Privacy Policy
Last updated: March 8, 2024

1. Rättslig grund för behandlingen

   Den personuppgiftsansvarige får behandla personuppgifter endast om minst ett av följande villkor är uppfyllt:

   • Användarna har lämnat sitt samtycke för ett eller flera specifika ändamål
   • Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen
   • Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse
   • Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen
   • Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen

2. Vilka uppgifter vi behandlar

   Vi behandlar följande kategorier av personuppgifter:

   • Master data (name, address, contact details)
   • Email address
   • Payment data
   • Usage data (visited websites, access times)
   • Uppladdade filer (för behandling i programmet)
   • Meta/communication data (device information, IP addresses)

3. Detaljer om behandlade uppgifter

   De typer av personuppgifter som denna applikation behandlar själv eller genom tredje part omfattar:

   • Device information
   • Usage data
   • User ID
   • Geography/Region
   • Antal användare och sessioner
   • Session duration
   • Appöppningar och uppdateringar
   • Operating systems
   • För- och efternamn
   • Email address
   • Crash reports
   • Unique device identifiers (UUID)
   • Billing address
   • Diagnostik- och spårningsdata
   • Geographic position
   • Language

4. Använda tjänster och tredjepartsleverantörer

   Vi använder följande tjänster för att tillhandahålla vår applikation:

   Detaljer om databehandlingen hos dessa tjänster finns i respektive leverantörs integritetspolicy.

5. Push Notifications

   Denna applikation kan skicka push-notiser till användaren. Du kan vanligtvis inaktivera dessa i enhetens inställningar. Observera att inaktivering av push-notiser kan påverka applikationens funktionalitet.

6. Så samlar vi in dina uppgifter:

   Vi samlar in/tar emot information om dig på följande sätt:

   1. När en användare fyller i registreringsformuläret eller på annat sätt lämnar personuppgifter
   2. Interaktion med webbplatsen
   3. Från offentliga källor

7. Så använder vi dina uppgifter:

   Vi använder den information vi samlar in om dig för följande ändamål:

   1. Marketing/Advertising
   2. Skapa ett användarkonto
   3. Collecting customer feedback
   4. Payment processing
   5. Support
   6. Managing customer orders
   7. Managing user accounts

   Om vi vill använda dina uppgifter för ett annat ändamål inhämtar vi ditt samtycke och använder uppgifterna först efter att vi fått ditt samtycke, och då endast för det eller de ändamål du samtyckt till, om vi inte enligt lag är skyldiga att göra på annat sätt.

8. Så delar vi dina uppgifter:

   Vi delar inte dina personuppgifter med tredje part utan ditt samtycke, förutom under de begränsade omständigheter som beskrivs nedan:

   1. Advertising services
   2. Marketing agencies
   3. Analytics
   4. Payment recovery services
   5. Data collection & processing

   Vi kräver att sådan tredje part endast använder de personuppgifter som överförts till dem för det ändamål som uppgifterna överfördes för, och att de inte lagrar uppgifterna längre än vad som är nödvändigt för att uppfylla det ändamålet.

   Vi kan även lämna ut dina personuppgifter av följande skäl: (1) för att följa tillämplig lag, föreskrifter, domstolsbeslut eller andra rättsliga förfaranden; (2) för att göra gällande dina avtal med oss, inklusive denna integritetspolicy; eller (3) för att bemöta påståenden om att din användning av tjänsten kränker tredje parts rättigheter. Om tjänsten eller vårt företag går samman med eller förvärvas av ett annat företag kommer dina uppgifter att vara en av de tillgångar som överförs till den nya ägaren.

9. Lagring av dina uppgifter:

   Vi lagrar dina personuppgifter i 90 dagar till 2 år efter att användare avslutat sina konton, eller så länge vi behöver dem för att uppfylla de ändamål som anges i denna integritetspolicy. Vi kan behöva lagra viss information under längre tid, exempelvis för bokföring/rapportering enligt tillämplig lag eller av andra berättigade skäl såsom att göra gällande rättsliga anspråk, bedrägeriförebyggande med mera. Anonym restinformation och aggregerad information som inte identifierar dig (varken direkt eller indirekt) kan lagras utan tidsbegränsning.

10. Dina rättigheter:

    Beroende på tillämplig lag kan du ha rätt att få tillgång till, rätta eller radera dina personuppgifter, få en kopia av dina personuppgifter, begränsa eller invända mot pågående behandling av dina uppgifter, be oss överföra dina personuppgifter till en annan aktör (dataportabilitet), återkalla samtycke du gett oss för behandling av dina uppgifter, rätten att lämna in klagomål till en tillsynsmyndighet samt andra rättigheter som kan vara relevanta enligt tillämplig lag. För att utöva dessa rättigheter kan du skriva till oss på hello@branding5.com. Vi besvarar din begäran i enlighet med tillämplig lag.

    Du kan tacka nej till direktmarknadsföring eller till den profilering vi utför för marknadsföringsändamål genom att skriva till oss på hello@branding5.com.

    Observera att om du inte tillåter oss att samla in eller behandla nödvändiga personuppgifter, eller om du återkallar ditt samtycke till behandlingen för de nödvändiga ändamålen, kan du komma att inte kunna använda de tjänster som uppgifterna efterfrågades för.

11. Cookies etc.

    För att läsa mer om hur vi använder dessa tekniker och vilka val du har när det gäller dem, läs vårCookie Policy.

    Advertisement Cookies

    Annonscookies används för att visa besökare anpassade annonser baserat på de sidor du tidigare besökt och för att analysera annonskampanjernas effektivitet.

    Discovered Cookies

    Cookie Id	Domain	Duration	Description	Script URL pattern
    test_cookie	.doubleclick.net	15 minutes	doubleclick.net sätter denna cookie för att avgöra om användarens webbläsare stöder cookies.	doubleclick.net
    li_sugr	.linkedin.com	3 months	LinkedIn sätter denna cookie för att samla in data om användarbeteende i syfte att optimera webbplatsen och göra annonserna på webbplatsen mer relevanta.	.linkedin.com|licdn.com
    bcookie	.linkedin.com	1 year	LinkedIn sätter denna cookie via LinkedIns delningsknappar och annonstaggar för att känna igen webbläsar-ID:n.	.linkedin.com|licdn.com
    IDE	.doubleclick.net	1 year 24 days	Google DoubleClick IDE-cookies lagrar information om hur användaren använder webbplatsen för att kunna visa relevanta annonser utifrån användarprofilen.	doubleclick.net
    bscookie	.www.linkedin.com	1 year	LinkedIn sätter denna cookie för att lagra åtgärder som utförts på webbplatsen.	.linkedin.com|licdn.com

    Analytics Cookies

    Analyscookies används för att förstå hur besökare interagerar med webbplatsen. Dessa cookies hjälper till att ge information om mätvärden såsom antal besökare, avvisningsfrekvens, trafikkälla med mera.

    Discovered Cookies

    Cookie Id	Domain	Duration	Description	Script URL pattern
    _gcl_au	.branding5.com	3 months	Google Tag Manager sätter denna cookie för att testa annonseffektiviteten på webbplatser som använder deras tjänster.	googletagmanager.com
    _ga_*	.branding5.com	1 year 1 month 4 days	Google Analytics sätter denna cookie för att lagra och räkna sidvisningar.	google-analytics.com|googletagmanager.com/gtag/js
    _ga	.branding5.com	1 year 1 month 4 days	Google Analytics sätter denna cookie för att beräkna besökar-, sessions- och kampanjdata och för att spåra användningen av webbplatsen till webbplatsens analysrapport. Cookien lagrar informationen anonymt och tilldelar ett slumpmässigt genererat nummer för att känna igen unika besökare.	google-analytics.com|googletagmanager.com/gtag/js
    _fbp	.branding5.com	3 months	Facebook sätter denna cookie för att visa annonser antingen på Facebook eller på en digital plattform som drivs av Facebooks annonsering, efter besök på webbplatsen.	facebook.net
    AnalyticsSyncHistory	.linkedin.com	1 month	LinkedIn sätter denna cookie för att lagra information om när en synkronisering skedde med cookien lms_analytics.	.linkedin.com|licdn.com

12. Security:

    Säkerheten för dina uppgifter är viktig för oss och vi vidtar lämpliga säkerhetsåtgärder för att förhindra förlust, missbruk eller obehörig ändring av de uppgifter vi ansvarar för. Med tanke på de risker som alltid finns kan vi dock inte garantera absolut säkerhet och kan därför inte heller garantera säkerheten för information som du överför till oss – det sker på egen risk.

13. Tredjepartslänkar och användning av dina uppgifter:

    Vår tjänst kan innehålla länkar till andra webbplatser som inte drivs av oss. Denna integritetspolicy omfattar inte integritetspolicyer eller andra rutiner hos tredje part, inklusive tredje part som driver en webbplats eller tjänst som kan nås via en länk i tjänsten. Vi rekommenderar starkt att du läser integritetspolicyn för varje webbplats du besöker. Vi har ingen kontroll över och tar inget ansvar för innehåll, integritetspolicyer eller rutiner på tredje parts webbplatser eller tjänster.

14. Complaint/Privacy Officer:

    Om du har frågor eller funderingar om behandlingen av de uppgifter vi har om dig kan du kontakta vår klagomålsansvarige via e-post: Heyqq GmbH, Wasagasse 23, e-post: hello@branding5.com. Vi hanterar dina synpunkter i enlighet med tillämplig lag.

15. International Data Transfers

    När vi överför uppgifter till tredje part utanför EU/EES sker detta endast med stöd av ett beslut om adekvat skyddsnivå från EU-kommissionen eller genom EU:s standardavtalsklausuler och lämpliga kompletterande skyddsåtgärder i enlighet med art. 44 ff. GDPR.

16. Dina rättigheter enligt GDPR

    Du har följande rättigheter avseende dina personuppgifter:

    • Rätt till tillgång (art. 15 GDPR)
    • Rätt till rättelse (art. 16 GDPR)
    • Rätt till radering (art. 17 GDPR)
    • Rätt till begränsning av behandling (art. 18 GDPR)
    • Rätt till dataportabilitet (art. 20 GDPR)
    • Rätt att invända (art. 21 GDPR)
    • Rätt att återkalla samtycke (art. 7.3 GDPR)
    • Rätt att lämna in klagomål till tillsynsmyndighet (art. 77 GDPR)

    Behörig tillsynsmyndighet i Österrike: Österrikiska dataskyddsmyndigheten, Barichgasse 40-42, 1030 Wien, e-post: dsb@dsb.gv.at

17. Automated Decision Making

    Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

18. Tekniska och organisatoriska åtgärder

    Vi vidtar följande säkerhetsåtgärder för att skydda dina uppgifter:

    • Data transmission encryption (HTTPS/TLS)
    • System för åtkomstkontroll och autentisering
    • Regelbunden utbildning i säkerhet och dataskydd för våra medarbetare
    • Pseudonymisering och kryptering av personuppgifter där det är tekniskt möjligt
    • Regelbundna säkerhetskopior för att säkerställa tillgänglighet
    • Regelbunden granskning och utvärdering av säkerhetsåtgärderna

19. Databehandling av tredje part

    Vi använder följande personuppgiftsbiträden för att tillhandahålla våra tjänster. Lämpliga avtal enligt art. 28 GDPR har ingåtts med samtliga biträden:

    1. Vercel (Hosting & Infrastructure)

    Provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    Processed data:

    • IP addresses
    • Technical usage data
    • Access times
    • HTTP header information

    Ändamål: Hosting och leverans av webbplatsen
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Storage location: EU (Frankfurt)

    2. Google Cloud Storage

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Uploaded PDF documents (encrypted)
    • File metadata
    • Temporary processing data

    Ändamål: Säker lagring och behandling av dokument
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Storage location: EU (Belgium)

    3. Google Firebase Firestore

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • User profiles
    • Authentication data
    • Usage logs
    • Document references

    Ändamål: Användarhantering och dokumentorganisation
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Storage location: EU (Frankfurt)

    4. PostHog Analytics

    Provider: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
    Processed data:

    • Anonymized IP addresses
    • Usage statistics
    • Click paths
    • Device information
    • Page views

    Ändamål: Analys av användarbeteende för att förbättra tjänsten
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Lagringsplats: EU (med EU:s standardavtalsklausuler)

    5. Microsoft Azure (AI Services)

    Provider: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
    Processed data:

    • Textinnehåll från PDF-dokument
    • Processing requests
    • Temporary analysis data
    • Technical metadata

    Ändamål: AI-driven dokumentanalys och dokumentbehandling
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Storage location: EU (Netherlands)

    6. Google Gemini

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Textinmatningar och förfrågningar
    • Generated content
    • Usage patterns
    • Technical metadata

    Ändamål: AI-driven innehållsgenerering och analys
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Storage location: EU

    7. Google Analytics

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Usage behavior
    • IP addresses (anonymized)
    • Device information
    • Geographic location
    • Referral sources

    Ändamål: Webbanalys och analys av användarbeteende
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Storage location: EU

    8. Paddle & Lemon Squeezy (Payment Processing)

    Betalningshanteringen sköts via Paddle och Lemon Squeezy.

    Leverantör: Paddle (Paddle.com Market Ltd och/eller Paddle.com Inc), inklusive Lemon Squeezys tjänster
    Processed data:

    • Namn och e-postadress
    • Payment data
    • Billing address
    • Transaction data
    • Order history
    • IP address
    • Enhetsinformation för bedrägeriskydd

    Ändamål: Betalningshantering, fakturering och bedrägeriskydd
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Lagringsplats: USA (med EU:s standardavtalsklausuler)
    Särskilda funktioner: Paddle (inklusive Lemon Squeezy) agerar som Merchant of Record (MoR) och ansvarar för:

    9. Email Octopus (Email Marketing)

    Provider: EmailOctopus Ltd., 86-90 Paul Street, London, EC2A 4NE, UK
    Processed data:

    • Email address
    • Name (optional)
    • Registration time
    • Öppnade e-postmeddelanden och klick (om det inte är inaktiverat)
    • IP-adress vid registrering

    Ändamål: Utskick av nyhetsbrev och e-postmarknadsföring
    Rättslig grund: Art. 6.1 a GDPR (samtycke)
    Storage location: EU (Amazon AWS Ireland)
    Särskilda funktioner: Spårningspixlar och länkspårning kan inaktiveras

    • Skatteberäkning och skattebetalning
    • Efterlevnad av betalningsregler
    • Processing refunds
    • Kundtjänst för betalningsfrågor

    Lagringstid: 7 år enligt skatterättsliga krav
    Privacy information: Privacy Policy and Data Processing Agreement

    Överföringar av uppgifter till tredjeland sker endast med stöd av:

    • EU standard contractual clauses (Art. 46 Para. 2 lit. c GDPR)
    • beslut om adekvat skyddsnivå från EU-kommissionen
    • Binding corporate rules (BCR, Art. 47 GDPR)
    • Additional technical protection measures (encryption, pseudonymization)

    Du har rätt att begära en kopia av skyddsåtgärderna för överföring av uppgifter till tredjeland. Kontakta oss på privacy@branding5.com.

20. Lagringstid och radering

    Vi lagrar dina uppgifter endast så länge det är nödvändigt för de angivna ändamålen:

    • Kunduppgifter: 7 år efter senaste affärshändelse (enligt skatterättsliga lagringskrav)
    • Applicant data: 6 months after rejection
    • Log data: 90 days
    • Newsletter subscriptions: Until withdrawal
    • Contract data: 7 years after contract end

21. Kategorisering av behandlade uppgifter

    Category	Examples	samlas in
    A. Identifierare	Kontaktuppgifter såsom namn, pseudonym, postadress, telefon- eller mobilnummer, unika personliga identifierare, onlineidentifierare, IP-adress, e-postadress och kontonamn	YES
    B. Personal Information	Namn, kontaktuppgifter, utbildning, anställning, anställningshistorik och finansiell information	YES
    C. Protected Classification Characteristics	Kön och födelsedatum	NO
    D. Commercial Information	Transaktionsdata, köphistorik, finansiella uppgifter och betalningsinformation	NO
    E. Biometric Information	Fingeravtryck och röstinspelningar	NO
    F. Internet- eller nätverksaktivitet	Webbhistorik, sökhistorik, onlinebeteende, intressedata och interaktioner med våra och andras webbplatser, applikationer och system	NO
    G. Location Data	Device location	NO
    H. Audiovisual Information	Bilder samt ljud-, video- eller samtalsinspelningar som rör vår affärsverksamhet	NO
    I. Professional Information	Företagskontaktuppgifter, befattning, yrkeserfarenhet och yrkeskvalifikationer	NO
    J. Educational Information	Studentregister och kataloguppgifter	NO
    K. Derived Information	Slutsatser som dras av de personuppgifter som samlats in ovan för att skapa en profil över preferenser och egenskaper	NO
    L. Sensitive Personal Information	Särskilda kategorier av personuppgifter enligt artikel 9 i GDPR	NO

    Denna översikt visar transparent vilka typer av uppgifter vi behandlar. Vi begränsar oss till det nödvändiga minimumet och behandlar endast de uppgifter som krävs för att tillhandahålla våra tjänster.

22. Minor Protection

    Våra tjänster riktar sig i första hand till personer som är 16 år eller äldre. Personer under 16 år bör inte lämna personuppgifter till oss utan samtycke från en vårdnadshavare eller förmyndare.

23. Ändringar av denna integritetspolicy

    Vi förbehåller oss rätten att anpassa denna integritetspolicy så att den alltid uppfyller gällande rättsliga krav, eller för att genomföra förändringar i våra tjänster, t.ex. när nya tjänster införs. Den nya integritetspolicyn gäller från och med ditt nästa besök.

24. Rätt att invända

    Om dina personuppgifter behandlas med stöd av berättigat intresse har du rätt att invända mot behandlingen. Om du invänder kommer vi inte längre att behandla dina personuppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.