Integritetspolicy

Den här policyn gäller personuppgifter i Mira Shopping på mirashopping.se och i Mira-appen. Personuppgiftsansvarig är Danielsson Pärus AB, organisationsnummer 559457-9111, Tunavallsgränden 12, 632 24 Eskilstuna, Sverige. För integritetsfrågor och rättighetsbegäranden: support@mirashopping.se.

Här beskriver vi uppgifter, ändamål, rättsliga grunder och mottagare. Att läsa eller godkänna policyn är inte ett samtycke till all behandling. Uppgifter används inte för ett obegränsat ändamål bara för att de har lämnats i chatten.

1. Vilka uppgifter som behandlas

• Konto och inloggning: användar-ID, inloggningsmetod, namn, e-postadress och eventuell profilbild eller telefonuppgift som används för kontot. Vid Google- eller Apple-inloggning kommer relevanta kontouppgifter från den leverantören. Apple kan lämna en privat vidarebefordringsadress i stället för din vanliga adress.
• Shopping och chatt: dina meddelanden, AI-svar, bilder som du väljer att ladda upp, chathistorik, sparade produkter, prisbevakningar och inställningar. Preferenser kan omfatta budget, märken, sådant du vill undvika och personliga anteckningar som du själv lämnar.
• Abonnemang: vald plan, användningskvot, kund- och transaktionsreferenser, köpstatus och uppgifter som behövs för betalning, support och bokföring. Betalningsuppgifter hanteras i betalningsleverantörens köpflöde.
• Teknik och säkerhet: IP-adress, enhets- och webbläsaruppgifter, tidsstämplar, tekniska identifierare, autentiserings- och App Check-uppgifter samt fel- och säkerhetsloggar. För mobilnotiser kan en enhetstoken och relevanta notisinställningar behandlas.
• Gästanvändning: ett tekniskt eller anonymt Firebase-ID kan användas för skyddade funktioner och användningsgränser utan ett registrerat konto. Ett sådant ID innebär inte att uppgifterna är helt anonyma enligt GDPR.
• Support: de kontaktuppgifter och den information som du skickar till oss för att vi ska kunna hantera ditt ärende.

2. Ändamål och rättslig grund

• Tillhandahålla efterfrågade funktioner: konto, chatt, produktförslag, sparade inställningar och prisbevakning. Grunden är avtal eller åtgärder som du begär inför ett avtal (artikel 6.1 b GDPR), i den omfattning behandlingen behövs för funktionen.
• Hantera köp, abonnemang och köpanknuten support: avtal (artikel 6.1 b). Uppgifter som måste sparas för exempelvis bokföring behandlas på grund av rättslig förpliktelse (artikel 6.1 c).
• Skydda tjänsten mot missbruk, intrång och bedrägerier samt felsöka driften: berättigat intresse (artikel 6.1 f). Intresset är att hålla Mira och användarnas konton säkra och fungerande. Behandlingen ska vara nödvändig och vägas mot din integritet. Du har rätt att invända.
• Hantera andra frågor och rättsliga anspråk: berättigat intresse av att besvara frågor och kunna fastställa, göra gällande eller försvara rättigheter (artikel 6.1 f). GDPR-begäranden hanteras även för att uppfylla rättsliga skyldigheter.
• Valbar datadelning för förbättring, om du aktiverar en sådan funktion: samtycke (artikel 6.1 a), med den information och omfattning som anges vid valet. Ett frivilligt val kan återkallas utan att den nödvändiga shoppingtjänsten upphör.

3. AI och personlig anpassning

OpenAI tillhandahåller AI-modellerna via API. För att besvara din fråga kan meddelanden, relevant samtalskontext, valda preferenser och eventuella uppladdade bilder skickas till OpenAI tillsammans med produktinformation. Tänk på att fritext och bilder kan innehålla personuppgifter.

Personliga produktförslag bygger på uppgifter som du lämnar, som önskemål och budget. I den mån uppgifter används för att bedöma dina intressen är det personlig anpassning eller profilering. Förslagen hjälper dig att välja; de är inte ett beslut att du måste köpa en viss produkt. Kontakta oss om en automatisk konto- eller användningsbegränsning verkar felaktig.

Mira har inte aktiverat frivillig delning av API-innehåll till OpenAI för modellträning. OpenAI använder som utgångspunkt inte API-data för träning utan sådan aktivering. Detta är inte ett löfte om att ingen tillfällig lagring eller säkerhetsgranskning sker.

En inställning för anonym sökning är inte en garanti om full anonymitet gentemot tekniska leverantörer. Undvik personnummer, hälsouppgifter, lösenord, betalningsuppgifter och onödiga uppgifter om andra. Ladda bara upp bilder som du har rätt att använda.

4. Leverantörer och andra mottagare

• Google Cloud och Firebase: drift, datalagring, autentisering och säkerhet, inklusive App Check. Beroende på funktion behandlas bland annat kontouppgifter, tekniska identifierare och innehåll som sparas i Mira.
• OpenAI: relevant innehåll för AI-bearbetning enligt avsnitt 3. Leverantören kan även behandla uppgifter för säkerhet och andra ändamål enligt tillämpliga villkor.
• Stripe: köp och abonnemang på webben. Apple och Google: inloggning, köp genom App Store respektive Google Play och mobilnotiser, beroende på hur du använder Mira. RevenueCat används för hantering och verifiering av abonnemang i appen och kan ta emot användar-ID samt köp- och abonnemangsuppgifter.
• PriceRunner och anslutna butikslänkar: produktinformation, sökning och förmedling av butikslänkar. Sökord och produktkrav används för att hitta produkter. Om du skriver personuppgifter i sådana uppgifter kan de följa med i en sökning. Vid länkklick kan mottagaren behandla exempelvis IP-adress, webbläsaruppgifter och en klick- eller hänvisningsreferens.
• Behöriga myndigheter och juridiska eller ekonomiska rådgivare, när utlämnande krävs enligt lag eller är nödvändigt för att hantera ett rättsligt anspråk. Vi lämnar inte ut uppgifter till sådana mottagare enbart för att de begär det utan relevant grund.

Leverantörer som behandlar uppgifter på våra instruktioner är personuppgiftsbiträden och ska omfattas av personuppgiftsbiträdesavtal. Exempelvis betalnings-, inloggnings- och butikstjänster kan också vara självständigt personuppgiftsansvariga för sina egna ändamål. Deras integritetsinformation gäller för den behandlingen. Vi säljer inte dina personuppgifter till externa annonsörer.

5. Behandling utanför EU/EES

Miras molntjänster och leverantörer kan behandla uppgifter utanför EU/EES, bland annat i USA. Alla uppgifter behandlas alltså inte enbart inom EU. En europeisk avtalspart är inte heller en garanti för att all behandling sker i Europa.

För överföringar ska ett giltigt skydd enligt GDPR finnas: exempelvis EU-kommissionens standardavtalsklausuler med kompletterande skydd där det behövs, eller ett tillämpligt beslut om adekvat skyddsnivå. OpenAI och Google beskriver sådana skydd i sina dataskyddsavtal. Kontakta oss för information om mottagaren, aktuell överföring och hur du får del av relevanta skyddsåtgärder.

6. Lagring och radering

• Kontouppgifter sparas för att tillhandahålla och administrera kontot. Chathistorik, sparade produkter och preferenser sparas för att kunna visa och använda dem i tjänsten. När de raderas eller kontot avslutas ska uppgifter som inte längre behövs för ett kvarvarande lagligt ändamål tas bort eller anonymiseras.
• Prisbevakningar och notisuppgifter behövs medan bevakningen används. En enhetstoken kan behöva uppdateras eller tas bort när enheten byts, notiser stängs av eller kontot avslutas.
• Säkerhets- och felsökningsuppgifter ska sparas bara så länge de behövs för att utreda fel, skydda tjänsten och hantera incidenter. Supportuppgifter kan sparas medan ärendet hanteras och därefter i den omfattning som behövs för tillämpliga krav eller rättsliga anspråk.
• Betalningsunderlag som utgör räkenskapsinformation ska sparas under den lagstadgade arkiveringstiden. Andra köp- och tvistuppgifter sparas endast när de behövs för administration, en rättslig skyldighet eller ett rättsligt anspråk. Det är inte skäl att behålla all chathistorik.
• OpenAI kan som standard behålla API-innehåll i säkerhetsloggar i upp till 30 dagar, med undantag när längre lagring krävs enligt lag eller behövs för att skydda tjänster eller andra från skada. Teknisk promptcache kan också innebära tillfällig lagring. Övriga leverantörers lagring påverkas av tjänstens funktion och tillämpliga avtal.

Vi lovar inte att alla kopior hos samtliga leverantörer försvinner omedelbart vid kontoradering. Kontakta oss för information om raderingen, eventuella kvarvarande uppgifter och skälen till fortsatt lagring. Att radera kontot ersätter inte uppsägning av ett abonnemang hos Stripe, App Store eller Google Play.

7. Mobilnotiser och lokal lagring

Prisbevakningar kan skickas som mobilnotiser när du har valt funktionen och tillåtit notiser i enheten. Du kan stänga av dem i Mira eller i enhetens inställningar. Att neka notistillstånd hindrar inte att du använder vanlig shoppingchatt.

Webbläsaren och appen kan lagra tekniska uppgifter, exempelvis med cookies, localStorage eller motsvarande app-lagring, för inloggning, inställningar och säkerhetsfunktioner. Om du tar bort eller blockerar sådan lagring kan vissa funktioner sluta fungera.

För lagring eller åtkomst som inte är tekniskt nödvändig gäller krav på separat information och samtycke där lagen kräver det. Samtycke till sådan användning kan inte ersättas av att du fortsätter använda Mira eller godkänner dessa villkor. Vi använder inte ett separat verktyg för marknadsföringsspårning enligt den nuvarande tjänstens upplägg.

8. Dina rättigheter

• Du kan begära information om och tillgång till dina personuppgifter samt rättelse av felaktiga uppgifter.
• Du kan begära radering eller begränsning av behandlingen när GDPR:s förutsättningar är uppfyllda. Radering är inte ovillkorlig, exempelvis när uppgifter måste sparas enligt lag.
• Du kan invända mot behandling som grundas på berättigat intresse. Då måste vi pröva om det finns skäl som ändå medger fortsatt behandling.
• Du kan begära dataportabilitet för uppgifter som du har lämnat när behandlingen är automatiserad och grundas på avtal eller samtycke.
• Du kan återkalla ett samtycke när som helst. Det påverkar inte lagligheten av behandlingen före återkallelsen. Du har även det skydd mot vissa helt automatiserade beslut som följer av GDPR.

Du kan begära kontoradering i appen. För övriga rättighetsbegäranden, eller hjälp med radering, mejla support@mirashopping.se. Vi kan behöva verifiera din identitet med de uppgifter som är nödvändiga för att inte lämna ut eller radera någon annans uppgifter.

En begäran hanteras utan onödigt dröjsmål och normalt senast inom en månad. Vid en tillåten förlängning informeras du inom den första månaden om skälen. Tidsfristen för ett svar är inte samma sak som en garanti att alla leverantörers säkerhetsloggar raderas inom 30 dagar.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, eller relevant dataskyddsmyndighet i ditt land. Du behöver inte kontakta oss först för att få göra det.

9. Frivilliga uppgifter och uppdateringar

Du behöver inte lämna frivilliga profilanteckningar eller bilder. Utan sådana uppgifter kan förslagen bli mindre personliga. Uppgifter som behövs för exempelvis ett konto, ett köp eller säker autentisering kan däremot vara nödvändiga för just den funktionen.

När behandling eller leverantörer förändras uppdaterar vi policyn. Väsentliga förändringar ska kommuniceras tydligt och får inte ersätta ett nytt samtycke när sådant krävs. Datumet överst anger vilken version du läser.