Persónuverndarstefna

Hver við erum

Clip Critic Studio er þjónusta sem UNIHOLIX OÜ rekur, einkahlutafélag skráð í Eistlandi (skráningarnúmer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Við erum ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Tengiliður: ceo@uniholix.com.

Hvaða upplýsingar við vinnum og hvers vegna

Í stuttu máli: myndskeiðin þín eru opnuð í vafranum þínum og þeim er aldrei hlaðið upp. Þegar þú notar umsögn eru aðeins átta smækkaðar kyrrmyndir úr viðkomandi myndskeiði og valfrjálsar athugasemdir þínar sendar til okkar svo að hægt sé að skrifa hana, og við geymum hvorki þær né umsagnirnar.

• Myndskeiðin þín. Þú bætir við stuttum myndskeiðum úr tækinu þínu. Vafrinn þinn opnar þau, framkvæmir ókeypis athugunina (lögun, upplausn, lengd, svartur skjár, frosin mynd og svartar rendur) og tekur átta kyrrmyndir úr hverju myndskeiði. Myndskeiðsskrárnar fara aldrei úr tækinu þínu.
• Kyrrmyndirnar og athugasemdir þínar. Þegar þú notar umsögn sendir vafrinn þinn netþjóni okkar átta kyrrmyndir úr viðkomandi myndskeiði, smækkaðar, tímasetningu þeirra í myndskeiðinu, stærð og lengd myndskeiðsins og þær valfrjálsu athugasemdir sem þú gafst: hvar þú ætlar að birta, til hvers myndskeiðin eru, athugasemdir þínar um vörumerkið og eina viðmiðunarmynd fyrir vörumerkið. Netþjónn okkar sendir þetta áfram til veitanda gervigreindarlíkans okkar til að skrifa umsögnina, eitt myndskeið í einu. Við geymum hvorki kyrrmyndirnar, athugasemdirnar né umsagnirnar eftir að þær hafa verið útbúnar. Í greiðsluskrá pakkans þíns eru geymd stutt stafræn einstefnufingraför síðustu myndskeiða sem fengu umsögn með honum, svo að sama myndskeið, sent aftur innan sólarhrings, sé ekki talið tvisvar. Ekki er hægt að breyta þeim aftur í kyrrmyndirnar.
• Fólk í myndskeiðunum þínum. Ef fólk sést í myndskeiðunum þínum geta kyrrmyndirnar innihaldið mynd af því. Umsögnin beinist að myndskeiðinu, ekki að því hver er í því: við reynum hvorki að þekkja né bera kennsl á neinn og við búum hvorki til lífkennasniðmát né persónusnið af neinum einstaklingi.
• Greiðsluupplýsingar. Greiðsluþjónustuaðili okkar annast greiðsluna þína. Við fáum netfangið þitt, landið þitt, upphæðina, gjaldmiðilinn, pakkann sem þú keyptir og stöðu greiðslunnar, ásamt staðfestingu þinni á að þú hafir óskað eftir tafarlausri afhendingu. Í greiðsluskránni er einnig geymt hversu margar af umsögnum pakkans þú hefur notað og stafrænt einstefnufingrafar pakkakóðans þíns, aldrei kóðinn sjálfur. Kortaupplýsingar þínar fara eingöngu til greiðsluþjónustuaðilans og berast okkur aldrei.
• UNIHOLIX-aðgangurinn þinn og Critic Pass Monthly. Aðeins Critic Pass Monthly krefst aðgangs. Við geymum netfangið þitt (og nafnið sem utanaðkomandi innskráningarþjónusta deilir með okkur), viðskiptavinaauðkenni þitt hjá greiðsluþjónustuaðila okkar, stöðu, verð og endurnýjunardag áskriftarinnar og hversu margar umsagnir þú notaðir í hverjum greiddum mánuði, en ekkert af því sem þú sendir.
• Tölvupóstur til okkar. Ef þú skrifar okkur notum við netfangið þitt og skilaboðin þín til að svara þér.
• Tæknilegar upplýsingar. Netþjónn okkar notar IP-töluna þína í skamman tíma til að takmarka fjölda beiðna og til að tryggja öryggi þjónustunnar. Hýsingaraðili okkar heldur hefðbundnar beiðnaskrár, svo sem IP-tölu, tíma og umbeðna síðu. Þessar skrár innihalda hvorki myndskeiðin þín, kyrrmyndir né athugasemdir.
• Gögn í tækinu þínu. Á meðan þú greiðir geymir síðan kyrrmyndir myndskeiðanna þinna, ókeypis athugunina, skráarheiti myndskeiðanna og athugasemdir þínar í geymslu vafrans, svo að gögnin séu enn til staðar þegar þú kemur til baka af greiðslusíðunni. Hún eyðir þeim þegar umsagnirnar þínar hafa verið afhentar, þegar þú byrjar upp á nýtt eða eftir 24 klukkustundir ef þú kemur ekki til baka. Hún geymir einnig síðustu umsagnirnar þínar, ásamt skráarheitunum og ókeypis athuguninni, pakkakóðana þína ásamt því hversu margar umsagnir eru eftir á hverjum þeirra og tungumálið þitt í staðbundinni geymslu vafrans. Þessi gögn eru áfram í tækinu þínu. Þú getur eytt þeim hvenær sem er í stillingum vafrans.
• Engin rakning. Við notum hvorki vafrakökur til greiningar né í auglýsingaskyni og við notum engin greiningar- eða auglýsingarakningartól.

Bættu aðeins við myndskeiðum sem þú mátt deila. Myndskeið geta sýnt annað fólk, skjöl, skjái, bílnúmer eða óútgefið efni. Bættu aðeins við myndskeiðum sem þú hefur búið til eða hefur rétt til að nota og slepptu persónuupplýsingum annarra og trúnaðarefni. Áður en þú greiðir sýnir síðan þér þær kyrrmyndir sem yrðu sendar.

Ef kyrrmyndirnar eða athugasemdirnar innihalda persónuupplýsingar um annað fólk, svo sem fólk sem birtist í myndskeiðunum þínum, ákveður þú í hvaða tilgangi og með hvaða hætti þær eru unnar. Við vinnum þær þá eingöngu fyrir þína hönd og samkvæmt fyrirmælum þínum, til að útbúa umsagnirnar þínar, sem vinnsluaðili samkvæmt 28. gr. GDPR. Viðskiptavinir í atvinnurekstri sem þurfa vinnslusamning geta skrifað á ceo@uniholix.com.

Gervigreind útbýr umsagnirnar þínar og þær eru ætlaðar þér til upplýsingar. Þær geta verið rangar og þær eru ekki fagleg ráðgjöf. Við notum þær ekki til að taka neinar ákvarðanir um þig.

Við seljum ekki persónuupplýsingar þínar, við notum þær ekki í auglýsingaskyni og við notum hvorki kyrrmyndir þínar, athugasemdir né umsagnir til að þjálfa gervigreindarlíkön.

Þjónustan er ætluð einstaklingum 13 ára og eldri (eða sem hafa náð hærri lágmarksaldri í sínu landi), einstaklingar yngri en 18 ára mega aðeins nota hana með leyfi foreldris eða forráðamanns og við vinnum ekki vísvitandi persónuupplýsingar yngri barna.

Lagagrundvöllur

• Samningur (b-liður 1. mgr. 6. gr. GDPR): að útbúa umsagnirnar þínar, reka aðganginn þinn og áskriftina, taka við greiðslu frá þér og svara spurningum þínum um kaup.
• Lögmætir hagsmunir (f-liður 1. mgr. 6. gr.): að tryggja öryggi þjónustunnar, koma í veg fyrir svik og misnotkun og svara öðrum skilaboðum.
• Lagaskyldur (c-liður 1. mgr. 6. gr.): að halda bókhaldsgögn, þ.m.t. greiðsluskrár, eins og eistnesk lög krefjast.

Hverjir vinna upplýsingarnar fyrir okkur

Við notum þjónustuaðila sem vinna persónuupplýsingar fyrir okkar hönd og samkvæmt fyrirmælum okkar. Hér lýsum við þeim eftir flokkum.

• Greiðsluþjónustuaðili: tekur við greiðslum og sendir þér kvittun í tölvupósti. Hann vinnur einnig greiðsluupplýsingar sem sjálfstæður ábyrgðaraðili vegna eigin lagaskyldna, svo sem til að koma í veg fyrir svik, samkvæmt eigin persónuverndarstefnu.
• Veitandi gervigreindarlíkans: útbýr umsagnirnar þínar út frá kyrrmyndunum og athugasemdum þínum. Við notum eingöngu þjónustu í atvinnuskyni sem notar ekki gögnin þín til að þjálfa líkön sín. Hann kann að geyma inntak og niðurstöður í takmarkaðan tíma til að greina misnotkun, samkvæmt eigin skilmálum.
• Hýsingaraðili: rekur vefsvæðið og heldur beiðnaskrár.
• Aðgangs- og gagnagrunnsþjónustuaðili: rekur innskráninguna okkar og geymir upplýsingar um aðganginn þinn og áskriftina.
• Tölvupóstþjónustuaðili: tekur við og geymir tölvupóst sem þú sendir okkur og sendir staðfestingu þegar þú fellur frá áskrift.

Sumir þessara þjónustuaðila vinna gögn utan Evrópska efnahagssvæðisins, til dæmis í Bandaríkjunum. Þegar svo er byggist flutningurinn á ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eða á stöðluðum samningsákvæðum framkvæmdastjórnarinnar.

Hvernig við verndum upplýsingarnar

Allar tengingar við þjónustuna og við þjónustuaðila okkar eru dulkóðaðar. Aðgangur að kerfum okkar er takmarkaður við þá sem þurfa á honum að halda og er varinn með tveggja þrepa innskráningu. Kortaupplýsingar eru eingöngu meðhöndlaðar af greiðsluþjónustuaðila okkar.

Hversu lengi við geymum upplýsingarnar

• Myndskeiðin þín: við fáum þau aldrei.
• Kyrrmyndirnar, athugasemdir þínar og umsagnirnar: ekki geymdar. Þær eru eingöngu notaðar á meðan verið er að útbúa umsagnirnar þínar.
• Greiðsluskrár, þ.m.t. talning pakkans þíns, fingraför síðustu myndskeiða sem fengu umsögn með honum og staðfesting þín á tafarlausri afhendingu: 7 ár, eins og eistnesku bókhaldslögin krefjast.
• Upplýsingar um aðganginn þinn og áskriftina: þar til þú eyðir aðganginum þínum.
• Tölvupóstur til okkar: eins lengi og við þurfum á honum að halda til að afgreiða erindi þitt og ekki lengur en 2 ár eftir að því er lokið, nema hann sé hluti af bókhaldsgögnum.
• Beiðna- og öryggisskrár: allt að 2 ár. Gögn sem notuð eru til að takmarka beiðnir eru eingöngu geymd í minni, í nokkrar mínútur.

Réttindi þín

Þú getur óskað eftir því að fá aðgang að persónuupplýsingum þínum, að fá þær leiðréttar eða þeim eytt, að vinnsla þeirra verði takmörkuð eða henni hætt og að fá afrit af þeim á flytjanlegu sniði.

Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Við svörum innan eins mánaðar. Ef beiðni er flókin gætum við þurft allt að tvo mánuði til viðbótar og munum við þá láta þig vita af því innan fyrsta mánaðarins. Þú getur einnig eytt aðganginum þínum milliliðalaust á aðgangssíðunni þinni. Þar sem við geymum hvorki kyrrmyndir þínar, athugasemdir né umsagnir höfum við yfirleitt engar persónuupplýsingar um þig aðrar en greiðsluskrár, aðganginn þinn ef þú keyptir áskrift og tölvupóst sem þú hefur sent okkur.

Þú getur einnig lagt fram kvörtun hjá eistnesku persónuverndarstofnuninni (Andmekaitse Inspektsioon, AKI, www.aki.ee) eða hjá persónuverndaryfirvaldi í landinu þar sem þú býrð eða starfar.

Viðbótarupplýsingar fyrir tiltekin svæði

Kalifornía. Ef þú býrð í Kaliforníu veita lög Kaliforníu um persónuvernd neytenda, eins og þeim var breytt með lögum Kaliforníu um persónuverndarréttindi (CCPA/CPRA), þér rétt til að fá að vita hvaða persónuupplýsingum við söfnum og miðlum og hvaða persónuupplýsingar við notum, rétt til að fá þeim eytt, rétt til að fá þær leiðréttar og rétt til að verða ekki fyrir mismunun vegna þess að þú nýtir þessi réttindi. Við hvorki seljum persónuupplýsingar þínar né deilum þeim, eins og þau hugtök eru skilgreind í þeim lögum. Til að nýta réttindi þín skaltu senda tölvupóst á ceo@uniholix.com.

Bretland. Ef þú ert í Bretlandi veita UK GDPR og bresku persónuverndarlögin frá 2018 (Data Protection Act 2018) þér þau réttindi sem lýst er hér að framan. Þú getur einnig lagt fram kvörtun til bresku persónuverndarstofnunarinnar, Information Commissioner's Office (ICO).

Brasilía. Ef þú ert í Brasilíu veita almenn lög um vernd persónuupplýsinga (LGPD) þér réttindi sem fela meðal annars í sér staðfestingu á því að við vinnum persónuupplýsingar þínar, aðgang, leiðréttingu, að þær séu gerðar ópersónugreinanlegar, lokun þeirra eða eyðingu, flutning eigin gagna og upplýsingar um það með hverjum við deilum þeim. Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Þú getur einnig lagt fram kvörtun til Landsstofnunar um persónuvernd (ANPD).

Lýðveldið Kórea. Ef þú ert í Lýðveldinu Kóreu veita lög um vernd persónuupplýsinga (PIPA) þér rétt til aðgangs að persónuupplýsingum þínum og rétt til að fara fram á að við leiðréttum þær, eyðum þeim eða hættum vinnslu þeirra. Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Persónuupplýsingar þínar eru unnar utan Kóreu af þeim þjónustuveitendum sem lýst er í þessari stefnu.

Breytingar

Við kunnum að uppfæra þessa stefnu þegar þjónustan eða lög breytast. Gildandi útgáfa er alltaf á þessari síðu. Ef breyting hefur veruleg áhrif á það hvernig við vinnum persónuupplýsingar þínar munum við tilkynna hana í þjónustunni áður en hún tekur gildi.