Integritetspolicy

Senast uppdaterad: 24 januari 2025

1. Personuppgiftsansvarig

KRJ Puts AB ("vi", "oss", "vår") är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med UrRek-tjänsten.

• Företagsnamn: KRJ Puts AB
• Organisationsnummer: 559497-1029
• Adress: Vångsö Rosenborg, 635 35 Stora Sundby
• E-post: support@brandidentityai.com

2. Vilka personuppgifter samlar vi in?

Kontouppgifter: e-postadress, krypterat lösenord, namn (om angivet) och profilbild (om uppladdad).

Affärsdata: recensioner från anslutna plattformar (Google Business, Facebook), AI-genererade svar och användningsstatistik.

Tekniska uppgifter: IP-adress, enhets- och webbläsarinformation samt cookies.

Data från tredjepartstjänster: Google Business Profile-data och Facebook/Meta siddata (vid anslutning).

3. Hur använder vi dina uppgifter?

• Tillhandahålla tjänsten: hantera ditt konto, visa recensioner, generera AI-svar.
• Förbättra tjänsten: analysera användningsmönster.
• Kommunikation: viktiga meddelanden om ditt konto.
• Säkerhet: skydda mot bedrägerier och obehörig åtkomst.
• Juridiska skyldigheter: uppfylla lagkrav och myndighetsbegäran.

4. Rättslig grund för behandling (GDPR)

• Avtal: Art. 6.1.b.
• Berättigat intresse: Art. 6.1.f.
• Samtycke: Art. 6.1.a (marknadsföring, cookies).
• Rättslig förpliktelse: Art. 6.1.c.

5. Delning med tredje part

Tjänsteleverantörer: Supabase (EU-baserade servrar) för databas och autentisering; Google Gemini/AI för generering av svar (data anonymiseras där möjligt).

Integrationer (på din begäran): Google Business Profile och Meta/Facebook.

Myndigheter: Vi kan lämna ut uppgifter vid rättsliga krav – se avsnitt 8.

6. Google API-data (specifika krav)

Vi följer Googles Limited Use-krav. Data från Google API:er används endast för UrRek-funktioner, delas inte med tredje part utöver vad tjänsten kräver och används aldrig för reklam eller profilering.

OAuth-token lagras krypterade och används endast för att hämta recensioner du godkänt. Du kan när som helst återkalla åtkomst via ditt Google-konto. Vid kontoradering raderas Google-relaterad data inom 30 dagar.

7. Meta/Facebook-data (specifika krav)

Om du ansluter via Facebook samlar vi in din publika profilinformation samt sidrecensioner och betyg för sidor du administrerar.

Du kan begära radering av all Facebook-relaterad data genom att använda funktionen "Radera konto" under Inställningar eller kontakta support@brandidentityai.com. Se även vår sida för dataradering.

8. Myndighetsförfrågningar om användardata

Juridisk granskning: Varje förfrågan från myndigheter granskas juridiskt för att verifiera dess laglighet innan vi lämnar ut några uppgifter.

Rätt att ifrågasätta: Vi förbehåller oss rätten att juridiskt ifrågasätta och överklaga förfrågningar som vi bedömer som olagliga eller oproportionerliga.

Dataminimering: Vid utlämnande tillämpas strikt dataminimering enligt GDPR Art. 5.1(c).

Dokumentation: Vi dokumenterar alla myndighetsförfrågningar, inklusive datum, juridisk grund, vårt svar och eventuella invändningar.

Transparens: Om vi enligt lag tillåts informera dig om en förfrågan som rör dina uppgifter kommer vi att göra det.

9. Internationella dataöverföringar

Vid överföring utanför EU/EES säkerställs skydd genom EU:s standardavtalsklausuler (SCC), leverantörer under EU-U.S. Data Privacy Framework samt kryptering.

10. Dina rättigheter (GDPR)

• Rätt till tillgång, rättelse, radering, dataportabilitet, invändningar samt rätten att återkalla samtycke.
• Kontakta oss på support@brandidentityai.com för att utöva dina rättigheter.
• Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

11. Cookies och spårningstekniker

Vi använder nödvändiga cookies (session, säkerhet), funktionella cookies (språk, inställningar) och anonymiserade analyscookies. Cookies hanteras via webbläsarens inställningar.

12. Lagring och säkerhet

Kontodata sparas så länge kontot är aktivt + 30 dagar efter radering. Loggar och säkerhetsdata sparas i 12 månader. All datatrafik skyddas via TLS/SSL, lösenord hashas med bcrypt och åtkomst styrs via Row Level Security.

13. Ändringar i policyn

Vid väsentliga ändringar informerar vi dig via e-post och/eller meddelande i tjänsten. Fortsatt användning efter ändringar innebär att du accepterar den uppdaterade policyn.

14. Kontakt

KRJ Puts AB, Vångsö Rosenborg, 635 35 Stora Sundby, Sverige.
E-post: support@brandidentityai.com · Org.nr: 559497-1029

15. Vi säljer aldrig din data

UrRek/KRJ Puts AB säljer, hyr ut eller handlar aldrig med dina personuppgifter till tredje part för marknadsförings- eller andra kommersiella ändamål. Vid kontoborttagning raderas all din data permanent inom 30 dagar. Undantag görs endast vid lagkrav eller myndighetsbeslut enligt avsnitt 8.