Integritetspolicy

Appentizer tillhandahålls av Oderland Webbhotell AB. Den här policyn beskriver vilka uppgifter vi behandlar när du använder tjänsten, varför, och vad du kan begära av oss.

Uppgifter vi behandlar om dig

Vi samlar in så lite som möjligt för att tjänsten ska fungera.

• Kontouppgifter: e-postadress och lösenord (lagrat som hash, aldrig i klartext). Om du själv väljer att ange ditt namn under Konto lagras det också; det visas för dem du delar arbetsyta med, och du kan ta bort det när du vill. Vi sparar också vilket språk du använder på webbplatsen (svenska eller engelska), så att mejl till dig skrivs på samma språk. Det gäller även om du ställer dig på väntelistan.
• Uppgifter för tvåfaktorsautentisering. Den delade hemligheten för engångskoder lagras krypterad; för passkeys lagras endast publik nyckeldata.
• Inloggnings- och säkerhetshändelser, inklusive IP-adress, för att kunna upptäcka intrångsförsök.
• Innehållet i dina projekt: det du skriver i chatten och de filer som skapas.
• Uppgifter om förbrukning och kostnad kopplade till ditt konto.
• Faktureringsuppgifter, om du fyller i dem: namn eller företagsnamn, adress, land, organisationsnummer, momsregistreringsnummer (VAT-nummer) och din referens. De står på dina kvitton och avgör vilken moms du betalar. Uppgifterna som gällde vid ett köp sparas tillsammans med köpet, eftersom bokföringslagen kräver det. Anger du ett VAT-nummer från ett annat EU-land och ber oss kontrollera det, skickas numret till EU-kommissionens register VIES. Svaret sparas som bevis för momsen.
• Bilder du laddar upp. Platsdata och kamerauppgifter i filen tas bort innan bilden sparas.
• Uppgifter som hämtas från din befintliga webbplats när du importerar den: företagsnamn, färger, logotyp och kontaktuppgifter. Det sker först efter att du intygat att du får använda innehållet.
• Meddelanden som besökare skickar genom formulären på en hemsida som ligger hos Appentizer. De mejlas vidare till dig och sparas inte hos oss. Loggen får bara veta vilken sajt det gällde och om meddelandet kom fram.
• Om du tackat ja till tips och nyheter per mejl sparar vi det valet. Du kan avregistrera dig med länken i varje mejl eller under Konto.

Uppgifter om din webbhotellsanslutning

För att kunna visa dina domäner och publicera åt dig till ditt eget webbhotell behöver vi en API-token till ditt cPanel-konto.

Vi lagrar aldrig ditt cPanel-lösenord. Token lagras krypterad, är bunden till just din anslutning och kan inte läsas ut i klartext via gränssnittet. Den dekrypteras endast i den tjänst som utför publiceringen, och skickas aldrig till din webbläsare, till AI-leverantören eller till loggar.

Du kan när som helst koppla bort anslutningen, och dessutom återkalla själva token i cPanel.

Väljer du i stället att lägga hemsidan hos Appentizer skapar vi ett webbhotellskonto åt dig hos Oderland. Du får ingen inloggning till det och behöver ingen API-token. Kontot innehåller bara din hemsida, och nyckeln till det hålls av Appentizer på samma sätt som en token du lämnat själv.

Kopplar du GitHub lagras den nyckeln krypterad på samma sätt som webbhotellstoken och visas aldrig igen.

Profilbild från Gravatar

Profilbilden i appen hämtas av din webbläsare från gravatar.com, med ett kontrollvärde av din e-postadress i adressen. Själva adressen skickas inte. Har du inget Gravatar-konto visas en grå silhuett.

Vad som skickas till AI-leverantörer

För att assistenten ska kunna svara skickas delar av ditt projekt till den AI-leverantör som är konfigurerad. Se AI-policyn för den fullständiga beskrivningen.

Kort sagt skickas det du skriver i chatten, innehållet i filerna i det aktuella projektet och resultaten av de verktyg assistenten kört. Hemligheter, API-nycklar, lösenord och andra kunders data skickas aldrig.

Varför vi behandlar uppgifterna

För att kunna leverera tjänsten du har beställt (fullgörande av avtal), för att uppfylla rättsliga skyldigheter såsom bokföring, och för vårt berättigade intresse av att skydda tjänsten mot missbruk och intrång.

Hur länge vi sparar

Kontouppgifter och projekt sparas så länge du har ett konto. Säkerhets- och revisionsloggar sparas under en begränsad tid för att kunna utreda incidenter. Underlag som krävs enligt bokföringslagen sparas så länge lagen kräver.

IP-adressen i inloggnings- och säkerhetshändelser tas bort efter 30 dygn. Själva händelsen står kvar utan adress. Fel som appen registrerar tas bort efter 30 dygn. En förhandsvisning försvinner efter som längst ett dygn. En inloggning gäller i tolv timmar.

Övriga lagringstider, till exempel för revisionsloggen i övrigt, fastställs i den juridiska granskningen och anges här innan tjänsten öppnas för betalande kunder.

Dina rättigheter

Du har rätt att begära ett utdrag av dina uppgifter, att få felaktiga uppgifter rättade, att få uppgifter raderade och att invända mot viss behandling.

Funktioner för självbetjänad export och radering är under uppbyggnad. Fram till dess hanterar vi sådana begäranden manuellt — kontakta oss så hjälper vi dig.

Underbiträden

Vi anlitar leverantörer som behandlar uppgifter för vår räkning, till exempel AI-leverantörer. De finns listade på sidan Underbiträden.