Integritetspolicy

Senast uppdaterad: augusti 2026

1. Vem ansvarar för dina uppgifter?

Elairis AB, organisationsnummer 559590-4946, Sjuhäradsgatan 93, 441 95 Alingsås, Sverige, som bedriver verksamhet under varumärket Skrud (”vi”, ”oss”), är personuppgiftsansvarig för de personuppgifter som behandlas i appen.

Du kan nå oss på info@elairis.se med frågor om dina uppgifter, eller för att utöva någon av rättigheterna som beskrivs i avsnitt 8.

2. Vilka uppgifter samlar vi in?

• Kontouppgifter: e-postadress och lösenord (lösenordet lagras hashat av vår hostingleverantör Supabase). Om du loggar in med Apple eller Google får vi en kontoidentifierare och, om du inte döljer den, din e-postadress.
• Profil- och preferensuppgifter du lämnar för att förbättra förslagen: namn, kön, födelsedatum, hur lätt du fryser, livssituation, stil- och färgpreferenser, stilregler, musikgenrer, årstid och fritextanteckningar (t.ex. sådant du vill undvika eller egna önskemål för ett visst tillfälle).
• Innehåll du lägger till: foton av plagg och en profilbild, garderobsdata (kategori, färg, storlek, märke, pris och var plagget förvaras), outfits, önskelista och säljlista, en kalender med planerade outfits, reseplaner (destination och datum), moodboard/inspirationsbilder, samt hur ofta och när du använder dina plagg och dina betyg på outfits.
• Valfri färganalys: ett foto eller uppgifter du lämnar om hudton, underton, hår- och ögonfärg. Om du använder ett foto skickas det för analys men lagras aldrig av oss — endast den resulterande färgpaletten sparas i din profil. Se avsnitt 4.
• Valfri kalenderåtkomst: om du ger kalenderbehörighet läser appen titlar och tider för dagens händelser för att föreslå en outfit som passar dina planer. Detta sker helt på din enhet — ditt kalenderinnehåll skickas aldrig till oss eller någon annan, och lagras aldrig. Endast en kort härledd etikett (t.ex. ”jobb” eller ”kväll ute”) används, och endast på enheten. Du kan när som helst återkalla behörigheten i telefonens inställningar.
• Valfritt graviditetsläge: om du slår på det lagrar vi att du är gravid plus ett beräknat datum, enbart för att anpassa förslagen. Inga andra hälsouppgifter samlas in.
• Hushåll och familj (valfritt, Premium): om du kopplar ihop dig med en partner eller lägger till familjemedlemmar lagrar vi deras namn, eventuell avatar och, för barn, födelsedatum, kön och aktuell storlek. Se avsnitt 9 om att lägga till uppgifter om andra personer.
• Notiser (valfritt): om du slår på notiser lagrar vi en enhetsidentifierare (push-token) och din senast kända ungefärliga plats för att kunna skicka väderbaserade påminnelser. Om du stänger av notiser tas detta bort.
• Plats: medan du är i appen efterfrågas din plats med låg (ungefärlig) precision, används i realtid för att hämta aktuellt väder, och lagras då inte. Undantaget är väldernotiser ovan.
• Köp: Premium-köp hanteras av App Store eller Google Play och vår prenumerationsleverantör RevenueCat, som lagrar en appanvändaridentifierare och din prenumerationsstatus. Vi ser aldrig dina kort- eller betaluppgifter.
• Kvittoimport (valfritt): om du använder import via e-post eller butik behandlar vi innehållet i de kvitton du vidarebefordrar för att skapa plagg i din garderob.
• Krasch- och prestandadata: om appen kraschar eller krånglar får vi en teknisk felrapport via Sentry. Den är konfigurerad att inte skicka personliga identifierare med rapporten.

3. Hur uppgifterna används, och på vilken laglig grund

Uppgifterna används enbart för att leverera appens funktioner: att hålla din digitala garderob, generera outfitförslag och färganalyser med hjälp av AI, och visa väderanpassade rekommendationer. Vi säljer aldrig dina uppgifter och använder dem aldrig för reklam eller profilering för reklamändamål.

• Fullgörande av avtal (art. 6.1 b GDPR): ditt konto, din garderob, dina outfits, köp och de funktioner du aktivt använder.
• Samtycke (art. 6.1 a GDPR): kamera- och fotoåtkomst, plats, notiser, kalenderåtkomst, färganalys och graviditetsläge. Var och en är valfri, efterfrågas separat och kan återkallas när som helst — i appen eller i telefonens inställningar — utan att du förlorar tillgång till resten av appen.
• Berättigat intresse (art. 6.1 f GDPR): att hålla tjänsten säker och stabil, inklusive kraschrapportering och hastighetsbegränsning mot missbruk.

4. AI och andra tredje parter

Vi använder ett fåtal personuppgiftsbiträden för att driva appen. De agerar endast på våra instruktioner, och ingen av dem använder dina uppgifter för egna ändamål eller för reklam.

• OpenAI och Anthropic tar emot relevanta uppgifter när du använder en AI-funktion — t.ex. ett foto av ett plagg, din garderobslista eller ett färganalysfoto — för att generera svaret. Enligt deras API-villkor används dessa uppgifter inte för att träna deras modeller.
• Replicate tar emot ett foto av ett plagg när appen tar bort dess bakgrund, så att plagget kan visas urklippt i din garderob. Fotot behandlas för att skapa urklippet och används inte för träning.
• Supabase är värd för databasen, autentiseringen och bildlagringen.
• Vercel driver servrarna som ligger mellan appen och tjänsterna ovan.
• RevenueCat hanterar prenumerationsstatus. Sentry hanterar kraschrapporter. Open-Meteo tillhandahåller väderdata och tar endast emot en ungefärlig plats, aldrig en kontoidentifierare.

Vad som inte skickas: ditt kalenderinnehåll lämnar aldrig din enhet (avsnitt 2). Ett foto som används för färganalys skickas för analys men lagras aldrig av oss — vi behåller endast den resulterande paletten.

5. Överföringar utanför EU/EES

Dina kontouppgifter, garderobsdata och bilder lagras hos Supabase inom EU (region eu-west-1, Irland).

Viss behandling sker dock utanför EU/EES. OpenAI, Anthropic, Replicate, RevenueCat, Sentry och Vercel är etablerade i USA, och våra serverfunktioner körs på Vercels globala nätverk. Det innebär att uppgifter du skickar till en AI-funktion — inklusive plaggfoton och ett färganalysfoto — överförs till USA.

Dessa överföringar sker med stöd av EU-kommissionens standardavtalsklausuler och, där leverantören är certifierad, EU–US Data Privacy Framework. Du kan begära en kopia av de skyddsåtgärder som finns på plats genom att kontakta info@elairis.se.

6. Lagring och säkerhet

All trafik mellan appen och våra servrar krypteras med TLS, och uppgifter krypteras i vila av vår hostingleverantör.

Dina bilder lagras i en privat lagringsyta. De är inte offentligt tillgängliga och kan inte nås utan en giltig länk som vi genererar för din inloggade session; dessa länkar är tidsbegränsade och upphör att gälla. Åtkomstregler på lagringslagret begränsar varje bild till det konto som laddade upp den, och till medlemmarna i ditt hushåll om du har aktiverat partner- eller familjeläge.

Lösenord hashas och lagras aldrig i läsbar form, och vi ser aldrig dina betaluppgifter.

7. Hur länge vi sparar dina uppgifter

Vi sparar dina uppgifter så länge du har ett konto.

När du raderar ditt konto raderas din profil, garderob, outfits, bilder, resor, hushållsmedlemskap och alla relaterade uppgifter permanent omedelbart, och kan inte återställas. Om du var den sista medlemmen i ett hushåll raderas hushållet och eventuella familjemedlemmar du lagt till tillsammans med det. Krypterade säkerhetskopior hos vår hostingleverantör roteras ut inom 30 dagar.

Importerade kvitton behålls som väntande importer tills du antingen lägger till dem i din garderob eller kasserar dem. Kraschrapporter behålls av Sentry i upp till 90 dagar. Länkar som genereras för att visa dina bilder upphör att gälla efter högst 30 dagar.

8. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, att få dem rättade, att få dem raderade, att begränsa eller invända mot behandling, att återkalla ett samtycke du har lämnat, och till dataportabilitet.

• Radering: du kan radera ditt konto och alla dina uppgifter när som helst direkt i appen, under Min profil → Radera konto. Detta är omedelbart och permanent.
• Tillgång och portabilitet: kontakta oss på info@elairis.se så skickar vi en maskinläsbar kopia av dina uppgifter. Vi svarar inom en månad.
• Återkalla samtycke: stäng av den relevanta funktionen i appen, eller återkalla behörigheten i telefonens inställningar. Kamera, foton, plats, notiser och kalenderåtkomst kan alla återkallas utan att det påverkar resten av appen.
• Klagomål: om du anser att vi hanterar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se) eller till tillsynsmyndigheten i det land där du bor.

9. Barn och uppgifter om andra personer

Skrud är avsedd för vuxna. Appen riktar sig inte till barn och vi skapar inte medvetet konton för barn.

I familjeläge kan en vuxen lägga till familjemedlemmar, inklusive sina egna barn, för att hålla koll på deras kläder och storlekar. När du gör detta lägger du till personuppgifter om en annan person, och vi behandlar dem på dina instruktioner för att tillhandahålla den funktionen. Lägg endast till uppgifter om en annan person där du har rätt att göra det — som deras förälder eller vårdnadshavare, eller med deras samtycke.

Du kan ta bort en familjemedlem när som helst i appen, vilket raderar deras uppgifter. Om du tror att ett barns uppgifter har lagts till i Skrud utan rätt att göra det, kontakta oss på info@elairis.se så raderar vi dem.

10. Ändringar

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas i appen. Senast uppdaterad: augusti 2026.

Privacy Policy

Last updated: August 2026

1. Who is responsible for your data?

Elairis AB, company registration number 559590-4946, Sjuhäradsgatan 93, 441 95 Alingsås, Sweden, trading as Skrud (“we”, “us”), is the data controller for the personal data processed in the app.

You can reach us at info@elairis.se with any question about your data, or to exercise any of the rights described in section 8.

2. What data do we collect?

• Account details: email address and password (the password is stored hashed by our hosting provider Supabase). If you sign in with Apple or Google we receive an account identifier and, unless you hide it, your email address.
• Profile and preference details you provide to improve suggestions: name, gender, date of birth, how easily you get cold, life situation, style and colour preferences, style rules, music genres, season and free-text notes (e.g. things you want to avoid or your own wishes for a given occasion).
• Content you add: photos of garments and a profile picture, wardrobe data (category, colour, size, brand, price and where the garment is stored), outfits, wishlist and sale list, a calendar of planned outfits, trip plans (destination and dates), moodboard/inspiration images, and how often and when you wear your garments and your ratings of outfits.
• Optional colour analysis: a photo or details you provide about skin tone, undertone, hair and eye colour. If you use a photo, it is sent for analysis but never stored by us — only the resulting colour palette is saved to your profile. See section 4.
• Optional calendar access: if you grant calendar permission, the app reads the titles and times of your events for the current day in order to suggest an outfit that fits your plans. This happens entirely on your device — your calendar content is never sent to us or to anyone else, and is never stored. Only a short derived label (for example “work” or “evening out”) is used, and only on the device. You can revoke the permission at any time in your phone’s settings.
• Optional pregnancy mode: if you turn it on, we store that you are pregnant plus a due date, solely to adapt suggestions. No other health data is collected.
• Household and family (optional, Premium): if you link up with a partner or add family members, we store their name, any avatar and, for children, date of birth, gender and current size. See section 9 about adding data on other people.
• Notifications (optional): if you turn on notifications, we store a device identifier (push token) and your last known approximate location in order to send weather-based reminders. If you turn notifications off, this is removed.
• Location: while you are in the app, your location is requested at low (approximate) accuracy, used in real time to fetch the current weather, and is not stored then. The exception is weather notifications above.
• Purchases: Premium purchases are handled by the App Store or Google Play and our subscription provider RevenueCat, which stores an app user identifier and your subscription status. We never see your card or payment details.
• Receipt import (optional): if you use import via email or store, we process the contents of the receipts you forward in order to create garments in your wardrobe.
• Crash and performance data: if the app crashes or misbehaves we receive a technical error report through Sentry. It is configured not to send personal identifiers with the report.

3. How the data is used, and on what legal basis

The data is used solely to deliver the app’s features: keeping your digital wardrobe, generating outfit suggestions and colour analyses with the help of AI, and showing weather-adapted recommendations. We never sell your data and never use it for advertising or profiling for advertising purposes.

• Performance of a contract (Art. 6(1)(b) GDPR): your account, wardrobe, outfits, purchases and the features you actively use.
• Consent (Art. 6(1)(a) GDPR): camera and photo access, location, notifications, calendar access, colour analysis and pregnancy mode. Each is optional, is asked for separately, and can be withdrawn at any time — in the app or in your phone’s settings — without losing access to the rest of the app.
• Legitimate interests (Art. 6(1)(f) GDPR): keeping the service secure and stable, including crash reporting and rate limiting against abuse.

4. AI and other third parties

We use a small number of processors to run the app. They act on our instructions only, and none of them uses your data for their own purposes or for advertising.

• OpenAI and Anthropic receive the relevant data when you use an AI feature — for example a photo of a garment, your wardrobe list, or a colour-analysis photo — in order to generate the response. Under their API terms this data is not used to train their models.
• Replicate receives a photo of a garment when the app removes its background, so the garment can be shown cut out in your wardrobe. The photo is processed to produce the cut-out and is not used for training.
• Supabase hosts the database, authentication and image storage.
• Vercel runs the servers that sit between the app and the services above.
• RevenueCat handles subscription status. Sentry handles crash reports. Open-Meteo provides weather data and receives only an approximate location, never an account identifier.

What is not sent: your calendar content never leaves your device (section 2). A photo used for colour analysis is sent for analysis but is never stored by us — we keep only the resulting palette.

5. Transfers outside the EU/EEA

Your account data, wardrobe data and images are stored with Supabase in the EU (region eu-west-1, Ireland).

However, some processing takes place outside the EU/EEA. OpenAI, Anthropic, Replicate, RevenueCat, Sentry and Vercel are established in the United States, and our server functions run on Vercel’s global network. This means that data you send to an AI feature — including garment photos and a colour-analysis photo — is transferred to the United States.

These transfers are made under the European Commission’s Standard Contractual Clauses and, where the provider is certified, the EU–US Data Privacy Framework. You can request a copy of the safeguards in place by contacting info@elairis.se.

6. Storage and security

All traffic between the app and our servers is encrypted with TLS, and data is encrypted at rest by our hosting provider.

Your images are stored in a private storage bucket. They are not publicly accessible and cannot be reached without a valid link that we generate for your signed-in session; those links are time-limited and expire. Access rules on the storage layer restrict every image to the account that uploaded it, and to the members of your household if you have enabled partner or family mode.

Passwords are hashed and never stored in readable form, and we never see your payment details.

7. How long we keep your data

We keep your data for as long as you have an account.

When you delete your account, your profile, wardrobe, outfits, images, trips, household membership and all related records are permanently deleted straight away, and cannot be recovered. If you were the last member of a household, the household and any family members you had added are deleted with it. Encrypted backups held by our hosting provider are rotated out within 30 days.

Imported receipts are kept as pending imports until you either add them to your wardrobe or discard them. Crash reports are retained by Sentry for up to 90 days. Links generated to display your images expire after at most 30 days.

8. Your rights

Under the GDPR you have the right to access your data, to have it rectified, to have it erased, to restrict or object to processing, to withdraw a consent you have given, and to data portability.

• Erasure: you can delete your account and all your data at any time directly in the app, under My profile → Delete account. This is immediate and permanent.
• Access and portability: contact us at info@elairis.se and we will send you a machine-readable copy of your data. We answer within one month.
• Withdrawing consent: turn off the relevant feature in the app, or revoke the permission in your phone’s settings. Camera, photos, location, notifications and calendar access can all be revoked without affecting the rest of the app.
• Complaints: if you believe we handle your data incorrectly, you have the right to lodge a complaint with the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten, imy.se) or with the supervisory authority in your country of residence.

9. Children and data about other people

Skrud is intended for adults. The app is not directed at children and we do not knowingly create accounts for children.

In family mode, an adult can add family members, including their own children, in order to keep track of their clothes and sizes. When you do this you are adding personal data about another person, and we process it on your instructions to provide that feature. Add data about another person only where you are entitled to do so — as their parent or guardian, or with their agreement.

You can remove a family member at any time in the app, which deletes their data. If you believe a child’s data has been added to Skrud without the right to do so, contact us at info@elairis.se and we will delete it.

10. Changes

We may update this policy. Significant changes are announced in the app. Last updated: August 2026.