Integritetspolicy – Edge Analytics

1. Vem som ansvarar för personuppgifterna

Statwise AB, org.nr 559552-3886, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Kontakt i integritetsfrågor: support@edgeanalytics.se

Vi behandlar personuppgifter i enlighet med GDPR. Den som behandlar personuppgifter måste ha en rättslig grund, följa grundläggande principer och lämna tydlig information till de registrerade.

2. Vilka uppgifter vi samlar in

Vi kan samla in följande kategorier av personuppgifter:

Uppgifter du lämnar själv

• namn,
• e-postadress,
• telefonnummer,
• adress,
• betalnings- och faktureringsuppgifter,
• kontouppgifter,
• kommunikation med oss,
• uppgifter du lämnar i formulär, support eller onboarding,
• innehåll du frivilligt publicerar i community eller skickar till oss.

Uppgifter vi samlar in automatiskt

• IP-adress,
• enhetsinformation,
• webbläsarinformation,
• språk och tidszon,
• användningsdata om hur du använder webbplatsen eller tjänsten,
• loggdata,
• cookie- och spårningsdata.

Uppgifter från tredje part

• betalstatus och transaktionsuppgifter från betalleverantörer,
• medlems- eller användningsdata från plattformar vi använder,
• analys- och annonsdata från verktyg som används på webbplatsen.

3. Varför vi behandlar dina uppgifter och vilken rättslig grund vi använder

Vi behandlar personuppgifter för följande ändamål:

För att ingå och fullgöra avtal

Exempel:

• skapa konto,
• leverera tjänsten,
• hantera betalning,
• ge support,
• kommunicera om tjänsten.

Rättslig grund: avtal.

För att uppfylla rättsliga skyldigheter

Exempel:

• bokföring,
• hantering av betalningsunderlag,
• rättsliga krav.

Rättslig grund: rättslig förpliktelse.

För att förbättra tjänsten och förebygga missbruk

Exempel:

• felsökning,
• säkerhet,
• loggning,
• intern analys av hur tjänsten används.

Rättslig grund: berättigat intresse.

För att upptäcka och förhindra bedrägeri samt utvärdera återbetalningsbegäran

Vi behandlar personuppgifter, inklusive IP-adress, enhets- och webbläsarinformation, geografisk region, inloggningstidpunkter samt betal- och kontomönster, för att skydda Edge Analytics och våra kunder mot bedrägeri, kontodelning, återförsäljning av åtkomst, identitetsmissbruk och systematiskt utnyttjande av frivilliga garantier.

Konkret kan dessa uppgifter användas för att:

• identifiera och blockera försök till obehörig inloggning,
• upptäcka samtidiga sessioner från olika IP-adresser eller enheter som indikerar att ett konto delas mellan flera personer,
• länka konton som vi har skäl att anta tillhör samma fysiska person trots olika e-postadresser eller betalmetoder, för att förhindra missbruk av engångserbjudanden enligt vår återbetalningspolicy,
• verifiera om en kund som begär återbetalning uppfyller villkoren i återbetalningspolicyn (exempelvis maximalt antal distinkta inloggningsdagar),
• utvärdera och, vid skälig misstanke om bedrägeri, neka återbetalningsbegäran eller suspendera åtkomst.

Vi gör en intresseavvägning där dessa behandlingar är nödvändiga för att skydda Edge Analytics legitima ekonomiska intressen och tjänstens integritet, vilket vi anser väger tyngre än en eventuell mindre integritetspåverkan för enskild kund. Behandlingen är begränsad till vad som krävs för ändamålet och uppgifterna delas inte med utomstående utöver vad som följer av punkt 4.

Rättslig grund: berättigat intresse (artikel 6.1.f GDPR), samt rättslig förpliktelse där tillämpligt (t.ex. penningtvättslagstiftning).

För marknadsföring

Exempel:

• utskick,
• remarketing,
• annonsering,
• analys av kampanjer.

Rättslig grund: samtycke där det krävs, annars berättigat intresse enligt tillämplig lag.

För att publicera testimonials eller kundcase

Om vi vill använda ditt namn, citat, bild eller video i marknadsföring gör vi det bara om vi har ett tydligt stöd för det, normalt samtycke.

Rättslig grund: samtycke.

4. Mottagare av personuppgifter

Vi kan dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning, exempelvis:

• betalningsleverantörer,
• hosting- och driftleverantörer,
• analys- och marknadsföringsverktyg,
• e-postleverantörer,
• support- och CRM-verktyg,
• community- eller kursplattformar,
• bokförings- och administrationsverktyg.

Vi delar inte fler uppgifter än nödvändigt.

5. Överföring utanför EU/EES

Vissa av våra leverantörer kan behandla personuppgifter utanför EU/EES. Om sådan överföring sker ska den ha stöd i GDPR, till exempel genom ett adekvansbeslut eller lämpliga skyddsåtgärder som standardavtalsklausuler.

6. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter så länge det är nödvändigt för respektive ändamål. Typiska lagringstider:

• Konto- och kunduppgifter: så länge du är kund och därefter upp till tio (10) år för att kunna hantera tvister, reklamationer och rättsliga krav i enlighet med preskriptionslagen (1981:130).
• Bokföringsunderlag och betalningshistorik: sju (7) år enligt bokföringslagens krav (1999:1078, 7 kap. 2 §).
• Samtyckesloggar (t.ex. godkännande av villkor och ångerrättssamtycke vid köp): upp till tio (10) år efter avtalets upphörande, som bevisning för avtalsförhållandet och för att kunna värja oss mot eventuella krav. Avser bland annat consent_id, tidstämpel, IP-adress, webbläsare och vilken version av villkor som godkändes.
• Inloggningsloggar: upp till tre (3) år efter senaste inloggning, eller upp till tio (10) år om kontot varit föremål för återbetalningsbegäran, chargeback eller misstänkt missbruk. Avser tidpunkt, IP-adress och enhetsinformation.
• Återbetalnings- och tvistedokumentation: upp till tio (10) år efter ärendets avslutande, för att kunna styrka beslutet vid eventuell prövning hos Allmänna reklamationsnämnden, domstol eller tillsynsmyndighet.
• Marknadsföringssamtycken: tills du återkallar samtycket; avregistrering kan ta upp till 30 dagar att slå igenom hos alla mottagare.
• Supportärenden: upp till tre (3) år efter senaste interaktion, längre om ärendet kopplas till en återbetalning eller tvist.
• Cookie- och spårningsdata: enligt vad som anges i punkt 7 nedan.

Vi raderar eller anonymiserar uppgifter när de inte längre behövs för ändamålet, såvida vi inte är skyldiga att spara dem enligt lag eller behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

7. Cookies och spårning

Vi använder cookies och liknande teknik för att:

• webbplatsen ska fungera,
• analysera trafik och användning,
• mäta kampanjer,
• och visa relevant marknadsföring.

Vi delar in cookies i:

• nödvändiga,
• funktionella/analytiska,
• marknadsföringscookies.

För cookies som inte är strikt nödvändiga behöver vi normalt inhämta samtycke innan de sätts. Dataskydds- och cookie-regler i Sverige följer GDPR och reglerna om elektronisk kommunikation.

8. Dina rättigheter

Du har rätt att:

• begära registerutdrag,
• begära rättelse,
• begära radering,
• begära begränsning av behandling,
• invända mot viss behandling,
• begära dataportabilitet,
• återkalla samtycke när behandling grundas på samtycke.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta oss via support@edgeanalytics.se.

9. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, exempelvis behörighetsstyrning, loggning, begränsad åtkomst och relevanta säkerhetsrutiner.

10. Barn

Våra tjänster riktar sig inte till personer under 18 år, och vi samlar inte medvetet in personuppgifter från minderåriga.

11. Ändringar av policyn

Vi kan uppdatera denna policy. Den senaste versionen finns alltid publicerad på webbplatsen med uppdaterat datum.