Integritetspolicy

Senast uppdaterad: 2026-06-02

1. Personuppgiftsansvarig

Iperiferi AB
Org.nr: 559336-5090
Telefon: 070-508 54 93
E-post: info@iperiferi.se
Webb: www.iperiferi.se

2. Vilka uppgifter samlar vi in?

  • Kontouppgifter: e-postadress och lösenord (krypterat) vid registrering
  • Företagsinformation: företagsnamn, adress, telefon, e-post, öppettider, beskrivningar
  • Bilder: logotyp, hero-bild, galleri- och eventbilder som du laddar upp
  • Betalningsuppgifter: hanteras av Stripe — vi lagrar aldrig kortnummer
  • Tekniska uppgifter: IP-adress, webbläsartyp och referrer-URL vid sidbesök — hanteras av Vercel och Supabase för driftsäkerhet
  • Formulärsvar från dina sidbesökare: namn och de kontaktuppgifter du valt att fråga efter, samt det besökaren skriver. Här är du personuppgiftsansvarig och LumySite personuppgiftsbiträde — se punkt 5 i användarvillkoren. Vi läser dem inte och använder dem inte till något annat än att lagra och visa dem för dig

Besöksstatistik på publika sidor

Vi för anonym, aggregerad statistik över besök på de publika sidorna — antal sidvisningar, ungefärlig källa (sökmotor, AI-tjänst, social media eller direkt) samt om en automatiserad AI-tjänst läst sidan. Det görs utan cookies, och vi sparar ingen IP-adress, webbläsaruppgift eller annat som kan kopplas till en enskild besökare. Statistiken är anonym och kan inte identifiera någon person. Som kund ser du statistiken för din egen sida; Iperiferi AB har tillgång till den för drift och support av tjänsten.

3. Rättslig grund

Vi behandlar dina personuppgifter baserat på:

  • Avtal (Art. 6.1b GDPR): Behandlingen är nödvändig för att tillhandahålla tjänsten
  • Rättslig förpliktelse (Art. 6.1c): Bokföring och skattelagstiftning
  • Berättigat intresse (Art. 6.1f): Säkerhet, förhindra missbruk, förbättra tjänsten

4. Hur länge sparas uppgifterna?

  • Kontouppgifter och företagsdata: Raderas omedelbart när du väljer att radera ditt konto via kontosidan — ingen fördröjning
  • Uppladdade bilder och filer: Raderas omedelbart i samband med kontoradering
  • Formulärsvar från sidbesökare: Raderas automatiskt efter den tid du valt (3 månader till 2 år, ett år som standard). Du kan också radera enskilda meddelanden när du vill, och allt raderas i samband med kontoradering
  • Betalningshistorik: Sparas i 7 år enligt bokföringslagen (hanteras av Stripe)

5. Tredjeparter och underbiträden

Vi delar dina uppgifter med följande underbiträden. Överföringar utanför EU/EES sker med stöd av EU-kommissionens standardavtalsklausuler (SCC):

TjänstSyftePlats
VercelHosting och server-side renderingUSA/EU (SCC)
Supabase (AWS eu-central-1)Databas, autentisering, fillagring och CDNEU (Frankfurt)
StripeBetalningshantering och abonnemangshanteringEU/USA (SCC)
Google MapsKartvisning på publika sidor (valfritt, aktiveras av dig)USA (SCC)
Anthropic (Claude API)Automatisk översättning av innehåll till engelskaUSA (SCC)
Brevo (Sendinblue)Utskick av transaktionella e-postmeddelanden (kontobekräftelse, lösenordsåterställning)EU (Frankrike)

6. Dina rättigheter

Enligt GDPR har du rätt att:

  • Tillgång: Begära information om vilka uppgifter vi har om dig
  • Rättelse: Korrigera felaktiga uppgifter
  • Radering: Begära att vi raderar dina uppgifter ("rätten att bli glömd")
  • Dataportabilitet: Få ut dina uppgifter i ett maskinläsbart format
  • Invändning: Invända mot behandling baserad på berättigat intresse
  • Begränsning: Begära att behandlingen begränsas tillfälligt

Kontakta oss på info@iperiferi.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

7. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):
www.imy.se
E-post: imy@imy.se
Telefon: 08-657 61 00

8. AI-användning och transparens (AI Act)

LumySite använder AI-teknik som en aktiv del av tjänsten. I enlighet med EU:s AI-förordning (AI Act) informerar vi öppet om detta:

  • Automatisk översättning: När du sparar ditt innehåll i dashboarden skickas det företagsinnehåll du fyllt i (t.ex. beskrivningar, tjänster, FAQ) automatiskt till Anthropics Claude API för översättning till engelska. Översättningen visas sedan på din publika sida när besökare väljer engelska.
  • Vad som skickas: Enbart det affärsinnehåll du själv skriver — inga personuppgifter om dig som kontoinnehavare (inte e-post, lösenord eller betalningsuppgifter).
  • Träning på din data: Anthropic tränar inte sina modeller på data som skickas via API. Din text används endast för att generera översättningen och sparas inte av Anthropic.
  • Märkning: AI-genererade översättningar märks tydligt med "Content translated by AI" på din publika sida.
  • Inget automatiserat beslutsfattande: AI används enbart för översättning — inga beslut som rör dig som person fattas automatiserat.

9. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida.