Integritetspolicy

1. Personuppgiftsansvarig

Webdo drivs av Melvin Oredsson (enskild näringsidkare, org.nr 050201-8351) och är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss vid frågor: support@webdo.se

2. Vilka uppgifter samlar vi in?

Kontaktformuläret

Via kontaktformuläret på webbplatsen samlar vi in:

• Namn
• Företagsnamn (frivilligt)
• E-postadress
• Telefonnummer
• Meddelande/projektbeskrivning
• IP-adress, som sparas kortvarigt enbart för att förhindra spam och missbruk av formuläret

Kundportalen

Om du är kund hos oss och har tillgång till kundportalen samlar vi in:

• E-postadress och lösenord. Lösenordet hanteras av vår autentiseringstjänst (Supabase Auth) och lagras aldrig i klartext av Webdo. Om du istället väljer att logga in med Google får vi ditt namn, din e-postadress och din profilbild från ditt Google-konto
• Grunduppgifter om din webbplats: domän, status och lanseringsdatum
• Besöksstatistik för din egen webbplats (besökt sida, hänvisande sida och tidpunkt). Vi lagrar inte IP-adresser eller andra uppgifter som identifierar enskilda besökare på din sajt
• Ändringsönskemål du skickar till oss via portalen

Gratis förslag

Om vi har tagit fram ett kostnadsfritt förslag på en framtida hemsida åt ditt företag behandlar vi uppgifter om företaget (namn, adress, telefonnummer och liknande offentligt tillgänglig affärsinformation), samt när och hur många gånger länken till förslaget har öppnats.

3. Ändamål och laglig grund

Kontaktförfrågningar: vi behandlar uppgifterna för att besvara din förfrågan och kommunicera om ett eventuellt samarbete. Laglig grund är berättigat intresse (art. 6.1 f GDPR). Din IP-adress behandlas separat med stöd av samma lagliga grund, alltså vårt berättigade intresse av att skydda formuläret mot spam och automatiserat missbruk.

Kundportalen: vi behandlar uppgifterna för att kunna leverera och driva den webbplats du beställt, ge dig tillgång till statistik och hantera dina ändringsönskemål. Laglig grund är fullgörande av avtal (art. 6.1 b GDPR).

Gratis förslag: vi behandlar affärsuppgifter om potentiella kunder som en del av vår säljprocess. Laglig grund är berättigat intresse (art. 6.1 f GDPR), det vill säga vårt intresse av att kunna presentera vår tjänst för intresserade företag.

4. Lagringstid

Uppgifter från kontaktformuläret sparas så länge det är nödvändigt för att hantera din förfrågan och raderas därefter, om inte ett affärsförhållande uppstår.

Kundportalens konto- och webbplatsuppgifter (inloggning, domäninformation, besöksstatistik, ändringsönskemål) sparas så länge kundrelationen pågår och raderas normalt inom rimlig tid efter att den avslutats, om inte längre lagring krävs enligt lag.

Om ett affärsförhållande uppstår sparas separat bokföringsrelevant material (till exempel fakturor och kvitton, inte kundportalens driftdata) i enlighet med bokföringslagens krav (7 år).

Länkar till förslag slutar fungera automatiskt 7 dagar efter att de skapats. Underliggande affärsuppgifter i vår säljprocess sparas till dess att du hör av dig och ber oss radera dem, eller till dess att vi själva gallrar bort inaktiva kontakter.

5. Underleverantörer och tredje part

För att kunna leverera våra tjänster använder vi följande underleverantörer (personuppgiftsbiträden), som behandlar personuppgifter för vår räkning enligt skriftliga biträdesavtal:

• Supabase: databas, inloggning och filhantering. Projektet är konfigurerat med serverregion inom EU (Irland), så data lagras inom EU.
• Cloudflare: hosting, CDN och skydd mot skadlig trafik. Behandlar besökares IP-adresser och anslutningsdata som en del av att leverera webbplatsen. Cloudflare är ett amerikanskt bolag. Eventuell överföring utanför EU/EES skyddas genom standardavtalsklausuler och/eller certifiering enligt EU-US Data Privacy Framework, i enlighet med Cloudflares villkor för databehandling.
• Resend: utskick av transaktionsmejl (till exempel bekräftelser och notiser). Data behandlas i USA, skyddat genom standardavtalsklausuler och Resends certifiering enligt EU-US Data Privacy Framework.

Om du väljer att logga in i kundportalen med ditt Google-konto är Google inte vårt personuppgiftsbiträde för den inloggningen. Google behandlar då dina uppgifter som självständigt personuppgiftsansvarig, enligt sin egen integritetspolicy. Vi tar emot ditt namn, din e-postadress och din profilbild från Google för att skapa och identifiera ditt konto hos oss.

Vi säljer aldrig dina uppgifter till tredje part.

6. Cookies och lokal lagring

På den publika webbplatsen sparar vi bara det som behövs för att komma ihåg ditt val i cookie-inställningarna:

• webdo-cookie-consent: sparar om du har godkänt statistik eller inte
• webdo-cookie-consent-date: när du gjorde ditt val, så att vi frågar igen efter 12 månader

Inga marknadsföringscookies används. Om du loggar in i kundportalen sparas en inloggningssession lokalt i din webbläsare för att hålla dig inloggad. Det gäller bara dig som kund och raderas när du loggar ut.

Om du godkänner statistik laddas vår egen, cookiefria sidvisningsräknare (samma teknik som våra kunder får för sina egna sajter, se avsnitt 2). Den sätter ingen cookie och sparar inget som kan identifiera dig, bara vilken sida som besöktes och varifrån. Säger du nej laddas den inte alls. Du kan ändra ditt val när som helst via ”Cookie-inställningar” längst ner på sidan.

På startsidan finns en film från vår YouTube-kanal. Den laddas inte förrän du själv trycker på play. Då hämtas filmen från YouTube (Google) via deras integritetsförbättrade läge, youtube-nocookie.com, och YouTube behandlar uppgifter om uppspelningen enligt sin egen integritetspolicy.

7. Dina rättigheter

Du har enligt GDPR rätt att:

• Få tillgång till de uppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter
• Begära begränsning av behandlingen
• Invända mot behandling som grundas på berättigat intresse
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet)

Kontakta oss på support@webdo.se för att utöva någon av dessa rättigheter. Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.