Integritetspolicy

Personuppgiftsansvarig är den person eller organisation som driver den aktuella Hostiko-tjänsten. Namn, adress och kontaktuppgifter finns på kontaktsidan för din region; även ditt avtal eller din faktura anger tjänsteleverantören. Skicka integritetsfrågor till den e-postadressen eller via supporten i ditt konto.

Behandlingen omfattas av tillämplig dataskyddslagstiftning, inklusive GDPR där den gäller. Denna policy informerar om behandlingen och utgör inte ett samtycke.

• Konto- och kontaktuppgifter: e-postadress, språk, kontoidentifierare samt namn, telefonnummer, adress, land, företags- och skatteuppgifter som du lämnar. Om du väljer inloggning via Google, GitHub eller Discord får vi de uppgifter leverantören delar inom den åtkomst du godkänner.
• Tjänste- och betalningsuppgifter: beställningar, servrar, abonnemang, fakturor, belopp, valutor, betalningsstatus och transaktionsidentifierare. Betalningsleverantörer behandlar uppgifter på sina sidor enligt egna policyer.
• Supportuppgifter: dina meddelanden, bilagor och information som behövs för att lösa ett ärende.
• Tekniska uppgifter: IP-adress, ungefärligt land, sidadresser, hänvisande källa samt information om webbläsare, enhet och fel. Looking Glass behandlar även testad IP-adress eller domän, vald nod, testparametrar och resultat.
• Attributionsuppgifter: besökaridentifierare, landningssidor, hänvisningskällor, UTM-taggar och identifierare för annonsklick. Webbplatsens kod kan även läsa Google Analytics- och Meta-identifierare från kakor som redan är tillgängliga i webbläsaren.
• Enhetsegenskaper som används för att koppla besök: språk, tidszon, skärmmått, plattform, processorantal, minnesinformation som webbläsaren tillhandahåller och stöd för pekskärm. Tillsammans med identifierare kan de särskilja en besökare och är inte nödvändigtvis anonyma.

Uppgifterna kommer från dig, din webbläsare, de inloggnings- och betalningsleverantörer du väljer och systemen för tjänsteleverans. Omfattningen beror på vilka funktioner du använder.

• Skapa konto, logga in, beställa, leverera tjänster, fakturera och ge tillhörande support: fullgöra avtal eller vidta åtgärder före avtal på din begäran.
• Bokföring, skattehandlingar och obligatoriska utlämnanden: uppfylla rättsliga förpliktelser.
• Säkerhet, förebyggande av missbruk, felsökning och rättsliga anspråk: berättigade intressen av att skydda tjänsten och våra rättigheter, vägda mot dina rättigheter.
• Spara inställningar: tillhandahålla begärda funktioner; separat samtycke när tillämplig lag kräver det.
• Attribution och annonsmätning: koppla besök till hänvisningskällor och beställningar. Valfri spårning kräver föregående samtycke när lagen kräver det; berättigat intresse ersätter inte obligatoriskt samtycke för åtkomst till enhetsinformation.

Servicemeddelanden gäller kontots funktion, betalningar och säkerhet. Reklammeddelanden behöver en rättslig grund och kan stoppas via metoden i meddelandet eller genom supporten. Ett webbplatsbesök eller tillåtna kakor innebär inte samtycke till reklam.

Utan uppgifter som behövs för avtalet eller krävs enligt lag kan vi inte tillhandahålla det aktuella kontot, tjänsten eller fakturaunderlaget.

• Inställningar: tema, land, valuta och kundtyp. Temakakan gäller i upp till ett år; ett nytt temaval förnyar perioden.
• Attribution och kontokoppling: besökaridentifierare, hänvisningskällor och kampanjuppgifter lagras lokalt; omdirigeringar kan överföra identifieraren, returadressen och regionala inställningar till kundportalen.
• Tillfälliga sessionsposter stöder omdirigeringar och förhindrar dubbla överföringar. De upphör normalt när fliksessionen avslutas, men kan återställas av webbläsaren.

Lokal lagring har ingen inbyggd utgångstid och finns kvar tills du, webbläsaren eller applikationen rensar den. I webbläsarens inställningar kan du radera eller begränsa kakor och webbplatsdata, vilket kan återställa inställningar eller påverka inloggning. Detta raderar inte serveruppgifter och innebär inte ett permanent avstående från spårning: nya poster kan skapas vid senare besök.

Uppgifterna kan vara tillgängliga för behörig personal och uppdragstagare, infrastruktur- och datacenterleverantörer, autentiserings-, e-post-, support- och felövervakningstjänster samt betalningsleverantörer och banker. Rådgivare och myndigheter får uppgifter när det finns en rättslig grund. Åtkomsten begränsas till relevanta uppgifter och skyddas med lämpliga tekniska och organisatoriska åtgärder.

Leverantörer kan arbeta enligt våra instruktioner eller som självständigt personuppgiftsansvariga, exempelvis banker och externa inloggningstjänster. Deras egna policyer gäller för deras behandling. Du kan be oss om information om mottagare av dina uppgifter.

Konto-, betalnings- och supportuppgifter kan behandlas i ett annat land än där din hyrda server finns, beroende på operatören och berörda leverantörer.

När GDPR gäller kräver överföringar utanför Europeiska ekonomiska samarbetsområdet en giltig mekanism, till exempel ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, inklusive standardavtalsklausuler och nödvändiga kompletterande åtgärder. Kontakta oss om länderna, skyddet för dina uppgifter och hur du får en kopia.

• Konto- och tjänsteuppgifter används under tjänsterelationen. Därefter begränsas lagringen av utestående betalningar, lagstadgade bevarandekrav och preskriptionstider för rättsliga anspråk.
• Fakturor och skattehandlingar omfattas av leverantörens lagstadgade lagringstider; ett avslutat konto tar inte bort dessa skyldigheter.
• För supportkorrespondens, loggar och besöksuppgifter beaktas att ärendet eller incidenten löses, attributionsändamålet och specifika rättsliga anspråk. Fasta lagringstider för dessa kategorier har ännu inte fastställts.

Uppgifterna ska raderas eller anonymiseras oåterkalleligt när de rättsliga lagringsgrunderna upphör. Återkallat samtycke avslutar behandling på den grunden, om inte en annan rättslig grund kräver fortsatt lagring. Webbläsarens lagringstider beskrivs ovan.

• Begära information och tillgång till dina uppgifter samt rättelse av felaktiga uppgifter.
• Begära radering, begränsning av behandling eller dataportabilitet när lagens villkor är uppfyllda.
• Invända mot behandling som grundas på berättigade intressen. Du kan när som helst invända mot direktmarknadsföring.
• Återkalla samtycke när som helst utan att påverka lagligheten i tidigare behandling. När det är tillämpligt kan du använda skyddet vid enbart automatiserade beslut med rättsliga eller liknande betydande följder, inklusive mänskligt ingripande och bestridande av beslutet.

Skicka din begäran till kontaktadressen ovan eller via supporten och ange vilket konto eller besök och vilken rättighet den gäller. Vid rimliga tvivel om din identitet kan vi endast begära de ytterligare uppgifter som behövs för att bekräfta den.

Enligt GDPR svarar vi utan onödigt dröjsmål och inom en månad från mottagandet. Vid komplicerade eller många förfrågningar kan tiden förlängas med högst två ytterligare månader, med motivering under den första månaden. Begäranden är normalt kostnadsfria; undantag och begränsningar gäller endast där lagen tillåter det.

Du kan klaga hos en behörig dataskyddsmyndighet, bland annat i det EES-land där du vanligen bor, arbetar eller där den påstådda överträdelsen skedde, och begära rättslig prövning.

När du hostar andra personers personuppgifter ansvarar du för dina ändamål och din rättsliga grund. Om Hostiko behandlar dessa uppgifter enligt dina instruktioner gäller det aktuella avtalet och det personuppgiftsbiträdesavtal som krävs. Denna policy ersätter inte ett sådant avtal.

Revisionsdatumet står ovan. Väsentliga ändringar som påverkar dina rättigheter meddelas enligt lagens krav. Publicering av en ny version innebär inte i sig samtycke till nya behandlingsändamål.