Dette er en oversettelse. Hvis den avviker fra den engelske teksten, gjelder den engelske teksten. Avsnittene for brukere i USA finnes bare på engelsk.
Denne personvernerklæringen forklarer hvilke personopplysninger screenme.science samler inn, hvorfor, og hvilke rettigheter du har knyttet til dem. Den forteller også hvem som er ansvarlig for dem, hvem som mottar dem, hvordan vi beskytter dem og hvor lenge vi oppbevarer dem.
1. Opplysninger vi samler inn
For å verifisere en screening samler vi inn: kontoopplysningene dine (navn, e-post); screeningvideoen du tar opp; stillbilder hentet fra den (ansiktet ditt og teststrimmelen); biometriske ansiktsdata som brukes til å bekrefte at personen som tester seg, er det registrerte medlemmet; testresultatet og utfallet; og tekniske data som enhets- og logginformasjon. Screeninger knyttes til kontoen og programmet som ba om dem. De offentlige markedsføringssidene våre registrerer i tillegg aggregert sidevisningsstatistikk uten informasjonskapsler — sideadressen, henvisende side, nettlesertype og land — som samles inn av analyseprogramvare vi drifter på egne servere, og som aldri knyttes til kontoen eller identiteten din.
For å kontrollere identiteten din før din første screening samler vi i tillegg inn: resultatet av kontrollen (bekreftet eller ikke), navnet ditt slik det er lest fra identitetsdokumentet, tidspunktet for kontrollen og kontrolltjenestens referanse for den. Identitetsdokumentet og selfien behandles av tjenesten for identitetskontroll; vi mottar eller lagrer dem ikke. Portrettet fra identitetsdokumentet ditt sendes til oss én gang, sammenlignes i minnet med referansebildet ditt og lagres ikke.
Hvis du betaler for eller deler en screening via en virksomhets lenke, lagrer vi i tillegg hvilke virksomheter du godtok å gi hvert resultat til, og når du delte det eller trakk tilbake tilgangen.
2. Hvem som er ansvarlig for opplysningene dine
Hvis du bruker screenme.science på egen hånd, uten å tilhøre et program, er vi behandlingsansvarlig for opplysningene dine, og denne erklæringen gjelder fullt ut. Behandlingsansvarlig er screenme.science, [email protected].
Hvis du deltar gjennom en arbeidsgiver, skole, barnehage, et universitet, et kurs eller et annet program, er denne organisasjonen behandlingsansvarlig og bestemmer hvilken screening som gjennomføres og hvorfor. Vi opptrer som organisasjonens databehandler. Rettighetene dine utøves i første omgang gjennom organisasjonen, og vilkårene for vår behandling er angitt i våre vilkår for databehandling på screenme.science/data-processing.
Vi har ikke utnevnt et personvernombud. Ved spørsmål om personvern, kontakt [email protected].
Hvis du selv betaler for en screening via en virksomhets lenke, er vi behandlingsansvarlig for opplysningene dine for den screeningen, inkludert det vi gir videre til virksomhetene du velger.
3. Hvordan ansiktskontrollen fungerer, og hva vi ikke gjør
Kontrollen er en én-til-én-sammenligning mellom ansiktet ditt i opptaket og et referansebilde du selv har registrert. Vi søker ikke etter ansiktet ditt i en database over andre personer, og det opprettes eller lagres ingen biometrisk mal av ansiktet ditt. Det vi har, er et fotografi.
4. Hvorfor vi bruker dem, og vårt rettslige grunnlag
Ansiktskontrollen — sammenligningen av ansiktet ditt i opptaket med referansebildet ditt: ditt uttrykkelige samtykke, artikkel 9(2)(a) i personvernforordningen (GDPR). Vi ber om det separat fra alt annet, og du kan når som helst trekke det tilbake.
Opptaket, stillbildene hentet fra det, testresultatet og kontoopplysningene dine — gjennomføring av screeningen og utstedelse av en tidsstemplet registrering: oppfyllelse av en avtale med deg eller med programmet du tilhører.
Tekniske data og loggdata — å holde tjenesten tilgjengelig og sikker og gjøre det mulig å feilsøke den: våre berettigede interesser.
For å trekke tilbake samtykket til ansiktskontrollen, bruk «Trekk tilbake samtykke til ansiktsgjenkjenning» i profilen din, eller kontakt oss på [email protected]. Referansebildet ditt slettes umiddelbart, og det foretas ingen flere sammenligninger. Du trenger ikke å slette kontoen din. Tilbaketrekkingen påvirker ikke screeninger som allerede er fullført.
Identitetskontrollen før din første screening, som sammenligner en selfie med bildet i identitetsdokumentet ditt, og den engangs sammenligningen av referansebildet ditt med portrettet fra det dokumentet: ditt uttrykkelige samtykke, artikkel 9 nr. 2 bokstav a i GDPR.
Å gi et resultat til en virksomhet du velger via virksomhetens lenke — navnet ditt, «Identitet verifisert», om og når screeningen ble gjennomført, om den ble verifisert, resultatet og et beskåret bilde av testkassetten: ditt uttrykkelige samtykke, artikkel 9 nr. 2 bokstav a i GDPR. Du gir det før du betaler eller når du deler et resultat, og du kan når som helst trekke det tilbake for hver virksomhet i appen.
5. Automatisert analyse
Opptak, og stillbilder hentet fra dem, analyseres av KI-tjenester for å kontrollere testprosedyren: at stegene ble utført i henhold til instruksjonene, at testkassetten er ny og ubrukt, og at ansiktet i opptaket samsvarer med ditt referansebilde. Tjenestene som gjør dette, er oppført i punkt 8.
Analysen flagger bare et mulig problem for gjennomgang av en person. Ingen avgjørelse som har rettsvirkning eller tilsvarende betydelig virkning for deg, treffes uten menneskelig gjennomgang: Særlig blir en screening bare markert som ikke godkjent på grunn av manipulasjon etter at en person har gjennomgått den.
Vi bruker ikke opplysningene dine til å trene KI-modeller.
6. Barn
Når personen som screenes, er under 14 år, må en voksen være til stede og ta prøven eller føre tilsyn med prøvetakingen. Screeningen kan ikke starte uten at dette bekreftes.
Når et barn deltar gjennom en skole, barnehage eller et annet program, er denne organisasjonen behandlingsansvarlig og ansvarlig for å innhente samtykke fra den som har foreldreansvaret. Vi behandler barnets opplysninger bare for å gjennomføre screeningen organisasjonen ba om.
Vi profilerer ikke barn, og vi bruker ikke opplysningene deres til markedsføring.
7. Hvor lenge vi oppbevarer dem
Mediene fra en screening — videoen, bildene hentet fra den, ansiktsbildene tatt under den og bildet av testkassetten — slettes som følger.
En screening uten avdekket forsøk på juks: mediene slettes når neste døgn begynner i gruppens tidssone, men aldri før screeningen har fått sitt endelige resultat.
En screening med avdekket forsøk på juks: mediene oppbevares i 3 dager etter avgjørelsen og slettes deretter.
En screening med en åpen tvist: mediene oppbevares som bevis til administratoren har tatt en avgjørelse; deretter gjelder 3-dagersregelen.
Bare mediene slettes. Registreringen av screeningen — dato, kode, resultat og FAIL der juks ble bekreftet — beholdes for historikken og attestene.
Ditt registrerte referansebilde: til medlemskapet ditt i programmet opphører, eller etter 12 måneder uten screening, avhengig av hva som skjer først, og umiddelbart hvis du trekker tilbake samtykket.
Kontoopplysninger: så lenge kontoen din er åpen.
Der et program er underlagt et lovkrav om å oppbevare registreringer av screeninger lenger, gjelder den perioden for registreringene, og programmet vil fortelle deg hva den er.
Sikkerhetskopier: Opplysninger som er slettet fra tjenesten, kan ligge igjen i databasens sikkerhetskopier til disse sikkerhetskopiene slettes. Vi bruker sikkerhetskopier bare til å gjenopprette tjenesten etter en feil.
Identitetskontroll: resultatet, navnet ditt, tidspunktet og tjenestens referanse, så lenge kontoen din er åpen. Portrettet fra identitetsdokumentet ditt lagres ikke.
Hvis du tar screeninger via en virksomhets lenke og ikke tilhører noe program, lagres referansebildet ditt til det har gått 12 måneder uten screening, eller slettes umiddelbart hvis du trekker tilbake samtykket til ansiktsgjenkjenning.
Opplysninger om hva du godtok å gi hver virksomhet, og om delingene og tilbakekallingene dine: så lenge registreringen av screeningen de gjelder, lagres, som bevis på hva du godtok.
8. Hvem som mottar opplysningene dine
Vi deler personopplysninger bare med tjenesteleverandører som behandler dem på våre vegne (underdatabehandlere). Disse er:
Contabo GmbH — drifter serverne og databasen vår — serverplassering: Frankrike (EU).
Cloudflare R2 (Cloudflare, Inc.) — lagrer opptak, stillbilder, ansiktsbilder, attester og sikkerhetskopier — lagringssted: Europa (regionen Øst-Europa); leverandøren er basert i USA.
Amazon Web Services (Amazon Rekognition) — sammenligner ansiktet i en screening med referansebildet, og kontrollerer at bilder som vises til andre, ikke inneholder noe ansikt — Frankfurt, Tyskland (EU).
TwelveLabs (Twelve Labs, Inc.) — analyserer screeningvideoen for å kontrollere at teststegene ble utført — USA.
OpenRouter, Inc. — videresender stillbilder fra en screening, og tekst, til KI-modeller fra Google (Gemini) og OpenAI (GPT) for å kontrollere testkassetten og koden som er skrevet på den, og for å lage de talte instruksjonene — USA.
Anthropic, PBC (Claude) — vurderer tekstbeskrivelser av en screening som er laget på grunnlag av videoanalysen, og sorterer tilbakemeldinger — USA.
Didit Identity Spain, S.L. (Barcelona, Spania; didit.me) — identitetskontroll før en persons første screening: kontrollerer et identitetsdokument og en selfie, inkludert en liveness-kontroll og en sammenligning av selfien med bildet i dokumentet. Behandlingen skjer i EU og eventuelt i andre land, med egnede garantier. Didit oppbevarer bildene av identitetsdokumentet og selfien etter sine egne lagringsregler; vi lagrer bare verifiseringsstatus, navnet, tidspunktet for kontrollen og Didit-referansen. Portrettet fra dokumentet brukes én gang til sammenligning med referansebildet og lagres ikke av oss.
Stripe — betalinger, verifisering av betalingskort og utbetaling av provisjon til koordinatorer (Stripe Connect); mottar ingen screeningdata — Irland (EU) og USA.
SendGrid (Twilio Inc.) — sender påloggingskoder og e-postvarsler — USA.
Google — pålogging med «Fortsett med Google», hvis du bruker det — USA. Informasjonskapsler for Google Ads bare hvis du godtar dem (punkt 13).
Porkbun LLC — domenet vårt, og videresending av e-post du sender til en @screenme.science-adresse — USA.
Telegram — tekniske varsler til operatøren, som inneholder interne identifikatorer, men ingen navn, bilder eller resultater — utenfor EØS.
Nettleserens push-tjeneste (Google, Mozilla eller Apple) — leverer push-varsler, bare hvis du slår dem på — utenfor EØS.
Noen av disse leverandørene behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA. Når de gjør det, skjer overføringen på grunnlag av Europakommisjonens standardpersonvernbestemmelser eller en annen overføringsmekanisme som er anerkjent i personvernforordningen (GDPR).
Vi selger ikke opplysningene dine.
Hvis du betaler for eller deler en screening via en virksomhets lenke, får virksomheten du velger det du godtok (punkt 9). Hver slik virksomhet er ansvarlig for sin egen bruk av det den får.
9. Hvem som kan se opplysningene dine
Du — alt om dine egne screeninger.
Koordinatoren for programmet ditt — navnet ditt og om identiteten din er bekreftet, og for hver screening om og når du fullførte den, om den ble verifisert, og resultatet. Koordinatorer kan ikke se identitetsdokumentet ditt, referansebildet ditt, videoen av screeningene dine eller noe bilde av ansiktet ditt; de ser et beskåret bilde av testkassetten slik at de kan lese av resultatet.
Virksomheter du velger, hvis du betaler for eller deler en screening via en virksomhets lenke — navnet ditt, «Identitet verifisert», om screeningen ble gjennomført og dato og klokkeslett, om den ble verifisert, resultatet, et beskåret bilde av testkassetten og prisen du betalte, og for et delt resultat også når du delte det. En virksomhet ser bare det du gjør via dens egen lenke. Aldri identitetsdokumentet ditt, referansebildet ditt, noe bilde av ansiktet ditt eller videoen. Du kan når som helst trekke tilbake en virksomhets tilgang; den ser da «Tilgang trukket tilbake av besøkende».
Kontrollørene våre — når en screening må gjennomgås manuelt, kan et lite antall opplærte medarbeidere se opptaket og bildene. Slik tilgang logges.
10. Hvordan vi beskytter opplysningene dine
Kryptering under overføring: Alle tilkoblinger til screenme.science og tjenestens API er kryptert med TLS. Ukrypterte tilkoblinger blir omdirigert, og nettlesere får beskjed om bare å bruke krypterte tilkoblinger (HSTS).
Kryptering ved lagring: Opptak, stillbilder, ansiktsbilder og sikkerhetskopier lagres hos vår lagringsleverandør, som krypterer dem ved lagring.
Ingen offentlige medielenker: Opptak og bilder er aldri offentlig tilgjengelige. Appen og våre kontrollører åpner dem bare via signerte lenker som utløper etter høyst én time, og for stillbilder etter fem minutter.
Begrenset og logget tilgang: Bare et lite antall kontrollører, som logger på med en godkjent Google-konto, kan åpne screeningmedier, og bare for screeninger som må gjennomgås av en person. Hver visning av et ansiktsbilde logges med kontrollør og tidspunkt, og forespørsler om opptak registreres i serverens tilgangslogg. Koordinatorer kan ikke åpne videoen av en screening eller noe bilde av et medlems ansikt.
Begrenset databasetilgang: Applikasjonen bruker en databasekonto som bare kan lese og skrive poster. Den kan ikke endre databasens struktur eller administrere andre kontoer.
Sikkerhetskopier: Databasen sikkerhetskopieres hver natt, og hver sikkerhetskopi kontrolleres. Kopiene oppbevares på serveren, der bare operatøren kan lese dem, og hos vår lagringsleverandør, kryptert ved lagring.
Pålogging: Det finnes ingen passord som kan stjeles — du logger på med en engangskode som sendes til e-posten din, eller med Google. En pålogging utløper etter 12 timer. Antall forespørsler er begrenset, og nettstedet sender strenge sikkerhetshoder.
Sletting: Screeningmedier slettes automatisk etter tidsplanen i punkt 7.
Ingen systemer er helt sikre. Hvis et brudd på personopplysningssikkerheten sannsynligvis vil sette rettighetene dine i fare, varsler vi deg og tilsynsmyndigheten slik loven krever.
11. Rettighetene dine
Du har rett til innsyn i personopplysningene vi har om deg, til å motta en kopi i et overførbart format, til å få uriktige opplysninger rettet, til å få opplysningene dine slettet, til å begrense viss behandling og til å protestere mot behandling som er basert på våre berettigede interesser.
Du kan når som helst trekke tilbake samtykket til ansiktskontrollen uten å slette kontoen din, i profilen din eller ved å kontakte oss. Tilbaketrekkingen påvirker ikke behandling som allerede er utført. Hvis du tilhører et program, utøver du disse rettighetene i første omgang gjennom denne organisasjonen.
Du har rett til å klage til en tilsynsmyndighet for personvern — særlig i det EU-landet der du bor eller arbeider, eller der du mener at rettighetene dine ble krenket. Tilsynsmyndigheten med ansvar for oss er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland, www.ldi.nrw.de.
12. Slik bruker du rettighetene dine
Send e-post til [email protected], om mulig fra e-postadressen til kontoen din, og fortell hva du ønsker at vi skal gjøre.
Vi svarer innen én måned etter at vi har mottatt forespørselen din. Hvis en forespørsel er sammensatt, eller vi mottar mange, kan vi forlenge fristen med inntil to måneder til; i så fall gir vi deg beskjed innen den første måneden og forklarer hvorfor.
Hvis vi har rimelig tvil om hvem du er, kan vi be deg bekrefte identiteten din — vanligvis ved at du svarer fra e-postadressen til kontoen din — før vi behandler forespørselen.
Det er gratis å bruke rettighetene dine. Bare der en forespørsel er åpenbart grunnløs eller overdreven, kan vi kreve et rimelig gebyr eller avslå den, slik personvernforordningen (GDPR) tillater, og vi vil fortelle deg hvorfor.
Hvis du deltar gjennom et program, videresender vi forespørselen din til denne organisasjonen som behandlingsansvarlig og hjelper den med å besvare den.
13. Informasjonskapsler og lignende teknologier
Uten å spørre lagrer vi bare det nettstedet trenger for å fungere: språket ditt og valget ditt om informasjonskapsler, i nettleserens lokale lagring. Hvis du er pålogget eller tar en screening, fører appen også en diagnoselogg over sine egne hendelser på enheten din og sender den til oss, slik at vi kan undersøke feil. Besøkende som ikke er pålogget, sender ingen diagnoselogg. Sidevisningsstatistikken som er beskrevet i punkt 1, bruker ingen informasjonskapsler.
Stripe. Når du verifiserer et betalingskort i appen, leveres kortskjemaet av Stripe, som setter sine egne informasjonskapsler i nettleseren din (__stripe_mid, som lagres i ett år, og __stripe_sid, som lagres i 30 minutter) og mottar informasjon om enheten og nettleseren din for å forhindre svindel. Stripe lastes bare når du åpner kortverifiseringen, og ikke på noen annen side.
Google Ads. På sider som hører til en annonsekampanje, for tiden den svenskspråklige forsiden, spør vi om du godtar informasjonskapsler for Google Ads før noe lastes fra Google. Hvis du godtar, lastes Googles tagg: Den setter informasjonskapselen _gcl_au på screenme.science (lagres i inntil 90 dager) og informasjonskapsler på Googles egne domener, for eksempel doubleclick.net, og Google mottar IP-adressen din, opplysninger om nettleseren din og adressen til siden, slik at vi kan måle annonseringen vår og vise annonsene våre til personer som har besøkt nettstedet. Hvis du avslår, eller ikke tar noe valg, lastes ingenting fra Google. Hvis nettleseren din sender signalet Global Privacy Control, behandler vi det som et avslag: Ingenting lastes fra Google, og du blir ikke spurt.
Vårt rettslige grunnlag for informasjonskapsler for Google Ads er ditt samtykke (artikkel 6(1)(a) i personvernforordningen (GDPR)). Du kan når som helst endre valget ditt med «Innstillinger for informasjonskapsler» nederst på siden der du ble spurt. Etter at du har trukket tilbake samtykket, lastes Googles tagg ikke lenger. Hvis du sletter de lagrede dataene i nettleseren, tilbakestilles også valget.
14. Endringer i denne erklæringen
Vi oppdaterer denne erklæringen når tjenesten eller loven endres; datoen nederst viser når den sist ble endret. Vesentlige endringer — for eksempel et nytt formål, en ny kategori opplysninger eller en ny mottaker — kunngjøres i appen eller per e-post før de trer i kraft.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Operatør
screenme.science · E-post: [email protected]
Kontakt
For henvendelser om personvern eller spørsmål om denne erklæringen, kontakt oss på [email protected].
Sist oppdatert: 13. oktober 2026