Integritetspolicy
Kort sagt: Vi samlar in så lite som möjligt. Landningssidan har inga kakor och ingen spårning. I appen behandlar vi de uppgifter som behövs för ditt konto och för att analysera de sajter du lägger till. Vi säljer aldrig data och använder den inte för reklam. Data lagras i Sverige.
Vem ansvarar för dina uppgifter?
Glimlo är ett varumärke som drivs av Leott, en enskild firma i Sverige. Leott är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor om personuppgifter skickar du till hej@glimlo.se.
Byråer och deras kunder
När en byrå lägger in sina kunders sajter och användare i Glimlo är det byrån som bestämmer över de uppgifterna. I GDPR kallas byrån då personuppgiftsansvarig. Glimlo hanterar uppgifterna bara på byråns uppdrag och för att leverera tjänsten, och kallas då personuppgiftsbiträde. Hur det går till skrivs ner i ett biträdesavtal mellan byrån och oss. Det är ett vanligt krav från kunder, och byrån kan visa upp det. Mejla oss så skickar vi vårt.
Vilka uppgifter vi behandlar
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| Namn, e-postadress och lösenord (lagras bara som hash) | För att du ska kunna logga in och för att vi ska kunna kontakta dig om tjänsten | Avtal |
| Organisation, roll och vilka sajter du har åtkomst till | För att visa rätt data för rätt person | Avtal |
| Sessionsuppgifter: webbläsarens user agent och en hashad IP-adress | För att hålla dig inloggad, kunna logga ut andra sessioner och upptäcka missbruk | Berättigat intresse (säkerhet) |
| Händelselogg över vad användare och AI-agenter gör, med hashad IP-adress | Spårbarhet: du ska kunna se vem som gjort vad, och vi ska kunna utreda incidenter | Avtal och berättigat intresse |
| Innehåll från de publika sidorna på sajter du lägger till | För att analysera sajten. Sidorna kan innehålla personuppgifter, till exempel namn på medarbetare. Vi sparar mätvärden och korta utdrag, inte hela sidor. | Avtal |
| Data från Search Console, GA4 och WordPress när du ansluter dem | För att följa sök, trafik och förfrågningar. Vi hämtar sammanställd statistik med läsrättigheter, inte uppgifter om enskilda besökare. | Avtal |
| Fakturauppgifter | För att ta betalt och följa bokföringslagen | Rättslig förpliktelse |
Kakor och spårning
Landningssidan glimlo.se sätter inga kakor och har ingen analys eller annonsspårning. Typsnitten hämtas från Google Fonts, vilket innebär att din webbläsare kontaktar Google och att Google då ser din IP-adress.
Appen app.glimlo.se använder en enda kaka, glimlo_session, som behövs för att du ska vara inloggad. Den är skyddad från JavaScript, skickas bara över HTTPS och upphör efter 7 dagars inaktivitet eller senast efter 30 dagar. Eftersom den är nödvändig för tjänsten frågar vi inte om samtycke för den.
AI och dina uppgifter
Det mesta av analysen görs med vanlig programkod på våra egna servrar. När en AI-modell används, till exempel för att skriva ett textutkast, skickar vi bara ett avgränsat underlag: siffror, sidadresser och korta utdrag. Rå HTML och fullständiga datauttag skickas aldrig. Vi använder inte dina uppgifter för att träna AI-modeller, och vår AI-leverantör Anthropic gör det inte heller med data som skickas via deras API.
Leverantörer som behandlar uppgifter åt oss
| Leverantör | Uppgift | Plats |
|---|---|---|
| Inleed | Server och databas för appen och API:t | Sverige |
| Cloudflare | Leverans av webbsidorna, skydd mot överbelastning och TLS | Globalt nätverk. Överföring utanför EU/EES sker med EU:s standardavtalsklausuler. |
| Anthropic | AI-modellen Claude, för sammanfattningar och textutkast. Får bara avgränsat underlag och tränar inte på din data. Används inte än. | USA, med EU:s standardavtalsklausuler |
| Typsnitt på landningssidan. Search Console och GA4 bara om du själv ansluter dem. | EU och USA, med EU:s standardavtalsklausuler och EU–US Data Privacy Framework |
Vi uppdaterar listan innan en ny leverantör börjar behandla personuppgifter. Kunder med biträdesavtal meddelas i förväg.
Hur länge vi sparar uppgifterna
- Konto- och sajtdata sparas så länge kontot är aktivt.
- När du säger upp tjänsten raderar vi kontot och all sajtdata inom 30 dagar. Säkerhetskopior skrivs över inom ytterligare 30 dagar.
- Utgångna sessioner rensas löpande.
- Händelseloggar sparas i högst 12 månader.
- Fakturaunderlag sparas i 7 år enligt bokföringslagen.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, begränsa behandlingen, invända mot behandling som bygger på berättigat intresse och få ut dina uppgifter i ett maskinläsbart format. Mejla hej@glimlo.se så svarar vi inom en månad.
Om du anser att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
Ändringar
Vi uppdaterar policyn när tjänsten förändras. Datumet högst upp visar senaste versionen. Större ändringar meddelar vi med e-post till kontoinnehavare.