Hur vi hanterar dina uppgifter.

1. Vem som är personuppgiftsansvarig

Personuppgiftsansvarig är Alexander Gälldin, enskild näringsidkare under varumärket Kapaciti, med säte i Skellefteå, för den behandling av personuppgifter som sker på kapaciti.se och i de tjänster som beskrivs här. Kontakt: hej@kapaciti.se.

Dataskyddsfrågor och övriga kontakter går till hej@kapaciti.se eller via kontaktformuläret. Verksamheten har inget formellt utsett dataskyddsombud, eftersom omfattningen ännu inte når kriterierna i artikel 37 i GDPR. Dataskyddsfrågor hanteras av ledningen.

2. Vilka uppgifter vi samlar in

När du fyller i ett formulär eller skriver till oss samlar vi in det du själv anger: namn, företagsnamn, e-postadress, telefonnummer (valfritt) och innehållet i ditt meddelande. När du ställer dig på vår intresselista lagras din e-postadress, bolagsnamn (om angivet) och tidpunkt för anmälan.

Chatten på sajten är en del av tjänsten. Det du skriver där och svaret du får sparas hos vårt databasbiträde, tillsammans med tidpunkt, vilken modell som svarade och vilka sidor svaret byggde på. Själva meddelandet skickas vidare till modell-leverantören för att kunna besvaras. Skriver du en e-postadress i chatten sparas den som en kontaktförfrågan tillsammans med de första 500 tecknen av din fråga. Din IP-adress används för att begränsa antalet frågor per minut och ligger bara i serverns minne, aldrig i databasen. Skriv inte känsliga uppgifter i chatten, den är byggd för frågor om vad vi gör.

Vi samlar också in tekniska uppgifter när du besöker kapaciti.se. Det rör sig om IP-adress, webbläsare, vilka sidor du besökt och vilken källa som ledde dig hit. Det sker via Vercel Analytics, som mäter utan cookies och körs oavsett om du godkänner cookies eller inte, samt via vår egen sidvisningsmätare där besökaren representeras av en hash av IP-adress, webbläsare och dagens datum. Hashen byts varje dygn. Godkänner du cookies laddas dessutom Metas pixel, som sätter marknadsföringscookies. Nekar du laddas den inte.

3. Varför vi behandlar uppgifterna

Vi behandlar dina uppgifter för att kunna svara på din förfrågan, leverera de tjänster du beställt, fullgöra avtal vi ingår med dig eller ditt företag samt uppfylla våra rättsliga skyldigheter. Den rättsliga grunden är beroende av syftet och utgörs i normalfallet av avtal, berättigat intresse eller samtycke.

4. Hur länge vi sparar uppgifterna

Förfrågningar via kontaktformuläret sparas i tre år från senaste kontakttillfället. Bokföringsmaterial sparas i sju år enligt bokföringslagen. Uppgifter om kunder med löpande avtal lagras under avtalstiden samt två år efter att avtalet upphört.

För chattloggen och sidvisningsmätaren finns i dag ingen automatisk gallring. Chattloggen innehåller frågan, svaret och tidpunkten, och raderas på begäran till hej@kapaciti.se. Sidvisningsmätarens hash byts varje dygn och kan efter det inte knytas till en enskild besökare.

5. Vilka som tar del av uppgifterna

Dina uppgifter behandlas internt av ledningen. Vi anlitar utvalda underbiträden för specifika tekniska tjänster:

• Anthropic (USA): Språkmodellen Claude för chattens svar på kapaciti.se, provkörningarna på modulsidorna och Kapacitis eget interna arbete. Inte i kundens lösning. Standardavtalsklausuler enligt artikel 46 i GDPR.
• Vercel AI Gateway (USA): Förmedlar chattens och provkörningarnas anrop till språkmodellen. Standardavtalsklausuler enligt artikel 46 i GDPR.
• OpenAI (USA): Reservmodell för chatten på kapaciti.se, bara när Claude inte svarar. Standardavtalsklausuler enligt artikel 46 i GDPR.
• Vercel (USA, webbplatsen körs i EU): Driften av webbplatsen kapaciti.se, inga uppgifter ur ALEX. Standardavtalsklausuler enligt artikel 46 i GDPR.
• Supabase (USA): Databas för kontaktförfrågningar, intresselistan, chattloggen och sidvisningar. Personuppgiftsbiträdesavtal och standardavtalsklausuler enligt artikel 46 i GDPR.
• Resend (USA): Utskick av mejl från webbplatsen, som bekräftelser på formulär. Personuppgiftsbiträdesavtal och standardavtalsklausuler enligt artikel 46 i GDPR.
• one.com (Danmark): Kapacitis mejl, till exempel hej@kapaciti.se. Personuppgiftsbiträdesavtal, behandling inom EU.
• Cal.com (USA): Bokning av möten från webbplatsen. Standardavtalsklausuler enligt artikel 46 i GDPR.
• Discord (USA): Intern avisering till Kapaciti om nya, flyttade och avbokade möten, med bokarens namn och mejladress. Standardavtalsklausuler enligt artikel 46 i GDPR.
• Meta (USA): Annonsmätning. Pixeln laddas bara om ni godkänner kakor. När ett formulär skickas går en hashad mejladress till Metas Conversions API. Standardavtalsklausuler enligt artikel 46 i GDPR.
• Fontshare (Indien): Typsnittet på kapaciti.se. Webbläsaren hämtar det från Fontshare, som då ser besökarens IP-adress. Inget avtal. Fontshare uppger att tjänsten inte sparar personuppgifter.
• Hetzner Online (Tyskland och Finland): Kundens egen server för ALEX med krypterad datavolym, och den andra krypterade kopian i Hetzner Storage Box på en annan plats i EU. Behandling inom EU. Personuppgiftsbiträdesavtalet med Hetzner tecknas innan första kundservern startar.
• Stripe (USA och Irland): Betalning och fakturering. Planerad, används inte i dag. Standardavtalsklausuler enligt artikel 46 i GDPR.

Samma lista, med uppgift, land och skydd i en tabell, står i Trust Center.

För underbiträden utanför EU/EES (typiskt amerikanska tjänster) gäller Standard Contractual Clauses (SCC) enligt EU-kommissionens beslut 2021/914 som lagstöd för överföringen. Vi säljer aldrig dina uppgifter till tredje part. Lista över aktuella underbiträden hålls uppdaterad och kan begäras från hej@kapaciti.se.

6. Dina rättigheter enligt GDPR

Du har följande rättigheter enligt dataskyddsförordningen:

• Rätt till tillgång (Art. 15): begära ut registerutdrag över de uppgifter vi har om dig.
• Rätt till rättelse (Art. 16): få felaktiga eller ofullständiga uppgifter korrigerade.
• Rätt till radering / glömskerätten (Art. 17): begära att vi raderar dina uppgifter när lagstöd för fortsatt behandling saknas.
• Rätt till begränsning (Art. 18): begära att behandlingen begränsas under utredning eller invändning.
• Rätt till dataportabilitet (Art. 20): få ut uppgifterna i ett strukturerat, allmänt förekommande och maskinläsbart format.
• Rätt att invända (Art. 21): motsätta dig behandling som vilar på berättigat intresse eller direktmarknadsföring.
• Rätt att återkalla samtycke (Art. 7): när behandlingen grundas på samtycke kan du återkalla det när som helst.

Skicka begäran till hej@kapaciti.se. Vi besvarar inom 30 dagar enligt artikel 12 i GDPR.

Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Besöksmätningen sker utan cookies, via Vercel Analytics och vår egen sidvisningsmätare. Vid ditt första besök visas en ruta där du kan godkänna eller neka cookies, och ditt val sparas lokalt i din webbläsare. Godkänner du laddas Metas pixel, som sätter marknadsföringscookies och gör det möjligt för Meta att känna igen dig på andra sajter. Nekar du laddas den inte, och då används inga marknadsföringscookies alls. Tekniska cookies för inloggning eller intresselista lagras lokalt i din webbläsare.

8. Säkerhet

All trafik till och från sajten är krypterad via TLS. Mailutskick signeras med SPF, DKIM och DMARC. Tillgång till våra system är begränsad till behörig personal. Vid en personuppgiftsincident anmäler vi den till IMY inom 72 timmar när lagen kräver det, och informerar dig utan onödigt dröjsmål om incidenten kan innebära hög risk för dig.

9. Ändringar

Vi kan komma att uppdatera den här policyn när vår verksamhet eller gällande lagstiftning förändras. Den senaste versionen finns alltid på den här sidan med datum för senaste uppdatering högst upp.