Pravilnik o zasebnosti

Kratka različica: večina naših orodij deluje v celoti v vašem brskalniku, tako da nikoli ne vidimo datotek, ki jih pretvorite. Podatki, ki jih zbiramo, so najmanj potrebni za delovanje te strani. Podatkov ne prodajamo. Ne delimo ga z oglaševalci. Google Analytics uporabljamo le, če se prijavite.

Pregled

Ta pravilnik o zasebnosti opisuje, kako EGO HERO LLC (“EGO HEROJ,” “mi,” “nas”) zbira, uporablja in deli osebne podatke, ko jih uporabljate egohero.com in naše povezane storitve (»Storitev"). Velja za obiskovalce, registrirane uporabnike in osebe, ki stopijo v stik z nami. Ne zajema storitev tretjih oseb, s katerimi se povezujemo.

1. Kdo je upravljavec / podjetje?

Za namene Splošne uredbe EU/UK o varstvu podatkov (“GDPR”) in ameriških državnih zakonov o zasebnosti (CCPA/CPRA, VCDPA, CPA itd.), je upravljavec/podjetje:

EGO HERO LLC
5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 ZDA
E-pošta: hello@egohero.com

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nam to ni potrebno. Z našo skupino za zasebnost lahko stopite v stik z zgornjim e-poštnim naslovom za vse zahteve glede GDPR ali zakonodaje ZDA.

2. Podatki, ki jih zbiramo

2.1 Datoteke, ki jih obdelujete z našimi orodji

Noben ne doseže naših strežnikov. Vsak pretvornik na tem mestu – slike, avdio, video, dokumenti, podatki, 3D, varnost, OCR, RAW, DICOM in ostali – deluje v vašem brskalniku z uporabo spletnih API-jev in WebAssembly. Vaše datoteke so prebrane v pomnilnik vašega brskalnika, obdelane lokalno in vam ponujene nazaj kot prenos. Ne prejemamo, hranimo, beležimo ali prenašamo jih. To lahko preverite na zavihku DevTools Network svojega brskalnika.

2.2 Podatki o računu (samo če se prijavite)

Nekateri razdelki (katalog sistema oblikovanja) zahtevajo, da se prijavite. Ko se prijavite, naš ponudnik avtentikacije Supabase zabeleži:

Vaš e-poštni naslov.
ID uporabnika (UUID), ki se uporablja za identifikacijo vašega računa.
Metapodatki za prijavo (časovni žigi, ponudnik OAuth, zadnji obisk).
Vaše stanje dostopa do zaprtih funkcij (»v teku«, »odobreno« ali »zavrnjeno«) in časovni žigi za kakršno koli spremembo tega stanja.

Vaš žeton seje Supabase je shranjen v vašem brskalniku localStorage. Ne shranjujemo gesel, ker uporabljamo Google OAuth in preverjanje pristnosti z magično povezavo e-pošte.

2.3 Oddaje kontaktnega obrazca

Če izpolnite kontaktni obrazec na domači strani, zbiramo: ime, e-poštni naslov, neobvezno telefonsko številko in sporočilo, ki ga napišete. Obrazec nam je dostavljen po e-pošti prek našega ponudnika storitev, Mailgun. Obstaja tudi skrito polje »podjetje«, ki se uporablja izključno za filtriranje avtomatizirane neželene pošte.

2.4 Piškotki, lokalno shranjevanje in analitika

Oglejte si naše Politika piškotkov za celoten popis. Če povzamemo:

Nujno potrebno: en sam vnos localStorage (egohero:consent:v1), ki beleži vaše izbire piškotkov in žeton za preverjanje identitete Supabase v localStorage, ko ste prijavljeni.
Analytics (samo če se strinjate): Google Analytics 4 z onemogočeno anonimizacijo IP in prilagajanjem oglasov. Nastavi poimenovane piškotke prve osebe _ga in podobno.

2.5 Dnevniki strežnika

Tako kot večina spletnih mest tudi naša infrastruktura gostovanja (Traefik reverse proxy, nginx, Docker) beleži standardne metapodatke o zahtevah: naslov IP, niz uporabniškega agenta, pot zahteve, odzivno kodo, časovni žig. Ti dnevniki se hranijo na našem strežniku za kratek čas (zamenjava glede na velikost datoteke; običajno nekaj dni) in se uporabljajo samo za varnost, odpravljanje napak in skladnost z zakonodajo.

2.6 Česa NE zbiramo

Podatkov o plačilu ne zbiramo — storitev je brezplačna.
Ne izvajamo orodij za snemanje sej ali toplotne karte.
Ne kupujemo podatkov od tretjih posrednikov podatkov.
Nikoli ne prodajamo podatkov.
Vsebine datotek, ki jih obdelujete, ne uporabljamo za usposabljanje katerega koli modela.

3. Nameni in pravne podlage

Spodnja tabela povzema, zakaj obdelujemo zgornje podatke. Za uporabnike v EU/UK identificiramo ustrezno pravno podlago v skladu s členom 6 GDPR.

Zagotavljanje storitve. Izvedite preverjanja vpisa in dostopa. Pravna podlaga (EU/UK): izvajanje pogodbe/naš zakoniti interes za delovanje storitve.
Odgovorite na vaša sporočila. Obdelajte oddajo kontaktnega obrazca. Pravna podlaga: zakoniti interes / predpogodbeni koraki na vašo zahtevo.
Varnost in preprečevanje zlorab. Vzdrževanje dnevnikov strežnika in odkrivanje napadov ali goljufij. Pravna podlaga: zakoniti interes.
Analitika (s soglasjem). Združi statistiko uporabe za izboljšanje storitve. Pravna podlaga: vaše soglasje (ki ga lahko kadarkoli prekličete prek »Nastavitve piškotkov« v nogi).
Upoštevajte zakonodajo. Odgovorite na zakonite zahteve organov. Pravna podlaga: pravna obveznost.

Za izvajanje storitve uporabljamo majhen nabor ponudnikov storitev (»podobdelovalcev« v skladu z GDPR). Osebne podatke obdelujejo le po naših navodilih:

Supabase — avtentikacija in baza podatkov zaprtega sistema oblikovanja. Gostuje v Združenih državah Amerike.
Google — prijava OAuth (če se prijavite z Googlom) in Google Analytics 4 (samo če se strinjate). Gostuje v Združenih državah Amerike.
Poštarska puška (Sinch) — dostava oddanih kontaktnih obrazcev nam po e-pošti. Gostuje v Združenih državah Amerike.
Hostinger — podatkovni center, ki gosti naše strežnike.
Hostinger DNS — DNS ločljivost za egohero.com.
unpkg / jsDelivr / Google Fonts — omrežja za dostavo vsebine, ki vašemu brskalniku služijo datoteke s statičnimi pisavami in knjižnice WebAssembly, ki se leno nalagajo. Prejmejo standardne metapodatke o zahtevah (IP, uporabniški agent) kot vsako spletno mesto, ki ga obiščete.

Podatke lahko razkrijemo tudi, če v dobri veri verjamemo, da to zahteva zakon, da zaščitimo svoje pravice ali lastnino, da preiščemo goljufije ali varnostne incidente ali z vašim soglasjem. V malo verjetnem primeru, ko smo vključeni v združitev, prevzem, financiranje ali prodajo sredstev, se lahko osebni podatki prenesejo kot del te transakcije; prizadete uporabnike bomo obvestili in od prejemnika zahtevali, da spoštuje ta pravilnik.

5. Mednarodni prenosi podatkov

EGO HERO ima sedež v Združenih državah Amerike. Če do storitve dostopate zunaj ZDA, bodo vaši podatki preneseni in obdelani v ZDA, kjer se lahko zakoni o varstvu podatkov razlikujejo od tistih v vaši državi. Za prenose iz Evropskega gospodarskega prostora, Združenega kraljestva in Švice se zanašamo na standardne pogodbene klavzule Evropske komisije (in dodatek Združenega kraljestva o mednarodnem prenosu podatkov, kjer je to primerno), ki smo jih vzpostavili z našimi ponudniki storitev, ter ustrezne tehnične zaščitne ukrepe.

6. Zadrževanje

Podatki o računu: hranimo, dokler je vaš račun aktiven in do 12 mesecev po izbrisu, da omogočimo obnovitev računa in izpolnimo pravne obveznosti, nato pa izbrišemo ali anonimiziramo.
Sporočila v kontaktnem obrazcu: hranimo v naši e-pošti toliko časa, kolikor je potrebno za odgovor in nadaljnje ukrepanje; običajno 24 mesecev. Lahko nas prosite za brisanje prej.
Dnevniki strežnika: zavrteno glede na velikost datoteke; običajno nekaj dni do nekaj tednov. Ne uporablja se za trženje.
Analytics podatki: uporabljamo privzeto nastavitev hrambe Google Analytics (trenutno 14 mesecev). Soglasje za analitiko lahko kadar koli prekličete in Googlu bomo naročili, da izbriše podatke, povezane z identifikatorjem vaše stranke.

7. Vaše pravice

V skladu z zakonodajo, ki velja za vas, imate pravice glede vaših osebnih podatkov. Te pravice spoštujemo za vse uporabnike po vsem svetu, kjer razumno lahko:

Dostop — zahtevajte kopijo osebnih podatkov, ki jih hranimo o vas.
Popravek — zahtevajte popravek netočnih ali nepopolnih podatkov.
Izbris — zahtevajte izbris vaših podatkov; lahko obdržimo omejene podatke, kadar to od nas zahteva zakon.
Prenosljivost — zahtevajte strojno berljivo kopijo podatkov, ki ste nam jih posredovali.
Omejitev / ugovor — prosite nas, da omejimo, kako uporabljamo vaše podatke, ali ugovarjajte obdelavi na podlagi zakonitega interesa.
Prekliči soglasje — za vse, kar temelji na soglasju (npr. analitika), kadar koli prekličite soglasje. Umik ne vpliva na zakonitost obdelave, izvedene pred umikom.
Nediskriminacija (zvezne države ZDA) — ne bomo vas diskriminirali zaradi uveljavljanja katere koli od teh pravic.

Za zahtevo pošljite e-pošto hello@egohero.com z e-poštnega naslova, povezanega z vašim računom ali vašo zahtevo, z zadevo »Zahteva glede zasebnosti«. Odgovorili vam bomo v roku, ki ga zahteva vaša zakonodaja (običajno 30 dni po GDPR; 45 dni po CCPA, možnost enkratnega podaljšanja, če je to dovoljeno). Preveriti bomo morali vašo identiteto.

8. Posebnosti EU/UK

Če ste v Evropskem gospodarskem prostoru, Združenem kraljestvu ali Švici, imate pravico do vložitve pritožbe pri svojem državnem organu za varstvo podatkov. Cenili bi priložnost, da najprej obravnavamo vaš pomislek – pošljite e-pošto hello@egohero.com pred pritožbo.

Ne sodelujemo pri avtomatiziranem odločanju, ki ima pravne ali podobno pomembne učinke. Ne izvajamo »ciljno usmerjenega oglaševanja« ali prodajamo osebnih podatkov, vključno s pomenom, ki ga daje tem izrazom zakonodaja ZDA o zasebnosti.

9. Pravice, specifične za državo ZDA

Prebivalci Kalifornije, Virginije, Kolorada, Connecticuta, Utaha in drugih zveznih držav z enakovrednimi zakoni imajo posebne pravice po svojih državnih zakonih (skupaj »Državni zakoni”). Poleg zgornjih pravic:

Pooblaščenega zastopnika lahko imenujete, da vloži zahtevo v vašem imenu, pod pogojem, da preverimo pooblastila zastopnika.
Kalifornija »Shine the Light«: osebnih podatkov ne delimo s tretjimi osebami za namene njihovega neposrednega trženja.
Prodaja in delitev: ne »prodajamo« ali »delimo« osebnih podatkov za medkontekstno vedenjsko oglaševanje. Zato ni nobene zavrnitve »Ne prodajaj ali deli mojih osebnih podatkov«, ki bi jo bilo treba upoštevati poleg nadzora soglasja analitike, ki je že na voljo.
Občutljivi osebni podatki: ne zbiramo ali uporabljamo občutljivih osebnih podatkov za namene, ki bi zahtevali zavrnitev v skladu z državnimi zakoni.
Globalni nadzor zasebnosti (GPC): preverjen signal GPC iz vašega brskalnika obravnavamo kot zahtevo za zavrnitev vseh prihodnjih pozivov za soglasje analitike za to sejo brskalnika.

10. Otroci

Storitev ni namenjena otrokom, mlajšim od 13 let. Osebnih podatkov otrok, mlajših od 13 let, ne zbiramo zavestno. Če menite, da nam je otrok, mlajši od 13 let, posredoval osebne podatke, kontaktirajte hello@egohero.com in ga bomo izbrisali. Kjer v vaši državi veljajo strožji zakoni (na primer digitalna starost soglasja GDPR do 16 let), namesto tega veljajo višji minimumi.

11. Varnost

Uporabljamo industrijske standardne ukrepe za zaščito osebnih podatkov, vključno s šifriranjem med prenosom (HTTPS), strogim nadzorom dostopa do naših strežnikov in zmanjšanjem zbiranja podatkov. Noben način prenosa ali shranjevanja ni popolnoma varen; ne moremo zagotoviti absolutne varnosti. Če izvemo za kršitev, ki vpliva na vaše osebne podatke, bomo o tem obvestili vas in pristojne organe v skladu z zakonodajo.

12. Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko občasno posodobimo. Ko naredimo bistvene spremembe, bomo posodobili »datum začetka veljavnosti« na vrhu in vas, kjer je to razumno izvedljivo, obvestili prek storitve. Vaša nadaljnja uporaba storitve po novem datumu veljavnosti pomeni sprejemanje posodobljene politike.

13. Pišite nam

Vprašanja glede zasebnosti ali zahteve glede pravic: hello@egohero.com — ali po pošti na naslov EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.