Hur den här sajten hanterar dina uppgifter

Vem som är ansvarig

Den här webbplatsen drivs av Alex Hedström (“jag”). Jag är personuppgiftsansvarig för personuppgifter som samlas in via sajten.

Postadress (nyhetsbrev / efterlevnad): Alex Hedström, Severin Cavallinsgatan 16 D, 235 35 Vellinge, Sweden

Frågor om integritet: använd kontaktformuläret.

Vad jag samlar in

Beroende på hur du använder sajten kan jag behandla:

• Kontakt- och leadformulär — namn, e-post, meddelande och valfritt telefon, företag eller webbadress. Samma fält kan samlas in från popuper på publika sidor.
• Nyhetsbrev — e-post och valfritt namn; bekräftelse- och avregistreringstoken. Det inkluderar drip-sekvenser du har valt.
• Betallänkar (PayLinks) — namn, e-post och faktureringsuppgifter du anger för Stripe Checkout; betalstatus uppdateras via Stripe-webhooks.
• Nedladdningslänkar — när du öppnar en privat fillänk jag skickar kan jag spara en hashad IP-adress, webbläsarens user agent och om nedladdningen lyckades (inklusive misslyckade lösenordsförsök). Lösenord för fildelning lagras som envägshashar, inte i klartext. Filen själv ligger i privat lagring och publiceras inte på en publik URL.
• Tekniska data — IP-adress och relaterad request-metadata som används för rate limiting och att stoppa missbruk. Publika formulär slutför också en självhostad ALTCHA proof-of-work-kontroll så jag kan skilja en person från en bot.

Honeypot-fält på publika formulär ignoreras när de är tomma och lagras inte som meningsfulla personuppgifter.

Varför jag använder det

• För att svara på förfrågningar och bedöma om ett projekt passar.
• För att skicka nyhetsbrev och drip-sekvenser du har valt (double opt-in) och respektera avregistrering.
• För att hantera betalningar du startar via PayLinks.
• För att dela filer via privata nedladdningslänkar och föra register över åtkomst.
• För att hålla sajten säker (rate limits och spamskydd).

Rättsliga grunder enligt GDPR är vanligtvis samtycke (nyhetsbrev), avtal / åtgärder före avtal (förfrågningar, betalningar och fildelning du begär) och berättigat intresse (säkerhet och att stoppa missbruk).

Var det behandlas

Sajten är självhostad (Coolify). Uppgifter kan behandlas av tjänsteleverantörer som agerar för min räkning, bland annat:

• Coolify / självhostad infrastruktur (applikationshosting)
• Supabase (databas, autentisering och fillagring)
• useSend (transaktions- och nyhetsbrevsmejl)
• Redis (rate limiting och skydd mot formulärmissbruk)
• Umami (självhostad sidanalys på publika sidor)
• Stripe (betalningshantering för PayLinks)

Landningssidor kan bädda in videor från YouTube (integritetsförstärkt / youtube-nocookie) eller Vimeo. De leverantörerna behandlar data enligt sina egna villkor.

Vissa leverantörer kan behandla data utanför EU/EES. När det sker förväntas lämpliga skyddsåtgärder (till exempel standardavtalsklausuler) som en del av deras villkor.

Cookies och liknande teknik

Den här sajten använder cookies. Vissa är nödvändiga för att sajten ska fungera. Med ditt samtycke använder vi också cookies för analys och inbäddade videor. Du kan acceptera alla, avvisa valfria cookies eller välja dina preferenser. Du kan ändra ditt val när som helst via cookieinställningar.

Nödvändiga — krävs för att webbplatsen ska fungera, inklusive att komma ihåg ditt cookie-val.

Analys — om du tillåter det mäter vi hur besökare använder sajten. Det används inte för reklam.

Inbäddade videor — om du tillåter det kan videor som hostas på andra webbplatser spelas här. De sajterna kan sätta egna cookies.

Din webbläsare kan också spara en liten lokal flagga så att popuper du redan har sett inte visas igen vid varje besök. Den flaggan stannar på din enhet och skickas inte till mig.

Hur länge jag sparar det

• Kontakt- och leadinskick — sparas så länge de är användbara för samtalet och uppföljning, därefter raderas eller arkiveras när de inte längre behövs.
• Nyhetsbrevsprenumeranter — tills du avregistrerar dig eller adressen tas bort.
• Betalningsunderlag — så länge det behövs för bokföring, tvister och rättsliga skyldigheter (Stripe sparar också underlag enligt sina villkor).
• Nedladdningslänkar och deras åtkomstloggar — tills länken raderas, eller så länge det behövs för att dela filen och granska åtkomst.
• Säkerhetsloggar och rate-limit-data — kort lagring för att stoppa missbruk.

Dina val och rättigheter

Du kan avregistrera dig från nyhetsbrevet via länken i varje mejl eller avregistreringssidan. Du kan begära tillgång, rättelse, radering eller begränsning av dina personuppgifter, och invända mot viss behandling, genom att kontakta mig. Om du är i EU/EES kan du också lämna klagomål till din lokala tillsynsmyndighet.

Barn

Den här sajten riktar sig inte till barn under 16 år, och jag samlar inte medvetet in deras personuppgifter.

Ändringar

Jag kan uppdatera den här policyn när sajten eller leverantörerna ändras. Datumet “Senast uppdaterad” högst upp ändras när det händer.