Personvernerklæring

1. 1. Behandlingsansvarlig

M. Pedersen Digital, org.nr 938 160 716, Søren Lemmichs gate 7, 3015 Drammen. Spørsmål om personvern kan rettes til post@rightswipe.app. Vi svarer normalt innen fem virkedager.

2. 2. Hvilke opplysninger vi behandler

Bilder du laster opp, som viser ansiktet ditt. Bilder vi genererer for deg. E-postadressen din. Samtykketeksten du krysset av for, med tidspunkt. Ordrebeløp og ordrereferanse. I tillegg behandler vi et begrenset sett tekniske opplysninger som er nødvendige for å levere tjenesten og for å beskytte den mot misbruk.

Betalingen håndteres av Stripe. Vi mottar aldri og lagrer aldri kortnummeret ditt.

3. 3. Særlig om ansiktsbilder

Bildene du laster opp viser ansiktet ditt. Vi bruker dem utelukkende som visuell referanse for å generere bildene du har bestilt. Vi bruker dem ikke til ansiktsgjenkjenning, identifikasjon, autentisering eller trening av modeller. Vi sammenligner dem ikke mot noe register, og vi gjenkjenner deg ikke på tvers av bestillinger. De slettes automatisk innen 30 dager.

4. 4. Formål og rettslig grunnlag

Å generere og levere bildene du har bestilt: oppfyllelse av avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Behandlingen av ansiktsbilder har ikke som formål å identifisere deg entydig, og utgjør etter vårt syn ikke behandling av særlige kategorier av personopplysninger, jf. artikkel 9 nr. 1 sammenholdt med artikkel 4 nr. 14 og fortalepunkt 51. Fordi rettstilstanden på dette punktet ikke er endelig avklart, ber vi deg likevel om et uttrykkelig samtykke før du laster opp. Skulle behandlingen mot formodning anses å omfatte særlige kategorier, er den da også lovlig etter artikkel 9 nr. 2 bokstav a. Du kan trekke samtykket tilbake når som helst ved å kontakte oss. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

Å behandle betaling: oppfyllelse av avtalen og rettslig forpliktelse etter bokføringsloven.

Å sende deg e-post om bestillingen: oppfyllelse av avtalen.

Å sende deg nyhetsbrev, dersom du har meldt deg på: samtykke, jf. artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15.

Å beskytte tjenesten mot misbruk: berettiget interesse, jf. artikkel 6 nr. 1 bokstav f.

5. 5. Hvem vi deler opplysninger med

Vi bruker følgende databehandlere for å levere tjenesten:

Google LLC (USA) — generering av bildene. Mottar ansiktsbilder.

Supabase (EU, eu-north-1) — lagring av bilder og data.

Vercel (EU) — drift av nettstedet. Mottar ikke bilder.

Stripe — betaling. Mottar ikke bilder.

Resend (USA) — utsending av e-post. Mottar ikke bilder.

Alle databehandlerne er bundet av databehandleravtaler som forplikter dem til å behandle opplysningene bare på våre instrukser og til de formålene som er beskrevet her. Vi selger ikke opplysninger og deler dem ikke til markedsføring.

6. 6. Overføring utenfor EØS

Bildene dine lagres i EU. Selve genereringen skjer hos Google LLC i USA. Det betyr at bildene overføres til USA i det tidsrommet genereringen tar, og at resultatet lagres tilbake i EU.

Overføringen skjer på grunnlag av EU-kommisjonens beslutning (EU) 2023/1795 om at USA sikrer et tilstrekkelig beskyttelsesnivå for virksomheter som er sertifisert under EU–US Data Privacy Framework, jf. personvernforordningen artikkel 45, for de leverandørene som til enhver tid er omfattet av ordningen. For overføringer som ikke dekkes av ordningen, bruker vi EU-kommisjonens standard personvernbestemmelser, jf. artikkel 46 nr. 2 bokstav c, supplert med en vurdering av forholdene i mottakerlandet og av tiltakene vi har satt inn.

Du kan få innsyn i overføringsgrunnlaget ved å kontakte oss på post@rightswipe.app.

7. 7. Hvor lenge vi lagrer opplysningene

Bildene du laster opp og bildene vi genererer, slettes automatisk hos oss innen 30 dager etter bestillingen. Det samme gjelder tilknyttede tekniske data.

E-postadressen din slettes eller anonymiseres innen 30 dager, med mindre du har meldt deg på nyhetsbrevet. Da beholder vi den til du melder deg av.

Samtykketeksten du krysset av for, lagres sammen med ordren så lenge vi må kunne dokumentere den.

Ordrebeløp og bilagsopplysninger oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever.

Leverandørene våre kan ha egne, kortvarige logger av tekniske årsaker. Vi har avtalt at disse ikke brukes til andre formål.

8. 8. Dine rettigheter

Du har rett til innsyn i opplysningene vi behandler om deg, og til å be om retting, sletting, begrensning og dataportabilitet. Du kan trekke tilbake samtykke og protestere mot behandling som bygger på berettiget interesse. Ta kontakt på post@rightswipe.app, så svarer vi innen én måned.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.

9. 9. Sletting

Alt slettes automatisk innen 30 dager etter bestillingen. Du kan slette alt selv når som helst via slettelenken i e-posten din, eller ved å kontakte oss. Sletting via lenken skjer umiddelbart og kan ikke angres.

10. 10. Er du avbildet uten å ha samtykket?

Bildene på RightSwipe skal bare være av kunden selv. Mener du at noen har lastet opp et bilde av deg uten ditt samtykke, kontakt oss på post@rightswipe.app. Vi behandler slike henvendelser straks og sletter innen 48 timer dersom vi finner bildene. Du trenger ikke oppgi mer enn det som er nødvendig for at vi skal finne dem.

11. 11. Sikkerhet

Opplysningene er kryptert under overføring og lagring. Tilgang er begrenset til det som er nødvendig for å drifte tjenesten. Nedlastings- og slettelenker er unike og ikke gjettbare. Vi har rutiner for håndtering av sikkerhetsbrudd, og varsler Datatilsynet og deg dersom regelverket krever det.

12. 12. Informasjonskapsler

Vi bruker én funksjonell informasjonskapsel for å huske språkvalget ditt. Den er nødvendig for å levere tjenesten slik du har bedt om, og krever derfor ikke samtykke etter ekomloven § 3-15. Vi bruker ikke informasjonskapsler til sporing, analyse eller markedsføring.

13. 13. Nyhetsbrev

Du kan melde deg på nyhetsbrevet vårt ved å krysse av for det. Avkrysningen er frivillig og ikke satt på forhånd. Du kan melde deg av når som helst via lenken nederst i hver utsendelse.

14. 14. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på denne siden med dato for siste endring. Ved vesentlige endringer varsler vi deg på e-post dersom vi har adressen din.

15. 15. Kontakt

Spørsmål om personvern? Kontakt oss på post@rightswipe.app.