1. Vem som ansvarar
Personuppgiftsansvarig är Beornwic AB, organisationsnummer 559602-9453, Sverige. Kontakt i dataskyddsfrågor: hej@zkrinet.com.
2. Vad vi sparar och hur länge
| Uppgift | Varför | Hur länge |
|---|---|---|
| Väntelistan: e-post, språkval, tidpunkt | För att meddela dig när din plats öppnar | Tills din plats öppnat, eller tills du ber oss ta bort dig |
| Spärr mot upprepade anmälningar: en envägshash av IP-adress och datum | Stoppa automatiserade anmälningar. Själva IP-adressen sparas aldrig. | 7 dagar |
| Konto: e-post, namn, kontotyp (privatperson, förening, företag), organisations- och momsnummer, adress, och tidpunkten då du intygade att du är minst 18 år eller har rätt att företräda organisationen | Inloggning, larm, kvitton | Så länge kontot finns. Fakturaunderlag i 7 år enligt bokföringslagen. |
| Inloggningslogg: tidpunkt, händelse (t.ex. inloggad, kod skickad) och IP-adress | Upptäcka och stoppa intrång i ditt konto | 30 dagar |
| Betalningshändelser: plan, belopp, status. Aldrig kortnummer. | Prenumeration och bokföring | 7 år enligt bokföringslagen |
| Driftdata om dina projekt: plan, lagringsnivå, driftstatus | Driva projekten och skicka larm | Så länge projektet finns |
| Frågor till Zkrinet AI: frågan, svaret och vilka sidor svaret byggde på. Aldrig IP-adress. | Se vad som saknas i vår dokumentation och förbättra den | 30 dagar |
| Anmälningar om olagligt innehåll: anmälarens namn och e-post, adresser, motivering, vårt beslut | Hantera anmälan enligt EU:s förordning om digitala tjänster och kunna visa hur den hanterats | 3 år |
| Supportärenden: frågan, din e-post och vårt svar | Svara dig. Lösta frågor kan, utan namn och e-post, läggas till i vår dokumentation. | Tills du ber oss ta bort dem |
Utöver inloggningsloggen ovan loggar vi inte IP-adresser i våra egna system. Vi profilerar inte, säljer inga uppgifter och visar inga annonser.
3. Var uppgifterna behandlas
- Våra egna servrar i Sverige: dina projekt, deras databaser, filer och ögonblicksbilder.
| Leverantör | Land | Vad de gör och ser | Överföringsgrund |
|---|---|---|---|
| Supabase | EU, Stockholm (bolag i USA) | Väntelistan, konton och driftdata | Standardavtalsklausuler |
| Cloudflare | USA, med noder i EU | Domännamn och förmedling av trafiken till dina projekt. Ser besökarnas IP-adresser och innehållet i anropen när de passerar Cloudflares nod. | EU–US Data Privacy Framework, standardavtalsklausuler som reserv |
| Hostup | Sverige | Nätverksnav som förmedlar vår servers trafik ut på internet. Ser krypterad tunneltrafik, inget innehåll. | Inom EU |
| Vercel | USA | Levererar zkrinet.com och statussidan. Ser besökarnas IP-adresser i sina driftloggar. | Standardavtalsklausuler |
| Stripe | Irland och USA | Betalningar. Genom Stripe Managed Payments är Stripe (Link) säljare mot dig och sköter moms och kvitton. Får namn, e-post, adress, eventuellt momsnummer och kortuppgifter. Kortnumret når aldrig oss. | EU–US Data Privacy Framework, standardavtalsklausuler som reserv |
| Anthropic | USA | AI-verktyg som vi använder i utveckling och drift av tjänsten. Vid felsökning kan uppgifter som finns i våra system, till exempel din e-post eller ett projekts namn, passera verktyget. | Standardavtalsklausuler |
| ImprovMX och Google Gmail | USA | E-post till zkrinet.com-adresser vidarebefordras via ImprovMX till en Gmail-brevlåda; larm och kvitton skickas samma väg. | EU–US Data Privacy Framework (Google), standardavtalsklausuler (ImprovMX) |
Vi använder inga leverantörer eller noder i länder utanför EU som saknar ett sådant skydd. Vilka av leverantörerna som rör uppgifter i dina projekt står i biträdesavtalets bilaga 3.
4. Dina projekt
Uppgifter som du lagrar i dina projekt, till exempel om dina egna användare, behandlar vi bara på ditt uppdrag, som personuppgiftsbiträde. Det regleras i biträdesavtalet, som är en del av villkoren. Vi tittar inte i dina projekt, utom när det krävs för att lösa ett driftproblem du bett om hjälp med, eller för att hantera en anmälan om olagligt innehåll.
5. Rättslig grund
- Avtalet med dig: konto, drift, larm, betalning. Väntelistan räknas hit som en åtgärd du själv begärt innan ett avtal.
- Rättslig skyldighet: bokföringslagen för betalningar och fakturaunderlag.
- Berättigat intresse: spärren mot upprepade anmälningar, som skyddar tjänsten mot missbruk.
6. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade, få dem raderade, få ut dem i ett maskinläsbart format, begränsa behandlingen och invända mot behandling som stöds på berättigat intresse. Kontakta oss på adressen i avsnitt 1. Vi svarar inom en månad.
Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
7. Kakor och lokalt minne
Zkrinet.com använder inga kakor. Webbläsaren sparar ditt språkval (svenska eller engelska) i sitt lokala minne. Loggar du in på ditt konto sparas också inloggningen där, så att du slipper logga in vid varje besök; den tas bort när du loggar ut. Inget av det används för spårning. Typsnitten levereras från vår egen domän, så din IP-adress skickas inte till någon typsnittstjänst.
8. Säkerhet
Projekten är krypterade i vila och isolerade från varandra. Trafiken är krypterad under överföring. Upptäcker vi en incident som berör dina uppgifter meddelar vi dig via e-post utan onödigt dröjsmål, senast inom 24 timmar från att vi konstaterat den, och anmäler den till IMY inom 72 timmar när lagen kräver det.
9. Ändringar
Ändras policyn på ett sätt som påverkar dig meddelas du via e-post. Gällande version och dess datum står alltid överst på den här sidan.