Integritetspolicy

1. Vilka vi är och vår roll

Gaasly är ett registrerat bifirmanamn för Voizy Oy (FO-nummer 3021036-7), ett aktiebolag registrerat i Finland med säte på Wallininkuja 4 B 53, 00530 Helsinki, Finland (”Gaasly”, ”vi”, ”oss”, ”vår”). Vi tillhandahåller tjänster inom digital marknadsföring och plattformen Gaasly Cloud.

Voizy Oy är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Om du har frågor om policyn eller dina rättigheter kan du kontakta oss på hello@gaasly.com.

Vi har två olika roller beroende på vilka uppgifter det gäller:

• Som personuppgiftsansvarig för personuppgifter där vi bestämmer varför och hur de behandlas, till exempel ditt Gaasly-konto, fakturering samt vår egen marknadsföring och besökare på vår webbplats. Denna policy beskriver den behandlingen.
• Som personuppgiftsbiträde när du använder Gaasly Cloud för att samla in, lagra eller behandla personuppgifter om dina egna kunder, kontakter eller webbplatsbesökare (till exempel kontakter i CRM, formulärsvar, uppladdade listor eller annonsmålgrupper). Du är då fortsatt personuppgiftsansvarig för uppgifterna, och vi behandlar dem för din räkning och enligt dina instruktioner i enlighet med artikel 28 i GDPR. Du ansvarar ensam för att ha en rättslig grund och de samtycken som krävs för dessa uppgifter. Villkoren för detta finns i våra användarvillkor och i eventuellt personuppgiftsbiträdesavtal. Denna integritetspolicy gäller inte uppgifter som du är personuppgiftsansvarig för.

2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, e-postadress, telefonnummer och företagsnamn när du fyller i ett kontaktformulär, begär en offert eller prenumererar på vårt nyhetsbrev.
• Kontouppgifter: e-postadress, namn och autentiseringsuppgifter när du skapar ett konto i Gaasly Cloud.
• Användningsdata: besökta sidor, tid på webbplatsen, hänvisningskälla, webbläsartyp, enhetstyp och IP-adress (anonymiserad där det är möjligt).
• Prestandadata: sidladdningstider och mätvärden för webbprestanda (till exempel Largest Contentful Paint, Cumulative Layout Shift och Interaction to Next Paint) som samlas in automatiskt av Cloudflares Real User Monitoring-beacon. Dessa uppgifter omfattar inga cookies eller beständiga identifierare, så som beskrivs i avsnitt 5.
• Cookiedata: se vår cookiepolicy för mer information.
• Kommunikationsdata: innehållet i mejl och meddelanden som du skickar till oss.
• Kundprojektdata: innehåll, bilder och konfigurationsdata som du laddar upp till Gaasly Cloud för dina webbplatser och marknadsföringskampanjer.
• Produktåterkoppling: när du rapporterar ett fel eller ett önskemål om en funktion, eller röstar på ett sådant, direkt, via vår supportchatt eller via en AI-assistent som du har kopplat in på din instruktion, samlar vi in rapportens innehåll och din kontoidentitet som rapportör.

De cookies som den här webbplatsen använder för närvarande. Du kan ändra ditt val när som helst via länken Cookieinställningar i sidfoten.

3. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

• Tillhandahålla våra tjänster: för att leverera de tjänster inom digital marknadsföring och de funktioner i plattformen Gaasly Cloud som du har efterfrågat.
• Kommunikation: för att svara på förfrågningar, skicka information om tjänsten och ge kundsupport.
• Produktåterkoppling: för att följa upp, prioritera och åtgärda rapporterade problem och önskemål. Innan en rapport delas med andra kunder översätter vi den till engelska och formulerar om den så att den beskriver det underliggande problemet eller behovet i allmänna termer, utan företagsnamn och andra identifierande detaljer. Din identitet som rapportör och din ursprungliga formulering används internt och delas aldrig med andra kunder.
• Förbättring: för att analysera hur vår webbplats och våra tjänster används så att vi kan förbättra dem.
• Marknadsföring: för att skicka marknadsföring när du har gett ditt samtycke eller när vi har ett berättigat intresse. Du kan när som helst tacka nej.
• Rättsliga förpliktelser: för att uppfylla tillämplig lagstiftning, till exempel krav på skatt och bokföring.

4. Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av följande rättsliga grunder (artikel 6 i GDPR):

• Avtal: behandling som är nödvändig för att fullgöra vårt avtal med dig, till exempel för att leverera tjänster som du har köpt.
• Samtycke: när du uttryckligen har gett ditt samtycke, till exempel till marknadsföringsmejl och icke nödvändiga cookies. Du kan när som helst återkalla ditt samtycke.
• Berättigat intresse: behandling som är nödvändig för våra berättigade affärsintressen, till exempel att förbättra våra tjänster och webbplatsens säkerhet, när dessa intressen inte väger tyngre än dina rättigheter.
• Rättslig förpliktelse: behandling som krävs för att uppfylla en rättslig förpliktelse.

5. Delning av uppgifter

Vi säljer inte dina personuppgifter. Vi delar uppgifter endast med:

• Tjänsteleverantörer (underbiträden): drift (Google Cloud Platform och Firebase), analys (Google Analytics), innehållsleverans och prestandaövervakning (Cloudflare), e-postleverans, felövervakning (Sentry) och betalningshantering (Stripe), som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal. En aktuell lista över underbiträden finns att få på begäran.
• Annonsplattformar: när du ber oss att sköta annonsering för din räkning delar vi de uppgifter som behövs för att driva dina kampanjer med de aktuella plattformarna (Google Ads, Meta, LinkedIn). Varje plattform behandlar uppgifterna som självständig personuppgiftsansvarig enligt sin egen integritetspolicy.
• Leverantörer av AI-tjänster: vi använder AI-tjänster (till exempel Google Gemini och Anthropic Claude) för funktioner i Gaasly Cloud. Uppgifter som skickas till AI-leverantörer behandlas enligt deras personuppgiftsbiträdesavtal och används inte för att träna deras modeller.
• Prestandaövervakning (Cloudflare): vår webbplats använder Cloudflares Real User Monitoring-beacon (RUM), ett lätt JavaScript-kodstycke som samlar in mätvärden för webbläsarens prestanda (sidladdningstider, Web Vitals). Beaconen använder inga cookies, ingen lokal lagring och ingen annan beständig lagring i webbläsaren. IP-adresser behandlas i närmaste datacenter hos Cloudflare och lagras inte. Vi stöder oss på berättigat intresse (artikel 6.1 f i GDPR) för denna behandling, eftersom övervakning av webbplatsens prestanda är nödvändig för att upprätthålla och förbättra kvaliteten på vår tjänst. Se Cloudflares integritetspolicy.
• Andra Gaasly-kunder, endast för produktåterkoppling: felrapporter och önskemål om funktioner följs upp på en gemensam tavla för hela plattformen som är synlig för alla Gaasly-kunder och, där de har kopplat in en, deras egen AI-assistent. Det som delas är den översatta och allmänt formulerade beskrivningen av problemet eller behovet, aldrig din ursprungliga formulering, ditt företagsnamn eller din identitet.
• Rättsliga krav: när det krävs enligt lag, förordning eller rättsligt förfarande.

6. Kopplingar till tredjepartskonton

När du kopplar ett tredjepartskonto till Gaasly Cloud använder vi uppgifter från det kontot endast för att tillhandahålla de funktioner som du har aktiverat, och endast så länge kopplingen är aktiv.

Användaruppgifter från Google. Om du kopplar ett Google-konto begär vi åtkomst till Google Drive (endast läsbehörighet), Google Kalender och Google Ads, beroende på vilka funktioner du använder. Gaaslys användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Vi använder användaruppgifter från Google endast för att tillhandahålla och förbättra de kopplade funktionerna. Vi säljer dem inte, använder dem inte för annonsering och använder dem inte för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller. Mänsklig åtkomst till dessa uppgifter är begränsad till vad du godkänner, vad som är nödvändigt för säkerheten eller för att följa lag, eller fall där du har gett ditt samtycke.

Uppgifter från Meta. Om du kopplar ett Meta-konto (Facebook eller Instagram) använder vi de annonskonton, sidor och Instagram-konton som du godkänner för att sköta annonsering för din räkning. Om du tar bort Gaasly i inställningarna för ditt Meta-konto meddelar Meta oss, och vi raderar alla uppgifter som vi har fått från Meta. Du kan också begära detta när som helst genom att mejla hello@gaasly.com.

Uppgifter från LinkedIn. Om du kopplar ett LinkedIn-konto använder vi de annonskonton som du godkänner för att sköta annonsering på LinkedIn för din räkning.

Du kan när som helst koppla bort ett tredjepartskonto i Gaasly Cloud eller genom att kontakta oss, vilket upphäver vår åtkomst från och med då.

7. Internationella överföringar

Dina uppgifter kan överföras utanför Europeiska ekonomiska samarbetsområdet (EES) när vi använder tjänsteleverantörer i andra länder, till exempel USA. I sådana fall ser vi till att lämpliga skyddsåtgärder finns på plats, till exempel standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen eller beslut om adekvat skyddsnivå.

8. Lagring av uppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna policy:

• Kontouppgifter: så länge ditt konto finns, plus 12 månader efter radering.
• Svar via kontaktformulär: upp till 24 månader efter den senaste kontakten.
• Analysdata: anonymiseras och sparas i upp till 26 månader.
• Kundprojektdata: under tjänsteavtalets löptid, plus 30 dagar efter uppsägning.
• Fakturerings- och ekonomiuppgifter: enligt kraven i finsk bokföringslag, normalt 6 år.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång: begära en kopia av de personuppgifter som vi har om dig.
• Rättelse: begära att felaktiga eller ofullständiga uppgifter rättas.
• Radering: begära att dina personuppgifter raderas, rätten att bli bortglömd.
• Begränsning: begära att vi begränsar behandlingen av dina uppgifter.
• Dataportabilitet: få dina uppgifter i ett strukturerat, allmänt använt format.
• Invändning: invända mot behandling som grundar sig på berättigat intresse eller mot direktmarknadsföring.
• Återkalla samtycke: återkalla ditt samtycke när som helst när behandlingen grundar sig på samtycke.

För att utöva någon av dessa rättigheter, mejla oss på hello@gaasly.com. Vi svarar inom 30 dagar. Om personuppgifter har hämtats från ett kopplat tredjepartskonto, till exempel Meta, kan du också begära att de raderas så som beskrivs i avsnitt 6.

10. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering vid överföring (TLS) och i vila, åtkomstkontroller, regelbundna säkerhetsgenomgångar och säker drift på infrastrukturen i Google Cloud Platform.

11. Barn

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att vi har samlat in uppgifter från ett barn, kontakta oss så raderar vi dem skyndsamt.

12. Tillsynsmyndighet

Om du inte är nöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till en tillsynsmyndighet. I Finland är det Dataombudsmannens byrå, tietosuoja.fi.

13. Ändringar i denna policy

Vi kan komma att uppdatera denna policy från tid till annan. Datumet högst upp på sidan visar när de senaste ändringarna gjordes. Vi rekommenderar att du läser igenom policyn regelbundet.

14. Kontakt

Om du har frågor om denna integritetspolicy eller dina personuppgifter, kontakta oss:

Voizy Oy (bifirma Gaasly)
FO-nummer: 3021036-7
Wallininkuja 4 B 53, 00530 Helsinki, Finland
E-post: hello@gaasly.com