Integritetspolicy

1. Personuppgiftsansvarig

Luxim, Förrådsvägen 15, 141 46 Huddinge. Frågor om personuppgifter: info@whybebored.nu.

Använder du tjänsten yrkesmässigt för kunders bilder är du själv personuppgiftsansvarig för innehållet i dina album, och vi är ditt personuppgiftsbiträde. Se villkoren, avsnitt 5.

2. Vad vi samlar in

• Konto: namn, e-postadress, lösenord i hashad form, användarnamn, språk, land och den profilbild du eventuellt laddar upp.
• Innehåll: de bilder och videor du laddar upp, med den kamerainformation som finns i filen, samt albumnamn, beskrivningar, taggar och kommentarer.
• Som gäst: det namn du själv skriver in, och en kaka som håller reda på att just dina bilder är dina. Inget konto, ingen e-postadress.
• Tekniskt: IP-adress och tidpunkt i serverloggar och i räknare som stoppar överbelastning och lösenordsgissning.
• Betalning: kundnummer hos Stripe, vilken plan du har, belopp och datum. Inga kortnummer — de går direkt till Stripe och passerar aldrig vår server.

Vi använder ingen analysprogramvara från tredje part. Albumstatistiken är en räknare per album och dygn — antal visningar, antal uppladdningar — utan besökare, adresser eller kakor. Den kan därför inte knytas till en person.

3. Varför, och med vilken rättslig grund

• För att hålla ditt konto och dina album igång — avtal (art. 6.1 b).
• För att ta betalt och bokföra — avtal, och rättslig förpliktelse (art. 6.1 b och c).
• För att skydda tjänsten mot missbruk, intrång och överbelastning — berättigat intresse (art. 6.1 f). Intresseavvägningen landar i att en tjänst som inte kan försvara sig inte kan skydda något innehåll heller.
• För att skicka e-post som hör till tjänsten: verifiering, lösenordsåterställning, inbjudningar och viktiga meddelanden om ditt konto — avtal.

Vi skickar ingen reklam om du inte bett om det.

4. Bilder och känsliga uppgifter

En bild på människor kan i sig avslöja sådant som lagen räknar som känsligt. Vi behandlar bilderna bara för att lagra och visa dem, och vi söker inte i dem: vi kör ingen ansiktsigenkänning, vi identifierar ingen och vi bygger inga profiler.

Kamerainformation: de kopior som visas i tjänsten och i delade album innehåller ingen kamerainformation alls — den försvinner när kopian skapas. Originalfilen behåller sin information och den finns kvar i den zip-fil en albumägare laddar ner. Platsdata visas bara om albumägaren uttryckligen väljer det.

Laddar en privatperson upp bilder från sitt eget liv sker det som huvudregel utanför dataskyddsförordningen (privat bruk). Vår behandling som leverantör omfattas ändå, och det är den den här policyn beskriver.

5. Vilka som får se uppgifterna

Dina bilder ser de du delat dem med, och ingen annan. Vi tittar inte i album annat än om vi måste — vid en anmälan, ett tekniskt fel du bett oss lösa, eller ett myndighetskrav.

Vi anlitar dessa leverantörer:

• Cloudflare R2 — lagring av bilder och videor, inom EU.
• Stripe — betalningar. Stripe är eget personuppgiftsansvarigt för själva betalningen.
• EWWW (Exactly WWW, USA) — gör visningsbilderna av dina foton. Fotot skickas dit för att skalas om; bilden som kommer tillbaka saknar platsuppgifter och sparas hos Cloudflare R2.
• Vår e-postleverantör — utskick av verifiering, återställning och inbjudningar.
• Vår serverleverantör — drift av tjänsten.

Överföring utanför EU/EES sker bara där leverantören har EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Det gäller Stripe och EWWW.

6. Hur länge vi sparar

• Konto och innehåll: så länge kontot finns. Raderar du kontot raderas de direkt; kopior i säkerhetskopior försvinner inom 90 dagar.
• Bokföringsunderlag: sju år, enligt bokföringslagen. Det går inte att radera på begäran.
• Serverloggar: högst 90 dagar.
• Räknare för inloggningsförsök och liknande: timmar till dygn, sedan raderas de automatiskt.

7. Dina rättigheter

Du har rätt att få veta vad vi har om dig, att få det rättat, att få det raderat, att begränsa eller invända mot behandlingen, och att få ut dina uppgifter i ett maskinläsbart format.

Det mesta sköter du själv: inställningarna visar dina uppgifter, låter dig ändra dem, ladda ner dina album och radera kontot. Behöver du något mer, skriv till info@whybebored.nu. Vi svarar inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

8. Säkerhet

Trafiken går över HTTPS. Lösenord lagras hashade, aldrig i klartext. Bilder når bara den som har rätt till dem, genom adresser som är signerade och kortlivade. Delningslänkar går inte att läsa ut ur databasen — de räknas fram ur en hemlighet som inte ligger där.

Ingen säkerhet är fullständig. Inträffar en personuppgiftsincident som innebär en risk för dig anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och berättar för dig när lagen kräver det.

9. Ändringar

Vi uppdaterar den här policyn när tjänsten ändras. Datumet högst upp visar när. Är ändringen väsentlig meddelar vi dig i förväg.