Integritetspolicy

1. Personuppgiftsansvarig

Företagsplanen.se tillhandahålls av MAROAL AB, org.nr 556214-0151 ("vi", "oss"). Vi är personuppgiftsansvariga för den behandling som beskrivs i denna policy.

Kontakt för dataskyddsfrågor: info@foretagsplanen.se

2. Vilka uppgifter behandlas och varför?

Det du matar in i verktyget stannar i din webbläsare och skickas inte till oss. Nedan beskrivs alla behandlingar som sker:

När du mejlar oss tar vi emot din e-postadress och det du skriver. Uppgifterna sparas i vår e-post tills ärendet är avslutat och raderas därefter. Hur länge raderad e-post och loggar över e-posten finns kvar hos vår e-postleverantör Websupport är en begärd uppgift, som förs in här när den finns.

3. Automatisk sparning

Första gången du skriver i ett fält i verktyget frågar vi om planen får sparas automatiskt i webbläsarens lokala lagring (localStorage — en lagringsplats i webbläsaren på den här enheten). Syftet är att planen ska finnas kvar nästa gång du öppnar sidan. Inget av det du skriver sparas förrän du har svarat.

Svarar du ja sparas planen på din enhet och skickas aldrig till oss. Den ligger kvar tills du rensar den via "Rensa sparad data" längst ned på sidan, rensar webbläsarens data eller ändrar ditt val. Det finns ingen automatisk tidsbegränsning. Svarar du nej sparas ingen plan.

Ditt svar sparas under en egen nyckel, så att frågan inte ställs igen. Du ändrar valet med kryssrutan "Spara automatiskt" i steg 1. "Rensa sparad data" tar bort både planen och ditt svar.

4. Frivillighet

Det är frivilligt att ange uppgifter i verktyget. Utan uppgifter kan du inte skapa en affärsplan, men du kan när som helst avsluta utan konsekvenser. Ingen uppgift du anger i verktyget lagras av oss.

5. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering enligt artikel 22 GDPR. Alla beräkningar i verktyget är transparenta uppskattningar baserade på de uppgifter du själv anger.

6. Cookies och besöksstatistik

Sajten sätter inga cookies. Den lokala lagringen i webbläsaren beskrivs i punkt 3.

Vi använder Plausible Analytics för besöksstatistik. Enligt Plausibles dokumentation använder Plausible inga cookies och ingen lokal lagring i webbläsaren.

Så hanteras IP-adressen: Varje sidvisning skickar din IP-adress och webbläsarens User-Agent till Plausible. Enligt Plausibles dokumentation används de, tillsammans med sajtens domän och ett slumpvärde som byts ut och raderas var 24:e timme, för att räkna fram en identifierare som bara gäller under dygnet. IP-adressen används också för att uppskatta land, region och stad. Själva IP-adressen och User-Agent sparas inte.

Det här skickas utöver sidvisningar: tre händelser. "Quick Test Used" skickas en gång per sidladdning när pris och volym är ifyllda i snabbtestet, utan beloppen. "Step 8 Reached" skickas en gång per sidladdning, första gången du går till sista steget i verktyget, och innehåller bara namnet; den skickas inte när en sparad plan öppnas direkt på sista steget. "Max Step Reached" skickas när du lämnar sidan och innehåller numret på det högsta steget du nått i verktyget, om du inte nått sista steget. Inget av det du skriver i verktyget skickas.

Rättslig grund för besöksstatistik: berättigat intresse (GDPR Art. 6.1f). Se intresseavvägning (LIA-test) i punkt 14 nedan.

7. Tredjepartstjänster

Sajten drivs hos Viploy, som är vår värd och behandlar uppgifterna för vår räkning. Sajten och dess loggar ligger på servrar i Sverige.

Typsnitten ligger på sajten själv. Det enda sajten hämtar från en annan domän är Plausibles skript (se punkt 6). E-post till oss hanteras av vår e-postleverantör Websupport.

8. Överföring utanför EU/EES

Plausible uppger att besöksdata behandlas och lagras inom EU, på servrar i Tyskland (Hetzner), och att den inte lämnar EU. Enligt Viploys personuppgiftsbiträdesavtal lagras och behandlas sajten och dess loggar i Sverige, och uppgifter om besökare förs inte utanför EU/EES. Enligt Websupports förteckning över underbiträden är de underbiträden som hanterar vår e-post etablerade inom EU, i Sverige, Tjeckien och Slovakien. För kundsupport använder Websupport också leverantörer i USA. Websupports villkor kräver att en överföring dit har stöd i dataskyddsförordningen, till exempel EU-kommissionens standardavtalsklausuler. Kontakta oss om du vill veta mer om skyddet.

9. Spara och Öppna

Funktionen "Spara plan" exporterar din affärsplan som en .affarsplan-fil (JSON) som laddas ner till din dator. Filen lagras lokalt på din enhet — inte hos oss. "Öppna plan" läser in en sådan fil från din dator. Vi har aldrig tillgång till dessa filer. Observera att filen kan innehålla känslig ekonomisk information — dela den bara med betrodda mottagare (t.ex. revisor eller bank).

10. Dina rättigheter enligt GDPR

Du har enligt GDPR rätt att:

• Få tillgång till dina personuppgifter (Art. 15)
• Begära rättelse av felaktiga uppgifter (Art. 16)
• Begära radering av dina uppgifter (Art. 17)
• Begära begränsning av behandling (Art. 18)
• Dataportabilitet — få ut dina uppgifter i maskinläsbart format (Art. 20)
• Invända mot behandling baserad på berättigat intresse (Art. 21)
• När som helst återkalla ett samtycke (Art. 7.3)

Det du matar in i verktyget finns bara i din webbläsare och kontrolleras av dig: du raderar det genom att rensa webbläsaren eller använda "Rensa sparad data" längst ned på sidan. Har du mejlat oss kan du begära tillgång, rättelse eller radering via kontaktadressen i punkt 13.

Återkalla samtycke (Art. 7.3 och 13.2 c): Den automatiska sparningen bygger på ditt samtycke. Du har rätt att när som helst återkalla det. Du gör det med kryssrutan "Spara automatiskt" i steg 1 eller med "Rensa sparad data" längst ned på sidan. Det påverkar inte den sparning som skett innan du återkallade samtycket.

Invändning (Art. 21): Besöksstatistiken, e-posten och värdens tekniska uppgifter bygger på berättigat intresse, liksom sparandet av ditt svar i webbläsaren (se tabellen i punkt 2 och, för statistiken, punkt 14). Du kan invända genom att mejla oss. Statistiken innehåller ingen identifierare som består längre än ett dygn, så vi kan normalt inte peka ut ditt besök i den. Vill du att ditt besök inte räknas kan du blockera skript från plausible.io i din webbläsare.

Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen av dina personuppgifter strider mot tillämplig dataskyddslagstiftning.

11. Barns integritet

Tjänsten riktar sig till företagare och är inte avsedd för personer under 18 år.

12. Ändringar

Vi kan uppdatera denna policy vid behov. Senaste versionen finns alltid tillgänglig på denna sida och via länken i verktygets sidfot.

13. Kontakt

Frågor om integritet och personuppgifter? Kontakta oss via e-post: info@foretagsplanen.se (för dataskyddsärenden och frågor om personuppgifter).

14. Intresseavvägning (LIA-test) för Plausible Analytics

Legitimt intresse: Vi har ett berättigat intresse av att förstå hur besökare använder tjänsten för att kunna förbättra den (art. 6.1f GDPR).

Nödvändighet: Besöksstatistik (sidvisningar, hänvisande sajt, plats, enhetstyp och händelserna i punkt 6) är nödvändig för att prioritera förbättringar och förstå vilka delar av tjänsten som används. Utan denna data kan vi inte fatta informerade produktbeslut.

Alternativtest: Vi har valt Plausible eftersom det enligt leverantörens dokumentation inte använder cookies eller lagring i webbläsaren och inte sparar IP-adressen. Vi bedömer att det inte finns något mindre ingripande alternativ som ger meningsfull besöksstatistik.

Avvägning: Intrånget i den registrerades integritet bedöms som litet: IP-adressen används bara för att räkna fram en identifierare som gäller ett dygn och en ungefärlig plats, och den sparas inte. Inget av det du skriver i verktyget skickas. Besökaren kan förvänta sig att en webbtjänst mäter besöksstatistik. Besökarens intresse av skydd för privatlivet väger inte tyngre än det berättigade intresset av tjänsteförbättring.

Konkreta datapunkter som samlas in: Antal sidvisningar, sidans adress, hänvisande sajt och kampanj, land, region och stad (uppskattas från IP-adressen), enhetstyp, webbläsare och operativsystem, tid på sidan och hur långt du skrollat, tidpunkt, samt händelserna "Quick Test Used", "Step 8 Reached" och "Max Step Reached" (med stegnummer).

Slutsats: Behandlingen bedöms som tillåten enligt art. 6.1f GDPR.

15. Serverloggar och IP-adresser

När du hämtar en sida ser vår värd Viploy din IP-adress, eftersom den behövs för att skicka sidan till dig. Viploy sparar IP-adressen i en åtkomstlogg, tillsammans med webbläsarens User-Agent, tidpunkten, sidans adress och svarskoden. Enligt Viploys personuppgiftsbiträdesavtal sparas loggen i 14 dagar på servern och i 30 dagar i Viploys centrala loggsystem.