Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Lucas Almquist Pessoa, som driver Briljans som enskild firma. Du når oss på lucas@briljansdesign.se eller Briljans, Stångtjärnsvägen 210, 791 74 Falun.

2. Kontaktformulär och e-post

När du skickar en förfrågan via kontaktformuläret får vi ditt namn, din e-postadress, ditt telefonnummer om du anger det, vilket paket du är intresserad av och ditt meddelande. Mejlar du oss får vi de uppgifter du skriver.

Vi använder uppgifterna för att svara på din förfrågan och, om du blir kund, för att ta fram en offert och leverera det vi kommit överens om. Den rättsliga grunden är att vidta åtgärder inför ett avtal som du har bett om, eller vårt berättigade intresse av att kunna svara på frågor.

Formuläret skickas via Cloudflare som e-post till vår inkorg hos Zoho Mail, som lagrar e-posten inom EU. Du får också ett automatiskt bekräftelsemejl. Vi sparar förfrågan så länge den behövs för att hantera den och ett eventuellt kundförhållande.

3. Kundportalen

Har du ett konto i kundportalen sparar vi ditt namn, din e-postadress, ditt företag, dina ändringsförfrågningar med bilagor, avtal, fakturor och prenumerationer. Vi behandlar uppgifterna för att fullgöra vårt avtal med dig.

När du loggar in sparar vi även IP-adress och webbläsarens identifiering (user-agent) för att kunna upptäcka intrång, med stöd av vårt berättigade intresse av att skydda portalen. De uppgifterna sparas så länge inloggningen gäller, upp till 7 dagar, och rensas bort efter att den har gått ut.

Kontouppgifterna sparas så länge du har ett konto hos oss. Fakturor och annat bokföringsunderlag sparas i sju år enligt bokföringslagen. Mottagare är Cloudflare (drift, databas och filer), Zoho (e-postutskick från portalen) och Stripe (kortbetalningar).

4. Webbplatsstatistik

Vi för egen besöksstatistik för att förstå hur många som besöker webbplatsen, vilka sidor som läses och vilka kanaler som leder till förfrågningar. Statistiken fungerar utan cookies och utan att något sparas i din webbläsare.

När en sida laddas skickar webbläsaren sidans adress till oss, adressen till sidan du kom från (utan sökord och andra parametrar) och eventuella kampanjuppgifter i länken.

Det här sparas

• Vilken sida som visades, vilket datum och om sidan var den första i besöket.
• Att en förfrågan skickades via kontaktformuläret, från vilken sida och vilken sida besöket började på. Inte vad du skrev.
• Varifrån du kom: bara värdnamnet på sidan som länkade hit (till exempel google.com). Om länken innehöll kampanjuppgifter (utm_source, utm_medium och utm_campaign) sparas de.
• Om du kom via en Google-annons. Själva klick-ID:t sparas inte.
• Ungefärlig plats: land, region och stad, som Cloudflare avgör utifrån din anslutning.
• Typ av enhet: mobil, surfplatta eller dator.
• För sidvisningar en besöksnyckel som byts ut varje dygn (se nedan). Förfrågningar sparas utan besöksnyckel.

Det här sparas inte

• Din IP-adress.
• Klockslag.
• Webbläsarens fullständiga identifiering (user-agent).
• Hela adressen till sidan du kom från.
• Cookies eller annan lagring i din webbläsare.

Så räknas unika besök

För att räkna varje besökare en gång per dygn tar vi fram en besöksnyckel med en envägsfunktion (SHA-256) av ett slumpmässigt värde, din IP-adress, webbläsarens identifiering och webbplatsens adress. IP-adressen och webbläsarens identifiering används bara i minnet under uträkningen och sparas aldrig.

Nyckeln är en pseudonym och inte helt anonym: så länge dygnets slumpmässiga värde finns kvar skulle den som har tillgång till databasen i teorin kunna pröva sig fram till en IP-adress. Därför byts värdet ut vid varje nytt dygn (räknat i UTC) och det gamla raderas. Därefter går nycklarna varken att koppla till en IP-adress eller mellan olika dagar. Cloudflare har tekniska säkerhetskopior av databasen i upp till 30 dagar.

Kända sökrobotar och automatiska verktyg sorteras bort.

Lagring och rättslig grund

Statistiken lagras i vår databas hos Cloudflare och raderas efter 13 månader. Den rättsliga grunden är vårt berättigade intresse av att förstå hur webbplatsen används och vilken marknadsföring som fungerar. Vi har vägt det mot din integritet: ingenting sparas i din webbläsare, varken IP-adress eller klockslag sparas, besök kan inte följas mellan dagar och bara vi tar del av statistiken, i sammanställd form.

Du kan när som helst stänga av statistiken för din webbläsare på vår cookiesida. Skickar din webbläsare signalen Global Privacy Control räknas dina besök inte.

Vi använder också Cloudflare Web Analytics, som fungerar utan cookies och bara ger oss sammanställd statistik.

5. Google Ads

Vi annonserar med Google Ads. Om du godkänner cookies laddas Googles annonstagg, som sätter cookies som börjar på _gcl_ (till exempel _gcl_au, och _gcl_aw om du kom via en annons) och lokal lagring _gcl_ls. Vi använder den bara för att mäta om en annons leder till en förfrågan via kontaktformuläret. Personanpassade annonser (remarketing) är avstängda.

Google tar emot uppgifter om ditt besök, till exempel IP-adress och information om din webbläsare, och kan sätta egna cookies på sina domäner. Innan du har klickat på Godkänn laddas taggen inte och ingenting skickas till Google. Den rättsliga grunden är ditt samtycke, som du när som helst kan återkalla via Cookie-inställningar i sidfoten.

Mottagare är Google Ireland Ltd och Google LLC. Uppgifterna kan föras över till USA. Google LLC är certifierat enligt EU–US Data Privacy Framework.

6. Företagsuppgifter från Google Maps

För att hitta företag som kan ha nytta av våra tjänster hämtar vi offentliga företagsuppgifter från Google Maps, som företagsnamn, adress, telefonnummer och webbplats, via tjänsten Apify. För enskilda firmor kan det vara personuppgifter. Den rättsliga grunden är vårt berättigade intresse av att marknadsföra oss mot företag. Vill du inte finnas med tar vi bort uppgifterna när du hör av dig.

7. Cloudflare

Webbplatsen och kundportalen drivs hos Cloudflare, som levererar sidorna, lagrar databasen och filerna, sköter säkerheten och skyddar mot attacker och överbelastning. För att kunna göra det hanterar Cloudflare tekniska uppgifter om anslutningen, till exempel IP-adress.

Cloudflare, Inc. är ett amerikanskt företag, och uppgifter kan därför behandlas i USA. Cloudflare är certifierat enligt EU–US Data Privacy Framework.

Typsnitten på webbplatsen levereras från vår egen webbplats. Inga anrop görs till Google Fonts.

8. Cookies

Vilka cookies och vilken lokal lagring vi använder, och vad som kräver ditt samtycke, står i vår cookiepolicy.

9. Dina rättigheter

Du har rätt att:

• få veta vilka personuppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade eller behandlingen begränsad,
• invända mot behandling som bygger på berättigat intresse, till exempel statistiken,
• återkalla ett samtycke,
• få ut uppgifter du själv lämnat i ett format som går att flytta.

Kontakta oss på lucas@briljansdesign.se. Besöksstatistiken innehåller varken namn, IP-adresser eller klockslag, så där kan vi i regel inte hitta just dina besök. Vill du inte räknas kan du stänga av statistiken på vår cookiesida.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.