Privatlivspolitik

1. Dataansvarlig

AuraVibe er en tjeneste, der drives af en polsk enkeltmandsvirksomhed (Jednoosobowa Działalność Gospodarcza). Med henblik på EU's generelle databeskyttelsesforordning (GDPR) og andre gældende databeskyttelseslove er den dataansvarlige:

Łukasz Dąbkowski - ML solutions (enkeltmandsvirksomhed, ejer: Łukasz Dąbkowski)<br/>ul. Czterech Wiatrów 73<br/>02-860 Warszawa, Polen<br/>CVR: 7931575367<br/>REGON: 369542726<br/>Email: privacy@auravibe.dev

Hvis du har spørgsmål eller bekymringer om, hvordan dine personlige data håndteres, bedes du kontakte os på e-mailadressen ovenfor.

2. Data vi indsamler

Kontodata

Når du opretter en konto, indsamler vi følgende oplysninger:

• E-mailadresse – kræves for oprettelse af konto og kommunikation
• Visningsnavn – leveres af dig eller importeres fra din Google-konto, hvis du logger ind med Google
• Google-kontooplysninger – hvis du bruger Google Sign-In, modtager vi dit navn, din e-mail og din profilfoto-URL fra Google OAuth
• Kønsidentitet – valgfrit angivet under onboarding (du kan vælge "Foretrækker ikke at sige")
• Sprogpræference – valgt under onboarding for at vise resultater på dit foretrukne sprog

Fotos

AuraVibe bruger fotos til at udføre AI-drevne analyser. Følgende typer fotos kan indsamles:

• Ansigtsfotografier – bruges til farveanalyse (bestemmelse af hudundertone, øjenfarve, hårfarve)
• Helkropsfotografier – bruges til kropsformanalyse (sammen med din højde)
• Fotografier af tøj/tilbehør – bruges til Style Matcher-funktionen til at vurdere kompatibilitet med din farveprofil

Billeder sendes til eksterne AI-tjenesteudbydere, aktuelt inklusive Google LLC, for analyse og opbevares ikke, efter at behandlingen er fuldført.

Sikkerhedskopiering af billeder (valgfrit, deaktiveret som standard): Sikkerhedskopiering af billeder er deaktiveret, medmindre du vælger at aktivere det. Hvis du tilmelder dig, sikkerhedskopieres billeder, du uploader til analyse, til dit private, brugerspecifikke lagerområde i Firebase Storage, så du kan gense tidligere analyser sammen med det originale billede og få adgang til din historik på tværs af enheder. Når sikkerhedskopiering er aktiveret, er de sikkerhedskopierede billeder:

• Gemt i en brugerspecifik sti, der er beskyttet af Firebase Security Rules – kun du kan få adgang til dem
• Opbevares, indtil du udtrykkeligt sletter dem eller sletter din konto
• Ikke brugt til AI-modeltræning, annoncering eller delt med tredjeparter

Fotos, der ikke er sikkerhedskopieret, slettes umiddelbart efter AI-behandlingen er fuldført.

Tekst, du angiver

Når du bruger Style Q&A-funktionen, indsamler vi det fritekstspørgsmål, du skriver. Sørg venligst for kun at inkludere stylingrelaterede oplysninger og undgå at indtaste følsomme personoplysninger — for eksempel helbredsmæssige, finansielle eller præcise placeringsoplysninger — fordi dit spørgsmål sendes til vores eksterne AI-tjenesteudbyder (i øjeblikket Google LLC) for at generere et svar, og det gemmes på din private konto, indtil du sletter det eller sletter din konto.

Analyseresultater (gemmes som standard i skyen)

Efter behandling af dine fotos gemmer vi som standard de AI-genererede analyseresultater i vores skyinfrastruktur (Google Cloud Firestore). Skylagring er påkrævet for at levere centrale tjenestefunktioner, herunder analysehistorik, synkronisering på tværs af enheder og abonnementsstyring. Gemte resultater kan omfatte:

• Farvesæsonklassificering, hudundertone, øjenfarve, hårfarve, anbefalede farvepaletter og stylingråd
• Kropsformklassificering, kropsproportioner, rammestørrelse og tilpasningsanbefalinger
• Kompatibilitetsscores for tøj, farve- og pasformsvurderinger og stylinganbefalinger

Abonnementsdata (kun webapp)

Hvis du abonnerer på en betalt plan via AuraVibe-webstedet, håndteres betalingsbehandlingen udelukkende af Stripe. AuraVibe gemmer kun:

• Dit Stripe-kundenummer (en uigennemsigtig identifikator)
• Dit abonnements plantrin (f.eks. Essentials, Selection, Designer, Runway)

AuraVibe modtager, behandler eller gemmer aldrig dine betalingskortoplysninger, faktureringsadresse eller andre finansielle oplysninger. Mobilappen indsamler ingen betalingsdata.

Brugerdata

Vi indsamler automatisk begrænsede brugerdata for at håndhæve abonnementskvoter og opretholde servicekvaliteten:

• Månedlige antal af funktionsbrug (f.eks. antal anvendte stilmatches)
• Tidspunkter for oprettelse af konto og seneste synkronisering
• Firebase-bruger-id til kontoidentifikation

Data, vi ikke indsamler

AuraVibe indsamler ikke enhedens placering, kontakter, browserhistorik, enhedsidentifikatorer (IMEI, MAC-adresse), lyddata, reklameidentifikatorer eller data fra andre apps.

3. Hvordan vi bruger dine data

Vi bruger dine personoplysninger til følgende formål:

• Levering af tjenesten – til at udføre farveanalyse, kropsformanalyse og stilmatchning baseret på fotos, du sender; til at gemme dine analyseresultater og præferencer i skyen; til at sikkerhedskopiere dine fotos; og til at synkronisere data på tværs af dine enheder
• Administration af abonnementer – for at bestemme dit abonnementsniveau, håndhæve brugskvoter og kommunikere abonnementsrelaterede ændringer
• Forbedring af tjenesten – for at forstå samlede brugsmønstre (anonymiseret) og forbedre funktioner, pålidelighed og ydeevne. Vi bruger ikke dine fotos eller analyseresultater til træning af AI-modeller.
• Sikkerhed og forebyggelse af misbrug – for at håndhæve hastighedsbegrænsninger, godkende API-anmodninger og beskytte mod uautoriseret adgang

Juridisk grundlag (GDPR)

4. Særlige kategorier af data

AuraVibe behandler fotografier, der kan indeholde biometrisk-tilstødende data, herunder oplysninger om din hudfarve, øjenfarve, hårfarve og kropsproportioner. I henhold til GDPR kan disse data kvalificere sig som særlige kategorier af data (artikel 9).

Vi ønsker at være transparente om, hvordan disse data håndteres:

• Behandlingsgrundlag: Al fotobaseret analyse udføres kun med dit udtrykkelige samtykke (GDPR Artikel 9(2)(a)). Ved at acceptere disse vilkår under registreringen og derefter aktivt vælge at indsende et billede til analyse, giver du samtykke til hver analysesession. Du er aldrig forpligtet til at indsende et billede, og du kan trække dit samtykke tilbage ved at stoppe brugen af de fotobaserede funktioner.
• Ingen identifikation: Dine fotos bruges ikke til at identificere dig eller nogen anden person. AI'en analyserer fysiske egenskaber udelukkende med det formål at give personlige stilanbefalinger.
• Opbevaring: Billeder behandles i realtid af vores eksterne AI-tjenesteudbydere og opbevares ikke af AI-tjenesten. I mobilappen sikkerhedskopieres billeder som standard til din private cloudlager for din bekvemmelighed. I webappen gemmes billeder ikke og findes kun under analyseanmodningen. Du kan slette sikkerhedskopierede billeder når som helst, eller slette din konto for at fjerne alle lagrede data.
• Ingen AI-træning: Dine fotos og analyseresultater bruges ikke til at træne eller forbedre AI-modeller.
• Tilbagekald samtykke: Du kan til enhver tid trække dit samtykke tilbage ved at ophøre med at bruge de fotobaserede funktioner. Tilbagetrækning påvirker ikke lovligheden af behandlingen, der er udført før tilbagetrækningen.

Kønsidentitet, hvis den er angivet, betragtes også som en særlig kategori af data. Det er valgfrit at give disse oplysninger, og du kan til enhver tid vælge "Vil helst ikke svare".

Da AuraVibe behandler biometri-relaterede data (ansigtstræk, kropsproportioner), har vi gennemført en Data Protection Impact Assessment (DPIA) i overensstemmelse med GDPR artikel 35 for at evaluere risiciene forbundet med denne behandling. Vores tekniske og organisatoriske sikkerhedsforanstaltninger – herunder kun midlertidig fotobehandling, brugerspecifikke adgangskontroller, eksplicit samtykke pr. analyse og forbuddet mod AI-modeltræning med brugerdata – afbøder tilstrækkeligt de identificerede risici. Et resumé af denne DPIA er tilgængeligt efter anmodning ved at kontakte privacy@auravibe.dev.

5. Datadeling

Vi deler kun dine personoplysninger med følgende tredjeparter og kun i det omfang, det er nødvendigt for at levere tjenesten:

Google LLC

• Firebase Authentication: Behandler din e-mail, adgangskode (hash) og Google OAuth-tokens til brugergodkendelse.
• Cloud Firestore: Gemmer din brugerprofil, analyseresultater og præferencer som standard som en del af kernetjenestens funktionalitet.
• Firebase Storage: Gemmer dine sikkerhedskopierede fotos som standard i en brugerspecifik, adgangskontrolleret sti.
• AI-analysetjenester (i øjeblikket Google LLC): Modtager billeder (base64-kodet) sammen med køns- og højdedata for at udføre automatiseret billedanalyse. I forbindelse med Style Q&A-funktionen modtager den også det styling-spørgsmål i fritekst, som du skriver — sammen med din farve- og kropsprofil og, når det er relevant, produktnavne og matchdetaljer fra din Style Matcher-historik — for at generere et skriftligt svar; denne tekst behandles midlertidigt og bruges ikke til at træne AI-modeller. Data behandles midlertidigt og opbevares ikke, efter API-svaret er returneret. Vores AI-tjenesteudbydere har kontraktmæssigt forbud mod at bruge dine data til at træne deres modeller. For en aktuel liste over underdatabehandlere, se vores liste over underdatabehandlere.
• Google ML Kit (på enheden): Ansigtsgenkendelse og posedetektering kører udelukkende på din enhed. Ingen data sendes til Google til ML Kit-behandling.

Stripe, Inc. (kun webapp)

• Stripe behandler dine betalingskortoplysninger og faktureringsadresse, når du køber et abonnement på auravibe.dev. Stripe fungerer som en uafhængig dataansvarlig for betalingsdata.
• AuraVibe modtager eller gemmer aldrig dine betalingskortoplysninger.
• Mobilappen interagerer ikke med Stripe og indsamler ingen betalingsdata.

Google Cloud Platform

• Vores backend-infrastruktur (Cloud Functions) kører på Google Cloud Platform. Al databehandling foregår inden for Googles sikre infrastruktur.

Vi sælger, udlejer eller handler ikke dine personoplysninger til nogen tredjepart. Vi deler ikke dine data med annoncører, data brokers eller nogen enhed, der ikke er nævnt ovenfor.

6. Internationale overførsler

AuraVibe's backend-infrastruktur er placeret i EU (europe-west1-regionen). Dog involverer visse former for databehandling internationale overførsler:

• Firebase Authentication: Brugergodkendelsesdata behandles i USA af Google.
• Stripe: Betalingsbehandling kan involvere dataoverførsler til USA.
• AI Service: Anmodninger om fotoanalyse kan blive behandlet i global infrastruktur.

Når data overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), anvender vi følgende sikkerhedsforanstaltninger:

• EU-US Data Privacy Framework (for certificerede modtagere)
• Standard Contractual Clauses (SCC'er) som backup
• Google Cloud Data Processing Addendum og Stripe Data Processing Agreement

7. Opbevaring af data

Vi opbevarer dine data i henhold til følgende tidsplan:

Politik for opbevaring og sletning af biometriske data

Dette afsnit er AuraVibes skriftlige politik i henhold til Illinois Biometric Information Privacy Act (740 ILCS 14/15(a)). Det forklarer, for alle biometriske eller biometrilignende data, der måtte være involveret i vores ansigts- og kropsfotoanalyse, hvor længe sådanne data opbevares samt tidsplanen og metoden for deres permanente sletning. Denne politik gives ud over afsnittene om Særlige kategorier af data og Dataopbevaring ovenfor.

Omfang

AuraVibe analyserer billeder, du leverer, for at generere anbefalinger til farve, kropsform og stil. Ansigtsgenkendelse på enheden (Google ML Kit) lokaliserer ansigtsgeometri for at indramme billedet; billedet sendes derefter til vores AI-udbyder til visuel analyse. Vi bruger ikke denne behandling til at identificere, genkende eller bekræfte nogen persons identitet.

Tidsplan for opbevaring

Biometriske og biometrilignende data opbevares kun så længe det er nødvendigt for at levere den analyse, du anmoder om, og ikke længere end tidsplanen nedenfor.

Tidsplan for sletning

Sådanne data vil blive slettet permanent, når det tidligste af følgende indtræffer:

• Du sletter den specifikke analyse eller det specifikke billede fra din historik.
• Du sletter din konto (Indstillinger → Slet konto).
• Tre (3) år efter din seneste interaktion med tjenesten.

Metode til sletning

Skydata (Firestore-dokumenter og eventuelle sikkerhedskopierede Firebase Storage-fotos) slettes permanent via Firebase Admin API. Fotos, der ikke er sikkerhedskopieret, slettes umiddelbart efter, at AI-behandlingen er fuldført. Lokale data på din enhed ryddes ved logud. Sletninger er permanente og kan ikke fortrydes.

Intet salg eller videregivelse

Vi sælger, udlejer, handler ikke med eller på anden måde drager fordel af biometriske eller biometrilignende data, og vi videregiver dem ikke, undtagen som det er nødvendigt for at levere tjenesten (for eksempel til vores AI-behandlingsudbyder) eller som krævet af lovgivningen.

Spørgsmål om denne politik kan sendes til privacy@auravibe.dev.

8. Dine rettigheder

EU/EØS-brugere (GDPR)

Hvis du er bosiddende i Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, har du følgende rettigheder i henhold til GDPR:

• Ret til indsigt (Art. 15) — anmod om en kopi af alle personoplysninger, vi har om dig
• Ret til berigtigelse (Art. 16) — anmod om rettelse af unøjagtige personoplysninger
• Ret til sletning (Art. 17) — anmod om sletning af alle dine personoplysninger ("retten til at blive glemt")
• Ret til begrænsning af behandling (Art. 18) — anmod om, at vi begrænser, hvordan dine data bruges
• Ret til dataportabilitet (Art. 20) — modtag dine data i et struktureret, maskinlæsbart JSON-format, herunder din profil, analyseresultater og præferencer
• Ret til at gøre indsigelse (Art. 21) — gøre indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage — til enhver tid, uden at det påvirker lovligheden af tidligere behandling
• Ret til at indgive en klage — til en tilsynsmyndighed i din EU/EØS-medlemsstat

Californiske brugere (CCPA/CPRA)

Hvis du er bosiddende i Californien, har du følgende rettigheder i henhold til California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA):

• Ret til at vide — hvilke personlige oplysninger der indsamles, bruges, deles eller sælges
• Ret til at slette — anmod om sletning af dine personlige oplysninger
• Ret til at fravælge salg/deling — AuraVibe sælger eller deler ikke dine personlige oplysninger til adfærdsbestemt reklame på tværs af forskellige kontekster
• Ret til ikke-diskrimination — vi vil ikke diskriminere dig for at udøve dine rettigheder i henhold til privatlivets fred
• Ret til berigtigelse — anmod om rettelse af unøjagtige personlige oplysninger
• Ret til at begrænse brugen af følsomme data — begræns, hvordan vi bruger dine følsomme personlige oplysninger

Alle brugere

Uanset hvor du befinder dig, kan du udøve følgende kontroller direkte i appen:

• Slet individuelle analyser fra dine historikskærme
• Slet individuelle sikkerhedskopierede fotos fra dine historikskærme
• Slet din konto fuldstændigt (hvilket permanent sletter alle cloud-lagrede data, inklusive analyseresultater, præferencer og sikkerhedskopierede fotos, inden for 30 dage)

Cloud-synkronisering og sikkerhedskopiering af billeder er valgfrit og deaktiveret, indtil du tilmelder dig. Du kan til enhver tid aktivere eller deaktivere cloud-synkronisering og sikkerhedskopiering af billeder i Indstillinger, og du kan slette individuelle analyser, billeder eller hele din konto. Selvom du fravælger cloud-funktioner, forhindrer det dig ikke i at bruge tjenesten.

9. Sådan udøver du dine rettigheder

Du kan udøve dine rettigheder på følgende måder:

• I appen: Gå til Indstillinger > Slet konto for at slette alle dine data, eller brug historikskærmene til at slette individuelle analyser og fotos
• Via e-mail: Send en anmodning til privacy@auravibe.dev for at få adgang til data, dataportabilitet, berigtigelse eller sletningsanmodninger

Vi vil svare på din anmodning inden for 30 dage (for GDPR-anmodninger) eller 45 dage (for CCPA-anmodninger). Vi kan være nødt til at bekræfte din identitet, før vi behandler din anmodning, hvilket kan kræve genbekræftelse med dine kontooplysninger.

Vi kan have brug for at bekræfte din identitet, før vi behandler din anmodning. Hvis du har en AuraVibe-konto, bekræfter vi din identitet ved at kræve, at du godkender dig igen med dine kontooplysninger. Hvis du ikke længere har en konto, kan vi bede dig om at give oplysninger, der matcher vores registre (såsom den e-mailadresse, der tidligere var knyttet til din konto) for at bekræfte din identitet.

Du kan udpege en autoriseret agent til at indsende en anmodning på dine vegne. Vi kan kræve, at den autoriserede agent fremlægger underskrevet skriftlig bemyndigelse fra dig, og vi kan kræve, at du bekræfter din identitet direkte hos os eller bekræfter, at du har bemyndiget agenten til at handle på dine vegne.

10. Datasikkerhed

Vi tager sikkerheden af dine personoplysninger alvorligt og implementerer følgende foranstaltninger:

• Alle data transmitteres over HTTPS/TLS-kryptering
• Adgangskoder hashes af Firebase Authentication ved hjælp af industristandardalgoritmer
• Alle API-kald er godkendt med Firebase JWT-tokens (1 times udløbstid)
• Billeder, der sendes til AI-analyse, eksisterer kun midlertidigt under behandlingen og gemmes ikke af Google
• Sikkerhedskopierede billeder gemmes i brugerspecifikke stier, der er beskyttet af Firebase Security Rules – kun du kan få adgang til dine billeder
• Backend API-nøgler gemmes i Google Cloud Secret Manager og er aldrig indlejret i appen
• Cloud-data krypteres i hvile ved hjælp af Google Clouds standardkryptering
• Lokale data på din enhed gemmes i appens private mappe, der er beskyttet af din enheds operativsystem sikkerhed

11. Børns beskyttelse af personlige oplysninger

AuraVibe er ikke beregnet til brug af børn under 16 år i EU eller under 13 år i USA. Vi indsamler ikke bevidst personlige data fra børn under disse aldersgrænser.

Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet personlige data fra et barn under den gældende aldersgrænse, vil vi tage skridt til at slette disse oplysninger hurtigst muligt.

Hvis du er forælder eller værge og mener, at dit barn har givet personlige data til AuraVibe, bedes du kontakte os på privacy@auravibe.dev, så vi kan træffe passende foranstaltninger.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi, lovkrav eller andre faktorer. Når vi foretager væsentlige ændringer, vil vi underrette dig ved at:

• Sende en notifikation til e-mailadressen på din konto
• Vise en meddelelse i appen
• Opdatere datoen for "Sidst opdateret" øverst på denne side

Vi opfordrer dig til at gennemgå denne politik regelmæssigt. For brugere i EU/EØS kan væsentlige ændringer i, hvordan vi behandler særlige kategorier af data, kræve, at vi indhenter dit samtykke igen.

13. Kontakt

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores datapraksis, bedes du kontakte os:

• E-mail: privacy@auravibe.dev
• Postadresse: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Warszawa, Polen
• CVR: 7931575367 · REGON: 369542726

Vi bestræber os på at besvare alle henvendelser inden for 30 dage. Hvis du er utilfreds med vores svar, har du ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse i din jurisdiktion.

Som et personligt projekt, der ikke beskæftiger sig med systematisk overvågning i stor skala eller behandling af særlige kategorier af data i stor skala, har AuraVibe ikke udpeget en databeskyttelsesrådgiver i henhold til GDPR Artikel 37. For alle privatlivsrelaterede forespørgsler er den udpegede kontakt privacy@auravibe.dev.

14. Indbyggere i Californien (CCPA)

Hvis du er bosiddende i Californien, giver California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA) dig specifikke rettigheder vedrørende dine personlige oplysninger, ud over de rettigheder, der er beskrevet i afsnit 8.

Du har ret til at vide, hvilke personlige data der indsamles om dig, ret til at anmode om sletning af dine personlige data og ret til at fravælge salg af dine personlige oplysninger. AuraVibe sælger ikke dine personlige oplysninger til tredjeparter og deler dem ikke til adfærdsbaseret reklame på tværs af kontekster.

Disse rettigheder er i det væsentlige dækket af de eksisterende GDPR-bestemmelser i hele denne privatlivspolitik, især i afsnit 2 (Data, vi indsamler), afsnit 7 (Dataopbevaring) og afsnit 8 (Dine rettigheder). Indbyggere i Californien kan udøve enhver af disse rettigheder ved at kontakte os på privacy@auravibe.dev.

Vi vil ikke diskriminere dig for at udøve dine CCPA-rettigheder. Du vil ikke modtage forskellige priser, en anden servicekvalitet eller blive nægtet adgang til tjenesten for at udøve dine privatlivsrettigheder.

Beboere i Californien kan også anmode om oplysninger i henhold til Californiens "Shine the Light"-lov (Civil Code Section 1798.83) om, hvorvidt personlige oplysninger er blevet videregivet til tredjeparter med henblik på direkte markedsføring. AuraVibe har ikke videregivet personlige oplysninger til tredjeparter med henblik på direkte markedsføring.

I henhold til CPRA kan fotografier, der indeholder ansigtstræk og afledte analysedata (hudtone, øjenfarve, hårfarve, kropsproportioner), udgøre "følsomme personlige oplysninger" i henhold til § 1798.140(ae). AuraVibe bruger kun disse data til at levere stilanalyse og bruger eller videregiver dem ikke til formål, der går ud over, hvad der er nødvendigt for at levere tjenesten.

AuraVibe tilbyder ikke økonomiske incitamenter (såsom rabatter, betalinger eller forskellige prisniveauer) i bytte for indsamling, opbevaring eller salg af personlige oplysninger. Abonnementspriser afspejler funktionsadgang, ikke værdien af dine personlige data.

Beboere i Virginia, Colorado, Connecticut, Texas, Oregon, Montana og andre amerikanske stater med omfattende privatlivslovgivning har lignende rettigheder som dem, der er beskrevet ovenfor. Vi udvider rettighederne i dette afsnit til alle amerikanske beboere uanset stat. For at udøve dine rettigheder skal du kontakte privacy@auravibe.dev.

Kategorier af personlige oplysninger, der indsamles (i henhold til CCPA §1798.140(o))

Billeder analyseres for visuelle karakteristika (hudtone, øjenfarve, kropsproportioner) for at generere stylinganbefalinger og bruges ikke til identitetsbekræftelse eller til at matche eller genkende enkeltpersoner. Hvor biometriske eller biometrilignende data er involveret, er vores håndterings-, opbevarings- og destruktionspraksis beskrevet i vores politik for biometriske data nedenfor.

15. Cookies og sporingsteknologier

AuraVibe-webstedet (auravibe.dev) bruger følgende kategorier af cookies og lignende teknologier:

• Strengt nødvendige cookies: Kræves for, at webstedet fungerer, herunder sessiongodkendelsestokens og sikkerhedscookies. Disse kan ikke deaktiveres.
• Analysecookies: Vi bruger privatlivsfokuseret analyse til at forstå samlede trafikmønstre. Disse værktøjer bruger ikke tredjepartscookies, sporer ikke brugere på tværs af websteder og får ikke adgang til dine fotos eller analyseresultater.
• Ingen marketing- eller reklamecookies: AuraVibe bruger ikke marketingcookies, retargeting-pixels eller sporingsteknologier på tværs af websteder.

Du kan administrere cookiepræferencer via dine browserindstillinger. Blokering af strengt nødvendige cookies kan forhindre dig i at bruge tjenesten.

16. Meddelelse om databrud

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder og friheder, vil AuraVibe underrette den relevante tilsynsmyndighed uden unødig forsinkelse og, hvor det er muligt, inden for 72 timer efter at være blevet opmærksom på bruddet, i overensstemmelse med GDPR Artikel 33.

Hvis bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder og friheder, vil vi også underrette berørte brugere uden unødig forsinkelse via e-mail og/eller meddelelse i appen, i overensstemmelse med GDPR Artikel 34. Meddelelsen vil omfatte arten af bruddet, de sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foreslået for at afhjælpe det.

17. Automatisk beslutningstagning og profilering

AuraVibe bruger kunstig intelligens til at analysere dine fotografier og give farveanalyse, kropsformanalyse og stilmatchningsresultater. Dette udgør automatisk behandling af dine personlige data.

Disse AI-genererede resultater er anbefalinger kun til personlig underholdning og generel vejledning. Ingen juridisk bindende eller lignende væsentlige beslutninger træffes udelukkende ved hjælp af automatiske midler baseret på denne behandling. Nærmere bestemt:

• Resultaterne påvirker ikke din adgang til tjenester, prisfastsættelse eller nogen kontraktuelle rettigheder.
• AI'en analyserer visuelle træk (hudtone, øjenfarve, hårfarve, kropsproportioner) for at klassificere sæsonbestemt farvetype og kropsformkategori.
• Du er velkommen til at ignorere enhver anbefaling. Resultaterne kan variere afhængigt af fotokvalitet og lysforhold.

I henhold til GDPR Artikel 22 har du ret til at anmode om en menneskelig gennemgang af ethvert AI-genereret resultat. For at anmode om en gennemgang skal du kontakte privacy@auravibe.dev.

16. Politikkens versionshistorik

Vi opretholder et arkiv af tidligere versioner af dette dokument for transparens.

• Version 1.0 — April 2026 — Indledende version

Tidligere versioner er tilgængelige efter anmodning ved at sende en e-mail til privacy@auravibe.dev.