Privatlivspolitik

Vores forpligtelse til beskyttelse af personoplysninger

1. Indledning

DaKi (herefter »Selskabet«, »vi«, »os«) driver websitet https://daki.app og tilhørende applikationer (herefter samlet »Tjenesterne«). Selskabet udbyder for nærværende følgende enkelttjenester:

Denne privatlivspolitik beskriver, hvordan Selskabet indsamler, anvender, opbevarer, deler og beskytter personoplysninger om brugere (»brugeren«, »du«). Ved at bruge Tjenesterne anses du for at have accepteret denne politik.

Denne politik overholder Republikken Koreas lov om beskyttelse af personoplysninger (Personal Information Protection Act), EU's generelle forordning om databeskyttelse (GDPR), Californiens forbrugerdatabeskyttelseslovgivning (CCPA/CPRA) samt øvrig relevant lovgivning.

Nedenstående punkt 2 til punkt 12 er bestemmelser, der finder fælles anvendelse på alle Tjenester, mens behandlingen af personoplysninger i de enkelte tjenester reguleres særskilt i tillægget (Supplement).

2. Personoplysninger, vi indsamler

2.1 Oplysninger, brugeren selv afgiver

Bemærk: Følsomme betalingsoplysninger såsom kreditkortnumre og bankkonti indsamles eller opbevares ikke af Selskabet selv. Betalinger behandles i appen via Apple (App Store)·Google (Google Play) og på nettet samt i Chrome-udvidelsen via Paddle.com.

2.2 Oplysninger, der indsamles automatisk ved brug af Tjenesterne (fælles)

Til IP-baseret estimering af placering og internetudbyder (ISP) anvendes data fra DB-IP — IP Geolocation by DB-IP.

Oplysninger, der indsamles yderligere for den enkelte tjeneste, beskrives særskilt i tillægget (Supplement) nedenfor.

3. Formålene med behandlingen af personoplysninger

• Levering og drift af Tjenesterne: Levering og drift af de enkelte tjenesters kernefunktioner
• Administration af konti: Autentifikation af brugere, administration af login-sessioner, kontrol af abonnementsstatus
• Betalingsbehandling: Køb af medlemskab (abonnement) og Rockets, kontrol af betalingsstatus, behandling af refusioner
• Kundesupport: Besvarelse af brugerhenvendelser, levering af teknisk support
• Forbedring af Tjenesterne: Analyse af brugsmønstre, forbedring af funktioner, ydelsesoptimering
• Opretholdelse af sikkerhed: Forebyggelse af uretmæssig brug, opdagelse af unormal adgang, sikring af Tjenesternes stabilitet
• Opfyldelse af retlige forpligtelser: Overholdelse af forpligtelser efter gældende lovgivning
• Markedsføringskommunikation (opt-in): Alene med brugerens udtrykkelige samtykke kan vi sende markedsføringsmeddelelser om nye funktioner, kampagner, henvisningsprogrammer, begivenheder m.v. Samtykket kan til enhver tid tilbagekaldes og efterkommes straks via afmeldingslinket i e-mailen eller via appens indstillinger. Transaktionsmæssige og retlige meddelelser såsom betalingskvitteringer, ændringer af vilkår og sikkerhedsmeddelelser udgør ikke markedsføring og sendes uafhængigt af markedsføringssamtykket.

Selskabet anvender ikke de indsamlede personoplysninger til andre formål end de ovenfor angivne og indhenter forudgående samtykke ved ændring af formålene.

4. Videregivelse til tredjeparter og overladelse af personoplysninger

Selskabet sælger ikke brugerens personoplysninger til tredjeparter uden brugerens samtykke. Med henblik på at levere Tjenesterne deler vi dog det nødvendige minimum af oplysninger med nedenstående tredjeparter.

4.1 Fælles videregivelse til tredjeparter

Tredjeparter, som der deles yderligere oplysninger med for den enkelte tjeneste, er beskrevet i tillægget (Supplement) nedenfor.

4.2 Øvrige grunde til deling

• Retlige krav: Når det er nødvendigt for at efterkomme retskendelser, stævninger eller lovlige anmodninger fra offentlige myndigheder
• Virksomhedsoverdragelse: Ved fusion, overtagelse, salg af aktiver m.v. kan brugeroplysninger blive overført, og vi giver i så fald meddelelse herom på forhånd.
• Beskyttelse af rettigheder: Når det er nødvendigt for at beskytte Selskabets, brugernes eller andres rettigheder, ejendom eller sikkerhed

5. Cookies & lokal lagring

Websitet daki.app anvender følgende egne (1st-party) teknologier til den nødvendige drift af tjenesten:

Selskabet anvender ikke tredjeparts reklamecookies, adfærdssporende pixels eller eksterne analyse-SDK'er (Google Analytics, Facebook Pixel, Mixpanel m.v.). Anonyme besøgstal opgøres alene pr. sprog og dato med henblik på forbedring af tjenesten, og der gemmes ingen identifikator for den enkelte bruger.

Nærmere oplysninger om den lokale lagring, der anvendes i de enkelte tjenester (udvidelsen, appen m.v.), fremgår af tillægget (Supplement) nedenfor.

6. Opbevaring og sletning af personoplysninger

Selskabet opbevarer alene personoplysninger i den periode, der er nødvendig for at opfylde formålet med indsamlingen, og sletter dem uden unødigt ophold, når perioden er udløbet.

Anmoder du om sletning af din konto, deaktiveres kontoen straks, så der ikke længere er adgang til den i Tjenesterne, og den opbevares i op til 7 dage af hensyn til kontrollen med misbrug (f.eks. omgåelse af nulstillingen af den gratis brugsmængde), hvorefter den slettes endeligt uden mulighed for genskabelse. Logger du ind igen med den samme konto inden for denne periode, genoprettes kontoen.

Sletningsmetode: Elektroniske filer slettes ved tekniske metoder, der udelukker genskabelse, og trykt materiale makuleres eller brændes.

7. Datasikkerhed

Selskabet gennemfører tekniske og organisatoriske sikkerhedsforanstaltninger på brancheniveau for at beskytte brugerens personoplysninger:

• Kryptering under overførsel: Al dataoverførsel krypteres via protokollen HTTPS (TLS 1.2+).
• Autentifikationssikkerhed: Vi anvender et autentifikationssystem baseret på JWT (JSON Web Token), og opdateringstokens opbevares i hashet form.
• Adgangskontrol: Adgang til databaser og servere er begrænset til autoriserede medarbejdere.
• Serversikkerhed: Vi anvender firewalls, systemer til indbrudsdetektion og regelmæssige sikkerhedsopdateringer.
• Betalingssikkerhed: Da betalinger behandles via Apple · Google · Paddle (PCI-DSS-compliant), opbevares der ingen betalingskortoplysninger på Selskabets servere.

Dataoverførsel via internettet og elektronisk lagring kan dog ikke garanteres 100 % sikker, og Selskabet indestår ikke for absolut sikkerhed.

8. Internationale dataoverførsler

Brugerens oplysninger behandles og lagres på servere i Republikken Korea. Af hensyn til leveringen af Tjenesterne kan data dog blive overført til udlandet i følgende tilfælde:

• Ved API-kald med henblik på generering af AI-resuméer (AI-tjenesteudbydere i USA)
• Ved betalingsbehandling (Apple · Google · RevenueCat i USA, Paddle i Storbritannien)
• Ved afsendelse af push-notifikationer (Google Firebase i USA)
• Ved autentifikation af brugeren (Google i USA, Kakao og Naver i Korea, LINE i Japan)

Ved overførsel til udlandet sikrer Selskabet gennem passende beskyttelsesforanstaltninger (bl.a. EU's standardkontraktbestemmelser), at brugerens data beskyttes på et tilsvarende niveau. Brugere, der tilgår Tjenesterne fra lande uden for Republikken Korea, skal være opmærksomme på, at data kan blive overført til Korea og de ovennævnte lande.

9. Brugerens rettigheder

Brugeren kan udøve følgende rettigheder vedrørende sine egne personoplysninger, og Selskabet imødekommer dem uden unødigt ophold:

• Ret til indsigt: Du kan anmode om en kopi af de personoplysninger om dig, som Selskabet opbevarer.
• Ret til berigtigelse: Du kan anmode om berigtigelse af urigtige eller ufuldstændige personoplysninger.
• Ret til sletning: Du kan anmode om sletning af personoplysninger, der ikke længere er nødvendige.
• Ret til begrænsning af behandling: Du kan under visse betingelser anmode om, at behandlingen af personoplysninger begrænses.
• Ret til dataportabilitet: Du kan anmode om at modtage dine personoplysninger i et struktureret, maskinlæsbart format eller om at få dem overført til en anden dataansvarlig.
• Ret til at tilbagekalde samtykke: Du kan til enhver tid tilbagekalde dit samtykke til behandling, der er baseret på samtykke. Tilbagekaldelse af samtykket kan begrænse brugen af visse tjenester.

Rettighederne kan udøves ved henvendelse til contact@daki.app. Selskabet behandler anmodningen inden for 10 hverdage efter verifikation af din identitet.

10. Supplerende oplysninger til brugere i EU/EØS (GDPR)

Er du bosat i Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Storbritannien, gælder følgende yderligere rettigheder og oplysninger i henhold til EU's generelle forordning om databeskyttelse (GDPR).

10.1 Retsgrundlag for behandlingen (Legal Bases for Processing)

• Samtykke (Consent): Når brugeren udtrykkeligt har samtykket til et bestemt formål (f.eks. oprettelse af konto)
• Opfyldelse af kontrakt (Contract Performance): Når det er nødvendigt for at opfylde aftalen om levering af Tjenesterne (f.eks. levering af resuméfunktionen, betalingsbehandling)
• Retlig forpligtelse (Legal Obligation): Når det er nødvendigt for at overholde gældende lovgivning
• Legitime interesser (Legitimate Interests): Når det er nødvendigt af hensyn til Selskabets legitime forretningsmæssige formål, og brugerens rettigheder ikke går forud herfor (f.eks. opretholdelse af sikkerhed, forbedring af Tjenesterne)

10.2 Brugerens rettigheder efter GDPR

Ud over de rettigheder, der er beskrevet i punkt 9, har brugere i EU/EØS følgende rettigheder:

• Ret til indsigelse (Right to Object): Du kan gøre indsigelse mod behandling, der er baseret på legitime interesser, eller mod direkte markedsføring. Selskabet udsender alene direkte markedsføring med brugerens udtrykkelige samtykke og ophører med den pågældende behandling straks ved en indsigelse.
• Rettigheder vedrørende automatiserede afgørelser: Du kan gøre indsigelse mod afgørelser, der alene er baseret på automatisk behandling. (Selskabet træffer for nærværende ikke automatiserede afgørelser med retsvirkning eller tilsvarende betydelig virkning for brugeren.)
• Ret til at indgive klage til en tilsynsmyndighed: Du kan indgive klage til databeskyttelsestilsynsmyndigheden på dit bopælssted.

11. Supplerende oplysninger til borgere i Californien (CCPA/CPRA)

Er du bosat i Californien, gælder følgende yderligere rettigheder i henhold til California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA).

11.1 Kategorier af indsamlede personoplysninger

• Identifikatorer: E-mailadresse, navn, IP-adresse, unik kontoidentifikator
• Kommercielle oplysninger: Købshistorik, abonnementsstatus
• Oplysninger om internetaktivitet: Oplysninger om brugen af Tjenesterne, historik over resuméanmodninger

11.2 Brugerens rettigheder efter CCPA

• Ret til at vide (Right to Know): Retten til at få oplyst, hvilke kategorier af personoplysninger Selskabet indsamler, samt deres kilder, formål og modtagere
• Ret til sletning (Right to Delete): Retten til at anmode om sletning af de personoplysninger, Selskabet har indsamlet
• Ret til at afvise salg (Right to Opt-Out of Sale): Retten til at afvise salg af personoplysninger. Selskabet sælger ikke brugernes personoplysninger.
• Ret til ikke at blive forskelsbehandlet (Right to Non-Discrimination): Vi nægter ikke at levere Tjenesterne og opkræver ikke en anden pris, fordi du udøver dine privatlivsrettigheder.

11.3 Sådan udøver du dine rettigheder

Du kan udøve dine rettigheder ved at kontakte contact@daki.app. Selskabet svarer inden for 45 dage efter verifikation af din identitet.

12. Beskyttelse af børn

Selskabets Tjenester er ikke rettet mod børn under 16 år (EU/EØS), under 14 år (Republikken Korea) eller under 13 år (USA). Selskabet indsamler ikke bevidst personoplysninger om børn.

Bliver du opmærksom på, at et barn har afgivet personoplysninger uden samtykke fra en forælder eller værge, bedes du kontakte contact@daki.app, hvorefter vi straks sletter de pågældende oplysninger.

13. Links til tredjeparts websites

Tjenesterne kan indeholde links til tredjeparts websites, som ikke drives af Selskabet. Klikker du på et tredjepartslink, føres du videre til den pågældende tredjeparts site. Selskabet har ingen kontrol over og er ikke ansvarlig for indholdet, privatlivspolitikkerne eller praksis på tredjeparters sites. Vi opfordrer dig til selv at gennemgå privatlivspolitikken på det pågældende site.

Servicespecifikke tillæg om behandling af personoplysninger

Nedenstående særlige bestemmelser finder kun anvendelse ved brug af den pågældende tjeneste, og i tilfælde af modstrid med den fælles politik har de særlige bestemmelser forrang.

14. Ændring af denne politik

Selskabet kan til enhver tid ændre denne politik som følge af lovændringer, ændringer af Tjenesterne eller forretningsmæssige behov. Ved væsentlige ændringer gælder følgende:

• Vi oplyser herom ved meddelelse eller pop op-vindue i Tjenesterne.
• Vi orienterer om ændringerne til den registrerede e-mailadresse.
• Vi opdaterer »Sidst opdateret« øverst på denne side.

Fortsætter du med at bruge Tjenesterne, efter at den ændrede politik er trådt i kraft, anses du for at have accepteret den ændrede politik.

14.5 Oversættelse til flere sprog (Language)

Denne politik kan også stilles til rådighed på andre sprog end koreansk. Vi bestræber os på at sikre overensstemmelse mellem alle sprogversioner, men den koreanske originaltekst er referencedokumentet. For brugere med bopæl i Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien eller Californien (USA) har den sprogversion, som brugeren rent faktisk anvender Tjenesterne på, forrang. For brugere med bopæl i Republikken Korea har den koreanske version forrang. Øvrige sprogversioner stilles til rådighed for brugerens bekvemmelighed.

15. Kontakt

Har du spørgsmål til denne privatlivspolitik, anmodninger vedrørende personoplysninger eller klager, bedes du kontakte os her:

• E-mail: contact@daki.app
• Website: https://daki.app

Selskabet besvarer brugerens henvendelse inden for 10 hverdage.