Personvern

Firmanavn

WHITE HAT

Juridisk form

SASU

SIREN

102529773

SIRET-nummer

10252977300016

MVA-nummer

FR03102529773

Adresse til registrert kontor

10 RUE DE LA PAIX
75002 PARIS
France

Registrerings- og kontoopplysninger

• Navn og etternavn
• E-postadresse
• Passord (kryptert)
• Dato for kontoopprettelse

Navigasjonsdata

• IP-adresse
• Cloudflare-øktidentifikator (Ray ID)
• Nettlesertype og operativsystem
• Besøkte sider og besøkstid

Tjenestedata

• Dokumenter lastet opp for verifisering
• Resultater fra dokumentanalyse
• Verifiseringshistorikk
• Betalingsinformasjon (via Stripe)
• Kredittsaldo

Kontaktdetaljer

• Navn, e-post og melding via kontaktskjemaet
• Korrespondanse via e-post

Dine personopplysninger samles inn og behandles for følgende formål:

• Brukerkontoadministrasjon: opprettelse, autentisering, profiladministrasjon
• Levering av tjenesten: dokumentverifisering, AI-analyse, rapportering
• Kommersiell administrasjon: fakturering, kredittadministrasjon, kjøpshistorikk
• Kundestøtte: teknisk assistanse, svar på henvendelser
• Tjenesteforbedring: bruksstatistikk, ytelsesoptimalisering
• Sikkerhet: forebygging av svindel, beskyttelse mot misbruk
• Juridiske forpliktelser: datalagring for regulatorisk samsvar

• Oppfyllelse av kontrakt: for levering av dokumentverifiseringstjenesten
• Samtykke: for ikke-essensielle informasjonskapsler, nyhetsbrev
• Berettiget interesse: for tjenesteforbedring, sikkerhet
• Juridisk forpliktelse: for lagring av visse data

Dine personopplysninger kan bli overført til følgende mottakere:

• Autorisert personell: Verify My Document-teamet som en del av deres oppgaver
• Tekniske leverandører:
  • Webhotell
  • Cloudflare (CDN og sikkerhet)
  • Stripe (betalingsbehandling)
  • Google Gemini / OpenAI ChatGPT (dokumentanalyse)
• Kompetente myndigheter: ved lovpålagt eller rettslig forpliktelse

• Kontodata: inntil sletting av konto + 1 år
• Opplastede dokumenter: automatisk sletting etter analyse (prøveversjon) eller oppbevaring etter brukerens valg
• Betalingsdata: 10 år for regnskapsmessige forpliktelser
• Innloggingslogger: maksimalt 12 måneder
• Kontaktdetaljer: 3 år etter siste kontakt

Noen av våre leverandører kan være lokalisert utenfor EU. I så fall sørger vi for at passende garantier er på plass:

• EU-kommisjonens beslutninger om tilstrekkelighet
• Standard kontraktsklausuler godkjent av EU-kommisjonen
• Passende sertifiseringer og etiske retningslinjer

I samsvar med GDPR har du følgende rettigheter:

Rett til innsyn

Du kan be om innsyn i de personopplysningene vi har om deg.

Rett til retting

Du kan be om korrigering av unøyaktige eller ufullstendige data.

Rett til sletting

Du kan be om sletting av dine personopplysninger under visse betingelser.

Rett til begrensning

Du kan be om begrensning av behandlingen av dine data.

Rett til dataportabilitet

Du kan be om å få utlevert dine data i et strukturert format.

Rett til innsigelse

Du kan protestere mot behandlingen av dine data av legitime grunner.

Rett til å trekke tilbake samtykke

Du kan trekke tilbake samtykket ditt når som helst for behandlinger basert på samtykke.

Verify My Document implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Utilsiktet tap
• Ødeleggelse eller endring
• Uautorisert utlevering

Våre tiltak inkluderer spesielt: kryptering av sensitive data, sterk autentisering, tilgangsovervåking, regelmessige sikkerhetskopier og opplæring av personell.

Nettstedet vårt bruker informasjonskapsler og andre sporingsmekanismer. For mer informasjon om bruken av disse og hvordan du administrerer dine preferanser, se vår policy for bruk av informasjonskapsler.

Hvis du mener at behandlingen av dine personopplysninger bryter med GDPR, har du rett til å fremsette en klage til Datatilsynet:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
www.cnil.fr