Integritetspolicy

1. Ansvarig

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Kontakt för dataskyddsfrågor: [email protected].

2. Tillämpningsområde och rättslig grund

Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR), som är direkt tillämplig i Europeiska ekonomiska samarbetsområdet och därmed även i Liechtenstein, samt i enlighet med Liechtensteins dataskyddslag. För användare från Schweiz följer vi även den schweiziska dataskyddslagen (DSG). Rättsliga grunder är särskilt fullgörandet av avtal (artikel 6.1 b GDPR), berättigade intressen (f) och, vid behov, ditt samtycke (a).

3. Vilka uppgifter vi behandlar

a) Kundkonto och företagsprofil

Vid registrering samlar vi in företagsnamn, e-postadress och lösenord (krypterat via vår inloggningstjänst). Vid onboarding samlar vi in offentliga företagsdata (tjänster, adress, öppettider, serviceområde), som enligt överenskommelse visas på våra offentliga jämförelsesidor. Vi efterfrågar medvetet inga personuppgifter från anställda.

b) Användningsdata

För feldiagnos, support och för att förbättra tjänsten loggar vi tekniska händelser (t.ex. sidvisningar i kundområdet, utlösta åtgärder, felmeddelanden) med tidsstämpel och kontoanslutning. Vid drift av servrarna behandlar vi även serverloggdata (bl.a. IP-adress, datum och tid för åtkomst, teknisk information om slutenheten) för att säkerställa drift och säkerhet (artikel 6.1 f GDPR). Dessa loggar raderas efter senast 90 dagar. Vi använder inga reklam- eller spårningscookies från tredje part. Vid enbart besök på webbplatsen sätts inga cookies. Om du väljer ett språk sparar vi detta val i en tekniskt nödvändig cookie, och vid inloggning använder vi en tekniskt nödvändig sessionscookie samt vår inloggningstjänsts (Google Firebase) lokala inloggningslagring i webbläsaren. Dessa är nödvändiga för den begärda tjänsten och kräver inget samtycke. Därför visar vi ingen cookie-banner.

c) Intressentdata (första kontakt)

För första kontakten med företag behandlar vi offentligt tillgängliga företagsdata (t.ex. företagsnamn, affärsmässiga kontaktuppgifter från företagets egen webbplats). Dessa data kommer från offentligt tillgängliga källor, särskilt företagets webbplats samt offentliga företags- och branschregister. Rättslig grund är vårt berättigade intresse för direkt affärsmässig kontakt (artikel 6.1 f GDPR). För att skapa personaliserade meddelanden använder vi AI-tjänsteleverantörer. Endast de nämnda offentligt tillgängliga företagsdata överförs. Du kan när som helst invända mot denna användning. Ett avregistreringslänk finns i varje meddelande, och vi upprätthåller en spärrlista för att undvika förnyad kontakt.

d) Nyhetsbrev

Vi skickar endast ut vårt nyhetsbrev med ditt samtycke (artikel 6.1 a i GDPR). För detta behandlas din e-postadress samt tidpunkt för registrering och avregistrering. Du kan när som helst avregistrera dig via länken i varje utskick; därmed återkallas samtycket för framtiden.

4. Mottagare och personuppgiftsbiträden

Vi använder noggrant utvalda tjänsteleverantörer som vi har eller kommer att ingå databehandlingsavtal med: Google Cloud (hosting och databas, EU/Frankfurt-regionen), Firebase (inloggning), Brevo (e-postutskick, EU) samt AI-leverantörerna som nämns i punkt 5. Supportchattens historik lagras endast lokalt i din webbläsare (24 timmar) och kan raderas genom att tömma webbläsardata. Betalningar hanteras av en betalningsåterförsäljare (Merchant of Record: Paddle), som är ensam ansvarig för betalningsuppgifterna. Vi får inga fullständiga betalningsuppgifter.

5. Artificiell intelligens (AI)

Tjänsten skapar och underhåller innehåll med stöd av AI-modeller. För detta överför vi de nödvändiga uppgifterna via förmedlingsgränssnittet OpenRouter (OpenRouter Inc., USA) till den språkmodell som används för varje uppgift, för närvarande från Anthropic (Claude) eller Google (Gemini). För marknadsföringsbilder använder vi fal.ai (USA); inga personuppgifter överförs dit. Överföring till tredjeländer sker baserat på EU:s standardavtalsklausuler eller motsvarande garantier från leverantörerna.

Beroende på uppgiften behandlas följande: de verksamhetsdata och innehåll på din webbplats som du tillhandahåller (för profiltexter och de offentliga jämförelsesidorna), dina meddelanden i onboarding- och supportchatten samt, vid den första kontakten, de offentligt tillgängliga företagsdata för den kontaktade verksamheten. Vänligen ange inga särskilda kategorier av personuppgifter i chattarna. För tjänsten krävs endast verksamhetsdata.

Enligt de inställningar vi har valt och leverantörernas villkor används de överförda indata inte för att träna AI-modellerna. Förfrågningar kan lagras kortvarigt hos leverantörerna för att upptäcka missbruk. Inget automatiserat beslutsfattande med rättslig verkan sker (se punkt 7).

6. Lagringsperiod

Vi sparar personuppgifter så länge kundkontot existerar eller lagstadgade lagringsskyldigheter kräver det. Efter kontoborttagning raderas eller anonymiseras uppgifterna, såvida inga lagringsskyldigheter motsätter sig detta. I detalj: Serverloggar raderas senast efter 90 dagar; fakturerings- och bokföringsdata lagrar vi under den tid som lagstadgade lagringstider gäller (upp till 10 år); spärrlistan för första kontakter för vi permanent för att permanent beakta ett en gång uttalat invändning; samtyckesbevis för allmänna villkor (tidpunkt, version, IP-adress) sparar vi permanent för bevisändamål.

7. Dina rättigheter

Du har rätt till information, rättelse, radering, begränsning av behandling, dataportabilitet och invändning. I den mån en behandling baseras på ditt samtycke kan du när som helst återkalla detta med verkan för framtiden. Automatiserat beslutsfattande med rättslig verkan för dig i den mening som avses i artikel 22 GDPR sker inte. Kunder kan ladda ner dataexport direkt i kundområdet och begära radering av kontot där eller skriva till oss på [email protected]. Ansvarig tillsynsmyndighet är Dataskyddsmyndigheten i Furstendömet Liechtenstein (datenschutzstelle.li). Du kan också kontakta tillsynsmyndigheten i det land där du är bosatt.

8. Datasäkerhet

Alla anslutningar är TLS-krypterade. Tillgång till kunddata är begränsad till det nödvändiga och loggas. Uppgifterna lagras i datacenter inom EU.

9. Ändringar

Vi anpassar denna förklaring när tjänsten eller rättsläget ändras. Den version som publiceras här gäller vid varje tidpunkt.

Gällande språkversion

Denna text tillhandahålls på flera språk. Översättningarna är avsedda för förståelse. Endast den tyska versionen är avgörande och juridiskt bindande. Vid avvikelser mellan språkversionerna gäller den tyska ordalydelsen.