Integritetspolicy

Personuppgiftsansvarig

Johanna Fagerås, som driver Storify som enskild näringsidkare, är personuppgiftsansvarig för den behandling som beskrivs här.

Organisationsnummer: 8911151945
Ort: Göteborg, Sverige
E-post: hi@bystorify.se

Storify har inget dataskyddsombud eftersom verksamheten i nuläget inte omfattas av kravet att utse ett. Integritetsfrågor och begäranden om dina rättigheter skickas till adressen ovan.

Vilka personuppgifter behandlas?

De flesta uppgifter kommer direkt från dig. Vissa kommer från din webbläsare eller enhet, från Google om du väljer Google-inloggning eller skapas av appen och AI-tjänsterna när du använder en funktion.

• Konto och inloggning: e-postadress, användarnamn, konto-id, sessionsuppgifter och nödvändig autentiseringsinformation. Vid Google-inloggning behandlas även Googles kontoidentifierare och den grundläggande profilinformation som Google lämnar till autentiseringstjänsten. Lösenord hanteras av Supabase Auth och visas inte för Storify.
• Profil och inställningar: namn, valfritt telefonnummer, födelsedag, pronomen, hemstad, familj, husdjur, sysselsättning, intressen, profilbild, tidszon, tema, accentfärg och typsnitt. Telefonnummer används för närvarande inte för sms eller marknadsföring.
• Dagboks- och intervjudata: det du skriver, spelar in, fotograferar, väljer eller berättar om din dag, till exempel datum, textanteckningar, svar på frågor, röstanteckningar, foton, chattmeddelanden och textavskrifter. Äldre sparade inlägg kan också innehålla uppgifter från tidigare skrivsätt, som väder, platsnamn, humör, energi, sömn, aktiviteter, personer, reflektioner, mat, musik och emojis. Även färdig AI-genererad text, redigeringar, titel, vald skrivstil, skrivläge och intervjuare behandlas.
• Egna berättarröster: namn, beskrivning, vald emoji, eventuell färdig röst som utgångspunkt, valda stilegenskaper och inställningar, status, favoritmarkeringar, stilanteckningar, ord och uttryck samt eventuella utdrag som du själv väljer ur sparade dagboksinlägg. Ett sparat inlägg kan också innehålla röstens namn och en begränsad ögonblicksbild av dess strukturerade stilinställningar.
• Härledda uppgifter: Storify kan med hjälp av AI skapa korta ”öppna trådar” om exempelvis ett kommande möte, ett mål, en relation eller en pågående oro för att möjliggöra mjuka följdfrågor vid senare intervjuer. Storify skapar också uppgifter om utmärkelser, streaks och användningshändelser kopplade till dessa funktioner.
• Ljud: röstanteckningar i Snabbläge lagras med ditt konto och skickas till ElevenLabs för transkribering bara efter ditt godkännande. I röstintervjun strömmas mikrofonljud i realtid från webbläsaren till ElevenLabs för taligenkänning, samtalslogik och uppläsning. ElevenLabs sparar för närvarande röstintervjuns inspelning och avskrift i sin samtalshistorik utan automatisk tidsgräns.
• Plats och platssökningar: koordinater som webbläsaren lämnar efter ditt godkännande, söktext för platser samt de platsnamn och väderuppgifter som funktionerna returnerar. Noggrannheten beror på din enhet och webbläsare.
• Delning: dagbokstext, titel eller utdrag, datum, skrivstil, emojis, veckodag, delnings-id och publiceringsstatus. I Gemenskapen kan även valt visningsnamn eller verifierat användarnamn visas. För inloggade användare sparas en intern koppling till kontot.
• Kontakt: namn, e-postadress, valfritt telefonnummer, ämne, meddelande och filer som du skickar genom kontaktformuläret eller e-post.
• Tekniska uppgifter: IP-adress, konto-id när du är inloggad, tidpunkt, efterfrågad funktion, sessionscookies samt teknisk information i drift-, fel- och säkerhetsloggar. För hastighetsbegränsning använder Storify IP-adress eller konto-id som tillfällig identifierare.
• Analysuppgifter: efter ditt val kan Google Analytics behandla sidväg, sidtitel, hänvisande sida samt ungefärlig enhets-, webbläsar- och platsinformation. Privata delningstoken och känsliga frågeparametrar maskeras innan sidvisningar skickas. Dagbokstext och profilinnehåll skickas inte till Google Analytics.

Känsliga uppgifter och uppgifter om andra

En dagbok kan innehålla uppgifter om exempelvis hälsa, religion, politiska åsikter, sexliv eller sexuell läggning. Storify efterfrågar inte sådana uppgifter som krav och använder dem inte för annonsering eller för att fatta beslut om dig. Den här policyn är inte i sig ett uttryckligt samtycke till behandling av sådana uppgifter. Undvik att skicka särskilt känsligt innehåll genom AI- eller röstfunktioner om appen inte först har bett om ett separat, uttryckligt samtycke.

Om du skriver om andra personer ansvarar du för att inte dela deras personuppgifter publikt utan rätt att göra det. Spela inte in andra personers röster utan nödvändigt tillstånd.

Vad är obligatoriskt?

Det är frivilligt att lämna profiluppgifter och att använda plats, mikrofon, egna berättarröster, Gemenskapen och analys. E-post och lösenord eller Google-inloggning behövs om du vill skapa ett konto. Dagboksinnehåll behövs för att Storify med hjälp av AI ska kunna skapa eller förfina en text. Om du avstår fungerar övriga delar av tjänsten, men den aktuella funktionen kan inte levereras.

Så behandlas innehåll i Snabbläge

Snabbläge kräver konto. Textanteckningar, svar på frågor, foton och röstanteckningar kopplas till ditt konto och den dag då du lade till dem. De sparas även om du inte gör ett dagboksinlägg av dagen.

Så behandlas en egen berättarröst

En egen berättarröst är en uppsättning instruktioner för hur en skriven dagbokstext ska låta. Funktionen spelar inte in din röst, använder inte mikrofonen och skapar ingen klon av din ljudröst.

Så behandlas en röstintervju

Röstläget använder ElevenLabs för att lyssna, transkribera, välja nästa fråga och läsa upp intervjuarens svar. Flödet skiljer sig därför från textintervjun.

Var lagras uppgifterna?

Utan konto

Profil, visuella inställningar och utkast sparas i webbläsarens lokala lagring. Utkast i intervjun gäller i 24 timmar och tas bort när appen nästa gång upptäcker att de har blivit för gamla, eller tidigare när du avslutar eller rensar flödet. Den lokala profilen och dina gränssnittsval ligger kvar tills du ändrar dem eller rensar webbplatsdata för mystorify.se. Utkast från skrivsätt som har tagits bort raderas automatiskt nästa gång du öppnar appen.

Storifys service worker sparar bara offentliga, statiska appfiler som ikoner, typsnitt och versionsmärkta byggfiler. Sidor, API-svar och autentiserade förfrågningar läggs inte i appens runtime-cache.

Med konto

Konto, profil, innehåll i Snabbläge, sparade dagboksinlägg, delningsstatus, egna berättarröster, tillhörande stilexempel och favoritmarkeringar, öppna trådar och utmärkelser lagras i Supabase. Databasen använder radbaserad behörighetskontroll så att privata profil-, dagboks- och röstrader bara är åtkomliga för rätt konto och behöriga serverfunktioner.

Profilbilder ligger i en publikt läsbar lagringsyta och kan därför nås av den som har bildens URL. Ladda inte upp en profilbild som du vill hålla helt privat.

Ändamål, rättslig grund och lagringstid

GDPR kräver att varje behandling har ett tydligt ändamål och en rättslig grund. Rättigheterna och lagringstiden kan skilja sig mellan funktionerna.

Uppgifter kan dessutom behandlas när det är nödvändigt för en rättslig skyldighet (artikel 6.1 c GDPR) eller för att fastställa, göra gällande eller försvara rättsliga anspråk (artikel 6.1 f). Då sparas bara det som behövs så länge skyldigheten eller anspråket kräver.

Analyscookies och ditt val

På produktionsdomänen laddas Google Analytics först när du har tillåtit analys. Innan dess skickar Storify inga sidvisningar till Google och sätter inga analyscookies. Annonslagring, annonspersonalisering och annonsrelaterad användardata är alltid avstängda.

Du kan ändra ditt val när som helst. Ett avslag stoppar framtida samtyckesbaserad analys och Storify försöker omedelbart ta bort de Google Analytics-cookies som går att nå på den egna domänen. Du kan också rensa webbplatsdata i webbläsarens inställningar. Läs mer i cookiepolicyn.

När du delar

Privat delningslänk

En delningslänk gör inlägget läsbart för alla som har den svårgissade länken. Inlägget listas inte automatiskt i Gemenskapen, men mottagaren kan vidarebefordra länken eller kopiera innehållet. En länk till ett kontoägt inlägg slutar fungera när inlägget raderas eller publiceringsstatusen stängs av. En anonym länk till ett osparat inlägg raderas efter 30 dagar.

Gemenskapen

Gemenskapen är offentlig och sökbar i Storify. Där kan dagbokstext, titel, utdrag, datum, skrivstil, emojis, veckodag samt valt visningsnamn, användarnamn eller ”Anonym” visas. Ett inlägg blir aldrig publicerat där utan att du aktivt trycker på delningsknappen.

Inloggade inlägg kopplas internt till kontot så att du kan hantera dem. Ett anonymt eller fritt angivet visningsnamn visar inte ett konto för besökaren, men innehållet kan fortfarande identifiera dig eller andra. Om du inte kan ta bort ett anonymt inlägg själv kan du kontakta oss och lämna tillräcklig information för att vi ska kunna hitta rätt inlägg.

Mottagare och externa leverantörer

Storify lämnar bara uppgifter till leverantörer när det behövs för en funktion, för drift och säkerhet eller när lag kräver det. Leverantören kan vara personuppgiftsbiträde åt Storify eller självständigt personuppgiftsansvarig för vissa uppgifter enligt sina villkor.

• Render: nuvarande drift- och hostingleverantör. Behandlar serverförfrågningar, IP-adresser och tekniska loggar och kan därför tillfälligt hantera innehåll som skickas genom Storifys server. Renders integritetspolicy.
• Supabase: databas, autentisering, sessionshantering och privat fillagring för konto, profil, innehåll i Snabbläge, privat arkiv, egna berättarröster och stilexempel, röstfavoriter, delningar, öppna trådar, utmärkelser och profilbilder. Supabases integritetspolicy.
• Anthropic (Claude API): genererar och förfinar dagbokstext, förhandsgranskar och tillämpar egna berättarröster, chattar i textintervjun, skapar titlar och extraherar öppna trådar. Anthropic uppger att innehåll i kommersiella API-tjänster inte används för generell modellträning utan kundens uttryckliga val och normalt raderas inom 30 dagar. Anthropics lagringsinformation.
• ElevenLabs: transkriberar röstanteckningar i Snabbläge efter ditt godkännande och driver röstintervjun genom taligenkänning, samtalslogik och uppläsning. Den nuvarande agentkonfigurationen för röstintervjun sparar ljud och textavskrifter utan automatisk tidsgräns; Zero Retention Mode och automatisk redigering av känsliga uppgifter är inte aktiverade. ElevenLabs uppger också att viss kunddata kan användas för att förbättra deras modeller beroende på kontots dataanvändningsinställning. ElevenLabs integritetspolicy och information om lagring.
• Google: används för Google-inloggning om du väljer den, Google Maps Platform för geokodning och platssökning samt Google Analytics enligt ditt analysval. Googles integritetspolicy.
• SMHI: tar emot koordinater direkt från din webbläsare när du begär aktuellt väder och returnerar väderdata. SMHI:s information om personuppgifter.
• Forminit: kontaktformulärets SDK laddas på kontaktsidan och tjänsten tar emot formulärfält och bilagor när du skickar dem. Själva inladdningen kan också lämna tekniska uppgifter som IP-adress till Forminit. Forminit.
• Upstash Redis: behandlar IP-adress eller konto-id som identifierare för hastighetsbegränsning och lagrar rate-limit-analys med timme och utfall. Upstash integritetspolicy.

Behandling utanför EU och EES

Flera leverantörer är internationella och kan behandla uppgifter i USA eller andra länder utanför EU/EES, även när den primära lagringen ligger i Europa. När en sådan överföring sker ska den stödjas av ett beslut om adekvat skyddsnivå, till exempel EU–U.S. Data Privacy Framework för en certifierad mottagare, eller av EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skydd när det behövs.

Röstintervjun använder ElevenLabs vanliga API-miljö och inte deras separata EU-miljö. ElevenLabs uppger att kunddata i standardmiljön normalt lagras i USA. Se ElevenLabs information om datalagringsregioner.

Vi försöker begränsa innehållet till det som behövs för den valda funktionen och använder krypterad överföring. Du kan kontakta oss om du vill veta vilken överföringsmekanism som används för en viss leverantör eller få information om tillgängliga skyddsåtgärder.

Säkerhet

Storify använder bland annat HTTPS, sessionskontroller, validering, hastighetsbegränsning och Supabase Row Level Security. Privata inlägg är inte publikt listbara i databasen, och publika delningslänkar använder slumpmässiga identifierare i stället för inläggets databas-id.

Ingen digital tjänst kan garantera fullständig säkerhet. Skydda dina inloggningsuppgifter, dela inte privata länkar bredare än avsett och kontakta oss om du misstänker obehörig åtkomst.

AI och automatiserade beslut

Storify använder AI för att skapa och förhandsgranska text, tillämpa egna berättarröster, svara i textintervjun, skapa titlar och extrahera öppna trådar utifrån det innehåll du lämnar. Resultat kan vara felaktiga och bör granskas av dig. Utmärkelser och streaks räknas automatiskt från apphändelser och sparade uppgifter.

Storify använder inte dessa funktioner för beslut som har rättsliga följder eller på liknande sätt påverkar dig betydligt enligt artikel 22 GDPR. Uppgifterna används inte för kreditbedömning, anställning, försäkring, medicinsk diagnos eller annonsprofilering.

Dina rättigheter enligt GDPR

Vilka rättigheter som gäller beror på behandlingen och den rättsliga grunden. Du kan vanligtvis:

• Få information och tillgång: begära besked om vi behandlar dina personuppgifter och få en kopia samt kompletterande information.
• Rätta uppgifter: ändra mycket av profilen direkt i appen eller be oss rätta felaktiga eller ofullständiga uppgifter.
• Begära radering: radera enskilda inlägg, egna berättarröster och egna Communityinlägg i appen eller kontakta oss för radering av konto och övriga uppgifter. Rätten kan begränsas av lagkrav eller rättsliga anspråk.
• Begära begränsning: i vissa situationer be att uppgifterna bara lagras och inte används på annat sätt under en period.
• Invända: invända mot behandling som bygger på berättigat intresse, till exempel viss säkerhets-, support- eller modereringsbehandling. Vi slutar då om vi inte kan visa avgörande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.
• Dataportabilitet: för automatiserad behandling som grundar sig på samtycke eller avtal begära de uppgifter du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
• Återkalla samtycke: ändra analysvalet ovan när som helst. Ett återkallande påverkar inte lagligheten före återkallandet.

Utan konto kan du radera lokal profil, utkast, cookies och cache via webbläsarens inställningar för webbplatsdata. För en anonym delning kan vi behöva länk-id, ungefärligt publiceringsdatum eller annan information för att hitta rätt post. För en röstintervju hos ElevenLabs kan vi behöva kontots e-postadress samt ungefärligt datum och tid för att identifiera samtalet.

Skicka din begäran till hi@bystorify.se. Det kostar normalt inget. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Vid en komplicerad begäran kan tiden förlängas med högst två månader; i så fall får du information om det inom den första månaden. Vi kan be om den information som är nödvändig för att säkerställa din identitet.

Om du anser att behandlingen strider mot GDPR kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du får gärna kontakta oss först så att vi kan försöka lösa problemet.

Barn och unga

Barn har rätt till ett särskilt starkt integritetsskydd. Om behandlingen i en onlinetjänst bygger på samtycke behöver barn under 13 år i Sverige vårdnadshavarens samtycke. Den som är under 13 år ska därför inte själv samtycka till analys eller använda samtyckesbaserade funktioner utan vårdnadshavarens godkännande.

Vårdnadshavare kan kontakta oss om ett barn har lämnat uppgifter utan nödvändigt godkännande. Dela aldrig ett barns eller någon annans privata uppgifter i Gemenskapen utan rätt att göra det.

Ändringar i policyn

Vi uppdaterar policyn när appens funktioner, leverantörer eller behandling ändras. Datumet högst upp visar den senaste versionen. Vid en väsentlig förändring som påverkar kontoanvändare informerar vi på ett tydligt sätt i tjänsten eller via den kontaktväg som är lämplig innan förändringen börjar gälla, när det krävs.

Kontakt

Frågor om den här policyn eller Storifys behandling av personuppgifter skickas till hi@bystorify.se.