Personvernerklæring

Non-binding translation. Only the Polish version is binding: Polski

Gjelder fra: 31. oktober 2026 · Versjon 2.3

Denne personvernerklæringen forklarer hvilke personopplysninger Do4U (do4u.eu) behandler, til hvilket formål, på hvilket rettslig grunnlag og hvor lenge, hvem som mottar dem, og hvilke rettigheter du har. Den omfatter besøkende på nettstedet, personer med en Do4U-konto og personer som kontakter oss. Når vi behandler innholdet i oppgavene dine på vegne av en bedriftskunde, gjelder databehandleravtalen i tillegg (avsnitt 3).

1. Behandlingsansvarlig og kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polen
MVA-nummer: PL7252266190
E-post: support@do4u.eu

Send spørsmål og forespørsler om personvern til samme adresse. Vi har ikke utpekt et personvernombud. Artikkel 37(1) i personvernforordningen krever ikke dette av oss: vår kjernevirksomhet er verken regelmessig og systematisk monitorering av personer i stor skala eller behandling av særlige kategorier av opplysninger i stor skala. Hvis vi utpeker et ombud, vil kontaktopplysningene vises her.

2. Kort fortalt

Do4Us KI kjører på våre egne servere i Polen, i EU. Vi sender ikke innholdet i oppgavene dine til noen ekstern KI-leverandør, og vi bruker det ikke til å trene KI-modeller.
Inndata og resultater slettes automatisk: etter 7 dager på Free og i gjestedemoen, etter 30 dager med en kjøpt pakke. Med «Ikke lagre» slettes inndata rett etter behandlingen og resultatet etter at det er vist én gang, senest etter én time.
Vi bruker bare informasjonskapsler som nettstedet trenger. Det er ingen analyse, ingen reklame og ingen sporing.
Betalinger håndteres av Stripe, e-poster sendes gjennom OVHcloud. Stripe og Google (reCAPTCHA) kan overføre opplysninger til USA (avsnitt 17).
På Mine data kan du se hva vi lagrer om deg og hvor lenge, slette resultater tidligere, laste ned alle opplysningene dine og slette kontoen din.

3. Våre to roller: behandlingsansvarlig og databehandler

For nettstedet, kontoen din, kjøp, fakturaer, e-poster og brukerstøtte er vi behandlingsansvarlig.

Innholdet du gir verktøyene, kan inneholde andre personers personopplysninger, for eksempel en kunde-e-post du vil besvare. Hvis du bruker Do4U som bedrift, behandler vi dette innholdet på dine vegne og etter dine instrukser (artikkel 28 i personvernforordningen); du er behandlingsansvarlig for det. Bedriftskunder kan inngå databehandleravtalen i kontrollpanelet. Hvis du bruker Do4U som privatperson til egne formål, behandler vi innholdet som behandlingsansvarlig, utelukkende for å utføre oppgaven din.

4. Besøk på nettstedet

4.1 Nettserverlogger

For hver forespørsel registrerer nettserveren vår IP-adressen, tidspunktet, adressen som forespørres, statuskoden og nettleseridentifikasjonen. Loggene brukes til drift og vern mot angrep og slettes etter 14 dager. Rettslig grunnlag: artikkel 6(1)(f) i personvernforordningen; vår berettigede interesse er et sikkert og fungerende nettsted.

4.2 Applikasjonslogger

I tillegg registrerer applikasjonen hver sidevisning: IP-adresse, landet utledet fra den, tidspunkt, sideadresse og henvisende side (begge uten spørringsparametere, slik at lenker med tilgangskoder ikke havner i loggen), nettleseridentifikasjon, enhetstype, operativsystem, nettleser, språk og, hvis du er innlogget, kontoen din. Denne tilgangsloggen slettes etter 60 dager. Tekniske feil registreres i en feillogg, eventuelt med den berørte kontoen; den slettes etter 90 dager. Rettslig grunnlag: artikkel 6(1)(f) i personvernforordningen (drift, feilsøking, vern mot misbruk).

Vi fastslår landet for en IP-adresse med en database på vår egen server. Ingen tredjepart blir spurt.

4.3 Gratis kontroller og gjestedemoen

Noen verktøy kan brukes uten konto eller gratis et begrenset antall ganger per dag. For å telle dette lagrer vi en nøkkelbasert hash av IP-adressen din (eller kontonummeret ditt) sammen med datoen og antall kjøringer. Selve IP-adressen lagres ikke for dette. Oppføringene slettes etter to dager. Rettslig grunnlag: artikkel 6(1)(f) i personvernforordningen (rettferdig fordeling av gratis kapasitet, vern mot misbruk).

4.4 Ingen eksterne ressurser

Nettstedet laster skript, stiler og skrifttyper fra vår egen server. Unntakene er skriptet for skjemabeskyttelsen vår fra formconfirmed.com, en tjeneste fra samme leverandør (avsnitt 4.5), og, når bestemte skjemaer sendes, skriptet for Google reCAPTCHA (avsnitt 4.6). Det er ingen eksterne skrifttyper, intet innholdsleveringsnettverk, ingen analyse og ingen reklameverktøy. Bare når du kjøper kreditter, går nettleseren din til Stripes betalingsside (avsnitt 12).

4.5 Vår egen skjemabeskyttelse (formconfirmed)

For å beskytte mot søppelpost og automatiserte angrep kontrolleres følgende skjemaer av formconfirmed: innlogging, registrering, glemt og tilbakestilt passord, støttevinduet, påmelding til nyhetsbrevet, demoen på startsiden og, hvis du ikke er innlogget, den gratis nettstedskontrollen, de gratis miniverktøyene og angreskjemaet (avsnitt 12.4). formconfirmed er et produkt fra samme leverandør (avsnitt 1) og kjører på leverandørens servere i Polen; ingen tredjeparter er involvert.

Når du åpner en side med et slikt skjema (for støttevinduet: når du åpner det), laster nettleseren din et skript fra formconfirmed.com og henter en signert oppgave der. Så snart du bruker skjemaet, løser nettleseren oppgaven i bakgrunnen (et arbeidsbevis) og sender resultatet sammen med skjemaet som et engangstoken. I prosessen mottar formconfirmed.com sidens adresse, språket, IP-adressen din og nettleseridentifikatoren fra nettleseren. Tokenet inneholder oppgaven, løsningen, tidspunktene, om et felt som er usynlig for mennesker, ble fylt ut, og to nettlesersignaler: om nettleseren oppgir at den er fjernstyrt (webdriver), og om det var reelle inndata (tastatur, mus eller berøring). Uten JavaScript kan disse skjemaene ikke sendes; skriv i så fall til support@do4u.eu.

Serveren vår sender tokenet sammen med IP-adressen din og verdien i det usynlige feltet til formconfirmed for kontroll. Hvis skjemaet inneholder en e-postadresse, sendes også den; formconfirmed kontrollerer bare domenet (om det tilhører en leverandør av engangsadresser, og om det overhodet tar imot e-post) og lagrer ikke adressen – bare resultatet av domeneoppslaget, i opptil sju dager. For støttevinduet sendes også teksten i meldingen din; formconfirmed kontrollerer den for tegn på søppelpost (samlinger av lenker, typiske søppelpostfraser, meningsløs tekst), eventuelt også med KI på leverandørens egne servere, og lagrer den ikke. Vi sender ikke passordet ditt eller andre inndata. For å vurdere innsendingen sammenligner formconfirmed også IP-adressen din med kjente datasenternettverk, kontrollerer om oppgaven sendes tilbake fra samme nettverk som den ble hentet fra (oppgaven er bundet til nettverket ditt), og om innsendinger fra nettverket ditt nylig har blitt blokkert på andre nettsteder beskyttet av formconfirmed (omdømme på tvers av flere nettsteder). For dette og for å oppdage gjentatte innsendinger lagres nettverket ditt bare som et avkortet adresseområde (IPv4 uten siste byte, IPv6 bare de første 48 bitene) og som en hash med en nøkkel som endres daglig (pseudonymisert): sammen med kontrollresultatet i høyst én time, med det brukte tokenet i omtrent elleve minutter og i telleren for hentede oppgaver i omtrent én time. Kontrollresultater (handling, poengsum, grunner, domene) beholdes i 30 dager uten denne hashen. Teksten i en melding kontrolleres bare i arbeidsminnet. Som ved hver forespørsel registrerer nettserverloggen på formconfirmed.com hele IP-adressen og nettleseridentifikatoren i 14 dager. Hvis formconfirmed avviser en innsending, noterer vi dette i feilloggen uten IP-adresse og uten innhold (avsnitt 4.2).

Hvis resultatet er «blokker», avvises innsendingen; du kan prøve igjen eller skrive til oss. Hvis resultatet er «mistenkelig» (for eksempel en adresse fra et datasenter eller VPN, tegn på en automatisert nettleser eller en engangs-e-postadresse), krever skjemaer for innlogging, registrering og passord i tillegg et klart resultat fra Google reCAPTCHA med en strengere terskel (avsnitt 4.6), ellers avvises innsendingen; støttehenvendelser godtas og får en merknad om grunnene (uten IP-adressen), som lagres og slettes sammen med henvendelsen; for de øvrige skjemaene noterer vi mistanken i feilloggen. Hvis formconfirmed ikke kan nås, godtas innsendingen. Skjemabeskyttelsen setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og lager ikke noe fingeravtrykk av enheten din. Rettslig grunnlag: artikkel 6(1)(f) i personvernforordningen; vår berettigede interesse er å beskytte kontoen din, tjenestene våre og den gratis kapasiteten mot søppelpost og automatisert misbruk. I nettleseren behandler skjemabeskyttelsen bare det som er nødvendig for å sende skjemaet du bruker (artikkel 5(3) i direktiv 2002/58/EF; i Polen artikkel 399(3)(2) i loven om elektronisk kommunikasjon, Prawo komunikacji elektronicznej). Ingen opplysninger overføres til tredjeland.

4.6 Vern mot automatiserte forespørsler (Google reCAPTCHA)

Innlogging, registrering, glemt og tilbakestilt passord, støttevinduet og bekreftelse av angring uten konto (avsnitt 12.4) kontrolleres også av Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Skriptet lastes bare når du sender ett av disse skjemaene, ikke når en side åpnes; sider uten disse skjemaene laster det ikke i det hele tatt. Når det kjører, oppretter det en oppføring i nettleserens lokale lagring («_grecaptcha»), og nettleseren din sender Google informasjon om enheten og bruken av den, inkludert IP-adressen din. Ut fra dette vurderer Google om innsendingen kommer fra et menneske, og returnerer en poengsum. Serveren vår sender ikke Google IP-adressen din eller innholdet i skjemaet, men tokenet som ble generert i nettleseren din, og mottar poengsummen tilbake. Hvis det ikke finnes et gyldig resultat, Google ikke kan nås eller poengsummen er under en terskel, avvises innsendingen; hvis formconfirmed har vurdert den som mistenkelig (avsnitt 4.5), gjelder en strengere terskel. Du kan da prøve igjen eller skrive til oss på support@do4u.eu. Poengsummen avgjør bare den enkelte innsendingen; utover dette blir ingen vurdert. Rettslig grunnlag: artikkel 6(1)(f) i personvernforordningen; vår berettigede interesse er å beskytte kontoen din, tjenestene våre og utgående e-post mot søppelpost og automatisert misbruk. Kontrollen kjøres bare når et slikt skjema faktisk sendes, og tilgangen til nettleseren din er da strengt nødvendig for å beskytte innsendingen (artikkel 5(3) i direktiv 2002/58/EF; i Polen artikkel 399(3)(2) i loven om elektronisk kommunikasjon, Prawo komunikacji elektronicznej); den krever derfor ikke samtykke. Google kan også behandle opplysningene i USA (avsnitt 17). Mer informasjon: Googles personvernerklæring.

5. Informasjonskapsler og lagring i nettleseren

Vi lagrer bare informasjon i nettleseren din som er strengt nødvendig for tjenesten du ber om. Det kreves ikke samtykke til dette (artikkel 5(3) i direktiv 2002/58/EF; i Polen artikkel 399(3)(2) i loven om elektronisk kommunikasjon). Det rettslige grunnlaget for den tilknyttede behandlingen er artikkel 6(1)(b) og (f) i personvernforordningen.

bpid – øktinformasjonskapsel for innlogging, språk og skjemabeskyttelse. Den avsluttes når du lukker nettleseren.
bp_remember – bare hvis du velger å forbli innlogget: holder deg innlogget i 30 dager. I databasen vår beholder vi bare en hash av den.
bp_device – en tilfeldig enhetsidentifikator (ett år). Den lar oss gjenkjenne en enhet du har logget inn med før, og varsle deg på e-post om innlogging fra en ny enhet. I databasen vår beholder vi bare en hash av den.
__Host-sso-browser – bare ved innlogging gjennom et teams felles pålogging (avsnitt 10); gyldig i fem minutter.
I nettleserens lokale lagring beholder vi innstillinger som aldri forlater enheten din: lys eller mørk modus, redusert bevegelse, favorittverktøyene dine og, i et team, sist valgte team og prosjekt.

Vi bruker ikke informasjonskapsler for analyse eller reklame eller fra tredjeparter. Skjemabeskyttelsen (avsnitt 4.5) setter heller ingen informasjonskapsler og lagrer ingenting i nettleseren din. Google reCAPTCHA (avsnitt 4.6) oppretter en oppføring i nettleserens lokale lagring («_grecaptcha») når du sender et skjema det beskytter; også dette er strengt nødvendig for å beskytte innsendingen.

6. Konto og innlogging

6.1 Registrering og kontoopplysninger

For en konto lagrer vi e-postadressen din, navnet ditt, passordet ditt som en hash, språket ditt og om du opptrer som privatperson eller bedrift. Bedrifter oppgir også foretaksnavn, adresse, land, MVA-nummer hvis tilgjengelig og eventuelt en separat e-postadresse for fakturaer. Uten e-postadresse og passord kan vi ikke opprette en konto; uten foretaksopplysninger kan vi ikke tilby en bedriftskonto. Du har ingen plikt til å oppgi disse opplysningene, men de er nødvendige for avtalen. Rettslig grunnlag: artikkel 6(1)(b) i personvernforordningen. Opplysningene beholdes til du sletter kontoen din; opplysninger som trengs for fakturaer, beholdes som beskrevet i avsnitt 12.

6.2 Bevis på aksept

Når du registrerer deg og når du kjøper, registrerer vi hvilken versjon av vilkårene, denne personvernerklæringen og, for forbrukere, angrerettsinformasjonen som ble vist til deg, sammen med tidspunkt og IP-adresse. Hvis du som bedrift bekrefter databehandleravtalen, registrerer vi tidspunktet og bedriften. Disse oppføringene tjener som bevis på avtalen (artikkel 6(1)(f) i personvernforordningen). De beholdes så lenge kontoen eksisterer og slettes fire år etter aksepten når kontoen er slettet. Oppføringer som tilhører et kjøp, beholdes som kjøpet (avsnitt 12).

6.3 Innlogging og sikkerhet

For hver innlogging lagrer vi IP-adresse, nettleseridentifikasjon, nettleser, operativsystem og enhetstype samt tidspunkt for siste aktivitet. I innstillingene kan du se denne listen og avslutte enkelte innlogginger. Listen beholdes så lenge kontoen din eksisterer. Vi lagrer også tidspunktet og IP-adressen for din siste innlogging sammen med kontoen.
Innloggingsforsøk (tidspunkt, IP-adresse, oppgitt e-postadresse, om forsøket lyktes) beholdes i sju dager for å oppdage og bremse angrep. Tellere mot for mange forsøk eller registreringer utløper etter høyst to dager.
Kjente enheter (hash av enhetsidentifikatoren, første og siste bruk) slettes 365 dager etter siste bruk.
Du kan beskytte innloggingen med en andre faktor (engangskoder fra en app) eller en tilgangsnøkkel. Hemmeligheten for kodene lagres kryptert, gjenopprettingskoder bare som kontrollverdier; for en tilgangsnøkkel lagrer vi bare den offentlige nøkkelen, navnet og tidspunktet for bruk.
Sikkerhetsrelevante handlinger i kontoen din (for eksempel registrering, inn- og utlogging, endring av passord eller e-postadresse, dataeksport, endringer i et team) og handlingene til administrasjonen vår registreres med tidspunkt og IP-adresse i en aktivitetslogg. Den slettes etter 365 dager.

Rettslig grunnlag: artikkel 6(1)(b) og (f) i personvernforordningen (sikker levering av kontoen, vern mot misbruk).

6.4 Brukerstøttens visning av kontoen din

Hvis du ber oss om hjelp, kan brukerstøtten vår se kontoen din slik du ser den. Hver slik tilgang registreres og vises i dataeksporten din. Medarbeiderne våre ser inndata og resultater fra oppgavene dine bare hvis du uttrykkelig ber om dette i en støttehenvendelse, eller når det er nødvendig for å hindre misbruk eller lovbrudd (artikkel 6(1)(b) og (f) i personvernforordningen); aldri for oppgaver med «Ikke lagre».

7. Oppgaver for KI-verktøyene

7.1 Hva vi behandler

Vi behandler det du gir et verktøy – tekster, filer, nettadresser, bilder og alternativene du velger – og resultatet bare for å utføre oppgaven, vise deg resultatet og fakturere det (artikkel 6(1)(b) i personvernforordningen). Før hver kjøring viser vi forventet antall kreditter.

7.2 Hvor og av hvem

KI-en kjører på våre egne servere i Polen, i EU. Vi gir ikke innholdet i oppgavene dine videre til noen ekstern KI-leverandør. Datamaskinene som kjører KI-en, henter oppgavene selv og kan ikke nås fra internett. Vi bruker ikke inndataene og resultatene dine til å trene KI-modeller. Oversiktene og loggene våre inneholder bare metadata (verktøy, tidspunkt, lengden på inndata, kreditter, status), ikke innholdet.

7.3 Hvor lenge

Inndata og resultater: slettes etter 7 dager på Free og i gjestedemoen, etter 30 dager med en kjøpt pakke.
«Ikke lagre»: inndata slettes så snart oppgaven er ferdig, resultatet etter at det er vist én gang, senest etter én time.
Bilder: slettes så snart oppgaven er ferdig.
Mislykkede oppgaver: innholdet slettes med en gang.
Batcher og språkpakker: slettes på datoen som vises for dem, senest sammen med kontoen din.
Oppgaveoppføringen uten innhold (verktøy, tidspunkt, status, språk, kreditter, lengden på inndata og, for nettstedskontroller, domenet og poengsummen): slettes 400 dager etter oppgaven. Vi trenger den for fakturering, historikken din og spørsmål om en belastning.

På Mine data kan du slette inndata og resultater fra enkeltoppgaver eller alle fullførte oppgaver tidligere. Hvis du starter samme oppgave på nytt i kontoen din mens resultatet fortsatt er lagret, kan vi vise det lagrede resultatet i stedet for å beregne det på nytt; dette skjer aldri på tvers av kontoer og aldri med «Ikke lagre».

7.4 Andre personers personopplysninger

Oppgi bare andre personers personopplysninger hvis du har lov til det, og bare så mye som oppgaven trenger. Ikke oppgi særlige kategorier av opplysninger (for eksempel helseopplysninger) med mindre det er nødvendig og tillatt.

7.5 Vurderinger, tilbakebetalinger og sitater

Hvis du vurderer et resultat eller ber om å få kredittene tilbake under løftet om kreditter tilbake, lagrer vi vurderingen eller grunnen sammen med oppgaven; den slettes sammen med oppgaveoppføringen. Hvis du tillater oss å publisere et kort sitat fra deg, lagrer vi teksten, navneformen du velger, og eventuelt bedrift og nettsted, og viser dem på nettstedet vårt. Det rettslige grunnlaget er samtykket ditt (artikkel 6(1)(a) i personvernforordningen). Du kan når som helst trekke det tilbake på Mine data; sitatet blir da fjernet.

For å anvende løftet om kreditter tilbake automatisk kontrollerer vi fullførte resultater som er betalt med kreditter, maskinelt én gang til mot inndataene på våre egne datamaskiner (oppgaven utført, fakta, språk, krav). Dette behandler de samme opplysningene som selve oppgaven; ingenting gis videre til tredjeparter, og bortsett fra vurderingen med korte begrunnelser lagres ingenting ekstra; vurderingen slettes sammen med oppgaven. Det er ingen slik kontroll for oppgaver med «Ikke lagre», bildeverktøy, batcher eller sekvenser av flere verktøy. Rettslig grunnlag: artikkel 6(1)(b) i personvernforordningen (oppfylle løftet) og artikkel 6(1)(f) i personvernforordningen (kvalitet).

8. Lesing av nettsider

Noen verktøy leser nettsider: bare adressen du oppgir, eller sider på samme nettsted for verktøy som kontrollerer et helt nettsted (for eksempel språkpakker, brutte lenker, llms.txt, nettstedsrapporten), og sider du har satt opp for nettstedsovervåkingen. Vi gjennomsøker ikke nettet på eget initiativ og bygger ikke en søkeindeks. Forespørslene våre kommer fra våre egne servere i Polen, følger høyst tre omdirigeringer og går aldri til interne nettverk. Hvordan de gjenkjennes, er beskrevet på siden Slik henter Do4U nettsider.

Det vi leser, behandles bare for oppgaven og lagres sammen med den som inndata eller resultat i periodene i avsnitt 7.3. Hvis en slik side inneholder personopplysninger, for eksempel navn i en utgiverinformasjon, behandler vi dem på grunnlag av artikkel 6(1)(f) i personvernforordningen; den berettigede interessen er å kontrollere offentlig tilgjengelige sider på kundens forespørsel. For bedriftskunder er dette behandling på deres vegne. Nettstedsoperatører kan nå oss på support@do4u.eu.

Nettstedsovervåking: hvis du setter opp en overvåking, lagrer vi domenet, sidene, intervallet og resultatene fra kjøringene til du sletter overvåkingen eller kontoen din. Vi varsler hver betalt kjøring på e-post på forhånd.

Bevis på eierskap: for noen funksjoner beviser du at et domene er ditt, med en metatagg, en fil eller en DNS-oppføring. Vi lagrer domenet og bare en hash av bekreftelseskoden.

9. Deling av resultater og rapporter i eget navn

Delingslenker: du kan dele det ferdige resultatet av enkelte nettstedskontroller som en skrivebeskyttet lenke. Alle som har lenken, kan se resultatet – det er formålet. Siden viser verken inndataene dine eller kontoen din. En lenke er gyldig i 1, 7 eller 30 dager, aldri lenger enn resultatet lagres, og du kan tilbakekalle den når som helst. Vi lagrer bare en hash av lenken, gyldigheten, antall visninger og tidspunktet for siste visning – ingen IP-adresse, ingen nettleseridentifikasjon. Utløpte og tilbakekalte lenker slettes etter 30 dager, alle lenker sammen med kontoen din.

Rapporter i eget navn: du kan gi rapporter ditt eget navn, en ekstra linje og en logo. Vi lagrer disse sammen med kontoen eller teamet ditt til du fjerner dem, eller kontoen eller teamet slettes. De vises i rapportene og, bare hvis du slår det på, i delingslenker. Alle som mottar en slik rapport, ser dem.

Merke: hvis du legger til et Do4U-merke på nettstedet ditt, viser det poengsummen og datoen for kontrollen og lenker til en offentlig rapport frem til datoen som vises.

KI-merking: resultater inneholder alltid en maskinlesbar merknad om at de er generert med Do4U; den kan ikke slås av. Den synlige merknaden i nettgrensesnittet er på som standard; du kan slå den av i kontoinnstillingene.

Rettslig grunnlag: artikkel 6(1)(b) i personvernforordningen.

10. Team

I et team deler flere kontoer kreditter, prosjekter og oppgaver. Vi lagrer teamnavnet, medlemmene med rollene deres, prosjektene og invitasjonene. En invitasjon inneholder e-postadressen til den inviterte personen; den slettes når den utløper ubrukt. Medlemmer arbeider med teamets oppgaver i henhold til rollen sin; teamoversikten viser månedens bruk per prosjekt og medlem, og eieren kan sette en månedlig grense per medlem. Et team kan sette opp innlogging gjennom sin egen identitetsleverandør (felles pålogging); vi mottar da opplysningene som trengs for innlogging, fra denne leverandøren, og teamet velger leverandøren. Så lenge du eier et team med andre medlemmer, kan du ikke slette kontoen din. Rettslig grunnlag: artikkel 6(1)(b) i personvernforordningen og artikkel 6(1)(f) i personvernforordningen for medlemmer som ikke selv inngikk avtalen (organisering av teamet).

11. API, webhooks, utvidelser og tilkoblinger

API-nøkler: vi lagrer navnet, den synlige starten av nøkkelen, tidspunktet for opprettelse og siste bruk, antall forespørsler og eventuelt tilbakekallingen – selve nøkkelen bare som en hash. Forespørsler telles i noen minutter for å håndheve grenser. For å gjenkjenne gjentatte forespørsler beholder vi en kvittering uten innhold i begrenset tid (for tiden 24 timer). Alt dette slettes sammen med kontoen din eller når du sletter nøkkelen.

Webhooks: hvis du oppgir en adresse, varsler vi den når en oppgave er ferdig eller saldoen din er lav. Vi lagrer adressen og en leveringslogg (status, forsøk, siste svarkode). Leveringsloggen slettes sammen med oppgaveoppføringen. Mottakeren er adressen du valgte.

WordPress-utvidelse: utvidelsen sender data til Do4U bare når du bekrefter en oppgave i WordPress, og henter resultatet. Avhengig av verktøyet sender den adressen og tittelen til et bilde, innholdet eller teksten i et innlegg eller en side, eller den offentlige adressen – i tillegg til API-nøkkelen din, verktøyet, resultatspråket og innstillingen «Ikke lagre». Den sender ingen opplysninger om de besøkende på nettstedet ditt. Detaljer finnes på siden til utvidelsen.

reactive.chat: hvis du kobler kontoen din til reactive.chat, en tjeneste fra samme leverandør, bekrefter du tilkoblingen i Do4U-kontoen din; reactive.chat mottar da sin egen nøkkel, som du kan tilbakekalle på siden for API-nøkler. reactive.chat sender bare spørsmål som flere besøkende har stilt på samme måte (som standard minst tre), uten navn, e-postadresser, telefonnumre eller ordrenumre, sammen med sideadresser. Disse oppgavene kjører alltid med «Ikke lagre».

Teamkanaler: der denne funksjonen tilbys, kan du få funn fra nettstedsovervåkingen og ferdige nettstedskontroller sendt til en kanal du setter opp i Slack, Microsoft Teams eller Discord. Vi lagrer kanaladressen kryptert og viser den bare forkortet. Disse tjenestene er mottakere du velger; de behandler meldingen etter sine egne vilkår (avsnitt 17).

Rettslig grunnlag for dette avsnittet: artikkel 6(1)(b) i personvernforordningen.

12. Kjøp, betaling og fakturaer

12.1 Betaling gjennom Stripe

Du betaler for kreditter gjennom Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe mottar navnet og e-postadressen din, kjøpet (pakke, beløp, valuta) og vårt kjøps- og kontonummer som referanse. Du oppgir betalingsopplysningene direkte hos Stripe; vi ser aldri fullstendige kort- eller kontoopplysninger. Stripe forteller oss om betalingen lyktes, typen betalingsmetode og landet der den ble utstedt. For betalingsbehandlingen er Stripe en selvstendig behandlingsansvarlig og behandler betalingsopplysningene under eget ansvar; detaljer: stripe.com/privacy.

Automatisk påfylling: der det tilbys og er slått på av deg, lagrer Stripe betalingsmetoden din for fremtidige kjøp. Vi lagrer innstillingene dine, visningen av betalingsmetoden (for eksempel kortmerke og de fire siste sifrene) og, som bevis, teksten du godtok, med tidspunkt, IP-adresse og nettleseridentifikasjon. Innstillingen slettes sammen med kontoen din; beviset beholdes som kjøpene.

Bankoverføring: bedriftskontoer kan betale enkelte kjøp ved bankoverføring mot en proformafaktura. Vi behandler da overføringsopplysningene som banken vår viser oss.

12.2 Skattemessige og juridiske kontroller

Vi kontrollerer et MVA-nummer gjennom Europakommisjonens VIES-system. Landkoden og nummeret overføres; vi lagrer resultatet, tidspunktet og navnet som er registrert der. Hvis VIES er utilgjengelig, gjentar vi kontrollen senere.
For å fastsette riktig merverdiavgift lagrer vi med hvert kjøp landet for adressen din, landet utledet fra IP-adressen din og landet for betalingsmetoden din.
Vi selger ikke til personer og bedrifter i land og territorier under EU-sanksjoner; for dette kontrollerer vi landet for adressen og betalingsmetoden.

Rettslig grunnlag: artikkel 6(1)(c) i personvernforordningen (skattelovgivning og sanksjonslovgivning) og artikkel 6(1)(b) i personvernforordningen.

12.3 Fakturaer og oppbevaring

Vi utsteder selv fakturaer og korrigeringsfakturaer og sender dem som en lenke til faktura-e-postadressen eller kontoadressen din. Kjøp, fakturaer, kredittoppføringer som tilhører et kjøp, faktureringsopplysningene dine (uten faktura-e-postadressen) og bevis på samtykker gitt ved kjøpet beholdes i 5 år fra utgangen av året da den tilknyttede skatten forfaller (for oss året etter fakturaen) – også etter at du sletter kontoen din – og brukes ikke til noe annet (artikkel 6(1)(c) i personvernforordningen sammenholdt med polsk skattelovgivning, særlig artikkel 86 § 1 og artikkel 70 § 1 i skatteforvaltningsloven). På Mine data kan du se når denne perioden slutter for fakturaene dine.

Individuelle tilbud: hvis du ber om en individuell pakke, lagrer vi forespørselen og tilbudet. Forespørsler og åpne tilbud slettes sammen med kontoen din; et tilbud som førte til et kjøp, beholdes sammen med kjøpet.

De øvrige kredittoppføringene (gratis kreditter, bruk, reservasjoner, utløp) beholdes så lenge kontoen din eksisterer og slettes sammen med den.

12.4 Angrefunksjon

Med angrefunksjonen vår (lenken «Angre avtalen her») kan du erklære angring på nett. Vi lagrer navnet ditt, e-postadressen din, avtaleopplysningene du gir (hvis du er innlogget: kjøpet du velger), teksten i erklæringen, dato og klokkeslett for mottak, språket, kontoen din hvis du er innlogget, og kjøpet og kontoen som vi knytter erklæringen til. Vi lagrer IP-adressen din bare i avkortet form (IPv4 uten siste byte, IPv6 bare de første 48 bitene) og som en kontrollverdi med en hemmelig nøkkel (HMAC), som vi bruker til å begrense antall erklæringer. Du mottar straks en mottaksbekreftelse på e-post med innholdet i erklæringen og dato og klokkeslett for mottak; vi oppretter også en støttehenvendelse med erklæringen for å behandle den. Hvis du ikke er innlogget, beskyttes skjemaet av formconfirmed (avsnitt 4.5). Rettslig grunnlag: artikkel 6(1)(c) i personvernforordningen sammenholdt med artikkel 11a i direktiv 2011/83/EU (motta og bekrefte erklæringen), artikkel 6(1)(b) i personvernforordningen (behandle angringen) og artikkel 6(1)(f) i personvernforordningen (vern mot misbruk). Vi beholder erklæringene i 10 år fra utgangen av mottaksåret, også hvis du sletter kontoen din før dette; deretter slettes de automatisk. Støttehenvendelsen følger perioden i avsnitt 14.

13. E-poster

Vi sender e-poster som tilhører kontoen og oppgavene dine: bekreftelse av adressen din, tilbakestilling av passord, sikkerhetsvarsler (for eksempel innlogging fra en ny enhet), varsler om lav saldo og kort tid før kjøpte kreditter utløper, varsler og resultater fra nettstedsovervåkingen, fakturaer, invitasjoner til et team og svar på støttehenvendelser. Rettslig grunnlag: artikkel 6(1)(b) og (f) i personvernforordningen.

Tips på e-post (én e-post med de første stegene) og nyhetsbrevet «Nytt hos Do4U» sendes bare hvis du har samtykket til dem i e-postinnstillingene (artikkel 6(1)(a) i personvernforordningen). Du kan når som helst trekke samtykket tilbake i e-postinnstillingene eller gjennom lenken i hver e-post. Nyhetsbrevet tilbys ikke for tiden; hvis det tilbys, skjer påmeldingen med bekreftelse på e-post, og vi beholder bevis på samtykket (tidspunkt, tekstversjon, språk, IP-adressen ved bekreftelse) i tre år etter at du melder deg av.

E-poster sendes gjennom e-posttjenesten til OVHcloud (OVH SAS, Frankrike). Mottakeradresse, emne og innhold overføres i prosessen. Sendte e-poster blir i utboksen vår i 30 dager og slettes deretter; dataeksporten viser bare når hvilken e-post ble sendt, uten innholdet.

14. Brukerstøtte

Hvis du skriver til oss gjennom støtteskjemaet, lagrer vi e-postadressen din, emnet, meldingen, IP-adressen din og landet utledet fra den, nettleseridentifikasjonen, siden du skrev fra, språket ditt og, hvis du er innlogget, kontoen din. IP-adressen brukes til å beskytte skjemaet mot misbruk (høyst tre henvendelser per time og adresse). For å svare deg kan vi få meldingen oversatt eller utarbeidet et svarutkast; dette gjøres av KI-en på våre egne servere, og e-postadresser og lengre sifferrekker fjernes på forhånd. En person leser og sender alltid svaret. Rettslig grunnlag: artikkel 6(1)(b) i personvernforordningen hvis du er kunde, ellers artikkel 6(1)(f) i personvernforordningen (besvare henvendelsen). Støttehenvendelser beholdes i 2 år etter at henvendelsen er avsluttet (regnet fra vårt siste svar, eller fra mottak hvis det ikke ble svart), også hvis du sletter kontoen din før dette; deretter slettes de automatisk.

15. Henvisninger, verdikoder og partnerprogram

Der vi tilbyr dem: hvis du løser inn en verdikode eller anbefaler Do4U, lagrer vi koden, innløsningen eller henvisningen sammen med de bokførte kredittene. For å hindre misbruk av henvisninger sammenligner vi om to kontoer betalte med samme betalingsmetode; for dette beholder vi bare en kontrollverdi, aldri betalingsopplysningene, og sletter den sammen med kontoen din. Den andre kontoen i en henvisning ser ikke identiteten din. I partnerprogrammet lagrer vi godkjenningen din og provisjonene, uten opplysninger om personene du henviste. Rettslig grunnlag: artikkel 6(1)(b) og (f) i personvernforordningen. Oppføringer om henvisningskreditter og innløste verdikoder beholdes som bevis på kredittene i 2 år etter innløsningen eller henvisningen (for en henvisning regnet fra krediteringen eller vår avgjørelse om den, ellers fra registreringen med koden), også hvis du sletter kontoen din før dette; deretter slettes de automatisk. Henvisninger i partnerprogrammet beholdes minst så lenge de fortsatt kan føre til provisjon.

16. Mottakere og databehandlere

Vi selger eller leier ikke ut personopplysninger. Vi driver selv serverne for nettstedet, KI-en og skjemabeskyttelsen (formconfirmed, avsnitt 4.5). Opplysninger mottas bare av:

OVH SAS (OVHcloud), Frankrike – utsending av e-post, som vår databehandler.
Stripe Payments Europe, Limited, Irland – betalingsbehandling, som selvstendig behandlingsansvarlig (avsnitt 12.1).
Google Ireland Limited, Irland – vern av skjemaer for innlogging, registrering, passord, brukerstøtte og angring mot automatiserte forespørsler (reCAPTCHA, avsnitt 4.6).
Europakommisjonen – VIES-kontroll av et MVA-nummer.
Banken vår – for betalinger ved bankoverføring og tilbakebetalinger.
Myndigheter og domstoler, for eksempel skattemyndigheter, når vi er rettslig forpliktet til å utlevere opplysninger.
Mottakere du velger: adresser til webhooks, teamkanaler (Slack, Microsoft Teams, Discord), reactive.chat hvis du kobler det til, medlemmer av teamet ditt og alle du gir en delingslenke eller rapport.

17. Overføringer til land utenfor EU

Vi behandler opplysningene dine i EU. Stripe kan overføre opplysninger til Stripe, Inc. i USA, og Google, for reCAPTCHA (avsnitt 4.6), til Google LLC i USA. Denne overføringen bygger på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for personvernrammeverket mellom EU og USA (gjennomføringsbeslutning (EU) 2023/1795, artikkel 45 i personvernforordningen) og alternativt på standard personvernbestemmelser (artikkel 46(2)(c) i personvernforordningen). Hvis du sender meldinger til Slack, Microsoft Teams eller Discord, kan disse tjenestene behandle dem utenfor EU; du velger selv dette målet, og tjenesten behandler meldingen etter sine egne vilkår.

18. Sikkerhet og sikkerhetskopier

Alle tilkoblinger til nettstedet og API-et er kryptert (HTTPS). Passord, API-nøkler, lenker til delte resultater og bekreftelseskoder lagres bare som hasher, kanaladresser og tofaktorhemmeligheter bare kryptert. Nettadresser leses med vern mot tilgang til interne nettverk. Tilgang til administrasjonen er begrenset til autoriserte personer og beskyttet med tofaktorinnlogging.

Vi sikkerhetskopierer hele serveren regelmessig. Vi beholder sikkerhetskopiene i 7 dager; deretter overskrives de. Slettede opplysninger kan derfor bli liggende i sikkerhetskopiene i opptil 7 dager og brukes bare til gjenoppretting.

19. Oppbevaringsperioder i oversikt

Inndata og resultater: 7 dager (Free, gjestedemo), 30 dager (pakke); «Ikke lagre»: umiddelbart eller etter én visning, senest én time; bilder: når oppgaven er ferdig.
Oppgaveoppføringer uten innhold, vurderinger, tilbakebetalinger, webhook-leveringer: 400 dager.
Nettserverlogger: 14 dager. Tilgangslogg: 60 dager. Feillogg: 90 dager. Aktivitetslogg: 365 dager.
Skjemabeskyttelse (avsnitt 4.5): hash av det avkortede adresseområdet med kontrollresultatet høyst én time, med det brukte tokenet omtrent elleve minutter, i oppgavetelleren omtrent én time; kontrollresultater uten hashen 30 dager; resultat av e-postdomenekontrollen høyst sju dager; nettserverloggen til formconfirmed.com 14 dager.
Innloggingsforsøk: 7 dager. Tellere for gratis kontroller og demoen: 2 dager. Kjente enheter: 365 dager etter siste bruk. Informasjonskapsel for å forbli innlogget: 30 dager.
Sendte e-poster i utboksen: 30 dager.
Delingslenker: til utløp eller tilbakekalling pluss 30 dager.
Konto, innstillinger, ordliste, merkevarestemme, overvåkinger, API-nøkler, profilering: til du sletter dem eller kontoen din.
Innlogginger (listen i innstillingene, inkludert avsluttede innlogginger): til du sletter kontoen din.
Bevis på aksept av vilkårene: så lenge kontoen eksisterer, deretter fire år etter aksepten.
Kjøp, fakturaer, faktureringsopplysninger og tilknyttede bevis: 5 år fra utgangen av året da den tilknyttede skatten forfaller (året etter fakturaen).
Angreerklæringer sendt med angrefunksjonen: 10 år fra utgangen av mottaksåret, også etter at du sletter kontoen din (avsnitt 12.4).
Støttehenvendelser: 2 år etter at henvendelsen er avsluttet (avsnitt 14).
Henvisningskreditter og innløste verdikoder: 2 år etter innløsningen eller henvisningen, også etter at du sletter kontoen din (avsnitt 15).

20. Rettighetene dine

Du har rett til innsyn (artikkel 15 i personvernforordningen), retting (artikkel 16), sletting (artikkel 17), begrensning av behandling (artikkel 18), dataportabilitet (artikkel 20) og å protestere (artikkel 21). Du kan når som helst trekke et samtykke tilbake med virkning for fremtiden (artikkel 7(3)); dette påvirker ikke lovligheten av behandlingen frem til da. Vi svarer innen én måned (artikkel 12(3) i personvernforordningen).

Rett til å protestere (artikkel 21 i personvernforordningen): når vi behandler opplysninger på grunnlag av vår berettigede interesse (artikkel 6(1)(f) i personvernforordningen), for eksempel logger, forebygging av misbruk eller støttehenvendelser fra personer uten konto, kan du når som helst protestere av grunner knyttet til din særlige situasjon. Vi stopper da behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen skjer for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Slik fungerer dette i Do4U

Se opplysningene dine: Mine data viser hva vi lagrer om deg, hvor mange oppføringer det finnes, hvor lenge de beholdes, og hva som skjer med dem når du sletter kontoen din.
Last ned opplysningene dine: på Mine data kan du, etter å ha oppgitt passordet ditt, laste ned én fil i JSON-format med alt vi lagrer om kontoen din (artikkel 15(3) og artikkel 20 i personvernforordningen). Den inneholder ikke passord, API-nøkler, hemmeligheter eller hasher. Inndata og resultater er inkludert så lenge de fortsatt er lagret.
Rett opplysningene dine: du kan endre navn, e-postadresse, språk og faktureringsopplysninger i innstillingene.
Slett resultater: på Mine data kan du slette inndata og resultater fra enkeltoppgaver, alle fullførte oppgaver eller oppgaver som er eldre enn et visst antall dager.
Slett kontoen din: i innstillingene, etter at du har oppgitt passordet ditt. Pågående oppgaver avbrytes først. Alt merket «Vil bli slettet» på Mine data slettes straks. Kjøp, fakturaer og tilknyttede faktureringsoppføringer beholdes i den lovbestemte oppbevaringsperioden (avsnitt 12.3) og brukes ikke til noe annet (artikkel 17(3)(b) i personvernforordningen). Støttehenvendelser beholdes til perioden er utløpt (avsnitt 14), det samme gjelder oppføringer om henvisningskreditter og innløste verdikoder (avsnitt 15) og angreerklæringer sendt med angrefunksjonen (avsnitt 12.4). Så lenge du eier et team der andre personer arbeider, er sletting ikke mulig; fjern først de andre medlemmene eller skriv til oss.

For alle andre forespørsler skriv til support@do4u.eu. Hvis forespørselen gjelder innhold som en bedriftskunde fikk behandlet med Do4U, er denne kunden behandlingsansvarlig; kontakt kunden først. Vi hjelper kunden med å svare.

Klage: du kan klage til en tilsynsmyndighet (artikkel 77 i personvernforordningen), særlig i medlemsstaten der du bor eller arbeider, eller der den påståtte overtredelsen fant sted. Myndigheten som er ansvarlig for oss, er lederen for Kontoret for vern av personopplysninger (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.

21. Ingen automatiserte avgjørelser

Vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg (artikkel 22(1) i personvernforordningen). KI-en produserer tekster og kontroller som du selv gjennomgår. Automatiske grenser (for eksempel for gratis kjøringer eller forespørsler) beskytter bare tjenesten. Merverdiavgiften på et kjøp følger resultatet av VIES-kontrollen og lovreglene; hvis du mener den er feil, skriv til oss, så kontrollerer vi den manuelt.

22. Endringer i denne erklæringen

Vi oppdaterer denne personvernerklæringen når behandlingen endres. Versjonen som ble vist til deg ved registrering eller kjøp, registreres (avsnitt 6.2). Ved forskjeller mellom språkversjonene går den polske versjonen foran.