Integritetspolicy
Senast uppdaterad: 15 juni 2026
Innehåll
På Vantacron är vi engagerade i att skydda din integritet och säkerställa säkerheten för dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar din information i enlighet med den allmänna dataskyddsförordningen (GDPR) och svenska dataskyddslagar.
1. Personuppgiftsansvarig
Simon Kjellner EF
Organisationsnummer: 060630-7254Momsregistreringsnummer: SE060630725401Adress: Timmergränd 1, 549 63 Skövde, SverigeE-post: [email protected]Telefon: +46 76 145 15 98
Som personuppgiftsansvarig bestämmer vi syftena och medlen för behandlingen av dina personuppgifter och ansvarar för att säkerställa efterlevnad av tillämpliga dataskyddslagar.
2. Personuppgifter vi samlar in
Kontoinformation
När du skapar ett konto samlar vi in:
- Fullständigt namn
- E-postadress
- Företagsnamn (valfritt)
- Lösenord (lagras krypterat)
Betalningsinformation
Betalningshantering sker via Stripe. Vi lagrar inte dina kreditkortsuppgifter. Stripe kan samla in kortuppgifter, faktureringsadresser och transaktionshistorik. Se Stripes integritetspolicy för detaljer.
Återbetalnings- och bedrägeriförebyggande data
När du skickar in en återbetalningsansökan enligt vår 5-timmars pengarna-tillbaka-garanti behandlar vi ytterligare uppgifter för att verifiera ansökan och förhindra systematiskt missbruk av garantin. Den rättsliga grunden är vårt berättigade intresse av att förebygga bedrägeri (GDPR artikel 6(1)(f)). De uppgifter vi behandlar inkluderar:
- E-postadressen som är kopplad till din ansökan och tidpunkten för ansökan
- IP-adress och användaragent (user agent) för den enhet som användes för att skicka in ansökan
- En token för betalningsmetodens fingeravtryck som returneras av Stripe (detta identifierar kortet som användes, inte själva kortnumret)
- Beslutet om ansökan (godkänd eller avslagen) och orsaken om den avslogs
Fingeravtryckstoken kontrolleras mot token för andra konton som har fått en återbetalning de senaste 12 månaderna, så att ett andra konto som använder samma kort inte kan utnyttja garantin. Stripe är personuppgiftsbiträde för fingeravtrycket. Se vår återbetalningspolicy för fullständiga villkor.
Användningsdata
Vi samlar automatiskt in:
- IP-adress
- Webbläsartyp och version
- Operativsystem
- Besökta sidor och använda funktioner
- Datum och tid för åtkomst
- Hänvisande webbplats
Webbplatsanalysdata
När du använder våra SEO-analysfunktioner behandlar vi:
- URL:er och domäner du väljer att analysera
- Webbplatsinnehåll som är tillgängligt genom crawling
- Teknisk SEO-data från dina webbplatser
- Analysresultat och genererade rapporter
Integrationsdata
Om du ansluter tredjepartstjänster kan vi få åtkomst till:
- Google Search Console-data (sökprestanda, indexeringsstatus)
- Google Analytics-data (trafik, användarbeteende)
Du kan koppla bort dessa integrationer när som helst från dina kontoinställningar.
3. Rättslig grund för behandling
Enligt GDPR artikel 6 behandlar vi dina personuppgifter baserat på följande rättsliga grunder:
Fullgörande av avtal (artikel 6(1)(b))
Behandling som är nödvändig för att tillhandahålla våra tjänster, inklusive kontoskapande, webbplatsanalys och kundsupport.
Berättigat intresse (artikel 6(1)(f))
Behandling för säkerhet, bedrägeriförebyggande, tjänsteförbättring och analys för att förbättra användarupplevelsen.
Samtycke (artikel 6(1)(a))
När vi skickar marknadsföringskommunikation eller behandlar valfria uppgifter förlitar vi oss på ditt uttryckliga samtycke, som du kan återkalla när som helst.
Rättslig förpliktelse (artikel 6(1)(c))
Behandling som krävs för att följa svensk skattelagstiftning, bokföringskrav och rättsliga begäranden från myndigheter.
4. Tredjepartsbehandlare
Vi samarbetar med betrodda tredjepartsleverantörer som behandlar data på våra vägnar. Alla behandlare är bundna av personuppgiftsbiträdesavtal som säkerställer GDPR-efterlevnad.
| Tjänst | Syfte | Plats |
|---|---|---|
| Hetzner | Server, databas och fillagring (egen drift) | EU (Tyskland) |
| Stripe | Betalningshantering | USA (EU–US DPF) |
| Whop | Alternativ betalningshantering | USA (SCC) |
| Integrationer, analys, annonser, AI (Gemini), PageSpeed | USA (EU–US DPF) | |
| Meta | Annonsmätning (Pixel + Conversions API), endast med ditt samtycke | USA (EU–US DPF) |
| OpenAI | AI-handlingsplaner, chatt och personalisering av utskick | USA (SCC) |
| Anthropic | AI-innehåll och analys | USA (SCC) |
| Mistral AI | AI-citatanalys | EU (Frankrike) |
| Resend | Leverans av transaktions- och marknadsföringsmejl | USA (SCC) |
| Cloudflare | Bot-/skräppostskydd (Turnstile) och nätverk/CDN | USA/globalt (EU–US DPF) |
| DataForSEO | SEO-, bakåtlänk- och sökordsdata | USA (SCC) |
| Apollo.io | B2B-prospektering för kalla utskick | USA (SCC) |
| Instantly.ai | Leverans av kalla utskick | USA (SCC) |
Vi håller en uppdaterad lista över alla underbiträden på vår underbiträdessida. Överföringar till leverantörer utanför EES sker enligt EU–US Data Privacy Framework där mottagaren är certifierad, och enligt EU:s standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder i övriga fall.
Personuppgiftsbiträdesavtal (PUB): Företagskunder kan granska och begära vårt standard-PUB på DPA-sidan eller genom att kontakta [email protected].
5. Internationella dataöverföringar
Primär lagring: Dina uppgifter lagras primärt inom Europeiska unionen (EU).
Överföringar utanför EU: Vissa av våra tjänsteleverantörer (Stripe, Google) är baserade i USA. Dessa överföringar skyddas av:
- EU-US Data Privacy Framework (DPF)-certifiering
- Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
- Ytterligare tekniska och organisatoriska skyddsåtgärder
6. Datalagring
Aktiva konton
Uppgifter sparas så länge ditt konto är aktivt.
Raderade konton
När du raderar ditt konto raderas dina personuppgifter inom 90 dagar, utom uppgifter vi enligt lag måste spara (se Betalningsuppgifter nedan) och minimal data för att kunna fastställa eller försvara rättsliga anspråk.
Betalningshandlingar
Transaktionshandlingar sparas i 7 år enligt svensk bokföringslag (Bokföringslagen).
Serverloggar
Tekniska loggar raderas automatiskt efter 90 dagar.
Återbetalningsansökningar och bedrägeriförebyggande
Om du skickar in en återbetalningsansökan sparas ansökan, beslutet, IP och användaragent för enheten som användes, samt token för betalningsmetodens fingeravtryck i 12 månader från ansökningsdatum, och raderas därefter. Om ansökan avslogs sparas endast fingeravtryckstoken och avslagsorsaken längre än ansökningsfönstret, i syfte att verkställa de fyra anti-missbruksreglerna i vår återbetalningspolicy.
7. Dina rättigheter enligt GDPR
Enligt den allmänna dataskyddsförordningen (artiklarna 15–22) har du följande rättigheter:
Hur du utövar dina rättigheter
Du kan utöva de flesta av dessa rättigheter direkt genom ditt Vantacron-konto:
- Dataexport: Begär en fullständig export av dina uppgifter från Kontoinställningar > Integritet > Exportera data
- Kontoradering: Radera ditt konto från Kontoinställningar > Integritet > Radera konto
- Datasammanfattning: Visa en sammanfattning av alla uppgifter vi lagrar om dig i Kontoinställningar > Integritet
För andra begäranden eller hjälp, kontakta oss på [email protected]. Vi svarar inom 30 dagar enligt GDPR:s krav.
Rätt att lämna klagomål
Om du anser att vi inte har hanterat dina uppgifter korrekt har du rätt att lämna ett klagomål till den svenska tillsynsmyndigheten:
9. Datasäkerhet
Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:
- Kryptering av data under överföring (TLS/SSL) och i vila
- Säker lösenordshashning med branschstandardalgoritmer
- Regelbundna säkerhetsbedömningar och uppdateringar
- Åtkomstkontroller som begränsar datatillgång till behörig personal
- Infrastruktur som driftas på säkra, certifierade plattformar
I händelse av ett personuppgiftsincident som utgör en risk för dina rättigheter och friheter kommer vi att meddela dig och tillsynsmyndigheten inom 72 timmar enligt GDPR artikel 33.
10. Barns integritet
Vantacron är inte avsett för användning av personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att vi av misstag har samlat in uppgifter från en minderårig, kontakta oss omedelbart på [email protected], så raderar vi informationen omgående.
11. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra rutiner, teknik, rättsliga krav eller andra faktorer.
Vid väsentliga ändringar som påverkar hur vi behandlar dina personuppgifter kommer vi att:
- Meddela dig via e-post minst 30 dagar innan ändringarna träder i kraft
- Uppdatera datumet "Senast uppdaterad" högst upp i denna policy
- Tillhandahålla en sammanfattning av de viktigaste ändringarna
Vi uppmuntrar dig att regelbundet granska denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter.
12. Kontaktinformation
Om du har frågor om denna integritetspolicy, vill utöva dina dataskyddsrättigheter eller har funderingar kring hur vi hanterar dina uppgifter, kontakta oss:
Simon Kjellner EF
Organisationsnummer: 060630-7254
Momsregistreringsnummer: SE060630725401
Adress: Timmergränd 1, 549 63 Skövde, Sverige
E-post: [email protected]
Telefon: +46 76 145 15 98
Vi strävar efter att svara på alla integritetsrelaterade förfrågningar inom 30 dagar.