Integritetspolicy
Senast uppdaterad 2026-11-10.
Vem ansvarar
Norrkust Digital, Örnsköldsvik, som driver Omdömesagenten. Kontakt: omdomessystem@gmail.com.
Vad vi gör
Vi svarar på Google-recensioner för företag som anlitat oss och gett oss åtkomst som ansvarig i sin Google-företagsprofil.
Vilka uppgifter vi behandlar och varför
- Recensioner (visningsnamn, betyg, text, datum) som lämnats på våra kunders Google-profiler. Vi behandlar dem för kundens räkning, som personuppgiftsbiträde, enligt ett biträdesavtal. Syftet är att skriva och publicera svar.
- Anmälningar från webbsidan (företagsnamn, ditt namn, e-post, telefon, meddelande). Vi använder dem bara för att kontakta dig om tjänsten. Blir det inget kundförhållande raderar vi dem inom 6 månader. Rättslig grund: berättigat intresse.
- Kontaktuppgifter till våra kunder (namn, e-post, telefon). Vi är personuppgiftsansvariga. Rättslig grund: avtal och berättigat intresse.
- Betalningar. Kortuppgifter hanteras bara av Stripe, vi ser eller sparar dem aldrig. Vi sparar vilket Stripe-kund- och prenumerations-ID som hör till vilken kund. Rättslig grund: avtal och bokföringslagen.
- Skanningar av QR-skyltar. När någon skannar en skylt eller klickar på en recensionslänk sparar vi bara tidpunkten, för att kunna visa antal skanningar. Vi sparar ingen IP-adress, inget telefon-ID och inga kakor kopplade till den som skannar.
- Inloggningsuppgifter för vår personal. Lösenord lagras bara som hash.
Vi säljer aldrig uppgifter och använder dem inte för marknadsföring.
Underbiträden
- Railway: drift och databas, lagrat inom EU.
- Anthropic: AI-tjänst som skapar svarsförslag. Recensionstexten skickas för att skapa ett svar. Överföring utanför EU sker med stöd av EU-kommissionens standardavtalsklausuler.
- Stripe: betalningar och prenumerationer. Stripe är självständigt personuppgiftsansvarigt för kortuppgifter.
- Google: recensioner hämtas från och svar publiceras i Google Business Profile.
Hur länge
Så länge kundavtalet gäller. När en kund säger upp tjänsten raderar vi kundens recensioner, svar och inställningar inom 30 dagar. Händelseloggar sparas utan recensionstext eller kontaktuppgifter i högst 12 månader.
Kakor (cookies)
Vi använder en enda kaka, som behövs för att formulär och inloggning ska fungera säkert. Den försvinner efter högst 12 timmar. Vi använder inga spårnings- eller annonskakor och ingen besöksstatistik från tredje part, så ingen kakbanner behövs.
Säkerhet
Krypterad överföring (HTTPS), krypterad lagring av åtkomstnycklar, inloggning endast för behörig personal, loggning av alla åtgärder.
Dina rättigheter
Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, och att invända mot behandlingen. Har du skrivit en recension hos någon av våra kunder kan du också vända dig direkt till företaget. Kontakta oss på omdomessystem@gmail.com. Du kan klaga hos Integritetsskyddsmyndigheten (imy.se).
Google-data
Data vi får via Googles API används bara för att visa och besvara recensioner för den kund som gett oss åtkomst, och delas inte med andra.