Privatlivspolitik

Dataansvarlig: PRAIVON (praivon.com), en teknologisk tjeneste til identitetsbeskyttelse i hele verden, med oplysningerne opbevaret i Den Europæiske Union.

Kontakt i alle spørgsmål om privatliv: privacy@praivon.com

Tjenester, vi leverer: overvågning af identitetslæk, identitetsmisbrug og deepfakes, håndtering af dine referencefotos og stemmeprøver, anmodninger om fjernelse, som eksperter håndterer, og advarsler, når vi finder noget.

Denne privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, til hvilke formål, hvordan vi bruger og beskytter dem, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR) og anden gældende lovgivning.

(a) Oplysninger, du selv giver os

• Konto: fulde navn, e-mailadresse, adgangskode (gemmes aldrig i læsbar form), foretrukket sprog
• Profil til identitetsbeskyttelse: dit juridiske navn, aliasser, brugernavne på de platforme, der skal overvåges, brandord, du vil have os til at følge
• Referencefotos og stemmeprøver (kræves til beskyttelse af ansigt og stemme): bruges med dit udtrykkelige samtykke kun til at genkende dig i indhold, der findes online, og til at beskytte dig
• Betalingsoplysninger: behandles af vores sikre betalingsudbyder; vi modtager et kundereference-id, abonnementsniveau, betalingsstatus, beløb og fakturaer samt kortets sidste fire cifre, aldrig dit fulde kortnummer eller dine bankoplysninger
• Supporthenvendelser: beskeder og vedhæftede filer, du sender til privacy@praivon.com

(b) Oplysninger, der indsamles automatisk

• Teknisk metadata: IP-adresse, browsertype, enhedstype, styresystem, sprogindstilling og tidspunkter for forbindelser
• Log- og brugsdata: besøgte sider, handlinger i kontrolpanelet, fejl; bruges til drift af tjenesten, fejlfinding og sikkerhedsovervågning
• Cookies: nødvendige sessionscookies er altid aktive; statistik- og markedsføringscookies kun med dit udtrykkelige samtykke (se vores cookiepolitik)

(c) Oplysninger fra tredjeparter

• Google OAuth (hvis du vælger at logge ind med Google): navn, e-mailadresse, profilbillede fra Google, kun det, der er nødvendigt for at oprette kontoen og logge ind
• Kilder til fund: når vores overvågning finder et muligt match i offentligt tilgængeligt indhold, gemmer vi webadressen, platformens navn, typen af fund og den omgivende sammenhæng som bevis til støtte for en eventuel anmodning om fjernelse

(d) Gratis tjek

Når du laver et gratis tjek, gemmer vi din e-mailadresse, dit sprog, om du har bedt om tips og tilbud, og et kort resumé af resultatet (antallet af resultater pr. kategori og maskerede forhåndsvisninger; aldrig det navn eller brugernavn, du søgte på). Vi bruger dem til at sende dig resultatet og, kun hvis du satte kryds i feltet, tre e-mails med tips og tilbud, hver med et link til at afmelde dig. Linket til dit resultat udløber efter 24 timer. Resuméet af resultatet slettes efter 30 dage. Hvis du ikke satte kryds i feltet, slettes din e-mailadresse også efter 30 dage; hvis du gjorde, gemmes den, indtil du afmelder dig eller opretter en konto.

• Vi behandler KUN referencefotos og stemmeprøver med dit udtrykkelige og informerede samtykke, som du giver, når du kommer i gang
• Vi registrerer dit samtykke, sådan som artikel 7 og 9 i GDPR kræver
• De bruges med dit udtrykkelige samtykke til at genkende dig i indhold, der findes online, og til at beskytte dig. De sælges aldrig, bruges aldrig til andres formål og bruges aldrig til at træne AI-modeller
• Du kan når som helst slette dine referencefotos og din stemmeprøve permanent under Indstillinger → ”Slet biometriske oplysninger”. De slettes med det samme
• Når du sletter din konto, slettes dine referencefotos og din stemmeprøve permanent
• Dine oplysninger er krypterede, og adgangen til dem er strengt begrænset
• Under den levende selfie kontrollerer vi også, at du er voksen. Vi gemmer ikke selfien, og resultatet gemmes kun som ja/nej.

Stemmeoplysninger (stemmebeskyttelse)

• Formål: i abonnementer med stemmebeskyttelse (Premium, Signature og Custom) bruges din stemmeprøve kun til at genkende kopier og kloner af din stemme i indhold, der findes online, så vi kan få dem fjernet. Den bruges aldrig til andet, sælges aldrig og bruges aldrig til at træne AI-modeller
• Retsgrundlag: dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, i GDPR), som du giver i et særskilt, ikke-afkrydset felt, før du optager eller uploader en prøve. Vi registrerer dit samtykke med dato og den version af teksten, du har accepteret
• Hvor den behandles: vores udbyder af stemmegenkendelse opretter en stemmeprofil ud fra din prøve og sammenligner stemmer, der findes online, med den. Det sker i USA under Europa-Kommissionens standardkontraktbestemmelser (artikel 46 i GDPR), kun efter vores instrukser og under en databehandleraftale
• Hvor længe vi opbevarer den: din stemmeprøve og din stemmeprofil opbevares kun, så længe dit samtykke og dit abonnement er aktive. De slettes, hos os og hos vores udbyder, så snart du tilbagekalder dit samtykke eller sletter dine stemmeoplysninger eller din konto, og 30 dage efter at dit abonnement er ophørt. De forsvinder fra vores backups inden for 7 dage
• Sådan tilbagekalder du: Indstillinger → ”Tilbagekald samtykke til stemme” (eller ”Slet biometriske oplysninger”). Din stemmeprøve og din stemmeprofil slettes med det samme, og stemmekontrollerne stopper. Tilbagekaldelsen påvirker ikke det, der er sket før, og du kan give samtykke igen senere

• Levere og vedligeholde tjenesten: scanning, registrering, koordinering af fjernelser, adgang til kontrolpanelet og advarsler
• Kontoadministration: godkendelse, identitetskontrol, betalingsbehandling og kommunikation om kontoen
• Sikkerhed og forebyggelse af svindel: opdage misbrug, begrænse antallet af forespørgsler og beskytte mod uautoriseret adgang eller overtagelse af konti
• Overholdelse af lovgivning: behandle DMCA-anmeldelser og anmodninger fra registrerede efter GDPR/CCPA, efterkomme retskendelser og opbevare regnskabsmateriale
• Forbedring af tjenesten: samlet og anonymiseret statistik (ingen individuel adfærdsprofilering) om, hvordan funktionerne bruges, for at prioritere produktudviklingen
• Markedsføring: kun med dit udtrykkelige samtykke og med mulighed for at afmelde dig med ét klik i hver e-mail, vi sender

• Opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR): at levere den identitetsbeskyttelse, du har tilmeldt dig og betalt for, herunder al overvågning, registrering og koordinering af fjernelser
• Samtykke (artikel 9, stk. 2, litra a, og artikel 6, stk. 1, litra a, i GDPR): behandling af biometriske oplysninger: udtrykkeligt samtykke kræves, når du kommer i gang; markedsføring: kun hvis du vælger det; valgfrie statistikcookies: samtykke via cookiebanneret
• Legitime interesser (artikel 6, stk. 1, litra f, i GDPR): tjenestens sikkerhed, forebyggelse af svindel og bedre ydeevne, altid afvejet mod dine rettigheder og frihedsrettigheder og aldrig på deres bekostning
• Retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR): opbevaring af regnskabsmateriale, svar på retskendelser, behandling af obligatoriske anmodninger fra myndigheder og overholdelse af DMCA

• Vi bruger dine oplysninger, herunder dine referencefotos og din stemmeprøve, kun til at finde indhold, der kan vedrøre dig, og til at beskytte dig
• Anmodninger om fjernelse sendes kun i henhold til den fuldmagt, du giver os. Klare sager (nye uploads af indhold, der allerede er fjernet, dit eget indhold, falske konti, der bruger dit foto) sendes automatisk; enhver anden anmodning gennemgås først af en person i vores team. Dette er ikke en automatisk afgørelse med retsvirkning eller tilsvarende betydelig virkning for dig efter artikel 22 i GDPR, og du kan til enhver tid bede om en menneskelig gennemgang.
• Vi bruger aldrig dine personoplysninger, referencefotos eller din stemmeprøve til at træne AI-modeller, hverken for os selv eller for andre
• Hvor EU's forordning om kunstig intelligens gælder for vores tjeneste, opfylder vi dens krav
• Du har ret til at bede om menneskelig gennemgang og en forståelig forklaring på ethvert automatisk resultat: kontakt privacy@praivon.com

Vi samarbejder med et begrænset antal tjenesteudbydere, der behandler oplysninger på vores vegne, kun efter vores instrukser og under databehandleraftaler (for eksempel hosting, betalinger, udsendelse af e-mails og kundesupport). Betalinger håndteres af vores sikre betalingsudbyder. Vi sælger aldrig dine oplysninger.

• Vi kan også dele oplysninger, når loven kræver det (retskendelser, anmodninger fra tilsynsmyndigheder, politiet med et gyldigt retsgrundlag); vi forsøger at underrette dig, medmindre det er forbudt ved lov
• Vi kan dele oplysninger med dit udtrykkelige, specifikke samtykke til formål, der ikke er nævnt ovenfor
• Ved en overdragelse af virksomheden (salg, fusion, opkøb eller omstrukturering) kan dine oplysninger overføres til den nye ejer; du får besked på forhånd og reelle valgmuligheder med hensyn til dine oplysninger

Vi sælger aldrig dine personoplysninger. Punktum.

• Dine oplysninger opbevares i EU. Hvis en tjenesteudbyder behandler oplysninger uden for EU/EØS, er overførslen beskyttet af Europa-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau.
• Stemmeoplysninger (stemmebeskyttelse) behandles af vores udbyder af stemmegenkendelse i USA under Europa-Kommissionens standardkontraktbestemmelser (se afsnit 3)
• For erhvervskunder med Custom-abonnement: vi tilbyder underskrevne databehandleraftaler (DPA) og efter anmodning supplerende ordninger med standardkontraktbestemmelser tilpasset jeres krav til compliance

• Aktiv konto: alle oplysninger opbevares, så længe din konto er aktiv og abonnementet er i orden
• Når du sletter din konto: alt slettes med det samme fra vores driftssystemer og forsvinder fra vores backups inden for 35 dage. Vi gemmer en registrering af, at sletningen er sket. Uden dit navn eller din e-mailadresse gemmer vi de oplysninger om betalinger, refusioner, fortrydelser og samtykker, som skatte- og forbrugerlovgivningen kræver (de indeholder betalingsudbyderens referencenumre).
• Referencefotos og stemmeprøve: slettes med det samme, når du sletter dem (Indstillinger) eller din konto, og forsvinder fra vores backups inden for 7 dage. Hvis dit abonnement ophører, og du ikke fornyer, slettes de 30 dage senere; vi sender dig en e-mail 7 dage før. Ved hver ansigtssøgning på hele nettet sendes ét referencefoto til vores udbyder af ansigtssøgning, som sletter det inden for 30 dage.
• Konti, der aldrig har haft et aktivt abonnement, slettes automatisk 30 dage efter oprettelsen sammen med alt, hvad der er udfyldt. Når et abonnement ophører, sletter vi dine fotos, din selfie, din stemmeprøve og dine scanningsdata efter 30 dage. Din konto bliver, så du kan vende tilbage, indtil du sletter den, eller den har været inaktiv i 2 år. Samlet, helt anonym statistik kan opbevares længere
• Sikkerhedslog (logins, med IP-adresser gemt krypteret): 12 måneder, derefter slettes den automatisk
• Backups: slettede oplysninger forsvinder fra vores backups inden for 35 dage (referencefotos og stemmeprøve inden for 7 dage)
• Retlig tilbageholdelse: hvis Praivon bliver part i en retssag, en undersøgelse fra en tilsynsmyndighed eller en retskendelse om at bevare oplysninger, kan bestemte oplysninger opbevares ud over de normale perioder, indtil sagen er helt afsluttet

• Dine oplysninger er krypterede, og adgangen til dem er strengt begrænset
• Totrinsgodkendelse: tilgængelig for alle konti og stærkt anbefalet; slå den til under Indstillinger
• Vi bruger en kontrol mod misbrug ved login og tilmelding for at stoppe automatiserede angreb.
• Hvis et brud på datasikkerheden nogensinde rammer dine oplysninger, fortæller vi dig det inden for 72 timer
• Vi beskytter dine oplysninger med kryptering, streng adgangskontrol og opbevaring i EU. Intet system, der er forbundet til internettet, er helt immunt over for angreb, så vi beder dig også bruge en stærk, unik adgangskode og slå totrinsgodkendelse til på din konto

Sikkerhedslog

• Af hensyn til sikkerheden, forebyggelse af svindel og betalingstvister fører vi en log over dine logins og din accept af vores Vilkår (tidspunkt, version, IP-adresse og browser) på grundlag af vores legitime interesse. Adressen og browseren slettes, når du sletter din konto.
• Formål: sikkerheden for din konto og at forhindre misbrug af Praivon, for eksempel at en anden logger ind på din konto, eller at ansigtsfotos bruges uden personens samtykke
• Retsgrundlag: vores legitime interesse i at holde konti og tjenesten sikre (artikel 6, stk. 1, litra f, i GDPR)
• Opbevaring: log-ins 12 måneder, derefter slettes de automatisk; beviset for din accept af vilkårene, så længe din konto findes (adressen og browseren fjernes, når du sletter din konto).
• Adgang: strengt begrænset og logget. Vi udleverer den kun, når loven kræver det, for eksempel efter en retskendelse. Under Indstillinger → Kontoaktivitet ser du dine egne enheder og seneste logins, og vi sender dig en mail, når en ny enhed logger ind

Efter GDPR (og tilsvarende beskyttelse efter britisk UK GDPR, schweizisk FADP, brasiliansk LGPD og lignende regler i hele verden) har du ret til:

• Indsigt: at få en kopi af alle de personoplysninger, vi har om dig (artikel 15 i GDPR)
• Berigtigelse: at få rettet urigtige eller ufuldstændige personoplysninger (artikel 16 i GDPR)
• Sletning: at slette din konto eller bestemte oplysninger, ”retten til at blive glemt” (artikel 17 i GDPR), direkte i dit kontrolpanel
• Begrænsning: at begrænse, hvordan vi behandler dine oplysninger i visse tilfælde (artikel 18 i GDPR)
• Dataportabilitet: at få dine personoplysninger i et struktureret, maskinlæsbart format; ZIP-eksport findes under Indstillinger → Data (artikel 20 i GDPR)
• Indsigelse: når som helst at gøre indsigelse mod behandling, der bygger på legitime interesser (artikel 21 i GDPR)
• Tilbagekaldelse af samtykke: når som helst for biometriske oplysninger og markedsførings-e-mails; det påvirker ikke lovligheden af den behandling, der er sket før tilbagekaldelsen
• Ikke at være genstand for automatiske afgørelser: at bede om menneskelig gennemgang af enhver AI-understøttet registrering eller klassificering (artikel 22 i GDPR)
• Klage: i Danmark, til Datatilsynet (datatilsynet.dk); i Rumænien, til ANSPDCP (dataprotection.ro); i andre EU-lande, til din nationale databeskyttelsesmyndighed; i Storbritannien, til ICO (ico.org.uk)

Kontakt privacy@praivon.com for at udøve en af disse rettigheder. Vi svarer inden for 30 dage. Vi kan være nødt til at bekræfte din identitet, før vi behandler anmodningen.

• Oplysning: at få at vide, hvilke kategorier af personoplysninger vi indsamler, kilderne, formålene og hvem vi deler dem med
• Sletning: at anmode om sletning af personoplysninger, vi har indsamlet
• Berigtigelse: at anmode om berigtigelse af urigtige personoplysninger
• Fravalg af salg eller deling: Praivon sælger eller deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af sammenhænge; denne rettighed er derfor ikke relevant
• Ikke-diskrimination: vi diskriminerer dig ikke, fordi du udøver dine rettigheder efter CCPA
• Begrænsning af brugen af følsomme personoplysninger: vi begrænser allerede brugen af biometriske oplysninger til det minimum, tjenesten kræver

Kategorier af personoplysninger indsamlet inden for de seneste 12 måneder: identifikatorer (e-mail, navn); kommercielle oplysninger (abonnementshistorik); internet- og netværksaktivitet (brugslogge); biometriske oplysninger (ansigtsreferencer i alle abonnementer; stemmereferencer i abonnementerne Premium, Signature og Custom); faglige oplysninger (kun hvis du frivilligt giver dem); slutninger draget af ovenstående.

Send en anmodning om dine rettigheder til privatliv i Californien til privacy@praivon.com med emnet ”CCPA Request”.

• Beboere i Storbritannien: dine rettigheder svarer til dem efter EU's GDPR, udvidet med UK GDPR. Tilsynsmyndighed: Information Commissioner's Office (ICO), ico.org.uk
• Schweiz: den reviderede schweiziske databeskyttelseslov (revFADP) gælder. Tilsynsmyndighed: Den schweiziske føderale databeskyttelses- og informationskommissær (FDPIC)
• Brasilien: Lei Geral de Proteção de Dados (LGPD) gælder. Myndighed: Autoridade Nacional de Proteção de Dados (ANPD)
• Andre regioner: vi bestræber os på at respektere tilsvarende rettigheder til privatliv i alle de jurisdiktioner, hvor vi er aktive. Hvis din lokale lovgivning giver dig stærkere rettigheder end dem, der er nævnt ovenfor, gælder de stærkere rettigheder for dig
• Kontakt privacy@praivon.com, hvis du har spørgsmål om privatliv, der gælder en bestemt region

• Praivon er udviklet til voksne på 18 år eller derover og henvender sig ikke til børn under 18 år
• Vi indsamler ikke bevidst personoplysninger fra nogen under 18 år
• Hvis du tror, at et barn under 18 år har oprettet en konto eller givet personoplysninger til Praivon, så kontakt privacy@praivon.com med det samme; vi sletter hurtigt kontoen og alle tilknyttede oplysninger
• Hvis en alderskontrol bliver nødvendig i særlige tilfælde, forbeholder vi os retten til at bede om dokumentation

• Ved et brud på persondatasikkerheden, der sandsynligvis indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi den relevante tilsynsmyndighed inden for 72 timer efter, at vi er blevet opmærksomme på det (artikel 33 i GDPR)
• Hvis bruddet sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig direkte uden unødig forsinkelse og beskriver bruddets karakter og de skridt, vi har taget (artikel 34 i GDPR)
• Vores proces for håndtering af sikkerhedshændelser omfatter: øjeblikkelig inddæmning, grundig vurdering, anmeldelse til tilsynsmyndigheden, direkte underretning af de berørte og fuld udbedring
• Underretningen sendes til den e-mailadresse, der er knyttet til din Praivon-konto

• Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores tjenester, i lovkravene eller i god praksis for privatliv
• Datoen ”Sidst opdateret” øverst på siden viser, hvilken version der gælder
• Ved væsentlige ændringer (dem, der i betydelig grad påvirker dine rettigheder eller den måde, vi bruger dine oplysninger på) giver vi aktive brugere besked via e-mail mindst 30 dage, før ændringen træder i kraft
• Ved væsentlige ændringer viser vi også en tydelig meddelelse på Praivons hjemmeside og i kontrolpanelet
• Hvis du fortsætter med at bruge Praivon, efter at en opdatering er trådt i kraft, accepterer du den reviderede privatlivspolitik

• Praivon bruger nødvendige cookies til sessionshåndtering (så du forbliver logget ind) og til dit sprogvalg
• Statistikcookies (hvis og når de aktiveres): sættes kun med dit udtrykkelige samtykke for at hjælpe os med at forstå, hvordan tjenesten bruges samlet set, ingen individuel profilering
• Vi sætter ingen reklame- eller markedsføringscookies
• Samtykke til cookies håndteres via det banner, der vises ved første besøg; du kan når som helst ændre dine valg via ”Cookieindstillinger” nederst på hjemmesiden
• Alle detaljer om hver cookie, vi bruger, findes i vores cookiepolitik

Se cookiepolitikken

Vi hjælper gerne med alle spørgsmål om privatliv, anmodninger fra registrerede eller bekymringer:

• E-mail: privacy@praivon.com, den eneste kontakt, du har brug for i alle spørgsmål om privatliv
• Svartid: vi bestræber os på at svare inden for 30 dage og ofte meget hurtigere på enkle henvendelser

Du har også ret til at klage direkte til din nationale databeskyttelsesmyndighed (se afsnit 11 for kontaktoplysninger). Vi er altid parate til at finde en løsning sammen med dig, før sagen går videre.