Privatlivspolitik
Senest opdateret: 22. juli 2026
Hos Imagokit tager vi dit privatliv meget alvorligt. Denne politik forklarer, hvordan vi behandler dine personoplysninger, herunder dit fotografi, som udgør en biometrisk oplysning af særlig kategori, i overensstemmelse med forordning (EU) 2016/679, databeskyttelsesforordningen (GDPR), og Ley Orgánica 3/2018 (LOPDGDD).
1. Dataansvarlig
- Ansvarlig for tjenesten: Zemobile LLC, et selskab fra staten Delaware (USA), med hjemsted på adressen 2810 North Church Street, Wilmington, DE 19802, USA. Selskabet er dataansvarligt for de oplysninger, der behandles med henblik på levering af tjenesten, aftaleindgåelse og opkrævning.
- Markedsførings- og annonceringsaktivitet: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spanien, NIF B67444869).
- Kontakt og udøvelse af rettigheder: privacidad@imagokit.com
2. Oplysninger, vi behandler, formål og behandlingsgrundlag
| Oplysning | Formål | Behandlingsgrundlag |
|---|---|---|
| Fotografi af ansigtet (originalt og bearbejdet) — biometrisk oplysning af særlig kategori (artikel 9 i GDPR) | Fremstille og kontrollere dokumentfotografiet | Udtrykkeligt samtykke (artikel 9, stk. 2, litra a)) + opfyldelse af kontrakten |
| E-mailadresse | Levering, konto og transaktionsrelaterede meddelelser | Opfyldelse af kontrakten |
| Indehaverens navn | Fakturering, forebyggelse af svindel og personalisering | Opfyldelse af kontrakten |
| IP-adresse | Sikkerhed og forebyggelse af misbrug | Legitime interesser |
| Henvisnings-URL, gclid og UTM-parametre | Markedsføringsattribution (registreret på serveren, ikke via cookie) | Legitime interesser |
| Foretrukket sprog og valuta | Brugspræferencer | Legitime interesser / præferencer |
| Betalingsidentifikatorer (Stripe) | Opkrævning og abonnement | Opfyldelse af kontrakten |
| Udløbskalender (dokument og dato) | Påmindelser, som Brugeren selv har planlagt | Samtykke |
Kortoplysninger passerer aldrig vores servere: de indsamles og opbevares direkte af Stripe; vi gemmer kun udbyderens identifikatorer eller tokens.
3. Behandling af dit fotografi (biometrisk oplysning)
Dit fotografi er en biometrisk oplysning af særlig kategori. Vi behandler det udelukkende for at fremstille billedet og automatisk kontrollere, at det opfylder kravene til det valgte dokument, på grundlag af dit udtrykkelige samtykke (artikel 9, stk. 2, litra a), i GDPR), som indhentes utvetydigt før behandlingen, og af opfyldelsen af kontrakten. Til kontrollen sendes billedet til vores udbyder af kunstig intelligens (OpenAI, i USA), hvilket indebærer en international overførsel af en biometrisk oplysning med de garantier, der er beskrevet nedenfor.
4. Automatiserede afgørelser
Kontrollen af fotografiets overensstemmelse med kravene er automatiseret og kan have en betydelig virkning for dig (f.eks. en afvisning, der kræver, at du tager billedet om). Vi oplyser dig om, at denne automatiserede behandling finder sted, og om din ret til menneskelig indgriben, til at give udtryk for dit synspunkt og til at bestride afgørelsen, i henhold til artikel 13-15 og 22 i GDPR. Den valgfrie overensstemmelsesgennemgang foretages, når den er bestilt, af en ekspert (menneskelig gennemgang) og udgør derfor ikke en automatiseret afgørelse.
5. Databehandlere og modtagere
For at levere tjenesten benytter vi udbydere, der behandler oplysninger på vores vegne i henhold til en databehandleraftale:
| Udbyder | Formål | Placering |
|---|---|---|
| Stripe | Betalinger og abonnementer (kortoplysninger, e-mail, navn, beløb) | USA / EU |
| OpenAI | Kontrol af fotoet ved hjælp af AI (modtager billedet af ansigtet — biometrisk oplysning) | USA |
| Supabase | Database og lagring af fotos (privat bucket) | EU / USA |
| Make (Integromat) | Orkestrering af e-mails (e-mail, navn og indhold) | EU |
| Google Workspace / Gmail | Afsendelse af transaktionsrelaterede e-mails | USA / EU |
| Vercel | Hosting af webstedet (trafik, logfiler, IP) | USA / EU |
| Railway | Backend til betalinger (ordre-/betalingsdata under overførsel) | USA / EU |
Annoncering og statistik: når de aktiveres, vil Google Ads og Google Analytics 4, Meta Ads og Microsoft Ads fungere som modtagere/databehandlere til annoncering (i USA), udelukkende med dit samtykke. Aktiveringen vil indebære profilering til annonceringsformål og remarketing, som du kan gøre indsigelse mod.
6. Internationale overførsler
Visse behandlinger finder sted i USA (som minimum OpenAI og Stripe) og, når annonceringen aktiveres, Google, Meta og Microsoft. Disse overførsler er baseret på Data Privacy Framework (når udbyderen er tilsluttet) og/eller standardkontraktbestemmelser (SCC) med supplerende foranstaltninger. Der rettes særlig opmærksomhed mod OpenAI, da der er tale om en biometrisk oplysning.
7. Opbevaring og sletning
Fotografier fra ordrer uden aktivt abonnement slettes automatisk efter 30 dage (fil og registrering), hvorefter downloadlinket holder op med at virke; abonnenter beholder dem, så længe abonnementet løber. Øvrige oplysninger opbevares, så længe forholdet består, og derefter i de gældende lovbestemte perioder i henhold til selskabs- og skattelovgivningen.
8. Sikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger: privat lagring med tidsbegrænsede signerede links, adgang til hver ordre via et token med høj entropi, adgang til kontoen uden adgangskode (magisk link) med sessionsverifikation og adgangsregler på rækkeniveau samt begrænsning af adgangen til det personale og de udbydere, for hvem det er strengt nødvendigt.
9. Dine rettigheder
Du kan udøve din ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse og til enhver tid trække dit samtykke tilbage ved at skrive til privacidad@imagokit.com. Sletning af dit fotografi er enkel (sletning af filen og registreringen). Hvis du er bosat i EU, kan du klage til tilsynsmyndigheden; i Spanien er det Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Mindreårige
Tjenesten kan anvendes til fotografier af mindreårige (f.eks. børnepas). I så fald kræver behandlingen af den mindreåriges billede — en biometrisk oplysning — samtykke fra forældrene eller værgen (artikel 8 i GDPR; alder for digitalt samtykke i Spanien: 14 år) og omgives af skærpede garantier. Ved at indsende et fotografi af en mindreårig erklærer Brugeren at være forælder eller værge for den mindreårige eller at have tilstrækkelig bemyndigelse.
11. Annoncering, profilering og meddelelser
Når annonceringen aktiveres, kan vi foretage profilering med henblik på måling og remarketing via de nævnte platforme, altid med dit forudgående samtykke, som administreres via cookiebanneret, og du kan til enhver tid gøre indsigelse eller trække det tilbage. Afsendelse af markedsføringsmeddelelser pr. e-mail vil, hvis det bliver aktuelt, kræve et separat samtykke, og du kan til enhver tid afmelde dig.
12. Ændringer af politikken
Vi kan opdatere denne politik for at tilpasse den til ændringer i lovgivningen eller tjenesten ved at offentliggøre den gældende version med dato for opdateringen.