Integritetspolicy för HeyCyan-plattformen och tjänster
2024/12/24
Senast uppdaterad: 24 december 2024
1.1 Denna integritetspolicy gäller för användarens tillgång till och användning av HeyCyan (nedan kallad "plattformen"), samt användningen av (vilket inkluderar all deltagande i) tjänsterna.
1.2 Denna integritetspolicy är inkorporerad som en del av användarvillkoren.
1.3 Användarens integritet är viktig för HeyCyan, och HeyCyan har antagit denna integritetspolicy för att informera användaren om hur HeyCyan som personuppgiftsansvarig samlar in, behandlar, använder och lämnar ut användarens personuppgifter som härrör från användarens tillgång till och användning av plattformen och tjänsterna.
1.4 Om användaren har några frågor om denna integritetspolicy, eller om användaren önskar få tillgång till, uppdatera eller korrigera användarens personuppgifter eller återkalla användarens samtycke till användning, insamling och utlämnande av användarens personuppgifter i enlighet med denna integritetspolicy, vänligen e-posta HeyCyans dataskyddsombud på [email protected]
1.5 Vissa villkor gäller för användare i vissa jurisdiktioner, enligt vad som anges i bilagorna till denna integritetspolicy. Användare i sådana jurisdiktioner godkänner att sådana ytterligare villkor är inkorporerade i och utgör en del av denna integritetspolicy.
2.1 I denna integritetspolicy, om inte sammanhanget kräver annat, gäller följande allmänna definitioner:
2.2 Om inte annat definierats ovan har termer med versaler i denna integritetspolicy samma betydelser som de som ges i användarvillkoren.
2.3 Om inte annat anges täcker denna integritetspolicy inte någon insamling, användning eller utlämnande av tredje parter, inklusive genom någon applikation, webbplats, produkt eller tjänst som HeyCyan inte kontrollerar eller äger.
3.1 HeyCyan kan samla in och behandla följande personuppgifter avseende användaren när användaren:
3.2 I samband med användarens användning av plattformen eller tjänsterna kan HeyCyan samla in följande personuppgifter från användaren:
3.3 I samband med tjänsterna, och i den utsträckning som tillåts av tillämpliga lagar (inklusive dataskyddslagar), kan HeyCyan också samla in från andra källor än användaren, användarens personuppgifter, för ett eller flera av ändamålen, och därefter använda, lämna ut och/eller behandla sådana personuppgifter för ett eller flera av ändamålen.
3.4 HeyCyan kan kombinera information den får från andra källor med information användaren ger HeyCyan och information HeyCyan samlar in om användaren. HeyCyan kan använda denna information och den kombinerade informationen för ändamålen (beroende på vilka typer av information HeyCyan tar emot). Om användaren misstänker att någon av användarens personuppgifter inte har lämnats ut lagligt till HeyCyan, vänligen kontakta HeyCyan (detaljer anges i punkt 1.4 i denna integritetspolicy).
3.5 Förutom vad som anges i denna integritetspolicy samlar HeyCyan inte in eller behandlar några andra personuppgifter.
3.6 HeyCyan kan hålla användarens personuppgifter på servrar i Singapore och/eller andra territorier som HeyCyan finner lämpliga från tid till annan.
3.7 HeyCyan ska endast behålla användarens personuppgifter så länge som det är nödvändigt. Sådana personuppgifter kan arkiveras så länge som ändamålet med nämnda personuppgifter fortfarande finns. HeyCyan kommer att vidta åtgärder så att användarens personuppgifter i HeyCyans besittning eller under HeyCyans kontroll förstörs och/eller anonymiseras så snart det är rimligt att anta att (i) syftet för vilket användarens personuppgifter samlades in inte längre tjänas av bevarandet av sådana personuppgifter; och (ii) bevarandet inte längre är nödvändigt för något annat juridiskt eller affärsmässigt syfte.
4.1 Ändamålen för vilka användarens personuppgifter kan användas av HeyCyan i och utanför Singapore ska omfatta:
4.2 HeyCyan kan samla in, använda, lämna ut eller behandla användarens personuppgifter för andra ändamål som inte framgår av denna integritetspolicy. HeyCyan kommer dock att meddela användaren om sådana andra ändamål vid eller före tidpunkten för att erhålla användarens samtycke, såvida inte behandling av användarens personuppgifter utan användarens samtycke är tillåten enligt dataskyddslagar.
4.3 HeyCyans rättsliga grund för att behandla och använda användarnas personuppgifter som personuppgiftsansvarig är när:
5.1 HeyCyan kan behöva lämna ut användarens personuppgifter till betrodda tredje parter, vare sig de befinner sig inom eller utanför Singapore, för ett eller flera av ändamålen, eftersom sådana tredje parter skulle behandla dina personuppgifter för ett eller flera av ovanstående ändamål ("tredje parts behandlare"). I detta avseende bekräftar, godkänner och samtycker användaren härmed till att HeyCyan tillåts lämna ut användarens personuppgifter till sådana tredje parts behandlare (vare sig de befinner sig inom eller utanför Singapore) för ett eller flera av ovanstående ändamål och för tredje parts behandlare att därefter samla in, använda, lämna ut och/eller behandla användarens personuppgifter för ett eller flera av ovanstående ändamål. Utan att begränsa det föregåendes allmänna giltighet inkluderar sådana tredje parts behandlare:
5.2 När HeyCyan lämnar ut användarens personuppgifter kommer HeyCyan endast att göra det i enlighet med dataskyddslagar. Detta inkluderar att vidta åtgärder för att säkerställa säkerheten och integriteten för användarens personuppgifter, och när så krävs kommer det att vara föremål för avtalsvillkor som säkerställer säkerheten och skyddet av personuppgifter under någon underbehandlare eller dataförmedlare, vare sig inom eller utanför Singapore.
6.1 Användaren bör endast ge HeyCyan personuppgifter från tredje parter där uttryckligen tillåtet av HeyCyan. Om användaren ger HeyCyan personuppgifter från någon annan individ än användaren, företräder, åtar sig och garanterar användaren HeyCyan att:
6.2 Om användaren ger HeyCyan personuppgifter om användarens barn, bekräftar, förklarar och godkänner användaren att användaren är förälder och/eller legal vårdnadshavare för sådant barn/sådana barn, och att HeyCyan kan samla in, använda och/eller lämna ut användarens barns personuppgifter för ändamålen och på det sätt som anges i denna integritetspolicy.
I princip kommer vi att samla in dina personuppgifter i de länder/regioner där du använder våra produkter/tjänster. Eftersom vi verkar globalt och upprätthåller servrar på ett antal platser över hela världen kommer dina personuppgifter att lagras eller behandlas på servrar i Singapore, vilket innebär att de kan behandlas på servrar som ligger utanför det land eller jurisdiktionsområdet där du använder våra produkter/tjänster. Oavsett var dina personuppgifter behandlas tillämpar vi samma skydd som beskrivs i denna policy. Och om det är nödvändigt att tillhandahålla försäljnings- och garantitjänster och för att optimera produkter/tjänster kan vi behöva överföra dina personuppgifter till en HeyCyan-filial, tredjepartsleverantör eller andra affärspartner utanför din jurisdiktion, vi lovar att strikt följa relevanta tillämpliga lagar och implementera säkerhetsåtgärder som uppfyller lokala krav för att säkerställa att alla sådana överföringar uppfyller kraven i lokala tillämpliga dataskyddslagar.
8.1 Alla personuppgifter som användaren har tillhandahållit till HeyCyan lagras i en molnbaserad miljö som är mycket säker, skalbar och redundant genom design. Om HeyCyan har gett användaren (eller om användaren har valt) ett lösenord som gör det möjligt för användaren att få tillgång till vissa delar av plattformen, är användaren ansvarig för att hålla detta lösenord konfidentiellt. Användaren bör inte dela ett lösenord med någon annan person. Regelbunden patchning och säkerhetsuppgraderingar utförs på infrastrukturkomponenterna. Alla offentligt tillgängliga slutpunkter skyddas med datakrypteringssäkerhetsprotokoll och är aktiverade med intrångsdetektering och DDoS-skydd.
8.2 Datakryptering är aktiverad för lagring av data. Direkt åtkomst till datalagringssystemet är strängt förbjuden. Data under överföring är alltid krypterad med HTTPS/SSL/TLS-protokoll. Loggning av PII-data, lösenord, finansiell information och annan affärskritisk data i loggfiler är strängt förbjuden.
8.3 HeyCyan ska göra sitt bästa för att skydda användarens information, men kan inte garantera säkerheten för användarens personuppgifter som överförs på plattformen; all överföring är på användarens egen risk och användaren samtycker till att inte hålla HeyCyan ansvarigt för något säkerhetsbrott vid åtkomst till internet som ligger utanför HeyCyans kontroll.
8.4 I händelse av ett brott mot konfidentialiteten eller säkerheten för användarens information ska HeyCyan rimligen försöka meddela användaren vid behov så att användaren kan vidta lämpliga skyddsåtgärder. Om inte användaren anger annat kan HeyCyan meddela användaren under sådana omständigheter med användarens senaste e-postadress i registret.
9.1 Plattformen använder cookies för att skilja de olika användarna av plattformen. Detta hjälper HeyCyan att ge användaren den bästa upplevelsen när användaren surfar på plattformen och gör det också möjligt för HeyCyan att förbättra plattformen. Genom att fortsätta surfa på plattformen samtycker användaren härmed till HeyCyans användning av cookies.
9.2 En cookie är en liten fil med bokstäver och siffror som HeyCyan lagrar på användarens webbläsare eller på användarens enhet. Cookies innehåller information som överförs till användarens enhet.
9.3 HeyCyan använder följande cookies:
9.4 Observera att tredje parter (inklusive till exempel annonsnätverk och leverantörer av externa tjänster som webbtrafikanalystjänster) också kan använda cookies, över vilka HeyCyan inte har någon kontroll. Dessa cookies är sannolikt analytiska/prestandacookies eller inriktningscookies.
9.5 Användaren blockerar cookies genom att aktivera inställningen på användarens webbläsare som gör det möjligt för användaren att vägra inställningen av alla eller vissa cookies. Om användaren använder webbläsarinställningar för att blockera alla cookies (inklusive nödvändiga cookies) kanske användaren inte kan få tillgång till alla eller delar av plattformen.
När användaren använder plattformen eller tjänsterna kan de dirigeras till andra tredje parts webbplatser utanför deras kontroll. Detta kan inkludera länkar från annonsörer, sponsorer och partners som kan använda HeyCyans logotyp. Sådana tredje parter kan behandla användarens personuppgifter i enlighet med sin egen integritetspolicy och användarens direkta avtal med dem. HeyCyan är inte ansvarigt för tredje parts användning av personuppgifter där de tillhandahölls av användaren till sådan tredje part. Användaren är ensam ansvarig för sin juridiska relation med sådana tredje parter.
11.1 Om användaren har några frågor om behandlingen av användarens personuppgifter eller om denna integritetspolicy, om användaren inte accepterar en ändrad integritetspolicy, om användaren önskar återkalla något samtycke användaren har gett HeyCyan när som helst, eller om användaren önskar uppdatera eller få tillgång till användarens personuppgifter, är användaren välkommen att kontakta HeyCyan genom kontaktuppgifterna som anges i punkt 1.4 i denna integritetspolicy.
11.2 Användaren har rätt att få tillgång till och/eller korrigera eventuella personuppgifter som HeyCyan har om användaren, med förbehåll för undantag enligt lagen. Denna rätt kan utövas när som helst genom att kontakta HeyCyan genom kontaktuppgifterna som anges i punkt 1.4 i denna integritetspolicy. HeyCyan kommer att behöva tillräcklig information från användaren för att fastställa användarens identitet samt arten av användarens begäran, för att kunna hantera användarens begäran. Alla förfrågningar om korrigering av eller tillgång till användarens personuppgifter måste vara skriftliga. HeyCyan kommer att sträva efter att svara på användarens begäran inom 30 dagar, och om det inte är möjligt kommer HeyCyan att informera användaren om den tid då HeyCyan kommer att svara användaren.
11.3 HeyCyan kan förhindras av lag från att följa någon begäran som användaren kan göra. HeyCyan kan också avslå någon begäran som användaren kan göra om lagen tillåter HeyCyan att göra det.
11.4 I många omständigheter behöver HeyCyan använda användarens personuppgifter för att HeyCyan ska kunna möjliggöra användarens användning av plattformen och tjänsterna. Om användaren inte ger HeyCyan de nödvändiga personuppgifterna, eller om användaren inte accepterar en ändrad integritetspolicy eller återkallar användarens samtycke till HeyCyans användning och/eller utlämnande av användarens personuppgifter för ändamålen, kanske det inte är möjligt för HeyCyan att fortsätta möjliggöra användarens användning av plattformen och tjänsterna.
11.5 HeyCyan kan debitera användaren en avgift för att svara på användarens begäran om tillgång till användarens personuppgifter som HeyCyan har, eller för information om sätten på vilka HeyCyan har (eller kan ha) använt användarens personuppgifter. Om en avgift ska tas ut kommer HeyCyan att informera användaren om beloppet i förväg och svara på användarens begäran efter att betalningen har mottagits.
11.6 HeyCyan är helt engagerat i att skydda användarens personuppgifter och säkerställa att användaren kan åtnjuta alla rättigheter som beviljats användaren i förhållande till användarens personuppgifter enligt dataskyddslagar. Ingenting i denna integritetspolicy ska tolkas som att begränsa någon av användarens rättigheter som föreskrivs i dataskyddslagar.
12.1 HeyCyan förbehåller sig rätten att göra ändringar i denna integritetspolicy när som helst genom att ge meddelande till användare på denna sida och eventuellt inom plattformen och/eller, så långt det är tekniskt och lagligt möjligt, skicka ett meddelande till användare via alla kontaktuppgifter som är tillgängliga för HeyCyan. Betydande ändringar träder i kraft 30 dagar efter ett sådant meddelande. Icke-väsentliga ändringar eller förtydliganden träder i kraft omedelbart. Det rekommenderas starkt att regelbundet granska plattformen och denna integritetspolicy för uppdateringar.
12.2 Om ändringarna påverkar behandlingsaktiviteter som utförs på grundval av användarens samtycke, ska HeyCyan samla in samtycke från användaren, när så krävs.
För användare i EU, Kanada, Japan och USA, i händelse av några inkonsekvenser eller konflikter mellan de allmänna villkoren i integritetspolicyn ("de allmänna villkoren") och BILAGA - Integritetspolicy för EU, och särskilda villkor för Kanada och Japan och USA ("bilagorna"), ska bestämmelserna i bilagorna ha företräde.
För alla användare i EU, denna bilaga: (a) är inkorporerad i denna integritetspolicy, (b) gäller användarens användning av plattformen och tjänsterna, och (c) åsidosätter villkoren i denna integritetspolicy i den utsträckning det finns någon inkonsekvens eller konflikt.
'Personuppgifter' (artikel 4 nr 1 i GDPR) betyder all information som hänför sig till en identifierad eller identifierbar fysisk person ('registrerad'). En person är identifierbar om de kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare såsom namn, identifieringsnummer, lokaliseringsuppgifter, nätidentifierare eller med hänvisning till deras fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitetsegenskaper.
'Personuppgiftsansvarig' (artikel 4 nr 7 GDPR) betyder den fysiska eller juridiska personen, offentliga myndigheten, byrån eller annat organ som, ensamt eller tillsammans med andra, bestämmer ändamålen och medlen för behandlingen av personuppgifter.
'Tredje part' (artikel 4 nr 10 GDPR) betyder vilken fysisk eller juridisk person, offentlig myndighet, byrå eller organ som helst förutom den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet och de personer som, under direkt auktoritet av den personuppgiftsansvarige eller personuppgiftsbiträdet, är auktoriserade att behandla personuppgifterna.
'Personuppgiftsbiträde' (artikel 4 nr 8 GDPR) betyder en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.
'Samtycke' (artikel 4 nr 11 GDPR) av den registrerade hänvisar till varje frivillig, informerad och otvetydig viljeyttring i form av ett uttalande eller annan otvetydig bekräftande handling genom vilken den registrerade anger att de samtycker till behandlingen av deras personuppgifter.
Den ansvariga personen enligt artikel 4 nr 7 GDPR och andra relevanta dataskyddsbestämmelser är:
E-post: [email protected]
Personuppgiftsansvarig har utsett ett dataskyddsombud som kan kontaktas enligt följande:
E-post: [email protected]
I princip är all behandling av personuppgifter förbjuden enligt lag och är endast tillåten om databehandlingen faller under ett av följande skäl:
Om inte en uttrycklig lagringsperiod anges i denna integritetspolicy kommer dina personuppgifter att raderas eller blockeras så snart syftet eller den rättsliga grunden för lagring inte längre gäller. Data kan dock lagras längre än den angivna perioden i händelse av en (förestående) rättslig tvist med dig eller andra rättsliga förfaranden eller om lagring tillhandahålls av lagstadgade bestämmelser som vi som personuppgiftsansvarig är underkastade.
Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina data mot oavsiktlig eller avsiktlig manipulation, delvis eller fullständig förlust, förstörelse eller mot obehörig åtkomst av tredje parter, med hänsyn tagen till den senaste tekniken, implementeringskostnaderna och behandlingens natur, omfattning, sammanhang och syfte samt de befintliga riskerna för ett dataintrång för den registrerade. Våra säkerhetsåtgärder förbättras kontinuerligt i linje med teknisk utveckling.
Vi gör inte slutandet av avtal med oss beroende av att du tillhandahåller oss personuppgifter i förväg. Som kund är du inte under någon rättslig eller avtalsmässig skyldighet att tillhandahålla oss dina personuppgifter.
För alla användare i Kanada, denna bilaga: (a) är inkorporerad i denna integritetspolicy, (b) gäller användarens användning av plattformen och tjänsterna, och (c) åsidosätter villkoren i denna integritetspolicy i den utsträckning det finns någon inkonsekvens eller konflikt.
Under Kanadas lag om skydd av personlig information och elektroniska dokument (PIPEDA):
För alla användare i Japan, denna bilaga: (a) är inkorporerad i denna integritetspolicy, (b) gäller användarens användning av plattformen och tjänsterna, och (c) åsidosätter villkoren i denna integritetspolicy i den utsträckning det finns någon inkonsekvens eller konflikt.
Under Japans lag om skydd av personlig information (APPI):
För alla användare i USA, denna bilaga: (a) är inkorporerad i denna integritetspolicy, (b) gäller användarens användning av plattformen och tjänsterna, och (c) åsidosätter villkoren i denna integritetspolicy i den utsträckning det finns någon inkonsekvens eller konflikt.
Om du är bosatt i Kalifornien har du följande rättigheter:
Vi säljer inte personuppgifter. För att utöva dina rättigheter, kontakta oss på [email protected].
Invånare i andra amerikanska delstater med integritetslagar (Virginia, Colorado, Connecticut, Utah, etc.) kan ha liknande rättigheter. Vänligen kontakta oss för att utöva dina rättigheter.