1. Vilka vi är (personuppgiftsansvarig)
Personuppgiftsansvarig för uppgifter som samlas in via webbplatsen biroul-de-it.ro:
S.C. Metis IT&Software S.R.L., nedan kallad "Webbarkitekter", "vi" eller "oss":
- Unikt registreringsnummer (CUI): RO46338515
- Nr. Registrul Comertului: J2022000382407
- Säte: Str. Ramnicu Valcea nr. 8, cam. 1, et. 8, ap. 809, Sector 3, Bucuresti
- E-post: technical.med.dgc@gmail.com
- Telefon: (0730) 740 522
För att utöva dina rättigheter enligt GDPR ber vi dig använda e-postadressen ovan.
2. Vilka uppgifter vi samlar in
2.1 Via kontaktformuläret
Kontaktformuläret i avsnittet Kontakt på startsidan samlar in:
- Namn och förnamn (obligatoriskt)
- E-postadress (obligatoriskt)
- Telefonnummer (valfritt)
- Innehållet i meddelandet som du skickar till oss
2.2 Via popupen "Begär kostnadsfri offert"
Popupen som aktiveras av knappen "Begär kostnadsfri offert" (samt knapparna "Begär information" på tjänstekorten) samlar in:
- Telefonnummer (obligatoriskt)
- Namnet på tjänsten som du visat intresse för (när den kommer från ett specifikt kort — t.ex. "Presentationswebbplatser")
- Konversationen med AI-assistenten (om du har chattat med den innan du tryckte på knappen — se nedan)
2.3 Via AI-assistenten ("Direktuppskattning med AI")
När du använder den konverserande AI-assistenten på startsidan samlar vi in:
- Textmeddelandena som du skriver i konversationen
- Bilderna som du valfritt bifogar (skärmbilder, mockuper) — de behandlas av AI-modellen för att ge dig en mer exakt uppskattning
- Teknisk metadata: meddelandets nummer i konversationen, den promptvariant som används för A/B-testning, antal förbrukade tokens, tidsstämpel
Konversationen lagras tillfälligt i din webbläsarsession (i sessionStorage) och registreras i våra serverlösa loggar (Vercel Logs) för kvalitetsanalys och förbättring av assistenten. Konversationerna är anonyma — vi samlar inte in din identifierare via denna kanal, såvida du inte väljer att lämna ditt telefonnummer via knappen "Jag vill bli uppringd".
2.4 Via knappen "Jag vill bli uppringd" (i AI-chatten)
Om du efter konversationen med AI:n väljer att bli uppringd får vi:
- Ditt telefonnummer
- Den fullständiga utskriften av din konversation med assistenten (skickas via e-post till vårt team för sammanhang)
2.5 Automatiska tekniska uppgifter
Automatiskt registreras begränsade tekniska uppgifter i våra serverloggar (IP-adress, webbläsartyp, tidpunkt för besöket) för säkerhet och felsökning. Dessa uppgifter raderas automatiskt efter 30 dagar.
2.6 Uppgifter via Vercel Analytics (endast efter ditt samtycke)
Om du godkänner användningen av analys via cookiebannern samlar vi anonymt in:
- Sidvisningar (de besökta sidorna, utan din råa IP-adress)
- Anpassade händelser: när du öppnar AI-chatten, när du skickar ett meddelande, när du trycker på "Boka samtal", när du delar osv. Allt är aggregerade åtgärder utan personlig identifierare.
Om du avvisar via bannern ("Endast nödvändiga") samlar vi INTE in dessa uppgifter. Se Cookiepolicyn för mer information.
3. I vilket syfte vi använder uppgifterna
De uppgifter som lämnas används uteslutande för att:
- besvara din förfrågan och skicka dig en uppskattning eller en startplan
- diskutera ett eventuellt samarbete
- erbjuda dig en AI-assistent som föreslår en vägledande prisuppskattning
- förbättra AI-assistentens kvalitet (genom aggregerad analys av konversationerna, utan att identifiera dig personligen)
- mäta webbplatsens prestanda och konverteringstratten (endast med uttryckligt samtycke)
Vi använder inte dina uppgifter för automatiserad marknadsföring, vi säljer dem inte och vi delar dem inte med tredje part för kommersiella ändamål.
Dina konversationer med AI-assistenten används INTE för att träna modeller, varken av Anthropic eller av oss.
4. Rättslig grund för behandlingen
Enligt den allmänna dataskyddsförordningen (GDPR — EU-förordning 2016/679) behandlar vi dina uppgifter på grundval av:
- Ditt uttryckliga samtycke (artikel 6.1 a) — som lämnas genom att du skickar formuläret
- Vårt berättigade intresse (artikel 6.1 f) — att besvara dig och utveckla vårt samarbete
5. Med vilka vi delar uppgifterna (underbiträden)
För att kunna tillhandahålla de beskrivna tjänsterna använder vi följande tjänsteleverantörer:
- Vercel Inc. (USA) — är värd för Webbplatsen, kör våra serverlösa funktioner och behandlar formulärens förfrågningar. Funktionerna är konfigurerade att köras från regionen Frankfurt (EU). Deras integritetspolicy
- Zoho Corporation (datacenter i EU) — tjänsten ZeptoMail EU som vi använder för att skicka bekräftelsemejl och aviseringar till teamet. Deras integritetspolicy
- Anthropic PBC (USA) — den artificiella intelligensmodellen Claude som driver assistenten på Webbplatsen. Dina textkonversationer och bifogade bilder skickas till denna leverantör för behandling. Anthropic tränar inte modellerna på de uppgifter som skickas via det kommersiella API:t. Deras integritetspolicy
- Calendly LLC (USA) — används endast om du väljer att boka ett samtal direkt från AI-chatten. Uppgifter som överförs: ditt namn, din e-postadress och valfritt ett meddelande. Deras integritetspolicy
- Google LLC (USA) — vi laddar typsnitten Sora, Inter och Material Symbols från Google Fonts. Google kan registrera förfrågningar (IP, webbläsare) vid inläsningen, utan identifierande cookies. Dessutom, om du godkänner cookiebannern, laddar vi Google Analytics 4 (anonym mätning av trafiken) och Google Ads (konverteringsattribuering för våra annonskampanjer). Deras integritetspolicy
- Meta Platforms Ireland Limited (EU, del av Meta Platforms Inc.) — om du godkänner cookiebannern laddar vi Meta Pixel (spårning för attribuering av konverteringar från våra Facebook-/Instagram-kampanjer). Meta kan använda denna spårning för att visa dig personanpassade annonser på Metas plattformar. Automatisk avancerad matchning: när du fyller i ett formulär på webbplatsen (namn, e-post, telefon) hashas dessa uppgifter (SHA-256) i din webbläsare innan de skickas till Meta, för en mer exakt attribuering av konverteringar. Meta tar inte emot dina uppgifter i klartext. Deras integritetspolicy
Dessa underbiträden agerar uteslutande enligt våra instruktioner (där vi behandlar deras avtal) och är skyldiga enligt avtal eller enligt sina offentliga villkor att respektera uppgifternas konfidentialitet.
6. Hur länge vi sparar uppgifterna
- Uppgifter från kontaktformulär och leads (namn, e-post, telefon, meddelande): högst 24 månader från den senaste interaktionen. Om du blir kund sker lagringen enligt det undertecknade avtalet.
- Konversationerna med AI-assistenten (serverlösa loggar): högst 90 dagar, som sparas för kvalitetsanalys. Konversationerna kopplas inte till din identitet såvida du inte har lämnat ditt telefonnummer via knappen "Jag vill bli uppringd".
- Bilderna som bifogas i chatten: sparas inte av oss. De skickas tillfälligt till Anthropic för behandling och raderas sedan.
- Konversationen som lagras i din webbläsarsession (
sessionStorage): tills du stänger webbläsarfliken. Du kan när som helst radera den manuellt via DevTools. - Tekniska uppgifter i loggarna (IP, webbläsare, tidpunkt för besöket): 30 dagar.
- Din inställning för cookiesamtycke (
localStorage): tills du raderar den manuellt i webbläsaren eller tills du ändrar inställningen.
7. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Rätt till tillgång — du kan få veta vilka uppgifter vi har om dig
- Rätt till rättelse — du kan begära att felaktiga uppgifter korrigeras
- Rätt till radering ("rätten att bli bortglömd") — du kan begära att dina uppgifter raderas
- Rätt till begränsning av behandlingen — du kan begära att vi "pausar" behandlingen
- Rätt till dataportabilitet — du kan få dina uppgifter i ett strukturerat format
- Rätt att göra invändningar — du kan invända mot behandling som grundas på berättigat intresse
- Rätt att återkalla samtycke — när som helst, utan negativa konsekvenser
För att utöva någon av dessa rättigheter, skriv till oss på technical.med.dgc@gmail.com. Vi svarar dig inom högst 30 dagar.
8. Rätt att lämna in klagomål
Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till den rumänska nationella tillsynsmyndigheten för behandling av personuppgifter (ANSPDCP):
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti
- Telefon: +40.318.059.211
- Webb: www.dataprotection.ro
Om du är bosatt i Sverige kan du även vända dig till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Datasäkerhet
Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:
- Krypterad HTTPS-anslutning på hela Webbplatsen
- Begränsad åtkomst till de system som innehåller dina uppgifter
- Leverantörer av hosting och e-post med säkerhetscertifieringar (ISO 27001, SOC 2)
- Regelbundna säkerhetskopior
10. Internationella överföringar
En del av våra underbiträden (Vercel, Anthropic, Calendly, Google) har sitt säte i USA. Webbplatsens serverlösa funktioner är konfigurerade att köras i Frankfurt (EU), men viss behandling (särskilt via AI-assistenten) innebär internationella överföringar.
Dessa överföringar skyddas genom standardavtalsklausuler (Standard Contractual Clauses) som godkänts av Europeiska kommissionen, i enlighet med artikel 46 i GDPR, eller genom andra likvärdiga garantier (till exempel är Anthropic certifierat enligt EU-U.S. Data Privacy Framework).
11. Ändringar av denna policy
Vi förbehåller oss rätten att uppdatera denna Integritetspolicy. Datumet för den senaste uppdateringen visas högst upp på sidan. Vid väsentliga ändringar meddelar vi dig på ett synligt sätt på Webbplatsen.
12. Kontakt
Vid frågor om denna policy eller hur vi behandlar dina uppgifter, kontakta oss:
- E-post: technical.med.dgc@gmail.com
- Telefon: +46 73 241 17 54