Integritetspolicy
Utkast, inte juridiskt granskat. Texten är skriven ur systemets faktiska beteende, men ingen jurist har läst den. Den gäller inte som avtal förrän den är granskad och daterad.
Den här policyn gäller uppgifter om DIG som driver en verksamhet hos oss. Ansvarig är DiggiAgent (Digitalprint i Österåker AB). Uppgifter om dina egna kunder är du ansvarig för - de beskrivs i din egen verksamhets integritetspolicy.
Version 44cb2fab77b3. Fingeravtrycket ändras när innehållet ändras, inte när sidan läses.
Vad vi behandlar och varför
| Uppgift | Ändamål | Rättslig grund | Lagringstid | Mottagare |
|---|---|---|---|---|
| Kontouppgifter: namn, e-postadress, lösenord och tvåfaktor | Ge tillgång till kontot, och kunna skilja en inloggning från ett intrångsförsök. | Art. 6.1(b) avtal om tjänsten. | Så länge du har kvar ditt konto. Avvecklas din verksamhet, 90 dagar efter uppsägningen, tas din koppling till den bort, men kontot finns kvar tills du själv avslutar det. | Ingen |
| Besked till dig när ditt lösenord eller din e-postadress byts | Säga till dig när lösenordet eller e-postadressen till ditt konto byts, så att du märker om någon annan har gjort det. | Art. 6.1(f) berättigat intresse av att skydda konton mot intrång. | 30 dagar efter att beskedet skapades, oavsett om det har gått fram eller inte. | Ingen |
| Tvåfaktorkoder som redan använts | Se till att en tvåfaktorkod bara går att använda en gång. | Art. 6.1(f) berättigat intresse av att skydda konton mot intrång. | 1 dag | Ingen |
| Dina inloggade sessioner: enhetstyp, webbläsare, IP-nät och när de senast användes | Visa var du är inloggad, så att du kan känna igen en session som inte är din och logga ut den. | Art. 6.1(f) berättigat intresse av att skydda konton mot intrång. | Tas bort när du loggar ut sessionen, när du loggar ut överallt eller byter lösenord, och annars automatiskt 30 dagar efter att sessionen senast användes. Vi sparar aldrig webbläsarens fullständiga identifiering eller din hela IP-adress, bara typen av enhet och webbläsare och nätet adressen hör till. Gallringen förutsätter en fungerande driftworker. | Ingen |
| Återställning av tvåfaktor via supporten: när vi ringde dig, hur din identitet kontrollerades, när du bekräftade länken och vem i verksamheten som godkände | Låta dig komma tillbaka in när du tappat din autentiseringsapp, utan att någon annan kan stänga av ditt kontos andra faktor. | Art. 6.1(f) berättigat intresse av att skydda konton mot intrång. | Raderas med ditt konto, eller med verksamheten som godkände. Uppgiften om att en återställning gjorts står kvar i revisionsloggen, utan fritext. | Ingen |
| Räknare över inloggnings- och registreringsförsök | Stoppa den som gissar lösenord eller använder oss för att mejla främmande adresser. | Art. 6.1(f) berättigat intresse av att skydda konton mot intrång. | 1 dag | Ingen |
| Räknare över hur många förfrågningar en adress gjort den senaste minuten eller timmen (chatten och säkerhetsrapporterna) | Stoppa den som överbelastar chatten eller säkerhetsrapporteringen, så att tjänsten fungerar för alla. | Art. 6.1(f) berättigat intresse av att skydda tjänsten mot missbruk och överbelastning. | Varje räknare försvinner av sig själv när dess fönster är slut, efter högst en timme. | Ingen |
| Serverns åtkomstlogg: IP-adress, webbläsare, sidans adress och tid för varje besök | Upptäcka och utreda intrång och missbruk, och efter ett haveri kunna återställa den som sagt nej till fler utskick. | Art. 6.1(f) berättigat intresse av informationssäkerhet och av att kunna återställa tjänsten efter ett haveri. | Raderas automatiskt efter 30 dagar. Innan något skrivs tas webbläsarens rubriker bort (utom webbläsarens namn), och länkar som fungerar som nycklar och det du skrivit i adressen maskeras - med ett undantag: länken du använder för att avregistrera dig från utskick sparas som den är, så att ditt nej kan återställas om systemet måste läsas tillbaka från en säkerhetskopia. Bara DiggiAgents driftansvariga kommer åt loggen, på servern. | Ingen |
| Förteckning över raderingar och nej (id:n, och en förseglad adress för den som sagt nej till utskick) | Efter ett haveri se till att en återläsning från säkerhetskopia aldrig ångrar en radering eller ett nej. | Art. 6.1(c) och 6.1(f): att en radering och en invändning består (art. 17, 21) också efter en återläsning, och berättigat intresse av att kunna återställa tjänsten. | Raderas automatiskt efter 22 dagar, längre än en säkerhetskopia kan läsas tillbaka. Innehåller id:n; adressen för den som sagt nej är krypterad till en nyckel som bara DiggiAgents driftansvariga har, offline. | Ingen |
| Protokoll över beslut efter en återläsning (driftpersonalens namn och motivering) | Kunna visa vem som godkände att tjänsten öppnades efter en återläsning trots en post som inte kunde spelas upp, och varför. | Art. 6.1(f) berättigat intresse av spårbarhet i driften. | Låst ett år. Gallras automatiskt av lagringens livscykelregler från ett år och en dag: posten markeras raderad då, och den låsta versionen tas bort av regeln för äldre versioner kort därefter. Bär bara driftpersonalens namn och en motivering utan kunduppgifter. | Ingen |
| Säkerhetslogg över vad som gjorts i systemet | Säkerhetslogg: kunna visa vem som gjorde vad. | Art. 6.1(f) berättigat intresse av spårbarhet. | Loggen går inte att ändra eller radera, inte ens av oss, och står kvar även efter att du raderats som kund och efter att verksamheten raderats. Den bär id, händelse och tid, och också beviset för ditt samtycke till återbesök och uppföljning: ditt kund-id, när och var du sa ja och vilken text du såg, men inte din adress. Personalens anteckningar om din bokning står på bokningen, inte i loggen, och raderas med dig. | Ingen |
| Verksamhetens abonnemang och fakturor | Fakturera verksamheten för hennes abonnemang. | Art. 6.1(b) avtal; art. 6.1(c) bokföringslagen. | Så länge abonnemanget finns. Raden raderas med verksamheten 90 dagar efter uppsägningen. Fakturorna, som är vårt räkenskapsmaterial, finns kvar hos Stripe. | Stripe (fakturering) |
| Mätvärden för AI-förbrukning | Mäta förbrukning mot kvot, och fakturera köp-till. | Art. 6.1(b) avtal. | Raderas med verksamheten 90 dagar efter uppsägningen. | Ingen |
| Supportärenden: ämne, meddelanden och vem som skrev dem | Svara på frågor och felanmälningar från verksamheten. | Art. 6.1(b) avtal om tjänsten. | Så länge verksamheten har kvar sitt konto. Ärendena raderas med verksamheten 90 dagar efter uppsägningen. | E-postleverantör |
| Feedback från verksamheten: texten, vem som skrev den och sidan i dashboarden den gavs från | Förbättra tjänsten utifrån verksamhetens synpunkter, och svara på dem i supportärendet. | Art. 6.1(f), berättigat intresse av att förbättra tjänsten. | Sparas som ett supportärende så länge verksamheten har kvar sitt konto, och raderas med verksamheten 90 dagar efter uppsägningen. Sidan sparas utan sökord eller andra adressparametrar. | E-postleverantör |
| Meddelande via kontaktformuläret för den som inte kan logga in: namn, e-postadress och text | Hjälpa den som inte kommer in på sitt konto. | Art. 6.1(f), berättigat intresse av att besvara en förfrågan. | Sparas inte i plattformen. Meddelandet skickas som mejl till vår supportinkorg och finns sedan bara där. | E-postleverantör |
| Beviset om varseln före en ny version av villkoren eller personuppgiftsbiträdesavtalet, och om ändringsnotisen för underbiträdesregistret: vilken version och när varseln först nådde verksamheten | Kunna visa att verksamheten aviserats 30 dagar innan en ny avtalsversion började gälla för henne, och när hon aviserades om ett ändrat underbiträdesregister (invändningsfristen). | Art. 6.1(f), berättigat intresse av att kunna styrka avtalet. | Så länge avtalet gäller, och tio kalenderår efter att verksamheten raderats (allmän preskriptionstid); sedan gallras det. Ingen mottagare sparas. Går bara att lägga till, och databasen vägrar radera det före tidens slut. | Ingen |
| Godkännanden av villkoren och personuppgiftsbiträdesavtalet: vem, vilken version och när | Kunna visa vilka avtalsversioner verksamheten har godkänt. | Art. 6.1(f), berättigat intresse av att kunna styrka avtalet. | Går bara att lägga till och inte att ändra, och står kvar även efter att verksamheten raderats, som bevis om avtalet. | Ingen |
| Verksamhetens uppgifter och personal: namn, org.nr, kontaktuppgifter, personalens roller, egna domäner, Stripe-konto och inställningar | Leverera tjänsten till verksamheten och veta vem hos henne som får göra vad. | Art. 6.1(b) avtal om tjänsten. | Så länge verksamheten har kvar sitt konto. 90 dagar efter uppsägningen raderas allt; kvar står bara verksamhetens id och datum, så att revisionsloggen fortfarande pekar någonstans. | Ingen |
| DiggiAgent-personalens åtkomst: vilka som är administratörer, och när någon öppnat en verksamhets vy, med ärendereferens och motivering | Kunna visa vem hos DiggiAgent som sett en verksamhets uppgifter, och varför. | Art. 6.1(f) berättigat intresse av spårbarhet. | Öppnandena av en verksamhets vy raderas med verksamheten 90 dagar efter uppsägningen. Administratörsrollen finns så länge den behövs, och plattformens inställningar och driftmeddelanden så länge de gäller. | Ingen |
| Betalningar som kommer in efter att en verksamhet raderats, och deras återbetalning: Stripes referenser till betalningen, belopp och utfall | Betala tillbaka pengar som kommer in till en raderad verksamhets betalkonto, och kunna visa att det skett om betalningen bestrids. | Art. 6.1(f) berättigat intresse av att betala tillbaka pengar som ingen längre kan ta emot, och av att kunna visa det vid en tvist om kortbetalningen. | Ett ärende sparas tills pengarna är tillbaka hos dig, och gallras 540 dagar efter återbetalningen. Tiden är vald med marginal till hur länge en kortbetalning normalt kan bestridas, så att vi kan visa att pengarna betalats tillbaka. Verksamhetens betalningar från före raderingen, som bara används för att skilja dem från nya pengar, gallras 540 dagar efter raderingen. Betalkontots id gallras 540 dagar efter raderingen, men aldrig så länge ett ärende om kontot finns kvar - ett öppet ärende gallras inte alls förrän det är löst. Pengar på ett betalkonto vi inte känner igen blir ett ärende utan verksamhet, som gallras 540 dagar efter att det skapades. | Stripe (betalning) |
| Flex-fakturautkast som ska tas bort hos Stripe: fakturans referens, Stripe-kundens id och verksamhetens id | Ta bort ett fakturautkast hos Stripe som skapades medan verksamheten raderades, så att ingen faktura står kvar för en verksamhet som inte finns. | Art. 6.1(f) berättigat intresse av att inte lämna kvar uppgifter om en raderad verksamhet hos Stripe. | Uppgiften finns bara tills fakturautkastet tagits bort hos Stripe eller visat sig inte finnas, vanligen inom en timme efter raderingen. | Stripe (fakturering) |
| Händelser som inte gick att behandla, med leverantörens felmeddelande | Felsöka och ta om det som misslyckats mellan systemets delar. | Art. 6.1(f) berättigat intresse av en fungerande och felsökbar tjänst. | Felet sparas med adresser och telefonnummer maskerade, och gallras 30 dagar efter att det uppstod. Fel som rör en kunds bokningar raderas när kunden raderas, och allt raderas med verksamheten 90 dagar efter uppsägningen. Händelserna själva bär bara id och antal, och gallras tidigast 30 dagar efter att de levererats, när varje del av systemet som fick dem har behandlat dem eller gett upp. | Ingen |
Kakor
Vi sätter en enda kaka, och bara om du klickar på ljus/mörk-knappen: da-farglage, som sparar vilket färgläge du valt. Den innehåller ordet ljus eller morkt och ingenting annat, den bär inget om dig, och den lever på vår egen domän. Vi har ingen spårning, ingen analys och inga tredjepartskakor. Rör du inte knappen sparas ingenting alls.
Dina rättigheter
- Du har rätt att begära ett registerutdrag - en kopia av de uppgifter vi behandlar om dig.
- Du har rätt till rättelse av uppgifter som är felaktiga eller ofullständiga.
- Du har rätt till radering av uppgifter vi inte längre behöver. Uppgifter vi enligt bokföringslagen måste spara i sju år raderas först därefter.
- Du har rätt att invända mot behandling som sker med stöd av berättigat intresse, och att när som helst dra tillbaka ett samtycke du lämnat.
- Du har rätt till dataportabilitet: att få dina uppgifter i ett maskinläsbart format.
Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
När vi i stället är biträde
För uppgifter om dina kunder är du personuppgiftsansvarig och vi är ditt personuppgiftsbiträde. Villkoren för den behandlingen står i personuppgiftsbiträdesavtalet, som är en del av användarvillkoren.