Integritetspolicy
Version: 2026-10-26 · gäller från: 2026-10-26
1. Personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är Adam Smentoch, som bedriver näringsverksamhet under firman samSEO - Adam Smentoch, ul. Aleja Wolności 2c/1, 84-300 Lębork, Polen, polskt skatteregistreringsnummer (NIP) 8411683192, REGON 529295307 (nedan ”vi”).
Kontakt i frågor om personuppgifter: samseo.reklama@gmail.com eller formuläret på https://candysai.com/sv/kontakt. Vi har inte utsett något dataskyddsombud.
2. Det viktigaste i korthet
- Vi sparar dina samtal med karaktärerna så att karaktärerna kan minnas dem. Vi skickar utdrag ur samtalen till en leverantör av artificiell intelligens (OpenAI) så att karaktären kan svara.
- Tjänstens administratör har tillgång till samtalen (säkerhet, moderering, tjänstens kvalitet). Varje sådan åtkomst loggas.
- Meddelanden kontrolleras automatiskt för otillåtet innehåll och tecken på fara för liv. I en allvarlig situation kan vi lämna nödvändiga uppgifter till räddningstjänsten.
- Vi säljer inte dina uppgifter och använder inte samtalen för reklam.
- Statistik (Google Analytics) och reklampixeln aktiveras bara efter ditt samtycke i cookiebannern.
- Du kan ladda ner dina uppgifter och radera ditt konto under Mitt konto → Integritet.
3. Vilka uppgifter, för vilket ändamål, på vilken rättslig grund och hur länge
För varje behandling anger vi den rättsliga grunden enligt artikel 6.1 i förordning (EU) 2016/679 (dataskyddsförordningen, GDPR): a) samtycke, b) fullgörande av avtal, c) rättslig förpliktelse, d) grundläggande intressen, f) berättigat intresse; för uppgifter om hälsa även artikel 9 GDPR.
| Uppgifter | Ändamål | Rättslig grund (GDPR) | Hur länge |
|---|---|---|---|
| E-post, användarnamn, lösenord (sparat som kryptografisk hash), språk, tidszon, födelsedatum (valfritt), uppgifter från Google-kontot vid inloggning med Google (namn, e-post, identifierare) | Att hantera kontot och tillhandahålla tjänsten | Art. 6.1 b (avtal) | Tills kontot raderas (14 dagar efter begäran) |
| Kön (valfritt, om du anger det) | Statistik för tjänsten, hälsningar från karaktärerna på dagar som Internationella kvinnodagen eller Internationella mansdagen | Art. 6.1 a (samtycke: du lämnar det frivilligt och kan ta bort det i profilen) | Tills du ändrar det i profilen eller kontot raderas |
| Bekräftelse av myndighet och godkännande av användarvillkoren (datum, version, IP-adress) | Att visa att samtycken lämnats och att skydda minderåriga | Art. 6.1 c (rättslig förpliktelse) och f (berättigat intresse) | Så länge kontot finns och tills anspråk har preskriberats |
| Samtalens innehåll, sammanfattningar av relationen, uppgifter som karaktärerna minns, beskrivningen av din persona | Att chatten och karaktärernas minne ska fungera | Art. 6.1 b (avtal) | Tills kontot raderas; alternativet ”Börja om” döljer samtalet, arkivet finns kvar tills kontot raderas |
| Meddelanden och sparade uppgifter som du har tagit bort eller ändrat (och deras ursprungliga innehåll) | Användarnas säkerhet, hantering av anmälningar, fastställande, utövande eller försvar av rättsliga anspråk | Art. 6.1 f (berättigat intresse); art. 17.3 e GDPR | Tills kontot raderas; karaktären ser dem inte och använder dem inte |
| Händelser i ditt liv som du nämner i samtalet (till exempel datum för ett prov), påminnelser | Meddelanden från karaktärer som skriver först | Art. 6.1 b (avtal); du kan stänga av det i inställningarna | Tills händelsen har ägt rum, därefter som en del av samtalet |
| Prenumeration på pushaviseringar (webbläsarens tekniska adress) | Att skicka aviseringar | Art. 6.1 a (samtycke i webbläsaren) | Tills du stänger av aviseringarna eller kontot raderas |
| Skapade bilder, karaktärer från karaktärsskaparen | Funktionerna för bilder och karaktärsskaparen | Art. 6.1 b (avtal) | Tills du tar bort dem eller kontot raderas |
| Köp- och Mynthistorik, betalningsland, Stripe-betalningsidentifierare | Försäljning av Mynt, avräkningar, bokföring, reklamationer | Art. 6.1 b (avtal) och c (rättslig förpliktelse: skatteregler) | 5 år från utgången av beskattningsåret |
| IP-adress och uppgifter om webbläsaren vid inloggning och meddelanden | Säkerhet, skydd mot missbruk, hjälp vid fara | Art. 6.1 f (berättigat intresse) | 90 dagar |
| Land som fastställs utifrån IP-adressen vid inloggning (lokal databas DB-IP Lite, IP-adressen skickas inte vidare) | Statistik för tjänsten (från vilka länder användarna kommer), val av hjälpnummer | Art. 6.1 f (berättigat intresse) | Tills kontot raderas |
| Anmälningar, modereringsbeslut, överklaganden | Moderering av innehåll (förordningen om digitala tjänster) | Art. 6.1 c (rättslig förpliktelse) och f (berättigat intresse) | 2 år från att ärendet avslutats |
| Säkerhetshändelser (utdrag ur samtalet, bedömningens resultat, IP-adress) | Skydd av liv och hälsa | Art. 6.1 d (grundläggande intressen), art. 9.2 c (uppgifter om hälsa) | 90 dagar; om de lämnats till räddningstjänsten, 2 år; därefter anonymisering |
| Meddelanden via kontaktformuläret | Svar på en fråga eller reklamation | Art. 6.1 f (berättigat intresse), vid reklamation c (rättslig förpliktelse) | Tills ärendet är avslutat och anspråk har preskriberats |
| Statistik- och marknadsföringsuppgifter från cookies | Besöksstatistik, reklamens effektivitet | Art. 6.1 a (samtycke i bannern) | Enligt Cookiepolicyn |
Vi sparar säkerhetskopior av tjänsten i 14 dagar, så raderade uppgifter kan finnas kvar i dem högst så länge.
Det är frivilligt att lämna uppgifter för att skapa ett konto och göra köp, men utan dem kan vi inte tillhandahålla tjänsten.
4. Samtal med karaktärerna och leverantörer av artificiell intelligens
- För att en karaktär ska kunna svara skickar vi ett utdrag ur samtalet, tillsammans med de uppgifter som karaktären minns om dig, till leverantören av språkmodellen OpenAI, L.L.C. (San Francisco, USA). Samma leverantör skapar sammanfattningar av samtal, minnesanteckningar och bilder samt kontrollerar meddelanden och bilder för otillåtet innehåll (moderering). Leverantören agerar på vårt uppdrag och använder enligt sina villkor för företag inte uppgifter som skickas via API:et för att träna modeller.
- Listan över uppgifter som en karaktär minns finns på sidan ”Vad [karaktären] minns om dig”. Där kan du rätta eller ta bort dem. En borttagen eller ändrad uppgift (precis som ett borttaget meddelande i chatten) glömmer karaktären och slutar använda, men vi sparar en kopia av den, tillsammans med det ursprungliga innehållet, tills kontot raderas, synlig endast för administratören. Det sker för användarnas säkerhet, för hantering av anmälningar och för att fastställa, utöva eller försvara rättsliga anspråk. Kopian ingår också i den kopia av dina uppgifter som du kan ladda ner.
- Administratörens åtkomst. En behörig administratör av tjänsten har tillgång till innehållet i alla användares samtal och sparade uppgifter. Administratören använder åtkomsten för att skydda användarnas säkerhet (bland annat för att reagera vid fara för liv), för att moderera innehåll och hantera anmälningar samt för att upprätthålla och förbättra tjänstens kvalitet (till exempel för att hitta fel i karaktärernas svar). Varje gång ett samtal öppnas loggas det automatiskt (vem, när, vems samtal, med vilken karaktär). Moderatorer ser bara samtal som hör till anmälningar och säkerhetslarm. Rättslig grund: vårt berättigade intresse (art. 6.1 f GDPR) och, vid fara för liv, art. 6.1 d (grundläggande intressen).
- Karaktärerna är fiktiva. Deras svar utgör inte medicinsk, juridisk eller psykologisk rådgivning.
5. Säkerhet och situationer med fara för liv
- Automatisk upptäckt. Varje meddelande kontrolleras automatiskt för otillåtet innehåll och tecken på fara (till exempel självmordstankar). När filtret upptäcker något bedömer en språkmodell ett kort utdrag ur samtalet (upp till 15 meddelanden) för att till exempel skilja ett skämt eller fiktion från verklig fara.
- Reaktion. Vid fara kliver karaktären ur sin roll, visar omtanke och ger dig kontaktuppgifter till hjälp. Under de närmaste dagarna pratar den mer varsamt.
- Larm. I en allvarlig situation får en behörig person i vårt team en avisering (e-post, push, Telegram) utan samtalets innehåll. Utdraget ur samtalet ser personen bara i administrationspanelen; varje åtkomst loggas.
- Överlämnande till räddningstjänsten. Vid grundad misstanke om omedelbar fara för ditt liv kan vi lämna de uppgifter som behövs för att ge dig hjälp till räddningstjänsten (112, polis): e-post, kontonamn, IP-adress med tidpunkt för anslutningen, uppgifter om webbläsaren och de meddelanden som tyder på fara. Rättslig grund: art. 6.1 d och art. 9.2 c GDPR (skydd av grundläggande intressen).
- Land utifrån IP-adressen (för att ge dig rätt hjälpnummer) fastställs med den lokala databasen DB-IP Lite på vår server, utan att IP-adressen skickas till någon.
6. Vilka vi lämnar uppgifter till
Vi anförtror uppgifter endast till leverantörer som behövs för att tjänsten ska fungera (personuppgiftsbiträden) eller lämnar dem till självständigt personuppgiftsansvariga när du använder deras tjänster:
| Mottagare | Roll | Omfattning | Land |
|---|---|---|---|
| HITME.pl, ul. Wiczlińska 34, 81-578 Gdynia, Polen, NIP 8792487067 | Serverhosting, e-post | Alla tjänstens uppgifter | Polen |
| OpenAI, L.L.C. | Karaktärernas svar, minne, bilder, moderering | Utdrag ur samtal, sparade uppgifter, bildbeskrivningar | USA |
| Stripe Payments Europe, Limited | Betalningar (självständigt personuppgiftsansvarig för betalningsuppgifter) | E-post, belopp, betalningsuppgifter | Irland (EES) |
| Google Ireland Limited | Inloggning med Google (om du använder det), Google Analytics (efter samtycke) | Inloggningsuppgifter från Google; statistikuppgifter från cookies | Irland / USA |
| Cloudflare, Inc. (Turnstile) | Skydd av formulär mot bottar | IP-adress, uppgifter om webbläsaren | USA |
| Leverantörer av pushaviseringar (Google, Apple, Mozilla, beroende på webbläsare) | Leverans av aviseringar | Aviseringens krypterade innehåll, teknisk adress | USA / EU |
| Telegram | Säkerhetslarm till vårt team | Larmets nivå och tidpunkt, länk till panelen, utan samtalets innehåll och utan användaruppgifter | Storbritannien / Förenade Arabemiraten |
| Meta Platforms Ireland Ltd (Meta Pixel) | Mätning av reklam, bara efter samtycke till marknadsföring och när vi gör reklamkampanjer | Uppgifter från cookies | Irland / USA |
| Räddningstjänst, polis, domstolar | När lagen kräver det eller för att skydda liv | Nödvändigt minimum | Polen |
Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet (USA) sker på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) för företag som omfattas av det, eller av standardavtalsklausuler som godkänts av kommissionen.
7. Dina rättigheter
Du har rätt till: tillgång till dina uppgifter och en kopia av dem, rättelse, radering, begränsning av behandlingen, dataportabilitet, att invända mot behandling som grundar sig på berättigat intresse samt att när som helst återkalla ditt samtycke (utan att det påverkar behandling som skett dessförinnan).
- Kopia av uppgifterna (inklusive samtal och karaktärernas minne): Mitt konto → Integritet → Ladda ner uppgifter.
- Radering av kontot: Mitt konto → Integritet; vi raderar det 14 dagar efter begäran.
- Samtycken till cookies: länken ”Cookieinställningar” längst ner på sidan.
- Övriga ärenden: skriv till samseo.reklama@gmail.com. Vi svarar inom en månad.
Du har också rätt att lämna klagomål till den polska tillsynsmyndigheten, ordföranden för Myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, https://uodo.gov.pl). Om du bor i Sverige kan du även lämna klagomål till Integritetsskyddsmyndigheten (IMY) (https://www.imy.se) och, i andra EU-länder, till dataskyddsmyndigheten i ditt land.
8. Automatiserade beslut
Automatiska filter kan stoppa ett meddelande eller en bild och begränsa kostnadsfria svar när det finns många konton från samma IP-adress. Beslut om att spärra ett konto fattas av en människa. Vi profilerar dig inte för reklamändamål utifrån samtalen.
9. Datasäkerhet
Anslutningen till tjänsten är krypterad (HTTPS). Lösenord sparas som kryptografiska hashar och leverantörernas nycklar i krypterad form. Åtkomst till administrationspanelen kräver en extra kod via e-post, och åtkomst till samtal loggas.
10. Minderåriga
Tjänsten är endast avsedd för myndiga personer. Om vi får veta att ett konto tillhör en person under 18 år raderar vi det tillsammans med uppgifterna.
11. Ändringar av policyn
Vi informerar om väsentliga ändringar via e-post och i tjänsten. Den aktuella versionen finns alltid på https://candysai.com/sv/integritetspolicy.