Integritetspolicy
Vem ansvarar för dina uppgifter?
Appen Klenod drivs av Spitakolus AB (org.nr 559554-6101), Sverige. Vi är personuppgiftsansvariga för behandlingen som beskrivs här. Kontakt: support@spitakolus.com
Vilka uppgifter samlar vi in?
| Kontouppgifter | E-postadress, visningsnamn och lösenord (lösenordet sparas bara i omvandlad form hos vår inloggningstjänst – vi kan aldrig se det). Vi sparar också när e-postadressen bekräftades och vilket språk du valt. |
|---|---|
| Om du loggar in med Apple eller Google | Väljer du Fortsätt med Apple eller Fortsätt med Google
får vi din e-postadress, ditt namn och ett användar-id från dem. Inget lösenord skapas –
det är Apple respektive Google som kontrollerar att det är du. Vi får aldrig ditt
lösenord hos dem, och vi hämtar inget annat: inga kontakter, ingen kalender, inget
innehåll från deras tjänster. Vi frågar fortfarande om ditt födelseår i appen, eftersom
varken Apple eller Google lämnar ut det.
Använder du Apples Dölj min e-postadress får vi en vidarebefordringsadress som slutar på privaterelay.appleid.com i stället för din riktiga. Den fungerar som vilken adress som helst i appen, och vi kan inte se vad som ligger bakom den. Väljer du senare att sluta dela den med Klenod kommer våra mejl inte fram – då behöver du byta adress i appen. |
| Födelseår | Endast året, för att kontrollera 13-årsgränsen. Vi frågar aldrig efter fullständigt födelsedatum eller personnummer. |
| Profil | En kort presentation om du skriver en. Frivillig. |
| Din samling | Objekten du lägger in: namn, kategori, hylla, skick, antal, variant och region, din anteckning, ditt egna uppskattade värde och inköpspris, samt statusen I samlingen, säljes eller bytes. Och de foton du själv laddar upp. |
| AI-hjälp vid registrering | Lägger du till ett objekt genom att fota det skickas bilden till Anthropic (AI-leverantör i USA), som läser ut namn, sort, årtal, land, valör, beskrivning och ett sökord. Appen visar att det är AI som läser av bilden. Du väljer själv det sättet att lägga till, och du bekräftar eller ändrar förslaget innan något sparas – inget sparas automatiskt. |
| Pushnotiser | Ett anonymt notis-id för din enhet (push-token), så att notiser hittar rätt telefon. Aldrig innehållet i dina meddelanden. |
| Sökes-listan | De objekt du letar efter. Det är den listan matchmotorn jämför mot andras säljes och bytes. |
| Sällskap | Vilka sällskap du är med i, trådar och inlägg du skriver, och sällskapsförslag du skickar in. |
| Kontakt med andra | Dina konversationer och meddelanden, dina matchningar, om ni bekräftat att affären blev av, och omdömen du skrivit eller fått. |
| Trygghet | Rapporter du gör (kategori och din beskrivning) och användare du blockerat. |
| Klenod Plus, om du köper | Betalningen sker hos App Store eller Google Play — aldrig hos oss. Vi tar därför aldrig emot kortnummer, bankuppgifter eller din adress, och vi ser inte vad du betalat. Det enda vi sparar hos oss är: att ditt konto har Plus, till vilket datum det gäller, och om det kommer från ett köp eller från grundargåvan. Ingen köphistorik, inga kvitton, inga belopp. |
| Notiser i appen | Notiserna du får i appens notiscenter, och när du läste dem. |
Det vi inte samlar in
Klenod ber aldrig om platsbehörighet och läser inte av telefonens position. Vi visar aldrig var ett objekt finns – varken ort, adress eller område. Den geografiska uppgift som finns i appen är region på ett objekt, som betyder utgivningsregion (till exempel PAL eller NTSC på ett tv-spel) och inte var du bor. Platsuppgifter och annan dold information i dina foton tas bort i telefonen innan bilden laddas upp eller skickas för AI-avläsning.
Vi använder inte reklam-id, vi spårar dig inte i andra appar eller på webbplatser, vi visar inga annonser och vi säljer aldrig dina uppgifter.
Vi tar aldrig emot kortnummer eller bankuppgifter. Köper du Klenod Plus sker betalningen hos Apple eller Google, med de betalsätt du redan har där. Vi får bara veta att kontot har Plus och till när — aldrig vad du betalat eller hur.
Varför behandlar vi uppgifterna?
- För att appen ska fungera – ditt konto, dina hyllor, sökes-listan, matchningarna, sällskapen, chatten och notiserna. Rättslig grund: fullgörande av avtal med dig.
- Ålderskontroll – födelseåret används för att hindra konton under 13 år. Rättslig grund: rättslig förpliktelse och vårt berättigade intresse av en trygg tjänst.
- Trygghet och moderering – hantera rapporter och blockeringar samt förebygga bedrägerier och förfalskningar. Rättslig grund: vårt berättigade intresse av en trygg gemenskap.
- AI-hjälp vid registrering – när du lägger till ett objekt genom att fota det. Rättslig grund: samtycke – du väljer själv det sättet, och appen visar att AI läser av bilden.
- Klenod Plus – för att veta vilka konton som har Plus och till när, så att du får det du betalat för och kan återställa köpet på en ny telefon. Rättslig grund: fullgörande av avtal med dig.
- Att hålla appen igång – pushnotiser du valt att ta emot, och teknisk felrapportering (se nedan). Rättslig grund: fullgörande av avtal respektive vårt berättigade intresse av en fungerande tjänst.
Vem kan se dina uppgifter?
Du bestämmer vad som syns. Andra inloggade samlare kan se bild, namn och sort på dina föremål, och om du behåller, säljer eller byter dem. Värdet syns aldrig för någon annan: varken den ungefärliga värderingen, inköpspriset eller dina anteckningar. Du kan göra en hel hylla eller ett enskilt föremål privat när du vill, och då ser bara du det.
Nya föremål syns för andra som förval, och appen säger det när du lägger till dem. Föremål du lade in innan förvalet ändrades förblir privata tills du själv väljer att visa dem. För konton under 18 år är privat förvalet.
Det som också syns för andra är ditt visningsnamn och din profilbild och inlägg du skriver i ett sällskap. Markerar du något som säljes eller bytes kan det matcha någon annans sökes-lista – då får den personen veta att någon har objektet och kan skriva till dig.
Dina bevakningar. Det du bevakar står inte på din hylla. Men markerar någon ett objekt du bevakar som säljes eller bytes, ser den personen ditt visningsnamn och din profilbild – så att ni kan hitta varandra.
Sällskapen. När du lägger in ett objekt av en sort som har ett sällskap blir du automatiskt medlem där, och ditt visningsnamn syns då i sällskapets medlemslista för de andra medlemmarna. Du kan lämna sällskapet när du vill. Det vi minns är att du har lämnat det – nya objekt av samma sort lägger inte till dig igen.
Omdömen du gett eller fått är synliga för alla som är inloggade i Klenod, inte bara den du gjorde affären med – det är tänkt som en trygghetssignal för hela gemenskapen.
Dina meddelanden kan bara du och mottagaren läsa. Vi läser dem inte, utom när ett meddelande rapporterats till oss och vi behöver bedöma rapporten.
Var lagras uppgifterna?
Databas, inloggning och foton hanteras av Supabase med servrar i Stockholm, Sverige (EU). Databasen säkerhetskopieras varje natt, och kopiorna skrivs över efter åtta dagar.
Bekräftelse- och lösenordsmejlen skickas via Resend (USA), som då behandlar din e-postadress, mejlets innehåll och uppgifter om leveransen. Samma tjänst mejlar nya anmälningar till våra moderatorer.
Loggar du in med Apple eller Google sker själva inloggningen hos dem, och de får då veta att du använder Klenod. Vi tar emot din e-postadress, ditt namn och ett användar-id och lagrar det hos Supabase, precis som för ett konto skapat med e-post. Vad Apple och Google i övrigt sparar om inloggningen styrs av deras egna villkor, inte av oss.
Använder du AI-hjälpen skickas fotot till Anthropic i USA för analys, utan ditt namn eller din e-post. Anthropic använder inte bilden för att träna sina AI-modeller och raderar den normalt inom 30 dagar – längre bara om det krävs för säkerhet, utredning av missbruk eller enligt lag. Eftersom Anthropic finns utanför EU/EES sker överföringen med skydd enligt EU-kommissionens standardavtalsklausuler.
Pushnotiser skickas via Expo (650 Industries, Inc., USA). Vi lagrar ett anonymt notis-id för din enhet så att notisen hittar rätt telefon – aldrig innehållet i dina meddelanden. Expo är bundna av EU-kommissionens standardavtalsklausuler och anslutna till EU-U.S. Data Privacy Framework.
Köper du Klenod Plus genomförs betalningen av Apple eller Google enligt deras villkor — vi är inte inblandade i den. För att hålla reda på vilka konton som har Plus använder vi RevenueCat, Inc. (USA). De får ditt användar-id i Klenod (en slumpmässig teckensträng, inte din e-postadress eller ditt namn) och från butiken uppgifter om köpet: vilken produkt, när den köptes, förnyas och går ut, och tekniska köp-id:n. Kortuppgifter får varken de eller vi. Vår egen server sparar bara att kontot har Plus och till vilket datum. Eftersom RevenueCat finns utanför EU/EES sker överföringen med skydd enligt EU-kommissionens standardavtalsklausuler.
Felrapporter. Om appen kraschar skickar den en felrapport till vår egen databas: på vilken skärm det hände, felmeddelandet, appversion, operativsystem, ett slumpat id för telefonen och ditt användar-id. En gång per dygn skickar appen också ett kort livstecken med samma id:n, så att vi ser att felrapporteringen fungerar. Aldrig din e-post, ditt namn, dina foton eller innehållet i dina meddelanden. Rapporterna används bara för att hitta och rätta fel, och de raderas efter 90 dagar.
Felrapporterna skickas också till Sentry, en tjänst som visar oss var i koden felet uppstod. Sentry får samma uppgifter som står ovan – aldrig din e-post eller ditt namn, och Sentry är inställt på att inte spara din IP-adress. Uppgifterna lagras inom EU, i Tyskland. Företaget bakom Sentry finns i USA, och skulle uppgifter ändå behandlas där sker det med skydd enligt EU-kommissionens standardavtalsklausuler.
Som all trafik på internet ser våra leverantörer din IP-adress när appen kontaktar dem. Vi sparar den inte i Klenods databas.
Om en leverantör behandlar uppgifter utanför EU/EES sker det med skydd enligt EU-kommissionens standardavtalsklausuler. Samtliga leverantörer behandlar uppgifter enligt våra instruktioner och personuppgiftsbiträdesavtal.
Hur länge sparas uppgifterna?
Så länge du har ett konto. När du raderar kontot tas profil, hyllor, objekt, foton, sökes-lista, medlemskap i sällskap, inlägg, matchningar, konversationer, meddelanden, omdömen, blockeringar, notiser och uppgiften om att kontot har Plus bort permanent – se Radera konto. I säkerhetskopiorna finns de kvar tills kopiorna skrivs över, högst åtta dagar. Att radera kontot avslutar inte en prenumeration på Klenod Plus – den säger du upp i App Store eller Google Play. Rapporter du gjort om andra kan sparas i avidentifierad form, utan koppling till dig, för vårt fortsatta trygghetsarbete och för att kunna hantera återkommande missbruk. Vi kan också behöva spara vissa uppgifter om lagen kräver det.
När någon anmäler innehåll sparar vi en kopia av det anmälda (texten, och för ärenden som rör barn även var bilderna ligger) så att vi kan bedöma anmälan även om innehållet eller kontot tas bort. Kopian sparas i tolv månader efter beslutet. Ärenden som rör barn sparas så länge det behövs för att stödja en utredning.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, invända mot eller begära begränsning av behandlingen samt få ut dina uppgifter i ett maskinläsbart format. Din samling kan du exportera själv i appen, som en fil du kan öppna i ett kalkylprogram. Radering gör du enklast direkt i appen. För övriga ärenden, mejla support@spitakolus.com.
Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY).
Åldersgräns
Klenod är till för dig som är 13 år eller äldre. Konton som vi får kännedom om tillhör någon yngre stängs av och raderas. Se även våra standarder för barnsäkerhet.
Ändringar i policyn
Om vi gör väsentliga ändringar informerar vi i appen. Den senaste versionen finns alltid på den här sidan.