Privatlivspolitik

Når du bruger PhotoPass ID, kan vi indsamle disse oplysninger:

• Dit navn og din e-mailadresse (når du afgiver en ordre)
• Dit telefonnummer (valgfrit)
• De fotos, du uploader til behandling
• Betalingsoplysninger (behandles sikkert af Stripe; vi gemmer aldrig dine kortoplysninger)
• Tekniske data som IP-adresse og browsertype (af hensyn til sikkerhed og statistik)

• Til at behandle din ordre og levere den fototjeneste, du har bestilt
• Til at kontakte dig om status på din ordre
• Til at opfylde vores retlige forpligtelser
• Til at forbedre vores tjeneste (kun med anonymiseret statistik)

De fotos, du uploader, bruges kun til at lave dit formaterede pas- eller visumfoto. Både det originale foto og det behandlede billede slettes automatisk og permanent fra vores servere inden for 72 timer efter, at din ordre er behandlet. Downloadlinks til en betalt digital ordre virker, indtil fotoet slettes. Vi genbruger eller sælger aldrig dine fotos og deler dem ikke med andre end de billedbehandlingsleverandører, der er nævnt i afsnit 5, som handler som databehandlere efter kontrakt og ikke må bruge dit foto til andre formål.

Vores software finder dit ansigt i fotoet, så det kan beskæres, tilpasses i størrelse og kontrolleres. Vi opretter, gemmer eller deler aldrig en ansigtsskabelon eller nogen anden biometrisk identifikator. Hver upload registrerer, hvilken version af denne meddelelse du fik vist, tidspunktet, butikkens land og en envejs-hash af din IP-adresse (aldrig selve adressen).

Opbevaringsperioder:

• Dit uploadede foto, det endelige foto, printarket og forhåndsvisningen med vandmærke: 72 timer fra fotoet laves; derefter slettes de permanent
• Downloadlinks til dit foto: før betaling 24 timer fra fotoet laves; efter betaling, indtil fotoet slettes (72 timer fra det blev lavet)
• Anonym statistik over ordretrinnene (uden navn, e-mail eller IP-adresse): 90 dage
• Besøgstælling målt på vores egne servere, uden cookies (side; land, region og by ud fra din forbindelse; den hjemmeside eller kampagne, der sendte dig til os; enhedstype, styresystem og browserfamilie; om besøget kommer fra en browser eller en bot, og netværkstype; en envejs-hash af din IP-adresse, aldrig selve adressen, og ingen hash, hvis din browser sender Global Privacy Control). Hvis du afgiver en ordre, gemmes de samme besøgsdata sammen med ordren, så vi kan hjælpe dig: 90 dage
• Loggen over de e-mails, vi sender dig (adresse, emne og tidspunkt): 12 måneder
• Ordrens ændringshistorik, af hensyn til sikkerhed og kundeservice: 24 måneder
• Registreringen af den privatlivsmeddelelse eller det biometriske samtykke, du fik vist ved upload (version, tidspunkt, land og en envejs-hash af din IP-adresse): 24 måneder
• Den e-mailadresse, du valgte at efterlade i et gratis værktøj, værktøjet og dokumentet, den samtykketekst, du accepterede, tidspunktet og en envejs-hash af din IP-adresse: 24 måneder, eller indtil du afmelder dig eller beder os slette den
• Den e-mailadresse, du valgte til en fornyelsespåmindelse, din dokumenttype og udløbsmåneden, den samtykketekst, du accepterede, tidspunktet og en envejs-hash af din IP-adresse: indtil påmindelsen er sendt (højst 11 år senere) og derefter 24 måneder; en påmindelse, vi ikke kunne sende, slettes 24 måneder efter dens dato. Tidligere, hvis du afmelder dig eller beder os slette den
• Din henvisningskode, de belønninger, du har optjent (beløb, tidspunkt og ordrenummer for den henviste person), og de belønningskoder, vi har sendt dig: 24 måneder, eller indtil du beder os slette dem. Hvis du afmelder dig, gemmer vi den som en envejs-hash, så vi ikke skriver til dig igen
• Dine anmodninger om indsigt i eller sletning af data og vores svar: 24 måneder
• De beskeder, du sender til vores supportteam, vores svar og eventuelle klager over et afvist foto (med land, by og enhedstype, du skrev fra): 24 måneder
• Ordre- og fakturaregistreringer (beløb, dato og dokumenttype): 6 år, som irsk skattelovgivning kræver; derefter fjernes dit navn og dine kontaktoplysninger

Vi behandler dine personoplysninger på disse retsgrundlag:

• Opfyldelse af en kontrakt: for at gennemføre din ordre
• Legitim interesse: for at forbedre vores tjeneste og forebygge svindel
• Retlig forpligtelse: for at overholde irsk ret og EU-ret
• Samtykke: til cookies til analyse og annoncering, kun hvis du accepterer dem

Vi sælger ikke dine personoplysninger. Vi kan dele begrænsede data med Stripe for at behandle betalingen sikkert.

For at klargøre dit foto sendes billedet til disse billedbehandlingsleverandører, som handler som databehandlere og efter kontrakt ikke må bruge det til andre formål:

• OpenAI og Anthropic (USA): automatisk AI-kontrol af, om der kan laves et gyldigt foto, og af hvad personen har på
• Cutout.pro (Hongkong SAR): fjernelse af baggrund og beskæring til de officielle mål
• remove.bg (Tyskland): fjernelse af baggrund, som alternativ

Overførsler til leverandører uden for Det Europæiske Økonomiske Samarbejdsområde bygger på Europa-Kommissionens standardkontraktbestemmelser. Fotos sendt til disse leverandører slettes efter den 72-timers frist, der er beskrevet i afsnit 3.

Efter GDPR har du ret til at:

• Få indsigt i de personoplysninger, vi har om dig
• Bede om, at de rettes eller slettes
• Gøre indsigelse mod behandlingen eller bede om, at den begrænses
• Modtage dine data i et portabelt format
• Trække dit samtykke tilbage når som helst, uden at det påvirker den behandling, der allerede er sket
• Indgive en klage til en tilsynsmyndighed: Data Protection Commission i Irland, vores ledende tilsynsmyndighed, eller Datatilsynet i Danmark

For at udøve dine rettigheder skal du skrive til os på privacy@photopass.ie. Vi bekræfter din identitet ved at sammenholde e-mailadresse og ordrenummer og svarer inden for 30 dage.

Hvis du beder os slette dine data, fjerner vi dit navn og dine kontaktoplysninger fra vores registre. Vi beholder ordrens beløb og dato i 6 år, fordi irsk skattelovgivning kræver det.

Vi bruger altid de strengt nødvendige cookies, for at hjemmesiden kan fungere. Cookies til analyse og annoncering bruges kun, hvis du vælger »Accepter alle« i cookiemeddelelsen; hvis du vælger »Afvis alle«, forbliver de slået fra, og du kan ændre eller trække dit valg tilbage når som helst via »Cookieindstillinger« nederst på hver side. Livechatten (Tawk.to) indlæses også først efter »Accepter alle«.

Hvis du accepterer, kan disse tjenester sætte cookies og modtage oplysninger om dit besøg og, hvis du afgiver en ordre, om selve ordren og dens beløb: Google Analytics, Google Ads, Meta (Facebook og Instagram), TikTok og Reddit. Når du har accepteret, kan din e-mailadresse deles med disse tjenester i krypteret form (envejs-kodning), så de kan koble en ordre til en annonce, du har set; selve adressen sendes aldrig. Dit foto deles aldrig med nogen annoncetjeneste.

Hver af disse leverandører er selvstændig dataansvarlig for de data, de modtager, og deres egne privatlivspolitikker gælder. Du kan også slå cookies fra i din browsers indstillinger, men nogle funktioner på hjemmesiden fungerer så muligvis ikke korrekt.

Gældende ret: EU's databeskyttelsesforordning (GDPR) og databeskyttelsesloven (lov nr. 502 af 23. maj 2018 med senere ændringer).

Tilsynsmyndighed: Datatilsynet, www.datatilsynet.dk. Du kan også klage til Data Protection Commission i Irland, vores ledende tilsynsmyndighed.

For at udøve dine rettigheder skal du skrive til os på privacy@photopass.ie. Vi svarer inden for en måned.

Alle tjenester, der modtager personoplysninger fra os, hvad de bruger dem til, hvor de behandles, og hvad en eventuel overførsel bygger på:

• Stripe: kort- og walletbetalinger samt svindelkontrol. Data: navn, e-mail, faktureringsoplysninger og betalingskort (gemmes kun hos Stripe). Placering: EU (Irland) og USA. Overførsel: EU-USA-databeskyttelsesrammen og standardkontraktbestemmelser
• Google Cloud (Cloud Run): driver vores servere og klargør dit foto. Data: foto (slettes efter 72 timer), ordredata og hash af IP-adresse. Placering: Storbritannien (London, europe-west2). Overførsel: tilstrækkelighedsafgørelse for Storbritannien
• Neon: vores ordredatabase. Data: ordredata, kontaktoplysninger og fotoet i højst 72 timer. Placering: afventer bekræftelse (hostingregion under juridisk gennemgang). Overførsel: standardkontraktbestemmelser, hvis uden for EØS
• Netlify: hoster hjemmesiden. Data: IP-adresse og browserdata i serverlogs. Placering: USA og globalt leveringsnetværk. Overførsel: standardkontraktbestemmelser
• OpenAI: automatisk kontrol af, om der kan laves et gyldigt foto. Data: dit foto (gemmes ikke til træning af modeller). Placering: USA. Overførsel: standardkontraktbestemmelser
• Anthropic: automatisk kontrol af, om der kan laves et gyldigt foto. Data: dit foto (gemmes ikke til træning af modeller). Placering: USA. Overførsel: standardkontraktbestemmelser
• Cutout.pro: fjernelse af baggrund og beskæring til den officielle størrelse. Data: dit foto. Placering: Hongkong SAR. Overførsel: standardkontraktbestemmelser
• remove.bg (Kaleido): fjernelse af baggrund (som alternativ). Data: dit foto. Placering: Tyskland (EU). Overførsel: ikke nødvendig (inden for EU)
• Namecheap Private Email: sender ordre- og foto-e-mails. Data: e-mail, navn, ordredata og det vedhæftede foto. Placering: USA. Overførsel: standardkontraktbestemmelser
• Tawk.to: livechat (indlæses kun, hvis du accepterer alle cookies). Data: chatbeskeder, IP-adresse og browserdata. Placering: USA og EU. Overførsel: standardkontraktbestemmelser
• Trustpilot: kundeanmeldelser (kun hvis du vælger at skrive en). Data: navn og e-mail, hvis du anmelder os. Placering: Danmark (EU). Overførsel: ikke nødvendig (inden for EU)
• Google Analytics og Google Ads: hjemmesidestatistik og annoncemåling (kun med »Accepter alle«). Data: cookie-id'er, besøgte sider, ordrebeløb og krypteret e-mail. Placering: USA. Overførsel: EU-USA-databeskyttelsesrammen
• Meta (Facebook, Instagram): annoncemåling (kun med »Accepter alle«). Data: cookie-id'er, besøgte sider og ordrebeløb. Placering: USA. Overførsel: EU-USA-databeskyttelsesrammen
• Reddit: annoncemåling (kun med »Accepter alle«). Data: cookie-id'er, besøgte sider og ordrebeløb. Placering: USA. Overførsel: standardkontraktbestemmelser
• TikTok: annoncemåling (kun med »Accepter alle«). Data: cookie-id'er, besøgte sider og ordrebeløb. Placering: USA, Singapore og Malaysia. Overførsel: standardkontraktbestemmelser

Har du spørgsmål om privatliv, så skriv til os:

Ingenie Technologies Ltd, Irland

privacy@photopass.ie