Privatlivspolitik

Nordkod Media AB (svensk org.nr. 559591-6759), Jordal 111, 444 92 Jörlanda, Sverige, er dataansvarlig for behandlingen af personoplysninger i Tilti. Spørgsmål? Skriv til hello@nordkod.io.

• Billeder af dit kæledyr, som du tager eller uploader. Når du uploader et billede, fjerner vi automatisk skjulte metadata som GPS-position og kameradetaljer.
• Genererede billeder – forhåndsvisninger og portrætter i fuld opløsning, skabt ud fra dine billeder.
• Ordreoplysninger – navn, e-mailadresse, leveringsadresse, telefonnummer hvis du oplyser det, hvad du har bestilt, pris og betalingsstatus. Vi ser eller gemmer aldrig dine kortoplysninger.
• Tekniske data – din IP-adresse, som bruges kortvarigt for at beskytte tjenesten og begrænse, hvor mange forhåndsvisninger der kan laves pr. dag.
• Din konto, hvis du opretter en – din e-mailadresse, og hvis du logger ind med Google, også det navn og det profilbillede, Google deler med os. Dine gemte motiver og ordrer kobles til kontoen.
• Anmeldelser du vælger at skrive – stjerner, din tekst, det fornavn du skriver, dit land og, hvis du tilføjer det, et billede af din produkt. Steddata fjernes fra billedet, før det gemmes.
• Dit arbejde i skaberværktøjet gemmes kun i din egen browser (local storage), så du ikke mister noget, hvis siden genindlæses. Ved betaling gemmes også dine kontaktoplysninger og leveringsadresse på denne enhed, så du slipper for at skrive dem igen.

• For at lave dine forhåndsvisninger og portrætter og levere din ordre – nødvendigt for at opfylde vores aftale med dig (GDPR art. 6(1)(b)).
• For at sende ordrebekræftelser og leveringsopdateringer samt svare på dine spørgsmål – også en del af aftalen (art. 6(1)(b)).
• For at føre regnskab – en lovpligt efter den svenske bogføringslov (art. 6(1)(c)).
• For at forhindre misbrug og holde tjenesten sikker – vores legitime interesse (art. 6(1)(f)).
• For at give dig en konto med dine gemte motiver og ordrer – en del af aftalen, når du opretter kontoen (art. 6(1)(b)).
• For at sende dig ÉN e-mail nogle uger efter levering og spørge, hvad du synes om produktet – vores legitime interesse (art. 6(1)(f)). Vi sender aldrig nyhedsbreve.
• For at offentliggøre din anmeldelse på siden – dit samtykke, som du giver med afkrydsningsfeltet i anmeldelsesformularen og kan trække tilbage når som helst (art. 6(1)(a)).

Vi sælger aldrig dine data, bruger dem ikke til reklame og træffer ingen automatiserede beslutninger om dig med juridiske eller lignende væsentlige konsekvenser. AI’en kigger kun på dit kæledyr.

• Kæledyrsbilleder, forhåndsvisninger og genererede billeder: slettes automatisk inden for 30 dage. Hvis du bestiller, gemmes det bestilte portræt (og trykfilerne) så længe vi gemmer ordren, så vi kan genoptrykke eller gensende; de billeder du tog, slettes stadig inden for 30 dage.
• Ordreoplysninger: 7 år, som krævet af svensk regnskabslov.
• Din konto: indtil du sletter den på kontosiden (eller beder os gøre det). Sletning fjerner e-mailadresse, navn og billede; ordrer gemmes i regnskabsperioden ovenfor. Gemte motiver følger 30-dagesreglen, medmindre du har bestilt dem.
• Anmeldelser: indtil du beder os fjerne dem, eller vi stopper med at vise dem.
• Tekniske data til misbrugsbeskyttelse: dagsoptællinger slettes inden for 2 dage. De indeholder kun en omkodet kode udregnet ud fra din IP-adresse med en hemmelig nøgle – aldrig selve adressen. Samme slags kode gemmes ved hver forhåndsvisning og slettes sammen med den.
• Local storage i din browser: indtil du rydder den eller trykker på "Start forfra" i skaberværktøjet (så glemmes også gemte betalingsoplysninger).

Vi bruger nøje udvalgte leverandører (databehandlere), som kun behandler data for os og efter vores instruktioner:

• Vercel – drift og fillagring. Filer lagres i Stockholm, Sverige.
• Kie.ai – genererer portrætterne ud fra dine billeder og den valgte stil.
• OpenAI – tjekker at hvert billede viser den rigtige vinkel (en lille kopi i lav opløsning sendes). Data sendt via OpenAIs API bruges ikke til at træne deres modeller.
• Gelato – trykker og sender dine produkter og får trykfiler samt det navn, den adresse og de kontaktoplysninger, der er nødvendige for leveringen.
• Stripe – håndterer betalinger. Betalingsformularen i vores betaling er indlejret fra Stripe, så dine kortoplysninger går direkte til Stripe og aldrig via os.
• Nordkod – vores platform, der sender ordrebekræftelser, leveringsmails, login-koder og anmeldelsesforespørgsler.
• Google – kun hvis du vælger "Fortsæt med Google": Google bekræfter, hvem du er, og deler dit navn, din e-mailadresse og dit profilbillede med os.

Nogle af virksomhederne ligger uden for EU/EØS, fx i USA. Når data overføres dertil, beskyttes de af passende garantier som EU-Kommissionens standardkontraktbestemmelser eller EU–US Data Privacy Framework.

Stripe og Gelato kan være selvstændigt dataansvarlige for dele af deres egen behandling (fx Stripes bedrageribeskyttelse). Der gælder deres egne privatlivspolitikker.

Når du bruger kameraguiden, henter din browser den åbne genkendelsesmodel, som guiden kører, fra jsDelivr og Googles filservere. Som alle servere du henter filer fra, ser de din IP-adresse. Selve kamerabilledet analyseres på din enhed og sendes ikke til dem.

Vi sætter enkelte små cookies, som tjenesten har brug for: tilt_user holder dig logget ind (30 dage), tilt_dev er en tilfældig enhedskode, der tæller dagens gratis forhåndsvisninger, tilt_cur og tilt_cc husker din valuta og det land, der bruges til priser og levering, og tilt_oauth beskytter en Google-login, mens den er i gang (10 minutter). Ingen af dem sporer dig på andre sider.

Tilti bruger ikke cookies til sporing, statistik eller reklame – derfor er der ingen cookie-popup. Vi bruger også browserens local storage til at huske dit arbejde i skaberværktøjet (dine billeder, valgt stil og kurv) og, ved betaling, dine kontaktoplysninger og leveringsadresse på denne enhed. Det er nødvendigt for at levere den tjeneste, du har bedt om, så der kræves ikke samtykke. Du kan rydde det når som helst i browserens indstillinger.

Betalingsformularen ved betaling er indlejret fra Stripe og kan sætte Stripes egne nødvendige cookies til bedrageribeskyttelse. For dem gælder Stripes cookiepolitik.

Uploadede billeder og forhåndsvisninger gemmes på tilfældige adresser, som ikke kan gættes. Portrætter i fuld opløsning og trykfiler gemmes privat og udleveres kun til dig, hvis du køber den digitale fil. Al trafik er krypteret (HTTPS).

Du har ret til at:

• få at vide, hvilke data vi har om dig, og få en kopi,
• få rettet forkerte oplysninger,
• få dine data slettet – medmindre loven kræver, at vi gemmer dem, fx til regnskab,
• begrænse eller gøre indsigelse mod vores brug af dem,
• få dine data i et maskinlæsbart format (dataportabilitet).

Skriv til hello@nordkod.io, så svarer vi inden for en måned. Du kan også klage til Integritetsskyddsmyndigheten (IMY), imy.se, eller til datatilsynet i dit eget land.

Hvis vi ændrer denne politik, opdaterer vi datoen øverst. Større ændringer annonceres tydeligt på siden.