen (soporte@chulair.com) og innen samme frist (én måned, som kan forlenges med ytterligere to måneder i komplekse tilfeller, noe du vil bli informert om). Denne frivillige utvidelsen tilbys som en god praksis og utgjør ikke en innrømmelse av at nevnte regler kommer til anvendelse. Du kan også henvende deg til datatilsynet i ditt land:

Land eller regionReferanseregler og myndighet
Medlemsstatene i Det europeiske økonomiske samarbeidsområde (Tyskland, Østerrike, Belgia, Danmark, Finland, Frankrike, Irland, Italia, Luxembourg, Norge, Nederland, Polen, Portugal, Tsjekkia, Sverige)Personvernforordningen (GDPR) (direkte anvendelse). Du kan klage til tilsynsmyndigheten i ditt bosetningsland, i tillegg til den spanske datatilsynsmyndigheten (AEPD).
StorbritanniaUK GDPR og Data Protection Act 2018 · Information Commissioner's Office (ICO)
SveitsDen føderale loven om personvern (nLPD, 2023) · Den føderale kommissæren for personvern og innsyn (PFPDT)
USAInnbyggere i California: California Consumer Privacy Act (CCPA/CPRA). Vi utvider frivillig rettighetene til å få innsyn, slette, rette og begrense bruken av sensitive opplysninger, uten diskriminering for å utøve dem. Vi selger eller «deler» ikke personopplysninger for formål med atferdsbasert markedsføring på tvers av kontekster; den eneste utleveringen til markedsføringsformål er målingen ved hjelp av Google Ads som er beskrevet i avsnitt 2 og 4, som du kan deaktivere. Vi svarer innen 45 dager, med mulighet for forlengelse i ytterligere 45 dager.
CanadaPersonal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada
MexicoDen føderale loven om beskyttelse av personopplysninger i hender på private parter (LFPDPPP): ARCO-rettigheter (innsyn, retting, sletting [kansellering] og innsigelse) · kompetent føderal myndighet for personvern
BrasilLei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD)
ArgentinaLov 25.326 om beskyttelse av personopplysninger · Agencia de Acceso a la Información Pública (AAIP)
ChileLov 19.628 om beskyttelse av privatlivets fred, og fra dens ikrafttredelse, lov 21.719 · Agencia de Protección de Datos Personales
ColombiaLov 1581 av 2012 · Superintendencia de Industria y Comercio (SIC)
PeruLov 29733 om beskyttelse av personopplysninger · Autoridad Nacional de Protección de Datos Personales
UruguayLov 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP)
EcuadorDen organiske loven om beskyttelse av personopplysninger (2021) · Superintendencia de Protección de Datos Personales
Costa RicaLov 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB)
PanamaLov 81 av 2019 · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI)
Den dominikanske republikkLov 172-13 om beskyttelse av personopplysninger
AustraliaPrivacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC)
New ZealandPrivacy Act 2020 · Office of the Privacy Commissioner
JapanAct on the Protection of Personal Information (APPI) · Personal Information Protection Commission (PPC)
Sør-KoreaPersonal Information Protection Act (PIPA) · Personal Information Protection Commission (PIPC)

Opplysningene til alle brukere, uavhengig av land, lagres i Den europeiske union (se avsnitt 4) og behandles med de samme garantiene.

14. Endringer i denne retningslinjen

Denne personvernerklæringen kan oppdateres for å tilpasses regelverksendringer, rettspraksis eller selve tjenesten. Den gjeldende versjonen vil alltid bli publisert i tjenesten, med angivelse av datoen for den siste oppdateringen. Din fortsette bruk av tjenesten etter publisering av endringene innebærer aksept av den nye retningslinjen.

15. Kontakt og utøvelse av rettigheter

For eventuelle spørsmål knyttet til denne personvernerklæringen eller for å utøve dine rettigheter, kan du kontakte den behandlingsansvarlige på: soporte@chulair.com

16. YouTube API-tjenester

Chulair bruker YouTube API-tjenester (YouTube API Services) med ett eneste formål: å automatisk publisere kompileringsvideoer som vi selv har utarbeidet basert på innholdet på vår merkevarekonto, på vår egen kanal @Chulairapp. Disse videoene erklæres som innhold generert med kunstig intelligens.

Vi får ikke tilgang til, samler ikke inn og behandler ikke data fra YouTube-brukere. Brukeren blir ikke bedt om å koble sin YouTube- eller Google-konto til Chulair for dette formålet, tredjeparters videoer, kanaler, kommentarer eller statistikk blir hverken lest eller vist, og ingen personopplysninger om tjenestens brukere sendes til YouTube. Publiseringen utføres av serveren vår ved hjelp av kanalinnhaverens påloggingsinformasjon.

Ved å bruke Chulair aksepterer brukeren Youtubes tjenestevilkår. Du kan se hvordan Google behandler informasjon i Googles personvernerklæring.


© Chulair · www.chulair.com