Integritetspolicy

1. Vilka vi är

Papigrows drivs av Monti Labs AB med säte i Lidingö, Sverige. Vi utvecklar programvara för automatisering av SEO- och GEO-innehåll. Kontakt: [email protected].

2. Data vi samlar in

• Kontouppgifter: e-postadress, organisationsnamn och webbplatsadress.
• Registreringsdata före konto: webbplatsdomän, genererad webbplatsanalys och plan, organisationsnamn, varumärkespreferenser och din e-postadress när du begär en inloggningslänk.
• Användningsdata: genererade artiklar, sökord och metadata för CMS-anslutningar (inga CMS-inloggningsuppgifter lagras; OAuth-token krypteras vid lagring).
• Betalningsdata: hanteras uteslutande av Stripe. Vi ser eller lagrar aldrig kortnummer.
• Sessionsdata: kryptografiskt signerade kakor som lagras i din webbläsare.

3. Så lagras dina data

Konto- och användningsdata lagras i en hanterad PostgreSQL-databas (Supabase). Säkerhetskopior krypteras. Vissa av våra personuppgiftsbiträden driver infrastruktur utanför EU/EES. I dessa fall omfattas överföringar av relevanta skyddsåtgärder, till exempel standardavtalsklausuler, enligt biträdets databehandlingsvillkor.

4. Efterlevnad av GDPR

Papigrows behandlar personuppgifter som personuppgiftsbiträde enligt GDPR artikel 28. Vi erbjuder ett personuppgiftsbiträdesavtal (DPA) på begäran. Dina rättigheter:

• Rätt att få tillgång till dina data (export finns på begäran)
• Rätt till radering (kontakta oss så raderar vi inom 30 dagar)
• Rätt till dataportabilitet
• Rätt att invända mot behandling

5. Lagringstider

Data för aktiva konton sparas under prenumerationens löptid plus 30 dagar. Efter att kontot raderats tas säkerhetskopior bort inom 90 dagar.

Om du påbörjar onboardingen men inte anger någon e-postadress eller skapar ett konto raderar vi onboardingposten efter sju dagar. Om du anger en e-postadress men inte skapar ett konto behåller vi din sparade plan och dina kontaktuppgifter för att hjälpa dig slutföra installationen tills du begär radering. Du kan radera sparade leadposter i kontoinställningarna eller mejla [email protected]. Valfri personlig uppföljning använder din webbplatsanalys och föreslagna ämnen, och du kan avsluta prenumerationen i varje meddelande. Om du skapar ett konto gäller lagringsperioden för konton ovan för data som överförs till ditt konto.

6. Externa personuppgiftsbiträden

• Supabase (databashosting). DPA finns på plats.
• Stripe (betalningar), uppfyller PCI-DSS nivå 1.
• Anthropic (AI-generering), innehåll behandlas tillfälligt för artikelgenerering och lagras inte av Anthropic enligt deras API-villkor.
• Resend (transaktionsmejl).

7. Kakor

Vi använder en förstaparts sessionskaka (httpOnly, Secure, SameSite=Lax). Inga spårningskakor från tredje part. Inga annonspixlar.

8. Ändringar i policyn

Väsentliga ändringar meddelas via e-post och visas i appens ändringslogg minst 14 dagar innan de börjar gälla.

9. Kontakt

För integritetsrelaterade förfrågningar: [email protected]