Integritetspolicy

Självständigt personuppgiftsansvarig enligt GDPR för de behandlingar som beskrivs i denna integritetspolicy - besökare på denna webbplats, kontoadministration, produktanalys, plattformssäkerhet, fakturering och kommunikation med våra kunder - är statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Österrike. För det kundinnehåll som våra kunder laddar upp till plattformen är kunden personuppgiftsansvarig och statycs agerar som kundens personuppgiftsbiträde; den behandlingen regleras av vårt Personuppgiftsbiträdesavtal och inte av denna integritetspolicy. För dataskyddsförfrågningar, kontakta oss på [email protected].

Vi har inte utsett något dataskyddsombud, eftersom kriterierna i art. 37 GDPR inte är uppfyllda. För integritetsfrågor är den mest direkta kanalen [email protected].

Vi samlar in personuppgifter som du lämnar till oss direkt, tillsammans med uppgifter som genereras genom din användning av plattformen.

Kontouppgifter. När du registrerar dig samlar vi in ditt namn, din e-postadress, ditt företagsnamn och eventuella ytterligare kontaktuppgifter du lämnar.

Förfrågningar via webbplatsen. Via kontakt- och demoformulären samlar vi in ditt namn, din e-postadress, ditt företag och ditt meddelande, tillsammans med språk, sida och tidpunkt för förfrågan och den kampanj som ledde dig till oss (utm-parametrar). Om du har samtyckt till marknadsföring läggs identifieraren för ditt senaste annonsklick till (till exempel gclid eller fbclid). Din förfrågan skickas till vårt CRM-system, Zero (§05).

Användningsdata. Vi samlar in information om hur du interagerar med plattformen, inklusive besökta sidor, använda funktioner, webbläsartyp, enhetsinformation och sessionslängd. Din IP-adress når våra servrar och säkerhetssystem som en del av varje webbförfrågan; i vår produktanalys är insamling av IP-adresser avstängd och den registreras inte där.

Finansiella data. Data som du laddar upp till plattformen - såsom bokföringsuppgifter, rapporter och finansiella planer - behandlas för att leverera tjänsten. statycs kan komma åt dessa data för att driva plattformen, besvara supportärenden, uppfylla rättsliga skyldigheter och - endast i aggregerad och anonymiserad form - för att förbättra produkten och ta fram anonyma branschjämförelser, enligt vad som närmare beskrivs i Villkoren. Åtkomst till identifierbart kundinnehåll är rollbegränsad, loggas och tillåts endast för de ändamål som anges ovan.

Att lämna kontouppgifter krävs för att använda plattformen; utan dem kan vi inte leverera tjänsten. Webbplatsanalys, marknadsföring och valfria integrationer är frivilliga och sker med stöd av ditt samtycke. Produktanalysen i applikationen sker med stöd av vårt berättigade intresse och inte med stöd av samtycke, och du kan när som helst invända mot den enligt beskrivningen i §04.

Dina personuppgifter används för följande ändamål:

• Att tillhandahålla, driva och underhålla statycs-plattformen
• Att autentisera dig och hantera ditt konto (via Hanko)
• Att besvara dina förfrågningar och leverera kundsupport
• Att skicka relevanta produktuppdateringar och marknadsföringskommunikation, där du har samtyckt
• Att analysera och förbättra vår plattform och våra tjänster (via Google Analytics och PostHog)
• Att mäta vår annonsering hos Google, Meta, LinkedIn och i ChatGPT samt visa annonser för tidigare besökare på den här webbplatsen, där du har samtyckt

Rättsliga grunder. Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Art. 6.1 b GDPR (fullgörande av avtal och åtgärder före avtalsingående) - för att leverera plattformen, autentisera dig, tillhandahålla kundsupport och besvara dina förfrågningar via kontakt- och demoformulären.
• Art. 6.1 c GDPR (rättslig förpliktelse) - för att uppfylla lagstadgade lagringsskyldigheter, i synnerhet §132 BAO, som kräver sju års lagring av fakturerings- och bokföringsuppgifter.
• Art. 6.1 f GDPR (berättigat intresse) - för att säkra webbplatsen och plattformen och förhindra bedrägerier, analysera och förbättra vår produkt, kommunicera direkt med våra befintliga kunder och koppla en förfrågan till den kampanj som ledde dig till oss.
• Art. 6.1 a GDPR (samtycke) - för marknadsföringsmejl och allt som den här webbplatsen lagrar på eller läser från din enhet utöver det som är strikt nödvändigt: livechatt och videor, webbplatsanalys och annonstaggar. För lagring och läsning gäller dessutom § 165 tredje stycket i den österrikiska telekommunikationslagen 2021 (TKG 2021) och, för besökare från Tyskland, § 25 första stycket TDDDG.

statycs driver två separata miljöer: den här webbplatsen och statycs-applikationen på app.statycs.com. De lagrar olika saker på din enhet och vilar på olika rättsliga grunder, och beskrivs därför var för sig nedan.

Den här webbplatsen. Allt som inte är strikt nödvändigt lagras eller läses först efter att du har lämnat ditt samtycke. Vid ditt första besök ber en banner om ditt beslut: Acceptera alla och Endast nödvändiga är utformade som likvärdiga val, och under Inställningar bestämmer du per kategori. Innan du har bestämt dig laddas inget av detta. Kategorierna:

• Nödvändiga (alltid aktiva) - själva ditt val och skräppostskyddet för formulären (Cloudflare Turnstile).
• Funktionella - livechatt (Chatwoot) och inbäddade videor (YouTube). En enskild video kan du spela upp utan detta samtycke: först när du klickar på uppspelning laddas den från YouTube, och informationen under videon talar om i förväg vad det innebär.
• Statistik - webbplatsanalys med PostHog (med drift i Frankfurt) och Google Analytics: vilka sidor som läses och var besökare lämnar webbplatsen. Utan samtycke till marknadsföring tar vi bort identifierare för annonsklick från alla adresser som vi registrerar.
• Marknadsföring - annonstaggarna från Google Ads, Meta, LinkedIn och OpenAI (annonser i ChatGPT): vi mäter vilka annonser som leder till en förfrågan eller en registrering och kan visa våra annonser för tidigare besökare. För det kopplas ett annonsklick till din senare registrering hos statycs. Plattformarna kan kombinera uppgifterna med sina egna användarprofiler och använda dem för egna ändamål (§05).

Ett samtycke gäller i 12 månader och ett avböjande av alla kategorier i 6 månader; därefter frågar vi igen, liksom när leverantörer eller ändamål ändras. Om din webbläsare skickar signalen Global Privacy Control behandlar vi det som ett avböjande av marknadsföring.

Ändra och återkalla. Cookieinställningar i sidfoten på varje sida öppnar inställningarna med ditt aktuella val och dess datum, där du när som helst kan stänga av vilken kategori som helst med verkan för framtiden. Det som den avstängda kategorin har lagrat på den här webbplatsen raderas då från din webbläsare. Cookies som en leverantör har satt på sin egen domän kan vi inte radera; dem tar du bort i webbläsarens inställningar. Du kan också mejla [email protected].

statycs-applikationen. Applikationen lagrar ingenting på din enhet för analysändamål - inga analyscookies, ingen lokal lagring. Den enda cookie som sätts är sessionscookien som håller dig inloggad. Den är strikt nödvändig för att leverera tjänsten och raderas när du loggar ut, tillsammans med eventuella appdata som finns på enheten. Eftersom applikationen inte lagrar något icke-nödvändigt på din enhet visar den ingen cookiebanner.

Produktanalys i applikationen. Vi mäter vilka funktioner som används, så att vi kan se vad som är till hjälp och vad som inte är det. Sessionsinspelning, automatisk klickregistrering, värmekartor och insamling av IP-adresser är avstängda, och innehållet i dina finansiella data ingår aldrig i det vi mäter. Detta gör vi med stöd av vårt berättigade intresse enligt art. 6.1 f GDPR - att förstå och förbättra en produkt som vi enligt avtal är skyldiga att sköta väl.

Din rätt att göra invändningar. Du kan när som helst, och utan att ange något skäl, invända mot produktanalys under Inställningar → Profil → Dataskydd i applikationen. Ändringen får omedelbar verkan och ingen ytterligare mätning sker. En invändning påverkar varken din åtkomst till plattformen eller någon del av tjänsten.

Vad den här webbplatsen lagrar på din enhet.

Vilka cookies leverantörerna sätter på sina egna domäner beskrivs i deras egna cookielistor; bannerns inställningar länkar till dem för varje leverantör.

Vi delar personuppgifter endast med de tjänsteleverantörer som behövs för att driva webbplatsen och plattformen. Vilka av dem som tar emot uppgifter beror på om du använder webbplatsen eller applikationen.

På den här webbplatsen.

• Cloudflare (Cloudflare, Inc., USA) - leverans av webbplatsen (CDN) och bot- och skräppostskydd för formulären (Turnstile); som personuppgiftsbiträde och, för förbättringen av Turnstile, som självständigt personuppgiftsansvarig
• Zero (Zero Technologies Oy, Finland) - CRM för dina förfrågningar via kontakt- och demoformulären; som personuppgiftsbiträde
• Chatwoot (Chatwoot Inc., USA) - livechatt för webbplatsbesökare
• YouTube (Google Ireland Limited, Irland) - inbäddade videor, först efter ditt klick på uppspelning eller med ditt samtycke (Funktionella); Google använder också uppgifterna för egna ändamål, som självständigt personuppgiftsansvarig
• PostHog (PostHog Inc., USA; PostHog Cloud EU med drift i Tyskland) - webbplatsanalys (Statistik); som personuppgiftsbiträde
• Google Analytics (Google Ireland Limited, Irland) - webbplatsanalys (Statistik); som personuppgiftsbiträde
• Google Ads (Google Ireland Limited, Irland) - konverteringsmätning och remarketing (Marknadsföring); som självständigt personuppgiftsansvarig
• Meta (Meta Platforms Ireland Limited, Irland) - Meta Pixel för konverteringsmätning och målgrupper (Marknadsföring); gemensamt personuppgiftsansvarig med oss för insamlingen och överföringen, se nedan
• LinkedIn (LinkedIn Ireland Unlimited Company, Irland) - Insight Tag för konverteringsmätning och målgrupper (Marknadsföring); som självständigt personuppgiftsansvarig
• OpenAI (OpenAI Ireland Limited, Irland) - Measurement Pixel för annonser i ChatGPT (Marknadsföring); som självständigt personuppgiftsansvarig

Annonsplattformar. Google, LinkedIn och OpenAI behandlar uppgifterna från sina taggar som självständigt personuppgiftsansvariga och även för egna ändamål, till exempel för att leverera och optimera annonser och bygga målgrupper; de kan kombinera uppgifterna med profiler som du har hos dem. Hur de gör det och vilka rättigheter du har där framgår av deras integritetspolicyer (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Om du har samtyckt till marknadsföring och därefter registrerat dig hos statycs rapporterar vi den slutförda registreringen till den plattform vars annons du klickade på senast - med identifieraren för det klicket och, för Meta, även identifierarna från Meta-cookies och din webbläsartyp (user agent), men utan ditt namn eller din e-postadress.

Gemensamt personuppgiftsansvar med Meta. För insamlingen av uppgifter via Meta Pixel på den här webbplatsen och överföringen av dem till Meta är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (art. 26 GDPR). Vi har ingått ett avtal med Meta om detta (Controller Addendum): vi informerar dig genom denna integritetspolicy, och Meta besvarar begäranden enligt art. 15-20 GDPR om de uppgifter som Meta lagrar efter överföringen. Du kan utöva dina rättigheter både mot oss och mot Meta. Vad Meta därefter gör med uppgifterna ansvarar Meta ensamt för; om detta och om dina rättigheter gentemot Meta, se facebook.com/privacy/policy.

I applikationen.

• Hetzner (Hetzner Online GmbH, Tyskland) - drift
• Cloudflare (Cloudflare, Inc., USA) - TLS-terminering och botskydd för app.statycs.com
• Hanko (Hanko GmbH, Tyskland) - autentisering
• PostHog (PostHog Inc., USA; PostHog Cloud EU med drift i Tyskland) - produktanalys
• Stripe (Stripe Payments Europe Ltd., Irland; Stripe, LLC, USA) - betalningshantering och abonnemangsfakturering. För att genomföra betalningar och uppfylla sina egna regulatoriska skyldigheter agerar Stripe som självständigt personuppgiftsansvarig och inte på våra instruktioner
• Google, Meta, LinkedIn, OpenAI - endast om du har samtyckt till marknadsföring på webbplatsen: rapporten om din slutförda registrering, enligt beskrivningen ovan under annonsplattformar

Varje leverantör är genom avtal förpliktad att följa GDPR. Av de leverantörer som anges under applikationen behandlar Hetzner, Cloudflare och Hanko kundinnehåll för våra kunders räkning och är de underbiträden som namnges i §06 i vårt Personuppgiftsbiträdesavtal. PostHog behandlar användningshändelser för produktanalys, för vilken statycs är personuppgiftsansvarig, och Stripe agerar som självständigt personuppgiftsansvarig för betalningar.

Överföringar till tredjeland. Vissa mottagare finns i USA eller överför uppgifter dit. För Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. och Cloudflare, Inc. förlitar vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework (art. 45 GDPR), enligt vilket dessa företag är certifierade; i övrigt, till exempel för OpenAI, på EU:s standardavtalsklausuler som lämpliga skyddsåtgärder (art. 46 GDPR). En kopia av skyddsåtgärderna finns tillgänglig på begäran via [email protected].

Vi säljer inte dina personuppgifter till tredje part.

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång - att få bekräftat huruvida dina uppgifter behandlas och att begära en kopia
• Rätt till rättelse - att korrigera felaktiga eller ofullständiga uppgifter
• Rätt till radering - att begära radering av dina uppgifter där inget tvingande skäl motiverar fortsatt behandling
• Rätt till begränsning av behandling - att begränsa hur dina uppgifter används under vissa omständigheter
• Rätt till dataportabilitet - att få dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att göra invändningar - att invända mot behandling som grundas på berättigat intresse
• Rätt att återkalla samtycke - att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling som redan utförts

För att utöva någon av dessa rättigheter i fråga om de behandlingar för vilka statycs är självständigt personuppgiftsansvarig, kontakta oss på [email protected]. Vi svarar inom en månad från mottagandet. Avser din begäran kundinnehåll som någon av våra kunder har laddat upp till plattformen är den kunden personuppgiftsansvarig: vi vidarebefordrar begäran till kunden utan onödigt dröjsmål och bistår kunden med att besvara den, såsom anges i §05 i vårt Personuppgiftsbiträdesavtal. Denna period kan förlängas med upp till ytterligare två månader vid behov, med hänsyn till förfrågningarnas komplexitet och antal, i enlighet med art. 12.3 GDPR; om det sker informerar vi dig inom den första månaden om förlängningen och skälen till den.

Automatiserat beslutsfattande. Vi använder inte automatiserat beslutsfattande eller profilering i den mening som avses i art. 22 GDPR.

Rätt att lämna in klagomål. Du har rätt att lämna in ett klagomål till en tillsynsmyndighet. I Österrike är den behöriga myndigheten den österrikiska dataskyddsmyndigheten (www.dsb.gv.at).

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, röjande eller förstörelse. Dessa åtgärder ses över och uppdateras regelbundet.

Vi lagrar personuppgifter endast så länge som behövs. De huvudsakliga kategorierna och lagringsperioderna är:

• Kontodata: raderas från produktionssystemen 30 dagar efter att avtalet upphör och rensas ur krypterade säkerhetskopior inom den påföljande säkerhetskopieringscykeln. För kundinnehåll som laddats upp till plattformen gäller samma frist enligt §11 i Personuppgiftsbiträdesavtalet, där kunden är personuppgiftsansvarig.
• Fakturerings- och bokföringsuppgifter: 7 år, enligt vad som krävs i §132 BAO.
• Marknadsföringskontaktuppgifter: tills du återkallar samtycket eller avregistrerar dig.
• Supportkommunikation: så länge som behövs för att lösa och dokumentera ärendet.
• Användnings- och analysdata: upp till 14 månader.
• Kampanj och senaste annonsklick i din webbläsare (stcs_attr): 90 dagar.

Efter den tillämpliga perioden raderas eller anonymiseras data på ett säkert sätt.

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra rutiner, tjänster eller rättsliga skyldigheter. Uppdateringar publiceras på denna sida, med det datum då de träder i kraft tydligt angivet högst upp.

Om du har några frågor om denna integritetspolicy eller våra datarutiner, kontakta oss på [email protected] eller skriv till statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Österrike.