Integritetspolicy

Consenta ("vi", "oss", "vår") värnar om din integritet och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR). Denna policy förklarar vilka uppgifter vi samlar in, varför vi samlar in dem och hur vi hanterar dem.

1. Personuppgiftsansvarig

Consenta är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss vid frågor om vår personuppgiftsbehandling.

2. Vilka uppgifter vi samlar in

Kontouppgifter

När du skapar ett konto samlar vi in namn, e-postadress och lösenord (krypterat). Vi samlar även in information om din domän och faktureringsinformation.

Användningsdata

Vi samlar in information om hur du använder vår tjänst — inloggningar, inställningsändringar och liknande händelser — för att kunna förbättra produkten och ge support.

Consent-loggar

När dina besökare gör val i cookie-bannern lagrar vi anonymiserade consent-loggar på svenska servrar. Dessa loggar innehåller ett anonymiserat besökar-ID, tidsstämpel och val — inga personuppgifter som namn eller e-post.

Betalningsinformation

Betalningar hanteras av vår betalningsleverantör. Vi lagrar aldrig fullständiga kortuppgifter — bara ett anonymiserat token från betalningsleverantören.

3. Varför vi behandlar dina uppgifter

• Avtalsuppfyllelse — för att tillhandahålla tjänsten du betalat för
• Berättigat intresse — för att förbättra tjänsten och ge teknisk support
• Rättslig förpliktelse — för att uppfylla bokförings- och skattelagstiftning
• Samtycke — för marknadsföring via e-post, om du givit samtycke

4. Hur länge vi sparar uppgifter

• Kontouppgifter — så länge kontot är aktivt, plus 12 månader efter avslut
• Consent-loggar — 12 månader (gratis) eller 5 år (betalplan)
• Faktureringsinformation — 7 år enligt bokföringslagen
• Supportärenden — 2 år

5. Var vi lagrar dina uppgifter

Alla uppgifter lagras på svenska servrar inom EU. Vi överför aldrig personuppgifter till länder utanför EU/EES utan lämpliga skyddsåtgärder.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter ("rätten att bli bortglömd")
• Begära begränsning av behandlingen
• Invända mot behandlingen
• Begära dataportabilitet
• Återkalla samtycke när som helst

Kontakta oss för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Tredjepartsleverantörer

Vi använder ett begränsat antal betrodda leverantörer för att driva tjänsten:

• Bahnhof — serverinfrastruktur (Sverige)
• Brevo — transaktionsmejl (Frankrike/EU)
• Betalningsleverantör — betalningshantering (EU)

Alla leverantörer behandlar data i enlighet med GDPR och har ingått databehandlingsavtal med oss.

8. Cookies på consenta.se

Vi använder nödvändiga cookies för att vår sajt ska fungera. Vi använder även analyscookies för att förstå hur sajten används — du kan styra detta via vår cookie-banner.

9. Ändringar i policyn

Vi kan uppdatera denna policy vid behov. Vid väsentliga ändringar informerar vi dig via e-post eller ett meddelande i tjänsten. Datum för senaste uppdatering finns alltid längst upp på sidan.

10. Kontakt

Har du frågor om hur vi hanterar dina personuppgifter är du välkommen att kontakta oss på hej@consenta.se.