Integritetspolicy

1. Inledning och rättslig ram

QookieQloud™ (”vi”, ”oss” eller ”vår”) drivs av Qodli AB, ett registrerat svenskt företag med organisationsnummer 559488-4206. Vi värnar om höga integritetsstandarder i enlighet med EU:s dataskyddsförordning, förordning (EU) 2016/679, GDPR, ePrivacy-direktivet, direktiv 2002/58/EG, och tillämpliga internationella integritetsregelverk.

Plattformen är utformad för att underlätta laglig insamling, hantering och granskning av cookiesamtycke på moderna digitala webbplatser. Kunder som installerar QookieQloud™ (”du”, ”din” eller ”kunden”) är dock fortsatt självständigt personuppgiftsansvariga för alla personuppgifter, cookies, spårningsskript och marknadsföringspixlar på sina respektive webbplatser.

2. Insamling av uppgifter

Vi samlar endast in personuppgifter som är nödvändiga för att leverera, underhålla och skydda våra CMP-tjänster. Uppgifterna delas in i två huvudkategorier:

a. Uppgifter som du lämnar direkt till oss

• Konto- och organisationsuppgifter: När du registrerar ett konto eller tecknar ett betalabonnemang samlar vi in namn, e-postadress, företags- eller byrånamn, faktureringsadress och kontaktuppgifter för fakturering.
• Supportärenden: När du skapar ett supportärende, begär granskning av en integritetsanalys eller kontaktar vårt tekniska team samlar vi in meddelandet, e-postadressen samt tekniska loggar eller webbadresser som du lämnar för felsökningen.
• Fakturerings- och betalningsuppgifter: Betalningar behandlas av certifierade tredjepartsleverantörer som följer PCI DSS. QookieQloud lagrar inte fullständiga kortnummer eller hemliga bankuppgifter på våra servrar.

b. Uppgifter som samlas in automatiskt

• Plattformstelemetri: Vi samlar in aggregerade driftmätvärden som inte identifierar personer om användning av kontrollpanelen, API-svarstider, fel och funktionsanvändning för att upprätthålla tillförlitlighet och prestanda.
• Landsuppslag i CMP-bannern (https://cf-geo.qookieqloud.com): När QookieQlouds laddare startar på en kunds webbplats, innan besökaren har gjort ett samtyckesval, begär den besökarens land från vår geolokaliseringstjänst hos Cloudflare (https://cf-geo.qookieqloud.com). Cloudflare tar emot besökarens IP-adress och vanliga HTTP-begäransmetadata för att kunna svara med en landskod på två bokstäver. Syftet är att tillämpa webbplatsens konfigurerade landsbaserade samtyckesbeteende (såsom Strict eller Flexible Consent Mode) och ge landsbaserad samtyckesstatistik. QookieQloud sparar inte IP-adressen från detta uppslag. Landskoden som returneras kan sparas tillsammans med en samtyckespost endast om besökaren skickar in ett samtyckesval. Uppslaget skickar aldrig besökarens cookie- eller lagringsinnehåll.
• Samtyckesposter (/api/v1/consent och /api/v2/consent): När en besökare sparar ett samtyckesval på en kunds webbplats (inklusive Acceptera alla, Neka alla eller anpassade val) skapar bannern ett slumpmässigt samtyckes-ID (unique_id) och skickar en samtyckespost till QookieQloud med detta ID, sidans sökväg (path), valda kategorier (preferences), landskod (visitor_country) samt vanlig HTTP-metadata (User-Agent och IP-adress, där IP-adressen krypteras vid lagring med AES-256). Syftet är att komma ihåg besökarens val, verifiera eller uppdatera inställningar, hantera återkallelse av samtycke samt stödja rättighetsförfrågningar (DSR). Inget samtyckes-ID skapas eller skickas innan besökaren gör ett val.
• Observationer av cookie- och lagringsnyckelnamn (/api/v1/cookie-observations och /api/v2/cookie-observations): Efter att en besökare har sparat ett samtyckesval kontrollerar bannern aktiva cookienamn samt nyckelnamn i localStorage och sessionStorage för att hjälpa webbplatsägaren att hålla sin cookiekatalog uppdaterad. Överföringen styrs strikt av besökarens samtycke: kända valfria poster rapporteras endast om deras kategori har godkänts, och okända namn rapporteras endast om samtliga valfria kategorier (Funktionella, Statistik och Marknadsföring) har godkänts. Endast filtrerade nyckelnamn och lagringstyper (cookie, localStorage, sessionStorage) skickas – aldrig cookie- eller lagringsvärden, och namn som liknar personliga identifierare (t.ex. e-postadresser, UUID, JWT eller sessionstokens) filtreras bort före överföring.
• Vad som sker vid avvisande och återkallelse: När en besökare avvisar valfria kategorier (Neka alla) sätts valfria kategorier till false, icke-nödvändiga spårare förblir blockerade, kända icke-nödvändiga cookies rensas, valfria lagringsnyckelnamn skickas inte till cookie-observations och nekandet sparas så att bannern inte visas på nytt vid varje sidladdning. När en besökare återkallar sitt samtycke (Ta bort samtycke) inaktiveras valfria kategorier omedelbart, lokalt samtyckes-ID och preferenser raderas från localStorage, kända icke-nödvändiga cookies tas bort i webbläsaren och en DELETE-begäran med samtyckes-ID:t skickas till QookieQloud för att avaktivera/radera samtyckesposten på servern.

3. Cookies och spårningsteknik

Vår användning av cookies har två tydligt skilda områden:

• På QookieQloud.com och i appens kontrollpanel: Vi använder strikt nödvändiga förstapartscookies för autentisering, säker inloggning, skydd mot CSRF-angrepp och gränssnittsinställningar som ljust eller mörkt läge.
• På kunders webbplatser, CMP-skriptet: QookieQloud-skriptet på kundernas webbplatser använder webbläsarlagring enbart för samtyckeshantering: localStorage sparar besökarens valda samtyckesinställningar och slumpmässiga samtyckes-ID (efter att ett val gjorts) samt en kortvarig cache av webbplatsens publika cookiekatalog och spårarkonfiguration, och sessionStorage lagrar en 1-timmes dedubbletteringslista över observerade cookie- och lagringsnyckelnamn. Vid återkallelse av samtycke tas besökarens samtyckes-ID och preferenser bort från localStorage.

4. Så använder vi dina uppgifter

QookieQloud behandlar insamlade kunduppgifter endast för följande lagliga verksamhetsändamål:

• Leverans av tjänsten: För att skapa ditt konto, generera CMP-skript för inbäddning, registrera samtyckesloggar och hantera abonnemang.
• Tjänstens integritet och säkerhet: För att upptäcka, undersöka och förhindra bedrägerier, obehörig API-åtkomst och DDoS-attacker.
• Förbättring av plattformen: För att analysera samlade trender, förbättra skannerns träffsäkerhet och utveckla bannerns prestanda.
• Kontokommunikation: För att skicka transaktionsmeddelanden, säkerhetsvarningar, kvitton och viktiga tjänstemeddelanden. Vi skickar inte oönskad marknadsföring från tredje part.

5. Delning och utlämnande av uppgifter

Vi säljer, hyr inte ut och handlar inte med dina personuppgifter till tredje part. Uppgifter delas endast enligt strikta avtalsvillkor i följande situationer:

• Betrodda underbiträden och mottagare: Vi anlitar välrenommerade infrastrukturleverantörer (inklusive molnhosting inom EU, e-posttjänster, betalningsleverantörer samt – när AI-assisterad cookieklassificering är aktiverad för okända nyckelnamn – konfigurerade AI-leverantörer) som arbetar under bindande personuppgiftsbiträdesavtal med strikta sekretess- och säkerhetsvillkor. Behöriga webbplatsägare och kontoadministratörer får tillgång till sin domäns samtyckesposter och cookiekatalog i QookieQlouds kontrollpanel.
• Geolokalisering (https://cf-geo.qookieqloud.com): CMP-bannerns landsuppslag använder Cloudflares geolokaliseringstjänst. Cloudflare behandlar IP-adressen och vanliga HTTP-begäransmetadata för att returnera landet. QookieQloud sparar inte IP-adressen från uppslaget; se Cloudflares integritetsinformation för deras behandling och logglagring.
• Rättsliga krav: Vi kan lämna ut uppgifter när det krävs enligt tillämplig svensk rätt eller EU-rätt, giltigt domstolsbeslut eller lagliga myndighetsförfrågningar.
• Verksamhetsöverlåtelser: Om Qodli AB genomgår fusion, företagsförvärv eller försäljning av tillgångar kan dina uppgifter överföras som del av transaktionen, under förutsättning att denna integritetspolicy fortsätter att gälla.

6. Datasäkerhet

Vi prioriterar hög säkerhet i varje del av vår tekniska arkitektur:

• Kryptering vid överföring och lagring: All webbtrafik och API-kommunikation krypteras med TLS 1.3. Känsliga kunduppgifter skyddas vid lagring med branschstandardiserad AES-256-kryptering.
• Molninfrastruktur inom EU: Alla produktionsservrar, samtyckesloggar och databaser finns i ISO 27001-certifierade datacenter inom EU.
• Strikt åtkomststyrning: Åtkomst till kunduppgifter begränsas till autentiserad teknisk personal med flerfaktorsautentisering, MFA, och endast när arbetet kräver det.

7. Lagringstid

Vi behåller personuppgifter endast så länge som det behövs för ändamålen i denna policy:

• Aktiva konton: Kundkontouppgifter sparas så länge abonnemanget är aktivt.
• Samtyckesloggar: Samtyckesposter på servern (samtyckes-ID, sidans sökväg, kategorival, landskod, User-Agent och AES-256-krypterad IP-adress) sparas enligt domänens abonnemangsnivå – 3 månader för Free/otilldelade domäner, 6 månader för Standard och 12 månader för Premium (upp till maximalt 24 månader för regelefterlevnadsloggar enligt artikel 7.1 GDPR) – varefter de rensas automatiskt. När en besökare återkallar sitt samtycke avaktiveras/raderas samtyckesposten på servern och den lokala lagringen i webbläsaren tas bort.
• Webbläsarlagring och cookiekatalog: Besökarens samtyckesval och samtyckes-ID i localStorage sparas tills besökaren återkallar sitt samtycke eller rensar webbläsardata. Cachen för den publika cookiekatalogen i localStorage uppdateras efter 1 timme, och dedubbletteringsdata i sessionStorage upphör efter 1 timme eller när fliken stängs. Domänens cookiekatalog sparas med kundens domänkonfiguration; obekräftade poster som saknats vid 3 på varandra följande skanningar rensas automatiskt.
• Avslut av konto: När kontot stängs eller avslutas raderas kontouppgifterna permanent från våra aktiva produktionsdatabaser inom trettio (30) kalenderdagar, utom när lagstadgade lagringskrav gäller, exempelvis bokföringsuppgifter enligt Bokföringslagen).

8. Ditt ansvar som kund

När du använder QookieQloud CMP på dina webbplatser bekräftar och godkänner du följande:

• Regelefterlevnad: Du ansvarar för att dina digitala webbplatser följer tillämplig dataskyddslagstiftning, som GDPR i Europa, CCPA/CPRA i Kalifornien eller LGPD i Brasilien.
• Transparens och information: Du måste ge besökarna tydlig och fullständig cookieinformation och en integritetspolicy som beskriver alla aktiva spårare.
• Samtycke i förväg: Du måste säkerställa att icke nödvändiga skript och spårningscookies inte laddas innan besökaren har lämnat ett aktivt och otvetydigt samtycke.
• Regelbundna granskningar: Du rekommenderas att regelbundet använda QookieQlouds automatiska granskningsverktyg för att upptäcka nya spårare och uppdaterade leverantörsskript.

9. Dina integritetsrättigheter

Beroende på din geografiska jurisdiktion, särskilt inom EU och EES, har du lagstadgade rättigheter avseende dina personuppgifter:

• Rätt till tillgång, artikel 15 GDPR: Du har rätt att få bekräftelse på om dina personuppgifter behandlas och begära en kopia av uppgifterna.
• Rätt till rättelse, artikel 16 GDPR: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering, ”rätten att bli bortglömd”, artikel 17 GDPR: Du kan begära att personuppgifter raderas när de inte längre behövs för de ändamål som de samlades in för.
• Rätt till begränsning av behandling, artikel 18 GDPR: Du kan begära att behandlingen begränsas medan en tvist eller granskning utreds.
• Rätt till dataportabilitet, artikel 20 GDPR: Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, JSON eller CSV.
• Rätt att invända, artikel 21 GDPR: Du kan invända mot behandling som grundas på berättigat intresse.
• Rätt att lämna klagomål: Du har rätt att lämna ett formellt klagomål till en tillsynsmyndighet. I Sverige är behörig myndighet Integritetsskyddsmyndigheten (Integritetsskyddsmyndigheten – IMY, www.imy.se).

För att utöva någon av dessa rättigheter kontaktar du vårt dataskyddsteam på [email protected] eller använder vårt formulär för integritetsfrågor. Vi behandlar alla berättigade förfrågningar kostnadsfritt inom 30 dagar.

10. Barns integritet

QookieQloud™ är en SaaS-tjänst för företag, B2B, avsedd enbart för yrkesverksamma och organisationer. Vi efterfrågar eller samlar inte medvetet in personuppgifter från personer under sexton (16) år. Om du tror att en minderårig har lämnat personuppgifter till oss ska du meddela oss omedelbart så att vi kan radera uppgifterna ur våra system.

11. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy för att återspegla teknisk utveckling, verksamhetsförändringar eller nya regler. Ändringar publiceras på denna sida med ett uppdaterat datum överst. Vid väsentliga ändringar som påverkar dina rättigheter meddelar vi aktiva kontoinnehavare via e-post eller en tydlig banner i QookieQlouds kontrollpanel.

12. Kontakt och personuppgiftsansvarig

Har du frågor, synpunkter eller funderingar om integritetspolicyn, vår datahantering eller personuppgiftsbiträdesavtalet, DPA, kan du kontakta vårt team: