Privatlivspolitik
Hvordan vi indsamler, bruger og beskytter dine personoplysninger
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (”vi”, ”vores” eller ”os”) er forpligtet til at beskytte dine personoplysninger og
respektere dit privatliv. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger og beskytter dine personlige
data i overensstemmelse med den generelle forordning om databeskyttelse (GDPR).
Dataansvarlig
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-mail: support@mypalmleaf.com
Databeskyttelsesrådgiver (DPO): Marilis Puusepp
E-mail: info@mypalmleaf.com
2 Data We Collect
Vi indsamler følgende personoplysninger for at levere vores tjenester:
| Datatype | Formål |
|---|---|
| Navn | Ordreopfyldelse & kommunikation |
| Faktureringsadresse | Fakturering & overholdelse af lovgivning |
| E-mailadresse | Ordrebekræftelse, serviceopdateringer |
| Telefonnummer | Servicekoordinering |
| Betalingsoplysninger | Sikker betalingsbehandling |
| Tommelfingeraftryk | Lokalisering af dit unikke palmeblad |
| Køn & fødselsland | Lokalisering af dit unikke palmeblad |
| Sessionsoptagelser (lyd/video) | At give dig adgang til din optagelse i din klientportal; gennemgang af servicekvalitet og AI-assisteret kvalitetsanalyse |
3 Formål med databehandling
Vi behandler dine personoplysninger til følgende formål:
- Ordreopfyldelse: Til at behandle og levere ordrer foretaget via vores hjemmeside.
- Find dit palmeblad: Tommelfingeraftryk, køn og fødselsland indsamles
udelukkende for at lokalisere dit specifikke palmeblad. - Nyhedsbreve: Til at sende nyhedsbreve og opdateringer — kun med dit udtrykkelige samtykke.
- Analyse og forbedring af hjemmesiden: Til at forbedre hjemmesiden og brugeroplevelsen
ved hjælp af værktøjer som Google Analytics og Facebook Pixel. - Annoncering: Til at vise vores annoncer på Google og YouTube til personer, der har besøgt vores hjemmeside, og til at måle, hvilke annoncer der fører til bookinger. Det sker kun, hvis du accepterer marketingcookies.
- Kvalitetsovervågning af sessioner: Til at gennemgå og forbedre kvaliteten af palmebladslæsningssessioner. Optagelser kan analyseres ved hjælp af AI-assisterede værktøjer for at evaluere serviceleveringen fra vores teammedlemmer.
- Juridisk overholdelse: Til at overholde gældende skatte- og finansielle regler.
4 Retsgrundlag for behandling
Vi behandler dine oplysninger på følgende retsgrundlag:
- Samtykke: Til nyhedsbreve, markedsføringskommunikation, annoncerings- og marketingcookies (Google Ads, Facebook Pixel) samt optagelse og AI-assisteret kvalitetsanalyse af palmebladslæsningssessioner.
- Kontraktmæssig nødvendighed: Til at levere de ydelser, du booker – søgning efter dit palmeblad, afholdelse af dine sessioner og levering af det, du har bestilt.
- Legitime interesser: Til at analysere hjemmesidens ydeevne og sikre dens
funktionalitet. - Retlige forpligtelser: Til overholdelse af skatteindberetning og andre juridiske
krav.
5 Third-Party Services
Vi bruger tredjepartsudbydere til at behandle dine data sikkert og effektivt. Hver af disse udbydere overholder GDPR og sikrer databeskyttelse gennem passende sikkerhedsforanstaltninger.
| Kategori | Tjenesteudbydere |
|---|---|
| Hostingudbydere | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovenien, EU) — leverer butikkens billeder, CSS og JavaScript |
| E-mailmarkedsføring | Mailchimp |
| Betalingsbehandling | PayPal, Stripe |
| Analyse & sporing | Google Analytics, Facebook Pixel |
| Annoncering | Google Ads (Google Ireland Ltd.) — annoncer på Google og YouTube til besøgende på vores hjemmeside og måling af, hvilke annoncer der fører til bookinger |
| Klientportal & fillagring | Backblaze B2 — gemmer dine optagelser, transskriptioner og dokumenter, som du tilgår i din klientportal på me.mypalmleaf.com |
| Videosessioner | Zoom — afholder din læsning og er stedet, hvor optagelserne genereres |
| Aftalebooking | Calendly |
| AI-assistent (klientportal) | Anthropic (Claude) — besvarer spørgsmål, du stiller portalguiden. Kun dit spørgsmål og et kort resumé af din læsning og remedier sendes, og kun i det øjeblik du stiller spørgsmålet. Anthropic omsætter også de ikke-latinske dele af et forsendelsesnavn og en forsendelsesadresse til latinske bogstaver til forsendelsesetiketten; kun disse dele og landet sendes. |
| Automatisering & servicemails | n8n, Google Workspace (Gmail) |
6 Internationale dataoverførsler
For at finde dit palmeblad overfører vi personoplysninger (tommelfingeraftryk, køn, fødeland) — uden dit navn — til vores partner-læsere i Indien.
Indien har ingen EU-tilstrækkelighedsafgørelse. Vi indgår Europa-Kommissionens standardkontraktbestemmelser med hver partnerlæser og hvert bibliotek i Indien. Indtil de er underskrevet, bygger denne overførsel på, at den er nødvendig for at levere den læsning, du har bestilt (art. 49, stk. 1, litra b, i GDPR), og vi sender kun det, der er nødvendigt for at finde dit blad – aldrig dit navn. Du kan til enhver tid spørge os, hvilke partnere der har modtaget dine oplysninger, og om deres bestemmelser er underskrevet.
Flere af de tjenesteudbydere, der er anført i afsnit 5 — herunder Backblaze B2, Zoom og Anthropic — behandler personoplysninger i USA. For disse udbydere er overførslen underlagt den enkelte udbyders egne databehandlingsvilkår, som inkorporerer Europa-Kommissionens standardkontraktbestemmelser og træder i kraft automatisk, når vi accepterer den pågældende udbyders servicevilkår. Google Ads kan også behandle data i USA; Google LLC er certificeret under EU-US Data Privacy Framework.
7 Cookies og sporingsteknologier
Vi bruger cookies og lignende sporingsteknologier til at forbedre din brugeroplevelse:
- Google Analytics: Til analyse af websitetrafik og brugeradfærd.
- Facebook Pixel: Til personlig markedsføring og sporing af konverteringer.
- Google Ads: Til at vise vores annoncer til personer, der har besøgt vores hjemmeside (remarketing, også på YouTube), og til at måle, hvilke annoncer der fører til bookinger. Når en booking kommer fra en annonce, sender vi kun klik-ID’et og ordrebeløbet tilbage til Google — aldrig dit navn eller din e-mailadresse. Vi uploader ikke kunders e-mailadresser eller kundelister til Google. Google Ads kører kun, hvis du accepterer marketingcookies i vores banner, og du kan til enhver tid trække dit samtykke tilbage.
Du kan administrere cookie-præferencer via vores cookie-banner eller til enhver tid justere indstillingerne i din browser.
8 Data Retention
Vi opbevarer kun personoplysninger så længe, som det er nødvendigt til de formål, hvortil de blev indsamlet:
| Datatype | Opbevaringsperiode |
|---|---|
| Tommelfingeraftryk (bruges til at finde palmeblade) | Slettes 14 dage efter din generelle læsning. Hvis en anden session allerede er booket på det tidspunkt, sletter vi det, når den session har fundet sted. |
| Sessionsoptagelser (lyd/video), dokumenter med remedier og andre filer i din klientportal | Så længe du har en klientkonto hos os, så du kan vende tilbage til dem. Du kan til enhver tid bede os om at slette dem. |
| Klientkonto og bookinghistorik (navn, e-mail, aftaler, ordrer) | Så længe du har en klientkonto hos os, eller indtil du beder os om at slette den. |
| Fakturaer og regnskabsbilag (navn, faktureringsadresse, betalinger) | 7 år, som estisk lovgivning kræver. |
| Sikkerhedskopier | Opbevares i 35 dage. |
Data slettes eller anonymiseres, så snart de ikke længere er nødvendige til ovennævnte formål.
Når du beder os om at slette dine data, gør vi det inden for 30 dage; derefter forsvinder de fra vores sikkerhedskopier inden for 35 dage.
9 Dine rettigheder i henhold til GDPR
Som registreret person under GDPR har du følgende rettigheder vedrørende dine personoplysninger. For at
udøve disse rettigheder bedes du kontakte os på support@mypalmleaf.com.
10 Automatiseret beslutningstagning og profilering
Vi bruger AI-assisterede værktøjer til at analysere sessionsoptagelser med det formål at evaluere og forbedre vores levering af ydelser. Denne analyse hjælper vores team med at vurdere sessionskvaliteten, men fører ikke til automatiserede beslutninger, der har retsvirkning eller tilsvarende betydelig indvirkning på dig som klient. Alle beslutninger, der påvirker dig, træffes af mennesker med behørigt tilsyn.
11 Data Security
Vi træffer passende organisatoriske og tekniske foranstaltninger for at håndtere dine personoplysninger sikkert.
Adgang til personoplysninger er begrænset til autoriseret personale, og vi deler udelukkende dine data
med betroede tredjepartsudbydere, som er kontraktligt forpligtet til at beskytte dem.
Vi gennemgår og forbedrer løbende vores sikkerhedspraksis for at sikre, at dine data håndteres med den
omtanke, de fortjener. Hvis du har bekymringer om sikkerheden af dine data, bedes du kontakte os på support@mypalmleaf.com.
12 Opdateringer til denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i juridiske eller driftsmæssige
krav. Eventuelle opdateringer vil blive offentliggjort på denne side, og hvor det er relevant, vil vi give dig direkte
besked.
Vi opfordrer dig til at gennemgå denne side med jævne mellemrum for at holde dig orienteret om, hvordan vi beskytter dine
oplysninger.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-mail: support@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com