Integritetspolicy

1. Vem ansvarar?

VÄV · Enskild näringsidkare
FO-nummer: 3577782-1
Mariehamn, Åland, Finland
kontakt@vav.ax · +358 406211503

Vi följer EU:s dataskyddsförordning (GDPR), dataskyddslagen (1050/2018), samt övrig tillämplig finsk och åländsk lagstiftning.

2. Vad vi samlar in

Kund- och kontaktinfo

• Namn och företagsnamn
• E-postadress och telefonnummer
• Faktureringsuppgifter och betalningsinformation
• Transaktionsdata vid produktköp (referens, belopp, datum, licensnyckel)
• Projektinformation som du själv lämnar

Teknisk information

• IP-adress och enhetsinformation
• Webbläsarinformation
• Användningsdata och interaktioner
• Cookies och lokal lagring (t.ex. tema-inställning)

3. När vi samlar in

Vi samlar in personuppgifter när du:

• Kontaktar oss via formulär, e-post eller telefon
• Ingår eller förbereder avtal med oss
• Köper produkter eller tjänster (betalning via Stripe)
• Använder vår webbplats och samtycker till cookies

4. Varför och med vilken rätt

Ändamål	Rättslig grund
Kommunikation och tjänsteleverans	Avtal (GDPR art. 6.1.b)
Fakturering och bokföring	Rättslig förpliktelse (art. 6.1.c)
Webbplatsfunktion och säkerhet	Berättigat intresse (art. 6.1.f)
Betalning och produktleverans	Avtal (art. 6.1.b)
Analys och förbättringar	Samtycke (art. 6.1.a)

Vi använder inte automatiserat beslutsfattande eller profilering.

5. Cookies och lokal lagring

Cookies

• Nödvändiga cookies för att webbplatsen ska fungera
• Analys-cookies laddas bara om du samtycker

Lokal lagring

Vi sparar följande lokalt i din webbläsare:

• Ditt tema-val (ljust/mörkt läge)
• Prestanda-inställningar för animationer

Enhetsavkänning (prestanda)

Webbplatsen kan lokalt läsa enhetstyp, CPU-kärnor och RAM för att optimera upplevelsen. Ingen av denna info skickas till oss.

6. Tredjepartstjänster

Formspree (Kontaktformulär)

Meddelanden via kontaktformuläret behandlas av Formspree Inc. Uppgifter: namn, e-post, meddelande. GDPR-kompatibel med standardavtalsklausuler.

Formsprees integritetspolicy

Cloudflare Pages (Hosting)

Webbhosting och CDN. Teknisk data (IP, webbläsarinfo) för att leverera sidan snabbt. GDPR-kompatibel.

Google Workspace (E-post)

Professionell e-posttjänst (kontakt@vav.ax). E-postkorrespondens med kunder. GDPR-kompatibel.

Google PageSpeed Insights API

Vårt hastighetstestverktyg låter dig analysera prestandan för valfri offentlig URL. Enbart URL:en behandlas — ingen personlig information samlas in eller lagras.

Google PageSpeed dokumentation

Stripe (Betalning)

Betalningar hanteras av Stripe, Inc. (PCI DSS Level 1). VÄV har aldrig tillgång till dina kortuppgifter — all kortdata hanteras direkt av Stripe.

Vid köp sparar vi: e-postadress, transaktions-ID, belopp, datum och licensnyckel. Lagras upp till 6 år (finsk bokföringslag).

Stripes integritetspolicy

7. Våra produkter

Modus (Dokumentsignering)

Lokal applikation med SHA-256-försegling (Veritas™). All data stannar på din maskin. Ingen telemetri, ingen molnlagring.

• Vid köp: E-post, betalning (Stripe), licensnyckel
• Vid användning: Noll data skickas till VÄV

Användarvillkor (EULA) för Modus

Factura (Fakturering)

Lokal faktureringsapp. Krypterad SQLite-databas på din dator. Ingen telemetri, ingen molnlagring.

• Vid köp: E-post, betalning (Stripe), licensnyckel
• Vid användning: Noll data skickas till VÄV

Merit (Karriärplattform)

Separat webbtjänst med egna konton och AI-funktioner. Drivs under egen domän med egen integritetspolicy.

Merits integritetspolicy

8. Lagringstid

• Kund- och avtalsdata: upp till 6 år (bokföringslag)
• Transaktions- och licensdata: upp till 6 år (bokföringslag)
• Projektmaterial: projektperiod + rimlig arkiveringstid
• Analysdata: tills samtycke återkallas

9. Dataöverföring utanför EU

Vi använder självhostade resurser och skickar inte automatiskt data utanför EU/EES. Vid Stripe-betalningar kan data behandlas utanför EU/EES — Stripe använder EU-US Data Privacy Framework och standardavtalsklausuler (SCC).

10. Säkerhetsåtgärder

• Åtkomstkontroller
• Säker kommunikation (TLS/HTTPS)
• Begränsad lagring
• Kryptering där det är lämpligt

11. Dina rättigheter

Du har rätt att begära tillgång, rättelse, radering, begränsning, dataportabilitet, eller invända mot behandling. Du kan återkalla samtycke när som helst.

Kontakta kontakt@vav.ax för att utöva dina rättigheter.

12. Klagomål

Dataombudsmannens byrå
Lintulahdenkuja 4, 00530 Helsingfors
tietosuoja@om.fi · +358 29 566 6700
tietosuoja.fi

Åland följer finsk dataskyddsmyndighets tillsyn.

13. Kontakt

Allmänna frågor: kontakt@vav.ax · +358 406211503
Dataskydd: security@vav.ax
Adress: Mariehamn, Åland, Finland

VÄV har inget dataskyddsombud (ej krav enligt GDPR art. 37). Frågor hanteras direkt av personuppgiftsansvarig.