Integritets­information

Personuppgiftsansvarig

Valentin Lönnbro, enskild firma, org.nr 040704-9337, Törnskatevägen 9, 231 70 Anderslöv. Kontakt: [email protected] · 070-331 32 41

Vilka uppgifter vi behandlar

Webbutikens domän, företagsnamn, organisationsnummer och en allmän kontaktadress till företaget (typ info@ eller kontakt@). Vi samlar inte in uppgifter om privatpersoner och behandlar inte kunddata från de butiker vi skannar.

Varifrån uppgifterna kommer

Från butikens egen webbplats och från offentliga företagsdatabaser samt kommersiella register över webbutiker.

Varför

För att kunna informera företaget om tekniska fynd på deras webbplats och erbjuda en tjänst som åtgärdar dem.

Rättslig grund

Berättigat intresse (artikel 6.1 f i dataskyddsförordningen). Vi har gjort en intresseavvägning: kontakten sker till företaget i dess näringsverksamhet, innehållet rör företagets egen webbplats, och varje utskick innehåller ett enkelt sätt att avsäga sig fortsatt kontakt.

Hur länge

Tolv månader efter senaste kontakt, eller omedelbar radering om du ber om det.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har, få dem rättade eller raderade, och att invända mot behandlingen. Svara på vilket mejl som helst från oss, eller skriv till [email protected] – vi raderar samma dag. Du har också rätt att klaga till Integritetsskyddsmyndigheten, imy.se.

Biträden och mottagare

De här behandlar uppgifter åt oss, enligt personuppgiftsbiträdesavtal. Vi säljer eller delar aldrig uppgifter vidare.

• Google (Google Workspace) – e-posten för [email protected]. Behandlar mejl du skickar till oss och våra svar. Google är ett amerikanskt bolag, certifierat enligt EU:s och USA:s dataskyddsram (Data Privacy Framework).
• Fly.io – tjänsten som tar emot beställningar och sparar rapporterna. Körs i Stockholm. Fly.io är ett amerikanskt bolag, certifierat enligt EU:s och USA:s dataskyddsram (Data Privacy Framework).
• Cloudflare – levererar webbplatsen vaktly.se och ser därför besökarens IP-adress när sidan hämtas, som alla webbvärdar. Cloudflare är ett amerikanskt bolag, certifierat enligt EU:s och USA:s dataskyddsram (Data Privacy Framework).

Säljmejlen till butiker skickas från våra egna adresser på vaktly.se via Google Workspace.

När du testar en butik i formuläret

Du anger butikens adress och din e-postadress. E-postadressen använder vi till en sak: att skicka rapporten till dig om den inte hinner bli klar medan du väntar. Den sparas i högst 30 dagar och raderas sedan automatiskt. Vi använder den inte till utskick och lämnar den inte vidare. Rättslig grund: behandlingen behövs för att vi ska kunna göra det du själv bett om – testa butiken och ge dig rapporten (artikel 6.1 b i dataskyddsförordningen).

Själva testet görs från en dator i Sverige som besöker butiken på samma sätt som en kund. Din e-postadress skickas aldrig dit – den behövs inte för att testa.

Tjänsten som tar emot beställningen loggar butikens adress, tidpunkten och om testet lyckades. Din IP-adress sparas inte. För att kunna begränsa missbruk sparas ett envägshashat värde av den i högst 24 timmar; det går inte att räkna tillbaka till adressen. Tjänsten körs hos Fly.io i Stockholm (se biträden ovan).

På rapportsidan loggar vi att rapporten hämtats och om knapparna i den använts (Skanna igen, fix, bevakning och PDF), tillsammans med rapportens slumpade adress, vilken dag och vilken version av vårt mejl länken kom från. Ingen IP-adress, inga cookies och ingen koppling till en person. Loggen raderas efter 180 dagar. Vi använder den till en sak: att se vilka mejl och vilka rapporter som fungerar.

Rapporten handlar om butikens webbplats, inte om dig. Den får en egen länk som inte går att gissa sig till och som inte indexeras av sökmotorer. Varje test är ett nytt test, och varje rapport får en egen länk. Efter 90 dagar raderas rapporten – den beskriver då ett läge som inte längre gäller.

När du beställer i formuläret

Du anger butikens adress, din e-postadress och vad du vill ha. Kommer du från ett test på sidan följer rapportens id med, och om du valt bevakning per månad eller per år. Vi använder uppgifterna till att svara på förfrågan och, om du vill gå vidare, till uppdraget. Vi skickar inga utskick till adressen, och finns butiken i vår lista över butiker vi kontaktar slutar vi skicka säljmejl dit. En förfrågan som inte blir ett uppdrag raderas 90 dagar efter att vi svarat. Rättslig grund: behandlingen behövs för att vi ska kunna göra det du bett om innan ett avtal (artikel 6.1 b i dataskyddsförordningen).

Tjänsten som tar emot förfrågan skriver aldrig din e-postadress eller butikens adress i sin logg, och din IP-adress sparas inte – för att begränsa missbruk sparas samma envägshashade värde som ovan, i högst 24 timmar. Tjänsten körs hos Fly.io i Stockholm (se biträden ovan).

När vi gör en fix

För att rätta det rapporten pekat ut behöver vi komma in i butikens admin. Det gör vi med ett samarbetskonto via Shopify Partner, med lägsta behörighet som räcker: vi behöver inte en användare i butiken, vi får aldrig ditt lösenord, och du kan ta bort åtkomsten när arbetet är klart. Vi öppnar inte kund- eller orderuppgifter och sparar ingenting ur butiken utöver det vi ändrade, som står i åtgärdsprotokollet. Vill du ha ett personuppgiftsbiträdesavtal för uppdraget skickar vi ett.

Stopplistan

Ber du oss att inte testa din butik sparar vi butikens adress i en stopplista, så att den inte kan testas av oss eller av någon annan via sidan. Den ligger kvar tills du ber oss ta bort den. Rättslig grund: berättigat intresse – att respektera din begäran.

Den här webbplatsen

vaktly.se sätter inga cookies, använder ingen analys- eller spårningstjänst och hämtar inga typsnitt, skript eller bilder från tredje part. Det enda som lämnar sidan är det du själv skickar i formuläret, och det går till vår egen tjänst enligt ovan.