Dette er en oversættelse. Hvis den afviger fra den engelske tekst, gælder den engelske tekst. Afsnittene for brugere i USA findes kun på engelsk.
Disse vilkår beskriver, hvordan screenme.science behandler personoplysninger på vegne af en organisation, der driver et screeningprogram. De supplerer vores privatlivspolitik og gælder, hvor en deltager deltager via en arbejdsgiver, skole, daginstitution, et universitet, et kursus eller et andet program. Sammen med vilkårene for koordinatorer udgør de databehandleraftalen i henhold til artikel 28 i databeskyttelsesforordningen.
1. Vores rolle
Hvor en deltager deltager via et program, er den organisation, der driver programmet, dataansvarlig for personoplysningerne og beslutter, hvilken screening der gennemføres og hvorfor. screenme.science fungerer som dens databehandler og behandler kun oplysningerne efter dokumenteret instruks — de indstillinger, den dataansvarlige vælger i appen, og disse vilkår — medmindre loven kræver andet, i hvilket tilfælde vi først underretter den dataansvarlige, medmindre loven forbyder det. Vi underretter den dataansvarlige, hvis vi mener, at en instruks er i strid med databeskyttelseslovgivningen.
Hvor en enkeltperson bruger screenme.science på egen hånd uden at tilhøre et program, er screenme.science dataansvarlig, og vores privatlivspolitik gælder fuldt ud i stedet for disse vilkår.
Screeninger, som en besøgende betaler via et besøgslink, behandles ikke på vegne af den dataansvarlige: For dem er vi dataansvarlige, som beskrevet i vores privatlivspolitik.
2. Hvad vi behandler, og hvorfor
Kategorier af oplysninger: kontooplysninger (navn, e-mail); optagelsen af screeningen; stillbilleder udtaget af den, herunder deltagerens ansigt og testudstyret; det referencefotografi, deltageren har registreret; testresultatet og udfaldet; samt tekniske data og logdata.
Kategorier af registrerede: deltagere, der er tilmeldt den dataansvarliges program, og de koordinatorer, der administrerer det.
Formål: at verificere, at en screening blev udført af den inviterede deltager, at udstede en tidsstemplet registrering og at gøre programmets status tilgængelig for dets koordinatorer.
Særlige kategorier af personoplysninger: ansigtssammenligningen behandler biometriske data med henblik på entydig identifikation af en person, og resultater af screeninger er helbredsoplysninger.
Varighed: så længe aftalen med den dataansvarlige løber, samt opbevaringsperioderne i afsnit 7 i vores privatlivspolitik.
For identitetskontrollen før en deltagers første screening: resultatet, navnet aflæst fra identitetsdokumentet, tidspunktet for kontrollen og kontroltjenestens reference for den.
3. Samtykke er den dataansvarliges ansvar
Den dataansvarlige er ansvarlig for at fastlægge et lovligt grundlag for den behandling, den instruerer om, herunder for at indhente deltagerens udtrykkelige samtykke til ansigtskontrollen i henhold til artikel 9(2)(a) i databeskyttelsesforordningen, og for at informere deltagerne herom.
Hvor deltageren er et barn, er den dataansvarlige ansvarlig for at indhente samtykke fra indehaveren af forældremyndigheden og for de ordninger, der kræver, at en voksen er til stede under screeningen.
Vi beder hver deltager i appen om samtykke til ansigtsgenkendelse, særskilt fra vores vilkår for medlemmer og før et ansigtsfoto registreres, og registrerer, hvilken version af samtykketeksten der blev vist og hvornår. Deltageren kan til enhver tid trække det tilbage i sin profil. Den registrering understøtter den dataansvarliges forpligtelse; den erstatter den ikke.
4. Underdatabehandlere
Den dataansvarlige giver os tilladelse til at benytte følgende underdatabehandlere:
Contabo GmbH — hoster vores servere og vores database — serverplacering: Frankrig (EU).
Cloudflare R2 (Cloudflare, Inc.) — opbevarer optagelser, stillbilleder, ansigtsfotos, certifikater og sikkerhedskopier — opbevaringssted: Europa (regionen Østeuropa); udbyderen er baseret i USA.
Amazon Web Services (Amazon Rekognition) — sammenligner ansigtet i en screening med referencefotoet og kontrollerer, at billeder, der vises for andre, ikke indeholder noget ansigt — Frankfurt, Tyskland (EU).
TwelveLabs (Twelve Labs, Inc.) — analyserer screeningvideoen for at kontrollere, at testtrinnene blev udført — USA.
OpenRouter, Inc. — videregiver stillbilleder fra en screening samt tekst til AI-modeller fra Google (Gemini) og OpenAI (GPT) for at kontrollere testkassetten og den kode, der er trykt på den, og for at skabe de talte instruktioner — USA.
Anthropic, PBC (Claude) — vurderer tekstbeskrivelser af en screening, der er udarbejdet på grundlag af videoanalysen, og sorterer feedbackbeskeder — USA.
Didit Identity Spain, S.L. (Barcelona, Spanien; didit.me) — identitetskontrol før en persons første screening: kontrollerer et identitetsdokument og en selfie, herunder en liveness-kontrol og en sammenligning af selfien med fotoet i dokumentet. Behandlingen sker i EU og eventuelt i andre lande med passende garantier. Didit opbevarer billederne af identitetsdokumentet og selfien efter sine egne opbevaringsregler; vi gemmer kun verificeringsstatus, navnet, tidspunktet for kontrollen og Didit-referencen. Portrættet fra dokumentet bruges én gang til sammenligning med referencefotoet og gemmes ikke af os.
Stripe — betalinger, verifikation af betalingskort og udbetaling af provision til koordinatorer (Stripe Connect); modtager ingen screeningdata — Irland (EU) og USA.
SendGrid (Twilio Inc.) — sender loginkoder og notifikationsmails — USA.
Google — login med »Fortsæt med Google«, hvis du bruger det — USA. Google Ads-cookies kun, hvis du accepterer dem (afsnit 13).
Porkbun LLC — vores domæne samt videresendelse af e-mails, du sender til en @screenme.science-adresse — USA.
Telegram — tekniske advarsler til operatøren, som indeholder interne identifikatorer, men ingen navne, billeder eller resultater — uden for EØS.
Din browsers push-tjeneste (Google, Mozilla eller Apple) — leverer push-notifikationer, kun hvis du slår dem til — uden for EØS.
Vi pålægger hver underdatabehandler databeskyttelsesforpligtelser, der ikke giver mindre beskyttelse end disse vilkår, og vi forbliver ansvarlige over for den dataansvarlige for deres opfyldelse. Vi underretter den dataansvarlige, før vi tilføjer eller udskifter en underdatabehandler, og den dataansvarlige kan gøre indsigelse af rimelige databeskyttelsesmæssige grunde.
Hvor en underdatabehandler behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, sker overførslen på grundlag af Europa-Kommissionens standardkontraktbestemmelser eller en anden overførselsmekanisme, der er anerkendt i databeskyttelsesforordningen.
5. Fortrolighed
Alle, som vi bemyndiger til at behandle den dataansvarliges personoplysninger — operatøren og enhver bedømmer, der arbejder for os — er underlagt tavshedspligt i henhold til aftale eller lov og behandler kun oplysningerne efter den dataansvarliges instruks. Denne forpligtelse består, efter at deres arbejde for os er ophørt.
6. Tekniske og organisatoriske foranstaltninger
Vi beskytter personoplysningerne med følgende foranstaltninger, som vi holder ajour:
Kryptering under overførsel: alle forbindelser til screenme.science og dets API er krypteret med TLS. Ukrypterede forbindelser omdirigeres, og browsere instrueres i kun at bruge krypterede forbindelser (HSTS).
Kryptering i hvile: optagelser, stillbilleder, ansigtsfotos og sikkerhedskopier opbevares hos vores lagringsudbyder, som krypterer dem i hvile.
Ingen offentlige links til medier: optagelser og billeder er aldrig offentligt tilgængelige. Appen og vores bedømmere åbner dem kun via signerede links, der udløber efter højst én time, og for stillbilleders vedkommende efter fem minutter.
Begrænset, logget adgang: kun et lille antal bedømmere, der logger ind med en godkendt Google-konto, kan åbne screeningmedier, og kun for screeninger, der skal gennemgås af en person. Hver visning af et ansigtsbillede logges med bedømmeren og tidspunktet, og anmodninger om optagelser registreres i vores servers adgangslog. Koordinatorer kan ikke åbne videoen af en screening eller noget billede af et medlems ansigt.
Begrænset databaseadgang: applikationen bruger en databasekonto, der kun kan læse og skrive poster. Den kan ikke ændre databasens struktur eller administrere andre konti.
Sikkerhedskopier: databasen sikkerhedskopieres hver nat, og hver sikkerhedskopi kontrolleres. Kopierne opbevares på serveren, hvor kun operatøren kan læse dem, og hos vores lagringsudbyder, krypteret i hvile.
Login: der er ingen adgangskoder, der kan stjæles — du logger ind med en engangskode, der sendes til din e-mail, eller med Google. Et login udløber efter 12 timer. Antallet af anmodninger er begrænset, og webstedet sender strenge sikkerhedsheadere.
Sletning: screeningmedier slettes automatisk efter tidsplanen i afsnit 7.
7. Bistand til den dataansvarlige
Under hensyntagen til behandlingens karakter bistår vi den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger med at besvare anmodninger fra deltagere, der udøver deres rettigheder efter kapitel III i databeskyttelsesforordningen — for eksempel ved at levere en eksport af en deltagers oplysninger eller ved at berigtige eller slette dem efter den dataansvarliges instruks. Hvis en deltager henvender sig direkte til os vedrørende oplysninger, vi behandler for den dataansvarlige, videresender vi anmodningen til den dataansvarlige uden unødig forsinkelse og besvarer den ikke selv, medmindre den dataansvarlige instruerer os i det.
Vi bistår også den dataansvarlige med de oplysninger, vi har til rådighed, med at overholde dens forpligtelser vedrørende sikkerhed, brud på persondatasikkerheden, konsekvensanalyser vedrørende databeskyttelse og forudgående høring (artikel 32 til 36 i databeskyttelsesforordningen).
8. Brud på persondatasikkerheden
Vi underretter den dataansvarlige om et brud på persondatasikkerheden, der berører dens oplysninger, uden unødig forsinkelse og senest 48 timer efter, at vi er blevet opmærksomme på det, via e-mail til koordinatorkontoen. Underretningen beskriver, så vidt det er kendt på tidspunktet, bruddets karakter, kategorierne og det omtrentlige antal berørte personer og registreringer, de sandsynlige konsekvenser og de foranstaltninger, der er truffet eller foreslået. Vi giver yderligere oplysninger, efterhånden som de foreligger, og vi træffer de foranstaltninger, der er nødvendige for at inddæmme bruddet og begrænse dets konsekvenser.
9. Oplysninger og revision
På anmodning stiller vi de oplysninger til rådighed for den dataansvarlige, som den har brug for til at påvise overholdelse af artikel 28 i databeskyttelsesforordningen, herunder en aktuel beskrivelse af vores tekniske og organisatoriske foranstaltninger og listen over underdatabehandlere. Den dataansvarlige kan anmode om denne dokumentation én gang om året og derudover efter et brud på persondatasikkerheden, eller hvor en tilsynsmyndighed kræver det.
Hvor denne dokumentation ikke er tilstrækkelig, giver vi mulighed for og bidrager til revision, herunder inspektion, foretaget af den dataansvarlige eller en revisor, som den har bemyndiget, og som er underlagt tavshedspligt, med rimeligt varsel og uden uforholdsmæssig forstyrrelse af tjenesten.
10. Sletning og tilbagelevering ved ophør
Ved ophør af aftalen med den dataansvarlige sletter vi de personoplysninger, vi opbevarer på dens vegne, eller tilbageleverer dem efter den dataansvarliges valg, medmindre vi er forpligtet til at opbevare dem i henhold til lovgivningen.
Opbevaringsperioderne i aftalens løbetid er fastsat i afsnit 7 i vores privatlivspolitik. Hos en deltager, der trækker sit samtykke til ansigtskontrollen tilbage, slettes referencefotografiet, uden at vedkommendes konto lukkes.
11. Underskrevet aftale
En underskrevet databehandleraftale i henhold til artikel 28 i databeskyttelsesforordningen kan fås på anmodning. Kontakt os via oplysningerne nedenfor.
Operatør
screenme.science · E-mail: [email protected]
Kontakt
Ønsker du en databehandleraftale, den dokumentation, der er beskrevet i afsnit 9, eller har du spørgsmål til disse vilkår, kan du kontakte os på [email protected].
Senest opdateret: 10. oktober 2026