Integritetspolicy

Vilka vi är

Roast My X, inklusive Roast My Launch, är en tjänst som drivs av UNIHOLIX OÜ, ett privat aktiebolag registrerat i Estland (registreringsnummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy. Kontakt: ceo@uniholix.com.

Vad vi behandlar och varför

I denna policy avses med ditt underlag allt som du skickar in för granskning: din text, eventuella extra uppgifter som en rapport efterfrågar (till exempel en platsannons eller ett målspråk) och, för Roast My Launch, adressen till en webbsida och en beskrivning på en rad.

• Din inmatning. Vi skickar din inmatning till vår leverantör av AI-modeller för att ta fram ditt resultat: en roast, en skrivrapport eller en lanseringsrapport. Vi sparar inte din inmatning efter att ditt resultat har tagits fram. Endast ett digitalt envägsfingeravtryck av din inmatning följer med din betalning, så att vi kan leverera det som du har betalat för. För en roast ur ett paket sparar betalningen korta fingeravtryck av dina senast roastade texter (högst sex), så att samma text inte räknas två gånger om den skickas igen inom ett dygn. Ett fingeravtryck kan inte omvandlas tillbaka till din inmatning.
• Sidor som du ber oss granska. För Roast My Launch läser vår server den offentliga webbsida som du anger, en gång och endast om webbplatsens regler för automatiska läsare tillåter det. Servern skickar den synliga texten på sidan till vår leverantör av AI-modeller. Vi sparar inte adressen, beskrivningen eller sidan.
• Maskering. Innan ditt underlag eller en sidas text når vår leverantör av AI-modeller ersätter vi automatiskt vanliga personuppgifter och hemligheter, till exempel e-postadresser, telefonnummer, kort- och bankkontonummer samt nycklar, med platshållare. Detta är ett extra skydd: ta ändå själv bort andra personers personuppgifter.
• Åldersval. Om du anger att du är under 18 år visar sidan endast alternativ för yngre användare och AI:n använder en mildare ton. Om du bekräftar att du är 18 år eller äldre för ett alternativ som endast är för vuxna använder vi den bekräftelsen enbart för att tillåta köpet. Vi sparar inget av dessa val på våra servrar.
• Betalningsuppgifter. Din betalning hanteras av vår betalningsleverantör. Vi får din e-postadress, ditt land, beloppet, valutan och betalningsstatusen samt din bekräftelse på att du har begärt omedelbar leverans. Dina kortuppgifter går endast till betalningsleverantören och når aldrig oss. Vi får också din bekräftelse på att materialet är ditt eget eller att du har rätt att skicka in det. För ett paket registreras även hur många roaster som har använts och ett digitalt envägsfingeravtryck av din paketkod i betalningen. Själva koden lagras inte tillsammans med betalningen.
• E-post till oss. Om du skriver till oss använder vi din e-postadress och ditt meddelande för att svara dig.
• Tekniska uppgifter. Vår server använder din IP-adress under en kort tid för att begränsa antalet förfrågningar och för att hålla tjänsten säker. Vår webbhotellsleverantör sparar sedvanliga loggar över förfrågningar, till exempel IP-adressen, tidpunkten och den begärda sidan. Dessa loggar innehåller inte ditt underlag.
• Uppgifter på din enhet. Sidan sparar din inmatning, ditt språk, ditt resultat och dina paketkoder (med antalet återstående roaster och slutdatumet) i webbläsarens lokala lagring. På så sätt kan sidan visa ditt resultat när du kommer tillbaka från betalningssidan och låta dig använda ditt paket igen. Dessa uppgifter stannar på din enhet. Du kan när som helst radera dem i webbläsarens inställningar. Din paketkod finns också på ditt kvitto.
• Ingen spårning. Vi använder inte cookies för analys eller reklam, och vi använder inga spårningsverktyg för analys eller reklam.

Ditt resultat tas fram av AI och är avsett för din egen information. Det kan vara felaktigt och utgör inte professionell rådgivning. Vi använder det inte för att fatta några beslut om dig.

Vi säljer inte dina personuppgifter, vi använder dem inte för reklam och vi använder inte ditt underlag för att träna AI-modeller.

Om du driver en webbplats. Vår sidläsare besöker en sida endast när en köpare anger den, läser den en gång och följer webbplatsens regler för automatiska läsare. Den identifierar sig som UniholixBot, med en länk till denna policy. Om du vill stoppa den kan du blockera den i dina regler för automatiska läsare eller skriva till oss. Vi kan också lägga till din webbplats på listan över webbplatser som vi aldrig läser.

Tjänsten är avsedd för personer som är 13 år eller äldre (eller den högre minimiålder som gäller i deras land), personer under 18 år får använda den endast med tillstånd av en förälder eller vårdnadshavare, och vi behandlar inte medvetet personuppgifter om yngre barn.

Rättslig grund

• Avtal (GDPR art. 6(1)(b)): att ta fram ditt resultat, ta emot din betalning och besvara dina frågor om ett köp.
• Berättigade intressen (art. 6(1)(f)): att hålla tjänsten säker, förhindra bedrägerier och missbruk, besvara andra meddelanden och läsa den offentliga sida som du ber oss granska.
• Rättsliga förpliktelser (art. 6(1)(c)): att föra räkenskaper, inklusive betalningsuppgifter, enligt kraven i estnisk lag.

Vem som behandlar uppgifterna åt oss

Vi anlitar tjänsteleverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Här beskriver vi dem per kategori.

• Betaltjänstleverantör: tar emot betalningar och skickar ditt kvitto via e-post. Den behandlar också betalningsuppgifter som självständigt personuppgiftsansvarig för sina egna rättsliga skyldigheter, till exempel för att förhindra bedrägerier, enligt sin egen integritetspolicy.
• Leverantörer av AI-modeller: tar fram ditt resultat utifrån ditt underlag. Vi använder endast kommersiella tjänster som inte använder dina uppgifter för att träna sina modeller. De kan spara underlag och resultat under en begränsad tid för att upptäcka missbruk, enligt sina egna villkor.
• Webbhotellsleverantör: driver webbplatsen och sparar loggar över förfrågningar.
• E-postleverantör: tar emot och lagrar de e-postmeddelanden som du skickar till oss.

Vissa av dessa leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, till exempel i USA. I sådana fall grundar sig överföringen på ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller på kommissionens standardavtalsklausuler.

Hur vi skyddar uppgifterna

Alla anslutningar till tjänsten och till våra leverantörer är krypterade. Åtkomsten till våra system är begränsad till de personer som behöver den och skyddas med tvåstegsinloggning. Kortuppgifter hanteras endast av vår betaltjänstleverantör.

Hur länge vi sparar uppgifterna

• Ditt underlag (text, uppgifter, sidadresser, beskrivningar och de sidor som vi läser åt dig): sparas inte. Det används endast medan ditt resultat tas fram.
• Betalningsposter, inklusive fingeravtrycket av din inmatning, fingeravtrycken av din paketkod och av dina senast roastade texter samt din bekräftelse på omedelbar leverans: 7 år, enligt kraven i den estniska bokföringslagen. Posterna omfattar din bekräftelse på att du har rätt att skicka in materialet.
• E-post till oss: så länge vi behöver den för att hantera ditt ärende och högst 2 år efter att ärendet har avslutats, om den inte ingår i räkenskapsinformationen.
• Loggar över förfrågningar och säkerhetsloggar: upp till 2 år. Uppgifter som används för att begränsa antalet förfrågningar lagras endast i minnet, under några minuter.

Dina rättigheter

Du kan begära att vi ger dig tillgång till dina personuppgifter, rättar eller raderar dem, begränsar behandlingen av dem eller upphör att behandla dem, samt att vi ger dig en kopia i ett överförbart format.

Om du vill utöva dessa rättigheter kan du skicka e-post till ceo@uniholix.com. Vi svarar inom en månad. Om en begäran är komplicerad kan vi behöva upp till två månader till, och i så fall meddelar vi dig det inom den första månaden. Eftersom vi inte sparar ditt underlag har vi i regel inga andra personuppgifter om dig än betalningsuppgifter och e-post som du har skickat till oss.

Du kan också lämna in ett klagomål till den estniska dataskyddsinspektionen (Andmekaitse Inspektsioon, AKI, www.aki.ee) eller till dataskyddsmyndigheten i det land där du bor eller arbetar.

Ytterligare information för vissa regioner

Kalifornien. Om du bor i Kalifornien ger California Consumer Privacy Act, i dess lydelse enligt California Privacy Rights Act (CCPA/CPRA), dig rätt att få veta vilka personuppgifter vi samlar in, använder och lämnar ut, rätt att få dem raderade, rätt att få dem rättade och rätt att inte bli diskriminerad för att du utövar dessa rättigheter. Vi varken säljer eller delar dina personuppgifter, enligt de definitioner av dessa begrepp som finns i den lagen. Om du vill utöva dina rättigheter kan du skicka e-post till ceo@uniholix.com.

Storbritannien. Om du befinner dig i Storbritannien ger UK GDPR och Data Protection Act 2018 dig de rättigheter som beskrivs ovan. Du kan också lämna in ett klagomål till Information Commissioner's Office (ICO).

Brasilien. Om du befinner dig i Brasilien ger den allmänna lagen om skydd av personuppgifter (LGPD) dig rättigheter som omfattar bekräftelse på att vi behandlar dina uppgifter, tillgång, rättelse, anonymisering, blockering eller radering, dataportabilitet samt information om vilka vi delar dem med. Om du vill utöva dessa rättigheter kan du skicka e-post till ceo@uniholix.com. Du kan också lämna in ett klagomål till den nationella dataskyddsmyndigheten (ANPD).

Republiken Korea. Om du befinner dig i Republiken Korea ger lagen om skydd av personuppgifter (PIPA) dig rätt att få tillgång till dina personuppgifter och att begära att vi rättar dem, raderar dem eller upphör att behandla dem. Om du vill utöva dessa rättigheter kan du skicka e-post till ceo@uniholix.com. Dina personuppgifter behandlas utanför Korea av de tjänsteleverantörer som beskrivs i denna policy.

Ändringar

Vi kan uppdatera denna policy när tjänsten eller lagstiftningen ändras. Den gällande versionen finns alltid på denna sida. Om en ändring väsentligt påverkar hur vi behandlar dina personuppgifter meddelar vi det i tjänsten innan ändringen träder i kraft.