Privatlivspolitik
Denne politik forklarer, hvad Lucezora indsamler, hvorfor, hvem der ellers ser det, og hvordan du får det slettet. Den omfatter mobilappen og dette website.
1. Hvem der er ansvarlig for dine data
Dataansvarlig er DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registreret i Serbien under nummer 21880655 (MB), PIB 113513017, Strahinjića Bana 73, 11000 Beograd (Stari Grad).
Har du spørgsmål til denne politik eller til dine personoplysninger, så skriv til admin@dvamedveda.com. Fuldstændige virksomhedsoplysninger findes på siden med virksomhedsoplysninger.
2. Hvad vi indsamler
Data, du giver os
- Kontooplysninger. Din e-mailadresse og et hash af din adgangskode, hvis du opretter dig med en adgangskode. Logger du ind med Apple eller Google, modtager vi en identifikator fra dem og den e-mailadresse, de videregiver til os — vi modtager aldrig din adgangskode til disse konti.
- Fødselsdata. Det navn eller den betegnelse, du giver et kort, samt fødselsdato, nøjagtigt fødselstidspunkt og fødested. Stedet gemmes som geografiske koordinater og en tidszoneforskydning. Dette er kernen i tjenesten: uden det kan intet kort beregnes.
- Andre personers kort. Tilføjer du en anden persons fødselsdata — for eksempel til en kompatibilitetsanalyse — er du ansvarlig for at have vedkommendes samtykke hertil.
- Alt, hvad du sender os. Indholdet af supporthenvendelser og de oplysninger, du vælger at medtage i dem.
Data, der opstår, når du bruger appen
- Abonnementsstatus. Hvilken plan du har, hvornår den fornys eller udløber, og de pseudonyme købsidentifikatorer, som vores betalingsudbyder giver os. Vi ser aldrig dit kortnummer — betalingen foregår udelukkende inde i App Store eller Google Play.
- Forbrugstællere. Hvor mange AI-analyser og kompatibilitetsberegninger du har brugt, så vi kan anvende begrænsningerne i din plan.
- Genererede analyser. De AI-tekster, der er lavet til dig, sammen med de kortbetegnelser, de er lavet ud fra, så en gentagelse af den samme forespørgsel besvares med det samme og ikke tæller med i din grænse.
- Henvisningsdata. Bruger du en henvisningskode, sammenkædningen mellem den inviterede og den inviterende konto.
- Tekniske data. Brugerfladesprog, de standardmæssige tekniske metadata for hver forespørgsel samt serverlogfiler med din IP-adresse og tidspunktet for hver forespørgsel. Logfilerne findes af hensyn til sikkerhed, misbrugsforebyggelse og fejlfinding. Vores abonnementsudbyders SDK indberetter desuden appversion og styresystemversion som led i behandlingen af køb.
Lucezora bruger ikke annoncenetværk, opbygger ikke annonceprofiler og sælger ikke personoplysninger.
3. Hvorfor vi bruger dem, og på hvilket retsgrundlag
| Formål | Anvendte data | Retsgrundlag |
|---|---|---|
| Beregning af kort, prognoser og kompatibilitet | Fødselsdata | Opfyldelse af vores aftale med dig |
| Generering af personlige analyser | Fødselsdata, kortresultater | Opfyldelse af vores aftale med dig |
| Oprettelse og sikring af din konto | Kontooplysninger, tekniske data | Opfyldelse af aftale; legitim interesse i sikkerhed |
| Anvendelse af planbegrænsninger og abonnementer | Abonnementsstatus, forbrugstællere | Opfyldelse af aftale |
| Besvarelse af supporthenvendelser | Kontooplysninger, beskedindhold | Opfyldelse af aftale; legitim interesse |
| Forebyggelse af misbrug og svindel | Tekniske data, logfiler, e-mailadresse på en slettet konto | Legitim interesse |
| Opfyldelse af retlige forpligtelser | Som gældende lovgivning kræver | Retlig forpligtelse |
4. AI-genererede analyser
Personlige analyser frembringes af store sprogmodeller, der drives af tredjeparter. For at generere en analyse sender vi AI-udbyderen de beregnede egenskaber ved dit kort — såsom type, profil, autoritet, definerede centre og kanaler samt de aktuelle transitter — og ved kompatibilitetsanalyser desuden de betegnelser, du har givet de to kort, som kan være navne. Selve fødselsdatoen, fødselstidspunktet og fødestedet, din e-mailadresse, din kontoidentifikator og dine betalingsdata sendes aldrig.
Vi anvender i øjeblikket OpenAI, L.L.C. og Anthropic PBC, der begge er hjemmehørende i USA. Det betyder, at dine kortdata overføres ud af dit land, herunder uden for Det Europæiske Økonomiske Samarbejdsområde. Overførslen sker på grundlag af dit udtrykkelige samtykke og udbydernes standardkontraktbestemmelser.
Vores aftaler med disse udbydere kræver, at data, der sendes gennem deres erhvervsgrænseflader, ikke anvendes til at træne deres modeller og kun opbevares kortvarigt med henblik på misbrugsovervågning. De er forpligtet til at yde en beskyttelse svarende til den, der er beskrevet i denne politik. Genererede analyser gemmes også på vores egne servere, så gentagne forespørgsler besvares fra cachen; opbevaringsperioderne fremgår nedenfor.
AI-output kan være forkert. Analyser er genereret tekst om et symbolsk system, ikke verificerede udsagn om dig, og bør behandles derefter.
5. Hvem der ellers modtager data
Vi deler kun data med de serviceudbydere, der får appen til at fungere, og hver af dem får kun de data, de har brug for. Alle er kontraktligt forpligtet til at beskytte dem på det niveau, der er fastsat i denne politik.
| Modtager | Hvad de modtager | Hvorfor |
|---|---|---|
| OpenAI, L.L.C. (USA) | Beregnede kortegenskaber; ved kompatibilitetsanalyser også kortbetegnelserne | Generering af analyser |
| Anthropic PBC (USA) | Beregnede kortegenskaber; ved kompatibilitetsanalyser også kortbetegnelserne | Generering af analyser |
| RevenueCat, Inc. (USA) | Købs- og abonnementsidentifikatorer: et anonymt id eller, når du er logget ind, dit konto-id | Administration af abonnementsstatus på tværs af butikker |
| Apple Inc.; Google LLC | Købsdata; login-identifikator, hvis du bruger deres login | Betalinger, login, appdistribution |
| Vores hosting- og e-mailudbyder | Alle data, som tjenesten opbevarer; e-mailadresse til transaktionsmails | Drift af serverne og udsendelse af bekræftelsesmails |
Vi videregiver også data, hvor lovgivningen kræver det — for eksempel som svar på en lovlig anmodning fra en kompetent myndighed.
6. Hvor længe vi opbevarer dem
- Konto- og fødselsdata — så længe din konto eksisterer. Når du sletter din konto, slettes disse data straks fra den aktive database.
- Genererede analyser — den seneste analyse for hver forespørgsel gemmes, så længe din konto eksisterer; tidligere versioner slettes efter 180 dage. Alle slettes sammen med kontoen.
- E-mailadresse efter sletning af kontoen — gemmes alene i 30 dage, så sletning og oprettelse af en ny konto ikke igen giver adgang til de gratis prøveberegninger. Posten indeholder kun adressen samt datoerne for sletning og udløb og slettes derefter automatisk. Retsgrundlag: vores legitime interesse i at forhindre misbrug.
- Sikkerhedskopier — vi opbevarer databasesikkerhedskopier i højst 30 dage, så slettede data forsvinder fra dem inden for den tid.
- Serverlogfiler — op til 90 dage, hvorefter de slettes.
- Transaktionsoplysninger — opbevares, så længe bogførings- og skattelovgivningen kræver det, hvilket normalt er flere år. Disse oplysninger bevares også efter sletning af kontoen, fordi vi er retligt forpligtet til at opbevare dem.
- Supportkorrespondance — op til 12 måneder efter, at henvendelsen er afsluttet.
7. Dine rettigheder
Afhængigt af hvor du bor, har du nogle af eller alle de følgende rettigheder. Bor du i Det Europæiske Økonomiske Samarbejdsområde eller i Storbritannien, har du dem alle i henhold til GDPR.
- Indsigt — en kopi af de personoplysninger, vi har om dig.
- Berigtigelse — rettelse af urigtige oplysninger. Det meste kan du selv redigere i appen.
- Sletning — sletning af din konto og dine data. Se hvordan du sletter din konto.
- Dataportabilitet — dine data i et struktureret, maskinlæsbart format.
- Begrænsning og indsigelse — du kan bede os om at begrænse behandlingen eller gøre indsigelse mod behandling, der er baseret på legitim interesse.
- Tilbagetrækning af samtykke — til enhver tid, uden at det påvirker det, der lovligt er sket, før du trak samtykket tilbage.
- Klage — du kan klage til din nationale datatilsynsmyndighed.
Vil du udøve en af disse rettigheder, så skriv til admin@dvamedveda.com. Vi svarer inden for 30 dage. Vi kan bede dig bekræfte, at du råder over den e-mailadresse, kontoen er knyttet til, hvilket er en beskyttelse mod, at andre anmoder om dine data.
8. Sletning af din konto
Der er to måder, og begge sletter det samme:
- I appen — Indstillinger og derefter Slet konto.
- På nettet — siden til sletning af konto, uden at installere eller genåbne appen.
Sletningen fjerner din konto, dine gemte kort og fødselsdata, dine forbrugstællere og dine henvisningslinks. Hvad der bliver tilbage, er beskrevet i hvor længe vi opbevarer dem: transaktionsoplysninger, som vi er retligt forpligtet til at gemme, og sikkerhedskopier, der roteres ud inden for 30 dage. Din e-mailadresse gemmes desuden alene i 30 dage, så sletning og oprettelse af en ny konto ikke igen giver adgang til de gratis prøveberegninger.
Sletning af din konto opsiger ikke et betalt abonnement. Abonnementer hører hjemme hos Apple eller Google, og kun de kan opsige et abonnement. Opsig det først, og slet derefter kontoen.
9. Sådan beskytter vi dem
- Al trafik mellem appen og vores servere er krypteret med TLS.
- Adgangskoder gemmes udelukkende som saltede hashværdier og kan ikke læses tilbage, hverken af os eller af andre.
- Sessioner bruger kortlivede adgangstokens med roterende fornyelsestokens, så et stjålet token kun kan bruges i et snævert tidsrum.
- Adgang til produktionsdata er begrænset til de personer, der har brug for den for at drive tjenesten.
Intet system er fuldstændig sikkert. Skulle et sikkerhedsbrud påvirke dine rettigheder, underretter vi dig og den kompetente myndighed, som loven kræver.
10. Alder
Lucezora er til voksne på 18 år og derover, og du bekræfter din alder på samtykkeskærmen før første brug. Vi indsamler ikke bevidst data fra børn. Mener du, at et barn har givet os personoplysninger, så skriv til admin@dvamedveda.com, så sletter vi dem.
11. Ændringer af denne politik
Når denne politik ændres væsentligt, opdaterer vi datoen øverst og underretter dig i appen, før ændringen træder i kraft. Vedrører ændringen noget, du har givet samtykke til, beder vi om samtykke på ny frem for at forudsætte det.