Privatlivspolitik
I henhold til artikel 13 og 14 i den generelle forordning om databeskyttelse (GDPR)
1. Dataansvarlig
Gökhan Sagir
Erdbergstraße 121/9
1030 Wien, Østrig
E-mail: datenschutz@scryp.at
2. Vores principper for behandling af dine oplysninger
scryp er baseret på kryptering på klientsiden. Det betyder, at dine transskriptioner, lydfiler og filnavne krypteres i din browser og udelukkende lagres i krypteret form på vores servere. Uden din personlige nøgle kan ingen læse disse data - heller ikke vi.
Ingen AI-træning med dine data
Dine lydfiler og transskriptioner anvendes aldrig til at træne vores egne eller tredjeparters sprogmodeller. Dette er en del af vores sikkerhedsarkitektur og ikke blot en hensigtserklæring: Dit lagrede indhold foreligger kun i krypteret form.
Ingen medarbejderadgang til dit indhold
Lagrede lydfiler og transskriptioner er ikke tilgængelige for vores medarbejdere eller tredjeparter. Da vi ikke er i besiddelse af din personlige dekrypteringsnøgle, kan vi ikke udlevere læsbare kopier af dit lagrede indhold - heller ikke efter pålæg fra en myndighed.
Behandling udelukkende i Tyskland og Østrig
Talebehandlingen - det vil sige transskriptionen af dine lydfiler - finder udelukkende sted i vores eget datacenter i Wien. Dine krypterede filer lagres hos Hetzner Online GmbH i Nürnberg (ISO 27001-certificeret). Dit krypterede indhold (lyd, transskriptioner og filnavne) forlader på intet tidspunkt Tyskland og Østrig.
Hvad der fortsat er synligt for os (metadata): e-mailadresse, filstørrelse, filtype, lydvarighed, oprettelsestidspunkt, behandlingsstatus og abonnement. Dit egentlige indhold (lyd, transskriptioner og filnavne) lagres kun i krypteret form på vores servere.
3. Hvilke oplysninger vi behandler
3.1 Registrering og konto
Ved registrering gemmer vi din e-mailadresse (til indlogning og kommunikation), en adgangskodehash (Argon2id - adgangskoden i klartekst gemmes ikke) samt den krypterede Master Encryption Key (MEK) med den tilhørende initialiseringsvektor (IV) og KDF-salt.
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR). Det er nødvendigt at afgive disse oplysninger for at opfylde kontrakten; uden dem kan der ikke oprettes en konto.
3.2 Upload af lyd og video
Uploadede filer krypteres i din browser, før de når vores servere. På vores servere lagres dine filer udelukkende i krypteret form og er kun tilgængelige med din personlige nøgle. Efter transskriptionen slettes originalfilen og erstattes af en krypteret afspilningsversion (MP3).
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR)
3.2a URL-baserede uploads
Når URL-uploadfunktionen anvendes, downloades lyd- eller videofilen direkte fra den angivne kilde til vores behandlingsserver. I dette tilfælde krypteres lydmaterialet ikke på klientsiden. Det downloadede materiale behandles udelukkende i RAM og slettes straks efter transskriptionen. Den resulterende transskription og afspilningsfil lagres som sædvanligt med kryptering på klientsiden. Der lagres eller overføres ingen cookies, tokens eller adgangsoplysninger fra kildeplatformen.
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR)
3.3 Transskriptioner
Transskriptioner sikres med din personlige filnøgle umiddelbart efter oprettelsen og lagres udelukkende i krypteret form på vores lagermedier. Vi kan ikke se dette indhold. Dine transskriptioner anvendes ikke til at træne sprogmodeller - hverken af os eller af tredjeparter. Det sikres af vores krypteringsarkitektur: Nøglen til dit indhold findes kun i din browser.
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR)
3.3a AI-funktioner (Ultra-planen)
I Ultra-planen kan du anvende AI-funktioner til en færdig transskription, f.eks. et AI-resumé. Til dette formål dekrypteres transskriptionen midlertidigt i arbejdshukommelsen (RAM) på vores egne servere i Wien og analyseres. Resultatet lagres straks krypteret med din filnøgle. Ukrypteret indhold skrives i den forbindelse på intet tidspunkt til et lagermedie, overføres ikke til tredjeparter og anvendes ikke til træning af AI-modeller.
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR)
3.4 E-mailkommunikation
Vi anvender Mailjet (Mailjet GmbH, ISO 27001-certificeret, servere i Frankrig) til at sende e-mails. Der behandles udelukkende din e-mailadresse, tekniske metadata om leveringen og ved statusmeddelelser datoen for din opgave; aldrig indhold eller filnavne. Alle data forbliver inden for EU. Vi sender transaktionelle e-mails (verificering, nulstilling af adgangskode, statusmeddelelser om dine opgaver såsom ”Transskription færdig”, planlagte vedligeholdelsesvinduer) samt produktrelaterede meddelelser (tjenesteopdateringer, prisændringer og nye funktioner).
Du kan til enhver tid afmelde produktrelaterede meddelelser via afmeldingslinket i den pågældende e-mail. Transaktionelle e-mails er nødvendige for driften af tjenesten og kan ikke afmeldes. Fakturaer og betalingsbekræftelser sendes direkte af Stripe.
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR) for transaktionelle e-mails; legitim interesse (artikel 6, stk. 1, litra f), i GDPR) for produktrelaterede meddelelser
3.5 Betalingsoplysninger
Betalinger behandles af Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Vi gemmer kun dit Stripe-kundenummer, det valgte abonnement og abonnementsstatussen. Kortnumre og bankoplysninger behandles udelukkende af Stripe og er ikke synlige for os. Stripe er PCI-DSS-certificeret.
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR) og lovpligtig opbevaring (artikel 6, stk. 1, litra c), i GDPR sammenholdt med § 132 i den østrigske BAO)
3.6 Kundesupport
Vi anvender Microsoft 365 (Microsoft Ireland Operations Ltd., Irland) til at modtage og behandle supporthenvendelser. Hvis data overføres til USA, sker dette på grundlag af EU-US Data Privacy Framework (DPF). Vi behandler din e-mailadresse og indholdet af din henvendelse.
Retsgrundlag: legitim interesse i at besvare kundehenvendelser (artikel 6, stk. 1, litra f), i GDPR)
4. Deling af transskriptioner
scryp giver dig mulighed for at dele enkelte transskriptioner via et adgangskodebeskyttet link. Filnøglen (FEK) krypteres med en nøgle, der er afledt af adgangskoden til delingen (PBKDF2), og lagres på vores servere sammen med et kryptografisk salt. Hverken adgangskoden eller den ukrypterede filnøgle overføres til vores servere. Modtagerne dekrypterer udelukkende transskriptionen i deres egen browser.
Retsgrundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b), i GDPR)
5. Lokal lagring i browseren (localStorage)
scryp anvender ingen cookies. I stedet anvender vi udelukkende din browsers localStorage til teknisk nødvendige data: autentificeringstokenet (JWT) til din aktive session, krypteringsnøglen (MEK) til dekryptering af dit indhold på klientsiden samt oplysninger om dit abonnement til styring af uploadgrænser.
Disse data er strengt nødvendige for at bruge tjenesten. Vi anvender ingen sporings-, analyse- eller reklameteknologier - hverken Google Analytics eller andre analyseværktøjer. Ved udlogning eller sletning af kontoen fjernes alle data i localStorage.
6. Hosting og dataplacering
Vores infrastruktur drives udelukkende i Tyskland og Østrig. Webapplikationen, serversystemet og den krypterede datalagring (S3-objektlager) drives i Hetzner Online GmbH's datacentre i Nürnberg, Tyskland (ISO 27001-certificeret); alt indhold, der lagres dér, er krypteret. Transskription, talebehandling og AI-funktionerne i Ultra-planen finder udelukkende sted i vores eget datacenter i Wien, hvor krypteret indhold midlertidigt dekrypteres i RAM, behandles og straks slettes sikkert. Ukrypteret indhold lagres aldrig permanent.
7. Opbevaringsperioder
Kontooplysninger (e-mail, adgangskodehash, krypteret MEK)
Indtil du sletter din konto; efter opsigelse uden sletning af kontoen bevares kontoen i op til 90 dage med henblik på genaktivering
Krypteret indhold (lydafspilning og transskriptioner)
Indtil du sletter det eller i op til 90 dage efter abonnementets ophør; originale lydfiler slettes automatisk efter behandlingen
Fakturaoplysninger (lagret hos Stripe)
7 år (lovpligtig opbevaring i henhold til § 132 i den østrigske BAO); Stripe kan anvende egne opbevaringsperioder
8. Dine rettigheder
I henhold til GDPR har du følgende rettigheder:
Indsigt (artikel 15 i GDPR)
Du kan anmode om bekræftelse på, om vi behandler personoplysninger om dig, og få indsigt i disse oplysninger.
Berigtigelse (artikel 16 i GDPR)
Du kan anmode om berigtigelse af urigtige oplysninger eller fuldstændiggørelse af ufuldstændige oplysninger.
Sletning (artikel 17 i GDPR)
Du kan anmode om sletning af dine personoplysninger, forudsat at der ikke foreligger en lovpligtig opbevaringspligt.
Begrænsning af behandling (artikel 18 i GDPR)
Du kan anmode om begrænsning af behandlingen, eksempelvis hvis du bestrider oplysningernes rigtighed.
Dataportabilitet (artikel 20 i GDPR)
Du kan anmode om at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Indsigelse (artikel 21 i GDPR)
Du kan gøre indsigelse mod behandling, der er baseret på en legitim interesse (artikel 6, stk. 1, litra f)).
Tilbagekaldelse af samtykke (artikel 7, stk. 3, i GDPR)
Hvis behandlingen er baseret på samtykke, kan du til enhver tid tilbagekalde samtykket med virkning for fremtiden.
For at udøve dine rettigheder bedes du kontakte: datenschutz@scryp.at
Vi behandler din anmodning uden unødig forsinkelse og senest en måned efter modtagelsen (artikel 12, stk. 3, i GDPR).
Bemærkning om krypteringsarkitekturen: Da transskriptioner, lydfiler og filnavne er krypteret på klientsiden, og vi ikke har adgang til klarteksten, kan vi ikke give oplysninger om indholdet af disse data. Du kan til enhver tid selv dekryptere, eksportere (PDF, DOCX, TXT, SRT, VTT) og slette dit indhold i browseren. Vi kan naturligvis give oplysninger om alle ikke-krypterede personoplysninger (e-mailadresse, metadata og abonnementsoplysninger).
9. Nulstilling af adgangskode og datatab
Da din krypteringsnøgle (MEK) afledes af din adgangskode, medfører en nulstilling af adgangskoden, at den eksisterende MEK ikke længere kan dekrypteres. Alle krypterede data (transskriptioner, lydfiler og filnavne) slettes automatisk og uigenkaldeligt ved nulstilling af adgangskoden, og der genereres en ny MEK. Dit indhold kan kun dekrypteres med din personlige MEK - uden den er adgang til eksisterende data umulig.
10. Sletning af konto
Når du sletter din konto, slettes alle personoplysninger og alt krypteret indhold (lydfiler, transskriptioner og filnavne) permanent. Dette omfatter ikke fakturaoplysninger, som vi skal opbevare på grund af lovkrav (§ 132 i den østrigske BAO: 7 år), eller betalingsoplysninger, der lagres af Stripe og er omfattet af Stripes privatlivspolitik.
Hvis du alene opsiger dit abonnement uden at slette din konto, forbliver dit dashboard og eksisterende indhold tilgængeligt i op til 90 dage, så du kan genaktivere abonnementet eller selv eksportere dine data. Derefter slettes de lagrede produktdata automatisk.
11. Tekniske og organisatoriske foranstaltninger
Vi anvender omfattende tekniske og organisatoriske foranstaltninger i henhold til artikel 32 i GDPR for at beskytte dine personoplysninger: AES-256-GCM-kryptering på klientsiden, RSA-4096-nøgleudveksling, PBKDF2-SHA256 (600.000 iterationer) til afledning af adgangskoder, Argon2id-hashing af adgangskoder, TLS 1.2/1.3, sikret SSH-serveradgang efter princippet om færrest mulige privilegier, isolerede netværkszoner, beskyttelse af indlogning, en højtilgængelig klynge med 3 noder og synkron replikering, DDoS-beskyttelse, implementeringer uden nedetid, daglige krypterede sikkerhedskopier med mulighed for gendannelse til et bestemt tidspunkt samt dataminimering (ingen lagring af IP-adresser, ingen sporing og automatisk sletning af originalfiler og nøgler efter behandlingen).
Vores hostinginfrastruktur (Hetzner Online GmbH, Nürnberg) er certificeret i henhold til ISO/IEC 27001:2022 og har en BSI C5 Type 2-attestering.
Trods alle forholdsregler kan ingen dataoverførsel via internettet garanteres at være fuldstændig sikker. Vi gennemgår og forbedrer løbende vores sikkerhedsforanstaltninger.
12. Ret til at indgive klage
Uden at det berører andre retsmidler har du ret til at indgive klage til en tilsynsmyndighed (artikel 77 i GDPR). Den kompetente myndighed i Østrig er:
Den østrigske databeskyttelsesmyndighed
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
www.dsb.gv.at
Vi beder dig venligst om først at kontakte os på datenschutz@scryp.at så vi kan behandle din henvendelse.
13. Databehandlere
Følgende tjenesteudbydere behandler personoplysninger på vores vegne:
Websted, API, krypteret datalagring (K3s-klynge, S3-objektlager) · Tyskland (EU)
Udbyderens privatlivspolitikE-mailverificering, nulstilling af adgangskode, systemmeddelelser · Frankrig (EU)
Udbyderens privatlivspolitikBetalingsbehandling, abonnementsadministration, fakturering · Irland (EU)*
Udbyderens privatlivspolitikModtagelse og behandling af supporthenvendelser via Microsoft 365 · Irland (EU)*
Udbyderens privatlivspolitik* Aftaleparten er i hvert tilfælde den respektive europæiske enhed (Irland). Hvis data overføres til USA som led i leveringen af tjenesten, sker dette på grundlag af EU-US Data Privacy Framework (DPF) og EU's standardkontraktbestemmelser (SCC'er).
Der er indgået databehandleraftaler i henhold til artikel 28 i GDPR med alle databehandlere.
Hvis du anvender scryp erhvervsmæssigt, forretningsmæssigt eller som led i offentlig virksomhed og uploader optagelser, hvori andre personer taler, er du dataansvarlig, og vi er din databehandler. Vores databehandleraftale (DPA) i henhold til artikel 28 i GDPR er en del af brugeraftalen; efter anmodning stiller vi en underskrevet version til rådighed.
14. Ændringer af denne privatlivspolitik
Vi kan tilpasse denne privatlivspolitik efter behov, eksempelvis ved ændringer af vores tjenester eller retsgrundlaget. Den aktuelle version er altid tilgængelig på denne side. Ved væsentlige ændringer, der berører dine rettigheder, underretter vi dig via e-mail til den adresse, der er registreret på din konto.
Senest opdateret: 22. september 2026