Integritetspolicy

1. Personuppgiftsansvarig

Färganalysen (farganalysen.se) är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Tjänsten riktar sig till användare i Sverige och inom EU/EES. Kontaktuppgifter finns längst ned på sidan.

2. Bilder du laddar upp

När du laddar upp en selfie för färganalys gäller följande:

• ✓Bilden behandlas tillfälligt i serverns arbetsminne men skrivs aldrig till databas eller filsystem.
• ✓Bilden skickas krypterat (HTTPS/TLS) via vår server till OpenAIs API för visuell analys.
• ✓OpenAI kan normalt behålla innehåll från API-anrop i säkerhetsloggar i upp till 30 dagar. API-data används inte för modellträning som standard, om kontoinnehavaren inte uttryckligen väljer att dela den. Se OpenAIs information om API-data.
• ✓Analysen utförs av en bildmodell via OpenAIs API. Vi tillhandahåller inte en egentränad modell.
• ✓Vi lagrar inte bilden i en egen bild- eller kunddatabas. OpenAIs tillfälliga säkerhetsloggar omfattas av villkoren ovan.

Rättslig grund: behandlingen sker för att utföra den analys du aktivt begär och leverera tjänsten (Art. 6.1 b GDPR). Vi använder inte bilden för ansiktsigenkänning eller för att fastställa din identitet.

3. Analysresultat och sessionsdata

Ditt kostnadsfria analysresultat sparas tillfälligt i webbläsarens sessionStorage så att det finns kvar under ett betalningsflöde. Det raderas när fliksessionen avslutas eller när du startar om analysen. Resultatet sparas inte i vår databas.

Efter ett premiumköp sparas den färdiga rapporten i localStorage på din egen enhet. Den innehåller färgprofil och rekommendationer men aldrig selfien, namn, e-post eller betalningsuppgifter. Rapporten ligger kvar tills du tar bort den i tjänsten eller rensar webbplatsdata i webbläsaren.

Rapportmejl ingår i varje premiumköp. Vår server hämtar e-postadressen från den verifierade Stripe-sessionen efter betalningen och skickar rapporten via Resend. Om det första utskicket misslyckas kan Stripe anropa vår signerade webhook igen för ett nytt leveransförsök. Adressen läggs inte ilocalStorage eller i en egen kunddatabas.

4. Betalningar

Premiumköp hanteras av Stripe. Vi skapar inget eget kundkonto och sparar inte namn, e-postadress, kortuppgifter eller betalningshistorik i en egen databas. Stripe behandlar de uppgifter som krävs för betalning, kvitto, bedrägeriskydd och lagstadgad bokföring. Läs mer i Stripes integritetspolicy.

Vår server hämtar betalningsstatus från Stripe när rapporten låses upp. Den uppgiften används i stunden och sparas inte av oss. Ett krypterat analysunderlag läggs i Stripe-sessionens metadata så att rapporten kan levereras även om betalningen slutförs i en annan webbläsare. Underlaget kan inte läsas utan vår serverhemlighet och innehåller varken selfie, e-postadress eller kortuppgifter.

5. Rapportmejl som ingår i premium

När du köper premium skickas den färdiga färgprofilen automatiskt som ett transaktionsmejl via Resend till adressen du anger hos Stripe. Rapportmejlet är en del av leveransen och e-postadressen är därför obligatorisk för premiumköpet. Utskicket innehåller rapporten men aldrig din selfie, dina kortuppgifter eller någon marknadsföringsprenumeration. Vi använder inte adressen för andra utskick och skapar ingen egen kontaktlista.

Utskicken har en unik idempotensnyckel kopplad till köpet. Det gör att automatiska återförsök inte ska skapa flera identiska rapportmejl.

Rättslig grund: fullgörande av avtalet om premiumrapporten (Art. 6.1 b GDPR). E-postadressen och meddelandets innehåll behandlas då av Stripe, Resend och din egen e-postleverantör enligt respektive tjänsts villkor och lagringsrutiner. Se även Resends integritetspolicy.

6. Lokal lagring och statistik

Den lokala lagringen används för att leverera och återöppna den funktion du har köpt. Med ditt samtycke använder vi även Microsoft Clarity för att förstå hur tjänsten används och förbättra användarupplevelsen. Clarity kan då skapa heatmaps och sessionsinspelningar samt registrera exempelvis sidvisningar, klick, scrollning, musrörelser, layout- och prestandahändelser. Selfiens förhandsvisning är uttryckligen markerad med Claritys maskeringsattribut; Microsoft uppger att maskerat innehåll inte laddas upp till Clarity.

Clarity använder bland annat cookies med pseudonyma identifierare för att koppla ihop sidvisningar till en session. Clarity-scriptet laddas först när du väljer Tillåt statistik. Om du avböjer laddas det inte. Vi ger endast samtycke till analyslagring och nekar annonslagring. Du kan när som helst ändra valet via Cookieinställningar i sidfoten.

Rättslig grund: samtycke (Art. 6.1 a GDPR). Microsoft uppger att vanliga sessionsinspelningar sparas i 30 dagar, medan heatmaps, klickdata och särskilt märkta sessioner kan sparas i upp till nio månader. Läs mer i Microsofts integritetspolicy. Grundläggande serverloggar och kortlivade räknare kan dessutom behandla tekniska uppgifter som IP-adress för drift, felsökning och missbruksskydd.

7. Tredjepartstjänster

8. Dina rättigheter enligt GDPR

Eftersom vi inte har någon egen kunddatabas finns det normalt inget centralt konto eller rapportarkiv att radera, rätta eller exportera. Den lokala rapporten kan du själv ta bort direkt i tjänsten. Har du ändå frågor om dina rättigheter har du rätt att:

• ✓Begära information om vilka uppgifter vi har om dig (Art. 15)
• ✓Begära rättelse av felaktiga uppgifter (Art. 16)
• ✓Begära radering av dina uppgifter (Art. 17)
• ✓Invända mot behandling baserad på berättigat intresse (Art. 21)
• ✓Lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se

9. Kontakt

Frågor om denna policy besvaras via e-post: hej@farganalysen.se

10. Ändringar i policyn

Vid väsentliga ändringar uppdateras datumet längst upp på denna sida. Vi rekommenderar att du besöker sidan vid frågor om hur dina uppgifter hanteras.