Integritetspolicy

Den här sidan är en översättning. Källtexten är den engelska versionen: wexlo.eu/privacy.

Handelsnamn

Wexlo

Företag

Rybier Consulting

Adress

President Allendelaan 263
1068 VM Amsterdam

KvK-nummer

66637694

Momsreg.nr

NL001677588B25

Kontakt

hello@wexlo.eu

För de behandlingar som beskrivs på den här sidan är vi personuppgiftsansvariga.

• Vi samlar in det minsta som behövs för att skanna webbplatser, leverera rapporter och fakturera, och från den automatiska skanningen sparar vi medvetet varken skärmbilder eller HTML från de skannade sidorna. Bara en manuell bedömning sparar skärmbilder, som underlag till iakttagelserna.
• Vår infrastruktur körs inom EU. Ett steg i framställningen av rapporterna (AI-genereringen av texten) går för närvarande via en amerikansk leverantör; vi berättar öppet om det nedan i stället för att tiga om det.
• Inga annonskakor, ingen spårning mellan webbplatser, ingen kakbanner behövs. En enda funktionell sessionskaka när du loggar in, och kakfri besöksstatistik.
• Du kan avregistrera dig från varje mejl med ett klick och när som helst begära att dina uppgifter raderas.

• Kostnadsfri skanning. Du anger adressen till en webbplats och din e-postadress. Vi skannar den offentligt tillgängliga sidan, sparar iakttagelserna och skickar resultatet till dig via e-post. Uppföljningsmejl om den fullständiga produkten (högst fyra) skickar vi bara om du kryssar i rutan för det i formuläret. Varje uppföljningsmejl innehåller en avregistreringslänk; ett klick stoppar omedelbart alla fortsatta uppföljningsmejl. Rättslig grund för uppföljningsmejlen: ditt samtycke (artikel 6.1 a i dataskyddsförordningen, GDPR), som du när som helst kan återkalla; ett återkallande påverkar inte lagligheten av behandlingen före återkallandet.
• Skanningsresultat. Vi sparar bara strukturerade iakttagelser: regeln, WCAG-kriteriet, allvarlighetsgraden och en CSS-väljare. Skärmbilder och HTML-fragment från de skannade sidorna sparar vi medvetet inte från den automatiska skanningen, så att personuppgifter som kan finnas på de sidorna inte hamnar i vår databas.
• Kundkonton och beställningar. Tecknar du ett abonnemang sparar vi ditt företags namn, din kontakt-e-postadress, ditt momsregistreringsnummer, ditt land och de domäner du registrerar, för att kunna starta dina skanningar och fakturera dig. Rättslig grund: fullgörande av avtalet (artikel 6.1 b) och de rättsliga (skatterättsliga) skyldigheterna kring fakturor (artikel 6.1 c).
• Rapporter. Dina skanningsrapporter och PDF-filer sparas så att du kan ladda ner dem från din portal. Rättslig grund: fullgörande av avtalet.
• Underlag från en manuell bedömning. När någon av våra bedömare granskar sidor för hand tar vi skärmbilder av dem, bland annat en per steg i tangentbordsgenomgången, och sparar den råa mätdatan. Det gör att vi kan styrka en iakttagelse och lämna över hela uppsättningen på begäran, till dig eller till byrån som gör rättningen. Skärmbilderna visar sidan så som en besökare ser den utan att logga in; personuppgifter som syns på sidan finns därmed också på skärmbilden. Vi sparar detta i högst 12 månader efter mätdatumet. Rättslig grund: fullgörande av avtalet, och vid en kostnadsfri bedömning vårt berättigade intresse av att kunna styrka det vi rapporterar.
• Betalningar och fakturering. Betalningar går via Mollie; dina fullständiga betaluppgifter ser och lagrar vi aldrig. Fakturor skapas i vårt bokföringsprogram (Jortt) med ditt företags namn, adress och momsregistreringsnummer, så som skattelagstiftningen kräver.
• Dokumentation av beställning och godkännande. När du betalar dokumenterar vi vilken version av våra villkor du har godkänt, datumet samt IP-adressen och webbläsaridentifieraren (user agent) för förfrågan. Det använder vi uteslutande för att förebygga bedrägerier och för att styrka eller bemöta betalningstvister (återkrav). Rättslig grund: berättigat intresse (artikel 6.1 f: att förebygga bedrägerier och att kunna göra gällande rättsliga anspråk).
• Hur du hittade oss. Kommer du via en kampanjlänk dokumenterar vi kampanjparametrarna (UTM-taggar) och den hänvisande sidan tillsammans med din förfrågan eller beställning. Uppgifterna läses ur sidans adress; varken kakor eller spårning mellan webbplatser är inblandade. Rättslig grund: berättigat intresse (att mäta vilka kanaler som fungerar).
• Inloggning i portalen. Vi använder inloggningslänkar som bara kan användas en gång och som skickas till din e-postadress, plus en enda funktionell sessionskaka. Inget lösenord sparas för kunder: vi erbjuder ingen inloggning med lösenord. Du kan i stället välja att logga in med ditt Google-konto. Googles samtyckesskärm visar vad som lämnas över: ditt namn, din profilbild och din e-postadress. Vi sparar bara namnet och e-postadressen; bilden kastas vid mottagandet och skrivs aldrig till vår databas. Mer än så frågar vi inte efter: inga kontakter, ingen kalender, inga filer och ingen annan åtkomst till ditt Google-konto. Inloggningsförsöket kopplas till det konto som redan hör till den e-postadressen. Google behandlar själva inloggningen som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy, och Google vet därför att du loggar in hos oss i det ögonblicket. Vill du inte det, använd inloggningslänken: den finns alltid tillgänglig. Rättslig grund: fullgörande av avtalet.
• Förebyggande av missbruk. Vi begränsar antalet förfrågningar per IP-adress (frekvensbegränsning). De tekniska räknarna upphör automatiskt att gälla och finns enbart för att hålla tjänsten tillgänglig. Rättslig grund: berättigat intresse.
• Korrespondens med kundtjänsten. Mejlar du oss eller ställer en fråga via portalen sparar vi den kontakten: din e-postadress, meddelandena själva och när de skickades. Vi använder det uteslutande för att svara dig och för att kunna se vad som sagts om du återkommer till samma fråga. Supportärenden sparar vi i upp till 24 månader efter det sista meddelandet och raderar dem därefter. Rättslig grund: vårt berättigade intresse av att svara de människor som kontaktar oss, och fullgörande av avtalet när du är kund.
• Affärskontakter. Kontaktar vi din organisation om Wexlo (företagsinriktad marknadsföring) behandlar vi affärskontaktuppgifter från offentliga källor, till exempel ditt företags webbplats, samt iakttagelser från en skanning av dina offentliga webbsidor. Rättslig grund: berättigat intresse (direktmarknadsföring till företag, inom de regler som gäller för respektive kanal och land). Du kan när som helst invända mot det via hello@wexlo.eu; då slutar vi omedelbart.
• Nyhetsbrev. Om du prenumererar på vårt nyhetsbrev sparar vi din e-postadress, ditt språk, var du anmälde dig och när du bekräftade. Rättslig grund: ditt samtycke. Vi skickar först ett bekräftelsemejl; bekräftar du inte tar vi bort din adress efter 30 dagar. Du kan avsluta prenumerationen via länken i varje mejl; 30 dagar efter det anonymiserar vi dina uppgifter. För utskicken använder vi Mailjet, ett personuppgiftsbiträde inom EU.

Att skanna en sida innebär oundvikligen att vår skanner laddar den en kort stund, med allt som syns på den. Redan i konstruktionen sparar vi så gott som ingenting av det: från den automatiska skanningen inga skärmbilder, ingen HTML, ingen fullständig sidtext, bara de strukturerade iakttagelser som beskrivs ovan, vilka kan innehålla ett kort citat ur det bedömda elementet. Att spara är inte detsamma som att skicka: AI-bedömningssteget överför mycket riktigt avgränsade sidfragment medan det körs, vilket avsnittet om överföringar längre ned förklarar. Det är vårt viktigaste skydd mot att samla in personuppgifter om människor som nämns på de skannade webbplatserna.

För ditt konto, dina beställningar, dina fakturor och den här webbplatsen är vi personuppgiftsansvariga. När vi inom ramen för ett betalt abonnemang skannar de webbplatser du anger uppträder vi som ditt personuppgiftsbiträde för de personuppgifter som finns på de sidorna: du bestämmer vad vi skannar, och vi behandlar det uteslutande för att framställa dina rapporter. Den behandlingen omfattas av vårt personuppgiftsbiträdesavtal (DPA), som ingår i våra allmänna villkor och inte kräver någon separat underskrift.

Skanningens iakttagelser sammanfattas i begripligt språk av en AI-modell från Anthropic (Claude), och vid betalda skanningar bedömer samma modell fem textrelaterade WCAG-kriterier. För rapporttexten överför vi uteslutande de strukturerade iakttagelserna. För bedömningen tillkommer avgränsade fragment av den skannade sidan: titeln, rubrikerna, bildernas alternativtexter, länktexterna, ett kort utdrag ur den omgivande texten per element och de meningar som tyder på en sensorisk instruktion. Kontouppgifter överförs inte vid de här AI-anropen. De fragment som skickas sparas inte; de strukturerade iakttagelser som följer av dem sparar vi däremot, och de kan innehålla ett kort citat ur det bedömda elementet. Enligt vårt API-avtal använder Anthropic inte de här uppgifterna för att träna sina modeller. Anthropic är en amerikansk leverantör; se avsnittet om överföringar längre ned. Vi använder inte AI för att fatta automatiserade beslut om dig som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (artikel 22 GDPR): skanningen gäller webbplatser, inte personer.

Har kontoinnehavaren slagit på bildanalysen (en frivillig funktion som är avstängd som standard) överför vi vid betalda skanningar dessutom de meningsbärande bilderna från de skannade sidorna, deras alternativtext och ett kort utdrag ur den omgivande texten till Anthropic, enbart för att bedöma bildernas tillgänglighet. Bilderna används uteslutande för att genomföra analysen och raderas av Anthropic som regel inom 30 dagar (längre bara i den mån det behövs för att förebygga missbruk eller för rättsliga skyldigheter); de används aldrig för att träna AI-modeller. Överföringen till USA sker med stöd av de standardavtalsklausuler som Europeiska kommissionen har godkänt (se avsnittet om överföringar längre ned), och Wexlo sparar ingen kopia av bilderna. Utan detta uttryckliga samtycke överförs ingen bild, och kontoinnehavaren kan när som helst återkalla samtycket i portalens inställningar. Rättslig grund: samtycke.

• Scalingo: drift av applikationen (EU)
• Fly.io: drift av skanningstjänsten, CRM:et och besöksstatistiken (kontaktuppgifter till intressenter och kunder; besöksstatistik) (EU-region; amerikanskt företag)
• Neon: databas (EU-region; amerikanskt företag)
• Cloudflare: lagring av rapporterna och underlaget (R2, EU-jurisdiktion), DNS och brandvägg (amerikanskt företag)
• Upstash: frekvensbegränsning och jobbkö (EU-region; amerikanskt företag)
• Mailjet: leverans av e-posten (EU; Sinch-koncernen)
• Resend: reservlösning för leverans av e-post, som endast används när Mailjet inte fungerar (EU; amerikanskt företag)
• Google (Workspace): drift av vår kundtjänsts brevlåda, så att varje mejl du skickar oss passerar och sparas där (EU-region; amerikanskt företag)
• Mollie: betalningshantering (EU)
• Jortt: fakturering och bokföring (EU)
• vatverify.dev: kontroll av momsregistreringsnumret (får bara det nummer du anger)
• Anthropic: AI-genererad rapporttext, AI-bedömning av sidornas texter och, bara om kontoinnehavaren slår på bildanalysen, bilder från sidorna (USA; vårt API-avtal innebär att ingen träning sker på de här uppgifterna)
• Sentry: felövervakning (dataresidens: EU)

Plausible står inte på den här listan, eftersom ingenting når dit. Plausible är öppen programvara som vi installerar och driver på våra egna servrar inom EU; företaget som utvecklar den får inga uppgifter om ditt besök. Leverantören av de servrarna (Fly.io) står ovan.

Vi mäter dessutom vilka sidor som öppnas i ditt inloggade läge. Det sker på samma sätt, utan kaka, med en extra försiktighetsåtgärd som den offentliga webbplatsen inte behöver. Adresser i portalen kan innehålla en identifierare, till exempel för en domän, ett supportärende eller en inbjudan. Den identifieraren tar vi bort före varje registrering: vår statistik visar bara att en inställningssida öppnades, utan att ange vilken domän eller vilket ärende det gällde. Vi mäter att en sida öppnades, inte vem som öppnade den.

Personuppgifter lämnar vi bara vidare till de här parterna för de ändamål som nämns ovan, inom ramen för de avtal som lagen kräver för var och en av dem: ett personuppgiftsbiträdesavtal när parten agerar som personuppgiftsbiträde på vårt uppdrag. Personuppgifter säljer vi aldrig. Väljer du att logga in med Google autentiserar du dig hos Google självt, och Google ansvarar för sin egen behandling som självständigt personuppgiftsansvarig och inte som vårt personuppgiftsbiträde. Från den inloggningen sparar vi bara ditt namn och din e-postadress. Samma lista, med biträdesrollerna specificerade, ingår i vårt personuppgiftsbiträdesavtal.

Vår infrastruktur driftas inom EU: applikation, skanner, databas, lagring, kö, e-post, betalningar och fakturering körs alla i EU-regioner. Vi har två förbehåll, som vi är helt öppna med. För det första skapas den AI-genererade texten i våra rapporter för närvarande via Anthropics API i USA; den överföringen omfattas av EU:s standardavtalsklausuler, och vi begränsar den: rapportsteget överför bara strukturerade iakttagelser, och bedömningssteget överför avgränsade fragment av den skannade sidan i stället för sidan själv. Dina kontouppgifter överförs inte i något av fallen. För det andra är några av våra leverantörer i EU-regionen (Neon, Fly.io, Cloudflare, Upstash, Google, Resend) amerikanska företag; dina uppgifter stannar i deras EU-regioner, men som amerikanska företag kan de omfattas av amerikansk rätt. Sker det ändå en överföring till USA stöder den sig på dataskyddsramen mellan EU och USA för de enheter som är certifierade under den, och annars på EU:s standardavtalsklausuler. En kopia av de standardavtalsklausuler vi tillämpar kan du begära via hello@wexlo.eu; klausulerna själva är publicerade på Europeiska kommissionens webbplats. Vill du ha den fullständiga och exakta bilden, namnger listan över underbiträden ovan varje part och varje plats.

• Beställningar, fakturor och dokumentation av godkännande: 7 år, den lagstadgade arkiveringstiden för bokföring i Nederländerna.
• Uppgifter i kundkontot: så länge ditt konto finns. Vid en begäran om radering raderar eller anonymiserar vi allt utom det som skattelagstiftningen förpliktar oss att spara.
• Resultat och rapporter från betalda skanningar: så länge ditt konto finns, eller tills du ber oss radera dem.
• Underlag från en manuell bedömning (skärmbilder och rå mätdata): högst 12 månader efter mätdatumet, därefter raderas det automatiskt. Ber du oss radera tidigare gör vi det.
• Uppgifter från kostnadsfria skanningar (e-postadress och resultat): tills du avregistrerar dig eller begär radering, och högst 12 månader efter din senaste skanning. Efter en avregistrering sparar vi bara det som behövs för att respektera den avregistreringen.
• Supportärenden: högst 24 månader efter det sista meddelandet. Ärenden som fortfarande är öppna raderas inte enbart på grund av sin ålder.
• Säkerhets- och granskningsprotokoll: högst 24 månader, om inte en säkerhetsincident eller en pågående tvist kräver längre tid.
• Frekvensbegränsningens räknare: upphör automatiskt att gälla inom några timmar.
• Inloggningslänkar: kan användas en gång, gäller i 15 minuter, städas bort automatiskt.

Vi sätter exakt en kaka: en funktionell sessionskaka i portalen, i det ögonblick du loggar in, och den håller dig inloggad. I övrigt sätts inga kakor på den här webbplatsen. Vår besöksstatistik lagrar över huvud taget ingenting på din enhet, varken kakor eller lokal lagring (se Besöksstatistik längre ned), och vi använder varken annons- eller spårningskakor. På den grunden visar vi ingen samtyckesbanner.

Vi använder Plausible Analytics för att se hur våra marknadsföringssidor används. Vi driver det själva: det är öppen programvara på våra egna servrar inom EU, levererad från analytics.wexlo.eu, så ditt besök överförs aldrig till företaget som utvecklar Plausible.

Vid sidan av sidvisningarna registrerar vi ett litet antal anonyma interaktionshändelser (att en skanning startades, att en beställning slutfördes eller att ett kontaktformulär skickades), för att se var besökarna fastnar. De händelserna innehåller inga personuppgifter: ingen e-postadress, ingen skannad webbplats och inga orderuppgifter.

Vår besöksstatistik lagrar ingenting på din enhet: inga kakor, ingen lokal lagring. Den enda kaka vi sätter någonstans är en funktionell sessionskaka i portalen, och bara om du loggar in (se Kakor ovan). För att skilja upprepade besök inom samma dygn åt beräknar programvaran ett fingeravtryck utifrån din IP-adress, din webbläsare och datumet, med en nyckel som förstörs och ersätts var 24:e timme. Din IP-adress i sig sparas aldrig, och så snart den nyckeln är förstörd går fingeravtrycket varken att koppla till dig eller att slå ihop med nästa dags.

Eftersom vår besöksstatistik varken lagrar eller läser något på din enhet (artikel 5.3 i direktivet om integritet och elektronisk kommunikation, 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation) ber vi inte om samtycke för den. Rättslig grund för analysen själv: berättigat intresse (artikel 6.1 f GDPR) av att förstå hur vår egen webbplats fungerar.

All trafik är krypterad under överföringen (TLS, framtvingat med HSTS), och uppgifterna är krypterade i vila hos våra databas- och lagringsleverantörer. Vi minimerar redan i konstruktionen vad vi samlar in, använder inloggningslänkar som bara kan användas en gång i stället för lösenord, begränsar intern åtkomst enligt principen om lägsta behörighet och för protokoll över säkerhetsrelevanta händelser. Inget system är fullständigt säkert; berör en personuppgiftsincident dina rättigheter informerar vi dig och tillsynsmyndigheten, så som GDPR kräver.

Du har rätt till tillgång, rättelse, radering och dataportabilitet (att få en kopia) när det gäller dina personuppgifter, rätt till begränsning av behandlingen och rätt att invända, och du kan när som helst återkalla ett samtycke utan att det påverkar behandlingen dessförinnan. Kunder kan begära radering direkt i portalen; alla andra mejlar hello@wexlo.eu. Vi svarar inom en månad. Du kan också lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) eller till tillsynsmyndigheten i ditt eget EU-land. I Sverige är det Integritetsskyddsmyndigheten (IMY, imy.se).

Ändras den här policyn uppdaterar vi den här sidan och datumet högst upp; vid en väsentlig ändring informerar vi kunderna via e-post. Den gällande versionen hittar du alltid på https://wexlo.eu/sv/integritetspolicy.