Integritetspolicy

Vem som är ansvarig

MindomaxHannoverområdet, TysklandE-post: narcilium@gmail.comMindomax är ett personligt projekt, inte ett företag. Har du frågor om dina uppgifter, skriv till adressen ovan.

Kontouppgifter

Du loggar in med Google eller Apple, så vi ser aldrig något lösenord. Från inloggningen får vi din e-postadress och, om den delas, ditt namn. Det behöver vi för att skapa kontot och känna igen dig nästa gång. Rättslig grund: artikel 6.1 b GDPR — att tillhandahålla den tjänst du har begärt.

• e-postadress; den identifierar ditt konto
• ditt namn, om Google eller Apple skickar det
• ett internt användar-id och datumet då du registrerade dig
• din ungefärliga plats (land eller region), som vi tar fram ur IP-adressen vid din senaste inloggning. Vi använder den för att driva tjänsten i en lämplig region och för användningsstatistik. Rättslig grund: artikel 6.1 f GDPR. IP-adressen från din senaste inloggning sparas med ditt konto och ersätts vid nästa inloggning.

Det du skapar och laddar upp

Allt du gör i Mindomax sparas så att du kan fortsätta senare. Vi använder det för att köra de funktioner du använder och för att visa dina framsteg. Rättslig grund: artikel 6.1 b GDPR.

• kort, kortlekar, anteckningar och mappar, med text och bilder
• filer du laddar upp, till exempel pdf:er, bilder och ljud
• resultat från repetitioner, serier, medaljer och studiestatistik
• timers, uppgifter och dina inställningar
• dina samtal med AI-handledaren och text du markerar och skickar för att få en förklaring, en översättning eller kort (på webbplatsen, i appen, från webbläsartillägget eller via högerklick på Mac)

Enhets- och logguppgifter

För att hålla dig inloggad, visa dina egna enheter och skydda tjänsten mot missbruk sparar vi tekniska uppgifter om varje inloggning och korta serverloggar. Rättslig grund: artikel 6.1 b GDPR för sessionerna och artikel 6.1 f GDPR för säkerhet och att motverka missbruk.

• enhets-id, enhetsnamn och versionen av appen eller webbläsaren
• IP-adress, tidpunkt för inloggning och för senaste aktivitet
• fel- och anropsloggar, för att hitta problem och tillämpa rimliga användningsgränser
• felrapporter från appen och webbplatsen när något går fel (till exempel vad som gick fel, när, appversion och enhetstyp), kopplade till ditt konto, för att hitta och åtgärda problem

AI-funktioner och leverantörerna bakom dem

Inget skickas till en AI-leverantör förrän du själv startar en AI-funktion. Då skickas bara det som funktionen behöver, och leverantören behandlar det för vår räkning som personuppgiftsbiträde. Det här är leverantörerna:

• Google (Gemini): texten eller filen du lämnar, för att skapa kort, anteckningar och förklaringar
• Runware: din beskrivning, för att skapa en bild

Var dina uppgifter lagras

Mindomax körs på servrar som vi hyr av Hetzner i Tyskland. Filer du laddar upp ligger i Hetzner Object Storage i Tyskland.

Webbplats, kakor och statistik

Webbplatsen sparar en liten mängd uppgifter i din webbläsare och mäter hur sidorna används.

• lagring för inloggning och inställningar: behövs för att webbplatsen ska fungera, till exempel för att hålla dig inloggad och komma ihåg ditt språk. Rättslig grund: artikel 6.1 b GDPR.
• Google Analytics och Ahrefs Analytics: besöksstatistik, så att vi ser vilka sidor som används. Rättslig grund: ditt samtycke, artikel 6.1 a GDPR — du kan tacka nej i kakrutan och när som helst ta tillbaka samtycket via ”Cookieinställningar” längst ner på den här sidan.
• Cloudflare skickar anropen vidare till vår server och ser IP-adressen för varje anrop. Rättslig grund: artikel 6.1 f GDPR — att hålla webbplatsen nåbar och skyddad.

Vem mer som ser dina uppgifter

Utöver dig når dina uppgifter bara dessa parter, och bara så långt de behöver:

• Hetzner Online GmbH, Tyskland — servrar och fillagring
• Google och Runware — AI-funktionerna ovan
• Google och Apple — den inloggning du väljer; YouTube (Google) när du lägger till en YouTube-länk
• Cloudflare — trafiken till webbplatsen och till servrarna som apparna ansluter till
• Google Analytics och Ahrefs Analytics — webbplatsens besöksstatistik, bara med ditt samtycke
• andra användare — kortlekar du publicerar i biblioteket eller delar med dem; och för inloggade användare ditt visningsnamn och dina stjärnor på topplistan, om du är bland de bästa eleverna. Du kan när som helst ändra namnet i appens inställningar eller på din kontosida. Rättslig grund: artikel 6.1 b GDPR.

Uppgifter utanför EU

Vissa mottagare finns utanför EU/EES, så dina uppgifter kan även behandlas där. I USA: Google (Gemini för AI-funktionerna, Google Analytics efter ditt samtycke, inloggning med Google, samt YouTube när du lägger till en YouTube-länk), Apple (inloggning med Apple), Cloudflare (trafik till webbplatsen och till servrarna som apparna ansluter till) och Runware (bildgenerering). I Singapore: Ahrefs (Ahrefs Analytics efter ditt samtycke). Om en mottagare är certifierad enligt EU–US Data Privacy Framework grundas överföringen på EU-kommissionens beslut om adekvat skyddsnivå (artikel 45 GDPR); annars på EU:s standardavtalsklausuler (artikel 46.2 c GDPR). Du kan begära en kopia av dessa skyddsåtgärder via narcilium@gmail.com.

Hur länge vi sparar

Vi sparar dina uppgifter så länge kontot finns och tar bort dem när du tar bort kontot.

• konto, kort, anteckningar och filer: tills du tar bort dem eller tar bort kontot
• sessioner och enheter: tills du loggar ut enheten eller sessionen går ut
• loggar: bara så länge vi behöver dem för att hitta fel och stoppa missbruk, sedan raderas de
• säkerhetskopior: sparas en begränsad tid och skrivs sedan över; borttagna uppgifter försvinner därifrån när de skrivs över

De rättsliga grunderna i korthet

Vi behandlar dina uppgifter på dessa grunder:

• artikel 6.1 b GDPR — för att tillhandahålla ditt konto och de funktioner du använder
• artikel 6.1 a GDPR — ditt samtycke till besöksstatistiken; du kan ta tillbaka det när du vill
• artikel 6.1 f GDPR — vårt berättigade intresse av att hålla tjänsten säker, nåbar och fri från missbruk, driva den i en lämplig region och ta fram användningsstatistik

Obligatoriska uppgifter och automatiserade beslut

För att ha ett konto loggar du in med Google eller Apple, och då får vi din e-postadress. Utan den kan vi inte ge dig ett konto. Allt annat du anger är frivilligt och behövs bara för den funktion som använder det; tekniska uppgifter som din IP-adress behandlas automatiskt när du använder tjänsten. Vi fattar inga beslut som enbart grundas på automatiserad behandling i den mening som avses i artikel 22 GDPR.

Dina rättigheter

Du använder dem genom att skriva till narcilium@gmail.com. Vi svarar inom de tidsfrister som GDPR anger.

• få veta vilka uppgifter vi har om dig (artikel 15 GDPR)
• få felaktiga uppgifter rättade (artikel 16 GDPR)
• få dina uppgifter raderade (artikel 17 GDPR)
• få behandlingen begränsad (artikel 18 GDPR)
• få dina uppgifter i ett flyttbart format (artikel 20 GDPR)
• invända mot behandling som bygger på vårt berättigade intresse (artikel 21 GDPR)
• ta tillbaka ett samtycke, med verkan framåt (artikel 7.3 GDPR)
• klaga hos en dataskyddsmyndighet, till exempel den där du bor, eller den som ansvarar för oss: delstaten Niedersachsens dataskyddsmyndighet (LfD Niedersachsen) i Hannover (artikel 77 GDPR)

Ta bort ditt konto

Du kan ta bort kontot själv i appen. Då raderas både posterna i databasen och filerna du hade hos oss — kort, anteckningar, uppladdningar, anteckningar i pdf:er, statistik och sessioner — och det går inte att ångra. Säkerhetskopior sparas en begränsad tid och skrivs sedan över; de borttagna uppgifterna försvinner därifrån när de skrivs över.

Barn

Mindomax är inte tänkt för barn under 13 år. Är du under 16, använd det bara med tillåtelse från en förälder eller vårdnadshavare.

Ändringar i den här policyn

Om vi ändrar hur vi hanterar uppgifter uppdaterar vi den här sidan och datumet längst upp.

Kontakt

Har du frågor om dina uppgifter, skriv till narcilium@gmail.com.