Vilkår og betingelser

Velkommen til MyImage.io! Disse vilkår og betingelser ("Vilkår") gælder for din adgang til og brug af vores websteder, tjenester, apps og produkter, som du køber eller tilmelder dig på MyImage.io (samlet benævnt "Tjenesterne"). Disse da udgør en skriftlig kontrakt mellem dig ("dig", "din", eller "Bruger") og Omnixo Apps EOOD, en virksomhed registreret under nummer 208194274 med hjemsted på 24, George Washington str, 1. sal, 1202 Sofia, Bulgarien, der driver virksomhed som "MyImage", ("Virksomhed", "vi", "vores", eller "os"). Ud over disse da er din brug af Tjenesterne også underlagt vores Fortrolighedspolitik, Databehandleraftalen og de Standardkontraktbestemmelser for overførsel af data, hvor det er relevant.

Vores tjenester tilbyder et online billedredigeringsværktøj, der giver brugerne mulighed for at uploade deres egne fotos, automatisk fjerne baggrunden og tilpasse resultatet ved at anvende en ensfarvet baggrund, sløringseffekt eller et andet baggrundsbillede . Brugere kan forhåndsvise og justere deres billeder i en webbaseret editor og derefter downloade den endelige version.

Virksomheden tilbyder sine tjenester på hjemmesiden https://myimage.io (herefter benævnt "hjemmesiden") og på betingelse af, at du accepterer disse vilkår. Hvis du ikke forstår disse vilkår eller ikke accepterer at være bundet af vilkårene, må du ikke få adgang til eller bruge vores tjenester, og du skal straks ophøre med at få adgang til eller bruge tjenesterne.

Du accepterer disse vilkår ved at begynde at bruge tjenesterne. Desuden anerkender og accepterer du ved at oprette en konto hos os (som defineret nedenfor i afsnit 4, (B)), købe en betalt konto eller få adgang til eller bruge nogen af vores tjenester og/eller applikationsprogramgrænseflader (”API”), at du har læst, forstået og accepteret at være bundet af vilkårene i disse vilkår. DU HAR IKKE RET TIL AT FÅ ADGANG TIL ELLER BRUGE VORES TJENESTER, HVIS DU IKKE ACCEPTERER DISSE VILKÅR.

SOM BESKREVET I AFSNIT 3 NEDENFOR INDEHOLDER DISSE VILKÅR EN VOLDGIFTSBESTEMMELSE OG ET AFKALD PÅ GRUPPESAGER. DU ACCEPTERER, AT EVENTUELLE TVISTER MELLEM DIG OG OS SKAL LØSES VED BINDENDE, INDIVIDUEL VOLDGIFT, OG DU AFSTÅR FRA DIN RET TIL EN RETSSAG MED JURY ELLER TIL AT DELTAGE SOM SAGSØGER ELLER MEDLEM AF EN GRUPPE I EVENTUELLE GRUPPESAGER ELLER REPRÆSENTATIVE RETSSAGER.

1. PRIVATLIVSPOLITIK

Vi tager din privatliv meget alvorligt. Vores Fortrolighedspolitik forklarer, hvordan vi indsamler Information fra dig, og hvordan vi kan bruge og Del den Information (inklusive personoplysninger i henhold til GDPR). For Information om, hvordan vi indsamler, bruger, deler eller på anden måde behandler dine personoplysninger og din brug af Tjenesterne, se venligst vores Fortrolighedspolitik. Med hensyn til dine forpligtelser vedrørende databeskyttelse bedes du også læse afsnit 6 nedenfor.

2. BERETTIGELSE

Du skal være mindst atten (18) år gammel for at oprette en konto og bruge vores tjenester. Hvis du accepterer disse vilkår på vegne af en organisation eller enhed, erklærer og garanterer du, at du er bemyndiget til at acceptere disse vilkår på vegne af den pågældende organisation eller enhed og binde dem til disse vilkår. I sådanne tilfælde henviser "du" og "din" til den pågældende organisation.

3. TVISTBILÆGGELSE

(A) Uformel tvistbilæggelse

Virksomhedens kundeserviceteam kan håndtere de fleste af de bekymringer eller tvister, du måtte have vedrørende din brug af tjenesterne. Kontakt os venligst via e-mail, telefon eller skriftligt på følgende adresse:

[email protected]
+1 904 747 9678

Hvis kundeservice ikke er i stand til at løse et problem eller en tvist (samlet benævnt "Krav"), accepterer du først at forsøge at løse Kravet uformelt og i god tro ved at sende en skriftlig Kravsmeddelelse til nedenstående adresse:

Adresse: George Washington str. 24, 1. sal, 1202 Sofia, Bulgarien

Kravet skal indeholde rimelige oplysninger om din identitet, en beskrivelse af arten og grundlaget for dit krav samt den erstatning, du søger, herunder det specifikke beløb for enhver økonomisk erstatning, du søger på individuel basis.

Hvis din klage ikke er løst inden for 60 dage efter modtagelsen, skal eventuelle retslige skridt løses gennem bindende voldgift, herunder enhver tvist om, hvorvidt voldgift er påkrævet for tvisten, med forbehold for undtagelserne angivet nedenfor. Ingen af parterne må indlede retslige skridt før 60 dage efter modtagelsen af kravet.

Dette afsnit regulerer enhver tvist mellem dig og os, og hvordan tvisten vil blive løst juridisk, hvis det bliver nødvendigt. Husk, at disse bestemmelser om tvistbilæggelse kun gælder for tvister mellem virksomheden og dig.

(B) Gældende lov og placering

Disse vilkår er udelukkende underlagt og skal fortolkes i overensstemmelse med lovgivningen i New York, USA of America, uden hensyn til dens lovkonfliktprincipper, forudsat at voldgiftsbestemmelsen er underlagt den amerikanske føderale voldgiftslov og føderal voldgiftsret.

(C) Voldgift

Enhver krav, herunder, men ikke begrænset til, enhver tvist, uenighed eller krav, der opstår som følge af eller i forbindelse med denne kontrakt, herunder dens udformning, fortolkning, overtrædelse eller ophør, herunder om de fremsatte krav kan afgøres ved voldgift, vil blive henvist til og endeligt afgøres ved voldgift i overensstemmelse med JAMS International Arbitration Rules. Tribunalet vil bestå af én voldgiftsmand. Hvis parterne ikke kan nå til enighed om den eneste voldgiftsmand inden for 14 dage efter voldgiftssagens indledning, udpeger JAMS den eneste voldgiftsmand.

Voldgiftsstedet vil være New York, USA. Afgørelsen truffet af voldgiftsmanden/voldgiftsmændene kan indbringes for enhver domstol, der har jurisdiktion heri.

Bemærk, at du afhængigt af dit bopælsland under visse omstændigheder kan indbringe en tvist for de relevante myndigheder eller domstole i det land, hvor du bor.

For amerikanske borgere vil eventuelle tvister i henhold til disse vilkår blive løst på individuel basis gennem bindende voldgift uden gruppeerstatning.

Tidsfrister for afslutning af voldgift og midlertidige faser:

Følgende tidsfrister gælder for enhver voldgift, der opstår som følge af eller i forbindelse med disse vilkår:

Discovery skal være afsluttet inden for 90 dage efter forkyndelsen af voldgiftskravet.

Bevishøringen om sagens realitet ("høringen") skal påbegyndes inden for 120 dage efter forkyndelsen af voldgiftskravet.

Under høringen tildeles hver part to dage til fremlæggelse af direkte beviser og til krydsforhør.

En kortfattet, begrundet kendelse skal afsiges inden for 45 dage efter afslutningen af høringen eller inden for 45 dage efter forkyndelsen af indlæg efter høringen, hvis voldgiftsmanden/voldgiftsmændene pålægger forkyndelse af sådanne indlæg.

Voldgiftsmanden skal acceptere ovenstående frister, før han accepterer udnævnelsen. Manglende overholdelse af nogen af de ovennævnte frister vil ikke gøre tildelingen ugyldig, uigennemførlig eller genstand for annullering. Voldgiftsmanden kan dog pålægge passende sanktioner og drage passende negative konklusioner mod den part, der primært er ansvarlig for manglende overholdelse af sådanne frister.

Ved at acceptere voldgift giver hver part afkald på sin ret til at anlægge sag ved en domstol eller til at få en jury til at afgøre sagen.

Sproget i voldgiften skal være engelsk.

Den amerikanske føderale voldgiftslov regulerer fortolkningen og håndhævelsen af disse vilkår for voldgift.

Fortrolighed

Parterne skal bevare fortroligheden omkring voldgiftssagen og kendelsen, herunder høringen, medmindre det er nødvendigt for at forberede eller gennemføre voldgiftshøringen om sagens realitet, eller medmindre det er nødvendigt i forbindelse med en domstolsansøgning om et foreløbigt retsmiddel, en retslig anfægtelse af en kendelse eller dens fuldbyrdelse, eller medmindre andet er påkrævet i henhold til lov eller retsafgørelse.

(D) Ingen gruppesøgsmål

Du og virksomheden accepterer at løse tvister med os på individuel basis ved voldgift. Du accepterer, at enhver voldgift eller anden juridisk handling er begrænset til os to som parter, og at tilknytning af andre parter ikke er tilladt. Dette betyder, at du ikke kan deltage i nogen form for repræsentativ retssag mod virksomheden, herunder, men ikke begrænset til, som sagsøger eller medlem af en gruppe i en påstået gruppesøgsmål. Hvis en del af denne afkald på gruppesøgsmål anses for at være uigennemførlig eller ugyldig med hensyn til et bestemt retsmiddel, skal dette retsmiddel (og kun dette retsmiddel) udskilles fra voldgiften og kan forfølges i retten.

(E) Retssag til støtte for voldgift

Selvom vi accepterer voldgift, har både du og virksomheden ret til at søge hjælp hos en kompetent domstol til at bistå med voldgiften. For eksempel vil en retssag kunne udsætte en rets -sag, påbyde voldgift, bekræfte en voldgiftskendelse eller søge om foreløbigt eller permanent påbud.

4. DIN BRUG AF TJENESTEN

(A) Licens til at bruge tjenesterne

Under forudsætning af, at du overholder disse vilkår og gældende lovgivning, giver virksomheden dig en ikke-eksklusiv, ikke-underlicensierbar, tilbagekaldelig, ikke-overførbar begrænset licens til at få adgang til og bruge tjenesterne. Denne licens giver dig ret til at bruge tjenesterne, men giver dig ikke ret til at reproducere, duplikere, kopiere, ændre, sælge eller på anden måde udnytte nogen del af tjenesterne uden forudgående udtrykkelig skriftlig tilladelse fra virksomheden. Alle rettigheder, der ikke udtrykkeligt er tildelt i disse vilkår, forbeholdes virksomheden.

(B) Din konto

For at få adgang til visse dele af tjenesterne skal du registrere dig og oprette en konto (din "konto"). Du erklærer og garanterer, at alle oplysninger, du giver i forbindelse med din konto og din brug af tjenesterne, er aktuelle, fuldstændige og nøjagtige, og at du vil opdatere disse oplysninger efter behov. Du erklærer og garanterer endvidere, at du ikke udgiver dig for at være en anden person eller enhed via din -konto eller vildleder andre med hensyn til din tilknytning til en person eller enhed. Du er ansvarlig for at opretholde fortroligheden af dine kontooplysninger, herunder dit brugernavn og din adgangskode. Du accepterer at underrette virksomheden straks om enhver uautoriseret brug af din konto. Hvis vi efter eget skøn har mistanke om, at der er sket et brud på sikkerheden på din konto, forbeholder vi os ret til at nægte adgang til tjenesterne, lukke din konto, slette oplysninger fra kontoen (herunder indhold, som defineret nedenfor), suspendere eller ophæve din ret til at bruge tjenesterne eller træffe andre foranstaltninger, som vi finder nødvendige. Desuden kan vi lukke din konto og/eller slette dataene på den, hvis du ikke har et abonnement hos os.

(C) Dit indhold

MyImage.io og tjenesterne kan give dig mulighed for at uploade, redigere, generere, downloade og dele visuelt indhold, herunder men ikke begrænset til fotografier, billeder, redigerede medier, baggrundsudskiftninger eller andet brugerindsendt materiale oprettet via de billedredigeringsværktøjer, der findes på platformen (samlet benævnt dit "indhold").

Med hensyn til dit indhold skal du bruge sund fornuft og må ikke offentliggøre indhold, der krænker andres intellektuelle ejendomsrettigheder, er ulovligt, obskønt, truende, ærekrænkende eller krænker andres privatliv (f.eks. doxing), indeholder kommerciel reklame eller en anden form for "spam"-beskeder eller på anden måde overtræder afsnittet om forbudt adfærd nedenfor. Hvis du gør en af disse ting, kan vi fjerne dit indhold , men vi er ikke forpligtet til at gøre det, og vi gennemgår ikke brugeres indhold som en del af vores praksis.

Når du opretter, offentliggør eller distribuerer indhold via tjenesterne, erklærer og garanterer du, at:

Oprettelse, distribution, transmission, offentlig visning eller fremførelse samt adgang til, download eller kopiering af dit indhold krænker ikke og vil ikke krænke ejendomsrettigheder, herunder, men ikke begrænset til, ophavsret, patent, varemærke, forretningshemmeligheder eller moralske rettigheder tilhørende tredjeparter.
Du er skaberen og ejeren af eller har de nødvendige licenser, rettigheder, samtykker, frigivelser og tilladelser til at bruge og give os, webstedet og andre brugere af webstedet tilladelse til at bruge dit indhold på enhver måde, der er omfattet af webstedet og disse vilkår.
Du har skriftligt samtykke, frigivelse og/eller tilladelse fra hver eneste identificerbar person i dit indhold til at bruge navnet eller billedet af hver eneste sådan identificerbar person for at muliggøre inkludering og brug af dit indhold på enhver måde, der overvejes af webstedet og disse vilkår.
Dit indhold er ikke falsk, unøjagtigt eller vildledende.
Dit indhold er ikke uanstændigt, obskønt, utugtigt, vulgært, voldeligt, chikanerende, injurierende, æreskrænkende eller på anden måde stødende (som fastlagt af os).
Dit indhold må ikke latterliggøre, håne, nedgøre, skræmme eller misbruge nogen.
Dit indhold må ikke bruges til at chikanere eller true (i juridisk forstand) andre personer eller til at fremme vold mod en bestemt person eller gruppe af personer.
Dit indhold overtræder ikke nogen gældende lov, regulering eller regel.
Dit indhold krænker ikke nogen tredjeparts privatliv eller offentlighedsrettigheder.
Dit indhold indeholder ikke personlige oplysninger, der kan udgøre en risiko for dine rettigheder og friheder eller andre fysiske personers rettigheder og friheder i tilfælde af et databrud.
Dit indhold overtræder ikke gældende lovgivning vedrørende børnepornografi eller anden lovgivning, der har til formål at beskytte mindreåriges sundhed eller velbefindende.
Dit indhold indeholder ikke stødende kommentarer, der har forbindelse til race, national oprindelse, køn, seksuel præference eller fysisk handicap.
Dit indhold må ikke på anden måde overtræde eller linke til materiale, der overtræder nogen bestemmelse i disse vilkår eller nogen gældende lov eller regulering.
Enhver brug af webstedet, der er i strid med ovenstående, overtræder disse vilkår og kan blandt andet resultere i ophævelse eller suspension af dine rettigheder til at bruge webstedet.
Du forstår og accepterer, at dit uploadede indhold behandles automatisk med henblik på fjernelse af baggrund og redigering, og at platformen ikke manuelt gennemgår eller modererer hvert enkelt billede, medmindre det er påkrævet ved lov.

(D) Licens til at vise dit indhold

Ejerskab af indhold: Mellem dig og virksomheden bevarer du intellektuelle ejendomsrettigheder eller andre ejendomsrettigheder i forbindelse med dit indhold. Vi kræver dog følgende licens fra dig for at kunne vise dit indhold på tjenesterne, som du udtrykkeligt har givet tilladelse til, f.eks. for at gøre din anmeldelse synlig for andre:

Licensbevilling: Du giver virksomheden en ikke-eksklusiv, royaltyfri, evig, uigenkaldelig og fuldt underlicensierbar ret til at bruge, reproducere, ændre, tilpasse, offentliggøre, udføre, skabe afledte værker fra, distribuere og vise dit indhold over hele verden i alle eksisterende eller fremtidige medier.

Deling af dit indhold: Ved at offentliggøre dit indhold på en hvilken som helst del af webstedet eller gøre indhold tilgængeligt på webstedet ved at linke din konto fra webstedet til tredjepartsplatforme (f.eks. Google), giver du automatisk os en ubegrænset, uindskrænket, uigenkaldelig, evig, ikke-eksklusiv, overdragelig, royaltyfri, fuldt betalt, verdensomspændende ret og licens til at hoste, bruge, kopiere, reproducere, offentliggøre, sælge, videresælge, udgive, udsende, omdøbe, arkivere, gemme, cache, offentligt fremføre, offentligt vise, omformatere, transmittere, udtrække (helt eller delvist) og distribuere sådant indhold (herunder, uden begrænsning, dine billeder) til ethvert formål, kommercielt, reklame eller andet, og til at udarbejde afledte værker af eller inkorporere sådant indhold i andre værker, samt tildele og autorisere underlicenser til ovenstående. Brugen og distributionen kan finde sted i ethvert medieformat og gennem alle mediekanaler. Denne licens gælder for alle former, medier eller teknologier, der er kendt i dag eller udvikles i fremtiden, og omfatter vores brug af dit navn, firmanavn og franchisenavn, hvor det er relevant, samt alle varemærker, servicemærker, handelsnavne, logoer og personlige og kommercielle billeder, du leverer. Du fraskriver dig alle moralske rettigheder til dit indhold og garanterer, at moralske rettigheder ikke på anden måde er blevet gjort gældende i dit indhold.

Begrænsning af ansvar og erstatning for krav relateret til indhold: Vi er ikke ansvarlige for nogen erklæringer eller udsagn i dit indhold, som du har leveret i noget område på webstedet. Du er alene ansvarlig for dit indhold på webstedet, og som sådan accepterer du at forsvare, skadesløsholde og holde virksomheden skadesløs fra og mod alle krav, søgsmål, krav, søgsmålsgrunde og andre retssager, herunder, men ikke begrænset til sagsomkostninger og advokatsalærer, der opstår som følge af eller i forbindelse med dit indhold.

Fjernelse: Vi har ret til, efter vores eget skøn, (1) at redigere, censurere eller på anden måde ændre ethvert indhold; (2) at omkategorisere ethvert indhold for at placere det på mere passende steder på webstedet; og (3) at forhåndsvise eller slette ethvert indhold til enhver tid og af enhver grund uden varsel. Vi har ingen forpligtelse til at overvåge dit indhold, men vi forbeholder os ret til at gøre det, hvis vi har brug for at sikre, at din brug af tjenesterne er i overensstemmelse med disse vilkår.

Anmeldelser og kommentarer: Med hensyn til anmeldelser eller kommentarer, som du giver til virksomheden som en del af dit indhold, erklærer og garanterer du, at sådanne anmeldelser eller kommentarer er sande og nøjagtigt repræsenterer din oplevelse som en ægte kunde.

(E) Begrænsninger på tjenesterne

Vi pålægger dig visse begrænsninger for din brug af tjenesterne, og du accepterer ikke at gøre det:

Give falske, vildledende eller unøjagtige oplysninger, oprette mere end én konto, overføre din konto, eller oprette en konto uden tilladelse
Uploade, offentliggøre, overføre, vise, fremføre eller distribuere indhold, oplysninger eller materiale, der er injurierende, ærekrænkende, groft, truende, voldeligt, chikanerende eller obskønt
Brug tjenesterne til at oprette, offentliggøre eller distribuere følsomme personlige oplysninger, såsom (men ikke begrænset til) nationale id-kort, kørekort, pas, fødselsdato, biometriske data, medicinske oplysninger eller kreditkort- eller andre betalingsoplysninger.
Udgive sig for at være eller give en forkert fremstilling af tilhørsforhold, forbindelse eller tilknytning til nogen part
Ændre eller ændre placeringen eller placeringen af enhver reklame, der er offentliggjort via webstedet
Forsøg på at få adgang til, indsamle eller udtrække brugerdata (f.eks. e-mailadresser) uden tilladelse, herunder ved at udnytte sårbarheder, scrape eller bruge automatiserede værktøjer
Brug eller forsøg på at bruge enhver motor, software, værktøj, agent eller anden enhed eller mekanisme (herunder uden begrænsning browsere, spiders, robotter, avatarer eller intelligente agenter) til at høste eller på anden måde indsamle oplysninger fra tjenesterne til enhver brug, herunder uden begrænsning brug på tredjepartswebsteder (defineret nedenfor) .
Få adgang til indhold eller data, der ikke er beregnet til dig, eller log ind på en server eller konto, som du ikke har adgang til. access
Upload billeder, der indeholder ulovligt, ophavsretligt beskyttet eller tredjepartsmateriale uden tilladelse.
bruge tjenesterne til kommercielle eller ikke-personlige formål uden udtrykkeligt samtykke
Forsøge at undersøge, scanne eller teste sårbarheden af webstedet eller ethvert tilknyttet system eller netværk eller bryde sikkerheds- eller godkendelsesforanstaltninger uden behørig tilladelse.
Forstyrre eller forsøge at forstyrre brugen af tjenesterne af enhver bruger, vært eller netværk, herunder (uden begrænsning) ved at indsende malware eller udnytte sårbarheder i software.
Forfalske, ændre eller forvanske netværkspakker, protokolheadere eller metadata i forbindelse med eller transmission til tjenesterne (f.eks. SMTP-e-mail-headere, HTTP-headere eller internetprotokolpakkeheadere)
Forsøg på at ændre, reverse-engineere, dekompilere, adskille eller på anden måde reducere eller forsøge at reducere til en menneskelig opfattelig form nogen af de kildekoder, der bruges til at levere webstedet og tjenesterne, herunder uden begrænsning ethvert bedragerisk forsøg på at ændre software.
Brug tjenesterne på en måde, der antyder et partnerskab med, sponsorering af eller godkendelse af dine tjenester og deres indhold fra vores side. Du må ikke antyde eller give indtryk af, at vi er ophavsmænd til eller på anden måde ansvarlige for synspunkter eller indholdet af dine tjenester.
Give falske, vildledende eller unøjagtige oplysninger, oprette flere konti for at omgå prøvebegrænsninger eller opnå yderligere gratis kreditter, overføre eller sælge din konto eller kreditter eller oprette en konto uden behørig tilladelse.

Vi forbeholder os ret til at lukke din konto og afbryde din brug af tjenesterne, hvis du overtræder nogen af ovenstående forbudte anvendelser eller nogen af disse vilkår eller overtræder gældende lovgivning.

5. GEBYRER OG ABONNEMENTSPLANER

(A) Betaling af gebyrer

Bemærk venligst, at adgang til vores tjenester er baseret på et betalt abonnementsmodel, der fungerer på et kreditsystem. Når du køber et abonnement, som defineret nedenfor, modtager du et fast antal kreditter, som kan bruges til at behandle og downloade redigerede billeder. Der bruges én kredit til en enkelt billedbehandlingsopgave, herunder fjernelse af baggrunden og erstatning med en ny baggrund. Når du har brugt alle dine tilgængelige kreditter, kan du ikke længere behandle nye billeder, før din næste månedlige cyklus begynder, eller du køber en ekstra plan (hvis tilgængelig). Din konto bliver ikke blokeret — redigeringsfunktionerne vil blot være midlertidigt utilgængelige, indtil der er nye kreditter til rådighed. Ubrugte kreditter fra en tidligere periode overføres ikke til den næste faktureringscyklus.

Du accepterer at betale virksomheden alle gebyrer ("Gebyrer") i forbindelse med din brug af tjenesterne, som angivet til dig på det tidspunkt, hvor du accepterer sådanne gebyrer (f.eks. gennem abonnementet/abonnementerne og under betalingsprocessen).

Du accepterer at give aktuelle, fuldstændige og nøjagtige købs- og kontooplysninger for alle køb, der foretages. Du accepterer desuden at opdatere konto- og betalingsoplysninger, herunder e-mailadresse, betalingsmetode og betalingskortets udløbsdato, så vi kan gennemføre dine transaktioner og kontakte dig, hvis det er nødvendigt. Vi fakturerer dig via en online faktureringskonto for køb foretaget via MyImage.io. Planer og priser kan blive opkrævet i amerikanske dollars eller lokale valutaer, så de nøjagtige gebyrer kan variere afhængigt af placeringen.

Du accepterer at betale alle omkostninger eller gebyrer til de priser, der er gældende på købstidspunktet, og du giver os tilladelse til at opkræve det valgte betalingsudbyder for sådanne beløb, når du foretager dit køb. Hvis dit køb er underlagt tilbagevendende gebyrer, giver du samtykke til, at vi debiterer din betalingsmetode på tilbagevendende basis uden at kræve din forudgående godkendelse for hvert tilbagevendende gebyr, indtil du meddeler os din opsigelse.

Vi forbeholder os ret til at rette eventuelle fejl eller mangler i prissætningen, selvom vi allerede har anmodet om eller modtaget betaling. Vi forbeholder os også ret til at afvise enhver ordre, der afgives via tjenesterne.

(B) Abonnementer

Virksomheden tilbyder visse tjenester på abonnementsbasis. Hvis du tilmelder dig et af vores abonnementer (dit "Abonnement"), vil du blive faktureret i henhold til vilkårene for abonnementet ( "Abonnementsvilkår"), som vises for dig på det tidspunkt, hvor du tilmelder dig. Du kan læse mere om vores abonnementstjenester her: .

(C) Tidspunkt for betaling af abonnementer

Når du tilmelder dig dit abonnement, skal du angive betalingsoplysninger for at betale for gebyrer i forbindelse med dit abonnement. Hvis du vælger at tilmelde dig et abonnement, forstår og accepterer du, at din registrerede betalingsmetode vil blive debiteret gebyrer for yderligere abonnementsperioder (f.eks. en gang hver 4. uge), som oplyst til dig, når du tilmelder dig, uden at indhente yderligere tilladelse eller bekræftelse fra dig. Med andre ord, dit abonnement fornyes automatisk, medmindre du opsiger det inden den næste betalingsperiode. Vær opmærksom på de gebyrer og abonnementsbetingelser, der oplyses under bestillingsprocessen for dit abonnement. Vi kan finde det nødvendigt at ændre de gebyrer, der gælder for et abonnement, og forbeholder os ret til at gøre dette efter eget skøn . Vi vil ikke forhøje gebyrerne for dit abonnement uden forudgående varsel, der er tilstrækkeligt til at give dig mulighed for at opsige dit abonnement, inden de forhøjede gebyrer påbegyndes.

(D) Engangs prøveabonnement

Nogle abonnementsmuligheder kan begynde med en introduktionsperiode på flere dage, der inkluderer et begrænset antal kreditter ("Prøveabonnement"). Medmindre abonnementet opsiges inden udløbet af denne periode, vil det automatisk blive konverteret til et månedligt betalingsabonnement med yderligere kreditter efter prøveperiodens udløb, medmindre det opsiges. Du skal opsige din prøveperiode inden udløbet af kampagneperioden for at undgå at blive opkrævet de normale gebyrer for den næste faktureringsperiode.

(E) Ændringer og annullering

For at ændre eller opsige dit abonnement kan du logge ind på din konto, gå til fanen Fakturering og klikke på Opsig abonnement. Du kan også give os den e-mailadresse, du brugte til registrering her, og vi vil annullere dit abonnement. Du kan også kontakte vores kundesupport på [email protected], hvor en medarbejder vil hjælpe dig med at opsige dit abonnement på . Du kan også opsige dit abonnement ved at gå til https://myimage.io/cancellation og indtaste den e-mailadresse, du brugte, da du oprettede din konto på . Ændringer og annulleringer skal foretages mindst 1 dag før den næste faktureringsperiode til for at undgå at blive opkrævet for yderligere abonnementscyklusser.

(F) Begrænsede refusioner

Vi tilbyder en 30-dages tilfredshedsgaranti med pengene tilbage. Hvis du af en eller anden grund ikke er tilfreds med tjenesterne, kan du anmode om fuld refusion inden for de første 30 dage efter datoen for dit sidste køb.

Vi tilbyder ikke refusion for transaktioner, der er ældre end 30 dage eller mere før den dato, hvor du kontaktede os med en anmodning om refusion .

Refusioner kan udstedes under ekstraordinære omstændigheder og efter virksomhedens eget skøn 30 dage efter det sidste køb. Der gives ikke refusion for konti, der har overtrådt disse vilkår.

For at igangsætte refusionsprocessen kan du sende os en e-mail på [email protected] eller eller ringe til os på +1 904 747 9678.

6. DATABESKYTTELSE

Du anerkender og accepterer udtrykkeligt, at det er dit ansvar at overholde alle love om privatlivs- og databeskyttelse, der fra tid til anden kan træde i kraft, samt alle regler og vilkår, der gælder for personoplysninger, som du har leveret til brug for tjenesten, uanset hvilket land/stats du er bosiddende i. Dette omfatter, men er ikke begrænset til, overholdelse af alle gældende privatlivspolitikker og cookiepolitikker.

Vi kan indsamle og behandle personoplysninger om dig i forbindelse med tjenesterne. En sådan behandling er beskrevet i vores privatlivspolitik.

(Databehandling – for EU-brugere) I tilfælde af at vi behandler personoplysninger som databehandler på dine vegne og gældende lovgivning kræver, at parterne indgår en databehandlingsaftale (DPA) for at regulere sådan databehandling , finder vores DPA anvendelse og betragtes som en integreret del af disse vilkår (se bilag 1 nedenfor).

(Dataoverførsel – for EU-brugere) Med hensyn til overførsel af data til lande uden for EU (herunder USA) overholder vi dataimportørens forpligtelser som fastsat i EU's standardkontraktbestemmelser , der er indarbejdet i DPA.

7. ÆNDRINGER

Vi kan finde det nødvendigt at revidere disse vilkår og vores privatlivspolitik fra tid til anden for bedre at afspejle ændringer i lovgivningen, nye lovgivningsmæssige krav eller forbedringer eller udvidelser af vores tjenester.

Hvis vi beslutter at ændre disse vilkår, vil vi offentliggøre ændringen på vores websted og opdatere datoen for sidste opdatering nederst på disse vilkår på og give dig besked om ændringen på vores websted. Enhver ændring af disse vilkår træder i kraft fra datoen for den seneste opdatering. Ved at fortsætte med at bruge tjenesterne efter denne dato accepterer du at være bundet af de ændrede vilkår. Hvis de ændrede vilkår ikke er acceptable for dig, skal du ophøre med at bruge tjenesterne.

Hvis du ikke accepterer de opdateringer, vi foretager, skal du opsige din konto og stoppe med at bruge tjenesterne, inden de opdaterede vilkår på træder i kraft. Ved at fortsætte med at bruge eller få adgang til tjenesterne efter opdateringerne er trådt i kraft, accepterer du at være bundet af de reviderede vilkår.

8. TREDJEPARTSWEBSIDER

MyImage.io og/eller tjenesterne kan linke til og henvise til tredjeparters websteder og indhold ("tredjepartswebsteder"), hvoraf nogle kan have etableret et samarbejde med Company, mens andre ikke har. Virksomheden har ikke kontrol over indholdet eller ydeevnen af tredjepartswebsteder . Virksomheden har ikke gennemgået og kan ikke kontrollere alle tredjepartswebsteder. Derfor giver virksomheden ingen garantier, erklæringer eller anbefalinger vedrørende tredjepartswebsteder eller nøjagtigheden, aktualiteten, indholdet, egnetheden, lovligheden eller kvaliteten af de oplysninger, materialer, varer eller tjenester, der er tilgængelige via tredjepartswebstederne. Virksomheden fraskriver sig, og du accepterer at påtage dig alt ansvar og erstatningspligt for eventuelle skader eller anden skade, hvad enten det er på dig eller eller tredjeparter, som følge af din brug af tredjepartswebsteder.

9. INTELLIGENT EJENDOMSRET

MyImage, MyImage-logoet, MyImage.io-webstedet og -domænet, alle andre webstedsdomæner, der ejes af virksomheden, samt alt indhold og andet materiale, der er tilgængeligt via tjenesterne (samlet benævnt "virksomhedens IP"), eksklusive brugerindhold, er varemærker, ophavsrettigheder og intellektuel ejendom, der ejes af virksomheden eller dens licensgivere og leverandører. Medmindre andet udtrykkeligt er angivet i disse Vilkår, giver hverken din brug af Tjenesterne eller disse Vilkår dig nogen rettigheder, ejendomsret eller interesser i eller nogen licens til at reproducere eller på anden måde bruge Selskabets IP. Du accepterer, at enhver goodwill i virksomhedens IP, der genereres som følge af din brug af tjenesterne, tilfalder virksomheden, og du overdrager al sådan goodwill til virksomheden. Du må på intet tidspunkt anfægte virksomhedens ret, ejendomsret eller interesse i eller gyldigheden af virksomhedens IP.

10. KUNDESERVICE

Virksomheden har et kundesupportteam, der kan hjælpe med alle spørgsmål vedrørende MyImage.io eller tjenesterne. Vi opfordrer dig til at søge løsning på eventuelle problemer ved først at kontakte kundesupport her: . Inden der indledes en voldgiftssag, bør brugerne først kontakte virksomheden for at forsøge at nå frem til en løsning. Klager modtaget vedrørende tjenesterne vil blive behandlet inden for en rimelig frist efter modtagelsen af meddelelsen.

11. VARIGHED OG OPSIGELSE

Disse vilkår træder i kraft på den dato, hvor du begynder at bruge vores tjenester, og forbliver i kraft, indtil de opsiges i overensstemmelse med dette afsnit. Forudsat dog, at hvis du har købt en betalt konto, vil disse vilkår fortsætte i den periode, du har valgt, baseret på dine abonnementsvilkår, medmindre de opsiges som tilladt heri. Hvis din betalte konto er indstillet til automatisk fornyelse, vil din konto derefter automatisk fornyes for yderligere perioder af samme længde som oprindeligt indstillet af dig, eller i det omfang en kortere eller længere fornyelsesperiode er påkrævet i henhold til lovgivningen.

Begge parter kan til enhver tid opsige disse vilkår. Virksomheden kan også ensidigt og øjeblikkeligt opsige disse vilkår, din konto og din brug af tjenesterne til enhver tid uden varsel, herunder ved mistanke om overtrædelse af disse vilkår eller gældende lovgivning, eller ved ophør af tjenesterne. Hvis en bruger sletter sin konto, betragtes dette også som en opsigelse af vilkårene med os. Ved ophør af disse Vilkår ophører alle gældende rettigheder og adgangs , der er tildelt dig heri, automatisk, og du skal ophøre med al yderligere brug af Tjenesterne. Alle betalingsforpligtelser, der er udestående på tidspunktet for opsigelsen, samt alle afsnit i disse vilkår, som i kraft af deres karakter vil fortsætte efter opsigelsen (f.eks. afsnit 3, 4 (Erstatning), 5-7, 9 og 12-15), vil dog fortsætte efter opsigelsen af disse vilkår. Brugere modtager ikke (delvis) refusion eller godtgørelse af gebyrer, der allerede er betalt for abonnementer.

12. SKADESLØSHOLDELSE

Ud over de erstatningsbetingelser, der er indeholdt i afsnit 4 (D)(4. punkt), gælder følgende erstatnings betingelser. I det omfang loven tillader det, accepterer du at skadesløsholde, forsvare (med en advokat, som vi finder rimelig acceptabel) og holde selskabet og dets ejere, ledere, direktører, medarbejdere, agenter, tilknyttede selskaber, konsulenter, repræsentanter, underlicenstagere, efterfølgere og overdragere for alle krav, søgsmål, skader, forpligtelser, tab, ansvar, omkostninger eller gæld og udgifter (herunder advokatsalærer), der skyldes eller opstår som følge af a) din brug af eller adgang til tjenesterne, herunder din konto, eller b) din overtrædelse af disse vilkår eller enhver gældende lov.

13. RISIKOOVERTAGELSE, ANSVARSBEGRÆNSNING OG ANSVARSFRASKRIVELSER

Overtagelse af risiko

Du påtager dig bevidst og frivilligt al risiko ved brug af tjenesterne. Du accepterer på egne vegne, på vegne af dine personlige repræsentanter og dine arvinger frivilligt at frigøre, fravige, fritage, holde skadesløs, forsvare og skadesløsholde virksomheden og dens moderselskaber, datterselskaber, tilknyttede virksomheder, medarbejdere, agenter, ledere, ejere, direktører, efterfølgere og overdragere (som skal være tredjepartsbegunstigede af denne bestemmelse) for alle krav, søgsmål eller tab for personskade, ejendomsskade, uretmæssig død, følelsesmæssig lidelse, tab af privatliv, eller andre skader eller tab, hvad enten det er over for dig eller tredjeparter, som kan skyldes din adgang til eller brug af tjenesterne.

Begrænsning af ansvar

I DEN UDFYLDELIGE UDSTRÆKNING, DER ER TILLADT I HENHOLD TIL GÆLDENDE LOVGIVNING, SKAL VIRKSOMHEDEN, DENS LEDERE, MEDARBEJDERE, PARTNERE, AGENTER, LEVERANDØRER, LICENSGIVERE ELLER TILKNYTTEDE VIRKSOMHEDER UNDER INGEN OMSTÆNDIGHEDER VÆRE ANSVARLIGE OVER FOR DIG FOR SÆRLIGE, INDIREKTE, TILFÆLDIGE ELLER FØLGESKADER , TABT FORTJENESTE, TABTE DATA ELLER FORTROLIGE ELLER ANDRE OPLYSNINGER, TAB AF PRIVATLIV, OMKOSTNINGER TIL ANSKAFFELSE AF ERSTATNINGSVARER ELLER -TJENESTER, MANGLENDE OPFYLDELSE AF FORPLIGTELSER, HERUNDER UDEN BEGRÆNSNINGER, GOD TRO ELLER RIMELIG OMSORG, UAGTSOMHED ELLER ANDET, UANSET OM DISSE SKADER KUNNE FORUDSEES. SELSKABET PÅTAGER SIG INGEN ANSVAR ELLER FOR (I) FEJL, MISFORSTÅELSER ELLER UNØJAGTIGHEDER I INDHOLDET; (II) PERSONSKADE ELLER SKADE PÅ EJENDOM AF NOGEN ART, DER SKYLDES DIN BRUG AF VORES TJENESTER; (III) UBERETTIGET ADGANG TIL ELLER BRUG AF VORES SERVERE ELLER DIN KONTO ELLER PERSONLIGE OPLYSNINGER, DER ER LAGRET DER; (IV) AFBRYDELSER ELLER OPHØR AF TRANSMISSION TIL ELLER FRA MYIMAGE.IO-HJEMMESIDEN; (V) FEJL, VIRUS, TROJANERE ELLER LIGNENDE, DER KAN OVERFØRES TIL ELLER GENNEM VORES TJENESTER AF EN TREDJEPART; ELLER (VI) FEJL ELLER UDLADELSER I INDHOLD ELLER TAB ELLER SKADER, DER OPSTÅR SOM FØLGE AF BRUG AF INDHOLD, DER ER PUBLICERET, SENDT VIA E-MAIL, OVERFØRT ELLER PÅ ANDEN MÅDE GJORT TILGÆNGELIGT VIA TJENESTERNE. UNDER INGEN OMSTÆNDIGHEDER SKAL VIRKSOMHEDEN, DENS LEDERE, ANSATTE, PARTNERE, AGENTER, LEVERANDØRER, LICENSGIVERE ELLER TILKNYTTEDE VIRKSOMHEDER VÆRE ANSVARLIGE OVER FOR DIG FOR KRAV, RETSSAGER, ANSVAR, FORPLIGTELSER, SKADER, TAB ELLER OMKOSTNINGER, DER OVERSTIGER 100,00 $ ELLER DET BELØB, DU HAR BETALT TIL OS I DE SENESTE TREDIVE DAGE. DETTE AFSNIT GÆLDER, UANSET OM DET PÅSTÅEDE ANSVAR ER BASERET PÅ KONTRAKT, ERSTATNINGSANSVAR, UAGTSOMHED, OBJEKTIVT ANSVAR ELLER ANDET. DU ACCEPTERER, AT DENNE ANSVARSBEGRÆNSNING UDGØR EN RIMELIG FORDELING AF RISIKOEN OG ER ET GRUNDLÆGGENDE ELEMENT I GRUNDLAGET FOR AFTALEN MELLEM VIRKSOMHEDEN OG DIG. TJENESTERNE VIL IKKE BLIVE LEVERET UDEN SÅDANNE BEGRÆNSNINGER.

Ansvarsfraskrivelse for garantier

I DEN UDFYLDELIGE UDSTRÆKNING, SOM GÆLDENDE LOVGIVNING TILLADER, FRASKRIVER VIRKSOMHEDEN SIG PÅ EGNE, DENS LEDERES, ANSATTE, PARTNERE, AGENTER, LEVERANDØRER, LICENSGIVERE OG TILKNYTTEDE SELSKABER, UDTRYKKELIGT FRASKRIVER SIG ALLE GARANTIER, UDTRYKKELIGE ELLER UNDERFORSTÅEDE, VEDRØRENDE HJEMMESIDEN OG TJENESTERNE, DER OPSTÅR I HENHOLD TIL LOVGIVNING ELLER PÅ ANDEN MÅDE, HERUNDER UDEN BEGRÆNSNING ALLE IMPLICITTE GARANTIER FOR SALGBARHED, EGNETHED TIL ET BESTEMT FORMÅL OG IKKE-KRÆNKELSE UDOVER ALLE GARANTIER, DER OPSTÅR I FORBINDELSE MED HANDEL, BRUG ELLER HANDELSPRAKSIS. SELSKABET GARANTERER IKKE, AT (A) HJEMMESIDEN ELLER TJENESTERNE VIL FUNGERE ELLER VÆRE UAFBRUDT, SIKRE ELLER TILGÆNGELIGE PÅ ET BESTEMT TIDSPUNKT ELLER STED; (B) EVENTUELLE FEJL ELLER DEFEKTER VIL BLIVE RETTET, (C) HJEMMESIDEN ELLER TJENESTERNE ER FRIE FOR VIRUS ELLER ANDRE SKADELIGE KOMPONENTER; ELLER (D) AT TJENESTERNE VIL OPFYLDER DINE KRAV ELLER FORVENTNINGER. VIRKSOMHEDEN FRASKRIVER SIG ALT IMPLICIT ANSVAR FOR SKADER, DER OPSTÅR I FORBINDELSE MED HJEMMESIDEN OG TJENESTERNE.

Anvendelse af ansvarsfraskrivelser

Nogle jurisdiktioner tillader muligvis ikke udelukkelse af visse underforståede garantier eller begrænsning af visse skader, så nogle af ovenstående ansvarsfraskrivelser, afkald og ansvarsbegrænsninger gælder muligvis ikke for dig. Virksomhedens licensgivere og leverandører er tiltænkte tredjepartsbegunstigede af disse ansvarsfraskrivelser, afkald og begrænsninger. Ingen rådgivning eller information, hverken mundtlig eller skriftlig, som du har fået via tjenesten eller på anden måde, ændrer nogen af de ansvarsfraskrivelser eller begrænsninger, der er angivet i dette afsnit.

14. DMCA-MEDDELELSE

Vi følger procedurerne for anmeldelse og fjernelse i Digital Millennium Copyright Act ("DMCA"). Hvis du mener, at indhold på tjenesterne krænker din ophavsret, skal du straks underrette virksomheden ved at sende en DMCA takedown-meddelelse ("krænkelsesmeddelelse") til [email protected]. Din Overtrædelsesmeddelelse skal indeholde alle nedenstående oplysninger:

Identifikation af dit ophavsretligt beskyttede værk:

En beskrivelse af det indhold, som du mener krænker din ophavsret (det "krænkende indhold"). Din beskrivelse skal indeholde tilstrækkelige oplysninger om arten og placeringen af det krænkende indhold, så vi kan finde det på tjenesterne.

Dit navn, din adresse, dit telefonnummer og din e-mailadresse.

Navn, adresse, telefonnummer, e-mailadresse eller andre oplysninger (f.eks. brugernavn) om den bruger, der har offentliggjort det krænkende indhold.

En skriftlig erklæring fra dig om, at:

Du mener i god tro, at brugen af det materiale, som du hævder krænker din ophavsret, ikke er godkendt af ophavsretsindehaveren eller loven; og

Du erklærer under strafansvar for mened, at alle oplysninger i din meddelelse om krænkelse er korrekte, og at du enten er indehaver af ophavsretten eller en person, der er bemyndiget til at handle på dennes vegne.

Din underskrift, enten elektronisk eller fysisk, som indehaver af ophavsretten eller som en person, der er bemyndiget til at handle på vegne af indehaveren af ophavsretten.

Du skal sende din meddelelse om krænkelse pr. e-mail med emnelinjen "DMCA Infringement Notice" (DMCA-meddelelse om krænkelse). Vi vil reagere på alle overensstemmende krænkelsesmeddelelser ved at træffe de foranstaltninger, der kræves i henhold til DMCA.

Bemærk, at DMCA kræver, at din meddelelse om krænkelse indsendes i god tro. Dette betyder, at du er forpligtet til at vurdere, om brugen af dit indhold på tjenesterne er "fair use", da fair use er tilladt i henhold til loven. Hvis du ikke er sikker på, om det krænkende indhold krænker din ophavsret, bør du konsultere en advokat fra . Hvis du indsender en meddelelse om krænkelse i ond tro, kan den bruger, der har offentliggjort det krænkende indhold, rejse et sagsanlæg mod dig.

Overtrædelsesmeddelelser er ikke anonyme. Hvis vi reagerer på din meddelelse om krænkelse – f.eks. ved at fjerne det krænkende indhold – vil vi videresende din meddelelse om krænkelse til brugeren for at give vedkommende mulighed for at svare. Modsvar skal sendes pr. e-mail og overholde DMCA.

15. DIVERSE VILKÅR

Disse vilkår udgør den samlede aftale mellem parterne vedrørende emnerne i disse vilkår og erstatter alle tidligere aftaler. Disse vilkår skaber ikke noget agentur-, partnerskabs-, arbejdsgiver- eller joint venture-forhold. Brug af tjenesterne, herunder oprettelse og brug af en konto, udgør dit samtykke til at modtage kommunikation fra os, herunder e-mails med markedsføringstilbud og oplysninger om din konto. Parterne er ikke ansvarlige for begivenheder, der ligger uden for den pågældende parts rimelige kontrol, såsom krig, epidemi, pandemi, naturkatastrofe, regerings ordre eller regulering, eksplosion, brand, strejke, force majeure eller andre force majeure-begivenheder. Hvis en bestemmelse i disse vilkår erklæres ugyldig eller ikke kan håndhæves, forbliver de øvrige vilkår gyldige og håndhævelige, og i denne henseende er disse vilkår adskillelige.

KONTAKT OS

For at løse en klage vedrørende tjenesterne eller for at modtage yderligere oplysninger om brugen af tjenesterne, bedes du kontakte os på:

Omnixo Apps EOOD
24, George Washington str, Floor 1, 1202 Sofia, Bulgarien
Telefon: +1 904 747 9678

[email protected]

Sidst opdateret: juli 2025

Vedhæftet fil 1

AFTALE OM DATABEHANDLING

Denne databehandlingsaftale ("DPA") udgør en del af vilkårene og betingelserne ("vilkår") mellem dig ("du", "din" eller "bruger") og Omnixo Apps EOOD, et selskab registreret under nummer 208194274, med hjemsted på adressen 24, George Washington str, Floor 1, 1202 Sofia, Bulgarien, dba "MyImage", ("Virksomhed," "vi," "vores" eller "os") Denne DPA afspejler parternes aftale med hensyn til behandling af personoplysninger.

Alle termer med stort begyndelsesbogstav, der ikke er defineret heri, har den betydning, der er angivet i Vilkårene eller i henhold til gældende love og regler om beskyttelse af personoplysninger.

1. DATABEHANDLING

1.1. Omfang og roller. Denne DPA finder anvendelse, når personoplysninger behandles af os som en del af leveringen af vores tjeneste . I denne sammenhæng er du dataansvarlig, og vi er databehandler (i henhold til den californiske forbrugerbeskyttelseslov ( , CCPA) er du virksomheden, og vi er tjenesteudbyderen).

1.2. Behandlingens genstand, varighed, art og formål. Vi behandler dine personoplysninger som en del af leveringen af tjenesten til dig i overensstemmelse med specifikationerne og i den periode, der er angivet i vilkårene.

1.3. Type personoplysninger og kategorier af registrerede. Vi har ingen kontrol over den type personlige data, som du uploader på myimage.io, når du bruger tjenesten og når du leverer dit indhold. Vi har derfor ingen kontrol over de kategorier af registrerede, som dine personoplysninger vedrører.

1.4. Vejledning til behandling af personoplysninger. Vi behandler kun personoplysninger på vegne af og i overensstemmelse med dine instrukser. Du instruerer os om at behandle personoplysninger til følgende formål:

(i) Behandling relateret til tjenesterne i overensstemmelse med vilkårene; og

(ii) Behandling for at overholde andre rimelige instruktioner fra dig, hvor sådanne instruktioner er i overensstemmelse med vilkårene.

Du forpligter dig til kun at give os lovlige instruktioner.

1.5. I henhold til alle gældende love og regler om beskyttelse af personoplysninger vil vi straks informere dig, hvis vi efter vores opfattelse mener, at en instruks overtræder en bestemmelse i GDPR, og vi er ikke forpligtet til at følge en sådan instruks, før sagen er løst i god tro mellem parterne.

1.6. Vi vil ikke sælge personoplysninger eller opbevare, bruge eller videregive personoplysninger (i) til andre formål end det specifikke formål med at udføre tjenesten, hvis relevant, eller (ii) uden for det direkte forretningsforhold mellem dig og os, medmindre det er tilladt i henhold til gældende lovgivning.

1.7. Parterne anerkender og accepterer, at de personoplysninger, du videregiver til os, leveres til os til et forretningsformål, og at du ikke sælger personoplysninger til os i forbindelse med vilkårene.

1.8. Du forpligter dig til at give alle nødvendige meddelelser til den registrerede og indhente alle nødvendige tilladelser og samtykker eller på anden måde sikre det nødvendige lovmæssige grundlag for behandlingen, som er nødvendigt for, at vi kan behandle personoplysninger på dine vegne i henhold til vilkårene og denne DPA i overensstemmelse med gældende lovgivning.

1.9. I det omfang det kræves i henhold til gældende lovgivning, skal du på passende vis dokumentere de registreredes meddelelser og samtykker eller nødvendige vurderinger med andre gældende lovlige grunde til behandling, hvis og hvor det er nødvendigt.

2. ASSISTANCE

2.1. I det omfang loven kræver det, vil vi hjælpe dig med passende tekniske og organisatoriske foranstaltninger, i det omfang det er muligt, med at opfylde din forpligtelse til at besvare anmodninger om udøvelse af de registreredes rettigheder i henhold til GDPR. Vi vil yderligere bistå dig med at sikre overholdelse af dine forpligtelser i forbindelse med sikkerheden ved behandlingen, underretning af tilsynsmyndighederne og de berørte registrerede om brud på persondatasikkerheden, dine konsekvensanalyser vedrørende databeskyttelse og din forudgående konsultation med tilsynsmyndighederne i relation til vores behandling af personoplysninger i henhold til denne DPA.

3. PERSONALE

3.1. Begrænsning af adgang. Vi vil sikre, at vores adgang til personoplysninger er begrænset til det personale, der har brug for sådan adgang for at udføre vilkårene.

3.2. Fortrolighed. Vi vil pålægge vores personale, der er involveret i behandlingen af personoplysninger, passende kontraktmæssige forpligtelser, herunder relevante forpligtelser vedrørende fortrolighed, databeskyttelse og datasikkerhed. Vi vil sikre, at vores personale, der beskæftiger sig med behandling af personoplysninger, er informeret om personoplysningernes fortrolige karakter, har modtaget passende uddannelse i deres ansvar og har underskrevet skriftlige fortrolighedsaftaler. Vi vil sikre, at sådanne fortroligheds aftaler fortsætter efter ophør af vores personales ansættelse eller engagement.

4. ANDRE PROCESSORER

4.1. Vi kan engagere tredjepartsudbydere til at behandle personoplysninger på dine vegne ("underbehandlere"). Du giver os hermed generel tilladelse til at engagere underbehandlere, hvis og hvor det er nødvendigt.

4.2. Alle underbehandlere har indgået skriftlige aftaler med os, der forpligter dem til stort set de samme materielle forpligtelser i henhold til denne DPA.

4.3. Hvis underdatabehandleren ikke opfylder sine databeskyttelsesforpligtelser i forbindelse med behandlingen af personoplysninger i henhold til denne DPA, forbliver vi fuldt ansvarlige over for dig for opfyldelsen af den pågældende underdatabehandlers forpligtelser.

5. VIDERESENDELSE OG GRÆNSEOVERSKRIDENDE DATAOVERFØRSEL

5.1. Overførsel af dine personoplysninger, der er omfattet af GDPR ("EØS-overførte data"), til et tredjeland sker i overensstemmelse med EU's standardkontraktbestemmelser ("EU SCC'er") i henhold til EU-Kommissionens afgørelse C(2021)3972, i det modul, der er specificeret i bilag A, som er vedlagt og indarbejdet ved henvisning til denne DPA, eller, hvis det kræves, i overensstemmelse med en eventuel efterfølger hertil eller en alternativ lovlig dataoverførselsmekanisme, og som følger:

5.1.1. I klausul 7 finder den valgfri dokningsklausul anvendelse.

5.1.2. Hvis relevant – i klausul 9 finder mulighed 2 anvendelse.

5.1.3. I klausul 11 finder den valgfri formulering ikke anvendelse.

5.1.4. I klausul 17 finder mulighed 1 anvendelse, og EU's standardkontraktbestemmelser er underlagt bulgarsk lovgivning.

5.1.5. I klausul 18(b) vil tvister blive løst ved de bulgarske domstole.

5.2. I overensstemmelse med artikel 46 i GDPR og EU's standardkontraktbestemmelser og med forbehold for bestemmelserne i denne DPA forpligter vi os til at implementere organisatoriske og tekniske sikkerhedsforanstaltninger ud over de sikkerhedsforanstaltninger, der er påkrævet i henhold til EU's standardkontraktbestemmelser, for at sikre det krævede tilstrækkelige beskyttelsesniveau i EØS.

5.2.1. Med henblik på at beskytte EØS-overførte data, når en tredjelands regering eller tilsynsmyndighed anmoder om adgang til sådanne data ("anmodning"), og medmindre det kræves af en gyldig retskendelse eller hvis andet er tilfældet, kan vi blive retsforfulgt for manglende overholdelse af påbud eller krav om at videregive eller på anden måde give adgang til EØS-overførte data, eller hvor adgangen anmodes om i tilfælde af en overhængende trussel mod liv, vil vi:

ikke med vilje oprette bagdøre eller lignende programmering, der kan bruges til at få adgang til EØS-overførte data;
ikke videregive kildekoden eller krypteringsnøglerne til nogen statslig myndighed med det formål at få adgang til EEA- Overførte data; og
efter din skriftlige anmodning give rimeligt tilgængelige oplysninger om anmodninger om adgang til personoplysninger fra offentlige myndigheder, som vi har modtaget i de 6 måneder forud for din anmodning.

5.2.2. Hvis vi modtager en anmodning fra en offentlig myndighed om adgang til dine personoplysninger, vil vi underrette dig om en sådan anmodning, så du kan træffe de nødvendige foranstaltninger, kommunikere direkte med den relevante myndighed og besvare anmodningen. Hvis vi er forhindret ved lov i at underrette dig om en sådan anmodning, vil vi gøre en rimelig indsats for at anfægte et sådant forbud gennem retslige skridt eller andre midler på din regning og vil, i det omfang det er muligt, kun give det minimale nødvendige omfang af oplysninger.

5.3. Overførsel af dine personoplysninger, der er underlagt den britiske GDPR ("britiske overførte data"), til et tredjeland er enten:

udarbejdet i overensstemmelse med EU's standardkontraktbestemmelser ("tidligere SCC'er") i henhold til EU- Kommissionens afgørelse 2010/87/EU af 5. februar 2010, som officielt offentliggjort på: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=EN , eller andre officielle publikationer fra Den Europæiske Union, med de fornødne ændringer, så længe det er lovligt tilladt at stole på i overensstemmelse med UK GDPR og på følgende grundlag:

Bilag 1 til de tidligere EU-standardkontraktbestemmelser vil blive suppleret med de relevante oplysninger, der er anført i bilag I til denne DPA;

Bilag 2 udfyldes med de relevante oplysninger, der er angivet i bilag II til denne DPA;

Den valgfri illustrative skadesløsholdelsesklausul i bilag 2 til de tidligere EU SCC’er gælder ikke;

eller –

hvor afsnit a) ovenfor ikke finder anvendelse, men parterne lovligt har tilladelse til at påberåbe sig EU's standardkontraktbestemmelser i forbindelse med overførte data fra Det Forenede Kongerige, forudsat at der er udfyldt et tillæg om international dataoverførsel ("UK Addendum") udstedt af Det Forenede Kongeriges informationskommissær. De nye EU SCC'er er ikke gyldige for begrænsede overførsler i henhold til UK GDPR alene, men ved at bruge tillægget kan du stole på de nye EU SCC'er for dine overførsler i henhold til UK GDPR.

EU SCC'erne, der giver virkning til det modul, der er specificeret i bilag A, som er vedlagt og indarbejdet ved henvisning til denne DPA, vil også finde anvendelse på overførte data fra Det Forenede Kongerige, med forbehold af afsnit 5.1 og 5.2 ovenfor;

Det britiske tillæg anses for at være indgået mellem parterne, og EU SCC'erne anses for at være ændret som angivet i det britiske tillæg i relation til de overførte britiske data.

eller –

Hvis hverken afsnit a) eller b) finder anvendelse, vil parterne samarbejde i god tro om at implementere passende sikkerhedsforanstaltninger for overførsler af britiske overførte data, som krævet eller tilladt i henhold til den britiske GDPR, uden unødig forsinkelse.

6. INFORMATIONSSIKKERHED

6.1. Vi vil opretholde tekniske og organisatoriske sikkerhedsforanstaltninger til beskyttelse af sikkerheden, fortroligheden og integriteten af dine personoplysninger (se bilag B nedenfor). Vi overvåger regelmæssigt overholdelsen af disse sikkerhedsforanstaltninger. Vi vil ikke væsentligt forringe den samlede sikkerhed af Tjenesterne i løbet af vilkårenes gyldighedsperiode.

7. HÅNDTERING AF OG ANMELDELSE AF BRUD PÅ PERSONOPLYSNINGER

7.1. Vi vil opretholde politikker og procedurer for håndtering af sikkerhedshændelser og vil underrette dig uden unødig forsinkelse , når vi bliver opmærksomme på et brud på persondatasikkerheden i relation til dine personoplysninger, som vi eller nogen af vores underbehandlere behandler. Vores meddelelse vil som minimum: (a) beskrive karakteren af bruddet på persondatasikkerheden, herunder, hvor det er muligt, kategorierne og det omtrentlige antal berørte registrerede og kategorierne og det omtrentlige antal berørte persondata (b) oplyse navnet og kontaktoplysningerne på vores databeskyttelsesteam, som vil være til rådighed for at give yderligere tilgængelige oplysninger om bruddet på persondatasikkerheden; (c) beskrive de sandsynlige konsekvenser af bruddet på persondatasikkerheden; (d) beskrive de foranstaltninger, vi har truffet eller foreslår at træffe for at afhjælpe bruddet på persondatasikkerheden, herunder, hvor det er relevant, foranstaltninger til at afbøde de mulige negative virkninger heraf. Hvor og i det omfang det ikke er muligt at give oplysningerne på samme tid, kan oplysningerne gives i faser uden unødig yderligere forsinkelse.

7.2. Vi vil arbejde flittigt i overensstemmelse med vores politikker og procedurer for håndtering af hændelser for hurtigt at identificere og afhjælpe årsagen til bruddet på persondata og vil informere dig herom.

7.3. Dit ansvar for en personoplysningskrænkelse over for dig og enhver tredjepart er underlagt følgende begrænsninger: (a) personoplysningskrænkelsen er et resultat af en overtrædelse af vores informationssikkerhedsforpligtelser i henhold til denne DPA; og (b) personoplysningskrænkelsen er ikke forårsaget af: (i) dine handlinger eller undladelser eller enhver person, der handler på vegne af eller i fællesskab med dig (samlet "dine repræsentanter"); (ii) dine repræsentanters instrukser til os; (iii) en tredjeparts forsætlige, bevidste eller ondsindede handlinger; eller (iv) force majeure eller større magt, herunder, uden begrænsning, krigshandlinger, terror, statsstøttede angreb, statslige eller regeringsmæssige handlinger, der forbyder eller hindrer os i at opfylde vores informationssikkerhedsforpligtelser i henhold til vilkårene, samt naturkatastrofer og menneskeskabte katastrofer.

8. REVISION OG DEMONSTRATION AF OVERHOLDELSE

8.1. Du vil stille alle nødvendige oplysninger til rådighed for os, så vi kan påvise overholdelse af forpligtelserne i artikel 28 i GDPR i relation til behandlingen af personoplysninger i henhold til denne DPA af dig og underbehandlere.

8.2. I det omfang det kræves i henhold til gældende lovgivning og regler om beskyttelse af personoplysninger, vil vi tillade og bidrage til revisioner, herunder inspektioner, foretaget af dig eller en anden revisor, som du har udpeget, i relation til vores forpligtelser i henhold til denne DPA. Vi kan opfylde revisionsforpligtelsen i henhold til dette afsnit ved at forsyne dig med attester, certificeringer og resuméer af revisionsrapporter udført af akkrediterede tredjepartsrevisorer. Revisioner foretaget af dig er underlagt følgende betingelser: (i) revisionen skal forudgående aftales skriftligt med os mindst 40 arbejdsdage i forvejen og må ikke foretages mere end én gang om året (undtagen i tilfælde af en revision efter et brud på persondatasikkerheden); (ii) revisoren skal underskrive en fortroligheds- og konkurrenceklausul over for os; (iii) revisoren må ikke have adgang til personoplysninger, der ikke tilhører dig; (iv) du skal sikre, at revisionen ikke forstyrrer eller skader vores forretningsaktiviteter og informations- og netværkssystemer; (v) De afholder alle omkostninger og påtager sig ansvaret for revisionen; (vi) revisoren først leverer et udkast til rapport til os og giver os rimelig tid, mindst 10 arbejdsdage, til at gennemgå og reagere på revisorens konklusioner, inden rapporten indsendes til Dem; (vii) De vil behandle revisionsresultaterne strengt fortroligt og udelukkende anvende dem til de specifikke formål, der er angivet i dette afsnit; og (viii) så snart formålet med revisionen er opfyldt, vil De permanent bortskaffe revisionsrapporten.

9. SLETNING AF PERSONOPLYSNINGER

9.1. Data Deletion. Inden for en rimelig frist efter afslutningen af tjenesteydelsen vil vi returnere dine personoplysninger til dig eller slette sådanne oplysninger, herunder ved at anonymisere dem.

9.2. Dataopbevaring. Du anerkender og accepterer, at vi kan opbevare kopier af dine personlige data, som er nødvendige i forbindelse med vores rutinemæssige backup- og arkiveringsprocedurer og for at sikre overholdelse af vores juridiske forpligtelser og vores fortsatte forpligtelser i henhold til gældende lovgivning, herunder at opbevare data i henhold til juridiske krav og at bruge sådanne data til at beskytte os, vores tilknyttede selskaber, agenter og enhver person på vores vegne i retssager og administrative procedurer.

10. OFFENTLIGGØRELSE TIL KOMPETENTE MYNDIGHEDER

10.1. Vi kan videregive personoplysninger (a) hvis det kræves i henhold til en stævning eller anden retslig eller administrativ kendelse, eller hvis det ellers kræves i henhold til loven; eller (b) hvis vi anser videregivelsen for nødvendig for at beskytte sikkerheden og rettighederne for enhver person eller offentligheden.

11. ANONYMISEREDE OG AGGREGEREDE DATA

11.1. Vi kan behandle data baseret på uddrag af personoplysninger i aggregeret og ikke-identificerbar form til vores legitime forretningsformål, herunder til test, udvikling, kontrol og drift af tjenesten, og vi kan dele og opbevare sådanne data efter vores skøn.

12. TVISTBILÆGGELSE

12.1. Parterne er enige om at kommunikere regelmæssigt om eventuelle uafklarede spørgsmål eller procesproblemer, der kræver en løsning. Parterne vil i god tro forsøge at løse enhver tvist i forbindelse med denne DPA som en forudsætning for at indlede retslige skridt, først ved direkte kommunikation mellem de personer, der er ansvarlige for administrationen af denne DPA, og derefter ved forhandlinger mellem ledere med beføjelse til at bilægge tvisten. Begge parter kan give den anden part skriftlig meddelelse om enhver tvist, der ikke er løst i forbindelse med den normale forretningsgang. Efter levering af meddelelsen skal den modtagende part uden unødig forsinkelse fremsende et skriftligt svar til den anden part. Meddelelsen og svaret skal indeholde en redegørelse for hver parts holdning og et resumé af argumenterne til støtte for denne holdning samt navnet og titlen på den direktør, der skal repræsentere den pågældende part. Ledelsen fra begge parter kan også mødes på et for begge parter acceptabelt tidspunkt og sted, herunder via telefon, og derefter så ofte, som de finder det nødvendigt, for at løse tvisten. Alle rimelige anmodninger om oplysninger fra den ene part til den anden vil blive imødekommet. Alle forhandlinger i henhold til denne klausul er fortrolige og vil blive behandlet som kompromis- og forligsforhandlinger med henblik på gældende regler for bevisførelse.

13. TERM

13.1. Denne DPA træder i kraft på den seneste af datoen for dens underskrivelse eller ikrafttrædelsesdatoen for de vilkår, som den vedrører, og fortsætter, indtil vilkårene udløber eller opsiges.

14. OVERHOLDELSE

14.1. Vi er ansvarlige for at sikre, at alle vores medarbejdere overholder denne DPA.

14.2. Vores privatlivsteam kan kontaktes på: [email protected].

15. DIVERSE

Enhver ændring eller modifikation af denne DPA er kun gyldig, hvis den er skriftlig og underskrevet af behørigt bemyndiget personale fra begge parter. Ugyldiggørelse af en eller flere af bestemmelserne i denne DPA påvirker ikke de resterende bestemmelser. Ugyldige bestemmelser erstattes i videst muligt omfang af gyldige bestemmelser, som i det væsentlige opfylder de samme formål.

Bilag A

Standardkontraktbestemmelser (under hensyntagen til betingelserne i artikel 5 i DPA) DPA

BILAG til KOMMISSIONENS GENNEMFØRELSESBESLUTNING om standardkontraktbestemmelser for overførsel af personoplysninger til tredjelande i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679, som officielt offentliggjort på: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en#files

MODUL TO: Overfør controller til processor eller MODUL TRE: Overfør processor til processor.

I visse tilfælde, og hvor det er relevant med hensyn til tjenesterne i henhold til vilkårene, kan MODUL ONE finde anvendelse.

Bilag B

Tekniske og organisatoriske foranstaltninger ("TOM'er") til databeskyttelse og informationssikkerhed

De beskrevne TOM'er opdateres løbende, og der tilføjes nye, så nedenstående liste er ikke udtømmende, men giver et indtryk af det beskyttelsesniveau, vi pålægger.

TOM’er om databeskyttelse, personalets forpligtelser og overholdelse af databeskyttelsesprincipper
Adgangskontrol: Vi har et omfattende system, der kontrollerer adgangen til følsomme oplysninger. Dette system sikrer, at kun autoriseret personale har adgang til bestemte ressourcer, hvilket minimerer potentielle sikkerhedsbrud.
Multifaktor-autentificering: Vi har implementeret en multifaktor-autentificeringsproces for at styrke vores systems sikkerhed. Denne proces kræver to eller flere verifikationsmetoder, hvilket tilføjer et ekstra lag sikkerhed mod uautoriseret adgang.
Datakryptering: Vi har indført robuste krypteringsmetoder for at sikre vores data, uanset om de er under overførsel på tværs af netværk eller i hvile i lageret. Dette sikrer fortroligheden af vores data mod uautoriseret adgang. Den anvendte kryptering er AES 256.
Gennemgang af brugeradgang: Som led i vores forpligtelse til sikkerhed gennemgår og opdaterer vi regelmæssigt brugeradgangsrettigheder. Denne løbende vurdering hjælper os med at minimere risikoen for uautoriseret adgang.
Databackup og -gendannelse: Vi har indført regelmæssige databackups for at sikre datatilgængelighed. Desuden har vi et robust gendannelsessystem, der hurtigt og fuldstændigt kan gendanne data efter eventuelle datatab.
Regelmæssige opdateringer og patch-styring: Vi opretholder sikkerheden i vores systemer gennem regelmæssige opdateringer og patches, der beskytter dem mod kendte sårbarheder.
Sikre udviklingsmetoder: Vi har integreret sikkerhedsforanstaltninger i hele udviklings livscyklussen for vores applikationer. Denne praksis giver os mulighed for at identificere og afbøde potentielle sikkerhedsproblemer på et tidligt stadium.
Antivirus- og anti-malware-løsninger: Vores systemer er forstærket med antivirus- og anti-malware- -løsninger, der hjælper med at beskytte mod ondsindet software og sikrer kontinuerlig drift og datasikkerhed.
Logstyring og overvågning: Vores proaktive logstyrings- og overvågningssystem giver os mulighed for at indsamle, gemme og analysere logdata. Denne proces hjælper os med at identificere og reagere hurtigt på sikkerheds -hændelser.
Sikker konfiguration: Vi har sikret, at alle vores systemer og applikationer er konfigureret sikkert som standard, hvilket yderligere styrker vores forsvar mod potentielle brud.
Netværkssegmentering: Vi har segmenteret vores netværkssystemer i isolerede undernetværk eller zoner. Hver zone fungerer separat, hvilket giver et ekstra sikkerhedslag og forhindrer lateral bevægelse af potentielle trusler.
Medarbejderuddannelse: Vi lægger stor vægt på medarbejderuddannelse og afholder regelmæssigt kurser om sikkerhedstrusler og bedste praksis. Denne løbende uddannelse giver vores team mulighed for at blive en integreret del af vores sikkerhedsforanstaltninger.
Planlægning af hændelsesrespons: Vi har udviklet en detaljeret plan for hændelsesrespons, som regelmæssigt testes for at sikre dens effektivitet. Denne plan giver os mulighed for at reagere hurtigt og effektivt på eventuelle sikkerhedshændelser.
Risikostyring af leverandører: Vi evaluerer og overvåger løbende sikkerheden hos vores tredjepartsleverandører og mindsker dermed eventuelle risici, der kan påvirke vores drift.
Sikker datadeling: Vores datadelingspraksis er sikker og giver en beskyttet metode til deling af følsomme data både inden for og uden for vores organisation.
Privacy by Design og Default: Vi har forpligtet os til at beskytte brugernes privatliv ved at integrere data privatlivshensyn i designet og driften af alle vores systemer, produkter og tjenester.
API-sikkerhed: Når det gælder vores webapplikationer, der bruger API'er, har vi sikret, at de er sikre, og at adgangen til dem administreres korrekt.
Dataminimering: Vi forpligter os til kun at indsamle, behandle og opbevare det minimale antal personoplysninger, der er nødvendigt for vores drift, og dermed reducere potentielle sikkerhedsrisici.
Hændelsesstyring: Vi har etableret en robust hændelsesstyringsproces, der sikrer hurtig og effektiv håndtering af alle sikkerhedshændelser.
Sikker bortskaffelse af udstyr: Vores processer omfatter sikker bortskaffelse af udstyr, der kan indeholde personoplysninger, hvilket beskytter mod potentielle datalækager.
TOM's information om informationssikkerhed
DDoS-afbødning: Vi har implementeret strategier og teknologier til at modstå Distributed Denial-of-Service (DDoS)-angreb, hvilket sikrer vores tjenesters tilgængelighed.
AWS-sikkerhedsgrupper og netværksadgangskontrolister (NACL'er): Vi bruger AWS-sikkerhedsgrupper og NACL'er til at administrere både indgående og udgående netværkstrafik på instans- og undernetniveau. Dette muliggør præcis kontrol over trafikken, hvilket øger vores netværks samlede sikkerhed.
AWS Key Management Service (KMS): I vores bestræbelser på at opretholde sikre kryptografiske praksis anvender vi AWS KMS til at oprette og administrere kryptografiske nøgler og kontrollere deres anvendelse på tværs af forskellige AWS-tjenester og inden for vores applikationer.
Amazon Inspector: Vi bruger Amazon Inspector til automatisk at evaluere vores applikationer for eventuelle sårbarheder eller afvigelser fra etablerede best practices. Dette værktøj hjælper med at sikre, at vores netværk, systemer og data forbliver sikre og opfylder standarderne.
AWS CloudTrail: Vi har aktiveret AWS CloudTrail i vores miljø for at opretholde en detaljeret hændelses historik over vores AWS-kontoaktivitet. Dette omfatter handlinger, der udføres via AWS Management Console, AWS SDK'er, kommandolinjeværktøjer og andre AWS-tjenester.
Amazon GuardDuty: Vi har aktiveret Amazon GuardDuty, en trusselsdetekteringstjeneste, der løbende overvåger for ondsindet aktivitet og uautoriseret adfærd. Dette sikrer, at vores AWS-konti og arbejdsbelastninger er under konstant overvågning og beskyttelse.
AWS Secrets Manager: Vi har indført AWS Secrets Manager for at beskytte adgangen til vores applikationer, tjenester og it-ressourcer. På den måde har vi elimineret behovet for forudgående og løbende udgifter til vedligeholdelse af vores infrastruktur til håndtering af hemmeligheder.
VPC Flow Logs: Vi har aktiveret VPC Flow Logs for at indsamle data om IP-trafik til og fra netværks -grænseflader i vores VPC. Disse oplysninger hjælper os med at løse sikkerheds- og forbindelsesproblemer og sikrer , at vores regler for netværksadgang fungerer som tilsigtet.
AWS Shield: Vi bruger AWS Shield til vores DDoS-beskyttelsesbehov. Denne administrerede tjeneste leverer konstant overvågning og automatiske inline-afhjælpninger, hvilket minimerer applikationers nedetid og latenstid under potentielle DDoS-hændelser.
Amazon RDS-sikkerhedsgrupper: Vi bruger Amazon RDS-sikkerhedsgrupper til at kontrollere, hvem der kan oprette forbindelse til vores RDS-databaser. Disse sikkerhedsgrupper fungerer som virtuelle firewalls for vores databaseinstanser og tilknyttede applikationer.
Database-kryptering: Vi har implementeret kryptering af vores databaser, både når de er i brug og under overførsel. Vi bruger AWS Key Management Service (KMS) til håndtering af krypteringsnøgler for at sikre vores data.
Databaseadgangsstyring: Vi styrer databaseadgangen ved hjælp af identitets- og adgangsstyringsroller og -politikker (IAM), hvilket sikrer, at kun autoriserede enheder har adgang til vores databaser.
AWS Backup: Vi bruger AWS Backup til at automatisere databasebackupprocesser, så vi kan hurtigt gendanne data i tilfælde af tab.
Databaseovervågning: Vi bruger AWS CloudWatch sammen med databaselogfiler til at overvåge database ens ydeevne og drift, så eventuelle afvigelser opdages og håndteres hurtigt.
Cloud-native firewalls: Vi anvender firewalls, der er specielt designet til cloud-miljøet, og som leverer robuste sikkerhedskontrolfunktioner, der kan skaleres i takt med vores cloud-forbrug.
Konfigurationsstyringsværktøjer: Vi bruger værktøjer, der automatisk styrer kodimplementeringer og infrastrukturændringer, hvilket hjælper med at sikre ensartede konfigurationer og forhindre konfigurationsafvigelser i vores cloud- miljø.
Realtids sikkerhedsovervågning og alarmering: Vi har indført realtids overvågning og alarmering for at spore sikkerhedshændelser og straks advare os, så vi kan reagere hurtigt og afbøde skaderne.
Cloud Security Orchestration, Automation, and Response (SOAR): Vi bruger SOAR-løsninger til at indsamle data om sikkerhedstrusler og reagere på lavniveau sikkerhedshændelser uden menneskelig assistance.