Chulair · Legal

Integritetspolicy

Senaste uppdatering: 17 augusti 2026

I enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen) och den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter (LOPDGDD). Om du ansluter dig från utsidan av det Europeiska ekonomiska samarbetsområdet, se även avsnitt 13.

1. Personuppgiftsansvarig

2. Personuppgifter som vi behandlar

Vi samlar in och behandlar följande kategorier av personuppgifter:

• Kontouppgifter: namn och e-postadress som tillhandahålls av den identitetsleverantör som du registrerar dig med —Google (Google OAuth) eller Apple (Sign in with Apple; om du väljer ”Dölj min e-postadress” får vi den vidarebefordringsadress som Apple tilldelar dig)—, tillsammans med det tekniska identifieringsnumret för ditt konto hos den leverantören. Om du länkar båda leverantörerna från Inställningar sparar vi kopplingen mellan de två identiteterna så att vilken som helst av dem öppnar samma konto.
• Fotografier och videor av looker (klädesplagg): bilder på modedetaljer eller plagg som laddas upp frivilligt av användaren och, om du väljer det, korta egna videor varav vi behåller ett klipp på upp till 15 sekunder och en bildruta som fungerar som bild för looken.
• Användarfotografier (selfies): bilder av användarens kropp som laddas upp frivilligt för att använda det virtuella provrummet. Dessa bilder kan betraktas som biometriska uppgifter i den mening som avses i dataskyddsförordningen (GDPR) och behandlas med särskild omsorg.
• Resultat från det virtuella provrummet: syntetiska bilder som genereras av AI genom att kombinera användarens fotografi med utvalda plagg.
• Uppgifter om social aktivitet: offentligt användarnamn, profilbild, biografi, länkar till sociala medier och till din butik, de looker eller provrumsresultat som du beslutar att publicera i ditt skyltfönster (inklusive, i förekommande fall, deras videor), dina kommentarer, omdömen (även andras inlägg i vilkas beskrivning du taggas), ”gilla-markeringar”, sparade objekt, följarrelationer, användare som du blockerar och, om du kom via en inbjudan från en annan användare, vem som bjöd in dig och hur många personer du har bjudit in. Det publicerade innehållet och din offentliga profil är synliga för andra användare och för besökare utan konto. När du delar ett inlägg eller ditt skyltfönster från appen innehåller länken ditt offentliga användarnamn för att tillskriva dig de besök den genererar.
• Metadata för plagg: beskrivande taggar (typ, färg, namn) som genereras automatiskt från fotografier av looker med hjälp av artificiell intelligens.
• ”Dagens look” och ungefärlig plats: för att varje dag föreslå en outfit med dina egna plagg baserat på årstiden, temperaturen och det förväntade regnet där du bor, behandlar vi ditt land (det du väljer eller det som härleds från din IP-adress) och en ungefärlig plats: den stad och tidszon som uppskattas från din IP-adress vid inloggning (med en noggrannhet på tiotals kilometer) och, enbart om du delar din plats från webbläsaren i Inställningar, koordinater som vi avrundar till cirka 11 km innan de sparas. Vi sparar aldrig din exakta plats. Vi sparar dessutom varje förslag (plagg, anledning, väderrapport som använts och tidpunkt då du vill ta emot det) som en sökbar historik i appen. Funktionen är aktiverad som standard och du kan inaktivera den i Inställningar; att återkalla platsbehörigheten raderar den sparade staden, tidszonen och koordinaterna.
• Aviseringar: om du aktiverar aviseringar sparar vi din webbläsares push-prenumeration (dess anslutningspunkt och de krypteringsnycklar som webbläsaren själv genererar) eller token för din iOS-enhet, för att skicka meddelanden till dig som ”gilla-markeringar”, kommentarer, när din look är klar, Dagens look eller meddelanden om tjänsten. Detta är uppgifter per enhet som raderas när du inaktiverar dem eller när aviseringstjänsten meddelar oss att prenumerationen inte längre finns kvar.
• Tekniska åtkomstdata: IP-adress och tidsstämplingar för åtkomst, som sparas i säkerhetssyfte för tjänsten, samt generiska kategorier för den enhet som du surfar med (enhetstyp, operativsystemets och webbläsarens huvudfamilj och version, och om du använder appen eller webbplatsen och ett ungefärligt mått på din anslutningshastighet), det land som härleds från din IP-adress och domänen för den webbplats som du kom ifrån (aldrig den specifika sidan eller dina söktermer), kopplade till en sessionsidentifierare och, om du har loggat in, till ditt användarnamn, för användningsstatistik och för att analysera navigeringsvägen inom tjänsten (rättslig grund: berättigat intresse, artikel 6.1 f i dataskyddsförordningen). Du kan invända genom att skriva till oss på soporte@chulair.com.
• Uppgifter för annonseringsmätning: klickidentifierare från Google (gclid) och kampanjparametrar (UTM) när du kommer från en Google Ads-annons, tillsammans med det faktum att du har registrerat dig, för att mäta effektiviteten av våra kampanjer. I EES, Storbritannien och Schweiz behandlas dessa endast om du godkänner reklamcookies; i övriga regioner är denna mätning aktiv som standard och du kan inaktivera den när som helst (se avsnitt 11 och Cookiepolicy).
• Väntelista per land (även för icke-användare): e-postadress som tillhandahålls frivilligt av besökare från länder där registrering ännu inte är tillgänglig, enbart i syfte att meddela dem när tjänsten öppnar i deras land (rättslig grund: samtycke, artikel 6.1.a i dataskyddsförordningen). Du kan begära radering av den när som helst.
• Missbruksrapporter: rapportens kategori, det rapporterade objektet, beskrivningen och, om du väljer att lämna den, din e-postadress, som behandlas för att utreda och hantera rapporten (inklusive de som rör barns säkerhet).
• Logg över e-postkommunikation: typ, mottagare, ärende, språk och resultat för de e-postmeddelanden som vi skickar till dig (t.ex. välkommen, look klar eller tillgänglighet per land), i syfte att kontrollera, skydda och felsöka utskicken.
• Klickhistorik för butiker: när du öppnar en extern butiksänk från skärmen Butiker registrerar vi vilken butik du öppnade, marknaden (landet) för den butikslista som visades för dig samt datumet, kopplat till ditt konto. Vi använder denna historik för att ta fram intern användningsstatistik och besluta vilka butiker och marknader vi samarbetar med (rättslig grund: berättigat intresse, artikel 6.1.f i dataskyddsförordningen). Vi delar den inte med butikerna och den raderas tillsammans med ditt konto.
• Uppgifter om funktionsanvändning: räknare och loggar över de funktioner som du använder (sökningar i butiker, bilder som skapats för delning och deras format, delade inlägg, skickade inbjudningar), kopplade till ditt konto, för att visa dig kontextuella hjälptexter som du ännu inte behöver se, dina prestationer och intern användningsstatistik (rättslig grund: berättigat intresse, artikel 6.1.f i dataskyddsförordningen).
• Foton som avvisats vid uppladdning: om vårt automatiska filter avvisar ett foto när du laddar upp look (till exempel eftersom inga kläder syns på det) behåller vi en nedskalad kopia i 30 dagar uteslutande i syfte att granska felaktiga avvisningar och förbättra filtret (rättslig grund: berättigat intresse, artikel 6.1.f i dataskyddsförordningen). Om avvisningen beror på explicit innehåll sparas inte bilden. Dessa kopior raderas också med ditt konto.
• Användningspreferenser: gränssnittsspråk, valt land eller butiksmarknad, tidpunkt för Dagens look och funktionspreferenser (t.ex. att animera dina inlägg eller ta emot aviseringar), för att anpassa tjänsten.

3. Ändamål och rättslig grund för behandlingen

4. Mottagare och personuppgiftsbiträden

Uppgifterna delas med följande tjänsteleverantörer, som agerar som personuppgiftsbiträden i enlighet med artikel 28 i dataskyddsförordningen (GDPR):

• Google LLC (USA): leverantör av autentisering (Google OAuth 2.0), molnlagring (Google Cloud Storage), databas (Google Cloud Firestore), automatisk bildmoderering (Google Cloud Vision, som granskar bilderna som du laddar upp, det du publicerar och bildrutorna i dina videor) och bearbetning med artificiell intelligens (Google Vertex AI / Gemini). Användarens bilder och uppgifter lagras på servrar som är belägna i Europeiska unionen (region europe-southwest1, Madrid, Spanien). AI-bearbetningen kan utföras utanför EU: bildanalys och bildgenerering (Gemini) samt videogenerering (Veo) använder Vertex AI:s globala anslutningspunkt, vilket innebär att bilder tillfälligt kan behandlas på Googles servrar utanför EU, och modellen för virtuellt provrum (virtual try-on) behandlar dem tillfälligt i USA (region us-central1). Sådana överföringar skyddas av de garantier som beskrivs i avsnitt 5 i denna policy; bilderna lagras inte utanför EU. Google (Firebase Cloud Messaging) tillhandahåller dessutom tjänsten för leverans av push-notiser till Chrome-baserade webbläsare.
• Google Ireland Ltd. (Irland): mätning av effektiviteten i våra reklamkampanjer med hjälp av Google Ads. Inom EES, Storbritannien och Schweiz delas klickidentifieraren (gclid) och registreringshändelsen med Google endast om du lämnar ditt samtycke till reklamcookies för att kunna tillskriva konverteringen till ursprungskampanjen; utan ditt samtycke aktiveras inte dessa cookies och dessa uppgifter delas inte. I övriga regioner är denna mätning aktiverad som standard och du kan inaktivera den när som helst. I samtliga fall tillämpar vi ditt beslut genom Googles Consent Mode v2. Mer information finns i vår cookiepolicy.
• Apple Inc. (USA): identitetsleverantör om du registrerar dig med Sign in with Apple och, i iOS-appen, leverans av notiser via Apples notistjänst (APNs), som tar emot enhetens token och texten i meddelandet.
• Notistjänster i din webbläsare (Google, Apple eller Mozilla, beroende på vilken webbläsare du använder): levererar push-notiserna till din enhet. Meddelandets innehåll färdas ende-till-ende-krypterat mellan vår server och din webbläsare; mellanliggande tjänst kan inte läsa det.
• ip-api.com: geolokaliseringstjänst via IP-adress. Vi skickar enbart din IP-adress för att fastställa det land som du ansluter ifrån (tjänstens tillgänglighet, Butiker på din marknad) och, när Dagens look är aktiv, staden, tidszonen och ungefärliga koordinater som avrundas innan de sparas.
• Open-Meteo (open-meteo.com): väderprognostjänst. Vi skickar endast redan avrundade koordinater (cirka 11 km noggrannhet) och tidszonen, utan några som helst identifierare som hör till dig; samma förfrågan används för alla användare i samma område.
• IONOS SE (Tyskland): leverantör av den e-posttjänst som vi använder för att skicka tjänstemeddelanden till dig (mottagaradress och e-postens innehåll).

När du öppnar en länk till en extern butik från skärmen Butiker eller från ett offentligt inlägg lämnar du Chulair: butiken kommer att behandla dina uppgifter i enlighet med sin egen policy. Vi skickar inga som helst uppgifter om dig; vissa länkar innehåller en ansluten identifierare (affiliates-identifierare) som endast talar om för butiken att besöker kommer från Chulair.

Vi säljer inte personuppgifter. Vi utför ingen profilering eller anpassad reklam inom Tjänsten. Den enda överföringen för annonseringssyften är den kampanjmätning som beskrivs ovan, vilken styrs av det angivna systemet för samtycke eller invändning och kan inaktiveras när som helst.

5. Internationella överföringar av uppgifter

Google LLC och Apple Inc. är etablerade i USA. Överföringen av personuppgifter till dessa enheter omfattas av de standardavtalsklausuler som har godkänts av Europeiska kommissionen (genomförandebeslut 2021/914) och av deras anslutning till ramen för integritetsskydd för EU och USA (EU-U.S. Data Privacy Framework), i enlighet med Europeiska kommissionens adekvansbeslut från juli 2023. När det gäller övriga leverantörer som anges i avsnitt 4 delas endast de minimala uppgifter som anges i respektive fall (en IP-adress, avrundade koordinater) och, om de är etablerade utanför EES, omfattas överföringen av standardavtalsklausulerna eller ett adekvansbeslut.

Google använder inte de uppgifter som behandlas via dess API för Vertex AI för att träna sina AI-modeller, i enlighet med dess användarvillkor för företagskunder.

6. Lagringstider

Personuppgifterna lagras så länge som du behåller ditt konto aktivt i Tjänsten. När du begär radering av specifika innehåll (looker, plagg, selfies) eller hela ditt konto, raderas motsvarande uppgifter från våra system inom högst 30 dagar (återställningskopior i lagringen rensas ut inom 7 dagar efter raderingen).

Tekniska åtkomstuppgifter (säkerhetsloggar) och register över administrativa åtkomster till privat innehåll (avsnitt 9) lagras i högst 12 månader, vilket är en rimlig tid för upptäckt av och svar på säkerhetsincidenter. Fotografier som avvisas av det automatiska filtret lagras i 30 dagar. Prenumerationer på aviseringar raderas när de inaktiveras. Den ungefärliga platsen raderas när tillståndet återkallas eller när "Dagens look" inaktiveras.

7. Den registrerades rättigheter

I enlighet med dataskyddsförordningen (GDPR) och den spanska dataskyddslagen LOPDGDD kan du när som helst utöva följande rättigheter gentemot den personuppgiftsansvarige:

• Tillgång: få bekräftelse på om dina uppgifter behandlas och få tillgång till dem.
• Rättelse: korrigera felaktiga eller ofullständiga uppgifter.
• Radering ("rätten att bli bortglömd"): begära radering av dina uppgifter när de inte längre är nödvändiga för de ändamål för vilka de samlades in, eller när du återkallar ditt samtycke.
• Begränsning av behandling: begära att behandlingen avbryts under vissa omständigheter som föreskrivs i lag.
• Dataportabilitet: ta emot dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.
• Invändning: invända mot behandlingen av dina uppgifter som grundar sig på berättigat intresse.
• Återkallande av samtycke: när behandlingen grundar sig på samtycke, återkalla det när som helst utan att detta påverkar lagligheten av behandlingen innan samtycket återkallades.

För att utöva någon av dessa rättigheter kan du skriva till: soporte@chulair.com. Dessutom kan du direkt i appen radera ditt konto och alla dina uppgifter (Inställningar → Radera konto), återkalla behörigheten för platsinformation, inaktivera aviseringar och avregistrera dig från marknadsföringskommunikation.

Du har också rätt att lämna in ett klagomål till den spanska tillsynsmyndigheten eller, om du är bosatt i en annan stat inom EES, till tillsynsmyndigheten i ditt hemland:

8. Behandling av bilder med hjälp av artificiell intelligens

Fotografier som laddas upp till tjänsten skickas till API:et för Google Vertex AI (Gemini-modellen) för analys. Denna behandling har följande egenskaper:

• Analys av plagg: bilder på looker bearbetas för att automatiskt identifiera, beskära och märka de kldesplagg som finns med. Denna analys använder den globala anslutningspunkten för Vertex AI: bearbetningen är tillfällig och kan äga rum på Googles servrar utanför EU. Om du laddar upp en video extraheras bildrutor från det valda klippet och den första som klarar modereringen analyseras som om det vore ett fotografi.
• Automatisk moderering: innan ett foto eller en video accepteras, och innan något innehåll publiceras i ditt skyltfönster, kontrollerar Google Cloud Vision automatiskt att det rör sig om kläder och att det inte innehåller explicit eller olämpligt innehåll för ett offentligt utrymme. Inget beslut som påverkar dig baseras enbart på denna analys: ett avvisande förhindrar endast att just den bilden laddas upp eller publiceras, och du kan skriva till oss om du anser att det är felaktigt.
• Virtuellt provrum: användarens selfies kombineras med bilder på plagg för att generera en syntetisk bild som visar hur uppsättningen skulle se ut. Denna bearbetning utförs med Google Vertex AI-modeller (Gemini, global anslutningspunkt; eller modellen virtual-try-on-001, som uteslutande körs i regionen us-central1, USA); bilderna överförs tillfälligt och lagras inte där när genereringen har slutförts.
• Animering av looker (valfritt): om du aktiverar inställningen ”Animera mina publiceringar” bearbetas bilden av looken eller provrummet som du publicerar med Googles Veo-modell (global anslutningspunkt, med tillfällig bearbetning som kan äga rum utanför EU) för att generera en kort video. Denna funktion är valfri och är inaktiverad som standard.
• ”Dagens look”: det dagliga rekommendationen tas fram av en Gemini-textmodell baserat på etiketterna för dina plagg (typ, färg och namn), årstiden, väderprognosen och dina preferenser; dina fotografier skickas inte. Förslaget valideras på vår server innan det visas för dig.
• Ingen träning av modeller: Google använder inte dessa uppgifter för att träna eller förbättra sina AI-modeller, i enlighet med användarvillkoren för Vertex AI.
• Lagring: de bearbetade bilderna lagras i Google Cloud Storage kopplade till användarens konto. Privata bilder (opublicerade looker, selfies och provrumsresultat) är endast tillgängliga för ägaren och, på ett exceptionellt och alltid registrerat sätt, för personuppgiftsansvarig för att hantera anmälningar, moderera och kontrollera kvaliteten på AI-analysen (se avsnitt 9); innehåll som publiceras i skyltfönstret är offentligt synligt tills det tas bort eller raderas (se avsnitt 2).

9. Säkerhetsåtgärder

Vi har vidtagit de tekniska och organisatoriska åtgärder som krävs för att garantera personuppgifternas säkerhet och förhindra att de ändras, förloras, behandlas eller nås på obehörigt sätt:

• Krypterad kommunikation med TLS mellan webbläsaren och servern.
• Datatillgång skyddad genom autentisering med JWT-token med tidsbegränsning.
• Lagring i Google Cloud med åtkomstkontroller per tjänstekonto.
• Privata bilder är endast tillgängliga för den autentiserade användare som de tillhör. Den personuppgiftsansvarige får endast komma åt dem för att hantera anmälningar om missbruk, moderera tjänsten eller granska den automatiska analysens funktion; varje sådan åtkomst registreras (vem, vad och när) och denna logg sparas i 12 månader. Innehåll som publiceras i skyltfönstret är offentligt tills dess att författaren drar tillbaka eller raderar det.
• Innehållet i push-notiser färdas end-to-end-krypterat ända till din webbläsare.

10. Underåriga

Tjänsten är uteslutande avsedd för personer över 18 år och riktar sig inte till underåriga. Vi samlar inte medvetet in personuppgifter från personer under 18 år.

Om den personuppgiftsansvarige får kännedom om att uppgifter om en underårig har samlats in, kommer kontot och dess uppgifter att raderas omedelbart. (Utan att det påverkar tillämpningen av artikel 7 i LOPDGDD [den spanska dataskyddslagen], som fastställer den lägsta åldern för samtycke till informationssamhällets tjänster till 14 år i Spanien, är Chulairs lägsta avtalsenliga ålder 18 år.)

11. Användning av cookies

Tjänsten använder cookies och lokal lagring i webbläsaren (localStorage) av två typer:

• Väsentliga cookies och preferenscookies (kräver inte samtycke): upprätthålla sessionen för en autentiserad användare (JWT- och uppdateringstoken), komma ihåg ditt beslut om cookies och dina användningspreferenser (språk, land, guider som redan har setts, plagg i garderoben), samt egen publikmätning som är aggregerad och utan personuppgifter.
• Tredjeparts-reklamcookies: cookies från Google Ads för att mäta effektiviteten av våra kampanjer. I EES, Storbritannien och Schweiz är de inaktiverade som standard och aktiveras endast om du accepterar dem i bannern (föregående samtycke); i övriga regioner är de aktiva som standard och du kan inaktivera dem när som helst. I båda fallen tillämpar vi ditt beslut genom Googles Consent Mode v2.

Fullständiga uppgifter om cookies, deras syfte och varaktighet samt hur du hanterar dem finns i vår Cookiepolicy.

12. Kommunikation

Vi skickar två typer av kommunikation till dig. Tjänstekommunikation (välkomstmejl, meddelande om att din look är klar, tjänstens tillgänglighet i ditt land, incidenter som påverkar dig, aviseringar i appens klocka) är nödvändig för att tillhandahålla tjänsten och du kan inte välja bort dem utan att avsluta ditt konto. Kommersiella meddelanden om nyheter och funktioner i Chulair (aldrig från tredje part) skickas med stöd av artikel 21.2 i den spanska lagen 34/2002 (LSSI-CE, den spanska lagen om informationssamhällets tjänster) till dem som redan är användare, med låg frekvens och alltid med en avregistreringslänk i själva meddelandet; du kan också invända genom att skriva till oss. En avregistrering påverkar inte tjänstekommunikationen.

Aviseringar i webbläsaren eller enheten skickas endast om du aktiverar dem, och du kan inaktivera dem när som helst från Inställningar eller från din webbläsare eller ditt system.

13. Användare utanför Spanien: åtaganden per land

Personuppgiftsansvarig är etablerad i Spanien och all behandling styrs av dataskyddsförordningen (GDPR) och den spanska dataskyddslagen LOPDGDD, vars skyddsnivå är lika med eller högre än den i de regler som anges nedan. Oavsett om dessa regler är tillämpliga på Chulair eller inte, utvidgar vi frivilligt rättigheterna i avsnitt 7 (tillgång, rättelse, radering, begränsning av behandling, dataportabilitet, invändning och återkallande av samtycke) till alla användare i de länder där Tjänsten är tillgänglig, och vi hanterar begäran via samma kanal (soporte@chulair.com) och inom samma tidsfrist (en månad, som kan förlängas med ytterligare två månader i komplexa fall, vilket du informeras om). Denna frivilliga utvidgning erbjuds som god sed och utgör inte ett erkännande av att nämnda regler är tillämpliga. Du kan dessutom vända dig till behörig myndighet i ditt land:

Uppgifter om alla användare, oavsett vilket land de befinner sig i, lagras inom Europeiska unionen (se avsnitt 4) och behandlas med samma garantier.

14. Ändringar av denna policy

Denna integritetspolicy kan komma att uppdateras för att anpassas till regeländringar, rättspraxis eller själva Tjänsten. Den gällande versionen kommer alltid att publiceras i Tjänsten, och datumet för den senaste uppdateringen kommer att anges. Om du fortsätter att använda Tjänsten efter att ändringen har publicerats innebär det att du godkänner den nya policyn.

15. Kontakt och utövande av rättigheter

För eventuella frågor om denna integritetspolicy eller för att utöva dina rättigheter kan du kontakta personuppgiftsansvarig på: soporte@chulair.com

16. YouTube API-tjänster

Chulair använder YouTube API-tjänster (YouTube API Services) för ett enda syfte: att automatiskt publicera samlingsvideor, som vi själva har skapat av innehållet på vårt varumärkeskonto, på vår egen kanal @Chulairapp. Dessa videor deklareras som innehåll som har genererats med artificiell intelligens.

Vi kommer inte åt, samlar inte in och behandlar inte uppgifter om användare av YouTube. Användaren ombeds inte att länka sitt YouTube- eller Google-konto till Chulair för detta ändamål, inga videor, kanaler, kommentarer eller statistik från tredje part läses eller visas, och inga personuppgifter om Tjänstens användare skickas till YouTube. Publiceringen utförs av vår server med kanalinnehavarens inloggningsuppgifter.

Genom att använda Chulair godkänner du Användarvillkor för YouTube. Du kan läsa om hur Google behandlar information i Googles integritetspolicy.

© Chulair · www.chulair.com