Integritetspolicy

Glevu är en plattform som låter lokala företag bygga en webbplats och driva sin verksamhet online. Denna policy förklarar hur vi hanterar personuppgifter för dem som besöker glevu.com, handlarna som driver ett företag på Glevu, och kunderna som interagerar med en handlares webbplats.

Personuppgiftsansvarig för denna webbplats och för handlarkonton är Glevu. Våra publicerade företags- och kontaktuppgifter finns i Om oss. Du når oss i integritetsfrågor på privacy@glevu.com.

Glevu har två olika roller, och det spelar roll vilken som gäller för en given uppgift.

• Glevu som personuppgiftsansvarig. För besökare på glevu.com och för de handlarkontoinnehavare som registrerar sig hos oss bestämmer vi varför och hur uppgifter behandlas. Vi är personuppgiftsansvariga. Denna policy styr den behandlingen.
• Glevu som personuppgiftsbiträde. För de kund- och köpuppgifter som en handlare samlar in via sin egen Glevu-webbplats (beställningar, bokningar, kontaktmeddelanden, recensioner) är handlaren personuppgiftsansvarig och Glevu är personuppgiftsbiträde. Vi behandlar dessa uppgifter endast enligt handlarens dokumenterade instruktioner, enligt databehandlingsvillkoren i våra Användarvillkor. Om du är en kund som frågar om uppgifter ett visst företag har, kontakta det företaget först, vi hjälper dem att svara.

Handlarkontouppgifter

När du skapar ett Glevu-konto behandlar vi ditt namn, din e-postadress, ditt lösenord (lagrat endast som en säker hash), företagsnamn, samt de inställningar och det innehåll du lägger till på din webbplats. Vi behandlar även operativa uppgifter som inloggningstider och supportkorrespondens.

Faktureringsuppgifter

Betalningar för Glevu-prenumerationer hanteras av Stripe. Vi lagrar inte fullständiga kortnummer. Vi behåller de faktureringsuppgifter som behövs för att utfärda fakturor och uppfylla våra bokföringsskyldigheter, till exempel plan, faktureringsperiod, belopp och fakturahistorik.

Användning av webbplats och produkt

Vi använder integritetsvänlig, cookiefri analys för att förstå den samlade användningen av glevu.com och admin. Detta bygger inte upp en profil av dig över andra webbplatser. Serverloggar registrerar teknisk information som IP-adress och webbläsartyp av säkerhetsskäl och för att hålla tjänsten igång.

Kunduppgifter som behandlas för handlare

När en kund köper från, bokar hos eller kontaktar en handlares webbplats behandlar vi de uppgifter som krävs för det (till exempel namn, kontaktuppgifter, order- eller bokningsdetaljer) som handlarens personuppgiftsbiträde, inte för egna ändamål. Handlare kan använda sin Glevu-adminpanel för att exportera eller anonymisera en kunds personuppgifter på begäran.

Enligt GDPR och motsvarande bosnisk och svensk lag stöder vi oss på följande grunder:

• Fullgörande av avtal (art. 6.1 b): för att skapa och driva ditt konto och tillhandahålla den plattform du registrerade dig för.
• Berättigat intresse (art. 6.1 f): för att hålla tjänsten säker, förhindra missbruk och förbättra produkten med hjälp av samlad användningsdata.
• Rättslig förpliktelse (art. 6.1 c): för att föra bokförings- och skatteregister under de perioder lagen kräver.
• Samtycke (art. 6.1 a): där vi ber om det, till exempel för valfria produktmejl. Du kan när som helst återkalla samtycket.

Vi säljer inte personuppgifter. Vi använder ett fåtal betrodda leverantörer för att driva plattformen. Var och en agerar enligt ett personuppgiftsbiträdesavtal och behandlar uppgifter endast för oss:

• Vercel: applikationshosting och innehållsleverans.
• Neon: den hanterade Postgres-databasen.
• Vercel Blob: lagring för uppladdad media (logotyper, produktbilder).
• Stripe: betalningshantering för Glevu-prenumerationer.
• Resend: leverans av transaktionsmejl.
• Umami: integritetsvänlig, cookiefri analys.

Den aktuella listan över underbiträden underhålls här. Vi uppdaterar den innan vi lägger till ett nytt underbiträde som hanterar personuppgifter.

Vi strävar efter att hålla uppgifter inom EU eller EES där det är praktiskt möjligt. Där en leverantör behandlar uppgifter utanför EES förlitar vi oss på ett beslut om adekvat skyddsnivå eller på EU-kommissionens standardavtalsklausuler, tillsammans med ytterligare skyddsåtgärder vid behov, så att dina uppgifter behåller en likvärdig skyddsnivå.

Vi behåller kontouppgifter så länge ditt konto är aktivt och en kort period därefter för avveckling. Fakturor och andra bokföringsunderlag bevaras under den lagstadgade bokföringsperioden. När ett företag avvecklas på Glevu raderas personuppgifter efter en respitperiod (som standard 30 dagar), medan fakturor och orderregister bevaras i anonymiserad form under den period lagen kräver (vanligtvis 11 år för bokföring). Säkerhetskopior rullar av enligt sitt eget schema.

Du har rätt att:

• få tillgång till de personuppgifter vi har om dig;
• få felaktiga uppgifter rättade;
• få uppgifter raderade där lagen tillåter det;
• begränsa eller invända mot viss behandling;
• få ut dina uppgifter i ett portabelt format;
• återkalla samtycke du lämnat, utan att det påverkar tidigare behandling.

För att utöva dessa rättigheter, kontakta oss på privacy@glevu.com. Du kan också klaga till en tillsynsmyndighet. I Bosnien och Hercegovina är detta Agencija za zaštitu ličnih podataka (AZLP). I Sverige är det Integritetsskyddsmyndigheten (IMY).

Vi använder kryptering under överföring, hashade lösenord, klientisolering så att ett företag inte kan se ett annat företags uppgifter, minsta-behörighetsprincip för åtkomst i vårt team, och granskad ändringskontroll av databasen. Inget system är helt säkert, men vi arbetar för att skydda dina uppgifter och för att snabbt upptäcka och åtgärda problem.

Glevu är ett verktyg för företag och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn via glevu.com.

Vi kan uppdatera denna policy allteftersom plattformen utvecklas eller lagen ändras. Vi publicerar den nya versionen här med ett uppdaterat datum, och vid väsentliga ändringar meddelar vi kontoinnehavare via e-post eller i admin.