Hur vi hanterar dina uppgifter.

1. Vem som är personuppgiftsansvarig

Personuppgiftsansvarig är Alexander Gälldin, enskild näringsidkare under varumärket Kapaciti, med säte i Skellefteå, för den behandling av personuppgifter som sker på kapaciti.se och i de tjänster som beskrivs här. Kontakt: hej@kapaciti.se.

Dataskyddsfrågor och övriga kontakter går till hej@kapaciti.se eller via kontaktformuläret. Verksamheten har inget formellt utsett dataskyddsombud, eftersom omfattningen ännu inte når kriterierna i artikel 37 i GDPR. Dataskyddsfrågor hanteras av ledningen.

2. Vilka uppgifter vi samlar in

När du fyller i ett formulär eller skriver till oss samlar vi in det du själv anger: namn, företagsnamn, e-postadress, telefonnummer (valfritt) och innehållet i ditt meddelande. När du ställer dig på vår intresselista lagras din e-postadress, bolagsnamn (om angivet) och tidpunkt för anmälan.

Chatten på sajten är en del av tjänsten. Det du skriver där och svaret du får sparas hos vårt databasbiträde, tillsammans med tidpunkt, vilken modell som svarade och vilka sidor svaret byggde på. Själva meddelandet skickas vidare till modell-leverantören för att kunna besvaras. Skriver du en e-postadress i chatten sparas den som en kontaktförfrågan tillsammans med de första 500 tecknen av din fråga. Din IP-adress används för att begränsa antalet frågor per minut och ligger bara i serverns minne, aldrig i databasen. Skriv inte känsliga uppgifter i chatten, den är byggd för frågor om vad vi gör.

Vi samlar också in tekniska uppgifter när du besöker kapaciti.se. Det rör sig om IP-adress, webbläsare, vilka sidor du besökt och vilken källa som ledde dig hit. Det sker via Vercel Analytics och Plausible Analytics, som båda mäter utan cookies och som körs oavsett om du godkänner cookies eller inte, samt via vår egen sidvisningsmätare där besökaren representeras av en hash av IP-adress, webbläsare och dagens datum. Hashen byts varje dygn. Godkänner du cookies laddas dessutom Metas pixel, som sätter marknadsföringscookies. Nekar du laddas den inte.

3. Varför vi behandlar uppgifterna

Vi behandlar dina uppgifter för att kunna svara på din förfrågan, leverera de tjänster du beställt, fullgöra avtal vi ingår med dig eller ditt företag samt uppfylla våra rättsliga skyldigheter. Den rättsliga grunden är beroende av syftet och utgörs i normalfallet av avtal, berättigat intresse eller samtycke.

4. Hur länge vi sparar uppgifterna

Förfrågningar via kontaktformuläret sparas i tre år från senaste kontakttillfället. Bokföringsmaterial sparas i sju år enligt bokföringslagen. Uppgifter om kunder med löpande avtal lagras under avtalstiden samt två år efter att avtalet upphört.

För chattloggen och sidvisningsmätaren finns i dag ingen automatisk gallring. Chattloggen innehåller frågan, svaret och tidpunkten, och raderas på begäran till hej@kapaciti.se. Sidvisningsmätarens hash byts varje dygn och kan efter det inte knytas till en enskild besökare.

5. Vilka som tar del av uppgifterna

Dina uppgifter behandlas internt av ledningen. Vi anlitar utvalda underbiträden för specifika tekniska tjänster:

• Resend (EU): transaktionellt mailutskick. Datacenter inom EU/EES.
• Vercel (US, EU edge): molninfrastruktur och hosting. Standard Contractual Clauses (SCC) enligt artikel 46 i GDPR.
• Vercel AI Gateway (US): förmedlar chattens meddelanden vidare till modell-leverantören. SCC.
• Anthropic (US): modellen Claude Haiku 4.5, som skriver chattsvaren. SCC.
• OpenAI (US): reservmodell som bara används när Claude inte svarar. SCC.
• Supabase: databas för kontaktförfrågningar, intresselistan, chattloggen och sidvisningsmätaren.
• Meta (US): pixeln laddas bara om du godkänner cookies. När du skickar ett formulär skickas dessutom en hashad e-postadress tillsammans med din IP-adress och webbläsare till Metas Conversions API. SCC.
• Stripe (US/IE): betalningar. SCC och Stripes egen Data Processing Agreement.
• Plausible Analytics (EU): cookielös webbanalys. Datacenter inom EU/EES.

För underbiträden utanför EU/EES (typiskt amerikanska tjänster) gäller Standard Contractual Clauses (SCC) enligt EU-kommissionens beslut 2021/914 som lagstöd för överföringen. Vi säljer aldrig dina uppgifter till tredje part. Lista över aktuella underbiträden hålls uppdaterad och kan begäras från hej@kapaciti.se.

6. Dina rättigheter enligt GDPR

Du har följande rättigheter enligt dataskyddsförordningen:

• Rätt till tillgång (Art. 15): begära ut registerutdrag över de uppgifter vi har om dig.
• Rätt till rättelse (Art. 16): få felaktiga eller ofullständiga uppgifter korrigerade.
• Rätt till radering / glömskerätten (Art. 17): begära att vi raderar dina uppgifter när lagstöd för fortsatt behandling saknas.
• Rätt till begränsning (Art. 18): begära att behandlingen begränsas under utredning eller invändning.
• Rätt till dataportabilitet (Art. 20): få ut uppgifterna i ett strukturerat, allmänt förekommande och maskinläsbart format.
• Rätt att invända (Art. 21): motsätta dig behandling som vilar på berättigat intresse eller direktmarknadsföring.
• Rätt att återkalla samtycke (Art. 7): när behandlingen grundas på samtycke kan du återkalla det när som helst.

Skicka begäran till hej@kapaciti.se. Vi besvarar inom 30 dagar enligt artikel 12 i GDPR.

Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Besöksmätningen sker utan cookies, via Plausible Analytics, Vercel Analytics och vår egen sidvisningsmätare. Vid ditt första besök visas en ruta där du kan godkänna eller neka cookies, och ditt val sparas lokalt i din webbläsare. Godkänner du laddas Metas pixel, som sätter marknadsföringscookies och gör det möjligt för Meta att känna igen dig på andra sajter. Nekar du laddas den inte, och då används inga marknadsföringscookies alls. Tekniska cookies för inloggning eller intresselista lagras lokalt i din webbläsare.

8. Säkerhet

All trafik till och från sajten är krypterad via TLS. Mailutskick signeras med SPF, DKIM och DMARC. Tillgång till våra system är begränsad till behörig personal och loggas. Vid en säkerhetsincident som påverkar dig informerar vi dig och berörda myndigheter inom 72 timmar enligt GDPR.

9. Ändringar

Vi kan komma att uppdatera den här policyn när vår verksamhet eller gällande lagstiftning förändras. Den senaste versionen finns alltid på den här sidan med datum för senaste uppdatering högst upp.