The essentials: A SipStory account is required. We store your account, label photos, and generated stories in your cloud history. We do not sell personal data, use it for personalised advertising, or use your content to train general-purpose AI models.
1. Who we are and what this covers
SipStory ApS is the data controller for the app, account, support, and website processing described here. Microsoft and Google process certain information for us as service providers. Apple and Google also process app-store, payment, and platform information independently under their own privacy notices.
2. Data we process and where it comes from
Account: your email address, authentication identifier and status, and language.
Your content: label photos, story settings and notes you submit, the identified product, and generated text and narration saved to your cloud history.
Purchases: subscription, transaction or receipt identifier, subscription status, and entitlement. SipStory does not receive your full card details.
Technical data: IP address, request time, requested page or function, device or app information, security events, and limited operating logs, plus crash or performance reports Apple or Google makes available through its platform.
Communications: information you include when you contact us about support, privacy, a complaint, or another request.
You provide account details and content directly. Technical data is generated when you use the service, and Apple or Google provides purchase and platform information. Please keep people, private documents, confidential information, and unrelated personal data out of label photos.
3. How and why we use data
We use account, content, and entitlement data to register and authenticate you, identify products, generate and save stories and narration, restore your history, provide your five free stories and any subscription, and answer service-related support requests. This processing is necessary to perform our contract with you under GDPR Article 6(1)(b).
We use limited technical and communication data to secure, troubleshoot, support, and maintain the service based on our legitimate interests under Article 6(1)(f). We process transaction and accounting records where necessary to comply with legal obligations under Article 6(1)(c), and we process privacy requests to comply with applicable law.
The account information and label image needed for a request are contractual requirements. Without them, we cannot create an account, identify the product, generate a story, save your history, or verify subscription access. Camera and photo-library permissions are optional at device level, but SipStory needs a selected label image to perform image-based analysis.
4. Camera and AI processing
SipStory asks for camera or photo-library access only when you choose to capture or select a label image. You can revoke access in device settings. Revoking permission stops new captures or selections but does not delete photos already saved to your account.
SipStory uses the standard paid Gemini Developer API, without Google Search or Maps grounding, for visual analysis, text generation, and narration. Your selected image, settings, notes, and relevant product context are sent to Google, and the result is returned to SipStory and saved in your account.
Under Google’s terms for the paid service, prompts and responses are not used to improve Google’s products. This is not a zero-data-retention configuration: Google may log prompts and responses for a limited period to detect and prevent prohibited use and to meet legal or regulatory requirements, and may transiently store or cache this data where Google or its service providers operate. Automated product recognition and story generation do not make decisions with legal or similarly significant effects about you.
5. Providers, app stores, and international transfers
Microsoft Azure: login, hosting, and cloud storage. SipStory’s primary data is hosted in an EU region, while authorised support may be provided globally.
Google Gemini Developer API: AI analysis and generation through the paid service.
Apple App Store and Google Play: app distribution, payments, subscriptions, and optional diagnostics under their own privacy notices. SipStory receives only relevant status information, identifiers, and reports.
Providers may process only the data needed for their service and must comply with applicable contractual confidentiality, security, deletion, and data-protection requirements. We may also disclose data where law requires it or where necessary to establish, exercise, or defend legal claims. At the effective date, SipStory does not use a separate analytics or advertising SDK, sell personal data, or share personal data for personalised advertising or cross-service tracking.
Global support, Gemini abuse monitoring, and other provider operations may involve access to or processing outside the EU/EEA. Where required, we rely on a European Commission adequacy decision, the European Commission’s Standard Contractual Clauses, and the relevant provider data-processing agreement. You may request further information by email.
6. Retention and deletion
Your account, label photos, settings, and generated stories remain in SipStory’s cloud until you delete your account in the app. We remove them from active SipStory systems within 30 days after account deletion. Protected backup copies are overwritten or deleted within 90 days and are used only for recovery, continuity, and security. If a backup is restored, applicable deletion requests are reapplied.
Ordinary security and operating logs are retained for no more than 12 months. Relevant extracts may be retained longer where necessary for a specific security incident, legal obligation, complaint, or legal claim. Accounting and transaction records are generally kept for five years from the end of the financial year to which they relate, as required by Danish bookkeeping law.
There is no fixed calendar period for closed support emails. We review them and delete or anonymise them when they are no longer needed to handle or document the request, follow-up, complaint, security matter, or legal claim. Google’s limited abuse-monitoring retention and Apple’s and Google’s independent app-store retention are controlled under their applicable terms and notices.
Deleting your SipStory account does not cancel an app-store subscription. Cancel the subscription separately through Apple App Store or Google Play.
7. Website, emails, and diagnostics
Our website uses local storage only to remember your language choice; the value stays on your device until you clear browser storage. The site does not use advertising cookies or analytics. Simply.com’s web server nevertheless creates ordinary access logs that may include IP address, time, requested URL, referrer, user agent, and response status. These logs are used for operation and security and fall under the 12-month maximum for ordinary logs.
A contact link may open your email app, so SipStory receives your information only if you send the message. The app has no separate analytics or tracking SDK. SipStory may receive crash or performance reports only when Apple or Google makes them available through its platform.
8. Your rights, security, children, and contact
Your GDPR rights
Subject to legal conditions, you may request access, correction, deletion, restriction, or portability; object to legitimate-interest processing; and withdraw any consent you have given. Email info@sipstory.app. We may verify your identity and normally respond within one month.
Security and children
We use access controls, encryption in transit, restricted provider access, logging, backup controls, and data minimisation appropriate to the risk. SipStory is not available to children under 13. A user aged 13 to 17, or below the age of legal majority where they live, may use SipStory only with permission from a parent or legal guardian. Contact us if you believe a child is using the service without valid authorisation.
Complaints and changes
You may complain to Datatilsynet or the data-protection authority where you live or work. We may update this Policy when the app, providers, or law changes and will identify the new effective date and give notice where required.
Det vigtigste: En SipStory-konto er obligatorisk. Vi gemmer din konto, dine etiketfotos og genererede historier i din historik i skyen. Vi sælger ikke personoplysninger, bruger dem ikke til personaliseret annoncering og bruger ikke dit indhold til at træne generelle AI-modeller.
1. Hvem vi er, og hvad politikken dækker
SipStory ApS er dataansvarlig for den behandling i appen, kontoen, supporten og websitet, som beskrives her. Microsoft og Google behandler visse oplysninger for os som leverandører. Apple og Google behandler desuden selvstændigt oplysninger om app store, betaling og platform efter deres egne privatlivspolitikker.
2. Oplysninger vi behandler, og hvor de kommer fra
Konto: din e-mailadresse, login-id og -status samt sprog.
Dit indhold: etiketfotos, historieindstillinger og noter, du indsender, det identificerede produkt samt genereret tekst og oplæsning, der gemmes i din historik i skyen.
Køb: abonnement, transaktions- eller kvitterings-id, abonnementsstatus og adgangsrettighed. SipStory modtager ikke dine fulde kortoplysninger.
Tekniske oplysninger: IP-adresse, tidspunkt, den ønskede side eller funktion, enheds- eller appoplysninger, sikkerhedshændelser og begrænsede driftslogs samt crash- eller ydelsesrapporter, som Apple eller Google stiller til rådighed via sin platform.
Kommunikation: oplysninger, du medtager, når du kontakter os om support, privatliv, en klage eller en anden anmodning.
Du giver selv konto- og indholdsoplysninger. Tekniske oplysninger dannes, når du bruger tjenesten, og Apple eller Google giver os købs- og platformoplysninger. Hold personer, private dokumenter, fortrolige oplysninger og uvedkommende personoplysninger ude af etiketfotos.
3. Hvordan og hvorfor vi bruger oplysninger
Vi bruger konto-, indholds- og adgangsoplysninger til at registrere og logge dig ind, identificere produkter, generere og gemme historier og oplæsning, gendanne din historik, levere dine fem gratis historier og et eventuelt abonnement samt besvare support om tjenesten. Behandlingen er nødvendig for at opfylde aftalen med dig efter GDPR artikel 6, stk. 1, litra b.
Vi bruger begrænsede tekniske oplysninger og kommunikation til at sikre, fejlrette, supportere og drive tjenesten ud fra vores legitime interesser efter artikel 6, stk. 1, litra f. Vi behandler transaktions- og bogføringsoplysninger, når det er nødvendigt for at opfylde retlige forpligtelser efter litra c, og vi behandler privatlivsanmodninger for at overholde gældende lov.
De konto-oplysninger og det etiketfoto, som en anmodning kræver, er nødvendige for aftalen. Uden dem kan vi ikke oprette en konto, identificere produktet, generere en historie, gemme din historik eller kontrollere abonnementsadgang. Kamera- og fotobibliotekstilladelser er valgfrie på enheden, men SipStory skal have et valgt etiketfoto for at udføre billedbaseret analyse.
4. Kamera og AI-behandling
SipStory anmoder kun om adgang til kamera eller fotobibliotek, når du vælger at tage eller vælge et etiketfoto. Du kan tilbagekalde tilladelsen i enhedsindstillingerne. Det stopper nye optagelser eller valg, men sletter ikke fotos, som allerede er gemt på din konto.
SipStory bruger den almindelige betalte Gemini Developer API uden Google Search- eller Maps-grounding til billedanalyse, tekstgenerering og oplæsning. Dit valgte billede, dine indstillinger og noter samt relevant produktkontekst sendes til Google, og resultatet sendes tilbage til SipStory og gemmes på din konto.
Efter Googles vilkår for den betalte tjeneste bruges prompts og svar ikke til at forbedre Googles produkter. Konfigurationen har ikke nul dataopbevaring: Google kan logge prompts og svar i en begrænset periode for at opdage og forhindre forbudt brug og for at opfylde retlige eller regulatoriske krav. Oplysningerne kan kortvarigt lagres eller caches dér, hvor Google eller deres leverandører opererer. Den automatiske produktgenkendelse og historieskabelse træffer ikke afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig.
5. Leverandører, app stores og internationale overførsler
Microsoft Azure: login, hosting og cloudlagring. SipStorys primære data hostes i en EU-region, mens autoriseret support kan ydes globalt.
Google Gemini Developer API: AI-analyse og generering gennem den betalte tjeneste.
Apple App Store og Google Play: appdistribution, betalinger, abonnementer og valgfri diagnostik efter deres egne privatlivspolitikker. SipStory modtager kun relevante statusoplysninger, id'er og rapporter.
Leverandørerne må kun behandle de oplysninger, som deres ydelse kræver, og skal følge gældende kontraktkrav om fortrolighed, sikkerhed, sletning og databeskyttelse. Vi kan også videregive oplysninger, når loven kræver det, eller det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav. På ikrafttrædelsesdatoen bruger SipStory ikke et særskilt analyse- eller annonce-SDK, sælger ikke personoplysninger og deler ikke personoplysninger til personaliseret annoncering eller sporing på tværs af tjenester.
Global support, Geminis kontrol mod misbrug og andre leverandøraktiviteter kan indebære adgang til eller behandling uden for EU/EØS. Hvor det kræves, baserer vi overførslen på en tilstrækkelighedsafgørelse fra EU-Kommissionen, EU-Kommissionens standardkontraktbestemmelser og den relevante databehandleraftale. Du kan få nærmere oplysninger via e-mail.
6. Opbevaring og sletning
Din konto, dine etiketfotos, indstillinger og genererede historier bliver i SipStorys cloud, indtil du sletter kontoen i appen. Vi fjerner oplysningerne fra SipStorys aktive systemer senest 30 dage efter kontosletningen. Beskyttede backupkopier overskrives eller slettes senest efter 90 dage og bruges kun til gendannelse, driftskontinuitet og sikkerhed. Gendannes en backup, gennemføres relevante sletteanmodninger igen.
Almindelige sikkerheds- og driftslogs gemmes i højst 12 måneder. Relevante uddrag kan gemmes længere, når det er nødvendigt for en konkret sikkerhedshændelse, retlig forpligtelse, klage eller retssag. Bogførings- og transaktionsoplysninger gemmes som udgangspunkt i fem år fra udgangen af det regnskabsår, som oplysningerne vedrører, efter bogføringsloven.
Der er ingen fast kalenderfrist for afsluttede supportmails. Vi gennemgår dem og sletter eller anonymiserer dem, når de ikke længere er nødvendige for at behandle eller dokumentere henvendelsen, opfølgning, en klage, et sikkerhedsforhold eller et retskrav. Googles begrænsede opbevaring til kontrol mod misbrug samt Apples og Googles selvstændige app store-opbevaring styres efter deres gældende vilkår og politikker.
Sletning af din SipStory-konto opsiger ikke et app store-abonnement. Opsig abonnementet særskilt gennem Apple App Store eller Google Play.
7. Website, e-mails og diagnostik
Vores website bruger kun local storage til at huske dit sprogvalg. Værdien bliver på din enhed, indtil du rydder browserlageret. Sitet bruger ikke annoncecookies eller analyseværktøjer. Simply.coms webserver opretter dog almindelige accesslogs, som kan indeholde IP-adresse, tidspunkt, URL, henvisende side, user agent og svarstatus. Loggene bruges til drift og sikkerhed og er omfattet af maksimumsfristen på 12 måneder for almindelige logs.
Et kontaktlink kan åbne din mailapp, så SipStory modtager kun dine oplysninger, hvis du sender beskeden. Appen har intet særskilt analyse- eller sporings-SDK. SipStory kan modtage crash- eller ydelsesrapporter, når Apple eller Google stiller dem til rådighed via sin platform.
8. Dine rettigheder, sikkerhed, børn og kontakt
Dine GDPR-rettigheder
Under lovens betingelser kan du anmode om indsigt, rettelse, sletning, begrænsning eller dataportabilitet, gøre indsigelse mod behandling baseret på legitime interesser og trække et samtykke tilbage. Skriv til info@sipstory.app. Vi kan kontrollere din identitet og svarer normalt inden en måned.
Sikkerhed og børn
Vi bruger adgangskontrol, kryptering under overførsel, begrænset leverandøradgang, logging, backupkontrol og dataminimering, som passer til risikoen. SipStory må ikke bruges af børn under 13 år. En bruger fra 13 til 17 år eller under myndighedsalderen på sit bopælssted må kun bruge SipStory med tilladelse fra en forælder eller værge. Kontakt os, hvis du mener, at et barn bruger tjenesten uden gyldig tilladelse.
Klager og ændringer
Du kan klage til Datatilsynet eller datatilsynet i det land, hvor du bor eller arbejder. Vi kan opdatere politikken, når appen, leverandørerne eller lovgivningen ændres, og angiver en ny ikrafttrædelsesdato og giver besked, hvor det kræves.
