GDPR

Kort sammanfattning

Detta är ett komplement till vår integritetspolicy, som beskriver behandlingen av personuppgifter i allmänna termer.

Personuppgiftsansvarig

Useful Tool Ai är personuppgiftsansvarig för de personuppgifter som beskrivs här. Du når vårt dataskyddsansvariga team via vårt kontaktformulär.

Med hänsyn till den minimala mängd personuppgifter vi hanterar, samt att vi varken ägnar oss åt regelbunden övervakning eller storskalig behandling av känsliga personuppgifter, krävs inget formellt dataskyddsombud (DPO) enligt artikel 37. Via formuläret ovan når du direkt de som ansvarar för dessa frågor.

Uppgifter vi behandlar

Den fullständiga listan över uppgifter vi behandlar, utan undantag:

• Inskickade kontaktmeddelanden – namn, e-postadress, ämne och det meddelande du anger, samt avsändande IP-adress och tidpunkt.
• Server- och felloggar – IP-adress, webbläsare, operativsystem, begärd sida samt datum och tid, vilka registreras automatiskt av drift- och säkerhetsskäl.

Vi behandlar inte bilderna, videorna eller filerna som du öppnar i våra verktyg. Din webbläsare bearbetar dem lokalt på din egen enhet – ingen kopia överförs någonsin till oss. Det finns ingen uppladdningsfunktion (upload endpoint) som samlar in dem.

Rättslig grund

• Artikel 6.1 a GDPR – Samtycke. Du väljer själv att skicka ett ärende via kontaktformuläret. Du kan när som helst återkalla ditt samtycke genom att be oss radera meddelandet; ett återkallande påverkar inte lagligheten av den behandling som utförts innan samtycket drogs tillbaka.
• Artikel 6.1 f GDPR – Berättigat intresse. För att hålla webbplatsen säker och tillgänglig, förhindra överbelastningsattacker och missbruk samt felsöka driftstörningar. Detta intresse vägs mot dina rättigheter, och uppgifterna begränsas till vad som är strikt nödvändigt.
• Artikel 6.1 c GDPR – Rättslig förpliktelse. När gällande lagstiftning kräver att vi bevarar eller lämnar ut specifika uppgifter.

Dina rättigheter

Enligt GDPR och tillämplig dataskyddslagstiftning har du rätt till:

• Registerutdrag och tillgång (art. 15) – få bekräftelse på om vi behandlar personuppgifter om dig, och i så fall ta del av en kopia.
• Rättelse (art. 16) – få felaktiga eller ofullständiga uppgifter korrigerade.
• Radering (art. 17) – rätten att bli bortglömd och få dina uppgifter raderade.
• Begränsning av behandling (art. 18) – kräva att behandlingen pausas medan en invändning eller kontroll pågår.
• Dataportabilitet (art. 20) – få ut dina uppgifter i ett strukturerat, maskinläsbart format eller överförda till en annan part.
• Invändning (art. 21) – invända mot behandling som grundar sig på berättigat intresse samt mot direktmarknadsföring (vilket vi inte ägnar oss åt).
• Återkalla samtycke (art. 7.3) – när som helst.
• Lämna klagomål (art. 77) – vända dig till Integritetsskyddsmyndigheten (IMY) eller annan tillsynsmyndighet, se nedan.

Hur du utövar dina rättigheter

Använd vårt kontaktformulär med ämnesraden "Dataskyddsfråga" och ange vilken rättighet du vill göra gällande.

• Vi besvarar din förfrågan inom 30 dagar. Vid särskilt komplicerade ärenden kan tidsfristen förlängas med ytterligare två månader; i så fall meddelar vi dig skälen för förlängningen inom den första månaden.
• Att utöva dina rättigheter är kostnadsfritt. Vi tar endast ut en rimlig administrativ avgift, eller avslår begäran, om den är uppenbart ogrundad eller orimlig – och vi motiverar i så fall varför.
• Vi kan be dig bekräfta den e-postadress som förfrågan gäller. Eftersom vi inte använder användarkonton är e-postadressen i regel det enda sättet att koppla en förfrågan till rätt uppgifter, och verifieringen förhindrar att personuppgifter lämnas ut till fel person.
• Att utöva en rättighet påverkar aldrig din möjlighet att fortsätta använda våra kostnadsfria verktyg.

Lagringstid

• Kontaktmeddelanden – sparas under tiden ditt ärende hanteras och därefter i upp till 24 månader innan de raderas. Raderas tidigare på begäran.
• Server- och felloggar – sparas i regel i högst 12 månader.
• Bilder och filer – sparas aldrig, eftersom de bearbetas lokalt och aldrig skickas till våra servrar.

Personuppgiftsbiträden

En strikt begränsad lista över underleverantörer (personuppgiftsbiträden), där samtliga regleras genom biträdesavtal enligt artikel 28:

• Vår webbhotells- och serverleverantör – driftar servrarna och hanterar databasen för inkomna kontaktmeddelanden.
• Vår e-postleverantör – hanterar vidarebefordran och svar på dina meddelanden.

Den offentliga värden för AI-modellens filer agerar inte som vårt personuppgiftsbiträde: din webbläsare hämtar dessa modeller direkt, och värden agerar som självständigt personuppgiftsansvarig för de nätverksanrop den tar emot. Den får varken tillgång till dina bilder eller dina kontaktuppgifter.

Vi säljer aldrig personuppgifter och delar dem inte med annonsnätverk eller datamäklare.

Tredjelandsöverföringar

Våra leverantörer kan lagra eller behandla uppgifter utanför EES, Storbritannien eller Schweiz. I dessa fall tillämpar vi lagliga överföringsmekanismer enligt kapitel V i GDPR – såsom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (SCC), kompletterade med UK International Data Transfer Addendum vid behov – i kombination med lämpliga tekniska och organisatoriska skyddsåtgärder. Du kan begära information om vilken skyddsåtgärd som gäller för en specifik överföring.

Automatiserat beslutsfattande

Vi tillämpar inget automatiserat beslutsfattande som har rättsliga följder eller i betydande grad påverkar dig, och vi utför ingen profilering i den mening som avses i artikel 22 i GDPR. Våra AI-modeller fattar beslut om pixlar lokalt på din enhet – aldrig om människor.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt medför en risk för dina fri- och rättigheter, anmäler vi detta till behörig tillsynsmyndighet inom 72 timmar enligt artikel 33. Vi informerar även berörda personer utan onödigt dröjsmål i enlighet med artikel 34 om förutsättningarna kräver det.

Eftersom dina filer aldrig laddas upp till vår infrastruktur är en eventuell incident hos oss strikt begränsad till kontaktmeddelanden och tekniska serverloggar.

Klagomål och tillsyn

Kontakta oss gärna i första hand – de flesta frågor löser vi i ett enkelt meddelande. Du har även alltid rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den EU/EES-stat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen ägde rum. I Sverige är detta Integritetsskyddsmyndigheten (IMY), i Storbritannien Information Commissioner's Office (ICO) och i Schweiz Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

Kontakta oss

För alla frågor som rör personuppgifter och dataskydd, använd vårt kontaktformulär och välj ämnesraden "Dataskyddsfråga".

Se även vår integritetspolicy och cookiepolicy.