Integritetspolicy (Datenschutzerklärung)

Hur den här webbplatsen, skrivbordsappen Shoji Flow och companion-webbläsartillägget hanterar personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR / DSGVO). Kortversionen: det här är en statisk webbplats — inga konton, inga cookies, ingen analys, inga typsnitts- eller skript-CDN:er från tredje part.

Den här svenska versionen är en icke-bindande översättning. Rättsligt bindande är den tyska versionen — Datenschutzerklärung.

Personuppgiftsansvarig (Verantwortlicher)

Hosting och serverloggar

Den här webbplatsen hostas av Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (moderbolag: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA). AWS behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal i enlighet med art. 28 GDPR (AWS Data Processing Addendum, en del av AWS Service Terms). Webbplatsens filer och åtkomstloggarna lagras i AWS-regionen Frankfurt (eu-central-1); webbplatsen levereras via innehållsleveransnätverket Amazon CloudFront, vars edge-platser över hela världen — även utanför EU — tar emot förfrågningarna. När du besöker webbplatsen måste servrarna av tekniska skäl behandla anslutningsdata och föra åtkomstloggar: din IP-adress, datum och tid för förfrågan, den begärda URL:en med parametrar, HTTP-status, överförd datamängd, referrer, webbläsarens user agent och det land som härleds ur IP-adressen.

CloudFront registrerar dessutom koden för den edge-plats som besvarade begäran. Loggfilerna levereras via AWS loggleveranstjänst i regionen us-east-1 (USA) innan de lagras i Frankfurt.

Loggen innehåller även tekniska uppgifter om varje begäran: HTTP-metod, protokoll- och TLS-version, svarstider, svarets innehållstyp och storlek, det begärda byteintervallet, cacheresultatet på edge-platsen och ett begärans-ID.

Uppgifterna behandlas för att leverera webbplatsen, säkerställa dess stabilitet, upptäcka och avvärja missbruk samt mäta räckvidden aggregerat (sidvisningar per språk, referrers, klick på Steam-länken) — utan profiler av enskilda besökare. Rättslig grund: art. 6.1 f GDPR (berättigat intresse av att driva webbplatsen säkert och mäta dess räckvidd). Loggdata slås inte samman med andra datakällor och raderas automatiskt efter 30 dagar. AWS är en amerikansk koncern — se ”Överföringar till USA” nedan.

För räckviddsmätningen grupperar vi loggraderna för en dag till sessioner utifrån IP-adress och user agent och härleder därur enhetsklass, operativsystem, webbläsare och land; vi räknar besök per språk och källa, öppnade sidor, användning av demo och trailer samt klick på Steam-länken. Denna bearbetning körs inom vårt AWS-konto (Amazon Athena, regionen Frankfurt); de dagliga värden som bildas innehåller varken IP-adress eller user agent och sparas utan tidsgräns.

Typsnitt

Alla typsnitt på den här webbplatsen är självhostade och levereras tillsammans med sidan från vår egen server. Inget anrop görs till Google Fonts eller någon annan typsnittstjänst från tredje part när du besöker sidan, och inga uppgifter överförs till sådana leverantörer.

Cookies, analys, interaktiv demo

Webbplatsen sätter inga cookies och använder inga analys-, spårnings- eller annonstjänster. Den interaktiva produktdemon (”Prova live”) körs helt i din webbläsare med inbyggda exempeldata; den ansluter inte till någon backend och överför ingenting. När du startar demon sparar den sina visningsinställningar — tema och språk, under nycklarna shojiflow-theme och shojiflow-language — i din webbläsares localStorage så att de överlever en omladdning. Uppgifterna lämnar aldrig din webbläsare, och du kan när som helst ta bort dem via webbläsarens inställningar för webbplatsdata. När du lämnar sidan tar demon bort båda nycklarna igen.

Inget analys-, spårnings- eller annonsskript körs i din webbläsare. Räckvidden mäter vi uteslutande aggregerat utifrån serverloggarna (se ”Hosting och serverloggar”). Länken till Steam-butikssidan bär kampanjparametrar (UTM-parametrar), som Valve behandlar enligt sin egen integritetspolicy.

Kontakt via e-post

Om du kontaktar oss via e-post behandlar vi de personuppgifter du lämnar (din adress och innehållet i ditt meddelande) enbart för att hantera ditt ärende. Rättslig grund: art. 6.1 b GDPR när ditt ärende rör ett avtal, annars art. 6.1 f GDPR. Meddelanden raderas när ditt ärende är avslutat, om inte lagstadgade lagringsskyldigheter gäller.

Vår e-postlåda drivs hos Microsoft (Exchange Online, en del av Microsoft 365); Microsoft behandlar meddelandena för vår räkning enligt art. 28 GDPR (Microsoft Products and Services Data Protection Addendum) — se ”Överföringar till USA” nedan.

Köp via Steam

Shoji Flow-appen säljs på Steam. Köp, betalning, uppdateringar, prestationer och den valfria Steam Workshop hanteras av Valve Corporation enligt deras egna villkor; se Steams integritetspolicy. Vi får inga personuppgifter om ditt köp via den här webbplatsen. Valve är ett amerikanskt företag — se ”Överföringar till USA” nedan.

Skrivbordsappen Shoji Flow

Själva appen arbetar lokalt. Fönsterspårning, insikter och den valfria AI:n körs på din dator, och appen innehåller inga tjänster för telemetri, analys eller kraschrapportering.

En anslutning sker automatiskt och startas inte av dig: i Steam-versionen synkar appen Steam-prestationer och deras numeriska framstegsräknare (11 räknare, däribland den ackumulerade aktiva användningstiden stat_active_secs) till ditt Steam-konto via Steam-klienten. Mottagare är Valve Corporation (USA). Beroende på sekretessinställningarna i din Steam-profil kan dina prestationer och dessa räknare vara synliga för andra Steam-användare; det styr du i din Steam-profils sekretessinställningar.

Precis som varje titel som skaffats via Steam registrerar sig Steam-versionen dessutom hos den körande Steam-klienten vid start; Valve behandlar därmed att och hur länge du använder appen (speltid, status ”körs just nu”). Rättslig grund för denna registrering och synkroniseringen av prestationer är art. 6.1 f GDPR — vårt berättigade intresse av att erbjuda de prestationer och den statistik som är brukliga på Steam; synligheten styr du i din Steam-profil.

Allt annat ansluter bara när du startar det: nedladdningen av en valfri AI-modell kontaktar Hugging Face (USA) och nedladdningen av en valfri GPU-backend kontaktar GitHub (USA) — appen frågar separat före var och en av dessa nedladdningar. I båda fallen får leverantörerna de tekniska förfrågningsuppgifterna (din IP-adress, den begärda filen och appversionen som kännetecken för förfrågan ”ShojiFlow/<version>”); filerna levereras via leverantörernas innehållsleveransnät, som också behandlar dessa uppgifter. Den rättsliga grunden för dessa nedladdningar är art. 6.1 f GDPR — vårt berättigade intresse av att tillhandahålla den funktion du har begärt. Steam-funktioner som du utlöser (delning och bläddring i Workshop) kommunicerar med Valve (USA) via ditt Steam-konto. Överföringsgarantierna för allt detta beskrivs under ”Överföringar till USA” nedan.

Om du aktiverar den valfria AI:n läser den som standard dessutom titlarna på dina öppna fönster för att namnge dina layouter. Titlarna hålls bara i minnet och sparas eller skickas inte; det som sparas — lokalt på din dator — är bara de namn och beskrivningar som skapas ur dem. Du kan stänga av läsningen av fönstertitlar separat i AI-inställningarna.

När du delar en layout på Steam Workshop får Valve dess namn, beskrivning, taggar, fönsterarrangemanget och programnamnen på de inblandade apparna; filsökvägar, startparametrar och webbläsar-URL:er tar appen bort i förväg. Att importera en layout skapar en Workshop-prenumeration på det objektet i ditt Steam-konto.

Felrapportpaketet (Inställningar → Data → Diagnostik) och säkerhetskopian är lokala filer som du sparar själv; inget laddas upp. Felrapportpaketet innehåller appens loggfiler, inklusive filsökvägar från din dator — dela det bara om du vill.

Companion-webbläsartillägget

Det här avsnittet fungerar också som integritetspolicy för det valfria tillägget Shoji Flow Companion i Chrome Web Store, på Firefox Add-ons (AMO) och i Microsoft Edge Add-ons.

Tillägget läser titlarna och URL:erna för dina öppna webbläsarflikar i ett enda syfte: att låta skrivbordsappen Shoji Flow återställa webbläsarflikar utan att öppna dubbletter när du tillämpar en layout. Fliklistan överförs uteslutande till skrivbordsappen Shoji Flow som körs på din egen dator, via en lokal anslutning till 127.0.0.1:9876 — den lämnar aldrig din enhet, skickas varken till oss eller till någon tredje part och används inte för reklam, analys eller profilering. Om skrivbordsappen inte körs misslyckas överföringen helt enkelt och uppgifterna går ingenstans. Tillägget sparar bara sina egna inställningar i webbläsarens lokala tilläggslagring, gör inga andra nätverksanslutningar och innehåller ingen telemetri.

Överföringar till USA

När tjänsterna ovan involverar leverantörer i USA är skyddsåtgärderna enligt art. 13.1 f GDPR:

• Amazon Web Services, Inc. (webbhotell; vår avtalspart är Amazon Web Services EMEA SARL, Luxemburg): för närvarande certifierat enligt EU-US Data Privacy Framework (art. 45 GDPR); dessutom avtalar AWS Data Processing Addendum EU:s standardavtalsklausuler (art. 46.2 c GDPR) som reservmekanism. Webbplatsens filer och åtkomstloggar lagras inom EU (Frankfurt); när webbplatsen levereras via CloudFront-edge-platser utanför EU behandlas anslutningsdata tillfälligt där. Integritetsmeddelande: aws.amazon.com/privacy/.
• Microsoft Corporation (e-postlåda, Exchange Online): för närvarande certifierat enligt EU-US Data Privacy Framework (art. 45 GDPR); dessutom avtalar Microsoft Products and Services Data Protection Addendum EU:s standardavtalsklausuler (art. 46.2 c GDPR). Integritetsmeddelande: privacy.microsoft.com/privacystatement.
• Valve Corporation (Steam-köp, prestationer, Workshop): för närvarande certifierad enligt EU-US Data Privacy Framework (art. 45 GDPR); Valve stödjer sig dessutom på EU:s standardavtalsklausuler (art. 46.2 c GDPR).
• GitHub, Inc. (nedladdning av valfri GPU-backend): för närvarande certifierad enligt EU-US Data Privacy Framework (art. 45 GDPR); GitHub stödjer sig dessutom på EU:s standardavtalsklausuler (art. 46.2 c GDPR). Integritetsmeddelande: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (nedladdning av valfri AI-modell): inte certifierad enligt EU-US Data Privacy Framework — EU:s beslut om adekvat skyddsnivå för USA gäller bara företag på den listan och täcker därför inte den här nedladdningen — och vi känner inte till några andra lämpliga skyddsåtgärder enligt art. 46 GDPR för detta dataflöde. Nedladdningen startar därför först efter att du uttryckligen samtyckt direkt innan i appens nedladdningsdialog (art. 49.1 a GDPR); utan samtycke sker ingen nedladdning. Var medveten om risken: din IP-adress är inte skyddad där som i EU — amerikanska myndigheter kan komma åt den enligt amerikansk lag, och dina dataskyddsrättigheter är svårare att göra gällande mot Hugging Face. Du kan avbryta nedladdningen när som helst, även genom att stänga av AI:n; redan skickade förfrågningsuppgifter tas inte tillbaka av det. AI-funktionen är avstängd som standard och allt annat fungerar utan den. Integritetsmeddelande: huggingface.co/privacy.

Dina rättigheter (Betroffenenrechte)

Enligt dataskyddsförordningen (GDPR) har du rätt till:

• tillgång till dina personuppgifter (art. 15 GDPR),
• rättelse (art. 16 GDPR),
• radering (art. 17 GDPR),
• begränsning av behandling (art. 18 GDPR),
• dataportabilitet (art. 20 GDPR),
• invändning mot behandling som grundas på art. 6.1 f GDPR (art. 21 GDPR),
• återkallelse av samtycke som du har lämnat, med verkan för framtiden (art. 7.3 GDPR).

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd (art. 77 GDPR), särskilt till den myndighet som ansvarar för vårt säte: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Tyskland, www.ldi.nrw.de.

Senast uppdaterad

Senast uppdaterad: 2 oktober 2026