Integritetspolicy
Senast uppdaterad: 29 september 2026
Översättning i informationssyfte: endast den franska versionen är juridiskt bindande. Läs den franska versionen
Den här policyn förklarar hur Marketplace Factory behandlar personuppgifter om besökare på webbplatsen, användare av studion och bolagets kunder. Vi samlar bara in det tjänsten behöver, vi säljer inga uppgifter och vi visar ingen reklam.
1. Personuppgiftsansvarig
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Vid frågor om dina uppgifter: contact@marketplacefactory.com.
2. Vår roll beroende på uppgifterna
Vi är personuppgiftsansvariga för uppgifter om besökare på webbplatsen, användare av studion och våra kunder (konto, prenumeration, fakturering, korrespondens).
För uppgifter om användarna av en marknadsplats som skapats med Marketplace Factory (dess köpare, säljare, deras annonser och meddelanden) är det företag som publicerar marknadsplatsen personuppgiftsansvarigt; vi är dess personuppgiftsbiträde. För att utöva dina rättigheter när det gäller de uppgifterna vänder du dig först till företaget: dess kontaktuppgifter finns på marknadsplatsen.
3. Uppgifterna vi behandlar
- Surfning: besökar-ID, IP-adress, webbläsartyp, begärda sidor, datum och tid, tekniska loggar.
- Studio: meningarna du skriver, dina val, dina justeringar, texter och foton du importerar, dina utkast och din återställningskod.
- Konto: namn, e-postadress, lösenord (lagrat med oåterkallelig kryptering), företag eller inloggnings-ID från Google.
- Prenumeration och fakturering: paket, faktureringsuppgifter, momsregistreringsnummer, historik över betalningar och fakturor. Kortnummer behandlas av Stripe och når aldrig oss.
- Korrespondens: dina meddelanden och våra svar.
- Godkännande av villkoren: den version av villkoren som godkändes när ditt konto skapades, datumet och hur de godkändes (kryssruta eller knappen ”Fortsätt med Google”).
4. Varför, och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla studion, skapa och spara dina förslag och utkast | Fullgörande av användarvillkoren; berättigat intresse för besökare utan konto |
| Hantera ditt konto, din prenumeration och din marknadsplats | Fullgörande av avtalet |
| Fakturera och sköta bokföringen | Rättslig förpliktelse |
| Skydda tjänsten, förhindra missbruk, tillämpa användningsgränser | Berättigat intresse |
| Svara på dina meddelanden och hantera anmälningar | Berättigat intresse; rättslig förpliktelse för anmälningar |
| Förbättra produkten utifrån sammanställda mätningar | Berättigat intresse |
| Informera dig om våra nyheter, som företagskund | Berättigat intresse; du kan invända när som helst |
5. Hur länge
- Besökar-ID: 180 dagar efter det senaste besöket.
- Förslag och utkast utan konto: 180 dagar efter det senaste besöket, som besökar-ID:t, därefter radering. Ett utkast som är kopplat till ett konto följer kontots lagringstid.
- Inloggningskod via e-post: tio minuter; bara dess fingeravtryck sparas, liksom adressen som bad om den.
- Konto och uppgifter i studion: under relationen, därefter tre år efter den senaste aktiviteten eller prenumerationens slut.
- Uppgifter om en marknadsplats: under prenumerationen, därefter trettio dagar för export, före radering.
- Säkerhetskopior av databasen: dagliga, sparas i trettio dagar (återställning på minuten), raderas därefter.
- Raderade foton: kan återställas i trettio dagar, raderas därefter.
- Exportarkiv: raderas trettio dagar efter att de skapats.
- Fakturor och räkenskapsinformation: tio år (artikel L. 123-22 i den franska handelsbalken).
- Tekniska loggar: nittio dagar.
- Kostnad för artificiell intelligens, per kund: tretton månader; en anonym besökares identifierare raderas efter trettio dagar.
- Jobbansökningar och cv: raderas två år efter den senaste aktiviteten.
- Avvisade meningar (förbjudna verksamheter): sex månader.
- Korrespondens: tre år efter det senaste meddelandet.
- Bevis på ditt godkännande av villkoren: så länge kontot finns, därefter fem år efter att det raderats, utan ditt namn eller din e-postadress.
- Gemensamt fotobibliotek: foton som skapas för en idé utifrån ett stilrecept och ett yrkes motiv, utan ditt innehåll, används för nästa idéer; de som skapas utifrån ditt innehåll stannar i ditt projekt.
- Anmälningar av innehåll och beslut: tolv månader efter beslutet, därefter anonymisering.
6. Vem som har åtkomst: våra underbiträden
Dina uppgifter är bara åtkomliga för de personer i vårt team som behöver dem, och för följande leverantörer, som agerar enligt våra instruktioner och enligt avtal:
| Leverantör | Roll | Behandlingsplats och skyddsåtgärder |
|---|---|---|
| Vercel Inc. | Drift och leverans av applikationen | Europeiska unionen (funktioner i Stockholm); sidor levereras via dess globala nätverk; USA, med standardavtalsklausuler och ramen för dataskydd mellan EU och USA |
| Amazon Web Services EMEA SARL | API, databas och fillagring | Europeiska unionen (Stockholm, Sverige); publika foton levereras via dess globala nätverk |
| Stripe Payments Europe Ltd | Betalning av våra prenumerationer och serviceavgifter; marknadsplatsernas betalningar, som behandlas på operatörens Stripe-konto | Irland; överföringar till USA omfattas av standardavtalsklausuler |
| Anthropic PBC | Text-AI: förstå din mening, skriva och justera | USA; standardavtalsklausuler |
| Google Ireland Limited et Google LLC | Inloggning med Google-konto; skapande av foton | Europeiska unionen och USA; standardavtalsklausuler och ramen för dataskydd mellan EU och USA |
| Brevo (Sendinblue SAS) | Utskick av transaktionella e-postmeddelanden | Frankrike, Europeiska unionen |
| Cloudflare, Inc. | Skydd mot robotar vid registrering via e-post (Cloudflare Turnstile) | USA och globalt nätverk; standardavtalsklausuler och EU–US Data Privacy Framework |
7. Överföringar utanför Europeiska unionen
Vissa leverantörer behandlar uppgifter i USA. Överföringarna omfattas av Europeiska kommissionens standardavtalsklausuler eller, för certifierade företag, av ramen för dataskydd mellan EU och USA. Till våra AI-leverantörer skickar vi bara det som den begärda uppgiften kräver: din mening, texterna som ska justeras, beskrivningen av ett foto — aldrig dina konto- eller betaluppgifter.
8. Säkerhet
Krypterade anslutningar, oåterkalleligt krypterade lösenord, separering av varje marknadsplats uppgifter, begränsad och loggad åtkomst, dagliga säkerhetskopior som sparas i trettio dagar: vi vidtar tekniska och organisatoriska åtgärder som står i proportion till riskerna. Vid en personuppgiftsincident som innebär en risk underrättar vi CNIL (den franska dataskyddsmyndigheten) och vid behov de berörda personerna.
För att skydda registrering via e-post mot automatiserat missbruk kontrollerar Cloudflare Turnstile osynligt att begäran verkligen kommer från en webbläsare: tekniska signaler från webbläsaren analyseras när begäran görs, enbart för denna kontroll.
9. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, samt rätt att ge anvisningar om vad som ska hända med dina uppgifter efter din död. Skriv till contact@marketplacefactory.com; vi svarar inom en månad och kan be dig styrka din identitet om det råder tvivel.
Från ditt konto kan du också själv ladda ner dina uppgifter och radera ditt konto. Ett raderat konto anonymiseras direkt; bokföringsunderlag sparas, utan ditt namn, under den lagstadgade tiden.
Om du anser att dina rättigheter inte respekteras kan du vända dig till Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, cnil.fr.
10. Cookies
Vi använder bara cookies som behövs för att tjänsten ska fungera, utan besöksmätning eller reklam. Detaljerna finns på sidan Cookies.
11. Ändringar
Vi kan uppdatera den här policyn, särskilt om vi byter leverantör. Datumet för den senaste uppdateringen står högst upp på sidan; våra kunder informeras via e-post om varje viktig ändring och om varje nytt underbiträde för uppgifterna i deras marknadsplats.