Integritetspolicy

1. Uppgifter vi behandlar

För att leverera och skydda webbplatsen behandlas din IP-adress, begärd URL, tidpunkt och webbläsar-/enhetshuvuden, inklusive önskade språk. Cloudflare behandlar anslutnings- och säkerhetsinformation och tar fram driftstatistik över trafik. Applikationen har ingen reklam, besöksanalys eller sessionsinspelning.

Uppgifter som du lämnar via kontaktformuläret: Ditt namn (obligatorisk); Din e-postadress; Meddelandet du skriver. Om du skickar e-post till oss direkt får vi din e-postadress, eventuellt namn du anger, meddelandet, dess leveransmetadata och eventuella bilagor du väljer att skicka. Vänligen skicka endast information som behövs för att förklara din förfrågan, och inkludera inte lösenord, identitetshandlingar eller känslig personlig information.

Skicka bara det som behövs för att förklara din förfrågan. Skicka inte lösenord, identitetsdokument, hyresgästhandlingar eller känsliga personuppgifter.

När kontaktformuläret används laddas Cloudflare Turnstile. Tjänsten behandlar IP-adress, TLS-fingeravtryck samt signalerna User-Agent, sitekey och origin för att skilja människor från botar.

För att begränsa missbruk av kontaktformuläret lagrar servern en SHA-256-hash av klientens IP-adress och en förfrågan i upp till tio minuter. Detta är pseudonymiserade personuppgifter, inte anonyma uppgifter. Räknaren innehåller inget namn, ingen e-postadress eller meddelandetext och delas endast mellan webbplatsens programinstanser.

2. Ändamål och rättslig grund

• Leverans och säkerhet för webbplatsen: berättigade intressen av att göra webbplatsen tillgänglig, felsöka och skydda den mot missbruk — artikel 6(1)(f) i GDPR.
• Inkommande förfrågningar: berättigade intressen av att besvara din fråga och hantera korrespondens, inklusive kommunikation med en organisation du företräder — artikel 6(1)(f). Ett skickat meddelande anmäler dig inte till marknadsföring.
• Begäranden om datarättigheter eller en bindande lagstadgad skyldighet: uppfyllande av den tillämpliga rättsliga förpliktelsen — artikel 6(1)(c). Uppgifter som behövs för ett visst rättsligt anspråk kan bevaras enligt artikel 6(1)(f).

3. Vem som får uppgifter

Åtkomst är begränsad till operatören, behöriga personer som administrerar webbplatsen eller svarar på meddelanden samt dessa leverantörer och deras behöriga underleverantörer. Leverantörer behandlar även information för egna säkerhets- och rättsliga ändamål enligt sin information. Uppgifter kan lämnas till behörig myndighet när lagen kräver det eller till rådgivare för ett visst rättsligt anspråk. Vi säljer inte personuppgifter.

Cloudflare fungerar som personuppgiftsbiträde när tjänsten skyddar den här webbplatsen och som personuppgiftsansvarig när den förbättrar Turnstiles botdetektering, enligt Turnstiles integritetstillägg.

• Hetzner Online GmbH, Tyskland: lagrar ursprungsapplikationen på servern i Tyskland.
• Cloudflare, Inc. – USA: Tillhandahåller DNS, webbplatsens leverans- och säkerhetsproxy och e-posttjänst för att skicka formulärmeddelanden och vidarebefordra e-post adresserad till hello@specus.ai. Den behandlar data från webbplatsbegäran och meddelandeinnehåll och metadata som behövs för e-postleverans. Dess tillägg för databehandling ingår i dess självbetjäningsavtal för prenumeration för behandling av kundinnehåll.
• Microsoft — Outlook.com för konsumenter: tar emot och lagrar korrespondensbrevlådan. Microsoft Corporation och Microsoft Ireland Operations Limited beskriver sin behandling som personuppgiftsansvariga i Microsoft Privacy Statement. Detta är en konsumentbrevlåda, inte ett företagskonto hos Microsoft 365 med ett företagsavtal om behandling.

4. Internationella överföringar

Ursprungsservern finns i Tyskland. Det innebär inte att all behandling för webbplats och e-post stannar inom Europeiska ekonomiska samarbetsområdet (EES). Cloudflare arbetar globalt och kan behandla uppgifter utanför EES, även i USA. Dess DPA föreskriver överföringar enligt dataskyddsramen EU–USA och standardavtalsklausuler med ytterligare skyddsåtgärder för överföringar som omfattas av begränsningar.

Microsoft kan behandla brevlådeinformation inom EES, i USA och i andra länder där dess anläggningar eller leverantörer finns. Integritetsinformationen beskriver berörda platser, beslut om adekvat skyddsnivå, dataskyddsramen EU–USA och standardavtalsklausuler. Leverantörslänkarna nedan förklarar dessa skyddsåtgärder och underleverantörernas platser. Du kan även begära information eller en kopia av tillämpliga skyddsåtgärder på hello@specus.ai, med nödvändigt skydd för konfidentiell information.

5. Lagringstider

• Vanliga förfrågningar: meddelanden och kontaktuppgifter raderas från korrespondensbrevlådan 12 månader efter den senaste kontakten. Operatören granskar och raderar gammal korrespondens manuellt; webbplatsen har ingen korrespondensdatabas eller automatisk uppgift för att radera e-post.
• Rutinmässig sidåtkomstloggning är inaktiverad. Tekniska program- och proxyloggar roteras efter storlek: upp till tre filer på 10 MB per behållare, med den äldsta filen borttagen vid rotation. Detta är en storleksbaserad gräns, inte ett löfte om radering efter ett visst antal dagar. Kontaktnamn, e-postadresser och brödtext i meddelanden utesluts från programloggmeddelanden.
• Cloudflare behåller metadata för e-postsändningar och routningshändelser i 31 dagar. Dessa poster kan innehålla avsändare, mottagare, ämne, meddelandeidentifierare och leveransresultat. Denna period är separat från den korrespondens som bevaras i mottagningsbrevlådan. Outlook.com kan behålla meddelanden i upp till 30 dagar efter borttagning från Borttaget, såvida inte en lagstadgad lagringsskyldighet gäller. Cloudflare och Microsoft bestämmer också lagring för sina egna säkerhets- och juridiska register med hjälp av tjänstesyftet, säkerhetsrisker och tillämpliga juridiska skyldigheter som beskrivs i deras publicerade sekretessmeddelanden. Vi exporterar inte ett ytterligare arkiv av webbplatsens trafikloggar.
• En särskild lagstadgad skyldighet eller tvist kan kräva att relevanta uppgifter sparas separat tills skyldigheten upphör eller ärendet och eventuell verkställighet är slutligt avgjorda. Detta förlänger inte lagringen av varje förfrågan.
• Kontakta missbruksräknare: Förfaller automatiskt senast tio minuter efter den första räknade begäran. Ytterligare försök startar inte om den perioden. Redis-beständighet är inaktiverad för den här räknaren.
• Turnstile-kontroll: Token går ut efter 5 minuter och kan bara användas en gång. Applikationen håller dem endast i minnet för kontroll och varken lagrar eller loggar dem.

6. Dina rättigheter

Enligt tillämpliga GDPR-villkor kan du begära tillgång, rättelse, radering, begränsning och portabilitet av dina uppgifter. Portabilitet gäller när behandlingen är automatiserad och grundas på samtycke eller avtal. Du kan invända mot behandling som grundas på berättigade intressen av skäl som rör din situation; den ska upphöra om det inte finns övervägande skäl eller behov av att hantera rättsliga anspråk.

Skriv till hello@specus.ai. Vi svarar utan onödigt dröjsmål och inom en månad; om komplexiteten eller antalet begäranden kräver upp till ytterligare två månader förklarar vi det inom den första månaden. Vid rimliga tvivel kan proportionerliga identitetskontroller begäras. Begäranden är normalt kostnadsfria; undantagen för uppenbart ogrundade eller orimliga begäranden anges i artikel 12(5).

7. Klagomål

Du kan klaga hos en tillsynsmyndighet för dataskydd, särskilt där du vanligtvis bor eller arbetar eller där en påstådd överträdelse skett. Du behöver inte kontakta oss först. Portugals myndighet är Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Ditt val och ändringar

Att skicka en förfrågan är frivilligt och inte ett lagstadgat krav. Formuläret kräver ett namn, en giltig e-postadress och ett meddelande så att vi kan förstå och svara på det. Utan den information som krävs kan formuläret inte skicka din förfrågan. Den tekniska behandlingen som beskrivs ovan sker även vid vanlig surfning.

Denna landningssida fattar inte automatiserade beslut med rättsliga eller liknande betydande konsekvenser och skapar inga marknadsföringsprofiler. Webbläsarlagring beskrivs på sidan om kakor. Ytterligare behandling vid en framtida produktlansering förklaras innan den börjar. Datumet ovan anger denna informations version.

9. När brittisk dataskyddslag gäller

Brittisk lag gäller utifrån den faktiska behandlingen, inte språket. Du kan utöva tillämpliga UK GDPR-rättigheter och lämna dataskyddsklagomål till hello@specus.ai utan konto. Tillämpliga regler kräver mottagningsbekräftelse inom 30 dagar, lämplig utredning och besked om resultatet; det skiljer sig från en begäran om tillgång. Du kan klaga till ICO. Överföringar måste följa brittiska krav; en EU-mekanism visar inte ensam att kraven är uppfyllda. Ingen brittisk representant eller etablering anges här.

10. När schweizisk dataskyddslag gäller

När schweizisk FADP gäller kan du begära information, rättelse och tillgängliga rättsmedel på hello@specus.ai utan konto. Du kan anmäla en fråga till FDPIC. Faktiska mottagarländer och överföringsskydd måste identifieras för funktionen, inklusive vidarebehandling. Europeisk hosting ensam visar inte att alla data stannar i Europa. Ingen schweizisk etablering, representant eller obegränsad rätt att använda alla funktioner i Schweiz anges här.