Privatlivspolitik

Denne Privatlivspolitik beskriver behandlingen af personoplysninger i forbindelse med brug af platformen. Købs- og betalingsvilkår fremgår af vores Handelsebetingelser. Cookiebrug fremgår af vores Cookiepolitik. Generelle platformsvilkår fremgår af vores Servicevilkår.

1. Indledning

CMTStudios ("vi", "os", "vores") er forpligtet til at beskytte dine personlige data og respektere dit privatliv. Denne Privatlivspolitik forklarer, hvordan vi indsamler, bruger, gemmer og beskytter dine personlige data, når du bruger vores AI-billedgenereringstjeneste, i overensstemmelse med General Data Protection Regulation (GDPR), den danske Databeskyttelseslov og EU AI Act.

2. Dataansvarlig

Selskab: CMTStudios

Adresse: Centrumsgaden 145A, 6330 Padborg, Denmark

Kontakt E-mail: contact@secretfantasyai.com

Tilsynsmyndighed: Datatilsynet - datatilsynet.dk

3. Data, Vi Indsamler

Vi indsamler følgende kategorier af personlige data:

Kontoinformation: Navn, e-mailadresse, fødselsdato (til aldersverifikation), adgangskode (hashet), henvisningskode
Genereringsdata: Tekstprompts, negative prompts, genererede billeder, stilpresets, modelvalg, genereringsparametre (bredde, højde, trin, CFG skala, sampler, scheduler, seed)
Betalingsinformation: Betalingstransaktioner via tredjepartsbetalingsudbydere (Stripe, Mollie, PayPal, Razorpay, Paddle, LemonSqueezy). Vi gemmer ikke kreditkortoplysninger.
Tekniske Data: IP-adresse, browsertype, enhedsinformation, sessionsdata, cookies, tidsstempler
Brugsdata: Antal generationer, brugte kreditter, abonnementsstatus, kontoaktivitetslogfiler
Kommunikationsdata: Support-e-mails, feedback og enhver kommunikation med vores team

4. Retsgrundlag for Behandling

Vi behandler dine personlige data baseret på følgende retsgrunde i henhold til Artikel 6 GDPR og den danske Databeskyttelseslov:

Kontraktfuldførelse (Artikel 6(1)(b) GDPR): For at levere vores AI-genereringstjenester og administrere din konto
Samtykke (Artikel 6(1)(a) GDPR): For valgfrie funktioner, marketingkommunikation og ikke-essentielle cookies
Legitime Interesser (Artikel 6(1)(f) GDPR): Til sikkerhedsformål, forebyggelse af svindel, serviceforbedring og analyse
Juridisk Forpligtelse (Artikel 6(1)(c) GDPR): For at overholde gældende love og regler

For særlige kategoridata (såsom biometriske data, der må forekomme i billeder) baserer vi os på udtrykkeligt samtykke (Artikel 9(2)(a) GDPR), hvor dette er relevant, i overensstemmelse med dansk lovgivning.

5. AI-systemtransparens

I overensstemmelse med EU AI Act og GDPR's krav til transparens:

Vi markerer tydeligt, når indhold er AI-genereret
Vi giver information om de AI-modeller, der bruges til billedgenerering
Vi forklarer, hvordan dine prompts behandles af vores AI-systemer
Vi vedligeholder teknisk dokumentation for vores AI-behandlingsaktiviteter
Vi sikrer menneskelig tilsyn og mulighed for intervention i automatiserede beslutninger

6. Formål med Databehandling

Vi bruger dine data til følgende formål:

Tjenestelevering: Generering af AI-billeder baseret på dine prompts
Kontoadministration: Oprettelse, vedligeholdelse og sikring af din konto
Betalingsbehandling: Håndtering af kreditter, abonnementer og betalingstransaktioner
Sikkerhed: Forebyggelse af svindel, misbrug og uautoriseret adgang
Forbedring: Analyse af brugsmønstre for at forbedre vores tjenester
Kommunikation: Support, opdateringer og marketing (med dit samtykke)
Juridiske Krav: Overholdelse af gældende love og regler

7. Opbevaringsperioder

Vi opbevarer dine personoplysninger i følgende perioder (jf. GDPR art. 13(2)(a)):

Kontooplysninger: I kontens levetid plus 3 år efter sletning (juridisk opbevaringsperiode)
Genererede billeder og prompts: Indtil du selv sletter dem, eller kontoen lukkes
Betalingsdata: Transaktionsdata opbevares i 5 år (bogføringslovens krav)
Tekniske logs / brugsdata: 12 måneder til sikkerheds- og analyseformål
Markedsføringskommunikation: Indtil du afmelder dig eller tilbagekalder samtykket

Du kan til enhver tid anmode om sletning af dine genererede billeder og prompts via dine kontoindstillinger eller ved at kontakte os.

8. Deling med Tredjeparter

Vi deler ikke dine personlige data med tredjeparter til markedsføringsformål. Vi deler kun data i følgende situationer:

Betalingsudbydere: Stripe, Mollie, PayPal, Razorpay, Paddle, LemonSqueezy til behandling af betalinger
AI-infrastruktur: RunPod og ComfyUI til billedgenereringsbehandling
Serviceudbydere: Cloud-hosting, analyseværktøjer og nødvendige tjenesteudbydere med DPA'er
Juridiske Krav: Når loven kræver det, eller for at beskytte vores rettigheder

Alle tredjepartsdatabehandlere er underlagt databehandleraftaler (DPA'er) i overensstemmelse med Artikel 28 GDPR for at sikre GDPR-kompatibel databehandling.

9. Internationale Dataoverførsler

Dine data kan overføres til og behandles i lande uden for EØS. Vi sikrer passende sikkerhedsforanstaltninger i overensstemmelse med GDPR Kapitel V:

Standard Contractual Clauses (SCCs): Godkendte EU-kontraktbestemmelser for overførsel til tredjelande
Adequacy Decisions: Overførsler til lande med EU's tilstrækkelighedsbeslutning
Sikkerhedsforanstaltninger: Kryptering, pseudonymisering og adgangskontrol

10. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data:

Kryptering: SSL/TLS-kryptering i transit, kryptering ved hvile for følsomme data
Adgangskontrol: Begrænset adgang til data på behovsbasis
Regelmæssige Revisioner: Periodiske sikkerhedsevalueringer og penetrationstests
Incident Response: Procedurer for håndtering af datahændelser

11. Automatiserede Beslutninger

I henhold til Artikel 22 GDPR har du ret til ikke at være genstand for en udelukkende automatiseret beslutning, herunder profilering. Vores AI-billedgenerering involverer:

AI-generering: Billeder genereres baseret på dine prompts med minimal automatiseret beslutningstagning
Menneskelig Tilsyn: Du har fuld kontrol over prompts, parametre og resultater
Intervention: Du kan ændre, regenerere eller slette billeder når som helst
Gennemsigtighed: Vi forklarer, hvordan AI-systemet fungerer og hvilke parametre der påvirker resultater

12. Dine Rettigheder

I henhold til GDPR Kapitel III har du følgende rettigheder:

Ret til Adgang (Artikel 15): Anmod om en kopi af dine personlige data
Ret til Berigtigelse (Artikel 16): Anmod om korrektion af unøjagtige data
Ret til Sletning (Artikel 17): Anmod om sletning af dine data ("retten til at blive glemt")
Ret til Begrænsning af Behandling (Artikel 18): Anmod om begrænsning af behandling
Ret til Dataportabilitet (Artikel 20): Modtag dine data i et struktureret, maskinlæsbart format
Ret til Indsigelse (Artikel 21): Indsig mod behandling baseret på legitime interesser
Ret til At Trække Samtykke Tilbage (Artikel 7(3)): Træk samtykke tilbage når som helst
Ret til Menneskelig Indgriben (Artikel 22): Anmod om menneskelig gennemgang af automatiserede beslutninger

For at udøve disse rettigheder, kontakt os på contact@secretfantasyai.com. Vi svarer inden for 30 dage.

13. Cookies og Sporing

Vi bruger cookies i overensstemmelse med Cookiebekendtgørelsen, ePrivacy-reglerne og GDPR. Se vores Cookiepolitik for detaljeret information.

14. Databrud Underrettelse

I tilfælde af et persondatabrud, der udgør en risiko for dine rettigheder og friheder, vil vi underrette dig uden unødig forsinkelse og, når det er muligt, inden for 72 timer efter at vi er blevet opmærksomme på bruddet, i overensstemmelse med Artikel 33 GDPR og den danske Databeskyttelseslov. Vi vil også underrette Datatilsynet, når loven kræver det.

15. Databeskyttelseseffektvurdering (DPIA)

Vi har foretaget en Databeskyttelseseffektvurdering for vores AI-billedgenereringsbehandlingsaktiviteter i overensstemmelse med Artikel 35 GDPR og dansk lovgivning. Denne vurdering er tilgængelig på anmodning.

16. Ændringer af Denne Politik

Vi kan opdatere denne Privatlivspolitik fra tid til anden. Vi vil underrette dig om væsentlige ændringer via e-mail eller gennem vores hjemmeside. Din fortsatte brug af vores tjeneste efter sådanne ændringer udgør accept af den opdaterede politik.

17. Kontakt Os

For eventuelle spørgsmål, bekymringer eller anmodninger vedrørende dine personlige data eller denne Privatlivspolitik, kontakt os: