Integritetsmeddelande

Det här är en översättning som tillhandahålls för din information. Vid skillnader mellan versionerna gäller den engelska originaltexten.

Den här sidan beskriver hur Adspace Nordic AB, den juridiska person som driver Merula, behandlar personuppgifter när du använder den här webbplatsen eller tjänsten Merula. Den är skriven på ett enkelt språk och följer strukturen i EU:s dataskyddsförordning (GDPR).

1. Vilka vi är

Personuppgiftsansvarig (controller) för uppgifter om konton, fakturering, webbplatsen och administrationen av tjänsten är Adspace Nordic AB, registrerat i Sverige.

Du når oss på privacy@merula.io med alla frågor som rör det här meddelandet eller för att utöva dina rättigheter enligt GDPR.

När Merula för en kunds räkning behandlar domänövervakningsdata som kunden kontrollerar eller DMARC-rapportdata, beskrivs rollerna, instruktionerna och skyddsåtgärderna närmare i personuppgiftsbiträdesavtalet (Data Processing Addendum).

2. Vad vi samlar in

• Kontouppgifter: e-postadress, namn, organisationsnamn, faktureringsadress och autentiseringsuppgifter som krävs för att driva ett konto och fakturera det.
• Domänkonfiguration: de offentliga DNS-, HTTP- och TLS-uppgifterna för de domäner du ber oss att övervaka. Det är information som redan är offentlig.
• Användnings- och säkerhetsdata: tidpunkter för inloggning, IP-adress vid inloggning, säkerhetsloggar och användning av funktioner i instrumentpanelen. Loggar över IP-adresser vid inloggning sparas i 30 dagar för att förhindra missbruk.
• Data för webbplatsstatistik: när du samtycker till statistik på marknadsföringswebbplatsen kan Google Analytics behandla uppgifter som sidvisningar, ungefärlig plats, uppgifter om enhet och webbläsare, uppgifter om hänvisande webbplats (referrer), interaktionshändelser och identifierare i cookies eller liknande identifierare.
• Faktureringsdata: hanteras av Stripe; vi lagrar kund-id, plan, fakturareferenser och faktureringsstatus, men aldrig kortnummer.
• Support- och kontaktuppgifter: meddelanden du skickar till oss, inklusive supportärenden, förfrågningar om partnerskap och tillhörande korrespondens.
• DMARC-rapporter, när funktionen är aktiverad: aggregerade XML-rapporter som de e-postsystem som tar emot din e-post skickar till den adress vi tillhandahåller. De kan innehålla avsändares IP-adresser, antal meddelanden och autentiseringsresultat.

3. Varför vi behandlar dem

• För att tillhandahålla tjänsten (artikel 6.1 b, avtal): kontohantering, övervakning, larm, faktureringsadministration och support.
• För att följa lagen (artikel 6.1 c): bokföring, skatteunderlag och lagstadgad lagring.
• För vårt berättigade intresse (artikel 6.1 f): att förhindra missbruk, skydda tjänsten, felsöka, förbättra driftsäkerheten och förstå hur produkten används. Vi säljer inte personuppgifter och vi använder inte personuppgifter för annonsprofiler.
• För webbplatsstatistik (artikel 6.1 a, samtycke): att förstå hur marknadsföringswebbplatsen används och förbättra innehåll, navigering och produktkommunikation. Du kan när som helst återkalla ditt samtycke via cookieinställningarna på webbplatsen.

4. Vilka vi delar uppgifter med

Vi anlitar ett litet antal tjänsteleverantörer för att driva Merula:

• AWS: drift (hosting), lagring, loggning, e-postinfrastruktur och tillhörande molntjänster.
• Stripe: fakturering, utställande av fakturor, skatteberäkning, betalningshantering och förebyggande av bedrägerier.
• Google Analytics: webbplatsstatistik enbart för marknadsföringswebbplatsen, och används först efter samtycke. Vi använder inte Google Analytics för annonseringsfunktioner, remarketing eller personanpassad annonsering.
• Amazon SES (AWS): leverans av mejl från tjänsten, larm och aviseringar om supportärenden. Supportärenden hanteras i produkten; vi använder ingen extern helpdesktjänst.

Kärndata från kundernas övervakning behandlas av AWS; faktureringsdata av Stripe. Webbplatsstatistiken och e-postleveransen behandlar inte dina övervakningsresultat, DMARC-rapportdata eller historik över domänkontroller.

Dessa leverantörer behandlar uppgifter endast i den mån det behövs för att tillhandahålla sina tjänster till oss och omfattas av avtalsmässiga skyddsåtgärder. Vi kan också lämna ut uppgifter när lagen kräver det eller för att skydda tjänstens säkerhet och integritet.

5. Var uppgifterna finns

Produktionsinfrastrukturen körs i Europeiska unionen, främst i Stockholm. Vi använder AWS för drift och Stripe för fakturering.

Kundernas övervakningsdata lagras i AWS-regioner inom EU enligt beskrivningen i vårt förtroendecenter. Vissa tjänsteleverantörer kan innebära begränsad behandling utanför EES för fakturering, förebyggande av bedrägerier, support, statistik eller leverans via kantnätverk (edge). Där sådana överföringar sker förlitar vi oss på lämpliga skyddsåtgärder såsom standardavtalsklausuler (Standard Contractual Clauses) eller andra lagliga överföringsmekanismer.

6. Hur länge vi sparar dem

• Kontouppgifter: sparas så länge ditt konto är aktivt och raderas eller anonymiseras sedan när den 30 dagar långa respitperioden efter att kontot avslutats har löpt ut, utom när de sparas för fakturering, säkerhet, rättsliga anspråk eller andra rättsliga förpliktelser.
• Faktureringsunderlag: sju år, i enlighet med kraven i svenska bokföringsregler.
• Kontrollresultat: enligt lagringsinställningen för din plan, för närvarande från 7 dagar till 24 månader beroende på plan.
• Loggar över IP-adresser vid inloggning: 30 dagar.
• Data i Google Analytics: sparas enligt den lagringsinställning för statistik som har konfigurerats för egendomen (property), för närvarande 2 månader. Vi håller lagringstiden för statistik så kort som är rimligt användbart för att förbättra webbplatsen.
• Obearbetade inkommande DMARC- och TLS-RPT-rapportmeddelanden: sparas i 30 dagar. Tolkade resultat från aggregerade rapporter följer planens lagringsperiod.
• Supportärenden: sparas under hela ditt kontos livstid – så att historiken finns tillgänglig för dig och för oss medan du använder tjänsten – och raderas tolv månader efter att kontot har avslutats. Skärmbilder som du bifogar raderas när kontot avslutas.
• Övriga kontaktmeddelanden (till exempel e-post till hello@merula.io): så länge som behövs för att hantera ärendet och för rimlig affärsdokumentation.

7. Dina rättigheter

Enligt GDPR kan du begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandling, invändning mot behandling som grundar sig på berättigade intressen eller en export i ett maskinläsbart format.

När vi stöder oss på samtycke kan du när som helst återkalla samtycket.

Mejla privacy@merula.io för att utöva dina rättigheter. Vi kan behöva kontrollera din identitet innan vi agerar på en begäran.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller till din lokala tillsynsmyndighet.

8. Cookies och statistik

Marknadsföringswebbplatsen använder inga annonscookies och ingen spårning för annonsering över flera webbplatser.

Vi använder Google Analytics på marknadsföringswebbplatsen för att förstå hur besökare använder webbplatsen och för att förbättra innehåll, navigering och produktkommunikation. Google Analytics kan behandla uppgifter som sidvisningar, ungefärlig plats, uppgifter om enhet och webbläsare, uppgifter om hänvisande webbplats (referrer), interaktionshändelser och identifierare i cookies eller liknande identifierare.

Google Analytics laddas först när du har gett ditt samtycke. Du kan när som helst återkalla eller ändra ditt samtycke via cookieinställningarna på webbplatsen.

Vi aktiverar inte Google Analytics annonseringsfunktioner, remarketing eller personanpassad annonsering. Google Analytics körs enbart på marknadsföringswebbplatsen – inte i Merula-applikationen och aldrig på kundernas övervakningsresultat, DMARC-rapportdata eller historik över domänkontroller.

Applikationen, app.merula.io, använder en sessionscookie från första part för autentisering. Den är säker och strikt nödvändig.

Om vi lägger till ytterligare statistik, spårning eller cookies som inte är nödvändiga uppdaterar vi det här meddelandet och ber om samtycke där det krävs innan de används.

9. Ändringar

Väsentliga ändringar av det här meddelandet aviseras via e-post minst 30 dagar innan de träder i kraft. Redaktionella ändringar, såsom rättade stavfel eller förtydliganden, kan göras utan föregående meddelande. Datumet ”senast uppdaterad” överst på sidan visar den senaste ändringen.