Integritetspolicy

1. Inledning

Mattitja AB ("vi", "oss", "vår") värnar din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar information när du använder vår webbaserade analytics-tjänst ("Tjänsten").

Vi är personuppgiftsansvariga för den data vi samlar in om dig som användare av Tjänsten. För data som samlas in om dina webbplatsbesökare är du personuppgiftsansvarig, och vi agerar som personuppgiftsbiträde.

2. Data vi samlar in om dig som användare

När du skapar ett konto samlar vi in:

• Namn – för att identifiera dig i Tjänsten.
• E-postadress – för inloggning, kommunikation och kontosäkerhet.
• Lösenord – lagras som en krypterad hash och kan aldrig läsas i klartext.

3. Data vi samlar in om dina webbplatsbesökare

Vår tjänst är utformad för att ge dig insikter utan att samla in personuppgifter från dina besökare. För varje sidvisning registreras:

• Krypterat fingeravtryck – en anonym identifierare som är unik per webbplats och som genereras med stark kryptering. Nyckeln roteras dagligen.
• URL – vilken sida som besöktes.
• Referrer – varifrån besökaren kom.
• Webbläsare och operativsystem – generell enhetstyp.
• Geografisk plats – land, baserat på IP-adress. IP-adressen lagras aldrig.
• Enhetstyp – desktop, mobil eller surfplatta.

Vi använder inga cookies, ingen lokal lagring och samlar inte in någon personligt identifierbar information från besökare.

Vi respekterar webbläsarens Do Not Track-signal (DNT). Om en besökare har aktiverat DNT i sin webbläsare registreras inget besök.

4. Rättslig grund

Vi behandlar dina personuppgifter (som kontoanvändare) baserat på:

• Avtal – för att tillhandahålla Tjänsten enligt våra användarvillkor.
• Berättigat intresse – för att förbättra och säkra Tjänsten.
• Samtycke – där det krävs, t.ex. för marknadsföring.

5. Datalagring och hosting

All data lagras och bearbetas på servrar i Finland, inom Europeiska unionen. Vår serverleverantör är Hetzner Online GmbH, ett tyskt företag med datacenter inom EU. Dina data lämnar aldrig EU.

Backuper lagras hos GleSYS AB, ett svenskt företag med datacenter i Sverige. Domänregistrering hanteras av Yelles AB och DNS av Hetzner. Innehållsleverans (CDN) sker via BunnyCDN, med servrar inom EU.

6. Databevarande

Vi bevarar din kontodata så länge du har ett aktivt konto. När du raderar ditt konto raderas all tillhörande data permanent.

Du väljer själv hur länge analytics-data för dina webbplatser ska sparas genom en retentionsinställning per webbplats. Vi rekommenderar en lagringstid på högst 1 år. När retentionsperioden löper ut raderas den äldre datan automatiskt. Krypterade backuper sparas i upp till 30 dagar och raderas därefter.

Det krypterade fingeravtrycket som identifierar unika besökare genereras med stark kryptering. Det är i praktiken mycket svårt att koppla ett fingeravtryck till en verklig person, men vi kan inte garantera att framtida tekniska framsteg inte gör det möjligt. Den dagliga rotationen av nycklar och den begränsade retentionstiden minskar denna risk ytterligare.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter.
• Rätta felaktiga uppgifter.
• Radera dina uppgifter ("rätten att bli bortglömd").
• Begränsa behandlingen av dina uppgifter.
• Flytta dina uppgifter (dataportabilitet).
• Invända mot behandling baserad på berättigat intresse.

För att utöva dina rättigheter, kontakta oss på hej@mattitja.se.

8. Säkerhet

Vi skyddar din data med:

• Krypterad dataöverföring (HTTPS/TLS).
• Krypterad lagring av känslig data.
• Unika krypteringsnycklar per webbplats.
• Daglig rotation av fingeravtrycksnycklar.
• Begränsad åtkomst till produktionssystem.

9. Underleverantörer

Vi delar inte dina personuppgifter med tredjeparter för marknadsföring eller andra kommersiella syften. Vi anlitar ett begränsat antal underleverantörer för att driva Tjänsten, samtliga inom EU:

10. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via e-post. Den senaste versionen finns alltid tillgänglig på denna sida.

11. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

12. Kontakt

För frågor om denna integritetspolicy, kontakta oss på:

• Företag: Mattitja AB
• E-post: hej@mattitja.se
• Webbplats: mattitja.se