Privatlivspolitik

KERATECH-appen til iOS og Android · Dataansvarlig: KERATECH Wheels A/S · Sidst opdateret 3. september 2026

Denne politik beskriver, hvordan KERATECH Wheels A/S behandler personoplysninger om dig, når du bruger KERATECH-appen (herefter «appen»). Appen lader dig oprette en kundekonto, registrere din bil ud fra nummerpladen, uploade et billede af bilen og se nye fælge visualiseret på den med kunstig intelligens, og købe fælge og dæk i Keratechs webshop.

1. Hvem er dataansvarlig

Appen er udviklet og driftes for os af Holion ApS (CVR-nr. 36086009, Vesselbjergvej 3, 8370 Hadsten), som er databehandler for os. Se afsnit 4.

2. Hvilke oplysninger vi behandler, og hvorfor

2.1 Konto og log-ind

Når du opretter dig i appen, opretter vi samtidig en kundekonto til dig i Keratechs webshop på keratech.dk. Det er én og samme konto: den e-mail og adgangskode, du vælger i appen, virker også på keratech.dk, og en eksisterende webshop-konto kan bruges til at logge ind i appen.

Vi behandler:

• Navn, e-mail, adresse, postnummer, by og telefonnummer – gemmes i appens database og i webshoppens kundekartotek, så vi kan oprette dig, ekspedere ordrer og kontakte dig om dem.
• Nummerplade (frivillig ved oprettelse) og dit valg om nyheder og tilbud – gemmes kun i appens database.
• Adgangskode – sendes ved oprettelse og log-ind til webshoppens log-ind-system, som kontrollerer den. Appen gemmer den ikke, hverken på telefonen eller på vores servere.
• Log-ind-session – når du er logget ind, holder vores servere en session åben over for webshoppen (et session-id og en 30-dages log-ind-cookie). Den ligger i en del af databasen, som kun vores servere kan læse, og slettes, når du logger ud eller sletter kontoen.
• Bruger-id – appens log-ind holdes af Google Firebase Authentication, som får din e-mail og dit navn og tildeler dig et bruger-id. Firebase Authentication registrerer selv IP-adresse og enhedsoplysninger (user agent) for at forhindre misbrug ved log-ind. Se også afsnit 5.

Formål: at oprette og administrere din konto, at logge dig ind og at gennemføre dine køb.

2.2 Din bil og opslag på nummerplade

Når du tilføjer en bil, slår vi nummerpladen op via Keratechs opslagstjeneste, der henter køretøjsdata fra offentlige køretøjsregistre. Vi gemmer på din konto: nummerplade, mærke, model, årgang, variant, farve, drivmiddel, Keratechs interne id'er for bilmodellen samt de hjul- og monteringsdata, opslaget giver (fx boltmønster og centerhul), og et eventuelt kaldenavn du selv giver bilen. Det bruger vi til kun at vise dig fælge og dæk, der passer.

Resultatet af et opslag gemmes desuden i 30 dage (1 dag, hvis nummerpladen ikke blev fundet) i en fælles opslagsliste på vores servere, så den samme nummerplade ikke slås op igen og igen. Listen kan ikke læses fra appen og indeholder ikke, hvem der slog pladen op.

2.3 Billeder af din bil og AI-visualiseringer

Du vælger selv et billede via telefonens billedvælger. Appen har ikke adgang til dit kamera eller dit fotobibliotek ud over det ene billede, du vælger. Billedet omkodes på telefonen, inden det sendes, og det fjerner indlejrede metadata som optagetidspunkt og GPS-position. Nummerpladen på billedet bliver ikke sløret, og billedet er derfor en personoplysning.

Vi behandler:

• Det billede, du uploader (originalen).
• Billedlag, vi udleder af det: baggrund, karrosseri, hjul og en maske over hjulene, som er det, visualiseringen bygger på.
• De visualiseringer, du bestiller: billedet med de valgte fælge sat på, samt en automatisk vurdering af, om billedet er egnet (viser det en bil, fra siden, med synlige hjul, i tilstrækkelig kvalitet).

Billeder, billedlag og visualiseringer gemmes i Google Cloud Storage i regionen europe-west3 (Frankfurt). For at lave visualiseringerne sender vi billedmateriale til to leverandører, der behandler det på vores vegne:

• Anthropic (USA) modtager billedet for automatisk at vurdere, om det viser en bil og er egnet, og for at kontrollere, at den færdige visualisering stadig viser din bil.
• fal.ai (USA) modtager billedet for at adskille hjul, karrosseri og baggrund, og modtager det sammensatte billede og fælgens produktbillede for at tegne den færdige visualisering.

Billedet gøres tilgængeligt for leverandørerne via et link, der kun virker i 15 minutter, eller sendes direkte i forespørgslen. Med billedet følger bilens mærke, model og årgang, så visualiseringen bliver retvisende – men ikke dit navn, din e-mail, dit bruger-id eller nummerpladen som tekst. Leverandørerne må kun bruge materialet til at levere ydelsen til os. Det færdige resultat hentes hjem til vores egen lagring; vi gemmer ikke links hos leverandørerne.

Vælger du at dele en visualisering, sker det gennem telefonens almindelige delingsmenu til den app, du vælger. Kan din enhed ikke dele selve billedfilen, deles i stedet et link til billedet; linket virker for enhver, der har det, indtil billedet slettes.

For at holde omkostningerne nede har hver konto en daglig grænse for billeder, visualiseringer og nummerpladeopslag. Til det fører vi en daglig tæller på din konto (antal, ikke indhold), som slettes automatisk efter 35 dage.

2.4 Kurv, favoritter og køb

Dine favoritfælge og din kurv (varenummer og antal) gemmes på din konto i appens database, så de er der, næste gang du åbner appen. Når du går til kassen, overføres kurven til din kurv i webshoppen, og selve købet gennemføres på keratech.dk, som vises inde i appen.

I kassen gælder webshoppens egne vilkår og cookies. Betaling foretages gennem betalingsudbyderen Anyday eller et betalingskort; appen og vores servere ser aldrig dine kortoplysninger. Dine ordrer, leverings- og faktureringsoplysninger opbevares i webshoppens ordresystem, og appen kan vise dig din ordrehistorik ved at slå den op på den e-mail, din konto er oprettet med.

2.5 Chat-assistenten

Appens chat drives af Holion ApS på vegne af KERATECH og anvender AI-sprogmodeller til at svare. Når du skriver i chatten, sender vi dine beskeder til Holions chat-tjeneste sammen med dit bruger-id, dit navn, en liste over dine biler (mærke, model og modelgeneration – ikke nummerplade) og antallet af varer i din kurv, så assistenten kan svare på det, du spørger om. Beder du om det, kan assistenten slå en nummerplade op, læse og – efter din bekræftelse – ændre din kurv og vise dine ordrer.

Vælger du at blive stillet videre til en medarbejder eller at blive ringet op, indtaster du selv navn, e-mail og/eller telefonnummer, som sendes med.

Samtalehistorikken opbevares hos Holion, så samtalen kan fortsætte, hvor du slap. På telefonen gemmes kun et samtale-id, som slettes, når du logger ud. Ønsker du din chathistorik slettet, kan du skrive til os (se afsnit 7).

2.6 Push-beskeder

Appen kan sende dig en besked, når en visualisering er færdig – og kun det. Vi sender ingen markedsføring som push. Tilladelsen bliver du bedt om, første gang du åbner appen, og du kan altid slå den fra igen i telefonens indstillinger.

Beskederne sendes gennem app-platformen starti.app, som appen er bygget på. Når du logger ind, registrerer vi dit bruger-id hos starti.app, som kobler det til din telefons push-token; selve beskeden indeholder kun tekst og et link ind i appen til den færdige visualisering. For ikke at forstyrre dig unødigt, sender appen, mens den er åben og venter på en visualisering, et lille livstegn til vores servere hvert 15. sekund; er appen åben, springer vi beskeden over.

2.7 Nyheder og tilbud

Ved oprettelse kan du sætte kryds ved, at du vil være medlem af Keratechs kundeklub og modtage nyheder, rabatkoder og information om konkurrencer. Valget gemmes som ja/nej på din konto og kan til enhver tid ændres under Profil → Indstillinger. Vi sender kun markedsføring, hvis du har sagt ja.

2.8 Fejl- og driftslogs

For at finde og rette fejl registrerer appen og vores servere tekniske hændelser: fejl med fejlbesked og teknisk sporing, appens version, platform (iOS/Android), enhedens browser-identifikation (user agent), den side i appen hændelsen skete på (uden søgeparametre) og dit bruger-id. Felter som nummerplade, e-mail, telefonnummer, adresse, navn og adgangskoder maskeres, inden de forlader appen. Loggene lagres i Google Cloud Logging og i logtjenesten Falcon LogScale (CrowdStrike, EU-hostet) og bruges kun af os og Holion til fejlsøgning og drift – ikke til markedsføring eller profilering.

Appen indeholder ingen analyse-, reklame- eller sporingsværktøjer, bruger ikke reklame-id'er (IDFA/GAID) og følger dig ikke på tværs af andre apps eller hjemmesider.

2.9 Oplysninger på din telefon

Appen gemmer lokalt på telefonen: din log-ind-session, et samtale-id til chatten, dit valg af visning i galleriet og dit bruger-id til push-beskeder. Der sættes ingen cookies af appen selv; webshoppen sætter sine egne, når du går til kassen.

3. Retsgrundlag

• Opfyldelse af aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b): konto, log-ind, bildata, billeder og visualiseringer, kurv, køb og chat – det er selve ydelsen, du har bedt om.
• Samtykke (artikel 6, stk. 1, litra a): nyheder og tilbud samt push-beskeder. Et samtykke kan trækkes tilbage når som helst – nyheder under Profil → Indstillinger, push i telefonens indstillinger.
• Legitim interesse (artikel 6, stk. 1, litra f): fejl- og driftslogs, daglige forbrugsgrænser og opslagslisten for nummerplader – vores interesse i en app, der virker, er sikker og ikke misbruges. Behandlingen er begrænset til det nødvendige, og du kan gøre indsigelse (se afsnit 8).
• Retlig forpligtelse (artikel 6, stk. 1, litra c): opbevaring af ordre- og fakturaoplysninger efter bogføringsloven.

Det er frivilligt at give os oplysningerne, men uden e-mail, adgangskode og navn kan vi ikke oprette en konto, og uden et billede kan vi ikke lave en visualisering. Vi træffer ingen afgørelser om dig alene på grundlag af automatisk behandling.

4. Hvem vi deler oplysninger med

Vi sælger ikke dine oplysninger og videregiver dem ikke til annoncører. Vi bruger følgende leverandører, som behandler oplysninger på vores vegne og efter vores instruks (databehandlere), medmindre andet er nævnt:

Derudover kan vi videregive oplysninger, hvis vi er retligt forpligtet til det, fx til myndigheder.

5. Overførsel til lande uden for EU

Database, billedlagring og serverfunktioner er placeret i EU (Google Cloud, regionen europe-west3, Frankfurt). Tre behandlinger indebærer overførsel til USA:

• Log-ind: Google Firebase Authentication kører udelukkende i amerikanske datacentre og behandler derfor din e-mail, dit navn, IP-adresse og enhedsoplysninger i USA. Google er certificeret under EU-U.S. Data Privacy Framework, og overførslen er desuden omfattet af Googles databehandlervilkår.
• Billedvurdering hos Anthropic og billedbehandling hos fal.ai: Billedet af din bil overføres til USA på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) i vores aftaler med leverandørerne.

Du kan få en kopi af overførselsgrundlaget ved at kontakte os.

6. Hvor længe vi gemmer oplysningerne

7. Sådan sletter du dine oplysninger

Et enkelt billede

Garage → vælg bilen → Fjern billede. Originalen og alle billedlag udledt af det slettes. Visualiseringer, der allerede er lavet ud fra billedet, bliver hos bilen, indtil du fjerner bilen.

En hel bil

Garage → vælg bilen → Fjern bil. Bilens data, alle billeder, billedlag og visualiseringer slettes.

Hele din konto

Profil → Indstillinger → Slet konto. Du bliver bedt om at logge ind igen, hvorefter vi sletter dit log-ind, dine kontooplysninger i appen, dine biler, alle billeder og visualiseringer, dine favoritter, din kurv og dine forbrugstællere. Det kan ikke fortrydes.

Efter en kontosletning findes fortsat:

• din kundekonto og dine ordrer i webshoppen på keratech.dk (ordrer opbevares efter bogføringsloven; kundekontoen kan du få slettet ved at skrive til os),
• din chathistorik hos Holion, indtil du beder os slette den,
• fejl- og driftslogs i den begrænsede periode nævnt ovenfor.

Kan du ikke bruge appen, kan du bede om sletning af din konto og alle tilknyttede oplysninger ved at skrive til keratech@keratech.dk fra den e-mail, kontoen er oprettet med. Vi bekræfter din identitet og sletter senest en måned efter.

8. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• Indsigt i de oplysninger, vi behandler om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning, jf. afsnit 7.
• Begrænsning af behandlingen i visse tilfælde.
• Dataportabilitet: at få de oplysninger, du selv har givet os, udleveret i et almindeligt, maskinlæsbart format.
• Indsigelse mod behandling, der bygger på vores legitime interesse, og til enhver tid mod direkte markedsføring.
• Tilbagekaldelse af samtykke med virkning for fremtiden.

Skriv til keratech@keratech.dk for at gøre brug af dine rettigheder. Vi svarer senest en måned efter, at vi har modtaget din henvendelse.

Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk.

9. Sikkerhed

Al kommunikation mellem appen, vores servere og vores leverandører er krypteret (TLS). Adgangen til databasen og billedlagringen er styret af adgangsregler, så du kun kan læse og ændre dine egne oplysninger; de mest følsomme dele (fx log-ind-sessionen over for webshoppen) kan kun vores servere læse. Adgangsnøgler til leverandører opbevares i en beskyttet nøgleboks på serversiden og er aldrig en del af appen. Billeder og database er placeret i EU.

10. Børn

Appen henvender sig til bilejere og ikke til børn under 13 år. Vi indsamler ikke bevidst oplysninger om børn under 13. Bliver vi opmærksomme på, at det er sket, sletter vi oplysningerne.

11. Ændringer af politikken

Ændrer vi, hvordan vi behandler dine oplysninger, opdaterer vi denne politik og datoen øverst. Ved væsentlige ændringer gør vi opmærksom på det i appen. Den gældende version findes altid på app.keratech.dk/privacy/.

12. Kontakt

Spørgsmål til denne politik og henvendelser om dine rettigheder sendes til keratech@keratech.dk. Vores fulde adresse står i afsnit 1.