Integritetspolicy

Personuppgiftsansvarig

The Between, med säte i Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: info@thebetween.se.

Vilka uppgifter vi samlar in

• Kontouppgifter: Namn, e-postadress och krypterat lösenord när du skapar ett konto.
• Betalningsuppgifter: Hanteras direkt av Stripe. Vi lagrar aldrig kortnummer eller fullständiga betalningsuppgifter.
• Profilinformation: Företag och roll om du väljer att uppge det.
• Formulärsvar: Namn, e-post, stad och meddelande vid inskickade formulär (kontakt, nyhetsbrev, intresseanmälningar, ansökningar).
• Discord-konto: Discord-användar-ID om du väljer att koppla ditt konto via OAuth.
• Analysdata: Aggregerade och anonymiserade data om sidvisningar och funktionsanvändning via Google Analytics 4.
• Tekniska data: IP-adress (anonymiserad av Google Analytics), webbläsartyp och enhetsinformation.

Cookies

• Tekniskt nödvändiga cookies: Inloggningssession (Auth.js) – krävs för att du ska kunna vara inloggad. Lagras till utloggning eller max 30 dagar.
• Analyticscookies (kräver samtycke): Google Analytics 4 sätter _ga och _ga_[ID] för att mäta besöksstatistik anonymt. Lagras i upp till 2 år. Laddas endast om du har gett samtycke.
• Du kan när som helst återkalla ditt samtycke till analyticscookies via vår cookieinställning längst ner på sidan.

Rättslig grund för behandlingen

• Avtal (GDPR art. 6.1.b): Kontouppgifter, betalning, Discord-integration och händelseregistreringar – nödvändigt för att fullgöra vår tjänst.
• Berättigat intresse (GDPR art. 6.1.f): Formulärsvar vid intresseanmälningar och kontaktförfrågningar – vi har ett berättigat intresse av att besvara och följa upp inkomna förfrågningar.
• Samtycke (GDPR art. 6.1.a): Google Analytics och analyticscookies – du ger samtycke via cookiebannern. Nyhetsbrevsprenumeration – du ger samtycke vid anmälan.

Hur vi använder dina uppgifter

• Tillhandahålla och förbättra webbplatsen och våra tjänster.
• Hantera ditt konto, din Commerce Commons-prenumeration och betalningar.
• Ge dig tillgång till Discord-communityn för Commerce Commons-prenumeranter.
• Skicka transaktionsmejl: välkomstmejl, bekräftelser och svar på formulär.
• Skicka nyhetsbrev och uppdateringar (om du prenumererar – du kan avsluta när som helst).
• Besvara kontakt- och intresseanmälningar.
• Analysera anonym besöksstatistik för att förbättra webbplatsen.

Tredjepartsleverantörer och databehandlare

• Stripe (Stripe Inc., USA/Irland) – betalningstjänst. Stripe är självständigt ansvarig för betalningsdata. Läs Stripes integritetspolicy på stripe.com.
• Discord (Discord Inc., USA) – communityplattform för Commerce Commons-prenumeranter. Läs Discords integritetspolicy på discord.com.
• Resend (Resend Inc., EU) – transaktionsmejl (bekräftelser, välkomstmejl).
• Google Analytics (Google LLC, USA) – anonymiserad besöksstatistik. Data kan behandlas i USA under EU–US Data Privacy Framework. Laddas endast med ditt samtycke.
• Google Search Console (Google LLC, USA) – SEO-verktyg. Behandlar ingen persondata om webbplatsbesökare.
• Vercel (Vercel Inc., USA/EU) – webbhosting. Data lagras inom EU (region Stockholm).
• Neon (Neon Inc., EU) – databashosting. Data lagras i Stockholm, Sverige.
• Anthropic (Anthropic PBC, USA) – AI-tjänst för The Between Dialogue. Dina meddelanden i chatten skickas till Anthropic för att generera svar. Läs Anthropics integritetspolicy på anthropic.com.
• OpenAI (OpenAI OpCo LLC, USA) – sökinbäddningar (embeddings) för AI-assistentens kontextuella sökning. Används enbart om funktionen är konfigurerad. Läs OpenAIs integritetspolicy på openai.com.

AI-assistenten The Between Dialogue

• Dina meddelanden i AI-chatten skickas till Anthropic för att generera svar i realtid. Konversationer sparas inte i vår databas – de existerar enbart under den aktiva sessionen.
• Din IP-adress används tillfälligt i minnet för att begränsa antalet förfrågningar (rate limiting). Den sparas inte.
• Rättslig grund: berättigat intresse (GDPR art. 6.1.f) – du initierar aktivt konversationen för att ta emot information om The Between.
• The Between Dialogue är ett AI-system. Dela inte känsliga personuppgifter – personnummer, betalningsuppgifter, lösenord eller hälsoinformation – i chatten.

Lagring och radering

• Kontouppgifter lagras så länge ditt konto är aktivt. Vid kontoradering anonymiseras personuppgifter inom 30 dagar.
• Formulärsvar lagras i upp till 24 månader.
• Betalningshistorik lagras i enlighet med bokföringslagen (7 år).
• Analyticscookies: max 2 år (Google Analytics standard).

Internationella överföringar

Vissa av våra leverantörer (Stripe, Discord, Google, Vercel) är baserade i eller överför data till USA. Dessa överföringar sker under lämpliga skyddsåtgärder, däribland EU–US Data Privacy Framework eller EU:s standardavtalsklausuler.

Dina rättigheter (GDPR)

• Rätt till tillgång: Begära ett registerutdrag över dina personuppgifter.
• Rätt till rättelse: Begära korrigering av felaktiga uppgifter.
• Rätt till radering: Begära att dina uppgifter raderas (med förbehåll för rättsliga skyldigheter).
• Rätt att invända: Invända mot behandling som grundas på berättigat intresse.
• Rätt till dataportabilitet: Få ut dina uppgifter i maskinläsbart format.
• Rätt att återkalla samtycke: När som helst, utan att det påverkar lagligheten av tidigare behandling.
• Rätt att klaga: Hos Integritetsskyddsmyndigheten (IMY), imy.se.

Kontakt

Frågor om din integritet eller för att utöva dina rättigheter: info@thebetween.se.