Välkommen till QookieQloud™, din plattform för integritetsanalys och cookiesamtycke. Den här integritetspolicyn beskriver hur vi samlar in, använder, behandlar och skyddar data när du använder vår samtyckesplattform, CMP, kundpanel, offentliga API:er och tillhörande webbtjänster. Läs dokumentet noggrant för att förstå hur vi skyddar dina uppgifter och hur ansvaret för integritet fördelas när du använder tjänsten.
1. Inledning och rättslig ram
QookieQloud™ (”vi”, ”oss” eller ”vår”) drivs av Qodli AB, ett registrerat svenskt företag med organisationsnummer 559488-4206. Vi värnar om höga integritetsstandarder i enlighet med EU:s dataskyddsförordning, förordning (EU) 2016/679, GDPR, ePrivacy-direktivet, direktiv 2002/58/EG, och tillämpliga internationella integritetsregelverk.
Plattformen är utformad för att underlätta laglig insamling, hantering och granskning av cookiesamtycke på moderna digitala webbplatser. Kunder som installerar QookieQloud™ (”du”, ”din” eller ”kunden”) är dock fortsatt självständigt personuppgiftsansvariga för alla personuppgifter, cookies, spårningsskript och marknadsföringspixlar på sina respektive webbplatser.
2. Insamling av uppgifter
Vi samlar endast in personuppgifter som är nödvändiga för att leverera, underhålla och skydda våra CMP-tjänster. Uppgifterna delas in i två huvudkategorier:
a. Uppgifter som du lämnar direkt till oss
- Konto- och organisationsuppgifter: När du registrerar ett konto eller tecknar ett betalabonnemang samlar vi in namn, e-postadress, företags- eller byrånamn, faktureringsadress och kontaktuppgifter för fakturering.
- Supportärenden: När du skapar ett supportärende, begär granskning av en integritetsanalys eller kontaktar vårt tekniska team samlar vi in meddelandet, e-postadressen samt tekniska loggar eller webbadresser som du lämnar för felsökningen.
- Fakturerings- och betalningsuppgifter: Betalningar behandlas av certifierade tredjepartsleverantörer som följer PCI DSS. QookieQloud lagrar inte fullständiga kortnummer eller hemliga bankuppgifter på våra servrar.
b. Uppgifter som samlas in automatiskt
- Plattformstelemetri: Vi samlar in aggregerade driftmätvärden som inte identifierar personer om användning av kontrollpanelen, API-svarstider, fel och funktionsanvändning för att upprätthålla tillförlitlighet och prestanda.
- Kryptografiska samtyckeshändelser: När en slutanvändare interagerar med QookieQlouds banner på din webbplats tar vårt edge-nätverk emot en anonymiserad samtyckessignal med tidsstämpel, pseudonym samtyckestoken och kategorival.
3. Cookies och spårningsteknik
Vår användning av cookies har två tydligt skilda områden:
- På QookieQloud.com och i appens kontrollpanel: Vi använder strikt nödvändiga förstapartscookies för autentisering, säker inloggning, skydd mot CSRF-angrepp och gränssnittsinställningar som ljust eller mörkt läge.
- På kunders webbplatser, CMP-skriptet: QookieQloud-skriptet på kundernas webbplatser använder lokal lagring eller minimala förstapartscookies enbart för att spara besökarens samtyckesval, så att bannern inte visas i onödan vid senare besök.
4. Så använder vi dina uppgifter
QookieQloud behandlar insamlade kunduppgifter endast för följande lagliga verksamhetsändamål:
- Leverans av tjänsten: För att skapa ditt konto, generera CMP-skript för inbäddning, registrera samtyckesloggar och hantera abonnemang.
- Tjänstens integritet och säkerhet: För att upptäcka, undersöka och förhindra bedrägerier, obehörig API-åtkomst och DDoS-attacker.
- Förbättring av plattformen: För att analysera samlade trender, förbättra skannerns träffsäkerhet och utveckla bannerns prestanda.
- Kontokommunikation: För att skicka transaktionsmeddelanden, säkerhetsvarningar, kvitton och viktiga tjänstemeddelanden. Vi skickar inte oönskad marknadsföring från tredje part.
5. Delning och utlämnande av uppgifter
Vi säljer, hyr inte ut och handlar inte med dina personuppgifter till tredje part. Uppgifter delas endast enligt strikta avtalsvillkor i följande situationer:
- Betrodda underbiträden: Vi anlitar välrenommerade infrastrukturleverantörer, exempelvis molnhosting inom EU, e-posttjänster och betalningsleverantörer, som arbetar under bindande personuppgiftsbiträdesavtal med strikta sekretess- och säkerhetsvillkor.
- Rättsliga krav: Vi kan lämna ut uppgifter när det krävs enligt tillämplig svensk rätt eller EU-rätt, giltigt domstolsbeslut eller lagliga myndighetsförfrågningar.
- Verksamhetsöverlåtelser: Om Qodli AB genomgår fusion, företagsförvärv eller försäljning av tillgångar kan dina uppgifter överföras som del av transaktionen, under förutsättning att denna integritetspolicy fortsätter att gälla.
6. Datasäkerhet
Vi prioriterar hög säkerhet i varje del av vår tekniska arkitektur:
- Kryptering vid överföring och lagring: All webbtrafik och API-kommunikation krypteras med TLS 1.3. Känsliga kunduppgifter skyddas vid lagring med branschstandardiserad AES-256-kryptering.
- Molninfrastruktur inom EU: Alla produktionsservrar, samtyckesloggar och databaser finns i ISO 27001-certifierade datacenter inom EU.
- Strikt åtkomststyrning: Åtkomst till kunduppgifter begränsas till autentiserad teknisk personal med flerfaktorsautentisering, MFA, och endast när arbetet kräver det.
7. Lagringstid
Vi behåller personuppgifter endast så länge som det behövs för ändamålen i denna policy:
- Aktiva konton: Kundkontouppgifter sparas så länge abonnemanget är aktivt.
- Samtyckesloggar: Anonymiserade loggar över samtyckesinteraktioner på dina webbplatser sparas i upp till 24 månader för att uppfylla kravet på samtyckesunderlag i artikel 7.1 GDPR. Därefter roteras och raderas de automatiskt.
- Avslut av konto: När kontot stängs eller avslutas raderas kontouppgifterna permanent från våra aktiva produktionsdatabaser inom trettio (30) kalenderdagar, utom när lagstadgade lagringskrav gäller, exempelvis bokföringsuppgifter enligt Bokföringslagen).
8. Ditt ansvar som kund
När du använder QookieQloud CMP på dina webbplatser bekräftar och godkänner du följande:
- Regelefterlevnad: Du ansvarar för att dina digitala webbplatser följer tillämplig dataskyddslagstiftning, som GDPR i Europa, CCPA/CPRA i Kalifornien eller LGPD i Brasilien.
- Transparens och information: Du måste ge besökarna tydlig och fullständig cookieinformation och en integritetspolicy som beskriver alla aktiva spårare.
- Samtycke i förväg: Du måste säkerställa att icke nödvändiga skript och spårningscookies inte laddas innan besökaren har lämnat ett aktivt och otvetydigt samtycke.
- Regelbundna granskningar: Du rekommenderas att regelbundet använda QookieQlouds automatiska granskningsverktyg för att upptäcka nya spårare och uppdaterade leverantörsskript.
9. Dina integritetsrättigheter
Beroende på din geografiska jurisdiktion, särskilt inom EU och EES, har du lagstadgade rättigheter avseende dina personuppgifter:
- Rätt till tillgång, artikel 15 GDPR: Du har rätt att få bekräftelse på om dina personuppgifter behandlas och begära en kopia av uppgifterna.
- Rätt till rättelse, artikel 16 GDPR: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
- Rätt till radering, ”rätten att bli bortglömd”, artikel 17 GDPR: Du kan begära att personuppgifter raderas när de inte längre behövs för de ändamål som de samlades in för.
- Rätt till begränsning av behandling, artikel 18 GDPR: Du kan begära att behandlingen begränsas medan en tvist eller granskning utreds.
- Rätt till dataportabilitet, artikel 20 GDPR: Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, JSON eller CSV.
- Rätt att invända, artikel 21 GDPR: Du kan invända mot behandling som grundas på berättigat intresse.
- Rätt att lämna klagomål: Du har rätt att lämna ett formellt klagomål till en tillsynsmyndighet. I Sverige är behörig myndighet Integritetsskyddsmyndigheten (Integritetsskyddsmyndigheten – IMY, www.imy.se).
För att utöva någon av dessa rättigheter kontaktar du vårt dataskyddsteam på hello@qookieqloud.com eller använder vårt formulär för integritetsfrågor. Vi behandlar alla berättigade förfrågningar kostnadsfritt inom 30 dagar.
10. Barns integritet
QookieQloud™ är en SaaS-tjänst för företag, B2B, avsedd enbart för yrkesverksamma och organisationer. Vi efterfrågar eller samlar inte medvetet in personuppgifter från personer under sexton (16) år. Om du tror att en minderårig har lämnat personuppgifter till oss ska du meddela oss omedelbart så att vi kan radera uppgifterna ur våra system.
11. Ändringar av integritetspolicyn
Vi kan uppdatera denna integritetspolicy för att återspegla teknisk utveckling, verksamhetsförändringar eller nya regler. Ändringar publiceras på denna sida med ett uppdaterat datum överst. Vid väsentliga ändringar som påverkar dina rättigheter meddelar vi aktiva kontoinnehavare via e-post eller en tydlig banner i QookieQlouds kontrollpanel.
12. Kontakt och personuppgiftsansvarig
Har du frågor, synpunkter eller funderingar om integritetspolicyn, vår datahantering eller personuppgiftsbiträdesavtalet, DPA, kan du kontakta vårt team:
