Privatlivspolitik
Be Native er forpligtet til at beskytte dit privatliv, samtidig med at vi leverer en fremragende læringsoplevelse for Apple-udviklere. Denne privatlivspolitik forklarer, hvordan vi behandler dine personlige oplysninger, når du bruger vores apps til iPhone, iPad og Mac, vores hjemmesider og relaterede tjenester (samlet kaldet "Tjenesterne"). Har du spørgsmål, er du velkommen til at kontakte os på info@benative.dev.
Privatliv i korte træk
Be Native angiver hver type data, appen indsamler, to steder, du kan læse, før du installerer noget: privatlivsmærkatet på produktsiden i App Store og det privatlivsmanifest, der følger med hver build af appen. To af disse datatyper er knyttet til din identitet, og de vises kun, hvis du vælger at oprette en konto: identifikatoren for den konto og din e-mailadresse. Uden en konto indsamles ingen af dem. De to andre — en enheds-id og data om produktinteraktion — bruges til brugsstatistik og angives som ikke knyttet til din identitet.
Der er ingen sporing i Be Native. Privatlivsmanifestet angiver NSPrivacyTracking som falsk, og hver angivet datatype er markeret som ikke indsamlet til sporing. Der er ingen reklamer, ingen reklameidentifikator, og ingen data sælges eller deles med nogen virksomhed til reklame eller profilering. Det er også derfor, appen aldrig viser anmodningen om App Tracking Transparency: den systemdialog findes for at bede om din tilladelse til at spore dig, og Be Native har intet at bede om. Appen indeholder ingen sporingskode, så der er ingen tilladelse at anmode om.
Tre andre ting er værd at nævne fra start. Der er ingen adgangskode: login sker med loginnøgler eller Log ind med Apple, den private nøgle forlader aldrig din enhed, og vi opbevarer ingen godkendelseshemmelighed, der kunne blive stjålet eller genbrugt. Funktionerne bygget på Apple Intelligence — semantisk søgning og forklaring af kildekode — kører udelukkende på din enhed: dit spørgsmål, koden på skærmen og den genererede forklaring forlader den aldrig. Og abonnementer behandles af App Store, så vi ser eller opbevarer aldrig dine betalingsoplysninger.
Resten af denne politik er detaljerne bag disse udsagn: hvad vi opbevarer, hvorfor vi opbevarer det, på hvilket retsgrundlag, hvem der behandler det på vores vegne, hvor længe vi opbevarer det, og hvordan du kan bede os om at slette det.
Hvem vi er, og hvordan du kontakter os
Den dataansvarlige for de personoplysninger, der er beskrevet i denne politik, er BN CODING SL ("Be Native", "vi", "os", "vores"), et selskab stiftet i Spanien med registreret adresse på Anabel Segura 10, Planta 3, 28108 Alcobendas (Madrid), Spanien, skattenummer ESB19487933, som kan kontaktes på info@benative.dev. Be Native er produktet; BN CODING SL er virksomheden bag det.
Har du spørgsmål om, hvordan vi behandler personoplysninger, eller ønsker du at udøve dine rettigheder, så skriv til info@benative.dev.
Vi kombinerer dyb platformsekspertise med en principfast tilgang til privatliv: hver funktion starter med en gennemgang af dataminimering, og vi vurderer løbende nye Apple-frameworks for at holde vores implementering på linje med deres nyeste beskyttelsesforanstaltninger. Vi designer vores Tjenester, så privatliv og sikkerhed er grundlæggende egenskaber, og vi begrænser de data, vi indsamler, til det, der er strengt nødvendigt for at levere og forbedre oplevelsen.
Enheds- og sessionsidentifikatorer
Første gang du åbner appen, genererer din enhed en kryptografisk nøgle via Apples App Attest-tjeneste. Vi gemmer identifikatoren for den nøgle ("nøgle-id'et") sammen med attesteringsregistreringen. Nøgle-id'et er ikke dit navn og afslører ikke i sig selv, hvem du er, men det består, så længe appen forbliver installeret, og det gør, at vi kan skelne én installation fra en anden. Vi behandler det derfor som personoplysninger i pseudonymiseret form, og alt, hvad denne politik siger om dine rettigheder, gælder for det. På Mac bruger appen den tilsvarende enhedstillidsmekanisme, der er tilgængelig på den platform, som genererer sin egen installationsnøgleidentifikator og behandles på samme måde og til de samme formål, som beskrevet her.
Vi bruger nøgle-id'et til kun tre formål: at bekræfte, at anmodninger til vores servere kommer fra en ægte, uændret kopi af appen; at udstede DRM-licenser pr. session til videoafspilning; og at håndhæve grænsen på én samtidig videoafspilning pr. installation. Attesteringsdataene kodes med CBOR (RFC 8949) og overføres via TLS; CBOR er et kodningsformat, ikke en krypteringsmetode, og vi nævner det kun for at beskrive formatet. Sessionstokens er kortvarige, udløber automatisk og er knyttet til nøgle-id'et i sessionens varighed.
Retsgrundlag: vores legitime interesse i at beskytte vores indhold og systemer mod svindel og uautoriseret adgang (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen (GDPR)). Du kan til enhver tid gøre indsigelse i henhold til artikel 21 GDPR, idet du er opmærksom på, at videoafspilning ikke kan leveres uden attestering.
Sådan bruger du Be Native uden en konto
Du kan bruge appen uden at oprette en Be Native-konto. Uden at være logget ind kan du læse artiklerne, se videoerne, lytte til podcasts og nyhedsbreve, udforske eksempellektioner, bruge semantisk søgning på enheden og have op til ti noter på din enhed. Det, en konto tilføjer, er ubegrænsede noter, synkronisering på tværs af iPhone, iPad og Mac samt dit abonnement.
Så længe du forbliver logget ud, opbevarer vi hverken din e-mailadresse eller en kontoidentifikator, så ingen af de to datatyper, der er knyttet til din identitet, indsamles. Installationsnøgleidentifikatoren beskrevet ovenfor findes stadig, fordi det er den, der gør, at vores servere kan skelne en ægte kopi af appen fra en uautoriseret.
Oprettelse af en konto
Hvis du vælger at registrere dig, kan du logge ind med Log ind med Apple eller oprette en konto med en loginnøgle. Disse metoder er baseret på unikke loginoplysninger, som Apple administrerer, og kan bruge Apples private mailrelay: hvis du bruger Skjul min e-mailadresse, er det, vi gemmer, den videresendelsesadresse, Apple giver os, ikke din egen. De eneste oplysninger, du valgfrit kan angive, er dit visningsnavn og din e-mailadresse, og disse gemmes udelukkende for at give dig kontrol over din konto. Din identitet i vores systemer er altid knyttet til den unikke identifikator for din loginoplysning fra Log ind med Apple eller din loginnøgle. Du kan til enhver tid tilbagekalde loginoplysningen i Apples indstillinger, og vores servere vil automatisk afvise fremtidige login, indtil du beslutter dig for at oprette forbindelse igen.
Kontoidentifikatoren og e-mailadressen er de to datatyper, som privatlivsmærkatet i App Store angiver som knyttet til din identitet. De findes, så din konto, dit synkroniserede indhold og dit abonnement virker på tværs af dine enheder. Vi bruger dem ikke til analyse, reklame eller profilering.
Retsgrundlag: opfyldelse af den aftale, du indgår med os, når du opretter en konto og bruger Tjenesterne (artikel 6, stk. 1, litra b GDPR).
Synkronisering af indhold og fremskridt
Registrerede brugere kan synkronisere deres fremskridt på tværs af enheder, herunder podcastafspilning, videolektioner, læste artikler, kursusmilepæle, minikurser, kodestykker, tips og fuldførelsesstatus. Digitale notesbøger, noter og favoritlister synkroniseres også. Disse oplysninger krypteres under overførsel og i hvile på vores servere og er kun knyttet til din loginoplysning fra Log ind med Apple eller din loginnøgle.
Noter, du sletter, flyttes til en papirkurv, så du kan gendanne dem, hvilket betyder, at en slettet note bliver på vores servere, indtil papirkurven tømmes, eller opbevaringsperioden udløber. Du kan til enhver tid slette din konto fra appen for at fjerne disse synkroniserede data, og sletningen overføres til vores sikkerhedskopier, efterhånden som disse sikkerhedskopier overskrives.
Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b GDPR).
Abonnementer og køb
Abonnementer sælges og behandles af App Store. Vi har ingen egen betalingsgateway, så vi modtager eller opbevarer aldrig dine kortoplysninger, din faktureringsadresse eller andre betalingsoplysninger. For at bekræfte, at du har ret til det indhold, du har betalt for, verificerer vores servere købet hos Apple og gemmer de transaktionsidentifikatorer, Apple returnerer, identifikatoren for den oprindelige transaktion, abonnementets status samt dets fornyelses- eller udløbsdatoer.
Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b GDPR) for at verificere din berettigelse, og overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c GDPR) for de regnskabs- og skattemæssige registre, vi er forpligtet til at føre.
Medielevering og DRM
Undervisningsvideoer i Be Native er beskyttet med Apple FairPlay Streaming DRM. Hver afspilningsanmodning genererer en engangslicens ved hjælp af de attesteringsdata, der er beskrevet ovenfor, og den resulterende content key context (CKC) udstedes pr. session, så den ikke kan genbruges uden for den anmodning. Vi driver DRM-pipelinen gennem vores mediepartner Axinom GmbH (Fürth-kontoret, Kurgartenstrasse 37, 90762 Fürth, Tyskland). Axinom hoster de krypterede videosegmenter, de tilhørende undertekster og transskriptioner samt de billedelementer, der driver vores katalog, alt sammen inden for Det Europæiske Økonomiske Samarbejdsområde.
Axinom fungerer som databehandler på vores vegne: det håndterer DRM-rettighedsanmodningen og den IP-adresse, den kommer fra, det følger vores instrukser, og det må ikke bruge disse data til egne formål. Vi sender ikke dit navn, din e-mailadresse eller din kontoidentifikator til Axinom.
Retsgrundlag: opfyldelse af aftalen, så vi kan levere den video, du bad om at afspille (artikel 6, stk. 1, litra b GDPR), og vores legitime interesse i at beskytte indholdet mod uautoriseret kopiering (artikel 6, stk. 1, litra f GDPR).
Analyse og diagnostik
Vi indsamler målinger af produktinteraktion — hvilke funktioner der åbnes, og hvor ofte — samt ydelsesdiagnostik, så vi ved, hvad vi skal forbedre, og kan holde appen stabil. Disse registreringer er knyttet til en enheds-id, ikke til dit navn og ikke til din konto: de er pseudonyme, ikke anonyme. Vi kobler dem ikke til din konto, hvilket er grunden til, at privatlivsmærkatet i App Store angiver både enheds-id'et og data om produktinteraktion som ikke knyttet til din identitet. Vi aggregerer disse registreringer og sletter derefter dem pr. installation; fra det tidspunkt er der kun aggregerede tal tilbage, som ikke kan spores tilbage til nogen. Den aggregering sker ugentligt.
Retsgrundlag: vores legitime interesse i at forstå, hvordan appen bruges, og i at holde den stabil (artikel 6, stk. 1, litra f GDPR). Du kan til enhver tid gøre indsigelse ved at skrive til info@benative.dev.
Intelligens på enheden
Semantisk søgning og funktionen "forklar denne kode" kører udelukkende på din enhed ved hjælp af Apple Intelligence og Apples Foundation Models-framework på Neural Engine. Din forespørgsel, koden du kigger på, og den genererede forklaring forlader aldrig din enhed og sendes aldrig til vores servere eller til nogen tredjepart. Vi modtager dem ikke, vi gemmer dem ikke, og vi kan ikke se dem. Disse funktioner kræver en enhed, der er kompatibel med Apple Intelligence; hvor det ikke er tilgængeligt, tilbydes funktionen simpelthen ikke.
Vi foretager ikke automatiseret beslutningstagning, der har retsvirkning for dig eller på tilsvarende vis berører dig i væsentlig grad, i den betydning der anvendes i artikel 22 GDPR. Forklaringer genereret på din enhed produceres automatisk, kan være ufuldstændige eller ukorrekte og tilbydes udelukkende til læringsformål.
Notifikationer
Push-notifikationer er valgfrie. Hvis du slår dem til, giver din enhed os et notifikationstoken, som vi opbevarer, så længe notifikationer forbliver aktiveret, og vi bruger det til at sende brede opdateringer såsom nye indholdsudgivelser eller fællesskabsbegivenheder. Notifikationer bliver aldrig personaliseret ud fra analyse, reklameprofiler eller adfærdsmålretning. Du kan slå dem fra når som helst i systemindstillingerne, og du kan bede os om at slette tokenet ved at skrive til info@benative.dev.
Retsgrundlag: dit samtykke, givet når du accepterer systemtilladelsen (artikel 6, stk. 1, litra a GDPR). Du kan til enhver tid trække det tilbage, og det påvirker intet andet ved din konto.
Vores hjemmeside
benative.dev leverer vores offentlige sider og denne politik. Vi kører ingen analyse på hjemmesiden. De skrifttyper, der bruges på tværs af hjemmesiden, leveres fra benative.dev selv, så indlæsning af en side rapporterer ikke dit besøg til nogen tredjepart. Én tredjepartsressource indlæses, og den er dækket i afsnittene om databehandlere og om internationale overførsler nedenfor: kontaktsiden indlæser Cloudflare Turnstile, som tjekker, at formularen indsendes af et menneske, og til det formål behandler din IP-adresse og signaler om din browser.
Hvis du skriver til os via kontaktformularen, modtager vi det navn, den e-mailadresse, det emne og den besked, du skriver, sammen med den sprogversion af hjemmesiden, du brugte, og vi bruger dem kun til at svare dig. Retsgrundlag: vores legitime interesse i at besvare den anmodning, du sendte os (artikel 6, stk. 1, litra f GDPR), og for Turnstiles vedkommende vores legitime interesse i at beskytte formularen mod automatiseret misbrug.
Privatlivsmærkat i App Store
Det privatlivsmanifest, der følger med appen — det samme i iPhone-, iPad- og Mac-versionerne — angiver fire typer indsamlede data. Det er det, produktsiden i App Store viser, og denne politik bruger de samme ord:
- Bruger-id — knyttet til dig. Identifikatoren for din konto. Indsamles kun, hvis du opretter en, og bruges til appens funktionalitet.
- E-mailadresse — knyttet til dig. Indsamles kun, hvis du opretter en konto, og bruges til appens funktionalitet.
- Enheds-id — ikke knyttet til dig. Bruges til analyse.
- Produktinteraktion — ikke knyttet til dig. Bruges til analyse.
Appen angiver også sin brug af UserDefaults-API'en med begrundelse AC6B.1, den angivelse Apple kræver for at læse og skrive en apps egne indstillinger: det betyder, at appen gemmer dine præferencer på din egen enhed. Ingen datatype angives som indsamlet til sporing, og ingen bruges til reklame.
Hvem behandler ellers dine data
Vi sælger eller udlejer ikke personoplysninger, og vi deler dem ikke til reklame eller profilering. Vi gør brug af et lille antal leverandører, der behandler data på vores vegne og efter vores instrukser, og som ikke må bruge dem til egne formål:
- Axinom GmbH (Tyskland, Det Europæiske Økonomiske Samarbejdsområde) — hosting af den krypterede video, undertekster, transskriptioner og grafik samt levering af DRM-licenser. Behandler DRM-rettighedsanmodninger og den IP-adresse, de kommer fra. For at levere selve videoen gør Axinom brug af et content delivery network drevet af Microsoft (Azure) som underdatabehandler: når du afspiller en lektion, opretter din enhed forbindelse til det netværk, som modtager din IP-adresse for at levere videoen til dig.
- Apple Inc. og Apple Distribution International (USA og Irland) — Log ind med Apple, App Attest, FairPlay Streaming, push-notifikationer samt køb og abonnementsverificering i App Store. Behandler loginidentifikatorer, enhedstokens og transaktionsidentifikatorer.
- Cloudflare, Inc. (USA) — verificering mod misbrug (Turnstile) på kontaktformularen på benative.dev. Behandler din IP-adresse og signaler om din browser.
- DigitalOcean — hosting af vores applikationsservere og databaser og dermed af alle konto- og synkroniseringsdata.
Vi videregiver også data, hvor vi er retligt forpligtet til det — for eksempel som svar på en bindende anmodning fra en kompetent myndighed.
Internationale overførsler
Vores videoinfrastruktur og vores applikationsservere er placeret i Det Europæiske Økonomiske Samarbejdsområde, i Tyskland (Frankfurt). Nogle af vores leverandører er etableret i USA, så brug af Tjenesterne indebærer overførsel af personoplysninger uden for EØS: Apple (Log ind med Apple, App Attest, push-notifikationer, køb i App Store) og Cloudflare, Inc. (verificering mod misbrug på kontaktformularen på benative.dev).
Disse overførsler er baseret på Europa-Kommissionens afgørelse om tilstrækkeligheden af EU-US Data Privacy Framework, hvor leverandøren er certificeret under den, og ellers på Europa-Kommissionens standardkontraktbestemmelser (afgørelse (EU) 2021/914) kombineret med supplerende tekniske foranstaltninger. Du kan anmode om en kopi af de gældende garantier ved at skrive til info@benative.dev.
Hvor længe vi opbevarer dine data
Vi opbevarer hver type data kun, så længe vi har brug for den til det formål, den blev indsamlet til:
- Attesteringsnøgle-id og attesteringsregistrering: så længe appen forbliver installeret.
- Sessionstokens: de udløber automatisk ved afslutningen af afspilningssessionen.
- Kontodata (loginidentifikator, valgfrit visningsnavn og e-mailadresse): så længe kontoen findes, og slettes uden unødigt ophold, når du anmoder om sletning.
- Synkroniserede fremskridt, notesbøger, noter og favoritter: så længe kontoen findes, og slettes sammen med kontoen. Noter flyttet til papirkurven opbevares, indtil du tømmer den.
- Sikkerhedskopier, der indeholder kontodata: indtil sikkerhedskopien overskrives, hvilket sker hver uge.
- Supportkorrespondance, herunder beskeder sendt via kontaktformularen: så længe det er nødvendigt for at behandle din henvendelse og en eventuel opfølgning.
- Analyse: registreringer pr. installation slettes efter aggregering; aggregerede tal, som ikke kan spores tilbage til nogen, opbevares på ubestemt tid.
- Abonnementsstatus og transaktionsidentifikatorer fra App Store: så længe abonnementet varer, og derefter så længe regnskabs- og skattelovgivningen kræver — seks år i henhold til artikel 30 i den spanske handelslov.
Dine præferencer gemmes af appen på din egen enhed og fjernes, når du sletter appen.
Sikkerhed
Vi beskytter dine oplysninger med kryptering under overførsel (TLS) og i hvile, strenge adgangskontroller, hardwarebaseret nøglehåndtering og enhedsattestering. Der er ingen adgangskode at stjæle: godkendelse sker med loginnøgler eller Log ind med Apple, den private nøgle forlader aldrig din enhed, og vores servere opbevarer kun den offentlige nøgle. Vi gennemgår regelmæssigt vores sikkerhedsforanstaltninger, holder dem på linje med Apples platformskrav, og vi logger og undersøger unormal adgang til vores systemer.
Intet system er fuldstændig sikkert. Hvis et brud påvirker dine personoplysninger og sandsynligvis vil medføre en høj risiko for dine rettigheder, underretter vi dig og den kompetente tilsynsmyndighed, som krævet i artikel 33 og 34 GDPR.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse og dataportabilitet samt retten til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling. Hvor vores behandling er baseret på dit samtykke, kan du til enhver tid trække det tilbage, lige så let som du gav det, uden at det påvirker lovligheden af den behandling, der er udført inden tilbagetrækningen.
I praksis kan du:
- Bruge appen uden at oprette en konto.
- Slette din konto når som helst fra appen for at fjerne synkroniserede data.
- Deaktivere push-notifikationer via systemindstillingerne.
- Anmode om en kopi af dine synkroniserede data, eller bede os om at rette eller slette dem, ved at kontakte info@benative.dev.
- Gøre indsigelse mod den behandling, vi baserer på vores legitime interesse, herunder analyse.
- Anmode om fuld sletning af kontoen, hvilket deaktiverer loginoplysninger og fjerner dit synkroniserede indhold.
- Bede os om at lukke din konto og stoppe med at levere Tjenesterne til dig. Dette er et separat forhold fra en eventuel fortrydelsesret vedrørende et abonnement, som udøves via Apple, som beskrevet i vores Brugsvilkår.
Sådan udøver du dem. Skriv til info@benative.dev fra den e-mailadresse, der er knyttet til din konto, eller brug muligheden for kontosletning i appen. Vi svarer senest en måned efter modtagelsen af din anmodning. Hvis anmodningen er kompleks, eller hvis vi modtager flere fra dig, kan vi forlænge den periode med yderligere to måneder, og vi vil fortælle dig hvorfor inden for den første måned. Det er gratis at udøve disse rettigheder. Hvis vi ikke med rimelig sikkerhed kan identificere dig, kan vi bede om yderligere oplysninger udelukkende for at bekræfte din identitet; vi bruger dem ikke til andet.
Klager. Hvis du mener, at vi ikke har behandlet dine data korrekt, har du ret til at indgive en klage til en tilsynsmyndighed. I Spanien er den myndighed Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Bor eller opholder du dig i Danmark, er den kompetente tilsynsmyndighed Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk) — den danske lov, der supplerer databeskyttelsesforordningen, er databeskyttelsesloven. Du kan også klage til tilsynsmyndigheden i den EU-medlemsstat, hvor du bor eller arbejder; i Storbritannien til Information Commissioner's Office.
Børn og den digitale samtykkealder
Be Native er designet til voksne fagfolk og til personer, der lærer at udvikle software. Vi indsamler ikke bevidst personoplysninger fra børn under den alder, hvor de kan give samtykke til behandlingen af deres egne data, og den alder fastsættes af lovgivningen i det land, hvor barnet bor, ikke af os.
I EU spænder den fra 13 til 16 år i henhold til artikel 8, stk. 1 GDPR: 13 år i Portugal, Danmark, Sverige og Finland; 14 år i Spanien og Italien; 15 år i Frankrig; og 16 år i Tyskland, Nederlandene og Polen. Den er 13 år i Storbritannien og 13 år i USA i henhold til COPPA. To af vores markeder ligger uden for det interval: i Indien kræver Digital Personal Data Protection Act, 2023 verificerbart forældresamtykke for alle under 18 år; på det kinesiske fastland kræver loven om beskyttelse af personoplysninger samtykke fra en forælder eller værge for alle under 14 år. Hvis en anden alder gælder, hvor du bor, er det den alder, der gælder for dig.
Hvis du er under den alder, skal du undlade at oprette en konto, medmindre den, der har forældremyndigheden over dig, giver eller godkender det samtykke. Hvis du mener, at et barn har givet os personoplysninger, så skriv til info@benative.dev, og vi vil slette dem.
Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i Tjenesterne eller i lovgivningen. Når vi gør det, opdaterer vi datoen for "Sidst opdateret" og fortæller dig det, hvor ændringen er væsentlig, i appen eller via e-mail, før den træder i kraft. Denne politik oplyser dig om, hvordan vi behandler personoplysninger: den er ikke en kontrakt, og fortsat brug af Tjenesterne betragtes ikke som din accept af den. Hvor en ændring kræver dit samtykke i henhold til databeskyttelseslovgivningen, beder vi dig særskilt om det, og du er fortsat frit stillet til at afvise.
Kontakt os
Har du spørgsmål, anmodninger eller bekymringer vedrørende denne privatlivspolitik eller vores håndtering af dine data, så send os en e-mail på info@benative.dev, eller skriv til BN CODING SL, Anabel Segura 10, Planta 3, 28108 Alcobendas (Madrid), Spanien. Vi er forpligtet til at samarbejde med dig om at løse eventuelle problemer hurtigt og gennemsigtigt.
