Integritetspolicy

1. Vem vi är

Dotweb (”vi”, ”oss”, ”vår”) drivs av Dotweb Solutions AB, ett bolag registrerat i Sverige med organisationsnummer 559560-0320, med adress Fredrika Bremersgatan 16, 754 42 Uppsala. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy, utom för det innehåll du lagrar i våra webbhotellstjänster, som vi behandlar för din räkning.

Denna policy förklarar vilka personuppgifter vi samlar in när du besöker vår webbplats, beställer av oss och använder våra tjänster: domänregistrering, webbhotell, WordPress-webbhotell, hanterad VPS och kundsupport. Den förklarar också varför vi samlar in uppgifterna, vilka vi delar dem med och vilka rättigheter du har.

Vår webbplats https://dotweb.io informerar om våra tjänster och har ingen egen inloggning eller egna konton. Du beställer i vår kassa på https://checkout.dotweb.io och hanterar ditt konto, dina tjänster, fakturor och supportärenden i kundområdet på https://my.dotweb.io. Kassan och kundområdet drivs åt oss av vår partner för fakturering och kundområde (”vår faktureringspartner”).

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning. Vi har kunder över hela världen, och denna policy gäller oavsett var du använder våra tjänster.

Dotweb Solutions AB driver även byråwebbplatsen https://dotweb.solutions. Denna policy beskriver behandlingen som sker på https://dotweb.io och i vår kassa och vårt kundområde.

2. Uppgifter vi samlar in på webbplatsen

Webbplatsen har inga konton, så du behöver inte berätta vem du är för att använda den. När du använder den samlar vi in:

• Dina inställningar: valutan som priserna visas i, och språket om du väljer ett. Vi sparar dem i cookies så att webbplatsen kommer ihåg dem.
• Ditt cookieval, som vi sparar i en cookie så att vi inte behöver fråga dig på varje sida.
• Domänsökningar: domänsökningen tillhandahålls av vår faktureringspartner. När du söker laddar din webbläsare partnerns sökkomponent på våra sidor och skickar din sökning till partnern, som därmed tar emot din IP-adress och det du sökte efter. Komponenten sparar sina inställningar i webbläsarens lokala lagring. Om du går vidare till vår kassa sätter den en cookie som håller kvar din varukorg och din session i kassan i upp till en dag.
• Tekniska uppgifter: din IP-adress, information om webbläsare och enhet samt serverloggar som skapas när du laddar våra sidor.
• Analysuppgifter, endast om du godkänner analys, enligt beskrivningen i avsnittet Cookies och analys nedan.

3. Cookies och analys

Vi använder cookies och liknande tekniker, till exempel webbläsarens lokala lagring, på vår webbplats. Vid ditt första besök frågar en banner om du godkänner analys. Webbplatsen använder två kategorier:

• Nödvändiga: de får webbplatsen och kassan att fungera och kommer ihåg dina val, som valuta, språk, ditt cookieval och din varukorg, samt domänsökningens inställningar. De spårar dig inte, så de är alltid på.
• Analys, endast om du godkänner det: vilka sidor du besöker, vad du klickar på och vad du söker efter i kunskapsbasen och domänsökningen, tillsammans med tekniska uppgifter som din webbläsare, din enhet och din ungefärliga plats, som härleds från din IP-adress. Klicken använder vi för att skapa värmekartor. Vi kan också spela in besök för att se var sidorna är svåra att använda. I inspelningarna maskeras allt du skriver i formulär, och likaså texten i dina sökningar.

Vår analyspartner behandlar analysuppgifterna åt oss och lagrar dem inom EU. Uppgifterna når partnern via vår egen domän, så partnern tar emot din IP-adress, uppgifter om din webbläsare (user agent) och adressen till sidan du kom från (referrer). IP-adresser anonymiseras, så partnern lagrar dem inte.

Ingen analys körs, och inga analyscookies eller identifierare sparas på din enhet, om du inte godkänner analys.

Du kan när som helst ändra eller återkalla ditt val under Cookieinställningar längst ner på varje sida. Ditt val gäller i 6 månader, och sedan frågar vi dig igen. Du kan också rensa cookies för vår webbplats i din webbläsare, så frågar bannern dig på nytt.

Under Cookieinställningar finns alla cookies och lagrade uppgifter som webbplatsen använder, med syfte, lagringstid och leverantör.

4. Uppgifter vi samlar in när du beställer och använder våra tjänster

När du beställer i vår kassa och använder kundområdet och våra tjänster samlar vi in:

• Kontouppgifter: ditt namn, din e-postadress, ditt lösenord och kontoinställningar som språk och valuta.
• Faktureringsuppgifter: din faktureringsadress, ditt skatteland och ditt momsregistreringsnummer i förekommande fall.
• Beställningar och fakturor: tjänsterna du beställer, deras betalperioder, din orderhistorik och dina fakturor.
• Betalningsuppgifter: du anger dina kortuppgifter hos vår betalningsleverantör, och vi ser aldrig ditt fullständiga kortnummer. Vi sparar endast en token för det betalsätt du sparar, som gör att betalningsleverantören kan debitera det, till exempel vid förnyelser.
• Registrantuppgifter för domäner: namn, organisation, postadress, land, telefonnummer och e-postadress som du anger vid en domänregistrering, samt eventuella ytterligare identifierare som ett domänregister kräver, till exempel person- eller organisationsnummer för vissa landsdomäner.
• Support och kommunikation: dina supportärenden i kundområdet, e-post du skickar till oss, bilagor du laddar upp och frågor du ställer innan du beställer.
• Tekniska uppgifter: din IP-adress, information om webbläsare och enhet samt loggar som skapas när du använder kassan, kundområdet och dina tjänster.

Webbplatsinnehåll, filer, databaser och e-post som du har i våra webbhotellstjänster lagras i vår webbhotellsinfrastruktur. Du bestämmer vad de innehåller. För personuppgifter i dem är vi ditt personuppgiftsbiträde: vi behandlar dem endast för din räkning, för att tillhandahålla tjänsten.

5. Uppgifter vid domänregistrering

När du registrerar, flyttar eller förnyar en domän måste vi dela dina registrantuppgifter med det ansvariga domänregistret och våra ackrediterade registrarpartners för att kunna slutföra registreringen. Dessutom gäller följande:

• Vissa register kräver identitets- eller kontaktvalidering innan en domän aktiveras.
• Vissa register publicerar begränsade registrantuppgifter i offentliga kataloger som WHOIS eller RDAP. Vad som publiceras följer varje registers egna regler.
• Integritetsskydd ersätter dina uppgifter i den offentliga WHOIS-katalogen och är kostnadsfritt för alla ändelser som tillåter det. Vissa register kräver att en del uppgifter förblir offentliga. Kontakta vårt supportteam om du vill slå på eller av skyddet för en domän.
• Vissa toppdomäner kräver ytterligare uppgifter enligt lag eller registrets regler, till exempel personnummer eller organisationsnummer.
• Ackrediteringsregler för registrarer kan kräva att registreringsuppgifter deponeras hos en oberoende leverantör av datadeponering (escrow).

Vi delar endast de uppgifter som den specifika registreringen kräver. Register och registrarpartners behandlar dem under eget rättsligt ansvar och enligt egna policyer.

6. Varför vi behandlar dina uppgifter

Vi behandlar endast personuppgifter när vi har en rättslig grund för det:

• För att fullgöra vårt avtal med dig, eller vidta åtgärder som du begär innan du beställer: svara på dina domänsökningar, hålla kvar din varukorg, behandla beställningar och betalningar, hantera ditt konto i kundområdet, registrera och hantera domäner, tillhandahålla webbhotell och hanterad VPS samt ge dig support.
• För att uppfylla rättsliga förpliktelser: bevara räkenskapsmaterial om beställningar, fakturor och betalningar enligt bokföringslagen, samt tillämpa korrekt moms utifrån ditt faktureringsland.
• Med stöd av vårt berättigade intresse: driva webbplatsen och komma ihåg dina inställningar och ditt cookieval, hålla webbplatsen, kassan, kundområdet och våra tjänster säkra (bedrägeriskydd, missbruksdetektering, trafikbegränsning och logganalys), förbättra våra tjänster samt skicka relevant information om liknande tjänster till befintliga kunder. Du kan när som helst invända mot direktmarknadsföring, och då upphör vi omedelbart.
• Med stöd av ditt samtycke: analys enligt beskrivningen i avsnittet Cookies och analys. Du kan när som helst återkalla ditt samtycke utan att övrig behandling påverkas. För analys gör du det under Cookieinställningar längst ner på varje sida.

Vi använder inte automatiserat beslutsfattande som har rättsliga eller liknande betydande följder för dig.

7. Vilka vi delar dina uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem endast i den mån det behövs med följande mottagare, som vi beskriver utifrån deras roll:

• Vår partner för fakturering och kundområde, som driver vår kassa, vårt kundområde och domänsökningen, och lagrar dina konto-, order-, faktura- och supportuppgifter.
• Vår betalningsleverantör, som hanterar dina kortuppgifter och behandlar dina betalningar.
• Domänregister och våra registrarpartners, som tar emot de registrantuppgifter som behövs för att registrera, flytta och förnya dina domäner.
• Våra leverantörer av webbhotells- och datacenterinfrastruktur, som driver servrarna för vår webbplats och dina tjänster.
• Vår leverantör av e-postleverans, som levererar den e-post vi skickar till dig.
• Vår analyspartner, endast om du godkänner analys.

Med undantag för domänregister och registrarpartners är dessa mottagare våra personuppgiftsbiträden. De är bundna av personuppgiftsbiträdesavtal och får endast använda dina uppgifter enligt våra instruktioner. Register och registrarpartners behandlar registreringsuppgifter under eget rättsligt ansvar och enligt egna policyer, som beskrivs i avsnittet Uppgifter vid domänregistrering.

Vi kan också dela personuppgifter med myndigheter, när vi är rättsligt skyldiga att göra det eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk, och med en efterträdande verksamhet om vi skulle ingå i en fusion, ett förvärv eller en verksamhetsöverlåtelse. I så fall fortsätter denna policy att gälla för dina uppgifter.

8. Överföring till länder utanför EU/EES

Vi lagrar och behandlar i första hand personuppgifter inom EU/EES. Analysuppgifter lagras inom EU.

Dina webbhotellstjänster, och innehållet och e-posten i dem, lagras på den serverplats du väljer i kassan. Om du väljer en plats utanför EU/EES lagras de uppgifterna där.

Vissa av våra tjänsteleverantörer kan behandla uppgifter i länder utanför EU/EES. När det sker säkerställer vi att en adekvat skyddsnivå finns på plats, till exempel genom ett beslut om adekvat skyddsnivå från EU-kommissionen eller genom EU-kommissionens standardavtalsklausuler, tillsammans med ytterligare skyddsåtgärder där det behövs. Du kan kontakta oss för mer information om vilka skyddsåtgärder vi använder.

9. Hur länge vi sparar dina uppgifter

Vi sparar personuppgifter endast så länge de behövs för de ändamål som beskrivs i denna policy:

• Kontouppgifter sparas så länge ditt konto i kundområdet finns kvar. När kontot raderas tar vi bort eller anonymiserar dina personuppgifter inom rimlig tid, om vi inte är skyldiga att spara dem längre.
• Räkenskapsmaterial, inklusive beställningar, fakturor och betalningsreferenser, sparas i sju år plus innevarande år, enligt bokföringslagen.
• Uppgifter om domänregistreringar sparas så länge registreringen finns, plus den tid som registrets eller deponeringens regler kräver.
• Supporthistorik sparas medan ditt konto är aktivt så att vi kan ge bättre hjälp, och raderas eller anonymiseras efter att kontot avslutats.
• Inspelningar av besök raderas efter 30 dagar.
• Övriga analysuppgifter är pseudonyma: de är kopplade till ett slumpmässigt ID i stället för till ditt namn. Vi sparar dem i upp till 7 år, vilket är det längsta vår analyspartner sparar uppgifter, så att vi kan jämföra hur webbplatsen används över tid.
• Ditt cookieval sparas i 6 månader, och sedan frågar vi dig igen. Under Cookieinställningar ser du hur länge övriga cookies och lagrade uppgifter sparas.
• Tekniska loggar sparas under en begränsad tid för säkerhet och felsökning och raderas eller anonymiseras därefter.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter och kostnadsfritt få en kopia av de uppgifter vi behandlar om dig.
• Få felaktiga eller ofullständiga uppgifter rättade.
• Få dina uppgifter raderade när de inte längre behövs för de ändamål de samlades in för, eller när du återkallar ditt samtycke, förutsatt att vi inte har någon annan rättslig grund eller skyldighet att spara dem.
• Få behandlingen av dina uppgifter begränsad i vissa situationer.
• Få ut de uppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig (dataportabilitet).
• Invända mot behandling som grundas på vårt berättigade intresse, inklusive direktmarknadsföring. Om du invänder mot direktmarknadsföring upphör vi omedelbart.
• När som helst återkalla ett samtycke du har lämnat, utan att det påverkar behandling som skett före återkallelsen.

För att utöva dina rättigheter kontaktar du oss på support@dotweb.io. Du kan också själv uppdatera dina kontouppgifter i kundområdet på https://my.dotweb.io och ändra ditt cookieval under Cookieinställningar längst ner på varje sida. Vi kan behöva verifiera din identitet innan vi hanterar en begäran.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller till tillsynsmyndigheten i det land där du bor.

11. Hur vi skyddar dina uppgifter

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat kryptering under överföring (HTTPS/TLS), hashad lösenordslagring, åtkomstkontroller, nätverksisolering och kontinuerlig övervakning.

Ingen metod för överföring eller lagring är helt säker. Om en personuppgiftsincident inträffar som sannolikt medför en risk för dina rättigheter underrättar vi dig och tillsynsmyndigheten i enlighet med lag.

12. Barn

Våra tjänster riktar sig inte till barn. Du måste vara minst 18 år för att skapa ett konto och beställa våra tjänster. Vi samlar inte medvetet in personuppgifter från barn.

13. Ändringar av denna policy

Vi kan komma att uppdatera denna policy, till exempel när vi lanserar nya tjänster eller när lagstiftningen ändras. Den aktuella versionen finns alltid publicerad på denna sida tillsammans med datumet för den senaste uppdateringen. Om en ändring väsentligt påverkar hur vi behandlar dina personuppgifter meddelar vi dig via e-post eller i kundområdet innan den träder i kraft.

14. Kontakta oss

Om du har frågor om denna policy eller om hur vi hanterar dina personuppgifter är du välkommen att kontakta oss:

• Dotweb Solutions AB
• Organisationsnummer: 559560-0320
• Fredrika Bremersgatan 16, 754 42 Uppsala
• E-post: support@dotweb.io
• Telefon: +46 10 808 69 41
• Webbplatser: https://dotweb.io och https://dotweb.solutions