EWIG

Integritetspolicy

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Senast uppdaterad: 4 oktober 2026  ·  Gäller från och med: 4 oktober 2026

Detta är en översättning som tillhandahålls för din bekvämlighet. Om det finns någon skillnad mellan denna översättning och den engelska versionen gäller den engelska versionen. Läs den engelska versionen

Denna integritetspolicy förklarar på ett enkelt och tydligt sätt hur EWIG samlar in, använder, delar och skyddar dina personuppgifter samt vilka rättigheter du har till dem. Den är utformad för att uppfylla kraven i EU:s dataskyddsförordning (GDPR), den brittiska dataskyddsförordningen och Data Protection Act 2018 (UK GDPR) samt California Consumer Privacy Act i dess lydelse enligt California Privacy Rights Act (CCPA/CPRA). Avsnitt 17 innehåller ytterligare information för personer bosatta i Kalifornien.

Läs denna policy tillsammans med våra användarvillkor.

1. Vilka vi är (personuppgiftsansvarig)

EWIG är en reseapp som förvandlar dina foton till resor, kopplar samman resenärer och låter dig boka och vara värd för upplevelser. EWIG drivs av Kairos Digital Labs LLC (”EWIG”, ”vi”, ”oss”, ”vår”), som är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy (och, i fråga om CCPA/CPRA, ”business”).

Juridisk personKairos Digital Labs LLC
Registrerad adressc/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Kontakt i integritetsfrågorsupport@ewig.ai

Om du har frågor om denna policy eller vill utöva dina rättigheter kan du mejla support@ewig.ai.

2. Tillämpningsområde

Denna policy omfattar EWIG:s mobilapp (iOS och Android) och EWIG:s webbplats på ewig.ai samt alla tillhörande funktioner, inklusive:

Den omfattar inte tredjepartstjänster som har egna integritetspolicyer (till exempel Apples App Store, Google Play eller en värds egen webbplats), även om du når dem via EWIG.

3. De personuppgifter vi samlar in

3.1 Uppgifter du lämnar till oss

3.2 Uppgifter vi samlar in automatiskt

3.3 Uppgifter från tredje part

3.4 Känsliga uppgifter

Vissa uppgifter vi hanterar är särskilt känsliga: id-handlingar och uppgifter för identitetskontroll (avsnitt 3.1), ansiktsgeometri från ansiktsigenkänning (avsnitt 8A) och exakta platsuppgifter som härrör från foton eller din enhet. Vi tillämpar extra skyddsåtgärder för dessa (se avsnitt 12 och vår konsekvensbedömning avseende dataskydd (DPIA) i dpia.md), samlar endast in dem när det är nödvändigt och stödjer oss på lämplig rättslig grund och, för särskilda kategorier av personuppgifter, ett villkor enligt artikel 9.

4. Varför vi använder dina uppgifter och vår rättsliga grund

Enligt GDPR/UK GDPR måste vi ha en rättslig grund för varje ändamål. Tabellen nedan visar för varje ändamål vilka uppgifter som används och vilken rättslig grund vi stödjer oss på.

ÄndamålUppgifter som användsRättslig grund (GDPR art. 6)
Skapa och hantera ditt kontoE-post, telefon, namn/användarnamn, autentiseringsuppgifterAvtal (art. 6.1 b)
Bygga resor utifrån dina foton (inkl. GPS/EXIF)Resefoton, GPS-koordinater, EXIF-tidsstämplarAvtal för fotometadata; enhetens plats med stöd av samtycke (art. 6.1 a)
Sociala funktioner: inlägg, följande, flödenProfil, innehåll, följarnätverkAvtal; synlighet styrs av dina integritetsinställningar och samtycke
Direktmeddelanden mellan användareMeddelandeinnehåll, avsändar-/mottagar-idAvtal
Marknadsplats: gruppresor, bokningar, värdskapBokningshistorik, annonser, deltagarlistorAvtal
Hantera betalningar och utbetalningarBetalningsuppgifter, utbetalnings-/bankuppgifterAvtal; rättslig förpliktelse (art. 6.1 c) för skatte- och bokföringsunderlag
Identitetskontroll för värdar och Solo ConnectId-handling, selfie, kontrollresultatAvtal; rättslig förpliktelse (bedrägeriförebyggande i förekommande fall); samtycke/villkor enligt art. 9 när uppgifterna tillhör särskilda kategorier
Solo Connect: kontakt med andra resenärerProfil, plats, prenumerationsstatus, matchningspreferenserAvtal; matchningspreferenser med stöd av samtycke
Tryckning och leverans av fotoböckerLeveransnamn/-adress, valda fotonAvtal
Transaktionsrelaterad e-post/sms (kvitton, engångskoder, driftmeddelanden)E-post, telefonAvtal
Marknadsföring via e-post och push-notiser i marknadsföringssyfteE-post, push-token, preferenserSamtycke (art. 6.1 a) – aktivt samtycke (opt-in) som kan återkallas när som helst
Push-notiser om tjänstenPush-tokenAvtal/berättigat intresse (art. 6.1 f)
Säkerhet, bedrägeriförebyggande åtgärder och moderering av missbrukAnvändning, IP, innehåll, enhetsuppgifterBerättigat intresse (art. 6.1 f); rättslig förpliktelse
Produktanalys och produktförbättringAnvändnings-/analyshändelserSamtycke (analys kräver aktivt samtycke – se avsnitt 10)
AI-reseplanering och AI-assisterade berättelserReseuppgifter och de instruktioner (prompter) du angerAvtal/berättigat intresse
Följa rättsliga begäranden, hantera tvister och återkrav (chargebacks)Relevanta uppgifterRättslig förpliktelse; berättigat intresse

4.1 Berättigade intressen

När vi stödjer oss på berättigat intresse har vi vägt våra intressen mot dina rättigheter och friheter och kommit fram till att behandlingen är proportionerlig och förväntad. Våra intressen är att tillhandahålla en säker, fungerande tjänst som ständigt förbättras samt att förebygga bedrägerier och missbruk. Du kan när som helst invända (se avsnitt 9), och om du invänder mot direktmarknadsföring kommer vi alltid att upphöra med den.

5. Vilka vi delar dina uppgifter med (mottagare och underbiträden)

Vi säljer inte dina personuppgifter. Vi delar dem med tjänsteleverantörer (”underbiträden”) som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal, och med andra användare när du väljer att göra innehåll synligt.

Våra viktigaste underbiträden anges nedan. Ett mer fullständigt register förs i subprocessors.md.

UnderbiträdeÄndamålUppgifter som delas
SupabaseHosting, databas, autentiseringKonto, profil, innehåll, meddelanden, de flesta personuppgifter
StripeBetalningar, Stripe Identity (identitetskontroll), utbetalningar via ConnectBetalningsuppgifter, id-handling, namn, utbetalnings-/bankuppgifter
RevenueCatPrenumerationshanteringPrenumerations- och köpidentifierare, appanvändar-id
Cloudflare R2Lagring av foton och mediaFoton, videor, media (kan innehålla GPS/EXIF)
MuxVideohosting och videoströmningVideoinnehåll och uppspelningsdata
LuluTryck på beställning och leverans av fotoböckerLeveransnamn och leveransadress, valda foton
Google (Google Photos)Fotoimport via OAuthFoton och metadata som du väljer att importera
Google (Gemini API)AI-reseplanering, AI-reseberättelser, översättning av inläggReseuppgifter och anteckningar du anger för AI-planering; bilder, stopp och bildtexter du väljer för AI-berättelser; text som översätts
ResendTransaktionsrelaterad e-post och e-post i marknadsföringssyfteE-postadress, namn, meddelandeinnehåll
PostHogProduktanalys (opt-in)Användnings-/analyshändelser, enhetsuppgifter
Apple APNs / Google FCMLeverans av push-notiserPush-tokens, notisinnehåll

Vi kan också lämna ut personuppgifter för att följa lag, besvara lagliga begäranden från myndigheter, upprätthålla våra användarvillkor, skydda våra rättigheter, användare eller allmänheten, samt till en efterträdande enhet vid en fusion, ett förvärv eller en försäljning av tillgångar (med meddelande när det krävs).

Andra användare ser de profilfält och det innehåll som du väljer att göra synligt via dina integritetsinställningar, samt alla meddelanden du skickar till dem och alla annonser, inlägg eller recensioner du publicerar. Vissa leverantörer (till exempel Google för sin plattform, eller en aktivitetsleverantör) kan agera som självständiga personuppgiftsansvariga för sina egna ändamål; i sådana fall gäller deras egna integritetsvillkor.

Innan vi lägger till ett nytt underbiträde som väsentligt påverkar hur dina uppgifter behandlas kommer vi att uppdatera denna policy och, när det krävs, lämna meddelande om det.

6. Internationella överföringar av uppgifter

EWIG:s backend (Supabase) finns i USA (AWS us-east-1), och flera andra underbiträden är baserade i USA. Det innebär att personuppgifter om användare i Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien överförs till och lagras i USA, ett land utanför EES/Storbritannien.

När vi överför personuppgifter från EES/Storbritannien internationellt skyddar vi dem genom att använda:

När ett underbiträde är certifierat enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) kan vi även stödja oss på den mekanismen. Du kan begära en kopia av de relevanta skyddsåtgärderna för överföringar genom att mejla support@ewig.ai.

7. Hur länge vi sparar dina uppgifter (lagringstid)

Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs ovan och raderar eller anonymiserar dem därefter på ett sätt som inte kan återställas. En sammanfattning finns nedan; fullständiga uppgifter finns i data-retention.md.

När du raderar ditt konto sparas vissa uppgifter på grund av rättsliga lagringsskyldigheter (främst ekonomiska uppgifter). Vi begränsar de sparade uppgifterna till det rättsliga ändamål som motiverar att de sparas och raderar dem när lagringstiden har löpt ut. Se data-retention.md, ”Legal hold vs. full erasure”.

8. Identitetskontroll (Stripe Identity)

Värdar och prenumeranter på Solo Connect måste verifiera sin identitet innan de använder dessa funktioner. Detta sker med Stripe Identity, som samlar in din id-handling utfärdad av en myndighet och, när det krävs, en selfie, för att bekräfta att du är den du säger att du är och för att hjälpa till att förebygga bedrägerier, identitetsstöld och missbruk – vilket är särskilt viktigt eftersom Solo Connect underlättar fysiska möten. Stripe behandlar id-handlingen och skickar endast tillbaka kontrollresultatet och begränsade tillhörande uppgifter till EWIG, inte själva handlingen. Detta är behandling med högre risk och bedöms i vår konsekvensbedömning avseende dataskydd (dpia.md). Om en automatiserad kontroll misslyckas kan du begära manuell granskning genom att kontakta support@ewig.ai (se avsnitt 11).

8A. Ansiktsigenkänning i dina resefoton

EWIG kan hitta personerna i dina resefoton så att du kan namnge dem eller tagga vänner och så att din AI-reseberättelse kan använda deras namn. Ansiktsigenkänning är PÅ som standard när du godkänner dessa villkor och denna policy. Du kan stänga av den för en enskild resa med reglaget ”Ansikten” i resans avsnitt ”Vilka var med på den här resan?”, eller för alla resor under Inställningar → Integritet → Ansiktsigenkänning. När du stänger av funktionen raderas ansiktsdata (se Lagring nedan).

9. Dina rättigheter

Enligt GDPR/UK GDPR har du rätt till:

9.1 Så utövar du dina rättigheter – i appen

Du kan utöva de flesta rättigheter direkt i EWIG:

9.2 Så utövar du dina rättigheter – via e-post

Du kan också mejla support@ewig.ai med alla typer av begäranden, inklusive begäran om begränsning och invändningar. Vi svarar inom en månad, en tid som kan förlängas med ytterligare två månader om begärandena är komplicerade eller många (vi meddelar dig om vi behöver förlängningen). Vi kan behöva kontrollera din identitet innan vi vidtar åtgärder. Det är kostnadsfritt att utöva dina rättigheter, såvida inte en begäran är uppenbart ogrundad eller orimlig.

Om vi inte kan tillmötesgå en del av en begäran (till exempel på grund av en rättslig lagringsskyldighet) kommer vi att förklara varför.

10. Cookies, spårning och analys

Produktanalys (PostHog) kräver ditt aktiva samtycke (opt-in). Vi använder PostHog för att förstå hur appen och webbplatsen används så att vi kan förbättra dem. Vi samlar endast in analyshändelser efter att du har lämnat ditt samtycke via samtyckesbannern eller integritetsinställningarna, och du kan när som helst återkalla samtycket. Om du inte lämnar samtycke fungerar EWIG ändå.

På webbplatsen ewig.ai använder vi:

Vi använder inte cookies eller SDK:er för beteendebaserad reklam över olika sammanhang (cross-context behavioural advertising), och vi varken säljer eller delar dina personuppgifter för reklamändamål (se avsnitt 17). I mobilappen beskrivs push-tokens och diagnostiska uppgifter i avsnitt 3 och 4.

11. Automatiserat beslutsfattande och profilering

EWIG fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Identitetskontroll via Stripe Identity kan innefatta automatiserade kontroller, men en misslyckad kontroll utestänger dig inte permanent utan möjlighet till manuell granskning – kontakta support@ewig.ai. Våra AI-funktioner (reseplanering och generering av berättelser) ger endast förslag och fattar inga betydande beslut om dig.

12. Hur vi skyddar dina uppgifter (säkerhet)

Vi använder tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken, inklusive: kryptering under överföring (TLS) och i vila; åtkomstkontroller och principen om minsta behörighet; säkerhet på radnivå (row-level security) i vår databas; säker autentisering; och minimering av de känsliga uppgifter vi själva innehar genom att anlita välrenommerade leverantörer (till exempel Stripe för kortuppgifter och identitetskontroll). Inget system är helt säkert, men vi har en process för incidenthantering (breach-response.md) och kommer att underrätta dig och berörda myndigheter om en personuppgiftsincident när lagen kräver det.

13. Barn

Du måste vara minst 13 år för att skapa ett EWIG-konto, eller äldre om lagen där du bor anger en högre ålder för att använda onlinetjänster utan förälders samtycke (upp till 16 år i vissa EES-länder). Vissa funktioner är endast för vuxna: du måste vara minst 18 år för att använda Solo Connect, som kopplar samman dig med andra användare och kan leda till fysiska möten, samt för att boka eller vara värd för aktiviteter. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du tror att ett barn under 13 år använder EWIG eller har lämnat uppgifter till oss, kontakta support@ewig.ai så stänger vi kontot och raderar uppgifterna.

14. Tredjepartstjänster och länkar

EWIG är integrerat med och länkar till tredjepartstjänster (till exempel Stripe, Google Photos, aktivitetsleverantörer och appbutikerna). Dessa tjänster kontrolleras av andra och har egna integritetspolicyer. Denna policy gäller inte för dem, och vi ansvarar inte för deras metoder. Läs deras policyer innan du använder dem.

15. Ändringar av denna policy

Vi kan komma att uppdatera denna policy från tid till annan. Vi publicerar den nya versionen med ett uppdaterat datum för ”Senast uppdaterad” och meddelar dig i appen eller via e-post vid väsentliga ändringar. Om du fortsätter att använda EWIG efter en uppdatering innebär det att du godkänner den reviderade policyn, utom när vi är skyldiga att inhämta ditt samtycke.

16. Kontakt och klagomål

Om du befinner dig i EES eller Storbritannien och anser att vi inte har hanterat dina uppgifter lagenligt har du rätt att lämna in ett klagomål till en tillsynsmyndighet:

Vi skulle uppskatta möjligheten att först få bemöta dina synpunkter, så överväg gärna att kontakta oss före eller parallellt med ett eventuellt klagomål.

17. Integritetsmeddelande för Kalifornien (CCPA/CPRA)

Detta avsnitt gäller för personer bosatta i Kalifornien och kompletterar resten av denna policy. Enligt CCPA/CPRA har termer som ”personal information” (personuppgifter), ”sell” (sälja) och ”share” (dela) den betydelse som anges i den lagen.

17.1 Meddelande vid insamling

Vi samlar in de kategorier av personuppgifter som beskrivs i avsnitt 3. Fördelade på kategorierna i CCPA/CPRA är dessa:

Kategori enligt CCPA/CPRAExempel på vad vi samlar inÄndamålLagringstid
IdentifierareNamn, användarnamn, e-post, telefon, IP-adress, konto- och enhetsidentifierareKonto, tillhandahållande av tjänsten, säkerhetSe avsnitt 7
Biometrisk information (känsliga personuppgifter)Ansiktsmallar från Ansiktsigenkänning (på som standard; kan stängas av per resa eller i Inställningar)Gruppering av personer inom dina egna resor (avsnitt 8A); säljs eller delas aldrigSe avsnitt 8A
KunduppgifterLeveransnamn/-adress, betalnings-/transaktionsuppgifterBokningar, betalningar, leverans av fotoböckerSe avsnitt 7
Kommersiell informationBokningar, köp, prenumerationerTillhandahålla och hantera marknadsplatsen och prenumerationernaSe avsnitt 7
Internet-/nätverksaktivitetAnvändnings- och analyshändelser (opt-in), diagnostikFörbättra och skydda tjänstenSe avsnitt 7
GeolokaliseringsuppgifterExakt plats från fotons GPS/EXIF och (med behörighet) enhetens platsBygga resor, platsfunktionerSe avsnitt 7
Audiovisuell informationFoton och videor som du laddar uppKärntjänsten, innehåll du skaparSe avsnitt 7
Känsliga personuppgifterId-handling och uppgifter för identitetskontroll; exakt geolokaliseringIdentitetskontroll; rese-/platsfunktionerSe avsnitt 7
Slutsatser (inferences)Förslag på resor och innehållAnpassa och förbättra tjänstenSe avsnitt 7

Vi samlar in dessa uppgifter från dig, från din enhet och från de tredje parter som beskrivs i avsnitt 3.3. Vi använder dem för de verksamhetsändamål som beskrivs i avsnitt 4 och lämnar ut dem till de tjänsteleverantörer som anges i avsnitt 5.

17.2 Känsliga personuppgifter

Vi samlar in vissa känsliga personuppgifter (id-handling/uppgifter för identitetskontroll och exakt geolokalisering) enbart för att tillhandahålla den tjänst du begär – till exempel för att verifiera din identitet eller bygga dina resor. Vi använder eller lämnar inte ut känsliga personuppgifter för andra ändamål än de som är tillåtna enligt CCPA/CPRA, och rätten att begränsa användningen av dem ger dig därför inga ytterligare valmöjligheter utöver det vi redan gör.

17.3 Vi varken säljer eller delar dina personuppgifter

EWIG säljer inte dina personuppgifter och delar dem inte för beteendebaserad reklam över olika sammanhang (cross-context behavioural advertising), så som dessa begrepp definieras i CCPA/CPRA. Vi har inte sålt eller delat personuppgifter under de senaste 12 månaderna. Eftersom vi varken säljer eller delar finns det inget att avregistrera sig från (opt-out), men vi respekterar alla signaler om opt-out-preferenser (till exempel Global Privacy Control) som vi tar emot.

17.4 Dina rättigheter i Kalifornien

Personer bosatta i Kalifornien har rätt att:

För att utöva dessa rättigheter kan du använda inställningarna i appen som beskrivs i avsnitt 9.1 (Inställningar → Integritet och data → Ladda ned mina uppgifter för tillgång/dataportabilitet; Inställningar → Radera mitt konto för radering; profilredigering för rättelse) eller mejla support@ewig.ai. Du kan låta ett behörigt ombud lämna in en begäran för din räkning; vi kan be ombudet om bevis på behörighet och kan kontrollera din identitet direkt med dig. Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter.