BLUNPRIVATLIV

Her forklarer vi, hvilke personoplysninger vi behandler, når du bruger blun.eu og BLUNs tjenester, hvorfor vi gør det, på hvilket retsgrundlag og hvilke rettigheder du har. For cookies og lignende adgang til din enhed gælder derudover afsnittet Samtykke cookies.

1. Dataansvarlig og kontakt

Dataansvarlig for de egne behandlinger, der er beskrevet her, er BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. For spørgsmål om databeskyttelse kan du kontakte os via Kontaktformular eller pr. e-mail til dpo@blun.ai.

Databeskyttelsesrådgiver: Ikke obligatorisk efter art. 37 GDPR, henvendelser til dpo@blun.ai.

Behandler vi virksomhedsindhold på vegne af en erhvervskunde, kan denne kunde være dataansvarlig og BLUN databehandler. I så fald gælder derudover kundens databeskyttelsesinformationer og den med kunden aftalte databehandleraftale. BLUN er ikke automatisk databehandler for alle processer.

2. Data, formål og retsgrundlag

Vores legitime interesser er sikker drift, beskyttelse mod misbrug og svindel samt behandling af henvendelser, der ikke vedrører en kontrakt. Vi begrænser behandlingen til det, der er nødvendigt hertil, og tager hensyn til dine rettigheder, især mindreåriges.

3. Dataenes oprindelse

Vi behandler som udgangspunkt data fra dine oplysninger og din brug. Vælger du login med Google, modtager vi de oplysninger, du har frigivet dér. Fra betalingstjenesteudbyderen modtager vi betalingsstatus og de oplysninger, der er nødvendige for afregningen.

4. Følsomme data og andre personers data

Chats kan indeholde helbredsdata, politiske holdninger eller andre særligt beskyttede oplysninger. Indtast kun sådanne data og data om andre personer, hvis det er nødvendigt og lovligt. Det almindelige aftalegrundlag efter art. 6 GDPR erstatter ikke en yderligere nødvendig undtagelse efter art. 9 GDPR. For data om strafferetlige domme og lovovertrædelser gælder yderligere betingelser efter art. 10 GDPR.

Ved erhvervskunder fastlægger kunden som dataansvarlig retsgrundlaget for sådanne data.

5. Modtagere

Kun autoriserede personer og tjenesteudbydere får adgang, i det omfang det er nødvendigt for deres opgaver. Følgende modtagere deltager i behandlingen:

Myndigheder, domstole eller juridiske og skattemæssige rådgivere kan modtage data, i det omfang det er lovpligtigt eller nødvendigt på et egnet grundlag for at forsvare retskrav. En generel videregivelse af alle chats finder ikke sted. Vi skjuler ingen modtagere bag en generel betegnelse som »AI-teknologi«.

6. Overførsler til tredjelande

Hosting i EU betyder ikke automatisk, at al behandling udelukkende finder sted i EU. Hos enkelte tjenesteudbydere kan behandling eller adgang ske uden for Det Europæiske Økonomiske Samarbejdsområde.

Ved login med Google, betalingsafvikling og websøgning kan data blive overført til USA. Er modtageren ikke certificeret under EU-US-databeskyttelsesrammen (DPF), sker overførslen på grundlag af standardkontraktbestemmelser efter art. 46 i GDPR.

Oplysninger om de respektive garantier og en kopi eller et tilgængeligt sted, hvor de kan findes, får du via vores kontakt for databeskyttelse.

7. Opbevaringsvarighed og sletning

Vi gemmer kun personoplysninger, så længe det er nødvendigt for det pågældende formål eller foreskrevet ved lov. Fristerne afhænger af datakategori og system:

Opbevaring med henblik på at gøre konkrete krav gældende eller afvise dem begrænser vi til de data, der er nødvendige hertil. Den lovbestemte opbevaring af fakturaer berettiger ikke til en generel opbevaring af chats og filer.

8. AI-behandling, sikkerhed og træning

Vi behandler dit indhold for at udføre den AI-funktion, du har anmodet om. Input kan blive kontrolleret med henblik på teknisk behandling og den nødvendige forebyggelse af misbrug.

Uden dit særskilte udtrykkelige samtykke anvendes dit indhold ikke til træning eller finjustering af modeller. Memory er adskilt herfra: Et samtykke til Memory er intet samtykke til træning. Valgfri feedback forklarer, om der derved overføres indhold, og hvilket formål det tjener.

Vi træffer ingen beslutninger, der udelukkende er baseret på automatiseret behandling og har retlig virkning over for dig eller i væsentlig grad påvirker dig.

9. Dine rettigheder

I henhold til de lovbestemte betingelser har du ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen og dataportabilitet. Ved behandling på grundlag af berettigede interesser kan du gøre indsigelse af grunde, der følger af din særlige situation; mod direkte reklame kan du til enhver tid gøre indsigelse. Samtykker kan du til enhver tid tilbagekalde for fremtiden; lovligheden af behandlingen indtil tilbagekaldelsen forbliver upåvirket heraf.

Eksport- og slettefunktioner står til din rådighed på kontoen, i det omfang de tilbydes der; uafhængigt heraf kan du til enhver tid henvende dig til vores databeskyttelseskontakt. Vi behandler anmodninger som udgangspunkt inden for en måned. Forlænger vi fristen ved komplekse eller talrige anmodninger inden for den lovligt tilladte ramme, meddeler vi dig det inden for denne frist med begrundelse. Din identitet kontrollerer vi kun, i det omfang det er nødvendigt og forholdsmæssigt.

Du kan klage til den østrigske databeskyttelsesmyndighed (www.dsb.gv.at) eller til en anden kompetent tilsynsmyndighed, især dér, hvor du har dit sædvanlige opholdssted eller dit arbejdssted, eller hvor den formodede overtrædelse fandt sted.

10. Obligatoriske oplysninger, frivillige oplysninger og ændringer

Til kontoen og opfyldelsen af kontrakten er de oplysninger nødvendige, der er markeret som påkrævede i den pågældende formular. Uden dem kan vi eventuelt ikke levere den pågældende ydelse. Valgfrie oplysninger og Memory er frivillige; afviser du dem, ophører grundtjenesten ikke af den grund.

Om væsentlige ændringer af denne information underretter vi dig på en forståelig måde. En ændret databeskyttelsesinformation er intet nyt samtykke. Har vi brug for dit samtykke til et nyt formål, indhenter vi det særskilt før behandlingen.

11. Forbindelse til Google-tjenester

Du kan frivilligt forbinde din konto til Google-tjenester, i øjeblikket Google Drive; andre tjenester som Gmail eller Google Kalender kun, hvis du udtrykkeligt forbinder dem. Vi beder kun om den adgang, som den valgte funktion har brug for: ved Google Drive adgang til de filer, du åbner eller opretter i BLUN; ved Gmail læsning af dine beskeder. Vi bruger disse data udelukkende til at udføre den funktion, du har anmodet om i chatten, f.eks. at læse en fil eller opsummere en e-mail. Vi gemmer dem kun så længe, det er nødvendigt til dette, bruger dem ikke til reklame og, uden dit særskilte udtrykkelige samtykke, ikke til træning af modeller, og vi giver dem ikke videre til tredjeparter, medmindre det er nødvendigt for at levere funktionen eller foreskrevet ved lov. Vi gemmer adgangsnøgler krypteret på vores servere. Du kan når som helst afbryde forbindelsen i din konto eller i sikkerhedsindstillingerne for din Google-konto; så tilbagekalder vi adgangen hos Google og sletter adgangsnøglerne.

Vores brug af oplysninger fra Googles grænseflader følger Google API Services User Data Policy, herunder kravene til begrænset brug (Limited Use).