Den personuppgiftsansvarige för behandlingen av personuppgifter i Tjänsten är Pär Forsgren, Stora Råberg, 662 91 Åmål, Sverige, kontakt: jahaaja@gmail.com.
Vilka uppgifter vi samlar in
- Konto: e-postadress och (för lösenordsinloggning) ett hashat lösenord.
- Användning: tidpunkter för översättningar (för kvot-mätning), valda språk, anonymt session-ID i webbläsaren.
- Tal- och ljuddata: ljudet du spelar in skickas till AI-leverantörer för transkribering och översättning. Vi sparar inte ljudet på våra servrar.
- Teknisk information: IP-adress, webbläsare och enhetstyp, hanterad av vår infrastrukturleverantör i loggar för säkerhet och felsökning.
- Betalningsdata: hanteras av Paddle. Vi tar inte emot eller lagrar kortuppgifter. Vi får tillbaka order-ID och e-post för att leverera ditt pass.
Varför vi behandlar uppgifterna och rättslig grund
- Tillhandahålla Tjänsten (avtal): kontohantering, översättning, leverans av köpta pass.
- Säkerhet och bedrägeriförebyggande (berättigat intresse): missbruksdetektering, kvotbegränsning, loggning.
- Bokföring och skatt (rättslig förpliktelse): orderhistorik via Paddle.
- Kommunikation (avtal/berättigat intresse): mejl om köpet, lösenordsåterställning, magiska inloggningslänkar.
Vem vi delar uppgifter med
- Paddle.com Market Ltd — Merchant of Record för betalningar, fakturering och skatt.
- Supabase (via Lovable Cloud) — databas och autentisering.
- OpenAI — transkribering och text-till-tal av ljud du spelar in.
- Google (Gemini) — språkdetektering och översättning.
- Cloudflare — hosting och kantnätverk.
- Myndigheter — om vi är skyldiga enligt lag.
Lagring och radering
- Ljud spelas inte in på våra servrar; det skickas direkt till AI-leverantör för bearbetning.
- Användningsloggar (för kvot) sparas i max 90 dagar och raderas eller anonymiseras därefter.
- Kontodata och köphistorik sparas så länge ditt konto är aktivt, samt så länge bokföringslagen kräver (i Sverige 7 år för betalningsdata).
- Du kan begära radering av ditt konto när som helst via jahaaja@gmail.com.
Internationella överföringar
Våra AI-leverantörer och hostingleverantörer kan behandla uppgifter utanför EU/EES. Överföringen sker med skyddsåtgärder enligt GDPR artikel 46, normalt EU-kommissionens standardklausuler (SCC).
Dina rättigheter (GDPR)
Du har rätt att:
- begära ut, rätta eller radera dina uppgifter,
- begränsa eller invända mot viss behandling,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- återkalla samtycke när behandlingen bygger på samtycke,
- klaga hos Integritetsskyddsmyndigheten (imy.se).
Vi svarar på begäranden inom 30 dagar. Skicka begäran till jahaaja@gmail.com.
Säkerhet
Vi använder krypterad anslutning (HTTPS), åtkomstkontroll och principen om minsta behörighet. Personal har endast tillgång där det behövs för drift och support.
Cookies
Vi använder endast cookies som är nödvändiga för drift — för att hålla dig inloggad och för att räkna ditt dagskvot för gäster. Vi använder inte tredjepartscookies för marknadsföring eller spårning.
Barn
Tjänsten riktar sig inte till barn under 13 år, och konton för barn under 16 år bör skapas av målsman.
Ändringar
Vid väsentliga ändringar meddelar vi via Tjänsten eller mejl minst 14 dagar innan ändringen träder i kraft.