Privatlivspolitik for identityden.com

Denne privatlivspolitik beskriver, hvilke personoplysninger IdentityDen behandler, hvorfor vi behandler dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR). Den dækker både dette website og den konto-baserede tjeneste.

1. Dataansvarlig

bon.do ApS
CVR-nummer: 43473425
Svendborg, Danmark
E-mail: hello@identityden.com

bon.do ApS er dataansvarlig for de personoplysninger, der behandles i forbindelse med brugen af IdentityDen.

2. Hvilke oplysninger vi behandler

Kontooplysninger

Navn, e-mailadresse og, hvis du opgiver dem, virksomhedsnavn og telefonnummer. Oplysningerne bruges til at oprette og administrere din konto.

Indhold, du lægger ind

Den beskrivelse af virksomheden, du skriver i briefen, de valg du træffer undervejs, og de filer du eventuelt uploader, hvis du vil have tokens udledt af et eksisterende logo. Indholdet behandles for at kunne levere tjenesten og opbevares, så længe din konto findes.

Betalingsoplysninger

Abonnement og betalinger behandles af vores betalingsudbyder. Vi modtager oplysninger om, hvilket abonnement der er aktivt, og om en betaling er gennemført, men vi opbevarer ikke kortnumre eller andre fuldstændige betalingsoplysninger på vores egne systemer.

Forbrugsdata

Hver kørsel registrerer, hvilke handlinger der blev udført, hvor mange credits de kostede, og hvad AI-forbruget bag dem var. Denne opgørelse er grundlaget for det forbrug, du kan se i kontoen.

Tekniske oplysninger

Når du besøger dette website, bliver din forespørgsel behandlet af vores hostingudbyder, og tekniske logoplysninger som IP-adresse og user-agent kan blive registreret i den forbindelse. Webstedet sætter ingen cookies til statistik eller markedsføring. Læs mere i cookiepolitikken.

3. Formål og retsgrundlag

Vi behandler personoplysninger til følgende formål:

• Levering af tjenesten. Kontooprettelse, kørsel af kæden fra brief til brand-kit og levering af filerne. Retsgrundlag: GDPR artikel 6, stk. 1, litra b, opfyldelse af en aftale.
• Betaling og bogføring. Håndtering af abonnementer og opfyldelse af bogføringsforpligtelser. Retsgrundlag: artikel 6, stk. 1, litra b og litra c.
• Drift og fejlfinding. overvågning af fejl, sikkerhed og ydeevne. Retsgrundlag: artikel 6, stk. 1, litra f, legitim interesse i at drive en stabil og sikker tjeneste.
• Henvendelser. Besvarelse af spørgsmål, du selv sender os. Retsgrundlag: artikel 6, stk. 1, litra f, eller litra b, hvis henvendelsen gælder din aftale.
• Produktopdateringer. Beskeder om ændringer i tjenesten eller i vilkårene. Retsgrundlag: artikel 6, stk. 1, litra b, en oplysning, der er nødvendig for aftalen.

Vi sender ikke nyhedsbreve eller markedsføring uden dit samtykke. Trækker du samtykket tilbage, holder vi op med at bruge det til det formål.

4. AI-behandling

Kæden bruger sprogmodeller til at generere navneforslag, begrundelser og konceptretninger. Det indhold, du skriver i briefen, bliver sendt til en modeludbyder for at kunne generere svaret. Vi sender ikke kontooplysninger med, og vi bruger ikke dit indhold til at træne modeller.

Selve kvalitetskontrollen af logoerne er deterministisk kode, som kører hos os, den sender ikke noget videre.

5. Hvem vi deler oplysninger med

Vi sælger ikke personoplysninger. Vi bruger følgende kategorier af databehandlere:

• Hosting og netværk. Cloudflare for dette website; øvrig infrastruktur hos vores hostingudbyder. Behandlingen sker inden for EU/EØS, hvor udbyderen tilbyder det.
• Modeludbyder. OpenRouter formidler kald til sprogmodeller. Der sendes kun det indhold, der er nødvendigt for den konkrete generering.
• Betaling. Stripe håndterer betalinger og abonnementsadministration.
• Logning og overvågning. Datadog bruges til driftslogninger. Personoplysninger indgår ikke i den normale logning, men en fejlbesked kan i sjældne tilfælde indeholde et fragment af en forespørgsel.
• E-mail. Vores mailudbyder sender transaktionelle mails som kontoaktivering og kvitteringer.

Alle databehandlere er underlagt databehandleraftaler med passende tekniske og organisatoriske sikkerhedsforanstaltninger. Overføres oplysninger til lande uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en tilsvarende godkendt mekanisme.

6. Opbevaring og sletning

• Konto- og indholdsoplysninger opbevares, så længe din konto er aktiv, og slettes senest 30 dage efter, at du lukker den.
• Regnskabsmateriale opbevares i 5 år efter regnskabsårets afslutning, som bogføringsloven kræver.
• Forbrugsdata opbevares i op til 24 måneder, så du kan se historikken for dit forbrug, og slettes derefter.
• Henvendelser opbevares i op til 2 år efter, at sagen er afsluttet.

Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne.

7. Dine rettigheder

Du har ret til indsigt i de oplysninger, vi behandler om dig, til at få dem berigtiget, og i visse tilfælde til at få dem slettet eller behandlingen begrænset. Du har også ret til at gøre indsigelse mod behandling, der bygger på legitim interesse, og til at modtage de oplysninger, du selv har givet os, i et maskinlæsbart format.

Skriv til hello@identityden.com for at gøre brug af rettighederne. Vi svarer senest inden for 30 dage.

Klage. Hvis du mener, at vores behandling er i strid med reglerne, har du ret til at klage til Datatilsynet. Vi vil gerne have lov til at løse sagen først, hvis du henvender dig til os.

8. Sikkerhed

Vi bruger passende tekniske og organisatoriske foranstaltninger for at beskytte oplysningerne: kryptering under overførsel, adgangsstyring og logning af driften. Bliver der konstateret et brud, der indebærer en høj risiko for dig, underretter vi dig hurtigst muligt i overensstemmelse med GDPR artikel 34.

9. Ændringer

Vi opdaterer politikken, når behandlingen ændrer sig. Datoen øverst på siden viser, hvornår den senest blev ændret. Ved væsentlige ændringer giver vi dig besked, inden de træder i kraft.

10. Kontakt

Spørgsmål til denne politik stilles til hello@identityden.com eller til adressen ovenfor.