Integritetspolicy

Denna policy förklarar vad Lucezora samlar in, varför, vem mer som tar del av uppgifterna och hur du får dem raderade. Den omfattar mobilappen och den här webbplatsen.

1. Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registrerat i Serbien med nummer 21880655 (MB), PIB 113513017, med adress Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Vid frågor om denna policy eller om dina personuppgifter, skriv till admin@dvamedveda.com. Fullständiga företagsuppgifter finns på sidan med företagsuppgifter.

2. Vad vi samlar in

Uppgifter som du lämnar till oss

• Kontouppgifter. Din e-postadress och ett lösenordshashvärde om du registrerar dig med lösenord. Om du loggar in med Apple eller Google får vi en identifierare från dem och den e-postadress som de lämnar ut till oss — vi får aldrig ta del av ditt lösenord till dessa konton.
• Födelseuppgifter. Det namn eller den etikett du ger en karta samt datum, exakt tid och plats för födelsen. Platsen lagras som geografiska koordinater och en tidszonsförskjutning. Detta är kärnan i tjänsten: utan dessa uppgifter kan ingen karta beräknas.
• Andra personers kartor. Om du lägger in någon annans födelseuppgifter — till exempel för en kompatibilitetsanalys — ansvarar du för att ha den personens samtycke till detta.
• Allt som du skickar till oss. Innehållet i supportmejl och de uppgifter som du väljer att ta med i dem.

Uppgifter som skapas när du använder appen

• Prenumerationsstatus. Vilken plan du har, när den förnyas eller upphör, och de pseudonyma köpidentifierare som vår betalleverantör ger oss. Vi ser aldrig ditt kortnummer — betalningen sker helt och hållet inuti App Store eller Google Play.
• Användningsräknare. Hur många AI-analyser och kompatibilitetsberäkningar du har använt, så att vi kan tillämpa begränsningarna för din plan.
• Genererade analyser. De AI-texter som tagits fram åt dig, tillsammans med de kartetiketter de togs fram utifrån, så att en upprepning av samma begäran besvaras direkt och inte räknas mot din gräns.
• Värvningsuppgifter. Om du använder en värvningskod, kopplingen mellan det inbjudna och det inbjudande kontot.
• Tekniska uppgifter. Gränssnittsspråk, de sedvanliga tekniska metadata som följer med varje begäran samt serverloggar med din IP-adress och tidpunkten för varje begäran. Loggarna finns för säkerhet, förebyggande av missbruk och felsökning. Vår prenumerationsleverantörs SDK rapporterar dessutom appversion och operativsystemsversion som ett led i hanteringen av köp.

3. Varför vi använder dem och på vilken rättslig grund

4. AI-genererade analyser

Personliga analyser tas fram av stora språkmodeller som drivs av tredje part. För att generera en analys skickar vi AI-leverantören de beräknade egenskaperna hos din karta — såsom typ, profil, auktoritet, definierade center och kanaler samt aktuella transiter — och vid kompatibilitetsanalyser även de etiketter du gett de två kartorna, vilka kan vara namn. Själva födelsedatumet, tiden och födelseorten, din e-postadress, din kontoidentifierare och dina betalningsuppgifter skickas aldrig.

Vi använder för närvarande OpenAI, L.L.C. och Anthropic PBC, båda belägna i USA. Det innebär att dina kartuppgifter överförs utanför ditt land, inklusive utanför Europeiska ekonomiska samarbetsområdet. Överföringen grundas på ditt uttryckliga samtycke och på leverantörernas standardavtalsklausuler.

Våra avtal med dessa leverantörer kräver att uppgifter som skickas via deras företagsgränssnitt inte används för att träna deras modeller och endast lagras under kort tid för övervakning av missbruk. De är skyldiga att ge ett skydd som motsvarar det som beskrivs i denna policy. Genererade analyser lagras även på våra egna servrar så att upprepade förfrågningar besvaras från cachen; lagringstiderna anges nedan.

5. Vem mer som tar emot uppgifter

Vi delar uppgifter endast med de tjänsteleverantörer som får appen att fungera, och endast de uppgifter som var och en av dem behöver. Var och en av dem är avtalsrättsligt bunden att skydda uppgifterna på den nivå som anges i denna policy.

Vi lämnar också ut uppgifter när lagen kräver det — till exempel som svar på ett lagenligt beslut från en behörig myndighet.

6. Hur länge vi sparar dem

• Konto- och födelseuppgifter — så länge ditt konto finns. När du raderar ditt konto raderas dessa uppgifter omedelbart ur den aktiva databasen.
• Genererade analyser — den senaste analysen för varje begäran sparas så länge ditt konto finns; tidigare versioner raderas efter 180 dagar. Alla raderas tillsammans med kontot.
• E-postadress efter att kontot raderats — sparas för sig i 30 dagar, så att radering och skapande av ett nytt konto inte ger tillgång till de kostnadsfria provberäkningarna igen. Posten innehåller endast adressen samt datumen för radering och utgång och raderas därefter automatiskt. Rättslig grund: vårt berättigade intresse av att förhindra missbruk.
• Säkerhetskopior — vi behåller säkerhetskopior av databasen i högst 30 dagar, så att raderade uppgifter försvinner ur dem inom den tiden.
• Serverloggar — upp till 90 dagar, därefter raderas de.
• Transaktionsuppgifter — sparas så länge bokförings- och skattelagstiftningen kräver, vilket normalt är flera år. Dessa uppgifter behålls även efter att kontot raderats, eftersom vi är rättsligt skyldiga att bevara dem.
• Supportkorrespondens — upp till 12 månader efter att ärendet avslutats.

7. Dina rättigheter

Beroende på var du bor har du vissa eller alla av följande rättigheter. Om du befinner dig inom Europeiska ekonomiska samarbetsområdet eller i Storbritannien har du samtliga enligt GDPR.

• Tillgång — en kopia av de personuppgifter som vi har om dig.
• Rättelse — korrigering av felaktiga uppgifter. Det mesta kan du ändra själv i appen.
• Radering — radering av ditt konto och dina uppgifter. Se hur du raderar ditt konto.
• Dataportabilitet — dina uppgifter i ett strukturerat, maskinläsbart format.
• Begränsning och invändning — du kan begära att vi begränsar behandlingen, eller invända mot behandling som grundas på berättigat intresse.
• Återkallelse av samtycke — när som helst, utan att det påverkar lagligheten av den behandling som skett innan du återkallade det.
• Klagomål — du får lämna in klagomål till din nationella dataskyddsmyndighet.

För att utöva någon av dessa rättigheter, skriv till admin@dvamedveda.com. Vi svarar inom 30 dagar. Vi kan be dig bekräfta att du har kontroll över kontots e-postadress, vilket är en skyddsåtgärd mot att någon annan begär ut dina uppgifter.

8. Radera ditt konto

Det finns två sätt, och båda raderar samma saker:

1. I appen — Inställningar och därefter Radera konto.
2. På webben — sidan för kontoradering, utan att installera eller öppna appen igen.

Raderingen tar bort ditt konto, dina sparade kartor och födelseuppgifter, dina användningsräknare och dina värvningslänkar. Vad som finns kvar beskrivs i hur länge vi sparar dem: transaktionsuppgifter som vi enligt lag är skyldiga att bevara, och säkerhetskopior som roterar ut inom 30 dagar. Din e-postadress sparas dessutom för sig i 30 dagar, så att radering och skapande av ett nytt konto inte ger tillgång till de kostnadsfria provberäkningarna igen.

9. Hur vi skyddar dem

• All trafik mellan appen och våra servrar krypteras med TLS.
• Lösenord lagras endast som saltade hashvärden och kan inte läsas ut i klartext, varken av oss eller av någon annan.
• Sessioner använder kortlivade åtkomsttoken med roterande uppdateringstoken, så att ett stulet token bara kan användas under ett kort tidsfönster.
• Åtkomsten till produktionsdata är begränsad till de personer som behöver den för att driva tjänsten.

Inget system är fullständigt säkert. Om ett intrång någon gång påverkar dina rättigheter underrättar vi dig och behörig tillsynsmyndighet i enlighet med lagens krav.

10. Ålder

Lucezora är avsedd för vuxna från 18 år, och du bekräftar din ålder på samtyckesskärmen innan du använder appen första gången. Vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, skriv till admin@dvamedveda.com så raderar vi dem.

11. Ändringar i denna policy

När denna policy ändras väsentligt uppdaterar vi datumet högst upp och underrättar dig i appen innan ändringen träder i kraft. Om ändringen rör något som du har samtyckt till ber vi om ditt samtycke på nytt i stället för att förutsätta det.