Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Deeploy Tech, organisationsnummer 198010133232. Frågor om dina uppgifter skickar du till (uppgift saknas).

2. Vilka uppgifter vi behandlar

• Konto: din e-postadress. Loggar du in med Google får vi också ditt namn och din profilbild från Google, samt de tillfälliga inloggningsuppgifter (token) som Google skickar för att logga in dig.
• Session: IP-adress och webbläsarinformation sparas tillsammans med din inloggning, så att vi kan skydda kontot mot missbruk.
• Beställning: namn, gatuadress, postnummer, ort och telefonnummer när du väljer frakt, modellfilerna du laddar upp, dina val och anteckningar, orderhistorik och betalstatus.
• Betalning: vi får veta om betalningen gick igenom. Kortuppgifter hanteras bara av Stripe och når aldrig oss.
• AI-konstruktören: dina beskrivningar, modellerna som skapas och historiken över dina krediter.
• Teknik: tekniska loggar som vår driftleverantör sparar för att hålla tjänsten säker och igång.

3. Varför vi behandlar dem

• För att fullgöra avtalet med dig: skriva ut och leverera beställningen, låta dig logga in och använda konstruktören, hantera krediter och prenumeration.
• Har du lagt en beställning men inte betalat den skickar vi en påminnelse via e-post, en gång per beställning, ungefär ett dygn senare. Det är en del av beställningen, inte marknadsföring.
• För att följa lagen: bokföringslagen kräver att vi sparar underlag för köp i sju år.
• Vårt berättigade intresse: skydda tjänsten mot missbruk och bedrägeri, felsöka och svara på dina frågor.

4. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar dem bara med leverantörer som hjälper oss att driva tjänsten och som behandlar dem för vår räkning:

• Cloudflare: drift av webbplatsen, databasen och lagringen av modellfiler. Vid inloggning används även Cloudflare Turnstile, som kontrollerar tekniska uppgifter om din webbläsare för att skilja en människa från en bot, utan reklamkakor eller spårning.
• Stripe: betalningar, prenumerationer och kvitton.
• Mailtrap: utskick av e-post, till exempel inloggningslänkar och orderbekräftelser.
• Google: inloggning, bara om du väljer att logga in med Google.
• Anthropic: AI-modellen bakom konstruktören. Anthropic får din beskrivning och tidigare steg i samma detalj, men inte ditt namn, din e-post eller din adress. Enligt Anthropics villkor används uppgifter från deras API inte för att träna deras modeller.
• PostNord: namn, adress och telefonnummer när vi skickar ditt paket.

Några av leverantörerna finns i USA. Där sker överföringen med stöd av EU:s ramverk för dataskydd mellan EU och USA (EU-US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

5. Hur länge vi sparar uppgifterna

• Filer till en obetald beställning: tas bort 72 timmar efter att beställningen skapades, om den inte betalas. Det sker i en daglig körning, så filen tas bort inom ungefär ett dygn efter det, och det kan dröja ytterligare någon dag om många beställningar väntar samtidigt.
• Filer till en beställning som hämtats, skickats, levererats eller återbetalats: raderas 90 dagar efter det, i samma slags daglig körning.
• Orderuppgifter och kvitton: sju år, enligt bokföringslagen. Namn, gatuadress och telefonnummer i beställningen tas bort när de sju åren gått, medan postnummer, ort, belopp, datum och ordernummer sparas kvar för bokföringen.
• En beställning som avbryts innan den betalas: namn, gatuadress, telefonnummer och anteckningar till beställningen tas bort inom en månad efter att den avbrutits, eftersom bokföringsskyldigheten då inte gäller. Postnummer och ort sparas kvar på samma sätt som ovan.
• Din historik över krediter för AI-konstruktören: sparas så länge kontot finns kvar. Raderar du kontot avidentifieras det, men kredithistoriken finns kvar kopplad till det avidentifierade kontot, utan namn eller e-post, som underlag för ditt kreditsaldo.
• Detaljer du skapar i konstruktören: sparas tills du raderar dem eller ditt konto. Raderar du en detalj tar vi bort beskrivningen, den skapade koden och förhandsvisningen. En detalj som blivit en del av en beställning sparas ändå, som en del av den beställningens uppgifter, lika länge som orderuppgifterna ovan sparas. Beskrivningen i misslyckade eller avbrutna försök i konstruktören (utan färdig detalj) tas bort automatiskt inom en månad.
• Kontot: tills du ber oss radera det. Vill du radera kontot eller få ut dina uppgifter, skriv till (uppgift saknas), så sker det inom en månad.
• Tekniska loggar: en kort tid, bara så länge de behövs för drift och säkerhet.
• Säkerhetskopior: databasen har återställningspunkter för de senaste sju dagarna, och vi tar även regelbundna säkerhetskopior som sparas en tid utanför den vanliga driften, för att kunna återställa tjänsten efter ett tekniskt fel. Uppgifter du bett oss radera kan finnas kvar i en sådan kopia tills den skrivs över eller tas bort.

6. Kakor och lagring i webbläsaren

Vi använder bara kakor som behövs för att tjänsten ska fungera, och därför behövs inget samtycke:

• en inloggningskaka som håller dig inloggad,
• loggar du in med Google, en kort tillfällig kaka som skyddar själva inloggningen och försvinner efter några minuter,
• en kaka som kommer ihåg om du valt ljust eller mörkt tema.

Utkastet till din beställning och filerna du laddat upp sparas också i din egen webbläsare, i IndexedDB, bland annat för att föra över en detalj från konstruktören till en beställning och för att de ska finnas kvar om du lämnar sidan och kommer tillbaka. De lämnar inte din enhet förrän du skickar beställningen. Loggar du ut rensas utkastet och de filer du laddat upp ur din webbläsare. Vi använder ingen spårning, ingen reklam och ingen analys från tredje part.

7. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandlingen och få ut dina uppgifter i ett maskinläsbart format. Skriv till (uppgift saknas), så svarar vi inom en månad. Uppgifter som bokföringslagen kräver att vi sparar kan vi inte radera i förtid.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

8. Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Större ändringar meddelar vi via e-post eller på webbplatsen.