Integritetspolicy

1. Vem som ansvarar

tapeshelf, tjänsten på tapeshelf.com, ansvarar för de uppgifter som beskrivs här. Med GDPR:s ord är tapeshelf ”personuppgiftsansvarig”: det är tapeshelf som bestämmer vad som samlas in och varför. Skriv till contact@tapeshelf.com om allt som gäller dina uppgifter.

2. Vad vi samlar in

Ditt konto: e-postadress, lösenord (sparas bara som hash, aldrig som text), användarnamn, visningsnamn och, om du lägger till dem, profilbild, omslagsbild, presentation, vad du letar efter och vad man helst inte ska erbjuda dig i byten (”Letar efter” och ”Erbjud helst inte”), språk och tema. Om du loggar in med Google får vi e-postadressen och id:t för ditt Google-konto, aldrig ditt Google-lösenord.

Tvåstegsinloggning, om du slår på den: hemligheten för din autentiseringsapp, som sparas krypterad, och dina återställningskoder, som bara sparas som nyckelbaserade hashar, så att en kopia av databasen ensam inte låser upp någotdera. För varje lösennyckel sparas dess publika nyckel och ett namn som hämtas från typen av enhet, till exempel iPhone eller Windows. Vi får aldrig den privata delen av en lösennyckel.

Dina videor: filerna du laddar upp, deras titlar, beskrivningar, kategorier och staplar, omslagen och förhandsvisningarna med 16 bildrutor som vi skapar av dem, ett fingeravtryck (SHA-256-hash) och tekniska uppgifter om varje fil, samt titlar och beskrivningar som du ger videor du har fått (bara du ser dem). Ur varje ny fil tar vi bort den metadata den innehåller, till exempel var och när den spelades in, kameran, skaparen och kommentarer. Videor som laddades upp före den 18 oktober 2026 lämnades som de var.

Vad du gör: förfrågningar, erbjudanden och byten, vänner, följningar och blockeringar, meddelanden, aviseringar och deras inställningar, de nedladdningar du gör (vilken video och när, för att räkna månadsgränsen), anmälningar som du skickar och anmälningar om dig.

Länkar: för varje tillfällig länk du skapar sparas videorna i den, hur länge den gäller, e-postadressen till personen den är avsedd för om du väljer ”Bara för en person”, lösenordet endast som hash och när den öppnades första gången. För varje byteslänk sparas videorna i den och de byten som har startats via den. Om en tillfällig länk är avsedd för dig får vi din e-postadress från avsändaren och använder den för att skicka länken och engångskoderna som öppnar den till dig.

Support: det du skriver i ett supportärende, skärmbilderna du bifogar (vi tar bort deras metadata) och den av dina videor som du hänvisar till, om någon. En felrapport innehåller alltid tekniska uppgifter, och formuläret visar dem innan du skickar: webbläsare, system, skärm- och fönsterstorlek, pixeltäthet, webbläsarens och appens språk, tema, tidszon, sidan du var på och appens version.

Gäster: om du byter utan konto skapar vi en gästpost utan namn, e-postadress eller lösenord. En slumpmässig nyckel i en cookie kopplar din webbläsare till dina byten. Vi sparar en hash av den och en krypterad kopia, så att länken till bytet kan öppna bytet på en annan enhet. Vi sparar också videorna du laddar upp för bytet med deras titlar, meddelandet du skickar med ditt erbjudande och, om du anger den, din e-postadress. Adressen bekräftas inte och används bara för uppdateringar om bytet.

Om du köper Pro: Paddle berättar för oss hur det står till med ditt abonnemang, det vill säga dess id:n, om det är månadsvis eller årsvis, dess status och datum. Dina kortuppgifter och din faktureringsadress stannar hos Paddle.

Tekniskt: IP-adress, webbläsare och tidpunkt för varje session (du kan se dem under Inställningar → Säkerhet), misslyckade inloggningsförsök och kortlivade serverloggar. När ett konto skapas kommer vi ihåg IP-adressen i ett dygn, så att den som skapar ytterligare ett konto från samma adress inom det dygnet ombeds klara en captcha. En ny gäst klarar captchan före sin första video, och vi räknar de byten som startas från en IP-adress under ett dygn för att begränsa dem. En gäst som tittar på en offentlig video får ett slumpmässigt gäst-id i en cookie, som bara används för att utfärda uppspelningstoken.

3. Vad vi använder det till

• För att driva tjänsten: lagra och strömma dina videor, leverera förfrågningar, byten och meddelanden, och hantera tillfälliga länkar, byteslänkar och byten med gäster.
• För att avisera dig, i appen och via mejl, enligt dina aviseringsinställningar. För att mejla en gäst uppdateringar om bytet, och för att mejla den som en tillfällig länk är avsedd för länken och dess koder.
• För att hantera Pro: koppla en betalning som Paddle rapporterar till ditt konto, och slå på och av Pro.
• För att hålla konton säkra och stoppa missbruk: sessioner, tvåstegsinloggning, begränsningar av antalet förfrågningar, blockerade inloggningsförsök och captchan vid upprepade registreringar och för nya gäster.
• För att svara på dina supportärenden.
• För att moderera: hantera anmälningar och föra en logg över modereringsåtgärder.
• För att förstå hur webbplatsen används, på en samlad nivå (se Analys).

Den rättsliga grunden: det mesta av detta behövs för att tillhandahålla tjänsten som du har registrerat dig för eller använder som gäst (vårt avtal med dig). Säkerhet, förebyggande av missbruk och moderering vilar på vårt berättigade intresse av att hålla tapeshelf säkert. Vi sparar eller lämnar ut uppgifter när lagen kräver det.

Vi säljer inte dina uppgifter, vi visar ingen reklam och vi bygger inga reklamprofiler.

4. Cookies och lokal lagring

• vs_access och vs_refresh: håller dig inloggad.
• vs_2fa: finns i fem minuter mellan ditt lösenord och andra steget i tvåstegsinloggningen.
• vs_oauth och vs_oauth_signup: finns i några minuter medan du loggar in med Google.
• vs_guest: nyckeln för en gäst som byter utan konto. Den kopplar webbläsaren till gästens byten, finns i 400 dagar och tas bort när du loggar in eller skapar ett konto i den webbläsaren.
• tl_ följt av en länks kod: kommer ihåg att du har angett lösenordet eller e-postkoden för en tillfällig länk, tills länken går ut.
• gid: ett slumpmässigt id för gäster, så att de kan titta på offentliga videor.
• I webbläsarens lokala lagring: ditt tema och språk, ditt svar på frågan om känsligt innehåll och listan över pågående uppladdningar.

Alla dessa behövs för att webbplatsen ska fungera. Det finns inga spårnings- eller reklamcookies, och analysverktyget använder inga cookies. Paddles kassa, när du öppnar den, omfattas av Paddles egen integritetspolicy.

5. Analys

Vi räknar besök med Plausible Analytics, som drivs inom EU. Det sätter inga cookies, sparar inga IP-adresser och följer dig inte mellan webbplatser. Vi ser bara totalsiffror, till exempel sidvisningar och varifrån besökarna kom.

6. Vem mer som hanterar dina uppgifter

• En hostingleverantör i Tyskland: servrarna, databasen och lagringen där videorna finns.
• En tjänst för mejlutskick: skickar våra mejl, även dem till gäster om deras byten och till de personer som tillfälliga länkar är avsedda för.
• Paddle.com: säljer Pro som vår återförsäljare. Det du anger i kassan, till exempel din e-postadress, ditt land och dina betalningsuppgifter, går till Paddle, som hanterar det som självständigt personuppgiftsansvarig enligt sin integritetspolicy.
• Cloudflare: bara när någon ombeds klara captchan (Cloudflare Turnstile), det vill säga vid en upprepad registrering från samma adress och före en ny gästs första video. Cloudflare kontrollerar IP-adressen och webbläsaren för att skilja människor från bottar.
• Google: bara om du väljer att logga in med Google.
• Plausible: besöksräkningen som beskrivs ovan.

Ditt konto och dina videor lagras i Tyskland, inom Europeiska unionen. Cloudflare och Google kan behandla det de tar emot utanför EU, med de skyddsåtgärder som GDPR kräver. Vi delar inte uppgifter med någon annan om inte lagen kräver det.

7. Webbläsartillägget

tapeshelf Video Downloader, vårt webbläsartillägg, arbetar i din webbläsare. Det är där videor hittas och laddas ner: filerna går från webbplatserna direkt till din dator, och inget om sidorna du öppnar eller videorna du laddar ner skickas till oss. Tilläggets inställningar och historiken över dina nedladdningar stannar i din webbläsare. Du kan stänga av historiken och rensa den.

Tillägget skickar bara uppgifter till tapeshelf när du själv vill det: - När du ansluter det till ditt konto får det en nyckel som bara kan ladda upp videor till det kontot. Tillägget visas under Inställningar → Säkerhet, och kopplar du från det där återkallas nyckeln. - När du trycker på ”Spara på min hylla” laddar det upp den videon till ditt konto, med den titel och beskrivning som du ser i dess formulär. Vår server noterar att anslutningen och uppladdningen kom från tillägget. Det är så vi räknar hur många som använder det.

Versionen som laddats ner från den här webbplatsen frågar tapeshelf.com en gång om dagen vilken version som är den senaste. Frågan innehåller inget som identifierar dig. Versioner från webbläsarnas butiker uppdateras av butiken. Tillägget har inget analysverktyg, ingen reklam och inga spårare, och dess kod är öppen.

8. Vad andra kan se

• Din profil: visningsnamn, användarnamn, profilbild, omslagsbild och presentation, synligt för alla med länken. Om du har Pro, ett litet Pro-märke bredvid ditt namn. Med Pro kan du dölja hela din sida: då öppnas din profil, din hylla och dina listor bara för dig och moderatorerna, medan videor som du redan har delat finns kvar hos dem som har fått dem. När Pro tar slut blir en dold sida synlig igen.
• ”Letar efter” och ”Erbjud helst inte”: i varje byte med dig, och på din sida bara om du väljer det.
• Dina offentliga videor, och omslagen och förhandsvisningarna med 16 bildrutor av dina privata videor.
• Dina vänner, dina följare och de du följer.
• Ditt användarnamn som skapare på videor som andra har.
• Sidan för en tillfällig länk: ditt användarnamn och din profilbild tillsammans med videorna i länken, för alla som har länken så länge den fungerar. När en tillfällig länk öppnas första gången får avsändaren veta det, med användarnamnet på den som öppnade den om hen var inloggad. När någon lägger länkens videor på sin hylla får avsändaren veta vem.
• I ett byte med en gäst ser varje sida den andras videor bara som titel, längd, storlek, kvalitet och förhandsvisning med bildrutor, plus meddelandet som skickades med erbjudandet. Gästen ser ditt användarnamn, du ser gästen bara som ”Gäst”.
• Originalfiler: de som får ladda ner en video får filen som vi lagrar. För videor som har laddats upp sedan den 18 oktober 2026 innehåller den filen inte längre den metadata den kom med. Äldre videor laddas ner exakt som de laddades upp, med eventuell metadata (till exempel datum eller plats för inspelningen).
• Meddelanden: synliga för den du skickade dem till, och de förblir synliga efter att du har raderat ditt konto, märkta som skickade av en raderad användare.
• Supportärenden: bara du och administratörerna. Svaren är undertecknade ”Support”.

Administratörer kan se det som behövs för att driva och moderera tjänsten, även privata videor och, vid hantering av anmälningar, meddelanden.

9. Hur länge vi sparar det

• Ditt konto: tills du raderar det.
• Videor som du raderar: försvinner från webbplatsen direkt. I 30 dagar (90 dagar med Pro) kan du få tillbaka dem från ”Raderade”, om du inte raderar dem därifrån eller tömmer den tidigare. Efter det kan de inte återställas. Videor som har tagits bort av moderatorerna eller raderats tillsammans med ett konto kan inte återställas av skaparen.
• Filer till raderade videor: sparas så länge de behövs för att hantera anmälningar, tvister och rättsliga anspråk som gäller dem, och raderas sedan.
• Redigeringar som sparas i samma video: den tidigare versionen raderas några timmar senare, så att de som redan tittar kan titta klart.
• Fingeravtrycket (hashen) av en fil som har tagits bort för brott mot reglerna: sparas, så att filen inte kan laddas upp igen.
• Byten med gäster: en gästs videor raderas och tas bort ur lagringen så snart bytet avböjs, avbryts, löper ut eller stängs. Ett byte löper ut efter tre dagar utan något nytt steg. Ett utkast som gästen aldrig skickade raderas efter ett dygn, och ett utkast vars videor aldrig blev färdigbearbetade efter en vecka. Efter ett byte kan gästen titta på och ladda ner det hen har fått i en vecka. Om gästen loggar in eller skapar ett konto flyttas bytena och videorna till kontot. Gästposten och e-postadressen som angavs för bytet sparas tills gästen ber oss radera dem via contact@tapeshelf.com eller loggar in, vilket stänger posten och raderar e-postadressen.
• Tillfälliga länkar: raderas 30 dagar efter att de har gått ut eller återkallats, tillsammans med mottagarens e-postadress och lösenordets hash. Nedladdningar via en tillfällig länk skrivs inte till nedladdningsloggen.
• Aviseringar: 90 dagar efter att de har lästs, högst ett år.
• Nedladdningsloggen: 13 månader.
• Sessioner: tills du loggar ut eller de går ut, högst ett år. Uppgiften om en avslutad session sparas i 30 dagar till.
• Tvåstegsinloggning: appens hemlighet, lösennycklar och återställningskoder finns kvar tills du tar bort dem eller stänger av tvåstegsinloggningen.
• Länkar i våra mejl (bekräftelse av adress, återställning av lösenord): uppgifterna om dem raderas 30 dagar efter att länken har använts eller gått ut.
• IP-adressen vid en registrering, för captchakontrollen, och vid en gästs nya byte, för att begränsa byten från en adress: ett dygn.
• Betalningshändelser från Paddle (deras id:n): 90 dagar. Ditt abonnemangs status sparas med ditt konto. Fakturor och betalningsuppgifter sparas av Paddle enligt skattelagstiftningens krav.
• Ofullständiga uppladdningar: 24 timmar.
• Säkerhetskopior av databasen: 14 dagar, så raderade uppgifter kan finnas kvar i en säkerhetskopia i upp till två veckor.
• Serverloggar: upp till 30 dagar.
• Modereringsloggen: 2 år. Anmälningar: sparas som dokumentation av modereringen, även efter att ett konto har raderats.
• Supportärenden: raderas inte efter någon viss tid. Efter att du har raderat ditt konto finns de kvar hos supporten, märkta som från en raderad användare, och skärmbilderna i dem raderas.
• Meddelanden: raderas inte efter någon viss tid. Efter att du har raderat ditt konto förblir de synliga för dem du skickade dem till.

10. Dina rättigheter

Enligt GDPR har du rätt att få en kopia av dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot hur vi använder dem och få de uppgifter du har gett oss i ett överförbart format.

• Mycket av detta kan du göra själv: se och ändra dina uppgifter under Inställningar, radera ditt konto där och ladda ner dina egna videor. Dina uppladdningar räknas aldrig mot nedladdningsgränsen. En gäst kan avbryta ett öppet byte, och då raderas gästens videor direkt.
• För en kopia av dina uppgifter, eller något annat som gäller dem, skriv till contact@tapeshelf.com från ditt kontos e-postadress. Det finns ingen automatisk export: vi tar fram kopian för hand och svarar inom en månad.
• Om du bor i EU kan du också klaga hos din dataskyddsmyndighet.

11. Ändringar av den här policyn

Vi uppdaterar den här sidan när något ändras, och datumet överst samtidigt. Om en ändring är betydande meddelar vi den på webbplatsen.