Personvernerklæring

Bricklayers, MB, et litauisk selskap med organisasjonsformen mažoji bendrija (lite partnerskap), organisasjonsnummer 308133831, registrert forretningsadresse: Laisvės al. 85E-5, LT-44297 Kaunas, Litauen. Registrert i Republikken Litauens register over juridiske personer. Kontakt: help@bricklayersapps.com.

Vi er behandlingsansvarlige for personopplysninger som behandles for å drive CloserLook. Denne erklæringen omfatter besøkende på nettstedet, kontoinnehavere, personer som kontakter oss, og personer hvis informasjon sendes inn til eller vises i et søk, en rapport eller en coachsamtale. Du trenger ikke en CloserLook-konto for å utøve personvernrettighetene dine.

Vi følger EUs personvernforordning (GDPR) og gjeldende litauisk personvernlovgivning. Kontakt help@bricklayersapps.com ved personvernspørsmål eller for å be om en kopi av opplysningene dine, retting, sletting eller protestere mot behandling.

• Konto- og kundestøtteopplysninger: e-postadressen din, kontoidentifikator, innloggings- og kontostatus, preferanser samt meldinger og vedlegg du sender til kundestøtte.
• Opplysninger fra den veiledede opplevelsen og søk: svarene dine på spørsmål og bekymringer om forhold, navn, brukernavn, alder, omtrentlig sted, telefonnummer, profillenker og bilde som du velger å oppgi, samt e-post eller preferanser som oppgis i flyten. Tilgjengelige felt varierer etter funksjon; mange er valgfrie.
• Informasjon fra offentlige kilder: offentlige profilnavn, brukernavn, biografier, bilder, antall, følgerutvalg, innlegg, yrkes- eller utdanningsopplysninger, nettsøkeresultater og kildelenker. Kildene kan omfatte Instagram, Facebook, LinkedIn og offentlig tilgjengelige nettsteder, hentet direkte eller gjennom leverandører av søk og datainnhenting. Den som ber om et søk, kan oppgi de første identifiserende opplysningene.
• Rapporter og KI-slutninger: innsamlet underlag, mulige profiltreff, sammendrag, vurderinger, kildehenvisninger og genererte rapporter. Disse kan gjelde noen som aldri har brukt CloserLook, og kan være unøyaktige.
• Coachinnhold: meldinger, samtalehistorikk, opplastede skjermbilder eller bilder, KI-svar og tilhørende tidsstempler. Opplastingene dine kan inneholde andres opplysninger.
• Tekniske opplysninger og bruksinformasjon: nettleser- og forespørselsinformasjon, som kan omfatte IP-adresser i infrastrukturlogger, øktidentifikatorer, språk, forespurte nettadresser, feilregistreringer, sikkerhetshendelser og registreringer av funksjonsbruk og generering.
• Bestillingsopplysninger: tilbudet du velger, tilgangs- eller abonnementsstatus og tilhørende bekreftelser. Den nåværende betalingsforhåndsvisningen samler ikke inn kortopplysninger og belaster deg ikke. Hvis betalt utsjekking innføres, opplyses betalingsleverandøren og håndteringen av betalingsopplysninger før betaling.

Et bilde valgt i spørsmålsflyten lagres først i nettleseren din. Hvis du fortsetter for å starte en rapport, kan en forminsket kopi sendes med rapportforespørselen. Noen svar og kontaktopplysninger fra den veiledede flyten overføres i sideadresser, som kan vises i nettleserhistorikk og serverlogger. Unngå å dele en fullstendig personlig nettadresse til flyten.

• Levere en tjeneste du ber om: opprette konto, autentisere, lagre arbeidet ditt, levere rapporter og coachsvar og håndtere tjenestetilknyttet kundestøtte. For dine egne opplysninger som er nødvendige for disse aktivitetene, er grunnlaget oppfyllelse av en avtale eller tiltak du ber om før en avtale (GDPR artikkel 6(1)(b)).
• Undersøkelser av offentlig informasjon om andre: våre og brukernes berettigede interesser i å organisere relevant offentlig informasjon og vurdere mulige profiltreff (artikkel 6(1)(f)), bare når behandlingen er nødvendig og personens rettigheter og friheter ikke veier tyngre. Avtalen din med oss gir ikke i seg selv et kontraktsbasert behandlingsgrunnlag for andres opplysninger.
• Andres opplysninger i materiale sendt til coacher: våre og brukernes berettigede interesser i å gi kontekstuell hjelp med en samtale brukeren velger å diskutere (artikkel 6(1)(f)), bare når det er nødvendig, forholdsmessig og den andre personens rettigheter ikke veier tyngre. Send bare relevant informasjon og fjern unødvendige identifiserende opplysninger. En brukers avtale eller samtykke omfatter ikke automatisk en annen person.
• Sikkerhet, pålitelighet og tvisteløsning: våre berettigede interesser i å forebygge misbruk, diagnostisere problemer, beskytte kontoer og forsvare rettskrav (artikkel 6(1)(f)). Vi begrenser behandlingen til det som er nødvendig for disse formålene.
• Rettslige forpliktelser: besvare gyldige rettslige forespørsler, oppfylle personvernforpliktelser og, når det er aktuelt, bevare påkrevd regnskapsmateriale (artikkel 6(1)(c)).
• Valgfrie samtykkebaserte aktiviteter: der samtykke kreves for reklamemeldinger eller sporing som ikke er nødvendig, artikkel 6(1)(a). Å opprette en konto, motta en rapport eller godta vilkår er ikke i seg selv samtykke til markedsføring. Du kan trekke tilbake samtykket uten at tidligere lovlig behandling påvirkes.

Obligatoriske opplysninger angis i det aktuelle skjemaet. Uten e-postadresse kan vi ikke gi e-postbasert kontotilgang; uten nyttige søkeopplysninger kan det hende vi ikke finner relevant offentlig informasjon. Du kan la valgfrie felt stå tomme. Å avslå valgfritt markedsføringssamtykke hindrer ikke bruk av Tjenesten.

Offentlig tilgjengelig informasjon er fortsatt personopplysninger. Tilgjengelighet innebærer ikke generelt samtykke til innsamling, profilering eller videreformidling. Sammenheng, nødvendighet, rimelige forventninger og mulige virkninger for personen er relevante ved vurdering av berettigede interesser. Informasjon og genererte slutninger kan vises til brukeren som ba om den aktuelle rapporten eller samtalen.

Hvis opplysningene dine vises i CloserLook, send e-post til help@bricklayersapps.com for å spørre om kilden, få innsyn, rette feil identitet, be om sletting eller begrensning, eller protestere mot bruken vår. Oppgi bare nok detaljer til at vi kan finne den relevante profilen eller rapporten. Vi kan be om forholdsmessig verifisering før vi utleverer opplysninger eller gjør en endring. Å fjerne opplysninger fra våre systemer fjerner ikke originalinformasjonen fra et uavhengig nettsted.

Når vi får opplysninger indirekte, kan GDPR artikkel 14 kreve at vi varsler personen individuelt, normalt innen én måned eller tidligere ved den første relevante kommunikasjonen eller utleveringen. Offentliggjøring av denne erklæringen erstatter ikke automatisk denne plikten. Et unntak kan bare gjelde når de konkrete rettslige vilkårene er oppfylt.

Ikke send inn unødvendige helseopplysninger, intimt innhold, politiske eller religiøse oppfatninger, opplysninger om straffedommer eller andre særlig sensitive data. Materiale fra offentlige kilder og samtaler kan likevel inneholde slik informasjon. En berettiget interesse alene er ikke tilstrekkelig for å behandle særlige kategorier av personopplysninger etter GDPR: et eget vilkår etter artikkel 9 må være oppfylt. Informasjon er ikke «åpenbart offentliggjort» av personen bare fordi noen andre publiserte den eller en KI utledet den.

For å lage en rapport sender vi relevante opplysninger om personen og innsamlet underlag til en KI-leverandør. For et coachsvar sender vi relevant samtalehistorikk og, der funksjonen støtter bilder, nylig opplastede bilder. Tidligere bilder kan bli liggende i den lagrede samtalen selv om de ikke inngår i en senere KI-forespørsel.

KI-analyse kan innebære profilering, for eksempel når den foreslår identitetsmatch eller oppsummerer interesser eller atferd fra offentlig aktivitet. Resultatet er sannsynlighetsbasert og kan være feil. Vi bruker ikke disse rapportene eller coachsvarene til å treffe avgjørelser om deg med rettsvirkning eller tilsvarende betydelig innvirkning, og vilkårene våre forbyr brukerne å bruke dem til kvalifiseringsavgjørelser som ansettelse, kreditt eller bolig.

En coachsamtale er ikke en konfidensiell profesjonell konsultasjon. Unngå informasjon som ikke er nødvendig for spørsmålet ditt, og sladd opplysninger om tredjeparter i skjermbilder der det er mulig. Du kan bestride uriktige opplysninger via kontaktadressen ovenfor.

Tilgangen begrenses av formålet med behandlingen. Våre nåværende tekniske integrasjoner omfatter følgende leverandører; hvilken KI-rute som brukes, avhenger av funksjonen og tjenestens konfigurasjon:

• Supabase: kontoautentisering, applikasjonsdatabase og lagring av rapporter, samtaler og opplastede medier.
• Apify og relevante actor-leverandører: innhenting av offentlige profiler og nettinformasjon med innsendte identifikatorer, profiladresser og søk.
• Anthropic: behandling av relevante rapportopplysninger, underlag fra offentlige kilder og coachinnhold for å generere KI-svar.
• Vercel: nettstedsinfrastruktur og, der det er konfigurert, AI Gateway som ruter forespørsler til KI-leverandøren.

Informasjon kan også være tilgjengelig for autoriserte ansatte, leverandører av hosting og e-postlevering og profesjonelle rådgivere når det er nødvendig for arbeidet deres. Brukeren som ber om det, mottar den relevante rapporten eller coachsvaret og kan beholde en nedlastet kopi. Vi kan utlevere informasjon til myndigheter når loven krever det, for å fastsette eller forsvare rettskrav, eller når det er nødvendig ved en omorganisering av virksomheten, underlagt egnede taushets- og personvernforpliktelser.

Leverandører som behandler opplysninger på våre vegne, er underlagt gjeldende databehandlingsforpliktelser. Noen leverandører er også selvstendige behandlingsansvarlige for egne rettslige formål eller sikkerhetsformål. Tredjepartsplattformer og nettsteder du besøker via en lenke, følger egne personvernerklæringer. Kontakt oss for informasjon om mottakerne som er relevante for opplysningene dine.

Leverandører og deres underleverandører kan behandle informasjon utenfor Litauen eller Det europeiske økonomiske samarbeidsområdet, blant annet i USA. Vi opplyser ikke at alle data forblir i EU. Stedene avhenger av den aktuelle leverandøren, hostingordningen og behandlingsruten.

En overføring utenfor EØS må ha en gyldig overføringsmekanisme etter GDPR, som en relevant beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå eller egnede garantier, inkludert standard personvernbestemmelser og eventuelle nødvendige supplerende tiltak. Du kan kontakte help@bricklayersapps.com for å spørre hvor opplysningene dine behandles og få informasjon om, eller en kopi av, garantiene som gjelder for en bestemt overføring, med beskyttelse av fortrolige detaljer der det er nødvendig.

CloserLook bruker informasjonskapsler og lignende nettleserlagring for kontotilgang, språkpreferanser og kontinuitet i den veiledede opplevelsen. Nettstedet laster for tiden ikke inn annonsepiksler eller separate sporingsverktøy for analyse eller varmekart. Hvis vi innfører sporing som ikke er nødvendig, gir vi påkrevd informasjon og innhenter samtykke før bruk der loven krever det.

At en lagret oppføring blir for gammel til å brukes, betyr ikke nødvendigvis umiddelbar fysisk sletting fra nettleseren. Du kan slette informasjonskapsler og nettstedslagring i nettleserinnstillingene; dette kan logge deg ut eller fjerne lagret fremdrift. Tømming av nettleserlagringen sletter ikke informasjon som allerede er sendt til serverne våre.

Vi oppbevarer personopplysninger for formålet de trengs til, og tar hensyn til informasjonstypen, løpende kontotilgang, sletteforespørsler, rettslige forpliktelser og uløste tvister. Kriteriene varierer mellom kategorier:

• Kontoer, lagrede rapporter og samtaler: så lenge det er nødvendig for å tilby kontoen og lagrede funksjoner. Det finnes for tiden ingen fast automatisk utløpstid for serverlagrede rapporter eller coachhistorikk. Du kan be oss avslutte kontoen eller slette bestemte opplysninger; vi vurderer hva som må fjernes, og om et lovlig unntak for oppbevaring gjelder.
• Kildeunderlag og opplastede medier: så lenge det er nødvendig for å levere, forklare eller rette det tilknyttede resultatet eller den lagrede samtalen, løse en tvist eller oppfylle en rettslig forpliktelse. Vi vurderer disse opplysningene som del av en relevant sletteforespørsel.
• Kundestøtte- og sikkerhetsopplysninger: så lenge det er nødvendig for å håndtere saken, undersøke misbruk og behandle relaterte krav, med hensyn til gjeldende foreldelsesfrister.
• Regnskapsmateriale og juridiske dokumenter: der det er aktuelt, så lenge relevant skatte-, regnskaps- eller annen rettslig forpliktelse krever. Et slikt krav begrunner ikke lagring av alt rapport- eller samtaleinnhold like lenge.
• Nettleserlagring: som beskrevet i punkt 8. Utløp bare i nettleseren avgjør ikke oppbevaring på serveren.

Sletting fra aktive systemer kan skje før begrensede sikkerhetskopier eller leverandørregistre oppbevart under en separat rettslig forpliktelse utløper. Vi kan forklare oppbevaringen som gjelder forespørselen din. Der vi må beholde bestemte opplysninger, forklarer vi hvorfor fremfor å behandle kontoavslutning som umiddelbar sletting av alle oppføringer.

Vi bruker tilgangskontroller, autentisert kontotilgang og begrenset lagring for kunderapporter og opplastede medier. Tilgang til private filer begrenses gjennom autorisasjonskontroller og tidsbegrensede fillenker. Vi treffer forholdsmessige tekniske og organisatoriske tiltak for å beskytte informasjon, men ingen internettjeneste kan garantere absolutt sikkerhet.

Beskytt e-post og innloggingslenker, unngå å dele private rapportlenker, og logg ut på delte enheter. Meld fra om mistenkte sikkerhetsproblemer til help@bricklayersapps.com.

På vilkårene i gjeldende lov kan du be om innsyn i personopplysningene dine og en kopi, retting, sletting, begrensning av behandlingen og dataportabilitet for opplysninger du har gitt når behandlingen er automatisert og basert på samtykke eller avtale. Du kan når som helst trekke tilbake samtykke uten at lovligheten av tidligere behandling påvirkes.

Du kan protestere mot behandling basert på berettigede interesser på grunn av din særlige situasjon. Vi må stanse behandlingen med mindre vi påviser tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller trenger informasjonen til rettskrav. En protest mot direkte markedsføring må respekteres uten denne interesseavveiningen.

Send e-post til help@bricklayersapps.com og beskriv forespørselen. Du trenger ikke kjøpe en rapport eller opprette en konto. Vi svarer uten unødig opphold og normalt innen én måned. Ved komplekse eller mange forespørsler kan vi forlenge fristen med opptil to måneder til og forklare årsaken innen den første måneden. Vi kan be om ytterligere informasjon når det med rimelighet er nødvendig for å bekrefte identiteten. Forespørsler er normalt gratis; ethvert lovlig unntak vil bli forklart.

Du kan klage til Litauens statlige datatilsyn (VDAI), eller til kompetent tilsynsmyndighet der du bor, arbeider eller mener et brudd har skjedd. Du trenger ikke kontakte oss før du klager. Rettslige klagemuligheter er fortsatt tilgjengelige.

CloserLook er beregnet på voksne fra 18 år. Vilkårene våre forbyr bruk til å undersøke barn. Offentlig materiale eller brukerinnsendelser kan likevel inneholde opplysninger om et barn. Hvis du tror vi har slik informasjon, kontakt help@bricklayersapps.com slik at vi kan undersøke, begrense bruken der det er hensiktsmessig og fjerne informasjon der det kreves.

Vi oppdaterer denne erklæringen når praksisen vår eller rettslige krav endres. Datoen ovenfor identifiserer gjeldende versjon. Ved vesentlige endringer gir vi egnet varsel og innhenter nytt samtykke der det kreves, før vi starter en ny samtykkebasert bruk. Kontakt help@bricklayersapps.com hvis du trenger avklaring om denne bokmålsversjonen eller håndteringen av opplysningene dine.