Dette er en oversettelse, gitt for å hjelpe deg å lese den. Engelsk versjon er den som gjelder, og der de to skiller seg, er den engelske ordlyden den som teller.
1. Hvem vi er
«ModuleFest» («vi», «oss», «vår») lager WordPress-plugin, WHMCS-moduler og tillegg, og er basert i Storbritannia. For personopplysningene beskrevet på denne siden er vi behandlingsansvarlig under britisk personvernlovgivning (UK GDPR og Data Protection Act 2018). Folk bruker nettstedene og programvaren vår fra hele verden; vi anvender samme standard på alles opplysninger, uansett hvor de er, og avsnitt 8 forklarer de ekstra rettighetene noen land gir.
Spørsmål om denne policyen, eller om opplysningene dine: ta kontakt, eller send e-post til support@modulefest.com.
2. Hva denne policyen ikke dekker: data inni produktene våre
Produktene våre kjører på ditt eget nettsted eller din egen installasjon. Alt du eller brukerne dine legger inn i dem (klubbmedlemmer, kunder, kjæledyr, elever, bestillinger, fakturaer og så videre) lagres i din egen database, på din egen hosting. Vi hoster det ikke, kan ikke se det og mottar det ikke. For disse dataene er du (eller organisasjonen din) behandlingsansvarlig, og din egen personvernerklæring gjelder.
Dette gjelder mest for SEN School Manager, som inneholder informasjon om elever. Den informasjonen forblir på skolens eget nettsted, og skolen er ansvarlig for den.
Hvis du kjøper hosting med et produkt, kjører nettstedet ditt på servere levert gjennom vår hostingtjeneste, Keen2Host, under sine egne vilkår.
3. Hva vi samler inn, og hvorfor
Kontoen din. Navnet og e-postadressen din, slik at du kan logge inn, kjøpe en plan, se lisensene og nedlastingene dine, og opprette supportforespørsler. Du logger inn med et passord, eller med en engangskode sendt til e-postadressen din. Rettslig grunnlag: avtale.
Bestillinger og fakturering. E-postadressen din, produktet og planen du valgte, lisensnøkkelen din, og registreringer av betalingene, abonnementene og refusjonene dine. Kortbetalinger tas av Stripe: vi ser eller lagrer aldri kortopplysningene dine. Rettslig grunnlag: avtale, og vår rettslige forpliktelse til å føre regnskapsregistre.
Lisenser og oppdateringer. Når et av produktene våre er installert og koblet til huben, sender det nettstedets adresse, produktet og versjonen, lisensnøkkelen og planen, og et nettstedstoken, slik at vi kan kontrollere lisensen, tilby oppdateringer og vise deg nettstedene dine. Vi registrerer når hvert nettsted sist meldte seg inn. Rettslig grunnlag: avtale, og vår legitime interesse i å hindre misbruk av lisenser.
Supportforespørsler og henvendelser. Navnet ditt, e-postadressen din, hva du skriver til oss, eventuelle filer du legger ved, og svarene våre. Du kan svare via e-post, og vi kan spørre om forespørselen din ble løst. Rettslig grunnlag: avtale der du er kunde; ellers vår legitime interesse i å svare deg.
Hjelp fra AI med supportforespørsler. For å sortere supportforespørsler og foreslå svar kan teksten i en forespørsel bli sendt til Googles Gemini-tjeneste. E-postadresser og telefonnumre fjernes først, og våre interne notater sendes ikke. En person leser og sender hvert svar. Rettslig grunnlag: vår legitime interesse i å svare på supportforespørsler raskt.
Live-demoer. For å åpne en demo gir du navnet og e-postadressen din. De fleste demoer registrerer hvilke skjermer du åpner, slik at vi kan se hvordan demoen brukes. Navnet og e-postadressen din kobles bare til den aktiviteten hvis du krysser av boksen for å godta det; ellers forblir det anonymt. Demoaktivitet slettes etter 90 dager. Rettslig grunnlag: samtykke for koblingen til navnet ditt; ellers vår legitime interesse i å forbedre demoene.
Gratis prøveperioder. Navnet på virksomheten din, e-postadressen din og typen virksomhet, slik at vi kan sette opp prøvenettstedet ditt og sende påminnelser om når det slutter. Prøvenettstedet og alt i det slettes når prøveperioden slutter, etter et eventuelt eksportvindu vi har fortalt deg om. Rettslig grunnlag: avtale.
Hosting og domener. Hvis du bestiller hosting eller et domene med et produkt, overføres bestillingsdetaljene til vår hostingtjeneste for å bygge nettstedet, og opplysningene dine gis til domeneregisteret slik registrering krever. Rettslig grunnlag: avtale.
Selve nettstedet. Webserverne våre fører standard logger (IP-adresse, nettleser og forespurte sider) av sikkerhetshensyn og for å holde nettstedene i gang. Rettslig grunnlag: vår legitime interesse i å holde nettstedene sikre.
Vi sender deg bare e-post om kontoen, bestillingene, lisensene, prøveperiodene og supportforespørslene dine. Vi selger ikke opplysningene dine eller deler dem til annonsering, og vi bruker ikke annonse- eller analysesporing.
4. Informasjonskapsler
Vi bruker bare informasjonskapsler som er nødvendige for at nettstedene skal fungere, så det finnes ingen informasjonskapselbanner å godta.
- WordPress-innloggingskapsler (navn som begynner med
wordpress_) holder deg innlogget på kontoen din. De varer for sesjonen din, eller lenger hvis du velger å holde deg innlogget. mf_sso_statekobler innloggingssiden til nettleseren som ba om den. Den varer noen få minutter.mfh_productogmfh_bare, på huben, husker hvilket produkts hjelp du så på og hvordan siden skal vises. De varer en dag.mfh_sid, på live-demoene, skiller ett besøk fra et annet. Den varer for besøket.
5. Hvem vi deler den med
Vi bruker et lite antall tjenesteleverandører, som behandler opplysninger for oss under avtale og bare etter våre instrukser:
- Stripe: kortbetalinger, abonnementer, fakturaer og refusjoner.
- Google (Gemini): hjelp til å sortere supportforespørsler og foreslå svar, som beskrevet ovenfor.
- Våre hosting- og e-postleverandører: serverne som driver modulefest.com, huben, demoene og supportpostkassen vår.
- Keen2Host og domeneregistre: bare hvis du bestiller hosting eller et domene.
Vi kan også dele opplysninger der loven krever det, eller for å beskytte våre rettigheter hvis det er en tvist.
6. Internasjonale overføringer
Vi er basert i Storbritannia, så hvis du bruker nettstedene eller tjenestene våre fra et annet land, overføres opplysningene dine til og oppbevares i Storbritannia, som EU anerkjenner som å gi personopplysninger tilstrekkelig beskyttelse. Noen av leverandørene våre, som Stripe og Google, kan også behandle opplysninger utenfor Storbritannia. Der de gjør det, dekkes overføringen av britiske tilstrekkelighetsforskrifter eller av godkjente kontraktsmessige beskyttelsestiltak, som UK International Data Transfer Agreement eller Addendum.
7. Hvor lenge vi oppbevarer det
- Kontoopplysninger: mens kontoen din er åpen.
- Betalings- og regnskapsregistre: seks år, som britisk skattelovgivning krever.
- Supportforespørsler: så lenge de hjelper oss å supportere deg og produktene dine. Spør oss, og vi sletter dem, med mindre vi trenger dem for en tvist eller en rettslig forpliktelse.
- Demoaktivitet: 90 dager.
- Prøvenettsteder: slettes når prøveperioden slutter, etter et eventuelt eksportvindu.
8. Dine rettigheter
Uansett hvor du bor, kan du be oss om en kopi av opplysningene dine, om å få dem rettet, om å få dem slettet, om å begrense eller protestere mot hvordan vi bruker dem, og om å motta dem i et portabelt format. Der vi baserer oss på samtykket ditt, kan du trekke det tilbake når som helst. For å bruke noen av disse rettighetene, ta kontakt. Vi svarer innen én måned, og vi vil ikke behandle deg annerledes for å ha spurt.
Avhengig av hvor du bor, kan lokal lovgivning gi deg ytterligere rettigheter, for eksempel under EUs GDPR, personvernlovene i amerikanske stater som California, Canadas PIPEDA eller Australias Privacy Act. Vi vil respektere disse rettighetene slik loven krever. Vi selger ikke personopplysninger, eller deler dem for kryssdivisjonell atferdsbasert annonsering, som disse begrepene brukes i amerikanske personvernlover.
Hvis du er utilfreds med hvordan vi har behandlet opplysningene dine, kan du klage til det britiske Information Commissioner's Office på ico.org.uk, eller til datatilsynet i landet der du bor. Vi vil sette pris på muligheten til å rette opp i det først.
9. Å holde det trygt
Nettstedene våre bruker bare krypterte forbindelser. Passord lagres bare i forvrengt (hashet) form, innloggingskoder fungerer én gang og utløper etter 15 minutter, og tilgang til kundeopplysninger er begrenset til de som trenger den for å supportere deg.
10. Barn
Nettstedene og tjenestene våre er for virksomheter, klubber, skoler og andre organisasjoner, ikke for barn, og vi samler ikke bevisst inn opplysninger fra noen under 16 år, eller under alderen for digitalt samtykke der de bor hvis den er høyere.
11. Endringer i denne policyen
Vi kan oppdatere denne policyen fra tid til annen; «sist oppdatert»-datoen øverst vil endres. Hvis en endring påvirker hvordan vi bruker opplysninger du allerede har gitt oss, vil vi fortelle deg det før den trer i kraft.
12. Relaterte sider
Våre Tjenestevilkår, Refusjonspolicy og Ansvarsfraskrivelse.