1. Vem ansvarar för uppgifterna?
Jepela Sverige AB, organisationsnummer 559584-8077, c/o ICA Roslagstull, Birger Jarlsgatan 122, 114 20 Stockholm, Sverige, tillhandahåller MyTrueLook™️ och är personuppgiftsansvarig för den egna webbplatsen, konton, support och säkerhetsarbete. Kontakt: peter@gmp.se.
När en salongs besökare använder en inbäddad widget bestämmer salongen normalt varför behandlingen sker. Rollfördelningen ska fastställas för varje ändamål. Behandling för salongens räkning kräver ett personuppgiftsbiträdesavtal; denna information ersätter inte ett sådant avtal.
2. Uppgifter vi behandlar
Vilka uppgifter som behandlas beror på hur du använder tjänsten.
- Konto: e-postadress, visningsnamn, autentiseringsleverantör, verifieringsstatus och organisationsroll.
- Organisation: namn, kontaktuppgifter, tillåtna domäner, plan, widgetinställningar och valda looks.
- Användning: organisations-ID, look, kategori, tidpunkt, tekniskt förfrågnings-ID och resultatstatus.
- Bild: porträttet du väljer att skicka och det genererade resultat som returneras i samma flöde.
- Bildprovning: tillfälliga ansiktspunkter för placering av makeup samt bekräftade val, informationsversion och serverns tidpunkt. Ansiktspunkter används inte för identitetskontroll eller jämförelse mellan personer.
- Prov- och missbruksskydd: ett anonymt Firebase-konto, ett pseudonymiserat besökar-ID och ett saltat nätverksvärde för trafikbegränsning. Dessa uppgifter är inte automatiskt anonyma i GDPR:s mening.
- Säkerhet och support: teknisk information, felmeddelanden och meddelanden du skickar till oss.
3. Ändamål och rättslig grund
Vi behandlar bara uppgifter för tydliga ändamål och med en rättslig grund.
- Avtal: leverera tjänsten när den registrerade själv är avtalspart. Företagskontaktpersoners konto- och kontaktuppgifter hanteras med stöd av berättigat intresse att administrera företagsrelationen, efter bedömning av deras rättigheter.
- Berättigat intresse: säkra tjänsten, förebygga spam och missbruk och felsöka. Det är dessa säkerhets- och driftsintressen som eftersträvas.
- Rättslig förpliktelse: uppfylla krav enligt lag och hantera rättsliga anspråk.
- Samtycke: den valfria porträttprovningen kräver ett separat aktivt val för bild- och ansiktspunktsbehandling. Du kan avstå utan att behöva avstå från en vanlig salongsbokning. Att läsa integritetspolicyn är inte ett samtycke till andra ändamål.
4. Så behandlas bilder
Bilden stannar i webbläsaren tills du väljer att skapa en look. Då skickas porträttet via MyTrueLook™️:s server på Hostinger till Google Gemini. Ansiktspunkter beräknas tillfälligt på vår server för att placera makeup; de används inte för att identifiera dig.
Vår app skriver inte porträtt, resultat eller ansiktspunkter till sin databas eller bildlagring. Google kan behandla och behålla uppgifter enligt sina tjänstevillkor. Återställ tar bort bilderna från vyn, men återkallar inte en redan skickad förfrågan.
Bildens ursprungliga filmetadata, exempelvis fotografens namn och EXIF-position, tas bort i bildtjänsten innan bilden skickas vidare till AI-leverantören. Ansiktspunkter och redigeringsmasker beräknas för förfrågan och skrivs inte till databas eller bildfiler av vår app.
MyTrueLook™️:s app använder inte dina porträtt för att träna egna modeller. Googles behandling styrs av de Gemini API-villkor som gäller för tjänsten; informationen ovan innebär inte ett löfte om att leverantören aldrig behåller uppgifter.
5. Leverantörer och överföringar
Hostinger driver webbappar och bildserver. Google Firebase används för autentisering och databas. Google reCAPTCHA Enterprise via Firebase App Check skyddar mot missbruk. Google Gemini behandlar porträtt och instruktioner för bildgenereringen. Salongswebbplatsens texter och bilder hanteras i Sanity. Stripe är förberett för företagsbetalningar men betalning är ännu inte öppnad.
Region, underleverantörer och eventuell överföring utanför EU/EES ska dokumenteras i avtal och leverantörsregister. Vid en sådan överföring ska en giltig överföringsmekanism och lämpliga skyddsåtgärder användas.
6. Lagring och radering
Konton och organisationsinställningar sparas medan relationen är aktiv och hanteras vid avslut enligt raderingspolicyn. Användningsloggar, kvoter och bekräftelser av bildinformation sparas separat från bilder. Uppgifter som måste sparas för rättsliga anspråk eller lagkrav ska begränsas till det ändamålet. Exakta automatiska gallringstider för samtliga loggtyper är ännu inte fastställda för produktionslansering.
Radering av ett konto och avslut av en organisations plan är olika åtgärder. Mer information finns i policyn för radering av konto och data.
7. Dina rättigheter
Beroende på situation och rättslig grund kan du ha rätt att få tillgång till uppgifter, rätta dem, få dem raderade, begränsa behandlingen, invända eller få ut uppgifter i ett portabelt format.
- Kontakta salongen först om behandlingen skedde i salongens widget.
- Kontakta peter@gmp.se för uppgifter som hör till MyTrueLook™️:s egen behandling.
- En GDPR-begäran besvaras normalt inom en månad. Om lagen medger förlängning informerar vi inom den första månaden. Identiteten kontrolleras proportionerligt; skicka inte ID-handlingar eller porträtt i vanlig e-post.
- Du kan återkalla samtycke för framtida bildprovningar genom att avmarkera valet eller avstå från att skapa en look. Kontakta oss om återkallelse eller radering av uppgifter från tidigare förfrågningar; lagligheten före återkallelsen påverkas inte. Återställ i widgeten raderar bara den lokala bildvyn.
- Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.
8. Säkerhet, kontakt och ändringar
Vi använder tekniska och organisatoriska skydd som autentisering, behörighetsstyrning, domänkontroll, trafikgränser och serverbaserad validering. Inget system är riskfritt, men misstänkta incidenter ska utredas och hanteras enligt tillämpliga krav.
Integritetsfrågor skickas till peter@gmp.se. Vi kan uppdatera policyn när tjänsten eller reglerna förändras och visar alltid aktuell version och uppdateringsdatum.