Integritetspolicy

1. Personuppgiftsansvarig

Den här webbplatsen drivs av Prewalk (”vi”). Vi behandlar dina personuppgifter som personuppgiftsansvarig enligt dataskyddsförordningen (GDPR). Kontakt: vårt kontaktformulär.

2. Vilka uppgifter vi behandlar

• Kontakt- och förfrågningsformulär: ditt namn, din e-postadress, ditt företagsnamn och ditt meddelande – för att besvara din förfrågan.
• Besöksmätning: endast om du samtycker i cookiebannern, som förstapartsmätning på våra egna servrar: en sessionsidentifierare och en pseudonym besökaridentifierare som kopplar samman dina besök; de sidor du har tittat på och den tid du har tillbringat på dem; hänvisningskällan (den hänvisande adressen) och kampanjparametrar (UTM); din webbläsares användaragent och den enhetstyp, webbläsare och det operativsystem som härleds från den; en irreversibel hash av din IP-adress (själva IP-adressen lagras inte); klick (med deras position på sidan) och hur långt du skrollar. Ingen analys- eller annonskod från tredje part.
• Besök när du är inloggad: endast om du samtycker till besöksmätning kopplas de besök du gör när du är inloggad på ditt Prewalk-konto till ditt konto, med hjälp av en intern kontoreferens (inte ditt namn eller din e-postadress). Vårt team kan se denna besökshistorik – vilka sidor du har tittat på, hur länge du stannade och vad du klickade på – för att hjälpa dig när du kontaktar supporten och för att utreda missbruk av tjänsten. Besök som görs utan samtycke kopplas aldrig till ditt konto. När du loggar ut tas kopplingen bort från din webbläsare.
• Sidräkning utan cookies: för varje besökare, utan cookies och utan att något lagras på din enhet, räknar vår server besöken per sida och dag, tillsammans med domänen för den hänvisande webbplatsen (inte hela adressen) och enhetstypen (mobil, dator eller VR). Klick på några få markerade knappar, till exempel ”Kom igång gratis”, räknas på samma sätt, som dagliga summor per knapp och sida. På samma sätt räknar vi vilken av våra egna sidor ett besök kom från och hur länge en sida var öppen, avrundat till ett intervall (till exempel 10 till 30 sekunder). För att uppskatta hur många som besöker webbplatsen varje dag beräknar vår server en envägshash av din IP-adress och webbläsare med en nyckel som byts varje dag; vid dagens slut raderas hashvärdena och endast summan sparas, så att de inte kan kopplas samman mellan dagar eller till dig. Under samma dag sparar hashvärdet också besökets första sida och hur besöket kom till oss (ett kampanjnamn eller den hänvisande webbplatsens domän): om du registrerar dig den dagen sparas dessa uppgifter med din registrering (se ”Registrering”); annars raderas de tillsammans med hashvärdena. Din IP-adress lagras inte för detta. Rättslig grund: vårt berättigade intresse av att förstå hur vår webbplats används (art. 6.1 f GDPR).
• Korta länkar: vissa länkar som vi delar, till exempel i våra inlägg i sociala medier, har formen prewalk.co/r/… och skickar dig vidare till en sida på den här webbplatsen. När du öppnar en sådan länk räknar vår server klicket, utan cookies och utan att något lagras på din enhet: per länk och dag, tillsammans med domänen för den hänvisande webbplatsen (inte hela adressen) och ditt land, som uppskattas utifrån din IP-adress med samma databas på vår egen server (IP-geolokalisering från DB-IP). Förhandsvisningar som appar och tjänster skapar för en länk räknas separat. För att ett upprepat klick bara ska räknas en gång håller vår server en envägshash av din IP-adress, din webbläsare och länken i minnet i 30 sekunder; den skrivs aldrig till disk. Din IP-adress lagras inte för detta; endast de dagliga summorna sparas, och de innehåller inga personuppgifter. Rättslig grund: vårt berättigade intresse av att veta vilka av våra inlägg och länkar som används (art. 6.1 f GDPR).
• Klickidentifierare för annonser: endast om du även samtycker till marknadsföringscookies och kommer via en länk som innehåller en sådan – klickidentifieraren från Meta (fbclid) eller Google (gclid, gbraid, wbraid), som lagras som förstapartsdata i 90 dagar för att se vilken annons eller vilket inlägg som förde dig hit.
• Ditt cookieval vid registrering: när du registrerar dig, med formuläret eller med Google, följer ditt cookieval med – även ett nej – så att appen kan respektera det. Endast om du har samtyckt till besöksmätning följer även din pseudonyma besökaridentifierare med, och endast om du har samtyckt till marknadsföringscookies din klickidentifierare för annonser. Dessa sparas med ditt konto i 90 dagar. Det gör att vi kan se vilken sida, annons eller vilket inlägg som ledde till en registrering. Om du inte har gjort något val läggs ingenting till.
• Land vid registrering: endast om du har samtyckt till besöksmätning uppskattar vi, när du skapar ett Prewalk-konto, ditt land utifrån din IP-adress med hjälp av en databas på vår egen server, för att se vilka marknader våra registreringar kommer från. Ingen tredje part är inblandad i denna uppskattning och IP-adressen lagras inte för den; vi sparar endast den tvåbokstaviga landskoden, tillsammans med mätposten för registreringen, i 90 dagar – inte på ditt konto eller din profil. IP-geolokalisering från DB-IP.
• Priser för ditt land: när du tittar på våra priser uppskattar vår server ditt land utifrån din IP-adress, med samma databas på vår egen server, för att visa de priser, den valuta och den momsupplysning som gäller där du befinner dig. Detta sker för varje besökare, utan cookies; varken IP-adressen eller landet lagras för detta. I kassan anger du själv ditt land, så uppskattningen avgör aldrig vad du betalar. Rättslig grund: vårt berättigade intresse av att visa korrekta priser (art. 6.1 f GDPR).
• Köp: när du köper ett paket registrerar vi försäljningen i vårt eget mätsystem – paket, belopp, valuta, tidpunkt och faktureringsland från Paddle – för att räkna vår försäljning och se vilka marknader den kommer från. En identifierare läggs bara till om du har samtyckt: vid besöksmätning din pseudonyma besökaridentifierare; vid marknadsföringscookies din klickidentifierare för annonser och din kontoreferens. Mätposten raderas efter 90 dagar; försäljningsposten (paket, belopp, valuta, faktureringsland och, om du har samtyckt till marknadsföringscookies, din kontoreferens) sparas så länge vi sparar våra försäljningsuppgifter.
• Registrering: när du registrerar dig sparar vi ditt namn, din e-postadress, ditt valda användarnamn, en envägshash av ditt lösenord, versionerna av de villkor du har godkänt, dina val för cookies och nyhetsbrev och en förkortad IP-adress (den sista delen borttagen) endast tills du bekräftar din e-postadress. Ditt konto skapas när du bekräftar. Om du inte bekräftar inom 48 timmar raderas den väntande registreringen. Om du registrerar dig med Google finns det ingen väntande registrering: ditt konto skapas när du fyller i det korta registreringsformuläret (se ”Inloggning med Google”). När du registrerar dig sparar vi också hur du hittade till oss den dagen: den första sidan som öppnades den dagen från din internetanslutning och webbläsare, och kampanjnamnet eller den hänvisande webbplatsens domän (se ”Sidräkning utan cookies”), inte din surfning. Tills du bekräftar sparas uppgifterna med resten av din registrering; därefter med ditt konto, och de raderas med det.
• Inloggning med Google: om du väljer ”Fortsätt med Google” berättar Google för oss ditt namn, din e-postadress, om Google har verifierat adressen och identifieraren för ditt Google-konto. Vi ber inte Google om något annat: inga kontakter, inga filer och ingen åtkomst till dina Google-tjänster, och den åtkomst som Google ger oss kastar vi direkt. Vi sparar identifieraren för ditt Google-konto och den e-postadressen med ditt Prewalk-konto, så att vi känner igen dig nästa gång du loggar in med Google; ditt namn fyller bara i registreringsformuläret, där du kan ändra det. Ett konto som du öppnar med Google räknas som bekräftat, så vi skickar ingen bekräftelselänk, och det har inget lösenord förrän du väljer ett. Om ett Prewalk-konto redan använder e-postadressen kopplar vi ditt Google-konto till det: direkt om adressen är en Gmail-adress eller hör till en organisations Google Workspace, eftersom Google då bekräftar att adressen är din; annars först efter att du har angett det kontots lösenord. Medan du loggar in innehåller två kortlivade, krypterade cookies uppgifterna om inloggningen (avsnitt 4). När ditt konto har ett lösenord kan du koppla från Google i dina kontoinställningar; du kan också när som helst ta bort Prewalks åtkomst i ditt Google-konto. Rättslig grund: fullgörande av vårt avtal med dig (art. 6.1 b GDPR). Google behandlar dina uppgifter för sin inloggningstjänst enligt sin egen integritetspolicy.
• Aktivitetsdagar på kontot: medan du använder ditt Prewalk-konto registrerar vi de datum då du var aktiv – endast datumet, inte tidpunkten eller vad du gjorde – och sparar dem i 90 dagar. Vi använder dem för att se hur regelbundet Prewalk används, till exempel när vi bestämmer vem vi ska erbjuda ett paket under en provperiod. Rättslig grund: vårt berättigade intresse av att driva och förbättra tjänsten (art. 6.1 f GDPR).
• Feedback: när du skickar feedback från studion sparar vi ditt meddelande, dess typ, den sida i studion du skickade det från, en kort beskrivning av din webbläsare och enhet (till exempel ”Chrome · Windows”), ditt konto och om vi får mejla dig om det – för att åtgärda problem och förbättra Prewalk.
• Märken: din offentliga profil kan visa märken. De flesta beräknas automatiskt – utifrån din offentliga aktivitet (till exempel antalet offentliga visningar du har, besöken de har fått eller en inbäddning på en annan webbplats) eller utifrån saker du har gjort i ditt konto (skickat feedback eller bjudit in någon som gick med i ditt team); ”Betamedlem” visar att du registrerade dig under betan. Vårt team kan också dela ut särskilda märken.
• Paket under provperiod: om vi ger din arbetsyta ett paket under en begränsad tid sparar vi start- och slutdatum och vilka visningar och projekt du valde att hålla öppna. När provperioden slutar stängs innehåll som inte ryms i ditt paket – det blir inte längre synligt för någon – och raderas 30 dagar senare, om du inte väljer det i stället för annat innehåll eller din arbetsyta byter till ett större paket.
• Länkar i våra mejl: i vissa mejl som vi skickar till dig – till exempel välkomstmejlet, påminnelser om provperioden och veckosammanfattningen – går länkarna först via vår egen adress (email.prewalk.co), så att vi kan räkna vilka länkar som klickas på. För varje klick registrerar vi vilket mejl det kom från, länken och tidpunkten; vi använder detta för att se vilka mejl som är användbara. Vi spårar inte om du öppnar ett mejl. Säkerhetsmejl, till exempel länkar för verifiering, återställning av lösenord och kontoåterställning, spåras aldrig. Rättslig grund: vårt berättigade intresse av att förbättra de mejl vi skickar (art. 6.1 f GDPR).
• Vår logg över publiceringar i sociala medier: vårt team planerar och publicerar Prewalks egna inlägg i sociala medier, delvis via en AI-assistent som är kopplad till våra verktyg. Varje ändring som görs på det sättet – till exempel att schemalägga, flytta eller avbryta ett inlägg eller ladda upp en video – registreras i en säkerhetslogg: vem som gjorde den (en intern kontoreferens och, om det har angetts, ett visningsnamn), när, åtgärden, posten som påverkades och resultatet. Inläggens texter och filer registreras inte. Om en begäran avvisas för att åtkomstnyckeln är fel registreras tidpunkten, den begärda adressen och nätverksadressen (IP) som begäran kom från. Loggen raderas efter 90 dagar. Rättslig grund: vårt berättigade intresse av att hålla våra konton i sociala medier säkra och kunna spåra varje ändring (art. 6.1 f GDPR).

3. Ändamål och rättslig grund

Vi behandlar dina uppgifter för att besvara dina förfrågningar, tillhandahålla våra tjänster, uppfylla rättsliga förpliktelser och – om du samtycker – förbättra vår webbplats. Rättsliga grunder: fullgörande av avtal (art. 6.1 b GDPR), rättslig förpliktelse (art. 6.1 c), berättigade intressen (art. 6.1 f) och samtycke för besöksmätning och marknadsföringscookies (art. 6.1 a).

4. Cookies och lokal lagring

Vi använder ingen analys- eller annonskod från tredje part. Besöksmätningen körs på våra egna servrar och startar endast om du samtycker via vår cookiebanner; om du avböjer sätts inga mätcookies. De uppgifter som samlas in anges i avsnitt 2. Marknadsföringscookies erbjuds som en separat kategori i cookiebannern endast om webbplatsens ägare har konfigurerat en marknadsföringsintegration (t.ex. en Google-tagg). Du kan när som helst ändra dina inställningar via länken Cookieinställningar längst ner på sidan.

5. Delning av uppgifter och personuppgiftsbiträden

Vi säljer inte dina uppgifter för marknadsföring. De delas med följande personuppgiftsbiträden endast i den mån det krävs för att tillhandahålla tjänsten:

• Hetzner Online – driftar den här webbplatsen, våra kontaktformulär, Prewalk-appen, konton, visningar, besöksmätningen och vår e-posttjänst på servrar i Falkenstein, Tyskland (EU).
• Migadu (Schweiz) – driftar vår brevlåda: mejl som du skickar till oss och våra svar lagras där.
• Cloudflare R2 – lagring av uppladdade bilder och mediefiler, inom EU.
• Bunny CDN (BunnyWay d.o.o., Ljubljana, Slovenien) – levererar bilder och mediefiler från servrar runt om i världen; för detta behandlar tjänsten din IP-adress och uppgifter om förfrågan. Den sätter inga cookies.
• Resend – transaktionella mejl (svar på formulär, bekräftelse och verifiering vid registrering, välkomstmejl och påminnelser om provperioden, nyhetsbrev), som skickas från tjänstens EU-region.
• Paddle – vår återförsäljare och Merchant of Record för betalningar i Prewalk-appen; behandlar betalnings- och faktureringsuppgifter.

Om du väljer att logga in med Google bekräftar Google (Google Ireland Limited för användare i EES och Schweiz) din identitet för oss. Google är självständigt personuppgiftsansvarig för sin inloggningstjänst; vi skickar inga uppgifter om dig till Google.

Den här webbplatsen och Prewalk-appen driftas inom EU. Bunnys edge-servrar och Resend, ett amerikanskt företag, kan behandla uppgifter utanför EU; alla överföringar till tredjeland sker med de skyddsåtgärder som lagen kräver.

6. Lagringstid

Förfrågningar och kontaktuppgifter sparas i upp till 2 år, uppgifter från besöksmätningen i 90 dagar, försäljningsposten för ett köp enligt beskrivningen i avsnitt 2, dagliga sidräkningar och besöksuppskattningar (som inte innehåller några personuppgifter) i 2 år – själva de dagliga besökarhashvärdena raderas vid slutet av varje dag –, uppgifter om cookieinställningar i 2 år och avtalsuppgifter under den lagstadgade lagringstiden; därefter raderas eller anonymiseras de. För varje mejl vi skickar till dig sparar vi en post med adress, tidpunkt, mall och leveransstatus; adressen tas bort från posten efter 90 dagar. Klickposter från länkar i mejl anonymiseras också efter 90 dagar.

Väntande registreringar som inte bekräftas raderas efter 48 timmar, aktivitetsdagar på kontot och vår logg över publiceringar i sociala medier efter 90 dagar och feedback efter 2 år. Innehåll som stängts när ett paket under provperiod har löpt ut raderas 30 dagar efter att det stängdes. Identifieraren för ditt Google-konto och dess e-postadress sparas så länge ditt konto finns och raderas när du kopplar från Google eller när ditt konto raderas.

7. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, begränsning av behandlingen eller att invända mot behandlingen, samt rätt till dataportabilitet. Du kan också lämna in ett klagomål till din tillsynsmyndighet. För att utöva dina rättigheter kontaktar du oss via vårt kontaktformulär – vi svarar inom en månad.

8. Kontakt

För frågor om integritet: vårt kontaktformulär.