Detta är en översättning. Om den skiljer sig från den engelska texten gäller den engelska texten. Avsnitten för användare i USA finns endast på engelska.
Denna integritetspolicy förklarar vilka personuppgifter screenme.science samlar in, varför och vilka rättigheter du har till dem. Den anger också vem som ansvarar för dem, vem som tar emot dem, hur vi skyddar dem och hur länge vi sparar dem.
1. Uppgifter vi samlar in
För att verifiera en screening samlar vi in: dina kontouppgifter (namn, e-post); den screeningvideo du spelar in; stillbilder som tagits ur den (ditt ansikte och teststickan); biometriska ansiktsuppgifter som används för att bekräfta att den person som testar sig är den registrerade medlemmen; testresultatet och utfallet; samt tekniska uppgifter såsom enhets- och logginformation. Screeningar kopplas till det konto och det program som begärde dem. Våra offentliga marknadsföringssidor registrerar dessutom cookiefri, aggregerad statistik över sidvisningar — sidans adress, hänvisande sida, webbläsartyp och land — som samlas in av analysprogramvara som vi driftar på våra egna servrar och som aldrig kopplas till ditt konto eller din identitet.
För att kontrollera din identitet före din första screening samlar vi dessutom in: resultatet av kontrollen (verifierad eller inte), ditt namn så som det lästs från din identitetshandling, tidpunkten för kontrollen och kontrolltjänstens referens för den. Identitetshandlingen och selfien behandlas av tjänsten för identitetskontroll; vi tar inte emot eller sparar dem. Porträttet från din identitetshandling skickas till oss en gång, jämförs i minnet med ditt referensfoto och sparas inte.
Om du betalar för eller delar en screening via ett företags länk sparar vi dessutom uppgifter om vilka företag du godkände att få varje resultat och när du delade det eller drog tillbaka åtkomsten.
2. Vem som ansvarar för dina uppgifter
Om du använder screenme.science på egen hand, utan att tillhöra ett program, är vi personuppgiftsansvariga för dina uppgifter och denna policy gäller fullt ut. Personuppgiftsansvarig är screenme.science, [email protected].
Om du deltar via en arbetsgivare, skola, förskola, ett universitet, en kurs eller ett annat program är den organisationen personuppgiftsansvarig och bestämmer vilken screening som genomförs och varför. Vi är dess personuppgiftsbiträde. Dina rättigheter utövar du i första hand via den organisationen, och villkoren för vår behandling anges i våra Villkor för databehandling på screenme.science/data-processing.
Vi har inte utsett något dataskyddsombud. Vid frågor om dataskydd, kontakta [email protected].
Om du själv betalar för en screening via ett företags länk är vi personuppgiftsansvariga för dina uppgifter för den screeningen, inklusive det vi lämnar vidare till de företag du väljer.
3. Hur ansiktskontrollen fungerar och vad vi inte gör
Kontrollen är en en-till-en-jämförelse mellan ditt ansikte i inspelningen och ett referensfoto som du själv har registrerat. Vi söker inte efter ditt ansikte i en databas över andra personer, och ingen biometrisk mall av ditt ansikte skapas eller lagras. Det vi har är ett fotografi.
4. Varför vi använder dem och vår rättsliga grund
Ansiktskontrollen — jämförelse av ditt ansikte i inspelningen med ditt referensfoto: ditt uttryckliga samtycke, artikel 9(2)(a) i dataskyddsförordningen (GDPR). Vi ber om det separat från allt annat, och du kan när som helst återkalla det.
Inspelningen, stillbilderna som tagits ur den, testresultatet och dina kontouppgifter — för att genomföra screeningen och utfärda en tidsstämplad registrering: fullgörande av ett avtal med dig eller med det program du tillhör.
Tekniska uppgifter och loggdata — för att hålla tjänsten tillgänglig, säker och möjlig att felsöka: våra berättigade intressen.
För att återkalla samtycket till ansiktskontrollen, använd "Återkalla samtycke till ansiktsigenkänning" i din profil eller kontakta oss på [email protected]. Ditt referensfoto raderas omedelbart och ingen ytterligare jämförelse görs. Du behöver inte radera ditt konto. Återkallelsen påverkar inte screeningar som redan har slutförts.
Identitetskontrollen före din första screening, som jämför en selfie med fotot i din identitetshandling, och den engångsjämförelse av ditt referensfoto med porträttet från den handlingen: ditt uttryckliga samtycke, artikel 9.2 a GDPR.
Att lämna ett resultat till ett företag du väljer via dess länk — ditt namn, ”Identitet verifierad”, om och när screeningen gjordes, om den verifierades, dess resultat och ett beskuret foto av testkassetten: ditt uttryckliga samtycke, artikel 9.2 a GDPR. Du lämnar det innan du betalar eller när du delar ett resultat, och du kan när som helst återkalla det för varje företag i appen.
5. Automatiserad analys
Inspelningar, och stillbilder som tagits ur dem, analyseras av AI-tjänster för att kontrollera testförfarandet: att stegen utfördes enligt instruktionerna, att testkassetten är ny och oanvänd och att ansiktet i inspelningen motsvarar ditt referensfoto. De tjänster som gör detta anges i avsnitt 8.
Analysen flaggar endast ett möjligt problem för granskning av en människa. Inget beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig fattas utan mänsklig granskning: i synnerhet markeras en screening som underkänd på grund av manipulation först efter att en människa har granskat den.
Vi använder inte dina uppgifter för att träna AI-modeller.
6. Barn
Om den person som screenas är under 14 år måste en vuxen vara närvarande och ta provet eller övervaka provtagningen. Screeningen kan inte påbörjas utan att detta bekräftas.
När ett barn deltar via en skola, förskola eller ett annat program är den organisationen personuppgiftsansvarig och ansvarar för att inhämta samtycke från vårdnadshavaren. Vi behandlar barnets uppgifter endast för att genomföra den screening som organisationen har begärt.
Vi profilerar inte barn och använder inte deras uppgifter för marknadsföring.
7. Hur länge vi sparar dem
En screenings mediefiler — dess video, bildrutorna som tagits ur den, ansiktsfotona som tagits under den och fotot av testkassetten — raderas enligt följande.
En screening utan registrerat fuskförsök: dess mediefiler raderas när nästa dag börjar i gruppens tidszon, men aldrig innan screeningen har fått sitt slutliga resultat.
En screening med ett registrerat fuskförsök: dess mediefiler sparas i 3 dagar efter beslutet och raderas sedan.
En screening med en öppen tvist: dess mediefiler sparas som bevis tills administratören har fattat beslut; därefter gäller 3-dagarsregeln.
Endast mediefilerna raderas. Screeningposten — dess datum, kod, resultat och FAIL där fusk har bekräftats — sparas för historiken och intygen.
Ditt registrerade referensfoto: tills ditt medlemskap i programmet upphör, eller efter 12 månader utan screening, beroende på vad som inträffar först, och omedelbart om du återkallar samtycket.
Kontouppgifter: så länge ditt konto är öppet.
Om ett program omfattas av ett lagkrav på att spara screeningposter längre gäller den tiden för posterna, och programmet informerar dig om vilken tid det är.
Säkerhetskopior: uppgifter som raderats från tjänsten kan finnas kvar i våra databassäkerhetskopior tills dessa säkerhetskopior raderas. Vi använder säkerhetskopior endast för att återställa tjänsten efter ett fel.
Identitetskontroll: dess resultat, ditt namn, tidpunkten och tjänstens referens, så länge ditt konto är öppet. Porträttet från din identitetshandling sparas inte.
Om du gör screeningar via ett företags länk och inte tillhör något program sparas ditt referensfoto tills 12 månader har gått utan screening, eller raderas omedelbart om du återkallar ditt samtycke till ansiktsigenkänning.
Uppgifter om vad du godkände att varje företag får samt om dina delningar och återkallelser: så länge den screeningregistrering de gäller sparas, som bevis på vad du godkände.
8. Vem som tar emot dina uppgifter
Vi delar personuppgifter endast med tjänsteleverantörer som behandlar dem för vår räkning (underbiträden). Dessa är:
Contabo GmbH — driftar våra servrar och vår databas — serverplats: Frankrike (EU).
Cloudflare R2 (Cloudflare, Inc.) — lagrar inspelningar, stillbilder, ansiktsfoton, intyg och säkerhetskopior — lagringsplats: Europa (regionen Östeuropa); leverantören har sitt säte i USA.
Amazon Web Services (Amazon Rekognition) — jämför ansiktet i en screening med referensfotot och kontrollerar att bilder som visas för andra inte innehåller något ansikte — Frankfurt, Tyskland (EU).
TwelveLabs (Twelve Labs, Inc.) — analyserar screeningvideon för att kontrollera att teststegen har utförts — USA.
OpenRouter, Inc. — vidarebefordrar stillbilder från en screening, samt text, till AI-modeller från Google (Gemini) och OpenAI (GPT) för att kontrollera testkassetten och koden som är tryckt på den, och för att skapa de talade instruktionerna — USA.
Anthropic, PBC (Claude) — bedömer textbeskrivningar av en screening som tagits fram genom videoanalysen och sorterar feedbackmeddelanden — USA.
Didit Identity Spain, S.L. (Barcelona, Spanien; didit.me) — identitetskontroll före en persons första screening: kontrollerar en identitetshandling och en selfie, inklusive en livenesskontroll och en jämförelse av selfien med fotot i handlingen. Behandlingen sker inom EU och eventuellt i andra länder, med lämpliga skyddsåtgärder. Didit sparar bilderna av identitetshandlingen och selfien enligt sina egna lagringsregler; vi sparar endast verifieringsstatus, namnet, tidpunkten för kontrollen och Didit-referensen. Porträttet från handlingen används en gång för jämförelse med referensfotot och sparas inte av oss.
Stripe — betalningar, verifiering av betalkort och utbetalning av provision till samordnare (Stripe Connect); tar inte emot några screeningdata — Irland (EU) och USA.
SendGrid (Twilio Inc.) — skickar inloggningskoder och e-postaviseringar — USA.
Google — inloggning med "Fortsätt med Google", om du använder den — USA. Google Ads-cookies endast om du godkänner dem (avsnitt 13).
Porkbun LLC — vår domän samt vidarebefordran av e-post som du skickar till en @screenme.science-adress — USA.
Telegram — tekniska larm till operatören, som innehåller interna identifierare men inga namn, bilder eller resultat — utanför EES.
Din webbläsares push-tjänst (Google, Mozilla eller Apple) — levererar push-notiser, endast om du slår på dem — utanför EES.
Vissa av dessa leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. När de gör det sker överföringen med stöd av Europeiska kommissionens standardavtalsklausuler eller en annan överföringsmekanism som erkänns i dataskyddsförordningen (GDPR).
Vi säljer inte dina uppgifter.
Om du betalar för eller delar en screening via ett företags länk får det företag du väljer det du godkände (avsnitt 9). Varje sådant företag ansvarar för sin egen användning av det som det får.
9. Vem som kan se dina uppgifter
Du — allt om dina egna screeningar.
Samordnaren för ditt program — ditt namn och om din identitet har verifierats, samt för varje screening om och när du slutförde den, om den verifierades och resultatet. Samordnare kan inte se din identitetshandling, ditt referensfoto, videon av dina screeningar eller någon bild av ditt ansikte; de ser ett beskuret foto av testkassetten så att de kan läsa av resultatet.
Företag som du väljer, om du betalar för eller delar en screening via ett företags länk — ditt namn, ”Identitet verifierad”, om screeningen gjordes och dess datum och tid, om den verifierades, dess resultat, ett beskuret foto av testkassetten och det pris som du betalade, och för ett delat resultat även när du delade det. Ett företag ser bara det du gör via dess egen länk. Aldrig din identitetshandling, ditt referensfoto, någon bild av ditt ansikte eller videon. Du kan när som helst dra tillbaka ett företags åtkomst; företaget ser då ”Åtkomst återkallad av besökaren”.
Våra granskare — när en screening behöver granskas manuellt kan ett litet antal utbildade medarbetare se inspelningen och bilderna. Sådan åtkomst loggas.
10. Hur vi skyddar dina uppgifter
Kryptering under överföring: varje anslutning till screenme.science och dess API krypteras med TLS. Okrypterade anslutningar omdirigeras, och webbläsare instrueras att endast använda krypterade anslutningar (HSTS).
Kryptering i vila: inspelningar, stillbilder, ansiktsfoton och säkerhetskopior lagras hos vår lagringsleverantör, som krypterar dem i vila.
Inga offentliga medielänkar: inspelningar och bilder är aldrig offentligt tillgängliga. Appen och våra granskare öppnar dem endast via signerade länkar som upphör att gälla efter högst en timme, och för stillbilder efter fem minuter.
Begränsad och loggad åtkomst: endast ett litet antal granskare, som loggar in med ett godkänt Google-konto, kan öppna screeningars mediefiler, och endast för screeningar som behöver granskas av en människa. Varje visning av en ansiktsbild loggas med granskare och tidpunkt, och begäranden om inspelningar registreras i vår servers åtkomstlogg. Samordnare kan inte öppna videon från en screening eller någon bild av en medlems ansikte.
Begränsad databasåtkomst: applikationen använder ett databaskonto som endast kan läsa och skriva poster. Det kan inte ändra databasens struktur eller hantera andra konton.
Säkerhetskopior: databasen säkerhetskopieras varje natt och varje säkerhetskopia kontrolleras. Kopior förvaras på servern, läsbara endast för operatören, och hos vår lagringsleverantör, krypterade i vila.
Inloggning: det finns inga lösenord att stjäla — du loggar in med en engångskod som skickas till din e-post, eller med Google. En inloggning upphör att gälla efter 12 timmar. Antalet förfrågningar är begränsat, och webbplatsen skickar strikta säkerhetsheaders.
Radering: screeningars mediefiler raderas automatiskt enligt schemat i avsnitt 7.
Inget system är helt säkert. Om en personuppgiftsincident sannolikt medför en risk för dina rättigheter informerar vi dig och tillsynsmyndigheten i enlighet med vad lagen kräver.
11. Dina rättigheter
Du har rätt att få tillgång till de personuppgifter vi har om dig, att få en kopia i ett överförbart format, att få felaktiga uppgifter rättade, att få dina uppgifter raderade, att begränsa viss behandling och att invända mot behandling som grundar sig på våra berättigade intressen.
Du kan när som helst återkalla ditt samtycke till ansiktskontrollen utan att radera ditt konto, i din profil eller genom att kontakta oss. Återkallelsen påverkar inte behandling som redan har utförts. Om du tillhör ett program utövar du i första hand dessa rättigheter via den organisationen.
Du har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd — särskilt den i det EU-land där du bor eller arbetar, eller där du anser att dina rättigheter har kränkts. Den myndighet som är ansvarig för oss är Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland, www.ldi.nrw.de.
12. Hur du utövar dina rättigheter
Skicka e-post till [email protected], om möjligt från e-postadressen för ditt konto, och ange vad du vill att vi ska göra.
Vi svarar inom en månad från det att vi tagit emot din begäran. Om en begäran är komplicerad, eller om vi tar emot många, kan vi förlänga denna tid med högst två månader till; vi meddelar dig detta inom den första månaden och förklarar varför.
Om vi har rimliga skäl att betvivla vem du är kan vi be dig bekräfta din identitet — vanligtvis genom att svara från e-postadressen för ditt konto — innan vi agerar på begäran.
Det är kostnadsfritt att utöva dina rättigheter. Endast när en begäran är uppenbart ogrundad eller orimlig får vi ta ut en rimlig avgift eller vägra att tillmötesgå den, i enlighet med dataskyddsförordningen (GDPR), och vi förklarar då varför.
Om du deltar via ett program vidarebefordrar vi din begäran till den organisationen, som personuppgiftsansvarig, och hjälper den att besvara den.
13. Cookies och liknande tekniker
Utan att fråga lagrar vi endast det som webbplatsen behöver för att fungera: ditt språk och ditt cookieval, i din webbläsares lokala lagring. Om du är inloggad, eller gör en screening, för appen också en diagnostisk logg över sina egna händelser på din enhet och skickar den till oss så att vi kan utreda fel. Besökare som inte är inloggade skickar ingen diagnostisk logg. Statistiken över sidvisningar som beskrivs i avsnitt 1 använder inga cookies.
Stripe. När du verifierar ett betalkort i appen tillhandahålls kortformuläret av Stripe, som sätter egna cookies i din webbläsare (__stripe_mid, som sparas i ett år, och __stripe_sid, som sparas i 30 minuter) och tar emot information om din enhet och webbläsare, i syfte att förhindra bedrägerier. Stripe läses in endast när du öppnar kortverifieringen, och på ingen annan sida.
Google Ads. På sidor som ingår i en annonskampanj, för närvarande den svenskspråkiga startsidan, frågar vi om du godkänner Google Ads-cookies innan något läses in från Google. Om du godkänner läses Googles tagg in: den sätter cookien _gcl_au på screenme.science (sparas i upp till 90 dagar) och cookies på Googles egna domäner, till exempel doubleclick.net, och Google tar emot din IP-adress, uppgifter om din webbläsare och sidans adress, så att vi kan mäta vår annonsering och visa våra annonser för personer som har besökt webbplatsen. Om du avvisar, eller inte gör något val, läses ingenting in från Google. Om din webbläsare skickar signalen Global Privacy Control behandlar vi den som ett avvisande: ingenting läses in från Google och du tillfrågas inte.
Vår rättsliga grund för Google Ads-cookies är ditt samtycke (artikel 6(1)(a) i dataskyddsförordningen (GDPR)). Du kan när som helst ändra ditt val via "Cookieinställningar" längst ned på den sida där du tillfrågades. När du har återkallat samtycket läses Googles tagg inte längre in. Om du rensar din webbläsares lagrade data återställs också valet.
14. Ändringar av denna policy
Vi uppdaterar denna policy när tjänsten eller lagen ändras; datumet längst ned visar när den senast ändrades. Väsentliga ändringar — till exempel ett nytt ändamål, en ny kategori av uppgifter eller en ny mottagare — meddelas i appen eller via e-post innan de börjar gälla.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Operatör
screenme.science · E-post: [email protected]
Kontakt
För begäranden som gäller integritet eller frågor om denna policy, kontakta oss på [email protected].
Senast uppdaterad: 13 oktober 2026