1. Hvem gjelder erklæringen for?
Denne erklæringen gjelder for bruk av Bloc-appen og tilhørende tjenester på mobil og nett. Behandlingsansvarlig for appen er Bloc AS. Hvis du har spørsmål om personvern, kan du kontakte oss på support@bloc.net.
2. Hvilke opplysninger vi kan behandle
Avhengig av hvilke funksjoner du bruker, kan vi behandle følgende typer opplysninger:
- kontoopplysninger, som e-postadresse, telefonnummer, brukernavn og innloggingsrelaterte opplysninger
- profilopplysninger og medlemskapsopplysninger som du eller organisasjonen din registrerer i tjenesten
- innhold du selv oppretter, som innlegg, meldinger, bilder, kommentarer, RSVP-svar og annet materiale du laster opp
- tekniske opplysninger og loggdata, som enhetstype, operativsystem, IP-adresse, appversjon, tidspunkt for bruk og feillogger
- push-varslingsrelaterte opplysninger når du samtykker til varsler
- posisjonsdata når du aktivt bruker funksjoner for trening, orientering, turmarsj eller andre kart- og sporingsfunksjoner
- kontaktdata fra enheten din dersom du aktivt bruker funksjoner for å finne eller invitere kontakter
- bilder eller video dersom du bruker kamera, bildebibliotek eller filopplasting i appen
- kalenderopplysninger dersom du velger å legge arrangementer til kalenderen din
- helse- eller aktivitetsdata dersom du velger å koble appen til helsefunksjoner på enheten din
3. Hvordan vi samler inn opplysninger
Vi samler inn opplysninger på tre hovedmåter:
- opplysninger du selv gir oss når du oppretter konto, redigerer profil eller bruker appens funksjoner
- opplysninger som oppstår når du bruker tjenesten, for eksempel aktivitetsdata, tekniske logger og meldingsinnhold
- opplysninger fra enhetsfunksjoner og tredjepartstjenester som du selv aktiverer, for eksempel posisjon, varsler, kamera, kontakter, kalender eller helsedata
4. Hva vi bruker opplysningene til
Vi bruker personopplysninger for å:
- opprette og administrere kontoer og profiler
- levere kjernefunksjoner i appen, inkludert kommunikasjon, medlemskap, arrangementer, grupper og innhold
- muliggjøre trenings-, kart- og sporingsfunksjoner når du velger å bruke dem
- sende push-varsler, driftsmeldinger og sikkerhetsrelaterte varsler
- feilsøke, sikre og forbedre appens stabilitet, ytelse og sikkerhet
- oppfylle rettslige forpliktelser og håndtere misbruk, svindel eller sikkerhetshendelser
5. Tillatelser på enheten din
Appen kan be om tilgang til blant annet posisjon, kamera, bilder, kontakter, kalender, varsler og eventuelt helseopplysninger. Slike tillatelser brukes bare når de er nødvendige for funksjonen du har valgt å bruke. Du kan når som helst endre eller trekke tilbake tillatelser i innstillingene på enheten din, men enkelte funksjoner vil da ikke fungere som forventet.
6. Deling av opplysninger og tredjepartstjenester
Vi selger ikke personopplysninger. Vi kan dele opplysninger med underleverandører som behandler data på våre vegne for å levere tjenesten, for eksempel til drift, varslinger, feilrapportering og analyse. Dette kan inkludere tjenester fra Google Play Services, Firebase, Crashlytics og Sentry, samt andre tekniske underleverandører som er nødvendige for appens funksjon.
Vi kan også dele opplysninger når dette er nødvendig for å oppfylle lovkrav, beskytte våre rettigheter eller ivareta sikkerheten til brukere og tjenesten.
7. Lagringstid og oppbevaring av data
Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for.
- Konto- og profilopplysninger lagres så lenge kontoen er aktiv, og deretter så lenge det er nødvendig for å håndtere medlemskap, kundeforhold, support, sikkerhet og lovpålagte plikter.
- Innhold du oppretter lagres til du sletter det, kontoen slettes, eller innholdet ikke lenger er nødvendig for tjenesten. Innhold kan beholdes lenger dersom det inngår i lovpålagt dokumentasjon eller sikkerhetsrelatert oppfølging.
- Posisjons- og aktivitetsdata lagres så lenge det er nødvendig for trenings-, kart- og sporingsfunksjonene du bruker, eller til du sletter aktivitetene eller ber om sletting, med mindre videre lagring kreves av lov eller for å løse tvister.
- Tekniske logger og feillogger lagres normalt bare så lenge de er nødvendige for feilsøking, sikkerhet, stabil drift og dokumentasjon av hendelser, og slettes eller anonymiseres deretter.
- Opplysninger knyttet til betaling eller regnskap kan lagres lenger når dette følger av lovpålagte krav, for eksempel bokførings- eller revisjonsplikt.
Når opplysninger ikke lenger er nødvendige, sletter vi dem eller anonymiserer dem så langt dette er praktisk og rettslig mulig.
8. Sletting av konto og personopplysninger
Du kan be om sletting av kontoen din og tilhørende personopplysninger på følgende måter:
- Logg inn på kontoen din og gå til kontosiden for sletting: https://www.bloc.no/next/account/delete
- Hvis du ikke får slettet kontoen selv, kan du sende en forespørsel til support@bloc.net fra e-postadressen som er knyttet til kontoen din.
I forespørselen bør du oppgi navn, registrert e-postadresse og gjerne telefonnummer eller tilknyttet organisasjon, slik at vi kan identifisere kontoen din sikkert.
Merk at enkelte kontoer ikke kan slettes umiddelbart dersom brukeren fortsatt har administrative rettigheter, aktive roller eller andre forpliktelser i tjenesten. I slike tilfeller må disse rettighetene først fjernes eller overføres.
Når vi mottar en gyldig sletteforespørsel, behandler vi den uten ugrunnet opphold. Enkelte opplysninger kan likevel bli beholdt dersom vi er rettslig forpliktet til det, eller dersom opplysningene er nødvendige for sikkerhet, tvisteløsing, misbruksforebygging eller regnskapsmessig dokumentasjon.
9. Tilkobling av Instagram
Nettstedseiere kan koble sin egen Instagram-konto (bedrift eller skaper) til nettstedet sitt for å vise bilder derfra på sidene sine. Tilkoblingen gjøres av nettstedseieren selv, og kan når som helst kobles fra.
Når en konto er koblet til, henter vi kontoens brukernavn og konto-ID, samt bilder med tilhørende bildetekst, lenke og publiseringstidspunkt. Vi henter ikke meldinger, kommentarer, følgerlister eller statistikk.
Opplysningene brukes utelukkende til å vise innholdet på nettstedseierens egne sider. De deles ikke med tredjeparter, og brukes ikke til markedsføring eller profilering.
Tilgangsnøkkelen lagres hos oss så lenge koblingen varer. Bildene kopieres til vårt eget lager slik at sidene fungerer uavhengig av Instagram — de legges ikke i nettstedets mediebibliotek, og kan derfor ikke brukes andre steder på nettstedet.
Ved frakobling forsvinner bildene fra nettstedet umiddelbart, også fra sider som allerede er publisert. Tilgangsnøkkelen slettes med én gang, og kopiene av bildene innen 30 dager.
Se Sletting av data for framgangsmåten.
10. Dine rettigheter
Du kan ha rett til innsyn, retting, begrensning, dataportabilitet, protest og sletting etter gjeldende personvernlovgivning. Du kan også trekke tilbake samtykker du har gitt, for eksempel for enhetstillatelser, ved å endre innstillingene i appen eller på enheten din.
11. Sikkerhet
Vi arbeider for å beskytte personopplysningene dine gjennom tekniske og organisatoriske sikkerhetstiltak. Ingen løsning er likevel helt risikofri, og vi kan derfor ikke garantere absolutt sikkerhet.
12. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Oppdatert versjon publiseres på denne siden, og datoen øverst vil bli justert når endringer gjøres.
13. Kontakt
Hvis du har spørsmål om personvern eller ønsker å utøve rettighetene dine, kan du kontakte oss på support@bloc.net.