Integritetspolicy

1. Vem som ansvarar

Personuppgiftsansvarig är Omnily AB (org.nr 559417-6439) i Stockholm. Omnily AB driver målarbild.se och appen Målarbild.

Har du frågor om hur vi behandlar personuppgifter? Mejla privacy@målarbild.se eller använd kontaktformuläret. Vi svarar inom en månad.

2. Vilka uppgifter vi behandlar och varför

Här beskriver vi varje del av tjänsten: vilka uppgifter det gäller, vad vi använder dem till och vilken rättslig grund i dataskyddsförordningen (GDPR) vi stöder oss på.

2.1 Ditt konto

Vi sparar din e-postadress, ditt lösenord, vilken plan du har och hur många bilder du har kvar. Lösenordet sparas bara som en så kallad hash, så ingen hos oss kan läsa det. Loggar du in med Google får vi också ditt namn och en länk till din profilbild hos Google.

Varför: så att du kan logga in och spara det du gör. Rättslig grund: avtal.

2.2 Bilder du skapar

När du skapar en målarbild sparar vi din beskrivning (eller namnet, om du gör en namnbild), dina val av stil och svårighetsgrad och den färdiga bilden, kopplat till ditt konto. Beskrivningen skickas till Google, som ritar bilden (se avsnitt 4). Vi sparar också beskrivningen i en logg över bildskapandet, som vi använder för att följa upp fel och kostnader.

Vem som ser bilden:

• Bilder från text är offentliga som standard. De kan visas för andra under "Från andra", i galleriet på målarbild.se och på en egen sida som sökmotorer kan hitta. Beskrivningen blir bildens titel. Ditt namn, din e-postadress eller ditt konto visas aldrig.
• Med Bas eller Plus kan du välja att en bild ska vara privat.
• Bilder från foton och namnbilder är alltid privata. De visas aldrig i galleriet eller för sökmotorer.

Skriv därför inga personuppgifter, som fullständiga namn eller adresser, i beskrivningen av en bild som kan bli offentlig.

Varför: för att skapa, spara och visa bilderna. Rättslig grund: avtal.

2.3 Foton

När du gör om ett foto till en målarbild beskärs och förminskas fotot i din telefon eller dator. Det sparas då om som en ny bild, så platsinformation och andra dolda uppgifter i fotot följer inte med. Fotot skickas sedan till Google, som ritar om det till en målarbild. Vi sparar inte fotot, bara den färdiga målarbilden, och den är alltid privat. Använd bara foton som du har rätt att använda.

Varför: för att göra om fotot till en målarbild. Rättslig grund: avtal.

2.4 Färgläggningar, favoriter och mappar

När du är inloggad sparas det du färglägger automatiskt i ditt konto, så att du kan fortsätta senare, även på en annan enhet. Vi sparar också vilka bilder du har gjort till favoriter och vilka mappar du har skapat. Det du färglägger sparas dessutom lokalt i din enhet (se avsnitt 8).

Varför: så att ditt arbete inte försvinner. Rättslig grund: avtal.

2.5 Köp och abonnemang

På webbplatsen betalar du via Stripe. I appen betalar du via Google Play, och vi använder RevenueCat för att hålla reda på köpen. Kortuppgifter når aldrig oss. Vi sparar vilken plan eller vilket paket du har köpt, när abonnemanget förnyas eller upphör och de kund- och transaktionsnummer som betaltjänsterna ger oss. Stripe får din e-postadress och ditt namn. RevenueCat får bara ett slumpmässigt kontonummer från oss, aldrig din e-postadress.

Varför: för att ta betalt och ge dig det du har köpt. Rättslig grund: avtal, och rättslig förpliktelse (bokföringslagen) för uppgifter om betalningar.

2.6 E-post från oss

Vi skickar e-post som behövs för tjänsten: inloggningskoder, länkar för att byta lösenord och besked om betalningar. Vi skickar också tips, påminnelser och erbjudanden, till exempel när du har skapat din första bild, när dina bilder håller på att ta slut eller när du inte har varit inne på ett tag. När du skapar ett konto kan du kryssa i att du inte vill ha tips och erbjudanden, och du kan tacka nej när som helst via länken i varje sådant mejl.

Vi skickar e-post via Resend. Resend får din e-postadress och uppgifter om händelser som styr utskicken, till exempel att du har skapat en bild eller gjort ett köp. Resend får aldrig dina beskrivningar eller bilder.

Rättslig grund: avtal för e-post som behövs för tjänsten, berättigat intresse för tips och erbjudanden till dig som har ett konto.

2.7 När du kontaktar oss

Skriver du till oss via kontaktformuläret skickas ditt namn, din e-postadress, ämnet och meddelandet till oss som e-post. Är du inloggad följer ditt kontonummer med, så att vi kan hjälpa dig med kontot. Vi sparar inte formuläret i vår databas.

Varför: för att svara dig. Rättslig grund: berättigat intresse.

2.8 Rapporter om bilder

Du kan rapportera en bild som du tycker inte hör hemma i "Från andra". Vi sparar vilken bild det gäller, skälet och vilket konto som rapporterade. Den som skapade bilden får inte veta vem som rapporterade. En rapporterad bild döljs tills vi har granskat den.

Varför: för att hålla tjänsten trygg. Rättslig grund: berättigat intresse.

2.9 Säkerhet och drift

För att skydda tjänsten mot missbruk begränsar vi hur många förfrågningar som går att göra på kort tid. Om någon går över gränsen sparar vi IP-adressen i en säkerhetslogg. Våra servrar loggar också tekniska uppgifter om förfrågningar, som tid och felmeddelanden, och ibland innehållet i en förfrågan, till exempel en bildbeskrivning, när vi behöver felsöka. När någon öppnar en kategorisida räknar vi visningen med hjälp av en omräknad (hashad) IP-adress, så att samma besökare inte räknas flera gånger.

Varför: för att tjänsten ska vara säker och fungera. Rättslig grund: berättigat intresse.

2.10 Statistik på webbplatsen

På de öppna sidorna på målarbild.se använder vi Google Analytics för att förstå hur webbplatsen används, men bara med statistikcookies om du godkänner "Spårning" i cookierutan. Innan du har gjort ett val sätts inga statistikcookies, men Google Analytics kan ta emot en begränsad signal om sidvisningen, utan cookies. Du ändrar ditt val när som helst via kakikonen nere till vänster på sidan. Sidorna där du är inloggad och appen använder inte Google Analytics.

Rättslig grund: samtycke.

3. Barn

Konton är till för vuxna (18 år eller äldre). Många färglägger tillsammans med sina barn, och då används den vuxnas konto.

• I appen måste en vuxen svara på en fråga innan ett konto skapas, innan något köps och innan kontoinställningar ändras.
• Vi frågar inte efter barns ålder eller andra uppgifter om barn. Gör ni en namnbild skriver ni in ett namn, och sådana bilder är alltid privata.
• Det finns ingen chatt och inget annat sätt för användare att kontakta varandra.
• Vi visar ingen reklam och bygger inga profiler, varken om barn eller vuxna.
• Offentliga bilder visas utan namn, men beskrivningen blir bildens titel (se avsnitt 2.2).
• Tror du att vi har fått uppgifter om ett barn som vi inte borde ha? Kontakta oss, så raderar vi dem.

4. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi använder några leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). De får bara använda uppgifterna för att utföra sina tjänster åt oss.

Stripe (betalningar på webbplatsen) och Google Play (köp i appen) ansvarar själva för delar av sin behandling, till exempel för att förebygga bedrägerier och följa lagar om betalningar. Deras egna integritetspolicyer gäller för den delen.

Google tar också emot uppgifter när du väljer att logga in med Google, när du godkänner statistikcookies (avsnitt 2.10) och när appen eller inloggningssidan hämtar typsnitt från Google Fonts. Då får Google din IP-adress.

Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

5. Överföring utanför EU/EES

Några av våra leverantörer är amerikanska företag, och uppgifter kan därför behandlas i USA. Vi ser till att varje sådan överföring har stöd i EU-kommissionens beslut om EU-US Data Privacy Framework eller i EU-kommissionens standardavtalsklausuler.

6. Hur länge vi sparar uppgifter

• Konto: tills du raderar det.
• Bilder, färgläggningar, favoriter och mappar: tills du raderar dem eller kontot.
• Foton: sparas inte hos oss. Google kan spara dem en begränsad tid enligt sina villkor för att upptäcka missbruk.
• Inloggning: du förblir inloggad i 7 dagar efter att du senast använde tjänsten. Inloggningskoder gäller i 10 minuter och länkar för att byta lösenord i 15 minuter.
• Betalningar: 7 år, eftersom bokföringslagen kräver det.
• Tips och erbjudanden via e-post: tills du tackar nej eller raderar kontot.
• Kontaktärenden: så länge vi behöver dem för att hjälpa dig.
• Säkerhetsloggar och tekniska loggar: så länge de behövs för att skydda tjänsten och felsöka. Serverloggarna sparas bara några dagar.
• Statistik från Google Analytics: högst 14 månader.

När du raderar ditt konto raderar vi kontot och allt du har skapat och sparat, även bilder som varit offentliga. Uppgifter om betalningar sparar vi så länge bokföringslagen kräver.

7. Appen för Android

Appen innehåller ingen reklam och inga verktyg för statistik eller spårning. Den ber om följande:

• Internet, för att hämta bilder och spara det du gör.
• Mikrofon, bara om du trycker på "Säg det i stället" i Skapa. Det du säger tolkas av telefonens taligenkänning, och vi får bara texten.

Appen har ingen egen kamerabehörighet. När du tar ett foto öppnas telefonens kamera, och bara fotot du väljer används. Appen använder inte din plats, dina kontakter eller telefonens reklam-ID.

Din inloggning sparas i appens lagring på telefonen. Köp i appen görs via Google Play (se avsnitt 2.5).

8. Cookies och lagring i din enhet

• Inloggningscookie (connect.sid): håller dig inloggad. Den är nödvändig och gäller i 7 dagar efter senaste användning.
• Lokal lagring i webbläsaren eller appen: ditt val i cookierutan, pågående färgläggningar (så att du kan fortsätta), dina senast använda färger, att en vuxen har svarat på föräldrafrågan (i 30 minuter) och några visningsinställningar. Det ligger kvar tills du rensar det.
• Statistikcookies från Google Analytics (_ga och _ga_*): bara om du godkänner dem (avsnitt 2.10).

Mer om cookies finns på sidan Cookies.

9. Automatiska beslut

Vi fattar inga beslut om dig som enbart bygger på automatisk behandling och som har rättsliga följder för dig. Målarbilderna ritas av AI. Ett ordfilter och Googles säkerhetsfilter kan automatiskt stoppa en beskrivning eller en bild. Då dras ingen bild från ditt saldo.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära att vi begränsar behandlingen,
• invända mot behandling som bygger på berättigat intresse, till exempel tips och erbjudanden via e-post,
• få ut uppgifter du har gett oss i ett maskinläsbart format (dataportabilitet),
• återkalla ett samtycke, till exempel till statistikcookies.

Mycket kan du göra själv under Profil, till exempel byta lösenord eller radera kontot. För resten, kontakta oss (avsnitt 12). Vi kan behöva kontrollera att det är du innan vi lämnar ut eller ändrar uppgifter.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

11. Ändringar

Vi uppdaterar den här policyn när vi ändrar hur vi behandlar personuppgifter. Datumet högst upp visar när den senast ändrades. Vid större ändringar meddelar vi dig via e-post eller i tjänsten innan de börjar gälla.

12. Kontakt

Omnily AB, org.nr 559417-6439, Stockholm
E-post: privacy@målarbild.se
Kontaktformulär: målarbild.se/kontakt