Integritetspolicy

Den här policyn beskriver hur tjänsten Svensk Cybersäkerhet behandlar personuppgifter när du använder vår webbplats och vår tjänst för cookiebanners. Tjänsten tillhandahålls av Skrotify AB (under namnändring till ZORC AB). Vi behandlar uppgifter enligt dataskyddsförordningen (GDPR, 2016/679).

Personuppgiftsansvarig

Skrotify AB (u.ä. ZORC AB), org.nr 559481-8857, Östra Storgatan 33A, 553 21 Jönköping, är personuppgiftsansvarig för behandlingen av dina uppgifter som kund och besökare. Kontakt: integritet@svenskcybersakerhet.se.

Viktigt om rollfördelning: När du som kund använder vår tjänst på din egen webbplats är du personuppgiftsansvarig för de samtycken som samlas in från dina besökare. Vi är då ditt personuppgiftsbiträde och behandlar uppgifterna enligt vårt personuppgiftsbiträdesavtal (ingår i alla planer).

Vilka uppgifter vi behandlar

Uppgift	När	Ändamål
E-postadress	När du skapar konto	Inloggning, kontoadministration, viktig information om tjänsten
Betaluppgifter	Vid abonnemang	Hanteras i sin helhet av Stripe — vi lagrar aldrig kortnummer
Samtyckesloggar	När en besökare gör ett val i din banner	Bevis på inhämtat samtycke. Innehåller tidsstämpel, val, ett anonymt besökar-ID och en hashad (pseudonymiserad) IP-adress som aldrig lagras i klartext och inte kan kopplas till en enskild person av oss
Hjälpförfrågningar	Om du ber om hjälp med installationen	Kontakta dig och ge support

Vår egen webbplats använder inga cookies för statistik eller marknadsföring. Se vår cookiepolicy.

Laglig grund

• Avtal — för att tillhandahålla och administrera tjänsten du beställt.
• Rättslig förpliktelse — bokföring av betalningar.
• Berättigat intresse — säkerhet, missbruksskydd och att kunna ge support.

Hur länge vi sparar uppgifter

• Kontouppgifter sparas så länge du har ett konto, och raderas på begäran.
• Samtyckesloggar sparas enligt den lagringstid du valt i ditt projekt (90 dagar på Start, längre på Pro/Byrå), så att du kan visa samtycke vid en tillsyn.
• Bokföringsunderlag sparas så länge lagen kräver.

Var dina uppgifter lagras

All data lagras på servrar inom EU. Vi använder följande underbiträden, som alla behandlar uppgifter inom EU eller under giltiga överföringsmekanismer:

• Supabase Pte. Ltd. — databas och inloggning (EU-region), under EU:s standardavtalsklausuler (SCC).
• Stripe — betalningar.
• Resend — utskick av e-post (t.ex. supportsvar).
• Cloudflare och Vercel — drift av webbplats och tjänst.

När du är kund agerar vi personuppgiftsbiträde åt dig. Villkoren för det regleras i vårt personuppgiftsbiträdesavtal, som du godkänner när du registrerar dig.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att invända mot eller begränsa behandling, samt rätt till dataportabilitet. Som inloggad kan du själv ladda ner alla dina uppgifter och radera ditt konto direkt i portalen under Mitt konto. Du kan även kontakta oss på integritet@svenskcybersakerhet.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via tjänsten eller e-post.