Dette er en oversettelse. Hvis den avviker fra den engelske teksten, gjelder den engelske teksten. Avsnittene for brukere i USA finnes bare på engelsk.
Disse vilkårene beskriver hvordan screenme.science behandler personopplysninger på vegne av en organisasjon som driver et screeningprogram. De supplerer vår personvernerklæring og gjelder der en deltaker deltar gjennom en arbeidsgiver, skole, barnehage, et universitet, et kurs eller et annet program. Sammen med vilkårene for koordinatorer utgjør de databehandleravtalen etter artikkel 28 i personvernforordningen (GDPR).
1. Vår rolle
Der en deltaker deltar gjennom et program, er organisasjonen som driver programmet, behandlingsansvarlig for personopplysningene og bestemmer hvilken screening som gjennomføres og hvorfor. screenme.science opptrer som organisasjonens databehandler og behandler opplysningene bare etter dokumenterte instrukser fra den — innstillingene den behandlingsansvarlige velger i appen og disse vilkårene — med mindre loven krever noe annet; i så fall varsler vi den behandlingsansvarlige først, med mindre loven forbyr det. Vi gir den behandlingsansvarlige beskjed hvis vi mener at en instruks er i strid med personvernlovgivningen.
Der en enkeltperson bruker screenme.science på egen hånd, uten å tilhøre et program, er screenme.science behandlingsansvarlig, og vår personvernerklæring gjelder fullt ut i stedet for disse vilkårene.
Screeninger som en besøkende betaler via en besøkslenke, behandles ikke på vegne av den behandlingsansvarlige: For dem er vi behandlingsansvarlig, slik det er beskrevet i personvernerklæringen vår.
2. Hva vi behandler, og hvorfor
Kategorier av opplysninger: kontoopplysninger (navn, e-post); opptaket av screeningen; stillbilder hentet fra det, inkludert deltakerens ansikt og testen; referansefotografiet deltakeren har registrert; testresultatet og utfallet; samt tekniske data og loggdata.
Kategorier av registrerte: deltakere som er registrert i den behandlingsansvarliges program, og koordinatorene som administrerer det.
Formål: å verifisere at en screening ble utført av den inviterte deltakeren, å utstede en tidsstemplet registrering og å gjøre programmets status tilgjengelig for koordinatorene.
Særlige kategorier av personopplysninger: Ansiktssammenligningen behandler biometriske opplysninger med det formål å entydig identifisere en person, og screeningresultater er helserelaterte opplysninger.
Varighet: så lenge avtalen med den behandlingsansvarlige løper, og oppbevaringsperiodene i punkt 7 i vår personvernerklæring.
For identitetskontrollen før en deltakers første screening: resultatet, navnet lest fra identitetsdokumentet, tidspunktet for kontrollen og kontrolltjenestens referanse for den.
3. Samtykke er den behandlingsansvarliges ansvar
Den behandlingsansvarlige er ansvarlig for å etablere et rettslig grunnlag for behandlingen den instruerer om, inkludert å innhente deltakerens uttrykkelige samtykke til ansiktskontrollen etter artikkel 9(2)(a) i personvernforordningen (GDPR), og for å informere deltakerne om den.
Når deltakeren er et barn, er den behandlingsansvarlige ansvarlig for å innhente samtykke fra den som har foreldreansvaret, og for ordningene som krever at en voksen er til stede under screeningen.
Vi ber hver deltaker i appen om samtykke til ansiktsgjenkjenning, separat fra våre vilkår for medlemmer og før et ansiktsbilde registreres, og registrerer hvilken versjon av samtykketeksten som ble vist, og når. Deltakeren kan når som helst trekke det tilbake i profilen sin. Denne registreringen støtter den behandlingsansvarliges forpliktelse; den erstatter den ikke.
4. Underdatabehandlere
Den behandlingsansvarlige gir oss tillatelse til å benytte følgende underdatabehandlere:
Contabo GmbH — drifter serverne og databasen vår — serverplassering: Frankrike (EU).
Cloudflare R2 (Cloudflare, Inc.) — lagrer opptak, stillbilder, ansiktsbilder, attester og sikkerhetskopier — lagringssted: Europa (regionen Øst-Europa); leverandøren er basert i USA.
Amazon Web Services (Amazon Rekognition) — sammenligner ansiktet i en screening med referansebildet, og kontrollerer at bilder som vises til andre, ikke inneholder noe ansikt — Frankfurt, Tyskland (EU).
TwelveLabs (Twelve Labs, Inc.) — analyserer screeningvideoen for å kontrollere at teststegene ble utført — USA.
OpenRouter, Inc. — videresender stillbilder fra en screening, og tekst, til KI-modeller fra Google (Gemini) og OpenAI (GPT) for å kontrollere testkassetten og koden som er skrevet på den, og for å lage de talte instruksjonene — USA.
Anthropic, PBC (Claude) — vurderer tekstbeskrivelser av en screening som er laget på grunnlag av videoanalysen, og sorterer tilbakemeldinger — USA.
Didit Identity Spain, S.L. (Barcelona, Spania; didit.me) — identitetskontroll før en persons første screening: kontrollerer et identitetsdokument og en selfie, inkludert en liveness-kontroll og en sammenligning av selfien med bildet i dokumentet. Behandlingen skjer i EU og eventuelt i andre land, med egnede garantier. Didit oppbevarer bildene av identitetsdokumentet og selfien etter sine egne lagringsregler; vi lagrer bare verifiseringsstatus, navnet, tidspunktet for kontrollen og Didit-referansen. Portrettet fra dokumentet brukes én gang til sammenligning med referansebildet og lagres ikke av oss.
Stripe — betalinger, verifisering av betalingskort og utbetaling av provisjon til koordinatorer (Stripe Connect); mottar ingen screeningdata — Irland (EU) og USA.
SendGrid (Twilio Inc.) — sender påloggingskoder og e-postvarsler — USA.
Google — pålogging med «Fortsett med Google», hvis du bruker det — USA. Informasjonskapsler for Google Ads bare hvis du godtar dem (punkt 13).
Porkbun LLC — domenet vårt, og videresending av e-post du sender til en @screenme.science-adresse — USA.
Telegram — tekniske varsler til operatøren, som inneholder interne identifikatorer, men ingen navn, bilder eller resultater — utenfor EØS.
Nettleserens push-tjeneste (Google, Mozilla eller Apple) — leverer push-varsler, bare hvis du slår dem på — utenfor EØS.
Vi pålegger hver underdatabehandler personvernforpliktelser som ikke gir dårligere vern enn disse vilkårene, og vi er fortsatt ansvarlige overfor den behandlingsansvarlige for at de oppfyller dem. Vi informerer den behandlingsansvarlige før vi legger til eller erstatter en underdatabehandler, og den behandlingsansvarlige kan protestere av rimelige personvernhensyn.
Der en underdatabehandler behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, skjer overføringen på grunnlag av Europakommisjonens standardpersonvernbestemmelser eller en annen overføringsmekanisme som er anerkjent i personvernforordningen (GDPR).
5. Taushetsplikt
Alle vi gir tillatelse til å behandle den behandlingsansvarliges personopplysninger — operatøren og eventuelle kontrollører som arbeider for oss — er underlagt taushetsplikt, ved avtale eller i henhold til lov, og behandler opplysningene bare etter den behandlingsansvarliges instrukser. Denne plikten gjelder også etter at arbeidet deres for oss er avsluttet.
6. Tekniske og organisatoriske tiltak
Vi beskytter personopplysningene med følgende tiltak, som vi holder oppdatert:
Kryptering under overføring: Alle tilkoblinger til screenme.science og tjenestens API er kryptert med TLS. Ukrypterte tilkoblinger blir omdirigert, og nettlesere får beskjed om bare å bruke krypterte tilkoblinger (HSTS).
Kryptering ved lagring: Opptak, stillbilder, ansiktsbilder og sikkerhetskopier lagres hos vår lagringsleverandør, som krypterer dem ved lagring.
Ingen offentlige medielenker: Opptak og bilder er aldri offentlig tilgjengelige. Appen og våre kontrollører åpner dem bare via signerte lenker som utløper etter høyst én time, og for stillbilder etter fem minutter.
Begrenset og logget tilgang: Bare et lite antall kontrollører, som logger på med en godkjent Google-konto, kan åpne screeningmedier, og bare for screeninger som må gjennomgås av en person. Hver visning av et ansiktsbilde logges med kontrollør og tidspunkt, og forespørsler om opptak registreres i serverens tilgangslogg. Koordinatorer kan ikke åpne videoen av en screening eller noe bilde av et medlems ansikt.
Begrenset databasetilgang: Applikasjonen bruker en databasekonto som bare kan lese og skrive poster. Den kan ikke endre databasens struktur eller administrere andre kontoer.
Sikkerhetskopier: Databasen sikkerhetskopieres hver natt, og hver sikkerhetskopi kontrolleres. Kopiene oppbevares på serveren, der bare operatøren kan lese dem, og hos vår lagringsleverandør, kryptert ved lagring.
Pålogging: Det finnes ingen passord som kan stjeles — du logger på med en engangskode som sendes til e-posten din, eller med Google. En pålogging utløper etter 12 timer. Antall forespørsler er begrenset, og nettstedet sender strenge sikkerhetshoder.
Sletting: Screeningmedier slettes automatisk etter tidsplanen i punkt 7.
7. Bistand til den behandlingsansvarlige
Idet vi tar hensyn til behandlingens art, bistår vi den behandlingsansvarlige, ved hjelp av egnede tekniske og organisatoriske tiltak, med å besvare forespørsler fra deltakere som utøver sine rettigheter etter kapittel III i personvernforordningen (GDPR) — for eksempel ved å levere en eksport av en deltakers opplysninger, rette dem eller slette dem etter den behandlingsansvarliges instruks. Hvis en deltaker kontakter oss direkte om opplysninger vi behandler for den behandlingsansvarlige, videresender vi forespørselen til den behandlingsansvarlige uten ugrunnet opphold og besvarer den ikke selv, med mindre den behandlingsansvarlige instruerer oss om det.
Vi bistår også den behandlingsansvarlige, ut fra informasjonen vi har tilgjengelig, med å oppfylle forpliktelsene knyttet til sikkerhet, brudd på personopplysningssikkerheten, vurderinger av personvernkonsekvenser og forhåndsdrøftinger (artikkel 32 til 36 i personvernforordningen (GDPR)).
8. Brudd på personopplysningssikkerheten
Vi varsler den behandlingsansvarlige om brudd på personopplysningssikkerheten som berører dens opplysninger, uten ugrunnet opphold og senest innen 48 timer etter at vi ble kjent med det, per e-post til koordinatorkontoen. Varselet beskriver, så langt det er kjent på tidspunktet, bruddets art, kategoriene og omtrentlig antall berørte personer og registreringer, de sannsynlige konsekvensene og tiltakene som er truffet eller foreslått. Vi gir ytterligere informasjon etter hvert som den blir tilgjengelig, og vi treffer de tiltakene som er nødvendige for å begrense bruddet og dets konsekvenser.
9. Informasjon og revisjoner
På forespørsel gjør vi tilgjengelig for den behandlingsansvarlige den informasjonen den trenger for å påvise overholdelse av artikkel 28 i personvernforordningen (GDPR), inkludert en oppdatert beskrivelse av våre tekniske og organisatoriske tiltak og listen over underdatabehandlere. Den behandlingsansvarlige kan be om denne dokumentasjonen én gang i året, og i tillegg etter et brudd på personopplysningssikkerheten eller når en tilsynsmyndighet krever det.
Der denne dokumentasjonen ikke er tilstrekkelig, gir vi mulighet for og bidrar til en revisjon, herunder en inspeksjon, utført av den behandlingsansvarlige eller en revisor med oppdrag fra den behandlingsansvarlige som er underlagt taushetsplikt, med rimelig varsel og uten uforholdsmessig forstyrrelse av tjenesten.
10. Sletting og tilbakelevering ved avslutning
Ved opphør av avtalen med den behandlingsansvarlige sletter vi personopplysningene vi har på dens vegne, eller leverer dem tilbake, etter den behandlingsansvarliges valg, unntatt der vi er pålagt å oppbevare dem etter lov.
Oppbevaringsperioder under avtalen er angitt i punkt 7 i vår personvernerklæring. En deltaker som trekker tilbake samtykket til ansiktskontrollen, får referansefotografiet sitt slettet uten at kontoen avsluttes.
11. Signert avtale
En signert databehandleravtale etter artikkel 28 i personvernforordningen (GDPR) er tilgjengelig på forespørsel. Kontakt oss ved hjelp av opplysningene nedenfor.
Operatør
screenme.science · E-post: [email protected]
Kontakt
For en databehandleravtale, dokumentasjonen beskrevet i punkt 9 eller spørsmål om disse vilkårene, kontakt oss på [email protected].
Sist oppdatert: 10. oktober 2026