Integritetspolicy

Kort sammanfattning

• Vi behöver aldrig ditt Snapchat-lösenord och loggar aldrig in på ditt konto. Du laddar upp en fil som du redan har fått av Snapchat.
• Vi behandlar dina bilder och videor bara för att utföra det du har beställt, inget annat.
• Ingen människa hos oss kan öppna dina filer. Det finns ingen sådan funktion i tjänsten.
• Din uppladdning raderas så snart ditt arkiv är byggt. Arkivet raderas inom 48 timmar, och så snart arkivet är klart kan du radera allt själv med en knapp.
• Vi säljer inga uppgifter och använder inte dina filer för att träna AI-modeller.

Vad som händer med dina bilder, steg för steg

Det här är frågan som betyder något, så den får stå först och stå utförligt. Varje punkt beskriver vad tjänsten faktiskt gör, inte vad vi tycker att den borde göra.

1. Du laddar upp exporten. Filen skickas krypterad med TLS direkt från din enhet till lagringen, som är Cloudflare R2. Där ligger den krypterad så länge den ligger kvar.
2. En server hämtar den och gör jobbet. Servern står hos netcup i Nürnberg i Tyskland. Den packar upp exporten, läser bilderna och videorna, skriver tillbaka datum och platser och lägger allt i ett nytt arkiv. Hur lång tid det tar beror på hur stor exporten är, från några minuter till några timmar. Allt sker automatiskt, utan att någon människa är inblandad.
3. Din uppladdning raderas direkt när arkivet är byggt. Inte senare samma dygn, utan i samma steg: uppladdningen har gjort sitt i samma sekund som arkivet finns. Laddade du upp en hel mapp raderas varje enskild fil i den, inte bara själva mappen.
4. Arkivet ligger kvar så att du hinner hämta det, som längst 48 timmar. Sedan raderas det automatiskt. Samma sak gäller jobb som gick fel: också de innehåller din export, och ett misslyckande är inget skäl att behålla den längre.
5. Du kan radera allt själv, så snart arkivet är klart. Knappen heter ”Radera nu” och står bredvid ditt färdiga arkiv. Den raderar både uppladdningen och arkivet ur lagringen på en gång. Den frågar en gång först, eftersom raderingen inte går att ångra och filerna inte finns hos oss någon annanstans.
6. Skulle något av det ovanstående fallera finns två regler i själva lagringen som raderar uppladdningar och arkiv efter 7 dagar, oavsett vad vår kod gör eller inte gör. Det är ett skyddsnät och inte den normala vägen. Den normala vägen är punkt tre till fem.

Det är alltså fyra vägar till samma slut. Punkt tre och fyra sköts av samma program på servern och står och faller därför med det. Punkt fem körs av webbplatsen och punkt sex av lagringen själv, alltså på var sitt håll och oberoende av servern. Slutar servern radera försvinner filerna ändå.

Kan någon hos oss öppna dina filer?

Nej. Det viktiga är varför inte, för det är skillnad på ett löfte om hur vi uppför oss och en beskrivning av hur tjänsten är byggd. Det här är det senare.

Det finns ingen adminvy som visar kunders filer. Det finns ingen knapp som hämtar dem ur lagringen åt oss och inget supportverktyg som öppnar dem. Funktionen är inte avstängd och inte lösenordsskyddad. Den är inte byggd.

Det är därför det påståendet är värt något. En funktion som finns men är avstängd kan slås på igen, glömmas påslagen eller nås av någon som kommit över ett lösenord. En funktion som inte finns kan ingenting av det. Vad vi ser i vår egen administration är vilka jobb som körts, hur stora de var och om de gick bra, alltså rader i en databas. Aldrig innehållet.

En sak till, som hör hit och som vi hellre skriver ut än låter någon hitta själv: tillfälliga länkar till ett arkiv finns, för det är så nedladdningen fungerar. När du själv är inloggad och trycker på Ladda ner skapas en länk som gäller i sex timmar och pekar på just ditt arkiv. Den skapas bara åt den som äger jobbet, och nyckeln till arkivet slås upp bland dina egna jobb i stället för att följa med i förfrågan. Det finns alltså ingen väg där vi kan be om en länk till någon annans filer.

Det som däremot är sant, och som vi hellre skriver rakt ut: servern läser filerna. Den måste göra det för att kunna skriva tillbaka ett datum i en bild. Skillnaden mellan en maskin som läser en fil i arbetsminnet medan jobbet kör och en människa som kan sitta och bläddra bland dina bilder är hela poängen med hur tjänsten är byggd.

Mer om det, förklarat med bilder: Är det säkert?

Vill du slippa ladda upp någonting alls?

Skrivbordsappen gör samma jobb på din egen dator: exporten packas upp där, datum och platser skrivs tillbaka där, och arkivet sparas hos dig. Inga bilder och inga videor lämnar datorn, för den vägen har ingen uppladdning.

Det enda appen skickar till oss är licensuppgifterna: din e-postadress, din licensnyckel, datorns namn, om det är Windows eller Mac, och ett id för datorn. Id:t är en hashsumma räknad ur maskinens egen identifierare och inte identifieraren själv, och det finns bara för att samma dator aldrig ska uppta två av dina platser. Allt det används för att kontrollera att licensen är giltig och på hur många datorer den används. Appen hör av sig ungefär varannan månad för att förnya, inte vid varje start. Använder du bara appen har vi aldrig haft dina filer, och punkterna om uppladdning, lagring och radering ovan gäller därmed inte dig. Resten av policyn gäller fortfarande, eftersom du har ett konto och har gjort ett köp.

Vilka uppgifter behandlar vi?

När du skapar ett konto

E-postadress, och namn om du anger det. Inloggningen hanteras av Clerk, som även lagrar teknisk information om dina inloggningar för att skydda kontot.

När du köper

E-postadress, orderreferens och betalningsstatus. Betalningen hanteras av Stripe. Vi tar aldrig emot och lagrar aldrig dina kortuppgifter.

När du laddar upp en Snapchat-export

Då behandlar vi innehållet i exporten: dina bilder och videor samt de datum och platser som Snapchat har inkluderat. Detta är kärnan i tjänsten: det är just den informationen vi återställer.

Bilder kan innehålla känsliga uppgifter. Foton kan avslöja exempelvis hälsa, religiös uppfattning, etniskt ursprung eller sexuell läggning. Sådana uppgifter har ett särskilt skydd enligt artikel 9 i GDPR. Genom att ladda upp din export lämnar du ditt uttryckliga samtycke till att vi behandlar innehållet för att kunna leverera tjänsten.

Samtycket är nödvändigt för att tjänsten ska kunna utföras. Vi kan inte återställa dina minnen utan att behandla dem. Du lämnar det aktivt när du laddar upp något, och du kan återkalla det när som helst genom att radera din uppladdning. Då upphör behandlingen omedelbart. Väljer du att inte lämna samtycke kan vi inte utföra tjänsten, men du behåller förstås din ursprungliga export från Snapchat.

När du besöker webbplatsen

IP-adress och teknisk loggdata som vår driftleverantör registrerar för att kunna leverera sajten och skydda den mot missbruk.

Vi för också vår egen besöksstatistik, och den ska nämnas här även om den är sparsam. Den sparar vilken sida som visades, varifrån besöket kom, land, region och stad så som driftleverantören läser dem ur nätverket, samt om det var en telefon, en surfplatta eller en dator. Din IP-adress och din webbläsares kännetecken sparas aldrig som de är, utan bara som en hashsumma vars nyckel byts varje dygn. Gårdagens besökare går därför inte att koppla ihop med dagens. Ingen cookie sätts för det här, och det är skälet till att du inte möts av någon cookieruta. Vilka cookies som faktiskt används står på sidan om cookies.

Om vi har hört av oss till dig om ett samarbete

Kontaktar vi dig som kreatör för vi upp dig i en intern lista. Där står ditt kontonamn och vilken plattform det gäller, en e-postadress om du gett oss en, ungefär hur många följare vi läst av, var kontakten står och vad som sagts om ersättning. Vi skriver också korta anteckningar om vad vi kommit överens om.

Uppgifterna kommer från din offentliga profil och från det du själv säger till oss i vår kontakt. Du kan begära ut allt vi har skrivit om dig, och du kan säga åt oss att ta bort det. Då gör vi det, och du behöver inte förklara varför.

Vad ger oss rätt att göra det här?

GDPR kräver att vi för varje sak vi gör med dina uppgifter kan peka ut vad som ger oss rätt att göra just den saken. Det kallas rättslig grund. Här är hela listan, och under tabellen står vad orden betyder.

• Avtal betyder att behandlingen behövs för att du ska få det du har betalat för. Vi kan inte återställa dina datum utan att läsa filerna, så själva bearbetningen vilar på avtalet mellan dig och oss, inte på ett samtycke du skulle kunna säga nej till och ändå få tjänsten.
• Uttryckligt samtycke betyder att du aktivt har sagt ja. Det krävs för uppgifter som lagen skyddar extra, och ett foto kan avslöja sådant utan att du tänkt på det. Du lämnar samtycket när du laddar upp, och du tar tillbaka det genom att radera.
• Samtycke utan ordet uttryckligt är det som gäller nyhetsbrevet. Det står avslaget tills du själv slår på det i ditt konto, och du stänger av det på samma ställe eller med länken längst ned i varje brev. Brev om ett jobb du beställt är något annat och går ut oavsett, eftersom de hör till tjänsten och inte till marknadsföringen.
• Berättigat intresse betyder att vi får göra något för att det behövs för driften och för att det inte inkräktar på dig på ett orimligt sätt. Vi använder det till tre saker: driftloggar, alltså IP-adresser och tekniska händelser som behövs för att sajten ska fungera och för att stoppa angrepp, besöksstatistiken som beskrivs högre upp, där ingen IP-adress sparas i klartext, och listan över kreatörer vi kontaktat om samarbeten. Du har rätt att invända mot alla tre.
• Rättslig förpliktelse betyder att en annan lag tvingar oss. Bokföringen måste sparas i sju år. Den lagen går före en begäran om radering, men bara för de uppgifterna, aldrig för dina bilder.

Hur länge sparar vi det?

• Uppladdade exporter och färdiga arkiv: se listan högre upp på sidan. Kort version: uppladdningen raderas när arkivet är byggt, arkivet inom 48 timmar, och du kan radera båda själv dessförinnan. Utöver det raderar lagringen allt efter 7 dagar, oavsett vad vår kod gör. Den siffran är en bortre gräns och inte samma löfte: den fångar upp fallet där vår radering inte körde alls.
• Konto: så länge du har ett konto. Raderar du kontot tas uppgifterna bort.
• Köpuppgifter: sparas så länge bokföringslagen kräver, sju år.
• Driftloggar: så länge de behövs för att driva och skydda sajten, och de innehåller aldrig något ur dina bilder.
• Kontakter med kreatörer: vi går igenom listan och tar bort de kontakter som inte lett till något samarbete. Ber du oss ta bort dig gör vi det direkt.

Vilken kryptering använder ni?

Vi skriver ut det lager för lager i stället för att säga ”allt är krypterat”, eftersom den formuleringen inte går att kontrollera.

• På vägen från din enhet: TLS. Det gäller både anropen till vår sajt och uppladdningen, som går direkt till lagringen.
• Dina filer i lagringen: AES-256-GCM. Cloudflare R2 krypterar allt som sparas, inklusive metadata, och håller nycklarna.
• Databasen: AES-256 i vila och TLS för varje anslutning. Neon driver databasen och håller nycklarna.
• Betalning: hanteras i sin helhet av Stripe. Vi tar aldrig emot och lagrar aldrig kortuppgifter.
• Under bearbetningen: filerna öppnas okrypterade i arbetsminnet på den server som gör jobbet, under de minuter det tar. Det går inte att undvika: för att skriva tillbaka ett datum i en bild måste programmet läsa bilden.

Det innebär att tjänsten inte är ände-till-ände-krypterad, och vi vill inte påstå något annat. En tjänst som lovar att återställa dina datum och samtidigt att ingen kan öppna filerna lovar två saker som inte går ihop. Skyddet under de minuterna är i stället det som står högre upp: ingen funktion i tjänsten kan visa dina filer för en människa, och allt raderas efteråt.

Vilka andra får se uppgifterna?

Vi anlitar följande underbiträden. Med samtliga finns ett personuppgiftsbiträdesavtal, och listan hålls uppdaterad.

Att de står med betyder att de tekniskt kan komma åt uppgifterna som de driftar, inte att någon där sitter och tittar. De får bara behandla uppgifterna för vår räkning och för det ändamål som står i tabellen.

För leverantörer utanför EU/EES sker överföringen med stöd av EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU-US Data Privacy Framework.

Vi säljer aldrig personuppgifter, delar dem inte för marknadsföringsändamål och använder inte ditt innehåll som träningsdata för AI-modeller.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig, och få en kopia
• få felaktiga uppgifter rättade
• få uppgifter raderade
• begära att behandlingen begränsas
• invända mot behandling som sker med stöd av berättigat intresse
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• återkalla ditt samtycke, varefter vi slutar behandla det som samtycket omfattade

Dina filer behöver du inte be oss om: så snart arkivet är klart raderar du dem själv med knappen ”Radera nu”, direkt. För allt annat, och för hur en begäran går till i praktiken, se dina rättigheter enligt GDPR.

Hör av dig till hej@sparaminamemories.se och du får svar inom en månad.

Om du är missnöjd

Hör gärna av dig till oss först. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, som är tillsynsmyndighet för dataskydd i Sverige.

Ändringar

Ändrar vi den här policyn uppdaterar vi datumet ovan. Vid väsentliga ändringar som rör dig som kund meddelar vi dig via e-post.

Vem är personuppgiftsansvarig?

Eric Jeppsson Bjuvstrand EF, Bollingavägen 10, 393 54 Kalmar, är personuppgiftsansvarig för behandlingen som beskrivs här.

Kontakt i dataskyddsfrågor: hej@sparaminamemories.se