Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig för dina personuppgifter är Sigsten Gustavii, som driver TrickerAI som privatperson i Sverige. E-post: sigsten.gustavii@gmail.com. Du kan också använda Inställningar → Kontakta support i appen. Det finns inget dataskyddsombud (något sådant krävs inte för en tjänst av den här storleken); frågor skickas till samma adress.

2. Vad vi samlar in

Vi hanterar bara det som behövs för att driva tjänsten:

• Foton och instruktioner. Det foto du väljer att redigera och den textinstruktion (eller mall) som beskriver redigeringen, som skickas när du genererar ett skämt, samt en valfri titel.
• Genererade bilder. De AI-redigerade resultaten, som sparas i din webbläsare och i privat lagring på våra servrar (avsnitt 6).
• Inloggningsuppgifter (krävs för att prenumerera). När du loggar in med Apple eller Google får vi en kontoidentifierare från den leverantören och, om du tillåter det, ditt namn och din e-postadress (med Apple kan du dölja din e-postadress). Vi tar aldrig emot eller lagrar något lösenord. Vi sparar en kontopost på våra servrar: kontoidentifieraren, om du använde Apple eller Google, ditt namn och din e-postadress (om de har delats), när du registrerade dig och när du senast använde appen (uppdateras högst en gång per dygn), landet för din IP-adress när du loggar in samt appens språk. Vi använder den för att driva ditt konto, ge support och hantera din prenumeration.
• Prenumerationsuppgifter. Stripe, vår betalningsleverantör, samlar in dina betalningsuppgifter och din e-postadress för fakturering. Vi får ditt kund-ID hos Stripe och din prenumerationsstatus (plan, status och förnyelsedatum) – aldrig ditt kortnummer. För att upprätthålla veckogränsen sparar vi tidpunkterna för dina senaste genereringar tillsammans med din prenumerationspost hos Stripe, och din kontoidentifierare (samt namn och e-postadress, om de har delats) lagras också där så att prenumerationen följer ditt konto.
• Användningsposter. För varje skämt registrerar vi när det skapades och om det var en gratis förhandsvisning, en generering eller en upplåsning. Användningen av mallar räknas också på aggregerad nivå (till exempel ”1.2k skämt gjorda” för en mall); dessa siffror innehåller inga personuppgifter.
• Supportmeddelanden och utövande av ångerrätt. Om du kontaktar supporten eller använder Frånträd avtalet här får vi din e-postadress, ämnet, ditt meddelande (vid utövande av ångerrätt: ditt namn och avtalsuppgifter) och, om du inte stänger av det, tekniska uppgifter: appversion, webbläsare och enhetstyp, skärmstorlek, språk, prenumerationsstatus, antal skämt, ditt konto-ID, kontots e-postadress och ditt kund-ID hos Stripe samt en envägshash av den här webbläsarens enhets-ID.
• Mallförslag och röster. Om du använder Inställningar → Rekommendera en mall får vi idén du skriver och/eller din ”topp 10” av favoritmallar, tillsammans med appens språk, tidpunkten och om du var inloggad (Google, Apple eller inte inloggad). De kopplas till ditt konto, eller om du inte är inloggad till ett pseudonymt ID som härleds från den här webbläsarens enhets-ID, så att en ny topp 10 ersätter din gamla; själva konto-ID:t och enhets-ID:t sparas inte med dem. Skriv inga personuppgifter i en idé.
• Tekniska uppgifter. Vår hostingleverantör tar emot sedvanlig information om förfrågningar, till exempel din IP-adress, webbläsartyp och tidpunkten för varje förfrågan. Vercel talar också om för oss i vilket land din IP-adress finns; vi använder det för att visa och debitera priser i rätt valuta och, när du är inloggad, sparar det i din kontopost (ovan); annars lagras det inte. För att förhindra missbruk av gratis förhandsvisningar och kontaktformuläret räknar våra servrar kortvarigt förfrågningar per IP-adress med hjälp av en nyckelbaserad envägshash av adressen, som bara hålls i minnet; själva adressen lagras inte.
• Besöksstatistik (utan cookies). För att veta hur många som besöker oss och vilka sidor de använder skickar startsidan och appen en liten sidvisningssignal utan cookies: sidan eller appskärmen (till exempel ”/app/home”, aldrig ID:n, instruktioner eller frågesträngar), om den inleder ett besök, webbplatsen som hänvisade dig (bara värdnamnet, t.ex. ”tiktok.com”) och om du öppnade appen från startsidan. Utifrån förfrågan tar vår server fram ditt land (från IP-adressen), enhetstyp (mobil, surfplatta eller dator), webbläsare och operativsystem. Endast sammanräknade siffror lagras (till exempel ”Sverige: 120 besök den 21 september”). För att räkna unika besökare kombineras din IP-adress och webbläsarens identifierare med en hemlighet som byts varje dag och görs om till en envägshash, som direkt reduceras till en anonym statistisk skiss; IP-adressen, webbläsarens identifierare och själva hashen lagras aldrig, och besökare kan inte kännas igen från en dag till nästa. Vi använder även Vercel Web Analytics, som fungerar på samma sätt (inga cookies, en anonym hash som byts dagligen, sammanräknade rapporter). Inget skickas om din webbläsare skickar en Do Not Track- eller Global Privacy Control-signal.

Måste du lämna uppgifter? Du behöver inte lämna några uppgifter till oss för att titta runt. För att skapa ett skämt måste du tillhandahålla ett foto och en instruktion (det är själva tjänsten). För att prenumerera måste du logga in med Apple eller Google och betala via Stripe; utan det kan vi inte sälja en prenumeration till dig. Supportmeddelanden kräver en e-postadress så att vi kan svara.

3. Hur ditt foto behandlas

När du genererar ett skämt skickas ditt foto och din instruktion via en krypterad anslutning till vår server, som skickar dem vidare till xAI:s bild-API Grok (SpaceXAI LLC, USA) för att skapa den redigerade bilden. xAI behandlar dem för vår räkning enligt ett personuppgiftsbiträdesavtal. Enligt sina API-villkor använder xAI inte indata eller utdata från API:et för att träna sina modeller; xAI sparar förfrågningar och resultat i upp till 30 dagar för att upptäcka missbruk och raderar dem sedan. Resultatet skickas tillbaka till din webbläsare, och vår server sparar ditt foto, din instruktion och resultatet i privat lagring (avsnitt 6) så att du kan hitta dina skämt igen. Skärmen där du skapar skämt informerar dig om detta bredvid knappen för att generera.

Varje genererad bild märks som AI-genererad: filen innehåller maskinläsbar metadata (IPTC ”trained algorithmic media”, EXIF/XMP) och appen märker resultaten ”AI-genererad”, i enlighet med kraven i EU:s AI-förordning. Vi känner inte igen eller identifierar ansikten, och vi skapar inga ansiktsmallar eller andra biometriska uppgifter: fotot redigeras endast enligt din beskrivning.

4. Personer på dina foton

Om du laddar upp ett foto av någon annan behandlar vi också den personens bild. Det får du bara göra med personens medgivande (se användarvillkoren), och foton av minderåriga är inte tillåtna. Vi behandlar dessa bilder för att utföra den redigering du har bett om, med stöd av vårt och ditt berättigade intresse av att tillhandahålla och använda tjänsten (artikel 6.1 f i GDPR), med de skyddsåtgärder som beskrivs i denna policy: privat lagring, radering när som helst, automatiska filter för instruktioner och märkning som AI-genererad. Eftersom vi inte kan kontakta personer som visas på foton är det genom denna policy som vi informerar dem. Om du förekommer i ett skämt och vill att det tas bort, eller invänder mot behandlingen, mejla sigsten.gustavii@gmail.com med det du kan berätta om bilden; vi raderar de matchande skämt som vi kan hitta.

5. Varför vi använder dina uppgifter och våra rättsliga grunder

• Skapa och lagra dina skämt, hantera ditt konto och din prenumeration, den gratis förhandsvisningen och funktionen för ångerrätt – för att fullgöra vårt avtal med dig (artikel 6.1 b i GDPR).
• Behandling av bilder av andra personer på dina foton – berättigade intressen (artikel 6.1 f), se avsnitt 4.
• Bokföring, skatt och dokumentation enligt konsumentlagstiftningen (betalningar, återbetalningar, utövande av ångerrätt) – rättslig förpliktelse (artikel 6.1 c).
• Säkerhet och förebyggande av missbruk (hostingloggar, begränsning av antalet förfrågningar, gränsen på en förhandsvisning per webbläsare, filter för instruktioner, granskningslogg för administratörer) – berättigat intresse av att hålla tjänsten säker och fungerande (artikel 6.1 f).
• Besvara supportmeddelanden – avtal när det gäller ditt köp eller dina skämt, annars berättigat intresse av att hjälpa dig (artikel 6.1 b/f).
• Mallförslag och röster (avsnitt 2) – berättigat intresse av att förbättra appen och välja vilka mallar vi gör härnäst (artikel 6.1 f). Bara den som driver tjänsten ser dem, i adminpanelen; de publiceras eller mejlas inte.
• Välja valuta utifrån ditt land – berättigat intresse av att visa rätt pris (artikel 6.1 f).
• Sammanräknad besöksstatistik utan cookies (avsnitt 2) – berättigat intresse av att förstå hur många som använder webbplatsen och förbättra den (artikel 6.1 f). Eftersom inget lagras på eller läses från din enhet utöver det som din webbläsare skickar med varje förfrågan behövs inget samtycke; du kan välja bort den med Do Not Track eller Global Privacy Control.

Vi använder inte dina uppgifter för reklam, profilering eller marknadsföringsmejl, och vi säljer dem inte.

6. Var dina uppgifter lagras

På din enhet: dina skämt (foto och resultat) sparas i webbläsarens lagring (IndexedDB), och appinställningar i lokal lagring (avsnitt 7).

På våra servrar: dina foton och resultat lagras i privat fillagring i Vercel Blob (USA) och är aldrig offentligt tillgängliga; appen visar dem för dig via länkar som slutar gälla efter ungefär en timme. Dina instruktioner, uppgifter om dina skämt, användningsposter, kontouppgifter (kontoidentifierare samt namn och e-postadress om de har delats) och prenumerationsstatus lagras i en Postgres-databas som tillhandahålls av Neon (USA). Där den databasen inte används sparas din kontopost (avsnitt 2) som en liten privat fil i samma Vercel Blob-lagring. Supportmeddelanden lagras som privata filer i samma Vercel Blob-lagring. Uppgifterna kopplas till ditt Apple- eller Google-konto om du är inloggad, annars till den här webbläsaren genom en slumpmässig identifierare i en cookie. När du loggar in flyttas skämt som skapats i den här webbläsaren innan du loggade in till ditt konto.

Radering: när du raderar ett skämt tas dess bilder bort från våra servrar direkt (en kvarvarande rad utan text eller bilder rensas bort efter 30 dagar). Inställningar → Radera all data tar bort dina skämt, användningsposter, kontouppgifter och mallförslag från våra servrar (för ditt konto och för den här webbläsaren), rensar den här webbläsaren och loggar ut dig. Det avslutar inte din prenumeration och raderar inte supportmeddelanden eller faktureringsunderlag som vi eller Stripe måste spara (avsnitt 11); hör av dig till oss om du vill att även supportmeddelandena ska raderas.

Administratörsåtkomst: den som driver tjänsten kan se konto-, prenumerations- och supportuppgifter via en skyddad administratörspanel (inloggning med tvåfaktorsautentisering, varje åtgärd loggas) och använder den enbart för att ge support, hantera betalningar och utövande av ångerrätt, hålla tjänsten säker och uppfylla rättsliga förpliktelser.

7. Cookies och liknande lagring

Vi använder endast förstapartscookies som är strikt nödvändiga för den tjänst du har bett om, så ingen cookiebanner behövs. De kan inte läsas av skript på sidan, och de som innehåller uppgifter är signerade så att de inte kan manipuleras:

• tk_sess (upp till ett år): sätts när du loggar in. Den innehåller din kontoidentifierare, ditt namn och din e-postadress samt ditt kund-ID hos Stripe, så att vår server kan känna igen ditt konto och din prenumeration.
• tk_dev (upp till ett år): en slumpmässig identifierare för den här webbläsaren, som sätts när du skapar ditt första skämt. Den kopplar skämt som skapats utan konto till den här webbläsaren och knyter en låst gratis förhandsvisning till den webbläsare som skapade den.
• tk_fp (upp till ett år): registrerar att den här webbläsaren har använt sin gratis förhandsvisning.
• tk_co (upp till ett dygn): en engångskod som knyter en betalning via Stripe till den webbläsare som påbörjade den, så att ingen annan kan göra anspråk på ditt köp.
• tk_apple_req och tk_apple_done (upp till 10 minuter, endast medan du loggar in med Apple): säkerhetskoder för engångsbruk som skyddar inloggningen mot att kapas.
• tk_sup (upp till en timme, endast efter att du har kontaktat supporten): räknar meddelanden som skickats från den här webbläsaren för att stoppa spam.
• tk_admin (15 minuter, endast för administratörsinloggningen för den som driver tjänsten).

Appen sparar också några saker i webbläsarens lokala lagring och sessionslagring som aldrig lämnar din enhet om inget annat beskrivs ovan: dina skämt (IndexedDB), appens tillstånd och inställningar, till exempel om du har slutfört introduktionen och vilket språk du använder (tk_state, tk_lang, tk_country), ett utkast med foto och instruktion medan du betalar eller skriver till supporten och cachade användningssiffror för mallar.

Inloggning med Apple och Google: Googles inloggningskod laddas från Google endast när du trycker på ”Fortsätt med Google”. Apples inloggningsskript laddas från Apples servrar när knappen ”Fortsätt med Apple” visas (så att inloggningsfönstret kan öppnas när du trycker på den); detta delar din IP-adress med Apple. Apple, Google och Stripe använder egna cookies på sina inloggnings- och betalningssidor, enligt sina egna policyer. Vi använder inga cookies för reklam, analys eller spårning: vår besöksstatistik (avsnitt 2) fungerar utan cookies eller annan lagring på din enhet.

8. Använda TrickerAI på en annan enhet

Din prenumeration är kopplad till det Apple- eller Google-konto som du tecknade den med. För att använda den på en annan enhet loggar du in där med samma konto. Åtkomstlänkar, som tidigare versioner av appen erbjöd, används inte längre och godtas inte.

9. Vilka som tar emot dina uppgifter

• xAI (SpaceXAI LLC, USA) – personuppgiftsbiträde: skapar de redigerade bilderna utifrån ditt foto och din instruktion (avsnitt 3). x.ai/legal/privacy-policy
• Vercel Inc. (USA) – personuppgiftsbiträde: driftar webbplatsen och serverfunktionerna, lagrar foton, resultat och supportmeddelanden i privat Vercel Blob-lagring sparar loggar över förfrågningar för drift och säkerhet och tillhandahåller besöksstatistik utan cookies (Vercel Web Analytics). vercel.com/legal/privacy-policy
• Neon (Databricks, USA) – personuppgiftsbiträde: driftar vår Postgres-databas. neon.com/privacy-policy
• Stripe (Stripe Payments Europe Ltd, Irland, och Stripe, Inc., USA) – hanterar betalningar för vår räkning, lagrar faktureringsuppgifter och driver faktureringsportalen; när det gäller förebyggande av bedrägerier och sina egna rättsliga skyldigheter är Stripe självständigt personuppgiftsansvarig. stripe.com/privacy
• Apple och Google – självständigt personuppgiftsansvariga för ”Logga in med Apple” och ”Logga in med Google”; de bekräftar din identitet och delar de uppgifter som anges i avsnitt 2. Vi skickar inget till dem utöver den vanliga inloggningen.
• Resend (USA) – personuppgiftsbiträde, endast när e-postutskick är aktiverat: levererar supportaviseringar till oss och bekräftelser på utövad ångerrätt till dig. resend.com/legal/privacy-policy
• Google (Gmail) – vår supportinkorg, där supportmejl och svar sparas.
• Myndigheter – endast om lagen kräver det (till exempel ett domstolsbeslut), samt rådgivare såsom en redovisningskonsult när det behövs för bokföringen.

10. Överföringar utanför EU/EES

Flera av dessa leverantörer finns i USA. Överföringarna skyddas av ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework; Vercel, Stripe, Neon, Resend, Google och Apple är certifierade) och/eller av EU:s standardavtalsklausuler, som ingår i leverantörernas personuppgiftsbiträdesavtal (xAI, Vercel, Stripe). Du kan be oss om mer information om dessa skyddsåtgärder.

11. Hur länge vi sparar uppgifter

• Foton, instruktioner och genererade bilder på våra servrar: tills du raderar dem (ett enskilt skämt, eller allt med Radera all data) eller ber oss att göra det. Om du inte är inloggad raderas de automatiskt efter 90 dagar utan aktivitet från din webbläsare.
• Hos xAI: upp till 30 dagar efter varje generering, för att övervaka missbruk.
• Kontouppgifter (inklusive din kontopost) och användningsposter på våra servrar: tills du använder Radera all data eller ber oss att radera dem; för webbläsare utan inloggat konto 90 dagar efter den senaste aktiviteten.
• Skämt och inställningar på din enhet: tills du raderar dem, rensar den här webbplatsens data eller använder Radera all data.
• Sessionscookie: upp till ett år efter ditt senaste besök, eller tills du loggar ut.
• Genereringstidpunkter hos Stripe: endast de senaste 7 dagarna sparas, för att upprätthålla veckogränsen.
• Underlag för betalningar, återbetalningar och utövande av ångerrätt: så länge som bokförings- och konsumentlagstiftningen kräver (i Sverige i regel 7 år); Stripe sparar sina egna underlag enligt sin policy.
• Mallförslag och röster: upp till 24 månader; en ny topp 10 ersätter den förra direkt, och Radera all data tar bort dem.
• Supportmeddelanden: upp till 24 månader efter att konversationen har avslutats, om vi inte behöver dem längre för ett rättsligt anspråk; raderas tidigare på begäran.
• Besöksstatistik: endast sammanräknade siffror sparas, i upp till 13 månader; den dagliga hemligheten som används för att räkna unika besökare lagras aldrig. Vercel Web Analytics sparar sina sammanräknade rapporter enligt Vercels policy.
• Hostingloggar och granskningsloggen för administratörer: hostingloggar under en kort period som bestäms av Vercel (dagar); granskningsloggen för administratörer i upp till 12 månader.

12. Dina rättigheter och val

Du kan radera skämt, eller allt med Inställningar → Radera all data, logga ut med Inställningar → Logga ut och när som helst säga upp din prenumeration under Inställningar → Prenumeration. Om du inte vill ingå i vår besöksstatistik slår du på Global Privacy Control eller Do Not Track i din webbläsare.

Enligt GDPR har du också rätt till:

• tillgång till dina uppgifter och en kopia av dem, samt dataportabilitet – vi skickar dina skämt (bilder) och tillhörande poster i ett vanligt format (en ZIP-fil med bilder och en JSON-fil);
• rättelse av felaktiga uppgifter och radering;
• begränsning av behandlingen;
• att när som helst invända mot behandling som grundar sig på berättigade intressen (avsnitt 5), även som en person som visas på någon annans foto;
• att klaga hos en tillsynsmyndighet: i Sverige Integritetsskyddsmyndigheten (IMY), eller myndigheten där du bor eller arbetar.

För att använda dessa rättigheter kan du mejla sigsten.gustavii@gmail.com eller använda Inställningar → Kontakta support (ämnet ”Konto & integritet”). Vi svarar inom en månad (högst två månader till vid komplicerade förfrågningar, och i så fall meddelar vi dig det), kostnadsfritt. För att skydda dina uppgifter kan vi be dig att bekräfta din identitet, till exempel genom att skriva från ditt kontos e-postadress eller från appen på din enhet. När det gäller uppgifter som Stripe har som personuppgiftsansvarig hjälper vi dig med förfrågningar till Stripe.

13. Inga automatiserade beslut

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Automatiska filter kan avvisa en instruktion eller en redigering, vilket bara innebär att bilden inte genereras; kontakta oss om du anser att ett avvisande var felaktigt.

14. Säkerhet

Vi använder krypterade anslutningar, privat lagring med kortlivade länkar, signerade HttpOnly-cookies, kontroller av att förfrågningar kommer från samma ursprung, tvåfaktorsskydd och en granskningslogg för administratörsåtkomst samt leverantörer med erkända säkerhetscertifieringar. Om en personuppgiftsincident sannolikt medför en risk för dig kommer vi att informera dig och anmäla incidenten till IMY i enlighet med lagens krav.

15. Barn

TrickerAI är endast avsett för personer som är 18 år eller äldre. Tjänsten riktar sig inte till barn, foton av minderåriga får inte laddas upp och vi samlar inte medvetet in uppgifter om barn. Om du tror att ett barn har använt tjänsten eller förekommer i ett skämt, kontakta oss så tar vi bort de berörda uppgifterna.

16. Ändringar i denna policy

Om denna policy ändras uppdaterar vi datumet ”Senast uppdaterad” ovan och, vid väsentliga ändringar, meddelar dig i appen innan de träder i kraft.

17. Kontakt

Frågor om denna policy eller dina uppgifter: sigsten.gustavii@gmail.com (Sigsten Gustavii, TrickerAI, Sverige). Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) eller din lokala dataskyddsmyndighet.