Integritetspolicy

1. Personuppgiftsansvarig

Enligt UK GDPR (Data Protection Act 2018) och EU:s GDPR (förordning (EU) 2016/679) är personuppgiftsansvarig för dina personuppgifter:

• Bolag: Prongine Technologies Ltd (aktiebolag registrerat i Companies House-registret i Storbritannien)
• Kontakt: [email protected]
• Tillsynsmyndighet: ICO (Information Commissioner’s Office, Storbritannien)

2. Personuppgifter som vi samlar in

Kategori	Exempel på uppgifter	Ändamål med insamlingen
Kontouppgifter	För- och efternamn, e-postadress; om du loggar in med Google, Facebook eller Microsoft, den aktuella leverantörens kontoidentifierare; om du registrerar dig med eget lösenord, ditt lösenord (inte i Kampanya+-databasen, utan hashat i autentiseringsinfrastrukturen Keycloak)	Kontoskapande, autentisering
Butiks-/företagsuppgifter	Företagsnamn, adress, skatteregistreringsnummer	Fakturering, abonnemangshantering
Betalningsuppgifter	Stripe-kund-ID (INGA råa kortuppgifter)	Debitering av abonnemang
Kontaktmeddelanden	I kontaktformuläret ditt namn, din e-postadress, ditt företags-/butiksnamn och meddelandets innehåll; om du skriver via WhatsApp, ditt telefonnummer	Att besvara dina frågor, ge support
Säkerhetsuppgifter	Interaktionssignaler från reCAPTCHA Enterprise, IP-adress, webbläsarinformation (endast vid inskickande av kontaktformuläret)	Skydd mot botar och skräppost
Användningsuppgifter	Webbläsartyp, sidvisningar (Google Analytics 4, beroende av samtycke; Cloudflare Web Analytics, cookiefritt och aggregerat)	Statistik, feldiagnostik
Reklam-/konverteringsuppgifter	Enhetsövergripande identifierare, demografiskt segment (åldersintervall, kön), intressesegment, medlemskap i målgrupper (audiences)	Mätning av annonsresultat, remarketing; endast om samtycke till marknadsföring har lämnats
Innehållsuppgifter	Designer, produktnamn, bilder	Tillhandahållande av Tjänsten

Social inloggning (Google, Facebook, Microsoft): Om du loggar in i Tjänsten med någon av dessa leverantörer sker autentiseringen via Keycloak (ett system för identitets- och åtkomsthantering med öppen källkod som körs i vår egen infrastruktur). Från leverantören hämtas endast grundläggande profilinformation (namn, e-postadress, leverantörsspecifik kontoidentifierare); lösenordet till ditt leverantörskonto överförs aldrig i något skede till Kampanya+ eller Keycloak utan stannar helt i den aktuella leverantörens egna system. Leverantörens egen integritetspolicy (Google, Meta/Facebook, Microsoft) gäller dessutom för denna behandling.

3. Rättsliga grunder för behandlingen

• Fullgörande av avtal (artikel 6.1 b i GDPR): tillhandahållande av Tjänsten och fakturering.
• Rättslig förpliktelse (artikel 6.1 c): skattelagstiftning och Stripes KYC-krav.
• Berättigat intresse (artikel 6.1 f): säkerhetsloggar, förebyggande av bedrägerier, skydd mot botar/skräppost i kontaktformuläret (reCAPTCHA Enterprise) samt förebyggande av skräppost och missbruk genom verifiering av e-postadressers giltighet (MyEmailVerifier).
• Samtycke (artikel 6.1 a): valfria analys- och marknadsföringscookies (Google Ads, Google Signals), inkludering i annonsmålgrupper (audiences) och valfri marknadsföringskommunikation (i förekommande fall). Du kan när som helst återkalla ditt samtycke via bannern för cookieinställningar; återkallandet påverkar inte lagligheten av behandling som skett före återkallandet.

4. Vem delar vi dina uppgifter med?

Dina uppgifter delas endast med följande personuppgiftsbiträden:

• Stripe Payments Europe Ltd.: betalningsbehandling.

• Google LLC (Google Analytics 4 + Consent Mode v2 + valfritt Google Ads/Google Signals):

  Analys (standard, opt-in): anonym statistik över webbplatsanvändning. På grund av GA4:s produktarkitektur lagras IP-adresser inte permanent: IP-adresser för användare i EU loggas inte, och för användare utanför EU används IP-adressen endast kortvarigt för geografisk lokalisering (land/stad) och kastas därefter. Google Analytics-skriptet startas vid sidladdning med Consent Mode v2; om samtycke till analys inte har lämnats skapas inga cookies, utan endast cookiefria/anonyma “ping”-signaler (land, enhetstyp, sidvisning) skickas till Google, och ingen individuell användarprofil skapas. Om samtycke lämnas aktiveras full analys med cookies _ga och _ga_<container-id>.

  Marknadsföring (opt-in, avstängd som standard): Om du lämnar samtycke till marknadsföring aktiveras Google Ads (konverteringsmätning, remarketing) och Google Signals (enhetsövergripande användarigenkänning, demografi- och intresserapportering). I så fall använder Google uppgifter om åldersintervall, kön och intressen som härrör från ditt inloggade konto i statistikrapporter och annonsmålgrupper. Utan samtycke är dessa funktioner inaktiva; alla reklamcookies (ad_storage, ad_user_data, ad_personalization) förblir denied.

  Tillämpade GA4-annonseringsfunktioner: remarketing med Google Analytics, visningsrapportering för Googles Display-nätverk, demografi- och intresserapportering i Google Analytics (Google Signals), konverteringsmätning i Google Ads.

  Förklaring om känsliga kategorier: Kampanya+ följer Google Ads begränsningar för känsliga kategorier; vi skapar inga annonsmålgrupper och bedriver ingen intressebaserad annonsering som grundar sig på känsliga uppgifter såsom hälsotillstånd, ekonomiska svårigheter, religiös övertygelse, politisk åsikt eller sexuell läggning.

  EU:s policy om användarsamtycke: Inga personuppgifter behandlas och inga reklamcookies laddas för användare i EU/EES/UK utan uttryckligt samtycke som inhämtats i förväg (mer information).

  Förbud mot identitetssammankoppling: Vi kombinerar inte reklam- och analysdata från Google med information som kan identifiera en person (PII, t.ex. e-postadress, för- och efternamn, telefonnummer).

  Dataöverföring: Uppgifter överförs till USA inom ramen för EU-USA:s ramverk för dataskydd (DPF) och EU:s standardavtalsklausuler (SCC).

  Metoder för opt-out (utöver att återkalla samtycket via bannern):

  • adssettings.google.com: stäng av Googles annonsanpassning
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: se/radera dina uppgifter
  • networkadvertising.org/choices: NAI Consumer Choice

  Mer information i Cookiepolicyn §2.2 och §2.3.

• Google LLC (reCAPTCHA Enterprise): används för att skydda kontaktformuläret mot botar och skräppost. reCAPTCHA laddas endast på kontaktsidan i samband med att formuläret skickas; i detta sammanhang utvärderas IP-adress och webbläsarens interaktionssignaler av Google. Om du är inloggad med ett Google-konto i din webbläsare kan laddningen av reCAPTCHA-skriptet leda till att Google sätter eller läser sina egna cookies för kontosäkerhet/sessioner (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID och liknande varianter med prefixet __Secure-, NID, AEC) på domänen google.com; dessa cookies hanteras inte av Kampanya+ utan direkt av Google, för Googles egna kontosäkerhetsändamål, och vi har ingen åtkomst till deras innehåll. Mer information i Cookiepolicyn §2.1.1. Googles integritetspolicy och användarvillkor gäller.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (leverantörer av social inloggning): Om du väljer att logga in i Tjänsten med ditt Google-, Facebook- eller Microsoft-konto sker autentiseringen genom omdirigering till dessa leverantörer via Keycloak; från leverantören hämtas endast grundläggande profilinformation (namn, e-postadress, kontoidentifierare). Se §2.

• Cloudflare, Inc.: webbplatstrafiken levereras via Cloudflare (CDN, DDoS- och säkerhetsskydd). Dessutom samlas cookiefri, aggregerad sidvisningsstatistik in med Cloudflare Web Analytics; detta verktyg använder inga cookies eller webbläsarlagring, skapar ingen individuell användarprofil och utför ingen fingeravtrycksspårning (fingerprinting).

• Hetzner Online GmbH: serverhosting. Dina uppgifter lagras i datacenter i EU (Tyskland).

• Resend (Resend, Inc.): transaktionell e-posttjänst som används för att vidarebefordra meddelanden från kontaktformuläret till vårt team via e-post.

• MyEmailVerifier: e-postverifieringstjänst som används för att verifiera e-postadressers giltighet (identifiering av ogiltiga, tillfälliga/engångsadresser eller adresser med koppling till skräppost); i detta sammanhang behandlas endast e-postadressen, och den lagras inte hos tjänsten efter att verifieringen har slutförts. Tjänsten är GDPR-anpassad och har SOC 2 Type II-certifiering; se MyEmailVerifiers integritetspolicy.

• Meta Platforms Ireland Ltd. (WhatsApp): Om du väljer att skriva till oss via WhatsApp överförs ditt telefonnummer och ditt meddelandes innehåll via WhatsApps infrastruktur; se WhatsApps integritetspolicy.

Alla tredjepartsbiträden är avtalsbundna enligt GDPR och EU:s standardavtalsklausuler (SCC).

5. Lagringstider

• Kontouppgifter: Så länge abonnemanget är aktivt + 90 dagar efter att kontot har raderats.
• Faktura- och betalningsunderlag: Enligt lagstadgad lagringsskyldighet; minst 6 år enligt brittisk skattelagstiftning, och om det aktuella landets lagstiftning föreskriver en längre tid, under den tiden.
• Kontaktmeddelanden: Under den tid som krävs för att besvara och följa upp din förfrågan, högst 2 år.
• Användnings-/loggdata: I anonymiserad form i högst 12 månader.
• Reklamcookies och medlemskap i målgrupper: Enligt Googles standarder mellan 90 dagar och 13 månader; när samtycket återkallas raderas förstapartscookies automatiskt.

6. Dina rättigheter enligt GDPR

Du har följande rättigheter (artiklarna 15-22 i GDPR):

• Att begära tillgång till dina uppgifter och en kopia av dem
• Att begära rättelse eller radering
• Att begära begränsning av behandlingen
• Att få ut dina uppgifter i ett portabelt format (dataportabilitet)
• Att invända mot behandlingen
• Att återkalla ditt samtycke
• Att lämna in klagomål till den behöriga dataskyddsmyndigheten

För dina förfrågningar: [email protected]; vi svarar inom senast 1 månad (vid komplexa förfrågningar kan denna tid förlängas i den utsträckning GDPR tillåter; i så fall informerar vi dig).

Vi fattar inga beslut och utför ingen profilering som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

7. Datasäkerhet

• All trafik krypteras via HTTPS.
• Autentisering sker via Keycloak (infrastruktur för identitets- och åtkomsthantering med öppen källkod); social inloggning med Google, Facebook och Microsoft stöds. Om du registrerar dig med eget lösenord lagras ditt lösenord inte i Kampanya+-databasen; det lagras endast i Keycloaks eget credential store, hashat med en branschstandardalgoritm.
• Uppgifterna lagras i datacenter i EU (Tyskland).
• Databasåtkomst sker som princip enligt minsta möjliga behörighet (least-privilege).
• Regelbundna säkerhetsuppdateringar och beroendeskanningar genomförs.

8. Cookies

Se vår sida med Cookiepolicy för information om vår cookieanvändning.

9. Barns uppgifter

Tjänsten riktar sig inte till personer under 18 år. Vi samlar inte medvetet in uppgifter från omyndiga personer.

10. Ändringar av policyn

Vi kan uppdatera denna policy från tid till annan. Väsentliga ändringar meddelas via e-post minst 30 dagar före publiceringen.

Denna policy kan publiceras på flera språk. Vid motstridighet mellan språkversionerna har den engelska texten företräde.

11. Kontakt

För frågor om dataskydd: [email protected]