Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er [Virksomhedsnavn, CVR, adresse, e-mail].

2. Hvilke oplysninger vi behandler

• Billeder af hår og hovedbund, som du uploader
• Fritekst-noter (fx alder, livsstil, familiehistorik)
• E-mail, navn og betalingsoplysninger ved køb
• Tekniske data: IP-adresse, browser, enhed, tidsstempler

Billeder af hovedbunden kan efter omstændighederne udgøre helbredsoplysninger (særlig kategori efter GDPR art. 9). Behandling sker derfor kun på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a), som du giver ved at uploade billedet og bekræfte samtykke-boksen.

3. Formål og retsgrundlag

• Levering af analysen (art. 6.1.b — aftale)
• Behandling af billede/noter (art. 9.2.a — udtrykkeligt samtykke)
• Fakturering og bogføring (art. 6.1.c — retlig forpligtelse, bogføringsloven, 5 år)
• Forbedring af tjenesten i anonymiseret form (art. 6.1.f — legitim interesse)

4. Modtagere / databehandlere

Vi deler oplysninger med følgende kategorier af databehandlere:

• Hosting og backend (EU/EØS-region)
• AI-analyseleverandør (til billedanalyse)
• Betalingsleverandør (Stripe/Paddle)
• E-mail- og supportleverandør

Ved overførsel til lande uden for EU/EØS anvendes EU-Kommissionens standardkontraktbestemmelser (SCC).

5. Opbevaring og sletning

• Billeder: slettes automatisk efter analyse, medmindre du gemmer scanhistorik på din konto
• Kontodata: opbevares så længe du har en konto + op til 12 måneder
• Fakturaer: 5 år (bogføringsloven)

6. Dine rettigheder

Du har ret til: indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse samt til at trække samtykke tilbage.

Kontakt os på [kontakt-email]. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (datatilsynet.dk).