Privatlivspolitik
Sidst opdateret: 31. august 2026
Hvem vi er
Pictofy drives af Pictoday (CVR 30059891), Børkop, Danmark. Kontakt: support@pictofy.app.
Dataansvarlig eller databehandler?
Rollen afhænger af, hvordan Pictofy bruges:
- Privat brug: Pictofy (Pictoday) er dataansvarlig for din konto, dine køb og driften af tjenesten. For fotos og oplysninger om børn, som du selv lægger ind, bestemmer du formålet — du skal have samtykke fra forældremyndighedsindehaveren, og vi behandler dem kun for at levere tjenesten til dig.
- Institutionel brug (skoler, institutioner, kommuner): Institutionen er dataansvarlig for elev-/borgerdata (profiler, fotos, skemaer), og Pictofy er databehandler, der kun behandler efter instruks. Vi indgår en databehandleraftale (Datatilsynets standardskabelon) — kontakt os på support@pictofy.app.
Hvad vi gemmer
- Kontoinformation: Email-adresse, adgangskode (krypteret), licens-/organisationstilknytning
- Købshistorik: Credit-køb, abonnement og fysiske ordrer (via Stripe); leveringsadresse på fysiske ordrer
- Genererede piktogrammer: Prompt, stil, billede, metadata
- Fotos og figurer: Uploadede fotos og de genererede stil-varianter — begge i privat, adgangsbeskyttet lager (se nedenfor)
- Profiler og skemaer: Barneprofiler (navn, evt. alder, avatar), visuelle skemaer og delelinks. Profiler kan deles med kolleger, du selv vælger
Hvad vi IKKE gemmer
- Betalingskortoplysninger (håndteres af Stripe)
- IP-adresser (kun midlertidigt ved gratis generering, slettet efter 90 dage; landekode læses ved netværkskanten uden tredjeparts-opslag)
- Tredjeparts tracking-cookies. Produktanalyse (PostHog, EU-hosted) kører kun med dit samtykke
Fotos og børns data
- Fotos behandles kun i EU/EØS: AI-billedgenerering ud fra fotos kører på GPU'er låst til EU/EØS (RunPod: Sverige/Island/Norge; standby: Nebius, Finland). Fotos og billeder med genkendelige personer sendes aldrig til amerikanske AI-tjenester.
- Uploadede fotos og de genererede stil-varianter ligger i privat, adgangsbeskyttet lager — aldrig på et offentligt CDN.
- Piktogrammer lavet ud fra fotos er altid private og bruges aldrig i galleri eller markedsføring.
- Du kan til enhver tid slette figurer, profiler og fotos — sletning af en profil sletter dens skemaer, delelinks, figur og foto.
- Kun voksne (16+) kan oprette en konto. Uploader du et foto af et barn, skal du have samtykke fra forældremyndighedsindehaveren. Opdager du en konto oprettet af et barn, så kontakt os.
Fællesskab og markedsføring
Piktogrammer genereret alene ud fra tekst kan blive vist i vores bibliotek, galleri eller markedsføring. Piktogrammer genereret ud fra fotos (figur- og billedfunktionen) bruges aldrig til disse formål.
Underdatabehandlere
Vi bruger følgende tjenester til at levere Pictofy. For institutionelle kunder er listen identisk med databehandleraftalens bilag, og vi varsler ændringer med 30 dage.
| Tjeneste | Behandling | Lokalitet | Grundlag |
|---|---|---|---|
| Supabase | Database, login, filopbevaring, serverfunktioner | EU (Frankfurt) | DPA med SCC |
| Vercel | Hosting af webapplikationen | USA/EU | DPA + SCC / EU-US DPF |
| RunPod | AI-billedgenerering ud fra fotos — GPU'er låst til EU/EØS (Sverige, Island, Norge) | EU/EØS | DPA + SCC |
| Nebius | AI-tekst, søgning og billedanalyse samt standby-GPU (Zero Data Retention) | EU (Finland) | EU-selskab og EU-datacenter |
| OpenAI (Ireland) | Tekstbehandling af prompts og biblioteksmetadata — aldrig personfotos eller billeder med genkendelige personer | USA (inferens) | DPA + SCC — planlagt udfaset |
| Replicate | AI-billedgenerering uden fotos (kun prompt-tekst) | USA | SCC — planlagt udfaset |
| Stripe | Betaling og abonnement | Irland/USA | DPA + SCC |
| Prodigi | Print og forsendelse af fysiske ordrer | Storbritannien | EU-tilstrækkelighedsafgørelse |
| Resend | Transaktions- og notifikations-emails | USA | DPA + SCC |
| PostHog | Produktanalyse (kun med cookie-samtykke) | EU-hosted | DPA, EU-hosting |
| Cloudflare | Bot-beskyttelse (Turnstile) på offentlige formularer | Global | DPA + SCC / DPF |
Ingen af AI-tjenesterne bruger dine data til at træne modeller.
Dataopbevaring
- Konto, piktogrammer, profiler og skemaer: så længe kontoen findes
- Ikke-gemte genereringer og ubrugte uploadede fotos: slettet efter 90 dage
- IP-logning ved gratis generering: slettet efter 90 dage
- Indholdet af afsendte emails: slettet efter 12 måneder
- Ved kontosletning: konto, piktogrammer, fotos, figurer, profiler og skemaer fjernes med det samme; bogføringspligtige købsdata opbevares jf. bogføringsloven
Dine rettigheder (GDPR)
- Indsigt i dine data — kontakt os for en oversigt
- Rettelse af forkerte data — opdater selv, eller kontakt os
- Sletning — brug "Slet konto" under Konto, eller slet enkelte figurer/profiler direkte
- Dataportabilitet — kontakt os for et udtræk
- Klage — du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk
Sikkerhed
Data opbevares hos Supabase i EU (Frankfurt) med kryptering under transport og i hvile, adgangsstyring på række-niveau og adgangsbeskyttet fillager til fotos. To-faktor-login (TOTP) kan slås til under Konto. Ved brud på persondatasikkerheden underretter vi berørte dataansvarlige uden unødig forsinkelse.
Ændringer
Vi kan opdatere denne politik og varsler væsentlige ændringer på siden her. Institutionelle kunder varsles direkte ved ændringer i underdatabehandlerlisten.
Kontakt
Spørgsmål om persondata: support@pictofy.app