GDPR

Kort fortalt

Dette supplerer vores privatlivspolitik, som dækker samme behandling i mere generelle termer.

Hvem er dataansvarlig

Useful Tool Ai er dataansvarlig for de personoplysninger, der beskrives her. Kontakt vores privatlivskontakt via kontaktformularen.

I lyset af hvor få personoplysninger vi behandler, og at vi hverken overvåger enkeltpersoner eller behandler særlige kategorier af data i stort omfang, er vi ikke forpligtet til at udpege en databeskyttelsesrådgiver under artikel 37. Formularen ovenfor når de personer, der er ansvarlige for disse beslutninger.

Hvad vi behandler

Den komplette liste, uden noget udeladt:

• Indsendelser via kontaktformularen — navnet, e-mailen, emnet og beskeden du skriver, plus den afsendende IP-adresse og tidspunkt.
• Server- og fejllogs — IP-adresse, browser og operativsystem, forespurgt side, dato og tidspunkt, registreret automatisk.

Vi behandler ikke de billeder, videoer eller filer, du åbner i værktøjerne. Din egen browser læser og transformerer dem på din egen enhed; ingen kopi overføres nogensinde til os. Der findes ikke noget uploadendpoint at sende dem til.

Retsgrundlag

• Artikel 6(1)(a) — samtykke. Du beslutter at sende kontaktformularen. Træk samtykket tilbage når som helst ved at bede os slette beskeden; tilbagetrækning påvirker ikke lovligheden af behandlingen forud for den.
• Artikel 6(1)(f) — legitime interesser. At holde sitet tilgængeligt og sikkert, begrænse forespørgsler og blokere misbrug, diagnosticere fejl. Afvejet mod dine rettigheder, med data begrænset til det nødvendige.
• Artikel 6(1)(c) — retlig forpligtelse. Hvor loven kræver, at vi opbevarer eller videregiver oplysninger.

Dine rettigheder

Under GDPR og UK GDPR har du ret til:

• Indsigt (Art. 15) — bekræftelse af, om vi behandler dine data, og en kopi.
• Rettelse (Art. 16) — rettelse af forkerte eller ufuldstændige data.
• Udslettelse (Art. 17) — sletning, "retten til at blive glemt".
• Begrænsning (Art. 18) — pause vores brug, mens en tvist løses.
• Dataportabilitet (Art. 20) — modtage dine data i et maskinlæsbart format, eller få dem sendt til en anden dataansvarlig.
• Indsigelse (Art. 21) — gøre indsigelse mod behandling baseret på legitime interesser, og mod direkte markedsføring, som vi ikke udfører.
• Tilbagetrækning af samtykke (Art. 7(3)) — til enhver tid.
• Klage (Art. 77) — til en tilsynsmyndighed, som beskrevet nedenfor.

Sådan gør du dine rettigheder gældende

Brug kontaktformularen med emnet "Spørgsmål om privatliv", og fortæl os, hvilken rettighed du vil bruge.

• Vi svarer inden for 30 dage. For usædvanligt komplekse anmodninger kan vi forlænge med op til yderligere to måneder og forklare hvorfor inden udgangen af den første måned.
• Anmodninger er gratis. Vi kan opkræve et rimeligt gebyr eller afvise, kun hvor en anmodning er klart ubegrundet eller urimelig — og vi vil forklare hvorfor.
• Vi kan bede dig bekræfte den e-mailadresse, anmodningen vedrører. Da vi ikke opbevarer konti, er den adresse normalt den eneste måde at knytte en anmodning til dataene, og at bekræfte den forhindrer os i at videregive en persons besked til en anden.
• At gøre en rettighed gældende ændrer aldrig, hvordan du må bruge tjenesten.

Opbevaringsperioder

• Kontaktbeskeder — mens din forespørgsel behandles, derefter op til 24 måneder, hvorefter de slettes. Tidligere på anmodning.
• Server- og fejllogs — normalt højst 12 måneder.
• Billeder og filer — der findes ingen opbevaringsperiode, fordi vi aldrig modtager dem.

Databehandlere vi bruger

En bevidst kort liste, hver bundet af en databehandleraftale, der opfylder artikel 28:

• Vores hostingudbyder — driver serverne og opbevarer databasen med kontaktbeskeder.
• Vores e-mailudbyder — videresender vores svar til dig.

Den offentlige vært for AI-modellens filer er ikke vores databehandler: din browser anmoder direkte om disse filer, og den vært fungerer som en selvstændig dataansvarlig for de forespørgselsdata, den modtager. Den modtager ingen billeder og ingen kontaktdata.

Vi sælger ikke personoplysninger og deler dem ikke med annoncører eller databrokere.

Internationale overførsler

Vores udbydere kan opbevare eller behandle data uden for EØS, UK eller Schweiz. Hvor det sker, baserer vi os på en mekanisme godkendt under kapitel V — en afgørelse om tilstrækkeligt beskyttelsesniveau, eller EU's standardkontraktbestemmelser med UK's International Data Transfer Addendum, hvor UK GDPR gælder — understøttet af passende tekniske og organisatoriske sikkerhedsforanstaltninger. Du kan spørge, hvilken mekanisme der gælder for en specifik overførsel.

Automatiseret beslutningstagning

Vi udfører ingen automatiseret beslutningstagning, der har retsvirkning eller på anden måde betydeligt påvirker dig, og vi profilerer ikke dig i den betydning, artikel 22 fastsætter. AI-modellen beslutter om pixels, på din enhed, aldrig om mennesker.

Datasikkerhedsbrud

Hvis et sikkerhedsbrud vedrørende personoplysninger sandsynligvis indebærer en risiko for dine rettigheder og friheder, underretter vi den kompetente tilsynsmyndighed inden for 72 timer efter at være blevet opmærksomme på det under artikel 33, og informerer berørte personer uden unødig forsinkelse, hvor artikel 34 kræver det.

Fordi dine billeder aldrig når vores infrastruktur, er ethvert brud på vores side begrænset til indsendelser via kontaktformularen og serverlogs.

Klager

Henvend dig venligst til os først — de fleste sager løses i en enkelt korrespondance. Du har også ret til at klage til en tilsynsmyndighed, især i den EU- eller EØS-stat, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted. I UK er dette Information Commissioner's Office; i Schweiz, den føderale databeskyttelses- og informationskommissær.

Kontakt os

For spørgsmål om databeskyttelse, brug vores kontaktformular og vælg emnet "Spørgsmål om privatliv".

Se også privatlivspolitikken og cookiepolitikken.