Integritetspolicy

Dario Dario ("vi", "oss", "vår") värnar om din integritet. Denna policy beskriver hur vi samlar in, använder och skyddar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lag.

1. Personuppgiftsansvarig

Dario Dario AB
Östermalmsgatan 26A, 114 26 Stockholm
Org.nr: 559576-4415
E-post: hello@dariodario.com

2. Vilka uppgifter vi behandlar

• Kontakt. När du mejlar oss eller fyller i ett formulär: namn, e-postadress, företag och det meddelande du skickar.
• Nyhetsbrev. Om du prenumererar: e-postadress och tidpunkt för anmälan.
• Klientportal. Om du loggar in som klient: e-postadress, autentiseringsdata och sessionsinformation.
• Teknisk data. Loggar, IP-adress, webbläsartyp och ungefärlig geografisk plats, i syfte att driva och skydda tjänsten.
• Analys. Aggregerad användningsstatistik via Google Analytics 4 — sidvisningar, referrer, enhetstyp och ungefärlig plats baserat på anonymiserad IP.
• Besökande organisationer. IP-adresser från företagsnätverk matchas mot en företagsdatabas via Instantly för att identifiera besökande företag — inte enskilda personer.

3. Ändamål och rättslig grund

• Besvara förfrågningar — rättslig grund: berättigat intresse och, i tillämpliga fall, avtal.
• Skicka nyhetsbrev — rättslig grund: samtycke, som du när som helst kan återkalla.
• Tillhandahålla klientportalen — rättslig grund: avtal.
• Säkerhet, drift och förbättring — rättslig grund: berättigat intresse.
• Uppfylla rättsliga skyldigheter — t.ex. bokförings- och skattelagstiftning.

4. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behandlar data för vår räkning under personuppgiftsbiträdesavtal. Nuvarande underbiträden inkluderar:

• Cloudflare (hosting, CDN, säkerhet)
• Supabase (databas och autentisering)
• Google (OAuth-inloggning och Google Analytics)
• Instantly (B2B-besöksidentifiering)
• E-postleverantör för utskick och support

5. Överföringar utanför EES

Vissa leverantörer kan behandla uppgifter utanför EES. I sådana fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU:s standardavtalsklausler eller beslut om adekvat skyddsnivå (EU-US Data Privacy Framework).

6. Lagringstid

Uppgifter lagras endast så länge det är nödvändigt för ändamålet: kontaktärenden upp till 24 månader, nyhetsbrevsprenumeration till dess du avanmäler dig, klientkonton så länge avtalet löper och i enlighet med bokföringslagens krav (normalt 7 år för ekonomiska underlag).

7. Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi har om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli glömd"),
• begära begränsning av behandlingen,
• invända mot behandling baserad på berättigat intresse,
• begära dataportabilitet,
• återkalla samtycke när som helst.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Kakor och analysverktyg

Vi använder endast de kakor och spårare som krävs för drift, analys och B2B-uppsökning. Inga reklam- eller profileringskakor sätts.

• Nödvändiga. Sessions- och språkval (t.ex. dd_intl). Krävs för att webbplatsen ska fungera.
• Google Analytics 4. Aggregerad användningsstatistik. Sätter _ga och _ga_*. IP-adresser anonymiseras. Data behandlas av Google LLC i USA under EU-US Data Privacy Framework. Rättslig grund: berättigat intresse. Du kan avaktivera via Googles opt-out eller i webbläsarens inställningar.
• Instantly. Identifierar besökande företag — inte enskilda personer — genom att matcha IP-adresser mot en företagsdatabas. Används för B2B-uppsökning. Rättslig grund: berättigat intresse efter avvägningstest. Du kan invända genom att mejla oss.

9. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen publiceras alltid här, med datum överst.

10. Kontakt

Frågor om denna policy eller om hur vi behandlar dina personuppgifter? Mejla oss på hello@dariodario.com.