Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är den juridiska personen First Point (Your Next Tours). Kontakt: contact@firstpoint.com.tr. Officiell titel, adress och registreringsinformation läggs till före lansering.

2. Uppgifter vi samlar in

Kontouppgifter: e-postadress, visningsnamn, organisations- (företags-) namn om sådant finns, språkpreferens och profilbild (avatar).

Användningsdata: tursessioner och deras varaktighet, antal deltagare, betygspoäng och kommentarer, samt eventuellt namn som angetts av deltagaren.

Konfigurationsdata: plånboksadresser (nätverk och adress), information om wifi-profil (SSID och lösenord) samt turmallar.

Supportdata: innehåll och korrespondens för supportärenden som du skapar.

Incheckningsdata före tur: namn som angetts av deltagaren, telefonmodell, status för hörlurar/powerbank samt fritextanteckningar.

Mobilappsanalys och annonsmätningsdata (endast med ditt samtycke): användningshändelser från guideappen (Google Analytics for Firebase), kopplade till en identifierare som är knuten till ditt konto och som inte innehåller något namn eller någon e-postadress; utvalda apphändelser som skickas till Meta (se avsnitt 5); samt enhetens annonsidentifierare. På iOS läses annonsidentifieraren (IDFA) endast om du tillåter spårning i systemdialogrutan. På Android kan Androids annons-ID endast läsas på Android 12 och tidigare; på Android 13 och senare saknar appen behörighet att läsa det. Analysverktyg är inaktiverade som standard och aktiveras endast med ditt tillstånd. Kraschrapporter (Firebase Crashlytics: enhetsmodell, operativsystem och appversion samt tekniska felposter) är aktiverade som standard och kan inaktiveras.

Webbplatsanalysdata (endast med ditt samtycke): om du tillåter analys i cookie-inställningarna på yournext.tours samlar Google Analytics 4 in de sidor du visar, varifrån du kom (hänvisande webbplats och kampanjparametrar), rullningar, klick på länkar som lämnar vår webbplats samt filhämtningar, enhets- och webbläsartyp, skärmstorlek, språk samt en ungefärlig plats (stad/land) som härleds från din IP-adress. Google placerar cookies som innehåller en slumpmässig identifierare på din enhet (se cookiepolicyn). Ditt namn, din e-postadress och ditt konto-ID skickas inte; länk-token i adresser och annonsklick-identifierare tas bort innan något skickas till Google. Analysverktyg är inaktiverade som standard; om din webbläsare skickar en Global Privacy Control-signal tillfrågas du inte och analysverktyget körs inte. Dessa uppgifter behandlas på grundval av ditt uttryckliga samtycke (KVKK art. 5/1).

Diagnostikdata för nätverks- och ljudkvalitet: under och vid slutet av en live-turvisning registrerar guideappen och våra sändningsservrar tekniska data om anslutnings- och ljudkvalitet. Detta omfattar guideenhetens modell, operativsystem och appversion; turvaraktighet och antal deltagare; ljudpaket- och anslutningsräknare, den använda ljudtransportvägen samt 30-sekunders kvalitetsprov; det lokala nätverkets subnätsmönster (t.ex. 192.168.1.x), nätverksenhetens (routerns) lokala adress och det märke/den modell som härleds från dess administrationssidas titel; för lyssnarenheter (app eller webbläsare), enhetsmodell, operativsystem, app- eller webbläsarversion, anslutningskvalitetsräknare (bortfall, återanslutningar, ljudbufferttillstånd, nätverkstyp) samt, på Android, WiFi-band, länkdatahastighet och signalnivå; samt anslutningshändelser (anslutnings- och frånkopplingstider, frånkopplingskoder). Varje lyssnare visas endast under en slumpmässig identifierare som skapats för den sessionen, vilken inte kan kopplas till någon annan session. Dessa uppgifter innehåller inte deltagarnamn, nätverksnamn (SSID/BSSID), deltagarnas IP-adresser eller plats, och de är inte kopplade till någon deltagare.

Resedeltagarens telefonnummer (valfritt): när du går med i en resa i appen kan du lägga till ditt telefonnummer. Det lagras i ditt deltagarkonto så att appen kan föreslå det nästa gång, och i den resans deltagarlista. En guide kan också lägga till en deltagares telefonnummer i listan manuellt.

Lokala tur-WiFi-detaljer: om guiden kör en tur över sitt eget lokala WiFi-nätverk och har valt en WiFi-profil för den sändningen, skickas nätverksnamnet (SSID) och lösenordet från guidens telefon till lyssnarnas enheter enbart över det lokala nätverket, så att lyssnare kan ansluta och visa en WiFi-QR-kod för att bjuda in andra. Detta utbyte passerar inte genom våra servrar. Lyssnarappen behåller endast dessa detaljer i minnet medan turen är öppen och sparar dem inte; om en lyssnare väljer att ansluta till nätverket upprättar telefonens operativsystem anslutningen.

3. Ändamål med behandlingen

Vi behandlar uppgifter för att tillhandahålla och underhålla tjänsten, hantera ditt konto, erbjuda support, mäta och förbättra tjänstekvaliteten samt uppfylla rättsliga skyldigheter.

Mobilappsanalys och annonsmätning: att förstå hur guideappen används och mäta om våra egna annonskampanjer på Google och Meta leder till appinstallationer, registreringar och prenumerationer. Detta bygger på ditt uttryckliga samtycke (KVKK art. 5/1; för användare i EU/EES, GDPR art. 6(1)(a)). Analysverktyg är inaktiverade som standard. På iOS aktiveras de om du trycker på Tillåt i dialogrutan för spårning i appar; på båda plattformarna kan du aktivera eller inaktivera dem när som helst i appen under Inställningar > Data och integritet > Användningsanalys. När du inaktiverar dem skickas inget mer till Google eller Meta; uppgifter som redan har skickats påverkas inte. På iOS kan du också återkalla spårningsbehörighet i iOS-inställningar > Integritet och säkerhet > Spårning. Kraschrapporter håller appen stabil (berättigat intresse) och kan inaktiveras på samma skärm.

Webbplatsanalys: att förstå hur vår webbplats och sidorna för inloggning och registrering till panelen används, vilka kanaler besökare kommer från och vilket innehåll som fungerar, samt att förbättra webbplatsen. Denna behandling grundar sig på ditt uttryckliga samtycke (KVKK art. 5/1; GDPR art. 6(1)(a) för användare i EU/EES). Du kan när som helst återkalla det via länken "Cookie-inställningar" längst ned på varje sida; när du gör det raderas Google Analytics-cookies och inga nya uppgifter skickas, medan uppgifter som redan har skickats inte påverkas.

Diagnostik för nätverks- och ljudkvalitet: att mäta stabiliteten hos livesändningar på det lokala nätverket och genom våra servrar, förstå orsakerna till avbrott och förseningar orsakade av nätverkshårdvara och enhetstyp, samt förbättra tjänsten baserat på vårt berättigade intresse (KVKK art. 5/2(f)). Dessa uppgifter används endast för teknisk analys och delas inte med tredje part.

Resedeltagarens telefonnummer: att låta guiden som leder resan nå dig, till exempel vid upprop eller om du kommer bort från gruppen. Att lämna ett nummer är valfritt; det behandlas för att tillhandahålla resetjänsten som du gick med i (KVKK art. 5/2(c)). För resans deltagarlista är turföretaget eller guiden som leder resan personuppgiftsansvarig och vi behandlar listan för deras räkning (se informationstexten enligt KVKK).

Lokala tur-WiFi-detaljer: att låta lyssnare ansluta till turnätverket och bjuda in andra. Detta är en del av den turtjänst som guiden sätter upp (KVKK art. 5/2(c)).

4. Rättslig grund

Behandlingen baseras på ingående och fullgörande av avtal, berättigat intresse, rättslig skyldighet och, där så krävs, ditt uttryckliga samtycke.

Webbplatsanalys, inklusive överföring av dessa uppgifter utomlands till Google, grundar sig på ditt uttryckliga samtycke (KVKK art. 5/1 och art. 9/6(a)). Du kan när som helst återkalla det via länken "Cookie-inställningar" längst ned på varje sida.

5. Överföringar och personuppgiftsbiträden

Dina uppgifter kan delas med leverantörer av hosting- och infrastrukturtjänster för att tillhandahålla tjänsten. Dessa leverantörer agerar som personuppgiftsbiträden, enbart enligt våra instruktioner och under avtalsenliga säkerhetsförpliktelser. Om internationella överföringar sker vidtas lämpliga skyddsåtgärder.

Google LLC (USA) agerar som personuppgiftsbiträde för den mobilappsanalys och annonsmätning som beskrivs ovan (Google Analytics for Firebase, Firebase Crashlytics, Google Ads-mätning) samt för webbplatsanalys (Google Analytics 4). Uppgifter delas med Google enbart för denna mätning; vi säljer dem inte och delar dem inte med datamäklare.

Meta: om du har aktiverat användningsanalys skickar Meta-SDK:n i guideappen apphändelser till Meta Platforms Ireland Limited (Irland) och Meta Platforms, Inc. (USA) så att vi kan mäta våra Meta-annonskampanjer. Dessa händelser är: slutförd registrering (med registreringsmetod), slutförd introduktion (med vald roll), påbörjad prenumerationskassa (med faktureringsperiod), påbörjad sändning och påbörjad lyssning (med anslutningstyp). SDK:n loggar också automatiskt appinstallationer, appstarter samt köp och prenumerationer i appen tillsammans med produkt, pris och valuta. Med dessa händelser mottar Meta enhetens annonsidentifierare (på iOS endast om du har tillåtet spårning; på Android endast där enheten gör den tillgänglig, se avsnitt 2), en appspecifik anonym identifierare som skapats av SDK:n, tekniska enhetsdetaljer (såsom modell, operativsystem och appversion, språk och tidszon) samt din IP-adress. Vi skickar inte ditt namn, din e-postadress, ditt telefonnummer eller ditt konto-ID till Meta. Meta använder dessa uppgifter för att tillhandahålla mätning till oss och, enligt egna villkor och integritetspolicy, även för egna syften såsom att förbättra sina annonssystem; för dessa syften är Meta en oberoende personuppgiftsansvarig. Meta avgör hur länge de sparar dessa uppgifter (facebook.com/privacy/policy). Om du har ett Facebook- eller Instagram-konto kan du granska och koppla bort aktivitet som appar delar med Meta under Kontoscenter > Din information och behörigheter > Din aktivitet utanför Meta-teknologier.

Överföringar utomlands (Google och Meta): Google LLC och Meta är etablerade utanför Turkiet (USA och Irland). De överföringar som görs för mobilappsanalys, annonsmätning och webbplatsanalys grundar sig på det uttryckliga samtycke du ger för denna överföring när du aktiverar relevant analys (KVKK art. 9/6(a)) eller, i den mån de finns på plats, på de lämpliga skyddsåtgärder som anges i KVKK art. 9 (såsom standardavtal). De mottagande länderna kanske inte erbjuder samma skyddsnivå som Turkiet; du kan när som helst återkalla ditt samtycke enligt beskrivningen i avsnitt 3. För användare i EU/EES baseras överföringar till USA på EU-U.S. Data Privacy Framework, som Google LLC och Meta Platforms, Inc. deltar i.

Reseguide: det telefonnummer du lägger till när du går med i en resa är endast synligt för den guide som leder den resan, i dennes app och panel, så att de kan ringa dig angående resan. Det visas inte för andra deltagare och vi använder det inte för marknadsföring.

Turs lyssnare: när en guide kör en tur på ett lokalt WiFi-nätverk delas nätverksnamnet och lösenordet för den valda profilen endast med de lyssnare som är anslutna till det nätverket, enligt beskrivningen i avsnitt 2.

6. Lagring

Vi sparar personuppgifter endast så länge som det är nödvändigt för ändamålen med behandlingen och under de perioder som krävs enligt tillämplig lag. Därefter raderas eller avidentifieras uppgifterna.

Diagnostikrapporter för nätverks- och ljudkvalitet, i egenskap av teknisk data som inte identifierar en person, lagras utan tidsbegränsning så länge som syftet att förbättra tjänsten kvarstår.

Resetelefonnummer sparas i ditt deltagarkonto och i resans deltagarlista så länge som ditt konto existerar. När du raderar ditt konto tas numret bort från ditt konto och från varje reselista där det förekommer. Du kan be oss radera det tidigare på contact@firstpoint.com.tr.

Anslutningshändelseloggarna som våra sändningsservrar sparar för diagnostik raderas efter 180 dagar. Data som skickas till Meta sparas av Meta i enlighet med deras egna lagringsrutiner.

Webbplatsens analytiska data sparas i Google Analytics i 14 månader och raderas sedan automatiskt. Google Analytics-kakorna i din webbläsare sparas i upp till 2 år och raderas när du återkallar ditt samtycke.

7. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av, radering av, invända mot behandlingen av samt begära överflyttning av dina uppgifter. Du kan radera ditt konto direkt från panelen. Skicka förfrågningar till contact@firstpoint.com.tr.

Du kan radera ditt konto själv inuti appen eller från panelen. Om du inte kan logga in kan du begära radering på yournext.tours/account-deletion. Den sidan visar också vad som raderas, vad som sparas och hur länge.

8. Kakor och webbläsarlagring

Webbplatsen använder ingen spårning för annonsering. Webbplatsanalys med Google Analytics 4 körs endast med ditt samtycke (avsnitt 2, 3, 4, 5 och 6); mobilappens analys och annonsmätning beskrivs i samma avsnitt. I din webbläsare lagrar vi strikt nödvändig data för att hålla dig inloggad (dw_refresh, dw_remember); denna lagring kräver inte samtycke. För att mäta vilken kanal som ledde dig till oss lagrar vi även förstapartskanalmätning (dw_attr_first, dw_attr_last: den första sidan du besökte, den hänvisande webbplatsen samt, om du kom via en kampanj eller länk, dess kampanjparametrar och hänvisningskod) baserat på vårt berättigade intresse (KVKK art. 5/2(f)) – se vår policy för kakor för den fullständiga listan. Vi läser eller lagrar inte annonsklickidentifierare. För analytiska kakor visas en samtyckesbanner vid ditt första besök; "Avvisa" och "Acceptera analys" erbjuds på samma villkor, och du kan ändra ditt val via länken "Kakinställningar" längst ner på varje sida. Ditt val lagras i din webbläsare under nyckeln dw_consent; se policyn för kakor för mer information.

9. Kontakt

För frågor om denna policy, kontakta oss på contact@firstpoint.com.tr.