hermoso
Log indOpret konto
Juridisk

Privatlivspolitik

Sidst opdateret: 28. september 2026

Denne Privatlivspolitik forklarer, hvordan Hermoso ("Hermoso", "vi", "os") indsamler, anvender og beskytter oplysninger, når du bruger vores hjemmeside og Hermoso-applikationen ("Tjenesten"). Vi har forsøgt at skrive den som mennesker, ikke som jurister.

1. Oplysninger vi indsamler

  • Kontooplysninger: dit navn, din e-mailadresse og godkendelsesoplysninger, når du opretter en konto eller tilmelder dig.
  • Brand- og kreative input: de brand-detaljer, produktbilleder, prompts, reference-annoncer og andet indhold, du leverer, så Tjenesten kan generere kreativt materiale til dig.
  • Genereret indhold: de billeder, videoer, tekster og projekter, du opretter med Tjenesten.
  • Proveniensregistreringer: for hver billed-, video- og lydfil, som Tjenesten leverer, en SHA-256-hash af filen og, for billeder og video, et perceptuelt fingeraftryk, sammen med den konto, bruger og det brand, der lavede den, tidspunktet, den anvendte model og de instruktioner, der frembragte den. Se afsnit 8.
  • Samtykkeregistreringer: når du bekræfter, at du må bruge en rigtig persons ansigt eller stemme, en SHA-256-hash af det præcise foto eller den præcise stemmefil, versionen af den bekræftelsesformulering, du accepterede, tidspunktet samt den konto og bruger, der bekræftede det. Vi registrerer også, hvilken version af vores Vilkår din konto accepterede og hvornår. Se afsnit 8.
  • Faktureringsoplysninger: håndteres af vores betalingsformidler (Stripe). Vi modtager begrænsede oplysninger såsom abonnement, status og de sidste fire cifre i dit kort; vi opbevarer aldrig fulde kortnumre.
  • Brugs- og enhedsdata: logdata, omtrentlig placering, browser-/enhedstype og hvordan du interagerer med Tjenesten, indsamlet for at drive og forbedre den.
  • Cookies og lignende teknologier: se "Cookies" nedenfor.

2. Hvordan vi anvender dine oplysninger

  • For at levere, drive og forbedre Tjenesten, herunder at generere kreativt materiale ud fra dine input.
  • Til at tilpasse Tjenesten til dit brand og huske dine præferencer og tidligere arbejde.
  • Til at behandle betalinger, administrere abonnementer og credits samt forhindre misbrug eller svig.
  • Til at kommunikere med dig om din konto, opdateringer og (med dit samtykke) produktnyheder.
  • Til at overholde retlige forpligtelser og håndhæve vores Vilkår.
  • For at undersøge misbrug af Tjenesten, reagere på anmodninger om fjernelse og påstande om indhold lavet med den samt besvare lovlige anmodninger fra myndigheder ved brug af de provenens- og samtykkeregistreringer, der er beskrevet i afsnit 8.

3. Retsgrundlag for behandling (EØS/UK)

Hvor GDPR eller UK GDPR finder anvendelse, behandler vi dine personoplysninger på følgende grundlag: for at opfylde vores kontrakt med dig (at levere Tjenesten); vores legitime interesser i at drive, sikre og forbedre Tjenesten og forebygge misbrug; dit samtykke, hvor vi anmoder om det (såsom valgfri analyse eller markedsføring); og for at overholde retlige forpligtelser. Vi opbevarer provenens- og samtykkeregistreringerne i afsnit 8 på grundlag af vores legitime interesser i at forebygge misbrug af Tjenesten og i at fastlægge, gøre gældende eller forsvare retskrav, og hvor loven kræver det, for at overholde retlige forpligtelser. Du kan til enhver tid tilbagekalde dit samtykke.

4. Dine input og AI-generering

For at generere kreativt materiale kan dine prompts og aktiver blive sendt til betroede tredjeparts-AI-modeludbydere, der driver Tjenesten. Vi deler kun det, der er nødvendigt for at opfylde din anmodning, og vi sælger ikke dine inputs. Vi bruger ikke dine private brand-aktiver til at træne tredjeparts foundation-modeller uden dit samtykke. Du bevarer rettighederne til dine inputs og, med forbehold for vores Vilkår, til det indhold, du genererer.

5. Hvordan vi deler oplysninger

Vi sælger ikke dine personoplysninger. Vi deler dem kun med:

  • Tjenesteudbydere: betalingsbehandling (Stripe), cloud-hosting, AI-modeludbydere, analyse og e-maillevering, hver især kontraktligt forpligtet til at behandle data på vores vegne.
  • Data fra annoncebiblioteker: vores researchfunktioner forespørger offentligt tilgængelige annoncebiblioteker (f.eks. Meta, Google, LinkedIn, TikTok). Vi deler ikke dine private data med dem for at gøre dette.
  • Juridisk og sikkerhed: når det kræves ved lov, som svar på en lovlig anmodning fra en myndighed, eller for at beskytte rettigheder, sikkerhed og Tjenestens integritet. Dette kan omfatte en provenens- eller samtykkeregistrering, der identificerer den konto, der lavede en fil, som er blevet indberettet til os.
  • Virksomhedsoverdragelser: i forbindelse med en fusion, en overtagelse eller et salg af aktiver, med varsel hvor det kræves.

6. Google-brugerdata og Begrænset Brug

Hermosos brug og overførsel af oplysninger modtaget fra Google APIs til enhver anden app vil overholde Google API Services User Data Policy, herunder kravene om Begrænset Brug. Brugen af rå eller afledte brugerdata modtaget fra Google Workspace APIs vil overholde Google User Data Policy, herunder kravene om Begrænset Brug.

Du kan forbinde Google-konti til Hermoso, så det kan publicere og måle arbejde på kanaler, du allerede ejer. Dette omfatter data, der er indhentet gennem Google Workspace APIs (Google Drive, Google Sheets og Google Docs) og gennem Google Ads, YouTube Data og YouTube Analytics APIs. For det hele:

  • vi bruger kun dataene til at levere eller forbedre de brugervendte funktioner, som du forbandt kontoen til, og disse funktioner er fremtrædende i Tjenesten;
  • vi overfører eller sælger ikke dataene til tredjeparter, undtagen hvor det er nødvendigt for at levere eller forbedre disse funktioner, for at overholde gældende lov, eller som en del af en fusion eller et opkøb;
  • vi bruger ikke dataene til at vise reklamer, herunder retargeting eller personaliseret annoncering;
  • vi tillader ikke mennesker at læse dataene, medmindre vi har din udtrykkelige accept for specifikke beskeder, det er nødvendigt af sikkerhedsmæssige årsager såsom undersøgelse af misbrug, for at overholde gældende lov, eller dataene er aggregerede og af-identificerede;
  • vi bruger ikke rå eller afledte Google Workspace-data til at udvikle, forbedre eller træne generaliserede eller ikke-personaliserede kunstig intelligens- eller maskinlæringsmodeller. Hermoso bruger tredjeparts AI-modeller til at generere reklamemateriale, og enhver involveret Google-brugerdata bruges udelukkende til at returnere output til dig inden for din egen session; den bruges aldrig til at træne disse modeller, vi opbevarer den ikke med henblik på træning, og vi giver kontraktligt vores AI-udbydere instruks om ikke at træne på den.

Vi anmoder om de snævrest mulige Google-tilladelser, som vores funktioner har brug for. For Google Drive, Sheets og Docs anmoder vi kun om drive.file, en tilladelse pr. fil, der lader Tjenesten se og redigere kun de filer, den opretter på dine vegne, aldrig resten af dit Drive. Du kan til enhver tid gennemgå eller tilbagekalde Hermosos adgang på myaccount.google.com/permissions eller frakoble enhver Google-konto inde i appen under Workspace ▸ Connectors.

7. Cookies, analyse & sessionsoptagelse

Vi bruger essentielle cookies for at holde dig logget ind og Tjenesten kørende. Ud over disse indlæser vores website og vores app et lille, navngivet sæt af tredjepartsværktøjer:

  • Google Analytics 4: samlet måling af trafik og brug.
  • Google Ads: konverteringsmåling og remarketing for de annoncer, vi kører på Google.
  • Meta pixel: konverteringsmåling og remarketing for de annoncer, vi kører på Facebook og Instagram.
  • Mixpanel: produktanalyse og sessionsoptagelse inde i Hermoso-appen: Mixpanel optager, hvad der sker på din skærm i appen (de sider, du åbner, dine klik, din tastning og din scrolling) og afspiller det tilbage til os, så vi kan se, hvor produktet er langsomt, forvirrende eller i stykker. Vi optager ikke vores markedsføringswebsted.
  • Intercom: supportchatten inde i Hermoso-appen. Når du åbner den, mens du er logget ind, modtager den dit navn, din e-mail, dit konto-ID, din tilmeldingsdato, dit abonnement, din kreditsaldo, hvor mange kanaler du har forbundet, og navnet og webstedet på det brand, du arbejder på, så vores team kan hjælpe dig uden at skulle spørge. Den modtager aldrig dine betalingsoplysninger eller de tokens, der forbinder dine konti.
  • ChatGPT Ads, fra OpenAI: konverteringsmåling for de annoncer, vi kører på ChatGPT. Den kører på vores websted og i appen.

Hvor opt-in-samtykke er påkrævet ved lov (i EØS, Storbritannien og Schweiz), sporer intet af det ovenstående dig, før du accepterer på vores cookiebanner: Googles tags er blokeret fra at sætte cookies eller identificere dig, Mixpanel er slået fra og optager intet, og Meta- og ChatGPT Ads-pixels indlæses slet ikke. Alle andre steder antager vi samtykke, så disse indlæses, når du ankommer. Intercom er den ene undtagelse, og den kører kun i appen, aldrig på vores websted: den indlæses, når du er logget ind, så support er der, når du har brug for det.

Du kan afvise eller ombestemme dig når som helst via "Cookie-indstillinger" i vores websteds sidefod eller under Indstillinger i appen. Ved at afvise fravælger du Mixpanel og sessionsoptagelse, tilbagekalder du annoncepixels og lukker supportchatten ned. Du kan også kontrollere cookies via din browser. Hvis din browser sender et Global Privacy Control-signal, behandler vi det som et fravalg, uanset hvor du befinder dig (i alle lande, ikke kun hvor loven kræver det), medmindre du efterfølgende udtrykkeligt accepterer. Vi handler ikke på den ældre "Do Not Track"-browser-header.

Mens disse værktøjer er aktive, og du er logget ind, giver vi Google- og Meta-tags din e-mailadresse, så en tilmelding eller et køb kan matches tilbage til den annonce, det kom fra.

8. Dataopbevaring, oprindelse og samtykkeregistreringer

Vi opbevarer dine oplysninger, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere Tjenesten, og derefter i en rimelig periode for at overholde retlige forpligtelser, løse tvister og håndhæve aftaler. Du kan anmode om sletning når som helst, hvorefter vi sletter eller anonymiserer dine data, undtagen hvor opbevaring er lovpligtig, og undtagen for de oprindelses- og samtykkeregistreringer, der er beskrevet nedenfor.

For at forhindre misbrug af Tjenesten og for at besvare krav om indhold lavet med den opbevarer vi registreringer, der forbinder hver fil, Tjenesten leverer, med den konto, der lavede den, som beskrevet i afsnit 7A i vores Servicevilkår.

  • Hvad en proveniensregistrering indeholder: en SHA-256-hash af den leverede fil; for et billede et perceptuelt fingeraftryk af billedet, og for en video perceptuelle fingeraftryk af nogle af dens billedrammer; kontoen, brugeren og brandet, der lavede den; tidspunktet; den anvendte model; og de instruktioner, der frembragte den. Et perceptuelt fingeraftryk lader os genkende den samme fil igen, efter at den er blevet ændret i størrelse eller genkodet. Det er et fingeraftryk af filen, ikke af et ansigt, og vi bruger det ikke til at identificere en person. Fingeraftrykket opbevares hos os; intet, der identificerer Hermoso, din konto eller dig, skrives ind i filen. AI-genererede filer bærer kun en standardiseret, maskinlæsbar note om, at de er AI-genererede.
  • Hvad en samtykkeregistrering indeholder: når du bekræfter, at du har tilladelse til at bruge en rigtig persons ansigt eller stemme, en SHA-256-hash af det præcise foto eller den præcise stemmefil, den version af bekræftelsesordlyden, du gik med til, tidspunktet og kontoen og brugeren, der bekræftede det. Din e-mailadresse opbevares i disse registreringer kun som en hash. Vi registrerer også, hvilken version af vores Vilkår din konto accepterede, hvornår og hvordan.
  • Hvorfor vi opbevarer dem: for at undersøge misbrug af Tjenesten, for at handle på anmodninger om fjernelse og krav (for eksempel at en fil viser nogen uden deres tilladelse eller krænker nogens rettigheder), og for at svare på lovlige anmodninger fra myndigheder. Når en fil rapporteres til os, kan vi bruge disse registreringer til at identificere, hvilken konto der lavede den, og om den konto bekræftede, at den havde tilladelse.
  • Hvor længe vi opbevarer dem: disse registreringer opbevares, efter at de filer, de beskriver, er slettet, og efter at den konto, der lavede dem, er lukket eller slettet, så længe de er nødvendige til disse formål og til at fastslå, gøre gældende eller forsvare retskrav. Dette er en undtagelse fra den sletning, der er beskrevet ovenfor og i afsnit 10.

9. Sikkerhed

Vi bruger branchestandardforanstaltninger (kryptering under overførsel, adgangskontroller og velrenommerede infrastrukturudbydere) til at beskytte dine data. Intet system er perfekt sikkert, men vi arbejder hårdt på at holde dine data sikre.

10. Dine rettigheder

Afhængigt af hvor du bor (herunder under GDPR og CCPA/CPRA), kan du have ret til at få adgang til, rette, slette, overføre eller begrænse brugen af dine personoplysninger og til at gøre indsigelse mod visse behandlinger. For at udøve nogen af disse, send en e-mail til hello@hermoso.ai. En anmodning om sletning fjerner din konto og dens indhold, men ikke de oprindelses- og samtykkeregistreringer, der er beskrevet i afsnit 8, som vi opbevarer af de grunde, der er angivet der. Vi diskriminerer dig ikke for at udøve dine rettigheder, og du kan have ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

11. Californisk privatliv (CCPA/CPRA)

I de seneste 12 måneder kan vi have indsamlet disse kategorier af personoplysninger: identifikatorer (navn, e-mail), kommercielle oplysninger (abonnement og købshistorik), internet- eller netværksaktivitet (brugs- og enhedsdata), omtrentlig geolokalisering, visuelt indhold, du uploader eller genererer, og de oprindelses- og samtykkeregistreringer, der er beskrevet i afsnit 8. Vi indsamler det til de forretningsmæssige formål, der er beskrevet ovenfor. Vi "sælger" eller "deler" ikke dine personoplysninger, som disse begreber er defineret i CCPA/CPRA, og vi sælger eller deler ikke bevidst mindreåriges data. Vi bruger eller videregiver ikke følsomme personoplysninger til formål, der ville udløse en ret til at begrænse. Beboere i Californien kan udøve deres ret til at vide, slette, rette og fravælge og kan bruge en autoriseret agent.

12. Internationale overførsler

Vi kan behandle og opbevare oplysninger i andre lande end dit eget. Hvor det er påkrævet, anvender vi passende sikkerhedsforanstaltninger (såsom Standardkontraktbestemmelserne) ved internationale overførsler.

13. Børn

Tjenesten er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres personoplysninger. Hvis du mener, at et barn har givet os data, så kontakt os, og vi vil slette dem.

14. Ændringer og sprog

Vi kan opdatere denne politik fra tid til anden. Vi vil offentliggøre den nye version her og opdatere datoen for "Sidst opdateret"; væsentlige ændringer vil blive kommunikeret, hvor det er hensigtsmæssigt. Denne politik er skrevet på engelsk; enhver oversættelse leveres udelukkende af hensyn til bekvemmelighed, og den engelske version er gældende.

15. Kontakt

Spørgsmål om privatliv? Send os en e-mail på hello@hermoso.ai.