Integritetspolicy

SnabbSajtär en webbtjänst för att skapa hemsidor för småföretag, driven av Hedin, Ludvig, enskild näringsidkare (nedan “vi”, “oss” eller “SnabbSajt”). Den här policyn beskriver vilken information vi samlar in, hur vi använder den och dina rättigheter.

1. Personuppgiftsansvarig

Hedin, Ludvig, enskild näringsidkare. Kontaktadress: Pontonjärgatan 3 lgh 1003, 112 22 Stockholm, Sverige. Kontakt: contact@snabbsajt.com

Roller för data

För konto-, betalnings- och supportuppgifter för SnabbSajt-användare är SnabbSajt personuppgiftsansvarig. När en kunds publicerade hemsida samlar in uppgifter från sina besökare är kunden personuppgiftsansvarig och SnabbSajt personuppgiftsbiträde. Den kundens egen integritetspolicy gäller då för besökaren. Vårt personuppgiftsbiträdesavtal reglerar den behandlingen.

Håller en byrå eller utvecklare kontot åt en slutkund är det kontohavaren som är personuppgiftsansvarig gentemot oss, och som ansvarar för sitt eget avtal med slutkunden. Kontohavaren har åtkomst till allt i företagskontot, inklusive uppgifter som besökare lämnat på hemsidan. Lämnas ägarskapet över till slutkunden blir den tidigare ägaren som standard kvar som redaktör med fortsatt åtkomst tills någon tar bort den. Ta bort den medlemmen om åtkomsten ska upphöra.

2. Vilka uppgifter vi samlar in

• Kontouppgifter - namn och e-postadress som du anger vid registrering, hanterade av Clerk (autentiseringstjänst).
• Webbplatsinnehåll - texter, bilder och inställningar du lägger in i din hemsida lagras i vår databas (Convex).
• Betalningsdata - kortuppgifter hanteras av Stripe och når aldrig våra servrar. Vi lagrar prenumerationsstatus och fakturareferenser.
• Uppgifter för en webbadress - köper du en webbadress genom oss lämnar du namn, postadress, e-postadress och telefonnummer. För en .se-adress kräver Internetstiftelsen dessutom ditt personnummer eller organisationsnummer. Det är deras regel, inte vår - utan numret går adressen inte att registrera.
• Teknisk data - IP-adress, webbläsartyp och ungefärlig plats kan loggas automatiskt av vår infrastruktur (Vercel).

3. Varför vi behandlar uppgifterna

• Tillhandahålla och förbättra tjänsten (avtalets fullgörande).
• Skicka transaktionsmail om ditt konto eller din prenumeration (berättigat intresse).
• Registrera en webbadress åt dig hos registraren och registret (avtalets fullgörande). Personnumret behandlas enbart för att registret kräver det för en .se-adress. Det är ett sådant klart motiverat ändamål som dataskyddslagen 3 kap. 10 § kräver, och det är därför numret raderas så snart registreringen är avgjord.
• Uppfylla lagkrav, t.ex. bokföringsskyldighet (rättslig förpliktelse).

4. Underbiträden och tredjeparter

Vi delar data med följande tjänsteleverantörer:

• Clerk (auth) - autentisering och användarhantering.
• Convex (databas/backend) - lagring av innehåll och metadata.
• Stripe (betalningar) - betalningsbehandling och fakturering.
• OpenRouter (AI) - AI-svar för hemsidegenerering och besöksassistent.
• OpenAI / ChatGPT och Anthropic / Claude (kundstyrda AI-kopplingar) - när du själv ansluter en AI-assistent kan den information som behövs för din begärda åtgärd behandlas av den valda leverantören, inklusive kontakt- eller åtkomstuppgifter endast när du aktivt ger den behörigheten. Du kan återkalla kopplingen i SnabbSajt. Dessa kopplingar är separata från SnabbSajts egna underbiträden.
• Name.com (webbadresser) - registrerar adressen åt dig. Uppgifterna du fyllt i går vidare därifrån till registret för ändelsen, för .se Internetstiftelsen. Namn, adress, telefonnummer och e-postadress visas inte i den publika sökningen. Vi delar bara detta när du faktiskt köper en adress genom oss.
• Resend (e-post) - leverans av transaktionsmejl (inbjudningar, aviseringar, bekräftelser).
• Vercel (hosting) - hosting och leverans av tjänsten. Vercel mäter också sidladdningar och prestanda för den här appen (Web Analytics och Speed Insights). Den mätningen använder inga kakor, sätter ingen identifierare och följer dig inte mellan webbplatser - därför frågar vi inte om samtycke för den. Den körs bara i vår egen app, aldrig på kundernas publicerade webbplatser.
• Sentry (driftsdiagnostik), PostHog (produktanalys - aktiveras först efter ditt samtycke), Cloudflare Email Routing (inkommande e-post), Cloudflare DNS (uppslag för adresser du kopplar), Browserless och Firecrawl (läser en sida du importerar), Google Places (slår upp företagsuppgifter du söker på), Railway (driften av statussidan), Tavily (valfri AI-webbsökning) samt Pexels och Pixabay (valfri bildsökning) - begränsad data behandlas när respektive funktion används.

Vi säljer aldrig dina uppgifter till tredje part.

Den aktuella listan med ändamål, datakategorier och regioner finns på sidan Underbiträden.

5. Lagring och skydd

Vi använder krypterade anslutningar när data överförs. Leverantörer kan behandla eller lagra data i EU/EES, USA eller andra regioner beroende på tjänst och konfiguration. Vi dokumenterar regioner i underbiträdeslistan och uppdaterar informationen när leverantör eller behandling ändras.

Några av våra leverantörer behandlar uppgifter utanför EU och EES, i praktiken i USA. Överföringen vilar då på ett av två skydd.

Clerk, Stripe, Resend och Vercel är certifierade under EU-US Data Privacy Framework, som EU-kommissionen har beslutat ger en adekvat skyddsnivå.

OpenRouter omfattas av EU-kommissionens standardavtalsklausuler, modul 2.

För övriga leverantörer utanför EU och EES, bland andra Convex, Browserless och Firecrawl, bedöms skyddet per leverantör och vi har ännu inte läst av det själva. Vi skriver hellre det än påstår ett skydd vi inte har kontrollerat.

Vill du se underlaget för ett enskilt skydd, hör av dig så skickar vi en kopia.

Kontodata tas normalt bort efter en 30 dagars ångerperiod vid en godkänd raderingsbegäran. Webbplatsdata tas bort när en webbplats raderas. Bokföringskrav, säkerhetskopior och leverantörers egna retentionstider kan innebära längre lagring av begränsade uppgifter. Vi fastställer och publicerar ytterligare kategorispecifika retentionstider innan de görs till en rättslig garanti.

Uppgifterna för en webbadress har en egen regel. Personnumret eller organisationsnumret raderas så snart registreringen är avgjord - lika säkert när den misslyckas eller när betalningen uteblir som när den lyckas. Övriga kontaktuppgifter ligger kvar så länge du har adressen. Blir köpet aldrig av städas de bort automatiskt 30 dagar efter det senaste försöket. Den här kategorin ingår inte i den självbetjänade dataexporten, eftersom raderna hör ihop med betalningar hos våra leverantörer - be oss om dem på adressen nedan så lämnar vi ut dem efter att vi har kontrollerat att det är du som frågar.

6. Dina rättigheter (GDPR)

Du har rätt att:

• Begära tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av ditt konto och tillhörande data.
• Invända mot behandling eller begära begränsning.
• Begära dataportabilitet i maskinläsbart format.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, som är vår tillsynsmyndighet, eller till myndigheten i det land där du bor eller arbetar.

Kontakta oss på contact@snabbsajt.com för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Kakor (cookies)

SnabbSajt-tjänsten använder nödvändiga kakor för inloggningssessioner. Inga reklamkakor används. Dina sidor kan inkludera analytics-verktyg (t.ex. Google Analytics) om du aktiverat dem i inställningarna - dessa styrs av respektive leverantörs integritetspolicy.

I SnabbSajt-appen används nödvändiga inloggnings- och säkerhetscookies. Valfri produktanalys, maskerade sessionsinspelningar och frivilliga enkäter aktiveras först efter samtycke. På publicerade kundhemsidor laddas valfria statistik- och marknadsföringsverktyg först efter samtycke. Läs vår AI-transparens om en AI-funktion används.

8. Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas via e-post eller ett meddelande i tjänsten. Fortsatt användning efter meddelandet innebär att du accepterar den uppdaterade policyn.

9. Kontakt

Frågor om integritet: contact@snabbsajt.com