Integritetspolicy

Snabbsiteär en webbtjänst för att skapa hemsidor för småföretag, driven av Herbst, Albin, enskild näringsidkare (nedan “vi”, “oss” eller “Snabbsite”). Den här policyn beskriver vilken information vi samlar in, hur vi använder den och dina rättigheter.

1. Personuppgiftsansvarig

Herbst, Albin, enskild näringsidkare. Kontakt: contact@snabbsite.com

Roller för data

För konto-, betalnings- och supportuppgifter för Snabbsite-användare är Snabbsite personuppgiftsansvarig. När en kunds publicerade hemsida samlar in uppgifter från sina besökare är kunden personuppgiftsansvarig och Snabbsite personuppgiftsbiträde. Den kundens egen integritetspolicy gäller då för besökaren. Vårt personuppgiftsbiträdesavtal reglerar den behandlingen.

Håller en byrå eller utvecklare kontot åt en slutkund är det kontohavaren som är personuppgiftsansvarig gentemot oss, och som ansvarar för sitt eget avtal med slutkunden. Kontohavaren har åtkomst till allt i företagskontot, inklusive uppgifter som besökare lämnat på hemsidan. Lämnas ägarskapet över till slutkunden blir den tidigare ägaren som standard kvar som redaktör med fortsatt åtkomst tills någon tar bort den. Ta bort den medlemmen om åtkomsten ska upphöra.

2. Vilka uppgifter vi samlar in

• Kontouppgifter - namn och e-postadress som du anger vid registrering, hanterade av Clerk (autentiseringstjänst).
• Webbplatsinnehåll - texter, bilder och inställningar du lägger in i din hemsida lagras i vår databas (Convex).
• Betalningsdata - kortuppgifter hanteras av Stripe och når aldrig våra servrar. Vi lagrar prenumerationsstatus och fakturareferenser.
• Uppgifter för en webbadress - köper du en webbadress genom oss lämnar du namn, postadress, e-postadress och telefonnummer. För en .se-adress kräver Internetstiftelsen dessutom ditt personnummer eller organisationsnummer. Det är deras regel, inte vår - utan numret går adressen inte att registrera.
• Teknisk data - IP-adress, webbläsartyp och ungefärlig plats kan loggas automatiskt av vår infrastruktur (Vercel).

Kopian av det offentliga företagsregistret

För att du ska slippa skriva in uppgifter om ditt eget företag håller vi en kopia av den fria datamängd som Bolagsverket och SCB publicerar om svenska företag. Den innehåller företagsnamn, organisationsnummer, ort, bolagsform och bransch, och den uppdateras varje vecka.

Kopian omfattar endast juridiska personer. Enskilda firmor är medvetet uteslutna, eftersom en enskild firmas organisationsnummer är innehavarens personnummer. Vi lagrar alltså inga personnummer från registret, och ingen rad vars huvudperson är en fysisk person. Ett firmanamn kan däremot i sig innehålla en persons namn, och det säger vi hellre än att påstå att kopian är helt fri från personuppgifter.

3. Varför vi behandlar uppgifterna

• Tillhandahålla och förbättra tjänsten (avtalets fullgörande).
• Skicka transaktionsmail om ditt konto eller din prenumeration (berättigat intresse).
• Registrera en webbadress åt dig hos registraren och registret (avtalets fullgörande). Personnumret behandlas enbart för att registret kräver det för en .se-adress. Det är ett sådant klart motiverat ändamål som dataskyddslagen 3 kap. 10 § kräver, och det är därför numret raderas så snart registreringen är avgjord.
• Uppfylla lagkrav, t.ex. bokföringsskyldighet (rättslig förpliktelse).
• Skriva ett AI-förslag till din hemsida utifrån det du skriver i skapa-flödet, innan du har ett konto (berättigat intresse). Det låter dig se ett skarpt förslag direkt, utan inloggning. Detta är skilt från samtycket för AI på ett konto som beskrivs i punkt 4, vilket fortsätter att gälla precis som förut.

4. Underbiträden och tredjeparter

Vi delar data med följande tjänsteleverantörer:

• Clerk (auth) - autentisering och användarhantering.
• Convex (databas/backend) - lagring av innehåll och metadata.
• Stripe (betalningar) - betalningsbehandling och fakturering.
• OpenRouter (AI) - AI-svar för hemsidegenerering och besöksassistent.
• Google Cloud Translation - översättning av text som du har valt att översätta.
• OpenAI / ChatGPT och Anthropic / Claude (kundstyrda AI-kopplingar) - när du själv ansluter en AI-assistent kan den information som behövs för din begärda åtgärd behandlas av den valda leverantören, inklusive kontakt- eller åtkomstuppgifter endast när du aktivt ger den behörigheten. Du kan återkalla kopplingen i Snabbsite. Dessa kopplingar är separata från Snabbsites egna underbiträden.
• Name.com (webbadresser) - registrerar adressen åt dig. Uppgifterna du fyllt i går vidare därifrån till registret för ändelsen, för .se Internetstiftelsen. Namn, adress, telefonnummer och e-postadress visas inte i den publika sökningen. Vi delar bara detta när du faktiskt köper en adress genom oss.
• Resend (e-post) - leverans av transaktionsmejl (inbjudningar, aviseringar, bekräftelser).
• Vercel (hosting) - hosting och leverans av tjänsten. Vercel mäter också sidladdningar och prestanda för den här appen (Web Analytics och Speed Insights). Den mätningen använder inga kakor, sätter ingen identifierare och följer dig inte mellan webbplatser - därför frågar vi inte om samtycke för den. Den körs bara i vår egen app, aldrig på kundernas publicerade webbplatser.
• Sentry (driftsdiagnostik) tar emot en felrapport när vår egen programvara kraschar, så att vi kan laga den. Det sker med stöd av berättigat intresse, alltså utan att vi frågar dig först, och rapporten är rensad: ingen IP-adress, ingen användaridentifierare och inget innehåll från formulär. Den körs bara i vår egen app, aldrig på kundernas publicerade webbplatser. Skärminspelning vid fel är något annat och startar först om du säger ja, och slutar direkt om du ångrar dig. Vill du invända mot felrapporteringen, hör av dig så stänger vi av den för dig.
• PostHog (produktanalys - aktiveras först efter ditt samtycke), Cloudflare Email Routing (inkommande e-post), Cloudflare DNS (uppslag för adresser du kopplar), Browserless och Firecrawl (läser en sida du importerar), Google Places (slår upp företagsuppgifter du söker på), Tavily (valfri AI-webbsökning) samt Pexels och Pixabay (valfri bildsökning) - begränsad data behandlas när respektive funktion används. Geoapify ger valfria adress- och ortsförslag från texten du skriver, och BigDataCloud översätter din plats till en ort om du väljer att dela den i uppstarten. Google, Mozilla och Apple levererar aviseringar till din webbläsare om du slagit på dem.

Vi säljer aldrig dina uppgifter till tredje part.

Den aktuella listan med ändamål, datakategorier och regioner finns på sidan Underbiträden.

5. Lagring och skydd

Vi använder krypterade anslutningar när data överförs. Leverantörer kan behandla eller lagra data i EU/EES, USA eller andra regioner beroende på tjänst och konfiguration. Vi dokumenterar regioner i underbiträdeslistan och uppdaterar informationen när leverantör eller behandling ändras.

Några av våra leverantörer behandlar uppgifter utanför EU och EES, i praktiken i USA. Överföringen vilar då på ett av två skydd.

Clerk, Stripe, Resend och Vercel är certifierade under EU-US Data Privacy Framework, som EU-kommissionen har beslutat ger en adekvat skyddsnivå.

OpenRouter omfattas av EU-kommissionens standardavtalsklausuler, modul 2.

För övriga leverantörer utanför EU och EES, bland andra Convex, Browserless, Firecrawl och Geoapify, bedöms skyddet per leverantör och vi har ännu inte läst av det själva. Vi skriver hellre det än påstår ett skydd vi inte har kontrollerat.

Vill du se underlaget för ett enskilt skydd, hör av dig så skickar vi en kopia.

Kontodata tas normalt bort efter en 30 dagars ångerperiod vid en godkänd raderingsbegäran. Webbplatsdata tas bort när en webbplats raderas. Bokföringskrav, säkerhetskopior och leverantörers egna retentionstider kan innebära längre lagring av begränsade uppgifter. Vi fastställer och publicerar ytterligare kategorispecifika retentionstider innan de görs till en rättslig garanti.

Uppgifterna för en webbadress har en egen regel. Personnumret eller organisationsnumret raderas så snart registreringen är avgjord - lika säkert när den misslyckas eller när betalningen uteblir som när den lyckas. Övriga kontaktuppgifter ligger kvar så länge du har adressen. Blir köpet aldrig av städas de bort automatiskt 30 dagar efter det senaste försöket. Den här kategorin ingår inte i den självbetjänade dataexporten, eftersom raderna hör ihop med betalningar hos våra leverantörer - be oss om dem på adressen nedan så lämnar vi ut dem efter att vi har kontrollerat att det är du som frågar.

Webbadressen är inte det enda undantaget. Den självbetjänade exporten täcker det mesta, men vissa kategorier lämnas ut på begäran i stället: säkerhets- och revisionsloggar, betalningsunderlag hos våra leverantörer, och några få tekniska poster som inte går att koppla till rätt person utan att vi kontrollerar vem som frågar. Be oss om dem på adressen nedan, så lämnar vi ut dem efter en identitetskontroll.

6. Dina rättigheter (GDPR)

Du har rätt att:

• Begära tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av ditt konto och tillhörande data.
• Invända mot behandling eller begära begränsning.
• Begära dataportabilitet i maskinläsbart format.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, som är vår tillsynsmyndighet, eller till myndigheten i det land där du bor eller arbetar.

Kontakta oss på contact@snabbsite.com för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Kakor (cookies)

Snabbsite-tjänsten använder nödvändiga kakor för inloggningssessioner. Inga reklamkakor används. Dina sidor kan inkludera analytics-verktyg (t.ex. Google Analytics) om du aktiverat dem i inställningarna - dessa styrs av respektive leverantörs integritetspolicy.

I Snabbsite-appen används nödvändiga inloggnings- och säkerhetscookies. Valfri produktanalys, maskerade sessionsinspelningar och frivilliga enkäter aktiveras först efter samtycke. På publicerade kundhemsidor laddas valfria statistik- och marknadsföringsverktyg först efter samtycke. Läs vår AI-transparens om en AI-funktion används.

8. Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas via e-post eller ett meddelande i tjänsten. Fortsatt användning efter meddelandet innebär att du accepterar den uppdaterade policyn.

9. Kontakt

Frågor om integritet: contact@snabbsite.com