Integritetspolicy

Ansvarig för behandlingen av dina personuppgifter är:

• Företagsnamn: XXXXXXXXX
• Organisationsnummer: XXXXXXXXX
• E-post: kontakt@minnetavmig.se
• Adress: XXXXXXXXX

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter: e-postadress, namn (valfritt) och lösenord (krypterat).
• Berättardata: texter, svar på frågor, uppgifterna i Livskartan, uppladdade bilder och tal som görs om till text, som du eller den berättare du bjudit in lämnar i tjänsten. Själva röstinspelningen sparas inte.
• Betalningsinformation: orderhistorik och transaktions-ID. Kortuppgifter hanteras direkt av vår betalningsleverantör och lagras aldrig hos oss.
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinfo och loggdata som genereras automatiskt vid användning av tjänsten.
• Kommunikation: e-postkorrespondens och supportärenden du skickar till oss.

Vi behandlar dina personuppgifter för följande ändamål:

• Tillhandahålla och förbättra tjänsten — rättslig grund: avtal.
• Behandla det berättaren berättar, även känsliga uppgifter som tro, hälsa eller relationer — rättslig grund: berättarens uttryckliga samtycke (artikel 9.2 a GDPR), se avsnitt 1.4.
• Behandla betalningar och leverera tryckta böcker — rättslig grund: avtal.
• Skicka transaktionsmeddelanden (orderbekräftelse, magic link till berättare) — rättslig grund: avtal.
• Skicka nyhetsbrev och marknadsföring — rättslig grund: samtycke (du kan när som helst avregistrera dig).
• Uppfylla lagliga skyldigheter, t.ex. bokföringslagen — rättslig grund: rättslig förpliktelse.
• Förhindra missbruk och säkerställa säkerhet — rättslig grund: berättigat intresse.

Du har blivit inbjuden av en anhörig (beställaren) att berätta om ditt liv. Vi behandlar ditt namn, din e-postadress, dina svar (text och tal som görs om till text), uppgifterna i Livskartan, bilder som laddas upp och den berättartext som skapas utifrån dina svar. En AI-tjänst hjälper till att skriva om svaren till en sammanhängande berättelse.

Dina svar kan avslöja känsliga uppgifter, till exempel om tro, hälsa eller relationer. Sådana uppgifter behandlar vi bara med ditt uttryckliga samtycke, som du lämnar innan du börjar svara. Beställaren kan läsa allt du berättar och bestämmer över projektet, till exempel om boken ska tryckas eller om projektet ska raderas.

Du kan när som helst återkalla ditt samtycke via länken ”Återkalla samtycke” längst ned på sidorna, eller genom att mejla oss. Då raderas dina svar, Livskartan, bilderna i kapitlen du har berättat i och de berättelser och bokutkast som bygger på dina svar, och din länk slutar fungera. Beställaren får ett mejl om att du har dragit dig ur.

Berättelser handlar ofta om familj och vänner. Uppgifter om dem lämnas av berättaren och används bara för att skapa berättelsen. Vi informerar inte varje nämnd person separat, eftersom det skulle kräva en oproportionerlig ansträngning (artikel 14.5 b GDPR). Den som nämns i en berättelse kan kontakta oss för att utöva sina rättigheter.

Vi sparar dina uppgifter så länge ditt konto är aktivt. Du kan själv radera ditt konto under ”Radera konto” i kontomenyn (ikonen uppe till höger). Då raderas direkt alla personuppgifter och allt innehåll, med undantag för uppgifter vi är skyldiga att behålla enligt lag: belopp, datum och betalningsreferens för köp sparas i 7 år som bokföringsunderlag. Raderar du ett enskilt projekt finns det kvar i 7 dagar, så att raderingen kan ångras, och raderas sedan för gott.

Vi anlitar följande leverantörer (personuppgiftsbiträden). De får bara behandla uppgifterna för att utföra sin del av tjänsten och enligt våra instruktioner:

• Supabase (USA, servrar i EU): databas och lagring av bilder och bokfiler.
• Vercel (USA): drift av webbplatsen och anonym besöksstatistik (Vercel Web Analytics).
• Clerk (USA): inloggning för beställare, med e-postadress, namn och inloggningssessioner.
• Anthropic (USA): AI-tjänst som skriver berättartext och föreslår följdfrågor utifrån svaren och Livskartan.
• ElevenLabs (USA): gör om inspelat tal till text. Vi sparar bara texten, inte själva inspelningen.
• Resend (USA): skickar e-post, till exempel inbjudningar till berättare, orderbekräftelser och nyhetsbrev.
• Sentry (USA): tar emot tekniska felrapporter, utan IP-adress och utan det du skrivit i tjänsten.
• Gelato (Norge, med tryckpartner): trycker och levererar beställda böcker. Gelato får bokens innehåll samt mottagarens namn, adress, e-postadress och telefonnummer.

Betalningar sköts av Stripe (Irland). Betalar du med Klarna sker det via Klarna (Sverige). Stripe och Klarna är själva personuppgiftsansvariga för en del av sin behandling, till exempel bedrägerikontroll, kreditprövning och de uppgifter de enligt lag måste spara. De sparar därför uppgifter från betalningen, som e-postadress, namn och adress, enligt sina egna integritetspolicyer, även om du raderar ditt konto hos oss.

Vi använder bara det som behövs för att tjänsten ska fungera, och inga cookies för reklam eller analys:

• Inloggning (Clerk): cookies som håller dig inloggad som beställare.
• Berättarens länk: en cookie som håller berättaren inloggad via sin personliga länk. Den gäller lika länge som länken.
• Lokal lagring i webbläsaren: till exempel vilka kapitel du lagt i kundvagnen och vilka introduktioner du redan sett.

Vi räknar sidvisningar med Vercel Web Analytics, som inte använder cookies. Hemliga länkar, till exempel inbjudningslänkar, rapporteras utan sin nyckel. Tekniska felrapporter skickas till Sentry utan IP-adress, och vi spelar inte in hur du använder sidorna.

Flera av leverantörerna i avsnitt 1.7 är amerikanska bolag, och uppgifter kan då behandlas i USA. Överföringen sker med stöd av EU-kommissionens beslut om ramverket för dataskydd mellan EU och USA (EU–U.S. Data Privacy Framework) för de leverantörer som är anslutna till det, och annars med EU:s standardavtalsklausuler. Kontakta oss om du vill veta vilket skydd som gäller för en viss leverantör.

Frågor om hur vi hanterar dina personuppgifter skickas till kontakt@minnetavmig.se.