Utkast – granskas av jurist innan lansering
Integritetspolicy.
Här berättar vi vilka personuppgifter vi samlar in, varför, hur länge vi sparar dem och vilka rättigheter du har.
Version 0.1,
Vem som ansvarar
Kuruto AB, org.nr 559400-0928, [postadress], är personuppgiftsansvarig för behandlingen som beskrivs här. Har du frågor, mejla hej@sait.se.
När vi driftar din sajt och tar emot meddelanden från dina besökare är det i stället du som är ansvarig och vi som är biträde. Det regleras i vårt personuppgiftsbiträdesavtal.
Vad vi gör med dina uppgifter
| Ändamål | Uppgifter | Varifrån | Rättslig grund | Hur länge |
|---|---|---|---|---|
| Hantera din beställning och leverera din sajt | Namn, kontaktuppgifter, företagsnamn och org.nr, beställning, material du skickar (brief, texter, bilder) | Du | Avtal (art. 6.1 b) | Så länge avtalet gäller och därefter så länge vi kan behöva hantera reklamationer (upp till 3 år, längre vid tvist) |
| Bokföring och fakturering | Namn, adress, org.nr, belopp, betalningsuppgifter (vi ser aldrig hela kortnumret) | Du, Stripe, Klarna | Rättslig förpliktelse (art. 6.1 c), bokföringslagen | 7 år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Bevis om villkor och val i kassan (till exempel din begäran om att vi börjar direkt) | Ordernummer, tidpunkt, visade villkorsversioner, ikryssade rutor, IP-adress (förkortad) | Du, vår kassa | Rättslig förpliktelse och berättigat intresse (art. 6.1 c och f) | Så länge reklamationstiden och preskriptionstiden löper |
| Mina sidor | E-post, inloggningsuppgifter, sessionsuppgifter, ärenden | Du | Avtal (art. 6.1 b) | Så länge du har ett konto. Kontot raderas 12 månader efter att ditt sista avtal upphört. |
| Svara på frågor och offertförfrågningar | Namn, kontaktuppgifter, ditt meddelande | Du | Åtgärder före avtal (art. 6.1 b) eller berättigat intresse (art. 6.1 f) | 12 månader efter senaste kontakt om inget avtal ingås |
| Förhandsvisning av ny sajt | Din e-post, adressen till din nuvarande webbplats och offentlig information från den (företagsnamn, tjänster, kontaktuppgifter, färger) | Du och den webbplats du själv anger | Berättigat intresse (art. 6.1 f), att ta fram förhandsvisningen du bett om | 30 dagar, om du inte beställer |
| Sajtkoll (analys av en webbplats) | Webbadress, e-post om du vill få rapporten mejlad, ibland namn som står på den analyserade sidan | Du och den webbplats du anger | Berättigat intresse (art. 6.1 f) | 30 dagar |
| Nyhetsbrev och erbjudanden via e-post | Namn, e-post | Du | Samtycke (art. 6.1 a). För företagsadresser: berättigat intresse, alltid med möjlighet att avregistrera dig. | Tills du tar tillbaka ditt samtycke eller avregistrerar dig |
| Besöksstatistik på sait.se (Google Analytics 4) | Cookie-id, ungefärlig plats, enhet, sidvisningar. Inga namn eller e-postadresser. | Din webbläsare, bara efter ditt samtycke | Samtycke (art. 6.1 a, LEK 9 kap. 28 §) | 14 månader |
| Rekrytering | Ansökan, CV, kontaktuppgifter | Du | Åtgärder före avtal (art. 6.1 b) | 6 månader efter avslutad rekrytering, längre bara med ditt samtycke |
| Säkerhet och skydd mot missbruk | IP-adress, tekniska loggar | Din webbläsare | Berättigat intresse (art. 6.1 f) | Upp till 30 dagar, längre vid en utredd incident |
När vi grundar en behandling på berättigat intresse har vi gjort en avvägning mellan vårt intresse och din integritet. Du kan få ta del av den om du hör av dig.
Uppgifter från webbplatser du anger
För förhandsvisningen och Sajtkoll hämtar vi offentlig information från den webbplats du själv anger. Vi hämtar bara uppgifter på verksamhetsnivå, inte till exempel bilder på personal, och vi respekterar webbplatsens instruktioner till sökrobotar (robots.txt). Förhandsvisningen visas bara för dig och raderas efter 30 dagar.
Vilka som får ta del av uppgifterna
| Mottagare | Vad de gör | Var |
|---|---|---|
| Cloudflare | Hosting, säkerhet, lagring av material och data | USA/globalt (EU-lagring där det erbjuds) |
| Stripe | Kortbetalningar och abonnemang | Irland, USA |
| Klarna | Betalning med Klarna. Klarna är självständigt personuppgiftsansvarig, även för sina kreditbedömningar. | Sverige |
| Besöksstatistik (bara efter samtycke) | Irland, USA | |
| [E-postleverantör, bestäms] | Utskick av e-post från oss | [Bestäms] |
| [AI-leverantör, bestäms] | Stöd för att ta fram textutkast och förhandsvisningar | [Bestäms] |
Vi säljer aldrig dina uppgifter. Myndigheter får ta del av uppgifter när lagen kräver det.
Överföring utanför EU/EES
Några leverantörer kan behandla uppgifter i USA. Vi använder bara leverantörer som omfattas av EU–US Data Privacy Framework, och har dessutom EU-kommissionens standardavtalsklausuler som reserv. Där leverantören erbjuder lagring inom EU använder vi det.
Dina rättigheter
- Få veta vilka uppgifter vi har om dig och få en kopia.
- Rätta uppgifter som är fel.
- Radera uppgifter, när vi inte längre behöver dem eller inte måste spara dem enligt lag.
- Begränsa behandlingen medan vi utreder till exempel en invändning.
- Flytta uppgifter du gett oss, i ett maskinläsbart format.
- Invända mot behandling som grundar sig på berättigat intresse, och alltid mot direktmarknadsföring.
- Ta tillbaka ditt samtycke när du vill. Det påverkar inte det vi gjort innan. Cookies ändrar du på cookiesidan.
Mejla hej@sait.se så svarar vi inom en månad. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY).
Automatiska beslut
Vi fattar inga beslut som bara bygger på automatisk behandling och som har rättsliga följder för dig. Betalar du med Klarna kan Klarna göra en kreditbedömning. Det gör Klarna som självständigt ansvarig, enligt Klarnas egen integritetspolicy.
Säkerhet
Vi använder krypterade anslutningar, tvåstegsverifiering och behörighet efter behov, och loggar åtkomst till kunddata.
Ändringar
Vi uppdaterar policyn när vi ändrar hur vi hanterar uppgifter. Versionen och datumet högst upp visar vilken som gäller.