QR Code AI privatlivspolitik

PRIVATLIVSPOLITIK

Senest opdateret den 2. marts 2026

Denne privatlivspolitik for Supernovae (»vi«, »os« eller »vores«) beskriver, hvordan og hvorfor vi kan indsamle, opbevare, bruge og/eller dele (»behandle«) dine oplysninger, når du bruger vores tjenester (»Tjenesterne«), f.eks. når du:

• Besøger vores websted på https://qrcode-ai.com eller et af vores andre websteder, der linker til denne privatlivspolitik
• Bruger vores værktøjer til generering af QR-koder, herunder AI-baseret oprettelse af kunstneriske QR-koder
• Har kontakt med os på andre tilknyttede måder, herunder i forbindelse med salg, markedsføring eller arrangementer

Hvis du har spørgsmål eller bekymringer, kan du læse denne privatlivspolitik for at forstå dine rettigheder og valgmuligheder vedrørende privatliv. Hvis du ikke er enig i vores politikker og praksis, bedes du undlade at bruge Tjenesterne. Har du fortsat spørgsmål eller bekymringer, kan du kontakte os på [email protected].

OVERBLIK OVER DE VIGTIGSTE PUNKTER

Dette overblik fremhæver de vigtigste punkter i vores privatlivspolitik. Du kan læse mere om hvert emne i den fulde politik nedenfor.

Hvilke personoplysninger behandler vi? Når du besøger, bruger eller navigerer i Tjenesterne, kan vi behandle personoplysninger afhængigt af din kontakt med os og Tjenesterne, dine valg og de produkter og funktioner, du bruger.

Behandler vi følsomme personoplysninger? Vi beder ikke om følsomme personoplysninger for at oprette din konto. Indhold, som du vælger at uploade eller kode i en QR-kode, kan indeholde sådanne oplysninger; se afsnit 1.

Modtager vi oplysninger fra tredjeparter? Ja. Hvis du logger ind med Google, modtager vi konto- og profiloplysninger til autentifikation og kontohåndtering som beskrevet i afsnit 7.

Hvordan behandler vi dine oplysninger? Vi behandler dine oplysninger for at levere, forbedre og administrere Tjenesterne, kommunikere med dig, sikre Tjenesterne, forebygge svig og overholde lovgivningen. Vi kan også behandle dine oplysninger til andre formål med dit samtykke.

Bruger vi AI til at behandle dine data? Ja. Vi bruger Anthropic og OpenAI til at generere kunstneriske QR-koder ud fra dine prompter og billeder samt Replicate til at fjerne billedbaggrunde. Til fjernelse af baggrund sender vi kun det billede, du vælger, til Replicate. Afsnit 5 forklarer disse anvendelser og de enkelte udbyderes regler om modeltræning.

I hvilke situationer og med hvilke parter deler vi personoplysninger? Vi kan dele oplysninger med udbydere og andre tredjeparter til de formål, der er beskrevet nedenfor. Microsoft modtager personoplysninger via Clarity og handler som selvstændig dataansvarlig, herunder til annonceringsformål, med forbehold for gældende krav om samtykke og fravalg. Se afsnit 4, 6 og 12 samt vores side om underdatabehandlere.

Hvor opbevares dine data? Dine data opbevares hovedsageligt på servere i Den Europæiske Union (Frankrig) og Det Europæiske Økonomiske Samarbejdsområde (Nederlandene). Visse data kan behandles af tjenesteudbydere i USA med passende garantier.

Hvordan beskytter vi dine oplysninger? Vi har organisatoriske og tekniske processer og procedurer til beskyttelse af dine personoplysninger. Ingen elektronisk overførsel via internettet eller teknologi til opbevaring af oplysninger kan dog garanteres at være 100 % sikker.

Hvilke rettigheder har du? Afhængigt af din geografiske placering kan gældende databeskyttelseslovgivning give dig bestemte rettigheder vedrørende dine personoplysninger.

Hvordan udøver du dine rettigheder? Du kan kontakte os på [email protected]. Vi vurderer anmodninger og handler på dem i overensstemmelse med gældende databeskyttelseslovgivning; afsnit 12 beskriver de relevante procedurer og svarfrister.

INDHOLDSFORTEGNELSE

1. Hvilke oplysninger indsamler vi?
2. Hvordan behandler vi dine oplysninger?
3. Hvilke retsgrundlag anvender vi til behandling af dine personoplysninger?
4. Hvornår og med hvem deler vi dine personoplysninger?
5. AI-genereret indhold og behandling af oplysninger
6. Bruger vi cookies og andre sporingsteknologier?
7. Hvordan håndterer vi login med Google?
8. Hvor længe opbevarer vi dine oplysninger?
9. Hvordan beskytter vi dine oplysninger?
10. Internationale dataoverførsler
11. Indsamler vi oplysninger om mindreårige?
12. Hvilke rettigheder har du vedrørende privatliv?
13. Do Not Track og Global Privacy Control
14. Opdaterer vi denne politik?
15. Hvordan kan du kontakte os?
16. Hvordan kan du få indsigt i, opdatere eller slette de oplysninger, vi indsamler om dig?

1. HVILKE OPLYSNINGER INDSAMLER VI?

Personoplysninger, du giver os

Kort fortalt: Vi indsamler de personoplysninger, du giver os.

Vi indsamler personoplysninger, som du frivilligt giver os, når du registrerer dig i Tjenesterne, udtrykker interesse for at få oplysninger om os eller vores produkter og Tjenester, deltager i aktiviteter i Tjenesterne eller på anden måde kontakter os.

Personoplysninger, du giver os. De personoplysninger, vi indsamler, afhænger af sammenhængen for din kontakt med os og Tjenesterne, dine valg og de produkter og funktioner, du bruger. De personoplysninger, vi indsamler, kan omfatte:

• Navne
• E-mailadresser

Følsomme oplysninger. Vi beder dig ikke om at give følsomme personoplysninger for at oprette din konto. Billeder, tekst og andet indhold, som du indsender eller koder i QR-koder, kan dog indeholde følsomme personoplysninger. Indsend kun oplysninger, som du er berettiget til at give, og som er nødvendige for din tilsigtede anvendelse.

Betalingsoplysninger. Ved betalinger, der behandles via Stripe, indsamler Stripe betalingskortoplysninger direkte. Vi opbevarer ikke fulde betalingskortnumre eller kortenes sikkerhedskoder på vores servere. Vi modtager og opbevarer de oplysninger, der er nødvendige for at håndtere fakturering og abonnementer, f.eks. faktureringsoplysninger, kunde- og transaktionsidentifikatorer samt betalings- eller abonnementsstatus. Stripe beskriver sin behandling på https://stripe.com/privacy.

Oplysninger fra login med Google. Du kan registrere dig eller logge ind med din Google-konto. Vælger du denne mulighed, indsamler vi de oplysninger, der er beskrevet i afsnittet »Hvordan håndterer vi login med Google?« nedenfor. Du kan også logge ind med en bekræftelseskode, der sendes til din e-mailadresse.

Oplysninger om AI-genereret indhold. Når du bruger vores AI-baserede funktioner til generering af QR-koder, indsamler vi:

• Tekstprompter, som du angiver til AI-billedgenerering
• Billeder, som du uploader til tilpasning af QR-koder
• De genererede QR-koder

Disse data opbevares på vores servere for at levere og forbedre Tjenesterne. Se afsnit 5 for behandlingens formål og de enkelte udbyderes regler om modeltræning.

Alle personoplysninger, som du giver os, skal være sande, fuldstændige og korrekte, og du skal underrette os om eventuelle ændringer af disse personoplysninger.

Oplysninger, der indsamles automatisk

Kort fortalt: Visse oplysninger, såsom din internetprotokoladresse (IP-adresse) og/eller browser- og enhedsegenskaber, indsamles automatisk, når du besøger Tjenesterne.

Vi indsamler automatisk visse oplysninger, når du besøger, bruger eller navigerer i Tjenesterne. Disse oplysninger kan udgøre personoplysninger og kan efter login knyttes til din konto som beskrevet i afsnit 6. De kan omfatte enheds- og brugsoplysninger, såsom IP-adresse, browser- og enhedsegenskaber, operativsystem, sprogpræferencer, henvisende URL’er, enhedsnavn, land, placering, oplysninger om, hvordan og hvornår du bruger Tjenesterne, samt andre tekniske oplysninger. Oplysningerne er først og fremmest nødvendige for at opretholde Tjenesternes sikkerhed og drift samt til vores interne analyse- og rapporteringsformål.

Ligesom mange andre virksomheder indsamler vi også oplysninger via cookies og lignende teknologier.

De oplysninger, vi indsamler, omfatter:

• Log- og brugsdata. Log- og brugsdata er tjenesterelaterede oplysninger samt diagnose-, brugs- og ydeevneoplysninger, som vores servere automatisk indsamler, når du tilgår eller bruger Tjenesterne, og som vi registrerer i logfiler. Afhængigt af din kontakt med os kan disse logdata omfatte IP-adresse, enhedsoplysninger, browsertype og -indstillinger samt oplysninger om din aktivitet i Tjenesterne (f.eks. dato- og tidsstempler for din brug, viste sider og filer, søgninger og andre handlinger, f.eks. hvilke funktioner du bruger) og oplysninger om enhedshændelser (f.eks. systemaktivitet, fejlrapporter og hardwareindstillinger).
• Enhedsdata. Vi indsamler enhedsdata, f.eks. oplysninger om den computer, telefon, tablet eller anden enhed, du bruger til at tilgå Tjenesterne. Afhængigt af enheden kan disse data omfatte IP-adresse (eller proxyserver), enheds- og applikationsidentifikationsnumre, placering, browsertype, hardwaremodel, internetudbyder og/eller mobiloperatør, operativsystem og systemkonfiguration.
• Lokationsdata. Vi udleder omtrentlige lokationsoplysninger, f.eks. land, region eller by, ud fra din IP-adresse. Det er et skøn og fastslår ikke din præcise fysiske placering. Denne behandling bruger ikke din enheds tilladelse til GPS-placering; deaktivering af denne tilladelse forhindrer ikke IP-baserede lokationsestimater.

2. HVORDAN BEHANDLER VI DINE OPLYSNINGER?

Kort fortalt: Vi behandler dine oplysninger for at levere, forbedre og administrere Tjenesterne, kommunikere med dig, sikre Tjenesterne, forebygge svig og overholde lovgivningen. Vi kan også behandle dine oplysninger til andre formål med dit samtykke.

Vi behandler dine personoplysninger af forskellige grunde afhængigt af din brug af Tjenesterne, herunder:

• For at gøre kontooprettelse og autentifikation mulig og i øvrigt administrere brugerkonti. Vi kan behandle dine oplysninger, så du kan oprette og logge ind på din konto, og så vi kan holde din konto funktionsdygtig.
• For at levere og understøtte leveringen af tjenester til brugeren. Vi kan behandle dine oplysninger for at levere den ønskede tjeneste, herunder generering af QR-koder og AI-baserede kunstneriske design.
• For at bede om feedback. Vi kan behandle dine oplysninger, når det er nødvendigt for at bede om feedback og kontakte dig om din brug af Tjenesterne.
• For at sende dig markedsføring og salgsfremmende meddelelser. Vi kan behandle de personoplysninger, du sender til os, til vores markedsføringsformål, hvis det er i overensstemmelse med dine markedsføringspræferencer. Du kan til enhver tid fravælge vores markedsføringsmails. Læs mere i »Hvilke rettigheder har du vedrørende privatliv?« nedenfor.
• For at identificere brugstendenser. Vi kan behandle oplysninger om din brug af Tjenesterne for bedre at forstå, hvordan de bruges, så vi kan forbedre dem.
• Microsofts annoncering og andre selvstændige formål. Microsoft kan bruge personoplysninger modtaget via Clarity til egne formål som beskrevet i afsnit 6, med forbehold for gældende krav om samtykke og fravalg.
• For at varetage eller beskytte en persons vitale interesser. Vi kan behandle dine oplysninger, når det er nødvendigt for at varetage eller beskytte en persons vitale interesser, f.eks. for at forebygge skade.

3. HVILKE RETSGRUNDLAG ANVENDER VI TIL BEHANDLING AF DINE OPLYSNINGER?

Kort fortalt: Vi behandler kun dine personoplysninger, når vi mener, at det er nødvendigt, og vi har en gyldig retlig grund (dvs. et retsgrundlag) efter gældende lov, f.eks. dit samtykke, overholdelse af lovgivningen, levering af tjenester for at indgå eller opfylde vores kontraktlige forpligtelser, beskyttelse af dine rettigheder eller varetagelse af vores legitime forretningsinteresser.

Hvis du befinder dig i EU eller Storbritannien

Den generelle forordning om databeskyttelse (GDPR) og UK GDPR kræver, at vi forklarer de gyldige retsgrundlag, vi anvender til behandling af dine personoplysninger. Vi kan derfor anvende følgende retsgrundlag:

• Samtykke. Vi kan behandle dine oplysninger, hvis du har givet os tilladelse (dvs. samtykke) til at bruge dine personoplysninger til et bestemt formål. Du kan til enhver tid trække dit samtykke tilbage.
• Opfyldelse af en kontrakt. Vi kan behandle dine personoplysninger, når vi mener, at det er nødvendigt for at opfylde vores kontraktlige forpligtelser over for dig, herunder levering af Tjenesterne eller på din anmodning forud for indgåelse af en kontrakt med dig.
• Legitime interesser. Vi kan behandle dine oplysninger, når vi mener, at det med rimelighed er nødvendigt for at varetage vores legitime forretningsinteresser, forudsat at dine interesser eller grundlæggende rettigheder og frihedsrettigheder ikke går forud for disse interesser. Vi kan f.eks. behandle dine personoplysninger til nogle af de beskrevne formål for at:
  • Sende brugere oplysninger om særlige tilbud og rabatter på vores produkter og tjenester
  • Analysere, hvordan Tjenesterne bruges, så vi kan forbedre dem for at engagere og fastholde brugerne
  • Forstå, hvordan brugerne anvender vores produkter og tjenester, så vi kan forbedre brugeroplevelsen
• Retlige forpligtelser. Vi kan behandle dine oplysninger, når vi mener, at det er nødvendigt for at overholde vores retlige forpligtelser, f.eks. samarbejde med en retshåndhævende myndighed eller tilsynsmyndighed, gøre vores rettigheder gældende eller forsvare dem eller fremlægge dine oplysninger som bevis i en retssag, vi er part i.
• Vitale interesser. Vi kan behandle dine oplysninger, når vi mener, at det er nødvendigt for at beskytte dine eller en tredjeparts vitale interesser, f.eks. ved mulige trusler mod en persons sikkerhed.

Legitime interesser erstatter ikke samtykke, hvor der kræves samtykke til ikke-nødvendige cookies, lignende teknologier eller annonceringsrelateret behandling. Se afsnit 6.

Hvis du befinder dig i Canada

Vi kan behandle dine oplysninger, hvis du har givet os en specifik tilladelse (dvs. udtrykkeligt samtykke) til at bruge dine personoplysninger til et bestemt formål, eller i situationer, hvor din tilladelse kan udledes af omstændighederne (dvs. stiltiende samtykke). Du kan til enhver tid trække dit samtykke tilbage.

I visse undtagelsestilfælde kan gældende lov give os ret til at behandle dine oplysninger uden dit samtykke, f.eks.:

• Hvis indsamlingen klart er i en persons interesse, og samtykke ikke kan indhentes rettidigt
• Til undersøgelser samt afsløring og forebyggelse af svig
• Til forretningstransaktioner, forudsat at bestemte betingelser er opfyldt
• Hvis oplysningerne indgår i en vidneforklaring, og indsamlingen er nødvendig for at vurdere, behandle eller afgøre et forsikringskrav
• For at identificere tilskadekomne, syge eller afdøde personer og kommunikere med de nærmeste pårørende
• Hvis vi har rimelig grund til at tro, at en person har været, er eller kan blive udsat for økonomisk misbrug
• Hvis det med rimelighed kan forventes, at indsamling og brug med samtykke vil bringe oplysningernes tilgængelighed eller nøjagtighed i fare, og indsamlingen er rimelig i forbindelse med undersøgelse af et aftalebrud eller en overtrædelse af canadisk lovgivning eller en provins’ lovgivning
• Hvis videregivelse er nødvendig for at efterkomme en stævning, en kendelse, en retsafgørelse eller rettens regler om fremlæggelse af dokumenter
• Hvis oplysningerne er udarbejdet af en person som led i vedkommendes ansættelse, erhverv eller profession, og indsamlingen er forenelig med de formål, oplysningerne blev udarbejdet til
• Hvis indsamlingen udelukkende sker til journalistiske, kunstneriske eller litterære formål
• Hvis oplysningerne er offentligt tilgængelige og er omfattet af de relevante forskrifter

4. HVORNÅR OG MED HVEM DELER VI DINE PERSONOPLYSNINGER?

Kort fortalt: Vi kan dele oplysninger i de særlige situationer, der er beskrevet i dette afsnit, og/eller med følgende kategorier af tredjeparter.

Vi kan have behov for at dele dine personoplysninger i følgende situationer:

• Tjenesteudbydere. Vi kan dele dine oplysninger med tredjepartsudbydere, der udfører tjenester på vores vegne, herunder betalingsbehandling, datahosting, analyse, kundesupport og AI-indholdsgenerering. Se vores side om underdatabehandlere for en fuldstændig og opdateret liste.
• Selvstændige dataansvarlige. Visse udbydere behandler oplysninger til deres egne formål. Microsoft handler som selvstændig dataansvarlig for Clarity og ikke som vores databehandler. Stripes rolle afhænger af den pågældende behandling. Deres gældende vilkår og privatlivspolitikker beskriver disse roller.
• Virksomhedsoverdragelser. Vi kan dele eller overføre dine oplysninger i forbindelse med eller under forhandlinger om fusion, salg af virksomhedsaktiver, finansiering eller et andet selskabs overtagelse af hele eller dele af vores virksomhed.
• Retlige krav. Vi kan videregive dine oplysninger, når loven kræver det, f.eks. for at efterkomme en stævning eller en lignende retlig procedure, når vi i god tro mener, at videregivelse er nødvendig for at beskytte vores rettigheder, din eller andres sikkerhed, undersøge svig eller besvare en myndighedsanmodning.

Centrale tredjepartsudbydere

Den senest opdaterede liste findes på vores side om underdatabehandlere.

5. AI-GENERERET INDHOLD OG BEHANDLING AF OPLYSNINGER

Kort fortalt: Vi bruger tredjeparters AI-API’er til at generere kunstneriske QR-koder og fjerne billedbaggrunde. Kun det valgte billede sendes til Replicate til fjernelse af baggrund. Hver udbyder har egne regler om behandling, opbevaring og modeltræning.

Tjenesterne omfatter AI-baserede funktioner, som giver dig mulighed for at generere kunstneriske QR-kodedesign og fjerne billedbaggrunde. Når du bruger disse funktioner:

Data, vi indsamler:

• Tekstprompter, som du angiver for at beskrive det ønskede QR-kodedesign
• Billeder, som du uploader som referencer, til indlejring i QR-koder eller til fjernelse af baggrund
• De genererede QR-koder og billeder med fjernet baggrund

Sådan behandler vi disse data:

• Dine prompter og billeder sendes til Anthropic og OpenAI for at generere kunstneriske QR-kodedesign
• Til fjernelse af baggrund sendes kun det billede, du vælger, til Replicate for at køre modellen fottoai/remove-bg-2
• Genererede QR-koder opbevares på vores servere og knyttes til din konto
• Vi opbevarer disse data, så du kan få adgang til dine tidligere genererede design

Sådan håndterer vi dit indhold:

• Vi bruger dine prompter, uploadede billeder og output til at levere de ønskede genererings- eller baggrundsfjernelsesfunktioner; de udbyderspecifikke regler om træning er beskrevet nedenfor
• Vi deler ikke dit AI-genererede indhold med andre brugere, medmindre du udtrykkeligt vælger at gøre det offentligt
• Vi sælger ikke dit AI-genererede indhold til tredjeparter

Tredjeparts-AI-udbydernes politikker:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Vi bruger OpenAI og Anthropic til at generere kunstneriske QR-kodedesign ud fra dine prompter og billeder. Til fjernelse af billedbaggrund sender vi kun det billede, du vælger, til Replicate for at køre modellen fottoai/remove-bg-2. OpenAI og Anthropic oplyser, at indhold, der indsendes via deres kommercielle API’er, som standard ikke bruges til at træne deres modeller; deres politikker beskriver undtagelser ved frivillig datadeling eller feedback. Replicate behandler de billeder, der indsendes til fjernelse af baggrund, og de resulterende output i henhold til vores databehandleraftale med Replicate, tjenestens vilkår og de vilkår, der gælder for modellen fottoai/remove-bg-2. Disse udbyderspecifikke betingelser giver ikke en generel garanti for, at alle udbydere og modeller er underlagt et identisk forbud mod træning. Læs mere i OpenAI’s datakontroller for API’et, Anthropics politik om kommercielle data og Replicates tjenestevilkår.

6. BRUGER VI COOKIES OG ANDRE SPORINGSTEKNOLOGIER?

Kort fortalt: Vi kan bruge cookies og andre sporingsteknologier til at indsamle og opbevare dine oplysninger.

Vi kan bruge cookies og lignende sporingsteknologier (f.eks. webbeacons og pixels) til at tilgå eller opbevare oplysninger. Vi bruger følgende typer cookies og sporingsteknologier:

Nødvendige cookies: Disse cookies er nødvendige for, at webstedet fungerer korrekt, og kan ikke slås fra. De omfatter sessionscookies, autentifikationstokens og cookies til sprogpræferencer.

Microsoft Clarity: Vi bruger Clarity til adfærdsanalyse, heatmaps og sessionsoptagelser. Tjenesten behandler klik, rulning, musebevægelser, enhedsoplysninger, IP-adresser samt bruger- og sessionsidentifikatorer. Disse data er ikke nødvendigvis anonyme. Ifølge Clarity-vilkårene handler QR Code AI og Microsoft som selvstændige dataansvarlige. Microsoft indsamler eller modtager personoplysninger til Microsoft Advertising og kan bruge dem til at levere Clarity, forbedre Microsoft-produkter, måle ydeevne og opbygge brugerprofiler til annoncering, med forbehold for gældende krav om samtykke og fravalg. Microsofts erklæring om beskyttelse af personlige oplysninger forklarer Microsofts behandling og dine valgmuligheder.

Vi bruger også PostHog-software, som vi selv hoster på Scaleway-infrastruktur i Frankrig, til produktanalyse og måling af ydeevne. Det omfatter sidevisninger, produktinteraktioner, enheds- og lokationsoplysninger samt målinger af webstedets ydeevne. Cookies og lokal lagring hjælper med at forbinde aktivitet på tværs af vores websted og applikation. Efter login kan denne aktivitet knyttes til din kontoidentifikator, dit navn, din e-mailadresse, din produktbrug og din abonnementsstatus. Disse analyser er derfor ikke begrænset til anonyme data.

Samtykke og valgmuligheder: Ikke-nødvendig analyse og annoncesporing kræver forudgående samtykke, hvor gældende lov kræver det, herunder for Clarity-cookies i EØS, Storbritannien og Schweiz. Du kan nægte eller trække dit samtykke tilbage uden at påvirke lovligheden af tidligere samtykkebaseret behandling. Clarity skelner mellem samtykke til analyse og samtykke til annoncering. Afvisning af cookies alene standser ikke nødvendigvis al dataindsamling: Microsoft dokumenterer begrænset indsamling uden cookies. Ved anmodninger vedrørende samtykke kan du kontakte [email protected].

Browserindstillinger: Du kan også blokere eller slette cookies via din browsers indstillinger. Blokering af nødvendige cookies kan påvirke login og andre nødvendige funktioner. Browserindstillinger erstatter ikke de krav om samtykke og fravalg, der er beskrevet i denne politik. Se afsnit 12 og 13 om rettigheder vedrørende privatliv og browserens privatlivssignaler.

7. HVORDAN HÅNDTERER VI LOGIN MED GOOGLE?

Kort fortalt: Hvis du registrerer dig eller logger ind med Google, modtager vi de oplysninger, der er nødvendige for at autentificere dig og administrere din konto.

Du kan registrere dig og logge ind med din Google-konto. Når du gør det, modtager vi din e-mailadresse og Google-kontoidentifikator samt dit viste navn og profilbillede, når de er tilgængelige. Vi bruger disse oplysninger til at autentificere dig og oprette eller vedligeholde din QR Code AI-konto.

Vi bruger kun de oplysninger, vi modtager, til de formål, der er beskrevet i denne privatlivspolitik, eller som på anden måde gøres klare for dig i de relevante Tjenester. Google behandler også oplysninger efter sin egen privatlivspolitik. Vi anbefaler, at du læser den for at forstå, hvordan Google indsamler, bruger og deler dine oplysninger, og hvordan du kan indstille dine privatlivspræferencer.

8. HVOR LÆNGE OPBEVARER VI DINE OPLYSNINGER?

Kort fortalt: Vi opbevarer dine oplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik, medmindre loven kræver andet.

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, der er fastsat i denne privatlivspolitik, medmindre en længere opbevaringsperiode kræves eller tillades ved lov (f.eks. skatte-, regnskabs- eller andre retlige krav).

Konkrete opbevaringsperioder:

Denne periode på 26 måneder gælder for vores PostHog-analyse. Den fastsætter ikke Microsofts opbevaringsperiode for selskabets selvstændige behandling af Clarity-data, som er underlagt Microsofts erklæring om beskyttelse af personlige oplysninger.

Når vi ikke længere har et legitimt forretningsbehov for at behandle dine personoplysninger, sletter eller anonymiserer vi dem. Hvis det ikke er muligt (f.eks. fordi dine personoplysninger er gemt i sikkerhedskopiarkiver), opbevarer vi dem sikkert og isolerer dem fra enhver yderligere behandling, indtil sletning er mulig.

9. HVORDAN BESKYTTER VI DINE OPLYSNINGER?

Kort fortalt: Vi søger at beskytte dine personoplysninger gennem et system af organisatoriske og tekniske sikkerhedsforanstaltninger.

Vi har gennemført passende og rimelige tekniske og organisatoriske sikkerhedsforanstaltninger, der skal beskytte alle personoplysninger, vi behandler. Foranstaltningerne omfatter:

• Kryptering af data under overførsel (TLS/HTTPS) samt kryptering af følsomme oplysninger under opbevaring
• Adgangskontrol og autentifikation til interne systemer
• Regelmæssige sikkerhedsvurderinger og overvågning
• Infrastruktur hostet af Scaleway og DigitalOcean med sikkerheds- og complianceforanstaltninger, der afhænger af udbyderen og hostingtjenesten
• DDoS-beskyttelse og webapplikationsfirewall via Cloudflare

På trods af vores sikkerhedsforanstaltninger og indsats for at beskytte dine oplysninger kan ingen elektronisk overførsel via internettet eller teknologi til opbevaring af oplysninger garanteres at være 100 % sikker. Vi kan derfor ikke love eller garantere, at hackere, cyberkriminelle eller andre uautoriserede tredjeparter ikke kan omgå vores sikkerhed og uberettiget indsamle, tilgå, stjæle eller ændre dine oplysninger. Selvom vi gør vores bedste for at beskytte dine personoplysninger, sker overførsel af personoplysninger til og fra Tjenesterne på egen risiko. Du bør kun tilgå Tjenesterne fra et sikkert miljø.

10. INTERNATIONALE DATAOVERFØRSLER

Kort fortalt: Dine data opbevares hovedsageligt i Den Europæiske Union, men visse data kan overføres til tjenesteudbydere i andre lande med passende garantier.

Vores primære servere er placeret i:

• Frankrig (EU) via Scaleway
• Nederlandene (EU) via DigitalOcean

Nogle af vores tredjepartsudbydere er dog etableret i USA, herunder Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) og Rewardful. Når vi overfører data til disse udbydere, sikrer vi, at passende garantier er på plads, herunder:

• EU-US Data Privacy Framework: Hvor det finder anvendelse, baserer vi overførsler til udbydere i USA, som er certificeret under ordningen, på EU-US Data Privacy Framework.
• Standardkontraktbestemmelser (SCC’er): Vi bruger Europa-Kommissionens godkendte standardkontraktbestemmelser som retligt grundlag for dataoverførsler, når Data Privacy Framework ikke finder anvendelse.
• Kontraktlige forpligtelser: Vores brug af udbydernes tjenester er underlagt deres gældende erhvervs- eller API-vilkår og databehandleraftaler. OpenAI og Anthropic indarbejder et databehandlertillæg i deres gældende kommercielle vilkår. Replicates behandling af billeder til fjernelse af baggrund er underlagt vores databehandleraftale med Replicate. Når en udbyder handler som vores databehandler, kræver vi, at behandlingen er underlagt de garantier og kontraktlige forpligtelser, som gældende databeskyttelseslovgivning kræver.

Microsoft handler som selvstændig dataansvarlig for Clarity. Selskabets behandling og internationale overførsler er beskrevet i dets egen privatlivserklæring og de gældende Clarity-vilkår og bygger ikke på en antagelse om, at Microsoft udelukkende behandler disse data efter vores instrukser.

Du kan finde flere oplysninger om de konkrete garantier for hver udbyder på vores side om underdatabehandlere.

11. INDSAMLER VI OPLYSNINGER OM MINDREÅRIGE?

Kort fortalt: Vi indsamler ikke bevidst data fra eller retter markedsføring mod børn under 18 år.

Vi anmoder ikke bevidst børn under 18 år om data og retter ikke markedsføring mod dem. Du skal være mindst 18 år for at oprette en konto eller bruge vores tjenester til oprettelse og håndtering af QR-koder. Samtykke fra en forælder eller værge giver ikke en person under 18 år ret til at oprette en konto eller bruge disse tjenester. Hvis vi bliver bekendt med, at personoplysninger fra brugere under 18 år er blevet indsamlet, deaktiverer vi kontoen og træffer rimelige foranstaltninger for straks at slette sådanne oplysninger fra vores registre. Hvis du bliver opmærksom på oplysninger, vi kan have indsamlet fra børn under 18 år, bedes du kontakte os på [email protected].

12. HVILKE RETTIGHEDER HAR DU VEDRØRENDE PRIVATLIV?

Kort fortalt: Afhængigt af din placering kan du have rettigheder, herunder indsigt, berigtigelse, sletning og dataportabilitet vedrørende dine personoplysninger.

Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien og Schweiz

Hvis du befinder dig i EØS, Storbritannien eller Schweiz, har du bestemte rettigheder efter gældende databeskyttelseslovgivning. De omfatter:

• Ret til indsigt: Du kan anmode om en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse: Du kan anmode om, at vi retter urigtige eller ufuldstændige personoplysninger.
• Ret til sletning: Du kan anmode om, at vi sletter dine personoplysninger, med forbehold for visse undtagelser.
• Ret til begrænsning af behandling: Du kan anmode om, at vi begrænser brugen af dine personoplysninger.
• Ret til dataportabilitet: Du kan anmode om en kopi af dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod vores behandling af dine personoplysninger på grundlag af legitime interesser.
• Ret til at trække samtykke tilbage: Hvis vi baserer behandlingen på dit samtykke, kan du til enhver tid trække det tilbage.

Du kan udøve disse rettigheder ved at kontakte os på [email protected]. Vi svarer inden for 30 dage.

Hvis du mener, at vi behandler dine personoplysninger ulovligt, har du ret til at klage til din lokale databeskyttelsesmyndighed:

• EU: Databeskyttelsesmyndigheden i din medlemsstat
• Storbritannien: Information Commissioner’s Office (ICO)
• Schweiz: Federal Data Protection and Information Commissioner (FDPIC), den føderale databeskyttelses- og informationskommissær
• Frankrig: Commission Nationale de l’Informatique et des Libertés (CNIL)

Californien (CCPA/CPRA)

Hvis du er bosiddende i Californien, giver California Consumer Privacy Act (CCPA), som ændret ved California Privacy Rights Act (CPRA), dig følgende rettigheder:

• Ret til at vide: Du kan anmode om oplysninger om, hvilke personoplysninger vi har indsamlet, brugt, videregivet og solgt om dig i de seneste 12 måneder.
• Ret til sletning: Du kan anmode om, at vi sletter de personoplysninger, vi har indsamlet fra dig, med forbehold for visse undtagelser.
• Ret til berigtigelse: Du kan anmode om, at vi retter urigtige personoplysninger, vi har om dig.
• Ret til at fravælge salg/deling: Videregivelse af identifikatorer og interaktionsdata til Microsoft via Clarity til annoncering kan udgøre salg eller deling efter CCPA. Hvor CCPA finder anvendelse, har du ret til at fravælge dette salg eller denne deling, herunder via et anerkendt fravalgssignal som Global Privacy Control (GPC). Kontakt [email protected] for at indsende en anmodning om fravalg; anmodningen kræver hverken en konto eller identitetskontrol.
• Ret til at begrænse brugen af følsomme oplysninger: Vi bruger eller videregiver ikke følsomme personoplysninger til andre formål end dem, CCPA tillader.
• Ret til ikke at blive forskelsbehandlet: Vi forskelsbehandler dig ikke, fordi du udøver dine rettigheder efter CCPA/CPRA.

Du kan udøve dine rettigheder ved at kontakte os på [email protected]. Vi kontrollerer identiteten, hvor det kræves ved anmodninger om indsigt, sletning eller berigtigelse, og svarer inden for 45 dage, med forbehold for enhver forlængelse, som loven tillader. Anmodninger om fravalg af salg/deling håndteres hurtigst muligt og senest inden for 15 arbejdsdage; fristen på 45 dage gælder ikke for disse anmodninger.

Canada

Hvis du befinder dig i Canada, kan du have ret til at anmode om indsigt i og berigtigelse af dine personoplysninger eller til at trække dit samtykke til vores behandling af dine oplysninger tilbage. Du kan udøve disse rettigheder ved at kontakte os på [email protected].

Fravalg af markedsføring

Du kan til enhver tid afmelde vores markedsføring og salgsfremmende meddelelser ved at klikke på afmeldingslinket i de e-mails, vi sender, eller ved at kontakte os på [email protected]. Du fjernes herefter fra markedsføringslisterne. Vi kan dog stadig kommunikere med dig, f.eks. for at sende tjenesterelaterede beskeder, der er nødvendige for administrationen og brugen af din konto, besvare anmodninger om tjenester eller til andre formål, som ikke er markedsføring.

Kontooplysninger

Hvis du på noget tidspunkt ønsker at gennemgå eller ændre oplysningerne på din konto eller lukke din konto, kan du kontakte os på [email protected]. På din anmodning om at lukke kontoen deaktiverer eller sletter vi din konto og dine oplysninger fra vores aktive databaser inden for 30 dage. Vi kan dog opbevare visse oplysninger i vores filer for at forebygge svig, afhjælpe problemer, bistå ved undersøgelser, håndhæve vores juridiske vilkår og/eller overholde gældende retlige krav. Sikkerhedskopierede data slettes inden for 6 måneder.

Cookies og lignende teknologier

Afsnit 6 forklarer brugen af cookies, krav om samtykke og browserindstillinger. Du kan kontakte [email protected] for at nægte eller trække samtykke til samtykkebaseret behandling tilbage. Rettigheder vedrørende salg eller deling og anerkendte fravalgssignaler gælder fortsat uafhængigt af browserens cookieindstillinger.

Hvis du har spørgsmål eller kommentarer om dine rettigheder vedrørende privatliv, kan du sende en e-mail til [email protected].

13. DO NOT TRACK OG GLOBAL PRIVACY CONTROL

Do Not Track (DNT) og Global Privacy Control (GPC) er forskellige browsersignaler. Vi reagerer i øjeblikket ikke på DNT-signaler. Microsoft oplyser, at Clarity understøtter GPC, som kan formidle en anmodning om fravalg af salg eller deling, hvor gældende lov anerkender signalet. Vores håndtering af DNT begrænser ikke din ret til at bruge et retligt anerkendt fravalgssignal. Se afsnit 12 for rettigheder vedrørende salg/deling og kontaktoplysninger.

14. OPDATERER VI DENNE POLITIK?

Kort fortalt: Ja, vi opdaterer denne politik efter behov for fortsat at overholde relevant lovgivning.

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den opdaterede version angives med en ny dato ved »Senest opdateret« og træder i kraft, så snart den er tilgængelig. Hvis vi foretager væsentlige ændringer i privatlivspolitikken, kan vi underrette dig enten ved tydeligt at offentliggøre en meddelelse om ændringerne eller ved at sende dig en direkte underretning. Vi opfordrer dig til jævnligt at læse privatlivspolitikken for at holde dig orienteret om, hvordan vi beskytter dine oplysninger.

15. HVORDAN KAN DU KONTAKTE OS OM DENNE POLITIK?

Hvis du har spørgsmål eller kommentarer om denne politik, kan du sende en e-mail til [email protected] eller skrive til os på:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Frankrig

16. HVORDAN KAN DU FÅ INDSIGT I, OPDATERE ELLER SLETTE DE OPLYSNINGER, VI INDSAMLER OM DIG?

Du har ret til at anmode om indsigt i de personoplysninger, vi indsamler om dig, eller om at få dem ændret eller slettet. Send en e-mail til [email protected] for at anmode om indsigt i, opdatering eller sletning af dine personoplysninger. Vi svarer på din anmodning inden for 30 dage.