Integritetspolicy

Personuppgiftsansvarig och kontakt

Irozon AB, organisationsnummer 5595535658, Bjursätragatan 156, 124 63 Stockholm, Sverige, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta oss på hello@irozon.se för frågor om integritet eller för att utöva dina rättigheter.

Kontakt och offertförfrågningar

När du skickar kontaktformuläret behandlas namn, e-postadress, meddelande och de uppgifter du väljer att lämna, till exempel företag, tjänst, budget och tidsplan. Formuläret skickas via Web3Forms, som drivs av Web3Creative, för mottagning och leverans till oss. Web3Creative anger i sin publicerade DPA att bolaget behandlar inskickade formulärdata som personuppgiftsbiträde. Om du kontaktar oss via e-post behandlas din adress och korrespondens av de e-posttjänster som används för kommunikationen.

Syftet är att besvara frågor, bedöma projekt och följa upp förfrågningar. Rättslig grund är vårt berättigade intresse av att hantera affärskontakter (artikel 6.1 f GDPR), eller åtgärder på din begäran inför ett avtal när du själv är avtalspart (artikel 6.1 b). Uppgifter som behövs för rättsliga skyldigheter behandlas med stöd av artikel 6.1 c. Lämna inte känsliga personuppgifter eller uppgifter om andra som vi inte behöver.

Webbplatsplaneraren

Planeraren samlar in dina projektval, domän, inspirationslänkar, anteckningar och kontaktuppgifter (namn, e-post samt eventuellt företag och telefon). Först när du skickar in planen överförs den till Irozon Tools på tools.irozon.se, som använder Hostinger och lagrar förfrågan i Google Firebase Firestore. Databasen ligger i Googles europeiska multi-region eur3. Ingen automatisk TTL-radering är konfigurerad för planerarförfrågningar; de raderas därför inte automatiskt av databasen. Ändamål och rättslig grund är desamma som för kontakt- och offertförfrågningar. Uppgifterna är inte offentliga artiklar.

AI-assistenten

AI-assistenten är frivillig. När du skickar ett meddelande skickas meddelandet och samtalshistoriken till Irozons AI-backend, som körs som en Cloudflare Worker och vidarebefordrar innehållet till OpenAI för att skapa ett svar. Cloudflare tar emot anslutningsuppgifter, inklusive IP-adress; backendkoden använder en hashad IP-baserad identifierare för hastighetsbegränsning och sparar inte rå IP-adress eller chattinnehåll i sin D1-databas. Cloudflare Worker körs på Cloudflares nätverk och kan behandlas utanför EU/EES. Skicka inte känsliga uppgifter, lösenord eller konfidentiellt material.

Samtalet sparas också i webbläsarens sessionStorage, separat för svenska och engelska, så att det kan fortsätta i samma flik. Webbplatsen sparar inte en separat chatttranskription i en egen serverdatabas. OpenAI-kontots projekt är konfigurerat med global dataplats. OpenAI anger att API-innehåll inte används för modellträning som standard och att standardloggar för missbruksövervakning kan innehålla frågor och svar i upp till 30 dagar, med vissa undantag. Kontots inställning för API-anropsloggning är 'per call'. Cloudflare-kontot använder Workers Free. Worker-inställningen för placering är Default och Worker Logs, Traces och Issues är avstängda. Den bundna D1-databasen har ingen jurisdiktionsbegränsning och kontot anger regionen Eastern Europe. D1-databasen används för projektkonfiguration och kunskapsunderlag, inte chatttranskriptioner, och dess Time Travel-återställningsfönster är sju dagar. D1-fönstret beskriver inte lagringstiden för andra Cloudflare-nätverks- eller säkerhetsloggar. Ändamålet är att besvara dina frågor om Irozon. Vi stödjer behandlingen på vårt berättigade intresse av att erbjuda en frivillig assistent och besvara frågor (artikel 6.1 f GDPR). Vi begränsar användningen till detta ändamål och ber dig att inte skicka känsliga eller konfidentiella uppgifter. AI-svar kan vara felaktiga och är inte bindande offerter. Webbplatsen använder inte assistenten för beslut om dig som har rättsliga eller liknande betydande följder.

Cookies, lokal lagring och analys

Ditt analysval sparas i localStorage under irozon_cookie_consent_v1 med val och tidsstämpel. Det har ingen automatisk utgångstid i webbplatsens kod och finns kvar tills det ersätts eller webbläsarens webbplatsdata rensas. Temaval sparas under irozon-theme. Denna funktionella lagring och AI-samtalets sessionslagring är separata från analyscookies.

Google Analytics 4 och Microsoft Clarity laddas först efter att du aktivt har accepterat analys. Google Analytics används för besöksstatistik. Clarity används för aggregerade värmekartor (heatmaps) och sessionsinspelningar som visar hur besökare navigerar, klickar och rullar på webbplatsen. Clarity kan behandla sidadresser, tekniska uppgifter om webbläsare och enhet, IP-baserad region, pseudonyma identifierare och interaktioner. I Clarity-projektet är maskningsläget Strict valt, vilket maskerar text i inspelningar, inklusive text i AI-chattfönstret; Clarity uppger också att innehåll i inmatningsfält och rullistor maskeras i alla lägen. Detta begränsar vad inspelningar visar men garanterar inte i sig att all personuppgiftsbehandling är förenlig med dataskyddsreglerna. Microsofts dokumentation listar möjliga förstapartscookies _clck och _clsk samt Microsoft-domäncookies CLID, ANONCHK, MR, MUID och SM; vilka som används beror bland annat på samtycke och inställningar. Rättslig grund för vår aktivering är ditt samtycke (artikel 6.1 a GDPR). Annonsrelaterat Google-samtycke och Claritys ad_Storage är nekade i webbplatsens konfiguration.

Microsofts publicerade Clarity-information anger att inspelningsdata normalt sparas i 30 dagar. Därefter kan ett urval av 1 procent eller minst 10 inspelningar per dag behållas i upp till nio månader; favoritmarkerade inspelningar kan också sparas i nio månader. Värmekarte- och klickdata sparas i nio månader. Detta är Microsofts publicerade lagring, inte särskilda perioder som vi har ställt in.

Avvisa fungerar även om du tidigare accepterat: analysen stoppas och kända analyscookies för webbplatsen rensas. Öppna Cookieinställningar i sidfoten för att ändra valet när som helst. Att läsa policyn, öppna eller stänga dialogen eller följa dess policylänk ändrar inte ditt sparade val. Ett återkallande påverkar inte lagligheten av tidigare behandling.

Hosting, mottagare och överföringar

Hostinger levererar webbplatsen och hanterar de tekniska uppgifter som krävs för att leverera en webbförfrågan, exempelvis IP-adress, begärd URL och webbläsarinformation. Hostinger-kontot visar att irozon.se ligger i Frankfurt, Tyskland, och att den angivna säkerhetskopieringsplatsen är Frankrike. Säkerhetskopior av webbplatsfiler kan finnas kvar enligt Hostingers lagringsregler. Webbplatsens planeringsformulär skickar uppgifter till Irozon Tools på tools.irozon.se. Verktygets dokumentation anger att själva formulärapplikationen inte läser eller sparar IP-adress eller webbläsarinformation; separat infrastruktur kan hantera nätverksuppgifter för att överföra förfrågan. Google Firebase används för artikelinnehåll och planerarförfrågningar samt Google-inloggning för administratörer; besökare behöver inget konto. Administratörers Google-kontoidentifierare och inloggningsuppgifter behandlas för att autentisera behörig åtkomst. Rättslig grund för nödvändig teknisk drift, säkerhet och begränsad administratörsinloggning är vårt berättigade intresse av en fungerande och säker webbplats (artikel 6.1 f GDPR).

Mottagare omfattar Irozon AB och leverantörerna för respektive funktion: Hostinger, Web3Forms/Web3Creative, Google/Firebase, Microsoft Clarity och OpenAI. Web3Forms publicerade DPA beskriver Web3Creative som personuppgiftsbiträde för formulärdata och anger möjliga underbiträden. Claritys publicerade villkor beskriver Irozon och Microsoft som självständigt personuppgiftsansvariga för personuppgifter som behandlas i samband med tjänsten. Microsoft kan enligt villkoren använda uppgifter i enlighet med sin integritetspolicy, bland annat för att tillhandahålla och förbättra tjänster och för annonseringsändamål. Webbplatsens Clarity-signal nekar ad_Storage; den signalen ändrar inte i sig parternas roller enligt villkoren. hello@irozon.se är en brevlåda hos Hostinger. Externa bilder kan hämtas från bildvärden för en artikel; värden tar då emot tekniska anslutningsuppgifter. Sociala länkar är vanliga externa länkar. Vid besök på en annan webbplats gäller dess integritetsinformation.

Behandling kan ske utanför EU/EES. OpenAI-projektet är konfigurerat med global dataplats, Cloudflare Worker körs på Cloudflares globala nätverk med placering Default, och den bundna D1-databasen är märkt Eastern Europe utan jurisdiktionsbegränsning. Web3Creative anger att bolaget verkar från Indien och att dess underbiträden kan behandla uppgifter i USA och andra länder. Microsoft anger att personuppgifter kan lagras och behandlas i USA och andra länder där Microsoft eller dess närstående bolag och tjänsteleverantörer verkar. Microsoft beskriver internationella överföringsskydd, exempelvis standardavtalsklausuler och certifiering enligt Data Privacy Framework när tillämpligt; vilka skydd som gäller för respektive överföring beror på Microsofts tjänstevillkor. Hostingers webbserver ligger i Frankfurt, Tyskland, och den angivna säkerhetskopieringsplatsen är Frankrike. Vi gör inget påstående om att all behandling sker inom EU/EES.

Microsofts Clarity-villkorMicrosofts integritetspolicy

Hur länge sparas uppgifterna?

Vi har som mål att radera rutinmässiga förfrågningar inom 12 månader efter den senaste meningsfulla kontakten och planerarförfrågningar som inte leder till ett uppdrag inom 12 månader från inskickandet. Målen är inte automatiskt tillämpade, så uppgifter kan finnas kvar längre. Firestore har ingen TTL-raderingspolicy för planerarförfrågningar; schemalagda Firestore-säkerhetskopior är avstängda. AI-backendens lagring och radering styrs separat från webbplatsen. Claritys publicerade lagringstider anges ovan. Cloudflare D1:s Time Travel-funktion har ett återställningsfönster på sju dagar, Worker Logs, Traces och Issues är avstängda, och andra nätverks- och säkerhetsloggar omfattas av Cloudflares tjänstevillkor och inställningar. OpenAI anger upp till 30 dagar för standardloggar för missbruksövervakning. I Google Analytics är inställningen 2 månader för händelsedata och 14 månader för användardata, med återställning av användardatalagringen vid ny aktivitet. Dessa inställningar gäller bara de datatyper de omfattar. E-post, Web3Forms och Hostingers serverloggar följer respektive leverantörs villkor och kontoinställningar. Web3Forms publicerade DPA och planinformation anger olika lagringsperioder för olika data och tjänster. Kontakta oss om lagringen av dina uppgifter.

Dina rättigheter

Du kan begära tillgång till dina personuppgifter, rättelse, radering eller begränsning av behandling. Du kan invända mot behandling som grundas på berättigat intresse. Under förutsättningarna i GDPR har du rätt till dataportabilitet. Du kan återkalla analyssamtycke när som helst via Cookieinställningar. Rättigheterna gäller med de villkor och undantag som följer av GDPR.

Skriv till hello@irozon.se. Vi kan behöva bekräfta din identitet för att skydda uppgifterna. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Uppgifter till formulär och AI-assistent lämnas frivilligt; utan nödvändiga kontaktuppgifter kan vi inte besvara din förfrågan. Ändringar i denna policy publiceras på denna sida.