Integritetspolicy

1. Vem som ansvarar för dina uppgifter

1.1. Personuppgiftsansvarig är Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 (”vi”). Kontakt i integritetsfrågor: [email protected].

1.2. Vi behandlar uppgifter enligt Ukrainas lag ”Om skydd av personuppgifter” och, för användare i Europeiska unionen och Europeiska ekonomiska samarbetsområdet, även enligt EU:s allmänna dataskyddsförordning 2016/679 (GDPR), som är tillämplig på oss enligt artikel 3 i GDPR.

1.3. För innehållet i filer och texter som du laddar upp (till exempel dokument som innehåller andra personers uppgifter) agerar vi som personuppgiftsbiträde: vi behandlar dem endast enligt dina instruktioner för att tillhandahålla tjänsten (artikel 28 i GDPR).

2. Vilka uppgifter vi behandlar

• Filer och texter för serververktyg samt bearbetningsresultat.
• Kontouppgifter: e-postadress; namn och profilbild om du loggar in med Google; inloggningsmetod; inställningar; plan och kreditsaldo.
• Betalningsuppgifter: belopp, valuta, betalningsstatus och datum, transaktions-ID, priszon, kortets land och sista siffror enligt uppgift från WayForPay. Vi får aldrig det fullständiga kortnumret.
• Tekniska uppgifter: IP-adress, typ av webbläsare och enhet, språk, ungefärligt land, tidpunkter för förfrågningar, fel- och säkerhetsloggar, en anonym besöksidentifierare, gränsräknare.
• API-uppgifter: API-nycklar (lagrade i skyddad form), anropsloggar (tid, verktyg, volym, resultat).
• Förfrågningshistorik: om du är inloggad sparas texten i din förfrågan till ett AI-verktyg i ditt kontos historik i 90 dagar så att du kan återvända till den. Du kan när som helst rensa historiken i ditt konto.
• Korrespondens med supporten.
• Googles analys- och annonsdata — inom EES, i Storbritannien och i Schweiz endast med ditt samtycke; i andra länder tills du gör invändning under ”Cookieinställningar” (se Cookiepolicyn).

2.1. Vi efterfrågar inte och behöver inte särskilda kategorier av uppgifter (hälsa, biometri osv.). Om dina filer innehåller sådana uppgifter behandlas de endast tekniskt och raderas tillsammans med filen.

3. Vad som händer med dina filer

• Webbläsarverktyg (”Körs i din webbläsare”) bearbetar filen på din enhet – den skickas inte till oss.
• Serververktyg tar emot filen via en krypterad anslutning, genomsöker den med antivirus och bearbetar den i en isolerad miljö utan nätverksåtkomst.
• Filer och resultat raderas automatiskt efter 2 timmar, eller omedelbart med ”Radera nu”. Ett resultat syns endast för den webbläsare eller det konto som skapade det.
• AI-verktygen körs på våra egna modeller på våra egna servrar: filer och texter skickas inte till externa AI-leverantörer och används inte för att träna modeller.
• Personalen tittar inte på filernas innehåll. Det enda undantaget är när du själv skickar en fil till supporten så att vi kan utreda ett problem.

4. Ändamål och rättsliga grunder

• Tillhandahållande av tjänsterna, bearbetning av filer, drift av ditt konto, inloggning, tilldelning och avdrag av krediter, betalningar, tjänstemejl (inloggningskoder, kvitton, meddelanden) – fullgörande av avtal (artikel 6.1 b i GDPR; artikel 11.1.3 i Ukrainas lag ”Om skydd av personuppgifter”).
• Säkerhet, förebyggande av missbruk och bedrägerier, gränser för gratisnivån, antivirusgenomsökning, felsökning, vår egen avidentifierade statistik, interna aviseringar till administratörer – berättigat intresse (artikel 6.1 f i GDPR; artikel 11.1.6 i lagen).
• Google Analytics 4 och Google Ads, marknadsföringsmejl (om vi någonsin skickar sådana) – samtycke (artikel 6.1 a i GDPR; artikel 11.1.1 i lagen). Du kan när som helst återkalla samtycket utan att det påverkar tidigare behandling.
• Bokföring och skatteredovisning av betalningar, svar på lagliga förfrågningar från myndigheter – rättslig förpliktelse (artikel 6.1 c i GDPR; artikel 11.1.5 i lagen).

4.1. Vi säljer inte personuppgifter och använder inte innehållet i dina filer för annonsering.

5. Vem som tar emot dina uppgifter

Uppgifter delas endast med dem som Tjänsten inte kan fungera utan, och endast i den utsträckning som behövs. Vi har dataskyddsvillkor med våra personuppgiftsbiträden.

• Hostingleverantör (datacenter) – drift av servrar, databaser och tillfälliga filer.
• Cloudflare, Inc. – nätverk för innehållsleverans, skydd mot attacker och botar; ser IP-adresser och tekniska uppgifter om förfrågningar.
• Google: Google Workspace (Gmail) – utskick av tjänstemejl från [email protected]; Logga in med Google (OAuth) – om du väljer det; Google Analytics 4, Google Tag Manager, Google Ads – endast med samtycke.
• WayForPay – betalningshantering (kort, Apple Pay, Google Pay); WayForPay är självständigt personuppgiftsansvarig för betalningsuppgifter.
• Telegram – interna aviseringar till administratörer (kan innehålla en användares e-postadress, uppgift om registrering eller betalning, belopp och plan). Filernas innehåll skickas aldrig dit.
• Offentliga myndigheter – endast på laglig grund och i den utsträckning som lagen kräver.

6. Internationella överföringar

6.1. Vi är en näringsidkare registrerad i Ukraina, så uppgifter om användare från andra länder behandlas i Ukraina. Om du befinner dig i EU/EES gäller GDPR fullt ut för denna behandling.

6.2. Vissa personuppgiftsbiträden (Cloudflare, Google, Telegram) kan behandla uppgifter i USA och andra länder. Vi stöder oss på: beslut om adekvat skyddsnivå (inklusive EU–US Data Privacy Framework för certifierade företag), EU:s standardavtalsklausuler (artikel 46 i GDPR) och, i undantagsfall, att överföringen är nödvändig för att fullgöra vårt avtal med dig (artikel 49 i GDPR).

6.3. Enligt artikel 29 i Ukrainas lag ”Om skydd av personuppgifter” anses EES-medlemsstaterna säkerställa en adekvat skyddsnivå; överföringar till andra länder sker på de grunder som anges i den artikeln, särskilt för att fullgöra ett avtal till din förmån.

7. Hur länge vi sparar uppgifter

• Filer och resultat som bearbetats på servern – upp till 2 timmar (eller kortare om du raderar dem).
• Konto – så länge det är aktivt; efter radering upp till 30 dagar i säkerhetskopior, därefter förstörs det.
• Betalningsposter – under den tid som krävs enligt skatte- och bokföringslagstiftningen.
• Säkerhetsloggar och tekniska loggar – upp till 90 dagar.
• Korrespondens med supporten – upp till 2 år efter din senaste förfrågan.
• Analyscookies – se lagringstiderna i cookiepolicyn.

8. Dina rättigheter

Enligt artiklarna 15–22 i GDPR och artikel 8 i Ukrainas lag ”Om skydd av personuppgifter” har du rätt att:

• få veta vilka uppgifter vi behandlar, varför och vem som tar emot dem, samt få en kopia;
• få felaktiga uppgifter rättade;
• få uppgifter raderade (”rätten att bli bortglömd”), inklusive att radera ditt konto;
• begränsa behandlingen;
• få dina uppgifter i ett maskinläsbart format (dataportabilitet);
• invända mot behandling som grundas på berättigat intresse;
• när som helst återkalla samtycke – för cookies via ”Cookieinställningar”.

8.1. Vi fattar inga beslut med rättsliga följder för dig som enbart grundas på automatiserad behandling (artikel 22 i GDPR). Automatiska gränser och antiviruskontroller säkerställer endast Tjänstens tekniska drift.

9. Hur du utövar dina rättigheter och klagar

9.1. Mejla [email protected] från den adress som är kopplad till ditt konto. Vi svarar inom 30 kalenderdagar (kan förlängas i de fall som anges i artikel 12 i GDPR, och då meddelar vi dig). För att förhindra bedrägerier kan vi be dig bekräfta att du äger kontot.

9.2. Du kan lämna in ett klagomål till Ukrainas parlamentariska ombudsman för mänskliga rättigheter (artikel 8.2.8 i Ukrainas lag ”Om skydd av personuppgifter”) eller vända dig till domstol.

9.3. Om du befinner dig i EU/EES kan du lämna in ett klagomål till dataskyddsmyndigheten i det land där du bor, arbetar eller där den påstådda överträdelsen skett (artikel 77 i GDPR). Vi uppskattar om vi först får möjlighet att lösa ditt problem.

10. Säkerhet

10.1. Vi använder kryptering vid överföring (HTTPS), en isolerad bearbetningsmiljö utan nätverksåtkomst, antivirusgenomsökning, automatisk radering av filer, begränsad åtkomst för personal och säker lagring av nycklar.

10.2. Om en personuppgiftsincident innebär en risk för dina rättigheter meddelar vi dig och, när det krävs, tillsynsmyndigheten inom de lagstadgade tidsfristerna.

11. Barn

11.1. Tjänsten är avsedd för personer som har fyllt 16 år (artikel 8 i GDPR). Vi samlar inte medvetet in uppgifter från yngre personer. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

12. Ändringar

12.1. Den nya versionen publiceras på den här sidan med datum. Registrerade användare får förhandsbesked om väsentliga ändringar via e-post.