To jest tłumaczenie. W razie rozbieżności z tekstem angielskim obowiązuje tekst angielski. Sekcje dla użytkowników w Stanach Zjednoczonych są dostępne tylko po angielsku.
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera screenme.science, w jakim celu i jakie prawa Ci w związku z nimi przysługują. Wskazuje również, kto za nie odpowiada, kto je otrzymuje, w jaki sposób je chronimy i jak długo je przechowujemy.
1. Jakie dane zbieramy
W celu weryfikacji badania przesiewowego zbieramy: dane Twojego konta (imię i nazwisko, adres e-mail); nagrywane przez Ciebie nagranie wideo badania przesiewowego; wykonane z niego obrazy statyczne (Twoja twarz i pasek testowy); biometryczne dane twarzy wykorzystywane do potwierdzenia, że osoba wykonująca test jest zarejestrowanym członkiem; wynik testu i rezultat badania; a także dane techniczne, takie jak informacje o urządzeniu i dane z logów. Badania przesiewowe są powiązane z kontem i programem, które ich zażądały. Nasze publiczne strony marketingowe rejestrują ponadto bez użycia plików cookie zagregowane statystyki wyświetleń stron — adres strony, stronę odsyłającą, typ przeglądarki i kraj — zbierane przez oprogramowanie analityczne hostowane na naszych własnych serwerach i nigdy niepowiązywane z Twoim kontem ani tożsamością.
Aby zweryfikować Twoją tożsamość przed pierwszym badaniem, zbieramy ponadto: wynik weryfikacji (zweryfikowano lub nie), Twoje imię i nazwisko odczytane z dokumentu tożsamości, godzinę weryfikacji i identyfikator usługi weryfikacyjnej. Dokument tożsamości i selfie przetwarza usługa weryfikacji tożsamości; nie otrzymujemy ich ani nie przechowujemy. Portret z Twojego dokumentu tożsamości jest nam przekazywany jednorazowo, porównywany w pamięci z Twoim zdjęciem referencyjnym i nie jest przechowywany.
Jeżeli płacisz za badanie lub je udostępniasz za pośrednictwem linku firmy, przechowujemy ponadto zapis tego, którym firmom zgodziłeś(-aś) się przekazać poszczególne wyniki oraz kiedy je udostępniłeś(-aś) lub cofnąłeś(-ęłaś) dostęp.
2. Kto odpowiada za Twoje dane
Jeżeli korzystasz ze screenme.science samodzielnie, bez przynależności do programu, jesteśmy administratorem Twoich danych, a niniejsza polityka ma zastosowanie w pełni. Administratorem jest screenme.science, [email protected].
Jeżeli uczestniczysz za pośrednictwem pracodawcy, szkoły, przedszkola, uczelni, kursu lub innego programu, administratorem jest ta organizacja i to ona decyduje, jakie badanie przesiewowe jest przeprowadzane i w jakim celu. My działamy jako podmiot przetwarzający w jej imieniu. Swoje prawa wykonujesz w pierwszej kolejności za jej pośrednictwem, a warunki, na jakich przetwarzamy dane, określono w naszych Warunkach przetwarzania danych pod adresem screenme.science/data-processing.
Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie dotyczącej ochrony danych pisz na adres [email protected].
Jeżeli sam(a) płacisz za badanie za pośrednictwem linku firmy, jesteśmy administratorem Twoich danych w odniesieniu do tego badania, w tym tego, co przekazujemy wybranym przez Ciebie firmom.
3. Jak działa sprawdzanie twarzy i czego nie robimy
Sprawdzanie polega na porównaniu jeden do jednego Twojej twarzy na nagraniu ze zdjęciem referencyjnym, które sam(a) dodałeś(-aś). Nie porównujemy Twojej twarzy z bazą danych innych osób i nie tworzymy ani nie przechowujemy żadnego wzorca biometrycznego Twojej twarzy. Przechowujemy fotografię.
4. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej
Sprawdzanie twarzy — porównanie Twojej twarzy na nagraniu z Twoim zdjęciem referencyjnym: Twoja wyraźna zgoda, art. 9(2)(a) RODO. Prosimy o nią odrębnie od wszystkiego innego i możesz ją w każdej chwili wycofać.
Nagranie, wykonane z niego obrazy statyczne, wynik testu i dane Twojego konta — przeprowadzenie badania przesiewowego i wystawienie zapisu opatrzonego znacznikiem czasu: wykonanie umowy zawartej z Tobą lub z programem, do którego należysz.
Dane techniczne i dane z logów — zapewnienie dostępności, bezpieczeństwa i możliwości diagnozowania usługi: nasze prawnie uzasadnione interesy.
Aby wycofać zgodę na sprawdzanie twarzy, użyj opcji „Wycofaj zgodę na rozpoznawanie twarzy” w swoim profilu lub skontaktuj się z nami pod adresem [email protected]. Twoje zdjęcie referencyjne zostaje natychmiast usunięte i nie są dokonywane żadne dalsze porównania. Nie musisz usuwać swojego konta. Wycofanie zgody nie wpływa na badania przesiewowe już ukończone.
Weryfikacja tożsamości przed Twoim pierwszym badaniem, która porównuje selfie ze zdjęciem w Twoim dokumencie tożsamości, oraz jednorazowe porównanie Twojego zdjęcia referencyjnego z portretem z tego dokumentu: Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO.
Przekazanie wyniku wybranej przez Ciebie firmie za pośrednictwem jej linku — Twoje imię i nazwisko, „Tożsamość zweryfikowana”, czy i kiedy badanie zostało wykonane, czy zostało zweryfikowane, jego wynik i przycięte zdjęcie kasetki testowej: Twoja wyraźna zgoda, art. 9 ust. 2 lit. a RODO. Wyrażasz ją przed zapłatą lub przy udostępnianiu wyniku i możesz ją w każdej chwili cofnąć w aplikacji wobec każdej firmy.
5. Zautomatyzowana analiza
Nagrania oraz wykonane z nich obrazy statyczne są analizowane przez usługi AI w celu sprawdzenia przebiegu testu: czy kroki zostały wykonane zgodnie z instrukcją, czy kasetka testowa jest nowa i nieużywana oraz czy twarz na nagraniu odpowiada Twojemu zdjęciu referencyjnemu. Usługi, które to wykonują, wymieniono w sekcji 8.
Analiza jedynie oznacza możliwy problem do weryfikacji przez człowieka. Żadna decyzja wywołująca wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływająca nie jest podejmowana bez weryfikacji przez człowieka: w szczególności badanie przesiewowe zostaje oznaczone jako niezaliczone z powodu manipulacji dopiero po zweryfikowaniu go przez człowieka.
Nie wykorzystujemy Twoich danych do trenowania modeli AI.
6. Dzieci
Jeżeli osoba poddawana badaniu przesiewowemu ma mniej niż 14 lat, musi być obecna osoba dorosła, która pobiera próbkę lub nadzoruje jej pobranie. Badania przesiewowego nie można rozpocząć bez potwierdzenia tego faktu.
Gdy dziecko uczestniczy za pośrednictwem szkoły, przedszkola lub innego programu, administratorem jest ta organizacja i to ona odpowiada za uzyskanie zgody osoby sprawującej władzę rodzicielską. Przetwarzamy dane dziecka wyłącznie w celu przeprowadzenia badania przesiewowego, o które wystąpiła organizacja.
Nie profilujemy dzieci i nie wykorzystujemy ich danych do celów marketingowych.
7. Jak długo przechowujemy dane
Media badania przesiewowego — jego nagranie wideo, wyodrębnione z niego klatki, zdjęcia twarzy wykonane w jego trakcie oraz zdjęcie kasetki testowej — są usuwane w następujący sposób.
Badanie przesiewowe, w którym nie zarejestrowano próby oszustwa: jego media są usuwane z początkiem następnego dnia w strefie czasowej grupy, jednak nigdy przed uzyskaniem przez badanie wyniku końcowego.
Badanie przesiewowe, w którym zarejestrowano próbę oszustwa: jego media są przechowywane przez 3 dni od podjęcia decyzji, a następnie usuwane.
Badanie przesiewowe z otwartym sporem: jego media są przechowywane jako dowód do czasu podjęcia decyzji przez administratora serwisu; następnie stosuje się zasadę 3 dni.
Usuwane są wyłącznie media. Rekord badania przesiewowego — jego data, kod, wynik oraz oznaczenie FAIL w przypadku potwierdzenia oszustwa — jest przechowywany na potrzeby historii i zaświadczeń.
Twoje dodane zdjęcie referencyjne: do zakończenia Twojego członkostwa w programie albo przez 12 miesięcy od ostatniego badania przesiewowego, w zależności od tego, co nastąpi wcześniej, oraz natychmiast po wycofaniu przez Ciebie zgody.
Dane konta: przez cały okres, w którym Twoje konto jest otwarte.
Jeżeli program podlega prawnemu wymogowi dłuższego przechowywania zapisów badań przesiewowych, w odniesieniu do tych zapisów obowiązuje ten okres, a program poinformuje Cię, jaki on jest.
Kopie zapasowe: dane usunięte z usługi mogą pozostawać w kopiach zapasowych naszej bazy danych do czasu usunięcia tych kopii. Kopie zapasowe wykorzystujemy wyłącznie do przywrócenia działania usługi po awarii.
Weryfikacja tożsamości: jej wynik, Twoje imię i nazwisko, godzina i identyfikator usługi — dopóki Twoje konto jest otwarte. Portret z Twojego dokumentu tożsamości nie jest przechowywany.
Jeżeli wykonujesz badania za pośrednictwem linku firmy i nie należysz do żadnego programu, Twoje zdjęcie referencyjne jest przechowywane do upływu 12 miesięcy bez badania lub usuwane natychmiast, jeżeli cofniesz zgodę na rozpoznawanie twarzy.
Zapisy tego, co zgodziłeś(-aś) się przekazać poszczególnym firmom, oraz Twoich udostępnień i cofnięć: tak długo, jak przechowywany jest zapis badania, którego dotyczą, jako dowód tego, na co wyraziłeś(-aś) zgodę.
8. Kto otrzymuje Twoje dane
Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu (podmiotom podprzetwarzającym). Są to:
Contabo GmbH — hostuje nasze serwery i naszą bazę danych — lokalizacja serwerów: Francja (UE).
Cloudflare R2 (Cloudflare, Inc.) — przechowuje nagrania, obrazy statyczne, zdjęcia twarzy, zaświadczenia i kopie zapasowe — lokalizacja przechowywania: Europa (region Europy Wschodniej); dostawca ma siedzibę w USA.
Amazon Web Services (Amazon Rekognition) — porównuje twarz z badania przesiewowego ze zdjęciem referencyjnym oraz sprawdza, czy obrazy pokazywane innym osobom nie zawierają twarzy — Frankfurt, Niemcy (UE).
TwelveLabs (Twelve Labs, Inc.) — analizuje nagranie wideo badania przesiewowego, aby sprawdzić, czy kroki testu zostały wykonane — USA.
OpenRouter, Inc. — przekazuje obrazy statyczne z badania przesiewowego oraz tekst do modeli AI firm Google (Gemini) i OpenAI (GPT) w celu sprawdzenia kasetki testowej i nadrukowanego na niej kodu oraz w celu tworzenia instrukcji głosowych — USA.
Anthropic, PBC (Claude) — ocenia tekstowe opisy badania przesiewowego sporządzone na podstawie analizy wideo oraz sortuje wiadomości z opiniami — USA.
Didit Identity Spain, S.L. (Barcelona, Hiszpania; didit.me) — weryfikacja tożsamości przed pierwszym badaniem danej osoby: sprawdza dokument tożsamości i selfie, w tym test żywotności i porównanie selfie ze zdjęciem w dokumencie. Przetwarzanie odbywa się w UE i ewentualnie w innych krajach, z zastosowaniem odpowiednich zabezpieczeń. Didit przechowuje zdjęcia dokumentu tożsamości i selfie zgodnie z własnymi zasadami przechowywania; my przechowujemy wyłącznie status weryfikacji, imię i nazwisko, czas weryfikacji oraz identyfikator Didit. Portret z dokumentu jest używany jednorazowo do porównania ze zdjęciem referencyjnym i nie jest przez nas przechowywany.
Stripe — płatności, weryfikacja kart płatniczych i wypłaty prowizji koordynatorom (Stripe Connect); nie otrzymuje żadnych danych z badań przesiewowych — Irlandia (UE) i USA.
SendGrid (Twilio Inc.) — wysyła kody logowania i powiadomienia e-mail — USA.
Google — logowanie przez „Kontynuuj z Google”, jeśli z niego korzystasz — USA. Pliki cookie Google Ads wyłącznie wtedy, gdy je zaakceptujesz (sekcja 13).
Porkbun LLC — nasza domena oraz przekazywanie wiadomości e-mail, które wysyłasz na adres w domenie @screenme.science — USA.
Telegram — alerty techniczne dla operatora, zawierające wewnętrzne identyfikatory, ale bez imion i nazwisk, obrazów ani wyników — poza EOG.
Usługa powiadomień push Twojej przeglądarki (Google, Mozilla lub Apple) — dostarcza powiadomienia push, wyłącznie jeśli je włączysz — poza EOG.
Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innego mechanizmu przekazywania uznanego przez RODO.
Nie sprzedajemy Twoich danych.
Jeżeli płacisz za badanie lub je udostępniasz za pośrednictwem linku firmy, wybrana przez Ciebie firma otrzymuje to, na co wyraziłeś(-aś) zgodę (sekcja 9). Każda taka firma odpowiada za własne wykorzystanie tego, co otrzymuje.
9. Kto może widzieć Twoje dane
Ty — wszystkie informacje o swoich badaniach przesiewowych.
Koordynator Twojego programu — Twoje imię i nazwisko oraz to, czy Twoja tożsamość została zweryfikowana, a w przypadku każdego badania — czy i kiedy je ukończyłeś(-aś), czy zostało zweryfikowane, oraz wynik. Koordynatorzy nie mogą zobaczyć Twojego dokumentu tożsamości, Twojego zdjęcia referencyjnego, nagrania Twoich badań ani żadnego obrazu Twojej twarzy; widzą przycięte zdjęcie kasetki testowej, aby móc odczytać wynik.
Wybrane przez Ciebie firmy, jeżeli płacisz za badanie lub je udostępniasz za pośrednictwem linku firmy — Twoje imię i nazwisko, „Tożsamość zweryfikowana”, czy badanie zostało wykonane oraz jego datę i godzinę, czy zostało zweryfikowane, jego wynik, przycięte zdjęcie kasetki testowej i zapłaconą przez Ciebie cenę, a w przypadku udostępnionego wyniku także to, kiedy go udostępniłeś(-aś). Firma widzi tylko to, co robisz za pośrednictwem jej własnego linku. Nigdy Twój dokument tożsamości, Twoje zdjęcie referencyjne, żaden obraz Twojej twarzy ani nagranie. Możesz w każdej chwili cofnąć firmie dostęp; widzi ona wtedy „Dostęp cofnięty przez odwiedzającego”.
Nasi weryfikatorzy — gdy badanie wymaga ręcznej weryfikacji, niewielka liczba przeszkolonych osób może zobaczyć nagranie i obrazy. Taki dostęp jest rejestrowany.
10. Jak chronimy Twoje dane
Szyfrowanie w trakcie przesyłania: każde połączenie ze screenme.science i jego API jest szyfrowane za pomocą TLS. Połączenia nieszyfrowane są przekierowywane, a przeglądarki otrzymują polecenie korzystania wyłącznie z połączeń szyfrowanych (HSTS).
Szyfrowanie danych w spoczynku: nagrania, obrazy statyczne, zdjęcia twarzy i kopie zapasowe są przechowywane u naszego dostawcy usług przechowywania danych, który szyfruje je w spoczynku.
Brak publicznych linków do mediów: nagrania i obrazy nigdy nie są publicznie dostępne. Aplikacja i nasi weryfikatorzy otwierają je wyłącznie za pomocą podpisanych linków, które wygasają najpóźniej po godzinie, a w przypadku obrazów statycznych — po pięciu minutach.
Ograniczony i rejestrowany dostęp: media z badań przesiewowych może otwierać jedynie niewielka liczba weryfikatorów logujących się zatwierdzonym kontem Google, i to wyłącznie w przypadku badań, które wymagają weryfikacji przez człowieka. Każde wyświetlenie obrazu twarzy jest rejestrowane wraz z danymi weryfikatora i czasem, a żądania dostępu do nagrań są zapisywane w dzienniku dostępu naszego serwera. Koordynatorzy nie mogą otworzyć nagrania wideo badania przesiewowego ani żadnego obrazu twarzy członka.
Ograniczony dostęp do bazy danych: aplikacja korzysta z konta bazy danych, które może wyłącznie odczytywać i zapisywać rekordy. Nie może ono zmieniać struktury bazy danych ani zarządzać innymi kontami.
Kopie zapasowe: kopia zapasowa bazy danych jest wykonywana co noc, a każda kopia jest sprawdzana. Kopie są przechowywane na serwerze, z dostępem do odczytu wyłącznie dla operatora, oraz u naszego dostawcy usług przechowywania danych, w postaci zaszyfrowanej w spoczynku.
Logowanie: nie ma haseł, które można by wykraść — logujesz się jednorazowym kodem wysłanym na Twój adres e-mail albo przez Google. Sesja logowania wygasa po 12 godzinach. Liczba żądań jest ograniczana, a witryna wysyła restrykcyjne nagłówki bezpieczeństwa.
Usuwanie: media z badań przesiewowych są usuwane automatycznie zgodnie z harmonogramem opisanym w sekcji 7.
Żaden system nie jest całkowicie bezpieczny. Jeżeli naruszenie ochrony Twoich danych osobowych może powodować ryzyko naruszenia Twoich praw, informujemy o tym Ciebie i organ nadzorczy zgodnie z wymogami prawa.
11. Twoje prawa
Masz prawo dostępu do danych osobowych, które o Tobie przechowujemy, do otrzymania ich kopii w formacie umożliwiającym ich przenoszenie, do sprostowania nieprawidłowych danych, do usunięcia swoich danych, do ograniczenia niektórych rodzajów przetwarzania oraz do wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
Możesz w każdej chwili wycofać zgodę na sprawdzanie twarzy bez usuwania konta — w swoim profilu lub kontaktując się z nami. Wycofanie zgody nie wpływa na przetwarzanie dokonane wcześniej. Jeżeli należysz do programu, wykonuj te prawa w pierwszej kolejności za pośrednictwem tej organizacji.
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych — w szczególności w państwie UE, w którym mieszkasz lub pracujesz, albo w którym Twoim zdaniem doszło do naruszenia Twoich praw. Organem właściwym dla nas jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy, www.ldi.nrw.de.
12. Jak wykonywać swoje prawa
Napisz na adres [email protected], w miarę możliwości z adresu e-mail swojego konta, i poinformuj nas, czego oczekujesz.
Odpowiadamy w terminie jednego miesiąca od otrzymania żądania. Jeżeli żądanie jest złożone lub otrzymujemy wiele żądań, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące; poinformujemy Cię o tym w ciągu pierwszego miesiąca i wyjaśnimy przyczyny.
Jeżeli mamy uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić Cię o jej potwierdzenie — zwykle przez odpowiedź z adresu e-mail Twojego konta — zanim zrealizujemy żądanie.
Wykonywanie praw jest bezpłatne. Wyłącznie w przypadku, gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, możemy pobrać rozsądną opłatę lub odmówić jego realizacji, na co zezwala RODO, i wyjaśnimy Ci przyczyny.
Jeżeli uczestniczysz za pośrednictwem programu, przekazujemy Twoje żądanie tej organizacji jako administratorowi i pomagamy jej na nie odpowiedzieć.
13. Pliki cookie i podobne technologie
Bez pytania o zgodę zapisujemy wyłącznie to, co jest niezbędne do działania witryny: Twój język i Twój wybór dotyczący plików cookie, w pamięci lokalnej Twojej przeglądarki. Jeżeli jesteś zalogowany(-a) lub wykonujesz badanie przesiewowe, aplikacja prowadzi także na Twoim urządzeniu dziennik diagnostyczny własnych zdarzeń i przesyła go do nas, abyśmy mogli badać usterki. Niezalogowani odwiedzający nie przesyłają dziennika diagnostycznego. Statystyki wyświetleń stron opisane w sekcji 1 nie wykorzystują plików cookie.
Stripe. Gdy weryfikujesz kartę płatniczą w aplikacji, formularz karty dostarcza Stripe, który zapisuje w Twojej przeglądarce własne pliki cookie (__stripe_mid, przechowywany przez rok, oraz __stripe_sid, przechowywany przez 30 minut) i otrzymuje informacje o Twoim urządzeniu i przeglądarce w celu zapobiegania oszustwom. Stripe jest wczytywany wyłącznie po otwarciu weryfikacji karty i na żadnej innej stronie.
Google Ads. Na stronach należących do kampanii reklamowej, obecnie na szwedzkojęzycznej stronie głównej, pytamy, czy akceptujesz pliki cookie Google Ads, zanim cokolwiek zostanie wczytane z Google. Jeżeli je zaakceptujesz, wczytywany jest tag Google: ustawia on plik cookie _gcl_au w domenie screenme.science (przechowywany do 90 dni) oraz pliki cookie we własnych domenach Google, takich jak doubleclick.net, a Google otrzymuje Twój adres IP, informacje o Twojej przeglądarce oraz adres strony, abyśmy mogli mierzyć skuteczność naszych reklam i wyświetlać je osobom, które odwiedziły witrynę. Jeżeli je odrzucisz lub nie dokonasz wyboru, nic nie jest wczytywane z Google. Jeżeli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako odmowę: nic nie jest wczytywane z Google i nie pytamy Cię o zgodę.
Podstawą prawną stosowania plików cookie Google Ads jest Twoja zgoda (art. 6(1)(a) RODO). Możesz w każdej chwili zmienić swój wybór, korzystając z opcji „Ustawienia cookie” na dole strony, na której zadano Ci pytanie. Po wycofaniu zgody tag Google nie jest już wczytywany. Wyczyszczenie danych zapisanych w przeglądarce również resetuje dokonany wybór.
14. Zmiany niniejszej polityki
Aktualizujemy niniejszą politykę w razie zmiany usługi lub przepisów prawa; data u dołu strony wskazuje, kiedy została ostatnio zmieniona. Istotne zmiany — na przykład nowy cel, nowa kategoria danych lub nowy odbiorca — ogłaszamy w aplikacji lub e-mailem przed ich wejściem w życie.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Operator
screenme.science · E-mail: [email protected]
Kontakt
W sprawie żądań dotyczących prywatności lub pytań o niniejszą politykę skontaktuj się z nami pod adresem [email protected].
Ostatnia aktualizacja: 13 października 2026