Integritetspolicy

Denna integritetspolicy beskriver hur Deffe.com behandlar personuppgifter när du använder våra webbplatser, tjänster, verktyg, AI-funktioner, hostingtjänster, supportkanale:contentReference[oaicite:0]{index=0}

Deffe.com drivs av WebFinance Digital i Sverige AB, org.nr 5591620900, med adress Bygdevägen 1, 646 32 Gnesta (”Deffe”, ”vi”, ”oss” eller ”vår”). Vi är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i denna policy, om inte annat uttryckligen anges.

1. vilka personuppgifter vi samlar in

Vi kan samla in och behandla följande kategorier av personuppgifter:

Konto- och identitetsuppgifter, till exempel namn, företag, användarnamn, e-postadress, telefonnummer och inloggningsuppgifter.
Betalnings- och abonnemangsuppgifter, till exempel faktureringsadress, momsuppgifter, abonnemangsplan, transaktionshistorik och betalningsstatus. Vi lagrar normalt inte fullständiga kortuppgifter själva, utan sådana uppgifter hanteras av våra betalningsleverantörer.
Projekt- och innehållsuppgifter, till exempel prompts, instruktioner, text, kod, bilder, filer, webbplatsinnehåll, designval, domänuppgifter och annan information som du eller dina användare laddar upp, skapar eller lagrar via tjänsten.
Tekniska uppgifter och loggar, till exempel IP-adress, enhetsinformation, webbläsare, operativsystem, språk, tidszon, felrapporter, användningsdata, API-anrop, sessionsinformation och systemloggar.
Kommunikation, till exempel innehåll i supportärenden, e-post, chattar, feedback, felanmälningar och annan korrespondens med oss.
Cookie- och analysuppgifter, i den utsträckning vi använder cookies eller liknande tekniker för att driva tjänsten, förbättra användarupplevelsen, mäta trafik eller skydda tjänsten.

2. hur vi använder personuppgifterna

Vi behandlar personuppgifter för följande ändamål:

för att skapa och administrera konton, identifiera användare och ge åtkomst till tjänsten,
för att tillhandahålla AI-funktioner, webbplatsbyggande, hosting, lagring, publicering, support och andra funktioner som ingår i tjänsten,
för att behandla betalningar, fakturera, hantera abonnemang och fullgöra våra avtalsförpliktelser,
för att underhålla, säkra, felsöka, förbättra och utveckla tjänsten,
för att kommunicera med dig om driftinformation, support, säkerhet, uppdateringar och förändringar i tjänsten eller villkoren,
för att förebygga missbruk, bedrägerier, intrång, spam, skadlig kod och annan otillåten användning,
för att uppfylla rättsliga skyldigheter, till exempel bokföring, skatt, säkerhet och myndighetsförfrågningar,
för att fastställa, göra gällande eller försvara rättsliga anspråk.

3. rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av en eller flera av följande rättsliga grunder:

Avtal – när behandlingen är nödvändig för att tillhandahålla tjänsten till dig eller för att fullgöra våra skyldigheter enligt avtal.
Berättigat intresse – till exempel för drift, säkerhet, utveckling, support, analys, missbruksförebyggande och kommunikation om tjänsten, när vårt berättigade intresse väger tyngre än den registrerades integritetsintresse.
Rättslig förpliktelse – när vi måste behandla uppgifter för att uppfylla krav enligt lag, myndighetsbeslut eller annan rättslig skyldighet.
Samtycke – när samtycke krävs, till exempel för vissa typer av cookies eller viss frivillig behandling. Ett lämnat samtycke kan återkallas när som helst, utan att det påverkar lagligheten av behandling som skett före återkallelsen.

4. ai-funktioner och användargenererat innehåll

När du använder våra AI-funktioner kan vi behandla prompts, instruktioner, kod, text, bilder, uppladdade filer, projektdata och annat innehåll som krävs för att generera, redigera, analysera, hosta eller på annat sätt tillhandahålla tjänsten.

Du ansvarar för att du har rätt att använda och ladda upp det innehåll som du skickar till tjänsten. Du bör inte ladda upp känsliga personuppgifter eller annan särskilt skyddsvärd information om det inte är nödvändigt och lagligt, och endast om du själv ansvarar för att sådan behandling är tillåten.

Vi kan använda automatiserade system, inklusive AI-modeller och externa leverantörer, för att behandla sådant innehåll i syfte att leverera tjänsten, förbättra kvalitet, upptäcka missbruk, felsöka eller upprätthålla säkerhet.

5. mottagare av personuppgifter

Vi kan dela personuppgifter med följande kategorier av mottagare när det är nödvändigt:

leverantörer av hosting, infrastruktur, lagring, CDN, säkerhet, loggning, övervakning och backup,
betalningsleverantörer, faktureringssystem och ekonomitjänster,
leverantörer av AI-modeller, språkmodeller, bildgenerering eller liknande teknik som används för att utföra tjänsten,
leverantörer av domän-, DNS-, e-post- eller kommunikationstjänster,
professionella rådgivare såsom jurister, revisorer och försäkringsgivare,
myndigheter eller andra mottagare när vi är skyldiga enligt lag eller när det krävs för att skydda våra rättigheter eller säkerheten i tjänsten.

När en extern leverantör behandlar personuppgifter för vår räkning gör den det normalt som personuppgiftsbiträde enligt avtal och våra instruktioner.

6. internationella överföringar

Vissa av våra leverantörer eller tekniska lösningar kan innebära att personuppgifter behandlas utanför EU/EES. Om personuppgifter överförs till land utanför EU/EES vidtar vi rimliga och lämpliga skyddsåtgärder i enlighet med tillämplig dataskyddslagstiftning, till exempel standardavtalsklausuler eller annan godkänd överföringsmekanism.

7. hur länge vi sparar uppgifterna

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som anges i denna policy, så länge du har ett aktivt konto eller projekt hos oss, så länge det krävs för att fullgöra avtal eller rättsliga skyldigheter, eller så länge det behövs för att hantera tvister, säkerhet, missbruk eller rättsliga anspråk.

När uppgifter inte längre behövs raderar vi dem eller anonymiserar dem, om inte fortsatt lagring krävs enligt lag eller för berättigade och dokumenterade skäl.

8. säkerhet

Vi använder rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring och otillåtet utlämnande. Ingen internetbaserad tjänst eller lagringsmetod är dock helt säker, och vi kan därför inte garantera absolut säkerhet.

9. dina rättigheter

Du kan, i den mån tillämplig lag ger dig sådan rätt, ha rätt att:

begära tillgång till dina personuppgifter,
begära rättelse av felaktiga eller ofullständiga uppgifter,
begära radering av dina uppgifter,
begära begränsning av behandling,
invända mot viss behandling,
begära dataportabilitet,
återkalla samtycke där behandling grundas på samtycke,
inge klagomål till behörig tillsynsmyndighet.

Om du vill utöva någon av dina rättigheter kan du kontakta oss via kontaktuppgifterna längst ned i denna policy.

10. cookies och liknande tekniker

Vi kan använda cookies, local storage, pixlar och liknande tekniker för att tjänsten ska fungera, för säkerhet, inloggning, inställningar, statistik och förbättringar. Där samtycke krävs kommer vi att inhämta sådant samtycke innan den behandlingen sker.

11. barn

Tjänsten är inte avsedd för barn som enligt tillämplig lag inte själva kan ingå bindande avtal om tjänsten. Vi samlar inte medvetet in personuppgifter från barn i strid med tillämplig lag.

12. ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Den senaste versionen publiceras alltid på denna sida. Om ändringarna är väsentliga kan vi även informera via e-post, via tjänsten eller på annat lämpligt sätt.

13. kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter kan du kontakta:

WebFinance Digital i Sverige AB
Org.nr: 5591620900
Adress: Bygdevägen 1, 646 32 Gnesta
E-post: [email protected] Contact Person / Privacy Contact: Richard Andersson

Om du anser att vår behandling av personuppgifter strider mot tillämplig lag har du även rätt att lämna in klagomål till relevant tillsynsmyndighet.