Integritetspolicy

Med ditt samtycke använder vi Google Analytics för att analysera besök på våra offentliga sidor. Google får användnings- och enhetsdata; behandling i USA kan ske. Utan samtycke är analysen avstängd. Vi sparar ditt val i 180 dagar. Du kan ändra det här när som helst.

1. Personuppgiftsansvarig

KENJTEC UG (haftungsbeschränkt) under bildande, e-post: legal@kenjtec.com (adress: se juridisk information).

2. Drift och leverans

Våra system körs på Google Cloud i regionen europe-west1 (Belgien); databasen säkerhetskopieras dagligen i flera EU-regioner. Filer i mediebiblioteket (MediaStudio) lagras av Cloudflare R2 i EU (EU-jurisdiktion). Framför tjänsterna står Cloudflare (DNS, leverans, skydd) med ett världsomspännande nät; ett anrop tas i regel emot på närmaste plats, även utanför EU. När du öppnar en sida behandlar dessa leverantörer med nödvändighet din IP-adress (art. 6.1 f i GDPR — utan den kan webbplatsen inte fungera).

3. Cookies

Nödvändiga cookies och ditt analysval hålls åtskilda. Google Analytics-cookies (_ga, _ga_*) sparas bara med samtycke, högst 60 dagar utan automatisk förlängning. Ditt val sparas i webbläsaren i 180 dagar.

• språket och valutan du valt,
• din inloggningstoken när du är inloggad,
• före den offentliga lanseringen: ytterdörrs-cookien.

4. Konto

Vid registreringen sparar vi din e-postadress, ditt lösenord (som hash, aldrig i klartext) samt ditt namn, språk och valuta om du anger dem (art. 6.1 b i GDPR — fullgörande av avtal). Inloggningar och inloggningsförsök loggar vi med IP-adress i 180 dagar (art. 6.1 f i GDPR — kontosäkerhet); därefter raderas posten.

Loggar du in med »Fortsätt med Google« överför Google din bekräftade e-postadress och ditt namn till oss. För själva inloggningen hos Google ansvarar Google.

5. Betalningar

Betalningar hanteras av Stripe. Dina kortuppgifter ligger hos Stripe och når aldrig våra system. Från Stripe får vi bara märket, de fyra sista siffrorna och utgångsdatumet för ditt kort samt en identifierare som kortnumret inte kan härledas ur. Med den kontrollerar vi att samma kort är kopplat till högst tre konton. Stripe är självständigt personuppgiftsansvarig för betalningshanteringen.

6. E-post

Systemmejl (registrering, lösenord, aviseringar) skickar vi via Mailjet. För detta överförs din e-postadress till Mailjet (art. 6.1 b i GDPR). Reklammejl skickas endast med ditt uttryckliga samtycke.

7. AI-funktioner

AI-funktionerna (Kenji) använder fyra leverantörer: Google (Vertex AI, behandling i EU-multiregionen), Mistral AI (behandling i EU), Anthropic (Claude; lagring i USA, beräkningen av svaren kan även ske i andra länder) och OpenAI (behandling i USA). Vilken leverantör som tar en uppgift bestämmer vi för varje uppgift utifrån uppmätt kvalitet och pris; svarar en inte eller inte i det begärda formatet tar nästa över. För närvarande går enklare uppgifter — t.ex. text- och SEO-förslag, bildbeskrivningar, analys av formulärsvar eller produkter utifrån foton — först till Google, med Anthropic som reserv; krävande uppgifter — t.ex. att generera en webbplats, ett formulär eller en butik — körs via Anthropic. Mistral AI och OpenAI tar över uppgifter så snart våra mätningar visar att de löses bäst där. Bilder genereras uteslutande av Google, likaså via EU-multiregionen.

Det du ger AI:n överförs — din text, dina uppgifter, vid bilduppgifter bilden (för bildbeskrivningar en förminskad kopia). Det sker bara när du utlöser en AI-funktion; i bakgrunden eller vid uppladdning når inget innehåll AI-leverantörerna. Dina uppgifter är åtskilda per kund: ett kontos AI ser bara det kontots data. Ingen av de fyra leverantörerna använder enligt sina avtalsvillkor dessa indata för att träna sina modeller; Mistral AI och OpenAI sparar in- och utdata i upp till 30 dagar för att upptäcka missbruk. Rättslig grund är art. 6.1 b i GDPR.

8. Bildgranskning vid uppladdning

Bilder som laddas upp hos oss eller infogas från bildbiblioteken granskar vi automatiskt vid mottagandet — i mediebiblioteket (där även PDF-filer), i formulär (även bilder och underskrifter som de som fyller i formuläret laddar upp), på webbplatser och som logotyp på fakturor och offerter. Vi söker efter framställningar som inte hör hemma på en webbplats (t.ex. sexuellt explicit innehåll, våld eller hatsymboler). För detta går en förminskad kopia till Amazon Web Services (Amazon Rekognition, region eu-central-1, Frankfurt): högst 1 024 bildpunkter längs den längsta kanten, omkodad som JPEG; för PDF-filer rastrerade kopior av de första sidorna. Av samma kopia av en bild i mediebiblioteket skapas nyckelord för sökningen där. Originalet skickar vi inte för detta.

Rättslig grund för granskningen är art. 6.1 f i GDPR — vårt berättigade intresse av att inte leverera olagligt innehåll under vår domän —, för nyckelorden art. 6.1 b i GDPR. Enligt sina villkor får AWS lagra sådana indata och använda dem för att förbättra sina tjänster, även i en annan region, så länge ingen invändning görs mot detta; huruvida denna invändning är inrättad för vårt konto kompletteras.

9. Bilder, typsnitt och kartor

Bilder som du väljer från biblioteken hos Pexels och Pixabay laddar vi ner och levererar från vår egen lagring — besökarna på dina sidor ansluter aldrig till dessa leverantörer. Bara medan du söker i bildväljaren laddar din webbläsare de små förhandsbilderna direkt från Pexels respektive Pixabay; då ser dessa din IP-adress.

Vi levererar själva standardtypsnitten i KENJTEC-gränssnittet. Förhandsvisningar av typsnitt och kundinnehåll kan även läsa in typsnitt via Bunny Fonts (BunnyWay d.o.o., Slovenien — EU); din webbläsare ansluter då till fonts.bunny.net, som enligt leverantören inte loggar besöksdata och inte sätter kakor. På våra sidor och i våra mallar är Google Fonts inte inbäddat.

På våra sidor förklarar kartor distributionsnätverk och serverregioner. Till en början finns där vår egen teckning, som inte laddar något utifrån. Först när du klickar på »Ladda karta från Google« laddas en karta från Google Maps; då ansluter din webbläsare till servrar hos Google, och Google får din IP-adress (art. 6.1 a i GDPR — ditt samtycke genom klicket; det gäller bara för denna sidvisning och sparas inte). Google är självständigt personuppgiftsansvarig för detta och får enligt sina villkor även använda sådana uppgifter för att förbättra egna tjänster.

10. Domäner

Registrerar du en domän via oss lämnar vi de innehavaruppgifter som du anger för detta vidare till vår registrar Tucows (OpenSRS) i Kanada; den lämnar dem, i den mån respektive domänändelse kräver det, vidare till ändelsens register (art. 6.1 b i GDPR — utan dessa uppgifter kan ingen domän registreras).

11. Formulär som kunder bygger med KENJTEC

Fyller du i ett formulär som en KENJTEC-kund har skapat är den kunden personuppgiftsansvarig för dina svar; vi behandlar dem på kundens uppdrag. Laddar du i samband med det upp en bild eller en underskrift genomgår den den automatiska bildgranskningen från avsnitt 8. Vid e-postfält kontrollerar vi att domänen finns via en DNS-fråga till Cloudflare — endast delen efter @ överförs, aldrig själva adressen.

12. Anmälningsförfarande och e-post till oss

Anmäler du innehåll via vårt anmälningsförfarande sparar vi dina uppgifter för handläggning och som bevis enligt art. 17 DSA (art. 6.1 c i GDPR — rättslig förpliktelse). Din IP-adress sparar vi inte i det sammanhanget.

Skriver du ett e-postmeddelande till oss, t.ex. till legal@kenjtec.com eller abuse@kenjtec.com, tar Cloudflare emot det och vidarebefordrar det till vår brevlåda hos Google (Gmail); en kopia sparar vi i vårt eget system för att handlägga det (art. 6.1 b i GDPR, vid förfrågningar utanför ett avtal art. 6.1 f i GDPR).

13. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet och invändning (art. 15–21 i GDPR). Skriv formlöst till adressen ovan. Du kan också klaga hos en tillsynsmyndighet för dataskydd — behörig för oss: Hamburgs kommissarie för dataskydd och informationsfrihet. Ditt konto raderar du själv i Dashboard under ”Konto”; det raderas tidigast 30 dagar efter din begäran och att avtalsperioden löpt ut — fram till dess kan du dra tillbaka begäran.

14. Tjänsteleverantörer och överföringar till tredjeland

Dessa tjänsteleverantörer behandlar personuppgifter för vår räkning eller får dem från oss. Där en uppgift ännu inte är styrkt står det »kompletteras« — vi skriver inget som vi inte kan styrka.

• Google Cloud — Google Cloud EMEA Limited, Dublin (Irland). Drift, databas, filer och säkerhetskopior (region europe-west1 i Belgien, säkerhetskopior i EU-regioner), AI via Vertex AI i EU-multiregionen. Personuppgiftsbiträde. I den mån uppgifter går till Google LLC i USA: EU-US Data Privacy Framework, i andra hand standardavtalsklausuler.
• Cloudflare — Cloudflare, Inc. (USA). DNS, leverans och skydd via ett världsomspännande nät, mottagning av e-post till våra adresser, lagring av mediefilerna i EU (R2). Personuppgiftsbiträde. Grund: EU-US Data Privacy Framework, i andra hand standardavtalsklausuler.
• Anthropic — Anthropic Ireland, Limited, Dublin (Irland); moderbolag Anthropic, PBC (USA). AI-funktioner. Lagring i USA, beräkning av svaren även möjlig i andra länder. Personuppgiftsbiträde. Grund: standardavtalsklausuler som Anthropics personuppgiftsbiträdesavtal innehåller.
• Mistral AI — Mistral AI SAS, Paris (Frankrike). AI-funktioner via den europeiska åtkomsten (behandling i EU). Personuppgiftsbiträde.
• OpenAI — OpenAI Ireland Limited, Dublin (Irland). AI-funktioner. Behandling i USA. Personuppgiftsbiträde. Grund: standardavtalsklausuler som OpenAIs personuppgiftsbiträdesavtal innehåller.
• Amazon Web Services — Amazon Web Services EMEA SARL (Luxemburg). Bildgranskning och nyckelord, region eu-central-1 (Frankfurt); om lagring för egna ändamål, se avsnitt 8. Personuppgiftsbiträde. I den mån uppgifter går till USA: EU-US Data Privacy Framework, i andra hand standardavtalsklausuler.
• Mailjet — Mailjet SAS (Sinch), Paris (Frankrike). Utskick av systemmejl. Behandling i EU. Personuppgiftsbiträde.
• Stripe — Stripe Payments Europe, Limited (Irland). Betalningar; självständigt personuppgiftsansvarig. I den mån uppgifter går till Stripe, LLC i USA: EU-US Data Privacy Framework.
• Tucows (OpenSRS) — Toronto (Kanada). Domänregistrering. Grund: EU-kommissionens beslut om adekvat skyddsnivå för Kanada (2002/2/EG).
• Bunny Fonts — BunnyWay d.o.o., Ljubljana (Slovenien). Förhandsvisningar av typsnitt och typsnitt i kundinnehåll. Behandling i EU.
• Geoapify — KEPTAGO LTD, Pafos (Cypern). Adressförslag i BrandStudio, bara om du använder sökningen: Söktexten, språket och i förekommande fall det valda landet överförs — via vår server, alltså utan din IP-adress och utan uppgifter om ditt konto. Behandling i EU. Personuppgiftsbiträde.
• Google — inloggning med Google, kartan (Google Maps) och vår brevlåda för e-post till oss (Gmail). För detta är Google självständigt personuppgiftsansvarig. I den mån uppgifter går till Google LLC i USA: EU-US Data Privacy Framework.
• Pexels och Pixabay — Canva Germany GmbH, Berlin. Förhandsbilder i bildväljaren; självständigt personuppgiftsansvarig.

Google Analytics 4

Google Analytics 4 tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Data: sidvisningar, tidpunkter, enhet, webbläsare, språk, hänvisande webbplats och cookie-id. IP-adressen behandlas för anslutningen. Grunder: art. 6(1)(a) GDPR och § 25(1) TDDDG. Återkalla via cookieinställningar; tidigare behandling förblir laglig. Google kan behandla data i USA. Överföringar och skydd: Googles villkor. Detaljer: Googles integritet.

Användar- och händelsedata tas bort från Google Analytics efter två månader utan förlängning vid ny aktivitet. Aggregerade standardrapporter omfattas inte av denna tidsgräns.