Integritetspolicy

Ansvarig: PRAIVON (praivon.com), en teknisk tjänst för identitetsskydd i hela världen, med uppgifterna lagrade i Europeiska unionen.

Kontakt i alla integritetsfrågor: privacy@praivon.com

Tjänster vi erbjuder: bevakning av identitetsläckor, identitetsintrång och deepfakes, hantering av dina referensfoton och röstprov, begäranden om borttagning som hanteras av experter och varningar när vi hittar något.

Den här integritetspolicyn förklarar vilka personuppgifter vi samlar in, för vilka ändamål, hur vi använder och skyddar dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning.

(a) Uppgifter som du lämnar direkt

• Konto: fullständigt namn, e-postadress, lösenord (lagras aldrig i läsbar form), önskat språk
• Profil för identitetsskydd: ditt juridiska namn, alias, användarnamn på plattformar som ska bevakas, varumärkesord som du vill att vi följer
• Referensfoton och röstprov (krävs för skydd av ansikte och röst): används, med ditt uttryckliga samtycke, bara för att känna igen dig i innehåll som hittas på nätet och för att skydda dig
• Betalningsuppgifter: behandlas av vår säkra betalningsleverantör; vi får ett kundreferens-id, abonnemangsnivå, betalningsstatus, belopp och fakturor samt kortets fyra sista siffror, aldrig ditt fullständiga kortnummer eller dina bankuppgifter
• Supportkommunikation: meddelanden och bilagor som du skickar till privacy@praivon.com

(b) Uppgifter som samlas in automatiskt

• Teknisk metadata: IP-adress, webbläsartyp, enhetstyp, operativsystem, språkinställning och tidpunkter för anslutningar
• Logg- och användningsdata: besökta sidor, åtgärder i kontrollpanelen, fel som uppstått; används för att driva tjänsten, felsöka och övervaka säkerheten
• Cookies: nödvändiga sessionscookies är alltid aktiva; analys- och marknadsföringscookies bara med ditt uttryckliga samtycke (se vår cookiepolicy)

(c) Uppgifter från tredje part

• Google OAuth (om du väljer att logga in med Google): namn, e-postadress, profilbild från Google, bara det som behövs för att skapa kontot och logga in
• Källor för fynd: när vår bevakning hittar en möjlig träff i offentligt tillgängligt innehåll sparar vi webbadressen, plattformens namn, typen av fynd och det omgivande sammanhanget som bevis till stöd för en eventuell begäran om borttagning

(d) Gratis kontroll

När du gör en gratis kontroll sparar vi din e-postadress, ditt språk, om du har bett om tips och erbjudanden och en kort sammanfattning av resultatet (antalet träffar per kategori och maskerade förhandsvisningar; aldrig det namn eller användarnamn du sökte på). Vi använder dem för att skicka resultatet till dig och, bara om du kryssade i rutan, tre e-postmeddelanden med tips och erbjudanden, vart och ett med en länk för att avsluta prenumerationen. Länken till ditt resultat slutar gälla efter 24 timmar. Sammanfattningen av resultatet raderas efter 30 dagar. Om du inte kryssade i rutan raderas även din e-postadress efter 30 dagar; om du gjorde det sparas den tills du avslutar prenumerationen eller skapar ett konto.

• Vi behandlar referensfoton och röstprov ENDAST med ditt uttryckliga och informerade samtycke, som du lämnar när du kommer igång
• Vi dokumenterar ditt samtycke, så som artiklarna 7 och 9 i GDPR kräver
• De används, med ditt uttryckliga samtycke, för att känna igen dig i innehåll som hittas på nätet och för att skydda dig. De säljs aldrig, används aldrig för någon annans ändamål och används aldrig för att träna AI-modeller
• Du kan när som helst radera dina referensfoton och ditt röstprov permanent under Inställningar → ”Radera biometriska uppgifter”. De raderas omedelbart
• När du raderar ditt konto raderas dina referensfoton och ditt röstprov permanent
• Dina uppgifter är krypterade och åtkomsten till dem är strikt begränsad
• Vid den levande selfien kontrollerar vi också att du är vuxen. Vi sparar inte selfien, och resultatet sparas bara som ja/nej.

Röstuppgifter (röstskydd)

• Ändamål: i abonnemang med röstskydd (Premium, Signature och Custom) används ditt röstprov bara för att känna igen kopior och kloner av din röst i innehåll som hittas på nätet, så att vi kan få dem borttagna. Det används aldrig till något annat, säljs aldrig och används aldrig för att träna AI-modeller
• Rättslig grund: ditt uttryckliga samtycke (artikel 9.2 a i GDPR), som du lämnar i en egen, omarkerad ruta innan du spelar in eller laddar upp ett prov. Vi dokumenterar ditt samtycke med datum och vilken version av texten du godkände
• Var det behandlas: vår leverantör av röstigenkänning skapar en röstprofil utifrån ditt prov och jämför röster som hittas på nätet med den. Det sker i USA, enligt Europeiska kommissionens standardavtalsklausuler (artikel 46 i GDPR), bara enligt våra instruktioner och enligt ett personuppgiftsbiträdesavtal
• Hur länge vi sparar det: ditt röstprov och din röstprofil sparas bara så länge ditt samtycke och ditt abonnemang är aktiva. De raderas, hos oss och hos vår leverantör, så snart du återkallar ditt samtycke eller raderar dina röstuppgifter eller ditt konto, och 30 dagar efter att ditt abonnemang har upphört. De försvinner från våra säkerhetskopior inom 7 dagar
• Så återkallar du: Inställningar → ”Återkalla samtycke för röst” (eller ”Radera biometriska uppgifter”). Ditt röstprov och din röstprofil raderas direkt och röstkontrollerna upphör. Att återkalla påverkar inte det som gjorts tidigare, och du kan samtycka igen senare

• Tillhandahålla och underhålla tjänsten: skanning, upptäckt, samordning av borttagningar, åtkomst till kontrollpanelen och varningar
• Kontohantering: autentisering, identitetskontroll, betalningshantering och kommunikation om kontot
• Säkerhet och bedrägeriförebyggande: upptäcka missbruk, begränsa antalet förfrågningar och skydda mot obehörig åtkomst eller kapade konton
• Efterlevnad av lagar: hantera DMCA-anmälningar och begäranden från registrerade enligt GDPR/CCPA, följa domstolsbeslut och föra skatteunderlag
• Förbättring av tjänsten: sammanställd och anonymiserad statistik (ingen individuell beteendeprofilering) om hur funktionerna används, för att prioritera produktutvecklingen
• Marknadsföring: bara med ditt uttryckliga samtycke, och med möjlighet att avregistrera dig med ett klick i varje e-postmeddelande vi skickar

• Fullgörande av avtal (artikel 6.1 b i GDPR): att tillhandahålla identitetsskyddet som du har registrerat dig för och betalat för, inklusive all bevakning, upptäckt och samordning av borttagningar
• Samtycke (artikel 9.2 a och artikel 6.1 a i GDPR): behandling av biometriska uppgifter: uttryckligt samtycke krävs när du kommer igång; marknadsföring: bara om du väljer det; valfria analyscookies: samtycke via cookiebannern
• Berättigat intresse (artikel 6.1 f i GDPR): tjänstens säkerhet, bedrägeriförebyggande och förbättrad prestanda, alltid avvägt mot dina rättigheter och friheter och aldrig på deras bekostnad
• Rättslig förpliktelse (artikel 6.1 c i GDPR): bokföring och skatteunderlag, svar på domstolsbeslut, hantering av obligatoriska begäranden från myndigheter och efterlevnad av DMCA

• Vi använder dina uppgifter, inklusive dina referensfoton och ditt röstprov, bara för att hitta innehåll som kan gälla dig och för att skydda dig
• Begäranden om borttagning skickas bara med stöd av den fullmakt du ger oss. Tydliga fall (nya uppladdningar av innehåll som redan har tagits bort, ditt eget innehåll, falska konton som använder ditt foto) skickas automatiskt; varje annan begäran granskas först av en person i vårt team. Detta är inte ett automatiserat beslut med rättsliga eller på liknande sätt betydande följder för dig i den mening som avses i artikel 22 i GDPR, och du kan när som helst begära en mänsklig granskning.
• Vi använder aldrig dina personuppgifter, referensfoton eller ditt röstprov för att träna AI-modeller, varken åt oss eller åt någon annan
• Där EU:s AI-förordning gäller för vår tjänst uppfyller vi dess krav
• Du har rätt att begära mänsklig granskning och en begriplig förklaring av varje automatiserat resultat: kontakta privacy@praivon.com

Vi samarbetar med ett begränsat antal tjänsteleverantörer som behandlar uppgifter för vår räkning, bara enligt våra instruktioner och enligt personuppgiftsbiträdesavtal (till exempel driftsättning, betalningar, e-postutskick och kundsupport). Betalningar hanteras av vår säkra betalningsleverantör. Vi säljer aldrig dina uppgifter.

• Vi kan också dela uppgifter när lagen kräver det (domstolsbeslut, begäranden från tillsynsmyndigheter, brottsbekämpande myndigheter med giltig rättslig grund); vi försöker underrätta dig, om det inte är förbjudet enligt lag
• Vi kan dela uppgifter med ditt uttryckliga, specifika samtycke för ändamål som inte anges ovan
• Vid en överlåtelse av verksamheten (försäljning, fusion, förvärv eller omstrukturering) kan dina uppgifter överföras till den nya ägaren; du underrättas i förväg och får verkliga valmöjligheter när det gäller dina uppgifter

Vi säljer aldrig dina personuppgifter. Punkt.

• Dina uppgifter lagras i EU. Om en tjänsteleverantör behandlar uppgifter utanför EU/EES skyddas överföringen av Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.
• Röstuppgifter (röstskydd) behandlas av vår leverantör av röstigenkänning i USA, enligt Europeiska kommissionens standardavtalsklausuler (se avsnitt 3)
• För företagskunder med Custom-abonnemang: vi erbjuder undertecknade personuppgiftsbiträdesavtal (DPA) och, på begäran, kompletterande arrangemang med standardavtalsklausuler anpassade efter era krav på regelefterlevnad

• Aktivt konto: alla uppgifter sparas så länge ditt konto är aktivt och abonnemanget är i ordning
• När du raderar ditt konto: allt raderas omedelbart från våra driftsystem och försvinner från våra säkerhetskopior inom 35 dagar. Vi sparar en uppgift om att raderingen har skett. Utan ditt namn eller din e-postadress sparar vi de uppgifter om betalningar, återbetalningar, ånger och samtycken som skatte- och konsumentlagstiftningen kräver (de innehåller betalningsleverantörens referensnummer).
• Referensfoton och röstprov: raderas omedelbart när du raderar dem (Inställningar) eller ditt konto, och försvinner från våra säkerhetskopior inom 7 dagar. Om ditt abonnemang upphör och du inte förnyar raderas de 30 dagar senare; vi mejlar dig 7 dagar innan. Vid varje ansiktssökning på hela webben skickas ett referensfoto till vår leverantör av ansiktssökning, som raderar det inom 30 dagar.
• Konton som aldrig har haft ett aktivt abonnemang raderas automatiskt 30 dagar efter registreringen, tillsammans med allt som har fyllts i. När ett abonnemang upphör raderar vi dina foton, din selfie, ditt röstprov och dina skanningsdata efter 30 dagar. Ditt konto finns kvar så att du kan komma tillbaka, tills du raderar det eller det har varit inaktivt i 2 år. Sammanställd, helt anonym statistik kan sparas längre
• Säkerhetslogg (inloggningar, med IP-adresser som lagras krypterade): 12 månader, sedan raderas den automatiskt
• Säkerhetskopior: raderade uppgifter försvinner från våra säkerhetskopior inom 35 dagar (referensfoton och röstprov inom 7 dagar)
• Bevarandeskyldighet: om Praivon blir föremål för en rättstvist, en utredning från en tillsynsmyndighet eller ett domstolsbeslut om att bevara uppgifter kan vissa uppgifter sparas längre än de vanliga tiderna tills ärendet är helt avslutat

• Dina uppgifter är krypterade och åtkomsten till dem är strikt begränsad
• Tvåfaktorsautentisering: tillgänglig för alla konton och starkt rekommenderad; aktivera den under Inställningar
• Vi använder en kontroll mot missbruk vid inloggning och registrering för att stoppa automatiserade attacker.
• Om en personuppgiftsincident någon gång påverkar dina uppgifter informerar vi dig inom 72 timmar
• Vi skyddar dina uppgifter med kryptering, strikt åtkomstkontroll och lagring inom EU. Inget system som är anslutet till internet är helt immunt mot attacker, så vi ber dig också att använda ett starkt, unikt lösenord och aktivera tvåfaktorsautentisering på ditt konto

Säkerhetslogg

• För säkerheten, för att förhindra bedrägerier och för betalningstvister sparar vi en logg över dina inloggningar och ditt godkännande av våra Villkor (tidpunkt, version, IP-adress och webbläsare), med stöd av vårt berättigade intresse. Adressen och webbläsaren raderas när du raderar ditt konto.
• Syfte: säkerheten för ditt konto och att förhindra missbruk av Praivon, till exempel att någon annan loggar in på ditt konto eller att ansiktsfoton används utan personens samtycke
• Rättslig grund: vårt berättigade intresse av att hålla konton och tjänsten säkra (artikel 6.1 f i GDPR)
• Lagringstid: inloggningar 12 månader, sedan raderas de automatiskt; beviset på att du godkänt villkoren så länge ditt konto finns (adressen och webbläsaren tas bort när du raderar ditt konto).
• Åtkomst: strikt begränsad och loggad. Vi lämnar ut den bara när lagen kräver det, till exempel efter ett domstolsbeslut. Under Inställningar → Kontoaktivitet ser du dina egna enheter och senaste inloggningar, och vi mejlar dig när en ny enhet loggar in

Enligt GDPR (och motsvarande skydd enligt brittiska UK GDPR, schweiziska FADP, brasilianska LGPD och liknande regelverk i världen) har du rätt att:

• Tillgång: få en kopia av alla personuppgifter vi har om dig (artikel 15 i GDPR)
• Rättelse: rätta felaktiga eller ofullständiga personuppgifter (artikel 16 i GDPR)
• Radering: radera ditt konto eller vissa uppgifter, ”rätten att bli bortglömd” (artikel 17 i GDPR), direkt i din kontrollpanel
• Begränsning: begränsa hur vi behandlar dina uppgifter i vissa fall (artikel 18 i GDPR)
• Dataportabilitet: få dina personuppgifter i ett strukturerat, maskinläsbart format; ZIP-export finns under Inställningar → Data (artikel 20 i GDPR)
• Invändning: när som helst invända mot behandling som grundar sig på berättigat intresse (artikel 21 i GDPR)
• Återkalla samtycke: när som helst för biometriska uppgifter och marknadsföringsmejl; det påverkar inte lagligheten i behandling som skett innan samtycket återkallades
• Inte bli föremål för automatiserade beslut: begära mänsklig granskning av varje AI-stödd upptäckt eller klassificering (artikel 22 i GDPR)
• Lämna in ett klagomål: i Sverige, till Integritetsskyddsmyndigheten (IMY, imy.se); i Rumänien, till ANSPDCP (dataprotection.ro); i andra EU-länder, till din nationella dataskyddsmyndighet; i Storbritannien, till ICO (ico.org.uk)

Kontakta privacy@praivon.com för att utöva någon av de här rättigheterna. Vi svarar inom 30 dagar. Vi kan behöva kontrollera din identitet innan vi hanterar begäran.

• Information: få veta vilka kategorier av personuppgifter vi samlar in, källorna, ändamålen och vem vi delar dem med
• Radering: begära radering av personuppgifter som vi har samlat in
• Rättelse: begära rättelse av felaktiga personuppgifter
• Avstå från försäljning eller delning: Praivon säljer eller delar inte personuppgifter för beteendebaserad reklam över olika sammanhang; rättigheten är därför inte tillämplig
• Icke-diskriminering: vi diskriminerar dig inte för att du utövar dina rättigheter enligt CCPA
• Begränsa användningen av känsliga personuppgifter: vi begränsar redan användningen av biometriska uppgifter till det minimum som tjänsten kräver

Kategorier av personuppgifter som samlats in under de senaste 12 månaderna: identifierare (e-post, namn); kommersiell information (abonnemangshistorik); internet- och nätverksaktivitet (användningsloggar); biometrisk information (ansiktsreferenser i alla abonnemang; röstreferenser i abonnemangen Premium, Signature och Custom); yrkesmässig information (bara om du lämnar den frivilligt); slutsatser som dragits av ovanstående.

Skicka en begäran om dina integritetsrättigheter i Kalifornien till privacy@praivon.com med ämnesraden ”CCPA Request”.

• Invånare i Storbritannien: dina rättigheter motsvarar dem enligt EU:s GDPR, utvidgade genom UK GDPR. Tillsynsmyndighet: Information Commissioner's Office (ICO), ico.org.uk
• Schweiz: den reviderade schweiziska dataskyddslagen (revFADP) gäller. Tillsynsmyndighet: Schweiziska federala dataskydds- och informationsombudsmannen (FDPIC)
• Brasilien: Lei Geral de Proteção de Dados (LGPD) gäller. Myndighet: Autoridade Nacional de Proteção de Dados (ANPD)
• Andra regioner: vi strävar efter att respektera motsvarande integritetsrättigheter i alla jurisdiktioner där vi är verksamma. Om din lokala lagstiftning ger dig starkare rättigheter än de som anges ovan gäller de starkare rättigheterna för dig
• Kontakta privacy@praivon.com om du har frågor om integritet som gäller en viss region

• Praivon är utformat för vuxna som har fyllt 18 år och riktar sig inte till barn under 18 år
• Vi samlar inte medvetet in personuppgifter från någon under 18 år
• Om du tror att ett barn under 18 år har skapat ett konto eller lämnat personuppgifter till Praivon, kontakta privacy@praivon.com omedelbart; vi raderar då snabbt kontot och alla tillhörande uppgifter
• Om en ålderskontroll blir nödvändig i särskilda fall förbehåller vi oss rätten att begära styrkande handlingar

• Vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter underrättar vi den berörda tillsynsmyndigheten inom 72 timmar från det att vi fått kännedom om den (artikel 33 i GDPR)
• Om incidenten sannolikt medför en hög risk för dina rättigheter och friheter underrättar vi dig direkt utan onödigt dröjsmål och beskriver incidentens art och de åtgärder som vidtagits (artikel 34 i GDPR)
• Vår process för hantering av säkerhetsincidenter omfattar: omedelbar begränsning, noggrann bedömning, anmälan till tillsynsmyndigheten, direkt underrättelse till berörda personer och fullständig åtgärd
• Underrättelsen skickas till e-postadressen som är kopplad till ditt Praivon-konto

• Vi kan uppdatera den här integritetspolicyn från tid till annan för att återspegla ändringar i våra tjänster, i lagkraven eller i god praxis för integritet
• Datumet ”Senast uppdaterad” högst upp på sidan anger vilken version som gäller
• Vid väsentliga ändringar (sådana som påtagligt påverkar dina rättigheter eller hur vi använder dina uppgifter) meddelar vi aktiva användare via e-post minst 30 dagar innan ändringen börjar gälla
• Vid väsentliga ändringar visar vi också ett tydligt meddelande på Praivons webbplats och i kontrollpanelen
• Om du fortsätter att använda Praivon efter att en uppdatering har börjat gälla godkänner du den reviderade integritetspolicyn

• Praivon använder nödvändiga cookies för sessionshantering (så att du förblir inloggad) och för ditt språkval
• Analyscookies (om och när de aktiveras): sätts bara med ditt uttryckliga samtycke, för att hjälpa oss att förstå hur tjänsten används på en övergripande nivå, ingen individuell profilering
• Vi använder inga reklam- eller marknadsföringscookies
• Samtycket till cookies hanteras via bannern som visas vid första besöket; du kan när som helst ändra dina val via ”Cookieinställningar” längst ned på webbplatsen
• Alla detaljer om varje cookie vi använder finns i vår cookiepolicy

Visa cookiepolicyn

Vi hjälper dig gärna med alla frågor om integritet, begäranden från registrerade eller synpunkter:

• E-post: privacy@praivon.com, den enda kontaktuppgift du behöver i alla integritetsfrågor
• Svarstid: vi strävar efter att svara inom 30 dagar, och ofta mycket snabbare på enkla förfrågningar

Du har också rätt att lämna in ett klagomål direkt till din nationella dataskyddsmyndighet (se avsnitt 11 för kontaktuppgifter). Vi är alltid beredda att tillsammans med dig försöka lösa en fråga innan den går vidare.