Sekretesspolicy

Senast uppdaterad: juli 2026

Denna integritetspolicy beskriver hur METIS SAS ("vi", "oss", "vår") samlar in, använder och skyddar dina personuppgifter när du använder DPP-Tool ("Tjänsten"). Kontakt: [email protected].

1. Personuppgiftsansvarig

METIS SAS, 120 Chemin de Ceinture, 13400 Aubagne, Frankrike. SIRET: 991 555 574 00011.

2. Insamlade uppgifter

Vi samlar in följande personuppgifter:

  • Kontouppgifter: e-postadress, namn, företagsnamn (valfritt), datum för senaste inloggning
  • Produktuppgifter: produktinformation som du lägger in för att generera digitala produktpass
  • Användningsuppgifter: besökta sidor, använda funktioner (med ditt samtycke via Google Analytics 4)
  • Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp (för säkerhet och prestanda)

Vi samlar inte in uppgifter om betalkort. All betalningshantering sköts säkert av Stripe.

3. Ändamål med behandlingen

Dina uppgifter behandlas för följande ändamål:

  • Att tillhandahålla tjänsten DPP-Tool och generera digitala produktpass
  • Att hantera ditt användarkonto och ditt abonnemang
  • Att skicka transaktionsmeddelanden via e-post (kontobekräftelse, uppdateringar av abonnemang)
  • Att förbättra Tjänsten genom anonym användningsstatistik (med samtycke)
  • Att säkerställa plattformens säkerhet och integritet

Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR), berättigat intresse (art. 6.1 f) och samtycke för analys (art. 6.1 a).

4. Delning av uppgifter

Vi säljer inte dina personuppgifter. Vi delar endast uppgifter med:

  • Stripe: betalningshantering (PCI DSS-kompatibel)
  • o2switch: webbhotell (uppgifter lagras i Frankrike)
  • Google Analytics 4: anonym användningsstatistik (endast med ditt samtycke)

5. Lagringstid

  • Aktiva konton: uppgifterna sparas så länge ditt konto finns
  • Avslutade konton: du kan avsluta ditt konto själv via inställningarna i din kontrollpanel. Det träder i kraft omedelbart — dina publicerade produktpass tas ur drift. Dina uppgifter raderas därefter permanent 30 dagar senare, i vår databas och i våra säkerhetskopior, och kan inte återställas.
  • Serverloggar: raderas automatiskt efter 12 månader

6. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder:

  • HTTPS/TLS-kryptering för all kommunikation
  • Lösenordshashning med Bcrypt (cost factor 12)
  • Skydd med CSRF-token på alla formulär
  • Förebyggande av SQL-injektion med förberedda satser
  • Säkerhetsheaders (HSTS, CSP, X-Frame-Options m.m.)
  • Uppgifter lagrade på servrar inom EU (Frankrike)

7. Dina rättigheter (GDPR)

Enligt dataskyddsförordningen har du rätt till:

  • Tillgång: få en kopia av dina personuppgifter
  • Rättelse: korrigera felaktiga uppgifter
  • Radering: begära att dina uppgifter raderas
  • Begränsning: begränsa behandlingen av dina uppgifter
  • Dataportabilitet: få dina uppgifter i ett strukturerat, maskinläsbart format
  • Invändning: invända mot behandling som grundar sig på berättigat intresse

För att utöva dessa rättigheter, kontakta oss på [email protected]. Vi svarar inom 30 dagar.

Du har också rätt att lämna in ett klagomål till den franska dataskyddsmyndigheten (CNIL): www.cnil.fr.

8. Cookies

Vi använder följande cookies:

  • Nödvändiga cookies: sessionshantering (PHPSESSID) — krävs för att Tjänsten ska fungera
  • Analyscookies: Google Analytics 4 — aktiveras endast med ditt uttryckliga samtycke via vår cookiebanner. Inget analysskript laddas och ingen analyscookie sätts innan du accepterar.
  • Preferenscookies: ditt val av cookiesamtycke (cookie_consent) — för att komma ihåg dina inställningar

Du kan när som helst ändra eller återkalla ditt val via länken Cookieinställningar i sidfoten på varje sida. Att återkalla samtycket är lika enkelt som att lämna det: dina analyscookies raderas omedelbart.

9. Internationella överföringar

Dina uppgifter lagras och behandlas huvudsakligen i Frankrike (EU). Vid användning av Google Analytics 4 (med samtycke) kan vissa uppgifter behandlas i USA med stöd av skyddsåtgärderna i EU-US Data Privacy Framework.

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy då och då. Vi informerar registrerade användare om väsentliga ändringar via e-post.