Integritetspolicy

Ikraftträdandedatum: 29 oktober 2026

Denna integritetspolicy förklarar hur MakeFav.com (“MakeFav”, “vi”, “oss”, “vår”) samlar in, använder, delar och skyddar personuppgifter när du använder vår webbplats, vår favicon-generator, pixelredigerare, favicon-kontroll, REST API, nyhetsbrev och blogg (tillsammans “Tjänsten”). Vi har försökt skriva den på enkel svenska. Om något är oklart är du välkommen att kontakta oss.

Kort sagt: vi samlar bara in det vi behöver för att driva Tjänsten, vi använder inga reklamspårare, vi mäter trafik enbart med den cookiefria, anonyma tjänsten Plausible Analytics, vi säljer eller delar inte dina personuppgifter för reklamändamål, och vi publicerar aldrig de bilder du laddar upp.

1. Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för dina personuppgifter är:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Tjeckien
• Organisationsnummer (IČO): 27888819
• Momsregistreringsnummer (DIČ): CZ27888819
• Registrerat i handelsregistret vid Stadsdomstolen i Prag, aktnr C 124216
• E-post: [email protected]
• Kontaktformulär: makefav.com/contact

Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga att göra det. För frågor eller begäranden om integritet, skriv till [email protected].

2. Sammanfattning av hur Tjänsten fungerar

• Du kan ladda upp en bild, generera favicons och förhandsgranska resultatet utan konto.
• Nedladdning av det genererade favicon-paketet (ZIP) och användning av API:et kräver ett gratiskonto med en bekräftad e-postadress.
• Gratisplanen tillhandahålls mot att du prenumererar på MakeFavs nyhetsbrev (som skickas högst en gång i veckan). Se avsnitt 5 för en fullständig och öppen förklaring.

3. Vilka personuppgifter vi samlar in

3.1 Kontouppgifter

När du skapar ett konto behandlar vi din e-postadress, ditt namn (om du anger det), en lösenordshash, ditt föredragna gränssnittsspråk samt datum och tid då du samtyckte till nyhetsbrevet.

• E-post och lösenord: vi lagrar aldrig ditt lösenord i läsbar form. Det lagras enbart som en enkelriktad kryptografisk hash (bcrypt eller Argon2).
• Fortsätt med Google: om du väljer Google Sign-In (OAuth 2.0 / OpenID Connect) skickar Google ditt namn, din e-postadress, ditt Google-konto-ID och en flagga som visar om din e-postadress är verifierad. Vi får inte ditt Google-lösenord och vi får ingen åtkomst till din Gmail, Drive eller andra Google-data.

3.2 Uppladdade bilder och genererade favicon-paket

För att generera favicons behandlar vi den bild du laddar upp (PNG, JPG, WebP, AVIF, GIF, BMP, SVG eller ICO) och skapar ett paket med filer (favicon.ico, PNG-favicons, Apple touch-ikoner, Android/PWA-ikoner, Windows-brickor, manifest.json och HTML-kod). Dessa filer lagras på våra servrar i Europeiska unionen så att du kan förhandsgranska och ladda ned dem.

• Paket som skapats utan konto raderas automatiskt efter cirka 2 dagar.
• Paket som är kopplade till ditt konto sparas i upp till 90 dagar, eller tills du raderar dem, beroende på vilket som inträffar först.
• Dina bilder och favicons publiceras aldrig. Det finns inget offentligt galleri och vi tillåter inte hotlänkning till dina filer från våra servrar.

Bilder innehåller normalt inga personuppgifter, men om dina gör det (till exempel ett foto av en person) behandlas de med samma omsorg.

3.3 Pixelredigerare

Pixelredigeraren sparar ett autosparat utkast i webbläsarens lokala lagring (mf_editor_state). Utkastet stannar på din enhet och skickas inte till oss om du inte väljer att generera eller ladda ned favicons från det. När du flyttar en bild mellan generatorn och redigeraren förs den över via webbläsarens sessionslagring.

3.4 Favicon-kontroll

När du använder favicon-kontrollen hämtar vår server den publika URL som du anger och läser ikondeklarationerna i dess <head>. Vi behandlar den URL du skickade in och din IP-adress (för hastighetsbegränsning och missbruksförebyggande). Ange endast URL:er till offentligt tillgängliga webbplatser.

3.5 API-nycklar och användning

Om du skapar personliga API-nycklar lagrar vi dem enbart i hashad form, tillsammans med den användningsstatistik som behövs för hastighetsbegränsning och missbruksförebyggande. Hela nyckeln visas för dig bara en gång, när den skapas.

3.6 Nyhetsbrev

För prenumeranter på nyhetsbrevet behandlar vi din e-postadress, ditt språk, tidpunkten för och metoden för ditt samtycke (registreringsruta, Google-registreringens uttalande eller bekräftelse via dubbel opt-in) och, i förekommande fall, tidpunkten då du avslutade prenumerationen.

3.7 Meddelanden via kontaktformuläret

När du kontaktar oss behandlar vi ditt namn, din e-postadress, innehållet i ditt meddelande och din IP-adress, så att vi kan svara och skydda formuläret mot missbruk.

3.8 Säkerhets-, gransknings- och serverloggar

Vi registrerar din IP-adress och relaterad teknisk information i säkerhets- och granskningsloggar (till exempel inloggningshändelser, misslyckade inloggningsförsök, lösenordsbyten och händelser kopplade till hastighetsbegränsning). Våra webbservrar för också vanliga åtkomstloggar (IP-adress, datum och tid, begärd URL, HTTP-status, hänvisare och webbläsarens user agent). Vi använder dessa loggar för att hålla Tjänsten säker, utreda missbruk och åtgärda fel.

3.9 Supportåtkomst för administratörer

Våra administratörer kan komma åt kontouppgifter för att ge support. Vid felsökning kan en administratör se Tjänsten så som du ser den när du är inloggad på ditt konto. All sådan åtkomst registreras i vår granskningslogg, och vi gör det endast när det behövs för att hjälpa dig eller skydda Tjänsten.

4. Varför vi använder dina uppgifter och våra rättsliga grunder

Enligt artikel 6 i EU:s allmänna dataskyddsförordning (GDPR) stöder vi oss på följande rättsliga grunder:

Där vi stöder oss på berättigat intresse har vi vägt våra intressen mot dina rättigheter och friheter. Du har rätt att invända mot sådan behandling (se avsnitt 10).

5. Gratisplanen och nyhetsbrevet

Vi vill vara helt öppna med hur gratisplanen fungerar:

• MakeFav tar inte betalt och visar ingen reklam. I stället tillhandahålls gratisplanen (nedladdningar och API-åtkomst) mot att du prenumererar på MakeFavs nyhetsbrev. Prenumerationen på nyhetsbrevet är “vederlaget” för gratisplanen.
• Nyhetsbrevet skickas högst en gång i veckan och innehåller nyheter om MakeFav, tips om favicons och webbdesign samt artiklar från vår blogg.
• Du ger ditt samtycke separat och uttryckligen: genom att kryssa i en förvald-ej ikryssad ruta vid registreringen eller, när du använder “Fortsätt med Google”, genom ett uttryckligt uttalande som visas innan du bekräftar.
• Du kan när som helst avsluta prenumerationen kostnadsfritt: via länken i varje nyhetsbrev, genom avregistrering med ett klick i din e-postapp eller i dina kontoinställningar.
• Om du avslutar prenumerationen pausas nedladdningar och API-åtkomst tills du prenumererar igen. Ditt konto, dina sparade paket (inom lagringstiden) och möjligheten att generera och förhandsgranska favicons finns kvar. Du kan när som helst prenumerera igen i dina kontoinställningar.
• Återkallande av samtycke påverkar inte lagligheten av behandling som skett före återkallandet.

Du kan också prenumerera enbart på nyhetsbrevet, utan konto, via formuläret i webbplatsens sidfot. Den prenumerationen använder dubbel opt-in: den aktiveras först när du klickar på bekräftelselänken som vi skickar till din e-postadress.

6. Vilka vi delar uppgifter med (personuppgiftsbiträden och mottagare)

Vi säljer inte dina personuppgifter. Vi delar dem endast med tjänsteleverantörer som hjälper oss att driva Tjänsten, enligt personuppgiftsbiträdesavtal och endast i den utsträckning som är nödvändig.

Anthropic PBC (Claude AI): våra redaktörer använder Claude AI:s API för att hjälpa till att skriva och översätta bloggartiklar och nyhetsbrev. Inga användares personuppgifter och inga uppladdade bilder skickas någonsin dit. Anthropic är därför inte en mottagare av dina personuppgifter.

Googles behandling av reCAPTCHA-data omfattas även av Googles integritetspolicy och Googles användarvillkor.

Vi kan också lämna ut personuppgifter när det krävs enligt lag, till exempel till domstolar eller myndigheter, eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vi använder inga reklamspårare och endast anonym, cookiefri statistik (Plausible Analytics) som inte identifierar dig, och vi säljer eller delar inte personuppgifter för beteendebaserad reklam över olika kontexter.

7. Internationella överföringar av uppgifter

Våra servrar finns i Europeiska unionen. Vissa av våra tjänsteleverantörer (Cloudflare, Mailgun och Google) är amerikanska företag och kan behandla uppgifter i USA. När personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet stöder vi oss på EU–US Data Privacy Framework (för certifierade företag) och/eller Europeiska kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder där det är lämpligt. Du kan begära mer information om dessa skyddsåtgärder genom att skicka e-post till oss.

8. Hur länge vi sparar dina uppgifter

Säkerhetskopior kan behålla uppgifter under en kort ytterligare period innan de skrivs över.

9. Cookies och lokal lagring

Vi använder endast absolut nödvändiga cookies (till exempel din inloggningssession) och säkerhetscookies som sätts av Google reCAPTCHA, samt ett fåtal poster i webbläsarens lagring som håller Tjänsten igång. Vi använder inga reklam- eller analyscookies. Vår besöksstatistik (Plausible Analytics) fungerar utan cookies och utan att samla in personuppgifter. För mer information, se vår cookiepolicy.

10. Dina rättigheter enligt GDPR

Om GDPR gäller för dig har du rätt att:

• Få tillgång till dina personuppgifter och få en kopia av dem;
• Rättelse av felaktiga eller ofullständiga uppgifter;
• Radering (“rätten att bli bortglömd”);
• Begränsning av behandlingen;
• Dataportabilitet – få dina uppgifter i ett strukturerat, maskinläsbart format;
• Invända mot behandling som grundas på berättigat intresse;
• Återkalla samtycke när som helst (till exempel avsluta prenumerationen på nyhetsbrevet), utan att det påverkar lagligheten av tidigare behandling;
• Lämna in klagomål till en tillsynsmyndighet.

Självbetjäningsverktyg

I ditt konto under Säkerhet & integritet kan du ladda ned en kopia av dina uppgifter som en JSON-fil och permanent radera ditt konto. Du kan när som helst ändra ditt namn, ditt språk och dina nyhetsbrevsinställningar i dina kontoinställningar.

Begäranden och klagomål

Om du vill utöva någon annan rättighet, skicka e-post till [email protected]. Vi svarar inom en månad; tiden kan förlängas med ytterligare två månader för komplexa begäranden, och i så fall meddelar vi dig. Vi kan behöva verifiera din identitet innan vi agerar på en begäran.

Du kan också lämna in ett klagomål till den tjeckiska tillsynsmyndigheten:

• Úřad pro ochranu osobních údajů (Myndigheten för skydd av personuppgifter)
• Pplk. Sochora 27, 170 00 Praha 7, Tjeckien
• www.uoou.cz

Du kan också kontakta tillsynsmyndigheten i det EU-land där du bor eller arbetar.

11. Information för invånare i USA

Det här avsnittet gäller invånare i amerikanska delstater med konsumentdataskyddslagar, inklusive Kalifornien (California Consumer Privacy Act i dess lydelse enligt California Privacy Rights Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) och andra delstater med liknande lagar. Termer som “personuppgifter” (“personal information”), “sälja” (“sell”) och “dela” (“share”) har den betydelse som anges i dessa lagar.

11.1 Kategorier av personuppgifter som vi samlar in

Under de senaste 12 månaderna har vi samlat in följande kategorier av personuppgifter:

11.2 Ändamål

Vi använder personuppgifter för de ändamål som beskrivs i avsnitt 5 och avsnitt 4: att tillhandahålla Tjänsten och ditt konto, skicka transaktionella e-postmeddelanden och det nyhetsbrev du prenumererar på, hålla Tjänsten säker och förebygga bedrägeri och missbruk, besvara dina meddelanden samt följa lagen.

11.3 Ingen försäljning, ingen delning, ingen riktad reklam

Vi säljer inte personuppgifter, vi delar dem inte för beteendebaserad reklam över olika kontexter, och vi behandlar dem inte för riktad reklam eller för profilering som ligger till grund för beslut med rättsliga eller liknande betydande verkningar. Vi har inte gjort det under de senaste 12 månaderna. Vi har ingen faktisk kännedom om att vi säljer eller delar personuppgifter om konsumenter under 16 år.

11.4 Känsliga personuppgifter

De enda känsliga personuppgifter vi behandlar är dina inloggningsuppgifter till kontot, och vi använder dem endast för att autentisera dig och skydda ditt konto. Vi använder eller lämnar inte ut känsliga personuppgifter för något ändamål som skulle ge upphov till en rätt att begränsa enligt CCPA/CPRA.

11.5 Lagring

Vi sparar varje kategori av personuppgifter under de perioder som beskrivs i avsnitt 8.

11.6 Dina rättigheter

Beroende på din hemdelstat har du rätt att:

• Få veta / få tillgång till kategorierna och de specifika personuppgifter vi har samlat in om dig, källorna, ändamålen och mottagarna;
• Radera personuppgifter som vi har samlat in från dig;
• Rätta felaktiga personuppgifter;
• Dataportabilitet – få en kopia av dina uppgifter i ett portabelt format;
• Välja bort försäljning eller delning av personuppgifter, riktad reklam och viss profilering (vi ägnar oss inte åt dessa verksamheter);
• Begränsa användningen och utlämnandet av känsliga personuppgifter (vi använder dem endast för tillåtna ändamål);
• Icke-diskriminering – vi kommer inte att diskriminera dig för att du utövar dina integritetsrättigheter.

Observera angående nyhetsbrevet: gratisplanen erbjuds mot prenumeration på nyhetsbrevet, vilket förklaras i avsnitt 5. Detta är ett öppet redovisat villkor för gratisplanen, inte ett straff för att du utövar dina integritetsrättigheter. Att begära tillgång till, rättelse av eller radering av dina uppgifter pausar aldrig din åtkomst.

11.7 Hur du skickar in en begäran

Du kan använda självbetjäningsfunktionerna för dataexport och kontoradering under Säkerhet & integritet, eller skicka en begäran till [email protected] eller via vår kontaktsida. Vi bekräftar mottagandet inom 10 arbetsdagar där det krävs och svarar inom 45 dagar. Om vi behöver mer tid (upp till ytterligare 45 dagar, där lagen tillåter) förklarar vi varför.

Verifiering: för att skydda dina uppgifter verifierar vi begäranden genom att be dig skicka begäran från, eller bekräfta den via, den e-postadress som är kopplad till ditt konto, eller genom att be dig logga in. Vi använder de uppgifter som lämnats för verifiering endast för det ändamålet.

Ombud: du kan använda ett befullmäktigat ombud för att skicka in en begäran å dina vägnar. Vi kan be ombudet om bevis på ditt undertecknade tillstånd och be dig verifiera din identitet direkt hos oss, om inte ombudet har en giltig fullmakt.

11.8 Global Privacy Control

Vi respekterar signaler från Global Privacy Control (GPC) som en giltig begäran om att välja bort för den webbläsare eller enhet som skickar dem. Eftersom vi varken säljer eller delar personuppgifter krävs ingen ytterligare åtgärd.

11.9 Överklaganden

Om vi avstår från att vidta åtgärder på din begäran kan du överklaga genom att skicka e-post till [email protected] med ämnesraden “Privacy appeal” inom rimlig tid efter att du har tagit emot vårt beslut. Vi besvarar ditt överklagande skriftligen inom den tid som krävs enligt din delstats lag (vanligen 45 eller 60 dagar), inklusive en förklaring av vårt beslut. Om ditt överklagande avslås kan du kontakta din delstats justitieminister (Attorney General).

12. Barn

Tjänsten riktar sig inte till barn under 16 år, och du måste vara minst 16 år för att skapa ett konto. Vi samlar inte medvetet in personuppgifter från barn under 16 år, inklusive från barn under 13 år i den mening som avses i den amerikanska lagen Children’s Online Privacy Protection Act (COPPA). Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

13. Hur vi skyddar dina uppgifter

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat:

• krypterade anslutningar (HTTPS/TLS) för all trafik;
• lösenord som endast lagras som starka enkelriktade hashar (bcrypt eller Argon2) och API-nycklar som endast lagras i hashad form;
• servrar i Europeiska unionen, med åtkomst begränsad till behörig personal;
• hastighetsbegränsning, botskydd och säkerhetsövervakning;
• granskningsloggning av inloggningar och administratörers åtkomst till konton;
• automatisk radering av favicon-paket efter deras lagringstid;
• inget offentligt galleri och ingen hotlänkning av uppladdade eller genererade filer.

Ingen metod för överföring eller lagring är helt säker, men vi arbetar för att skydda dina uppgifter och kommer att underrätta dig och myndigheterna om en personuppgiftsincident när lagen kräver det.

14. Automatiserat beslutsfattande

Vi fattar inga beslut som har rättsliga eller liknande betydande verkningar för dig enbart på grundval av automatiserad behandling. Automatiserade säkerhetsverktyg (såsom hastighetsbegränsning och reCAPTCHA) kan tillfälligt blockera misstänkta förfrågningar; om det händer dig, kontakta oss.

15. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi publicerar den uppdaterade versionen på den här sidan med ett nytt ikraftträdandedatum. Om ändringarna är väsentliga informerar vi registrerade användare via e-post eller genom ett meddelande på webbplatsen innan de träder i kraft.

16. Kontakt

Om du har frågor om denna integritetspolicy eller om hur vi hanterar dina uppgifter, skicka e-post till [email protected] eller använd vår kontaktsida.

Se även våra allmänna villkor och vår cookiepolicy.