Personvernerklæring
Betaens virkeområde
Denne personvernerklæringen gjelder Managed-TestFlight-betaen og det tilhørende nettstedet. Den lukkede testgruppen består av inviterte myndige personer i Tyskland. Betaen brukes til å teste og forbedre appen; den er ikke en offentlig lansering.
Behandlingsansvarlig
Max Wehle, som driver virksomhet under navnet Wehle Studio
Elisenstraße 21
48317 Drensteinfurt
Tyskland
For spørsmål om personvern, tilbaketrekking av samtykke og forespørsler om sletting: support@managed-app.com.
Planleggingsdata og innlogging
Managed behandler påminnelser, rutiner, mapper, notater og vedlagte filer på enheten din. Innholdet brukes til din personlige planlegging. KI-forespørsler og betalogger er separate behandlinger; de kan også innebære overføring av innhold fra planleggingen din.
Ved innlogging med Sign in with Apple behandles kontoidentifikatoren Apple oppgir, samt navn og e-postadresse hvis de deles. Med Skjul e-postadressen min kan dette være en videresendingsadresse fra Apple. Opplysningene brukes til innlogging og kontotilknytning.
De forespurte planleggings- og kontofunksjonene leveres på grunnlag av artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR). Nødvendige innloggingsdata behandles så lenge kontoen finnes. Uten disse er kontotilknyttede funksjoner utilgjengelige.
KI på enheten og gjennom eksterne tjenester
Avhengig av KI-funksjonen bruker Managed modeller på enheten, Apples Private Cloud Compute eller OpenAI. Behandling på enheten er forskjellig fra overføring til Apple eller OpenAI; ikke alle KI-forespørsler forblir lokale.
Behandlede data kan omfatte meldingen din, nødvendig chathistorikk, påminnelser, rutiner, personlige planleggingsopplysninger samt tids-, steds- og væropplysninger. Bilder og filer kan komme i tillegg når du velger dem til en KI-funksjon. Forespørsler som videresendes via AWS, behandles teknisk der.
Overføring av personlig innhold til eksterne KI-tjenester krever informert forhåndssamtykke (artikkel 6 nr. 1 bokstav a i GDPR). Deltakelse i betaen er ikke i seg selv et samtykke. Uten tillatelse er de aktuelle eksterne KI-funksjonene utilgjengelige; manuell planlegging påvirkes ikke.
KI støtter planleggingen din og kan gjøre feil. Du kan kontrollere og endre resultatene. Managed tar dermed ingen avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg.
Informasjon fra Apple: Apple Intelligence og personvern. Informasjon fra OpenAI: OpenAIs personvernerklæring.
Betalogger med chatinnhold
I betaen logges også hele chatinnholdet. Dette omfatter inndata, sammensatte KI-forespørsler med overført kontekst, svar og tekniske handlingsdata. I tillegg kommer brukstall, modellen som brukes, antall inn-/utdatatokener og feildata. Innholdet kan inneholde personopplysninger; disse loggene er ikke generelt anonyme.
Formålet er å spore feil og forbedre kvaliteten på planleggingen under testen. Loggene lagres i Amazon S3 og analyseres av Wehle Studio. Betainfrastrukturen bruker en AWS-region i Europa. Dette betyr ikke at alle involverte KI-tjenester også behandler data utelukkende i Europa.
Innholdsdiagnostikk er frivillig og krever et separat, forståelig samtykke (artikkel 6 nr. 1 bokstav a i GDPR). En generell aksept av bruksvilkår eller en henvisning til «anonym statistikk» er ikke nok. Bruk av de øvrige funksjonene skal ikke avhenge av dette samtykket.
Bruk helst eksempeldata i testen, og ikke overfør fortrolige opplysninger om andre personer. Bruk særlig ikke helseopplysninger eller andre spesielt sensitive opplysninger i KI-forespørsler som logges.
Lagringstid og sletting
For betalogger som Wehle Studio lagrer på serveren, gjelder en maksimal frist på seks måneder fra hver datapost mottas på serveren. De slettes tidligere hvis de ikke lenger trengs. Slutten på betaen eller en senere analyse starter ikke fristen på nytt.
Denne maksimale fristen gjelder også kopier av betalogger som vi oppretter. Sikkerhetskopier skal ikke forlenge fristen. Dette beskriver ikke Apples selvstendige lagring i forbindelse med TestFlight.
Du administrerer og sletter lokale planleggingsdata i appen. Sikkerhetskopiering av enheten avhenger også av systeminnstillingene dine. Sletting av en lokal oppføring, utlogging eller fjerning av appen sletter ikke automatisk logger som allerede er sendt, eller kontodata på serveren.
Du kan når som helst trekke tilbake et samtykke med virkning fremover, også via e-post. Oppgi om det gjelder ekstern KI, betadiagnostikk eller begge deler. Etter tilbaketrekking slettes berørte data, med mindre et annet rettslig grunnlag tillater fortsatt lagring. Tidligere lovlig behandling påvirkes ikke av tilbaketrekkingen.
For innsyn i og sletting av allerede overførte data, og spørsmål om sletting av konto, kan du kontakte oss på support@managed-app.com. Vi trenger bare opplysningene som er nødvendige for å finne dataene og kontrollere identiteten din.
Apple TestFlight og frivillige tilbakemeldinger
Apple behandler egne bruks- og krasjdata for TestFlight og gir testinformasjon til appleverandøren. Tilbakemeldinger kan også inneholde kommentarer, skjermbilder og, avhengig av invitasjonsmåten, navn og e-postadresse. Denne behandlingen er adskilt fra Manageds egen betadiagnostikk.
Wehle Studio bruker mottatt testinformasjon til feilretting og oppfølging av testgruppen. Grunnlaget er vår berettigede interesse i en fungerende beta (artikkel 6 nr. 1 bokstav f i GDPR); ved konkrete støttehenvendelser gjelder også artikkel 6 nr. 1 bokstav b i GDPR. Våre egne kopier slettes når formålet er oppfylt, senest seks måneder etter mottak.
For Apples behandling og lagringsregler gjelder Apples personverninformasjon for TestFlight. En bryter for Managed-diagnostikk styrer ikke Apples TestFlight-behandling.
Valgfrie enhetstillatelser
Tilgang til kalendere og påminnelser brukes til import. Stedstilgang brukes til stedsbaserte funksjoner; kamera og bildevalg brukes til bilder og vedlegg. Mikrofon og talegjenkjenning brukes til taleinndata og opptak. Varslinger og Face ID støtter påminnelser og beskyttelse av appen.
Du bestemmer over de enkelte systemtillatelsene og kan endre dem i enhetsinnstillingene. Uten en tillatelse er funksjonen som avhenger av den, utilgjengelig. En enhetstillatelse tillater ikke automatisk overføring til ekstern KI eller lagring i betalogger.
Tjenesteleverandører og behandlingssteder
Amazon Web Services (AWS) leverer nettsted- og backendinfrastruktur samt Amazon S3 for betalogger. Apple leverer Sign in with Apple, TestFlight og Apple-KI-tjenestene som brukes. OpenAI behandler KI-forespørslene som sendes til tjenesten deres. Disse leverandørene mottar dataene som overføres for den aktuelle tjenesten.
Eksterne tjenester kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet. Kravene i artikkel 44 og følgende i GDPR må da oppfylles, for eksempel gjennom en gjeldende beslutning om tilstrekkelig beskyttelsesnivå eller egnede avtalebaserte garantier. En europeisk S3-region er ikke et generelt løfte om utelukkende europeisk behandling.
Du kan be personvernkontakten vår om informasjon om mottakere og beskyttelsestiltak for en bestemt overføring, samt en kopi av relevante garantier. Vår egen seksmånedersfrist for betaen er ikke et generelt løfte om lagring på vegne av Apple eller OpenAI.
Nettsted og kontakt
Nettstedet leveres gjennom AWS. Ved besøk behandles teknisk nødvendige tilkoblingsdata, som IP-adresse, tidspunkt, forespurt adresse og nettleserinformasjon, for å levere siden og muliggjøre sikker drift. Grunnlaget er artikkel 6 nr. 1 bokstav f i GDPR; vår interesse er et tilgjengelig og sikkert nettsted.
Selve nettstedet setter ingen informasjonskapsler og bruker ingen reklame- eller analysesporere. Språket du velger, lagres lokalt i nettleseren din slik at det brukes igjen ved ditt neste besøk. Tekniske driftslogger begrenses til nødvendig formål; betadriftslogger som vi lagrer, slettes senest seks måneder etter mottak.
Hvis du skriver til oss via e-post, behandler vi adressen din, meldingsinnholdet og nødvendige opplysninger for å håndtere henvendelsen. Grunnlaget er artikkel 6 nr. 1 bokstav b i GDPR ved spørsmål om bruken, ellers vår interesse i å svare (artikkel 6 nr. 1 bokstav f i GDPR). Korrespondansen slettes etter at saken er avsluttet og videre behov bortfaller; lovpålagte lagringsplikter gjelder fortsatt.
Dine rettigheter
På vilkårene i loven har du rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet. Du kan protestere mot behandling som bygger på berettigede interesser, av grunner knyttet til din særlige situasjon, og når som helst trekke tilbake samtykker.
Du kan klage til en personvernmyndighet, særlig der du bor, arbeider eller der det antatte bruddet fant sted. For vårt forretningssted er delstatskommissæren for personvern og informasjonsfrihet i Nordrhein-Westfalen ansvarlig. Det er ikke nødvendig å kontakte oss først.
Endringer og senere lansering
Denne versjonen beskriver betaen. En egen oppdatering er planlagt til den offentlige lanseringen; særlig skal logging av hele chatinnholdet da opphøre. Endret databehandling forklares før innføringen og kan kreve nytt samtykke.