Sekretess
Integritetspolicy
ClaimVetta drivs av LIALICHEV VLADYSLAV, en enskild näringsidkare som är registrerad på Ukraine.
Den engelska versionen av denna integritetspolicy är den giltiga versionen. Översättningar tillhandahålls för att underlätta läsningen, såvida inte tillämplig lagstiftning föreskriver något annat. Om en översättning strider mot den engelska versionen gäller den engelska versionen i den utsträckning som lagen tillåter.
Detta meddelandes tillämpningsområde
I denna information förklaras hur ClaimVetta hanterar personuppgifter när du besöker webbplatsen, skapar eller öppnar ett ärende, skapar ett konto, köper eller använder en ärendeanalys, tar emot ett e-postmeddelande om tjänsten, kontaktar supporten eller förekommer i material som en användare skickar in. Den gäller både kontoanvändare och personer som använder en privat gästsession. Den ersätter inte Paddles separata integritetspolicy för deras kassa- och betalningstjänster.
Vem ansvarar för dina uppgifter?
Personuppgiftsansvarig för ClaimVetta är LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), en enskild näringsidkare/enskild företagare registrerad på Ukraine. ClaimVetta fastställer varför och hur de uppgifter om webbplatsen, kontot och ärendena som beskrivs här behandlas. Fullständiga uppgifter om identitet och adress enligt lag finns på sidan ”Kontakt & juridisk information”. Ingen dataskyddsombud har utsetts.
Kontaktuppgifter och juridisk informationPersonuppgifter som vi behandlar
| Kategori | Vad ingår |
|---|---|
| Konto och åtkomst | E-postadress, tidpunkt för e-postverifiering, språk, valfritt land, kontostatus, samtyckesuppgifter samt hashade sessions- eller magic-link-tokens. ClaimVetta lagrar inte det läsbara autentiseringstokenet i sin databas. |
| Mål och bevisning | Land, språk, beskrivning av ärendet, svar och bekräftade fakta, kvitton, garantidokument, bilder på produkten eller felet, korrespondens, filnamn och metadata för tekniska filer. Dessa handlingar kan innehålla uppgifter om en annan person. |
| Genererade och härledda data | Text och fakta hämtade från bevis, uppmaningar om saknad information, forskningskällor och sammanhang, analyskörningar, genererade rapporter och utkast till korrespondens, status, felstatus samt uppmätta metadata om AI-användning och kostnader. |
| Inköpsdata | Paddle-transaktions- och kund-ID:n, e-postadress för köpet som tillhandahålls av Paddle, fördelning av produkt- och ärendeanalys, valuta, delsumma, skatt, totalsumma, avgifter, intäkter, betalningsstatus, status för återbetalning eller tvist samt tidsstämplar för händelser. Vi registrerar även när vår server tar emot din betalningsbegäran efter att du har klickat på köpknappen, villkoren, återbetalningspolicyn och versionerna av meddelanden, språket på meddelandet och sidan samt var du påbörjade betalningsprocessen. ClaimVetta tar inte emot eller lagrar ditt fullständiga kortnummer eller kortets säkerhetskod. |
| Kommunikation | E-postadress, meddelandets innehåll, det ärende- eller transaktions-ID som du anger, leveransstatus för tjänstens e-post samt det leverantörs-ID som krävs för att leverera eller felsöka ett meddelande. |
| Enhets- och säkerhetsdata | IP-adress och information om begränsade förfrågningar, webbläsare, session, tidsstämpel, hastighetsbegränsning samt diagnostik- och säkerhetsinformation som krävs för att tillhandahålla tjänsten, motverka missbruk och utreda fel. Identifierare för autentisering och hastighetsbegränsning hash-kodas i den mån tjänstens utformning tillåter detta. |
| Valfria analyser | Endast efter samtycke: en pseudonymiserad besökare eller intern kontoidentifierare, anonymiserad sidväg, land och språk, kampanjparametrar, ärende- eller köpstatus, pseudonymiserat ärende-ID, beviskategori och antal, förpackningskod samt åtgärder såsom att öppna kassan eller slutföra en analys. Vi skickar inte din e-postadress, ärendebeskrivning, dokumentinnehåll, filnamn eller genererat brev till PostHog. |
Var vänlig och begränsa användningen av känsliga uppgifter och uppgifter från tredje part
Ladda upp endast den information som är rimligt nödvändig för garantiärendet. Dölj fullständiga betalkorts- eller bankuppgifter, personnummer, lösenord, inloggningsuppgifter, hälsouppgifter som inte är relevanta för ärendet, uppgifter om barn och andra känsliga uppgifter. Ladda inte upp information om en annan person om du inte har ett lagligt skäl och behörighet att använda den för detta ändamål. ClaimVetta behöver inte fullständiga kortuppgifter för att tillhandahålla tjänsten.
Varför vi behandlar uppgifter och våra rättsliga grunder
| Syfte | Huvuduppgifter | Rättslig grund när regler i stil med GDPR gäller |
|---|---|---|
| Tillhandahålla tjänsten | Konto, åtkomst, ärende, bevis, genererade resultat och viktiga uppgifter om tjänste-e-post. | Åtgärder som krävs innan ett avtal ingås och innan tjänsteavtalet fullgörs. |
| Säkra och driva ClaimVetta | Sessions-, IP- och förfrågningsdata, uppgifter om hastighetsbegränsning, diagnostik, fel och revisionsidentifierare. | Berättigade intressen avseende tillgänglighet, förebyggande av bedrägerier, förebyggande av missbruk, felsökning och skydd av användare; samt rättsliga skyldigheter i tillämpliga fall. |
| Registrera och stämma av inköp | Metadata om transaktioner, rättigheter, uppgifter om köpeavtal, skatte- och redovisningsuppgifter, återbetalningar och tvister. | Fullgörande av avtal, rättsliga skyldigheter samt berättigade intressen av korrekt fullgörande, förebyggande av bedrägerier och rättsliga anspråk. |
| Support och juridiska förfrågningar | Kontaktuppgifter, kommunikation, ärende- eller transaktionsidentifierare samt relevanta tjänstregister. | Fullgörande av avtal, rättsliga skyldigheter samt berättigade intressen i samband med att hantera förfrågningar samt att framställa eller försvara rättsliga anspråk. |
| Valfri produktanalys | De begränsade pseudonymiserade händelsedata som beskrivs ovan. | Samtycke. Analysfunktionen förblir inaktiverad tills du godkänner den, och framtida insamling upphör när du återkallar ditt samtycke. |
Den exakta juridiska benämningen kan variera från land till land. I de fall där samtycke krävs ber vi om samtycke. I de fall där lagstiftningen kräver behandling eller där information är nödvändig för att tillhandahålla en funktion som du har begärt, kan ett vägran att lämna sådan information innebära att funktionen inte kan tillhandahållas.
AI-bearbetning och OpenAI
ClaimVetta använder OpenAI:s API för att extrahera information från inlämnade bevis, identifiera saknade fakta, söka information i relevanta offentliga källor samt generera en informationsanalys och utkast till korrespondens. OpenAI behandlar dessa uppgifter åt ClaimVetta i egenskap av API-tjänsteleverantör. ClaimVetta konfigurerar förfrågningar till Responses API så att inget separat tillstånd för svarsapplikationen lagras.
- Beroende på fallet tar OpenAI emot en beskrivning av ärendet, bilder eller bevis i PDF-format, utdragna eller bekräftade fakta, relevant information om land och produkt samt offentligt forskningsmaterial och de instruktioner som krävs för att ta fram det begärda resultatet.
- OpenAI uppger att API-data inte används för att träna eller förbättra företagets modeller, såvida inte API-kunden uttryckligen samtycker till detta. ClaimVetta tillåter inte att ärendedata används för modellträning.
- OpenAI kan som standard lagra API-kundernas innehåll i loggar för övervakning av missbruk i upp till 30 dagar, eller längre om lagstiftning eller skydd mot skada så kräver. Godkända särskilda regler för lagring kan avvika från detta. Bild- och filinmatningar omfattas också av OpenAI:s regler för säkerhetsskanning och granskning i undantagsfall.
- Modellen genererar information; den fattar inte något beslut som i sig medför rättsliga eller liknande betydande konsekvenser för dig. ClaimVetta tillhandahåller som standard ingen granskning av en professionell person. Du bestämmer själv om och hur du vill använda resultatet och bör kontrollera viktiga fakta, källor och tidsfrister.
Betalningar och Paddles särskilda roll
Paddle är den auktoriserade återförsäljaren och den registrerade handlaren vid ett köp via ClaimVetta. Paddle hanterar och kontrollerar kassan, betalningssätt, skatt, bedrägerikontroll och kvittodata enligt sina egna köpvillkor och integritetspolicy. Paddle delar begränsade uppgifter om köpare och transaktioner med ClaimVetta så att vi kan genomföra ett köp, tillhandahålla support, förebygga bedrägerier och hantera återbetalningar eller tvister. ClaimVetta använder inte Paddles köparuppgifter för marknadsföring som inte är relaterad till köpet utan en separat rättslig grund.
Vem tar emot uppgifterna
Vi lämnar endast ut de uppgifter som rimligen krävs för den aktuella funktionen. De huvudsakliga mottagarna och personuppgiftsbehandlarna är:
- Amazon Web Services (AWS) lagrar uppladdade filer och krypterade säkerhetskopior i Frankfurt, Tyskland.
- Cloudflare dirigerar och skyddar webbplatsens trafik, inklusive IP-adresser, metadata om förfrågningar och data som du skickar via webbplatsen.
- OpenAI för utdrag ur källmaterial, källforskning samt framtagning av begärda analyser och utkast.
- Resend (Plus Five Five, Inc.) skickar e-postmeddelanden rörande inloggning vid transaktioner, ärendestatus och kvitton på uttag. E-postadress, meddelandets innehåll och metadata om leveransen skickas till Resend.
- PostHog Cloud EU för valfri, samtyckesbaserad produktanalys. Sessionsinspelning och automatisk registrering av interaktioner är inaktiverade i ClaimVetta.
- Hetzner Online GmbH står som värd för applikationen ClaimVetta och dess databaser i Tyskland.
- Professionella rådgivare, behöriga myndigheter, domstolar, transaktionsparter eller andra mottagare i de fall då utlämnande krävs enligt lag, är nödvändigt för att skydda rättigheter eller säkerhet, eller behövs för en verklig omstrukturering av verksamheten under förutsättning att lämpliga skyddsåtgärder vidtas.
ClaimVetta säljer inte personuppgifter, använder dem inte för beteendebaserad reklam och delar inte ut dem för kontextöverskridande beteendebaserad reklam. Om tillämplig lagstiftning ger dessa begrepp en bredare teknisk innebörd kan du skicka in en begäran om att avregistrera dig, och vi kommer då att bedöma den enligt den lagstiftningen.
Internationell behandling och säkerhetsåtgärder
ClaimVetta drivs från Ukraina. Applikationen och databaserna är hostade i Tyskland, och uppladdade filer samt krypterade säkerhetskopior lagras hos AWS i Frankfurt, Tyskland. Den valfria analysfunktionen PostHog är hostad i Frankfurt. Cloudflare hanterar webbplatsens trafik via sitt globala nätverk. OpenAI, Resend och Paddle kan komma att behandla relevanta uppgifter i USA och andra länder som beskrivs i deras meddelanden. När uppgifter överförs utanför EES och överföringsregler gäller, beror de tillämpliga skyddsåtgärderna på mottagaren och kan innefatta en adekvatitetsmekanism eller standardavtalsklausuler enligt leverantörens villkor. Kontakta oss för information om de skyddsåtgärder som är relevanta för dina uppgifter.
Lagring och radering
Vi sparar olika typer av uppgifter under olika tidsperioder. De nuvarande kriterierna är:
| Post | Regel om kvarhållande |
|---|---|
| Ärendets innehåll och handlingar | Ärenden där ingen analys har påbörjats planeras att raderas 90 dagar efter att de skapats. När en analys har påbörjats förblir ärendet och dess filer tillgängliga utan fastställt utgångsdatum så länge tjänsten erbjuds, såvida du inte raderar dem eller begär att de raderas. Vi behåller dem för att kunna tillhandahålla din arbetsyta för ärendet. Du kan radera ett ärende från dess sida; detta tar bort dess innehåll och uppladdade filer från det aktiva lagringsutrymmet. Åtkomstsessioner upphör fortfarande att gälla av säkerhetsskäl; logga in igen för att återställa ärenden som är kopplade till ditt konto. |
| Data från OpenAI:s API | ClaimVetta kräver ingen separat lagring av applikationstillstånd via Responses API. OpenAI:s standardlagringstid för övervakning av missbruk kan vara upp till 30 dagar, med förbehåll för de säkerhets- och rättsliga undantag som beskrivs ovan. |
| Konto och autentisering | Sparas så länge kontot är aktivt och därefter endast i den utsträckning som rimligen krävs för raderingshantering, säkerhet, tvister och lagstadgade skyldigheter. Gästcookies och cookies för tillfällig åtkomst upphör att gälla efter 30 dagar. Användarsessioner upphör att gälla efter inaktivitet och senast vid den konfigurerade absoluta tidsgränsen, normalt 90 dagar; när de upphör att gälla upphävs åtkomsten men det lagrade kontot eller sessionsregistret raderas inte i sig; begäranden om radering hanteras separat. |
| Inköp och Paddle-evenemang | Uppgifterna sparas under den tid som krävs för att genomföra köpet och för att uppfylla gällande skyldigheter avseende skatt, redovisning, bedrägeribekämpning, återbetalningar, chargebacks och rättsliga anspråk. Dessa uppgifter kan komma att sparas även efter att ärendet har raderats eller kontot stängts, om lagen eller transaktionens integritet så kräver. |
| E-post och support | Registreringar av ärendeanmälningar följer det berörda ärendets livscykel när de är tekniskt kopplade till detta. Begäranden om återkallande, kvitton och historiken över hanteringen av dessa lagras separat för att behandla begäranden och dokumentera efterlevnaden av konsumenträttigheter, och bevaras endast så länge det är nödvändigt för tillämpliga redovisnings-, tvist- och rättsliga anspråksperioder. Kopior av återutskick och postlådekopior följer tjänstens regler för lagring och radering. Supportkorrespondens sparas tills ärendet är löst och därefter endast så länge det rimligen behövs för uppföljning, säkerhet eller rättsliga anspråk. |
| Analys | Analyshändelser sparas i enlighet med den konfigurerade lagringstiden för PostHog-projektet och granskas utifrån behovet av att förstå produktanvändningen. Samtycket i webbläsaren upphör att gälla efter 180 dagar. Om du återkallar ditt samtycke stoppas framtida insamling, men detta innebär inte i sig att tidigare händelser raderas; begär radering om du vill att befintliga identifierbara analysdata ska övervägas för radering. |
| Säkerhet och diagnostik | Uppgifterna bevaras under den kortaste driftsperiod som rimligen krävs för att upptäcka missbruk, utreda en incident, upprätthålla revisionsintegriteten samt framställa eller försvara anspråk; en relevant uppgift kan dock bevaras under en längre tid om en incident, tvist eller lagstadgad skyldighet så kräver. |
En radering från aktiva system innebär inte nödvändigtvis att en begränsad kopia omedelbart tas bort från en säkerhetskopia för katastrofåterställning eller från en leverantörs säkerhetslogg. Sådana kopior förblir skyddade, återställs inte för normalt bruk och upphör att gälla enligt gällande cykel för säkerhetskopiering, säkerhet eller lagstiftning.
Cookies och webbläsarens lagringsutrymme
Viktiga funktioner säkerställer åtkomst, en smidig betalningsprocess och val av språk. Den valfria analysfunktionen PostHog laddas endast efter att samtycke har givits. Om nödvändig lagringskapacitet blockeras kan det leda till att ett ärende, ett konto eller betalningsprocessen inte fungerar.
| Teknik | Funktion och varaktighet |
|---|---|
| claimvetta_guest_session | En nödvändig HttpOnly-cookie som kopplar samman denna webbläsare med en privat gästsession; giltighetstid upp till 30 dagar. |
| claimvetta_session | Nödvändig HttpOnly-sessioncookie för inloggning; upphör att gälla vid den av servern angivna sessionstiden, normalt efter 30 dagars inaktivitet och senast efter 90 dagar. |
| case_[case ID] | Ett nödvändigt HttpOnly-åtkomsttoken för ett specifikt gästfall; giltigt i upp till 30 dagar. Det läsbara tokenet lagras inte i ClaimVettas databas. |
| claimvetta_locale_preference | Preferens för funktionsspråk; upp till ett år. |
| claimvetta:analytics-consent | Uppgift i det lokala minnet om huruvida valfria analysfunktioner tilläts eller avvisades; upp till 180 dagar. |
| PostHog-lagring | PostHogs lokala lagring och cookies, samt en pseudonym identitetsmarkör, skapas först efter att samtycke till analys har givits och används för att möjliggöra attribuering och händelsemätning. Lagringstiden följer den tillämpliga PostHog-lagringsposten och projektkonfigurationen. |
| Sessionslagring | Tillfällig kampanjattribution, markörer för engångshändelser, idempotens vid betalningsavslut och status för betalningsavstämning; rensas när webbläsarsessionen avslutas. |
| Utlåning av paddlar | När du öppnar Paddle-överlägget kan Paddle komma att använda sina egna nödvändiga tekniker för betalningshantering, bedrägeribekämpning och inställningar i enlighet med Paddles information om integritet och kakor. |
Ditt val av analysverktyg
Analysfunktionen är valfri och inaktiverad tills du väljer ”Tillåt analys”. ClaimVetta respekterar webbläsarens ”Do Not Track”-inställning, inaktiverar PostHog Session Replay och automatisk datainsamling, tar bort frågesträngar och åtkomsttoken från spårade rutter samt begränsar händelseegenskaper. Använd inställningarna för analys i sidfoten när som helst för att tillåta eller avaktivera framtida analys. Du kan använda tjänsten även efter att du har avböjt.
Dina rättigheter när det gäller integritet
Beroende på var du bor och med förbehåll för lagstadgade undantag kan du ha följande rättigheter:
- Fråga om vi behandlar dina uppgifter och begär tillgång till dem samt relevant information om behandlingen.
- Be oss att rätta till felaktiga uppgifter, komplettera ofullständiga uppgifter eller radera uppgifter. Du kan också radera ett enskilt ärende direkt från dess sida.
- Be oss att begränsa behandlingen eller att tillhandahålla de uppgifter du har lämnat i ett överförbart format, i de fall gällande lagstiftning ger dig dessa rättigheter.
- Du har rätt att invända mot behandling som grundar sig på berättigade intressen och, i förekommande fall, välja bort försäljning, delning, riktad reklam eller kvalificerad profilering. ClaimVetta bedriver för närvarande inte sådan verksamhet.
- Du kan när som helst återkalla ditt samtycke utan att detta påverkar den behandling som var laglig före återkallandet.
- Lämna in ett klagomål till den behöriga dataskyddsmyndigheten, inklusive en myndighet i den ort där du har din vanliga vistelseort, på din arbetsplats eller på den ort där den påstådda överträdelsen ägt rum, i tillämpliga fall.
Skicka en begäran till den e-postadress för dataskyddsfrågor som anges nedan. Beskriv vilken rättighet det gäller samt vilket konto, ärende eller vilken transaktion som berörs, men skicka inte lösenord eller fullständiga kortuppgifter. Vi kan begära rimlig information för att verifiera identitet och behörighet. Vi kommer att svara inom den tidsfrist som krävs enligt tillämplig lag, förklara eventuella lagliga avslag eller förlängningar samt ange eventuella överklagandevägar. Förfrågningar är normalt kostnadsfria, men uppenbart ogrundade eller orimliga förfrågningar kan hanteras i enlighet med vad lagen tillåter.
Regionala upplysningar
Ovanstående rättigheter är avsedda att utgöra en global utgångspunkt. Användare inom EES och Storbritannien har rättigheter och skyddsåtgärder i enlighet med GDPR; personer bosatta i amerikanska delstater, Kanada, Australien, Nya Zeeland och andra jurisdiktioner har ytterligare eller andra rättigheter i den mån deras lagstiftning är tillämplig. ClaimVetta diskriminerar inte en användare på grund av att denne utövar en integritetsrättighet. En lagstadgad rättighet eller rättslig åtgärd som inte lagligen kan begränsas påverkas inte av detta meddelande.
Information om andra personer
Dokumenten kan avse en säljare, en familjemedlem, en anställd eller någon annan person. Skicka endast de uppgifter som rimligen behövs för ärendet och delge dem detta meddelande när så är lämpligt. När det gäller uppgifter om tredje part bedömer vi den relevanta rättsliga grunden separat från vårt avtal med dig, inklusive berättigade intressen av att hjälpa användare att hantera ett verkligt konsumentärende, vilket vägs mot den berörda personens rättigheter. Vi bedömer ytterligare skyddsåtgärder, informationsskyldigheter och eventuella tillämpliga undantag; din uppladdning befriar oss inte från vårt ansvar. Skicka inte in onödiga känsliga uppgifter. Kontakta oss för att begära information eller framföra invändningar angående uppgifter som rör dig.
Barn
ClaimVetta är avsett för vuxna som fyllt 18 år och riktar sig inte till barn. En förälder eller vårdnadshavare kan använda sitt eget konto för att hantera ett berättigat garantiärende som rör en minderårig. Skapa inte ett konto åt ett barn och lämna inte in onödig information om ett barn. Kontakta oss om du misstänker att ett barn har lämnat personuppgifter direkt, så att vi kan utreda saken och radera uppgifterna om så är lämpligt.
Hur vi skyddar uppgifter
ClaimVetta använder säkerhetsåtgärder som är anpassade efter uppgifternas karaktär och risknivå, däribland privata åtkomsttoken som lagras som hashvärden, HttpOnly-åtkomstcookies, krypterad nätverksöverföring i produktionsmiljön, begränsad objektlagring, åtkomstkontroller, validering av förfrågningar, hastighetsbegränsningar, verifiering via signerade Paddle-webhooks samt separering av valfria analysdata från ärendeinnehållet. Ingen internettjänst kan garantera absolut säkerhet. Du ansvarar för att skydda din e-postlåda, din enhet och dina åtkomstlänkar samt för att omedelbart anmäla misstänkt obehörig åtkomst.
Säkerhetsincidenter
Vi utreder misstänkta incidenter som rör personuppgifter, vidtar rimliga åtgärder för att begränsa skadan och åtgärda problemet samt underrättar berörda personer och behöriga myndigheter i enlighet med gällande lagstiftning. Anmäl misstänkt läcka via kontaktuppgifterna för integritetsfrågor nedan utan att bifoga ytterligare känsligt material.
Ändringar i detta meddelande
Vi kan komma att uppdatera detta meddelande när tjänsten, leverantörerna, de rättsliga kraven eller datahanteringsrutinerna ändras. Ikraftträdandedatumet anges högst upp. Väsentliga ändringar kommer att meddelas via tjänsten, kontot eller e-post där så är lämpligt, och nytt samtycke kommer att begäras när så krävs. En uppdatering skapar inte retroaktivt ett nytt syfte eller en ny rättslig grund för tidigare behandling.