Integritetspolicy

1. Vem som ansvarar för dina uppgifter

”Lavenity” följer upp de offerter ett serviceföretag skickar: tjänsten tar emot en kopia av offerten, skriver till kunden i företagets namn tills det kommer ett svar, och registrerar utfallet. Den tillhandahåller också en delad inkorg som samlar förfrågningar från en webbplatswidget, e-post och meddelandekanaler på ett ställe.

Lavenity drivs av Myroslava Ihorivna Batjynska (Бачинська Мирослава Ігорівна), registrerad i Ukraina som enskild näringsidkare, som är personuppgiftsansvarig för de personuppgifter som beskrivs här.

Kontakt för dataskyddsfrågor: privacy@lavenity.com.

2. Två roller: personuppgiftsansvarig och personuppgiftsbiträde

För besökare på våra egna webbplatser och för operatörskonton är vi personuppgiftsansvariga — vi bestämmer ändamålen med behandlingen; detta regleras av den här policyn.

För de offerter våra kunder kopierar till oss, den korrespondens vi för i deras namn, och meddelandena från slutbesökare som skriver till dem genom widgeten eller en ansluten kanal, agerar vi personuppgiftsbiträde — på kundens instruktioner, där kunden är personuppgiftsansvarig. Den behandlingen regleras av vårt avtal och vårt personuppgiftsbiträdesavtal med kunden, samt av kundens egen integritetspolicy.

3. Vilka uppgifter vi behandlar

Som personuppgiftsansvariga behandlar vi:

• Uppgifter om operatörskonton: namn, e-post, roll, identifierare för arbetsytan. Autentiseringen sköts av Supabase; vi lagrar inga lösenord i klartext.
• Teknisk användningsdata: IP-adress, enhets- och webbläsartyp, tidsstämplar och aktivitetsloggar — för säkerhet och felsökning.
• Uppgifter från marknadssajten: förfrågningar, e-postadress till väntelistan och, med samtycke, analys.

4. Ändamål och rättsliga grunder (art. 6 GDPR)

• Tillhandahålla tjänsten och kontoåtkomst — fullgörande av avtal.
• Säkerhet, skydd mot missbruk, loggning — berättigat intresse.
• Kommunikation om tjänsten — fullgörande av avtal eller berättigat intresse.
• Nyhetsbrev och frivillig analys/kakor — ditt samtycke (kan återkallas när som helst).
• Efterlevnad av rättsliga skyldigheter (skatt, myndighetsförfrågningar) — rättslig förpliktelse.

5. Vem vi delar uppgifter med

Vi förlitar oss på granskade leverantörer som agerar på våra instruktioner:

• Supabase — autentisering av operatörer.
• Hetzner — drift och databaser (EU).
• E-postleverantör — transaktionsmeddelanden.
• Paddle — Merchant of Record: betalning, fakturering och återbetalning. Paddle tar emot köparens namn, e-postadress och betaluppgifter enligt sin egen integritetspolicy.
• Analys (med samtycke) — webbplatsstatistik.

6. Överföringar till tredjeland

När uppgifter överförs utanför EES eller Ukraina tillämpar vi lämpliga skyddsåtgärder — standardavtalsklausuler (SCC) och/eller beslut om adekvat skyddsnivå, tillsammans med kryptering.

7. Hur länge vi sparar uppgifter

Vi sparar uppgifter inte längre än vad som är nödvändigt för de angivna ändamålen: kontouppgifter — så länge kontot är aktivt och en rimlig tid efter avslut; säkerhetsloggar — under en begränsad tid; marknadsföringsuppgifter — tills samtycket återkallas. Därefter raderas eller anonymiseras uppgifterna.

Uppgifter om betalning, faktura och skatt sparas så länge skatte- och bokföringslagstiftningen kräver, oberoende av när ett konto avslutas.

8. Säkerhet

Vi använder transportkryptering (TLS), rollbaserad åtkomstkontroll, iframe-isolering av chatten, signerade tokens, en strikt CSP och hastighetsbegränsning. Inget system är fullständigt säkert, men vi vidtar rimliga tekniska och organisatoriska åtgärder (art. 32 GDPR).

9. Dina rättigheter

Enligt GDPR och ukrainsk lag har du rätt att:

• få tillgång till dina uppgifter och få en kopia;
• få felaktiga uppgifter rättade;
• få uppgifter raderade (”rätten att bli bortglömd”);
• begränsa behandlingen och invända mot den;
• få ut uppgifterna i portabelt format;
• återkalla ditt samtycke när som helst.

10. Kakor

Vi använder nödvändiga kakor, och frivilliga endast med ditt samtycke. Se sidan ”Kakor” för detaljer.

11. Barn

Tjänsten är inte avsedd för personer under 16 år; vi samlar inte medvetet in deras uppgifter.

12. Klagomål till en tillsynsmyndighet

Du kan lämna in ett klagomål till en tillsynsmyndighet: i Ukraina — det ukrainska parlamentets ombudsman för mänskliga rättigheter; i EU/EES — dataskyddsmyndigheten i det land där du bor eller arbetar.

13. Ändringar i denna policy

Vi kan komma att uppdatera den här policyn; vid väsentliga ändringar meddelar vi dig på webbplatsen eller via e-post. Den aktuella versionen finns alltid på den här sidan.

Kontakt

Frågor om personuppgifter: privacy@lavenity.com

Fakturering och support: support@lavenity.com