Personvernerklæring

1. Behandlingsansvarlig

For å ivareta personvernet er behandlingsansvarlig for dine personopplysninger:

NEXLIMIT LLC
30 N Gould St, Sheridan, WY 82801, United States
Filing Number: 2025-001832049 (Wyoming, US)

For spørsmål om personvern, kontakt oss på: [email protected]

2. Prinsipper for databehandling

Vi er opptatt av å behandle dine opplysninger i samsvar med følgende prinsipper:

• Lovlighet, rettferdighet og åpenhet — Vi behandler personopplysninger lovlig, rettferdig og på en transparent måte.
• Formålsbegrensning — Vi samler inn personopplysninger kun for spesifikke, uttrykkelige og legitime formål, og behandler dem ikke til formål som er uforenlige med disse.
• Dataminimering — Vi sikrer at personopplysningene er relevante, tilstrekkelige og begrenset til det som er nødvendig for formålet de behandles for.
• Korrekthet — Vi tar rimelige grep for å sikre at personopplysninger er nøyaktige og oppdaterte.
• Lagringsbegrensning — Vi lagrer kun personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.
• Integritet og konfidensialitet — Vi behandler personopplysninger på en måte som gir nødvendig sikkerhet, inkludert beskyttelse mot uautorisert behandling og mot tap, ødeleggelse eller skade.
• Ansvarlighet — Vi er ansvarlige for, og kan dokumentere, etterlevelse av disse prinsippene.

3. Opplysninger vi samler inn

4. Hvordan vi bruker dine opplysninger

Vi bruker informasjonen din til følgende formål:

• For å tilby og vedlikeholde tjenesten — for å behandle opplastede bilder og generere AI-portretter og profilbilder.
• For å behandle transaksjoner — for å håndtere dine betalinger sikkert og forhindre svindel.
• For å kommunisere med deg — for å sende varsler relatert til tjenesten, som ordrebekreftelser og svar fra kundestøtte. Med ditt samtykke kan vi også sende deg markedsføringsinformasjon.
• For å forbedre tjenesten — for å analysere bruksmønstre og utvikle nye funksjoner. Kun anonyme og aggregerte data benyttes til dette formålet.
• For sikkerhet og juridiske krav — for å beskytte plattformen, forhindre misbruk og etterleve lovpålagte forpliktelser.

5. Ansiktsdata og biometrisk informasjon

Siden OmniPhoto behandler bilder som kan inneholde ansiktstrekk, ivaretar vi følgende ekstra tiltak:

• Ingen biometrisk profilering — Vi oppretter ikke biometriske profiler, ansiktsgjenkjenningsdatabaser eller identitetskart basert på dine bilder.
• Ingen AI-trening uten samtykke — Vi bruker verken opplastede bilder eller genererte resultater til å trene, videreutvikle eller forbedre AI-modeller uten at du aktivt har gitt samtykke til dette.
• Kun behandling for generering — Bildene dine behandles utelukkende for å generere det resultatet du har bedt om. De analyseres eller brukes ikke til andre formål.
• Automatisk sletting — Opplastede bilder og genererte resultater slettes automatisk fra våre servere innen 30 dager etter generering, med mindre du har lagret dem på din konto.
• Ingen deling av ansiktsdata med tredjepart — Vi deler, selger eller lisensierer aldri dine ansiktsdata til tredjeparter under noen omstendigheter.

6. Deling av data og tredjepartsaktører

Vi selger ikke dine personopplysninger. Vi deler kun informasjonen din under følgende omstendigheter:

• Tjenesteleverandører — Vi deler informasjon med tredjepartsleverandører som utfører tjenester på våre vegne, som skylagring (AWS, Google Cloud), betalingsløsninger og kundestøtte. Disse partnerne får kun tilgang til den informasjonen som er nødvendig for å utføre sin tjeneste, og er kontraktsmessig forpliktet til å beskytte dine data.
• Juridiske krav — Vi kan utlevere informasjonen din dersom det kreves ved lov eller etter gyldig forespørsel fra offentlige myndigheter.
• Virksomhetsoverdragelser — Ved fusjon, oppkjøp eller salg av eiendeler kan dine personopplysninger overføres. Du vil bli varslet før dine data blir underlagt en annen personvernerklæring.
• Med ditt samtykke — Vi kan dele informasjonen din med andre tredjeparter dersom du har gitt uttrykkelig samtykke til dette.

7. Lagring av data

• Opplastede bilder — Lagreres i opptil 30 dager for å muliggjøre ny generering og kundestøtte, deretter slettes de permanent.
• Genererte bilder — Lagreres i opptil 30 dager slik at du kan få tilgang og laste dem ned, deretter slettes de permanent.
• Kontoopplysninger — Bevares så lenge kontoen din er aktiv. Dersom du ber om å få kontoen slettet, blir dine data permanent fjernet innen 7 dager, med mindre loven krever lengre oppbevaring (for eksempel av regnskapsmessige hensyn).

8. Dine rettigheter til databeskyttelse

Som bruker har du følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn — Be om en kopi av personopplysningene vi har om deg.
• Rett til retting — Be om å få korrigert feilaktige eller ufullstendige opplysninger.
• Rett til sletting — Be om å få personopplysningene dine fjernet under visse forutsetninger.
• Rett til begrensning av behandling — Be om at vi begrenser behandlingen av dine data under visse omstendigheter.
• Rett til dataportabilitet — Motta dine data i et strukturert, maskinlesbart format.
• Rett til å protestere — Protestere mot vår behandling av dine personopplysninger, særlig med hensyn til direkte markedsføring.
• Rett til å trekke tilbake samtykke — Når behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake uten at det påvirker lovligheten av tidligere behandling.

For å utøve noen av disse rettighetene, kontakt oss på [email protected]. Vi svarer innen én måned.

9. Datasikkerhet

Vi benytter følgende tekniske og organisatoriske sikkerhetstiltak:

• Kryptering — All data krypteres både under overføring (TLS/SSL) og når den lagres.
• Tilgangskontroll — Tilgang til personopplysninger er strengt begrenset til godkjent personale som trenger det for å utføre sitt arbeid.
• Sikre tilkoblinger — All dataoverføring mellom din enhet og våre servere bruker sikre protokoller.
• Regelmessige revisjoner — Vi gjennomfører jevnlige sikkerhetsgjennomganger av vår infrastruktur og våre rutiner.

Selv om vi benytter kommersielt anerkjente sikkerhetstiltak, er ingen metode for overføring over internett eller elektronisk lagring 100 % sikker. Vi kan derfor ikke garantere absolutt sikkerhet.

10. Overføring av data til utlandet

Informasjonen din kan overføres til og behandles på servere utenfor ditt bostedsland. Ved slike overføringer sørger vi for etterlevelse av gjeldende personvernlover ved bruk av egnede garantier, for eksempel Standard Contractual Clauses (SCCs) godkjent av EU-kommisjonen.

11. Barns personvern

Vår tjeneste er ikke ment for bruk av barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis vi blir klar over at slik informasjon er innhentet uten bekreftet foreldresamtykke, vil vi umiddelbart iverksette tiltak for å slette dataene.

12. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler og lignende sporingsteknologier for å forbedre opplevelsen din, analysere bruksmønstre og optimalisere tjenestene våre. Du kan selv administrere innstillingene for informasjonskapsler i nettleseren din, men vær oppmerksom på at deaktivering av visse informasjonskapsler kan begrense enkelte funksjoner på plattformen vår.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi publisere den oppdaterte erklæringen på denne siden og oppdatere datoen for siste endring. Ved betydelige endringer informerer vi deg via e-post eller med tydelig varsel på plattformen minst 14 dager før endringene trer i kraft.

14. Kontakt oss

Har du spørsmål, bekymringer eller ønsker angående denne personvernerklæringen eller våre rutiner for behandling av personopplysninger, kan du kontakte oss på [email protected].