Integritetspolicy

Personuppgiftsansvarig för dina personuppgifter är den operatör av PhotoRescue (photo-rescue.com) som anges i avsnitt 1 (”Leverantören”) i våra användarvillkor, en privatperson med hemvist i Brasilien (”vi”, ”oss”).

För alla frågor och begäranden om integritet, skriv till support@photo-rescue.com och ange ”Privacy” i ämnesraden. Vi har inte utsett något dataskyddsombud eftersom det inte krävs för en verksamhet av vår storlek. Kontakta i stället operatören direkt på den adressen.

När du laddar upp en bild lagrar vi den så att våra servrar kan behandla den, och vi lagrar resultatet så att du kan visa och ladda ner det. Gratisresultat lagras dessutom som en kopia med vattenstämpel.

Uppladdningar och resultat raderas automatiskt inom 24 timmar. Ladda ner det du vill spara innan dess.

Behandlingen sker på hyrda GPU-servrar (Beam.cloud), som tar emot bilden, behandlar den och skickar tillbaka resultatet. Filerna lagras i Cloudflare R2.

Vi använder aldrig dina uppladdade bilder eller dina resultat för att träna eller förbättra AI-modeller, och vi säljer dem aldrig och delar dem inte för någon annans syften. Vi tittar inte på dina bilder, utom när du ber oss göra det i ett supportärende eller när vi måste utreda en specifik anmälan om missbruk eller en rättslig begäran.

Vi sparar en kort post för varje bearbetningsjobb: filnamnet du laddade upp, verktyget som användes, tidpunkten, statusen och de krediter som drogs. Dessa poster innehåller inga bilddata.

Ladda inte upp bilder av id-handlingar, patientjournaler eller annat känsligt material om du inte har goda skäl och rätt att göra det.

Kontouppgifter: om du skapar ett konto behandlar vår inloggningsleverantör Clerk din e-postadress, dina inloggningsuppgifter och din session. Vi lagrar din e-postadress, din plan och din kreditanvändning tillsammans med kontot.

Betalningsuppgifter: betalningar hanteras av Stripe. Stripe samlar in dina kort- eller andra betalningsuppgifter, och vi ser eller lagrar aldrig ditt fullständiga kortnummer. Vi tar emot och lagrar dina Stripe-kund- och prenumerations-ID:n, din plan, din faktureringsperiod och betalningsstatusen. Stripe sparar också dina fakturor och ditt faktureringsland för skatteändamål.

Kreditanvändning: vi räknar hur många krediter varje konto eller anonym besökare har använt under den aktuella dagen eller faktureringsperioden, så att planernas gränser fungerar.

Anonymt besökar-ID: för att ge besökare utan konto sina gratiskrediter och för att hålla varje besökares uppladdningar privata för den besökaren sätter vi en cookie (pr_anon_id) med ett slumpmässigt ID. Den innehåller varken ditt namn, din e-postadress eller din IP-adress.

Skydd mot missbruk av gratisplanen: när du använder uppladdaren körs ett skript (biblioteket FingerprintJS med öppen källkod) i din webbläsare och beräknar en identifierare utifrån webb- och enhetsegenskaper, till exempel webbläsarversion samt skärm- och systeminställningar. Identifieraren skickas med bearbetningsförfrågningar. Vi lagrar den bara som en nyckelbaserad enkelriktad hash (HMAC), tillsammans med en nyckelbaserad hash av din IP-adress, för att räkna gratiskrediter per enhet och per nätverk och för att hindra att människor får obegränsad gratisbearbetning. Vi använder den inte för reklam, profilering eller för att spåra dig på andra webbplatser.

IP-adress och säkerhet: våra servrar använder din IP-adress för att leverera webbplatsen, för att begränsa antalet förfrågningar och för att upprätthålla den dagliga gratisgränsen. För gratisgränsen lagrar vi en nyckelbaserad hash av IP-adressen, inte själva adressen. Dessa hashar är pseudonyma, inte anonyma: de räknas fortfarande som personuppgifter. Vår hostingleverantör sparar tekniska loggar.

Analys: bara om du godkänner analyscookies mäter Google Analytics vilka sidor som besöks och hur webbplatsen används. Se avsnitt 7. Separat räknar Vercel Web Analytics sidvisningar utan cookies: det lagrar ingenting på din enhet, identifierar dig inte och ger oss bara sammanställd statistik.

Support: om du mejlar oss använder vi ditt meddelande och din e-postadress för att svara dig.

Att tillhandahålla tjänsten du har efterfrågat, inklusive behandling av dina bilder, ditt konto, din plan och dina betalningar: fullgörande av avtal (artikel 6(1)(b) dataskyddsförordningen (GDPR); art. 7, V LGPD).

Att spara fakturor och betalningsunderlag: rättslig förpliktelse (artikel 6(1)(c) GDPR; art. 7, II LGPD).

Säkerhet, bedrägeriförebyggande, begränsning av antalet förfrågningar, det anonyma besökar-ID:t och skydd mot missbruk av gratisplanen (enhetsidentifierare och IP-hashar): vårt berättigade intresse av att erbjuda en gratisplan utan att den missbrukas och av att hålla tjänsten och dess användare säkra (artikel 6(1)(f) GDPR; art. 7, IX LGPD). Du kan invända när som helst (avsnitt 9).

Google Analytics: ditt samtycke (artikel 6(1)(a) GDPR; art. 7, I LGPD), som du när som helst kan återkalla via Cookieinställningar i sidfoten. Cookiefri statistik över sidvisningar (Vercel Web Analytics): vårt berättigade intresse av att veta hur webbplatsen används.

Vi fattar inga beslut som har rättsliga följder eller på liknande sätt väsentligt påverkar dig enbart på grundval av automatiserad behandling. Kontrollen av gratisgränsen är automatiserad, men den avgör bara om en gratiskredit finns tillgänglig.

Vi säljer inte dina personuppgifter och delar dem inte för riktad (beteendebaserad, mellan olika sammanhang) reklam.

Vi använder dessa leverantörer för att driva tjänsten. Var och en behandlar uppgifter bara för att tillhandahålla sin tjänst till oss eller, för betalningar, som en oberoende leverantör enligt sina egna villkor.

Vercel Inc.: webbhotell, serverfunktioner, tekniska loggar och cookiefri statistik över sidvisningar.

Cloudflare, Inc. (R2): lagring av uppladdningar och resultat i upp till 24 timmar.

Beam (beam.cloud): GPU-servrar som behandlar dina bilder.

Supabase, Inc.: databas för konton, planer, kreditanvändning, jobbposter och hashar för missbruksskydd.

Clerk, Inc.: registrering, inloggning, sessioner och kontomejl.

Stripe (Stripe, Inc. och dess närstående bolag): betalningar, prenumerationer, fakturor, skatteberäkning och faktureringsportalen.

Google LLC / Google Ireland Ltd. (Google Analytics 4): användningsstatistik, bara med ditt samtycke.

Dessa leverantörer kan behandla uppgifter utanför ditt land, bland annat i USA, med standardiserade avtalsmässiga skyddsåtgärder (se avsnitt 6). Den aktuella listan finns på vår sida om personuppgiftsbiträden.

Operatören har hemvist i Brasilien, och våra leverantörer behandlar uppgifter i USA och andra länder. Dina uppgifter kan därför behandlas utanför ditt land, även i länder vars dataskyddslagstiftning skiljer sig från din.

Där din lagstiftning kräver en överföringsmekanism (till exempel GDPR, brittiska GDPR eller LGPD) grundar sig överföringarna på ett beslut om adekvat skyddsnivå där ett sådant finns, på dataskyddsramverket mellan EU och USA (EU-U.S. Data Privacy Framework, och dess brittiska utvidgning) där leverantören är certifierad, eller på de standardavtalsklausuler som leverantörerna tar med i sina personuppgiftsbiträdesavtal.

pr_anon_id (vår cookie, nödvändig): ett signerat slumpmässigt ID för besökare, som används för gratiskrediter och för att hålla uppladdningar privata för den besökare som gjorde dem. Gäller i 180 dagar.

Inloggningscookies (Clerk, nödvändiga): håller dig inloggad. Sätts när du använder inloggningen eller ditt konto.

pr_analytics_consent (webbläsarlagring, nödvändig): kommer ihåg om du har godkänt eller avböjt analys.

Uppladdarens förlopp (webbläsarlagring, nödvändig): om du startar en grupp bilder eller en enskild bild och laddar om sidan kommer uppladdaren ihåg jobbet så att du kan få dina resultat. Rensas när jobbet är klart.

Enhetsidentifierare (FingerprintJS, nödvändig för missbruksskydd): beräknas i din webbläsare när du använder uppladdaren och lagras inte som cookie. Se avsnitt 3.

Google Analytics-cookies (_ga, _ga_*; valfria): sätts först efter att du klickat på Godkänn och sparas i upp till 2 år. Innan du har valt, och om du avböjer, laddas inget Google Analytics-skript och ingen förfrågan skickas till Google.

Stripe sätter sina egna cookies på sina kassa- och faktureringssidor, för betalningssäkerhet och bedrägeriförebyggande.

Ändra ditt val: bannern visas vid ditt första besök. Du kan ändra ditt val när som helst med länken Cookieinställningar i sidfoten på varje sida.

Uppladdningar, resultat och kopior med vattenstämpel: raderas automatiskt inom 24 timmar.

Jobb- och uppladdningsposter (ursprungligt filnamn, verktyg, tidpunkt, status, krediter): raderas efter 30 dagar. Ett jobb med en återbetalning som ännu inte är avgjord sparas tills återbetalningen är löst.

Räknare för gratisplanen: räknare för gratisanvändning (nyckelbaserade IP- och enhetshashar) raderas efter 2 dagar, och räknare för begränsning av förfrågningar 1 dag efter att deras tidsfönster har löpt ut.

Kredithistorik och krediträknare: sparas i 400 dagar, för betalningstvister och bokföring.

Kontouppgifter: så länge ditt konto finns. När du raderar ditt konto avslutas alla prenumerationer och vi raderar ditt konto, din plan, din kredithistorik, dina jobbposter, sparade filer och API-nycklar omedelbart. Kopior i våra leverantörers säkerhetskopior och loggar skrivs över i deras normala cykler. För att en sen betalningshändelse inte ska kunna återskapa ett raderat konto sparar vi bara en envägs SHA-256-hash av kontots ID, som inte innehåller namn, e-postadress eller andra kontouppgifter.

Fakturor och betalningsunderlag: så länge skattelagstiftningen kräver (vanligtvis upp till 10 år).

Analysdata (Google Analytics): 2 månader.

Serverloggar: sparas av vår hostingleverantör under en kort tid, vanligtvis högst 30 dagar.

Supportmejl: så länge som behövs för att hantera ditt ärende, och upp till 2 år efter vår senaste kontakt.

Beroende på var du bor har du rätt att få tillgång till dina personuppgifter, att få dem rättade eller raderade, att begränsa behandlingen av dem, att få dem i ett portabelt format och att när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.

Du har rätt att när som helst invända mot behandling som grundar sig på vårt berättigade intresse (avsnitt 4), av skäl som hänför sig till din särskilda situation.

Om du befinner dig i Brasilien ger LGPD dig dessutom rätt till bekräftelse på att vi behandlar dina uppgifter, till anonymisering, blockering eller radering av onödiga eller olagligt behandlade uppgifter, till information om vilka organ vi delar uppgifter med, och till information om möjligheten att vägra samtycke och följderna av det.

För att utöva dessa rättigheter, skriv till support@photo-rescue.com med ”Privacy” i ämnesraden. Vi svarar inom 30 dagar. Vi kan behöva bekräfta att begäran kommer från dig, och vi kan förlänga fristen där lagen tillåter det, varvid vi talar om varför.

Du har också rätt att lämna klagomål till dataskyddsmyndigheten i det land där du bor eller arbetar, till exempel din nationella myndighet i EU (i Sverige Integritetsskyddsmyndigheten, IMY), ICO i Storbritannien, ANPD i Brasilien, OAIC i Australien eller Office of the Privacy Commissioner i Kanada. Vi skulle uppskatta att få möjlighet att lösa ditt bekymmer först.

All trafik är krypterad med TLS. Uppladdningar och resultat lagras privat och kan bara nås via kortlivade signerade länkar av den besökare eller det konto som skapade dem. Åtkomsten till våra produktionssystem är begränsad till operatören. Ingen metod för överföring eller lagring är helt säker, så vi kan inte garantera absolut säkerhet.

Tjänsten riktar sig inte till barn. Du måste vara minst 18 år för att använda den, och minderåriga får inte använda den. Vi samlar inte medvetet in personuppgifter från barn (inklusive barn under 13 år i USA). Om vi får veta att vi har gjort det raderar vi dem. Om du tror att ett barn har lämnat personuppgifter till oss, mejla oss.

Vi uppdaterar denna policy när tjänsten eller lagstiftningen ändras. Datumet högst upp visar den senaste versionen. Om en ändring är viktig för dig meddelar vi dig på webbplatsen eller via e-post innan den börjar gälla.

Denna policy är skriven på engelska. Översättningar tillhandahålls för bekvämlighets skull; om de skiljer sig åt gäller den engelska versionen.