Integritetspolicy

1. Personuppgiftsansvarig

Diveo AB (org.nr 556883-9293, Stockholm) är personuppgiftsansvarig för det som behandlas på de här sidorna: domännamnen som Diveo AB äger och erbjuder, och domains.diveo.se. Här står vad vi sparar om dig, varför, hur länge och vem som får del av det.

Vi säljer aldrig personuppgifter och använder dem inte för marknadsföring.

2. Bud

När du lägger ett bud sparar vi domänen, beloppet, ditt namn, din e-postadress, ditt meddelande och språket du läste sidan på. Under förhandlingen sparar vi varje bud och motbud, med belopp, meddelande och tid. Budet skickas också till oss via e-post, och vi svarar dig via e-post med beslutet och, om vi tackar ja eller lägger ett motbud, en länk till betalningen.

Rättslig grund: berättigat intresse (art. 6.1 f dataskyddsförordningen), vårt och ditt intresse av att kunna besvara och förhandla om ett bud som du själv har skickat.

3. Beställningar och betalning

När du beställer sparar vi ditt namn, din e-postadress, adress och land, och om du anger dem företagsnamn, organisationsnummer och moms- eller registreringsnummer. Vi sparar också domänen, priset, momsen och betalsättet, vilken version av köpvillkoren du godkände och när, din IP-adress och webbläsarens user agent när du godkände dem, om sidan visade slutet av villkoren innan du kunde godkänna dem, och om du samtyckte till att överföringen får börja under ångerfristen.

För ett företag i ett annat EU-land kontrollerar vi momsregistreringsnumret i EU-kommissionens VIES och sparar svaret, med det namn och den adress som VIES har för numret.

Betalar du med kort tar Stripe emot kortuppgifterna; kortnumret når aldrig oss. Från Stripe sparar vi kortets land, märke, typ och fyra sista siffror, Stripes identifierare för kortet, resultatet av 3D Secure och CVC-kontrollen, Stripes riskbedömning, faktureringslandet, och varningar om bedrägeri, bestridanden och återbetalningar. Betalar du mot faktura kan vi notera i vilket land banken som betalningen kom från finns.

Under överföringen sparar vi varje steg: när du öppnade överföringskoden och när du kvitterade att du tagit emot domänen, med tid, IP-adress och user agent, registrarens bekräftelse, och domänens offentliga registreringsuppgifter (RDAP) när den har förts över. Ber du att få avboka köpet sparar vi din begäran och när du gjorde den, och vad du fick tillbaka och vad vi behöll. Det är också underlaget vi lämnar till Stripe om en kortbetalning bestrids.

Rättslig grund: avtal (art. 6.1 b) för att ta emot, fakturera och leverera köpet; rättslig förpliktelse (art. 6.1 c) för moms och bokföring; berättigat intresse (art. 6.1 f) för kontrollerna mot bedrägeri och för att kunna bemöta en bestriden betalning. Utan uppgifterna kan vi inte ta emot beställningen.

4. Kontaktformuläret

Det du skriver i kontaktformuläret, namn, e-postadress och meddelande, skickas till oss via e-post med domänen du skrev från och sidans språk. Formuläret sparar inget på servern; meddelandet finns i vår e-post.

Rättslig grund: berättigat intresse (art. 6.1 f), att kunna svara på det du frågar om. Gäller det ett köp är grunden avtal (art. 6.1 b).

5. Besök, loggar och skydd mot missbruk

Vi räknar besök på domänernas förstasidor på servern, utan kakor och utan skript i webbläsaren. Av förfrågan som webbläsaren ändå skickar avgör vi om det är en människas besök eller en robots (webbläsarens egna rubriker, dess user agent och språk), och räknar varje människa en gång per domän och dag. För det räknar servern fram en envägskod (en HMAC) av din IP-adress (en IPv6-adress efter sina första 64 bitar), din user agent och domänen, med en slumpad nyckel som bara gäller den dagen, och sparar koden dagen ut; adressen och user agent sparas inte. Från en och samma adress räknas högst 30 sidvisningar på tio minuter, så att ett skript inte kan blåsa upp siffran. Kvar blir bara antal per domän och dag: sidvisningar, besökare, besökare per land (som Cloudflare läser av adressen) och per hänvisande webbplats (dess namn, aldrig sidan), och förfrågningar som inte räknades, per skäl.

Rättslig grund för besöksräkningen: berättigat intresse (art. 6.1 f), att veta hur många människor som besöker varje domän, för att sätta pris på den och för att visa köpare en siffra som stämmer. Koden kan inte koppla ihop dina besök mellan dagar eller domäner, och ingen profil skapas. Du kan invända mot räkningen som mot allt vi gör med stöd av berättigat intresse (se Dina rättigheter).

Webbservern loggar varje förfrågan med IP-adress, tid, sida, svarskod, hänvisande sida och user agent. Länkarna till en betalning eller beställning tas bort ur loggen innan den skrivs.

Formulären räknar inskick per IP-adress (en IPv6-adress efter sina första 64 bitar) i tio minuter, och kontrollen av momsregistreringsnummer likaså, för att stoppa automatiserade inskick. Formulären ber också webbläsaren lösa en liten beräkning (Altcha, från vår egen server) i stället för att använda en tjänst hos någon annan.

Rättslig grund för loggen och formulärens räknare: berättigat intresse (art. 6.1 f), att driva sidorna säkert och skydda dem mot missbruk och intrång.

6. Kakor

Vi sätter bara kakor som behövs för det du gör: lang sparar språket du valde, i ett år, och en sessionskaka, som gäller tills du stänger webbläsaren, skyddar ett formulär mot förfalskade inskick, till exempel när du svarar på ett motbud. Vi använder inga kakor för statistik eller marknadsföring.

7. Vem som får uppgifterna

Stripe (Stripe Payments Europe Ltd, Irland) tar emot kortbetalningar och det du anger i Stripes kassa. Stripe är självständigt personuppgiftsansvarigt för sina egna kontroller mot bedrägeri och penningtvätt.

Fakturan görs i Diveo AB:s eget faktureringssystem på diveo.se, som får namn, adress, e-postadress, organisations- och momsregistreringsnummer och vad du har köpt, skickar fakturan via e-post och bokför köpet. Betalar du med kort får du en faktura markerad som betald.

getpost.se skickar e-posten från de här sidorna, till dig och till oss.

Cloudflare sköter domänernas DNS och skyddar inloggningen till vår administration, och kan förmedla trafiken till vår server; då ser Cloudflare din IP-adress och förfrågan.

Oracle Cloud Infrastructure driver servern och databasen, i Stockholm.

EU-kommissionen (VIES) och skattemyndigheten i ditt land får momsregistreringsnumret när vi kontrollerar det. Registraren får de uppgifter som ett byte av innehavare kräver. Myndigheter, till exempel Skatteverket, får uppgifter när lagen kräver det.

8. Överföring utanför EU

Vi behandlar uppgifterna inom EU. Stripe, Cloudflare och Oracle hör till amerikanska koncerner, så uppgifter kan föras till USA. Det sker då med stöd av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

9. Hur länge vi sparar uppgifterna

Bud, med varje bud och motbud, ligger kvar i vår databas: inget raderar dem automatiskt, och vi har inte bestämt någon tidsgräns för dem. Ett bud som ledde till ett köp sparas med beställningen. Ber du oss raderar vi ett bud som inte ledde till ett köp (se Dina rättigheter).

Beställningar ligger kvar i vår databas: inget raderar dem automatiskt. En betald eller fakturerad beställning, med underlaget för överföringen, sparas minst så länge som bokföringslagen kräver för köpets underlag (7 kap. 2 §: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades), och minst 540 dagar och tre månader efter betalningen, den tid inom vilken en kortbetalning kan bestridas.

En beställning som aldrig betalades eller fakturerades sparas också, och vi har inte bestämt någon tidsgräns för den. Ber du oss raderar vi den.

Ett meddelande från kontaktformuläret ligger kvar i vår e-post: inget raderar det automatiskt, och vi har inte bestämt någon tidsgräns för det. Ber du oss raderar vi det, om det inte hör till ett köp.

Webbserverns logg skrivs till utdata från containern som kör servern och raderas när containern byts ut, vilket sker när vi lägger ut en ny version av sidorna; den har ingen fast gräns i dagar. Besöksräkningens dagsnyckel och koderna som räknats fram med den raderas inom en timme efter att deras dag är slut, och antalet förfrågningar som inte räknades efter 90 dagar; antalen per domän och dag sparas. Räknarna per IP-adress räknar de senaste tio minuterna och går ut efter högst tjugo; en räknare som gått ut kan ligga kvar oläst på servern tills dess cache töms. Språkkakan gäller i ett år, sessionskakan tills du stänger webbläsaren.

10. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få fel rättade, att få uppgifter raderade när vi inte längre behöver eller får ha dem, att begränsa hur vi använder dem, och att få ut de uppgifter du själv lämnat för ett köp i ett maskinläsbart format. Det bokföringslagen kräver att vi sparar kan vi inte radera i förtid.

Du kan när som helst invända mot det vi gör med stöd av berättigat intresse. Då slutar vi, om vi inte har tvingande skäl som väger tyngre än ditt intresse eller behöver uppgifterna för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

Vi fattar inga beslut om dig enbart automatiskt. Stripes egen kontroll kan stoppa en kortbetalning; då kan du betala mot faktura.

Vi svarar inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, som är tillsynsmyndighet.

11. Frågor

Har du frågor om dina personuppgifter, eller vill du använda någon av dina rättigheter, skriv till oss via kontaktformuläret på domänens sida.

Till kontaktformuläret