GDPR och dina rättigheter

Juridiska ord förklaras där de dyker upp. Vill du i stället ha den formella texten finns integritetspolicyn, och vill du veta hur tekniken fungerar finns säkerhetssidan.

1. Vilka uppgifter vi samlar in

Det här samlar vi in

• E-postadress. För att du ska kunna logga in, och för att vi ska kunna säga till när ditt arkiv är klart.
• Namn, om du själv skriver in det. Det är frivilligt.
• Köpuppgifter: vad du köpt, när, och att betalningen gick igenom. Betalningen sker hos Stripe. Kortnumret kommer aldrig till oss.
• Innehållet i din Snapchat-export: bilderna, filmerna och de datum och platser som Snapchat har lagt med. Det är själva jobbet. Det går inte att skriva tillbaka ett datum i en bild utan att öppna bilden.
• IP-adress och teknisk loggdata när du besöker sajten. Den registrerar vår driftleverantör för att kunna leverera sidan och stoppa missbruk.

Det här samlar vi aldrig in

• Ditt Snapchat-lösenord. Vi frågar aldrig efter det och vi loggar aldrig in på ditt konto. Du laddar upp en fil som du redan har fått av Snapchat. Ber någon dig om ditt lösenord för att ”rädda dina minnen” är det inte vi.
• Ditt kortnummer. Hela betalningen sker hos Stripe, och kortuppgifterna passerar aldrig våra system.

Vi säljer inga uppgifter, delar dem inte för marknadsföring och använder inte dina bilder för att träna AI-modeller. Det står i klartext i integritetspolicyn, och villkoren binder oss vid det: den rätt vi får till ditt material gäller enbart för att utföra tjänsten åt dig, inget annat, och bara så länge behandlingen pågår. Villkoren är ett avtal och inte bara text på en sida.

2. Vad som händer med dina bilder, steg för steg

Det här är sidans viktigaste del. Hela vägen, från att du trycker på ladda upp till att filerna är borta.

1. Du laddar upp. Filen skickas krypterad över TLS, samma skydd som hänglåset i webbläsaren, direkt till lagringen hos Cloudflare R2. Där ligger den krypterad medan den väntar på sin tur.
2. En server hämtar den. Servern står i Nürnberg i Tyskland. Den packar upp exporten, går igenom varje bild och film och skriver tillbaka datum och plats.
3. Ett arkiv byggs. Det är dina filer med rätt datum, i vanliga format, samlade i en zip som du kan hämta. Servern skriver tillbaka exakt en sak till lagringen: just det arkivet. Inga miniatyrbilder, inga förhandsvisningar, ingen extra kopia.
4. Din uppladdning raderas direkt. Inte efter en timme, utan i samma stund som arkivet finns. Har du laddat upp en mapp räknas varje fil under den mappen upp och raderas var för sig, så att inget blir kvar på undantag.
5. Du hämtar arkivet och lägger det där du vill ha det.
6. Du kan radera resten själv, direkt. Vid det färdiga arkivet på din översikt finns knappen Radera nu. Du behöver inte fråga oss om lov och inte förklara varför. Filerna tas bort, sedan märks jobbet som raderat, i den ordningen.
7. Annars raderas allt automatiskt inom 48 timmar. Ett städjobb går igenom och tar både uppladdningen och arkivet när tiden har gått ut. Gick jobbet inte igenom raderas det du laddade upp ändå, efter samma tid. Ett fel hos oss är inget skäl att behålla dina filer. Stannar ett jobb helt utan att hinna notera när det tog slut är det lagringens egen regel i nästa punkt som tar filerna.
8. Och om något av det ovanstående går sönder har lagringen två egna regler, en för uppladdningar och en för arkiv, som raderar allt efter 7 dagar. Den gränsen är ett skyddsnät och inte den normala vägen. Att den är längre är meningen: ett skyddsnät som går ut samtidigt som det som ska fångas upp hinner aldrig fånga någonting.

Punkt fyra, sju och åtta är tre oberoende raderingar. De är byggda var för sig just för att en enda bugg inte ska kunna göra att något ligger kvar. Punkt sex är din egen, och den väntar inte på klockan.

Kan en människa öppna mina filer?

Nej. En maskin läser dem, och det måste den: för att skriva tillbaka datumet i en bild måste programmet öppna bilden. Vem som helst som lovar dig motsatsen och samtidigt lovar att laga dina datum säger två saker som inte går ihop.

Men det finns ingen adminvy, ingen förhandsgranskning, ingen delbar länk och ingen nedladdningsknapp för personal någonstans i tjänsten. Den funktionen är inte avstängd. Den är aldrig byggd. Det är därför vi skriver just det, och inte ”vi ser aldrig dina filer”, som inte hade varit sant.

3. Hur länge saker sparas

• Din uppladdade export: raderas så snart arkivet är byggt.
• Det färdiga arkivet: 48 timmar, eller kortare om du raderar det själv.
• Jobb som misslyckades: samma 48 timmar, sedan bort.
• Yttersta gräns i lagringen: 7 dagar. Skyddsnätet ovan.
• Ditt konto: så länge du har ett. Vill du få bort det mejlar du oss, och vi bekräftar när det är gjort. Det steget är manuellt hos oss i dag, inte en knapp du trycker på själv.
• Köpuppgifter: sju år, för att bokföringslagen kräver det. Det gäller kvittot och beloppet, alltså att ett köp har skett. Det gäller inte dina bilder.

Bokföringen är det enda vi inte kan radera på begäran. Ber du oss ta bort allt tar vi bort allt utom den, och vi säger till att det är så.

4. Vilka andra företag som är inblandade

Ett underbiträde är ett företag som vi anlitar och som kan komma åt uppgifter för vår räkning, till exempel den som driver databasen. Med samtliga finns ett personuppgiftsbiträdesavtal, alltså ett avtal som binder dem att bara göra det vi säger åt dem att göra och inget eget.

Databasen med konton och köp ligger i Frankfurt, och servern som bearbetar exporterna står i Nürnberg. För de leverantörer som finns utanför EU och EES sker överföringen med stöd av EU-kommissionens standardavtalsklausuler, alltså ett avtal som EU har godkänt för just det ändamålet.

5. Dina rättigheter

Rättigheterna nedan är dina enligt lag. De är inget vi väljer att erbjuda och du behöver inte motivera varför du använder dem. Efter varje rättighet står vad den betyder just här, hos oss.

Registerutdrag, alltså rätt att få veta vad vi har

Du får en förteckning över vilka uppgifter vi har om dig och en kopia av dem. Här är det i praktiken din e-postadress, dina köp och vilka jobb du har kört. Är dina filer redan raderade finns de inte kvar att lämna ut, och det får du också veta.

Rättelse

Står något fel om dig ska det ändras. Här handlar det nästan alltid om fel e-postadress eller felstavat namn.

Radering

Rätten att få dina uppgifter borttagna, ibland kallad rätten att bli bortglömd. Här behöver du oftast inte oss alls: knappen Radera nu vid ditt arkiv gör det på en gång. Vill du få bort kontot och allt annat mejlar du oss. Undantaget är köpuppgifterna, som bokföringslagen tvingar oss att spara i sju år.

Dataportabilitet

Rätten att få ut dina uppgifter i ett format som en dator kan läsa, så att du kan ta dem någon annanstans. Här är hela tjänsten byggd så: arkivet du hämtar är dina filer i vanliga format, som fungerar i vilken bildapp som helst. Ingenting är inlåst hos oss.

Invändning

Du kan säga ifrån mot behandling som vi gör med stöd av så kallat berättigat intresse, ett skäl som väger vårt behov mot ditt integritetsintresse. Här gäller det säkerhets- och driftloggarna. Invänder du prövar vi det och slutar, om vi inte kan visa skäl som väger tyngre.

Begränsning

Du kan begära att vi pausar användningen av vissa uppgifter, i stället för att radera dem, till exempel medan vi är oense om något och du vill att de finns kvar under tiden.

Att ta tillbaka ditt samtycke

Du lämnar ditt samtycke när du laddar upp en export. Du tar tillbaka det genom att radera uppladdningen, och då upphör behandlingen. Det du redan har hämtat är ditt att behålla.

Klagomål till IMY

Integritetsskyddsmyndigheten granskar hur företag i Sverige hanterar personuppgifter. Tycker du att vi gör fel kan du anmäla oss på imy.se. Du behöver inte fråga oss först, det kostar ingenting och du behöver ingen jurist. Hör gärna av dig till oss också, men det är inget krav.

6. Så använder du dem

Mejla hej@sparaminamemories.se och skriv vad du vill ha. Mejla helst från samma adress som du har på ditt konto. Gör du inte det behöver vi först kunna se att det verkligen är du som frågar, annars hade vem som helst kunnat begära ut dina uppgifter.

Svarstid: lagen ger oss en månad, och det är den tiden vi lovar. Är begäran krånglig får vi enligt GDPR förlänga med två månader till, och då hör vi av oss inom den första månaden och berättar varför. Det kostar ingenting att fråga.

Ett undantag från väntetiden: radering av dina filer behöver du inte vänta på. Knappen finns på din översikt och den verkar direkt. Vi vill inte att någon ska sitta oroliga dygn i sträck över filer som hen kunde ha tagit bort själv på tre sekunder.

7. Om du är under 18

Många som använder tjänsten är det, och GDPR har särskilda regler för barn och unga. De finns för att ingen ska behöva läsa juridik för att förstå vad hen säger ja till.

I Sverige går gränsen för att själv få lämna samtycke till en nättjänst vid 13 år, enligt dataskyddslagen. Är du under 13 måste en vårdnadshavare godkänna att du laddar upp din export.

Vi frågar inte efter din ålder och vi kan inte kontrollera den. Det ska vi vara raka med i stället för att låtsas om en kontroll som inte finns. Därför säger vi hellre så här: är du under 18, prata med en vuxen hemma innan du köper och innan du laddar upp. Det är inte för att du inte skulle fatta. Det är för att ett köp är ett avtal, och för att det är dina barndomsbilder det handlar om.

Är du förälder eller vårdnadshavare kan du höra av dig till hej@sparaminamemories.se för ditt barns räkning. Du kan begära samma saker som barnet självt: se vad vi har, få det rättat eller få allt raderat. Skriv barnets e-postadress i mejlet så vet vi vilket konto det gäller. Finns filerna kvar kan de raderas på minuten. Är du osäker på vad ditt barn har laddat upp får du fråga oss om det, det är precis vad rätten till registerutdrag är till för.

8. Vem som är ansvarig

Personuppgiftsansvarig är det företag som bestämmer varför och hur uppgifterna behandlas, och som du kan hålla ansvarigt för att det går rätt till. Här är det:

Sydglimt Konsult AB, Organisationsnummer 559999-1238, Dag Hammarskjölds torg 4, 211 18 Malmö.

Kontakt i dataskyddsfrågor: hej@sparaminamemories.se

Läs vidare

• Integritetspolicyn är den fullständiga texten, med rättslig grund för varje behandling.
• Säkerhetssidan går igenom tekniken: krypteringen lager för lager, och varför vi inte kallar tjänsten ände-till-ände-krypterad.