Integritet & GDPR

1. Vem ansvarar för dina personuppgifter?

Real Old Bearded Labs är personuppgiftsansvarig för JÄMT. Kontakt: post@realoldbeardedlabs.se. Postadress och registreringsuppgifter finns under Företagsinformation.

2. Vilka uppgifter behandlar JÄMT?

• Konto: namn, e-postadress, verifieringsstatus, språkval och lösenord i form av säker hash.
• Analyser: webbadresser du ber JÄMT analysera, analyserade publika sidor, poäng, fynd, sammanfattningar och förbättringsförslag.
• JÄMT Fix: valda åtgärder, baseline/rescan och AI-genererade förslag.
• Köp: produkt, belopp, valuta, betalningsstatus och referenser till Stripe. JÄMT lagrar inte fullständiga kortuppgifter.
• Teknik och säkerhet: sessionsinformation, nödvändiga loggar och ett HMAC-baserat fingeravtryck av IP-adress för att begränsa anonymt gratisprov. Rå IP-adress lagras inte av gratisprovsfunktionen.
• Kontakt: uppgifter du själv lämnar när du kontaktar oss.

3. Varför behandlas uppgifterna?

4. AI-behandling

När du använder JÄMT Fix kan verifierade scan-data, publika siduppgifter och det aktuella förbättringsärendet skickas till vår AI-leverantör för att skapa ett förslag. Kontolösenord och fullständiga kortuppgifter skickas inte till AI-tjänsten. AI-förslag är utkast och ska granskas av en människa innan publicering.

JÄMT använder inte AI för beslut som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

5. Leverantörer och mottagare

För att driva JÄMT använder vi tjänsteleverantörer för bland annat hosting/databas, e-post, betalningar, AI och nät-/säkerhetstjänster. I nuläget omfattar detta bland annat Sliplane, STRATO, Stripe, OpenAI och Cloudflare. De får endast den information som behövs för respektive funktion och omfattas, där det krävs, av personuppgiftsbiträdes- eller andra dataskyddsvillkor.

6. Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter i eller ge åtkomst från länder utanför EU/EES. När sådan överföring sker ska den ha stöd i GDPR, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler och lämpliga kompletterande skydd.

7. Hur länge sparas uppgifterna?

• Kontodata, scans och Fix-data sparas normalt så länge kontot finns eller tills du begär radering.
• Fingeravtrycket som används för anonymt gratisprov städas efter cirka 30 dagar.
• Betalnings- och bokföringsuppgifter som måste bevaras enligt lag kan sparas även efter att kontot raderats eller anonymiserats. Räkenskapsinformation bevaras normalt i sju år enligt svenska bokföringsregler.
• Tekniska säkerhets- och driftloggar sparas endast så länge de behövs för drift, felsökning och säkerhet, enligt vår och respektive infrastrukturtjänsts konfiguration.

8. Dina rättigheter

Du kan, när GDPR ger dig rätt till det, begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling. Om behandling bygger på samtycke kan samtycket återkallas.

Inloggade användare kan exportera kontodata och begära radering via JÄMT. Öppna integritetsverktygen →

Viss information kan behöva behållas trots en raderingsbegäran, exempelvis när vi har en rättslig skyldighet att bevara bokföringsunderlag.

9. Klagomål

Om du anser att personuppgifter behandlas felaktigt vill vi gärna att du kontaktar oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

JÄMT använder bland annat hashade lösenord, e-postverifiering, säkra sessionscookies och begränsad åtkomst till system och data. Ingen internetbaserad tjänst kan garantera absolut säkerhet, men vi arbetar med dataminimering och rimliga tekniska och organisatoriska skydd.