Dette er en oversættelse. Hvis den afviger fra den engelske tekst, gælder den engelske tekst. Afsnittene for brugere i USA findes kun på engelsk.
Denne privatlivspolitik forklarer, hvilke personoplysninger screenme.science indsamler, hvorfor, og hvilke rettigheder du har over dem. Den oplyser også, hvem der er ansvarlig for dem, hvem der modtager dem, hvordan vi beskytter dem, og hvor længe vi opbevarer dem.
1. Oplysninger, vi indsamler
For at verificere en screening indsamler vi: dine kontooplysninger (navn, e-mail); den screeningvideo, du optager; stillbilleder udledt af den (dit ansigt og teststrimlen); biometriske ansigtsdata, der bruges til at bekræfte, at den person, der tester, er det registrerede medlem; testresultatet og udfaldet; samt tekniske data såsom enheds- og logoplysninger. Screeninger knyttes til den konto og det program, der har bestilt dem. Vores offentlige markedsføringssider registrerer desuden cookiefri, aggregerede statistikker over sidevisninger — sidens adresse, henviser, browsertype og land — som indsamles af analysesoftware, vi hoster på vores egne servere, og som aldrig knyttes til din konto eller identitet.
For at kontrollere din identitet før din første screening indsamler vi desuden: resultatet af kontrollen (verificeret eller ej), dit navn, som det er aflæst fra dit identitetsdokument, tidspunktet for kontrollen og kontroltjenestens reference for den. Identitetsdokumentet og selfien behandles af tjenesten til identitetskontrol; vi modtager eller gemmer dem ikke. Portrættet fra dit identitetsdokument sendes til os én gang, sammenlignes i hukommelsen med dit referencefoto og gemmes ikke.
Hvis du betaler for eller deler en screening via en virksomheds link, gemmer vi desuden, hvilke virksomheder du accepterede at give hvert resultat, og hvornår du delte det eller tilbagekaldte adgangen.
2. Hvem der er ansvarlig for dine oplysninger
Hvis du bruger screenme.science på egen hånd uden at tilhøre et program, er vi dataansvarlige for dine oplysninger, og denne politik gælder fuldt ud. Den dataansvarlige er screenme.science, [email protected].
Hvis du deltager via en arbejdsgiver, skole, daginstitution, et universitet, et kursus eller et andet program, er organisationen dataansvarlig og beslutter, hvilken screening der gennemføres og hvorfor. Vi fungerer som dens databehandler. Dine rettigheder udøves i første omgang over for organisationen, og vilkårene for vores behandling er fastsat i vores vilkår for databehandling på screenme.science/data-processing.
Vi har ikke udpeget en databeskyttelsesrådgiver. Har du spørgsmål om databeskyttelse, kan du kontakte [email protected].
Hvis du selv betaler for en screening via en virksomheds link, er vi dataansvarlige for dine oplysninger for den screening, herunder det, vi videregiver til de virksomheder, du vælger.
3. Sådan fungerer ansigtskontrollen, og hvad vi ikke gør
Kontrollen er en en-til-en-sammenligning mellem dit ansigt i optagelsen og et referencefoto, som du selv har registreret. Vi søger ikke dit ansigt op i en database over andre personer, og der oprettes eller opbevares ingen biometrisk skabelon af dit ansigt. Det, vi opbevarer, er et fotografi.
4. Hvorfor vi bruger dem, og vores retsgrundlag
Ansigtskontrollen — sammenligning af dit ansigt i optagelsen med dit referencefoto: dit udtrykkelige samtykke, artikel 9(2)(a) i databeskyttelsesforordningen. Vi beder om det særskilt fra alt andet, og du kan til enhver tid trække det tilbage.
Optagelsen, de stillbilleder, der er udtaget af den, testresultatet og dine kontooplysninger — levering af screeningen og udstedelse af en tidsstemplet registrering: opfyldelse af en kontrakt med dig eller med det program, du tilhører.
Tekniske data og logdata — at holde tjenesten tilgængelig, sikker og mulig at fejlsøge: vores legitime interesser.
For at trække samtykket til ansigtskontrollen tilbage skal du bruge »Træk samtykke til ansigtsgenkendelse tilbage« i din profil eller kontakte os på [email protected]. Dit referencefoto slettes straks, og der foretages ingen yderligere sammenligning. Du behøver ikke at slette din konto. Tilbagetrækningen berører ikke screeninger, der allerede er gennemført.
Identitetskontrollen før din første screening, som sammenligner en selfie med fotoet i dit identitetsdokument, og den engangssammenligning af dit referencefoto med portrættet fra det dokument: dit udtrykkelige samtykke, artikel 9, stk. 2, litra a, i GDPR.
At give et resultat til en virksomhed, du vælger, via dens link — dit navn, »Identitet verificeret«, om og hvornår screeningen blev gennemført, om den blev verificeret, dens resultat og et beskåret foto af testkassetten: dit udtrykkelige samtykke, artikel 9, stk. 2, litra a, i GDPR. Du giver det, før du betaler, eller når du deler et resultat, og du kan når som helst tilbagekalde det for hver virksomhed i appen.
5. Automatiseret analyse
Optagelser og stillbilleder udtaget af dem analyseres af AI-tjenester for at kontrollere testproceduren: at trinnene blev udført efter anvisningerne, at testkassetten er ny og ubrugt, og at ansigtet i optagelsen svarer til dit referencefoto. De tjenester, der gør dette, er nævnt i afsnit 8.
Analysen markerer kun et muligt problem til gennemgang af en person. Der træffes ingen afgørelse, der har retsvirkning eller på tilsvarende måde betydeligt påvirker dig, uden menneskelig gennemgang: navnlig markeres en screening først som ikke bestået på grund af manipulation, efter at en person har gennemgået den.
Vi bruger ikke dine oplysninger til at træne AI-modeller.
6. Børn
Hvis den person, der screenes, er under 14 år, skal en voksen være til stede og skal tage prøven eller overvåge prøvetagningen. Screeningen kan ikke starte, uden at dette bekræftes.
Hvis et barn deltager via en skole, daginstitution eller et andet program, er organisationen dataansvarlig og ansvarlig for at indhente samtykke fra indehaveren af forældremyndigheden. Vi behandler kun barnets oplysninger for at levere den screening, organisationen har bestilt.
Vi profilerer ikke børn, og vi bruger ikke deres oplysninger til markedsføring.
7. Hvor længe vi opbevarer dem
En screenings medier — videoen, de billeder, der er udtaget af den, de ansigtsfotos, der er taget under den, og fotoet af testkassetten — slettes således.
En screening uden et opdaget snydeforsøg: dens medier slettes, når næste dag begynder i gruppens tidszone, men aldrig før screeningen har fået sit endelige resultat.
En screening med et opdaget snydeforsøg: dens medier opbevares i 3 dage efter afgørelsen og slettes derefter.
En screening med en åben tvist: dens medier opbevares som bevis, indtil administratoren har truffet afgørelse; derefter gælder 3-dagesreglen.
Kun medierne slettes. Registreringen af screeningen — dens dato, kode, resultat og FAIL, hvor snyd er bekræftet — opbevares af hensyn til historikken og certifikaterne.
Dit registrerede referencefoto: indtil dit medlemskab af programmet ophører, eller efter 12 måneder uden en screening, alt efter hvad der indtræffer først, og straks, hvis du trækker dit samtykke tilbage.
Kontooplysninger: så længe din konto er åben.
Hvor et program er underlagt et lovkrav om at opbevare registreringer af screeninger i længere tid, gælder denne periode for registreringerne, og programmet oplyser dig om, hvad den er.
Sikkerhedskopier: oplysninger, der er slettet fra tjenesten, kan forblive i vores sikkerhedskopier af databasen, indtil disse sikkerhedskopier slettes. Vi bruger kun sikkerhedskopier til at genoprette tjenesten efter et nedbrud.
Identitetskontrol: resultatet, dit navn, tidspunktet og tjenestens reference, så længe din konto er åben. Portrættet fra dit identitetsdokument gemmes ikke.
Hvis du tager screeninger via en virksomheds link og ikke tilhører noget program, opbevares dit referencefoto, indtil der er gået 12 måneder uden screening, eller slettes straks, hvis du tilbagekalder dit samtykke til ansigtsgenkendelse.
Registreringer af, hvad du accepterede at give hver virksomhed, og af dine delinger og tilbagekaldelser: så længe registreringen af den screening, de vedrører, opbevares, som bevis på, hvad du accepterede.
8. Hvem der modtager dine oplysninger
Vi deler kun personoplysninger med tjenesteudbydere, der behandler dem på vores vegne (underdatabehandlere). Det er:
Contabo GmbH — hoster vores servere og vores database — serverplacering: Frankrig (EU).
Cloudflare R2 (Cloudflare, Inc.) — opbevarer optagelser, stillbilleder, ansigtsfotos, certifikater og sikkerhedskopier — opbevaringssted: Europa (regionen Østeuropa); udbyderen er baseret i USA.
Amazon Web Services (Amazon Rekognition) — sammenligner ansigtet i en screening med referencefotoet og kontrollerer, at billeder, der vises for andre, ikke indeholder noget ansigt — Frankfurt, Tyskland (EU).
TwelveLabs (Twelve Labs, Inc.) — analyserer screeningvideoen for at kontrollere, at testtrinnene blev udført — USA.
OpenRouter, Inc. — videregiver stillbilleder fra en screening samt tekst til AI-modeller fra Google (Gemini) og OpenAI (GPT) for at kontrollere testkassetten og den kode, der er trykt på den, og for at skabe de talte instruktioner — USA.
Anthropic, PBC (Claude) — vurderer tekstbeskrivelser af en screening, der er udarbejdet på grundlag af videoanalysen, og sorterer feedbackbeskeder — USA.
Didit Identity Spain, S.L. (Barcelona, Spanien; didit.me) — identitetskontrol før en persons første screening: kontrollerer et identitetsdokument og en selfie, herunder en liveness-kontrol og en sammenligning af selfien med fotoet i dokumentet. Behandlingen sker i EU og eventuelt i andre lande med passende garantier. Didit opbevarer billederne af identitetsdokumentet og selfien efter sine egne opbevaringsregler; vi gemmer kun verificeringsstatus, navnet, tidspunktet for kontrollen og Didit-referencen. Portrættet fra dokumentet bruges én gang til sammenligning med referencefotoet og gemmes ikke af os.
Stripe — betalinger, verifikation af betalingskort og udbetaling af provision til koordinatorer (Stripe Connect); modtager ingen screeningdata — Irland (EU) og USA.
SendGrid (Twilio Inc.) — sender loginkoder og notifikationsmails — USA.
Google — login med »Fortsæt med Google«, hvis du bruger det — USA. Google Ads-cookies kun, hvis du accepterer dem (afsnit 13).
Porkbun LLC — vores domæne samt videresendelse af e-mails, du sender til en @screenme.science-adresse — USA.
Telegram — tekniske advarsler til operatøren, som indeholder interne identifikatorer, men ingen navne, billeder eller resultater — uden for EØS.
Din browsers push-tjeneste (Google, Mozilla eller Apple) — leverer push-notifikationer, kun hvis du slår dem til — uden for EØS.
Nogle af disse udbydere behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, navnlig i USA. Hvor de gør det, sker overførslen på grundlag af Europa-Kommissionens standardkontraktbestemmelser eller en anden overførselsmekanisme, der er anerkendt i databeskyttelsesforordningen.
Vi sælger ikke dine oplysninger.
Hvis du betaler for eller deler en screening via en virksomheds link, modtager den virksomhed, du vælger, det, du accepterede (afsnit 9). Hver sådan virksomhed er ansvarlig for sin egen brug af det, den modtager.
9. Hvem der kan se dine oplysninger
Du — alt om dine egne screeninger.
Koordinatoren for dit program — dit navn, og om din identitet er verificeret, og for hver screening, om og hvornår du gennemførte den, om den blev verificeret, og resultatet. Koordinatorer kan ikke se dit identitetsdokument, dit referencefoto, videoen af dine screeninger eller noget billede af dit ansigt; de ser et beskåret foto af testkassetten, så de kan aflæse resultatet.
Virksomheder, du vælger, hvis du betaler for eller deler en screening via en virksomheds link — dit navn, »Identitet verificeret«, om screeningen blev gennemført samt dato og klokkeslæt, om den blev verificeret, dens resultat, et beskåret foto af testkassetten og den pris, du betalte, og for et delt resultat også, hvornår du delte det. En virksomhed ser kun det, du gør via dens eget link. Aldrig dit identitetsdokument, dit referencefoto, noget billede af dit ansigt eller videoen. Du kan når som helst tilbagekalde en virksomheds adgang; den ser så »Adgang tilbagekaldt af den besøgende«.
Vores bedømmere — når en screening skal gennemgås manuelt, kan et lille antal uddannede medarbejdere se optagelsen og billederne. Sådan adgang logges.
10. Sådan beskytter vi dine oplysninger
Kryptering under overførsel: alle forbindelser til screenme.science og dets API er krypteret med TLS. Ukrypterede forbindelser omdirigeres, og browsere instrueres i kun at bruge krypterede forbindelser (HSTS).
Kryptering i hvile: optagelser, stillbilleder, ansigtsfotos og sikkerhedskopier opbevares hos vores lagringsudbyder, som krypterer dem i hvile.
Ingen offentlige links til medier: optagelser og billeder er aldrig offentligt tilgængelige. Appen og vores bedømmere åbner dem kun via signerede links, der udløber efter højst én time, og for stillbilleders vedkommende efter fem minutter.
Begrænset, logget adgang: kun et lille antal bedømmere, der logger ind med en godkendt Google-konto, kan åbne screeningmedier, og kun for screeninger, der skal gennemgås af en person. Hver visning af et ansigtsbillede logges med bedømmeren og tidspunktet, og anmodninger om optagelser registreres i vores servers adgangslog. Koordinatorer kan ikke åbne videoen af en screening eller noget billede af et medlems ansigt.
Begrænset databaseadgang: applikationen bruger en databasekonto, der kun kan læse og skrive poster. Den kan ikke ændre databasens struktur eller administrere andre konti.
Sikkerhedskopier: databasen sikkerhedskopieres hver nat, og hver sikkerhedskopi kontrolleres. Kopierne opbevares på serveren, hvor kun operatøren kan læse dem, og hos vores lagringsudbyder, krypteret i hvile.
Login: der er ingen adgangskoder, der kan stjæles — du logger ind med en engangskode, der sendes til din e-mail, eller med Google. Et login udløber efter 12 timer. Antallet af anmodninger er begrænset, og webstedet sender strenge sikkerhedsheadere.
Sletning: screeningmedier slettes automatisk efter tidsplanen i afsnit 7.
Intet system er fuldstændig sikkert. Hvis et brud på dine personoplysninger sandsynligvis vil indebære en risiko for dine rettigheder, underretter vi dig og tilsynsmyndigheden, som loven kræver.
11. Dine rettigheder
Du har ret til indsigt i de personoplysninger, vi har om dig, til at modtage en kopi i et overførbart format, til at få urigtige oplysninger berigtiget, til at få dine oplysninger slettet, til at begrænse visse former for behandling og til at gøre indsigelse mod behandling, der er baseret på vores legitime interesser.
Du kan til enhver tid trække dit samtykke til ansigtskontrollen tilbage uden at slette din konto, i din profil eller ved at kontakte os. Tilbagetrækningen berører ikke behandling, der allerede er foretaget. Hvis du tilhører et program, skal du i første omgang udøve disse rettigheder over for organisationen.
Du har ret til at indgive en klage til en databeskyttelsesmyndighed — navnlig i det EU-land, hvor du bor eller arbejder, eller hvor du mener, at dine rettigheder er blevet krænket. Den myndighed, der er ansvarlig for os, er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland, www.ldi.nrw.de.
12. Sådan udøver du dine rettigheder
Send en e-mail til [email protected], om muligt fra e-mailadressen på din konto, og skriv, hvad du ønsker, at vi skal gøre.
Vi svarer inden for en måned efter modtagelsen af din anmodning. Hvis en anmodning er kompleks, eller vi modtager mange, kan vi forlænge fristen med op til to måneder mere; det oplyser vi dig om inden for den første måned med en begrundelse.
Hvis vi har rimelig tvivl om din identitet, kan vi bede dig bekræfte den — normalt ved at svare fra e-mailadressen på din konto — før vi behandler anmodningen.
Det er gratis at udøve dine rettigheder. Kun hvis en anmodning er åbenbart grundløs eller overdreven, kan vi opkræve et rimeligt gebyr eller afvise den, som databeskyttelsesforordningen tillader, og vi oplyser dig om hvorfor.
Hvis du deltager via et program, videregiver vi din anmodning til organisationen som dataansvarlig og hjælper den med at besvare den.
13. Cookies og lignende teknologier
Uden at spørge gemmer vi kun det, som webstedet har brug for for at fungere: dit sprog og dit cookievalg i din browsers lokale lager. Hvis du er logget ind eller er i gang med en screening, fører appen desuden en diagnoselog over sine egne hændelser på din enhed og sender den til os, så vi kan undersøge fejl. Besøgende, der ikke er logget ind, sender ingen diagnoselog. Statistikkerne over sidevisninger, der er beskrevet i afsnit 1, bruger ingen cookies.
Stripe. Når du verificerer et betalingskort i appen, leveres kortformularen af Stripe, som sætter sine egne cookies i din browser (__stripe_mid, som opbevares i et år, og __stripe_sid, som opbevares i 30 minutter) og modtager oplysninger om din enhed og browser for at forebygge svindel. Stripe indlæses kun, når du åbner kortverifikationen, og på ingen anden side.
Google Ads. På sider, der hører til en annoncekampagne, i øjeblikket den svensksprogede forside, spørger vi, om du accepterer Google Ads-cookies, før noget indlæses fra Google. Hvis du accepterer, indlæses Googles tag: det sætter cookien _gcl_au på screenme.science (som opbevares i op til 90 dage) og cookies på Googles egne domæner, såsom doubleclick.net, og Google modtager din IP-adresse, oplysninger om din browser og sidens adresse, så vi kan måle vores annoncering og vise vores annoncer til personer, der har besøgt webstedet. Hvis du afviser eller ikke træffer noget valg, indlæses intet fra Google. Hvis din browser sender Global Privacy Control-signalet, behandler vi det som en afvisning: intet indlæses fra Google, og du bliver ikke spurgt.
Vores retsgrundlag for Google Ads-cookies er dit samtykke (artikel 6(1)(a) i databeskyttelsesforordningen). Du kan til enhver tid ændre dit valg via »Cookieindstillinger« nederst på den side, hvor du blev spurgt. Når du har trukket dit samtykke tilbage, indlæses Googles tag ikke længere. Hvis du rydder de data, din browser har gemt, nulstilles valget også.
14. Ændringer af denne politik
Vi opdaterer denne politik, når tjenesten eller lovgivningen ændres; datoen nederst viser, hvornår den sidst blev ændret. Væsentlige ændringer — for eksempel et nyt formål, en ny kategori af oplysninger eller en ny modtager — meddeles i appen eller via e-mail, før de træder i kraft.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Operatør
screenme.science · E-mail: [email protected]
Kontakt
Ved anmodninger om privatliv eller spørgsmål til denne politik kan du kontakte os på [email protected].
Senest opdateret: 13. oktober 2026