Introduktion

1. Om denna integritetspolicy

Denna integritetspolicy beskriver hur Molly behandlar personuppgifter när du använder:

• vår webbplats och webbtjänster på mollyapp.io
• Mollys webbläsartillägg för Chrome, Edge, Firefox och Safari;
• Mollys mobilappar för iOS och Android;
• ett Molly-konto och funktioner som listor, prisaviseringar, produktsökning och skanning; och
• vår support, nyhetsbrev och annan kommunikation.

Molly hjälper användare att hitta rabattkoder, jämföra priser och få relevant information när de handlar. Vi strävar efter att endast behandla den information som är nödvändig för att tillhandahålla, säkra och förbättra våra tjänster.

Denna integritetspolicy är information om vår behandling av personuppgifter. Den utgör inte i sig samtycke. När en behandling kräver samtycke ber vi om det separat.

Kortfattat

• Vi behandlar den information som krävs för att tillhandahålla, säkra och förbättra Molly.
• Webbläsartillägget skickar i princip bara domänen för att avgöra om en sida är en stödd webbutik. Den fullständiga URL:en eller information om sidans innehåll skickas endast i specialfunktioner som användaren aktivt startar.
• I mobilappar använder vi Firebase Analytics och Firebase Cloud Messaging. Vi skickar ett installations-ID, enhetsinformation och push-token till vår backend när det behövs för push-meddelanden och synkronisering.
• Våra servrar kan logga IP-adress, tid och teknisk information för drifts-, säkerhets- och felsökningsändamål.

2. Personuppgiftsansvarig och kontaktinformation

Personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy är:

Bownty ApS
CVR-nr.: 40199497
Adress: Lautruphøj 5-7, 2750 Ballerup
E-post: contact@mollyapp.io
Telefon: +45 50 50 25 57

3. Översikt över vår behandling

Vi behandlar olika information beroende på vilka delar av Molly du använder. Information som IP-adress, konto-ID, enhets-ID, surfaktivitet och köphändelser kan vara personuppgifter, även om de inte innehåller ditt namn.

3.1 Besök på vår webbplats

När du besöker vår webbplats kan vi behandla:

• IP-adress;
• webbläsar- och enhetstyp;
• operativsystem och språk;
• besökstid;
• de sidor och funktioner du använder på webbplatsen;
• hänvisande sida eller kampanj; och
• cookie-ID:n och liknande online-identifierare, om du har gett nödvändigt samtycke.

Vi använder informationen för att:

• tillhandahålla och säkra webbplatsen;
• komma ihåg nödvändiga inställningar;
• förhindra missbruk och tekniska fel;
• mäta och förbättra användningen av webbplatsen; och
• utföra marknadsföring och prestationsmätning, där du har lämnat ditt samtycke.

Rättslig grund: Nödvändig drift och säkerhet baseras på vårt berättigade intresse av att tillhandahålla en stabil och säker webbplats, jfr GDPR artikel 6(1)(f). Icke-nödvändiga analys- och marknadsföringstekniker används på grundval av ditt samtycke, jfr artikel 6(1)(a) och tillämpliga cookieregler.

Lagring: Se avsnitt 10.

På vår webbplats använder vi Google Analytics för statistik och användningsanalys. Om du har lämnat ditt samtycke använder vi även Google Ads, Meta/Facebook, Snapchat, Reddit och TikTok för marknadsföring, målgruppsinriktning och mätning av kampanjers effektivitet. Du kan när som helst ändra eller återkalla ditt samtycke via våra cookieinställningar.

3.2 Kontakt och kundtjänst

När du kontaktar oss kan vi komma att behandla:

• namn och kontaktuppgifter;
• innehållet i din förfrågan och eventuella bifogade filer;
• konto- och teknisk information som är nödvändig för att utreda ärendet; och
• vår korrespondens med dig.

Vi använder informationen för att svara på din förfrågan, ge support och dokumentera handläggningen av ärendet.

Rättslig grund: Behandlingen utförs för att fullgöra vårt avtal med dig eller för att vidta åtgärder på din begäran, jfr artikel 6(1)(b). I andra fall baseras den på vårt berättigade intresse av att svara på förfrågningar och dokumentera vårt support, jfr artikel 6(1)(f).

Förfrågningar och relaterad korrespondens lagras så länge som det är nödvändigt för att behandla och dokumentera ärendet. Informationen raderas när den inte längre är relevant, såvida inte fortsatt lagring är nödvändig för att hantera ett klagomål, uppfylla en rättslig skyldighet eller fastställa, hävda eller försvara ett rättsligt anspråk.

Åtkomst är begränsad till anställda och leverantörer som behöver informationen för att ge support, felsöka eller administrera ärendet. Eventuella externa supportleverantörer behandlar information enligt våra instruktioner och i enlighet med ett databehandlingsavtal.

Vi spelar inte in telefonsamtal med kundtjänst.

3.3 Skapande och användning av ett Molly-konto

När du skapar eller använder ett Molly-konto kan vi komma att behandla:

• din e-postadress;
• en hashad version av ditt lösenord om du skapar ett konto direkt hos Molly;
• konto-ID;
• skapandedatum och senaste inloggning;
• kontoinställningar och samtyckesalternativ; och
• valfri profilinformation, om du väljer att ange det: namn, födelsedatum och kön.

Om du loggar in med Apple eller Google får vi den information du har valt att dela med din inloggningsleverantör. Detta kan inkludera ditt namn, din e-postadress och ett unikt inloggnings-ID. Molly tar inte emot eller lagrar ditt lösenord för Apple- eller Google-kontot.

Vi använder nödvändig kontoinformation för att:

• skapa och hantera ditt Molly-konto;
• logga in dig säkert;
• synkronisera dina funktioner och inställningar mellan enheter;
• skydda ditt konto och förhindra missbruk; och
• tillhandahålla support.

Frivillig profilinformation, personalisering och marknadsföring

Namn, födelsedatum och kön är frivillig information och krävs inte för att skapa eller använda ett Molly-konto.

Om du samtycker till personalisering kan vi använda informationen för att anpassa inspiration, produktrekommendationer och annat innehåll som du ser i Molly. Informationen kan till exempel användas för att välja och prioritera produkter och kategorier som vi anser vara relevanta för dig.

Om du separat samtycker till marknadsföring kan vi använda informationen för att anpassa marknadsföring från Molly, inklusive erbjudanden, produktinspiration och nyheter som skickas via de kommunikationskanaler du har valt.

Samtycke till personalisering och samtycke till marknadsföring ges separat. Du kan använda Molly utan att samtycka och kan ändra din information eller återkalla ett eller båda samtyckena när som helst under din profil och dina sekretessinställningar. Detta påverkar inte din åtkomst till Mollys andra funktioner.

Informationen delas inte med webbutiker eller andra partners för deras egen marknadsföring, såvida du inte uttryckligen har samtyckt till detta.

Rättslig grund: Vi behandlar den information som är nödvändig för att skapa och administrera ditt konto för att uppfylla vårt avtal med dig, jfr GDPR artikel 6(1)(b). Behandling i samband med kontosäkerhet och förebyggande av missbruk baseras på vårt berättigade intresse av att skydda Molly och våra användare, jfr artikel 6(1)(f). Vi använder endast den frivilliga profilinformationen för personalisering och marknadsföring när du har lämnat ditt samtycke, jfr artikel 6(1)(a).

3.4 Webbläsartillägget

Webbläsartillägget måste kunna registrera vilken sida som besöks för att avgöra om Molly kan erbjuda en relevant funktion. Beroende på den specifika sidan och funktionen kan tillägget behandla:

• den besökta URL:en eller delar av URL:en;
• domän och sidtyp, t.ex. produkt, varukorg eller betalningssida;
• tid och tekniska händelser;
• produktdata såsom produktnamn, pris, variant, tillgänglighet och produktlänk;
• varukorgsvärde och antal artiklar;
• information om använda och testade rabattkoder och uppnådda besparingar;
• köphändelse, webbutik och orderbelopp;
• interaktioner med Molly, t.ex. visade meddelanden och klick; och
• information om webbläsare, enheter och fel.

Vi använder informationen för att:

• avgöra om Molly stöder sidan du besöker;
• visa relevanta funktioner, rabattkoder, priser, recensioner och aviseringar;
• testa rabattkoder och beräkna besparingar;
• registrera affiliate-hänvisningar och köp;
• förbättra funktionernas kvalitet och relevans;
• förhindra fel, bedrägerier och missbruk; och
• sammanställa statistik om användningen av Molly.

Rättslig grund: Behandling som är nödvändig för att tillhandahålla de funktioner du har aktiverat utförs för att fullgöra vårt avtal med dig, jfr artikel 6(1)(b). Drift, säkerhet och nödvändig produktförbättring kan baseras på våra berättigade intressen, jfr artikel 6.1 f. Behandling för icke-nödvändig analys eller marknadsföring sker endast när det finns ett giltigt samtycke, jfr artikel 6.1 a.

Sidor som inte stöds av webbutiker

När du besöker en webbplats skickar webbläsartillägget i allmänhet sidans domän till Molly för att kontrollera om webbplatsen är en stödd webbutik och om Molly ska aktivera dess funktioner.

Om webbplatsen inte stöds skickar webbläsartillägget i allmänhet inte hela URL:en, sidans innehåll eller information om din aktivitet på sidan.

Av säkerhets-, drifts- och felsökningsskäl kan domän, IP-adress, åtkomsttid och teknisk information om webbläsartillägget inkluderas i våra serverloggar. Informationen används inte för att bygga upp en webbhistorik, personalisering eller marknadsföring.

Rättslig grund: Kontrollen av domänen är nödvändig för att tillhandahålla det webbläsartillägg du har aktiverat, jfr artikel 6.1 b. Lagring i serverloggar baseras på vårt berättigade intresse av att säkerställa stabil drift, identifiera tekniska fel och förhindra missbruk, jfr artikel 6.1 f.

Manuellt angivna rabattkoder

Om du anger en rabattkod som fungerar och som Molly inte redan känner till, frågar vi om du vill dela koden med Molly.

Om du säger nej kommer rabattkoden inte att skickas till Molly. Den kommer endast att lagras tillfälligt och lokalt på din enhet så att den kan användas för en eventuell rabattkontroll medan du fortfarande är på webbplatsen i fråga. Koden kommer att raderas från lokal lagring när du lämnar webbplatsen.

Om du säger ja kommer rabattkoden att skickas och lagras av Molly. Vi kan sedan använda den i framtida rabattkontroller och dela den med andra Molly-användare.

Du bör inte dela personliga rabattkoder eller koder som endast utfärdas till dig eller en begränsad grupp personer.

Chrome Web Store

Användningen av information som tas emot från Googles API:er följer Chrome Web Stores policy för användardata, inklusive kraven för begränsad användning.

Detta innebär bland annat att information från webbläsartillägget endast används för den användarorienterade funktion som tydligt beskrivs i Chrome Web Store och i Mollys användargränssnitt. Surfaktivitet samlas endast in i den utsträckning det är nödvändigt för att tillhandahålla eller förbättra den funktionen. Information från webbläsartillägget används inte för personliga annonser och delas inte med annonsplattformar, datamäklare eller andra informationsleverantörer.

3.5 Mobilappar för iOS och Android

När du använder Mollys mobilapp för iOS eller Android kan vi – beroende på vilka funktioner du väljer – behandla:

• konto- och inloggningsinformation;
• ett permanent installations-ID och internt enhets-ID;
• operativsystem och version, appversion, enhetsmodell och språk;
• IP-adress och ungefärligt geografiskt område härlett därifrån;
• interaktioner med appfunktioner;
• sökningar, produktvisningar och klick;
• listor, sparade produkter och prisaviseringar;
• push-tokens och dina aviseringsinställningar;
• köphändelser och affiliate-hänvisningar; och
• krasch-, prestanda- och feldata.

Vi använder Firebase Analytics för att mäta användningen av appen och Firebase Cloud Messaging för att leverera push-notiser. Installations-ID, relevant enhetsinformation och push-token skickas till Mollys backend när det behövs för att registrera enheten, synkronisera funktioner och skicka de notiser du har valt.

Sparade listor, prisaviseringar, köpinformation och affiliate-händelser behandlas endast när du aktivt använder eller synkroniserar de relevanta funktionerna.

Vi använder informationen för att tillhandahålla de valda appfunktionerna, synkronisera ditt konto, skicka notiser, utföra analyser, säkra och felsöka appen och förbättra användarupplevelsen.

Rättslig grund: Kärnfunktioner behandlas för att uppfylla vårt avtal med dig, jfr artikel 6(1)(b). Drift, säkerhet och nödvändig produktförbättring kan baseras på våra berättigade intressen, jfr artikel 6.1 f. Icke-nödvändig analys eller marknadsföring sker endast på grundval av samtycke, jfr artikel 6.1 a.

Information för App Store och Google Play

Beroende på användarens val och användning av funktionerna kan följande kategorier vara relevanta i App Store-sekretesspolicyn och Google Play-datasäkerhet:

• Data kopplad till användaren: Kontoinformation samt köp, sparade produkter och listor, om informationen är synkroniserad med användarens konto.
• Enhetsidentifierare: Installations-ID, internt enhets-ID och push-token.
• Användningsdata och analyser: Sökningar, produktvisningar, klick och andra Firebase Analytics-händelser. Data kan kopplas till användaren om de är kopplade till ett konto, en installation eller ett enhets-ID.
• Diagnostik: Krasch-, prestanda- och felloggar, om de samlas in.
• Ungefärlig plats: Ungefärligt geografiskt område, om det härleds från IP-adressen i serverloggarna.

3.6 Streckkodsskanning på iOS

När du skannar en streckkod på iOS använder appen Apples AVFoundation för att läsa koden direkt från kamerans videoström på din enhet. Själva kamerabilden sparas eller laddas inte upp som en del av den normala skanningen.

Skanningen returnerar streckkodens värde och format, till exempel EAN eller UPC. Den skannade koden kan skickas till Molly för att hitta produktinformation, priser och återförsäljare, samt för att möjliggöra sparning av produkten eller skapa en prisavisering.

3.7 Bilduppladdning på Android

När du väljer att ta eller ladda upp en bild kan bilden först göras tillgänglig för appen som en lokal fil eller URI. Bilden justeras och komprimeras i appen eller gränssnittet och laddas bara upp till Molly när du aktivt väljer att spara den i relevant funktion.

En uppladdad bild kan sparas tillsammans med en produkt eller ett objekt i en lista. Om du är inloggad och synkroniserar listan kan bilden kopplas till ditt Molly-konto, listan och den aktuella produkten. Tillsammans med bilden kan vi behandla teknisk information som filtyp, filstorlek och uppladdningstid.

Uppladdningsfunktionen stöder vanliga bildformat och kan därför även användas för bilder av kvitton eller andra dokument om du själv väljer en sådan bild. Du bör undvika att ladda upp bilder som innehåller CPR-nummer, betalkortsuppgifter, hälsouppgifter eller andra känsliga eller konfidentiella uppgifter.

Lagring och leverantörer

Uppladdade bilder lagras i Mollys bildlagring, som kan omfatta Amazon Web Services (AWS). I de granskade skannings- och uppladdningsflödena används ingen extern leverantör för AI-baserad bildanalys. Om vi senare inför bildanalys eller delar bilder med en ny leverantör uppdaterar vi denna integritetspolicy och inhämtar samtycke när det krävs.

Bilder som är kopplade till en sparad produkt eller lista sparas så länge innehållet lagras i ditt konto eller din lista och raderas när du tar bort innehållet eller ditt konto, såvida inte fortsatt lagring krävs enligt gällande lag.

Rättslig grund: Behandlingen är nödvändig för att tillhandahålla den skanning, produktsökning eller bilduppladdningsfunktion som du aktivt har valt, jfr GDPR artikel 6(1)(b). All framtida, onödig bildanalys eller användning för andra ändamål kommer endast att utföras på relevant rättslig grund och, där det krävs, med ditt samtycke.

3.8 Listor, prisaviseringar och sparade produkter

När du sparar en produkt, skapar en lista eller prisavisering eller delar en lista kan vi komma att behandla:

• produktnamn, produktlänk, pris, variant och bild;
• listnamn, innehåll och inställningar;
• önskat pris eller andra aviseringskriterier;
• tid och historik för ändringar; och
• namn, e-postadress eller användar-ID för personer du bjuder in, samt status för inbjudan.

Vi använder informationen för att lagra och synkronisera innehåll, spåra prisändringar, skicka utvalda aviseringar och hantera samarbete i listor.

Delning med andra användare

När du delar en lista kan personer som får åtkomst se listans namn och innehåll, samt relevant produktinformation som produktnamn, produktlänk, pris, variant och bild.

Vi visar inte intern teknisk information som installations-ID, enhets-ID, push-token, IP-adress, backend-token eller interna revisions-ID:n för andra deltagare. En inbjuden användares e-postadress visas inte heller för andra användare.

Inbjudningar

Beroende på vilken delningsmetod som valts kan en inbjudan skickas via e-post, som ett meddelande i Molly till en registrerad användare eller via en delbar länk.

E-postinbjudningar innehåller en unik och tidsbegränsad acceptanslänk som valideras av vår server. Den inbjudnes e-postadress används enbart för att skicka och hantera inbjudan och inte för nyhetsbrev eller annan marknadsföring.

Inbjudningsmeddelandet innehåller information om avsändaren, syftet med inbjudan och en länk till denna integritetspolicy.

Icke accepterade inbjudningar upphör att gälla och raderas från den aktiva inbjudningsinformationen senast 30 dagar efter att de skickats. Den tillhörande e-postadressen raderas samtidigt. Vi kan komma att behålla en begränsad händelselogg över inbjudan som skickats, accepterats, återkallats eller upphört att gälla i upp till 90 dagar för drifts-, säkerhets- och felsökningsändamål. Händelseloggen innehåller inte den inbjudnes fullständiga e-postadress efter radering.

Din kontroll över delade listor

Som ägare till en lista kan du visa och återkalla andra personers åtkomst, radera icke accepterade inbjudningar och radera hela listan. När en lista raderas förlorar de andra deltagarna åtkomst och listinnehållet, bilderna och aviseringarna raderas enligt de raderingsprocesser som beskrivs i denna policy.

Rättslig grund: Behandlingen av dina listor, sparade produkter, prisaviseringar och delningsalternativ är nödvändig för att tillhandahålla den funktionalitet du har begärt, jfr GDPR artikel 6(1)(b). Behandlingen av en inbjuden persons kontaktuppgifter baseras på vårt berättigade intresse av att tillhandahålla den delningsfunktionalitet som begärs av en Molly-användare, jfr artikel 6(1)(f).

3.9 Produktvisningar, shopping och köpaktivitet

När du använder Mollys shoppingfunktioner kan vi komma att registrera produkter som du har visat eller sparat, samt information om köp som kan hänföras till Molly. Informationen kan inkludera:

• produktnamn, produktlänk, produkt-ID eller SKU;
• pris, variant och kvantitet;
• webbutik och datum;
• varukorgsvärde, orderbelopp och valuta;
• order- eller transaktions-ID; och
• en affiliate-, kampanj- eller partnerreferens.

Beroende på integrationen kan informationen skickas till Molly från en webbutik eller ett affiliate-nätverk, till exempel via en omdirigering, callback eller webhook. Molly tar inte emot ditt betalkortsnummer, lösenord eller annan inloggningsinformation för webbutiken.

Produkt- och köpinformation kan kopplas till ditt Molly-konto eller din installation om informationen tas emot tillsammans med en användartoken, installations-ID eller annan identifierare. Detta kan göra det möjligt att visa och synkronisera din shopping- eller köphistorik mellan olika enheter.

Vi använder informationen för att:

• tillhandahålla de shoppingfunktioner du väljer att använda;
• visa sparade produkter, prishistorik, prisaviseringar och beräknade besparingar;
• registrera och dokumentera köp som kan utlösa affiliate-provisioner;
• stämma av information med onlinebutiker och affiliate-nätverk;
• förhindra fel, missbruk och felaktig rapportering av provisioner; och
• sammanställa produkt-, användnings- och affärsstatistik.

Om du har gett nödvändigt samtycke kan vi också använda din produkt- och köphistorik för att skräddarsy inspiration, produktrekommendationer och marknadsföring efter dina intressen. Du kan när som helst återkalla ditt samtycke med verkan för framtida behandling.

Vi begränsar den information vi tar emot och lagrar till vad som är nödvändigt för de beskrivna ändamålen. Om vi tar emot ytterligare information från en webbutik eller ett affiliate-nätverk som vi inte behöver, kommer vi inte att lagra den eller ta bort den så snart som möjligt.

Rättslig grund: Behandling som är nödvändig för att tillhandahålla en shoppingfunktion som du aktivt använder utförs för att fullgöra vårt avtal med dig, jfr artikel 6(1)(b). Behandling i syfte att dokumentera och avstämma affiliate-intäkter, förhindra missbruk och nödvändig produkt- och affärsstatistik kan utföras på grundval av våra berättigade intressen, jfr artikel 6(1)(f). Personalisering och marknadsföring som kräver samtycke utförs på grundval av ditt samtycke, jfr artikel 6.1 a.

Vi lagrar produkt- och köpinformation så länge som det är nödvändigt för den relevanta shoppingfunktionen, avstämning av affiliate-provisioner eller dokumentation av ett eventuellt rättsligt anspråk.

3.10 Analys och produktutveckling

Vi analyserar användningen av Molly för att förstå vilka funktioner som används, var fel uppstår och hur våra tjänster kan förbättras. Analysen kan bland annat omfatta användning av funktioner, produktvisningar, sökningar, klick samt teknisk information om appen, webbläsaren och enheten.

Där det är möjligt använder vi aggregerad eller anonymiserad information. Information anses endast vara anonym när den inte kan kopplas till en identifierad eller identifierbar person med rimliga medel. Pseudonym information och information kopplad till ett konto, en cookie eller ett enhets-ID är fortfarande personuppgifter. Hashning gör inte i sig information anonym.

Vi kan komma att dela eller, mot en avgift, göra anonym och aggregerad statistik tillgänglig för partners, till exempel om produktvisningar, prisutvecklingar, konverteringar och allmänna marknadstrender. Vi delar eller säljer inte personuppgifter som gör det möjligt för andra att identifiera enskilda användare eller få insikt i individuellt användarbeteende.

Rättslig grund: Nödvändig analys för drift, felsökning, säkerhet och produktutveckling kan utföras baserat på vårt berättigade intresse av att förbättra och skydda Molly, jfr artikel 6(1)(f). Analys med hjälp av icke-nödvändiga cookies eller liknande tekniker utförs endast med samtycke, jfr artikel 6(1)(a).

3.11 AI-baserad onboarding och chatt

Molly kan använda artificiell intelligens som en del av onboardingen för Safari-tillägget på iOS och macOS. När du startar AI-chatten informerar vi dig om att du interagerar med en AI-baserad tjänst.

Vi kan behandla:

• frågor, meddelanden och svar som du anger;
• de senaste meddelandena i den aktuella sessionen;
• slutförda onboarding-steg, val, fel och försök;
• aktiveringsstatus och relevanta Safari-behörigheter; och
• operativsystem, plattform, webbläsare, språk, användaragent och IP-adress.

Vi använder informationen för att vägleda dig genom installation och aktivering, svara på frågor, välja ett relevant nästa steg, felsöka, analysera kundbortfall och förbättra tjänstens kvalitet och säkerhet.

AI-chatten har inte direkt åtkomst till ditt Molly-konto, dina listor, din shoppinghistorik eller information om andra användare. Den kan inte själv göra ändringar i ditt konto. AI:n fattar inte beslut som har rättslig verkan eller på liknande sätt påverkar dig väsentligt.

Innan ett nytt svar genereras kan din fråga jämföras med befintliga svar med hjälp av en inbäddningstjänst som tillhandahålls via AWS Bedrock och Cohere. Om ett relevant svar inte hittas kan din fråga, senaste meddelanden och relevant onboarding- och teknisk information skickas till OpenAI för att generera ett svar.

Vi använder inte AI-chattkonversationer för reklam eller för att skapa marknadsföringsprofiler. Data som skickas via OpenAI:s API används inte som standard för att träna OpenAI:s allmänna modeller.

Rättslig grund: Behandling som krävs för att tillhandahålla den onboarding-hjälp du begär är nödvändig för att fullgöra vårt avtal med dig, i enlighet med artikel 6(1)(b). Säkerhet, felsökning, analys och kvalitetsförbättring baseras på våra legitima intressen, i enlighet med artikel 6(1)(f).

Molly lagrar chatt- och sessionsdata i upp till 90 dagar och raderar eller anonymiserar den därefter, såvida inte längre lagring är nödvändig för att följa lagen eller för att hantera ett specifikt rättsligt anspråk. OpenAI kan behålla API-indata och -utdata i upp till 30 dagar för säkerhets- och missbruksövervakning, såvida inte en annan överenskommen konfiguration gäller.

Dela inte lösenord, betalkortsuppgifter, personnummer, hälsoinformation eller annan känslig eller konfidentiell information i chatten. AI-genererade svar kan vara felaktiga eller ofullständiga och bör inte användas som professionell juridisk, ekonomisk eller medicinsk rådgivning.

3.12 Nyhetsbrev och direktmarknadsföring

Om du har gett ditt samtycke kan vi komma att skicka nyheter och erbjudanden från Molly till dig, inklusive erbjudanden från partners om ditt samtycke inkluderar detta. Vi behandlar din e-postadress, dina samtyckesval och all information om språk, öppningar och klick för att skicka, anpassa och mäta kommunikationen. Öppningar och klick spåras endast med nödvändigt samtycke.

Du kan när som helst avsluta prenumerationen på marknadsföring via länken i e-postmeddelandet eller genom att kontakta oss på contact@mollyapp.io. Detta påverkar inte nödvändiga servicemeddelanden om ditt konto, säkerhet eller funktioner du använder.

3.13 Rättsliga krav och rättsliga anspråk

Vi kan komma att behandla och lämna ut personuppgifter när det är nödvändigt för att:

• uppfylla en rättslig förpliktelse, jfr artikel 6(1)(c);
• fastställa, göra gällande eller försvara rättsliga anspråk;
• svara på en giltig begäran från en myndighet eller domstol; eller
• skydda Molly, våra användare eller andra från bedrägerier, missbruk eller säkerhetshot.

4. Information från andra källor

Vi kan få information från:

• Apple eller Google när du använder deras inloggningslösning;
• webbutiker och affiliatenätverk i samband med klick, köp, provisioner och returer;
• analys-, säkerhets- och teknikleverantörer; och
• personer som bjuder in dig till en delad lista eller annan samarbetsfunktion.

5. Delning av personuppgifter

Vi delar endast personuppgifter när det är nödvändigt och det finns en laglig grund. Mottagare kan inkludera:

5.1 Leverantörer och andra mottagare

Vi använder externa leverantörer för att driva och utveckla Molly. Detta inkluderar:

• Amazon Web Services för hosting, molninfrastruktur, e-post, loggar och semantisk matchning via Amazon Bedrock;
• OpenAI för att generera AI-svar;
• Google för webb- och appanalys och push-meddelanden på Android; och
• Apple för push-meddelanden på iOS.

Vi delar endast den information som är nödvändig för den enskilda tjänsten. När en leverantör behandlar personuppgifter för vår räkning gör de det på våra instruktioner och i enlighet med ett databehandlingsavtal.

Vissa leverantörer och deras underleverantörer kan behandla information utanför EES, inklusive i USA. Sådana överföringar baseras på ett adekvat beslut av EU-kommissionen eller EU-kommissionens standardavtalsklausuler och eventuella nödvändiga ytterligare åtgärder. Du kan kontakta oss på contact@mollyapp.io för ytterligare information om grunden för överföringen.

5.2 Affiliatenätverk, webbutiker och andra oberoende personuppgiftsansvariga

När du klickar dig vidare till en webbutik eller gör ett köp via en affiliate-länk kan affiliatenätverket och webbutiken behandla information såsom IP-adress, cookie eller klick-ID, tid, webbutik, orderbelopp och provisionsdata. De kan vara oberoende personuppgiftsansvariga för sin behandling och måste därför själva informera dig om det.

Molly använder:

5.3 Företagsöverföring

Om Molly eller betydande delar av verksamheten säljs, slås samman eller omstruktureras kan relevanta personuppgifter delas med rådgivare och potentiella köpare under lämpliga sekretess- och säkerhetsåtgärder. En eventuell slutlig överföring kommer endast att ske i enlighet med dataskyddslagstiftningen och berörda användare kommer att informeras vid behov.

6. Överföring till länder utanför EU/EES

Vissa av våra leverantörer kan komma att behandla personuppgifter utanför EU/EES, inklusive i USA. Överföringar görs på grundval av ett beslut om adekvat skydd av data från EU-kommissionen, inklusive EU-US Data Privacy Framework för certifierade företag, eller EU-kommissionens standardavtalsklausuler och eventuella nödvändiga kompletterande åtgärder.

Du kan kontakta oss på contact@mollyapp.io för ytterligare information om grunden för överföringen och de skyddsåtgärder som används.

7. Cookies och liknande tekniker

På vår webbplats och i relevanta delar av våra tjänster kan vi använda cookies, lokal lagring, pixlar, SDK:er och liknande tekniker.

Vi delar in dem i:

• Nödvändiga tekniker, som krävs för drift, säkerhet, inloggning och användarens uttryckligen valda funktioner.
• Preferenstekniker som kommer ihåg val och anpassningar.
• Statistiktekniker som hjälper oss att förstå användningen av våra tjänster.
• Marknadsföringstekniker som används för reklam och kampanjmätning.

Vi använder endast icke-nödvändiga tekniker efter att du har gett ditt samtycke. Du kan ändra eller återkalla ditt val när som helst. Återkallandet påverkar inte lagligheten av tidigare behandling.

8. Automatiserade beslut och profilering

Om du samtycker kan Molly använda din frivilliga profilinformation för att anpassa inspiration, produktrekommendationer och marknadsföring från Molly. Personalisering kan påverka vilka produkter, kategorier, erbjudanden och meddelanden du ser och i vilken ordning de visas.

Vi fattar inte beslut enbart genom automatiserad behandling, inklusive profilering, som har rättsliga effekter eller på liknande sätt väsentligt påverkar dig.

9. Hur länge vi sparar information

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål för vilka de samlades in. Därefter raderas eller anonymiseras de. Informationen kan sparas längre om det är nödvändigt för att följa lagen, hantera en tvist eller göra gällande ett rättsligt anspråk.

10. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive krypterad dataöverföring och åtkomstbegränsningar, för att skydda personuppgifter mot förlust, ändring, obehörig åtkomst och avslöjande. Åtgärderna är anpassade till behandlingens art och risker.

11. Dina rättigheter

Enligt dataskyddsförordningen har du rätt till åtkomst, rättelse, radering, begränsning, invändning och dataportabilitet, beroende på omständigheterna. Du kan när som helst invända mot direktmarknadsföring och återkalla ditt samtycke med framtida verkan. Rättigheterna kan begränsas enligt lag.

Du kan utöva dina rättigheter eller begära radering av ditt Molly-konto genom att kontakta oss på contact@mollyapp.io. Du kan också begära radering av konto via app.mollyapp.io/profile.

12. Klagomål till Dataskyddsmyndigheten (Dataskyddsmyndigheten)

Om du är missnöjd med vår behandling av dina personuppgifter är du välkommen att kontakta oss i första hand.

Du har också rätt att klaga till:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Om du bor i ett annat EU/EES-land kan du också kontakta relevant lokal tillsynsmyndighet.

13. Länkar och tredjepartstjänster

Molly kan länka till webbutiker och andra tredjepartstjänster som vi inte kontrollerar. När du lämnar Molly eller använder en tredjepartstjänst gäller den tredje partens egna villkor och integritetspolicy för deras behandling.

14. Ändringar av integritetspolicyn

Vi kan komma att uppdatera integritetspolicyn när våra tjänster, leverantörer eller lagkrav ändras. Den aktuella versionen kommer alltid att finnas tillgänglig på mollyapp.io/privacypolicy med datum och versionsnummer.

Om en ändring är av väsentlig betydelse för dig kommer vi att informera dig på lämpligt sätt, t.ex. i appen, via webbläsartillägget eller via e-post. Om en ny behandling kräver samtycke kommer vi att be om ett nytt samtycke innan behandlingen påbörjas.

Senast uppdaterad: 9/9-2026