Kort version: den publika webbplatsen och privata förslag använder ingen analys, replay, annonseringsspårning eller icke-nödvändig webbläsarlagring. Servern tar emot den begäran som behövs för att visa en signerad förslagslänk. Därefter registreras bara en affärshändelse när besökaren själv skickar en begäran, till exempel en provändring eller start av checkout.
1. Personuppgiftsansvarig och kontakt
Ethereal Labs AB, org.nr 559380-1698, är personuppgiftsansvarig för behandlingen på den här sidan när inget annat uttryckligen anges. Vera är namnet på tjänsten.
Ethereal Labs AB Gyllenkrooksgatan 23, 412 82 Göteborg Momsnr SE559380169801 vera@hejvera.se2. Uppgifter, källor och situationer
Företagskontakt och privata förslag
För att välja ett relevant företag och ta fram ett privat förslag kan vi använda företagsnamn, organisationsnummer, webbadress, bransch, ort, offentligt företagsinnehåll, en funktionell företagsadress och, när det verkligen behövs, en yrkesrelaterad kontaktuppgift. Källorna är normalt företagets egen offentliga webbplats och offentligt tillgängliga företagskällor. Källa och hämtdatum ska sparas internt och anges i eller senast med den första kontakten när informationen avser en person.
När den signerade förslagslänken öppnas tar servern emot den vanliga HTTP-begäran som behövs för att leverera och skydda sidan, exempelvis tidpunkt, IP-adress, teknisk webbläsarinformation, route och vilken signerad länk som begärdes. Vi registrerar inte scrollning, lästid, visat erbjudande, musrörelser, session replay eller andra engagemangssignaler.
När ni kontaktar oss eller ber om en provändring
När ni skickar e-post eller en avsiktlig begäran behandlar vi det ni väljer att lämna, exempelvis namn, yrkesrelaterad e-post, telefon, företagsuppgift, meddelande, ändringsinstruktion, filer och tidpunkt. Skicka inte känsliga personuppgifter, uppgifter om lagöverträdelser eller hemligheter i en provändring.
När ni beställer eller är kund
Vid beställning och kundservice kan vi behandla företagsnamn, organisationsnummer, behörig beställare/kontaktperson, kontaktuppgifter, vald tjänst, accepterad avtalsversion, order-, betalnings- och supportstatus, instruktioner, godkännanden och nödvändiga tekniska loggar. Vissa uppgifter krävs för att ingå och administrera avtalet; utan dem kan vi inte acceptera beställningen.
När checkout är aktiverad slutförs betalningen hos Stripe. Stripe behandlar betalningsuppgifter enligt sin egen information och i den roll som gäller för respektive behandling. Vera behöver inte ta emot fullständiga kortuppgifter.
När Vera arbetar för en kund
För personuppgifter i en kunds webbplats, kontaktformulär eller ändringsinstruktion är kunden normalt personuppgiftsansvarig och Vera personuppgiftsbiträde. Då gäller kundens integritetsinformation och Veras personuppgiftsbiträdesvillkor.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Svara på en begäran och ta steg som den registrerade själv begär före avtal | Avtal eller åtgärder före avtal när personen själv är avtalspart; annars berättigat intresse att hantera företagskontakten |
| Välja ett relevant företag, skapa och skicka ett begränsat B2B-förslag | Berättigat intresse av relevant och proportionerlig B2B-försäljning efter dokumenterad intresseavvägning |
| Leverera och skydda signerad förslagssida samt förebygga missbruk | Berättigat intresse av säker leverans och informationssäkerhet |
| Administrera order, avtal, betalning och kundservice | Avtal när personen är avtalspart; annars berättigat intresse att fullgöra avtalet med företaget |
| Bokföring och andra tvingande krav | Rättslig förpliktelse |
| Respektera invändning mot direktmarknadsföring | Rättslig förpliktelse och berättigat intresse att upprätthålla en minimal spärrlista |
Berättigat intresse används bara efter att behov, nödvändighet och påverkan har vägts mot den registrerades intressen. GDPR-grunden ersätter inte marknadsföringslagens kanalregler. Vera skickar därför inte kall e-post till en namngiven fysisk person eller enskild näringsidkare utan dokumenterat förhandssamtycke eller ett tillämpligt befintlig-kund-undantag. Ni har alltid rätt att invända mot direktmarknadsföring; då upphör den.
4. Cookies, lokal lagring och besöksmätning
Den publika webbplatsen och privata förslag sätter per denna version inga analys-, replay- eller marknadsföringscookies och använder inte localStorage eller sessionStorage för mätning. Varje HTTP-begäran som presenterar den signerade länkbäraren kan skapa en separat serverbaserad leveranspost. Återanvändning och säkerhetsskannrar kan skapa flera poster. Ingen browseridentifierare, läs- eller engagemangssignal skapas. Begäran är inte åtkomst till en uppgift som Vera har lagrat i besökarens terminal.
En efterföljande serverhändelse kan sparas när besökaren avsiktligt skickar en provändring, kontaktbegäran eller startar checkout. Det är den begärda affärsåtgärden, inte dold surfmätning. Därför behövs ingen samtyckesbanner på dessa ytor i den beskrivna versionen.
En skyddad kundfunktion får använda en strikt nödvändig inloggnings- eller säkerhetscookie för den funktion användaren uttryckligen begär; namn, ändamål och livslängd ska då anges där den används. Stripe Checkout ligger på Stripes tjänst och har egen information. Om Vera senare inför icke-nödvändig lagring eller åtkomst på enheten ska den vara avstängd tills giltigt samtycke har lämnats och kunna nekas eller återkallas lika enkelt.
5. Mottagare och överföringar
Endast behöriga personer hos Vera och mottagare som behövs för respektive ändamål får ta del av uppgifter. Aktuella mottagarkategorier är server- och backupleverantörer, nätverks-/säkerhetsleverantör, e-postleverantör, betalningsleverantör när checkout används samt verktygsleverantör för att ta fram ett företagsspecifikt förslag eller utföra en uttryckligen begärd provändring. Självhostad programvara är inte en separat mottagare.
Ett språkmodellverktyg kan få den offentliga webbplatscopy och den instruktion som behövs för ett förslag eller en provändring. Skicka därför inte privata eller känsliga uppgifter i provflödet. Betald kundbehandling får inte aktiveras innan den verkliga underbiträdeslistan, kontoavtalen och överföringsgrunderna är verifierade och publicerade i personuppgiftsbiträdesvillkoren.
Om en mottagare behandlar uppgifter utanför EU/EES används en tillåten grund enligt kapitel V GDPR och relevanta kompletterande skyddsåtgärder. Information om den aktuella mekanismen eller en kopia av relevanta skyddsåtgärder kan begäras via kontaktadressen ovan.
6. Lagring och radering
- Kontakt- och förslagsuppgifter sparas under den dokumenterade uppföljnings-/pilotperioden och raderas eller anonymiseras när dialogen och den nödvändiga utvärderingen är avslutad.
- Avtals-, order- och supportuppgifter sparas under kundrelationen och därefter så länge de behövs för krav, försvar eller en rättslig skyldighet.
- Räkenskapsinformation sparas under den tid bokföringslagen kräver, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
- Säkerhetsloggar begränsas till den kortaste period som den dokumenterade risken och incidentutredning kräver.
- En minimal spärrnotering sparas så länge Vera annars skulle kunna rikta marknadsföring till samma mottagare.
Den automatiserade, restore-säkra raderingslivscykeln är ännu inte verifierad i produktion. Vera erbjuder därför inte betald kundbehandling eller en avtalsbunden raderingsfrist i denna förhandsversion. Beställning förblir spärrad tills radering och anonymisering omfattar aktiva system, release-/QA-artefakter och skyddade backuper samt har bevisats efter restore. En begäran om tillgång, invändning eller manuell radering kan alltid skickas till kontaktadressen ovan.
7. Era rättigheter
Beroende på omständigheterna har ni rätt att begära tillgång, rättelse, radering, begränsning och dataportabilitet samt att invända mot behandling som grundas på berättigat intresse. Ni har alltid rätt att invända mot behandling för direktmarknadsföring. Vera använder inte uppgifterna för automatiserade beslut som har rättsliga eller motsvarande betydande effekter.
Mejla vera@hejvera.se för att använda en rättighet, få mer information om en källa eller överföringsmekanism eller fråga hur en uppgift används. Vi kan behöva kontrollera identiteten innan vi lämnar ut uppgifter. Ni kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).
8. Ändringar
Informationen uppdateras när behandling, mottagare eller teknik förändras. Datumet högst upp visar versionen. Väsentliga förändringar kommuniceras till berörda personer när dataskyddsreglerna kräver det.