1. Personuppgiftsansvarig
Galea Design AB, org.nr 559524-1513, Bryggaregatan 14, 914 32 Nordmaling, Sverige, är personuppgiftsansvarig för den behandling som beskrivs i punkt 3 och 4.
Kontakt i dataskyddsfrågor: info@galeadesign.se
2. Två olika roller
Printlo har två skilda roller beroende på vems uppgifter det handlar om. Det är viktigt att hålla isär dem.
- Personuppgiftsansvarig för uppgifter om besökare på printlo.app och om kontaktpersoner hos de tryckerier som är kunder hos oss. Den behandlingen beskrivs i den här policyn.
- Personuppgiftsbiträde för uppgifter om tryckeriets egna kunder, alltså de personuppgifter som passerar genom systemet när någon lägger en order. Där är tryckeriet personuppgiftsansvarigt och bestämmer ändamålen. Den behandlingen regleras av vårt personuppgiftsbiträdesavtal.
3. Vilka uppgifter vi behandlar
Besökare på printlo.app
Vi samlar inte in några personuppgifter om dig som besöker den här webbplatsen. Vi använder inga analys- eller marknadsföringscookies. Se cookieinformationen för detaljer.
Om du kontaktar oss via e-post behandlar vi de uppgifter du själv väljer att lämna, typiskt namn, e-postadress, företag och innehållet i meddelandet.
Kontaktpersoner hos kundföretag
- Namn, e-postadress och telefonnummer
- Företagsnamn, organisationsnummer och faktureringsadress
- Inloggnings- och kontouppgifter som hanteras via Clerk
- Betalningshistorik, som hanteras via Stripe. Vi lagrar inga kortnummer.
- Teknisk logg över inloggningar och åtgärder i adminpanelen
Uppgifter om tryckeriets slutkunder
När en slutkund lägger en order passerar namn, adress, telefonnummer, e-postadress och orderinnehåll genom vårt system. De uppgifterna behandlar vi enbart på tryckeriets instruktion, i egenskap av personuppgiftsbiträde. Vi använder dem aldrig för egna ändamål.
4. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Leverera tjänsten och ge tillgång till kontot | Fullgörande av avtal |
| Fakturering och betalning | Fullgörande av avtal |
| Bokföring och arkivering | Rättslig förpliktelse, bokföringslagen |
| Support och kundkommunikation | Berättigat intresse av att hjälpa våra kunder |
| Säkerhet, loggning och felsökning | Berättigat intresse av en säker och fungerande tjänst |
| Utskick om produktnyheter till befintliga kunder | Berättigat intresse, du kan alltid avregistrera dig |
5. Vilka som får ta del av uppgifterna
Vi säljer aldrig personuppgifter vidare. För att kunna driva tjänsten anlitar vi följande leverantörer, som behandlar uppgifter för vår räkning under personuppgiftsbiträdesavtal:
| Leverantör | Ändamål | Region |
|---|---|---|
| Vercel Inc. | Drift av applikationen, alltså all bearbetning av order och filer | Tyskland (Frankfurt), ingång via Stockholm |
| Vercel Inc. (Blob) | Lagring av kundernas uppladdade tryckfiler | Sverige (Stockholm) |
| Clerk Inc. | Inloggning och kontohantering för tryckeriets användare | USA. Standardavtalsklausuler och EU–US Data Privacy Framework |
| Stripe Payments Europe Ltd. | Kortbetalning mot tryckeriets eget konto. Printlo förmedlar aldrig betalningen | Irland |
| Neon Inc. | Databas för order-, produkt- och kunduppgifter | Tyskland (Frankfurt) |
| Resend, Inc. | Utskick av orderbekräftelser och statusmejl | Irland |
| Functional Software, Inc. (Sentry) | Felrapportering, kan innehålla tekniska spår med kunddata | Tyskland (EU-region) |
Vi kan också lämna ut uppgifter när lagen kräver det, till exempel till en myndighet.
6. Överföring till tredje land
Kundernas uppladdade filer lagras i Stockholm, e-post skickas från Irland och felrapporteringen ligger i Tyskland. Själva bearbetningen sker däremot på servrar i USA, eftersom applikationen körs i vår leverantörs amerikanska region. Det innebär att uppgifter i en order passerar USA när den behandlas.
Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder. Vi arbetar med att flytta bearbetningen till EU.
7. Hur länge vi sparar uppgifterna
- Kontouppgifter: under avtalstiden och 12 månader därefter
- Bokföringsunderlag: 7 år enligt bokföringslagen
- Supportärenden och e-post: 24 månader
- Applikationsloggar: 1 dygn
- Databasens återställningspunkt: 2 timmar
- Slutkundsuppgifter: enligt tryckeriets instruktion, se personuppgiftsbiträdesavtalet
8. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi behandlar om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs,
- begära att behandlingen begränsas,
- invända mot behandling som sker med stöd av berättigat intresse,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet), och
- återkalla ett samtycke du lämnat, utan att det påverkar tidigare behandling.
Kontakta info@galeadesign.se så återkommer vi inom en månad.
Gäller din begäran uppgifter som ett tryckeri har lagt in i sitt system ska du vända dig till det tryckeriet, eftersom de är personuppgiftsansvariga för de uppgifterna. Vi hjälper i så fall dem att svara dig.
9. Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten, IMY, på imy.se.
10. Ändringar
Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar informerar vi våra kunder via e-post. Datumet högst upp visar när policyn senast ändrades.