Integritetspolicy

1. Vem som ansvarar

Rough drivs av Rough Media Group AB (org.nr 559049-1899), Kalmargatan 13, 252 51 Helsingborg. Vi är personuppgiftsansvariga för de uppgifter vi behandlar om dig som besöker roughmedia.app, anmäler dig till betan eller har ett konto.

Frågor om dina uppgifter skickar du till info@neyvo.io.

2. Ditt material och personerna i det

Det du laddar upp i Rough (intervjuer, transkriberingar, manus, bakgrundsmaterial, personfakta) innehåller ofta uppgifter om andra människor, till exempel de du intervjuar. För det materialet är du, eller bolaget du arbetar för, personuppgiftsansvarig. Vi behandlar det bara för din räkning och enligt dina instruktioner, som personuppgiftsbiträde. Det regleras i våra villkor.

Det betyder att du ansvarar för att du har rätt att använda materialet, till exempel att de medverkande vet att de spelas in och hur materialet används.

3. Vilka uppgifter vi behandlar

• Betaanmälan: namn, e-post, bolag, roll och det du skriver om ditt projekt.
• Konto: e-postadress, namnet på din organisation, vilka som är med i den och deras roller.
• Innehåll: projekt, manus, versioner, anteckningar, källor och transkriberingar, analyser som AI har gjort åt dig, samt kommentarer via delningslänkar (med det namn kommentatorn skriver).
• Ljud för transkribering: ljudet plockas ut ur filen i din webbläsare och laddas upp i bitar. Varje bit tas bort när den har transkriberats. Videofiler laddas aldrig upp.
• Användning: hur mycket AI, transkribering och video du har använt, för att kunna räkna kvoter och kostnader.
• Teknisk information: IP-adress och tekniska loggar som våra leverantörer sparar för drift och säkerhet.

4. Varför och med vilket stöd

• För att ge dig tjänsten: konto, inloggning, lagring och AI-funktioner. Stöd: avtal (artikel 6.1 b i dataskyddsförordningen).
• För att hantera betan: läsa anmälningar, dela ut platser och kontakta dig om betan. Stöd: berättigat intresse.
• För att hålla tjänsten säker och räkna kvoter och kostnader. Stöd: berättigat intresse.
• För att följa lagkrav, till exempel bokföring när betalning införs. Stöd: rättslig förpliktelse.

Vi säljer aldrig dina uppgifter och visar ingen reklam. Du äger ditt material. Vi använder det inte för att träna AI-modeller, varken egna eller andras, utan att du först uttryckligen har sagt ja. Ett sådant ja går alltid att ta tillbaka.

5. AI och leverantörer

För att tjänsten ska fungera använder vi några underleverantörer. De får bara behandla uppgifter för vår räkning.

• Supabase: databas, inloggning och fillagring. Datan lagras i EU (Stockholm).
• Vercel: driftar webbplatsen. Serverfunktionerna körs i Stockholm.
• Anthropic (Claude): AI-funktionerna. Den text du skickar till AI:n (till exempel delar av manus, källor och bakgrund) behandlas av Anthropic i USA. Anthropic använder inte det här för att träna sina modeller och sparar det bara under en begränsad tid.
• Berget AI: transkribering av ljud. Berget är ett svenskt bolag.
• Google Fonts och Cloudflare (cdnjs): typsnitt och vissa programbibliotek hämtas därifrån av din webbläsare. Då ser de din IP-adress.
• Inloggningslänkar skickas med e-post via Resend (se nedan).
• Resend: skickar e-post från Rough, till exempel inbjudningar, inloggningslänkar och svar på feedback. Din e-postadress och mejlets innehåll behandlas av Resend i USA.

När uppgifter förs till ett land utanför EU/EES skyddas de av EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

6. Hur länge vi sparar uppgifterna

• Kontot och ditt material sparas så länge kontot finns. Tar du bort ett projekt eller manus försvinner det direkt ur tjänsten.
• Avslutar du kontot raderar vi ditt material inom 30 dagar. Kopior i säkerhetskopior skrivs över efter en kort tid.
• Betaanmälningar sparas tills betan är slut, högst 24 månader, om du inte får ett konto eller ber oss ta bort dem tidigare.
• Uppgifter som krävs för bokföring sparas så länge lagen kräver.

7. Cookies och lagring i webbläsaren

Vi använder bara det som behövs för att tjänsten ska fungera: en inloggningscookie som håller dig inloggad, och inställningar som tema, textstorlek och om AI-panelen är öppen, som sparas i din webbläsare. Vi använder inga cookies för analys eller reklam.

8. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandling, och få ut dina uppgifter i ett maskinläsbart format.

Skriv till info@neyvo.io, så svarar vi inom en månad. Om du intervjuats av någon som använder Rough, vänd dig i första hand till den produktionen, eftersom de ansvarar för materialet.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

9. Säkerhet

All trafik är krypterad. Varje organisation kan bara se sitt eget material, vilket databasen själv kontrollerar. Hemliga nycklar finns bara på servern. Delningslänkar ger bara läsning och kommentarer till det manus de gäller, och kan tas bort när som helst.

10. Ändringar

Om vi ändrar policyn uppdaterar vi datumet överst. Större ändringar meddelar vi via e-post.