Integritetspolicy

1. Om du skriver ett omdöme

Vad vi får från BankID. När du legitimerar dig får vi ditt förnamn, efternamn och ett id som är unikt för dig hos vår BankID-leverantör. Ditt personnummer skickas med i svaret, men vi läser det inte och sparar det aldrig.

Vad vi sparar.

• Omdömet: betyg, rubrik, text och datum.
• Visningsnamnet: förnamn och första bokstaven i efternamnet, till exempel ”Anna A.”.
• Ett krypterat (hashat) id som räknas fram ur BankID-id:t. Det kan inte räknas tillbaka till dig, men gör att vi känner igen samma person nästa gång.
• En hashad version av din IP-adress, som raderas efter 12 månader.

Varför. För att publicera omdömet, visa att det är skrivet av en verifierad person, låta dig ändra eller ta bort det och för att upptäcka falska omdömen. Rättslig grund: avtal (när du skriver ett omdöme) och berättigat intresse (att hålla omdömena trovärdiga).

AI-granskning. Om ditt omdöme stoppas av skyddet mot fusk eller bestrids av företaget bedöms texten av ett AI-system (se Vilka vi delar uppgifter med). Ditt namn skickas inte med.

Hur länge. Så länge omdömet är publicerat. Tar du bort det under Mina omdömen raderar vi text, namn och id direkt.

Om vi tar bort ett omdöme sparar vi beslutet: vilken regel det bröt mot, vår motivering och vem som beslutade. Det behövs för att du ska kunna begära omprövning och för att vi ska kunna redovisa våra beslut enligt EU:s förordning om digitala tjänster (DSA). [Jurist: ange lagringstid.]

Vem ser vad. Omdömet och visningsnamnet är offentliga och visas på AreTheyGood och i företagets widget. Företaget ser samma uppgifter som alla andra – inte ditt efternamn. Skrev du via en inbjudan ser företaget också att just den inbjudan ledde till ett omdöme.

2. Om ett företag har bjudit in dig

Har du fått en inbjudan har företaget gett oss din e-postadress och eventuellt namn och ordernummer. Då är företaget personuppgiftsansvarigt och vi är deras personuppgiftsbiträde.

Vi skickar en inbjudan och högst en påminnelse. Adressen raderas efter 12 månader. Du kan avregistrera dig via länken i mejlet; då sparar vi adressen i en spärrlista så att du inte får fler inbjudningar.

3. Om du anmäler ett omdöme

Vi sparar din e-postadress, ditt namn om du anger det, vad du skrev i anmälan och en hashad version av din IP-adress (mot missbruk). Uppgifterna används bara för att hantera anmälan och svara dig, och lämnas inte ut till skribenten eller företaget. Rättslig grund: rättslig förpliktelse (EU:s förordning om digitala tjänster). [Jurist: ange lagringstid.]

4. Om du har skrivit upp dig för tidig tillgång

Vi sparar din e-postadress, vilken sida du kom från och när du skrev upp dig. Adressen används bara för att berätta om lanseringen och erbjudandet för tidiga användare (samtycke). Mejla hej@aretheygood.io så tar vi bort den. [Jurist: ange lagringstid, t.ex. raderas sex månader efter lanseringen.]

5. Om du använder ett företagskonto

Vi sparar din e-postadress, ditt namn om du anger det, vilka företag du har åtkomst till och när du senast loggade in. Det behövs för att du ska kunna logga in och hantera företaget (avtal).

Betalningar hanteras av Stripe. Vi ser aldrig kortnummer – bara om betalningen gick igenom.

Uppgifterna sparas så länge kontot finns. [Jurist: ange hur länge bokföringsunderlag sparas, normalt 7 år.]

6. Cookies

Vi använder bara cookies som behövs för att tjänsten ska fungera. Vi använder inga cookies för spårning eller marknadsföring och inga analysverktyg från tredje part.

Widgeten på företagens webbplatser sätter inga cookies.

7. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi använder följande leverantörer (personuppgiftsbiträden):

• Idura – förmedlar inloggningen med BankID.
• Microsoft (Azure OpenAI) – AI-granskning av omdömen som stoppats av skyddet mot fusk eller bestridits av ett företag. Bara omdömets text, betyg och företagets namn skickas, aldrig ditt namn. [Jurist: kontrollera vilken region tjänsten körs i och att Microsoft inte använder uppgifterna för att träna modeller.]
• Stripe – tar betalt från företag.
• [Postmark eller Resend] – skickar e-post.
• [Driftleverantör] – där tjänsten och databasen körs, [land].

[Jurist: kontrollera om någon leverantör för över uppgifter till land utanför EU/EES och i så fall på vilken grund.]

8. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, invända mot behandling som bygger på berättigat intresse och få ut uppgifter du gett oss. Dina egna omdömen kan du ändra och ta bort själv under Mina omdömen. För allt annat, mejla hej@aretheygood.io.

Om du tycker att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

9. Säkerhet

All trafik är krypterad (HTTPS). Inloggningslänkar och sessioner sparas bara i hashad form. Vi sparar inte IP-adresser i klartext, och serverloggarna innehåller inga IP-adresser.