Integritet

Kort version

• Vi sparar webbadressen och orten du skriver in, tillsammans med resultatet, i 30 dagar (betalda rapporter i 90 dagar från köpet). Sedan raderas rapporten automatiskt.
• Du behöver inget konto. Vi ber inte om namn eller telefonnummer för att göra en granskning. Namn och e-post ber vi bara om när du kontaktar oss (ångra, reklamera, ta bort) eller väljer en påminnelse. Köper du en rapport får Stripe din e-postadress, och vi använder den en gång för kvittomejlet. Dina kortuppgifter ser vi aldrig.
• Din IP-adress sparas aldrig i rapporten. Den omvandlas till ett oläsbart kontrollvärde som bara används mot missbruk i högst 24 timmar.
• Vi använder inga cookies för mätning. Mätning som kräver samtycke kommer bara efter att vi frågat dig.
• Du kan radera din rapport själv, och ett företag kan begära att rapporter om det tas bort.

Vem ansvarar för uppgifterna?

Personuppgiftsansvarig är Settler Technology AB, organisationsnummer 559436-0249, momsregistreringsnummer SE559436024901.

E-post: hej@synla.se

Postadress: Gustav III:s väg 113, 168 39 Bromma

Ansvarig innebär att vi bestämmer varför och hur uppgifterna hanteras. Läs mer hos IMY i Personuppgiftsansvariga och personuppgiftsbiträden.

Vilka uppgifter vi hanterar och varför

Här är det vi hanterar i en vanlig granskning. Uppgifter som bara gäller köp, påminnelse och ärenden hos oss beskrivs i egna avsnitt och i tabellen om rättslig grund och lagringstid.

• Webbadress och ort. Det du skriver i formuläret. De sparas i rapporten i 30 dagar (betald rapport: 90 dagar från köpet) och raderas sedan automatiskt. Syftet är att göra granskningen och att du ska kunna öppna rapporten igen via länken.
• Resultatet av granskningen. Det vi ser på den webbplats du angett och i Googles PageSpeed Insights, med källa och tidpunkt för varje fynd. Det sparas i rapporten i 30 dagar (betald rapport: 90 dagar från köpet). Se avsnittet om uppgifter om företag nedan.
• Radera-nyckel. När du startar en granskning skapas en slumpad nyckel. Hos oss sparas bara ett oläsbart kontrollvärde (hash) av nyckeln. Själva nyckeln finns i din webbläsare, se avsnittet om webbläsaren nedan. Syftet är att bara du ska kunna radera rapporten.
• IP-adress, kortvarigt. För att stoppa missbruk, till exempel hundratals granskningar i minuten, räknar vi antal granskningar per besökare. Din IP-adress omvandlas då med ett hemligt salt, som byts varje dygn, till ett oläsbart kontrollvärde (hash). Värdet ligger bara i en räknare som försvinner av sig själv inom högst 24 timmar. Vår egen kod sparar eller loggar aldrig IP-adressen i klartext och den hamnar inte i rapporten.
• Spärrlista för domäner. Om ett företag ber oss ta bort rapporter sparar vi domännamnet på en spärrlista så att inga nya granskningar görs av den domänen.
• Meddelanden och ärenden. När du kontaktar oss sparar vi det du skickar, till exempel namn, e-postadress och webbadress. Formuläret för ångrat köp och reklamation sparas i 90 dagar. Ett borttagningsärende sparas i 180 dagar, men ditt meddelande och din e-postadress raderas när vi har fattat beslut. Mejl du skickar till oss sparas i vår inkorg medan ärendet pågår och raderas när det är avslutat, om vi inte är skyldiga att spara dem enligt lag. Skicka inga onödiga uppgifter.

Du behöver inget konto. Namn och e-postadress ber vi bara om när du kontaktar oss (ångrar ett köp, reklamerar eller ber om borttagning) eller när du själv väljer en påminnelse. Ber du oss mejla länken till rapporten använder vi adressen en enda gång för det brevet. Vi sparar den inte, skriver den inte i loggar och skickar inget mer. Köper du en rapport får Stripe din e-postadress, och vi använder den en gång för kvittomejlet, se avsnittet om betalning. Kortuppgifter sparar vi aldrig. Vi frågar aldrig efter telefonnummer.

Uppgifter om företag i rapporterna

Gratisrapporten bygger på det som är öppet tillgängligt på den webbplats du anger: sidans egen kod och text, robots.txt, sitemap och Googles PageSpeed Insights. Den betalda rapporten innehåller dessutom uppgifter från Googles sökresultat och Google Maps: företagets namn, betyg och antal omdömen, både för företaget självt och för dess närmaste konkurrenter. Varje fynd visar källa och tidpunkt.

För enskilda firmor kan företagsnamnet vara ett personnamn, och då är det en personuppgift. Ett utdrag kan också innehålla uppgifter som företaget själv har publicerat på sin sajt, till exempel ett telefonnummer eller en e-postadress. Texten i recensioner visas aldrig, bara betyg och antal. Vi visar bara det som syns öppet, med källa och datum.

Du kan begära rättelse, radering eller invända mot behandlingen via Ta bort mitt företag eller genom att mejla hej@synla.se. Då tar vi bort befintliga rapporter om domänen och stoppar nya granskningar av den. IMY beskriver informationsplikten i De registrerades rättigheter.

Rättslig grund och lagringstid

Personuppgifter får bara hanteras om det finns en rättslig grund. Tabellen visar vilken grund vi stödjer oss på för varje sorts uppgifter, och hur länge vi sparar dem. Avtal betyder att vi behöver uppgifterna för att genomföra ett köp. Rättslig förpliktelse betyder att en lag kräver att vi sparar dem. Berättigat intresse betyder att vi har ett eget skäl, efter en avvägning mot din integritet. Samtycke betyder att du har sagt ja och kan ta tillbaka det.

• Gratisrapport

  Uppgifter

  Webbadress, ort, resultatet med källa och tid, kontrollvärde för radera-nyckeln.

  Rättslig grund

  Berättigat intresse: att kunna erbjuda en gratis tjänst som visar offentliga uppgifter om en webbplats.

  Hur länge

  30 dagar, sedan raderas den automatiskt.

• Betald rapport

  Uppgifter

  Som gratisrapporten, plus uppgifter från Googles sökresultat och Maps (företagsnamn, betyg, antal omdömen), kontrollvärde för betalningen, belopp och tidpunkt.

  Rättslig grund

  Avtal: att genomföra köpet, leverera rapporten och vid behov betala tillbaka. Företagsuppgifterna från Google: berättigat intresse.

  Hur länge

  90 dagar från köpet.

• Ångrat köp och reklamation

  Uppgifter

  Namn, e-postadress, referens och vilken sorts ärende det gäller.

  Rättslig grund

  Avtal: att kunna hantera ditt ärende om köpet.

  Hur länge

  90 dagar.

• Bokföring

  Uppgifter

  Belopp, datum, moms och betalningsnummer för köpet. Inga rapportuppgifter.

  Rättslig grund

  Rättslig förpliktelse: bokföringsreglerna.

  Hur länge

  Normalt ca 7 år hos Settler Technology AB och hos Stripe. Gäller inte rapportuppgifterna.

• Skydd mot missbruk

  Uppgifter

  IP-adressen omvandlad till ett oläsbart kontrollvärde (hash) i en räknare.

  Rättslig grund

  Berättigat intresse: att skydda tjänsten och dess kostnader mot överbelastning och massanvändning.

  Hur länge

  Högst 24 timmar.

• Spärrlista

  Uppgifter

  Domännamn som ett företag bett oss inte granska.

  Rättslig grund

  Rättslig förpliktelse att hantera din begäran, och berättigat intresse att kunna hålla den.

  Hur länge

  Tills vidare, tills spärren tas bort.

• Borttagningsärende

  Uppgifter

  Domän, beslut och tidpunkt. Meddelande och e-postadress raderas när beslutet är fattat.

  Rättslig grund

  Rättslig förpliktelse att hantera begäran om rättigheter, och berättigat intresse att visa hur vi har hanterat den.

  Hur länge

  180 dagar.

• Påminnelse

  Uppgifter

  E-postadress, webbadress, ort och en sammanfattning av resultatet.

  Rättslig grund

  Samtycke. Du kan ta tillbaka det när du vill.

  Hur länge

  Högst 35 dagar. E-postadressen tas bort direkt när påminnelsen är skickad.

Berättigat intresse kräver en avvägning mot din integritet och ger dig rätt att invända. Läs mer hos IMY: Rättslig grund och Intresseavvägning.

Vi försöker också följa principerna om att samla så lite som möjligt och bara så länge som behövs, se IMY: Grundläggande principer.

Vilka som hjälper oss och var uppgifterna finns

Det här är de leverantörer som får uppgifter från Synla. Listan visar bara de som används just nu. Varje leverantör får bara det som behövs för sin uppgift.

• Cloudflare

  Vad den gör

  Driver och skyddar sajten och lagrar rapporterna. Cloudflare Workers AI kan föreslå sökord om den funktionen är påslagen. Cloudflare Email Routing tar emot mejl till hej@synla.se.

  Vilka uppgifter

  Webbadress, ort och rapportens innehåll. Tekniska uppgifter som IP-adress när sidor levereras. Text från den granskade webbplatsens startsida till sökordsförslag, aldrig dina uppgifter. Mejl till kontaktadressen, med avsändarens e-postadress.

  Land

  USA och andra länder där Cloudflare har servrar.

  Skydd vid överföring utanför EU och EES

  Cloudflares DPA innehåller EU-kommissionens standardavtalsklausuler och hänvisar till dataskyddsramverket mellan EU och USA (Data Privacy Framework).

  Varför det behövs

  Utan en leverantör som driver sajten kan vi inte visa den, spara rapporterna eller ta emot mejl.

• Stripe

  Vad den gör

  Hanterar betalningen, så att vi aldrig ser dina kortuppgifter.

  Vilka uppgifter

  Kortuppgifter (bara hos Stripe), e-postadress, land och belopp. Tillbaka till oss kommer bara att betalningen gått igenom, beloppet och ett betalningsnummer.

  Land

  Irland och USA.

  Skydd vid överföring utanför EU och EES

  Stripes DPA innehåller EU-kommissionens standardavtalsklausuler.

  Varför det behövs

  Vi behöver en betaltjänst för att kunna ta betalt, och Stripe tar hand om kortuppgifterna åt oss.

• Resend

  Vad den gör

  Skickar våra utgående mejl: kvittot efter ett köp, besked om en rapport inte kunde tas fram, påminnelsen om du väljer den och ett brev med länken till rapporten om du ber om det.

  Vilka uppgifter

  Din e-postadress, ämnesraden och mejltexten med länken till rapporten. Ingen spårningspixel.

  Land

  USA.

  Skydd vid överföring utanför EU och EES

  Resends DPA innehåller EU-kommissionens standardavtalsklausuler.

  Varför det behövs

  Vi behöver en tjänst som levererar mejl så att de kommer fram. Adressen sparas inte hos oss.

• DataForSEO

  Vad den gör

  Ger Googles sökresultat och kartträffar till den betalda rapporten.

  Vilka uppgifter

  Sökord, ort och språk, och företagsnamnet från den granskade webbplatsen. Inget om dig som besökare.

  Land

  Estland (bolaget DataForSEO OÜ).

  Skydd vid överföring utanför EU och EES

  Bolaget sitter i Estland, alltså inom EU. Vi skickar bara sökord och ort, aldrig uppgifter om besökare. Se DataForSEOs integritetspolicy.

  Varför det behövs

  Vi hämtar inte Googles sökresultat själva utan via en tjänst som levererar dem.

• Google PageSpeed Insights

  Vad den gör

  Mäter hur snabb den granskade webbplatsen är på mobil.

  Vilka uppgifter

  Webbadressen du angav. Anropet görs från vår server, inte med din IP-adress eller något annat om dig.

  Land

  USA.

  Skydd vid överföring utanför EU och EES

  Google beskriver i sin integritetspolicy vilka skydd som gäller vid överföring. Det enda vi skickar är webbadressen till den granskade webbplatsen.

  Varför det behövs

  Hastigheten är en del av granskningen, och Google tillhandahåller mätningen.

Den webbplats du anger får besök av vår robot SynlaBot, som beskrivs under Om Synla och SynlaBot.

Tjänsterna kan innebära att uppgifter hanteras utanför EU och EES. IMY beskriver reglerna här: Överföring till tredje land. Se även Cloudflares integritetspolicy, Cloudflares DPA och Googles integritetspolicy.

Vi säljer inga uppgifter, och vi lämnar bara uppgifter till de leverantörer som står i listan ovan.

Det som sparas i din webbläsare

Radera-nyckeln för din rapport sparas i din webbläsare i sessionStorage. Det försvinner när du stänger fliken och skickas till oss bara om du själv klickar på radera. Vi sätter inga cookies för mätning eller reklam och laddar inga tredjepartsresurser i din webbläsare.

Mer om detta och om reglerna för kakor finns på sidan Cookies.

Statistik

Om vi använder statistik för att förstå hur sajten används (planerat som en senare del av tjänsten) frågar vi först. Utan ditt godkännande laddas ingen mätning och inga cookies för mätning sätts. Att neka ska vara lika enkelt som att godkänna. När statistiken finns beskriver vi här vilka uppgifter den använder.

Betalning

Om du köper en full rapport hanteras betalningen av Stripe. Vi sparar inte dina kortuppgifter. Hos oss sparas bara att rapporten är betald, tidpunkt, belopp och ett betalningsnummer, i 90 dagar från köpet. Bokföringsunderlag sparas normalt i ca 7 år hos Settler Technology AB och hos Stripe, men det gäller inte rapportuppgifterna.

Du anger din e-postadress hos Stripe. Vi hämtar den därifrån när kvittot ska skickas, använder den en gång för kvittomejlet via vår e-postleverantör (Resend) och sparar den inte hos oss. Mejlet innehåller inga spårpixlar. Resends egen hantering av adressen följer Resends villkor.

Påminnelse om ny granskning

Du kan välja att få ett enda mejl om 30 dagar som påminner dig om att köra om granskningen. Det sker bara om du fyller i din e-postadress och kryssar i rutan själv. Rutan är aldrig förikryssad.

• Syfte: att skicka just den här påminnelsen, en gång. Vi använder adressen till inget annat och skickar inga andra mejl.
• Rättslig grund: ditt samtycke. Du kan ta tillbaka det när du vill.
• Lagring: adressen, webbadressen, orten och en sammanfattning av resultatet sparas i 35 dagar, eller tills du avregistrerar dig. När påminnelsen är skickad tas adressen bort direkt.
• Avregistrera: varje mejl har en länk som raderar posten direkt, utan inloggning. Du kan också skriva till oss.

Mejlet skickas via vår e-postleverantör (personuppgiftsbiträde). Det innehåller ingen spårningspixel och inga spårade länkar. Adressen skrivs aldrig i våra loggar.

Dina rättigheter

Enligt IMY har du som huvudregel rätt att:

• få veta om vi hanterar uppgifter om dig och få en kopia (Rätt till information)
• få felaktiga uppgifter rättade (Rätt till rättelse)
• få uppgifter raderade i vissa fall (Rätt till radering)
• invända mot behandling som grundas på berättigat intresse (Att göra invändningar)
• begära att vi begränsar behandlingen i vissa fall (rätt till begränsning)
• få ut uppgifter du själv har lämnat i ett vanligt, maskinläsbart format när grunden är avtal eller samtycke (dataportabilitet)
• ta tillbaka ett samtycke, till exempel till påminnelsen, när du vill
• klaga hos Integritetsskyddsmyndigheten (IMY, imy.se), se längst ned i det här avsnittet

Det finns fler rättigheter, och undantag. De finns samlade hos IMY.

Rapporterna innehåller normalt inga uppgifter som pekar ut en person, så vi kan oftast inte veta vilken rapport som är din. Har du kvar sidan eller länken kan du radera själv. Annars: skriv till oss eller använd Ta bort mitt företag och ange webbadressen. Har du lämnat namn eller e-post till oss, ange samma e-postadress så hittar vi ärendet. Vi kan behöva be dig bekräfta vem du är. Vi svarar normalt inom en månad, se IMY: Tidsfrister.

Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY). Så här går det till: Lämna ett klagomål.

Radera eller ta bort en rapport

• Du som gjorde granskningen: öppna rapporten och använd knappen eller länken för att radera den direkt.
• Du som företag eller privatperson med en rapport om dig: använd sidan Ta bort mitt företag eller mejla oss. Vi tar bort befintliga rapporter om domänen och stoppar nya granskningar av den.
• Alla rapporter raderas automatiskt efter 30 dagar (betalda rapporter efter 90 dagar från köpet).

Ändringar

Om vi ändrar vad vi samlar in eller lägger till en ny leverantör som får uppgifter, uppdaterar vi den här sidan och datumet för senaste uppdatering innan ändringen börjar gälla.

Kontakt

Frågor om integritet: hej@synla.se