Integritetspolicy

Nordkod Media AB (org.nr 559591-6759), Jordal 111, 444 92 Jörlanda, är personuppgiftsansvarig för behandlingen av personuppgifter i Tilti. Frågor? Skriv till hello@nordkod.io.

• Bilder på ditt djur som du tar eller laddar upp. Vid uppladdningen tar vi automatiskt bort dold metadata, till exempel GPS-position och kamerauppgifter.
• Genererade bilder – förhandsvisningarna och porträtten i full upplösning som skapas från dina bilder.
• Orderuppgifter – namn, mejladress, leveransadress, telefonnummer om du anger det, vad du beställt, priset och betalstatus. Vi ser eller sparar aldrig dina kortuppgifter.
• Teknisk information – din IP-adress, som används kortvarigt för att skydda tjänsten och begränsa hur många förhandsvisningar som kan göras per dag.
• Ditt konto, om du skapar ett – din mejladress, och om du loggar in med Google även det namn och den profilbild som Google delar med oss. Dina sparade motiv och dina beställningar kopplas till kontot.
• Omdömen du själv väljer att skriva – stjärnorna, din text, förnamnet du skriver, ditt land och, om du lägger till en, en bild på din produkt. Platsinformation tas bort från bilden innan den sparas.
• Ditt arbete i skaparverktyget sparas bara i din egen webbläsare (local storage), så att du inte tappar något om sidan laddas om. I kassan sparas också dina kontaktuppgifter och din leveransadress på den här enheten, så att du slipper skriva dem igen.

• För att skapa dina förhandsvisningar och porträtt och leverera din beställning – nödvändigt för att fullgöra vårt avtal med dig (artikel 6.1 b i dataskyddsförordningen, GDPR).
• För att skicka orderbekräftelser och leveransbesked och svara på dina frågor – också en del av avtalet (artikel 6.1 b).
• För bokföringen – en rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c).
• För att förhindra missbruk och hålla tjänsten säker – vårt berättigade intresse (artikel 6.1 f).
• För att ge dig ett konto med dina sparade motiv och beställningar – en del av avtalet när du skapar kontot (artikel 6.1 b).
• För att skicka dig ETT mejl några veckor efter leveransen och fråga vad du tyckte om produkten – vårt berättigade intresse (artikel 6.1 f). Vi skickar aldrig nyhetsbrev.
• För att publicera ditt omdöme på sajten – ditt samtycke, som du ger med kryssrutan i omdömesformuläret och kan ta tillbaka när du vill (artikel 6.1 a).

Vi säljer aldrig dina uppgifter, använder dem inte för reklam och fattar inga automatiserade beslut om dig som har rättsliga eller liknande betydande följder. AI:n tittar bara på ditt djur.

• Bilder på ditt djur, förhandsvisningar och genererade bilder: raderas automatiskt inom 30 dagar. Om du beställer sparas porträttet du beställt (och dess tryckfiler) så länge vi sparar ordern, så att vi kan trycka om eller skicka det igen; bilderna du tog raderas ändå inom 30 dagar.
• Orderuppgifter: 7 år, enligt bokföringslagen.
• Ditt konto: tills du raderar det på kontosidan (eller ber oss göra det). Då tas mejladress, namn och bild bort; beställningarna sparas under bokföringstiden ovan. Sparade motiv följer 30-dagarsregeln om du inte beställt dem.
• Omdömen: tills du ber oss ta bort dem eller vi slutar visa dem.
• Teknisk information för missbruksskydd: dagsräknarna raderas inom 2 dagar. De innehåller bara en omkastad kod som räknats fram ur din IP-adress med en hemlig nyckel – aldrig själva adressen. Samma slags kod sparas med varje förhandsvisning och raderas tillsammans med den.
• Local storage i din webbläsare: tills du rensar den eller trycker på "Börja om" i skaparverktyget (då glöms även de sparade kassauppgifterna).

Vi anlitar noga utvalda leverantörer (personuppgiftsbiträden) som bara behandlar uppgifter för vår räkning och enligt våra instruktioner:

• Vercel – drift och fillagring. Filerna lagras i Stockholm.
• Kie.ai – skapar porträtten utifrån dina bilder och stilen du valt.
• OpenAI – kontrollerar att varje bild visar rätt vinkel (en liten kopia i låg upplösning skickas). Uppgifter som skickas via OpenAIs API används inte för att träna deras modeller.
• Gelato – trycker och skickar dina produkter och får tryckfilen samt det namn, den adress och de kontaktuppgifter som behövs för leveransen.
• Stripe – sköter betalningen. Betalformuläret i vår kassa är inbäddat från Stripe, så dina kortuppgifter går direkt till Stripe och passerar aldrig oss.
• Nordkod – vår plattform som skickar orderbekräftelser, leveransmejl, inloggningskoder och frågan om omdöme.
• Google – bara om du väljer "Fortsätt med Google": Google bekräftar vem du är och delar ditt namn, din mejladress och din profilbild med oss.

Vissa av företagen finns utanför EU/EES, till exempel i USA. När uppgifter förs över dit skyddas de av lämpliga skyddsåtgärder, som EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

Stripe och Gelato kan vara självständigt personuppgiftsansvariga för delar av sin egen behandling (till exempel Stripes bedrägeriskydd). Då gäller deras egna integritetspolicyer.

När du använder kameraguiden hämtar din webbläsare den öppna igenkänningsmodell som guiden kör från jsDelivr och Googles filservrar. Som alla servrar man hämtar filer från ser de din IP-adress. Själva kamerabilden analyseras i din enhet och skickas inte till dem.

Vi sätter några små cookies som tjänsten behöver för att fungera: tilt_user håller dig inloggad (30 dagar), tilt_dev är en slumpad enhetskod som räknar dagens gratis förhandsvisningar, tilt_cur och tilt_cc kommer ihåg din valuta och landet som används för priser och leverans, och tilt_oauth skyddar en Google-inloggning medan den pågår (10 minuter). Ingen av dem spårar dig på andra sajter.

Tilti använder inga cookies för spårning, statistik eller reklam – därför finns ingen cookie-ruta. Vi använder också webbläsarens local storage för att komma ihåg ditt arbete i skaparverktyget (dina bilder, vald stil och varukorg) och, i kassan, dina kontaktuppgifter och din leveransadress på den här enheten. Det är nödvändigt för att ge dig tjänsten du bett om, så inget samtycke krävs. Du kan rensa det när du vill i webbläsarens inställningar.

Betalformuläret i kassan är inbäddat från Stripe och kan sätta Stripes egna nödvändiga cookies för bedrägeriskydd. För dem gäller Stripes cookiepolicy.

Uppladdade bilder och förhandsvisningar lagras på slumpade adresser som inte går att gissa. Porträtt i full upplösning och tryckfiler lagras privat och lämnas bara ut till dig om du köper den digitala filen. All trafik är krypterad (HTTPS).

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade – om inte lagen kräver att vi sparar dem, som med bokföringen,
• begränsa eller invända mot hur vi använder dem,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).

Mejla hello@nordkod.io så svarar vi inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Ändrar vi policyn uppdaterar vi datumet högst upp. Större ändringar meddelar vi tydligt på sajten.