Integritetspolicy
Senast uppdaterad: [SENAST_UPPDATERAD]
Din integritet är viktig för oss. Den här policyn förklarar vilka personuppgifter vi samlar in när du använder Makespan (makespan.se), varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Ansvarig för behandlingen av dina personuppgifter är: [ANSVARIG_NAMN], [ORG_NR], [ADRESS]. Kontakt i dataskyddsfrågor: [KONTAKT_EPOST].
2. Vilka uppgifter vi samlar in och varför
a) När du fyller i demo-formuläret
- Uppgifter: namn, jobb-e-postadress, företag, roll/titel (frivilligt), ditt meddelande (frivilligt) samt en krypterad (hashad) version av din IP-adress.
- Ändamål: att kontakta dig om en demo och att skydda formuläret mot spam/missbruk.
- Rättslig grund: berättigat intresse (art. 6.1 f) — att besvara din förfrågan och driva vår verksamhet. Du kan när som helst be oss radera uppgifterna.
b) När du har ett användarkonto i tjänsten
- Uppgifter: e-postadress, namn (om angivet), roll och vilket företag kontot tillhör.
- Ändamål: att ge dig åtkomst, hantera behörigheter och tillhandahålla tjänsten.
- Rättslig grund: fullgörande av avtal/förberedelse av avtal (art. 6.1 b) samt berättigat intresse för säker drift.
c) Produktions- och planeringsdata
Data du eller din arbetsgivare laddar upp (order, volymer, scheman) behandlas för att kunna leverera schemaläggningen. Detta är i regel företagsdata, men om enskilda personer kan identifieras i loggar behandlas även de uppgifterna för samma ändamål.
d) Tekniska uppgifter (cookies)
Vi använder endast nödvändiga cookies (inloggning och bot-skydd). Vi använder inga analys- eller marknadsföringskakor. Se vår cookie-information.
3. Vi säljer aldrig dina uppgifter
Vi säljer inte och hyr inte ut dina personuppgifter. Vi delar dem endast med de underleverantörer som krävs för att driva tjänsten (se punkt 5).
4. Hur länge vi sparar uppgifterna
- Demo-förfrågningar: sparas i upp till 12–24 månader om du inte blir kund, därefter raderas de. Hashad IP sparas kortare tid endast för spam-skydd.
- Användarkonton: sparas så länge kontot är aktivt och raderas när det avslutas.
- Produktionsdata: sparas så länge tjänsten används och raderas på begäran.
5. Underleverantörer som behandlar uppgifter åt oss
För att driva tjänsten anlitar vi följande leverantörer. Vissa behandlar data utanför EU/EES (USA); för dessa sker överföringen med EU:s standardavtalsklausuler (SCC) och/eller EU-US Data Privacy Framework som laglig grund.
| Leverantör | Roll | Plats |
|---|---|---|
| Supabase | Databas och inloggning | [SUPABASE_REGION] |
| Render | Servervärd (backend) | USA (Google Cloud, us-west1) |
| Vercel | Servervärd (webbplats) | USA/EU (edge) |
| Resend (Amazon SES) | Utskick av e-post | EU (eu-west-1) |
| Cloudflare | Bot-skydd (Turnstile) på formulär | Globalt |
| Loopia | Domän, DNS och e-postvidarebefordran | Sverige/EU |
6. Dina rättigheter
Du har rätt att:
- begära tillgång till de uppgifter vi har om dig,
- begära rättelse av felaktiga uppgifter,
- begära radering ("rätten att bli bortglömd"),
- begära begränsning av eller invända mot behandlingen,
- begära dataportabilitet.
Kontakta oss på [KONTAKT_EPOST] för att utöva dina rättigheter. Du har även rätt att klaga till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
7. Säkerhet
Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bl.a. kryptering i transit (HTTPS), åtkomstkontroll och inloggning. Inget system är helt riskfritt, men vi arbetar fortlöpande med att förbättra säkerheten.
8. Ändringar i policyn
Vi kan uppdatera den här policyn. Den senaste versionen finns alltid på den här sidan med datum för senaste ändring överst.
9. Kontakt
Frågor om hur vi behandlar dina personuppgifter? Mejla [KONTAKT_EPOST].