Politik for databeskyttelse og privatlivets fred

2. Anvendelsesområde og anvendelse

• Opret en konto eller køb kreditter;
• Upload billeder eller andet indhold til CarBG-platformen;
• Interagere med vores hjemmesider, applikationer eller markedsføringskommunikation; eller
• Deltag i vores affiliate- eller henvisningsprogrammer.

3. Data, vi indsamler

• Vi indsamler konto- og identitetsdata som f.eks. dit navn, din e-mail, din adgangskode, dit telefonnummer, dit firmanavn og dit land. Disse oplysninger er nødvendige for at oprette og administrere brugerkonti, give godkendelse og tilbyde kundesupport. Hvis du logger ind med Google, modtager vi kun dit navn, din e-mailadresse og dit profilbillede fra din Google-konto. Vi bruger dem udelukkende til at oprette din konto og logge dig ind; vi bruger ikke Google-brugerdata til annoncering, sælger dem ikke og deler dem ikke med tredjeparter, og du kan til enhver tid tilbagekalde vores adgang i indstillingerne for din Google-konto.
• For betalings- og faktureringsdata indsamler vi detaljer som din betalingsmetode (kreditkorttype, de sidste fire cifre og udløb), faktureringsadresse og skatterelevante identifikatorer. Fuldstændige betalingskortnumre gemmes ikke direkte, da vi er afhængige af pålidelige tredjepartsbetalingsprocessorer. Disse data giver os mulighed for at behandle transaktioner, levere kreditter og overholde regnskabsforpligtelser.
• Når du bruger vores tjenester, kan du uploade billeder og andet brugerindhold, herunder fotografier af køretøjer, tilknyttede metadata og valgfrie tags eller beskrivelser. Disse behandles for at levere tjenester til fjernelse af baggrund og billedforbedring. Uploadede billeder og behandlede resultater gemmes på din konto, indtil du sletter dem eller sletter din konto, som beskrevet i afsnit 6.
• Vi logger også brug og tekniske data såsom IP-adresser, browsertyper, enhedsidentifikatorer, operativsystemer, adgangstider, viste sider, clickstream-data, sessionsdetaljer og logfiler. Disse oplysninger bruges til servicedrift, overvågning af sikkerhed, udførelse af analyser og optimering af ydeevne.
• Gennem cookies og sporingsteknologier, herunder cookies, pixels og lignende værktøjer, indsamler vi data om dine interaktioner med vores hjemmeside. Dette omfatter præferencer og browsingadfærd. Vores cookiepolitik indeholder yderligere oplysninger om cookietyper, og hvordan du kan administrere dem. Formålet med disse data er at huske dine præferencer, analysere trafikken på webstedet og levere relevante reklamer, men kun med dit samtykke.
• Vi registrerer marketing- og kommunikationspræferencer, herunder til- og fravalg, svar på undersøgelser og samtaler med vores kundesupportteam. Disse registreringer gør det muligt for os at administrere abonnementer på nyhedsbreve, reklamebeskeder og anmodninger om feedback.
• For dem, der deltager i vores affiliate-program, indsamler vi data som f.eks. dit affiliate-id, performance for henvisningslinks (klik og konverteringer), provisionsopgørelser og betalingsoplysninger. Dette giver os mulighed for at spore henvisninger, beregne provisioner og levere præstationsdashboards.
• Vi indsamler ikke med vilje følsomme persondata (f.eks. race, religion eller helbred) og beder brugerne om at undgå at uploade sådanne oplysninger.
• Endelig opbevarer vi juridiske data og compliance-data. Dette kan omfatte registreringer af brugersamtykker, anmodninger fra registrerede, kontraktaccepter (f.eks. via clickwrap-aftaler) og kommunikation i forbindelse med juridiske forespørgsler eller tvister. Disse optegnelser er nødvendige for at overholde lovmæssige forpligtelser, håndtere anmodninger om brugerrettigheder og opretholde ansvarlighed.

4. Formål og retsgrundlag for behandling

• Vi bruger primært personoplysninger til levering af tjenester og opfyldelse af kontrakter. Dette omfatter aktiviteter såsom oprettelse af brugerkonti, behandling af ordrer, levering af kreditter, behandling af uploadede billeder og levering af kundesupport. Retsgrundlaget for disse aktiviteter er opfyldelsen af vores kontrakt med brugeren.
• Et andet formål er forbedring og udvikling af vores produkter. Vi kan analysere aggregerede brugsmønstre, teste nye funktioner, forbedre AI-algoritmer (kun ved brug af anonymiserede data) og gennemføre undersøgelser for bedre at forstå brugernes behov. Retsgrundlaget her er vores legitime interesse i at forbedre tjenesterne, kombineret med brugersamtykke, hvor det er nødvendigt, f.eks. ved deltagelse i valgfrie undersøgelser eller ved træning af modeller på personlige billeder.
• Vi behandler også data til markedsføringskommunikation, som omfatter udsendelse af opdateringer om nye funktioner, kampagner og affiliate-muligheder. Disse aktiviteter finder kun sted, hvis brugeren har givet sit udtrykkelige samtykke, f.eks. ved at tilmelde sig marketing-e-mails eller WhatsApp-beskeder.
• Derudover er vi forpligtet til at bruge visse data til at sikre overholdelse af love. Dette indebærer at føre optegnelser til skatte-, regnskabs- og forbrugerbeskyttelsesformål samt at reagere på lovlige anmodninger fra offentlige myndigheder. Retsgrundlaget for dette er overholdelse af vores juridiske forpligtelser.
• Endelig er vi afhængige af data for at opretholde sikkerheden og forhindre svindel. Dette omfatter overvågning af adgangslogs, opdagelse af misbrug af platformen og håndhævelse af vores vilkår og betingelser. Retsgrundlaget for disse aktiviteter er vores legitime interesse i at beskytte vores systemer og brugere samt overholdelse af gældende juridiske forpligtelser.
• Til betalinger, indsigelser og forebyggelse af svig behandler vi faktureringsoplysninger, plan- og opsigelseshistorik, registreringer af din accept af vores vilkår og registreringer af brugen af tjenesten (såsom antal billeder og tidspunkter samt den IP-adresse og enhed, der blev brugt ved tilmelding og betaling). Vi bruger dem til at behandle betalinger, forebygge svig og besvare betalingsindsigelser og tilbageførsler, herunder ved at dele dem med vores betalingsprocessor (Stripe) og de involverede kortnetværk. Retsgrundlaget er opfyldelsen af vores kontrakt med dig og vores legitime interesse i at forebygge svig og i at fastlægge, gøre gældende eller forsvare retskrav.

5. Hvordan vi deler data

• Betalingsformidlere og finansielle institutioner (vores betalingsprocessor er Stripe),til at behandle betalinger, screene for svig og håndtere refusioner og betalingsindsigelser. Med henblik på forebyggelse af svig kan Stripe optræde som selvstændig dataansvarlig i henhold til sin egen privatlivspolitik.
• Udbydere af cloud-hosting,til at lagre data og drive servere globalt. Disse udbydere kan behandle data i lande uden for din placering; vi er afhængige af standardkontraktklausuler eller tilsvarende sikkerhedsforanstaltninger for grænseoverskridende overførsler.
• Tjenesteudbydere og entreprenører,såsom kundesupportsoftware, analyseleverandører, e-mailtjenesteudbydere og tredjeparts AI-behandlingsudbydere. Uploadede billeder behandles af tredjeparts AI-behandlingsudbydere, der handler som vores databehandlere, på betalte forretningsvilkår, som ikke tillader dem at bruge dine billeder til at træne deres modeller. Vi kræver, at alle disse udbydere kun behandler data efter vores anvisninger og i henhold til fortrolighedsaftaler.
• Affiliates og marketingpartnere,kun for at tilskrive henvisninger og beregne provisioner; vi deler ikke kundekontaktoplysninger til ikke-relateret markedsføring uden samtykke.
• Juridiske eller statslige myndigheder,hvis det er nødvendigt for at overholde love eller for at beskytte vores rettigheder eller andres sikkerhed.
• Virksomhedsoverdragelser,Hvis vi sælger eller overdrager en del af vores virksomhed, kan kundedata indgå som en del af transaktionen med passende sikkerhedsforanstaltninger.

6. Opbevaring af data

• Billeder og bearbejdede outputsgemmes på din konto, indtil du sletter dem eller sletter din konto. Du kan selv slette enkelte billeder og hele din konto i applikationen. Sletningen træder i kraft med det samme, og vi opbevarer ikke sikkerhedskopier af billeder eller behandlede resultater, medmindre opbevaring er nødvendig for fejlfinding, eller du har givet dit udtrykkelige samtykke.
• Kontodatabevares i hele kontoens levetid. Hvis du sletter din konto, sletter eller anonymiserer vi dine kontodata med det samme, undtagen hvor opbevaring er nødvendig til fakturerings- eller juridiske formål.
• Transaktions- og faktureringsoplysningeropbevares i mindst syv år (eller længere, hvis det kræves i henhold til skattelovgivningen).
• Faktureringsrelaterede registreringer af brug og accept(antal billeder og tidspunkter, plan- og opsigelseshistorik, accept af vilkårene samt IP-adresse og enhed ved tilmelding og betaling) opbevares i 24 måneder efter den pågældende opkrævning, også selvom du sletter dine billeder eller din konto, så vi kan besvare betalingsindsigelser. Derefter slettes eller anonymiseres de.
• Andre logfiler og tekniske datagemmes i op til 12 måneder af hensyn til sikkerhed, analyse og revisionsspor.
• Præferencer for markedsføringopbevares, indtil du fravælger det, eller indtil vi holder op med at sende kommunikation.
• Registreringer af affiliate-programmerbevares i løbet af partnerskabsaftalen og som krævet i henhold til regnskabslovgivningen.

7. Cookies og sporingsteknologier

• Hvad cookies er (små tekstfiler, der gemmes på din enhed);
• De typer af cookies, vi bruger (essentielle, funktionelle, analytiske, reklame);
• Hvordan og hvorfor vi bruger dem (f.eks. til at huske login-oplysninger, måle hjemmesidens ydeevne); og
• Hvordan brugere kan fravælge eller ændre cookie-indstillinger.

9. Sikkerhedsforanstaltninger

• Kryptering af data i hvile og i transit.
• Adgang til kundebilleder begrænset til kvalificeret personale, til kvalitetskontrol og drift, hvor enhver adgang logges.
• Hvor det er relevant, sikkerhedsrevisioner, penetrationstests og sårbarhedsscanninger, sikker softwareudviklingspraksis og uddannelse af personale i databeskyttelsesforpligtelser.
• Procedurer for reaktion på hændelser og anmeldelse af brud på datasikkerheden.

10. Dine rettigheder og valgmuligheder

• Ret til adgang - Du kan anmode om en kopi af dine personlige data og oplysninger om, hvordan de behandles.
• Ret til berigtigelse - Du kan anmode om berigtigelse af unøjagtige eller ufuldstændige persondata.
• Ret til sletning ("ret til at blive glemt") - Du kan anmode om sletning af dine personoplysninger under visse omstændigheder.
• Ret til begrænsning - Du kan anmode om, at vi begrænser behandlingen af dine data i specifikke situationer.
• Ret til dataportabilitet - Du kan anmode om at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format eller om at få dem overført til en anden dataansvarlig.
• Ret til indsigelse - Du kan gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.
• Ret til at trække samtykke tilbage - Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker lovligheden af den tidligere behandling.