Chulair · Juridisk

Privatlivspolitik

Sidst opdateret: 17. august 2026

I overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen (GDPR)) og den spanske lov om beskyttelse af personoplysninger og sikring af digitale rettigheder (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales - LOPDGDD). Hvis du logger ind fra et sted uden for Det Europæiske Økonomiske Samarbejdsområde, bedes du desuden se afsnit 13.

1. Den dataansvarlige

AnsvarligJavier Eliseo Población Fernández
NIF / CIF45.095.506G
AdresseIsaac Albéniz 15, Brunete, Spanien
Privatlivskontaktsoporte@chulair.com

2. Personoplysninger, vi behandler

Vi indsamler og behandler følgende kategorier af personoplysninger:

3. Formål med og retsgrundlag for behandlingen

FormålRetsgrundlag (artikel 6 i databeskyttelsesforordningen (GDPR))
Levering af tjenesten med den virtuelle garderobe (lagring, organisering og visning af looks og tøj)Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b)
Godkendelse og administration af brugerkontoenOpfyldelse af en kontrakt (artikel 6, stk. 1, litra b)
Analyse af fotografier og videoer af looks ved hjælp af kunstig intelligens med henblik på at identificere og katalogisere tøjUdtrykkeligt samtykke, når du uploader looket (artikel 6, stk. 1, litra a)
Generering af billeder fra det virtuelle prøverum på baggrund af dine selfiesUdtrykkeligt samtykke, når du uploader selfien (artikel 6, stk. 1, litra a)
At foreslå "Dagens look" med dit eget tøj i overensstemmelse med årstiden og vejrudsigten for din omtrentlige placeringOpfyldelse af en kontrakt (artikel 6, stk. 1, litra b), funktion, der kan deaktiveres i Indstillinger; browserens placering: samtykke (artikel 6, stk. 1, litra a)
At sende dig notifikationer i browseren eller på enhedenSamtykke via den tilladelse, du giver, når du aktiverer dem (artikel 6, stk. 1, litra a)
Automatisk moderering af uploadet og offentliggjort indhold samt gennemgang af filtrets afvisningerLegitim interesse i en sikker tjeneste og i, at den kunstige intelligens fungerer korrekt (artikel 6, stk. 1, litra f)
Meddelelser om tjenesten (velkomst, look klar, hændelser) og, med et link til afmelding, nyheder fra Chulair (se afsnit 12)Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b) og legitim interesse / artikel 21, stk. 2, i LSSI-CE (den spanske lov om informationssamfundets tjenester) (artikel 6, stk. 1, litra f)
Intern brugsstatistik, kontekstuel hjælp og præstationerLegitim interesse (artikel 6, stk. 1, litra f)
Tjenestens sikkerhed og forebyggelse af svindelLegitim interesse (artikel 6, stk. 1, litra f)
Måling af effektiviteten af vores reklamekampagner på Google Ads (tilskrivning af tilmeldinger)Samtykke (artikel 6, stk. 1, litra a)
Overholdelse af gældende retlige forpligtelserRetlig forpligtelse (artikel 6, stk. 1, litra c)

4. Modtagere og databehandlere

Dataene deles med følgende tjenesteudbydere, der optræder som databehandlere i overensstemmelse med artikel 28 i databeskyttelsesforordningen (GDPR):

Når du åbner et link til en ekstern butik fra skærmen Butikker eller fra et offentligt opslag, forlader du Chulair: butikken vil behandle dine data i henhold til sin egen politik. Vi sender ingen af dine data til den; nogle links indeholder en affiliator-identifikator, som blot angiver over for butikken, at besøget kommer fra Chulair.

Vi sælger ikke personoplysninger. Vi udfører ikke profilering eller personlig tilpasset annoncering i Tjenesten. Den eneste videregivelse til formål om annoncering er den ovenfor beskrevne kampagnemåling, som er underlagt den angivne ordning for samtykke eller indsigelse og kan deaktiveres når som helst.

5. Internationale dataoverførsler

Google LLC og Apple Inc. er etableret i USA. Overførsel af personoplysninger til disse enheder er baseret på de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen (gennemførelsesafgørelse 2021/914), og på deres tilslutning til EU-USA-rammen for databeskyttelse (EU-U.S. Data Privacy Framework) i henhold til Europa-Kommissionen afgørelse om tilstrækkelighed fra juli 2023. Med de øvrige leverandører nævnt i afsnit 4 deles kun de minimale oplysninger, der er angivet i de enkelte tilfælde (en IP-adresse, afrundede koordinater), og hvis de er etableret uden for EØS, er overførslen baseret på standardkontraktbestemmelserne eller på en afgørelse om tilstrækkelighed.

Google bruger ikke de oplysninger, der behandles via selskabets Vertex AI-API, til at træne sine AI-modeller, i overensstemmelse med selskabets tjenestevilkår for virksomhedskunder.

6. Opbevaringsperioder

Personoplysninger opbevares, så længe du holder din konto aktiv i Tjenesten. Når du anmoder om sletning af specifikke indholdstyper (mine looks, mit tøj, selfies) eller hele din konto, slettes de tilsvarende data fra vores systemer inden for en maksimal frist på 30 dage (sikkerhedskopier i lageret renses inden for 7 dage efter sletningen).

Tekniske adgangsdata (sikkerhedslogfiler) og registreringen af administrative adgange til privat indhold (afsnit 9) opbevares i højst 12 måneder, hvilket er en rimelig frist til detektion af og reaktion på sikkerhedsbrud. Fotografier, der afvises af det automatiske filter, opbevares i 30 dage. Abonnementer på meddelelser slettes, når de deaktiveres. Den omtrentlige placering slettes, når tilladelsen trækkes tilbage, eller når «Dagens look» deaktiveres.

7. Den registreredes rettigheder

I henhold til databeskyttelsesforordningen (GDPR) og LOPDGDD (den spanske databeskyttelseslov) kan du til enhver tid udøve følgende rettigheder over for den dataansvarlige:

For at udøve enhver af disse rettigheder kan du skrive til: soporte@chulair.com. Derudover kan du i selve appen slette din konto og alle dine data (Indstilinger → Slet konto), trække placeringstilladelsen tilbage, deaktivere meddelelser og afmelde dig kommerciel kommunikation.

Du har også ret til at indgive en klage til den spanske tilsynsmyndighed eller, hvis du er bosiddende i en anden medlemsstat i Det Europæiske Økonomiske Samarbejdsområde, til tilsynsmyndigheden i dit bopælsland:

Agencia Española de Protección de Datos (AEPD)www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. Behandling af billeder ved hjælp af kunstig intelligens

De fotografier, der uploades til Tjenesten, sendes til Google Vertex AI-API'en (Gemini-modellen) med henblik på analyse. Denne behandling har følgende karakteristika:

9. Sikkerhedsforanstaltninger

Vi har truffet de nødvendige tekniske og organisatoriske foranstaltninger for at sikre personoplysningernes sikkerhed og for at forhindre ændring, tab, behandling eller uautoriseret adgang:

10. Mindreårige

Tjenesten er udelukkende for personer over 18 år og er ikke beregnet til mindreårige. Vi indsamler ikke bevidst personoplysninger om nogen person under 18 år.

Hvis den dataansvarlige bliver bekendt med at have indsamlet oplysninger om en mindreårig, vil vedkommende straks slette kontoen og dens oplysninger. (Uden at det berører artikel 7 i LOPDGDD [den spanske databeskyttelseslov], som fastsætter den minimumsalder for digitalt samtykke i Spanien til 14 år, er Chulairs minimumsalder for indgåelse af aftaler 18 år.)

11. Brug af cookies

Tjenesten bruger cookies og browserens lokale lagring (localStorage) af to typer:

De fuldstændige oplysninger om cookies, deres formål og varighed samt hvordan du administrerer dem, findes i vores Cookiepolitik.

12. Meddelelser

Vi sender dig to typer meddelelser. Tjenstlige meddelelser (velkomstmail, meddelelse om at dit look er klar, tjenestens tilgængelighed i dit land, hændelser der berører dig, advarsler i appens klokke) er nødvendige for at levere tjenesten, og du kan ikke fravælge dem uden at lukke din konto. Kommercielle meddelelser om nyheder og funktioner i Chulair (aldrig fra tredjeparter) sendes i henhold til artikel 21, stk. 2, i lov 34/2002 (LSSI-CE) [den spanske lov om informationssamfundets tjenester] til dem, der allerede er brugere, med en lav frekvens og altid med et afmeldingslink i selve e-mailen; du kan også gøre indsigelse ved at skrive til os. Afmeldingen påvirker ikke de tjenstlige meddelelser.

Meddelelser i browseren eller på enheden sendes kun, hvis du aktiverer dem, og du kan deaktivere dem når som helst fra Indstillinger eller fra din browser eller dit system.

13. Brugere uden for Spanien: forpligtelser pr. land

Den dataansvarlige er etableret i Spanien, og al behandling er underlagt databeskyttelsesforordningen (GDPR) og LOPDGDD (den spanske databeskyttelseslov), hvis beskyttelsesniveau svarer til eller er højere end niveauet i de regler, der er anført herunder. Uanset om disse regler finder anvendelse på Chulair eller ej, udvider vi frivilligt rettighederne i punkt 7 (indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse og tilbagetrækning af samtykke) til alle brugere i de lande, hvor Tjenesten er tilgængelig, og vi behandler anmodninger gennem den samme kanal (soporte@chulair.com) og inden for den samme frist (en måned, som kan forlænges med yderligere to måneder i komplicerede tilfælde, hvilket du vil blive informeret om). Denne frivillige udvidelse tilbydes som god praksis og udgør ikke en indrømmelse af, at de pågældende regler finder anvendelse. Du kan desuden henvende dig til databeskyttelsesmyndigheden i dit land:

Land eller regionReferencestandard og myndighed
Lande i Det Europæiske Økonomiske Samarbejdsområde (Tyskland, Østrig, Belgien, Danmark, Finland, Frankrig, Irland, Italien, Luxembourg, Norge, Nederlandene, Polen, Portugal, Tjekkiet, Sverige)Databeskyttelsesforordningen (GDPR) (direkte anvendelse). Du kan indgive en klage til tilsynsmyndigheden i dit bopælsland samt til AEPD.
StorbritannienUK GDPR og Data Protection Act 2018 · Information Commissioner's Office (ICO)
SchweizForbundsloven om databeskyttelse (nLPD, 2023) · Den føderale databeskyttelses- og gennemsigtighedskommissær (PFPDT)
USABeboere i Californien: California Consumer Privacy Act (CCPA/CPRA). Vi udvider frivilligt rettighederne til indsigt, sletning, berigtigelse og begrænsning af brugen af følsomme oplysninger uden forskelsbehandling ved udøvelsen heraf. Vi sælger eller »deler« ikke personlige oplysninger med henblik på adfærdsbaseret annoncering på tværs af kontekster; den eneste videregivelse i annonceringsøjemed er måling via Google Ads som beskrevet i afsnit 2 og 4, som du kan fravælge. Vi besvarer anmodninger inden for 45 dage, som kan forlænges med yderligere 45 dage.
CanadaPersonal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada
MexicoLey Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): ARCO-rettigheder (indsigt, berigtigelse, sletning/annullering og indsigelse) · den kompetente føderale myndighed for databeskyttelse
BrasilienLei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD)
ArgentinaLov nr. 25.326 om beskyttelse af personoplysninger · Agencia de Acceso a la Información Pública (AAIP)
ChileLov nr. 19.628 om beskyttelse af privatlivets fred og, fra dens ikrafttræden, Lov nr. 21.719 · Agencia de Protección de Datos Personales
ColombiaLov 1581 af 2012 · Superintendencia de Industria y Comercio (SIC)
PeruLov 29733 om beskyttelse af personoplysninger · Autoridad Nacional de Protección de Datos Personales
UruguayLov 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP)
EcuadorDen organiske lov om beskyttelse af personoplysninger (2021) · Superintendencia de Protección de Datos Personales
Costa RicaLov 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB)
PanamaLov 81 af 2019 · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI)
Den Dominikanske RepublikLov 172-13 om beskyttelse af personoplysninger
AustralienPrivacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC)
New ZealandPrivacy Act 2020 · Office of the Privacy Commissioner
JapanLoven om beskyttelse af personlige oplysninger (APPI) · Personal Information Protection Commission (PPC)
SydkoreaLoven om beskyttelse af personlige oplysninger (PIPA) · Personal Information Protection Commission (PIPC)

Brugeres oplysninger, uanset deres land, gemmes i Den Europæiske Union (se afsnit 4) og behandles med de samme garantier.

14. Ændringer af denne politik

Denne privatlivspolitik kan blive opdateret for at tilpasse sig lovgivningsmæssige ændringer, retspraksis eller ændringer i selve Tjenesten. Den gældende version vil altid blive offentliggjort i Tjenesten med angivelse af datoen for den seneste opdatering. Din fortsatte brug af Tjenesten efter offentliggørelsen af ændringer udgør din accept af den nye politik.

15. Kontakt og udøvelse af rettigheder

For enhver forespørgsel vedrørende denne privatlivspolitik eller for at udøve dine rettigheder kan du kontakte den dataansvarlige på: soporte@chulair.com

16. YouTube API-tjenester

Chulair benytter YouTube API-tjenester (YouTube API Services) til ét enkelt formål: automatisk at publicere kompileringsvideoer, som vi selv har udarbejdet ud fra indholdet på vores brand-konto, på vores egen kanal @Chulairapp. Disse videoer erklæres som indhold genereret med kunstig intelligens.

Vi får ikke adgang til, indsamler eller behandler data fra YouTube-brugere. Brugeren bliver ikke anmodet om at knytte sin YouTube- eller Google-konto til Chulair til dette formål, der læses eller vises ikke tredjeparters videoer, kanaler, kommentarer eller statistikker, og der sendes ingen personoplysninger om Tjenestens brugere til YouTube. Publiceringen foretages af vores server ved hjælp af kanalindehaverens legitimationsoplysninger.

Ved at bruge Chulair accepterer brugeren YouTube-servicevilkårene. Du kan se, hvordan Google behandler oplysninger, i Googles privatlivspolitik.


© Chulair · www.chulair.com