Personvernerklæring

1. Hvem som er ansvarlig for dataene dine

1.1. Behandlingsansvarlig for personopplysningene er Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 («vi»). Kontakt for personvern: [email protected].

1.2. Vi behandler data i henhold til Ukrainas lov «Om vern av personopplysninger» og, for brukere i Den europeiske union og Det europeiske økonomiske samarbeidsområdet, også i henhold til EUs personvernforordning 2016/679 (GDPR), som gjelder for oss i henhold til artikkel 3 i GDPR.

1.3. For innholdet i filer og tekster du laster opp (for eksempel dokumenter som inneholder andres opplysninger), opptrer vi som databehandler: vi behandler dem bare etter dine instruksjoner for å levere tjenesten (artikkel 28 i GDPR).

2. Hvilke data vi behandler

• Filer og tekster for serververktøy samt behandlingsresultater.
• Kontodata: e-post; navn og profilbilde hvis du logger inn med Google; innloggingsmetode; innstillinger; plan og kredittsaldo.
• Betalingsdata: beløp, valuta, betalingsstatus og dato, transaksjons-ID, prissone, kortets land og siste sifre slik de oppgis av WayForPay. Vi mottar aldri det fullstendige kortnummeret.
• Tekniske data: IP-adresse, type nettleser og enhet, språk, omtrentlig land, tidspunkter for forespørsler, feil- og sikkerhetslogger, en anonym besøksidentifikator, tellere for grenser.
• API-data: API-nøkler (lagret i beskyttet form), logger over kall (tidspunkt, verktøy, volum, resultat).
• Forespørselshistorikk: hvis du er logget inn, lagres teksten i forespørselen din til et AI-verktøy i kontohistorikken din i 90 dager, slik at du kan gå tilbake til den. Du kan når som helst tømme historikken i kontoen din.
• Korrespondanse med kundestøtte.
• Googles analyse- og annonseringsdata — i EØS, Storbritannia og Sveits kun med ditt samtykke; i andre land inntil du reserverer deg under «Innstillinger for informasjonskapsler» (se Retningslinjer for informasjonskapsler).

2.1. Vi ber ikke om og trenger ikke særlige kategorier av personopplysninger (helse, biometri osv.). Hvis filene dine inneholder slike opplysninger, behandles de bare teknisk og slettes sammen med filen.

3. Hva som skjer med filene dine

• Nettleserverktøy («Kjører i nettleseren din») behandler filen på enheten din – den sendes ikke til oss.
• Serververktøy mottar filen via en kryptert tilkobling, skanner den med antivirus og behandler den i et isolert miljø uten nettverkstilgang.
• Filer og resultater slettes automatisk etter 2 timer, eller umiddelbart med «Slett nå». Et resultat er bare synlig for nettleseren eller kontoen som opprettet det.
• KI-verktøyene kjører på våre egne modeller på våre egne servere: filer og tekster sendes ikke til tredjeparts KI-leverandører og brukes ikke til å trene modeller.
• Ansatte ser ikke på innholdet i filer. Det eneste unntaket er når du selv sender en fil til kundestøtte, slik at vi kan undersøke et problem.

4. Formål og rettslig grunnlag

• Levering av tjenestene, behandling av filer, drift av kontoen din, innlogging, godskriving og trekk av kreditter, betalinger, tjenesterelaterte e-poster (innloggingskoder, kvitteringer, varsler) – oppfyllelse av en avtale (artikkel 6 nr. 1 bokstav b i GDPR; artikkel 11 del 1 punkt 3 i Ukrainas lov «Om vern av personopplysninger»).
• Sikkerhet, forebygging av misbruk og svindel, grenser for gratisnivået, antivirusskanning, feilsøking, vår egen avidentifiserte statistikk, interne administrasjonsvarsler – berettigede interesser (artikkel 6 nr. 1 bokstav f i GDPR; artikkel 11 del 1 punkt 6 i loven).
• Google Analytics 4 og Google Ads, markedsførings-e-poster (hvis vi noen gang sender slike) – samtykke (artikkel 6 nr. 1 bokstav a i GDPR; artikkel 11 del 1 punkt 1 i loven). Du kan når som helst trekke tilbake samtykket uten at det påvirker tidligere behandling.
• Regnskaps- og skatteopplysninger om betalinger, svar på lovlige forespørsler fra myndighetene – rettslig forpliktelse (artikkel 6 nr. 1 bokstav c i GDPR; artikkel 11 del 1 punkt 5 i loven).

4.1. Vi selger ikke personopplysninger og bruker ikke innholdet i filene dine til annonsering.

5. Hvem som mottar dataene dine

Data deles bare med dem Tjenesten ikke kan drives uten, og bare i det omfang det er nødvendig. Vi har databehandleravtaler med databehandlerne våre.

• Vertsleverandør (datasenter) – drift av servere, databaser og midlertidige filer.
• Cloudflare, Inc. – innholdsleveringsnettverk, beskyttelse mot angrep og roboter; ser IP-adresser og tekniske data om forespørsler.
• Google: Google Workspace (Gmail) – utsending av tjenesterelaterte e-poster fra [email protected]; Logg inn med Google (OAuth) – hvis du velger det; Google Analytics 4, Google Tag Manager, Google Ads – bare med samtykke.
• WayForPay – betalingsbehandling (kort, Apple Pay, Google Pay); WayForPay er selvstendig behandlingsansvarlig for betalingsdata.
• Telegram – interne administrasjonsvarsler (kan inneholde en brukers e-post, at registrering eller betaling har skjedd, beløp og plan). Filinnhold sendes aldri dit.
• Offentlige myndigheter – bare på lovlig grunnlag og i det omfang loven krever.

6. Internasjonale overføringer

6.1. Vi er en næringsdrivende registrert i Ukraina, så data om brukere fra andre land behandles i Ukraina. Hvis du befinner deg i EU/EØS, gjelder GDPR fullt ut for denne behandlingen.

6.2. Noen databehandlere (Cloudflare, Google, Telegram) kan behandle data i USA og andre land. Vi baserer oss på: beslutninger om tilstrekkelig beskyttelsesnivå (inkludert EU–U.S. Data Privacy Framework for sertifiserte selskaper), EUs standard personvernbestemmelser (artikkel 46 i GDPR) og, i unntakstilfeller, nødvendighet for å oppfylle avtalen vår med deg (artikkel 49 i GDPR).

6.3. I henhold til artikkel 29 i Ukrainas lov «Om vern av personopplysninger» anses EØS-statene å sikre et tilstrekkelig beskyttelsesnivå; overføringer til andre land skjer på de grunnlagene som er fastsatt i denne artikkelen, særlig for å oppfylle en avtale til fordel for deg.

7. Hvor lenge vi lagrer data

• Filer og resultater behandlet på serveren – opptil 2 timer (eller kortere hvis du sletter dem).
• Konto – så lenge den er aktiv; etter sletting opptil 30 dager i sikkerhetskopier, deretter destrueres den.
• Betalingsopplysninger – i den perioden skatte- og regnskapslovgivningen krever.
• Sikkerhetslogger og tekniske logger – opptil 90 dager.
• Korrespondanse med kundestøtte – opptil 2 år etter din siste henvendelse.
• Informasjonskapsler for analyse – se periodene i retningslinjene for informasjonskapsler.

8. Dine rettigheter

I henhold til artikkel 15–22 i GDPR og artikkel 8 i Ukrainas lov «Om vern av personopplysninger» har du rett til å:

• vite hvilke data vi behandler, hvorfor og hvem som mottar dem, og få en kopi;
• få uriktige data rettet;
• få data slettet («retten til å bli glemt»), inkludert sletting av kontoen din;
• begrense behandlingen;
• motta dataene dine i et maskinlesbart format (dataportabilitet);
• protestere mot behandling basert på berettigede interesser;
• trekke tilbake samtykke når som helst – for informasjonskapsler via «Innstillinger for informasjonskapsler».

8.1. Vi treffer ikke avgjørelser med rettsvirkning for deg som utelukkende er basert på automatisert behandling (artikkel 22 i GDPR). Automatiske grenser og antiviruskontroller sikrer bare den tekniske driften av Tjenesten.

9. Hvordan du utøver rettighetene dine og klager

9.1. Send e-post til [email protected] fra adressen som er knyttet til kontoen din. Vi svarer innen 30 kalenderdager (fristen kan forlenges i tilfellene som er fastsatt i artikkel 12 i GDPR, og i så fall gir vi deg beskjed). For å forhindre svindel kan vi be deg bekrefte at du eier kontoen.

9.2. Du kan sende en klage til Det ukrainske parlamentets menneskerettighetskommissær (artikkel 8 del 2 punkt 8 i Ukrainas lov «Om vern av personopplysninger») eller gå til domstolen.

9.3. Hvis du befinner deg i EU/EØS, kan du sende en klage til tilsynsmyndigheten for personvern i landet der du bor, arbeider eller der den påståtte overtredelsen fant sted (artikkel 77 i GDPR). Vi setter pris på å få muligheten til å løse saken først.

10. Sikkerhet

10.1. Vi bruker kryptering under overføring (HTTPS), et isolert behandlingsmiljø uten nettverkstilgang, antivirusskanning, automatisk sletting av filer, begrenset tilgang for ansatte og sikker lagring av nøkler.

10.2. Hvis et brudd på datasikkerheten utgjør en risiko for rettighetene dine, varsler vi deg og, der det kreves, tilsynsmyndigheten innen de lovbestemte fristene.

11. Barn

11.1. Tjenesten er beregnet på personer fra 16 år (artikkel 8 i GDPR). Vi samler ikke bevisst inn data fra yngre personer. Hvis du mener at et barn har gitt oss data, kan du kontakte oss, så sletter vi dem.

12. Endringer

12.1. Den nye versjonen publiseres på denne siden med dato. Registrerte brukere får forhåndsvarsel om vesentlige endringer på e-post.