Integritetspolicy

Personuppgiftsansvarig

The Between, med säte i Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: info@thebetween.se.

Vilka uppgifter vi samlar in

• Kontouppgifter: Namn, e-postadress och krypterat lösenord när du skapar ett konto.
• Betalningsuppgifter: Hanteras direkt av Stripe. Vi lagrar aldrig kortnummer eller fullständiga betalningsuppgifter.
• Profilinformation: Företag och roll om du väljer att uppge det.
• Formulärsvar: Namn, e-post, stad och meddelande vid inskickade formulär (kontakt, nyhetsbrev, intresseanmälningar, ansökningar).
• Nyhetsbrev: E-postadress, vald kategori och språk. För varje utskick registreras om det levererades eller studsade, om det öppnades och vilka länkar som klickades och när. Öppningar mäts med en osynlig bild i utskicket och klick genom att länkarna passerar vår e-postleverantör.
• Discord-konto: Discord-användar-ID om du väljer att koppla ditt konto via OAuth.
• After Commerce-närvaro: Namn och e-postadress på deltagare som registreras av The Between. Namn och kontaktuppgifter visas som utgångsläge för övriga deltagare på samma träff — du kan när som helst ställa om till Dold. Om du aktiverar ett konto via din personliga inbjudningslänk kopplas uppgifterna till ditt användarkonto.
• Profilinformation (utökad): LinkedIn-URL om du väljer att uppge det i din profil på Mina Sidor.
• Deltagarreflektioner: Frivilliga svar på tre reflektionsfrågor efter After Commerce-träffar. Lagras kopplade till din deltagarpost och är enbart synliga för dig.
• Kalendertoken: En unik personlig identifierare som kan ingå i URL:en för personanpassade iCal-kalenderflöden. Används för att förbättra kalenderstatistik och är inte kopplad till din webbsession.
• Analysdata: Aggregerade och anonymiserade data om sidvisningar och funktionsanvändning via Google Analytics 4.
• Tekniska data: IP-adress (anonymiserad av Google Analytics), webbläsartyp och enhetsinformation.
• Närvaro utan e-postadress: Vi kan registrera din närvaro med enbart ditt namn, innan vi har någon adress till dig. Skapar du senare ett konto knyts närvaron till det.
• Loggade kontakter: LinkedIn-adresser till personer du uppger att du knöt kontakt med på en träff. Lagras kopplat till ditt konto och visas bara för dig.
• Tipsade kontakter: E-postadresser till personer du vill bjuda in till After Commerce. Lagras enbart för att kunna se om tipset ledde till ett deltagande.
• Kalenderinställningar: De orter du valt att ditt personliga kalenderflöde ska omfatta. Lagras kopplat till din e-postadress och kan ändras när som helst på Mina Sidor.
• Boardroom-bokningar: Bokas du in på ett forum registreras bokningen med namn, e-postadress och eventuellt företag. Bokade forum läggs automatiskt till i ditt personliga kalenderflöde.

Cookies

• Tekniskt nödvändiga cookies: Inloggningssession (Auth.js) – krävs för att du ska kunna vara inloggad. Lagras till utloggning eller max 30 dagar.
• Analyticscookies (kräver samtycke): Google Analytics 4 sätter _ga och _ga_[ID] för att mäta besöksstatistik anonymt. Lagras i upp till 2 år. Laddas endast om du har gett samtycke.
• Du kan när som helst återkalla ditt samtycke till analyticscookies via vår cookieinställning längst ner på sidan.

Rättslig grund för behandlingen

• Avtal (GDPR art. 6.1.b): Kontouppgifter, betalning, Discord-integration och händelseregistreringar – nödvändigt för att fullgöra vår tjänst.
• Berättigat intresse (GDPR art. 6.1.f): Formulärsvar vid intresseanmälningar och kontaktförfrågningar – vi har ett berättigat intresse av att besvara och följa upp inkomna förfrågningar.
• Samtycke (GDPR art. 6.1.a): Google Analytics och analyticscookies – du ger samtycke via cookiebannern. Nyhetsbrevsprenumeration, inklusive mätning av öppningar och klick i utskicken – du ger samtycke vid anmälan och återkallar det genom att avsluta prenumerationen.
• Berättigat intresse (GDPR art. 6.1.f): After Commerce-deltagaruppgifter – vi har ett berättigat intresse av att dokumentera närvaro och möjliggöra kontakt och nätverkande mellan deltagare. Du kan när som helst invända mot denna behandling.

Hur vi använder dina uppgifter

• Tillhandahålla och förbättra webbplatsen och våra tjänster.
• Hantera ditt konto, ditt Commerce Commons-abonnemang och betalningar.
• Ge dig tillgång till Discord-communityn för Commerce Commons-abonnenter.
• Skicka transaktionsmejl: välkomstmejl, bekräftelser och svar på formulär.
• Skicka nyhetsbrev och uppdateringar (om du prenumererar – du kan avsluta när som helst).
• Mäta hur nyhetsbreven tas emot – leverans, öppningar och klick – för att förbättra innehållet. Adresser som upprepade gånger studsar eller där mottagaren markerat utskick som skräppost pausas automatiskt.
• Besvara kontakt- och intresseanmälningar.
• Analysera anonym besöksstatistik för att förbättra webbplatsen.
• Möjliggöra kontakt och nätverkande mellan After Commerce-deltagare: ditt namn och, om du uppgett det, LinkedIn-adress visas som utgångsläge för övriga deltagare på samma träff. Du kan när som helst ställa om till Dold på Mina Sidor.
• Skicka personliga uppföljningsmejl efter After Commerce-träffar med en länk till träffens sida på Mina Sidor.

Tredjepartsleverantörer och databehandlare

• Stripe (Stripe Inc., USA/Irland) – betalningstjänst. Stripe är självständigt ansvarig för betalningsdata. Läs Stripes integritetspolicy på stripe.com.
• Discord (Discord Inc., USA) – communityplattform för Commerce Commons-abonnenter. Läs Discords integritetspolicy på discord.com.
• Resend (Resend Inc., USA) – utskick av transaktionsmejl (bekräftelser, välkomstmejl) och nyhetsbrev, inklusive mätning av leverans, öppningar och klick. Utskicken hanteras inom EU (Irland).
• Google Analytics (Google LLC, USA) – anonymiserad besöksstatistik. Data kan behandlas i USA under EU–US Data Privacy Framework. Laddas endast med ditt samtycke.
• Google Search Console (Google LLC, USA) – SEO-verktyg. Behandlar ingen persondata om webbplatsbesökare.
• Vercel (Vercel Inc., USA) – webbhosting. Webbplatsens serverfunktioner körs inom EU (Frankfurt, Tyskland).
• Neon (Neon Inc., USA) – databashosting. Databasen lagras inom EU (Frankfurt, Tyskland).
• Anthropic (Anthropic PBC, USA) – AI-tjänst för The Between Dialogue. Dina meddelanden i chatten skickas till Anthropic för att generera svar. Läs Anthropics integritetspolicy på anthropic.com.
• OpenAI (OpenAI OpCo LLC, USA) – sökinbäddningar (embeddings) för AI-assistentens kontextuella sökning. Används enbart om funktionen är konfigurerad. Läs OpenAIs integritetspolicy på openai.com.

AI-assistenten The Between Dialogue

• Dina meddelanden i AI-chatten skickas till Anthropic för att generera svar i realtid. Konversationer sparas inte i vår databas. Samtalet sparas lokalt i din webbläsare så att du kan fortsätta det, även när du byter språk på webbplatsen – du rensar det själv med knappen i chatten eller genom att rensa webbplatsdata i webbläsaren.
• Din IP-adress används tillfälligt i minnet för att begränsa antalet förfrågningar (rate limiting). Den sparas inte.
• Rättslig grund: berättigat intresse (GDPR art. 6.1.f) – du initierar aktivt konversationen för att ta emot information om The Between.
• The Between Dialogue är ett AI-system. Dela inte känsliga personuppgifter – personnummer, betalningsuppgifter, lösenord eller hälsoinformation – i chatten.

Lagring och radering

• Kontouppgifter lagras så länge ditt konto är aktivt. Vid kontoradering anonymiseras personuppgifter inom 30 dagar.
• Formulärsvar lagras i upp till 24 månader.
• Nyhetsbrev: Prenumerationen och leveranshistoriken (levererat, öppnat, klickat) sparas så länge du prenumererar. Du kan när som helst begära att historiken raderas.
• Betalningshistorik lagras i enlighet med bokföringslagen (7 år).
• Analyticscookies: max 2 år (Google Analytics standard).
• After Commerce-deltagaruppgifter lagras tills du begär radering eller ditt konto avslutas. Anonymisering sker inom 30 dagar.

Internationella överföringar

Vissa av våra leverantörer (Stripe, Discord, Google, Vercel, Anthropic, OpenAI) är baserade i eller överför data till USA. Neon och Resend är amerikanska bolag men lagrar och behandlar uppgifterna inom EU. Dessa överföringar sker under lämpliga skyddsåtgärder, däribland EU–US Data Privacy Framework eller EU:s standardavtalsklausuler.

Dina rättigheter (GDPR)

• Rätt till tillgång: Begära ett registerutdrag över dina personuppgifter.
• Rätt till rättelse: Begära korrigering av felaktiga uppgifter.
• Rätt till radering: Begära att dina uppgifter raderas (med förbehåll för rättsliga skyldigheter).
• Rätt att invända: Invända mot behandling som grundas på berättigat intresse.
• Rätt till dataportabilitet: Få ut dina uppgifter i maskinläsbart format.
• Rätt att återkalla samtycke: När som helst, utan att det påverkar lagligheten av tidigare behandling.
• Rätt att klaga: Hos Integritetsskyddsmyndigheten (IMY), imy.se.

Kontakt

Frågor om din integritet eller för att utöva dina rättigheter: info@thebetween.se.