Integritetspolicy

Denna integritetspolicy förklarar vilka personuppgifter vi behandlar när du använder TROVARO (trovaro.app, trovaro.io och my.trovaro.app), i vilka syften vi gör det, samt vilka rättigheter du har.

1. Personuppgiftsansvarig

MasteryBits AB
Skarpskyttevägen 16
271 60 Ystad, Sverige
E-post: info@trovaro.app

2. Våra principer

TROVARO är reklamfritt och använder inga spårnings- eller analystjänster från tredje part.
Ditt innehåll lagras på servrar inom Europeiska unionen.
Vi behandlar endast de uppgifter som krävs för att driva tjänsten, och vi analyserar inte ditt innehåll.
Vi säljer inte data och delar den endast med de tjänsteleverantörer som listas nedan, i den utsträckning som krävs för att driva tjänsten.

3. Hosting och serverloggfiler

TROVARO hostas av Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland (datacenter inom Europeiska unionen). Ett biträdesavtal i enlighet med art. 28 GDPR har tecknats med Hetzner.

När du besöker våra sidor behandlar servern automatiskt tekniska åtkomstdata (IP-adress, datum och tid, begärd sida, webbläsartyp och operativsystem). Dessa loggfiler används för att hålla tjänsten igång, analysera fel och försvara oss mot attacker, och de raderas automatiskt efter en kort period. Den rättsliga grunden är vårt berättigade intresse av en säker och stabil drift (art. 6(1)(f) GDPR).

4. Cookies

Vi använder endast strikt nödvändiga cookies: en sessionscookie för inloggning i appen och en cookie som skyddar mot attacker (CSRF). Inga marknadsförings-, analys- eller tredjepartscookies används; en cookie-banner krävs därför inte. Rättslig grund: art. 6(1)(b) och (f) GDPR; lagringen är strikt nödvändig för den tjänst du begär.

5. Registrering och användarkonto

För att använda TROVARO krävs ett konto. För detta ändamål behandlar vi din e-postadress, ditt namn (om du anger det), ditt lösenord (endast som en kryptografisk hash) och dina kontoinställningar. Den rättsliga grunden är fullgörande av avtal (art. 6(1)(b) GDPR). Uppgifterna lagras så länge ditt konto existerar.

6. Ditt innehåll (anteckningar, bokmärken, videor, foton)

Vi behandlar det innehåll du lagrar i TROVARO uteslutande för att tillhandahålla tjänsten till dig (art. 6(1)(b) GDPR). Vi analyserar inte ditt innehåll, använder det inte för reklam och lämnar inte ut det till tredje part. Om du delar ett album via en länk är det endast tillgängligt för personer som känner till länken (och lösenordet, om ett sådant har angetts). När du raderar ditt konto raderas ditt innehåll; det kan finnas kvar i säkerhetskopior under en övergångsperiod på upp till 30 dagar.

7. Transaktionsmejl (Postmark)

Vi skickar systemmejl (t.ex. registreringsbekräftelse, lösenordsåterställning) via tjänsten Postmark från ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA. Detta innebär behandling av din e-postadress och innehållet i respektive systemmejl. ActiveCampaign är certifierat enligt EU-US Data Privacy Framework; utöver detta finns EU:s standardavtalsklausuler på plats. Rättslig grund: art. 6(1)(b) GDPR. Vi skickar inga nyhetsbrev eller marknadsföringsmejl.

8. Säkerhetskopiering (Backblaze)

Vi skapar dagliga säkerhetskopior för att skydda dina data. Säkerhetskopiorna krypteras på våra servrar före överföring (klient-sidan, restic) och lagras därefter hos Backblaze, Inc., 201 Baldwin Ave, San Mateo, CA 94401, USA. Backblaze tar endast emot krypterade data och har inte tillgång till innehållet; krypteringsnycklarna stannar hos oss. Backblaze är certifierat enligt EU-US Data Privacy Framework; utöver detta finns EU:s standardavtalsklausuler på plats. Rättslig grund: art. 6(1)(f) GDPR (datasäkerhet).

9. Betalningshantering (Paddle)

Betalda prenumerationer hanteras av vår återförsäljare (merchant of record) Paddle: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Storbritannien. Vid köp samlas betalnings- och faktureringsuppgifter (t.ex. namn, e-postadress, land, betalningsmetod) in och behandlas direkt av Paddle som en självständig personuppgiftsansvarig; vi tar själva inte emot eller lagrar fullständiga betalningsuppgifter. Det finns ett beslut om adekvat skyddsnivå från EU-kommissionen för Storbritannien. Se Paddles integritetspolicy för detaljer.

10. Mottagare och internationella överföringar

Vi delar endast personuppgifter med de tjänsteleverantörer som nämns i denna policy. När data överförs till länder utanför EU/EES (USA: ActiveCampaign/Postmark, Backblaze; Storbritannien: Paddle), sker detta baserat på EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework, beslut för Storbritannien) och/eller EU:s standardavtalsklausuler.

11. Lagringstider

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de beskrivna ändamålen: kontodata och innehåll fram till att du raderar ditt konto (plus en övergångsperiod för säkerhetskopior på upp till 30 dagar), serverloggar i några dagar och faktureringsuppgifter under de lagstadgade arkiveringstiderna.

12. Dina rättigheter

Enligt GDPR har du följande rättigheter:

tillgång till de uppgifter vi behandlar om dig (art. 15),
rättelse av felaktiga uppgifter (art. 16),
radering (art. 17) och begränsning av behandling (art. 18),
dataportabilitet (art. 20),
invändning mot behandling baserad på berättigade intressen (art. 21).

Ett mejl till info@trovaro.app räcker för att utöva dessa rättigheter. Du har även rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd (art. 77 GDPR) – i Sverige är detta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se; du kan även kontakta tillsynsmyndigheten i det land där du är bosatt.

13. Datasäkerhet

Alla anslutningar är TLS-krypterade. Vi vidtar tekniska och organisatoriska åtgärder i enlighet med senaste tekniska standard, inklusive krypterade säkerhetskopior, åtkomstbegränsningar och regelbundna säkerhetsuppdateringar.

14. Ändringar i denna integritetspolicy

Vi uppdaterar denna integritetspolicy när tjänsten eller rättsläget förändras. Den version som publiceras här gäller.

Senast uppdaterad: juli 2026