Integritetspolicy

⁨V360 Studios Sweden AB⁩ (org.nr ⁨556925-5945⁩) driver Ekominnen och är personuppgiftsansvarig för den behandling som beskrivs här.

Postadress: ⁨Torrängsgatan 8, 170 60 Solna⁩.

E-post: ⁨hej@ekominnen.se⁩

• Kontoägaren – den som har ett konto i Ekominnen och lägger till en berättare, oftast någon i familjen.
• Berättaren – den som Eko samtalar med, via kontoägarens konto eller via en samtalslänk.
• Personer som nämns – familj, vänner och andra som berättaren pratar om.

Om kontoägaren: e-postadress och inloggningsuppgifter, ett visningsnamn (delen före @ i e-postadressen om inget annat anges) och när kontot skapades. Ekominnen bokför också vad varje anrop till AI:n kostar – vilken sort, när, vilket samtal eller kapitel det gäller, vilken modell, hur många token och kostnaden i kronor, aldrig innehållet – för att räkna mätaren och begränsa hur mycket som skapas per dygn.

Om berättaren: namn, relation till kontoägaren, födelseår, samtalsspråk, ett foto om kontoägaren laddar upp ett, familjens egna foton till kapitlen och när samtycket bekräftades.

Från samtalen: ljudinspelningar av berättarens svar, en utskrift av hela samtalet (Ekos frågor och berättarens svar), en sammanfattning per samtal och ett förslag på tema för nästa samtal, minnesbanken (personer, platser, händelser och teman som berättaren har nämnt, med ungefärligt årtal) och kapitlen som skrivs av samtalen, med svensk översättning om någon har bett om den. Färdiga kapitel får också ljud, där Ekos röst läser kapitlet, och målade bilder med en kort bildbeskrivning. Svar som skrivs i stället för att sägas sparas som text.

Om samtalslänken: när kontoägaren skapar en länk till berättaren sparar Ekominnen inte själva länken, bara en kontrollsumma av den, när den skapades, när den slutar gälla och om den har återkallats.

Om bokens QR-koder: för varje kapitel i boken en kontrollsumma av kodens nyckel (själva nyckeln sparas inte), vilka av berättarens inspelade svar kontoägaren har valt att koden spelar, om koden är pausad och när den senast öppnades och hur många gånger samma dygn.

Om veckans fråga: berättarens e-postadress, som kontoägaren skriver in, och på vilket språk mejlen skrivs; när förfrågan skickades och när berättaren sa ja eller avregistrerade sig; vilka frågor ur Ekos fasta frågelista som har skickats och när, med en samtalslänk per fråga (bara en kontrollsumma av länken sparas).

Om Ekominnens mejl: för varje mejl som Ekominnen skickar – köpbekräftelse, ångerbekräftelse, presentkod, förfrågan om veckans fråga och veckans fråga – sparar Ekominnen vilket slags mejl det är, språk, tider, status och id:n för köpet, berättaren och kontot. Adressen och texten sparas inte i den loggen.

Om köp: vad som köptes (eget köp, present eller mer tid), belopp och moms, hur mycket tid ett köp av mer tid gav och till när den gäller, och vid en ånger hur mycket av tiden som hade använts, när betalningen gjordes, de tre bekräftelserna före betalningen med tidpunkt och villkorsversion, presentkoden och när den aktiverades, vilket år köpet gäller och om köpet ångrades. Kortuppgifter och andra betaluppgifter lämnar du direkt till Stripe – Ekominnen ser dem aldrig. När någon prövar en presentkod utan att vara inloggad sparar Ekominnen en kontrollsumma av IP-adressen, för att stoppa gissningar. Den raderas efter ett dygn.

Känsliga uppgifter: en livsberättelse kan innehålla uppgifter om hälsa, religion, etniskt ursprung, politiska åsikter och annat som är känsliga personuppgifter enligt artikel 9 i dataskyddsförordningen (GDPR). Det som berättas sparas som en del av berättelsen.

Ekominnen använder Gemini, Googles AI-tjänst, för att:

• skriva ut det berättaren säger (tal till text),
• ställa nästa fråga i samtalet,
• anteckna minnen efter samtalet och kontrollera dem mot det som sades,
• skriva kapitel och kontrollera dem mot samtalen,
• översätta ett kapitel till svenska när kontoägaren ber om det,
• läsa upp Ekos frågor med röst för kontoägaren,
• läsa upp färdiga kapitel med Ekos röst,
• måla bilder till färdiga kapitel och kontrollera dem.

Till Google skickas berättarens svar (ljud eller text), samtalets utskrift, minnesbanken, kapiteltexten och berättarens namn, relation, födelseår och språk. Foton skickas inte.

Bilderna visar platser, föremål och stämning, aldrig personer. Gemini läser kapitlet och skriver en kort beskrivning av motivet, utan namn och med orter bara på regionnivå. Bara den beskrivningen skickas till Googles bildmodell. Den färdiga bilden skickas sedan till Gemini, som kontrollerar att den inte visar personer eller text. Bilderna beställs via Googles Interactions API med inställningen store: false, så att Google inte sparar anropen där (utan den inställningen sparas de i 55 dagar).

Musiken i lyssningsläget är gjord i förväg med Googles AI-modell Lyria och är lika för alla. Inget från berättelserna har skickats för att göra den.

Ekominnen fattar inga beslut om någon person. AI:n skriver text som kontoägaren kan läsa, ändra och radera.

Webbläsarens egen röst används när berättaren använder samtalslänken, när utskrifter och kapitelutkast läses upp och så länge ett färdigt kapitels ljud inte är klart. Den uppläsningen sker i webbläsaren och inte hos Ekominnen. Vissa webbläsare använder då en röst på nätet hos webbläsarens tillverkare.

• Kontot: för att ge kontoägaren tjänsten enligt avtalet – artikel 6.1 b GDPR (avtal).
• Berättelserna: för att föra samtalen, spara inspelningarna och skriva minnen och kapitel – berättarens samtycke, artikel 6.1 a, och för känsliga uppgifter berättarens uttryckliga samtycke, artikel 9.2 a.
• Personer som nämns: deras namn och det som berättas om dem sparas som en del av berättarens berättelse – berättigat intresse, artikel 6.1 f: familjens intresse av att bevara berättelsen.
• Skydd av tjänsten: loggen över kapitel, översättningar, uppläsningar, kapitelljud och bilder används för att begränsa missbruk och kostnader – berättigat intresse, artikel 6.1 f – och för att räkna mätaren, alltså hur mycket av årets mängd och av köpt tid som har använts – artikel 6.1 b (avtal).
• Köp: för att genomföra köpet – artikel 6.1 b (avtal) – och för att spara bokföringen – artikel 6.1 c (rättslig förpliktelse enligt bokföringslagen). Kontrollsumman av IP-adressen vid prövning av presentkoder – berättigat intresse, artikel 6.1 f: att skydda koderna mot gissning.
• Veckans fråga: berättarens e-postadress används för att mejla veckans fråga – berättarens samtycke, artikel 6.1 a, som berättaren ger genom att trycka Ja i förfrågan och kan ta tillbaka med länken i varje mejl. Loggen över Ekominnens mejl och taket för hur många förfrågningar ett konto kan skicka – berättigat intresse, artikel 6.1 f: att samma mejl inte skickas två gånger och att Ekominnens e-post inte kan användas för oönskade mejl.

Berättaren svarar själv i början av det första samtalet – i kontoägarens app eller via samtalslänken. Ekominnen visar en samtyckestext på svenska, engelska eller arabiska (berättarens språk när det är ett av dem, annars kontoägarens; berättaren kan byta) och kan läsa upp den med Ekos röst. Texten säger att samtalen spelas in, att Googles AI skriver ner det som sägs, ställer frågor, antecknar minnen och skriver kapitel och håller sig till det berättaren har berättat, att färdiga kapitel kan läsas upp med en datorröst och få målade bilder av platser och föremål, att familjen kan få en länk där de läser och lyssnar på de färdiga kapitlen, att berättarens egen röst kan spelas upp via QR-koder i den tryckta boken, att det berättade kan handla om hälsa, tro eller annat personligt, och att inspelningar och berättelser sparas i Stockholm.

Berättaren bekräftar med knappen ”Ja, jag är minst 18 år och vill vara med”. Ekominnen sparar när det skedde, om det skedde i kontoägarens app eller via samtalslänken, textens version och språk och en kontrollsumma av texten. Först därefter kan ett samtal börja. Ändras texten i sak svarar berättaren igen i början av nästa samtal. Säger berättaren ”Inte nu” sparas ingenting.

Återkalla samtycket: berättaren kan ta tillbaka sitt ja i samtalet (”Vill du inte vara med längre?”), kontoägaren kan göra det på berättarens sida, och båda kan mejla ⁨hej@ekominnen.se⁩. Då stängs samtalslänkarna, familjelänkarna och bokens QR-koder och adressen för veckans fråga raderas direkt, och inga nya samtal, kapitel, översättningar, kapitelljud eller bilder görs. 30 dagar efter återkallelsen raderas allt om berättaren automatiskt: inspelningar, utskrifter, minnen, kapitel, kapitelljud, bilder och foto. Fram till dess kan kontoägaren läsa och ladda ner. Säger berättaren ja igen innan dess raderas ingenting. Ett återkallat samtycke påverkar inte det som gjorts innan.

Kontoägaren ser allt om sina berättare: samtal, inspelningar, minnen och kapitel. Berättaren ser det pågående samtalet via samtalslänken. Den som har den tryckta boken kan skanna kapitlens QR-koder och höra de svar kontoägaren har valt, med berättarens egen röst, eller Ekos uppläsning av kapitlet – utan konto. Kontoägaren kan pausa en kod.

Ekominnen använder sex personuppgiftsbiträden. Enligt biträdesavtal får de bara behandla uppgifterna för vår räkning:

• Google (avtalspart Google Cloud EMEA Limited) – AI enligt avsnitt 4 (Gemini API), och en kopia av filerna varje natt i Google Cloud Storage i Stockholm (se Hur länge uppgifterna sparas).
• Supabase – databas, lagring av ljud och foton samt inloggning. Uppgifterna lagras i Stockholm (AWS eu-north-1).
• Vercel – drift av webbplatsen och servrarna, och besöksstatistiken (se Kakor). Ekominnens serverfunktioner körs i Stockholm.
• Resend – skickar Ekominnens e-post: inbjudningar och inloggningslänkar, köpbekräftelser, ångerbekräftelser och presentkoder till kontoägaren, och förfrågan och veckans fråga till berättaren.
• Stripe (Stripe Payments Europe, Limited, Irland) – tar emot betalningen när du köper Ekominnen. Stripe är också självständigt personuppgiftsansvarigt för en del av behandlingen, till exempel för att förhindra bedrägerier och följa regler mot penningtvätt.
• Sentry (Functional Software, Inc.) – tar emot felrapporter från Ekominnens servrar, så att vi får ett larm när något går fel, till exempel när en betalning inte kan registreras. En rapport innehåller felkoden, var i koden felet uppstod och ibland Stripes id för köpet – aldrig namn, e-postadresser, inspelningar eller texter. Rapporterna lagras i EU och raderas efter högst 90 dagar.

Ekominnen visar ingen reklam och säljer inga uppgifter. Besöksstatistiken beskrivs under Kakor.

Uppgifterna lagras i Stockholm, men leverantörerna kan behandla dem även utanför EU/EES:

• Google: enligt Googles biträdesavtal kan uppgifterna behandlas i alla länder där Google eller dess underbiträden har anläggningar. Överföring till USA sker med stöd av EU–USA-ramverket för dataskydd (Data Privacy Framework), där Google LLC är certifierat, och annars med EU-kommissionens standardavtalsklausuler. Google använder inte det som skickas till Gemini, eller det som kommer tillbaka, för att förbättra sina produkter. Google sparar det i 55 dagar för att upptäcka missbruk, och innehåll som flaggas kan granskas av behöriga anställda hos Google. Kopian av filerna i Google Cloud Storage lagras i Stockholm.
• Vercel: enligt Vercels biträdesavtal sker Vercels huvudsakliga behandling i USA, och trafiken till webbplatsen går genom Vercels nätverk med noder i många länder. Överföring sker med stöd av standardavtalsklausuler.
• Supabase: avtalsparten Supabase Pte. Ltd. finns i Singapore. Om uppgifter överförs utanför EU/EES sker det med stöd av standardavtalsklausuler enligt Supabases biträdesavtal.
• Resend: Ekominnens e-post skickas från EU, men Resend (Plus Five Five, Inc.) lagrar kontouppgifter och loggar över utskicken, bland annat mottagarens e-postadress, i USA. Överföring sker med stöd av EU–USA-ramverket för dataskydd och standardavtalsklausuler.
• Stripe: uppgifter om köpet kan överföras till Stripe, LLC i USA. Överföring sker med stöd av EU–USA-ramverket för dataskydd och standardavtalsklausuler.
• Sentry: felrapporterna lagras i Sentrys EU-region i Tyskland. Behandlas de ändå i USA, till exempel vid support, sker det med stöd av EU–USA-ramverket för dataskydd och standardavtalsklausuler.

Uppgifterna sparas tills de raderas. Automatiskt raderar Ekominnen bara en berättare som har tagit tillbaka sitt samtycke – 30 dagar efter återkallelsen (se avsnittet om samtycke) – och loggen över veckans fråga efter 31 dagar (se nedan).

• Ett kapitel raderas i kapitlet, med sitt ljud och sina bilder. Samtalen som kapitlet bygger på finns kvar.
• En bild tas bort under kapitlets bilder (Ta bort). Ljud för en äldre version av kapitlet raderas när ljudet för den nya versionen är klart, och bilderna raderas när kapitlet får ett annat antal avsnitt.
• En berättare raderas under Redigera → Radera berättaren. Först tas alla inspelningar, foton, kapitelljud och bilder bort, sedan samtal, utskrifter, minnen, kapitel och samtalslänkar. Om något inte går att ta bort stoppar raderingen och visar vad som finns kvar, så att den kan göras om.
• Hela kontot raderas under Inställningar → Radera kontot. Då raderas alla filer, berättare, samtal, minnen, kapitel, loggen och själva kontot.
• Köp sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, som bokföringslagen kräver (7 kap. 2 §) – även om kontot raderas. Kopplingen till kontot tas då bort. Kostnaden för anropen raderas med kontot.
• Ett enskilt samtal, en enskild inspelning eller ett enskilt minne går inte att radera i appen i dag. Mejla ⁨hej@ekominnen.se⁩ så raderar vi det.
• En QR-kod slutar fungera när kontoägaren pausar den, när berättaren tar tillbaka sitt samtycke och när kapitlet eller berättaren raderas. Koden i en tryckt bok kan inte bytas ut – raderas kapitlet slutar den att fungera för alltid.
• En samtalslänk slutar gälla efter 30 dagar, när kontoägaren återkallar den eller när en ny länk skapas.
• Veckans fråga: adressen raderas när kontoägaren tar bort den, direkt när berättaren tar tillbaka sitt samtycke och när berättaren raderas. Avregistrerar sig berättaren, eller stänger kontoägaren av, skickas inga fler mejl. Länken i ett mejl med veckans fråga gäller i 14 dagar från måndagen. Loggen över mejlen om veckans fråga (bara id:n, tider och vilken fråga) sparas i 31 dagar – även om berättaren raderas, så att taket för förfrågningar per konto håller – och raderas sedan automatiskt. Loggen över köpens mejl sparas med köpet.
• Säkerhetskopior: Supabase kopierar databasen varje natt och sparar kopiorna i 7 dagar. Inspelningar, foton, kapitlens ljud och bilder och böcker kopieras varje natt till Google Cloud i Stockholm. Det som raderas i Ekominnen tas bort ur kopian nästa natt och är borta för gott 7 dagar senare. Det du raderar är alltså helt borta inom 8 dagar.

Hos Google sparas det som skickats till Gemini i 55 dagar (se avsnitt 8).

Under Redigera för en berättare, och under Inställningar, kan du ladda ner allt om berättaren som en ZIP-fil. Den innehåller kapitlen som text (med svensk översättning om den finns), kapitlens ljud och bilder, familjens egna foton, berättarens inspelningar och foto, och en maskinläsbar fil (JSON) med berättarens uppgifter, alla samtal med utskrift, minnena, kapitlen, bildbeskrivningarna, adressen för veckans fråga och de frågor som har skickats. ZIP-filen packas i din webbläsare. Inspelningarna kan också spelas upp och laddas ner på varje samtals sida.

ZIP-filen innehåller inte kontots e-postadress eller loggen. Mejla ⁨hej@ekominnen.se⁩ om du vill ha en fullständig kopia.

Enligt GDPR har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem (artikel 15),
• få felaktiga uppgifter rättade (artikel 16),
• få uppgifter raderade (artikel 17),
• begära att behandlingen begränsas (artikel 18),
• få ut uppgifter som du har lämnat i ett maskinläsbart format (artikel 20),
• invända mot behandling som grundar sig på berättigat intresse (artikel 21),
• när som helst återkalla ett samtycke (artikel 7.3).

Rättigheterna gäller kontoägaren, berättaren och de personer som nämns i berättelserna. Kontoägaren kan själv ändra berättarens profil och kapitlen i appen. Utskrifter och minnen går inte att ändra i appen i dag. För allt annat: mejla ⁨hej@ekominnen.se⁩. Vi svarar inom en månad.

• Ett konto når bara sina egna uppgifter. Det kontrolleras i databasen för varje tabell och för lagringen av ljud, foton och bilder.
• Inspelningar, foton, kapitlens ljud och bilder ligger i privat lagring och visas via tidsbegränsade länkar.
• Samtalslänken är lång och slumpmässig, och Ekominnen sparar bara en kontrollsumma av den. Den som har länken kan föra samtal i berättarens namn, så den ska bara ges till berättaren.
• QR-kodernas nycklar är slumpmässiga, och Ekominnen sparar bara en kontrollsumma av dem. Varje kod kan öppnas högst 300 gånger per dygn, och ljudet spelas via länkar som gäller i två minuter.
• Kopian i Google Cloud är privat och krypterad. Servern når den med ett eget tjänstekonto, utan sparade nycklar, och annars bara Ekominnens administratör.

Ekominnen använder två slags kakor:

• Inloggningskakor från Supabase, som håller dig inloggad.
• NEXT_LOCALE, som sparar språket du har valt i 365 dagar. Den sätts bara när du byter språk.

Ekominnen sparar också två saker i webbläsarens lagring på din enhet: var du är i ett kapitels ljud, så att uppspelningen kan fortsätta där du slutade, och om bakgrundsmusiken är på eller av. Det skickas inte till Ekominnen.

Ekominnen använder inga kakor för reklam eller statistik.

Besöksstatistiken (Vercel Web Analytics) räknar besök på de öppna sidorna, som huvudsidan och villkoren, utan kakor och utan att spara något på din enhet. För varje sidvisning sparas sidan, varifrån du kom, ungefär var du är (land, region och stad), webbläsare, operativsystem och typ av enhet. Samma besökare känns igen i högst ett dygn med en kontrollsumma av anropet, som sedan raderas. IP-adressen sparas inte. Statistiken används inte i appen, på samtalslänken eller på sidor med en nyckel i adressen.

Ekominnen är till för vuxna. Kontoägaren och berättaren ska vara minst 18 år.

Vi uppdaterar policyn när Ekominnen ändras, till exempel när en ny leverantör kopplas in. Datumet överst visar när den senast ändrades.

Hör gärna av dig till oss först på ⁨hej@ekominnen.se⁩. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.