Integritetspolicy

Innehåll: Integritetspolicy

Utkast – kräver juridisk granskning före publicering. Punkter märkta ”[att komplettera]” fylls i när de har bekräftats av Säljaren.

Denna svenska version tillhandahålls för kunder som använder webbplatsens svenska version. [att komplettera: om avtal ingås på engelska eller polska och vilken språkversion som gäller – en klausul som ger företräde åt den polska versionen kräver juridisk granskning med avseende på konsumenter.]

Denna policy förklarar vilka personuppgifter vi behandlar på webbplatsen AutomaizeIT, för vilka ändamål och på vilken rättslig grund, samt vilka rättigheter du har (artikel 13 GDPR – förordning (EU) 2016/679).

1. Personuppgiftsansvarig

Den personuppgiftsansvarige är [to be completed: full legal business name], [to be completed: registered address], skatteregistreringsnummer (NIP) [to be completed: tax ID (NIP)], REGON [to be completed: REGON number], EU-momsregistreringsnummer [to be completed: EU VAT number], registrerat i: [to be completed: business register (CEIDG or KRS)] (den personuppgiftsansvarige).

Kontakt i frågor om dataskydd: e-post kontakt@automaizeit.com, telefon +48 501 343 343, eller skriftligen till den personuppgiftsansvariges adress. Den personuppgiftsansvarige har inte utsett ett dataskyddsombud [att bekräfta].

2. Ändamål, rättsliga grunder och lagringstider

Ändamål	Uppgifter	Rättslig grund (GDPR)	Lagring
Besvara ett meddelande från kontaktformuläret eller e-post	namn, e-post, telefon, företag, ämne, meddelande	Art. 6.1 f (berättigat intresse: besvara förfrågningar); Art. 6.1 b när förfrågan gäller att ingå ett avtal	under korrespondensens varaktighet, därefter [att komplettera, t.ex. 12 månader] eller till dess att fordringar preskriberas om korrespondensen rör dem
Ingående och fullgörande av avtalet (Beställning, leverans av Applikationen, Prenumeration, förnyelsemeddelanden)	kundtyp, land, namn eller företagsnamn, skatteregistreringsnummer eller EU-momsregistreringsnummer, adress, e-post, uppgifter om Beställningen, accepterad version av villkoren och avgivna förklaringar, betalnings-ID och status	Art. 6.1 b	under avtalets varaktighet, därefter till dess att fordringar preskriberas
Drift av Kundkontot (registrering, inloggning, kontohantering)	e-postadress, lösenordshash (vi lagrar lösenord endast i omvandlad form), status för adressbekräftelse, språk, datum för skapande, ändring och senaste inloggning, Kontots händelsehistorik	Art. 6.1 b (avtal om Kontot)	så länge Kontot finns; när det raderas tar vi bort profilen och behåller endast de uppgifter som beskrivs i punkt 4 nedan
Kontosessioner (att hålla dig inloggad och Kontots säkerhet)	hash av sessionstoken (vi lagrar inte själva token från cookien), tidpunkt för skapande och senaste aktivitet, hashad IP-adress, en kort beskrivning av webbläsaren (t.ex. ”Firefox · Windows”)	Art. 6.1 b och Art. 6.1 f (berättigat intresse: Kontots säkerhet, upptäcka obehöriga inloggningar)	fram till utloggning, byte av lösenord eller sessionens utgång – senast 30 dagar efter den senaste aktiviteten
Bekräftelse av e-postadress, återställning av lösenord, ändring av e-postadress	e-postadress, hashar av engångstoken och deras giltighet (bekräftelse och ändring av adress – 24 timmar, återställning av lösenord – 1 timme)	Art. 6.1 b och Art. 6.1 f (Kontots säkerhet)	fram till dess att token används eller upphör; en post om händelsen finns kvar i Kontots historik
Förfrågningar och reklamationer inlämnade via Kontot eller via e-post (kommentar, fel, förslag, reklamation)	kategori, ämne och innehåll i förfrågan, berörd Beställning eller licens, korrespondens, status och historik för förfrågan	Art. 6.1 b och c (skyldigheter enligt konsumenträttighetslagen)	till dess att fordringar preskriberas
Utfärdande och administration av licenser (Licensnyckel, nedladdningslänkar)	licensidentifierare, uppgifter om Beställningen, e-postadress, licensstatus, antal och tidpunkt för nedladdningar, licensens händelsehistorik	Art. 6.1 b	under licensens varaktighet, därefter till dess att fordringar preskriberas
Verifiering av Applikationens licens (aktivering och periodiska kontroller, var 60:e sekund)	licensidentifierare, hash av operativsystemets identifierare, hashar av nätverkskortens (MAC-)adresser, förkortad IP-adress, Applikationens och operativsystemets version, tidpunkt och resultat för verifieringen (vi lagrar inte dessa hårdvaruuppgifter i klartext, endast kryptografiska hashar av dem)	Art. 6.1 b (att göra de licensierade funktionerna tillgängliga) och Art. 6.1 f (berättigat intresse: förebygga licensmissbruk)	under licensens varaktighet och 12 månader efter att den upphört; aggregerade uppgifter om verifieringstjänstens tillgänglighet (licensserverns loggar) sparas i licensperioden plus 12 månader som bevis i reklamationsförfaranden och vid avräkning av licensserveravbrott (§ 9(11) i försäljningsvillkoren), och vid en tvist till dess att fordringar preskriberas
Bevis på de förklaringar som avgavs vid beställning (begäran om att påbörja utförandet, bekräftelse av förlorad ångerrätt, godkännande av tekniska begränsningar)	ordalydelsen av förklaringarna, datum och tid, version av villkoren, hashad IP-adress, tidpunkt för när bekräftelsen skickades och Licensnyckeln lämnades ut	Art. 6.1 c och Art. 6.1 f (visa efterlevnad av konsumenträttighetslagen, försvara fordringar)	till dess att fordringar enligt avtalet preskriberas
Verifiering av EU-momsregistreringsnummer i VIES och fastställande av momsbehandling	EU-momsregistreringsnummer, land, verifieringsresultat och datum	Art. 6.1 c i samband med den polska momslagen; Art. 6.1 f (visa vederbörlig aktsamhet)	som för skatteunderlag
Skatte- och bokföringsskyldigheter (fakturor, register, inklusive OSS-register)	fakturauppgifter, uppgifter om Beställningen, uppgifter som styrker kundens land	Art. 6.1 c	5 år från utgången av det kalenderår då fristen för skattebetalning löpte ut; OSS-register – 10 år från utgången av det år transaktionen ägde rum
Hantering av frånträden och reklamationer	uppgifter från formuläret för frånträde eller reklamation, uppgifter om Beställningen, korrespondens	Art. 6.1 b och c (skyldigheter enligt konsumenträttighetslagen)	till dess att fordringar preskriberas
Fastställande, utövande eller försvar av rättsliga anspråk	uppgifter om Beställningen och korrespondens	Art. 6.1 f	till dess att fordringar preskriberas
Ansvarsskyldighet för cookiesamtycken (samtyckeslogg)	beslutets ID, cookiepolicyns version, valda kategorier, typ av beslut, tid, hashad IP-adress	Art. 6.1 c i samband med Art. 7.1 GDPR, samt Art. 6.1 f	[att komplettera, t.ex. samtyckets giltighetstid och preskriptionstid]
Diagnostisk gränssnittslogg (endast med samtycke)	gränssnittshändelser (klick – elementets etikett, laddningstider, JavaScript-fel, sidsökväg), slumpmässigt flik-sessions-ID, hashad IP-adress	Art. 6.1 a (samtycke)	fram till dess att den tekniska loggen roteras [period att bekräfta] eller samtycket återkallas
Botskydd för formulär (CAPTCHA – Cloudflare Turnstile)	IP-adress, webbläsar- och enhetsdata samt signaler om hur webbläsarfönstret används, insamlade av verifieringsskriptet; en engångsverifieringstoken	Art. 6.1 f (berättigat intresse: skydda formulär mot spam och automatiserat missbruk)	på vår sida: endast verifieringsresultatet med en hashad IP-adress i de tekniska loggarna (rotation av loggfiler); hos tjänsteleverantören – i enlighet med dess egen integritetspolicy [period att bekräfta]
Webbplatsens säkerhet och diagnostik (serverloggar)	teknisk data om HTTP-förfrågningar (tid, sidsökväg, resultat, bearbetningstid), hashad IP-adress	Art. 6.1 f (berättigat intresse: säkerhet och kontinuitet i tjänsten)	rotation av loggfiler (cirka 10 filer på 10 MB) [period att bekräfta]

Den hashade IP-adressen är en kryptografisk hash som skapas med en hemlig nyckel – den gör det möjligt för oss att känna igen upprepade förfrågningar (t.ex. missbruk av formulär), men fullständiga IP-adresser lagras inte i loggarna (pseudonymisering). Vi behandlar enhetsidentifieraren som används vid licensverifiering på samma sätt: vi jämför hashar snarare än hårdvarudata, vi bygger ingen användarprofil utifrån dem, och vi kombinerar dem inte med formulärdata utöver att koppla dem till den licens de gäller.

Besöksstatistik (utan cookies)

Vi för besöksstatistik utan cookies och utan att lagra IP-adresser. Från din IP-adress och webbläsaruppgifter skapar vi en engångshash som gör det möjligt att räkna unika besökare för en enskild dag; hashnyckeln genereras dagligen och lagras aldrig, så efter 24 timmar kan den inte kopplas till en person. Vi lagrar endast aggregerade dagliga uppgifter (besökta sidor, hänvisande domän, språk, enhetstyp, kampanjparametrar) på vår egen server, baserat på vårt berättigade intresse (Art. 6.1 f GDPR).

3. Mottagare

Uppgifter får delas endast med parter som hjälper oss att driva webbplatsen och fullgöra avtal:

• OVH – server- och e-posthosting [att komplettera: OVH-enhet enligt avtalet], som personuppgiftsbiträde;
• PayPro S.A. (Przelewy24) – betalningshantering; för betalningsuppgifter agerar operatören som en separat personuppgiftsansvarig [att bekräfta enligt avtalet];
• Europeiska kommissionen/EU:s skattemyndigheter (VIES) – för det EU-momsregistreringsnummer som verifieras;
• Cloudflare, Inc. – botskydd för formulär (Turnstile-tjänsten), som personuppgiftsbiträde; den behandlar IP-adressen och webbläsardata för den person som fyller i formuläret, enbart för att skilja en människa från ett automatiserat skript (ingen profilering, inga annonscookies);
• redovisningsbyrå [att komplettera] – för bokföringsdokument;
• offentliga myndigheter – endast när lagen kräver det.

Uppgifter om licensverifiering behandlas på vår egen server och delas inte med tredje part. Vi säljer inte uppgifter och delar dem inte för marknadsföringsändamål. Webbplatsen använder inga annonscookies eller tredjepartsverktyg för analys; typsnitt hostas på vår egen server. Det enda skript som laddas från en extern server är CAPTCHA-widgeten (Cloudflare Turnstile) – laddas endast på sidor med ett skyddat formulär och endast medan skyddet är aktiverat.

4. Kundkonto: radering av kontot och bevarande av dokument

Du kan radera ditt Konto när som helst, utan att ange någon anledning och kostnadsfritt, från Kontot.

Vi tar bort: profilen och kontaktuppgifterna, lösenordet, sessioner och inloggningshistorik samt Kontots händelsehistorik; vi anonymiserar meddelanden från kontaktformuläret och obetalda Beställningar.

Vi behåller, så länge lagen kräver det: fakturor och andra bokföringsunderlag samt uppgifter om betalda Beställningar (5 år från utgången av det kalenderår då fristen för skattebetalning löpte ut – enligt den polska skatteprocesslagen och bokföringslagen; OSS-register – 10 år), samt bevis på de förklaringar som avgavs när avtalet ingicks och uppgifter som behövs för att försvara mot anspråk – till dess att fordringar preskriberas. Den rättsliga grunden är artikel 17.3 b GDPR (rättslig förpliktelse) och artikel 17.3 e GDPR (fastställande, utövande eller försvar av rättsliga anspråk). Dessa uppgifter flyttas till ett arkiv med begränsad åtkomst och används inte för något annat ändamål.

Observera: att radera Kontot ogiltigförklarar inte licensen eller Licensnyckeln, men tar bort åtkomsten till Kontot där nyckeln och dokumenten visas. Spara en kopia av din Licensnyckel och dina försäljningsdokument innan du raderar Kontot.

5. Överföringar utanför EES

Förutom de uppgifter som beskrivs nedan överför vi inte uppgifter till länder utanför Europeiska ekonomiska samarbetsområdet [att bekräfta efter genomgång av avtalen med OVH och betalningsoperatören]. Servern är belägen inom EU [plats att bekräfta].

Undantaget är botskydd för formulär: vi använder Cloudflare Turnstile, och Cloudflare, Inc. är etablerat i USA och behandlar uppgifter över ett globalt nätverk av servrar. Överföringen baseras på Europeiska kommissionens godkända standardavtalsklausuler (Art. 46.2 c GDPR) och, i den mån leverantören deltar i Data Privacy Framework, på Europeiska kommissionens beslut om adekvat skyddsnivå (Art. 45 GDPR) [grunden och deltagandestatusen ska bekräftas i avtalet med leverantören före publicering]. Vi tillhandahåller en kopia av skyddsåtgärderna på begäran – skriv till kontakt@automaizeit.com.

6. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter och en kopia av dem (Art. 15 GDPR),
• rättelse (Art. 16),
• radering (Art. 17) – med förbehåll för de undantag som beskrivs i punkt 4,
• begränsning av behandlingen (Art. 18),
• dataportabilitet för uppgifter som behandlas på grundval av ett avtal eller samtycke (Art. 20),
• invända mot behandling som baseras på berättigat intresse (Art. 21) – inklusive behandlingen av licensverifieringsuppgifter i syfte att förebygga missbruk,
• återkalla samtycke när som helst, utan att det påverkar lagligheten av behandlingen innan återkallelsen (du kan ändra ditt samtycke till den diagnostiska loggen via länken ”Cookieinställningar” i sidfoten),
• lämna in ett klagomål till den polska integritetsskyddsmyndigheten (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

För att utöva dina rättigheter, skriv till kontakt@automaizeit.com eller lämna in en begäran i ditt Konto. Vi tillhandahåller kopian av dina uppgifter i ett allmänt använt, maskinläsbart format.

7. Om det är obligatoriskt att lämna uppgifter

Att lämna uppgifter är frivilligt. Uppgifter som är markerade som obligatoriska i formulären är dock nödvändiga för att kunna svara, öppna ett Konto, ingå och fullgöra avtalet eller utfärda en faktura (ett lagstadgat krav). Utan dem kan vi inte hantera förfrågan, Kontot eller Beställningen. De uppgifter som skickas under licensverifiering är nödvändiga för att göra de licensierade funktionerna tillgängliga – utan dem kan Applikationen inte bekräfta att du har rätt att använda den.

8. Automatiserade beslut och profilering

Vi fattar inga beslut som enbart baseras på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig. Momssatsen i beställningens sammanfattning beräknas automatiskt utifrån skattelagstiftning, ditt land och VIES-resultatet; vid tveksamhet kan du kontakta oss innan du betalar [kräver juridisk granskning]. Den automatiserade licenskontrollen (jämförelse av hash för enhetsidentifieraren och antalet samtidiga sessioner) tjänar enbart syftet att göra de licensierade funktionerna tillgängliga; du kan begära att en vägran att köra Applikationen ska granskas av en person – i ditt Konto eller genom att skriva till kontakt@automaizeit.com.

9. Uppgifternas källa

Uppgifterna kommer direkt från dig eller från Applikationen som installerats på din enhet (licensverifiering). Resultatet av verifieringen av EU-momsregistreringsnumret kommer från VIES.

10. Ändringar av denna policy

Den aktuella versionen och ikraftträdandedatumet visas på denna sida. Vi meddelar väsentliga ändringar som påverkar ingångna avtal via e-post.

Version 1.3 av den 21 september 2026. Version 1.3 beskriver botskydd för formulär (tjänsten Cloudflare Turnstile): ändamålet och den rättsliga grunden (berättigat intresse), uppgifternas omfattning (IP-adress, webbläsardata), Cloudflare, Inc. som personuppgiftsbiträde, samt överföringar utanför EES baserade på standardavtalsklausuler. Tidigare versioner: 1.2 kompletterade raden om licensverifiering – verifieringsintervallet (var 60:e sekund), den fullständiga omfattningen av skickade uppgifter (hash av systemidentifieraren, hashar av MAC-adresser, förkortad IP-adress, Applikationens och operativsystemets versioner) och lagringstiden (under licensens varaktighet plus 12 månader efter att den upphört); 1.1 lade till beskrivningar av behandlingen av Kundkonto- och sessionsuppgifter, förfrågningar och reklamationer, licensverifieringsuppgifter och bevis på de förklaringar som avgavs vid beställning, tillsammans med reglerna för att radera ett Konto där dokument fortfarande måste bevaras av bokföringsskäl; 1.0 – originalversionen.