Integritetspolicy

Vilka vi är

Clip Critic Studio är en tjänst som drivs av UNIHOLIX OÜ, ett privat aktiebolag registrerat i Estland (registreringsnummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy. Kontakt: ceo@uniholix.com.

Vad vi behandlar och varför

Kort sagt: dina videor öppnas i din webbläsare och laddas aldrig upp. När du använder en granskning skickas endast åtta förminskade stillbilder från den videon och dina eventuella anteckningar till oss så att vi kan skriva granskningen. Vi sparar varken dem eller granskningarna.

• Dina videor. Du lägger till korta videor från din enhet. Din webbläsare öppnar dem och kör den kostnadsfria kontrollen av bildformat, upplösning, längd, svart bild, fryst bild och svarta kanter. Den tar också åtta stillbilder från varje video. Videofilerna lämnar aldrig din enhet.
• Stillbilderna och dina anteckningar. När du använder en granskning skickar din webbläsare följande till vår server: åtta förminskade stillbilder från den videon, deras tidpunkter i videon, videons storlek och längd samt de valfria anteckningar som du har lämnat. Anteckningarna gäller var du ska publicera, vad videorna är avsedda för, dina varumärkesanteckningar och en referensbild för varumärket. Vår server skickar dem vidare till vår leverantör av AI-modeller som skriver granskningen, en video i taget. Vi sparar inte stillbilderna, anteckningarna eller granskningarna efter att de har tagits fram. I betalningsposten för ditt paket sparas korta enkelriktade digitala fingeravtryck av de senaste videorna som har granskats med paketet. På så sätt räknas samma video inte två gånger om den skickas igen inom ett dygn. Fingeravtrycken kan inte omvandlas tillbaka till stillbilderna.
• Personer i dina videor. Om dina videor visar personer kan stillbilderna innehålla bilder av dem. Granskningen bedömer videon, inte vem som syns i den. Vi försöker inte känna igen eller identifiera någon, och vi skapar ingen biometrisk mall eller profil av någon person.
• Betalningsuppgifter. Vår betalningsleverantör hanterar din betalning. Vi får din e-postadress, ditt land, beloppet, valutan, det paket som du köpte och betalningsstatusen, tillsammans med din bekräftelse på att du begärde omedelbar leverans. I betalningsposten sparas också hur många av paketets granskningar du har använt. Där sparas även ett enkelriktat digitalt fingeravtryck av din paketkod, aldrig själva koden. Dina kortuppgifter går endast till betalningsleverantören och når aldrig oss.
• Ditt UNIHOLIX-konto och Critic Pass Monthly. Endast Critic Pass Monthly kräver ett konto. Vi sparar din e-postadress och det namn som en extern inloggningstjänst delar med oss. Vi sparar också ditt kund-id hos vår betalningsleverantör, din prenumerations status, pris och förnyelsedatum samt hur många granskningar du har använt under varje betald månad. Vi sparar ingenting av det som du har skickat.
• E-post till oss. Om du skriver till oss använder vi din e-postadress och ditt meddelande för att svara dig.
• Tekniska uppgifter. Vår server använder din IP-adress under en kort tid för att begränsa antalet förfrågningar och för att hålla tjänsten säker. Vår webbhotellsleverantör sparar sedvanliga förfrågningsloggar, till exempel IP-adressen, tidpunkten och den begärda sidan. Dessa loggar innehåller inte dina videor, stillbilder eller anteckningar.
• Uppgifter på din enhet. Medan du betalar sparar sidan dina videors stillbilder, den kostnadsfria kontrollen, videornas filnamn och dina anteckningar i webbläsarens lagring. Då finns de kvar när du kommer tillbaka från betalningssidan. Sidan tar bort dem när dina granskningar har levererats eller när du börjar om. Om du inte kommer tillbaka tar sidan bort dem efter 24 timmar. I webbläsarens lokala lagring sparar sidan dessutom dina senaste granskningar med filnamnen och den kostnadsfria kontrollen. Där sparas även dina paketkoder med antalet återstående granskningar samt ditt språk. Dessa uppgifter stannar på din enhet. Du kan radera dem när som helst i webbläsarens inställningar.
• Ingen spårning. Vi använder inte cookies för analys eller annonsering, och vi använder inga spårare för analys eller annonsering.

Lägg bara till videor som du får dela. Videor kan visa andra personer, dokument, skärmar, registreringsskyltar eller opublicerat material. Lägg bara till videor som du själv har gjort eller har rätt att använda. Utelämna andra personers personuppgifter och konfidentiellt material. Innan du betalar visar sidan de stillbilder som skulle skickas.

Stillbilderna eller anteckningarna kan innehålla personuppgifter om andra personer, till exempel personer som syns i dina videor. I så fall är det du som bestämmer varför och hur uppgifterna behandlas. Vi behandlar dem då endast för din räkning och enligt dina instruktioner för att ta fram dina granskningar, i egenskap av personuppgiftsbiträde enligt GDPR art. 28. Företagskunder som behöver ett personuppgiftsbiträdesavtal kan skriva till ceo@uniholix.com.

Dina granskningar tas fram av AI och är endast avsedda som information till dig. De kan vara felaktiga, och de utgör inte professionell rådgivning. Vi använder dem inte för att fatta något beslut om dig.

Vi säljer inte dina personuppgifter och använder dem inte för annonsering. Vi använder inte heller dina stillbilder, anteckningar eller granskningar för att träna AI-modeller.

Tjänsten är avsedd för personer som är 13 år eller äldre (eller den högre minimiålder som gäller i deras land), personer under 18 år får använda den endast med tillstånd från en förälder eller vårdnadshavare, och vi behandlar inte medvetet personuppgifter om yngre barn.

Rättsliga grunder

• Avtal (GDPR art. 6(1)(b)): att ta fram dina granskningar, hantera ditt konto och din prenumeration, ta emot din betalning och besvara dina frågor om ett köp.
• Berättigade intressen (art. 6(1)(f)): att hålla tjänsten säker, förhindra bedrägerier och missbruk samt besvara andra meddelanden.
• Rättsliga förpliktelser (art. 6(1)(c)): att bevara räkenskapsinformation, inklusive betalningsposter, så som estnisk lag kräver.

Vem som behandlar uppgifterna åt oss

Vi anlitar tjänsteleverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Här beskriver vi dem per kategori.

• Betalningsleverantör: tar emot betalningar och skickar ditt kvitto via e-post. Den behandlar också betalningsuppgifter som självständigt personuppgiftsansvarig för att uppfylla sina egna rättsliga skyldigheter, till exempel förebyggande av bedrägerier. Den gör det enligt sin egen integritetspolicy.
• Leverantör av AI-modeller: tar fram dina granskningar utifrån stillbilderna och dina anteckningar. Vi använder endast en kommersiell tjänst som inte använder dina uppgifter för att träna sina modeller. Leverantören kan spara indata och resultat under en begränsad tid för att upptäcka missbruk, enligt sina egna villkor.
• Webbhotellsleverantör: driver webbplatsen och sparar förfrågningsloggar.
• Leverantör av konto- och databastjänster: driver vår inloggning och lagrar dina konto- och prenumerationsuppgifter.
• E-postleverantör: tar emot och lagrar de e-postmeddelanden som du skickar till oss. Leverantören skickar också bekräftelsen när du frånträder en prenumeration.

Vissa av dessa leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, till exempel i USA. I sådana fall grundar sig överföringen på ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller på kommissionens standardavtalsklausuler.

Hur vi skyddar uppgifterna

Alla anslutningar till tjänsten och till våra leverantörer är krypterade. Endast de personer som behöver åtkomst till våra system har det, och åtkomsten skyddas med tvåstegsinloggning. Kortuppgifter hanteras endast av vår betalningsleverantör.

Hur länge vi sparar uppgifterna

• Dina videor: tas aldrig emot av oss.
• Stillbilderna, dina anteckningar och granskningarna: sparas inte. De används endast medan dina granskningar tas fram.
• Betalningsposter: 7 år, enligt kraven i den estniska bokföringslagen. Hit hör antalet använda granskningar i ditt paket, fingeravtrycken av de senaste videorna som har granskats med paketet och din bekräftelse på omedelbar leverans.
• Dina konto- och prenumerationsuppgifter: tills du raderar ditt konto.
• E-post till oss: så länge vi behöver den för att hantera ditt ärende och högst 2 år efter att ärendet har avslutats, såvida den inte ingår i räkenskapsinformationen.
• Förfrågnings- och säkerhetsloggar: upp till 2 år. Uppgifter som används för att begränsa förfrågningar lagras endast i minnet i några minuter.

Dina rättigheter

Du kan begära att vi ger dig tillgång till dina personuppgifter, rättar eller raderar dem, begränsar behandlingen av dem eller upphör att behandla dem. Du kan också begära att vi ger dig en kopia av uppgifterna i ett överförbart format.

Skicka e-post till ceo@uniholix.com om du vill utöva dessa rättigheter. Vi svarar inom en månad. Om en begäran är komplicerad kan vi behöva upp till två månader till. I så fall meddelar vi dig det inom den första månaden. Du kan också själv radera ditt konto på din kontosida. Vi sparar inte dina stillbilder, anteckningar eller granskningar. Därför har vi vanligtvis inga andra personuppgifter om dig än betalningsposter, ditt konto om du har tecknat en prenumeration och e-post som du har skickat till oss.

Du kan också lämna in ett klagomål till Estlands dataskyddsinspektion (Andmekaitse Inspektsioon, AKI, www.aki.ee) eller till dataskyddsmyndigheten i det land där du bor eller arbetar.

Ytterligare information för vissa regioner

Kalifornien. Om du bor i Kalifornien ger California Consumer Privacy Act, i dess lydelse enligt California Privacy Rights Act (CCPA/CPRA), dig rätt att få veta vilka personuppgifter vi samlar in, använder och lämnar ut, rätt att få dem raderade, rätt att få dem rättade och rätt att inte diskrimineras för att du utövar dessa rättigheter. Vi varken säljer eller delar dina personuppgifter i den mening som dessa begrepp definieras i den lagen. Om du vill utöva dina rättigheter kan du skicka e-post till ceo@uniholix.com.

Storbritannien. Om du befinner dig i Storbritannien ger UK GDPR och Data Protection Act 2018 dig de rättigheter som beskrivs ovan. Du kan också lämna in klagomål till Information Commissioner's Office (ICO).

Brasilien. Om du befinner dig i Brasilien ger den allmänna lagen om skydd av personuppgifter (LGPD) dig rättigheter som omfattar bekräftelse på att vi behandlar dina uppgifter, tillgång, rättelse, anonymisering, blockering eller radering, dataportabilitet samt information om vilka vi delar dem med. Om du vill utöva dessa rättigheter kan du skicka e-post till ceo@uniholix.com. Du kan också lämna in klagomål till den nationella dataskyddsmyndigheten (ANPD).

Republiken Korea. Om du befinner dig i Republiken Korea ger lagen om skydd av personuppgifter (PIPA) dig rätt att få tillgång till dina personuppgifter och att begära att vi rättar dem, raderar dem eller upphör att behandla dem. Om du vill utöva dessa rättigheter kan du skicka e-post till ceo@uniholix.com. Dina personuppgifter behandlas utanför Korea av de tjänsteleverantörer som beskrivs i denna policy.

Ändringar

Vi kan uppdatera denna policy när tjänsten eller lagstiftningen ändras. Den aktuella versionen finns alltid på denna sida. Om en ändring väsentligt påverkar hur vi behandlar dina personuppgifter kommer vi att meddela det i tjänsten innan ändringen träder i kraft.