Integritetspolicy

Familjeminnen (familypictures.se) drivs av MGB Consulting AB, org.nr 556929-0827, Skövde, Sverige. Kontakt i dataskyddsfrågor: mats@mgb.nu. Vi har inget dataskyddsombud eftersom vår verksamhet inte kräver det, men du når oss alltid på adressen ovan.

För dina kontouppgifter, betalningar, support och teknisk drift är MGB Consulting AB personuppgiftsansvarig.

För innehållet i ditt familjealbum – foton, filmer, namn och taggar på personer – är det familjen (den som skapat familjekontot och dess medlemmar) som bestämmer vad som laddas upp, vem som ser det och hur länge det sparas. Vi behandlar det innehållet på familjens uppdrag och enligt dessa villkor.

Det innebär att den som laddar upp bilder ansvarar för att ha rätt att göra det – särskilt när bilderna visar andra människor.

• Kontouppgifter: namn, e-postadress, lösenord (krypterat), roll i familjen, språk och inställningar.
• Innehåll: foton och filmer du laddar upp, bildtexter, händelser, platser, taggar (vem, var, vad) och datum.
• Metadata i filer: EXIF-information som kameramodell, datum, GPS-koordinater och bildstorlek. Vi läser den för att sortera bilderna på tid och plats.
• Personer på bilderna: namn du själv sätter som taggar. Vi använder inte ansiktsigenkänning i dag. Om vi inför det kommer det att kräva ditt uttryckliga samtycke, gå att stänga av, och den här policyn uppdateras innan funktionen slås på.
• Skrivbordshjälparen (programmet för datorn): den läser mappen du väljer på din dator för att hitta bilder, läsa datum och plats och skapa små förhandsbilder. Förhandsbilder, utkast och listan över vad som redan laddats upp sparas bara lokalt på din dator (mappen .familjeminnen). Till oss skickas: de bilder du själv valt att ladda upp, deras datum, plats och storlek, ett tekniskt fingeravtryck av filen (för att hindra dubbletter), händelsenamn och taggar du satt, samt datorns namn och programversion för felsökning. Ingenting på din dator ändras eller raderas.
• Betalning: hanteras helt av Stripe. Vi lagrar aldrig kortuppgifter, bara vilken plan du har och betalstatus.
• Tekniska uppgifter: IP-adress, webbläsare, tidpunkt för inloggning och felloggar. Sparas i högst 90 dagar.
• Kommunikation: supportärenden, felrapporter och e-post du skickar till oss.
• Inbjudningar: när du bjuder in en familjemedlem sparar vi personens e-postadress för att skicka inbjudan. Den raderas om inbjudan inte accepteras inom 30 dagar.

• Tillhandahålla tjänsten (lagra, visa, sortera, dela dina bilder): avtal med dig.
• Betalning och bokföring: avtal samt rättslig skyldighet (bokföringslagen, 7 år).
• Säkerhet, felsökning och förhindra missbruk: berättigat intresse.
• E-post om din prenumeration, lagringsutrymme och viktiga ändringar: avtal. Tips och nyhetsbrev: bara om du valt det, och du kan avsluta när som helst.
• Analytiska cookies: samtycke.
• Framtida funktioner som bygger på biometriska uppgifter (ansiktsigenkänning): uttryckligt samtycke.

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning:

• Supabase – databas och inloggning (EU, Frankfurt).
• Cloudflare R2 – lagring av foton och filmer (EU/EES-datacenter, krypterat).
• Stripe – betalningar (USA; EU–US Data Privacy Framework och standardavtalsklausuler).
• Resend – utskick av e-post (USA; standardavtalsklausuler). Endast e-postadress och meddelandets innehåll.
• Anthropic – AI-assistenten i skrivbordshjälparen (USA; standardavtalsklausuler). Dit skickas bara den text du skriver i chatten och en sammanfattning av din arkivstruktur (mappnamn och antal), aldrig bilderna.
• BigDataCloud – omvandlar GPS-koordinater till ortsnamn. Endast avrundade koordinater skickas, aldrig bilder eller vem som tagit dem.
• Dropbox och Microsoft OneDrive – bara om du själv kopplar ditt molnkonto för import; då hämtar vi de filer du valt.
• Lovable – driftplattform för webbtjänsten (EU).

Vi har personuppgiftsbiträdesavtal med samtliga. Listan uppdateras här när den ändras.

Foton, filmer och databas lagras inom EU/EES. De leverantörer som finns i USA (Stripe, Resend, Anthropic) får bara de uppgifter som anges ovan, med skydd genom EU–US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler.

• Delningslänkar: när du skapar en delningslänk kan alla som har länken se de bilder som ingår, utan inloggning. Du väljer själv giltighetstid och kan när som helst återkalla länken under Delningar.
• Sociala medier: när du delar en bild vidare till ett annat nätverk gäller det nätverkets villkor för kopian.
• Fotoböcker och utskrifter: om du beställer utskrift lämnas de valda bilderna till tryckeriet enbart för den beställningen.

• Aktivt konto: så länge kontot finns.
• Uppsagd eller obetald prenumeration: du får en påminnelse, sedan 14 dagars respit och 14 dagar i läsläge. Dag 59 raderas innehållet. Du kan ladda ned allt som ZIP fram till dess.
• Raderat konto: konto- och innehållsdata raderas inom 30 dagar; säkerhetskopior skrivs över inom ytterligare 30 dagar.
• Bokföringsunderlag: 7 år enligt lag.
• Tekniska loggar: 90 dagar.

Du har rätt att få tillgång till, rätta, radera och flytta dina uppgifter, att invända mot behandling som bygger på berättigat intresse, och att återkalla samtycke. Det mesta kan du göra själv under Inställningar: ändra uppgifter, ladda ned allt som ZIP, radera konto. I övrigt: mats@mgb.nu – vi svarar inom 30 dagar.

Om du är med på bilder i någon annans familjealbum utan att vara medlem: kontakta i första hand den familjen. Får du inte hjälp, kontakta oss så hjälper vi till.

Klagomål: Integritetsskyddsmyndigheten, imy.se.

All trafik är krypterad (TLS), foton lagras krypterade, åtkomst styrs per familj och roll, och vi tar regelbundna säkerhetskopior. Vid en personuppgiftsincident som medför risk för dig informerar vi dig utan onödigt dröjsmål och anmäler till IMY inom 72 timmar när lagen kräver det.

Familjealbum innehåller ofta bilder på barn. Det är den som laddar upp som ansvarar för att det är lämpligt. Egna konton kräver att man är 16 år, eller yngre med vårdnadshavares godkännande.

Vi använder nödvändiga cookies för inloggning, session och säkerhet. Analytiska cookies sätts bara med ditt samtycke och används för anonymiserad användningsstatistik. Marknadsföringscookies används inte. Du kan när som helst ändra ditt val.

Vi meddelar väsentliga ändringar via e-post minst 30 dagar innan de börjar gälla.

MGB Consulting AB · org.nr 556929-0827 · Skövde · mats@mgb.nu