Integritetspolicy

Personuppgiftsansvarig är Oskar Östlind, org.nr 20011006-0498, Sandviksgatan 53, lgh 325, 972 33 Luleå. Frågor om dina uppgifter, eller begäran om registerutdrag, går till kontakt@kundnytt.se.

• Din mejladress. Den är både ditt användarnamn och adressen bevakningarna skickas till.
• Namnen på de bolag du bevakar.
• Rubriker, ingresser och länkar till artiklar och jobbannonser som matchat dina bevakningar, samt om du markerat dem som intressanta eller ointressanta.
• Ditt lösenord, i hashad form. Vi lagrar aldrig lösenordet självt utan en scrypt-hash av det — en beräkning som inte går att vända. Vi kan därför inte se ditt lösenord, och kan inte skicka det till dig om du glömt det; du får sätta ett nytt.
• Inloggningssessioner och en tillfällig logg över inloggningsförsök och begärda mejl, som används för att förhindra missbruk.
• Prenumerationens status för den som betalar: vald plan, om den är aktiv och när perioden löper ut. Kortuppgifter hanteras av Stripe och når aldrig våra servrar.

Vi samlar inte in besöksstatistik och använder inga spårningskakor. De enda kakor tjänsten sätter är nödvändiga för att den ska fungera: en för din inloggningssession, och — bara för tjänstens eget administratörskonto — en för granskningsläget. Sådana kakor kräver inget samtycke enligt lagen om elektronisk kommunikation, och därför finns här ingen kakruta att klicka bort.

Uppgifterna behandlas för att kunna leverera tjänsten du bett om, alltså fullgörande av avtal enligt artikel 6.1 b i dataskyddsförordningen. Loggen över inloggningsförsök behandlas med stöd av berättigat intresse enligt artikel 6.1 f — att hindra lösenordsgissning, och att hindra att någon skickar oönskade mejl till andra genom att skriva in deras adress hos oss.

Betalningsunderlaget sparas med stöd av en rättslig förpliktelseenligt artikel 6.1 c — se "Hur länge" nedan.

Listan över bolag du följer säger något om vilka kunder eller affärsmöjligheter du arbetar med. Det är inte en personuppgift i lagens mening, men det kan vara affärskänsligt. Vi delar den inte med någon, säljer den inte, och använder den inte till något annat än att söka nyheter åt dig.

Tjänsten körs hos ett fåtal underleverantörer:

• Vercel — drift av applikationen.
• Neon — databasen där uppgifterna lagras.
• Resend — skickar verifieringslänkar och morgonmejl, och behandlar därmed din mejladress och innehållet i mejlen.
• Stripe — hanterar betalningar för den som tecknar en prenumeration. Kortuppgifter anges direkt hos Stripe och når aldrig våra servrar; vi ser och lagrar endast prenumerationens status, plan och betalperiod. Stripe är självständigt personuppgiftsansvarig för själva betalningen, se Stripes integritetspolicy.

Vi lämnar inte ut uppgifter till någon annan, utom när lag kräver det.

Databasen och mejlutskicken ligger inom EU. Delar av driften kan ske hos leverantörer med verksamhet utanför EU/EES, och sker då med stöd av EU-kommissionens standardavtalsklausuler.

Så länge du har ett konto. Raderar du kontot försvinner allt omedelbart och permanent — mejladress, bevakningar, sparade artiklar och jobbannonser. Vi har ingen säkerhetskopia att återställa från. Loggen över inloggningsförsök rensas löpande och sparas som längst en timme.

Ett undantag: har du betalat för tjänsten måste underlaget för betalningen sparas i sju år enligt bokföringslagen. Det underlaget — belopp, datum, kundnummer och de uppgifter du lämnade i kassan — ligger hos Stripe och raderas inte när du raderar kontot. Det är en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen, och den går inte att invända mot.

Bolagen du bevakar är normalt juridiska personer, och deras namn är inte personuppgifter. Men en enskild firma bär ofta innehavarens namn, och lägger du in ett sådant bolag behandlar vi en personuppgift för din räkning. Då är du personuppgiftsansvarig och vi är ditt personuppgiftsbiträde.

I den rollen behandlar vi uppgiften bara för att söka nyheter åt dig, bara så länge bevakningen finns kvar, och aldrig för egna ändamål. Behöver din organisation ett skriftligt personuppgiftsbiträdesavtal skickar vi ett på begäran — mejla adressen ovan.

Du har rätt att få veta vad vi lagrar, få det rättat, få det raderat, och få ut det i ett maskinläsbart format. Två av dem gör du själv direkt i tjänsten, under Konto och data: ladda ner allt som JSON, eller radera kontot. Övriga begäranden hanteras via mejladressen ovan.

Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten.

Nyhetsrubriker och länkar hämtas från offentliga nyhetsflöden, och jobbannonser från Arbetsförmedlingens öppna API. Vi ansvarar inte för riktigheten i det material tredje part publicerat, och länkarna leder till respektive publicists egen sajt.