1. Inledning

Aimily: Vintage Shopper ("appen") drivs av StudioNN Agency S.L. (NIF: B42978130, VAT: ESB42978130), med registrerat säte i Alicante, Spanien ("aimily", "vi", "vår" eller "oss"). Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du använder aimily-appen och webbplatsen på aimily.app. Denna policy överensstämmer med EU:s dataskyddsförordning (GDPR), Spaniens organiska lag 3/2018 (LOPDGDD), Spaniens lag 34/2002 (LSSI-CE), California Consumer Privacy Act (CCPA/CPRA), Brasiliens Lei Geral de Proteção de Dados (LGPD) och andra tillämpliga dataskyddslagar.

2. Information vi samlar in

2.1 Information du tillhandahåller

• Kontoinformation: e-postadress och lösenord
• Foton du laddar upp eller tar för att söka efter ett plagg
• Textsökningar och plaggbeskrivningar du anger
• Dina "jakter" (sparade plagg som du vill att vi fortsätter leta efter) och de butiker eller varumärken du följer
• Prenumerationsstatus: ditt köp hanteras av Apple; vi tar endast emot en transaktionsidentifierare, aldrig dina kortuppgifter

2.2 Automatiskt insamlad information

När du använder appen samlar vi automatiskt in:

• Enhetsinformation och en pushnotisstoken, så att vi kan skicka dig aviseringar om dina "jakter"
• Ditt enhetsspråk, så att vi kan visa resultat och meddelanden på ditt språk
• Användningsdata: använda funktioner och tidsstämplar, för att driva och förbättra appen

På vår webbplats använder vi enbart de cookies och tekniker som är strikt nödvändiga för att driva den, vilket beskrivs i vår cookiepolicy.

3. Hur vi använder din information

Vi behandlar dina uppgifter för följande ändamål och rättsliga grunder:

• För att identifiera plagget på ditt foto eller i din beskrivning och hitta det begagnat. Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR)
• För att driva din "jakt" (bevaka ett plagg och avisera dig när det dyker upp). Rättslig grund: fullgörande av avtal
• För att hantera din prenumeration och åtkomst. Rättslig grund: fullgörande av avtal
• För att personanpassa dina resultat och ditt "för dig"-flöde baserat på dina sökningar. Rättslig grund: samtycke eller berättigat intresse
• För att kommunicera med dig om ditt konto och för att förbättra appen. Rättslig grund: berättigat intresse
• För att uppfylla rättsliga skyldigheter (skatt, reglering). Rättslig grund: rättslig förpliktelse (Art. 6(1)(c) GDPR)

4. Datadelning & underbiträden

Vi säljer INTE dina personuppgifter. Vi delar INTE dina data i reklamsyfte. Vi delar data enbart med följande tjänsteleverantörer (underbiträden), strikt i den utsträckning som krävs för att driva appen:

• Supabase (Supabase, Inc.): databas, autentisering och lagring av dina foton och kontouppgifter.
• Anthropic (Anthropic PBC): AI-vision som identifierar plagget på ditt foto eller i din beskrivning. Används inte för att träna modeller enligt våra API-villkor.
• Scrapingdog (Scrapingdog): visuell sökning (Google Lens) och annonssökning. Tar emot den tillfälliga beskärningen av ditt foto och dina förfrågningar för att hitta plagget.
• SearchApi (SearchApi): visuell sökning och textsökning, används som alternativ och parallellt med ovanstående.
• Apple (Apple Inc.): köp i appen, hantering av prenumerationer och leverans av pushnotiser.
• Resend (Resend, Inc.): transaktionell e-post, såsom kontobekräftelse.
• Vercel (Vercel, Inc.): applikationshosting, serverlösa funktioner och CDN.
• Vi kan även lämna ut data när det krävs enligt lag, domstolsbeslut eller för att skydda våra juridiska rättigheter.

Alla underbiträden är bundna av personuppgiftsbiträdesavtal (DPA:er) och följer tillämpliga dataskyddsförordningar. För internationella dataöverföringar utanför EES förlitar vi oss på standardavtalsklausuler (SCC:er) godkända av Europeiska kommissionen eller underbiträdets deltagande i erkända ramverk.

5. Betalningsdata

Din prenumeration köps och hanteras direkt av Apple via köp i appen. Vi ser eller lagrar aldrig ditt kortnummer, din CVV-kod eller fullständiga betalningsuppgifter; vi tar endast emot en transaktionsidentifierare för att aktivera din åtkomst. Se Apples integritetspolicy för detaljer om hur Apple hanterar din betalningsinformation.

6. AI-databearbetning

När du söker sker följande bearbetning:

• Fotot du laddar upp, eller den beskärning du väljer, skickas till vår AI-visionleverantör (Anthropic) och till visuell sökning (Google Lens, via Scrapingdog och SearchApi) för att identifiera plagget. Beskärningen som publiceras för visuell sökning är tillfällig och raderas direkt efter sökningen.
• Dina textbeskrivningar skickas till Anthropic för att bygga en "plaggprofil" för sökningen. Dessa behandlas i realtid och sparas inte för att träna modeller.
• aimily ANVÄNDER INTE dina foton, sökningar eller något uppladdat material för att träna, finjustera eller förbättra någon AI-modell, vare sig ägd av aimily eller av tredje part.
• Referensbeskärningen av en sparad "jakt" lagras i ditt konto (på vår Supabase-infrastruktur) så att vi kan matcha nya annonser mot den. Du kan radera den när som helst genom att radera jakten eller ditt konto.
• Vår AI identifierar plagg (objekt), inte personer. Vi utför ingen ansiktsigenkänning och bygger inga biometriska mallar. Vi skapar inga reklamprofiler och säljer inte AI-bearbetningsdata.

7. Datasäkerhet

Vi implementerar branschstandardiserade säkerhetsåtgärder för att skydda din data, inklusive: kryptering vid överföring (TLS 1.2+) och i vila; säker autentisering via Supabase Auth med HTTP-only cookies; rollbaserad åtkomstkontroll för alla API-slutpunkter; regelbundna säkerhetsgranskningar och kodgranskning; serverside-validering och indatasanering; och säker filuppladdningshantering med typ- och storleksvalidering. Inget system är 100 % säkert och vi kan inte garantera absolut säkerhet. Om du upptäcker en säkerhetssårbarhet, vänligen rapportera den till security@aimily.app.

8. Dina rättigheter

8.1 EU/EES-användare (GDPR)

Enligt GDPR har du rätt att:

• Åtkomst: erhålla en kopia av alla personuppgifter vi har om dig
• Rättelse: korrigera felaktiga eller ofullständiga uppgifter
• Radering ("Rätten att bli bortglömd"): permanent radera ditt konto och all tillhörande data från dina kontoinställningar
• Dataportabilitet: exportera dina data i ett strukturerat, maskinläsbart format (JSON)
• Invändning: invända mot behandling baserad på berättigat intresse
• Begränsning: begära begränsning av behandling under vissa omständigheter
• Återkalla samtycke när som helst, lika enkelt som du gav det, för behandling baserad på samtycke

För att utöva någon av dessa rättigheter, besök dina kontoinställningar eller kontakta oss på privacy@aimily.app.

Du har rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, AEPD, www.aepd.es) eller till tillsynsmyndigheten i ditt bosättningsland.

8.2 Användare i Kalifornien (CCPA/CPRA)

Om du är bosatt i Kalifornien har du ytterligare rättigheter enligt CCPA/CPRA:

• Rätt att veta: Du kan begära information om de kategorier och specifika personuppgifter vi har samlat in om dig.
• Rätt till radering: Du kan begära radering av dina personuppgifter, med förbehåll för vissa undantag.
• Rätt att avvisa försäljning: Vi SÄLJER INTE dina personuppgifter. Ingen avanmälan behövs.
• Rätt till icke-diskriminering: Vi kommer inte att diskriminera dig för att du utövar dina integritetsrättigheter.
• För att utöva dina CCPA-rättigheter, kontakta oss på privacy@aimily.app eller använd raderingsfunktionen i dina kontoinställningar.

8.3 Brasilianska användare (LGPD)

Om du är bosatt i Brasilien har du rättigheter enligt Lei Geral de Proteção de Dados (LGPD), inklusive: bekräftelse av databehandling; åtkomst till dina data; korrigering av ofullständiga eller felaktiga data; anonymisering, blockering eller radering av onödiga data; dataportabilitet; information om delade data; och rätten att återkalla samtycke. Kontakta privacy@aimily.app för att utöva dessa rättigheter.

8.4 Övriga latinamerikanska användare

Användare i Mexiko (LFPDPPP), Argentina (Lag 25.326), Colombia (Lag 1581/2012), Chile, Peru och andra latinamerikanska länder med dataskyddslagstiftning kan utöva sina rättigheter enligt tillämplig lokal lagstiftning genom att kontakta privacy@aimily.app.

9. Datalagring

Vi behåller dina data så länge ditt konto är aktivt. Vid kontoradering raderas alla personuppgifter och tillhörande innehåll (foton, sökningar, jakter, följningar) permanent inom 30 dagar. Betalningsregister som innehas av Apple regleras av Apple; eventuella register som vi enligt spansk skattelagstiftning är skyldiga att behålla bevaras under det lagstadgade minimum (5 år). Anonymiserad, aggregerad användningsstatistik kan bevaras för tjänsteförbättring.

10. Internationella dataöverföringar

Dina data kan överföras till och behandlas i länder utanför Europeiska ekonomiska samarbetsområdet (EES), inklusive USA, där våra underbiträden är lokaliserade. För alla sådana överföringar säkerställer vi adekvata skyddsåtgärder genom: standardavtalsklausuler (SCC:er) godkända av Europeiska kommissionen; underbiträdets efterlevnad av erkända dataskyddsramverk; och avtalsmässiga personuppgiftsbiträdesavtal. Genom att använda tjänsten bekräftar du att dessa internationella överföringar är nödvändiga för tjänstens leverans.

11. Barns integritet

Appen är inte riktad till barn. Vi samlar inte medvetet in personuppgifter från barn under 16 år (eller den lägsta ålder som fastställs i lagen i ditt land). Om vi får vetskap om att vi har samlat in uppgifter från en minderårig kommer vi att radera dem omgående.

12. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

• StudioNN Agency S.L.
• NIF: B42978130 | VAT: ESB42978130
• Alicante, Spanien
• Dataskyddskontakt: privacy@aimily.app
• Tillsynsmyndighet: Agencia Española de Protección de Datos (AEPD), www.aepd.es

13. Kontakta oss

För integritetsrelaterade frågor, begäran från registrerade eller klagomål, kontakta oss på: privacy@aimily.app

14. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar meddelar vi dig via e-post och uppdaterar ikraftträdandedatumet högst upp på denna sida. Fortsatt användning av tjänsten efter ikraftträdandedatumet innebär godkännande av den uppdaterade policyn.