Retningslinjer for personvern ChatMeld

1. Generelle bestemmelser

ChatMeld er en flerspråklig kommunikasjonstjeneste som lar brukere delta i chatter basert på deres geografiske plassering.

Operatøren av ChatMeld er DigiMeld UG (haftungsbeschränkt), Tyskland.

Denne personvernerklæringen beskriver hvilke personopplysninger som behandles ved bruk av ChatMeld, til hvilke formål de er nødvendige, hvor lenge de lagres, hvem de kan overføres til og hvilke rettigheter brukerne har.

Behandlingen av personopplysninger utføres i samsvar med EUs generelle databeskyttelsesforordning (GDPR/DSGVO) og andre gjeldende lovkrav.

Vi følger prinsippene om dataminimering, begrensning av behandlingsformål, konfidensialitet og begrensning av lagringsperioder.

2. Registrering og autorisasjon via MeldID

For registrering og autorisasjon i ChatMeld brukes MeldID - et enhetlig autorisasjonssystem for DigiMeld-økosystemet.

Under autorisasjon ber ChatMeld om og mottar utelukkende følgende informasjon fra MeldID:

• E-postadresse.
• Unik kontoidentifikator MeldID.

Ingen annen personlig informasjon er forespurt fra MeldID.

Navn, kallenavn og tilleggsprofilinformasjon behandles direkte i ChatMeld i henhold til brukerinnstillingene og tjenestefunksjonaliteten.

E-postadressen og den unike identifikatoren MeldID brukes for autorisasjon, kobler brukeren med sin registrering i ChatMeld og gir de tiltenkte tjenestefunksjonene.

MeldID brukes som registrerings- og autorisasjonssystem. Profiler, kallenavn, moderering og tilgangsbegrensninger administreres uavhengig i ChatMeld.

Eventuelle restriksjoner knyttet til brudd på ChatMeld-reglene gjelder utelukkende innenfor ChatMeld og påvirker ikke MeldID-kontoen eller muligheten til å bruke den i andre DigiMeld-tjenester.

Du trenger ikke å installere den separate MeldID-applikasjonen for å bruke ChatMeld.

3. Kategorier av behandlede data

Avhengig av funksjonene som brukes, kan ChatMeld behandle følgende informasjonskategorier.

3.1. Registreringsdetaljer

• E-postadresse mottatt fra MeldID.
• Unik kontoidentifikator MeldID.
• Intern bruker-ID ChatMeld.
• Informasjon som er nødvendig for å opprettholde en autorisert sesjon.

3.2. Profildata

• Navnet spesifisert av brukeren i ChatMeld.
• Unikt kallenavn.
• Ytterligere profilinformasjon.
• Innstillinger for informasjonssynlighet.
• Informasjon om gjeldende takst.
• Informasjon om tildelte roller og tilgangsrettigheter.

3.3. Kommunikasjonsdata

• Meldinger sendt i chatter.
• Informasjon som er nødvendig for å levere og vise meldinger.
• Informasjon om klager og moderasjonsresultater.

3.4. Geolokaliseringsdata

• Omtrentlig eller nøyaktig plassering kreves for relaterte funksjoner.
• Teknisk informasjon som brukes til å bestemme tilgjengelige geografiske chatter.
• Informasjon om nærliggende tilgangspunkter Wi-Fi, hvis nødvendig for tiltenkte plasseringsfunksjoner.

3.5. Tekniske data

• IP-adresser.
• Tekniske enhetsidentifikatorer.
• Informasjon om operativsystemet og applikasjonsversjonen.
• Økt-ID-er.
• Push-varslingstokener.
• Diagnostisk informasjon.
• Informasjon om sikkerhetshendelser og tekniske feil.

Behandlingen er begrenset til data som er nødvendig for å yte tjenestefunksjoner, sikre sikkerhet og overholde gjeldende juridiske forpliktelser.

4. Brukerkallenavn

ChatMeld bruker unike kallenavn for å identifisere deltakere i kommunikasjon.

Kallenavnet tildeles brukeren i ChatMeld og brukes i alle chatter som er tilgjengelige for ham, uavhengig av kommunikasjonsspråk og plassering.

Kallenavn opprettes og behandles direkte i ChatMeld og er ikke en del av registreringsprofilen MeldID.

For å forhindre misbruk kan ChatMeld bruke tekniske restriksjoner, automatisert kallenavnverifisering og klagemekanismer.

Kontrollen kan omfatte identifisering av forbudte uttrykk, støtende innhold, forsøk på å etterligne tjenesterepresentanter og andre brudd på etablerte regler.

For automatisert kontroll kan SprachMeld brukes.

Muligheten til å endre kallenavnet bestemmes av funksjonaliteten og gjeldende bruksvilkår for ChatMeld.

Når registreringen ChatMeld slettes, frigjøres det tilsvarende kallenavnet og kan bli tilgjengelig for en annen bruker.

5. Offentlige brukerprofiler

ChatMeld gir registrerte brukere offentlige profiler tilgjengelig for andre tjenestemedlemmer.

En offentlig profil kan inneholde navnet, kallenavnet, tjenestestatusen til brukeren, samt annen informasjon gitt av funksjonaliteten til ChatMeld.

Navnet og kallenavnet er angitt direkte i ChatMeld og er offentlige profildata.

Ytterligere informasjon kan gis frivillig av brukeren. Muligheten til å vise dem bestemmes av profilinnstillingene og funksjonaliteten til tjenesten.

Den offentlige profilen ChatMeld eksisterer uavhengig av registreringsprofilen MeldID.

ChatMeld ber ikke om navnet fra MeldID.

E-postadressen og den unike konto-ID-en mottatt fra MeldID vises ikke på din offentlige profil og er ikke tilgjengelig for andre brukere.

For å gi flerspråklig funksjonalitet kan noe profilinformasjon vises på språket for brukergrensesnittet.

6. Tariff- og tjenestebetegnelser

ChatMeld kan vise informasjon om brukerens tariffnivå eller tjenestestatus ved siden av kallenavnet.

Til dette formålet kan bokstavbetegnelser, farger og andre visuelle elementer brukes.

Slike betegnelser er ment å informere deltakerne om riktig brukerstatus.

Sats- og jobbrolleinformasjon behandles direkte i ChatMeld og er ikke en del av registreringsprofilen MeldID.

7. Meldinger og automatisk moderering

ChatMeld behandler meldinger for å muliggjøre kommunikasjon mellom brukere.

For å beskytte bidragsytere kan meldinger bli gjennomgått automatisk før de publiseres.

Sjekken er utformet for å identifisere innhold som bryter reglene for tjenesten, inkludert fornærmelser, trusler, forbudte ytringer og annet upassende materiale.

For automatisert moderering brukes SprachMeld- og CoreMeld-teknologiene.

Hvis en melding ikke er i samsvar med reglene for tjenesten, kan publisering av den bli avvist.

ChatMeld oppretter ikke et permanent personlig arkiv over brukerens korrespondanse.

Registrering via MeldID endrer ikke dette prinsippet.

Meldinger behandles i henhold til etablerte chatlivssyklus og oppbevaringsregler.

Materialer som kreves for å løse klager og brudd kan midlertidig behandles separat.

8. Klager og moderasjonstiltak

ChatMeld gir brukere mekanismer for å sende inn klager om brudd på retningslinjene.

Klager kan gjelde meldinger, kallenavn og andre elementer levert av tjenesten.

Ved behandling av klager kan følgende behandles:

• Deltaker-ID.
• Innholdet i klagen.
• Relevante meldinger eller kallenavn.
• Teknisk informasjon nødvendig for verifisering.
• Informasjon om tidligere identifiserte brudd.
• Inspeksjonsresultater og vedtak tatt.

Avhengig av arten av bruddet, kan ChatMeld anvende tiltak foreskrevet av reglene, inkludert begrensning av individuelle funksjoner, midlertidig eller permanent blokkering av tilgang.

Alle moderasjonstiltak brukes utelukkende innenfor grensene for ChatMeld.

De endrer ikke statusen til MeldID-kontoen eller begrenser muligheten til å bruke andre DigiMeld-tjenester.

9. Enhetsidentifikasjon og sikkerhet

ChatMeld bruker proprietære tekniske mekanismer for å identifisere enheter og forhindre misbruk.

Slike mekanismer gjør det mulig å identifisere gjentatte krenkelser, begrense tilgangen til overtredere og beskytte andre deltakere.

Etter autorisasjon via MeldID, kan ChatMeld knytte den interne bruker-IDen til de tekniske ID-ene til enhetene som brukes.

Denne forbindelsen gjelder for:

• Vedlikeholde autoriserte økter.
• Sikre kontosikkerhet.
• Forebygging av spam og misbruk.
• Klagebehandling.
• Bruk av begrensninger innenfor ChatMeld.
• Hindre omkjøring av eksisterende låser.

ChatMeld kan uavhengig begrense en spesifikk enhet eller brukers tilgang til sin egen tjeneste.

I dette tilfellet er ikke MeldID blokkert eller underlagt sanksjoner av ChatMeld.

Å endre kallenavnet ditt avbryter ikke eksisterende restriksjoner eller endrer interne identifikatorer som brukes for sikkerhet.

Tekniske enhets-IDer er ikke synlige for andre deltakere.

10. Ekstra tilgangsbeskyttelse

ChatMeld kan støtte ytterligere tilgangsbeskyttelsesmetoder ved å bruke enhetssystemmekanismer.

Avhengig av plattformen kan Face ID, Touch ID eller andre tilgjengelige lokale autentiseringsmetoder brukes.

Biometrisk verifisering utføres ved hjelp av operativsystemet.

ChatMeld mottar eller lagrer ikke biometriske maler, ansiktsbilder eller fingeravtrykk fra brukere.

Bruken av slike funksjoner avhenger av egenskapene til enheten og brukerinnstillingene.

11. Behandler stedsdata

ChatMeld bruker geografisk informasjon for å gi kommunikasjonsfunksjoner relatert til brukerens plassering.

Avhengig av de valgte funksjonene kan omtrentlige eller nøyaktige koordinater behandles.

Dataene brukes til å bestemme tilgjengelige chatter og aktivere geografisk funksjonalitet for tjenesten.

Om nødvendig kan ChatMeld bruke informasjon om nærliggende tilgangspunkter Wi-Fi, inkludert SSID og BSSID.

Slik informasjon kan overføres til GeoMeld-tjenesten for romlig analyse og forbedret posisjonsnøyaktighet.

Wi-Fi-identifikatorer gjennomgår enveis kryptografisk behandling før de lagres.

Plasseringsinformasjon brukes ikke til å lage annonseringsbrukerprofiler.

Brukeren kan administrere tillatelser for plassering ved å bruke operativsystemet.

Begrensning av passende tillatelser kan påvirke tilgjengeligheten til visse ChatMeld-funksjoner.

12. Push-varsler

ChatMeld kan bruke PushMeld og passende operativsystemmekanismer for å levere varsler.

Følgende kan behandles:

• Push-varslingstokener.
• Tekniske enhetsidentifikatorer.
• Informasjon som kreves for å levere varselet.
• Informasjon om leveringsstatus.

Push-varsler brukes for tjenestefunksjonene som tilbys.

Brukeren kan kontrollere tillatelsen til å motta varsler gjennom enhetsinnstillingene.

13. Økosystemtjenester DigiMeld

For å tilby funksjonene sine, bruker ChatMeld tjenestene til DigiMeld-økosystemet.

MeldID - brukerregistrering og autorisasjon.

SprachMeld - automatisert kontroll av meldinger og kallenavn for samsvar med tjenestereglene.

CoreMeld er et spørringsbehandlingssystem som bruker kunstig intelligens.

GeoMeld - behandling av geografisk og romlig informasjon.

PushMeld - levering av push-varsler.

BillingMeld - betalingsbehandling, abonnement og tariffplanstyring.

VerifyMeld - gir brukerverifiseringsfunksjoner.

TicketMeld er et brukerstøttesystem for behandling av forespørsler og forespørsler knyttet til personopplysninger.

Utveksling av informasjon mellom tjenester utføres innenfor de grensene som er nødvendige for å utføre de tilsvarende funksjonene.

Bruk av DigiMeld-økosystemtjenestene gir dem ikke automatisk tilgang til alle brukerens personlige data.

Informasjon om brudd og blokkering av ChatMeld brukes ikke til å iverksette sanksjoner på kontoen MeldID.

14. Oppbevaringsperioder for data

Vi lagrer personopplysninger kun i den perioden som er nødvendig for de relevante behandlingsformålene, eller i tilfeller der ytterligere lagring er påkrevd ved lov.

14.1. Registreringsdetaljer

Dataene som kreves for registrering og autorisasjon via MeldID behandles i henhold til reglene til MeldID.

Data relatert direkte til ChatMeld lagres i registreringslivssyklusen til ChatMeld.

14.2. Inaktive registreringer

Registrering ChatMeld slettes automatisk etter ett års inaktivitet.

Inntil sletting forblir det tildelte kallenavnet hos den tilsvarende brukeren.

Automatisk sletting av en registrering frigjør det unike kallenavnet og sletter den tilknyttede ChatMeld-informasjonen med mindre ytterligere lagring er lovpålagt.

Automatisk sletting av registrering ChatMeld betyr ikke sletting av den generelle kontoen MeldID.

14.3. Kallenavn og offentlige profiler

Kallenavn og offentlig profilinformasjon lagres så lenge den tilsvarende registreringen ChatMeld eksisterer.

Når registreringen er slettet, frigjøres kallenavnet og kan registreres av en annen bruker.

Offentlig profilinformasjon slettes i henhold til dataslettingsreglene ChatMeld.

14.4. Meldinger

Meldinger eksisterer innenfor den etablerte livssyklusen til den tilsvarende chatten.

Etter utløpet av lagringsperioden slettes de i henhold til gjeldende serviceregler.

ChatMeld oppretter ikke et permanent korrespondansearkiv utelukkende basert på tilstedeværelsen av en registrert konto.

14.5. Moderasjonsmaterialer

Begrensede deler av kommunikasjonen knyttet til klager kan midlertidig oppbevares for gjennomgang av brudd.

Slikt materiale kan oppbevares i opptil 30 dager i samsvar med etablerte retningslinjer for klagebehandling.

Teknisk informasjon om bekreftede brudd kan lagres i den påkrevde perioden, men ikke mer enn 24 måneder, dersom videre lagring har et passende rettslig grunnlag.

14.6. Tekniske logger

Diagnose- og driftslogger lagres i den perioden som er nødvendig for å sikre sikkerheten og stabiliteten til tjenesten.

Etter utløpet av den aktuelle perioden blir de slettet eller anonymisert.

15. Rettslig grunnlag for behandling

Behandlingen av personopplysninger utføres på grunnlag angitt i artikkel 6 GDPR.

Avhengig av formålet med behandlingen kan følgende grunner gjelde.

Artikkel 6(1)(b) GDPR - oppfyllelse av kontrakten.

Gjelder behandling av data som er nødvendig for registrering, autorisasjon, levering av chatter, administrering av kallenavn, offentlig profil og andre funksjoner i tjenesten.

Artikkel 6(1)(f) GDPR - operatørens legitime interesser.

Kan gjelde behandling som er nødvendig for å beskytte tjenesten, forhindre misbruk, sikre informasjonssikkerhet og adressere brudd.

Ved bruk av dette grunnlaget tas det hensyn til brukernes rettigheter og interesser.

Artikkel 6(1)(a) GDPR – brukersamtykke.

Gjelder tilfeller hvor det kreves samtykke for visse behandlinger, herunder relaterte valgfrie funksjoner, dersom et slikt grunnlag legges til grunn.

Bruker har rett til å tilbakekalle samtykke på forskriftsmessig måte.

Artikkel 6(1)(c) GDPR - oppfyllelse av juridiske forpliktelser.

Gjelder behandling som er nødvendig for å overholde lovkrav.

Det konkrete grunnlaget bestemmes av formålet med og faktiske forhold ved behandlingen.

16. Overføring av data til tredjeparter

DigiMeld UG selger ikke brukernes personlige opplysninger.

Personopplysninger kan kun overføres til tekniske tjenesteleverandører i den grad det er nødvendig for å gi relevante funksjoner, ivareta sikkerhet eller overholde juridiske forpliktelser.

Ved bruk av eksterne leverandører iverksettes nødvendige kontraktsmessige og tekniske databeskyttelsestiltak.

Hvis behandlingen involverer overføring av personopplysninger utenfor det europeiske økonomiske samarbeidsområdet, gjelder beskyttelsesmekanismene gitt av GDPR.

Data deles ikke med andre brukere, bortsett fra informasjon som er ment å være offentlig eller som brukeren har autorisert til å vises.

17. Annonsering og sporing

ChatMeld selger ikke brukernes personlige data til annonsører.

Meldinger, registreringsinformasjon og tekniske identifikatorer brukes ikke til å lage annonseprofiler.

ChatMeld utfører ikke annonsesporing av brukere på tvers av apper og nettsteder.

Bruk av MeldID for autorisasjon i flere DigiMeld-tjenester kombinerer ikke automatisk offentlige profiler eller brukerkommunikasjonshistorikk.

18. Brukerrettigheter og sletting av kontoer

I følge GDPR har brukere rett til:

• Motta informasjon om behandlingen av dine personopplysninger.
• Be om tilgang til dataene dine.
• Be om retting av unøyaktig informasjon.
• Be om sletting av personopplysninger dersom det er grunn gitt i loven.
• Be om begrensning av behandlingen.
• Innsigelse mot behandling i saker som følger av loven.
• Motta data i et bærbart format, hvis aktuelt.
• Trekk tilbake tidligere gitt samtykke.
• Send inn en klage til den kompetente tilsynsmyndigheten for beskyttelse av personopplysninger.

18.1. Sletter profil ChatMeld

Brukeren kan uavhengig be om sletting av sin ChatMeld-profil direkte fra applikasjonen.

Når du sletter en profil, slettes personopplysningene ChatMeld knyttet til den, inkludert navn, kallenavn og ytterligere profildata, med unntak av informasjon som er lovpålagt å beholde.

Det frigitte kallenavnet kan gis til en annen bruker.

Sletting av ChatMeld-profilen sletter ikke MeldID-kontoen.

18.2. Sletting av en konto MeldID

For å fullstendig slette MeldID-kontoen kan brukeren bruke en av følgende metoder:

1. Be om fjerning direkte gjennom MeldID-applikasjonen.
2. Gå til TicketMeld, velg det aktuelle prosjektet og bruk det eksisterende kontoslettingsskjemaet MeldID.

Sletting av profilen ChatMeld og sletting av kontoen MeldID er separate operasjoner.

Fjerning av profil ChatMeld påvirker ikke andre tjenester DigiMeld som bruker MeldID.

18.3. Kontakter angående personopplysninger

Brukere kan sende inn forespørsler knyttet til behandling av personopplysninger, utøvelse av deres rettigheter og sletting av kontoer gjennom TicketMeld.

Supportsystemadresse: https://ticketmeld.de

19. Personvern for mindreårige

ChatMeld bruker forhåndsmoderering og misbruksforebyggende mekanismer for å beskytte brukere.

Minimumsalderen for å bruke tjenesten bestemmes av brukeravtalen og gjeldende lov.

I tilfeller der loven krever samtykke fra en juridisk representant eller etablerer ytterligere begrensninger, gjelder tilsvarende krav.

Registrering gjennom MeldID resulterer ikke i offentlig offentliggjøring av brukerens e-postadresse eller unike kontoidentifikator.

20. Beskyttelse av personopplysninger

DigiMeld UG bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger.

Slike tiltak inkluderer:

• Adgangskontroll til informasjonssystemer.
• Beskyttelse av autorisasjonsmekanismer.
• Differensiering av tilgangsrettigheter.
• Beskytte nettverkstilkoblinger.
• Begrense volumet av behandlede data.
• Overvåking av tekniske sikkerhetshendelser.
• Mekanismer for å forhindre misbruk.
• Sletting av data etter angitte perioder.

Sikkerhetstiltak blir jevnlig gjennomgått under hensyntagen til teknologisk utvikling og arten av informasjonen som behandles.

21. Endringer i personvernregler

Denne personvernerklæringen kan oppdateres etter hvert som ChatMelds funksjonalitet, teknologi eller gjeldende juridiske krav endres.

Den nåværende utgaven er publisert på den offisielle nettsiden ChatMeld.

Hvis det skjer vesentlige endringer, vil brukere bli varslet gjennom applikasjonen eller på andre måter gitt dersom slik varsling er påkrevd ved lov.

22. Kontaktinformasjon