Integritetspolicy
Senast uppdaterad: 22 juli 2026
På Imagokit tar vi din integritet på stort allvar. Denna policy förklarar hur vi behandlar dina personuppgifter, inklusive ditt fotografi, som utgör en biometrisk uppgift som tillhör en särskild kategori, i enlighet med förordning (EU) 2016/679, dataskyddsförordningen (GDPR), och den spanska organiska lagen 3/2018 (LOPDGDD).
1. Personuppgiftsansvarig
- Ansvarig för tjänsten: Zemobile LLC, ett bolag i delstaten Delaware (USA), med adress 2810 North Church Street, Wilmington, DE 19802, USA. Bolaget är personuppgiftsansvarigt för de uppgifter som behandlas för att tillhandahålla tjänsten, ingå avtal och ta betalt.
- Marknadsförings- och annonseringsverksamhet: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spanien, NIF B67444869).
- Kontakt och utövande av rättigheter: privacidad@imagokit.com
2. Uppgifter vi behandlar, ändamål och rättslig grund
| Uppgift | Ändamål | Rättslig grund |
|---|---|---|
| Fotografi av ansiktet (original och bearbetat) – biometrisk uppgift som tillhör en särskild kategori (artikel 9 i GDPR) | Skapa och kontrollera fotografiet för dokumentet | Uttryckligt samtycke (artikel 9.2 a) + fullgörande av avtal |
| E-postadress | Leverans, konto och transaktionsmeddelanden | Fullgörande av avtal |
| Kortinnehavarens namn | Fakturering, bedrägeriförebyggande och anpassning | Fullgörande av avtal |
| IP-adress | Säkerhet och förebyggande av missbruk | Berättigat intresse |
| Ursprungs-URL, gclid och UTM-parametrar | Marknadsföringsattribution (registreras på servern, inte via cookie) | Berättigat intresse |
| Föredraget språk och föredragen valuta | Användningsinställningar | Berättigat intresse/inställningar |
| Betalningsidentifierare (Stripe) | Betalning och prenumeration | Fullgörande av avtal |
| Kalender för utgångsdatum (dokument och datum) | Påminnelser som användaren själv har schemalagt | Samtycke |
Kortuppgifter passerar aldrig våra servrar: de samlas in och lagras direkt av Stripe. Vi sparar endast leverantörens identifierare eller tokens.
3. Behandling av ditt fotografi (biometrisk uppgift)
Ditt fotografi är en biometrisk uppgift som tillhör en särskild kategori. Vi behandlar det enbart för att skapa bilden och automatiskt kontrollera att den uppfyller kraven för det valda dokumentet, på grundval av ditt uttryckliga samtycke (artikel 9.2 a i GDPR), som inhämtas på ett otvetydigt sätt före behandlingen, och fullgörandet av avtalet. För kontrollen skickas bilden till vår leverantör av artificiell intelligens (OpenAI, i USA), vilket innebär en internationell överföring av en biometrisk uppgift med de skyddsåtgärder som beskrivs nedan.
4. Automatiserade beslut
Kontrollen av att fotografiet uppfyller kraven är automatiserad och kan få betydande följder för dig (till exempel ett avslag som innebär att du måste ta om fotot). Vi informerar dig om att denna automatiserade behandling förekommer och om din rätt till mänskligt ingripande, att framföra din synpunkt och att bestrida beslutet, i enlighet med artiklarna 13–15 och 22 i GDPR. Den valfria granskningen av att kraven uppfylls utförs, när den har beställts, av en expert (mänsklig granskning) och utgör därför inget automatiserat beslut.
5. Personuppgiftsbiträden och mottagare
För att tillhandahålla tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal:
| Leverantör | Ändamål | Plats |
|---|---|---|
| Stripe | Betalningar och prenumerationer (kortuppgifter, e-post, namn, belopp) | USA/EU |
| OpenAI | Kontroll av fotot med AI (tar emot bilden av ansiktet – biometrisk uppgift) | USA |
| Supabase | Databas och lagring av fotona (privat bucket) | EU/USA |
| Make (Integromat) | Orkestrering av e-post (e-postadress, namn och innehåll) | EU |
| Google Workspace / Gmail | Utskick av transaktionsmejl | USA/EU |
| Vercel | Webbhotell (trafik, loggar, IP-adress) | USA/EU |
| Railway | Backend för betalningar (beställnings-/betalningsuppgifter under överföring) | USA/EU |
Annonsering och analys: när de aktiveras kommer Google Ads och Google Analytics 4, Meta Ads och Microsoft Ads att agera som mottagare/personuppgiftsbiträden för annonsering (i USA), endast med ditt samtycke. Aktiveringen innebär profilering för annonsändamål och remarketing, som du kan invända mot.
6. Internationella överföringar
Viss behandling sker i USA (åtminstone OpenAI och Stripe) och, när annonseringen aktiveras, Google, Meta och Microsoft. Dessa överföringar grundas på Data Privacy Framework (när leverantören är ansluten) och/eller på standardavtalsklausuler (SCC) med kompletterande åtgärder. Särskild uppmärksamhet ägnas åt OpenAI eftersom det rör sig om en biometrisk uppgift.
7. Lagring och radering
Fotografier från beställningar utan aktiv prenumeration raderas automatiskt efter 30 dagar (fil och post), varefter nedladdningslänken slutar fungera. Prenumeranter behåller dem så länge prenumerationen pågår. Övriga uppgifter lagras så länge förhållandet består och därefter under de lagstadgade tidsfrister som gäller enligt handels- och skattelagstiftningen.
8. Säkerhet
Vi tillämpar lämpliga tekniska och organisatoriska åtgärder: privat lagring med tidsbegränsade signerade länkar, åtkomst till varje beställning med en token med hög entropi, lösenordsfri inloggning på kontot (magisk länk) med sessionskontroll och åtkomstregler på radnivå samt begränsning av åtkomsten till den personal och de leverantörer som är absolut nödvändiga.
9. Dina rättigheter
Du kan utöva din rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning samt när som helst återkalla ditt samtycke genom att skriva till privacidad@imagokit.com. Det är enkelt att radera ditt fotografi (filen och posten raderas). Om du är bosatt i EU kan du lämna in ett klagomål till tillsynsmyndigheten; i Spanien är det Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Minderåriga
Tjänsten kan användas för fotografier av minderåriga (till exempel barnpass). I sådana fall kräver behandlingen av den minderåriges bild – en biometrisk uppgift – samtycke från föräldrarna eller vårdnadshavarna (artikel 8 i GDPR; åldersgränsen för digitalt samtycke i Spanien är 14 år) och omges av förstärkta skyddsåtgärder. Genom att tillhandahålla ett fotografi av en minderårig intygar användaren att hen är förälder eller vårdnadshavare till den minderåriga eller har tillräckligt tillstånd.
11. Annonsering, profilering och kommunikation
När annonseringen aktiveras kan vi skapa profiler för mätning och remarketing via de angivna plattformarna, alltid med ditt förhandssamtycke som hanteras via cookiebannern, och du kan när som helst invända mot detta eller återkalla samtycket. Utskick av marknadsföring via e-post kräver i förekommande fall ett separat samtycke, och du kan när som helst avregistrera dig.
12. Ändringar av policyn
Vi kan uppdatera denna policy för att anpassa den till ändringar i lagstiftningen eller tjänsten och publicerar då den gällande versionen med datum för uppdateringen.