Denne privatlivspolitik forklarer, hvordan Mesmorize ("vi", "os") indsamler og behandler dine personoplysninger, når du bruger vores hukommelsestræningsplatform på www.mesmorize.dk. Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov.
Bruger du Mesmorize-appen til iPhone, gælder en anden politik: appen har ingen konto og ingen server, og alt gemmes på din egen enhed. Se privatlivspolitikken for appen.
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
- Soelberg Labs
- CVR-nr.: 46591674
- Lysalleen 404, 4000 Roskilde
- E-mail: chresten08@gmail.com
2. Hvilke personoplysninger vi behandler
Vi behandler følgende kategorier af oplysninger om dig:
- Kontooplysninger: navn og e-mailadresse samt loginoplysninger, som du opgiver, når du opretter en konto.
- Brugs- og fremskridtsdata: dit niveau, dine besvarelser, dit fremskridt og din onboarding-status.
- Indhold du selv skriver: ord, associationer og beskrivelser, du indtaster i øvelserne, herunder når du bruger den AI-baserede associationshjælp.
- Betalingsoplysninger: abonnements- og betalingsstatus. Selve kortoplysningerne indsamles og opbevares af Stripe – ikke af os.
- Adgangskoder/rabatkoder: koder du indløser, og hvornår adgangen udløber.
- Tekniske oplysninger: IP-adresse, enheds- og browserinformation samt cookie- og hændelsesdata, når du besøger sitet.
3. Formål og retsgrundlag
Vi behandler dine oplysninger til følgende formål:
- At levere tjenesten (oprette konto, gemme dine øvelser og dit fremskridt). Retsgrundlag: opfyldelse af aftale, jf. GDPR art. 6, stk. 1, litra b.
- At håndtere abonnement og betaling. Retsgrundlag: opfyldelse af aftale (art. 6, stk. 1, litra b) og retlig forpligtelse i forhold til bogføring (art. 6, stk. 1, litra c).
- At forbedre og drifte platformen samt sikre stabil drift. Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f).
- Statistik og markedsføring via cookies/Meta Pixel. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a).
4. Databehandlere og modtagere
Vi deler kun personoplysninger med leverandører, der behandler data på vores vegne under en databehandleraftale, eller hvor det er nødvendigt for at levere tjenesten:
- Clerk – brugerlogin og kontostyring (navn, e-mail, session).
- Supabase – database, hvor din profil, dine øvelser og dit fremskridt gemmes.
- Stripe – betalings- og abonnementshåndtering.
- Anthropic (Claude) – AI, der hjælper med at danne huskebilleder ud fra de ord og associationer, du indtaster.
- Meta (Facebook Pixel og Conversions API) – statistik og måling af markedsføring, hvis du har givet samtykke.
- Vercel – hosting og drift af hjemmesiden.
5. Overførsel til tredjelande
Flere af vores leverandører er etableret i USA. Når personoplysninger overføres til lande uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-U.S. Data Privacy Framework. Du kan kontakte os for at få mere information om grundlaget for en konkret overførsel.
6. Cookies og måling
Vi bruger nødvendige cookies til at holde dig logget ind og til at drifte sitet. Til statistik og markedsføring bruger vi Meta Pixel, som først aktiveres, når du har givet samtykke. Du kan til enhver tid trække dit samtykke tilbage i din browser eller ved at kontakte os.
7. Brug af kunstig intelligens
Når du bruger den AI-baserede associationshjælp, sendes de ord og beskrivelser, du indtaster, til Anthropic for at generere et forslag til et huskebillede. Du bør ikke indtaste følsomme personoplysninger i øvelserne. Vi bruger ikke dine indtastninger til at træne AI-modeller.
8. Opbevaring og sletning
Vi opbevarer dine oplysninger, så længe du har en aktiv konto. Sletter du din konto, slettes din profil og tilhørende data. Oplysninger, der er nødvendige for at overholde bogføringsloven, opbevares dog i op til 5 år fra udgangen af det pågældende regnskabsår.
9. Dine rettigheder
Efter databeskyttelsesreglerne har du ret til at:
- få indsigt i de oplysninger, vi behandler om dig,
- få rettet forkerte oplysninger,
- få slettet oplysninger ("retten til at blive glemt"),
- få begrænset behandlingen,
- gøre indsigelse mod behandlingen,
- modtage dine oplysninger i et maskinlæsbart format (dataportabilitet),
- trække et samtykke tilbage.
Du kan udøve dine rettigheder ved at skrive til chresten08@gmail.com.
10. Klage til Datatilsynet
Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, e-mail dt@datatilsynet.dk, www.datatilsynet.dk.
11. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på denne side med angivelse af datoen for seneste opdatering øverst.