Denna integritetspolicy beskriver hur Vexis AB (”Vexis”, ”vi”, ”oss”) behandlar personuppgifter när du besöker vår webbplats, kontaktar oss eller använder våra tjänster.
Vexis tillhandahåller digitala tjänster för att skapa, hantera och uppdatera webbplatser med hjälp av teknik, automatisering och AI. Vi behandlar personuppgifter endast när det behövs för att tillhandahålla våra tjänster, uppfylla rättsliga krav, skydda våra system eller förbättra vår verksamhet.
1. Vilka personuppgifter vi behandlar
Vi kan behandla följande typer av personuppgifter:
- Kontaktuppgifter: namn, e-postadress, telefonnummer och annan information du lämnar när du kontaktar oss.
- Företagsuppgifter: företagsnamn, organisationsnummer, roll, faktureringsuppgifter och annan information kopplad till din verksamhet.
- Konto- och kunduppgifter: uppgifter om avtal, abonnemang, beställningar, supportärenden och kommunikation med oss.
- Betalnings- och fakturauppgifter: betalningsstatus, fakturainformation och transaktionsreferenser. Kort- eller betalningsuppgifter hanteras normalt av betalningsleverantörer och lagras inte direkt av Vexis.
- Webbplatsinnehåll: texter, bilder, instruktioner, företagsbeskrivningar och annat material som du lämnar för att vi ska kunna skapa eller uppdatera din webbplats.
- Teknisk information: IP-adress, enhetsinformation, webbläsare, loggar, användningsdata och säkerhetsrelaterad information.
- Information från skapade webbplatser: exempelvis uppgifter som skickas via kontaktformulär.
2. Varför vi behandlar personuppgifter
Vi behandlar personuppgifter för följande ändamål:
| Ändamål | Exempel | Rättslig grund |
|---|---|---|
| Leverera tjänsten | Skapa, hosta, uppdatera och administrera webbplatser | Avtal |
| Kundkommunikation och support | Svara på frågor, hantera supportärenden och ge information om tjänsten | Avtal eller berättigat intresse |
| Fakturering och administration | Hantera betalningar, fakturor, bokföring och kundregister | Avtal och rättslig förpliktelse |
| Säkerhet och missbruksförebyggande | Loggar, felsökning, skydd mot spam, intrång och otillåten användning | Berättigat intresse |
| Förbättring av tjänsten | Analysera användning, åtgärda fel och utveckla funktioner | Berättigat intresse |
| Marknadsföring | Skicka relevant information om Vexis, om tillåtet enligt lag | Berättigat intresse |
| Cookies och analys | Förstå hur webbplatsen används och förbättra upplevelsen | Samtycke |
När vi stödjer oss på berättigat intresse gör vi en avvägning mellan vårt intresse och dina rättigheter. Du har rätt att invända mot behandling som sker med stöd av berättigat intresse.
3. AI och automatiserad behandling
Vexis använder AI och automatiserade system för att skapa och redigera webbplatser. Det innebär att information som du lämnar, exempelvis instruktioner, företagsinformation, text, bilder eller annat webbplatsmaterial, kan behandlas av AI-system för att leverera tjänsten.
Vi använder inte personuppgifter för automatiserade beslut som har rättsliga eller liknande betydande konsekvenser för dig, om vi inte informerar dig särskilt om detta.
Du bör undvika att skicka känsliga eller onödiga personuppgifter i instruktioner, filer eller annat material som lämnas till Vexis.
4. Delning av personuppgifter
Vi säljer inte personuppgifter. Vi kan dela personuppgifter med underleverantörer och samarbetspartners när det behövs för att tillhandahålla, säkra eller administrera våra tjänster. Det kan exempelvis vara leverantörer inom:
- drift, hosting, servrar och infrastruktur,
- domän, DNS, säkerhet och innehållsleverans,
- AI, automatisering och teknisk bearbetning,
- betalningar, fakturering och ekonomi,
- e-post, support och kundkommunikation,
- analys, felsökning och säkerhetsövervakning.
Sådana parter får endast behandla personuppgifter enligt våra instruktioner eller enligt egna rättsliga skyldigheter. Vi använder avtal och andra skyddsåtgärder när det krävs.
Vi kan även lämna ut uppgifter om det krävs enligt lag, myndighetsbeslut, domstolsbeslut eller för att tillvarata våra rättsliga intressen.
5. Överföring utanför EU/EES
Vi strävar efter att behandla personuppgifter inom EU/EES när det är praktiskt och kommersiellt rimligt. Vissa leverantörer eller tekniska tjänster kan dock innebära att personuppgifter behandlas utanför EU/EES.
När personuppgifter överförs utanför EU/EES använder vi lämpliga skyddsåtgärder enligt GDPR, exempelvis beslut om adekvat skyddsnivå, standardavtalsklausuler eller andra godkända mekanismer.
6. Lagringstid
Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Som huvudregel gäller följande:
- Kund- och kontouppgifter: sparas så länge kundrelationen består och därefter så länge det behövs för administration, säkerhet eller rättsliga anspråk.
- Faktura- och bokföringsuppgifter: sparas enligt tillämpliga bokföringsregler.
- Support- och kommunikationsuppgifter: sparas så länge det behövs för att hantera ärendet och följa upp kundrelationen.
- Tekniska loggar: sparas normalt under begränsad tid, om inte längre lagring krävs för säkerhet, felsökning eller rättsliga skäl.
- Webbplatsinnehåll och tillhörande material: sparas så länge det behövs för att leverera tjänsten eller enligt avtal med kunden.
När uppgifter inte längre behövs raderas eller anonymiseras de.
7. Säkerhet
Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk och ändring. Åtgärderna kan omfatta krypterade anslutningar, åtkomstbegränsningar, loggning, säkerhetskopiering, behörighetsstyrning och löpande säkerhetsarbete.
Ingen digital tjänst kan dock garantera fullständig säkerhet. Om vi upptäcker en personuppgiftsincident hanterar vi den enligt GDPR och vidtar de åtgärder som krävs.
8. Cookies och liknande tekniker
Våra webbplatser kan använda cookies och liknande tekniker för att webbplatsen ska fungera, förbättra användarupplevelsen, analysera trafik och, där det är relevant, mäta marknadsföring.
Nödvändiga cookies kan användas utan samtycke när de krävs för att webbplatsen ska fungera. För andra typer av cookies inhämtar vi samtycke när det krävs enligt lag. Du kan hantera cookies via din webbläsare och, när sådan funktion finns, via våra cookieinställningar.
9. Dina rättigheter
Du har rätt att:
- begära tillgång till de personuppgifter vi behandlar om dig,
- begära rättelse av felaktiga eller ofullständiga uppgifter,
- begära radering av personuppgifter,
- begära begränsning av behandling,
- invända mot behandling som grundas på berättigat intresse,
- begära dataportabilitet i de fall det är tillämpligt,
- återkalla samtycke, om behandlingen grundas på samtycke,
- lämna klagomål till Integritetsskyddsmyndigheten (IMY).
För att utöva dina rättigheter kan du kontakta oss på hello@vexis.io. Vi kan behöva verifiera din identitet innan vi hanterar din begäran.
10. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy när våra tjänster, arbetssätt eller rättsliga skyldigheter förändras. Den senaste versionen publiceras på vår webbplats. Vid större ändringar kan vi informera dig på annat lämpligt sätt.
11. Kontakt
Om du har frågor om hur Vexis behandlar personuppgifter kan du kontakta oss: