Privatlivspolitik

1. Hvem er ansvarlig for dine data

1.1. Dataansvarlig for personoplysninger er Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 (“vi”). Kontakt vedrørende privatliv: [email protected].

1.2. Vi behandler data i henhold til Ukraines lov “Om beskyttelse af personoplysninger” og, for brugere i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, også i henhold til EU's generelle forordning om databeskyttelse 2016/679 (GDPR), som gælder for os i henhold til artikel 3 i GDPR.

1.3. For indholdet af filer og tekster, du uploader (f.eks. dokumenter med andres oplysninger), fungerer vi som databehandler: vi behandler dem kun efter din instruks for at levere tjenesten (artikel 28 i GDPR).

2. Hvilke data vi behandler

• Filer og tekster til serverværktøjer samt behandlingsresultater.
• Kontodata: e-mail; navn og profilbillede, hvis du logger ind med Google; loginmetode; indstillinger; abonnement og kreditsaldo.
• Betalingsdata: beløb, valuta, betalingsstatus og -dato, transaktions-id, priszone, kortets land og sidste cifre som oplyst af WayForPay. Vi modtager aldrig det fulde kortnummer.
• Tekniske data: IP-adresse, browser- og enhedstype, sprog, omtrentligt land, tidspunkter for forespørgsler, fejl- og sikkerhedslogfiler, en anonym besøgsidentifikator, grænsetællere.
• API-data: API-nøgler (opbevaret i beskyttet form), kaldlogfiler (tidspunkt, værktøj, omfang, resultat).
• Anmodningshistorik: hvis du er logget ind, gemmes teksten i din anmodning til et AI-værktøj i din kontos historik i 90 dage, så du kan vende tilbage til den. Du kan til enhver tid rydde historikken på din konto.
• Korrespondance med support.
• Googles analyse- og annonceringsdata — i EØS, Storbritannien og Schweiz kun med dit samtykke; i andre lande, indtil du gør indsigelse under "Cookieindstillinger" (se Cookiepolitikken).

2.1. Vi beder ikke om og har ikke brug for særlige kategorier af oplysninger (helbred, biometri osv.). Hvis dine filer indeholder sådanne oplysninger, behandles de kun teknisk og slettes sammen med filen.

3. Hvad der sker med dine filer

• Browserværktøjer (“Kører i din browser”) behandler filen på din enhed — den sendes ikke til os.
• Serverværktøjer modtager filen via en krypteret forbindelse, scanner den med antivirus og behandler den i et isoleret miljø uden netværksadgang.
• Filer og resultater slettes automatisk efter 2 timer eller med det samme med “Slet nu”. Et resultat er kun synligt for den browser eller konto, der har oprettet det.
• AI-værktøjer kører på vores egne modeller på vores egne servere: filer og tekster sendes ikke til tredjeparts AI-udbydere og bruges ikke til at træne modeller.
• Medarbejdere kigger ikke på filernes indhold. Den eneste undtagelse er, når du selv sender en fil til support, så vi kan undersøge et problem.

4. Formål og retsgrundlag

• Levering af tjenesterne, behandling af filer, drift af din konto, login, tildeling og fradrag af kreditter, betalinger, servicemails (loginkoder, kvitteringer, meddelelser) — opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR; artikel 11, stk. 1, nr. 3, i Ukraines lov “Om beskyttelse af personoplysninger”).
• Sikkerhed, forebyggelse af misbrug og svindel, grænser for gratisniveauet, antivirusscanning, fejlfinding, vores egen afidentificerede statistik, interne administratormeddelelser — legitime interesser (artikel 6, stk. 1, litra f, i GDPR; artikel 11, stk. 1, nr. 6, i loven).
• Google Analytics 4 og Google Ads, markedsføringsmails (hvis vi nogensinde sender dem) — samtykke (artikel 6, stk. 1, litra a, i GDPR; artikel 11, stk. 1, nr. 1, i loven). Du kan til enhver tid trække dit samtykke tilbage uden at påvirke tidligere behandling.
• Regnskabs- og skatteregistrering af betalinger, besvarelse af lovlige anmodninger fra myndigheder — retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR; artikel 11, stk. 1, nr. 5, i loven).

4.1. Vi sælger ikke personoplysninger og bruger ikke indholdet af dine filer til annoncering.

5. Hvem modtager dine data

Data deles kun med dem, som Tjenesten ikke kan fungere uden, og kun i det nødvendige omfang. Der er indgået databeskyttelsesvilkår med vores databehandlere.

• Hostingudbyder (datacenter) — hosting af servere, databaser og midlertidige filer.
• Cloudflare, Inc. — netværk til levering af indhold, beskyttelse mod angreb og bots; ser IP-adresser og tekniske data om forespørgsler.
• Google: Google Workspace (Gmail) — afsendelse af servicemails fra [email protected]; Log ind med Google (OAuth) — hvis du vælger det; Google Analytics 4, Google Tag Manager, Google Ads — kun med samtykke.
• WayForPay — betalingsbehandling (kort, Apple Pay, Google Pay); WayForPay er selvstændig dataansvarlig for betalingsdata.
• Telegram — interne administratormeddelelser (kan indeholde en brugers e-mail, oplysning om registrering eller betaling, beløb og abonnement). Filindhold sendes aldrig dertil.
• Offentlige myndigheder — kun på et lovligt grundlag og i det omfang, loven kræver.

6. Internationale overførsler

6.1. Vi er en erhvervsdrivende registreret i Ukraine, så data om brugere fra andre lande behandles i Ukraine. Hvis du befinder dig i EU/EØS, gælder GDPR fuldt ud for denne behandling.

6.2. Nogle databehandlere (Cloudflare, Google, Telegram) kan behandle data i USA og andre lande. Vi baserer os på: afgørelser om tilstrækkeligt beskyttelsesniveau (herunder EU-U.S. Data Privacy Framework for certificerede virksomheder), EU's standardkontraktbestemmelser (artikel 46 i GDPR) og i undtagelsestilfælde nødvendighed for at opfylde vores aftale med dig (artikel 49 i GDPR).

6.3. I henhold til artikel 29 i Ukraines lov “Om beskyttelse af personoplysninger” anerkendes EØS-medlemsstaterne som sikrende et tilstrækkeligt beskyttelsesniveau; overførsler til andre lande sker på de grundlag, der er fastsat i denne artikel, navnlig for at opfylde en aftale til fordel for dig.

7. Hvor længe vi opbevarer data

• Filer og resultater behandlet på serveren — op til 2 timer (eller kortere, hvis du sletter dem).
• Konto — så længe den er aktiv; efter sletning op til 30 dage i sikkerhedskopier, derefter destrueret.
• Betalingsregistreringer — i den periode, som skatte- og regnskabslovgivningen kræver.
• Sikkerheds- og tekniske logfiler — op til 90 dage.
• Korrespondance med support — op til 2 år efter din seneste henvendelse.
• Analysecookies — se perioderne i Cookiepolitikken.

8. Dine rettigheder

I henhold til artikel 15–22 i GDPR og artikel 8 i Ukraines lov “Om beskyttelse af personoplysninger” har du ret til at:

• vide, hvilke data vi behandler, hvorfor og hvem der modtager dem, og få en kopi;
• få urigtige data berigtiget;
• få data slettet (“retten til at blive glemt”), herunder sletning af din konto;
• begrænse behandlingen;
• modtage dine data i et maskinlæsbart format (dataportabilitet);
• gøre indsigelse mod behandling baseret på legitime interesser;
• trække dit samtykke tilbage når som helst — for cookies via “Cookieindstillinger”.

8.1. Vi træffer ikke afgørelser med retsvirkning for dig, der udelukkende er baseret på automatisk behandling (artikel 22 i GDPR). Automatiske grænser og antiviruskontrol sikrer kun Tjenestens tekniske drift.

9. Sådan udøver du dine rettigheder og klager

9.1. Skriv til [email protected] fra den adresse, der er knyttet til din konto. Vi svarer inden for 30 kalenderdage (kan forlænges i de tilfælde, der er fastsat i artikel 12 i GDPR, og i så fald giver vi dig besked). For at forhindre svindel kan vi bede dig bekræfte, at du ejer kontoen.

9.2. Du kan indgive en klage til det ukrainske parlaments menneskerettighedskommissær (artikel 8, stk. 2, nr. 8, i Ukraines lov “Om beskyttelse af personoplysninger”) eller gå til domstolene.

9.3. Hvis du befinder dig i EU/EØS, kan du indgive en klage til databeskyttelsesmyndigheden i det land, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted (artikel 77 i GDPR). Vi vil sætte pris på at få mulighed for at løse din sag først.

10. Sikkerhed

10.1. Vi bruger kryptering under overførsel (HTTPS), et isoleret behandlingsmiljø uden netværksadgang, antivirusscanning, automatisk sletning af filer, begrænset adgang for medarbejdere og sikker opbevaring af nøgler.

10.2. Hvis et brud på datasikkerheden udgør en risiko for dine rettigheder, underretter vi dig og, hvor det kræves, tilsynsmyndigheden inden for de lovbestemte frister.

11. Børn

11.1. Tjenesten er beregnet til personer på 16 år og derover (artikel 8 i GDPR). Vi indsamler ikke bevidst data fra yngre personer. Hvis du mener, at et barn har givet os data, så kontakt os, og vi sletter dem.

12. Ændringer

12.1. Den nye version offentliggøres på denne side med dato. Registrerede brugere modtager forudgående meddelelse om væsentlige ændringer pr. e-mail.