Integritetspolicy

Aktiebolaget NorthAbout (org.nr 559073-8794), Gällivare, Sverige, är personuppgiftsansvarig för de uppgifter som behandlas när du använder våra webbplatser och tjänster, däribland Tipsad (tipsad.com). Policyn gäller från 2026-10-24.

Kontakt i integritetsfrågor: tobias@northabout.tech

Vilka uppgifter vi samlar in

Konto och inloggning. Namn, e-postadress, roll i tjänsten och tidpunkter för inloggning. Du loggar in med en engångskod som skickas till din e-post.

Uppgifter du lägger in i tjänsten. Det innehåll du själv för in i Tipsad: företagets organisationsnummer och företagsuppgifter (namn, adress, telefon, öppettider, webbplats och tjänster), produktuppgifter (artikelnamn, kategori, märke, hyllpris och tillgång i tre lägen), dina val för vad som ska publiceras, godkännanden och publicerade versioner, frågebatteriet för mätningen och mätvärdena, besök från AI-tjänsternas sökrobotar (robotens familj, sida och datum, utan IP-adress) samt resultatet av ägarkontrollen (metod, tidpunkt och utfall). Vi tar aldrig emot inpris, marginal, exakt lagersaldo, försäljning, uppgifter om dina kunder eller personnummer. Dessa uppgifter tillhör dig; vi behandlar dem bara för att leverera tjänsten.

Teknisk information. Vår driftleverantör (Vercel) för tekniska loggar som kan innehålla IP-adress, webbläsartyp och fel, i den mån det krävs för drift, säkerhet och felsökning. Tipsads egen loggning av AI-tjänsternas sökrobotar sparar inga IP-adresser. Vi använder inga spårningskakor och ingen tredjepartsanalys på våra sidor.

Betalningsuppgifter. Vid köp hanteras kort- och betalningsuppgifter av vår betalningsleverantör Stripe. Vi lagrar aldrig kortnummer. Vi behåller faktura- och transaktionshistorik enligt bokföringslagen.

Varför vi behandlar uppgifterna

• För att tillhandahålla, drifta och förbättra tjänsten (avtal med kunden).
• För att hantera konton, support och säkerhet (avtal och berättigat intresse).
• För fakturering och bokföring (rättslig förpliktelse).
• För att kontakta dig om tjänsten, till exempel vid driftstörningar eller ändrade villkor (berättigat intresse).

Vi säljer inte uppgifter och använder dem inte för marknadsföring från tredje part.

Vilka vi delar uppgifter med

Vi delar uppgifter bara med leverantörer som behövs för att driva tjänsten, och bara i den omfattning som krävs:

• Drift – Vercel (webbplats och serverfunktioner; funktionerna körs i Dublin, Irland).
• Databas och inloggning – Supabase (databas och inloggning med kod i e-post; lagring i Irland, eu-west-1).
• Betalning – Stripe (abonnemang, kortbetalning och fakturor; standardavtalsklausuler).
• Mätning – OpenAI (ChatGPT), DataForSEO (Googles AI-översikter), Google (Gemini) och Anthropic (Claude). Till dem går frågorna i mätningen, som aldrig innehåller företagets namn, och uppslag av offentliga företagsuppgifter (namn, ort och webbplats). Inga personuppgifter skickas. Standardavtalsklausuler där leverantören finns utanför EU/EES.
• E-post – Brevo (Frankrike; inloggningskoder, koder för ägarkontroll och veckorapport).

Uppgifterna lagras i EU (Irland).

Med varje leverantör finns personuppgiftsbiträdesavtal. Överföring utanför EU/EES sker bara med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skydd.

Uppgifter lämnas i övrigt bara ut om lag kräver det.

Hur uppgifterna överförs och skyddas

All trafik krypteras (HTTPS/TLS). Inloggningen sker med engångskoder som skickas till e-post. Åtkomst styrs av roller och kontrolleras på servern. Hemligheter och nycklar lagras åtskilda från kod och innehåll. Vi tar säkerhetskopior och loggar åtkomst för att kunna upptäcka och utreda incidenter. Endast behörig personal hos NorthAbout har åtkomst, och bara när det krävs för drift eller support.

Hur länge vi sparar uppgifter

Konto- och innehållsuppgifter sparas så länge avtalet gäller och raderas eller anonymiseras senast 90 dagar efter att kontot avslutats, om inte kunden begär annat. Bokföringsunderlag sparas i sju år enligt bokföringslagen. Tekniska loggar sparas i högst 12 månader.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot behandling, och få ut dem i ett maskinläsbart format. Kontakta oss på adressen ovan. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Ändringar

Vid väsentliga ändringar informerar vi registrerade kunder via e-post och uppdaterar datumet överst på sidan.

Version 1.0, gäller från 2026-10-24.