Privatlivspolitik
Erklæring om beskyttelse af personoplysninger
ClaimVetta drives af LIALICHEV VLADYSLAV, en enkeltmandsvirksomhed registreret i Ukraine.
Den engelske udgave er den gældende version af denne privatlivserklæring. Oversættelser stilles til rådighed for brugervenlighedens skyld, medmindre gældende lovgivning kræver andet. Hvis en oversættelse er i strid med den engelske udgave, gælder den engelske udgave i det omfang, loven tillader det.
Denne meddelelses anvendelsesområde
Denne meddelelse forklarer, hvordan ClaimVetta behandler personoplysninger, når du besøger hjemmesiden, opretter eller får adgang til en sag, opretter en konto, køber eller bruger en sagsanalyse, modtager en service-e-mail, kontakter supporten eller optræder i materiale, som en bruger indsender. Den gælder både kontobrugere og personer, der bruger en privat gæstesession. Den erstatter ikke Paddles separate privatlivserklæring vedrørende deres checkout- og betalingstjenester.
Hvem er ansvarlig for dine oplysninger?
Den dataansvarlige for ClaimVetta er LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), en enkeltmandsvirksomhed registreret på Ukraine. ClaimVetta fastlægger, hvorfor og hvordan de her beskrevne data vedrørende hjemmesiden, kontoen og sagerne behandles. De fulde lovpligtige identitets- og adresseoplysninger findes på siden »Kontakt & juridiske oplysninger«. Der er ikke udpeget en databeskyttelsesansvarlig.
Kontaktoplysninger og juridiske oplysningerPersonoplysninger, som vi behandler
| Kategori | Hvad der er inkluderet |
|---|---|
| Konto og adgang | E-mailadresse, tidspunkt for e-mail-bekræftelse, sprog, valgfrit land, kontostatus, samtykkeregistreringer samt hashede sessions- eller magic-link-tokens. ClaimVetta gemmer ikke det læsbare autentificeringstoken i sin database. |
| Sagen og bevismaterialet | Land, sprog, beskrivelse af problemet, svar og bekræftede fakta, kvitteringer, garantidokumenter, fotos af produktet eller fejlen, korrespondance, filnavne og tekniske filmetadata. Dette materiale kan indeholde oplysninger om en anden person. |
| Genererede og udledte data | Tekst og fakta hentet fra bevismateriale, forespørgsler om manglende oplysninger, forskningskilder og kontekst, analysekørsler, genererede rapporter og udkast til korrespondance, status, fejltilstande samt målede metadata om AI-brug og -omkostninger. |
| Købsdata | Paddle-transaktions- og kundeidentifikatorer, købs-e-mail leveret af Paddle, fordeling af produkter og sagsanalyser, valuta, delbeløb, moms, totalbeløb, gebyrer, indtægter, betalingsstatus, status for refusion eller tvist samt tidsstempler for begivenheder. Vi registrerer også, hvornår vores server modtager din betalingsanmodning, efter at du har valgt købsknappen, versionerne af vilkårene, refusionspolitikken og meddelelsen, sproget i meddelelsen og på siden samt hvor du startede betalingsprocessen. ClaimVetta modtager eller gemmer ikke dit fulde kortnummer eller kortets sikkerhedskode. |
| Kommunikation | E-mailadresse, indholdet af meddelelsen, den sag- eller transaktionsidentifikator, du angiver, leveringsstatus for tjeneste-e-mails samt den udbyderidentifikator, der er nødvendig for at levere eller fejlfinde en meddelelse. |
| Enheds- og sikkerhedsdata | IP-adresse og oplysninger om begrænsede anmodninger, browser, session, tidsstempel, hastighedsbegrænsning samt diagnostiske og sikkerhedsrelaterede oplysninger, der er nødvendige for at levere tjenesten, forhindre misbrug og undersøge fejl. Identifikatorer til autentificering og hastighedsbegrænsning hashes, hvor tjenestens udformning tillader det. |
| Valgfri analyse | Kun efter samtykke: en pseudonym besøgende eller intern kontoidentifikator, anonymiseret siderute, land og sprog, kampagneparametre, sags- eller købsstatus, pseudonymt sags-ID, beviskategori og antal, pakkekode samt handlinger såsom at åbne kassen eller gennemføre en analyse. Vi sender ikke din e-mail, problembeskrivelse, dokumentindhold, filnavn eller genereret brev til PostHog. |
Begræns venligst brugen af følsomme data og data fra tredjeparter
Upload kun det, der er rimeligt nødvendigt i forbindelse med garantisagen. Slør alle betalingskort- eller bankoplysninger, personlige identifikationsnumre, adgangskoder, kontooplysninger, ikke-relevante helbredsoplysninger, oplysninger om børn og andre følsomme oplysninger. Upload ikke oplysninger om en anden person, medmindre du har en lovlig grund og beføjelse til at bruge dem til dette formål. ClaimVetta har ikke brug for de fulde kortoplysninger for at kunne levere tjenesten.
Hvorfor vi behandler oplysninger, og vores retsgrundlag
| Formål | Hoveddata | Retsgrundlag, hvor der gælder regler i stil med GDPR |
|---|---|---|
| Levere tjenesten | Konto, adgang, sag, bevismateriale, genererede resultater og vigtige data fra service-e-mails. | Nødvendige skridt inden indgåelse af en kontrakt og udførelse af tjenesteydelseskontrakten. |
| Sikring og drift af ClaimVetta | Sessions, IP- og anmodningsdata, registreringer af hastighedsbegrænsninger, diagnostiske oplysninger, fejl og revisionsidentifikatorer. | Berettigede interesser i forbindelse med tilgængelighed, forebyggelse af svindel og misbrug, fejlfinding og beskyttelse af brugere samt gældende lovmæssige forpligtelser. |
| Gennemfør og afstem køb | Metadata om transaktioner, rettigheder, optegnelser over købsaftaler, skatte- og regnskabsoptegnelser, refusioner og tvister. | Opfyldelse af aftaler, juridiske forpligtelser samt legitime interesser i korrekt opfyldelse, forebyggelse af svig og retskrav. |
| Support og juridiske henvendelser | Kontaktoplysninger, korrespondance, sags- eller transaktionsidentifikatorer samt relevante serviceoptegnelser. | Opfyldelse af kontraktmæssige forpligtelser, juridiske forpligtelser samt legitime interesser i forbindelse med behandling af anmodninger og fremsættelse eller forsvar af retskrav. |
| Valgfri produktanalyse | De ovenfor beskrevne begrænsede pseudonymiserede hændelsesdata. | Samtykke. Analysefunktionen forbliver deaktiveret, indtil du giver tilladelse til den, og den fremtidige indsamling af data ophører, når du trækker dit samtykke tilbage. |
Den nøjagtige juridiske betegnelse kan variere fra land til land. Hvor samtykke er det krævede grundlag, beder vi om samtykke. Hvor loven kræver databehandling, eller hvor oplysninger er nødvendige for at levere en funktion, du har anmodet om, kan en afvisning af at give disse oplysninger betyde, at funktionen ikke kan leveres.
AI-behandling og OpenAI
ClaimVetta bruger OpenAI-API’en til at udtrække oplysninger fra indsendt bevismateriale, identificere manglende fakta, undersøge relevante offentlige kilder og udarbejde en informativ analyse samt udkast til korrespondance. OpenAI behandler disse data for ClaimVetta i sin egenskab af API-tjenesteudbyder. ClaimVetta konfigurerer Responses API-anmodninger, så der ikke gemmes en separat status for svarapplikationen.
- Afhængigt af den enkelte sag modtager OpenAI en beskrivelse af problemet, billeder eller PDF-dokumentation, udtrukne eller bekræftede fakta, relevante oplysninger om land og produkt samt offentligt tilgængeligt forskningsmateriale og de instruktioner, der er nødvendige for at frembringe det ønskede resultat.
- OpenAI oplyser, at API-data ikke anvendes til at træne eller forbedre virksomhedens modeller, medmindre API-kunden udtrykkeligt giver sit samtykke hertil. ClaimVetta giver ikke tilladelse til, at sagsdata anvendes til modeltræning.
- OpenAI kan som standard opbevare API-kundernes indhold i logfiler til overvågning af misbrug i op til 30 dage eller længere, hvis lovgivningen eller beskyttelse mod skade kræver det. Godkendte særlige opbevaringsregler kan afvige herfra. Indtastede billeder og filer er desuden underlagt OpenAI’s regler for sikkerhedsscanning og ekstraordinær gennemgang.
- Modellen genererer informationsmæssige resultater; den træffer ikke en beslutning, der i sig selv har juridiske eller tilsvarende væsentlige konsekvenser for dig. ClaimVetta tilbyder som udgangspunkt ikke en professionel gennemgang foretaget af et menneske. Det er op til dig at afgøre, om og hvordan du vil anvende resultaterne, og du bør selv kontrollere vigtige fakta, kilder og frister.
Betalinger og Paddles særskilte rolle
Paddle er den autoriserede forhandler og den registrerede forhandler (Merchant of Record) ved et køb hos ClaimVetta. Paddle indsamler og administrerer oplysninger om kasseprocessen, betalingsmetode, moms, svindelkontrol og kvitteringer i henhold til sine egne købsbetingelser og privatlivspolitik. Paddle deler begrænsede køber- og transaktionsoplysninger med ClaimVetta, så vi kan gennemføre et køb, yde support, forebygge svindel og afklare refusioner eller tvister. ClaimVetta bruger ikke Paddles køberoplysninger til urelateret markedsføring uden et særskilt lovligt grundlag.
Paddle-fortrolighedserklæring ↗
Hvem modtager oplysningerne
Vi videregiver kun de oplysninger, der med rimelighed er nødvendige for den pågældende funktion. De primære modtagere og databehandlere er:
- Amazon Web Services (AWS) gemmer uploadede filer og krypterede sikkerhedskopier i Frankfurt, Tyskland.
- Cloudflare dirigerer og beskytter trafikken på hjemmesiden, herunder IP-adresser, metadata fra forespørgsler og de data, du indsender via hjemmesiden.
- OpenAI til udtræk af bevismateriale, kilderecherche og udarbejdelse af den ønskede analyse og udkast.
- Resend (Plus Five Five, Inc.) sender e-mails vedrørende transaktionsbaseret login, sagsstatus og kvitteringer for tilbagetrækning. E-mail-adresse, meddelelsens indhold og metadata om leveringen sendes til Resend.
- PostHog Cloud EU til valgfri, samtykkebaseret produktanalyse. Optagelse af sessioner og automatisk registrering af interaktioner er deaktiveret i ClaimVetta.
- Hetzner Online GmbH hoster ClaimVetta-applikationen og -databaserne i Tyskland.
- Professionelle rådgivere, kompetente myndigheder, domstole, transaktionsparter eller andre modtagere, hvor videregivelse er påkrævet i henhold til lovgivningen, nødvendig for at beskytte rettigheder eller sikkerhed, eller påkrævet i forbindelse med en reel omstrukturering af virksomheden under overholdelse af passende sikkerhedsforanstaltninger.
ClaimVetta sælger ikke personoplysninger, bruger dem ikke til adfærdsbaseret annoncering og deler dem ikke med henblik på adfærdsbaseret annoncering på tværs af kontekster. Hvis gældende lovgivning tillægger disse udtryk en bredere teknisk betydning, kan du indsende en anmodning om fravalg, og vi vil vurdere den i henhold til den pågældende lovgivning.
International databehandling og sikkerhedsforanstaltninger
ClaimVetta drives fra Ukraine. Applikationen og databaserne er hostet i Tyskland, og uploadede filer samt krypterede sikkerhedskopier opbevares hos AWS i Frankfurt, Tyskland. Den valgfri PostHog-analyse er hostet i Frankfurt. Cloudflare behandler webstedstrafikken via sit globale netværk. OpenAI, Resend og Paddle kan behandle relevante data i USA og andre lande, som beskrevet i deres meddelelser. Når data overføres uden for EØS, og der gælder regler for overførsel, afhænger de gældende sikkerhedsforanstaltninger af modtageren og kan omfatte en tilstrækkelighedsmekanisme eller standardkontraktbestemmelser i henhold til udbyderens vilkår. Kontakt os for at få oplysninger om de sikkerhedsforanstaltninger, der er relevante for dine data.
Opbevaring og sletning
Vi opbevarer forskellige optegnelser i forskellige tidsrum. De nuværende kriterier er:
| Optegnelse | Regel om opbevaring |
|---|---|
| Sagens indhold og bilag | Sager, hvor der aldrig er påbegyndt en analyse, er planlagt til sletning 90 dage efter oprettelsen. Når en analyse er påbegyndt, forbliver sagen og dens filer tilgængelige uden en fast udløbsdato, så længe tjenesten tilbydes, medmindre du sletter dem eller anmoder om sletning. Vi opbevarer dem for at kunne stille dit sagsarbejdsområde til rådighed. Du kan slette en sag fra dens side; dette fjerner sagens indhold og de uploadede filer fra den aktive lagring. Adgangssessioner udløber stadig af sikkerhedsmæssige årsager; log ind igen for at gendanne sager, der er knyttet til din konto. |
| Data fra OpenAI API | ClaimVetta kræver ikke separat lagring af applikationstilstand via Responses API. OpenAI’s standardopbevaringsperiode i forbindelse med overvågning af misbrug kan vare op til 30 dage, med forbehold for de ovenfor beskrevne sikkerhedsmæssige og juridiske undtagelser. |
| Konto og godkendelse | Opbevares, så længe kontoen er aktiv, og derefter kun i det omfang, det med rimelighed er nødvendigt i forbindelse med sletning, sikkerhed, tvister og lovmæssige forpligtelser. Adgangscookies for gæster og sagsspecifikke cookies udløber efter 30 dage. Brugersessioner udløber efter inaktivitet og senest ved den konfigurerede absolutte grænse, normalt 90 dage; udløbet ophæver adgangen, men sletter ikke i sig selv den gemte konto- eller sessionsoptegnelse; anmodninger om sletning behandles separat. |
| Indkøb og Paddle-arrangementer | Opbevares i den periode, der er nødvendig for at gennemføre købet, samt for at opfylde gældende forpligtelser vedrørende skat, regnskab, svindel, refusion, tilbageførsler og juridiske krav. Disse oplysninger kan opbevares efter sagsletning eller kontooplukning, hvis loven eller transaktionens integritet kræver det. |
| E-mail og support | Registreringer vedrørende sagsanmeldelser følger den pågældende sags livscyklus, hvor der er en teknisk sammenhæng. Anmodninger om tilbagekaldelse, kvitteringer og historikken for deres behandling gemmes separat med henblik på at behandle anmodningerne og dokumentere overholdelsen af forbrugerrettighederne, og opbevares kun så længe, det er nødvendigt i henhold til gældende regler for regnskabsføring, tvister og forældelsesfrister for retskrav. Kopier af genudsendelser og postkasseindhold følger de gældende regler for opbevaring og sletning af tjenesten. Supportkorrespondance opbevares, indtil sagen er afsluttet, og derefter kun så længe, det med rimelighed er nødvendigt af hensyn til opfølgning, sikkerhed eller retskrav. |
| Analytik | Analysehændelser opbevares i henhold til den konfigurerede opbevaringsperiode for PostHog-projektet og gennemgås med henblik på at forstå produktbrugen. Samtykket i browseren udløber efter 180 dage. Tilbagekaldelse af samtykket stopper fremtidig indsamling, men sletter ikke i sig selv tidligere hændelser; anmod om sletning, hvis du ønsker, at eksisterende identificerbare analysehændelser tages i betragtning med henblik på sletning. |
| Sikkerhed og fejlfinding | Opbevares i den kortest mulige periode, der med rimelighed er nødvendig for at afsløre misbrug, undersøge en hændelse, sikre revisionsintegriteten og fremsætte eller forsvare krav; en relevant optegnelse kan opbevares i længere tid, hvis en hændelse, en tvist eller en lovmæssig forpligtelse kræver det. |
Sletning fra aktive systemer medfører ikke nødvendigvis, at en begrænset kopi straks fjernes fra en sikkerhedskopi til genopretning efter nedbrud eller fra en udbyders sikkerhedslog. Sådanne kopier forbliver beskyttet, gendannes ikke til almindelig brug og udløber i henhold til den gældende cyklus for sikkerhedskopiering, sikkerhed eller lovgivning.
Cookies og browserlagring
Væsentlige teknologier sikrer adgang, kontinuitet i betalingsprocessen og valg af sprog. Den valgfri PostHog-analyse indlæses først, når der er givet samtykke. Blokering af væsentlig lagerplads kan forhindre, at en sag, en konto eller betalingsprocessen fungerer.
| Teknologi | Funktion og varighed |
|---|---|
| claimvetta_guest_session | Nødvendig HttpOnly-cookie, der knytter denne browser til en privat gæstesession; op til 30 dage. |
| claimvetta_session | Nødvendig HttpOnly-cookie til loginsessionen; udløber ved den af serveren fastsatte sessionens udløbsdato, normalt efter 30 dages inaktivitet og senest efter 90 dage. |
| case_[case ID] | Vigtigt HttpOnly-adgangstoken til en bestemt gæst; gyldigt i op til 30 dage. Det læsbare token gemmes ikke i ClaimVettas database. |
| claimvetta_locale_preference | Præference for funktionssprog; op til et år. |
| claimvetta:analytics-consent | Optegnelse i lokal lagring af, om valgfri analyse blev tilladt eller afvist; op til 180 dage. |
| PostHog-lagerplads | PostHogs lokale lagring og cookies samt en pseudonym identitetsmarkør oprettes først efter, at der er givet samtykke til analyseformål, og de understøtter attributions- og begivenhedsmåling. Varigheden afhænger af den gældende PostHog-lagringsenhed og projektkonfigurationen. |
| Sessionslagring | Midlertidig kampagneattribution, markører for engangsbegivenheder, idempotens ved kassen og status for betalingsafstemning; slettes, når browsersessionen afsluttes. |
| Udlejning af padleudstyr | Når du åbner Paddle-overlayet, kan Paddle anvende sine egne nødvendige teknologier til betalingsafvikling, svindelforebyggelse og indstillinger i henhold til Paddles oplysninger om privatliv og cookies. |
Dit valg af analyseværktøj
Analytics er valgfrit og deaktiveret, indtil du vælger »Tillad analytics«. ClaimVetta respekterer browserens »Do Not Track«-indstilling, deaktiverer PostHog Session Replay og automatisk registrering, fjerner forespørgselsstrenge og adgangstokener fra sporede ruter og begrænser hændelsesegenskaber. Du kan til enhver tid bruge indstillingerne for Analytics i sidefoden til at tillade eller stoppe fremtidig analyse. Du kan fortsat bruge tjenesten, selvom du afviser dette.
Dine rettigheder vedrørende privatlivets fred
Afhængigt af, hvor du bor, og med forbehold for lovmæssige undtagelser, kan du have følgende rettigheder:
- Spørg, om vi behandler dine oplysninger, og anmod om indsigt i disse samt relevante oplysninger om behandlingen.
- Du kan bede os om at rette forkerte oplysninger, supplere manglende oplysninger eller slette oplysninger. Du kan også slette en enkelt sag direkte fra den pågældende sideside.
- Du kan anmode os om at begrænse behandlingen eller om at få de oplysninger, du har leveret, udleveret i et overførbart format, i de tilfælde hvor gældende lovgivning giver dig disse rettigheder.
- Du kan gøre indsigelse mod databehandling baseret på legitime interesser og, hvor det er relevant, fravælge salg, videregivelse, målrettet annoncering eller kvalificeret profilering. ClaimVetta udfører på nuværende tidspunkt ikke disse aktiviteter.
- Du kan til enhver tid tilbagekalde dit samtykke, uden at dette påvirker den databehandling, der var lovlig før tilbagekaldelsen.
- Indgiv en klage til den kompetente myndighed for privatlivsbeskyttelse eller databeskyttelse, herunder en myndighed i dit sædvanlige opholdssted, på din arbejdsplads eller på det sted, hvor den påståede overtrædelse fandt sted, hvis det er relevant.
Send en anmodning til nedenstående e-mailadresse vedrørende databeskyttelse. Beskriv den pågældende rettighed samt den berørte konto, sag eller transaktion, men send ikke adgangskoder eller fulde kortoplysninger. Vi kan anmode om rimelige oplysninger for at bekræfte identitet og bemyndigelse. Vi vil svare inden for den frist, der kræves i henhold til gældende lovgivning, forklare eventuelle lovlige afslag eller udsættelser og oplyse om eventuelle klagemuligheder. Anmodninger er normalt gratis, men åbenbart grundløse eller urimelige anmodninger kan behandles i overensstemmelse med lovgivningen.
Regionale oplysninger
Ovenstående rettigheder er tænkt som en global minimumsstandard. Brugere i EØS og Storbritannien har rettigheder og beskyttelsesforanstaltninger i henhold til GDPR; indbyggere i amerikanske delstater, Canada, Australien, New Zealand og andre jurisdiktioner har yderligere eller andre rettigheder, hvor deres lovgivning finder anvendelse. ClaimVetta diskriminerer ikke en bruger for at udøve en ret vedrørende privatlivets fred. En lovfæstet rettighed eller et retsmiddel, der ikke lovligt kan begrænses, berøres ikke af denne meddelelse.
Oplysninger om andre personer
Dokumenterne kan indeholde oplysninger om en sælger, et familiemedlem, en medarbejder eller en anden person. Indsend kun de oplysninger, der med rimelighed er nødvendige for sagen, og del denne meddelelse med de pågældende personer, hvor det er relevant. For så vidt angår oplysninger om tredjeparter vurderer vi det relevante retsgrundlag uafhængigt af vores aftale med dig, herunder legitime interesser i at hjælpe brugere med at håndtere en reel forbrugersag, afvejet mod den pågældende persons rettigheder. Vi vurderer yderligere sikkerhedsforanstaltninger, oplysningspligter og eventuelle gældende undtagelser; din upload fritager os ikke for vores ansvar. Indsend ikke unødvendige følsomme oplysninger. Kontakt os for at anmode om oplysninger eller gøre indsigelse mod oplysninger, der vedrører dig.
Børn
ClaimVetta er beregnet til voksne på 18 år eller derover og henvender sig ikke til børn. En forælder eller værge kan bruge sin egen adgang til at håndtere en berettiget garantisag vedrørende en mindreårig. Opret ikke en adgang til et barn, og indsend ikke unødvendige oplysninger om et barn. Kontakt os, hvis du mener, at et barn har indsendt personoplysninger direkte, så vi kan vurdere og slette dem, hvor det er relevant.
Sådan beskytter vi data
ClaimVetta anvender sikkerhedsforanstaltninger, der er tilpasset dataenes art og risikoniveau, herunder private adgangstokener gemt som hashværdier, HttpOnly-adgangskager, krypteret netværkstransport i produktionsmiljøet, begrænset objektlagring, adgangskontrol, validering af anmodninger, hastighedsbegrænsninger, verificering via signerede Paddle-webhooks samt adskillelse af valgfri analyse fra sagsindholdet. Ingen internettjeneste kan garantere absolut sikkerhed. Du er ansvarlig for at beskytte din mailboks, din enhed og dine adgangslinks samt for straks at indberette mistanke om uautoriseret adgang.
Sikkerhedshændelser
Vi undersøger formodede hændelser vedrørende personoplysninger, træffer rimelige foranstaltninger til inddæmning og afhjælpning og underretter de berørte personer og de kompetente myndigheder på det tidspunkt og inden for den frist, der er fastsat i gældende lovgivning. Anmeld en formodet lækage via nedenstående kontaktperson for databeskyttelse uden at vedlægge yderligere følsomme oplysninger.
Ændringer i denne meddelelse
Vi forbeholder os ret til at opdatere denne meddelelse, når tjenesten, udbyderne, de lovmæssige krav eller vores datapraksis ændres. Ikrafttrædelsesdatoen fremgår øverst. Væsentlige ændringer vil blive meddelt via tjenesten, kontoen eller e-mail, hvor det er relevant, og der vil blive anmodet om nyt samtykke, når det er nødvendigt. En opdatering skaber ikke med tilbagevirkende kraft et nyt formål eller et nyt retsgrundlag for tidligere databehandling.