Integritetspolicy

Vem som ansvarar

C. Strand AB, organisationsnummer 559575-2444, är personuppgiftsansvarig för uppgifterna om dig som använder Bygg och om dig som anmäler en hemsida. Postadress: C. Strand AB, J A Prippsgata 2, 421 32 Västra Frölunda. Frågor skickar du till kontakt@stranddigital.se.

För personuppgifter på eller via din publicerade hemsida, till exempel namn och bilder på personer som du har lagt ut där, eller besökarnas IP-adresser i serverloggarna när sidan visas, är du ansvarig och vi ditt personuppgiftsbiträde. Biträdesavtalet står i användarvillkoren, avsnitt 11.

Vilka uppgifter vi behandlar

• Din e-postadress, för att du ska kunna logga in och för att vi ska kunna nå dig.
• Det du skapar: beskrivningar, meddelanden i chatten, bilder du laddar upp och hemsidornas innehåll och tidigare versioner. Det kan innehålla personuppgifter om du skriver in dem, till exempel ditt namn och telefonnummer.
• Hur mycket AI du använder (antal ändringar och vad de kostade), för kvoter och för att upptäcka missbruk.
• Tekniska uppgifter som IP-adress och webbläsare i serverloggar, och en inloggningscookie (se cookiesidan). För gränserna mot missbruk (till exempel antal nya konton per adress) sparar vi bara en kontrollsumma av IP-adressen, aldrig själva adressen.
• Om du betalar: vilken plan du har, när abonnemanget började och förnyas, betalningar och återbetalningar, och när du intygade att du är 18 år och godkände villkoren. Kortuppgifterna hanteras av Stripe, aldrig av oss.
• Om du anmäler en hemsida: adressen, vad det gäller, det du skriver och din e-postadress om du anger den, och en kontrollsumma av din IP-adress för att se upprepade anmälningar.

Varför, och med vilket stöd i lagen

• För att leverera tjänsten du har bett om: konto, byggande med AI, lagring, publicering och betalning (avtal, GDPR art. 6.1 b).
• För säkerhet, för att stoppa missbruk som nätfiske, för att hantera anmälningar och driftlarm, och för att förbättra tjänsten (berättigat intresse, art. 6.1 f). Du kan invända mot det, se nedan.
• För bokföring av betalningar och för att svara myndigheter (rättslig förpliktelse, art. 6.1 c).

Varje publicering granskas automatiskt mot nätfiske, bedrägeri och hemliga nycklar, och granskningen kan stoppa publiceringen. Det är inget beslut om dig som person, och du kan alltid be att en människa tittar på det.

Vi säljer aldrig uppgifter och använder dem inte för reklam. Vi använder inga spårnings- eller reklamcookies.

Leverantörer som hjälper oss

De här leverantörerna behandlar uppgifter åt oss, bara för att tjänsten ska fungera och enligt avtal med oss:

• Supabase: Databas, inloggning och lagring av hemsidor och bilder. Var: EU (Stockholm).
• Resend: Skickar e-posten med inloggningslänken åt oss. Den får din e-postadress och själva mejlet. Var: USA, enligt Resends villkor (EU-kommissionens standardavtalsklausuler).
• Vercel: Driften av byggaren och de publicerade hemsidorna, med tekniska loggar. Var: Globalt nätverk för att leverera sidorna snabbt (CDN). Vercel är ett amerikanskt bolag, så uppgifter kan föras till USA.
• AI-leverantörer: AI-modellerna som skriver och ändrar hemsidorna och skapar AI-bilder. De får det du skriver i chatten, sidans filer och bilder du skickar till AI:n. Vi använder bara leverantörer som enligt sina villkor inte tränar sina modeller på det som skickas och inte samlar in det för egna syften. Vilka leverantörer det är får du veta om du frågar oss. Var: USA.
• Stripe: Betalningen: kort, abonnemang, kvitton och fakturor, och namn, adress och momsnummer om du anger dem när du betalar. Stripe behandlar uppgifterna åt oss för betalningen och är själv personuppgiftsansvarig för det Stripe måste göra enligt lag, till exempel att förhindra bedrägerier och penningtvätt (se Stripes integritetspolicy på stripe.com). Var: EU och USA, enligt Stripes villkor (EU-kommissionens beslut om USA, Data Privacy Framework, och standardavtalsklausuler).
• Telegram: Driftlarm från tjänsten till oss, till exempel om en ny betalande kund, en misslyckad betalning eller en anmäld hemsida. Larmen innehåller inga direkta personuppgifter: inget namn och ingen e-postadress, bara en förkortning av ditt konto-id, din plan, ett belopp eller adressen till en anmäld hemsida, och en länk till vår egen administration där resten finns. Bara vi läser larmen, och innehållet raderas efter 30 dagar. Var: Telegrams servrar, också utanför EU/EES, enligt Telegrams villkor.

I editorn hämtar din webbläsare typsnitt från Google Fonts och foton från bildbanken Unsplash, så att förhandsvisningen ser ut som den färdiga sidan. Då får Google och Unsplash din IP-adress, som vid vilket besök på nätet som helst. De publicerade hemsidorna har typsnitten på vår egen server, men foton från bildbanken visas från Unsplash servrar, så den som besöker en sådan hemsida hämtar bilderna från Unsplash.

När uppgifter förs till ett land utanför EU/EES, till exempel till AI-leverantörerna, Vercel, Resend och Stripe i USA, sker det med stöd av EU-kommissionens beslut om USA (Data Privacy Framework) där leverantören är ansluten, och annars EU-kommissionens standardavtalsklausuler (SCC). För Telegram gäller Telegrams egna villkor; därför innehåller larmen inga direkta personuppgifter, och innehållet raderas efter 30 dagar. Myndigheter får uppgifter bara när lagen kräver det.

Hur länge vi sparar uppgifterna

• Konto, hemsidor, versioner, chattar med AI:n och bilder: så länge du har dem. Raderar du en hemsida försvinner den med sina versioner och sin chatt, och raderar du kontot tas allt bort direkt.
• Säkerhetskopior: rullande, och raderade uppgifter försvinner ur dem inom 30 dagar.
• Loggar över AI-användning: 12 månader. Raderar du kontot finns de kvar utan koppling till dig tills de 12 månaderna gått.
• Underlag för betalningar: 7 år, enligt bokföringslagen.
• Anmälningar och loggen över stängda sidor: 12 månader, eller längre om en myndighet begär det.
• Kontrollsummor av IP-adresser för gränserna: 2 dygn.
• Serverloggar: enligt leverantörens standard, normalt några dagar till några veckor.
• Driftlarmen i Telegram: 30 dagar. Sedan raderas innehållet automatiskt.
• Inloggningscookien: så länge Supabase sätter den, högst 400 dagar (webbläsarnas tak). Se cookiesidan.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia,
• få fel rättade,
• få uppgifterna raderade, om vi inte måste spara dem enligt lag,
• begära att behandlingen begränsas, eller invända mot behandling som bygger på berättigat intresse,
• få ut det du har skapat i ett format du kan ta med dig (dataportabilitet).

Det mesta gör du själv i Mina hemsidor: där laddar du ner allt vi har om dig och dina hemsidor, och där kan du radera kontot. Annars skriver du till kontakt@stranddigital.se, så svarar vi inom en månad. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

Uppgifterna skickas krypterat. I databasen ser varje konto bara sina egna hemsidor, och publicerade hemsidor kan inte läsa byggarens inloggning. Läs mer om cookies på cookiesidan.

Ändringar i policyn

Ändrar vi något väsentligt, till exempel en ny leverantör eller en längre lagringstid, uppdaterar vi den här sidan och datumet överst, och berättar det via e-post innan ändringen gäller.