Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Bjole AB (Sverige). För integritetsfrågor, kontakta privacy@bjole.dev. Var tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY); om du befinner dig i ett annat EU/EES-land kan du även kontakta din lokala dataskyddsmyndighet.

2. Vad vi samlar in

• E-postadress — används för att logga in dig (en engångskod) och för servicemeddelanden. Detta är den enda personuppgift vi lagrar om dig.
• Prompter du skickar — texten du skriver för att skapa en målarbild. Vi sparar dem för att driva tjänsten och upptäcka missbruk (se §4).
• Genererade bilder — målarbilderna som skapas från dina prompter.
• Ett kritsaldo — hur många sidor du har kvar att skapa.
• Rapporter — om du använder knappen ”Rapportera” i appen för att anmäla ett problem tar vi emot ditt meddelande, en eventuell skärmdump, ditt konto-id/e-post och sidan du befann dig på. Används endast för support och kvalitetsuppföljning, och sparas endast så länge det behövs för att hantera ärendet.
• Anonym besöksstatistik — vi använder egen självhostad, kakfri analys (Umami) för att se hur många som besöker sidan och vilka sidor som är populära. Uppgifterna kan inte kopplas till ditt konto och innebär ingen annonsering eller spårning mellan webbplatser.
• Minimala serverloggar (IP-adress, tidsstämplar) för säkerhet och missbruksprevention, samt nödvändiga cookies (se /cookies).

3. Rättslig grund

Vi säljer inte dina personuppgifter och använder dem inte för annonsering eller beteendeprofilering.

• Avtal (art. 6.1 b) — för att skapa ditt konto och generera de sidor du begär.
• Berättigat intresse (art. 6.1 f) — för att säkra tjänsten och förhindra missbruk, inklusive automatisk och manuell granskning av prompter och bilder.
• Rättslig förpliktelse (art. 6.1 c) — för att bevara uppgifter där svensk lag kräver det, och för att anmäla olagligt innehåll till myndigheter.

4. AI-behandling & innehållssäkerhet

Målarbilder, sagoboksillustrationer och resultat från Foto → Teckning skapas via Likna, vår egen GPU-baserade bildgenereringstjänst, på vår egen infrastruktur i Sverige (EU). När Liknas egen GPU-kapacitet inte räcker till kan en generering som inte använder ett foto du laddat upp i stället behandlas via fal.ai, ett biträde i USA; genereringar som använder ditt uppladdade foto gör det aldrig (se §6). Din prompttext — och, om du laddar upp ett foto, även fotot självt — skickas också till vår LLM-gateway (llm.bjole.dev) för en automatisk säkerhetsklassificering innan generering. Vi skickar aldrig din e-post eller kontoidentifierare till någon AI-modell.

Eftersom Kludda riktar sig till barn filtrerar vi prompter aktivt, loggar dem och kan automatiskt skanna eller manuellt granska inskickade prompter och genererade bilder för att upprätthålla vår innehållspolicy (se /terms). Misstänkt material med sexuella övergrepp mot barn (CSAM) eller annat olagligt innehåll anmäls till behöriga myndigheter.

5. Underbiträden

Vi använder ett litet antal granskade biträden. Aktuell lista, med var vart och ett finns och vilka uppgifter det tar emot, finns på sidan /sub-processors.

6. Var dina uppgifter lagras & internationella överföringar

Vår databas, lagringen av dina genererade bilder, autentisering (självhostad inloggning med engångskod via e-post) och vår kakfria analys körs alla på vår egen infrastruktur i Sverige (EU), liksom bildgenereringen på våra egna GPU:er.

Foton du laddar upp stannar på den infrastrukturen. Ett uppladdat foto skickas aldrig till fal.ai; om vår egen GPU-kapacitet inte räcker till får en generering som använder ditt foto vänta eller misslyckas i stället för att behandlas någon annanstans. Före generering skickas ett uppladdat foto även till vår LLM-gateway (llm.bjole.dev) för en automatisk barnsäkerhetskontroll, och den kontrollen kan utföras av AI-leverantörer utanför EU/EES.

Genereringar som inte använder ett uppladdat foto kan i stället behandlas av fal.ai i USA när vår egen GPU-kapacitet inte räcker till. I så fall tar fal.ai endast emot prompttexten och referenserna till stil- eller karaktärsmodellen för just den bilden — inte din e-postadress, inte dina kontoidentifierare och inget uppladdat foto. Observera att prompttext kan innehålla namn du själv skrivit in, till exempel en karaktärs namn.

Även andra biträden finns i USA: vårt webbhotell (Vercel), de leverantörer som vår LLM-gateway anlitar (bland annat OpenRouter) och vår leverantör av e-postutskick (Resend). Överföringar till Vercel omfattas av EU–US Data Privacy Framework; överföringar till OpenRouter och Resend omfattas av standardavtalsklausulerna i deras personuppgiftsbiträdesvillkor.

7. Hur länge vi sparar

• Kontouppgifter (din e-post) och kritsaldo: så länge ditt konto är aktivt.
• Prompter och genererade bilder: medan ditt konto är aktivt, eller tills du raderar dem; flaggat innehåll kan bevaras längre när det behövs för säkerhet, rättsliga skäl eller brottsbekämpning.
• Säkerhetsloggar: raderas vanligtvis inom 30 dagar.

8. Säkerhet

• All trafik krypteras under överföring via HTTPS/TLS.
• Lagrade uppgifter krypteras i vila, med minst behörighet och avgränsad åtkomst.
• Vi samlar inte in särskilda kategorier av uppgifter (art. 9).

9. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling, samt att återkalla samtycke där behandlingen bygger på det. Mejla privacy@bjole.dev för att utnyttja någon av dessa. Vi svarar inom en månad.

Radera ditt konto. Du kan radera ditt konto när som helst genom att mejla oss. Radering tar permanent bort din e-post, ditt kritsaldo, dina prompter och dina genererade bilder. Vi lagrar endast din e-postadress, skyddad och icke-offentlig; radering tar bort den.

10. Cookies

Vi använder endast en nödvändig sessionscookie (för att hålla dig inloggad) och en cookie för språkval. Vi använder inga cookies för annonsering eller spårning mellan webbplatser; vår självhostade analys (Umami) sätter inga cookies alls. Se /cookies.

11. Personuppgiftsincidenter

Om vi upptäcker en personuppgiftsincident som riskerar dina rättigheter anmäler vi den till IMY inom 72 timmar (art. 33) och informerar berörda användare utan onödigt dröjsmål vid hög risk (art. 34). Misstänker du en incident? Mejla privacy@bjole.dev.

12. Ändringar & kontakt

Vi kan uppdatera denna policy; väsentliga ändringar speglas av datumet ”senast uppdaterad” ovan. Frågor: privacy@bjole.dev. Du har även rätt att lämna klagomål till IMY (imy.se) eller din lokala tillsynsmyndighet inom EU/EES.