Integritetspolicy – Kritly

Senast uppdaterad: 2026-10-26

1. Vem är personuppgiftsansvarig?

Bexcel AB
Organisationsnummer: 559268-9789
Momsregistreringsnummer: SE559268978901
Adress: Dockplatsen 5, 211 19 Malmö
Kontakta oss via vårt kontaktformulär.

Vi är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i denna policy. Har du frågor om hur vi hanterar dina uppgifter är du alltid välkommen att kontakta oss.

2. Vilka uppgifter behandlar vi – och varför?

Dina originalfoton raderas direkt när din bok skickats till tryck. Köper du inte boken raderas de efter 90 dagar. Kvar blir de färdiga målarsidorna, som är förenklade linjeteckningar. De sparas i 90 dagar så att du kan ladda ner boken igen, och raderas sedan. Vi säljer aldrig dina uppgifter och använder aldrig dina foton för att träna AI-modeller. Fotona och sidorna behandlas bara av de leverantörer som behövs för att skapa, trycka och leverera boken.

Originalfoton du laddar upp

Dina foton kan innehålla personuppgifter (bilder på dig, din familj och andra personer). Platsdata och annan bildinformation (EXIF/GPS) tas bort i din webbläsare innan fotot laddas upp.

• Ändamål: att skapa din färgläggningsbok – AI-bearbetning till linjeteckningar, förhandsvisning, omslag och bokfil.
• Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
• Lagringstid: köper du boken raderas originalfotona direkt när bokfilen byggts och boken skickats till tryck. Köper du inte, raderas de 90 dagar efter att du senast ändrade ditt projekt.

Genererade målarsidor, omslag och bokfil (PDF)

Målarsidorna och omslaget är förenklade linjeteckningar av dina foton. Om personer på dem går att känna igen är även de personuppgifter, och de behandlas av samma leverantörer som originalfotona.

• Ändamål: att leverera din bok, låta dig ladda ner den igen och hantera reklamationer.
• Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
• Lagringstid för sidor och omslag: 90 dagar efter leverans (eller efter senaste ändring om du inte köper), sedan raderas de.
• Lagringstid för bokfilen (PDF): 90 dagar efter leverans, sedan raderas den.

"Testa ditt foto" (utan registrering)

Fotot du provar med lagras inte av oss. Det skickas för AI-bearbetning och resultatet visas bara i din webbläsare. För att begränsa missbruk sparar vi din IP-adress tillsammans med antalet försök.

• Ändamål: att begränsa antalet försök och skydda tjänsten mot missbruk.
• Rättslig grund: berättigat intresse (art. 6.1 f GDPR).
• Lagringstid: IP-adressen raderas efter 24 timmar.

Beställnings- och leveransuppgifter

Namn, e-postadress, telefonnummer, leveransadress, ordernummer och belopp när du köper. Din e-post används för orderbekräftelse, nedladdningslänk och statusuppdateringar – du behöver inget konto.

• Leveransadress och telefonnummer: raderas 90 dagar efter leverans. Ändamål: leverans och avisering. Rättslig grund: fullgörande av avtal (art. 6.1 b).
• Namn, e-postadress och ordernummer: raderas 3 år efter leverans, eller efter orderdatum om ordern aldrig levererats. Ändamål: att kunna hantera reklamationer under den treåriga reklamationsrätten enligt konsumentköplagen. Rättslig grund: fullgörande av avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c).
• Belopp och bokföringsunderlag: raderas 8 år efter leverans, eller efter orderdatum om ordern aldrig levererats. Ändamål: bokföring. Rättslig grund: rättslig förpliktelse (art. 6.1 c) – bokföringslagen kräver att underlag sparas till och med sjunde året efter räkenskapsårets slut.

Kontaktformulär och e-postutskick

• Meddelanden via kontaktformuläret: raderas 12 månader efter att de skickats. Ändamål: att besvara din fråga. Rättslig grund: berättigat intresse (art. 6.1 f).
• Logg över skickade mejl (mottagare, mall, status): raderas efter 12 månader. Ändamål: att kunna felsöka utskick. Rättslig grund: berättigat intresse (art. 6.1 f).

Betalningsuppgifter

Betalningar hanteras av Stripe. Vi ser eller lagrar aldrig dina fullständiga kortuppgifter – endast bekräftelse på genomförd betalning och de uppgifter som krävs för bokföring.

Teknisk information

IP-adress och grundläggande loggdata för drift och säkerhet.

• Rättslig grund: berättigat intresse (art. 6.1 f) – att hålla tjänsten säker och fungerande.
• Lagringstid: teknisk loggdata lagras så länge det behövs för drift och säkerhet och styrs av respektive leverantörs loggrutiner.

3. Foton på andra personer och barn

Du som kund ansvarar för att personer på de foton du laddar upp har godkänt användningen, och att du som vårdnadshavare godkänner användning av foton på dina barn. Vi behandlar fotona enbart för att skapa din bok och hanterar dem med samma lagringstider och skydd oavsett vem som syns på bilden.

4. Vilka delar vi uppgifterna med?

Vi säljer aldrig dina uppgifter. Vi delar bara uppgifter med leverantörer som behövs för att leverera tjänsten.

AI-bearbetningen: vi använder aldrig dina foton för att träna AI-modeller.

5. Överföring utanför EU/EES

Vissa av våra leverantörer kan behandla uppgifter utanför EU/EES.

6. Hur skyddar vi dina uppgifter?

Alla överföringar sker krypterat (TLS/HTTPS). Foton lagras med åtkomstkontroll så att endast de systemprocesser som behövs för att skapa din bok kommer åt dem. Radering sker automatiskt enligt de lagringstider som anges ovan.

7. Dina rättigheter

Du har enligt GDPR rätt att:

• få tillgång till de uppgifter vi har om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade ("rätten att bli bortglömd") – t.ex. radera dina foton och din orderdata i förtid,
• invända mot eller begära begränsning av behandling,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• återkalla samtycke när behandling grundar sig på samtycke.

Kontakta oss via vårt kontaktformulär så hjälper vi dig, normalt inom 30 dagar och alltid kostnadsfritt.

Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Cookies och analys

Nödvändiga cookies: vi använder cookies och liknande tekniker (localStorage) som krävs för att du ska kunna logga in, spara ditt projekt och genomföra ett köp. Dessa är alltid aktiva och kräver inget samtycke enligt LEK/GDPR.

Analys (Google Analytics 4): om du samtycker använder vi Google Analytics för att mäta besök och förbättra sajten. Analys-cookies laddas endast efter att du klickat "Godkänn analys" i cookie-rutan. Vi använder Google Consent Mode v2, IP-anonymisering och har stängt av annonssignaler och personalisering. Data behandlas av Google Ireland Ltd. och kan behandlas utanför EU/EES. Cookien _ga lagras i upp till 2 år och _ga_<ID> i upp till 2 år.

Marknadsföring (Meta Pixel): om du samtycker till marknadsföring laddar vi Meta Pixel från Meta Platforms Ireland Ltd. för att mäta och förbättra våra annonser på Facebook och Instagram. Då skickas sidvisningar, vilken produkt du tittar på, när du går till kassan och genomförda köp (belopp och valuta) till Meta, tillsammans med tekniska uppgifter som IP-adress, webbläsare och cookies (_fbp, upp till 3 månader). Vi skickar inte namn, e-post eller adress. Utan samtycke laddas pixeln inte alls. Data kan behandlas utanför EU/EES.

Du kan när som helst ändra ditt val via länken Cookie-inställningar längst ned på sidan, eller återkalla samtycke genom att välja "Endast nödvändiga".

9. Ändringar i denna policy

Vi kan uppdatera policyn vid behov, t.ex. om vi byter leverantör. Väsentliga ändringar meddelas på webbplatsen. Aktuell version finns alltid på denna sida.