Integritetspolicy
English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska
Senast uppdaterad: 4 oktober 2026 · Gäller från och med: 4 oktober 2026
Detta är en översättning som tillhandahålls för din bekvämlighet. Om det finns någon skillnad mellan denna översättning och den engelska versionen gäller den engelska versionen. Läs den engelska versionen
Denna integritetspolicy förklarar på ett enkelt och tydligt sätt hur EWIG samlar in, använder, delar och skyddar dina personuppgifter samt vilka rättigheter du har till dem. Den är utformad för att uppfylla kraven i EU:s dataskyddsförordning (GDPR), den brittiska dataskyddsförordningen och Data Protection Act 2018 (UK GDPR) samt California Consumer Privacy Act i dess lydelse enligt California Privacy Rights Act (CCPA/CPRA). Avsnitt 17 innehåller ytterligare information för personer bosatta i Kalifornien.
Läs denna policy tillsammans med våra användarvillkor.
1. Vilka vi är (personuppgiftsansvarig)
EWIG är en reseapp som förvandlar dina foton till resor, kopplar samman resenärer och låter dig boka och vara värd för upplevelser. EWIG drivs av Kairos Digital Labs LLC (”EWIG”, ”vi”, ”oss”, ”vår”), som är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy (och, i fråga om CCPA/CPRA, ”business”).
| Juridisk person | Kairos Digital Labs LLC |
| Registrerad adress | c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA |
| Kontakt i integritetsfrågor | support@ewig.ai |
Om du har frågor om denna policy eller vill utöva dina rättigheter kan du mejla support@ewig.ai.
2. Tillämpningsområde
Denna policy omfattar EWIG:s mobilapp (iOS och Android) och EWIG:s webbplats på ewig.ai samt alla tillhörande funktioner, inklusive:
- att automatiskt skapa resor utifrån dina foton;
- att dela berättelser och inlägg, följa andra användare och bygga upp ett reseflöde;
- direktmeddelanden mellan användare;
- marknadsplatsen för att boka och vara värd för betalda aktiviteter och gruppresor;
- Solo Connect, som hjälper ensamresenärer att hitta och träffa andra resenärer;
- AI-assisterad reseplanering och generering av berättelser;
- beställning av tryckta fotoböcker.
Den omfattar inte tredjepartstjänster som har egna integritetspolicyer (till exempel Apples App Store, Google Play eller en värds egen webbplats), även om du når dem via EWIG.
3. De personuppgifter vi samlar in
3.1 Uppgifter du lämnar till oss
- Konto och profil: e-postadress, telefonnummer, namn och/eller användarnamn, lösenord eller autentiseringsuppgifter, hemort och hemland, biografi, profilbild och omslagsbild.
- Innehåll du skapar: resefoton och resevideor, berättelser och inlägg, reseplaner, meddelanden du skickar till andra användare, annonser på marknadsplatsen och värdannonser samt recensioner.
- Fotometadata: dina resefoton innehåller vanligtvis GPS-koordinater och EXIF-tidsstämplar som har bäddats in av din enhet. Platsuppgifter är en central del av hur EWIG bygger dina resor, och detta är därför en viktig typ av uppgifter för oss.
- Bokningar och värdskap: rese- och bokningshistorik, aktiviteter som du är värd för eller deltar i samt det leveransnamn och den leveransadress du anger vid beställning av fotoböcker.
- Identitetskontroll (endast värdar och Solo Connect): id-handling utfärdad av en myndighet och tillhörande uppgifter för identitetskontroll samt, när det krävs, en selfie, som behandlas via Stripe Identity. Vi lagrar inte själva din id-handling; Stripe behandlar den och skickar tillbaka ett kontrollresultat till oss. Se avsnitt 8.
- Kommunikation med oss: innehållet i supportärenden och annan korrespondens.
3.2 Uppgifter vi samlar in automatiskt
- Enhetsuppgifter och tekniska uppgifter: enhetens tokens för push-notiser, IP-adress, typ av enhet och operativsystem, appversion samt diagnostisk information.
- Användnings- och analyshändelser: hur du interagerar med appen (visade skärmar, använda funktioner). Produktanalys kräver ditt aktiva samtycke (opt-in) – se avsnitt 10.
- Exakt och ungefärlig plats: från fotons GPS/EXIF enligt ovan och, om du ger behörighet, från enhetens platstjänster.
3.3 Uppgifter från tredje part
- Import från Google Photos: om du ansluter Google Photos via OAuth tar vi emot de foton och metadata som du väljer att importera.
- Betalnings- och utbetalningsuppgifter: transaktionsuppgifter från Stripe. Vi tar inte emot och lagrar inte fullständiga betalkortsnummer.
- Prenumerationsstatus: köp- och behörighetsinformation från appbutikerna och RevenueCat när du prenumererar på Solo Connect eller en annan betald plan.
3.4 Känsliga uppgifter
Vissa uppgifter vi hanterar är särskilt känsliga: id-handlingar och uppgifter för identitetskontroll (avsnitt 3.1), ansiktsgeometri från ansiktsigenkänning (avsnitt 8A) och exakta platsuppgifter som härrör från foton eller din enhet. Vi tillämpar extra skyddsåtgärder för dessa (se avsnitt 12 och vår konsekvensbedömning avseende dataskydd (DPIA) i dpia.md), samlar endast in dem när det är nödvändigt och stödjer oss på lämplig rättslig grund och, för särskilda kategorier av personuppgifter, ett villkor enligt artikel 9.
4. Varför vi använder dina uppgifter och vår rättsliga grund
Enligt GDPR/UK GDPR måste vi ha en rättslig grund för varje ändamål. Tabellen nedan visar för varje ändamål vilka uppgifter som används och vilken rättslig grund vi stödjer oss på.
| Ändamål | Uppgifter som används | Rättslig grund (GDPR art. 6) |
|---|---|---|
| Skapa och hantera ditt konto | E-post, telefon, namn/användarnamn, autentiseringsuppgifter | Avtal (art. 6.1 b) |
| Bygga resor utifrån dina foton (inkl. GPS/EXIF) | Resefoton, GPS-koordinater, EXIF-tidsstämplar | Avtal för fotometadata; enhetens plats med stöd av samtycke (art. 6.1 a) |
| Sociala funktioner: inlägg, följande, flöden | Profil, innehåll, följarnätverk | Avtal; synlighet styrs av dina integritetsinställningar och samtycke |
| Direktmeddelanden mellan användare | Meddelandeinnehåll, avsändar-/mottagar-id | Avtal |
| Marknadsplats: gruppresor, bokningar, värdskap | Bokningshistorik, annonser, deltagarlistor | Avtal |
| Hantera betalningar och utbetalningar | Betalningsuppgifter, utbetalnings-/bankuppgifter | Avtal; rättslig förpliktelse (art. 6.1 c) för skatte- och bokföringsunderlag |
| Identitetskontroll för värdar och Solo Connect | Id-handling, selfie, kontrollresultat | Avtal; rättslig förpliktelse (bedrägeriförebyggande i förekommande fall); samtycke/villkor enligt art. 9 när uppgifterna tillhör särskilda kategorier |
| Solo Connect: kontakt med andra resenärer | Profil, plats, prenumerationsstatus, matchningspreferenser | Avtal; matchningspreferenser med stöd av samtycke |
| Tryckning och leverans av fotoböcker | Leveransnamn/-adress, valda foton | Avtal |
| Transaktionsrelaterad e-post/sms (kvitton, engångskoder, driftmeddelanden) | E-post, telefon | Avtal |
| Marknadsföring via e-post och push-notiser i marknadsföringssyfte | E-post, push-token, preferenser | Samtycke (art. 6.1 a) – aktivt samtycke (opt-in) som kan återkallas när som helst |
| Push-notiser om tjänsten | Push-token | Avtal/berättigat intresse (art. 6.1 f) |
| Säkerhet, bedrägeriförebyggande åtgärder och moderering av missbruk | Användning, IP, innehåll, enhetsuppgifter | Berättigat intresse (art. 6.1 f); rättslig förpliktelse |
| Produktanalys och produktförbättring | Användnings-/analyshändelser | Samtycke (analys kräver aktivt samtycke – se avsnitt 10) |
| AI-reseplanering och AI-assisterade berättelser | Reseuppgifter och de instruktioner (prompter) du anger | Avtal/berättigat intresse |
| Följa rättsliga begäranden, hantera tvister och återkrav (chargebacks) | Relevanta uppgifter | Rättslig förpliktelse; berättigat intresse |
4.1 Berättigade intressen
När vi stödjer oss på berättigat intresse har vi vägt våra intressen mot dina rättigheter och friheter och kommit fram till att behandlingen är proportionerlig och förväntad. Våra intressen är att tillhandahålla en säker, fungerande tjänst som ständigt förbättras samt att förebygga bedrägerier och missbruk. Du kan när som helst invända (se avsnitt 9), och om du invänder mot direktmarknadsföring kommer vi alltid att upphöra med den.
5. Vilka vi delar dina uppgifter med (mottagare och underbiträden)
Vi säljer inte dina personuppgifter. Vi delar dem med tjänsteleverantörer (”underbiträden”) som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal, och med andra användare när du väljer att göra innehåll synligt.
Våra viktigaste underbiträden anges nedan. Ett mer fullständigt register förs i subprocessors.md.
| Underbiträde | Ändamål | Uppgifter som delas |
|---|---|---|
| Supabase | Hosting, databas, autentisering | Konto, profil, innehåll, meddelanden, de flesta personuppgifter |
| Stripe | Betalningar, Stripe Identity (identitetskontroll), utbetalningar via Connect | Betalningsuppgifter, id-handling, namn, utbetalnings-/bankuppgifter |
| RevenueCat | Prenumerationshantering | Prenumerations- och köpidentifierare, appanvändar-id |
| Cloudflare R2 | Lagring av foton och media | Foton, videor, media (kan innehålla GPS/EXIF) |
| Mux | Videohosting och videoströmning | Videoinnehåll och uppspelningsdata |
| Lulu | Tryck på beställning och leverans av fotoböcker | Leveransnamn och leveransadress, valda foton |
| Google (Google Photos) | Fotoimport via OAuth | Foton och metadata som du väljer att importera |
| Google (Gemini API) | AI-reseplanering, AI-reseberättelser, översättning av inlägg | Reseuppgifter och anteckningar du anger för AI-planering; bilder, stopp och bildtexter du väljer för AI-berättelser; text som översätts |
| Resend | Transaktionsrelaterad e-post och e-post i marknadsföringssyfte | E-postadress, namn, meddelandeinnehåll |
| PostHog | Produktanalys (opt-in) | Användnings-/analyshändelser, enhetsuppgifter |
| Apple APNs / Google FCM | Leverans av push-notiser | Push-tokens, notisinnehåll |
Vi kan också lämna ut personuppgifter för att följa lag, besvara lagliga begäranden från myndigheter, upprätthålla våra användarvillkor, skydda våra rättigheter, användare eller allmänheten, samt till en efterträdande enhet vid en fusion, ett förvärv eller en försäljning av tillgångar (med meddelande när det krävs).
Andra användare ser de profilfält och det innehåll som du väljer att göra synligt via dina integritetsinställningar, samt alla meddelanden du skickar till dem och alla annonser, inlägg eller recensioner du publicerar. Vissa leverantörer (till exempel Google för sin plattform, eller en aktivitetsleverantör) kan agera som självständiga personuppgiftsansvariga för sina egna ändamål; i sådana fall gäller deras egna integritetsvillkor.
Innan vi lägger till ett nytt underbiträde som väsentligt påverkar hur dina uppgifter behandlas kommer vi att uppdatera denna policy och, när det krävs, lämna meddelande om det.
6. Internationella överföringar av uppgifter
EWIG:s backend (Supabase) finns i USA (AWS us-east-1), och flera andra underbiträden är baserade i USA. Det innebär att personuppgifter om användare i Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien överförs till och lagras i USA, ett land utanför EES/Storbritannien.
När vi överför personuppgifter från EES/Storbritannien internationellt skyddar vi dem genom att använda:
- Europeiska kommissionens standardavtalsklausuler (SCC) och Storbritanniens International Data Transfer Addendum (IDTA) eller UK Addendum till standardavtalsklausulerna; och
- kompletterande tekniska och organisatoriska åtgärder, inklusive kryptering under överföring och i vila samt åtkomstkontroller.
När ett underbiträde är certifierat enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) kan vi även stödja oss på den mekanismen. Du kan begära en kopia av de relevanta skyddsåtgärderna för överföringar genom att mejla support@ewig.ai.
7. Hur länge vi sparar dina uppgifter (lagringstid)
Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs ovan och raderar eller anonymiserar dem därefter på ett sätt som inte kan återställas. En sammanfattning finns nedan; fullständiga uppgifter finns i data-retention.md.
- Konto och profil: under hela den tid ditt konto finns; raderas inom 30 dagar efter att kontot raderats (kvarvarande kopior rensas från säkerhetskopior inom vår säkerhetskopieringscykel).
- Foton, videor och innehåll: under hela den tid ditt konto finns; raderas inom 30 dagar efter att kontot raderats.
- Meddelanden: raderas efter att kontot raderats, med förbehåll för att den andra deltagaren behåller sin egen kopia av konversationen.
- Betalnings- och transaktionsuppgifter: sparas i 7 år från transaktionen för att uppfylla rättsliga förpliktelser avseende skatt, bokföring och bedrägeribekämpning, även efter att kontot raderats.
- Uppgifter från identitetskontroll: kontrollresultatet sparas så länge din status som värd eller Solo Connect-användare är aktiv; själva id-handlingen innehas av Stripe enligt Stripes egna lagringsregler, inte av EWIG.
- Analys- och användningsloggar: sparas i upp till 24 månader och aggregeras eller anonymiseras därefter.
- Supportkommunikation: sparas i upp till 24 månader efter att ditt ärende har lösts.
När du raderar ditt konto sparas vissa uppgifter på grund av rättsliga lagringsskyldigheter (främst ekonomiska uppgifter). Vi begränsar de sparade uppgifterna till det rättsliga ändamål som motiverar att de sparas och raderar dem när lagringstiden har löpt ut. Se data-retention.md, ”Legal hold vs. full erasure”.
8. Identitetskontroll (Stripe Identity)
Värdar och prenumeranter på Solo Connect måste verifiera sin identitet innan de använder dessa funktioner. Detta sker med Stripe Identity, som samlar in din id-handling utfärdad av en myndighet och, när det krävs, en selfie, för att bekräfta att du är den du säger att du är och för att hjälpa till att förebygga bedrägerier, identitetsstöld och missbruk – vilket är särskilt viktigt eftersom Solo Connect underlättar fysiska möten. Stripe behandlar id-handlingen och skickar endast tillbaka kontrollresultatet och begränsade tillhörande uppgifter till EWIG, inte själva handlingen. Detta är behandling med högre risk och bedöms i vår konsekvensbedömning avseende dataskydd (dpia.md). Om en automatiserad kontroll misslyckas kan du begära manuell granskning genom att kontakta support@ewig.ai (se avsnitt 11).
8A. Ansiktsigenkänning i dina resefoton
EWIG kan hitta personerna i dina resefoton så att du kan namnge dem eller tagga vänner och så att din AI-reseberättelse kan använda deras namn. Ansiktsigenkänning är PÅ som standard när du godkänner dessa villkor och denna policy. Du kan stänga av den för en enskild resa med reglaget ”Ansikten” i resans avsnitt ”Vilka var med på den här resan?”, eller för alla resor under Inställningar → Integritet → Ansiktsigenkänning. När du stänger av funktionen raderas ansiktsdata (se Lagring nedan).
- Vad vi samlar in: när funktionen är på upptäcker vi ansikten i de foton du lägger till i dina resor och skapar en numerisk ”ansiktsmall” (en mätning av ansiktsgeometri) för varje upptäckt ansikte, samt ansiktets position i fotot. Detta kan utgöra biometrisk information eller biometriska identifierare enligt lagar som Illinois Biometric Information Privacy Act (BIPA), biometrilagar i Texas och Washington samt CCPA/CPRA, och särskilda kategorier av personuppgifter (artikel 9) enligt GDPR/UK GDPR. Vi gör också en grov, automatiserad uppskattning av åldersintervall och kön för varje upptäckt ansikte, som endast används för att undvika att tydligt olika personer grupperas tillsammans (till exempel en vuxen och ett barn). Dessa uppskattningar visas, delas eller används aldrig för något annat ändamål och raderas tillsammans med ansiktsdata.
- Varför: endast för att gruppera foton av samma person inom dina egna resor så att du kan namnge dem. Vi använder inte ansiktsmallar för att identifiera främlingar, för att söka efter personer i andra användares konton, för reklam eller för något annat ändamål.
- Rättslig grund: ditt uttryckliga samtycke (GDPR art. 6.1 a och art. 9.2 a) och ditt skriftliga medgivande (written release) enligt BIPA, som lämnas när du godkänner dessa villkor och denna policy. Du kan när som helst återkalla ditt samtycke med reglaget ”Ansikten” för en resa eller i Inställningar; återkallelsen påverkar inte behandling som skett före återkallelsen.
- Var uppgifterna behandlas och lagras: ansiktsigenkänningen körs i EWIG-appen och i vår webbapp på din enhet; de ansiktsmallar som skapas lagras i vår databas (Supabase) kopplade till din resa och är endast åtkomliga för ditt konto. Personer som du namnger på en resa kan visas för dem som tittar på resan endast som de namn du har valt – aldrig som ansiktsmallar.
- Ingen försäljning eller delning: vi säljer, hyr ut, byter eller tjänar på annat sätt aldrig pengar på ansiktsdata, och vi lämnar inte ut dem till tredje part, förutom till våra hostingleverantörer som agerar enligt våra instruktioner eller när lagen kräver det.
- Lagring och förstöring: ansiktsmallar raderas permanent (a) när du stänger av ”Ansikten” eller trycker på ”Radera alla” för en resa (resan skannas då inte igen om du inte begär det), (b) omedelbart för alla dina resor när du stänger av Ansiktsigenkänning, (c) när du permanent raderar resan eller ditt konto, och (d) under alla omständigheter senast 3 år efter din senaste interaktion med EWIG. Detta lagringsschema och denna riktlinje för förstöring är offentligt tillgängliga i denna policy.
- Andra personer i dina foton: dina foton kan innehålla personer som inte har använt EWIG. Slå endast på denna funktion för foton där du har rätt att göra det, och respektera varje persons begäran om att inte namnges eller grupperas. Vem som helst kan be oss radera ansiktsdata om dem genom att kontakta support@ewig.ai.
- Säkerhet: ansiktsdata skyddas med samma eller starkare skyddsåtgärder som vi använder för andra känsliga uppgifter (kryptering under överföring och i vila, åtkomst begränsad till ditt konto).
9. Dina rättigheter
Enligt GDPR/UK GDPR har du rätt till:
- Tillgång – att få bekräftelse på att vi behandlar dina uppgifter och en kopia av dem.
- Rättelse – att få felaktiga eller ofullständiga uppgifter rättade.
- Radering (”rätten att bli bortglömd”) – att få dina uppgifter raderade, med förbehåll för undantag för rättsligt grundad lagring (se avsnitt 7).
- Begränsning – att begränsa hur vi behandlar dina uppgifter under vissa omständigheter.
- Dataportabilitet – att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, om det är tekniskt möjligt, få dem överförda till en annan personuppgiftsansvarig.
- Invändning – att invända mot behandling som grundas på berättigat intresse, och när som helst mot direktmarknadsföring.
- Återkallelse av samtycke – att, när behandlingen grundas på samtycke, när som helst återkalla samtycket (detta påverkar inte lagligheten av behandling som skett före återkallelsen).
- Att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (se avsnitt 11).
9.1 Så utövar du dina rättigheter – i appen
Du kan utöva de flesta rättigheter direkt i EWIG:
- Tillgång och dataportabilitet: Inställningar → Integritet och data → Ladda ned mina uppgifter. Detta skapar en strukturerad export av dina personuppgifter.
- Rättelse: redigera dina profilfält direkt i appen (profilredigering).
- Radering: Inställningar → Radera mitt konto. Detta raderar ditt konto och tillhörande personuppgifter, med förbehåll för undantagen för rättsligt grundad lagring i avsnitt 7.
- Samtycke: hantera dina preferenser för marknadsföring och notiser med notisreglagen i Inställningar, och hantera analys och andra samtycken via samtyckesbannern/integritetsinställningarna. Du kan när som helst återkalla ett samtycke.
- Synlighet: ändra vem som kan se din profil och ditt innehåll med integritetsinställningarna för varje enskilt fält.
9.2 Så utövar du dina rättigheter – via e-post
Du kan också mejla support@ewig.ai med alla typer av begäranden, inklusive begäran om begränsning och invändningar. Vi svarar inom en månad, en tid som kan förlängas med ytterligare två månader om begärandena är komplicerade eller många (vi meddelar dig om vi behöver förlängningen). Vi kan behöva kontrollera din identitet innan vi vidtar åtgärder. Det är kostnadsfritt att utöva dina rättigheter, såvida inte en begäran är uppenbart ogrundad eller orimlig.
Om vi inte kan tillmötesgå en del av en begäran (till exempel på grund av en rättslig lagringsskyldighet) kommer vi att förklara varför.
10. Cookies, spårning och analys
Produktanalys (PostHog) kräver ditt aktiva samtycke (opt-in). Vi använder PostHog för att förstå hur appen och webbplatsen används så att vi kan förbättra dem. Vi samlar endast in analyshändelser efter att du har lämnat ditt samtycke via samtyckesbannern eller integritetsinställningarna, och du kan när som helst återkalla samtycket. Om du inte lämnar samtycke fungerar EWIG ändå.
På webbplatsen ewig.ai använder vi:
- Strikt nödvändiga cookies och liknande tekniker (inloggning/session, säkerhet) – dessa krävs för att webbplatsen ska fungera och kräver inte samtycke.
- Tekniker för analys/prestanda (PostHog) – används endast med ditt samtycke, som begärs via en cookie-/samtyckesbanner i EES och Storbritannien.
Vi använder inte cookies eller SDK:er för beteendebaserad reklam över olika sammanhang (cross-context behavioural advertising), och vi varken säljer eller delar dina personuppgifter för reklamändamål (se avsnitt 17). I mobilappen beskrivs push-tokens och diagnostiska uppgifter i avsnitt 3 och 4.
11. Automatiserat beslutsfattande och profilering
EWIG fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Identitetskontroll via Stripe Identity kan innefatta automatiserade kontroller, men en misslyckad kontroll utestänger dig inte permanent utan möjlighet till manuell granskning – kontakta support@ewig.ai. Våra AI-funktioner (reseplanering och generering av berättelser) ger endast förslag och fattar inga betydande beslut om dig.
12. Hur vi skyddar dina uppgifter (säkerhet)
Vi använder tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken, inklusive: kryptering under överföring (TLS) och i vila; åtkomstkontroller och principen om minsta behörighet; säkerhet på radnivå (row-level security) i vår databas; säker autentisering; och minimering av de känsliga uppgifter vi själva innehar genom att anlita välrenommerade leverantörer (till exempel Stripe för kortuppgifter och identitetskontroll). Inget system är helt säkert, men vi har en process för incidenthantering (breach-response.md) och kommer att underrätta dig och berörda myndigheter om en personuppgiftsincident när lagen kräver det.
13. Barn
Du måste vara minst 13 år för att skapa ett EWIG-konto, eller äldre om lagen där du bor anger en högre ålder för att använda onlinetjänster utan förälders samtycke (upp till 16 år i vissa EES-länder). Vissa funktioner är endast för vuxna: du måste vara minst 18 år för att använda Solo Connect, som kopplar samman dig med andra användare och kan leda till fysiska möten, samt för att boka eller vara värd för aktiviteter. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du tror att ett barn under 13 år använder EWIG eller har lämnat uppgifter till oss, kontakta support@ewig.ai så stänger vi kontot och raderar uppgifterna.
14. Tredjepartstjänster och länkar
EWIG är integrerat med och länkar till tredjepartstjänster (till exempel Stripe, Google Photos, aktivitetsleverantörer och appbutikerna). Dessa tjänster kontrolleras av andra och har egna integritetspolicyer. Denna policy gäller inte för dem, och vi ansvarar inte för deras metoder. Läs deras policyer innan du använder dem.
15. Ändringar av denna policy
Vi kan komma att uppdatera denna policy från tid till annan. Vi publicerar den nya versionen med ett uppdaterat datum för ”Senast uppdaterad” och meddelar dig i appen eller via e-post vid väsentliga ändringar. Om du fortsätter att använda EWIG efter en uppdatering innebär det att du godkänner den reviderade policyn, utom när vi är skyldiga att inhämta ditt samtycke.
16. Kontakt och klagomål
- Frågor eller begäranden om integritet: support@ewig.ai
- Postadress: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Om du befinner dig i EES eller Storbritannien och anser att vi inte har hanterat dina uppgifter lagenligt har du rätt att lämna in ett klagomål till en tillsynsmyndighet:
- Storbritannien: Information Commissioner's Office (ICO), ico.org.uk.
- EES: din nationella dataskyddsmyndighet (en förteckning finns på edpb.europa.eu). Klagomål kan i regel lämnas till myndigheten i den medlemsstat där du bor eller arbetar.
Vi skulle uppskatta möjligheten att först få bemöta dina synpunkter, så överväg gärna att kontakta oss före eller parallellt med ett eventuellt klagomål.
17. Integritetsmeddelande för Kalifornien (CCPA/CPRA)
Detta avsnitt gäller för personer bosatta i Kalifornien och kompletterar resten av denna policy. Enligt CCPA/CPRA har termer som ”personal information” (personuppgifter), ”sell” (sälja) och ”share” (dela) den betydelse som anges i den lagen.
17.1 Meddelande vid insamling
Vi samlar in de kategorier av personuppgifter som beskrivs i avsnitt 3. Fördelade på kategorierna i CCPA/CPRA är dessa:
| Kategori enligt CCPA/CPRA | Exempel på vad vi samlar in | Ändamål | Lagringstid |
|---|---|---|---|
| Identifierare | Namn, användarnamn, e-post, telefon, IP-adress, konto- och enhetsidentifierare | Konto, tillhandahållande av tjänsten, säkerhet | Se avsnitt 7 |
| Biometrisk information (känsliga personuppgifter) | Ansiktsmallar från Ansiktsigenkänning (på som standard; kan stängas av per resa eller i Inställningar) | Gruppering av personer inom dina egna resor (avsnitt 8A); säljs eller delas aldrig | Se avsnitt 8A |
| Kunduppgifter | Leveransnamn/-adress, betalnings-/transaktionsuppgifter | Bokningar, betalningar, leverans av fotoböcker | Se avsnitt 7 |
| Kommersiell information | Bokningar, köp, prenumerationer | Tillhandahålla och hantera marknadsplatsen och prenumerationerna | Se avsnitt 7 |
| Internet-/nätverksaktivitet | Användnings- och analyshändelser (opt-in), diagnostik | Förbättra och skydda tjänsten | Se avsnitt 7 |
| Geolokaliseringsuppgifter | Exakt plats från fotons GPS/EXIF och (med behörighet) enhetens plats | Bygga resor, platsfunktioner | Se avsnitt 7 |
| Audiovisuell information | Foton och videor som du laddar upp | Kärntjänsten, innehåll du skapar | Se avsnitt 7 |
| Känsliga personuppgifter | Id-handling och uppgifter för identitetskontroll; exakt geolokalisering | Identitetskontroll; rese-/platsfunktioner | Se avsnitt 7 |
| Slutsatser (inferences) | Förslag på resor och innehåll | Anpassa och förbättra tjänsten | Se avsnitt 7 |
Vi samlar in dessa uppgifter från dig, från din enhet och från de tredje parter som beskrivs i avsnitt 3.3. Vi använder dem för de verksamhetsändamål som beskrivs i avsnitt 4 och lämnar ut dem till de tjänsteleverantörer som anges i avsnitt 5.
17.2 Känsliga personuppgifter
Vi samlar in vissa känsliga personuppgifter (id-handling/uppgifter för identitetskontroll och exakt geolokalisering) enbart för att tillhandahålla den tjänst du begär – till exempel för att verifiera din identitet eller bygga dina resor. Vi använder eller lämnar inte ut känsliga personuppgifter för andra ändamål än de som är tillåtna enligt CCPA/CPRA, och rätten att begränsa användningen av dem ger dig därför inga ytterligare valmöjligheter utöver det vi redan gör.
17.3 Vi varken säljer eller delar dina personuppgifter
EWIG säljer inte dina personuppgifter och delar dem inte för beteendebaserad reklam över olika sammanhang (cross-context behavioural advertising), så som dessa begrepp definieras i CCPA/CPRA. Vi har inte sålt eller delat personuppgifter under de senaste 12 månaderna. Eftersom vi varken säljer eller delar finns det inget att avregistrera sig från (opt-out), men vi respekterar alla signaler om opt-out-preferenser (till exempel Global Privacy Control) som vi tar emot.
17.4 Dina rättigheter i Kalifornien
Personer bosatta i Kalifornien har rätt att:
- Få veta/få tillgång till de personuppgifter vi har samlat in om dig, inklusive kategorier och specifika uppgifter.
- Få personuppgifter som vi har om dig raderade, med förbehåll för rättsliga undantag.
- Få felaktiga personuppgifter rättade.
- Avregistrera sig från (opt-out) försäljning eller delning av personuppgifter (ej tillämpligt – vi gör inget av detta).
- Begränsa användningen av känsliga personuppgifter (vi begränsar redan användningen till tillåtna ändamål – se 17.2).
- Icke-diskriminering – vi kommer inte att diskriminera dig för att du utövar dina rättigheter.
För att utöva dessa rättigheter kan du använda inställningarna i appen som beskrivs i avsnitt 9.1 (Inställningar → Integritet och data → Ladda ned mina uppgifter för tillgång/dataportabilitet; Inställningar → Radera mitt konto för radering; profilredigering för rättelse) eller mejla support@ewig.ai. Du kan låta ett behörigt ombud lämna in en begäran för din räkning; vi kan be ombudet om bevis på behörighet och kan kontrollera din identitet direkt med dig. Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter.