Integritetspolicy

Personuppgiftsansvarig

Denna integritetspolicy beskriver hur Velumisphere AB (organisationsnummer 556999-0699), nedan kallat "Velumi", samlar in och behandlar personuppgifter i samband med användning av vår webbplats och våra tjänster. Velumi är personuppgiftsansvarig för personuppgifter som används för konto-, fakturerings-, support- och webbplats- och plattformsadministration.

För personuppgifter som kunder placerar i hostade projekt agerar Velumi som personuppgiftsbiträde på kundens vägnar. Kunden kan själv vara personuppgiftsansvarig eller personuppgiftsbiträde. Denna policy är inte en projektspecifik inventering av dataflöden eller ett personuppgiftsbiträdesavtal (DPA).

På Grow-planer och högre kan du kontakta support för att diskutera dina krav på personuppgiftsbiträdesavtal (DPA).

För frågor om hur vi hanterar dina personuppgifter, eller för att utöva dina rättigheter, kontakta oss på [email protected].

Vilka uppgifter vi samlar in

För att tillhandahålla våra tjänster samlar vi in följande personuppgifter:

• Kontouppgifter — namn och e-postadress som du anger när du registrerar ett konto.
• Faktureringsuppgifter — uppgifter om betalningsmetod och faktureringsadress, behandlade av vår betalningsleverantör Stripe. Velumi lagrar inte fullständiga kortnummer.
• Loggdata — när du besöker vår webbplats eller använder vår plattform samlar vi automatiskt in teknisk information såsom din IP-adress, webbläsartyp, besökta sidor och tidsstämplar.
• Supportdata — meddelanden och information som du delar när du kontaktar oss via vår supportchatt.

Hur vi använder dina uppgifter

Vi använder dina personuppgifter för att:

• Skapa och hantera ditt konto och dina projekt;
• Behandla betalningar och utfärda fakturor;
• Tillhandahålla teknisk support;
• Upprätthålla säkerhet och förhindra missbruk;
• Uppfylla lagliga skyldigheter.

Cookies

Cookies är små textfiler som lagras i din webbläsare. Velumi använder cookies för att möjliggöra inloggning, komma ihåg dina preferenser och tillhandahålla supportchattfunktionalitet.

Du kan hantera dina cookie-inställningar när som helst via cookie-inställningarna på vår webbplats. Cookies som inte är strikt nödvändiga kräver ditt samtycke innan de sätts.

För en fullständig lista över de cookies vi använder, deras syfte och deras varaktighet, se vår cookie-inställningspanel.

Tredjepartsleverantörer

Vi använder tredjepartsleverantörer för att driva vår webbplats och plattform, inklusive leverantörerna som listas nedan. Denna lista är inte ett komplett register över underbiträden för kundprojektdata. En leverantörs integritetspolicy fastställer inte i sig själv de avtalsvillkor eller skyddsåtgärder som gäller för Velumis användning av den leverantören.

AI-assisterad felanalys

När du begär en förklaring av en misslyckad driftsättning använder Velumi en extern AI-leverantör för att analysera utvalda rader från bygg- eller körtidsloggar och projektkontext, såsom projektnamn, webbplatstyp, Git-värdens domännamn och driftsättningens feltext. Personuppgifter, hemligheter och källkodsutdrag maskeras inte i utvalda loggar och felmeddelanden före analys, så sådan information kan skickas till leverantören om den förekommer där. Inkludera inte hemligheter eller onödiga personuppgifter i applikationsloggar.

Hosting- och behandlingsplatser

Velumi håller driften av kundapplikationer, byggen och hostingen av centrala hanteringstjänster inom Europeiska unionen. Hostingplatser kan ändras inom EU; detta är inte ett åtagande om ett visst land eller datacenter.

Detta hostingåtagande garanterar inte att lagring, säkerhetskopior, loggar, övervakningsdata eller tredjepartsbehandling hålls enbart inom EU. Cloudflare driver ett globalt nätverk, så förfrågningar kan behandlas utanför EU även när en applikations ursprungsserver finns i EU. Extern AI-behandling omfattas inte heller av detta hostingåtagande; här ges ingen garanti för behandling enbart inom EU.

Om ditt projekt kräver specifika garantier för dataplacering, kontakta support för att bekräfta omfattningen före driftsättning.

Datalagring

Vi behåller dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna policy, eller som krävs enligt lag. Du kan begära radering av dina uppgifter när som helst; se avsnittet nedan.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi innehar om dig;
• Rätta felaktiga eller ofullständiga uppgifter;
• Radera dina uppgifter ("rätten att bli bortglömd");
• Begränsa eller invända mot viss behandling;
• Dataportabilitet — ta emot dina uppgifter i ett strukturerat, maskinläsbart format;
• Återkalla samtycke när som helst när behandlingen baseras på samtycke.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected].

Om du anser att vi inte hanterar dina uppgifter korrekt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller skada. Autentiseringssessioner är krypterade och överförs endast över HTTPS.

Ändringar av denna policy

Vi uppdaterar denna policy vid behov. Den senaste versionen finns alltid tillgänglig på denna sida. Ikraftträdandedatumet högst upp på denna sida anger när den nuvarande versionen trädde i kraft.