Privatlivspolitik

#1. Dataansvarlig

Den dataansvarlige for den behandling, der beskrives her, jf. artikel 4, nr. 7, GDPR, er:

Virksomhed

MATTALNET GRUPP OÜ

Adresse

Tuukri tn 19-315, 10120 Tallinn, Estonia

Registreringsnummer

14744075

Momsregistreringsnummer

EE102519059

E-mail

mail@vicelume.com

Skriv til denne adresse angående alt i denne politik, herunder enhver anmodning under afsnit 15. Angiv »Databeskyttelse« i emnefeltet, så bliver din henvendelse rettet korrekt.

Vi har ikke udpeget en databeskyttelsesrådgiver. Vores behandling når ikke tærsklerne i artikel 37, stk. 1, GDPR: vi udfører ikke omfattende, regelmæssig og systematisk overvågning, og vi behandler ikke særlige kategorier af oplysninger i stort omfang. Ovenstående e-mailadresse er kontaktpunktet for databeskyttelsesspørgsmål.

#2. Hvad denne politik dækker

Hjemmesiden vicelume.com, ViceLume-applikationerne til iOS og Android, radiostreamen og de service-e-mails, vi sender. Den dækker ikke hjemmesider, vi linker til. Så snart du følger et link til et medie, gælder mediets egen privatlivspolitik, som vi ikke har indflydelse på.

#3. Behandlingsaktiviteter i overblik

Hver række er ét formål, de oplysninger det kræver, retsgrundlaget efter artikel 6, stk. 1, GDPR, og hvor længe oplysningerne opbevares. Afsnittene efter tabellen beskriver hver række i ord.

#4. Din konto og adgangsnøgler

ViceLume har ingen adgangskoder. Registrering og login foregår med adgangsnøgler (passkeys, WebAuthn). Din enhed genererer et nøglepar; den private nøgle forlader den aldrig, og vi modtager og gemmer kun den offentlige nøgle, legitimations-id'et og en signaturtæller. Der er intet i vores database, som kunne genbruges som en adgangskode, hvis det blev lækket, og der er intet for en phishing-side at fange.

Vi gemmer en e-mailadresse sammen med kontoen. Den findes, så vi kan bekræfte, at adressen tilhører dig, så vi kan kontakte dig om tjenesten (en sikkerhedsmeddelelse, en ændring af disse dokumenter, et svar på din henvendelse), og så du har en gendannelseskanal. Den er ikke et login-legitimationsoplysning og bruges aldrig til at profilere dig.

Et handle er, hvad du vælger, det skal være. Hvis du hellere vil være uidentificerbar, så vælg et, der ikke er dit navn — intet i tjenesten kræver et rigtigt.

#5. Brugsanalyse

Vi måler, hvordan tjenesten bruges, så vi ved, hvilke sprog, historier og stationer der er værd at bruge produktionsomkostninger på. Der er to målinger, og begge er slået fra, indtil du slår dem til. Indtil du gør det, indlæses der intet analysescript, skrives der ingen analysecookie, og intet om dit besøg sendes nogen steder hen — heller ikke til Google.

Vores egen måling

Den første måling er first-party: dataene går til vores egen server i Tyskland og til ingen andre. Det er den, operatørkonsollen rapporterer på, og den er grunden til, at vi kan sige, om det var umagen værd at oversætte til et sprog.

• En sessionsnøgle: en tilfældig identifikator, som din browser eller app selv genererer. Vi udleder den ikke af noget om dig, og den kobles ikke på tværs af enheder.
• Platformen (web, iOS, Android), dit grænsefladesprog, hændelsestypen og et lille fast sæt af egenskaber for den type — en sti uden dens forespørgselsstreng, et historie-id, et udgående link du klikkede på, et stationsslug.
• Dit konto-id, men kun hvis du er logget ind på det pågældende tidspunkt. Logget ud indeholder en hændelse slet ingen bruger.
• Ikke din IP-adresse og ikke din user-agent-streng. Ingen af delene skrives til analyselageret.

Rådata slettes 400 dage efter, de er registreret. De aggregerede tællinger, vi beholder til rapportering (besøg pr. dag, afspilninger pr. station), indeholder slet ingen identifikatorer.

Google Analytics 4

Den anden måling er ikke vores. Hvis du slår analysen til, indlæser vi Google Analytics 4 (property G-GS3J1SR3NS) fra googletagmanager.com, og den rapporterer dine sidevisninger til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google er en tredjepart. Google behandler disse data efter vores instruks i henhold til artikel 28 GDPR, men gør det på sin egen infrastruktur, på sine egne vilkår, og vi kan ikke se, hvad der ligger dér. At tilføje den er en ændring i forhold til, hvordan denne tjeneste fungerede før, og dette afsnit siger det ligeud i stedet for at begrave det.

• Hvad Google modtager: stien til den side, du er på, det websted der henviste dig, dit grænsefladesprog og tekniske oplysninger om din browser, din enhed og din skærm.
• En identifikator på tværs af websteder. Google sætter de _ga-cookies, der er beskrevet i afsnit 10, og bruger dem til at genkende den samme browser ved senere besøg. Det er Googles identifikator og ikke vores, og vi kan ikke se, hvad Google ellers knytter til den.
• Din IP-adresse, som Google udleder en grov placering af. Analytics 4 logger eller gemmer ikke IP-adresser, og oveni sætter vi taggets flag for IP-anonymisering.

#6. Radio, lyd og talte historier

Radioen spiller AI-genereret instrumental- og ordløs vokalmusik, talte nyhedsindslag læst af en syntetisk værtsstemme, og lydannoncer. Intet af det er en optagelse af en virkelig kunstner, og ingen lytters stemme optages nogensinde — tjenesten har ingen mikrofonadgang og ingen taleinput nogen steder.

Lytning kræver login, så serveren ved, hvilken konto der streamer, og tæller afspilningen. Med accepteret analyse genererer afspilningen desuden en radio_play-hændelse som beskrevet ovenfor. Uden accepteret analyse forhøjes kun den serverside afspilningstæller — som er knyttet til nummeret, ikke til dig.

#7. Push-notifikationer og e-mail

Push er valgfrit og altid slået fra, indtil du aktiverer det. Når du gør, udsteder din browser eller dit operativsystem et push-endpoint og et nøglepar, som vi gemmer, så en besked kan leveres. Vi bruger dem kun til det, du aktiverede dem til — nye sammendrag, breaking-indslag — og intet andet.

Slå dem fra i appen eller i din browsers webstedsindstillinger, og abonnementet slettes. Retsgrundlag: dit samtykke, art. 6, stk. 1, litra a, GDPR.

Breve, du kan slå til

Der findes to breve, og begge er slået fra, indtil du slår dem til i kontoens notifikationsindstillinger: et ugebrev, der opsummerer, hvad der har rørt sig i de emner, du følger, og advarsler om en ændring, der ikke bør vente på ugen. Ingen af dem sendes nogensinde til nogen, der ikke har slået det til. Retsgrundlag: dit samtykke, art. 6, stk. 1, litra a, GDPR.

• Det, vi gemmer for at kunne sende dem: de to til/fra-knapper, din e-mailadresse, det sprog, der skal skrives på, et token, der identificerer abonnementet i et afmeldingslink, og den tidszone, din browser oplyste, da du slog dem til — så et ugebrev lander om morgenen hos dig og ikke midt om natten hos dig. Brevene rapporterer om de overvågede emner, du selv har valgt; intet andet om, hvad du læser, kommer med i dem.
• Det er ét klik at melde sig fra, og det holder. Hvert kanalbrev har en stopknap i sidefoden og en List-Unsubscribe-header, så dit mailprograms egen afmeldingsknap også virker, uden at du åbner brevet. Knapperne i din konto gør det samme.
• Vi fører en note om, at nogen har meldt sig fra. Hver afmelding tilføjer én række: hvilken kanal, ad hvilken vej (knappen i sidefoden, mailprogrammets ét-klik, dine kontoindstillinger eller en administrator), hvornår, en maskeret form af adressen — r***@example.test, aldrig selve adressen — og en reference til den konto eller listepost, den hørte til. Den findes, så vi kan se en frekvens af afmeldinger pr. tusind sendte breve, for det er sådan, et dårligt brev skelnes fra en almindelig uge. Retsgrundlag: art. 6, stk. 1, litra f, GDPR, vores legitime interesse i at vide, om vores egen post fungerer.
• Den log bruges aldrig til at skrive til nogen. Den læses af operatørkonsollen og intet andet sted, og ingen række i den kan laves om til en adresse igen.

Transaktionsmail er noget andet, og den kan ikke slås fra. Bekræftelse af din adresse, en invitation til en adgangsnøgle, en kvittering, en meddelelse om din konto eller om disse dokumenter — intet af dette er en kanal, og intet af det bærer en afmelding, for uden dem ville du miste adgangen til din egen konto. Sondringen overlades ikke til den, der skriver mailen: hver besked erklæres enten som transaktionel eller som kanal, og brevbyggeren afviser en kanalmail, der ikke tilbyder en vej ud, og en transaktionsmail, der gør. Retsgrundlag: art. 6, stk. 1, litra b, GDPR, den kontrakt, du har med os.

#8. Serverlogfiler, sikkerhed og misbrugsforebyggelse

Vores webserver skriver en standard adgangslog: IP-adresse, tidspunkt, forespurgt URL, svarstatus, henvisning og user agent. Det er, hvad der lader os se, at en side er defekt, at en crawler overbelaster feedet, eller at nogen forsøger at gætte adgangsnøgler. Loggen slettes efter 30 dage, bruges aldrig til at opbygge en profil og kobles aldrig sammen med analyselageret.

Ratebegrænsninger knyttet til IP-adresse beskytter login, formularen til fjernelse af indhold og AI-endpointene. Administrative og moderative handlinger skrives til en revisionslog, så en beslutning om indhold kan rekonstrueres. Retsgrundlag for det hele: art. 6, stk. 1, litra f, GDPR, vores legitime interesse i en tjeneste, der forbliver tilgængelig og ikke misbruges. Vi vurderer, at dine interesser ikke går forud for denne interesse, fordi dataene er minimale, kortvarige og aldrig bruges til andet.

#9. Betalinger

Fakturering er endnu ikke aktiv. Premium findes som en plan, men der opkræves i øjeblikket ingen betaling, og der behandles i øjeblikket ingen betalingsoplysninger.

Når fakturering aktiveres, håndteres betalinger af Stripe (Stripe Payments Europe, Limited, Irland, med videregivelse til Stripe, Inc. i USA). Kortoplysninger indtastes udelukkende i Stripes egen infrastruktur og når aldrig vores servere. Vi vil gemme abonnementets status, dets løbetid og det kunde-id, Stripe tildeler — nok til at vide, hvad du er berettiget til, og ikke mere. Fakturaer opbevares i de syv år, som estisk regnskabslovgivning kræver. Denne politik vil blive opdateret, og dette afsnit erstattet, før den første betaling opkræves.

#10. Cookies og lokal lagring

Vi bruger ingen reklamecookies. De eneste tredjepartscookies, denne tjeneste kan sætte, er de to Google Analytics-cookies nedenfor, og de findes kun, hvis du har slået analysen til. Alt, hvad tjenesten gemmer i din browser, er anført fuldstændigt her.

Retsgrundlag for de strengt nødvendige poster: § 25, stk. 2, TDDDG og de tilsvarende bestemmelser i resten af EU, sammen med art. 6, stk. 1, litra b og f, GDPR. For de to analyseposter — sessionsnøglen og -cookies: § 25, stk. 1, TDDDG og art. 6, stk. 1, litra a, GDPR — dit samtykke.

#11. Databehandlere og underdatabehandlere

Vi anvender følgende tjenesteudbydere. Hver handler efter vores instruks i henhold til en databehandleraftale i medfør af artikel 28 GDPR, eller — hvor der slet ingen personoplysninger når frem til dem — i henhold til en almindelig tjenesteaftale.

#12. Overførsler til tredjelande

Serverne, databasen, backuppene og posten forbliver alle inden for Den Europæiske Union. Tre overførsler rækker længere. Kun den første vedrører dig, og kun hvis du har slået analysen til; de øvrige vedrører indhold — offentliggjort artikeltekst og vores egne scripts — og er anført, så billedet er fuldstændigt:

• USA — standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, GDPR, suppleret, hvor udbyderen er certificeret, af EU–US Data Privacy Framework (artikel 45 GDPR). Google LLC er certificeret under rammen, og det er grundlaget for, at analysedataene i afsnit 5 når frem til selskabet.
• Storbritannien — omfattet af Europa-Kommissionens tilstrækkelighedsafgørelse af 28. juni 2021, så ingen yderligere garanti er påkrævet.
• Kina — standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, GDPR, sammen med en overførselskonsekvensanalyse. Vi reducerer den resterende risiko til praktisk talt nul ved kun at sende allerede offentliggjort tekst og ingen personoplysninger overhovedet.

Du kan bede os om en kopi af de garantier, der gælder for enhver af disse overførsler, ved at skrive til mail@vicelume.com.

#13. Hvor vores indhold kommer fra

Vores sammendrag skrives ud fra presseartikler, officielle meddelelser og skaberdækning, som udgiveren allerede har offentliggjort. Det er indhold, ikke personoplysninger om dig, så artikel 14 GDPR har ikke meget at gribe fat i — men for fuldstændighedens skyld: hvis en offentlig artikel nævner en person, kan dette navn optræde i et sammendrag om den, på retsgrundlaget art. 6, stk. 1, litra f, GDPR (vores og offentlighedens interesse i at berette om offentliggjorte oplysninger), og du kan gøre indsigelse i henhold til artikel 21 som beskrevet nedenfor.

Vi køber ikke data, vi beriger ikke konti fra tredjepartskilder, og vi scraper ikke sociale profiler.

#14. Hvor længe vi opbevarer ting

• Kontodata — indtil du sletter kontoen. Sletning foregår som selvbetjening i din profil: kontoen markeres straks som slettet og forsvinder fra tjenesten, og posten fjernes permanent inden for 30 dage. Et adgangsnøgle-legitimationsbevis fjernes med det samme.
• E-mail-listeposter — indtil du afmelder dig, eller indtil pre-launch-listen slettes efter lancering.
• Afmeldingslog — ingen selvstændig udløbsfrist: en række slettes sammen med den konto eller listepost, den peger på. Rækkerne indeholder en maskeret adresse, aldrig en adresse.
• Analysehændelser — 400 dage.
• Serveradgangslogfiler — 30 dage.
• Push-abonnementer — indtil de slås fra eller udløber.
• Sager om fjernelse af indhold og klager — 3 år efter sagen er afsluttet, så et gentaget krav kan vurderes i forhold til det første.
• Admin-revisionslog — 12 måneder.
• Fakturaer og regnskabsbilag (når fakturering er live) — 7 år, som estisk lovgivning kræver.

#15. Dine rettigheder

I henhold til GDPR har du følgende rettigheder over for os. Det er gratis at gøre brug af dem, og vi svarer inden for en måned.

• Indsigt (art. 15) — en kopi af de oplysninger, vi har om dig, og en forklaring på, hvad vi gør med dem. Din profil tilbyder også en selvbetjeningseksport.
• Berigtigelse (art. 16) — rettelse af unøjagtige oplysninger.
• Sletning (art. 17) — sletning af dine oplysninger. Selvbetjening i din profil eller ved at skrive til os.
• Begrænsning (art. 18) — en indefrysning af behandlingen, mens en tvist om nøjagtighed eller lovlighed afgøres.
• Dataportabilitet (art. 20) — de oplysninger, du har givet os, i et struktureret, maskinlæsbart format, til at tage med dig andetsteds.
• Indsigelse (art. 21) — du kan til enhver tid gøre indsigelse, af grunde der vedrører din særlige situation, mod behandling, vi baserer på legitime interesser (afsnit 8 og afsnit 13). Vi stopper så, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser.
• Tilbagekaldelse af samtykke (art. 7, stk. 3) — for analyse, push og mailinglisten. Ét klik, med øjeblikkelig virkning, uden indflydelse på det, der var lovligt forinden.

Skriv til mail@vicelume.com. Vi kan bede dig om at bekræfte rådighed over kontoen eller e-mailadressen, før vi handler — ikke for at forhindre dig, men fordi det i sig selv ville være et brud at udlevere en kontoeksport til den forkerte person.

#16. Klager

Hvis du mener, at vi behandler dine oplysninger ulovligt, har du i henhold til artikel 77 GDPR ret til at indgive en klage til en tilsynsmyndighed — i det medlemsland, hvor du bor, hvor du arbejder, eller hvor den påståede overtrædelse fandt sted. I Danmark er det Datatilsynet. Vores ledende myndighed er den estiske:

Myndighed

Andmekaitse Inspektsioon (det estiske datatilsyn)

Adresse

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Websted

https://www.aki.ee

Du er naturligvis velkommen til først at tage det op med os — det går som regel hurtigere, og vi vil hellere rette en fejl end diskutere den.

#17. Ingen automatiseret beslutningstagning

Vi udfører ikke automatiseret beslutningstagning eller profilering i henhold til artikel 22, stk. 1, GDPR. Intet om dig afgøres af en maskine, og intet retligt eller tilsvarende betydningsfuldt følger af det, du læser.

AI bruges til at producere indhold — sammendrag, oversættelser, Coach-planer, talte indslag, musik — ikke til at vurdere mennesker. En Coach-plan er et forslag genereret ud fra den spilletid og det mål, du selv har indtastet; det er ikke en vurdering af dig, og det har ingen konsekvenser uden for den plan, du bad om.

#18. Er det obligatorisk at give oplysninger?

Nej. Læsning, lytning og søgning kræver hverken konto eller data. Hvis du vil have en konto, er et handle, en adgangsnøgle og en e-mailadresse nødvendige for at oprette en — uden dem kan kontrakten ikke opfyldes. Alt andet er valgfrit og tydeligt markeret som sådan.

#19. Børn

Tjenesten er ikke rettet mod børn. Konti er til brugere på 16 år og derover; under den alder skal samtykke i henhold til artikel 8 GDPR gives af en indehaver af forældremyndigheden, og vi er ikke indrettet til at verificere det. Hvis du mener, at et barn har registreret sig, så sig det til os, og vi sletter kontoen.

#20. Ændringer af denne politik

Vi opdaterer denne politik, når tjenesten ændrer sig — når fakturering går live, når en databehandler tilføjes eller fjernes. Datoen øverst angiver altid hvornår. En væsentlig ændring annonceres på siden, før den træder i kraft, og, hvis vi har din e-mailadresse, pr. mail.