Personuppgiftsansvarig
Heymy AB är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Kontaktuppgifter:
- E-post: social@heymy.eu
- Webbplats: heymy.eu
Vilka uppgifter vi samlar in via webbplatsen
När du fyller i ett formulär eller registrerar dig för vårt nyhetsbrev sparar vi:
- Kontaktformulär (/kontakt): namn (frivilligt), e-postadress, ämne (frivilligt) och meddelandets innehåll. Tekniska metadata: tidpunkt, sidan formuläret skickades från, webbläsarens user-agent samt en saltad och hashad version av din IP-adress (rådata-IP sparas aldrig).
- Nyhetsbrevs-anmälan: e-postadress och tidpunkt för anmälan. Vi använder dubbel opt-in — anmälan blir inte aktiv förrän du klickar på bekräftelselänken vi mejlar.
Varför vi behandlar uppgifterna (rättslig grund)
- Kontaktformulär: berättigat intresse (artikel 6.1 f GDPR) — att svara på inkommande förfrågningar. Du kan när som helst be oss radera meddelandet.
- Nyhetsbrev: samtycke (artikel 6.1 a GDPR) som du lämnar genom att klicka på bekräftelselänken. Du kan när som helst avregistrera dig via länken i varje utskick eller genom att mejla social@heymy.eu.
- Spam-skydd: berättigat intresse — att skydda våra tjänster från automatiserade angrepp. Den saltade IP-hashen används enbart för att räkna antal förfrågningar under en timme och roteras dagligen.
Hur länge vi sparar uppgifterna
- Meddelanden från kontaktformuläret: 12 månader från senaste kontakt, därefter raderas de automatiskt. Markerar vi tråden som besvarad förkortas tiden enligt internt policy.
- Nyhetsbrevs-prenumeranter: så länge prenumerationen är aktiv. Avregistrerade adresser behålls i 24 månader för att förhindra att du av misstag återförs i en ny lista.
- Saltade IP-hashar: max 24 timmar. Saltet roteras varje dygn vilket gör äldre hashar omöjliga att korrelera.
Vilka uppgifterna delas med
Vi delar inte dina uppgifter med tredje part i marknadsförings- eller försäljningssyfte. För att kunna leverera tjänsten anlitar vi följande personuppgiftsbiträden:
- Brevo (Sendinblue) SAS, Frankrike: avsändning av transaktionella mejl (bekräftelsemejl, notifieringar). Data hanteras inom EU.
- Hosting-leverantör inom EU: server och databas för Heymys plattform.
Vi använder inte tredjepartstjänster som reCAPTCHA, Cloudflare Turnstile eller motsvarande tjänster som skickar data utanför vår infrastruktur som del av vårt spam-skydd.
Dina rättigheter
Du har rätt att:
- begära ett utdrag av dina personuppgifter (registerutdrag),
- begära rättelse av felaktiga uppgifter,
- begära radering (rätten att bli glömd),
- invända mot behandling som sker med stöd av berättigat intresse,
- återkalla samtycke när som helst (gäller nyhetsbrevet),
- klaga till Integritetsskyddsmyndigheten (IMY) om du tycker att vi hanterar dina uppgifter felaktigt.
Skicka begäran till social@heymy.eu — vi svarar inom 30 dagar.
Cookies och spårning
Heymys publika sida använder inte spårnings-cookies för marknadsföring eller analys. Tekniska cookies kan användas för session-hantering om du loggar in på dashboarden.
Ändringar av denna policy
Om vi gör väsentliga ändringar publicerar vi uppdaterad version här och uppdaterar "Senast uppdaterad"-datumet. Mindre språkliga rättelser publiceras utan separat avisering.