Gäller för: conphora.com (inklusive Conphora Academy) och Conphora-plattformen (platform.conphora.com, med inloggning på accounts.conphora.com, som vår leverantör av autentiseringstjänster Clerk driver åt oss). Samma personuppgiftsansvarige (avsnitt 1) ansvarar för alla dessa.
Den här integritetspolicyn beskriver hur Conphora ApS (”Conphora”, ”vi”, ”oss”) behandlar personuppgifter när du besöker vår webbplats conphora.com, anmäler dig till tidig åtkomst/väntelista eller till vårt nyhetsbrev och intresseuppdateringar, eller kontaktar oss. Policyn har tagits fram med målet att vara revisionssäker och att uppfylla dataskyddsförordningen (GDPR) och dansk dataskyddslagstiftning.
1. Personuppgiftsansvarig
Conphora ApS Adress: Köpenhamn, Danmark CVR: 43489968 E-post: info@conphora.com Telefon: +45 71 74 11 12
2. Vilka personuppgifter samlar vi in?
Vi behandlar endast personuppgifter som är relevanta och nödvändiga för de ändamål som beskrivs i avsnitt 3. Beroende på hur du använder webbplatsen kan vi behandla:
- Kontaktuppgifter (t.ex. e-post och, om du själv anger det, namn/företag) vid anmälan till tidig åtkomst/väntelista.
- Din e-postadress, ditt språk, en valfri roll och de intressen du väljer när du anmäler dig till vårt nyhetsbrev och våra intresseuppdateringar (avsnitt 4).
- Innehållet i förfrågningar (t.ex. e-postkorrespondens, information du själv skickar till oss).
- Teknisk information om ditt besök (t.ex. IP-adress, enhetstyp, webbläsare och tidsstämpel) i serverloggar och, för ett kort ögonblick, i vår webbstatistik (avsnitt 3). Från statistiken får vi ingen IP-adress, ingen kaka eller annan identifierare om dig – endast aggregerade siffror. Vi ber dig att inte skicka känsliga personuppgifter till oss (t.ex. hälsouppgifter). Om vi ändå oavsiktligt tar emot sådan information kommer vi att sträva efter att radera den så snart som möjligt.
3. Ändamål, rättslig grund och kategorier av uppgifter (GDPR artikel 6)
Vi behandlar personuppgifter för följande ändamål: Tidig åtkomst/väntelista: Att hantera din registrering och skicka information om betaversion, åtkomst, uppdateringar och lansering. Typer av uppgifter: kontaktuppgifter, i förekommande fall företagsuppgifter, metadata. Rättslig grund: samtycke (GDPR artikel 6.1 a) och/eller berättigat intresse (GDPR artikel 6.1 f). Kontakt och support (förfrågningar till hjälpcentret): Att besvara din förfrågan och följa upp den. När du använder formuläret på /help/request behandlar vi ditt namn, din e-postadress, eventuellt företagsnamn, ämnet, rubriken och texten i din förfrågan, eventuella filer du bifogar, sidan du kom från och språket du skrev på samt – för hastighetsbegränsning och för att förebygga missbruk – din IP-adress. Typer av uppgifter: kontaktuppgifter, innehållet och bilagorna i förfrågan, teknisk metadata. Rättslig grund: åtgärder före ingående av avtal eller fullgörande av avtal (GDPR artikel 6.1 b) när din förfrågan rör en tjänst du använder eller överväger att använda, i annat fall vårt berättigade intresse av att besvara förfrågningar som riktas till oss (GDPR artikel 6.1 f); missbruksförebyggandet grundar sig på artikel 6.1 f. Din förfrågan, dess meddelanden och bilagor lagras i vår applikationsbackend (Convex; filer i Scaleways objektlagring i Paris, Frankrike), och bekräftelse- och svarsmejl skickas via Scaleway Transactional Email. Bekräftelsemejlet innehåller en signerad länk till din förfrågan: den som har länken kan läsa tråden, så vidarebefordra den inte. Vi förbereder utkast till svar med hjälp av en AI-modell (se avsnitt 5); varje svar du får skrivs eller godkänns och skickas av en person. Drift och säkerhet för webbplatsen: Drift, felsökning, säkerhet, förebyggande av missbruk och förbättring av webbplatsen. Typer av uppgifter: teknisk information (t.ex. IP-adress, loggdata). Rättslig grund: berättigat intresse (GDPR artikel 6.1 f). Statistik (webbanalys utan kakor): Att förstå trafik och användning av webbplatsen och förbättra innehållet. Vi använder Plausible Analytics, som inte sätter några kakor och inte lagrar något i din webbläsare. Plausible behandlar din IP-adress och webbläsarsignatur (user agent) under ett kort ögonblick för att räkna besöket och för att härleda land, webbläsare och enhetstyp; uppgifterna lagras inte, och den dagliga identifierare som härleds från dem roteras var 24:e timme och kan inte kopplas tillbaka till dig. Vi får endast aggregerad statistik. Typer av uppgifter: aggregerad användningsdata (sidor, hänvisande källor, land, webbläsare och enhetstyp, anpassade händelser som en sökning eller sidvisning); IP-adress och user agent, behandlade momentant av vårt personuppgiftsbiträde och därefter kasserade. Rättslig grund: berättigat intresse (GDPR artikel 6.1 f) av att förstå hur webbplatsen används och att förbättra den, avvägt mot den minimala påverkan av denna momentana behandling. Ingen banderoll om samtycke visas eftersom Plausible inte lagrar något på din enhet och inte läser kakor eller annan lagrad information; kakreglerna (artikel 5.3 i ePrivacy-direktivet och den danska kakförordningen) gäller därför inte för den, och vi grundar den momentana behandlingen ovan på vårt berättigade intresse. Du kan invända när som helst (avsnitt 9), och du kan välja bort statistiken med reglaget i vår kakpolicy. Statistik på plattformen: platform.conphora.com använder samma kakfria webbstatistik (Plausible Analytics; en Plausible-webbplats täcker både conphora.com och plattformen). Ändamålet, uppgiftstyperna och den rättsliga grunden är desamma som beskrivs ovan: inget lagras i din webbläsare för statistiken, din IP-adress och webbläsarsignatur behandlas momentant och kasseras därefter, och vi får endast aggregerade siffror. Vi kopplar aldrig en användar-, organisations- eller kontoidentifierare, ett namn eller en e-postadress till denna statistik, inte heller när du är inloggad. Du väljer bort statistiken separat på respektive webbplats: på conphora.com med reglaget i vår kakpolicy, och på plattformen under Kontoinställningar → Dataskydd. Ditt val sparas i din webbläsare endast för den webbplatsen (ursprung/origin), så ett val du gör på en webbplats gäller inte den andra, och det gäller endast den webbläsare och enhet du gjorde valet på.
4. Nyhetsbrev och intresseuppdateringar
Syfte: Om du anmäler dig till våra intresseuppdateringar (i webbplatsens sidfot, på en regelverksguide eller artikel, efter ett gratis verktygsresultat, i Conphora Academy eller på plattformen) skickar vi e-post om vad som har ändrats i regelverk, produktfamiljer, roller, länder, verktyg och ämnen du har valt att följa. Som standard får du ett veckovis sammandrag; ett mejl skickas omedelbart endast för mycket viktiga ändringar i ett regelverk du följer. Du kan när som helst byta till ett månatligt sammandrag eller pausa mejlen. Typer av uppgifter: Din e-postadress (lagrad i gemener, tillsammans med en hash av den), ditt språk, en valfri roll, dina valda intressen samt sidan och modulen där du lade till vart och ett av dem, versionen av den samtyckestext du godkände tillsammans med tidpunkten och en hash av din IP-adress, samt leveranshändelserna för de mejl vi skickar till dig (skickat, levererat, studsat, klagomål, avanmält och – om du inte stänger av det – öppnat och klickat). Vi frågar inte efter ditt namn. Om du har ett Conphora-konto med samma e-postadress kopplas din prenumeration till det, så att dina intressen och aviseringsinställningar hanteras på ett ställe. Inget på webbplatsen är personanpassat. Dubbelt opt-in, inställningar och spårning: Vi skickar först ett bekräftelsemejl; inga uppdateringar skickas förrän du klickar på den signerade länken i det. Varje mejl innehåller en avanmälningslänk med ett klick (även som en standardheader din e-postklient kan använda) och en signerad länk till din inställningssida, där du kan ändra dina intressen, frekvens och språk, pausa eller avanmäla dig – utan att logga in. Våra uppdateringsmejl innehåller en liten spårningsbild för öppningar och signerade klicklänkar, så att vi kan se om ett mejl har öppnats och vilka länkar som använts; du kan stänga av detta på inställningssidan, och bekräftelsemejlet innehåller det aldrig. Våra mejl sätter inga kakor. Rättslig grund: Samtycke (GDPR artikel 6.1 a) för att skicka uppdateringarna; du kan när som helst återkalla det med avanmälningslänken eller på inställningssidan. Berättigat intresse (GDPR artikel 6.1 f) för att förebygga missbruk av anmälningsformuläret (hastighetsbegränsning baserad på hashade e-postadresser och IP-adresser) och för aggregerad statistik om anmälningar, öppningar och klick per intresse. Att mäta om ett mejl har öppnats och vilka länkar som använts är en del av det samtycke du ger när du prenumererar (GDPR artikel 6.1 a). Du kan när som helst stänga av det på inställningssidan utan att avanmäla dig, och vi skickar då mejlen utan bilden och med vanliga länkar. Mottagare: Uppgifterna lagras i vår egen databas som hostas av Scaleway SAS inom EU (Paris, Frankrike), och mejlen skickas via Scaleway Transactional Email från mail.conphora.com. Om din prenumeration är kopplad till ett Conphora-konto innehas själva kontot av vår leverantör av autentiseringstjänster Clerk, Inc., som behandlar kontouppgifter i USA enligt EU-US Data Privacy Framework och Europeiska kommissionens standardavtalsklausuler (se avsnitt 5 och 6 samt sidan Underbiträden). Din prenumerationspost – din e-postadress, dina intressen, ditt språk och leveranshändelserna för våra mejl – lagras inom EU och säljs eller delas aldrig för marknadsföringsändamål. Lagring: Anmälningar som inte bekräftas inom 14 dagar raderas. Din post sparas så länge du prenumererar; när du avanmäler dig raderar vi den och behåller endast en hash av din e-postadress så att vi inte mejlar dig igen. Vi behåller den hashen med stöd av vårt berättigade intresse av att respektera din avanmälan (GDPR artikel 6.1 f); den kan inte användas för att kontakta dig eller för att känna igen dig någon annanstans. Leverans- och interaktionshändelser raderas efter 13 månader. Dina rättigheter: Avsnitt 9 gäller. Det snabbaste sättet är avanmälningslänken och inställningssidan i varje mejl; för tillgång, rättelse eller radering, skriv till info@conphora.com.
5. Personuppgiftsbiträden och delning
Vi säljer inte dina personuppgifter. Vi kan komma att dela uppgifter med betrodda leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning och enligt våra instruktioner. Vi ingår personuppgiftsbiträdesavtal där så krävs. Kända personuppgiftsbiträden i samband med conphora.com: Scaleway SAS (Frankrike) hostar vår webbplats och kan behandla teknisk information (IP-adresser, förfrågningsmetadata) som en del av leveransen av den; för vårt nyhetsbrev och våra intresseuppdateringar (avsnitt 4) hostar Scaleway även prenumerantdatabasen (Paris, Frankrike) och skickar mejlen via Scaleway Transactional Email. Plausible Insights OÜ (Estland) tillhandahåller vår kakfria webbstatistik; uppgifterna behandlas inom EU (servrar i Tyskland, Finland och Slovenien som drivs av Plausibles europeiska leverantörer), och vi får endast aggregerad statistik från den. Clerk, Inc. tillhandahåller inloggning och konton för Conphora Academy och plattformen, och innehar därför även det konto som en nyhetsbrevsprenumeration kan vara kopplad till. Convex, Inc. tillhandahåller applikationsbackend och databas för Conphora Academy, verktygen, plattformen och hjälpcentrets supportförfrågningar (EU-region, på väg mot självhosting hos Scaleway). Samtliga behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal. Den fullständiga listan, inklusive leverantörerna för Conphora Academy och Conphora-plattformen, finns på vår sida Underbiträden och uppdateras när vi lägger till en tjänst. Om du klickar på externa länkar (t.ex. till LinkedIn) lämnar du vår webbplats. Den aktuella tredje parten är självständigt personuppgiftsansvarig för sin egen behandling.
6. Överföringar till länder utanför EU/EES
Vår webbhotelltjänst och vårt nyhetsbrev (Scaleway, Frankrike) samt vår webbstatistik (Plausible, Estland; servrar i Tyskland, Finland och Slovenien) finns inom EU. När vi använder leverantörer utanför EU/EES (se sidan Underbiträden) sker överföringarna med stöd av Europeiska kommissionens standardavtalsklausuler (SCC) eller EU-US Data Privacy Framework, eller en motsvarande laglig överföringsmekanism.
7. Lagring och radering
Vi lagrar personuppgifter så länge det är nödvändigt för ändamålet och i enlighet med tillämplig lagstiftning. Vägledande lagringstider:
- Tidig åtkomst/väntelista: fram till dess att lanseringen/den tidiga åtkomsten har hanterats, eller tills du avanmäler dig/återkallar ditt samtycke. Därefter raderas eller anonymiseras uppgifterna inom rimlig tid.
- Nyhetsbrev och intresseuppdateringar: obekräftade anmälningar 14 dagar; din prenumerantpost fram tills du avanmäler dig (därefter endast en hash av e-postadressen, för spärrning); leverans- och interaktionshändelser 13 månader.
- Förfrågningar till hjälpcentret: förfrågan, dess meddelanden och våra interna anteckningar sparas i 12 månader efter att förfrågan avslutats och raderas därefter; bilagor raderas tillsammans med förfrågan. Den signerade länken i våra mejl till dig är giltig i 90 dagar från det mejl den kom i; varje svar innehåller en ny länk. Artikelfeedback (”Var den här till hjälp?”) sparas utan namn i 24 månader.
- Övriga förfrågningar (e-post, kontaktformulär): 24 månader efter att dialogen avslutats, om det inte finns ett berättigat behov av längre lagring (t.ex. dokumentation).
- Säkerhets- och serverloggar: sparas normalt under en kortare period (veckor/månader) av drift- och säkerhetsskäl.
8. Kakor och liknande tekniker
conphora.com är en statisk webbplats som hostas inom EU. Webbplatsen sätter endast tekniskt nödvändiga kakor (t.ex. för säkerhet, grundläggande funktioner som att komma ihåg det språk du valt och, i Conphora Academy och på plattformen, för inloggning). Vi sätter inga analys- eller marknadsföringskakor. Vår webbstatistik kommer från Plausible Analytics, som fungerar utan kakor, inte lagrar något i din webbläsare och inte läser kakor eller annan information som lagrats på din enhet; kakreglerna (artikel 5.3 i ePrivacy-direktivet och den danska kakförordningen) gäller därför inte för den, och vi visar ingen banderoll om kakor. Den momentana behandlingen av din IP-adress och webbläsarsignatur som Plausible utför för att räkna ett besök beskrivs i avsnitt 3, grundar sig på vårt berättigade intresse (GDPR artikel 6.1 f), och du kan invända mot den när som helst (avsnitt 9) eller välja bort statistiken med reglaget i vår kakpolicy. Skulle vi i framtiden lägga till marknadsföringskakor aktiveras dessa endast efter ditt aktiva samtycke. Detaljer finns i vår kakpolicy. Du kan hantera kakor när som helst via dina webbläsarinställningar.
9. Dina rättigheter
Enligt GDPR har du följande rättigheter (med de begränsningar som följer av lag):
- Rätt till tillgång till de personuppgifter vi behandlar om dig.
- Rätt till rättelse av felaktiga eller ofullständiga uppgifter.
- Rätt till radering (”rätten att bli bortglömd”).
- Rätt till begränsning av behandlingen.
- Rätt till dataportabilitet (där tillämpligt).
- Rätt att invända mot behandling som grundas på berättigat intresse.
- Rätt att återkalla samtycke (om behandlingen grundas på samtycke). Återkallelsen påverkar inte lagligheten av den behandling som skett innan samtycket återkallades. Du kan utöva dina rättigheter genom att kontakta oss på info@conphora.com. Vi kan komma att be om ytterligare information för att verifiera din identitet.
10. Klagomål till Datatilsynet
Om du vill lämna in ett klagomål om vår behandling av dina personuppgifter kan du kontakta den danska dataskyddsmyndigheten (Datatilsynet): www.datatilsynet.dk
11. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk eller ändring. Åtkomst till uppgifter är begränsad till relevanta personer och leverantörer.
12. Ändringar av denna integritetspolicy
Vi kan uppdatera denna integritetspolicy från tid till annan. Den senaste versionen finns alltid tillgänglig på conphora.com med ett uppdaterat datum.