Integritetspolicy

Denna policy förklarar vilka personuppgifter SaaSMaestro (”SaaSMaestro”, ”vi”, ”oss”) samlar in när du besöker vår webbplats eller använder tjänsten, varför vi samlar in dem, vem vi delar dem med, hur länge vi sparar dem och vilka val du har. Den gäller alla som använder SaaSMaestro: kontoägare, teammedlemmar som bjudits in till en arbetsyta och personer som tar emot rapporter via e-post.

Om något här är oklart, eller om du vill utöva någon av dina rättigheter, mejla hello@saasmaestro.com.

Vilka vi är och vår roll

SaaSMaestro är en översiktspanel som samlar data från Google Analytics 4 och Google Search Console för många webbplatser på en skärm, flaggar problem och skickar schemalagda rapporter.

För dina kontouppgifter, och för hur vi driver och skyddar tjänsten, är vi personuppgiftsansvariga för dina personuppgifter. För analysdata och annat innehåll som du för in i en arbetsyta bestämmer arbetsytans ägare vad som ansluts och vem som ser det, och vi behandlar dessa uppgifter för ägarens räkning som personuppgiftsbiträde. Om du är teammedlem eller rapportmottagare och har frågor om en arbetsytas data är arbetsytans ägare oftast den bästa första kontakten, men du kan alltid kontakta oss också.

Vad vi samlar in

Information du ger oss

Kontouppgifter: ditt namn, din e-postadress och ditt lösenord. Lösenord lagras endast som en envägshash; vi ser eller lagrar aldrig själva lösenordet.
Arbetsytor och team: de arbetsytor du skapar eller går med i, deras namn och inställningar, din roll i var och en (ägare, administratör, medlem eller läsare) och e-postadresserna till personer du bjuder in, tillsammans med status för varje inbjudan.
Webbplatser och grupper: de webbplatsnamn och domäner du lägger till, de grupper du organiserar dem i och de webbplatser du markerar som favoriter.
Innehåll du skapar: tidslinjeanteckningar, framsteg i checklistan, rapportlayouter och inställningar samt rapportscheman, inklusive de e-postadresser som du schemalägger rapporter att skickas till.
Meddelanden till oss: allt du skickar till oss när du kontaktar supporten, inklusive din e-postadress och innehållet i ditt meddelande.

Information från Google, med ditt tillstånd

Anslutning av Google-konto: när du ansluter ett Google-konto tar vi emot OAuth-åtkomst- och uppdateringstokens samt grundläggande identifierande uppgifter om det Google-kontot (till exempel dess e-postadress), så att vi kan visa vilket konto som är anslutet. Tokens krypteras vid lagring.
Data från Google Analytics 4: listan över GA4-egendomar som ditt Google-konto kan se, och sammanställda dagliga mätvärden för de egendomar du lägger till, till exempel sessioner, användare, engagerade sessioner, konverteringar samt uppdelningar per sida, källa och liknande dimensioner.
Data från Google Search Console: listan över Search Console-webbplatser som ditt Google-konto kan se, och sammanställd resultatdata för de webbplatser du lägger till, till exempel klick, visningar, genomsnittlig position samt de främsta sökfrågorna och sidorna.

Dessa data är sammanställda rapportdata så som de tillhandahålls av Googles rapporterings-API. Vi begär eller tar inte emot rådata på händelsenivå om enskilda besökare på dina webbplatser. Sökfrågor som visas i Search Console-rapporter sammanställs av Google och är inte kopplade till identifierbara personer.

Information som samlas in automatiskt

Loggdata: våra servrar registrerar standardinformation om förfrågningar, till exempel IP-adress, webbläsarens user agent, begärda sidor, tidsstämplar och felinformation. Vi använder den för att hålla tjänsten säker, utreda problem och förhindra missbruk.
Sessionsdata: när du loggar in lagrar vi en sessionspost (inklusive din IP-adress och user agent) så att du förblir inloggad, samt en säkerhetstoken som skyddar formulär mot förfalskade förfrågningar mellan webbplatser.
Användning i appen: de åtgärder du vidtar som tjänsten behöver komma ihåg, till exempel din aktuella arbetsyta, när en webbplats senast synkades och när en rapport senast skickades.

Vi använder inte analysverktyg, annonspixlar eller spårningsskript från tredje part på vår webbplats eller i appen.

Hur vi använder dem

För att tillhandahålla tjänsten: skapa och hantera ditt konto och dina arbetsytor, synka dina Google-data enligt ett regelbundet schema (för närvarande med några timmars mellanrum) och på begäran, beräkna trender och problem samt visa översikter, insikter och rapporter.
För att skicka den e-post du ber om: schemalagda rapporter, problemvarningar och sammanfattningar, teaminbjudningar samt kontomejl som verifiering av e-postadress och återställning av lösenord.
För att skapa exporter: CSV- och PDF-exporter som du eller dina teammedlemmar begär.
För att hålla tjänsten säker och tillförlitlig: autentisera dig, förhindra bedrägeri och missbruk, övervaka prestanda, felsöka och göra säkerhetskopior.
För att ge dig support: besvara frågor och förfrågningar som du skickar till oss.
För att uppfylla rättsliga förpliktelser: följa tillämplig lag och besvara giltiga rättsliga förfrågningar.

Vi säljer inte dina personuppgifter, delar dem inte för beteendebaserad annonsering över olika sammanhang och använder dem inte för att bygga annonsprofiler. Vi använder inte dina Google-data, eller några andra kunddata, för att träna modeller för artificiell intelligens eller maskininlärning.

Rättslig grund för behandling

När dataskyddslagar som brittiska GDPR eller GDPR i EU gäller, stöder vi oss på följande rättsliga grunder:

Avtal: för att tillhandahålla tjänsten du har registrerat dig för, inklusive kontohantering, synkning, rapporter och e-post som du begär.
Berättigat intresse: för att hålla tjänsten säker, förhindra missbruk, åtgärda problem och förbättra hur SaaSMaestro fungerar, på sätt som inte väger tyngre än dina rättigheter.
Samtycke: för åtkomst till dina Google-data, vilket du ger via Googles samtyckesskärm och när som helst kan återkalla.
Rättslig förpliktelse: när vi enligt lag måste spara eller lämna ut uppgifter.

Googles användardata

SaaSMaestros användning och överföring av information som tas emot från Googles API följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Särskilt gäller följande:

Endast läsbehörighet: vi begär endast analytics.readonly (Google Analytics) och webmasters.readonly (Search Console). SaaSMaestro kan inte skapa, ändra eller radera något i dina Google-konton, egendomar, taggar eller inställningar.
Begränsad användning: vi använder Googles användardata endast för att tillhandahålla och förbättra de användarfunktioner i SaaSMaestro som du kan se i appen, till exempel översikter, problemdetektering, rapporter och exporter.
Inga överföringar utöver det som beskrivs: vi överför inte Googles användardata till andra utom när det behövs för att tillhandahålla tjänsten (till exempel till vår hostingleverantör eller i en rapport som du schemalägger), för att följa lag, eller som en del av en fusion eller ett förvärv efter meddelande till dig.
Ingen annonsering: vi använder aldrig Googles användardata för att visa annonser, inklusive retargeting, personanpassade eller intressebaserade annonser.
Ingen mänsklig åtkomst till dina Google-användardata, såvida du inte ger oss uttryckligt tillstånd för ett specifikt ändamål (till exempel ett supportärende), det är nödvändigt av säkerhetsskäl som att utreda missbruk, för att följa lag, eller uppgifterna har sammanställts och anonymiserats för interna ändamål.
Ingen försäljning av Googles användardata, och ingen användning av dem för att bedöma kreditvärdighet eller för utlåningsändamål.

Du kan när som helst återkalla SaaSMaestros åtkomst via sidan Anslutningar eller via behörigheterna för ditt Google-konto. När åtkomsten återkallas upphör all vidare synkning omedelbart. Mätvärden som redan har synkats finns kvar i din arbetsyta tills du raderar de berörda webbplatserna eller ditt konto.

E-post vi skickar

Tjänstemejl som verifiering av e-postadress, återställning av lösenord och teaminbjudningar. Dessa är nödvändiga för att ditt konto ska fungera.
Problemvarningar och sammanfattningar om webbplatserna i din arbetsyta, till exempel en daglig varning när något verkar trasigt och en veckosammanfattning. Arbetsytans administratörer bestämmer standarden, och du kan stänga av vart och ett för dig själv i arbetsytans inställningar eller med avregistreringslänken i varje mejl.
Schemalagda rapporter som skickas till de mottagare som en medlem i arbetsytan väljer. Mottagarna behöver inget SaaSMaestro-konto. Om du får en rapport som du inte väntade dig kan du kontakta avsändaren eller mejla oss, så slutar vi skicka den.
Viktiga meddelanden om ändringar i tjänsten, dessa villkor eller denna policy, som skickas till kontoägare.

Vi skickar inte marknadsföringsmejl utan ditt samtycke.

Inom din arbetsyta. Data i en arbetsyta är synliga för dess medlemmar utifrån deras roll. Rapporter som du schemalägger levereras till de mottagare du väljer, och exporter kan laddas ned av arbetsytans medlemmar.

Tjänsteleverantörer. Vi använder ett fåtal leverantörer för att driva SaaSMaestro. De behandlar uppgifter endast enligt våra instruktioner och enligt avtal som kräver att de skyddar dem:

Hosting och infrastruktur: servrar, databaser och säkerhetskopior där tjänsten och dina data lagras.
E-postleverans: utskick av kontomejl, varningar och rapporter.
Google: när du ansluter ett Google-konto utbyter vi data med Googles API för din räkning. Googles hantering av dina uppgifter regleras av Googles egen integritetspolicy.
Bunny Fonts: våra sidor laddar typsnittet Inter från fonts.bunny.net, som tar emot din IP-adress och information om din webbläsare för att kunna leverera typsnittsfilerna. Bunny Fonts använder inte cookies och loggar inte personuppgifter för spårning.

En aktuell lista över de leverantörer som behandlar personuppgifter finns tillgänglig på begäran.

Rättsliga skäl och säkerhetsskäl. Vi får lämna ut information om vi i god tro anser att det krävs enligt lag, domstolsbeslut eller en giltig begäran från en myndighet, eller att det är nödvändigt för att skydda rättigheter, säkerhet eller egendom för våra användare, allmänheten eller SaaSMaestro.

Verksamhetsöverlåtelser. Om SaaSMaestro blir del av en fusion, ett förvärv eller en försäljning av tillgångar kan dina uppgifter överföras som en del av den transaktionen. Vi meddelar dig innan dina uppgifter omfattas av en annan integritetspolicy.

Internationella överföringar

Våra leverantörer kan behandla uppgifter i andra länder än det du bor i. När personuppgifter från Storbritannien, EU eller EES överförs till ett land som saknar ett beslut om adekvat skyddsnivå förlitar vi oss på lämpliga skyddsåtgärder, till exempel Europeiska kommissionens standardavtalsklausuler och Storbritanniens International Data Transfer Addendum.

Cookies och liknande tekniker

Vi använder endast cookies som är absolut nödvändiga för att tjänsten ska fungera, så vi visar ingen cookiebanner:

Sessionscookie (saasmaestro-session): håller dig inloggad och kommer ihåg din aktuella arbetsyta. Den upphör när sessionen avslutas eller efter en period av inaktivitet.
Säkerhetscookie (XSRF-TOKEN): skyddar formulär mot förfalskade förfrågningar mellan webbplatser (CSRF).
Kom ihåg mig-cookie: sätts endast om du kryssar i ”Kom ihåg mig” när du loggar in, så att du förblir inloggad mellan webbläsarsessioner. Den tas bort när du loggar ut.

Vi använder inte cookies för annonsering, analys eller sociala medier. Din webbläsare kan också lagra små inställningar lokalt, till exempel gränssnittsinställningar; dessa lämnar aldrig din enhet.

Säkerhet

Vi använder tekniska och organisatoriska åtgärder som är lämpliga för de uppgifter vi har, bland annat:

kryptering under överföring (HTTPS) för all trafik till och från SaaSMaestro;
kryptering vid lagring av Google OAuth-tokens och envägshashning av lösenord;
endast läsbehörighet till Google, så att ett intrång i SaaSMaestro inte kan användas för att ändra dina Google-egendomar;
rollbaserad åtkomst inom arbetsytor och isolering mellan arbetsytor;
begränsad åtkomst till produktionssystem, förbehållen personer som behöver den för att driva tjänsten.

Inget system är helt säkert. Om vi får kännedom om en incident som påverkar dina personuppgifter meddelar vi dig och berörda myndigheter utan onödigt dröjsmål när lagen kräver det. Om du tror att du har hittat ett säkerhetsproblem ber vi dig rapportera det till hello@saasmaestro.com.

Lagring och radering

Kontodata sparas så länge ditt konto är aktivt.
Synkade mätvärden sparas så länge webbplatsen finns kvar i din arbetsyta, så att du kan se långsiktiga trender. Om du raderar en webbplats tas dess lagrade mätvärden, uppdelningar och anteckningar bort.
Google-tokens raderas när du kopplar från Google-kontot eller raderar ditt konto. Om Google meddelar oss att en token har återkallats slutar vi använda den.
Inbjudningar sparas tills de accepteras eller avbryts.
Sessioner upphör automatiskt efter en period av inaktivitet, och serverloggar sparas under en begränsad tid (vanligtvis högst 90 dagar) om de inte behövs för att utreda en säkerhetsincident.
Om du raderar ditt konto från din profilsida tas dina personuppgifter bort från våra driftsystem. Före raderingen väljer du en ny ägare för varje arbetsyta som du delar med andra, så att ditt team behåller sina data; arbetsytor där bara du är medlem raderas tillsammans med deras webbplatser, mätvärden och anteckningar. Kopior i säkerhetskopior skrivs över i den normala säkerhetskopieringscykeln, vanligtvis inom 30 dagar.
Rättsligt bevarande: vi får spara begränsade uppgifter längre om lagen kräver det eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Dina rättigheter

Beroende på var du bor kan du ha rätt att:

få tillgång till de personuppgifter vi har om dig och få en kopia;
rätta felaktiga eller ofullständiga uppgifter;
radera dina uppgifter;
exportera dina uppgifter i ett överförbart format;
invända mot eller begränsa viss behandling, inklusive behandling som grundar sig på berättigat intresse;
återkalla samtycke när som helst, bland annat genom att koppla från Google, utan att det påverkar behandling som redan har skett;
inte bli diskriminerad för att du utövar dina integritetsrättigheter.

Mycket av detta kan du göra själv: uppdatera dina uppgifter på din profilsida, exportera webbplatsdata som CSV, koppla från Google på sidan Anslutningar och radera ditt konto från din profil. För allt annat, mejla hello@saasmaestro.com. Vi kan behöva verifiera din identitet, och vi svarar inom 30 dagar. Om din begäran gäller data i en arbetsyta som du inte äger kan vi hänvisa den till arbetsytans ägare.

Invånare i Kalifornien: vi samlar in de kategorier av personuppgifter som beskrivs i ”Vad vi samlar in” för de affärsändamål som anges i ”Hur vi använder dem”. Vi säljer eller delar inte personuppgifter enligt hur dessa begrepp definieras i CCPA/CPRA, och vi använder inte känsliga personuppgifter för andra ändamål än att tillhandahålla tjänsten.

Barn

SaaSMaestro är ett affärsverktyg och riktar sig inte till barn. Du måste vara minst 16 år (eller den åldersgräns för digitalt samtycke som gäller där du bor, om den är högre) för att skapa ett konto. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

Ändringar i denna policy

Vi kan uppdatera denna policy när SaaSMaestro förändras eller lagen kräver det. När vi gör det uppdaterar vi datumet högst upp på denna sida. Om en ändring är betydande mejlar vi kontoägare innan den träder i kraft.

Kontakt och klagomål

Mejla hello@saasmaestro.com om du har frågor eller önskemål som rör integritet. Om du är missnöjd med hur vi har hanterat dina uppgifter ber vi dig att först kontakta oss så att vi kan försöka rätta till det. Du har också rätt att lämna klagomål till din lokala dataskyddsmyndighet, till exempel Integritetsskyddsmyndigheten (IMY) i Sverige, Information Commissioner’s Office i Storbritannien eller tillsynsmyndigheten i ditt EU-land.