Integritetspolicy

1. Vem som ansvarar

Tjänsten Mutos (”Tjänsten”) tillhandahålls av Maascud Ismail Ali (enskild näringsidkare), organisationsnummer 011006-9218, med adress Vimmerbyplan 27, 163 77 Spånga. Verksamheten bedrivs under namnet MutosRend (”MutosRend”). Den som beställer film i Tjänsten kallas ”Kunden”. Frågor om personuppgifter skickas till info@mutosrend.se.

MutosRend har två roller, beroende på vad uppgifterna används till:

• Personuppgiftsbiträde i produktionen. När MutosRend gör, granskar och levererar en film, behandlas bilderna för Kundens räkning. Kunden är då personuppgiftsansvarig.
• Personuppgiftsansvarig för konto, förbättring och statistik. För kontouppgifter, betalningar, de val som görs i Tjänsten och MutosRends egen statistik bestämmer MutosRend ändamålet och är personuppgiftsansvarig.

MutosRend är också personuppgiftsansvarig för webbplatsen, förfrågningar och kontakter med kunder och tänkbara kunder.

2. Vilka personuppgifter som behandlas

MutosRend behandlar kontaktuppgifter: namn, företag, yrkesroll, e-postadress och telefonnummer. MutosRend behandlar också objektets adress eller annonslänk, uppgifter i beställning och korrespondens, uppladdade bilder och färdiga filmer. Därtill kommer IP-adress, tekniska identifierare, säkerhetsloggar och uppgifter om pris, betalning och fakturering.

Kontaktformuläret. Namn, e-postadress och meddelande sparas som en kontakt hos MutosRend, med tidpunkten för förfrågan. Företag och telefonnummer sparas också, om de anges.

Konto. För den som har ett konto behandlas dessutom:

• organisationsnummer, som för en enskild firma är innehavarens personnummer
• lösenordets hash och tidpunkten då lösenordet sattes, antal felaktiga inloggningsförsök i rad och eventuell spärrtid, Google-id om inloggning sker med Google samt tidpunkt, IP-adress och webbläsare vid inloggning
• vilken version av de allmänna villkoren som godkändes och när
• betalningens referens, belopp och status hos Stripe samt kvittots nummer (kortuppgifterna lämnas direkt till Stripe och når inte MutosRend)
• de val som görs i Tjänsten och tidpunkten för dem (godkännande av urvalet, byten av bilder, val av version och kommentar) samt uppgift om en invändning enligt avsnitt 13

Lösenordet sparas enbart som hash (PBKDF2-SHA256 med salt), och MutosRend tar inte del av det i klartext. Länkar för att bekräfta e-postadressen och återställa lösenordet sparas som hash tillsammans med e-postadress, IP-adress och tidpunkt. Med bekräftelselänken sparas också det valda lösenordets hash, eftersom kontot skapas först när e-postadressen har bekräftats. Uppgifterna om länkarna raderas efter två dygn.

Bilder. Bilder av en bostad kan innehålla personuppgifter: personer i bild, gatunummer, registreringsskyltar, namn på brevlådor och platsdata i bildfilen (till exempel GPS i EXIF). Bilder som hör till en adress kan också kopplas till säljaren. Kunden ska inte lämna bilder av identifierbara personer eller känsliga uppgifter om det inte är nödvändigt.

Bilder som är större än 1,2 MB sparas om i webbläsaren före uppladdningen, som JPEG med längsta sidan högst 3 200 bildpunkter. Bildfilens metadata (EXIF, till exempel plats och kamera) följer då inte med. Misslyckas omsparningen, eller blir filen inte mindre, laddas bilden upp oförändrad. Bilder på högst 1,2 MB laddas upp oförändrade. En oförändrad bild har bildfilens metadata kvar, och metadata följer med till videogenereringen när hela bilden används för en scen. Utsnitt och förminskade bilder sparas om utan metadata. Kunden bör ta bort platsdata ur bilderna före uppladdningen om platsdata inte ska följa med.

3. Ändamål och rättslig grund

Bilder och filmer. Kundens bilder och filmer används för att göra, granska och leverera den beställda filmen. MutosRend använder dem inte för att träna bild- eller videogenererande modeller utan en särskild överenskommelse med Kunden.

MutosRends egna bedömningar. MutosRend sparar sina bedömningar av scenerna (till exempel modell, kamerarörelse och om scenen godkändes) utan bilder och utan adress, för att förbättra granskningen.

Kontakt i marknadsföringssyfte. MutosRend använder bara kontaktuppgifter som hör till yrkesrollen och som mottagarens företag självt har publicerat, till exempel på sin webbplats. Det första meddelandet anger hur mottagaren invänder. Den som inte vill bli kontaktad igen, eller vill att uppgifterna raderas, kan svara på meddelandet eller skriva till MutosRend.

4. Uppgifter som krävs

För ett konto krävs e-postadress och lösenord, eller inloggning med Google. För en beställning krävs dessutom objektets adress och bilderna samt, före betalning, företagsnamn och organisationsnummer. I kontaktformuläret krävs namn, e-postadress och ett meddelande. Företag och telefonnummer är valfria i kontaktformuläret. Utan de uppgifter som krävs kan MutosRend inte göra filmen eller besvara förfrågan.

5. Mottagare och underleverantörer

Personuppgifter är tillgängliga för behöriga personer hos MutosRend och för de underleverantörer som behövs för Tjänsten, i den omfattning som krävs. MutosRend anlitar följande underleverantörer:

Tabellen är förteckningen över de underbiträden som Kunden godkänner enligt punkt 9.2 i de allmänna villkoren.

fal.ai anlitar i sin tur egna underbiträden och använder videomodellerna Kling (Kuaishou) och Hailuo (MiniMax). MutosRend har ännu inte kunnat bekräfta om bilderna då även når modellernas utvecklare, båda med huvudkontor i Kina. Integritetspolicyn uppdateras när frågan är besvarad.

Kundens material skickas till en underleverantör för AI-analys eller videogenerering först när det produktionssteget börjar, och bara det material steget behöver. MutosRend säljer inte personuppgifter.

När MutosRend byter eller lägger till en underleverantör som får del av Kundens uppgifter, uppdateras detta avsnitt i förväg, med datum överst. Kunden kan invända mot ändringen genom att skriva till MutosRend, se punkt 9.2 i de allmänna villkoren.

6. Överföring utanför EU och EES

Supabase lagrar MutosRends databas och filer i London. Storbritannien har ett beslut om adekvat skyddsnivå från EU-kommissionen.

fal.ai och Modal Labs behandlar uppgifter i USA med stöd av EU-kommissionens standardavtalsklausuler, som ingår i respektive underleverantörs personuppgiftsbiträdesavtal. Anthropic, OpenAI och Cloudflare kan också behandla uppgifter i USA. Överföringen sker då med stöd av standardavtalsklausuler och, för underleverantörer som är certifierade, EU–USA Data Privacy Framework. En kopia av skyddsåtgärderna kan begäras från MutosRend.

Stripe och Google behandlar uppgifter inom EU och i USA enligt sina egna villkor för överföring.

7. Lagringstid

Uppgifter raderas efter en viss tid bara där tabellen i detta avsnitt anger en tid. Övriga uppgifter sparas till dess att radering begärs eller kontot avslutas, om inte lag kräver längre lagring.

Radering och avslut av konto begärs genom att skriva till info@mutosrend.se. För kopior hos fal.ai gäller raden om fal.ai i tabellen. Ett obetalt objekt som tas bort i kontot avslutas, men bilderna raderas först efter en begäran om radering.

8. Den registrerades rättigheter

Den vars personuppgifter behandlas (den registrerade) har rättigheter enligt dataskyddsförordningen (GDPR), under de förutsättningar som förordningen anger. Den registrerade har rätt att begära tillgång till sina personuppgifter, rättelse eller radering av dem och begränsning av behandlingen. Den registrerade får när som helst invända mot behandling som grundas på berättigat intresse. Rätten till dataportabilitet gäller behandling som grundas på samtycke eller avtal.

Hur den som har ett konto invänder mot att valen i Tjänsten används för att förbättra Tjänsten står i avsnitt 13. Övriga rättigheter utövas genom att skriva till info@mutosrend.se. MutosRend kan behöva kontrollera den registrerades identitet innan en begäran hanteras. MutosRend besvarar begäran utan onödigt dröjsmål och senast inom en månad.

Gäller begäran bilder som MutosRend behandlar som biträde åt Kunden (till exempel den mäklare eller fotograf som har beställt filmen), hjälper MutosRend Kunden att hantera begäran.

Den registrerade har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Information till säljare

Kunden kan lämna följande text till säljaren av bostaden:

Om film av din bostad. Bilderna av din bostad bearbetas till en kort film av MutosRend (org.nr 011006-9218) med hjälp av AI. Bilderna används för att göra och granska filmen och lämnas bara till de leverantörer som behövs för det. Frågor: info@mutosrend.se. Mer information: mutosrend.se/integritet.

10. Automatiserade beslut

MutosRend fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för den registrerade eller på liknande sätt påverkar den registrerade i betydande grad.

11. Cookies och lagring i webbläsaren

Webbplatsen och kontot använder bara de cookies och den lagring i webbläsaren som behövs för en tjänst som besökaren själv har begärt. Teknikerna, ändamålen och lagringstiderna beskrivs i dokumentet Cookies.

12. Ändringar av policyn

MutosRend kan uppdatera denna integritetspolicy. Den gällande versionen finns på denna sida, med datum för senaste ändring överst.

13. Förbättring av Tjänsten

De val som görs i Tjänsten sparas och används för att göra kommande filmer bättre. I avsnitt 6 i de allmänna villkoren kallas valen Användningsdata. Det som sparas är:

• att det föreslagna urvalet godkänns
• vilka bilder som byts ut i urvalet, och vilka de byts till
• vilken av de två versionerna av filmen som väljs
• den kommentar som kan lämnas vid valet av version.

Valen sparas tillsammans med uppgifter om vad Tjänsten föreslog, till exempel vilken typ av rum bilden visar och vilken kamerarörelse som var planerad. Hur bilder och filmer används står i avsnitt 3.

Tjänsten väljer bilder, planerar filmen och klipper ihop den med hjälp av regler och exempel. När många kunder byter ut samma slags bild, eller föredrar samma slags klippning, justerar MutosRend reglerna och exemplen efter de valen. Ett enskilt val kan också visas som exempel för Tjänsten när den planerar en annan film, utan namn, e-postadress eller adress.