Privatlivspolitik

Dette er en oversættelse af vores engelske privatlivspolitik. I tilfælde af uoverensstemmelse har den engelske version forrang, medmindre andet følger af lokal lovgivning. English

Denne politik findes også på: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.

Denne politiks anvendelsesområde

Denne politik forklarer, hvordan PathIQ Pte. Ltd. behandler personoplysninger i to adskilte sammenhænge: (a) vores hjemmeside og forretningsforbindelser og (b) vores data-, identitets-, indsigts- og risikoprodukter. Afsnit 3 og følgende vedrører hovedsageligt (b), hvor de fleste personer, hvis oplysninger vi behandler, aldrig har været i direkte kontakt med os.

PathIQ behandler personoplysninger om personer i Australien, Østrig, Belgien, Brasilien, Colombia, Danmark, Frankrig, Tyskland, Hongkong, Indien, Indonesien, Irland, Italien, Japan, Malaysia, Mexico, Nederlandene, New Zealand, Norge, Filippinerne, Polen, Portugal, Republikken Korea, Saudi-Arabien, Singapore, Spanien, Sri Lanka, Sverige, Taiwan, Thailand, Tyrkiet, De Forenede Arabiske Emirater, Det Forenede Kongerige og USA. Vi behandler ikke bevidst personoplysninger om personer med bopæl i Vietnam, og vi udbyder ikke vores dataprodukter dér.

Personer med bopæl i USA bør også læse afsnit 12, som forklarer, hvordan man fravælger salg og deling af personoplysninger, og hvordan man får indsigt i, berigtiger eller sletter dem. Afsnit 13 indeholder yderligere oplysninger for personer i andre bestemte lande.

1. Hvem vi er

PathIQ Pte. Ltd. er et selskab registreret i Singapore med hjemsted på adressen 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.

Vores rolle efter databeskyttelseslovgivningen afhænger af produktet. Når vi fastlægger formålet med og midlerne til behandlingen af personoplysninger, er vi dataansvarlig (efter Singapores lov om beskyttelse af personoplysninger (Personal Data Protection Act 2012, PDPA) en "organisation"), og denne politik beskriver den behandling. Når vi udelukkende behandler personoplysninger efter en kundes dokumenterede instruks, er vi databehandler (efter PDPA en "datamellemmand" (data intermediary)), og kundens egen privatlivspolitik finder anvendelse.

2. Databeskyttelsesrådgiver og repræsentanter

Vores databeskyttelsesrådgiver kan kontaktes på hello@path-iq.ai.

Vi har udpeget, eller er i færd med at udpege, følgende repræsentanter og lokale ansvarlige. Enhver kan kontakte dem om alle spørgsmål vedrørende den behandling, der er beskrevet i denne politik.

3. Personoplysninger, vi behandler

Kategorierne varierer fra produkt til produkt. Vi har ikke én ensartet registrering for hver enkelt person.

• Pseudonyme identifikatorer — hashede e-mailadresser, hashede telefonnumre, mobile annonceringsidentifikatorer, cookie-identifikatorer modtaget fra vores datakilder og platformsspecifikke identifikatorer.
• Probabilistiske identifikatorer — identifikatorer, som vi skaber ved statistisk at forbinde enheder, browsere eller registreringer, der sandsynligvis vedrører den samme person eller husstand.
• Enheds- og tekniske signaler — IP-adresser, enhedstype, styresystem, browseregenskaber og forbindelsesmetadata.
• Omtrentlig placering — udledt på postnummer-, by- eller landeniveau.
• Præcis geolokation — breddegrad og længdegrad med en nøjagtighed på op til 500 meter. For personer i EØS og Det Forenede Kongerige behandler vi kun præcis geolokation, hvis den registrerede har givet sit samtykke (opt-in) via udgiverens eller appens samtykkegrænseflade. Uden et sådant samtykke reducerer vi placeringen til postnummer-, by- eller landeniveau, inden den lagres. På andre markeder behandler vi kun præcis geolokation, hvis vores datakilde bekræfter, at der foreligger et gyldigt retsgrundlag efter lokal lovgivning. Vi indsamler, anvender eller sælger ikke præcis geolokation vedrørende personer i USA.
• Udledte egenskaber og segmenttilhørsforhold — kategorier for kommerciel interesse, købstilbøjelighed og livsfase.
• Risiko- og verifikationssignaler — indikatorer for konsistens og pålidelighed, som anvendes af Trust IQ.
• Privatlivsvalg — registreringer af de valg vedrørende samtykke og indsigelse, som de registrerede har truffet, herunder samtykkestrenge (consent strings) fra IAB Europe Transparency and Consent Framework (TCF), som vi opbevarer som dokumentation for vores retsgrundlag.
• Erhvervskontaktoplysninger — navn, arbejdsgiver, stillingsbetegnelse, arbejdsmail og arbejdstelefon for vores kunder, potentielle kunder og besøgende på hjemmesiden.

4. Hvor vi indhenter personoplysninger fra

De fleste personoplysninger, vi behandler, indsamles ikke direkte hos de registrerede. Vi indhenter dem fra følgende kategorier af kilder:

• Udgivere og app-udviklere, der foretager samtykkebaseret indsamling af førstepartsdata
• Licenserede datapartnere
• Udbydere af spørgeundersøgelser og paneler
• Teleselskaber og mobiloperatører
• Udbydere af indsigter i kortforbrug, som leverer aggregerede, forhåndssegmenterede indsigter. Vi modtager ikke data på transaktionsniveau, kortnumre eller kontooplysninger.
• Vores kunder, når de leverer deres egne data til matchning, berigelse eller verifikation.

Når vi modtager data om personer i EØS eller Det Forenede Kongerige fra udgivere og app-udviklere, indhentes samtykket via platforme til samtykkestyring (consent management platforms), der fungerer under IAB Europe Transparency and Consent Framework (TCF), hvori PathIQ deltager som leverandør (vendor). Vi behandler kun disse data, hvis det samtykkesignal, vi modtager, omfatter PathIQ og de relevante formål.

Vi kræver, at hver leverandør kontraktligt bekræfter, at den har et gyldigt retsgrundlag for at videregive personoplysninger til os, og – hvis samtykke er grundlaget – at det indhentede samtykke omfatter videregivelse til PathIQ, licensering til vores kunder og de formål, der er beskrevet i denne politik, samt at den på anmodning fremlægger dokumentation for samtykket. En liste over vores nuværende kategorier af datakilder kan fås ved henvendelse til hello@path-iq.ai.

Da vi modtager personoplysninger fra disse kilder og ikke fra dig, og da vi opbevarer dem knyttet til pseudonyme identifikatorer uden kontaktoplysninger, kan vi generelt ikke oplyse de registrerede direkte om, at vi har oplysninger om dem. I stedet gør vi denne politik offentligt tilgængelig, og i EØS og Det Forenede Kongerige oplyses vi som leverandør i samtykkegrænsefladerne hos de udgivere og apps, vi modtager data fra. Vi bruger ikke hashede e-mailadresser eller telefonnumre til at kontakte de registrerede. Du kan spørge os, hvor vi har indhentet personoplysninger om dig, ved at skrive til hello@path-iq.ai.

5. Hvorfor vi behandler personoplysninger, og vores retsgrundlag

Når vi baserer behandlingen på legitime interesser, har vi foretaget en interesseafvejning, hvor vi har afvejet vores interesser over for de berørte registreredes rettigheder og forventninger.

Når vi baserer behandlingen på et samtykke indhentet af en datakilde, er denne kilde ansvarlig for at indhente og dokumentere samtykket. Vi kræver, at dokumentation for samtykket er tilgængelig på anmodning og i forbindelse med revisioner.

6. Oplysninger, vi ikke behandler

Vi opbygger, opbevarer eller sælger ikke bevidst segmenter, der afslører race eller etnisk oprindelse, politisk overbevisning, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske eller biometriske data, helbred, seksuelle forhold eller seksuel orientering eller strafbare forhold. Vi behandler ikke bevidst personoplysninger om børn under 18 år, og vores produkter er ikke rettet mod børn.

7. Automatiske afgørelser og profilering

Vi udarbejder profiler i den forstand, at vi grupperer pseudonyme registreringer i interesse- og tilbøjelighedssegmenter, og vi genererer risiko- og pålidelighedssignaler.

For at gøre dette kombinerer vi data fra de kilder, der er anført i afsnit 4, og vi forbinder identifikatorer, der sandsynligvis tilhører den samme person, på tværs af forskellige enheder og browsere, f.eks. en telefon og en bærbar computer. Vi genkender også enheder ved hjælp af oplysninger, som de sender automatisk, såsom IP-adresse og enhedsegenskaber.

Vi anvender ikke computerprogrammer til at træffe afgørelser, eller til at udføre handlinger, der væsentligt og direkte vedrører det at træffe afgørelser, som med rimelighed kan forventes at påvirke en persons rettigheder eller interesser betydeligt, herunder afgørelser, der har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende. Vores resultater er signaler, der leveres til kunderne, som træffer deres egne afgørelser og er ansvarlige for, hvordan disse signaler anvendes, herunder ethvert krav om menneskelig gennemgang.

8. Hvor længe vi opbevarer personoplysninger

Registreringer, hvis opbevaringsperiode udløber, slettes eller anonymiseres uigenkaldeligt. Vi opbevarer ikke personoplysninger tidsubegrænset med den begrundelse, at de måske kan blive nyttige.

9. Hvem vi deler personoplysninger med

• Kunder — annoncører, bureauer, platforme og finansielle virksomheder, der licenserer segmenter, indsigter eller risikosignaler.
• Datapartnere — organisationer, som vi udveksler eller matcher data med i henhold til kontrakt.
• Aktiverings- og målepartnere — annonceringsplatforme og udbydere af måling, som segmenter leveres til efter kundens anvisning.
• Infrastrukturudbydere — cloudhosting (AWS, GCP), lagrings- og sikkerhedsleverandører, der fungerer som databehandlere efter vores instruks.
• Professionelle rådgivere — juridiske rådgivere, revisorer, regnskabsrådgivere og forsikringsrådgivere.
• Myndigheder — tilsynsmyndigheder, retshåndhævende myndigheder og domstole, når det er påkrævet ved lov.
• Virksomhedstransaktioner — en køber eller investor i forbindelse med et salg, en fusion eller en finansiering, under forudsætning af fortrolighed.

Vi pålægger enhver modtager skriftlige kontraktmæssige kontrolforanstaltninger, herunder formålsbegrænsning, sikkerhedskrav og begrænsninger for videreoverførsel.

10. Internationale overførsler

PathIQ er etableret i Singapore og opererer på flere markeder. Personoplysninger kan derfor blive overført uden for det land, hvor den registrerede befinder sig, medmindre det udtrykkeligt er forbudt efter den lokale jurisdiktions love og regler om beskyttelse af personoplysninger.

Personoplysninger om personer i EØS overføres til Singapore, som Europa-Kommissionen ikke har anerkendt som et land, der sikrer et tilstrækkeligt databeskyttelsesniveau. Vi beskytter disse overførsler med Europa-Kommissionens standardkontraktbestemmelser. Overførsler af personoplysninger om personer i Det Forenede Kongerige er beskyttet af det britiske tillæg om internationale dataoverførsler (UK International Data Transfer Addendum) til disse bestemmelser. Du kan anmode om en kopi af de relevante garantier på hello@path-iq.ai.

Vi opbevarer og behandler personoplysninger hos Amazon Web Services (AWS) i Singapore, bortset fra personoplysninger om personer i Indien og Indonesien, som vi opbevarer i disse lande i overensstemmelse med lokale krav om datalokalisering. Vi videregiver dem til kunder og partnere i de lande, der er anført i begyndelsen af denne politik. Hvis lovgivningen i det land, som oplysningerne stammer fra, kræver en særlig overførselsmekanisme, såsom standardkontraktbestemmelserne fra Brasiliens nationale databeskyttelsesmyndighed (ANPD), standardkontrakterne fra Tyrkiets myndighed for beskyttelse af personoplysninger (Personal Data Protection Authority) eller standardkontraktbestemmelserne fra Saudi-Arabiens myndighed for data og kunstig intelligens (SDAIA), anvender vi denne mekanisme.

11. Dine rettigheder

Afhængigt af hvor du befinder dig, og med forbehold for gældende undtagelser, kan du have ret til at:

• spørge, om vi behandler personoplysninger om dig, og få en kopi heraf;
• få urigtige personoplysninger berigtiget;
• få personoplysninger slettet;
• begrænse, hvordan vi behandler dine personoplysninger;
• modtage personoplysninger, som du har givet, i et overførbart format;
• gøre indsigelse mod behandling, der sker på grundlag af legitime interesser;
• til enhver tid gøre indsigelse mod brugen af dine personoplysninger til direkte markedsføring, herunder profilering i forbindelse med direkte markedsføring;
• til enhver tid trække dit samtykke tilbage, uden at det berører den behandling, der allerede er foretaget; og
• blive oplyst om, hvordan dine personoplysninger anvendes, hvilket er formålet med denne politik.

Du kan anmode om indsigt i og berigtigelse af dine personoplysninger og trække dit samtykke til indsamling, brug eller videregivelse heraf tilbage ved hjælp af vores formular til anmodninger om privatliv eller ved at skrive til hello@path-iq.ai. Personer med bopæl i USA har de yderligere rettigheder og anmodningsmetoder, der er beskrevet i afsnit 12.

Din ret til at gøre indsigelse mod direkte markedsføring. Hvis du befinder dig i EØS eller Det Forenede Kongerige, kan du til enhver tid gøre indsigelse mod vores brug af dine personoplysninger til direkte markedsføring, herunder oprettelse af målgruppesegmenter og tilhørende profilering. Hvis du gør indsigelse, ophører vi med at bruge dine personoplysninger til disse formål. Du behøver ikke at angive en begrundelse.

Hvis dine oplysninger er kommet til os via en hjemmeside eller app i EØS eller Det Forenede Kongerige, kan du også til enhver tid trække dit samtykke tilbage eller gøre indsigelse mod behandlingen via den pågældende hjemmesides eller apps privatlivsindstillinger, som regel et link eller en menu med betegnelsen "privatliv" eller "cookieindstillinger". De valg, du træffer dér, videregives til PathIQ via IAB Europe TCF, og vi anvender dem på de oplysninger, vi opbevarer.

12. Yderligere oplysninger for personer med bopæl i USA

Dette afsnit gælder for personer med bopæl i amerikanske delstater med lovgivning om forbrugeres privatliv, herunder Californien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah og Virginia. I dette afsnit har "personoplysninger" (personal information) den betydning, der følger af den lovgivning, som gælder for dig.

Status som datamægler

PathIQ er en datamægler (data broker): Vi indsamler og sælger personoplysninger om forbrugere, som vi ikke har en direkte relation til. PathIQ er ved at lade sig registrere som datamægler i Californien, Texas, Oregon og Vermont.

Hvad vi ikke gør i USA

• Vi indsamler, anvender eller sælger ikke præcis geolokation vedrørende personer i USA. De placeringsdata, vi har om amerikanske forbrugere, er omtrentlige (på postnummer-, by- eller delstatsniveau).
• Vi udbyder ikke Trust IQ i USA, og vi anvender ikke Trust IQ-data i noget produkt vedrørende amerikanske forbrugere.
• Vi indsamler, sælger eller deler ikke følsomme personoplysninger om amerikanske forbrugere, og vi anvender ikke personoplysninger til at udlede de forhold, der er beskrevet i afsnit 6.
• Vi indsamler, sælger eller deler ikke bevidst personoplysninger om forbrugere under 18 år.
• Vores produkter er ikke forbrugerrapporter (consumer reports) efter den amerikanske lov om kreditoplysninger (Fair Credit Reporting Act). De må ikke anvendes til at afgøre en persons berettigelse til kredit, forsikring, ansættelse, bolig eller lignende formål, og vores kundekontrakter forbyder en sådan anvendelse.

Personoplysninger, vi har indsamlet, solgt og delt inden for de seneste 12 måneder

Kilder: de kategorier af kilder, der er anført i afsnit 4. Formål: opbygning og vedligeholdelse af vores identitetsgraf, oprettelse af målgruppesegmenter og licensering af dem til annoncering og markedsføring, udarbejdelse af aggregerede indsigter, sikkerhed og tjenesteintegritet samt de øvrige formål i afsnit 5. Modtagere: Vi sælger eller deler personoplysninger med vores kunder (annoncører, bureauer og annonceringsplatforme), aktiverings- og målepartnere og datapartnere som beskrevet i afsnit 9. Vi videregiver personoplysninger til forretningsmæssige formål til infrastrukturudbydere og professionelle rådgivere. Opbevaring: se afsnit 8.

Sælg eller del ikke mine personoplysninger (Do Not Sell or Share My Personal Information)

Licensering af målgruppesegmenter til vores kunder udgør et "salg" af personoplysninger, og levering af dem til målrettet annoncering udgør "deling" og "målrettet annoncering" efter amerikansk delstatslovgivning. Du har ret til at fravælge salg og deling af dine personoplysninger, målrettet annoncering og profilering, der har retsvirkning eller på tilsvarende vis betydeligt påvirker dig (vi foretager ikke denne form for profilering, som forklaret i afsnit 7).

For at fravælge kan du bruge vores formular til anmodninger om privatliv (som der også linkes til fra vores side Sælg eller del ikke mine personoplysninger (Do Not Sell or Share My Personal Information)), ringe til 1-866-I-OPT-OUT (1-866-467-8688) og indtaste servicekode 2522 eller skrive til hello@path-iq.ai. Oplys os om de identifikatorer, du ønsker, at vi skal handle på, f.eks. din mobile annonceringsidentifikator, e-mailadresse eller dit telefonnummer. Vi tilføjer dem til vores spærreliste, ophører med at sælge og dele data, der er knyttet til dem, og meddeler de tredjeparter, som vi har solgt eller delt disse data med, at de skal ophøre. Du behøver ikke at bekræfte din identitet for at fravælge.

Vi behandler et Global Privacy Control-signal (GPC), som din browser sender til vores hjemmeside, eller som en udgiver eller partner videregiver til os sammen med data, som en gyldig anmodning om fravalg for den pågældende browser eller enhed.

Dine rettigheder til indsigt, berigtigelse og sletning

Afhængigt af din delstat har du ret til:

• Viden og indsigt — at få bekræftet, om vi behandler dine personoplysninger, og at modtage de kategorier og konkrete personoplysninger, vi har om dig, i et overførbart format;
• Berigtigelse — at få urigtige personoplysninger berigtiget;
• Sletning — at få dine personoplysninger slettet; og
• Fravalg — af salg, deling, målrettet annoncering og profilering som beskrevet ovenfor.

Vi vil ikke forskelsbehandle dig, fordi du udøver nogen af disse rettigheder.

Sådan fremsætter du en anmodning

• Online: vores formular til anmodninger om privatliv.
• Gratisnummer: ring til 1-866-I-OPT-OUT (1-866-467-8688), og indtast servicekode 2522.
• E-mail: hello@path-iq.ai.

Personer med bopæl i Californien kan også ved én samlet anmodning bede alle registrerede datamæglere om at slette deres personoplysninger via Californiens platform for anmodninger om sletning og fravalg (California Delete Request and Opt-out Platform, DROP) på privacy.ca.gov/drop. Vi kontrollerer DROP mindst hver 45. dag og behandler de anmodninger, den sender os.

Verifikation. Vi opbevarer personoplysninger i pseudonym form, knyttet til identifikatorer såsom mobile annonceringsidentifikatorer og hashede e-mailadresser frem for navne. For at få indsigt, berigtigelse eller sletning skal du oplyse os om de identifikatorer, du ønsker, at vi søger efter. Vi kontrollerer, at anmodningen kommer fra den person, som disse identifikatorer vedrører, f.eks. ved at bekræfte, at du har kontrol over e-mailadressen, og vi beder kun om de oplysninger, vi har brug for til dette formål. Hvis vi ikke kan verificere en anmodning om sletning, behandler vi den alligevel som en anmodning om fravalg af salg og deling.

Befuldmægtigede repræsentanter. Du kan lade en befuldmægtiget repræsentant (authorised agent) fremsætte en anmodning. Vi vil bede repræsentanten om din underskrevne tilladelse og kan bede dig om at bekræfte din identitet direkte over for os.

Frister. Vi bekræfter modtagelsen inden for 10 arbejdsdage og svarer inden for 45 dage, hvilket vi én gang kan forlænge med yderligere 45 dage, hvis det med rimelighed er nødvendigt; i så fald underretter vi dig. Vi efterkommer anmodninger om fravalg inden for 15 arbejdsdage.

Klager over afgørelser

Hvis vi afslår din anmodning, kan du klage over afgørelsen ved inden for rimelig tid efter vores afgørelse at skrive til hello@path-iq.ai med emnet "Privacy appeal". Vi svarer skriftligt inden for den frist, som din delstats lovgivning foreskriver, generelt 45 til 60 dage, og begrunder vores afgørelse. Hvis din klage afvises, kan du kontakte din delstats justitsminister (Attorney General).

Personer med bopæl i Nevada

Personer med bopæl i Nevada kan fravælge salg af omfattede oplysninger (covered information) ved hjælp af enhver af ovenstående metoder.

Statistik over anmodninger

For hvert kalenderår offentliggør vi senest den 1. juli det følgende år antallet af anmodninger om viden, sletning og fravalg, som vi har modtaget, efterkommet helt eller delvist og afslået, samt det antal dage, vi i median har brugt på at svare.

13. Yderligere oplysninger for bestemte lande

Dette afsnit supplerer resten af denne politik for personer i nedenstående lande. Du kan fremsætte enhver anmodning efter dette afsnit ved hjælp af vores formular til anmodninger om privatliv eller ved at skrive til hello@path-iq.ai. Oplysninger om vores lokale repræsentanter og databeskyttelsesrådgivere findes i afsnit 2.

Australien

• Direkte markedsføring: Du kan til enhver tid bede os om at ophøre med at bruge eller videregive dine personoplysninger til direkte markedsføring, herunder målgruppesegmenter. Vi gør dette gratis inden for rimelig tid.
• Kilden til dine oplysninger: Du kan spørge os, hvor vi har indhentet dine personoplysninger, og vi oplyser dig herom, medmindre det er uigennemførligt eller urimeligt.
• Videregivelse til udlandet: Vi videregiver personoplysninger til modtagere i de lande, der er beskrevet i afsnit 10.
• Klager: Skriv til hello@path-iq.ai. Vi kvitterer for modtagelsen af din klage, undersøger den og svarer skriftligt inden for 30 dage. Hvis du ikke er tilfreds, kan du klage til den australske informationskommissær (Office of the Australian Information Commissioner) (oaic.gov.au).

New Zealand

Vi indsamler ikke personoplysninger direkte hos dig. Vi modtager dem fra de kilder, der er beskrevet i afsnit 4. Denne politik oplyser dig om, at vi har dem, de formål, vi bruger dem til (afsnit 5), hvem der modtager dem (afsnit 9), vores navn og adresse (afsnit 1 og 18) og dine rettigheder til indsigt og berigtigelse (afsnit 11). Vores privatlivsansvarlige (privacy officer) kan kontaktes på hello@path-iq.ai. Hvis du ikke er tilfreds med vores svar, kan du klage til New Zealands databeskyttelseskommissær (Office of the Privacy Commissioner) (privacy.org.nz).

Japan

• Virksomhedsoperatør: PathIQ Pte. Ltd., 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616. Navnet på vores repræsentant kan fås ved henvendelse til hello@path-iq.ai.
• Sikkerhedsforanstaltninger: se afsnit 14.
• Fremmed land: Vi behandler personoplysninger i Singapore, hvor de er beskyttet af Singapores lov om beskyttelse af personoplysninger (Personal Data Protection Act 2012), og overfører dem til de lande, der er beskrevet i afsnit 10.
• Personrelaterbare oplysninger (personally referable information): Hvis en kunde har til hensigt at forbinde identifikatorer, vi leverer, med personoplysninger, som kunden har, bekræfter vi, at kunden har indhentet dit samtykke, som krævet efter den japanske lov om beskyttelse af personoplysninger (Act on the Protection of Personal Information).

Republikken Korea

• Destruktion: Når opbevaringsperioden i afsnit 8 udløber, destruerer vi personoplysninger uden ugrundet ophold ved permanent at slette elektroniske filer med metoder, der forhindrer gendannelse.
• Ansvarlig for beskyttelse af personoplysninger (Chief Privacy Officer): se afsnit 2.
• Behandling overdraget til andre: Amazon Web Services (cloudhosting) og Optacy (håndtering af anmodninger om privatliv).
• Overførsel til udlandet:
  • Overførte oplysninger: de personoplysninger, der er beskrevet i afsnit 3, bortset fra erhvervskontaktoplysninger.
  • Lande: Singapore og de lande, hvor de kunder, der licenserer vores målgruppesegmenter, befinder sig, som anført i begyndelsen af denne politik.
  • Tidspunkt og metode: løbende via krypterede netværksforbindelser, når vi modtager data fra vores kilder, og når vi leverer målgruppesegmenter.
  • Modtagere: PathIQ Pte. Ltd. (hello@path-iq.ai), Amazon Web Services som vores hostingudbyder og vores kunder som beskrevet i afsnit 9.
  • Formål og opbevaring: formålene i afsnit 5 og opbevaringsperioderne i afsnit 8.
  • Sådan afviser du: Træk dit samtykke tilbage via den app eller hjemmeside, der indsamlede dine data, eller kontakt os. Hvis du afviser, overfører vi ikke dine personoplysninger og medtager dem ikke i målgruppesegmenter.
• Retsmidler: Du kan også kontakte den koreanske kommission for beskyttelse af personoplysninger (Personal Information Protection Commission) (pipc.go.kr), KISA's center for anmeldelse af krænkelser af personoplysninger (KISA Personal Information Infringement Report Center) (privacy.kisa.or.kr, tlf. 118) eller udvalget for mægling i tvister om personoplysninger (Personal Information Dispute Mediation Committee) (kopico.go.kr).

Thailand

Du har de rettigheder, der er fastsat i den thailandske lov om beskyttelse af personoplysninger B.E. 2562 (Personal Data Protection Act B.E. 2562), herunder ret til indsigt i, at modtage, berigtige, slette, begrænse og gøre indsigelse mod behandlingen af dine personoplysninger samt til at trække dit samtykke tilbage. Vores thailandske repræsentant og databeskyttelsesrådgiver er anført i afsnit 2. Du kan klage til det thailandske udvalg for beskyttelse af personoplysninger (Personal Data Protection Committee).

Filippinerne

Du har de rettigheder, der er fastsat i den filippinske databeskyttelseslov af 2012 (Data Privacy Act of 2012), herunder ret til at blive oplyst, til indsigt, til at gøre indsigelse, til berigtigelse, til sletning eller blokering og til dataportabilitet. Vores databeskyttelsesrådgiver er anført i afsnit 2. Du kan klage til den filippinske nationale databeskyttelseskommission (National Privacy Commission) (privacy.gov.ph).

Indien

Denne del gælder for behandling af digitale personoplysninger om personer i Indien efter den indiske lov om beskyttelse af digitale personoplysninger af 2023 (Digital Personal Data Protection Act, 2023) og de tilhørende regler af 2025 (Digital Personal Data Protection Rules, 2025). Vi opbevarer personoplysninger om personer i Indien i Indien.

Samtykke. Vi behandler disse oplysninger på grundlag af dit samtykke, som indhentes på vores vegne af de udgivere, app-udviklere og teleoperatører, der leverer dem. Du kan til enhver tid trække dit samtykke tilbage, lige så let som du gav det: via privatlivsindstillingerne i den pågældende app, hjemmeside eller teletjeneste, via en registreret samtykkeadministrator (consent manager) eller ved at kontakte os. Når du trækker dit samtykke tilbage, ophører vi med at behandle dine personoplysninger og sletter dem inden for rimelig tid, medmindre lovgivningen kræver, at vi opbevarer dem.

Dine rettigheder. Du kan anmode om et resumé af de personoplysninger, vi behandler om dig, og hvordan vi behandler dem, samt om identiteten af de øvrige dataforvaltere (data fiduciaries) og databehandlere, som vi har delt dem med; bede os om at berigtige, fuldstændiggøre, opdatere eller slette dem; og udpege en anden person til at udøve dine rettigheder, hvis du dør eller bliver ude af stand til det.

Børn. Vi behandler ikke bevidst personoplysninger om personer under 18 år, og vi foretager ikke sporing eller adfærdsovervågning af børn og målretter ikke annoncering mod børn.

Klager. Kontakt os på hello@path-iq.ai. Vi svarer inden for den frist, der kræves efter Digital Personal Data Protection Rules, 2025. Hvis du ikke er tilfreds med vores svar, kan du klage til Indiens databeskyttelsesnævn (Data Protection Board of India).

Sprog. På anmodning stiller vi denne politik til rådighed på ethvert af de sprog, der er opført i det ottende tillæg (Eighth Schedule) til Indiens forfatning.

Indonesien

Efter lov nr. 27 af 2022 om beskyttelse af personoplysninger (Law No. 27 of 2022 on Personal Data Protection) kan du få indsigt i, berigtige, slette, begrænse og gøre indsigelse mod behandlingen af dine personoplysninger, gøre indsigelse mod afgørelser, der udelukkende er baseret på automatisk behandling, og trække dit samtykke tilbage. Vi behandler personoplysninger på grundlag af samtykke indhentet af vores kilder. De typer oplysninger, vi behandler, er beskrevet i afsnit 3, og vores opbevarings- og behandlingsperioder i afsnit 8. Vi opbevarer personoplysninger om personer i Indonesien i Indonesien. Inden vi overfører personoplysninger ud af Indonesien, vurderer vi risiciene og sikrer, at modtagerlandet yder et tilsvarende eller højere beskyttelsesniveau, indfører bindende garantier eller indhenter dit samtykke. Hvis et brud på persondatasikkerheden berører dig, underretter vi dig og myndigheden inden for 3 x 24 timer. Vores databeskyttelsesrådgiver er anført i afsnit 2. Du kan klage til den indonesiske myndighed for beskyttelse af personoplysninger.

Sri Lanka

Efter Sri Lankas lov om beskyttelse af personoplysninger nr. 9 af 2022 (Personal Data Protection Act No. 9 of 2022) kan du få indsigt i dine personoplysninger, få dem berigtiget eller fuldstændiggjort, trække dit samtykke tilbage, gøre indsigelse mod behandling, herunder til direkte markedsføring, bede os om at slette dem og anmode om fornyet prøvelse af afgørelser, der udelukkende er baseret på automatisk behandling. Vi overfører kun personoplysninger ud af Sri Lanka, hvis vi har vurderet, at modtagerlandet yder en tilstrækkelig beskyttelse, eller hvis der er indført fornødne garantier. Vores databeskyttelsesrådgiver er anført i afsnit 2. Du kan klage til Sri Lankas databeskyttelsesmyndighed (Data Protection Authority of Sri Lanka) (dpa.gov.lk).

Taiwan

Efter Taiwans lov om beskyttelse af personoplysninger (Personal Data Protection Act) oplyser vi dig, da vi indsamler personoplysninger indirekte, om: kilderne til dine personoplysninger (afsnit 4); vores navn (afsnit 1); formålene med indsamlingen (afsnit 5); kategorierne af personoplysninger (afsnit 3); periode, område, modtagere og måde for anvendelsen (afsnit 8, 9 og 10 samt automatisk behandling med henblik på at oprette målgruppesegmenter); og dine rettigheder til at forespørge og gennemse, få kopier, supplere eller berigtige dine personoplysninger og anmode om, at vi ophører med at indsamle, behandle eller anvende dem, eller sletter dem. Når dine personoplysninger første gang anvendes til markedsføring, kan du afvise yderligere anvendelse til markedsføring, og vi vil da ophøre. Du kan klage til Taiwans kommission for beskyttelse af personoplysninger (Personal Data Protection Commission).

Hongkong

Du kan anmode om indsigt i og berigtigelse af personoplysninger, vi har om dig, ved at skrive til hello@path-iq.ai. Vi bruger ikke hashede e-mailadresser eller telefonnumre til at sende direkte markedsføringshenvendelser, og vi kræver, at enhver kilde, der leverer personoplysninger til os mod vederlag, har indhentet det skriftlige samtykke, der kræves efter del 6A i Hongkongs forordning om personoplysninger (beskyttelse af privatlivets fred) (Personal Data (Privacy) Ordinance). Du kan klage til Hongkongs kommissær for beskyttelse af personoplysninger (Office of the Privacy Commissioner for Personal Data) (pcpd.org.hk).

Brasilien

Efter den brasilianske generelle databeskyttelseslov (Lei Geral de Proteção de Dados, LGPD) kan du bede os om at bekræfte, at vi behandler dine personoplysninger; få indsigt i, berigtige, anonymisere, blokere eller slette dem; modtage dem i et overførbart format; få oplyst, hvilke offentlige og private enheder vi deler dem med; og trække dit samtykke tilbage. Vores encarregado (databeskyttelsesrådgiver) er anført i afsnit 2. Ved overførsler ud af Brasilien anvender vi de standardkontraktbestemmelser, der er godkendt af den nationale databeskyttelsesmyndighed (Autoridade Nacional de Proteção de Dados). Du kan klage til ANPD (gov.br/anpd).

Mexico

Primære formål, som er nødvendige for vores forhold til dig: registrering af dine privatlivsvalg, besvarelse af dine anmodninger og opretholdelse af sikkerheden i vores tjenester. Sekundære formål, som du til enhver tid kan afvise uden at det berører de primære formål: opbygning af målgruppesegmenter, licensering af dem til vores kunder til annoncering og udarbejdelse af aggregerede indsigter. Vi overfører personoplysninger til vores kunder (annoncører, bureauer og annonceringsplatforme) til disse sekundære formål på grundlag af det samtykke, der er indhentet af vores kilder.

Du kan udøve dine ARCO-rettigheder (Acceso, Rectificación, Cancelación og Oposición), afvise de sekundære formål, tilbagekalde dit samtykke og bede os om at begrænse brugen eller videregivelsen af dine personoplysninger ved at skrive til hello@path-iq.ai. Oplys dit navn eller de pågældende identifikatorer, en e-mailadresse til vores svar, og hvad du anmoder om. Vi svarer inden for 20 arbejdsdage. Vi oplyser dig om ændringer af denne politik ved at offentliggøre en opdateret version på denne side (afsnit 17). Du kan klage til det mexicanske ministerium for korruptionsbekæmpelse og god forvaltning (Secretaría Anticorrupción y Buen Gobierno).

Colombia

Efter lov 1581 af 2012 (Ley 1581 de 2012) kan du få kendskab til, opdatere, berigtige og slette dine personoplysninger, anmode om dokumentation for din tilladelse og tilbagekalde den. Vi besvarer forespørgsler inden for 10 arbejdsdage og klager inden for 15 arbejdsdage. Du kan klage til det colombianske tilsyn med industri og handel (Superintendencia de Industria y Comercio) (sic.gov.co).

Saudi-Arabien

Efter den saudiarabiske lov om beskyttelse af personoplysninger (Personal Data Protection Law) kan du blive oplyst om behandlingen af dine personoplysninger, få indsigt i dem, få en kopi, få dem berigtiget eller destrueret og trække dit samtykke tilbage. Vi anvender kun personoplysninger til annoncering med samtykke indhentet af vores kilder, og du kan til enhver tid fravælge. Vores repræsentant i Kongeriget er anført i afsnit 2. Du kan klage til Saudi-Arabiens myndighed for data og kunstig intelligens (Saudi Data and AI Authority, SDAIA).

De Forenede Arabiske Emirater

Efter føderalt lovdekret nr. 45 af 2021 (Federal Decree-Law No. 45 of 2021) kan du få indsigt i, berigtige, slette og begrænse behandlingen af dine personoplysninger og til enhver tid gøre indsigelse mod brugen af dem til direkte markedsføring og profilering. Du kan klage til De Forenede Arabiske Emiraters datakontor (UAE Data Office).

Tyrkiet

Efter artikel 11 i lov nr. 6698 om beskyttelse af personoplysninger (KVKK) kan du få oplyst, om dine personoplysninger behandles, anmode om oplysninger herom, få oplyst formålet med behandlingen og modtagerne i Tyrkiet og i udlandet, anmode om berigtigelse eller sletning, gøre indsigelse mod resultater, der udelukkende er frembragt ved automatisk analyse, og kræve erstatning. Vi indsamler dine personoplysninger elektronisk, ved hjælp af automatiske midler, fra de kilder, der er beskrevet i afsnit 4. Vi behandler dem på grundlag af det udtrykkelige samtykke, der er indhentet af disse kilder, og – med henblik på sikkerhed og forebyggelse af svig – vores legitime interesser. Vi overfører dem ud af Tyrkiet, til Singapore og til vores kunder, i henhold til artikel 9 i KVKK ved hjælp af de standardkontrakter, der er udstedt af det tyrkiske råd for beskyttelse af personoplysninger (Personal Data Protection Board). Vi svarer inden for 30 dage. Vores repræsentant for den dataansvarlige i Tyrkiet er anført i afsnit 2. Du kan klage til den tyrkiske myndighed for beskyttelse af personoplysninger (Personal Data Protection Authority) (kvkk.gov.tr).

14. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, herunder kryptering under overførsel og i hvile, hashing og pseudonymisering af identifikatorer, rollebaseret adgangskontrol, logning og overvågning, due diligence-undersøgelser af leverandører og uddannelse af medarbejdere.

Hvis der sker et brud på persondatasikkerheden, som sandsynligvis vil medføre betydelig skade eller risiko for de registrerede, underretter vi Singapores kommission for beskyttelse af personoplysninger (Personal Data Protection Commission), andre kompetente tilsynsmyndigheder og de berørte registrerede inden for de frister, som disse love foreskriver.

15. Cookies og vores hjemmeside

Vores hjemmeside anvender cookies og lignende teknologier. Se vores cookiepolitik for nærmere oplysninger og for at administrere dine præferencer. Oplysninger, der indsamles via vores hjemmeside, behandles som beskrevet i denne politik og holdes adskilt fra vores dataprodukter.

16. Klager

Kontakt venligst først hello@path-iq.ai — vi vil hellere løse et problem direkte. Vi kvitterer for modtagelsen af klager inden for 30 dage og undersøger dem uden unødig forsinkelse. Du har også ret til at klage til en tilsynsmyndighed: i Det Forenede Kongerige den britiske tilsynsmyndighed (Information Commissioner's Office) (ico.org.uk); i EØS databeskyttelsesmyndigheden i det land, hvor du bor eller arbejder, eller hvor problemet opstod. Personer med bopæl i USA kan klage over vores afgørelse om en anmodning som beskrevet i afsnit 12 og kontakte deres delstats justitsminister (Attorney General).

17. Ændringer af denne politik

Vi gennemgår denne politik mindst én gang om året. Hvis vi foretager en væsentlig ændring af, hvordan vi behandler personoplysninger, opdaterer vi datoen ovenfor og træffer, hvor det er påkrævet, rimelige foranstaltninger for at gøre de berørte registrerede opmærksomme på ændringen. Tidligere versioner kan fås på anmodning.

18. Kontakt

PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Anmodninger om privatliv og rettigheder: hello@path-iq.ai
Gratisnummer i USA: 1-866-I-OPT-OUT (1-866-467-8688), servicekode 2522