Integritetspolicy

Personuppgiftsansvarig enligt GDPR är statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Österrike. För dataskyddsförfrågningar, kontakta oss på [email protected].

Vi har inte utsett något dataskyddsombud, eftersom kriterierna i art. 37 GDPR inte är uppfyllda. För integritetsfrågor är den mest direkta kanalen [email protected].

Vi samlar in personuppgifter som du lämnar till oss direkt, tillsammans med uppgifter som genereras genom din användning av plattformen.

Kontouppgifter. När du registrerar dig samlar vi in ditt namn, din e-postadress, ditt företagsnamn och eventuella ytterligare kontaktuppgifter du lämnar.

Användningsdata. Vi samlar in information om hur du interagerar med plattformen, inklusive besökta sidor, använda funktioner, IP-adress, webbläsartyp, enhetsinformation och sessionslängd.

Finansiella data. Data som du laddar upp till plattformen - såsom bokföringsuppgifter, rapporter och finansiella planer - behandlas för att leverera tjänsten. statycs kan komma åt dessa data för att driva plattformen, besvara supportärenden, uppfylla rättsliga skyldigheter och - endast i aggregerad och anonymiserad form - för att förbättra produkten och ta fram anonyma branschjämförelser, enligt vad som närmare beskrivs i Villkoren. Ingen anställd på statycs får åtkomst till identifierbart kundinnehåll för något annat ändamål.

Att lämna kontouppgifter krävs för att använda plattformen; utan dem kan vi inte leverera tjänsten. Alla övriga data - analys, marknadsföring, valfria integrationer - förblir frivilliga.

Dina personuppgifter används för följande ändamål:

• Att tillhandahålla, driva och underhålla statycs-plattformen
• Att autentisera dig och hantera ditt konto (via Hanko)
• Att besvara dina förfrågningar och leverera kundsupport
• Att skicka relevanta produktuppdateringar och marknadsföringskommunikation, där du har samtyckt
• Att analysera och förbättra vår plattform och våra tjänster (via Google Analytics och PostHog)

Rättsliga grunder. Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Art. 6.1 b GDPR (avtal) - för att leverera plattformen, autentisera dig och tillhandahålla kundsupport.
• Art. 6.1 c GDPR (rättslig förpliktelse) - för att uppfylla lagstadgade lagringsskyldigheter, i synnerhet §132 BAO, som kräver sju års lagring av fakturerings- och bokföringsuppgifter.
• Art. 6.1 f GDPR (berättigat intresse) - för att säkra plattformen och förhindra bedrägeri, förbättra vår produkt genom aggregerad analys samt kommunicera direkt med våra befintliga kunder.
• Art. 6.1 a GDPR (samtycke) - för marknadsföringsmejl och icke-nödvändiga cookies.

Vi sätter inga icke-nödvändiga cookies innan du har lämnat ditt samtycke. Vid ditt första besök erbjuder en cookiebanner två val: Acceptera alla eller Endast nödvändiga.

Om du väljer Acceptera alla laddar vi analysverktyg, inklusive Google Analytics och PostHog. Om du väljer Endast nödvändiga sätts inga spårningscookies - endast cookies som är strikt nödvändiga för att webbplatsen ska fungera.

Du kan återkalla ditt samtycke när som helst genom att rensa samtyckescookien i din webbläsare eller genom att kontakta oss på [email protected].

Vi delar endast personuppgifter med de tjänsteleverantörer som krävs för att driva plattformen. Våra nuvarande underbiträden är:

• Google Analytics (Google LLC, USA) - analys
• PostHog (PostHog Inc., USA; PostHog Cloud EU med drift i Tyskland) - produktanalys
• Hanko (Hanko GmbH, Tyskland) - autentisering
• Zero (Zero Inc., Finland) - CRM
• Hetzner (Hetzner Online GmbH, Tyskland) - drift
• Chatwoot (Chatwoot Inc., USA) - livechatt för webbplatsbesökare, inte appanvändare

Varje leverantör är avtalsmässigt bunden att efterleva GDPR. Denna lista speglar §06 i vårt Personuppgiftsbiträdesavtal och hålls synkroniserad med det.

Överföringar till tredjeland. För leverantörer utanför Europeiska ekonomiska samarbetsområdet (i synnerhet i USA) förlitar vi oss på lämpliga skyddsåtgärder enligt art. 46 GDPR - EU:s standardavtalsklausuler och, i förekommande fall, beslut om adekvat skyddsnivå från Europeiska kommissionen. En kopia av skyddsåtgärderna finns tillgänglig på begäran via [email protected].

Vi säljer inte dina personuppgifter till tredje part.

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång - att få bekräftat huruvida dina uppgifter behandlas och att begära en kopia
• Rätt till rättelse - att korrigera felaktiga eller ofullständiga uppgifter
• Rätt till radering - att begära radering av dina uppgifter där inget tvingande skäl motiverar fortsatt behandling
• Rätt till begränsning av behandling - att begränsa hur dina uppgifter används under vissa omständigheter
• Rätt till dataportabilitet - att få dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att göra invändningar - att invända mot behandling som grundas på berättigat intresse
• Rätt att återkalla samtycke - att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling som redan utförts

För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi svarar inom en månad från mottagandet. Denna period kan förlängas med upp till ytterligare två månader vid behov, med hänsyn till förfrågningarnas komplexitet och antal, i enlighet med art. 12.3 GDPR; om det sker informerar vi dig inom den första månaden om förlängningen och skälen till den.

Automatiserat beslutsfattande. Vi använder inte automatiserat beslutsfattande eller profilering i den mening som avses i art. 22 GDPR.

Rätt att lämna in klagomål. Du har rätt att lämna in ett klagomål till en tillsynsmyndighet. I Österrike är den behöriga myndigheten den österrikiska dataskyddsmyndigheten (www.dsb.gv.at).

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, röjande eller förstörelse. Dessa åtgärder ses över och uppdateras regelbundet.

Vi lagrar personuppgifter endast så länge som behövs. De huvudsakliga kategorierna och lagringsperioderna är:

• Konto- och projektdata (inklusive innehåll du laddar upp): 30 dagar efter att avtalet upphör, därefter permanent raderat.
• Fakturerings- och bokföringsuppgifter: 7 år, enligt vad som krävs i §132 BAO.
• Marknadsföringskontaktuppgifter: tills du återkallar samtycket eller avregistrerar dig.
• Supportkommunikation: så länge som behövs för att lösa och dokumentera ärendet.
• Användnings- och analysdata: upp till 14 månader.

Efter den tillämpliga perioden raderas eller anonymiseras data på ett säkert sätt.

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra rutiner, tjänster eller rättsliga skyldigheter. Uppdateringar publiceras på denna sida, med det datum då de träder i kraft tydligt angivet högst upp.

Om du har några frågor om denna integritetspolicy eller våra datarutiner, kontakta oss på [email protected] eller skriv till statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Österrike.