Integritetspolicy

Här beskriver vi hur vi behandlar personuppgifter när vi kontaktar företag, när ni besöker sajtkontoret.se, ber om en demo, är kund eller mejlar oss. När vi driver en kunds hemsida och hanterar uppgifter om kundens besökare är kunden ansvarig och vi biträde; det regleras i personuppgiftsbiträdesavtalet.

Personuppgiftsansvarig

Sajtkontoret, org.nr 950903-8213. Alla frågor om personuppgifter: hej@sajtkontoret.se.

Företag vi kontaktar med erbjudanden

Vi hittar företag vars hemsida vi tror att vi kan göra betydligt bättre, bygger ett förslag och mejlar det med ett erbjudande. Vi kontaktar bara juridiska personer som aktiebolag och handelsbolag, aldrig enskilda firmor.

• Uppgifter: företagets namn, organisationsnummer, bransch, ort, adress, telefon och e-postadress, namn och roll på kontaktperson om det står öppet, innehåll och skärmbilder från företagets öppna hemsida med vår bedömning, kontroll av att e-postadressen finns, samt vilka mejl vi skickat och vad som svarats.
• Källor: offentliga företagskataloger och register, företagets egen hemsida och i vissa fall ett närstående bolag med samma ägare som samlat in uppgifterna från samma typ av källor.
• Rättslig grund: berättigat intresse av att marknadsföra oss till företag. Uppgifterna rör er yrkesroll, är redan offentliga i det sammanhanget och det är enkelt att säga nej. Intresseavvägningen får ni på begäran.
• Ett nej gäller för alltid. Svara nej, klicka på avregistreringslänken i mejlet eller mejla oss, så slutar vi samma minut och adressen spärras permanent. På spärrlistan sparas bara adressen eller domänen och datumet. Spärrlistan delas med vårt närstående bolag, så att ert nej gäller hos båda.
• Lagring: skärmbilder högst 30 dagar, förslaget och innehållet från hemsidan högst 180 dagar, kontaktuppgifter och mejlhistorik högst 24 månader efter senaste kontakt om företaget inte blir kund. Spärrlistan sparas permanent.

Besök på sajtkontoret.se

Vi sätter inga cookies som kräver samtycke, se cookies. Vår driftleverantör loggar tekniska uppgifter som IP-adress och webbläsare en kort tid för säker drift. När någon startar ett köp sparar vi en hashad version av IP-adressen för att stoppa missbruk av kassan; den raderas senast efter 30 dagar. Grund: berättigat intresse av säker drift.

När ni ber om en demo

Vi sparar er e-postadress och företagets webbadress eller organisationsnummer och namn, för att bygga förslaget, mejla länken och följa upp. Grund: er begäran och, för uppföljningen, berättigat intresse. Ni kan säga nej till uppföljning när som helst. Uppgifterna sparas högst 12 månader om det inte blir något köp.

När ni är kund

• Uppgifter: företagsnamn, organisationsnummer, fakturaadress, namn och e-post till kontaktpersoner, domänuppgifter, betalningshistorik (kortuppgifter hanteras bara av Stripe), inloggning till redigeringsverktyget, supportärenden och vilka tillägg som är påslagna.
• Varför: leverera hemsida, drift, support och tillägg (avtal eller berättigat intresse), bokföring (rättslig förpliktelse), domänregistrering i ert namn (avtal) samt eftervård, månadsrapporter och tips om tillägg (berättigat intresse, ni kan säga nej).
• Lagring: under avtalet, supportärenden och korrespondens 24 månader efter avtalets slut, bokföringsunderlag sju år enligt bokföringslagen.

När ni mejlar oss

Vi sparar er adress och det ni skriver för att kunna svara. Blir det inget kundförhållande raderas korrespondensen senast 24 månader efter senaste kontakt.

AI och automatiserad behandling

Delar av vårt arbete görs av AI-agenter: analysen av ett företags hemsida, bedömningen av om vi kan göra den betydligt bättre, texter i förslag och mejl samt svar på mejl och supportärenden. Bedömningen gäller företaget och hemsidan, inte er som person, och inga beslut med rättslig eller liknande betydande verkan för er fattas enbart automatiserat. Ni har alltid rätt att få veta om ett svar kommer från en AI-agent och att få ett ärende prövat av en ansvarig person hos oss. Vi använder bara AI-tjänster som inte får träna sina modeller på era uppgifter.

Vilka som får ta del av uppgifterna

Vi säljer aldrig personuppgifter. Uppgifter lämnas bara till våra leverantörer, som är bundna av avtal: Supabase (databas, EU/Stockholm), Vercel (drift, USA och globalt inklusive EU), Resend (e-post, USA), Stripe (betalning, Irland och USA), en leverantör av e-postverifiering, leverantörer av AI-textbehandling (USA och EU), GitHub (källkod, USA) och Loopia (domäner, Sverige). Spärrlistan delas med vårt närstående bolag, och myndigheter får uppgifter när lag kräver det. Överföring till USA sker med EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. En förteckning med namn och ort för varje leverantör får ni på begäran.

Era rättigheter

Ni har rätt att få ett registerutdrag, få fel rättade, få uppgifter raderade, invända mot behandling som bygger på berättigat intresse (mot direktmarknadsföring alltid och utan skäl), begära begränsning och få ut uppgifter ni lämnat i maskinläsbart format. Mejla hej@sajtkontoret.se; vi svarar inom en månad, normalt mycket snabbare. Vi kan behöva bekräfta att det är ni som frågar och lämnar aldrig ut uppgifter enbart på ett anspråk i ett mejl som inte går att verifiera. Ni kan också klaga hos Integritetsskyddsmyndigheten, imy.se.

Säkerhet

Vi skyddar uppgifterna med kryptering, begränsad åtkomst, tvåfaktorsinloggning på administrativa konton och automatiska vakter. Uppgifterna lagras i första hand i EU.

Ändringar

Uppdaterar vi policyn publiceras den nya versionen här med nytt datum. Vid väsentliga ändringar informerar vi kunder via e-post.