Retningslinjer for personvern

Kortversjon: de fleste av verktøyene våre kjører utelukkende i nettleseren din, så vi ser aldri filene du konverterer. Dataene vi samler inn er minimum som trengs for å drive dette nettstedet. Vi selger ikke data. Vi deler det ikke med annonsører. Vi bruker kun Google Analytics hvis du velger å delta.

Oversikt

Denne personvernerklæringen beskriver hvordan EGO HERO LLC (“EGO HERO,” “vi,” “oss”) samler inn, bruker og deler personlig informasjon når du bruker egohero.com og våre relaterte tjenester (den "Tjeneste”). Det gjelder for besøkende, registrerte brukere og personer som kontakter oss. Det dekker ikke tredjepartstjenester vi lenker til.

1. Hvem er kontrolløren/bedriften?

For formålene med EU/UK General Data Protection Regulation (“GDPR”) og personvernlover i USA (CCPA/CPRA, VCDPA, CPA, etc.), er kontrolløren/virksomheten:

EGO HERO LLC
5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US
E-post: hello@egohero.com

Vi har ikke utnevnt en databeskyttelsesansvarlig fordi vi ikke er pålagt det. Du kan kontakte personvernteamet vårt på e-posten ovenfor for enhver GDPR- eller amerikansk lov-forespørsel.

2. Data vi samler inn

2.1 Filer du behandler med våre verktøy

Ingen når våre servere. Hver omformer på dette nettstedet – bilde, lyd, video, dokumenter, data, 3D, sikkerhet, OCR, RAW, DICOM og resten – kjører i nettleseren din ved hjelp av Web APIer og WebAssembly. Filene dine leses inn i nettleserens minne, behandles lokalt og tilbys tilbake til deg som nedlasting. Vi mottar, lagrer, logger eller overfører dem ikke. Du kan bekrefte dette i nettleserens DevTools Network-fane.

2.2 Kontoinformasjon (bare hvis du logger på)

Noen seksjoner (designsystemkatalogen) krever at du logger på. Når du gjør det, registrerer vår autentiseringsleverandør Supabase:

Din e-postadresse.
En bruker-ID (UUID) som brukes til å identifisere kontoen din.
Påloggingsmetadata (tidsstempler, OAuth-leverandør, sist sett).
Din tilgangsstatus for gatede funksjoner ("venter", "godkjent" eller "avvist") og tidsstempler for enhver endring av den statusen.

Supabase-sesjonstokenet ditt er lagret i nettleseren din localStorage. Vi lagrer ikke passord fordi vi bruker Google OAuth og e-postautentisering med magisk kobling.

2.3 Innsending av kontaktskjema

Hvis du fyller ut kontaktskjemaet på hjemmesiden, samler vi inn: navn, e-postadresse, valgfritt telefonnummer og meldingen du skriver. Skjemaet leveres til oss på e-post gjennom vår tjenesteleverandør, Mailgun. Det er også et skjult "firma" honeypot-felt som kun brukes til å filtrere automatisert spam.

2.4 Informasjonskapsler, lokal lagring og analyser

Se vår retningslinjer for informasjonskapsler for hele beholdningen. Oppsummert:

Strengt nødvendig: en enkelt lokal lagringsoppføring (egohero:consent:v1) registrerer informasjonskapselvalgene dine, pluss et Supabase-autentiseringstoken i localStorage når du er logget på.
Analytics (bare hvis du samtykker): Google Analytics 4 med IP-anonymisering og annonsetilpasning deaktivert. Setter førsteparts informasjonskapsler navngitt _ga og lignende.

2.5 Serverlogger

Som de fleste nettsteder, registrerer vår vertsinfrastruktur (Traefik omvendt proxy, nginx, Docker) standard forespørselsmetadata: IP-adresse, brukeragentstreng, forespørselsbane, svarkode, tidsstempel. Disse loggene oppbevares på serveren vår i en kort periode (rotert etter filstørrelse; vanligvis noen få dager) og brukes kun for sikkerhet, feilsøking og for å overholde loven.

2.6 Hva vi IKKE samler inn

Vi samler ikke inn betalingsinformasjon – tjenesten er gratis.
Vi kjører ikke verktøy for øktopptak eller varmekart.
Vi kjøper ikke data fra tredjeparts datameglere.
Vi selger aldri data.
Vi bruker ikke innholdet i filene du behandler for å trene noen modeller.

3. Formål og rettsgrunnlag

Tabellen nedenfor oppsummerer hvorfor vi behandler dataene ovenfor. For brukere i EU/Storbritannia identifiserer vi det relevante juridiske grunnlaget under artikkel 6 GDPR.

Tilby tjenesten. Kjør påloggings- og tilgangskontroller. Juridisk grunnlag (EU/UK): utførelse av en kontrakt / vår legitime interesse i å drive tjenesten.
Svar på meldingene dine. Behandle innsendinger av kontaktskjemaer. Juridisk grunnlag: berettiget interesse / pre-kontraktuelle skritt på din forespørsel.
Sikkerhet og forebygging av misbruk. Oppretthold serverlogger og oppdage angrep eller svindel. Rettsgrunnlag: berettiget interesse.
Analytics (med samtykke). Samlet bruksstatistikk for å forbedre tjenesten. Juridisk grunnlag: ditt samtykke (som du når som helst kan trekke tilbake via "Innstillinger for informasjonskapsler" i bunnteksten).
Overhold loven. Svar på lovlige forespørsler fra myndighetene. Rettslig grunnlag: juridisk forpliktelse.

Vi bruker et lite sett med tjenesteleverandører ("underbehandlere" under GDPR) for å kjøre tjenesten. De behandler personopplysninger kun etter våre instruksjoner:

Supabase — autentisering og den gatede designsystemdatabasen. Arrangert i USA.
Google — OAuth-pålogging (hvis du logger på med Google) og Google Analytics 4 (bare hvis du samtykker). Arrangert i USA.
Postpistol (Sinch) — levering av innsendinger av kontaktskjemaer til oss via e-post. Arrangert i USA.
Hostinger — datasenteret som er vert for serverne våre.
Hostinger DNS — DNS-oppløsning for egohero.com.
unpkg / jsDelivr / Google Fonts — innholdsleveringsnettverk som serverer statiske fontfiler og late-lastede WebAssembly-biblioteker til nettleseren din. De mottar standard forespørselsmetadata (IP, brukeragent) som alle nettsteder du besøker.

Vi kan også avsløre informasjon når vi har en god tro på at det er lovpålagt, for å beskytte våre rettigheter eller eiendom, for å undersøke svindel eller sikkerhetshendelser, eller med ditt samtykke. I det usannsynlige tilfellet at vi er involvert i en fusjon, oppkjøp, finansiering eller salg av eiendeler, kan personopplysninger overføres som en del av den transaksjonen; vi vil varsle berørte brukere og kreve at mottakeren overholder disse retningslinjene.

5. Internasjonale dataoverføringer

EGO HERO er basert i USA. Hvis du får tilgang til tjenesten fra utenfor USA, vil informasjonen din bli overført til og behandlet i USA, der lovene om databeskyttelse kan avvike fra de i ditt land. For overføringer fra Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits, stoler vi på EU-kommisjonens standardkontraktklausuler (og UK International Data Transfer Addendum der det er aktuelt) som er på plass med våre tjenesteleverandører, pluss passende tekniske sikkerhetstiltak.

6. Oppbevaring

Kontodata: oppbevares mens kontoen din er aktiv og i opptil 12 måneder etter sletting for å tillate kontogjenoppretting og oppfylle juridiske forpliktelser, deretter slettet eller anonymisert.
Kontaktskjemameldinger: lagret i e-posten vår så lenge det er nødvendig for å svare og følge opp; typisk 24 måneder. Du kan be oss om å slette tidligere.
Serverlogger: rotert etter filstørrelse; vanligvis noen dager til noen uker. Ikke brukt til markedsføring.
Analytics-data: vi bruker Google Analytics standard oppbevaringsinnstilling (for tiden 14 måneder). Du kan trekke tilbake analysesamtykke når som helst, og vi vil instruere Google om å slette data knyttet til klientidentifikatoren din.

7. Dine rettigheter

I henhold til loven som gjelder for deg, har du rettigheter angående dine personopplysninger. Vi respekterer disse rettighetene for alle brukere over hele verden der vi med rimelighet kan:

Tilgang — be om en kopi av personopplysningene vi har om deg.
Korreksjon — be oss om å korrigere unøyaktige eller ufullstendige data.
Sletting — be oss om å slette dataene dine; vi kan beholde begrenset informasjon der loven krever det.
Bærbarhet — be om en maskinlesbar kopi av data du har gitt oss.
Begrensning / innsigelse — be oss begrense hvordan vi bruker dataene dine, eller motsette oss behandling basert på legitim interesse.
Trekk tilbake samtykke – for alt basert på samtykke (f.eks. analyse), kan du trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen utført før tilbaketrekningen.
Ikke-diskriminering (USA) — vi vil ikke diskriminere deg for å utøve noen av disse rettighetene.

For å gjøre en forespørsel, send e-post hello@egohero.com fra e-postadressen knyttet til kontoen din eller forespørselen din, med emnelinjen "Personvernforespørsel." Vi vil svare innen perioden som kreves av loven din (vanligvis 30 dager under GDPR; 45 dager under CCPA, kan forlenges én gang der det er tillatt). Vi må bekrefte identiteten din.

8. EU/UK-spesifikasjoner

Hvis du er i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, har du rett til å sende inn en klage til din nasjonale databeskyttelsesmyndighet. Vi setter pris på muligheten til å ta opp bekymringen din først – send en e-post hello@egohero.com før du klager.

Vi engasjerer oss ikke i automatiserte beslutninger som gir juridiske eller lignende betydelige effekter. Vi utfører ikke "målrettet annonsering" eller selger personopplysninger, inkludert i betydningen gitt til disse vilkårene i amerikanske delstaters personvernlovgivning.

9. USAs statsspesifikke rettigheter

Innbyggere i California, Virginia, Colorado, Connecticut, Utah og andre stater med tilsvarende vedtekter har spesifikke rettigheter under deres delstatslover (samlet, "Statlige lover”). I tillegg til rettighetene ovenfor:

Du kan utpeke en autorisert agent til å sende en forespørsel på dine vegne, med forbehold om at vi bekrefter agentens autoritet.
California "Shine the Light": deler vi ikke personlig informasjon med tredjeparter for deres direkte markedsføringsformål.
Salg og deling: vi "selger" eller "deler" ikke personlig informasjon for adferdsbasert reklame på tvers av kontekster. Derfor er det ingen "Ikke selg eller del min personlige informasjon"-opt-out for å respektere utover den analytiske samtykkekontrollen som allerede er gitt.
Sensitiv personlig informasjon: vi samler ikke inn eller bruker sensitive personopplysninger til formål som vil kreve en opt-out i henhold til statlige lover.
Global Privacy Control (GPC): vi behandler et bekreftet GPC-signal fra nettleseren din som en forespørsel om å velge bort enhver fremtidig forespørsel om analytisk samtykke for den nettleserøkten.

10. Barn

Tjenesten er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du mener at et barn under 13 år har gitt oss personopplysninger, kontakt hello@egohero.com og vi vil slette den. Der strengere lover gjelder i ditt land (for eksempel GDPRs digitale samtykkealder på opptil 16), gjelder de høyere minimumskravene i stedet.

11. Sikkerhet

Vi bruker industristandardtiltak for å beskytte personopplysninger, inkludert kryptering under overføring (HTTPS), streng tilgangskontroll på serverne våre og minimering av datainnsamling. Ingen metode for overføring eller lagring er helt sikker; vi kan ikke garantere absolutt sikkerhet. Hvis vi blir oppmerksomme på et brudd som påvirker dine personopplysninger, vil vi varsle deg og de relevante myndighetene slik loven krever.

12. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, vil vi oppdatere "Ikrafttredelsesdatoen" øverst og, der det er rimelig praktisk, varsle deg gjennom tjenesten. Din fortsatte bruk av tjenesten etter den nye ikrafttredelsesdatoen utgjør aksept av de oppdaterte retningslinjene.

13. Kontakt oss

Personvernspørsmål eller rettighetsforespørsler: hello@egohero.com — eller per post til EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.