Privacy Policy

Senast uppdaterad: 2025-12-25

Säker Drift

Hantering av kunddata

Denna policy beskriver hur Okidoki hanterar kunddata i samband med hostingtjänsten Säker Drift, i enlighet med GDPR och ingångna personuppgiftsbiträdesavtal.

Rutiner

1. Åtkomst
   • Endast personal och godkända konsulter som behöver åtkomst för att utföra sina arbetsuppgifter får tillgång till kundsystem.
   • Åtkomst ges via personliga konton.
   • När en person slutar eller inte längre behöver åtkomst tas rättigheterna bort omgående.
2. Lagring och säkerhet
   • Kunddata lagras endast på de servrar som ingår i tjänsten Säker Drift.
   • Alla dataöverföringar sker via krypterad kommunikation (SSL/TLS).
   • Backuper sparas enligt gällande rutiner och raderas när kundförhållandet upphör.
3. Incidenter
   • Upptäcks en säkerhetsincident rapporteras detta till ansvarig internt omedelbart.
   • Kund informeras utan onödigt dröjsmål. Händelsen dokumenteras.
4. Kundens instruktioner
   • Behandling av kunddata sker endast i enlighet med kundens instruktioner.
   • Begäran om radering, export eller återställning hanteras snarast möjligt och dokumenteras.

Externa konsulter

Denna policy beskriver hur Okidoki använder externa konsulter inom ramen för tjänsten Säker Drift.

Rutiner

1. Val av konsulter
   • Endast konsulter med relevant kompetens och avtalade sekretessåtaganden får anlitas.
   • Konsulter får endast åtkomst till kundsystem om det är absolut nödvändigt.
2. Åtkomst
   • Åtkomst ges tidsbegränsat och dokumenteras.
   • När uppdraget avslutas tas åtkomst bort omgående.
3. Datahantering
   • Konsulter får inte kopiera eller lagra kunddata på egna system.
   • All hantering ska ske i enlighet med våra personuppgiftsbiträdesavtal.
4. Underbiträde
   • Om en konsult hanterar personuppgifter i skarp miljö räknas denne som underbiträde och ska listas i vår underbiträdesförteckning.

Tower

Användningsstatistik

När du använder vår Tower-plattform samlar vi in anonymiserad användningsstatistik för att förbättra funktionalitet, stabilitet och användarupplevelse. Denna data kan omfatta vilka funktioner som används och övergripande användningsmönster. Statistiken är inte kopplad till identiteten på enskilda användare och används endast internt för tjänsteutveckling. Logga in på Tower >>

Systemloggar

För att upprätthålla plattformens säkerhet och felsöka tekniska problem sparar vi systemloggar. Dessa loggar kan innehålla uppgifter som användar-ID, tidpunkt och vilken åtgärd som utförts. Loggarna används endast för säkerhetsrelaterade ändamål och lagras under en begränsad tid innan de raderas. Logga in på Tower >>

Hantering av Google-användardata

Okidoki Tower kan, med ditt uttryckliga samtycke, ansluta till dina Google-konton för att tillhandahålla analys- och marknadsföringstjänster. Detta avsnitt beskriver hur vi hanterar data från Googles API-tjänster.

1. Data som vi får tillgång till

När du ansluter dina Google-konton till Tjänsten kan vi få tillgång till följande typer av data:

Google Analytics:

• Webbplatsstatistik (sidvisningar, sessioner, användarbeteende)
• Demografisk och geografisk information om besökare
• Trafikdata och konverteringar
• Användarbehörigheter för Analytics-konton

Google Ads:

• Annonskampanjdata (visningar, klick, kostnader)
• Konverteringsdata och ROAS-mätvärden
• Kontoinformation och kampanjstruktur

Google Search Console:

• Sökfrågedata och rankingpositioner
• Klick- och visningsstatistik från Google-sök
• Indexeringsstatus för webbsidor

Google Business Profile (Google Företagsprofil):

• Företagsinformation och kontaktuppgifter
• Kundrecensioner och betyg
• Prestandastatistik (sökningar, samtal, vägbeskrivningar)

Google Merchant Center:

• Produktdata och produktstatus
• Shoppingkampanjdata
• Produktprestanda och statistik

2. Hur vi använder datan

Vi använder Google-användardata uteslutande för att:

• Tillhandahålla analystjänster: Visa sammanställd statistik och insikter i din Tower-dashboard
• Generera rapporter: Skapa automatiska rapporter om webbplats- och marknadsföringsprestanda
• AI-baserade insikter: Analysera data för att ge rekommendationer om optimering
• Prognoser: Skapa trafik- och försäljningsprognoser baserade på historisk data
• Integrera datakällor: Kombinera data från olika Google-tjänster för en helhetsbild

3. Hur vi lagrar och skyddar datan

• Data lagras säkert i krypterade databaser inom EU/EES
• Vi använder branschstandard-kryptering (AES-256) för data i vila och TLS 1.3 för data under överföring
• Åtkomst till data är begränsad till behöriga system och personal
• OAuth-tokens lagras krypterade och förnyas automatiskt
• Vi behåller data så länge ditt konto är aktivt eller enligt lagkrav

4. Hur vi delar datan

• Vi säljer aldrig din Google-användardata till tredje part
• Vi delar endast data med underleverantörer (t.ex. molntjänstleverantörer) som är nödvändiga för att tillhandahålla Tjänsten
• Underleverantörer är bundna av sekretessavtal och GDPR
• Vi kan dela anonymiserad, aggregerad statistik för forsknings- eller benchmarking-syften

5. Dina rättigheter och val

Du kan när som helst:

• Återkalla åtkomst: Koppla bort Google-konton via Tjänstens inställningar eller via Googles säkerhetsinställningar
• Begära dataexport: Kontakta oss för att få en kopia av din lagrade data
• Begära radering: Be oss radera all Google-användardata kopplad till ditt konto
• Begränsa användning: Kontakta oss för att begränsa hur vi använder din data

6. Efterlevnad av Googles policyer

Vår användning av information mottagen från Googles API:er följer Google API Services User Data Policy, inklusive kraven för begränsad användning (Limited Use requirements).

7. Kontaktinformation

För frågor om hur vi hanterar din Google-användardata, kontakta oss på kontaktuppgifterna nedan.