Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Lucas Almquist Pessoa, som driver Dalawebb som enskild firma (org.nr 940828-6210) och som också står bakom webbyrån Briljans i Falun. Du når oss på hej@dalawebb.se eller med post till Dalawebb, Stångtjärnsvägen 210, 791 74 Falun.

2. Kontaktformuläret och e-post

Kontaktformuläret frågar efter ditt namn, din e-postadress, ditt telefonnummer (frivilligt), vad förfrågan gäller (till exempel vilket paket du är intresserad av) och ett meddelande. Det är de uppgifterna vi får när du skickar det. Mejlar du oss direkt får vi det du skriver i mejlet.

Vi använder uppgifterna för att svara dig och, om du blir kund, för att ta fram ett förslag och leverera det vi kommer överens om. Den rättsliga grunden är att du har bett om åtgärder inför ett avtal. Gäller frågan något annat är grunden vårt berättigade intresse av att kunna svara dig.

Formuläret skickas till vår egen server hos Cloudflare. Servern skickar förfrågan vidare som e-post till vår inkorg via Zoho Mail och skickar ett bekräftelsemejl till adressen du angav. Förfrågan sparas inte i kundportalens databas, bara som e-post hos Zoho, och vi behåller den så länge den behövs för att hantera förfrågan och ett eventuellt kundförhållande.

Att en förfrågan har skickats räknas också i besöksstatistiken, men utan det du skrev och utan koppling till dina sidvisningar (se Webbplatsstatistik nedan).

3. Kundportalen

Kundportalen är till för våra kunder, och kontona skapas av oss. Du får en inbjudan via e-post med en länk där du själv väljer lösenord. Länken gäller i 7 dagar och kan bara användas en gång. Har du glömt lösenordet kan du på samma sätt få en länk som gäller i en timme. Vi skickar aldrig lösenord med e-post. Varken ditt lösenord eller länkarna sparas i klartext, bara som hashvärden som inte går att räkna tillbaka. Länkar som har använts eller gått ut raderas nästa gång någon begär en länk via Glömt lösenord.

I portalen sparar vi:

• dina kontouppgifter: namn, e-postadress, adress, telefonnummer, land (för moms och fakturor) och adressen till din webbplats,
• om ditt konto hör till ett företag i portalen: de uppgifter om företaget som vi lägger in, som namn, organisationsnummer, adress och telefonnummer, och de gemensamma anteckningar som ni och vi skriver där,
• ändringsförfrågningar med dina kommentarer och markeringar samt våra svar, filer som du laddar upp och skärmbilder av din webbplats,
• prisförslag, avtal, fakturor och prenumerationer, och för varje avtal vilken version av våra villkor som gäller och när avtalet godkändes eller lades upp.

Vi behandlar uppgifterna för att kunna fullgöra vårt avtal med dig, och fakturorna även för att uppfylla bokföringslagen.

När du markerar ändringar visar portalen din webbplats. Sidan hämtas via vår server och visas i en isolerad ram, så att webbplatsens skript inte kommer åt portalen eller din inloggning. Bilder, skript och andra tjänster som webbplatsen använder laddar din webbläsare däremot direkt från källan, precis som när du besöker webbplatsen.

När du loggar in sparar vi din IP-adress och webbläsarens identifiering (user-agent) tillsammans med inloggningen, så att vi kan upptäcka intrång. Inloggningen gäller i 7 dagar och förlängs medan du använder portalen. Loggar du ut raderas den direkt. Återställer du lösenordet via en länk raderas alla dina inloggningar, och byter du lösenord i portalen loggas du ut överallt utom i webbläsaren där du bytte det. En inloggning som har gått ut raderas nästa gång någon loggar in i portalen.

För att stoppa lösenordsgissning och missbruk sparar vi också IP-adressen och tidpunkten vid varje inloggningsförsök. När någon begär en länk för att välja nytt lösenord sparar vi på samma sätt den e-postadress som anges och tidpunkten. Uppgifter som är äldre än 15 minuter rensas bort nästa gång någon försöker logga in, och e-postadresserna även nästa gång någon begär en ny länk. Lyckas en inloggning tas uppgifterna om den IP-adressen bort direkt. Det här och uppgifterna om inloggningen hanterar vi med stöd av vårt berättigade intresse av att skydda portalen och ditt konto.

Betalar du med kort sker betalningen hos Stripe. Till Stripe skickar vi ditt namn (eller företagets), din e-postadress, vad betalningen gäller och de id-nummer som ditt konto och betalningen har hos oss. Vi sparar de id-nummer som Stripe ger dig som kund och dina betalningar. Kortuppgifterna lämnar du direkt till Stripe, så dem ser vi aldrig. Prenumerationer kan dras automatiskt från ett kort som du har sparat hos Stripe.

Kundportalen skickar e-post via Zoho Mail, till exempel inbjudningar, länkar för att välja nytt lösenord och besked om ändringsförfrågningar, prisförslag, fakturor och betalningar.

Uppgifterna i portalen sparar vi så länge du har ett konto hos oss. Raderas kontot tas också dina ändringsförfrågningar bort, liksom alla filer och skärmbilder som du har laddat upp. Fakturor och annat bokföringsunderlag sparar vi i sju år, som bokföringslagen kräver, och fakturorna förs också in i vår bokföring. Har kontot fakturor kan det därför inte raderas så länge fakturorna måste sparas. Vi stänger det i stället, så att ingen kan logga in.

4. Webbplatsstatistik

Vi för egen statistik över besöken på webbplatsen: hur många som kommer hit, vilka sidor som läses och vilka vägar som leder till förfrågningar. Statistiken använder inga cookies och sparar ingenting i din webbläsare. Besök i kundportalen räknas inte.

När du öppnar en sida skickar webbläsaren sidans adress till vår server. Med den följer eventuella kampanjuppgifter i länken du kom via, och om länken kom från en annons på Google. På besökets första sida, och när du skickar kontaktformuläret, skickas också adressen till sidan du kom från, utan sökord och andra parametrar.

Det här sparas

• Vilken sida som visades, vilket datum och om sidan var den första i besöket.
• Att en förfrågan skickades via kontaktformuläret, från vilken sida och på vilken sida besöket började. Aldrig vad du skrev.
• Varifrån du kom: bara värdnamnet för sidan som länkade hit (till exempel google.com), och kampanjuppgifterna utm_source, utm_medium och utm_campaign om länken hade sådana.
• Om du kom via en annons på Google. Klick-ID:t i länken sparas inte.
• Ungefärlig plats: land, region och stad, som Cloudflare uppskattar utifrån din anslutning.
• Typ av enhet: mobil, surfplatta eller dator.
• För sidvisningar en besöksnyckel som byts ut varje dygn (se nedan). Förfrågningar sparas utan besöksnyckel, så de kopplas inte ihop med sidvisningarna.

Det här sparas inte

• Din IP-adress.
• Klockslag.
• Webbläsarens fullständiga identifiering (user-agent).
• Hela adressen till sidan du kom från.
• Något i din webbläsare, varken cookies eller annan lagring.

Så räknas unika besök

För att kunna räkna varje besökare en gång per dygn tar vi fram en besöksnyckel. Den räknas fram med envägsfunktionen SHA-256 ur ett slumpvärde för dygnet, din IP-adress, webbläsarens identifiering och webbplatsens adress. IP-adressen och webbläsarens identifiering finns bara i minnet medan nyckeln räknas fram och sparas aldrig.

Nyckeln är en pseudonym och inte helt anonym: så länge dygnets slumpvärde finns kvar skulle den som har tillgång till databasen i teorin kunna pröva sig fram till en IP-adress. Därför får varje dygn (räknat i UTC) ett nytt slumpvärde, och det gamla raderas när det första besöket under det nya dygnet räknas. Därefter går nycklarna varken att koppla till en IP-adress eller mellan olika dagar. Cloudflare har tekniska säkerhetskopior av databasen i upp till 30 dagar.

Kända sökrobotar och automatiserade verktyg räknas inte.

Lagring och rättslig grund

Statistiken sparas i vår databas hos Cloudflare och raderas efter 13 månader. Den rättsliga grunden är vårt berättigade intresse av att förstå hur webbplatsen används och vilka vägar som leder till förfrågningar. Vi har vägt det mot din integritet: ingenting sparas i din webbläsare, varken IP-adress eller klockslag sparas, besök kan inte följas mellan dagar och bara vi ser statistiken, i sammanställd form.

Du kan när som helst stänga av statistiken för din webbläsare på vår cookiesida. Valet sparas då i din webbläsare. Skickar din webbläsare signalen Global Privacy Control räknas dina besök inte heller.

5. Leverantörer och överföring utanför EU

Några leverantörer hanterar uppgifter åt oss:

• Cloudflare driver webbplatsen, kundportalen och vår server, lagrar databasen och filerna och skyddar mot attacker och överbelastning. Cloudflare tar också de skärmbilder av din webbplats som sparas med dina ändringsförfrågningar. För det hanterar Cloudflare tekniska uppgifter om anslutningen, till exempel IP-adress. Cloudflare, Inc. är ett amerikanskt företag, så uppgifter kan behandlas i USA. Cloudflare är certifierat enligt EU–US Data Privacy Framework.
• Zoho sköter vår e-post: inkorgen och de mejl som webbplatsen och kundportalen skickar. Zoho lagrar e-posten i datacenter inom EU.
• Stripe hanterar kortbetalningarna i kundportalen. Stripe kan föra över uppgifter till USA och är certifierat enligt EU–US Data Privacy Framework.

Typsnitten på webbplatsen levereras från vår egen server, så inga anrop görs till Google Fonts.

6. Cookies

Vilka cookies och vilken lokal lagring vi använder, och varför, står i vår cookiepolicy.

7. Dina rättigheter

Du har rätt att:

• få veta vilka personuppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, eller få behandlingen begränsad,
• invända mot behandling som bygger på vårt berättigade intresse, till exempel statistiken,
• få ut uppgifter som du själv har lämnat, i ett format som går att flytta till någon annan.

Hör av dig till hej@dalawebb.se. Statistiken innehåller varken namn, IP-adresser eller klockslag, så där kan vi i regel inte hitta just dina besök. Vill du inte räknas kan du stänga av statistiken på vår cookiesida.

Är du missnöjd med hur vi hanterar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten (IMY), imy.se.