Integritetspolicy
Senast uppdaterad: [datum]
Utkast – ska granskas av jurist och kompletteras med företagsuppgifter innan lansering.
Personuppgiftsansvarig
Vilka uppgifter vi behandlar
- Kontouppgifter: e-postadress, lösenord (lagras bara som ett envägs-hashvärde), språk, när kontot skapades och när du godkände villkoren.
- Prenumeration: plan, status och betalperiod. Kortuppgifter hanteras enbart av Stripe – vi ser eller sparar dem aldrig.
- Inställningar: dina graf- och larminställningar.
- Teknisk data: IP-adress och tidpunkter i serverloggar och för skydd mot intrångsförsök.
Ändamål och rättslig grund
- Tillhandahålla tjänsten och ditt konto – avtal.
- Ta betalt och föra bokföring – avtal och rättslig förpliktelse (bokföringslagen).
- Säkerhet, till exempel spärr efter upprepade misslyckade inloggningar – berättigat intresse.
- Nödvändiga servicemejl (bekräftelse, lösenord, kvitton, betalningspåminnelser) – avtal. Inga nyhetsbrev utan ditt samtycke.
Mottagare
- Stripe (betalningar) – kan överföra uppgifter till USA med stöd av EU:s dataskyddsramverk och standardavtalsklausuler.
- [E-postleverantör] – skickar servicemejl.
- [Hostingleverantör] – servern som tjänsten körs på, i [land].
Vi säljer aldrig personuppgifter. Typsnitt och diagrambibliotek levereras från vår egen server, så ingen tredje part ser ditt besök.
Lagringstid
Kontouppgifter sparas så länge du har ett konto och raderas direkt när du raderar det. Betalningsunderlag sparas i sju år enligt bokföringslagen. Serverloggar sparas i högst [30] dagar.
Dina rättigheter
Du har rätt att få tillgång till, rätta och radera dina uppgifter, begränsa eller invända mot behandling och få ut dina uppgifter (dataportabilitet). Du kan själv radera ditt konto under Konto. Kontakta oss för övriga önskemål. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.