Vad vi sparar, och varför

Ansvarig

Gaddr Intelligence AB, organisationsnummer lämnas på begäran, postadress lämnas på begäran, är personuppgiftsansvarig för behandlingen på den här webbplatsen. Frågor och begäranden går till hej@rekaro.se.

Vad som lagras på din enhet

Vi kör ingen analys, ingen spårning och ingen inbäddning från någon annan part. Teckensnitt, stilmallar och skript ligger på vår egen domän. Däremot lagrar sajten fyra saker i din webbläsare, och de räknas oavsett att ingen av dem är en kaka i teknisk mening: artikel 5.3 i ePrivacy-direktivet träffar lagring och läsning i din utrustning, inte ordet kaka.

• rekaro.theme i localStorage. Ljust eller mörkt läge, satt när du klickar på växlaren. Ligger kvar tills du rensar webbplatsdata.
• rekaro.lang i localStorage. Vilket språk du valde att läsa på.
• En cache av sidorna, skriven av vår service worker, så att sajten går att läsa när nätet försvinner. Den innehåller sidor och statiska filer, ingenting om dig.
• Sessionskakan rekaro_konto, som bara sätts om du loggar in, och som heter __Host-rekaro_konto över HTTPS. Den innehåller ett ogenomskinligt konto-id, ett generationsnummer och en utgångstid, signerade av oss. Den är HttpOnly, alltså oläsbar för skript, och gäller i högst fjorton dagar.

Ingen av de fyra kräver samtycke. De två inställningarna är val du själv gjort i gränssnittet, cachen levererar den sajt du bett om, och sessionskakan är nödvändig för att hålla dig inloggad. Inget av det lämnar din enhet till oss som en profil, och ingen av posterna används för att känna igen dig i något annat sammanhang. Vill du bli av med dem rensar du webbplatsdata i webbläsaren, och loggar du ut tas sessionskakan bort direkt.

Tidig åtkomst

Skriver du upp dig sparar vi din e-postadress, vilket språk du läste på, när du skrev upp dig, och vilken av våra domäner du kom in på.

Vi sparar inte din IP-adress. Den används i det ögonblick förfrågan kommer in, för att begränsa antalet anmälningar från samma håll, och det som skrivs till disk är ett saltat hashvärde av den. Byts saltet är även den kopplingen borta.

Rättslig grund är berättigat intresse enligt artikel 6.1 f: du har bett oss höra av oss om en produkt, och vi behöver adressen för att kunna göra det. Uppgiften raderas när du ber om det, och senast tjugofyra månader efter att du skrev upp dig om vi inte har blivit kunder under tiden.

Konto

Skapar du ett konto sparar vi din e-postadress, ditt lösenord som en scrypt-hash och aldrig i klartext, företagsnamnet och organisationsnumret du uppgav, ditt kontaktnamn, ditt språkval, vilken plan kontot har, och en säkerhetslogg över inloggningar, lösenordsbyten och ändringar av andra faktorn. Slår du på andra faktorn sparas dess hemlighet och dina oanvända reservkoder.

Rättslig grund är fullgörande av avtal enligt artikel 6.1 b. Utan de här uppgifterna finns inget konto att logga in på. Säkerhetsloggen vilar på berättigat intresse enligt artikel 6.1 f, och intresset är att du ska kunna se om någon annan varit inne på ditt konto.

Uppgifterna ligger kvar så länge kontot finns. På /konto/dataskydd kan du när som helst ladda ner allt vi har om kontot som en JSON-fil, och begära att kontot raderas. Raderingen kräver ditt lösenord, eftersom en raderingsknapp utan det är en väg för någon annan att radera dina uppgifter. Det som ligger i ett bokfört underlag omfattas inte, eftersom bokföringslagen kräver att vi behåller det.

Företagsprofil

Registrerar du ett företag i katalogen sparar vi det du fyllt i samt en kontaktadress. Uppgifter om ett företag är inte personuppgifter, men en kontaktperson är det. Rättslig grund är berättigat intresse, och underlaget är att en leverantör som vill bli hittad behöver kunna kontaktas.

Beställning och offert

Beställer du något sparar vi kontaktuppgifter, bolagsuppgifter och vad du beställt, tillsammans med vilken version av villkoren du godkände och när. Rättslig grund är fullgörande av avtal enligt artikel 6.1 b, och för det som finns på en faktura är den rättsliga grunden rättslig förpliktelse enligt artikel 6.1 c: bokföringslagen kräver att underlaget sparas i sju år. Ett raderingsönskemål kan därför inte omfatta ett bokfört underlag.

Assistenten på sajten

Frågar du assistenten sparar vi hela frågetexten, ett samtals-id, tidpunkten, vilken modell som svarade, vilka källor svaret vilade på och hur lång tid det tog. Frågan maskeras först: e-postadresser, personnummer och telefonnummer byts mot en platshållare innan raden skrivs. Ingen IP-adress och ingen klientnyckel skrivs på samma rad, så loggen säger vad någon frågade men inte vem.

Posterna raderas trettio dagar efter att de skrevs, av en städning som körs i tjänsten själv. Rättslig grund är berättigat intresse enligt artikel 6.1 f: frågorna assistenten inte kunde besvara är det enda sättet vi har att se vad sajten borde säga och inte säger.

Skriv ändå inte in personuppgifter, anbudsuppgifter eller något som omfattas av sekretess i chatten. Den är byggd för frågor om produkten, och maskeringen fångar tre mönster och inte allt en människa kan skriva.

Frågetexten lämnar Sverige

Webbplatsen och dess tjänster körs på egen hårdvara i Sverige. Ett enda undantag finns, och det här är hela det undantaget.

För att kunna besvaras skickas frågetexten till Groq, Inc., Mountain View, Kalifornien, USA, som kör språkmodellen. Groq behandlar texten som personuppgiftsbiträde åt oss, alltså bara på vår instruktion och bara för att generera svaret, enligt ett biträdesavtal som är tecknat innan behandlingen börjar. Överföringen till USA vilar på Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i dataskyddsförordningen. Vill du se klausulerna skickar vi dem: mejla hej@rekaro.se.

Vill du inte att din fråga lämnar Sverige, mejla den i stället för att skriva den i chatten. Du får samma svar från en människa.

Ingen annan tredje part har åtkomst till anmälningslistan, kontona, profilerna eller ordrarna.

Dina rättigheter

Du har rätt att få veta vad vi har om dig, att få det rättat, att få det raderat när vi inte måste behålla det, att invända mot behandling som vilar på berättigat intresse, att begära att behandlingen begränsas, och att få ut dina uppgifter i maskinläsbart format.

Har du ett konto gör du de två sista själv på /konto/dataskydd, utan att fråga oss. För allt annat, hör av dig till hej@rekaro.se, så svarar vi inom en månad.

Är du inte nöjd med hur vi hanterar det har du rätt att klaga till Integritetsskyddsmyndigheten, imy.se.

Om du är kund och köper Rekaro

Rollfördelningen mellan dig och oss, vilka uppgifter i leverantörsregistret som kan vara personuppgifter, och vad du bör begära av oss i en upphandling står i dataskydd för kunder.