Integritetspolicy

Personuppgiftsansvarig

Antworks AB, organisationsnummer 559592-5446, Grävlingsstigen 39, 139 41 Värmdö, Sverige, är personuppgiftsansvarig för behandlingen i AntBox. Frågor om dina uppgifter skickar du till support@antboxapp.com.

Uppgifter vi behandlar

Konto: ett id från inloggningsleverantören (Apple, Google eller Microsoft) för varje inloggning du kopplat, när den kopplades, ditt namn och din e-postadress så som leverantören lämnar ut dem, ditt visningsnamn och ditt val av tema och språk. Loggar du in med Apple kan adressen vara en vidarebefordringsadress från Apple, och vi sparar en nyckel från Apple som behövs för att återkalla inloggningen när du raderar kontot.

Innehåll: platser, lådor och saker med namn, antal, sökord, anteckningar och bilder, när fotot togs, text som telefonen läst i bilden (högst 500 tecken), och AI:ns förslag på namn och sökord med vilken modell som gav dem.

Hushållet: vilka som är med och deras roll, inbjudningar, och en aktivitetslogg över vem som ändrade vad och när.

Enheter och säkerhet: de inloggade enheterna med enhetens namn (till exempel webbläsare och system) och när de senast användes, och inloggningshändelser (när, med vilken leverantör och om det lyckades). Inloggningshändelserna sparar ingen IP-adress. Driftens tekniska loggar kan innehålla IP-adresser. Uppgifterna behövs för att du ska kunna logga ut en enhet och för att vi ska kunna upptäcka missbruk och felsöka.

Betalning: hushållets nivå och prenumerationens status, betalningar med belopp och valuta, vem i hushållet som köpte, och kundens id hos Stripe. Stripe, App Store och Google Play skickar händelser om köpet till oss; vi sparar händelsen som den kom, och den kan innehålla köparens namn, e-postadress och land. Kortuppgifter hanteras av Stripe och butikerna och når aldrig oss.

Varför, och med vilken rätt

För att ge dig tjänsten enligt villkoren (avtal): konto, innehåll, hushåll, sökning, bildigenkänning och betalning.

För att skydda tjänsten och dig (berättigat intresse): inloggade enheter, inloggningshändelser, tekniska loggar och säkerhetskopior.

För att följa lagen (rättslig förpliktelse): underlag för bokföringen när du betalar.

Vi använder inte dina uppgifter för reklam och säljer dem inte.

Bilderna och namnförslagen

Appen skalar ner bilden på din enhet till högst 1 600 pixlar innan den laddas upp, så originalet lämnar aldrig enheten. Den nedskalade bilden laddas upp direkt till lagring i Microsoft Azure i EU. Servern vänder bilden rätt, tar bort metadata som plats och kameramodell (EXIF) och sparar två varianter: en miniatyr på 256 pixlar och en visningsbild på 1024 pixlar. Den uppladdade filen tas bort när varianterna är klara, eller när bilden inte gick att läsa. En uppladdning som aldrig kopplas till en sak tas bort efter 2 dygn.

För att föreslå namn och sökord skickas visningsbilden (1024 pixlar) och en instruktion till vår AI-leverantör Staik, som skickar tillbaka förslagen. Instruktionen säger vilket språk förslagen ska ha, hushållets språk; inget annat om dig eller hushållet skickas med. Staik behandlar bilderna i [landet där Staik behandlar bilderna] enligt vårt biträdesavtal.

Det sker bara om du har tillåtit namnförslag. Appen frågar före ditt första foto, och du ändrar valet när du vill under Konto › Namnförslag. Utan ditt ja skickas ingen bild till Staik: fotot sparas ändå hos oss, och du namnger saken själv. Valet gäller de foton du tar, på alla dina enheter, och servern läser det innan en bild skickas, så ett nej gäller också foton som väntar.

Bildernas adresser gäller i högst 15 minuter och lämnas bara ut till den som är med i hushållet.

Fota helst inte personer eller dokument med känsliga uppgifter. Det du fotar syns för alla i hushållet.

Vilka som får del av uppgifterna

Medlemmarna i ditt hushåll ser hushållets innehåll, aktivitetsloggen och varandras visningsnamn, men aldrig varandras e-postadresser.

Leverantörer som behandlar uppgifter för vår räkning: Microsoft Azure (drift, databas, lagring, säkerhetskopior och loggar, i EU) och Staik (bildigenkänning).

Apple, Google och Microsoft när du loggar in. Stripe när du betalar på webben, och Apple (App Store) och Google (Google Play) när du köper i en app. De behandlar uppgifterna även enligt sina egna villkor. Några av dem kan behandla uppgifter utanför EU, och då sker det med stöd av EU-kommissionens beslut eller standardavtalsklausuler.

Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

Hur länge uppgifterna sparas

Konto och innehåll: så länge du har ett konto och hushållet finns. Det du tar bort ligger i papperskorgen i 30 dagar och raderas sedan för gott.

Bilder: när en sak, ett hushåll eller ett konto raderas, eller när du byter foto, tas bilderna bort ur lagringen av ett underhållsjobb som körs varje timme. Därefter går de att återställa i lagringen i 7 dygn, som skydd mot misstag i driften, innan de är borta för gott.

Säkerhetskopior: databasen säkerhetskopieras automatiskt, och kopiorna sparas i 14 dygn. Det som raderats finns kvar i kopiorna tills de är så gamla. Kopiorna används bara för att återställa tjänsten efter ett fel.

Aktivitetsloggen: 12 månader. Inloggningshändelser: 365 dagar. En avslutad inloggning på en enhet: 30 dagar efter att den avslutades. Driftens tekniska loggar: 30 dygn.

Betalning: händelsen från Stripe eller butiken töms på sitt innehåll 30 dygn efter att den behandlats. Prenumerationer och betalningar sparas så länge bokföringslagen kräver, och står då kvar även om kontot raderas.

Exporten: länken till arkivet gäller i 24 timmar, och arkivet tas bort efter 2 dygn. En inbjudan gäller i 7 dagar.

När du lämnar ett hushåll eller raderar kontot

Lämnar du ett hushåll stannar det du lagt till där, med bilderna, och de som är kvar ser det som förut.

Raderar du kontot raderas hushåll som du är ensam i, med allt innehåll och alla bilder. Äger du ett hushåll som andra är med i behöver du först överlåta det eller radera det. I hushåll som andra äger stannar det du lagt till hos hushållet, och ditt namn tas bort ur deras aktivitetslogg. Alla dina inloggningar och enheter tas bort, och en Apple-inloggning återkallas hos Apple. Raderingen går inte att ångra; det som finns i säkerhetskopiorna försvinner när kopiorna blir för gamla.

En prenumeration i App Store eller Google Play kan bara du säga upp, i butiken. Appen säger efter raderingen vilka som fortsätter tills du gör det.

Sidan Radera konto (antboxapp.com/sv/radera-konto) beskriver hur du raderar kontot i appen, på webben och, om du inte kan logga in, med ett mejl till support@antboxapp.com.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att rätta dem, att få ut dem och att få dem raderade. Det mesta gör du själv i appen: ändra ditt namn under Konto och Profil och innehållet direkt där det står, se och logga ut enheter under Konto och Enheter, exportera ditt konto och hushållens innehåll med bilder som en zip-fil under Konto och Exportera data, och radera kontot under Konto och Radera kontot.

Vill du ha ut något som exporten inte innehåller, eller invända mot behandling som bygger på berättigat intresse, skriver du till support@antboxapp.com.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies och lagring på din enhet

Webben använder en enda cookie, och den är nödvändig: den håller dig inloggad, kan inte läsas av sidans skript och gäller i 400 dagar från senaste användning, längst 1095 dagar. Vi använder inga cookies för analys eller reklam.

I webbläsarens lagring sparas ditt val av tema och språk, ett slumpat id för webbläsaren (så att den känns igen bland dina enheter), vilket hushåll du senast valde, dina senaste sökningar (högst fem per hushåll) och hur långt du kommit i Kom igång. Det valda hushållet och de senaste sökningarna tas bort när du loggar ut.

Foton som inte laddats upp än ligger i webbläsarens databas (IndexedDB) på enheten, märkta med ditt konto, tills de är uppladdade. Loggar du ut frågar appen först och raderar sedan dina foton. Loggar någon annan in i samma webbläsare laddas dina foton aldrig upp i deras namn, och de tas bort bara om den personen säger ja.

Medan du loggar in sparas en slumpad kod för inloggningsförsöket i fliken (sessionStorage), och när du kopplar en ny inloggning även beviset från den första. Det tas bort när svaret från leverantören läses, eller när du lämnar sidan utan att slutföra.

Apparna sparar inloggningen i telefonens skyddade nyckellagring, foton som inte laddats upp, och en kopia av hushållets innehåll för sökning utan nät. Det tas bort när du loggar ut.

Lägsta ålder

AntBox är till för den som fyllt 16 år, och vi samlar inte medvetet in uppgifter om yngre. Får vi veta att ett konto tillhör någon som är yngre raderar vi det.

Ändringar

Ändrar vi policyn på ett sätt som påverkar dig berättar vi det i appen.