- SäljareDocMasker
- E-post[email protected]
Det kortaste svaret: era dokument lämnar aldrig er dator. Vi tar aldrig emot dem, och vi har ingen åtkomst till dem. Webbplatsen sätter inga kakor, har ingen spårning och kör ingen kod. Det enda vi räknar är att någon tryckte på nedladdningsknappen – dag och kanal, inget annat. Det som återstår är vanlig affärskorrespondens – namn, adress och fakturaunderlag – och den beskrivs nedan.
01Personuppgiftsansvarig
Den som säljer licensen är personuppgiftsansvarig för de uppgifter som beskrivs här. Uppgifterna om säljaren står överst på sidan, och ni når oss på [email protected].
02Uppgifter vi behandlar
| Uppgifter | Varför, och med vilken grund | Sparas |
|---|---|---|
| Namn, e-postadress, verksamhet, organisationsnummer, fakturaadress och eventuellt referensnummer | För att kunna skicka licensen, fakturera och svara på frågor om köpet. Fullgöra avtalet, artikel 6.1 b GDPR. | 24 månader efter att licenstiden tagit slut |
| Fakturaunderlag och betalningshistorik | Bokföringsskyldighet. Rättslig skyldighet, artikel 6.1 c GDPR och bokföringslagen 7 kap. 2 §. | 7 år |
| Licensnummer, verksamhet och giltighetstid | För att kunna skicka samma licens igen om den tappas bort, och för att veta vad som är betalt. Fullgöra avtalet, artikel 6.1 b GDPR. | Licenstiden plus 24 månader |
| E-post som ni skickar till oss | För att kunna svara och hålla ordning på ärendet. Berättigat intresse, artikel 6.1 f GDPR. | 24 månader |
Vi använder inte uppgifterna för marknadsföring utan att fråga, och vi säljer dem inte vidare.
03Uppgifter vi aldrig behandlar
- Era dokument. Programmet körs på er dator. Vi tar inte emot filer, filnamn, innehåll eller kvitton från körningarna.
- Användning. Programmet har ingen användningsstatistik, ingen licenskontroll över nätet och ingen kraschrapportering. Vi vet inte hur många filer ni rensar eller när. Det finns ett enda undantag, och ni väljer det själva: när ni startar provperioden kan ni kryssa i "berätta för oss att ni provar". Då skickas en rad med programversionen, en enda gång. Ingenting om er, era filer eller er dator följer med. Samtycke, artikel 6.1 a GDPR.
- Frågan om en nyare version. Programmet hämtar en offentlig versionslista från GitHub när det startar, för att kunna säga till om det finns en nyare version. Inget om er, era filer eller er dator följer med i den hämtningen; GitHub ser er IP-adress, som när vilken webbsida som helst öppnas. Frågan går att stänga av i Inställningar, och då görs inget anrop alls. Berättigat intresse, artikel 6.1 f GDPR.
- Beteende på webbplatsen. Inga kakor, ingen analys, inga pixlar, inga externa typsnitt och inget JavaScript. Sidan kan inte följa er vidare till en annan sajt.
- Ett klick räknas. Nedladdningsknappen går via en liten räknare vi äger, som noterar att ett klick skedde – dag och vilken kanal länken kom från (till exempel "sajt" eller "linkedin") – och sedan skickar er vidare till installationsfilen. Räknaren sparar ingen IP-adress, ingen kaka, ingen webbläsare och ingenting som binder ihop två klick; den kan alltså inte säga vem som laddade ner, bara hur många gånger knappen trycktes. Räknaren är en egen liten tjänst hos Cloudflare, skild från webbservern, och får bara det som står i länken.
- Känsliga uppgifter. Vi ber aldrig om personnummer, hälsouppgifter eller annat som hör till artikel 9. Skicka det inte i mejl till oss.
Webbhotellet som serverar den här sidan behandlar tekniska driftloggar, bland annat IP-adress, för att sidan ska fungera och för att stöta bort attacker. Det sker hos dem som personuppgiftsbiträde och enligt deras villkor.
04Vilka som får uppgifterna
Vi lämnar bara ut uppgifter när det behövs för att fullgöra avtalet eller när lagen kräver det. Det kan vara:
- leverantören av e-post, som lagrar korrespondensen,
- webbhotellet, som serverar den här sidan,
- räknaren, som tar emot den frivilliga provstartsraden,
- redovisningshjälp och, om det begärs, revisor,
- myndighet, om vi är skyldiga att lämna ut uppgifterna.
Med varje leverantör som behandlar personuppgifter för vår räkning finns ett personuppgiftsbiträdesavtal. Flera av dem finns i USA. Överföringen sker då med EU-kommissionens standardavtalsklausuler och de kompletterande åtgärder som krävs enligt Schrems II.
05Hur länge uppgifterna sparas
Tiderna står i tabellen ovan. Bokföringsunderlag sparas i sju år enligt lag och kan inte raderas på begäran under den tiden. Övriga uppgifter raderas när de inte längre behövs, och alltid när ni begär det om det inte finns ett rättsligt krav på att behålla dem.
06Era rättigheter
Enligt GDPR har ni rätt att:
- få veta vilka uppgifter vi har om er, och en kopia av dem (artikel 15),
- få felaktiga uppgifter rättade (artikel 16),
- få uppgifter raderade, om vi inte är skyldiga att spara dem (artikel 17),
- få behandlingen begränsad (artikel 18),
- invända mot behandling som bygger på berättigat intresse (artikel 21),
- få ut de uppgifter ni själva lämnat i ett maskinläsbart format (artikel 20).
Skriv till [email protected] och ange vilken adress eller vilket licensnummer det gäller. Vi svarar inom en månad. Behöver vi mer tid säger vi till inom den månaden och förklarar varför.
Är ni inte nöjd med hur vi hanterar uppgifterna kan ni klaga till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy.se.
07Säkerhet
Uppgifterna skickas krypterat (TLS) och förvaras hos leverantörer med åtkomstkontroll. Vi använder unika lösenord och tvåstegsinloggning där det går, och bara de personer som behöver uppgifterna har åtkomst till dem. Eftersom vi inte lagrar era dokument finns det inga dokument hos oss att komma åt.
Om ett intrång skulle drabba uppgifter om er meddelar vi er utan onödigt dröjsmål och anmäler det till IMY inom 72 timmar, enligt artikel 33 och 34.
08Ändringar
Om policyn ändras uppdateras datumet överst på sidan. Ändringen gäller från det att den publicerats, och vi behandlar inte äldre uppgifter enligt nya regler utan att säga till.