Personvernerklæring

Hvem vi er

Clip Critic Studio er en tjeneste som drives av UNIHOLIX OÜ, et privat aksjeselskap registrert i Estland (registerkode 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Vi er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen. Kontakt: ceo@uniholix.com.

Hva vi behandler, og hvorfor

Kort fortalt: Videoene dine åpnes i nettleseren din og lastes aldri opp. Når du bruker en vurdering, sendes bare 8 nedskalerte stillbilder fra den aktuelle videoen og eventuelle notater fra deg til oss, slik at vi kan skrive vurderingen. Vi lagrer verken dem eller vurderingene.

• Videoene dine. Du legger til korte videoer fra enheten din. Nettleseren din åpner dem, kjører den gratis kontrollen (format, oppløsning, lengde, svart skjerm, frosset bilde og svarte kanter) og henter 8 stillbilder fra hver video. Videofilene forlater aldri enheten din.
• Bildene og notatene dine. Når du bruker en vurdering, sender nettleseren din følgende til serveren vår: 8 nedskalerte stillbilder fra den aktuelle videoen, tidspunktene deres i videoen, videoens størrelse og lengde og eventuelle notater du har lagt inn, det vil si hvor du skal publisere, hva videoene skal brukes til, notater om merkevaren din og ett referansebilde for merkevaren. Serveren vår sender dette videre til leverandøren vår av AI-modeller, som skriver vurderingen, én video om gangen. Vi lagrer verken bildene, notatene eller vurderingene etter at de er laget. Betalingsposten for pakken din inneholder korte enveis digitale fingeravtrykk av de siste videoene som er vurdert med den, slik at samme video ikke telles to ganger hvis den sendes inn på nytt innen ett døgn. Fingeravtrykkene kan ikke gjøres om til bildene igjen.
• Personer i videoene dine. Hvis det er personer i videoene dine, kan bildene vise dem. Vurderingen ser på videoen, ikke på hvem som er med i den. Vi forsøker ikke å gjenkjenne eller identifisere noen, og vi lager ingen biometrisk mal eller profil av noen person.
• Betalingsopplysninger. Betalingsleverandøren vår behandler betalingen din. Vi mottar e-postadressen din, landet ditt, beløpet, valutaen, pakken du har kjøpt og betalingsstatusen, sammen med bekreftelsen din på at du har bedt om umiddelbar levering. Betalingsposten viser også hvor mange av pakkens vurderinger du har brukt, og inneholder et enveis digitalt fingeravtrykk av pakkekoden din, aldri selve koden. Kortopplysningene dine går bare til betalingsleverandøren og kommer aldri til oss.
• UNIHOLIX-kontoen din og Critic Pass Monthly. Det er bare Critic Pass Monthly som krever konto. Vi lagrer e-postadressen din (og navnet som en ekstern påloggingstjeneste deler med oss), kunde-ID-en din hos betalingsleverandøren vår, abonnementets status, pris og fornyelsesdato og hvor mange vurderinger du har brukt i hver betalte måned, men ingenting av det du har sendt inn.
• E-post til oss. Hvis du skriver til oss, bruker vi e-postadressen din og meldingen din til å svare deg.
• Tekniske opplysninger. Serveren vår bruker IP-adressen din i en kort periode for å begrense antall forespørsler og holde tjenesten sikker. Vertsleverandøren vår lagrer vanlige forespørselslogger, for eksempel IP-adressen, tidspunktet og hvilken side som ble forespurt. Disse loggene inneholder ikke videoene, bildene eller notatene dine.
• Opplysninger på enheten din. Mens du betaler, lagrer siden bildene fra videoene dine, den gratis kontrollen, filnavnene og notatene dine i nettleserens lagring, slik at de fortsatt er der når du kommer tilbake fra betalingssiden. Siden fjerner dem når vurderingene dine er levert, når du begynner på nytt, eller etter 24 timer hvis du ikke kommer tilbake. Den lagrer også de siste vurderingene dine sammen med filnavnene og den gratis kontrollen, pakkekodene dine med antall gjenstående vurderinger og språket ditt i nettleserens lokale lagring. Disse opplysningene blir på enheten din. Du kan når som helst slette dem i nettleserinnstillingene.
• Ingen sporing. Vi bruker ikke informasjonskapsler for analyse eller reklame, og vi bruker ingen sporingsverktøy for analyse eller reklame.

Legg bare til videoer du har lov til å dele. Videoer kan vise andre personer, dokumenter, skjermer, bilskilt eller upublisert materiale. Legg bare til videoer du selv har laget eller har rett til å bruke, og utelat andres personopplysninger og konfidensielt materiale. Før du betaler, viser siden deg bildene som vil bli sendt.

Hvis bildene eller notatene inneholder personopplysninger om andre, for eksempel personer som er med i videoene dine, er det du som bestemmer formålet med behandlingen og hvordan den skal skje. Vi behandler da opplysningene bare på dine vegne og etter dine instrukser, for å lage vurderingene dine, som databehandler etter GDPR art. 28. Bedriftskunder som trenger en databehandleravtale, kan skrive til ceo@uniholix.com.

Vurderingene dine er laget av AI og er kun til din egen informasjon. De kan være feil, og de er ikke faglig rådgivning. Vi bruker dem ikke til å treffe noen beslutning om deg.

Vi selger ikke personopplysningene dine, vi bruker dem ikke til reklame, og vi bruker ikke bildene, notatene eller vurderingene dine til å trene AI-modeller.

Tjenesten er for personer som er 13 år eller eldre (eller den høyere minstealderen i landet deres), personer under 18 år kan bare bruke den med tillatelse fra en forelder eller verge, og vi behandler ikke bevisst personopplysninger om yngre barn.

Behandlingsgrunnlag

• Avtale (GDPR art. 6 nr. 1 bokstav b): å lage vurderingene dine, drifte kontoen og abonnementet ditt, ta imot betalingen din og svare på spørsmålene dine om et kjøp.
• Berettigede interesser (art. 6 nr. 1 bokstav f): å holde tjenesten sikker, forhindre svindel og misbruk og svare på andre henvendelser.
• Rettslige forpliktelser (art. 6 nr. 1 bokstav c): å oppbevare regnskapsopplysninger, inkludert betalingsposter, slik estisk lov krever.

Hvem som behandler opplysningene for oss

Vi bruker tjenesteleverandører som behandler personopplysninger på våre vegne og etter våre instrukser. Her beskriver vi dem etter kategori.

• Betalingsleverandør: tar imot betalinger og sender deg kvitteringen på e-post. Leverandøren behandler også betalingsopplysninger som selvstendig behandlingsansvarlig for å oppfylle sine egne rettslige forpliktelser, for eksempel å forebygge svindel, i henhold til sin egen personvernerklæring.
• Leverandør av AI-modeller: lager vurderingene dine ut fra bildene og notatene dine. Vi bruker bare en kommersiell tjeneste som ikke bruker opplysningene dine til å trene modellene sine. Leverandøren kan oppbevare inndata og resultater i en begrenset periode for å avdekke misbruk, i henhold til sine egne vilkår.
• Vertsleverandør: drifter nettstedet og lagrer forespørselslogger.
• Leverandør av konto- og databasetjenester: drifter påloggingen vår og lagrer konto- og abonnementsopplysningene dine.
• E-postleverandør: mottar og lagrer e-postene du sender oss, og sender bekreftelsen når du trekker deg fra et abonnement.

Noen av disse leverandørene behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), for eksempel i USA. I slike tilfeller bygger overføringen på en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå eller på Kommisjonens standardkontraktsbestemmelser.

Hvordan vi beskytter opplysningene

Alle forbindelser til tjenesten og til leverandørene våre er kryptert. Tilgangen til systemene våre er begrenset til personer som trenger den, og er beskyttet med totrinnspålogging. Kortopplysninger håndteres bare av betalingsleverandøren vår.

Hvor lenge vi lagrer opplysningene

• Videoene dine: mottas aldri av oss.
• Bildene, notatene dine og vurderingene: lagres ikke. De brukes bare mens vurderingene dine lages.
• Betalingsposter, inkludert pakkens telleverk, fingeravtrykkene av de siste videoene som er vurdert med den, og bekreftelsen din på umiddelbar levering: 7 år, slik den estiske regnskapsloven krever.
• Konto- og abonnementsopplysningene dine: til du sletter kontoen din.
• E-post til oss: så lenge vi trenger den for å behandle henvendelsen din, og ikke lenger enn 2 år etter at henvendelsen er avsluttet, med mindre den inngår i regnskapsopplysningene.
• Forespørsels- og sikkerhetslogger: inntil 2 år. Opplysninger som brukes til å begrense forespørsler, lagres bare i minnet, i noen få minutter.

Dine rettigheter

Du kan be oss om innsyn i personopplysningene dine, om å rette eller slette dem, om å begrense behandlingen av dem eller stanse behandlingen og om å gi deg en kopi i et flyttbart format.

For å bruke disse rettighetene kan du sende e-post til ceo@uniholix.com. Vi svarer innen én måned. Er henvendelsen komplisert, kan vi trenge inntil to måneder til, og i så fall gir vi deg beskjed om det innen den første måneden. Du kan også selv slette kontoen din på kontosiden. Fordi vi ikke lagrer bildene, notatene eller vurderingene dine, har vi vanligvis ingen andre personopplysninger om deg enn betalingsposter, kontoen din hvis du har abonnement, og e-poster du har sendt oss.

Du kan også klage til det estiske datatilsynet (Andmekaitse Inspektsioon, AKI, www.aki.ee) eller til datatilsynsmyndigheten i landet der du bor eller arbeider.

Tilleggsinformasjon for enkelte regioner

California. Hvis du bor i California, gir California Consumer Privacy Act, slik den er endret ved California Privacy Rights Act (CCPA/CPRA), deg rett til å få vite hvilke personopplysninger vi samler inn, bruker og utleverer, rett til å få dem slettet, rett til å få dem rettet og rett til ikke å bli diskriminert fordi du utøver disse rettighetene. Vi selger eller deler ikke personopplysningene dine, slik disse begrepene er definert i denne loven. For å utøve rettighetene dine kan du sende en e-post til ceo@uniholix.com.

Storbritannia. Hvis du befinner deg i Storbritannia, gir UK GDPR og Data Protection Act 2018 deg rettighetene som er beskrevet ovenfor. Du kan også klage til Information Commissioner's Office (ICO).

Brasil. Hvis du befinner deg i Brasil, gir den generelle loven om vern av personopplysninger (LGPD) deg rettigheter som blant annet omfatter bekreftelse på at vi behandler opplysningene dine, innsyn, retting, anonymisering, blokkering eller sletting, dataportabilitet og informasjon om hvem vi deler dem med. For å utøve disse rettighetene kan du sende en e-post til ceo@uniholix.com. Du kan også klage til den nasjonale datatilsynsmyndigheten (ANPD).

Republikken Korea. Hvis du befinner deg i Republikken Korea, gir loven om vern av personopplysninger (PIPA) deg rett til innsyn i personopplysningene dine og rett til å be oss om å rette dem, slette dem eller stanse behandlingen av dem. For å utøve disse rettighetene kan du sende en e-post til ceo@uniholix.com. Personopplysningene dine behandles utenfor Korea av tjenesteleverandørene som er beskrevet i denne erklæringen.

Endringer

Vi kan oppdatere denne erklæringen når tjenesten eller lovverket endres. Gjeldende versjon finnes alltid på denne siden. Hvis en endring i vesentlig grad påvirker hvordan vi behandler personopplysningene dine, vil vi kunngjøre den i tjenesten før den trer i kraft.