Integritetspolicy för Paidin Analytics

Version 2, gällande från 2026-07-30.

1. Inledning

Denna integritetspolicy förklarar hur DBO AB, org.nr 559397-3075 ("vi", "oss", "Leverantören"), behandlar personuppgifter om dig som är användare av tjänsten Paidin Analytics via Portalen på analytics.paidin.se.

Policyn gäller dig som registrerar ett konto, loggar in i Portalen, tecknar abonnemang eller på annat sätt interagerar med Leverantören som kund eller potentiell kund.

Observera: Denna policy gäller inte behandlingen av data om besökarna på Kundens egna webbplatser. Den behandlingen regleras av Personuppgiftsbiträdesavtalet (LEGAL-ANALYTICS-003), där Kunden är personuppgiftsansvarig och Leverantören är personuppgiftsbiträde.

2. Personuppgiftsansvarig

DBO AB Org.nr: 559397-3075 E-post: support@paidin.se Webb: https://analytics.paidin.se

3. Vilka uppgifter vi behandlar

3.1 Registreringsuppgifter

När du skapar konto i Portalen samlar vi in:

• Namn
• E-postadress
• Företagsnamn och organisationsnummer (för B2B-kunder)
• Krypterad lösenordshash (BCrypt, workFactor 12)
• Tidpunkt för registrering och IP-adress vid registrering (som bevis på avtalsingående)

3.2 Betalningsuppgifter

Betalning sker via Stripe. Vi lagrar:

• Stripe-kund-ID
• Faktureringsinformation (företagsnamn, organisationsnummer, VAT-nummer, adress)
• Abonnemangshistorik (Plan, period, status)

Kortuppgifter lagras hos Stripe och inte hos oss. Stripe är en självständig personuppgiftsansvarig för betalningstransaktionen.

3.3 Tekniska uppgifter från Portalen

När du loggar in i Portalen behandlar vi:

• IP-adress under aktiv session (används för rate limiting och säkerhetsloggning)
• Session-cookie (funktionell, krävs för inloggning)
• Klickloggar och felmeddelanden i Portalen (för felsökning och produktförbättring)

Vi sätter ingen spårningscookie. Session-cookien tas bort när du loggar ut eller när sessionen löper ut efter 30 dagars inaktivitet.

3.4 Kommunikation

Om du kontaktar vår support eller vi kontaktar dig lagrar vi:

• Din e-postadress
• Innehållet i konversationen
• Datum och tid

3.5 Godkännande av avtal

När du godkänner Villkoren, denna Integritetspolicy och Personuppgiftsbiträdesavtalet loggar vi:

• Versionen av varje dokument som godkändes
• Tidpunkt (UTC)
• IP-adress vid godkännandet

Detta utgör bevis på avtalsingående enligt avtalslagen.

4. Syfte och rättslig grund

Vi genomför intresseavvägningar (LIA) för behandling baserad på berättigat intresse. Sammanfattningen finns tillgänglig på förfrågan via support@paidin.se.

5. Mottagare av dina uppgifter

Vi delar dina uppgifter med följande kategorier av mottagare:

5.1 Personuppgiftsbiträden (underleverantörer)

Samtliga biträden är bundna av personuppgiftsbiträdesavtal enligt GDPR art. 28. Överföringar till USA sker med Standard Contractual Clauses (SCC) som rättslig grund.

5.1.1 Ytterligare biträden inom tilläggstjänsten AI-svar

Tilläggstjänsten AI-svar ställer återkommande frågor till flera AI-assistenter för att mäta hur ofta Kundens varumärke nämns i deras svar. Följande biträden anlitas enbart inom den tjänsten:

Vad som skickas: enbart de frågetexter som Kunden själv har konfigurerat i Portalen, exempelvis "vilka tjänster finns för egenanställning i Sverige". Dina kontouppgifter, dina betalningsuppgifter och besöksdata från Kundens webbplatser skickas aldrig till dessa leverantörer.

Varje yta aktiveras separat och först när Leverantören har en API-nyckel för den i drift. Ytor utan nyckel är avstängda och anropas inte. Vilka ytor som är aktiva framgår i Portalen.

Behandlingen av själva frågetexterna och svaren regleras av Personuppgiftsbiträdesavtalet (LEGAL-ANALYTICS-003), eftersom Kunden är personuppgiftsansvarig för det innehåll Kunden lägger in.

5.2 Myndigheter

Vi kan lämna ut uppgifter till myndigheter om det krävs enligt lag, myndighetsbeslut eller domstolsbeslut. Exempel: Skatteverket vid skattekontroll, Integritetsskyddsmyndigheten vid tillsyn.

5.3 Vi säljer inte dina uppgifter

Vi säljer, hyr ut eller byter aldrig dina personuppgifter med tredje part för marknadsföring.

6. Lagringstid

6.1 IP-adress i AI-crawler-loggen

Tjänsten loggar när AI-crawlers (exempelvis GPTBot, ClaudeBot och PerplexityBot) hämtar sidor på Kundens webbplatser. Loggen innehåller besökarens IP-adress, eftersom en crawler kan uppge vilket namn som helst om sig själv och avsändaren därför måste kunna kontrolleras mot crawler-ägarnas publicerade IP-intervall.

Normalt är detta trafik från en maskin och inte från en fysisk person. Vid förfalskad identitet kan det dock vara en riktig persons dator, och fältet behandlas därför som en personuppgift. Rättslig grund är berättigat intresse (art. 6.1.f GDPR): att kunna skilja äkta AI-trafik från sårbarhetsskanning och andra angrepp.

IP-adressen nollas automatiskt efter 90 dagar av ett schemalagt jobb. Övriga uppgifter om träffen (tidpunkt, sökväg, crawlerns namn) behålls, eftersom de inte pekar ut någon person.

7. Dina rättigheter enligt GDPR

Du har rätt att:

• Begära registerutdrag: få en kopia av de uppgifter vi behandlar om dig
• Begära rättelse: om uppgifter är felaktiga eller ofullständiga
• Begära radering: under vissa förutsättningar ("rätten att bli glömd")
• Invända mot behandling: som baseras på berättigat intresse
• Begära begränsning: av behandlingen i vissa fall
• Dataportabilitet: få ut dina uppgifter i maskinläsbart format och överföra till annan tjänst
• Återkalla samtycke: om behandlingen baseras på ditt samtycke

Skicka din begäran till support@paidin.se. Vi svarar inom 30 dagar.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

8. Säkerhet

Vi skyddar dina uppgifter med branschstandardiserade åtgärder:

• TLS 1.2+ för all kommunikation till och från Portalen
• BCrypt (workFactor 12) för lösenordshashning
• AES-256-kryptering för känsliga uppgifter i databasen (t.ex. OAuth-tokens)
• Åtkomstkontroll och loggning av administrativa åtgärder
• Hosting i EU (Microsoft Azure, Nordeuropa/Irland)
• Regelbundna säkerhetsuppdateringar och sårbarhetsgranskning
• Backup med kryptering i vila

9. Cookies

Vi använder endast funktionella cookies i Portalen. Vi sätter:

Eftersom cookien är strikt nödvändig för att leverera den tjänst du begärt (inloggning), krävs inget samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation.

Vi sätter aldrig spårningscookies, reklamcookies eller analyscookies i Portalen. Tjänstens egen webbanalys är cookiefri, se DEC-2026-0010 för dataprinciper.

10. Överföring till tredje land

Vissa av våra underleverantörer behandlar uppgifter i USA: SendGrid och Anthropic för Tjänstens grundfunktioner, samt Perplexity, OpenAI, Google och Anthropic inom tilläggstjänsten AI-svar. För dessa överföringar använder vi EU-kommissionens Standard Contractual Clauses (SCC) som rättslig grund enligt GDPR art. 46. Vi utför transferriskbedömningar och kompletterande tekniska åtgärder där det krävs.

10.1 Öppna datakällor vi använder

För att kunna visa vilket land besökarna på Kundens webbplats kommer ifrån använder vi en offline-databas som översätter IP-intervall till landkod. IP-adressen används enbart för det uppslaget, i minnet, och lagras aldrig. Geografin stannar på landsnivå.

Databasen är IP Geolocation by DB-IP (https://db-ip.com), tillhandahållen under licensen Creative Commons Attribution 4.0 International (CC BY 4.0). Den här uppgiften anges som attribuering enligt licensvillkoren.

11. Ändringar av denna policy

Vi kan uppdatera denna policy när Tjänsten utvecklas eller när lagkrav förändras. Vid väsentliga ändringar informerar vi dig via e-post minst 30 dagar i förväg. Den aktuella versionen finns alltid tillgänglig på analytics.paidin.se/integritetspolicy.

12. Kontakt

För frågor om denna policy eller om hur vi behandlar dina uppgifter:

DBO AB E-post: support@paidin.se Organisationsnummer: 559397-3075

Ändringslogg