Integritetspolicy – Kritly

Senast uppdaterad: 2026-07-01

1. Vem är personuppgiftsansvarig?

Bexcel AB
Organisationsnummer: 559268-9789
Momsregistreringsnummer: SE559268978901
Adress: Dockplatsen 5, 211 19 Malmö
Kontakta oss via vårt kontaktformulär.

Vi är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i denna policy. Har du frågor om hur vi hanterar dina uppgifter är du alltid välkommen att kontakta oss.

2. Vilka uppgifter behandlar vi – och varför?

Foton du laddar upp

Dina foton är kärnan i tjänsten och kan innehålla personuppgifter (bilder på dig, din familj och andra personer).

• Ändamål: att skapa din personliga färgläggningsbok – inklusive AI-bearbetning till linjekonst, förhandsvisning, PDF-generering och tryck.
• Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR) – behandlingen är nödvändig för att leverera den tjänst du beställer.
• Lagringstid för originalfoton: dina originalfoton raderas automatiskt direkt efter att din färgläggningsbok har genererats (PDF skapad). Vi sparar dem alltså inte längre än vad som krävs för själva bearbetningen.
• Lagringstid för genererade sidor och orderdata: de genererade färgläggningssidorna och orderrelaterad data raderas automatiskt 90 dagar efter leverans, för att kunna hantera reklamationer och omtryck. Utkast som aldrig leder till köp raderas efter 90 dagar.

Vi använder aldrig dina foton för marknadsföring, för att träna AI-modeller eller för något annat ändamål än att leverera din beställning – om du inte separat och uttryckligen samtyckt till det.

Kontouppgifter

E-postadress och lösenord (krypterat) när du skapar konto.

• Ändamål: inloggning, orderhistorik, leverans av nedladdningslänkar och kommunikation om din beställning.
• Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
• Lagringstid: så länge du har ett aktivt konto. Du kan när som helst begära att kontot raderas.

Beställnings- och leveransuppgifter

Namn, leveransadress och orderinformation vid köp av tryckt bok.

• Ändamål: leverans, kvitto och bokföring.
• Rättslig grund: fullgörande av avtal (art. 6.1 b) samt rättslig förpliktelse (art. 6.1 c) – bokföringslagen kräver att vi sparar underlag.
• Lagringstid: bokföringsunderlag sparas i 7 år enligt bokföringslagen. Leveransadress raderas hos vår tryckpartner efter fullgjord leverans.

Betalningsuppgifter

Betalningar hanteras av Stripe. Vi ser eller lagrar aldrig dina fullständiga kortuppgifter – endast bekräftelse på genomförd betalning och de uppgifter som krävs för bokföring.

Teknisk information

IP-adress och grundläggande loggdata för drift och säkerhet.

• Rättslig grund: berättigat intresse (art. 6.1 f) – att hålla tjänsten säker och fungerande.
• Lagringstid: 90 dagar.

3. Foton på andra personer och barn

Du som kund ansvarar för att personer på de foton du laddar upp har godkänt användningen, och att du som vårdnadshavare godkänner användning av foton på dina barn. Vi behandlar fotona enbart för att skapa din bok och hanterar dem med samma korta lagringstid och skydd oavsett vem som syns på bilden.

4. Vilka delar vi uppgifterna med?

Vi säljer aldrig dina uppgifter. Vi delar dem endast med leverantörer (personuppgiftsbiträden) som behövs för att leverera tjänsten, och vi har personuppgiftsbiträdesavtal med samtliga:

AI-bearbetningen: vi använder Googles Gemini API på betald företagsnivå, där Google enligt avtal inte använder dina foton för att träna sina modeller och endast behandlar dem för att leverera tjänsten till oss.

5. Överföring utanför EU/EES

Vissa av våra leverantörer (Google, Stripe) kan behandla uppgifter i USA. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för bolag certifierade under EU-US Data Privacy Framework, och i förekommande fall med EU-kommissionens standardavtalsklausuler som komplement.

6. Hur skyddar vi dina uppgifter?

Alla överföringar sker krypterat (TLS/HTTPS). Foton lagras med åtkomstkontroll så att endast de systemprocesser som behövs för att skapa din bok kommer åt dem. Radering sker automatiskt enligt de lagringstider som anges ovan.

7. Dina rättigheter

Du har enligt GDPR rätt att:

• få tillgång till de uppgifter vi har om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade ("rätten att bli bortglömd") – t.ex. radera ditt konto och alla foton i förtid,
• invända mot eller begära begränsning av behandling,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• återkalla samtycke när behandling grundar sig på samtycke.

Kontakta oss via vårt kontaktformulär så hjälper vi dig, normalt inom 30 dagar och alltid kostnadsfritt.

Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Cookies och analys

Nödvändiga cookies: vi använder cookies och liknande tekniker (localStorage) som krävs för att du ska kunna logga in, spara ditt projekt och genomföra ett köp. Dessa är alltid aktiva och kräver inget samtycke enligt LEK/GDPR.

Analys (Google Analytics 4): om du samtycker använder vi Google Analytics för att mäta besök och förbättra sajten. Analys-cookies laddas endast efter att du klickat "Godkänn analys" i cookie-rutan. Vi använder Google Consent Mode v2, IP-anonymisering och har stängt av annonssignaler och personalisering. Data behandlas av Google Ireland Ltd. och kan överföras till USA under EU-US Data Privacy Framework samt EU-kommissionens standardavtalsklausuler. Cookien _ga lagras i upp till 2 år och _ga_<ID> i upp till 2 år.

Du kan när som helst ändra ditt val via länken Cookie-inställningar längst ned på sidan, eller återkalla samtycke genom att välja "Endast nödvändiga".

9. Ändringar i denna policy

Vi kan uppdatera policyn vid behov, t.ex. om vi byter leverantör. Väsentliga ändringar meddelas på webbplatsen. Aktuell version finns alltid på denna sida.