Integritetspolicy.

Adding Insight AB, organisationsnummer 559017-2911, Stockholm. Kontakt: hej@addinginsight.se.

Besök på sajten. Vi mäter sidvisningar och klick via Google Analytics 4 för att förstå hur sajten används. Vi tittar på datan på aggregerad nivå och identifierar inte enskilda besökare. Mätningen aktiveras bara om ni har accepterat kategorin Mätning och analys i vår cookie-banner. Detaljer om varje cookie finns på Om cookies.

Anonym statistik om cookie-bannern. Vi mäter hur många som ser bannern och vilket val som görs. Inga cookies sätts, inga identifierare skapas, och vi sparar inga IP-adresser i datasetet. Rättslig grund: berättigat intresse (GDPR artikel 6.1.f). Vi behöver kunna utvärdera vårt eget samtyckesflöde, inklusive för besökare som avstår från analytics. Ni har rätt att invända (artikel 21); vi respekterar Global Privacy Control automatiskt och en manuell opt-out finns på Om cookies.

Kontakt och förfrågningar. När ni mejlar oss eller bokar samtal sparar vi era kontaktuppgifter och innehållet i konversationen. Vi använder uppgifterna för att svara, och för att följa upp om ni anlitar oss. Rättslig grund: berättigat intresse.

Uppdrag och kundavtal. Vid pågående uppdrag behandlar vi avtals- och fakturauppgifter, samt personuppgifter som behövs för att utföra uppdraget. Rättslig grund: avtal, samt rättslig förpliktelse för bokföring.

Scanner-flödet. När ni använder vår tracking-audit-scanner laddar vi den URL ni anger, observerar samma sak som vilken besökare som helst skulle kunna se i sin webbläsare (nätverksanrop, cookies, dataLayer-events) och sammanställer en rapport. Om ni vill ha den utförliga rapporten lämnar ni e-postadress, och valfritt företag, telefon och roll. Vi använder uppgifterna för att leverera rapporten och för att eventuellt höra av oss för att följa upp. Rättslig grund: samtycke när ni fyller i formuläret, kombinerat med berättigat intresse för att leverera tjänsten ni begärt.

Vi delar bara era personuppgifter med tredje part när det är nödvändigt för att utföra ett uppdrag, driva sajten, mäta hur den används, eller följa lag.

Hosting och runtime. Sajten och scanner-tjänsten hostas av Vercel Inc. (USA). Den publika sajten är statisk; Vercel ser där bara IP-adresser i serverloggar. För scannerns API-anrop passerar lead-formulärsdata, URL ni scannar och er IP Vercels Node-runtime innan vi vidarebefordrar dem till våra övriga personuppgiftsbiträden. Vercel är certifierade enligt EU-U.S. Data Privacy Framework.

Mätning. När ni samtyckt till Mätning och analys skickas event-data till Google för analys i Google Analytics 4. När ni samtyckt till Marknadsföring kan klick på vissa länkar dessutom registreras som conversion-events till Google Ads. Google är certifierade enligt EU-U.S. Data Privacy Framework.

Innehållshantering. Redaktionellt innehåll lagras i Sanity, certifierade enligt EU-U.S. Data Privacy Framework. Ingen besökardata lagras i Sanity.

Scanner-leverantörer. När scannern körs anlitar vi följande personuppgiftsbiträden, var och en bara för det de behövs till. Datan delas inte vidare i något annat syfte.

• Supabase (EU, Stockholm): lagrar scan-resultat och lead-formulärsdata.
• Browserless.io (EU, Nederländerna): renderar den sajt ni scannar i en automatiserad webbläsare. Ingen data från er enhet skickas dit, bara den URL ni angett.
• Anthropic (USA, certifierade enligt EU-U.S. Data Privacy Framework): sammanställer rapporttexten via Claude API. Indata är teknisk scan-data, ingen identifierande information om er eller om besökare på sajten ni scannar.
• Resend (EU): skickar rapport-mailet till er e-postadress.
• Upstash (EU, London och Frankfurt): tekniskt stöd (köer, rate-limiting, cache) för scanner-pipelinen.
• Apollo.io (USA, certifierade enligt EU-U.S. Data Privacy Framework): slår upp publik B2B-information (titel, företag, LinkedIn-profil) baserat på den e-postadress ni angett i lead-formuläret för att förbereda en relevant uppföljning. Rättslig grund är intresseavvägning (artikel 6.1.f). Returdatan sparas högst 72 timmar och raderas sedan automatiskt. Radering på begäran via hej@addinginsight.se.

Vi säljer aldrig er data och använder den inte för bulk-marknadsföring eller listförsäljning. Vi kan höra av oss för att följa upp en rapport ni begärt via scanner-formuläret, eller för att kontakta er om ett pågående eller avslutat uppdrag.

Mätdata. Google Analytics 4 sparas i upp till 25 månader.

Bokföringsmaterial. Sju år enligt bokföringslagens krav.

Scanner-data. Scan-resultat (URL ni scannat, detekterad tracking-uppsättning, sammanställd rapport) sparas i 90 dagar och raderas automatiskt. Lead-uppgifter (e-post och valfria kontaktfält) sparas i 24 månader om ni inte begär radering tidigare. En audit-logg över scan-förfrågningar (IP, tidpunkt, URL) sparas i 30 dagar för anti-missbruk.

Övriga uppgifter. Raderas när syftet är uppfyllt eller på er begäran.

Ni har rätt att få veta vilka uppgifter vi har om er, begära rättelse eller radering, invända mot vår behandling, begära dataportabilitet, och dra tillbaka samtycke. Mejla hej@addinginsight.se så hör vi av oss inom skälig tid.

Är ni missnöjda med hur vi hanterat er begäran kan ni vända er till Integritetsskyddsmyndigheten (IMY).

Detaljer om vilka cookies sajten använder finns på Om cookies →