Integritetspolicy

1. Vilka vi är

Personuppgiftsansvarig är [legal entity name], NIF/CIF [number], med adress [registered address] (”Viraluna”, ”vi”). Kontakt i integritetsfrågor: [privacy email].

2. Vilka uppgifter vi samlar in och varför

Förfrågningar via webbplatsen (kontakt- och offertformulär)

Namn, företagsnamn, e-post, valfritt telefonnummer, typ av företag, intresserat paket, en valfri länk till en social profil och ditt meddelande. Vi använder detta för att svara på din förfrågan och ta fram en offert. Rättslig grund: åtgärder som vidtas på din begäran innan ett avtal ingås (GDPR art. 6.1 b) och vårt berättigade intresse av att besvara förfrågningar.

Kundportal

Kontouppgifter (namn, e-post, språkval), din företagsprofil och varumärkesinformation, filer du laddar upp, erbjudanden och evenemang, förfrågningar, meddelanden, godkännandebeslut och aktivitetsloggar som behövs för att leverera tjänsten och föra en revisionslogg. Rättslig grund: fullgörande av vårt avtal med dig (art. 6.1 b) och rättsliga förpliktelser såsom fakturering (art. 6.1 c).

Säkerhetsloggar

Vi för begränsade säkerhetsloggar (till exempel inloggningar och åtgärder som utförs av vår personal). För begränsning av antal förfrågningar använder vi en envägshash av din IP-adress och lagrar inte själva IP-adressen. Rättslig grund: berättigat intresse av att hålla tjänsten säker (art. 6.1 f).

Fakturering

Fakturareferenser, belopp, datum, betalningssätt och status. Vi samlar aldrig in eller lagrar kortnummer på den här webbplatsen. Rättslig grund: rättslig förpliktelse och avtal.

3. Tjänsteleverantörer (personuppgiftsbiträden)

• Supabase — databas, autentisering och privat fillagring. [Bekräfta projektregion och biträdesavtal.]
• Vercel — webbhotell. [Bekräfta region och biträdesavtal.]
• Resend — transaktionsmejl, om det är aktiverat. [Bekräfta biträdesavtal.]
• Anthropic — AI-assisterade utkast till bildtexter, om det är aktiverat. Endast de minsta företagsuppgifter som behövs för ett utkast skickas; inga lösenord eller betalningsuppgifter. [Bekräfta biträdesavtal och inställningar för datalagring.]

När leverantörer behandlar uppgifter utanför EES förlitar vi oss på lämpliga skyddsåtgärder, såsom standardavtalsklausuler. [Bekräfta.]

4. Hur länge vi sparar uppgifter

• Förfrågningar som inte leder till kundrelation: [t.ex. 12 månader].
• Innehåll i kundportalen: under tjänstens löptid och [t.ex. 90 dagar] efter att den upphört, om du inte ber oss radera det tidigare.
• Fakturor och bokföringsunderlag: enligt kraven i spansk skattelagstiftning.

5. Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling genom att skriva till [privacy email]. Du kan även klaga hos Agencia Española de Protección de Datos (aepd.es).

6. Cookies

Vi använder endast cookies som är strikt nödvändiga för att webbplatsen och kundportalen ska fungera. Se vår cookiepolicy.

7. Säkerhet

Varje kunds uppgifter är isolerade på databasnivå, filer förvaras i privat lagring och delas bara via kortlivade länkar, anslutningar är krypterade och vårt team använder tvåfaktorsautentisering.