Personvernerklæring
Slik samler Boon inn, bruker og beskytter personopplysningene dine. Den fullstendige juridiske teksten står nedenfor; kortversjonen står øverst.
Hva vi samler inn, og hvorfor
Kontoopplysninger, profil og minne, samtalene dine med Boon, filer du laster opp, og data fra integrasjonene du kobler til. Vi bruker det til å drive tjenesten og gjøre den personlig — ikke til å trene AI-modeller på innholdet ditt.
Rettighetene dine og hvordan du bruker dem
Du kan få innsyn i, rette, eksportere eller slette dataene dine gjennom kontrollene i produktet eller ved å skrive til privacy@withboon.uk. Brukere i EU kan også klage til det spanske datatilsynet.
1. Innledning
Denne personvernerklæringen forklarer hvordan Boon behandler personopplysninger når du får tilgang til eller bruker Boon, inkludert nettstedet vårt, nettapplikasjonen, mobilapplikasjonene, nettleserutvidelsene, meldingsintegrasjonene, agentfunksjonene for e-post og kalender, tale- eller lydfunksjoner og alle relaterte tjenester som gjøres tilgjengelige under navnet Boon.
Boon er en agentisk AI-følgesvenn som er utviklet for å støtte unge yrkesaktive med livsmål der mye står på spill. Avhengig av hvilke funksjoner du aktiverer, kan Boon hjelpe deg med å organisere informasjon, resonnere deg gjennom alternativer, utforme innhold, analysere opplastede filer, samhandle med tilkoblede kontoer og utføre handlinger som du har autorisert.
Denne personvernerklæringen er en del av avtalen mellom deg og Boon. Den skal leses sammen med våre vilkår for bruk og vår erklæring om informasjonskapsler.
Boon er ikke en nødtjeneste. Boon må ikke brukes til nødssituasjoner av noe slag, helseråd, psykologisk krisestøtte, kriseintervensjon eller situasjoner som krever umiddelbar profesjonell, medisinsk eller akutt bistand eller bistand fra offentlige myndigheter.
2. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene dine er:
Aaron Rodilla
NIF: 51116528V
Adresse: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-post for personvernspørsmål: privacy@withboon.uk
Boon har ikke oppnevnt et formelt personvernombud. Personvernforespørsler og spørsmål skal sendes til behandlingsansvarlig på privacy@withboon.uk.
3. Hvem som kan bruke Boon
Boon er bare ment for brukere som er minst 18 år.
Du må ikke opprette en konto eller bruke Boon hvis du er under 18 år. Hvis vi oppdager at en konto tilhører en person under 18 år, kan vi sperre eller slette kontoen og tilhørende data, med forbehold for eventuelle rettslige forpliktelser som krever begrenset lagring.
Boon samler ikke bevisst inn personopplysninger fra barn eller mindreårige.
4. Sammendrag av hvordan Boon bruker personopplysninger
Boon behandler personopplysninger for å:
- opprette og administrere kontoen din;
- levere AI-følgesvennen Boon og de agentiske funksjonene;
- tilpasse opplevelsen din gjennom brukerprofiler, preferanser, mål og minne;
- behandle filene du laster opp, og, der det er aktivert, lyd- eller taleinndata;
- koble til tredjepartskontoer som du autoriserer, for eksempel e-post, kalender, kontakter, meldinger, produktivitetsverktøy eller profesjonelle plattformer;
- utføre handlinger på dine vegne der du gir Boon fullmakt til det;
- behandle abonnementer, betalinger, fakturaer, refusjoner og svindelkontroller;
- sende tjenestemeldinger og nyhetsbrev der du abonnerer;
- gi støtte og svare på henvendelsene dine;
- sikre, feilsøke, overvåke og forbedre Boon;
- utføre analyse, attribusjon, annonsemåling, retargeting og produktforskning;
- overholde rettslige forpliktelser og håndheve rettighetene våre.
Vi bruker ikke promptene, samtalene, de opplastede filene, lyden eller det personlige innholdet ditt til å trene eller finjustere Boons egne AI-modeller. Vi konfigurerer også tredjeparts AI-leverandører kontraktsfestet, der det er aktuelt, slik at de ikke bruker innholdet ditt til å trene modellene sine.
5. Personopplysninger vi samler inn
Hvilke personopplysninger vi samler inn, avhenger av hvordan du bruker Boon og hvilke funksjoner du aktiverer.
5.1 Konto- og identitetsopplysninger
Vi kan samle inn:
- fornavn og etternavn;
- brukernavn eller visningsnavn;
- e-postadresse;
- telefonnummer;
- fødselsdato eller aldersbekreftelse;
- land, by og omtrentlig posisjon utledet fra IP-adressen;
- profilbilde eller avatar;
- påloggingsopplysninger;
- data om magiske lenker eller engangskoder på e-post;
- OAuth-data fra påloggingsleverandører som Google, Apple, Microsoft eller andre identitetsleverandører;
- kontostatus, plan, preferanser, innstillinger, samtykkeoppføringer og sikkerhetshendelser.
5.2 Profil, mål, preferanser og minne
Boon kan samle inn og generere informasjon om:
- målene dine;
- prioriteringer;
- personlige eller profesjonelle planer;
- preferanser;
- produktivitetsmønstre;
- beslutningskontekst;
- oppgaver;
- påminnelser;
- prosjekter;
- informasjon om livsmål;
- felt i brukerprofilen;
- vedvarende minne som er opprettet av eller for Boon.
Vedvarende minne brukes til å gi en mer nyttig og personlig tilpasset tjeneste over tid. Du kan administrere eller slette minne gjennom produktkontrollene som gjøres tilgjengelige for deg.
5.3 AI-interaksjoner og brukerinnhold
Når du bruker Boon, kan vi behandle:
- prompter;
- meldinger;
- samtaler;
- instruksjoner;
- genererte utdata;
- dokumenter og filer du laster opp;
- filmetadata;
- merknader, sammendrag og uttrukket informasjon;
- tilbakemeldinger du gir om AI-utdata;
- lyd- eller taleinndata, hvis lydfunksjoner er aktivert;
- transkripsjoner, embeddinger, klassifiseringer og andre tekniske representasjoner som er nødvendige for å levere tjenesten.
5.4 Tilkoblede kontoer og integrasjoner
Hvis du velger å koble til tredjepartstjenester, kan Boon behandle personopplysninger fra disse tjenestene i henhold til tillatelsene du gir.
Integrasjoner kan for eksempel omfatte:
- Google-tjenester, inkludert Gmail, Google Calendar, Google Contacts og andre Google-API-er;
- Microsoft-tjenester, inkludert Outlook, Microsoft Calendar, Microsoft contacts og andre Microsoft-API-er;
- Apple-tjenester;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- verktøy for meldinger, produktivitet, profesjonelle formål, planlegging og kommunikasjon;
- andre tredjepartstjenester som du autoriserer.
Boon får tilgang til disse tjenestene gjennom OAuth eller tilsvarende API-tillatelser. Boon ber deg ikke om å oppgi passord til tredjepartskontoer.
Du bestemmer om en integrasjon skal kobles til, hvilke tillatelser du gir, og om disse tillatelsene skal trekkes tilbake. Avhengig av integrasjonen kan du velge mellom lesetilgang, tilgang til å sende eller skrive, kalenderredigering, kontakttilgang, innsending av skjemaer, publiseringstillatelser eller andre funksjonsspesifikke tilgangsomfang.
5.5 E-post-, kalender-, kontakt- og kommunikasjonsdata
Der du kobler til relevante kontoer, og bare med ditt samtykke, kan Boon behandle:
- e-postmetadata;
- e-postinnhold;
- utkast;
- mottakere;
- kalenderhendelser;
- titler, beskrivelser, deltakere, datoer og steder for hendelser;
- kontakter;
- kontaktnavn, roller, relasjonskontekst, e-postadresser, telefonnumre og tilhørende metadata;
- meldinger eller kommunikasjon som er nødvendig for å utføre handlinger du har autorisert.
Boon vil bare behandle disse dataene for å levere den tilkoblede funksjonaliteten du aktiverer, for eksempel å hjelpe deg med å utforme eller sende kommunikasjon, planlegge hendelser, organisere oppgaver, forstå profesjonell kontekst eller utføre autoriserte handlinger.
5.6 Personopplysninger om tredjeparter som brukere oppgir
Du kan inkludere begrenset kontekstuell informasjon om tredjeparter, for eksempel navn, roller, forhold til deg, profesjonell kontekst, arbeidsgiver, rekrutterer, skole, advokat, immigrasjonstjenestemann, klient, kollega eller lignende kontekstuelle referanser.
Du må ikke laste opp, sende inn eller instruere Boon om å behandle private, konfidensielle eller sensitive personopplysninger om en annen person med mindre du har rettslig grunnlag og myndighet til det. Du er ansvarlig for å sikre at alle personopplysninger om tredjeparter som du gir til Boon, er lovlige, korrekte, relevante og forholdsmessige.
5.7 Betalings- og faktureringsdata
Boon drives etter en freemium-modell og kan tilby betalte planer, abonnementer, prøveperioder, oppgraderinger, tillegg eller betalte funksjoner.
Betalinger behandles gjennom Stripe og kan i fremtiden bli behandlet gjennom andre anerkjente betalingsleverandører. Vi kan behandle:
- plan- og abonnementsstatus;
- faktureringsnavn;
- fakturaadresse;
- e-postadresse;
- skatteopplysninger;
- faktura- og kvitteringsinformasjon;
- betalingsstatus;
- informasjon om refusjoner, tvister og tilbakeføringer;
- begrensede betalingsmetadata mottatt fra betalingsformidlere.
Vi lagrer ikke bevisst fullstendige betalingskortnumre. Betalingsformidlere behandler betalingsdata i henhold til sine egne sikkerhetsstandarder og personvernvilkår.
5.8 Tekniske data, bruksdata og enhetsdata
Vi kan samle inn:
- IP-adresse;
- omtrentlig posisjon utledet fra IP-adressen;
- enhetstype;
- operativsystem;
- nettlesertype og -versjon;
- appversjon;
- språkpreferanser;
- identifikatorer, informasjonskapsler, piksler og lignende teknologier;
- henvisende URL-er;
- sider og funksjoner som er vist;
- øktinformasjon;
- feil, krasj, logger, diagnostikk, ventetid, ytelse og sikkerhetshendelser;
- interaksjonshendelser og funksjonsbruk.
5.9 Markedsførings-, analyse- og annonsedata
Vi kan behandle:
- status for nyhetsbrevabonnement;
- data om e-postengasjement;
- data om kampanjeattribusjon;
- data om henvisninger eller invitasjoner;
- annonseidentifikatorer;
- identifikatorer for informasjonskapsler;
- konverteringshendelser;
- retargeting-hendelser;
- analyse- og brukshendelser;
- signaler om samtykke og reservasjon.
Vi kan bruke Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, egen analyse, InMobi CMP og lignende verktøy som beskrevet i denne personvernerklæringen og i vår erklæring om informasjonskapsler.
6. Særlige kategorier av personopplysninger og sensitive data
Boon er utviklet for å støtte brukere med alvorlige personlige og profesjonelle mål. Avhengig av hvordan du bruker tjenesten, kan Boon behandle sensitiv eller svært personlig informasjon.
Boon kan behandle sensitive opplysninger på grunn av tjenestens art, inkludert informasjon om:
- juridiske forhold;
- immigrasjonssaker;
- arbeids- og karriereforhold;
- utdanning;
- livssituasjoner der mye står på spill;
- andre personlige forhold du velger å opplyse om.
Boon er ikke utviklet for helseråd, medisinske råd, psykologisk krisestøtte, nødssituasjoner eller kriseintervensjon. Du må ikke bruke Boon som erstatning for nødetater, helsepersonell, terapeuter, krisetelefoner, advokater, immigrasjonsrådgivere, finansrådgivere eller andre kvalifiserte fagpersoner der profesjonell rådgivning er påkrevd.
Der Boon behandler særlige kategorier av personopplysninger etter personvernforordningen (GDPR), vil vi be om ditt uttrykkelige samtykke under onboarding eller før relevante sensitive funksjoner aktiveres, med mindre et annet lovlig unntak gjelder. Du kan trekke tilbake samtykket ditt når som helst, men å trekke tilbake samtykket kan begrense eller deaktivere relevante funksjoner.
Du bør ikke sende inn opplysninger om straffbare forhold, helseopplysninger eller kriserelatert informasjon med mindre en funksjon uttrykkelig tillater det og det relevante behandlingsgrunnlaget og de relevante garantiene presenteres for deg.
7. AI-leverandører og AI-behandling
Boon bruker teknologier for kunstig intelligens for å levere sin kjernefunksjonalitet. AI-behandling kan innebære at brukerinstruksjoner, filer, kontekst, minne og andre relevante data rutes gjennom modelleverandører og leverandører av AI-infrastruktur.
Boon kan bruke flere AI-leverandører, inkludert leverandører som er tilgjengelige gjennom Cloudflare AI Gateway, som OpenAI, Anthropic, Google, Mistral, DeepSeek og andre modelleverandører.
Vi bruker tredjeparts AI-leverandører til å generere, klassifisere, oppsummere, transformere, resonnere over, transkribere eller analysere brukerinnhold, avhengig av hvilke funksjoner du bruker.
Vi bruker ikke promptene, samtalene, de opplastede filene, lyden eller det personlige innholdet ditt til å trene eller finjustere Boons egne AI-modeller. Der tredjeparts AI-leverandører brukes, konfigurerer vi dem og inngår avtale med dem slik at brukerinnhold ikke brukes til å trene modellene deres, der slik konfigurasjon eller kontraktsfestet forpliktelse er tilgjengelig.
AI-utdata kan være unøyaktige, ufullstendige, utdaterte eller uegnet for din situasjon. Boon gir informasjonsstøtte og bistand som brukeren har autorisert; det erstatter ikke ditt eget skjønn eller kvalifisert profesjonell rådgivning.
8. Agentiske handlinger og automatiserte avgjørelser
Boon kan utføre handlinger på dine vegne der du gir fullmakt til det. Disse handlingene kan omfatte:
- sende e-poster eller meldinger til tredjeparter;
- planlegge, endre eller avlyse kalenderhendelser;
- sende inn skjemaer eller søknader;
- gjennomføre kjøp eller betalinger;
- godta, avslå eller svare på muligheter;
- søke på jobber, utdanningsprogrammer eller andre muligheter;
- bistå med juridiske eller immigrasjonsrelaterte innsendelser;
- samhandle med tilkoblede tredjepartstjenester;
- andre handlinger med konsekvenser som du aktiverer.
For handlinger med konsekvenser vil Boon som hovedregel kreve en separat, uttrykkelig bekreftelse umiddelbart før utførelse, med unntak av forhåndsdefinerte lavrisikohandlinger som du har autorisert på forhånd.
Du kan konfigurere omfanget av Boons tillatelser, inkludert hvilke integrasjoner som er tilkoblet, om tilgangen er skrivebeskyttet eller gir skrivetilgang, hvilke handlinger som er tillatt, og hvilke godkjenningsterskler som gjelder.
Der Boon utfører automatiserte handlinger, gjør Boon det som et verktøy som handler etter dine instruksjoner og din autorisasjon. Du er fortsatt ansvarlig for å gjennomgå foreslåtte handlinger, kontrollere at de er korrekte, og avgjøre om en handling skal utføres.
Der gjeldende rett gir deg rettigheter knyttet til automatiserte avgjørelser, inkludert retten til ikke å være gjenstand for visse avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller tilsvarende betydelig innvirkning, kan du utøve disse rettighetene ved å kontakte privacy@withboon.uk.
9. Menneskelig tilgang til brukerinnhold
Boon er utformet for å beskytte privat brukerinnhold mot ordinær menneskelig tilgang.
Kommunikasjon og sensitivt innhold beskyttes med kryptering og tilgangskontroller. Boons interne retningslinjer er at ansatte ikke skal lese privat brukerkommunikasjon, private samtaler, filer eller innhold fra tilkoblede kontoer som ledd i den ordinære driften.
Menneskelig tilgang kan bare forekomme i begrensede tilfeller, for eksempel når:
- du uttrykkelig ber om støtte og deler relevant informasjon med oss;
- tilgang er strengt nødvendig for å undersøke en sikkerhetshendelse, misbruk, svindel eller et rettskrav;
- tilgang er påkrevd for å oppfylle en gyldig rettslig forpliktelse;
- tilgang er nødvendig for å beskytte rettighetene, sikkerheten eller integriteten til Boon, brukere eller tredjeparter.
Selv i disse tilfellene skal tilgangen begrenses til det som er nødvendig, og være underlagt taushetsplikt, tekniske kontroller og interne godkjenningsprosesser der det er hensiktsmessig.
Fordi Boon er en AI-tjeneste, kan brukerinnhold teknisk sett bli behandlet av automatiserte systemer og autoriserte databehandlere for å levere utdata, kjøre integrasjoner, opprettholde sikkerheten og levere tjenesten.
10. Formål og behandlingsgrunnlag
Vi behandler personopplysninger på følgende behandlingsgrunnlag, avhengig av formålet.
| Formål | Eksempler på data | Behandlingsgrunnlag |
|---|---|---|
| Oppretting og administrasjon av konto | navn, e-post, påloggingsopplysninger, OAuth-data, kontoinnstillinger | oppfyllelse av avtale; berettiget interesse; rettslig forpliktelse der det er aktuelt |
| Levering av Boons AI-funksjoner | prompter, samtaler, filer, utdata, minne, profil, mål | oppfyllelse av avtale; samtykke der det kreves; uttrykkelig samtykke for særlige kategorier av personopplysninger der det er aktuelt |
| Personalisering og minne | mål, preferanser, profildata, vedvarende minne | oppfyllelse av avtale; samtykke; berettiget interesse |
| Behandling av opplastede filer | filer, filmetadata, uttrukket tekst, sammendrag | oppfyllelse av avtale; samtykke; uttrykkelig samtykke der særlige kategorier av personopplysninger er involvert |
| Lyd- eller talefunksjoner | taleinndata, transkripsjon, metadata | oppfyllelse av avtale; samtykke; uttrykkelig samtykke der særlige kategorier av personopplysninger er involvert |
| Tilkoblede integrasjoner | e-post, kalender, kontakter, data fra tredjepartskontoer | samtykke; oppfyllelse av avtale |
| Agentiske handlinger | instruksjoner, bekreftelser, data fra tilkoblede kontoer, handlingslogger | samtykke; oppfyllelse av avtale; uttrykkelig samtykke der loven krever det |
| Automatiserte avgjørelser eller handlinger med konsekvenser | brukerinstruksjoner, bekreftelser, relevant kontekst, handlingslogger | uttrykkelig samtykke der det kreves; oppfyllelse av avtale; garantier etter gjeldende rett |
| Betalinger og abonnementer | faktureringsdata, fakturaer, betalingsmetadata, skattedata | oppfyllelse av avtale; rettslig forpliktelse; berettiget interesse |
| Kundestøtte | kontaktdata, støttemeldinger, kontekst oppgitt av brukeren | oppfyllelse av avtale; berettiget interesse; samtykke der du oppgir sensitive opplysninger |
| Sikkerhet, svindelforebygging, misbruksforebygging og feilsøking | logger, IP-adresse, sikkerhetshendelser, diagnostikk | berettiget interesse; rettslig forpliktelse der det er aktuelt |
| Produktforbedring uten AI-trening | analyse, bruksdata, diagnostikk, aggregert statistikk | berettiget interesse; samtykke der det kreves for informasjonskapsler eller sporing |
| AI-evaluering utover støtte/sikkerhet/feilsøking | anonymiserte eller aggregerte data | berettiget interesse; ikke aktuelt der dataene ikke lenger er personopplysninger |
| Nyhetsbrev | e-postadresse, abonnementsstatus, engasjementsdata | samtykke |
| Tjenestemeldinger | e-post, kontoinformasjon, produktvarsler | oppfyllelse av avtale; berettiget interesse |
| Annonsering, retargeting, attribusjon og måling | informasjonskapsel-ID-er, piksler, kampanjedata, konverteringshendelser | samtykke der det kreves; berettiget interesse der det er tillatt |
| Etterlevelse av lovkrav og rettskrav | konto, fakturering, logger, kommunikasjon, juridiske oppføringer | rettslig forpliktelse; berettiget interesse |
Der vi bygger på samtykke, kan du trekke det tilbake når som helst. Tilbaketrekking av samtykke påvirker ikke behandling som fant sted før tilbaketrekkingen.
Der vi bygger på berettiget interesse, avveier vi våre interesser mot dine rettigheter og friheter. Du kan protestere mot behandling som er basert på berettiget interesse, der det er aktuelt.
11. Produktforbedring og analyse
Vi kan behandle data for å forstå, vedlikeholde, sikre og forbedre Boon. Dette kan omfatte analyse, feilsøking, funksjonsbruk, aggregert statistikk, sikkerhetsevaluering, pålitelighetstesting og ytelsesovervåking.
Vi kan bruke Amplitude, Hotjar, New Relic, egen analyse, Cloudflare og lignende teknologier til analyse, diagnostikk og produktovervåking.
Vi bruker ikke ditt personlige innhold til å trene AI-modeller. Evaluering av AI-utdata utover støtte, trygghet, feilsøking og sikkerhet utføres med anonymisert eller aggregert innhold.
12. Markedsføringskommunikasjon
Vi kan sende deg:
- tjeneste-e-poster som er nødvendige for å levere Boon, inkludert varsler om konto, sikkerhet, fakturering, funksjoner, retningslinjer og drift; og
- nyhetsbrev der du har abonnert.
Abonnement på nyhetsbrev kan skje gjennom en egen avkrysningsboks for påmelding ved registrering eller gjennom et eget nyhetsbrevskjema.
Du kan når som helst melde deg av nyhetsbrev ved å bruke avmeldingslenken i e-posten eller ved å kontakte privacy@withboon.uk. Du kan fortsatt motta tjeneste-e-poster der de er nødvendige for kontoen din eller for tjenesten.
13. Henvisninger og invitasjoner
Boon kan gi deg mulighet til å invitere eller henvise andre personer.
Henvisningsfunksjoner kan gi deg mulighet til å legge inn opplysningene til en invitert person manuelt eller til å dele en invitasjonslenke. Boon vil ikke automatisk få tilgang til kontaktene dine for henvisninger med mindre du separat kobler til og autoriserer en kontaktintegrasjon.
Du må bare invitere personer der du har et lovlig og hensiktsmessig grunnlag for det.
14. Informasjonskapsler og lignende teknologier
Boon bruker informasjonskapsler, piksler, SDK-er, lokal lagring, identifikatorer og lignende teknologier.
Vi kan bruke:
- strengt nødvendige informasjonskapsler;
- informasjonskapsler for preferanser;
- informasjonskapsler for analyse;
- informasjonskapsler for ytelse;
- informasjonskapsler for annonsering;
- teknologier for attribusjon og konverteringssporing;
- teknologier for retargeting;
- teknologier for samtykkehåndtering.
Boon bruker InMobi CMP som sin plattform for samtykkehåndtering.
Vi kan bruke Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing og lignende verktøy til annonsering, retargeting, attribusjon og måling.
Den detaljerte og oppdaterte listen over informasjonskapsler og lignende teknologier finnes i vår erklæring om informasjonskapsler på:
https://withboon.uk/cookie-policy
Der loven krever det, vil ikke-nødvendige informasjonskapsler og sporingsteknologier bare bli brukt med ditt samtykke. Du kan administrere valgene dine gjennom verktøyet for samtykkehåndtering og gjennom innstillingene i nettleseren eller på enheten.
15. Annonsering, salg og deling
Boon selger ikke personopplysninger for penger.
Boon kan imidlertid dele begrensede identifikatorer, data fra informasjonskapsler, enhetsdata og hendelsesdata med annonsepartnere for målrettet annonsering, retargeting, attribusjon, konverteringsmåling og kampanjeoptimalisering.
Avhengig av hvilken lov som gjelder for deg, kan dette bli ansett som «deling», «målrettet annonsering» eller lignende regulert utlevering.
Der loven krever det, vil Boon tilby mekanismer for å reservere seg mot salg, deling, målrettet annonsering eller lignende behandling. Boon vil respektere lovpålagte reservasjonssignaler og personvernvalg der det er aktuelt.
Boon selger eller deler ikke bevisst personopplysninger om brukere under 18 år, fordi brukere under 18 år ikke har lov til å bruke tjenesten.
16. Tjenesteleverandører og mottakere
Vi kan dele personopplysninger med følgende kategorier av mottakere der det er nødvendig for formålene som er beskrevet i denne personvernerklæringen:
- Leverandører av hosting og infrastruktur , inkludert Railway, Cloudflare, MongoDB Atlas og AWS.
- Leverandører av AI-infrastruktur og AI-modeller , inkludert leverandører som rutes gjennom Cloudflare AI Gateway, som OpenAI, Anthropic, Google, Mistral, DeepSeek og andre AI-leverandører.
- Betalingsleverandører , inkludert Stripe og mulige fremtidige betalingsformidlere.
- Leverandører av analyse, diagnostikk og produktovervåking , inkludert Amplitude, Hotjar, New Relic, egne analysesystemer og lignende leverandører.
- Leverandører av e-post og kommunikasjon , inkludert Resend.
- Partnere innen annonsering og måling , inkludert Google, Meta, TikTok, LinkedIn, Microsoft og lignende partnere.
- Leverandører av samtykkehåndtering , inkludert InMobi CMP.
- Leverandører av identitet og autentisering , inkludert Google, Apple, Microsoft og andre OAuth- eller påloggingsleverandører.
- Tredjepartsintegrasjoner som du kobler til , inkludert tjenester for e-post, kalender, kontakter, meldinger, produktivitet, profesjonelle formål og arbeidsflyt.
- Profesjonelle rådgivere , inkludert advokater, regnskapsførere, revisorer, forsikringsselskaper og konsulenter.
- Myndigheter, domstoler, tilsynsorganer eller politi , der loven krever det eller det er nødvendig for å beskytte rettigheter, sikkerhet, trygghet eller rettslige interesser.
- Rettsetterfølgere eller parter i forretningstransaksjoner , dersom Boon er involvert i en fusjon, et oppkjøp, finansiering, omstrukturering, overføring eller salg av eiendeler, med forbehold om egnede garantier for konfidensialitet og rettslig beskyttelse.
Vi krever at tjenesteleverandører behandler personopplysninger i samsvar med kontraktsforpliktelser, taushetsplikt, sikkerhetskrav og gjeldende rett.
17. Internasjonale overføringer
Boon styres fra Spania og kan behandle eller lagre personopplysninger i Det europeiske økonomiske samarbeidsområdet og i USA.
Enkelte tjenesteleverandører og AI-leverandører kan behandle personopplysninger utenfor EØS, Storbritannia eller landet du bor i.
Der personopplysninger overføres internasjonalt, bygger vi på egnede garantier der det kreves, inkludert EUs standard personvernbestemmelser, tilsvarende kontraktsfestede garantier, beslutninger om tilstrekkelig beskyttelsesnivå, databehandleravtaler, tekniske tiltak og supplerende garantier der det er aktuelt.
18. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring, utlevering eller ødeleggelse.
Disse tiltakene kan omfatte:
- kryptering under overføring;
- kryptering eller tilsvarende beskyttelse av lagrede sensitive data der det er hensiktsmessig;
- tilgangskontroller;
- autentiseringskontroller;
- logging og overvåking;
- funksjonsdeling;
- sikkerhetsgjennomganger av leverandører;
- begrenset intern tilgang;
- sikker utviklingspraksis;
- kontroller for sikkerhetskopiering og gjenoppretting;
- prosesser for hendelseshåndtering.
Ingen nettbasert tjeneste kan garantere absolutt sikkerhet. Du er ansvarlig for å holde påloggingsopplysningene, enhetene, de tilkoblede kontoene og autentiseringsmetodene dine konfidensielle.
Hvis du tror at kontoen din eller dataene dine er kompromittert, kontakt privacy@withboon.uk umiddelbart.
19. Lagringstid
Vi lagrer personopplysninger bare så lenge det er rimelig nødvendig for formålene som er beskrevet i denne personvernerklæringen, med mindre en lengre lagringstid er påkrevd eller tillatt etter loven.
Når du sletter kontoen din:
- konto- og profildata blir slettet eller anonymisert innen 30 dager;
- AI-samtaler og minne blir slettet eller anonymisert innen 30 dager;
- opplastede filer blir slettet eller anonymisert innen 30 dager;
- tokens og tillatelser for tilkoblede kontoer blir trukket tilbake eller slettet i henhold til den aktuelle integrasjonsprosessen;
- sikkerhetslogger lagres bare så lenge det er nødvendig, ofte i kortere perioder;
- opplysninger om fakturering, skatt, betaling, regnskap, refusjoner, tvister og juridiske forhold lagres i den perioden som kreves etter gjeldende rett;
- begrensede data kan bli liggende i krypterte sikkerhetskopier i en begrenset periode før de overskrives eller slettes gjennom normale sikkerhetskopisykluser.
Vi kan lagre begrenset informasjon lenger der det er nødvendig for å:
- overholde rettslige forpliktelser;
- løse tvister;
- forebygge svindel eller misbruk;
- håndheve avtaler;
- opprettholde sikkerheten;
- fastsette, gjøre gjeldende eller forsvare rettskrav.
Der det er mulig, vil vi anonymisere eller aggregere data i stedet for å lagre identifiserbare personopplysninger.
20. Brukerkontroller
Boon tilbyr kontroller i produktet som lar brukerne administrere og slette:
- samtaler;
- minner;
- opplastede filer;
- kontoinformasjon;
- tilkoblede integrasjoner;
- sletting av konto.
Du kan også kontakte privacy@withboon.uk for å utøve personvernrettigheter eller be om hjelp.
21. Personvernrettighetene dine
Avhengig av hvor du bor og hvilken lov som gjelder, kan du ha rett til å:
- få bekreftet om vi behandler personopplysninger om deg;
- få innsyn i personopplysningene dine;
- be om retting av uriktige eller ufullstendige opplysninger;
- be om sletting av personopplysningene dine;
- be om begrensning av behandlingen;
- protestere mot behandling som er basert på berettiget interesse;
- protestere mot direkte markedsføring;
- trekke tilbake samtykke;
- be om dataportabilitet;
- protestere mot, eller be om garantier knyttet til, automatiserte avgjørelser;
- reservere deg mot målrettet annonsering, salg eller deling der loven gir deg rett til det;
- klage til en tilsynsmyndighet.
For å utøve rettighetene dine, kontakt:
privacy@withboon.uk
Vi kan måtte bekrefte identiteten din før vi svarer. Verifiseringen vil stå i forhold til forespørselen og til hvor sensitive de aktuelle opplysningene er. Vi krever ikke legitimasjonsdokument som standard, med mindre det er nødvendig.
Du kan klage til det spanske datatilsynet:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Rettigheter ved automatiserte avgjørelser
Boon kan hjelpe deg med å ta beslutninger og kan utføre handlinger som du har autorisert, og som har betydelige konsekvenser, blant annet i karrieremessige, utdanningsmessige, immigrasjonsrelaterte, juridiske, finansielle, profesjonelle eller personlige sammenhenger.
Boon vil ikke bevisst utføre handlinger med rettsvirkning eller tilsvarende betydelig innvirkning uten din autorisasjon. For handlinger med høy risiko eller store konsekvenser vil Boon som hovedregel be om en separat bekreftelse umiddelbart før utførelse, med unntak av forhåndsdefinerte lavrisikohandlinger som du har autorisert på forhånd.
Der gjeldende rett gir deg rettigheter knyttet til automatiserte avgjørelser, kan du be om informasjon om logikken som ligger til grunn, be om menneskelig gjennomgang der det er aktuelt, uttrykke ditt syn, bestride en avgjørelse, trekke tilbake relevant samtykke eller deaktivere den aktuelle funksjonen.
Boon er ikke den som tar den endelige avgjørelsen når det gjelder beslutninger som treffes av arbeidsgivere, skoler, myndigheter, domstoler, immigrasjonsorganer, finansinstitusjoner, plattformer eller tredjeparter.
23. Tredjepartstjenester og lenker
Boon kan inneholde lenker til tredjeparts nettsteder, applikasjoner, tjenester eller plattformer. Boon kan også gi deg mulighet til å koble til tredjepartstjenester gjennom integrasjoner.
Disse tredjepartstjenestene er underlagt sine egne vilkår og personvernerklæringer. Vi er ikke ansvarlige for hvordan tredjeparter behandler dataene dine når de opptrer som selvstendige behandlingsansvarlige.
Når du kobler til en tredjepartsintegrasjon, bør du gjennomgå tillatelsene som etterspørres, og personvernvilkårene til den aktuelle leverandøren.
24. Rettslige forespørsler og utlevering i nødssituasjoner
Vi kan utlevere personopplysninger der vi med rimelighet mener at utlevering er nødvendig for å:
- overholde gjeldende rett;
- svare på en gyldig rettslig prosess;
- samarbeide med domstoler, tilsynsorganer eller offentlige myndigheter;
- håndheve våre vilkår for bruk;
- undersøke svindel, misbruk eller sikkerhetshendelser;
- beskytte rettighetene, eiendommen, sikkerheten eller tryggheten til Boon, brukere eller tredjeparter.
Boon er ikke en nødtjeneste. Hvis du er i fare eller trenger akutt hjelp, kontakt lokale nødetater eller den relevante offentlige myndigheten.
25. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen.
Hvis endringene er vesentlige, vil vi varsle om dem på egnet måte, for eksempel gjennom nettstedet, appen, e-post, kontovarsel eller en annen rimelig metode.
Datoen «Sist oppdatert» øverst i denne personvernerklæringen viser når den sist ble revidert.
26. Kontakt
For personvernspørsmål, forespørsler eller klager, kontakt:
Aaron Rodilla
NIF: 51116528V
Adresse: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
E-post: privacy@withboon.uk