Integritetspolicy

Dario Dario ("vi", "oss", "vår") värnar om din integritet. Denna policy beskriver hur vi samlar in, använder och skyddar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lag.

1. Personuppgiftsansvarig

Dario Dario AB
Östermalmsgatan 26A, 114 26 Stockholm
Org.nr: 559576-4415
Email: hello@dariodario.com

2. Vilka uppgifter vi behandlar

• Kontakt. När du mejlar oss eller fyller i ett formulär: namn, email-adress, företag och det meddelande du skickar.
• Nyhetsbrev. Om du prenumererar: email-adress och tidpunkt för anmälan.
• Klientportal. Om du loggar in som klient: email-adress, autentiseringsdata och sessionsinformation.
• Teknisk data. Loggar, IP-adress, webbläsartyp och ungefärlig geografisk plats, i syfte att driva och skydda tjänsten.
• Analys. Aggregerad användningsstatistik via PostHog (EU-region) — sidvisningar, referrer, enhetstyp, land, och vilka funktioner som används. Analysen är kakfri: inget lagras på din enhet och ingen identifierare följer dig mellan besök. Om du loggar in kopplas statistiken till ditt konto-ID (ett slumpmässigt UUID), aldrig till din e-postadress.

3. Ändamål och rättslig grund

• Besvara förfrågningar — rättslig grund: berättigat intresse och, i tillämpliga fall, avtal.
• Skicka nyhetsbrev — rättslig grund: samtycke, som du när som helst kan återkalla.
• Tillhandahålla klientportalen — rättslig grund: avtal.
• Säkerhet, drift och förbättring — rättslig grund: berättigat intresse.
• Uppfylla rättsliga skyldigheter — t.ex. bokförings- och skattelagstiftning.

4. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behandlar data för vår räkning under personuppgiftsbiträdesavtal. Nuvarande underbiträden inkluderar:

• Cloudflare (hosting, CDN, säkerhet)
• Supabase (databas och autentisering)
• Google (OAuth-inloggning)
• PostHog (produktanalys, EU-region)
• Email-leverantör för utskick och support

5. Överföringar utanför EES

Vissa leverantörer kan behandla uppgifter utanför EES. I sådana fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU:s standardavtalsklausler eller beslut om adekvat skyddsnivå (EU-US Data Privacy Framework).

6. Lagringstid

Uppgifter lagras endast så länge det är nödvändigt för ändamålet: kontaktärenden upp till 24 månader, nyhetsbrevsprenumeration till dess du avanmäler dig, klientkonton så länge avtalet löper och i enlighet med bokföringslagens krav (normalt 7 år för ekonomiska underlag).

7. Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi har om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli glömd"),
• begära begränsning av behandlingen,
• invända mot behandling baserad på berättigat intresse,
• begära dataportabilitet,
• återkalla samtycke när som helst.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Kakor och analysverktyg

Vi använder endast de kakor som krävs för drift. Inga reklam- eller profileringskakor sätts, och vår webbanalys sätter inga kakor alls.

• Nödvändiga. Sessions- och språkval (t.ex. dd_intl). Krävs för att webbplatsen ska fungera.
• PostHog (webbanalys). Sätter inga kakor och lagrar ingenting på din enhet — varken kakor, localStorage eller sessionStorage. Därför krävs inget samtycke enligt lagen om elektronisk kommunikation. Statistiken är aggregerad och kan inte följa dig mellan besök. Data behandlas inom EU (PostHog EU-region). Rättslig grund: berättigat intresse av att förstå hur tjänsten används. Vi respekterar webbläsarens Do Not Track-inställning — är den påslagen registreras du inte alls.

9. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen publiceras alltid här, med datum överst.

10. Kontakt

Frågor om denna policy eller om hur vi behandlar dina personuppgifter? Mejla oss på hello@dariodario.com.