Integritet
Integritetspolicy
Vi samlar bara in det vi behöver för att skapa och leverera din lärsida — inget mer.
1. Personuppgiftsansvarig
Pluggify, enskild firma, företräds av innehavaren Martin Kaffanke, Kättbo bygata 90, 792 92 Mora, Sverige. Du når oss på team@pluggify.app.
2. Personuppgifter vi samlar
- E-postadress (endast för att skicka länk till lärsidan, raderas efter avsändning)
- Uppladdade filer (PDF/bilder) för AI-generering av den interaktiva lärsidan — ladda upp dokument utan onödiga personuppgifter bekräftar du i beställningsflödet
- IP-adress vid webhook/mottagning (loggas ej)
3. Rättslig grund
- Behandling för att fullgöra avtalet med dig (beställning och leverans av lärsida): artikel 6.1 b i dataskyddsförordningen (GDPR)
- Ditt uttryckliga samtycke när du bekräftar innehållet i uppladdningen och valet av privat/offentlig sida: artikel 6.1 a
- Berättigat intresse för anonymiserad besöksstatistik: artikel 6.1 f
4. Lagringstid
- Lärsidor: 180 dagar för publika sidor, enligt integritetsinställningar för privata
- Uppladdade filer och sessioner: högst 7 dagar, raderas automatiskt av cleanup-cronjobbet (obetalda sessioner redan inom 24 timmar)
- E-postadress: raderas direkt efter att e-post skickats (dataminimering)
- Undantag: vid misstänkt otillåtet eller brottsligt innehåll sparas e-postadressen längre — för att kunna kontakta beställaren och vid eventuell anmälan till polisen (se punkt 5 i användarvillkoren). När den manuella granskningen är avslutad raderas adressen senast inom 14 dagar; vid polisanmälan behålls den så länge ärendet pågår hos myndigheten
5. Syfte
Vi behandlar personuppgifter enbart för att leverera tjänsten: generera, hosta och distribuera interaktiva lärsidor till beställaren.
6. Delning med tredje part och överföring utanför EU
- AI-leverantör (för närvarande OpenRouter, USA): uppladdat innehåll skickas dit för MDX-generering. Överföring sker på grundval av EU-kommissionens standardavtalsklausuler (SCC) tillsammans med leverantörens personuppgiftsbiträdesavtal (DPA). Uppladdade dokument ska inte innehålla personuppgifter — detta bekräftar den beställande personen uttryckligen i beställningsflödet.
- Matomo: besöksstatistik körs på egen server och IP-anonymisering är aktiverad (ingen lagring av hela IP-adresser)
- E-postleverans: via egen Mailu-server (mail.synctrail.io) — ingen överföring till tredje part
- Polismyndigheten: om manuell granskning visar misstänkt brottsligt innehåll anmäls detta enligt användarvillkoren; en anmälan kan omfatta beställarens e-postadress samt order- och transaktions-ID hos betalningsleverantören — medvetet minimal uppgiftslista, inget råinnehåll
7. Dina rättigheter
Enligt GDPR har du rätt till:
- Rätt till insyn (registerutdrag)
- Rätt till radering
- Rätt till rättelse
- Rätt till invändning mot behandling
- Rätt att klaga hos den svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), om du tycker att vi behandlar dina personuppgifter på fel sätt
8. Kontakta oss
För frågor om integritet eller önskemål om insyn, rättelse eller radering: team@pluggify.app