Privatlivspolitik

Sidst opdateret: 26. oktober 2026

Hvem vi er

Pictofy drives af Pictoday (CVR 30059891), Børkop, Danmark. Kontakt: support@pictofy.app.

Dataansvarlig eller databehandler?

Rollen afhænger af, hvordan Pictofy bruges:

• Privat brug: Pictofy (Pictoday) er dataansvarlig for din konto, dine køb og driften af tjenesten. For fotos og oplysninger om børn, som du selv lægger ind, bestemmer du formålet — du skal have samtykke fra forældremyndighedsindehaveren, og vi behandler dem kun for at levere tjenesten til dig.
• Institutionel brug (skoler, institutioner, kommuner): Institutionen er dataansvarlig for elev-/borgerdata (profiler, fotos, skemaer), og Pictofy er databehandler, der kun behandler efter instruks. Vi indgår en databehandleraftale (Datatilsynets standardskabelon) — kontakt os på support@pictofy.app.

Hvad vi gemmer

• Kontoinformation: Email-adresse, adgangskode (krypteret), licens-/organisationstilknytning
• Købshistorik: Credit-køb, abonnement og fysiske ordrer (via Stripe); leveringsadresse på fysiske ordrer
• Genererede piktogrammer: Prompt, stil, billede, metadata
• Fotos og figurer: Uploadede fotos og de genererede stil-varianter — begge i privat, adgangsbeskyttet lager (se nedenfor)
• Profiler og skemaer: Barneprofiler (navn, evt. alder, avatar), visuelle skemaer og delelinks. Profiler kan deles med kolleger, du selv vælger

Hvad vi IKKE gemmer

• Betalingskortoplysninger (håndteres af Stripe)
• IP-adresser (kun midlertidigt ved gratis generering, slettet efter 90 dage; landekode læses ved netværkskanten uden tredjeparts-opslag)
• Tredjeparts tracking-cookies. Produktanalyse (PostHog, EU-hosted) kører kun med dit samtykke; annoncemåling (Meta-pixel, Google Ads) kun med dit markedsførings-samtykke

Fotos og børns data

• Originale fotos bruges til fotooversættelse og til at oprette figurer med en billedmodel, vi selv kører på servere i EU/EØS (RunPod; standby: Nebius). Ved efterfølgende piktogramgenerering bruger OpenAI en gemt tegnet figurreference, ikke originalfotoet som automatisk reserve.
• OpenAI modtager billedbeskrivelsen og eventuelt figurens billedpixels. Ved kvalitetskontrol af Flare-pakker modtager OpenAI også det færdige piktograms pixels og eventuel tegnet positurguide. Vi medsender ikke kontonavn, bruger-id, profilnavn, originale filnavne eller billedmetadata. Skriv ikke navne, kontaktoplysninger eller følsomme oplysninger i din beskrivelse. Tekstbehandlingen forsøger at fjerne identificerende oplysninger, men det er ikke en garanti for anonymisering.
• En tegnet figur kan stadig være en personoplysning, fx hvis den kan genkendes eller knyttes til en profil. OpenAI kan behandle input og output uden for EU/EØS. API-indhold kan som udgangspunkt opbevares i op til 30 dage til misbrugsovervågning, med undtagelser ved fx lovkrav. Vi lover hverken EU-inferens eller zero data retention for denne behandling.
• Uploadede fotos og de genererede stil-varianter ligger i privat, adgangsbeskyttet lager — aldrig på et offentligt CDN.
• Piktogrammer lavet ud fra fotos er altid private og bruges aldrig i galleri eller markedsføring.
• Du kan til enhver tid slette figurer, profiler og fotos — sletning af en profil sletter dens skemaer, delelinks, figur og foto.
• Kun voksne (16+) kan oprette en konto. Uploader du et foto af et barn, skal du have samtykke fra forældremyndighedsindehaveren. Opdager du en konto oprettet af et barn, så kontakt os.

Prøvekort uden konto

Når den gratis prøve er tilgængelig, kan voksne vælge en rutine og lave en figur fra et foto eller vores tegnede dele. Prøven viser tre aktiviteter fra den valgte rutine. Vi beder ikke om navne, diagnoser eller egne billedbeskrivelser. Udseendet kan stadig være en personoplysning, hvis du bruger det til at repræsentere en bestemt person. Figuren og kortene holdes private og bruges ikke i biblioteket eller i markedsføring.

Et upload kræver, at du bekræfter retten til at bruge fotoet. Billedmetadata fjernes før behandling. Fotoet omdannes med en billedmodel, vi selv kører i en adgangsbeskyttet opsætning hos RunPod på servere i EU/EØS. Fotoet slettes fra vores midlertidige lager efter vellykket konvertering, når det ikke længere er nødvendigt. Du godkender den tegnede figur, før kortene laves. Kun den godkendte figurs pixels og de valgte aktiviteter sendes til OpenAI for at lave og kontrollere kortene; originalfotoet sendes ikke til OpenAI. Figurer fra byggeren behandles på samme måde. Kontooplysninger og netværksadresser medsendes ikke til billedmodellen. OpenAI bruger som udgangspunkt ikke API-indhold til træning, men kan opbevare indhold i sikkerhedslogs i op til 30 dage, med undtagelser efter deres politik. Vores sletteknap sletter ikke disse leverandørlogs.

En nødvendig, beskyttet cookie giver denne browser adgang til prøven i op til 24 timer. Derefter lukkes adgangen, og midlertidige filer slettes ved den næste vellykkede automatiske oprydning. Du kan også vælge »Slet min prøve«. Igangværende arbejde kan afsluttes, før de sidste filer fjernes. Vi gemmer envejsnøgler til prøven og netværket for at begrænse misbrug og udgifter; de fjernes efter 48 timer ved vellykket oprydning. Vi gemmer ikke den rå IP-adresse i prøvens data.

Rutinevalg, sprog, marked, valgt metode og figurbyggerens opskrift gemmes i en versionsmærket kladde i denne browserfanes sessionslager i højst 24 timer. Opskriften indeholder dine valg af fx hår og tøj og kan være en personoplysning. Kladden bevarer dine valg ved genindlæsning og tilbage-navigation. Fotos, genererede billeder og adgangsnøgler gemmes ikke i kladden. »Slet min prøve« fjerner også kladden.

Hvis du går til betaling med din prøve, knytter vi en separat, privat kopi af figuren, de færdige prøvekort og dine to rutinevalg til ordren, så købet kan leveres efter prøvens udløb og på en anden enhed. Ordren har sin egen nødvendige, beskyttede cookie i op til 48 timer. Figuren, billederne og rutinevalgene sendes ikke til Stripe. Når betalingen og din email er bekræftet, overføres kopien til din konto, og den midlertidige ordrekopi ryddes op. En betalt ordre, som du endnu ikke har åbnet, bevares til levering; den udløber ikke sammen med den gratis prøve.

Ordrekopier til afbrudte betalinger ryddes op, når betalingen er bekræftet udløbet og ubetalt. Oprydningen kontrollerer forladte ordrer efter 48 timer; en ordre uden oprettet betalingssession kan først lukkes, når intet arbejde er i gang. Ordrekopier ryddes også op efter fuld tilbagebetaling eller sletning af ejerens konto. »Slet min prøve« sletter den gratis prøve, men annullerer ikke en betaling og sletter ikke automatisk ordrekopien. Kontakt os, hvis du vil have hjælp med ordredata.

Når du gemmer prøven på din konto, gemmer vi også en beskyttet henvisningscookie i op til 24 timer, så denne browser kan finde tilbage til dit gemte resultat efter en genindlæsning eller et login. Den indeholder kun et tilfældigt id, ikke billeder, email eller figurens udseende. Cookien giver ikke adgang i sig selv: du skal være logget ind på den konto, der ejer resultatet. Genindlæsning forlænger ikke opbevaringen.

Hvis du vælger at beholde prøven på en konto, beder vi om din email og sender et loginlink. Først efter bekræftet login gemmes figuren og kortene som private elementer på kontoen, med kontoens almindelige regler for sletning. Det udløser ikke et køb eller samtykke til markedsføring. PDF-filer, du henter, ligger på din egen enhed. Produktmåling kræver fortsat dit analysesamtykke; figurvalg, billeder og email sendes ikke i prøvens analysehændelser, og siden optages ikke i sessionsafspilning.

For at følge driften af den gratis prøve sender serveren særskilte, anonyme tællinger til PostHog i EU: forsøg, godkendte og afviste starter, færdige og mislykkede prøver samt nåede udgiftsgrænser. Hver hændelse får et nyt tilfældigt id, så hændelserne ikke knyttes til en person eller browser. Disse driftstællinger bruger ikke tracking-cookies og indeholder ikke bruger-, prøve- eller netværks-id, IP-adresse, email, fotos, figurvalg eller billedbeskrivelser. Valgfri produktanalyse af din rejse kræver fortsat dit analysesamtykke.

Fællesskab og markedsføring

Piktogrammer genereret alene ud fra tekst kan blive vist i vores bibliotek, galleri eller markedsføring. Piktogrammer genereret ud fra fotos (figur- og billedfunktionen) bruges aldrig til disse formål.

Underdatabehandlere

Vi bruger følgende tjenester til at levere Pictofy. For institutionelle kunder fremgår underdatabehandlerne også af databehandleraftalens bilag, og vi varsler ændringer med 30 dage.

Ingen af AI-tjenesterne bruger dine data til at træne modeller.

SCC er EU-Kommissionens standardkontraktbestemmelser for overførsel af personoplysninger. Ved overførsler vurderer vi også modtagerlandets regler, den konkrete behandling og nødvendige supplerende foranstaltninger. En underskrevet SCC er ikke alene en vurdering af beskyttelsesniveauet. Institutioner får varsel om nye underdatabehandlere efter deres databehandleraftale.

Dataopbevaring

• Konto, piktogrammer, profiler og skemaer: så længe kontoen findes
• Ikke-gemte genereringer, ubrugte uploadede fotos og midlertidige inputkopier til billedgenerering/PNG-masterfiler: slettet efter 90 dage
• IP-logning ved gratis generering: slettet efter 90 dage
• Indholdet af afsendte emails: slettet efter 12 måneder
• Ved kontosletning: konto, piktogrammer, fotos, figurer, profiler og skemaer fjernes med det samme. Private mellemresultater fra igangværende billedjob slettes ved næste planlagte oprydning, tidligst en time efter sletningen, så igangværende job kan afsluttes. Bogføringspligtige købsdata opbevares jf. bogføringsloven

Dine rettigheder (GDPR)

• Indsigt i dine data — kontakt os for en oversigt
• Rettelse af forkerte data — opdater selv, eller kontakt os
• Sletning — brug "Slet konto" under Konto, eller slet enkelte figurer/profiler direkte
• Dataportabilitet — kontakt os for et udtræk
• Klage — du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk

Sikkerhed

Data opbevares hos Supabase i EU (Frankfurt) med kryptering under transport og i hvile, adgangsstyring på række-niveau og adgangsbeskyttet fillager til fotos. To-faktor-login (TOTP) kan slås til under Konto. Ved brud på persondatasikkerheden underretter vi berørte dataansvarlige uden unødig forsinkelse.

Ændringer

Vi kan opdatere denne politik og varsler væsentlige ændringer på siden her. Institutionelle kunder varsles direkte ved ændringer i underdatabehandlerlisten.

Kontakt

Spørgsmål om persondata: support@pictofy.app