Integritetspolicy

1. Introduktion

CookieBeam ("vi", "vår" eller "oss") värnar om din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du använder vår tjänst för hantering av cookie-samtycke.

Denna policy följer EU:s allmänna dataskyddsförordning (GDPR), UK GDPR och California Consumer Privacy Act (CCPA).

2. Information om personuppgiftsansvarig

3. Information vi samlar in

3.1 Personuppgifter du tillhandahåller

• Kontoinformation (namn, e-postadress, företagsuppgifter)
• Faktureringsinformation (betalningsuppgifter, faktureringsadress)
• Kommunikationsdata (supportärenden, feedback)
• Webbplatskonfigurationsdata (domäner, bannerinställningar)

När du skickar ett meddelande via det publika kontaktformuläret samlar vi in det namn, den e-postadress, det ämne och det meddelande du anger. Arimatics lagrar dessa förfrågningar i sin egenhostade kundhanteringstjänst så att teamet kan svara. Att skicka en supportförfrågan skapar inget CookieBeam-konto och ger inte produktåtkomst. En separat valfri kryssruta styr om vi får skicka produktuppdateringar för CookieBeam via e-post.

Marknadsföringswebbplatsen erbjuder valfri spårning av användarresor (journey tracking). Den egenhostade spåraren läses inte in om du inte godkänner det, och ditt val lagras i webbläsarens lokala lagring. Om du godkänner registreras sidorna du besöker samt deras webbadresser och tidsstämplar. Om du skickar in kontaktformuläret medan spårning är tillåten kan denna sidhistorik kopplas till din kontaktpost i Arimatics egenhostade kundhanteringstjänst. Denna valfria sidhistorik använder inte tredjepartspixlar eller sessionsåteruppspelning. Du kan ändra eller återkalla ditt val i inställningarna för spårning av användarresor. Detta val är skilt från samtycke till att ta emot marknadsförings-e-post.

3.2 Information som samlas in automatiskt

• Användningsdata (besökta sidor, använda funktioner, spenderad tid)
• Enhetsinformation (IP-adress, webbläsartyp, operativsystem)
• Samtyckesregister (användarens samtyckesval, tidsstämplar)
• Prestandadata (laddningstider för banners, felloggar)

3.3 Tredjepartsdata

• Betalningshanteringsdata från Stripe
• Analysdata från Google Analytics (anonymiserad)
• Autentiseringsdata från OAuth-leverantörer

4. Rättslig grund för behandling

5. Hur vi använder din information

• Tillhandahålla och underhålla vår tjänst för cookie-samtycke
• Hantera betalningar och fakturering
• Skicka tjänsterelaterad kommunikation
• Förbättra våra tjänster och utveckla nya funktioner
• Säkerställa säkerhet och förhindra bedrägerier
• Följa rättsliga förpliktelser
• Tillhandahålla kundsupport

6. Delning och utlämnande av data

6.1 Tjänsteleverantörer

• Stripe (betalningshantering och fakturering)
• Oracle Cloud Infrastructure och Cloudflare (hosting och CDN)
• Amazon Web Services (serverlös cookieskanning)
• Resend (leverans av transaktionell e-post)
• Sentry (felövervakning och sessionsåteruppspelning)

En aktuell lista över underbiträden, inklusive vad var och en behandlar och var, finns på /subprocessors.

6.2 Rättsliga krav

Vi kan lämna ut information när det krävs enligt lag, domstolsbeslut eller för att skydda våra rättigheter.

6.3 Internationella överföringar

Data kan överföras till länder utanför EU/UK med adekvata skyddsåtgärder inklusive standardavtalsklausuler.

7. Dina rättigheter enligt GDPR/UK GDPR

För att utöva dessa rättigheter, kontakta oss på privacy@cookiebeam.com eller använd vår Portal för datarättigheter.

8. Integritetsrättigheter i Kalifornien (CCPA)

Invånare i Kalifornien har ytterligare rättigheter:

• Rätt att få veta vilken personlig information som samlas in
• Rätt att få personlig information raderad
• Rätt att välja bort försäljning av personlig information
• Rätt till icke-diskriminering för att ha utövat integritetsrättigheter

Obs: Vi säljer inte personlig information till tredje part.

9. Datalagring

• Kontodata: Behålls så länge kontot är aktivt + 3 år
• Samtyckesregister: Behålls enligt planens publicerade lagringsperiod
• Faktureringsdata: Behålls i 7 år (enligt lagkrav)
• Supportkommunikation: Behålls i 2 år
• Användningsloggar: Behålls i 1 år

10. Säkerhetsåtgärder

• TLS skyddar publika tjänsteanslutningar. Utvalda lagrade hemligheter använder fältkryptering med en delad nyckel. Säkerhetskopierade artefakter är inte krypterade; kryptering av leverantörens lagring beror på värdkonfigurationen.
• Regelbundna säkerhetsrevisioner och penetrationstester
• Åtkomstkontroller och autentisering
• Säkerhetsutbildning för anställda
• Procedurer för incidenthantering

11. Barns integritet

Vår tjänst är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år.

12. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy periodvis. Vi kommer att meddela dig om väsentliga ändringar via e-post eller avisering i tjänsten.

13. Kontaktinformation