Integritetspolicy

Gäller från: 31 oktober 2026 · Version 2.3

Denna integritetspolicy förklarar vilka personuppgifter Do4U (do4u.eu) behandlar, för vilket ändamål, på vilken rättslig grund och hur länge, vem som tar emot dem och vilka rättigheter du har. Den omfattar besökare på webbplatsen, personer med ett Do4U-konto och personer som kontaktar oss. När vi behandlar innehållet i dina uppgifter för en företagskunds räkning gäller dessutom personuppgiftsbiträdesavtalet (avsnitt 3).

1. Personuppgiftsansvarig och kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polen
Momsregistreringsnummer: PL7252266190
E-post: support@do4u.eu

Skicka frågor och begäranden om dataskydd till samma adress. Vi har inte utsett något dataskyddsombud. Artikel 37(1) i dataskyddsförordningen kräver inte det av oss: vår kärnverksamhet är varken regelbunden och systematisk övervakning av personer i stor omfattning eller behandling av särskilda kategorier av uppgifter i stor omfattning. Om vi utser ett ombud visas kontaktuppgifterna här.

2. I korthet

• Do4U:s AI körs på våra egna servrar i Polen, i EU. Vi skickar inte innehållet i dina uppgifter till någon extern AI-leverantör och använder det inte för att träna AI-modeller.
• Inmatningar och resultat raderas automatiskt: efter 7 dagar med Free och i gästdemon, efter 30 dagar med ett köpt paket. Med ”Spara inte” raderas inmatningen direkt efter behandlingen och resultatet efter att det har visats en gång, senast efter en timme.
• Vi använder endast kakor som webbplatsen behöver. Det finns ingen analys, ingen reklam och ingen spårning.
• Betalningar hanteras av Stripe, e-post skickas genom OVHcloud. Stripe och Google (reCAPTCHA) kan överföra uppgifter till USA (avsnitt 17).
• På Mina uppgifter kan du se vad vi lagrar om dig och hur länge, radera resultat i förtid, ladda ned alla dina uppgifter och radera ditt konto.

3. Våra två roller: personuppgiftsansvarig och personuppgiftsbiträde

För webbplatsen, ditt konto, köp, fakturor, e-post och support är vi personuppgiftsansvariga.

Innehållet du ger verktygen kan innehålla andra personers personuppgifter, till exempel ett kundmejl du vill besvara. Om du använder Do4U som företag behandlar vi detta innehåll för din räkning och enligt dina instruktioner (artikel 28 i dataskyddsförordningen); du är personuppgiftsansvarig för det. Företagskunder kan ingå personuppgiftsbiträdesavtalet i kontrollpanelen. Om du använder Do4U som privatperson för egna ändamål behandlar vi innehållet som personuppgiftsansvarig, enbart för att utföra din uppgift.

4. Besök på webbplatsen

4.1 Webbserverloggar

För varje begäran registrerar vår webbserver IP-adress, tid, begärd adress, statuskod och webbläsaridentifiering. Loggarna används för drift och skydd mot angrepp och raderas efter 14 dagar. Rättslig grund: artikel 6(1)(f) i dataskyddsförordningen; vårt berättigade intresse är en säker och fungerande webbplats.

4.2 Applikationsloggar

Dessutom registrerar applikationen varje sidvisning: IP-adress, landet som härleds ur den, tid, sidans adress och hänvisande sida (båda utan frågeparametrar, så att inga länkar med åtkomstkoder hamnar i loggen), webbläsaridentifiering, enhetstyp, operativsystem, webbläsare, språk och, om du är inloggad, ditt konto. Denna åtkomstlogg raderas efter 60 dagar. Tekniska fel registreras i en fellogg, i förekommande fall med det berörda kontot; den raderas efter 90 dagar. Rättslig grund: artikel 6(1)(f) i dataskyddsförordningen (drift, felsökning, skydd mot missbruk).

Vi bestämmer landet för en IP-adress med en databas på vår egen server. Ingen tredje part tillfrågas.

4.3 Kostnadsfria kontroller och gästdemon

Vissa verktyg kan användas utan konto eller kostnadsfritt ett begränsat antal gånger per dag. För att räkna detta lagrar vi ett nycklat hashvärde av din IP-adress (eller ditt kontonummer) tillsammans med datum och antal körningar. Själva IP-adressen lagras inte för detta. Posterna raderas efter två dagar. Rättslig grund: artikel 6(1)(f) i dataskyddsförordningen (rättvis fördelning av kostnadsfri kapacitet, skydd mot missbruk).

4.4 Inga externa resurser

Webbplatsen laddar skript, stilmallar och typsnitt från vår egen server. Undantagen är skriptet för vårt formulärskydd från formconfirmed.com, en tjänst från samma leverantör (avsnitt 4.5), och, när vissa formulär skickas, skriptet för Google reCAPTCHA (avsnitt 4.6). Det finns inga externa typsnitt, inget innehållsleveransnätverk, ingen analys och inga reklamverktyg. Endast när du köper krediter går din webbläsare till Stripes betalningssida (avsnitt 12).

4.5 Vårt eget formulärskydd (formconfirmed)

För skydd mot skräppost och automatiserade angrepp kontrolleras följande formulär av formconfirmed: inloggning, registrering, glömt lösenord och återställning av lösenord, supportfönstret, anmälan till nyhetsbrevet, demon på startsidan och, om du inte är inloggad, den kostnadsfria webbplatskontrollen, de kostnadsfria miniverktygen och ångerformuläret (avsnitt 12.4). formconfirmed är en produkt från samma leverantör (avsnitt 1) och körs på dennes servrar i Polen; inga tredje parter är inblandade.

När du öppnar en sida med ett sådant formulär (för supportfönstret: när du öppnar det) laddar din webbläsare ett skript från formconfirmed.com och hämtar en signerad uppgift där. Så snart du använder formuläret löser webbläsaren den i bakgrunden (ett arbetsbevis) och skickar resultatet med formuläret som en engångstoken. Då får formconfirmed.com sidans adress, språket, din IP-adress och webbläsaridentifieraren från webbläsaren. Token innehåller uppgiften, dess lösning, tidpunkterna, om ett fält som är osynligt för människor har fyllts i och två webbläsarsignaler: om webbläsaren anger att den fjärrstyrs (webdriver) och om det förekom riktiga inmatningar (tangentbord, mus eller pekskärm). Utan JavaScript kan dessa formulär inte skickas; skriv i så fall till support@do4u.eu.

Vår server skickar token tillsammans med din IP-adress och det osynliga fältets värde till formconfirmed för kontroll. Om formuläret innehåller en e-postadress skickas även den; formconfirmed kontrollerar endast dess domän (om den tillhör en leverantör av tillfälliga e-postadresser och om den alls tar emot e-post) och lagrar inte adressen – endast resultatet av domänkontrollen, i högst sju dagar. För supportfönstret skickas även texten i ditt meddelande; formconfirmed kontrollerar den för tecken på skräppost (samlingar av länkar, typiska skräppostfraser, nonsens), i förekommande fall även med AI på leverantörens egna servrar, och lagrar den inte. Vi skickar inte ditt lösenord eller någon annan inmatning. För att bedöma inskickningen jämför formconfirmed även din IP-adress med kända datacenternätverk, kontrollerar om uppgiften skickas tillbaka från samma nätverk som den hämtades från (uppgiften är bunden till ditt nätverk) och om inskickningar från ditt nätverk nyligen blockerats på andra webbplatser som skyddas av formconfirmed (rykte över flera webbplatser). För detta och för att upptäcka upprepade inskickningar lagrar det ditt nätverk endast som ett förkortat adressintervall (IPv4 utan sista byten, IPv6 endast de första 48 bitarna) och som ett hashvärde med en nyckel som byts dagligen (pseudonymiserat): med kontrollresultatet i högst en timme, med den använda token i ungefär elva minuter och i räknaren för hämtade uppgifter i ungefär en timme. Kontrollresultat (åtgärd, poäng, skäl, domän) sparas i 30 dagar utan detta hashvärde. Texten i ett meddelande kontrolleras endast i arbetsminnet. Som vid varje begäran registrerar webbserverloggen på formconfirmed.com den fullständiga IP-adressen och webbläsaridentifieraren i 14 dagar. Om formconfirmed avvisar en inskickning antecknar vi detta i felloggen utan IP-adress och utan innehåll (avsnitt 4.2).

Om resultatet är ”blockera” avvisas inskickningen; du kan försöka igen eller skriva till oss. Om resultatet är ”misstänkt” (till exempel en adress från ett datacenter eller VPN, tecken på en automatiserad webbläsare eller en tillfällig e-postadress) kräver inloggnings-, registrerings- och lösenordsformulär dessutom ett tydligt resultat från Google reCAPTCHA med en strängare tröskel (avsnitt 4.6), annars avvisas inskickningen; supportärenden tas emot och får en anteckning om skälen (utan IP-adressen), som lagras och raderas tillsammans med ärendet; för övriga formulär antecknar vi misstanken i felloggen. Om formconfirmed inte kan nås godtas inskickningen. Formulärskyddet sätter inga kakor, lagrar ingenting i din webbläsare och skapar inget fingeravtryck av din enhet. Rättslig grund: artikel 6(1)(f) i dataskyddsförordningen; vårt berättigade intresse är att skydda ditt konto, våra tjänster och den kostnadsfria kapaciteten mot skräppost och automatiserat missbruk. I webbläsaren behandlar formulärskyddet endast det som är nödvändigt för att skicka formuläret du använder (artikel 5(3) i direktiv 2002/58/EG; i Polen artikel 399(3)(2) i lagen om elektronisk kommunikation, Prawo komunikacji elektronicznej). Inga uppgifter överförs till tredjeland.

4.6 Skydd mot automatiserade förfrågningar (Google reCAPTCHA)

Inloggning, registrering, glömt lösenord och återställning av lösenord, supportfönstret och bekräftelse av frånträdande utan konto (avsnitt 12.4) kontrolleras även av Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Skriptet laddas endast när du skickar ett av dessa formulär, inte när en sida öppnas; sidor utan dem laddar det inte alls. När det körs skapar det en post i webbläsarens lokala lagring (”_grecaptcha”), och webbläsaren skickar Google information om enheten och dess användning, inklusive din IP-adress. Utifrån detta bedömer Google om inskickningen kommer från en människa och returnerar en poäng. Vår server skickar inte din IP-adress eller formulärets innehåll till Google, utan den token som genererats i webbläsaren, och får poängen tillbaka. Om ett giltigt resultat saknas, om Google inte kan nås eller om poängen ligger under en tröskel avvisas inskickningen; om formconfirmed har bedömt den som misstänkt (avsnitt 4.5) gäller en strängare tröskel. Du kan då försöka igen eller skriva till oss på support@do4u.eu. Poängen avgör endast den enskilda inskickningen; utöver det bedöms ingen. Rättslig grund: artikel 6(1)(f) i dataskyddsförordningen; vårt berättigade intresse är att skydda ditt konto, våra tjänster och utgående e-post mot skräppost och automatiserat missbruk. Kontrollen körs endast när ett sådant formulär faktiskt skickas, och åtkomsten till din webbläsare är då strikt nödvändig för att skydda den inskickningen (artikel 5(3) i direktiv 2002/58/EG; i Polen artikel 399(3)(2) i lagen om elektronisk kommunikation, Prawo komunikacji elektronicznej); därför krävs inget samtycke. Google kan även behandla uppgifterna i USA (avsnitt 17). Mer information: Googles integritetspolicy.

5. Kakor och lagring i webbläsaren

Vi lagrar endast information i din webbläsare som är strikt nödvändig för den tjänst du begär. Inget samtycke behövs för detta (artikel 5(3) i direktiv 2002/58/EG; i Polen artikel 399(3)(2) i lagen om elektronisk kommunikation). Den rättsliga grunden för den tillhörande behandlingen är artikel 6(1)(b) och (f) i dataskyddsförordningen.

• bpid – sessionskaka för inloggning, språk och formulärskydd. Den upphör när du stänger webbläsaren.
• bp_remember – endast om du väljer att förbli inloggad: håller dig inloggad i 30 dagar. I vår databas sparar vi endast ett hashvärde av den.
• bp_device – en slumpmässig enhetsidentifierare (ett år). Den låter oss känna igen en enhet som du tidigare loggat in med och varna dig via e-post om inloggning från en ny enhet. I vår databas sparar vi endast ett hashvärde av den.
• __Host-sso-browser – endast för inloggning genom ett teams samlade inloggning (avsnitt 10); giltig i fem minuter.
• I webbläsarens lokala lagring sparar vi inställningar som aldrig lämnar din enhet: ljust eller mörkt läge, minskad rörelse, dina favoritverktyg och, i ett team, det senast valda teamet och projektet.

Vi använder inga analys-, reklam- eller tredjepartskakor. Formulärskyddet (avsnitt 4.5) sätter inte heller kakor och lagrar ingenting i webbläsaren. Google reCAPTCHA (avsnitt 4.6) skapar en post i webbläsarens lokala lagring (”_grecaptcha”) när du skickar ett formulär som det skyddar; även detta är strikt nödvändigt för att skydda inskickningen.

6. Konto och inloggning

6.1 Registrering och kontouppgifter

För ett konto lagrar vi din e-postadress, ditt namn, ditt lösenord som ett hashvärde, ditt språk och om du agerar som privatperson eller företag. Företag lämnar även företagsnamn, adress, land, momsregistreringsnummer om sådant finns och, valfritt, en separat e-postadress för fakturor. Utan e-postadress och lösenord kan vi inte skapa ett konto; utan företagsuppgifter kan vi inte tillhandahålla ett företagskonto. Du är inte skyldig att lämna dessa uppgifter, men de krävs för avtalet. Rättslig grund: artikel 6(1)(b) i dataskyddsförordningen. Uppgifterna sparas tills du raderar ditt konto; uppgifter som behövs för fakturor sparas enligt avsnitt 12.

6.2 Bevis på godkännande

När du registrerar dig och när du köper registrerar vi vilken version av villkoren, denna integritetspolicy och, för konsumenter, informationen om ångerrätt som visades för dig, tillsammans med tid och IP-adress. Om du som företag bekräftar personuppgiftsbiträdesavtalet registrerar vi tid och företag. Dessa uppgifter utgör bevis på avtalet (artikel 6(1)(f) i dataskyddsförordningen). De sparas så länge kontot finns och raderas fyra år efter godkännandet när kontot har raderats. Uppgifter som hör till ett köp sparas som köpet (avsnitt 12).

6.3 Inloggning och säkerhet

• För varje inloggning lagrar vi IP-adress, webbläsaridentifiering, webbläsare, operativsystem och enhetstyp samt tiden för senaste aktivitet. I inställningarna kan du se denna lista och avsluta enskilda inloggningar. Listan sparas så länge kontot finns. Vi lagrar även tid och IP-adress för din senaste inloggning med kontot.
• Inloggningsförsök (tid, IP-adress, angiven e-postadress, framgång) sparas i sju dagar för att upptäcka och bromsa angrepp. Räknare mot för många försök eller registreringar upphör efter högst två dagar.
• Kända enheter (hashvärde av enhetsidentifieraren, första och senaste användning) raderas 365 dagar efter senaste användning.
• Du kan skydda din inloggning med en andra faktor (engångskoder från en app) eller en passkey. Hemligheten för koderna lagras krypterad, återställningskoder endast som kontrollvärden; för en passkey lagrar vi endast dess publika nyckel, namn och användningstidpunkt.
• Säkerhetsrelevanta åtgärder på ditt konto (till exempel registrering, in- och utloggning, ändring av lösenord eller e-postadress, dataexport, ändringar i ett team) och vår administrations åtgärder registreras med tid och IP-adress i en aktivitetslogg. Den raderas efter 365 dagar.

Rättslig grund: artikel 6(1)(b) och (f) i dataskyddsförordningen (säkert tillhandahållande av kontot, skydd mot missbruk).

6.4 Supportens vy av ditt konto

Om du ber oss om hjälp kan vår support se ditt konto så som du ser det. Varje sådan åtkomst registreras och visas i din dataexport. Vår personal ser inmatningarna och resultaten av dina uppgifter endast om du uttryckligen ber om det i ett supportärende, eller när det är nödvändigt för att förhindra missbruk eller lagöverträdelser (artikel 6(1)(b) och (f) i dataskyddsförordningen); aldrig för uppgifter med ”Spara inte”.

7. Uppgifter för AI-verktygen

7.1 Vad vi behandlar

Vi behandlar det du ger ett verktyg – texter, filer, webbadresser, bilder och alternativen du väljer – och resultatet endast för att utföra uppgiften, visa dig resultatet och debitera det (artikel 6(1)(b) i dataskyddsförordningen). Före varje körning visar vi förväntat antal krediter.

7.2 Var och av vem

AI:n körs på våra egna servrar i Polen, i EU. Vi lämnar inte innehållet i dina uppgifter till någon extern AI-leverantör. Datorerna som kör AI:n hämtar uppgifterna själva och kan inte nås från internet. Vi använder inte dina inmatningar och resultat för att träna AI-modeller. Våra översikter och loggar innehåller endast metadata (verktyg, tid, inmatningens längd, krediter, status), inte innehållet.

7.3 Hur länge

• Inmatningar och resultat: raderas efter 7 dagar med Free och i gästdemon, efter 30 dagar med ett köpt paket.
• ”Spara inte”: inmatningen raderas så snart uppgiften är klar, resultatet efter att det visats en gång, senast efter en timme.
• Bilder: raderas så snart uppgiften är klar.
• Misslyckade uppgifter: innehållet raderas genast.
• Batcher och språkpaket: raderas på det datum som visas för dem, senast med ditt konto.
• Uppgiftsposten utan innehåll (verktyg, tid, status, språk, krediter, inmatningens längd och för webbplatskontroller domän och poäng): raderas 400 dagar efter uppgiften. Vi behöver den för debitering, din historik och frågor om en debitering.

På Mina uppgifter kan du radera inmatningar och resultat för enskilda uppgifter eller alla slutförda uppgifter tidigare. Om du startar samma uppgift igen på ditt konto medan resultatet fortfarande är lagrat kan vi visa det lagrade resultatet i stället för att beräkna det igen; detta sker aldrig mellan konton och aldrig med ”Spara inte”.

7.4 Andra personers personuppgifter

Ange endast andra personers personuppgifter om du har rätt till det, och endast så mycket som uppgiften behöver. Ange inte särskilda kategorier av uppgifter (till exempel hälsouppgifter) om det inte är nödvändigt och tillåtet.

7.5 Betyg, återbetalningar och citat

Om du betygsätter ett resultat eller ber att få tillbaka krediter enligt löftet om krediter tillbaka lagrar vi betyget eller skälet med uppgiften; det raderas tillsammans med uppgiftsposten. Om du tillåter oss att publicera ett kort citat från dig lagrar vi texten, den namnform du väljer och valfritt företag och webbplats och visar dem på vår webbplats. Den rättsliga grunden är ditt samtycke (artikel 6(1)(a) i dataskyddsförordningen). Du kan när som helst återkalla det på Mina uppgifter; citatet tas då bort.

För att tillämpa löftet om krediter tillbaka automatiskt kontrollerar vi slutförda resultat som betalats med krediter ytterligare en gång maskinellt mot inmatningen på våra egna datorer (uppgift utförd, fakta, språk, krav). Då behandlas samma uppgifter som för själva uppgiften; inget lämnas till tredje part och förutom omdömet med korta skäl lagras inget ytterligare; omdömet raderas tillsammans med uppgiften. Det finns ingen sådan kontroll för uppgifter med ”Spara inte”, bildverktyg, batcher eller sekvenser av flera verktyg. Rättslig grund: artikel 6(1)(b) i dataskyddsförordningen (uppfyllande av löftet) och artikel 6(1)(f) i dataskyddsförordningen (kvalitet).

8. Läsning av webbsidor

Vissa verktyg läser webbsidor: endast adressen du angett, eller sidor på samma webbplats för verktyg som kontrollerar en hel webbplats (till exempel språkpaket, trasiga länkar, llms.txt, webbplatsrapporten), samt sidor som du har ställt in för webbplatsbevakning. Vi genomsöker inte webben på eget initiativ och bygger inget sökindex. Våra förfrågningar kommer från våra egna servrar i Polen, följer högst tre omdirigeringar och går aldrig till interna nätverk. Hur du känner igen dem beskrivs på sidan Så hämtar Do4U webbsidor.

Det vi läser behandlas endast för uppgiften och lagras med den som inmatning eller resultat under perioderna i avsnitt 7.3. Om en sådan sida innehåller personuppgifter, till exempel namn i ett impressum, behandlar vi dem med stöd av artikel 6(1)(f) i dataskyddsförordningen; det berättigade intresset är att kontrollera offentligt tillgängliga sidor på vår kunds begäran. För företagskunder är detta behandling för deras räkning. Webbplatsoperatörer kan nå oss på support@do4u.eu.

Webbplatsbevakning: om du ställer in en bevakning lagrar vi domänen, sidorna, intervallet och körningarnas resultat tills du raderar bevakningen eller ditt konto. Vi meddelar varje betald körning via e-post i förväg.

Ägarbevis: för vissa funktioner visar du att en domän är din med en metatagg, en fil eller en DNS-post. Vi lagrar domänen och endast ett hashvärde av verifieringskoden.

9. Dela resultat och rapporter i eget namn

Delningslänkar: du kan dela det färdiga resultatet från vissa webbplatskontroller som en skrivskyddad länk. Alla som har länken kan se resultatet – det är dess syfte. Sidan visar varken din inmatning eller ditt konto. En länk gäller i 1, 7 eller 30 dagar, aldrig längre än resultatet lagras, och du kan återkalla den när som helst. Vi lagrar endast ett hashvärde av länken, dess giltighet, antalet visningar och tiden för senaste visning – ingen IP-adress, ingen webbläsaridentifiering. Utgångna och återkallade länkar raderas efter 30 dagar, alla länkar med ditt konto.

Rapporter i eget namn: du kan ge rapporter ditt eget namn, en extra rad och en logotyp. Vi lagrar dessa med ditt konto eller team tills du tar bort dem eller kontot eller teamet raderas. De visas i rapporterna och, endast om du aktiverar det, i delningslänkar. Alla som får en sådan rapport ser dem.

Märke: om du lägger till ett Do4U-märke på din webbplats visar det poängen och kontrollens datum och länkar till en offentlig rapport fram till det visade datumet.

AI-märkning: resultat har alltid en maskinläsbar upplysning om att de skapats med Do4U; den kan inte stängas av. Den synliga upplysningen i webbgränssnittet är på som standard; du kan stänga av den i kontoinställningarna.

Rättslig grund: artikel 6(1)(b) i dataskyddsförordningen.

10. Team

I ett team delar flera konton krediter, projekt och uppgifter. Vi lagrar teamets namn, medlemmarna med deras roller, projekten och inbjudningarna. En inbjudan innehåller den inbjudna personens e-postadress; den raderas när den löper ut oanvänd. Medlemmarna arbetar med teamets uppgifter enligt sin roll; teamöversikten visar månadens användning per projekt och medlem, och ägaren kan sätta en månadsgräns per medlem. Ett team kan konfigurera inloggning genom sin egen identitetsleverantör (samlad inloggning); vi får då de uppgifter som behövs för inloggningen från leverantören, och teamet väljer leverantören. Så länge du äger ett team med andra medlemmar kan du inte radera ditt konto. Rättslig grund: artikel 6(1)(b) i dataskyddsförordningen och artikel 6(1)(f) i dataskyddsförordningen för medlemmar som inte själva ingått avtalet (teamets organisation).

11. API, webhooks, insticksprogram och anslutningar

API-nycklar: vi lagrar namnet, nyckelns synliga början, tidpunkten för skapande och senaste användning, antalet förfrågningar och, i förekommande fall, återkallelsen – själva nyckeln endast som ett hashvärde. Förfrågningar räknas i några minuter för att tillämpa gränser. För att känna igen upprepade förfrågningar sparar vi ett kvitto utan innehåll under en begränsad tid (för närvarande 24 timmar). Allt detta raderas med ditt konto eller när du raderar nyckeln.

Webhooks: om du anger en adress meddelar vi den när en uppgift är klar eller ditt saldo är lågt. Vi lagrar adressen och en leveranslogg (status, försök, senaste svarskod). Leveransloggen raderas med uppgiftsposten. Mottagaren är adressen du valt.

WordPress-insticksprogram: insticksprogrammet skickar uppgifter till Do4U endast när du bekräftar en uppgift i WordPress och hämtar resultatet. Beroende på verktyget skickar det adressen och titeln för en bild, innehållet eller texten i ett inlägg eller en sida, eller dess offentliga adress – plus din API-nyckel, verktyget, resultatspråket och inställningen ”Spara inte”. Det skickar inga uppgifter om besökarna på din webbplats. Detaljer finns på insticksprogrammets sida.

reactive.chat: om du ansluter ditt konto till reactive.chat, en tjänst från samma leverantör, bekräftar du anslutningen i ditt Do4U-konto; reactive.chat får då en egen nyckel som du kan återkalla på sidan för API-nycklar. reactive.chat skickar endast frågor som flera besökare ställt på samma sätt (som standard minst tre), utan namn, e-postadresser, telefonnummer eller ordernummer, tillsammans med sidadresser. Dessa uppgifter körs alltid med ”Spara inte”.

Teamkanaler: där denna funktion erbjuds kan du få resultat från webbplatsbevakningen och färdiga webbplatskontroller skickade till en kanal du konfigurerar i Slack, Microsoft Teams eller Discord. Vi lagrar kanaladressen krypterad och visar den endast förkortad. Dessa tjänster är mottagare som du väljer; de behandlar meddelandet enligt sina egna villkor (avsnitt 17).

Rättslig grund för detta avsnitt: artikel 6(1)(b) i dataskyddsförordningen.

12. Köp, betalning och fakturor

12.1 Betalning genom Stripe

Du betalar för krediter genom Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe får ditt namn och din e-postadress, köpet (paket, belopp, valuta) och vårt köp- och kontonummer som referens. Du anger dina betalningsuppgifter direkt hos Stripe; vi ser aldrig fullständiga kort- eller kontouppgifter. Stripe meddelar oss om betalningen lyckades, typen av betalningsmetod och landet där den utfärdades. För betalningsbehandlingen är Stripe separat personuppgiftsansvarig och behandlar betalningsuppgifterna under eget ansvar; detaljer: stripe.com/privacy.

Automatisk påfyllning: där detta erbjuds och du aktiverar det lagrar Stripe din betalningsmetod för framtida köp. Vi lagrar dina inställningar, visningen av betalningsmetoden (till exempel kortmärke och de fyra sista siffrorna) och, som bevis, texten du samtyckte till med tid, IP-adress och webbläsaridentifiering. Inställningen raderas med ditt konto; beviset sparas som köpen.

Banköverföring: företagskonton kan betala vissa köp genom banköverföring mot en proformafaktura. Vi behandlar då de överföringsuppgifter som vår bank visar oss.

12.2 Skatte- och rättsliga kontroller

• Vi kontrollerar ett momsregistreringsnummer genom Europeiska kommissionens VIES-system. Landskoden och numret överförs; vi lagrar resultatet, tidpunkten och det namn som är registrerat där. Om VIES är otillgängligt upprepar vi kontrollen senare.
• För att fastställa rätt moms lagrar vi med varje köp landet för din adress, landet som härleds ur din IP-adress och landet för din betalningsmetod.
• Vi säljer inte till personer och företag i länder och territorier som omfattas av EU-sanktioner; för detta kontrollerar vi adressens och betalningsmetodens land.

Rättslig grund: artikel 6(1)(c) i dataskyddsförordningen (skattelagstiftning och sanktionslagstiftning) och artikel 6(1)(b) i dataskyddsförordningen.

12.3 Fakturor och lagring

Vi utfärdar själva fakturor och korrigeringsfakturor och skickar dem som en länk till din fakturaadress för e-post eller kontoadress. Köp, fakturor, kreditposter som hör till ett köp, dina faktureringsuppgifter (utan fakturans e-postadress) och bevis på samtycken vid köpet sparas i 5 år från slutet av det år då den tillhörande skatten förfaller till betalning (för oss året efter fakturan) – även efter att du raderat ditt konto – och används inte till något annat (artikel 6(1)(c) i dataskyddsförordningen jämförd med polsk skattelagstiftning, särskilt artikel 86 § 1 och artikel 70 § 1 i skatteförfarandelagen). På Mina uppgifter kan du se när denna period löper ut för dina fakturor.

Individuella erbjudanden: om du begär ett individuellt paket lagrar vi förfrågan och erbjudandet. Förfrågningar och öppna erbjudanden raderas med ditt konto; ett erbjudande som ledde till ett köp sparas med köpet.

Övriga kreditposter (kostnadsfria krediter, användning, reservationer, förfall) sparas så länge ditt konto finns och raderas med det.

12.4 Ångerfunktion

Med vår ångerfunktion (länken ”Ångra avtalet här”) kan du meddela ett frånträdande online. Vi lagrar ditt namn, din e-postadress, de avtalsuppgifter du lämnar (om du är inloggad: det köp du väljer), texten i din förklaring, datum och tid för mottagandet, språket, ditt konto om du är inloggad samt det köp och konto som vi kopplar förklaringen till. Vi lagrar din IP-adress endast i förkortad form (IPv4 utan sista byten, IPv6 endast de första 48 bitarna) och som ett kontrollvärde med en hemlig nyckel (HMAC), vilket vi använder för att begränsa antalet förklaringar. Du får omedelbart ett mottagningsbevis via e-post med innehållet i förklaringen samt datum och tid för mottagandet; vi öppnar även ett supportärende med förklaringen för att behandla den. Om du inte är inloggad skyddas formuläret av formconfirmed (avsnitt 4.5). Rättslig grund: artikel 6(1)(c) i dataskyddsförordningen jämförd med artikel 11a i direktiv 2011/83/EU (mottagande och bekräftelse av förklaringen), artikel 6(1)(b) i dataskyddsförordningen (hantering av frånträdandet) och artikel 6(1)(f) i dataskyddsförordningen (skydd mot missbruk). Vi sparar förklaringarna i 10 år från slutet av mottagningsåret, även om du raderar ditt konto dessförinnan; därefter raderas de automatiskt. Supportärendet följer perioden i avsnitt 14.

13. E-post

Vi skickar e-post som hör till ditt konto och dina uppgifter: bekräftelse av din adress, lösenordsåterställning, säkerhetsmeddelanden (till exempel inloggning från en ny enhet), meddelanden om lågt saldo och strax innan köpta krediter förfaller, meddelanden om och resultat från webbplatsbevakning, fakturor, inbjudningar till ett team och svar på supportärenden. Rättslig grund: artikel 6(1)(b) och (f) i dataskyddsförordningen.

Tips via e-post (ett mejl med de första stegen) och nyhetsbrevet ”Nytt hos Do4U” skickas endast om du har samtyckt till dem i e-postinställningarna (artikel 6(1)(a) i dataskyddsförordningen). Du kan när som helst återkalla samtycket i e-postinställningarna eller genom länken i varje mejl. Nyhetsbrevet erbjuds inte för närvarande; om det erbjuds sker anmälan med bekräftelse via e-post, och vi sparar bevis på samtycket (tid, textversion, språk, bekräftelsens IP-adress) i tre år efter att du avslutat prenumerationen.

E-post skickas genom OVHclouds e-posttjänst (OVH SAS, Frankrike). Mottagaradress, ämne och innehåll överförs då. Skickade mejl ligger kvar i vår utkorg i 30 dagar och raderas sedan; dataexporten listar endast när vilket mejl skickades, utan dess innehåll.

14. Support

Om du skriver till oss genom supportformuläret lagrar vi din e-postadress, ämnet, ditt meddelande, din IP-adress och landet som härleds ur den, webbläsaridentifieringen, sidan du skrev från, ditt språk och, om du är inloggad, ditt konto. IP-adressen används för att skydda formuläret mot missbruk (högst tre förfrågningar per timme och adress). För att svara dig kan vi låta översätta ditt meddelande eller förbereda ett svarsutkast; detta görs av AI:n på våra egna servrar, och e-postadresser och längre sifferföljder tas bort i förväg. En person läser och skickar alltid svaret. Rättslig grund: artikel 6(1)(b) i dataskyddsförordningen om du är kund, annars artikel 6(1)(f) i dataskyddsförordningen (besvara din förfrågan). Supportärenden sparas i 2 år efter att ärendet avslutats (räknat från vårt senaste svar, eller från mottagandet om inget svar gavs), även om du raderar ditt konto dessförinnan; därefter raderas de automatiskt.

15. Rekommendationer, värdekoder och partnerprogram

Där vi erbjuder dem: om du löser in en värdekod eller rekommenderar Do4U lagrar vi koden, inlösen eller rekommendationen med de bokförda krediterna. För att förhindra missbruk av rekommendationer jämför vi om två konton har betalat med samma betalningsmetod; för detta sparar vi endast ett kontrollvärde, aldrig betalningsuppgifterna, och raderar det med ditt konto. Det andra kontot i en rekommendation ser inte din identitet. I partnerprogrammet lagrar vi ditt godkännande och provisionerna, utan uppgifter om de personer du rekommenderat. Rättslig grund: artikel 6(1)(b) och (f) i dataskyddsförordningen. Poster om rekommendationskrediter och inlösta värdekoder sparas som bevis på krediterna i 2 år efter inlösen eller rekommendationen (för en rekommendation räknat från krediteringen eller vårt beslut om den, annars från registreringen med koden), även om du raderar ditt konto dessförinnan; därefter raderas de automatiskt. Rekommendationer i partnerprogrammet sparas åtminstone så länge de fortfarande kan leda till provision.

16. Mottagare och personuppgiftsbiträden

Vi säljer eller hyr inte ut personuppgifter. Vi driver själva servrarna för webbplatsen, AI:n och formulärskyddet (formconfirmed, avsnitt 4.5). Uppgifter tas endast emot av:

• OVH SAS (OVHcloud), Frankrike – utskick av e-post, som vårt personuppgiftsbiträde.
• Stripe Payments Europe, Limited, Irland – betalningsbehandling, som separat personuppgiftsansvarig (avsnitt 12.1).
• Google Ireland Limited, Irland – skydd av formulär för inloggning, registrering, lösenord, support och frånträdande mot automatiserade förfrågningar (reCAPTCHA, avsnitt 4.6).
• Europeiska kommissionen – VIES-kontroll av ett momsregistreringsnummer.
• Vår bank – för betalningar via banköverföring och återbetalningar.
• Myndigheter och domstolar, till exempel skattemyndigheter, när vi enligt lag är skyldiga att lämna ut uppgifter.
• Mottagare som du väljer: adresser till dina webhooks, teamkanaler (Slack, Microsoft Teams, Discord), reactive.chat om du ansluter det, medlemmar i ditt team och alla som du ger en delningslänk eller en rapport.

17. Överföringar till länder utanför EU

Vi behandlar dina uppgifter inom EU. Stripe kan överföra uppgifter till Stripe, Inc. i USA och Google, för reCAPTCHA (avsnitt 4.6), till Google LLC i USA. Denna överföring grundas på Europeiska kommissionens beslut om adekvat skyddsnivå för ramen för dataskydd mellan EU och USA (genomförandebeslut (EU) 2023/1795, artikel 45 i dataskyddsförordningen) och alternativt på standardavtalsklausuler (artikel 46(2)(c) i dataskyddsförordningen). Om du skickar meddelanden till Slack, Microsoft Teams eller Discord kan dessa tjänster behandla dem utanför EU; du väljer själv denna destination, och tjänsten behandlar meddelandet enligt sina egna villkor.

18. Säkerhet och säkerhetskopior

Alla anslutningar till webbplatsen och API:n är krypterade (HTTPS). Lösenord, API-nycklar, länkar till delade resultat och verifieringskoder lagras endast som hashvärden, kanaladresser och tvåfaktorshemligheter endast krypterade. Webbadresser läses med skydd mot åtkomst till interna nätverk. Åtkomsten till administrationen är begränsad till behöriga personer och skyddad med tvåfaktorsinloggning.

Vi säkerhetskopierar regelbundet hela servern. Vi sparar säkerhetskopiorna i 7 dagar; sedan skrivs de över. Raderade uppgifter kan därför finnas kvar i säkerhetskopiorna i upp till 7 dagar och används endast för återställning.

19. Lagringstider i översikt

• Inmatningar och resultat: 7 dagar (Free, gästdemo), 30 dagar (paket); ”Spara inte”: omedelbart eller efter en visning, senast en timme; bilder: när uppgiften är klar.
• Uppgiftsposter utan innehåll, betyg, återbetalningar, webhook-leveranser: 400 dagar.
• Webbserverloggar: 14 dagar. Åtkomstlogg: 60 dagar. Fellogg: 90 dagar. Aktivitetslogg: 365 dagar.
• Formulärskydd (avsnitt 4.5): hashvärde av det förkortade adressintervallet med kontrollresultatet högst en timme, med den använda token ungefär elva minuter, i uppgiftsräknaren ungefär en timme; kontrollresultat utan hashvärdet 30 dagar; resultat av e-postdomänkontrollen högst sju dagar; webbserverloggen på formconfirmed.com 14 dagar.
• Inloggningsförsök: 7 dagar. Räknare för kostnadsfria kontroller och demon: 2 dagar. Kända enheter: 365 dagar efter senaste användning. Kaka för att förbli inloggad: 30 dagar.
• Skickade mejl i utkorgen: 30 dagar.
• Delningslänkar: till förfall eller återkallelse plus 30 dagar.
• Konto, inställningar, ordlista, varumärkesröst, bevakningar, API-nycklar, varumärkesprofil: tills du raderar dem eller ditt konto.
• Inloggningar (listan i inställningarna, inklusive avslutade inloggningar): tills du raderar ditt konto.
• Bevis på godkännande av villkoren: så länge kontot finns, därefter fyra år efter godkännandet.
• Köp, fakturor, faktureringsuppgifter och tillhörande bevis: 5 år från slutet av det år då tillhörande skatt förfaller till betalning (året efter fakturan).
• Förklaringar om frånträdande genom ångerfunktionen: 10 år från slutet av mottagningsåret, även efter att du raderat ditt konto (avsnitt 12.4).
• Supportärenden: 2 år efter att ärendet avslutats (avsnitt 14).
• Rekommendationskrediter och inlösta värdekoder: 2 år efter inlösen eller rekommendationen, även efter att du raderat ditt konto (avsnitt 15).

20. Dina rättigheter

Du har rätt till tillgång (artikel 15 i dataskyddsförordningen), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och att göra invändningar (artikel 21). Du kan när som helst återkalla ett samtycke med verkan för framtiden (artikel 7(3)); detta påverkar inte lagligheten av behandlingen fram till dess. Vi svarar inom en månad (artikel 12(3) i dataskyddsförordningen).

Rätt att göra invändningar (artikel 21 i dataskyddsförordningen): när vi behandlar uppgifter med stöd av vårt berättigade intresse (artikel 6(1)(f) i dataskyddsförordningen), till exempel loggar, förebyggande av missbruk eller supportärenden från personer utan konto, kan du när som helst invända av skäl som hänför sig till din specifika situation. Vi upphör då med behandlingen om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Så fungerar det i Do4U

• Se dina uppgifter: Mina uppgifter visar vad vi lagrar om dig, hur många poster som finns, hur länge de sparas och vad som händer med dem när du raderar ditt konto.
• Ladda ned dina uppgifter: på Mina uppgifter kan du, efter att ha angett ditt lösenord, ladda ned en fil i JSON-format med allt vi lagrar om ditt konto (artikel 15(3) och artikel 20 i dataskyddsförordningen). Den innehåller inte lösenord, API-nycklar, hemligheter eller hashvärden. Inmatningar och resultat ingår så länge de fortfarande är lagrade.
• Rätta dina uppgifter: du kan ändra ditt namn, din e-postadress, ditt språk och dina faktureringsuppgifter i inställningarna.
• Radera resultat: på Mina uppgifter kan du radera inmatningar och resultat för enskilda uppgifter, alla slutförda uppgifter eller uppgifter som är äldre än ett antal dagar.
• Radera ditt konto: i inställningarna, efter att ha angett ditt lösenord. Pågående uppgifter avbryts först. Allt som är markerat ”Kommer att raderas” på Mina uppgifter raderas genast. Köp, fakturor och tillhörande faktureringsposter sparas under den lagstadgade lagringstiden (avsnitt 12.3) och används inte till något annat (artikel 17(3)(b) i dataskyddsförordningen). Supportärenden sparas tills deras period löper ut (avsnitt 14), liksom poster om rekommendationskrediter och inlösta värdekoder (avsnitt 15) samt förklaringar om frånträdande genom ångerfunktionen (avsnitt 12.4). Så länge du äger ett team där andra personer arbetar är radering inte möjlig; ta bort de andra medlemmarna först eller skriv till oss.

För alla andra begäranden skriv till support@do4u.eu. Om din begäran gäller innehåll som en företagskund låtit behandla med Do4U är den kunden personuppgiftsansvarig; kontakta dem först. Vi hjälper dem att svara.

Klagomål: du kan lämna in ett klagomål till en tillsynsmyndighet (artikel 77 i dataskyddsförordningen), särskilt i den medlemsstat där du bor eller arbetar eller där den påstådda överträdelsen ägde rum. Behörig myndighet för oss är ordföranden för byrån för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.

21. Inga automatiserade beslut

Vi fattar inga beslut som enbart grundas på automatiserad behandling och har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22(1) i dataskyddsförordningen). AI:n producerar texter och kontroller som du granskar själv. Automatiska gränser (till exempel för kostnadsfria körningar eller förfrågningar) skyddar endast tjänsten. Momsen på ett köp följer resultatet av VIES-kontrollen och lagreglerna; om du anser att den är fel, skriv till oss så kontrollerar vi den manuellt.

22. Ändringar av denna policy

Vi uppdaterar denna integritetspolicy när behandlingen ändras. Den version som visades för dig vid registreringen eller vid ett köp registreras (avsnitt 6.2). Vid skillnader mellan språkversionerna gäller den polska versionen.