Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är: Daniela Maryla Rybiałek (verksam som nordai.studio), Tant Gröns Väg 11, 147 60 Uttran, Sverige, momsreg.nr. SE961101078701. Kontakta oss på hello@nordai.studio. Vi besvarar förfrågningar inom 30 dagar.

2. Vilka uppgifter vi samlar in

Beroende på hur du interagerar med oss kan vi samla in följande kategorier av personuppgifter:

• —Kontaktformulär: fullständigt namn, e-postadress, meddelandeinnehåll, tidsstämpel för inskickning, IP-adress.
• —Beställningar: namn, fakturerings- och leveransadress, e-postadress, telefonnummer (frivilligt), beställningsdetaljer och betalningsbekräftelse. Kortuppgifter behandlas uteslutande av vår certifierade betalningsleverantör och lagras aldrig på våra servrar.
• —Mötesbokning: namn och e-postadress som anges vid bokning av konsultation via Cal.com.
• —Kundrelation: korrespondenshistorik, anteckningar från samtal och möten i vårt CRM-system.
• —Webbplats: vi använder inte spårningscookies eller analysverktyg som samlar in personuppgifter.

3. Ändamål med behandlingen

Vi behandlar dina personuppgifter enbart för följande ändamål:

• —Besvara dina förfrågningar och kommunicera om ditt projekt.
• —Uppfylla och hantera beställningar av tjänster eller digitala produkter.
• —Skicka bokningsbekräftelser och påminnelser för inplanerade möten.
• —Hantera kundrelationen och föra projektdokumentation.
• —Uppfylla rättsliga förpliktelser såsom bokförings- och skattekrav.
• —Skicka marknadskommunikation (endast med ditt uttryckliga samtycke i förväg).
• —Förebygga skräppost och säkerställa säkerheten för våra system (berättigat intresse).

4. Rättslig grund

Vi stöder oss på följande rättsliga grunder enligt GDPR artikel 6:

• —Art. 6(1)(a) — Samtycke: behandling baserad på ditt frivilliga, specifika och informerade samtycke (kontaktformulär, marknadsföringsmail). Du kan återkalla samtycket när som helst genom att kontakta hello@nordai.studio.
• —Art. 6(1)(b) — Avtal: behandling som är nödvändig för att fullgöra ett avtal med dig eller vidta åtgärder på din begäran innan avtal ingås (orderuppfyllelse, tjänsteleverans).
• —Art. 6(1)(c) — Rättslig förpliktelse: behandling som krävs enligt svensk lag, i synnerhet bokföringslagen (1999:1078), som kräver att räkenskapshandlingar bevaras i 7 år.
• —Art. 6(1)(f) — Berättigat intresse: förebygga skräppost, säkerställa webbplatssäkerhet och föra affärsdokumentation — i den mån dessa intressen inte väger tyngre än dina grundläggande rättigheter.

5. Orderhantering

När du lägger en beställning behandlar vi ditt namn, e-postadress, fakturerings- och leveransadress samt beställningsdetaljer för att fullgöra avtalet. Betalningar hanteras av en certifierad betaltjänstleverantör enligt PCI-DSS-standard — vi mottar enbart en betalningsbekräftelse och lagrar aldrig dina kortuppgifter. Leveransinformation kan vid behov delas med fraktpartners enbart för att fullgöra din beställning.

6. Lagringstider

Vi lagrar personuppgifter endast så länge det är nödvändigt:

• —Kontaktformulärförfrågningar: upp till 12 månader från inskickning, om vi inte inleder en affärsrelation.
• —Order- och fakturauppgifter: 7 år från räkenskapsårets slut, enligt bokföringslagen.
• —Kundrelationsdata: under affärsrelationens varaktighet och upp till 3 år därefter.
• —Marknadsföringssamtycke: tills samtycket återkallas.
• —Cal.com-bokningsdata: regleras av Cal.coms egen integritetspolicy; se cal.com/privacy.

7. Marknadskommunikation

Vi skickar marknadsföringsmejl endast om du har gett ditt uttryckliga, separata samtycke. Varje marknadsföringsmeddelande innehåller en avregistreringslänk. Återkallelse av samtycke påverkar inte lagligheten av behandling som skett dessförinnan. Vi använder inte dina uppgifter för profilering eller automatiserat beslutsfattande med rättsliga eller liknande väsentliga effekter.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter, som du kan utöva när som helst genom att kontakta hello@nordai.studio:

• —Rätt till tillgång (art. 15) — erhålla en kopia av dina personuppgifter och information om hur de behandlas.
• —Rätt till rättelse (art. 16) — begära korrigering av felaktiga eller ofullständiga uppgifter.
• —Rätt till radering (art. 17) — begära radering av dina uppgifter, med förbehåll för rättsliga bevarandekrav.
• —Rätt till begränsning (art. 18) — begära att vi begränsar behandlingen av dina uppgifter.
• —Rätt till dataportabilitet (art. 20) — erhålla dina uppgifter i ett strukturerat, maskinläsbart format.
• —Rätt att göra invändningar (art. 21) — invända mot behandling baserad på berättigat intresse eller för direktmarknadsföring.
• —Rätt att återkalla samtycke (art. 7(3)) — återkalla samtycket när som helst utan att det påverkar lagligheten av tidigare behandling.
• —Rätt att lämna in klagomål (art. 77) — lämna in klagomål till den svenska tillsynsmyndigheten (IMY) eller din lokala dataskyddsmyndighet.

9. Cookies

Vår webbplats använder för närvarande endast nödvändiga cookies som krävs för grundläggande funktionalitet: en cookie för språkinställningar och en cookie för temainställningar (ljust/mörkt läge). Dessa innehåller inga personuppgifter och delas inte med tredje part. Vi planerar att införa Google Analytics (Google LLC) för analys av webbplatstrafik. När detta är aktivt används analyticscookies — men endast med ditt föregående, uttryckliga samtycke via en cookie-banner. Google Analytics kan överföra data till Googles servrar i USA; sådana överföringar täcks av standardavtalsklausuler. Du kan när som helst acceptera eller avböja analyticscookies via cookie-bannern. Inga analytiska eller reklamcookies är för närvarande aktiva.

10. Tredjepartsleverantörer

Vi delar dina uppgifter endast med betrodda personuppgiftsbiträden som hjälper oss att tillhandahålla våra tjänster:

• —Vercel Inc. (webbhotell och infrastruktur) — servrar huvudsakligen i USA; överföringar täcks av standardavtalsklausuler (SCC) enligt GDPR art. 46. Se vercel.com/legal/privacy-policy.
• —Neon Inc. (databashotell) — data lagras på servrar inom EU/EES.
• —Cal.com Inc. (mötesbokning) — namn och e-postadress delas vid bokning av konsultation. Se cal.com/privacy.
• —Betaltjänstleverantör — dina betalningsuppgifter behandlas direkt av leverantören enligt PCI-DSS-standard; vi lagrar inte kortuppgifter.
• —E-postleveranstjänst — används enbart för att skicka transaktionsmeddelanden och bekräftelser.
• —Google LLC (Google Analytics, planerad) — anonymiserad webbplatsstatistik; data kan överföras till USA under standardavtalsklausuler. Behandling sker endast efter ditt uttryckliga cookiesamtycke. Se policies.google.com/privacy.

11. Internationella dataöverföringar

Vissa tjänsteleverantörer (Vercel, Cal.com) är baserade utanför EES, huvudsakligen i USA. För sådana överföringar säkerställer vi lämpliga skyddsåtgärder — specifikt standardavtalsklausuler (SCC) godkända av Europeiska kommissionen enligt GDPR artikel 46(2)(c). Du kan begära en kopia av tillämpliga skyddsåtgärder genom att kontakta oss på hello@nordai.studio.

12. Tillsynsmyndighet

Om du anser att vi inte har hanterat dina personuppgifter lagligt har du rätt att lämna in ett klagomål till den svenska dataskyddsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sverige — www.imy.se / imy@imy.se. Du kan också kontakta tillsynsmyndigheten i ditt hemland inom EU/EES.

13. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i våra rutiner, tjänster eller rättsliga krav. Vid väsentliga ändringar uppdaterar vi datumet högst upp på sidan. Vi uppmuntrar dig att regelbundet granska policyn.

14. Kontakt

För frågor om denna integritetspolicy, för att utöva dina rättigheter eller begära radering av dina uppgifter, kontakta: Daniela Maryla Rybiałek · hello@nordai.studio · nordai.studio. Vi svarar inom 30 dagar.