Integritetspolicy (GDPR)

1. Personuppgiftsansvarig

Sebastian Ax – Enskild Firma är personuppgiftsansvarig för behandlingen. Kontakt i dataskyddsfrågor: dataskydd@bringyourfantasy.se.

2. Vilka uppgifter vi behandlar

Vi behandlar bland annat:

• Kontouppgifter: namn, e-post, telefon, företag, lösenord i hashad form.
• Innehåll du skapar: projekt, beskrivningar, filer och bilder, meddelanden och konversationer med AI-assistenten.
• Transaktionsuppgifter: köp, belopp, provisionsunderlag, fakturor och betalningsstatus.
• Teknisk data: IP-adress, enhets- och webbläsarinformation, loggar och användningsstatistik.
• Ärendeuppgifter: anmälningar av innehåll, ångeranmälningar och supportärenden.

3. Ändamål och rättslig grund

• Tillhandahålla konto och tjänst – fullgörande av avtal.
• Förmedling av projekt och kontakt med potentiella köpare – fullgörande av avtal.
• Betalningar, fakturering och bokföring – rättslig förpliktelse.
• Säkerhet, missbruksförebyggande och moderering – berättigat intresse och rättslig förpliktelse.
• Statistik och förbättring av tjänsten – berättigat intresse eller samtycke där cookies kräver det.
• Marknadsföring via e-post – samtycke eller berättigat intresse vid befintlig kundrelation.

4. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med de tekniska leverantörer som behövs för tjänsten. När en leverantör behandlar personuppgifter för vår räkning ska detta regleras genom personuppgiftsbiträdesavtal eller annan tillämplig dataskyddsreglering. En uppdaterad förteckning och information om roller lämnas på begäran till dataskydd@bringyourfantasy.se.

• Teknisk drift, databas, autentisering och fillagring: Lovable Cloud i EU-region.
• Hosting: Lovable som teknisk plattformstjänst.
• AI-funktioner: Bringyourfantasys egenutvecklade AI-backend anropar ett externt språkmodell-API från Google (Gemini) direkt under Sebastian Ax egna abonnemang. Prompts behandlas av den leverantören enbart för att generera svaret.
• E-post och avisering: den e-postleverantör vi vid var tid använder.
• Domän, DNS och e-posthantering: Loopia AB i Sverige.
• Betalning: PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg. PayPal är självständigt personuppgiftsansvarig för sin betalningshantering och är inte ett personuppgiftsbiträde åt Bringyourfantasy för den behandlingen.

5. Överföring till tredjeland

Vår drift och databas ligger inom EU. AI-behandlingen kan innebära att prompts och genererat innehåll överförs till eller behandlas av leverantörer i USA. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler och, i förekommande fall, EU–US Data Privacy Framework, kompletterat med tekniska och organisatoriska skyddsåtgärder.

Vill du undvika överföringen kan du låta bli att använda AI-funktionerna – övriga delar av tjänsten fungerar utan dem.

6. Lagringstid

• Kontouppgifter och innehåll: så länge kontot finns och därefter upp till 12 månader, om inte längre lagring krävs.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Anmälningar och modereringsbeslut: upp till 3 år för att kunna hantera omprövning och återkommande missbruk.
• IP-händelser (inloggning, nekade försök, upplåsningar): 12 månader, därefter raderas de automatiskt.
• IP-lås: så länge kontot finns eller till dess låset tas bort.
• Övriga tekniska loggar: normalt upp till 12 månader.

7. IP-lås och IP-logg

Varje konto låses till den IP-adress som användes vid första inloggningen, och inloggningar samt nekade försök loggas. En IP-adress är en personuppgift.

Rättslig grund är berättigat intresse (artikel 6.1 f GDPR). Intresseavvägning: syftet är att förhindra kontokapning och delning av betalkonton, behandlingen är begränsad till IP-adress, tidpunkt, webbläsarinformation och händelsetyp, uppgifterna används inte för profilering eller marknadsföring, de raderas efter 12 månader och du kan själv se hela din logg i tjänsten under Kontosäkerhet. Vi bedömer att intresset väger tyngre än det begränsade integritetsintrånget.

Byter du nätverk eller har dynamisk IP-adress kan du bli utelåst. Du får då ett tydligt meddelande och kan begära upplåsning genom att kontakta info@bringyourfantasy.se från din registrerade e-postadress. Upplåsning sker normalt inom en arbetsdag och loggas.

Du har rätt att invända mot behandlingen. Eftersom IP-låset är en säkerhetsfunktion som är nödvändig för kontot kan ett bifall till invändningen innebära att vi i stället erbjuder en alternativ säkerhetslösning eller att kontot avslutas.

8. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker med stöd av berättigat intresse. Samtycke kan när som helst återkallas.

Kontakta dataskydd@bringyourfantasy.se för att utöva dina rättigheter. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

9. Automatiserat beslutsfattande och AI

Vi använder AI för att generera förslag och texter. Inga beslut med rättsliga följder för dig fattas helt automatiserat. Modereringsbeslut granskas av människa innan innehåll tas bort eller konto stängs av. IP-låset är en automatisk spärr, men upplåsning hanteras alltid av en människa.