Personvernerklæring

1. Behandlingsansvarlig

BeautySpark er behandlingsansvarlig for dine personopplysninger.

2. Informasjon vi samler inn

2.1 Personlig informasjon

• •Navn og e-mailadresse
• •Profilinformasjon og preferanser
• •Kjønnsidentitet og fødselsdato
• •Fysiske egenskaper (høyde og vekt)
• •Kontoinformasjon
• •Kommunikasjonspreferanser

2.2 Bilder og biometriske data

Når du laster opp bilder for AI-sminke-analyse og anbefalinger, samler vi inn og behandler disse bildene. Bildene dine brukes utelukkende til å levere våre skjønnhetstjenester og deles ikke med tredjeparter uten ditt uttrykkelige samtykke.

2.3 Enhets- og bruksdata

• •Enhetsinformasjon (enhetstype, operativsystem, unike enhetsidentifikatorer)
• •Bruksmønstre og interaksjoner med funksjoner
• •Ytelsesdata og feillogger
• •IP-adresse og generell plassering (land/bynivå)

2.4 Nyhetsbrev abonnementsdata

Når du abonnerer på nyhetsbrevet vårt, samler vi inn:

• •E-postadresse
• •Språkpreferanse
• •IP-adresse og nettleserinformasjon (som bevis på samtykke)
• •Abonnementskilde (hvilken side du registrerte deg fra)
• •Bekreftelse- og avmeldingstidsstempler

3. Rettslig grunnlag for behandling

I henhold til britisk GDPR behandler vi dine personopplysninger på følgende rettslige grunnlag:

4. Hvordan vi bruker din informasjon

• •Tilby AI-drevne skjønnhetsanbefalinger og analyser
• •Behandle og analysere opplastede bilder for sminkeforslag
• •Opprettholde og forbedre våre tjenester
• •Kommunisere med deg om din konto og våre tjenester
• •Sikre trygghet og forebygge svindel
• •Overholde juridiske forpliktelser
• •Analysere bruksmønstre for å forbedre brukeropplevelsen

5. AI-behandling og ansiktsdata

Vår AI behandler ansiktstrekk fra bildene dine, noe som anses som biometriske data i henhold til britisk GDPR.

Hva vi gjør:

• •Trekk ut ansiktslandemerker, hudtone, øyeform og ansiktsmål
• •Analyser disse trekkene for å generere sminke-anbefalinger
• •IKKE bruk ansiktsdata til identifikasjon eller autentisering
• •IKKE del ansiktsdata med tredjeparter (unntatt AI-behandlingstjenester)

Datalagring:

• •Ubehandlede bilder: Beholdes til du sletter kontoen eller lukker den
• •Lagrede bilder på din konto: Bevares til du sletter dem eller sletter kontoen
• •Analyseresultater: Beholdes til du sletter kontoen eller lukker den

Tredjeparts AI-behandlere:

Vi bruker følgende tjenester for AI-behandling. Alle behandlere er bundet av databehandleravtaler (DPA-er):

Operational Service Providers (Non-AI):

We also rely on the following providers for operational purposes unrelated to AI processing. These services do not receive your facial data or analysis content. All processors are bound by data processing agreements (DPAs):

6. Dine rettigheter under britisk GDPR

Du har følgende rettigheter angående dine personopplysninger:

1. 1.Rett til innsyn (Subject Access Request): Be om en kopi av dine data (gratis, innen 1 måned)
2. 2.Rett til retting: Korriger unøyaktige data
3. 3.Rett til sletting ('Retten til å bli glemt'): Slett dine data (underlagt begrensninger)
4. 4.Rett til begrensning av behandling: Begrens hvordan vi bruker dine data
5. 5.Rett til dataportabilitet: Motta dine data i et strukturert format
6. 6.Rett til å protestere: Protester mot behandling basert på berettigede interesser
7. 7.Rett til å trekke samtykke: Trekk tilbake samtykke for behandling av ansiktsdata når som helst
8. 8.Rett til å klage: Klage til ICO

ICO kontaktinformasjon:

7. Internasjonale dataoverføringer

Vi kan overføre dine data til land utenfor Storbritannia for AI-behandling og skylagring.

Sikkerhetstiltak ved overføring:

1. 1.EU/EØS: Ansett som tilstrekkelig av Storbritannia under overgangsbestemmelser
2. 2.USA: Overføringer dekket av Standard Contractual Clauses (SCC-er) eller Data Privacy Framework
3. 3.Andre land: Individuelle tilstrekkelighetsvurderinger og SCC-er

Du kan be om informasjon om hvor dine data overføres og kopier av sikkerhetstiltak ved å kontakte [email protected]

8. Datalagring

• •Kontodata: Bevares så lenge kontoen din er aktiv
• •Transaksjonsopplysninger: 7 år for skatte-, juridiske og tvisteformål
• •Logger for kredittbruk: 2 år
• •Logger for mislykkede genereringer: 1 år

9. Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske sikkerhetstiltak:

• •Kryptering av data under overføring og lagring
• •Regelmessige sikkerhetsvurderinger og oppdateringer
• •Tilgangskontroller og autentiseringskrav
• •Sikre datasentre og infrastruktur

10. Barns personvern

BeautySpark er ikke beregnet på barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år.

Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn under 13 år, vil vi iverksette tiltak for å slette slik informasjon omgående.

11. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å legge ut den nye erklæringen og oppdatere datoen for "Sist oppdatert".

12. Tilkoblede AI-assistenter

Du kan koble BeautySpark-kontoen din til ChatGPT, Claude eller en annen AI-assistent som støtter Model Context Protocol (MCP). Ingenting fra kontoen din deles før du kobler den til og godkjenner forespørselen på samtykkesiden vår. Samtykkesiden viser hva assistenten ber om, og den får bare tilgang til det du godkjenner:

• •Profilanalyse (profile:read): fargeårstiden din, undertonen, øyeformen, ansiktsformen og språket ditt
• •Lagrede looks (looks:read): de lagrede lookene dine, personene de er laget for, og bildene deres
• •Endre lagrede looks (looks:write): lagre nye looks, redigere looks og slette looks
• •Skannede paletter (palettes:read): de skannede palettene dine og nyansene deres
• •Tidligere genereringer (generations:read): lookene du har generert tidligere, og bildene deres
• •Prøving (generate): når denne funksjonen er tilgjengelig, prøve en look på selfien din, noe som bruker kredittene dine. Du ser prisen og bekrefter den før noe trekkes
• •Holde tilkoblingen (offline_access): assistenten forblir tilkoblet uten å be deg logge inn på nytt, til du kobler den fra

Bilder deles med assistenten som lenker som slutter å virke etter 15 minutter.

De offentlige guideverktøyene våre fungerer uten at du kobler til en konto. De har bare tilgang til de publiserte artiklene våre, aldri til kontoen din.

13. Bilder til prøving via en AI-assistent

Når prøving er tilgjengelig i en assistent, velger du bildene selv: den lagrede selfien din eller en ny, og et referansebilde av looken du vil prøve.

• •Vi ber om samtykket ditt når du laster opp.
• •Hvis referansebildet viser en annen person, må du bare bruke det hvis personen har sagt ja.
• •Bildene dine behandles av AI-leverandørene som er oppført i del 5, og bare til dette formålet.
• •Bilder du laster opp via en assistent, oppbevares etter de samme reglene som bilder du legger til i appen.
• •Før- og etter-bildene deles med assistenten som lenker som slutter å virke etter 15 minutter.

14. Søk fra AI-assistenter

Alle kan søke i BeautySparks guider via en AI-assistent, uten konto. For å finne ut hvilke spørsmål guidene våre ikke svarer på ennå, logger vi disse søkene. Hver oppføring inneholder:

• •Søketeksten
• •Søkefiltrene, for eksempel språk, fargeårstid og artikkeltype
• •ID-ene til de øverste guideseksjonene som ble returnert, og hvor godt den beste passet
• •Hvilken assistent som sendte søket (ChatGPT, Claude eller en annen assistent)
• •Dato og klokkeslett

Søk lagres ikke sammen med IP-adressen din, kontoen din eller noen bruker-ID. E-postadresser og telefonnumre fjernes fra søketeksten før den lagres.

15. Koble fra en AI-assistent

Du kan koble fra en assistent når som helst. I BeautySpark-appen eller nettappen går du til Profil → Tilkoblede apper og velger Fjern tilgang. Assistenten mister tilgangen innen omtrent 15 minutter.

Når du sletter BeautySpark-kontoen din, fjernes alle koblinger til assistenter.

Kontakt oss