Integritetspolicy

Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är Headshots ApS, CVR 46801024 (danskt organisationsnummer), Nørrebrogade 12A, 2., 2200 København N, Danmark. Skriv till oss på hey@headshots.dk om du har frågor om hur vi behandlar dina uppgifter.

Policyn gäller alla våra sidor: Headshots.dk, Headshots.se, Headshots.no och Headshots.so.

Vilka uppgifter vi behandlar och varför

• Konto och beställning. Din e-post, ditt namn, land och språk och vad du har köpt. Vi använder dem för att skapa ditt konto, leverera dina porträtt och skicka kvitto och besked när bilderna är klara. Den rättsliga grunden är avtalet med dig (GDPR art. 6.1 b).
• Dina selfies. Bilderna du laddar upp och det kön du väljer. Vi använder dem för att träna en AI-modell av dig och skapa dina porträtt. Bilderna kontrolleras också automatiskt, till exempel för glasögon, andra personer i bilden och likadana bakgrunder, så att resultatet blir bättre. Den rättsliga grunden är avtalet med dig.
• Dina porträtt. Bilderna vi skapar åt dig, dina favoriter och bilder du själv laddar upp när du redigerar ett porträtt. Vi sparar dem så att du kan se, välja och ladda ner dem. Den rättsliga grunden är avtalet med dig.
• Betalning. Du betalar hos Stripe och vi ser aldrig dina kortuppgifter. Vi får belopp, valuta och dina kontaktuppgifter och sparar ordern så som bokföringslagen kräver (6.1 b och c).
• Team. Är du med i ett team får vi ditt namn och din e-post från den som bjuder in dig. Teamets ägare kan se medlemmarnas porträtt och ladda ner deras favoriter. Grunden är avtalet med teamets företag och vårt berättigade intresse av att leverera teamlösningen (6.1 b och f).
• Presentkort. Namn och e-post på dig och mottagaren och din hälsning, så att vi kan skicka presentkortet på rätt dag (6.1 b).
• När du kontaktar oss. Det du skriver till oss via e-post, chatten eller ett formulär, till exempel namn, e-post, telefonnummer och meddelande. Vi använder det för att svara dig (6.1 f, vårt berättigade intresse av att hjälpa dig).
• Besök på sidan. IP-adress, webbläsare och enhet, vilken sida du kom från och vilken kampanj eller annons du klickade på. Vi använder det för att driva och skydda sidan, förhindra missbruk och se vilka annonser som fungerar (6.1 f, vårt berättigade intresse av att driva och marknadsföra sidan).

Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi använder ett antal tjänster för att driva Headshots, och de får bara de uppgifter de behöver för uppgiften. De flesta behandlar dem för vår räkning och enligt våra instruktioner. Meta, Google och LinkedIn använder också uppgifterna enligt sina egna integritetspolicyer.

Några av tjänsterna finns i USA. När uppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller EU-US Data Privacy Framework, om tjänsten är certifierad enligt det.

Vi lämnar också ut uppgifter till myndigheter om lagen kräver det.

Hur länge vi sparar dina uppgifter

• Uppladdade selfies raderas automatiskt 45 dagar efter din beställning, när dina porträtt har levererats.
• Porträtt och redigeringar sparar vi så länge du har ditt konto, så att du kan ladda ner dem igen. Skriv till oss så raderar vi dem.
• Din AI-modell finns hos fal.ai och används bara för dina porträtt. Kopior hos våra AI-leverantörer raderas enligt deras regler, eller när du ber oss om det.
• Ditt konto sparar vi tills du ber oss radera det.
• Ordrar och fakturor sparar vi i 5 år från räkenskapsårets slut, så som den danska bokföringslagen kräver.
• Ärenden sparar vi så länge vi behöver dem för att hjälpa dig och följa upp.

Cookies

Vi använder cookies och liknande teknik. Vissa behövs för att sidan ska fungera. Andra använder vi för statistik och för att mäta om våra annonser fungerar. Du kan när som helst radera eller blockera cookies i din webbläsare.

• Nödvändiga. _headshots_session håller dig inloggad (14 dagar), return_to kommer ihåg vart du var på väg (3 dagar) och team_invite_code kommer ihåg en inbjudan till ett team (14 dagar).
• Statistik. hs_src kommer ihåg vilken kampanj eller länk som tog dig hit (90 dagar). Plausible räknar besök utan cookies och utan att känna igen dig.
• Marknadsföring. Meta, Google Ads och LinkedIn sätter cookies så att vi kan mäta om våra annonser leder till köp. Rewardful sätter en cookie när du kommer via en affiliatelänk.
• Chatt. Crisp sätter cookies så att chatten kommer ihåg er konversation.

E-post från oss

Vi skickar de mejl som hör till din beställning: kvitto, besked när dina porträtt är klara och till exempel återställning av lösenord.

Har du köpt hos oss kan vi också skicka nyheter och erbjudanden om liknande produkter via MailerLite. Du kan alltid avregistrera dig med länken längst ner i varje mejl eller genom att skriva till oss.

Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi har om dig
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• få behandlingen begränsad
• få ut dina uppgifter i ett vanligt format (dataportabilitet)
• invända mot behandling som bygger på vårt berättigade intresse, och alltid mot marknadsföring
• återkalla ett samtycke. Det påverkar inte behandlingen som skedde innan du återkallade det.

Skriv till hey@headshots.dk så svarar vi inom en månad.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, imy.se, eller till danska Datatilsynet, datatilsynet.dk.

Så skyddar vi dina uppgifter

Dina bilder lagras krypterade hos Amazon Web Services i Stockholm, och sidan och databasen körs hos Render i Frankfurt. All trafik till och från sidan är krypterad, bara medarbetare som behöver det har åtkomst och våra administratörer loggar in med tvåstegsverifiering.

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Datumet högst upp visar när den senast ändrades.