Integritetspolicy för panelen

Den här integritetspolicyn förklarar hur ATTEX AB behandlar uppgifter när du deltar i vår mobilpanel, som används för att mäta medieexponering och uppmärksamhet på mobila enheter.

Personuppgiftsansvarig: ATTEX AB

ATTEX AB är personuppgiftsansvarig för de uppgifter som appen samlar in.

Kontakt: info@attexdata.ai

Postadress: ATTEX AB Kvarnvägen 53 182 39 Danderyd Sweden

Vi behandlar uppgifter för att:

• —mäta medieexponering och uppmärksamhet på mobila enheter och i olika miljöer,
• —använda AI-modeller för att hitta annonser och förstå sammanhanget de visas i (se ”AI och maskininlärning”),
• —driva och förbättra ATTEX panelbaserade mätprodukt,
• —administrera ditt medlemskap och dina belöningar, till exempel presentkort och bonusar för nya medlemmar, och skicka mejl om ditt deltagande, till exempel när mätningen har stannat eller en belöning är på väg,
• —om du har ansökt till den svenska panelen och lämnat ditt mobilnummer, kontakta dig och bjuda in dig till en undersökning om hur installationen av appen gick,
• —kontrollera att konton och belöningar är äkta, till exempel så att dubbla konton eller testkonton inte får belöningar,
• —validera resultat över enheter, operativsystem, kohorter och marknader,
• —mäta annonser för våra kunder, annonsörer och mediebyråer, och ge dem de uppgifter på annonsnivå och rapporter som beskrivs under ”Vem delar vi uppgifter med?”,
• —ta fram aggregerade insikter, analyser, jämförelser och rapporter,
• —stödja forskning och produktutveckling, samt
• —publicera aggregerade resultat som aldrig identifierar en enskild person och där varje siffra bygger på minst 10 panelmedlemmar.

Vi säljer eller delar inte den rådata från skärmen som appen samlar in.

Appen ATTEX Panel använder Androids tillgänglighetstjänst, som du själv slår på efter att appen har bett om ditt samtycke. Med den läser appen av text och layout i det som visas på skärmen i de appar och webbläsare du använder, och de tryck och scrollningar du gör, så att vi kan mäta vilka annonser du ser. Meddelandeappar som WhatsApp, Messenger, Signal och telefonens sms-app, och känsliga appar som bank-, hälso- och dejtingappar, finns på en spärrlista och läses inte av. Meddelanden som visas i andra appar, till exempel direktmeddelanden i appar för sociala medier, kan ändå läsas av när de visas på din skärm. Spärrlistan är inte komplett och gäller inte webbplatser, så känsliga uppgifter kan ändå samlas in.

Beroende på hur du använder dessa appar och webbläsare kan vi samla in:

• —enhetsmodell och version av operativsystem,
• —teknisk metadata om enheten,
• —tidsstämplar och sessionsrelaterade identifierare,
• —apparnas paketnamn,
• —webbadresser i webbläsaren,
• —sökfrågor,
• —synlig gränssnittstext som fångas från appar eller webbläsare, inklusive text du skriver, till exempel i sökningar och AI-chattappar,
• —tryck, långa tryck och scrollningar, och var på skärmen de gjordes,
• —blick- och uppmärksamhetsmätningar från frontkameran, som används då och då medan du använder telefonen med mätningen påslagen – kamerans bilder behandlas bara i telefonen och sparas eller skickas aldrig; det som sparas är var på skärmen du tittade, när och hur säker mätningen var,
• —enhetsidentifierare: Firebase-installations-ID och den token som används för att skicka aviseringar till dig,
• —den ungefärliga plats din IP-adress visar (land, region, ort och tidszon) samt din nätoperatör, som registreras varje gång appen laddar upp data; vi använder det för att upptäcka bedrägliga anmälningar. Själva IP-adressen lagras inte tillsammans med dina data; den finns bara i våra serverloggar, i upp till 30 dagar,
• —diagnostik: kraschrapporter (Firebase Crashlytics), händelser i appen (Firebase Analytics), mättjänstens status, batteri och nätverk (AWS), samt användningsstatistik från Googles bibliotek för ansiktsspårning i telefonen (ML Kit och MediaPipe), som inte innehåller några bilder,
• —ditt mobilnummer, om du har ansökt till den svenska panelen och valt att lämna det,
• —det du uppger när du ansöker: din mejladress, ditt förnamn, födelsedatum, kön och region,
• —uppgifter om ditt deltagande: den kampanj eller länk du ansökte via, vilka dagar vi har tagit emot mätdata från appen och vilka belöningar du har tjänat in och fått, samt
• —ett panel-ID som är kopplat till din deltagarpost.

Vi samlar inte in skärmdumpar eller skärminspelningar.

Eftersom mättekniken läser av app- och webbläsarkontexten på din skärm kan en del synligt skärminnehåll samlas in som en del av mätningen.

Det kan ibland omfatta:

• —användarnamn,
• —inlägg eller kommentarer i sociala medier,
• —söktermer,
• —webbadresser,
• —text som syns i appar eller på webbsidor, samt
• —innehåll som rör tredje part.

Vi samlar inte avsiktligt in känsliga uppgifter eller uppgifter om tredje part, men sådan information kan förekomma oavsiktligt beroende på vad som syns på din skärm. Sådana uppgifter om personer som inte är med i panelen behandlas med stöd av vårt berättigade intresse av att mäta reklam; om du tror att uppgifter om dig syns på en panelmedlems skärm kan du invända eller fråga oss via info@attexdata.ai.

Vår rättsliga grund för behandlingen är ditt samtycke. Där känsliga uppgifter kan förekomma oavsiktligt i det insamlade innehållet stödjer vi oss på ditt uttryckliga samtycke när det krävs.

För att administrera ditt medlemskap och dina belöningar, inklusive mejl om ditt deltagande, stödjer vi oss på avtalet med dig enligt panelvillkoren.

För att kontrollera att konton och belöningar är äkta stödjer vi oss på vårt berättigade intresse av att bara ge belöningar till riktiga medlemmar.

Det är frivilligt att lämna ditt mobilnummer. Vi använder det bara för att bjuda in dig till undersökningen om installationen, och vi stödjer oss på ditt samtycke. Vi sparar numret så länge du är med i panelen. Du kan ta tillbaka ditt samtycke när som helst genom att mejla info@attexdata.ai, och då tar vi bort numret.

Deltagandet är frivilligt och du kan pausa eller avsluta det när som helst.

Vi sparar rådata och mellanliggande paneldata i högst 12 månader för drift, kvalitetssäkring, validering och analys.

Inom denna 12-månadersperiod ser vi till att rådata och mellanliggande dataset antingen:

• —raderas, eller
• —omvandlas till anonymiserade härledda data som inte längre innehåller personuppgifter och som inte med rimliga medel kan kopplas tillbaka till dig eller andra personer.

När uppgifter har omvandlats till verkligt anonymiserade härledda data kan de sparas längre för ändamål som jämförelser, analys, rapportering, forskning, produktutveckling och kommersiella insikter.

Vi använder tjänsteleverantörer som stöd för vår verksamhet, bland annat för hosting, kommunikation, chattsupport, driftsystem, samtyckeshantering, paneladministration och tekniska tjänster.

Relevanta system och leverantörer kan omfatta:

• —AWS,
• —AI-leverantörer,
• —Salesforce,
• —Firebase,
• —Customer.io,
• —GoGift (leverans av presentkort),
• —Crisp (chattsupport på attexpanel.com),
• —Alchemer,
• —panelleverantörer, samt
• —relevanta tekniska SDK-leverantörer.

Våra kunder är annonsörer, mediebyråer och deras partner. De får två sorters uppgifter:

• —uppgifter på annonsnivå: en post per visad annons, med appen eller webbplatsen den visades i, annonsens egen text och bildlänk, hur länge den syntes på skärmen, om den blev tittad på och hur länge, tillsammans med en kod i stället för ditt namn samt din ålder, ditt kön och din region. Posterna innehåller aldrig ditt namn, din mejladress, ditt telefonnummer eller något annat som fanns på din skärm, och
• —aggregerade rapporter och statistik, där varje siffra omfattar minst 5 panelmedlemmar.

Vi studerar annonser, inte människor: ingen rapport beskriver en enskild person. Allmänheten får bara se aggregerade resultat.

Vi använder AI-modeller som läser den skärmtext appen samlar in, för att hitta annonserna och förstå sammanhanget de visas i, till exempel ämnet för sidan eller konversationen runt en annons och om annonsen passar ihop med det. Modellerna körs av AI-leverantörer för vår räkning, enligt ett personuppgiftsbiträdesavtal, och de får inte använda texten för att träna sina egna modeller. Känsliga ämnen, som hälsa, religion eller politik, kategoriseras aldrig, och resultaten används bara i aggregerad statistik.

Kunder får använda uppgifterna på annonsnivå och rapporterna som beskrivs ovan, även för att träna egna modeller av hur annonser fungerar. De får aldrig den rådata från skärmen som appen samlar in.

Vi använder EU-baserad hostinginfrastruktur, bland annat AWS-tjänster på Irland och i Stockholm.

En del tjänsteleverantörer, bland annat leverantörer av AI och mejlutskick, kan behandla uppgifter utanför EU/EES, till exempel i USA. Då stödjer vi oss på EU–US Data Privacy Framework eller EU:s standardavtalsklausuler; du kan få en kopia via info@attexdata.ai.

Du kan:

• —välja om du vill delta,
• —pausa mätningen, samt
• —ta tillbaka ditt samtycke och lämna panelen när som helst, utan att det påverkar behandling som skett innan dess.

Du kan be oss radera dina uppgifter genom att mejla info@attexdata.ai från adressen du anmälde dig med. Vi raderar uppgifterna som är kopplade till ditt panel-ID inom 30 dagar. Uppgifter på annonsnivå som redan har lämnats till kunder före din begäran kan inte återkallas, men de innehåller aldrig ditt namn eller dina kontaktuppgifter.

Enligt GDPR kan du också ha rätt till tillgång, rättelse, radering, begränsning och invändning, samt rätt att lämna in ett klagomål till en tillsynsmyndighet.

Vi använder tekniska och organisatoriska skyddsåtgärder som är utformade för att skydda uppgifter, bland annat krypterad överföring, skyddade lagringsmiljöer, begränsad åtkomst till rådata och begränsad åtkomst till system som innehåller information som kan koppla uppgifter till en identitet.

Vi kan uppdatera den här integritetspolicyn om vår behandling förändras. Om vi gör väsentliga ändringar informerar vi deltagarna i den utsträckning som krävs.

ATTEX AB Kontakt: info@attexdata.ai

Om du skriver till oss i chatten på attexpanel.com behandlar vi dina meddelanden, det namn eller den e-postadress du uppger och tekniska uppgifter om din webbläsare och den sida du skrev från, för att kunna svara dig. Chatten tillhandahålls av Crisp, som lagrar konversationen på servrar inom EU för vår räkning. Ingenting laddas från Crisp, och ingenting skickas dit, förrän du själv öppnar chatten. Vi sparar chattkonversationer i högst 12 månader.

Skicka inte känsliga uppgifter i chatten, till exempel om hälsa, religion eller politisk uppfattning, och skicka aldrig lösenord. För att känna igen dig som panelist behöver vi bara den e-postadress du anmälde dig med.

Postadress: ATTEX AB Kvarnvägen 53 182 39 Danderyd Sweden