Integritetspolicy

Senast uppdaterad

1. Allmänt

Denna integritetspolicy beskriver hur Enda Group AB ("ENDA", "vi", "oss") behandlar personuppgifter när du använder vår plattform, webbplats och tillhörande tjänster.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

Personuppgiftsansvarig:

Enda Group AB
Org.nr: 559321-9115
Otterhällegatan 2, 411 17 Göteborg
E-post: [email protected]

2. Vilka personuppgifter vi samlar in

2.1 Uppgifter du själv lämnar

  • E-postadress
  • Förnamn
  • Efternamn
  • Kön
  • Profilbild
  • Uppladdade bilder
  • Innehåll du publicerar (outfits, garderober, kommentarer, meddelanden)

2.2 Tekniska uppgifter

  • IP-adress (loggas per session)
  • Enhetsinformation
  • Webbläsartyp
  • Serverloggar (sparas upp till 30 dagar)
  • Fel- och systemloggar

IP-adresser och serverloggar behandlas i syfte att upprätthålla säkerhet, förebygga och utreda missbruk, hantera tekniska fel samt säkerställa plattformens stabilitet och funktionalitet.

Tekniska loggar och felrapporter kan behandlas av våra tekniska leverantörer, inklusive Google, i syfte att möjliggöra drift, felsökning, säkerhet och stabilitet i tjänsten. Sådan behandling sker inom ramen för personuppgiftsbiträdesavtal och i enlighet med tillämpliga skyddsåtgärder enligt GDPR.

2.3 Beteendedata

Vi samlar in och kopplar beteendedata till användar-ID, exempelvis:

  • Visningar av produkter och kategorier
  • Likes och sparade outfits
  • Följarrelationer
  • Kommentarer
  • Delningar
  • Meddelanden
  • Sökningar
  • Sessioner

Denna data används för analys, förbättring av tjänsten och utveckling av funktionalitet.

Vi analyserar användarbeteende kopplat till användar-ID för att anpassa innehåll, rekommendationer och funktioner inom plattformen, inklusive det personliga "For You"-flödet.

Denna behandling innebär profilering enligt GDPR, men medför inga automatiserade beslut som har rättsliga eller liknande betydande konsekvenser för användaren.

Rättslig grund: Berättigat intresse.

3. Ändamål och rättslig grund

3.1 Tillhandahålla tjänsten

Rättslig grund: Avtal

  • Skapa och administrera konto
  • Inloggning via Magic Link eller Google
  • Tillhandahålla sociala funktioner
  • Visa och lagra innehåll

3.2 Analys och förbättring

Rättslig grund: Berättigat intresse

  • Förbättra användarupplevelse
  • Analysera beteendemönster
  • Upptäcka fel och missbruk

Vi har genomfört en intresseavvägning och bedömer att vårt berättigade intresse av att analysera, utveckla och förbättra tjänsten väger tyngre än den begränsade påverkan behandlingen innebär för användarens integritet.

3.3 Profilbilder och AI-generering av outfits

Profilbild

När du laddar upp en profilbild behandlar vi bilden för att visa din profil inom plattformen och möjliggöra identifiering i sociala funktioner såsom kommentarer, följare och interaktioner.

Rättslig grund: Avtal.

Profilbilden lagras så länge ditt konto är aktivt eller tills du själv väljer att ta bort den. Om din profil är publik kan profilbilden vara synlig för andra användare i enlighet med avsnittet om publika profiler och användargenererat innehåll.

AI-generering av outfits

När du aktivt väljer att ladda upp en bild för att testa kläder behandlar vi bilden för att skapa en AI-baserad visualisering av valda plagg.

Rättslig grund: Samtycke, vilket lämnas när du väljer att ladda upp en bild för generering.

Den uppladdade bilden skickas till vår tekniska leverantör Google (Gemini API) för att generera den visuella outfiten. Google agerar som personuppgiftsbiträde och behandlar uppgifterna i enlighet med gällande personuppgiftsbiträdesavtal (Data Processing Addendum). Behandlingen sker inom EU eller i enlighet med tillämpliga skyddsåtgärder enligt GDPR.

Vi använder inte bilder för ansiktsigenkänning, biometrisk identifiering, modellträning eller annan automatisk identifiering av personer.

AI-genererade bilder lagras i ditt konto tills du själv tar bort dem eller raderar ditt konto. Om du väljer att publicera en genererad bild kan den bli synlig för andra användare i enlighet med avsnittet om publika profiler och användargenererat innehåll.

3.4 Marknadsföring

Rättslig grund: Samtycke

  • Nyhetsbrev
  • Automatiserade e-postflöden
  • Anpassade erbjudanden

Du kan när som helst återkalla ditt samtycke.

Ett återkallande av samtycke påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

4. Publika profiler och användargenererat innehåll

Du kan välja att göra din profil publik.

Om du gör detta kan följande bli synligt för andra användare:

  • Användarnamn
  • Profilbild
  • Skapade outfits
  • Garderober
  • AI-genererade bilder
  • Kommentarer

Innehåll som publiceras på en publik profil kan sparas, delas och interageras med av andra användare inom plattformen.

Publikt innehåll kan även vara tillgängligt via direktlänkar och i vissa fall indexeras av externa sökmotorer.

Du ansvarar själv för vilket innehåll du publicerar och gör offentligt.

Du kan när som helst ändra din profil till privat eller ta bort publicerat innehåll.

Vi förbehåller oss rätten att ta bort innehåll som bryter mot våra användarvillkor.

Användare under 18 år uppmanas att noggrant överväga vilket innehåll som delas offentligt.

5. Sociala funktioner

ENDA erbjuder funktioner såsom:

  • Följare
  • Kommentarer
  • Gilla-markeringar
  • Direktmeddelanden
  • Taggning

Direktmeddelanden behandlas i syfte att tillhandahålla kommunikationsfunktionen inom plattformen.

Rättslig grund: Avtal.

Vi kan även behandla meddelanden vid misstanke om missbruk, säkerhetsincidenter eller brott mot våra användarvillkor.

Rättslig grund: Berättigat intresse.

Direktmeddelanden lagras så länge ditt konto är aktivt eller tills du själv raderar dem, om sådan funktion finns. Raderade meddelanden kan finnas kvar i säkerhetskopior under en begränsad period.

6. Affiliate-partners och externa aktörer

När du klickar vidare till en butik via ENDA kan följande affiliate-nätverk behandla uppgifter enligt sina egna integritetspolicyer:

  • Adtraction
  • AWIN
  • Tradedoubler
  • Addrevenue
  • Commission Junction
  • Rakuten
  • Partnerize

ENDA tar inte emot individbaserad köpinformation från dessa nätverk.

7. Analys- och marknadsföringsverktyg

Vi använder:

  • Google Analytics
  • Google Tag Manager
  • Meta Pixel
  • TikTok Pixel
  • LinkedIn Insight Tag
  • Klaviyo
  • PostHog

Dessa verktyg används för analys, marknadsföring och förbättring av tjänsten och kan behandla uppgifter såsom användar-ID, teknisk information, interaktioner och händelsedata.

Verktygen aktiveras endast efter att du lämnat samtycke via vår cookie-banner, i enlighet med gällande regler om elektronisk kommunikation (ePrivacy) och dataskydd (GDPR).

Våra leverantörer agerar som personuppgiftsbiträden och behandlar uppgifter i enlighet med gällande personuppgiftsbiträdesavtal och tillämpliga skyddsåtgärder enligt GDPR.

Rättslig grund: Samtycke.

8. Minderåriga

ENDA är inte avsedd för barn under 13 år.

Vi samlar inte medvetet in personuppgifter från barn under 13 år.

ENDA är tillgänglig för användare mellan 13 och 18 år. Om du är under 18 år bör du säkerställa att vårdnadshavare är informerad om och godkänner din användning av tjänsten, inklusive uppladdning av profilbilder och andra bilder som används för AI-generering eller publiceras på plattformen.

Vi uppmanar minderåriga att noggrant överväga vilket innehåll som delas offentligt.

9. Lagringstid

Personuppgifter lagras:

  • Så länge kontot är aktivt
  • Tills användaren själv raderar innehåll
  • Upp till 30 dagar för serverloggar
  • Så länge det krävs enligt lag

Säkerhetskopior kan innehålla personuppgifter. Raderade uppgifter kan därför finnas kvar i backup-system under en begränsad period tills säkerhetskopiorna skrivs över eller raderas enligt våra rutiner. Säkerhetskopior används enbart för återställning och inte för aktiv behandling av personuppgifter.

10. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder.

Inloggning sker via Magic Link eller Google-autentisering.

Vi lagrar inte lösenord i klartext.

11. Dina rättigheter

Du har rätt att:

  • Begära tillgång till dina uppgifter
  • Begära rättelse
  • Begära radering
  • Invända mot behandling
  • Begära dataportabilitet
  • Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

12. Ändringar

Vi kan uppdatera denna policy vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats.