Persónuverndarstefna

1. Hver ber ábyrgð á gögnunum þínum

Aasta er markaðsheiti þjónustunnar sem lýst er í þessari stefnu. Ábyrgðaraðili vinnslunnar er Aasta Ispania SL (heimilisfang: Calle de la Toronga 11-13 Centro, 28043 Madrid, Spánn; spænsk kennitala (NIF): B82495250); Cefiro 8 Digital SL þróar og gefur út appið í App Store og Google Play fyrir hönd Aasta Ispania SL.

Ef þú hefur spurningar um persónuvernd geturðu skrifað á privacy@aasta.care.

2. Hvaða gögnum við söfnum

Reikningsupplýsingar: nafn, netfang, lykilorð (geymt dulkóðað, aldrei í ódulkóðuðum texta) og hlutverk þitt í appinu (aðstandandi eða hinn aldraði).

Pörunarupplýsingar: hvaða reikningar eru tengdir hver öðrum.

Símanúmer þess sem annast er um: aðstandandinn slær það inn þegar tengingin er stofnuð, og það er til af einni ástæðu — svo aðstandandinn geti hringt úr appinu. Því er ekki deilt með neinum, það er ekki notað til að senda skilaboð eða auglýsingar, og það fer ekki af þjóninum nema til appsins hjá þeim aðstandanda sem sló það inn.

Staðsetning: aðeins ef hinn aldraði virkjar hana sjálfur, sérstaklega, í eigin síma. Eftir því hvaða pakka er um að ræða er ýmist vistuð stök fyrirspurn eða samfelld sagan (sjá kaflann um varðveislu hér fyrir neðan).

Rafhlaða og virkni símans: hleðslustig rafhlöðunnar og hvort appið skilar sér með eðlilegum hætti.

Raddskilaboð: upptökurnar sem eldri einstaklingurinn og fjölskyldan senda hvort öðru í appinu, þar á meðal hljóðskráin sjálf. Aasta er ekki með textaspjall.

Myndir sem fjölskyldan sendir: aðstandandi velur mynd úr eigin myndasafni og appið sendir hana á netþjóninn svo hún birtist á skjá eldri einstaklingsins — sem mynd dagsins eða sem velkomumynd í bakgrunni. Hún fer aðeins í eina átt: úr síma aðstandandans til hans eða hennar. Aasta les ekki myndasafn eldri einstaklingsins og biður hann aldrei um aðgang að myndasafninu, og enginn skoðar hvað er í myndinni: það er engin andlitsgreining og engar merkingar.

Prófílmynd aðstandanda: hver aðstandandi getur, ef hann vill, sett mynd af sjálfum sér svo eldri einstaklingurinn þekki hann af andlitinu í stað upphafsstafanna. Aðeins þú getur sett þína eigin, og netþjónninn teiknar myndina upp á nýtt áður en hún er vistuð, svo ekkert sem er hulað í upprunalegu skránni fylgir með — sérstaklega eru ekki vistaðar breiddar- og lengdargráðurnar sem myndavélin skrifar í skrána.

Svör við „hvernig hefur þú það?“: þegar aðstandandi spyr hvernig eldri einstaklingurinn hefur það vistum við fyrirspurnina og, ef svar kemur, svarið sjálft — að allt sé í lagi, eða að hringt sé í hann eða hana. Aðeins eitt er vistað fyrir hverja tengingu: ný fyrirspurn kemur í stað þeirrar fyrri. Við mælum ekkert annað um notkun appsins: við vistum ekki hvaða skjáir eru opnaðir eða hvar einhver ýtir.

Símagerð og stillingar eldri einstaklingsins: aðeins ef hann eða hún leyfir það sérstaklega úr eigin síma getur einn tiltekinn aðstandandi séð gerð símans og útgáfu stýrikerfisins og appsins, til að stinga upp á stillingum sem auðvelda notkun símans (til dæmis stærra letri). Þetta er sérstakt samþykki sem hægt er að afturkalla hvenær sem er. Viðkomandi sér einnig hvort síminn er tengdur um þráðlaust net eða farsímagögn, svo hægt sé að vita hvort símtal komist í gegn.

Tæknileg gögn: auðkenni tækisins til að geta sent ýtitilkynningar, útgáfa appsins og stýrikerfisins, og tæknilegar villuskýrslur (í gegnum Sentry, sjá kafla 5) sem geta innihaldið villuslóð en aldrei lykilorðið þitt eða innihald skilaboðanna þinna.

Land símans: þegar reikningurinn er stofnaður eða pörunin samþykkt segir appið okkur hvaða land síminn er stilltur á (tveggja stafa kóði, til dæmis ES), aldrei tungumálið. Við notum það til að vita hvaða eiginleikar eru í boði í hverju landi og til að telja hversu margir nota Aasta í hverju þeirra. Það er ekki staðsetning: það segir ekkert um hvar nokkur er.

Greiðsluupplýsingar: þeim er stýrt beint af Apple, Google eða áskriftarveitunni okkar (RevenueCat) — Aasta geymir aldrei kortanúmerið þitt.

3. Til hvers við notum gögnin þín

Til að veita þjónustuna: para saman reikninga, sýna stöðu ástvinar þíns, senda og birta tilkynningar og skilaboð.

Til að rukka fyrir greiddu pakkana.

Til að veita aðstoð þegar þú hefur samband við okkur.

Til að finna og laga tæknilegar villur í appinu.

Aldrei til auglýsinga. Aasta birtir engar auglýsingar og selur engin gögn til þriðju aðila í auglýsingaskyni, og notar hvorki Google Analytics né sambærileg rakningartól.

4. Lagagrundvöllur

Efndir samnings: þau gögn sem eru nauðsynleg fyrir grunnstarfsemi þjónustunnar (reikningur, pörun, valinn pakki) eru unnin þar sem þau eru nauðsynleg til að veita þér þjónustuna sem þú hefur samið um.

Skýrt samþykki: staðsetning, greining á hreyfingarleysi og allir eiginleikar sem hinn aldraði þarf sjálfur að virkja byggja á skýru samþykki hans eða hennar, sem hægt er að afturkalla hvenær sem er beint í appinu.

Lögmætir hagsmunir: tæknilegar villuskýrslur (Sentry) eru unnar á grundvelli lögmætra hagsmuna af því að halda þjónustunni gangandi, og persónugögn í þeim eru höfð í lágmarki.

5. Með hverjum við deilum gögnunum þínum

Við seljum aldrei gögnin þín til neins, undir neinum kringumstæðum.

Við notum eftirfarandi þjónustuaðila (vinnsluaðila), hvern og einn takmarkaðan við það sem er algerlega nauðsynlegt fyrir hans hlutverk: hýsingaraðila fyrir netþjón og gagnagrunn; Sentry, fyrir tæknilegar villuskýrslur; RevenueCat, til að halda utan um greiddar áskriftir; Expo, sem allar ýtitilkynningar okkar fara í gegnum áður en Apple (APNs) og Google (FCM) koma þeim til skila í símann — texti tilkynningar getur innihaldið fornafn þess sem hann á við; og tölvupóstveituna okkar, sem sér um sjálfvirkan tölvupóst tengdan reikningnum þínum (staðfestingar, vikulegar samantektir).

Sumir þessara þjónustuaðila kunna að vinna gögn utan Evrópska efnahagssvæðisins (til dæmis í Bandaríkjunum). Í þeim tilvikum byggist flutningurinn á staðlaðum samningsákvæðum Evrópusambandsins eða sambærilegri leið sem tryggir fullnægjandi vernd.

Við myndum aðeins deila gögnum með yfirvöldum ef lög eða dómsúrskurður skylduðu okkur til þess.

6. Hversu lengi við varðveitum gögnin þín

Á meðan reikningurinn er virkur varðveitum við gögn í samræmi við valinn pakka: 3 daga feril í Ókeypis-pakkanum, 30 daga í Plus og 365 daga í Total.

Raddskilaboðum er eytt sjálfkrafa eftir 7 daga í Ókeypis-pakkanum, 90 daga í Plus og 365 daga í Total.

Raddskilaboðum sem sá sem tók við þeim hefur merkt til varðveislu er ekki eytt í þessari sjálfvirku tiltekt, og þau eru varðveitt án tímamarka, að hámarki tíu vistuð skilaboð fyrir hverja tengingu. Þgar reikningnum er eytt fara þau með öllu öðru.

Myndum sem fjölskyldan sendir á skjáinn hans eða hennar er eytt sjö dögum eftir þann dag sem þær voru sýndar, að undanskilinni þeirri sem er í birtingu þá stundina, sem stendur áfram svo lengi sem hún er hennar. Myndir sem bíða í röð falla ekki úr gildi. Velkomumyndin, sú sem stendur í bakgrunni skjásins, hefur engin tímamörk: hún fer þegar fjölskyldan skiptir henni út eða fjarlægir hana.

Prófílmynd aðstandanda er varðveitt á meðan hún er í notkun. Það er engin saga: ný kemur í stað þeirrar fyrri og skrá hinnar fyrri er eytt í sömu aðgerð.

Land símans er varðveitt á meðan reikningurinn er til. Svarið við „hvernig hefur þú það?“ er varðveitt á meðan tengingin er til. Bæði falla brott þegar reikningnum er eytt.

Ef þú eyðir reikningnum þínum (sjá síðuna „Eyða reikningnum mínum“) eyðum við gögnum þínum að fullu innan 30 daga hið lengsta, að frátöldum þeim upplýsingum sem okkur ber lagaleg skylda til að varðveita (til dæmis reikninga vegna skattaskila), sem eru geymdar aðeins í þann lágmarkstíma sem lög krefjast.

7. Réttindi þín

Þú átt rétt á að fá aðgang að gögnum þínum, leiðrétta þau ef þau eru röng, óska eftir eyðingu þeirra, biðja um takmörkun á vinnslu, andmæla tiltekinni vinnslu og óska eftir flutningi gagnanna þinna til annarrar þjónustu.

Þú getur nýtt þessi réttindi með því að skrifa á privacy@aasta.care, eða einfaldlega með því að eyða reikningnum þínum á tilheyrandi síðu.

Ef þér finnst við ekki hafa brugðist rétt við beiðni þinni áttu rétt á að kvarta til spænsku persónuverndarstofnunarinnar (Agencia Española de Protección de Datos, aepd.es) eða til persónuverndarstofnunarinnar í þínu landi — á Íslandi er það Persónuvernd (personuvernd.is).

8. Börn og ungmenni

Til að stofna reikning sem aðstandandi þarf viðkomandi að vera lögráða, eins og skilmálarnir segja líka. Við biðjum ekki um fæðingardag og athugum ekki aldur við skráningu: þetta er skilyrði fyrir notkun, ekki tæknileg sannváttun. Ef hinn aldraði þarf, af hvaða ástæðu sem er, aðstoð ungmennis við að nota símann sinn, ber sá fullorðni sem stofnaði reikninginn eftir sem áður ábyrgð á honum.

9. Öryggi

Öll samskipti milli appsins og netþjóna okkar eru dulkóðuð (HTTPS/TLS). Lykilorð eru ávallt geymd dulkóðuð, aldrei í læsilegu formi. Aðgangur starfsfólks okkar að gögnum er takmarkaður við það sem er brýn nauðsyn til að veita aðstoð eða halda þjónustunni gangandi.

10. Breytingar á þessari stefnu

Ef við gerum verulegar breytingar á þessari stefnu látum við þig vita með tölvupósti eða tilkynningu í appinu áður en breytingin tekur gildi.