Integritetspolicy för Datoden

1. Vem som ansvarar

Responsit AB, org.nr 559151-5084, Linnégatan 29, 216 14 Limhamn, är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor om personuppgifter skickar du till hej@datoden.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, företagsnamn och ditt lösenord (lagrat som en krypterad kontrollsumma, aldrig i klartext).
• Användning och säkerhet: när du loggar in och senast var aktiv, IP-adress, webbläsare och tekniska loggar.
• Innehåll i kontoappar: det du själv lägger in och sparar i appar som lagrar data i ditt konto. Det kan innehålla personuppgifter om andra.
• Köp: vilka pass och abonnemang du har, belopp och datum. Kortuppgifter hanteras av Stripe – vi ser dem aldrig.
• Anslutna WordPress-webbplatser (DT-tillägg): om du ansluter en webbplats till ditt konto – webbplatsens adress och DT-tilläggens namn och versioner, som skickas en gång per dygn. Webbplatsvakten besöker sedan webbplatsen var femte minut och sparar resultatet (status, svarstid och när SSL-certifikatet och domänen går ut); larm om de händelser du valt skickas till din e-postadress. Inget skickas innan du ansluter, och du kan koppla bort webbplatsen när som helst. Pro-versionerna av DT-tilläggen skickar dessutom webbplatsens adress, ett slumpat webbplats-id och vilka Pro-tillägg som är installerade (inga personuppgifter) – även när webbplatsen inte är ansluten – för att licensen ska kunna kontrolleras.
• Kontakt med oss: det du skriver till oss, till exempel supportärenden och ångerbegäranden.
• Webbläsarappar: filerna behandlas i din webbläsare och laddas inte upp. För gratisgränsen sparar vi bara tidpunkter kopplade till ett slumpat id och en krypterad kontrollsumma av ditt nätverk.

3. Varför vi behandlar uppgifterna och med vilket stöd

4. När företag lägger in personuppgifter

När ett företag använder en kontoapp och lägger in uppgifter om till exempel kunder, beställare eller kollegor är företaget personuppgiftsansvarigt för dem. Vi är då personuppgiftsbiträde och behandlar uppgifterna bara för att leverera tjänsten enligt företagets instruktioner, skyddar dem och lämnar inte ut dem. Ett personuppgiftsbiträdesavtal kan begäras via hej@datoden.se.

5. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi använder följande leverantörer (personuppgiftsbiträden) som bara får behandla uppgifterna för vår räkning:

• Inleed – drift av servrar och databaser i Sverige.
• Stripe – betalningar och kvitton.
• Microsoft – e-post och kodsignering.
• Samtycke till kakor hanteras av Datodens egen kakbanner (ingen tredje part). Ditt val sparas i kakan dt_consent i 12 månader.
• Besökare i USA (som känns igen på enhetens tidszon på datoden.com och datoden.eu) tillfrågas inte först: statistik och marknadsföring är på tills du väljer bort dem med "Do Not Sell or Share My Personal Information" i rutan. Skickar din webbläsare signalen Global Privacy Control stängs marknadsföring av automatiskt. Alla andra tillfrågas innan något annat än nödvändiga kakor används.
• Google – typsnitt på webbplatsen och mätning av hur sidorna syns i sökningar.

Vi kan också lämna ut uppgifter när lag kräver det, till exempel till myndigheter.

6. Överföring utanför EU

Våra servrar och databaser finns i Sverige. Vissa leverantörer, som Stripe, Microsoft och Google, kan behandla uppgifter i USA. Överföringen skyddas då genom EU-kommissionens beslut om ramverket för dataskydd mellan EU och USA (Data Privacy Framework) eller EU:s standardavtalsklausuler.

7. Hur länge vi sparar uppgifterna

• Konto och innehåll: så länge kontot finns. När kontot avslutas raderas uppgifterna; kopior i säkerhetskopior skrivs över inom 30 dagar.
• Betalningsunderlag: sju år enligt bokföringslagen.
• Säkerhetsloggar: högst tolv månader.
• Gratisgränser i webbläsarappar: några timmar.
• Supportärenden och ångerbegäranden: två år efter att ärendet avslutats.

8. Säkerhet

Vi skyddar uppgifterna med krypterade anslutningar, krypterade lösenord, möjlighet till tvåstegsverifiering, begränsad åtkomst och regelbundna säkerhetskopior.

9. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa eller invända mot behandling, få ut uppgifterna i ett maskinläsbart format och när som helst återkalla ett samtycke. Kontakta oss på hej@datoden.se. Det mesta kan du också ändra själv under Mitt konto.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Kakor (cookies)

Vi använder nödvändiga kakor för inloggning, språk, färgläge, pass och gratisgränser. De behövs för att tjänsten ska fungera. Kakor för statistik används bara om du samtycker. Du kan när som helst ändra ditt val via kakikonen längst ner till vänster på webbplatsen.

11. Ändringar

Vi kan uppdatera policyn. Väsentliga ändringar meddelar vi via e-post eller i tjänsten. Den senaste versionen finns alltid på den här sidan.