Privatlivspolitik for Image Studio

1. Dataansvarlig

Koral ApS, CVR-nr. 43814540, Jordskokkevænget 37, 8200 Aarhus N er dataansvarlig for de personoplysninger, vi behandler om dig som bruger af Image Studio.

Uploader du indhold på vegne af en virksomhed, fx billeder hvor personer kan genkendes, er virksomheden dataansvarlig for personoplysningerne i indholdet, og Koral er databehandler. Det er beskrevet i vores databehandleraftale.

Koral ApS, CVR-nr. 43814540, Jordskokkevænget 37, 8200 Aarhus N
E-mail: hello@koral.nu

2. Oplysninger, vi behandler

• Konto: e-mailadresse, adgangskode (gemt som en hash, som ikke kan læses) og tidspunkter for oprettelse, bekræftelse og login.
• Credits og brug: saldo, forbrug, valgt værktøj og kvalitet samt tidspunkter. For at undgå, at den samme opgave trækkes to gange, gemmer vi et teknisk fingeraftryk (en hash) af hver opgave. Fingeraftrykket indeholder ikke selve billederne.
• Abonnement og betaling: plan, abonnementsstatus, fakturaer og betalingsstatus. Kortoplysninger håndteres af vores betalingsudbyder Frisbii. Vi ser dem ikke og gemmer dem ikke.
• Dit indhold: billeder, du uploader, dine instruktioner (prompts), markeringer og de resultater, du skaber. Indholdet kan indeholde personoplysninger, fx hvis en person kan genkendes.
• Tekniske oplysninger: IP-adresse, browsertype, tidspunkter og fejlbeskeder, når du bruger tjenesten, eller når der opstår en fejl.

3. Formål og retsgrundlag

• At levere Image Studio: oprette og administrere din konto, udføre dine opgaver og holde styr på credits. Retsgrundlaget er aftalen med dig, jf. databeskyttelsesforordningens art. 6, stk. 1, litra b. Bruger du Image Studio som medarbejder hos en kunde, er retsgrundlaget vores legitime interesse i at levere tjenesten til kunden, jf. art. 6, stk. 1, litra f.
• Abonnement, betaling og bogføring: retsgrundlaget er aftalen (art. 6, stk. 1, litra b) og vores retlige forpligtelse efter bogføringsloven (art. 6, stk. 1, litra c).
• Drift, sikkerhed og fejlretning: at holde tjenesten stabil og sikker, forebygge misbrug og rette fejl. Retsgrundlaget er vores legitime interesse i en sikker og velfungerende tjeneste (art. 6, stk. 1, litra f).
• Beskeder om din konto: fx bekræftelse af din e-mailadresse og besked om væsentlige ændringer. Retsgrundlaget er aftalen (art. 6, stk. 1, litra b).

Vi sender ikke markedsføring uden dit samtykke. Vi træffer ikke automatiske afgørelser om dig, og vi laver ikke profilering.

4. Sådan behandles dit indhold

• Når du skaber eller redigerer et billede, sendes dine billeder og instruktioner via vores servere til den AI-tjeneste, der laver resultatet (Googles Gemini API). Vores servere bruger indholdet til at udføre opgaven og gemmer ikke dine billeder bagefter, medmindre du selv gemmer dem i et projekt.
• Vi bruger Gemini API som betalt tjeneste. Efter Googles vilkår bruges dine billeder, instruktioner og resultater derfor ikke til at forbedre Googles produkter eller træne Googles modeller. Google kan opbevare dem i en begrænset periode for at opdage misbrug.
• Din historik gemmes lokalt i din browser på din enhed, ikke hos os.
• Indhold, du gemmer i Image Studio, fx billeder i et projekt, opbevares i et privat lager hos Supabase i EU. Projekter er knyttet til din konto, og billederne vises via tidsbegrænsede links.
• Medarbejdere hos Koral tilgår kun dit indhold, når det er nødvendigt for drift eller support, eller når du beder os om det.

5. Modtagere

Vi deler kun oplysninger med leverandører, der hjælper os med at levere Image Studio, og kun i det omfang, det er nødvendigt. Vi har aftaler med leverandørerne, der sikrer, at oplysningerne behandles sikkert og efter databeskyttelsesreglerne.

Vi sælger ikke personoplysninger. Vi videregiver kun oplysninger til andre, hvis loven kræver det, fx til offentlige myndigheder.

6. Overførsel uden for EU/EØS

Vi opbevarer dine data hos leverandører i EU. Nogle af leverandørerne er dog amerikanske virksomheder (Supabase, Fly.io og Google), og AI-behandling hos Google kan ske uden for EU/EØS. Overføres oplysninger til et land uden for EU/EØS, sikrer vi et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser eller leverandørens certificering under EU-U.S. Data Privacy Framework. Skriv til os, hvis du vil se grundlaget.

7. Opbevaring og sletning

• Konto, credits og brug: så længe du har en konto. Sletter du kontoen, sletter vi oplysningerne inden for 30 dage.
• Fakturaer og betalinger: i 5 år fra udgangen af det regnskabsår, de vedrører, som bogføringsloven kræver.
• Projekter: indtil du sletter dem, eller kontoen slettes.
• Historik i browseren: indtil du sletter den i Image Studio eller rydder dine browserdata.
• Tekniske logs: kun så længe, de er nødvendige for drift, sikkerhed og fejlretning.
• Hos Google: i en begrænset periode til misbrugskontrol efter Googles vilkår.

8. Cookies og lokal lagring

Image Studio bruger kun cookies og lokal lagring, der er nødvendige for, at tjenesten virker. Vi bruger ikke cookies til statistik, markedsføring eller sporing, og derfor beder vi ikke om samtykke.

• koral-studio-auth og tilhørende cookies holder dig logget ind. Scripts på siden kan ikke læse dem.
• ai_watermark husker i den aktuelle session, at du har slået AI-mærkningen fra.
• Lokal lagring (local storage og IndexedDB) gemmer din historik, dine billeder og dine indstillinger på din enhed.

9. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• indsigt i de oplysninger, vi behandler om dig
• at få urigtige oplysninger rettet
• at få oplysninger slettet
• at få behandlingen begrænset
• at modtage dine oplysninger i et struktureret, almindeligt anvendt format (dataportabilitet)
• at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesser

Der kan være betingelser eller begrænsninger for rettighederne. Skriv til hello@koral.nu, hvis du vil bruge dem. Vi svarer inden for en måned.

Du kan klage til Datatilsynet på www.datatilsynet.dk.

10. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, bl.a. krypteret forbindelse (HTTPS), adgangskontrol, privat lagring adskilt pr. konto og begrænset adgang for medarbejdere. Foranstaltningerne er beskrevet i bilag B til databehandleraftalen.

11. Ændringer

Vi opdaterer privatlivspolitikken, når vores behandling ændrer sig. Datoen øverst viser, hvornår den senest er ændret. Ved væsentlige ændringer giver vi dig besked.

12. Kontakt

Koral ApS, CVR-nr. 43814540, Jordskokkevænget 37, 8200 Aarhus N
E-mail: hello@koral.nu