INTEGRITETSPOLICY

1. INLEDNING

Watchly Inc. (”vi”, ”vår” eller ”oss”), ett bolag registrerat enligt lagarna i Québec, Kanada, värnar om din och dina barns integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du använder vår plattform för föräldrakontroll av YouTube-innehåll (”Tjänsten”).

Denna integritetspolicy uppfyller:

• Québecs lag om skydd av personuppgifter i den privata sektorn (Act respecting the protection of personal information in the private sector, Law 25)
• Personal Information Protection and Electronic Documents Act (PIPEDA)
• Québecs konsumentskyddslag (Quebec Consumer Protection Act)
• Children’s Online Privacy Protection Act (COPPA) för användare i USA
• California Consumer Privacy Act (CCPA) för invånare i Kalifornien

VÅRT ÅTAGANDE: Vi delar ALDRIG några uppgifter om barns tittarvanor med tredje part i kommersiellt syfte. All data som samlas in används enbart för att produkten ska fungera och för att förbättra produkten. Vi tar barns integritet på största allvar och följer alla tillämpliga integritetslagar.

2. INTEGRITETSANSVARIG

I enlighet med Québecs Law 25 har vi utsett en integritetsansvarig som ansvarar för att integritetslagarna efterlevs och för att hantera frågor som rör integritet:

Integritetsansvarig
Watchly Inc.
E-post: privacy@watchlyplayer.com
Alternativ kontakt: support@watchlyplayer.com

3. INFORMATION VI SAMLAR IN

3.1 Information som du lämnar direkt

• Kontoinformation: E-postadress, lösenord (krypterat) och namn när du skapar ett konto
• Information om barnprofiler: Namn, födelseår och avatarval för barnprofiler (hanteras helt av föräldrar, ingen direkt insamling från barn). När du skapar profiler via vårt snabba konfigurationsflöde samlar vi in ditt barns förnamn med ditt uttryckliga samtycke för att skapa barnets personliga tittarprofil. Informationen används enbart för att skapa profilen och kan raderas när som helst från din föräldraöversikt.
• Betalningsinformation: Behandlas säkert via Stripe; vi lagrar inga kreditkortsuppgifter på våra servrar
• Innehållsval: Videor och bibliotek som du väljer åt dina barn
• Kommunikation: Information som du lämnar när du kontaktar supporten

3.2 Information som samlas in automatiskt

• Visningshistorik: Videor som setts, tittartid och framsteg (lagras enbart inom ditt familjekonto och delas aldrig externt)
• Användningsdata: Funktioner som används, tid som spenderas och interaktionsmönster (sammanställda för produktförbättring)
• Teknisk information: Webbläsartyp, operativsystem, IP-adress (för säkerhet och bedrägeriförebyggande), enhetsidentifierare
• Loggdata: Åtkomsttider, visade sidor och ungefärlig geografisk plats (endast på lands-/provinsnivå)

3.3 Information vi INTE samlar in

• Personuppgifter direkt från barn under 14 år (Québec) eller 13 år (USA)
• Biometriska uppgifter eller information för ansiktsigenkänning
• Exakta platsuppgifter
• Konton eller kontakter i sociala medier
• Hälso- eller medicinsk information
• Finansiell information utöver fakturering av prenumerationen

4. RÄTTSLIG GRUND OCH ÄNDAMÅL FÖR BEHANDLING

Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Fullgörande av avtal: För att tillhandahålla Tjänsten som du prenumererar på
• Rättsliga förpliktelser: För att följa tillämpliga lagar och föreskrifter
• Berättigat intresse: För säkerhet, bedrägeriförebyggande och förbättring av tjänsten
• Samtycke: När lagen kräver det, särskilt för minderårigas data

Vi använder insamlad information ENDAST för följande ändamål:

• Leverans av tjänsten: För att tillhandahålla, underhålla och förbättra Tjänsten
• Kontohantering: För att hantera ditt konto, din prenumeration och faktureringen
• Urval av innehåll: För att spara och visa de videor och bibliotek du har valt
• Funktionalitet: För att spåra tittarframsteg och erbjuda funktioner som ”fortsätt titta”
• Kundsupport: För att besvara dina förfrågningar och ge hjälp
• Säkerhet: För att upptäcka och förhindra bedrägerier och obehörig åtkomst samt skydda användarnas säkerhet
• Efterlevnad av lagar: För att fullgöra rättsliga förpliktelser och besvara lagliga förfrågningar
• Analys: För att förstå användningsmönster och förbättra vår Tjänst (endast sammanställd data)

5. BARNS INTEGRITET

Åldersgräns för samtycke: I Québec krävs vårdnadshavares samtycke för behandling av personuppgifter om barn under 14 år. För användare i USA följer vi COPPA:s krav för barn under 13 år.

Vår praxis:

• Vi samlar inte medvetet in personuppgifter direkt från barn
• Barnprofiler skapas och hanteras helt av föräldrar eller vårdnadshavare
• Barn kan inte skapa konton, göra köp eller lämna personuppgifter
• All data som hör till barnprofiler står under föräldrarnas fulla kontroll
• Föräldrar kan när som helst granska, ändra eller radera data i barnprofiler
• Vi använder inte barns data för beteendebaserad reklam, profilering eller spårning
• Visningshistoriken används enbart för funktioner inom ditt familjekonto

Föräldrars samtycke till barns namn: När barnprofiler skapas vid registreringen ber vi föräldrar att ge sitt uttryckliga samtycke genom att kryssa i en samtyckesruta innan de skickar in sina barns namn. Detta säkerställer efterlevnad av COPPA och ger föräldrar full kontroll över vilken information som samlas in.

Föräldrars rättigheter avseende barns information: Föräldrar kan när som helst: (1) granska informationen i sina barns profiler, (2) radera barnens profiler och tillhörande namn, (3) vägra ytterligare insamling av information om sina barn och (4) begära radering av all data som hör till barnens profiler. Rättigheterna kan utövas direkt från föräldraöversikten eller genom att kontakta privacy@watchlyplayer.com.

Om vi upptäcker att vi oavsiktligt har samlat in personuppgifter från ett barn utan förälders samtycke raderar vi den informationen omedelbart. Kontakta privacy@watchlyplayer.com om du tror att vi har samlat in information från ett barn utan korrekt samtycke.

6. DELNING OCH UTLÄMNANDE AV DATA

VI SÄLJER ELLER HYR ALDRIG UT DINA PERSONUPPGIFTER ELLER BARNS DATA.

Vi kan dela information endast i följande begränsade situationer:

• Tjänsteleverantörer: Med betrodda tredje parter som hjälper oss att driva vår Tjänst:
  • Stripe (betalningshantering – endast information om vuxnas konton)
  • Leverantörer av e-posttjänster (endast transaktionsmejl)
  • Leverantörer av hosting och infrastruktur (data krypterad)
• Rättsliga krav: När det krävs enligt lag, domstolsbeslut eller myndighetsbegäran, inklusive från Québecs Commission d’accès à l’information
• Skydd av rättigheter: För att skydda rättigheter, integritet, säkerhet eller egendom för Watchly, våra användare eller andra
• Företagsöverlåtelser: I samband med fusion, förvärv eller försäljning av tillgångar (med förhandsbesked till användarna)
• Med samtycke: Med ditt uttryckliga samtycke för specifika ändamål

Vi delar uttryckligen INTE data med:

• Annonsnätverk eller datamäklare
• Sociala medieplattformar
• Marknadsföringsföretag
• YouTube eller innehållsskapare
• Några tredje parter i kommersiellt syfte

7. INTERNATIONELLA ÖVERFÖRINGAR AV DATA

Din information kan överföras till och behandlas i andra länder än Kanada, inklusive USA, där våra tjänsteleverantörer verkar. När vi överför information internationellt ser vi till att lämpliga skyddsåtgärder finns på plats:

• Avtalsklausuler med tjänsteleverantörer som säkerställer dataskydd
• Kryptering av data under överföring och i vila
• Begränsad åtkomst enligt behovsprincipen
• Efterlevnad av PIPEDA:s krav för internationella överföringar

Genom att använda vår Tjänst samtycker du till att din information överförs till länder utanför Kanada, med vetskap om att dataskyddslagarna där kan skilja sig från dem i din jurisdiktion.

8. DATASÄKERHET

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda din information i enlighet med branschstandarder och Québecs Law 25:

• Kryptering av data under överföring (TLS/SSL) och i vila (AES-256)
• Säker lagring av lösenord med hashalgoritmen bcrypt
• Regelbundna säkerhetsgranskningar och sårbarhetsbedömningar
• Åtkomstkontroller med flerfaktorsautentisering för administrativ åtkomst
• Utbildning av anställda i dataskydd och integritet
• Rutiner för incidenthantering och protokoll för anmälan av dataintrång
• Regelbundna säkerhetskopior med krypterad lagring
• Brandväggsskydd och system för intrångsdetektering

Även om vi strävar efter att skydda din information är ingen överföringsmetod via internet 100 % säker. Vi kan inte garantera absolut säkerhet men meddelar dig om eventuella intrång i enlighet med lagen.

9. ANMÄLAN AV DATAINTRÅNG

I enlighet med Québecs Law 25 kommer vi, om en sekretessincident inträffar som innebär risk för allvarlig skada för dig, att:

• Meddela dig om incidenten utan dröjsmål
• Lämna information om incidentens art
• Beskriva vilka personuppgifter som berörs
• Förklara vilka åtgärder som vidtagits för att minska risken för skada
• Ange åtgärder du själv kan vidta för att minska risken för skada
• Anmäla incidenten till Commission d’accès à l’information du Québec enligt gällande krav

10. LAGRING AV DATA

Vi lagrar din information endast så länge som det är nödvändigt för att tillhandahålla Tjänsten och uppfylla de ändamål som beskrivs i denna integritetspolicy:

• Kontoinformation: Tills kontot raderas plus 30 dagar för återställning
• Barnprofiler: Tills de raderas av föräldern eller kontot avslutas
• Visningshistorik: Löpande 12 månader eller tills föräldern rensar den manuellt
• Betalningsuppgifter: 7 år enligt kraven i skatte- och annan lagstiftning
• Supportkommunikation: 2 år från senaste kontakt
• Säkerhetsloggar: 90 dagar för säkerhetsövervakning
• Sammanställd analysdata: Obegränsat (går inte att koppla till enskilda)

Efter lagringstiden raderas eller anonymiseras data på ett säkert sätt. Du kan när som helst begära tidigare radering av dina data, med förbehåll för lagstadgade lagringskrav.

11. DINA INTEGRITETSRÄTTIGHETER

Enligt Québecs Law 25 och PIPEDA har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Begära en kopia av de personuppgifter vi har om dig
• Rätt till rättelse: Uppdatera eller rätta felaktig information
• Rätt till radering: Begära radering av dina personuppgifter
• Rätt till dataportabilitet: Få ut dina data i ett strukturerat, maskinläsbart format
• Rätt till begränsning: Begränsa hur vi behandlar din information
• Rätt att invända: Invända mot viss behandling av din information
• Rätt att återkalla samtycke: När behandlingen grundar sig på samtycke
• Rätt till avindexering: Begära borttagning ur sökmotorernas resultat
• Rätt till information om automatiserat beslutsfattande: Information om eventuell automatiserad behandling

Så utövar du dina rättigheter:

• E-post: privacy@watchlyplayer.com
• Svarstid: Inom 30 dagar från din begäran
• Verifiering: Vi kan begära information för att bekräfta din identitet
• Ingen avgift: Om inte begäran är uppenbart ogrundad eller orimlig

Klagomål: Om du inte är nöjd med vårt svar kan du lämna in ett klagomål till:

Commission d’accès à l’information du Québec
Telefon: 1-888-528-7741
Webbplats: www.cai.gouv.qc.ca

12. COOKIES OCH SPÅRNINGSTEKNIKER

Vi använder endast nödvändiga cookies och liknande tekniker som krävs för att Tjänsten ska fungera:

• Sessionscookies: För att hålla dig inloggad
• Inställningscookies: För att komma ihåg dina inställningar och val
• Säkerhetscookies: För att förhindra bedräglig aktivitet
• Prestandacookies: För att övervaka tjänstens prestanda (endast sammanställd data)

Vi använder INTE:

• Spårningscookies från tredje part
• Reklam- eller marknadsföringscookies
• Spårningspixlar från sociala medier
• Tekniker för spårning mellan webbplatser

Du kan styra cookies via webbläsarens inställningar. Om du inaktiverar nödvändiga cookies kan Tjänstens funktioner påverkas.

13. TJÄNSTER FRÅN TREDJE PART

Vår Tjänst är integrerad med följande tjänster från tredje part:

• YouTubes API: För att komma åt och visa videoinnehåll (omfattas av YouTubes användarvillkor)
• Stripe: För säker betalningshantering (PCI-kompatibel, vi lagrar inga kortuppgifter)
• E-posttjänster: Endast för transaktionsmejl (kontoaviseringar)

Dessa tjänster har egna integritetspolicyer och egen datapraxis. Vi uppmuntrar dig att läsa dem. Vi väljer noggrant tjänsteleverantörer som visar god praxis för integritet och säkerhet.

14. AUTOMATISERAT BESLUTSFATTANDE

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Eventuella innehållsrekommendationer eller funktioner bygger enbart på dina uttryckliga val och preferenser, inte på algoritmisk profilering.

15. KONSEKVENSBEDÖMNINGAR AVSEENDE INTEGRITET

I enlighet med Québecs Law 25 genomför vi konsekvensbedömningar avseende integritet när vi:

• Inför ny teknik som behandlar personuppgifter
• Gör betydande ändringar i hur vi hanterar personuppgifter
• Utvecklar nya funktioner som involverar personuppgifter

Bedömningarna hjälper oss att identifiera och minska integritetsrisker innan ändringar genomförs.

16. INTEGRITETSRÄTTIGHETER I KALIFORNIEN (CCPA)

Invånare i Kalifornien har ytterligare rättigheter enligt California Consumer Privacy Act:

• Rätt att få veta vilka personuppgifter som samlas in, används, delas eller säljs
• Rätt att få personuppgifter som vi har raderade
• Rätt att motsätta sig försäljning av personuppgifter (vi säljer INTE personuppgifter)
• Rätt att inte diskrimineras för att man utövar sina integritetsrättigheter

Kontakta privacy@watchlyplayer.com för att utöva dessa rättigheter. Vi verifierar din begäran och svarar inom de tidsramar som lagen kräver.

17. ÄNDRINGAR I DENNA INTEGRITETSPOLICY

Vi kan komma att uppdatera denna integritetspolicy då och då för att återspegla ändringar i vår praxis eller i rättsliga krav. När vi gör väsentliga ändringar:

• Uppdaterar vi datumet ”Senast uppdaterad” högst upp
• Meddelar vi dig via e-post minst 30 dagar innan ändringarna träder i kraft
• Publicerar vi ett tydligt meddelande i Tjänsten
• Inhämtar vi föräldrars samtycke vid ändringar som påverkar barns data, om det krävs

Om du fortsätter att använda Tjänsten efter ikraftträdandedagen innebär det att du godkänner den uppdaterade integritetspolicyn. Om du inte godtar ändringarna bör du sluta använda Tjänsten.

18. KONTAKTINFORMATION

För frågor, synpunkter eller förfrågningar om denna integritetspolicy eller vår integritetspraxis:

Integritetsansvarig
Watchly Inc.
Montréal, Québec, Kanada
E-post: privacy@watchlyplayer.com
Alternativ: support@watchlyplayer.com
Webbplats: https://app.watchlyplayer.tv

För frågor som rör COPPA (föräldrar till barn i USA):
Föräldrar kan kontakta oss för att:

• Granska information som samlats in om deras barn
• Begära radering av information om deras barn
• Vägra fortsatt insamling eller användning av information om deras barn

För klagomål som rör integritet:
Commission d’accès à l’information du Québec
Telefon: 1-888-528-7741
Webbplats: www.cai.gouv.qc.ca

Genom att använda Watchly bekräftar du att du har läst och förstått denna integritetspolicy och godkänner insamling, användning och utlämnande av din information enligt beskrivningen här. Denna integritetspolicy finns tillgänglig på engelska. Du bekräftar att du har begärt och godkänner att få denna integritetspolicy på engelska.