Så hanterar vi dina uppgifter

Gäller från 3 november 2026.

Kort sagt

• Vi sparar din e-postadress så att du kan logga in. Du har inget lösenord.
• Allt vi sparar finns på vår egen server i Sverige, med krypterade säkerhetskopior inom EU.
• Det du ber om att få ritat skickas till en AI-tjänst i USA, som ritar bilderna. Skriv inga namn eller annat om dig själv eller någon annan i det.
• Alla bilder som ritas här, och det du skrev för att få dem, använder vi för att träna vår egen AI-modell.
• Inga annonser, ingen spårning och inga andra kakor än den som håller dig inloggad.
• Du kan själv ladda ner en kopia av dina uppgifter och radera ditt konto när du vill, under Inställningar på ditt konto.
• Gör du en pärlplatta av ett foto stannar fotot i din telefon eller dator. Mönstret görs där och skickas aldrig till oss. Vi räknar bara hur många mönster som görs och skrivs ut, utan att veta vem.

Vem ansvarar?

Pyssly drivs av Adinosaur AB (organisationsnummer 559352-9364), företaget bakom 2Fivers. Vi ansvarar för dina uppgifter. Frågor skickar du till [email protected].

Vad sparar vi?

• Din e-postadress, när kontot skapades och när du senast loggade in. Kontot skapas när du bekräftar adressen med länken vi skickar när du registrerar dig, inte innan.
• IP-loggen. När du registrerar dig, loggar in och börjar ett köp sparar vi IP-adressen du gjorde det från och klockslaget. Vi sparar det i 6 månader, även om du raderar kontot under tiden, för att kunna ta reda på vem som gjorde något om sajten används för brott eller missbruk, vilket är vårt berättigade intresse. Bara vi i teamet ser det, och vi lämnar bara ut det till polisen eller en annan myndighet som har rätt att få det. Det finns med när du laddar ner dina uppgifter.
• Mejlen vi skickar. För varje bekräftelse- eller inloggningsmejl sparar vi adressen det skickades till, när, och länken och koden i en form som bara går att jämföra med, inte läsa ut. En bekräftelselänk fungerar en gång i 24 timmar, en inloggningskod eller inloggningslänk en gång i 15 minuter.
• Din inloggning. En kaka i din webbläsare med en slumpad kod, och samma kod på servern i en form som inte går att läsa ut. Den gäller i 30 dagar eller tills du loggar ut. Till varje inloggning sparar vi också vilken webbläsare och vilket system den gjordes från (till exempel "Chrome på Windows"), landet och när den senast användes, så att du kan se var du är inloggad och logga ut det du inte känner igen. IP-adressen sparar vi inte där.
• Det du ber om att få ritat, med orden du skrev, och bilderna du fick.
• Namn, beskrivningar och sökord till bilderna, på sju språk, så att bilderna går att söka efter. En AI skriver dem utifrån själva bilden, aldrig utifrån det du skrev. Bilder som ritats från ett foto får inga.
• Dina favoriter och det du gillar: vilka av dina bilder du har gjort till favoriter, och vilka bilder i galleriet du har gillat.
• Foton sparar vi inte. Ritar du om ett foto till en målarbild (än så länge bara för oss som driver tjänsten) skickas fotot till AI-tjänsten som ritar och finns hos oss bara medan bilderna ritas. Målarbilden sparas som dina andra bilder, och den kan likna fotot. Bilder från foton visas aldrig i galleriet.
• Dina kritor: hur många du har fått och använt, och när. Ger vi dig kritor sparar vi också hur många, varför och vem av oss som gav dem.
• Inbjudningar. Ditt konto kan ha en egen inbjudningslänk. Registrerar sig någon med den sparar vi att deras konto kom via ditt, tills de har ritat sin första bild och ni båda har fått era kritor. Sedan tar vi bort kopplingen. Vi räknar hur många som har skapat konto med din länk och hur många kritor den har gett dig, och visar det för dig, men bara antalet. Den som bjöd in får aldrig veta vem som registrerade sig.
• Delar du en bild med din egen telefon eller dator, eller laddar ned den, får vi inte veta vart den skickas.
• Privata länkar. Du kan skapa en privat länk till en av dina bilder. Den som har länken kan se, skriva ut och ladda ned bilden, men inte vad du skrev eller att den är din. Vi sparar att bilden har en länk tills du stänger av den eller raderar bilden.
• Bilder du skickar med e-post genom oss: vi skickar ett mejl med en länk till bilden, och i mejlet står att det kommer från din e-postadress. Mottagarens adress använder vi bara för det mejlet och sparar den inte. Vi sparar bara när du skickade, så att ingen kan skicka hur många som helst.
• Hur många gånger en bild har visats i galleriet och via en privat länk, per dag. Vi sparar ingenting om den som tittade. För att inte räkna samma besökare flera gånger håller servern besökarens IP-adress i minnet i högst en halvtimme, utan att spara den. Dina egna och våra tittar räknas inte.
• Språket du använder sajten på, eller det du har valt för mejlen, så att våra mejl kommer på det.
• Dina köp, om du köper kritor: vilket paket, priset, när, hur det gick med betalningen, landet i din faktureringsadress, att du bekräftade att du är 18 år och att du bad om att få kritorna direkt, utan ångerrätt. Kortuppgifterna ser vi aldrig, dem hanterar Stripe.
• Tekniska loggar, till exempel IP-adress och tid, för att hålla tjänsten igång och stoppa missbruk.
• Pärlplattor görs helt i din webbläsare. Fotot du väljer och mönstret som blir av det skickas aldrig till oss eller någon annan, och vi sparar ingenting av dem. Vi räknar hur många mönster som görs och hur många som skrivs ut, per dag: sidan skickar bara att ett mönster gjordes eller skrevs ut, inget om dig. För att ingen ska kunna fuska med räkningen håller servern IP-adressen i minnet i högst tio minuter, utan att spara den. Det gäller också när du bygger ett mönster pärla för pärla: inget av det skickas, och vi räknar byggda och utskrivna mönster för sig, på samma sätt.
• Sparade pärlmönster. Sparar du ett mönster i ditt konto sparar vi pärlorna (vilka färger som ligger var, vilka pärlor och vilken platta), storleken och namnet du ger det, aldrig något foto. Ett mönster av ett foto på ett barn är ändå en grov bild av barnet, så bara du ser det, och det finns kvar tills du tar bort det eller kontot. Vi använder aldrig sparade mönster för att träna något. Gör du en privat länk till ett mönster kan den som har länken se, skriva ut och bygga vidare på mönstret, men inget annat av dig eller dina mönster, inte ens namnet. Stänger du av länken eller tar bort mönstret slutar länken fungera direkt. Vi sparar också när du har sparat nya mönster den senaste timmen, och tar bort dem senast en kvart efter att timmen gått, så att ingen kan spara hur många som helst.
• Guiderna och hjälpen. Vi räknar hur många gånger varje guide och varje sida i hjälpen läses, per dag och språk. Sidan skickar bara vilken sida det är och på vilket språk, utan kaka och utan något om dig. För att inte räkna samma besökare flera gånger håller servern IP-adressen i minnet i högst en halvtimme, utan att spara den.
• Robotlabyrinten. För robotar som går in där robots.txt säger stopp räknar vi per dag hur många sidor de läser, hur djupt och hur fort de kommer, vad de säger att de heter och om det är bekräftat, vilket land och vilket nät (operatör eller molntjänst) de kommer från, var de hittade hit, hur de beter sig och när de senast var där. Per månad räknar vi också när på dygnet de kommer, vilka vägar de tar och hur långt de går, och för robotar som säger att de är program även hur de presenterar sig (utan e-postadresser och telefonnummer), hur de frågar och vilka rubriker de skickar, bara rubrikernas namn. Frågar en robot efter något som aldrig funnits här, som en inloggning till WordPress eller en .env-fil, räknar vi per dag hur många gånger och per månad vilka. Skickar den ett formulär dit läser vi aldrig vad den skickade. Allt det sparar vi för gott, eftersom varje robot har ett kort med hela sin historia. IP-adressen håller servern i minnet i högst två minuter, och i en form som inte går att läsa ut i högst en timme. För den som bara kommer till dörren sparas den aldrig. Den som går vidare in i labyrintens rum, förbi skylten som ber alla robotar att låta bli, lämnar mer efter sig: hela IP-adressen, allt som skickas med i varje anrop (vad programmet kallar sig och dess rubriker; kakor, inloggningsuppgifter och allt som ser ut som en nyckel eller ett lösenord stryker vi innan något sparas), vilket nät och land det kommer från, hur djupt det går och när. Det sparar vi i 90 dagar, för att lära oss känna igen robotar som struntar i robots.txt och skydda sajten mot dem, vilket är vårt berättigade intresse. Bara vi i teamet ser det, och vi delar det aldrig med någon. Vill du veta om vi har sparat något om din IP-adress, skriv till [email protected] med adressen och ungefär när, så letar vi. Själva raderna lämnar vi bara ut om du kan visa att adressen var din vid den tiden, till exempel med uppgifter från din internetleverantör; annars svarar vi bara om sådana rader finns. Matar du en robot med muttrar hamnar rätten i robotens skål: vi sparar rätten och när den lades dit tills en robot äter upp den, och sedan vilken robot som åt den och när, i högst 8 dagar, och hur många gånger varje robot har fått varje rätt, men aldrig vem som matade. Den som äter ur en skål sparas bara som det robotnamn den själv uppger; för att ingen ska kunna tömma alla skålar håller servern dess IP-adress i minnet i högst en timme, i en form som inte går att läsa ut, och sparar den aldrig. Vi räknar också hur många gånger om dagen varje robot som säger att den är ett program besöker sajten och vad den hämtade (sidor, robots.txt, bilder, filer eller sajtens skript), och sparar för gott när den kom första och senaste gången: bara robotens namn och antalen, aldrig en IP-adress, vad programmet kallar sig eller något annat som pekar ut vem som skickade den. För att ingen ska få mer än fem muttrar om dagen håller servern ditt konto eller din IP-adress i minnet till midnatt, i en form som inte går att läsa ut, och sparar den aldrig.
• Robotar du adopterar. Adopterar du en robot från labyrinten sparar vi vilken, när, namnet du ger den, vad den har på sig och när du senast hälsade på den, och dina kugghjul: hur många du har fått och använt, och när. Gör du ett rum åt den sparar vi rummets färger, tapet och möbler och vilka av dina bilder och sparade pärlplattor som hänger där. Namnet och rummet ser bara du, om du inte gör en privat länk till rummet: då sparar vi länkens slumpade nyckel, och den som har länken ser rummet, robotens namn och bilderna och pärlplattorna som hänger där (en pärlplatta som pärlor, utan sitt namn), men inget annat av ditt konto, tills du stänger av länken. Andra ser bara hur många som har adopterat en robot och hälsat på den i dag, aldrig vilka. Kugghjul finns bara i spelet och går aldrig att köpa eller byta mot kritor eller pengar.
• Formuläret för AI-agenter. Skriver en AI-agent i formuläret för AI-agenter sparar vi i 90 dagar det den skriver, till exempel vem den är och vem den arbetar åt, och det som kom med anropet: IP-adressen, landet, vad programmet kallar sig och övriga rubriker (utom kakor och inloggningsuppgifter, och allt som ser ut som en nyckel stryker vi). Det är för att veta vilka AI-agenter som besöker sajten och åt vem, och för att kunna spåra missbruk, vilket är vårt berättigade intresse. Skriver en agent något om en annan person, som ett namn, sparar vi det lika länge; går den personen att nå, till exempel för att agenten skrev en e-postadress eller personen har ett konto här, berättar vi det för hen eller raderar det, och annars berättar vi det här. Bara vi i teamet ser det, och vi lämnar bara ut det till polisen eller en annan myndighet som har rätt att få det. Skickar någon för mycket, samma sak som många andra eller mest länkar, sparar vi det inte alls; för att känna igen det håller servern IP-adressen och texterna i minnet i högst ett dygn. Står ditt namn där och vill du att vi tar bort det, skriv till [email protected].

Vi frågar inte efter ditt namn, din ålder eller något annat om dig, utom det Stripe behöver för att ta betalt när du köper kritor. Det en AI-agent skriver om någon i formuläret för AI-agenter, se ovan, är det enda vi tar emot om någon som inte själv har gett oss det.

Varför?

Vi använder din e-postadress för att du ska kunna logga in och använda tjänsten, och det du skriver för att rita och spara dina bilder, det vill säga för att uppfylla vårt avtal med dig (villkoren). Köpen sparar vi för att bokföringslagen kräver det. Loggarna, gränserna för hur många länkar som kan skickas och säkerhetskopiorna finns för att hålla tjänsten säker och igång, och listan över kritor vi har gett för att vi ska kunna hålla koll på vem av oss som gett bort vad, vilket är vårt berättigade intresse. Kopplingen mellan en inbjudan och kontot den gav sparar vi för att kunna ge er kritorna som villkoren lovar. Privata länkar, mejlen du skickar, robotarna du adopterar och dina kugghjul finns för att du har bett om dem, och att räkna visningar, pärlmönster, hur ofta guiderna och hjälpen läses och robotarna i labyrinten är vårt berättigade intresse, liksom att använda mottagarens adress för det enda mejl du bad oss skicka. Bilderna och det du skrev för att få dem använder vi också för att träna vår egen AI-modell, så att vi kan rita bilderna själva i stället för att skicka det du skriver till någon annan. Det är också vårt berättigade intresse.

Var finns uppgifterna, och vem mer ser dem?

• Vår egen server i Sverige, där databasen finns.
• Vi som driver Pyssly kan se det du bett om att få ritat och bilderna, för att välja bilder till galleriet och stoppa missbruk. Där vi tittar på dem står det inte vems de är.
• Alla som besöker sajten kan se och skriva ut bilderna i galleriet på startsidan. Där hamnar en bild bara om du har tillåtit det och vi har valt ut den, och den visas utan det du skrev och utan att det syns att den är din. Alla ser hur många som gillar en bild i galleriet, men ingen ser vilka, och ingen annan ser dina favoriter. Tar du tillbaka tillåtelsen försvinner den ur galleriet direkt, men den som redan har öppnat den kan ha den kvar en stund i sin webbläsare, och en utskrift finns förstås kvar. Alla ser också hur många gånger en bild i galleriet har visats.
• Den som har en privat länk kan se, skriva ut och ladda ned den bilden, och skicka länken vidare. Stänger du av länken slutar den fungera direkt.
• Säkerhetskopior görs varje natt, krypteras och förvaras hos en lagringstjänst inom EU.
• En e-posttjänst från ett amerikanskt företag skickar inloggningsmejlen och de bilder du skickar med e-post, och får därför din e-postadress och mottagarens. Vi har stängt av all spårning i mejlen.
• En AI-tjänst från ett amerikanskt företag ritar bilderna och får därför det du skrivit, och fotot när en bild ritas från ett foto. Den kan spara det en tid för att upptäcka missbruk. Den får inte din e-postadress eller något annat om dig, och inte veta vem som skrev. Den får också se bilderna den har ritat, för att skriva deras namn, beskrivningar och sökord, men då inte det du skrev.
• Ett nätverk som skyddar sajten mot attacker, också från ett amerikanskt företag, står mellan din webbläsare och vår server och ser därför din IP-adress och vilka sidor du besöker.
• Stripe tar emot betalningen när du köper kritor och får därför din e-postadress, ditt namn, din faktureringsadress och dina kortuppgifter. Stripe ansvarar självt för dem enligt sin egen integritetspolicy, och kan föra över dem till USA.

När uppgifter går till USA sker det med stöd av EU–USA Data Privacy Framework eller EU:s standardavtalsklausuler. Vill du veta vilka företagen är, skriv till oss så berättar vi. Vi säljer aldrig uppgifter och lämnar inte ut dem till någon annan.

Vår egen AI-modell

Vi använder alla bilder som ritas på Pyssly, och det som skrevs för att få dem, för att träna en egen AI-modell, som ska rita målarbilderna här. Modellen lär sig av det vilka ord som hör ihop med vilka bilder. Det den tränas på står inte vem som skrev det, och modellen är vår och används bara av oss. Den är ingen samling av bilderna eller orden och visar dem inte för någon, men det den har lärt sig av dem finns kvar i den. Raderar du en bild tar vi bort den och det du skrev från det vi tränar på, men det modellen redan har lärt sig av dem går inte att ta bort. Det är ännu ett skäl att inte skriva namn eller annat om dig själv eller någon annan.

Skriv inget om dig själv

Det du ber om att få ritat skickas till AI-tjänsten som ritar och sparas hos oss. Skriv därför inte namn, adresser eller annat om dig själv eller någon annan. Skriv hellre "en pojke som spelar fotboll" än "min bror Kalle som spelar fotboll": bilden blir lika fin.

Hur länge?

• Ditt konto finns kvar tills du raderar det.
• Det du bett om att få ritat och bilderna sparas tills du raderar dem eller ditt konto. Det vår AI-modell har lärt sig av dem finns kvar i den.
• Det du har gillat sparas tills du slutar gilla det, bilden raderas eller du raderar ditt konto.
• En privat länk finns tills du stänger av den eller raderar bilden, och hur många gånger en bild har visats sparas så länge bilden finns.
• När du skickade bilder med e-post sparas tills du raderar ditt konto.
• Det som sparas om dem som gått in i Robotlabyrintens rum raderas efter 90 dagar. Det som räknas ihop per robot och nät sparas för gott.
• En robot du har adopterat sparas med sitt rum tills du släpper ut den eller raderar ditt konto, och dina kugghjul, robotarnas kläder och möbler tills du raderar kontot. Raderar du en bild som hänger i ett rum försvinner den därifrån också.
• Konton som inte har använts på 24 månader raderar vi, efter att först ha skickat en påminnelse till e-postadressen.
• Uppgifterna om bekräftelse- och inloggningsmejl raderas två dygn efter att de skickades.
• Inloggningar slutar gälla efter 30 dagar, eller när du loggar ut dem. Med dem försvinner webbläsaren, systemet och landet vi sparade.
• Köp sparas till och med det åttonde kalenderåret efter köpet, som bokföringen kräver, även om du raderar kontot. Då finns de kvar utan koppling till dig.
• Kritor vi har gett dig finns kvar i vår lista över kritor vi gett, även om du raderar kontot. Då står det inte längre vem de gick till, bara hur många, när, varför och vem av oss som gav dem.
• Tekniska loggar sparas i högst 30 dagar.
• Säkerhetskopior sparas i upp till ett år. Det du raderar finns därför kvar i dem tills de gamla kopiorna försvinner, men vi använder dem bara för att återställa tjänsten om något gått sönder.

Barn

Du måste vara minst 13 år för att ha ett eget konto. Yngre barn kan rita med en vuxens konto, och då är det den vuxnes e-postadress vi sparar.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få dem raderade, att få ut dem och att invända mot hur vi använder dem. Under Inställningar på ditt konto laddar du själv ner en kopia av allt vi sparar om kontot, med knappen "Ladda ner mina uppgifter", och där raderar du kontot; allt annat ber du om på [email protected], där du också kan be om en kopia. Tycker du att vi gör fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se  (öppnas i ett nytt fönster utanför Pyssly).

Kakor

Vi använder en enda kaka, den som håller dig inloggad. Den behövs för att tjänsten ska fungera, så vi frågar inte om lov för den. Dessutom minns din webbläsare om du var inloggad förra gången, så att menyn visar rätt knapp direkt. Det är bara ett ja, det stannar i webbläsaren och försvinner när du loggar ut. Vi har inga kakor för statistik eller reklam.

I rutan där du skriver vad vi ska rita minns din webbläsare vilka av idéerna den redan har visat för varje stil, så att samma idé inte kommer tillbaka förrän alla de andra har kommit. Det är bara idéernas nummer, det stannar i webbläsaren och skickas aldrig till oss.

På sidan för pärlplattor minns din webbläsare vilka pärlor och vilken platta du har, och vilka färger, om du har valt dem, så att du slipper välja igen. Det stannar i webbläsaren, och inget foto eller mönster sparas där. Webbläsaren räknar också hur många mönster som har skrivits ut på sidorna för pärlplattor, och minns när du stängde rutan som föreslår ett gratis konto, så att den inte kommer tillbaka på ett tag. Det stannar i webbläsaren och skickas aldrig till oss.

När du bygger en pärlplatta pärla för pärla sparar webbläsaren mönstret, också ett du bygger vidare på från ett foto (bara pärlorna, aldrig fotot), i ett tillfälligt minne för just den fliken, så att det finns kvar om du laddar om sidan eller byter språk. Det stannar i webbläsaren och skickas ingenstans. Rensa tar bort det. Webbläsaren tömmer minnet när fliken är stängd, men kan ta tillbaka det om du öppnar fliken igen.

Om din webbläsare är inställd på ett annat av våra språk än sidans frågar vi en gång om du vill se sidan på det språket. Webbläsaren minns att den har frågat, så att frågan inte kommer tillbaka. Det stannar i webbläsaren och skickas aldrig till oss.

Ändringar

När tjänsten ändras ändrar vi den här texten, och datumet högst upp visar när det skedde.