Integritetspolicy
Denna integritetspolicy förklarar hur personuppgifter hanteras när du använder ImageSetta, ImageSettas webbplats eller kontaktar ImageSettas support.
ImageSetta är utformat kring dataminimering och lokal bearbetning. Bilder bearbetas lokalt på din enhet och ImageSetta upprätthåller inte något serverbaserat bibliotek över de bilder du redigerar.
1. Personuppgiftsansvarig och kontakt
Personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy är:
Johan Andersson
Email: [email protected]
Du kan använda denna e-postadress för integritetsfrågor, begäranden om dataskydd eller support avseende ImageSetta.
2. Bilder och filer
Bilder som du öppnar, redigerar, rätar ut, ändrar storlek på, anpassar, konverterar, exporterar, skriver ut, delar eller på annat sätt bearbetar i ImageSetta behandlas lokalt på din enhet.
ImageSetta laddar inte upp dina bilder till sin backend för bildbearbetning eller lagring.
ImageSetta upprätthåller inte något serverbaserat bildbibliotek.
När du väljer en bild från Foton, Filer eller en annan källa får ImageSetta tillgång till det innehåll som krävs för att utföra den åtgärd du begärt.
Om du exporterar, skriver ut, sparar eller delar en fil till ett annat program, en annan tjänst, enhet, molnlagringstjänst, skrivare eller destination kan den destinationen behandla filen enligt sina egna villkor och integritetspraxis.
Den behandlingen ligger utanför ImageSettas kontroll.
3. Åtkomst till fotobibliotek och filer
ImageSetta kan begära åtkomst till Foton eller Filer när det krävs för funktioner som du väljer att använda.
Dessa behörigheter gör att du kan välja, bearbeta, spara eller exportera innehåll.
Du kan hantera systembehörigheter via iOS Inställningar.
Att bevilja åtkomst till fotobibliotek eller filer innebär inte att ditt bildbibliotek laddas upp till ImageSettas servrar.
ImageSetta använder inte åtkomst till ditt fotobibliotek för att skapa en fjärrkopia av ditt bibliotek eller för att profilera innehållet i dina bilder.
4. Köp och verifiering av rättigheter
ImageSetta kan erbjuda betalfunktioner via Apples köp i app-system, inklusive ett engångsköp för livstid.
Apple hanterar köpet självt.
ImageSetta kan behandla transaktions-, applikationstransaktions- eller rättighetsinformation från Apple där det är nödvändigt för att:
- verifiera om ett köp är äkta;
- identifiera den ImageSetta-produkt som köptes;
- fastställa om en rättighet är giltig;
- återställa eller identifiera ett köp;
- identifiera en befintlig livstidrättighet;
- förhindra duplicerade, manipulerade, ogiltiga, återkallade, återbetalda eller bedrägliga rättighetskrav;
- diagnostisera problem med köp, återställning eller verifiering;
- skydda integriteten hos ImageSettas betalfunktioner.
Vid behov kan signerad transaktions-, applikations- eller rättighetsinformation från Apple skickas till ImageSettas verifieringstjänst.
Information som används för köpverifiering kan inkludera:
- identifierare kopplade till transaktionen eller rättigheten;
- produktinformation;
- rättighetsstatus;
- tidsstämplar för verifiering;
- information från Apple om återbetalnings- eller återkallelsestatus;
- begränsad teknisk information som behövs för att undersöka misslyckade eller misstänkta verifieringsförsök.
Signerad Apple-transaktions- eller applikationsinformation kan behandlas där det är nödvändigt för verifiering.
Råa signerade nyttolaster används inte för reklam, beteendeprofiliering eller orelaterade analyser och är inte avsedda att lagras längre än vad som är rimligen nödvändigt för verifiering, säkerhet, bedrägeriförebyggande, tvistlösning eller efterlevnad av rättsliga skyldigheter.
ImageSetta tar inte emot dina fullständiga betalkortsuppgifter.
Betalningshantering sköts av Apple.
5. Backendinfrastruktur
ImageSetta använder Cloudflare Workers och Cloudflare D1 för begränsade backendfunktioner, inklusive köp- och rättighetsverifiering.
ImageSettas backend används inte för att lagra ditt ImageSetta-bildbibliotek.
Där det krävs för verifiering, underhåll av rättigheter, säkerhet eller bedrägeriförebyggande kan begränsade backendposter inkludera information som:
- produkt- eller rättighetsidentifierare;
- transaktionsrelaterade identifierare levererade av Apple;
- rättighets- eller verifieringsstatus;
- tidsstämplar för verifiering;
- information som anger om en transaktion har återbetalats eller återkallats, där sådan tillhandahålls av Apple;
- begränsad teknisk information eller integritetsinformation som behövs för att undersöka verifieringsfel, bedrägliga begäranden eller missbruk.
Nätverksinfrastrukturen kan även behandla vanlig teknisk begäraninformation, exempelvis:
- IP-adress;
- tidpunkt för begäran;
- protokoll och metadata för begäran;
- säkerhetsrelaterad information;
- information som genereras när en begäran misslyckas;
- diagnostisk information som behövs för att driva och säkra tjänsten.
ImageSetta använder inte denna information för att bygga reklamsprofiler.
ImageSetta kombinerar inte backendverifieringsinformation med dina bilder för profilering eller reklamändamål.
6. Tekniska loggar och lagring
ImageSetta använder inte serverloggar som en långsiktig beteendehistorik för enskilda användare.
Där Cloudflare Workers Logs är aktiverade anger Cloudflare för närvarande att sådana loggar lagras under en begränsad period.
Vid den tidpunkt då denna integritetspolicy senast uppdaterades var Cloudflares standardlagringstid i allmänhet upp till tre dagar för Workers Free och upp till sju dagar för Workers Paid.
Dessa perioder fastställs av Cloudflare och kan ändras om Cloudflare ändrar sin plattform, sina abonnemang eller sina lagringsrutiner.
ImageSetta utger inte dessa plattformsspecifika perioder som permanent fastställda.
Teknisk information som lagras separat från vanliga Workers Logs bevaras endast där det är rimligen nödvändigt för ändamål såsom:
- säkerhet;
- felsökning;
- bedrägeriförebyggande;
- köpverifiering;
- tjänsteintegritet;
- undersökning av tekniska fel;
- tvistlösning;
- fastställande, utövande eller försvar av rättsliga anspråk.
Rättighetsposter kan lagras så länge det är rimligen nödvändigt för att identifiera, upprätthålla, återställa, säkra eller verifiera den relevanta livstidrättigheten eller annan köprättighet.
Där en rättighet upphör att vara giltig kan relaterad information fortsätta att lagras under en rimlig period där det är nödvändigt för:
- bedrägeriförebyggande;
- redovisning eller transaktionsavstämning;
- tvistlösning;
- säkerhet;
- efterlevnad av rättsliga skyldigheter;
- fastställande, utövande eller försvar av rättsliga anspråk.
ImageSetta lagrar inte avsiktligt vanliga tekniska begäranloggar på obestämd tid.
7. Reklam, analys och spårning
Den aktuella versionen av ImageSetta använder inte tredjeparts-SDK:er för reklam eller analys.
ImageSetta använder inte din aktivitet i appen för att spåra dig mellan appar eller webbplatser som ägs av andra företag.
Vi säljer inte personuppgifter.
Vi bygger inte reklamsprofiler utifrån de bilder du bearbetar i ImageSetta.
Vi använder inte dina bilder för riktad reklam.
Vi använder inte dina bilder för att träna en reklamsprofil.
8. Supportkommunikation
Om du kontaktar ImageSettas support kan vi ta emot personuppgifter som du frivilligt lämnar, exempelvis:
- ditt namn;
- din e-postadress;
- innehållet i ditt meddelande;
- diagnostisk information som du väljer att tillhandahålla;
- skärmdumpar eller filer du väljer att bifoga;
- köp- eller transaktionsinformation som är relevant för ett supportproblem;
- information om din enhet, appversion eller operativsystemversion där det är relevant för felsökning.
Skicka inte:
- lösenord;
- fullständiga betalkortsuppgifter;
- identitetshandlingar;
- hälsoinformation;
- orelaterade känsliga personuppgifter;
- privata bilder eller dokument som inte är nödvändiga för att lösa supportärendet.
Avslutad supportkommunikation lagras normalt i upp till 24 månader efter den senaste kommunikationen.
Den kan lagras längre där det är rimligen nödvändigt för att:
- lösa ett pågående supportärende;
- lösa en tvist;
- undersöka bedrägeri eller missbruk;
- fastställa, utöva eller försvara rättsliga anspråk;
- uppfylla en rättslig skyldighet.
9. Webbplatsdata
När du besöker ImageSettas webbplats kan de hosting-, nätverks- eller säkerhetsleverantörer som används för att leverera webbplatsen behandla vanlig teknisk information som är nödvändig för att tillhandahålla och säkra webbplatsen.
Detta kan inkludera information som:
- IP-adress;
- webbläsarinformation;
- enhetsinformation;
- begärd sida;
- tidpunkt för begäran;
- protokollinformation;
- säkerhetsrelaterade metadata för begäran.
ImageSetta använder inte sin webbplats för att skapa reklamsprofiler över webbplatser.
Om webbplatsen senare introducerar funktioner som väsentligen förändrar den behandling som beskrivs i denna integritetspolicy kommer denna integritetspolicy att uppdateras i den mån tillämplig lag kräver det.
10. Rättsliga grunder för behandling
Där GDPR är tillämplig behandlas personuppgifter endast om en lämplig rättslig grund finns.
Fullgörande av avtal
Behandling kan vara nödvändig för att:
- tillhandahålla funktioner som du begärt;
- verifiera ett köp;
- återställa eller identifiera en rättighet;
- upprätthålla åtkomst till betalfunktioner;
- tillhandahålla funktioner kopplade till ett giltigt köp;
- svara på vissa supportbegäranden kopplade till ditt köp eller din användning av ImageSetta.
Berättigade intressen
Begränsade personuppgifter kan behandlas där det är rimligen nödvändigt för berättigade intressen som:
- driva ImageSetta;
- säkra ImageSetta;
- skydda köpverifieringssystem;
- förebygga bedrägeri;
- förebygga missbruk;
- diagnostisera tekniska problem;
- svara på supportkommunikation;
- upprätthålla tjänsteintegritet;
- skydda ImageSetta mot skadliga eller förfalskade begäranden;
- fastställa, utöva eller försvara rättsliga anspråk.
Där berättigade intressen åberopas vägs dessa intressen mot de rättigheter, friheter och rimliga förväntningar som berörda användare har.
Rättsliga skyldigheter
Information kan behandlas eller lagras där tillämplig lag eller en rättsligt bindande begäran kräver det.
Samtycke eller användarens val
Viss behandling sker enbart för att du väljer att utföra en åtgärd eller bevilja en systembehörighet, till exempel att välja en bild eller bevilja åtkomst till Foton.
Du kan hantera systembehörigheter via iOS Inställningar.
Att återkalla en behörighet kan förhindra att motsvarande funktion fungerar.
11. Tjänsteleverantörer
ImageSetta använder ett begränsat antal tjänsteleverantörer där det är nödvändigt för att driva appen och relaterade tjänster.
Apple
Apple driver App Store och infrastrukturen för köp i app och tillhandahåller transaktions-, applikationstransaktions- och rättighetsinformation som används av ImageSetta.
Apple behandlar information enligt sina egna tillämpliga integritets- och tjänstevillkor.
Apple tillhandahåller också operativsystemsfunktioner som används av ImageSetta, inklusive tjänster relaterade till Foton, Filer, delning, utskrift och StoreKit.
Cloudflare
Cloudflare tillhandahåller infrastruktur som används för ImageSettas begränsade backendfunktioner, inklusive Cloudflare Workers och Cloudflare D1.
Cloudflare kan även tillhandahålla nätverks-, säkerhets- eller webbplatsrelaterad infrastruktur.
Där Cloudflare behandlar personuppgifter för ImageSettas räkning regleras den behandlingen av de tillämpliga avtals- och dataskyddsarrangemangen mellan ImageSetta och Cloudflare.
Tjänsteleverantörer är inte av ImageSetta bemyndigade att använda data som behandlats för ImageSettas räkning för orelaterad reklam eller profilering enbart för att de tillhandahåller infrastruktur.
12. Internationella dataöverföringar
Vissa tjänsteleverantörer verkar internationellt.
Som ett resultat kan begränsade personuppgifter behandlas utanför Sverige, EEA eller ditt bosättningsland.
För överföringar som involverar Cloudflare anger Cloudflare för närvarande att det förlitar sig, där tillämpligt, på mekanismer inklusive EU-U.S. Data Privacy Framework och EU-kommissionens Standard Contractual Clauses för överföringar som kräver avtalsmässiga skyddsåtgärder.
Där en mekanism inom Data Privacy Framework inte lagligen kan tillämpas för en viss överföring kan avtalsmässiga skyddsåtgärder, såsom tillämpliga Standard Contractual Clauses, användas där det krävs.
Kompletterande eller ytterligare skyddsåtgärder kan också tillämpas där tillämplig dataskyddslagstiftning kräver det.
Den specifika överföringsmekanism som är tillämplig på viss behandling kan bero på:
- mottagaren;
- behandlingsplats;
- relevant Cloudflare-enhet;
- tillämplig lag;
- den rättsliga statusen för den relevanta överföringsmekanismen vid den tidpunkten.
13. Datalagring
ImageSetta lagrar personuppgifter endast så länge det är rimligen nödvändigt för det ändamål för vilket de behandlas.
I synnerhet:
- bilder som bearbetas lokalt lagras inte i ImageSettas backend;
- vanliga Cloudflare Workers Logs, där aktiverade, är föremål för Cloudflares plattformslagringsrutiner beskrivna ovan;
- supportkommunikation lagras normalt i upp till 24 månader efter den senaste kommunikationen;
- rättighetsinformation kan lagras så länge det är rimligen nödvändigt för att identifiera, upprätthålla, återställa, säkra eller verifiera det relevanta köpet;
- säkerhetsinformation kan lagras under den period som rimligen är nödvändig för att undersöka eller skydda mot det relevanta säkerhetsproblemet;
- diagnostisk information lagras endast under en period som är lämplig för det relevanta felsökningsändamålet;
- poster för bedrägeriförebyggande kan lagras där det är rimligen nödvändigt för att upptäcka upprepade bedrägliga eller manipulerade rättighetskrav;
- information kan lagras längre där lagen kräver det eller det är rimligen nödvändigt för redovisning, tvistlösning, bedrägeriförebyggande eller rättsliga anspråk.
När information inte längre krävs kan den:
- raderas;
- anonymiseras;
- tillåtas att förfalla;
- på annat sätt tas bort i enlighet med det relevanta systemets lagringsprocess.
14. Dina integritetsrättigheter
Beroende på var du bor kan du ha rättigheter avseende dina personuppgifter.
Enligt GDPR kan dessa inkludera rätten att:
- begära tillgång till personuppgifter om dig;
- begära rättelse av felaktiga personuppgifter;
- begära radering där tillämpliga rättsliga krav är uppfyllda;
- begära begränsning av behandling;
- invända mot viss behandling som grundar sig på berättigade intressen;
- ta emot vissa personuppgifter i ett portabelt format där kraven för dataportabilitet är uppfyllda;
- återkalla samtycke där behandling grundar sig på samtycke;
- lämna in ett klagomål till en behörig tillsynsmyndighet.
Dessa rättigheter är föremål för de villkor, begränsningar och undantag som tillämplig lag föreskriver.
Eftersom ImageSetta bearbetar bilder lokalt och inte upprätthåller ett serverbaserat bildbibliotek kan ImageSetta normalt sett inte hämta eller radera bilder som enbart lagrats på din egen enhet.
Du kontrollerar dessa filer via din enhet och via de platser där du väljer att spara dem.
För att utöva en rättighet avseende personuppgifter som innehas av ImageSetta, kontakta:
Vi kan begära tillräcklig information för att:
- lokalisera de relevanta posterna;
- förstå din begäran;
- skydda personuppgifter från obehörigt utlämnande;
- verifiera att en begäran är legitim där verifiering är rimligen nödvändig.
Om du befinner dig i EEA kan du också lämna in ett klagomål till den behöriga dataskyddstillsynsmyndigheten.
I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
Du kan också ha rätt att klaga hos tillsynsmyndigheten i ett annat EEA-land där du bor, arbetar eller där en påstådd överträdelse inträffade.
15. Säkerhet
ImageSetta använder rimliga tekniska och organisatoriska åtgärder som är lämpliga för den behandlade informationens art, mängd och känslighet.
Dessa åtgärder syftar till att minska risker som:
- obehörig åtkomst;
- obehörigt utlämnande;
- missbruk;
- förändring;
- förlust;
- bedräglig rättighetsmanipulation;
- kompromettering av backendverifieringssystem.
Inget datorsystem, nätverk, lagringstjänst eller överföringsmetod kan garanteras vara helt säkert.
Du är fortsatt ansvarig för att skydda:
- din enhet;
- enhetens lösenkod;
- Apple-konto;
- säkerhetskopior;
- kopior av filer som du skapar eller exporterar;
- inloggningsuppgifter för tjänster som du väljer att exportera innehåll till.
16. Barn
ImageSetta är inte utformat för att:
- profilera barn;
- visa riktad reklam till barn;
- skapa reklamsprofiler avseende barn;
- upprätthålla en serverbaserad samling av barns fotografier.
ImageSetta inför inte någon artificiell åldersgräns genom denna integritetspolicy enbart för att yngre användare kan ha förmåga att använda bildbearbetningsfunktioner.
Där personuppgifter avseende ett barn behandlas och tillämplig lag föreskriver ytterligare skydd gäller dessa skydd.
Om ImageSetta får kännedom om att personuppgifter behandlas på ett sätt som kräver åtgärder enligt tillämplig lagstiftning om barns integritet kommer lämpliga åtgärder att vidtas.
17. Rättsliga begäranden, bedrägeri och missbruk
Begränsad information kan bevaras eller lämnas ut där det är rimligen nödvändigt för att:
- följa tillämplig lag;
- besvara en giltig och bindande rättslig begäran;
- fastställa, utöva eller försvara rättsliga anspråk;
- undersöka försök till bedrägeri;
- undersöka manipulation av köp- eller rättighetsverifiering;
- undersöka avsiktligt förfalskad transaktionsinformation;
- skydda ImageSettas system mot missbruk, attacker eller skadlig aktivitet;
- skydda integriteten hos betalrättigheter.
ImageSetta kommer inte att behandla en legitim integritetsbegäran, konsumentklagomål, återbetalningsbegäran eller utövande av en lagstadgad rättighet som bedräglig enbart för att användaren och utvecklaren är oense.
Detta avsnitt begränsar inte rättigheter som inte lagligen kan inskränkas enligt tillämplig konsument- eller dataskyddslagstiftning.
18. Ändringar av denna integritetspolicy
Denna integritetspolicy kan uppdateras om ImageSetta, dess infrastruktur, tjänsteleverantörer, rättsliga skyldigheter eller dataskyddsrutiner förändras.
Detta kan inkludera ändringar till följd av:
- ny funktionalitet;
- ändringar av backendinfrastrukturen;
- ändringar av tjänsteleverantörer;
- ändringar av Cloudflares plattform eller lagringsrutiner;
- ändringar av Apple-tjänster;
- ändringar av tillämplig lag.
Om en ändring väsentligen påverkar hur personuppgifter hanteras kommer meddelande att lämnas där tillämplig lag kräver det.
Datumet i början av denna integritetspolicy identifierar den aktuella versionen.
19. Kontakt
För integritetsfrågor, begäranden om dataskydd eller klagomål avseende ImageSetta, kontakta:
Johan Andersson
Email: [email protected]
Samma e-postadress kan också användas för ImageSetta-support.