Integritet
Integritetspolicy
Uppdaterad 6.7.2026
Tjänst: Digistartti
Personuppgiftsansvarig: AI Velho Oy, FO-nummer 3616261-8, bifirma Digistartti
Adress: Kravatti 6, 90830 Haukipudas, Finland
Kontakt: [email protected]
Uppdaterad: 6.7.2026
Denna integritetspolicy beskriver hur Digistartti behandlar personuppgifter i tjänsten, på webbplatsen digistartti.fi och i digitalt material som produceras via Digistartti-tjänsten för kunder.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är AI Velho Oy (FO-nummer 3616261-8), vars registrerade bifirma är Digistartti.
Kontaktuppgifter:
- AI Velho Oy / Digistartti
- Kravatti 6, 90830 Haukipudas, Finland
- [email protected]
- [email protected]
2. Ändamål, datakategorier och rättsliga grunder
Digistartti behandlar personuppgifter för följande ändamål:
| Ändamål | Datakategorier | Registrerade | Roll | Rättslig grund | Lagring |
|---|---|---|---|---|---|
| Hantering av kundkonton | Namn, e-post, företagsnamn, FO-nummer, tjänstenivå, faktureringsperiod | Kunder | Personuppgiftsansvarig | GDPR 6(1)(b), avtal | Under avtalsförhållandet + 30 dagar |
| Registrering och hantering av .fi-domäner | Domäninnehavarens och kontaktpersonens uppgifter, företagsnamn, FO-nummer, domännamn, hanterings- och ändringsbegäranden | Kunder och företrädare för domäninnehavare | Personuppgiftsansvarig | GDPR 6(1)(b), avtal; GDPR 6(1)(c), rättsliga skyldigheter | Så länge domänen hanteras av oss, är aktiv eller inom skyddsperiod; raderas när behandlingsgrunden upphör om inte lag eller rättsliga anspråk kräver längre lagring |
| Hosting av kundwebbplatser | Företagsnamn, adress, telefon, e-post, tjänstebeskrivningar, bilder, logotyp | Kunder och webbplatsbesökare | Personuppgiftsansvarig för kundföretagets uppgifter; personuppgiftsbiträde för slutanvändaruppgifter | GDPR 6(1)(b); kundens rättsliga grund för slutanvändardata | Under avtalsförhållandet; raderas inom 7 dagar efter uppsägning |
| Kontaktformulär | Namn, e-post, telefon, meddelandets innehåll | Kundens webbplatsbesökare | Personuppgiftsbiträde | Kundens rättsliga grund, vanligtvis GDPR 6(1)(f) | Enligt kundens instruktioner, standard 12 månader |
| CRM | Namn, e-post, telefon, företag, interaktionshistorik, anteckningar | Kundens affärskontakter | Personuppgiftsbiträde | Kundens rättsliga grund | Enligt kundens instruktioner |
| Fakturering | Köparens namn, adress, momsnummer, företagsköparens FO-nummer, konsumentköparens personbeteckning krypterad endast för fakturaskapande och eventuell överföring till indrivning, fakturabelopp, betalningsstatus, referensnummer | Kundens köpare | Personuppgiftsbiträde | Kundens avtal och rättsliga skyldighet | Bokföringsmaterial 6 år; krypterad personbeteckning raderas eller anonymiseras när faktura-, indrivnings-, bokförings- eller rättsanspråkshantering inte längre kräver lagring |
| E-postleverans | Mottagarens e-post, namn, meddelandets innehåll | Kunder och slutanvändare | Personuppgiftsbiträde eller personuppgiftsansvarig beroende på meddelandetyp | Avtal eller kundens rättsliga grund | Leveransloggar 30 dagar |
| Generering av AI-bilder och AI-innehåll | Företagsnamn, bransch, tjänstebeskrivning, uppladdade bilder | Kunder | Personuppgiftsansvarig | GDPR 6(1)(b), avtal | Indata lagras inte hos modellleverantörer; resultat under avtalsförhållandet |
| Innehållsmoderering | Texter som användaren skickar | Kunder | Personuppgiftsansvarig | GDPR 6(1)(f), berättigat intresse | Under det tekniska behovet |
| Betalningshantering | Betalningens belopp, betalningsstatus, orderreferens; kortuppgifter behandlas av Mollie | Kunder | Mollie är självständig personuppgiftsansvarig för betalningsdata | Mollies egen rättsliga grund | Enligt Mollies praxis |
| Webbplatsanalys | Aggregerade sidvisningar, sid-URL, hänvisare, land, enhetsdata; inga marknadsföringscookies | Webbplatsbesökare | Personuppgiftsansvarig | GDPR 6(1)(f), berättigat intresse | 90 dagar i aggregerad form |
| Google Business Profile-integration | Företagsnamn, adress, kategori, öppettider, bilder, recensioner, webbplats-URL, beskrivning, tjänsteinnehåll | Kunder | Personuppgiftsbiträde enligt kundens instruktion | GDPR 6(1)(b), avtal och kundens auktorisation | Under avtalsförhållandet; Google-anslutningens tekniska åtkomst- och uppdateringsbehörigheter raderas när kontot upphör |
| Google Calendar-integration | Tjänstens namn, plats, tidpunkt, kundens förnamn, länk till kontrollpanelen, ledig/upptagen-tider och Google-kontots identifierare för kalenderposter skapade av Digistartti | Kunder | Personuppgiftsbiträde enligt kundens instruktion | GDPR 6(1)(b), avtal och kundens auktorisation | Google Calendar-anslutningens tekniska åtkomsträttigheter lagras medan anslutningen är aktiv; ledig/upptagen-data används inte som en permanent spegling av kalenderinnehåll |
| Veckosammanfattningar | Kundens e-post, webbplatsens prestandadata, antal kontakter | Kunder | Personuppgiftsansvarig | GDPR 6(1)(a), samtycke | Tills samtycket återkallas |
Registeruppgifter för .fi-domäner
När vi registrerar eller hanterar en .fi-domän för din räkning behandlar vi domäninnehavarens och kontaktpersonens uppgifter för registrering, underhåll, förnyelse, ändringar, överföring, uppsägning och utredning av eventuella domänärenden.
Uppgifter kan överföras till det .fi-domänregister som upprätthålls av Traficom och kan enligt Traficoms regler synas i .fi-domänsökningen, WHOIS-tjänsten eller andra registertjänster som myndigheten upprätthåller. Offentligheten för privatpersoners uppgifter är mer begränsad än för företagsuppgifter.
Vi lagrar personuppgifter som behövs för domänhantering endast så länge det finns en behandlingsgrund, till exempel så länge domänen hanteras av oss, är aktiv eller inom skyddsperiod. När behandlingsgrunden upphör raderar vi uppgifterna från våra system om inte lag eller hantering av rättsliga anspråk kräver längre lagring.
Du har rätt att få tillgång till dina uppgifter, begära rättelse av felaktiga uppgifter, begära begränsning av behandlingen och lämna klagomål till dataombudsmannen. Du kan skicka begäran till Digistarttis support och, i ärenden som gäller .fi-domänregistret, även till Traficom.
3. Google Business Profile-integration
Om kunden ansluter sitt Google Business Profile-konto till Digistartti använder Digistartti Googles auktorisation endast för att genomföra den Google Business Profile-synkronisering som kunden begärt. Med tekniska åtkomst- och uppdateringsbehörigheter (OAuth-token) avses behörigheter som Google ger och som gör det möjligt för Digistartti att använda de Google Business Profile-funktioner som kunden tillåter utan att behandla Google-lösenordet.
Vad vi läser från Google Business Profile:
- företagets namn
- adress
- kategori
- öppettider
- bilder
- recensioner
Vad vi skriver till Google Business Profile:
- webbplatsadress
- företagsbeskrivning
- tjänsteinnehåll
Lagring av Google-anslutningens åtkomstbehörigheter (OAuth-token): Google-anslutningens tekniska åtkomst- och uppdateringsbehörigheter lagras krypterade på serversidan. De visas inte i webbläsaren och lämnas inte ut till kunden eller tredje parter.
Återkallelse: Kunden kan koppla från Google Business Profile-anslutningen i Digistarttis inställningar. Kunden kan också återkalla Digistarttis åtkomst direkt i Google-kontots säkerhetsinställningar.
Lagringstid: Google Business Profile-uppgifter lagras under avtalsförhållandet. Google-anslutningens tekniska åtkomstbehörigheter (OAuth-token) raderas permanent när anslutningen kopplas från eller kundkontot avslutas.
Digistarttis användning av Google API:er och överföring av information som mottagits från Google följer Google API Services User Data Policy, inklusive Limited Use-kraven.
4. Google Calendar-integration
På kundens användares egen begäran kan Digistartti ansluta användarens Google Calendar-kalender till Digistarttis bokningsfunktioner.
Vad uppgifterna används till:
- Digistartti kan lägga till användarens Digistartti-bokningar i användarens egen Google-kalender.
- Digistartti kan uppdatera eller radera endast kalenderposter som Digistartti själv har skapat när en bokning ändras, annulleras eller Google-anslutningen kopplas från.
- Om användaren aktiverar kontrollen ledig/upptagen läser Digistartti från Google endast upptagna tidsintervall för att beräkna bokningstillgänglighet.
Vilka Google Calendar-uppgifter som behandlas:
- Tjänstens namn, plats, tidpunkt, kundens förnamn och länk till Digistarttis kontrollpanel för kalenderposter som Digistartti skapat.
- Vid kontrollen ledig/upptagen endast tidpunkterna för upptagna tidsintervall.
- Google-kontots identifierare som behövs för att visa anslutningen för användaren.
Vad Digistartti inte gör:
- Digistartti läser inte rubriker, beskrivningar, deltagare, platser eller anteckningar i användarens övriga Google Calendar-poster.
- Digistartti importerar inte Google Calendar-poster till Digistartti.
- Digistartti skapar inte Digistartti-bokningar baserat på Google Calendar-poster.
- Digistartti begär inte full behörighet att hantera kalendern.
Frånkoppling:
Användaren kan koppla från Google Calendar-anslutningen i Digistarttis inställningar. Användaren kan också återkalla Digistarttis åtkomst direkt i Google-kontots säkerhetsinställningar. När anslutningen kopplas från tar Digistartti bort anslutningens tekniska åtkomstbehörigheter och fortsätter inte att synkronisera bokningar till den Google-kalendern.
Lagring:
Google Calendar-anslutningens tekniska åtkomstbehörigheter lagras endast så länge användaren håller anslutningen aktiv eller kundförhållandet kräver det. Ledig/upptagen-data används inte som en permanent spegling av kalenderinnehåll.
Google API Services User Data Policy:
Digistarttis användning av Google Calendar-integrationen och överföring av information som mottagits från Google följer Google API Services User Data Policy, inklusive Limited Use-kraven. Information som mottagits från Google används endast för att genomföra den kalenderintegration som användaren begärt, och används inte för reklam, säljs inte till tredje parter och används inte för att träna AI-modeller.
5. Roller som personuppgiftsansvarig och personuppgiftsbiträde
Digistartti är personuppgiftsansvarig för sina egna kunders kontouppgifter, avtalsuppgifter, uppgifter om användning av tjänsten, AI-resultat, moderering, analys och veckosammanfattningar.
Digistartti är personuppgiftsbiträde när det på kundens vägnar behandlar uppgifter om kundens webbplatsbesökare, CRM-kontakter, fakturamottagare, Google Business Profile-profil eller Google Calendar-anslutning. I dessa situationer är kunden personuppgiftsansvarig och Digistartti behandlar uppgifter enligt kundens instruktioner.
Personbeteckningen som lagras för konsumentfakturor lagras krypterad på serversidan. Den visas inte på faktura-PDF, i fakturae-post, i e-fakturamaterial eller i kundvyernas logg- och händelsetexter; beteckningen används endast som identifierare lagrad vid fakturaskapandet och senare vid en separat godkänd överföring till indrivning om kundens behandlingsgrund kräver det.
Mollie B.V. är självständig personuppgiftsansvarig för betalningsdata. Digistartti behandlar inte kortuppgifter och bestämmer inte ändamål eller medel för Mollies betalningshantering.
6. Mottagare, underbiträden och överföringar
Digistartti använder underbiträden och andra tjänsteleverantörer för att producera tjänsten. Centrala mottagargrupper är:
- Hetzner Online GmbH: EU-serverinfrastruktur och databas
- Cloudflare: DNS, CDN, objektlagring och cookiefri analys
- Resend: transaktionsmeddelanden
- Google LLC: Google Business Profile API, Google Calendar API och Gemini API
- OpenAI: innehållsmoderering
- Mollie B.V.: betalningshantering som självständig personuppgiftsansvarig
- Traficom: .fi-domänregister och myndighetsbehandling av domänärenden
Vissa tjänsteleverantörer finns utanför EU/EES. Då baseras överföringar på EU:s standardavtalsklausuler, EU-US Data Privacy Framework eller någon annan överföringsgrund enligt GDPR. Uppgifter lämnas inte ut till tredje parter för marknadsföringsändamål.
7. Cookies och spårning
Digistartti använder nödvändiga sessionscookies för att upprätthålla inloggning och säkerhet. Webbplatsen digistartti.fi använder inte marknadsföringscookies från tredje part.
Kundernas genererade webbplatser kan använda Cloudflare Web Analytics cookiefri mätning. Mätningen samlar aggregerad statistik över sidvisningar och besökare och lagrar inte besökarprofiler på individnivå.
8. Den registrerades rättigheter
Den registrerade har följande rättigheter enligt GDPR:
- rätt att få tillgång till sina egna uppgifter
- rätt till rättelse
- rätt till radering
- rätt till begränsning av behandling
- rätt att överföra uppgifter från ett system till ett annat
- rätt att invända mot behandling som grundar sig på berättigat intresse
- rätt att återkalla samtycke när behandlingen grundar sig på samtycke
Begäranden skickas till [email protected]. Vi svarar i regel på begäranden inom 30 dagar.
Om begäran gäller kundens egna slutkunder hjälper Digistartti kunden som personuppgiftsbiträde. Kunden svarar som personuppgiftsansvarig på sina slutkunders begäranden.
9. Informationssäkerhet
Digistartti skyddar personuppgifter med tekniska och organisatoriska åtgärder. Dessa omfattar bland annat TLS-krypterad dataöverföring, serverbaserad kryptering av känsliga identifierare, begränsning av åtkomsträttigheter, loggning och åtkomstkontroll för produktionsdata.
Google OAuth-uppdateringstoken, det vill säga Google-anslutningens tekniska åtkomstbehörigheter, lagras krypterade på serversidan. Token visas aldrig i webbläsarapplikationen.
10. Ändringar i denna policy
Digistartti kan uppdatera denna policy. Aktiva kunder informeras om väsentliga ändringar per e-post innan ändringen träder i kraft. Den aktuella policyn finns på https://digistartti.fi/tietosuojaseloste.
11. Rätt att lämna klagomål
Om den registrerade anser att behandlingen av personuppgifter strider mot dataskyddslagstiftningen har hen rätt att lämna klagomål till tillsynsmyndigheten.
I Finland är tillsynsmyndigheten Dataombudsmannens byrå:
- https://tietosuoja.fi
- PB 800, 00521 Helsingfors, Finland
- Telefon +358 29 566 6700