Vad vi sparar, och varför

Ansvarig

Daylited AB är personuppgiftsansvarig för behandlingen på den här webbplatsen. Frågor och begäranden går till hej@rekaro.se.

Vad som lagras på din enhet

Teckensnitt, stilmallar och skript ligger på vår egen domän. Ingen extern analystjänst tar emot användningshändelser. Sajten lagrar följande i din webbläsare, och de räknas oavsett att ingen av dem är en kaka i teknisk mening: artikel 5.3 i ePrivacy-direktivet träffar lagring och läsning i din utrustning, inte ordet kaka.

• rekaro.theme i localStorage. Ljust eller mörkt läge, satt när du klickar på växlaren. Ligger kvar tills du rensar webbplatsdata.
• rekaro.lang och rekaro.sprak i localStorage. Vilket språk du valde att läsa på. Två nycklar och inte en, eftersom startsidan och de övriga sidorna kom till vid olika tillfällen och bär var sitt namn på samma val.
• rekaro-assistent i localStorage, men bara om du öppnar assistenten. Den innehåller samtalets id och dina sex senaste repliker, så att en omladdning fortsätter samtalet i stället för att börja om. Den bär en tidsstämpel och räknas som utgången efter fyra timmar, och då används den inte längre.
• En cache av sidorna, skriven av vår service worker, så att sajten går att läsa när nätet försvinner. Den innehåller sidor och statiska filer. Har du besökt en leverantörsprofil eller gjort en sökning ligger den adressen i cachen, precis som i webbläsarens vanliga historik.
• Sessionskakan rekaro_konto, som bara sätts om du loggar in, och som heter __Host-rekaro_konto över HTTPS. Den innehåller ett ogenomskinligt konto-id, ett generationsnummer och en utgångstid, signerade av oss. Den är HttpOnly, alltså oläsbar för skript, och gäller i högst fjorton dagar.

De här funktionella inställningarna är val du själv gjort i gränssnittet, assistentens minne är den funktion du bad om när du öppnade rutan, cachen levererar den sajt du bett om, och sessionskakan är nödvändig för att hålla dig inloggad. Inget av det lämnar din enhet till oss som en profil, och ingen av posterna används för att känna igen dig i något annat sammanhang. Vill du bli av med dem rensar du webbplatsdata i webbläsaren, och loggar du ut tas sessionskakan bort direkt.

Valfri användningsstatistik

Statistiken är avstängd tills du väljer Tillåt statistik på /konto/anvandning#statistikval. Du kan avstå eller återkalla valet där utan att övriga funktioner påverkas. Valet sparas som rekaro.analytics i localStorage i 180 dagar. Webbläsarens Global Privacy Control eller Do Not Track stänger också av mätningen.

Med ditt tillstånd räknar vi sidvisningar per sidtyp, navigeringsklick, sökningar som fått ett svar och om svaret innehåller noll, högst tio eller fler resultatrader. Vi räknar även när RISTOO eller en kontaktlänk öppnas. Rekaros egen tjänst sparar bara dygnssummor i 30 dagar, räknat efter UTC-datum. Summorna är tillgängliga för Rekaros administratörer. De innehåller inga besökaridentiteter, IP-adresser, fullständiga sidvägar, hänvisningsadresser, söktexter, meddelanden eller sessionsuppgifter. Vi räknar inte unika besökare. Återkallat val stoppar nya händelser; tidigare summor kan inte kopplas till dig.

Kontots förbrukning och registrerade uppdrag hämtas separat från tjänsternas affärsdata och påverkas inte av statistikvalet. En öppnad kontaktlänk räknas inte som ett skickat meddelande eller en bokning.

Tidig åtkomst

Skriver du upp dig sparar vi din e-postadress, vilket språk du läste på, när du skrev upp dig, och vilken av våra domäner du kom in på.

Vi sparar inte din IP-adress. Den används i det ögonblick förfrågan kommer in, för att begränsa antalet anmälningar från samma håll, och det som skrivs till disk är ett saltat hashvärde av den. Byts saltet är även den kopplingen borta.

Rättslig grund är berättigat intresse enligt artikel 6.1 f: du har bett oss höra av oss om en produkt, och vi behöver adressen för att kunna göra det. Uppgiften raderas när du ber om det, och senast tjugofyra månader efter att du skrev upp dig om vi inte har blivit kunder under tiden.

Konto

Skapar du ett konto sparar vi din e-postadress, ditt lösenord som en scrypt-hash och aldrig i klartext, företagsnamnet och organisationsnumret du uppgav, ditt kontaktnamn, ditt språkval, vilken plan kontot har, och en säkerhetslogg över inloggningar, lösenordsbyten och ändringar av andra faktorn. Slår du på andra faktorn sparas dess hemlighet och dina oanvända reservkoder.

Rättslig grund är fullgörande av avtal enligt artikel 6.1 b. Utan de här uppgifterna finns inget konto att logga in på. Säkerhetsloggen vilar på berättigat intresse enligt artikel 6.1 f, och intresset är att du ska kunna se om någon annan varit inne på ditt konto.

Uppgifterna ligger kvar så länge kontot finns. På /konto/dataskydd kan du när som helst ladda ner allt vi har om kontot som en JSON-fil, och begära att kontot raderas. Raderingen kräver ditt lösenord, eftersom en raderingsknapp utan det är en väg för någon annan att radera dina uppgifter. Det som ligger i ett bokfört underlag omfattas inte, eftersom bokföringslagen kräver att vi behåller det.

Företagsprofil

Registrerar du ett företag i katalogen sparar vi det du fyllt i samt en kontaktadress. Uppgifter om ett företag är inte personuppgifter, men en kontaktperson är det. Rättslig grund är berättigat intresse, och underlaget är att en leverantör som vill bli hittad behöver kunna kontaktas.

Beställning och offert

Beställer du något sparar vi kontaktuppgifter, bolagsuppgifter och vad du beställt, tillsammans med vilken version av villkoren du godkände och när. Rättslig grund är fullgörande av avtal enligt artikel 6.1 b, och för det som finns på en faktura är den rättsliga grunden rättslig förpliktelse enligt artikel 6.1 c: bokföringslagen kräver att underlaget sparas i sju år. Ett raderingsönskemål kan därför inte omfatta ett bokfört underlag.

Assistenten på sajten

Frågar du assistenten sparar vi hela frågetexten, ett samtals-id, tidpunkten, vilken modell som svarade, vilka källor svaret vilade på och hur lång tid det tog. Frågan maskeras först: e-postadresser, personnummer och telefonnummer byts mot en platshållare innan raden skrivs. Ingen IP-adress och ingen klientnyckel skrivs på samma rad, så loggen säger vad någon frågade men inte vem.

Posterna raderas trettio dagar efter att de skrevs, av en städning som körs i tjänsten själv. Rättslig grund är berättigat intresse enligt artikel 6.1 f: frågorna assistenten inte kunde besvara är det enda sättet vi har att se vad sajten borde säga och inte säger.

Skriv ändå inte in personuppgifter, anbudsuppgifter eller något som omfattas av sekretess i chatten. Den är byggd för frågor om produkten, och maskeringen fångar tre mönster och inte allt en människa kan skriva.

Vilka andra som ser något, och vad de ser

Registret, kontona, profilerna och ordrarna lagras på egen hårdvara i Sverige. Fyra externa bolag kan ändå vara inblandade i vägen fram till dig, och alla står här.

Vercel Inc., San Francisco, Kalifornien, USA, levererar webbplatsen och förmedlar varje anrop vidare till våra servrar. Det betyder att trafiken passerar Vercel innan den når oss, alltså också det du skriver i ett formulär: adressen när du registrerar dig, uppgifterna i en beställning och texten i en fråga. Vercel behandlar det som personuppgiftsbiträde åt oss och lagrar inte innehållet, men de ser det när det passerar, och det ska stå här och inte bara i ett avtal.

Groq, Inc., Mountain View, Kalifornien, USA, kör språkmodellen bakom assistenten. Dit skickas din fråga, det underlag du själv klistrar in i samtalet, och svaren från de uppslagningar assistenten gör åt dig. Är du inloggad och frågar om ditt eget konto, dina bevakningar eller dina ordrar ingår de uppgifterna i det som skickas, eftersom de är det assistenten svarar utifrån.

OpenRouter, Inc., Delaware, USA, är reservvägen om Groq inte svarar. Då skickas samma typ av innehåll till OpenRouter, som förmedlar anropet till Microsoft Corporation, Redmond, Washington, USA, genom Azure. Rekaro begär nollagring för varje sådant anrop och tillåter bara Azure i providerlistan. Om de kraven inte kan uppfyllas avvisas anropet.

Vercel, Groq och OpenRouter behandlar uppgifterna på vår instruktion och för de ändamål som står ovan. Microsoft är OpenRouters underbiträde för reservvägen. Överföringen till USA vilar på Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i dataskyddsförordningen. Vill du se klausulerna skickar vi dem: mejla hej@rekaro.se.

Vill du inte att din fråga lämnar Sverige, mejla den i stället för att skriva den i chatten. Du får samma svar från en människa.

Utöver dessa har ingen annan tredje part åtkomst till anmälningslistan, kontona, profilerna eller ordrarna.

Dina rättigheter

Du har rätt att få veta vad vi har om dig, att få det rättat, att få det raderat när vi inte måste behålla det, att invända mot behandling som vilar på berättigat intresse, att begära att behandlingen begränsas, och att få ut dina uppgifter i maskinläsbart format.

Har du ett konto gör du de två sista själv på /konto/dataskydd, utan att fråga oss. För allt annat, hör av dig till hej@rekaro.se, så svarar vi inom en månad.

Är du inte nöjd med hur vi hanterar det har du rätt att klaga till Integritetsskyddsmyndigheten, imy.se.

Om du är kund och köper Rekaro

Rollfördelningen mellan dig och oss, vilka uppgifter i leverantörsregistret som kan vara personuppgifter, och vad du bör begära av oss i en upphandling står i dataskydd för kunder.