Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Bjole AB (Sverige). För integritetsfrågor, kontakta privacy@bjole.dev. Var tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY); om du befinner dig i ett annat EU/EES-land kan du även kontakta din lokala dataskyddsmyndighet.

2. Vad vi samlar in

• E-postadress — används för att logga in dig (en engångskod) och för servicemeddelanden.
• Prompter du skickar — texten du skriver för att skapa en målarbild. Vi sparar dem för att driva tjänsten och upptäcka missbruk (se §4).
• Genererade bilder — målarbilderna som skapas från dina prompter.
• Ett kritsaldo — hur många sidor du har kvar att skapa.
• Rapporter — om du använder knappen ”Rapportera” i appen för att anmäla ett problem tar vi emot ditt meddelande, en eventuell skärmdump, ditt konto-id/e-post och sidan du befann dig på. Används endast för support och kvalitetsuppföljning, och sparas endast så länge det behövs för att hantera ärendet.
• Anonym besöksstatistik — vi använder egen självhostad, kakfri analys (Umami) för att se hur många som besöker sidan och vilka sidor som är populära. Uppgifterna kan inte kopplas till ditt konto och innebär ingen annonsering eller spårning mellan webbplatser.
• Minimala serverloggar (IP-adress, tidsstämplar) för säkerhet och missbruksprevention, samt nödvändiga cookies (se /cookies).

3. Rättslig grund

Vi säljer inte dina personuppgifter och använder dem inte för annonsering eller beteendeprofilering.

• Avtal (art. 6.1 b) — för att skapa ditt konto och generera de sidor du begär.
• Berättigat intresse (art. 6.1 f) — för att säkra tjänsten och förhindra missbruk, inklusive automatisk och manuell granskning av prompter och bilder.
• Rättslig förpliktelse (art. 6.1 c) — för att bevara uppgifter där svensk lag kräver det, och för att anmäla olagligt innehåll till myndigheter.

4. AI-behandling & innehållssäkerhet

Målarbilder, sagoboksillustrationer, karaktärsporträtt och resultat från Foto → Teckning skapas med AI. Bilderna skapas normalt på vår egen GPU-server i Sverige (EU), även Foto → Teckning. När vår egen server inte är tillgänglig behandlas samma bild av fal.ai, ett biträde i USA (se §6). Sagoboksidor som använder ett uppladdat foto eller ett karaktärsporträtt som förlaga, samt pennstilen, behandlas alltid av fal.ai. Din prompttext — och, om du laddar upp ett foto, även fotot självt — skickas också till vår LLM-gateway (llm.bjole.dev) för en automatisk säkerhetsklassificering innan generering. Vi skickar aldrig din e-post eller kontoidentifierare till någon AI-modell.

Eftersom Kludda riktar sig till barn filtrerar vi prompter aktivt, loggar dem och kan automatiskt skanna eller manuellt granska inskickade prompter och genererade bilder för att upprätthålla vår innehållspolicy (se /terms). Misstänkt material med sexuella övergrepp mot barn (CSAM) eller annat olagligt innehåll anmäls till behöriga myndigheter.

5. Underbiträden

Vi använder ett litet antal granskade biträden. Aktuell lista, med var vart och ett finns och vilka uppgifter det tar emot, finns på sidan /sub-processors.

6. Var dina uppgifter lagras & internationella överföringar

Vår databas, lagringen av dina genererade bilder, autentisering (självhostad inloggning med engångskod via e-post) och vår kakfria analys körs på vår egen infrastruktur i Sverige (EU), liksom de bilder som skapas på vår egen GPU-server.

Molnrendering (fal.ai). Vissa bilder behandlas av fal.ai (Features & Labels, Inc., USA): alla bilder där vår egen server inte är tillgänglig, sagoboksidor som använder ett uppladdat foto eller ett karaktärsporträtt som förlaga samt pennstilen. fal.ai tar emot prompttexten och, för dessa funktioner, den bild det gäller (ett uppladdat foto eller ett karaktärsporträtt) — inte din e-postadress eller dina kontoidentifierare. Vi använder fal.ai:s standardavtal för personuppgiftsbiträden, som innehåller EU:s standardavtalsklausuler (modul 2, personuppgiftsansvarig till biträde); överföringen till USA vilar på dem. Enligt sina villkor får fal.ai använda anonymiserad användningsdata för att utveckla och förbättra sina modeller. Prompttext kan innehålla namn du själv skrivit in, till exempel en karaktärs namn.

Före generering skickas ett uppladdat foto även till vår LLM-gateway (llm.bjole.dev) för en automatisk barnsäkerhetskontroll, och den kontrollen kan utföras av AI-leverantörer utanför EU/EES.

Även andra biträden finns i USA: vårt webbhotell (Vercel), de leverantörer som vår LLM-gateway anlitar (bland annat OpenRouter) och vår leverantör av e-postutskick (Resend). Överföringar till Vercel omfattas av EU–US Data Privacy Framework; överföringar till OpenRouter och Resend omfattas av standardavtalsklausulerna i deras personuppgiftsbiträdesvillkor.

7. Hur länge vi sparar

• Kontouppgifter (din e-post) och kritsaldo: så länge ditt konto är aktivt.
• Prompter och genererade bilder: medan ditt konto är aktivt, eller tills du raderar dem; flaggat innehåll kan bevaras längre när det behövs för säkerhet, rättsliga skäl eller brottsbekämpning.
• Säkerhetsloggar: raderas vanligtvis inom 30 dagar.

8. Säkerhet

• All trafik krypteras under överföring via HTTPS/TLS.
• Lagrade uppgifter krypteras i vila, med minst behörighet och avgränsad åtkomst.
• Vi samlar inte in särskilda kategorier av uppgifter (art. 9).

9. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling, samt att återkalla samtycke där behandlingen bygger på det. Mejla privacy@bjole.dev för att utnyttja någon av dessa. Vi svarar inom en månad.

Radera ditt konto. Du kan radera ditt konto när som helst genom att mejla oss. Radering tar permanent bort din e-post, ditt kritsaldo, dina prompter och dina genererade bilder. Din e-postadress lagras skyddad och icke-offentlig; radering tar bort den.

10. Cookies

Vi använder endast en nödvändig sessionscookie (för att hålla dig inloggad) och en cookie för språkval. Vi använder inga cookies för annonsering eller spårning mellan webbplatser; vår självhostade analys (Umami) sätter inga cookies alls. Se /cookies.

11. Personuppgiftsincidenter

Om vi upptäcker en personuppgiftsincident som riskerar dina rättigheter anmäler vi den till IMY inom 72 timmar (art. 33) och informerar berörda användare utan onödigt dröjsmål vid hög risk (art. 34). Misstänker du en incident? Mejla privacy@bjole.dev.

12. Ändringar & kontakt

Vi kan uppdatera denna policy; väsentliga ändringar speglas av datumet ”senast uppdaterad” ovan. Frågor: privacy@bjole.dev. Du har även rätt att lämna klagomål till IMY (imy.se) eller din lokala tillsynsmyndighet inom EU/EES.