Integritetspolicy

1. Introduktion

GoBird OÜ ("vi", "vår" eller "oss") driver HelloIMG, en API-tjänst för bildoptimering. Denna Integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du använder vår Tjänst. Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

2. Personuppgifter vi behandlar

2.1 Information du tillhandahåller

• Kontoinformation (e-postadress, namn)
• Betalningsinformation (behandlas av tredjepartsbetalningsprocessorer)
• API-nycklar och autentiseringsuppgifter
• Support- och kommunikationsdata

2.2 Automatiskt insamlad information

• Användningsdata (API-anrop, optimeringsstatistik)
• Loggdata (IP-adress, webbläsartyp, tidsstämplar)
• Enhetsinformation
• Cookies och liknande spårningsteknologier

2.3 Bilddata

Vi behandlar tillfälligt bilder du laddar upp för optimeringsändamål. Optimerade bilder och mellanliggande bearbetningsartefakter behålls i upp till 24 timmar för att möjliggöra nedladdning, omförsök och cacheprestanda, och raderas sedan automatiskt och oåterkalleligt. Vi använder inte dina bilder för träning eller mänsklig granskning, och vi ger inte mänsklig åtkomst till dina bilder förutom där det är strikt nödvändigt för att lösa en supportförfrågan som du initierar.

3. Hur vi använder din information (ändamål)

• Tillhandahålla, underhålla och förbättra våra Tjänster
• Bearbeta dina transaktioner och hantera ditt konto
• Skicka administrativ information och uppdateringar
• Svara på dina förfrågningar och supportbegäranden
• Övervaka och analysera användningsmönster och trender
• Upptäcka, förebygga och åtgärda tekniska problem och säkerhetshot
• Uppfylla rättsliga skyldigheter

4. Rättsliga grunder för behandling (GDPR art. 6)

• Avtal (art. 6(1)(b)): För att tillhandahålla Tjänsten, driva API:et och hantera ditt konto.
• Legitima intressen (art. 6(1)(f)): För att säkerställa säkerhet, förhindra missbruk, mäta prestanda och förbättra Tjänsten. Vi balanserar dessa intressen mot dina rättigheter och friheter.
• Samtycke (art. 6(1)(a)): För valfria cookies/analys och för vissa kommunikationer, där tillämpligt. Du kan återkalla samtycke när som helst.
• Rättslig förpliktelse (art. 6(1)(c)): För att uppfylla redovisnings-, skatte- och andra regulatoriska krav.

5. Datalagring

Vi behåller din personliga information bara så länge som nödvändigt för att uppfylla de ändamål som beskrivs i denna Integritetspolicy, om inte en längre lagringsperiod krävs av lagen.

• Kontodata: Behållen medan ditt konto är aktivt och i 30 dagar efter radering
• Bilddata: Optimerade bilder och bearbetningsartefakter lagras i upp till 24 timmar, raderas sedan automatiskt
• Användningsloggar: Behållen i 90 dagar för säkerhets- och driftsändamål
• Fakturering/transaktioner: Behållen som krävs av tillämpliga redovisnings- och skattelagar

6. Mottagare och processorer

Vi säljer inte din personliga information. Vi delar data med betrodda tjänsteleverantörer som agerar som processorer under skriftliga avtal, och med andra mottagare där lagen kräver det.

• Hosting/CDN/Lagring: Infrastrukturleverantörer för global leverans och cachelagring av innehåll.
• Betalningsprocessorer: För att behandla betalningar; vi lagrar inte fullständiga kortuppgifter.
• Analys/Felövervakning: För att mäta prestanda och felsöka problem (endast med samtycke där det krävs).
• Kommunikation: E-post- och supportverktyg för att svara på dina förfrågningar.
• Rättsliga krav: Där det är nödvändigt att uppfylla lagen eller skydda rättigheter, säkerhet och egendom.
• Affärsöverlåtelser: I samband med en fusion, ett förvärv eller en tillgångsförsäljning, i enlighet med tillämpliga lagar.

7. Cookies och liknande teknologier

Vi använder nödvändiga cookies för att driva webbplatsen och Tjänsten. Med ditt samtycke kan vi använda valfri analys för att förstå användning och förbättra prestanda. Du kan hantera dina preferenser via dina webbläsarinställningar och, där tillgängligt, vår cookiebanner.

8. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Ingen överföringsmetod via internet eller elektronisk lagring är 100 % säker. Åtgärder inkluderar kryptering under transit, åtkomstkontroller, minimala privilegier, övervakning och regelbundna säkerhetsgranskningar.

9. Dina GDPR-rättigheter

Du har följande rättigheter enligt GDPR, med förbehåll för villkor och begränsningar:

• Åtkomst till dina personuppgifter (art. 15)
• Rättelse av felaktiga uppgifter (art. 16)
• Radering ("rätten att bli glömd") (art. 17)
• Begränsning av behandling (art. 18)
• Dataportabilitet (art. 20)
• Invändning mot behandling, inklusive profilering baserad på legitima intressen (art. 21)
• Återkalla samtycke när som helst (art. 7(3))
• Att inte vara föremål för beslut baserade enbart på automatiserad behandling som har rättsliga effekter (art. 22) - vi utför inte sådan behandling.

För att utöva dina rättigheter, kontakta oss på [email protected]. Du har också rätt att lämna in ett klagomål till din lokala tillsynsmyndighet. I Estland är detta Dataskyddsinspektionen (Andmekaitse Inspektsioon).

10. Internationella dataöverföringar

Där personuppgifter överförs utanför EES/UK säkerställer vi lämpliga skyddsåtgärder, såsom beslut om tillräcklighet (GDPR art. 45) eller standardavtalsklausuler (art. 46). Vi implementerar också kompletterande åtgärder där det är nödvändigt för att säkerställa en i huvudsak likvärdig skyddsnivå.

11. Barns integritet

Vår Tjänst är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personlig information från barn under 16 år. Om du tror att ett barn har gett oss personuppgifter, kontakta oss så vidtar vi åtgärder för att radera sådan information.

12. Ändringar av denna Policy

Vi kan uppdatera denna Integritetspolicy då och då. Vi meddelar dig om eventuella ändringar genom att publicera den nya Integritetspolicyn på denna sida och uppdatera datumet "Senast uppdaterad".

13. Kontakt och klagomål