Integritetspolicy för Paidin Analytics

Version 3, gällande från 2026-10-12.

1. Inledning

Denna integritetspolicy förklarar hur DBO AB, org.nr 559397-3075 ("vi", "oss", "Leverantören"), behandlar personuppgifter om dig som är användare av tjänsten Paidin Analytics via Portalen på analytics.paidin.se.

Policyn gäller dig som registrerar ett konto, loggar in i Portalen, tecknar abonnemang eller på annat sätt interagerar med Leverantören som kund eller potentiell kund. Den gäller också dig som besöker analytics.paidin.se eller kontaktar oss via formuläret där.

Observera: Denna policy gäller inte behandlingen av data om besökarna på Kundens egna webbplatser. Den behandlingen regleras av Personuppgiftsbiträdesavtalet (LEGAL-ANALYTICS-003), där Kunden är personuppgiftsansvarig och Leverantören är personuppgiftsbiträde.

2. Personuppgiftsansvarig

DBO AB Org.nr: 559397-3075 E-post: support@paidin.se Webb: https://analytics.paidin.se

3. Vilka uppgifter vi behandlar

3.1 Registreringsuppgifter

När du skapar konto i Portalen samlar vi in:

• Namn
• E-postadress
• Företagsnamn och organisationsnummer för det företag du registrerar kontot för (för en enskild näringsidkare är organisationsnumret personnumret)
• Ditt intygande om att du är behörig att ingå avtal för företaget, med tidpunkt
• Krypterad lösenordshash (BCrypt, workFactor 12)
• Tidpunkt för registrering och IP-adress vid registrering (som bevis på avtalsingående)

Om du slår på tvåfaktorsautentisering eller lägger till en passkey lagrar vi också den hemlighet som engångskoderna räknas fram ur, respektive passkeyns publika nyckel.

En ägare till en webbplats i Portalen kan lägga till dig som medlem med din e-postadress och ge dig en roll. Uppgiften om medlemskap och roll kommer då från ägaren, inte från dig.

3.2 Betalnings- och faktureringsuppgifter

Betalda Planer faktureras av DBO AB. Vi lagrar:

• Faktureringsinformation (företagsnamn, organisationsnummer, VAT-nummer, adress, fakturamottagare)
• Abonnemangshistorik (Plan, period, status) och om fakturan är betald

Fakturorna skapas och bokförs i DBO AB:s bokföringssystem hos Fortnox.

3.3 Tekniska uppgifter från Portalen och webbplatsen

När du besöker analytics.paidin.se eller loggar in i Portalen behandlar vi:

• IP-adress under aktiv session (används för rate limiting och säkerhetsloggning)
• De kakor som behövs för inloggning och säkerhet, se punkt 9
• Felmeddelanden i applikationsloggar (för felsökning)
• Besöksstatistik med vår egen tracker, som inte sparar något i din webbläsare. Besökar-id:t räknas fram på servern ur IP-adress och user agent och byts varje dygn; IP-adressen sparas inte

Vi sätter inga spårningskakor, reklamkakor eller analyskakor.

3.4 Kommunikation

Om du kontaktar vår support eller vi kontaktar dig lagrar vi:

• Din e-postadress
• Innehållet i konversationen
• Datum och tid

3.5 Godkännande av avtal

När du godkänner Villkoren, denna Integritetspolicy och Personuppgiftsbiträdesavtalet loggar vi:

• Versionen av varje dokument som godkändes
• Tidpunkt (UTC)
• IP-adress vid godkännandet
• Webbläsarens user agent
• Företagsnamn och organisationsnummer för det företag avtalet ingås med

Detta utgör bevis på avtalsingående enligt avtalslagen.

3.6 Innehåll du lägger in i Portalen

Loggboksinlägg, frågor i AI-svar och liknande innehåll sparas med dig som författare. Behandlingen av själva innehållet regleras av Personuppgiftsbiträdesavtalet, eftersom Kunden är personuppgiftsansvarig för det.

4. Syfte och rättslig grund

Du kan alltid invända mot behandling som grundas på berättigat intresse, se punkt 7.

5. Mottagare av dina uppgifter

Vi delar dina uppgifter med följande kategorier av mottagare:

5.1 Personuppgiftsbiträden och andra mottagare

Samtliga biträden är bundna av personuppgiftsbiträdesavtal enligt GDPR art. 28.

5.1.1 Ytterligare biträden inom tilläggstjänsten AI-svar

Tilläggstjänsten AI-svar ställer återkommande frågor till flera AI-assistenter för att mäta hur ofta Kundens varumärke nämns i deras svar. Följande biträden anlitas enbart inom den tjänsten:

Vad som skickas: enbart de frågetexter som Kunden själv har konfigurerat i Portalen, exempelvis "vilka analysverktyg fungerar utan cookies". Dina kontouppgifter, dina betalningsuppgifter och besöksdata från Kundens webbplatser skickas aldrig till dessa leverantörer.

Varje yta aktiveras separat och först när Leverantören har en API-nyckel för den i drift. Ytor utan nyckel är avstängda och anropas inte. Vilka ytor som är aktiva framgår i Portalen.

Behandlingen av själva frågetexterna och svaren regleras av Personuppgiftsbiträdesavtalet (LEGAL-ANALYTICS-003), eftersom Kunden är personuppgiftsansvarig för det innehåll Kunden lägger in.

5.2 Myndigheter

Vi kan lämna ut uppgifter till myndigheter om det krävs enligt lag, myndighetsbeslut eller domstolsbeslut. Exempel: Skatteverket vid skattekontroll, Integritetsskyddsmyndigheten vid tillsyn.

5.3 Vi säljer inte dina uppgifter

Vi säljer, hyr ut eller byter aldrig dina personuppgifter med tredje part för marknadsföring.

6. Lagringstid

6.1 IP-adress i AI-crawler-loggen

Tjänsten loggar när AI-crawlers (exempelvis GPTBot, ClaudeBot och PerplexityBot) hämtar sidor på Kundens webbplatser. Loggen innehåller besökarens IP-adress, eftersom en crawler kan uppge vilket namn som helst om sig själv och avsändaren därför måste kunna kontrolleras mot crawler-ägarnas publicerade IP-intervall.

Normalt är detta trafik från en maskin och inte från en fysisk person. Vid förfalskad identitet kan det dock vara en riktig persons dator, och fältet behandlas därför som en personuppgift. Rättslig grund är berättigat intresse (art. 6.1.f GDPR): att kunna skilja äkta AI-trafik från sårbarhetsskanning och andra angrepp.

IP-adressen nollas automatiskt efter 90 dagar av ett schemalagt jobb. Övriga uppgifter om träffen (tidpunkt, sökväg, crawlerns namn) behålls, eftersom de inte pekar ut någon person.

7. Dina rättigheter enligt GDPR

Du har rätt att:

• Begära registerutdrag: få en kopia av de uppgifter vi behandlar om dig
• Begära rättelse: om uppgifter är felaktiga eller ofullständiga
• Begära radering: under vissa förutsättningar ("rätten att bli glömd")
• Invända mot behandling: som baseras på berättigat intresse
• Begära begränsning: av behandlingen i vissa fall
• Dataportabilitet: få ut dina uppgifter i maskinläsbart format och överföra till annan tjänst
• Återkalla samtycke: om behandlingen baseras på ditt samtycke

Skicka din begäran till support@paidin.se. Vi svarar inom 30 dagar.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

8. Säkerhet

Vi skyddar dina uppgifter med branschstandardiserade åtgärder:

• TLS 1.2+ för all kommunikation till och från Portalen
• BCrypt (workFactor 12) för lösenordshashning
• AES-256-kryptering av OAuth-tokens och API-nycklar i databasen
• Tvåfaktorsautentisering och passkeys, obligatoriskt för administratörer
• Åtkomstkontroll och loggning av administrativa åtgärder
• Hosting i EU (Microsoft Azure, Nordeuropa/Irland)
• Regelbundna säkerhetsuppdateringar och sårbarhetsgranskning
• Backup med kryptering i vila

9. Kakor och annan lagring i webbläsaren

Vi använder endast kakor som är nödvändiga för den tjänst du begärt. Vår egen besöksstatistik sparar ingenting i din webbläsare.

Kakorna lagras med stöd av undantaget för det som är nödvändigt för att tillhandahålla en tjänst du uttryckligen begärt, i 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Kakor och annan lagring som inte är nödvändig använder vi bara med ditt samtycke.

10. Överföring till tredje land

Vissa av våra mottagare behandlar uppgifter i USA: Twilio (SendGrid) för e-post, Anthropic för textgenerering, samt OpenAI, Anthropic, Google och Perplexity inom tilläggstjänsten AI-svar. Överföring till USA sker med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework där mottagaren är certifierad, och annars med EU-kommissionens standardavtalsklausuler enligt GDPR art. 46.

10.1 Öppna datakällor vi använder

För att kunna visa vilket land besökarna på Kundens webbplats kommer ifrån använder vi en offline-databas som översätter IP-intervall till landkod. IP-adressen används enbart för det uppslaget, i minnet, och lagras aldrig. Geografin stannar på landsnivå.

Databasen är IP Geolocation by DB-IP (https://db-ip.com), tillhandahållen under licensen Creative Commons Attribution 4.0 International (CC BY 4.0). Den här uppgiften anges som attribuering enligt licensvillkoren.

11. Ändringar av denna policy

Vi kan uppdatera denna policy när Tjänsten utvecklas eller när lagkrav förändras. Vid väsentliga ändringar informerar vi dig via e-post minst 30 dagar i förväg. Den aktuella versionen finns alltid tillgänglig på analytics.paidin.se/integritetspolicy.

12. Kontakt

För frågor om denna policy eller om hur vi behandlar dina uppgifter:

DBO AB E-post: support@paidin.se Organisationsnummer: 559397-3075

Ändringslogg

Senaste version överst. Versionen i dokumentets huvud är den som loggas när en användare godkänner policyn.