Privatlivspolitik v1.9-2026-08-30

Version 1.9 — senest opdateret den 30. august 2026. Hablexo drives af Hablexo Ltd, et selskab registreret i England og Wales (selskabsnummer 17354416), med hjemsted på 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd er dataansvarlig for de konto-, berettigelses-, fakturerings- og driftsoplysninger, der beskrives nedenfor. Kontakt: hello@hablexo.com.

Denne politik offentliggøres på dit sprog, så du kan forstå, hvad der sker med dine oplysninger. Den engelske version er referenceversionen og opdateres først: Læs den på engelsk.

Hablexo leverer oversættelse af tale i realtid til deltagernes telefoner. Vi byggede tjenesten til at opbevare så få personoplysninger som muligt: på vores servere behandles det direkte indhold i hukommelsen og gemmes aldrig. Uden for det indholdsplan beholder vi kun det, vi har brug for til at verificere og drive konti, fakturere forbrug, sikre og understøtte tjenesten samt overholde loven. En del af begivenhedens indhold kan blive gemt — ikke hos os, men på arrangørens egen enhed: chatindlæg altid, og udskrifter eller lydoptagelser kun, hvis arrangøren slår dem til. Se nedenfor.

Kort fortalt

• Undertekster, oversættelser og lyd gemmes aldrig på Hablexos servere. De sendes ud til enhederne direkte fra hukommelsen og kasseres derefter — vi beholder hverken udskrift eller optagelse.
• Arrangøren kan vælge at videresende begivenhedens direkte lyd til lytterne. Som standard er dette slået fra. Når arrangøren slår det til, kan alle med begivenhedens QR-link lytte med direkte — også folk, der ikke er i lokalet — og deltagersiden oplyser det, så længe udsendelsen kører. Lyden videresendes ubehandlet, i realtid, gennem vores servere, og Hablexo hverken optager eller gemmer den. Arrangøren kan særskilt vælge at optage sin egen begivenhed; enhver sådan optagelse sker på arrangørens eget udstyr, uden for Hablexos videresendelse.
• En del af indholdet gemmes på begivenhedsarrangørens egen enhed — aldrig på vores. Hvis du skriver i begivenhedens chatforum, gemmes din besked (og det chatnavn, du har valgt, hvis du har valgt et) af arrangørens Hablexo-app, så forummet overlever en genstart; det opbevares i en begrænset periode — 7 dage som standard — og arrangøren kan slette det når som helst. Og hvis arrangøren slår lagring af udskrifter eller lydoptagelse til (begge dele er slået fra som standard), gemmes begivenhedens undertekster eller lyd også på arrangørens enhed.
• Deltagere har ikke konti. At scanne en QR-kode for at læse undertekster giver os hverken login eller identitet. For at kunne levere undertekster til din telefon er vi nødt til at behandle dens netværksadresse (IP), og vi gemmer nogle få indstillinger på din egen enhed — se afsnittet «Hvis du er deltager».
• Uden for det direkte indholdsplan beholder vi kun begrænsede driftsoplysninger — kontaktoplysninger på de personer, der er anført på kontoen, kundens identitets- og berettigelsesoplysninger, samlede forbrugstal, betalingsposter, minimale sikkerhedslogfiler og det supportmateriale, du vælger at sende — aldrig indholdet i undertekster.
• Hvis du er anført på en organisations konto — hvad enten som administrator eller som medlem — er du vores registrerede i egen ret og ikke blot en del af din organisations oplysninger. Vi opbevarer din egen e-mailadresse og dine loginoplysninger, din rolle og en notering af, hvilke begivenheder dine enheder har kørt. Se afsnittet «Hvis du er anført på en organisations konto».
• Vi sælger aldrig dine oplysninger, vi bruger dem ikke til reklame, og vi sender kun produktnyheder til dem, der har bedt om det — hvilket i denne version er ingen: lige nu sender vi slet ingen markedsføringsmails.

Oplysninger, vi indsamler

• Konto: den e-mailadresse, du opretter dig eller logger ind med, og enten en adgangskode (gemt udelukkende som et saltet hash) eller — hvis du bruger ”Fortsæt med Google” — din e-mailadresse, som Google har bekræftet.
• Kundens identitet og berettigelse: juridisk navn eller organisationsnavn, kundetype, land, registreringsnummer (hvor det er relevant) samt de erklæringer om forretningsformål og bemyndigelse, du afgiver, når du registrerer eller verificerer en konto. Vi noterer også, hvilken version af erklæringen det drejer sig om, og hvornår den blev accepteret.
• Medlemskab og rolle: hvilke organisationers konti du er anført på, og om du er administrator eller medlem, sammen med hvem der inviterede dig, og hvornår du kom til eller forlod. Den samme e-mailadresse kan have en plads på mere end én organisations konto; hver af dem er et selvstændigt medlemskab.
• Invitationer: Når en administrator inviterer en kollega, opbevarer vi den e-mailadresse, der blev angivet, den rolle der blev tilbudt, hvem der sendte invitationen, og om den blev accepteret, afvist, trukket tilbage eller ladt udløbe. Vi opbevarer adressen fra det øjeblik, invitationen sendes — allerede før personen har nogen konto hos os — så vi kan levere den, og så administratoren kan se, hvad vedkommende har sendt. En invitation, der ikke accepteres, udløber og bruges ikke til noget andet.
• Forbrug og fakturering: samlede tal for oversatte minutter og beskeder (kun tal, intet indhold), din saldo og transaktionsposter. Hver post bærer også oplysningen om, hvilket medlemskab der frembragte den — se nedenfor, for det betyder, at administratorerne i din egen organisation kan se, hvad du har brugt.
• Kommunikationsvalg: om du har bedt om produktnyheder, og beviset for det valg — hvornår du traf det, på hvilken skærm, og hvilken version af denne politik du fik vist. Hvis du senere framelder dig, noterer vi også det, og vi fører en notering om kontaktforbud, så valget ikke kan omgøres ved et uheld.
• Driftslogfiler: minimale tekniske logfiler (for eksempel forbindelses- og fejlhændelser), så tjenesten forbliver pålidelig og sikker. De indeholder ikke indholdet i undertekster.
• Support: Hvis du kontakter supporten eller sender en fejlrapport fra appen, modtager vi det, du vælger at sende — rapportens tekst, en valgfri e-mailadresse til svar og et kort uddrag af den tekniske log, der er renset for hemmeligheder, allerede inden det forlader din maskine.

Lyd, udskrifter, oversættelser, chatbeskeder og syntetiseret tale, der passerer gennem tjenesten, indsamler og gemmer vi ikke. Læg mærke til betoningen: et chatindlæg — og, hvis arrangøren har slået lagring af udskrifter eller lydoptagelse til, også en udskrift eller en optagelse — gemmes af arrangørens app på arrangørens egen enhed, sådan som det beskrives ovenfor og nedenfor.

Hvis du er deltager

Du scannede en QR-kode for at læse undertekster på dit sprog. Du har ingen konto hos os, og vi spørger ikke, hvem du er. For de fleste deltagere er dette alt, hvad der sker:

• Din telefons IP-adresse håndteres af vores server, så længe din enhed er forbundet, for uden den kan en undertekst ikke leveres til nogen enhed. Vi logger den ikke for at opbygge en profil, og vi bruger den ikke til at identificere dig.
• Det sprog, du vælger, sendes til vores server, så den ved, hvilken undertekststrøm den skal sende til dig. Det er ikke knyttet til nogen identitet.
• Nogle få indstillinger gemmes på din egen telefon (sprog, tema, tekststørrelse og dit chatnavn, hvis du sætter et), så siden husker dem. De bliver på din enhed; de sendes ikke til os som en profil, og hvis du rydder browserdata, forsvinder de.
• Vi gemmer ikke undertekster og oversættelser. Arrangørens app gemmer dem heller ikke, medmindre arrangøren har slået lagring af udskrifter eller lydoptagelse til — begge dele er slået fra som standard, og alt, hvad de opfanger, gemmes udelukkende på arrangørens egen enhed under arrangørens kontrol (se Opbevaring nedenfor).

Hvis du skriver i et chatforum, er det en anden sag, og den er værd at læse to gange: din besked og det chatnavn, du har valgt, gemmes på begivenhedsarrangørens enhed (ikke på Hablexos servere), de opbevares i en begrænset periode — 7 dage som standard — og arrangøren kan slette dem når som helst. Hablexo-appen fortæller dig det i samme øjeblik, du åbner et chatforum, før du overhovedet kan skrive.

Hvem der er ansvarlig for dine oplysninger. Den organisation eller fagperson, der står bag begivenheden, bestemmer hvorfor og hvordan den afvikles — så for begivenhedens indhold er den aktør normalt dataansvarlig. Den synlige arrangør kan være en anden — en AV-leverandør eller en anden databehandler, der handler for den dataansvarlige. Hablexo optræder som databehandler eller underdatabehandler, alt efter omstændighederne, efter deres instrukser. Vil du udøve dine rettigheder over en begivenheds indhold eller dens chathistorik, så henvend dig først til arrangøren; vedkommende kan pege på, hvem der er dataansvarlig. For Hablexos egne kontooplysninger, driftsmæssige sikkerhedslogfiler eller supportkorrespondance kan du kontakte os på hello@hablexo.com.

Hablexo-konti er beregnet til erhvervs- og organisationsbrug, ikke helt eller hovedsagelig til personlig brug, familiebrug eller husholdningsbrug. Deltagere bliver ikke kunder hos Hablexo, blot fordi de åbner et begivenhedslink. Hvis du mener, at tjenesten drives til husholdningsbrug, eller hvis arrangøren ikke kan fortælle dig, hvem der er ansvarlig for dine oplysninger, så kontakt os.

Hvis du sender os feedback om en begivenhed

Der er ét sted, hvor afsnittet ovenfor ikke gælder, og det er værd at være præcis omkring. På deltagersiden er der en knap, der hedder Feedback — en taleboble — som du kan bruge til at fortælle os, hvordan det gik, melde et problem eller bede om en funktion. Bruger du den, skriver du til Hablexo og ikke til arrangøren, og for den besked er Hablexo dataansvarlig: vi bestemmer, hvorfor vi indsamler det, hvordan vi sorterer det, og hvor længe vi beholder det. Det ligger uden for den behandling, vi udfører på arrangørens vegne. Vi behandler stadig dine oplysninger — bare ikke som deres databehandler.

Når du sender en rapport, modtager vi:

• din besked — resuméet og eventuelle detaljer, du skriver, samt hvilken af de tre slags der er tale om (feedback, problem eller ønske om en funktion).
• En e-mailadresse, kun hvis du skriver den. Den er ikke obligatorisk; den findes kun, for at vi kan svare, og den gives aldrig videre til arrangøren.
• Tekniske detaljer om din session, kun hvis du lader diagnostikfeltet være markeret. Du kan fjerne fluebenet, før du sender, og formularen viser dig på forhånd, hvad der præcis indgår. Det er en fast og kort liste: det undertekstsprog, du har valgt, og det sprog, der tales (når arrangørens app oplyser det); dit grænsefladesprog, tema og tekststørrelse; om forbindelsen blev afbrudt og hvor mange gange, sammen med forbindelsens numeriske lukkekode; hvilken talevej der afspillede lyden, stemmens navn, og om den virkede; det lydformat, der bruges; om skærmen blev holdt tændt; dit vindues størrelse; samt din browsers user-agent-streng med oplysning om, hvorvidt den understøtter Opus-lyd og tale.
• En rapportidentifikator og en tilfældig sessionsidentifikator, som din browser oprettede til netop det besøg, og derudover de signaler, vi bruger til at standse automatiseret misbrug: din IP-adresse, et usynligt felt, som intet menneske nogensinde udfylder, og et token, der viser, hvor længe formularen stod åben. Sessionsidentifikatoren lever i din browserfane og forsvinder, når du lukker den.
• Oplysningen om, hvilken organisations begivenhed du var til, i de tilfælde hvor dit link bar en gyldig begivenhedsnøgle. Selve nøglen slås op på vores server, og den optræder aldrig i mailen, i vores logfiler eller noget andet sted. Du kan sende en rapport helt uden nøgle — det er tilsigtet, for ”QR-koden virker ikke” kommer netop ind, når der ikke er nogen.

Hvad vi aldrig indsamler via denne formular, uanset hvad du har sat flueben ved: tekst fra undertekster eller oversættelse, chatbeskeder, dit viste navn i chatten, noget du har skrevet i et forum, skærmbilleder eller begivenhedsnøglen. Diagnostiklisten ovenfor er hele listen — formularen kan ikke indsamle noget uden for den, og vores server afviser selvstændigt alt, hvad der alligevel måtte dukke op.

Retsgrundlag. Legitim interesse (artikel 6, stk. 1, litra f) — at forstå og udbedre problemer i en tjeneste, som folk bruger direkte lige nu, og at forbedre den. Vi har vurderet det: formålet er afgrænset, og oplysningerne er minimale; både det at skrive til os og det at vælge, om diagnostikken skal med, er dine beslutninger; intet bruges til at profilere, målrette eller vise reklame til dig; og din besked vises ikke for arrangøren. Angiver du en e-mailadresse, så vi kan svare, er det dit valg, og vi bruger den udelukkende til at svare.

Hvem der ellers ser det. Din rapport leveres af Resend og lander i en postkasse, vi har hos Migadu; begge er anført nedenfor under Tjenesteudbydere. Beskriver en rapport en fejl eller en funktion, vi agter at arbejde med, kan vi notere et resumé uden identificerende oplysninger i vores opgavesystem (Atlassian): aldrig din oprindelige besked, din e-mailadresse, begivenhedsnøglen, din sessionsidentifikator, din nøjagtige user-agent-streng eller den fulde diagnostik. Skulle vi en dag bruge en AI-tjeneste til at oversætte en rapport, der kommer ind på et andet sprog, bliver den nævnt her først, og det sker kun, når vi læser beskeden — aldrig automatisk, når du sender den.

Opbevaring. Rapporter bliver liggende i feedbackpostkassen, så længe de er til nytte, og gennemgås regelmæssigt; når de ikke længere er det, sletter vi dem. De tal, der bruges til misbrugsgrænser, er blot tal og udløber inden for få timer. Vil du have en rapport slettet eller spørge, hvad vi har, så skriv til hello@hablexo.com — angiver du den rapportidentifikator, siden viste dig, går det meget hurtigere, men det er ikke et krav.

Deltagernes feedback er ikke synlig for arrangøren, i ingen form overhovedet. Angår din klage begivenheden og ikke Hablexo, så sig det direkte til arrangøren — vi kan ikke give den videre for dig.

Hvis du er tolk ved en begivenhed

En arrangør kan invitere en menneskelig tolk direkte: en person, der lytter til begivenheden og taler oversættelsen ind i sin egen enhed for de lyttere, der har valgt det sprog. Er det dig: du har ingen konto hos os, og vi spørger ikke, hvem du er. Du åbner et link, arrangøren viser dig, vælger hvilket sprog du vil tale, og beder om at komme med; den, der kører begivenheden, lukker dig ind.

• Din stemme videresendes gennem vores servere, udelukkende i hukommelsen, til de lyttere, der har valgt dit sprog — ligesom alt begivenhedsindhold gemmes den aldrig på Hablexos servere. Understøttes det sprog, du taler, til udskrift, bliver din tale også midlertidigt skrevet ud af de tale-til-tekst-udbydere, der er anført nedenfor, så der kan laves undertekster til dine lyttere.
• En genforbindelsesoplysning gemmes i browserens sessionslager, så et kort signaludfald ikke smider dig ud af begivenheden; den kasseres, når du lukker fanen. Dit sprogvalg huskes på din egen enhed.
• Vi måler minutterne af videresendt tolkelyd, udelukkende som tal — aldrig indholdet — fordi det er arrangørens organisation, der faktureres for dem.

Ligesom for alt begivenhedsindhold er det normalt den organisation eller fagperson, der står bag begivenheden, som er dataansvarlig for din videresendte tale, og Hablexo behandler den som deres databehandler eller underdatabehandler. Arrangøren kan særskilt vælge at optage begivenheden på sit eget udstyr, uden for Hablexos behandling — vil du vide, om vedkommende gør det, så spørg arrangøren.

Hvis du er anført på en organisations konto

En Hablexo-konto tilhører en organisation — den kunde, vi indgår aftale med og fakturerer. De personer, der bruger den, er anført på kontoen enkeltvis: en administrator kan invitere kolleger, købe saldo og administrere begivenheder; et medlem kan køre begivenheder, men hverken bruge penge eller ændre, hvem der har adgang. For dette — for dine egne oplysninger, til forskel fra din organisations — er Hablexo dataansvarlig. Det er den stik modsatte opstilling af den for begivenhedsindhold ovenfor, hvor arrangøren er dataansvarlig og vi er databehandler, og det er derfor, denne politik når dig direkte og ikke gennem din organisation.

• Din e-mailadresse og måden, du logger ind på — en adgangskode (gemt udelukkende som et saltet hash) eller din e-mailadresse, som Google har bekræftet.
• Din rolle, og hvordan du fik den — hvilke organisationer du hører til, om du er administrator eller medlem, hvem der inviterede dig, og hvornår du kom til eller forlod.
• De enheder, du logger ind fra — det navn, hver Hablexo-installation melder ind, så du og dine administratorer kan skelne den ene maskine fra den anden og logge en bortkommen ud.
• Hvad du kørte — de begivenheder, dine enheder sendte, og de minutter og beskeder, de brugte. Kun tal: aldrig underteksterne selv.

Din organisation kan se, hvilket medlem der har brugt saldo. Forbrugsposterne bærer det medlemskab, der frembragte dem, så en administrator kan se, hvad organisationens saldo gik til, og af hvem. Vi mener, at det er præcis det, en organisation, der betaler regningen, skal kunne se, og at det er bedre, du ved det nu, end at du opdager det senere. Det, en administrator ikke kan se gennem os, er nogen undertekster, oversættelser eller chatbeskeder overhovedet: vi gemmer intet af det på vores servere, og alt, hvad arrangørens egen maskine beholder, beskrives ovenfor og under Opbevaring.

Du kan høre til flere organisationer med én og samme e-mailadresse. De holdes adskilt: hver har sin egen rolle, sin egen saldo og sine egne forbrugsposter, og ved login spørger vi, hvilken du handler på vegne af. En administrator i én organisation ser intet om dit medlemskab i en anden.

Hvis du forlader den, eller en administrator fjerner dig. Din adgang ophører øjeblikkeligt — dine enheder logges ud, og din operatørapp holder op med at sende. To ting sker bevidst ikke. Noteringen om dit medlemskab udfases i stedet for at blive slettet,, og den hidtidige forbrugspost forbliver knyttet til den: det er organisationens faktureringsposter, og at skrive dem om for ordens skyld ville ødelægge beviset for, hvad der faktisk blev opkrævet. Beder du os slette dine personoplysninger, fjerner vi personen — din e-mailadresse og dine loginoplysninger — og efterlader en uigennemsigtig henvisning, der ikke identificerer nogen. Se afsnittet «Dine rettigheder».

Retsgrundlag. For at drive en organisations konto sikkert og fakturere den korrekt støtter vi os på to grundlag: aftale og vores legitime interesse. Vi beder dig ikke om samtykke til noget af dette, og din adgang afhænger ikke af, at du siger ja til markedsføring — det er et selvstændigt og udtrykkeligt valg, som beskrives nedenfor.

At logge ind med Google

Vælger du ”Fortsæt med Google”, deler Google kun din bekræftede e-mailadresse og en grundlæggende profil (navn) med os, så vi kan oprette eller genkende din konto. Googles adgangs- eller fornyelsestokens hverken modtager eller gemmer vi, og vi beder ikke om adgang til din Gmail, dit Drev, dine kontakter eller nogen andre Google-oplysninger. Du kan i stedet logge ind med adgangskode når som helst.

Hablexos brug af oplysninger modtaget fra Googles API'er følger politikken for brugerdata i Google API-tjenester, herunder dens Limited Use-krav.

Betalinger

Kortbetalinger behandles af Stripe. Kortoplysningerne går direkte til Stripe og rører aldrig Hablexos servere. Vi modtager kun den bekræftelse og de metadata, der skal til for at lægge saldo på din konto.

Mails, vi sender dig

Mails om konto og tjeneste — at bekræfte din adresse, at nulstille din adgangskode, at bekræfte en betaling, at fortælle dig, at der venter en invitation, at advare om, at saldoen er brugt op. Vi sender dem, fordi de hører til driften af din konto, og du modtager dem uanset hvilket markedsføringsvalg du har truffet: at framelde sig produktnyheder standser aldrig en adgangskodenulstilling eller en sikkerhedsmeddelelse i at nå dig. Vil du have, at også de ophører, så luk kontoen.

Produktnyheder er en anden sag, og de sendes kun efter anmodning. Vi sender dem udelukkende til dem, der udtrykkeligt har bedt om det, med hjemmel i samtykke, og du kan trække dig når som helst fra kontoindstillingerne eller fra et link i selve beskeden. I denne version sender vi slet ingen markedsføringsmails — valget findes, for at vi aldrig skal gætte senere. Skulle det ændre sig, bliver denne politik opdateret med navnet på det værktøj, vi bruger til udsendelsen, før den første besked går ud.

Noteringen om kontaktforbud. Når du framelder dig — eller beder os om aldrig at kontakte dig — beholder vi en notering om den anmodning, og vi beholder den som et ensrettet hash af din e-mailadresse i stedet for adressen selv. Den bliver også efter at du har slettet din konto, eller vi har slettet dine oplysninger, og det er netop pointen: en spærreliste, der forsvandt sammen med kontoen, ville lade en gammel kontaktliste, en genimport eller en ny oprettelse stille og roligt starte mailene igen. Den indeholder intet ud over hashet, årsagen og datoen; den kan ikke læses tilbage til en adresse; og den tjener ét eneste formål — at genkende en adresse, vi ikke må maile til.

Hvorfor vi behandler dine oplysninger (retsgrundlag)

For en enkeltmandsvirksomhed eller fagperson, der selv er kunden, er grundlaget aftale (herunder de skridt, der anmodes om, inden aftalen indgås) til at kontrollere berettigelse, drive kontoen, måle forbrug og fakturere. Når en fysisk person opretter eller bruger en konto for en organisation, er grundlaget vores legitime interesse ved kontrol af repræsentanter og ved administrationen af organisationens konto og aftale. Vi støtter os også på legitim interesse for at holde tjenesten sikker og pålidelig (driftslogfiler) og for at håndtere supporthenvendelser. De samme to grundlag dækker også de personer, der er anført på en organisations konto — både administratorer og medlemmer — til at administrere deres adgang, henføre forbrug til det rette medlemskab og sikre kontoen; intet af det kræver samtykke, og vi beder ikke om det. Samtykke bruges til præcis én ting: produktnyheder. For bevarede finansielle poster er grundlaget en retlig forpligtelse (Storbritanniens skatte- og regnskabslovgivning). For begivenhedsindhold optræder vi som databehandler eller underdatabehandler efter den relevante dataansvarliges instrukser; den dataansvarlige svarer for begivenhedens retsgrundlag.

Tjenesteudbydere (databehandlere)

Vi bruger et lille udvalg af udbydere udelukkende til at levere tjenesten; de behandler oplysninger efter vores instrukser og kun i det omfang, det er nødvendigt:

• Tale til tekst: Soniox, ElevenLabs, Deepgram, Google Cloud og AWS behandler direkte lyd midlertidigt for at lave udskrifter. Lyden, der opfanges ved begivenheden, streames direkte fra arrangørens enhed til taleudbyderen med kortlivede adgangstokens — den passerer ikke Hablexos servere. (Valgfri syntetiseret talelyd rejser til telefonerne gennem vores servere udelukkende i hukommelsen, ligesom undertekster.)
• Oversættelse: Makora, DeepInfra og Google Cloud behandler udskriftens tekst midlertidigt for at lave oversættelser. (DeepInfra er reserve for Makora — den kører den samme oversættelsesmodel og modtager kun indhold, mens en omlægning fra Makora er aktiv.) Det indhold beholder vi ikke.
• Betalinger: Stripe.
• E-mail: Migadu (korrespondance, herunder den postkasse, der modtager deltagernes feedback) og Resend (mails om konto og bekræftelse samt levering af feedbackrapporter til den postkasse).
• Opgavestyring: Atlassian (Jira), hvor vi noterer et resumé af en fejl eller et funktionsønske uden identificerende oplysninger. Aldrig rå beskeder, e-mailadresser eller fuld diagnostik.
• Hosting: vores servere kører på skyinfrastruktur (Oracle Cloud) i Storbritannien (regionen London). Det er her, dine konto- og faktureringsoplysninger rent faktisk ligger og bliver brugt.
• Indholdslevering: Cloudflare leverer DNS for vores domæner og udleverer deltagersidens statiske filer (selve appen — den samme for hver begivenhed) fra sit kantnetværk, så siden indlæses hurtigt, når et stort publikum går på samtidig. Cloudflare ser netværksadressen og tidspunktet for de sideanmodninger, ligesom enhver anden webhost. Undertekster, lyd, chat og begivenhedens linkkode ser den ikke derimod: det direkte indhold bevæger sig direkte mellem deltagerens enhed og vores egne servere, og linkkoden bliver i den del af adressen, som en browser aldrig sender.
• Sikkerhedskopiering: For at et svigt i den infrastruktur ikke skal kunne ødelægge din konto, opbevarer vi kopier af konto- og faktureringsdatabasen væk fra den. En løbende kopi ligger hos Cloudflare (R2) inden for dens EU's jurisdiktion, og en månedlig arkivkopi ligger hos Backblaze (B2) i Nederlandene. At lægge månedskopien hos et andet, uafhængigt selskab er bevidst: det betyder, at tabet af vores Cloudflare-konto ikke kan tage alle kopier på én gang. Begge kopier indeholder udelukkende konto- og faktureringsoplysninger — aldrig undertekster, chat eller begivenhedslyd.

Arkivkopien, der sendes til Backblaze, krypteres, inden den forlader vores systemer, med en nøgle, der opbevares offline, og som vi ikke udleverer til nogen af de to lagringsudbydere. Backblaze kan ikke læse derfor det, der opbevares for os. Cloudflares løbende kopi krypteres af Cloudflare selv, både under overførsel og i hvile.

Når en udbyder behandler personoplysninger uden for Storbritannien eller EØS, indfører vi en passende overførselsgaranti (for eksempel UK International Data Transfer Agreement eller Addendum, eller standardkontraktbestemmelser). Den aktuelle liste over underdatabehandlere i indholdsplanet, med deres placeringer, offentliggøres i dokumentet Databehandleraftale (engelsk).

Opbevaring

På Hablexos servere: indholdsplanets oplysninger (undertekster, oversættelser, chat, lyd) opbevares udelukkende i hukommelsen i de få sekunder eller minutter, den direkte levering kræver, og kasseres derefter. Kontoens identitets-, berettigelses- og faktureringsoplysninger opbevares, så længe det er nødvendigt for at drive og forsvare kontoen og aftalen, og efter lukning kun så længe juridiske, regnskabsmæssige, skattemæssige, svindelforebyggende og tvistrelaterede formål kræver eller berettiger det. Hvor fulde detaljer ikke længere er nødvendige, sletter eller aggregerer vi dem.

Medlemskaber og deres forbrugsposter. Når nogen forlader en organisation, udfases medlemskabet i stedet for at blive slettet, og de forbrugsposter, der allerede er knyttet til det, skrives ikke om — de er organisationens faktureringshistorik. Sletter vi en persons oplysninger, fjerner vi den identificerende del (e-mailadresse, loginoplysninger) og beholder medlemskabet som en uigennemsigtig henvisning, så organisationens poster stadig går op, selv om personen bag dem er væk. Vi mærker ikke de poster om til anonyme, for så kunne de ikke skelnes fra forbrug, der aldrig har haft nogen person knyttet til sig. Noteringen om kontaktforbud er det eneste, vi beholder ud over dette, som et hash og af den grund, der er anført dér.

Sikkerhedskopier. Kopierne beskrevet ovenfor er bevidst beskyttet mod at blive ændret eller slettet for tidligt, for en sikkerhedskopi, som en angriber kan slette, er slet ingen sikkerhedskopi. Én følge er værd at sige ligeud: når vi sletter eller pseudonymiserer dine oplysninger, slår ændringen igennem i driftssystemet med det samme, men de eksisterende sikkerhedskopier indeholder stadig den tidligere tilstand, indtil de udløber — op til 30 dage for de daglige kopier og omkring 13 måneder for de månedlige arkivkopier. De sikkerhedskopier har begrænset adgang og er isolerede — de bruges ikke til almindelig daglig behandling og læses kun for at komme sig efter et svigt. De slettes automatisk, så snart deres opbevaringsperiode udløber. Skulle vi en dag gendanne fra en sikkerhedskopi, bruger vi den ikke til at genoplive en sletning, en markedsføringsindsigelse eller et andet valg, du har truffet, efter at den kopi blev taget.

På arrangørens egen enhed skriver Hablexos operatørapp et lille antal filer. De ligger på arrangørens maskine, under vedkommendes kontrol, og sendes aldrig til os:

• Chathistorik — deltagernes indlæg og chatnavne, forum for forum. De 50 nyeste pr. forum, slettes efter 7 dage som standard. Et forum kan sættes til kun hukommelse, så der slet ikke skrives noget ned. Kan slettes fra Indstillinger › Diagnostik.
• Lydoptagelser — standard: fra. Kun hvis arrangøren slår optagelse til. En optagelse slettes efter 28 dage, og mappen holdes inden for et diskbudget; arrangøren fastsætter begge tal og kan slette optagelser når som helst.
• Udskrifter — standard: fra. Kun hvis arrangøren slår lagring af udskrifter til.
• Ikke-afsendte fejlrapporter — kun så længe en rapport ikke kan nå frem til os (offline); slettes efter 30 dage som standard.
• En teknisk diagnostiklog — driftshændelser og fejl, størrelsesbegrænset ved rotation. Det er ikke en udskrift, og hemmeligheder renses ud af den, inden nogen del af den sendes til os med en fejlrapport.

En kopi følger med enhedens egen sikkerhedskopi. På en telefon eller tablet ligger disse filer i appens almindelige lager, så enhedens egen sikkerhedskopi kan føre dem videre til arrangørens egen iCloud- eller Google-konto. En optagelse fylder omkring 14 MB i timen, og en kopi i en sikkerhedskopi ligger uden for den opbevaring, der er nævnt ovenfor — den kan overleve den optagelse, appen sletter. Sikkerhedskopien er arrangørens egen, på en konto vi hverken ser eller har lagt den i, og den udelades eller slås fra i enhedens egne indstillinger.

En arrangør, der optager lyd eller gemmer udskrifter, behandler det indhold på sit eget udstyr. Vedkommende er dataansvarlig dér, hvor vedkommende selv bestemmer hvorfor og hvordan det skal behandles, eller databehandler dér, hvor vedkommende kører udstyret for en kunde, der er dataansvarlig.

Dine rettigheder

Afhængigt af hvor du befinder dig (herunder efter Storbritanniens og EU's GDPR) kan du bede om indsigt i dine kontooplysninger, om berigtigelse af dem eller om sletning af dem, og du kan gøre indsigelse mod eller begrænse visse behandlinger. Du kan gøre disse rettigheder gældende over for os, uanset om du er den, der oprettede kontoen, eller en kollega, der blev inviteret til den. To begrænsninger er værd at sige ligeud i stedet for at overlade dem til dig at opdage: at slette dine oplysninger fjerner ikke din organisations faktureringshistorik, som vi beholder som en optegnelse over, hvad der blev opkrævet, og det rydder heller ikke en notering om kontaktforbud, som netop findes for at overleve sletningen. Vil du fremsætte en anmodning eller stille et spørgsmål, så skriv til hello@hablexo.com. Du behøver ikke skrive til os for at slette en konto — se afsnittet «At slette din konto» nedenfor, som du kan klare selv, og som siger præcis, hvad der forsvinder, og hvad der bliver. Er du i Storbritannien, har du også ret til at klage til Information Commissioner's Office (ico.org.uk); er du i EU eller EØS, til din lokale tilsynsmyndighed. Vi vil sætte pris på chancen for at hjælpe først.

At slette din konto

Du kan selv slette din konto i konsollen under Konto → Slet konto. Du behøver ikke skrive til os, og appen linker til den samme side. Der er to forskellige ting, du kan ønske, og siden holder dem adskilt: at forlade en organisation, som fjerner dig og lader organisationen og dens saldo køre videre for alle andre; og at slette organisationen, som lukker den for alle. Kun en administrator kan gøre det sidste, og den sidste administrator kan ikke forlade den uden at vælge det.

Det sker øjeblikkeligt og kan ikke fortrydes. Der er ingen frist og ingen måde for os at genskabe en konto bagefter, og derfor beder vi dig bekræfte din adgangskode — eller logge ind igen med Google eller Apple — inden den kører. Alle enheder logges ud på én gang, herunder enhver begivenhed, der kører i det øjeblik, og alle begivenhedsnøgler holder op med at virke, så deltagere på en direkte side mister den.

Hvad der slettes øjeblikkeligt: din e-mailadresse, dit navn, dine loginoplysninger, din organisations navn og den erklæring, den gav os, samt hver eneste begivenhedsnøgle, den havde. Gemte kort fjernes, så der ikke kan opkræves noget igen.

Hvad vi beholder, og hvorfor:

• Den finansielle post — hvad der blev opkrævet, og hvad der blev brugt — opbevares i seks år fra udgangen af den regnskabsperiode, som den falder inden for, fordi selskabsretten kræver, at vi beholder den (Companies Act 2006, s. 388). Den bærer ikke længere dit navn eller din e-mailadresse; den er knyttet til en henvisning, der ikke identificerer nogen. Vi sletter den, når den periode udløber.
• Den branche, du oplyste at du bruger Hablexo til — en kategori som ”uddannelse” eller ”detail og hotel- og restaurationsbranchen”. Den beskriver en type organisation snarere end en person, vi beholder den udelukkende for at forstå, hvem produktet er til for, og den kobles aldrig tilbage til dig.
• Vores betalingsudbyders egen optegnelse. Stripe opbevarer sin egen optegnelse over dine betalinger, herunder dit navn og din e-mailadresse, efter sine egne opbevaringsregler og som selvstændig dataansvarlig. Den er ikke vores at slette, og den er grunden til, at vores egen faktureringspost kan være anonym.
• En notering om kontaktforbud, hvis du har en — se ovenfor. Den findes netop for at overleve sletningen.

Undertekster, oversættelser og lyd blev aldrig gemt til at begynde med, så der er ingenting at slette dér — se afsnittet «Hvis du er deltager».

Er der saldo tilbage på kontoen, fortæller siden dig præcis, hvad der sker med den, inden du bekræfter. Er betalingen ny nok til, at vores betalingsudbyder kan tilbageføre den, betaler vi den tilbage til det kort, du betalte med; alt ældre end det, og enhver saldo vi har givet i stedet for solgt, kan ikke betales tilbage og afskrives.

Cookies og lagring på din enhed

Vi bruger kun den lagring, der er nødvendig for at køre appen, og vi bruger hverken reklamecookies eller tredjeparters sporingscookies. Nærmere bestemt:

• Operatørkonsollen: et login-token, der kun opbevares, indtil du lukker fanen, og en tilfældig enhedsidentifikator i det lokale lager, så din enhedsliste viser denne browser én gang i stedet for én gang pr. login. Den siger intet om din maskine, og hvis du rydder dine browserdata, fjernes den.
• Deltagersiden: det sprog, du har valgt, tema, tekststørrelse, chatnavn og om du har set chattens privatlivsoplysninger — alt sammen gemt i browserens lokale lager på din egen enhed. Intet af det identificerer dig over for os, og rydder du browserdata, fjernes det.
• Tolkesiden: dit sprogvalg i det lokale lager og en genforbindelsesoplysning i sessionslageret, som kasseres, når fanen lukkes.

Ændringer

Vi kan opdatere denne politik, efterhånden som tjenesten udvikler sig; væsentlige ændringer afspejles her med en ny versionsdato.

Hablexo Ltd · Registreret i England og Wales · Selskabsnummer 17354416 · Hjemsted: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Hablexos forside · Servicevilkår (engelsk) · Databehandleraftale (engelsk) · EULA (engelsk) · Opret dig