Integritetspolicy

1. Personuppgiftsansvarig

Svensk FormVision AB, org.nr 559466-3634 är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten, som tillhandahålls under varumärket VYRA. Du når oss på integritet@vyra.se i alla frågor som rör dataskydd.

Använder du VYRA som inbjuden medlem i någon annans arbetsyta är kontoägaren ansvarig för vad som laddas upp i den arbetsytan, medan vi ansvarar för själva behandlingen i tjänsten.

2. Vilka uppgifter vi behandlar

Kontouppgifter: namn, e-postadress, telefonnummer, ort samt — för företagskonton — företagsnamn, organisationsnummer och fakturaadress. Lösenord lagras aldrig i klartext utan som en kryptografisk hash.

Innehåll: de bilder och underlag du laddar upp, de beskrivningar och promptar du skriver, de markeringar och låsningar du gör, samt de renderingar som skapas. Bilder kan innehålla personuppgifter om du fotograferar miljöer där personer eller identifierbara detaljer syns — tänk på vad du laddar upp.

Användningsuppgifter: vilka projekt och versioner som skapas, tidpunkter, kreditförbrukning, teknisk loggdata som IP-adress, webbläsartyp och felmeddelanden.

Betalningsuppgifter: belopp, tidpunkt, fakturaunderlag och referens till betalningen. Kortnummer hanteras uteslutande av Stripe och passerar aldrig våra system.

3. Ändamål och rättslig grund

För att tillhandahålla tjänsten — skapa konto, lagra ditt material, generera renderingar, hantera krediter och team. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).

För att hantera betalningar och uppfylla bokföringsskyldighet. Rättslig grund: fullgörande av avtal respektive rättslig förpliktelse (art. 6.1 b och c).

För säkerhet, felsökning, missbruksförebyggande och för att utveckla tjänsten på aggregerad nivå. Rättslig grund: berättigat intresse (art. 6.1 f). Vi har bedömt att intresset väger tyngre än den begränsade integritetspåverkan, eftersom behandlingen är teknisk och inte används för att profilera dig.

För att visa dina renderingar i vår marknadsföring. Rättslig grund: samtycke (art. 6.1 a). Samtycket är helt frivilligt, ges under Konto → Data & integritet och kan återkallas när som helst utan att det påverkar din användning av tjänsten.

För icke-nödvändiga cookies. Rättslig grund: samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation och art. 6.1 a GDPR.

4. Vi tränar inga modeller på ditt material

Ditt innehåll används inte för att träna, finjustera eller förbättra maskininlärningsmodeller — varken våra egna eller tredje parts. Vi delar det inte vidare för det ändamålet.

För att kunna skapa en rendering skickas din bild och din beskrivning till vår modelleverantör Google som en del av anropet. Behandlingen sker på uppdrag av oss och materialet används inte av leverantören för att träna sina modeller enligt de villkor vi ingått.

5. Vem vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi anlitar följande personuppgiftsbiträden, samtliga bundna av biträdesavtal: Supabase (databas, autentisering och filhantering), Google (fillagring i Google Drive samt bildgenerering via Gemini API), Stripe (betalningar och fakturering) och Resend (transaktionsmejl).

Uppgifter kan lämnas ut till myndighet när vi är skyldiga att göra det enligt lag, och till rådgivare i samband med en eventuell verksamhetsöverlåtelse — i så fall informeras du i förväg.

Vissa av våra biträden behandlar uppgifter utanför EU/EES. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler eller ett giltigt adekvansbeslut, kompletterat med tekniska skyddsåtgärder som kryptering under överföring och lagring.

6. Hur länge vi sparar uppgifterna

Kontouppgifter och innehåll sparas så länge ditt konto är aktivt. Raderar du kontot tas ditt innehåll bort ur tjänsten; filer i vår lagring flyttas först till papperskorgen där de kan återställas i trettio dagar, och raderas därefter slutligt.

Underlag som omfattas av bokföringslagen — fakturor, kvitton och betalningsreferenser — sparas i sju år räknat från utgången av det kalenderår räkenskapsåret avslutades. Det gäller även efter att kontot raderats.

Teknisk loggdata sparas i högst tolv månader. Dokumentation av lämnade samtycken sparas så länge det behövs för att kunna visa att samtycket inhämtats korrekt.

7. Cookies och liknande teknik

Nödvändiga cookies och motsvarande lagring i din webbläsare används för att hålla dig inloggad, skydda mot förfalskade förfrågningar och genomföra betalningar. De krävs för att tjänsten ska fungera och är enligt lag undantagna från samtyckeskravet — de sätts därför även om du avvisar övriga kategorier.

Funktionella och statistikcookies sätts bara om du samtycker. Funktionella cookies kommer ihåg dina val, exempelvis senast öppnade projekt. Statistikcookies ger oss aggregerad och pseudonymiserad information om hur tjänsten används.

Du kan ändra eller återkalla ditt cookieval när som helst via länken Cookieinställningar i sidfoten. Du kan också blockera och radera cookies i din webbläsare, men då kan delar av tjänsten sluta fungera.

Vad ett nej inte omfattar: samtycket styr enbart lagring och läsning i din webbläsare för icke-nödvändiga ändamål. Avvisar du dem fortsätter vi — precis som lagen tillåter — att sätta nödvändiga cookies, att behandla dina uppgifter för att leverera tjänsten enligt avtalet, att spara betalnings- och bokföringsunderlag så länge lagen kräver, och att föra serverloggar för säkerhet, felsökning och missbruksförebyggande med stöd av berättigat intresse. Serverloggar är inte cookies och förutsätter därför inget samtycke. Vi använder däremot aldrig ett nej som skäl att begränsa din tillgång till tjänsten, och vi använder inte dina renderingar i marknadsföring utan ett separat samtycke.

8. Dina rättigheter

Du har rätt att få information om och en kopia av de personuppgifter vi behandlar om dig (registerutdrag), att få felaktiga uppgifter rättade, och att få uppgifter raderade när det inte finns kvar något lagligt skäl att behålla dem.

Du har rätt att begära att behandlingen begränsas, att invända mot behandling som sker med stöd av berättigat intresse, och att få ut de uppgifter du själv lämnat i ett maskinläsbart format för att flytta dem (dataportabilitet). Under Konto → Data & integritet kan du exportera ditt material och radera ditt konto direkt.

Har du lämnat samtycke kan du återkalla det när som helst. Ett återkallande gäller framåt i tiden och påverkar inte behandling som redan skett — material som publicerats i tryck eller motsvarande kan inte återkallas i efterhand.

Vill du utöva någon rättighet, kontakta oss på integritet@vyra.se. Vi svarar inom en månad. Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, imy.se.

9. Säkerhet

Uppgifter överförs krypterat med TLS och lagras krypterat. Åtkomst till produktionsdata är begränsad till de personer som behöver den för drift och support, och skyddas av åtkomstkontroll på radnivå i databasen.

Filer i vår lagring är aldrig publikt åtkomliga — nedladdning sker genom en åtkomstkontrollerad förfrågan kopplad till ditt konto. Vid en personuppgiftsincident som medför risk för dig anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.

10. Ändringar i policyn

Vi kan uppdatera policyn när tjänsten eller lagstiftningen förändras. Väsentliga ändringar meddelas via e-post eller i tjänsten innan de börjar gälla. Versionsdatumet högst upp visar när policyn senast ändrades.